xmrig | c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 06:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
Size

1.5MB
MD5

1c6a9a4a299e95e6c425ec2ae0f72fe8
SHA1

7820765b5647444c9fafdc9a8ba81b4f719fa760
SHA256

c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a
SHA512

68ff88136d93253d6360742a289bfce6221e033cc150585436dd2f4d03e487205e60ed480607dd1816eb5433e39907e00e97ccb13e46b78403e116eff79f8aa9
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2ZEwRS:GemTLkNdfE0pZy+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023cbc-4.dat	xmrig
behavioral2/files/0x0007000000023cc0-11.dat	xmrig
behavioral2/files/0x0007000000023cc1-12.dat	xmrig
behavioral2/files/0x0007000000023cc2-20.dat	xmrig
behavioral2/files/0x0007000000023cc4-29.dat	xmrig
behavioral2/files/0x0007000000023cc5-34.dat	xmrig
behavioral2/files/0x0007000000023cc8-46.dat	xmrig
behavioral2/files/0x0007000000023cc6-69.dat	xmrig
behavioral2/files/0x0007000000023cce-66.dat	xmrig
behavioral2/files/0x0007000000023ccd-60.dat	xmrig
behavioral2/files/0x0007000000023ccc-59.dat	xmrig
behavioral2/files/0x0007000000023cd3-103.dat	xmrig
behavioral2/files/0x0007000000023cd7-136.dat	xmrig
behavioral2/files/0x0007000000023cdc-149.dat	xmrig
behavioral2/files/0x0007000000023cdf-174.dat	xmrig
behavioral2/files/0x0007000000023ce0-177.dat	xmrig
behavioral2/files/0x0007000000023cd8-138.dat	xmrig
behavioral2/files/0x0007000000023cde-166.dat	xmrig
behavioral2/files/0x0007000000023cdd-161.dat	xmrig
behavioral2/files/0x0007000000023cdb-144.dat	xmrig
behavioral2/files/0x0007000000023cda-142.dat	xmrig
behavioral2/files/0x0007000000023cd9-140.dat	xmrig
behavioral2/files/0x0007000000023cd6-134.dat	xmrig
behavioral2/files/0x0007000000023cd5-132.dat	xmrig
behavioral2/files/0x0007000000023cd4-130.dat	xmrig
behavioral2/files/0x0007000000023cd2-128.dat	xmrig
behavioral2/files/0x0007000000023cd1-126.dat	xmrig
behavioral2/files/0x0007000000023cd0-124.dat	xmrig
behavioral2/files/0x0007000000023ccf-122.dat	xmrig
behavioral2/files/0x0007000000023ccb-97.dat	xmrig
behavioral2/files/0x0007000000023cca-96.dat	xmrig
behavioral2/files/0x0007000000023cc9-91.dat	xmrig
behavioral2/files/0x0007000000023cc7-73.dat	xmrig
behavioral2/files/0x0007000000023cc3-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1988	uwOSDVU.exe
2324	frNynue.exe
4872	FfcwXWf.exe
2212	oHHxQzw.exe
3636	NPlrOZG.exe
2636	RkCqasg.exe
2012	yqzZoUD.exe
1452	POiDGXy.exe
2440	cHKgMAG.exe
1616	kReUshX.exe
3676	WfsysZT.exe
1820	XpNxnug.exe
5040	WqbuBAg.exe
3948	yJupNpY.exe
432	puIbXub.exe
32	XOLXCcS.exe
2720	cQWrPdO.exe
4776	vheyOMy.exe
1432	CggjAVB.exe
5096	peCOAeA.exe
2524	vdpDTPG.exe
2952	pktyjon.exe
2180	QNkYjvH.exe
2664	vkypmFV.exe
2584	SxAcpru.exe
4772	VGiuvWv.exe
1200	gecrAWM.exe
3144	jdxbGfr.exe
3508	nwnWJQj.exe
4380	jOUnVBQ.exe
1700	fHxhImk.exe
3816	KOTLlFv.exe
3416	iMgJNeo.exe
3600	BQLqvVH.exe
2944	IibqtRT.exe
3744	xXhvFGO.exe
1336	MGvIzmJ.exe
4388	gpHeoxR.exe
1852	WDEmbcZ.exe
3832	knsXONh.exe
2680	PzhqQSD.exe
3184	EXClMow.exe
1264	TtfBzut.exe
3964	QPamwFi.exe
4660	XsowVwk.exe
4600	vXuZxoG.exe
3932	KNbFuUA.exe
4912	MXylbNN.exe
4364	pIjCynO.exe
2840	NYVaruh.exe
4852	qiMVDsH.exe
1144	NHLxzIL.exe
4980	nizeTCF.exe
4460	WssieGx.exe
4908	mQcznuC.exe
2032	FTxhyed.exe
2816	sEsTdbJ.exe
1484	JrAoaQT.exe
4320	lppqxjt.exe
1704	QCzQiAf.exe
436	MPItRvs.exe
1196	mKsFaon.exe
2132	GuHrkVN.exe
1952	YSBLWXj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uAowWzK.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\tErGuvv.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\JmAgGxV.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\MCtclyI.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\IuChHqf.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\AEeivzu.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\zdhCYpd.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\mQcznuC.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\EDIsRAL.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\ejgHrYV.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\ybcVBaX.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\SIDfEOt.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\NXpMfFc.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\TVKQGZA.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\FSQZLoM.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\nPkrKvJ.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\tqJMhua.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\qDQcepm.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\pboUZPn.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\pVctJOA.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\POiDGXy.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\kvRRAlE.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\haSCmyF.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\OIyBTxf.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\PEvTYxi.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\OmHimdg.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\PqnWlxS.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\OoYVqeM.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\DHsjlph.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\skYkWgX.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\QJKqRWn.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\RbUvpHy.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\VcdMpok.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\dRRnYcS.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\KFwmNSk.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\PybTevR.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\pIxiYyC.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\hGRoBzf.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\Cyvzcze.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\vkypmFV.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\EpfnZeb.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\MXylbNN.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\cqFVkUb.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\UUXbAPW.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\TtAVBdw.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\ORmzCxf.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\YLROuHT.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\uCrBNBl.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\VmAstig.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\XsowVwk.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\FfDVyun.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\qiaslDy.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\kSyzYDT.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\MPItRvs.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\hazAJOq.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\jyhcVuC.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\mIqylHP.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\jGflNvY.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\AzrkExs.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\TDmWGtG.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\kFcvXbB.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\VrXhkPp.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\eyFviCx.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
File created	C:\Windows\System\qZVwZKY.exe	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4064 wrote to memory of 1988	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	86
PID 4064 wrote to memory of 1988	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	86
PID 4064 wrote to memory of 2324	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	87
PID 4064 wrote to memory of 2324	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	87
PID 4064 wrote to memory of 4872	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	88
PID 4064 wrote to memory of 4872	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	88
PID 4064 wrote to memory of 2212	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	89
PID 4064 wrote to memory of 2212	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	89
PID 4064 wrote to memory of 3636	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	90
PID 4064 wrote to memory of 3636	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	90
PID 4064 wrote to memory of 2636	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	91
PID 4064 wrote to memory of 2636	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	91
PID 4064 wrote to memory of 2012	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	92
PID 4064 wrote to memory of 2012	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	92
PID 4064 wrote to memory of 1452	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	93
PID 4064 wrote to memory of 1452	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	93
PID 4064 wrote to memory of 2440	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	94
PID 4064 wrote to memory of 2440	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	94
PID 4064 wrote to memory of 1616	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	95
PID 4064 wrote to memory of 1616	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	95
PID 4064 wrote to memory of 3676	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	96
PID 4064 wrote to memory of 3676	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	96
PID 4064 wrote to memory of 1820	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	97
PID 4064 wrote to memory of 1820	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	97
PID 4064 wrote to memory of 5040	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	98
PID 4064 wrote to memory of 5040	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	98
PID 4064 wrote to memory of 3948	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	99
PID 4064 wrote to memory of 3948	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	99
PID 4064 wrote to memory of 432	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	100
PID 4064 wrote to memory of 432	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	100
PID 4064 wrote to memory of 32	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	101
PID 4064 wrote to memory of 32	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	101
PID 4064 wrote to memory of 2720	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	102
PID 4064 wrote to memory of 2720	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	102
PID 4064 wrote to memory of 4776	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	103
PID 4064 wrote to memory of 4776	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	103
PID 4064 wrote to memory of 1432	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	104
PID 4064 wrote to memory of 1432	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	104
PID 4064 wrote to memory of 5096	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	105
PID 4064 wrote to memory of 5096	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	105
PID 4064 wrote to memory of 2524	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	106
PID 4064 wrote to memory of 2524	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	106
PID 4064 wrote to memory of 2952	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	107
PID 4064 wrote to memory of 2952	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	107
PID 4064 wrote to memory of 2180	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	108
PID 4064 wrote to memory of 2180	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	108
PID 4064 wrote to memory of 2664	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	109
PID 4064 wrote to memory of 2664	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	109
PID 4064 wrote to memory of 2584	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	110
PID 4064 wrote to memory of 2584	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	110
PID 4064 wrote to memory of 4772	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	111
PID 4064 wrote to memory of 4772	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	111
PID 4064 wrote to memory of 1200	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	112
PID 4064 wrote to memory of 1200	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	112
PID 4064 wrote to memory of 3144	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	113
PID 4064 wrote to memory of 3144	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	113
PID 4064 wrote to memory of 3508	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	114
PID 4064 wrote to memory of 3508	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	114
PID 4064 wrote to memory of 4380	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	115
PID 4064 wrote to memory of 4380	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	115
PID 4064 wrote to memory of 1700	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	116
PID 4064 wrote to memory of 1700	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	116
PID 4064 wrote to memory of 3816	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	117
PID 4064 wrote to memory of 3816	4064	c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe	117

C:\Users\Admin\AppData\Local\Temp\c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe
"C:\Users\Admin\AppData\Local\Temp\c89206950bf1c00f9d3e99befca4a847f51e26d45b5148ae87f649716047d97a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4064
- C:\Windows\System\uwOSDVU.exe
  C:\Windows\System\uwOSDVU.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\frNynue.exe
  C:\Windows\System\frNynue.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\FfcwXWf.exe
  C:\Windows\System\FfcwXWf.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\oHHxQzw.exe
  C:\Windows\System\oHHxQzw.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\NPlrOZG.exe
  C:\Windows\System\NPlrOZG.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\RkCqasg.exe
  C:\Windows\System\RkCqasg.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\yqzZoUD.exe
  C:\Windows\System\yqzZoUD.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\POiDGXy.exe
  C:\Windows\System\POiDGXy.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\cHKgMAG.exe
  C:\Windows\System\cHKgMAG.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\kReUshX.exe
  C:\Windows\System\kReUshX.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WfsysZT.exe
  C:\Windows\System\WfsysZT.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\XpNxnug.exe
  C:\Windows\System\XpNxnug.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\WqbuBAg.exe
  C:\Windows\System\WqbuBAg.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\yJupNpY.exe
  C:\Windows\System\yJupNpY.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\puIbXub.exe
  C:\Windows\System\puIbXub.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\XOLXCcS.exe
  C:\Windows\System\XOLXCcS.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\cQWrPdO.exe
  C:\Windows\System\cQWrPdO.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\vheyOMy.exe
  C:\Windows\System\vheyOMy.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\CggjAVB.exe
  C:\Windows\System\CggjAVB.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\peCOAeA.exe
  C:\Windows\System\peCOAeA.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\vdpDTPG.exe
  C:\Windows\System\vdpDTPG.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\pktyjon.exe
  C:\Windows\System\pktyjon.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\QNkYjvH.exe
  C:\Windows\System\QNkYjvH.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\vkypmFV.exe
  C:\Windows\System\vkypmFV.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\SxAcpru.exe
  C:\Windows\System\SxAcpru.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\VGiuvWv.exe
  C:\Windows\System\VGiuvWv.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\gecrAWM.exe
  C:\Windows\System\gecrAWM.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\jdxbGfr.exe
  C:\Windows\System\jdxbGfr.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\nwnWJQj.exe
  C:\Windows\System\nwnWJQj.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\jOUnVBQ.exe
  C:\Windows\System\jOUnVBQ.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\fHxhImk.exe
  C:\Windows\System\fHxhImk.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\KOTLlFv.exe
  C:\Windows\System\KOTLlFv.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\iMgJNeo.exe
  C:\Windows\System\iMgJNeo.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\BQLqvVH.exe
  C:\Windows\System\BQLqvVH.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\IibqtRT.exe
  C:\Windows\System\IibqtRT.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\xXhvFGO.exe
  C:\Windows\System\xXhvFGO.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\MGvIzmJ.exe
  C:\Windows\System\MGvIzmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\gpHeoxR.exe
  C:\Windows\System\gpHeoxR.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\WDEmbcZ.exe
  C:\Windows\System\WDEmbcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\knsXONh.exe
  C:\Windows\System\knsXONh.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\PzhqQSD.exe
  C:\Windows\System\PzhqQSD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EXClMow.exe
  C:\Windows\System\EXClMow.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\TtfBzut.exe
  C:\Windows\System\TtfBzut.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\QPamwFi.exe
  C:\Windows\System\QPamwFi.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\XsowVwk.exe
  C:\Windows\System\XsowVwk.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\vXuZxoG.exe
  C:\Windows\System\vXuZxoG.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\KNbFuUA.exe
  C:\Windows\System\KNbFuUA.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\MXylbNN.exe
  C:\Windows\System\MXylbNN.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\pIjCynO.exe
  C:\Windows\System\pIjCynO.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\NYVaruh.exe
  C:\Windows\System\NYVaruh.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\qiMVDsH.exe
  C:\Windows\System\qiMVDsH.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\NHLxzIL.exe
  C:\Windows\System\NHLxzIL.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\nizeTCF.exe
  C:\Windows\System\nizeTCF.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\WssieGx.exe
  C:\Windows\System\WssieGx.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\mQcznuC.exe
  C:\Windows\System\mQcznuC.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\FTxhyed.exe
  C:\Windows\System\FTxhyed.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\sEsTdbJ.exe
  C:\Windows\System\sEsTdbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\JrAoaQT.exe
  C:\Windows\System\JrAoaQT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\lppqxjt.exe
  C:\Windows\System\lppqxjt.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\QCzQiAf.exe
  C:\Windows\System\QCzQiAf.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\MPItRvs.exe
  C:\Windows\System\MPItRvs.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\mKsFaon.exe
  C:\Windows\System\mKsFaon.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\GuHrkVN.exe
  C:\Windows\System\GuHrkVN.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\YSBLWXj.exe
  C:\Windows\System\YSBLWXj.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\iLYluyJ.exe
  C:\Windows\System\iLYluyJ.exe
  2⤵
  PID:2316
- C:\Windows\System\ZWPsdrQ.exe
  C:\Windows\System\ZWPsdrQ.exe
  2⤵
  PID:4372
- C:\Windows\System\IhHspQd.exe
  C:\Windows\System\IhHspQd.exe
  2⤵
  PID:2744
- C:\Windows\System\LGZqiix.exe
  C:\Windows\System\LGZqiix.exe
  2⤵
  PID:4520
- C:\Windows\System\hTitraG.exe
  C:\Windows\System\hTitraG.exe
  2⤵
  PID:812
- C:\Windows\System\AyqSpVg.exe
  C:\Windows\System\AyqSpVg.exe
  2⤵
  PID:4960
- C:\Windows\System\FfGycyk.exe
  C:\Windows\System\FfGycyk.exe
  2⤵
  PID:3616
- C:\Windows\System\WmZOsBq.exe
  C:\Windows\System\WmZOsBq.exe
  2⤵
  PID:336
- C:\Windows\System\braSNRO.exe
  C:\Windows\System\braSNRO.exe
  2⤵
  PID:2200
- C:\Windows\System\InAFyvJ.exe
  C:\Windows\System\InAFyvJ.exe
  2⤵
  PID:4444
- C:\Windows\System\mtOfmSF.exe
  C:\Windows\System\mtOfmSF.exe
  2⤵
  PID:2380
- C:\Windows\System\BuUyTCP.exe
  C:\Windows\System\BuUyTCP.exe
  2⤵
  PID:3960
- C:\Windows\System\SOBkOIm.exe
  C:\Windows\System\SOBkOIm.exe
  2⤵
  PID:2640
- C:\Windows\System\yahTNMq.exe
  C:\Windows\System\yahTNMq.exe
  2⤵
  PID:5084
- C:\Windows\System\ZVPeToo.exe
  C:\Windows\System\ZVPeToo.exe
  2⤵
  PID:2780
- C:\Windows\System\VJTiqPI.exe
  C:\Windows\System\VJTiqPI.exe
  2⤵
  PID:2768
- C:\Windows\System\toELSjd.exe
  C:\Windows\System\toELSjd.exe
  2⤵
  PID:3436
- C:\Windows\System\tBjxyWd.exe
  C:\Windows\System\tBjxyWd.exe
  2⤵
  PID:4392
- C:\Windows\System\rFQXieF.exe
  C:\Windows\System\rFQXieF.exe
  2⤵
  PID:2492
- C:\Windows\System\rglGkIp.exe
  C:\Windows\System\rglGkIp.exe
  2⤵
  PID:1392
- C:\Windows\System\uQzSOhp.exe
  C:\Windows\System\uQzSOhp.exe
  2⤵
  PID:4920
- C:\Windows\System\hazAJOq.exe
  C:\Windows\System\hazAJOq.exe
  2⤵
  PID:936
- C:\Windows\System\JrcfAiv.exe
  C:\Windows\System\JrcfAiv.exe
  2⤵
  PID:4148
- C:\Windows\System\ONYCPwC.exe
  C:\Windows\System\ONYCPwC.exe
  2⤵
  PID:1800
- C:\Windows\System\aCFRHZl.exe
  C:\Windows\System\aCFRHZl.exe
  2⤵
  PID:2192
- C:\Windows\System\WiKXNiL.exe
  C:\Windows\System\WiKXNiL.exe
  2⤵
  PID:1440
- C:\Windows\System\RFdLdmX.exe
  C:\Windows\System\RFdLdmX.exe
  2⤵
  PID:1596
- C:\Windows\System\usQfCxB.exe
  C:\Windows\System\usQfCxB.exe
  2⤵
  PID:4156
- C:\Windows\System\PEvTYxi.exe
  C:\Windows\System\PEvTYxi.exe
  2⤵
  PID:1548
- C:\Windows\System\lsxgtuS.exe
  C:\Windows\System\lsxgtuS.exe
  2⤵
  PID:244
- C:\Windows\System\kfXdcZL.exe
  C:\Windows\System\kfXdcZL.exe
  2⤵
  PID:2536
- C:\Windows\System\rcMKfEZ.exe
  C:\Windows\System\rcMKfEZ.exe
  2⤵
  PID:4844
- C:\Windows\System\SFbdpuP.exe
  C:\Windows\System\SFbdpuP.exe
  2⤵
  PID:388
- C:\Windows\System\MbYGchV.exe
  C:\Windows\System\MbYGchV.exe
  2⤵
  PID:4880
- C:\Windows\System\AvtTlcv.exe
  C:\Windows\System\AvtTlcv.exe
  2⤵
  PID:3972
- C:\Windows\System\RBbJxpC.exe
  C:\Windows\System\RBbJxpC.exe
  2⤵
  PID:4644
- C:\Windows\System\LPFutWB.exe
  C:\Windows\System\LPFutWB.exe
  2⤵
  PID:2600
- C:\Windows\System\gFjLlFA.exe
  C:\Windows\System\gFjLlFA.exe
  2⤵
  PID:3048
- C:\Windows\System\wcSGfCu.exe
  C:\Windows\System\wcSGfCu.exe
  2⤵
  PID:2076
- C:\Windows\System\xLKAafp.exe
  C:\Windows\System\xLKAafp.exe
  2⤵
  PID:2228
- C:\Windows\System\EDIsRAL.exe
  C:\Windows\System\EDIsRAL.exe
  2⤵
  PID:4800
- C:\Windows\System\ArnnLwQ.exe
  C:\Windows\System\ArnnLwQ.exe
  2⤵
  PID:4068
- C:\Windows\System\KwpiRVX.exe
  C:\Windows\System\KwpiRVX.exe
  2⤵
  PID:4424
- C:\Windows\System\QszuDeZ.exe
  C:\Windows\System\QszuDeZ.exe
  2⤵
  PID:4384
- C:\Windows\System\ILYtEot.exe
  C:\Windows\System\ILYtEot.exe
  2⤵
  PID:5128
- C:\Windows\System\ehsLwlQ.exe
  C:\Windows\System\ehsLwlQ.exe
  2⤵
  PID:5152
- C:\Windows\System\yTnJIaA.exe
  C:\Windows\System\yTnJIaA.exe
  2⤵
  PID:5176
- C:\Windows\System\KXqwYWc.exe
  C:\Windows\System\KXqwYWc.exe
  2⤵
  PID:5208
- C:\Windows\System\TRmPuwj.exe
  C:\Windows\System\TRmPuwj.exe
  2⤵
  PID:5240
- C:\Windows\System\NfwQBwb.exe
  C:\Windows\System\NfwQBwb.exe
  2⤵
  PID:5276
- C:\Windows\System\EBerrOS.exe
  C:\Windows\System\EBerrOS.exe
  2⤵
  PID:5308
- C:\Windows\System\gqTWVGG.exe
  C:\Windows\System\gqTWVGG.exe
  2⤵
  PID:5344
- C:\Windows\System\MXlZTKF.exe
  C:\Windows\System\MXlZTKF.exe
  2⤵
  PID:5380
- C:\Windows\System\esjcirW.exe
  C:\Windows\System\esjcirW.exe
  2⤵
  PID:5416
- C:\Windows\System\iODZYWu.exe
  C:\Windows\System\iODZYWu.exe
  2⤵
  PID:5448
- C:\Windows\System\KfYQlqC.exe
  C:\Windows\System\KfYQlqC.exe
  2⤵
  PID:5520
- C:\Windows\System\nCXXmCs.exe
  C:\Windows\System\nCXXmCs.exe
  2⤵
  PID:5552
- C:\Windows\System\ZkcRgPJ.exe
  C:\Windows\System\ZkcRgPJ.exe
  2⤵
  PID:5568
- C:\Windows\System\pqKWHdF.exe
  C:\Windows\System\pqKWHdF.exe
  2⤵
  PID:5588
- C:\Windows\System\uGpThfC.exe
  C:\Windows\System\uGpThfC.exe
  2⤵
  PID:5628
- C:\Windows\System\GGGvTgB.exe
  C:\Windows\System\GGGvTgB.exe
  2⤵
  PID:5648
- C:\Windows\System\bFnRaSV.exe
  C:\Windows\System\bFnRaSV.exe
  2⤵
  PID:5664
- C:\Windows\System\fHeEKMT.exe
  C:\Windows\System\fHeEKMT.exe
  2⤵
  PID:5692
- C:\Windows\System\oJuVIRe.exe
  C:\Windows\System\oJuVIRe.exe
  2⤵
  PID:5724
- C:\Windows\System\XDxpsSm.exe
  C:\Windows\System\XDxpsSm.exe
  2⤵
  PID:5756
- C:\Windows\System\uTqZYEp.exe
  C:\Windows\System\uTqZYEp.exe
  2⤵
  PID:5776
- C:\Windows\System\CVLzrLJ.exe
  C:\Windows\System\CVLzrLJ.exe
  2⤵
  PID:5804
- C:\Windows\System\oeJsfYH.exe
  C:\Windows\System\oeJsfYH.exe
  2⤵
  PID:5832
- C:\Windows\System\kpsTyFj.exe
  C:\Windows\System\kpsTyFj.exe
  2⤵
  PID:5860
- C:\Windows\System\UwPkTNF.exe
  C:\Windows\System\UwPkTNF.exe
  2⤵
  PID:5892
- C:\Windows\System\SIoRYdI.exe
  C:\Windows\System\SIoRYdI.exe
  2⤵
  PID:5912
- C:\Windows\System\YpJpgkJ.exe
  C:\Windows\System\YpJpgkJ.exe
  2⤵
  PID:5940
- C:\Windows\System\SsBmUce.exe
  C:\Windows\System\SsBmUce.exe
  2⤵
  PID:5972
- C:\Windows\System\TrtWKZO.exe
  C:\Windows\System\TrtWKZO.exe
  2⤵
  PID:5996
- C:\Windows\System\FKQgljQ.exe
  C:\Windows\System\FKQgljQ.exe
  2⤵
  PID:6028
- C:\Windows\System\nZdxJhn.exe
  C:\Windows\System\nZdxJhn.exe
  2⤵
  PID:6052
- C:\Windows\System\pIwecwu.exe
  C:\Windows\System\pIwecwu.exe
  2⤵
  PID:6080
- C:\Windows\System\zkTYjOB.exe
  C:\Windows\System\zkTYjOB.exe
  2⤵
  PID:6112
- C:\Windows\System\hhHKqNS.exe
  C:\Windows\System\hhHKqNS.exe
  2⤵
  PID:6140
- C:\Windows\System\HiTnovw.exe
  C:\Windows\System\HiTnovw.exe
  2⤵
  PID:2284
- C:\Windows\System\LAsaozQ.exe
  C:\Windows\System\LAsaozQ.exe
  2⤵
  PID:5164
- C:\Windows\System\evHRLcn.exe
  C:\Windows\System\evHRLcn.exe
  2⤵
  PID:5144
- C:\Windows\System\mErqMcA.exe
  C:\Windows\System\mErqMcA.exe
  2⤵
  PID:5256
- C:\Windows\System\jyywmRa.exe
  C:\Windows\System\jyywmRa.exe
  2⤵
  PID:5304
- C:\Windows\System\fOuVigu.exe
  C:\Windows\System\fOuVigu.exe
  2⤵
  PID:5364
- C:\Windows\System\yMInnGp.exe
  C:\Windows\System\yMInnGp.exe
  2⤵
  PID:5460
- C:\Windows\System\YtClUTH.exe
  C:\Windows\System\YtClUTH.exe
  2⤵
  PID:5528
- C:\Windows\System\MgmHBkR.exe
  C:\Windows\System\MgmHBkR.exe
  2⤵
  PID:5620
- C:\Windows\System\MMsEsqk.exe
  C:\Windows\System\MMsEsqk.exe
  2⤵
  PID:5716
- C:\Windows\System\SIDfEOt.exe
  C:\Windows\System\SIDfEOt.exe
  2⤵
  PID:5772
- C:\Windows\System\xgGufqH.exe
  C:\Windows\System\xgGufqH.exe
  2⤵
  PID:5852
- C:\Windows\System\fjawxBE.exe
  C:\Windows\System\fjawxBE.exe
  2⤵
  PID:5880
- C:\Windows\System\NPgPFye.exe
  C:\Windows\System\NPgPFye.exe
  2⤵
  PID:6040
- C:\Windows\System\hPXKMZT.exe
  C:\Windows\System\hPXKMZT.exe
  2⤵
  PID:6092
- C:\Windows\System\SrDneeL.exe
  C:\Windows\System\SrDneeL.exe
  2⤵
  PID:6120
- C:\Windows\System\npspaUx.exe
  C:\Windows\System\npspaUx.exe
  2⤵
  PID:5172
- C:\Windows\System\UINyZay.exe
  C:\Windows\System\UINyZay.exe
  2⤵
  PID:5196
- C:\Windows\System\vMplVaN.exe
  C:\Windows\System\vMplVaN.exe
  2⤵
  PID:5644
- C:\Windows\System\ozDgyDO.exe
  C:\Windows\System\ozDgyDO.exe
  2⤵
  PID:5444
- C:\Windows\System\iDsgXrl.exe
  C:\Windows\System\iDsgXrl.exe
  2⤵
  PID:5508
- C:\Windows\System\COSQAjw.exe
  C:\Windows\System\COSQAjw.exe
  2⤵
  PID:5884
- C:\Windows\System\cqFVkUb.exe
  C:\Windows\System\cqFVkUb.exe
  2⤵
  PID:6072
- C:\Windows\System\nxiIaLr.exe
  C:\Windows\System\nxiIaLr.exe
  2⤵
  PID:5124
- C:\Windows\System\QJbBdbr.exe
  C:\Windows\System\QJbBdbr.exe
  2⤵
  PID:5560
- C:\Windows\System\FEBzYcD.exe
  C:\Windows\System\FEBzYcD.exe
  2⤵
  PID:5964
- C:\Windows\System\iFhMTMt.exe
  C:\Windows\System\iFhMTMt.exe
  2⤵
  PID:6156
- C:\Windows\System\RWDmJZj.exe
  C:\Windows\System\RWDmJZj.exe
  2⤵
  PID:6180
- C:\Windows\System\NDPwZqp.exe
  C:\Windows\System\NDPwZqp.exe
  2⤵
  PID:6208
- C:\Windows\System\NwZZtUo.exe
  C:\Windows\System\NwZZtUo.exe
  2⤵
  PID:6232
- C:\Windows\System\GDRmGAr.exe
  C:\Windows\System\GDRmGAr.exe
  2⤵
  PID:6260
- C:\Windows\System\bxwKRib.exe
  C:\Windows\System\bxwKRib.exe
  2⤵
  PID:6284
- C:\Windows\System\bJVhXsN.exe
  C:\Windows\System\bJVhXsN.exe
  2⤵
  PID:6308
- C:\Windows\System\BYvmuII.exe
  C:\Windows\System\BYvmuII.exe
  2⤵
  PID:6340
- C:\Windows\System\TUWtNGL.exe
  C:\Windows\System\TUWtNGL.exe
  2⤵
  PID:6368
- C:\Windows\System\GgEYZIb.exe
  C:\Windows\System\GgEYZIb.exe
  2⤵
  PID:6396
- C:\Windows\System\hDKUROa.exe
  C:\Windows\System\hDKUROa.exe
  2⤵
  PID:6424
- C:\Windows\System\yOEHzar.exe
  C:\Windows\System\yOEHzar.exe
  2⤵
  PID:6456
- C:\Windows\System\oNZYtfr.exe
  C:\Windows\System\oNZYtfr.exe
  2⤵
  PID:6492
- C:\Windows\System\ngQWsdW.exe
  C:\Windows\System\ngQWsdW.exe
  2⤵
  PID:6512
- C:\Windows\System\KFwmNSk.exe
  C:\Windows\System\KFwmNSk.exe
  2⤵
  PID:6540
- C:\Windows\System\jcFgHIL.exe
  C:\Windows\System\jcFgHIL.exe
  2⤵
  PID:6572
- C:\Windows\System\kvRRAlE.exe
  C:\Windows\System\kvRRAlE.exe
  2⤵
  PID:6604
- C:\Windows\System\lqzdtLn.exe
  C:\Windows\System\lqzdtLn.exe
  2⤵
  PID:6624
- C:\Windows\System\NVtHkoQ.exe
  C:\Windows\System\NVtHkoQ.exe
  2⤵
  PID:6648
- C:\Windows\System\aQNhCGh.exe
  C:\Windows\System\aQNhCGh.exe
  2⤵
  PID:6692
- C:\Windows\System\lIIfVnS.exe
  C:\Windows\System\lIIfVnS.exe
  2⤵
  PID:6712
- C:\Windows\System\OmHimdg.exe
  C:\Windows\System\OmHimdg.exe
  2⤵
  PID:6736
- C:\Windows\System\obbosPT.exe
  C:\Windows\System\obbosPT.exe
  2⤵
  PID:6760
- C:\Windows\System\pXbMdNX.exe
  C:\Windows\System\pXbMdNX.exe
  2⤵
  PID:6788
- C:\Windows\System\bYJWIdU.exe
  C:\Windows\System\bYJWIdU.exe
  2⤵
  PID:6812
- C:\Windows\System\EczmTnX.exe
  C:\Windows\System\EczmTnX.exe
  2⤵
  PID:6844
- C:\Windows\System\tnrwvpA.exe
  C:\Windows\System\tnrwvpA.exe
  2⤵
  PID:6876
- C:\Windows\System\NOhIGcz.exe
  C:\Windows\System\NOhIGcz.exe
  2⤵
  PID:6900
- C:\Windows\System\BfqbkTK.exe
  C:\Windows\System\BfqbkTK.exe
  2⤵
  PID:6924
- C:\Windows\System\XhLymIh.exe
  C:\Windows\System\XhLymIh.exe
  2⤵
  PID:6944
- C:\Windows\System\SqJDxfa.exe
  C:\Windows\System\SqJDxfa.exe
  2⤵
  PID:6976
- C:\Windows\System\ORREThi.exe
  C:\Windows\System\ORREThi.exe
  2⤵
  PID:7004
- C:\Windows\System\ZjbrTUl.exe
  C:\Windows\System\ZjbrTUl.exe
  2⤵
  PID:7028
- C:\Windows\System\LZusZul.exe
  C:\Windows\System\LZusZul.exe
  2⤵
  PID:7060
- C:\Windows\System\nMkmGSH.exe
  C:\Windows\System\nMkmGSH.exe
  2⤵
  PID:7088
- C:\Windows\System\zgrsXpN.exe
  C:\Windows\System\zgrsXpN.exe
  2⤵
  PID:7116
- C:\Windows\System\WWPOBuH.exe
  C:\Windows\System\WWPOBuH.exe
  2⤵
  PID:7140
- C:\Windows\System\nqGUchA.exe
  C:\Windows\System\nqGUchA.exe
  2⤵
  PID:5680
- C:\Windows\System\DmbRvjX.exe
  C:\Windows\System\DmbRvjX.exe
  2⤵
  PID:6148
- C:\Windows\System\mheJZKQ.exe
  C:\Windows\System\mheJZKQ.exe
  2⤵
  PID:6168
- C:\Windows\System\uAowWzK.exe
  C:\Windows\System\uAowWzK.exe
  2⤵
  PID:6228
- C:\Windows\System\xZTNQfM.exe
  C:\Windows\System\xZTNQfM.exe
  2⤵
  PID:6268
- C:\Windows\System\AFyjtcY.exe
  C:\Windows\System\AFyjtcY.exe
  2⤵
  PID:6392
- C:\Windows\System\gPwzPjR.exe
  C:\Windows\System\gPwzPjR.exe
  2⤵
  PID:6520
- C:\Windows\System\AzrkExs.exe
  C:\Windows\System\AzrkExs.exe
  2⤵
  PID:6504
- C:\Windows\System\EExoPwP.exe
  C:\Windows\System\EExoPwP.exe
  2⤵
  PID:6632
- C:\Windows\System\aurroRH.exe
  C:\Windows\System\aurroRH.exe
  2⤵
  PID:6724
- C:\Windows\System\OOUUbBT.exe
  C:\Windows\System\OOUUbBT.exe
  2⤵
  PID:6780
- C:\Windows\System\ddLDkbh.exe
  C:\Windows\System\ddLDkbh.exe
  2⤵
  PID:6720
- C:\Windows\System\olHFGyq.exe
  C:\Windows\System\olHFGyq.exe
  2⤵
  PID:6820
- C:\Windows\System\BvNrHUb.exe
  C:\Windows\System\BvNrHUb.exe
  2⤵
  PID:6952
- C:\Windows\System\rMxOiMx.exe
  C:\Windows\System\rMxOiMx.exe
  2⤵
  PID:6884
- C:\Windows\System\FjLzbTF.exe
  C:\Windows\System\FjLzbTF.exe
  2⤵
  PID:7068
- C:\Windows\System\mIqylHP.exe
  C:\Windows\System\mIqylHP.exe
  2⤵
  PID:7108
- C:\Windows\System\HIiXSJj.exe
  C:\Windows\System\HIiXSJj.exe
  2⤵
  PID:7076
- C:\Windows\System\GatWIPi.exe
  C:\Windows\System\GatWIPi.exe
  2⤵
  PID:6336
- C:\Windows\System\dzawzEm.exe
  C:\Windows\System\dzawzEm.exe
  2⤵
  PID:6560
- C:\Windows\System\mlsVtbP.exe
  C:\Windows\System\mlsVtbP.exe
  2⤵
  PID:6680
- C:\Windows\System\xqfoZHI.exe
  C:\Windows\System\xqfoZHI.exe
  2⤵
  PID:6592
- C:\Windows\System\DRQZIkZ.exe
  C:\Windows\System\DRQZIkZ.exe
  2⤵
  PID:6768
- C:\Windows\System\yPOavGq.exe
  C:\Windows\System\yPOavGq.exe
  2⤵
  PID:7044
- C:\Windows\System\nPxfYTs.exe
  C:\Windows\System\nPxfYTs.exe
  2⤵
  PID:7024
- C:\Windows\System\TZZxIyz.exe
  C:\Windows\System\TZZxIyz.exe
  2⤵
  PID:7156
- C:\Windows\System\UCIzjrX.exe
  C:\Windows\System\UCIzjrX.exe
  2⤵
  PID:6840
- C:\Windows\System\ABHJNhd.exe
  C:\Windows\System\ABHJNhd.exe
  2⤵
  PID:7172
- C:\Windows\System\vXhqleu.exe
  C:\Windows\System\vXhqleu.exe
  2⤵
  PID:7200
- C:\Windows\System\XapQipN.exe
  C:\Windows\System\XapQipN.exe
  2⤵
  PID:7228
- C:\Windows\System\sgGMXNp.exe
  C:\Windows\System\sgGMXNp.exe
  2⤵
  PID:7252
- C:\Windows\System\HWYrQBK.exe
  C:\Windows\System\HWYrQBK.exe
  2⤵
  PID:7272
- C:\Windows\System\KQApVxz.exe
  C:\Windows\System\KQApVxz.exe
  2⤵
  PID:7300
- C:\Windows\System\rLuSenl.exe
  C:\Windows\System\rLuSenl.exe
  2⤵
  PID:7324
- C:\Windows\System\ZnmvgaO.exe
  C:\Windows\System\ZnmvgaO.exe
  2⤵
  PID:7352
- C:\Windows\System\hZhqqlm.exe
  C:\Windows\System\hZhqqlm.exe
  2⤵
  PID:7380
- C:\Windows\System\OMidbbT.exe
  C:\Windows\System\OMidbbT.exe
  2⤵
  PID:7404
- C:\Windows\System\yoKcVRF.exe
  C:\Windows\System\yoKcVRF.exe
  2⤵
  PID:7436
- C:\Windows\System\isXuFwk.exe
  C:\Windows\System\isXuFwk.exe
  2⤵
  PID:7464
- C:\Windows\System\DyNWIZY.exe
  C:\Windows\System\DyNWIZY.exe
  2⤵
  PID:7488
- C:\Windows\System\usPDrTi.exe
  C:\Windows\System\usPDrTi.exe
  2⤵
  PID:7512
- C:\Windows\System\MXEkjXx.exe
  C:\Windows\System\MXEkjXx.exe
  2⤵
  PID:7540
- C:\Windows\System\xXdfadK.exe
  C:\Windows\System\xXdfadK.exe
  2⤵
  PID:7564
- C:\Windows\System\jOhIhRF.exe
  C:\Windows\System\jOhIhRF.exe
  2⤵
  PID:7600
- C:\Windows\System\rxMQlmT.exe
  C:\Windows\System\rxMQlmT.exe
  2⤵
  PID:7624
- C:\Windows\System\uustGxL.exe
  C:\Windows\System\uustGxL.exe
  2⤵
  PID:7660
- C:\Windows\System\lJIHiMv.exe
  C:\Windows\System\lJIHiMv.exe
  2⤵
  PID:7680
- C:\Windows\System\wEIKbeY.exe
  C:\Windows\System\wEIKbeY.exe
  2⤵
  PID:7716
- C:\Windows\System\OZbXOUW.exe
  C:\Windows\System\OZbXOUW.exe
  2⤵
  PID:7744
- C:\Windows\System\TcwqdmW.exe
  C:\Windows\System\TcwqdmW.exe
  2⤵
  PID:7772
- C:\Windows\System\wBkcqat.exe
  C:\Windows\System\wBkcqat.exe
  2⤵
  PID:7796
- C:\Windows\System\ePUztDZ.exe
  C:\Windows\System\ePUztDZ.exe
  2⤵
  PID:7816
- C:\Windows\System\Exnpwbb.exe
  C:\Windows\System\Exnpwbb.exe
  2⤵
  PID:7840
- C:\Windows\System\kAPxSgu.exe
  C:\Windows\System\kAPxSgu.exe
  2⤵
  PID:7868
- C:\Windows\System\mmXebzZ.exe
  C:\Windows\System\mmXebzZ.exe
  2⤵
  PID:7896
- C:\Windows\System\XegUBUX.exe
  C:\Windows\System\XegUBUX.exe
  2⤵
  PID:7924
- C:\Windows\System\acIQENK.exe
  C:\Windows\System\acIQENK.exe
  2⤵
  PID:7956
- C:\Windows\System\uGxViAh.exe
  C:\Windows\System\uGxViAh.exe
  2⤵
  PID:7976
- C:\Windows\System\MTjgGZm.exe
  C:\Windows\System\MTjgGZm.exe
  2⤵
  PID:8004
- C:\Windows\System\SJAsBgi.exe
  C:\Windows\System\SJAsBgi.exe
  2⤵
  PID:8032
- C:\Windows\System\JbksqZt.exe
  C:\Windows\System\JbksqZt.exe
  2⤵
  PID:8056
- C:\Windows\System\bHJkbab.exe
  C:\Windows\System\bHJkbab.exe
  2⤵
  PID:8076
- C:\Windows\System\MfuNLmF.exe
  C:\Windows\System\MfuNLmF.exe
  2⤵
  PID:8096
- C:\Windows\System\NuplaJW.exe
  C:\Windows\System\NuplaJW.exe
  2⤵
  PID:8124
- C:\Windows\System\fXrsSPu.exe
  C:\Windows\System\fXrsSPu.exe
  2⤵
  PID:8160
- C:\Windows\System\vwrKsgr.exe
  C:\Windows\System\vwrKsgr.exe
  2⤵
  PID:6352
- C:\Windows\System\zuTjxQL.exe
  C:\Windows\System\zuTjxQL.exe
  2⤵
  PID:6968
- C:\Windows\System\ZHZHZqL.exe
  C:\Windows\System\ZHZHZqL.exe
  2⤵
  PID:6408
- C:\Windows\System\EpfnZeb.exe
  C:\Windows\System\EpfnZeb.exe
  2⤵
  PID:6756
- C:\Windows\System\iUPomCC.exe
  C:\Windows\System\iUPomCC.exe
  2⤵
  PID:7316
- C:\Windows\System\MWHihSL.exe
  C:\Windows\System\MWHihSL.exe
  2⤵
  PID:7296
- C:\Windows\System\knkmYHD.exe
  C:\Windows\System\knkmYHD.exe
  2⤵
  PID:7344
- C:\Windows\System\FfDVyun.exe
  C:\Windows\System\FfDVyun.exe
  2⤵
  PID:7504
- C:\Windows\System\iTlLAem.exe
  C:\Windows\System\iTlLAem.exe
  2⤵
  PID:7596
- C:\Windows\System\uyzKyra.exe
  C:\Windows\System\uyzKyra.exe
  2⤵
  PID:7532
- C:\Windows\System\TJAmxJM.exe
  C:\Windows\System\TJAmxJM.exe
  2⤵
  PID:7672
- C:\Windows\System\zlkQTjL.exe
  C:\Windows\System\zlkQTjL.exe
  2⤵
  PID:7792
- C:\Windows\System\ckrQQui.exe
  C:\Windows\System\ckrQQui.exe
  2⤵
  PID:7864
- C:\Windows\System\wAamtHm.exe
  C:\Windows\System\wAamtHm.exe
  2⤵
  PID:7784
- C:\Windows\System\rzWVQrv.exe
  C:\Windows\System\rzWVQrv.exe
  2⤵
  PID:7948
- C:\Windows\System\ORmzCxf.exe
  C:\Windows\System\ORmzCxf.exe
  2⤵
  PID:7944
- C:\Windows\System\dSjFcWX.exe
  C:\Windows\System\dSjFcWX.exe
  2⤵
  PID:8108
- C:\Windows\System\aiqeSUZ.exe
  C:\Windows\System\aiqeSUZ.exe
  2⤵
  PID:8148
- C:\Windows\System\ypzDHrm.exe
  C:\Windows\System\ypzDHrm.exe
  2⤵
  PID:8088
- C:\Windows\System\QiTBsTW.exe
  C:\Windows\System\QiTBsTW.exe
  2⤵
  PID:7312
- C:\Windows\System\YFAOuhI.exe
  C:\Windows\System\YFAOuhI.exe
  2⤵
  PID:8064
- C:\Windows\System\EuyaKGr.exe
  C:\Windows\System\EuyaKGr.exe
  2⤵
  PID:7376
- C:\Windows\System\kkMUZiJ.exe
  C:\Windows\System\kkMUZiJ.exe
  2⤵
  PID:7192
- C:\Windows\System\wGhUKGB.exe
  C:\Windows\System\wGhUKGB.exe
  2⤵
  PID:7364
- C:\Windows\System\WcTUIfR.exe
  C:\Windows\System\WcTUIfR.exe
  2⤵
  PID:7432
- C:\Windows\System\woeJYQP.exe
  C:\Windows\System\woeJYQP.exe
  2⤵
  PID:8168
- C:\Windows\System\QlYhDvn.exe
  C:\Windows\System\QlYhDvn.exe
  2⤵
  PID:8216
- C:\Windows\System\wWTifzy.exe
  C:\Windows\System\wWTifzy.exe
  2⤵
  PID:8248
- C:\Windows\System\KmRdKGY.exe
  C:\Windows\System\KmRdKGY.exe
  2⤵
  PID:8268
- C:\Windows\System\PybTevR.exe
  C:\Windows\System\PybTevR.exe
  2⤵
  PID:8300
- C:\Windows\System\BZFlcOl.exe
  C:\Windows\System\BZFlcOl.exe
  2⤵
  PID:8328
- C:\Windows\System\CjmtcnX.exe
  C:\Windows\System\CjmtcnX.exe
  2⤵
  PID:8352
- C:\Windows\System\nmOHXma.exe
  C:\Windows\System\nmOHXma.exe
  2⤵
  PID:8384
- C:\Windows\System\WzkdiTr.exe
  C:\Windows\System\WzkdiTr.exe
  2⤵
  PID:8404
- C:\Windows\System\ygsSMFa.exe
  C:\Windows\System\ygsSMFa.exe
  2⤵
  PID:8428
- C:\Windows\System\SQcVbTs.exe
  C:\Windows\System\SQcVbTs.exe
  2⤵
  PID:8460
- C:\Windows\System\RJdyLOh.exe
  C:\Windows\System\RJdyLOh.exe
  2⤵
  PID:8496
- C:\Windows\System\BFCHIuy.exe
  C:\Windows\System\BFCHIuy.exe
  2⤵
  PID:8516
- C:\Windows\System\zMTxtah.exe
  C:\Windows\System\zMTxtah.exe
  2⤵
  PID:8540
- C:\Windows\System\RbUvpHy.exe
  C:\Windows\System\RbUvpHy.exe
  2⤵
  PID:8556
- C:\Windows\System\OaAmiNj.exe
  C:\Windows\System\OaAmiNj.exe
  2⤵
  PID:8588
- C:\Windows\System\TubogMF.exe
  C:\Windows\System\TubogMF.exe
  2⤵
  PID:8616
- C:\Windows\System\YDGPvxt.exe
  C:\Windows\System\YDGPvxt.exe
  2⤵
  PID:8640
- C:\Windows\System\haSCmyF.exe
  C:\Windows\System\haSCmyF.exe
  2⤵
  PID:8664
- C:\Windows\System\vDdQXUe.exe
  C:\Windows\System\vDdQXUe.exe
  2⤵
  PID:8688
- C:\Windows\System\QMnwHnv.exe
  C:\Windows\System\QMnwHnv.exe
  2⤵
  PID:8716
- C:\Windows\System\dRRnYcS.exe
  C:\Windows\System\dRRnYcS.exe
  2⤵
  PID:8748
- C:\Windows\System\DlYFluM.exe
  C:\Windows\System\DlYFluM.exe
  2⤵
  PID:8772
- C:\Windows\System\RXVczhT.exe
  C:\Windows\System\RXVczhT.exe
  2⤵
  PID:8800
- C:\Windows\System\gSPxBdK.exe
  C:\Windows\System\gSPxBdK.exe
  2⤵
  PID:8820
- C:\Windows\System\VgfUvSU.exe
  C:\Windows\System\VgfUvSU.exe
  2⤵
  PID:8848
- C:\Windows\System\HyjbBAJ.exe
  C:\Windows\System\HyjbBAJ.exe
  2⤵
  PID:8888
- C:\Windows\System\MCtclyI.exe
  C:\Windows\System\MCtclyI.exe
  2⤵
  PID:8912
- C:\Windows\System\zIJChjZ.exe
  C:\Windows\System\zIJChjZ.exe
  2⤵
  PID:8936
- C:\Windows\System\iCnzsHw.exe
  C:\Windows\System\iCnzsHw.exe
  2⤵
  PID:8960
- C:\Windows\System\ujkYJBw.exe
  C:\Windows\System\ujkYJBw.exe
  2⤵
  PID:8984
- C:\Windows\System\ukpDRQm.exe
  C:\Windows\System\ukpDRQm.exe
  2⤵
  PID:9012
- C:\Windows\System\OKclzAe.exe
  C:\Windows\System\OKclzAe.exe
  2⤵
  PID:9036
- C:\Windows\System\mVOEwsB.exe
  C:\Windows\System\mVOEwsB.exe
  2⤵
  PID:9076
- C:\Windows\System\NwnzsAe.exe
  C:\Windows\System\NwnzsAe.exe
  2⤵
  PID:9100
- C:\Windows\System\BjgIqkK.exe
  C:\Windows\System\BjgIqkK.exe
  2⤵
  PID:9132
- C:\Windows\System\gBdKBIg.exe
  C:\Windows\System\gBdKBIg.exe
  2⤵
  PID:9160
- C:\Windows\System\iNBuSHt.exe
  C:\Windows\System\iNBuSHt.exe
  2⤵
  PID:9184
- C:\Windows\System\LJeNWMb.exe
  C:\Windows\System\LJeNWMb.exe
  2⤵
  PID:8020
- C:\Windows\System\OdXTNqm.exe
  C:\Windows\System\OdXTNqm.exe
  2⤵
  PID:8116
- C:\Windows\System\QstWgwa.exe
  C:\Windows\System\QstWgwa.exe
  2⤵
  PID:7836
- C:\Windows\System\AlahlWP.exe
  C:\Windows\System\AlahlWP.exe
  2⤵
  PID:8208
- C:\Windows\System\tgIFnSH.exe
  C:\Windows\System\tgIFnSH.exe
  2⤵
  PID:6480
- C:\Windows\System\tErGuvv.exe
  C:\Windows\System\tErGuvv.exe
  2⤵
  PID:8016
- C:\Windows\System\KgqDhvG.exe
  C:\Windows\System\KgqDhvG.exe
  2⤵
  PID:8472
- C:\Windows\System\AXzKLPS.exe
  C:\Windows\System\AXzKLPS.exe
  2⤵
  PID:8552
- C:\Windows\System\DILnoAv.exe
  C:\Windows\System\DILnoAv.exe
  2⤵
  PID:8280
- C:\Windows\System\NezGpYA.exe
  C:\Windows\System\NezGpYA.exe
  2⤵
  PID:8660
- C:\Windows\System\zhguwjh.exe
  C:\Windows\System\zhguwjh.exe
  2⤵
  PID:8532
- C:\Windows\System\gfZJozQ.exe
  C:\Windows\System\gfZJozQ.exe
  2⤵
  PID:8728
- C:\Windows\System\ofheoNe.exe
  C:\Windows\System\ofheoNe.exe
  2⤵
  PID:8796
- C:\Windows\System\MxKmhil.exe
  C:\Windows\System\MxKmhil.exe
  2⤵
  PID:8860
- C:\Windows\System\UCDpBOx.exe
  C:\Windows\System\UCDpBOx.exe
  2⤵
  PID:8784
- C:\Windows\System\WQywdzN.exe
  C:\Windows\System\WQywdzN.exe
  2⤵
  PID:8632
- C:\Windows\System\YLROuHT.exe
  C:\Windows\System\YLROuHT.exe
  2⤵
  PID:9068
- C:\Windows\System\nPkrKvJ.exe
  C:\Windows\System\nPkrKvJ.exe
  2⤵
  PID:8924
- C:\Windows\System\fqCNXXs.exe
  C:\Windows\System\fqCNXXs.exe
  2⤵
  PID:8744
- C:\Windows\System\GuYxwqk.exe
  C:\Windows\System\GuYxwqk.exe
  2⤵
  PID:8996
- C:\Windows\System\NJFtoUX.exe
  C:\Windows\System\NJFtoUX.exe
  2⤵
  PID:7808
- C:\Windows\System\ExEOuuc.exe
  C:\Windows\System\ExEOuuc.exe
  2⤵
  PID:8932
- C:\Windows\System\PxYbtoQ.exe
  C:\Windows\System\PxYbtoQ.exe
  2⤵
  PID:7912
- C:\Windows\System\EXhLCIB.exe
  C:\Windows\System\EXhLCIB.exe
  2⤵
  PID:8712
- C:\Windows\System\DFYHqfy.exe
  C:\Windows\System\DFYHqfy.exe
  2⤵
  PID:8584
- C:\Windows\System\bihgCAp.exe
  C:\Windows\System\bihgCAp.exe
  2⤵
  PID:8512
- C:\Windows\System\lnJNpoX.exe
  C:\Windows\System\lnJNpoX.exe
  2⤵
  PID:9212
- C:\Windows\System\IuChHqf.exe
  C:\Windows\System\IuChHqf.exe
  2⤵
  PID:8312
- C:\Windows\System\YQmRatR.exe
  C:\Windows\System\YQmRatR.exe
  2⤵
  PID:9096
- C:\Windows\System\jOAUNWB.exe
  C:\Windows\System\jOAUNWB.exe
  2⤵
  PID:9232
- C:\Windows\System\dbIWOVy.exe
  C:\Windows\System\dbIWOVy.exe
  2⤵
  PID:9256
- C:\Windows\System\sxIBcMM.exe
  C:\Windows\System\sxIBcMM.exe
  2⤵
  PID:9280
- C:\Windows\System\WDifujv.exe
  C:\Windows\System\WDifujv.exe
  2⤵
  PID:9312
- C:\Windows\System\NxiEliy.exe
  C:\Windows\System\NxiEliy.exe
  2⤵
  PID:9340
- C:\Windows\System\UzrtbHF.exe
  C:\Windows\System\UzrtbHF.exe
  2⤵
  PID:9364
- C:\Windows\System\yFbOfBR.exe
  C:\Windows\System\yFbOfBR.exe
  2⤵
  PID:9388
- C:\Windows\System\hKONLbY.exe
  C:\Windows\System\hKONLbY.exe
  2⤵
  PID:9416
- C:\Windows\System\EsiVVmV.exe
  C:\Windows\System\EsiVVmV.exe
  2⤵
  PID:9444
- C:\Windows\System\cQhtkVn.exe
  C:\Windows\System\cQhtkVn.exe
  2⤵
  PID:9472
- C:\Windows\System\UinOmVu.exe
  C:\Windows\System\UinOmVu.exe
  2⤵
  PID:9500
- C:\Windows\System\CcvwOxO.exe
  C:\Windows\System\CcvwOxO.exe
  2⤵
  PID:9528
- C:\Windows\System\HxQbFXk.exe
  C:\Windows\System\HxQbFXk.exe
  2⤵
  PID:9564
- C:\Windows\System\ybXOqSA.exe
  C:\Windows\System\ybXOqSA.exe
  2⤵
  PID:9584
- C:\Windows\System\tmbadNW.exe
  C:\Windows\System\tmbadNW.exe
  2⤵
  PID:9608
- C:\Windows\System\OZHkwqF.exe
  C:\Windows\System\OZHkwqF.exe
  2⤵
  PID:9628
- C:\Windows\System\SgnSzdJ.exe
  C:\Windows\System\SgnSzdJ.exe
  2⤵
  PID:9664
- C:\Windows\System\durQiHl.exe
  C:\Windows\System\durQiHl.exe
  2⤵
  PID:9688
- C:\Windows\System\GOldgUQ.exe
  C:\Windows\System\GOldgUQ.exe
  2⤵
  PID:9720
- C:\Windows\System\lpssuPS.exe
  C:\Windows\System\lpssuPS.exe
  2⤵
  PID:9744
- C:\Windows\System\OubWuBG.exe
  C:\Windows\System\OubWuBG.exe
  2⤵
  PID:9776
- C:\Windows\System\xtoFkUs.exe
  C:\Windows\System\xtoFkUs.exe
  2⤵
  PID:9804
- C:\Windows\System\zomgGmN.exe
  C:\Windows\System\zomgGmN.exe
  2⤵
  PID:9832
- C:\Windows\System\mAbRshJ.exe
  C:\Windows\System\mAbRshJ.exe
  2⤵
  PID:9868
- C:\Windows\System\RQFdHex.exe
  C:\Windows\System\RQFdHex.exe
  2⤵
  PID:9884
- C:\Windows\System\WdLjcEz.exe
  C:\Windows\System\WdLjcEz.exe
  2⤵
  PID:9900
- C:\Windows\System\WPFkmNq.exe
  C:\Windows\System\WPFkmNq.exe
  2⤵
  PID:9920
- C:\Windows\System\XaWlJzp.exe
  C:\Windows\System\XaWlJzp.exe
  2⤵
  PID:9944
- C:\Windows\System\tqJMhua.exe
  C:\Windows\System\tqJMhua.exe
  2⤵
  PID:9968
- C:\Windows\System\CJOTnxy.exe
  C:\Windows\System\CJOTnxy.exe
  2⤵
  PID:9996
- C:\Windows\System\OQIgwxm.exe
  C:\Windows\System\OQIgwxm.exe
  2⤵
  PID:10032
- C:\Windows\System\ZPhaQNa.exe
  C:\Windows\System\ZPhaQNa.exe
  2⤵
  PID:10060
- C:\Windows\System\YwdyhKr.exe
  C:\Windows\System\YwdyhKr.exe
  2⤵
  PID:10084
- C:\Windows\System\QdtbMbg.exe
  C:\Windows\System\QdtbMbg.exe
  2⤵
  PID:10108
- C:\Windows\System\LmrNFTA.exe
  C:\Windows\System\LmrNFTA.exe
  2⤵
  PID:10132
- C:\Windows\System\AjnsabC.exe
  C:\Windows\System\AjnsabC.exe
  2⤵
  PID:10148
- C:\Windows\System\ExvXXAX.exe
  C:\Windows\System\ExvXXAX.exe
  2⤵
  PID:10168
- C:\Windows\System\XbCHHrm.exe
  C:\Windows\System\XbCHHrm.exe
  2⤵
  PID:10188
- C:\Windows\System\lGrTruQ.exe
  C:\Windows\System\lGrTruQ.exe
  2⤵
  PID:10208
- C:\Windows\System\RWobbDm.exe
  C:\Windows\System\RWobbDm.exe
  2⤵
  PID:10232
- C:\Windows\System\KsJmtyJ.exe
  C:\Windows\System\KsJmtyJ.exe
  2⤵
  PID:8604
- C:\Windows\System\scxxxoc.exe
  C:\Windows\System\scxxxoc.exe
  2⤵
  PID:9052
- C:\Windows\System\qDQcepm.exe
  C:\Windows\System\qDQcepm.exe
  2⤵
  PID:9156
- C:\Windows\System\ykqjdkL.exe
  C:\Windows\System\ykqjdkL.exe
  2⤵
  PID:9220
- C:\Windows\System\YwlFfbo.exe
  C:\Windows\System\YwlFfbo.exe
  2⤵
  PID:9276
- C:\Windows\System\JCbzlmU.exe
  C:\Windows\System\JCbzlmU.exe
  2⤵
  PID:9304
- C:\Windows\System\kseAnev.exe
  C:\Windows\System\kseAnev.exe
  2⤵
  PID:9360
- C:\Windows\System\oUjEbrQ.exe
  C:\Windows\System\oUjEbrQ.exe
  2⤵
  PID:9572
- C:\Windows\System\JHoCwZs.exe
  C:\Windows\System\JHoCwZs.exe
  2⤵
  PID:10204
- C:\Windows\System\zDVPaam.exe
  C:\Windows\System\zDVPaam.exe
  2⤵
  PID:10180
- C:\Windows\System\aKhdpoz.exe
  C:\Windows\System\aKhdpoz.exe
  2⤵
  PID:9348
- C:\Windows\System\SeWHCLb.exe
  C:\Windows\System\SeWHCLb.exe
  2⤵
  PID:10260
- C:\Windows\System\PfZQeGS.exe
  C:\Windows\System\PfZQeGS.exe
  2⤵
  PID:10292
- C:\Windows\System\JLVVsQo.exe
  C:\Windows\System\JLVVsQo.exe
  2⤵
  PID:10312
- C:\Windows\System\eyFviCx.exe
  C:\Windows\System\eyFviCx.exe
  2⤵
  PID:10332
- C:\Windows\System\ljDNuWm.exe
  C:\Windows\System\ljDNuWm.exe
  2⤵
  PID:10352
- C:\Windows\System\qaVQKWo.exe
  C:\Windows\System\qaVQKWo.exe
  2⤵
  PID:10376
- C:\Windows\System\uvqTkLo.exe
  C:\Windows\System\uvqTkLo.exe
  2⤵
  PID:10392
- C:\Windows\System\dSQgiWc.exe
  C:\Windows\System\dSQgiWc.exe
  2⤵
  PID:10408
- C:\Windows\System\SRhPiWU.exe
  C:\Windows\System\SRhPiWU.exe
  2⤵
  PID:10432
- C:\Windows\System\jzHPQmQ.exe
  C:\Windows\System\jzHPQmQ.exe
  2⤵
  PID:10456
- C:\Windows\System\YnTPlPT.exe
  C:\Windows\System\YnTPlPT.exe
  2⤵
  PID:10480
- C:\Windows\System\vjUgYxN.exe
  C:\Windows\System\vjUgYxN.exe
  2⤵
  PID:10508
- C:\Windows\System\sNIQyka.exe
  C:\Windows\System\sNIQyka.exe
  2⤵
  PID:10528
- C:\Windows\System\kPQwXEB.exe
  C:\Windows\System\kPQwXEB.exe
  2⤵
  PID:10544
- C:\Windows\System\inuFjwy.exe
  C:\Windows\System\inuFjwy.exe
  2⤵
  PID:10572
- C:\Windows\System\oWFbGGH.exe
  C:\Windows\System\oWFbGGH.exe
  2⤵
  PID:10596
- C:\Windows\System\EUBfbWD.exe
  C:\Windows\System\EUBfbWD.exe
  2⤵
  PID:10620
- C:\Windows\System\OibIQnE.exe
  C:\Windows\System\OibIQnE.exe
  2⤵
  PID:10656
- C:\Windows\System\fghbXNm.exe
  C:\Windows\System\fghbXNm.exe
  2⤵
  PID:10688
- C:\Windows\System\ZdfSDmO.exe
  C:\Windows\System\ZdfSDmO.exe
  2⤵
  PID:10712
- C:\Windows\System\bfAoZsy.exe
  C:\Windows\System\bfAoZsy.exe
  2⤵
  PID:10736
- C:\Windows\System\ZmRWGgp.exe
  C:\Windows\System\ZmRWGgp.exe
  2⤵
  PID:10764
- C:\Windows\System\lKQytMJ.exe
  C:\Windows\System\lKQytMJ.exe
  2⤵
  PID:10780
- C:\Windows\System\WRmpuDs.exe
  C:\Windows\System\WRmpuDs.exe
  2⤵
  PID:10812
- C:\Windows\System\whAHPjf.exe
  C:\Windows\System\whAHPjf.exe
  2⤵
  PID:10836
- C:\Windows\System\feoMmGD.exe
  C:\Windows\System\feoMmGD.exe
  2⤵
  PID:10864
- C:\Windows\System\PDtGjqY.exe
  C:\Windows\System\PDtGjqY.exe
  2⤵
  PID:10888
- C:\Windows\System\VYMxyzu.exe
  C:\Windows\System\VYMxyzu.exe
  2⤵
  PID:10908
- C:\Windows\System\yopaASP.exe
  C:\Windows\System\yopaASP.exe
  2⤵
  PID:10928
- C:\Windows\System\JmAgGxV.exe
  C:\Windows\System\JmAgGxV.exe
  2⤵
  PID:10956
- C:\Windows\System\mWihZDF.exe
  C:\Windows\System\mWihZDF.exe
  2⤵
  PID:10984
- C:\Windows\System\RMThcjC.exe
  C:\Windows\System\RMThcjC.exe
  2⤵
  PID:11012
- C:\Windows\System\QmiNbDQ.exe
  C:\Windows\System\QmiNbDQ.exe
  2⤵
  PID:11028
- C:\Windows\System\SGETyyP.exe
  C:\Windows\System\SGETyyP.exe
  2⤵
  PID:11060
- C:\Windows\System\soUiytd.exe
  C:\Windows\System\soUiytd.exe
  2⤵
  PID:11084
- C:\Windows\System\cDdfnis.exe
  C:\Windows\System\cDdfnis.exe
  2⤵
  PID:11104
- C:\Windows\System\seUOlXL.exe
  C:\Windows\System\seUOlXL.exe
  2⤵
  PID:11132
- C:\Windows\System\rHPLLeT.exe
  C:\Windows\System\rHPLLeT.exe
  2⤵
  PID:11156
- C:\Windows\System\EkBjFKH.exe
  C:\Windows\System\EkBjFKH.exe
  2⤵
  PID:11180
- C:\Windows\System\UsZdAGn.exe
  C:\Windows\System\UsZdAGn.exe
  2⤵
  PID:11204
- C:\Windows\System\RXtdsQS.exe
  C:\Windows\System\RXtdsQS.exe
  2⤵
  PID:11232
- C:\Windows\System\OtpZawD.exe
  C:\Windows\System\OtpZawD.exe
  2⤵
  PID:11260
- C:\Windows\System\PhvYjlC.exe
  C:\Windows\System\PhvYjlC.exe
  2⤵
  PID:9024
- C:\Windows\System\YKSvmGB.exe
  C:\Windows\System\YKSvmGB.exe
  2⤵
  PID:10016
- C:\Windows\System\wFApEec.exe
  C:\Windows\System\wFApEec.exe
  2⤵
  PID:9940
- C:\Windows\System\oFBhrRL.exe
  C:\Windows\System\oFBhrRL.exe
  2⤵
  PID:10268
- C:\Windows\System\Koonbyz.exe
  C:\Windows\System\Koonbyz.exe
  2⤵
  PID:9876
- C:\Windows\System\KLPlLtE.exe
  C:\Windows\System\KLPlLtE.exe
  2⤵
  PID:8348
- C:\Windows\System\zGPBlCU.exe
  C:\Windows\System\zGPBlCU.exe
  2⤵
  PID:10404
- C:\Windows\System\pfETrDq.exe
  C:\Windows\System\pfETrDq.exe
  2⤵
  PID:10052
- C:\Windows\System\WuVJgNK.exe
  C:\Windows\System\WuVJgNK.exe
  2⤵
  PID:10124
- C:\Windows\System\CeRkusk.exe
  C:\Windows\System\CeRkusk.exe
  2⤵
  PID:10288
- C:\Windows\System\VSsojML.exe
  C:\Windows\System\VSsojML.exe
  2⤵
  PID:10700
- C:\Windows\System\rKlQwMb.exe
  C:\Windows\System\rKlQwMb.exe
  2⤵
  PID:10516
- C:\Windows\System\GnMCbpv.exe
  C:\Windows\System\GnMCbpv.exe
  2⤵
  PID:10540
- C:\Windows\System\kFcvXbB.exe
  C:\Windows\System\kFcvXbB.exe
  2⤵
  PID:10820
- C:\Windows\System\zaeQgaU.exe
  C:\Windows\System\zaeQgaU.exe
  2⤵
  PID:10468
- C:\Windows\System\SkMoTSC.exe
  C:\Windows\System\SkMoTSC.exe
  2⤵
  PID:10672
- C:\Windows\System\MPNpyEk.exe
  C:\Windows\System\MPNpyEk.exe
  2⤵
  PID:10968
- C:\Windows\System\vLrWYeg.exe
  C:\Windows\System\vLrWYeg.exe
  2⤵
  PID:10604
- C:\Windows\System\IEVebWT.exe
  C:\Windows\System\IEVebWT.exe
  2⤵
  PID:11100
- C:\Windows\System\HGUMnOH.exe
  C:\Windows\System\HGUMnOH.exe
  2⤵
  PID:11148
- C:\Windows\System\NXqJgai.exe
  C:\Windows\System\NXqJgai.exe
  2⤵
  PID:10788
- C:\Windows\System\PcOoUBh.exe
  C:\Windows\System\PcOoUBh.exe
  2⤵
  PID:10140
- C:\Windows\System\qxMJcyD.exe
  C:\Windows\System\qxMJcyD.exe
  2⤵
  PID:11056
- C:\Windows\System\fpzdrBs.exe
  C:\Windows\System\fpzdrBs.exe
  2⤵
  PID:10056
- C:\Windows\System\IchDvZY.exe
  C:\Windows\System\IchDvZY.exe
  2⤵
  PID:11092
- C:\Windows\System\UwmgZGT.exe
  C:\Windows\System\UwmgZGT.exe
  2⤵
  PID:10320
- C:\Windows\System\VcdMpok.exe
  C:\Windows\System\VcdMpok.exe
  2⤵
  PID:11240
- C:\Windows\System\RjsPklc.exe
  C:\Windows\System\RjsPklc.exe
  2⤵
  PID:10976
- C:\Windows\System\EkkjBnJ.exe
  C:\Windows\System\EkkjBnJ.exe
  2⤵
  PID:10580
- C:\Windows\System\bRQndew.exe
  C:\Windows\System\bRQndew.exe
  2⤵
  PID:10952
- C:\Windows\System\vqfRhJZ.exe
  C:\Windows\System\vqfRhJZ.exe
  2⤵
  PID:11288
- C:\Windows\System\rmSFAAY.exe
  C:\Windows\System\rmSFAAY.exe
  2⤵
  PID:11308
- C:\Windows\System\rrnWAUo.exe
  C:\Windows\System\rrnWAUo.exe
  2⤵
  PID:11336
- C:\Windows\System\lSqYqoC.exe
  C:\Windows\System\lSqYqoC.exe
  2⤵
  PID:11356
- C:\Windows\System\ScXaXzR.exe
  C:\Windows\System\ScXaXzR.exe
  2⤵
  PID:11376
- C:\Windows\System\HNTShpl.exe
  C:\Windows\System\HNTShpl.exe
  2⤵
  PID:11408
- C:\Windows\System\OpjbRYw.exe
  C:\Windows\System\OpjbRYw.exe
  2⤵
  PID:11492
- C:\Windows\System\pIxiYyC.exe
  C:\Windows\System\pIxiYyC.exe
  2⤵
  PID:11520
- C:\Windows\System\rZdJbHz.exe
  C:\Windows\System\rZdJbHz.exe
  2⤵
  PID:11544
- C:\Windows\System\TxfUMwI.exe
  C:\Windows\System\TxfUMwI.exe
  2⤵
  PID:11564
- C:\Windows\System\YJtWimc.exe
  C:\Windows\System\YJtWimc.exe
  2⤵
  PID:11592
- C:\Windows\System\nsWCYss.exe
  C:\Windows\System\nsWCYss.exe
  2⤵
  PID:11612
- C:\Windows\System\MWvDIue.exe
  C:\Windows\System\MWvDIue.exe
  2⤵
  PID:11652
- C:\Windows\System\DKicqJF.exe
  C:\Windows\System\DKicqJF.exe
  2⤵
  PID:11684
- C:\Windows\System\CirXnQu.exe
  C:\Windows\System\CirXnQu.exe
  2⤵
  PID:11712
- C:\Windows\System\Bdithwp.exe
  C:\Windows\System\Bdithwp.exe
  2⤵
  PID:11736
- C:\Windows\System\bTDTGTf.exe
  C:\Windows\System\bTDTGTf.exe
  2⤵
  PID:11760
- C:\Windows\System\TSkRsmM.exe
  C:\Windows\System\TSkRsmM.exe
  2⤵
  PID:11776
- C:\Windows\System\BppcSlb.exe
  C:\Windows\System\BppcSlb.exe
  2⤵
  PID:11804
- C:\Windows\System\oNNLPQM.exe
  C:\Windows\System\oNNLPQM.exe
  2⤵
  PID:11820
- C:\Windows\System\aRvnAkg.exe
  C:\Windows\System\aRvnAkg.exe
  2⤵
  PID:11840
- C:\Windows\System\GBXpkMs.exe
  C:\Windows\System\GBXpkMs.exe
  2⤵
  PID:11868
- C:\Windows\System\ituZifr.exe
  C:\Windows\System\ituZifr.exe
  2⤵
  PID:11900
- C:\Windows\System\gGLzmVZ.exe
  C:\Windows\System\gGLzmVZ.exe
  2⤵
  PID:11928
- C:\Windows\System\cfScExf.exe
  C:\Windows\System\cfScExf.exe
  2⤵
  PID:11976
- C:\Windows\System\aViPsnT.exe
  C:\Windows\System\aViPsnT.exe
  2⤵
  PID:12004
- C:\Windows\System\wMdIPcv.exe
  C:\Windows\System\wMdIPcv.exe
  2⤵
  PID:12028
- C:\Windows\System\UoYTMnN.exe
  C:\Windows\System\UoYTMnN.exe
  2⤵
  PID:12052
- C:\Windows\System\lqofaes.exe
  C:\Windows\System\lqofaes.exe
  2⤵
  PID:12068
- C:\Windows\System\fnUzzHN.exe
  C:\Windows\System\fnUzzHN.exe
  2⤵
  PID:12100
- C:\Windows\System\WKjuKch.exe
  C:\Windows\System\WKjuKch.exe
  2⤵
  PID:12128
- C:\Windows\System\uCrBNBl.exe
  C:\Windows\System\uCrBNBl.exe
  2⤵
  PID:12144
- C:\Windows\System\QnndHwM.exe
  C:\Windows\System\QnndHwM.exe
  2⤵
  PID:12172
- C:\Windows\System\TExFhSj.exe
  C:\Windows\System\TExFhSj.exe
  2⤵
  PID:12196
- C:\Windows\System\heKuJsv.exe
  C:\Windows\System\heKuJsv.exe
  2⤵
  PID:12216
- C:\Windows\System\mzQeMwv.exe
  C:\Windows\System\mzQeMwv.exe
  2⤵
  PID:12236
- C:\Windows\System\SaCfang.exe
  C:\Windows\System\SaCfang.exe
  2⤵
  PID:12264
- C:\Windows\System\dnKakkH.exe
  C:\Windows\System\dnKakkH.exe
  2⤵
  PID:10248
- C:\Windows\System\sGIjACU.exe
  C:\Windows\System\sGIjACU.exe
  2⤵
  PID:10400
- C:\Windows\System\iUugtrL.exe
  C:\Windows\System\iUugtrL.exe
  2⤵
  PID:11192
- C:\Windows\System\WuYHTae.exe
  C:\Windows\System\WuYHTae.exe
  2⤵
  PID:10668
- C:\Windows\System\ZAgLkSH.exe
  C:\Windows\System\ZAgLkSH.exe
  2⤵
  PID:10876
- C:\Windows\System\TmNJFtF.exe
  C:\Windows\System\TmNJFtF.exe
  2⤵
  PID:11296
- C:\Windows\System\KgeWKKO.exe
  C:\Windows\System\KgeWKKO.exe
  2⤵
  PID:10120
- C:\Windows\System\rchpNOy.exe
  C:\Windows\System\rchpNOy.exe
  2⤵
  PID:10496
- C:\Windows\System\KTvvGQd.exe
  C:\Windows\System\KTvvGQd.exe
  2⤵
  PID:10940
- C:\Windows\System\SBUGmDl.exe
  C:\Windows\System\SBUGmDl.exe
  2⤵
  PID:11284
- C:\Windows\System\QTtYjjt.exe
  C:\Windows\System\QTtYjjt.exe
  2⤵
  PID:11372
- C:\Windows\System\sUcTYgh.exe
  C:\Windows\System\sUcTYgh.exe
  2⤵
  PID:11072
- C:\Windows\System\KvymDyC.exe
  C:\Windows\System\KvymDyC.exe
  2⤵
  PID:11584
- C:\Windows\System\odcKhwz.exe
  C:\Windows\System\odcKhwz.exe
  2⤵
  PID:10632
- C:\Windows\System\mlMwWGL.exe
  C:\Windows\System\mlMwWGL.exe
  2⤵
  PID:11304
- C:\Windows\System\HKWnsCx.exe
  C:\Windows\System\HKWnsCx.exe
  2⤵
  PID:11352
- C:\Windows\System\DNqjhWP.exe
  C:\Windows\System\DNqjhWP.exe
  2⤵
  PID:11916
- C:\Windows\System\jZoLPvb.exe
  C:\Windows\System\jZoLPvb.exe
  2⤵
  PID:11936
- C:\Windows\System\JvVNisk.exe
  C:\Windows\System\JvVNisk.exe
  2⤵
  PID:11572
- C:\Windows\System\TxVMGnb.exe
  C:\Windows\System\TxVMGnb.exe
  2⤵
  PID:11672
- C:\Windows\System\qNZulct.exe
  C:\Windows\System\qNZulct.exe
  2⤵
  PID:12024
- C:\Windows\System\Iyfqekf.exe
  C:\Windows\System\Iyfqekf.exe
  2⤵
  PID:11800
- C:\Windows\System\mAIGZLT.exe
  C:\Windows\System\mAIGZLT.exe
  2⤵
  PID:11836
- C:\Windows\System\TrErgXP.exe
  C:\Windows\System\TrErgXP.exe
  2⤵
  PID:12284
- C:\Windows\System\RdujxKs.exe
  C:\Windows\System\RdujxKs.exe
  2⤵
  PID:11620
- C:\Windows\System\dHzSLrU.exe
  C:\Windows\System\dHzSLrU.exe
  2⤵
  PID:10372
- C:\Windows\System\CNfffMz.exe
  C:\Windows\System\CNfffMz.exe
  2⤵
  PID:12300
- C:\Windows\System\kzUVqWn.exe
  C:\Windows\System\kzUVqWn.exe
  2⤵
  PID:12320
- C:\Windows\System\pboUZPn.exe
  C:\Windows\System\pboUZPn.exe
  2⤵
  PID:12352
- C:\Windows\System\EcsjOwo.exe
  C:\Windows\System\EcsjOwo.exe
  2⤵
  PID:12380
- C:\Windows\System\ncoeFpQ.exe
  C:\Windows\System\ncoeFpQ.exe
  2⤵
  PID:12396
- C:\Windows\System\oqGwFDW.exe
  C:\Windows\System\oqGwFDW.exe
  2⤵
  PID:12416
- C:\Windows\System\rnbCpNV.exe
  C:\Windows\System\rnbCpNV.exe
  2⤵
  PID:12444
- C:\Windows\System\VuVQlwg.exe
  C:\Windows\System\VuVQlwg.exe
  2⤵
  PID:12468
- C:\Windows\System\cWeLZpG.exe
  C:\Windows\System\cWeLZpG.exe
  2⤵
  PID:12492
- C:\Windows\System\PHzInLs.exe
  C:\Windows\System\PHzInLs.exe
  2⤵
  PID:12512
- C:\Windows\System\rYcDFmm.exe
  C:\Windows\System\rYcDFmm.exe
  2⤵
  PID:12532
- C:\Windows\System\lYTmNiK.exe
  C:\Windows\System\lYTmNiK.exe
  2⤵
  PID:12552
- C:\Windows\System\VVdxvOF.exe
  C:\Windows\System\VVdxvOF.exe
  2⤵
  PID:12580
- C:\Windows\System\ootqkAs.exe
  C:\Windows\System\ootqkAs.exe
  2⤵
  PID:12596
- C:\Windows\System\WGRMiFF.exe
  C:\Windows\System\WGRMiFF.exe
  2⤵
  PID:12620
- C:\Windows\System\WZyHaQB.exe
  C:\Windows\System\WZyHaQB.exe
  2⤵
  PID:12644
- C:\Windows\System\qFpHDjP.exe
  C:\Windows\System\qFpHDjP.exe
  2⤵
  PID:12664
- C:\Windows\System\rBBZtVM.exe
  C:\Windows\System\rBBZtVM.exe
  2⤵
  PID:12696
- C:\Windows\System\lsldzGr.exe
  C:\Windows\System\lsldzGr.exe
  2⤵
  PID:12716
- C:\Windows\System\bLgHRXX.exe
  C:\Windows\System\bLgHRXX.exe
  2⤵
  PID:12752
- C:\Windows\System\WMWRhrQ.exe
  C:\Windows\System\WMWRhrQ.exe
  2⤵
  PID:12780
- C:\Windows\System\AsUkWmW.exe
  C:\Windows\System\AsUkWmW.exe
  2⤵
  PID:12800
- C:\Windows\System\INZzxZn.exe
  C:\Windows\System\INZzxZn.exe
  2⤵
  PID:12824
- C:\Windows\System\NXpMfFc.exe
  C:\Windows\System\NXpMfFc.exe
  2⤵
  PID:12848
- C:\Windows\System\pFxmsxv.exe
  C:\Windows\System\pFxmsxv.exe
  2⤵
  PID:12880
- C:\Windows\System\mNkhPFh.exe
  C:\Windows\System\mNkhPFh.exe
  2⤵
  PID:12904
- C:\Windows\System\Urvwedp.exe
  C:\Windows\System\Urvwedp.exe
  2⤵
  PID:12936
- C:\Windows\System\gcMETet.exe
  C:\Windows\System\gcMETet.exe
  2⤵
  PID:12968
- C:\Windows\System\rwYJnsB.exe
  C:\Windows\System\rwYJnsB.exe
  2⤵
  PID:12984
- C:\Windows\System\xcdwQBS.exe
  C:\Windows\System\xcdwQBS.exe
  2⤵
  PID:13004
- C:\Windows\System\zLbAeAU.exe
  C:\Windows\System\zLbAeAU.exe
  2⤵
  PID:13020
- C:\Windows\System\iniKtuK.exe
  C:\Windows\System\iniKtuK.exe
  2⤵
  PID:13036
- C:\Windows\System\SEPyVLX.exe
  C:\Windows\System\SEPyVLX.exe
  2⤵
  PID:13060
- C:\Windows\System\IdLgMyC.exe
  C:\Windows\System\IdLgMyC.exe
  2⤵
  PID:13084
- C:\Windows\System\YxSdoKs.exe
  C:\Windows\System\YxSdoKs.exe
  2⤵
  PID:13108
- C:\Windows\System\cvPVLZM.exe
  C:\Windows\System\cvPVLZM.exe
  2⤵
  PID:13140
- C:\Windows\System\Tyjxgna.exe
  C:\Windows\System\Tyjxgna.exe
  2⤵
  PID:13160
- C:\Windows\System\XpJRVle.exe
  C:\Windows\System\XpJRVle.exe
  2⤵
  PID:13180
- C:\Windows\System\nuGkElA.exe
  C:\Windows\System\nuGkElA.exe
  2⤵
  PID:13216
- C:\Windows\System\BurvKSb.exe
  C:\Windows\System\BurvKSb.exe
  2⤵
  PID:13244
- C:\Windows\System\nTXTFDO.exe
  C:\Windows\System\nTXTFDO.exe
  2⤵
  PID:13272
- C:\Windows\System\zyAzMqU.exe
  C:\Windows\System\zyAzMqU.exe
  2⤵
  PID:13296
- C:\Windows\System\AgpiFay.exe
  C:\Windows\System\AgpiFay.exe
  2⤵
  PID:11368
- C:\Windows\System\haAylcR.exe
  C:\Windows\System\haAylcR.exe
  2⤵
  PID:12180
- C:\Windows\System\RsUvfUu.exe
  C:\Windows\System\RsUvfUu.exe
  2⤵
  PID:12204
- C:\Windows\System\hKVCfkr.exe
  C:\Windows\System\hKVCfkr.exe
  2⤵
  PID:11752
- C:\Windows\System\tazcjss.exe
  C:\Windows\System\tazcjss.exe
  2⤵
  PID:11404
- C:\Windows\System\ZaLOBSF.exe
  C:\Windows\System\ZaLOBSF.exe
  2⤵
  PID:11560
- C:\Windows\System\BBxLPFc.exe
  C:\Windows\System\BBxLPFc.exe
  2⤵
  PID:9908
- C:\Windows\System\jOFkyMl.exe
  C:\Windows\System\jOFkyMl.exe
  2⤵
  PID:11220
- C:\Windows\System\qZVwZKY.exe
  C:\Windows\System\qZVwZKY.exe
  2⤵
  PID:12064
- C:\Windows\System\yvxkwHD.exe
  C:\Windows\System\yvxkwHD.exe
  2⤵
  PID:12312
- C:\Windows\System\DSxVFbE.exe
  C:\Windows\System\DSxVFbE.exe
  2⤵
  PID:12160
- C:\Windows\System\hfAUSSw.exe
  C:\Windows\System\hfAUSSw.exe
  2⤵
  PID:12508
- C:\Windows\System\LluQyhK.exe
  C:\Windows\System\LluQyhK.exe
  2⤵
  PID:12540
- C:\Windows\System\nSOobtC.exe
  C:\Windows\System\nSOobtC.exe
  2⤵
  PID:11996
- C:\Windows\System\sWarweO.exe
  C:\Windows\System\sWarweO.exe
  2⤵
  PID:12692
- C:\Windows\System\JpxZPLs.exe
  C:\Windows\System\JpxZPLs.exe
  2⤵
  PID:12736
- C:\Windows\System\IQWCMhz.exe
  C:\Windows\System\IQWCMhz.exe
  2⤵
  PID:12788
- C:\Windows\System\hxoHvlH.exe
  C:\Windows\System\hxoHvlH.exe
  2⤵
  PID:12912
- C:\Windows\System\PYNeWhi.exe
  C:\Windows\System\PYNeWhi.exe
  2⤵
  PID:12964
- C:\Windows\System\pZzyZXB.exe
  C:\Windows\System\pZzyZXB.exe
  2⤵
  PID:11536
- C:\Windows\System\KsCumqU.exe
  C:\Windows\System\KsCumqU.exe
  2⤵
  PID:11388
- C:\Windows\System\VpBpfky.exe
  C:\Windows\System\VpBpfky.exe
  2⤵
  PID:13316
- C:\Windows\System\GuJBxGr.exe
  C:\Windows\System\GuJBxGr.exe
  2⤵
  PID:13340
- C:\Windows\System\ndUqnVI.exe
  C:\Windows\System\ndUqnVI.exe
  2⤵
  PID:13364
- C:\Windows\System\DkPtnXf.exe
  C:\Windows\System\DkPtnXf.exe
  2⤵
  PID:13392
- C:\Windows\System\lCsxQDp.exe
  C:\Windows\System\lCsxQDp.exe
  2⤵
  PID:13408
- C:\Windows\System\vkDFJyJ.exe
  C:\Windows\System\vkDFJyJ.exe
  2⤵
  PID:13432
- C:\Windows\System\AnBaRPN.exe
  C:\Windows\System\AnBaRPN.exe
  2⤵
  PID:13464
- C:\Windows\System\HKGfFDu.exe
  C:\Windows\System\HKGfFDu.exe
  2⤵
  PID:13480
- C:\Windows\System\PqnWlxS.exe
  C:\Windows\System\PqnWlxS.exe
  2⤵
  PID:13496
- C:\Windows\System\wYiBxid.exe
  C:\Windows\System\wYiBxid.exe
  2⤵
  PID:13516
- C:\Windows\System\VmAstig.exe
  C:\Windows\System\VmAstig.exe
  2⤵
  PID:13536
- C:\Windows\System\KthGQAy.exe
  C:\Windows\System\KthGQAy.exe
  2⤵
  PID:13568
- C:\Windows\System\gaLRGwA.exe
  C:\Windows\System\gaLRGwA.exe
  2⤵
  PID:13600
- C:\Windows\System\dxJLqZB.exe
  C:\Windows\System\dxJLqZB.exe
  2⤵
  PID:13620
- C:\Windows\System\rlIZenY.exe
  C:\Windows\System\rlIZenY.exe
  2⤵
  PID:13636
- C:\Windows\System\zXyiYUx.exe
  C:\Windows\System\zXyiYUx.exe
  2⤵
  PID:13660
- C:\Windows\System\BLCTDhu.exe
  C:\Windows\System\BLCTDhu.exe
  2⤵
  PID:13692
- C:\Windows\System\XyNyMRN.exe
  C:\Windows\System\XyNyMRN.exe
  2⤵
  PID:13712
- C:\Windows\System\ssdtPnZ.exe
  C:\Windows\System\ssdtPnZ.exe
  2⤵
  PID:13732
- C:\Windows\System\LFpYYbI.exe
  C:\Windows\System\LFpYYbI.exe
  2⤵
  PID:13756
- C:\Windows\System\LZIwQrz.exe
  C:\Windows\System\LZIwQrz.exe
  2⤵
  PID:13784
- C:\Windows\System\bGMeRee.exe
  C:\Windows\System\bGMeRee.exe
  2⤵
  PID:13804
- C:\Windows\System\lmihown.exe
  C:\Windows\System\lmihown.exe
  2⤵
  PID:13824
- C:\Windows\System\cxUueBP.exe
  C:\Windows\System\cxUueBP.exe
  2⤵
  PID:13864
- C:\Windows\System\bfNPmjr.exe
  C:\Windows\System\bfNPmjr.exe
  2⤵
  PID:13904
- C:\Windows\System\fxNXRYS.exe
  C:\Windows\System\fxNXRYS.exe
  2⤵
  PID:13940
- C:\Windows\System\sYEnFJI.exe
  C:\Windows\System\sYEnFJI.exe
  2⤵
  PID:13972
- C:\Windows\System\iUxEqYs.exe
  C:\Windows\System\iUxEqYs.exe
  2⤵
  PID:14000
- C:\Windows\System\mReeSrz.exe
  C:\Windows\System\mReeSrz.exe
  2⤵
  PID:14028
- C:\Windows\System\FTUwTyH.exe
  C:\Windows\System\FTUwTyH.exe
  2⤵
  PID:14048
- C:\Windows\System\kyBgshL.exe
  C:\Windows\System\kyBgshL.exe
  2⤵
  PID:14068
- C:\Windows\System\UUXbAPW.exe
  C:\Windows\System\UUXbAPW.exe
  2⤵
  PID:14092
- C:\Windows\System\WWcJVOg.exe
  C:\Windows\System\WWcJVOg.exe
  2⤵
  PID:14116
- C:\Windows\System\nPtRkkQ.exe
  C:\Windows\System\nPtRkkQ.exe
  2⤵
  PID:14136
- C:\Windows\System\OrVIJvP.exe
  C:\Windows\System\OrVIJvP.exe
  2⤵
  PID:14164
- C:\Windows\System\fwrhJGQ.exe
  C:\Windows\System\fwrhJGQ.exe
  2⤵
  PID:14184
- C:\Windows\System\IdqfEFw.exe
  C:\Windows\System\IdqfEFw.exe
  2⤵
  PID:14200
- C:\Windows\System\bXhfUaQ.exe
  C:\Windows\System\bXhfUaQ.exe
  2⤵
  PID:14216
- C:\Windows\System\frUztEG.exe
  C:\Windows\System\frUztEG.exe
  2⤵
  PID:14240
- C:\Windows\System\jpcpskM.exe
  C:\Windows\System\jpcpskM.exe
  2⤵
  PID:14260
- C:\Windows\System\NZbitLw.exe
  C:\Windows\System\NZbitLw.exe
  2⤵
  PID:14276
- C:\Windows\System\JSRQBeK.exe
  C:\Windows\System\JSRQBeK.exe
  2⤵
  PID:14292
- C:\Windows\System\dfpocMX.exe
  C:\Windows\System\dfpocMX.exe
  2⤵
  PID:14316
- C:\Windows\System\HqGtwrH.exe
  C:\Windows\System\HqGtwrH.exe
  2⤵
  PID:13172
- C:\Windows\System\kwyNQmx.exe
  C:\Windows\System\kwyNQmx.exe
  2⤵
  PID:12608
- C:\Windows\System\HcFXJTI.exe
  C:\Windows\System\HcFXJTI.exe
  2⤵
  PID:12672
- C:\Windows\System\KxKWznq.exe
  C:\Windows\System\KxKWznq.exe
  2⤵
  PID:11052
- C:\Windows\System\GhxDSBi.exe
  C:\Windows\System\GhxDSBi.exe
  2⤵
  PID:12228
- C:\Windows\System\EdHCyaD.exe
  C:\Windows\System\EdHCyaD.exe
  2⤵
  PID:10560
- C:\Windows\System\LZCreeg.exe
  C:\Windows\System\LZCreeg.exe
  2⤵
  PID:12976
- C:\Windows\System\qCAbbKa.exe
  C:\Windows\System\qCAbbKa.exe
  2⤵
  PID:10616
- C:\Windows\System\BZbuYjc.exe
  C:\Windows\System\BZbuYjc.exe
  2⤵
  PID:12260
- C:\Windows\System\EexnxdD.exe
  C:\Windows\System\EexnxdD.exe
  2⤵
  PID:13080
- C:\Windows\System\spvDRwn.exe
  C:\Windows\System\spvDRwn.exe
  2⤵
  PID:12560
- C:\Windows\System\qiaslDy.exe
  C:\Windows\System\qiaslDy.exe
  2⤵
  PID:12628
- C:\Windows\System\dFFWGKO.exe
  C:\Windows\System\dFFWGKO.exe
  2⤵
  PID:12108
- C:\Windows\System\jGflNvY.exe
  C:\Windows\System\jGflNvY.exe
  2⤵
  PID:13488
- C:\Windows\System\xqtaMux.exe
  C:\Windows\System\xqtaMux.exe
  2⤵
  PID:11896
- C:\Windows\System\IqCojOQ.exe
  C:\Windows\System\IqCojOQ.exe
  2⤵
  PID:11552
- C:\Windows\System\qyQxAqE.exe
  C:\Windows\System\qyQxAqE.exe
  2⤵
  PID:13648
- C:\Windows\System\DUiukNg.exe
  C:\Windows\System\DUiukNg.exe
  2⤵
  PID:13852
- C:\Windows\System\OufDJvT.exe
  C:\Windows\System\OufDJvT.exe
  2⤵
  PID:13888
- C:\Windows\System\ZORYYPR.exe
  C:\Windows\System\ZORYYPR.exe
  2⤵
  PID:14040
- C:\Windows\System\QTgFGoB.exe
  C:\Windows\System\QTgFGoB.exe
  2⤵
  PID:13100
- C:\Windows\System\QWcUDGm.exe
  C:\Windows\System\QWcUDGm.exe
  2⤵
  PID:13120
- C:\Windows\System\vfEJBqv.exe
  C:\Windows\System\vfEJBqv.exe
  2⤵
  PID:14156
- C:\Windows\System\brBdYgG.exe
  C:\Windows\System\brBdYgG.exe
  2⤵
  PID:14340
- C:\Windows\System\QXlbuja.exe
  C:\Windows\System\QXlbuja.exe
  2⤵
  PID:14364
- C:\Windows\System\IIrBUcG.exe
  C:\Windows\System\IIrBUcG.exe
  2⤵
  PID:14380
- C:\Windows\System\zrJfOXQ.exe
  C:\Windows\System\zrJfOXQ.exe
  2⤵
  PID:14396
- C:\Windows\System\EisDtkK.exe
  C:\Windows\System\EisDtkK.exe
  2⤵
  PID:14416
- C:\Windows\System\xGbCwsz.exe
  C:\Windows\System\xGbCwsz.exe
  2⤵
  PID:14432
- C:\Windows\System\pAELjKu.exe
  C:\Windows\System\pAELjKu.exe
  2⤵
  PID:14448
- C:\Windows\System\YHQlcyR.exe
  C:\Windows\System\YHQlcyR.exe
  2⤵
  PID:14464
- C:\Windows\System\DtvGTLN.exe
  C:\Windows\System\DtvGTLN.exe
  2⤵
  PID:14484
- C:\Windows\System\oUKpPTV.exe
  C:\Windows\System\oUKpPTV.exe
  2⤵
  PID:14504
- C:\Windows\System\DmpFDVi.exe
  C:\Windows\System\DmpFDVi.exe
  2⤵
  PID:14524
- C:\Windows\System\hglaDoi.exe
  C:\Windows\System\hglaDoi.exe
  2⤵
  PID:14556
- C:\Windows\System\hAznISC.exe
  C:\Windows\System\hAznISC.exe
  2⤵
  PID:14572
- C:\Windows\System\YkNtGRW.exe
  C:\Windows\System\YkNtGRW.exe
  2⤵
  PID:14588
- C:\Windows\System\nLqDMvJ.exe
  C:\Windows\System\nLqDMvJ.exe
  2⤵
  PID:14604
- C:\Windows\System\awErkWH.exe
  C:\Windows\System\awErkWH.exe
  2⤵
  PID:14620
- C:\Windows\System\SPiSLXS.exe
  C:\Windows\System\SPiSLXS.exe
  2⤵
  PID:14636
- C:\Windows\System\zROQRUc.exe
  C:\Windows\System\zROQRUc.exe
  2⤵
  PID:14652
- C:\Windows\System\QxLGVCT.exe
  C:\Windows\System\QxLGVCT.exe
  2⤵
  PID:14672
- C:\Windows\System\Pnlbtaq.exe
  C:\Windows\System\Pnlbtaq.exe
  2⤵
  PID:14688
- C:\Windows\System\ujMJQMm.exe
  C:\Windows\System\ujMJQMm.exe
  2⤵
  PID:14704
- C:\Windows\System\wZFQSAb.exe
  C:\Windows\System\wZFQSAb.exe
  2⤵
  PID:14720
- C:\Windows\System\EadqKFz.exe
  C:\Windows\System\EadqKFz.exe
  2⤵
  PID:14736
- C:\Windows\System\mSnxNuk.exe
  C:\Windows\System\mSnxNuk.exe
  2⤵
  PID:14752
- C:\Windows\System\AEeivzu.exe
  C:\Windows\System\AEeivzu.exe
  2⤵
  PID:14772
- C:\Windows\System\bnPDXDe.exe
  C:\Windows\System\bnPDXDe.exe
  2⤵
  PID:14788
- C:\Windows\System\FbStxLN.exe
  C:\Windows\System\FbStxLN.exe
  2⤵
  PID:14816
- C:\Windows\System\zMzCAUe.exe
  C:\Windows\System\zMzCAUe.exe
  2⤵
  PID:14844
- C:\Windows\System\KlakoFK.exe
  C:\Windows\System\KlakoFK.exe
  2⤵
  PID:14864
- C:\Windows\System\TVKQGZA.exe
  C:\Windows\System\TVKQGZA.exe
  2⤵
  PID:14880
- C:\Windows\System\ZAjnRKJ.exe
  C:\Windows\System\ZAjnRKJ.exe
  2⤵
  PID:14900
- C:\Windows\System\dPRmyTm.exe
  C:\Windows\System\dPRmyTm.exe
  2⤵
  PID:14940
- C:\Windows\System\QSetwfx.exe
  C:\Windows\System\QSetwfx.exe
  2⤵
  PID:14976
- C:\Windows\System\pTnUWCy.exe
  C:\Windows\System\pTnUWCy.exe
  2⤵
  PID:15016
- C:\Windows\System\qLPhMYN.exe
  C:\Windows\System\qLPhMYN.exe
  2⤵
  PID:15052
- C:\Windows\System\OoYVqeM.exe
  C:\Windows\System\OoYVqeM.exe
  2⤵
  PID:15088
- C:\Windows\System\ffrMSXd.exe
  C:\Windows\System\ffrMSXd.exe
  2⤵
  PID:15116
- C:\Windows\System\nVQSanF.exe
  C:\Windows\System\nVQSanF.exe
  2⤵
  PID:15148
- C:\Windows\System\sjXJeBr.exe
  C:\Windows\System\sjXJeBr.exe
  2⤵
  PID:15168
- C:\Windows\System\lpKXYfW.exe
  C:\Windows\System\lpKXYfW.exe
  2⤵
  PID:15192
- C:\Windows\System\cRJHjQe.exe
  C:\Windows\System\cRJHjQe.exe
  2⤵
  PID:15216
- C:\Windows\System\cjbHMcb.exe
  C:\Windows\System\cjbHMcb.exe
  2⤵
  PID:15240
- C:\Windows\System\pJJSeKq.exe
  C:\Windows\System\pJJSeKq.exe
  2⤵
  PID:15264
- C:\Windows\System\kNPzkHt.exe
  C:\Windows\System\kNPzkHt.exe
  2⤵
  PID:15280
- C:\Windows\System\GkvqcjM.exe
  C:\Windows\System\GkvqcjM.exe
  2⤵
  PID:15296
- C:\Windows\System\kpmbFed.exe
  C:\Windows\System\kpmbFed.exe
  2⤵
  PID:15332
- C:\Windows\System\NOaWdCY.exe
  C:\Windows\System\NOaWdCY.exe
  2⤵
  PID:14208
- C:\Windows\System\uIWZYyQ.exe
  C:\Windows\System\uIWZYyQ.exe
  2⤵
  PID:14236
- C:\Windows\System\HGdbAXL.exe
  C:\Windows\System\HGdbAXL.exe
  2⤵
  PID:13532
- C:\Windows\System\QYaXYlb.exe
  C:\Windows\System\QYaXYlb.exe
  2⤵
  PID:13564
- C:\Windows\System\YqvlWZn.exe
  C:\Windows\System\YqvlWZn.exe
  2⤵
  PID:12660
- C:\Windows\System\MfsfiaM.exe
  C:\Windows\System\MfsfiaM.exe
  2⤵
  PID:13616
- C:\Windows\System\Cwogdlm.exe
  C:\Windows\System\Cwogdlm.exe
  2⤵
  PID:12308
- C:\Windows\System\ECxfRWO.exe
  C:\Windows\System\ECxfRWO.exe
  2⤵
  PID:11500
- C:\Windows\System\akhuzqI.exe
  C:\Windows\System\akhuzqI.exe
  2⤵
  PID:13844
- C:\Windows\System\nvncTxQ.exe
  C:\Windows\System\nvncTxQ.exe
  2⤵
  PID:12732
- C:\Windows\System\wopFmLh.exe
  C:\Windows\System\wopFmLh.exe
  2⤵
  PID:13056
- C:\Windows\System\aXGZlXf.exe
  C:\Windows\System\aXGZlXf.exe
  2⤵
  PID:13956
- C:\Windows\System\XcXqsAg.exe
  C:\Windows\System\XcXqsAg.exe
  2⤵
  PID:13996
- C:\Windows\System\lKVPMSh.exe
  C:\Windows\System\lKVPMSh.exe
  2⤵
  PID:10428
- C:\Windows\System\VFAqTsX.exe
  C:\Windows\System\VFAqTsX.exe
  2⤵
  PID:14080
- C:\Windows\System\DHsjlph.exe
  C:\Windows\System\DHsjlph.exe
  2⤵
  PID:11216
- C:\Windows\System\vZmOYcn.exe
  C:\Windows\System\vZmOYcn.exe
  2⤵
  PID:12652
- C:\Windows\System\mlVWhUD.exe
  C:\Windows\System\mlVWhUD.exe
  2⤵
  PID:13384
- C:\Windows\System\FSQZLoM.exe
  C:\Windows\System\FSQZLoM.exe
  2⤵
  PID:13420
- C:\Windows\System\skYkWgX.exe
  C:\Windows\System\skYkWgX.exe
  2⤵
  PID:14412
- C:\Windows\System\IzDfsQT.exe
  C:\Windows\System\IzDfsQT.exe
  2⤵
  PID:14456
- C:\Windows\System\pVctJOA.exe
  C:\Windows\System\pVctJOA.exe
  2⤵
  PID:13580
- C:\Windows\System\TEbEvSq.exe
  C:\Windows\System\TEbEvSq.exe
  2⤵
  PID:13688
- C:\Windows\System\RaCuOkX.exe
  C:\Windows\System\RaCuOkX.exe
  2⤵
  PID:12856
- C:\Windows\System\hdGTSME.exe
  C:\Windows\System\hdGTSME.exe
  2⤵
  PID:12876
- C:\Windows\System\ejgHrYV.exe
  C:\Windows\System\ejgHrYV.exe
  2⤵
  PID:13792
- C:\Windows\System\zpAaADK.exe
  C:\Windows\System\zpAaADK.exe
  2⤵
  PID:14616
- C:\Windows\System\hqLfYrd.exe
  C:\Windows\System\hqLfYrd.exe
  2⤵
  PID:14660
- C:\Windows\System\cylaqoA.exe
  C:\Windows\System\cylaqoA.exe
  2⤵
  PID:12388
- C:\Windows\System\ExpHtoh.exe
  C:\Windows\System\ExpHtoh.exe
  2⤵
  PID:11280
- C:\Windows\System\jWagkmv.exe
  C:\Windows\System\jWagkmv.exe
  2⤵
  PID:11816
- C:\Windows\System\TubyWkS.exe
  C:\Windows\System\TubyWkS.exe
  2⤵
  PID:14872
- C:\Windows\System\YqNyTGD.exe
  C:\Windows\System\YqNyTGD.exe
  2⤵
  PID:14932
- C:\Windows\System\FiBigxZ.exe
  C:\Windows\System\FiBigxZ.exe
  2⤵
  PID:15040
- C:\Windows\System\OIyBTxf.exe
  C:\Windows\System\OIyBTxf.exe
  2⤵
  PID:15400
- C:\Windows\System\PPzTfuF.exe
  C:\Windows\System\PPzTfuF.exe
  2⤵
  PID:15420
- C:\Windows\System\nZoiZjv.exe
  C:\Windows\System\nZoiZjv.exe
  2⤵
  PID:15452
- C:\Windows\System\qarYTqV.exe
  C:\Windows\System\qarYTqV.exe
  2⤵
  PID:15476
- C:\Windows\System\SnHRhnH.exe
  C:\Windows\System\SnHRhnH.exe
  2⤵
  PID:15492
- C:\Windows\System\lvZjoBO.exe
  C:\Windows\System\lvZjoBO.exe
  2⤵
  PID:15516
- C:\Windows\System\QTdpDZK.exe
  C:\Windows\System\QTdpDZK.exe
  2⤵
  PID:15536
- C:\Windows\System\mLgqAuX.exe
  C:\Windows\System\mLgqAuX.exe
  2⤵
  PID:15552
- C:\Windows\System\FUjzjzJ.exe
  C:\Windows\System\FUjzjzJ.exe
  2⤵
  PID:15572
- C:\Windows\System\fttaRTy.exe
  C:\Windows\System\fttaRTy.exe
  2⤵
  PID:15588
- C:\Windows\System\RhLCqpf.exe
  C:\Windows\System\RhLCqpf.exe
  2⤵
  PID:15624
- C:\Windows\System\XwDgacI.exe
  C:\Windows\System\XwDgacI.exe
  2⤵
  PID:15652
- C:\Windows\System\bcTUmrb.exe
  C:\Windows\System\bcTUmrb.exe
  2⤵
  PID:15668
- C:\Windows\System\rYLSehT.exe
  C:\Windows\System\rYLSehT.exe
  2⤵
  PID:15696
- C:\Windows\System\zJaBPeM.exe
  C:\Windows\System\zJaBPeM.exe
  2⤵
  PID:15716
- C:\Windows\System\ULQEDNQ.exe
  C:\Windows\System\ULQEDNQ.exe
  2⤵
  PID:15748
- C:\Windows\System\YFggzZP.exe
  C:\Windows\System\YFggzZP.exe
  2⤵
  PID:15776
- C:\Windows\System\rosjpHC.exe
  C:\Windows\System\rosjpHC.exe
  2⤵
  PID:15796
- C:\Windows\System\QeKSrpq.exe
  C:\Windows\System\QeKSrpq.exe
  2⤵
  PID:15832
- C:\Windows\System\MnGitWa.exe
  C:\Windows\System\MnGitWa.exe
  2⤵
  PID:15856
- C:\Windows\System\VrXhkPp.exe
  C:\Windows\System\VrXhkPp.exe
  2⤵
  PID:15884
- C:\Windows\System\ZpueEvu.exe
  C:\Windows\System\ZpueEvu.exe
  2⤵
  PID:15900
- C:\Windows\System\KnHfXzQ.exe
  C:\Windows\System\KnHfXzQ.exe
  2⤵
  PID:15928
- C:\Windows\System\NVtwGPy.exe
  C:\Windows\System\NVtwGPy.exe
  2⤵
  PID:15956
- C:\Windows\System\gDHsiLl.exe
  C:\Windows\System\gDHsiLl.exe
  2⤵
  PID:15976
- C:\Windows\System\BSUFdWI.exe
  C:\Windows\System\BSUFdWI.exe
  2⤵
  PID:15996
- C:\Windows\System\KgatLsS.exe
  C:\Windows\System\KgatLsS.exe
  2⤵
  PID:16024
- C:\Windows\System\YqFrtzT.exe
  C:\Windows\System\YqFrtzT.exe
  2⤵
  PID:16048
- C:\Windows\System\lxgyqjP.exe
  C:\Windows\System\lxgyqjP.exe
  2⤵
  PID:16072
- C:\Windows\System\vhYVcZT.exe
  C:\Windows\System\vhYVcZT.exe
  2⤵
  PID:16092
- C:\Windows\System\WiWlIeW.exe
  C:\Windows\System\WiWlIeW.exe
  2⤵
  PID:16112
- C:\Windows\System\TtAVBdw.exe
  C:\Windows\System\TtAVBdw.exe
  2⤵
  PID:16148
- C:\Windows\System\puPwLrw.exe
  C:\Windows\System\puPwLrw.exe
  2⤵
  PID:16180
- C:\Windows\System\hGRoBzf.exe
  C:\Windows\System\hGRoBzf.exe
  2⤵
  PID:16204
- C:\Windows\System\FuzgCAj.exe
  C:\Windows\System\FuzgCAj.exe
  2⤵
  PID:16224
- C:\Windows\System\fgSEkpA.exe
  C:\Windows\System\fgSEkpA.exe
  2⤵
  PID:16252
- C:\Windows\System\dRPEDbE.exe
  C:\Windows\System\dRPEDbE.exe
  2⤵
  PID:16276
- C:\Windows\System\UwosbVV.exe
  C:\Windows\System\UwosbVV.exe
  2⤵
  PID:16308
- C:\Windows\System\ExLCTBK.exe
  C:\Windows\System\ExLCTBK.exe
  2⤵
  PID:16328
- C:\Windows\System\RwSfSWj.exe
  C:\Windows\System\RwSfSWj.exe
  2⤵
  PID:16348
- C:\Windows\System\Cyvzcze.exe
  C:\Windows\System\Cyvzcze.exe
  2⤵
  PID:16368
- C:\Windows\System\xasIcZM.exe
  C:\Windows\System\xasIcZM.exe
  2⤵
  PID:15100
- C:\Windows\System\MxSsjNc.exe
  C:\Windows\System\MxSsjNc.exe
  2⤵
  PID:12340
- C:\Windows\System\otPGVZW.exe
  C:\Windows\System\otPGVZW.exe
  2⤵
  PID:14128
- C:\Windows\System\IXXbnhv.exe
  C:\Windows\System\IXXbnhv.exe
  2⤵
  PID:15328
- C:\Windows\System\TDmWGtG.exe
  C:\Windows\System\TDmWGtG.exe
  2⤵
  PID:14180
- C:\Windows\System\cTlwvLf.exe
  C:\Windows\System\cTlwvLf.exe
  2⤵
  PID:11276
- C:\Windows\System\ioRhIRj.exe
  C:\Windows\System\ioRhIRj.exe
  2⤵
  PID:14496
- C:\Windows\System\jOqXZwa.exe
  C:\Windows\System\jOqXZwa.exe
  2⤵
  PID:14552
- C:\Windows\System\vgvNHFm.exe
  C:\Windows\System\vgvNHFm.exe
  2⤵
  PID:13936
- C:\Windows\System\FGRCGvs.exe
  C:\Windows\System\FGRCGvs.exe
  2⤵
  PID:14596
- C:\Windows\System\nFHKkMf.exe
  C:\Windows\System\nFHKkMf.exe
  2⤵
  PID:12928
- C:\Windows\System\ZsaxxEf.exe
  C:\Windows\System\ZsaxxEf.exe
  2⤵
  PID:13404
- C:\Windows\System\ZbXEbys.exe
  C:\Windows\System\ZbXEbys.exe
  2⤵
  PID:14856
- C:\Windows\System\llFvVTc.exe
  C:\Windows\System\llFvVTc.exe
  2⤵
  PID:14768
- C:\Windows\System\dYSOMmZ.exe
  C:\Windows\System\dYSOMmZ.exe
  2⤵
  PID:14992
- C:\Windows\System\HarskiX.exe
  C:\Windows\System\HarskiX.exe
  2⤵
  PID:15368
- C:\Windows\System\hzsVpLA.exe
  C:\Windows\System\hzsVpLA.exe
  2⤵
  PID:16648
- C:\Windows\System\ybcVBaX.exe
  C:\Windows\System\ybcVBaX.exe
  2⤵
  PID:16664
- C:\Windows\System\ShxxsZb.exe
  C:\Windows\System\ShxxsZb.exe
  2⤵
  PID:16680
- C:\Windows\System\YWtiQHV.exe
  C:\Windows\System\YWtiQHV.exe
  2⤵
  PID:16696
- C:\Windows\System\eBzpymD.exe
  C:\Windows\System\eBzpymD.exe
  2⤵
  PID:16712
- C:\Windows\System\oHlxXhK.exe
  C:\Windows\System\oHlxXhK.exe
  2⤵
  PID:16728
- C:\Windows\System\uhsmGqb.exe
  C:\Windows\System\uhsmGqb.exe
  2⤵
  PID:16744
- C:\Windows\System\yVgNDis.exe
  C:\Windows\System\yVgNDis.exe
  2⤵
  PID:16764
- C:\Windows\System\qAwpLFB.exe
  C:\Windows\System\qAwpLFB.exe
  2⤵
  PID:16784
- C:\Windows\System\etXcxzb.exe
  C:\Windows\System\etXcxzb.exe
  2⤵
  PID:16800
- C:\Windows\System\FEVgOzt.exe
  C:\Windows\System\FEVgOzt.exe
  2⤵
  PID:16816
- C:\Windows\System\EJxtfIe.exe
  C:\Windows\System\EJxtfIe.exe
  2⤵
  PID:16832
- C:\Windows\System\sxObiRa.exe
  C:\Windows\System\sxObiRa.exe
  2⤵
  PID:16848
- C:\Windows\System\szFziQf.exe
  C:\Windows\System\szFziQf.exe
  2⤵
  PID:16864
- C:\Windows\System\EoaLOVe.exe
  C:\Windows\System\EoaLOVe.exe
  2⤵
  PID:16888
- C:\Windows\System\rwBSXmk.exe
  C:\Windows\System\rwBSXmk.exe
  2⤵
  PID:16904
- C:\Windows\System\GBohknB.exe
  C:\Windows\System\GBohknB.exe
  2⤵
  PID:16924
- C:\Windows\System\Ocrxbhu.exe
  C:\Windows\System\Ocrxbhu.exe
  2⤵
  PID:16940
- C:\Windows\System\DGrxVLo.exe
  C:\Windows\System\DGrxVLo.exe
  2⤵
  PID:16956
- C:\Windows\System\UxkbJgC.exe
  C:\Windows\System\UxkbJgC.exe
  2⤵
  PID:16972
- C:\Windows\System\AmvSGkG.exe
  C:\Windows\System\AmvSGkG.exe
  2⤵
  PID:16988
- C:\Windows\System\AQtbTfJ.exe
  C:\Windows\System\AQtbTfJ.exe
  2⤵
  PID:17016
- C:\Windows\System\YkYjfpn.exe
  C:\Windows\System\YkYjfpn.exe
  2⤵
  PID:17032
- C:\Windows\System\BldVNGK.exe
  C:\Windows\System\BldVNGK.exe
  2⤵
  PID:17048
- C:\Windows\System\MvRRNNg.exe
  C:\Windows\System\MvRRNNg.exe
  2⤵
  PID:17064
- C:\Windows\System\sqEURhA.exe
  C:\Windows\System\sqEURhA.exe
  2⤵
  PID:17080
- C:\Windows\System\lUhodIy.exe
  C:\Windows\System\lUhodIy.exe
  2⤵
  PID:17096
- C:\Windows\System\fQyVHog.exe
  C:\Windows\System\fQyVHog.exe
  2⤵
  PID:17116
- C:\Windows\System\kSyzYDT.exe
  C:\Windows\System\kSyzYDT.exe
  2⤵
  PID:17136
- C:\Windows\System\XOrFlGo.exe
  C:\Windows\System\XOrFlGo.exe
  2⤵
  PID:17160
- C:\Windows\System\DCuWXVC.exe
  C:\Windows\System\DCuWXVC.exe
  2⤵
  PID:17176
- C:\Windows\System\FSfSvRg.exe
  C:\Windows\System\FSfSvRg.exe
  2⤵
  PID:17196
- C:\Windows\System\pkhHcFo.exe
  C:\Windows\System\pkhHcFo.exe
  2⤵
  PID:17224
- C:\Windows\System\ljutoWW.exe
  C:\Windows\System\ljutoWW.exe
  2⤵
  PID:17256
- C:\Windows\System\IhbmuME.exe
  C:\Windows\System\IhbmuME.exe
  2⤵
  PID:17292

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BQLqvVH.exe

Filesize
1.5MB

MD5
5b99e82b489ead5080715a278edaa2a8

SHA1
f3b37a910f12ea39dfa4e9e49d3543f7b7be27f3

SHA256
961fe53af5246cefbe9e0e87f4e96eaa7d6a4034f7e76d628ad4a8609be7d87d

SHA512
48d2653b86a526a5e534b7036c8e2912b867370b9dd1886b1e6f846cf9938b27ffa37ffc129967db682f2fb7e1caf7015096b60085b7c773058abefce8c079d6

Download Submit
C:\Windows\System\CggjAVB.exe

Filesize
1.5MB

MD5
8fb1040a49652413e9a6e381fdc1f147

SHA1
93c7ea7037845d9d544a774779c0b00195092589

SHA256
43f0715089a2e872d34b0b33870057b1a6d12110e0ca15d19a05bab117a64bc1

SHA512
ed5cae9b469cea9393382f50304cfe991db2e08dd6184f26b07f5d28ffd830fab6198e75059a4c8c331d8e8d5d673deee3a2bbe196006e943dd391a27358a7b9

Download Submit
C:\Windows\System\FfcwXWf.exe

Filesize
1.5MB

MD5
7b632a27157786ce8abbbc85a6eaabdd

SHA1
7963b3f58172469d540926b859235e342e887158

SHA256
90c5621652c94b156b66d8c61ef47aaa8ba26013b701d0528bad21950e1df5f4

SHA512
38c93f67348431f7c4399a899e31b6c43b231fd0f2406ababc82075791b987bf91d3d0100c0c3600a19a0094e3a0bcc5a6e17053437cb816935d2ca3a3f7bcf5

Download Submit
C:\Windows\System\KOTLlFv.exe

Filesize
1.5MB

MD5
354ced67a8a6e758fe90db405a03383a

SHA1
9d72040dc5c1c3dabfbeedd0878422371051968f

SHA256
a7b6f1feba39aefb3facac9f95725b78e7546ebc71d0f72403cdafb75afd493a

SHA512
2f6801c56d2a583235f7f8d34eaf8718ec73ff3422c30c16224e8682d7b6ca7ccc174007b64c42994ee6d4c30fc81daded888396524a8fa51a77ff76fb1b7772

Download Submit
C:\Windows\System\NPlrOZG.exe

Filesize
1.5MB

MD5
d6d17ff17da65df0536adc11205cc906

SHA1
26dfcc99cc5f0922f46e47250d26709267cf91bb

SHA256
b966ede675fd0c0f794a319c6c8c6d0fbb5aee3f741d3ba074919ede01bc1fe6

SHA512
7d0c39e32bb01d080d4b007e7296d6b300e0215b1f0b8293105bfe5268cc19ade70b862d9ffbe086a8ae6841073dbf3d8ae3cb170748841aaf1a4ab311297f4b

Download Submit
C:\Windows\System\POiDGXy.exe

Filesize
1.5MB

MD5
8c1acf84f9898bda7546f5bb5bfba21f

SHA1
59b7abb1618ea0cc119af4b8741df00c35d9e784

SHA256
2ef18e9afcff58de9df2c1e3035231078127e9871e089d8c4a0f4b4d2de1f9b4

SHA512
062810fd36adee1431eec96bf8d4cd1ff09a21a47b0425f640821b412580ae56a391eb35908dc4818c6c8b533005726a5fd141290b066bbb1ecb65b09ae0c375

Download Submit
C:\Windows\System\QNkYjvH.exe

Filesize
1.5MB

MD5
51bc18d7b38d4d1555bfe4cfd0136fb7

SHA1
64ff8b59a7c82a5d31664ce5b7935fbdf66369ef

SHA256
19a9d820b93b1baba1d8a3a1593fa8994c5ff2d243647b99cb2d5c102b8f94c1

SHA512
1e909493efe5b9cdc8c18b27fdcbe136255a1efe3f08ef82e87596edd3a4665bdefc28742762f7687cea6a01ed88ee783d798c203d11ee36ba6cde336acaec5c

Download Submit
C:\Windows\System\RkCqasg.exe

Filesize
1.5MB

MD5
8bdb22dc9150f981f0cb436d2e72ae34

SHA1
3bde6829ae1f64b54b70eb0b5e88f4f54373070a

SHA256
8601ed7e28ef2f39bb695bc8bd3cf1552fdd3f94542d59164522220bbaabb3b6

SHA512
239f417daca669e77fb05426c1406409f1ccdcf1bafdb1472bbbe6695bd00a1f1d54fa5fcd3395f3cb07dd09c250d319a9bacb4f8bf7a9a471959288b68723ba

Download Submit
C:\Windows\System\SxAcpru.exe

Filesize
1.5MB

MD5
aaf7b110f09f85d4ea42e6adc02507ba

SHA1
285e2d5a18dfc542a339623d986df1b52a5fc9fc

SHA256
64f10e171e0e5c373cf87f1ad1d7250a381bb4ed0abf7ec7a8bc089a459df4bc

SHA512
c2e02c6cf1fa25588ef6f04c3dc01e783d03e62e39512eadfda07924f37cfb0666809cbb937af236fdd05139417c8e29fbd3e3e233407818c9c503e727d3a429

Download Submit
C:\Windows\System\VGiuvWv.exe

Filesize
1.5MB

MD5
653a1ebc285ee4bbd8d5a1056be9106b

SHA1
6ed3060fdaf9562f5bd84d853ec4672936dc2195

SHA256
972855e7deec5ba4cfd8e602b6656d1ba816691090877a185f7976e4629abe3e

SHA512
12c44f9eaac7a4468f869d4bf5a7ef3c2ea3f48e131bd3644dba973d975cd9ace2076bef378deafc92458a6e232faf7ada961a8031d23e4d86f6514abd9104af

Download Submit
C:\Windows\System\WfsysZT.exe

Filesize
1.5MB

MD5
707c4690e65c818478407e189b0afbc9

SHA1
bd7f6f969db44cbb3546140d95da2a029a687e20

SHA256
9ce801616a7f6c348f1fff63767810df3fb0df7f4623efaa86efd042d29330cb

SHA512
c2b5a68d82072dd41294d50c63d7b019e2cbade1641e23a3e74dedc49c9ad670de00ad474852da26d1b30e66534b7de255755adbb5dc0d62d7823442c44cc846

Download Submit
C:\Windows\System\WqbuBAg.exe

Filesize
1.5MB

MD5
3d02c7a19ef514a97371b4a1deb6c85b

SHA1
f2e8730dbf69b7421e7dfa090b7d6c630346779a

SHA256
181bf33ad34c825670bf480346fdf09c8bfca59c8cb9b163af8d8ddc72dac516

SHA512
d0c307ff07801df42592b9ff04f64367c0de4154568b75977a5b7c5bad9e450962a7163c5817614764ae2ad75a2442635fb37b8fc9f0487391e432213546e61d

Download Submit
C:\Windows\System\XOLXCcS.exe

Filesize
1.5MB

MD5
3267c4d1d4050999818d6d2543f0796d

SHA1
63a3640fa90707ab5062e09e43b2006de9a9a5dc

SHA256
cd2bd8bdd7ae6cb878515029c39fb53203c598220a5129a745220e56b9140905

SHA512
b5252c81e85289dc324e6fecc651f8cd21d7fcd0def5eca620d27d079f965760e1494b63a9019dd7af1e05c192c587db647b8c5ef1efa63660ef37c939cf8345

Download Submit
C:\Windows\System\XpNxnug.exe

Filesize
1.5MB

MD5
6dadf58aa04e71fb62cd92fdfd10a5d4

SHA1
cbdb89002245da515fdc7f047c722ed0e7af8c4d

SHA256
3afdcab9614e30699539c2ec4ff408701a0f165ce86ba177de16459182acfea0

SHA512
337d3c3eebb3b587617b26a6e109854397545e8fe52d18cdc1fb9feb37832119696bbd6239724d825decad5d1ccde8aa9dc4f0be471d90950848a2fa77cdbbb9

Download Submit
C:\Windows\System\cHKgMAG.exe

Filesize
1.5MB

MD5
28394a98ed382aca743718c5b2e7dfc2

SHA1
1229bdff0cf62787a64d3ec83af489ec13529e43

SHA256
5ab656f961bd0af9984f424ef788167cad576fc3d7d815ff177797f79a75d3a9

SHA512
3c43d3d01829438c7934bc22cc2ef8a4c950b26f7a9f2988cf4fedb83f385904234c761b9443f09113d5085d5f7f6d282fb2f2b399ae48ba36e1da1e25551a20

Download Submit
C:\Windows\System\cQWrPdO.exe

Filesize
1.5MB

MD5
195ab26dc046b15aa3ef951299720f63

SHA1
f08e13587cfb6951c57a49401df89efe40054dd5

SHA256
f0bd7dfa9a18fc5a340395a31986c5d354f75d7f71532d55c308d10cc76c82c4

SHA512
fd50bfd0aa34e9c693d10988a4fe15000d897aaca4f64ee07fb743a341887ada13961d4ff651e0181e6091f1bc337d1447e843364144ccaf412dc617cb04f377

Download Submit
C:\Windows\System\fHxhImk.exe

Filesize
1.5MB

MD5
6cf4193516878b7984095bd6cd3e7fc3

SHA1
263340e8c12644238f9314a16e03d48512052871

SHA256
cb1c1a747ffda31db34415f00b30df068e3e3c598a1f07a46443574c1b454ac9

SHA512
f9353c150395f1fc1b08309bb4bd8c3031bf405c35bdb711a21728fb21fec1586ef92e601697cb16dc0be80aa0e3bf6519be05a45bf6fa67cf98da6403953cfe

Download Submit
C:\Windows\System\frNynue.exe

Filesize
1.5MB

MD5
ba67684d9d90ed4c681f94af33efafd1

SHA1
3e878227c85c1eb6879875b2ff12899607caebbc

SHA256
d840d82bbd10d111d50908414a4aaca97b7dd7b357e59f3ce3cb72315402a5b9

SHA512
da88e54c1bc7b1d9365b640360c238ea3ee35db697a0eb37e0ff3f6d6aa2a5399bc64f126526ecd3da015dcdcddd0c15b3a99db8366846f636043df9a99378ab

Download Submit
C:\Windows\System\gecrAWM.exe

Filesize
1.5MB

MD5
e959c98ed715dc7a569a7fcb4c91d3d4

SHA1
7fcbf72652da758b4ac6e7d9ed358257e6b08a96

SHA256
dfe5bb3637241a2e2a2291b7aa28f95a1234481d2575bd47056ace8e03d4de14

SHA512
1c1500f8f1c27631d480aa801aaea6501e8702a0dc9df2cfcdd114d2704b4ae225074a70a43af4416be0ce5cf681fa5cce863359b00b7e4f12797d183626a2b4

Download Submit
C:\Windows\System\iMgJNeo.exe

Filesize
1.5MB

MD5
7501656ff80734fbee325b7abaf26190

SHA1
f9541298510b154d432031cc085f447d4a119ba0

SHA256
03e1cae67874b05a546a8bdd2bcb0ccaf576007a4286123455bf37eb8a738f0c

SHA512
0fcf10737b02e6a43137667e859e7e7ab7c9cfb522f85623a42fc40f3a3b321c683ea787c9b2c3e78e63cae73151b8050caeca688ddfe75d7f8573275f675217

Download Submit
C:\Windows\System\jOUnVBQ.exe

Filesize
1.5MB

MD5
a1f279f8a3db36d8e07722043a6f2e69

SHA1
cc38aaa7ad8fb3dab437279b58ba4e1627e61d9f

SHA256
2f8a3e5f5f0f5d5872342fd9870edb923e7d8df98309c0ae894bc198bf10d05d

SHA512
30c1c20dfe4460b6a2da2fce18be069a545ed5025e9a50ec77b4d100204fa454cfac4ff983f34d6769a9a96179bdcb9f84ae0a681ea548eb20c333b2bbe8c30c

Download Submit
C:\Windows\System\jdxbGfr.exe

Filesize
1.5MB

MD5
865d1d438c68fac59cad2e611b5ac24b

SHA1
32c2b653bbd43e8df58bb6d65ea0716f97d18e75

SHA256
af862f604e4f9d3f4a1aa372eff44da666f3937edf1fa18a7fe6fe5af56f9b0b

SHA512
1244fe8efe55b506ab5dbbf385bdf90a248f32470ef6d8db55021d1fccd025aa4faa39c54f96759ea8324dbec19aaa49c8c70356150f11595ed658b97344fec6

Download Submit
C:\Windows\System\kReUshX.exe

Filesize
1.5MB

MD5
3581c3979c0f6442070f6380b3cb89d6

SHA1
014ac388adbf40339718ad627263a6924626360d

SHA256
22a3cfe68dbbd614d0e26912c612d559c835a720fd786450095f8cb34a734d64

SHA512
70d82611d7ee05d4b3df695cdb0137c9b5a890bd566609b387e2fe7bee31466082e0389d7002f1ccc899f263c1a1db81c6e79201fda75117fe23b421c2e36e0d

Download Submit
C:\Windows\System\nwnWJQj.exe

Filesize
1.5MB

MD5
d37a4bbd335c435ab165b61a62243909

SHA1
67510a4727e87a9aa9a1d01b5c6f7c185abba2a5

SHA256
b3661742b660ddc8ebcb9db3d5ceaaca54bd4395130852197e4d2516ad3d16b7

SHA512
b6327f81c83edc152b6ad01f3d4849d2a10eea2ce5b36e1e33b252f46cf601169869bfdacc7931e1a6286791f07a90e4658a13c76b79655e091de46f80fb5f32

Download Submit
C:\Windows\System\oHHxQzw.exe

Filesize
1.5MB

MD5
60c46baf27e17726b35a50fd6d3013d4

SHA1
a4124f9736e105b09fb9bdc1920e007646c4d863

SHA256
ad91886b93ef8f5dd0b34e52039f5a5e3bb8b21c776676fb5d752f4dd0a84efd

SHA512
29a1ebccc6a4f181ea47cbbca44bdbf868b155b73112a85402e2a9725e9ef07877101d703849c7c3afff381a730e2b8f8587315d0ef9eb3810b2cf1fd461e1d4

Download Submit
C:\Windows\System\peCOAeA.exe

Filesize
1.5MB

MD5
8559009fe75d6a9c8a86f9f2f389a46d

SHA1
58bf37488132ccdfe4cab090512e58c55bb2d3cb

SHA256
72b5cc70519f47d7ca0a3d7782b46ebe75f9acbbfc74e90d8cb16f1e2cad82ef

SHA512
b17c26ec68e2d4e62c29f9bc32dafda9763009c575c8b88000fece56f291e434c731786363d3d9e483916fbaf9e1898a3a19a203efd03f0164aee0aa82176ea9

Download Submit
C:\Windows\System\pktyjon.exe

Filesize
1.5MB

MD5
55b33be2b478a9c4db858ca310563e4c

SHA1
3d8a083300ed092ead16ef4121ef3d0bd6034ee0

SHA256
0ab81f42a1e84728946de63a957b0419ccf8c95e04586ccf26d828823619f4c5

SHA512
787ef0b8672904828ca402bf2492131d6afd0cd834b7ae8b5413f676ff3d10820db086a4139cb8b8da6c0903cc137cf773def4c6ffbc6d754aee1901c5da00f0

Download Submit
C:\Windows\System\puIbXub.exe

Filesize
1.5MB

MD5
c365b4d9bcda6cc376b5dad5287e7830

SHA1
d5734ee724b3ebe5004150bcce6c2381786a3a24

SHA256
73331e3287d2b2fab1f7302d5b3698809b03fd3d36fb0755368b64c27b3e3951

SHA512
60927b7f193d25429667f27bec12e604675ea50d31da70f021df3982970b8306aec976e2acc3c0230f72599c30372b7d41affefa4ddf27dbe62d08ae8dd48d64

Download Submit
C:\Windows\System\uwOSDVU.exe

Filesize
1.5MB

MD5
ced25e20ecabe46f75df7ad81ef3ca65

SHA1
e3b2cc76c0ad973093de4397be54e3f9305b9357

SHA256
be9f40e5d2ca7538a58bead0a99802eb8ecff1a665bcf3a5c0b55ad433730830

SHA512
e514cdd4419cc31d35278c363309d3a82ca3d53a20aa8c8bc1e49f018ba361943b5c1bef43940683bb3e5cfac5cc6617ea8d3a423d6db72846e1a77e94dddc9b

Download Submit
C:\Windows\System\vdpDTPG.exe

Filesize
1.5MB

MD5
55ab408a39a1ffaac6f9a31acfab3f73

SHA1
df3b6e84532a639ff2eebb365222d1583dc9f333

SHA256
59711c0b5c79c3eea56e1efc1fd88eb5c14e426e59140d31f1e3479a796a63ff

SHA512
6cf59e799db848332a19c1cee40e4ccf1ce61f4c2c3075e6f084df4cc19cab0d75f24e99689972e5f785275bcf022c80c795bd2f618eba35875e69ebaf27fd2e

Download Submit
C:\Windows\System\vheyOMy.exe

Filesize
1.5MB

MD5
730e1cd0f355d15c72c3cbe875c10dd1

SHA1
13b74b72edd16968542fd876243c311e00167d49

SHA256
16f13a711c23b93bd5843f3412d0bff7e267718810179f0f1717553ed2027019

SHA512
55a24d1c278ee8ef99efd933a2593b86f7e7e26d4fd4da2e3bdb0fa8dcc8abbb0392dec124da7f64c2139a7d209cf955e4909f27cf183f4f5a45b425bc750ab7

Download Submit
C:\Windows\System\vkypmFV.exe

Filesize
1.5MB

MD5
06ec06c0c8a35aa08b2dd4d1b1a49d44

SHA1
e90d51a140c502be3c4123e1919827936f20d30f

SHA256
841d9fc7ca84bff331471faea276ce67cd56df9e60eb0039d98ab1ef47baaa3e

SHA512
1e827a056dda61fcc4546bbff3d83eaff2adf41e7b28115961e57fc75ec372a2b1fcc6a8506e11e8cc5b2dedc8dc1047b7b1353d3fbb65b5204428a4cb8ab378

Download Submit
C:\Windows\System\yJupNpY.exe

Filesize
1.5MB

MD5
54cf8e9ff59c52cc3837a7ec5db8a98c

SHA1
8b3ed00ea38aa62e5f3cb0d2919a192a366a3ef6

SHA256
63160eb785f2f35f631823be869b57cd09afcac5035af1e760c063513cff3ca2

SHA512
ae20d59721ed322be341d7f3f0c7d7beb00b38eeee8a5bcfd8c62e4cb2535e46810258d9ec597cb591df6cde062ccd0ac875c0aba1b3c8493c40aee34f735542

Download Submit
C:\Windows\System\yqzZoUD.exe

Filesize
1.5MB

MD5
c8d6323d25bafce5404b9059aa178589

SHA1
caef6c4655b7074f9ec5835f59ad78af12437180

SHA256
fb2fbe739fd85e26656a8736d2a94c065b809133f88d2fd88e6667c6c9f5fd3e

SHA512
3f0eb888ac9343c703c0f35189781580e51691919c5a087269ec6bde741c2d37ad0d464a4e56fde2442b4e6466df17bd6104421abb8bcaa7269d65130f04c8be

Download Submit
memory/4064-0-0x000002AF0A3E0000-0x000002AF0A3F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads