xmrig | cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716

Analysis

max time kernel
95s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 06:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
Size

1.1MB
MD5

0ffcd84be4e4da7a52b5614d606181d3
SHA1

e61795ff0e8034c60ea1fbb73356a25716679fcb
SHA256

cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716
SHA512

1ed9ff773e29b57214771b9b314ed8c1121aae6f1e4750b15fe6d29a5579fe4f55e9e5dc7b517d103a560d93aa34bbe04db8af4b66ad000e443282a819e83fb0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrt0cmTGJLnE7R:GezaTF8FcNkNdfE0pZ9ozttwIRQudTKU

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c52-4.dat	xmrig
behavioral2/files/0x0007000000023cb2-21.dat	xmrig
behavioral2/files/0x0007000000023cb3-32.dat	xmrig
behavioral2/files/0x0007000000023cb4-40.dat	xmrig
behavioral2/files/0x0007000000023cbb-52.dat	xmrig
behavioral2/files/0x0007000000023cb9-61.dat	xmrig
behavioral2/files/0x0007000000023cbc-60.dat	xmrig
behavioral2/files/0x0007000000023cca-157.dat	xmrig
behavioral2/files/0x0007000000023ccb-163.dat	xmrig
behavioral2/files/0x0007000000023cd3-162.dat	xmrig
behavioral2/files/0x0007000000023cd2-161.dat	xmrig
behavioral2/files/0x0007000000023cd1-160.dat	xmrig
behavioral2/files/0x0008000000023cd0-159.dat	xmrig
behavioral2/files/0x0007000000023ccf-156.dat	xmrig
behavioral2/files/0x0007000000023cce-155.dat	xmrig
behavioral2/files/0x0007000000023ccd-154.dat	xmrig
behavioral2/files/0x0007000000023cc9-144.dat	xmrig
behavioral2/files/0x0007000000023ccc-139.dat	xmrig
behavioral2/files/0x0007000000023cc8-124.dat	xmrig
behavioral2/files/0x0007000000023cc7-122.dat	xmrig
behavioral2/files/0x0007000000023cc6-120.dat	xmrig
behavioral2/files/0x0007000000023cc5-118.dat	xmrig
behavioral2/files/0x0007000000023cc4-116.dat	xmrig
behavioral2/files/0x0007000000023cc3-114.dat	xmrig
behavioral2/files/0x0007000000023cc2-112.dat	xmrig
behavioral2/files/0x0007000000023cc1-110.dat	xmrig
behavioral2/files/0x0007000000023cbe-107.dat	xmrig
behavioral2/files/0x0007000000023cc0-103.dat	xmrig
behavioral2/files/0x0007000000023cbf-96.dat	xmrig
behavioral2/files/0x0007000000023cbd-85.dat	xmrig
behavioral2/files/0x0007000000023cb8-68.dat	xmrig
behavioral2/files/0x0007000000023cb7-66.dat	xmrig
behavioral2/files/0x0007000000023cb6-64.dat	xmrig
behavioral2/files/0x0007000000023cba-55.dat	xmrig
behavioral2/files/0x0007000000023cb5-45.dat	xmrig
behavioral2/files/0x0007000000023cb1-14.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1836	tmNbFWU.exe
4136	bqdbMOp.exe
2252	muiWrVX.exe
1324	awuHBai.exe
4760	jEUPAQW.exe
4404	zBaEPfl.exe
2108	TJfrHeh.exe
4492	sKHoDRl.exe
2504	SlvDKZc.exe
4832	krzgnod.exe
1132	vEKuCoV.exe
2004	suTeuNz.exe
4908	MqIOYZg.exe
1696	EakoZxq.exe
2500	YqLDANa.exe
448	ZuEQWDr.exe
760	uYLiiUz.exe
3304	zLphWPf.exe
3844	ocpsvNC.exe
4636	prWERoo.exe
3156	VwnfQQy.exe
2020	JEwtYfY.exe
1408	CZJsmdB.exe
1440	YbgFtBB.exe
5016	htWdhdS.exe
2852	LkZaeeo.exe
2588	JPjhtxb.exe
3684	XpBbcSt.exe
1624	iLSEpEp.exe
4356	YBMQYfn.exe
1500	ZhIZHBm.exe
4368	TJHcwqK.exe
4064	kLFBYrj.exe
4524	tuVEKiK.exe
836	OaTPFTk.exe
3796	HlUteZU.exe
4188	daLrKvD.exe
3140	OFGeoaO.exe
1256	vvIrgLH.exe
3828	SDZrJwo.exe
5004	KYKMwRK.exe
732	iHvgtxe.exe
1656	tkTidVs.exe
1120	Hsqwvab.exe
2880	xbKgbAH.exe
1020	wBeZwxq.exe
4788	QOGboqx.exe
2768	LqjJflx.exe
2084	lYRaqki.exe
4220	mVedgFv.exe
2776	mfLhmxD.exe
4236	inWJlht.exe
4880	OoxuczO.exe
3288	INXSgoB.exe
4392	YkbTtwW.exe
3596	YcixAwj.exe
2168	nBjCnrc.exe
1468	UwJaaKo.exe
968	UQNESCE.exe
4316	jRSGJZt.exe
60	QLwWVlC.exe
2416	agDXmne.exe
2164	iMYzMJd.exe
2260	DUaVqfH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HZsnSJR.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\TJHcwqK.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\wlYvSAN.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\sLouava.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\xGJqLZU.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\HHBxqIs.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\uDiMUZW.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\qbwIEvP.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\vIjnUbp.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\jjnRTQH.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\krzgnod.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\fzMzGMp.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\isPyGXV.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\QQbALlH.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\cDwUtiq.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\KvFZBcd.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ckABzIs.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\pFNttmi.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ziUVXoK.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\AcVQUnK.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\CUqARqE.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\RiUALLd.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\pwGJViX.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\PBXyZRj.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\yBftTtL.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ezxJmCt.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\dAJgNrm.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\DjudPbA.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\eXirPvQ.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\pXiIkts.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ZeDbAfo.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\FZIuQAj.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\uCLvTiQ.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\WkINICi.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\CZJsmdB.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\zWukzou.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\rrQkiGg.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ZqjKeBf.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\mBSAett.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\PuJBWfN.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\rvZbeUH.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\JISyQbS.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\oxSnrOV.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\LqjJflx.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\KbctybD.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\UsIDkoA.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\GdWJLrs.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\LlkSpIy.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\OFGeoaO.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\FdfBtcA.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\gPqrVjw.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\epkdtZq.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\IfBJyYT.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\gCTHCfz.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\ijKfmJj.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\vhYFqdK.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\HTCEwjY.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\qnACsoQ.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\xiNPjrT.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\VzGCmqp.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\mluzfCa.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\URmoPVw.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\hjNydsl.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
File created	C:\Windows\System\PUoQMai.exe	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2396 wrote to memory of 1836	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	84
PID 2396 wrote to memory of 1836	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	84
PID 2396 wrote to memory of 4136	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	85
PID 2396 wrote to memory of 4136	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	85
PID 2396 wrote to memory of 2252	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	86
PID 2396 wrote to memory of 2252	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	86
PID 2396 wrote to memory of 4404	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	87
PID 2396 wrote to memory of 4404	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	87
PID 2396 wrote to memory of 1324	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	88
PID 2396 wrote to memory of 1324	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	88
PID 2396 wrote to memory of 4760	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	89
PID 2396 wrote to memory of 4760	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	89
PID 2396 wrote to memory of 4832	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	90
PID 2396 wrote to memory of 4832	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	90
PID 2396 wrote to memory of 2108	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	91
PID 2396 wrote to memory of 2108	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	91
PID 2396 wrote to memory of 4492	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	92
PID 2396 wrote to memory of 4492	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	92
PID 2396 wrote to memory of 2504	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	93
PID 2396 wrote to memory of 2504	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	93
PID 2396 wrote to memory of 1132	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	94
PID 2396 wrote to memory of 1132	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	94
PID 2396 wrote to memory of 2004	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	95
PID 2396 wrote to memory of 2004	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	95
PID 2396 wrote to memory of 4908	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	96
PID 2396 wrote to memory of 4908	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	96
PID 2396 wrote to memory of 1696	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	97
PID 2396 wrote to memory of 1696	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	97
PID 2396 wrote to memory of 2500	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	98
PID 2396 wrote to memory of 2500	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	98
PID 2396 wrote to memory of 448	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	99
PID 2396 wrote to memory of 448	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	99
PID 2396 wrote to memory of 760	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	100
PID 2396 wrote to memory of 760	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	100
PID 2396 wrote to memory of 3304	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	101
PID 2396 wrote to memory of 3304	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	101
PID 2396 wrote to memory of 3844	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	102
PID 2396 wrote to memory of 3844	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	102
PID 2396 wrote to memory of 4636	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	103
PID 2396 wrote to memory of 4636	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	103
PID 2396 wrote to memory of 3156	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	104
PID 2396 wrote to memory of 3156	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	104
PID 2396 wrote to memory of 2020	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	105
PID 2396 wrote to memory of 2020	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	105
PID 2396 wrote to memory of 1408	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	106
PID 2396 wrote to memory of 1408	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	106
PID 2396 wrote to memory of 1440	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	107
PID 2396 wrote to memory of 1440	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	107
PID 2396 wrote to memory of 5016	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	108
PID 2396 wrote to memory of 5016	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	108
PID 2396 wrote to memory of 2852	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	109
PID 2396 wrote to memory of 2852	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	109
PID 2396 wrote to memory of 2588	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	110
PID 2396 wrote to memory of 2588	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	110
PID 2396 wrote to memory of 3684	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	111
PID 2396 wrote to memory of 3684	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	111
PID 2396 wrote to memory of 1624	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	112
PID 2396 wrote to memory of 1624	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	112
PID 2396 wrote to memory of 4356	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	113
PID 2396 wrote to memory of 4356	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	113
PID 2396 wrote to memory of 1500	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	114
PID 2396 wrote to memory of 1500	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	114
PID 2396 wrote to memory of 4368	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	115
PID 2396 wrote to memory of 4368	2396	cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe	115

C:\Users\Admin\AppData\Local\Temp\cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe
"C:\Users\Admin\AppData\Local\Temp\cad7dc9fcebe3e12a1717d9741ace21b71c778f4683478e869e0b2bdfe47d716.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2396
- C:\Windows\System\tmNbFWU.exe
  C:\Windows\System\tmNbFWU.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\bqdbMOp.exe
  C:\Windows\System\bqdbMOp.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\muiWrVX.exe
  C:\Windows\System\muiWrVX.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\zBaEPfl.exe
  C:\Windows\System\zBaEPfl.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\awuHBai.exe
  C:\Windows\System\awuHBai.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\jEUPAQW.exe
  C:\Windows\System\jEUPAQW.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\krzgnod.exe
  C:\Windows\System\krzgnod.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\TJfrHeh.exe
  C:\Windows\System\TJfrHeh.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\sKHoDRl.exe
  C:\Windows\System\sKHoDRl.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\SlvDKZc.exe
  C:\Windows\System\SlvDKZc.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\vEKuCoV.exe
  C:\Windows\System\vEKuCoV.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\suTeuNz.exe
  C:\Windows\System\suTeuNz.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\MqIOYZg.exe
  C:\Windows\System\MqIOYZg.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\EakoZxq.exe
  C:\Windows\System\EakoZxq.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\YqLDANa.exe
  C:\Windows\System\YqLDANa.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ZuEQWDr.exe
  C:\Windows\System\ZuEQWDr.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\uYLiiUz.exe
  C:\Windows\System\uYLiiUz.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\zLphWPf.exe
  C:\Windows\System\zLphWPf.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\ocpsvNC.exe
  C:\Windows\System\ocpsvNC.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\prWERoo.exe
  C:\Windows\System\prWERoo.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\VwnfQQy.exe
  C:\Windows\System\VwnfQQy.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\JEwtYfY.exe
  C:\Windows\System\JEwtYfY.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\CZJsmdB.exe
  C:\Windows\System\CZJsmdB.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\YbgFtBB.exe
  C:\Windows\System\YbgFtBB.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\htWdhdS.exe
  C:\Windows\System\htWdhdS.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\LkZaeeo.exe
  C:\Windows\System\LkZaeeo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\JPjhtxb.exe
  C:\Windows\System\JPjhtxb.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\XpBbcSt.exe
  C:\Windows\System\XpBbcSt.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\iLSEpEp.exe
  C:\Windows\System\iLSEpEp.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\YBMQYfn.exe
  C:\Windows\System\YBMQYfn.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\ZhIZHBm.exe
  C:\Windows\System\ZhIZHBm.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\TJHcwqK.exe
  C:\Windows\System\TJHcwqK.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\kLFBYrj.exe
  C:\Windows\System\kLFBYrj.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\tuVEKiK.exe
  C:\Windows\System\tuVEKiK.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\OaTPFTk.exe
  C:\Windows\System\OaTPFTk.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\HlUteZU.exe
  C:\Windows\System\HlUteZU.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\daLrKvD.exe
  C:\Windows\System\daLrKvD.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\OFGeoaO.exe
  C:\Windows\System\OFGeoaO.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\vvIrgLH.exe
  C:\Windows\System\vvIrgLH.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\SDZrJwo.exe
  C:\Windows\System\SDZrJwo.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\KYKMwRK.exe
  C:\Windows\System\KYKMwRK.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\iHvgtxe.exe
  C:\Windows\System\iHvgtxe.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\tkTidVs.exe
  C:\Windows\System\tkTidVs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\Hsqwvab.exe
  C:\Windows\System\Hsqwvab.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\xbKgbAH.exe
  C:\Windows\System\xbKgbAH.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\wBeZwxq.exe
  C:\Windows\System\wBeZwxq.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\QOGboqx.exe
  C:\Windows\System\QOGboqx.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\LqjJflx.exe
  C:\Windows\System\LqjJflx.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\lYRaqki.exe
  C:\Windows\System\lYRaqki.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\mVedgFv.exe
  C:\Windows\System\mVedgFv.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\mfLhmxD.exe
  C:\Windows\System\mfLhmxD.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\inWJlht.exe
  C:\Windows\System\inWJlht.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\OoxuczO.exe
  C:\Windows\System\OoxuczO.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\INXSgoB.exe
  C:\Windows\System\INXSgoB.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\YkbTtwW.exe
  C:\Windows\System\YkbTtwW.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\YcixAwj.exe
  C:\Windows\System\YcixAwj.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\nBjCnrc.exe
  C:\Windows\System\nBjCnrc.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\UwJaaKo.exe
  C:\Windows\System\UwJaaKo.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\UQNESCE.exe
  C:\Windows\System\UQNESCE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\jRSGJZt.exe
  C:\Windows\System\jRSGJZt.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\QLwWVlC.exe
  C:\Windows\System\QLwWVlC.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\agDXmne.exe
  C:\Windows\System\agDXmne.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\iMYzMJd.exe
  C:\Windows\System\iMYzMJd.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\uecUOSc.exe
  C:\Windows\System\uecUOSc.exe
  2⤵
  PID:1564
- C:\Windows\System\DUaVqfH.exe
  C:\Windows\System\DUaVqfH.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\NHAeKUd.exe
  C:\Windows\System\NHAeKUd.exe
  2⤵
  PID:3284
- C:\Windows\System\FMiAdxv.exe
  C:\Windows\System\FMiAdxv.exe
  2⤵
  PID:3244
- C:\Windows\System\URmoPVw.exe
  C:\Windows\System\URmoPVw.exe
  2⤵
  PID:2960
- C:\Windows\System\BNXDFHE.exe
  C:\Windows\System\BNXDFHE.exe
  2⤵
  PID:3200
- C:\Windows\System\OTQbKiI.exe
  C:\Windows\System\OTQbKiI.exe
  2⤵
  PID:2628
- C:\Windows\System\PCuIWEi.exe
  C:\Windows\System\PCuIWEi.exe
  2⤵
  PID:3836
- C:\Windows\System\pCSiwEo.exe
  C:\Windows\System\pCSiwEo.exe
  2⤵
  PID:944
- C:\Windows\System\WcXbsFa.exe
  C:\Windows\System\WcXbsFa.exe
  2⤵
  PID:1484
- C:\Windows\System\EFAcoJB.exe
  C:\Windows\System\EFAcoJB.exe
  2⤵
  PID:1888
- C:\Windows\System\MWpOtqf.exe
  C:\Windows\System\MWpOtqf.exe
  2⤵
  PID:2932
- C:\Windows\System\PlgjZxG.exe
  C:\Windows\System\PlgjZxG.exe
  2⤵
  PID:912
- C:\Windows\System\JyUvhLj.exe
  C:\Windows\System\JyUvhLj.exe
  2⤵
  PID:660
- C:\Windows\System\eciJuiB.exe
  C:\Windows\System\eciJuiB.exe
  2⤵
  PID:3448
- C:\Windows\System\lfDGZbf.exe
  C:\Windows\System\lfDGZbf.exe
  2⤵
  PID:2888
- C:\Windows\System\XUcvvRy.exe
  C:\Windows\System\XUcvvRy.exe
  2⤵
  PID:2508
- C:\Windows\System\rmWbakI.exe
  C:\Windows\System\rmWbakI.exe
  2⤵
  PID:2884
- C:\Windows\System\IMOZbmb.exe
  C:\Windows\System\IMOZbmb.exe
  2⤵
  PID:2552
- C:\Windows\System\IfBJyYT.exe
  C:\Windows\System\IfBJyYT.exe
  2⤵
  PID:208
- C:\Windows\System\rdZyqbI.exe
  C:\Windows\System\rdZyqbI.exe
  2⤵
  PID:3280
- C:\Windows\System\HkafubB.exe
  C:\Windows\System\HkafubB.exe
  2⤵
  PID:1584
- C:\Windows\System\iwlsAFg.exe
  C:\Windows\System\iwlsAFg.exe
  2⤵
  PID:5044
- C:\Windows\System\oNDAcKq.exe
  C:\Windows\System\oNDAcKq.exe
  2⤵
  PID:1096
- C:\Windows\System\VLVWZZC.exe
  C:\Windows\System\VLVWZZC.exe
  2⤵
  PID:916
- C:\Windows\System\CcVcWaW.exe
  C:\Windows\System\CcVcWaW.exe
  2⤵
  PID:3228
- C:\Windows\System\WJpqJdp.exe
  C:\Windows\System\WJpqJdp.exe
  2⤵
  PID:4192
- C:\Windows\System\iMtzFtw.exe
  C:\Windows\System\iMtzFtw.exe
  2⤵
  PID:3352
- C:\Windows\System\xKZIuHL.exe
  C:\Windows\System\xKZIuHL.exe
  2⤵
  PID:5092
- C:\Windows\System\dOIidhy.exe
  C:\Windows\System\dOIidhy.exe
  2⤵
  PID:2692
- C:\Windows\System\VRBwdsJ.exe
  C:\Windows\System\VRBwdsJ.exe
  2⤵
  PID:3132
- C:\Windows\System\AbmHDfx.exe
  C:\Windows\System\AbmHDfx.exe
  2⤵
  PID:1736
- C:\Windows\System\GxtYuxG.exe
  C:\Windows\System\GxtYuxG.exe
  2⤵
  PID:2068
- C:\Windows\System\FMsDxBU.exe
  C:\Windows\System\FMsDxBU.exe
  2⤵
  PID:2672
- C:\Windows\System\bnLMZhW.exe
  C:\Windows\System\bnLMZhW.exe
  2⤵
  PID:1112
- C:\Windows\System\mRpVzwH.exe
  C:\Windows\System\mRpVzwH.exe
  2⤵
  PID:720
- C:\Windows\System\nAptHTu.exe
  C:\Windows\System\nAptHTu.exe
  2⤵
  PID:3392
- C:\Windows\System\WmlOVEe.exe
  C:\Windows\System\WmlOVEe.exe
  2⤵
  PID:1676
- C:\Windows\System\koHeRpH.exe
  C:\Windows\System\koHeRpH.exe
  2⤵
  PID:2356
- C:\Windows\System\vnHdUPZ.exe
  C:\Windows\System\vnHdUPZ.exe
  2⤵
  PID:4300
- C:\Windows\System\YAiXDna.exe
  C:\Windows\System\YAiXDna.exe
  2⤵
  PID:4540
- C:\Windows\System\FEiBPoX.exe
  C:\Windows\System\FEiBPoX.exe
  2⤵
  PID:4920
- C:\Windows\System\aCoUGgg.exe
  C:\Windows\System\aCoUGgg.exe
  2⤵
  PID:1028
- C:\Windows\System\wciNnfC.exe
  C:\Windows\System\wciNnfC.exe
  2⤵
  PID:2152
- C:\Windows\System\PYeoLSa.exe
  C:\Windows\System\PYeoLSa.exe
  2⤵
  PID:2424
- C:\Windows\System\qnACsoQ.exe
  C:\Windows\System\qnACsoQ.exe
  2⤵
  PID:4552
- C:\Windows\System\uZoHrlB.exe
  C:\Windows\System\uZoHrlB.exe
  2⤵
  PID:4996
- C:\Windows\System\FyjGJAs.exe
  C:\Windows\System\FyjGJAs.exe
  2⤵
  PID:4644
- C:\Windows\System\byorerZ.exe
  C:\Windows\System\byorerZ.exe
  2⤵
  PID:5020
- C:\Windows\System\kWRHClp.exe
  C:\Windows\System\kWRHClp.exe
  2⤵
  PID:3192
- C:\Windows\System\LGRvGSu.exe
  C:\Windows\System\LGRvGSu.exe
  2⤵
  PID:5140
- C:\Windows\System\yoNUGKe.exe
  C:\Windows\System\yoNUGKe.exe
  2⤵
  PID:5168
- C:\Windows\System\PVHHPpO.exe
  C:\Windows\System\PVHHPpO.exe
  2⤵
  PID:5204
- C:\Windows\System\iHURZwD.exe
  C:\Windows\System\iHURZwD.exe
  2⤵
  PID:5224
- C:\Windows\System\slaNFKr.exe
  C:\Windows\System\slaNFKr.exe
  2⤵
  PID:5252
- C:\Windows\System\zaotyXz.exe
  C:\Windows\System\zaotyXz.exe
  2⤵
  PID:5280
- C:\Windows\System\ZQtjFiH.exe
  C:\Windows\System\ZQtjFiH.exe
  2⤵
  PID:5308
- C:\Windows\System\aqmreSo.exe
  C:\Windows\System\aqmreSo.exe
  2⤵
  PID:5340
- C:\Windows\System\sHiFUUy.exe
  C:\Windows\System\sHiFUUy.exe
  2⤵
  PID:5372
- C:\Windows\System\PcndcOj.exe
  C:\Windows\System\PcndcOj.exe
  2⤵
  PID:5400
- C:\Windows\System\azhdxBP.exe
  C:\Windows\System\azhdxBP.exe
  2⤵
  PID:5432
- C:\Windows\System\TOUxizG.exe
  C:\Windows\System\TOUxizG.exe
  2⤵
  PID:5460
- C:\Windows\System\canSkjk.exe
  C:\Windows\System\canSkjk.exe
  2⤵
  PID:5500
- C:\Windows\System\YtAdnzH.exe
  C:\Windows\System\YtAdnzH.exe
  2⤵
  PID:5532
- C:\Windows\System\glpjAQh.exe
  C:\Windows\System\glpjAQh.exe
  2⤵
  PID:5552
- C:\Windows\System\XtSHzla.exe
  C:\Windows\System\XtSHzla.exe
  2⤵
  PID:5580
- C:\Windows\System\DtrmmYB.exe
  C:\Windows\System\DtrmmYB.exe
  2⤵
  PID:5608
- C:\Windows\System\csSfgzd.exe
  C:\Windows\System\csSfgzd.exe
  2⤵
  PID:5632
- C:\Windows\System\rHQlgQI.exe
  C:\Windows\System\rHQlgQI.exe
  2⤵
  PID:5708
- C:\Windows\System\NwysGAJ.exe
  C:\Windows\System\NwysGAJ.exe
  2⤵
  PID:5736
- C:\Windows\System\mluzfCa.exe
  C:\Windows\System\mluzfCa.exe
  2⤵
  PID:5760
- C:\Windows\System\YsvAgqo.exe
  C:\Windows\System\YsvAgqo.exe
  2⤵
  PID:5780
- C:\Windows\System\TIZPCyp.exe
  C:\Windows\System\TIZPCyp.exe
  2⤵
  PID:5804
- C:\Windows\System\apTqxvz.exe
  C:\Windows\System\apTqxvz.exe
  2⤵
  PID:5824
- C:\Windows\System\mHKrUVl.exe
  C:\Windows\System\mHKrUVl.exe
  2⤵
  PID:5852
- C:\Windows\System\YMcbGjL.exe
  C:\Windows\System\YMcbGjL.exe
  2⤵
  PID:5876
- C:\Windows\System\gLHtiXG.exe
  C:\Windows\System\gLHtiXG.exe
  2⤵
  PID:5904
- C:\Windows\System\xGJqLZU.exe
  C:\Windows\System\xGJqLZU.exe
  2⤵
  PID:5928
- C:\Windows\System\lqXZCIA.exe
  C:\Windows\System\lqXZCIA.exe
  2⤵
  PID:5956
- C:\Windows\System\svmOVeQ.exe
  C:\Windows\System\svmOVeQ.exe
  2⤵
  PID:5984
- C:\Windows\System\hLVNJLj.exe
  C:\Windows\System\hLVNJLj.exe
  2⤵
  PID:6016
- C:\Windows\System\pAfQGWO.exe
  C:\Windows\System\pAfQGWO.exe
  2⤵
  PID:6036
- C:\Windows\System\ZNkLGNl.exe
  C:\Windows\System\ZNkLGNl.exe
  2⤵
  PID:6068
- C:\Windows\System\AcdIPLm.exe
  C:\Windows\System\AcdIPLm.exe
  2⤵
  PID:6092
- C:\Windows\System\aevDnHs.exe
  C:\Windows\System\aevDnHs.exe
  2⤵
  PID:6112
- C:\Windows\System\oZJRaIU.exe
  C:\Windows\System\oZJRaIU.exe
  2⤵
  PID:6136
- C:\Windows\System\FnxrdwN.exe
  C:\Windows\System\FnxrdwN.exe
  2⤵
  PID:3868
- C:\Windows\System\xsrIGAW.exe
  C:\Windows\System\xsrIGAW.exe
  2⤵
  PID:4756
- C:\Windows\System\mcmpGkO.exe
  C:\Windows\System\mcmpGkO.exe
  2⤵
  PID:860
- C:\Windows\System\xHrrvrr.exe
  C:\Windows\System\xHrrvrr.exe
  2⤵
  PID:5064
- C:\Windows\System\cyivZrg.exe
  C:\Windows\System\cyivZrg.exe
  2⤵
  PID:5128
- C:\Windows\System\yPrYbpQ.exe
  C:\Windows\System\yPrYbpQ.exe
  2⤵
  PID:5264
- C:\Windows\System\BiHtoxm.exe
  C:\Windows\System\BiHtoxm.exe
  2⤵
  PID:5392
- C:\Windows\System\EGLmjYq.exe
  C:\Windows\System\EGLmjYq.exe
  2⤵
  PID:5412
- C:\Windows\System\LNRwNSj.exe
  C:\Windows\System\LNRwNSj.exe
  2⤵
  PID:5472
- C:\Windows\System\afexKVJ.exe
  C:\Windows\System\afexKVJ.exe
  2⤵
  PID:5516
- C:\Windows\System\GivCnfJ.exe
  C:\Windows\System\GivCnfJ.exe
  2⤵
  PID:5624
- C:\Windows\System\LNgBeYu.exe
  C:\Windows\System\LNgBeYu.exe
  2⤵
  PID:5620
- C:\Windows\System\hqhJJwp.exe
  C:\Windows\System\hqhJJwp.exe
  2⤵
  PID:5648
- C:\Windows\System\wdkSPAV.exe
  C:\Windows\System\wdkSPAV.exe
  2⤵
  PID:5752
- C:\Windows\System\VytGTDA.exe
  C:\Windows\System\VytGTDA.exe
  2⤵
  PID:5816
- C:\Windows\System\wnbuVcQ.exe
  C:\Windows\System\wnbuVcQ.exe
  2⤵
  PID:5744
- C:\Windows\System\jWHqCNT.exe
  C:\Windows\System\jWHqCNT.exe
  2⤵
  PID:5952
- C:\Windows\System\BrvXUPr.exe
  C:\Windows\System\BrvXUPr.exe
  2⤵
  PID:5896
- C:\Windows\System\FvwFeyT.exe
  C:\Windows\System\FvwFeyT.exe
  2⤵
  PID:5972
- C:\Windows\System\KudSaJV.exe
  C:\Windows\System\KudSaJV.exe
  2⤵
  PID:6012
- C:\Windows\System\myybVPx.exe
  C:\Windows\System\myybVPx.exe
  2⤵
  PID:6024
- C:\Windows\System\GdWJLrs.exe
  C:\Windows\System\GdWJLrs.exe
  2⤵
  PID:632
- C:\Windows\System\YcsbTGZ.exe
  C:\Windows\System\YcsbTGZ.exe
  2⤵
  PID:5232
- C:\Windows\System\hgDKwbd.exe
  C:\Windows\System\hgDKwbd.exe
  2⤵
  PID:5324
- C:\Windows\System\nYgqJtt.exe
  C:\Windows\System\nYgqJtt.exe
  2⤵
  PID:5420
- C:\Windows\System\qhkldIs.exe
  C:\Windows\System\qhkldIs.exe
  2⤵
  PID:5448
- C:\Windows\System\WrtPfgf.exe
  C:\Windows\System\WrtPfgf.exe
  2⤵
  PID:5596
- C:\Windows\System\xQskNPi.exe
  C:\Windows\System\xQskNPi.exe
  2⤵
  PID:5572
- C:\Windows\System\fQNCySk.exe
  C:\Windows\System\fQNCySk.exe
  2⤵
  PID:6152
- C:\Windows\System\uNYMQGh.exe
  C:\Windows\System\uNYMQGh.exe
  2⤵
  PID:6180
- C:\Windows\System\RyGgPex.exe
  C:\Windows\System\RyGgPex.exe
  2⤵
  PID:6204
- C:\Windows\System\ZWwvfRH.exe
  C:\Windows\System\ZWwvfRH.exe
  2⤵
  PID:6232
- C:\Windows\System\NYrApZC.exe
  C:\Windows\System\NYrApZC.exe
  2⤵
  PID:6260
- C:\Windows\System\ALYHGQA.exe
  C:\Windows\System\ALYHGQA.exe
  2⤵
  PID:6284
- C:\Windows\System\xiNPjrT.exe
  C:\Windows\System\xiNPjrT.exe
  2⤵
  PID:6316
- C:\Windows\System\qbjgdyp.exe
  C:\Windows\System\qbjgdyp.exe
  2⤵
  PID:6340
- C:\Windows\System\UHLpXWW.exe
  C:\Windows\System\UHLpXWW.exe
  2⤵
  PID:6364
- C:\Windows\System\ppiENxL.exe
  C:\Windows\System\ppiENxL.exe
  2⤵
  PID:6388
- C:\Windows\System\XBGhBSq.exe
  C:\Windows\System\XBGhBSq.exe
  2⤵
  PID:6416
- C:\Windows\System\hjNydsl.exe
  C:\Windows\System\hjNydsl.exe
  2⤵
  PID:6432
- C:\Windows\System\ruKEPvL.exe
  C:\Windows\System\ruKEPvL.exe
  2⤵
  PID:6464
- C:\Windows\System\dNqjKdB.exe
  C:\Windows\System\dNqjKdB.exe
  2⤵
  PID:6492
- C:\Windows\System\NhwEHqZ.exe
  C:\Windows\System\NhwEHqZ.exe
  2⤵
  PID:6516
- C:\Windows\System\BlMFPQf.exe
  C:\Windows\System\BlMFPQf.exe
  2⤵
  PID:6548
- C:\Windows\System\wUPhrUr.exe
  C:\Windows\System\wUPhrUr.exe
  2⤵
  PID:6564
- C:\Windows\System\bIblxNe.exe
  C:\Windows\System\bIblxNe.exe
  2⤵
  PID:6592
- C:\Windows\System\gJVpHQd.exe
  C:\Windows\System\gJVpHQd.exe
  2⤵
  PID:6612
- C:\Windows\System\fAtQxUo.exe
  C:\Windows\System\fAtQxUo.exe
  2⤵
  PID:6636
- C:\Windows\System\cTzHIbi.exe
  C:\Windows\System\cTzHIbi.exe
  2⤵
  PID:6660
- C:\Windows\System\KMDMaZK.exe
  C:\Windows\System\KMDMaZK.exe
  2⤵
  PID:6696
- C:\Windows\System\YblyuSF.exe
  C:\Windows\System\YblyuSF.exe
  2⤵
  PID:6724
- C:\Windows\System\opYVyCR.exe
  C:\Windows\System\opYVyCR.exe
  2⤵
  PID:6748
- C:\Windows\System\wRQkebb.exe
  C:\Windows\System\wRQkebb.exe
  2⤵
  PID:6776
- C:\Windows\System\BfcvpbB.exe
  C:\Windows\System\BfcvpbB.exe
  2⤵
  PID:6808
- C:\Windows\System\SwNqAXq.exe
  C:\Windows\System\SwNqAXq.exe
  2⤵
  PID:6828
- C:\Windows\System\kUiODms.exe
  C:\Windows\System\kUiODms.exe
  2⤵
  PID:6860
- C:\Windows\System\eDPxfvk.exe
  C:\Windows\System\eDPxfvk.exe
  2⤵
  PID:6888
- C:\Windows\System\QGottuP.exe
  C:\Windows\System\QGottuP.exe
  2⤵
  PID:6904
- C:\Windows\System\KbvUoHq.exe
  C:\Windows\System\KbvUoHq.exe
  2⤵
  PID:6932
- C:\Windows\System\FdfBtcA.exe
  C:\Windows\System\FdfBtcA.exe
  2⤵
  PID:6964
- C:\Windows\System\iniPXyq.exe
  C:\Windows\System\iniPXyq.exe
  2⤵
  PID:6984
- C:\Windows\System\UaiuhBP.exe
  C:\Windows\System\UaiuhBP.exe
  2⤵
  PID:7012
- C:\Windows\System\bnAZkJd.exe
  C:\Windows\System\bnAZkJd.exe
  2⤵
  PID:7036
- C:\Windows\System\oTBiLRB.exe
  C:\Windows\System\oTBiLRB.exe
  2⤵
  PID:7060
- C:\Windows\System\hqYKkIC.exe
  C:\Windows\System\hqYKkIC.exe
  2⤵
  PID:7080
- C:\Windows\System\rnywQzM.exe
  C:\Windows\System\rnywQzM.exe
  2⤵
  PID:7100
- C:\Windows\System\CmpFOWV.exe
  C:\Windows\System\CmpFOWV.exe
  2⤵
  PID:7132
- C:\Windows\System\mpXSELI.exe
  C:\Windows\System\mpXSELI.exe
  2⤵
  PID:7152
- C:\Windows\System\RBvnfkC.exe
  C:\Windows\System\RBvnfkC.exe
  2⤵
  PID:5316
- C:\Windows\System\DvTWqwO.exe
  C:\Windows\System\DvTWqwO.exe
  2⤵
  PID:5924
- C:\Windows\System\LBvDVhl.exe
  C:\Windows\System\LBvDVhl.exe
  2⤵
  PID:5544
- C:\Windows\System\SvqxKTU.exe
  C:\Windows\System\SvqxKTU.exe
  2⤵
  PID:5368
- C:\Windows\System\gzbFtWC.exe
  C:\Windows\System\gzbFtWC.exe
  2⤵
  PID:6196
- C:\Windows\System\VjyctYp.exe
  C:\Windows\System\VjyctYp.exe
  2⤵
  PID:5364
- C:\Windows\System\ZAdJlpS.exe
  C:\Windows\System\ZAdJlpS.exe
  2⤵
  PID:5980
- C:\Windows\System\wlYvSAN.exe
  C:\Windows\System\wlYvSAN.exe
  2⤵
  PID:6360
- C:\Windows\System\yBftTtL.exe
  C:\Windows\System\yBftTtL.exe
  2⤵
  PID:6252
- C:\Windows\System\rOjlJPl.exe
  C:\Windows\System\rOjlJPl.exe
  2⤵
  PID:6292
- C:\Windows\System\YTzzaED.exe
  C:\Windows\System\YTzzaED.exe
  2⤵
  PID:6544
- C:\Windows\System\cOChbHp.exe
  C:\Windows\System\cOChbHp.exe
  2⤵
  PID:6624
- C:\Windows\System\ITNTjGl.exe
  C:\Windows\System\ITNTjGl.exe
  2⤵
  PID:6456
- C:\Windows\System\MxDGkIF.exe
  C:\Windows\System\MxDGkIF.exe
  2⤵
  PID:6784
- C:\Windows\System\bXqeSAa.exe
  C:\Windows\System\bXqeSAa.exe
  2⤵
  PID:6580
- C:\Windows\System\YoaLdCY.exe
  C:\Windows\System\YoaLdCY.exe
  2⤵
  PID:6444
- C:\Windows\System\hzEPuNY.exe
  C:\Windows\System\hzEPuNY.exe
  2⤵
  PID:7020
- C:\Windows\System\wLbwVbf.exe
  C:\Windows\System\wLbwVbf.exe
  2⤵
  PID:6796
- C:\Windows\System\jWqOKom.exe
  C:\Windows\System\jWqOKom.exe
  2⤵
  PID:7092
- C:\Windows\System\FOCIYKc.exe
  C:\Windows\System\FOCIYKc.exe
  2⤵
  PID:7164
- C:\Windows\System\sCvULje.exe
  C:\Windows\System\sCvULje.exe
  2⤵
  PID:5656
- C:\Windows\System\uIzpJBw.exe
  C:\Windows\System\uIzpJBw.exe
  2⤵
  PID:3800
- C:\Windows\System\tKryZEk.exe
  C:\Windows\System\tKryZEk.exe
  2⤵
  PID:7160
- C:\Windows\System\ggFhIOu.exe
  C:\Windows\System\ggFhIOu.exe
  2⤵
  PID:6692
- C:\Windows\System\wTGnYFs.exe
  C:\Windows\System\wTGnYFs.exe
  2⤵
  PID:7196
- C:\Windows\System\ZHPWfyx.exe
  C:\Windows\System\ZHPWfyx.exe
  2⤵
  PID:7220
- C:\Windows\System\BRwCwUc.exe
  C:\Windows\System\BRwCwUc.exe
  2⤵
  PID:7240
- C:\Windows\System\PDAmXGZ.exe
  C:\Windows\System\PDAmXGZ.exe
  2⤵
  PID:7268
- C:\Windows\System\YFPoImm.exe
  C:\Windows\System\YFPoImm.exe
  2⤵
  PID:7304
- C:\Windows\System\PoOZNVG.exe
  C:\Windows\System\PoOZNVG.exe
  2⤵
  PID:7324
- C:\Windows\System\NJRBXqx.exe
  C:\Windows\System\NJRBXqx.exe
  2⤵
  PID:7356
- C:\Windows\System\TenVTwP.exe
  C:\Windows\System\TenVTwP.exe
  2⤵
  PID:7376
- C:\Windows\System\PUoQMai.exe
  C:\Windows\System\PUoQMai.exe
  2⤵
  PID:7396
- C:\Windows\System\LEqOXwL.exe
  C:\Windows\System\LEqOXwL.exe
  2⤵
  PID:7416
- C:\Windows\System\hFeEIMa.exe
  C:\Windows\System\hFeEIMa.exe
  2⤵
  PID:7440
- C:\Windows\System\YErSVUT.exe
  C:\Windows\System\YErSVUT.exe
  2⤵
  PID:7472
- C:\Windows\System\xigrAtC.exe
  C:\Windows\System\xigrAtC.exe
  2⤵
  PID:7500
- C:\Windows\System\WdWGBFP.exe
  C:\Windows\System\WdWGBFP.exe
  2⤵
  PID:7532
- C:\Windows\System\KRrTMjY.exe
  C:\Windows\System\KRrTMjY.exe
  2⤵
  PID:7548
- C:\Windows\System\IolnLFo.exe
  C:\Windows\System\IolnLFo.exe
  2⤵
  PID:7576
- C:\Windows\System\FEQKezc.exe
  C:\Windows\System\FEQKezc.exe
  2⤵
  PID:7608
- C:\Windows\System\VKINoWa.exe
  C:\Windows\System\VKINoWa.exe
  2⤵
  PID:7628
- C:\Windows\System\yVxKvNm.exe
  C:\Windows\System\yVxKvNm.exe
  2⤵
  PID:7656
- C:\Windows\System\mhsCKuy.exe
  C:\Windows\System\mhsCKuy.exe
  2⤵
  PID:7676
- C:\Windows\System\kHTUYxF.exe
  C:\Windows\System\kHTUYxF.exe
  2⤵
  PID:7696
- C:\Windows\System\bceondh.exe
  C:\Windows\System\bceondh.exe
  2⤵
  PID:7720
- C:\Windows\System\pTaUzKM.exe
  C:\Windows\System\pTaUzKM.exe
  2⤵
  PID:7740
- C:\Windows\System\rUldmxg.exe
  C:\Windows\System\rUldmxg.exe
  2⤵
  PID:7768
- C:\Windows\System\hZmbhZk.exe
  C:\Windows\System\hZmbhZk.exe
  2⤵
  PID:7792
- C:\Windows\System\NAVVSSy.exe
  C:\Windows\System\NAVVSSy.exe
  2⤵
  PID:7816
- C:\Windows\System\VweTJLa.exe
  C:\Windows\System\VweTJLa.exe
  2⤵
  PID:7844
- C:\Windows\System\jHEBYua.exe
  C:\Windows\System\jHEBYua.exe
  2⤵
  PID:7868
- C:\Windows\System\pixCyjh.exe
  C:\Windows\System\pixCyjh.exe
  2⤵
  PID:7892
- C:\Windows\System\WAYBxMt.exe
  C:\Windows\System\WAYBxMt.exe
  2⤵
  PID:7916
- C:\Windows\System\PcxBtHI.exe
  C:\Windows\System\PcxBtHI.exe
  2⤵
  PID:7936
- C:\Windows\System\eJlucME.exe
  C:\Windows\System\eJlucME.exe
  2⤵
  PID:7952
- C:\Windows\System\OfhCZvW.exe
  C:\Windows\System\OfhCZvW.exe
  2⤵
  PID:7968
- C:\Windows\System\XhwlBRn.exe
  C:\Windows\System\XhwlBRn.exe
  2⤵
  PID:7996
- C:\Windows\System\SurnMjX.exe
  C:\Windows\System\SurnMjX.exe
  2⤵
  PID:8020
- C:\Windows\System\xCqkSQg.exe
  C:\Windows\System\xCqkSQg.exe
  2⤵
  PID:8044
- C:\Windows\System\HDVNoBY.exe
  C:\Windows\System\HDVNoBY.exe
  2⤵
  PID:8076
- C:\Windows\System\CtrROHG.exe
  C:\Windows\System\CtrROHG.exe
  2⤵
  PID:8104
- C:\Windows\System\uOXciUa.exe
  C:\Windows\System\uOXciUa.exe
  2⤵
  PID:8136
- C:\Windows\System\lqyiADC.exe
  C:\Windows\System\lqyiADC.exe
  2⤵
  PID:8160
- C:\Windows\System\yJFdbQS.exe
  C:\Windows\System\yJFdbQS.exe
  2⤵
  PID:8184
- C:\Windows\System\DoLnPeP.exe
  C:\Windows\System\DoLnPeP.exe
  2⤵
  PID:7004
- C:\Windows\System\GjnYeRR.exe
  C:\Windows\System\GjnYeRR.exe
  2⤵
  PID:6168
- C:\Windows\System\tFiRbJt.exe
  C:\Windows\System\tFiRbJt.exe
  2⤵
  PID:6528
- C:\Windows\System\yUcFByi.exe
  C:\Windows\System\yUcFByi.exe
  2⤵
  PID:6400
- C:\Windows\System\lGsmsde.exe
  C:\Windows\System\lGsmsde.exe
  2⤵
  PID:6380
- C:\Windows\System\kokjhdm.exe
  C:\Windows\System\kokjhdm.exe
  2⤵
  PID:6848
- C:\Windows\System\FLiZqls.exe
  C:\Windows\System\FLiZqls.exe
  2⤵
  PID:7284
- C:\Windows\System\nWKbbtz.exe
  C:\Windows\System\nWKbbtz.exe
  2⤵
  PID:7072
- C:\Windows\System\NEDWcuU.exe
  C:\Windows\System\NEDWcuU.exe
  2⤵
  PID:6600
- C:\Windows\System\JzInRer.exe
  C:\Windows\System\JzInRer.exe
  2⤵
  PID:5848
- C:\Windows\System\JdeqKuw.exe
  C:\Windows\System\JdeqKuw.exe
  2⤵
  PID:7188
- C:\Windows\System\KrujHFv.exe
  C:\Windows\System\KrujHFv.exe
  2⤵
  PID:7572
- C:\Windows\System\NmRIEOQ.exe
  C:\Windows\System\NmRIEOQ.exe
  2⤵
  PID:7208
- C:\Windows\System\cwhAIOw.exe
  C:\Windows\System\cwhAIOw.exe
  2⤵
  PID:7624
- C:\Windows\System\gVddPYP.exe
  C:\Windows\System\gVddPYP.exe
  2⤵
  PID:7120
- C:\Windows\System\gdflIKH.exe
  C:\Windows\System\gdflIKH.exe
  2⤵
  PID:7764
- C:\Windows\System\mqgNMxq.exe
  C:\Windows\System\mqgNMxq.exe
  2⤵
  PID:5944
- C:\Windows\System\wwaOhDX.exe
  C:\Windows\System\wwaOhDX.exe
  2⤵
  PID:7880
- C:\Windows\System\wyvcKPi.exe
  C:\Windows\System\wyvcKPi.exe
  2⤵
  PID:7912
- C:\Windows\System\sfxLgOO.exe
  C:\Windows\System\sfxLgOO.exe
  2⤵
  PID:7964
- C:\Windows\System\LFYApbt.exe
  C:\Windows\System\LFYApbt.exe
  2⤵
  PID:7692
- C:\Windows\System\UWRulYT.exe
  C:\Windows\System\UWRulYT.exe
  2⤵
  PID:8116
- C:\Windows\System\EoZiHrc.exe
  C:\Windows\System\EoZiHrc.exe
  2⤵
  PID:7756
- C:\Windows\System\bfLjXHL.exe
  C:\Windows\System\bfLjXHL.exe
  2⤵
  PID:6836
- C:\Windows\System\EnzbTIJ.exe
  C:\Windows\System\EnzbTIJ.exe
  2⤵
  PID:7888
- C:\Windows\System\qIlUsPc.exe
  C:\Windows\System\qIlUsPc.exe
  2⤵
  PID:7584
- C:\Windows\System\xRdkJha.exe
  C:\Windows\System\xRdkJha.exe
  2⤵
  PID:7388
- C:\Windows\System\luqfbIu.exe
  C:\Windows\System\luqfbIu.exe
  2⤵
  PID:8212
- C:\Windows\System\sDyvBgc.exe
  C:\Windows\System\sDyvBgc.exe
  2⤵
  PID:8232
- C:\Windows\System\plDVEZV.exe
  C:\Windows\System\plDVEZV.exe
  2⤵
  PID:8256
- C:\Windows\System\ftZXpnN.exe
  C:\Windows\System\ftZXpnN.exe
  2⤵
  PID:8276
- C:\Windows\System\GnidLyo.exe
  C:\Windows\System\GnidLyo.exe
  2⤵
  PID:8312
- C:\Windows\System\VneBvNh.exe
  C:\Windows\System\VneBvNh.exe
  2⤵
  PID:8328
- C:\Windows\System\hxlwznC.exe
  C:\Windows\System\hxlwznC.exe
  2⤵
  PID:8356
- C:\Windows\System\FbJDaUX.exe
  C:\Windows\System\FbJDaUX.exe
  2⤵
  PID:8384
- C:\Windows\System\vhYFqdK.exe
  C:\Windows\System\vhYFqdK.exe
  2⤵
  PID:8408
- C:\Windows\System\STSZsSG.exe
  C:\Windows\System\STSZsSG.exe
  2⤵
  PID:8428
- C:\Windows\System\yLGYGvh.exe
  C:\Windows\System\yLGYGvh.exe
  2⤵
  PID:8448
- C:\Windows\System\xOQSLfd.exe
  C:\Windows\System\xOQSLfd.exe
  2⤵
  PID:8480
- C:\Windows\System\OGixTlk.exe
  C:\Windows\System\OGixTlk.exe
  2⤵
  PID:8508
- C:\Windows\System\bBvPsOI.exe
  C:\Windows\System\bBvPsOI.exe
  2⤵
  PID:8532
- C:\Windows\System\yVjbOsg.exe
  C:\Windows\System\yVjbOsg.exe
  2⤵
  PID:8552
- C:\Windows\System\knIaQcq.exe
  C:\Windows\System\knIaQcq.exe
  2⤵
  PID:8580
- C:\Windows\System\JLeMYAu.exe
  C:\Windows\System\JLeMYAu.exe
  2⤵
  PID:8604
- C:\Windows\System\ETfZNaE.exe
  C:\Windows\System\ETfZNaE.exe
  2⤵
  PID:8624
- C:\Windows\System\SkXnaIZ.exe
  C:\Windows\System\SkXnaIZ.exe
  2⤵
  PID:8644
- C:\Windows\System\rrQkiGg.exe
  C:\Windows\System\rrQkiGg.exe
  2⤵
  PID:8664
- C:\Windows\System\atKlqBs.exe
  C:\Windows\System\atKlqBs.exe
  2⤵
  PID:8688
- C:\Windows\System\UGntowq.exe
  C:\Windows\System\UGntowq.exe
  2⤵
  PID:8708
- C:\Windows\System\HHBxqIs.exe
  C:\Windows\System\HHBxqIs.exe
  2⤵
  PID:8728
- C:\Windows\System\irSDLFb.exe
  C:\Windows\System\irSDLFb.exe
  2⤵
  PID:8752
- C:\Windows\System\VtqfKUm.exe
  C:\Windows\System\VtqfKUm.exe
  2⤵
  PID:8788
- C:\Windows\System\KNvIkGN.exe
  C:\Windows\System\KNvIkGN.exe
  2⤵
  PID:8808
- C:\Windows\System\brzxEiJ.exe
  C:\Windows\System\brzxEiJ.exe
  2⤵
  PID:8828
- C:\Windows\System\ZIeDyRn.exe
  C:\Windows\System\ZIeDyRn.exe
  2⤵
  PID:8852
- C:\Windows\System\BrFqRHs.exe
  C:\Windows\System\BrFqRHs.exe
  2⤵
  PID:8872
- C:\Windows\System\OdOTmZi.exe
  C:\Windows\System\OdOTmZi.exe
  2⤵
  PID:8904
- C:\Windows\System\OVRRADF.exe
  C:\Windows\System\OVRRADF.exe
  2⤵
  PID:8924
- C:\Windows\System\ZPLRLvW.exe
  C:\Windows\System\ZPLRLvW.exe
  2⤵
  PID:8940
- C:\Windows\System\vrRJnnf.exe
  C:\Windows\System\vrRJnnf.exe
  2⤵
  PID:8972
- C:\Windows\System\nenlbUM.exe
  C:\Windows\System\nenlbUM.exe
  2⤵
  PID:8992
- C:\Windows\System\iLbVVAu.exe
  C:\Windows\System\iLbVVAu.exe
  2⤵
  PID:9020
- C:\Windows\System\JTEJPUt.exe
  C:\Windows\System\JTEJPUt.exe
  2⤵
  PID:9044
- C:\Windows\System\TWYJIgm.exe
  C:\Windows\System\TWYJIgm.exe
  2⤵
  PID:9072
- C:\Windows\System\COrlZDi.exe
  C:\Windows\System\COrlZDi.exe
  2⤵
  PID:9096
- C:\Windows\System\DIhKHXR.exe
  C:\Windows\System\DIhKHXR.exe
  2⤵
  PID:9112
- C:\Windows\System\KlzcSiN.exe
  C:\Windows\System\KlzcSiN.exe
  2⤵
  PID:9140
- C:\Windows\System\RpEKkUj.exe
  C:\Windows\System\RpEKkUj.exe
  2⤵
  PID:9168
- C:\Windows\System\vgIhWGw.exe
  C:\Windows\System\vgIhWGw.exe
  2⤵
  PID:9188
- C:\Windows\System\SgUHaRw.exe
  C:\Windows\System\SgUHaRw.exe
  2⤵
  PID:9208
- C:\Windows\System\lNHYtPk.exe
  C:\Windows\System\lNHYtPk.exe
  2⤵
  PID:8072
- C:\Windows\System\HoujsNW.exe
  C:\Windows\System\HoujsNW.exe
  2⤵
  PID:7256
- C:\Windows\System\jrzBVEZ.exe
  C:\Windows\System\jrzBVEZ.exe
  2⤵
  PID:8176
- C:\Windows\System\AXjAIpT.exe
  C:\Windows\System\AXjAIpT.exe
  2⤵
  PID:6228
- C:\Windows\System\wKHmTPK.exe
  C:\Windows\System\wKHmTPK.exe
  2⤵
  PID:7144
- C:\Windows\System\euCPDhi.exe
  C:\Windows\System\euCPDhi.exe
  2⤵
  PID:6884
- C:\Windows\System\wzqGXaE.exe
  C:\Windows\System\wzqGXaE.exe
  2⤵
  PID:8152
- C:\Windows\System\YmNlECl.exe
  C:\Windows\System\YmNlECl.exe
  2⤵
  PID:7384
- C:\Windows\System\FZIuQAj.exe
  C:\Windows\System\FZIuQAj.exe
  2⤵
  PID:7452
- C:\Windows\System\TlzuwSc.exe
  C:\Windows\System\TlzuwSc.exe
  2⤵
  PID:6448
- C:\Windows\System\kuOlBjT.exe
  C:\Windows\System\kuOlBjT.exe
  2⤵
  PID:7644
- C:\Windows\System\yNsVHDY.exe
  C:\Windows\System\yNsVHDY.exe
  2⤵
  PID:8352
- C:\Windows\System\qKLGyIi.exe
  C:\Windows\System\qKLGyIi.exe
  2⤵
  PID:7832
- C:\Windows\System\ZARiKqM.exe
  C:\Windows\System\ZARiKqM.exe
  2⤵
  PID:7944
- C:\Windows\System\JGtQYKL.exe
  C:\Windows\System\JGtQYKL.exe
  2⤵
  PID:8068
- C:\Windows\System\yrYZveS.exe
  C:\Windows\System\yrYZveS.exe
  2⤵
  PID:7808
- C:\Windows\System\OWzMFoK.exe
  C:\Windows\System\OWzMFoK.exe
  2⤵
  PID:8772
- C:\Windows\System\XAlILVk.exe
  C:\Windows\System\XAlILVk.exe
  2⤵
  PID:8272
- C:\Windows\System\LDsaadv.exe
  C:\Windows\System\LDsaadv.exe
  2⤵
  PID:8840
- C:\Windows\System\dDgtAct.exe
  C:\Windows\System\dDgtAct.exe
  2⤵
  PID:8820
- C:\Windows\System\vIjnUbp.exe
  C:\Windows\System\vIjnUbp.exe
  2⤵
  PID:9236
- C:\Windows\System\gCTHCfz.exe
  C:\Windows\System\gCTHCfz.exe
  2⤵
  PID:9256
- C:\Windows\System\qpWSYYL.exe
  C:\Windows\System\qpWSYYL.exe
  2⤵
  PID:9284
- C:\Windows\System\MmkbDEk.exe
  C:\Windows\System\MmkbDEk.exe
  2⤵
  PID:9308
- C:\Windows\System\DjudPbA.exe
  C:\Windows\System\DjudPbA.exe
  2⤵
  PID:9340
- C:\Windows\System\JeJQnFM.exe
  C:\Windows\System\JeJQnFM.exe
  2⤵
  PID:9368
- C:\Windows\System\anrDgmG.exe
  C:\Windows\System\anrDgmG.exe
  2⤵
  PID:9396
- C:\Windows\System\TounBTH.exe
  C:\Windows\System\TounBTH.exe
  2⤵
  PID:9416
- C:\Windows\System\jDEryeP.exe
  C:\Windows\System\jDEryeP.exe
  2⤵
  PID:9440
- C:\Windows\System\QQbALlH.exe
  C:\Windows\System\QQbALlH.exe
  2⤵
  PID:9460
- C:\Windows\System\DREnyVO.exe
  C:\Windows\System\DREnyVO.exe
  2⤵
  PID:9492
- C:\Windows\System\eXirPvQ.exe
  C:\Windows\System\eXirPvQ.exe
  2⤵
  PID:9528
- C:\Windows\System\bgmIitA.exe
  C:\Windows\System\bgmIitA.exe
  2⤵
  PID:9556
- C:\Windows\System\KIMmxKa.exe
  C:\Windows\System\KIMmxKa.exe
  2⤵
  PID:9812
- C:\Windows\System\EMlcNix.exe
  C:\Windows\System\EMlcNix.exe
  2⤵
  PID:9828
- C:\Windows\System\YkQoAYX.exe
  C:\Windows\System\YkQoAYX.exe
  2⤵
  PID:9844
- C:\Windows\System\mKVskyK.exe
  C:\Windows\System\mKVskyK.exe
  2⤵
  PID:9888
- C:\Windows\System\kCLBYIn.exe
  C:\Windows\System\kCLBYIn.exe
  2⤵
  PID:9920
- C:\Windows\System\ginBpUo.exe
  C:\Windows\System\ginBpUo.exe
  2⤵
  PID:10008
- C:\Windows\System\ezxJmCt.exe
  C:\Windows\System\ezxJmCt.exe
  2⤵
  PID:10040
- C:\Windows\System\KopgJdA.exe
  C:\Windows\System\KopgJdA.exe
  2⤵
  PID:10060
- C:\Windows\System\nnmVNde.exe
  C:\Windows\System\nnmVNde.exe
  2⤵
  PID:10080
- C:\Windows\System\kIJwcuY.exe
  C:\Windows\System\kIJwcuY.exe
  2⤵
  PID:10104
- C:\Windows\System\SSzLCPm.exe
  C:\Windows\System\SSzLCPm.exe
  2⤵
  PID:10132
- C:\Windows\System\ZkZmMPP.exe
  C:\Windows\System\ZkZmMPP.exe
  2⤵
  PID:10168
- C:\Windows\System\LruAtnE.exe
  C:\Windows\System\LruAtnE.exe
  2⤵
  PID:10200
- C:\Windows\System\nBVAfxZ.exe
  C:\Windows\System\nBVAfxZ.exe
  2⤵
  PID:10224
- C:\Windows\System\HWfbJEV.exe
  C:\Windows\System\HWfbJEV.exe
  2⤵
  PID:9184
- C:\Windows\System\WyOJljs.exe
  C:\Windows\System\WyOJljs.exe
  2⤵
  PID:8096
- C:\Windows\System\cVBlaOc.exe
  C:\Windows\System\cVBlaOc.exe
  2⤵
  PID:8724
- C:\Windows\System\UCJHiAc.exe
  C:\Windows\System\UCJHiAc.exe
  2⤵
  PID:8824
- C:\Windows\System\kqBnbMY.exe
  C:\Windows\System\kqBnbMY.exe
  2⤵
  PID:8892
- C:\Windows\System\pYFTNFX.exe
  C:\Windows\System\pYFTNFX.exe
  2⤵
  PID:9004
- C:\Windows\System\YfUQqau.exe
  C:\Windows\System\YfUQqau.exe
  2⤵
  PID:8088
- C:\Windows\System\yOaCvjM.exe
  C:\Windows\System\yOaCvjM.exe
  2⤵
  PID:9232
- C:\Windows\System\hcrtAkF.exe
  C:\Windows\System\hcrtAkF.exe
  2⤵
  PID:9336
- C:\Windows\System\LGMJzaI.exe
  C:\Windows\System\LGMJzaI.exe
  2⤵
  PID:9412
- C:\Windows\System\wMbfTSX.exe
  C:\Windows\System\wMbfTSX.exe
  2⤵
  PID:9016
- C:\Windows\System\tllyeXU.exe
  C:\Windows\System\tllyeXU.exe
  2⤵
  PID:9552
- C:\Windows\System\lsFUnyy.exe
  C:\Windows\System\lsFUnyy.exe
  2⤵
  PID:9296
- C:\Windows\System\oBwRySo.exe
  C:\Windows\System\oBwRySo.exe
  2⤵
  PID:9428
- C:\Windows\System\HZWHLDY.exe
  C:\Windows\System\HZWHLDY.exe
  2⤵
  PID:8056
- C:\Windows\System\jRgsodG.exe
  C:\Windows\System\jRgsodG.exe
  2⤵
  PID:7908
- C:\Windows\System\kCNKpIN.exe
  C:\Windows\System\kCNKpIN.exe
  2⤵
  PID:8568
- C:\Windows\System\OGyWkyp.exe
  C:\Windows\System\OGyWkyp.exe
  2⤵
  PID:8932
- C:\Windows\System\jjnRTQH.exe
  C:\Windows\System\jjnRTQH.exe
  2⤵
  PID:9128
- C:\Windows\System\woYDMsK.exe
  C:\Windows\System\woYDMsK.exe
  2⤵
  PID:9472
- C:\Windows\System\oJBdLdU.exe
  C:\Windows\System\oJBdLdU.exe
  2⤵
  PID:8680
- C:\Windows\System\YQwjWUG.exe
  C:\Windows\System\YQwjWUG.exe
  2⤵
  PID:9228
- C:\Windows\System\UVgontx.exe
  C:\Windows\System\UVgontx.exe
  2⤵
  PID:10036
- C:\Windows\System\wDNVNzx.exe
  C:\Windows\System\wDNVNzx.exe
  2⤵
  PID:9856
- C:\Windows\System\oRBrFVY.exe
  C:\Windows\System\oRBrFVY.exe
  2⤵
  PID:10192
- C:\Windows\System\UEMsFln.exe
  C:\Windows\System\UEMsFln.exe
  2⤵
  PID:9744
- C:\Windows\System\yZbtpCX.exe
  C:\Windows\System\yZbtpCX.exe
  2⤵
  PID:8768
- C:\Windows\System\lMsqjEm.exe
  C:\Windows\System\lMsqjEm.exe
  2⤵
  PID:10024
- C:\Windows\System\OBexdwz.exe
  C:\Windows\System\OBexdwz.exe
  2⤵
  PID:9056
- C:\Windows\System\REtiwQV.exe
  C:\Windows\System\REtiwQV.exe
  2⤵
  PID:10252
- C:\Windows\System\jvopWLy.exe
  C:\Windows\System\jvopWLy.exe
  2⤵
  PID:10276
- C:\Windows\System\dWYIjul.exe
  C:\Windows\System\dWYIjul.exe
  2⤵
  PID:10296
- C:\Windows\System\opbaycO.exe
  C:\Windows\System\opbaycO.exe
  2⤵
  PID:10320
- C:\Windows\System\asgdDrh.exe
  C:\Windows\System\asgdDrh.exe
  2⤵
  PID:10340
- C:\Windows\System\WqwguJs.exe
  C:\Windows\System\WqwguJs.exe
  2⤵
  PID:10356
- C:\Windows\System\BBhzuGg.exe
  C:\Windows\System\BBhzuGg.exe
  2⤵
  PID:10372
- C:\Windows\System\KQOMrBW.exe
  C:\Windows\System\KQOMrBW.exe
  2⤵
  PID:10396
- C:\Windows\System\hcJZtBT.exe
  C:\Windows\System\hcJZtBT.exe
  2⤵
  PID:10424
- C:\Windows\System\EOXaVDt.exe
  C:\Windows\System\EOXaVDt.exe
  2⤵
  PID:10440
- C:\Windows\System\ZbwVuVD.exe
  C:\Windows\System\ZbwVuVD.exe
  2⤵
  PID:10468
- C:\Windows\System\oxrfANe.exe
  C:\Windows\System\oxrfANe.exe
  2⤵
  PID:10496
- C:\Windows\System\GkeaMQY.exe
  C:\Windows\System\GkeaMQY.exe
  2⤵
  PID:10516
- C:\Windows\System\TLpiJrD.exe
  C:\Windows\System\TLpiJrD.exe
  2⤵
  PID:10532
- C:\Windows\System\nNwvLSR.exe
  C:\Windows\System\nNwvLSR.exe
  2⤵
  PID:10552
- C:\Windows\System\qxePjsM.exe
  C:\Windows\System\qxePjsM.exe
  2⤵
  PID:10568
- C:\Windows\System\ckABzIs.exe
  C:\Windows\System\ckABzIs.exe
  2⤵
  PID:10592
- C:\Windows\System\CFhjIqs.exe
  C:\Windows\System\CFhjIqs.exe
  2⤵
  PID:10620
- C:\Windows\System\hxwCcYf.exe
  C:\Windows\System\hxwCcYf.exe
  2⤵
  PID:10640
- C:\Windows\System\SnbwIhL.exe
  C:\Windows\System\SnbwIhL.exe
  2⤵
  PID:10660
- C:\Windows\System\PBXyZRj.exe
  C:\Windows\System\PBXyZRj.exe
  2⤵
  PID:10680
- C:\Windows\System\egjdkiK.exe
  C:\Windows\System\egjdkiK.exe
  2⤵
  PID:10704
- C:\Windows\System\yBpiRUU.exe
  C:\Windows\System\yBpiRUU.exe
  2⤵
  PID:10732
- C:\Windows\System\ziUVXoK.exe
  C:\Windows\System\ziUVXoK.exe
  2⤵
  PID:10756
- C:\Windows\System\bXeNdaP.exe
  C:\Windows\System\bXeNdaP.exe
  2⤵
  PID:10776
- C:\Windows\System\FcaVMJl.exe
  C:\Windows\System\FcaVMJl.exe
  2⤵
  PID:10796
- C:\Windows\System\ZDmuqPl.exe
  C:\Windows\System\ZDmuqPl.exe
  2⤵
  PID:10816
- C:\Windows\System\GLwtgjX.exe
  C:\Windows\System\GLwtgjX.exe
  2⤵
  PID:10840
- C:\Windows\System\yhRgQUY.exe
  C:\Windows\System\yhRgQUY.exe
  2⤵
  PID:10860
- C:\Windows\System\rSuudYb.exe
  C:\Windows\System\rSuudYb.exe
  2⤵
  PID:10888
- C:\Windows\System\mgzQtCF.exe
  C:\Windows\System\mgzQtCF.exe
  2⤵
  PID:10912
- C:\Windows\System\GgINOys.exe
  C:\Windows\System\GgINOys.exe
  2⤵
  PID:10932
- C:\Windows\System\zCtnCJN.exe
  C:\Windows\System\zCtnCJN.exe
  2⤵
  PID:10948
- C:\Windows\System\asUtjnP.exe
  C:\Windows\System\asUtjnP.exe
  2⤵
  PID:10968
- C:\Windows\System\rZtgeml.exe
  C:\Windows\System\rZtgeml.exe
  2⤵
  PID:10992
- C:\Windows\System\jCiaTlD.exe
  C:\Windows\System\jCiaTlD.exe
  2⤵
  PID:11008
- C:\Windows\System\EoQCayF.exe
  C:\Windows\System\EoQCayF.exe
  2⤵
  PID:11024
- C:\Windows\System\vAeeyIc.exe
  C:\Windows\System\vAeeyIc.exe
  2⤵
  PID:11052
- C:\Windows\System\uwMZuiw.exe
  C:\Windows\System\uwMZuiw.exe
  2⤵
  PID:11080
- C:\Windows\System\kjxZnyv.exe
  C:\Windows\System\kjxZnyv.exe
  2⤵
  PID:11096
- C:\Windows\System\cDwUtiq.exe
  C:\Windows\System\cDwUtiq.exe
  2⤵
  PID:11112
- C:\Windows\System\bOhIofO.exe
  C:\Windows\System\bOhIofO.exe
  2⤵
  PID:11128
- C:\Windows\System\rNLPsaM.exe
  C:\Windows\System\rNLPsaM.exe
  2⤵
  PID:11152
- C:\Windows\System\sLouava.exe
  C:\Windows\System\sLouava.exe
  2⤵
  PID:11168
- C:\Windows\System\eFnFOeg.exe
  C:\Windows\System\eFnFOeg.exe
  2⤵
  PID:11188
- C:\Windows\System\cDaIocc.exe
  C:\Windows\System\cDaIocc.exe
  2⤵
  PID:11216
- C:\Windows\System\AxWNnSZ.exe
  C:\Windows\System\AxWNnSZ.exe
  2⤵
  PID:11232
- C:\Windows\System\lzoNLOY.exe
  C:\Windows\System\lzoNLOY.exe
  2⤵
  PID:11256
- C:\Windows\System\pXiIkts.exe
  C:\Windows\System\pXiIkts.exe
  2⤵
  PID:10100
- C:\Windows\System\OUrodHt.exe
  C:\Windows\System\OUrodHt.exe
  2⤵
  PID:10124
- C:\Windows\System\BdFTRdd.exe
  C:\Windows\System\BdFTRdd.exe
  2⤵
  PID:10188
- C:\Windows\System\VVyGVWx.exe
  C:\Windows\System\VVyGVWx.exe
  2⤵
  PID:7564
- C:\Windows\System\Rrcxzru.exe
  C:\Windows\System\Rrcxzru.exe
  2⤵
  PID:9792
- C:\Windows\System\Tzwqsyr.exe
  C:\Windows\System\Tzwqsyr.exe
  2⤵
  PID:10088
- C:\Windows\System\RpiisYw.exe
  C:\Windows\System\RpiisYw.exe
  2⤵
  PID:8964
- C:\Windows\System\mbGqdye.exe
  C:\Windows\System\mbGqdye.exe
  2⤵
  PID:8516
- C:\Windows\System\jHVyCwF.exe
  C:\Windows\System\jHVyCwF.exe
  2⤵
  PID:9320
- C:\Windows\System\DShNiDZ.exe
  C:\Windows\System\DShNiDZ.exe
  2⤵
  PID:10268
- C:\Windows\System\aSXYHIS.exe
  C:\Windows\System\aSXYHIS.exe
  2⤵
  PID:7344
- C:\Windows\System\cZmcwUS.exe
  C:\Windows\System\cZmcwUS.exe
  2⤵
  PID:9480
- C:\Windows\System\BfsqKaw.exe
  C:\Windows\System\BfsqKaw.exe
  2⤵
  PID:7748
- C:\Windows\System\MjMKAER.exe
  C:\Windows\System\MjMKAER.exe
  2⤵
  PID:10420
- C:\Windows\System\pGnlEYd.exe
  C:\Windows\System\pGnlEYd.exe
  2⤵
  PID:9176
- C:\Windows\System\jJZJzWe.exe
  C:\Windows\System\jJZJzWe.exe
  2⤵
  PID:10464
- C:\Windows\System\frnRjnX.exe
  C:\Windows\System\frnRjnX.exe
  2⤵
  PID:9840
- C:\Windows\System\gOmwHdd.exe
  C:\Windows\System\gOmwHdd.exe
  2⤵
  PID:7716
- C:\Windows\System\HVxUJvg.exe
  C:\Windows\System\HVxUJvg.exe
  2⤵
  PID:9760
- C:\Windows\System\dQEtXIy.exe
  C:\Windows\System\dQEtXIy.exe
  2⤵
  PID:10676
- C:\Windows\System\PpIzVaw.exe
  C:\Windows\System\PpIzVaw.exe
  2⤵
  PID:10764
- C:\Windows\System\ZqjKeBf.exe
  C:\Windows\System\ZqjKeBf.exe
  2⤵
  PID:10812
- C:\Windows\System\nMrNbmf.exe
  C:\Windows\System\nMrNbmf.exe
  2⤵
  PID:10856
- C:\Windows\System\hMCKucn.exe
  C:\Windows\System\hMCKucn.exe
  2⤵
  PID:10960
- C:\Windows\System\SNgVANo.exe
  C:\Windows\System\SNgVANo.exe
  2⤵
  PID:10484
- C:\Windows\System\WAmGXIz.exe
  C:\Windows\System\WAmGXIz.exe
  2⤵
  PID:10504
- C:\Windows\System\fbsfovT.exe
  C:\Windows\System\fbsfovT.exe
  2⤵
  PID:11076
- C:\Windows\System\GQaVOxX.exe
  C:\Windows\System\GQaVOxX.exe
  2⤵
  PID:11272
- C:\Windows\System\qoIslKc.exe
  C:\Windows\System\qoIslKc.exe
  2⤵
  PID:11288
- C:\Windows\System\txZdUFN.exe
  C:\Windows\System\txZdUFN.exe
  2⤵
  PID:11304
- C:\Windows\System\YwztDQX.exe
  C:\Windows\System\YwztDQX.exe
  2⤵
  PID:11324
- C:\Windows\System\jeEHNby.exe
  C:\Windows\System\jeEHNby.exe
  2⤵
  PID:11348
- C:\Windows\System\dKAJVJM.exe
  C:\Windows\System\dKAJVJM.exe
  2⤵
  PID:11376
- C:\Windows\System\KFlqcNa.exe
  C:\Windows\System\KFlqcNa.exe
  2⤵
  PID:11392
- C:\Windows\System\tpjNlds.exe
  C:\Windows\System\tpjNlds.exe
  2⤵
  PID:11412
- C:\Windows\System\KAIDsKc.exe
  C:\Windows\System\KAIDsKc.exe
  2⤵
  PID:11436
- C:\Windows\System\YsSpPCS.exe
  C:\Windows\System\YsSpPCS.exe
  2⤵
  PID:11456
- C:\Windows\System\upGLGau.exe
  C:\Windows\System\upGLGau.exe
  2⤵
  PID:11480
- C:\Windows\System\CgpPqNm.exe
  C:\Windows\System\CgpPqNm.exe
  2⤵
  PID:11500
- C:\Windows\System\njKqEum.exe
  C:\Windows\System\njKqEum.exe
  2⤵
  PID:11520
- C:\Windows\System\cYwrEpM.exe
  C:\Windows\System\cYwrEpM.exe
  2⤵
  PID:11548
- C:\Windows\System\vxwqnzb.exe
  C:\Windows\System\vxwqnzb.exe
  2⤵
  PID:11568
- C:\Windows\System\UHPjqLj.exe
  C:\Windows\System\UHPjqLj.exe
  2⤵
  PID:11592
- C:\Windows\System\KjzeUDA.exe
  C:\Windows\System\KjzeUDA.exe
  2⤵
  PID:11620
- C:\Windows\System\XZEYXgS.exe
  C:\Windows\System\XZEYXgS.exe
  2⤵
  PID:11636
- C:\Windows\System\HqfqDSG.exe
  C:\Windows\System\HqfqDSG.exe
  2⤵
  PID:11668
- C:\Windows\System\pZbWEaZ.exe
  C:\Windows\System\pZbWEaZ.exe
  2⤵
  PID:11688
- C:\Windows\System\hUjnVnf.exe
  C:\Windows\System\hUjnVnf.exe
  2⤵
  PID:11720
- C:\Windows\System\gqlbSRm.exe
  C:\Windows\System\gqlbSRm.exe
  2⤵
  PID:11736
- C:\Windows\System\vUZCZTW.exe
  C:\Windows\System\vUZCZTW.exe
  2⤵
  PID:11752
- C:\Windows\System\TTAYEEu.exe
  C:\Windows\System\TTAYEEu.exe
  2⤵
  PID:11776
- C:\Windows\System\iArkLxX.exe
  C:\Windows\System\iArkLxX.exe
  2⤵
  PID:11796
- C:\Windows\System\AcVQUnK.exe
  C:\Windows\System\AcVQUnK.exe
  2⤵
  PID:11820
- C:\Windows\System\WInkCRy.exe
  C:\Windows\System\WInkCRy.exe
  2⤵
  PID:11840
- C:\Windows\System\QIpRtou.exe
  C:\Windows\System\QIpRtou.exe
  2⤵
  PID:11864
- C:\Windows\System\NDKfFJz.exe
  C:\Windows\System\NDKfFJz.exe
  2⤵
  PID:11896
- C:\Windows\System\LPzDOGQ.exe
  C:\Windows\System\LPzDOGQ.exe
  2⤵
  PID:11916
- C:\Windows\System\oMFsShn.exe
  C:\Windows\System\oMFsShn.exe
  2⤵
  PID:11936
- C:\Windows\System\BrjHknU.exe
  C:\Windows\System\BrjHknU.exe
  2⤵
  PID:11960
- C:\Windows\System\KvFZBcd.exe
  C:\Windows\System\KvFZBcd.exe
  2⤵
  PID:11988
- C:\Windows\System\fqstoPs.exe
  C:\Windows\System\fqstoPs.exe
  2⤵
  PID:12016
- C:\Windows\System\XYLuCdz.exe
  C:\Windows\System\XYLuCdz.exe
  2⤵
  PID:12040
- C:\Windows\System\OStGnpw.exe
  C:\Windows\System\OStGnpw.exe
  2⤵
  PID:12056
- C:\Windows\System\TiGbify.exe
  C:\Windows\System\TiGbify.exe
  2⤵
  PID:12084
- C:\Windows\System\VFNRfXc.exe
  C:\Windows\System\VFNRfXc.exe
  2⤵
  PID:12104
- C:\Windows\System\immZgwA.exe
  C:\Windows\System\immZgwA.exe
  2⤵
  PID:12132
- C:\Windows\System\gFCWqqE.exe
  C:\Windows\System\gFCWqqE.exe
  2⤵
  PID:12148
- C:\Windows\System\TBnMPXn.exe
  C:\Windows\System\TBnMPXn.exe
  2⤵
  PID:12176
- C:\Windows\System\ZaBIpwE.exe
  C:\Windows\System\ZaBIpwE.exe
  2⤵
  PID:12200
- C:\Windows\System\rgJAGzy.exe
  C:\Windows\System\rgJAGzy.exe
  2⤵
  PID:12220
- C:\Windows\System\OwEgebC.exe
  C:\Windows\System\OwEgebC.exe
  2⤵
  PID:12244
- C:\Windows\System\afaYaVU.exe
  C:\Windows\System\afaYaVU.exe
  2⤵
  PID:12268
- C:\Windows\System\qbwIEvP.exe
  C:\Windows\System\qbwIEvP.exe
  2⤵
  PID:10096
- C:\Windows\System\ELcCFWO.exe
  C:\Windows\System\ELcCFWO.exe
  2⤵
  PID:9884
- C:\Windows\System\CAbzNzj.exe
  C:\Windows\System\CAbzNzj.exe
  2⤵
  PID:8676
- C:\Windows\System\HaLTJuW.exe
  C:\Windows\System\HaLTJuW.exe
  2⤵
  PID:10068
- C:\Windows\System\oMmMjJW.exe
  C:\Windows\System\oMmMjJW.exe
  2⤵
  PID:6172
- C:\Windows\System\pFNttmi.exe
  C:\Windows\System\pFNttmi.exe
  2⤵
  PID:10880
- C:\Windows\System\uyLnpzG.exe
  C:\Windows\System\uyLnpzG.exe
  2⤵
  PID:10896
- C:\Windows\System\OzwJJtR.exe
  C:\Windows\System\OzwJJtR.exe
  2⤵
  PID:10940
- C:\Windows\System\ULZtQlb.exe
  C:\Windows\System\ULZtQlb.exe
  2⤵
  PID:11036
- C:\Windows\System\mkmvDFd.exe
  C:\Windows\System\mkmvDFd.exe
  2⤵
  PID:11068
- C:\Windows\System\rLREfVc.exe
  C:\Windows\System\rLREfVc.exe
  2⤵
  PID:10480
- C:\Windows\System\OQZSCoM.exe
  C:\Windows\System\OQZSCoM.exe
  2⤵
  PID:11160
- C:\Windows\System\mhaNCTo.exe
  C:\Windows\System\mhaNCTo.exe
  2⤵
  PID:11204
- C:\Windows\System\DyzKbrA.exe
  C:\Windows\System\DyzKbrA.exe
  2⤵
  PID:11268
- C:\Windows\System\dcdnDwJ.exe
  C:\Windows\System\dcdnDwJ.exe
  2⤵
  PID:11248
- C:\Windows\System\dAJgNrm.exe
  C:\Windows\System\dAJgNrm.exe
  2⤵
  PID:11404
- C:\Windows\System\XPwLYRv.exe
  C:\Windows\System\XPwLYRv.exe
  2⤵
  PID:11472
- C:\Windows\System\dVbeJil.exe
  C:\Windows\System\dVbeJil.exe
  2⤵
  PID:11508
- C:\Windows\System\FXbamuE.exe
  C:\Windows\System\FXbamuE.exe
  2⤵
  PID:11540
- C:\Windows\System\ENCCGdi.exe
  C:\Windows\System\ENCCGdi.exe
  2⤵
  PID:10876
- C:\Windows\System\MXlSJxp.exe
  C:\Windows\System\MXlSJxp.exe
  2⤵
  PID:11660
- C:\Windows\System\fkNeVlZ.exe
  C:\Windows\System\fkNeVlZ.exe
  2⤵
  PID:11704
- C:\Windows\System\ccRNpeQ.exe
  C:\Windows\System\ccRNpeQ.exe
  2⤵
  PID:7468
- C:\Windows\System\BuSbmiN.exe
  C:\Windows\System\BuSbmiN.exe
  2⤵
  PID:10944
- C:\Windows\System\lNQjNRL.exe
  C:\Windows\System\lNQjNRL.exe
  2⤵
  PID:12292
- C:\Windows\System\TBYhQUp.exe
  C:\Windows\System\TBYhQUp.exe
  2⤵
  PID:12308
- C:\Windows\System\TshNKaV.exe
  C:\Windows\System\TshNKaV.exe
  2⤵
  PID:12328
- C:\Windows\System\BzeVlPo.exe
  C:\Windows\System\BzeVlPo.exe
  2⤵
  PID:12356
- C:\Windows\System\MfMcRwG.exe
  C:\Windows\System\MfMcRwG.exe
  2⤵
  PID:12384
- C:\Windows\System\ZaSWNkY.exe
  C:\Windows\System\ZaSWNkY.exe
  2⤵
  PID:12404
- C:\Windows\System\DnVtseL.exe
  C:\Windows\System\DnVtseL.exe
  2⤵
  PID:12432
- C:\Windows\System\ijKfmJj.exe
  C:\Windows\System\ijKfmJj.exe
  2⤵
  PID:12456
- C:\Windows\System\NPDYNEz.exe
  C:\Windows\System\NPDYNEz.exe
  2⤵
  PID:12480
- C:\Windows\System\bpVrJPm.exe
  C:\Windows\System\bpVrJPm.exe
  2⤵
  PID:12500
- C:\Windows\System\MLrgCBh.exe
  C:\Windows\System\MLrgCBh.exe
  2⤵
  PID:12528
- C:\Windows\System\RxjWWvU.exe
  C:\Windows\System\RxjWWvU.exe
  2⤵
  PID:12552
- C:\Windows\System\CUqARqE.exe
  C:\Windows\System\CUqARqE.exe
  2⤵
  PID:12588
- C:\Windows\System\ispUCns.exe
  C:\Windows\System\ispUCns.exe
  2⤵
  PID:12608
- C:\Windows\System\XsvzUBf.exe
  C:\Windows\System\XsvzUBf.exe
  2⤵
  PID:12624
- C:\Windows\System\BItJhlH.exe
  C:\Windows\System\BItJhlH.exe
  2⤵
  PID:12640
- C:\Windows\System\uquUQZy.exe
  C:\Windows\System\uquUQZy.exe
  2⤵
  PID:12660
- C:\Windows\System\mkoLXdi.exe
  C:\Windows\System\mkoLXdi.exe
  2⤵
  PID:12680
- C:\Windows\System\xplUeXU.exe
  C:\Windows\System\xplUeXU.exe
  2⤵
  PID:12720
- C:\Windows\System\VrgsshP.exe
  C:\Windows\System\VrgsshP.exe
  2⤵
  PID:12736
- C:\Windows\System\qYlSBUl.exe
  C:\Windows\System\qYlSBUl.exe
  2⤵
  PID:12764
- C:\Windows\System\QZNWNNq.exe
  C:\Windows\System\QZNWNNq.exe
  2⤵
  PID:12784
- C:\Windows\System\pgxDdss.exe
  C:\Windows\System\pgxDdss.exe
  2⤵
  PID:12804
- C:\Windows\System\ECXFYak.exe
  C:\Windows\System\ECXFYak.exe
  2⤵
  PID:12824
- C:\Windows\System\VYrZSFl.exe
  C:\Windows\System\VYrZSFl.exe
  2⤵
  PID:12852
- C:\Windows\System\eJkwLjw.exe
  C:\Windows\System\eJkwLjw.exe
  2⤵
  PID:12868
- C:\Windows\System\VgmUrVV.exe
  C:\Windows\System\VgmUrVV.exe
  2⤵
  PID:12888
- C:\Windows\System\wVjbSFs.exe
  C:\Windows\System\wVjbSFs.exe
  2⤵
  PID:12920
- C:\Windows\System\hzohrQZ.exe
  C:\Windows\System\hzohrQZ.exe
  2⤵
  PID:12948
- C:\Windows\System\HZsnSJR.exe
  C:\Windows\System\HZsnSJR.exe
  2⤵
  PID:12968
- C:\Windows\System\AdYFoWO.exe
  C:\Windows\System\AdYFoWO.exe
  2⤵
  PID:13004
- C:\Windows\System\iwTOpZR.exe
  C:\Windows\System\iwTOpZR.exe
  2⤵
  PID:13020
- C:\Windows\System\xdIAodC.exe
  C:\Windows\System\xdIAodC.exe
  2⤵
  PID:13044
- C:\Windows\System\MTEKBKb.exe
  C:\Windows\System\MTEKBKb.exe
  2⤵
  PID:13064
- C:\Windows\System\APtpDww.exe
  C:\Windows\System\APtpDww.exe
  2⤵
  PID:13080
- C:\Windows\System\jyWlPfs.exe
  C:\Windows\System\jyWlPfs.exe
  2⤵
  PID:13108
- C:\Windows\System\fAcWPve.exe
  C:\Windows\System\fAcWPve.exe
  2⤵
  PID:13128
- C:\Windows\System\KbctybD.exe
  C:\Windows\System\KbctybD.exe
  2⤵
  PID:13148
- C:\Windows\System\ucnbpma.exe
  C:\Windows\System\ucnbpma.exe
  2⤵
  PID:13172
- C:\Windows\System\vnsNYEP.exe
  C:\Windows\System\vnsNYEP.exe
  2⤵
  PID:13200
- C:\Windows\System\sUbUPFj.exe
  C:\Windows\System\sUbUPFj.exe
  2⤵
  PID:13224
- C:\Windows\System\vnvLDST.exe
  C:\Windows\System\vnvLDST.exe
  2⤵
  PID:13244
- C:\Windows\System\vRWSLjy.exe
  C:\Windows\System\vRWSLjy.exe
  2⤵
  PID:13272
- C:\Windows\System\GBCYPmR.exe
  C:\Windows\System\GBCYPmR.exe
  2⤵
  PID:13292
- C:\Windows\System\MxbKHhw.exe
  C:\Windows\System\MxbKHhw.exe
  2⤵
  PID:10652
- C:\Windows\System\KRfCfeV.exe
  C:\Windows\System\KRfCfeV.exe
  2⤵
  PID:11884
- C:\Windows\System\ZzHrVel.exe
  C:\Windows\System\ZzHrVel.exe
  2⤵
  PID:11952
- C:\Windows\System\bEZFqWR.exe
  C:\Windows\System\bEZFqWR.exe
  2⤵
  PID:10980
- C:\Windows\System\JQNACKa.exe
  C:\Windows\System\JQNACKa.exe
  2⤵
  PID:10512
- C:\Windows\System\ZdwqHpV.exe
  C:\Windows\System\ZdwqHpV.exe
  2⤵
  PID:12112
- C:\Windows\System\wAstxpU.exe
  C:\Windows\System\wAstxpU.exe
  2⤵
  PID:11332
- C:\Windows\System\HhudCDo.exe
  C:\Windows\System\HhudCDo.exe
  2⤵
  PID:11372
- C:\Windows\System\GIDbPpJ.exe
  C:\Windows\System\GIDbPpJ.exe
  2⤵
  PID:11424
- C:\Windows\System\tkbMPNs.exe
  C:\Windows\System\tkbMPNs.exe
  2⤵
  PID:9808
- C:\Windows\System\CJBqrOS.exe
  C:\Windows\System\CJBqrOS.exe
  2⤵
  PID:10264
- C:\Windows\System\Subqjch.exe
  C:\Windows\System\Subqjch.exe
  2⤵
  PID:10056
- C:\Windows\System\fzMzGMp.exe
  C:\Windows\System\fzMzGMp.exe
  2⤵
  PID:11604
- C:\Windows\System\amDKyxN.exe
  C:\Windows\System\amDKyxN.exe
  2⤵
  PID:11632
- C:\Windows\System\mKJdfDJ.exe
  C:\Windows\System\mKJdfDJ.exe
  2⤵
  PID:11684
- C:\Windows\System\CnOEUrs.exe
  C:\Windows\System\CnOEUrs.exe
  2⤵
  PID:11652
- C:\Windows\System\LGEMRJK.exe
  C:\Windows\System\LGEMRJK.exe
  2⤵
  PID:11808
- C:\Windows\System\MUHaQVg.exe
  C:\Windows\System\MUHaQVg.exe
  2⤵
  PID:12396
- C:\Windows\System\AVpHpzX.exe
  C:\Windows\System\AVpHpzX.exe
  2⤵
  PID:13344
- C:\Windows\System\BadfTno.exe
  C:\Windows\System\BadfTno.exe
  2⤵
  PID:13360
- C:\Windows\System\RZOXzMh.exe
  C:\Windows\System\RZOXzMh.exe
  2⤵
  PID:13388
- C:\Windows\System\icJZEFc.exe
  C:\Windows\System\icJZEFc.exe
  2⤵
  PID:13408
- C:\Windows\System\nOVMGNg.exe
  C:\Windows\System\nOVMGNg.exe
  2⤵
  PID:13428
- C:\Windows\System\LCJFXrW.exe
  C:\Windows\System\LCJFXrW.exe
  2⤵
  PID:13444
- C:\Windows\System\UhgfzgT.exe
  C:\Windows\System\UhgfzgT.exe
  2⤵
  PID:13464
- C:\Windows\System\cJTgVGs.exe
  C:\Windows\System\cJTgVGs.exe
  2⤵
  PID:13484
- C:\Windows\System\nfjqFCu.exe
  C:\Windows\System\nfjqFCu.exe
  2⤵
  PID:13504
- C:\Windows\System\ivalzdg.exe
  C:\Windows\System\ivalzdg.exe
  2⤵
  PID:13528
- C:\Windows\System\NXGHjRM.exe
  C:\Windows\System\NXGHjRM.exe
  2⤵
  PID:13556
- C:\Windows\System\QENYsox.exe
  C:\Windows\System\QENYsox.exe
  2⤵
  PID:13576
- C:\Windows\System\WlqplPD.exe
  C:\Windows\System\WlqplPD.exe
  2⤵
  PID:13592
- C:\Windows\System\cYDllJO.exe
  C:\Windows\System\cYDllJO.exe
  2⤵
  PID:13612
- C:\Windows\System\zWukzou.exe
  C:\Windows\System\zWukzou.exe
  2⤵
  PID:13636
- C:\Windows\System\RiUALLd.exe
  C:\Windows\System\RiUALLd.exe
  2⤵
  PID:13652
- C:\Windows\System\RnzirPg.exe
  C:\Windows\System\RnzirPg.exe
  2⤵
  PID:13676
- C:\Windows\System\aTpvnEM.exe
  C:\Windows\System\aTpvnEM.exe
  2⤵
  PID:13696
- C:\Windows\System\rAEQboA.exe
  C:\Windows\System\rAEQboA.exe
  2⤵
  PID:13716
- C:\Windows\System\HGGAxEm.exe
  C:\Windows\System\HGGAxEm.exe
  2⤵
  PID:13732
- C:\Windows\System\FOVpMLP.exe
  C:\Windows\System\FOVpMLP.exe
  2⤵
  PID:13760
- C:\Windows\System\kjWefrx.exe
  C:\Windows\System\kjWefrx.exe
  2⤵
  PID:13780
- C:\Windows\System\hDroRHo.exe
  C:\Windows\System\hDroRHo.exe
  2⤵
  PID:13808
- C:\Windows\System\OHEpFMq.exe
  C:\Windows\System\OHEpFMq.exe
  2⤵
  PID:13824
- C:\Windows\System\CCDLCAc.exe
  C:\Windows\System\CCDLCAc.exe
  2⤵
  PID:13840
- C:\Windows\System\MsmECbh.exe
  C:\Windows\System\MsmECbh.exe
  2⤵
  PID:13864
- C:\Windows\System\vSTIass.exe
  C:\Windows\System\vSTIass.exe
  2⤵
  PID:13892
- C:\Windows\System\CVFIxPx.exe
  C:\Windows\System\CVFIxPx.exe
  2⤵
  PID:13920
- C:\Windows\System\itjZSEf.exe
  C:\Windows\System\itjZSEf.exe
  2⤵
  PID:13940
- C:\Windows\System\ODCTUCB.exe
  C:\Windows\System\ODCTUCB.exe
  2⤵
  PID:13968
- C:\Windows\System\SrLBojX.exe
  C:\Windows\System\SrLBojX.exe
  2⤵
  PID:13984
- C:\Windows\System\ioBdTUV.exe
  C:\Windows\System\ioBdTUV.exe
  2⤵
  PID:14012
- C:\Windows\System\ecwTSvS.exe
  C:\Windows\System\ecwTSvS.exe
  2⤵
  PID:14032
- C:\Windows\System\TduscsR.exe
  C:\Windows\System\TduscsR.exe
  2⤵
  PID:14048
- C:\Windows\System\tSbhDxz.exe
  C:\Windows\System\tSbhDxz.exe
  2⤵
  PID:14084
- C:\Windows\System\YztwbtK.exe
  C:\Windows\System\YztwbtK.exe
  2⤵
  PID:14100
- C:\Windows\System\nlrhMkp.exe
  C:\Windows\System\nlrhMkp.exe
  2⤵
  PID:14128
- C:\Windows\System\IMwcFCo.exe
  C:\Windows\System\IMwcFCo.exe
  2⤵
  PID:14156
- C:\Windows\System\LKepZrF.exe
  C:\Windows\System\LKepZrF.exe
  2⤵
  PID:14172
- C:\Windows\System\EaXDnyH.exe
  C:\Windows\System\EaXDnyH.exe
  2⤵
  PID:14192
- C:\Windows\System\GNDpqnY.exe
  C:\Windows\System\GNDpqnY.exe
  2⤵
  PID:14216
- C:\Windows\System\aiIDhhS.exe
  C:\Windows\System\aiIDhhS.exe
  2⤵
  PID:14240
- C:\Windows\System\jeGZIua.exe
  C:\Windows\System\jeGZIua.exe
  2⤵
  PID:14264
- C:\Windows\System\rSPUeHh.exe
  C:\Windows\System\rSPUeHh.exe
  2⤵
  PID:14292
- C:\Windows\System\BNsJkxd.exe
  C:\Windows\System\BNsJkxd.exe
  2⤵
  PID:14312
- C:\Windows\System\pswEbeb.exe
  C:\Windows\System\pswEbeb.exe
  2⤵
  PID:14332
- C:\Windows\System\xousHTv.exe
  C:\Windows\System\xousHTv.exe
  2⤵
  PID:12448
- C:\Windows\System\vyqRLiD.exe
  C:\Windows\System\vyqRLiD.exe
  2⤵
  PID:12548
- C:\Windows\System\FYgJaHL.exe
  C:\Windows\System\FYgJaHL.exe
  2⤵
  PID:12596
- C:\Windows\System\VhFmOTW.exe
  C:\Windows\System\VhFmOTW.exe
  2⤵
  PID:12632
- C:\Windows\System\amFRmqT.exe
  C:\Windows\System\amFRmqT.exe
  2⤵
  PID:11296
- C:\Windows\System\mNmxijh.exe
  C:\Windows\System\mNmxijh.exe
  2⤵
  PID:12140
- C:\Windows\System\CVhlixJ.exe
  C:\Windows\System\CVhlixJ.exe
  2⤵
  PID:12184
- C:\Windows\System\HMQyoRb.exe
  C:\Windows\System\HMQyoRb.exe
  2⤵
  PID:12884
- C:\Windows\System\QzidUsW.exe
  C:\Windows\System\QzidUsW.exe
  2⤵
  PID:12988
- C:\Windows\System\KvAUnqD.exe
  C:\Windows\System\KvAUnqD.exe
  2⤵
  PID:8172
- C:\Windows\System\TDQPibF.exe
  C:\Windows\System\TDQPibF.exe
  2⤵
  PID:11516
- C:\Windows\System\hgTJlGE.exe
  C:\Windows\System\hgTJlGE.exe
  2⤵
  PID:11576
- C:\Windows\System\HzMGemG.exe
  C:\Windows\System\HzMGemG.exe
  2⤵
  PID:13196
- C:\Windows\System\lChSLep.exe
  C:\Windows\System\lChSLep.exe
  2⤵
  PID:13260
- C:\Windows\System\kAihsof.exe
  C:\Windows\System\kAihsof.exe
  2⤵
  PID:11120
- C:\Windows\System\ktXBTtk.exe
  C:\Windows\System\ktXBTtk.exe
  2⤵
  PID:10116
- C:\Windows\System\gPqrVjw.exe
  C:\Windows\System\gPqrVjw.exe
  2⤵
  PID:11140
- C:\Windows\System\VJgwYnS.exe
  C:\Windows\System\VJgwYnS.exe
  2⤵
  PID:10836
- C:\Windows\System\XbVnvMd.exe
  C:\Windows\System\XbVnvMd.exe
  2⤵
  PID:11560
- C:\Windows\System\rYYowZw.exe
  C:\Windows\System\rYYowZw.exe
  2⤵
  PID:10452
- C:\Windows\System\ZXMtbWt.exe
  C:\Windows\System\ZXMtbWt.exe
  2⤵
  PID:11784
- C:\Windows\System\SpVIXzI.exe
  C:\Windows\System\SpVIXzI.exe
  2⤵
  PID:12336
- C:\Windows\System\QHAPDVz.exe
  C:\Windows\System\QHAPDVz.exe
  2⤵
  PID:11912
- C:\Windows\System\xrcGTKD.exe
  C:\Windows\System\xrcGTKD.exe
  2⤵
  PID:13336
- C:\Windows\System\DOUmcIU.exe
  C:\Windows\System\DOUmcIU.exe
  2⤵
  PID:14356
- C:\Windows\System\PVQXMrj.exe
  C:\Windows\System\PVQXMrj.exe
  2⤵
  PID:14372
- C:\Windows\System\SloJTdk.exe
  C:\Windows\System\SloJTdk.exe
  2⤵
  PID:14396
- C:\Windows\System\kNQeUzp.exe
  C:\Windows\System\kNQeUzp.exe
  2⤵
  PID:14420
- C:\Windows\System\FDiEfig.exe
  C:\Windows\System\FDiEfig.exe
  2⤵
  PID:14444
- C:\Windows\System\jPvFelO.exe
  C:\Windows\System\jPvFelO.exe
  2⤵
  PID:14472
- C:\Windows\System\BnXawra.exe
  C:\Windows\System\BnXawra.exe
  2⤵
  PID:14492
- C:\Windows\System\yIoRdHH.exe
  C:\Windows\System\yIoRdHH.exe
  2⤵
  PID:14516
- C:\Windows\System\WTdMxMu.exe
  C:\Windows\System\WTdMxMu.exe
  2⤵
  PID:14536
- C:\Windows\System\AVzbCTc.exe
  C:\Windows\System\AVzbCTc.exe
  2⤵
  PID:14556
- C:\Windows\System\uvoDGss.exe
  C:\Windows\System\uvoDGss.exe
  2⤵
  PID:14592
- C:\Windows\System\VRcdWEh.exe
  C:\Windows\System\VRcdWEh.exe
  2⤵
  PID:14612
- C:\Windows\System\HDaawWB.exe
  C:\Windows\System\HDaawWB.exe
  2⤵
  PID:14632
- C:\Windows\System\FcHmiQr.exe
  C:\Windows\System\FcHmiQr.exe
  2⤵
  PID:14652
- C:\Windows\System\DikFJoi.exe
  C:\Windows\System\DikFJoi.exe
  2⤵
  PID:14668
- C:\Windows\System\OwkDwNt.exe
  C:\Windows\System\OwkDwNt.exe
  2⤵
  PID:14688
- C:\Windows\System\mBciaCz.exe
  C:\Windows\System\mBciaCz.exe
  2⤵
  PID:14720
- C:\Windows\System\TbYuebY.exe
  C:\Windows\System\TbYuebY.exe
  2⤵
  PID:14744
- C:\Windows\System\LxxyKSu.exe
  C:\Windows\System\LxxyKSu.exe
  2⤵
  PID:14760
- C:\Windows\System\CNXKHeX.exe
  C:\Windows\System\CNXKHeX.exe
  2⤵
  PID:14784
- C:\Windows\System\VFoJFhq.exe
  C:\Windows\System\VFoJFhq.exe
  2⤵
  PID:14808
- C:\Windows\System\jEwktIs.exe
  C:\Windows\System\jEwktIs.exe
  2⤵
  PID:14832
- C:\Windows\System\JECrRkS.exe
  C:\Windows\System\JECrRkS.exe
  2⤵
  PID:14852
- C:\Windows\System\USFslZM.exe
  C:\Windows\System\USFslZM.exe
  2⤵
  PID:14868
- C:\Windows\System\PuJBWfN.exe
  C:\Windows\System\PuJBWfN.exe
  2⤵
  PID:14904
- C:\Windows\System\IjUCrmo.exe
  C:\Windows\System\IjUCrmo.exe
  2⤵
  PID:14920
- C:\Windows\System\HdMaHKe.exe
  C:\Windows\System\HdMaHKe.exe
  2⤵
  PID:14948
- C:\Windows\System\xQTCCpB.exe
  C:\Windows\System\xQTCCpB.exe
  2⤵
  PID:14968
- C:\Windows\System\NkgoHpb.exe
  C:\Windows\System\NkgoHpb.exe
  2⤵
  PID:14996
- C:\Windows\System\FTsBgie.exe
  C:\Windows\System\FTsBgie.exe
  2⤵
  PID:15016
- C:\Windows\System\DBTIcsO.exe
  C:\Windows\System\DBTIcsO.exe
  2⤵
  PID:15032
- C:\Windows\System\kfUdQtW.exe
  C:\Windows\System\kfUdQtW.exe
  2⤵
  PID:15052
- C:\Windows\System\MmSIGIp.exe
  C:\Windows\System\MmSIGIp.exe
  2⤵
  PID:15072
- C:\Windows\System\DjmQywe.exe
  C:\Windows\System\DjmQywe.exe
  2⤵
  PID:15096
- C:\Windows\System\FbjFdDZ.exe
  C:\Windows\System\FbjFdDZ.exe
  2⤵
  PID:15124
- C:\Windows\System\nIEQJXy.exe
  C:\Windows\System\nIEQJXy.exe
  2⤵
  PID:15140
- C:\Windows\System\kmulDCc.exe
  C:\Windows\System\kmulDCc.exe
  2⤵
  PID:11492
- C:\Windows\System\BMHlfGr.exe
  C:\Windows\System\BMHlfGr.exe
  2⤵
  PID:13012
- C:\Windows\System\aclYBnQ.exe
  C:\Windows\System\aclYBnQ.exe
  2⤵
  PID:10872
- C:\Windows\System\XZEBcqD.exe
  C:\Windows\System\XZEBcqD.exe
  2⤵
  PID:9872
- C:\Windows\System\ATEHCxi.exe
  C:\Windows\System\ATEHCxi.exe
  2⤵
  PID:9780
- C:\Windows\System\IAmyYJI.exe
  C:\Windows\System\IAmyYJI.exe
  2⤵
  PID:11040
- C:\Windows\System\UzVJQco.exe
  C:\Windows\System\UzVJQco.exe
  2⤵
  PID:13280
- C:\Windows\System\JFXuLOX.exe
  C:\Windows\System\JFXuLOX.exe
  2⤵
  PID:11004
- C:\Windows\System\uNpUUWf.exe
  C:\Windows\System\uNpUUWf.exe
  2⤵
  PID:11792
- C:\Windows\System\pwGJViX.exe
  C:\Windows\System\pwGJViX.exe
  2⤵
  PID:12476
- C:\Windows\System\bYZunvG.exe
  C:\Windows\System\bYZunvG.exe
  2⤵
  PID:12584
- C:\Windows\System\PPzBXrZ.exe
  C:\Windows\System\PPzBXrZ.exe
  2⤵
  PID:14740
- C:\Windows\System\UsIDkoA.exe
  C:\Windows\System\UsIDkoA.exe
  2⤵
  PID:13660
- C:\Windows\System\QfyKimw.exe
  C:\Windows\System\QfyKimw.exe
  2⤵
  PID:14800
- C:\Windows\System\rvZbeUH.exe
  C:\Windows\System\rvZbeUH.exe
  2⤵
  PID:14824
- C:\Windows\System\mBSAett.exe
  C:\Windows\System\mBSAett.exe
  2⤵
  PID:14860
- C:\Windows\System\iZuaXbp.exe
  C:\Windows\System\iZuaXbp.exe
  2⤵
  PID:14916
- C:\Windows\System\JISyQbS.exe
  C:\Windows\System\JISyQbS.exe
  2⤵
  PID:12836
- C:\Windows\System\sttMBTm.exe
  C:\Windows\System\sttMBTm.exe
  2⤵
  PID:14992
- C:\Windows\System\tZkgcyf.exe
  C:\Windows\System\tZkgcyf.exe
  2⤵
  PID:15060
- C:\Windows\System\LETZsdf.exe
  C:\Windows\System\LETZsdf.exe
  2⤵
  PID:13912
- C:\Windows\System\hXXwqFu.exe
  C:\Windows\System\hXXwqFu.exe
  2⤵
  PID:13956
- C:\Windows\System\miGiSvB.exe
  C:\Windows\System\miGiSvB.exe
  2⤵
  PID:15136
- C:\Windows\System\CWBkMAJ.exe
  C:\Windows\System\CWBkMAJ.exe
  2⤵
  PID:13060
- C:\Windows\System\UNPmobs.exe
  C:\Windows\System\UNPmobs.exe
  2⤵
  PID:14076
- C:\Windows\System\FWYvuah.exe
  C:\Windows\System\FWYvuah.exe
  2⤵
  PID:13104
- C:\Windows\System\bcufbSa.exe
  C:\Windows\System\bcufbSa.exe
  2⤵
  PID:13124
- C:\Windows\System\LlkSpIy.exe
  C:\Windows\System\LlkSpIy.exe
  2⤵
  PID:14164
- C:\Windows\System\bPhJtlK.exe
  C:\Windows\System\bPhJtlK.exe
  2⤵
  PID:14320
- C:\Windows\System\lLKxrOV.exe
  C:\Windows\System\lLKxrOV.exe
  2⤵
  PID:12496
- C:\Windows\System\isPyGXV.exe
  C:\Windows\System\isPyGXV.exe
  2⤵
  PID:15376
- C:\Windows\System\LTQssRE.exe
  C:\Windows\System\LTQssRE.exe
  2⤵
  PID:15392
- C:\Windows\System\YNPPECn.exe
  C:\Windows\System\YNPPECn.exe
  2⤵
  PID:15408
- C:\Windows\System\UAUTDgy.exe
  C:\Windows\System\UAUTDgy.exe
  2⤵
  PID:15424
- C:\Windows\System\rceXWsO.exe
  C:\Windows\System\rceXWsO.exe
  2⤵
  PID:15448
- C:\Windows\System\MCafofP.exe
  C:\Windows\System\MCafofP.exe
  2⤵
  PID:15464
- C:\Windows\System\aAqxGVt.exe
  C:\Windows\System\aAqxGVt.exe
  2⤵
  PID:15480
- C:\Windows\System\eyKTuJq.exe
  C:\Windows\System\eyKTuJq.exe
  2⤵
  PID:15496
- C:\Windows\System\ftyyQQy.exe
  C:\Windows\System\ftyyQQy.exe
  2⤵
  PID:15512
- C:\Windows\System\uDiMUZW.exe
  C:\Windows\System\uDiMUZW.exe
  2⤵
  PID:15528
- C:\Windows\System\bXRmfnc.exe
  C:\Windows\System\bXRmfnc.exe
  2⤵
  PID:15544
- C:\Windows\System\oxSnrOV.exe
  C:\Windows\System\oxSnrOV.exe
  2⤵
  PID:15560
- C:\Windows\System\KFpalqG.exe
  C:\Windows\System\KFpalqG.exe
  2⤵
  PID:15584
- C:\Windows\System\UWHlSiE.exe
  C:\Windows\System\UWHlSiE.exe
  2⤵
  PID:15600
- C:\Windows\System\BKLIKbH.exe
  C:\Windows\System\BKLIKbH.exe
  2⤵
  PID:15616
- C:\Windows\System\QbEdiBg.exe
  C:\Windows\System\QbEdiBg.exe
  2⤵
  PID:15632
- C:\Windows\System\LxYWnEr.exe
  C:\Windows\System\LxYWnEr.exe
  2⤵
  PID:15648
- C:\Windows\System\SuYNppZ.exe
  C:\Windows\System\SuYNppZ.exe
  2⤵
  PID:15664
- C:\Windows\System\XZuZImT.exe
  C:\Windows\System\XZuZImT.exe
  2⤵
  PID:15680
- C:\Windows\System\OOfNOff.exe
  C:\Windows\System\OOfNOff.exe
  2⤵
  PID:15696
- C:\Windows\System\RHRgkZZ.exe
  C:\Windows\System\RHRgkZZ.exe
  2⤵
  PID:15724
- C:\Windows\System\NbBMqvr.exe
  C:\Windows\System\NbBMqvr.exe
  2⤵
  PID:15748
- C:\Windows\System\vENyvZo.exe
  C:\Windows\System\vENyvZo.exe
  2⤵
  PID:15764
- C:\Windows\System\fgqpDzh.exe
  C:\Windows\System\fgqpDzh.exe
  2⤵
  PID:15784
- C:\Windows\System\obFIYJP.exe
  C:\Windows\System\obFIYJP.exe
  2⤵
  PID:15800
- C:\Windows\System\WkINICi.exe
  C:\Windows\System\WkINICi.exe
  2⤵
  PID:15816
- C:\Windows\System\gHJmhAB.exe
  C:\Windows\System\gHJmhAB.exe
  2⤵
  PID:15832
- C:\Windows\System\QpufcTz.exe
  C:\Windows\System\QpufcTz.exe
  2⤵
  PID:15868
- C:\Windows\System\YtOYjOM.exe
  C:\Windows\System\YtOYjOM.exe
  2⤵
  PID:15924
- C:\Windows\System\AEsXUuz.exe
  C:\Windows\System\AEsXUuz.exe
  2⤵
  PID:15964
- C:\Windows\System\bKFcHaF.exe
  C:\Windows\System\bKFcHaF.exe
  2⤵
  PID:16000
- C:\Windows\System\VFOvreL.exe
  C:\Windows\System\VFOvreL.exe
  2⤵
  PID:16096
- C:\Windows\System\gucPJzd.exe
  C:\Windows\System\gucPJzd.exe
  2⤵
  PID:16120
- C:\Windows\System\FNSWFqz.exe
  C:\Windows\System\FNSWFqz.exe
  2⤵
  PID:16140
- C:\Windows\System\uCLvTiQ.exe
  C:\Windows\System\uCLvTiQ.exe
  2⤵
  PID:16156
- C:\Windows\System\QVNelBj.exe
  C:\Windows\System\QVNelBj.exe
  2⤵
  PID:16172
- C:\Windows\System\EvUftet.exe
  C:\Windows\System\EvUftet.exe
  2⤵
  PID:16196
- C:\Windows\System\tnAUvAu.exe
  C:\Windows\System\tnAUvAu.exe
  2⤵
  PID:16212
- C:\Windows\System\BRdlJkG.exe
  C:\Windows\System\BRdlJkG.exe
  2⤵
  PID:16232
- C:\Windows\System\EPuSMnz.exe
  C:\Windows\System\EPuSMnz.exe
  2⤵
  PID:16256
- C:\Windows\System\ToHrJPE.exe
  C:\Windows\System\ToHrJPE.exe
  2⤵
  PID:16272
- C:\Windows\System\XYMLmWJ.exe
  C:\Windows\System\XYMLmWJ.exe
  2⤵
  PID:16292
- C:\Windows\System\aCSJPgq.exe
  C:\Windows\System\aCSJPgq.exe
  2⤵
  PID:16316
- C:\Windows\System\SCAtjRt.exe
  C:\Windows\System\SCAtjRt.exe
  2⤵
  PID:16340
- C:\Windows\System\ZnMyUio.exe
  C:\Windows\System\ZnMyUio.exe
  2⤵
  PID:16364
- C:\Windows\System\DganAra.exe
  C:\Windows\System\DganAra.exe
  2⤵
  PID:12516
- C:\Windows\System\pNRZTiO.exe
  C:\Windows\System\pNRZTiO.exe
  2⤵
  PID:11976
- C:\Windows\System\QQgbWaM.exe
  C:\Windows\System\QQgbWaM.exe
  2⤵
  PID:12172
- C:\Windows\System\HTCEwjY.exe
  C:\Windows\System\HTCEwjY.exe
  2⤵
  PID:12144
- C:\Windows\System\txEaLFh.exe
  C:\Windows\System\txEaLFh.exe
  2⤵
  PID:12196
- C:\Windows\System\ykYFqDz.exe
  C:\Windows\System\ykYFqDz.exe
  2⤵
  PID:11452
- C:\Windows\System\DyuTgGr.exe
  C:\Windows\System\DyuTgGr.exe
  2⤵
  PID:15336
- C:\Windows\System\FZjHVGR.exe
  C:\Windows\System\FZjHVGR.exe
  2⤵
  PID:11892
- C:\Windows\System\SLStzSQ.exe
  C:\Windows\System\SLStzSQ.exe
  2⤵
  PID:13460
- C:\Windows\System\XrawjhG.exe
  C:\Windows\System\XrawjhG.exe
  2⤵
  PID:12776
- C:\Windows\System\VzGCmqp.exe
  C:\Windows\System\VzGCmqp.exe
  2⤵
  PID:13516
- C:\Windows\System\JPTzGaE.exe
  C:\Windows\System\JPTzGaE.exe
  2⤵
  PID:14676
- C:\Windows\System\XqcZkAy.exe
  C:\Windows\System\XqcZkAy.exe
  2⤵
  PID:13724
- C:\Windows\System\XRCxXXV.exe
  C:\Windows\System\XRCxXXV.exe
  2⤵
  PID:13816
- C:\Windows\System\AbVDkmm.exe
  C:\Windows\System\AbVDkmm.exe
  2⤵
  PID:13904
- C:\Windows\System\bjeLuoG.exe
  C:\Windows\System\bjeLuoG.exe
  2⤵
  PID:15164
- C:\Windows\System\hkRQhhY.exe
  C:\Windows\System\hkRQhhY.exe
  2⤵
  PID:14384
- C:\Windows\System\pOKMKEd.exe
  C:\Windows\System\pOKMKEd.exe
  2⤵
  PID:14432
- C:\Windows\System\epkdtZq.exe
  C:\Windows\System\epkdtZq.exe
  2⤵
  PID:14464
- C:\Windows\System\dPOZfkg.exe
  C:\Windows\System\dPOZfkg.exe
  2⤵
  PID:14488
- C:\Windows\System\oAbaIMH.exe
  C:\Windows\System\oAbaIMH.exe
  2⤵
  PID:15932
- C:\Windows\System\EtQAANB.exe
  C:\Windows\System\EtQAANB.exe
  2⤵
  PID:14532
- C:\Windows\System\ihXUAcQ.exe
  C:\Windows\System\ihXUAcQ.exe
  2⤵
  PID:12760
- C:\Windows\System\doZlQun.exe
  C:\Windows\System\doZlQun.exe
  2⤵
  PID:13748
- C:\Windows\System\WQZsMbN.exe
  C:\Windows\System\WQZsMbN.exe
  2⤵
  PID:14648
- C:\Windows\System\znqBbbu.exe
  C:\Windows\System\znqBbbu.exe
  2⤵
  PID:14684
- C:\Windows\System\Ykjuwvv.exe
  C:\Windows\System\Ykjuwvv.exe
  2⤵
  PID:14732
- C:\Windows\System\YUNPrjq.exe
  C:\Windows\System\YUNPrjq.exe
  2⤵
  PID:16040
- C:\Windows\System\IbOuKwZ.exe
  C:\Windows\System\IbOuKwZ.exe
  2⤵
  PID:13092
- C:\Windows\System\zcMwbrS.exe
  C:\Windows\System\zcMwbrS.exe
  2⤵
  PID:11000
- C:\Windows\System\txwtrwz.exe
  C:\Windows\System\txwtrwz.exe
  2⤵
  PID:15084
- C:\Windows\System\nTBDexu.exe
  C:\Windows\System\nTBDexu.exe
  2⤵
  PID:15116
- C:\Windows\System\tFPuymq.exe
  C:\Windows\System\tFPuymq.exe
  2⤵
  PID:16136
- C:\Windows\System\pqlKZJg.exe
  C:\Windows\System\pqlKZJg.exe
  2⤵
  PID:16396
- C:\Windows\System\dZAjflT.exe
  C:\Windows\System\dZAjflT.exe
  2⤵
  PID:16428
- C:\Windows\System\LKPtNxz.exe
  C:\Windows\System\LKPtNxz.exe
  2⤵
  PID:16452
- C:\Windows\System\LZmoSaA.exe
  C:\Windows\System\LZmoSaA.exe
  2⤵
  PID:16472
- C:\Windows\System\Iugyyya.exe
  C:\Windows\System\Iugyyya.exe
  2⤵
  PID:16492
- C:\Windows\System\DwclSuC.exe
  C:\Windows\System\DwclSuC.exe
  2⤵
  PID:16516
- C:\Windows\System\cZeRCPE.exe
  C:\Windows\System\cZeRCPE.exe
  2⤵
  PID:16556
- C:\Windows\System\htRuCBs.exe
  C:\Windows\System\htRuCBs.exe
  2⤵
  PID:16572
- C:\Windows\System\MqLawrI.exe
  C:\Windows\System\MqLawrI.exe
  2⤵
  PID:16596
- C:\Windows\System\oCaGyge.exe
  C:\Windows\System\oCaGyge.exe
  2⤵
  PID:16624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CZJsmdB.exe

Filesize
1.1MB

MD5
e4fa5f37bd6ff711baadef8d297ad98b

SHA1
8cc81f6d41a2f0eed788b82b7c99de0719e04607

SHA256
c60b72f5db784dc94d30eac78c7b3d7707b878c7348d9a1d2321139cdad4771d

SHA512
f93b8f96dade9f9f7b252c4713faedb8c448e97eeb9184cd990c3cc03e9aae1f843d58a5c847ff045baa2b8a718ee45eabe0ec985660252ef05e4c0c2559e6e3

Download Submit
C:\Windows\System\EakoZxq.exe

Filesize
1.1MB

MD5
75483e2fcc2bc1865fe2b511f069b332

SHA1
e3d4949830c8d8177482704a8918ec88038ea838

SHA256
5fddcc89046cfc125f45ca29a74e90c5984ee2dddeb8d1c17dca260670114389

SHA512
1a0a0f278fe62793c6585ec9617a340900ac2b9180c490caf8f392a047ff990fa4495c38cc512199ecb85e776535783713c284f9de10e4457b871e5e0a2dd099

Download Submit
C:\Windows\System\HlUteZU.exe

Filesize
1.1MB

MD5
f6b97a3f6c1c3954773efeac4b8d9601

SHA1
b1605d006c777531736a7bac2a4141aa66703e5b

SHA256
747de1d0289f21b5eb44a7f1e99640af247c54ba7d73747ef11229991a8d722b

SHA512
d2129b80540f4a910eef02281aa2ea5e5881d10238f06bb4544b1e0cccd5e2886254e5dd69f2d0d94a22ef4803e693d2d9c3469e1c3b02ee1a4136ad9a622dc7

Download Submit
C:\Windows\System\JEwtYfY.exe

Filesize
1.1MB

MD5
b8b93c15aea18782e3114336c1180bb1

SHA1
a2bdb11b5d9e0e89a0c273f8484f19e78ac4a91b

SHA256
198245b0e6728b165f14249094dffce91df776c0892aafcf862ee2b8521295b8

SHA512
e6080bcc933cf8f4adc321634ae62472097f6f47aec1c8c372cc3d96b6bc859d32559b1f557405f3be85c5e28b4208c2278bb9e78640d74f3fbfa4e8a65a5d87

Download Submit
C:\Windows\System\JPjhtxb.exe

Filesize
1.1MB

MD5
8e4369cae7f2fff208758a55fd877c0f

SHA1
b8683996b031b122bdf64374ee064377df533ebe

SHA256
657d459fdefbca52eed7242fbcbd0812fddc77cb18b30dbed2445524f698526e

SHA512
3117914f3eac431f079fe1cfd891d2397593361017afd44f1ed2a971e6b41a820cfc061b94accf199e10e7162a4764305308d76bf7a01180301cfc662ca27692

Download Submit
C:\Windows\System\LkZaeeo.exe

Filesize
1.1MB

MD5
aaa5c1004daccf6da1b1de8f51f9c554

SHA1
f93f965bf47c65a4f8dbe292751dd1f13bb6bf55

SHA256
956f9cf3cc32136b8800784125a8a248e098691ddc8c79e0fba3f4a01ef0827e

SHA512
e9821056cff275f94ae09131f15ce6aab8ecd7fb560128350a1fc4463b8025a36531cec01de9a63824f09389f1e6a3f7a5912c583a67c42e3b28125b6d802cc5

Download Submit
C:\Windows\System\MqIOYZg.exe

Filesize
1.1MB

MD5
e09be7cfbe7b6a5113f715452544179f

SHA1
8341e5be8a3a15f096f27d2ebf6a11b97f0656fc

SHA256
35f2001e8b9e9ea1a71acb1c2324fd951650d82e3d497a95cd25df6c4e1ff1d7

SHA512
86dc21719e0e1bcac80fd6505cc08e77ba4a0077163b1f8e3568fbe193dbf51e05fe4c6eff050fbc4455936170fce72de81779ee25340521197175f7afa02350

Download Submit
C:\Windows\System\OaTPFTk.exe

Filesize
1.1MB

MD5
dda220fbff863b8df14253672776b57f

SHA1
8b13a9ce0ce6a2c8ec4d65a93469917481ebd70f

SHA256
07c3f462eee15dde31659586efc3e7b02414f4c4820ac4a4bd73aa8ef1ac2c14

SHA512
911b5e9415e00048b67c3d961b05803e1433a3a22d0c8a0f3d5f671d1bd5e08133ca8c8f0356b32b9137709f4070e867f34a2987edb8986aaf10cfda5a74dc9e

Download Submit
C:\Windows\System\SlvDKZc.exe

Filesize
1.1MB

MD5
0233b668d58fed2eb5c827f6d60521cf

SHA1
14550d94d177790b891682f5e5918001bdeddf4d

SHA256
7a3cd13b57a209c3fcb9b8aa0c117544da9d5389e9aa7fb854e235997e2b8ebd

SHA512
3a437c7b25f2c95d417ff9c375c64eab17c4f523d8fc8d5fadef2127028349fa682f8468f7b8798d147e550e710d80477caed25dfa548cd7ccf13f9d62365ffd

Download Submit
C:\Windows\System\TJHcwqK.exe

Filesize
1.1MB

MD5
806164f18746324b97ef6515e430ef63

SHA1
91971f2066dec90b9158874d8d62af3477a26200

SHA256
1d916f9a27a963512c2f222b17e253b8e44299e45f6ceb4242e29788e0261a9a

SHA512
c592750e11fa98dbae50d423a236912c357ce425501ff4bf129c3f456434b78e60f6f68da73f56c522622a35c1ed17bb04eac13b7a91f0e429b351ba3f1833af

Download Submit
C:\Windows\System\TJfrHeh.exe

Filesize
1.1MB

MD5
384064f84e19218a5d7bba465fd6c0d8

SHA1
ed865ad23e8b616cf74afde866f750ea351f0313

SHA256
36a68b4d397cb75a582ed4f77d6e7615666dd7cf1a901572ad5d9bbaebd53d29

SHA512
e6e50b98e2ea63382a95346e3db3c424d7173c3d87b3476bc28aa38847986e447c83fa0763f5376f65a78e9867f0d0ea81e7e266480f9a6b8fbc3bd8fff89829

Download Submit
C:\Windows\System\VwnfQQy.exe

Filesize
1.1MB

MD5
d2e1c7b60f8c3daca666946202c7ff1a

SHA1
bac7c887d725e1726001c82159d9f970ab03f64a

SHA256
6e08bf355656d6c30632c87122e473507ebc1dc6f24c7f0479d67cde4513597c

SHA512
d2cff7738698c11f7bf8b72edb792b0e142a400f69b30bd6b5661ee021f76231b78edcf874a5e011880f9b87a2a78bdbb94a84e4b148fe05dcd5eb6312869c9a

Download Submit
C:\Windows\System\XpBbcSt.exe

Filesize
1.1MB

MD5
7e4bd46b0ac54061e1381044cd2e013f

SHA1
b543a264542bf44f5b272e0a59a8fdf6f489c3e6

SHA256
659aa84c983013dfb2f049a5a5a6274e54233d5f169ba93d8573b851c95397c7

SHA512
88fa788777fd8e00a9970f4e9dc9d3f03c86ffeca0f0ef4b8bdd7f55e2507e1408410afc1e3fa18cf4789610eeb6bdb88487dc44197f3d31e8c06e72394286ca

Download Submit
C:\Windows\System\YBMQYfn.exe

Filesize
1.1MB

MD5
989efed808e912e4a5a98e238c3e1925

SHA1
0c1bb7f772042b9ae40bafa0698c38e1da5d741f

SHA256
cc480f3fa269cd0507fc079957d15299ac26664228984edfb5026389e02abb72

SHA512
ffc9c15d462377cdd191858f61c0921d62213c0f457346c315e294d04f52f3e28765141fe8275c851171ff86b78d41310c8b175f47f995cf8de4fca0a0c67bed

Download Submit
C:\Windows\System\YbgFtBB.exe

Filesize
1.1MB

MD5
93225b98263a648813849ad00796e733

SHA1
1bc2cbcbc0a98fa8274b73d2bd0f8890b8fb34c9

SHA256
ac7c4a1f5894292becec3d410feeb61d72a6d64359a64477d23dc45894320a19

SHA512
46221f7a02a0de8f0c89386fb46eede88d6018b457177f2b39705bf3b74a4db024a70a411ca040f3d52d3aaa31e3d99cf7c710930ba41d7f8df7cb577d2aa0e0

Download Submit
C:\Windows\System\YqLDANa.exe

Filesize
1.1MB

MD5
89d9a9eb589c27a9b3a8ccd8917889c7

SHA1
346b3d2ef700ba0f28a46e0945df04b31fcb3db4

SHA256
10f0d2882e24b9ebe738f5043aaa3351e608bb2af0b4b2c667f091f6284e5661

SHA512
540ac919ceef108ff944940b5b495fc4fc2fc291b1acf0d6aad581b55ae5eb3fac16e40178a6e1f65ae45cc56ec5c248c4cd7af738d41502f5a0e2dfd4f2e641

Download Submit
C:\Windows\System\ZhIZHBm.exe

Filesize
1.1MB

MD5
afa2e41c4ff256ce5c7216bcb62d7270

SHA1
2b94cd8f908e26865c75837653d395f31eddc99f

SHA256
b916e9fc75189e2da6e85165d276b67c2c1b79b0f512e6347d8011aa303f07c1

SHA512
e2df7c09149d59d70fe0a9ea2a9135273c1dd3b338a801dfc1bde52c752b62d7268075b4bb1e54b2e1a2f9f80fd79dad4a9f307b76884e4d7d7914243d70867d

Download Submit
C:\Windows\System\ZuEQWDr.exe

Filesize
1.1MB

MD5
83cd13d9e082e14b569821d3ca7a2d42

SHA1
e5b637c584390ac42d7ffa106fd083de00f81a1e

SHA256
b6f3bebf4f7d2f6cdf9156479fe2cb103bb78736e9ad1ad1154c9354849048b9

SHA512
b3687a45f7910a680fe75d049beb5c100755018bc41777ec7e2e066304187ddbd0617c18807769122c45ab6b54371d154a5f3dcf7cee7e6b2e59dd55434a22a8

Download Submit
C:\Windows\System\awuHBai.exe

Filesize
1.1MB

MD5
7ffacaf820e8ef6eedbdc9e6b9b7198c

SHA1
40507fdfda7e764ccabf8b6a7f48b97c248c1569

SHA256
671db3a5b9a3493cc90dd7755c164f255b45d1698a72cca6aec66523a462bdeb

SHA512
6c5cd3c85ba7ec9acdfb2560e9e54e3c92cb2865201802655dd9cc6b3c37d8fb021ff799befa2e7856a4458b57fa3d849d89993b0d9af62eb7be0f763147e1ed

Download Submit
C:\Windows\System\bqdbMOp.exe

Filesize
1.1MB

MD5
c16e000303bab68ce25deb951b1b794e

SHA1
df1339a65fb53c02bcd0cdc101005f142455bb62

SHA256
7fa19fff46ce36098843a4b6536272dfca0f70d0a421e81cb30fdc810d536849

SHA512
97b7059767f56079d7c74dc98e746db05a63ae2e553129566750ac623ed04bc432623d6cfcece4ca46a61c714e406c50b2c6fb4a817abeec0205128c0826ca5f

Download Submit
C:\Windows\System\htWdhdS.exe

Filesize
1.1MB

MD5
5ef9fa75e5f1bca4e11391dc151dad1b

SHA1
b6b1a86f061253874c15da496f58e6937aa8806e

SHA256
8f22996e41f9fe871665a6b0f873445de51d40c6c72e527e871d76f0497d6941

SHA512
c40e9fc2809f9be16fdcc7e937db7231b9e0a41df06caaaf5eb842c4b1dbbbdfd2a79412ef78421ac5c1653870df4b3f939ba1b567731508424a8f57800710b1

Download Submit
C:\Windows\System\iLSEpEp.exe

Filesize
1.1MB

MD5
053ce52d4537f5d1502eb1eaa5a5bcd6

SHA1
62f6c8f1ac382227042ff6ff2e827bb25c3ccf7e

SHA256
87dce3533263c2422891dd8a1206e6e6a1048f79c573531eced7b9e515aa747c

SHA512
41859633d304a79ccc91f7ddfe2c58f8e6162da823c72710c95ae12749a46a154a6d554b373c7572f502440f25fcdd5392abb1b122193c2f1f15ad38871ad0c5

Download Submit
C:\Windows\System\jEUPAQW.exe

Filesize
1.1MB

MD5
4e5a3864f1c8b2a7aad4bbde6082ed05

SHA1
d37b10e17d29c65917231f83ab005b07d253de49

SHA256
ead268a150e40f179222f11b95303a436c66cb1889816f43438b11c9714b8aa9

SHA512
feff3bea12b56cc5edf468aa1ae952f77c8bda6bca4096eb7b1cd923996a4f05a3e4418cbdcc96dd2fac59c0a1a5078c3a71cf731b339acc37914f7cbb089f36

Download Submit
C:\Windows\System\kLFBYrj.exe

Filesize
1.1MB

MD5
5cd944e514059c6b030513d9302a8066

SHA1
74e176f479ba563fd6cb59e9533ce1c69353db8e

SHA256
d5f895ed31c192582ae894deccd0fea17c94f448329d28ea17fb7fc09bac523a

SHA512
19971e4daf72d139aa498dda2872253e34d49a925d736111bf4856403ef8c923b68de45c363950f67cb696061d8a008f556aeb5fe5ea3ac81967d59de1e01b62

Download Submit
C:\Windows\System\krzgnod.exe

Filesize
1.1MB

MD5
ac1a3337d1e0f36dd120c3d2ef13981a

SHA1
0cbbfb5e98786c79bc90f51a775075aa9430e173

SHA256
e4bc97f7b39b4a8c2d314f3228adb0cb6b2d8b7e2c725de9f55b337d079544c0

SHA512
c325aa1d0020892245da691b7525892c635d9ff7b01c8f313e72521803a4a2950c7348662f34198c4275be82fdf9585f7514ad49a83dd5e59f854bc9f2901260

Download Submit
C:\Windows\System\muiWrVX.exe

Filesize
1.1MB

MD5
a5ae7f803d83a3b502bb483f7658548c

SHA1
b0eb8ec3d1b923b2293ef7615515dc5aa872eca1

SHA256
ef9d5a46b20abf03b911a8158456f166d46e0eee3146dc6e62fe899cb9807625

SHA512
db66b5cc0bfce6f43937241e64f257a20f9930f7e120fc6bbf04aa9fa5a4dfe9fec24b864378f08cb4a9f21ff363525b576f8265d5fa037f80ff033bdbdc8e7d

Download Submit
C:\Windows\System\ocpsvNC.exe

Filesize
1.1MB

MD5
97ca4b50b60dfa77279e566f408ae483

SHA1
756b2bd93aa301c1f55ca68bfb6d312d9ed71b3d

SHA256
1362df221fcc8258bba8fe03f7dcfd6ddf46cfa94f0acfdf8deeae852a15824b

SHA512
618e34a98e3ddc120a0f4a3a2953058d12882261de509fddeb35d82db5f40e8af2cf60711de0ed0a6989668a4f20a80acfd46db8b729e3f7edf3877d8b407d7b

Download Submit
C:\Windows\System\prWERoo.exe

Filesize
1.1MB

MD5
c697ee945dd17e6dd1b6e43b08c976b4

SHA1
047585d42252f92de9b19fbfb2b29f6c16f3ca52

SHA256
9bff99ef2fc7b804aa5c0e46ed17b74b4efec0fab5e0d4a4b3d72641a6ed8fb3

SHA512
afda6444d07584f3ec8db523023d5dc3640df7e8b3c7c871b4c4a067f2b24daf8d5742fee693f4c6d8f3ad7db790c6b6180cb4d73719ef885db3a6417a880bac

Download Submit
C:\Windows\System\sKHoDRl.exe

Filesize
1.1MB

MD5
9f5583e3c1a8e600208fb51d1906fb50

SHA1
e2736799df0ea3dcb4e3ef87ba19f87e8947e36c

SHA256
58b963aa18866077fa2999811289ba3f235d2a41eab48eb8ee9809052d2dda2b

SHA512
1ec0cbf7d2b51d37b310a5a6ada43bb1b984cb13befa716d94bd9fa8518e030d9fa301371ab4c1bcb7219b61c0d79ef7feb49d69f434e1c58447af765a7131ef

Download Submit
C:\Windows\System\suTeuNz.exe

Filesize
1.1MB

MD5
f1991da49c4d7cdac67f694e3d193a5f

SHA1
d70ea8f6813124ac16f9f8f5b22a756dd1699871

SHA256
06c3fe1d56dea6181d0f37503eee302e3ef86c59815afaf97a6d6aeb9f2765ce

SHA512
688d6cd2b815e2ec36448acbe35f2aec89df4c1fb91383c369282762952fbc2e5c1ad6d113055afa6ce34f3368b7d517f2115d7e3bb1446883f8b197c527a28e

Download Submit
C:\Windows\System\tmNbFWU.exe

Filesize
1.1MB

MD5
b8c0e8eab69dacfac0d63904e1985dfd

SHA1
06c729887a3ecc246be2137f1ad8d6d69f540193

SHA256
90c334de30a0247d0f3621c6763b68caefb6cf41061de9414f7690de371cbe60

SHA512
386498d92bffdf92e146ede7b0997ae2b05df43cf67278d52ac4ca7f7163d38bf503a9aefb53fe0b1eb80f3c841e3bf0489ed3f0473f3f15a0cc026ad7149384

Download Submit
C:\Windows\System\tuVEKiK.exe

Filesize
1.1MB

MD5
b6600448fdc1cf2ff79e516bb7885ca2

SHA1
d53d17502d0b2104880d7699ccb0ba179fc95847

SHA256
d0c045a61e443a166e2e2bc939c2596e96b991abde4c3accafea2778f4da3a39

SHA512
dfba3c561253b2a9101a9b0c12f267fefc03d9e91a632915679e703ebbbff3553d2cbd7826062c97f29e1c2f2b247739683c7f79c53f6810fcc6400fbb701949

Download Submit
C:\Windows\System\uYLiiUz.exe

Filesize
1.1MB

MD5
73021c5f9a3e00e8e21ecd3d4aa4d381

SHA1
b13afedeb8534afd348f528a571cde299de1c4f8

SHA256
f2912d21286ca0ec52de4e2c553f10fa026e73f1f0597ca7543499270830823f

SHA512
a1029013a5297232f0dd6a8d2754a64dcbfbfab360ff10b701f401c8a6100c1a433774cba720dd591de0a5dd002bab7b3bbe3cee14288f96ec214de5af728f6c

Download Submit
C:\Windows\System\vEKuCoV.exe

Filesize
1.1MB

MD5
d3e7297793ca61dc534f6cfc032c82a4

SHA1
e402f58e7991eb49ee1baf817cfdf0b4a9d2e7c4

SHA256
a11a03625e7e890b85005d1042149e23e8a3049ec19768b53b24abf0801ac409

SHA512
d1148a0e8a6045b5a8f2b5759550930cd3106065d0d44c6f4bd754889e52367a830e1cc75e343272058c1efbd3014d861053c0c8937155abb6e368427bb85c88

Download Submit
C:\Windows\System\zBaEPfl.exe

Filesize
1.1MB

MD5
e39ed6830ec918f48caabdc5c74e21e8

SHA1
81a73a4a028bdb3bd6d51a774c112dfb185fcc2a

SHA256
6733d0c3ec1b8b3a2e95a36bee3ff5db30337be7e90330fe2d4e7be0a86086bf

SHA512
6c332107146db4838aed57bdff41de3f58c07f26133469796d1c2dea844933ff0507886486d2809633f1de123ff6ca6a84bb902bdc575140c7e102b9e0432a88

Download Submit
C:\Windows\System\zLphWPf.exe

Filesize
1.1MB

MD5
fac1a16f56e873a6a0a4eb956b69ba5e

SHA1
3a163c3fec4e6bd0d3654fa9b9619ea5be075110

SHA256
f02fc344ceba366b5a697ef804201ea7ef8e42766a57ff2f3abea9a9b8a2876e

SHA512
b0486e24eae239a114a59cc4786fc0186b69b9748dcc7c58d7796195d506d26b858d4cc044d7e8de9b4fbac0346b8ade8b2b1cf298ab64a1ca4c5e5703e9294c

Download Submit
memory/2396-0-0x000001AA65FF0000-0x000001AA66000000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads