xmrig | d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 07:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
Size

1.5MB
MD5

03b8f1051bbd923d4b06e89d001a3432
SHA1

88027d1c684441b317b348b98b9961ffedf6c4e0
SHA256

d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1
SHA512

4b1fd5294d3fbea9cbfa1a03b41d888541ab2bb9ddd3ecd3ce9a23596f595988560fd3c3f6c9f478f4815b9898eaf54698c59df1c99957c39bfd09ca0532cef2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYuI/:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x000a000000023b92-7.dat	xmrig
behavioral2/files/0x000a000000023b91-10.dat	xmrig
behavioral2/files/0x000a000000023b94-23.dat	xmrig
behavioral2/files/0x000a000000023b93-22.dat	xmrig
behavioral2/files/0x000a000000023b95-29.dat	xmrig
behavioral2/files/0x000a000000023b96-34.dat	xmrig
behavioral2/files/0x000a000000023b9b-57.dat	xmrig
behavioral2/files/0x000a000000023b9c-62.dat	xmrig
behavioral2/files/0x000a000000023b9d-69.dat	xmrig
behavioral2/files/0x000a000000023b9e-72.dat	xmrig
behavioral2/files/0x000b000000023ba0-90.dat	xmrig
behavioral2/files/0x000e000000023bc4-122.dat	xmrig
behavioral2/files/0x0008000000023bcc-147.dat	xmrig
behavioral2/files/0x0008000000023bfb-160.dat	xmrig
behavioral2/files/0x0008000000023bfd-162.dat	xmrig
behavioral2/files/0x0008000000023bfc-157.dat	xmrig
behavioral2/files/0x0008000000023bcb-150.dat	xmrig
behavioral2/files/0x0008000000023bca-145.dat	xmrig
behavioral2/files/0x0008000000023bc9-140.dat	xmrig
behavioral2/files/0x0008000000023bc6-135.dat	xmrig
behavioral2/files/0x0009000000023bc0-125.dat	xmrig
behavioral2/files/0x0009000000023bbf-120.dat	xmrig
behavioral2/files/0x0009000000023bbe-115.dat	xmrig
behavioral2/files/0x0008000000023bb9-110.dat	xmrig
behavioral2/files/0x000e000000023bb0-105.dat	xmrig
behavioral2/files/0x000a000000023ba9-100.dat	xmrig
behavioral2/files/0x000b000000023ba1-95.dat	xmrig
behavioral2/files/0x000b000000023b9f-85.dat	xmrig
behavioral2/files/0x000a000000023b9a-60.dat	xmrig
behavioral2/files/0x000a000000023b99-55.dat	xmrig
behavioral2/files/0x000a000000023b98-47.dat	xmrig
behavioral2/files/0x000a000000023b97-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1624	ldxNAty.exe
3920	aqQuteJ.exe
2848	juJmtXl.exe
3944	VNPNDxu.exe
2004	eJRzEpI.exe
3448	USYnYgd.exe
2744	UGnpesw.exe
2308	SIDDWtp.exe
3056	BlQBOAw.exe
1132	QMMPIDD.exe
3136	jGVlbMo.exe
4592	ZOAvoMm.exe
2384	GwvwWCH.exe
3460	uUIHGyE.exe
2252	PYekMju.exe
4704	WbipdPR.exe
4808	CcJRilr.exe
3032	CzrhxuU.exe
3392	XGrutEH.exe
3356	tCTZpnC.exe
1692	hLHjwYR.exe
2344	ltiGLEo.exe
2288	XGPCyFb.exe
1524	BjvUUxM.exe
3348	qlQbdqT.exe
2984	OrlUdLw.exe
1648	VVvhPQo.exe
3388	pWQkKcp.exe
2488	LxMhQpV.exe
1540	xhOAJVZ.exe
5080	SpPOhvN.exe
1832	NxrzvWO.exe
1040	aIKAJoa.exe
4696	TfsQahT.exe
3224	ztSJJiY.exe
3632	wLWmQDG.exe
3036	qQnXhCw.exe
372	RVXTHZJ.exe
3796	xMEiyJx.exe
4560	diJNnhC.exe
1516	HBqpSei.exe
2808	KITkDSi.exe
1876	ithJmlu.exe
4436	JNJHlFy.exe
2100	bqlvuke.exe
3216	YeVRCCf.exe
548	ysaNleg.exe
3976	zyWxVVG.exe
4616	RTgRoem.exe
3196	ZynxDXo.exe
2392	lFnEteV.exe
772	vwVMoIu.exe
5056	REOdsbo.exe
3836	YMKIQYb.exe
1956	AwwoRVW.exe
2916	qUBIPfj.exe
1968	mmwmYNZ.exe
3628	eAYdTEJ.exe
2704	jdDdlOg.exe
4548	qOjIBvF.exe
1664	mJmmeBp.exe
3464	InGTWti.exe
2424	CoQrkhu.exe
5072	UGXIXGm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hwqqzob.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AHtJFIM.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\yYZnqoa.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\OoEzBtD.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\WWvZOek.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\NreANql.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\vzizMhd.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\UIRnMls.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\HyiIaCc.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\kRXwOIX.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\aqQuteJ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\UGnpesw.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\hAFLtEQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\IZjytQl.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\TtyZHoF.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\kTjfhTo.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\VHUplGQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\CcJRilr.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\uIUfhhM.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\tCTZpnC.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\mvSTfpY.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AFNSXmU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\Uusegab.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\YMWzNbA.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\hThfiuZ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\OHUjvxj.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\eRvFFMn.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\OkVNWFg.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\dLWnTSx.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\EJJNRWu.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\HtXfDKU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\NieclDR.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AwANFsN.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jNVeVyn.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jkMtxty.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\AiUHcGk.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\VNPNDxu.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\MFPEWoc.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\NmMukLE.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\gdKzwGD.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\mJmmeBp.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\CRZZGOm.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\QPSTloz.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\TkeeFNq.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\vdmUgCr.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\IMXPNYn.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\jJylLrR.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\KufmHIQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\vKUrDhC.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\FOXMgWp.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\RxPvfPe.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\tCBpvuG.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\nZktSQm.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\BLWLbWA.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\QMDrasG.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\FXWKaKU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\qHIYPKg.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\mUfgPwQ.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\yQmzmey.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\PYKlKOp.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\vaaehQe.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\fTQKSEs.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\VNYZeSU.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
File created	C:\Windows\System\ynOvDbS.exe	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4628 wrote to memory of 1624	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	84
PID 4628 wrote to memory of 1624	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	84
PID 4628 wrote to memory of 3920	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	85
PID 4628 wrote to memory of 3920	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	85
PID 4628 wrote to memory of 2848	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	86
PID 4628 wrote to memory of 2848	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	86
PID 4628 wrote to memory of 3944	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	87
PID 4628 wrote to memory of 3944	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	87
PID 4628 wrote to memory of 2004	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	88
PID 4628 wrote to memory of 2004	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	88
PID 4628 wrote to memory of 3448	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	89
PID 4628 wrote to memory of 3448	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	89
PID 4628 wrote to memory of 2744	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	90
PID 4628 wrote to memory of 2744	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	90
PID 4628 wrote to memory of 2308	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	91
PID 4628 wrote to memory of 2308	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	91
PID 4628 wrote to memory of 3056	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	92
PID 4628 wrote to memory of 3056	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	92
PID 4628 wrote to memory of 1132	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	93
PID 4628 wrote to memory of 1132	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	93
PID 4628 wrote to memory of 3136	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	94
PID 4628 wrote to memory of 3136	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	94
PID 4628 wrote to memory of 4592	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	95
PID 4628 wrote to memory of 4592	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	95
PID 4628 wrote to memory of 2384	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	96
PID 4628 wrote to memory of 2384	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	96
PID 4628 wrote to memory of 3460	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	97
PID 4628 wrote to memory of 3460	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	97
PID 4628 wrote to memory of 2252	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	98
PID 4628 wrote to memory of 2252	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	98
PID 4628 wrote to memory of 4704	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	99
PID 4628 wrote to memory of 4704	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	99
PID 4628 wrote to memory of 4808	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	100
PID 4628 wrote to memory of 4808	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	100
PID 4628 wrote to memory of 3032	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	101
PID 4628 wrote to memory of 3032	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	101
PID 4628 wrote to memory of 3392	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	102
PID 4628 wrote to memory of 3392	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	102
PID 4628 wrote to memory of 3356	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	103
PID 4628 wrote to memory of 3356	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	103
PID 4628 wrote to memory of 1692	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	104
PID 4628 wrote to memory of 1692	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	104
PID 4628 wrote to memory of 2344	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	105
PID 4628 wrote to memory of 2344	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	105
PID 4628 wrote to memory of 2288	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	106
PID 4628 wrote to memory of 2288	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	106
PID 4628 wrote to memory of 1524	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	107
PID 4628 wrote to memory of 1524	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	107
PID 4628 wrote to memory of 3348	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	108
PID 4628 wrote to memory of 3348	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	108
PID 4628 wrote to memory of 2984	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	109
PID 4628 wrote to memory of 2984	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	109
PID 4628 wrote to memory of 1648	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	110
PID 4628 wrote to memory of 1648	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	110
PID 4628 wrote to memory of 3388	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	111
PID 4628 wrote to memory of 3388	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	111
PID 4628 wrote to memory of 2488	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	112
PID 4628 wrote to memory of 2488	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	112
PID 4628 wrote to memory of 1540	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	113
PID 4628 wrote to memory of 1540	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	113
PID 4628 wrote to memory of 5080	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	114
PID 4628 wrote to memory of 5080	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	114
PID 4628 wrote to memory of 1832	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	115
PID 4628 wrote to memory of 1832	4628	d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe	115

C:\Users\Admin\AppData\Local\Temp\d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe
"C:\Users\Admin\AppData\Local\Temp\d54de9fe04eb63c0cfdfac84ceb70c8f852e3c09a4d063cca55ff2afea23b3f1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4628
- C:\Windows\System\ldxNAty.exe
  C:\Windows\System\ldxNAty.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\aqQuteJ.exe
  C:\Windows\System\aqQuteJ.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\juJmtXl.exe
  C:\Windows\System\juJmtXl.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\VNPNDxu.exe
  C:\Windows\System\VNPNDxu.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\eJRzEpI.exe
  C:\Windows\System\eJRzEpI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\USYnYgd.exe
  C:\Windows\System\USYnYgd.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\UGnpesw.exe
  C:\Windows\System\UGnpesw.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\SIDDWtp.exe
  C:\Windows\System\SIDDWtp.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\BlQBOAw.exe
  C:\Windows\System\BlQBOAw.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\QMMPIDD.exe
  C:\Windows\System\QMMPIDD.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\jGVlbMo.exe
  C:\Windows\System\jGVlbMo.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\ZOAvoMm.exe
  C:\Windows\System\ZOAvoMm.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\GwvwWCH.exe
  C:\Windows\System\GwvwWCH.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\uUIHGyE.exe
  C:\Windows\System\uUIHGyE.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\PYekMju.exe
  C:\Windows\System\PYekMju.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\WbipdPR.exe
  C:\Windows\System\WbipdPR.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\CcJRilr.exe
  C:\Windows\System\CcJRilr.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\CzrhxuU.exe
  C:\Windows\System\CzrhxuU.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\XGrutEH.exe
  C:\Windows\System\XGrutEH.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\tCTZpnC.exe
  C:\Windows\System\tCTZpnC.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\hLHjwYR.exe
  C:\Windows\System\hLHjwYR.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ltiGLEo.exe
  C:\Windows\System\ltiGLEo.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\XGPCyFb.exe
  C:\Windows\System\XGPCyFb.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\BjvUUxM.exe
  C:\Windows\System\BjvUUxM.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\qlQbdqT.exe
  C:\Windows\System\qlQbdqT.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\OrlUdLw.exe
  C:\Windows\System\OrlUdLw.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\VVvhPQo.exe
  C:\Windows\System\VVvhPQo.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\pWQkKcp.exe
  C:\Windows\System\pWQkKcp.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\LxMhQpV.exe
  C:\Windows\System\LxMhQpV.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\xhOAJVZ.exe
  C:\Windows\System\xhOAJVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\SpPOhvN.exe
  C:\Windows\System\SpPOhvN.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\NxrzvWO.exe
  C:\Windows\System\NxrzvWO.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\aIKAJoa.exe
  C:\Windows\System\aIKAJoa.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\TfsQahT.exe
  C:\Windows\System\TfsQahT.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\ztSJJiY.exe
  C:\Windows\System\ztSJJiY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\wLWmQDG.exe
  C:\Windows\System\wLWmQDG.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\qQnXhCw.exe
  C:\Windows\System\qQnXhCw.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RVXTHZJ.exe
  C:\Windows\System\RVXTHZJ.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\xMEiyJx.exe
  C:\Windows\System\xMEiyJx.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\diJNnhC.exe
  C:\Windows\System\diJNnhC.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\HBqpSei.exe
  C:\Windows\System\HBqpSei.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\KITkDSi.exe
  C:\Windows\System\KITkDSi.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ithJmlu.exe
  C:\Windows\System\ithJmlu.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\JNJHlFy.exe
  C:\Windows\System\JNJHlFy.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\bqlvuke.exe
  C:\Windows\System\bqlvuke.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\YeVRCCf.exe
  C:\Windows\System\YeVRCCf.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\ysaNleg.exe
  C:\Windows\System\ysaNleg.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\zyWxVVG.exe
  C:\Windows\System\zyWxVVG.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\RTgRoem.exe
  C:\Windows\System\RTgRoem.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\ZynxDXo.exe
  C:\Windows\System\ZynxDXo.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\lFnEteV.exe
  C:\Windows\System\lFnEteV.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\vwVMoIu.exe
  C:\Windows\System\vwVMoIu.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\REOdsbo.exe
  C:\Windows\System\REOdsbo.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\YMKIQYb.exe
  C:\Windows\System\YMKIQYb.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\AwwoRVW.exe
  C:\Windows\System\AwwoRVW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\qUBIPfj.exe
  C:\Windows\System\qUBIPfj.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\mmwmYNZ.exe
  C:\Windows\System\mmwmYNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\eAYdTEJ.exe
  C:\Windows\System\eAYdTEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\jdDdlOg.exe
  C:\Windows\System\jdDdlOg.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\qOjIBvF.exe
  C:\Windows\System\qOjIBvF.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\mJmmeBp.exe
  C:\Windows\System\mJmmeBp.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\InGTWti.exe
  C:\Windows\System\InGTWti.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\CoQrkhu.exe
  C:\Windows\System\CoQrkhu.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\UGXIXGm.exe
  C:\Windows\System\UGXIXGm.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\UMqZWxW.exe
  C:\Windows\System\UMqZWxW.exe
  2⤵
  PID:444
- C:\Windows\System\BKoIEdq.exe
  C:\Windows\System\BKoIEdq.exe
  2⤵
  PID:1696
- C:\Windows\System\DiBGDDj.exe
  C:\Windows\System\DiBGDDj.exe
  2⤵
  PID:4940
- C:\Windows\System\PZUdVjm.exe
  C:\Windows\System\PZUdVjm.exe
  2⤵
  PID:3232
- C:\Windows\System\ONTPGUy.exe
  C:\Windows\System\ONTPGUy.exe
  2⤵
  PID:4128
- C:\Windows\System\mcwSqVI.exe
  C:\Windows\System\mcwSqVI.exe
  2⤵
  PID:4264
- C:\Windows\System\oozBwky.exe
  C:\Windows\System\oozBwky.exe
  2⤵
  PID:3916
- C:\Windows\System\TtyZHoF.exe
  C:\Windows\System\TtyZHoF.exe
  2⤵
  PID:2888
- C:\Windows\System\NZQANPN.exe
  C:\Windows\System\NZQANPN.exe
  2⤵
  PID:3456
- C:\Windows\System\hkOmdsL.exe
  C:\Windows\System\hkOmdsL.exe
  2⤵
  PID:1712
- C:\Windows\System\aeQJdqz.exe
  C:\Windows\System\aeQJdqz.exe
  2⤵
  PID:4328
- C:\Windows\System\LiFapQx.exe
  C:\Windows\System\LiFapQx.exe
  2⤵
  PID:1628
- C:\Windows\System\wuvgeTZ.exe
  C:\Windows\System\wuvgeTZ.exe
  2⤵
  PID:5060
- C:\Windows\System\EyqOQiH.exe
  C:\Windows\System\EyqOQiH.exe
  2⤵
  PID:3492
- C:\Windows\System\mpXOJZr.exe
  C:\Windows\System\mpXOJZr.exe
  2⤵
  PID:4124
- C:\Windows\System\gdmeAiQ.exe
  C:\Windows\System\gdmeAiQ.exe
  2⤵
  PID:1884
- C:\Windows\System\acjZRAQ.exe
  C:\Windows\System\acjZRAQ.exe
  2⤵
  PID:1476
- C:\Windows\System\zDQdpDe.exe
  C:\Windows\System\zDQdpDe.exe
  2⤵
  PID:4796
- C:\Windows\System\OwSmLMQ.exe
  C:\Windows\System\OwSmLMQ.exe
  2⤵
  PID:4596
- C:\Windows\System\mpTraap.exe
  C:\Windows\System\mpTraap.exe
  2⤵
  PID:4016
- C:\Windows\System\eVelmoL.exe
  C:\Windows\System\eVelmoL.exe
  2⤵
  PID:2568
- C:\Windows\System\AAPGzQj.exe
  C:\Windows\System\AAPGzQj.exe
  2⤵
  PID:3924
- C:\Windows\System\FHpfaSv.exe
  C:\Windows\System\FHpfaSv.exe
  2⤵
  PID:4956
- C:\Windows\System\PLDVrPp.exe
  C:\Windows\System\PLDVrPp.exe
  2⤵
  PID:5148
- C:\Windows\System\guiLfei.exe
  C:\Windows\System\guiLfei.exe
  2⤵
  PID:5180
- C:\Windows\System\ZLhKAcC.exe
  C:\Windows\System\ZLhKAcC.exe
  2⤵
  PID:5204
- C:\Windows\System\zxfwcul.exe
  C:\Windows\System\zxfwcul.exe
  2⤵
  PID:5232
- C:\Windows\System\UkaIBiS.exe
  C:\Windows\System\UkaIBiS.exe
  2⤵
  PID:5256
- C:\Windows\System\fitSCoz.exe
  C:\Windows\System\fitSCoz.exe
  2⤵
  PID:5288
- C:\Windows\System\VIRfCmx.exe
  C:\Windows\System\VIRfCmx.exe
  2⤵
  PID:5316
- C:\Windows\System\OHUjvxj.exe
  C:\Windows\System\OHUjvxj.exe
  2⤵
  PID:5348
- C:\Windows\System\jJylLrR.exe
  C:\Windows\System\jJylLrR.exe
  2⤵
  PID:5372
- C:\Windows\System\ZsVhXFi.exe
  C:\Windows\System\ZsVhXFi.exe
  2⤵
  PID:5396
- C:\Windows\System\UNAFbOY.exe
  C:\Windows\System\UNAFbOY.exe
  2⤵
  PID:5424
- C:\Windows\System\UzlvCZK.exe
  C:\Windows\System\UzlvCZK.exe
  2⤵
  PID:5444
- C:\Windows\System\yQmzmey.exe
  C:\Windows\System\yQmzmey.exe
  2⤵
  PID:5476
- C:\Windows\System\xsfPqGg.exe
  C:\Windows\System\xsfPqGg.exe
  2⤵
  PID:5504
- C:\Windows\System\vTxYWEW.exe
  C:\Windows\System\vTxYWEW.exe
  2⤵
  PID:5528
- C:\Windows\System\mgkqehJ.exe
  C:\Windows\System\mgkqehJ.exe
  2⤵
  PID:5560
- C:\Windows\System\roEFWnz.exe
  C:\Windows\System\roEFWnz.exe
  2⤵
  PID:5584
- C:\Windows\System\RXLUUEZ.exe
  C:\Windows\System\RXLUUEZ.exe
  2⤵
  PID:5616
- C:\Windows\System\NnyHoVN.exe
  C:\Windows\System\NnyHoVN.exe
  2⤵
  PID:5640
- C:\Windows\System\UchtQkj.exe
  C:\Windows\System\UchtQkj.exe
  2⤵
  PID:5680
- C:\Windows\System\sPzFlKO.exe
  C:\Windows\System\sPzFlKO.exe
  2⤵
  PID:5712
- C:\Windows\System\mFtFnrc.exe
  C:\Windows\System\mFtFnrc.exe
  2⤵
  PID:5752
- C:\Windows\System\QCXekKr.exe
  C:\Windows\System\QCXekKr.exe
  2⤵
  PID:5776
- C:\Windows\System\wxFcnZs.exe
  C:\Windows\System\wxFcnZs.exe
  2⤵
  PID:5816
- C:\Windows\System\nwmqclX.exe
  C:\Windows\System\nwmqclX.exe
  2⤵
  PID:5844
- C:\Windows\System\FIgyAff.exe
  C:\Windows\System\FIgyAff.exe
  2⤵
  PID:5860
- C:\Windows\System\XsnMSSa.exe
  C:\Windows\System\XsnMSSa.exe
  2⤵
  PID:5892
- C:\Windows\System\ddVChhi.exe
  C:\Windows\System\ddVChhi.exe
  2⤵
  PID:5916
- C:\Windows\System\kwOaPVx.exe
  C:\Windows\System\kwOaPVx.exe
  2⤵
  PID:5932
- C:\Windows\System\smaKXTI.exe
  C:\Windows\System\smaKXTI.exe
  2⤵
  PID:5960
- C:\Windows\System\mDwgQuZ.exe
  C:\Windows\System\mDwgQuZ.exe
  2⤵
  PID:5980
- C:\Windows\System\jjVEoqb.exe
  C:\Windows\System\jjVEoqb.exe
  2⤵
  PID:6004
- C:\Windows\System\NaIrIzE.exe
  C:\Windows\System\NaIrIzE.exe
  2⤵
  PID:6060
- C:\Windows\System\qquWBwF.exe
  C:\Windows\System\qquWBwF.exe
  2⤵
  PID:6084
- C:\Windows\System\YQknuti.exe
  C:\Windows\System\YQknuti.exe
  2⤵
  PID:6124
- C:\Windows\System\nVIQhwj.exe
  C:\Windows\System\nVIQhwj.exe
  2⤵
  PID:3088
- C:\Windows\System\DrqHvcT.exe
  C:\Windows\System\DrqHvcT.exe
  2⤵
  PID:816
- C:\Windows\System\OVyCqGE.exe
  C:\Windows\System\OVyCqGE.exe
  2⤵
  PID:1584
- C:\Windows\System\SFZxSdr.exe
  C:\Windows\System\SFZxSdr.exe
  2⤵
  PID:5136
- C:\Windows\System\FXQSTMr.exe
  C:\Windows\System\FXQSTMr.exe
  2⤵
  PID:2124
- C:\Windows\System\dSDijsr.exe
  C:\Windows\System\dSDijsr.exe
  2⤵
  PID:5252
- C:\Windows\System\PkQkxnZ.exe
  C:\Windows\System\PkQkxnZ.exe
  2⤵
  PID:5280
- C:\Windows\System\DajOOxT.exe
  C:\Windows\System\DajOOxT.exe
  2⤵
  PID:5356
- C:\Windows\System\BqIqCIu.exe
  C:\Windows\System\BqIqCIu.exe
  2⤵
  PID:5364
- C:\Windows\System\dLabwMx.exe
  C:\Windows\System\dLabwMx.exe
  2⤵
  PID:5388
- C:\Windows\System\QwtUnIV.exe
  C:\Windows\System\QwtUnIV.exe
  2⤵
  PID:5068
- C:\Windows\System\HvZYeNF.exe
  C:\Windows\System\HvZYeNF.exe
  2⤵
  PID:868
- C:\Windows\System\fIwwvTO.exe
  C:\Windows\System\fIwwvTO.exe
  2⤵
  PID:2156
- C:\Windows\System\JNfMsRG.exe
  C:\Windows\System\JNfMsRG.exe
  2⤵
  PID:5576
- C:\Windows\System\BxBySVF.exe
  C:\Windows\System\BxBySVF.exe
  2⤵
  PID:2452
- C:\Windows\System\gTaxVjQ.exe
  C:\Windows\System\gTaxVjQ.exe
  2⤵
  PID:512
- C:\Windows\System\CRZZGOm.exe
  C:\Windows\System\CRZZGOm.exe
  2⤵
  PID:1488
- C:\Windows\System\nobTQEe.exe
  C:\Windows\System\nobTQEe.exe
  2⤵
  PID:5672
- C:\Windows\System\ALunqYv.exe
  C:\Windows\System\ALunqYv.exe
  2⤵
  PID:5708
- C:\Windows\System\mMYiVtA.exe
  C:\Windows\System\mMYiVtA.exe
  2⤵
  PID:5760
- C:\Windows\System\cjsGbGr.exe
  C:\Windows\System\cjsGbGr.exe
  2⤵
  PID:5856
- C:\Windows\System\ECwzWbQ.exe
  C:\Windows\System\ECwzWbQ.exe
  2⤵
  PID:5904
- C:\Windows\System\GZdHCqv.exe
  C:\Windows\System\GZdHCqv.exe
  2⤵
  PID:5988
- C:\Windows\System\aKktiFl.exe
  C:\Windows\System\aKktiFl.exe
  2⤵
  PID:6044
- C:\Windows\System\rezuSCC.exe
  C:\Windows\System\rezuSCC.exe
  2⤵
  PID:6104
- C:\Windows\System\XSveJdy.exe
  C:\Windows\System\XSveJdy.exe
  2⤵
  PID:2880
- C:\Windows\System\IjbeFty.exe
  C:\Windows\System\IjbeFty.exe
  2⤵
  PID:5196
- C:\Windows\System\qBPLkMJ.exe
  C:\Windows\System\qBPLkMJ.exe
  2⤵
  PID:5276
- C:\Windows\System\GsKiPSp.exe
  C:\Windows\System\GsKiPSp.exe
  2⤵
  PID:5420
- C:\Windows\System\bzdqSZv.exe
  C:\Windows\System\bzdqSZv.exe
  2⤵
  PID:5496
- C:\Windows\System\uJcWKlD.exe
  C:\Windows\System\uJcWKlD.exe
  2⤵
  PID:5580
- C:\Windows\System\mnKoXrx.exe
  C:\Windows\System\mnKoXrx.exe
  2⤵
  PID:3640
- C:\Windows\System\OBaPstO.exe
  C:\Windows\System\OBaPstO.exe
  2⤵
  PID:5648
- C:\Windows\System\PYKlKOp.exe
  C:\Windows\System\PYKlKOp.exe
  2⤵
  PID:5796
- C:\Windows\System\oHVkwMX.exe
  C:\Windows\System\oHVkwMX.exe
  2⤵
  PID:5852
- C:\Windows\System\NdsotVU.exe
  C:\Windows\System\NdsotVU.exe
  2⤵
  PID:5928
- C:\Windows\System\laCnTqf.exe
  C:\Windows\System\laCnTqf.exe
  2⤵
  PID:6068
- C:\Windows\System\zpMjWll.exe
  C:\Windows\System\zpMjWll.exe
  2⤵
  PID:3752
- C:\Windows\System\ssWVDls.exe
  C:\Windows\System\ssWVDls.exe
  2⤵
  PID:5548
- C:\Windows\System\eqmRrly.exe
  C:\Windows\System\eqmRrly.exe
  2⤵
  PID:960
- C:\Windows\System\WYntKFh.exe
  C:\Windows\System\WYntKFh.exe
  2⤵
  PID:6080
- C:\Windows\System\UCKSXwc.exe
  C:\Windows\System\UCKSXwc.exe
  2⤵
  PID:5484
- C:\Windows\System\uKlwQyQ.exe
  C:\Windows\System\uKlwQyQ.exe
  2⤵
  PID:5972
- C:\Windows\System\MrYTDWX.exe
  C:\Windows\System\MrYTDWX.exe
  2⤵
  PID:6152
- C:\Windows\System\nGlToPq.exe
  C:\Windows\System\nGlToPq.exe
  2⤵
  PID:6200
- C:\Windows\System\GGZadeo.exe
  C:\Windows\System\GGZadeo.exe
  2⤵
  PID:6216
- C:\Windows\System\DOAhsWW.exe
  C:\Windows\System\DOAhsWW.exe
  2⤵
  PID:6252
- C:\Windows\System\bCnewsU.exe
  C:\Windows\System\bCnewsU.exe
  2⤵
  PID:6280
- C:\Windows\System\LPcpZgI.exe
  C:\Windows\System\LPcpZgI.exe
  2⤵
  PID:6296
- C:\Windows\System\SjKlONV.exe
  C:\Windows\System\SjKlONV.exe
  2⤵
  PID:6320
- C:\Windows\System\aYDPtjr.exe
  C:\Windows\System\aYDPtjr.exe
  2⤵
  PID:6340
- C:\Windows\System\IDKmnop.exe
  C:\Windows\System\IDKmnop.exe
  2⤵
  PID:6356
- C:\Windows\System\OzhhqsD.exe
  C:\Windows\System\OzhhqsD.exe
  2⤵
  PID:6392
- C:\Windows\System\KZyLiXx.exe
  C:\Windows\System\KZyLiXx.exe
  2⤵
  PID:6420
- C:\Windows\System\wSAdqvl.exe
  C:\Windows\System\wSAdqvl.exe
  2⤵
  PID:6472
- C:\Windows\System\flqyEHF.exe
  C:\Windows\System\flqyEHF.exe
  2⤵
  PID:6500
- C:\Windows\System\nwmsReI.exe
  C:\Windows\System\nwmsReI.exe
  2⤵
  PID:6516
- C:\Windows\System\ZJprStC.exe
  C:\Windows\System\ZJprStC.exe
  2⤵
  PID:6548
- C:\Windows\System\tkgYJVR.exe
  C:\Windows\System\tkgYJVR.exe
  2⤵
  PID:6564
- C:\Windows\System\QMDrasG.exe
  C:\Windows\System\QMDrasG.exe
  2⤵
  PID:6608
- C:\Windows\System\mvYicuz.exe
  C:\Windows\System\mvYicuz.exe
  2⤵
  PID:6640
- C:\Windows\System\GHiyhcX.exe
  C:\Windows\System\GHiyhcX.exe
  2⤵
  PID:6668
- C:\Windows\System\KvwjnPs.exe
  C:\Windows\System\KvwjnPs.exe
  2⤵
  PID:6696
- C:\Windows\System\YwvCVsf.exe
  C:\Windows\System\YwvCVsf.exe
  2⤵
  PID:6736
- C:\Windows\System\BVVYuwn.exe
  C:\Windows\System\BVVYuwn.exe
  2⤵
  PID:6752
- C:\Windows\System\DtSrmQQ.exe
  C:\Windows\System\DtSrmQQ.exe
  2⤵
  PID:6796
- C:\Windows\System\AHtJFIM.exe
  C:\Windows\System\AHtJFIM.exe
  2⤵
  PID:6816
- C:\Windows\System\PkVVLgM.exe
  C:\Windows\System\PkVVLgM.exe
  2⤵
  PID:6840
- C:\Windows\System\gaAiAGK.exe
  C:\Windows\System\gaAiAGK.exe
  2⤵
  PID:6868
- C:\Windows\System\MOGMuuN.exe
  C:\Windows\System\MOGMuuN.exe
  2⤵
  PID:6884
- C:\Windows\System\ZxPguBa.exe
  C:\Windows\System\ZxPguBa.exe
  2⤵
  PID:6936
- C:\Windows\System\WspVUCh.exe
  C:\Windows\System\WspVUCh.exe
  2⤵
  PID:6952
- C:\Windows\System\YRqOIfx.exe
  C:\Windows\System\YRqOIfx.exe
  2⤵
  PID:6976
- C:\Windows\System\rhBHaoD.exe
  C:\Windows\System\rhBHaoD.exe
  2⤵
  PID:7000
- C:\Windows\System\vaNogNc.exe
  C:\Windows\System\vaNogNc.exe
  2⤵
  PID:7028
- C:\Windows\System\grmwTRI.exe
  C:\Windows\System\grmwTRI.exe
  2⤵
  PID:7064
- C:\Windows\System\eQFwkqt.exe
  C:\Windows\System\eQFwkqt.exe
  2⤵
  PID:7104
- C:\Windows\System\dsgvhSD.exe
  C:\Windows\System\dsgvhSD.exe
  2⤵
  PID:7120
- C:\Windows\System\BHXGcTA.exe
  C:\Windows\System\BHXGcTA.exe
  2⤵
  PID:7160
- C:\Windows\System\cRlIRzt.exe
  C:\Windows\System\cRlIRzt.exe
  2⤵
  PID:5492
- C:\Windows\System\MXCWUTm.exe
  C:\Windows\System\MXCWUTm.exe
  2⤵
  PID:6208
- C:\Windows\System\UCGigUr.exe
  C:\Windows\System\UCGigUr.exe
  2⤵
  PID:1428
- C:\Windows\System\pzYTJjG.exe
  C:\Windows\System\pzYTJjG.exe
  2⤵
  PID:3096
- C:\Windows\System\fHXtKDf.exe
  C:\Windows\System\fHXtKDf.exe
  2⤵
  PID:3860
- C:\Windows\System\WlGEMaN.exe
  C:\Windows\System\WlGEMaN.exe
  2⤵
  PID:6316
- C:\Windows\System\xvZYYBQ.exe
  C:\Windows\System\xvZYYBQ.exe
  2⤵
  PID:6380
- C:\Windows\System\xIADYcZ.exe
  C:\Windows\System\xIADYcZ.exe
  2⤵
  PID:4620
- C:\Windows\System\iRqOaJA.exe
  C:\Windows\System\iRqOaJA.exe
  2⤵
  PID:3896
- C:\Windows\System\KHLGgxg.exe
  C:\Windows\System\KHLGgxg.exe
  2⤵
  PID:6528
- C:\Windows\System\kfnsGHL.exe
  C:\Windows\System\kfnsGHL.exe
  2⤵
  PID:6588
- C:\Windows\System\QEfPbAh.exe
  C:\Windows\System\QEfPbAh.exe
  2⤵
  PID:6656
- C:\Windows\System\sqlnDMh.exe
  C:\Windows\System\sqlnDMh.exe
  2⤵
  PID:6684
- C:\Windows\System\KTtvuJx.exe
  C:\Windows\System\KTtvuJx.exe
  2⤵
  PID:6744
- C:\Windows\System\tqerpFK.exe
  C:\Windows\System\tqerpFK.exe
  2⤵
  PID:4988
- C:\Windows\System\UNPKXnk.exe
  C:\Windows\System\UNPKXnk.exe
  2⤵
  PID:6836
- C:\Windows\System\JOnveOk.exe
  C:\Windows\System\JOnveOk.exe
  2⤵
  PID:6876
- C:\Windows\System\uIUfhhM.exe
  C:\Windows\System\uIUfhhM.exe
  2⤵
  PID:6904
- C:\Windows\System\FAipQyz.exe
  C:\Windows\System\FAipQyz.exe
  2⤵
  PID:6968
- C:\Windows\System\zDfypgT.exe
  C:\Windows\System\zDfypgT.exe
  2⤵
  PID:7020
- C:\Windows\System\UTsbJgq.exe
  C:\Windows\System\UTsbJgq.exe
  2⤵
  PID:7112
- C:\Windows\System\guQZJSa.exe
  C:\Windows\System\guQZJSa.exe
  2⤵
  PID:6176
- C:\Windows\System\AwANFsN.exe
  C:\Windows\System\AwANFsN.exe
  2⤵
  PID:3804
- C:\Windows\System\mKbyBEV.exe
  C:\Windows\System\mKbyBEV.exe
  2⤵
  PID:2868
- C:\Windows\System\KufmHIQ.exe
  C:\Windows\System\KufmHIQ.exe
  2⤵
  PID:4416
- C:\Windows\System\OtYEaqd.exe
  C:\Windows\System\OtYEaqd.exe
  2⤵
  PID:6728
- C:\Windows\System\mxbjxCF.exe
  C:\Windows\System\mxbjxCF.exe
  2⤵
  PID:6748
- C:\Windows\System\QwHQhwu.exe
  C:\Windows\System\QwHQhwu.exe
  2⤵
  PID:6788
- C:\Windows\System\JjPItDG.exe
  C:\Windows\System\JjPItDG.exe
  2⤵
  PID:7100
- C:\Windows\System\XdbPztX.exe
  C:\Windows\System\XdbPztX.exe
  2⤵
  PID:6332
- C:\Windows\System\PbIbsKR.exe
  C:\Windows\System\PbIbsKR.exe
  2⤵
  PID:4344
- C:\Windows\System\EWeMRfa.exe
  C:\Windows\System\EWeMRfa.exe
  2⤵
  PID:5048
- C:\Windows\System\mcTFLBj.exe
  C:\Windows\System\mcTFLBj.exe
  2⤵
  PID:6804
- C:\Windows\System\kwOmWir.exe
  C:\Windows\System\kwOmWir.exe
  2⤵
  PID:5732
- C:\Windows\System\owJYBYz.exe
  C:\Windows\System\owJYBYz.exe
  2⤵
  PID:6948
- C:\Windows\System\lukgOgu.exe
  C:\Windows\System\lukgOgu.exe
  2⤵
  PID:6652
- C:\Windows\System\zpFvwGG.exe
  C:\Windows\System\zpFvwGG.exe
  2⤵
  PID:7192
- C:\Windows\System\UmhwDik.exe
  C:\Windows\System\UmhwDik.exe
  2⤵
  PID:7216
- C:\Windows\System\BwkcoBM.exe
  C:\Windows\System\BwkcoBM.exe
  2⤵
  PID:7244
- C:\Windows\System\jNVeVyn.exe
  C:\Windows\System\jNVeVyn.exe
  2⤵
  PID:7272
- C:\Windows\System\cRkZedx.exe
  C:\Windows\System\cRkZedx.exe
  2⤵
  PID:7308
- C:\Windows\System\mzmjRHL.exe
  C:\Windows\System\mzmjRHL.exe
  2⤵
  PID:7328
- C:\Windows\System\tYQpAVJ.exe
  C:\Windows\System\tYQpAVJ.exe
  2⤵
  PID:7356
- C:\Windows\System\oUpVrIy.exe
  C:\Windows\System\oUpVrIy.exe
  2⤵
  PID:7384
- C:\Windows\System\CiHnCEO.exe
  C:\Windows\System\CiHnCEO.exe
  2⤵
  PID:7408
- C:\Windows\System\owOTSsl.exe
  C:\Windows\System\owOTSsl.exe
  2⤵
  PID:7440
- C:\Windows\System\YgWxliB.exe
  C:\Windows\System\YgWxliB.exe
  2⤵
  PID:7460
- C:\Windows\System\ZGHvmsy.exe
  C:\Windows\System\ZGHvmsy.exe
  2⤵
  PID:7500
- C:\Windows\System\ueFgzgB.exe
  C:\Windows\System\ueFgzgB.exe
  2⤵
  PID:7532
- C:\Windows\System\AzUPhtT.exe
  C:\Windows\System\AzUPhtT.exe
  2⤵
  PID:7552
- C:\Windows\System\AEaOEwv.exe
  C:\Windows\System\AEaOEwv.exe
  2⤵
  PID:7580
- C:\Windows\System\UtbhgsU.exe
  C:\Windows\System\UtbhgsU.exe
  2⤵
  PID:7616
- C:\Windows\System\kJCjyKK.exe
  C:\Windows\System\kJCjyKK.exe
  2⤵
  PID:7640
- C:\Windows\System\zfIZakx.exe
  C:\Windows\System\zfIZakx.exe
  2⤵
  PID:7668
- C:\Windows\System\sEsKsas.exe
  C:\Windows\System\sEsKsas.exe
  2⤵
  PID:7712
- C:\Windows\System\nAmbhyL.exe
  C:\Windows\System\nAmbhyL.exe
  2⤵
  PID:7732
- C:\Windows\System\uWVHekw.exe
  C:\Windows\System\uWVHekw.exe
  2⤵
  PID:7756
- C:\Windows\System\xruCdOE.exe
  C:\Windows\System\xruCdOE.exe
  2⤵
  PID:7788
- C:\Windows\System\UYgSYPT.exe
  C:\Windows\System\UYgSYPT.exe
  2⤵
  PID:7804
- C:\Windows\System\onLFhvH.exe
  C:\Windows\System\onLFhvH.exe
  2⤵
  PID:7832
- C:\Windows\System\ZccGiTn.exe
  C:\Windows\System\ZccGiTn.exe
  2⤵
  PID:7868
- C:\Windows\System\UaDLezj.exe
  C:\Windows\System\UaDLezj.exe
  2⤵
  PID:7896
- C:\Windows\System\vaaehQe.exe
  C:\Windows\System\vaaehQe.exe
  2⤵
  PID:7916
- C:\Windows\System\kmRxMHx.exe
  C:\Windows\System\kmRxMHx.exe
  2⤵
  PID:7964
- C:\Windows\System\iuiocFn.exe
  C:\Windows\System\iuiocFn.exe
  2⤵
  PID:7988
- C:\Windows\System\MwsmsFj.exe
  C:\Windows\System\MwsmsFj.exe
  2⤵
  PID:8024
- C:\Windows\System\UVazGCF.exe
  C:\Windows\System\UVazGCF.exe
  2⤵
  PID:8040
- C:\Windows\System\wTYncul.exe
  C:\Windows\System\wTYncul.exe
  2⤵
  PID:8056
- C:\Windows\System\gkrhWAi.exe
  C:\Windows\System\gkrhWAi.exe
  2⤵
  PID:8084
- C:\Windows\System\EJJNRWu.exe
  C:\Windows\System\EJJNRWu.exe
  2⤵
  PID:8136
- C:\Windows\System\QGASKvN.exe
  C:\Windows\System\QGASKvN.exe
  2⤵
  PID:8164
- C:\Windows\System\gswFUcW.exe
  C:\Windows\System\gswFUcW.exe
  2⤵
  PID:7176
- C:\Windows\System\YeDyVpU.exe
  C:\Windows\System\YeDyVpU.exe
  2⤵
  PID:7204
- C:\Windows\System\uvWytoT.exe
  C:\Windows\System\uvWytoT.exe
  2⤵
  PID:7268
- C:\Windows\System\ciBnkst.exe
  C:\Windows\System\ciBnkst.exe
  2⤵
  PID:7340
- C:\Windows\System\WohtYjl.exe
  C:\Windows\System\WohtYjl.exe
  2⤵
  PID:2972
- C:\Windows\System\qYWEPOc.exe
  C:\Windows\System\qYWEPOc.exe
  2⤵
  PID:7492
- C:\Windows\System\mDEqjDd.exe
  C:\Windows\System\mDEqjDd.exe
  2⤵
  PID:7516
- C:\Windows\System\ogpkvBh.exe
  C:\Windows\System\ogpkvBh.exe
  2⤵
  PID:7592
- C:\Windows\System\xyalRUv.exe
  C:\Windows\System\xyalRUv.exe
  2⤵
  PID:7656
- C:\Windows\System\mIWpkSp.exe
  C:\Windows\System\mIWpkSp.exe
  2⤵
  PID:7720
- C:\Windows\System\Uusegab.exe
  C:\Windows\System\Uusegab.exe
  2⤵
  PID:7768
- C:\Windows\System\jOKHspw.exe
  C:\Windows\System\jOKHspw.exe
  2⤵
  PID:7860
- C:\Windows\System\DbIEGKv.exe
  C:\Windows\System\DbIEGKv.exe
  2⤵
  PID:7932
- C:\Windows\System\nyFcDSG.exe
  C:\Windows\System\nyFcDSG.exe
  2⤵
  PID:8008
- C:\Windows\System\SvbMAtP.exe
  C:\Windows\System\SvbMAtP.exe
  2⤵
  PID:8068
- C:\Windows\System\DabjbEe.exe
  C:\Windows\System\DabjbEe.exe
  2⤵
  PID:8116
- C:\Windows\System\klAeNic.exe
  C:\Windows\System\klAeNic.exe
  2⤵
  PID:1272
- C:\Windows\System\LdrymFz.exe
  C:\Windows\System\LdrymFz.exe
  2⤵
  PID:8180
- C:\Windows\System\IZjytQl.exe
  C:\Windows\System\IZjytQl.exe
  2⤵
  PID:7200
- C:\Windows\System\DNUzYid.exe
  C:\Windows\System\DNUzYid.exe
  2⤵
  PID:7348
- C:\Windows\System\EJDhxzs.exe
  C:\Windows\System\EJDhxzs.exe
  2⤵
  PID:7484
- C:\Windows\System\JxTvxGX.exe
  C:\Windows\System\JxTvxGX.exe
  2⤵
  PID:7772
- C:\Windows\System\PltRMDu.exe
  C:\Windows\System\PltRMDu.exe
  2⤵
  PID:7908
- C:\Windows\System\yWmgOfs.exe
  C:\Windows\System\yWmgOfs.exe
  2⤵
  PID:8020
- C:\Windows\System\JjghAnl.exe
  C:\Windows\System\JjghAnl.exe
  2⤵
  PID:3540
- C:\Windows\System\fRmdXno.exe
  C:\Windows\System\fRmdXno.exe
  2⤵
  PID:7236
- C:\Windows\System\HNlffgm.exe
  C:\Windows\System\HNlffgm.exe
  2⤵
  PID:7700
- C:\Windows\System\OeRcyKf.exe
  C:\Windows\System\OeRcyKf.exe
  2⤵
  PID:7972
- C:\Windows\System\kbLWHWh.exe
  C:\Windows\System\kbLWHWh.exe
  2⤵
  PID:7692
- C:\Windows\System\aIlbuGu.exe
  C:\Windows\System\aIlbuGu.exe
  2⤵
  PID:3572
- C:\Windows\System\FXWKaKU.exe
  C:\Windows\System\FXWKaKU.exe
  2⤵
  PID:8208
- C:\Windows\System\LjdJlAH.exe
  C:\Windows\System\LjdJlAH.exe
  2⤵
  PID:8248
- C:\Windows\System\eRvFFMn.exe
  C:\Windows\System\eRvFFMn.exe
  2⤵
  PID:8264
- C:\Windows\System\jMUrMEx.exe
  C:\Windows\System\jMUrMEx.exe
  2⤵
  PID:8284
- C:\Windows\System\nkwFUVG.exe
  C:\Windows\System\nkwFUVG.exe
  2⤵
  PID:8320
- C:\Windows\System\NzLGfzb.exe
  C:\Windows\System\NzLGfzb.exe
  2⤵
  PID:8348
- C:\Windows\System\wUtrgoQ.exe
  C:\Windows\System\wUtrgoQ.exe
  2⤵
  PID:8380
- C:\Windows\System\YdXibkk.exe
  C:\Windows\System\YdXibkk.exe
  2⤵
  PID:8404
- C:\Windows\System\WDCBtOp.exe
  C:\Windows\System\WDCBtOp.exe
  2⤵
  PID:8440
- C:\Windows\System\sPZsJaN.exe
  C:\Windows\System\sPZsJaN.exe
  2⤵
  PID:8468
- C:\Windows\System\MurdLBG.exe
  C:\Windows\System\MurdLBG.exe
  2⤵
  PID:8500
- C:\Windows\System\NAlWRhH.exe
  C:\Windows\System\NAlWRhH.exe
  2⤵
  PID:8524
- C:\Windows\System\VBdnxmE.exe
  C:\Windows\System\VBdnxmE.exe
  2⤵
  PID:8544
- C:\Windows\System\LkrjrOZ.exe
  C:\Windows\System\LkrjrOZ.exe
  2⤵
  PID:8572
- C:\Windows\System\ZhbRjEN.exe
  C:\Windows\System\ZhbRjEN.exe
  2⤵
  PID:8600
- C:\Windows\System\NWnvznL.exe
  C:\Windows\System\NWnvznL.exe
  2⤵
  PID:8628
- C:\Windows\System\FIZeqIl.exe
  C:\Windows\System\FIZeqIl.exe
  2⤵
  PID:8644
- C:\Windows\System\mmlByqP.exe
  C:\Windows\System\mmlByqP.exe
  2⤵
  PID:8676
- C:\Windows\System\NreANql.exe
  C:\Windows\System\NreANql.exe
  2⤵
  PID:8720
- C:\Windows\System\BXAmnAr.exe
  C:\Windows\System\BXAmnAr.exe
  2⤵
  PID:8748
- C:\Windows\System\vFAjrjp.exe
  C:\Windows\System\vFAjrjp.exe
  2⤵
  PID:8768
- C:\Windows\System\hxfypZS.exe
  C:\Windows\System\hxfypZS.exe
  2⤵
  PID:8788
- C:\Windows\System\LElNJHT.exe
  C:\Windows\System\LElNJHT.exe
  2⤵
  PID:8816
- C:\Windows\System\mvSTfpY.exe
  C:\Windows\System\mvSTfpY.exe
  2⤵
  PID:8848
- C:\Windows\System\OcBAWED.exe
  C:\Windows\System\OcBAWED.exe
  2⤵
  PID:8876
- C:\Windows\System\nHcdtgY.exe
  C:\Windows\System\nHcdtgY.exe
  2⤵
  PID:8904
- C:\Windows\System\LeYRCfN.exe
  C:\Windows\System\LeYRCfN.exe
  2⤵
  PID:8936
- C:\Windows\System\ynOvDbS.exe
  C:\Windows\System\ynOvDbS.exe
  2⤵
  PID:8968
- C:\Windows\System\pwBjVAM.exe
  C:\Windows\System\pwBjVAM.exe
  2⤵
  PID:9008
- C:\Windows\System\ouOCVfT.exe
  C:\Windows\System\ouOCVfT.exe
  2⤵
  PID:9024
- C:\Windows\System\RxPvfPe.exe
  C:\Windows\System\RxPvfPe.exe
  2⤵
  PID:9060
- C:\Windows\System\NefAfgv.exe
  C:\Windows\System\NefAfgv.exe
  2⤵
  PID:9084
- C:\Windows\System\BGsnhsx.exe
  C:\Windows\System\BGsnhsx.exe
  2⤵
  PID:9108
- C:\Windows\System\wIKvzLe.exe
  C:\Windows\System\wIKvzLe.exe
  2⤵
  PID:9128
- C:\Windows\System\ykUuFwa.exe
  C:\Windows\System\ykUuFwa.exe
  2⤵
  PID:9164
- C:\Windows\System\kTjfhTo.exe
  C:\Windows\System\kTjfhTo.exe
  2⤵
  PID:9204
- C:\Windows\System\AeDzKxn.exe
  C:\Windows\System\AeDzKxn.exe
  2⤵
  PID:8204
- C:\Windows\System\YyjNQwb.exe
  C:\Windows\System\YyjNQwb.exe
  2⤵
  PID:8260
- C:\Windows\System\RTKHysJ.exe
  C:\Windows\System\RTKHysJ.exe
  2⤵
  PID:8316
- C:\Windows\System\LMtYpji.exe
  C:\Windows\System\LMtYpji.exe
  2⤵
  PID:8364
- C:\Windows\System\OoAzRlj.exe
  C:\Windows\System\OoAzRlj.exe
  2⤵
  PID:8484
- C:\Windows\System\tFzZRjJ.exe
  C:\Windows\System\tFzZRjJ.exe
  2⤵
  PID:8540
- C:\Windows\System\OkOedsk.exe
  C:\Windows\System\OkOedsk.exe
  2⤵
  PID:8592
- C:\Windows\System\MCjsaoh.exe
  C:\Windows\System\MCjsaoh.exe
  2⤵
  PID:8616
- C:\Windows\System\MTLuERe.exe
  C:\Windows\System\MTLuERe.exe
  2⤵
  PID:8700
- C:\Windows\System\NVfGKHD.exe
  C:\Windows\System\NVfGKHD.exe
  2⤵
  PID:8744
- C:\Windows\System\BtPaSFQ.exe
  C:\Windows\System\BtPaSFQ.exe
  2⤵
  PID:8808
- C:\Windows\System\iqWoejY.exe
  C:\Windows\System\iqWoejY.exe
  2⤵
  PID:8928
- C:\Windows\System\savilzX.exe
  C:\Windows\System\savilzX.exe
  2⤵
  PID:8956
- C:\Windows\System\okpKBBQ.exe
  C:\Windows\System\okpKBBQ.exe
  2⤵
  PID:9036
- C:\Windows\System\JVbwaYS.exe
  C:\Windows\System\JVbwaYS.exe
  2⤵
  PID:9096
- C:\Windows\System\uExTKLX.exe
  C:\Windows\System\uExTKLX.exe
  2⤵
  PID:9124
- C:\Windows\System\vnNYlrt.exe
  C:\Windows\System\vnNYlrt.exe
  2⤵
  PID:9188
- C:\Windows\System\TSGoSen.exe
  C:\Windows\System\TSGoSen.exe
  2⤵
  PID:8308
- C:\Windows\System\aBVWtPi.exe
  C:\Windows\System\aBVWtPi.exe
  2⤵
  PID:8392
- C:\Windows\System\GQsxayb.exe
  C:\Windows\System\GQsxayb.exe
  2⤵
  PID:8516
- C:\Windows\System\nTkhTPb.exe
  C:\Windows\System\nTkhTPb.exe
  2⤵
  PID:8656
- C:\Windows\System\uNLVQdH.exe
  C:\Windows\System\uNLVQdH.exe
  2⤵
  PID:8736
- C:\Windows\System\uiXkFWa.exe
  C:\Windows\System\uiXkFWa.exe
  2⤵
  PID:8944
- C:\Windows\System\WtXMOFx.exe
  C:\Windows\System\WtXMOFx.exe
  2⤵
  PID:9116
- C:\Windows\System\nlAvrwB.exe
  C:\Windows\System\nlAvrwB.exe
  2⤵
  PID:8244
- C:\Windows\System\EtpOoWK.exe
  C:\Windows\System\EtpOoWK.exe
  2⤵
  PID:8340
- C:\Windows\System\GnqMXaS.exe
  C:\Windows\System\GnqMXaS.exe
  2⤵
  PID:9016
- C:\Windows\System\MVZJKKM.exe
  C:\Windows\System\MVZJKKM.exe
  2⤵
  PID:8612
- C:\Windows\System\qYUViGH.exe
  C:\Windows\System\qYUViGH.exe
  2⤵
  PID:9232
- C:\Windows\System\ytoLWdn.exe
  C:\Windows\System\ytoLWdn.exe
  2⤵
  PID:9260
- C:\Windows\System\EulHEty.exe
  C:\Windows\System\EulHEty.exe
  2⤵
  PID:9288
- C:\Windows\System\HyTWBVu.exe
  C:\Windows\System\HyTWBVu.exe
  2⤵
  PID:9308
- C:\Windows\System\GRYvfFu.exe
  C:\Windows\System\GRYvfFu.exe
  2⤵
  PID:9336
- C:\Windows\System\tDTxDRI.exe
  C:\Windows\System\tDTxDRI.exe
  2⤵
  PID:9372
- C:\Windows\System\KzvhNar.exe
  C:\Windows\System\KzvhNar.exe
  2⤵
  PID:9388
- C:\Windows\System\xZwHyLx.exe
  C:\Windows\System\xZwHyLx.exe
  2⤵
  PID:9408
- C:\Windows\System\saqNTrt.exe
  C:\Windows\System\saqNTrt.exe
  2⤵
  PID:9436
- C:\Windows\System\OSqfxyJ.exe
  C:\Windows\System\OSqfxyJ.exe
  2⤵
  PID:9464
- C:\Windows\System\ayztKRZ.exe
  C:\Windows\System\ayztKRZ.exe
  2⤵
  PID:9500
- C:\Windows\System\mtoZjza.exe
  C:\Windows\System\mtoZjza.exe
  2⤵
  PID:9516
- C:\Windows\System\QuOfcVe.exe
  C:\Windows\System\QuOfcVe.exe
  2⤵
  PID:9568
- C:\Windows\System\rGgmPgx.exe
  C:\Windows\System\rGgmPgx.exe
  2⤵
  PID:9584
- C:\Windows\System\UZeNBWC.exe
  C:\Windows\System\UZeNBWC.exe
  2⤵
  PID:9612
- C:\Windows\System\ZdcyJMj.exe
  C:\Windows\System\ZdcyJMj.exe
  2⤵
  PID:9640
- C:\Windows\System\DXflkMJ.exe
  C:\Windows\System\DXflkMJ.exe
  2⤵
  PID:9668
- C:\Windows\System\qPArwor.exe
  C:\Windows\System\qPArwor.exe
  2⤵
  PID:9704
- C:\Windows\System\KsOGvFb.exe
  C:\Windows\System\KsOGvFb.exe
  2⤵
  PID:9724
- C:\Windows\System\ULeNokj.exe
  C:\Windows\System\ULeNokj.exe
  2⤵
  PID:9744
- C:\Windows\System\DhGzvZi.exe
  C:\Windows\System\DhGzvZi.exe
  2⤵
  PID:9780
- C:\Windows\System\qHIYPKg.exe
  C:\Windows\System\qHIYPKg.exe
  2⤵
  PID:9808
- C:\Windows\System\jDBSxjQ.exe
  C:\Windows\System\jDBSxjQ.exe
  2⤵
  PID:9836
- C:\Windows\System\SKNpRxb.exe
  C:\Windows\System\SKNpRxb.exe
  2⤵
  PID:9864
- C:\Windows\System\fYlvvUi.exe
  C:\Windows\System\fYlvvUi.exe
  2⤵
  PID:9880
- C:\Windows\System\UwQZFVA.exe
  C:\Windows\System\UwQZFVA.exe
  2⤵
  PID:9916
- C:\Windows\System\GDTHxlb.exe
  C:\Windows\System\GDTHxlb.exe
  2⤵
  PID:9960
- C:\Windows\System\jPBvGCJ.exe
  C:\Windows\System\jPBvGCJ.exe
  2⤵
  PID:9976
- C:\Windows\System\QEREVAi.exe
  C:\Windows\System\QEREVAi.exe
  2⤵
  PID:10004
- C:\Windows\System\nvioiwz.exe
  C:\Windows\System\nvioiwz.exe
  2⤵
  PID:10036
- C:\Windows\System\bfsjFhS.exe
  C:\Windows\System\bfsjFhS.exe
  2⤵
  PID:10076
- C:\Windows\System\NVcRenu.exe
  C:\Windows\System\NVcRenu.exe
  2⤵
  PID:10092
- C:\Windows\System\idwoman.exe
  C:\Windows\System\idwoman.exe
  2⤵
  PID:10120
- C:\Windows\System\SufBjdJ.exe
  C:\Windows\System\SufBjdJ.exe
  2⤵
  PID:10156
- C:\Windows\System\VKEgRDs.exe
  C:\Windows\System\VKEgRDs.exe
  2⤵
  PID:10176
- C:\Windows\System\tulQwCF.exe
  C:\Windows\System\tulQwCF.exe
  2⤵
  PID:10204
- C:\Windows\System\DMvPPEP.exe
  C:\Windows\System\DMvPPEP.exe
  2⤵
  PID:10232
- C:\Windows\System\QPlJFjP.exe
  C:\Windows\System\QPlJFjP.exe
  2⤵
  PID:9244
- C:\Windows\System\tCBpvuG.exe
  C:\Windows\System\tCBpvuG.exe
  2⤵
  PID:9284
- C:\Windows\System\YFguZvW.exe
  C:\Windows\System\YFguZvW.exe
  2⤵
  PID:9360
- C:\Windows\System\uiQjFGj.exe
  C:\Windows\System\uiQjFGj.exe
  2⤵
  PID:9404
- C:\Windows\System\TdoPGiu.exe
  C:\Windows\System\TdoPGiu.exe
  2⤵
  PID:9492
- C:\Windows\System\GQGZvUc.exe
  C:\Windows\System\GQGZvUc.exe
  2⤵
  PID:9540
- C:\Windows\System\PmUKAnn.exe
  C:\Windows\System\PmUKAnn.exe
  2⤵
  PID:9624
- C:\Windows\System\xohuXIe.exe
  C:\Windows\System\xohuXIe.exe
  2⤵
  PID:9692
- C:\Windows\System\OkVNWFg.exe
  C:\Windows\System\OkVNWFg.exe
  2⤵
  PID:9752
- C:\Windows\System\ZeaUfma.exe
  C:\Windows\System\ZeaUfma.exe
  2⤵
  PID:9828
- C:\Windows\System\sLRhATZ.exe
  C:\Windows\System\sLRhATZ.exe
  2⤵
  PID:9856
- C:\Windows\System\CJPCHgu.exe
  C:\Windows\System\CJPCHgu.exe
  2⤵
  PID:9944
- C:\Windows\System\SEZlbny.exe
  C:\Windows\System\SEZlbny.exe
  2⤵
  PID:9992
- C:\Windows\System\abFggwj.exe
  C:\Windows\System\abFggwj.exe
  2⤵
  PID:10056
- C:\Windows\System\vdmUgCr.exe
  C:\Windows\System\vdmUgCr.exe
  2⤵
  PID:10108
- C:\Windows\System\gFebnkT.exe
  C:\Windows\System\gFebnkT.exe
  2⤵
  PID:10200
- C:\Windows\System\UIRnMls.exe
  C:\Windows\System\UIRnMls.exe
  2⤵
  PID:4844
- C:\Windows\System\RQCbJUh.exe
  C:\Windows\System\RQCbJUh.exe
  2⤵
  PID:9316
- C:\Windows\System\pUKohQC.exe
  C:\Windows\System\pUKohQC.exe
  2⤵
  PID:9448
- C:\Windows\System\HtXfDKU.exe
  C:\Windows\System\HtXfDKU.exe
  2⤵
  PID:9652
- C:\Windows\System\QPSTloz.exe
  C:\Windows\System\QPSTloz.exe
  2⤵
  PID:9800
- C:\Windows\System\WpjebYq.exe
  C:\Windows\System\WpjebYq.exe
  2⤵
  PID:9968
- C:\Windows\System\uAzYIBy.exe
  C:\Windows\System\uAzYIBy.exe
  2⤵
  PID:10084
- C:\Windows\System\lAlcPtJ.exe
  C:\Windows\System\lAlcPtJ.exe
  2⤵
  PID:10216
- C:\Windows\System\VBmfMXX.exe
  C:\Windows\System\VBmfMXX.exe
  2⤵
  PID:9444
- C:\Windows\System\NuyCzyb.exe
  C:\Windows\System\NuyCzyb.exe
  2⤵
  PID:4048
- C:\Windows\System\uKrRLtF.exe
  C:\Windows\System\uKrRLtF.exe
  2⤵
  PID:2320
- C:\Windows\System\vzizMhd.exe
  C:\Windows\System\vzizMhd.exe
  2⤵
  PID:9596
- C:\Windows\System\zPmkjvb.exe
  C:\Windows\System\zPmkjvb.exe
  2⤵
  PID:10244
- C:\Windows\System\KFUeUBb.exe
  C:\Windows\System\KFUeUBb.exe
  2⤵
  PID:10284
- C:\Windows\System\BIgpBeT.exe
  C:\Windows\System\BIgpBeT.exe
  2⤵
  PID:10312
- C:\Windows\System\mEgaWWi.exe
  C:\Windows\System\mEgaWWi.exe
  2⤵
  PID:10328
- C:\Windows\System\QhEyOxI.exe
  C:\Windows\System\QhEyOxI.exe
  2⤵
  PID:10352
- C:\Windows\System\uUMXmYa.exe
  C:\Windows\System\uUMXmYa.exe
  2⤵
  PID:10368
- C:\Windows\System\ufmCaRZ.exe
  C:\Windows\System\ufmCaRZ.exe
  2⤵
  PID:10392
- C:\Windows\System\RbWUtAz.exe
  C:\Windows\System\RbWUtAz.exe
  2⤵
  PID:10420
- C:\Windows\System\BcKHUEG.exe
  C:\Windows\System\BcKHUEG.exe
  2⤵
  PID:10452
- C:\Windows\System\FkMrLka.exe
  C:\Windows\System\FkMrLka.exe
  2⤵
  PID:10476
- C:\Windows\System\chWwdDi.exe
  C:\Windows\System\chWwdDi.exe
  2⤵
  PID:10500
- C:\Windows\System\cugbzZE.exe
  C:\Windows\System\cugbzZE.exe
  2⤵
  PID:10524
- C:\Windows\System\GkCTKBw.exe
  C:\Windows\System\GkCTKBw.exe
  2⤵
  PID:10556
- C:\Windows\System\wQDtDZM.exe
  C:\Windows\System\wQDtDZM.exe
  2⤵
  PID:10584
- C:\Windows\System\xdbuhsu.exe
  C:\Windows\System\xdbuhsu.exe
  2⤵
  PID:10624
- C:\Windows\System\ZHmenTj.exe
  C:\Windows\System\ZHmenTj.exe
  2⤵
  PID:10652
- C:\Windows\System\XDpSeTg.exe
  C:\Windows\System\XDpSeTg.exe
  2⤵
  PID:10684
- C:\Windows\System\bucDOXj.exe
  C:\Windows\System\bucDOXj.exe
  2⤵
  PID:10716
- C:\Windows\System\GCOkNiX.exe
  C:\Windows\System\GCOkNiX.exe
  2⤵
  PID:10736
- C:\Windows\System\VdaYYEH.exe
  C:\Windows\System\VdaYYEH.exe
  2⤵
  PID:10772
- C:\Windows\System\uGBVjzs.exe
  C:\Windows\System\uGBVjzs.exe
  2⤵
  PID:10800
- C:\Windows\System\pOHjxVu.exe
  C:\Windows\System\pOHjxVu.exe
  2⤵
  PID:10820
- C:\Windows\System\JDtitBF.exe
  C:\Windows\System\JDtitBF.exe
  2⤵
  PID:10848
- C:\Windows\System\hlcMvrA.exe
  C:\Windows\System\hlcMvrA.exe
  2⤵
  PID:10900
- C:\Windows\System\yIbgMvw.exe
  C:\Windows\System\yIbgMvw.exe
  2⤵
  PID:10916
- C:\Windows\System\QdngaDs.exe
  C:\Windows\System\QdngaDs.exe
  2⤵
  PID:10944
- C:\Windows\System\KhKLUrZ.exe
  C:\Windows\System\KhKLUrZ.exe
  2⤵
  PID:10972
- C:\Windows\System\VHUplGQ.exe
  C:\Windows\System\VHUplGQ.exe
  2⤵
  PID:11008
- C:\Windows\System\qqEUVLi.exe
  C:\Windows\System\qqEUVLi.exe
  2⤵
  PID:11032
- C:\Windows\System\LEsnbok.exe
  C:\Windows\System\LEsnbok.exe
  2⤵
  PID:11056
- C:\Windows\System\FpZsWyw.exe
  C:\Windows\System\FpZsWyw.exe
  2⤵
  PID:11084
- C:\Windows\System\SYxCUaU.exe
  C:\Windows\System\SYxCUaU.exe
  2⤵
  PID:11120
- C:\Windows\System\dXqqIfT.exe
  C:\Windows\System\dXqqIfT.exe
  2⤵
  PID:11144
- C:\Windows\System\SJexqlc.exe
  C:\Windows\System\SJexqlc.exe
  2⤵
  PID:11184
- C:\Windows\System\oRWBiaj.exe
  C:\Windows\System\oRWBiaj.exe
  2⤵
  PID:11212
- C:\Windows\System\UhWMnPY.exe
  C:\Windows\System\UhWMnPY.exe
  2⤵
  PID:11228
- C:\Windows\System\zVYQMtK.exe
  C:\Windows\System\zVYQMtK.exe
  2⤵
  PID:10020
- C:\Windows\System\kvIjbdQ.exe
  C:\Windows\System\kvIjbdQ.exe
  2⤵
  PID:10304
- C:\Windows\System\pLUCeLZ.exe
  C:\Windows\System\pLUCeLZ.exe
  2⤵
  PID:10348
- C:\Windows\System\xBRxLtb.exe
  C:\Windows\System\xBRxLtb.exe
  2⤵
  PID:10444
- C:\Windows\System\rlrczSP.exe
  C:\Windows\System\rlrczSP.exe
  2⤵
  PID:10472
- C:\Windows\System\iInCqKn.exe
  C:\Windows\System\iInCqKn.exe
  2⤵
  PID:10544
- C:\Windows\System\ZibBVvN.exe
  C:\Windows\System\ZibBVvN.exe
  2⤵
  PID:10604
- C:\Windows\System\cPNOhpz.exe
  C:\Windows\System\cPNOhpz.exe
  2⤵
  PID:10644
- C:\Windows\System\vRAdrVV.exe
  C:\Windows\System\vRAdrVV.exe
  2⤵
  PID:10708
- C:\Windows\System\SLeCunR.exe
  C:\Windows\System\SLeCunR.exe
  2⤵
  PID:10792
- C:\Windows\System\hxHtuGt.exe
  C:\Windows\System\hxHtuGt.exe
  2⤵
  PID:10840
- C:\Windows\System\jiYojJP.exe
  C:\Windows\System\jiYojJP.exe
  2⤵
  PID:10912
- C:\Windows\System\KMsXMDh.exe
  C:\Windows\System\KMsXMDh.exe
  2⤵
  PID:11004
- C:\Windows\System\LtZSJoa.exe
  C:\Windows\System\LtZSJoa.exe
  2⤵
  PID:11048
- C:\Windows\System\JmeFPKQ.exe
  C:\Windows\System\JmeFPKQ.exe
  2⤵
  PID:11160
- C:\Windows\System\iOZyOto.exe
  C:\Windows\System\iOZyOto.exe
  2⤵
  PID:11196
- C:\Windows\System\QvMBVLH.exe
  C:\Windows\System\QvMBVLH.exe
  2⤵
  PID:11256
- C:\Windows\System\ZGiYFGJ.exe
  C:\Windows\System\ZGiYFGJ.exe
  2⤵
  PID:10344
- C:\Windows\System\xxLaWVY.exe
  C:\Windows\System\xxLaWVY.exe
  2⤵
  PID:10516
- C:\Windows\System\OoEzBtD.exe
  C:\Windows\System\OoEzBtD.exe
  2⤵
  PID:10668
- C:\Windows\System\DZEgekr.exe
  C:\Windows\System\DZEgekr.exe
  2⤵
  PID:10796
- C:\Windows\System\WWvZOek.exe
  C:\Windows\System\WWvZOek.exe
  2⤵
  PID:11020
- C:\Windows\System\HyiIaCc.exe
  C:\Windows\System\HyiIaCc.exe
  2⤵
  PID:11164
- C:\Windows\System\gbZhiXa.exe
  C:\Windows\System\gbZhiXa.exe
  2⤵
  PID:10548
- C:\Windows\System\eOoSReL.exe
  C:\Windows\System\eOoSReL.exe
  2⤵
  PID:10700
- C:\Windows\System\SsKdTEQ.exe
  C:\Windows\System\SsKdTEQ.exe
  2⤵
  PID:11224
- C:\Windows\System\cNcTaXZ.exe
  C:\Windows\System\cNcTaXZ.exe
  2⤵
  PID:10724
- C:\Windows\System\fHRyfIR.exe
  C:\Windows\System\fHRyfIR.exe
  2⤵
  PID:10580
- C:\Windows\System\NDXerBR.exe
  C:\Windows\System\NDXerBR.exe
  2⤵
  PID:11292
- C:\Windows\System\YgMIyVP.exe
  C:\Windows\System\YgMIyVP.exe
  2⤵
  PID:11320
- C:\Windows\System\ZYJEqFB.exe
  C:\Windows\System\ZYJEqFB.exe
  2⤵
  PID:11344
- C:\Windows\System\gruVoPP.exe
  C:\Windows\System\gruVoPP.exe
  2⤵
  PID:11364
- C:\Windows\System\HAptmdC.exe
  C:\Windows\System\HAptmdC.exe
  2⤵
  PID:11404
- C:\Windows\System\nZktSQm.exe
  C:\Windows\System\nZktSQm.exe
  2⤵
  PID:11420
- C:\Windows\System\iBoDBar.exe
  C:\Windows\System\iBoDBar.exe
  2⤵
  PID:11448
- C:\Windows\System\uwsFqTH.exe
  C:\Windows\System\uwsFqTH.exe
  2⤵
  PID:11488
- C:\Windows\System\utNSTWn.exe
  C:\Windows\System\utNSTWn.exe
  2⤵
  PID:11504
- C:\Windows\System\ibhjZSy.exe
  C:\Windows\System\ibhjZSy.exe
  2⤵
  PID:11532
- C:\Windows\System\dQKCWjS.exe
  C:\Windows\System\dQKCWjS.exe
  2⤵
  PID:11560
- C:\Windows\System\eRqDJXr.exe
  C:\Windows\System\eRqDJXr.exe
  2⤵
  PID:11592
- C:\Windows\System\YMBGVFO.exe
  C:\Windows\System\YMBGVFO.exe
  2⤵
  PID:11612
- C:\Windows\System\GzfSAZj.exe
  C:\Windows\System\GzfSAZj.exe
  2⤵
  PID:11644
- C:\Windows\System\BNatzOn.exe
  C:\Windows\System\BNatzOn.exe
  2⤵
  PID:11684
- C:\Windows\System\GFJNYBb.exe
  C:\Windows\System\GFJNYBb.exe
  2⤵
  PID:11712
- C:\Windows\System\KGtdTLZ.exe
  C:\Windows\System\KGtdTLZ.exe
  2⤵
  PID:11740
- C:\Windows\System\TIlvPwF.exe
  C:\Windows\System\TIlvPwF.exe
  2⤵
  PID:11756
- C:\Windows\System\hAFLtEQ.exe
  C:\Windows\System\hAFLtEQ.exe
  2⤵
  PID:11800
- C:\Windows\System\IfotgEm.exe
  C:\Windows\System\IfotgEm.exe
  2⤵
  PID:11828
- C:\Windows\System\mymMcKH.exe
  C:\Windows\System\mymMcKH.exe
  2⤵
  PID:11852
- C:\Windows\System\FAIsgwE.exe
  C:\Windows\System\FAIsgwE.exe
  2⤵
  PID:11872
- C:\Windows\System\wUxcTAW.exe
  C:\Windows\System\wUxcTAW.exe
  2⤵
  PID:11888
- C:\Windows\System\NDNTDpU.exe
  C:\Windows\System\NDNTDpU.exe
  2⤵
  PID:11904
- C:\Windows\System\eicQbyU.exe
  C:\Windows\System\eicQbyU.exe
  2⤵
  PID:11952
- C:\Windows\System\qgYGgAg.exe
  C:\Windows\System\qgYGgAg.exe
  2⤵
  PID:11984
- C:\Windows\System\eHGKykR.exe
  C:\Windows\System\eHGKykR.exe
  2⤵
  PID:12008
- C:\Windows\System\fwhOwIX.exe
  C:\Windows\System\fwhOwIX.exe
  2⤵
  PID:12032
- C:\Windows\System\EOaRduL.exe
  C:\Windows\System\EOaRduL.exe
  2⤵
  PID:12048
- C:\Windows\System\dwHrEQu.exe
  C:\Windows\System\dwHrEQu.exe
  2⤵
  PID:12076
- C:\Windows\System\oyodcbd.exe
  C:\Windows\System\oyodcbd.exe
  2⤵
  PID:12136
- C:\Windows\System\CQaLpiH.exe
  C:\Windows\System\CQaLpiH.exe
  2⤵
  PID:12164
- C:\Windows\System\nLsAIqb.exe
  C:\Windows\System\nLsAIqb.exe
  2⤵
  PID:12192
- C:\Windows\System\IagnIGQ.exe
  C:\Windows\System\IagnIGQ.exe
  2⤵
  PID:12208
- C:\Windows\System\oTdGIPV.exe
  C:\Windows\System\oTdGIPV.exe
  2⤵
  PID:12228
- C:\Windows\System\jSDlHjh.exe
  C:\Windows\System\jSDlHjh.exe
  2⤵
  PID:12256
- C:\Windows\System\NQkQhqz.exe
  C:\Windows\System\NQkQhqz.exe
  2⤵
  PID:12280
- C:\Windows\System\cswtbxW.exe
  C:\Windows\System\cswtbxW.exe
  2⤵
  PID:11308
- C:\Windows\System\VCYIlyq.exe
  C:\Windows\System\VCYIlyq.exe
  2⤵
  PID:11376
- C:\Windows\System\MFPEWoc.exe
  C:\Windows\System\MFPEWoc.exe
  2⤵
  PID:11436
- C:\Windows\System\FjFSooM.exe
  C:\Windows\System\FjFSooM.exe
  2⤵
  PID:11524
- C:\Windows\System\WSZpjEc.exe
  C:\Windows\System\WSZpjEc.exe
  2⤵
  PID:11580
- C:\Windows\System\MkgwuUP.exe
  C:\Windows\System\MkgwuUP.exe
  2⤵
  PID:11664
- C:\Windows\System\NmMukLE.exe
  C:\Windows\System\NmMukLE.exe
  2⤵
  PID:11700
- C:\Windows\System\LQTLNtU.exe
  C:\Windows\System\LQTLNtU.exe
  2⤵
  PID:11784
- C:\Windows\System\tvGgWFo.exe
  C:\Windows\System\tvGgWFo.exe
  2⤵
  PID:11860
- C:\Windows\System\TVKSDYE.exe
  C:\Windows\System\TVKSDYE.exe
  2⤵
  PID:11848
- C:\Windows\System\MwNplQf.exe
  C:\Windows\System\MwNplQf.exe
  2⤵
  PID:11936
- C:\Windows\System\Autulkh.exe
  C:\Windows\System\Autulkh.exe
  2⤵
  PID:12064
- C:\Windows\System\wkRWerQ.exe
  C:\Windows\System\wkRWerQ.exe
  2⤵
  PID:12108
- C:\Windows\System\ViEmJct.exe
  C:\Windows\System\ViEmJct.exe
  2⤵
  PID:12180
- C:\Windows\System\qXvRcgP.exe
  C:\Windows\System\qXvRcgP.exe
  2⤵
  PID:12224
- C:\Windows\System\IUwdXsd.exe
  C:\Windows\System\IUwdXsd.exe
  2⤵
  PID:11396
- C:\Windows\System\cHBpgtu.exe
  C:\Windows\System\cHBpgtu.exe
  2⤵
  PID:11496
- C:\Windows\System\MEedgaQ.exe
  C:\Windows\System\MEedgaQ.exe
  2⤵
  PID:11604
- C:\Windows\System\QNkpxac.exe
  C:\Windows\System\QNkpxac.exe
  2⤵
  PID:11748
- C:\Windows\System\AFNSXmU.exe
  C:\Windows\System\AFNSXmU.exe
  2⤵
  PID:11916
- C:\Windows\System\mscDwGJ.exe
  C:\Windows\System\mscDwGJ.exe
  2⤵
  PID:12060
- C:\Windows\System\HUnbYdP.exe
  C:\Windows\System\HUnbYdP.exe
  2⤵
  PID:12204
- C:\Windows\System\hcgqGCz.exe
  C:\Windows\System\hcgqGCz.exe
  2⤵
  PID:11660
- C:\Windows\System\GVOewUa.exe
  C:\Windows\System\GVOewUa.exe
  2⤵
  PID:11900
- C:\Windows\System\YioXGyv.exe
  C:\Windows\System\YioXGyv.exe
  2⤵
  PID:12152
- C:\Windows\System\dIDTHEH.exe
  C:\Windows\System\dIDTHEH.exe
  2⤵
  PID:12040
- C:\Windows\System\zsNMYhv.exe
  C:\Windows\System\zsNMYhv.exe
  2⤵
  PID:12300
- C:\Windows\System\FquYfta.exe
  C:\Windows\System\FquYfta.exe
  2⤵
  PID:12324
- C:\Windows\System\RZcfpAu.exe
  C:\Windows\System\RZcfpAu.exe
  2⤵
  PID:12352
- C:\Windows\System\OozfWwX.exe
  C:\Windows\System\OozfWwX.exe
  2⤵
  PID:12372
- C:\Windows\System\cFigiuR.exe
  C:\Windows\System\cFigiuR.exe
  2⤵
  PID:12396
- C:\Windows\System\uXgDbMa.exe
  C:\Windows\System\uXgDbMa.exe
  2⤵
  PID:12424
- C:\Windows\System\maaLmIz.exe
  C:\Windows\System\maaLmIz.exe
  2⤵
  PID:12448
- C:\Windows\System\ClmiQCz.exe
  C:\Windows\System\ClmiQCz.exe
  2⤵
  PID:12476
- C:\Windows\System\aneYEtW.exe
  C:\Windows\System\aneYEtW.exe
  2⤵
  PID:12508
- C:\Windows\System\wxieCuK.exe
  C:\Windows\System\wxieCuK.exe
  2⤵
  PID:12536
- C:\Windows\System\gfXFJDF.exe
  C:\Windows\System\gfXFJDF.exe
  2⤵
  PID:12564
- C:\Windows\System\aOxpqkH.exe
  C:\Windows\System\aOxpqkH.exe
  2⤵
  PID:12604
- C:\Windows\System\NXijLpu.exe
  C:\Windows\System\NXijLpu.exe
  2⤵
  PID:12628
- C:\Windows\System\Hpgffoa.exe
  C:\Windows\System\Hpgffoa.exe
  2⤵
  PID:12660
- C:\Windows\System\WECqCuX.exe
  C:\Windows\System\WECqCuX.exe
  2⤵
  PID:12676
- C:\Windows\System\gHFuqcP.exe
  C:\Windows\System\gHFuqcP.exe
  2⤵
  PID:12732
- C:\Windows\System\efJLGGz.exe
  C:\Windows\System\efJLGGz.exe
  2⤵
  PID:12748
- C:\Windows\System\CYMIUAb.exe
  C:\Windows\System\CYMIUAb.exe
  2⤵
  PID:12788
- C:\Windows\System\QFsQeRr.exe
  C:\Windows\System\QFsQeRr.exe
  2⤵
  PID:12804
- C:\Windows\System\uKmGxoO.exe
  C:\Windows\System\uKmGxoO.exe
  2⤵
  PID:12844
- C:\Windows\System\RhGOABU.exe
  C:\Windows\System\RhGOABU.exe
  2⤵
  PID:12872
- C:\Windows\System\NXlRTVw.exe
  C:\Windows\System\NXlRTVw.exe
  2⤵
  PID:12888
- C:\Windows\System\GJcSvgf.exe
  C:\Windows\System\GJcSvgf.exe
  2⤵
  PID:12908
- C:\Windows\System\zXapSyR.exe
  C:\Windows\System\zXapSyR.exe
  2⤵
  PID:12932
- C:\Windows\System\emGFqin.exe
  C:\Windows\System\emGFqin.exe
  2⤵
  PID:12952
- C:\Windows\System\IosbhSZ.exe
  C:\Windows\System\IosbhSZ.exe
  2⤵
  PID:12984
- C:\Windows\System\XJNXQEr.exe
  C:\Windows\System\XJNXQEr.exe
  2⤵
  PID:13012
- C:\Windows\System\FkNOUXy.exe
  C:\Windows\System\FkNOUXy.exe
  2⤵
  PID:13036
- C:\Windows\System\vVdPDEP.exe
  C:\Windows\System\vVdPDEP.exe
  2⤵
  PID:13056
- C:\Windows\System\qfwtXQH.exe
  C:\Windows\System\qfwtXQH.exe
  2⤵
  PID:13084
- C:\Windows\System\QPQYJaQ.exe
  C:\Windows\System\QPQYJaQ.exe
  2⤵
  PID:13108
- C:\Windows\System\fYCBIMp.exe
  C:\Windows\System\fYCBIMp.exe
  2⤵
  PID:13136
- C:\Windows\System\GKsOiJh.exe
  C:\Windows\System\GKsOiJh.exe
  2⤵
  PID:13204
- C:\Windows\System\ZaEWYfn.exe
  C:\Windows\System\ZaEWYfn.exe
  2⤵
  PID:13224
- C:\Windows\System\BHSUEeR.exe
  C:\Windows\System\BHSUEeR.exe
  2⤵
  PID:13252
- C:\Windows\System\KFDHadQ.exe
  C:\Windows\System\KFDHadQ.exe
  2⤵
  PID:13280
- C:\Windows\System\DtHGDRj.exe
  C:\Windows\System\DtHGDRj.exe
  2⤵
  PID:13308
- C:\Windows\System\shoaDzv.exe
  C:\Windows\System\shoaDzv.exe
  2⤵
  PID:12412
- C:\Windows\System\pzgLfaB.exe
  C:\Windows\System\pzgLfaB.exe
  2⤵
  PID:12408
- C:\Windows\System\FaqVqAu.exe
  C:\Windows\System\FaqVqAu.exe
  2⤵
  PID:12472
- C:\Windows\System\yHJqHCN.exe
  C:\Windows\System\yHJqHCN.exe
  2⤵
  PID:12552
- C:\Windows\System\gdKzwGD.exe
  C:\Windows\System\gdKzwGD.exe
  2⤵
  PID:12548
- C:\Windows\System\ZEouuNQ.exe
  C:\Windows\System\ZEouuNQ.exe
  2⤵
  PID:12692
- C:\Windows\System\omkzDGD.exe
  C:\Windows\System\omkzDGD.exe
  2⤵
  PID:12720
- C:\Windows\System\DvNKpRm.exe
  C:\Windows\System\DvNKpRm.exe
  2⤵
  PID:12784
- C:\Windows\System\zfqHqLN.exe
  C:\Windows\System\zfqHqLN.exe
  2⤵
  PID:12860
- C:\Windows\System\eecHtZQ.exe
  C:\Windows\System\eecHtZQ.exe
  2⤵
  PID:12948
- C:\Windows\System\ANmuFuZ.exe
  C:\Windows\System\ANmuFuZ.exe
  2⤵
  PID:13024
- C:\Windows\System\ZWHLoTS.exe
  C:\Windows\System\ZWHLoTS.exe
  2⤵
  PID:13080
- C:\Windows\System\DQmxyFx.exe
  C:\Windows\System\DQmxyFx.exe
  2⤵
  PID:13048
- C:\Windows\System\MNqMKxB.exe
  C:\Windows\System\MNqMKxB.exe
  2⤵
  PID:13196
- C:\Windows\System\vhJzCWT.exe
  C:\Windows\System\vhJzCWT.exe
  2⤵
  PID:13244
- C:\Windows\System\gOUMZcu.exe
  C:\Windows\System\gOUMZcu.exe
  2⤵
  PID:12112
- C:\Windows\System\vKUrDhC.exe
  C:\Windows\System\vKUrDhC.exe
  2⤵
  PID:12368
- C:\Windows\System\QsOeOaD.exe
  C:\Windows\System\QsOeOaD.exe
  2⤵
  PID:12384
- C:\Windows\System\DXZjAdK.exe
  C:\Windows\System\DXZjAdK.exe
  2⤵
  PID:12624
- C:\Windows\System\OXqmuPI.exe
  C:\Windows\System\OXqmuPI.exe
  2⤵
  PID:12744
- C:\Windows\System\XwMkPRd.exe
  C:\Windows\System\XwMkPRd.exe
  2⤵
  PID:12896
- C:\Windows\System\dLWnTSx.exe
  C:\Windows\System\dLWnTSx.exe
  2⤵
  PID:13148
- C:\Windows\System\IMXPNYn.exe
  C:\Windows\System\IMXPNYn.exe
  2⤵
  PID:13220
- C:\Windows\System\cwdIkGp.exe
  C:\Windows\System\cwdIkGp.exe
  2⤵
  PID:12496
- C:\Windows\System\yYRtppD.exe
  C:\Windows\System\yYRtppD.exe
  2⤵
  PID:12620
- C:\Windows\System\gLMqxWK.exe
  C:\Windows\System\gLMqxWK.exe
  2⤵
  PID:13104
- C:\Windows\System\CVCZCcX.exe
  C:\Windows\System\CVCZCcX.exe
  2⤵
  PID:13316
- C:\Windows\System\HuZgvFc.exe
  C:\Windows\System\HuZgvFc.exe
  2⤵
  PID:13348
- C:\Windows\System\fFIyGOt.exe
  C:\Windows\System\fFIyGOt.exe
  2⤵
  PID:13364
- C:\Windows\System\GTNROZT.exe
  C:\Windows\System\GTNROZT.exe
  2⤵
  PID:13416
- C:\Windows\System\NShPNBj.exe
  C:\Windows\System\NShPNBj.exe
  2⤵
  PID:13440
- C:\Windows\System\RGJfzWX.exe
  C:\Windows\System\RGJfzWX.exe
  2⤵
  PID:13472
- C:\Windows\System\AQuSiau.exe
  C:\Windows\System\AQuSiau.exe
  2⤵
  PID:13492
- C:\Windows\System\KFOpOSU.exe
  C:\Windows\System\KFOpOSU.exe
  2⤵
  PID:13516
- C:\Windows\System\FlOAGCL.exe
  C:\Windows\System\FlOAGCL.exe
  2⤵
  PID:13540
- C:\Windows\System\LfUgXDc.exe
  C:\Windows\System\LfUgXDc.exe
  2⤵
  PID:13564
- C:\Windows\System\cgiekvs.exe
  C:\Windows\System\cgiekvs.exe
  2⤵
  PID:13588
- C:\Windows\System\dxitGoe.exe
  C:\Windows\System\dxitGoe.exe
  2⤵
  PID:13616
- C:\Windows\System\WYKMDLZ.exe
  C:\Windows\System\WYKMDLZ.exe
  2⤵
  PID:13636
- C:\Windows\System\nsJjlYL.exe
  C:\Windows\System\nsJjlYL.exe
  2⤵
  PID:13704
- C:\Windows\System\UOULOiF.exe
  C:\Windows\System\UOULOiF.exe
  2⤵
  PID:13732
- C:\Windows\System\nInzOgH.exe
  C:\Windows\System\nInzOgH.exe
  2⤵
  PID:13756
- C:\Windows\System\zyJtvxV.exe
  C:\Windows\System\zyJtvxV.exe
  2⤵
  PID:13772
- C:\Windows\System\TGlmuCs.exe
  C:\Windows\System\TGlmuCs.exe
  2⤵
  PID:13800
- C:\Windows\System\QuezUTK.exe
  C:\Windows\System\QuezUTK.exe
  2⤵
  PID:13824
- C:\Windows\System\TujLiUi.exe
  C:\Windows\System\TujLiUi.exe
  2⤵
  PID:13860
- C:\Windows\System\sOKittt.exe
  C:\Windows\System\sOKittt.exe
  2⤵
  PID:13884
- C:\Windows\System\zuhDzgY.exe
  C:\Windows\System\zuhDzgY.exe
  2⤵
  PID:13916
- C:\Windows\System\MBvcbjU.exe
  C:\Windows\System\MBvcbjU.exe
  2⤵
  PID:13972
- C:\Windows\System\lxWPCFK.exe
  C:\Windows\System\lxWPCFK.exe
  2⤵
  PID:13988
- C:\Windows\System\uLgoTbn.exe
  C:\Windows\System\uLgoTbn.exe
  2⤵
  PID:14004
- C:\Windows\System\SWUkSWU.exe
  C:\Windows\System\SWUkSWU.exe
  2⤵
  PID:14044
- C:\Windows\System\UBmHvLP.exe
  C:\Windows\System\UBmHvLP.exe
  2⤵
  PID:14060
- C:\Windows\System\IWvyObg.exe
  C:\Windows\System\IWvyObg.exe
  2⤵
  PID:14108
- C:\Windows\System\YMWzNbA.exe
  C:\Windows\System\YMWzNbA.exe
  2⤵
  PID:14128
- C:\Windows\System\kRXwOIX.exe
  C:\Windows\System\kRXwOIX.exe
  2⤵
  PID:14144
- C:\Windows\System\wRPPmNR.exe
  C:\Windows\System\wRPPmNR.exe
  2⤵
  PID:14184
- C:\Windows\System\FdctywD.exe
  C:\Windows\System\FdctywD.exe
  2⤵
  PID:14200
- C:\Windows\System\mAaWBkj.exe
  C:\Windows\System\mAaWBkj.exe
  2⤵
  PID:14220
- C:\Windows\System\JIXXmHl.exe
  C:\Windows\System\JIXXmHl.exe
  2⤵
  PID:14256
- C:\Windows\System\mUfgPwQ.exe
  C:\Windows\System\mUfgPwQ.exe
  2⤵
  PID:14280
- C:\Windows\System\mZBfaJG.exe
  C:\Windows\System\mZBfaJG.exe
  2⤵
  PID:14316
- C:\Windows\System\GFcxjYs.exe
  C:\Windows\System\GFcxjYs.exe
  2⤵
  PID:12972
- C:\Windows\System\ZchjWLG.exe
  C:\Windows\System\ZchjWLG.exe
  2⤵
  PID:13388
- C:\Windows\System\GSxPLSS.exe
  C:\Windows\System\GSxPLSS.exe
  2⤵
  PID:13376
- C:\Windows\System\luKZCAs.exe
  C:\Windows\System\luKZCAs.exe
  2⤵
  PID:13488
- C:\Windows\System\EHbvYJV.exe
  C:\Windows\System\EHbvYJV.exe
  2⤵
  PID:13572
- C:\Windows\System\gpMKpLs.exe
  C:\Windows\System\gpMKpLs.exe
  2⤵
  PID:12716
- C:\Windows\System\lixFEOK.exe
  C:\Windows\System\lixFEOK.exe
  2⤵
  PID:13716
- C:\Windows\System\AQbmeBn.exe
  C:\Windows\System\AQbmeBn.exe
  2⤵
  PID:13784
- C:\Windows\System\PXzevJK.exe
  C:\Windows\System\PXzevJK.exe
  2⤵
  PID:13868
- C:\Windows\System\vMJyTWo.exe
  C:\Windows\System\vMJyTWo.exe
  2⤵
  PID:13892
- C:\Windows\System\TnHKwxq.exe
  C:\Windows\System\TnHKwxq.exe
  2⤵
  PID:13932
- C:\Windows\System\YcIGraU.exe
  C:\Windows\System\YcIGraU.exe
  2⤵
  PID:14000
- C:\Windows\System\kLnAYrU.exe
  C:\Windows\System\kLnAYrU.exe
  2⤵
  PID:14024
- C:\Windows\System\lGiohoz.exe
  C:\Windows\System\lGiohoz.exe
  2⤵
  PID:14116
- C:\Windows\System\IpYwewi.exe
  C:\Windows\System\IpYwewi.exe
  2⤵
  PID:14192
- C:\Windows\System\Tnrxbqs.exe
  C:\Windows\System\Tnrxbqs.exe
  2⤵
  PID:14252
- C:\Windows\System\SbYBoiS.exe
  C:\Windows\System\SbYBoiS.exe
  2⤵
  PID:14276
- C:\Windows\System\TkzHWpu.exe
  C:\Windows\System\TkzHWpu.exe
  2⤵
  PID:13356
- C:\Windows\System\iEibosN.exe
  C:\Windows\System\iEibosN.exe
  2⤵
  PID:13604
- C:\Windows\System\hnFUtoU.exe
  C:\Windows\System\hnFUtoU.exe
  2⤵
  PID:13712
- C:\Windows\System\xoVvCwM.exe
  C:\Windows\System\xoVvCwM.exe
  2⤵
  PID:13912
- C:\Windows\System\kVckdLn.exe
  C:\Windows\System\kVckdLn.exe
  2⤵
  PID:14016
- C:\Windows\System\HjaaHkH.exe
  C:\Windows\System\HjaaHkH.exe
  2⤵
  PID:14156
- C:\Windows\System\sTUtvhX.exe
  C:\Windows\System\sTUtvhX.exe
  2⤵
  PID:14324
- C:\Windows\System\GglQmZv.exe
  C:\Windows\System\GglQmZv.exe
  2⤵
  PID:13324
- C:\Windows\System\cEgtPro.exe
  C:\Windows\System\cEgtPro.exe
  2⤵
  PID:13456
- C:\Windows\System\uFwiLmr.exe
  C:\Windows\System\uFwiLmr.exe
  2⤵
  PID:13764
- C:\Windows\System\iCcQzXF.exe
  C:\Windows\System\iCcQzXF.exe
  2⤵
  PID:14348
- C:\Windows\System\DLGeOUL.exe
  C:\Windows\System\DLGeOUL.exe
  2⤵
  PID:14368
- C:\Windows\System\ipWCHRc.exe
  C:\Windows\System\ipWCHRc.exe
  2⤵
  PID:14392
- C:\Windows\System\qjcsdkM.exe
  C:\Windows\System\qjcsdkM.exe
  2⤵
  PID:14412
- C:\Windows\System\DyfpIOr.exe
  C:\Windows\System\DyfpIOr.exe
  2⤵
  PID:14452
- C:\Windows\System\CkpKoPP.exe
  C:\Windows\System\CkpKoPP.exe
  2⤵
  PID:14476
- C:\Windows\System\QvTyQsS.exe
  C:\Windows\System\QvTyQsS.exe
  2⤵
  PID:14492
- C:\Windows\System\aeaczPE.exe
  C:\Windows\System\aeaczPE.exe
  2⤵
  PID:14508
- C:\Windows\System\AvuwJVS.exe
  C:\Windows\System\AvuwJVS.exe
  2⤵
  PID:14528
- C:\Windows\System\xfmXxsR.exe
  C:\Windows\System\xfmXxsR.exe
  2⤵
  PID:14548
- C:\Windows\System\SMTYtYN.exe
  C:\Windows\System\SMTYtYN.exe
  2⤵
  PID:14576
- C:\Windows\System\mCkaOlg.exe
  C:\Windows\System\mCkaOlg.exe
  2⤵
  PID:14600
- C:\Windows\System\ajNsVLW.exe
  C:\Windows\System\ajNsVLW.exe
  2⤵
  PID:14648
- C:\Windows\System\fIjMTbf.exe
  C:\Windows\System\fIjMTbf.exe
  2⤵
  PID:14712
- C:\Windows\System\dkmHuxr.exe
  C:\Windows\System\dkmHuxr.exe
  2⤵
  PID:14740
- C:\Windows\System\GRREzLT.exe
  C:\Windows\System\GRREzLT.exe
  2⤵
  PID:14756
- C:\Windows\System\Kkjjbrn.exe
  C:\Windows\System\Kkjjbrn.exe
  2⤵
  PID:14772
- C:\Windows\System\JzKedWq.exe
  C:\Windows\System\JzKedWq.exe
  2⤵
  PID:14796
- C:\Windows\System\nveowSV.exe
  C:\Windows\System\nveowSV.exe
  2⤵
  PID:14816
- C:\Windows\System\wCaGMaR.exe
  C:\Windows\System\wCaGMaR.exe
  2⤵
  PID:14840
- C:\Windows\System\vYqJwXx.exe
  C:\Windows\System\vYqJwXx.exe
  2⤵
  PID:14896
- C:\Windows\System\YyllgoE.exe
  C:\Windows\System\YyllgoE.exe
  2⤵
  PID:14916
- C:\Windows\System\sykESXg.exe
  C:\Windows\System\sykESXg.exe
  2⤵
  PID:14940
- C:\Windows\System\DgjFNEG.exe
  C:\Windows\System\DgjFNEG.exe
  2⤵
  PID:14960
- C:\Windows\System\RMnscPK.exe
  C:\Windows\System\RMnscPK.exe
  2⤵
  PID:14992
- C:\Windows\System\sUqFNcM.exe
  C:\Windows\System\sUqFNcM.exe
  2⤵
  PID:15036
- C:\Windows\System\KIKmwmE.exe
  C:\Windows\System\KIKmwmE.exe
  2⤵
  PID:15068
- C:\Windows\System\FNQPhly.exe
  C:\Windows\System\FNQPhly.exe
  2⤵
  PID:15088
- C:\Windows\System\ERZHWeP.exe
  C:\Windows\System\ERZHWeP.exe
  2⤵
  PID:15116
- C:\Windows\System\yYZnqoa.exe
  C:\Windows\System\yYZnqoa.exe
  2⤵
  PID:15136
- C:\Windows\System\AcYuMGs.exe
  C:\Windows\System\AcYuMGs.exe
  2⤵
  PID:15180
- C:\Windows\System\OQbLLpn.exe
  C:\Windows\System\OQbLLpn.exe
  2⤵
  PID:15220
- C:\Windows\System\PujVWsP.exe
  C:\Windows\System\PujVWsP.exe
  2⤵
  PID:15260
- C:\Windows\System\sIiFEnM.exe
  C:\Windows\System\sIiFEnM.exe
  2⤵
  PID:15276
- C:\Windows\System\IoKSXcJ.exe
  C:\Windows\System\IoKSXcJ.exe
  2⤵
  PID:15292
- C:\Windows\System\AdNyaLx.exe
  C:\Windows\System\AdNyaLx.exe
  2⤵
  PID:15316
- C:\Windows\System\WVBcJEF.exe
  C:\Windows\System\WVBcJEF.exe
  2⤵
  PID:15336
- C:\Windows\System\jwfGgNI.exe
  C:\Windows\System\jwfGgNI.exe
  2⤵
  PID:14376
- C:\Windows\System\NieclDR.exe
  C:\Windows\System\NieclDR.exe
  2⤵
  PID:14436
- C:\Windows\System\rZTxhFH.exe
  C:\Windows\System\rZTxhFH.exe
  2⤵
  PID:14484
- C:\Windows\System\dMaEpgx.exe
  C:\Windows\System\dMaEpgx.exe
  2⤵
  PID:14524
- C:\Windows\System\zSmYANi.exe
  C:\Windows\System\zSmYANi.exe
  2⤵
  PID:14572
- C:\Windows\System\GxHkJIa.exe
  C:\Windows\System\GxHkJIa.exe
  2⤵
  PID:14692
- C:\Windows\System\flXrIGB.exe
  C:\Windows\System\flXrIGB.exe
  2⤵
  PID:14724
- C:\Windows\System\qFOHoQI.exe
  C:\Windows\System\qFOHoQI.exe
  2⤵
  PID:14784
- C:\Windows\System\yfBdCVX.exe
  C:\Windows\System\yfBdCVX.exe
  2⤵
  PID:14828
- C:\Windows\System\RocPIzL.exe
  C:\Windows\System\RocPIzL.exe
  2⤵
  PID:14924
- C:\Windows\System\uZUHXaQ.exe
  C:\Windows\System\uZUHXaQ.exe
  2⤵
  PID:14980
- C:\Windows\System\INEkNUl.exe
  C:\Windows\System\INEkNUl.exe
  2⤵
  PID:15060
- C:\Windows\System\JuIwiSD.exe
  C:\Windows\System\JuIwiSD.exe
  2⤵
  PID:15112
- C:\Windows\System\FDNKkRv.exe
  C:\Windows\System\FDNKkRv.exe
  2⤵
  PID:15228
- C:\Windows\System\vdWXuIT.exe
  C:\Windows\System\vdWXuIT.exe
  2⤵
  PID:15272
- C:\Windows\System\eGBfKiK.exe
  C:\Windows\System\eGBfKiK.exe
  2⤵
  PID:15332
- C:\Windows\System\vUWWpbp.exe
  C:\Windows\System\vUWWpbp.exe
  2⤵
  PID:15356
- C:\Windows\System\IKYGHXy.exe
  C:\Windows\System\IKYGHXy.exe
  2⤵
  PID:14444
- C:\Windows\System\scPFLTL.exe
  C:\Windows\System\scPFLTL.exe
  2⤵
  PID:14592
- C:\Windows\System\ZKgFzSj.exe
  C:\Windows\System\ZKgFzSj.exe
  2⤵
  PID:14748
- C:\Windows\System\HRWlJKU.exe
  C:\Windows\System\HRWlJKU.exe
  2⤵
  PID:14872
- C:\Windows\System\WxCtmmQ.exe
  C:\Windows\System\WxCtmmQ.exe
  2⤵
  PID:15192
- C:\Windows\System\REbYCly.exe
  C:\Windows\System\REbYCly.exe
  2⤵
  PID:15232
- C:\Windows\System\OQnJFuY.exe
  C:\Windows\System\OQnJFuY.exe
  2⤵
  PID:14356
- C:\Windows\System\XXWIrOf.exe
  C:\Windows\System\XXWIrOf.exe
  2⤵
  PID:14708
- C:\Windows\System\Wfrixen.exe
  C:\Windows\System\Wfrixen.exe
  2⤵
  PID:14792
- C:\Windows\System\VvUaLOJ.exe
  C:\Windows\System\VvUaLOJ.exe
  2⤵
  PID:15096
- C:\Windows\System\JxqvWRZ.exe
  C:\Windows\System\JxqvWRZ.exe
  2⤵
  PID:14668
- C:\Windows\System\LyOVniZ.exe
  C:\Windows\System\LyOVniZ.exe
  2⤵
  PID:15380
- C:\Windows\System\gejixEz.exe
  C:\Windows\System\gejixEz.exe
  2⤵
  PID:15396
- C:\Windows\System\HfLOAAz.exe
  C:\Windows\System\HfLOAAz.exe
  2⤵
  PID:15412
- C:\Windows\System\LixToKF.exe
  C:\Windows\System\LixToKF.exe
  2⤵
  PID:15460
- C:\Windows\System\AJzubWz.exe
  C:\Windows\System\AJzubWz.exe
  2⤵
  PID:15488
- C:\Windows\System\IOPFdOG.exe
  C:\Windows\System\IOPFdOG.exe
  2⤵
  PID:15512
- C:\Windows\System\fONHNks.exe
  C:\Windows\System\fONHNks.exe
  2⤵
  PID:15536
- C:\Windows\System\QZkWgFg.exe
  C:\Windows\System\QZkWgFg.exe
  2⤵
  PID:15576
- C:\Windows\System\sCmFJSV.exe
  C:\Windows\System\sCmFJSV.exe
  2⤵
  PID:15596
- C:\Windows\System\yvzJoTM.exe
  C:\Windows\System\yvzJoTM.exe
  2⤵
  PID:15624
- C:\Windows\System\hwqqzob.exe
  C:\Windows\System\hwqqzob.exe
  2⤵
  PID:15660
- C:\Windows\System\qbdQamp.exe
  C:\Windows\System\qbdQamp.exe
  2⤵
  PID:15684
- C:\Windows\System\lgVfuYq.exe
  C:\Windows\System\lgVfuYq.exe
  2⤵
  PID:15704
- C:\Windows\System\ecKQfvN.exe
  C:\Windows\System\ecKQfvN.exe
  2⤵
  PID:15720
- C:\Windows\System\TVegtgT.exe
  C:\Windows\System\TVegtgT.exe
  2⤵
  PID:15744
- C:\Windows\System\XCiYjXl.exe
  C:\Windows\System\XCiYjXl.exe
  2⤵
  PID:15800
- C:\Windows\System\jkMtxty.exe
  C:\Windows\System\jkMtxty.exe
  2⤵
  PID:15820
- C:\Windows\System\CQoDTQI.exe
  C:\Windows\System\CQoDTQI.exe
  2⤵
  PID:15844
- C:\Windows\System\xmRNgfR.exe
  C:\Windows\System\xmRNgfR.exe
  2⤵
  PID:15860
- C:\Windows\System\ODLokFe.exe
  C:\Windows\System\ODLokFe.exe
  2⤵
  PID:15904
- C:\Windows\System\WByJfLH.exe
  C:\Windows\System\WByJfLH.exe
  2⤵
  PID:15920
- C:\Windows\System\ZtxhBUt.exe
  C:\Windows\System\ZtxhBUt.exe
  2⤵
  PID:15968
- C:\Windows\System\NVfkdcc.exe
  C:\Windows\System\NVfkdcc.exe
  2⤵
  PID:15996
- C:\Windows\System\vufKNiH.exe
  C:\Windows\System\vufKNiH.exe
  2⤵
  PID:16024
- C:\Windows\System\GvlMFbL.exe
  C:\Windows\System\GvlMFbL.exe
  2⤵
  PID:16044
- C:\Windows\System\luhOnAj.exe
  C:\Windows\System\luhOnAj.exe
  2⤵
  PID:16068
- C:\Windows\System\oAfTelt.exe
  C:\Windows\System\oAfTelt.exe
  2⤵
  PID:16096
- C:\Windows\System\NhkCLHF.exe
  C:\Windows\System\NhkCLHF.exe
  2⤵
  PID:16152
- C:\Windows\System\lKYLayx.exe
  C:\Windows\System\lKYLayx.exe
  2⤵
  PID:16168
- C:\Windows\System\cfgrOJO.exe
  C:\Windows\System\cfgrOJO.exe
  2⤵
  PID:16200
- C:\Windows\System\bxAqakC.exe
  C:\Windows\System\bxAqakC.exe
  2⤵
  PID:16228
- C:\Windows\System\fTQKSEs.exe
  C:\Windows\System\fTQKSEs.exe
  2⤵
  PID:16244
- C:\Windows\System\yOKnMpL.exe
  C:\Windows\System\yOKnMpL.exe
  2⤵
  PID:16264
- C:\Windows\System\rRGzaUS.exe
  C:\Windows\System\rRGzaUS.exe
  2⤵
  PID:16284
- C:\Windows\System\kFutoPr.exe
  C:\Windows\System\kFutoPr.exe
  2⤵
  PID:16324
- C:\Windows\System\qyCbylv.exe
  C:\Windows\System\qyCbylv.exe
  2⤵
  PID:16368
- C:\Windows\System\qzdQRaF.exe
  C:\Windows\System\qzdQRaF.exe
  2⤵
  PID:14544
- C:\Windows\System\GPytsYl.exe
  C:\Windows\System\GPytsYl.exe
  2⤵
  PID:15428
- C:\Windows\System\ttRWoDX.exe
  C:\Windows\System\ttRWoDX.exe
  2⤵
  PID:15480
- C:\Windows\System\cVSvgMh.exe
  C:\Windows\System\cVSvgMh.exe
  2⤵
  PID:15572
- C:\Windows\System\WVEyBIC.exe
  C:\Windows\System\WVEyBIC.exe
  2⤵
  PID:15608
- C:\Windows\System\nSbBvXy.exe
  C:\Windows\System\nSbBvXy.exe
  2⤵
  PID:15680
- C:\Windows\System\sggZrUa.exe
  C:\Windows\System\sggZrUa.exe
  2⤵
  PID:15696
- C:\Windows\System\BLWLbWA.exe
  C:\Windows\System\BLWLbWA.exe
  2⤵
  PID:15832
- C:\Windows\System\caBNubg.exe
  C:\Windows\System\caBNubg.exe
  2⤵
  PID:15888
- C:\Windows\System\EbBbltX.exe
  C:\Windows\System\EbBbltX.exe
  2⤵
  PID:15956
- C:\Windows\System\JXFRgKK.exe
  C:\Windows\System\JXFRgKK.exe
  2⤵
  PID:16008
- C:\Windows\System\FtRHLnK.exe
  C:\Windows\System\FtRHLnK.exe
  2⤵
  PID:16012
- C:\Windows\System\UuqfhdY.exe
  C:\Windows\System\UuqfhdY.exe
  2⤵
  PID:16160
- C:\Windows\System\oGtHkVV.exe
  C:\Windows\System\oGtHkVV.exe
  2⤵
  PID:16188
- C:\Windows\System\jomrNVF.exe
  C:\Windows\System\jomrNVF.exe
  2⤵
  PID:16272
- C:\Windows\System\RNwESCC.exe
  C:\Windows\System\RNwESCC.exe
  2⤵
  PID:16308
- C:\Windows\System\hAakpUp.exe
  C:\Windows\System\hAakpUp.exe
  2⤵
  PID:16376
- C:\Windows\System\PHFlQOH.exe
  C:\Windows\System\PHFlQOH.exe
  2⤵
  PID:15468
- C:\Windows\System\SBGpMQE.exe
  C:\Windows\System\SBGpMQE.exe
  2⤵
  PID:15640
- C:\Windows\System\eUprsuS.exe
  C:\Windows\System\eUprsuS.exe
  2⤵
  PID:15676
- C:\Windows\System\cwTOuPC.exe
  C:\Windows\System\cwTOuPC.exe
  2⤵
  PID:15784
- C:\Windows\System\jvKwgoM.exe
  C:\Windows\System\jvKwgoM.exe
  2⤵
  PID:15952
- C:\Windows\System\NlSWpPy.exe
  C:\Windows\System\NlSWpPy.exe
  2⤵
  PID:16140
- C:\Windows\System\cneDtLD.exe
  C:\Windows\System\cneDtLD.exe
  2⤵
  PID:16352
- C:\Windows\System\BtWgLZF.exe
  C:\Windows\System\BtWgLZF.exe
  2⤵
  PID:15568
- C:\Windows\System\WRIkKFH.exe
  C:\Windows\System\WRIkKFH.exe
  2⤵
  PID:15944
- C:\Windows\System\oaBjdIi.exe
  C:\Windows\System\oaBjdIi.exe
  2⤵
  PID:16196
- C:\Windows\System\GHuqPFm.exe
  C:\Windows\System\GHuqPFm.exe
  2⤵
  PID:15500
- C:\Windows\System\Oarlzkl.exe
  C:\Windows\System\Oarlzkl.exe
  2⤵
  PID:16420
- C:\Windows\System\LDpZdBk.exe
  C:\Windows\System\LDpZdBk.exe
  2⤵
  PID:16440
- C:\Windows\System\eTNljQD.exe
  C:\Windows\System\eTNljQD.exe
  2⤵
  PID:16468
- C:\Windows\System\nrYEaJK.exe
  C:\Windows\System\nrYEaJK.exe
  2⤵
  PID:16492
- C:\Windows\System\YlZZaGE.exe
  C:\Windows\System\YlZZaGE.exe
  2⤵
  PID:16520
- C:\Windows\System\CIuNqdG.exe
  C:\Windows\System\CIuNqdG.exe
  2⤵
  PID:16552
- C:\Windows\System\EKqxFff.exe
  C:\Windows\System\EKqxFff.exe
  2⤵
  PID:16584
- C:\Windows\System\VNYZeSU.exe
  C:\Windows\System\VNYZeSU.exe
  2⤵
  PID:16612
- C:\Windows\System\macELLs.exe
  C:\Windows\System\macELLs.exe
  2⤵
  PID:16636
- C:\Windows\System\FOXMgWp.exe
  C:\Windows\System\FOXMgWp.exe
  2⤵
  PID:16652
- C:\Windows\System\mMBacJU.exe
  C:\Windows\System\mMBacJU.exe
  2⤵
  PID:16716
- C:\Windows\System\GHqjMoe.exe
  C:\Windows\System\GHqjMoe.exe
  2⤵
  PID:16732
- C:\Windows\System\OCrqVGB.exe
  C:\Windows\System\OCrqVGB.exe
  2⤵
  PID:16760
- C:\Windows\System\IGptwdD.exe
  C:\Windows\System\IGptwdD.exe
  2⤵
  PID:16784
- C:\Windows\System\gHwiNPS.exe
  C:\Windows\System\gHwiNPS.exe
  2⤵
  PID:16804
- C:\Windows\System\JMTJPBf.exe
  C:\Windows\System\JMTJPBf.exe
  2⤵
  PID:16828
- C:\Windows\System\dyuyTzc.exe
  C:\Windows\System\dyuyTzc.exe
  2⤵
  PID:16880
- C:\Windows\System\GDmpwGC.exe
  C:\Windows\System\GDmpwGC.exe
  2⤵
  PID:16908
- C:\Windows\System\oIegzAh.exe
  C:\Windows\System\oIegzAh.exe
  2⤵
  PID:16924
- C:\Windows\System\sIsGFhi.exe
  C:\Windows\System\sIsGFhi.exe
  2⤵
  PID:16940
- C:\Windows\System\RmKAZTo.exe
  C:\Windows\System\RmKAZTo.exe
  2⤵
  PID:16964
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16964 -s 248
    3⤵
    PID:16876
- C:\Windows\System\ZzFTXFu.exe
  C:\Windows\System\ZzFTXFu.exe
  2⤵
  PID:16984
- C:\Windows\System\PiEVXzs.exe
  C:\Windows\System\PiEVXzs.exe
  2⤵
  PID:17004
- C:\Windows\System\LUhArzE.exe
  C:\Windows\System\LUhArzE.exe
  2⤵
  PID:17032
- C:\Windows\System\UFIlCWD.exe
  C:\Windows\System\UFIlCWD.exe
  2⤵
  PID:17168

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BjvUUxM.exe

Filesize
1.5MB

MD5
7372616b37f1aca66fbef3d316626dfa

SHA1
26f00ffbaa717f5a3a50e701ec87a964bcb9ceee

SHA256
4fb6fef6045466da058d5a3265aaeabc78f955a5e91501fee77e803bf4bbab67

SHA512
1ef6ea686b2a02c20d28aab0768481a726c225edd303347cd93b1ff94e90b258b40ec6425a9ebdb0eda93174ad0baa921f5d09248ffadb8b2905380e00900365

Download Submit
C:\Windows\System\BlQBOAw.exe

Filesize
1.5MB

MD5
8017dfb56cd59d50ee4b86e27f7e0c52

SHA1
7786fbd92fc1b44f49d069e49a918994d5b95af3

SHA256
d52dd00a1f1ebfc1efb43b3cf9186ccb2a151e4fdb2eb7d5d95731179e5c6b2c

SHA512
573ed04a61e46d3557281d7212c0e3cbeb1b9bb1f67cec6ef74b30369185f9c5f31409a9455ac57c5350ef738055aacbc3287ec23888653872e9066525ad89b0

Download Submit
C:\Windows\System\CcJRilr.exe

Filesize
1.5MB

MD5
afe8a3ecf1f03108d2281994e01933c6

SHA1
c3f97ee432ca058133f6eb1e0654af8c530b06fd

SHA256
ef2899406d06677a8b81dc810e62e32887949cfe97282d75a064df49116af883

SHA512
13f97b19710ea500c2706fdd298b215a1d309396b01c127030dc473890c18726d07db6e68c1a130b19956ab89980e92d42cd739904070d9edca6bc22dc422dd2

Download Submit
C:\Windows\System\CzrhxuU.exe

Filesize
1.5MB

MD5
47533e5e4c23173e76847478a81cf6f2

SHA1
19a0bd13c2e1f23429c50163fa4ca1f241996e45

SHA256
72afa2d0ba86df3e447f83f6d7af30843315df0545f125a907c8efa97ee3fd9f

SHA512
76d590bb622210df49e4cb64c22e01a4582b6fba72d68f9fbc4a782c3033a0d063424640beeafcf7d70c4fe6429c31f053a29a0f9925603288a57d4ea83ebaf2

Download Submit
C:\Windows\System\GwvwWCH.exe

Filesize
1.5MB

MD5
dbb1aea9730e90d58ed10a9e96921a2b

SHA1
ac95df9e562b3892253143983dce93fd40becb05

SHA256
ee677e4a612eca94dd9d61e245c57a02b83214ceffe90383540e2354898dd50b

SHA512
3a186ebbbdce3558305f687fd93a42d5a0a81ec534730220d89128e57b4c5f0d969457990861db40e0dd57f73f971e743ad7f9b78ade811f81c7a8c19ad3fd9d

Download Submit
C:\Windows\System\LxMhQpV.exe

Filesize
1.5MB

MD5
4decb928387ba9f41ac3d8fce7a56efd

SHA1
79492b03d0cbe4a3dc207ba065a3070d44aa8fd9

SHA256
f7e9bc35c2d900239e9aa8ccb97b62f16b390ef8293dd4ccbcc49eeddbdfc6d6

SHA512
eddec76c1228edd0b45db1e12b6f8469a7bab80ec904d360515d69e5649adee690f0a51d2f33df35e7d5e2e5413334abe425bff9e21fef29aeabeba949fc11cb

Download Submit
C:\Windows\System\NxrzvWO.exe

Filesize
1.5MB

MD5
e21caf00d8b8cb7a2ef0f9ab5accd717

SHA1
18f8f08e1de4570077fdb4348fdcadd2e9fbaacb

SHA256
590abdae26a42ba481e67f774ec76692e18f1b026a8e38d60d2930d406406c24

SHA512
4630b1f5ea36d63d15f5dc29c7bca0b42c12953a6a1bff0466e1a6caf278c7414b16633e59946016040a7c404bb7c900222fefd3514edbe5cea91802e6e54641

Download Submit
C:\Windows\System\OrlUdLw.exe

Filesize
1.5MB

MD5
a382dcd1e8240751c760fc1bb00537da

SHA1
789d6ea2e349fbcce9cfb484508c8fd423bd5506

SHA256
5702e2f058e6e8b8c013415612688934d0ad17f200e4a0d68ce8cc71337d1e0b

SHA512
cf4ce1872bc442db014b06ab1a4736b5e4cc9c1c8900e05f8006bbc7fca3c69d65f464c049a83426ca7cd1699ce003c0a12a80cf890c8793a628a18f53194e78

Download Submit
C:\Windows\System\PYekMju.exe

Filesize
1.5MB

MD5
3cd1b7432bb951f94eac54828b76786c

SHA1
fdd99ecdd2e11beb6c548f7b0ca116d4501d57a4

SHA256
55f74589d13d4ecf80b09d2d6e006866958bd34a5129f19d5926ed9e7c4d9316

SHA512
83444b1ca43c67d9c55f93a90667d66c4c16d62c01db651702c3b32aee0c9d39b2225250609279e6c439c78ae21875646578a0b0438e1d2f7fdf456877e89fb4

Download Submit
C:\Windows\System\QMMPIDD.exe

Filesize
1.5MB

MD5
bbc11d49c71d952f358ba49a4bc92cdd

SHA1
22af0452baa8f785b00915cb8b98e64573db76f5

SHA256
7b3d7beaf7fa4327a355acd167881acf16baf4dd21fb9d2b09802dbf1e718c6d

SHA512
f1e32ef1ac3d72c10183aea2f661a42340ee94bfbb3e65c82207c83941a30681193b7a0f82100129f6419c5aac6f72ccb6f898ec5be268979a202d4951f99c1a

Download Submit
C:\Windows\System\SIDDWtp.exe

Filesize
1.5MB

MD5
1ca45097d7387c2600a01934a69d0eb9

SHA1
bdb0969d6ac83d19ca28fabf7d70cf01f4a1af26

SHA256
168266032c0ad2ce374ae543d85ab80ee07e5ff228b2434b0a1663c1e39ab450

SHA512
da1941b771cc058fced85cf43a768b0f4c64580a0e75c4dd165571c49f3f412b79b34ba9b27291daf567186e92d16c9565929f008e0851d17f1030fe4a100977

Download Submit
C:\Windows\System\SpPOhvN.exe

Filesize
1.5MB

MD5
853e07bb19fc2eadafcbee875a552025

SHA1
e66fabafd30e1bce2a701ef68ff60b47551e6958

SHA256
cbb5b80ed8fb261b5237e31b8b37297012d62aeb410d81126013b1b4732f8617

SHA512
248c116dec41af35f3a931a9e95b495d9d7ae8b36023191cbd1a9e590e31d65155571c5d6db84cdf73814ead9ffe07f738ab0db322f4dd9fc8e3d1608eb657b5

Download Submit
C:\Windows\System\UGnpesw.exe

Filesize
1.5MB

MD5
46ef4c3431b8a5e1adfd9579f0438194

SHA1
3e2ce56d5e016bf954d1b277a13be0dbfe4b695b

SHA256
c941da5bdc7e2b8873e81fb7ecd63adcde9875556454a274c25b3f3d0469b510

SHA512
aa3741852dd3ace2546fb61bd3cc526b6e46f71d809fe7785633b9b6e3c875faf3beddba9e9d4d30d9e906e39ddfe6c81c543320e90e51c674d51e7c01a84531

Download Submit
C:\Windows\System\USYnYgd.exe

Filesize
1.5MB

MD5
d4442b2c353e69f9bd11edf1ce866ba8

SHA1
f4a3f48e07ed3bc18e875d770eeb782a3c0f1541

SHA256
7885fe4bf413cbf1337b2d5bb165d8a37c298c453f33c7a9cd73193a0db0d29f

SHA512
f21450185d5e34121f72c2b421dcaee465048b5a9bc9202841a290b44d59d649869e97a8163815f23ce20371fd052d6c75b4eb2a737735b37b3f0c4d0579987f

Download Submit
C:\Windows\System\VNPNDxu.exe

Filesize
1.5MB

MD5
35c33ffd5b9a31ff30e9cb4fe14e7b76

SHA1
1c7273bb8c9419805e63388450a7a0552fdb4645

SHA256
f29b6d1f63674bb3144445eddc75ffeeb4fe1a56a47d389c4bd3e0de3af005e2

SHA512
1be6b9ea82c729d531c384d7ce9b5910284be39421afe5ebc98d6752c2b4227150b099b882bb31b23664a09789e540706bdf134bc70aa5489a597d60d451542c

Download Submit
C:\Windows\System\VVvhPQo.exe

Filesize
1.5MB

MD5
b137621e8411f4df1ad8f56a7eca12a0

SHA1
4d962de2fb35ba515a68fc9596f13c4d32bc2d7b

SHA256
ba1791b3562f5b41b1f01fd9494c51530ac8b8ff3ea05d6d298eb5d55e873bb3

SHA512
567fc016cd2003ee794e6a7314a877723e0ef1853ebfb727ba28bc6a18305b90ca94435fc3a8ea23b9265c3d50c8a6acf1071120739ffeac7aad83a8c9bf1670

Download Submit
C:\Windows\System\WbipdPR.exe

Filesize
1.5MB

MD5
6421e9827a7ae91e59fdf974cc8ae43a

SHA1
3dc347150c09555212581f66103f9ac54c872feb

SHA256
b820b5925da4f54644b7f244bb612f0619078a7e010adecd4da45b6aa0e16e95

SHA512
60f1572b5b0ab79c85075374addec3cdfff318b26a2a228ae52378749b63c8e9fe9786b78f123a4a9f39fe74263c7654461b51fa34fd212a34fd98878b2ff4bc

Download Submit
C:\Windows\System\XGPCyFb.exe

Filesize
1.5MB

MD5
22dee379c6056ab0d7538bd432c211de

SHA1
ecb679e646ec3fc4193c9c09ac7cfd3e94adb6a9

SHA256
e45e42fd94599b9e6448c187ba3a534d25f56c871f36ddd9e2c403ce7bb576c2

SHA512
aeaab96c68b5728c020fdd19eb866e98875ab14819309bb022e9404f3909b806a8de6082ed3051853104ff9b56bfa18f3ee347bf820e4af47263c99b3488f709

Download Submit
C:\Windows\System\XGrutEH.exe

Filesize
1.5MB

MD5
762d4f1e1f0139bd072cd92a55b549e9

SHA1
789a2fb017b73419f2f45f79ebd9a35f2972ead5

SHA256
7289fb34e65b34bd58d1ec08181ea40b98b1525f3d4d1b6551fa125a1a2922bf

SHA512
8a43e56e0a3e0411f224ddcad10b89d354e7fe197f45b86abf39a846cb0b82ea7e0209c109a823ed9c1a5f41f89ca108f45508aa112cd4fed4b6aa4dc75d915b

Download Submit
C:\Windows\System\ZOAvoMm.exe

Filesize
1.5MB

MD5
d52ac4c444370e8e9da0cda6cdc33b93

SHA1
91d2e7e02537b67fe092496092ebddde20ce2816

SHA256
f9f222438dfe0cb6b3899476c17be521fc0f8a95d0c915cea9092738cced987a

SHA512
34463e95783c7ba7054f58b3c39a7453d3051ed7970f8bacd6f7a00ed34b919b5663587346aaa3bd3bdaa213e0335fc4c2140b769df4a00906bf6eee53fb8601

Download Submit
C:\Windows\System\aIKAJoa.exe

Filesize
1.5MB

MD5
e3a8d24b28040b3301d5208457a3da9b

SHA1
aafb31b7972beb2f776b1229faf4a3ce04d40a7a

SHA256
b1680c978a02ae4e4badc046f74a67ec84e7670f6b929a13d4ca35baac46f920

SHA512
1f729773c07b3b25c1d1bec98c9aeef542dd40d8dc0491d7f9c701bea0993ecba9e238126cc4c2d1dee595a8c2f4650c5026e88f52122bb5dbef2633ab335620

Download Submit
C:\Windows\System\aqQuteJ.exe

Filesize
1.5MB

MD5
c07ae2ca422ba54aa62386126329ddc0

SHA1
bbdc48af504f77365d9d36b06bec65d508cb89b7

SHA256
35f3c127240e1109e7f52083936719dbf56f54e6241b4543f07ca45b95da1f5b

SHA512
8c68ecbb97ecdfc2a7277d9c670efb2af2f1dc80381f51cc47cc35db83073bf263d3b8c0c33d0585bc7e78116040ed6e9a047fee17583fc4c0114efea4f14bb5

Download Submit
C:\Windows\System\eJRzEpI.exe

Filesize
1.5MB

MD5
60452ae3af4e65d6cc8841d380cbfe9a

SHA1
ff7a1921fe13390820a6a7605e0af99d71f39d78

SHA256
751650b8d7347df109e0603408c295ef8ab09678457e567268b8fb8e6a51b23c

SHA512
1c7e04880601edd82cd1f1b287625ef436d9e20d573dcc7a368b9ef2ff5079eae00c81f4d83cafcd9f7cbd0ac43b7563909762058205ab15353c3f9415a6e36c

Download Submit
C:\Windows\System\hLHjwYR.exe

Filesize
1.5MB

MD5
0d1dfa6e81927252647749828a59ef6d

SHA1
0c5c891b31aa8fbd2ddbdcb04566cd8136242730

SHA256
19ee01445c3907614c2cdda18eba3a61dd6fc11d5b9d72642552b5a0a827d8ef

SHA512
fc9679bed71525c5e7fd60ed9339108bcdd2f380142d213c5ed714b5d81ed50f4166b6281593a854ffa09ac7996e12fc809dc767bba8f1f93592b9036759ac46

Download Submit
C:\Windows\System\jGVlbMo.exe

Filesize
1.5MB

MD5
d484d4e532b9ffb02c57b86febdd9b25

SHA1
8d6e8fcd41eab3b66ba8c17a57a14666b5786d90

SHA256
edaf920a73e93a4dce15ce37138dcbebb022a3d0d65173335be3ec973b7a78fd

SHA512
d2406c36177262bbf2c2710ac52d033118b5976060748426709a4931001c98377abc61fdc5f888c48c4db59e7a08482c1f6530f849aa36ef9cb6d27b695120ca

Download Submit
C:\Windows\System\juJmtXl.exe

Filesize
1.5MB

MD5
83d7a2b02ede6a7767930df05047545d

SHA1
7a4fa9f20438c17d9bf939e03be91717ffb33259

SHA256
0b8d5fe445007ce903eb2ec49e9446899a9992cbc8e47450a363cbb5043ef0dd

SHA512
7b2983d6b85e330c6eb81fec3ceb9793757197fe7797b28bca097a5181eb3a28811db34d56c21c8cd21b1e2af5f8ec8270ab02f1f8001d8d8f66913d6fe45160

Download Submit
C:\Windows\System\ldxNAty.exe

Filesize
1.5MB

MD5
5493d16e6e3dfa01cc255ce426744fba

SHA1
2d3040494fbe6bca4665fefa6f588e6a6e185463

SHA256
b5e6894c6b227087ce78562c8b2befa1726fdb7c8c7cc841c1c3058971e39521

SHA512
37b514eb73f2f461482b0178cae25ca2a0a7404c2d03ced46d702ac7eba4ddf6475d23c24d64242eef65a78fa67daecd4e5d84f3e723eae9fbb478d77f067ecd

Download Submit
C:\Windows\System\ltiGLEo.exe

Filesize
1.5MB

MD5
0430deacf595b3edef45f730b51ea338

SHA1
878cab4b6da884d9474de5ad48feff16a9a0b151

SHA256
ea4b3943c8a7c031284bc885b0a3936c31dd29a2f6046ceeab6c503ee7112824

SHA512
8e5eb7c3babe6b31fcbd29e14c916da6ccd23ba0ee72c6d7d67ba9099e1aef2a7d1fd00417e8226b56324632501a82ab4734f6c3476e3e42af50696a8e62fb69

Download Submit
C:\Windows\System\pWQkKcp.exe

Filesize
1.5MB

MD5
5aa055587c1040f52f7ac64f78c2f693

SHA1
534eee692f8158fec66bbf85c3c97b894db95816

SHA256
61ba74fb1e06e8c55ed63dd5e9fd6ea68023dd9f92967543323ea27e983f2ce1

SHA512
4c9ce08c4076f5b7e0b4cab23e025c285b02b09e5e038a5bbdba6f78708ab53513adc9148b5a4e7cf11102f93be089b00fc4a7196036360de64a4fa16ab8f588

Download Submit
C:\Windows\System\qlQbdqT.exe

Filesize
1.5MB

MD5
29b03262994f313a98041d86903b9dd3

SHA1
21e956303b4a3073f8c5e561be37f80a2f173045

SHA256
45b37b0d2f6c5690296862347c31ffec064af4e4d7671c7fde36a948388583ba

SHA512
eff8c6e80010f5fb81ed7cf41c26c180efb777bcd2850cdb41518b3fae9f1869516a75e218557e33683d27c02f171f19dbae20941b4a69cd71ec9fa3d8277e34

Download Submit
C:\Windows\System\tCTZpnC.exe

Filesize
1.5MB

MD5
043a6a17e6d20ab91161593e67de160a

SHA1
92a30bd8b72ba1dbc34cfd77530fb2ba96906266

SHA256
231c26b1fafd1fff044a37a2e97cd6ab017cc1476026b6c4943d35531040f994

SHA512
f46e3cb344b120d14c99fa1ccdac73b88136de06f5497fab9734eb6d860fcea7eaee875ba69ea853be425da18550d483eb1d324acea062270ec6a0eed7e0f09a

Download Submit
C:\Windows\System\uUIHGyE.exe

Filesize
1.5MB

MD5
4a8a085c2a8047a91b02d2e400cc0844

SHA1
cfa88ada3828e076fecd018083ede7785af1c25b

SHA256
5e0aa85871646597570e8f21b710b3ce56169093897adc9e27ce9bc5f6243d54

SHA512
ac985a9d0d5abc7afaa580b74197ba7128f1dd145842cb3d99d26eb3e11b3bce70394e5ecc97c6b15c289730947ccdc792afd987fd734ac94d3ac1bcacb63713

Download Submit
C:\Windows\System\xhOAJVZ.exe

Filesize
1.5MB

MD5
64ebc8012546ec1137cd6a92c80f246d

SHA1
5ccdfd1fa7a53e63070dfd98bc276d909e590b40

SHA256
a2787b3cd0f81bcd6790a22fbca6e64dd8ae6632e26ef5012aafb826343d5bc1

SHA512
df3616e03d146ccca24a16462456e4fc29c5b8b601235c63fd2285c291f1d85a6ae174986678ab3aa9d0410d2baee27c4e472e0fb95f83a53ba6b90f2ca21622

Download Submit
memory/4628-0-0x000001CAB10C0000-0x000001CAB10D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads