xmrig | e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63

Analysis

max time kernel
94s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 07:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
Size

1.4MB
MD5

110ab680de45df8f0f1cd8ddf377d619
SHA1

d23e2bf55d62ead752a4d366605cb59236ecc7dd
SHA256

e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63
SHA512

4c5c0a6e681ca5db68864152f10d7a5b622a4759016f84316b63691c1fa9ec843058b7a35713523f29bf47d3a874e78376c949a6418f2801a65ed52931d4e4ad
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc8:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c56

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c56-4.dat	xmrig
behavioral2/files/0x0007000000023cbe-6.dat	xmrig
behavioral2/files/0x0007000000023cbd-8.dat	xmrig
behavioral2/files/0x0007000000023cbf-17.dat	xmrig
behavioral2/files/0x0007000000023cc0-26.dat	xmrig
behavioral2/files/0x0007000000023cc2-30.dat	xmrig
behavioral2/files/0x0007000000023cc3-40.dat	xmrig
behavioral2/files/0x0007000000023cc5-47.dat	xmrig
behavioral2/files/0x0007000000023cc4-48.dat	xmrig
behavioral2/files/0x0007000000023cc1-33.dat	xmrig
behavioral2/files/0x0007000000023cc6-54.dat	xmrig
behavioral2/files/0x0007000000023cc7-58.dat	xmrig
behavioral2/files/0x0007000000023cc8-67.dat	xmrig
behavioral2/files/0x0007000000023cca-81.dat	xmrig
behavioral2/files/0x0007000000023ccb-82.dat	xmrig
behavioral2/files/0x0007000000023ccd-93.dat	xmrig
behavioral2/files/0x0007000000023ccc-87.dat	xmrig
behavioral2/files/0x0007000000023cd2-111.dat	xmrig
behavioral2/files/0x0007000000023cd6-130.dat	xmrig
behavioral2/files/0x0007000000023cd1-128.dat	xmrig
behavioral2/files/0x0007000000023cdd-158.dat	xmrig
behavioral2/files/0x0007000000023cd8-164.dat	xmrig
behavioral2/files/0x0007000000023cd3-162.dat	xmrig
behavioral2/files/0x0007000000023cda-159.dat	xmrig
behavioral2/files/0x0007000000023cd4-156.dat	xmrig
behavioral2/files/0x0007000000023cdc-155.dat	xmrig
behavioral2/files/0x0007000000023cd9-153.dat	xmrig
behavioral2/files/0x0007000000023cdb-151.dat	xmrig
behavioral2/files/0x0007000000023cd7-134.dat	xmrig
behavioral2/files/0x0007000000023cd5-148.dat	xmrig
behavioral2/files/0x0007000000023cd0-125.dat	xmrig
behavioral2/files/0x0007000000023cce-109.dat	xmrig
behavioral2/files/0x0008000000023cba-74.dat	xmrig
behavioral2/files/0x0007000000023cc9-72.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4604	XsbyIyz.exe
2700	vgqzWaU.exe
5068	OkiGwTV.exe
2708	GFIKcbF.exe
2980	LwpLOLT.exe
2316	xSuZZap.exe
4256	iyivEdP.exe
3940	LneBNgZ.exe
3288	MJqndzn.exe
2008	BLiVTdk.exe
3008	CgVdjJO.exe
3812	dkDwhGf.exe
2460	cYSAhLV.exe
2848	BQvyLxF.exe
1532	BOdtskQ.exe
2248	NUXAAgZ.exe
4860	lObUxuP.exe
2288	JttjHUi.exe
1860	KwgTbhr.exe
3256	DbtrqIm.exe
2728	SSXtbyy.exe
4216	eMnuISt.exe
1048	sTfxsjI.exe
3508	NDUvnXs.exe
872	lmzyXGN.exe
3168	RTgaCnj.exe
548	fsdJMdG.exe
3956	NcCNznm.exe
4944	QYmmIqn.exe
2204	SaEOddz.exe
392	vdFzubG.exe
3108	UfHIToW.exe
2516	MGdvCcu.exe
888	MxsaikO.exe
3268	NjrDmdd.exe
4964	XezFzjp.exe
440	txfpasM.exe
2784	WXFAbVE.exe
1612	KToeIMG.exe
1720	xFHoQHe.exe
2724	yMbqNbj.exe
3656	UtmCtNA.exe
852	plPsQaf.exe
1644	DITkrVE.exe
3184	UkWUygC.exe
4660	jIJrPmt.exe
1268	YTfQMWn.exe
2360	IdCGfrs.exe
3876	UGtKXtk.exe
924	LGKTrFT.exe
4424	EokHnXg.exe
4404	HceIeex.exe
4856	JFOViOm.exe
984	VgIyISS.exe
2800	aJWwFlS.exe
2736	NFwMChI.exe
5072	jwvavDm.exe
868	AektHSQ.exe
400	liHRsVq.exe
4576	YrabwLs.exe
2124	hcxnNFT.exe
4444	iLgjfiN.exe
3772	Tohbjpg.exe
2688	PWUFWAQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fJmmqLb.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\ppFgohn.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\dbZSwAU.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\exPMyNB.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\HPCrOEO.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\jvmPgPc.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\MjYoptq.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\eeYItQs.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\YznoRsy.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\vaPMgMm.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\lgUrlzq.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\ZmxazJO.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\hvbUyXP.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\KOySauo.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\gHqXMco.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\OLkKudB.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\YrabwLs.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\pwisLqS.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\KadtGYz.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\GYrVGSP.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\SshmVXi.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\tPgsjTT.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\AjiMFrV.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\fnxLMIA.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\LiKzKdx.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\tOhdsZq.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\XezqRGl.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\xSuZZap.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\zojBHpy.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\pLbyRUD.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\TrzsjUA.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\zagVIdu.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\vwJkyzR.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\SLYBtHN.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\uuMTDLh.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\VEAEnmQ.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\mzVTrKF.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\UiVHEbV.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\xUYotuY.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\YDoZdMl.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\iLgjfiN.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\UXOptVU.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\ZPyFiVx.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\mjSJhoZ.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\eOGDpjc.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\JttjHUi.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\VVbFtsT.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\PpRjZeJ.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\NcCNznm.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\cHxtlLI.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\qCacSwb.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\uYUiReV.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\WeOUsGd.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\OVjKFWq.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\CnyROpF.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\DGialZi.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\CuoLKDt.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\AbVJyRt.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\sHTvoMi.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\EiEZsVf.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\GtEOCwz.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\phTvvGg.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\uLMXtWm.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
File created	C:\Windows\System\YsaZlSs.exe	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
17132	WerFaultSecure.exe
17132	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3364 wrote to memory of 4604	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	85
PID 3364 wrote to memory of 4604	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	85
PID 3364 wrote to memory of 2700	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	86
PID 3364 wrote to memory of 2700	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	86
PID 3364 wrote to memory of 5068	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	87
PID 3364 wrote to memory of 5068	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	87
PID 3364 wrote to memory of 2708	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	88
PID 3364 wrote to memory of 2708	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	88
PID 3364 wrote to memory of 2980	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	89
PID 3364 wrote to memory of 2980	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	89
PID 3364 wrote to memory of 2316	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	90
PID 3364 wrote to memory of 2316	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	90
PID 3364 wrote to memory of 4256	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	91
PID 3364 wrote to memory of 4256	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	91
PID 3364 wrote to memory of 3940	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	92
PID 3364 wrote to memory of 3940	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	92
PID 3364 wrote to memory of 3288	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	93
PID 3364 wrote to memory of 3288	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	93
PID 3364 wrote to memory of 2008	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	94
PID 3364 wrote to memory of 2008	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	94
PID 3364 wrote to memory of 3008	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	95
PID 3364 wrote to memory of 3008	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	95
PID 3364 wrote to memory of 3812	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	96
PID 3364 wrote to memory of 3812	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	96
PID 3364 wrote to memory of 2460	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	97
PID 3364 wrote to memory of 2460	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	97
PID 3364 wrote to memory of 2848	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	98
PID 3364 wrote to memory of 2848	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	98
PID 3364 wrote to memory of 1532	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	99
PID 3364 wrote to memory of 1532	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	99
PID 3364 wrote to memory of 2248	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	100
PID 3364 wrote to memory of 2248	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	100
PID 3364 wrote to memory of 4860	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	101
PID 3364 wrote to memory of 4860	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	101
PID 3364 wrote to memory of 2288	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	102
PID 3364 wrote to memory of 2288	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	102
PID 3364 wrote to memory of 1860	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	103
PID 3364 wrote to memory of 1860	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	103
PID 3364 wrote to memory of 3256	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	104
PID 3364 wrote to memory of 3256	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	104
PID 3364 wrote to memory of 2728	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	105
PID 3364 wrote to memory of 2728	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	105
PID 3364 wrote to memory of 4216	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	106
PID 3364 wrote to memory of 4216	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	106
PID 3364 wrote to memory of 1048	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	107
PID 3364 wrote to memory of 1048	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	107
PID 3364 wrote to memory of 3508	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	108
PID 3364 wrote to memory of 3508	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	108
PID 3364 wrote to memory of 872	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	109
PID 3364 wrote to memory of 872	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	109
PID 3364 wrote to memory of 3168	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	110
PID 3364 wrote to memory of 3168	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	110
PID 3364 wrote to memory of 548	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	111
PID 3364 wrote to memory of 548	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	111
PID 3364 wrote to memory of 3956	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	112
PID 3364 wrote to memory of 3956	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	112
PID 3364 wrote to memory of 4944	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	113
PID 3364 wrote to memory of 4944	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	113
PID 3364 wrote to memory of 2204	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	114
PID 3364 wrote to memory of 2204	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	114
PID 3364 wrote to memory of 392	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	115
PID 3364 wrote to memory of 392	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	115
PID 3364 wrote to memory of 3108	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	116
PID 3364 wrote to memory of 3108	3364	e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe	116

C:\Users\Admin\AppData\Local\Temp\e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe
"C:\Users\Admin\AppData\Local\Temp\e10348f97e1f519e8e799e1fed5e5436f76ffdbc4dc6bd8fca0d79cb26d36f63.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3364
- C:\Windows\System\XsbyIyz.exe
  C:\Windows\System\XsbyIyz.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\vgqzWaU.exe
  C:\Windows\System\vgqzWaU.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\OkiGwTV.exe
  C:\Windows\System\OkiGwTV.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\GFIKcbF.exe
  C:\Windows\System\GFIKcbF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\LwpLOLT.exe
  C:\Windows\System\LwpLOLT.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\xSuZZap.exe
  C:\Windows\System\xSuZZap.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\iyivEdP.exe
  C:\Windows\System\iyivEdP.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\LneBNgZ.exe
  C:\Windows\System\LneBNgZ.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\MJqndzn.exe
  C:\Windows\System\MJqndzn.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\BLiVTdk.exe
  C:\Windows\System\BLiVTdk.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\CgVdjJO.exe
  C:\Windows\System\CgVdjJO.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\dkDwhGf.exe
  C:\Windows\System\dkDwhGf.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\cYSAhLV.exe
  C:\Windows\System\cYSAhLV.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\BQvyLxF.exe
  C:\Windows\System\BQvyLxF.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\BOdtskQ.exe
  C:\Windows\System\BOdtskQ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\NUXAAgZ.exe
  C:\Windows\System\NUXAAgZ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\lObUxuP.exe
  C:\Windows\System\lObUxuP.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\JttjHUi.exe
  C:\Windows\System\JttjHUi.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\KwgTbhr.exe
  C:\Windows\System\KwgTbhr.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\DbtrqIm.exe
  C:\Windows\System\DbtrqIm.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\SSXtbyy.exe
  C:\Windows\System\SSXtbyy.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\eMnuISt.exe
  C:\Windows\System\eMnuISt.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\sTfxsjI.exe
  C:\Windows\System\sTfxsjI.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\NDUvnXs.exe
  C:\Windows\System\NDUvnXs.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\lmzyXGN.exe
  C:\Windows\System\lmzyXGN.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\RTgaCnj.exe
  C:\Windows\System\RTgaCnj.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\fsdJMdG.exe
  C:\Windows\System\fsdJMdG.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\NcCNznm.exe
  C:\Windows\System\NcCNznm.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\QYmmIqn.exe
  C:\Windows\System\QYmmIqn.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\SaEOddz.exe
  C:\Windows\System\SaEOddz.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\vdFzubG.exe
  C:\Windows\System\vdFzubG.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\UfHIToW.exe
  C:\Windows\System\UfHIToW.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\MGdvCcu.exe
  C:\Windows\System\MGdvCcu.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\MxsaikO.exe
  C:\Windows\System\MxsaikO.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\NjrDmdd.exe
  C:\Windows\System\NjrDmdd.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\XezFzjp.exe
  C:\Windows\System\XezFzjp.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\txfpasM.exe
  C:\Windows\System\txfpasM.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\WXFAbVE.exe
  C:\Windows\System\WXFAbVE.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\KToeIMG.exe
  C:\Windows\System\KToeIMG.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\xFHoQHe.exe
  C:\Windows\System\xFHoQHe.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\yMbqNbj.exe
  C:\Windows\System\yMbqNbj.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\UtmCtNA.exe
  C:\Windows\System\UtmCtNA.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\plPsQaf.exe
  C:\Windows\System\plPsQaf.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\DITkrVE.exe
  C:\Windows\System\DITkrVE.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\UkWUygC.exe
  C:\Windows\System\UkWUygC.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\jIJrPmt.exe
  C:\Windows\System\jIJrPmt.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\YTfQMWn.exe
  C:\Windows\System\YTfQMWn.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\IdCGfrs.exe
  C:\Windows\System\IdCGfrs.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\UGtKXtk.exe
  C:\Windows\System\UGtKXtk.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\LGKTrFT.exe
  C:\Windows\System\LGKTrFT.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\EokHnXg.exe
  C:\Windows\System\EokHnXg.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\HceIeex.exe
  C:\Windows\System\HceIeex.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\JFOViOm.exe
  C:\Windows\System\JFOViOm.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\VgIyISS.exe
  C:\Windows\System\VgIyISS.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\aJWwFlS.exe
  C:\Windows\System\aJWwFlS.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NFwMChI.exe
  C:\Windows\System\NFwMChI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\jwvavDm.exe
  C:\Windows\System\jwvavDm.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\AektHSQ.exe
  C:\Windows\System\AektHSQ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\liHRsVq.exe
  C:\Windows\System\liHRsVq.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\YrabwLs.exe
  C:\Windows\System\YrabwLs.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\hcxnNFT.exe
  C:\Windows\System\hcxnNFT.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\iLgjfiN.exe
  C:\Windows\System\iLgjfiN.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\Tohbjpg.exe
  C:\Windows\System\Tohbjpg.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\PWUFWAQ.exe
  C:\Windows\System\PWUFWAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\BFxHXFW.exe
  C:\Windows\System\BFxHXFW.exe
  2⤵
  PID:4496
- C:\Windows\System\MwjckBn.exe
  C:\Windows\System\MwjckBn.exe
  2⤵
  PID:3320
- C:\Windows\System\sHVMfBt.exe
  C:\Windows\System\sHVMfBt.exe
  2⤵
  PID:3540
- C:\Windows\System\RpBTlSW.exe
  C:\Windows\System\RpBTlSW.exe
  2⤵
  PID:3572
- C:\Windows\System\yaAxeuB.exe
  C:\Windows\System\yaAxeuB.exe
  2⤵
  PID:4592
- C:\Windows\System\lucJxWE.exe
  C:\Windows\System\lucJxWE.exe
  2⤵
  PID:2256
- C:\Windows\System\aAzYdge.exe
  C:\Windows\System\aAzYdge.exe
  2⤵
  PID:4780
- C:\Windows\System\JCYVHjJ.exe
  C:\Windows\System\JCYVHjJ.exe
  2⤵
  PID:1776
- C:\Windows\System\tqMwRlS.exe
  C:\Windows\System\tqMwRlS.exe
  2⤵
  PID:1936
- C:\Windows\System\sZooCdl.exe
  C:\Windows\System\sZooCdl.exe
  2⤵
  PID:1060
- C:\Windows\System\eHFFqkY.exe
  C:\Windows\System\eHFFqkY.exe
  2⤵
  PID:4792
- C:\Windows\System\OZqnnRF.exe
  C:\Windows\System\OZqnnRF.exe
  2⤵
  PID:3984
- C:\Windows\System\UhAPVrf.exe
  C:\Windows\System\UhAPVrf.exe
  2⤵
  PID:1396
- C:\Windows\System\aUIxovH.exe
  C:\Windows\System\aUIxovH.exe
  2⤵
  PID:4512
- C:\Windows\System\WfrApsm.exe
  C:\Windows\System\WfrApsm.exe
  2⤵
  PID:1440
- C:\Windows\System\LJcYMXY.exe
  C:\Windows\System\LJcYMXY.exe
  2⤵
  PID:4732
- C:\Windows\System\tqVIzYQ.exe
  C:\Windows\System\tqVIzYQ.exe
  2⤵
  PID:4332
- C:\Windows\System\CTNtkHp.exe
  C:\Windows\System\CTNtkHp.exe
  2⤵
  PID:5100
- C:\Windows\System\XFnkCtW.exe
  C:\Windows\System\XFnkCtW.exe
  2⤵
  PID:4472
- C:\Windows\System\mAfuJQs.exe
  C:\Windows\System\mAfuJQs.exe
  2⤵
  PID:2312
- C:\Windows\System\gesKADr.exe
  C:\Windows\System\gesKADr.exe
  2⤵
  PID:3144
- C:\Windows\System\QHlqlqa.exe
  C:\Windows\System\QHlqlqa.exe
  2⤵
  PID:1600
- C:\Windows\System\vZVfaez.exe
  C:\Windows\System\vZVfaez.exe
  2⤵
  PID:2276
- C:\Windows\System\ctNrwdY.exe
  C:\Windows\System\ctNrwdY.exe
  2⤵
  PID:4776
- C:\Windows\System\QrlsVIw.exe
  C:\Windows\System\QrlsVIw.exe
  2⤵
  PID:3400
- C:\Windows\System\xNtKhDx.exe
  C:\Windows\System\xNtKhDx.exe
  2⤵
  PID:4596
- C:\Windows\System\EnjGjha.exe
  C:\Windows\System\EnjGjha.exe
  2⤵
  PID:1548
- C:\Windows\System\lRjxGag.exe
  C:\Windows\System\lRjxGag.exe
  2⤵
  PID:3048
- C:\Windows\System\zojBHpy.exe
  C:\Windows\System\zojBHpy.exe
  2⤵
  PID:3828
- C:\Windows\System\OdCusPc.exe
  C:\Windows\System\OdCusPc.exe
  2⤵
  PID:2468
- C:\Windows\System\lMjPIhv.exe
  C:\Windows\System\lMjPIhv.exe
  2⤵
  PID:3332
- C:\Windows\System\dmOjOSB.exe
  C:\Windows\System\dmOjOSB.exe
  2⤵
  PID:4900
- C:\Windows\System\TOBprYf.exe
  C:\Windows\System\TOBprYf.exe
  2⤵
  PID:760
- C:\Windows\System\HoQyDZc.exe
  C:\Windows\System\HoQyDZc.exe
  2⤵
  PID:1580
- C:\Windows\System\GGtUtPp.exe
  C:\Windows\System\GGtUtPp.exe
  2⤵
  PID:1120
- C:\Windows\System\UFJEGnt.exe
  C:\Windows\System\UFJEGnt.exe
  2⤵
  PID:3260
- C:\Windows\System\phTvvGg.exe
  C:\Windows\System\phTvvGg.exe
  2⤵
  PID:2604
- C:\Windows\System\AbVJyRt.exe
  C:\Windows\System\AbVJyRt.exe
  2⤵
  PID:4084
- C:\Windows\System\uLMXtWm.exe
  C:\Windows\System\uLMXtWm.exe
  2⤵
  PID:2552
- C:\Windows\System\iQgymbB.exe
  C:\Windows\System\iQgymbB.exe
  2⤵
  PID:2332
- C:\Windows\System\iWgHOzQ.exe
  C:\Windows\System\iWgHOzQ.exe
  2⤵
  PID:2196
- C:\Windows\System\zVdGCkq.exe
  C:\Windows\System\zVdGCkq.exe
  2⤵
  PID:4492
- C:\Windows\System\pTzdNhr.exe
  C:\Windows\System\pTzdNhr.exe
  2⤵
  PID:4820
- C:\Windows\System\IDXXVzX.exe
  C:\Windows\System\IDXXVzX.exe
  2⤵
  PID:1484
- C:\Windows\System\uBwOtdo.exe
  C:\Windows\System\uBwOtdo.exe
  2⤵
  PID:716
- C:\Windows\System\sZefxmA.exe
  C:\Windows\System\sZefxmA.exe
  2⤵
  PID:5152
- C:\Windows\System\ObsCsKZ.exe
  C:\Windows\System\ObsCsKZ.exe
  2⤵
  PID:5172
- C:\Windows\System\uYUiReV.exe
  C:\Windows\System\uYUiReV.exe
  2⤵
  PID:5196
- C:\Windows\System\dxRIRwg.exe
  C:\Windows\System\dxRIRwg.exe
  2⤵
  PID:5228
- C:\Windows\System\XpUEEhi.exe
  C:\Windows\System\XpUEEhi.exe
  2⤵
  PID:5272
- C:\Windows\System\fJmmqLb.exe
  C:\Windows\System\fJmmqLb.exe
  2⤵
  PID:5296
- C:\Windows\System\jfGlAjm.exe
  C:\Windows\System\jfGlAjm.exe
  2⤵
  PID:5320
- C:\Windows\System\LzMjdrl.exe
  C:\Windows\System\LzMjdrl.exe
  2⤵
  PID:5352
- C:\Windows\System\JKEHbie.exe
  C:\Windows\System\JKEHbie.exe
  2⤵
  PID:5380
- C:\Windows\System\JwDioeq.exe
  C:\Windows\System\JwDioeq.exe
  2⤵
  PID:5424
- C:\Windows\System\Szsmzdx.exe
  C:\Windows\System\Szsmzdx.exe
  2⤵
  PID:5440
- C:\Windows\System\euaUxfK.exe
  C:\Windows\System\euaUxfK.exe
  2⤵
  PID:5456
- C:\Windows\System\ACPabyl.exe
  C:\Windows\System\ACPabyl.exe
  2⤵
  PID:5484
- C:\Windows\System\zrbANlH.exe
  C:\Windows\System\zrbANlH.exe
  2⤵
  PID:5512
- C:\Windows\System\AdLTYNP.exe
  C:\Windows\System\AdLTYNP.exe
  2⤵
  PID:5540
- C:\Windows\System\Xsxxbai.exe
  C:\Windows\System\Xsxxbai.exe
  2⤵
  PID:5572
- C:\Windows\System\yoqvuKk.exe
  C:\Windows\System\yoqvuKk.exe
  2⤵
  PID:5596
- C:\Windows\System\DXRZHkY.exe
  C:\Windows\System\DXRZHkY.exe
  2⤵
  PID:5624
- C:\Windows\System\wvLcjhx.exe
  C:\Windows\System\wvLcjhx.exe
  2⤵
  PID:5652
- C:\Windows\System\iprHGJG.exe
  C:\Windows\System\iprHGJG.exe
  2⤵
  PID:5680
- C:\Windows\System\CwbUxLh.exe
  C:\Windows\System\CwbUxLh.exe
  2⤵
  PID:5708
- C:\Windows\System\sDavdZy.exe
  C:\Windows\System\sDavdZy.exe
  2⤵
  PID:5740
- C:\Windows\System\TXBDiqi.exe
  C:\Windows\System\TXBDiqi.exe
  2⤵
  PID:5776
- C:\Windows\System\mBCglfO.exe
  C:\Windows\System\mBCglfO.exe
  2⤵
  PID:5796
- C:\Windows\System\MOeQDrM.exe
  C:\Windows\System\MOeQDrM.exe
  2⤵
  PID:5832
- C:\Windows\System\FtsNkEj.exe
  C:\Windows\System\FtsNkEj.exe
  2⤵
  PID:5852
- C:\Windows\System\QqcttMA.exe
  C:\Windows\System\QqcttMA.exe
  2⤵
  PID:5876
- C:\Windows\System\YhtdTHs.exe
  C:\Windows\System\YhtdTHs.exe
  2⤵
  PID:5908
- C:\Windows\System\zMgoJDR.exe
  C:\Windows\System\zMgoJDR.exe
  2⤵
  PID:5940
- C:\Windows\System\Lfmbtau.exe
  C:\Windows\System\Lfmbtau.exe
  2⤵
  PID:5960
- C:\Windows\System\OZKGCJu.exe
  C:\Windows\System\OZKGCJu.exe
  2⤵
  PID:5976
- C:\Windows\System\UGBMgtx.exe
  C:\Windows\System\UGBMgtx.exe
  2⤵
  PID:6004
- C:\Windows\System\cuRciJU.exe
  C:\Windows\System\cuRciJU.exe
  2⤵
  PID:6036
- C:\Windows\System\CPRczwr.exe
  C:\Windows\System\CPRczwr.exe
  2⤵
  PID:6084
- C:\Windows\System\JPqxcIP.exe
  C:\Windows\System\JPqxcIP.exe
  2⤵
  PID:6108
- C:\Windows\System\YAHhDjv.exe
  C:\Windows\System\YAHhDjv.exe
  2⤵
  PID:6140
- C:\Windows\System\MnbNkgh.exe
  C:\Windows\System\MnbNkgh.exe
  2⤵
  PID:5124
- C:\Windows\System\haVFJSZ.exe
  C:\Windows\System\haVFJSZ.exe
  2⤵
  PID:5188
- C:\Windows\System\UXOptVU.exe
  C:\Windows\System\UXOptVU.exe
  2⤵
  PID:5248
- C:\Windows\System\bPasRGE.exe
  C:\Windows\System\bPasRGE.exe
  2⤵
  PID:5348
- C:\Windows\System\lVzhvql.exe
  C:\Windows\System\lVzhvql.exe
  2⤵
  PID:5432
- C:\Windows\System\luyMqqU.exe
  C:\Windows\System\luyMqqU.exe
  2⤵
  PID:5504
- C:\Windows\System\fQskkuB.exe
  C:\Windows\System\fQskkuB.exe
  2⤵
  PID:5556
- C:\Windows\System\fekiXzJ.exe
  C:\Windows\System\fekiXzJ.exe
  2⤵
  PID:5616
- C:\Windows\System\SApgPWY.exe
  C:\Windows\System\SApgPWY.exe
  2⤵
  PID:5640
- C:\Windows\System\mLhuKgu.exe
  C:\Windows\System\mLhuKgu.exe
  2⤵
  PID:5764
- C:\Windows\System\MIvdDWw.exe
  C:\Windows\System\MIvdDWw.exe
  2⤵
  PID:5820
- C:\Windows\System\gQOWATF.exe
  C:\Windows\System\gQOWATF.exe
  2⤵
  PID:5872
- C:\Windows\System\unUiDVZ.exe
  C:\Windows\System\unUiDVZ.exe
  2⤵
  PID:5952
- C:\Windows\System\jiGOOEy.exe
  C:\Windows\System\jiGOOEy.exe
  2⤵
  PID:6016
- C:\Windows\System\reOcMyc.exe
  C:\Windows\System\reOcMyc.exe
  2⤵
  PID:6116
- C:\Windows\System\yBVbVUf.exe
  C:\Windows\System\yBVbVUf.exe
  2⤵
  PID:4200
- C:\Windows\System\QNHJsMi.exe
  C:\Windows\System\QNHJsMi.exe
  2⤵
  PID:5240
- C:\Windows\System\ZmxazJO.exe
  C:\Windows\System\ZmxazJO.exe
  2⤵
  PID:5412
- C:\Windows\System\sXEeWvs.exe
  C:\Windows\System\sXEeWvs.exe
  2⤵
  PID:5588
- C:\Windows\System\heJXcWb.exe
  C:\Windows\System\heJXcWb.exe
  2⤵
  PID:5720
- C:\Windows\System\heOeqvd.exe
  C:\Windows\System\heOeqvd.exe
  2⤵
  PID:5888
- C:\Windows\System\AdlUoYB.exe
  C:\Windows\System\AdlUoYB.exe
  2⤵
  PID:6020
- C:\Windows\System\Ycgejqx.exe
  C:\Windows\System\Ycgejqx.exe
  2⤵
  PID:6136
- C:\Windows\System\pniAInn.exe
  C:\Windows\System\pniAInn.exe
  2⤵
  PID:5368
- C:\Windows\System\kNajiKt.exe
  C:\Windows\System\kNajiKt.exe
  2⤵
  PID:5644
- C:\Windows\System\DhuEuqL.exe
  C:\Windows\System\DhuEuqL.exe
  2⤵
  PID:5860
- C:\Windows\System\QYXWVtp.exe
  C:\Windows\System\QYXWVtp.exe
  2⤵
  PID:5448
- C:\Windows\System\xGoVYga.exe
  C:\Windows\System\xGoVYga.exe
  2⤵
  PID:6176
- C:\Windows\System\xJrxsvW.exe
  C:\Windows\System\xJrxsvW.exe
  2⤵
  PID:6208
- C:\Windows\System\cysXcWY.exe
  C:\Windows\System\cysXcWY.exe
  2⤵
  PID:6236
- C:\Windows\System\BIsQjCS.exe
  C:\Windows\System\BIsQjCS.exe
  2⤵
  PID:6268
- C:\Windows\System\JKNmrHC.exe
  C:\Windows\System\JKNmrHC.exe
  2⤵
  PID:6296
- C:\Windows\System\zUxHjkd.exe
  C:\Windows\System\zUxHjkd.exe
  2⤵
  PID:6332
- C:\Windows\System\HijakSW.exe
  C:\Windows\System\HijakSW.exe
  2⤵
  PID:6352
- C:\Windows\System\vSyVDIO.exe
  C:\Windows\System\vSyVDIO.exe
  2⤵
  PID:6372
- C:\Windows\System\rOgekad.exe
  C:\Windows\System\rOgekad.exe
  2⤵
  PID:6400
- C:\Windows\System\sMssUSg.exe
  C:\Windows\System\sMssUSg.exe
  2⤵
  PID:6420
- C:\Windows\System\WmdLoFk.exe
  C:\Windows\System\WmdLoFk.exe
  2⤵
  PID:6444
- C:\Windows\System\MTSCfDd.exe
  C:\Windows\System\MTSCfDd.exe
  2⤵
  PID:6476
- C:\Windows\System\IuVKsAt.exe
  C:\Windows\System\IuVKsAt.exe
  2⤵
  PID:6512
- C:\Windows\System\iLwVPoN.exe
  C:\Windows\System\iLwVPoN.exe
  2⤵
  PID:6540
- C:\Windows\System\ReFwxPx.exe
  C:\Windows\System\ReFwxPx.exe
  2⤵
  PID:6564
- C:\Windows\System\vqwWlPr.exe
  C:\Windows\System\vqwWlPr.exe
  2⤵
  PID:6592
- C:\Windows\System\aBzNRJB.exe
  C:\Windows\System\aBzNRJB.exe
  2⤵
  PID:6628
- C:\Windows\System\SPUPTql.exe
  C:\Windows\System\SPUPTql.exe
  2⤵
  PID:6660
- C:\Windows\System\SkyWoze.exe
  C:\Windows\System\SkyWoze.exe
  2⤵
  PID:6688
- C:\Windows\System\DVJOWhP.exe
  C:\Windows\System\DVJOWhP.exe
  2⤵
  PID:6716
- C:\Windows\System\mzVTrKF.exe
  C:\Windows\System\mzVTrKF.exe
  2⤵
  PID:6752
- C:\Windows\System\xwcNBvL.exe
  C:\Windows\System\xwcNBvL.exe
  2⤵
  PID:6772
- C:\Windows\System\FHhYyom.exe
  C:\Windows\System\FHhYyom.exe
  2⤵
  PID:6800
- C:\Windows\System\NElUZGA.exe
  C:\Windows\System\NElUZGA.exe
  2⤵
  PID:6832
- C:\Windows\System\fsNlwLX.exe
  C:\Windows\System\fsNlwLX.exe
  2⤵
  PID:6856
- C:\Windows\System\vLcXhtb.exe
  C:\Windows\System\vLcXhtb.exe
  2⤵
  PID:6884
- C:\Windows\System\zZwZDMf.exe
  C:\Windows\System\zZwZDMf.exe
  2⤵
  PID:6920
- C:\Windows\System\ZDzoJUr.exe
  C:\Windows\System\ZDzoJUr.exe
  2⤵
  PID:6948
- C:\Windows\System\PrrCVKQ.exe
  C:\Windows\System\PrrCVKQ.exe
  2⤵
  PID:6976
- C:\Windows\System\InHyqAG.exe
  C:\Windows\System\InHyqAG.exe
  2⤵
  PID:7000
- C:\Windows\System\JvifznI.exe
  C:\Windows\System\JvifznI.exe
  2⤵
  PID:7036
- C:\Windows\System\CcucOqY.exe
  C:\Windows\System\CcucOqY.exe
  2⤵
  PID:7060
- C:\Windows\System\GUIquyY.exe
  C:\Windows\System\GUIquyY.exe
  2⤵
  PID:7092
- C:\Windows\System\EHFLSwC.exe
  C:\Windows\System\EHFLSwC.exe
  2⤵
  PID:7112
- C:\Windows\System\storLoh.exe
  C:\Windows\System\storLoh.exe
  2⤵
  PID:7136
- C:\Windows\System\VdroAMO.exe
  C:\Windows\System\VdroAMO.exe
  2⤵
  PID:7156
- C:\Windows\System\CFZgQbc.exe
  C:\Windows\System\CFZgQbc.exe
  2⤵
  PID:6152
- C:\Windows\System\EmTmrkw.exe
  C:\Windows\System\EmTmrkw.exe
  2⤵
  PID:6200
- C:\Windows\System\wLMtDnt.exe
  C:\Windows\System\wLMtDnt.exe
  2⤵
  PID:6288
- C:\Windows\System\xwAXOPn.exe
  C:\Windows\System\xwAXOPn.exe
  2⤵
  PID:6348
- C:\Windows\System\EsvoFVC.exe
  C:\Windows\System\EsvoFVC.exe
  2⤵
  PID:6388
- C:\Windows\System\hWFUSHz.exe
  C:\Windows\System\hWFUSHz.exe
  2⤵
  PID:6492
- C:\Windows\System\SeIKWyn.exe
  C:\Windows\System\SeIKWyn.exe
  2⤵
  PID:6548
- C:\Windows\System\oEBHreJ.exe
  C:\Windows\System\oEBHreJ.exe
  2⤵
  PID:6616
- C:\Windows\System\QcrDnul.exe
  C:\Windows\System\QcrDnul.exe
  2⤵
  PID:6672
- C:\Windows\System\sHTvoMi.exe
  C:\Windows\System\sHTvoMi.exe
  2⤵
  PID:6728
- C:\Windows\System\djwqXFa.exe
  C:\Windows\System\djwqXFa.exe
  2⤵
  PID:6820
- C:\Windows\System\HzMEAny.exe
  C:\Windows\System\HzMEAny.exe
  2⤵
  PID:6840
- C:\Windows\System\CFIpxTU.exe
  C:\Windows\System\CFIpxTU.exe
  2⤵
  PID:6940
- C:\Windows\System\VYeyEtr.exe
  C:\Windows\System\VYeyEtr.exe
  2⤵
  PID:7020
- C:\Windows\System\HrgVScn.exe
  C:\Windows\System\HrgVScn.exe
  2⤵
  PID:7080
- C:\Windows\System\KKsaZxQ.exe
  C:\Windows\System\KKsaZxQ.exe
  2⤵
  PID:7152
- C:\Windows\System\wiFxUZN.exe
  C:\Windows\System\wiFxUZN.exe
  2⤵
  PID:6228
- C:\Windows\System\pyzNsmI.exe
  C:\Windows\System\pyzNsmI.exe
  2⤵
  PID:6384
- C:\Windows\System\wDbqwpG.exe
  C:\Windows\System\wDbqwpG.exe
  2⤵
  PID:6432
- C:\Windows\System\nrysIUl.exe
  C:\Windows\System\nrysIUl.exe
  2⤵
  PID:6736
- C:\Windows\System\jLlRURT.exe
  C:\Windows\System\jLlRURT.exe
  2⤵
  PID:6812
- C:\Windows\System\hHqXUFK.exe
  C:\Windows\System\hHqXUFK.exe
  2⤵
  PID:6960
- C:\Windows\System\WeOUsGd.exe
  C:\Windows\System\WeOUsGd.exe
  2⤵
  PID:7048
- C:\Windows\System\vZBPjrQ.exe
  C:\Windows\System\vZBPjrQ.exe
  2⤵
  PID:6416
- C:\Windows\System\viUEvQT.exe
  C:\Windows\System\viUEvQT.exe
  2⤵
  PID:6460
- C:\Windows\System\RjOmNSP.exe
  C:\Windows\System\RjOmNSP.exe
  2⤵
  PID:6192
- C:\Windows\System\qjqQxCj.exe
  C:\Windows\System\qjqQxCj.exe
  2⤵
  PID:7176
- C:\Windows\System\IUeYKnw.exe
  C:\Windows\System\IUeYKnw.exe
  2⤵
  PID:7200
- C:\Windows\System\xkqCZCV.exe
  C:\Windows\System\xkqCZCV.exe
  2⤵
  PID:7232
- C:\Windows\System\NPYQkIp.exe
  C:\Windows\System\NPYQkIp.exe
  2⤵
  PID:7260
- C:\Windows\System\YzpwOLi.exe
  C:\Windows\System\YzpwOLi.exe
  2⤵
  PID:7284
- C:\Windows\System\dhZsTWY.exe
  C:\Windows\System\dhZsTWY.exe
  2⤵
  PID:7308
- C:\Windows\System\lSCMzTO.exe
  C:\Windows\System\lSCMzTO.exe
  2⤵
  PID:7336
- C:\Windows\System\xVcjmBx.exe
  C:\Windows\System\xVcjmBx.exe
  2⤵
  PID:7372
- C:\Windows\System\ZQJdWUd.exe
  C:\Windows\System\ZQJdWUd.exe
  2⤵
  PID:7396
- C:\Windows\System\qDDhrez.exe
  C:\Windows\System\qDDhrez.exe
  2⤵
  PID:7416
- C:\Windows\System\AxlbaLY.exe
  C:\Windows\System\AxlbaLY.exe
  2⤵
  PID:7440
- C:\Windows\System\ijgpRnp.exe
  C:\Windows\System\ijgpRnp.exe
  2⤵
  PID:7464
- C:\Windows\System\HrfklHY.exe
  C:\Windows\System\HrfklHY.exe
  2⤵
  PID:7504
- C:\Windows\System\HPCrOEO.exe
  C:\Windows\System\HPCrOEO.exe
  2⤵
  PID:7536
- C:\Windows\System\BqoXkZB.exe
  C:\Windows\System\BqoXkZB.exe
  2⤵
  PID:7568
- C:\Windows\System\gkTRGBO.exe
  C:\Windows\System\gkTRGBO.exe
  2⤵
  PID:7596
- C:\Windows\System\ZEpOUnE.exe
  C:\Windows\System\ZEpOUnE.exe
  2⤵
  PID:7616
- C:\Windows\System\IGgBHiq.exe
  C:\Windows\System\IGgBHiq.exe
  2⤵
  PID:7652
- C:\Windows\System\vWECFOB.exe
  C:\Windows\System\vWECFOB.exe
  2⤵
  PID:7684
- C:\Windows\System\wVuOoUR.exe
  C:\Windows\System\wVuOoUR.exe
  2⤵
  PID:7708
- C:\Windows\System\lQSbWnG.exe
  C:\Windows\System\lQSbWnG.exe
  2⤵
  PID:7736
- C:\Windows\System\OMwJIbc.exe
  C:\Windows\System\OMwJIbc.exe
  2⤵
  PID:7768
- C:\Windows\System\GvMyQni.exe
  C:\Windows\System\GvMyQni.exe
  2⤵
  PID:7800
- C:\Windows\System\xGQcRyW.exe
  C:\Windows\System\xGQcRyW.exe
  2⤵
  PID:7828
- C:\Windows\System\KRfbbNG.exe
  C:\Windows\System\KRfbbNG.exe
  2⤵
  PID:7860
- C:\Windows\System\hIeXGcA.exe
  C:\Windows\System\hIeXGcA.exe
  2⤵
  PID:7876
- C:\Windows\System\VnqrVxB.exe
  C:\Windows\System\VnqrVxB.exe
  2⤵
  PID:7904
- C:\Windows\System\pYSqBvU.exe
  C:\Windows\System\pYSqBvU.exe
  2⤵
  PID:7932
- C:\Windows\System\RUBFvtU.exe
  C:\Windows\System\RUBFvtU.exe
  2⤵
  PID:7960
- C:\Windows\System\eQHAxDb.exe
  C:\Windows\System\eQHAxDb.exe
  2⤵
  PID:7980
- C:\Windows\System\dAdWVWW.exe
  C:\Windows\System\dAdWVWW.exe
  2⤵
  PID:8008
- C:\Windows\System\mScGPka.exe
  C:\Windows\System\mScGPka.exe
  2⤵
  PID:8032
- C:\Windows\System\kYvsUvy.exe
  C:\Windows\System\kYvsUvy.exe
  2⤵
  PID:8056
- C:\Windows\System\ZZJWozI.exe
  C:\Windows\System\ZZJWozI.exe
  2⤵
  PID:8076
- C:\Windows\System\YHlCXNy.exe
  C:\Windows\System\YHlCXNy.exe
  2⤵
  PID:8104
- C:\Windows\System\fmDNmUf.exe
  C:\Windows\System\fmDNmUf.exe
  2⤵
  PID:8132
- C:\Windows\System\ipemjmy.exe
  C:\Windows\System\ipemjmy.exe
  2⤵
  PID:8172
- C:\Windows\System\KwakejO.exe
  C:\Windows\System\KwakejO.exe
  2⤵
  PID:6764
- C:\Windows\System\zgrUerM.exe
  C:\Windows\System\zgrUerM.exe
  2⤵
  PID:7212
- C:\Windows\System\cHxtlLI.exe
  C:\Windows\System\cHxtlLI.exe
  2⤵
  PID:7248
- C:\Windows\System\IlOOtas.exe
  C:\Windows\System\IlOOtas.exe
  2⤵
  PID:7356
- C:\Windows\System\RBDsghf.exe
  C:\Windows\System\RBDsghf.exe
  2⤵
  PID:7408
- C:\Windows\System\VmCSRSH.exe
  C:\Windows\System\VmCSRSH.exe
  2⤵
  PID:7500
- C:\Windows\System\BpcfiAG.exe
  C:\Windows\System\BpcfiAG.exe
  2⤵
  PID:7472
- C:\Windows\System\iYSOUoA.exe
  C:\Windows\System\iYSOUoA.exe
  2⤵
  PID:7592
- C:\Windows\System\xoonmIS.exe
  C:\Windows\System\xoonmIS.exe
  2⤵
  PID:7640
- C:\Windows\System\FISpAZq.exe
  C:\Windows\System\FISpAZq.exe
  2⤵
  PID:7748
- C:\Windows\System\znoYlcR.exe
  C:\Windows\System\znoYlcR.exe
  2⤵
  PID:7780
- C:\Windows\System\iIVVcBS.exe
  C:\Windows\System\iIVVcBS.exe
  2⤵
  PID:7820
- C:\Windows\System\cgJDjQi.exe
  C:\Windows\System\cgJDjQi.exe
  2⤵
  PID:7892
- C:\Windows\System\RLvdJOT.exe
  C:\Windows\System\RLvdJOT.exe
  2⤵
  PID:7928
- C:\Windows\System\HjIRugD.exe
  C:\Windows\System\HjIRugD.exe
  2⤵
  PID:7996
- C:\Windows\System\ryzkKxm.exe
  C:\Windows\System\ryzkKxm.exe
  2⤵
  PID:8100
- C:\Windows\System\ujVqZSz.exe
  C:\Windows\System\ujVqZSz.exe
  2⤵
  PID:8140
- C:\Windows\System\UiVHEbV.exe
  C:\Windows\System\UiVHEbV.exe
  2⤵
  PID:6996
- C:\Windows\System\MvWGzeD.exe
  C:\Windows\System\MvWGzeD.exe
  2⤵
  PID:7256
- C:\Windows\System\kILnnoi.exe
  C:\Windows\System\kILnnoi.exe
  2⤵
  PID:7492
- C:\Windows\System\BihODts.exe
  C:\Windows\System\BihODts.exe
  2⤵
  PID:7756
- C:\Windows\System\SpsQTvS.exe
  C:\Windows\System\SpsQTvS.exe
  2⤵
  PID:7920
- C:\Windows\System\hDmIGDy.exe
  C:\Windows\System\hDmIGDy.exe
  2⤵
  PID:7896
- C:\Windows\System\XKrgFaE.exe
  C:\Windows\System\XKrgFaE.exe
  2⤵
  PID:8020
- C:\Windows\System\PSRymHI.exe
  C:\Windows\System\PSRymHI.exe
  2⤵
  PID:7240
- C:\Windows\System\pwisLqS.exe
  C:\Windows\System\pwisLqS.exe
  2⤵
  PID:7724
- C:\Windows\System\jBQCDpW.exe
  C:\Windows\System\jBQCDpW.exe
  2⤵
  PID:7952
- C:\Windows\System\xipeYpw.exe
  C:\Windows\System\xipeYpw.exe
  2⤵
  PID:7364
- C:\Windows\System\WjWCQDq.exe
  C:\Windows\System\WjWCQDq.exe
  2⤵
  PID:8196
- C:\Windows\System\ufNVyvP.exe
  C:\Windows\System\ufNVyvP.exe
  2⤵
  PID:8232
- C:\Windows\System\LgVupCL.exe
  C:\Windows\System\LgVupCL.exe
  2⤵
  PID:8264
- C:\Windows\System\ELRIdMZ.exe
  C:\Windows\System\ELRIdMZ.exe
  2⤵
  PID:8292
- C:\Windows\System\PeOtrcx.exe
  C:\Windows\System\PeOtrcx.exe
  2⤵
  PID:8316
- C:\Windows\System\nBSpnoV.exe
  C:\Windows\System\nBSpnoV.exe
  2⤵
  PID:8352
- C:\Windows\System\oVapkNg.exe
  C:\Windows\System\oVapkNg.exe
  2⤵
  PID:8380
- C:\Windows\System\MfeFbsR.exe
  C:\Windows\System\MfeFbsR.exe
  2⤵
  PID:8412
- C:\Windows\System\EiEZsVf.exe
  C:\Windows\System\EiEZsVf.exe
  2⤵
  PID:8444
- C:\Windows\System\iOluCIs.exe
  C:\Windows\System\iOluCIs.exe
  2⤵
  PID:8468
- C:\Windows\System\PaoZQZX.exe
  C:\Windows\System\PaoZQZX.exe
  2⤵
  PID:8504
- C:\Windows\System\yjFJIDq.exe
  C:\Windows\System\yjFJIDq.exe
  2⤵
  PID:8528
- C:\Windows\System\rTsWknm.exe
  C:\Windows\System\rTsWknm.exe
  2⤵
  PID:8548
- C:\Windows\System\hvbUyXP.exe
  C:\Windows\System\hvbUyXP.exe
  2⤵
  PID:8576
- C:\Windows\System\YaAjopb.exe
  C:\Windows\System\YaAjopb.exe
  2⤵
  PID:8600
- C:\Windows\System\aIbZHvi.exe
  C:\Windows\System\aIbZHvi.exe
  2⤵
  PID:8616
- C:\Windows\System\ykNwLVw.exe
  C:\Windows\System\ykNwLVw.exe
  2⤵
  PID:8644
- C:\Windows\System\MsWdUbc.exe
  C:\Windows\System\MsWdUbc.exe
  2⤵
  PID:8660
- C:\Windows\System\epstKmO.exe
  C:\Windows\System\epstKmO.exe
  2⤵
  PID:8684
- C:\Windows\System\urDnyIw.exe
  C:\Windows\System\urDnyIw.exe
  2⤵
  PID:8708
- C:\Windows\System\HnuhmbZ.exe
  C:\Windows\System\HnuhmbZ.exe
  2⤵
  PID:8732
- C:\Windows\System\IXCGfpR.exe
  C:\Windows\System\IXCGfpR.exe
  2⤵
  PID:8760
- C:\Windows\System\OXhcnEI.exe
  C:\Windows\System\OXhcnEI.exe
  2⤵
  PID:8788
- C:\Windows\System\pqqviZj.exe
  C:\Windows\System\pqqviZj.exe
  2⤵
  PID:8820
- C:\Windows\System\dmPzHte.exe
  C:\Windows\System\dmPzHte.exe
  2⤵
  PID:8840
- C:\Windows\System\ZwGTqez.exe
  C:\Windows\System\ZwGTqez.exe
  2⤵
  PID:8876
- C:\Windows\System\tnRQyqi.exe
  C:\Windows\System\tnRQyqi.exe
  2⤵
  PID:8900
- C:\Windows\System\dBmBZrc.exe
  C:\Windows\System\dBmBZrc.exe
  2⤵
  PID:8936
- C:\Windows\System\RJuZnwD.exe
  C:\Windows\System\RJuZnwD.exe
  2⤵
  PID:8960
- C:\Windows\System\SDQSGSq.exe
  C:\Windows\System\SDQSGSq.exe
  2⤵
  PID:8992
- C:\Windows\System\JCKXnCj.exe
  C:\Windows\System\JCKXnCj.exe
  2⤵
  PID:9008
- C:\Windows\System\xCPvcxA.exe
  C:\Windows\System\xCPvcxA.exe
  2⤵
  PID:9040
- C:\Windows\System\vZtMHYL.exe
  C:\Windows\System\vZtMHYL.exe
  2⤵
  PID:9068
- C:\Windows\System\IeIjfPY.exe
  C:\Windows\System\IeIjfPY.exe
  2⤵
  PID:9096
- C:\Windows\System\ekgzUUC.exe
  C:\Windows\System\ekgzUUC.exe
  2⤵
  PID:9140
- C:\Windows\System\TIFYxAw.exe
  C:\Windows\System\TIFYxAw.exe
  2⤵
  PID:9172
- C:\Windows\System\wjDqLsF.exe
  C:\Windows\System\wjDqLsF.exe
  2⤵
  PID:9200
- C:\Windows\System\rWirtMl.exe
  C:\Windows\System\rWirtMl.exe
  2⤵
  PID:7704
- C:\Windows\System\eUmWacj.exe
  C:\Windows\System\eUmWacj.exe
  2⤵
  PID:8252
- C:\Windows\System\dgqxRTE.exe
  C:\Windows\System\dgqxRTE.exe
  2⤵
  PID:8304
- C:\Windows\System\JkluQMK.exe
  C:\Windows\System\JkluQMK.exe
  2⤵
  PID:8312
- C:\Windows\System\wwLNfFV.exe
  C:\Windows\System\wwLNfFV.exe
  2⤵
  PID:8488
- C:\Windows\System\PmmFbmL.exe
  C:\Windows\System\PmmFbmL.exe
  2⤵
  PID:8544
- C:\Windows\System\hNYTXpn.exe
  C:\Windows\System\hNYTXpn.exe
  2⤵
  PID:8568
- C:\Windows\System\QURxjdX.exe
  C:\Windows\System\QURxjdX.exe
  2⤵
  PID:8704
- C:\Windows\System\dfBNuWJ.exe
  C:\Windows\System\dfBNuWJ.exe
  2⤵
  PID:8748
- C:\Windows\System\jvmPgPc.exe
  C:\Windows\System\jvmPgPc.exe
  2⤵
  PID:8808
- C:\Windows\System\nSUVwsC.exe
  C:\Windows\System\nSUVwsC.exe
  2⤵
  PID:8896
- C:\Windows\System\ZfKNPqA.exe
  C:\Windows\System\ZfKNPqA.exe
  2⤵
  PID:8864
- C:\Windows\System\RxBLcsP.exe
  C:\Windows\System\RxBLcsP.exe
  2⤵
  PID:8984
- C:\Windows\System\FhukpRm.exe
  C:\Windows\System\FhukpRm.exe
  2⤵
  PID:9052
- C:\Windows\System\eMKGISI.exe
  C:\Windows\System\eMKGISI.exe
  2⤵
  PID:9084
- C:\Windows\System\nJgPIGv.exe
  C:\Windows\System\nJgPIGv.exe
  2⤵
  PID:9092
- C:\Windows\System\sxekqVH.exe
  C:\Windows\System\sxekqVH.exe
  2⤵
  PID:8340
- C:\Windows\System\nyXZtdS.exe
  C:\Windows\System\nyXZtdS.exe
  2⤵
  PID:8328
- C:\Windows\System\KyiPHVb.exe
  C:\Windows\System\KyiPHVb.exe
  2⤵
  PID:8612
- C:\Windows\System\yUwPeTV.exe
  C:\Windows\System\yUwPeTV.exe
  2⤵
  PID:8640
- C:\Windows\System\mEwxpPe.exe
  C:\Windows\System\mEwxpPe.exe
  2⤵
  PID:8932
- C:\Windows\System\jdrghiU.exe
  C:\Windows\System\jdrghiU.exe
  2⤵
  PID:8916
- C:\Windows\System\rdUfHth.exe
  C:\Windows\System\rdUfHth.exe
  2⤵
  PID:9116
- C:\Windows\System\sgGuwaA.exe
  C:\Windows\System\sgGuwaA.exe
  2⤵
  PID:8388
- C:\Windows\System\ppFgohn.exe
  C:\Windows\System\ppFgohn.exe
  2⤵
  PID:8652
- C:\Windows\System\DTUZlrl.exe
  C:\Windows\System\DTUZlrl.exe
  2⤵
  PID:8836
- C:\Windows\System\KOySauo.exe
  C:\Windows\System\KOySauo.exe
  2⤵
  PID:9224
- C:\Windows\System\foWnzLp.exe
  C:\Windows\System\foWnzLp.exe
  2⤵
  PID:9252
- C:\Windows\System\tfsRRuu.exe
  C:\Windows\System\tfsRRuu.exe
  2⤵
  PID:9276
- C:\Windows\System\pTGwgtn.exe
  C:\Windows\System\pTGwgtn.exe
  2⤵
  PID:9308
- C:\Windows\System\SaGdFXj.exe
  C:\Windows\System\SaGdFXj.exe
  2⤵
  PID:9340
- C:\Windows\System\uMMgSYf.exe
  C:\Windows\System\uMMgSYf.exe
  2⤵
  PID:9368
- C:\Windows\System\hOPylxl.exe
  C:\Windows\System\hOPylxl.exe
  2⤵
  PID:9392
- C:\Windows\System\QDdwVsE.exe
  C:\Windows\System\QDdwVsE.exe
  2⤵
  PID:9412
- C:\Windows\System\LyJmvPc.exe
  C:\Windows\System\LyJmvPc.exe
  2⤵
  PID:9436
- C:\Windows\System\VNYEKEU.exe
  C:\Windows\System\VNYEKEU.exe
  2⤵
  PID:9460
- C:\Windows\System\ayfqiHw.exe
  C:\Windows\System\ayfqiHw.exe
  2⤵
  PID:9492
- C:\Windows\System\vLFpsLb.exe
  C:\Windows\System\vLFpsLb.exe
  2⤵
  PID:9516
- C:\Windows\System\FRTFnnj.exe
  C:\Windows\System\FRTFnnj.exe
  2⤵
  PID:9548
- C:\Windows\System\lQwrpin.exe
  C:\Windows\System\lQwrpin.exe
  2⤵
  PID:9576
- C:\Windows\System\YsaZlSs.exe
  C:\Windows\System\YsaZlSs.exe
  2⤵
  PID:9608
- C:\Windows\System\hhAStzc.exe
  C:\Windows\System\hhAStzc.exe
  2⤵
  PID:9640
- C:\Windows\System\lckOUJI.exe
  C:\Windows\System\lckOUJI.exe
  2⤵
  PID:9672
- C:\Windows\System\OBauDhX.exe
  C:\Windows\System\OBauDhX.exe
  2⤵
  PID:9704
- C:\Windows\System\nnfyjqQ.exe
  C:\Windows\System\nnfyjqQ.exe
  2⤵
  PID:9728
- C:\Windows\System\nxmciNK.exe
  C:\Windows\System\nxmciNK.exe
  2⤵
  PID:9760
- C:\Windows\System\GkUriGM.exe
  C:\Windows\System\GkUriGM.exe
  2⤵
  PID:9792
- C:\Windows\System\xnmsfrL.exe
  C:\Windows\System\xnmsfrL.exe
  2⤵
  PID:9828
- C:\Windows\System\GldsHLe.exe
  C:\Windows\System\GldsHLe.exe
  2⤵
  PID:9852
- C:\Windows\System\cylqRgz.exe
  C:\Windows\System\cylqRgz.exe
  2⤵
  PID:9884
- C:\Windows\System\VVbFtsT.exe
  C:\Windows\System\VVbFtsT.exe
  2⤵
  PID:9908
- C:\Windows\System\MnrSJQG.exe
  C:\Windows\System\MnrSJQG.exe
  2⤵
  PID:9932
- C:\Windows\System\hljlZpg.exe
  C:\Windows\System\hljlZpg.exe
  2⤵
  PID:9960
- C:\Windows\System\RQzCMZo.exe
  C:\Windows\System\RQzCMZo.exe
  2⤵
  PID:9996
- C:\Windows\System\hFnsYlK.exe
  C:\Windows\System\hFnsYlK.exe
  2⤵
  PID:10012
- C:\Windows\System\YznoRsy.exe
  C:\Windows\System\YznoRsy.exe
  2⤵
  PID:10032
- C:\Windows\System\WGCaPXA.exe
  C:\Windows\System\WGCaPXA.exe
  2⤵
  PID:10060
- C:\Windows\System\hzPGOLk.exe
  C:\Windows\System\hzPGOLk.exe
  2⤵
  PID:10088
- C:\Windows\System\uUprYlH.exe
  C:\Windows\System\uUprYlH.exe
  2⤵
  PID:10124
- C:\Windows\System\EPVpSig.exe
  C:\Windows\System\EPVpSig.exe
  2⤵
  PID:10160
- C:\Windows\System\RSNiOUT.exe
  C:\Windows\System\RSNiOUT.exe
  2⤵
  PID:10188
- C:\Windows\System\TpZUrJf.exe
  C:\Windows\System\TpZUrJf.exe
  2⤵
  PID:10220
- C:\Windows\System\EGsermF.exe
  C:\Windows\System\EGsermF.exe
  2⤵
  PID:9048
- C:\Windows\System\fbzagkp.exe
  C:\Windows\System\fbzagkp.exe
  2⤵
  PID:9268
- C:\Windows\System\yrQGmaV.exe
  C:\Windows\System\yrQGmaV.exe
  2⤵
  PID:9332
- C:\Windows\System\oqgwnMv.exe
  C:\Windows\System\oqgwnMv.exe
  2⤵
  PID:9384
- C:\Windows\System\nUYtUUX.exe
  C:\Windows\System\nUYtUUX.exe
  2⤵
  PID:9352
- C:\Windows\System\wNwPVcL.exe
  C:\Windows\System\wNwPVcL.exe
  2⤵
  PID:9476
- C:\Windows\System\wrGqgoz.exe
  C:\Windows\System\wrGqgoz.exe
  2⤵
  PID:9532
- C:\Windows\System\BPNHJVL.exe
  C:\Windows\System\BPNHJVL.exe
  2⤵
  PID:9604
- C:\Windows\System\vcSPLYl.exe
  C:\Windows\System\vcSPLYl.exe
  2⤵
  PID:9664
- C:\Windows\System\YiUNwxz.exe
  C:\Windows\System\YiUNwxz.exe
  2⤵
  PID:9712
- C:\Windows\System\kFpyFDr.exe
  C:\Windows\System\kFpyFDr.exe
  2⤵
  PID:9804
- C:\Windows\System\VsCPfNb.exe
  C:\Windows\System\VsCPfNb.exe
  2⤵
  PID:9920
- C:\Windows\System\KEiPfBv.exe
  C:\Windows\System\KEiPfBv.exe
  2⤵
  PID:9928
- C:\Windows\System\xdbIMsg.exe
  C:\Windows\System\xdbIMsg.exe
  2⤵
  PID:9988
- C:\Windows\System\iYgyiIS.exe
  C:\Windows\System\iYgyiIS.exe
  2⤵
  PID:10080
- C:\Windows\System\JBNOtaK.exe
  C:\Windows\System\JBNOtaK.exe
  2⤵
  PID:10144
- C:\Windows\System\sNhUbcf.exe
  C:\Windows\System\sNhUbcf.exe
  2⤵
  PID:10216
- C:\Windows\System\dLcqSNO.exe
  C:\Windows\System\dLcqSNO.exe
  2⤵
  PID:9000
- C:\Windows\System\nCOgAkr.exe
  C:\Windows\System\nCOgAkr.exe
  2⤵
  PID:9356
- C:\Windows\System\oEROTqw.exe
  C:\Windows\System\oEROTqw.exe
  2⤵
  PID:9400
- C:\Windows\System\UVSjtJw.exe
  C:\Windows\System\UVSjtJw.exe
  2⤵
  PID:9452
- C:\Windows\System\bImYbCR.exe
  C:\Windows\System\bImYbCR.exe
  2⤵
  PID:9808
- C:\Windows\System\TTjnyCO.exe
  C:\Windows\System\TTjnyCO.exe
  2⤵
  PID:9944
- C:\Windows\System\BabnSKc.exe
  C:\Windows\System\BabnSKc.exe
  2⤵
  PID:9984
- C:\Windows\System\iWRKvaI.exe
  C:\Windows\System\iWRKvaI.exe
  2⤵
  PID:10028
- C:\Windows\System\eHusWvb.exe
  C:\Windows\System\eHusWvb.exe
  2⤵
  PID:9380
- C:\Windows\System\VZLnPsf.exe
  C:\Windows\System\VZLnPsf.exe
  2⤵
  PID:9632
- C:\Windows\System\Aidwtnc.exe
  C:\Windows\System\Aidwtnc.exe
  2⤵
  PID:8636
- C:\Windows\System\MTNnyKc.exe
  C:\Windows\System\MTNnyKc.exe
  2⤵
  PID:9876
- C:\Windows\System\IoOsYjb.exe
  C:\Windows\System\IoOsYjb.exe
  2⤵
  PID:10268
- C:\Windows\System\srgzIcs.exe
  C:\Windows\System\srgzIcs.exe
  2⤵
  PID:10292
- C:\Windows\System\TVAZvIx.exe
  C:\Windows\System\TVAZvIx.exe
  2⤵
  PID:10316
- C:\Windows\System\gPPYvSX.exe
  C:\Windows\System\gPPYvSX.exe
  2⤵
  PID:10348
- C:\Windows\System\huIoAUA.exe
  C:\Windows\System\huIoAUA.exe
  2⤵
  PID:10384
- C:\Windows\System\SabScHA.exe
  C:\Windows\System\SabScHA.exe
  2⤵
  PID:10416
- C:\Windows\System\xhilFVE.exe
  C:\Windows\System\xhilFVE.exe
  2⤵
  PID:10444
- C:\Windows\System\kuCVupM.exe
  C:\Windows\System\kuCVupM.exe
  2⤵
  PID:10476
- C:\Windows\System\JRhHpcY.exe
  C:\Windows\System\JRhHpcY.exe
  2⤵
  PID:10504
- C:\Windows\System\GwUYNEP.exe
  C:\Windows\System\GwUYNEP.exe
  2⤵
  PID:10536
- C:\Windows\System\ymuhwma.exe
  C:\Windows\System\ymuhwma.exe
  2⤵
  PID:10560
- C:\Windows\System\PyVVUEh.exe
  C:\Windows\System\PyVVUEh.exe
  2⤵
  PID:10592
- C:\Windows\System\vSCGFrk.exe
  C:\Windows\System\vSCGFrk.exe
  2⤵
  PID:10620
- C:\Windows\System\zrZVEZP.exe
  C:\Windows\System\zrZVEZP.exe
  2⤵
  PID:10656
- C:\Windows\System\HNRfFMB.exe
  C:\Windows\System\HNRfFMB.exe
  2⤵
  PID:10680
- C:\Windows\System\oQXFpCb.exe
  C:\Windows\System\oQXFpCb.exe
  2⤵
  PID:10708
- C:\Windows\System\xUYotuY.exe
  C:\Windows\System\xUYotuY.exe
  2⤵
  PID:10744
- C:\Windows\System\WaiMAPD.exe
  C:\Windows\System\WaiMAPD.exe
  2⤵
  PID:10768
- C:\Windows\System\jCdyjED.exe
  C:\Windows\System\jCdyjED.exe
  2⤵
  PID:10788
- C:\Windows\System\qIpvPgT.exe
  C:\Windows\System\qIpvPgT.exe
  2⤵
  PID:10816
- C:\Windows\System\wccfPVI.exe
  C:\Windows\System\wccfPVI.exe
  2⤵
  PID:10836
- C:\Windows\System\CJLrEuR.exe
  C:\Windows\System\CJLrEuR.exe
  2⤵
  PID:10864
- C:\Windows\System\EZHRmHm.exe
  C:\Windows\System\EZHRmHm.exe
  2⤵
  PID:10896
- C:\Windows\System\zIXhqdc.exe
  C:\Windows\System\zIXhqdc.exe
  2⤵
  PID:10916
- C:\Windows\System\SLYBtHN.exe
  C:\Windows\System\SLYBtHN.exe
  2⤵
  PID:10940
- C:\Windows\System\DKDsYQq.exe
  C:\Windows\System\DKDsYQq.exe
  2⤵
  PID:10976
- C:\Windows\System\hZWvbhP.exe
  C:\Windows\System\hZWvbhP.exe
  2⤵
  PID:11004
- C:\Windows\System\ffATIUO.exe
  C:\Windows\System\ffATIUO.exe
  2⤵
  PID:11028
- C:\Windows\System\VOytiXi.exe
  C:\Windows\System\VOytiXi.exe
  2⤵
  PID:11056
- C:\Windows\System\VGkFGIQ.exe
  C:\Windows\System\VGkFGIQ.exe
  2⤵
  PID:11084
- C:\Windows\System\LBqbQSp.exe
  C:\Windows\System\LBqbQSp.exe
  2⤵
  PID:11100
- C:\Windows\System\ZPyFiVx.exe
  C:\Windows\System\ZPyFiVx.exe
  2⤵
  PID:11116
- C:\Windows\System\QsWafNP.exe
  C:\Windows\System\QsWafNP.exe
  2⤵
  PID:11144
- C:\Windows\System\bWkTgHa.exe
  C:\Windows\System\bWkTgHa.exe
  2⤵
  PID:11168
- C:\Windows\System\MUbaDGK.exe
  C:\Windows\System\MUbaDGK.exe
  2⤵
  PID:11200
- C:\Windows\System\XvvQzBw.exe
  C:\Windows\System\XvvQzBw.exe
  2⤵
  PID:11224
- C:\Windows\System\QkQPTDt.exe
  C:\Windows\System\QkQPTDt.exe
  2⤵
  PID:11256
- C:\Windows\System\JOzYrkf.exe
  C:\Windows\System\JOzYrkf.exe
  2⤵
  PID:9184
- C:\Windows\System\IkckLrz.exe
  C:\Windows\System\IkckLrz.exe
  2⤵
  PID:10284
- C:\Windows\System\PIgjvzb.exe
  C:\Windows\System\PIgjvzb.exe
  2⤵
  PID:10364
- C:\Windows\System\JZbbigO.exe
  C:\Windows\System\JZbbigO.exe
  2⤵
  PID:10368
- C:\Windows\System\YDoZdMl.exe
  C:\Windows\System\YDoZdMl.exe
  2⤵
  PID:10552
- C:\Windows\System\uibEpIp.exe
  C:\Windows\System\uibEpIp.exe
  2⤵
  PID:10456
- C:\Windows\System\NCcXEvw.exe
  C:\Windows\System\NCcXEvw.exe
  2⤵
  PID:10672
- C:\Windows\System\OYSaoHo.exe
  C:\Windows\System\OYSaoHo.exe
  2⤵
  PID:10716
- C:\Windows\System\GtEOCwz.exe
  C:\Windows\System\GtEOCwz.exe
  2⤵
  PID:10752
- C:\Windows\System\rKNZFRW.exe
  C:\Windows\System\rKNZFRW.exe
  2⤵
  PID:10756
- C:\Windows\System\CDyqhlz.exe
  C:\Windows\System\CDyqhlz.exe
  2⤵
  PID:10804
- C:\Windows\System\gqAVOLT.exe
  C:\Windows\System\gqAVOLT.exe
  2⤵
  PID:10880
- C:\Windows\System\sAKLTfS.exe
  C:\Windows\System\sAKLTfS.exe
  2⤵
  PID:10996
- C:\Windows\System\Qgnsvnp.exe
  C:\Windows\System\Qgnsvnp.exe
  2⤵
  PID:11128
- C:\Windows\System\VsEJbmc.exe
  C:\Windows\System\VsEJbmc.exe
  2⤵
  PID:11096
- C:\Windows\System\JenrIOG.exe
  C:\Windows\System\JenrIOG.exe
  2⤵
  PID:11076
- C:\Windows\System\qanAcDV.exe
  C:\Windows\System\qanAcDV.exe
  2⤵
  PID:11188
- C:\Windows\System\uALAjzf.exe
  C:\Windows\System\uALAjzf.exe
  2⤵
  PID:10408
- C:\Windows\System\QUBmSDN.exe
  C:\Windows\System\QUBmSDN.exe
  2⤵
  PID:10392
- C:\Windows\System\qvZIRim.exe
  C:\Windows\System\qvZIRim.exe
  2⤵
  PID:10580
- C:\Windows\System\ZLADubK.exe
  C:\Windows\System\ZLADubK.exe
  2⤵
  PID:10780
- C:\Windows\System\RhkTwnf.exe
  C:\Windows\System\RhkTwnf.exe
  2⤵
  PID:10872
- C:\Windows\System\IiWxnTZ.exe
  C:\Windows\System\IiWxnTZ.exe
  2⤵
  PID:10644
- C:\Windows\System\eyEwqvH.exe
  C:\Windows\System\eyEwqvH.exe
  2⤵
  PID:11244
- C:\Windows\System\UzSCyYg.exe
  C:\Windows\System\UzSCyYg.exe
  2⤵
  PID:10044
- C:\Windows\System\uqWyFuH.exe
  C:\Windows\System\uqWyFuH.exe
  2⤵
  PID:11284
- C:\Windows\System\jYmOult.exe
  C:\Windows\System\jYmOult.exe
  2⤵
  PID:11312
- C:\Windows\System\MmPlpML.exe
  C:\Windows\System\MmPlpML.exe
  2⤵
  PID:11340
- C:\Windows\System\hIiquxn.exe
  C:\Windows\System\hIiquxn.exe
  2⤵
  PID:11368
- C:\Windows\System\XqNSEwa.exe
  C:\Windows\System\XqNSEwa.exe
  2⤵
  PID:11404
- C:\Windows\System\pPsAdVV.exe
  C:\Windows\System\pPsAdVV.exe
  2⤵
  PID:11432
- C:\Windows\System\OVjKFWq.exe
  C:\Windows\System\OVjKFWq.exe
  2⤵
  PID:11468
- C:\Windows\System\KlcHweN.exe
  C:\Windows\System\KlcHweN.exe
  2⤵
  PID:11500
- C:\Windows\System\AHSAMxc.exe
  C:\Windows\System\AHSAMxc.exe
  2⤵
  PID:11540
- C:\Windows\System\GSeWsdQ.exe
  C:\Windows\System\GSeWsdQ.exe
  2⤵
  PID:11564
- C:\Windows\System\gpCllAy.exe
  C:\Windows\System\gpCllAy.exe
  2⤵
  PID:11600
- C:\Windows\System\LqmfjID.exe
  C:\Windows\System\LqmfjID.exe
  2⤵
  PID:11628
- C:\Windows\System\NJqkWGv.exe
  C:\Windows\System\NJqkWGv.exe
  2⤵
  PID:11652
- C:\Windows\System\oZPdhhW.exe
  C:\Windows\System\oZPdhhW.exe
  2⤵
  PID:11672
- C:\Windows\System\jETSMeR.exe
  C:\Windows\System\jETSMeR.exe
  2⤵
  PID:11700
- C:\Windows\System\IUBVlhA.exe
  C:\Windows\System\IUBVlhA.exe
  2⤵
  PID:11724
- C:\Windows\System\SshmVXi.exe
  C:\Windows\System\SshmVXi.exe
  2⤵
  PID:11752
- C:\Windows\System\wqfZRhh.exe
  C:\Windows\System\wqfZRhh.exe
  2⤵
  PID:11780
- C:\Windows\System\kWRGgXI.exe
  C:\Windows\System\kWRGgXI.exe
  2⤵
  PID:11808
- C:\Windows\System\bCqIVsD.exe
  C:\Windows\System\bCqIVsD.exe
  2⤵
  PID:11836
- C:\Windows\System\OPrQBsr.exe
  C:\Windows\System\OPrQBsr.exe
  2⤵
  PID:11864
- C:\Windows\System\NSiKyGH.exe
  C:\Windows\System\NSiKyGH.exe
  2⤵
  PID:11892
- C:\Windows\System\UxclyJy.exe
  C:\Windows\System\UxclyJy.exe
  2⤵
  PID:11924
- C:\Windows\System\CpGJXqn.exe
  C:\Windows\System\CpGJXqn.exe
  2⤵
  PID:11960
- C:\Windows\System\EVzLmld.exe
  C:\Windows\System\EVzLmld.exe
  2⤵
  PID:11980
- C:\Windows\System\FbFqHtp.exe
  C:\Windows\System\FbFqHtp.exe
  2⤵
  PID:12004
- C:\Windows\System\PpRjZeJ.exe
  C:\Windows\System\PpRjZeJ.exe
  2⤵
  PID:12032
- C:\Windows\System\ydBFGUM.exe
  C:\Windows\System\ydBFGUM.exe
  2⤵
  PID:12056
- C:\Windows\System\rYFlTKE.exe
  C:\Windows\System\rYFlTKE.exe
  2⤵
  PID:12084
- C:\Windows\System\ZoOBBzk.exe
  C:\Windows\System\ZoOBBzk.exe
  2⤵
  PID:12116
- C:\Windows\System\XqvwOAq.exe
  C:\Windows\System\XqvwOAq.exe
  2⤵
  PID:12144
- C:\Windows\System\UGPgLOW.exe
  C:\Windows\System\UGPgLOW.exe
  2⤵
  PID:12160
- C:\Windows\System\xHbRtoj.exe
  C:\Windows\System\xHbRtoj.exe
  2⤵
  PID:12192
- C:\Windows\System\ISUZvTM.exe
  C:\Windows\System\ISUZvTM.exe
  2⤵
  PID:12220
- C:\Windows\System\XsuGtNw.exe
  C:\Windows\System\XsuGtNw.exe
  2⤵
  PID:12252
- C:\Windows\System\CnyROpF.exe
  C:\Windows\System\CnyROpF.exe
  2⤵
  PID:12280
- C:\Windows\System\IysOkIc.exe
  C:\Windows\System\IysOkIc.exe
  2⤵
  PID:11092
- C:\Windows\System\hSOlsBB.exe
  C:\Windows\System\hSOlsBB.exe
  2⤵
  PID:10328
- C:\Windows\System\lZUqKgk.exe
  C:\Windows\System\lZUqKgk.exe
  2⤵
  PID:10612
- C:\Windows\System\qseimTj.exe
  C:\Windows\System\qseimTj.exe
  2⤵
  PID:11336
- C:\Windows\System\pLbyRUD.exe
  C:\Windows\System\pLbyRUD.exe
  2⤵
  PID:11328
- C:\Windows\System\rNivwAz.exe
  C:\Windows\System\rNivwAz.exe
  2⤵
  PID:11532
- C:\Windows\System\GQOPBJv.exe
  C:\Windows\System\GQOPBJv.exe
  2⤵
  PID:11576
- C:\Windows\System\fwzJxUX.exe
  C:\Windows\System\fwzJxUX.exe
  2⤵
  PID:11584
- C:\Windows\System\mjSJhoZ.exe
  C:\Windows\System\mjSJhoZ.exe
  2⤵
  PID:11664
- C:\Windows\System\lvzSfSu.exe
  C:\Windows\System\lvzSfSu.exe
  2⤵
  PID:11744
- C:\Windows\System\IrNJzMl.exe
  C:\Windows\System\IrNJzMl.exe
  2⤵
  PID:11796
- C:\Windows\System\rYsyDKh.exe
  C:\Windows\System\rYsyDKh.exe
  2⤵
  PID:11884
- C:\Windows\System\DABhpsV.exe
  C:\Windows\System\DABhpsV.exe
  2⤵
  PID:11932
- C:\Windows\System\TrzsjUA.exe
  C:\Windows\System\TrzsjUA.exe
  2⤵
  PID:11972
- C:\Windows\System\KVCrZHb.exe
  C:\Windows\System\KVCrZHb.exe
  2⤵
  PID:12100
- C:\Windows\System\UAeyHRa.exe
  C:\Windows\System\UAeyHRa.exe
  2⤵
  PID:12080
- C:\Windows\System\DGialZi.exe
  C:\Windows\System\DGialZi.exe
  2⤵
  PID:12180
- C:\Windows\System\RqjKExU.exe
  C:\Windows\System\RqjKExU.exe
  2⤵
  PID:12264
- C:\Windows\System\ClAxMqq.exe
  C:\Windows\System\ClAxMqq.exe
  2⤵
  PID:12268
- C:\Windows\System\PRkoVrG.exe
  C:\Windows\System\PRkoVrG.exe
  2⤵
  PID:11384
- C:\Windows\System\NUGQPJC.exe
  C:\Windows\System\NUGQPJC.exe
  2⤵
  PID:12276
- C:\Windows\System\tMiOCFa.exe
  C:\Windows\System\tMiOCFa.exe
  2⤵
  PID:11380
- C:\Windows\System\RkxsAOG.exe
  C:\Windows\System\RkxsAOG.exe
  2⤵
  PID:11712
- C:\Windows\System\gjPRunG.exe
  C:\Windows\System\gjPRunG.exe
  2⤵
  PID:11852
- C:\Windows\System\xUNJCYT.exe
  C:\Windows\System\xUNJCYT.exe
  2⤵
  PID:11912
- C:\Windows\System\SkHTdVs.exe
  C:\Windows\System\SkHTdVs.exe
  2⤵
  PID:12048
- C:\Windows\System\KCkRyVU.exe
  C:\Windows\System\KCkRyVU.exe
  2⤵
  PID:11300
- C:\Windows\System\afkpLIr.exe
  C:\Windows\System\afkpLIr.exe
  2⤵
  PID:12212
- C:\Windows\System\tPgsjTT.exe
  C:\Windows\System\tPgsjTT.exe
  2⤵
  PID:12304
- C:\Windows\System\sOyWhqq.exe
  C:\Windows\System\sOyWhqq.exe
  2⤵
  PID:12336
- C:\Windows\System\yLbRoGR.exe
  C:\Windows\System\yLbRoGR.exe
  2⤵
  PID:12372
- C:\Windows\System\vJLnfwq.exe
  C:\Windows\System\vJLnfwq.exe
  2⤵
  PID:12396
- C:\Windows\System\CdTXhMs.exe
  C:\Windows\System\CdTXhMs.exe
  2⤵
  PID:12428
- C:\Windows\System\NZVLABN.exe
  C:\Windows\System\NZVLABN.exe
  2⤵
  PID:12456
- C:\Windows\System\wlTSWaY.exe
  C:\Windows\System\wlTSWaY.exe
  2⤵
  PID:12484
- C:\Windows\System\BmBqVxE.exe
  C:\Windows\System\BmBqVxE.exe
  2⤵
  PID:12520
- C:\Windows\System\nvIdqwI.exe
  C:\Windows\System\nvIdqwI.exe
  2⤵
  PID:12540
- C:\Windows\System\ZrPtBkU.exe
  C:\Windows\System\ZrPtBkU.exe
  2⤵
  PID:12576
- C:\Windows\System\PnvPfKG.exe
  C:\Windows\System\PnvPfKG.exe
  2⤵
  PID:12604
- C:\Windows\System\OMKQtbA.exe
  C:\Windows\System\OMKQtbA.exe
  2⤵
  PID:12628
- C:\Windows\System\GFbvFGi.exe
  C:\Windows\System\GFbvFGi.exe
  2⤵
  PID:12660
- C:\Windows\System\YnisIPU.exe
  C:\Windows\System\YnisIPU.exe
  2⤵
  PID:12684
- C:\Windows\System\AbBvngW.exe
  C:\Windows\System\AbBvngW.exe
  2⤵
  PID:12716
- C:\Windows\System\BNlEftX.exe
  C:\Windows\System\BNlEftX.exe
  2⤵
  PID:12744
- C:\Windows\System\KZrqbpL.exe
  C:\Windows\System\KZrqbpL.exe
  2⤵
  PID:12772
- C:\Windows\System\qXyXLzk.exe
  C:\Windows\System\qXyXLzk.exe
  2⤵
  PID:12804
- C:\Windows\System\RjebPJd.exe
  C:\Windows\System\RjebPJd.exe
  2⤵
  PID:12832
- C:\Windows\System\tqJqNbn.exe
  C:\Windows\System\tqJqNbn.exe
  2⤵
  PID:12856
- C:\Windows\System\MBKFAkN.exe
  C:\Windows\System\MBKFAkN.exe
  2⤵
  PID:12888
- C:\Windows\System\WbfdKay.exe
  C:\Windows\System\WbfdKay.exe
  2⤵
  PID:12912
- C:\Windows\System\NfiwswE.exe
  C:\Windows\System\NfiwswE.exe
  2⤵
  PID:12940
- C:\Windows\System\BntPCGm.exe
  C:\Windows\System\BntPCGm.exe
  2⤵
  PID:12968
- C:\Windows\System\adaNplE.exe
  C:\Windows\System\adaNplE.exe
  2⤵
  PID:12992
- C:\Windows\System\gXFBXjK.exe
  C:\Windows\System\gXFBXjK.exe
  2⤵
  PID:13020
- C:\Windows\System\zyLlLfE.exe
  C:\Windows\System\zyLlLfE.exe
  2⤵
  PID:13040
- C:\Windows\System\iPFLHcv.exe
  C:\Windows\System\iPFLHcv.exe
  2⤵
  PID:13064
- C:\Windows\System\IdsBFbj.exe
  C:\Windows\System\IdsBFbj.exe
  2⤵
  PID:13096
- C:\Windows\System\qoTHzwY.exe
  C:\Windows\System\qoTHzwY.exe
  2⤵
  PID:13120
- C:\Windows\System\qCacSwb.exe
  C:\Windows\System\qCacSwb.exe
  2⤵
  PID:13156
- C:\Windows\System\ZTOusBD.exe
  C:\Windows\System\ZTOusBD.exe
  2⤵
  PID:13196
- C:\Windows\System\teTpZRI.exe
  C:\Windows\System\teTpZRI.exe
  2⤵
  PID:13228
- C:\Windows\System\pucOMXT.exe
  C:\Windows\System\pucOMXT.exe
  2⤵
  PID:13252
- C:\Windows\System\yjGiANX.exe
  C:\Windows\System\yjGiANX.exe
  2⤵
  PID:13284
- C:\Windows\System\yVtBDVk.exe
  C:\Windows\System\yVtBDVk.exe
  2⤵
  PID:13308
- C:\Windows\System\XnGHbrP.exe
  C:\Windows\System\XnGHbrP.exe
  2⤵
  PID:11920
- C:\Windows\System\zEpmSJp.exe
  C:\Windows\System\zEpmSJp.exe
  2⤵
  PID:12152
- C:\Windows\System\fnxLMIA.exe
  C:\Windows\System\fnxLMIA.exe
  2⤵
  PID:4108
- C:\Windows\System\boNQhrp.exe
  C:\Windows\System\boNQhrp.exe
  2⤵
  PID:12076
- C:\Windows\System\fTEBbAv.exe
  C:\Windows\System\fTEBbAv.exe
  2⤵
  PID:12316
- C:\Windows\System\liPIdgz.exe
  C:\Windows\System\liPIdgz.exe
  2⤵
  PID:12468
- C:\Windows\System\CWujNue.exe
  C:\Windows\System\CWujNue.exe
  2⤵
  PID:12444
- C:\Windows\System\upAHvmt.exe
  C:\Windows\System\upAHvmt.exe
  2⤵
  PID:12496
- C:\Windows\System\JHxZbwu.exe
  C:\Windows\System\JHxZbwu.exe
  2⤵
  PID:12620
- C:\Windows\System\BapVuzd.exe
  C:\Windows\System\BapVuzd.exe
  2⤵
  PID:12564
- C:\Windows\System\rmTBdTf.exe
  C:\Windows\System\rmTBdTf.exe
  2⤵
  PID:12704
- C:\Windows\System\juwRWJl.exe
  C:\Windows\System\juwRWJl.exe
  2⤵
  PID:12792
- C:\Windows\System\UXkGxdF.exe
  C:\Windows\System\UXkGxdF.exe
  2⤵
  PID:12760
- C:\Windows\System\RvPyjth.exe
  C:\Windows\System\RvPyjth.exe
  2⤵
  PID:12884
- C:\Windows\System\LnHsqrq.exe
  C:\Windows\System\LnHsqrq.exe
  2⤵
  PID:12960
- C:\Windows\System\opoDbJW.exe
  C:\Windows\System\opoDbJW.exe
  2⤵
  PID:13036
- C:\Windows\System\FGMjJsB.exe
  C:\Windows\System\FGMjJsB.exe
  2⤵
  PID:13080
- C:\Windows\System\ISyrDMC.exe
  C:\Windows\System\ISyrDMC.exe
  2⤵
  PID:13208
- C:\Windows\System\bRcdMQe.exe
  C:\Windows\System\bRcdMQe.exe
  2⤵
  PID:13212
- C:\Windows\System\nGlwPQc.exe
  C:\Windows\System\nGlwPQc.exe
  2⤵
  PID:13272
- C:\Windows\System\WZfGRPq.exe
  C:\Windows\System\WZfGRPq.exe
  2⤵
  PID:12448
- C:\Windows\System\jtlnyUj.exe
  C:\Windows\System\jtlnyUj.exe
  2⤵
  PID:12612
- C:\Windows\System\DEAcJWH.exe
  C:\Windows\System\DEAcJWH.exe
  2⤵
  PID:12728
- C:\Windows\System\NpgQZma.exe
  C:\Windows\System\NpgQZma.exe
  2⤵
  PID:12852
- C:\Windows\System\IYikKNp.exe
  C:\Windows\System\IYikKNp.exe
  2⤵
  PID:12952
- C:\Windows\System\KFldHHJ.exe
  C:\Windows\System\KFldHHJ.exe
  2⤵
  PID:13032
- C:\Windows\System\cCDEZvI.exe
  C:\Windows\System\cCDEZvI.exe
  2⤵
  PID:13184
- C:\Windows\System\DyfjNld.exe
  C:\Windows\System\DyfjNld.exe
  2⤵
  PID:13320
- C:\Windows\System\pAQtxva.exe
  C:\Windows\System\pAQtxva.exe
  2⤵
  PID:13348
- C:\Windows\System\FsfkISn.exe
  C:\Windows\System\FsfkISn.exe
  2⤵
  PID:13380
- C:\Windows\System\UTIlPBx.exe
  C:\Windows\System\UTIlPBx.exe
  2⤵
  PID:13404
- C:\Windows\System\FjJSoSN.exe
  C:\Windows\System\FjJSoSN.exe
  2⤵
  PID:13432
- C:\Windows\System\pPlbgVZ.exe
  C:\Windows\System\pPlbgVZ.exe
  2⤵
  PID:13464
- C:\Windows\System\cWXBZaT.exe
  C:\Windows\System\cWXBZaT.exe
  2⤵
  PID:13492
- C:\Windows\System\rVmApNO.exe
  C:\Windows\System\rVmApNO.exe
  2⤵
  PID:13516
- C:\Windows\System\bSOSvcB.exe
  C:\Windows\System\bSOSvcB.exe
  2⤵
  PID:13548
- C:\Windows\System\QnUvMRo.exe
  C:\Windows\System\QnUvMRo.exe
  2⤵
  PID:13580
- C:\Windows\System\KBKVlxI.exe
  C:\Windows\System\KBKVlxI.exe
  2⤵
  PID:13596
- C:\Windows\System\MINVJLZ.exe
  C:\Windows\System\MINVJLZ.exe
  2⤵
  PID:13632
- C:\Windows\System\KUZHBxc.exe
  C:\Windows\System\KUZHBxc.exe
  2⤵
  PID:13656
- C:\Windows\System\zpgRubb.exe
  C:\Windows\System\zpgRubb.exe
  2⤵
  PID:13688
- C:\Windows\System\cUInQRt.exe
  C:\Windows\System\cUInQRt.exe
  2⤵
  PID:13724
- C:\Windows\System\qnuzoJv.exe
  C:\Windows\System\qnuzoJv.exe
  2⤵
  PID:13752
- C:\Windows\System\dkgXSuI.exe
  C:\Windows\System\dkgXSuI.exe
  2⤵
  PID:13784
- C:\Windows\System\saGIJCR.exe
  C:\Windows\System\saGIJCR.exe
  2⤵
  PID:13812
- C:\Windows\System\EmXKFTL.exe
  C:\Windows\System\EmXKFTL.exe
  2⤵
  PID:13836
- C:\Windows\System\yaYAgQV.exe
  C:\Windows\System\yaYAgQV.exe
  2⤵
  PID:13876
- C:\Windows\System\EbaVwgL.exe
  C:\Windows\System\EbaVwgL.exe
  2⤵
  PID:13900
- C:\Windows\System\tzhLIFR.exe
  C:\Windows\System\tzhLIFR.exe
  2⤵
  PID:13924
- C:\Windows\System\HTEErBX.exe
  C:\Windows\System\HTEErBX.exe
  2⤵
  PID:13952
- C:\Windows\System\MFqpxSi.exe
  C:\Windows\System\MFqpxSi.exe
  2⤵
  PID:13980
- C:\Windows\System\vnMgfvI.exe
  C:\Windows\System\vnMgfvI.exe
  2⤵
  PID:14012
- C:\Windows\System\ZSaOXoT.exe
  C:\Windows\System\ZSaOXoT.exe
  2⤵
  PID:14040
- C:\Windows\System\ZwnFOgH.exe
  C:\Windows\System\ZwnFOgH.exe
  2⤵
  PID:14060
- C:\Windows\System\rREmSIJ.exe
  C:\Windows\System\rREmSIJ.exe
  2⤵
  PID:14084
- C:\Windows\System\vbLHfyJ.exe
  C:\Windows\System\vbLHfyJ.exe
  2⤵
  PID:14120
- C:\Windows\System\QVvKPFt.exe
  C:\Windows\System\QVvKPFt.exe
  2⤵
  PID:14148
- C:\Windows\System\KadtGYz.exe
  C:\Windows\System\KadtGYz.exe
  2⤵
  PID:14172
- C:\Windows\System\jbzhoOH.exe
  C:\Windows\System\jbzhoOH.exe
  2⤵
  PID:14208
- C:\Windows\System\SsYQuUW.exe
  C:\Windows\System\SsYQuUW.exe
  2⤵
  PID:14236
- C:\Windows\System\ZRAWgBl.exe
  C:\Windows\System\ZRAWgBl.exe
  2⤵
  PID:14264
- C:\Windows\System\nLjFIvm.exe
  C:\Windows\System\nLjFIvm.exe
  2⤵
  PID:14292
- C:\Windows\System\joHStuM.exe
  C:\Windows\System\joHStuM.exe
  2⤵
  PID:14320
- C:\Windows\System\ITPfWJL.exe
  C:\Windows\System\ITPfWJL.exe
  2⤵
  PID:12476
- C:\Windows\System\lCUDeON.exe
  C:\Windows\System\lCUDeON.exe
  2⤵
  PID:13316
- C:\Windows\System\MolORSG.exe
  C:\Windows\System\MolORSG.exe
  2⤵
  PID:13128
- C:\Windows\System\jmRdtyk.exe
  C:\Windows\System\jmRdtyk.exe
  2⤵
  PID:13012
- C:\Windows\System\DvghqDB.exe
  C:\Windows\System\DvghqDB.exe
  2⤵
  PID:13448
- C:\Windows\System\WzrasmX.exe
  C:\Windows\System\WzrasmX.exe
  2⤵
  PID:11612
- C:\Windows\System\MUpjZbr.exe
  C:\Windows\System\MUpjZbr.exe
  2⤵
  PID:13336
- C:\Windows\System\xapPGEb.exe
  C:\Windows\System\xapPGEb.exe
  2⤵
  PID:13576
- C:\Windows\System\SWcDVDc.exe
  C:\Windows\System\SWcDVDc.exe
  2⤵
  PID:1652
- C:\Windows\System\jmcyiWL.exe
  C:\Windows\System\jmcyiWL.exe
  2⤵
  PID:13424
- C:\Windows\System\IscszbL.exe
  C:\Windows\System\IscszbL.exe
  2⤵
  PID:13488
- C:\Windows\System\YqXAGdA.exe
  C:\Windows\System\YqXAGdA.exe
  2⤵
  PID:13532
- C:\Windows\System\jeDMBhn.exe
  C:\Windows\System\jeDMBhn.exe
  2⤵
  PID:3348
- C:\Windows\System\qXVdBhM.exe
  C:\Windows\System\qXVdBhM.exe
  2⤵
  PID:13608
- C:\Windows\System\YMBfDRC.exe
  C:\Windows\System\YMBfDRC.exe
  2⤵
  PID:13868
- C:\Windows\System\LkNQjgL.exe
  C:\Windows\System\LkNQjgL.exe
  2⤵
  PID:13916
- C:\Windows\System\CWgUhMu.exe
  C:\Windows\System\CWgUhMu.exe
  2⤵
  PID:13892
- C:\Windows\System\uBTIVwS.exe
  C:\Windows\System\uBTIVwS.exe
  2⤵
  PID:13964
- C:\Windows\System\nxlPeZy.exe
  C:\Windows\System\nxlPeZy.exe
  2⤵
  PID:13968
- C:\Windows\System\ySpvbSq.exe
  C:\Windows\System\ySpvbSq.exe
  2⤵
  PID:14028
- C:\Windows\System\LiKzKdx.exe
  C:\Windows\System\LiKzKdx.exe
  2⤵
  PID:14252
- C:\Windows\System\PqaBvXB.exe
  C:\Windows\System\PqaBvXB.exe
  2⤵
  PID:14184
- C:\Windows\System\eOGDpjc.exe
  C:\Windows\System\eOGDpjc.exe
  2⤵
  PID:12380
- C:\Windows\System\ADPfazX.exe
  C:\Windows\System\ADPfazX.exe
  2⤵
  PID:14332
- C:\Windows\System\vavNyjH.exe
  C:\Windows\System\vavNyjH.exe
  2⤵
  PID:12292
- C:\Windows\System\CQDSHIa.exe
  C:\Windows\System\CQDSHIa.exe
  2⤵
  PID:12948
- C:\Windows\System\aJLnHaR.exe
  C:\Windows\System\aJLnHaR.exe
  2⤵
  PID:13564
- C:\Windows\System\HbjQfes.exe
  C:\Windows\System\HbjQfes.exe
  2⤵
  PID:13748
- C:\Windows\System\TIqhIvR.exe
  C:\Windows\System\TIqhIvR.exe
  2⤵
  PID:13832
- C:\Windows\System\uNWfOSu.exe
  C:\Windows\System\uNWfOSu.exe
  2⤵
  PID:11464
- C:\Windows\System\bnHQddU.exe
  C:\Windows\System\bnHQddU.exe
  2⤵
  PID:12528
- C:\Windows\System\RREpAwo.exe
  C:\Windows\System\RREpAwo.exe
  2⤵
  PID:14352
- C:\Windows\System\pCKzHGY.exe
  C:\Windows\System\pCKzHGY.exe
  2⤵
  PID:14376
- C:\Windows\System\Xkzngnf.exe
  C:\Windows\System\Xkzngnf.exe
  2⤵
  PID:14404
- C:\Windows\System\ayoMbvM.exe
  C:\Windows\System\ayoMbvM.exe
  2⤵
  PID:14436
- C:\Windows\System\ravKsrU.exe
  C:\Windows\System\ravKsrU.exe
  2⤵
  PID:14472
- C:\Windows\System\dQTBqtc.exe
  C:\Windows\System\dQTBqtc.exe
  2⤵
  PID:14504
- C:\Windows\System\dbZSwAU.exe
  C:\Windows\System\dbZSwAU.exe
  2⤵
  PID:14528
- C:\Windows\System\zvoyhNs.exe
  C:\Windows\System\zvoyhNs.exe
  2⤵
  PID:14556
- C:\Windows\System\NnqWxWp.exe
  C:\Windows\System\NnqWxWp.exe
  2⤵
  PID:14576
- C:\Windows\System\foqvEBQ.exe
  C:\Windows\System\foqvEBQ.exe
  2⤵
  PID:14608
- C:\Windows\System\rLhvzgu.exe
  C:\Windows\System\rLhvzgu.exe
  2⤵
  PID:14640
- C:\Windows\System\yDTNZJs.exe
  C:\Windows\System\yDTNZJs.exe
  2⤵
  PID:14668
- C:\Windows\System\pjNcdkF.exe
  C:\Windows\System\pjNcdkF.exe
  2⤵
  PID:14696
- C:\Windows\System\oRMmbkP.exe
  C:\Windows\System\oRMmbkP.exe
  2⤵
  PID:14720
- C:\Windows\System\iQUUdJL.exe
  C:\Windows\System\iQUUdJL.exe
  2⤵
  PID:14748
- C:\Windows\System\Axenybq.exe
  C:\Windows\System\Axenybq.exe
  2⤵
  PID:14776
- C:\Windows\System\GwVFHfX.exe
  C:\Windows\System\GwVFHfX.exe
  2⤵
  PID:14796
- C:\Windows\System\tNeqasv.exe
  C:\Windows\System\tNeqasv.exe
  2⤵
  PID:14824
- C:\Windows\System\KvArdnP.exe
  C:\Windows\System\KvArdnP.exe
  2⤵
  PID:14844
- C:\Windows\System\XpaOByW.exe
  C:\Windows\System\XpaOByW.exe
  2⤵
  PID:14872
- C:\Windows\System\LIozJrA.exe
  C:\Windows\System\LIozJrA.exe
  2⤵
  PID:14896
- C:\Windows\System\IqThoxf.exe
  C:\Windows\System\IqThoxf.exe
  2⤵
  PID:14928
- C:\Windows\System\dAIEhNa.exe
  C:\Windows\System\dAIEhNa.exe
  2⤵
  PID:14952
- C:\Windows\System\XmXPtoQ.exe
  C:\Windows\System\XmXPtoQ.exe
  2⤵
  PID:14988
- C:\Windows\System\lPVnmxP.exe
  C:\Windows\System\lPVnmxP.exe
  2⤵
  PID:15016
- C:\Windows\System\ljzVCnX.exe
  C:\Windows\System\ljzVCnX.exe
  2⤵
  PID:15044
- C:\Windows\System\YseqfIp.exe
  C:\Windows\System\YseqfIp.exe
  2⤵
  PID:15084
- C:\Windows\System\NbObPmz.exe
  C:\Windows\System\NbObPmz.exe
  2⤵
  PID:15112
- C:\Windows\System\EQGpebX.exe
  C:\Windows\System\EQGpebX.exe
  2⤵
  PID:15136
- C:\Windows\System\yfDiawa.exe
  C:\Windows\System\yfDiawa.exe
  2⤵
  PID:15156
- C:\Windows\System\XZzBXaH.exe
  C:\Windows\System\XZzBXaH.exe
  2⤵
  PID:15180
- C:\Windows\System\aozifMZ.exe
  C:\Windows\System\aozifMZ.exe
  2⤵
  PID:15220
- C:\Windows\System\IfwNqTw.exe
  C:\Windows\System\IfwNqTw.exe
  2⤵
  PID:15240
- C:\Windows\System\auvyxmu.exe
  C:\Windows\System\auvyxmu.exe
  2⤵
  PID:15268
- C:\Windows\System\mwmGmuc.exe
  C:\Windows\System\mwmGmuc.exe
  2⤵
  PID:15300
- C:\Windows\System\gLAyJIR.exe
  C:\Windows\System\gLAyJIR.exe
  2⤵
  PID:15320
- C:\Windows\System\MBjFFnJ.exe
  C:\Windows\System\MBjFFnJ.exe
  2⤵
  PID:15348
- C:\Windows\System\RVTuYrD.exe
  C:\Windows\System\RVTuYrD.exe
  2⤵
  PID:12932
- C:\Windows\System\iEUkwbM.exe
  C:\Windows\System\iEUkwbM.exe
  2⤵
  PID:13992
- C:\Windows\System\gHqXMco.exe
  C:\Windows\System\gHqXMco.exe
  2⤵
  PID:13400
- C:\Windows\System\kscihLu.exe
  C:\Windows\System\kscihLu.exe
  2⤵
  PID:14344
- C:\Windows\System\XAqoWqq.exe
  C:\Windows\System\XAqoWqq.exe
  2⤵
  PID:14416
- C:\Windows\System\pwgaWnp.exe
  C:\Windows\System\pwgaWnp.exe
  2⤵
  PID:14364
- C:\Windows\System\OJWewtP.exe
  C:\Windows\System\OJWewtP.exe
  2⤵
  PID:14452
- C:\Windows\System\NqdfSCW.exe
  C:\Windows\System\NqdfSCW.exe
  2⤵
  PID:14512
- C:\Windows\System\hZHWyZj.exe
  C:\Windows\System\hZHWyZj.exe
  2⤵
  PID:14552
- C:\Windows\System\VPUZHLU.exe
  C:\Windows\System\VPUZHLU.exe
  2⤵
  PID:14732
- C:\Windows\System\lRyYdQj.exe
  C:\Windows\System\lRyYdQj.exe
  2⤵
  PID:14792
- C:\Windows\System\OTCZCZy.exe
  C:\Windows\System\OTCZCZy.exe
  2⤵
  PID:14820
- C:\Windows\System\VsrgvxK.exe
  C:\Windows\System\VsrgvxK.exe
  2⤵
  PID:14632
- C:\Windows\System\uyGNTsp.exe
  C:\Windows\System\uyGNTsp.exe
  2⤵
  PID:14984
- C:\Windows\System\VzVHrdc.exe
  C:\Windows\System\VzVHrdc.exe
  2⤵
  PID:14868
- C:\Windows\System\mUsyVhW.exe
  C:\Windows\System\mUsyVhW.exe
  2⤵
  PID:15132
- C:\Windows\System\KIneSzI.exe
  C:\Windows\System\KIneSzI.exe
  2⤵
  PID:15192
- C:\Windows\System\KoQyEaQ.exe
  C:\Windows\System\KoQyEaQ.exe
  2⤵
  PID:14920
- C:\Windows\System\ywxQzgB.exe
  C:\Windows\System\ywxQzgB.exe
  2⤵
  PID:15292
- C:\Windows\System\IxviJxN.exe
  C:\Windows\System\IxviJxN.exe
  2⤵
  PID:15056
- C:\Windows\System\tposPDP.exe
  C:\Windows\System\tposPDP.exe
  2⤵
  PID:15288
- C:\Windows\System\jCUgyfJ.exe
  C:\Windows\System\jCUgyfJ.exe
  2⤵
  PID:15344
- C:\Windows\System\tPwAImy.exe
  C:\Windows\System\tPwAImy.exe
  2⤵
  PID:14224
- C:\Windows\System\HFlbwtV.exe
  C:\Windows\System\HFlbwtV.exe
  2⤵
  PID:14812
- C:\Windows\System\mNRGkxf.exe
  C:\Windows\System\mNRGkxf.exe
  2⤵
  PID:14840
- C:\Windows\System\hUnjObt.exe
  C:\Windows\System\hUnjObt.exe
  2⤵
  PID:15168
- C:\Windows\System\PCJNVit.exe
  C:\Windows\System\PCJNVit.exe
  2⤵
  PID:12648
- C:\Windows\System\quRQaHI.exe
  C:\Windows\System\quRQaHI.exe
  2⤵
  PID:14860
- C:\Windows\System\GhBhldD.exe
  C:\Windows\System\GhBhldD.exe
  2⤵
  PID:13720
- C:\Windows\System\DLJuFVQ.exe
  C:\Windows\System\DLJuFVQ.exe
  2⤵
  PID:15368
- C:\Windows\System\YIZVFNG.exe
  C:\Windows\System\YIZVFNG.exe
  2⤵
  PID:15396
- C:\Windows\System\BTKTNHG.exe
  C:\Windows\System\BTKTNHG.exe
  2⤵
  PID:15420
- C:\Windows\System\pKocDiK.exe
  C:\Windows\System\pKocDiK.exe
  2⤵
  PID:15444
- C:\Windows\System\UoeXUjx.exe
  C:\Windows\System\UoeXUjx.exe
  2⤵
  PID:15468
- C:\Windows\System\uKoOrEx.exe
  C:\Windows\System\uKoOrEx.exe
  2⤵
  PID:15508
- C:\Windows\System\VFozSln.exe
  C:\Windows\System\VFozSln.exe
  2⤵
  PID:15532
- C:\Windows\System\FYdhPvh.exe
  C:\Windows\System\FYdhPvh.exe
  2⤵
  PID:15556
- C:\Windows\System\GYrVGSP.exe
  C:\Windows\System\GYrVGSP.exe
  2⤵
  PID:15584
- C:\Windows\System\TNeTkEt.exe
  C:\Windows\System\TNeTkEt.exe
  2⤵
  PID:15612
- C:\Windows\System\dQaaFue.exe
  C:\Windows\System\dQaaFue.exe
  2⤵
  PID:15648
- C:\Windows\System\CxglMXg.exe
  C:\Windows\System\CxglMXg.exe
  2⤵
  PID:15676
- C:\Windows\System\ePghRjU.exe
  C:\Windows\System\ePghRjU.exe
  2⤵
  PID:15708
- C:\Windows\System\RxoCLEF.exe
  C:\Windows\System\RxoCLEF.exe
  2⤵
  PID:15748
- C:\Windows\System\JFTdaXT.exe
  C:\Windows\System\JFTdaXT.exe
  2⤵
  PID:15776
- C:\Windows\System\qQzIbnQ.exe
  C:\Windows\System\qQzIbnQ.exe
  2⤵
  PID:15812
- C:\Windows\System\Fqncbyv.exe
  C:\Windows\System\Fqncbyv.exe
  2⤵
  PID:15832
- C:\Windows\System\nivEUvP.exe
  C:\Windows\System\nivEUvP.exe
  2⤵
  PID:15848
- C:\Windows\System\wsRTNyH.exe
  C:\Windows\System\wsRTNyH.exe
  2⤵
  PID:15872
- C:\Windows\System\UUveHnp.exe
  C:\Windows\System\UUveHnp.exe
  2⤵
  PID:15892
- C:\Windows\System\qexzxZa.exe
  C:\Windows\System\qexzxZa.exe
  2⤵
  PID:15920
- C:\Windows\System\ZkFHaeK.exe
  C:\Windows\System\ZkFHaeK.exe
  2⤵
  PID:15948
- C:\Windows\System\PEnILXM.exe
  C:\Windows\System\PEnILXM.exe
  2⤵
  PID:15972
- C:\Windows\System\sYSlNuO.exe
  C:\Windows\System\sYSlNuO.exe
  2⤵
  PID:16000
- C:\Windows\System\vqBtUrq.exe
  C:\Windows\System\vqBtUrq.exe
  2⤵
  PID:16028
- C:\Windows\System\EnkEYci.exe
  C:\Windows\System\EnkEYci.exe
  2⤵
  PID:16056
- C:\Windows\System\vukiSDc.exe
  C:\Windows\System\vukiSDc.exe
  2⤵
  PID:16076
- C:\Windows\System\pRWnadF.exe
  C:\Windows\System\pRWnadF.exe
  2⤵
  PID:16356
- C:\Windows\System\KWhxYTZ.exe
  C:\Windows\System\KWhxYTZ.exe
  2⤵
  PID:16372
- C:\Windows\System\COaktlo.exe
  C:\Windows\System\COaktlo.exe
  2⤵
  PID:14740
- C:\Windows\System\bFtUUNV.exe
  C:\Windows\System\bFtUUNV.exe
  2⤵
  PID:13940
- C:\Windows\System\uuMTDLh.exe
  C:\Windows\System\uuMTDLh.exe
  2⤵
  PID:15148
- C:\Windows\System\CMQCkzu.exe
  C:\Windows\System\CMQCkzu.exe
  2⤵
  PID:15028
- C:\Windows\System\jZseTyX.exe
  C:\Windows\System\jZseTyX.exe
  2⤵
  PID:15172
- C:\Windows\System\qhHiAPR.exe
  C:\Windows\System\qhHiAPR.exe
  2⤵
  PID:14276
- C:\Windows\System\bmHCTVs.exe
  C:\Windows\System\bmHCTVs.exe
  2⤵
  PID:15316
- C:\Windows\System\LtrwIzE.exe
  C:\Windows\System\LtrwIzE.exe
  2⤵
  PID:15596
- C:\Windows\System\heVlmMs.exe
  C:\Windows\System\heVlmMs.exe
  2⤵
  PID:15456
- C:\Windows\System\FyIRcbw.exe
  C:\Windows\System\FyIRcbw.exe
  2⤵
  PID:15384
- C:\Windows\System\mTCvvMx.exe
  C:\Windows\System\mTCvvMx.exe
  2⤵
  PID:15608
- C:\Windows\System\lMjtjGl.exe
  C:\Windows\System\lMjtjGl.exe
  2⤵
  PID:15864
- C:\Windows\System\PQZsjnx.exe
  C:\Windows\System\PQZsjnx.exe
  2⤵
  PID:15904
- C:\Windows\System\MPRllFP.exe
  C:\Windows\System\MPRllFP.exe
  2⤵
  PID:15660
- C:\Windows\System\zagVIdu.exe
  C:\Windows\System\zagVIdu.exe
  2⤵
  PID:15764
- C:\Windows\System\xAlnUhM.exe
  C:\Windows\System\xAlnUhM.exe
  2⤵
  PID:15884
- C:\Windows\System\aHskLhg.exe
  C:\Windows\System\aHskLhg.exe
  2⤵
  PID:15964
- C:\Windows\System\hFshCLL.exe
  C:\Windows\System\hFshCLL.exe
  2⤵
  PID:16044
- C:\Windows\System\dTnNAJz.exe
  C:\Windows\System\dTnNAJz.exe
  2⤵
  PID:16164
- C:\Windows\System\tCVNyVu.exe
  C:\Windows\System\tCVNyVu.exe
  2⤵
  PID:16272
- C:\Windows\System\dXVzkLI.exe
  C:\Windows\System\dXVzkLI.exe
  2⤵
  PID:16340
- C:\Windows\System\kFKDGsi.exe
  C:\Windows\System\kFKDGsi.exe
  2⤵
  PID:16380
- C:\Windows\System\LBhsXFV.exe
  C:\Windows\System\LBhsXFV.exe
  2⤵
  PID:14340
- C:\Windows\System\ZHYwszg.exe
  C:\Windows\System\ZHYwszg.exe
  2⤵
  PID:15464
- C:\Windows\System\IGvuzob.exe
  C:\Windows\System\IGvuzob.exe
  2⤵
  PID:15640
- C:\Windows\System\LYatkEB.exe
  C:\Windows\System\LYatkEB.exe
  2⤵
  PID:15696
- C:\Windows\System\VEAEnmQ.exe
  C:\Windows\System\VEAEnmQ.exe
  2⤵
  PID:15796
- C:\Windows\System\vnWRJeC.exe
  C:\Windows\System\vnWRJeC.exe
  2⤵
  PID:15940
- C:\Windows\System\zQeVmem.exe
  C:\Windows\System\zQeVmem.exe
  2⤵
  PID:16072
- C:\Windows\System\wvmeUtV.exe
  C:\Windows\System\wvmeUtV.exe
  2⤵
  PID:16284
- C:\Windows\System\RMwcpUf.exe
  C:\Windows\System\RMwcpUf.exe
  2⤵
  PID:15416
- C:\Windows\System\AjiMFrV.exe
  C:\Windows\System\AjiMFrV.exe
  2⤵
  PID:15388
- C:\Windows\System\MjYoptq.exe
  C:\Windows\System\MjYoptq.exe
  2⤵
  PID:15988
- C:\Windows\System\BNSjxgT.exe
  C:\Windows\System\BNSjxgT.exe
  2⤵
  PID:15916
- C:\Windows\System\ZpGwHTP.exe
  C:\Windows\System\ZpGwHTP.exe
  2⤵
  PID:16400
- C:\Windows\System\LNfFXsf.exe
  C:\Windows\System\LNfFXsf.exe
  2⤵
  PID:16420
- C:\Windows\System\QtDLtQP.exe
  C:\Windows\System\QtDLtQP.exe
  2⤵
  PID:16456
- C:\Windows\System\LRXZaPJ.exe
  C:\Windows\System\LRXZaPJ.exe
  2⤵
  PID:16480
- C:\Windows\System\RRGqkYx.exe
  C:\Windows\System\RRGqkYx.exe
  2⤵
  PID:16512
- C:\Windows\System\YScSjIR.exe
  C:\Windows\System\YScSjIR.exe
  2⤵
  PID:16544
- C:\Windows\System\VWWXpJl.exe
  C:\Windows\System\VWWXpJl.exe
  2⤵
  PID:16572
- C:\Windows\System\QulfcIA.exe
  C:\Windows\System\QulfcIA.exe
  2⤵
  PID:16608
- C:\Windows\System\sZqFhUq.exe
  C:\Windows\System\sZqFhUq.exe
  2⤵
  PID:16628
- C:\Windows\System\gLYWVdD.exe
  C:\Windows\System\gLYWVdD.exe
  2⤵
  PID:16652
- C:\Windows\System\cKNxDBM.exe
  C:\Windows\System\cKNxDBM.exe
  2⤵
  PID:16668
- C:\Windows\System\rBhiYHk.exe
  C:\Windows\System\rBhiYHk.exe
  2⤵
  PID:16692
- C:\Windows\System\DEhTKuY.exe
  C:\Windows\System\DEhTKuY.exe
  2⤵
  PID:16712
- C:\Windows\System\vaPMgMm.exe
  C:\Windows\System\vaPMgMm.exe
  2⤵
  PID:16736
- C:\Windows\System\DtPeuxQ.exe
  C:\Windows\System\DtPeuxQ.exe
  2⤵
  PID:16772
- C:\Windows\System\vwJkyzR.exe
  C:\Windows\System\vwJkyzR.exe
  2⤵
  PID:16804
- C:\Windows\System\JjLoYYs.exe
  C:\Windows\System\JjLoYYs.exe
  2⤵
  PID:16832
- C:\Windows\System\sIakvFK.exe
  C:\Windows\System\sIakvFK.exe
  2⤵
  PID:16864
- C:\Windows\System\tOhdsZq.exe
  C:\Windows\System\tOhdsZq.exe
  2⤵
  PID:16884
- C:\Windows\System\igndvvt.exe
  C:\Windows\System\igndvvt.exe
  2⤵
  PID:16920
- C:\Windows\System\EEqaDSt.exe
  C:\Windows\System\EEqaDSt.exe
  2⤵
  PID:16948
- C:\Windows\System\URgVFUK.exe
  C:\Windows\System\URgVFUK.exe
  2⤵
  PID:16972
- C:\Windows\System\lGukTjD.exe
  C:\Windows\System\lGukTjD.exe
  2⤵
  PID:16992
- C:\Windows\System\gjldpek.exe
  C:\Windows\System\gjldpek.exe
  2⤵
  PID:17012
- C:\Windows\System\AxuKWMl.exe
  C:\Windows\System\AxuKWMl.exe
  2⤵
  PID:17040
- C:\Windows\System\ViRcaTu.exe
  C:\Windows\System\ViRcaTu.exe
  2⤵
  PID:17064
- C:\Windows\System\RlKMzqa.exe
  C:\Windows\System\RlKMzqa.exe
  2⤵
  PID:17084
- C:\Windows\System\exPMyNB.exe
  C:\Windows\System\exPMyNB.exe
  2⤵
  PID:17116

C:\Windows\system32\WerFaultSecure.exe
C:\Windows\system32\WerFaultSecure.exe -u -p 16616 -s 760
1⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:17132

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BLiVTdk.exe

Filesize
1.4MB

MD5
fbec06f801217a1cf982f60415854bd1

SHA1
f313366a5fce5a25c150880d48875388252d8c08

SHA256
d689bf4c646fc880cf25680549cc2fd2ca23bf7b604611970e1c5792a8520d9b

SHA512
f3ff4557e2cf23fa18009e8c5179bd17211e90e724c8407a56008251a7204423ecfda54ff2bb204ff011a54817682c656709cb3b6efe78273a064ea82e017e5a

Download Submit
C:\Windows\System\BOdtskQ.exe

Filesize
1.4MB

MD5
f8f3e744a7c85280be83bc1fb3315c60

SHA1
ab930d03ad969f1aaa1a679f306d9adcbbd9aad6

SHA256
59d43fedaf80c88fbb689c8672309c5176666215f03bbd4825e13586afb4fd0a

SHA512
08cc87525c97fca80eb57a05c10a973a0d444da25dec551eea3cb0abde76af50f45adedf07da3ee7548ea84f9b9359aec90d3c1035ac967518cb9b09f3cf2211

Download Submit
C:\Windows\System\BQvyLxF.exe

Filesize
1.4MB

MD5
3e9c4cfb1e04bf6c76c8d6c4c7188763

SHA1
f0375e2472c60803495b4c13f9b4b99f201a910d

SHA256
a7aa7d673c2f14c6cf80f3f886f90c783b0d9019451cd4cd53c6b55e4ad0eefa

SHA512
f4b6b2f5dae497223adf9748405b1eba4cee098ccd2567488ba788b915895d4c70547881a4da817513a9b3199af1ac89bd416dd631d9ebe5dd2b49b289902186

Download Submit
C:\Windows\System\CgVdjJO.exe

Filesize
1.4MB

MD5
42cc38ebd5bcd5230b667a24bf6455b5

SHA1
a50d844f6eefda6f3c0413daecc6a76e5c55071e

SHA256
5ceb0bb00ac27f8ac97af96f5131f3c85afeaf60439a599ea46e525b7aec8771

SHA512
af8602cc451a34e9b71e72eba39c10d1e93305cdf55c303f8e46a8b1d9cdd584d598497cb38ed6d0d6c308e5b8762b1b9135897b930a576a04cdec6a9fddb55a

Download Submit
C:\Windows\System\DbtrqIm.exe

Filesize
1.4MB

MD5
1166e750978569ac76126fb83b838706

SHA1
7a05b9ef85b0a70e2e8238c902dee8be5c14ca92

SHA256
424fd8e455dc7702b93fa59496da6c5a4473c537aaf63ff3ecccca0579373840

SHA512
fac4998edd0f22d64bf0ab2a3960783821de5242e4680a12ecd6cee73d8bb174c19dcd5af81613b3d5a8312615ced9eb89f3ad92cca8376e4ba8f90cdbec411f

Download Submit
C:\Windows\System\GFIKcbF.exe

Filesize
1.4MB

MD5
0aee7e0f11fb8b65606c28d2bef6f821

SHA1
9e0923cb183862cbf77bd43b40c25f369f637067

SHA256
f7f327f708e2887bc0b4a94b87ac6d2599e2b50df0d36bdde575e26df72f8add

SHA512
33f08acf4f75cf94501179fcacb29b36d3f7b2d17fec59a4f5433f58d29145e7a4dd044b77a5fd1d4210ab545bd5fcf4c85df64a1321ec55b4fa6f8569935e57

Download Submit
C:\Windows\System\JttjHUi.exe

Filesize
1.4MB

MD5
287bc2cde281313afd949bd078938de4

SHA1
fb5bec751fffdffedfc6f34c8760812260421c19

SHA256
0137248274b72a279a118d32e51ed11cf4e996d9852c486e8da7890488920f23

SHA512
22263cfad3fbc297195d06048de8e17ffb931ecb6850424e75bad8ee41010ec83ba404291af8bbcae30b6ef87f67d6c652dc1cf32ed95bbf0bcb9ebac5915e34

Download Submit
C:\Windows\System\KwgTbhr.exe

Filesize
1.4MB

MD5
11f81883b8886e5c3b65aaf8f3f388c7

SHA1
f6e7af6f6d80088d6f9d6517cd0e1b5e769b03b1

SHA256
92e119373c7b331470e47a7e67382312300dd18b87a2cac01ecd249390f2749d

SHA512
54c7e8cf409fd02f83bc08068b529548393dbe98571dd49f1fdd16e092b360f63f5075882617767736ee3380a9d0cc3fd6a040577c8035ae4fc33af9282b2a3e

Download Submit
C:\Windows\System\LneBNgZ.exe

Filesize
1.4MB

MD5
0c15d902b1b09cf0e70b5bc8819a863b

SHA1
34faadbfed3d9081a15bfac83abb6ea044dafe88

SHA256
f47555b6cf6b8fff668e0680a04aefe38f6840192d1a9897abf70441d2f4b9ea

SHA512
d8c4e8bba02068f290363654281f8beeff1e132e63aa7e78ffba2b54a80ea517b301bf4fdd0c84489bda24422c41dd92fe353346aa393d13e55cf78d8f7caa28

Download Submit
C:\Windows\System\LwpLOLT.exe

Filesize
1.4MB

MD5
f49436684c407d9909dbc6d2b7f350c1

SHA1
4b00d969214f4354d0f5c52a5652a7caaf2898ed

SHA256
aefe170077f33f71898ac2f6f30803b9b4aa3711483682cdf7a500ca3233e62e

SHA512
42ef4c5ef7a55955962788eb3aeeca64678f2a9746280c6705437de208550dceb67ded5497b4b2007e32952552d773f4fe79f0c82cb64295a586acff94e36760

Download Submit
C:\Windows\System\MGdvCcu.exe

Filesize
1.4MB

MD5
9dfc15bc78305ac28df70d1a09e9c1da

SHA1
73788548871099c2c42be01f50fe1e9755659d99

SHA256
b244c5dc0b2d908a5159caac9ef17de74066029caa1ac128f10e0db4be2cbf41

SHA512
77a71aad412d33dc4a99109fc491ffd6af59ac3f957e1c08939e9123159c4a3da1a90dfefc35fceadb4a1a55252831a18e50a42c07f5c07e23ed178e3c7aef38

Download Submit
C:\Windows\System\MJqndzn.exe

Filesize
1.4MB

MD5
f4f3cb9ea054c85ad9642b1a8bc6c4eb

SHA1
6b8ef2f6c34a36a31304529259972abee693b4d0

SHA256
c7610bdfe16524e8aa454d3c4031e61a868a75f980aeaed24ec6fa31aa1e4c0b

SHA512
9eac0da07332e472773d176247495dc2f89c6620edcd052be997a1fd3a03785f5abe39d6bc81e815bbb5914aa7f6800e524f3a1b6d395abb6129ab4c18468ee4

Download Submit
C:\Windows\System\MxsaikO.exe

Filesize
1.4MB

MD5
245b209c995327b51c31941385c9b94e

SHA1
251a0ab98ea78ed1ad12d20c7c2aa4d431bcf511

SHA256
b28c3f85fff6b66e48120fc08d6bc5e783e2ac0ce0512aa1d170b7728136adc3

SHA512
0f1503c31e449e8f1290a97875355e216a24e4bc77248f8dd8a599ced736a8e0b1bf7225f38046ed3e99752d08348e98a59d8fde11c24486cb3085be95bc3eb9

Download Submit
C:\Windows\System\NDUvnXs.exe

Filesize
1.4MB

MD5
63430881bb88d0f35b1b65ea03528c1a

SHA1
46e204963010ee1e2f752b5bfe3d6199a1a33454

SHA256
e1d2f6c01972efcfdcfab8ffea5d65793ba3bd5bfecf0d730d01334612c145a6

SHA512
3eaca6ef638d9a3b7199560d9fa438544512874b10cb224801eeb3575434401dde24ee5fdc80f411153bf3f2cdb5dac2dbf4f464ba87f40b0dee766cf9a8e5e8

Download Submit
C:\Windows\System\NUXAAgZ.exe

Filesize
1.4MB

MD5
14969ba6ae7e31756dedb1b4c42bb6e9

SHA1
151ff0257908fd11c8ba26123a30d90750cff6eb

SHA256
bf1da7dcdc7a3ae9c2e5fc82b98b6d415917bf9cdc5bf3da462ec5636314cd5b

SHA512
2e3837c183160c472d5d7ff88d2f639c9a19fd63307ed2adc4ffccca5ed0b1e3e23b8c17e481ff3191fb9d12c6df3d89a260b28895664745ba8304c7ea3b0865

Download Submit
C:\Windows\System\NcCNznm.exe

Filesize
1.4MB

MD5
2a45f1665fd0263560dbba3c0ffe39c5

SHA1
bee71a2960612de64a45f4c9e2d7c1450183bb06

SHA256
7306d9b6aa4e1b936af8a49e8af6971c78ad5fd8b4db488e970a7057cff6fe3b

SHA512
90134142892dd90affe2935063e4f0a70a8f04799728c9e66163380bc55815001f38810705426440d4c417690f781b9cf80f5a0726d2998e7c83447396767a60

Download Submit
C:\Windows\System\OkiGwTV.exe

Filesize
1.4MB

MD5
04cd4480c9aa011ed88e4e31425ec9ed

SHA1
a6f04e43e1ea22b5125d1e3605296364de202c1f

SHA256
166598f6badde9fa1874850d019f0b924090ea0313442201e469b06d06a9f349

SHA512
f684df35c9dc36dd11b2adb74121eb7b4a9f4bd66702f1851329f4b4eb5afebf8b0d355a15d90703e8eb60163587d6680cea41620ad28259d6d76f69644ced60

Download Submit
C:\Windows\System\QYmmIqn.exe

Filesize
1.4MB

MD5
3bfd9486b7ad03ec8f3d4dc2dfcb3ee8

SHA1
50d8330823f9f1586447b4a35b9695897316da01

SHA256
1e61b5cb6c8b22546e35925ee8f48edd2169ded2079a85477adc5f8fb4d0c2b0

SHA512
fdf63bc08d9cdfc56dca1103dbac2735275612c621966cd2cd4884e3a1666b0e0a025b08dabd005670b5bb5f2b873f404786750987d424a2e67efb73e6519330

Download Submit
C:\Windows\System\RTgaCnj.exe

Filesize
1.4MB

MD5
cdae740b526031fba254d1e6722ec587

SHA1
12c7264fb7ce677d9e34fb5d1c10c9ac4c17a70d

SHA256
4fe362803b29beb1aa125df001c9553dacb985c50ee14355be6fda078951d1d1

SHA512
3c654a518a44c7833a059b15c9610ac1fadaef1ec34884b08524de0d5d12fe43f4f207a358d57a2d5b39c1c86f314ce26e2e3b0ad987968d567ab23b2ac220ae

Download Submit
C:\Windows\System\SSXtbyy.exe

Filesize
1.4MB

MD5
985bb36fd6133b366fd6ea67ad1c785c

SHA1
85ae6403735fa8a737ca6db04bd6954a4b7ab85c

SHA256
9ee611f62883f812482733a881f3dbb907fd72a043afe4386d4a5c80d5faefac

SHA512
fc4c5f8d004f6f84f0669cec02d8e5d8f0f07fa3a8100e8c3376dd2b506831125bb0b9ec24f2c3655c9f99fe9db6c57d597229d66af64c612b25aa65b8a4f532

Download Submit
C:\Windows\System\SaEOddz.exe

Filesize
1.4MB

MD5
a5265fb78c555dfd7f5ee9efe2d80a45

SHA1
28bc9f51b31a51c7c93f55385dceaed66efe58f5

SHA256
074ce1c93f7d1eb07b39e49925a5875d99e641568946249b72bd7f57b68bc579

SHA512
3dd6a10715db58f3ce5161835e9a741fd8ae3197a13649ec27c10fad4df0300d51903301e942ec8abc78aee408cf5f1c5677254d3cf0a97222bead54a0a5575a

Download Submit
C:\Windows\System\UfHIToW.exe

Filesize
1.4MB

MD5
3a818689688c12db8eeef328d8b9f1ae

SHA1
5b85f0e18656a61d0b49d484efc49bc7a6180d58

SHA256
73a6a50bbb258811f0f3de9185cb7aa6bd390556b1403cbc2449457bcdb5358a

SHA512
0e787a4b4681aa6b88186a3d428857590195d75920a56889ccb7331b33c6d86478470a7bcf455f8fce6c20cc512bf9bd01780b3a79bc73033c4b5a5637a44b3d

Download Submit
C:\Windows\System\XsbyIyz.exe

Filesize
1.4MB

MD5
7715ba47f5d13090080a853d6a623620

SHA1
e3a6d5f59dc0fb77ca129ab4ca5e5f0b73bf9325

SHA256
1b6455a3591ddf46621e1d3dc5fcad3f8fa9f4467565072c8abeb8b40fa9aa82

SHA512
8c56926ce472b0dbff31fd5e8c0defaabbd217fc23ab24c742c6331f05cfb6f565cf43e1797ab5f168e70e0463d544a2f74bfd6c72a8122f72d2c1699cfac89d

Download Submit
C:\Windows\System\cYSAhLV.exe

Filesize
1.4MB

MD5
14e99bf4149f9732722750ff49a097bb

SHA1
202334e416193042a5a89ec47c8aa96b14865abb

SHA256
7b37e048fe1ebe5c3e2036425b4f43175f37bd96c44d7e500a90e543435fe6a6

SHA512
69b7342040cceecb9205556e9ab2b4bcf5a478a3e2e458dbec61d8b2c5db5021cd2e4bc71d6164a72a818672ed6cea01bdd4772767407466cd4a3eb4f6901644

Download Submit
C:\Windows\System\dkDwhGf.exe

Filesize
1.4MB

MD5
31e04025956bf261c535d8f749780be0

SHA1
9d7691aa5a1afc0b85eb8f8f782d2bbaac608e52

SHA256
151cb0bf17cc47236482ab3ca54a9cb94d2c6cf22e023033cba542af7d12b29b

SHA512
bf21b74e02c9084de491c0317b6841214f5078f865865675a467bb433c4506c56aeae145d768ada22dbe58df6344520fe3976c3382e3c52d43d6ad1677042351

Download Submit
C:\Windows\System\eMnuISt.exe

Filesize
1.4MB

MD5
6b510728e0b94be698799636b3464032

SHA1
acea6f1101db6c3b8665c5cd9911c978b6b20ae0

SHA256
499f59d44f23dea05c11ec81e8a0c517b33b50b1f4ac5cff509211bfc8e9ef77

SHA512
8064350749563085a54f4af33fafed2b8ae1425176cecb2a067bcd21caadd48d3c38c8bb418f5b5cfceb2f8025beed126d3d8951dc62569f25f5c5195d23e6c4

Download Submit
C:\Windows\System\fsdJMdG.exe

Filesize
1.4MB

MD5
292ac7c7bdd9e3c7ceb9ddd38ed4ca4d

SHA1
e29686cef4f8954e08a5b58e8f0b9dd1258fada1

SHA256
fb139055af806f282a7d1e852bec85fcef24616741dac5252085ecb56d50b196

SHA512
3f67c20b13b6e6be2423000953e6c4fc7d8f88c4843da5031513f62bd3962519a006fb95f1602965277cbb6c51a897a25be2869309a054b4bc8b26aa6e204962

Download Submit
C:\Windows\System\iyivEdP.exe

Filesize
1.4MB

MD5
941384f23884e1b5c8e0e95777070e98

SHA1
d611d235887284e54eade73e94e4b95ae98fe6c9

SHA256
0a00c59acedbad82af9faf7634b07ff8f9eb07d0d819f841be6f4fccafb80fda

SHA512
f5f2cc88305deb534ee96fd46fffdff8a32c2732bf4913c1b906f8031b09cbb9d0cfc67ef4b066b9899427db6c5811c2d4685294153e8cb7917b00ec59e31754

Download Submit
C:\Windows\System\lObUxuP.exe

Filesize
1.4MB

MD5
0bb3f868411eec17e7d072e81291782d

SHA1
b3111528666e9a8ae9a35bb4a6bbd9667986bbbd

SHA256
886a77c7e082a0a4f6e38d5fe36a304614d521adf26d8e6d6fc2dbd9ef66546b

SHA512
7c50a2132d811b59c39490c391d0e74b035792dc7bd16884107f41e9859343ec119de06129ba69b3caac7541e59f94abcddf691587e5676fe65921d715271818

Download Submit
C:\Windows\System\lmzyXGN.exe

Filesize
1.4MB

MD5
d22344889efab130fd088b8e59056f1a

SHA1
d6066abc3b5c368cab98739517f9e93ae9ca41ef

SHA256
83658546724e19785df74830c3a7e298743f8b4a7fa89035d6cc9b4bbcd8f351

SHA512
95a7efb775fb1d47eba699c28c905bd80bd2e5ff1b2c5bba859f61ca347e21867950d344bd9f9c2e505f4d4dd5aec4419e152029b6943a01a7c14036e8dd50b9

Download Submit
C:\Windows\System\sTfxsjI.exe

Filesize
1.4MB

MD5
87f5d52c1af3e6b9db1f2671d5b5671b

SHA1
b05f92ead7ce1417c82dea7fead6bb83032a339a

SHA256
898034c3ac11d00bea427f80397238b640d82233cfa0c59cf1a05e24a9f25085

SHA512
070feedd5209fae4a88f3feeae5a1b889a264fc84709a9bd999acf4342ce6a599187ae77305d91b9c808aeb311a82d7176829ec5388bf4eee37cb5a447cae0b4

Download Submit
C:\Windows\System\vdFzubG.exe

Filesize
1.4MB

MD5
d253a8d05332d8b6f14b62c52f2ca82d

SHA1
d8ad0acab04f4cffe31500c4f131b8c58652b19e

SHA256
976f0a043696781cfa191fa94bd5b45de2e2e07964a6ff70c0b5d8ae72047bbe

SHA512
073b00202fce66f5320478d9ede68bd5713eb1b43ded68a6f9bd44f52b918462f9eb831ff42e1f7b37516364bdc62c09f4f3c1c30a016cbea92a3119bdced2a0

Download Submit
C:\Windows\System\vgqzWaU.exe

Filesize
1.4MB

MD5
7afa3ef64721eb00343de638258858d6

SHA1
ba25e4dc339cbd81252c12083100bf6c911a557b

SHA256
070f8a0fde2c681fb71076644f8185fa3cc06a13e756865cc590fdcb6ab811dc

SHA512
d6daa19cfbb0382d9848298b0ce3e49cafff5bca9ec011ef5ef305374924f8ba29e256ef6707f040b0b8469876f737e00cd3009e6be4fdbc182bcc38d029ef05

Download Submit
C:\Windows\System\xSuZZap.exe

Filesize
1.4MB

MD5
3f0f484419b0b4a99f1001125c8e9318

SHA1
38be4504d2e29ad54e6448b8833aca0a3b12864d

SHA256
44ac7671fe68d4e763a0e04ba0eafc9f282b1a8eec56a4fb06030b5b9340fb80

SHA512
afa008dee18b3274f4d599cbc1bbe8029ca25e93c4a1d4487f3dfaa1b734dd1ec0b7ee6b1bd3e9c705597af8b4b22c38e9cf5395cf86889de986e6658f7cc645

Download Submit
memory/3364-0-0x0000028446580000-0x0000028446590000-memory.dmp

Filesize
64KB

Download