xmrig | 0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203

Analysis

max time kernel
93s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 19:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
Size

1.6MB
MD5

1d1e489452b2a5f6c8a5b859bd4922e2
SHA1

4a2464941ccbc838846738deea3dd44b295d5efd
SHA256

0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203
SHA512

a688332d96bf0c9d45cdf0f3d3ff1fc423c2ca6f3d01359a3e75cc78466a34f530225aa932e21e9c9fbc97acac20850f7d673a6f9efd7d0eeb3f6d0b756c5b3c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xU/34:GemTLkNdfE0pZyd

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c56-4.dat	xmrig
behavioral2/files/0x0008000000023cb9-8.dat	xmrig
behavioral2/files/0x0007000000023cbe-16.dat	xmrig
behavioral2/files/0x0007000000023cbd-21.dat	xmrig
behavioral2/files/0x0007000000023cc0-30.dat	xmrig
behavioral2/files/0x0007000000023cbf-28.dat	xmrig
behavioral2/files/0x0007000000023cc1-38.dat	xmrig
behavioral2/files/0x0007000000023cc4-44.dat	xmrig
behavioral2/files/0x0007000000023cc5-50.dat	xmrig
behavioral2/files/0x0007000000023cc3-39.dat	xmrig
behavioral2/files/0x0007000000023cc6-54.dat	xmrig
behavioral2/files/0x0007000000023cc7-68.dat	xmrig
behavioral2/files/0x0007000000023ccb-73.dat	xmrig
behavioral2/files/0x0007000000023ccc-80.dat	xmrig
behavioral2/files/0x0007000000023ccd-89.dat	xmrig
behavioral2/files/0x0007000000023cca-86.dat	xmrig
behavioral2/files/0x0007000000023cc9-76.dat	xmrig
behavioral2/files/0x0007000000023cc8-72.dat	xmrig
behavioral2/files/0x0007000000023cce-97.dat	xmrig
behavioral2/files/0x0008000000023cba-103.dat	xmrig
behavioral2/files/0x0007000000023ccf-102.dat	xmrig
behavioral2/files/0x0007000000023cd0-110.dat	xmrig
behavioral2/files/0x0007000000023cd1-115.dat	xmrig
behavioral2/files/0x0007000000023cd2-119.dat	xmrig
behavioral2/files/0x0007000000023cd5-136.dat	xmrig
behavioral2/files/0x0007000000023cd7-145.dat	xmrig
behavioral2/files/0x0007000000023cdb-162.dat	xmrig
behavioral2/files/0x0007000000023cda-159.dat	xmrig
behavioral2/files/0x0007000000023cd9-154.dat	xmrig
behavioral2/files/0x0007000000023cd8-150.dat	xmrig
behavioral2/files/0x0007000000023cd6-138.dat	xmrig
behavioral2/files/0x0007000000023cd4-137.dat	xmrig
behavioral2/files/0x0007000000023cd3-125.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1144	NaLPtbq.exe
1112	cZKPdnL.exe
464	uhiwuHG.exe
3064	jYVCpeN.exe
4856	TMjMLpf.exe
1292	TDSbobL.exe
3024	abLRLOA.exe
1880	dTHVCLy.exe
4336	onzGeaA.exe
1932	YPRBHKx.exe
2580	dZdjnjb.exe
216	JMIYvek.exe
4164	KYFztVI.exe
2544	GjSjqaE.exe
3096	lvXJbqb.exe
1816	iNvfwTw.exe
1532	CRyNqph.exe
1444	YNBkrzc.exe
4556	sFnAauV.exe
4880	QtSBWAV.exe
3088	KIQPJln.exe
2356	LwkOTKJ.exe
3508	KJbHVUt.exe
3688	YNrYoLP.exe
3552	NlTRiSD.exe
3520	AYjimPS.exe
2584	DmdwDob.exe
792	RdvQJQr.exe
1504	SIaJMWh.exe
2224	dcPOgRz.exe
5112	bnqBkAd.exe
4988	LTxeCqv.exe
5000	IiHHKqB.exe
3472	rAkBpXV.exe
644	nixQwUi.exe
440	hkzRxHW.exe
2928	qrrwyVO.exe
2144	bGXHlmb.exe
3060	QgAFAqz.exe
3608	wBlUbcq.exe
4536	PIxtTQf.exe
684	MkZJHwO.exe
2148	BRUHXOM.exe
4552	qENqhBR.exe
2196	zuUbIoq.exe
5032	WAJGeab.exe
3936	VPhVnio.exe
3112	piCmkMh.exe
2904	jEKWerD.exe
1008	OjxJTit.exe
4244	UuGBBzR.exe
4420	ZcpQNkT.exe
5068	goGLoqM.exe
984	quVKLEz.exe
672	eMJhapc.exe
3940	uiAutwi.exe
1044	opjVFPA.exe
1172	hFdxIlh.exe
5048	EpOnybE.exe
3612	uUSMRbq.exe
2828	SdzPYwF.exe
1476	DzGtPSd.exe
3768	wibGuEp.exe
4940	wlrmJAq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qNnrQzg.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\psddSiu.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\DmdwDob.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\QgAFAqz.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\SpkbOfR.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\xSsBDvp.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\gkURsDL.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\xLMyWUO.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\aceDxoy.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\PPiElZG.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\VNAbHzk.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\vQFtRUE.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\khLCxwt.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\NdgQmUD.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\IXrtKhS.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\uplKNIh.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\BRUHXOM.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\hZnIFgc.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\rhgsEFc.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\ZXuGuRN.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\mUuLTuA.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\WScFEQG.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\RdvQJQr.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\kcllsNi.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\RkkSqeo.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\fVCeclO.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\VcZkLJI.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\myojkMq.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\DzGtPSd.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\jxJFupR.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\RaNbxjo.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\YEFBFGi.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\HExUpPv.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\lueHGSR.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\nrzpGCK.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\rDZsxVn.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\BQgnlnJ.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\cAypIbM.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\JoeVowq.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\khMQiNm.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\wPLGwmL.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\guEfNEX.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\bwzxlRg.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\fpNnBdB.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\qrrwyVO.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\dIlzSCw.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\KmRKxyw.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\AxWCuyt.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\PfDLAVv.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\Ocytsiv.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\qliimzm.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\GpduRBz.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\IgnaJgl.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\jBarWEd.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\ZWWRXQn.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\unrcGZF.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\mxwWWQV.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\Ztgsryr.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\vZZocXI.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\HwvAOHQ.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\CdxftoD.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\XsUbyNA.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\FwuGwAk.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
File created	C:\Windows\System\xzzmJyV.exe	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2780 wrote to memory of 1144	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	85
PID 2780 wrote to memory of 1144	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	85
PID 2780 wrote to memory of 1112	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	86
PID 2780 wrote to memory of 1112	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	86
PID 2780 wrote to memory of 464	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	87
PID 2780 wrote to memory of 464	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	87
PID 2780 wrote to memory of 3064	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	88
PID 2780 wrote to memory of 3064	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	88
PID 2780 wrote to memory of 4856	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	89
PID 2780 wrote to memory of 4856	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	89
PID 2780 wrote to memory of 1292	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	90
PID 2780 wrote to memory of 1292	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	90
PID 2780 wrote to memory of 3024	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	91
PID 2780 wrote to memory of 3024	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	91
PID 2780 wrote to memory of 1880	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	92
PID 2780 wrote to memory of 1880	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	92
PID 2780 wrote to memory of 4336	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	93
PID 2780 wrote to memory of 4336	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	93
PID 2780 wrote to memory of 1932	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	94
PID 2780 wrote to memory of 1932	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	94
PID 2780 wrote to memory of 2580	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	95
PID 2780 wrote to memory of 2580	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	95
PID 2780 wrote to memory of 216	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	96
PID 2780 wrote to memory of 216	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	96
PID 2780 wrote to memory of 4164	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	97
PID 2780 wrote to memory of 4164	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	97
PID 2780 wrote to memory of 2544	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	98
PID 2780 wrote to memory of 2544	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	98
PID 2780 wrote to memory of 3096	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	99
PID 2780 wrote to memory of 3096	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	99
PID 2780 wrote to memory of 1816	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	100
PID 2780 wrote to memory of 1816	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	100
PID 2780 wrote to memory of 1532	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	101
PID 2780 wrote to memory of 1532	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	101
PID 2780 wrote to memory of 1444	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	102
PID 2780 wrote to memory of 1444	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	102
PID 2780 wrote to memory of 4556	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	103
PID 2780 wrote to memory of 4556	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	103
PID 2780 wrote to memory of 4880	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	104
PID 2780 wrote to memory of 4880	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	104
PID 2780 wrote to memory of 3088	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	105
PID 2780 wrote to memory of 3088	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	105
PID 2780 wrote to memory of 2356	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	106
PID 2780 wrote to memory of 2356	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	106
PID 2780 wrote to memory of 3508	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	107
PID 2780 wrote to memory of 3508	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	107
PID 2780 wrote to memory of 3688	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	108
PID 2780 wrote to memory of 3688	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	108
PID 2780 wrote to memory of 3552	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	109
PID 2780 wrote to memory of 3552	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	109
PID 2780 wrote to memory of 3520	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	110
PID 2780 wrote to memory of 3520	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	110
PID 2780 wrote to memory of 2584	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	111
PID 2780 wrote to memory of 2584	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	111
PID 2780 wrote to memory of 792	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	112
PID 2780 wrote to memory of 792	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	112
PID 2780 wrote to memory of 1504	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	113
PID 2780 wrote to memory of 1504	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	113
PID 2780 wrote to memory of 2224	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	114
PID 2780 wrote to memory of 2224	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	114
PID 2780 wrote to memory of 5112	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	115
PID 2780 wrote to memory of 5112	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	115
PID 2780 wrote to memory of 4988	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	116
PID 2780 wrote to memory of 4988	2780	0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe	116

C:\Users\Admin\AppData\Local\Temp\0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe
"C:\Users\Admin\AppData\Local\Temp\0d5bc9d1b3c91186899aa59da3e5cdf5db57c6109d36a936a5a14c65474fa203.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2780
- C:\Windows\System\NaLPtbq.exe
  C:\Windows\System\NaLPtbq.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\cZKPdnL.exe
  C:\Windows\System\cZKPdnL.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\uhiwuHG.exe
  C:\Windows\System\uhiwuHG.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\jYVCpeN.exe
  C:\Windows\System\jYVCpeN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\TMjMLpf.exe
  C:\Windows\System\TMjMLpf.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\TDSbobL.exe
  C:\Windows\System\TDSbobL.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\abLRLOA.exe
  C:\Windows\System\abLRLOA.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\dTHVCLy.exe
  C:\Windows\System\dTHVCLy.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\onzGeaA.exe
  C:\Windows\System\onzGeaA.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\YPRBHKx.exe
  C:\Windows\System\YPRBHKx.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\dZdjnjb.exe
  C:\Windows\System\dZdjnjb.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\JMIYvek.exe
  C:\Windows\System\JMIYvek.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\KYFztVI.exe
  C:\Windows\System\KYFztVI.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\GjSjqaE.exe
  C:\Windows\System\GjSjqaE.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\lvXJbqb.exe
  C:\Windows\System\lvXJbqb.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\iNvfwTw.exe
  C:\Windows\System\iNvfwTw.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\CRyNqph.exe
  C:\Windows\System\CRyNqph.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\YNBkrzc.exe
  C:\Windows\System\YNBkrzc.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\sFnAauV.exe
  C:\Windows\System\sFnAauV.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\QtSBWAV.exe
  C:\Windows\System\QtSBWAV.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\KIQPJln.exe
  C:\Windows\System\KIQPJln.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\LwkOTKJ.exe
  C:\Windows\System\LwkOTKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KJbHVUt.exe
  C:\Windows\System\KJbHVUt.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\YNrYoLP.exe
  C:\Windows\System\YNrYoLP.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\NlTRiSD.exe
  C:\Windows\System\NlTRiSD.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\AYjimPS.exe
  C:\Windows\System\AYjimPS.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\DmdwDob.exe
  C:\Windows\System\DmdwDob.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\RdvQJQr.exe
  C:\Windows\System\RdvQJQr.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\SIaJMWh.exe
  C:\Windows\System\SIaJMWh.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\dcPOgRz.exe
  C:\Windows\System\dcPOgRz.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\bnqBkAd.exe
  C:\Windows\System\bnqBkAd.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\LTxeCqv.exe
  C:\Windows\System\LTxeCqv.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\IiHHKqB.exe
  C:\Windows\System\IiHHKqB.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\rAkBpXV.exe
  C:\Windows\System\rAkBpXV.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\nixQwUi.exe
  C:\Windows\System\nixQwUi.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\hkzRxHW.exe
  C:\Windows\System\hkzRxHW.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\qrrwyVO.exe
  C:\Windows\System\qrrwyVO.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\bGXHlmb.exe
  C:\Windows\System\bGXHlmb.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\QgAFAqz.exe
  C:\Windows\System\QgAFAqz.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\wBlUbcq.exe
  C:\Windows\System\wBlUbcq.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\PIxtTQf.exe
  C:\Windows\System\PIxtTQf.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\MkZJHwO.exe
  C:\Windows\System\MkZJHwO.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\BRUHXOM.exe
  C:\Windows\System\BRUHXOM.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qENqhBR.exe
  C:\Windows\System\qENqhBR.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\zuUbIoq.exe
  C:\Windows\System\zuUbIoq.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\WAJGeab.exe
  C:\Windows\System\WAJGeab.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\VPhVnio.exe
  C:\Windows\System\VPhVnio.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\piCmkMh.exe
  C:\Windows\System\piCmkMh.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\jEKWerD.exe
  C:\Windows\System\jEKWerD.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\OjxJTit.exe
  C:\Windows\System\OjxJTit.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\UuGBBzR.exe
  C:\Windows\System\UuGBBzR.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\ZcpQNkT.exe
  C:\Windows\System\ZcpQNkT.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\goGLoqM.exe
  C:\Windows\System\goGLoqM.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\quVKLEz.exe
  C:\Windows\System\quVKLEz.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\eMJhapc.exe
  C:\Windows\System\eMJhapc.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\uiAutwi.exe
  C:\Windows\System\uiAutwi.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\opjVFPA.exe
  C:\Windows\System\opjVFPA.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\hFdxIlh.exe
  C:\Windows\System\hFdxIlh.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\EpOnybE.exe
  C:\Windows\System\EpOnybE.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\uUSMRbq.exe
  C:\Windows\System\uUSMRbq.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\SdzPYwF.exe
  C:\Windows\System\SdzPYwF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\DzGtPSd.exe
  C:\Windows\System\DzGtPSd.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\wibGuEp.exe
  C:\Windows\System\wibGuEp.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\wlrmJAq.exe
  C:\Windows\System\wlrmJAq.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\HRzFCMc.exe
  C:\Windows\System\HRzFCMc.exe
  2⤵
  PID:5044
- C:\Windows\System\WqVinGZ.exe
  C:\Windows\System\WqVinGZ.exe
  2⤵
  PID:5056
- C:\Windows\System\fqTPEoM.exe
  C:\Windows\System\fqTPEoM.exe
  2⤵
  PID:1748
- C:\Windows\System\EBqwjOr.exe
  C:\Windows\System\EBqwjOr.exe
  2⤵
  PID:4900
- C:\Windows\System\orVVqEb.exe
  C:\Windows\System\orVVqEb.exe
  2⤵
  PID:3996
- C:\Windows\System\RQsRQFV.exe
  C:\Windows\System\RQsRQFV.exe
  2⤵
  PID:3576
- C:\Windows\System\GrWtHLd.exe
  C:\Windows\System\GrWtHLd.exe
  2⤵
  PID:1840
- C:\Windows\System\sQwXvjG.exe
  C:\Windows\System\sQwXvjG.exe
  2⤵
  PID:3640
- C:\Windows\System\cxcHoaO.exe
  C:\Windows\System\cxcHoaO.exe
  2⤵
  PID:3268
- C:\Windows\System\UerlQDb.exe
  C:\Windows\System\UerlQDb.exe
  2⤵
  PID:1916
- C:\Windows\System\OnaxwkZ.exe
  C:\Windows\System\OnaxwkZ.exe
  2⤵
  PID:4780
- C:\Windows\System\mhBWyWF.exe
  C:\Windows\System\mhBWyWF.exe
  2⤵
  PID:1200
- C:\Windows\System\fHelhXJ.exe
  C:\Windows\System\fHelhXJ.exe
  2⤵
  PID:1548
- C:\Windows\System\jxJFupR.exe
  C:\Windows\System\jxJFupR.exe
  2⤵
  PID:4168
- C:\Windows\System\DntNwIr.exe
  C:\Windows\System\DntNwIr.exe
  2⤵
  PID:1836
- C:\Windows\System\ZwhxVVh.exe
  C:\Windows\System\ZwhxVVh.exe
  2⤵
  PID:2608
- C:\Windows\System\qQcjqOn.exe
  C:\Windows\System\qQcjqOn.exe
  2⤵
  PID:1396
- C:\Windows\System\GyXSgeW.exe
  C:\Windows\System\GyXSgeW.exe
  2⤵
  PID:5052
- C:\Windows\System\OULZAZc.exe
  C:\Windows\System\OULZAZc.exe
  2⤵
  PID:2972
- C:\Windows\System\pUnXiul.exe
  C:\Windows\System\pUnXiul.exe
  2⤵
  PID:540
- C:\Windows\System\GjZqhLU.exe
  C:\Windows\System\GjZqhLU.exe
  2⤵
  PID:4404
- C:\Windows\System\LEcWzwH.exe
  C:\Windows\System\LEcWzwH.exe
  2⤵
  PID:548
- C:\Windows\System\MOVneSg.exe
  C:\Windows\System\MOVneSg.exe
  2⤵
  PID:4004
- C:\Windows\System\DaUmzwm.exe
  C:\Windows\System\DaUmzwm.exe
  2⤵
  PID:3680
- C:\Windows\System\yOHNVeq.exe
  C:\Windows\System\yOHNVeq.exe
  2⤵
  PID:3516
- C:\Windows\System\YIWKbyc.exe
  C:\Windows\System\YIWKbyc.exe
  2⤵
  PID:4948
- C:\Windows\System\CArNbjY.exe
  C:\Windows\System\CArNbjY.exe
  2⤵
  PID:3352
- C:\Windows\System\JmnWdxd.exe
  C:\Windows\System\JmnWdxd.exe
  2⤵
  PID:5116
- C:\Windows\System\TOuJPkN.exe
  C:\Windows\System\TOuJPkN.exe
  2⤵
  PID:2276
- C:\Windows\System\JasEJpp.exe
  C:\Windows\System\JasEJpp.exe
  2⤵
  PID:2216
- C:\Windows\System\mfdMsqN.exe
  C:\Windows\System\mfdMsqN.exe
  2⤵
  PID:2836
- C:\Windows\System\khLCxwt.exe
  C:\Windows\System\khLCxwt.exe
  2⤵
  PID:4056
- C:\Windows\System\fKdhgdB.exe
  C:\Windows\System\fKdhgdB.exe
  2⤵
  PID:3320
- C:\Windows\System\ridVWdb.exe
  C:\Windows\System\ridVWdb.exe
  2⤵
  PID:1280
- C:\Windows\System\uxNgtDE.exe
  C:\Windows\System\uxNgtDE.exe
  2⤵
  PID:4484
- C:\Windows\System\shCSoli.exe
  C:\Windows\System\shCSoli.exe
  2⤵
  PID:3324
- C:\Windows\System\vGRvGZs.exe
  C:\Windows\System\vGRvGZs.exe
  2⤵
  PID:5092
- C:\Windows\System\yPDMjen.exe
  C:\Windows\System\yPDMjen.exe
  2⤵
  PID:3308
- C:\Windows\System\HHzSJny.exe
  C:\Windows\System\HHzSJny.exe
  2⤵
  PID:3952
- C:\Windows\System\dIxmCzd.exe
  C:\Windows\System\dIxmCzd.exe
  2⤵
  PID:3080
- C:\Windows\System\NMprBLt.exe
  C:\Windows\System\NMprBLt.exe
  2⤵
  PID:4368
- C:\Windows\System\gvATtHS.exe
  C:\Windows\System\gvATtHS.exe
  2⤵
  PID:2540
- C:\Windows\System\iutbdou.exe
  C:\Windows\System\iutbdou.exe
  2⤵
  PID:3184
- C:\Windows\System\Ocytsiv.exe
  C:\Windows\System\Ocytsiv.exe
  2⤵
  PID:2676
- C:\Windows\System\OjPJsFf.exe
  C:\Windows\System\OjPJsFf.exe
  2⤵
  PID:2956
- C:\Windows\System\adXuzBI.exe
  C:\Windows\System\adXuzBI.exe
  2⤵
  PID:2552
- C:\Windows\System\YEFBFGi.exe
  C:\Windows\System\YEFBFGi.exe
  2⤵
  PID:4912
- C:\Windows\System\sVRHqTM.exe
  C:\Windows\System\sVRHqTM.exe
  2⤵
  PID:1484
- C:\Windows\System\ULBPEqg.exe
  C:\Windows\System\ULBPEqg.exe
  2⤵
  PID:5128
- C:\Windows\System\GhScTQa.exe
  C:\Windows\System\GhScTQa.exe
  2⤵
  PID:5144
- C:\Windows\System\pHoKHpE.exe
  C:\Windows\System\pHoKHpE.exe
  2⤵
  PID:5176
- C:\Windows\System\UrXubpR.exe
  C:\Windows\System\UrXubpR.exe
  2⤵
  PID:5212
- C:\Windows\System\cWoshxQ.exe
  C:\Windows\System\cWoshxQ.exe
  2⤵
  PID:5240
- C:\Windows\System\aGjedYg.exe
  C:\Windows\System\aGjedYg.exe
  2⤵
  PID:5268
- C:\Windows\System\XjrOTOA.exe
  C:\Windows\System\XjrOTOA.exe
  2⤵
  PID:5300
- C:\Windows\System\LxsQnvl.exe
  C:\Windows\System\LxsQnvl.exe
  2⤵
  PID:5324
- C:\Windows\System\xhKrUzL.exe
  C:\Windows\System\xhKrUzL.exe
  2⤵
  PID:5352
- C:\Windows\System\yJpzKFc.exe
  C:\Windows\System\yJpzKFc.exe
  2⤵
  PID:5380
- C:\Windows\System\vzsrbrH.exe
  C:\Windows\System\vzsrbrH.exe
  2⤵
  PID:5408
- C:\Windows\System\xEqKtIB.exe
  C:\Windows\System\xEqKtIB.exe
  2⤵
  PID:5436
- C:\Windows\System\KJOcWyB.exe
  C:\Windows\System\KJOcWyB.exe
  2⤵
  PID:5472
- C:\Windows\System\OsfgFyQ.exe
  C:\Windows\System\OsfgFyQ.exe
  2⤵
  PID:5492
- C:\Windows\System\BLtUZnA.exe
  C:\Windows\System\BLtUZnA.exe
  2⤵
  PID:5520
- C:\Windows\System\pXVctmu.exe
  C:\Windows\System\pXVctmu.exe
  2⤵
  PID:5548
- C:\Windows\System\suiKSEy.exe
  C:\Windows\System\suiKSEy.exe
  2⤵
  PID:5572
- C:\Windows\System\reIuLLH.exe
  C:\Windows\System\reIuLLH.exe
  2⤵
  PID:5592
- C:\Windows\System\XPJDMCi.exe
  C:\Windows\System\XPJDMCi.exe
  2⤵
  PID:5624
- C:\Windows\System\IgKxdHF.exe
  C:\Windows\System\IgKxdHF.exe
  2⤵
  PID:5652
- C:\Windows\System\xLMyWUO.exe
  C:\Windows\System\xLMyWUO.exe
  2⤵
  PID:5692
- C:\Windows\System\wdWcAGA.exe
  C:\Windows\System\wdWcAGA.exe
  2⤵
  PID:5724
- C:\Windows\System\LNxUMIc.exe
  C:\Windows\System\LNxUMIc.exe
  2⤵
  PID:5744
- C:\Windows\System\TsWaegJ.exe
  C:\Windows\System\TsWaegJ.exe
  2⤵
  PID:5788
- C:\Windows\System\pkLGito.exe
  C:\Windows\System\pkLGito.exe
  2⤵
  PID:5808
- C:\Windows\System\jkmxgrn.exe
  C:\Windows\System\jkmxgrn.exe
  2⤵
  PID:5832
- C:\Windows\System\ogHmOrB.exe
  C:\Windows\System\ogHmOrB.exe
  2⤵
  PID:5860
- C:\Windows\System\uXiqhTb.exe
  C:\Windows\System\uXiqhTb.exe
  2⤵
  PID:5888
- C:\Windows\System\cdzfsbS.exe
  C:\Windows\System\cdzfsbS.exe
  2⤵
  PID:5916
- C:\Windows\System\eMWWPZr.exe
  C:\Windows\System\eMWWPZr.exe
  2⤵
  PID:5944
- C:\Windows\System\fGHUcNb.exe
  C:\Windows\System\fGHUcNb.exe
  2⤵
  PID:5972
- C:\Windows\System\DiRXVFh.exe
  C:\Windows\System\DiRXVFh.exe
  2⤵
  PID:6000
- C:\Windows\System\MjhXHrq.exe
  C:\Windows\System\MjhXHrq.exe
  2⤵
  PID:6032
- C:\Windows\System\jOWFWHq.exe
  C:\Windows\System\jOWFWHq.exe
  2⤵
  PID:6056
- C:\Windows\System\VrXOlKb.exe
  C:\Windows\System\VrXOlKb.exe
  2⤵
  PID:6084
- C:\Windows\System\YXzchEe.exe
  C:\Windows\System\YXzchEe.exe
  2⤵
  PID:6112
- C:\Windows\System\mxPlcrd.exe
  C:\Windows\System\mxPlcrd.exe
  2⤵
  PID:6140
- C:\Windows\System\ElQtfdq.exe
  C:\Windows\System\ElQtfdq.exe
  2⤵
  PID:5160
- C:\Windows\System\cAypIbM.exe
  C:\Windows\System\cAypIbM.exe
  2⤵
  PID:5232
- C:\Windows\System\qCzYMVY.exe
  C:\Windows\System\qCzYMVY.exe
  2⤵
  PID:5288
- C:\Windows\System\OahlpHy.exe
  C:\Windows\System\OahlpHy.exe
  2⤵
  PID:5344
- C:\Windows\System\BISGuHp.exe
  C:\Windows\System\BISGuHp.exe
  2⤵
  PID:5400
- C:\Windows\System\xmKfanM.exe
  C:\Windows\System\xmKfanM.exe
  2⤵
  PID:5484
- C:\Windows\System\zhKVpPh.exe
  C:\Windows\System\zhKVpPh.exe
  2⤵
  PID:5588
- C:\Windows\System\RBoPcll.exe
  C:\Windows\System\RBoPcll.exe
  2⤵
  PID:5616
- C:\Windows\System\WWRQrdY.exe
  C:\Windows\System\WWRQrdY.exe
  2⤵
  PID:5700
- C:\Windows\System\QBAVwHi.exe
  C:\Windows\System\QBAVwHi.exe
  2⤵
  PID:5736
- C:\Windows\System\JfdHyHj.exe
  C:\Windows\System\JfdHyHj.exe
  2⤵
  PID:5800
- C:\Windows\System\BPxuPry.exe
  C:\Windows\System\BPxuPry.exe
  2⤵
  PID:5884
- C:\Windows\System\boWJiMM.exe
  C:\Windows\System\boWJiMM.exe
  2⤵
  PID:5936
- C:\Windows\System\kcllsNi.exe
  C:\Windows\System\kcllsNi.exe
  2⤵
  PID:5996
- C:\Windows\System\lEEKcDY.exe
  C:\Windows\System\lEEKcDY.exe
  2⤵
  PID:6076
- C:\Windows\System\pNFmIyt.exe
  C:\Windows\System\pNFmIyt.exe
  2⤵
  PID:6136
- C:\Windows\System\TGOvddd.exe
  C:\Windows\System\TGOvddd.exe
  2⤵
  PID:5224
- C:\Windows\System\PkaKljV.exe
  C:\Windows\System\PkaKljV.exe
  2⤵
  PID:5376
- C:\Windows\System\CaxmYLw.exe
  C:\Windows\System\CaxmYLw.exe
  2⤵
  PID:5536
- C:\Windows\System\WSQMMDE.exe
  C:\Windows\System\WSQMMDE.exe
  2⤵
  PID:5672
- C:\Windows\System\buERhLk.exe
  C:\Windows\System\buERhLk.exe
  2⤵
  PID:5828
- C:\Windows\System\QHYvckI.exe
  C:\Windows\System\QHYvckI.exe
  2⤵
  PID:5984
- C:\Windows\System\pxWHzuh.exe
  C:\Windows\System\pxWHzuh.exe
  2⤵
  PID:6108
- C:\Windows\System\iHHDpwD.exe
  C:\Windows\System\iHHDpwD.exe
  2⤵
  PID:5320
- C:\Windows\System\UPAEQYe.exe
  C:\Windows\System\UPAEQYe.exe
  2⤵
  PID:5680
- C:\Windows\System\BsDvolW.exe
  C:\Windows\System\BsDvolW.exe
  2⤵
  PID:6024
- C:\Windows\System\SntAeXN.exe
  C:\Windows\System\SntAeXN.exe
  2⤵
  PID:5604
- C:\Windows\System\vkEefIV.exe
  C:\Windows\System\vkEefIV.exe
  2⤵
  PID:5480
- C:\Windows\System\WXYDZQG.exe
  C:\Windows\System\WXYDZQG.exe
  2⤵
  PID:6160
- C:\Windows\System\OgXTuUK.exe
  C:\Windows\System\OgXTuUK.exe
  2⤵
  PID:6196
- C:\Windows\System\sgpKRFR.exe
  C:\Windows\System\sgpKRFR.exe
  2⤵
  PID:6216
- C:\Windows\System\QoLidly.exe
  C:\Windows\System\QoLidly.exe
  2⤵
  PID:6244
- C:\Windows\System\xUQPnzu.exe
  C:\Windows\System\xUQPnzu.exe
  2⤵
  PID:6276
- C:\Windows\System\SUkuJId.exe
  C:\Windows\System\SUkuJId.exe
  2⤵
  PID:6300
- C:\Windows\System\MrpqHrq.exe
  C:\Windows\System\MrpqHrq.exe
  2⤵
  PID:6328
- C:\Windows\System\jLEjDnT.exe
  C:\Windows\System\jLEjDnT.exe
  2⤵
  PID:6360
- C:\Windows\System\qliimzm.exe
  C:\Windows\System\qliimzm.exe
  2⤵
  PID:6384
- C:\Windows\System\SpkbOfR.exe
  C:\Windows\System\SpkbOfR.exe
  2⤵
  PID:6412
- C:\Windows\System\nxMHhxt.exe
  C:\Windows\System\nxMHhxt.exe
  2⤵
  PID:6444
- C:\Windows\System\xRrORlk.exe
  C:\Windows\System\xRrORlk.exe
  2⤵
  PID:6476
- C:\Windows\System\LSGeDuP.exe
  C:\Windows\System\LSGeDuP.exe
  2⤵
  PID:6500
- C:\Windows\System\zVhofKz.exe
  C:\Windows\System\zVhofKz.exe
  2⤵
  PID:6532
- C:\Windows\System\TkwonOB.exe
  C:\Windows\System\TkwonOB.exe
  2⤵
  PID:6556
- C:\Windows\System\fcROXFu.exe
  C:\Windows\System\fcROXFu.exe
  2⤵
  PID:6584
- C:\Windows\System\lFgSudc.exe
  C:\Windows\System\lFgSudc.exe
  2⤵
  PID:6612
- C:\Windows\System\QMpkaab.exe
  C:\Windows\System\QMpkaab.exe
  2⤵
  PID:6640
- C:\Windows\System\ycmofWR.exe
  C:\Windows\System\ycmofWR.exe
  2⤵
  PID:6668
- C:\Windows\System\WtkQduM.exe
  C:\Windows\System\WtkQduM.exe
  2⤵
  PID:6696
- C:\Windows\System\qNnrQzg.exe
  C:\Windows\System\qNnrQzg.exe
  2⤵
  PID:6724
- C:\Windows\System\nwixdYE.exe
  C:\Windows\System\nwixdYE.exe
  2⤵
  PID:6752
- C:\Windows\System\akSmObX.exe
  C:\Windows\System\akSmObX.exe
  2⤵
  PID:6780
- C:\Windows\System\wIGARgQ.exe
  C:\Windows\System\wIGARgQ.exe
  2⤵
  PID:6808
- C:\Windows\System\nXmxZwX.exe
  C:\Windows\System\nXmxZwX.exe
  2⤵
  PID:6844
- C:\Windows\System\iESNfvg.exe
  C:\Windows\System\iESNfvg.exe
  2⤵
  PID:6868
- C:\Windows\System\gbxUYXu.exe
  C:\Windows\System\gbxUYXu.exe
  2⤵
  PID:6896
- C:\Windows\System\mrGyIsm.exe
  C:\Windows\System\mrGyIsm.exe
  2⤵
  PID:6924
- C:\Windows\System\oVnhobq.exe
  C:\Windows\System\oVnhobq.exe
  2⤵
  PID:6952
- C:\Windows\System\lOPVAOh.exe
  C:\Windows\System\lOPVAOh.exe
  2⤵
  PID:6984
- C:\Windows\System\dIlzSCw.exe
  C:\Windows\System\dIlzSCw.exe
  2⤵
  PID:7008
- C:\Windows\System\JFhVMva.exe
  C:\Windows\System\JFhVMva.exe
  2⤵
  PID:7044
- C:\Windows\System\pdPJjKi.exe
  C:\Windows\System\pdPJjKi.exe
  2⤵
  PID:7064
- C:\Windows\System\LpFcnYF.exe
  C:\Windows\System\LpFcnYF.exe
  2⤵
  PID:7092
- C:\Windows\System\qtOYRuB.exe
  C:\Windows\System\qtOYRuB.exe
  2⤵
  PID:7120
- C:\Windows\System\qeTNogG.exe
  C:\Windows\System\qeTNogG.exe
  2⤵
  PID:7148
- C:\Windows\System\YQnGMqX.exe
  C:\Windows\System\YQnGMqX.exe
  2⤵
  PID:6156
- C:\Windows\System\GEjWKcR.exe
  C:\Windows\System\GEjWKcR.exe
  2⤵
  PID:6228
- C:\Windows\System\lmyDwRS.exe
  C:\Windows\System\lmyDwRS.exe
  2⤵
  PID:6292
- C:\Windows\System\wPLGwmL.exe
  C:\Windows\System\wPLGwmL.exe
  2⤵
  PID:6352
- C:\Windows\System\eHQfDuA.exe
  C:\Windows\System\eHQfDuA.exe
  2⤵
  PID:6404
- C:\Windows\System\Mzaayhk.exe
  C:\Windows\System\Mzaayhk.exe
  2⤵
  PID:6452
- C:\Windows\System\YdAohAJ.exe
  C:\Windows\System\YdAohAJ.exe
  2⤵
  PID:6520
- C:\Windows\System\CSDJLHU.exe
  C:\Windows\System\CSDJLHU.exe
  2⤵
  PID:6596
- C:\Windows\System\ujQUhtR.exe
  C:\Windows\System\ujQUhtR.exe
  2⤵
  PID:6664
- C:\Windows\System\PwPtdgM.exe
  C:\Windows\System\PwPtdgM.exe
  2⤵
  PID:6748
- C:\Windows\System\vQFtRUE.exe
  C:\Windows\System\vQFtRUE.exe
  2⤵
  PID:6820
- C:\Windows\System\ZKFxexZ.exe
  C:\Windows\System\ZKFxexZ.exe
  2⤵
  PID:6888
- C:\Windows\System\TONdjdx.exe
  C:\Windows\System\TONdjdx.exe
  2⤵
  PID:6948
- C:\Windows\System\PurCSbC.exe
  C:\Windows\System\PurCSbC.exe
  2⤵
  PID:7020
- C:\Windows\System\HBBAkxm.exe
  C:\Windows\System\HBBAkxm.exe
  2⤵
  PID:7084
- C:\Windows\System\mkFOLRx.exe
  C:\Windows\System\mkFOLRx.exe
  2⤵
  PID:7144
- C:\Windows\System\meBVHoz.exe
  C:\Windows\System\meBVHoz.exe
  2⤵
  PID:6268
- C:\Windows\System\amvEGvl.exe
  C:\Windows\System\amvEGvl.exe
  2⤵
  PID:6380
- C:\Windows\System\nwTSYNK.exe
  C:\Windows\System\nwTSYNK.exe
  2⤵
  PID:6552
- C:\Windows\System\QWWHWFE.exe
  C:\Windows\System\QWWHWFE.exe
  2⤵
  PID:6688
- C:\Windows\System\DEhUQNt.exe
  C:\Windows\System\DEhUQNt.exe
  2⤵
  PID:6880
- C:\Windows\System\unrcGZF.exe
  C:\Windows\System\unrcGZF.exe
  2⤵
  PID:7052
- C:\Windows\System\ivdjPid.exe
  C:\Windows\System\ivdjPid.exe
  2⤵
  PID:6212
- C:\Windows\System\RjwSAkf.exe
  C:\Windows\System\RjwSAkf.exe
  2⤵
  PID:6660
- C:\Windows\System\JSgNdTy.exe
  C:\Windows\System\JSgNdTy.exe
  2⤵
  PID:7140
- C:\Windows\System\AgJTGfK.exe
  C:\Windows\System\AgJTGfK.exe
  2⤵
  PID:7000
- C:\Windows\System\UpmpYOe.exe
  C:\Windows\System\UpmpYOe.exe
  2⤵
  PID:7180
- C:\Windows\System\AyFUuyQ.exe
  C:\Windows\System\AyFUuyQ.exe
  2⤵
  PID:7208
- C:\Windows\System\egnPdlh.exe
  C:\Windows\System\egnPdlh.exe
  2⤵
  PID:7236
- C:\Windows\System\uoTeQpz.exe
  C:\Windows\System\uoTeQpz.exe
  2⤵
  PID:7264
- C:\Windows\System\eiqGvUK.exe
  C:\Windows\System\eiqGvUK.exe
  2⤵
  PID:7292
- C:\Windows\System\YhTgGEI.exe
  C:\Windows\System\YhTgGEI.exe
  2⤵
  PID:7320
- C:\Windows\System\VwgMlaZ.exe
  C:\Windows\System\VwgMlaZ.exe
  2⤵
  PID:7348
- C:\Windows\System\MnkgrpK.exe
  C:\Windows\System\MnkgrpK.exe
  2⤵
  PID:7384
- C:\Windows\System\hhLxCWP.exe
  C:\Windows\System\hhLxCWP.exe
  2⤵
  PID:7416
- C:\Windows\System\EbpOrfN.exe
  C:\Windows\System\EbpOrfN.exe
  2⤵
  PID:7444
- C:\Windows\System\zwkBcCf.exe
  C:\Windows\System\zwkBcCf.exe
  2⤵
  PID:7472
- C:\Windows\System\lqYIQqN.exe
  C:\Windows\System\lqYIQqN.exe
  2⤵
  PID:7500
- C:\Windows\System\eEOjNyG.exe
  C:\Windows\System\eEOjNyG.exe
  2⤵
  PID:7528
- C:\Windows\System\Ztgsryr.exe
  C:\Windows\System\Ztgsryr.exe
  2⤵
  PID:7556
- C:\Windows\System\KmRKxyw.exe
  C:\Windows\System\KmRKxyw.exe
  2⤵
  PID:7584
- C:\Windows\System\MmdEask.exe
  C:\Windows\System\MmdEask.exe
  2⤵
  PID:7612
- C:\Windows\System\wZVjvQw.exe
  C:\Windows\System\wZVjvQw.exe
  2⤵
  PID:7640
- C:\Windows\System\sbaRIIH.exe
  C:\Windows\System\sbaRIIH.exe
  2⤵
  PID:7660
- C:\Windows\System\npijiRE.exe
  C:\Windows\System\npijiRE.exe
  2⤵
  PID:7692
- C:\Windows\System\ZkNxaAj.exe
  C:\Windows\System\ZkNxaAj.exe
  2⤵
  PID:7724
- C:\Windows\System\aFkqdmm.exe
  C:\Windows\System\aFkqdmm.exe
  2⤵
  PID:7752
- C:\Windows\System\QkFmiKC.exe
  C:\Windows\System\QkFmiKC.exe
  2⤵
  PID:7780
- C:\Windows\System\TWzcFYR.exe
  C:\Windows\System\TWzcFYR.exe
  2⤵
  PID:7824
- C:\Windows\System\RKrNOUJ.exe
  C:\Windows\System\RKrNOUJ.exe
  2⤵
  PID:7844
- C:\Windows\System\ZkSyxYB.exe
  C:\Windows\System\ZkSyxYB.exe
  2⤵
  PID:7860
- C:\Windows\System\xSsBDvp.exe
  C:\Windows\System\xSsBDvp.exe
  2⤵
  PID:7884
- C:\Windows\System\jhnrBfm.exe
  C:\Windows\System\jhnrBfm.exe
  2⤵
  PID:7916
- C:\Windows\System\sFSwqlj.exe
  C:\Windows\System\sFSwqlj.exe
  2⤵
  PID:7952
- C:\Windows\System\shIWvHz.exe
  C:\Windows\System\shIWvHz.exe
  2⤵
  PID:7976
- C:\Windows\System\sZKJioR.exe
  C:\Windows\System\sZKJioR.exe
  2⤵
  PID:8000
- C:\Windows\System\MzLTJGG.exe
  C:\Windows\System\MzLTJGG.exe
  2⤵
  PID:8016
- C:\Windows\System\tLTxJmY.exe
  C:\Windows\System\tLTxJmY.exe
  2⤵
  PID:8032
- C:\Windows\System\seTndJC.exe
  C:\Windows\System\seTndJC.exe
  2⤵
  PID:8056
- C:\Windows\System\vAwmZrj.exe
  C:\Windows\System\vAwmZrj.exe
  2⤵
  PID:8072
- C:\Windows\System\nBVxKSc.exe
  C:\Windows\System\nBVxKSc.exe
  2⤵
  PID:8088
- C:\Windows\System\STHPAcN.exe
  C:\Windows\System\STHPAcN.exe
  2⤵
  PID:8104
- C:\Windows\System\tMUHxbU.exe
  C:\Windows\System\tMUHxbU.exe
  2⤵
  PID:8120
- C:\Windows\System\aUneOjR.exe
  C:\Windows\System\aUneOjR.exe
  2⤵
  PID:8144
- C:\Windows\System\BtFJkDc.exe
  C:\Windows\System\BtFJkDc.exe
  2⤵
  PID:8164
- C:\Windows\System\baXtQdo.exe
  C:\Windows\System\baXtQdo.exe
  2⤵
  PID:8184
- C:\Windows\System\YKrexCy.exe
  C:\Windows\System\YKrexCy.exe
  2⤵
  PID:7200
- C:\Windows\System\oNYeMeF.exe
  C:\Windows\System\oNYeMeF.exe
  2⤵
  PID:7284
- C:\Windows\System\DSjYSSD.exe
  C:\Windows\System\DSjYSSD.exe
  2⤵
  PID:7356
- C:\Windows\System\LFnKEAa.exe
  C:\Windows\System\LFnKEAa.exe
  2⤵
  PID:7436
- C:\Windows\System\ibaFxcf.exe
  C:\Windows\System\ibaFxcf.exe
  2⤵
  PID:7496
- C:\Windows\System\kIPnkyq.exe
  C:\Windows\System\kIPnkyq.exe
  2⤵
  PID:7552
- C:\Windows\System\hKPpnYy.exe
  C:\Windows\System\hKPpnYy.exe
  2⤵
  PID:7636
- C:\Windows\System\NdgQmUD.exe
  C:\Windows\System\NdgQmUD.exe
  2⤵
  PID:7708
- C:\Windows\System\QBXriSY.exe
  C:\Windows\System\QBXriSY.exe
  2⤵
  PID:7772
- C:\Windows\System\jTsDRvU.exe
  C:\Windows\System\jTsDRvU.exe
  2⤵
  PID:7856
- C:\Windows\System\rHRTfwk.exe
  C:\Windows\System\rHRTfwk.exe
  2⤵
  PID:7960
- C:\Windows\System\aceDxoy.exe
  C:\Windows\System\aceDxoy.exe
  2⤵
  PID:7984
- C:\Windows\System\MINBYqm.exe
  C:\Windows\System\MINBYqm.exe
  2⤵
  PID:8084
- C:\Windows\System\LiPnFZo.exe
  C:\Windows\System\LiPnFZo.exe
  2⤵
  PID:7176
- C:\Windows\System\XIjNtHH.exe
  C:\Windows\System\XIjNtHH.exe
  2⤵
  PID:7396
- C:\Windows\System\PWfWLfH.exe
  C:\Windows\System\PWfWLfH.exe
  2⤵
  PID:7340
- C:\Windows\System\MdeGKED.exe
  C:\Windows\System\MdeGKED.exe
  2⤵
  PID:7256
- C:\Windows\System\cCwxJoN.exe
  C:\Windows\System\cCwxJoN.exe
  2⤵
  PID:7764
- C:\Windows\System\DWXckpy.exe
  C:\Windows\System\DWXckpy.exe
  2⤵
  PID:7712
- C:\Windows\System\gvvieMl.exe
  C:\Windows\System\gvvieMl.exe
  2⤵
  PID:8152
- C:\Windows\System\lAXumxK.exe
  C:\Windows\System\lAXumxK.exe
  2⤵
  PID:8176
- C:\Windows\System\JGmGyyi.exe
  C:\Windows\System\JGmGyyi.exe
  2⤵
  PID:7308
- C:\Windows\System\wIjVeZa.exe
  C:\Windows\System\wIjVeZa.exe
  2⤵
  PID:7892
- C:\Windows\System\dbTbpan.exe
  C:\Windows\System\dbTbpan.exe
  2⤵
  PID:8208
- C:\Windows\System\DXFUxui.exe
  C:\Windows\System\DXFUxui.exe
  2⤵
  PID:8236
- C:\Windows\System\ACGEpIr.exe
  C:\Windows\System\ACGEpIr.exe
  2⤵
  PID:8264
- C:\Windows\System\WqkPXcL.exe
  C:\Windows\System\WqkPXcL.exe
  2⤵
  PID:8300
- C:\Windows\System\TUJgsoH.exe
  C:\Windows\System\TUJgsoH.exe
  2⤵
  PID:8332
- C:\Windows\System\LqifFjQ.exe
  C:\Windows\System\LqifFjQ.exe
  2⤵
  PID:8360
- C:\Windows\System\FuobdUB.exe
  C:\Windows\System\FuobdUB.exe
  2⤵
  PID:8388
- C:\Windows\System\YxwzgMx.exe
  C:\Windows\System\YxwzgMx.exe
  2⤵
  PID:8424
- C:\Windows\System\DnvhhxV.exe
  C:\Windows\System\DnvhhxV.exe
  2⤵
  PID:8456
- C:\Windows\System\WOaRWGL.exe
  C:\Windows\System\WOaRWGL.exe
  2⤵
  PID:8480
- C:\Windows\System\XpqIfiP.exe
  C:\Windows\System\XpqIfiP.exe
  2⤵
  PID:8508
- C:\Windows\System\kGHJkXw.exe
  C:\Windows\System\kGHJkXw.exe
  2⤵
  PID:8524
- C:\Windows\System\wneureF.exe
  C:\Windows\System\wneureF.exe
  2⤵
  PID:8544
- C:\Windows\System\cNDtpbc.exe
  C:\Windows\System\cNDtpbc.exe
  2⤵
  PID:8568
- C:\Windows\System\oMnfDMc.exe
  C:\Windows\System\oMnfDMc.exe
  2⤵
  PID:8588
- C:\Windows\System\vEABnRS.exe
  C:\Windows\System\vEABnRS.exe
  2⤵
  PID:8620
- C:\Windows\System\brgNpvK.exe
  C:\Windows\System\brgNpvK.exe
  2⤵
  PID:8656
- C:\Windows\System\uOfIxTZ.exe
  C:\Windows\System\uOfIxTZ.exe
  2⤵
  PID:8680
- C:\Windows\System\ztOGhMJ.exe
  C:\Windows\System\ztOGhMJ.exe
  2⤵
  PID:8708
- C:\Windows\System\pMAoduT.exe
  C:\Windows\System\pMAoduT.exe
  2⤵
  PID:8740
- C:\Windows\System\mTKzRfK.exe
  C:\Windows\System\mTKzRfK.exe
  2⤵
  PID:8768
- C:\Windows\System\cVGKzFN.exe
  C:\Windows\System\cVGKzFN.exe
  2⤵
  PID:8808
- C:\Windows\System\FqIFJLe.exe
  C:\Windows\System\FqIFJLe.exe
  2⤵
  PID:8832
- C:\Windows\System\hZnIFgc.exe
  C:\Windows\System\hZnIFgc.exe
  2⤵
  PID:8868
- C:\Windows\System\FsXLvzf.exe
  C:\Windows\System\FsXLvzf.exe
  2⤵
  PID:8892
- C:\Windows\System\kzsHaie.exe
  C:\Windows\System\kzsHaie.exe
  2⤵
  PID:8916
- C:\Windows\System\FCRsipS.exe
  C:\Windows\System\FCRsipS.exe
  2⤵
  PID:8940
- C:\Windows\System\XXOROrR.exe
  C:\Windows\System\XXOROrR.exe
  2⤵
  PID:8960
- C:\Windows\System\CYnEXFx.exe
  C:\Windows\System\CYnEXFx.exe
  2⤵
  PID:8984
- C:\Windows\System\mMmejOU.exe
  C:\Windows\System\mMmejOU.exe
  2⤵
  PID:9080
- C:\Windows\System\pSqRvcE.exe
  C:\Windows\System\pSqRvcE.exe
  2⤵
  PID:9096
- C:\Windows\System\hcaQmMv.exe
  C:\Windows\System\hcaQmMv.exe
  2⤵
  PID:9124
- C:\Windows\System\EzRceiE.exe
  C:\Windows\System\EzRceiE.exe
  2⤵
  PID:9140
- C:\Windows\System\mUuLTuA.exe
  C:\Windows\System\mUuLTuA.exe
  2⤵
  PID:9160
- C:\Windows\System\AxWCuyt.exe
  C:\Windows\System\AxWCuyt.exe
  2⤵
  PID:9196
- C:\Windows\System\qbsxQsS.exe
  C:\Windows\System\qbsxQsS.exe
  2⤵
  PID:8172
- C:\Windows\System\VxzSTeV.exe
  C:\Windows\System\VxzSTeV.exe
  2⤵
  PID:8228
- C:\Windows\System\zxmoFoM.exe
  C:\Windows\System\zxmoFoM.exe
  2⤵
  PID:8272
- C:\Windows\System\HlhbHUn.exe
  C:\Windows\System\HlhbHUn.exe
  2⤵
  PID:8248
- C:\Windows\System\ZrKIorP.exe
  C:\Windows\System\ZrKIorP.exe
  2⤵
  PID:8400
- C:\Windows\System\ZhhHilv.exe
  C:\Windows\System\ZhhHilv.exe
  2⤵
  PID:8448
- C:\Windows\System\wZhaxhB.exe
  C:\Windows\System\wZhaxhB.exe
  2⤵
  PID:8516
- C:\Windows\System\mNcRARI.exe
  C:\Windows\System\mNcRARI.exe
  2⤵
  PID:8560
- C:\Windows\System\sRCmDQZ.exe
  C:\Windows\System\sRCmDQZ.exe
  2⤵
  PID:8676
- C:\Windows\System\GpduRBz.exe
  C:\Windows\System\GpduRBz.exe
  2⤵
  PID:8700
- C:\Windows\System\rfyhaNm.exe
  C:\Windows\System\rfyhaNm.exe
  2⤵
  PID:8796
- C:\Windows\System\yBMCTjn.exe
  C:\Windows\System\yBMCTjn.exe
  2⤵
  PID:8848
- C:\Windows\System\pDQiJnw.exe
  C:\Windows\System\pDQiJnw.exe
  2⤵
  PID:8908
- C:\Windows\System\Bswdbgk.exe
  C:\Windows\System\Bswdbgk.exe
  2⤵
  PID:8980
- C:\Windows\System\iNhqlmH.exe
  C:\Windows\System\iNhqlmH.exe
  2⤵
  PID:9016
- C:\Windows\System\LxivoMB.exe
  C:\Windows\System\LxivoMB.exe
  2⤵
  PID:9116
- C:\Windows\System\PHbJcMj.exe
  C:\Windows\System\PHbJcMj.exe
  2⤵
  PID:9172
- C:\Windows\System\BpCyCyA.exe
  C:\Windows\System\BpCyCyA.exe
  2⤵
  PID:9180
- C:\Windows\System\gkURsDL.exe
  C:\Windows\System\gkURsDL.exe
  2⤵
  PID:8384
- C:\Windows\System\NUahyTO.exe
  C:\Windows\System\NUahyTO.exe
  2⤵
  PID:8324
- C:\Windows\System\zkEcYVc.exe
  C:\Windows\System\zkEcYVc.exe
  2⤵
  PID:976
- C:\Windows\System\OgnRcua.exe
  C:\Windows\System\OgnRcua.exe
  2⤵
  PID:8636
- C:\Windows\System\OKSbaRs.exe
  C:\Windows\System\OKSbaRs.exe
  2⤵
  PID:8932
- C:\Windows\System\jpViwqA.exe
  C:\Windows\System\jpViwqA.exe
  2⤵
  PID:8992
- C:\Windows\System\TDqYfWG.exe
  C:\Windows\System\TDqYfWG.exe
  2⤵
  PID:9156
- C:\Windows\System\vzAYkEd.exe
  C:\Windows\System\vzAYkEd.exe
  2⤵
  PID:8312
- C:\Windows\System\qWsXFQE.exe
  C:\Windows\System\qWsXFQE.exe
  2⤵
  PID:8580
- C:\Windows\System\FROypGv.exe
  C:\Windows\System\FROypGv.exe
  2⤵
  PID:8420
- C:\Windows\System\oLmXPvI.exe
  C:\Windows\System\oLmXPvI.exe
  2⤵
  PID:9136
- C:\Windows\System\dXzQwEu.exe
  C:\Windows\System\dXzQwEu.exe
  2⤵
  PID:9244
- C:\Windows\System\yskHArR.exe
  C:\Windows\System\yskHArR.exe
  2⤵
  PID:9268
- C:\Windows\System\iQGcwlk.exe
  C:\Windows\System\iQGcwlk.exe
  2⤵
  PID:9300
- C:\Windows\System\OaxgodV.exe
  C:\Windows\System\OaxgodV.exe
  2⤵
  PID:9336
- C:\Windows\System\kfHMWAv.exe
  C:\Windows\System\kfHMWAv.exe
  2⤵
  PID:9368
- C:\Windows\System\dgJIjqv.exe
  C:\Windows\System\dgJIjqv.exe
  2⤵
  PID:9396
- C:\Windows\System\dPKzbJZ.exe
  C:\Windows\System\dPKzbJZ.exe
  2⤵
  PID:9428
- C:\Windows\System\Bcyxyfe.exe
  C:\Windows\System\Bcyxyfe.exe
  2⤵
  PID:9464
- C:\Windows\System\VitgXBN.exe
  C:\Windows\System\VitgXBN.exe
  2⤵
  PID:9492
- C:\Windows\System\IrXxJbm.exe
  C:\Windows\System\IrXxJbm.exe
  2⤵
  PID:9508
- C:\Windows\System\soFUnBz.exe
  C:\Windows\System\soFUnBz.exe
  2⤵
  PID:9548
- C:\Windows\System\hlQlver.exe
  C:\Windows\System\hlQlver.exe
  2⤵
  PID:9572
- C:\Windows\System\MEZslkM.exe
  C:\Windows\System\MEZslkM.exe
  2⤵
  PID:9608
- C:\Windows\System\nQvyOXY.exe
  C:\Windows\System\nQvyOXY.exe
  2⤵
  PID:9644
- C:\Windows\System\kDaiCwp.exe
  C:\Windows\System\kDaiCwp.exe
  2⤵
  PID:9664
- C:\Windows\System\OHhDlkt.exe
  C:\Windows\System\OHhDlkt.exe
  2⤵
  PID:9708
- C:\Windows\System\kfWyXhR.exe
  C:\Windows\System\kfWyXhR.exe
  2⤵
  PID:9740
- C:\Windows\System\UiBVZYu.exe
  C:\Windows\System\UiBVZYu.exe
  2⤵
  PID:9756
- C:\Windows\System\sMmWWzk.exe
  C:\Windows\System\sMmWWzk.exe
  2⤵
  PID:9784
- C:\Windows\System\ISYPOxF.exe
  C:\Windows\System\ISYPOxF.exe
  2⤵
  PID:9812
- C:\Windows\System\PDhGRAc.exe
  C:\Windows\System\PDhGRAc.exe
  2⤵
  PID:9840
- C:\Windows\System\ERbeRsg.exe
  C:\Windows\System\ERbeRsg.exe
  2⤵
  PID:9856
- C:\Windows\System\nrzpGCK.exe
  C:\Windows\System\nrzpGCK.exe
  2⤵
  PID:9892
- C:\Windows\System\pJxupEv.exe
  C:\Windows\System\pJxupEv.exe
  2⤵
  PID:9912
- C:\Windows\System\XNakkaP.exe
  C:\Windows\System\XNakkaP.exe
  2⤵
  PID:9948
- C:\Windows\System\UiScmyB.exe
  C:\Windows\System\UiScmyB.exe
  2⤵
  PID:9980
- C:\Windows\System\vkSqFvZ.exe
  C:\Windows\System\vkSqFvZ.exe
  2⤵
  PID:10008
- C:\Windows\System\LkyTGCy.exe
  C:\Windows\System\LkyTGCy.exe
  2⤵
  PID:10032
- C:\Windows\System\psddSiu.exe
  C:\Windows\System\psddSiu.exe
  2⤵
  PID:10064
- C:\Windows\System\mJfdmxX.exe
  C:\Windows\System\mJfdmxX.exe
  2⤵
  PID:10092
- C:\Windows\System\PnEeijx.exe
  C:\Windows\System\PnEeijx.exe
  2⤵
  PID:10124
- C:\Windows\System\hVIoLmS.exe
  C:\Windows\System\hVIoLmS.exe
  2⤵
  PID:10148
- C:\Windows\System\AcjZHed.exe
  C:\Windows\System\AcjZHed.exe
  2⤵
  PID:10164
- C:\Windows\System\xZSdvtk.exe
  C:\Windows\System\xZSdvtk.exe
  2⤵
  PID:10192
- C:\Windows\System\urMVrNg.exe
  C:\Windows\System\urMVrNg.exe
  2⤵
  PID:10220
- C:\Windows\System\IOozXsP.exe
  C:\Windows\System\IOozXsP.exe
  2⤵
  PID:8200
- C:\Windows\System\oqcOgpY.exe
  C:\Windows\System\oqcOgpY.exe
  2⤵
  PID:8476
- C:\Windows\System\nLmwCNq.exe
  C:\Windows\System\nLmwCNq.exe
  2⤵
  PID:9228
- C:\Windows\System\sFwJiet.exe
  C:\Windows\System\sFwJiet.exe
  2⤵
  PID:9260
- C:\Windows\System\HvCBZLq.exe
  C:\Windows\System\HvCBZLq.exe
  2⤵
  PID:9452
- C:\Windows\System\KuzIQlw.exe
  C:\Windows\System\KuzIQlw.exe
  2⤵
  PID:9536
- C:\Windows\System\XsUbyNA.exe
  C:\Windows\System\XsUbyNA.exe
  2⤵
  PID:9584
- C:\Windows\System\CjWvIog.exe
  C:\Windows\System\CjWvIog.exe
  2⤵
  PID:9628
- C:\Windows\System\hjXxzfC.exe
  C:\Windows\System\hjXxzfC.exe
  2⤵
  PID:9684
- C:\Windows\System\ROcSfUg.exe
  C:\Windows\System\ROcSfUg.exe
  2⤵
  PID:9772
- C:\Windows\System\WcevSgy.exe
  C:\Windows\System\WcevSgy.exe
  2⤵
  PID:1432
- C:\Windows\System\kmOCACf.exe
  C:\Windows\System\kmOCACf.exe
  2⤵
  PID:9884
- C:\Windows\System\LJxZkKY.exe
  C:\Windows\System\LJxZkKY.exe
  2⤵
  PID:9972
- C:\Windows\System\fUEJbYh.exe
  C:\Windows\System\fUEJbYh.exe
  2⤵
  PID:10020
- C:\Windows\System\UBsZGsZ.exe
  C:\Windows\System\UBsZGsZ.exe
  2⤵
  PID:10108
- C:\Windows\System\xRLiPNS.exe
  C:\Windows\System\xRLiPNS.exe
  2⤵
  PID:10176
- C:\Windows\System\zktncmN.exe
  C:\Windows\System\zktncmN.exe
  2⤵
  PID:10228
- C:\Windows\System\IXrtKhS.exe
  C:\Windows\System\IXrtKhS.exe
  2⤵
  PID:8632
- C:\Windows\System\JpSgxDE.exe
  C:\Windows\System\JpSgxDE.exe
  2⤵
  PID:9388
- C:\Windows\System\GlSDwTr.exe
  C:\Windows\System\GlSDwTr.exe
  2⤵
  PID:9484
- C:\Windows\System\YJLqGTS.exe
  C:\Windows\System\YJLqGTS.exe
  2⤵
  PID:9720
- C:\Windows\System\PPiElZG.exe
  C:\Windows\System\PPiElZG.exe
  2⤵
  PID:9796
- C:\Windows\System\LXglxwf.exe
  C:\Windows\System\LXglxwf.exe
  2⤵
  PID:9960
- C:\Windows\System\klgdvbr.exe
  C:\Windows\System\klgdvbr.exe
  2⤵
  PID:10144
- C:\Windows\System\fgyBglt.exe
  C:\Windows\System\fgyBglt.exe
  2⤵
  PID:1800
- C:\Windows\System\tybvEOj.exe
  C:\Windows\System\tybvEOj.exe
  2⤵
  PID:9284
- C:\Windows\System\RaNbxjo.exe
  C:\Windows\System\RaNbxjo.exe
  2⤵
  PID:9836
- C:\Windows\System\ZoGvbzU.exe
  C:\Windows\System\ZoGvbzU.exe
  2⤵
  PID:9252
- C:\Windows\System\PfDLAVv.exe
  C:\Windows\System\PfDLAVv.exe
  2⤵
  PID:9932
- C:\Windows\System\KJmdDtG.exe
  C:\Windows\System\KJmdDtG.exe
  2⤵
  PID:9660
- C:\Windows\System\llNaoyv.exe
  C:\Windows\System\llNaoyv.exe
  2⤵
  PID:10260
- C:\Windows\System\pLEtjaO.exe
  C:\Windows\System\pLEtjaO.exe
  2⤵
  PID:10284
- C:\Windows\System\PKQCyPF.exe
  C:\Windows\System\PKQCyPF.exe
  2⤵
  PID:10312
- C:\Windows\System\JKiEyqd.exe
  C:\Windows\System\JKiEyqd.exe
  2⤵
  PID:10340
- C:\Windows\System\qjLLZdj.exe
  C:\Windows\System\qjLLZdj.exe
  2⤵
  PID:10368
- C:\Windows\System\qfmjnoM.exe
  C:\Windows\System\qfmjnoM.exe
  2⤵
  PID:10400
- C:\Windows\System\cZQdtYs.exe
  C:\Windows\System\cZQdtYs.exe
  2⤵
  PID:10424
- C:\Windows\System\IpXvBxy.exe
  C:\Windows\System\IpXvBxy.exe
  2⤵
  PID:10452
- C:\Windows\System\RkkSqeo.exe
  C:\Windows\System\RkkSqeo.exe
  2⤵
  PID:10476
- C:\Windows\System\gIszvQY.exe
  C:\Windows\System\gIszvQY.exe
  2⤵
  PID:10508
- C:\Windows\System\qblWzmu.exe
  C:\Windows\System\qblWzmu.exe
  2⤵
  PID:10536
- C:\Windows\System\zIYDwrO.exe
  C:\Windows\System\zIYDwrO.exe
  2⤵
  PID:10564
- C:\Windows\System\BYHaeOQ.exe
  C:\Windows\System\BYHaeOQ.exe
  2⤵
  PID:10580
- C:\Windows\System\oWjWmCk.exe
  C:\Windows\System\oWjWmCk.exe
  2⤵
  PID:10608
- C:\Windows\System\wlZTgCF.exe
  C:\Windows\System\wlZTgCF.exe
  2⤵
  PID:10628
- C:\Windows\System\Psfdmux.exe
  C:\Windows\System\Psfdmux.exe
  2⤵
  PID:10656
- C:\Windows\System\qCRfzLO.exe
  C:\Windows\System\qCRfzLO.exe
  2⤵
  PID:10688
- C:\Windows\System\jshYjGk.exe
  C:\Windows\System\jshYjGk.exe
  2⤵
  PID:10712
- C:\Windows\System\WIdiUmi.exe
  C:\Windows\System\WIdiUmi.exe
  2⤵
  PID:10732
- C:\Windows\System\cNhJMGe.exe
  C:\Windows\System\cNhJMGe.exe
  2⤵
  PID:10772
- C:\Windows\System\ewvjPqw.exe
  C:\Windows\System\ewvjPqw.exe
  2⤵
  PID:10808
- C:\Windows\System\Ylkeqjh.exe
  C:\Windows\System\Ylkeqjh.exe
  2⤵
  PID:10832
- C:\Windows\System\cnzfCYw.exe
  C:\Windows\System\cnzfCYw.exe
  2⤵
  PID:10864
- C:\Windows\System\rDZsxVn.exe
  C:\Windows\System\rDZsxVn.exe
  2⤵
  PID:10900
- C:\Windows\System\IhiCDbw.exe
  C:\Windows\System\IhiCDbw.exe
  2⤵
  PID:10920
- C:\Windows\System\PXJCAwa.exe
  C:\Windows\System\PXJCAwa.exe
  2⤵
  PID:10952
- C:\Windows\System\fVCeclO.exe
  C:\Windows\System\fVCeclO.exe
  2⤵
  PID:10972
- C:\Windows\System\LvISbhu.exe
  C:\Windows\System\LvISbhu.exe
  2⤵
  PID:11000
- C:\Windows\System\kcTiaff.exe
  C:\Windows\System\kcTiaff.exe
  2⤵
  PID:11028
- C:\Windows\System\NPPnybd.exe
  C:\Windows\System\NPPnybd.exe
  2⤵
  PID:11056
- C:\Windows\System\bBpyxXZ.exe
  C:\Windows\System\bBpyxXZ.exe
  2⤵
  PID:11080
- C:\Windows\System\HOgJktQ.exe
  C:\Windows\System\HOgJktQ.exe
  2⤵
  PID:11116
- C:\Windows\System\AGDrIxI.exe
  C:\Windows\System\AGDrIxI.exe
  2⤵
  PID:11132
- C:\Windows\System\jHMCssB.exe
  C:\Windows\System\jHMCssB.exe
  2⤵
  PID:11152
- C:\Windows\System\asBNktH.exe
  C:\Windows\System\asBNktH.exe
  2⤵
  PID:11188
- C:\Windows\System\ALyeIBe.exe
  C:\Windows\System\ALyeIBe.exe
  2⤵
  PID:11216
- C:\Windows\System\YTKeeJZ.exe
  C:\Windows\System\YTKeeJZ.exe
  2⤵
  PID:11252
- C:\Windows\System\glgAnml.exe
  C:\Windows\System\glgAnml.exe
  2⤵
  PID:10268
- C:\Windows\System\HExUpPv.exe
  C:\Windows\System\HExUpPv.exe
  2⤵
  PID:10336
- C:\Windows\System\IgggKlV.exe
  C:\Windows\System\IgggKlV.exe
  2⤵
  PID:10468
- C:\Windows\System\nyQsSvO.exe
  C:\Windows\System\nyQsSvO.exe
  2⤵
  PID:10500
- C:\Windows\System\ZPRPcCt.exe
  C:\Windows\System\ZPRPcCt.exe
  2⤵
  PID:10548
- C:\Windows\System\uFdEAku.exe
  C:\Windows\System\uFdEAku.exe
  2⤵
  PID:10600
- C:\Windows\System\VGFrIwg.exe
  C:\Windows\System\VGFrIwg.exe
  2⤵
  PID:10668
- C:\Windows\System\GTZgPgT.exe
  C:\Windows\System\GTZgPgT.exe
  2⤵
  PID:10708
- C:\Windows\System\OamajXy.exe
  C:\Windows\System\OamajXy.exe
  2⤵
  PID:10756
- C:\Windows\System\IJtnucd.exe
  C:\Windows\System\IJtnucd.exe
  2⤵
  PID:10876
- C:\Windows\System\LGvrxvE.exe
  C:\Windows\System\LGvrxvE.exe
  2⤵
  PID:10948
- C:\Windows\System\GhtFJYT.exe
  C:\Windows\System\GhtFJYT.exe
  2⤵
  PID:10964
- C:\Windows\System\CyToiOx.exe
  C:\Windows\System\CyToiOx.exe
  2⤵
  PID:11064
- C:\Windows\System\oUsWCCh.exe
  C:\Windows\System\oUsWCCh.exe
  2⤵
  PID:11148
- C:\Windows\System\jvGwMyj.exe
  C:\Windows\System\jvGwMyj.exe
  2⤵
  PID:11212
- C:\Windows\System\MZoJdAz.exe
  C:\Windows\System\MZoJdAz.exe
  2⤵
  PID:10248
- C:\Windows\System\kicOIgv.exe
  C:\Windows\System\kicOIgv.exe
  2⤵
  PID:10416
- C:\Windows\System\IgnaJgl.exe
  C:\Windows\System\IgnaJgl.exe
  2⤵
  PID:10572
- C:\Windows\System\uQfZfLf.exe
  C:\Windows\System\uQfZfLf.exe
  2⤵
  PID:10804
- C:\Windows\System\tcqLJMa.exe
  C:\Windows\System\tcqLJMa.exe
  2⤵
  PID:10828
- C:\Windows\System\zfvHGZs.exe
  C:\Windows\System\zfvHGZs.exe
  2⤵
  PID:10996
- C:\Windows\System\LFjfHqP.exe
  C:\Windows\System\LFjfHqP.exe
  2⤵
  PID:11048
- C:\Windows\System\kxrmXaN.exe
  C:\Windows\System\kxrmXaN.exe
  2⤵
  PID:9440
- C:\Windows\System\XvNdJJQ.exe
  C:\Windows\System\XvNdJJQ.exe
  2⤵
  PID:10496
- C:\Windows\System\VaARzuQ.exe
  C:\Windows\System\VaARzuQ.exe
  2⤵
  PID:10616
- C:\Windows\System\VukjeWf.exe
  C:\Windows\System\VukjeWf.exe
  2⤵
  PID:11280
- C:\Windows\System\iIpwyPP.exe
  C:\Windows\System\iIpwyPP.exe
  2⤵
  PID:11308
- C:\Windows\System\oqqizXo.exe
  C:\Windows\System\oqqizXo.exe
  2⤵
  PID:11332
- C:\Windows\System\DEDeaGp.exe
  C:\Windows\System\DEDeaGp.exe
  2⤵
  PID:11360
- C:\Windows\System\rqMgObh.exe
  C:\Windows\System\rqMgObh.exe
  2⤵
  PID:11416
- C:\Windows\System\ntbdIuH.exe
  C:\Windows\System\ntbdIuH.exe
  2⤵
  PID:11436
- C:\Windows\System\RPIJILU.exe
  C:\Windows\System\RPIJILU.exe
  2⤵
  PID:11472
- C:\Windows\System\nDqsdZu.exe
  C:\Windows\System\nDqsdZu.exe
  2⤵
  PID:11500
- C:\Windows\System\lbJEfOA.exe
  C:\Windows\System\lbJEfOA.exe
  2⤵
  PID:11524
- C:\Windows\System\afwbAIN.exe
  C:\Windows\System\afwbAIN.exe
  2⤵
  PID:11548
- C:\Windows\System\LsXYtjJ.exe
  C:\Windows\System\LsXYtjJ.exe
  2⤵
  PID:11580
- C:\Windows\System\JbBMXSu.exe
  C:\Windows\System\JbBMXSu.exe
  2⤵
  PID:11612
- C:\Windows\System\cowwOss.exe
  C:\Windows\System\cowwOss.exe
  2⤵
  PID:11628
- C:\Windows\System\LApLypk.exe
  C:\Windows\System\LApLypk.exe
  2⤵
  PID:11656
- C:\Windows\System\RRVgfKW.exe
  C:\Windows\System\RRVgfKW.exe
  2⤵
  PID:11688
- C:\Windows\System\kcxbQJD.exe
  C:\Windows\System\kcxbQJD.exe
  2⤵
  PID:11724
- C:\Windows\System\UbtGmwX.exe
  C:\Windows\System\UbtGmwX.exe
  2⤵
  PID:11740
- C:\Windows\System\EPTrWjS.exe
  C:\Windows\System\EPTrWjS.exe
  2⤵
  PID:11768
- C:\Windows\System\kxmtELZ.exe
  C:\Windows\System\kxmtELZ.exe
  2⤵
  PID:11796
- C:\Windows\System\JvvxQMJ.exe
  C:\Windows\System\JvvxQMJ.exe
  2⤵
  PID:11828
- C:\Windows\System\dujZWwj.exe
  C:\Windows\System\dujZWwj.exe
  2⤵
  PID:11860
- C:\Windows\System\SQORRia.exe
  C:\Windows\System\SQORRia.exe
  2⤵
  PID:11884
- C:\Windows\System\nkiwCES.exe
  C:\Windows\System\nkiwCES.exe
  2⤵
  PID:11916
- C:\Windows\System\KqGHLxn.exe
  C:\Windows\System\KqGHLxn.exe
  2⤵
  PID:11948
- C:\Windows\System\EjbTDTl.exe
  C:\Windows\System\EjbTDTl.exe
  2⤵
  PID:11976
- C:\Windows\System\drGaKnl.exe
  C:\Windows\System\drGaKnl.exe
  2⤵
  PID:12004
- C:\Windows\System\DPfBOiu.exe
  C:\Windows\System\DPfBOiu.exe
  2⤵
  PID:12036
- C:\Windows\System\oLPanVT.exe
  C:\Windows\System\oLPanVT.exe
  2⤵
  PID:12060
- C:\Windows\System\bxsOsjq.exe
  C:\Windows\System\bxsOsjq.exe
  2⤵
  PID:12084
- C:\Windows\System\yyAPnhJ.exe
  C:\Windows\System\yyAPnhJ.exe
  2⤵
  PID:12112
- C:\Windows\System\xoaaqeI.exe
  C:\Windows\System\xoaaqeI.exe
  2⤵
  PID:12128
- C:\Windows\System\fwMppYh.exe
  C:\Windows\System\fwMppYh.exe
  2⤵
  PID:12148
- C:\Windows\System\HOlKGwe.exe
  C:\Windows\System\HOlKGwe.exe
  2⤵
  PID:12168
- C:\Windows\System\guEfNEX.exe
  C:\Windows\System\guEfNEX.exe
  2⤵
  PID:12200
- C:\Windows\System\fyOxsmH.exe
  C:\Windows\System\fyOxsmH.exe
  2⤵
  PID:12216
- C:\Windows\System\adEpBOe.exe
  C:\Windows\System\adEpBOe.exe
  2⤵
  PID:12252
- C:\Windows\System\JqTkYXn.exe
  C:\Windows\System\JqTkYXn.exe
  2⤵
  PID:12280
- C:\Windows\System\vfhrpEP.exe
  C:\Windows\System\vfhrpEP.exe
  2⤵
  PID:11076
- C:\Windows\System\gUlDHhR.exe
  C:\Windows\System\gUlDHhR.exe
  2⤵
  PID:11104
- C:\Windows\System\RJJjmYR.exe
  C:\Windows\System\RJJjmYR.exe
  2⤵
  PID:10204
- C:\Windows\System\BDkHayx.exe
  C:\Windows\System\BDkHayx.exe
  2⤵
  PID:11384
- C:\Windows\System\hwBORMQ.exe
  C:\Windows\System\hwBORMQ.exe
  2⤵
  PID:11452
- C:\Windows\System\vsxqcKH.exe
  C:\Windows\System\vsxqcKH.exe
  2⤵
  PID:11516
- C:\Windows\System\FwuGwAk.exe
  C:\Windows\System\FwuGwAk.exe
  2⤵
  PID:11640
- C:\Windows\System\vmJMAzm.exe
  C:\Windows\System\vmJMAzm.exe
  2⤵
  PID:11704
- C:\Windows\System\hJexjuv.exe
  C:\Windows\System\hJexjuv.exe
  2⤵
  PID:11792
- C:\Windows\System\pPbDUTZ.exe
  C:\Windows\System\pPbDUTZ.exe
  2⤵
  PID:11820
- C:\Windows\System\UKqvJFE.exe
  C:\Windows\System\UKqvJFE.exe
  2⤵
  PID:11848
- C:\Windows\System\nrcrYWj.exe
  C:\Windows\System\nrcrYWj.exe
  2⤵
  PID:11932
- C:\Windows\System\CSsgGio.exe
  C:\Windows\System\CSsgGio.exe
  2⤵
  PID:12028
- C:\Windows\System\Qsaybhj.exe
  C:\Windows\System\Qsaybhj.exe
  2⤵
  PID:12056
- C:\Windows\System\ABzAWqh.exe
  C:\Windows\System\ABzAWqh.exe
  2⤵
  PID:12096
- C:\Windows\System\xnZiGDJ.exe
  C:\Windows\System\xnZiGDJ.exe
  2⤵
  PID:12188
- C:\Windows\System\bkNsgtf.exe
  C:\Windows\System\bkNsgtf.exe
  2⤵
  PID:12232
- C:\Windows\System\miEISrc.exe
  C:\Windows\System\miEISrc.exe
  2⤵
  PID:11292
- C:\Windows\System\qHStTPn.exe
  C:\Windows\System\qHStTPn.exe
  2⤵
  PID:11624
- C:\Windows\System\xcVBYZd.exe
  C:\Windows\System\xcVBYZd.exe
  2⤵
  PID:11572
- C:\Windows\System\rLIZsxl.exe
  C:\Windows\System\rLIZsxl.exe
  2⤵
  PID:11652
- C:\Windows\System\HYmqfqf.exe
  C:\Windows\System\HYmqfqf.exe
  2⤵
  PID:11880
- C:\Windows\System\cHlXpmy.exe
  C:\Windows\System\cHlXpmy.exe
  2⤵
  PID:12000
- C:\Windows\System\YxOtkws.exe
  C:\Windows\System\YxOtkws.exe
  2⤵
  PID:12080
- C:\Windows\System\OgMCXjF.exe
  C:\Windows\System\OgMCXjF.exe
  2⤵
  PID:11324
- C:\Windows\System\uKHbBbF.exe
  C:\Windows\System\uKHbBbF.exe
  2⤵
  PID:10912
- C:\Windows\System\pQLrJej.exe
  C:\Windows\System\pQLrJej.exe
  2⤵
  PID:752
- C:\Windows\System\UqsJTmc.exe
  C:\Windows\System\UqsJTmc.exe
  2⤵
  PID:11812
- C:\Windows\System\wBWCxjN.exe
  C:\Windows\System\wBWCxjN.exe
  2⤵
  PID:12072
- C:\Windows\System\nmZHouw.exe
  C:\Windows\System\nmZHouw.exe
  2⤵
  PID:12236
- C:\Windows\System\zGUdiuZ.exe
  C:\Windows\System\zGUdiuZ.exe
  2⤵
  PID:12304
- C:\Windows\System\AiUPVhA.exe
  C:\Windows\System\AiUPVhA.exe
  2⤵
  PID:12336
- C:\Windows\System\YTtCBLs.exe
  C:\Windows\System\YTtCBLs.exe
  2⤵
  PID:12352
- C:\Windows\System\OmcdmQG.exe
  C:\Windows\System\OmcdmQG.exe
  2⤵
  PID:12376
- C:\Windows\System\QTkxVDr.exe
  C:\Windows\System\QTkxVDr.exe
  2⤵
  PID:12408
- C:\Windows\System\gftRmXw.exe
  C:\Windows\System\gftRmXw.exe
  2⤵
  PID:12448
- C:\Windows\System\OFvjufE.exe
  C:\Windows\System\OFvjufE.exe
  2⤵
  PID:12472
- C:\Windows\System\BQvGmpW.exe
  C:\Windows\System\BQvGmpW.exe
  2⤵
  PID:12504
- C:\Windows\System\deSgjcN.exe
  C:\Windows\System\deSgjcN.exe
  2⤵
  PID:12540
- C:\Windows\System\VCMaawt.exe
  C:\Windows\System\VCMaawt.exe
  2⤵
  PID:12560
- C:\Windows\System\KzLHmvs.exe
  C:\Windows\System\KzLHmvs.exe
  2⤵
  PID:12588
- C:\Windows\System\zNnxEQx.exe
  C:\Windows\System\zNnxEQx.exe
  2⤵
  PID:12608
- C:\Windows\System\lOEwJql.exe
  C:\Windows\System\lOEwJql.exe
  2⤵
  PID:12644
- C:\Windows\System\tDDwRmF.exe
  C:\Windows\System\tDDwRmF.exe
  2⤵
  PID:12668
- C:\Windows\System\MHWjZkQ.exe
  C:\Windows\System\MHWjZkQ.exe
  2⤵
  PID:12692
- C:\Windows\System\WEkQmtz.exe
  C:\Windows\System\WEkQmtz.exe
  2⤵
  PID:12716
- C:\Windows\System\MKHtiaU.exe
  C:\Windows\System\MKHtiaU.exe
  2⤵
  PID:12752
- C:\Windows\System\DMWFdIO.exe
  C:\Windows\System\DMWFdIO.exe
  2⤵
  PID:12776
- C:\Windows\System\reMOwoy.exe
  C:\Windows\System\reMOwoy.exe
  2⤵
  PID:12800
- C:\Windows\System\lWYjgGp.exe
  C:\Windows\System\lWYjgGp.exe
  2⤵
  PID:12824
- C:\Windows\System\UqZsLRY.exe
  C:\Windows\System\UqZsLRY.exe
  2⤵
  PID:12856
- C:\Windows\System\vsXtYyU.exe
  C:\Windows\System\vsXtYyU.exe
  2⤵
  PID:12884
- C:\Windows\System\JUzjsBH.exe
  C:\Windows\System\JUzjsBH.exe
  2⤵
  PID:12904
- C:\Windows\System\vZZocXI.exe
  C:\Windows\System\vZZocXI.exe
  2⤵
  PID:12920
- C:\Windows\System\tiJLzqN.exe
  C:\Windows\System\tiJLzqN.exe
  2⤵
  PID:12956
- C:\Windows\System\UJLLqlh.exe
  C:\Windows\System\UJLLqlh.exe
  2⤵
  PID:12976
- C:\Windows\System\xMdGofL.exe
  C:\Windows\System\xMdGofL.exe
  2⤵
  PID:13004
- C:\Windows\System\rtAQenG.exe
  C:\Windows\System\rtAQenG.exe
  2⤵
  PID:13028
- C:\Windows\System\WHlHuUQ.exe
  C:\Windows\System\WHlHuUQ.exe
  2⤵
  PID:13052
- C:\Windows\System\OVtWkVz.exe
  C:\Windows\System\OVtWkVz.exe
  2⤵
  PID:13080
- C:\Windows\System\HwvAOHQ.exe
  C:\Windows\System\HwvAOHQ.exe
  2⤵
  PID:13108
- C:\Windows\System\qCxErtI.exe
  C:\Windows\System\qCxErtI.exe
  2⤵
  PID:13136
- C:\Windows\System\XQikvgV.exe
  C:\Windows\System\XQikvgV.exe
  2⤵
  PID:13164
- C:\Windows\System\YvPvOkh.exe
  C:\Windows\System\YvPvOkh.exe
  2⤵
  PID:13200
- C:\Windows\System\qnRNcgc.exe
  C:\Windows\System\qnRNcgc.exe
  2⤵
  PID:13228
- C:\Windows\System\vUfHTxG.exe
  C:\Windows\System\vUfHTxG.exe
  2⤵
  PID:13260
- C:\Windows\System\ixXnvjg.exe
  C:\Windows\System\ixXnvjg.exe
  2⤵
  PID:13288
- C:\Windows\System\VcZkLJI.exe
  C:\Windows\System\VcZkLJI.exe
  2⤵
  PID:12300
- C:\Windows\System\YCoSLzc.exe
  C:\Windows\System\YCoSLzc.exe
  2⤵
  PID:12048
- C:\Windows\System\HyDcIMj.exe
  C:\Windows\System\HyDcIMj.exe
  2⤵
  PID:12296
- C:\Windows\System\MHyzIWY.exe
  C:\Windows\System\MHyzIWY.exe
  2⤵
  PID:12384
- C:\Windows\System\hHVFhDQ.exe
  C:\Windows\System\hHVFhDQ.exe
  2⤵
  PID:12492
- C:\Windows\System\YhJQIFp.exe
  C:\Windows\System\YhJQIFp.exe
  2⤵
  PID:12528
- C:\Windows\System\jFUCpeM.exe
  C:\Windows\System\jFUCpeM.exe
  2⤵
  PID:12628
- C:\Windows\System\WScFEQG.exe
  C:\Windows\System\WScFEQG.exe
  2⤵
  PID:12700
- C:\Windows\System\zOOCjYO.exe
  C:\Windows\System\zOOCjYO.exe
  2⤵
  PID:12764
- C:\Windows\System\KblErdY.exe
  C:\Windows\System\KblErdY.exe
  2⤵
  PID:12868
- C:\Windows\System\GndTyXf.exe
  C:\Windows\System\GndTyXf.exe
  2⤵
  PID:12844
- C:\Windows\System\lKlXBSG.exe
  C:\Windows\System\lKlXBSG.exe
  2⤵
  PID:13024
- C:\Windows\System\xzzmJyV.exe
  C:\Windows\System\xzzmJyV.exe
  2⤵
  PID:13100
- C:\Windows\System\KwmhyKm.exe
  C:\Windows\System\KwmhyKm.exe
  2⤵
  PID:13068
- C:\Windows\System\RMoaGrJ.exe
  C:\Windows\System\RMoaGrJ.exe
  2⤵
  PID:13160
- C:\Windows\System\IfKtjsa.exe
  C:\Windows\System\IfKtjsa.exe
  2⤵
  PID:13124
- C:\Windows\System\tieiTGj.exe
  C:\Windows\System\tieiTGj.exe
  2⤵
  PID:13284
- C:\Windows\System\XbVnOLs.exe
  C:\Windows\System\XbVnOLs.exe
  2⤵
  PID:12464
- C:\Windows\System\RvaygyY.exe
  C:\Windows\System\RvaygyY.exe
  2⤵
  PID:12360
- C:\Windows\System\PkSuomN.exe
  C:\Windows\System\PkSuomN.exe
  2⤵
  PID:12684
- C:\Windows\System\AdFMHUM.exe
  C:\Windows\System\AdFMHUM.exe
  2⤵
  PID:12688
- C:\Windows\System\lueHGSR.exe
  C:\Windows\System\lueHGSR.exe
  2⤵
  PID:12968
- C:\Windows\System\kqNPxZE.exe
  C:\Windows\System\kqNPxZE.exe
  2⤵
  PID:13072
- C:\Windows\System\VCHmZAW.exe
  C:\Windows\System\VCHmZAW.exe
  2⤵
  PID:12240
- C:\Windows\System\xXXZdjj.exe
  C:\Windows\System\xXXZdjj.exe
  2⤵
  PID:13248
- C:\Windows\System\EMnWdIo.exe
  C:\Windows\System\EMnWdIo.exe
  2⤵
  PID:12460
- C:\Windows\System\ymtVjSf.exe
  C:\Windows\System\ymtVjSf.exe
  2⤵
  PID:12736
- C:\Windows\System\tWwSNaP.exe
  C:\Windows\System\tWwSNaP.exe
  2⤵
  PID:13320
- C:\Windows\System\RZubCoq.exe
  C:\Windows\System\RZubCoq.exe
  2⤵
  PID:13340
- C:\Windows\System\mxUwbuY.exe
  C:\Windows\System\mxUwbuY.exe
  2⤵
  PID:13368
- C:\Windows\System\dKwMBGy.exe
  C:\Windows\System\dKwMBGy.exe
  2⤵
  PID:13392
- C:\Windows\System\FSLrfvj.exe
  C:\Windows\System\FSLrfvj.exe
  2⤵
  PID:13420
- C:\Windows\System\tJUlZDi.exe
  C:\Windows\System\tJUlZDi.exe
  2⤵
  PID:13456
- C:\Windows\System\EGiNFex.exe
  C:\Windows\System\EGiNFex.exe
  2⤵
  PID:13480
- C:\Windows\System\HzbRppR.exe
  C:\Windows\System\HzbRppR.exe
  2⤵
  PID:13508
- C:\Windows\System\aMaDThd.exe
  C:\Windows\System\aMaDThd.exe
  2⤵
  PID:13536
- C:\Windows\System\bLZhpdp.exe
  C:\Windows\System\bLZhpdp.exe
  2⤵
  PID:13572
- C:\Windows\System\mqnUQkc.exe
  C:\Windows\System\mqnUQkc.exe
  2⤵
  PID:13592
- C:\Windows\System\rOrFVDs.exe
  C:\Windows\System\rOrFVDs.exe
  2⤵
  PID:13608
- C:\Windows\System\JnYSQQG.exe
  C:\Windows\System\JnYSQQG.exe
  2⤵
  PID:13644
- C:\Windows\System\BptogHF.exe
  C:\Windows\System\BptogHF.exe
  2⤵
  PID:13684
- C:\Windows\System\VFheYgw.exe
  C:\Windows\System\VFheYgw.exe
  2⤵
  PID:13712
- C:\Windows\System\MvIkPks.exe
  C:\Windows\System\MvIkPks.exe
  2⤵
  PID:13732
- C:\Windows\System\OAsjIQz.exe
  C:\Windows\System\OAsjIQz.exe
  2⤵
  PID:13752
- C:\Windows\System\qpaaaqt.exe
  C:\Windows\System\qpaaaqt.exe
  2⤵
  PID:13776
- C:\Windows\System\pULzxro.exe
  C:\Windows\System\pULzxro.exe
  2⤵
  PID:13804
- C:\Windows\System\uNVELvU.exe
  C:\Windows\System\uNVELvU.exe
  2⤵
  PID:13832
- C:\Windows\System\yuJrQeI.exe
  C:\Windows\System\yuJrQeI.exe
  2⤵
  PID:13876
- C:\Windows\System\kfaCxlI.exe
  C:\Windows\System\kfaCxlI.exe
  2⤵
  PID:13904
- C:\Windows\System\IHOXSrr.exe
  C:\Windows\System\IHOXSrr.exe
  2⤵
  PID:13920
- C:\Windows\System\zacQQGI.exe
  C:\Windows\System\zacQQGI.exe
  2⤵
  PID:13940
- C:\Windows\System\vmiwCOt.exe
  C:\Windows\System\vmiwCOt.exe
  2⤵
  PID:13968
- C:\Windows\System\kJbUrSK.exe
  C:\Windows\System\kJbUrSK.exe
  2⤵
  PID:13984
- C:\Windows\System\TKERArU.exe
  C:\Windows\System\TKERArU.exe
  2⤵
  PID:14012
- C:\Windows\System\kFaRixh.exe
  C:\Windows\System\kFaRixh.exe
  2⤵
  PID:14032
- C:\Windows\System\IjkqmUO.exe
  C:\Windows\System\IjkqmUO.exe
  2⤵
  PID:14048
- C:\Windows\System\KBvoqdm.exe
  C:\Windows\System\KBvoqdm.exe
  2⤵
  PID:14072
- C:\Windows\System\YfNEUVZ.exe
  C:\Windows\System\YfNEUVZ.exe
  2⤵
  PID:14100
- C:\Windows\System\CimYfel.exe
  C:\Windows\System\CimYfel.exe
  2⤵
  PID:14132
- C:\Windows\System\ClIRFJN.exe
  C:\Windows\System\ClIRFJN.exe
  2⤵
  PID:14168
- C:\Windows\System\PUnjGWW.exe
  C:\Windows\System\PUnjGWW.exe
  2⤵
  PID:14212
- C:\Windows\System\irjDuWX.exe
  C:\Windows\System\irjDuWX.exe
  2⤵
  PID:14236
- C:\Windows\System\fwYlEww.exe
  C:\Windows\System\fwYlEww.exe
  2⤵
  PID:14268
- C:\Windows\System\HUnjWoW.exe
  C:\Windows\System\HUnjWoW.exe
  2⤵
  PID:14292
- C:\Windows\System\gumXYbU.exe
  C:\Windows\System\gumXYbU.exe
  2⤵
  PID:14312
- C:\Windows\System\hlOaiJx.exe
  C:\Windows\System\hlOaiJx.exe
  2⤵
  PID:12996
- C:\Windows\System\bLbzLKm.exe
  C:\Windows\System\bLbzLKm.exe
  2⤵
  PID:13360
- C:\Windows\System\obOHlvg.exe
  C:\Windows\System\obOHlvg.exe
  2⤵
  PID:13416
- C:\Windows\System\WIqmFJy.exe
  C:\Windows\System\WIqmFJy.exe
  2⤵
  PID:13384
- C:\Windows\System\kItjDSq.exe
  C:\Windows\System\kItjDSq.exe
  2⤵
  PID:13544
- C:\Windows\System\mxwWWQV.exe
  C:\Windows\System\mxwWWQV.exe
  2⤵
  PID:13580
- C:\Windows\System\RlyHKGy.exe
  C:\Windows\System\RlyHKGy.exe
  2⤵
  PID:13600
- C:\Windows\System\OGIfGhW.exe
  C:\Windows\System\OGIfGhW.exe
  2⤵
  PID:13676
- C:\Windows\System\pGdyMze.exe
  C:\Windows\System\pGdyMze.exe
  2⤵
  PID:13792
- C:\Windows\System\stdVsnm.exe
  C:\Windows\System\stdVsnm.exe
  2⤵
  PID:13788
- C:\Windows\System\bwzxlRg.exe
  C:\Windows\System\bwzxlRg.exe
  2⤵
  PID:13932
- C:\Windows\System\uypkdqj.exe
  C:\Windows\System\uypkdqj.exe
  2⤵
  PID:14020
- C:\Windows\System\WvzjSAQ.exe
  C:\Windows\System\WvzjSAQ.exe
  2⤵
  PID:14220
- C:\Windows\System\rhHPDWD.exe
  C:\Windows\System\rhHPDWD.exe
  2⤵
  PID:14180
- C:\Windows\System\OfKxSaD.exe
  C:\Windows\System\OfKxSaD.exe
  2⤵
  PID:14288
- C:\Windows\System\fSraayt.exe
  C:\Windows\System\fSraayt.exe
  2⤵
  PID:14324
- C:\Windows\System\whIwzVt.exe
  C:\Windows\System\whIwzVt.exe
  2⤵
  PID:13048
- C:\Windows\System\TawCPjI.exe
  C:\Windows\System\TawCPjI.exe
  2⤵
  PID:13516
- C:\Windows\System\wvbIcuR.exe
  C:\Windows\System\wvbIcuR.exe
  2⤵
  PID:13560
- C:\Windows\System\VdOfFps.exe
  C:\Windows\System\VdOfFps.exe
  2⤵
  PID:13640
- C:\Windows\System\MQpgCzM.exe
  C:\Windows\System\MQpgCzM.exe
  2⤵
  PID:13796
- C:\Windows\System\IhmlBiI.exe
  C:\Windows\System\IhmlBiI.exe
  2⤵
  PID:14088
- C:\Windows\System\ujoVgcL.exe
  C:\Windows\System\ujoVgcL.exe
  2⤵
  PID:13888
- C:\Windows\System\JeBkPbu.exe
  C:\Windows\System\JeBkPbu.exe
  2⤵
  PID:13936
- C:\Windows\System\uwrNsog.exe
  C:\Windows\System\uwrNsog.exe
  2⤵
  PID:13664
- C:\Windows\System\NaTvFDq.exe
  C:\Windows\System\NaTvFDq.exe
  2⤵
  PID:13748
- C:\Windows\System\GsvLNCF.exe
  C:\Windows\System\GsvLNCF.exe
  2⤵
  PID:14352
- C:\Windows\System\GYRDhRj.exe
  C:\Windows\System\GYRDhRj.exe
  2⤵
  PID:14376
- C:\Windows\System\bKHHoLj.exe
  C:\Windows\System\bKHHoLj.exe
  2⤵
  PID:14408
- C:\Windows\System\TbTZwvb.exe
  C:\Windows\System\TbTZwvb.exe
  2⤵
  PID:14428
- C:\Windows\System\WRPuPdb.exe
  C:\Windows\System\WRPuPdb.exe
  2⤵
  PID:14460
- C:\Windows\System\JcigQgB.exe
  C:\Windows\System\JcigQgB.exe
  2⤵
  PID:14496
- C:\Windows\System\csMFDkm.exe
  C:\Windows\System\csMFDkm.exe
  2⤵
  PID:14520
- C:\Windows\System\ZjxkGXE.exe
  C:\Windows\System\ZjxkGXE.exe
  2⤵
  PID:14544
- C:\Windows\System\GPBEkja.exe
  C:\Windows\System\GPBEkja.exe
  2⤵
  PID:14572
- C:\Windows\System\cjDQaoc.exe
  C:\Windows\System\cjDQaoc.exe
  2⤵
  PID:14592
- C:\Windows\System\mNDZUKS.exe
  C:\Windows\System\mNDZUKS.exe
  2⤵
  PID:14616
- C:\Windows\System\CYTPCBB.exe
  C:\Windows\System\CYTPCBB.exe
  2⤵
  PID:14640
- C:\Windows\System\JoeVowq.exe
  C:\Windows\System\JoeVowq.exe
  2⤵
  PID:14660
- C:\Windows\System\jBarWEd.exe
  C:\Windows\System\jBarWEd.exe
  2⤵
  PID:14692
- C:\Windows\System\VFPgQsc.exe
  C:\Windows\System\VFPgQsc.exe
  2⤵
  PID:14724
- C:\Windows\System\KCEsuVM.exe
  C:\Windows\System\KCEsuVM.exe
  2⤵
  PID:14740
- C:\Windows\System\unfApdc.exe
  C:\Windows\System\unfApdc.exe
  2⤵
  PID:14764
- C:\Windows\System\hFYjpZD.exe
  C:\Windows\System\hFYjpZD.exe
  2⤵
  PID:14796
- C:\Windows\System\GhrloQS.exe
  C:\Windows\System\GhrloQS.exe
  2⤵
  PID:14828
- C:\Windows\System\NCuYmcZ.exe
  C:\Windows\System\NCuYmcZ.exe
  2⤵
  PID:14848
- C:\Windows\System\NaGtUFX.exe
  C:\Windows\System\NaGtUFX.exe
  2⤵
  PID:14876
- C:\Windows\System\jLINuXt.exe
  C:\Windows\System\jLINuXt.exe
  2⤵
  PID:14904
- C:\Windows\System\FQRNTYU.exe
  C:\Windows\System\FQRNTYU.exe
  2⤵
  PID:14924
- C:\Windows\System\LzVsWCz.exe
  C:\Windows\System\LzVsWCz.exe
  2⤵
  PID:14960
- C:\Windows\System\DjufxSB.exe
  C:\Windows\System\DjufxSB.exe
  2⤵
  PID:14984
- C:\Windows\System\hhVFFwb.exe
  C:\Windows\System\hhVFFwb.exe
  2⤵
  PID:15004
- C:\Windows\System\qYgYFEN.exe
  C:\Windows\System\qYgYFEN.exe
  2⤵
  PID:15020
- C:\Windows\System\fCqViON.exe
  C:\Windows\System\fCqViON.exe
  2⤵
  PID:15052
- C:\Windows\System\mijenPT.exe
  C:\Windows\System\mijenPT.exe
  2⤵
  PID:15080
- C:\Windows\System\xLVsIZG.exe
  C:\Windows\System\xLVsIZG.exe
  2⤵
  PID:15120
- C:\Windows\System\vJPuNrw.exe
  C:\Windows\System\vJPuNrw.exe
  2⤵
  PID:15136
- C:\Windows\System\JlYAtdR.exe
  C:\Windows\System\JlYAtdR.exe
  2⤵
  PID:15172
- C:\Windows\System\MvJYybC.exe
  C:\Windows\System\MvJYybC.exe
  2⤵
  PID:15200
- C:\Windows\System\ullXnFH.exe
  C:\Windows\System\ullXnFH.exe
  2⤵
  PID:15224
- C:\Windows\System\SOJKmdC.exe
  C:\Windows\System\SOJKmdC.exe
  2⤵
  PID:15244
- C:\Windows\System\NvISxjT.exe
  C:\Windows\System\NvISxjT.exe
  2⤵
  PID:15276
- C:\Windows\System\RCXQfnb.exe
  C:\Windows\System\RCXQfnb.exe
  2⤵
  PID:15296
- C:\Windows\System\IielZpG.exe
  C:\Windows\System\IielZpG.exe
  2⤵
  PID:15324
- C:\Windows\System\MuEvpbc.exe
  C:\Windows\System\MuEvpbc.exe
  2⤵
  PID:15340
- C:\Windows\System\HcXDrzM.exe
  C:\Windows\System\HcXDrzM.exe
  2⤵
  PID:14004
- C:\Windows\System\DdIGxIy.exe
  C:\Windows\System\DdIGxIy.exe
  2⤵
  PID:13828
- C:\Windows\System\AARUHJb.exe
  C:\Windows\System\AARUHJb.exe
  2⤵
  PID:13412
- C:\Windows\System\cuuDARu.exe
  C:\Windows\System\cuuDARu.exe
  2⤵
  PID:14476
- C:\Windows\System\nLUaPmK.exe
  C:\Windows\System\nLUaPmK.exe
  2⤵
  PID:14532
- C:\Windows\System\XoqayUy.exe
  C:\Windows\System\XoqayUy.exe
  2⤵
  PID:14604
- C:\Windows\System\vVcchNb.exe
  C:\Windows\System\vVcchNb.exe
  2⤵
  PID:14684
- C:\Windows\System\dyxjmhi.exe
  C:\Windows\System\dyxjmhi.exe
  2⤵
  PID:14736
- C:\Windows\System\bEysItf.exe
  C:\Windows\System\bEysItf.exe
  2⤵
  PID:14612
- C:\Windows\System\IszJhQb.exe
  C:\Windows\System\IszJhQb.exe
  2⤵
  PID:14840
- C:\Windows\System\HANZfYQ.exe
  C:\Windows\System\HANZfYQ.exe
  2⤵
  PID:14972
- C:\Windows\System\SKOhIjm.exe
  C:\Windows\System\SKOhIjm.exe
  2⤵
  PID:14948
- C:\Windows\System\naRLkhb.exe
  C:\Windows\System\naRLkhb.exe
  2⤵
  PID:15112
- C:\Windows\System\dbgnTSg.exe
  C:\Windows\System\dbgnTSg.exe
  2⤵
  PID:15012
- C:\Windows\System\vzGVlCl.exe
  C:\Windows\System\vzGVlCl.exe
  2⤵
  PID:15196
- C:\Windows\System\Uwmbdmm.exe
  C:\Windows\System\Uwmbdmm.exe
  2⤵
  PID:15156
- C:\Windows\System\VljzkKv.exe
  C:\Windows\System\VljzkKv.exe
  2⤵
  PID:15336
- C:\Windows\System\MfaUDeG.exe
  C:\Windows\System\MfaUDeG.exe
  2⤵
  PID:15320
- C:\Windows\System\GsETIIq.exe
  C:\Windows\System\GsETIIq.exe
  2⤵
  PID:14504
- C:\Windows\System\rRpqJFq.exe
  C:\Windows\System\rRpqJFq.exe
  2⤵
  PID:14720
- C:\Windows\System\OAeqdnF.exe
  C:\Windows\System\OAeqdnF.exe
  2⤵
  PID:14824
- C:\Windows\System\yTSpoBs.exe
  C:\Windows\System\yTSpoBs.exe
  2⤵
  PID:14636
- C:\Windows\System\SzeOpXv.exe
  C:\Windows\System\SzeOpXv.exe
  2⤵
  PID:14668
- C:\Windows\System\KOKvIYC.exe
  C:\Windows\System\KOKvIYC.exe
  2⤵
  PID:15372
- C:\Windows\System\ptptkvI.exe
  C:\Windows\System\ptptkvI.exe
  2⤵
  PID:15404
- C:\Windows\System\sLmeZxs.exe
  C:\Windows\System\sLmeZxs.exe
  2⤵
  PID:15440
- C:\Windows\System\rCOUqPf.exe
  C:\Windows\System\rCOUqPf.exe
  2⤵
  PID:15468
- C:\Windows\System\BDRmTht.exe
  C:\Windows\System\BDRmTht.exe
  2⤵
  PID:15500
- C:\Windows\System\OnEqfTc.exe
  C:\Windows\System\OnEqfTc.exe
  2⤵
  PID:15524
- C:\Windows\System\DUwlaAa.exe
  C:\Windows\System\DUwlaAa.exe
  2⤵
  PID:15560
- C:\Windows\System\uAoOvrY.exe
  C:\Windows\System\uAoOvrY.exe
  2⤵
  PID:15592
- C:\Windows\System\awZsiGV.exe
  C:\Windows\System\awZsiGV.exe
  2⤵
  PID:15612
- C:\Windows\System\rtRkpaK.exe
  C:\Windows\System\rtRkpaK.exe
  2⤵
  PID:15640
- C:\Windows\System\IUPMcHp.exe
  C:\Windows\System\IUPMcHp.exe
  2⤵
  PID:15664
- C:\Windows\System\SDWtZkO.exe
  C:\Windows\System\SDWtZkO.exe
  2⤵
  PID:15700
- C:\Windows\System\mPFrrdk.exe
  C:\Windows\System\mPFrrdk.exe
  2⤵
  PID:15732
- C:\Windows\System\yAmETTI.exe
  C:\Windows\System\yAmETTI.exe
  2⤵
  PID:15760
- C:\Windows\System\qxgUPqO.exe
  C:\Windows\System\qxgUPqO.exe
  2⤵
  PID:15788
- C:\Windows\System\DuKxhpH.exe
  C:\Windows\System\DuKxhpH.exe
  2⤵
  PID:15812
- C:\Windows\System\bKzYzoK.exe
  C:\Windows\System\bKzYzoK.exe
  2⤵
  PID:15836
- C:\Windows\System\NUeRDoT.exe
  C:\Windows\System\NUeRDoT.exe
  2⤵
  PID:15856
- C:\Windows\System\YQVEvmy.exe
  C:\Windows\System\YQVEvmy.exe
  2⤵
  PID:15888
- C:\Windows\System\QiupvWQ.exe
  C:\Windows\System\QiupvWQ.exe
  2⤵
  PID:15916
- C:\Windows\System\EaMzyGX.exe
  C:\Windows\System\EaMzyGX.exe
  2⤵
  PID:15944
- C:\Windows\System\CdxftoD.exe
  C:\Windows\System\CdxftoD.exe
  2⤵
  PID:15972
- C:\Windows\System\jNcliGm.exe
  C:\Windows\System\jNcliGm.exe
  2⤵
  PID:16000
- C:\Windows\System\gSpHvZL.exe
  C:\Windows\System\gSpHvZL.exe
  2⤵
  PID:16032
- C:\Windows\System\TOPeRFS.exe
  C:\Windows\System\TOPeRFS.exe
  2⤵
  PID:16048
- C:\Windows\System\YsqKJbi.exe
  C:\Windows\System\YsqKJbi.exe
  2⤵
  PID:16072
- C:\Windows\System\dOsUxiP.exe
  C:\Windows\System\dOsUxiP.exe
  2⤵
  PID:16108
- C:\Windows\System\aIrUqgb.exe
  C:\Windows\System\aIrUqgb.exe
  2⤵
  PID:16132
- C:\Windows\System\VRIpFTE.exe
  C:\Windows\System\VRIpFTE.exe
  2⤵
  PID:16148
- C:\Windows\System\ksqkyHz.exe
  C:\Windows\System\ksqkyHz.exe
  2⤵
  PID:16164
- C:\Windows\System\hcASOrz.exe
  C:\Windows\System\hcASOrz.exe
  2⤵
  PID:16188
- C:\Windows\System\dPSTiMD.exe
  C:\Windows\System\dPSTiMD.exe
  2⤵
  PID:16220
- C:\Windows\System\IbnjjJY.exe
  C:\Windows\System\IbnjjJY.exe
  2⤵
  PID:16248
- C:\Windows\System\RImBmZJ.exe
  C:\Windows\System\RImBmZJ.exe
  2⤵
  PID:16272
- C:\Windows\System\bsBSAzk.exe
  C:\Windows\System\bsBSAzk.exe
  2⤵
  PID:16292
- C:\Windows\System\xpwcsPf.exe
  C:\Windows\System\xpwcsPf.exe
  2⤵
  PID:16328
- C:\Windows\System\OxhmQiE.exe
  C:\Windows\System\OxhmQiE.exe
  2⤵
  PID:16364
- C:\Windows\System\KjrBeZv.exe
  C:\Windows\System\KjrBeZv.exe
  2⤵
  PID:14588
- C:\Windows\System\exlKHXX.exe
  C:\Windows\System\exlKHXX.exe
  2⤵
  PID:15264
- C:\Windows\System\rvBenPw.exe
  C:\Windows\System\rvBenPw.exe
  2⤵
  PID:14348
- C:\Windows\System\dBIoYxf.exe
  C:\Windows\System\dBIoYxf.exe
  2⤵
  PID:14000
- C:\Windows\System\fpNnBdB.exe
  C:\Windows\System\fpNnBdB.exe
  2⤵
  PID:15412
- C:\Windows\System\UgCnKMN.exe
  C:\Windows\System\UgCnKMN.exe
  2⤵
  PID:15456
- C:\Windows\System\KcdyrOm.exe
  C:\Windows\System\KcdyrOm.exe
  2⤵
  PID:15576
- C:\Windows\System\sEkLUhh.exe
  C:\Windows\System\sEkLUhh.exe
  2⤵
  PID:15692
- C:\Windows\System\XyeMAAx.exe
  C:\Windows\System\XyeMAAx.exe
  2⤵
  PID:15628
- C:\Windows\System\eejKUNV.exe
  C:\Windows\System\eejKUNV.exe
  2⤵
  PID:15876
- C:\Windows\System\vdAeYid.exe
  C:\Windows\System\vdAeYid.exe
  2⤵
  PID:15904
- C:\Windows\System\UcjjMei.exe
  C:\Windows\System\UcjjMei.exe
  2⤵
  PID:15960
- C:\Windows\System\FZIjeNk.exe
  C:\Windows\System\FZIjeNk.exe
  2⤵
  PID:15844
- C:\Windows\System\bSzotLM.exe
  C:\Windows\System\bSzotLM.exe
  2⤵
  PID:16064
- C:\Windows\System\MmWHgcJ.exe
  C:\Windows\System\MmWHgcJ.exe
  2⤵
  PID:16176
- C:\Windows\System\dNivVtO.exe
  C:\Windows\System\dNivVtO.exe
  2⤵
  PID:16236
- C:\Windows\System\daKFRjj.exe
  C:\Windows\System\daKFRjj.exe
  2⤵
  PID:16160
- C:\Windows\System\biHcqUo.exe
  C:\Windows\System\biHcqUo.exe
  2⤵
  PID:16372
- C:\Windows\System\xqpfUKZ.exe
  C:\Windows\System\xqpfUKZ.exe
  2⤵
  PID:14676
- C:\Windows\System\yZXBvWx.exe
  C:\Windows\System\yZXBvWx.exe
  2⤵
  PID:15128
- C:\Windows\System\nEDUveR.exe
  C:\Windows\System\nEDUveR.exe
  2⤵
  PID:15600
- C:\Windows\System\lZJLrNE.exe
  C:\Windows\System\lZJLrNE.exe
  2⤵
  PID:15396
- C:\Windows\System\uvDYONQ.exe
  C:\Windows\System\uvDYONQ.exe
  2⤵
  PID:15748
- C:\Windows\System\qSGIWtH.exe
  C:\Windows\System\qSGIWtH.exe
  2⤵
  PID:15784
- C:\Windows\System\KmimRkj.exe
  C:\Windows\System\KmimRkj.exe
  2⤵
  PID:16212
- C:\Windows\System\rolKaoj.exe
  C:\Windows\System\rolKaoj.exe
  2⤵
  PID:16140
- C:\Windows\System\iFXHjek.exe
  C:\Windows\System\iFXHjek.exe
  2⤵
  PID:15496
- C:\Windows\System\VNAbHzk.exe
  C:\Windows\System\VNAbHzk.exe
  2⤵
  PID:16408
- C:\Windows\System\UHcVerY.exe
  C:\Windows\System\UHcVerY.exe
  2⤵
  PID:16440
- C:\Windows\System\BQgnlnJ.exe
  C:\Windows\System\BQgnlnJ.exe
  2⤵
  PID:16468
- C:\Windows\System\wwLpZfa.exe
  C:\Windows\System\wwLpZfa.exe
  2⤵
  PID:16500
- C:\Windows\System\zAfiAQG.exe
  C:\Windows\System\zAfiAQG.exe
  2⤵
  PID:16528
- C:\Windows\System\AYtUGoj.exe
  C:\Windows\System\AYtUGoj.exe
  2⤵
  PID:16560
- C:\Windows\System\JOWZKdk.exe
  C:\Windows\System\JOWZKdk.exe
  2⤵
  PID:16580
- C:\Windows\System\aDMujvx.exe
  C:\Windows\System\aDMujvx.exe
  2⤵
  PID:16608
- C:\Windows\System\uplKNIh.exe
  C:\Windows\System\uplKNIh.exe
  2⤵
  PID:16648
- C:\Windows\System\qQVBnTj.exe
  C:\Windows\System\qQVBnTj.exe
  2⤵
  PID:16676
- C:\Windows\System\kytjhsw.exe
  C:\Windows\System\kytjhsw.exe
  2⤵
  PID:16712
- C:\Windows\System\wnuxuCA.exe
  C:\Windows\System\wnuxuCA.exe
  2⤵
  PID:16732
- C:\Windows\System\eVraDup.exe
  C:\Windows\System\eVraDup.exe
  2⤵
  PID:16772
- C:\Windows\System\pOIXlYv.exe
  C:\Windows\System\pOIXlYv.exe
  2⤵
  PID:16788
- C:\Windows\System\rhgsEFc.exe
  C:\Windows\System\rhgsEFc.exe
  2⤵
  PID:16816
- C:\Windows\System\pVNNIRu.exe
  C:\Windows\System\pVNNIRu.exe
  2⤵
  PID:16840
- C:\Windows\System\ehzLLnB.exe
  C:\Windows\System\ehzLLnB.exe
  2⤵
  PID:16856
- C:\Windows\System\YhIeqEy.exe
  C:\Windows\System\YhIeqEy.exe
  2⤵
  PID:16884
- C:\Windows\System\QKmWRDh.exe
  C:\Windows\System\QKmWRDh.exe
  2⤵
  PID:16900
- C:\Windows\System\fqqcPps.exe
  C:\Windows\System\fqqcPps.exe
  2⤵
  PID:16928
- C:\Windows\System\aXHSZWD.exe
  C:\Windows\System\aXHSZWD.exe
  2⤵
  PID:16952
- C:\Windows\System\xFcdUgO.exe
  C:\Windows\System\xFcdUgO.exe
  2⤵
  PID:16980
- C:\Windows\System\EmzJMIg.exe
  C:\Windows\System\EmzJMIg.exe
  2⤵
  PID:17172
- C:\Windows\System\ZBszPan.exe
  C:\Windows\System\ZBszPan.exe
  2⤵
  PID:17208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AYjimPS.exe

Filesize
1.6MB

MD5
c211bd514bd07d590cbda1c8917a450f

SHA1
e23ed717ecd1fc0caf4eac101e68b86bed6cc47a

SHA256
4e49134cf8bc9c23e9e162bc46a416f1e010243a3898d10537af7f32d8f6361b

SHA512
22674f79afd94bf5bfee736c96db2833f81725a9303258b1f771d7b7ec1e71659f6c335274373bec71c99cfc5c2bfb461da8e69c12a2062427a168d91d9167b2

Download Submit
C:\Windows\System\CRyNqph.exe

Filesize
1.6MB

MD5
c959fa11550b608a5c3b8373d10eb308

SHA1
2b6af7f62d78f7e4cd5fc3e29121b5bb22be6d63

SHA256
f4de510e9b818c2fbb04494f3157498d3362d49e4741ff4e91204bfc0cf65d3a

SHA512
14c55022987bb090122d69075b0074b37fe25e5a8ff5f0e8d62dc1498a7998eb75180d15132a1f03c34bdc001d3e26c60290b1f8dcff67c0033f2f73b0725d82

Download Submit
C:\Windows\System\DmdwDob.exe

Filesize
1.6MB

MD5
af143ba6966ad9b3d1fb89017bf3505c

SHA1
863a7debfbdb81f66af73c14b0f837a930d508d4

SHA256
b71a0d3c27a6c904159c97b91f8bc04919f7162cc6f55dd32f4d90344224dfce

SHA512
9d214839bb5424f563c70a29c83533e542e067ccb42842f5ff780f536c8836c4de6e449db636d9d30a0c911c44286baa615a9d8e38baad8e242eb8d15e31f273

Download Submit
C:\Windows\System\GjSjqaE.exe

Filesize
1.6MB

MD5
43bbdd576cf91d1dcbb830f61e4ee0db

SHA1
593e8974ad5f7f4ae352df31468b93f0094a42d4

SHA256
d0503bb3ebfc24ccce4b638d21bd890b236fc3ae8b94140ffe5a34dadbc85cf7

SHA512
63fc0fceba6402ff4faf560740dd955fa7614276530a4bc082fcb37dce327c720e8b9c72bafbe0861d86690ca8f0bba486730ea89fac2a0fd47324a78440b8b8

Download Submit
C:\Windows\System\IiHHKqB.exe

Filesize
1.6MB

MD5
d258a1229a4aa95531edcff7da4dc701

SHA1
e92ffddd735cda04197dee428399364c44d07879

SHA256
eaf14e7504be451ebfe59b0a4de5b5897c50c73b835c6e323761d9a7760f1ce5

SHA512
8f9eabdf50da53d2a64e79005f9dd78b10d3d7ae5b684fc053a1072a1c5cbf802c36dfec2e6ee1f53f415d5c30215b2021c1d2576785c0c0012542042cefbbea

Download Submit
C:\Windows\System\JMIYvek.exe

Filesize
1.6MB

MD5
eab0ad2fd5b64ebe8a3c15c3ab5ab442

SHA1
7f385d42929f5b4610c517723e5b6243315e7d78

SHA256
eec0febb264b191d4bb461d958a09334d9440b90492e165cacb92accd88bd0a5

SHA512
92572be9fda0a34b61c296bb8b7aa67058f4938344763329a14beb4ceb854f942b0d980a6268da304cc7abb39c9568d5401fe1535b7e236b0ba885d5fa686369

Download Submit
C:\Windows\System\KIQPJln.exe

Filesize
1.6MB

MD5
3559849c37f68102b66074e193daaea6

SHA1
6a93dc8446d0a6181ed55e2a43b6f63ba7242a07

SHA256
df2a4218e910b27ee277c987103380b9d59e24bb19ac03d3db2b63ed295e4de8

SHA512
53f7cb105302fa919e26d04b47f89f002a034f91146848fac9d68a3f0a8baca03c32b847f863c4495794ac6f0fc18d625dd1c69cca5638d1e6200d0350e0c529

Download Submit
C:\Windows\System\KJbHVUt.exe

Filesize
1.6MB

MD5
42ab317fb5456df18b77cd1f228e461b

SHA1
82927b5001266119c7fd54128dcdad3f45b761dd

SHA256
35dc787b4d9d5c1b2aa6c37782f5cb6e94ba3e3d623e3779de84287f8423fab3

SHA512
4dffffd9b94fd15e5b5acfd3cb6bd69fb265ecbe74e182933b77698f45728a3ca8fee75158d283cf2e7c97f3d617911959ec2b719045da28b9672ef020b55823

Download Submit
C:\Windows\System\KYFztVI.exe

Filesize
1.6MB

MD5
8992a94e6e0d3695becf1bd17af8a140

SHA1
67a99953164f79badf22e2bc1bae7ce56a733029

SHA256
2b18a78a269699adb40c56beaf1754c6d6070b553d2f4c552c73ac4ac1febafe

SHA512
40f7cc6390477eda388f5a6ba0172e9cbcd5971d3b64c98ab46a5396128f75e8808aee9d8a676eab85933cf27dbdac5613a342b1774924c63c01ca191cadf907

Download Submit
C:\Windows\System\LTxeCqv.exe

Filesize
1.6MB

MD5
aabcc088959e7b9febfd07313975b8a3

SHA1
6594f9625f5040af1aaae4cd9afcb7d11ae7548d

SHA256
eb8ba8ef3cf518825128a8190007b9ddf12f082fd2547575437a7b9f30328278

SHA512
b7ab3ff7db0ec062e698d5a625d4f2c97ff865b8bcf7866d133113e56c4cf4acead63880224ecdbc6d4978d9bb21f29d651a1a9284e77a6de73a108b66da21c1

Download Submit
C:\Windows\System\LwkOTKJ.exe

Filesize
1.6MB

MD5
2d44c3363147e699d4772c2386bba890

SHA1
079841c474329b07738d427e4ce1184346e08ecc

SHA256
5c125deafb2905653a549386c43220b1dde40e4fe81783b70070bb0e51c4c18c

SHA512
b37faa45943172c7999b336b2c44e2e3b9a45c30df1954d5ad121b2251e32b9e32205fa3b9fe92a850d1ba436b15450c18495070bb281db4f07783782fe77d61

Download Submit
C:\Windows\System\NaLPtbq.exe

Filesize
1.6MB

MD5
4dd2c6b15cc888c5d8a9570aa0620923

SHA1
e46583671a58bd04b6a99afe302dd89b173e9789

SHA256
a2d92bad9744ffdbf9414efcecc9b91523eeff2d16699d9098552d62b528cba6

SHA512
b4d52e656369415c5c46a663dc09a55b48693c2fe10ab4c6c422c4349bc360ebdbd0ef81fd4c55b80bdde93dc1a4b6313975defa66ce02529da145a983bece53

Download Submit
C:\Windows\System\NlTRiSD.exe

Filesize
1.6MB

MD5
c71a34cbb579f638f91afaad7652680b

SHA1
845265bb305c265d22f0c84222a929abf1253e66

SHA256
de95485684f590b9a0699914c3480a91a226e2f41c3592595c51ce111afa46ae

SHA512
e084cd706cadec9fd6d0f64757a8a50645dde35bcfd99ee51af03e75fdd5dd49998fffb0f91dd9f8f08ebb024a101066c9bf3741c1ac10c0147ffd4c8d0402e4

Download Submit
C:\Windows\System\QtSBWAV.exe

Filesize
1.6MB

MD5
63d88f7ea47f74a461c5c986471a84db

SHA1
3f1e5355a98b04a9edab143b903abf21254268d9

SHA256
e1068695006793ff9449f4fed5bcdb77669d7ed38b397777d0b40453684da670

SHA512
bf6c52bb80b217910a0d3b5b034a70042612b7441b74f80ca06ad0d266b26059ee9d4d78d22a995531f409c06bfccd66e282121263d1de9d935b9c841862d0c3

Download Submit
C:\Windows\System\RdvQJQr.exe

Filesize
1.6MB

MD5
a1defe1c47148c3a930db4bbbf539663

SHA1
efb7d93a66ebcd582b3dfefe4b13a75739cf480f

SHA256
393019239114d4118a050ddc552234ec400cfcca3e54452ac98121437f98b74d

SHA512
072f2ace7b246a43a9bf18348c5ed2e51f06ea6c9088dbe12dcb76f73978fec3b06ad4f7a65e87e98d494b170b43698bf2375bbfedea8825114bd9cbffe1539e

Download Submit
C:\Windows\System\SIaJMWh.exe

Filesize
1.6MB

MD5
7f434a5acf4b130ca0d80fc93159a1ef

SHA1
31dcde9c594ce5b6e598c976c84435c0968a4293

SHA256
e856e858642cede5f501e2ed638af5e3c4de763ba65b99427a8aabbd02b0a9be

SHA512
a5e957117b5d5a5ddede719e290368c3ef2a5c9c4b8186d64cdb580913952f17168a1aa3ae08ab333916e4b9c6f21e0a61818299a3467d10d1722b102f1c46b0

Download Submit
C:\Windows\System\TDSbobL.exe

Filesize
1.6MB

MD5
311ef6e7b5ca7d5622f1e9d1f1ca88e1

SHA1
3a0ee5e2325de09b0f4511479418a4eb91d8d211

SHA256
9e57471130ba150ca487c105ae18b712aa0b8a1d61b551d826d35de23585b608

SHA512
1302db19f5ef8564ff09ecc8aaa9b24264eefc1de213296d711ad090db73f43b8a150ed45ce60ccc1eb5305678d13fc0fe51845643eb622a316700673af8ac28

Download Submit
C:\Windows\System\TMjMLpf.exe

Filesize
1.6MB

MD5
d64362cf63b70eb54685ddf64592b586

SHA1
1c6d7f993895c770f15ab2713351d26ef76d2dad

SHA256
59947b01f2c21081b24c0df3386927d51aad2870f0985761e463dba9053bd33c

SHA512
92b867c88f141a30df776c707f3241e687a9d167e5283b38d88725ef4f359ecc7cd5119b24af667cb0d267cbd116467ca3ed0641527d7d666c7c9b205986af8c

Download Submit
C:\Windows\System\YNBkrzc.exe

Filesize
1.6MB

MD5
e797863d14069721c8ca7cb1285248c9

SHA1
859381f346cbd607b73cafdf1c603e6f2822d626

SHA256
5bf36e55f481d673ed65c0e0e6d356f413cd978794ca35dea7813b52a557ae6b

SHA512
b2440e815cf472096e92de1b9bfa3cc15fe5fbe1fd88a7c0d27454ddb3856ebee6a043b25dc079d4d85034d5d7a86f1e1d86e256df7a1981c33630e155953fbd

Download Submit
C:\Windows\System\YNrYoLP.exe

Filesize
1.6MB

MD5
f370474c2756ac8dfb15754d41e46400

SHA1
aa6c2aaf3a8ce4261c1af03439cb0f359fc26fb6

SHA256
fe10f9444a4e2f2067413d53b472e0ef0af6268a928cb6a6773770ab8d179897

SHA512
705159f3e842e0bdc82cb5f69bf285fd22205a47722d4d8c96f520eeaa5bbdbf25ad00a5cb7a927efddced8fca52f46b1d20eb2f59f328d86f80c652f9a3474e

Download Submit
C:\Windows\System\YPRBHKx.exe

Filesize
1.6MB

MD5
c4045d3d0d212f903522d5a4af8f6f3e

SHA1
e45055b0a1bbd8219eb33f0e90a06ad82018579c

SHA256
d4c59377b3f85b5bcb5d3c83f65f0f5689b28999c3662cf94060fa675181ca75

SHA512
b300558efed72c0979435fa3eca7bce749e9718ecff143ba85d76184f813c5d5a456d1ca89542384c53b8edc29afeded7ca9275de52af4699cf87a6cc216497f

Download Submit
C:\Windows\System\abLRLOA.exe

Filesize
1.6MB

MD5
d3791c7fcbc0917e6ac4d7b7a56df405

SHA1
aec75b021fd1e1d8bd509416d774d334ab2732b9

SHA256
d56a05f050cb5b51b6ce64c2a1ac05a04a6df0bc23689ca5001b4b5d3ac876fd

SHA512
dd33ff08f3e82e37ad8544f1351b05461d69b0bf56c579c6a573b177c5ce811b7abfb819c53e76551964ded506b367cacef4c1065c2afb9015e609e1e93e670e

Download Submit
C:\Windows\System\bnqBkAd.exe

Filesize
1.6MB

MD5
f20f2d4e684069da3ebac234a57a6068

SHA1
7e3309661bdcad2434b197fd31e7c200733abc0b

SHA256
cad57f0cbb22f128de1ea38f3d8887d7e9e04a9b64d07e7c2ca5ce50bb284e00

SHA512
315bb6c37eb09cbc7878b3999de336dc9b079cad279ca1579be503d2e9e8c2d7bad0bd7502ad4fbd866ca89141b9833808996ab660a8308ad573307a83263468

Download Submit
C:\Windows\System\cZKPdnL.exe

Filesize
1.6MB

MD5
d7ca61d62bfe6a4c1f813cbbf3dd8c16

SHA1
ce71012445979f2c3468491bc9d2dabacdc60d58

SHA256
4681dc1f65a7872cb048ec7769bf6f0c8a3ac8c64143f13631588209a479a008

SHA512
f67ab3fee05971848007668723ac490894251cad9c13632426c7d59819020873f9c1e98cc7a1efebd6cdd6411d9c92b190b6dd3caed41c7903d65b93dfbe34e7

Download Submit
C:\Windows\System\dTHVCLy.exe

Filesize
1.6MB

MD5
d11a569a93ae6c84b203b0137b9e5c36

SHA1
a65da604a4955109401c4cb0abf15b5d717185d5

SHA256
2a48056e3ad32ddb414e7264449e4f2dd520393a37843be4c57995917e980165

SHA512
e7396d76d89c63cbbabfb25e4d15b8cfda82ba18bfd5f416282013e596b1d51f1ed298c66a22b9d49188524d7a4055381bd93d5d9f81048386124412b54da817

Download Submit
C:\Windows\System\dZdjnjb.exe

Filesize
1.6MB

MD5
d85699907b0a6f0262e7854ae73fecba

SHA1
8ba8b6477abb196657335d534421fa4d4fe0a0b9

SHA256
2900cb6aa5a291da28ee95ad4b96f749731e26e638d41b90a8a18ee09bb6d9ea

SHA512
7bc8029053c52096d2be6ce562f241160aa67909f6429817a518f49703fd3dd7cacdb7de2aa45dac53bd9efccac6d540e6558abc85b503082321693bd615eb6c

Download Submit
C:\Windows\System\dcPOgRz.exe

Filesize
1.6MB

MD5
27926fecf5144d4d4246b2ac98b7a732

SHA1
0238d38179dc75599db12f342adab6e6e1d7f829

SHA256
0690d780a983be87e996d19c86dfb71577e5f7eb08ee19a1e3985362b3bbe8a6

SHA512
fe5a1236c224f1b559ff19850651498ea7da9953dea43afe04b9c0017f876f753402e4235b7a554538cf7f23b7c4d060f22c9cf1264697154c0c8eb828156d6e

Download Submit
C:\Windows\System\iNvfwTw.exe

Filesize
1.6MB

MD5
1eb7bc5cee5d505282cc780ed664ce7b

SHA1
5bbb9be8266b67eced6c8a6821654020cdaab5d2

SHA256
e87f2cb66297e55b3159933f97c9cfa56a4d1f6ecf7e54198c21894b936d8b99

SHA512
45469029d452df36334eb2e5d831c5983cca007e0a9d1a5a955d73304ca490442230b971e236bb48681ed4c3b564b592378e81828f2268ce35c68a833ce25f67

Download Submit
C:\Windows\System\jYVCpeN.exe

Filesize
1.6MB

MD5
8f243066b0d40d0d87244a85c68a842b

SHA1
b91a634c8a2cd3f47a67ba322d40ea0b9ccb20f0

SHA256
a5ae4441447213c38635a2ddcea79518420c2a1ca1ec38aa5cb853c70b940785

SHA512
d3f8012d27f5748c1322f3e1145611b49164c42b3b0ece7c0979177b493fc5bd39d10aadf4459a93d82487278c7c73196f34dd0acad6b69bd1eb893a3f0a7a71

Download Submit
C:\Windows\System\lvXJbqb.exe

Filesize
1.6MB

MD5
aaed738d11f8bf918a26f1431d7d6605

SHA1
eb6fa1608cd69dd866db940b03c8a1b1e8959525

SHA256
6ad4a3bea7df7669e974e72f2d97c6dbdc76d5bbc9ca50ca5483e94e740d89ac

SHA512
d731a5c6eb0b0a63eb0706c0cdbd750091b50b2ecd4f3c06af6954100fef29f8934a979274b4ea21f49cc067b493b457aa2078149824a16093c1003c7a182801

Download Submit
C:\Windows\System\onzGeaA.exe

Filesize
1.6MB

MD5
f1ca02bef14460872aa23c97e72325f2

SHA1
dc79737fc48fb7c215445529dd85b87e2e0527e9

SHA256
7bcbd66168cf5ee0a9ef51058f7e1fc1d775558c38981c47e41ea331fc908f37

SHA512
ddc129502577306e103a3e5f25238d643ade4d792d5a1cc308b1423605031d1fa8ec51e4dc99db688a9e5d6689895aa33c8b51201d569cf6a261ecaea0539d56

Download Submit
C:\Windows\System\sFnAauV.exe

Filesize
1.6MB

MD5
ca66def4ebee033ecb4756248e5bfde5

SHA1
b22ae736d97e52d30e580805a85bd7b3dfa97e0d

SHA256
7485cbc44f710c72aac1cb5a46e1f960bd9c5d242a12ec5943de56bdfadd17f0

SHA512
f8c697568a6c3978fc928f4854909f1821c6520ab8688486e76008120b8fba8ea81ff1792b04d684052c584debc9fa8db4e3222e55e702bd8cdf97e448d60b67

Download Submit
C:\Windows\System\uhiwuHG.exe

Filesize
1.6MB

MD5
4862ccdcc3bad2f941b77bf061d52c91

SHA1
e74f4be8c104e15ab00228ed1fb93ad2b001cb38

SHA256
49e317417d6563aa52ea7a8595bdfe6d05d8c07fe37cd5df88fc8b10fba878db

SHA512
e46563ca82c4d54447eca5debad211bd9a925e5653a887bde884e69c8a07c9fe5b9b553982ea7a77373bb8b6c39d75f97d1870323c8b374c6fbb53030f1635b2

Download Submit
memory/2780-0-0x0000013422E40000-0x0000013422E50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads