xmrig | 135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 20:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
Size

1.9MB
MD5

2e173ac3064e312d6750a2fee0374546
SHA1

df25c97861a94531b1ae1c897fe1d71c506749fd
SHA256

135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591
SHA512

232ad5de52abbfaa6c3ca7e12df669d6c8d48f2f0c29a32eb8b7035760b38d84fed85ef09f8aadfcb867b3cc52ce82492de743ce11ebf5ad51fba0f7b376e938
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsf5P3S:GemTLkNdfE0pZy1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c62-4.dat	xmrig
behavioral2/files/0x0007000000023cb7-6.dat	xmrig
behavioral2/files/0x0007000000023cb6-13.dat	xmrig
behavioral2/files/0x0007000000023cb8-22.dat	xmrig
behavioral2/files/0x0007000000023cc0-63.dat	xmrig
behavioral2/files/0x0007000000023cc4-79.dat	xmrig
behavioral2/files/0x0007000000023cc7-98.dat	xmrig
behavioral2/files/0x0007000000023cd3-158.dat	xmrig
behavioral2/files/0x0007000000023cd5-162.dat	xmrig
behavioral2/files/0x0007000000023cd4-157.dat	xmrig
behavioral2/files/0x0007000000023cd2-152.dat	xmrig
behavioral2/files/0x0007000000023cd1-148.dat	xmrig
behavioral2/files/0x0007000000023cd0-142.dat	xmrig
behavioral2/files/0x0007000000023ccf-138.dat	xmrig
behavioral2/files/0x0007000000023cce-133.dat	xmrig
behavioral2/files/0x0007000000023ccd-127.dat	xmrig
behavioral2/files/0x0007000000023ccc-123.dat	xmrig
behavioral2/files/0x0007000000023ccb-117.dat	xmrig
behavioral2/files/0x0007000000023cca-113.dat	xmrig
behavioral2/files/0x0007000000023cc9-108.dat	xmrig
behavioral2/files/0x0007000000023cc8-102.dat	xmrig
behavioral2/files/0x0007000000023cc6-93.dat	xmrig
behavioral2/files/0x0007000000023cc5-87.dat	xmrig
behavioral2/files/0x0007000000023cc3-77.dat	xmrig
behavioral2/files/0x0007000000023cc2-73.dat	xmrig
behavioral2/files/0x0007000000023cc1-67.dat	xmrig
behavioral2/files/0x0007000000023cbf-57.dat	xmrig
behavioral2/files/0x0007000000023cbe-53.dat	xmrig
behavioral2/files/0x0007000000023cbd-47.dat	xmrig
behavioral2/files/0x0007000000023cbc-43.dat	xmrig
behavioral2/files/0x0007000000023cbb-37.dat	xmrig
behavioral2/files/0x0007000000023cba-33.dat	xmrig
behavioral2/files/0x0007000000023cb9-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4916	GeFisXo.exe
2524	mskYrhi.exe
1364	CHzAeeJ.exe
3096	ivQuGGR.exe
4296	nCjjdHz.exe
3980	PrdJdev.exe
1300	hjOVYkw.exe
2768	fbcIpPI.exe
2008	rOKtIuK.exe
4952	WJrpBKX.exe
760	ZitrHop.exe
336	URTinWS.exe
512	jyBbEKf.exe
5064	RksrdeT.exe
3308	zxHxHcI.exe
468	OuaeqWF.exe
3084	cOGcvPB.exe
1324	TrsqWYW.exe
4540	cqJLrhD.exe
4996	gOVYmIj.exe
1284	oQWZwGT.exe
2892	EEIhxfl.exe
2684	qBiUbfm.exe
4808	OGfHBql.exe
772	aYHyzoe.exe
3448	LyWjcBt.exe
3240	UchFPtu.exe
1896	DUsRBbq.exe
4456	ogkZdhF.exe
4176	AWpegbm.exe
2948	DLXyfUU.exe
4400	bwfEucF.exe
3580	hItGsyG.exe
1084	zZKZYoY.exe
3412	yYfOOzG.exe
2936	fpqCzVw.exe
2708	gQlWpdV.exe
3940	npSbFKP.exe
4880	bCpIMgP.exe
2444	imnWwfr.exe
4876	iMdzxDW.exe
4072	cDONDeq.exe
4252	zKLGtnz.exe
456	Dpflrcf.exe
2640	rKIFyVI.exe
1200	nnenzOT.exe
3312	neYoCHW.exe
548	ZFbGlla.exe
2040	OvmZoKn.exe
4600	qcCWPdT.exe
2576	agKeYoZ.exe
3772	RAbGacj.exe
4172	MWmbmhn.exe
3612	UtVVCTq.exe
1968	iLocfAc.exe
4200	WQTBAXs.exe
4444	ofTHlrS.exe
4464	XKOKFwl.exe
2668	AnLuBMx.exe
3324	hzFASYv.exe
3040	qgfnnJe.exe
1204	bEhEWEE.exe
1656	ijfWzLi.exe
1548	ojOYJgU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dIsFPgc.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\YvNiSOx.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\rStTEDH.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\HqioDsF.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\TlJkGZf.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\waITUKP.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\YrqHTTr.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\nhRmgUQ.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\lAOfaRI.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\qhNBjHU.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\UdCoSyB.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\DLhkbUE.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\gbZtdJS.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\qHJJgoy.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\RjSSPlq.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\fgXfIac.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\htsnwYP.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\abxDYhF.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\fByVvRX.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ijfWzLi.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\icvYkTz.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\GKIJzja.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\PurGjPw.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\KfSWPMI.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\krGDPsT.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\OtYImWI.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\oQWZwGT.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\WQTBAXs.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\IaQPqLb.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\OQKHxsr.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\QnYALcQ.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\rkYizpi.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\yzRAeKw.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ddzeqtm.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ZZYpEcy.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\IQEriRE.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\nTJdQlG.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\sDCOKlV.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\TNyXOPR.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\UqGGTOz.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\LKAnmxw.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ttHtwKx.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\kWPGRfg.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\XEabNah.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\KaTlMqi.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ZERGgJT.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\yjTfngb.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\cDONDeq.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\yiziCPr.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\SYyWTTB.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ZIGmtdF.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\RksrdeT.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\OTIiYpO.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\lzRBnTj.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\DUsRBbq.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\txTNUCQ.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\lzGBEms.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\LuidrnT.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\CtKsBXN.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\EdlIQvd.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\XmmVklY.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\ojbKTPF.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\aNjETmP.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
File created	C:\Windows\System\jYJjYma.exe	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 448 wrote to memory of 4916	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	84
PID 448 wrote to memory of 4916	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	84
PID 448 wrote to memory of 2524	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	85
PID 448 wrote to memory of 2524	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	85
PID 448 wrote to memory of 1364	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	86
PID 448 wrote to memory of 1364	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	86
PID 448 wrote to memory of 3096	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	87
PID 448 wrote to memory of 3096	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	87
PID 448 wrote to memory of 4296	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	88
PID 448 wrote to memory of 4296	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	88
PID 448 wrote to memory of 3980	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	89
PID 448 wrote to memory of 3980	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	89
PID 448 wrote to memory of 1300	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	90
PID 448 wrote to memory of 1300	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	90
PID 448 wrote to memory of 2768	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	91
PID 448 wrote to memory of 2768	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	91
PID 448 wrote to memory of 2008	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	92
PID 448 wrote to memory of 2008	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	92
PID 448 wrote to memory of 4952	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	93
PID 448 wrote to memory of 4952	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	93
PID 448 wrote to memory of 760	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	94
PID 448 wrote to memory of 760	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	94
PID 448 wrote to memory of 336	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	95
PID 448 wrote to memory of 336	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	95
PID 448 wrote to memory of 512	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	96
PID 448 wrote to memory of 512	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	96
PID 448 wrote to memory of 5064	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	97
PID 448 wrote to memory of 5064	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	97
PID 448 wrote to memory of 3308	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	98
PID 448 wrote to memory of 3308	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	98
PID 448 wrote to memory of 468	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	99
PID 448 wrote to memory of 468	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	99
PID 448 wrote to memory of 3084	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	100
PID 448 wrote to memory of 3084	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	100
PID 448 wrote to memory of 1324	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	101
PID 448 wrote to memory of 1324	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	101
PID 448 wrote to memory of 4540	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	102
PID 448 wrote to memory of 4540	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	102
PID 448 wrote to memory of 4996	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	103
PID 448 wrote to memory of 4996	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	103
PID 448 wrote to memory of 1284	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	104
PID 448 wrote to memory of 1284	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	104
PID 448 wrote to memory of 2892	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	105
PID 448 wrote to memory of 2892	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	105
PID 448 wrote to memory of 2684	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	106
PID 448 wrote to memory of 2684	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	106
PID 448 wrote to memory of 4808	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	107
PID 448 wrote to memory of 4808	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	107
PID 448 wrote to memory of 772	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	108
PID 448 wrote to memory of 772	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	108
PID 448 wrote to memory of 3448	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	109
PID 448 wrote to memory of 3448	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	109
PID 448 wrote to memory of 3240	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	110
PID 448 wrote to memory of 3240	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	110
PID 448 wrote to memory of 1896	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	111
PID 448 wrote to memory of 1896	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	111
PID 448 wrote to memory of 4456	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	112
PID 448 wrote to memory of 4456	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	112
PID 448 wrote to memory of 4176	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	113
PID 448 wrote to memory of 4176	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	113
PID 448 wrote to memory of 2948	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	114
PID 448 wrote to memory of 2948	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	114
PID 448 wrote to memory of 4400	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	115
PID 448 wrote to memory of 4400	448	135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe	115

C:\Users\Admin\AppData\Local\Temp\135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe
"C:\Users\Admin\AppData\Local\Temp\135c1af0471bed60233324ebda2667ebad0bc6241b4f8d006d6441d9db7d3591.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:448
- C:\Windows\System\GeFisXo.exe
  C:\Windows\System\GeFisXo.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\mskYrhi.exe
  C:\Windows\System\mskYrhi.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\CHzAeeJ.exe
  C:\Windows\System\CHzAeeJ.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\ivQuGGR.exe
  C:\Windows\System\ivQuGGR.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\nCjjdHz.exe
  C:\Windows\System\nCjjdHz.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\PrdJdev.exe
  C:\Windows\System\PrdJdev.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\hjOVYkw.exe
  C:\Windows\System\hjOVYkw.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\fbcIpPI.exe
  C:\Windows\System\fbcIpPI.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\rOKtIuK.exe
  C:\Windows\System\rOKtIuK.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\WJrpBKX.exe
  C:\Windows\System\WJrpBKX.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\ZitrHop.exe
  C:\Windows\System\ZitrHop.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\URTinWS.exe
  C:\Windows\System\URTinWS.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\jyBbEKf.exe
  C:\Windows\System\jyBbEKf.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\RksrdeT.exe
  C:\Windows\System\RksrdeT.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\zxHxHcI.exe
  C:\Windows\System\zxHxHcI.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\OuaeqWF.exe
  C:\Windows\System\OuaeqWF.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\cOGcvPB.exe
  C:\Windows\System\cOGcvPB.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\TrsqWYW.exe
  C:\Windows\System\TrsqWYW.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\cqJLrhD.exe
  C:\Windows\System\cqJLrhD.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\gOVYmIj.exe
  C:\Windows\System\gOVYmIj.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\oQWZwGT.exe
  C:\Windows\System\oQWZwGT.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\EEIhxfl.exe
  C:\Windows\System\EEIhxfl.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qBiUbfm.exe
  C:\Windows\System\qBiUbfm.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\OGfHBql.exe
  C:\Windows\System\OGfHBql.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\aYHyzoe.exe
  C:\Windows\System\aYHyzoe.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\LyWjcBt.exe
  C:\Windows\System\LyWjcBt.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\UchFPtu.exe
  C:\Windows\System\UchFPtu.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\DUsRBbq.exe
  C:\Windows\System\DUsRBbq.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\ogkZdhF.exe
  C:\Windows\System\ogkZdhF.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\AWpegbm.exe
  C:\Windows\System\AWpegbm.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\DLXyfUU.exe
  C:\Windows\System\DLXyfUU.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\bwfEucF.exe
  C:\Windows\System\bwfEucF.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\hItGsyG.exe
  C:\Windows\System\hItGsyG.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\zZKZYoY.exe
  C:\Windows\System\zZKZYoY.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\yYfOOzG.exe
  C:\Windows\System\yYfOOzG.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\fpqCzVw.exe
  C:\Windows\System\fpqCzVw.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\gQlWpdV.exe
  C:\Windows\System\gQlWpdV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\npSbFKP.exe
  C:\Windows\System\npSbFKP.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\bCpIMgP.exe
  C:\Windows\System\bCpIMgP.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\imnWwfr.exe
  C:\Windows\System\imnWwfr.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\iMdzxDW.exe
  C:\Windows\System\iMdzxDW.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\cDONDeq.exe
  C:\Windows\System\cDONDeq.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\zKLGtnz.exe
  C:\Windows\System\zKLGtnz.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\Dpflrcf.exe
  C:\Windows\System\Dpflrcf.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\rKIFyVI.exe
  C:\Windows\System\rKIFyVI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\nnenzOT.exe
  C:\Windows\System\nnenzOT.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\neYoCHW.exe
  C:\Windows\System\neYoCHW.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\ZFbGlla.exe
  C:\Windows\System\ZFbGlla.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\OvmZoKn.exe
  C:\Windows\System\OvmZoKn.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qcCWPdT.exe
  C:\Windows\System\qcCWPdT.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\agKeYoZ.exe
  C:\Windows\System\agKeYoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\RAbGacj.exe
  C:\Windows\System\RAbGacj.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\MWmbmhn.exe
  C:\Windows\System\MWmbmhn.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\UtVVCTq.exe
  C:\Windows\System\UtVVCTq.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\iLocfAc.exe
  C:\Windows\System\iLocfAc.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\WQTBAXs.exe
  C:\Windows\System\WQTBAXs.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\ofTHlrS.exe
  C:\Windows\System\ofTHlrS.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\XKOKFwl.exe
  C:\Windows\System\XKOKFwl.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\AnLuBMx.exe
  C:\Windows\System\AnLuBMx.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\hzFASYv.exe
  C:\Windows\System\hzFASYv.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\qgfnnJe.exe
  C:\Windows\System\qgfnnJe.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\bEhEWEE.exe
  C:\Windows\System\bEhEWEE.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ijfWzLi.exe
  C:\Windows\System\ijfWzLi.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ojOYJgU.exe
  C:\Windows\System\ojOYJgU.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\XkxYfrZ.exe
  C:\Windows\System\XkxYfrZ.exe
  2⤵
  PID:1964
- C:\Windows\System\HfYyWwv.exe
  C:\Windows\System\HfYyWwv.exe
  2⤵
  PID:4088
- C:\Windows\System\hKclGoA.exe
  C:\Windows\System\hKclGoA.exe
  2⤵
  PID:1372
- C:\Windows\System\vCLpAkp.exe
  C:\Windows\System\vCLpAkp.exe
  2⤵
  PID:996
- C:\Windows\System\IHLMEOY.exe
  C:\Windows\System\IHLMEOY.exe
  2⤵
  PID:3696
- C:\Windows\System\PqAEQrF.exe
  C:\Windows\System\PqAEQrF.exe
  2⤵
  PID:4568
- C:\Windows\System\jaBdzMW.exe
  C:\Windows\System\jaBdzMW.exe
  2⤵
  PID:796
- C:\Windows\System\SPxvWIm.exe
  C:\Windows\System\SPxvWIm.exe
  2⤵
  PID:1492
- C:\Windows\System\ZZCxKqb.exe
  C:\Windows\System\ZZCxKqb.exe
  2⤵
  PID:4480
- C:\Windows\System\rvbEyVE.exe
  C:\Windows\System\rvbEyVE.exe
  2⤵
  PID:2360
- C:\Windows\System\BbUZuUW.exe
  C:\Windows\System\BbUZuUW.exe
  2⤵
  PID:4108
- C:\Windows\System\oInaNyU.exe
  C:\Windows\System\oInaNyU.exe
  2⤵
  PID:2860
- C:\Windows\System\TQhMNnZ.exe
  C:\Windows\System\TQhMNnZ.exe
  2⤵
  PID:432
- C:\Windows\System\pgprOBw.exe
  C:\Windows\System\pgprOBw.exe
  2⤵
  PID:3348
- C:\Windows\System\UTAtbRb.exe
  C:\Windows\System\UTAtbRb.exe
  2⤵
  PID:4532
- C:\Windows\System\rGvrkNG.exe
  C:\Windows\System\rGvrkNG.exe
  2⤵
  PID:620
- C:\Windows\System\pMUPzZE.exe
  C:\Windows\System\pMUPzZE.exe
  2⤵
  PID:4964
- C:\Windows\System\GsTyGEd.exe
  C:\Windows\System\GsTyGEd.exe
  2⤵
  PID:4460
- C:\Windows\System\BVCIepK.exe
  C:\Windows\System\BVCIepK.exe
  2⤵
  PID:4524
- C:\Windows\System\YikAvuD.exe
  C:\Windows\System\YikAvuD.exe
  2⤵
  PID:3908
- C:\Windows\System\haPAwhu.exe
  C:\Windows\System\haPAwhu.exe
  2⤵
  PID:4392
- C:\Windows\System\BXwNtiZ.exe
  C:\Windows\System\BXwNtiZ.exe
  2⤵
  PID:524
- C:\Windows\System\dwLVDSH.exe
  C:\Windows\System\dwLVDSH.exe
  2⤵
  PID:2228
- C:\Windows\System\ZULwfct.exe
  C:\Windows\System\ZULwfct.exe
  2⤵
  PID:3756
- C:\Windows\System\RsBbKeJ.exe
  C:\Windows\System\RsBbKeJ.exe
  2⤵
  PID:636
- C:\Windows\System\OvBFKCR.exe
  C:\Windows\System\OvBFKCR.exe
  2⤵
  PID:4960
- C:\Windows\System\tRHdsPe.exe
  C:\Windows\System\tRHdsPe.exe
  2⤵
  PID:4528
- C:\Windows\System\kwvudum.exe
  C:\Windows\System\kwvudum.exe
  2⤵
  PID:5152
- C:\Windows\System\ZQKYjza.exe
  C:\Windows\System\ZQKYjza.exe
  2⤵
  PID:5176
- C:\Windows\System\VLwDDVm.exe
  C:\Windows\System\VLwDDVm.exe
  2⤵
  PID:5208
- C:\Windows\System\IJUxPLx.exe
  C:\Windows\System\IJUxPLx.exe
  2⤵
  PID:5236
- C:\Windows\System\flNLMOY.exe
  C:\Windows\System\flNLMOY.exe
  2⤵
  PID:5268
- C:\Windows\System\sDCOKlV.exe
  C:\Windows\System\sDCOKlV.exe
  2⤵
  PID:5296
- C:\Windows\System\jCAVbaD.exe
  C:\Windows\System\jCAVbaD.exe
  2⤵
  PID:5320
- C:\Windows\System\ERmmCHo.exe
  C:\Windows\System\ERmmCHo.exe
  2⤵
  PID:5348
- C:\Windows\System\DIBiAhj.exe
  C:\Windows\System\DIBiAhj.exe
  2⤵
  PID:5372
- C:\Windows\System\vZdLSlw.exe
  C:\Windows\System\vZdLSlw.exe
  2⤵
  PID:5400
- C:\Windows\System\iKuMjFP.exe
  C:\Windows\System\iKuMjFP.exe
  2⤵
  PID:5432
- C:\Windows\System\xDTQEUJ.exe
  C:\Windows\System\xDTQEUJ.exe
  2⤵
  PID:5456
- C:\Windows\System\rQnrVLE.exe
  C:\Windows\System\rQnrVLE.exe
  2⤵
  PID:5488
- C:\Windows\System\waITUKP.exe
  C:\Windows\System\waITUKP.exe
  2⤵
  PID:5516
- C:\Windows\System\yRmdNGb.exe
  C:\Windows\System\yRmdNGb.exe
  2⤵
  PID:5544
- C:\Windows\System\YMVkKEA.exe
  C:\Windows\System\YMVkKEA.exe
  2⤵
  PID:5572
- C:\Windows\System\bAGsigI.exe
  C:\Windows\System\bAGsigI.exe
  2⤵
  PID:5600
- C:\Windows\System\vrqQfVc.exe
  C:\Windows\System\vrqQfVc.exe
  2⤵
  PID:5628
- C:\Windows\System\feOLOhT.exe
  C:\Windows\System\feOLOhT.exe
  2⤵
  PID:5656
- C:\Windows\System\CxhWJuM.exe
  C:\Windows\System\CxhWJuM.exe
  2⤵
  PID:5684
- C:\Windows\System\LNkcUdM.exe
  C:\Windows\System\LNkcUdM.exe
  2⤵
  PID:5712
- C:\Windows\System\qhNBjHU.exe
  C:\Windows\System\qhNBjHU.exe
  2⤵
  PID:5736
- C:\Windows\System\bfutbUR.exe
  C:\Windows\System\bfutbUR.exe
  2⤵
  PID:5768
- C:\Windows\System\zpNuzzf.exe
  C:\Windows\System\zpNuzzf.exe
  2⤵
  PID:5792
- C:\Windows\System\TNyXOPR.exe
  C:\Windows\System\TNyXOPR.exe
  2⤵
  PID:5824
- C:\Windows\System\CMqGvlv.exe
  C:\Windows\System\CMqGvlv.exe
  2⤵
  PID:5852
- C:\Windows\System\SFCxlED.exe
  C:\Windows\System\SFCxlED.exe
  2⤵
  PID:5876
- C:\Windows\System\BZIFtnc.exe
  C:\Windows\System\BZIFtnc.exe
  2⤵
  PID:5908
- C:\Windows\System\okQFvML.exe
  C:\Windows\System\okQFvML.exe
  2⤵
  PID:5936
- C:\Windows\System\ESEIylN.exe
  C:\Windows\System\ESEIylN.exe
  2⤵
  PID:5964
- C:\Windows\System\zbVteOm.exe
  C:\Windows\System\zbVteOm.exe
  2⤵
  PID:5992
- C:\Windows\System\DAcPcLu.exe
  C:\Windows\System\DAcPcLu.exe
  2⤵
  PID:6020
- C:\Windows\System\XpeEMPj.exe
  C:\Windows\System\XpeEMPj.exe
  2⤵
  PID:6044
- C:\Windows\System\qOfgCSl.exe
  C:\Windows\System\qOfgCSl.exe
  2⤵
  PID:6072
- C:\Windows\System\oIngzuE.exe
  C:\Windows\System\oIngzuE.exe
  2⤵
  PID:6100
- C:\Windows\System\NJujroy.exe
  C:\Windows\System\NJujroy.exe
  2⤵
  PID:6132
- C:\Windows\System\KYfbZjU.exe
  C:\Windows\System\KYfbZjU.exe
  2⤵
  PID:5092
- C:\Windows\System\MsnGQkG.exe
  C:\Windows\System\MsnGQkG.exe
  2⤵
  PID:2020
- C:\Windows\System\vKkOdFF.exe
  C:\Windows\System\vKkOdFF.exe
  2⤵
  PID:2388
- C:\Windows\System\zNlrCnB.exe
  C:\Windows\System\zNlrCnB.exe
  2⤵
  PID:2172
- C:\Windows\System\eOkPAqR.exe
  C:\Windows\System\eOkPAqR.exe
  2⤵
  PID:3276
- C:\Windows\System\wofjMnP.exe
  C:\Windows\System\wofjMnP.exe
  2⤵
  PID:3004
- C:\Windows\System\zccLeBe.exe
  C:\Windows\System\zccLeBe.exe
  2⤵
  PID:5136
- C:\Windows\System\VaBokwo.exe
  C:\Windows\System\VaBokwo.exe
  2⤵
  PID:5196
- C:\Windows\System\XvrjHIW.exe
  C:\Windows\System\XvrjHIW.exe
  2⤵
  PID:5256
- C:\Windows\System\jDwVnpE.exe
  C:\Windows\System\jDwVnpE.exe
  2⤵
  PID:5332
- C:\Windows\System\KtTEmby.exe
  C:\Windows\System\KtTEmby.exe
  2⤵
  PID:5392
- C:\Windows\System\XBSjBfc.exe
  C:\Windows\System\XBSjBfc.exe
  2⤵
  PID:5452
- C:\Windows\System\VdYQuex.exe
  C:\Windows\System\VdYQuex.exe
  2⤵
  PID:5528
- C:\Windows\System\DageSfJ.exe
  C:\Windows\System\DageSfJ.exe
  2⤵
  PID:5588
- C:\Windows\System\ZboaCww.exe
  C:\Windows\System\ZboaCww.exe
  2⤵
  PID:5668
- C:\Windows\System\ZnWvNWj.exe
  C:\Windows\System\ZnWvNWj.exe
  2⤵
  PID:5724
- C:\Windows\System\jLzOmal.exe
  C:\Windows\System\jLzOmal.exe
  2⤵
  PID:5788
- C:\Windows\System\bjMslIP.exe
  C:\Windows\System\bjMslIP.exe
  2⤵
  PID:5844
- C:\Windows\System\GNxkfuB.exe
  C:\Windows\System\GNxkfuB.exe
  2⤵
  PID:5920
- C:\Windows\System\mFHWuHb.exe
  C:\Windows\System\mFHWuHb.exe
  2⤵
  PID:5980
- C:\Windows\System\MEkYSgv.exe
  C:\Windows\System\MEkYSgv.exe
  2⤵
  PID:6040
- C:\Windows\System\IAnfExW.exe
  C:\Windows\System\IAnfExW.exe
  2⤵
  PID:6116
- C:\Windows\System\RQSHjdI.exe
  C:\Windows\System\RQSHjdI.exe
  2⤵
  PID:4772
- C:\Windows\System\FVKgqOk.exe
  C:\Windows\System\FVKgqOk.exe
  2⤵
  PID:1508
- C:\Windows\System\jyKnSwX.exe
  C:\Windows\System\jyKnSwX.exe
  2⤵
  PID:2740
- C:\Windows\System\MSershR.exe
  C:\Windows\System\MSershR.exe
  2⤵
  PID:5192
- C:\Windows\System\LTMMdMS.exe
  C:\Windows\System\LTMMdMS.exe
  2⤵
  PID:5364
- C:\Windows\System\BJcbSsE.exe
  C:\Windows\System\BJcbSsE.exe
  2⤵
  PID:5504
- C:\Windows\System\KaTlMqi.exe
  C:\Windows\System\KaTlMqi.exe
  2⤵
  PID:5644
- C:\Windows\System\xYnkyHg.exe
  C:\Windows\System\xYnkyHg.exe
  2⤵
  PID:5836
- C:\Windows\System\aWhzRcV.exe
  C:\Windows\System\aWhzRcV.exe
  2⤵
  PID:5976
- C:\Windows\System\NJAYbKb.exe
  C:\Windows\System\NJAYbKb.exe
  2⤵
  PID:6096
- C:\Windows\System\nrqDunY.exe
  C:\Windows\System\nrqDunY.exe
  2⤵
  PID:2620
- C:\Windows\System\MYdhDLQ.exe
  C:\Windows\System\MYdhDLQ.exe
  2⤵
  PID:5304
- C:\Windows\System\HzmDrfA.exe
  C:\Windows\System\HzmDrfA.exe
  2⤵
  PID:5584
- C:\Windows\System\NbICfKE.exe
  C:\Windows\System\NbICfKE.exe
  2⤵
  PID:5900
- C:\Windows\System\IqvCgMo.exe
  C:\Windows\System\IqvCgMo.exe
  2⤵
  PID:6172
- C:\Windows\System\wGEaYng.exe
  C:\Windows\System\wGEaYng.exe
  2⤵
  PID:6196
- C:\Windows\System\AdDIlVO.exe
  C:\Windows\System\AdDIlVO.exe
  2⤵
  PID:6224
- C:\Windows\System\AnmGTpP.exe
  C:\Windows\System\AnmGTpP.exe
  2⤵
  PID:6252
- C:\Windows\System\UqGGTOz.exe
  C:\Windows\System\UqGGTOz.exe
  2⤵
  PID:6284
- C:\Windows\System\mLRCylD.exe
  C:\Windows\System\mLRCylD.exe
  2⤵
  PID:6312
- C:\Windows\System\LXWmNAW.exe
  C:\Windows\System\LXWmNAW.exe
  2⤵
  PID:6336
- C:\Windows\System\YNTHvor.exe
  C:\Windows\System\YNTHvor.exe
  2⤵
  PID:6364
- C:\Windows\System\QgiqRcl.exe
  C:\Windows\System\QgiqRcl.exe
  2⤵
  PID:6396
- C:\Windows\System\iHcIdQD.exe
  C:\Windows\System\iHcIdQD.exe
  2⤵
  PID:6420
- C:\Windows\System\szMtHIb.exe
  C:\Windows\System\szMtHIb.exe
  2⤵
  PID:6448
- C:\Windows\System\NeciLFN.exe
  C:\Windows\System\NeciLFN.exe
  2⤵
  PID:6476
- C:\Windows\System\IqECtDg.exe
  C:\Windows\System\IqECtDg.exe
  2⤵
  PID:6508
- C:\Windows\System\uyBIYTt.exe
  C:\Windows\System\uyBIYTt.exe
  2⤵
  PID:6536
- C:\Windows\System\XmmVklY.exe
  C:\Windows\System\XmmVklY.exe
  2⤵
  PID:6564
- C:\Windows\System\XHbmrwP.exe
  C:\Windows\System\XHbmrwP.exe
  2⤵
  PID:6588
- C:\Windows\System\icvYkTz.exe
  C:\Windows\System\icvYkTz.exe
  2⤵
  PID:6620
- C:\Windows\System\XSeStOU.exe
  C:\Windows\System\XSeStOU.exe
  2⤵
  PID:6644
- C:\Windows\System\dcsFLWs.exe
  C:\Windows\System\dcsFLWs.exe
  2⤵
  PID:6672
- C:\Windows\System\RpaktGJ.exe
  C:\Windows\System\RpaktGJ.exe
  2⤵
  PID:6704
- C:\Windows\System\RZheVXQ.exe
  C:\Windows\System\RZheVXQ.exe
  2⤵
  PID:6768
- C:\Windows\System\rzHAhYx.exe
  C:\Windows\System\rzHAhYx.exe
  2⤵
  PID:6804
- C:\Windows\System\BUbFPSY.exe
  C:\Windows\System\BUbFPSY.exe
  2⤵
  PID:6836
- C:\Windows\System\cNFBEBA.exe
  C:\Windows\System\cNFBEBA.exe
  2⤵
  PID:6872
- C:\Windows\System\lCJPsWv.exe
  C:\Windows\System\lCJPsWv.exe
  2⤵
  PID:6900
- C:\Windows\System\qFGOxdK.exe
  C:\Windows\System\qFGOxdK.exe
  2⤵
  PID:6928
- C:\Windows\System\GVzjCZK.exe
  C:\Windows\System\GVzjCZK.exe
  2⤵
  PID:6948
- C:\Windows\System\ZqqDmFh.exe
  C:\Windows\System\ZqqDmFh.exe
  2⤵
  PID:6996
- C:\Windows\System\GSIrOtl.exe
  C:\Windows\System\GSIrOtl.exe
  2⤵
  PID:7024
- C:\Windows\System\quPjkwX.exe
  C:\Windows\System\quPjkwX.exe
  2⤵
  PID:7052
- C:\Windows\System\GRguRUt.exe
  C:\Windows\System\GRguRUt.exe
  2⤵
  PID:7080
- C:\Windows\System\zdtyzUr.exe
  C:\Windows\System\zdtyzUr.exe
  2⤵
  PID:7108
- C:\Windows\System\tUeHjIZ.exe
  C:\Windows\System\tUeHjIZ.exe
  2⤵
  PID:7136
- C:\Windows\System\eRSWYuM.exe
  C:\Windows\System\eRSWYuM.exe
  2⤵
  PID:7164
- C:\Windows\System\VIuILOf.exe
  C:\Windows\System\VIuILOf.exe
  2⤵
  PID:3172
- C:\Windows\System\dtDGEhF.exe
  C:\Windows\System\dtDGEhF.exe
  2⤵
  PID:5756
- C:\Windows\System\HjHshdH.exe
  C:\Windows\System\HjHshdH.exe
  2⤵
  PID:6184
- C:\Windows\System\mXXfSQs.exe
  C:\Windows\System\mXXfSQs.exe
  2⤵
  PID:6268
- C:\Windows\System\gbGGUSV.exe
  C:\Windows\System\gbGGUSV.exe
  2⤵
  PID:6300
- C:\Windows\System\kaEqNgI.exe
  C:\Windows\System\kaEqNgI.exe
  2⤵
  PID:4744
- C:\Windows\System\qYEuiOG.exe
  C:\Windows\System\qYEuiOG.exe
  2⤵
  PID:6380
- C:\Windows\System\NRYABte.exe
  C:\Windows\System\NRYABte.exe
  2⤵
  PID:6444
- C:\Windows\System\qnRQlrw.exe
  C:\Windows\System\qnRQlrw.exe
  2⤵
  PID:6520
- C:\Windows\System\niNdaYG.exe
  C:\Windows\System\niNdaYG.exe
  2⤵
  PID:6552
- C:\Windows\System\ZzXdlpK.exe
  C:\Windows\System\ZzXdlpK.exe
  2⤵
  PID:6608
- C:\Windows\System\BZZJFCR.exe
  C:\Windows\System\BZZJFCR.exe
  2⤵
  PID:6636
- C:\Windows\System\yqCSEVH.exe
  C:\Windows\System\yqCSEVH.exe
  2⤵
  PID:6664
- C:\Windows\System\VcbOCam.exe
  C:\Windows\System\VcbOCam.exe
  2⤵
  PID:6668
- C:\Windows\System\VUdKciW.exe
  C:\Windows\System\VUdKciW.exe
  2⤵
  PID:2424
- C:\Windows\System\COXksIM.exe
  C:\Windows\System\COXksIM.exe
  2⤵
  PID:6784
- C:\Windows\System\HAlYBZf.exe
  C:\Windows\System\HAlYBZf.exe
  2⤵
  PID:6868
- C:\Windows\System\ykDjwpY.exe
  C:\Windows\System\ykDjwpY.exe
  2⤵
  PID:6892
- C:\Windows\System\noJqRGb.exe
  C:\Windows\System\noJqRGb.exe
  2⤵
  PID:4520
- C:\Windows\System\kWPGRfg.exe
  C:\Windows\System\kWPGRfg.exe
  2⤵
  PID:3868
- C:\Windows\System\yVClVlJ.exe
  C:\Windows\System\yVClVlJ.exe
  2⤵
  PID:3048
- C:\Windows\System\ISUqkiP.exe
  C:\Windows\System\ISUqkiP.exe
  2⤵
  PID:2428
- C:\Windows\System\UeQslpG.exe
  C:\Windows\System\UeQslpG.exe
  2⤵
  PID:6960
- C:\Windows\System\kRQFNxc.exe
  C:\Windows\System\kRQFNxc.exe
  2⤵
  PID:6988
- C:\Windows\System\MjkapeE.exe
  C:\Windows\System\MjkapeE.exe
  2⤵
  PID:7020
- C:\Windows\System\MCBBIpL.exe
  C:\Windows\System\MCBBIpL.exe
  2⤵
  PID:7072
- C:\Windows\System\pIfvJRe.exe
  C:\Windows\System\pIfvJRe.exe
  2⤵
  PID:7132
- C:\Windows\System\wvenKCT.exe
  C:\Windows\System\wvenKCT.exe
  2⤵
  PID:5448
- C:\Windows\System\txLKrtz.exe
  C:\Windows\System\txLKrtz.exe
  2⤵
  PID:6276
- C:\Windows\System\BoPYMqB.exe
  C:\Windows\System\BoPYMqB.exe
  2⤵
  PID:6416
- C:\Windows\System\xlqAnMy.exe
  C:\Windows\System\xlqAnMy.exe
  2⤵
  PID:3668
- C:\Windows\System\ojbKTPF.exe
  C:\Windows\System\ojbKTPF.exe
  2⤵
  PID:6696
- C:\Windows\System\wWiHRsZ.exe
  C:\Windows\System\wWiHRsZ.exe
  2⤵
  PID:6848
- C:\Windows\System\zBjcchc.exe
  C:\Windows\System\zBjcchc.exe
  2⤵
  PID:2692
- C:\Windows\System\zsYBhOH.exe
  C:\Windows\System\zsYBhOH.exe
  2⤵
  PID:2556
- C:\Windows\System\iWHEypX.exe
  C:\Windows\System\iWHEypX.exe
  2⤵
  PID:1640
- C:\Windows\System\qBRYwYf.exe
  C:\Windows\System\qBRYwYf.exe
  2⤵
  PID:6944
- C:\Windows\System\eHobiOM.exe
  C:\Windows\System\eHobiOM.exe
  2⤵
  PID:7100
- C:\Windows\System\KCcMila.exe
  C:\Windows\System\KCcMila.exe
  2⤵
  PID:1820
- C:\Windows\System\bXFSAhb.exe
  C:\Windows\System\bXFSAhb.exe
  2⤵
  PID:6548
- C:\Windows\System\RPjrPMH.exe
  C:\Windows\System\RPjrPMH.exe
  2⤵
  PID:2256
- C:\Windows\System\meFJnZl.exe
  C:\Windows\System\meFJnZl.exe
  2⤵
  PID:2672
- C:\Windows\System\AGIjary.exe
  C:\Windows\System\AGIjary.exe
  2⤵
  PID:7124
- C:\Windows\System\WNYWEAZ.exe
  C:\Windows\System\WNYWEAZ.exe
  2⤵
  PID:6916
- C:\Windows\System\ShlTCUh.exe
  C:\Windows\System\ShlTCUh.exe
  2⤵
  PID:2104
- C:\Windows\System\VUNQrzh.exe
  C:\Windows\System\VUNQrzh.exe
  2⤵
  PID:4796
- C:\Windows\System\qVmNhrQ.exe
  C:\Windows\System\qVmNhrQ.exe
  2⤵
  PID:7196
- C:\Windows\System\yICvcGv.exe
  C:\Windows\System\yICvcGv.exe
  2⤵
  PID:7224
- C:\Windows\System\RIUoQPt.exe
  C:\Windows\System\RIUoQPt.exe
  2⤵
  PID:7252
- C:\Windows\System\erVGIqF.exe
  C:\Windows\System\erVGIqF.exe
  2⤵
  PID:7280
- C:\Windows\System\xdxUhQf.exe
  C:\Windows\System\xdxUhQf.exe
  2⤵
  PID:7308
- C:\Windows\System\wyLWfOs.exe
  C:\Windows\System\wyLWfOs.exe
  2⤵
  PID:7340
- C:\Windows\System\uxdmNgA.exe
  C:\Windows\System\uxdmNgA.exe
  2⤵
  PID:7372
- C:\Windows\System\glxpYQc.exe
  C:\Windows\System\glxpYQc.exe
  2⤵
  PID:7400
- C:\Windows\System\cRVxLNb.exe
  C:\Windows\System\cRVxLNb.exe
  2⤵
  PID:7432
- C:\Windows\System\ErVCICZ.exe
  C:\Windows\System\ErVCICZ.exe
  2⤵
  PID:7460
- C:\Windows\System\FxpekTt.exe
  C:\Windows\System\FxpekTt.exe
  2⤵
  PID:7492
- C:\Windows\System\lFUKvPT.exe
  C:\Windows\System\lFUKvPT.exe
  2⤵
  PID:7520
- C:\Windows\System\WPpYPoQ.exe
  C:\Windows\System\WPpYPoQ.exe
  2⤵
  PID:7548
- C:\Windows\System\ZXxfflf.exe
  C:\Windows\System\ZXxfflf.exe
  2⤵
  PID:7576
- C:\Windows\System\LljwSZO.exe
  C:\Windows\System\LljwSZO.exe
  2⤵
  PID:7604
- C:\Windows\System\WEJrVAc.exe
  C:\Windows\System\WEJrVAc.exe
  2⤵
  PID:7632
- C:\Windows\System\YNqPBCA.exe
  C:\Windows\System\YNqPBCA.exe
  2⤵
  PID:7664
- C:\Windows\System\DKwmZHv.exe
  C:\Windows\System\DKwmZHv.exe
  2⤵
  PID:7692
- C:\Windows\System\XumByYc.exe
  C:\Windows\System\XumByYc.exe
  2⤵
  PID:7720
- C:\Windows\System\IWLAzBG.exe
  C:\Windows\System\IWLAzBG.exe
  2⤵
  PID:7748
- C:\Windows\System\lUkmYdm.exe
  C:\Windows\System\lUkmYdm.exe
  2⤵
  PID:7776
- C:\Windows\System\dIsFPgc.exe
  C:\Windows\System\dIsFPgc.exe
  2⤵
  PID:7804
- C:\Windows\System\QhJMuDj.exe
  C:\Windows\System\QhJMuDj.exe
  2⤵
  PID:7832
- C:\Windows\System\rcZrpPJ.exe
  C:\Windows\System\rcZrpPJ.exe
  2⤵
  PID:7860
- C:\Windows\System\QWwjsXi.exe
  C:\Windows\System\QWwjsXi.exe
  2⤵
  PID:7888
- C:\Windows\System\SnCwvdF.exe
  C:\Windows\System\SnCwvdF.exe
  2⤵
  PID:7916
- C:\Windows\System\MmvSaSf.exe
  C:\Windows\System\MmvSaSf.exe
  2⤵
  PID:7944
- C:\Windows\System\CiKeitU.exe
  C:\Windows\System\CiKeitU.exe
  2⤵
  PID:7980
- C:\Windows\System\ioqaQes.exe
  C:\Windows\System\ioqaQes.exe
  2⤵
  PID:8008
- C:\Windows\System\klMlBlH.exe
  C:\Windows\System\klMlBlH.exe
  2⤵
  PID:8040
- C:\Windows\System\QQgKyHP.exe
  C:\Windows\System\QQgKyHP.exe
  2⤵
  PID:8064
- C:\Windows\System\rovGvgz.exe
  C:\Windows\System\rovGvgz.exe
  2⤵
  PID:8088
- C:\Windows\System\DacMcMN.exe
  C:\Windows\System\DacMcMN.exe
  2⤵
  PID:8120
- C:\Windows\System\jgDFqJk.exe
  C:\Windows\System\jgDFqJk.exe
  2⤵
  PID:8148
- C:\Windows\System\dRGFlhq.exe
  C:\Windows\System\dRGFlhq.exe
  2⤵
  PID:8184
- C:\Windows\System\fOpZkZL.exe
  C:\Windows\System\fOpZkZL.exe
  2⤵
  PID:7216
- C:\Windows\System\SDTDJGw.exe
  C:\Windows\System\SDTDJGw.exe
  2⤵
  PID:7276
- C:\Windows\System\hILsYWv.exe
  C:\Windows\System\hILsYWv.exe
  2⤵
  PID:7356
- C:\Windows\System\seUvpkS.exe
  C:\Windows\System\seUvpkS.exe
  2⤵
  PID:7424
- C:\Windows\System\VnsaCbw.exe
  C:\Windows\System\VnsaCbw.exe
  2⤵
  PID:7488
- C:\Windows\System\XkXOdQB.exe
  C:\Windows\System\XkXOdQB.exe
  2⤵
  PID:7560
- C:\Windows\System\FZVLyBZ.exe
  C:\Windows\System\FZVLyBZ.exe
  2⤵
  PID:7624
- C:\Windows\System\fqdUgEa.exe
  C:\Windows\System\fqdUgEa.exe
  2⤵
  PID:7684
- C:\Windows\System\GCLqVBM.exe
  C:\Windows\System\GCLqVBM.exe
  2⤵
  PID:7744
- C:\Windows\System\dyjRxqK.exe
  C:\Windows\System\dyjRxqK.exe
  2⤵
  PID:7816
- C:\Windows\System\ddgRsZR.exe
  C:\Windows\System\ddgRsZR.exe
  2⤵
  PID:7880
- C:\Windows\System\mGMLglv.exe
  C:\Windows\System\mGMLglv.exe
  2⤵
  PID:7940
- C:\Windows\System\LKAnmxw.exe
  C:\Windows\System\LKAnmxw.exe
  2⤵
  PID:8036
- C:\Windows\System\PPTxIFD.exe
  C:\Windows\System\PPTxIFD.exe
  2⤵
  PID:8060
- C:\Windows\System\CJGHiih.exe
  C:\Windows\System\CJGHiih.exe
  2⤵
  PID:8144
- C:\Windows\System\IBOaDwQ.exe
  C:\Windows\System\IBOaDwQ.exe
  2⤵
  PID:7272
- C:\Windows\System\ARydUuc.exe
  C:\Windows\System\ARydUuc.exe
  2⤵
  PID:7388
- C:\Windows\System\lvOOsBQ.exe
  C:\Windows\System\lvOOsBQ.exe
  2⤵
  PID:7540
- C:\Windows\System\hzmtVtH.exe
  C:\Windows\System\hzmtVtH.exe
  2⤵
  PID:7676
- C:\Windows\System\cHczxvF.exe
  C:\Windows\System\cHczxvF.exe
  2⤵
  PID:7852
- C:\Windows\System\vdxYsqP.exe
  C:\Windows\System\vdxYsqP.exe
  2⤵
  PID:7996
- C:\Windows\System\kHgkGBS.exe
  C:\Windows\System\kHgkGBS.exe
  2⤵
  PID:8168
- C:\Windows\System\LMVoXQl.exe
  C:\Windows\System\LMVoXQl.exe
  2⤵
  PID:7456
- C:\Windows\System\jIMICPq.exe
  C:\Windows\System\jIMICPq.exe
  2⤵
  PID:7796
- C:\Windows\System\rbfAigK.exe
  C:\Windows\System\rbfAigK.exe
  2⤵
  PID:8136
- C:\Windows\System\aPzYgRB.exe
  C:\Windows\System\aPzYgRB.exe
  2⤵
  PID:8000
- C:\Windows\System\jGHcnRx.exe
  C:\Windows\System\jGHcnRx.exe
  2⤵
  PID:7772
- C:\Windows\System\rZUFoBg.exe
  C:\Windows\System\rZUFoBg.exe
  2⤵
  PID:8224
- C:\Windows\System\WynsRQg.exe
  C:\Windows\System\WynsRQg.exe
  2⤵
  PID:8248
- C:\Windows\System\KAyMNMl.exe
  C:\Windows\System\KAyMNMl.exe
  2⤵
  PID:8276
- C:\Windows\System\cuhOUAI.exe
  C:\Windows\System\cuhOUAI.exe
  2⤵
  PID:8304
- C:\Windows\System\RjSSPlq.exe
  C:\Windows\System\RjSSPlq.exe
  2⤵
  PID:8332
- C:\Windows\System\jAuguaI.exe
  C:\Windows\System\jAuguaI.exe
  2⤵
  PID:8360
- C:\Windows\System\blpTBnz.exe
  C:\Windows\System\blpTBnz.exe
  2⤵
  PID:8388
- C:\Windows\System\JINUcRi.exe
  C:\Windows\System\JINUcRi.exe
  2⤵
  PID:8416
- C:\Windows\System\JyHgQcp.exe
  C:\Windows\System\JyHgQcp.exe
  2⤵
  PID:8444
- C:\Windows\System\XqhRpyi.exe
  C:\Windows\System\XqhRpyi.exe
  2⤵
  PID:8464
- C:\Windows\System\PaDDAJW.exe
  C:\Windows\System\PaDDAJW.exe
  2⤵
  PID:8484
- C:\Windows\System\YOIjpuB.exe
  C:\Windows\System\YOIjpuB.exe
  2⤵
  PID:8516
- C:\Windows\System\ALgMQJn.exe
  C:\Windows\System\ALgMQJn.exe
  2⤵
  PID:8536
- C:\Windows\System\fqzRGEJ.exe
  C:\Windows\System\fqzRGEJ.exe
  2⤵
  PID:8556
- C:\Windows\System\oRJHBqV.exe
  C:\Windows\System\oRJHBqV.exe
  2⤵
  PID:8580
- C:\Windows\System\BRMagiz.exe
  C:\Windows\System\BRMagiz.exe
  2⤵
  PID:8612
- C:\Windows\System\zoyHLVJ.exe
  C:\Windows\System\zoyHLVJ.exe
  2⤵
  PID:8636
- C:\Windows\System\ggNYnRN.exe
  C:\Windows\System\ggNYnRN.exe
  2⤵
  PID:8656
- C:\Windows\System\pIAuKkD.exe
  C:\Windows\System\pIAuKkD.exe
  2⤵
  PID:8680
- C:\Windows\System\bHzErrz.exe
  C:\Windows\System\bHzErrz.exe
  2⤵
  PID:8712
- C:\Windows\System\hiXRkBo.exe
  C:\Windows\System\hiXRkBo.exe
  2⤵
  PID:8768
- C:\Windows\System\pFEUcmi.exe
  C:\Windows\System\pFEUcmi.exe
  2⤵
  PID:8796
- C:\Windows\System\KIUWDyC.exe
  C:\Windows\System\KIUWDyC.exe
  2⤵
  PID:8828
- C:\Windows\System\ecKiLPb.exe
  C:\Windows\System\ecKiLPb.exe
  2⤵
  PID:8852
- C:\Windows\System\DXIUxfe.exe
  C:\Windows\System\DXIUxfe.exe
  2⤵
  PID:8872
- C:\Windows\System\KyWtKgg.exe
  C:\Windows\System\KyWtKgg.exe
  2⤵
  PID:8896
- C:\Windows\System\SKTHFvO.exe
  C:\Windows\System\SKTHFvO.exe
  2⤵
  PID:8940
- C:\Windows\System\pOhZXGW.exe
  C:\Windows\System\pOhZXGW.exe
  2⤵
  PID:8968
- C:\Windows\System\yeuyWyK.exe
  C:\Windows\System\yeuyWyK.exe
  2⤵
  PID:8992
- C:\Windows\System\NFpikCm.exe
  C:\Windows\System\NFpikCm.exe
  2⤵
  PID:9044
- C:\Windows\System\ydOgpBo.exe
  C:\Windows\System\ydOgpBo.exe
  2⤵
  PID:9072
- C:\Windows\System\oDFwCEJ.exe
  C:\Windows\System\oDFwCEJ.exe
  2⤵
  PID:9096
- C:\Windows\System\sVYDIjo.exe
  C:\Windows\System\sVYDIjo.exe
  2⤵
  PID:9112
- C:\Windows\System\PTDQYpx.exe
  C:\Windows\System\PTDQYpx.exe
  2⤵
  PID:9136
- C:\Windows\System\mOdFfKM.exe
  C:\Windows\System\mOdFfKM.exe
  2⤵
  PID:9184
- C:\Windows\System\iLqoHQi.exe
  C:\Windows\System\iLqoHQi.exe
  2⤵
  PID:9212
- C:\Windows\System\bdlgvoQ.exe
  C:\Windows\System\bdlgvoQ.exe
  2⤵
  PID:8216
- C:\Windows\System\UytnPcv.exe
  C:\Windows\System\UytnPcv.exe
  2⤵
  PID:8288
- C:\Windows\System\sNZUBwj.exe
  C:\Windows\System\sNZUBwj.exe
  2⤵
  PID:8380
- C:\Windows\System\PlQiOgl.exe
  C:\Windows\System\PlQiOgl.exe
  2⤵
  PID:8440
- C:\Windows\System\RTaKKBw.exe
  C:\Windows\System\RTaKKBw.exe
  2⤵
  PID:8500
- C:\Windows\System\FMILtpX.exe
  C:\Windows\System\FMILtpX.exe
  2⤵
  PID:8544
- C:\Windows\System\HsIzMgc.exe
  C:\Windows\System\HsIzMgc.exe
  2⤵
  PID:8672
- C:\Windows\System\RetKiMY.exe
  C:\Windows\System\RetKiMY.exe
  2⤵
  PID:8668
- C:\Windows\System\rDbNKLs.exe
  C:\Windows\System\rDbNKLs.exe
  2⤵
  PID:8776
- C:\Windows\System\ygwyAMM.exe
  C:\Windows\System\ygwyAMM.exe
  2⤵
  PID:8820
- C:\Windows\System\JAzpxEb.exe
  C:\Windows\System\JAzpxEb.exe
  2⤵
  PID:8892
- C:\Windows\System\DIYucES.exe
  C:\Windows\System\DIYucES.exe
  2⤵
  PID:8932
- C:\Windows\System\FwZYiYA.exe
  C:\Windows\System\FwZYiYA.exe
  2⤵
  PID:9040
- C:\Windows\System\UXOXVBY.exe
  C:\Windows\System\UXOXVBY.exe
  2⤵
  PID:9120
- C:\Windows\System\CLlmTxj.exe
  C:\Windows\System\CLlmTxj.exe
  2⤵
  PID:9164
- C:\Windows\System\vmsxSyl.exe
  C:\Windows\System\vmsxSyl.exe
  2⤵
  PID:8244
- C:\Windows\System\ZqUrpIy.exe
  C:\Windows\System\ZqUrpIy.exe
  2⤵
  PID:8356
- C:\Windows\System\ATSJnGN.exe
  C:\Windows\System\ATSJnGN.exe
  2⤵
  PID:8492
- C:\Windows\System\ZNwggeg.exe
  C:\Windows\System\ZNwggeg.exe
  2⤵
  PID:8572
- C:\Windows\System\CisSTEe.exe
  C:\Windows\System\CisSTEe.exe
  2⤵
  PID:8792
- C:\Windows\System\QKufKPt.exe
  C:\Windows\System\QKufKPt.exe
  2⤵
  PID:8964
- C:\Windows\System\njOqcQW.exe
  C:\Windows\System\njOqcQW.exe
  2⤵
  PID:9132
- C:\Windows\System\LyFUgmO.exe
  C:\Windows\System\LyFUgmO.exe
  2⤵
  PID:8376
- C:\Windows\System\OpuAHVc.exe
  C:\Windows\System\OpuAHVc.exe
  2⤵
  PID:8908
- C:\Windows\System\ukqMvDl.exe
  C:\Windows\System\ukqMvDl.exe
  2⤵
  PID:9204
- C:\Windows\System\cHylUsC.exe
  C:\Windows\System\cHylUsC.exe
  2⤵
  PID:8848
- C:\Windows\System\HwymSlu.exe
  C:\Windows\System\HwymSlu.exe
  2⤵
  PID:8596
- C:\Windows\System\JhVkIGI.exe
  C:\Windows\System\JhVkIGI.exe
  2⤵
  PID:9244
- C:\Windows\System\bsTtHUM.exe
  C:\Windows\System\bsTtHUM.exe
  2⤵
  PID:9272
- C:\Windows\System\KbFEqbl.exe
  C:\Windows\System\KbFEqbl.exe
  2⤵
  PID:9300
- C:\Windows\System\SlnCHsy.exe
  C:\Windows\System\SlnCHsy.exe
  2⤵
  PID:9328
- C:\Windows\System\ZZYpEcy.exe
  C:\Windows\System\ZZYpEcy.exe
  2⤵
  PID:9356
- C:\Windows\System\CrGTpDa.exe
  C:\Windows\System\CrGTpDa.exe
  2⤵
  PID:9372
- C:\Windows\System\ZvNtGxD.exe
  C:\Windows\System\ZvNtGxD.exe
  2⤵
  PID:9400
- C:\Windows\System\cutXykc.exe
  C:\Windows\System\cutXykc.exe
  2⤵
  PID:9428
- C:\Windows\System\azBBDUY.exe
  C:\Windows\System\azBBDUY.exe
  2⤵
  PID:9472
- C:\Windows\System\LMAEPCE.exe
  C:\Windows\System\LMAEPCE.exe
  2⤵
  PID:9488
- C:\Windows\System\QTpzPNN.exe
  C:\Windows\System\QTpzPNN.exe
  2⤵
  PID:9520
- C:\Windows\System\rKrPsxR.exe
  C:\Windows\System\rKrPsxR.exe
  2⤵
  PID:9556
- C:\Windows\System\wBKRyIn.exe
  C:\Windows\System\wBKRyIn.exe
  2⤵
  PID:9572
- C:\Windows\System\cUhlrUp.exe
  C:\Windows\System\cUhlrUp.exe
  2⤵
  PID:9600
- C:\Windows\System\IxIGZiv.exe
  C:\Windows\System\IxIGZiv.exe
  2⤵
  PID:9628
- C:\Windows\System\YXFeQOr.exe
  C:\Windows\System\YXFeQOr.exe
  2⤵
  PID:9656
- C:\Windows\System\hCZsUfi.exe
  C:\Windows\System\hCZsUfi.exe
  2⤵
  PID:9684
- C:\Windows\System\eAZulXp.exe
  C:\Windows\System\eAZulXp.exe
  2⤵
  PID:9712
- C:\Windows\System\IQEriRE.exe
  C:\Windows\System\IQEriRE.exe
  2⤵
  PID:9744
- C:\Windows\System\WgrspfB.exe
  C:\Windows\System\WgrspfB.exe
  2⤵
  PID:9772
- C:\Windows\System\pdNbxws.exe
  C:\Windows\System\pdNbxws.exe
  2⤵
  PID:9808
- C:\Windows\System\oomgtfU.exe
  C:\Windows\System\oomgtfU.exe
  2⤵
  PID:9824
- C:\Windows\System\uiPQInP.exe
  C:\Windows\System\uiPQInP.exe
  2⤵
  PID:9852
- C:\Windows\System\qRfufyU.exe
  C:\Windows\System\qRfufyU.exe
  2⤵
  PID:9892
- C:\Windows\System\yiziCPr.exe
  C:\Windows\System\yiziCPr.exe
  2⤵
  PID:9920
- C:\Windows\System\pSOkMkC.exe
  C:\Windows\System\pSOkMkC.exe
  2⤵
  PID:9948
- C:\Windows\System\Scqokvx.exe
  C:\Windows\System\Scqokvx.exe
  2⤵
  PID:9964
- C:\Windows\System\mrLfZoS.exe
  C:\Windows\System\mrLfZoS.exe
  2⤵
  PID:10004
- C:\Windows\System\ntvvTPk.exe
  C:\Windows\System\ntvvTPk.exe
  2⤵
  PID:10028
- C:\Windows\System\BBomFBp.exe
  C:\Windows\System\BBomFBp.exe
  2⤵
  PID:10052
- C:\Windows\System\ZReBlEU.exe
  C:\Windows\System\ZReBlEU.exe
  2⤵
  PID:10084
- C:\Windows\System\MBNTleK.exe
  C:\Windows\System\MBNTleK.exe
  2⤵
  PID:10104
- C:\Windows\System\wXvOHLG.exe
  C:\Windows\System\wXvOHLG.exe
  2⤵
  PID:10144
- C:\Windows\System\AbVFDqr.exe
  C:\Windows\System\AbVFDqr.exe
  2⤵
  PID:10172
- C:\Windows\System\WHSveXY.exe
  C:\Windows\System\WHSveXY.exe
  2⤵
  PID:10200
- C:\Windows\System\FIwJdZm.exe
  C:\Windows\System\FIwJdZm.exe
  2⤵
  PID:10224
- C:\Windows\System\stJsShd.exe
  C:\Windows\System\stJsShd.exe
  2⤵
  PID:9256
- C:\Windows\System\vzFHAMq.exe
  C:\Windows\System\vzFHAMq.exe
  2⤵
  PID:9312
- C:\Windows\System\iPOHlYi.exe
  C:\Windows\System\iPOHlYi.exe
  2⤵
  PID:9364
- C:\Windows\System\gQSPGcT.exe
  C:\Windows\System\gQSPGcT.exe
  2⤵
  PID:9440
- C:\Windows\System\YrqHTTr.exe
  C:\Windows\System\YrqHTTr.exe
  2⤵
  PID:9504
- C:\Windows\System\kBPmjkI.exe
  C:\Windows\System\kBPmjkI.exe
  2⤵
  PID:9564
- C:\Windows\System\MpQxJmL.exe
  C:\Windows\System\MpQxJmL.exe
  2⤵
  PID:9620
- C:\Windows\System\MPLrJjb.exe
  C:\Windows\System\MPLrJjb.exe
  2⤵
  PID:9668
- C:\Windows\System\UTBmTdh.exe
  C:\Windows\System\UTBmTdh.exe
  2⤵
  PID:9764
- C:\Windows\System\XCuqKNG.exe
  C:\Windows\System\XCuqKNG.exe
  2⤵
  PID:9840
- C:\Windows\System\KhlVpUo.exe
  C:\Windows\System\KhlVpUo.exe
  2⤵
  PID:9908
- C:\Windows\System\uKLJqxm.exe
  C:\Windows\System\uKLJqxm.exe
  2⤵
  PID:9940
- C:\Windows\System\xuOhXjr.exe
  C:\Windows\System\xuOhXjr.exe
  2⤵
  PID:10000
- C:\Windows\System\bJVWclg.exe
  C:\Windows\System\bJVWclg.exe
  2⤵
  PID:10044
- C:\Windows\System\gVjwkYO.exe
  C:\Windows\System\gVjwkYO.exe
  2⤵
  PID:10096
- C:\Windows\System\pVdeONA.exe
  C:\Windows\System\pVdeONA.exe
  2⤵
  PID:10208
- C:\Windows\System\fUlJjFM.exe
  C:\Windows\System\fUlJjFM.exe
  2⤵
  PID:8608
- C:\Windows\System\CpQEVQU.exe
  C:\Windows\System\CpQEVQU.exe
  2⤵
  PID:9424
- C:\Windows\System\ObIcUDE.exe
  C:\Windows\System\ObIcUDE.exe
  2⤵
  PID:9608
- C:\Windows\System\AEqPgkl.exe
  C:\Windows\System\AEqPgkl.exe
  2⤵
  PID:9704
- C:\Windows\System\vHLdfoF.exe
  C:\Windows\System\vHLdfoF.exe
  2⤵
  PID:9884
- C:\Windows\System\vAIIHqy.exe
  C:\Windows\System\vAIIHqy.exe
  2⤵
  PID:10020
- C:\Windows\System\lxuGAZo.exe
  C:\Windows\System\lxuGAZo.exe
  2⤵
  PID:9240
- C:\Windows\System\DLYvVOC.exe
  C:\Windows\System\DLYvVOC.exe
  2⤵
  PID:9412
- C:\Windows\System\HqioDsF.exe
  C:\Windows\System\HqioDsF.exe
  2⤵
  PID:9816
- C:\Windows\System\NKSDDCH.exe
  C:\Windows\System\NKSDDCH.exe
  2⤵
  PID:10160
- C:\Windows\System\rZTGgrR.exe
  C:\Windows\System\rZTGgrR.exe
  2⤵
  PID:9624
- C:\Windows\System\mphOpQw.exe
  C:\Windows\System\mphOpQw.exe
  2⤵
  PID:9988
- C:\Windows\System\wyogYTf.exe
  C:\Windows\System\wyogYTf.exe
  2⤵
  PID:10268
- C:\Windows\System\ecdxuVy.exe
  C:\Windows\System\ecdxuVy.exe
  2⤵
  PID:10296
- C:\Windows\System\wxGJJMn.exe
  C:\Windows\System\wxGJJMn.exe
  2⤵
  PID:10328
- C:\Windows\System\QUHswEu.exe
  C:\Windows\System\QUHswEu.exe
  2⤵
  PID:10356
- C:\Windows\System\YzfqtSq.exe
  C:\Windows\System\YzfqtSq.exe
  2⤵
  PID:10372
- C:\Windows\System\cynQiNZ.exe
  C:\Windows\System\cynQiNZ.exe
  2⤵
  PID:10412
- C:\Windows\System\gbZtdJS.exe
  C:\Windows\System\gbZtdJS.exe
  2⤵
  PID:10440
- C:\Windows\System\AjRIjEI.exe
  C:\Windows\System\AjRIjEI.exe
  2⤵
  PID:10468
- C:\Windows\System\VtLGpXm.exe
  C:\Windows\System\VtLGpXm.exe
  2⤵
  PID:10496
- C:\Windows\System\IFJUXSt.exe
  C:\Windows\System\IFJUXSt.exe
  2⤵
  PID:10524
- C:\Windows\System\ocwWJHC.exe
  C:\Windows\System\ocwWJHC.exe
  2⤵
  PID:10540
- C:\Windows\System\IvUTbMn.exe
  C:\Windows\System\IvUTbMn.exe
  2⤵
  PID:10568
- C:\Windows\System\ukIgTfK.exe
  C:\Windows\System\ukIgTfK.exe
  2⤵
  PID:10596
- C:\Windows\System\saHVZjK.exe
  C:\Windows\System\saHVZjK.exe
  2⤵
  PID:10624
- C:\Windows\System\nLPOGbF.exe
  C:\Windows\System\nLPOGbF.exe
  2⤵
  PID:10652
- C:\Windows\System\rJJjDLe.exe
  C:\Windows\System\rJJjDLe.exe
  2⤵
  PID:10668
- C:\Windows\System\tobhGAp.exe
  C:\Windows\System\tobhGAp.exe
  2⤵
  PID:10724
- C:\Windows\System\fgXfIac.exe
  C:\Windows\System\fgXfIac.exe
  2⤵
  PID:10752
- C:\Windows\System\LjXWyTt.exe
  C:\Windows\System\LjXWyTt.exe
  2⤵
  PID:10768
- C:\Windows\System\jjjKmZr.exe
  C:\Windows\System\jjjKmZr.exe
  2⤵
  PID:10808
- C:\Windows\System\qLGvAQk.exe
  C:\Windows\System\qLGvAQk.exe
  2⤵
  PID:10824
- C:\Windows\System\UgiSAtI.exe
  C:\Windows\System\UgiSAtI.exe
  2⤵
  PID:10852
- C:\Windows\System\siQqzga.exe
  C:\Windows\System\siQqzga.exe
  2⤵
  PID:10876
- C:\Windows\System\ICDwXMs.exe
  C:\Windows\System\ICDwXMs.exe
  2⤵
  PID:10912
- C:\Windows\System\EzclAvd.exe
  C:\Windows\System\EzclAvd.exe
  2⤵
  PID:10948
- C:\Windows\System\FgkWQwE.exe
  C:\Windows\System\FgkWQwE.exe
  2⤵
  PID:10964
- C:\Windows\System\qmSIDFz.exe
  C:\Windows\System\qmSIDFz.exe
  2⤵
  PID:10980
- C:\Windows\System\qjBJTdh.exe
  C:\Windows\System\qjBJTdh.exe
  2⤵
  PID:11004
- C:\Windows\System\PjtLkBU.exe
  C:\Windows\System\PjtLkBU.exe
  2⤵
  PID:11028
- C:\Windows\System\RWGwSpf.exe
  C:\Windows\System\RWGwSpf.exe
  2⤵
  PID:11056
- C:\Windows\System\SQwstym.exe
  C:\Windows\System\SQwstym.exe
  2⤵
  PID:11096
- C:\Windows\System\BujPHWh.exe
  C:\Windows\System\BujPHWh.exe
  2⤵
  PID:11132
- C:\Windows\System\RNvDSev.exe
  C:\Windows\System\RNvDSev.exe
  2⤵
  PID:11160
- C:\Windows\System\qxFxPuI.exe
  C:\Windows\System\qxFxPuI.exe
  2⤵
  PID:11180
- C:\Windows\System\THNzxjq.exe
  C:\Windows\System\THNzxjq.exe
  2⤵
  PID:11204
- C:\Windows\System\YlAkVvk.exe
  C:\Windows\System\YlAkVvk.exe
  2⤵
  PID:11232
- C:\Windows\System\hYPqFIC.exe
  C:\Windows\System\hYPqFIC.exe
  2⤵
  PID:11260
- C:\Windows\System\OmPlAUk.exe
  C:\Windows\System\OmPlAUk.exe
  2⤵
  PID:10280
- C:\Windows\System\RntGpEU.exe
  C:\Windows\System\RntGpEU.exe
  2⤵
  PID:10364
- C:\Windows\System\ziQrUbh.exe
  C:\Windows\System\ziQrUbh.exe
  2⤵
  PID:10428
- C:\Windows\System\LcLmqKN.exe
  C:\Windows\System\LcLmqKN.exe
  2⤵
  PID:10480
- C:\Windows\System\GSAbNay.exe
  C:\Windows\System\GSAbNay.exe
  2⤵
  PID:10592
- C:\Windows\System\ZeLEGZl.exe
  C:\Windows\System\ZeLEGZl.exe
  2⤵
  PID:10664
- C:\Windows\System\Frfahfl.exe
  C:\Windows\System\Frfahfl.exe
  2⤵
  PID:10736
- C:\Windows\System\RYRshjf.exe
  C:\Windows\System\RYRshjf.exe
  2⤵
  PID:10804
- C:\Windows\System\LnsdlIn.exe
  C:\Windows\System\LnsdlIn.exe
  2⤵
  PID:10872
- C:\Windows\System\bHpTWQb.exe
  C:\Windows\System\bHpTWQb.exe
  2⤵
  PID:10920
- C:\Windows\System\XQbiLkz.exe
  C:\Windows\System\XQbiLkz.exe
  2⤵
  PID:10972
- C:\Windows\System\oRlAdiI.exe
  C:\Windows\System\oRlAdiI.exe
  2⤵
  PID:11036
- C:\Windows\System\DLVyPUx.exe
  C:\Windows\System\DLVyPUx.exe
  2⤵
  PID:11092
- C:\Windows\System\OTIiYpO.exe
  C:\Windows\System\OTIiYpO.exe
  2⤵
  PID:11152
- C:\Windows\System\JdqtzWk.exe
  C:\Windows\System\JdqtzWk.exe
  2⤵
  PID:11244
- C:\Windows\System\txTNUCQ.exe
  C:\Windows\System\txTNUCQ.exe
  2⤵
  PID:10252
- C:\Windows\System\oKRfLAh.exe
  C:\Windows\System\oKRfLAh.exe
  2⤵
  PID:10452
- C:\Windows\System\QFzuswU.exe
  C:\Windows\System\QFzuswU.exe
  2⤵
  PID:10636
- C:\Windows\System\ZTDYxBX.exe
  C:\Windows\System\ZTDYxBX.exe
  2⤵
  PID:10800
- C:\Windows\System\BCfYygE.exe
  C:\Windows\System\BCfYygE.exe
  2⤵
  PID:10936
- C:\Windows\System\xXmnVDd.exe
  C:\Windows\System\xXmnVDd.exe
  2⤵
  PID:11072
- C:\Windows\System\yfKiNPP.exe
  C:\Windows\System\yfKiNPP.exe
  2⤵
  PID:10264
- C:\Windows\System\bitFAvF.exe
  C:\Windows\System\bitFAvF.exe
  2⤵
  PID:10400
- C:\Windows\System\rWdaMVM.exe
  C:\Windows\System\rWdaMVM.exe
  2⤵
  PID:10316
- C:\Windows\System\RiIyemx.exe
  C:\Windows\System\RiIyemx.exe
  2⤵
  PID:11104
- C:\Windows\System\SYyWTTB.exe
  C:\Windows\System\SYyWTTB.exe
  2⤵
  PID:11016
- C:\Windows\System\UqzmdEQ.exe
  C:\Windows\System\UqzmdEQ.exe
  2⤵
  PID:11284
- C:\Windows\System\DJIKqAO.exe
  C:\Windows\System\DJIKqAO.exe
  2⤵
  PID:11332
- C:\Windows\System\XEHDyoB.exe
  C:\Windows\System\XEHDyoB.exe
  2⤵
  PID:11348
- C:\Windows\System\trCcMcE.exe
  C:\Windows\System\trCcMcE.exe
  2⤵
  PID:11372
- C:\Windows\System\aGQEIFu.exe
  C:\Windows\System\aGQEIFu.exe
  2⤵
  PID:11396
- C:\Windows\System\mClUSfo.exe
  C:\Windows\System\mClUSfo.exe
  2⤵
  PID:11432
- C:\Windows\System\yXpHZPt.exe
  C:\Windows\System\yXpHZPt.exe
  2⤵
  PID:11452
- C:\Windows\System\fOPwWlN.exe
  C:\Windows\System\fOPwWlN.exe
  2⤵
  PID:11480
- C:\Windows\System\ibgHhRp.exe
  C:\Windows\System\ibgHhRp.exe
  2⤵
  PID:11512
- C:\Windows\System\UxupqOI.exe
  C:\Windows\System\UxupqOI.exe
  2⤵
  PID:11548
- C:\Windows\System\HPmOXYD.exe
  C:\Windows\System\HPmOXYD.exe
  2⤵
  PID:11576
- C:\Windows\System\yFLdUbF.exe
  C:\Windows\System\yFLdUbF.exe
  2⤵
  PID:11616
- C:\Windows\System\tPbFUcJ.exe
  C:\Windows\System\tPbFUcJ.exe
  2⤵
  PID:11636
- C:\Windows\System\anpEOJL.exe
  C:\Windows\System\anpEOJL.exe
  2⤵
  PID:11672
- C:\Windows\System\tKAQlyD.exe
  C:\Windows\System\tKAQlyD.exe
  2⤵
  PID:11692
- C:\Windows\System\OafWNRG.exe
  C:\Windows\System\OafWNRG.exe
  2⤵
  PID:11716
- C:\Windows\System\NTYlnrI.exe
  C:\Windows\System\NTYlnrI.exe
  2⤵
  PID:11748
- C:\Windows\System\mlvaLVw.exe
  C:\Windows\System\mlvaLVw.exe
  2⤵
  PID:11772
- C:\Windows\System\LsVurUP.exe
  C:\Windows\System\LsVurUP.exe
  2⤵
  PID:11800
- C:\Windows\System\FHmjyHE.exe
  C:\Windows\System\FHmjyHE.exe
  2⤵
  PID:11828
- C:\Windows\System\hsCKfUx.exe
  C:\Windows\System\hsCKfUx.exe
  2⤵
  PID:11864
- C:\Windows\System\CsPQLGp.exe
  C:\Windows\System\CsPQLGp.exe
  2⤵
  PID:11896
- C:\Windows\System\gXYrOfP.exe
  C:\Windows\System\gXYrOfP.exe
  2⤵
  PID:11912
- C:\Windows\System\yXOUEVu.exe
  C:\Windows\System\yXOUEVu.exe
  2⤵
  PID:11952
- C:\Windows\System\VHmTdIK.exe
  C:\Windows\System\VHmTdIK.exe
  2⤵
  PID:11976
- C:\Windows\System\CFQfwvk.exe
  C:\Windows\System\CFQfwvk.exe
  2⤵
  PID:11996
- C:\Windows\System\gPapcGA.exe
  C:\Windows\System\gPapcGA.exe
  2⤵
  PID:12024
- C:\Windows\System\swihSUD.exe
  C:\Windows\System\swihSUD.exe
  2⤵
  PID:12064
- C:\Windows\System\GpMLYKA.exe
  C:\Windows\System\GpMLYKA.exe
  2⤵
  PID:12088
- C:\Windows\System\SXqzpBN.exe
  C:\Windows\System\SXqzpBN.exe
  2⤵
  PID:12108
- C:\Windows\System\lxfCaNl.exe
  C:\Windows\System\lxfCaNl.exe
  2⤵
  PID:12124
- C:\Windows\System\vRnlfjT.exe
  C:\Windows\System\vRnlfjT.exe
  2⤵
  PID:12152
- C:\Windows\System\NsxUNTW.exe
  C:\Windows\System\NsxUNTW.exe
  2⤵
  PID:12184
- C:\Windows\System\mGcXUOI.exe
  C:\Windows\System\mGcXUOI.exe
  2⤵
  PID:12232
- C:\Windows\System\qHJJgoy.exe
  C:\Windows\System\qHJJgoy.exe
  2⤵
  PID:12260
- C:\Windows\System\IDHcEmp.exe
  C:\Windows\System\IDHcEmp.exe
  2⤵
  PID:12280
- C:\Windows\System\RLuugyy.exe
  C:\Windows\System\RLuugyy.exe
  2⤵
  PID:10692
- C:\Windows\System\EzFYpaA.exe
  C:\Windows\System\EzFYpaA.exe
  2⤵
  PID:11340
- C:\Windows\System\TwWCHIZ.exe
  C:\Windows\System\TwWCHIZ.exe
  2⤵
  PID:11380
- C:\Windows\System\VhatcgH.exe
  C:\Windows\System\VhatcgH.exe
  2⤵
  PID:11448
- C:\Windows\System\xpwkqbt.exe
  C:\Windows\System\xpwkqbt.exe
  2⤵
  PID:11504
- C:\Windows\System\yfQRcFi.exe
  C:\Windows\System\yfQRcFi.exe
  2⤵
  PID:11612
- C:\Windows\System\fwwpkBN.exe
  C:\Windows\System\fwwpkBN.exe
  2⤵
  PID:11664
- C:\Windows\System\kbdFbKA.exe
  C:\Windows\System\kbdFbKA.exe
  2⤵
  PID:11728
- C:\Windows\System\eWJUzLf.exe
  C:\Windows\System\eWJUzLf.exe
  2⤵
  PID:11788
- C:\Windows\System\htsnwYP.exe
  C:\Windows\System\htsnwYP.exe
  2⤵
  PID:11820
- C:\Windows\System\tXDcfzQ.exe
  C:\Windows\System\tXDcfzQ.exe
  2⤵
  PID:11904
- C:\Windows\System\cvWEUrC.exe
  C:\Windows\System\cvWEUrC.exe
  2⤵
  PID:11948
- C:\Windows\System\KiKQeFt.exe
  C:\Windows\System\KiKQeFt.exe
  2⤵
  PID:12008
- C:\Windows\System\kbmuqeJ.exe
  C:\Windows\System\kbmuqeJ.exe
  2⤵
  PID:12084
- C:\Windows\System\zRpOblP.exe
  C:\Windows\System\zRpOblP.exe
  2⤵
  PID:12144
- C:\Windows\System\fxkxssv.exe
  C:\Windows\System\fxkxssv.exe
  2⤵
  PID:12244
- C:\Windows\System\NPibyvj.exe
  C:\Windows\System\NPibyvj.exe
  2⤵
  PID:11248
- C:\Windows\System\mHcfipe.exe
  C:\Windows\System\mHcfipe.exe
  2⤵
  PID:11496
- C:\Windows\System\baQGcoS.exe
  C:\Windows\System\baQGcoS.exe
  2⤵
  PID:11540
- C:\Windows\System\vyIAmRf.exe
  C:\Windows\System\vyIAmRf.exe
  2⤵
  PID:11756
- C:\Windows\System\uybhuQH.exe
  C:\Windows\System\uybhuQH.exe
  2⤵
  PID:11764
- C:\Windows\System\LneZHEO.exe
  C:\Windows\System\LneZHEO.exe
  2⤵
  PID:12100
- C:\Windows\System\tNTyQyt.exe
  C:\Windows\System\tNTyQyt.exe
  2⤵
  PID:12172
- C:\Windows\System\xtCgOEw.exe
  C:\Windows\System\xtCgOEw.exe
  2⤵
  PID:11424
- C:\Windows\System\crjGXYH.exe
  C:\Windows\System\crjGXYH.exe
  2⤵
  PID:11824
- C:\Windows\System\BcUJmtw.exe
  C:\Windows\System\BcUJmtw.exe
  2⤵
  PID:12136
- C:\Windows\System\FIjjfOP.exe
  C:\Windows\System\FIjjfOP.exe
  2⤵
  PID:11388
- C:\Windows\System\tiDJJLI.exe
  C:\Windows\System\tiDJJLI.exe
  2⤵
  PID:11444
- C:\Windows\System\dPpwpvu.exe
  C:\Windows\System\dPpwpvu.exe
  2⤵
  PID:12312
- C:\Windows\System\aPucHOx.exe
  C:\Windows\System\aPucHOx.exe
  2⤵
  PID:12340
- C:\Windows\System\zAJGHSC.exe
  C:\Windows\System\zAJGHSC.exe
  2⤵
  PID:12356
- C:\Windows\System\whHvDFR.exe
  C:\Windows\System\whHvDFR.exe
  2⤵
  PID:12396
- C:\Windows\System\UdCoSyB.exe
  C:\Windows\System\UdCoSyB.exe
  2⤵
  PID:12436
- C:\Windows\System\XVjiMtv.exe
  C:\Windows\System\XVjiMtv.exe
  2⤵
  PID:12464
- C:\Windows\System\VaCGiBQ.exe
  C:\Windows\System\VaCGiBQ.exe
  2⤵
  PID:12480
- C:\Windows\System\vvayGZH.exe
  C:\Windows\System\vvayGZH.exe
  2⤵
  PID:12496
- C:\Windows\System\PoifkFv.exe
  C:\Windows\System\PoifkFv.exe
  2⤵
  PID:12528
- C:\Windows\System\rPyThVx.exe
  C:\Windows\System\rPyThVx.exe
  2⤵
  PID:12556
- C:\Windows\System\RFCRcFT.exe
  C:\Windows\System\RFCRcFT.exe
  2⤵
  PID:12584
- C:\Windows\System\XbBmjxx.exe
  C:\Windows\System\XbBmjxx.exe
  2⤵
  PID:12612
- C:\Windows\System\vMMnswv.exe
  C:\Windows\System\vMMnswv.exe
  2⤵
  PID:12640
- C:\Windows\System\tSSZwRi.exe
  C:\Windows\System\tSSZwRi.exe
  2⤵
  PID:12656
- C:\Windows\System\nhRmgUQ.exe
  C:\Windows\System\nhRmgUQ.exe
  2⤵
  PID:12708
- C:\Windows\System\lzRBnTj.exe
  C:\Windows\System\lzRBnTj.exe
  2⤵
  PID:12736
- C:\Windows\System\aNjETmP.exe
  C:\Windows\System\aNjETmP.exe
  2⤵
  PID:12776
- C:\Windows\System\MUxFjPG.exe
  C:\Windows\System\MUxFjPG.exe
  2⤵
  PID:12804
- C:\Windows\System\WcGlnoh.exe
  C:\Windows\System\WcGlnoh.exe
  2⤵
  PID:12828
- C:\Windows\System\hTcZbxc.exe
  C:\Windows\System\hTcZbxc.exe
  2⤵
  PID:12848
- C:\Windows\System\kjCKmue.exe
  C:\Windows\System\kjCKmue.exe
  2⤵
  PID:12876
- C:\Windows\System\QGEWUuL.exe
  C:\Windows\System\QGEWUuL.exe
  2⤵
  PID:12900
- C:\Windows\System\lMwQCeO.exe
  C:\Windows\System\lMwQCeO.exe
  2⤵
  PID:12944
- C:\Windows\System\RiilPGR.exe
  C:\Windows\System\RiilPGR.exe
  2⤵
  PID:12960
- C:\Windows\System\oYEzuWF.exe
  C:\Windows\System\oYEzuWF.exe
  2⤵
  PID:12992
- C:\Windows\System\hJdMjPy.exe
  C:\Windows\System\hJdMjPy.exe
  2⤵
  PID:13032
- C:\Windows\System\qGbpJOR.exe
  C:\Windows\System\qGbpJOR.exe
  2⤵
  PID:13052
- C:\Windows\System\hbyvZSV.exe
  C:\Windows\System\hbyvZSV.exe
  2⤵
  PID:13076
- C:\Windows\System\rStTEDH.exe
  C:\Windows\System\rStTEDH.exe
  2⤵
  PID:13104
- C:\Windows\System\wybMXkk.exe
  C:\Windows\System\wybMXkk.exe
  2⤵
  PID:13124
- C:\Windows\System\GmhrNVv.exe
  C:\Windows\System\GmhrNVv.exe
  2⤵
  PID:13160
- C:\Windows\System\ZERGgJT.exe
  C:\Windows\System\ZERGgJT.exe
  2⤵
  PID:13176
- C:\Windows\System\DNfurXs.exe
  C:\Windows\System\DNfurXs.exe
  2⤵
  PID:13228
- C:\Windows\System\oUzOMdk.exe
  C:\Windows\System\oUzOMdk.exe
  2⤵
  PID:13256
- C:\Windows\System\pBsbpRq.exe
  C:\Windows\System\pBsbpRq.exe
  2⤵
  PID:13284
- C:\Windows\System\CnBGUeR.exe
  C:\Windows\System\CnBGUeR.exe
  2⤵
  PID:13300
- C:\Windows\System\dwljGZD.exe
  C:\Windows\System\dwljGZD.exe
  2⤵
  PID:12304
- C:\Windows\System\uijzBps.exe
  C:\Windows\System\uijzBps.exe
  2⤵
  PID:12392
- C:\Windows\System\QZjGUsG.exe
  C:\Windows\System\QZjGUsG.exe
  2⤵
  PID:12452
- C:\Windows\System\pRsfBlJ.exe
  C:\Windows\System\pRsfBlJ.exe
  2⤵
  PID:12508
- C:\Windows\System\dARGxyf.exe
  C:\Windows\System\dARGxyf.exe
  2⤵
  PID:12596
- C:\Windows\System\aMcTcIr.exe
  C:\Windows\System\aMcTcIr.exe
  2⤵
  PID:12648
- C:\Windows\System\GKIJzja.exe
  C:\Windows\System\GKIJzja.exe
  2⤵
  PID:12696
- C:\Windows\System\XkAONZF.exe
  C:\Windows\System\XkAONZF.exe
  2⤵
  PID:12728
- C:\Windows\System\tmUupPI.exe
  C:\Windows\System\tmUupPI.exe
  2⤵
  PID:12800
- C:\Windows\System\PurGjPw.exe
  C:\Windows\System\PurGjPw.exe
  2⤵
  PID:12864
- C:\Windows\System\bljKPew.exe
  C:\Windows\System\bljKPew.exe
  2⤵
  PID:12956
- C:\Windows\System\SyZcufd.exe
  C:\Windows\System\SyZcufd.exe
  2⤵
  PID:13028
- C:\Windows\System\YkksIRR.exe
  C:\Windows\System\YkksIRR.exe
  2⤵
  PID:13068
- C:\Windows\System\QnobNRt.exe
  C:\Windows\System\QnobNRt.exe
  2⤵
  PID:13196
- C:\Windows\System\QnYALcQ.exe
  C:\Windows\System\QnYALcQ.exe
  2⤵
  PID:13240
- C:\Windows\System\SLMClFG.exe
  C:\Windows\System\SLMClFG.exe
  2⤵
  PID:11856
- C:\Windows\System\mrmoJvG.exe
  C:\Windows\System\mrmoJvG.exe
  2⤵
  PID:12428
- C:\Windows\System\lZgRcux.exe
  C:\Windows\System\lZgRcux.exe
  2⤵
  PID:12580
- C:\Windows\System\uAUwUsX.exe
  C:\Windows\System\uAUwUsX.exe
  2⤵
  PID:12748
- C:\Windows\System\mpbkXHu.exe
  C:\Windows\System\mpbkXHu.exe
  2⤵
  PID:12844
- C:\Windows\System\IlQjgmV.exe
  C:\Windows\System\IlQjgmV.exe
  2⤵
  PID:13024
- C:\Windows\System\KfSWPMI.exe
  C:\Windows\System\KfSWPMI.exe
  2⤵
  PID:13132
- C:\Windows\System\AMQrsvw.exe
  C:\Windows\System\AMQrsvw.exe
  2⤵
  PID:12388
- C:\Windows\System\jYJjYma.exe
  C:\Windows\System\jYJjYma.exe
  2⤵
  PID:12756
- C:\Windows\System\JKSizRG.exe
  C:\Windows\System\JKSizRG.exe
  2⤵
  PID:13064
- C:\Windows\System\DpDRAii.exe
  C:\Windows\System\DpDRAii.exe
  2⤵
  PID:12796
- C:\Windows\System\yIUIvCk.exe
  C:\Windows\System\yIUIvCk.exe
  2⤵
  PID:12476
- C:\Windows\System\xnpTtfS.exe
  C:\Windows\System\xnpTtfS.exe
  2⤵
  PID:13324
- C:\Windows\System\xtjTCoV.exe
  C:\Windows\System\xtjTCoV.exe
  2⤵
  PID:13372
- C:\Windows\System\LuidrnT.exe
  C:\Windows\System\LuidrnT.exe
  2⤵
  PID:13400
- C:\Windows\System\RQSukVF.exe
  C:\Windows\System\RQSukVF.exe
  2⤵
  PID:13416
- C:\Windows\System\SgPgMxV.exe
  C:\Windows\System\SgPgMxV.exe
  2⤵
  PID:13456
- C:\Windows\System\cTLvbiI.exe
  C:\Windows\System\cTLvbiI.exe
  2⤵
  PID:13472
- C:\Windows\System\ecxeDCo.exe
  C:\Windows\System\ecxeDCo.exe
  2⤵
  PID:13504
- C:\Windows\System\kPcPjLm.exe
  C:\Windows\System\kPcPjLm.exe
  2⤵
  PID:13528
- C:\Windows\System\fWjDNyM.exe
  C:\Windows\System\fWjDNyM.exe
  2⤵
  PID:13568
- C:\Windows\System\utczDrz.exe
  C:\Windows\System\utczDrz.exe
  2⤵
  PID:13584
- C:\Windows\System\vLRlyIm.exe
  C:\Windows\System\vLRlyIm.exe
  2⤵
  PID:13604
- C:\Windows\System\OruByrd.exe
  C:\Windows\System\OruByrd.exe
  2⤵
  PID:13632
- C:\Windows\System\ngUxrFn.exe
  C:\Windows\System\ngUxrFn.exe
  2⤵
  PID:13656
- C:\Windows\System\aMSkmsI.exe
  C:\Windows\System\aMSkmsI.exe
  2⤵
  PID:13688
- C:\Windows\System\fpDvMbO.exe
  C:\Windows\System\fpDvMbO.exe
  2⤵
  PID:13712
- C:\Windows\System\VKtPRIc.exe
  C:\Windows\System\VKtPRIc.exe
  2⤵
  PID:13728
- C:\Windows\System\ubFHURj.exe
  C:\Windows\System\ubFHURj.exe
  2⤵
  PID:13760
- C:\Windows\System\BThEQCM.exe
  C:\Windows\System\BThEQCM.exe
  2⤵
  PID:13788
- C:\Windows\System\PRwYikk.exe
  C:\Windows\System\PRwYikk.exe
  2⤵
  PID:13808
- C:\Windows\System\LsHJLik.exe
  C:\Windows\System\LsHJLik.exe
  2⤵
  PID:13836
- C:\Windows\System\HsGkYFe.exe
  C:\Windows\System\HsGkYFe.exe
  2⤵
  PID:13856
- C:\Windows\System\TVnkfBH.exe
  C:\Windows\System\TVnkfBH.exe
  2⤵
  PID:13880
- C:\Windows\System\dghlgQw.exe
  C:\Windows\System\dghlgQw.exe
  2⤵
  PID:13904
- C:\Windows\System\zyNrJQl.exe
  C:\Windows\System\zyNrJQl.exe
  2⤵
  PID:13936
- C:\Windows\System\xQXZWfL.exe
  C:\Windows\System\xQXZWfL.exe
  2⤵
  PID:13964
- C:\Windows\System\CtKsBXN.exe
  C:\Windows\System\CtKsBXN.exe
  2⤵
  PID:13988
- C:\Windows\System\wkIoscD.exe
  C:\Windows\System\wkIoscD.exe
  2⤵
  PID:14016
- C:\Windows\System\yRkzfIk.exe
  C:\Windows\System\yRkzfIk.exe
  2⤵
  PID:14040
- C:\Windows\System\IRdvFiY.exe
  C:\Windows\System\IRdvFiY.exe
  2⤵
  PID:14072
- C:\Windows\System\FEPjaYh.exe
  C:\Windows\System\FEPjaYh.exe
  2⤵
  PID:14088
- C:\Windows\System\VxMXysF.exe
  C:\Windows\System\VxMXysF.exe
  2⤵
  PID:14104
- C:\Windows\System\ntVjuRo.exe
  C:\Windows\System\ntVjuRo.exe
  2⤵
  PID:14132
- C:\Windows\System\zZkdbnU.exe
  C:\Windows\System\zZkdbnU.exe
  2⤵
  PID:14156
- C:\Windows\System\ragiuJk.exe
  C:\Windows\System\ragiuJk.exe
  2⤵
  PID:14184
- C:\Windows\System\jFgdLFo.exe
  C:\Windows\System\jFgdLFo.exe
  2⤵
  PID:14200
- C:\Windows\System\rjfROPP.exe
  C:\Windows\System\rjfROPP.exe
  2⤵
  PID:14220
- C:\Windows\System\ojHhFFI.exe
  C:\Windows\System\ojHhFFI.exe
  2⤵
  PID:14240
- C:\Windows\System\XzKPqXw.exe
  C:\Windows\System\XzKPqXw.exe
  2⤵
  PID:14276
- C:\Windows\System\vJcoqDe.exe
  C:\Windows\System\vJcoqDe.exe
  2⤵
  PID:14300
- C:\Windows\System\qTudMBq.exe
  C:\Windows\System\qTudMBq.exe
  2⤵
  PID:14324
- C:\Windows\System\SXgjVJi.exe
  C:\Windows\System\SXgjVJi.exe
  2⤵
  PID:13316
- C:\Windows\System\ggBatTq.exe
  C:\Windows\System\ggBatTq.exe
  2⤵
  PID:13392
- C:\Windows\System\DLhkbUE.exe
  C:\Windows\System\DLhkbUE.exe
  2⤵
  PID:13496
- C:\Windows\System\MokZXzo.exe
  C:\Windows\System\MokZXzo.exe
  2⤵
  PID:13556
- C:\Windows\System\UiKtrOw.exe
  C:\Windows\System\UiKtrOw.exe
  2⤵
  PID:13600
- C:\Windows\System\DVlaITJ.exe
  C:\Windows\System\DVlaITJ.exe
  2⤵
  PID:13680
- C:\Windows\System\krGDPsT.exe
  C:\Windows\System\krGDPsT.exe
  2⤵
  PID:13704
- C:\Windows\System\lAOfaRI.exe
  C:\Windows\System\lAOfaRI.exe
  2⤵
  PID:13748
- C:\Windows\System\NbFwOEP.exe
  C:\Windows\System\NbFwOEP.exe
  2⤵
  PID:13828
- C:\Windows\System\MvXtAav.exe
  C:\Windows\System\MvXtAav.exe
  2⤵
  PID:13928
- C:\Windows\System\VWUUOhJ.exe
  C:\Windows\System\VWUUOhJ.exe
  2⤵
  PID:13948
- C:\Windows\System\llnHMlG.exe
  C:\Windows\System\llnHMlG.exe
  2⤵
  PID:13892
- C:\Windows\System\YdgbvJn.exe
  C:\Windows\System\YdgbvJn.exe
  2⤵
  PID:14056
- C:\Windows\System\YpBcFYt.exe
  C:\Windows\System\YpBcFYt.exe
  2⤵
  PID:14084
- C:\Windows\System\nTJdQlG.exe
  C:\Windows\System\nTJdQlG.exe
  2⤵
  PID:14116
- C:\Windows\System\WvXZCtT.exe
  C:\Windows\System\WvXZCtT.exe
  2⤵
  PID:14192
- C:\Windows\System\GlTkrkM.exe
  C:\Windows\System\GlTkrkM.exe
  2⤵
  PID:14320
- C:\Windows\System\uQITLtZ.exe
  C:\Windows\System\uQITLtZ.exe
  2⤵
  PID:14256
- C:\Windows\System\WhTeSNF.exe
  C:\Windows\System\WhTeSNF.exe
  2⤵
  PID:13516
- C:\Windows\System\pfldYeI.exe
  C:\Windows\System\pfldYeI.exe
  2⤵
  PID:14208
- C:\Windows\System\IaQPqLb.exe
  C:\Windows\System\IaQPqLb.exe
  2⤵
  PID:13444
- C:\Windows\System\zzEmXCw.exe
  C:\Windows\System\zzEmXCw.exe
  2⤵
  PID:14308
- C:\Windows\System\aeqqvGB.exe
  C:\Windows\System\aeqqvGB.exe
  2⤵
  PID:13740
- C:\Windows\System\wqXnJqC.exe
  C:\Windows\System\wqXnJqC.exe
  2⤵
  PID:14100
- C:\Windows\System\CRlYkDc.exe
  C:\Windows\System\CRlYkDc.exe
  2⤵
  PID:14248
- C:\Windows\System\DakboLG.exe
  C:\Windows\System\DakboLG.exe
  2⤵
  PID:14348
- C:\Windows\System\ckcRFBU.exe
  C:\Windows\System\ckcRFBU.exe
  2⤵
  PID:14380
- C:\Windows\System\SYfDWfR.exe
  C:\Windows\System\SYfDWfR.exe
  2⤵
  PID:14408
- C:\Windows\System\nWuKFDq.exe
  C:\Windows\System\nWuKFDq.exe
  2⤵
  PID:14440
- C:\Windows\System\ALQRzzz.exe
  C:\Windows\System\ALQRzzz.exe
  2⤵
  PID:14464
- C:\Windows\System\UDWjOES.exe
  C:\Windows\System\UDWjOES.exe
  2⤵
  PID:14488
- C:\Windows\System\gjDUmSN.exe
  C:\Windows\System\gjDUmSN.exe
  2⤵
  PID:14512
- C:\Windows\System\IcSfSiS.exe
  C:\Windows\System\IcSfSiS.exe
  2⤵
  PID:14544
- C:\Windows\System\djGNLrd.exe
  C:\Windows\System\djGNLrd.exe
  2⤵
  PID:14568
- C:\Windows\System\ERRqHLi.exe
  C:\Windows\System\ERRqHLi.exe
  2⤵
  PID:14596
- C:\Windows\System\pVZCggI.exe
  C:\Windows\System\pVZCggI.exe
  2⤵
  PID:14620
- C:\Windows\System\ViJEYQT.exe
  C:\Windows\System\ViJEYQT.exe
  2⤵
  PID:14636
- C:\Windows\System\ZCZYbEB.exe
  C:\Windows\System\ZCZYbEB.exe
  2⤵
  PID:14664
- C:\Windows\System\bwLzcTk.exe
  C:\Windows\System\bwLzcTk.exe
  2⤵
  PID:14688
- C:\Windows\System\UhOwpzU.exe
  C:\Windows\System\UhOwpzU.exe
  2⤵
  PID:14708
- C:\Windows\System\HJGQszb.exe
  C:\Windows\System\HJGQszb.exe
  2⤵
  PID:14724
- C:\Windows\System\Kysyuwa.exe
  C:\Windows\System\Kysyuwa.exe
  2⤵
  PID:14744
- C:\Windows\System\ygNWuia.exe
  C:\Windows\System\ygNWuia.exe
  2⤵
  PID:14768
- C:\Windows\System\XEwLEDB.exe
  C:\Windows\System\XEwLEDB.exe
  2⤵
  PID:14784
- C:\Windows\System\Bsfkabl.exe
  C:\Windows\System\Bsfkabl.exe
  2⤵
  PID:14804
- C:\Windows\System\skHCjEg.exe
  C:\Windows\System\skHCjEg.exe
  2⤵
  PID:14832
- C:\Windows\System\caBtaod.exe
  C:\Windows\System\caBtaod.exe
  2⤵
  PID:14864
- C:\Windows\System\JXMOvCT.exe
  C:\Windows\System\JXMOvCT.exe
  2⤵
  PID:14908
- C:\Windows\System\lYjkPhR.exe
  C:\Windows\System\lYjkPhR.exe
  2⤵
  PID:14932
- C:\Windows\System\TmAmsVH.exe
  C:\Windows\System\TmAmsVH.exe
  2⤵
  PID:14960
- C:\Windows\System\YZQAEQN.exe
  C:\Windows\System\YZQAEQN.exe
  2⤵
  PID:15256
- C:\Windows\System\FIcdeVR.exe
  C:\Windows\System\FIcdeVR.exe
  2⤵
  PID:15272
- C:\Windows\System\OsrTivJ.exe
  C:\Windows\System\OsrTivJ.exe
  2⤵
  PID:15300
- C:\Windows\System\rkYizpi.exe
  C:\Windows\System\rkYizpi.exe
  2⤵
  PID:15328
- C:\Windows\System\soIPtff.exe
  C:\Windows\System\soIPtff.exe
  2⤵
  PID:15352
- C:\Windows\System\VGuzSRF.exe
  C:\Windows\System\VGuzSRF.exe
  2⤵
  PID:14292
- C:\Windows\System\OtYImWI.exe
  C:\Windows\System\OtYImWI.exe
  2⤵
  PID:14312
- C:\Windows\System\jsZeyNC.exe
  C:\Windows\System\jsZeyNC.exe
  2⤵
  PID:14232
- C:\Windows\System\OQKHxsr.exe
  C:\Windows\System\OQKHxsr.exe
  2⤵
  PID:14460
- C:\Windows\System\bpRxUQG.exe
  C:\Windows\System\bpRxUQG.exe
  2⤵
  PID:14500
- C:\Windows\System\QYIWWur.exe
  C:\Windows\System\QYIWWur.exe
  2⤵
  PID:14360
- C:\Windows\System\pYlTdOl.exe
  C:\Windows\System\pYlTdOl.exe
  2⤵
  PID:14580
- C:\Windows\System\uwtNTPB.exe
  C:\Windows\System\uwtNTPB.exe
  2⤵
  PID:14604
- C:\Windows\System\srmsada.exe
  C:\Windows\System\srmsada.exe
  2⤵
  PID:14632
- C:\Windows\System\TQBjgVf.exe
  C:\Windows\System\TQBjgVf.exe
  2⤵
  PID:14508
- C:\Windows\System\xXlWdiq.exe
  C:\Windows\System\xXlWdiq.exe
  2⤵
  PID:14588
- C:\Windows\System\IoYRNbE.exe
  C:\Windows\System\IoYRNbE.exe
  2⤵
  PID:14676
- C:\Windows\System\omXzwEE.exe
  C:\Windows\System\omXzwEE.exe
  2⤵
  PID:14860
- C:\Windows\System\vMXxqOQ.exe
  C:\Windows\System\vMXxqOQ.exe
  2⤵
  PID:14892
- C:\Windows\System\PikKnDe.exe
  C:\Windows\System\PikKnDe.exe
  2⤵
  PID:14924
- C:\Windows\System\YdsNjMg.exe
  C:\Windows\System\YdsNjMg.exe
  2⤵
  PID:14976
- C:\Windows\System\YWZjbIk.exe
  C:\Windows\System\YWZjbIk.exe
  2⤵
  PID:14800
- C:\Windows\System\YazGlwR.exe
  C:\Windows\System\YazGlwR.exe
  2⤵
  PID:15044
- C:\Windows\System\nVwDgxG.exe
  C:\Windows\System\nVwDgxG.exe
  2⤵
  PID:15104
- C:\Windows\System\Kyqbmoc.exe
  C:\Windows\System\Kyqbmoc.exe
  2⤵
  PID:15192
- C:\Windows\System\MwOLdkR.exe
  C:\Windows\System\MwOLdkR.exe
  2⤵
  PID:14980
- C:\Windows\System\tsPeGGd.exe
  C:\Windows\System\tsPeGGd.exe
  2⤵
  PID:15348
- C:\Windows\System\mONXJhz.exe
  C:\Windows\System\mONXJhz.exe
  2⤵
  PID:13900
- C:\Windows\System\AKQGnyZ.exe
  C:\Windows\System\AKQGnyZ.exe
  2⤵
  PID:14456
- C:\Windows\System\fByVvRX.exe
  C:\Windows\System\fByVvRX.exe
  2⤵
  PID:4968
- C:\Windows\System\eMdWVhi.exe
  C:\Windows\System\eMdWVhi.exe
  2⤵
  PID:14696
- C:\Windows\System\aHfsGne.exe
  C:\Windows\System\aHfsGne.exe
  2⤵
  PID:14764
- C:\Windows\System\SsadDJK.exe
  C:\Windows\System\SsadDJK.exe
  2⤵
  PID:14476
- C:\Windows\System\NCpwlIl.exe
  C:\Windows\System\NCpwlIl.exe
  2⤵
  PID:15012
- C:\Windows\System\LRSgeKg.exe
  C:\Windows\System\LRSgeKg.exe
  2⤵
  PID:15000
- C:\Windows\System\GTTstUx.exe
  C:\Windows\System\GTTstUx.exe
  2⤵
  PID:15284
- C:\Windows\System\hgYljkW.exe
  C:\Windows\System\hgYljkW.exe
  2⤵
  PID:14428
- C:\Windows\System\mSjaKmi.exe
  C:\Windows\System\mSjaKmi.exe
  2⤵
  PID:13388
- C:\Windows\System\TVqFJvK.exe
  C:\Windows\System\TVqFJvK.exe
  2⤵
  PID:15376
- C:\Windows\System\bUlYOgw.exe
  C:\Windows\System\bUlYOgw.exe
  2⤵
  PID:15420
- C:\Windows\System\hIzJyLO.exe
  C:\Windows\System\hIzJyLO.exe
  2⤵
  PID:15444
- C:\Windows\System\mVPmRzT.exe
  C:\Windows\System\mVPmRzT.exe
  2⤵
  PID:15476
- C:\Windows\System\mgVleTM.exe
  C:\Windows\System\mgVleTM.exe
  2⤵
  PID:15500
- C:\Windows\System\oNsupgN.exe
  C:\Windows\System\oNsupgN.exe
  2⤵
  PID:15524
- C:\Windows\System\QGvuCJy.exe
  C:\Windows\System\QGvuCJy.exe
  2⤵
  PID:15552
- C:\Windows\System\lkMEkwe.exe
  C:\Windows\System\lkMEkwe.exe
  2⤵
  PID:15576
- C:\Windows\System\arCnmbj.exe
  C:\Windows\System\arCnmbj.exe
  2⤵
  PID:15596
- C:\Windows\System\BQUcHFB.exe
  C:\Windows\System\BQUcHFB.exe
  2⤵
  PID:15620
- C:\Windows\System\pheaefi.exe
  C:\Windows\System\pheaefi.exe
  2⤵
  PID:15644
- C:\Windows\System\XvYIfbh.exe
  C:\Windows\System\XvYIfbh.exe
  2⤵
  PID:15660
- C:\Windows\System\ivPoCQg.exe
  C:\Windows\System\ivPoCQg.exe
  2⤵
  PID:15684
- C:\Windows\System\dqPkzpZ.exe
  C:\Windows\System\dqPkzpZ.exe
  2⤵
  PID:15708
- C:\Windows\System\KorfRuX.exe
  C:\Windows\System\KorfRuX.exe
  2⤵
  PID:15740
- C:\Windows\System\XGwHsaY.exe
  C:\Windows\System\XGwHsaY.exe
  2⤵
  PID:15768
- C:\Windows\System\UNBUmpP.exe
  C:\Windows\System\UNBUmpP.exe
  2⤵
  PID:15796
- C:\Windows\System\zElUMdO.exe
  C:\Windows\System\zElUMdO.exe
  2⤵
  PID:15816
- C:\Windows\System\ZybbSUn.exe
  C:\Windows\System\ZybbSUn.exe
  2⤵
  PID:15848
- C:\Windows\System\pZkhCdn.exe
  C:\Windows\System\pZkhCdn.exe
  2⤵
  PID:15868
- C:\Windows\System\FhMdRgy.exe
  C:\Windows\System\FhMdRgy.exe
  2⤵
  PID:15908
- C:\Windows\System\cKHXefI.exe
  C:\Windows\System\cKHXefI.exe
  2⤵
  PID:15928
- C:\Windows\System\GVITwqB.exe
  C:\Windows\System\GVITwqB.exe
  2⤵
  PID:15944
- C:\Windows\System\QWJXnNM.exe
  C:\Windows\System\QWJXnNM.exe
  2⤵
  PID:15964
- C:\Windows\System\aKzyTqn.exe
  C:\Windows\System\aKzyTqn.exe
  2⤵
  PID:15992
- C:\Windows\System\WnKdjWL.exe
  C:\Windows\System\WnKdjWL.exe
  2⤵
  PID:16016
- C:\Windows\System\wkaunNd.exe
  C:\Windows\System\wkaunNd.exe
  2⤵
  PID:16048
- C:\Windows\System\aXctBjL.exe
  C:\Windows\System\aXctBjL.exe
  2⤵
  PID:16076
- C:\Windows\System\raiBonc.exe
  C:\Windows\System\raiBonc.exe
  2⤵
  PID:16100
- C:\Windows\System\yzRAeKw.exe
  C:\Windows\System\yzRAeKw.exe
  2⤵
  PID:16124
- C:\Windows\System\FsgoFIT.exe
  C:\Windows\System\FsgoFIT.exe
  2⤵
  PID:16140
- C:\Windows\System\ISVtoOR.exe
  C:\Windows\System\ISVtoOR.exe
  2⤵
  PID:16168
- C:\Windows\System\GKWKaEr.exe
  C:\Windows\System\GKWKaEr.exe
  2⤵
  PID:16184
- C:\Windows\System\tJqUzLd.exe
  C:\Windows\System\tJqUzLd.exe
  2⤵
  PID:16212
- C:\Windows\System\eImTpYD.exe
  C:\Windows\System\eImTpYD.exe
  2⤵
  PID:16232
- C:\Windows\System\jbMKffP.exe
  C:\Windows\System\jbMKffP.exe
  2⤵
  PID:16256
- C:\Windows\System\uItzglh.exe
  C:\Windows\System\uItzglh.exe
  2⤵
  PID:16284
- C:\Windows\System\YvNiSOx.exe
  C:\Windows\System\YvNiSOx.exe
  2⤵
  PID:16304
- C:\Windows\System\zzqUSQq.exe
  C:\Windows\System\zzqUSQq.exe
  2⤵
  PID:16332
- C:\Windows\System\bqgRrOy.exe
  C:\Windows\System\bqgRrOy.exe
  2⤵
  PID:16352
- C:\Windows\System\leQeRSk.exe
  C:\Windows\System\leQeRSk.exe
  2⤵
  PID:16376
- C:\Windows\System\xikYmLV.exe
  C:\Windows\System\xikYmLV.exe
  2⤵
  PID:14740
- C:\Windows\System\hEUoJHo.exe
  C:\Windows\System\hEUoJHo.exe
  2⤵
  PID:13852
- C:\Windows\System\PgGeNQK.exe
  C:\Windows\System\PgGeNQK.exe
  2⤵
  PID:15392
- C:\Windows\System\GdsauHC.exe
  C:\Windows\System\GdsauHC.exe
  2⤵
  PID:14228
- C:\Windows\System\nFMJYgu.exe
  C:\Windows\System\nFMJYgu.exe
  2⤵
  PID:14736
- C:\Windows\System\emSIAhy.exe
  C:\Windows\System\emSIAhy.exe
  2⤵
  PID:15416
- C:\Windows\System\ACnGnMn.exe
  C:\Windows\System\ACnGnMn.exe
  2⤵
  PID:15484
- C:\Windows\System\svjoGwe.exe
  C:\Windows\System\svjoGwe.exe
  2⤵
  PID:15428
- C:\Windows\System\pEmuQTW.exe
  C:\Windows\System\pEmuQTW.exe
  2⤵
  PID:15508
- C:\Windows\System\MYRWpYj.exe
  C:\Windows\System\MYRWpYj.exe
  2⤵
  PID:15844
- C:\Windows\System\aaksvOa.exe
  C:\Windows\System\aaksvOa.exe
  2⤵
  PID:15916
- C:\Windows\System\sKqmlaN.exe
  C:\Windows\System\sKqmlaN.exe
  2⤵
  PID:15972
- C:\Windows\System\BUqObOx.exe
  C:\Windows\System\BUqObOx.exe
  2⤵
  PID:15652
- C:\Windows\System\AIUoolR.exe
  C:\Windows\System\AIUoolR.exe
  2⤵
  PID:15828
- C:\Windows\System\YZsMHiz.exe
  C:\Windows\System\YZsMHiz.exe
  2⤵
  PID:15960
- C:\Windows\System\AVpkCHA.exe
  C:\Windows\System\AVpkCHA.exe
  2⤵
  PID:16180
- C:\Windows\System\huTWiSc.exe
  C:\Windows\System\huTWiSc.exe
  2⤵
  PID:1396
- C:\Windows\System\LKHLrun.exe
  C:\Windows\System\LKHLrun.exe
  2⤵
  PID:15936
- C:\Windows\System\UedouDw.exe
  C:\Windows\System\UedouDw.exe
  2⤵
  PID:16316
- C:\Windows\System\dsVaNTA.exe
  C:\Windows\System\dsVaNTA.exe
  2⤵
  PID:15980
- C:\Windows\System\ddzeqtm.exe
  C:\Windows\System\ddzeqtm.exe
  2⤵
  PID:16300
- C:\Windows\System\SxtcDUN.exe
  C:\Windows\System\SxtcDUN.exe
  2⤵
  PID:15632
- C:\Windows\System\NVVUKTG.exe
  C:\Windows\System\NVVUKTG.exe
  2⤵
  PID:14952
- C:\Windows\System\NUZINAf.exe
  C:\Windows\System\NUZINAf.exe
  2⤵
  PID:14756
- C:\Windows\System\DhVaxjt.exe
  C:\Windows\System\DhVaxjt.exe
  2⤵
  PID:16392
- C:\Windows\System\TqkzuUm.exe
  C:\Windows\System\TqkzuUm.exe
  2⤵
  PID:16420
- C:\Windows\System\JJvpApT.exe
  C:\Windows\System\JJvpApT.exe
  2⤵
  PID:16440
- C:\Windows\System\MroZoph.exe
  C:\Windows\System\MroZoph.exe
  2⤵
  PID:16476
- C:\Windows\System\RJNOmSX.exe
  C:\Windows\System\RJNOmSX.exe
  2⤵
  PID:16504
- C:\Windows\System\TuDlnsc.exe
  C:\Windows\System\TuDlnsc.exe
  2⤵
  PID:16532
- C:\Windows\System\mAjzoLk.exe
  C:\Windows\System\mAjzoLk.exe
  2⤵
  PID:16552
- C:\Windows\System\YxkihHr.exe
  C:\Windows\System\YxkihHr.exe
  2⤵
  PID:16572
- C:\Windows\System\TOLVxNw.exe
  C:\Windows\System\TOLVxNw.exe
  2⤵
  PID:17064
- C:\Windows\System\KdJRosX.exe
  C:\Windows\System\KdJRosX.exe
  2⤵
  PID:17172

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AWpegbm.exe

Filesize
1.9MB

MD5
4fa91aebf7d25774b2bf5c0a0184a83a

SHA1
bbccb1dea7ba2a38ba285c0d50a8d80aba0201d1

SHA256
da2c5ec8ffa44a143cb1059f13d3be86d1fd94031d34c2515445d039fb6acd32

SHA512
18f30e57a5029db8700a615d6f16acf9d96cd654f7cf6d0dd4104498b150c39ca95b1814b21c7f7737249f3cce716b229636e4a93a457f853fb48f738b9ec877

Download Submit
C:\Windows\System\CHzAeeJ.exe

Filesize
1.9MB

MD5
6ebce3d50a20ea4f53a3c3aa68fc0a01

SHA1
4be463e30075f4b8762cc0142b5d041d0d15d4f7

SHA256
6faece1da3dd6b295eb984447452a9e93d061d6102dfd32d406933ab7eea91e9

SHA512
e6b52c038171c4e9122c6a509bf5ab850a95af5b3e2556b6fcac8026e7cdeb3dff3c8e4d085d96fac46a33019ab122d2f3f93a8f0987f53e1c753ea4a313fbe3

Download Submit
C:\Windows\System\DLXyfUU.exe

Filesize
1.9MB

MD5
9e4fb53ef204f0e1e4a549ba5b4abd09

SHA1
ccd80a1b8ddc644555abaebb64c5eaa00358ec21

SHA256
300243d4699e1255185ea27efcce3bcdd011f9e7b74423f8fb284a2897f7c1a4

SHA512
68a580118fe714f076e6b33fb45dd29e90deaf0c7d9fbec67d4d292e617463b11d3e0b2342a36d17adb18c2a38444d8816fbd7a71a40e106d7e5943764f3f18b

Download Submit
C:\Windows\System\DUsRBbq.exe

Filesize
1.9MB

MD5
dc399f34231673aa5f2550cd4ed72151

SHA1
34d151bf621043e9b2cbf3171bada97b244b4ae0

SHA256
5dcbba2e9fc711a50007080743da0eec5107457cae0d456f8d5e82842ed4298c

SHA512
317cd91e624cd72b2ba23bd9b5934ebb21cbb01872c53669531987bafd80be384ca8cbb58273cca6998ab3e28c58d77a777b8d09006c819c9ae23873ad8a549a

Download Submit
C:\Windows\System\EEIhxfl.exe

Filesize
1.9MB

MD5
21ed004542da30313df6a775b05e807d

SHA1
5d47252a338204275f90d713a7a822bf628cc2bd

SHA256
52f153b6e986fce6cc347d84409bbf7c974be0f2f42a4c79d69283a11ecdf740

SHA512
c40aa3cdf865e54ae076633d76e262824531aec591a92e28f3849ffc5867f0896f05c60c2b3916d7593967dc41be175cd2d4059a0cf64005ce713e3094d7f665

Download Submit
C:\Windows\System\GeFisXo.exe

Filesize
1.9MB

MD5
4fcc647e97e99b69d2680fff38ac1351

SHA1
ad046893c862e2f6b30de1f18d5818ad16fbe4f8

SHA256
6146721584523d8cf7d72414ab76cb2731741f99615b900d6533b067df33324d

SHA512
4536c1ede223cd9a894cf8fcd25981562ef11ffd295633ea726937eb52b6003b743f616b43368e18ce5d1434ae0ccc2dec07475d3d878700ad96694546a4eea5

Download Submit
C:\Windows\System\LyWjcBt.exe

Filesize
1.9MB

MD5
929d49e4a7caafda6840de0d428be323

SHA1
1168a6ff7b6d15371863f82652e4af191c508bbf

SHA256
6f847dab0ee5f72fb7068537910e4828ef9b78958ec2ba76ab8623331f265f57

SHA512
59438ecc6b1728d9fe3beb1977d708d8f62b90787a8f9cf924bc9eb1cfff0a28db7636b18e90d3caa6725bcfd4ede13903e4d43b9b60a1aff1843102e50dc8ce

Download Submit
C:\Windows\System\OGfHBql.exe

Filesize
1.9MB

MD5
ad1c46141b450e171fb4644b5381257d

SHA1
f0b0516c0a0520696e799f1560451ee7c8f82905

SHA256
dfd03003f40fb0ab46460377b52bd3f8dfe3c784dd88ac8fa52a505a8d8e39f9

SHA512
13c9b1a97af161d98391d69707f83478929a5bee05a64c5e3f20122b0180ad30b3d417cfb6b73a3b283d559053c0e6070ee2f08a87f67ac1b9704395c67af277

Download Submit
C:\Windows\System\OuaeqWF.exe

Filesize
1.9MB

MD5
ddadf8a7865076c6d0fdffc81cbdfdf2

SHA1
e423e2f90ca80c018ff148c6ac867c4bc0db81c5

SHA256
d1567ea8f727f856c52ff3d74135fe6db32d119124dc4d6ff0d4e67594ca3663

SHA512
a275709edbf7162b00bd1c63262b2e41eae20d23239ebdb496fad21e0b964cac84334fd1cd1df7066a68847059fba6ec8925a925027719eef6c15bc916ee375d

Download Submit
C:\Windows\System\PrdJdev.exe

Filesize
1.9MB

MD5
6efd9b5098e2fdddd592373b2bf7b82f

SHA1
a210adfd019d908bc488654e348fdfb7d9038d90

SHA256
deda26c133586812421cd1cee478456c5c752df61a6607689e816961168fe6bc

SHA512
a6c8008b7f2152d2fb704b03d994ffd7727df9f4fb3426d9d954e1d6b2a0dcafc7cdf4dc7347c8031a559e0b7b0634f5f342144b42af2b59aea1d4d8364ff06a

Download Submit
C:\Windows\System\RksrdeT.exe

Filesize
1.9MB

MD5
1d7af992fce2c9ae547efb7d83bd7e8f

SHA1
e65078a7f221af0f7f96bf72c18d48abeda87250

SHA256
840e0644b3bf15f2e76c658ef4969de2207a52c87a5c1bc388956a6a6f029a9a

SHA512
ed31bab28296d107299d80d55fb45294d8ca20feb137304f354f03362dc0c4864de1d02c94d30ec13c14623461b29c2194c8a54258bf259b3065b5c6ba71c722

Download Submit
C:\Windows\System\TrsqWYW.exe

Filesize
1.9MB

MD5
0c9ae22992cb222c9435d3bf28cb021b

SHA1
0dcc9439118f8290763a0af4b0241432e92c5356

SHA256
d913ddae2573caf585b47012eb3d09539371854e662cf7ec2e2748f9b3e66273

SHA512
96f45e3ce25e552619b27f8dc083098bd052c0aa7f6b67f5147ac8e416344913d414b2edc00da7826f819e0d2d043d9f721aef3e23c6c3135419749c9b8a669e

Download Submit
C:\Windows\System\URTinWS.exe

Filesize
1.9MB

MD5
01e99ce0891f934f561623b7c3cb5b17

SHA1
be950c6ac7d342b3531217941743d6184f4fb4f5

SHA256
1e74b12eb152d719a82949349b85510376a73c41995f119dc29d94b48df0de27

SHA512
5854134884c679ffe6a5ec4776d997fb16d81ac9a1ae3bfbe4b642108f6ab96662976eeaa420fc19c18bd510b918e74c7beb126e52b4899c2a1cf0a04bb69af2

Download Submit
C:\Windows\System\UchFPtu.exe

Filesize
1.9MB

MD5
de4a8ae47414d9effb50e4083d721dfb

SHA1
5c4f367e4f232d476c6681bffe7478ae79cf12db

SHA256
e5ed1b424afaac13bfc28bdb38b3ab68ebf765437fecdb9add4abc623f61bf41

SHA512
c5aff6d3fb75c22f5ffb86a3c717b3cf91d0745adf3f5a026f654dbb2fc3dd290506eed703e1c3f19589b23dd578816792df28ffb3bda1659687a38e69991332

Download Submit
C:\Windows\System\WJrpBKX.exe

Filesize
1.9MB

MD5
dbfefaf3ab41cc605eb67511ce5c6ed2

SHA1
1f3774f63c5a5b1602a38721c5cddd82f3eafb1a

SHA256
db3382a1595860d47effed4e216dd7e2cdc573a06c275b646b0b85a60dbe5223

SHA512
a4bf2646fd8245f947a36b4957f0773af1a4633e51edeb0238bbdaa7dc2a45401fe46d2d09156264f6f3970ea6a9aaa5c036399b637455ecf4e7a619e1d68559

Download Submit
C:\Windows\System\ZitrHop.exe

Filesize
1.9MB

MD5
8cfafcf90b89023992b14eb84d688dc8

SHA1
13252319eeb824454a3b9b6965a51a7923429761

SHA256
cc7107e9b8cf7d7374441b72bb22e66b19867eec4db217c1b15337b6d749262b

SHA512
99a9a84f909321b3c90515d26a5186206b4efc2adf659d37fc477de17eba940bf82c49b34c88ffae016e1873703ace4d49abeb97c2d0f9502fc0a93065c8d7da

Download Submit
C:\Windows\System\aYHyzoe.exe

Filesize
1.9MB

MD5
bf5495e1e10f6c9c17cccad02f24dc23

SHA1
b289bacef1c022ddc0d41e79542fd73f493898a4

SHA256
90264680f71c4d6fb7b5442b554a175f69130ab52b49cb1c4f38279ac1f74698

SHA512
b9431a0349ee9c971143b99789a29dd8876b508e9f6c0381659aced8153ea8151c0d0d37c8f117ddc1ffb69c1145426c658df4cf5a8e16ea6945017f3dd9bc96

Download Submit
C:\Windows\System\bwfEucF.exe

Filesize
2.0MB

MD5
47b62735d5f87fe736e9369d1f814f0f

SHA1
2ef052077838410c307024caaca34837fbea5e8e

SHA256
2fe297b25d01d86cd36d951db92c13123c0d18786a30e1761d66dc3d9b477d43

SHA512
730a39cf6ec76d24c136a05b8872685a8be63f620a9a4057ab6ba14bcf4ab473f841baee1b13ec4b150a60884860776127bf1d414091c5be850641e31325d9b1

Download Submit
C:\Windows\System\cOGcvPB.exe

Filesize
1.9MB

MD5
9b9285f6fd116eb672297da00a0b09b3

SHA1
5b3473332534ed22b555048d70b91951992a8ab1

SHA256
9e546f9053a27aa1249f3b54d448fd916a52bf14d8a831b59975614e0493dcba

SHA512
697d95daf7aa952bf1c00b3e2839bbf187f6e0a74cbd8eba663502d7fe1c14c79c7166def7d674192bdb2933ce3f355217ff3c7aa864f6ba4e3ab37150a46118

Download Submit
C:\Windows\System\cqJLrhD.exe

Filesize
1.9MB

MD5
9e48758e0a3ff142f3c166c54914abb3

SHA1
c9ead0c39236e20eb19957f31b1f06a7c6dc64d1

SHA256
06c1f61a1e252216cf56a65b1deac40f8213f9d1d912db4d5e6e43e17343704d

SHA512
67f0418b95ccfe09b7bf45121079c19ba6ef783b1aab0308fe5a1a5940103c81cca7fe781dca1b5cb45d6e0321408029737bcc38070246a32a5a3bbea9f193bc

Download Submit
C:\Windows\System\fbcIpPI.exe

Filesize
1.9MB

MD5
3cca0872f04b21a69f36364dadbbe3f5

SHA1
db57433aa9fa3b70e7b0b92fac5a7ece8e103317

SHA256
85521589f7843fbbccd92cee840fe4ecd9f749313814b1932d8216ac8a0120b7

SHA512
2a891cde00c136def5c1b0733c695d1e7b1f99502aa8feeee8ecab4cdfde53502ee335ac86446a0fd2cc061b724ac718cdf488f700c2eafc98e9a6b8ea81db26

Download Submit
C:\Windows\System\gOVYmIj.exe

Filesize
1.9MB

MD5
fec1782d4a496214430a6a31db3a0848

SHA1
568f3da1c23104c763f7b39b2ef1ef9de74bcb5c

SHA256
215ca8894cec4f477278d20d74609fbf8a79d584d17cb9430da5be246fc39b13

SHA512
b40bb0ea12e0892f8e769cbf3ed59c205c340c9dd7109a244f624d3ee3da2628ca47fc2b68075309412eb21dd1c731e1fb91cc5bbe845b5f0033c7793be35e43

Download Submit
C:\Windows\System\hItGsyG.exe

Filesize
2.0MB

MD5
c6d816b43cd49946070f35022de3368d

SHA1
d4712938a7dd28981d15fd324e97e5ca4014a953

SHA256
c450bb7918064564149084a08fee1b6fe91b621d1dc66629787bf39ce6df9311

SHA512
c3baae0f0effe5f89e2507a8cb3ddf999f5c3e78664f1a39f0217cbb1a1f4b59406df3880d0220d3c73765d671a038f8848869d1ef6acd41da2e42df9b928fd6

Download Submit
C:\Windows\System\hjOVYkw.exe

Filesize
1.9MB

MD5
53c168155a014f95076997a484637ed9

SHA1
c58a8edeb85785d087bcce3aa20b1715704d0a8b

SHA256
09e3024e2cea9d9300ebce62dcde48f2d79068efde30b288164bda0253d53aa8

SHA512
0889bc12b262acb8eab432ba5eabc1ad57adf50c566d5941b537ec78ea915df3c8d935ef0a48a362c09104427e74a92a9f8804bba84aee49a9fbc1cd77b463f3

Download Submit
C:\Windows\System\ivQuGGR.exe

Filesize
1.9MB

MD5
95641d6c1595225e2bf5e91638801d1c

SHA1
4dff0430099b926b33a00f1e17a667bff591f14e

SHA256
310bd337887ed401f1d24a711c66e10841e046e654f7210fa4fbee56bddaedac

SHA512
b056763fbcd655d5c25e514ef99b42595a4696784154db56cf4657609cd00a745e2bbb1e4ca591d9f41efdb45eeae1e7d5e24675c69713b0b4c8c7d97d110ab4

Download Submit
C:\Windows\System\jyBbEKf.exe

Filesize
1.9MB

MD5
41ea196afde0acdc52928173ef81af8b

SHA1
4790454b799710820974b4bfbbc68ecf10e9fbb7

SHA256
6d2543a34a44009ee23d2a85172a2b4b37141cd7625cf69f73baca369ab10bbe

SHA512
a4deed714b01ea86f9de9d95fb15f0d29e7ab5be661863b6b9bf6ae4e2517698e880c4570aa1b17f43be68ef9b08593642524ad5b92195cc6fe672d036fd346e

Download Submit
C:\Windows\System\mskYrhi.exe

Filesize
1.9MB

MD5
4fbeabf837e3c8c41438876f61654fc2

SHA1
499ac7da4c09aed20d74a1af17f6f16e75cce59d

SHA256
7e1c064eb03fea6c8966c27976ffcf9060edf4eff50364c11f704d0174960461

SHA512
d117d9a6a07080ec2784bc216c58fc209e297a0292b1b699bd71198a84571fb240e148845659dcce2c888c03b28e6c68afaca22ce457c31d4afcabd92170117b

Download Submit
C:\Windows\System\nCjjdHz.exe

Filesize
1.9MB

MD5
cb15c4029b0332dad8ce98a653e9a2e3

SHA1
51bb0f9ec3170631a45ba209617faa4fe1b4806a

SHA256
ceacf4207fb0023cfb3e022b8d7a67902f91ac05c253bfd785acdf3d6e0ad296

SHA512
f06f6163b725a310a06abd34eeee9000554e8b5cd2af0e3d781d2b8b0084bd15a8696389a53aea58d7ef896d407594dc28e256aba297987fecf22a6d6703e5b0

Download Submit
C:\Windows\System\oQWZwGT.exe

Filesize
1.9MB

MD5
8c64f6bf4a0048f151b4c0b737f2cc73

SHA1
339ebb0832a4f3a78851b12de7ef7ffdde5ff8d9

SHA256
94081fec53db4e0922b4e420e924a0383d91ca0ec69c4212bf98cf3f5b5a5848

SHA512
989ee9446185985485de18755ec6fab6a2191850d2df9429002fd5f12f2a39f4aa177a9e19e948de8325fc0e1d5594207db662b073ae6ff8c269901f0b4559fc

Download Submit
C:\Windows\System\ogkZdhF.exe

Filesize
1.9MB

MD5
d59c1849f605e56f1b93cb27379f07a2

SHA1
dce31ad944844c7fc4045fb5a0b8c1e0d903edbd

SHA256
a684efdc6bd028e35cbc3c51609be923464f599be8f6d0e5ce8c6f9852405d36

SHA512
3bf478272b8124577ffdd5b4a58ff72ae388388d9936a505c76b1669276441db4f039648a85508846e236739824344e6a24d1a02d5603b9227842c38082eed70

Download Submit
C:\Windows\System\qBiUbfm.exe

Filesize
1.9MB

MD5
720f843cdd79d5427c14e8584df8e001

SHA1
e493cb65a2295db48ce9a5ee467c1bbe2c08d152

SHA256
e24e06be1151fbd217f81753adaf97f75fb66b64734430cafc5c91ab31d70906

SHA512
2e0156461d08b63ccb2ada7e7a471647288c5ac4c63a5a57837a608885f2dae1b5630c8121ca8c652a935e02be70365762a3a63a56816f06b77a74143bbf2fde

Download Submit
C:\Windows\System\rOKtIuK.exe

Filesize
1.9MB

MD5
1dcfdeb7af509f3e57d301e9aa690fd2

SHA1
33e2852222ff3a7fb967a859a3047bd0b50d7b13

SHA256
0c3f37f86b7c4b757610209f68e01987eab1cf522674848f7904614f757d1c00

SHA512
48122f63c9b86588ea9e8bca0ac2d31f9e287947b8252cbeb322c8aefbad5184be71622a71c60bbe73901b91e90d88ebd65e2f3625ac5c70cbf5043cec5e09ae

Download Submit
C:\Windows\System\zxHxHcI.exe

Filesize
1.9MB

MD5
d0ff9927bfa91cc886a052dfc218d2fe

SHA1
3c8a82ea51be5fce65b35b93e4abd97262f24173

SHA256
ad13065b493e729f00562379705b07e4209b3c3c3894505613cc9b6f8244ed29

SHA512
02757ad1e9d5832b6bc8162c5ff0da706ddcd3917bb9877450697a4c9ee489b99b14b69327d3c0d7d621b1789a36fda9357897233e037fd188d604eb5c3b9fe8

Download Submit
memory/448-0-0x0000018E07EA0000-0x0000018E07EB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads