xmrig | 16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 20:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
Size

1.2MB
MD5

22fb39051174a79c856d274f7726750c
SHA1

3ee2cb273cfa78f3b2901ebc4471567be27afb5e
SHA256

16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5
SHA512

a3c61b7c9cc7e0cdfcee04c50367f88b16a55d2c6aa047a6d26642932c5014ef864cdac584fd5570e7d028ab9c36ef02971b583bf4792238c42340a04eb00597
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrt0cEGkf2:GezaTF8FcNkNdfE0pZ9ozttwIRQu7Gf

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b29-4.dat	xmrig
behavioral2/files/0x000b000000023b8f-10.dat	xmrig
behavioral2/files/0x0009000000023ba5-12.dat	xmrig
behavioral2/files/0x0009000000023ba6-19.dat	xmrig
behavioral2/files/0x0008000000023bb0-30.dat	xmrig
behavioral2/files/0x0008000000023bac-31.dat	xmrig
behavioral2/files/0x0008000000023baf-33.dat	xmrig
behavioral2/files/0x0008000000023bb1-38.dat	xmrig
behavioral2/files/0x0008000000023bb2-48.dat	xmrig
behavioral2/files/0x0008000000023be1-54.dat	xmrig
behavioral2/files/0x000f000000023b96-46.dat	xmrig
behavioral2/files/0x0008000000023be2-59.dat	xmrig
behavioral2/files/0x0008000000023be3-64.dat	xmrig
behavioral2/files/0x0008000000023be5-74.dat	xmrig
behavioral2/files/0x0008000000023be4-69.dat	xmrig
behavioral2/files/0x0008000000023be6-77.dat	xmrig
behavioral2/files/0x0008000000023bed-87.dat	xmrig
behavioral2/files/0x0008000000023c05-95.dat	xmrig
behavioral2/files/0x000b000000023c1f-125.dat	xmrig
behavioral2/files/0x0008000000023c26-143.dat	xmrig
behavioral2/files/0x0008000000023c38-163.dat	xmrig
behavioral2/files/0x0008000000023c39-160.dat	xmrig
behavioral2/files/0x0008000000023c37-158.dat	xmrig
behavioral2/files/0x0008000000023c36-153.dat	xmrig
behavioral2/files/0x0008000000023c2a-148.dat	xmrig
behavioral2/files/0x0016000000023c20-138.dat	xmrig
behavioral2/files/0x0008000000023c0a-128.dat	xmrig
behavioral2/files/0x0008000000023c09-123.dat	xmrig
behavioral2/files/0x0008000000023c08-118.dat	xmrig
behavioral2/files/0x0008000000023c07-113.dat	xmrig
behavioral2/files/0x0008000000023c06-108.dat	xmrig
behavioral2/files/0x0008000000023bff-98.dat	xmrig
behavioral2/files/0x0008000000023bec-85.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3144	JotMAIA.exe
3204	oXWfESt.exe
4844	kqZdzpR.exe
1176	HGpZcaB.exe
4484	KIFFXCd.exe
3696	GdZDJFo.exe
5080	QweylXt.exe
4916	ntbbhcC.exe
3396	toQEBei.exe
3140	gkLNwlc.exe
3896	oVpQKJh.exe
3676	PvyTxdM.exe
4756	dPrJbgf.exe
1328	GQGjjMf.exe
2568	qWujgWU.exe
4860	wnunyOj.exe
5096	FFhLlWd.exe
4148	lnAOHLc.exe
3648	exhobZn.exe
632	TfUUyjD.exe
1960	lIMWJla.exe
2140	gyLKwdo.exe
3592	JuSaoqh.exe
4936	ORHsNZy.exe
4296	tYxPldt.exe
4012	UVYrFtC.exe
2504	lsSyICA.exe
1912	qdeRfaH.exe
1880	MdjALuV.exe
4648	nffbkLX.exe
1132	qEgcgNG.exe
4576	rEWRvTc.exe
2680	ggHhKAW.exe
3352	kogXgbp.exe
4892	kAGjMzn.exe
320	MZzBMwm.exe
4764	AAFSQMX.exe
4808	TrCsfUR.exe
3948	CgjRqpW.exe
1484	ojBYRZO.exe
2340	dWwcKRU.exe
2856	eXMYNza.exe
5112	kEqnjOX.exe
2852	oFrRqlo.exe
4048	KxJQGtP.exe
2928	kTAgbqr.exe
2116	QQPOYnh.exe
1416	Twkxmht.exe
2760	KpvhifW.exe
2072	wBlKLoN.exe
1680	pAqTWJs.exe
732	jXzfKbs.exe
112	RaVxFWd.exe
3820	OgTlFoc.exe
4672	VWXozfl.exe
3484	CwDBkmF.exe
1916	eEjGPks.exe
4536	vtWGskI.exe
3580	GUsVLfa.exe
4384	owRFKLp.exe
3780	ErbqyrX.exe
4912	HcZMnIa.exe
2388	dScWHLX.exe
2500	BqeZCZX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZwJLBAw.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\PCyDXtG.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\ZYiiaqS.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\EDIRAtw.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\WmLkWHG.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\wFKxnys.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\EEJfMTM.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\EWawIJX.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\UfTnzQo.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\NAgZwrd.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\kyroJRB.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\PxWjeHY.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\YXYtUCV.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\mmKWMwn.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\UqivAjX.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\flHWtsO.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\eRbvkBU.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\pbVBYxb.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\LrMHiUK.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\INAdOPm.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\XAUSmyp.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\hXWdiHS.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\XgzrsiU.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\NKHxtnm.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\OdZItPg.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\vxaYZio.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\xPQHcuM.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\odForOC.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\PrzhIRd.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\ARDISKg.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\Djesist.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\lzQKEvy.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\LSuxqnN.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\YFPxyqu.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\WZaTauL.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\JuSaoqh.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\vTOSMZQ.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\pORxZhk.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\ZEYGODZ.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\khrwVhl.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\LMkqwnK.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\PlEpSKY.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\QweylXt.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\lsSyICA.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\drbAFCJ.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\tPXSkrY.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\dStHdfm.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\uQCRMUT.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\JVGUUxF.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\acEWUWq.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\tcSvsej.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\qGcsbwy.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\PNpbjiO.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\URUAvkk.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\AqckDZX.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\uzpPjyQ.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\SHrZPml.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\EAeqHyn.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\dqFpnFZ.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\VboJtWy.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\BdcRBIe.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\hUSYkJH.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\vohuraK.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
File created	C:\Windows\System\QJlgiwP.exe	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 868 wrote to memory of 3144	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	84
PID 868 wrote to memory of 3144	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	84
PID 868 wrote to memory of 3204	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	85
PID 868 wrote to memory of 3204	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	85
PID 868 wrote to memory of 4844	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	86
PID 868 wrote to memory of 4844	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	86
PID 868 wrote to memory of 1176	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	87
PID 868 wrote to memory of 1176	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	87
PID 868 wrote to memory of 4484	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	88
PID 868 wrote to memory of 4484	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	88
PID 868 wrote to memory of 3696	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	89
PID 868 wrote to memory of 3696	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	89
PID 868 wrote to memory of 5080	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	90
PID 868 wrote to memory of 5080	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	90
PID 868 wrote to memory of 4916	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	91
PID 868 wrote to memory of 4916	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	91
PID 868 wrote to memory of 3396	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	92
PID 868 wrote to memory of 3396	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	92
PID 868 wrote to memory of 3140	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	93
PID 868 wrote to memory of 3140	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	93
PID 868 wrote to memory of 3896	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	94
PID 868 wrote to memory of 3896	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	94
PID 868 wrote to memory of 3676	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	95
PID 868 wrote to memory of 3676	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	95
PID 868 wrote to memory of 4756	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	96
PID 868 wrote to memory of 4756	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	96
PID 868 wrote to memory of 1328	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	97
PID 868 wrote to memory of 1328	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	97
PID 868 wrote to memory of 2568	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	98
PID 868 wrote to memory of 2568	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	98
PID 868 wrote to memory of 4860	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	99
PID 868 wrote to memory of 4860	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	99
PID 868 wrote to memory of 5096	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	100
PID 868 wrote to memory of 5096	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	100
PID 868 wrote to memory of 4148	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	101
PID 868 wrote to memory of 4148	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	101
PID 868 wrote to memory of 3648	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	102
PID 868 wrote to memory of 3648	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	102
PID 868 wrote to memory of 632	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	103
PID 868 wrote to memory of 632	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	103
PID 868 wrote to memory of 1960	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	104
PID 868 wrote to memory of 1960	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	104
PID 868 wrote to memory of 2140	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	105
PID 868 wrote to memory of 2140	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	105
PID 868 wrote to memory of 3592	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	106
PID 868 wrote to memory of 3592	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	106
PID 868 wrote to memory of 4936	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	107
PID 868 wrote to memory of 4936	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	107
PID 868 wrote to memory of 4296	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	108
PID 868 wrote to memory of 4296	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	108
PID 868 wrote to memory of 4012	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	109
PID 868 wrote to memory of 4012	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	109
PID 868 wrote to memory of 2504	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	110
PID 868 wrote to memory of 2504	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	110
PID 868 wrote to memory of 1912	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	111
PID 868 wrote to memory of 1912	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	111
PID 868 wrote to memory of 1880	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	112
PID 868 wrote to memory of 1880	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	112
PID 868 wrote to memory of 4648	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	113
PID 868 wrote to memory of 4648	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	113
PID 868 wrote to memory of 1132	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	114
PID 868 wrote to memory of 1132	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	114
PID 868 wrote to memory of 4576	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	115
PID 868 wrote to memory of 4576	868	16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe	115

C:\Users\Admin\AppData\Local\Temp\16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe
"C:\Users\Admin\AppData\Local\Temp\16fca53d41e938e664af75583417969507ffd9e2925a42354e2a3270f6e082a5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:868
- C:\Windows\System\JotMAIA.exe
  C:\Windows\System\JotMAIA.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\oXWfESt.exe
  C:\Windows\System\oXWfESt.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\kqZdzpR.exe
  C:\Windows\System\kqZdzpR.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\HGpZcaB.exe
  C:\Windows\System\HGpZcaB.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\KIFFXCd.exe
  C:\Windows\System\KIFFXCd.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\GdZDJFo.exe
  C:\Windows\System\GdZDJFo.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\QweylXt.exe
  C:\Windows\System\QweylXt.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\ntbbhcC.exe
  C:\Windows\System\ntbbhcC.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\toQEBei.exe
  C:\Windows\System\toQEBei.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\gkLNwlc.exe
  C:\Windows\System\gkLNwlc.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\oVpQKJh.exe
  C:\Windows\System\oVpQKJh.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\PvyTxdM.exe
  C:\Windows\System\PvyTxdM.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\dPrJbgf.exe
  C:\Windows\System\dPrJbgf.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\GQGjjMf.exe
  C:\Windows\System\GQGjjMf.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\qWujgWU.exe
  C:\Windows\System\qWujgWU.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\wnunyOj.exe
  C:\Windows\System\wnunyOj.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\FFhLlWd.exe
  C:\Windows\System\FFhLlWd.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\lnAOHLc.exe
  C:\Windows\System\lnAOHLc.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\exhobZn.exe
  C:\Windows\System\exhobZn.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\TfUUyjD.exe
  C:\Windows\System\TfUUyjD.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\lIMWJla.exe
  C:\Windows\System\lIMWJla.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\gyLKwdo.exe
  C:\Windows\System\gyLKwdo.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\JuSaoqh.exe
  C:\Windows\System\JuSaoqh.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\ORHsNZy.exe
  C:\Windows\System\ORHsNZy.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\tYxPldt.exe
  C:\Windows\System\tYxPldt.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\UVYrFtC.exe
  C:\Windows\System\UVYrFtC.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\lsSyICA.exe
  C:\Windows\System\lsSyICA.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\qdeRfaH.exe
  C:\Windows\System\qdeRfaH.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\MdjALuV.exe
  C:\Windows\System\MdjALuV.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\nffbkLX.exe
  C:\Windows\System\nffbkLX.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\qEgcgNG.exe
  C:\Windows\System\qEgcgNG.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\rEWRvTc.exe
  C:\Windows\System\rEWRvTc.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ggHhKAW.exe
  C:\Windows\System\ggHhKAW.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\kogXgbp.exe
  C:\Windows\System\kogXgbp.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\kAGjMzn.exe
  C:\Windows\System\kAGjMzn.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\MZzBMwm.exe
  C:\Windows\System\MZzBMwm.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\AAFSQMX.exe
  C:\Windows\System\AAFSQMX.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\TrCsfUR.exe
  C:\Windows\System\TrCsfUR.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\CgjRqpW.exe
  C:\Windows\System\CgjRqpW.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\ojBYRZO.exe
  C:\Windows\System\ojBYRZO.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\dWwcKRU.exe
  C:\Windows\System\dWwcKRU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\eXMYNza.exe
  C:\Windows\System\eXMYNza.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\kEqnjOX.exe
  C:\Windows\System\kEqnjOX.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\oFrRqlo.exe
  C:\Windows\System\oFrRqlo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\KxJQGtP.exe
  C:\Windows\System\KxJQGtP.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\kTAgbqr.exe
  C:\Windows\System\kTAgbqr.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\QQPOYnh.exe
  C:\Windows\System\QQPOYnh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\Twkxmht.exe
  C:\Windows\System\Twkxmht.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\KpvhifW.exe
  C:\Windows\System\KpvhifW.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\wBlKLoN.exe
  C:\Windows\System\wBlKLoN.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\pAqTWJs.exe
  C:\Windows\System\pAqTWJs.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\jXzfKbs.exe
  C:\Windows\System\jXzfKbs.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\RaVxFWd.exe
  C:\Windows\System\RaVxFWd.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\OgTlFoc.exe
  C:\Windows\System\OgTlFoc.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\VWXozfl.exe
  C:\Windows\System\VWXozfl.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\CwDBkmF.exe
  C:\Windows\System\CwDBkmF.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\eEjGPks.exe
  C:\Windows\System\eEjGPks.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\vtWGskI.exe
  C:\Windows\System\vtWGskI.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\GUsVLfa.exe
  C:\Windows\System\GUsVLfa.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\owRFKLp.exe
  C:\Windows\System\owRFKLp.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\ErbqyrX.exe
  C:\Windows\System\ErbqyrX.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\HcZMnIa.exe
  C:\Windows\System\HcZMnIa.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\dScWHLX.exe
  C:\Windows\System\dScWHLX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\BqeZCZX.exe
  C:\Windows\System\BqeZCZX.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\DUhzznv.exe
  C:\Windows\System\DUhzznv.exe
  2⤵
  PID:1272
- C:\Windows\System\uvcAkeV.exe
  C:\Windows\System\uvcAkeV.exe
  2⤵
  PID:4024
- C:\Windows\System\JTNSrcC.exe
  C:\Windows\System\JTNSrcC.exe
  2⤵
  PID:1284
- C:\Windows\System\tZaXedB.exe
  C:\Windows\System\tZaXedB.exe
  2⤵
  PID:4864
- C:\Windows\System\qNpoQrU.exe
  C:\Windows\System\qNpoQrU.exe
  2⤵
  PID:3492
- C:\Windows\System\gGOdXJQ.exe
  C:\Windows\System\gGOdXJQ.exe
  2⤵
  PID:4288
- C:\Windows\System\LFjHzDD.exe
  C:\Windows\System\LFjHzDD.exe
  2⤵
  PID:4684
- C:\Windows\System\eNioqiO.exe
  C:\Windows\System\eNioqiO.exe
  2⤵
  PID:1732
- C:\Windows\System\XAUSmyp.exe
  C:\Windows\System\XAUSmyp.exe
  2⤵
  PID:2292
- C:\Windows\System\zAlMTNK.exe
  C:\Windows\System\zAlMTNK.exe
  2⤵
  PID:1512
- C:\Windows\System\NAgZwrd.exe
  C:\Windows\System\NAgZwrd.exe
  2⤵
  PID:3496
- C:\Windows\System\IoOGEVL.exe
  C:\Windows\System\IoOGEVL.exe
  2⤵
  PID:4156
- C:\Windows\System\pFVjaTk.exe
  C:\Windows\System\pFVjaTk.exe
  2⤵
  PID:916
- C:\Windows\System\aUPLefG.exe
  C:\Windows\System\aUPLefG.exe
  2⤵
  PID:1804
- C:\Windows\System\rpRttRH.exe
  C:\Windows\System\rpRttRH.exe
  2⤵
  PID:1784
- C:\Windows\System\pLJFfII.exe
  C:\Windows\System\pLJFfII.exe
  2⤵
  PID:460
- C:\Windows\System\IkaHHgv.exe
  C:\Windows\System\IkaHHgv.exe
  2⤵
  PID:1816
- C:\Windows\System\qOqOFml.exe
  C:\Windows\System\qOqOFml.exe
  2⤵
  PID:5060
- C:\Windows\System\znfqzCg.exe
  C:\Windows\System\znfqzCg.exe
  2⤵
  PID:4624
- C:\Windows\System\sXYtOfh.exe
  C:\Windows\System\sXYtOfh.exe
  2⤵
  PID:3764
- C:\Windows\System\fTeHvZO.exe
  C:\Windows\System\fTeHvZO.exe
  2⤵
  PID:2668
- C:\Windows\System\mqBiVXY.exe
  C:\Windows\System\mqBiVXY.exe
  2⤵
  PID:2988
- C:\Windows\System\JLAZqqA.exe
  C:\Windows\System\JLAZqqA.exe
  2⤵
  PID:3480
- C:\Windows\System\EEJfMTM.exe
  C:\Windows\System\EEJfMTM.exe
  2⤵
  PID:3856
- C:\Windows\System\lcLUyYA.exe
  C:\Windows\System\lcLUyYA.exe
  2⤵
  PID:2816
- C:\Windows\System\fVuJfBj.exe
  C:\Windows\System\fVuJfBj.exe
  2⤵
  PID:5036
- C:\Windows\System\uDdOAoe.exe
  C:\Windows\System\uDdOAoe.exe
  2⤵
  PID:2964
- C:\Windows\System\BWdKbey.exe
  C:\Windows\System\BWdKbey.exe
  2⤵
  PID:4920
- C:\Windows\System\kGQgkNX.exe
  C:\Windows\System\kGQgkNX.exe
  2⤵
  PID:4208
- C:\Windows\System\hCFiulO.exe
  C:\Windows\System\hCFiulO.exe
  2⤵
  PID:3960
- C:\Windows\System\oCjoAzV.exe
  C:\Windows\System\oCjoAzV.exe
  2⤵
  PID:4324
- C:\Windows\System\bRQkNIB.exe
  C:\Windows\System\bRQkNIB.exe
  2⤵
  PID:2332
- C:\Windows\System\hXWdiHS.exe
  C:\Windows\System\hXWdiHS.exe
  2⤵
  PID:3952
- C:\Windows\System\uoHyZfu.exe
  C:\Windows\System\uoHyZfu.exe
  2⤵
  PID:2844
- C:\Windows\System\YdDbpYu.exe
  C:\Windows\System\YdDbpYu.exe
  2⤵
  PID:4364
- C:\Windows\System\eLkADPi.exe
  C:\Windows\System\eLkADPi.exe
  2⤵
  PID:5068
- C:\Windows\System\esrCRIi.exe
  C:\Windows\System\esrCRIi.exe
  2⤵
  PID:4028
- C:\Windows\System\gTTHFYi.exe
  C:\Windows\System\gTTHFYi.exe
  2⤵
  PID:3576
- C:\Windows\System\SbBtKnb.exe
  C:\Windows\System\SbBtKnb.exe
  2⤵
  PID:4676
- C:\Windows\System\HnAjTIY.exe
  C:\Windows\System\HnAjTIY.exe
  2⤵
  PID:3428
- C:\Windows\System\FThaxmV.exe
  C:\Windows\System\FThaxmV.exe
  2⤵
  PID:444
- C:\Windows\System\vBZTrHD.exe
  C:\Windows\System\vBZTrHD.exe
  2⤵
  PID:3112
- C:\Windows\System\rhYsUOi.exe
  C:\Windows\System\rhYsUOi.exe
  2⤵
  PID:2104
- C:\Windows\System\zzdvYTK.exe
  C:\Windows\System\zzdvYTK.exe
  2⤵
  PID:5136
- C:\Windows\System\afbIKYx.exe
  C:\Windows\System\afbIKYx.exe
  2⤵
  PID:5208
- C:\Windows\System\VHOgTzo.exe
  C:\Windows\System\VHOgTzo.exe
  2⤵
  PID:5224
- C:\Windows\System\IOtyqGO.exe
  C:\Windows\System\IOtyqGO.exe
  2⤵
  PID:5240
- C:\Windows\System\TJmLyHN.exe
  C:\Windows\System\TJmLyHN.exe
  2⤵
  PID:5268
- C:\Windows\System\ISTHNBN.exe
  C:\Windows\System\ISTHNBN.exe
  2⤵
  PID:5284
- C:\Windows\System\ZcAIWIk.exe
  C:\Windows\System\ZcAIWIk.exe
  2⤵
  PID:5312
- C:\Windows\System\aKovSbL.exe
  C:\Windows\System\aKovSbL.exe
  2⤵
  PID:5348
- C:\Windows\System\KqvapCm.exe
  C:\Windows\System\KqvapCm.exe
  2⤵
  PID:5412
- C:\Windows\System\pjmLrYt.exe
  C:\Windows\System\pjmLrYt.exe
  2⤵
  PID:5440
- C:\Windows\System\felSuOE.exe
  C:\Windows\System\felSuOE.exe
  2⤵
  PID:5468
- C:\Windows\System\qvjjMRK.exe
  C:\Windows\System\qvjjMRK.exe
  2⤵
  PID:5484
- C:\Windows\System\VLJqMhI.exe
  C:\Windows\System\VLJqMhI.exe
  2⤵
  PID:5500
- C:\Windows\System\LwaeOlt.exe
  C:\Windows\System\LwaeOlt.exe
  2⤵
  PID:5552
- C:\Windows\System\cbvsNQB.exe
  C:\Windows\System\cbvsNQB.exe
  2⤵
  PID:5580
- C:\Windows\System\lZmBmcg.exe
  C:\Windows\System\lZmBmcg.exe
  2⤵
  PID:5608
- C:\Windows\System\EZGSnlm.exe
  C:\Windows\System\EZGSnlm.exe
  2⤵
  PID:5636
- C:\Windows\System\rMxoQOj.exe
  C:\Windows\System\rMxoQOj.exe
  2⤵
  PID:5664
- C:\Windows\System\GcAfHoY.exe
  C:\Windows\System\GcAfHoY.exe
  2⤵
  PID:5692
- C:\Windows\System\uXLXvRq.exe
  C:\Windows\System\uXLXvRq.exe
  2⤵
  PID:5728
- C:\Windows\System\mGHYTsv.exe
  C:\Windows\System\mGHYTsv.exe
  2⤵
  PID:5756
- C:\Windows\System\bKUsXSX.exe
  C:\Windows\System\bKUsXSX.exe
  2⤵
  PID:5776
- C:\Windows\System\krYCnXA.exe
  C:\Windows\System\krYCnXA.exe
  2⤵
  PID:5812
- C:\Windows\System\ZkrwAmD.exe
  C:\Windows\System\ZkrwAmD.exe
  2⤵
  PID:5836
- C:\Windows\System\dCuXhfi.exe
  C:\Windows\System\dCuXhfi.exe
  2⤵
  PID:5864
- C:\Windows\System\XrGkYXf.exe
  C:\Windows\System\XrGkYXf.exe
  2⤵
  PID:5900
- C:\Windows\System\flHWtsO.exe
  C:\Windows\System\flHWtsO.exe
  2⤵
  PID:5928
- C:\Windows\System\QgeDNkz.exe
  C:\Windows\System\QgeDNkz.exe
  2⤵
  PID:5960
- C:\Windows\System\ZZWiGCx.exe
  C:\Windows\System\ZZWiGCx.exe
  2⤵
  PID:5988
- C:\Windows\System\bhPHzNU.exe
  C:\Windows\System\bhPHzNU.exe
  2⤵
  PID:6016
- C:\Windows\System\SdZYIrT.exe
  C:\Windows\System\SdZYIrT.exe
  2⤵
  PID:6052
- C:\Windows\System\OHUHnmY.exe
  C:\Windows\System\OHUHnmY.exe
  2⤵
  PID:6072
- C:\Windows\System\EWawIJX.exe
  C:\Windows\System\EWawIJX.exe
  2⤵
  PID:6100
- C:\Windows\System\hPryLfb.exe
  C:\Windows\System\hPryLfb.exe
  2⤵
  PID:6136
- C:\Windows\System\pBuCEKu.exe
  C:\Windows\System\pBuCEKu.exe
  2⤵
  PID:116
- C:\Windows\System\LCneyvU.exe
  C:\Windows\System\LCneyvU.exe
  2⤵
  PID:5132
- C:\Windows\System\riOzCsL.exe
  C:\Windows\System\riOzCsL.exe
  2⤵
  PID:244
- C:\Windows\System\VQCeGFL.exe
  C:\Windows\System\VQCeGFL.exe
  2⤵
  PID:5236
- C:\Windows\System\HRKVFjm.exe
  C:\Windows\System\HRKVFjm.exe
  2⤵
  PID:4852
- C:\Windows\System\JVGUUxF.exe
  C:\Windows\System\JVGUUxF.exe
  2⤵
  PID:5300
- C:\Windows\System\iwrVdKn.exe
  C:\Windows\System\iwrVdKn.exe
  2⤵
  PID:5396
- C:\Windows\System\iylwgra.exe
  C:\Windows\System\iylwgra.exe
  2⤵
  PID:928
- C:\Windows\System\WWiUqBJ.exe
  C:\Windows\System\WWiUqBJ.exe
  2⤵
  PID:3436
- C:\Windows\System\QleHcDA.exe
  C:\Windows\System\QleHcDA.exe
  2⤵
  PID:4792
- C:\Windows\System\ffUOlSJ.exe
  C:\Windows\System\ffUOlSJ.exe
  2⤵
  PID:5108
- C:\Windows\System\bBYUTbI.exe
  C:\Windows\System\bBYUTbI.exe
  2⤵
  PID:5528
- C:\Windows\System\SpOcOwf.exe
  C:\Windows\System\SpOcOwf.exe
  2⤵
  PID:5596
- C:\Windows\System\sVaTSjY.exe
  C:\Windows\System\sVaTSjY.exe
  2⤵
  PID:5708
- C:\Windows\System\nvjCKSe.exe
  C:\Windows\System\nvjCKSe.exe
  2⤵
  PID:5740
- C:\Windows\System\Djesist.exe
  C:\Windows\System\Djesist.exe
  2⤵
  PID:5800
- C:\Windows\System\BXOvZIy.exe
  C:\Windows\System\BXOvZIy.exe
  2⤵
  PID:5892
- C:\Windows\System\MxqzQQi.exe
  C:\Windows\System\MxqzQQi.exe
  2⤵
  PID:5948
- C:\Windows\System\XPnkhiR.exe
  C:\Windows\System\XPnkhiR.exe
  2⤵
  PID:6012
- C:\Windows\System\FrdUyqL.exe
  C:\Windows\System\FrdUyqL.exe
  2⤵
  PID:6092
- C:\Windows\System\IoMKhuK.exe
  C:\Windows\System\IoMKhuK.exe
  2⤵
  PID:3448
- C:\Windows\System\gOFvgWg.exe
  C:\Windows\System\gOFvgWg.exe
  2⤵
  PID:5184
- C:\Windows\System\lrMSttw.exe
  C:\Windows\System\lrMSttw.exe
  2⤵
  PID:4804
- C:\Windows\System\JnyTDug.exe
  C:\Windows\System\JnyTDug.exe
  2⤵
  PID:5432
- C:\Windows\System\mIbNnLc.exe
  C:\Windows\System\mIbNnLc.exe
  2⤵
  PID:4632
- C:\Windows\System\EeiAWNJ.exe
  C:\Windows\System\EeiAWNJ.exe
  2⤵
  PID:5476
- C:\Windows\System\nehTvVx.exe
  C:\Windows\System\nehTvVx.exe
  2⤵
  PID:5628
- C:\Windows\System\KWiaFPz.exe
  C:\Windows\System\KWiaFPz.exe
  2⤵
  PID:5860
- C:\Windows\System\UfTnzQo.exe
  C:\Windows\System\UfTnzQo.exe
  2⤵
  PID:6040
- C:\Windows\System\yqeejcF.exe
  C:\Windows\System\yqeejcF.exe
  2⤵
  PID:5128
- C:\Windows\System\kyroJRB.exe
  C:\Windows\System\kyroJRB.exe
  2⤵
  PID:5372
- C:\Windows\System\yZSRQVq.exe
  C:\Windows\System\yZSRQVq.exe
  2⤵
  PID:5464
- C:\Windows\System\RCHCMvX.exe
  C:\Windows\System\RCHCMvX.exe
  2⤵
  PID:5716
- C:\Windows\System\qKWxvAT.exe
  C:\Windows\System\qKWxvAT.exe
  2⤵
  PID:5256
- C:\Windows\System\vTOSMZQ.exe
  C:\Windows\System\vTOSMZQ.exe
  2⤵
  PID:5736
- C:\Windows\System\IKmAcqJ.exe
  C:\Windows\System\IKmAcqJ.exe
  2⤵
  PID:6148
- C:\Windows\System\KKYaLiq.exe
  C:\Windows\System\KKYaLiq.exe
  2⤵
  PID:6192
- C:\Windows\System\kwgcsvZ.exe
  C:\Windows\System\kwgcsvZ.exe
  2⤵
  PID:6216
- C:\Windows\System\Qetbtdp.exe
  C:\Windows\System\Qetbtdp.exe
  2⤵
  PID:6240
- C:\Windows\System\CoYIKVw.exe
  C:\Windows\System\CoYIKVw.exe
  2⤵
  PID:6260
- C:\Windows\System\vGSpfkC.exe
  C:\Windows\System\vGSpfkC.exe
  2⤵
  PID:6304
- C:\Windows\System\yyCZEXg.exe
  C:\Windows\System\yyCZEXg.exe
  2⤵
  PID:6332
- C:\Windows\System\rpFAyxf.exe
  C:\Windows\System\rpFAyxf.exe
  2⤵
  PID:6360
- C:\Windows\System\pOZlFiX.exe
  C:\Windows\System\pOZlFiX.exe
  2⤵
  PID:6388
- C:\Windows\System\hcpzAxs.exe
  C:\Windows\System\hcpzAxs.exe
  2⤵
  PID:6416
- C:\Windows\System\ZJFKsiC.exe
  C:\Windows\System\ZJFKsiC.exe
  2⤵
  PID:6436
- C:\Windows\System\qURNoyF.exe
  C:\Windows\System\qURNoyF.exe
  2⤵
  PID:6460
- C:\Windows\System\GVbcfPe.exe
  C:\Windows\System\GVbcfPe.exe
  2⤵
  PID:6476
- C:\Windows\System\PuXQLYD.exe
  C:\Windows\System\PuXQLYD.exe
  2⤵
  PID:6496
- C:\Windows\System\ZFpPsuj.exe
  C:\Windows\System\ZFpPsuj.exe
  2⤵
  PID:6512
- C:\Windows\System\VFwgKiD.exe
  C:\Windows\System\VFwgKiD.exe
  2⤵
  PID:6544
- C:\Windows\System\yCaoLQJ.exe
  C:\Windows\System\yCaoLQJ.exe
  2⤵
  PID:6568
- C:\Windows\System\STBwAzp.exe
  C:\Windows\System\STBwAzp.exe
  2⤵
  PID:6596
- C:\Windows\System\expLIFj.exe
  C:\Windows\System\expLIFj.exe
  2⤵
  PID:6628
- C:\Windows\System\gpaywFE.exe
  C:\Windows\System\gpaywFE.exe
  2⤵
  PID:6648
- C:\Windows\System\bsoBqzR.exe
  C:\Windows\System\bsoBqzR.exe
  2⤵
  PID:6676
- C:\Windows\System\pZeRoLJ.exe
  C:\Windows\System\pZeRoLJ.exe
  2⤵
  PID:6712
- C:\Windows\System\TpBtvQo.exe
  C:\Windows\System\TpBtvQo.exe
  2⤵
  PID:6740
- C:\Windows\System\koPknEM.exe
  C:\Windows\System\koPknEM.exe
  2⤵
  PID:6784
- C:\Windows\System\RVJvVvF.exe
  C:\Windows\System\RVJvVvF.exe
  2⤵
  PID:6848
- C:\Windows\System\RMtworX.exe
  C:\Windows\System\RMtworX.exe
  2⤵
  PID:6892
- C:\Windows\System\HtSJNDi.exe
  C:\Windows\System\HtSJNDi.exe
  2⤵
  PID:6908
- C:\Windows\System\GWuEjlE.exe
  C:\Windows\System\GWuEjlE.exe
  2⤵
  PID:6932
- C:\Windows\System\SAnJqBW.exe
  C:\Windows\System\SAnJqBW.exe
  2⤵
  PID:6976
- C:\Windows\System\yIdsegb.exe
  C:\Windows\System\yIdsegb.exe
  2⤵
  PID:7004
- C:\Windows\System\shoaYdf.exe
  C:\Windows\System\shoaYdf.exe
  2⤵
  PID:7020
- C:\Windows\System\Rigrrua.exe
  C:\Windows\System\Rigrrua.exe
  2⤵
  PID:7040
- C:\Windows\System\QGRcFXX.exe
  C:\Windows\System\QGRcFXX.exe
  2⤵
  PID:7072
- C:\Windows\System\kfmaoOR.exe
  C:\Windows\System\kfmaoOR.exe
  2⤵
  PID:7100
- C:\Windows\System\ePafrpc.exe
  C:\Windows\System\ePafrpc.exe
  2⤵
  PID:7120
- C:\Windows\System\LgRYxQr.exe
  C:\Windows\System\LgRYxQr.exe
  2⤵
  PID:7144
- C:\Windows\System\AdVKOeU.exe
  C:\Windows\System\AdVKOeU.exe
  2⤵
  PID:1568
- C:\Windows\System\QBrxUfr.exe
  C:\Windows\System\QBrxUfr.exe
  2⤵
  PID:6200
- C:\Windows\System\BJiwuap.exe
  C:\Windows\System\BJiwuap.exe
  2⤵
  PID:6284
- C:\Windows\System\FiQfHnt.exe
  C:\Windows\System\FiQfHnt.exe
  2⤵
  PID:6384
- C:\Windows\System\XQAasmp.exe
  C:\Windows\System\XQAasmp.exe
  2⤵
  PID:6432
- C:\Windows\System\FZaXwgO.exe
  C:\Windows\System\FZaXwgO.exe
  2⤵
  PID:6468
- C:\Windows\System\hIgQXQV.exe
  C:\Windows\System\hIgQXQV.exe
  2⤵
  PID:6588
- C:\Windows\System\SPohZZc.exe
  C:\Windows\System\SPohZZc.exe
  2⤵
  PID:6616
- C:\Windows\System\qbBmSxO.exe
  C:\Windows\System\qbBmSxO.exe
  2⤵
  PID:6644
- C:\Windows\System\EJbAnGs.exe
  C:\Windows\System\EJbAnGs.exe
  2⤵
  PID:6700
- C:\Windows\System\xOMMRtr.exe
  C:\Windows\System\xOMMRtr.exe
  2⤵
  PID:6704
- C:\Windows\System\XEXZqWJ.exe
  C:\Windows\System\XEXZqWJ.exe
  2⤵
  PID:6904
- C:\Windows\System\mqXxyAV.exe
  C:\Windows\System\mqXxyAV.exe
  2⤵
  PID:6968
- C:\Windows\System\WTJLrCd.exe
  C:\Windows\System\WTJLrCd.exe
  2⤵
  PID:7016
- C:\Windows\System\pKIoBmi.exe
  C:\Windows\System\pKIoBmi.exe
  2⤵
  PID:7060
- C:\Windows\System\OsTmEmL.exe
  C:\Windows\System\OsTmEmL.exe
  2⤵
  PID:7132
- C:\Windows\System\HNLcIed.exe
  C:\Windows\System\HNLcIed.exe
  2⤵
  PID:6252
- C:\Windows\System\jfOJaVT.exe
  C:\Windows\System\jfOJaVT.exe
  2⤵
  PID:6424
- C:\Windows\System\hkPNWjQ.exe
  C:\Windows\System\hkPNWjQ.exe
  2⤵
  PID:6400
- C:\Windows\System\SuOoVrZ.exe
  C:\Windows\System\SuOoVrZ.exe
  2⤵
  PID:6576
- C:\Windows\System\lmyRoPa.exe
  C:\Windows\System\lmyRoPa.exe
  2⤵
  PID:6796
- C:\Windows\System\iIyLKao.exe
  C:\Windows\System\iIyLKao.exe
  2⤵
  PID:7000
- C:\Windows\System\CKOwzUy.exe
  C:\Windows\System\CKOwzUy.exe
  2⤵
  PID:6268
- C:\Windows\System\yDrDWWY.exe
  C:\Windows\System\yDrDWWY.exe
  2⤵
  PID:6492
- C:\Windows\System\jaiicEb.exe
  C:\Windows\System\jaiicEb.exe
  2⤵
  PID:6884
- C:\Windows\System\bxjjsHb.exe
  C:\Windows\System\bxjjsHb.exe
  2⤵
  PID:7092
- C:\Windows\System\TPzCNau.exe
  C:\Windows\System\TPzCNau.exe
  2⤵
  PID:7180
- C:\Windows\System\vcuqEuK.exe
  C:\Windows\System\vcuqEuK.exe
  2⤵
  PID:7204
- C:\Windows\System\JWlHHrK.exe
  C:\Windows\System\JWlHHrK.exe
  2⤵
  PID:7232
- C:\Windows\System\HgIBeCv.exe
  C:\Windows\System\HgIBeCv.exe
  2⤵
  PID:7268
- C:\Windows\System\BdcRBIe.exe
  C:\Windows\System\BdcRBIe.exe
  2⤵
  PID:7292
- C:\Windows\System\EAjLhMV.exe
  C:\Windows\System\EAjLhMV.exe
  2⤵
  PID:7316
- C:\Windows\System\GROjvLa.exe
  C:\Windows\System\GROjvLa.exe
  2⤵
  PID:7344
- C:\Windows\System\YfJLwSY.exe
  C:\Windows\System\YfJLwSY.exe
  2⤵
  PID:7392
- C:\Windows\System\EDIRAtw.exe
  C:\Windows\System\EDIRAtw.exe
  2⤵
  PID:7416
- C:\Windows\System\RYCGOTF.exe
  C:\Windows\System\RYCGOTF.exe
  2⤵
  PID:7440
- C:\Windows\System\GqmfoeH.exe
  C:\Windows\System\GqmfoeH.exe
  2⤵
  PID:7464
- C:\Windows\System\zedHEYn.exe
  C:\Windows\System\zedHEYn.exe
  2⤵
  PID:7512
- C:\Windows\System\odForOC.exe
  C:\Windows\System\odForOC.exe
  2⤵
  PID:7540
- C:\Windows\System\yQkDBnh.exe
  C:\Windows\System\yQkDBnh.exe
  2⤵
  PID:7564
- C:\Windows\System\eRbvkBU.exe
  C:\Windows\System\eRbvkBU.exe
  2⤵
  PID:7584
- C:\Windows\System\fpJDIYH.exe
  C:\Windows\System\fpJDIYH.exe
  2⤵
  PID:7624
- C:\Windows\System\yMeqALB.exe
  C:\Windows\System\yMeqALB.exe
  2⤵
  PID:7644
- C:\Windows\System\vkXtXUe.exe
  C:\Windows\System\vkXtXUe.exe
  2⤵
  PID:7672
- C:\Windows\System\SfzrXWf.exe
  C:\Windows\System\SfzrXWf.exe
  2⤵
  PID:7712
- C:\Windows\System\AWIfDwC.exe
  C:\Windows\System\AWIfDwC.exe
  2⤵
  PID:7740
- C:\Windows\System\PhtTuBO.exe
  C:\Windows\System\PhtTuBO.exe
  2⤵
  PID:7756
- C:\Windows\System\AFYQGSA.exe
  C:\Windows\System\AFYQGSA.exe
  2⤵
  PID:7776
- C:\Windows\System\cEXniqZ.exe
  C:\Windows\System\cEXniqZ.exe
  2⤵
  PID:7804
- C:\Windows\System\RWRSqmU.exe
  C:\Windows\System\RWRSqmU.exe
  2⤵
  PID:7832
- C:\Windows\System\NfXqenW.exe
  C:\Windows\System\NfXqenW.exe
  2⤵
  PID:7848
- C:\Windows\System\kjKjWXt.exe
  C:\Windows\System\kjKjWXt.exe
  2⤵
  PID:7888
- C:\Windows\System\aufVCqD.exe
  C:\Windows\System\aufVCqD.exe
  2⤵
  PID:7908
- C:\Windows\System\Vvzsdsj.exe
  C:\Windows\System\Vvzsdsj.exe
  2⤵
  PID:7944
- C:\Windows\System\hvwUFej.exe
  C:\Windows\System\hvwUFej.exe
  2⤵
  PID:7972
- C:\Windows\System\ikgCqUi.exe
  C:\Windows\System\ikgCqUi.exe
  2⤵
  PID:8004
- C:\Windows\System\iKslzFQ.exe
  C:\Windows\System\iKslzFQ.exe
  2⤵
  PID:8028
- C:\Windows\System\tljEdRq.exe
  C:\Windows\System\tljEdRq.exe
  2⤵
  PID:8052
- C:\Windows\System\TtogVTS.exe
  C:\Windows\System\TtogVTS.exe
  2⤵
  PID:8084
- C:\Windows\System\sozbLVA.exe
  C:\Windows\System\sozbLVA.exe
  2⤵
  PID:8120
- C:\Windows\System\VOjYBwx.exe
  C:\Windows\System\VOjYBwx.exe
  2⤵
  PID:8156
- C:\Windows\System\FtHjcaE.exe
  C:\Windows\System\FtHjcaE.exe
  2⤵
  PID:8188
- C:\Windows\System\kMPTtfn.exe
  C:\Windows\System\kMPTtfn.exe
  2⤵
  PID:7196
- C:\Windows\System\yMrpwfD.exe
  C:\Windows\System\yMrpwfD.exe
  2⤵
  PID:7224
- C:\Windows\System\fnjVufG.exe
  C:\Windows\System\fnjVufG.exe
  2⤵
  PID:7284
- C:\Windows\System\NtKodZi.exe
  C:\Windows\System\NtKodZi.exe
  2⤵
  PID:7308
- C:\Windows\System\QnCLlCT.exe
  C:\Windows\System\QnCLlCT.exe
  2⤵
  PID:7340
- C:\Windows\System\EgyDQSl.exe
  C:\Windows\System\EgyDQSl.exe
  2⤵
  PID:7436
- C:\Windows\System\lszHqIb.exe
  C:\Windows\System\lszHqIb.exe
  2⤵
  PID:7492
- C:\Windows\System\dYgPwGk.exe
  C:\Windows\System\dYgPwGk.exe
  2⤵
  PID:7576
- C:\Windows\System\TOfmNPR.exe
  C:\Windows\System\TOfmNPR.exe
  2⤵
  PID:7664
- C:\Windows\System\HgMKdYG.exe
  C:\Windows\System\HgMKdYG.exe
  2⤵
  PID:7696
- C:\Windows\System\OztMdwq.exe
  C:\Windows\System\OztMdwq.exe
  2⤵
  PID:7764
- C:\Windows\System\Ipibuvq.exe
  C:\Windows\System\Ipibuvq.exe
  2⤵
  PID:7844
- C:\Windows\System\pABsmGW.exe
  C:\Windows\System\pABsmGW.exe
  2⤵
  PID:7924
- C:\Windows\System\TJJCuAX.exe
  C:\Windows\System\TJJCuAX.exe
  2⤵
  PID:7940
- C:\Windows\System\GVUmXeo.exe
  C:\Windows\System\GVUmXeo.exe
  2⤵
  PID:8068
- C:\Windows\System\UykEHwo.exe
  C:\Windows\System\UykEHwo.exe
  2⤵
  PID:8152
- C:\Windows\System\mCAyMfK.exe
  C:\Windows\System\mCAyMfK.exe
  2⤵
  PID:6756
- C:\Windows\System\ybtlHzb.exe
  C:\Windows\System\ybtlHzb.exe
  2⤵
  PID:7364
- C:\Windows\System\CMsCDry.exe
  C:\Windows\System\CMsCDry.exe
  2⤵
  PID:7528
- C:\Windows\System\mfcQoAI.exe
  C:\Windows\System\mfcQoAI.exe
  2⤵
  PID:7652
- C:\Windows\System\XjqFaYR.exe
  C:\Windows\System\XjqFaYR.exe
  2⤵
  PID:7784
- C:\Windows\System\mIdJSLQ.exe
  C:\Windows\System\mIdJSLQ.exe
  2⤵
  PID:7956
- C:\Windows\System\fsxDXPT.exe
  C:\Windows\System\fsxDXPT.exe
  2⤵
  PID:8076
- C:\Windows\System\fNmUWiD.exe
  C:\Windows\System\fNmUWiD.exe
  2⤵
  PID:7244
- C:\Windows\System\ZuUXfBn.exe
  C:\Windows\System\ZuUXfBn.exe
  2⤵
  PID:7748
- C:\Windows\System\HyrtwnJ.exe
  C:\Windows\System\HyrtwnJ.exe
  2⤵
  PID:7980
- C:\Windows\System\jfUMasu.exe
  C:\Windows\System\jfUMasu.exe
  2⤵
  PID:7116
- C:\Windows\System\PrXbVDs.exe
  C:\Windows\System\PrXbVDs.exe
  2⤵
  PID:7968
- C:\Windows\System\pqGticm.exe
  C:\Windows\System\pqGticm.exe
  2⤵
  PID:8216
- C:\Windows\System\PUsGnYz.exe
  C:\Windows\System\PUsGnYz.exe
  2⤵
  PID:8256
- C:\Windows\System\CZiFeYQ.exe
  C:\Windows\System\CZiFeYQ.exe
  2⤵
  PID:8288
- C:\Windows\System\AevsorT.exe
  C:\Windows\System\AevsorT.exe
  2⤵
  PID:8316
- C:\Windows\System\LmtvTqP.exe
  C:\Windows\System\LmtvTqP.exe
  2⤵
  PID:8344
- C:\Windows\System\acEWUWq.exe
  C:\Windows\System\acEWUWq.exe
  2⤵
  PID:8364
- C:\Windows\System\nJKyPnr.exe
  C:\Windows\System\nJKyPnr.exe
  2⤵
  PID:8388
- C:\Windows\System\ryAcOTg.exe
  C:\Windows\System\ryAcOTg.exe
  2⤵
  PID:8416
- C:\Windows\System\gZNjsip.exe
  C:\Windows\System\gZNjsip.exe
  2⤵
  PID:8436
- C:\Windows\System\MtcOUfS.exe
  C:\Windows\System\MtcOUfS.exe
  2⤵
  PID:8460
- C:\Windows\System\dDfncmI.exe
  C:\Windows\System\dDfncmI.exe
  2⤵
  PID:8500
- C:\Windows\System\MrBvPtR.exe
  C:\Windows\System\MrBvPtR.exe
  2⤵
  PID:8524
- C:\Windows\System\kBPWpId.exe
  C:\Windows\System\kBPWpId.exe
  2⤵
  PID:8568
- C:\Windows\System\hGtIbkO.exe
  C:\Windows\System\hGtIbkO.exe
  2⤵
  PID:8596
- C:\Windows\System\hhLPQMe.exe
  C:\Windows\System\hhLPQMe.exe
  2⤵
  PID:8616
- C:\Windows\System\QiSmZQk.exe
  C:\Windows\System\QiSmZQk.exe
  2⤵
  PID:8640
- C:\Windows\System\tWnXBDg.exe
  C:\Windows\System\tWnXBDg.exe
  2⤵
  PID:8664
- C:\Windows\System\Befrmxg.exe
  C:\Windows\System\Befrmxg.exe
  2⤵
  PID:8684
- C:\Windows\System\FhwlUIP.exe
  C:\Windows\System\FhwlUIP.exe
  2⤵
  PID:8700
- C:\Windows\System\WIHywyq.exe
  C:\Windows\System\WIHywyq.exe
  2⤵
  PID:8744
- C:\Windows\System\PxWjeHY.exe
  C:\Windows\System\PxWjeHY.exe
  2⤵
  PID:8772
- C:\Windows\System\rvSkJnM.exe
  C:\Windows\System\rvSkJnM.exe
  2⤵
  PID:8800
- C:\Windows\System\xYLFYih.exe
  C:\Windows\System\xYLFYih.exe
  2⤵
  PID:8824
- C:\Windows\System\bmKDwYx.exe
  C:\Windows\System\bmKDwYx.exe
  2⤵
  PID:8860
- C:\Windows\System\YXYtUCV.exe
  C:\Windows\System\YXYtUCV.exe
  2⤵
  PID:8880
- C:\Windows\System\MKFuUIC.exe
  C:\Windows\System\MKFuUIC.exe
  2⤵
  PID:8920
- C:\Windows\System\UVDCcPu.exe
  C:\Windows\System\UVDCcPu.exe
  2⤵
  PID:8952
- C:\Windows\System\wCpyNrS.exe
  C:\Windows\System\wCpyNrS.exe
  2⤵
  PID:8992
- C:\Windows\System\qJsTPif.exe
  C:\Windows\System\qJsTPif.exe
  2⤵
  PID:9012
- C:\Windows\System\QkpwizR.exe
  C:\Windows\System\QkpwizR.exe
  2⤵
  PID:9036
- C:\Windows\System\jKWBmOR.exe
  C:\Windows\System\jKWBmOR.exe
  2⤵
  PID:9060
- C:\Windows\System\mnfHAbh.exe
  C:\Windows\System\mnfHAbh.exe
  2⤵
  PID:9096
- C:\Windows\System\xnPZHEK.exe
  C:\Windows\System\xnPZHEK.exe
  2⤵
  PID:9120
- C:\Windows\System\SjcUcCB.exe
  C:\Windows\System\SjcUcCB.exe
  2⤵
  PID:9160
- C:\Windows\System\sjUAskc.exe
  C:\Windows\System\sjUAskc.exe
  2⤵
  PID:9188
- C:\Windows\System\HrqdaYK.exe
  C:\Windows\System\HrqdaYK.exe
  2⤵
  PID:7256
- C:\Windows\System\WJlPAyt.exe
  C:\Windows\System\WJlPAyt.exe
  2⤵
  PID:7864
- C:\Windows\System\PrzhIRd.exe
  C:\Windows\System\PrzhIRd.exe
  2⤵
  PID:8272
- C:\Windows\System\WppkhKf.exe
  C:\Windows\System\WppkhKf.exe
  2⤵
  PID:8304
- C:\Windows\System\giEOaqC.exe
  C:\Windows\System\giEOaqC.exe
  2⤵
  PID:8376
- C:\Windows\System\VmxBTZi.exe
  C:\Windows\System\VmxBTZi.exe
  2⤵
  PID:8476
- C:\Windows\System\SBdBDKX.exe
  C:\Windows\System\SBdBDKX.exe
  2⤵
  PID:8492
- C:\Windows\System\JjWPzNa.exe
  C:\Windows\System\JjWPzNa.exe
  2⤵
  PID:8564
- C:\Windows\System\UbznyRG.exe
  C:\Windows\System\UbznyRG.exe
  2⤵
  PID:8612
- C:\Windows\System\srjMGsw.exe
  C:\Windows\System\srjMGsw.exe
  2⤵
  PID:8608
- C:\Windows\System\jnfOoXu.exe
  C:\Windows\System\jnfOoXu.exe
  2⤵
  PID:8788
- C:\Windows\System\JrSGuRE.exe
  C:\Windows\System\JrSGuRE.exe
  2⤵
  PID:8816
- C:\Windows\System\LbdIFtO.exe
  C:\Windows\System\LbdIFtO.exe
  2⤵
  PID:8900
- C:\Windows\System\HZBfeSJ.exe
  C:\Windows\System\HZBfeSJ.exe
  2⤵
  PID:8936
- C:\Windows\System\wJXQITJ.exe
  C:\Windows\System\wJXQITJ.exe
  2⤵
  PID:9020
- C:\Windows\System\rPzQLzU.exe
  C:\Windows\System\rPzQLzU.exe
  2⤵
  PID:9092
- C:\Windows\System\mlAOVvt.exe
  C:\Windows\System\mlAOVvt.exe
  2⤵
  PID:9136
- C:\Windows\System\LWSFZuW.exe
  C:\Windows\System\LWSFZuW.exe
  2⤵
  PID:8232
- C:\Windows\System\TQLfWYM.exe
  C:\Windows\System\TQLfWYM.exe
  2⤵
  PID:8312
- C:\Windows\System\NqXcMmB.exe
  C:\Windows\System\NqXcMmB.exe
  2⤵
  PID:8424
- C:\Windows\System\fxlqXOt.exe
  C:\Windows\System\fxlqXOt.exe
  2⤵
  PID:8452
- C:\Windows\System\ALtMbtC.exe
  C:\Windows\System\ALtMbtC.exe
  2⤵
  PID:8692
- C:\Windows\System\Rntusxf.exe
  C:\Windows\System\Rntusxf.exe
  2⤵
  PID:8940
- C:\Windows\System\jUXDHLo.exe
  C:\Windows\System\jUXDHLo.exe
  2⤵
  PID:9140
- C:\Windows\System\pecepQW.exe
  C:\Windows\System\pecepQW.exe
  2⤵
  PID:8396
- C:\Windows\System\lRWjUYr.exe
  C:\Windows\System\lRWjUYr.exe
  2⤵
  PID:8808
- C:\Windows\System\ymWyVXv.exe
  C:\Windows\System\ymWyVXv.exe
  2⤵
  PID:9108
- C:\Windows\System\oASTGmF.exe
  C:\Windows\System\oASTGmF.exe
  2⤵
  PID:8520
- C:\Windows\System\RWpZeuu.exe
  C:\Windows\System\RWpZeuu.exe
  2⤵
  PID:8848
- C:\Windows\System\yrRPwBP.exe
  C:\Windows\System\yrRPwBP.exe
  2⤵
  PID:9236
- C:\Windows\System\konDHAk.exe
  C:\Windows\System\konDHAk.exe
  2⤵
  PID:9260
- C:\Windows\System\cEHtSYc.exe
  C:\Windows\System\cEHtSYc.exe
  2⤵
  PID:9288
- C:\Windows\System\hUSYkJH.exe
  C:\Windows\System\hUSYkJH.exe
  2⤵
  PID:9316
- C:\Windows\System\lzQKEvy.exe
  C:\Windows\System\lzQKEvy.exe
  2⤵
  PID:9340
- C:\Windows\System\utcXwbw.exe
  C:\Windows\System\utcXwbw.exe
  2⤵
  PID:9396
- C:\Windows\System\ApPpBok.exe
  C:\Windows\System\ApPpBok.exe
  2⤵
  PID:9412
- C:\Windows\System\NySXLoZ.exe
  C:\Windows\System\NySXLoZ.exe
  2⤵
  PID:9452
- C:\Windows\System\eVmdVPD.exe
  C:\Windows\System\eVmdVPD.exe
  2⤵
  PID:9472
- C:\Windows\System\jfLNkMe.exe
  C:\Windows\System\jfLNkMe.exe
  2⤵
  PID:9492
- C:\Windows\System\favaMWu.exe
  C:\Windows\System\favaMWu.exe
  2⤵
  PID:9536
- C:\Windows\System\OvXgEzW.exe
  C:\Windows\System\OvXgEzW.exe
  2⤵
  PID:9556
- C:\Windows\System\csNdNPM.exe
  C:\Windows\System\csNdNPM.exe
  2⤵
  PID:9584
- C:\Windows\System\KWGDtZp.exe
  C:\Windows\System\KWGDtZp.exe
  2⤵
  PID:9612
- C:\Windows\System\hVdgOmC.exe
  C:\Windows\System\hVdgOmC.exe
  2⤵
  PID:9636
- C:\Windows\System\IsyLNLC.exe
  C:\Windows\System\IsyLNLC.exe
  2⤵
  PID:9676
- C:\Windows\System\GVKXmnl.exe
  C:\Windows\System\GVKXmnl.exe
  2⤵
  PID:9700
- C:\Windows\System\UoctbnW.exe
  C:\Windows\System\UoctbnW.exe
  2⤵
  PID:9720
- C:\Windows\System\larNQlg.exe
  C:\Windows\System\larNQlg.exe
  2⤵
  PID:9760
- C:\Windows\System\kDzirmN.exe
  C:\Windows\System\kDzirmN.exe
  2⤵
  PID:9788
- C:\Windows\System\wFEQpbV.exe
  C:\Windows\System\wFEQpbV.exe
  2⤵
  PID:9816
- C:\Windows\System\LSbjwEC.exe
  C:\Windows\System\LSbjwEC.exe
  2⤵
  PID:9832
- C:\Windows\System\ucoccYl.exe
  C:\Windows\System\ucoccYl.exe
  2⤵
  PID:9860
- C:\Windows\System\fKHmDmI.exe
  C:\Windows\System\fKHmDmI.exe
  2⤵
  PID:9880
- C:\Windows\System\iQIrntx.exe
  C:\Windows\System\iQIrntx.exe
  2⤵
  PID:9912
- C:\Windows\System\vohuraK.exe
  C:\Windows\System\vohuraK.exe
  2⤵
  PID:9940
- C:\Windows\System\tRzKpte.exe
  C:\Windows\System\tRzKpte.exe
  2⤵
  PID:9972
- C:\Windows\System\QJlgiwP.exe
  C:\Windows\System\QJlgiwP.exe
  2⤵
  PID:9996
- C:\Windows\System\wCJXYvD.exe
  C:\Windows\System\wCJXYvD.exe
  2⤵
  PID:10024
- C:\Windows\System\gFCEKhi.exe
  C:\Windows\System\gFCEKhi.exe
  2⤵
  PID:10048
- C:\Windows\System\PPlefxW.exe
  C:\Windows\System\PPlefxW.exe
  2⤵
  PID:10088
- C:\Windows\System\dnLJzYm.exe
  C:\Windows\System\dnLJzYm.exe
  2⤵
  PID:10112
- C:\Windows\System\pORxZhk.exe
  C:\Windows\System\pORxZhk.exe
  2⤵
  PID:10132
- C:\Windows\System\dNtxgVx.exe
  C:\Windows\System\dNtxgVx.exe
  2⤵
  PID:10164
- C:\Windows\System\lyEtjIw.exe
  C:\Windows\System\lyEtjIw.exe
  2⤵
  PID:10184
- C:\Windows\System\swKHDzO.exe
  C:\Windows\System\swKHDzO.exe
  2⤵
  PID:10224
- C:\Windows\System\QNMAeQW.exe
  C:\Windows\System\QNMAeQW.exe
  2⤵
  PID:9220
- C:\Windows\System\KuLUIac.exe
  C:\Windows\System\KuLUIac.exe
  2⤵
  PID:8872
- C:\Windows\System\hvggCGi.exe
  C:\Windows\System\hvggCGi.exe
  2⤵
  PID:9336
- C:\Windows\System\IWGfQmA.exe
  C:\Windows\System\IWGfQmA.exe
  2⤵
  PID:9444
- C:\Windows\System\oPDeqUe.exe
  C:\Windows\System\oPDeqUe.exe
  2⤵
  PID:9488
- C:\Windows\System\FCMXtAR.exe
  C:\Windows\System\FCMXtAR.exe
  2⤵
  PID:9580
- C:\Windows\System\vGPFhTn.exe
  C:\Windows\System\vGPFhTn.exe
  2⤵
  PID:9632
- C:\Windows\System\gRrEKyy.exe
  C:\Windows\System\gRrEKyy.exe
  2⤵
  PID:9716
- C:\Windows\System\OcYQZWW.exe
  C:\Windows\System\OcYQZWW.exe
  2⤵
  PID:9780
- C:\Windows\System\pbVBYxb.exe
  C:\Windows\System\pbVBYxb.exe
  2⤵
  PID:9828
- C:\Windows\System\lGNKEXi.exe
  C:\Windows\System\lGNKEXi.exe
  2⤵
  PID:9904
- C:\Windows\System\kezVrGf.exe
  C:\Windows\System\kezVrGf.exe
  2⤵
  PID:9984
- C:\Windows\System\gaMIjCS.exe
  C:\Windows\System\gaMIjCS.exe
  2⤵
  PID:8892
- C:\Windows\System\oZDuVQy.exe
  C:\Windows\System\oZDuVQy.exe
  2⤵
  PID:10044
- C:\Windows\System\zGWGvkh.exe
  C:\Windows\System\zGWGvkh.exe
  2⤵
  PID:10108
- C:\Windows\System\xzVkZIO.exe
  C:\Windows\System\xzVkZIO.exe
  2⤵
  PID:10204
- C:\Windows\System\wJcAgKR.exe
  C:\Windows\System\wJcAgKR.exe
  2⤵
  PID:9388
- C:\Windows\System\nurHFtu.exe
  C:\Windows\System\nurHFtu.exe
  2⤵
  PID:9280
- C:\Windows\System\cfzfcLo.exe
  C:\Windows\System\cfzfcLo.exe
  2⤵
  PID:9524
- C:\Windows\System\TdJWdrI.exe
  C:\Windows\System\TdJWdrI.exe
  2⤵
  PID:9752
- C:\Windows\System\TCrpkKZ.exe
  C:\Windows\System\TCrpkKZ.exe
  2⤵
  PID:9936
- C:\Windows\System\pVStNck.exe
  C:\Windows\System\pVStNck.exe
  2⤵
  PID:9960
- C:\Windows\System\MZkKPKz.exe
  C:\Windows\System\MZkKPKz.exe
  2⤵
  PID:10176
- C:\Windows\System\eLmEJnX.exe
  C:\Windows\System\eLmEJnX.exe
  2⤵
  PID:9404
- C:\Windows\System\dIZILgm.exe
  C:\Windows\System\dIZILgm.exe
  2⤵
  PID:9692
- C:\Windows\System\gssJzbO.exe
  C:\Windows\System\gssJzbO.exe
  2⤵
  PID:9896
- C:\Windows\System\tcSvsej.exe
  C:\Windows\System\tcSvsej.exe
  2⤵
  PID:10212
- C:\Windows\System\uKDOPdN.exe
  C:\Windows\System\uKDOPdN.exe
  2⤵
  PID:10256
- C:\Windows\System\pFzwieV.exe
  C:\Windows\System\pFzwieV.exe
  2⤵
  PID:10308
- C:\Windows\System\ksjNaVT.exe
  C:\Windows\System\ksjNaVT.exe
  2⤵
  PID:10328
- C:\Windows\System\IuTgxAU.exe
  C:\Windows\System\IuTgxAU.exe
  2⤵
  PID:10356
- C:\Windows\System\bhutBaZ.exe
  C:\Windows\System\bhutBaZ.exe
  2⤵
  PID:10380
- C:\Windows\System\rPwZXRR.exe
  C:\Windows\System\rPwZXRR.exe
  2⤵
  PID:10420
- C:\Windows\System\MMbDMdI.exe
  C:\Windows\System\MMbDMdI.exe
  2⤵
  PID:10444
- C:\Windows\System\FglZpDH.exe
  C:\Windows\System\FglZpDH.exe
  2⤵
  PID:10468
- C:\Windows\System\tdwlplv.exe
  C:\Windows\System\tdwlplv.exe
  2⤵
  PID:10500
- C:\Windows\System\LrNFWbt.exe
  C:\Windows\System\LrNFWbt.exe
  2⤵
  PID:10524
- C:\Windows\System\ZEYGODZ.exe
  C:\Windows\System\ZEYGODZ.exe
  2⤵
  PID:10544
- C:\Windows\System\mXiIXBF.exe
  C:\Windows\System\mXiIXBF.exe
  2⤵
  PID:10568
- C:\Windows\System\bYVdIrO.exe
  C:\Windows\System\bYVdIrO.exe
  2⤵
  PID:10588
- C:\Windows\System\HXRluIC.exe
  C:\Windows\System\HXRluIC.exe
  2⤵
  PID:10636
- C:\Windows\System\UbyNvJg.exe
  C:\Windows\System\UbyNvJg.exe
  2⤵
  PID:10652
- C:\Windows\System\tAkCFtO.exe
  C:\Windows\System\tAkCFtO.exe
  2⤵
  PID:10676
- C:\Windows\System\uQGiixF.exe
  C:\Windows\System\uQGiixF.exe
  2⤵
  PID:10720
- C:\Windows\System\BNZNbHS.exe
  C:\Windows\System\BNZNbHS.exe
  2⤵
  PID:10744
- C:\Windows\System\WmLkWHG.exe
  C:\Windows\System\WmLkWHG.exe
  2⤵
  PID:10788
- C:\Windows\System\YcGnRSa.exe
  C:\Windows\System\YcGnRSa.exe
  2⤵
  PID:10808
- C:\Windows\System\TxhPUow.exe
  C:\Windows\System\TxhPUow.exe
  2⤵
  PID:10832
- C:\Windows\System\yErNRQp.exe
  C:\Windows\System\yErNRQp.exe
  2⤵
  PID:10852
- C:\Windows\System\qsbozQF.exe
  C:\Windows\System\qsbozQF.exe
  2⤵
  PID:10888
- C:\Windows\System\LzuDDvD.exe
  C:\Windows\System\LzuDDvD.exe
  2⤵
  PID:10904
- C:\Windows\System\aVfveHv.exe
  C:\Windows\System\aVfveHv.exe
  2⤵
  PID:10940
- C:\Windows\System\OfwUVXO.exe
  C:\Windows\System\OfwUVXO.exe
  2⤵
  PID:10964
- C:\Windows\System\DSbmtfB.exe
  C:\Windows\System\DSbmtfB.exe
  2⤵
  PID:10980
- C:\Windows\System\QXCAzaH.exe
  C:\Windows\System\QXCAzaH.exe
  2⤵
  PID:11020
- C:\Windows\System\UfyuOCo.exe
  C:\Windows\System\UfyuOCo.exe
  2⤵
  PID:11040
- C:\Windows\System\GPjUSvt.exe
  C:\Windows\System\GPjUSvt.exe
  2⤵
  PID:11072
- C:\Windows\System\uzVCSnI.exe
  C:\Windows\System\uzVCSnI.exe
  2⤵
  PID:11096
- C:\Windows\System\IfJoGJN.exe
  C:\Windows\System\IfJoGJN.exe
  2⤵
  PID:11136
- C:\Windows\System\jYzVOAv.exe
  C:\Windows\System\jYzVOAv.exe
  2⤵
  PID:11168
- C:\Windows\System\aXLDTiq.exe
  C:\Windows\System\aXLDTiq.exe
  2⤵
  PID:11184
- C:\Windows\System\rCkPitU.exe
  C:\Windows\System\rCkPitU.exe
  2⤵
  PID:11204
- C:\Windows\System\IOvqDMp.exe
  C:\Windows\System\IOvqDMp.exe
  2⤵
  PID:11228
- C:\Windows\System\qVPeudb.exe
  C:\Windows\System\qVPeudb.exe
  2⤵
  PID:10208
- C:\Windows\System\KxkNCuK.exe
  C:\Windows\System\KxkNCuK.exe
  2⤵
  PID:10304
- C:\Windows\System\oUmBMno.exe
  C:\Windows\System\oUmBMno.exe
  2⤵
  PID:10320
- C:\Windows\System\UEZhpQO.exe
  C:\Windows\System\UEZhpQO.exe
  2⤵
  PID:10396
- C:\Windows\System\DjDqmrq.exe
  C:\Windows\System\DjDqmrq.exe
  2⤵
  PID:10488
- C:\Windows\System\eWctAOk.exe
  C:\Windows\System\eWctAOk.exe
  2⤵
  PID:10540
- C:\Windows\System\Irxecgq.exe
  C:\Windows\System\Irxecgq.exe
  2⤵
  PID:10644
- C:\Windows\System\fAYCncU.exe
  C:\Windows\System\fAYCncU.exe
  2⤵
  PID:10668
- C:\Windows\System\kjJaFxW.exe
  C:\Windows\System\kjJaFxW.exe
  2⤵
  PID:10780
- C:\Windows\System\oRaMOqn.exe
  C:\Windows\System\oRaMOqn.exe
  2⤵
  PID:10824
- C:\Windows\System\llfWcfU.exe
  C:\Windows\System\llfWcfU.exe
  2⤵
  PID:10956
- C:\Windows\System\BdwFpfQ.exe
  C:\Windows\System\BdwFpfQ.exe
  2⤵
  PID:10972
- C:\Windows\System\yDkfGap.exe
  C:\Windows\System\yDkfGap.exe
  2⤵
  PID:11036
- C:\Windows\System\KyGgsKg.exe
  C:\Windows\System\KyGgsKg.exe
  2⤵
  PID:11088
- C:\Windows\System\ZYEhvPC.exe
  C:\Windows\System\ZYEhvPC.exe
  2⤵
  PID:11112
- C:\Windows\System\JXBSwVo.exe
  C:\Windows\System\JXBSwVo.exe
  2⤵
  PID:11256
- C:\Windows\System\nhfzzOi.exe
  C:\Windows\System\nhfzzOi.exe
  2⤵
  PID:11224
- C:\Windows\System\tYMrqNz.exe
  C:\Windows\System\tYMrqNz.exe
  2⤵
  PID:10372
- C:\Windows\System\NiLOEpt.exe
  C:\Windows\System\NiLOEpt.exe
  2⤵
  PID:10556
- C:\Windows\System\PcsjdVG.exe
  C:\Windows\System\PcsjdVG.exe
  2⤵
  PID:9284
- C:\Windows\System\gCVBgJo.exe
  C:\Windows\System\gCVBgJo.exe
  2⤵
  PID:10760
- C:\Windows\System\nRLtQuN.exe
  C:\Windows\System\nRLtQuN.exe
  2⤵
  PID:10924
- C:\Windows\System\VvErUBZ.exe
  C:\Windows\System\VvErUBZ.exe
  2⤵
  PID:11032
- C:\Windows\System\AzwgXFv.exe
  C:\Windows\System\AzwgXFv.exe
  2⤵
  PID:11176
- C:\Windows\System\QHyDQsz.exe
  C:\Windows\System\QHyDQsz.exe
  2⤵
  PID:11196
- C:\Windows\System\tjeFNiw.exe
  C:\Windows\System\tjeFNiw.exe
  2⤵
  PID:10376
- C:\Windows\System\brdTNLu.exe
  C:\Windows\System\brdTNLu.exe
  2⤵
  PID:10868
- C:\Windows\System\VUDDRXo.exe
  C:\Windows\System\VUDDRXo.exe
  2⤵
  PID:11028
- C:\Windows\System\UxjSsPJ.exe
  C:\Windows\System\UxjSsPJ.exe
  2⤵
  PID:11272
- C:\Windows\System\mlYscyM.exe
  C:\Windows\System\mlYscyM.exe
  2⤵
  PID:11316
- C:\Windows\System\pMoLXMm.exe
  C:\Windows\System\pMoLXMm.exe
  2⤵
  PID:11356
- C:\Windows\System\WFWGFQW.exe
  C:\Windows\System\WFWGFQW.exe
  2⤵
  PID:11380
- C:\Windows\System\UZzChwz.exe
  C:\Windows\System\UZzChwz.exe
  2⤵
  PID:11412
- C:\Windows\System\hDhNEoT.exe
  C:\Windows\System\hDhNEoT.exe
  2⤵
  PID:11436
- C:\Windows\System\tESZwax.exe
  C:\Windows\System\tESZwax.exe
  2⤵
  PID:11452
- C:\Windows\System\qDEOHAa.exe
  C:\Windows\System\qDEOHAa.exe
  2⤵
  PID:11480
- C:\Windows\System\jAAuTti.exe
  C:\Windows\System\jAAuTti.exe
  2⤵
  PID:11512
- C:\Windows\System\VuQreru.exe
  C:\Windows\System\VuQreru.exe
  2⤵
  PID:11560
- C:\Windows\System\cpdnurz.exe
  C:\Windows\System\cpdnurz.exe
  2⤵
  PID:11588
- C:\Windows\System\rFUYLgB.exe
  C:\Windows\System\rFUYLgB.exe
  2⤵
  PID:11620
- C:\Windows\System\ZwpvlYp.exe
  C:\Windows\System\ZwpvlYp.exe
  2⤵
  PID:11660
- C:\Windows\System\XyKNCXb.exe
  C:\Windows\System\XyKNCXb.exe
  2⤵
  PID:11688
- C:\Windows\System\pGRtoMM.exe
  C:\Windows\System\pGRtoMM.exe
  2⤵
  PID:11704
- C:\Windows\System\ZHMwTJk.exe
  C:\Windows\System\ZHMwTJk.exe
  2⤵
  PID:11744
- C:\Windows\System\qGcsbwy.exe
  C:\Windows\System\qGcsbwy.exe
  2⤵
  PID:11772
- C:\Windows\System\XgzrsiU.exe
  C:\Windows\System\XgzrsiU.exe
  2⤵
  PID:11800
- C:\Windows\System\pEWXnQh.exe
  C:\Windows\System\pEWXnQh.exe
  2⤵
  PID:11828
- C:\Windows\System\drbAFCJ.exe
  C:\Windows\System\drbAFCJ.exe
  2⤵
  PID:11844
- C:\Windows\System\GGkQDLt.exe
  C:\Windows\System\GGkQDLt.exe
  2⤵
  PID:11884
- C:\Windows\System\XrvbbnN.exe
  C:\Windows\System\XrvbbnN.exe
  2⤵
  PID:11900
- C:\Windows\System\XWeYeYh.exe
  C:\Windows\System\XWeYeYh.exe
  2⤵
  PID:11936
- C:\Windows\System\MyODHsQ.exe
  C:\Windows\System\MyODHsQ.exe
  2⤵
  PID:11956
- C:\Windows\System\KBGoAkz.exe
  C:\Windows\System\KBGoAkz.exe
  2⤵
  PID:11996
- C:\Windows\System\kkePkiE.exe
  C:\Windows\System\kkePkiE.exe
  2⤵
  PID:12012
- C:\Windows\System\zsaoNQr.exe
  C:\Windows\System\zsaoNQr.exe
  2⤵
  PID:12036
- C:\Windows\System\NKHxtnm.exe
  C:\Windows\System\NKHxtnm.exe
  2⤵
  PID:12056
- C:\Windows\System\YlkukCw.exe
  C:\Windows\System\YlkukCw.exe
  2⤵
  PID:12076
- C:\Windows\System\UHCBTgz.exe
  C:\Windows\System\UHCBTgz.exe
  2⤵
  PID:12100
- C:\Windows\System\LrMHiUK.exe
  C:\Windows\System\LrMHiUK.exe
  2⤵
  PID:12124
- C:\Windows\System\tPXSkrY.exe
  C:\Windows\System\tPXSkrY.exe
  2⤵
  PID:12148
- C:\Windows\System\qDZslJa.exe
  C:\Windows\System\qDZslJa.exe
  2⤵
  PID:12184
- C:\Windows\System\OyjkNmu.exe
  C:\Windows\System\OyjkNmu.exe
  2⤵
  PID:12216
- C:\Windows\System\eEftGGW.exe
  C:\Windows\System\eEftGGW.exe
  2⤵
  PID:12252
- C:\Windows\System\Gcmgnvj.exe
  C:\Windows\System\Gcmgnvj.exe
  2⤵
  PID:12284
- C:\Windows\System\HWRtPrq.exe
  C:\Windows\System\HWRtPrq.exe
  2⤵
  PID:10784
- C:\Windows\System\xFKEYPa.exe
  C:\Windows\System\xFKEYPa.exe
  2⤵
  PID:11300
- C:\Windows\System\rfEkZkB.exe
  C:\Windows\System\rfEkZkB.exe
  2⤵
  PID:11372
- C:\Windows\System\bhXKWfw.exe
  C:\Windows\System\bhXKWfw.exe
  2⤵
  PID:11508
- C:\Windows\System\spfEwLO.exe
  C:\Windows\System\spfEwLO.exe
  2⤵
  PID:11544
- C:\Windows\System\Jycbjkj.exe
  C:\Windows\System\Jycbjkj.exe
  2⤵
  PID:11536
- C:\Windows\System\TQDZNRy.exe
  C:\Windows\System\TQDZNRy.exe
  2⤵
  PID:11616
- C:\Windows\System\uWXKtcX.exe
  C:\Windows\System\uWXKtcX.exe
  2⤵
  PID:11684
- C:\Windows\System\khrwVhl.exe
  C:\Windows\System\khrwVhl.exe
  2⤵
  PID:11796
- C:\Windows\System\OdZItPg.exe
  C:\Windows\System\OdZItPg.exe
  2⤵
  PID:11896
- C:\Windows\System\OhbOABE.exe
  C:\Windows\System\OhbOABE.exe
  2⤵
  PID:11944
- C:\Windows\System\FIdyAAw.exe
  C:\Windows\System\FIdyAAw.exe
  2⤵
  PID:11988
- C:\Windows\System\PlEpSKY.exe
  C:\Windows\System\PlEpSKY.exe
  2⤵
  PID:12048
- C:\Windows\System\XrXChpz.exe
  C:\Windows\System\XrXChpz.exe
  2⤵
  PID:12088
- C:\Windows\System\WIyprrJ.exe
  C:\Windows\System\WIyprrJ.exe
  2⤵
  PID:12224
- C:\Windows\System\RlWIVBj.exe
  C:\Windows\System\RlWIVBj.exe
  2⤵
  PID:12244
- C:\Windows\System\quGPMPZ.exe
  C:\Windows\System\quGPMPZ.exe
  2⤵
  PID:11004
- C:\Windows\System\ujkIhQQ.exe
  C:\Windows\System\ujkIhQQ.exe
  2⤵
  PID:11420
- C:\Windows\System\NMZLTsW.exe
  C:\Windows\System\NMZLTsW.exe
  2⤵
  PID:11652
- C:\Windows\System\GtCvBtD.exe
  C:\Windows\System\GtCvBtD.exe
  2⤵
  PID:11792
- C:\Windows\System\wtULnVF.exe
  C:\Windows\System\wtULnVF.exe
  2⤵
  PID:11912
- C:\Windows\System\CjvgNWO.exe
  C:\Windows\System\CjvgNWO.exe
  2⤵
  PID:12140
- C:\Windows\System\ZgMzFsA.exe
  C:\Windows\System\ZgMzFsA.exe
  2⤵
  PID:12168
- C:\Windows\System\OkUwnrQ.exe
  C:\Windows\System\OkUwnrQ.exe
  2⤵
  PID:11268
- C:\Windows\System\OiuiBXP.exe
  C:\Windows\System\OiuiBXP.exe
  2⤵
  PID:11672
- C:\Windows\System\FhTuoux.exe
  C:\Windows\System\FhTuoux.exe
  2⤵
  PID:11872
- C:\Windows\System\dECjHzE.exe
  C:\Windows\System\dECjHzE.exe
  2⤵
  PID:11060
- C:\Windows\System\uzpPjyQ.exe
  C:\Windows\System\uzpPjyQ.exe
  2⤵
  PID:11788
- C:\Windows\System\lxfExlu.exe
  C:\Windows\System\lxfExlu.exe
  2⤵
  PID:12316
- C:\Windows\System\ZOoaqac.exe
  C:\Windows\System\ZOoaqac.exe
  2⤵
  PID:12368
- C:\Windows\System\OzyCuAM.exe
  C:\Windows\System\OzyCuAM.exe
  2⤵
  PID:12384
- C:\Windows\System\jyUyQXR.exe
  C:\Windows\System\jyUyQXR.exe
  2⤵
  PID:12412
- C:\Windows\System\SWyIHTb.exe
  C:\Windows\System\SWyIHTb.exe
  2⤵
  PID:12428
- C:\Windows\System\MOrpLKb.exe
  C:\Windows\System\MOrpLKb.exe
  2⤵
  PID:12472
- C:\Windows\System\zeHyBGC.exe
  C:\Windows\System\zeHyBGC.exe
  2⤵
  PID:12492
- C:\Windows\System\DKFMfGr.exe
  C:\Windows\System\DKFMfGr.exe
  2⤵
  PID:12516
- C:\Windows\System\nGDNlxS.exe
  C:\Windows\System\nGDNlxS.exe
  2⤵
  PID:12540
- C:\Windows\System\uHREHTz.exe
  C:\Windows\System\uHREHTz.exe
  2⤵
  PID:12568
- C:\Windows\System\bZoZhNh.exe
  C:\Windows\System\bZoZhNh.exe
  2⤵
  PID:12584
- C:\Windows\System\PNpbjiO.exe
  C:\Windows\System\PNpbjiO.exe
  2⤵
  PID:12600
- C:\Windows\System\TDGaFDs.exe
  C:\Windows\System\TDGaFDs.exe
  2⤵
  PID:12636
- C:\Windows\System\UQYGAXH.exe
  C:\Windows\System\UQYGAXH.exe
  2⤵
  PID:12668
- C:\Windows\System\cGPALsy.exe
  C:\Windows\System\cGPALsy.exe
  2⤵
  PID:12692
- C:\Windows\System\JpuTAza.exe
  C:\Windows\System\JpuTAza.exe
  2⤵
  PID:12760
- C:\Windows\System\wJyJpWH.exe
  C:\Windows\System\wJyJpWH.exe
  2⤵
  PID:12776
- C:\Windows\System\OTsGlJQ.exe
  C:\Windows\System\OTsGlJQ.exe
  2⤵
  PID:12792
- C:\Windows\System\gtyPjjs.exe
  C:\Windows\System\gtyPjjs.exe
  2⤵
  PID:12812
- C:\Windows\System\wtQEeql.exe
  C:\Windows\System\wtQEeql.exe
  2⤵
  PID:12832
- C:\Windows\System\MIsShYW.exe
  C:\Windows\System\MIsShYW.exe
  2⤵
  PID:12864
- C:\Windows\System\gtMiIkU.exe
  C:\Windows\System\gtMiIkU.exe
  2⤵
  PID:12916
- C:\Windows\System\mHwDazu.exe
  C:\Windows\System\mHwDazu.exe
  2⤵
  PID:12956
- C:\Windows\System\ZFLAiXV.exe
  C:\Windows\System\ZFLAiXV.exe
  2⤵
  PID:12972
- C:\Windows\System\VXNiztF.exe
  C:\Windows\System\VXNiztF.exe
  2⤵
  PID:12992
- C:\Windows\System\kqQpHbc.exe
  C:\Windows\System\kqQpHbc.exe
  2⤵
  PID:13012
- C:\Windows\System\rxqhDUA.exe
  C:\Windows\System\rxqhDUA.exe
  2⤵
  PID:13056
- C:\Windows\System\oIVhHvB.exe
  C:\Windows\System\oIVhHvB.exe
  2⤵
  PID:13072
- C:\Windows\System\IafhIrD.exe
  C:\Windows\System\IafhIrD.exe
  2⤵
  PID:13104
- C:\Windows\System\aoirteH.exe
  C:\Windows\System\aoirteH.exe
  2⤵
  PID:13124
- C:\Windows\System\lRWjueK.exe
  C:\Windows\System\lRWjueK.exe
  2⤵
  PID:13144
- C:\Windows\System\mOphjLl.exe
  C:\Windows\System\mOphjLl.exe
  2⤵
  PID:13168
- C:\Windows\System\wIqVIoG.exe
  C:\Windows\System\wIqVIoG.exe
  2⤵
  PID:13212
- C:\Windows\System\gSjXPCj.exe
  C:\Windows\System\gSjXPCj.exe
  2⤵
  PID:13260
- C:\Windows\System\BRsUwCD.exe
  C:\Windows\System\BRsUwCD.exe
  2⤵
  PID:13280
- C:\Windows\System\OrkKGmH.exe
  C:\Windows\System\OrkKGmH.exe
  2⤵
  PID:13308
- C:\Windows\System\tSMlmIE.exe
  C:\Windows\System\tSMlmIE.exe
  2⤵
  PID:11448
- C:\Windows\System\PsQmwRA.exe
  C:\Windows\System\PsQmwRA.exe
  2⤵
  PID:12332
- C:\Windows\System\ZwJLBAw.exe
  C:\Windows\System\ZwJLBAw.exe
  2⤵
  PID:12376
- C:\Windows\System\uCykRUF.exe
  C:\Windows\System\uCykRUF.exe
  2⤵
  PID:12452
- C:\Windows\System\PhGIOOX.exe
  C:\Windows\System\PhGIOOX.exe
  2⤵
  PID:12548
- C:\Windows\System\TfAUeti.exe
  C:\Windows\System\TfAUeti.exe
  2⤵
  PID:12612
- C:\Windows\System\OUjldgx.exe
  C:\Windows\System\OUjldgx.exe
  2⤵
  PID:12644
- C:\Windows\System\HjyobVf.exe
  C:\Windows\System\HjyobVf.exe
  2⤵
  PID:12732
- C:\Windows\System\cyfXMTf.exe
  C:\Windows\System\cyfXMTf.exe
  2⤵
  PID:12824
- C:\Windows\System\AleVGar.exe
  C:\Windows\System\AleVGar.exe
  2⤵
  PID:12896
- C:\Windows\System\XyHhgOo.exe
  C:\Windows\System\XyHhgOo.exe
  2⤵
  PID:12968
- C:\Windows\System\puTjRfH.exe
  C:\Windows\System\puTjRfH.exe
  2⤵
  PID:12988
- C:\Windows\System\HajRVmE.exe
  C:\Windows\System\HajRVmE.exe
  2⤵
  PID:13136
- C:\Windows\System\xSgLSsf.exe
  C:\Windows\System\xSgLSsf.exe
  2⤵
  PID:13096
- C:\Windows\System\jipxaJf.exe
  C:\Windows\System\jipxaJf.exe
  2⤵
  PID:13232
- C:\Windows\System\XxydutI.exe
  C:\Windows\System\XxydutI.exe
  2⤵
  PID:13256
- C:\Windows\System\pXPDmgn.exe
  C:\Windows\System\pXPDmgn.exe
  2⤵
  PID:12420
- C:\Windows\System\wFKxnys.exe
  C:\Windows\System\wFKxnys.exe
  2⤵
  PID:12484
- C:\Windows\System\nXrzmYo.exe
  C:\Windows\System\nXrzmYo.exe
  2⤵
  PID:12728
- C:\Windows\System\xeJcmaL.exe
  C:\Windows\System\xeJcmaL.exe
  2⤵
  PID:12848
- C:\Windows\System\paRrKmj.exe
  C:\Windows\System\paRrKmj.exe
  2⤵
  PID:12892
- C:\Windows\System\MObpCFw.exe
  C:\Windows\System\MObpCFw.exe
  2⤵
  PID:13120
- C:\Windows\System\tNcbMYr.exe
  C:\Windows\System\tNcbMYr.exe
  2⤵
  PID:13184
- C:\Windows\System\PCyDXtG.exe
  C:\Windows\System\PCyDXtG.exe
  2⤵
  PID:12364
- C:\Windows\System\MhMnonq.exe
  C:\Windows\System\MhMnonq.exe
  2⤵
  PID:12564
- C:\Windows\System\BXqReIa.exe
  C:\Windows\System\BXqReIa.exe
  2⤵
  PID:12980
- C:\Windows\System\IvBuhqy.exe
  C:\Windows\System\IvBuhqy.exe
  2⤵
  PID:12424
- C:\Windows\System\wPEpMaX.exe
  C:\Windows\System\wPEpMaX.exe
  2⤵
  PID:13320
- C:\Windows\System\LSuxqnN.exe
  C:\Windows\System\LSuxqnN.exe
  2⤵
  PID:13352
- C:\Windows\System\OVLHEay.exe
  C:\Windows\System\OVLHEay.exe
  2⤵
  PID:13388
- C:\Windows\System\PZNRXLV.exe
  C:\Windows\System\PZNRXLV.exe
  2⤵
  PID:13404
- C:\Windows\System\GoBlIeJ.exe
  C:\Windows\System\GoBlIeJ.exe
  2⤵
  PID:13448
- C:\Windows\System\wyKeztn.exe
  C:\Windows\System\wyKeztn.exe
  2⤵
  PID:13488
- C:\Windows\System\mmKWMwn.exe
  C:\Windows\System\mmKWMwn.exe
  2⤵
  PID:13508
- C:\Windows\System\EywShLF.exe
  C:\Windows\System\EywShLF.exe
  2⤵
  PID:13528
- C:\Windows\System\hAaSVes.exe
  C:\Windows\System\hAaSVes.exe
  2⤵
  PID:13548
- C:\Windows\System\lJCDzgU.exe
  C:\Windows\System\lJCDzgU.exe
  2⤵
  PID:13580
- C:\Windows\System\QOOEkft.exe
  C:\Windows\System\QOOEkft.exe
  2⤵
  PID:13600
- C:\Windows\System\zlUzOBl.exe
  C:\Windows\System\zlUzOBl.exe
  2⤵
  PID:13632
- C:\Windows\System\pKWAbso.exe
  C:\Windows\System\pKWAbso.exe
  2⤵
  PID:13660
- C:\Windows\System\VesReMx.exe
  C:\Windows\System\VesReMx.exe
  2⤵
  PID:13680
- C:\Windows\System\ISnbldK.exe
  C:\Windows\System\ISnbldK.exe
  2⤵
  PID:13704
- C:\Windows\System\BsouJvF.exe
  C:\Windows\System\BsouJvF.exe
  2⤵
  PID:13724
- C:\Windows\System\FfUSifH.exe
  C:\Windows\System\FfUSifH.exe
  2⤵
  PID:13748
- C:\Windows\System\AGuUubi.exe
  C:\Windows\System\AGuUubi.exe
  2⤵
  PID:13812
- C:\Windows\System\QtMFiUN.exe
  C:\Windows\System\QtMFiUN.exe
  2⤵
  PID:13828
- C:\Windows\System\LhUYQvi.exe
  C:\Windows\System\LhUYQvi.exe
  2⤵
  PID:13856
- C:\Windows\System\qHMTPee.exe
  C:\Windows\System\qHMTPee.exe
  2⤵
  PID:13876
- C:\Windows\System\LAhNZjF.exe
  C:\Windows\System\LAhNZjF.exe
  2⤵
  PID:13900
- C:\Windows\System\SHrZPml.exe
  C:\Windows\System\SHrZPml.exe
  2⤵
  PID:13916
- C:\Windows\System\vxaYZio.exe
  C:\Windows\System\vxaYZio.exe
  2⤵
  PID:13952
- C:\Windows\System\rHwJPXo.exe
  C:\Windows\System\rHwJPXo.exe
  2⤵
  PID:13992
- C:\Windows\System\lCyQKhD.exe
  C:\Windows\System\lCyQKhD.exe
  2⤵
  PID:14028
- C:\Windows\System\mScZaQp.exe
  C:\Windows\System\mScZaQp.exe
  2⤵
  PID:14044
- C:\Windows\System\fanYvpt.exe
  C:\Windows\System\fanYvpt.exe
  2⤵
  PID:14076
- C:\Windows\System\dStHdfm.exe
  C:\Windows\System\dStHdfm.exe
  2⤵
  PID:14120
- C:\Windows\System\cvoGujO.exe
  C:\Windows\System\cvoGujO.exe
  2⤵
  PID:14136
- C:\Windows\System\MLHaCaT.exe
  C:\Windows\System\MLHaCaT.exe
  2⤵
  PID:14160
- C:\Windows\System\StzdOyL.exe
  C:\Windows\System\StzdOyL.exe
  2⤵
  PID:14192
- C:\Windows\System\DZtJJoK.exe
  C:\Windows\System\DZtJJoK.exe
  2⤵
  PID:14208
- C:\Windows\System\jeThvcj.exe
  C:\Windows\System\jeThvcj.exe
  2⤵
  PID:14236
- C:\Windows\System\JYuBVJV.exe
  C:\Windows\System\JYuBVJV.exe
  2⤵
  PID:14256
- C:\Windows\System\cNmEcvM.exe
  C:\Windows\System\cNmEcvM.exe
  2⤵
  PID:14292
- C:\Windows\System\LtgWahL.exe
  C:\Windows\System\LtgWahL.exe
  2⤵
  PID:14316
- C:\Windows\System\vmIyHCZ.exe
  C:\Windows\System\vmIyHCZ.exe
  2⤵
  PID:13348
- C:\Windows\System\CnMePFZ.exe
  C:\Windows\System\CnMePFZ.exe
  2⤵
  PID:13412
- C:\Windows\System\EfxYxFD.exe
  C:\Windows\System\EfxYxFD.exe
  2⤵
  PID:13428
- C:\Windows\System\CayCeHJ.exe
  C:\Windows\System\CayCeHJ.exe
  2⤵
  PID:13504
- C:\Windows\System\cHwnkld.exe
  C:\Windows\System\cHwnkld.exe
  2⤵
  PID:13592
- C:\Windows\System\GDyvBvP.exe
  C:\Windows\System\GDyvBvP.exe
  2⤵
  PID:13712
- C:\Windows\System\NoHGPkb.exe
  C:\Windows\System\NoHGPkb.exe
  2⤵
  PID:13764
- C:\Windows\System\xpUhpYT.exe
  C:\Windows\System\xpUhpYT.exe
  2⤵
  PID:13808
- C:\Windows\System\wfDjMiU.exe
  C:\Windows\System\wfDjMiU.exe
  2⤵
  PID:13848
- C:\Windows\System\aJLzBPu.exe
  C:\Windows\System\aJLzBPu.exe
  2⤵
  PID:13940
- C:\Windows\System\dpKCEmd.exe
  C:\Windows\System\dpKCEmd.exe
  2⤵
  PID:13988
- C:\Windows\System\xcKphEu.exe
  C:\Windows\System\xcKphEu.exe
  2⤵
  PID:14024
- C:\Windows\System\AzZwQpl.exe
  C:\Windows\System\AzZwQpl.exe
  2⤵
  PID:14100
- C:\Windows\System\CKrTYuU.exe
  C:\Windows\System\CKrTYuU.exe
  2⤵
  PID:14244
- C:\Windows\System\QxVyvgQ.exe
  C:\Windows\System\QxVyvgQ.exe
  2⤵
  PID:14308
- C:\Windows\System\QjKZTpG.exe
  C:\Windows\System\QjKZTpG.exe
  2⤵
  PID:14304
- C:\Windows\System\cwwYfAI.exe
  C:\Windows\System\cwwYfAI.exe
  2⤵
  PID:13484
- C:\Windows\System\tjZebJP.exe
  C:\Windows\System\tjZebJP.exe
  2⤵
  PID:13676
- C:\Windows\System\bsEWujq.exe
  C:\Windows\System\bsEWujq.exe
  2⤵
  PID:13744
- C:\Windows\System\VaNSWqO.exe
  C:\Windows\System\VaNSWqO.exe
  2⤵
  PID:13804
- C:\Windows\System\VEKCdGi.exe
  C:\Windows\System\VEKCdGi.exe
  2⤵
  PID:13872
- C:\Windows\System\vDZVzwX.exe
  C:\Windows\System\vDZVzwX.exe
  2⤵
  PID:14052
- C:\Windows\System\uqmUZOl.exe
  C:\Windows\System\uqmUZOl.exe
  2⤵
  PID:14152
- C:\Windows\System\JdoMjDp.exe
  C:\Windows\System\JdoMjDp.exe
  2⤵
  PID:14224
- C:\Windows\System\fMXrtxc.exe
  C:\Windows\System\fMXrtxc.exe
  2⤵
  PID:12348
- C:\Windows\System\lAKfCft.exe
  C:\Windows\System\lAKfCft.exe
  2⤵
  PID:13568
- C:\Windows\System\WXcwsoe.exe
  C:\Windows\System\WXcwsoe.exe
  2⤵
  PID:13716
- C:\Windows\System\ZZEWHEy.exe
  C:\Windows\System\ZZEWHEy.exe
  2⤵
  PID:14312
- C:\Windows\System\URUAvkk.exe
  C:\Windows\System\URUAvkk.exe
  2⤵
  PID:14352
- C:\Windows\System\VWOeDdA.exe
  C:\Windows\System\VWOeDdA.exe
  2⤵
  PID:14372
- C:\Windows\System\IgGpWOl.exe
  C:\Windows\System\IgGpWOl.exe
  2⤵
  PID:14388
- C:\Windows\System\nUNKkEa.exe
  C:\Windows\System\nUNKkEa.exe
  2⤵
  PID:14424
- C:\Windows\System\yVOJVrS.exe
  C:\Windows\System\yVOJVrS.exe
  2⤵
  PID:14444
- C:\Windows\System\tUKIHZq.exe
  C:\Windows\System\tUKIHZq.exe
  2⤵
  PID:14464
- C:\Windows\System\LrswSWl.exe
  C:\Windows\System\LrswSWl.exe
  2⤵
  PID:14480
- C:\Windows\System\GatRxbo.exe
  C:\Windows\System\GatRxbo.exe
  2⤵
  PID:14496
- C:\Windows\System\VRAnlXW.exe
  C:\Windows\System\VRAnlXW.exe
  2⤵
  PID:14512
- C:\Windows\System\ZGabNap.exe
  C:\Windows\System\ZGabNap.exe
  2⤵
  PID:14528
- C:\Windows\System\OABiEWx.exe
  C:\Windows\System\OABiEWx.exe
  2⤵
  PID:14556
- C:\Windows\System\URhgEeA.exe
  C:\Windows\System\URhgEeA.exe
  2⤵
  PID:14580
- C:\Windows\System\YFPxyqu.exe
  C:\Windows\System\YFPxyqu.exe
  2⤵
  PID:14596
- C:\Windows\System\gznNbwE.exe
  C:\Windows\System\gznNbwE.exe
  2⤵
  PID:14616
- C:\Windows\System\NAkDDRh.exe
  C:\Windows\System\NAkDDRh.exe
  2⤵
  PID:14636
- C:\Windows\System\pJHuypH.exe
  C:\Windows\System\pJHuypH.exe
  2⤵
  PID:14664
- C:\Windows\System\iVqujkq.exe
  C:\Windows\System\iVqujkq.exe
  2⤵
  PID:14684
- C:\Windows\System\MkDeYGP.exe
  C:\Windows\System\MkDeYGP.exe
  2⤵
  PID:14700
- C:\Windows\System\eNzdcKX.exe
  C:\Windows\System\eNzdcKX.exe
  2⤵
  PID:14716
- C:\Windows\System\ZoDssis.exe
  C:\Windows\System\ZoDssis.exe
  2⤵
  PID:14732
- C:\Windows\System\OFbYWfQ.exe
  C:\Windows\System\OFbYWfQ.exe
  2⤵
  PID:14752
- C:\Windows\System\vtKdYmK.exe
  C:\Windows\System\vtKdYmK.exe
  2⤵
  PID:14768
- C:\Windows\System\OpCMBtT.exe
  C:\Windows\System\OpCMBtT.exe
  2⤵
  PID:14788
- C:\Windows\System\gRnzthL.exe
  C:\Windows\System\gRnzthL.exe
  2⤵
  PID:14808
- C:\Windows\System\gDmoSlv.exe
  C:\Windows\System\gDmoSlv.exe
  2⤵
  PID:14836
- C:\Windows\System\aEUYVxC.exe
  C:\Windows\System\aEUYVxC.exe
  2⤵
  PID:14872
- C:\Windows\System\QidjGjY.exe
  C:\Windows\System\QidjGjY.exe
  2⤵
  PID:14888
- C:\Windows\System\xPQHcuM.exe
  C:\Windows\System\xPQHcuM.exe
  2⤵
  PID:14912
- C:\Windows\System\AoZnCzH.exe
  C:\Windows\System\AoZnCzH.exe
  2⤵
  PID:14940
- C:\Windows\System\HjiJRQm.exe
  C:\Windows\System\HjiJRQm.exe
  2⤵
  PID:14960
- C:\Windows\System\xmTDObJ.exe
  C:\Windows\System\xmTDObJ.exe
  2⤵
  PID:14980
- C:\Windows\System\IYSBFXO.exe
  C:\Windows\System\IYSBFXO.exe
  2⤵
  PID:15004
- C:\Windows\System\RqqIPrl.exe
  C:\Windows\System\RqqIPrl.exe
  2⤵
  PID:15020
- C:\Windows\System\LLAuUJY.exe
  C:\Windows\System\LLAuUJY.exe
  2⤵
  PID:15036
- C:\Windows\System\vFhVOZo.exe
  C:\Windows\System\vFhVOZo.exe
  2⤵
  PID:15052
- C:\Windows\System\bYwxOvJ.exe
  C:\Windows\System\bYwxOvJ.exe
  2⤵
  PID:15076
- C:\Windows\System\JpRIeZO.exe
  C:\Windows\System\JpRIeZO.exe
  2⤵
  PID:15092
- C:\Windows\System\UyBObWW.exe
  C:\Windows\System\UyBObWW.exe
  2⤵
  PID:15124
- C:\Windows\System\WDYrqEv.exe
  C:\Windows\System\WDYrqEv.exe
  2⤵
  PID:15144
- C:\Windows\System\pOPdmXZ.exe
  C:\Windows\System\pOPdmXZ.exe
  2⤵
  PID:15160
- C:\Windows\System\QrRRKog.exe
  C:\Windows\System\QrRRKog.exe
  2⤵
  PID:15176
- C:\Windows\System\AkIoljh.exe
  C:\Windows\System\AkIoljh.exe
  2⤵
  PID:15192
- C:\Windows\System\tPoXiqc.exe
  C:\Windows\System\tPoXiqc.exe
  2⤵
  PID:15208
- C:\Windows\System\WxxwTsS.exe
  C:\Windows\System\WxxwTsS.exe
  2⤵
  PID:15232
- C:\Windows\System\skFbPjQ.exe
  C:\Windows\System\skFbPjQ.exe
  2⤵
  PID:15252
- C:\Windows\System\pEaVvNw.exe
  C:\Windows\System\pEaVvNw.exe
  2⤵
  PID:15272
- C:\Windows\System\NWQRBXb.exe
  C:\Windows\System\NWQRBXb.exe
  2⤵
  PID:15296
- C:\Windows\System\NSGzCeI.exe
  C:\Windows\System\NSGzCeI.exe
  2⤵
  PID:15316
- C:\Windows\System\HjqZgwE.exe
  C:\Windows\System\HjqZgwE.exe
  2⤵
  PID:15344
- C:\Windows\System\NoOhJoX.exe
  C:\Windows\System\NoOhJoX.exe
  2⤵
  PID:13248
- C:\Windows\System\dnCclJV.exe
  C:\Windows\System\dnCclJV.exe
  2⤵
  PID:14364
- C:\Windows\System\uqxsgsB.exe
  C:\Windows\System\uqxsgsB.exe
  2⤵
  PID:14384
- C:\Windows\System\vsfiGlJ.exe
  C:\Windows\System\vsfiGlJ.exe
  2⤵
  PID:14504
- C:\Windows\System\zUtYhSO.exe
  C:\Windows\System\zUtYhSO.exe
  2⤵
  PID:14544
- C:\Windows\System\NuEHOpa.exe
  C:\Windows\System\NuEHOpa.exe
  2⤵
  PID:14592
- C:\Windows\System\xNvYwGc.exe
  C:\Windows\System\xNvYwGc.exe
  2⤵
  PID:14492
- C:\Windows\System\LwiTsWa.exe
  C:\Windows\System\LwiTsWa.exe
  2⤵
  PID:14404
- C:\Windows\System\cNKDVDP.exe
  C:\Windows\System\cNKDVDP.exe
  2⤵
  PID:14776
- C:\Windows\System\CCUtNhK.exe
  C:\Windows\System\CCUtNhK.exe
  2⤵
  PID:14456
- C:\Windows\System\lTVILhq.exe
  C:\Windows\System\lTVILhq.exe
  2⤵
  PID:14632
- C:\Windows\System\lrzxlps.exe
  C:\Windows\System\lrzxlps.exe
  2⤵
  PID:14652
- C:\Windows\System\uWTTcvU.exe
  C:\Windows\System\uWTTcvU.exe
  2⤵
  PID:14708
- C:\Windows\System\yhCROqC.exe
  C:\Windows\System\yhCROqC.exe
  2⤵
  PID:15060
- C:\Windows\System\uQCRMUT.exe
  C:\Windows\System\uQCRMUT.exe
  2⤵
  PID:14896
- C:\Windows\System\LupOxRV.exe
  C:\Windows\System\LupOxRV.exe
  2⤵
  PID:14920
- C:\Windows\System\CgPoNUU.exe
  C:\Windows\System\CgPoNUU.exe
  2⤵
  PID:14956
- C:\Windows\System\dSMiYAU.exe
  C:\Windows\System\dSMiYAU.exe
  2⤵
  PID:4168
- C:\Windows\System\hmdWZKM.exe
  C:\Windows\System\hmdWZKM.exe
  2⤵
  PID:15380
- C:\Windows\System\gIcZqQU.exe
  C:\Windows\System\gIcZqQU.exe
  2⤵
  PID:15400
- C:\Windows\System\MnrrFLt.exe
  C:\Windows\System\MnrrFLt.exe
  2⤵
  PID:15436
- C:\Windows\System\LSWROKC.exe
  C:\Windows\System\LSWROKC.exe
  2⤵
  PID:15456
- C:\Windows\System\IYIEIDz.exe
  C:\Windows\System\IYIEIDz.exe
  2⤵
  PID:15476
- C:\Windows\System\MnwyraS.exe
  C:\Windows\System\MnwyraS.exe
  2⤵
  PID:15500
- C:\Windows\System\komYDwR.exe
  C:\Windows\System\komYDwR.exe
  2⤵
  PID:15524
- C:\Windows\System\pTiptFQ.exe
  C:\Windows\System\pTiptFQ.exe
  2⤵
  PID:15544
- C:\Windows\System\imcrMzU.exe
  C:\Windows\System\imcrMzU.exe
  2⤵
  PID:15560
- C:\Windows\System\iHkSIeq.exe
  C:\Windows\System\iHkSIeq.exe
  2⤵
  PID:15588
- C:\Windows\System\xoUEAhd.exe
  C:\Windows\System\xoUEAhd.exe
  2⤵
  PID:15608
- C:\Windows\System\yqcaeHe.exe
  C:\Windows\System\yqcaeHe.exe
  2⤵
  PID:15624
- C:\Windows\System\qCQfJwH.exe
  C:\Windows\System\qCQfJwH.exe
  2⤵
  PID:15648
- C:\Windows\System\vpRrNVL.exe
  C:\Windows\System\vpRrNVL.exe
  2⤵
  PID:15672
- C:\Windows\System\NBdJFoq.exe
  C:\Windows\System\NBdJFoq.exe
  2⤵
  PID:15704
- C:\Windows\System\dtHvSGj.exe
  C:\Windows\System\dtHvSGj.exe
  2⤵
  PID:15724
- C:\Windows\System\KSOcZBA.exe
  C:\Windows\System\KSOcZBA.exe
  2⤵
  PID:15748
- C:\Windows\System\ZNSkKNa.exe
  C:\Windows\System\ZNSkKNa.exe
  2⤵
  PID:15776
- C:\Windows\System\paPFTQO.exe
  C:\Windows\System\paPFTQO.exe
  2⤵
  PID:15796
- C:\Windows\System\UqivAjX.exe
  C:\Windows\System\UqivAjX.exe
  2⤵
  PID:15816
- C:\Windows\System\mbfJqdt.exe
  C:\Windows\System\mbfJqdt.exe
  2⤵
  PID:15832
- C:\Windows\System\hWCfBMc.exe
  C:\Windows\System\hWCfBMc.exe
  2⤵
  PID:15860
- C:\Windows\System\pvDuNiN.exe
  C:\Windows\System\pvDuNiN.exe
  2⤵
  PID:15884
- C:\Windows\System\gKMPWsj.exe
  C:\Windows\System\gKMPWsj.exe
  2⤵
  PID:15908
- C:\Windows\System\WZaTauL.exe
  C:\Windows\System\WZaTauL.exe
  2⤵
  PID:15932
- C:\Windows\System\FAoRhas.exe
  C:\Windows\System\FAoRhas.exe
  2⤵
  PID:15952
- C:\Windows\System\lCdVKsI.exe
  C:\Windows\System\lCdVKsI.exe
  2⤵
  PID:15976
- C:\Windows\System\xNfiHjR.exe
  C:\Windows\System\xNfiHjR.exe
  2⤵
  PID:15996
- C:\Windows\System\CusajfF.exe
  C:\Windows\System\CusajfF.exe
  2⤵
  PID:16020
- C:\Windows\System\pcZpyKw.exe
  C:\Windows\System\pcZpyKw.exe
  2⤵
  PID:16036
- C:\Windows\System\XRRNLHs.exe
  C:\Windows\System\XRRNLHs.exe
  2⤵
  PID:16064
- C:\Windows\System\CFVKnuO.exe
  C:\Windows\System\CFVKnuO.exe
  2⤵
  PID:16092
- C:\Windows\System\hEfOfNE.exe
  C:\Windows\System\hEfOfNE.exe
  2⤵
  PID:16108
- C:\Windows\System\LMkqwnK.exe
  C:\Windows\System\LMkqwnK.exe
  2⤵
  PID:16124
- C:\Windows\System\LkfyFNi.exe
  C:\Windows\System\LkfyFNi.exe
  2⤵
  PID:16140
- C:\Windows\System\ekbKTPh.exe
  C:\Windows\System\ekbKTPh.exe
  2⤵
  PID:16176
- C:\Windows\System\VttFTFE.exe
  C:\Windows\System\VttFTFE.exe
  2⤵
  PID:16192
- C:\Windows\System\ZQVegro.exe
  C:\Windows\System\ZQVegro.exe
  2⤵
  PID:16208
- C:\Windows\System\wCEBkYg.exe
  C:\Windows\System\wCEBkYg.exe
  2⤵
  PID:16232
- C:\Windows\System\YGrlcyp.exe
  C:\Windows\System\YGrlcyp.exe
  2⤵
  PID:16260
- C:\Windows\System\lrlyujB.exe
  C:\Windows\System\lrlyujB.exe
  2⤵
  PID:16280
- C:\Windows\System\pIYYsKP.exe
  C:\Windows\System\pIYYsKP.exe
  2⤵
  PID:16304
- C:\Windows\System\zjScqxp.exe
  C:\Windows\System\zjScqxp.exe
  2⤵
  PID:16324
- C:\Windows\System\wsVchLf.exe
  C:\Windows\System\wsVchLf.exe
  2⤵
  PID:16348
- C:\Windows\System\GTjmWWs.exe
  C:\Windows\System\GTjmWWs.exe
  2⤵
  PID:16368
- C:\Windows\System\RAnlvTz.exe
  C:\Windows\System\RAnlvTz.exe
  2⤵
  PID:14740
- C:\Windows\System\aHMyXuy.exe
  C:\Windows\System\aHMyXuy.exe
  2⤵
  PID:15044
- C:\Windows\System\ChFGygs.exe
  C:\Windows\System\ChFGygs.exe
  2⤵
  PID:14800
- C:\Windows\System\aLethbZ.exe
  C:\Windows\System\aLethbZ.exe
  2⤵
  PID:15140
- C:\Windows\System\akDQPIE.exe
  C:\Windows\System\akDQPIE.exe
  2⤵
  PID:14604
- C:\Windows\System\FJuPFIf.exe
  C:\Windows\System\FJuPFIf.exe
  2⤵
  PID:14856
- C:\Windows\System\uvjvVjX.exe
  C:\Windows\System\uvjvVjX.exe
  2⤵
  PID:14680
- C:\Windows\System\AZZXgtW.exe
  C:\Windows\System\AZZXgtW.exe
  2⤵
  PID:15216
- C:\Windows\System\HBdrYRs.exe
  C:\Windows\System\HBdrYRs.exe
  2⤵
  PID:15312
- C:\Windows\System\ARDISKg.exe
  C:\Windows\System\ARDISKg.exe
  2⤵
  PID:15472
- C:\Windows\System\LeMLufe.exe
  C:\Windows\System\LeMLufe.exe
  2⤵
  PID:15492
- C:\Windows\System\EBZzEun.exe
  C:\Windows\System\EBZzEun.exe
  2⤵
  PID:14344
- C:\Windows\System\nlEXaGd.exe
  C:\Windows\System\nlEXaGd.exe
  2⤵
  PID:14432
- C:\Windows\System\KGVLwGF.exe
  C:\Windows\System\KGVLwGF.exe
  2⤵
  PID:15620
- C:\Windows\System\kVSwtwM.exe
  C:\Windows\System\kVSwtwM.exe
  2⤵
  PID:15156
- C:\Windows\System\AmgQbRg.exe
  C:\Windows\System\AmgQbRg.exe
  2⤵
  PID:15700
- C:\Windows\System\EAeqHyn.exe
  C:\Windows\System\EAeqHyn.exe
  2⤵
  PID:15760
- C:\Windows\System\WYUlQzF.exe
  C:\Windows\System\WYUlQzF.exe
  2⤵
  PID:15812
- C:\Windows\System\SHCbbne.exe
  C:\Windows\System\SHCbbne.exe
  2⤵
  PID:15240
- C:\Windows\System\bVcBFMQ.exe
  C:\Windows\System\bVcBFMQ.exe
  2⤵
  PID:15260
- C:\Windows\System\abTtseK.exe
  C:\Windows\System\abTtseK.exe
  2⤵
  PID:15964
- C:\Windows\System\eRiNdPO.exe
  C:\Windows\System\eRiNdPO.exe
  2⤵
  PID:15376
- C:\Windows\System\CucZjpU.exe
  C:\Windows\System\CucZjpU.exe
  2⤵
  PID:16032
- C:\Windows\System\upxEwDG.exe
  C:\Windows\System\upxEwDG.exe
  2⤵
  PID:16396
- C:\Windows\System\oXcAaAe.exe
  C:\Windows\System\oXcAaAe.exe
  2⤵
  PID:16424
- C:\Windows\System\JvwgAmj.exe
  C:\Windows\System\JvwgAmj.exe
  2⤵
  PID:16440
- C:\Windows\System\pWyVgxC.exe
  C:\Windows\System\pWyVgxC.exe
  2⤵
  PID:16456
- C:\Windows\System\DcZEJEW.exe
  C:\Windows\System\DcZEJEW.exe
  2⤵
  PID:16484
- C:\Windows\System\hJFnAnM.exe
  C:\Windows\System\hJFnAnM.exe
  2⤵
  PID:16504
- C:\Windows\System\VRPvOky.exe
  C:\Windows\System\VRPvOky.exe
  2⤵
  PID:16528
- C:\Windows\System\asDrodg.exe
  C:\Windows\System\asDrodg.exe
  2⤵
  PID:16548
- C:\Windows\System\ifWMBVJ.exe
  C:\Windows\System\ifWMBVJ.exe
  2⤵
  PID:16564
- C:\Windows\System\hXDOTqp.exe
  C:\Windows\System\hXDOTqp.exe
  2⤵
  PID:16584
- C:\Windows\System\CzyIPBS.exe
  C:\Windows\System\CzyIPBS.exe
  2⤵
  PID:16600
- C:\Windows\System\INAdOPm.exe
  C:\Windows\System\INAdOPm.exe
  2⤵
  PID:16616
- C:\Windows\System\ymXCrnQ.exe
  C:\Windows\System\ymXCrnQ.exe
  2⤵
  PID:16632
- C:\Windows\System\ddyxcML.exe
  C:\Windows\System\ddyxcML.exe
  2⤵
  PID:16652
- C:\Windows\System\vXNaIbh.exe
  C:\Windows\System\vXNaIbh.exe
  2⤵
  PID:16672
- C:\Windows\System\vJxYIdh.exe
  C:\Windows\System\vJxYIdh.exe
  2⤵
  PID:16696
- C:\Windows\System\Ecgwqua.exe
  C:\Windows\System\Ecgwqua.exe
  2⤵
  PID:16724
- C:\Windows\System\sSNkMom.exe
  C:\Windows\System\sSNkMom.exe
  2⤵
  PID:16740
- C:\Windows\System\RoNiMCN.exe
  C:\Windows\System\RoNiMCN.exe
  2⤵
  PID:16756
- C:\Windows\System\NKtbAKV.exe
  C:\Windows\System\NKtbAKV.exe
  2⤵
  PID:16772
- C:\Windows\System\SQwFlkn.exe
  C:\Windows\System\SQwFlkn.exe
  2⤵
  PID:16788
- C:\Windows\System\NIkPNCf.exe
  C:\Windows\System\NIkPNCf.exe
  2⤵
  PID:16804
- C:\Windows\System\IsiBBlq.exe
  C:\Windows\System\IsiBBlq.exe
  2⤵
  PID:16820
- C:\Windows\System\EhpUzPN.exe
  C:\Windows\System\EhpUzPN.exe
  2⤵
  PID:16888
- C:\Windows\System\bwfXLhn.exe
  C:\Windows\System\bwfXLhn.exe
  2⤵
  PID:16912
- C:\Windows\System\DnzVmkR.exe
  C:\Windows\System\DnzVmkR.exe
  2⤵
  PID:16928
- C:\Windows\System\qjZXFqm.exe
  C:\Windows\System\qjZXFqm.exe
  2⤵
  PID:16944
- C:\Windows\System\uxHzpng.exe
  C:\Windows\System\uxHzpng.exe
  2⤵
  PID:16960
- C:\Windows\System\pClzLfs.exe
  C:\Windows\System\pClzLfs.exe
  2⤵
  PID:16976
- C:\Windows\System\dTbAHak.exe
  C:\Windows\System\dTbAHak.exe
  2⤵
  PID:16992
- C:\Windows\System\KiyMiFN.exe
  C:\Windows\System\KiyMiFN.exe
  2⤵
  PID:17008
- C:\Windows\System\IEUbYiU.exe
  C:\Windows\System\IEUbYiU.exe
  2⤵
  PID:17024
- C:\Windows\System\FoFNnhp.exe
  C:\Windows\System\FoFNnhp.exe
  2⤵
  PID:17052
- C:\Windows\System\dqFpnFZ.exe
  C:\Windows\System\dqFpnFZ.exe
  2⤵
  PID:17068
- C:\Windows\System\KTUIPkN.exe
  C:\Windows\System\KTUIPkN.exe
  2⤵
  PID:17088
- C:\Windows\System\stffsHg.exe
  C:\Windows\System\stffsHg.exe
  2⤵
  PID:17104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FFhLlWd.exe

Filesize
1.2MB

MD5
4fc55547dd7e7187d01e2d1984154fb5

SHA1
02bfc52327696a915d4bc6395400963be8f7d95a

SHA256
66072ede0693970625853463820fcc643f9c193eebb946c478fb76b9ab4e50c2

SHA512
6bdbc7a78c703dd9b282af6e702aa99a4ca71835e71d11059026025e7e5804e113d17b96896b25b9712e1f10a76bf2a83b3a0d07b6f498bbdf2690e51bdf055a

Download Submit
C:\Windows\System\GQGjjMf.exe

Filesize
1.2MB

MD5
d6bd630f6770a8bc66409cca2b6d0609

SHA1
ca53ec0917157c9cc263573de2fe6bb4e91ae42c

SHA256
0101d98e98fd98e1c1ff2937cee841b350542a0198c4662984d4aaaf455dffb3

SHA512
780ee9d551200dcec2ad673349f2da162e1a855423fdd8726b4be696fca11586ea1e85dc889581643894350d88e4083ce9864dec637fc82bb62621ce9363322c

Download Submit
C:\Windows\System\GdZDJFo.exe

Filesize
1.2MB

MD5
6a1dfbd3992c7f5e496bd0af8f0cfbb5

SHA1
f0c0423760e80e05424a11e0706ff97c1b2119a4

SHA256
b80d041dfa795094ecca5618ff73aed9cbdf7f72528b7111bfadf6d26fad9ea5

SHA512
953254b8cede27b3699f6db4996b0d88f0021d37d761b317eda25a98f4f959ffdcd17a8697c9a91cd5b9a800bac5019fdaffc56c222f3c7ccd5c8785fcf8fdd4

Download Submit
C:\Windows\System\HGpZcaB.exe

Filesize
1.2MB

MD5
82d53cce209ac4ea678dfe901c2af933

SHA1
e83927d42ac54a11e724915a27996128103ad50f

SHA256
49eab6486b056532df5bb40ff8cf4011b8c4267b7c5c8f75c81665679f48e19a

SHA512
69fbadd15d66236c4cb69a6b5382b299dbd520f7f48934ec75b08cea3c898db61fa604fc80f3bdbdf45b153c8cdad3a306be83165a51c6aed597a5c3d2330ee6

Download Submit
C:\Windows\System\JotMAIA.exe

Filesize
1.2MB

MD5
92ade9a276c1e75ad8ef9ae53428fb72

SHA1
192b8129ae5b606359d5fb045577c66642274af3

SHA256
2943aa034a0fea74b4faa7b2f69e6836b2ccbf064234fde28737c05c9f76a87e

SHA512
26040f44a21d6439e7e12b9bd86d756c954ab2faacae56a0b0ae8bae128d9b40516b5e804f96d90eb07cf8fc2b14d871be58c9a0f62162008abc95b20da58726

Download Submit
C:\Windows\System\JuSaoqh.exe

Filesize
1.2MB

MD5
db543d3cd3b090a009b5b410432c1517

SHA1
604086fe9bc00dcca864850b74899ace533efe44

SHA256
e5733603cec9846a44c811bd11df600e03a65bb634d3c9a058c05a1037d89d07

SHA512
51ffb35e55e3e83bd2b7446e733e6d65e8c5c78d3716be28153097a5e5e0a0d8411ffd95dd778366d262cf1d9cf777c60b958a02adf4ce3ba56833afb0326269

Download Submit
C:\Windows\System\KIFFXCd.exe

Filesize
1.2MB

MD5
c326d0386672ba08ab97ba669a64b7ea

SHA1
7377336170b7dca7c268433210e91681e9519339

SHA256
1b9e3de18833b0c584b09dccc73bdfd94379a6008d4bee631b380b586286b6b4

SHA512
788c3dc8af7c458698e10b8d8ada3537c94a9d99cede4074f6ceb8c17da5f3e83e10799b14065e46e2aba33c7324bb289a96d1a82b484ec265757f70c0906c37

Download Submit
C:\Windows\System\MdjALuV.exe

Filesize
1.2MB

MD5
07f4033be4a143a45e45fb40cfc47347

SHA1
b19496c7fa5e269bcb6ebe55eb38b4dc81775cd2

SHA256
13f1f1d196ebd58b840137060718802dd89296b51256fed5e6cf58c8c29f22a0

SHA512
482a892789e69a02c1834d65b81b65dd4bd38eb984a2911384e1b336f4a8ff1b33781d0f04ef6f021cfb30593c39290cd9e824ab1dbe0b16b4cd4f18dac39b94

Download Submit
C:\Windows\System\ORHsNZy.exe

Filesize
1.2MB

MD5
78e5ce4e3c28989b75d2ae3f06ef2101

SHA1
125867cd04be5aace5188c61866f0f8dbf3378a9

SHA256
04d44466ab74dc5ed2e5d9308e836501e996f58db3b9d3c7260ea59c343cdeac

SHA512
0397279891a22698d628597ae2b115b34662d71abe41ecd5d15010d6a8a6520ed6bbf3261a4ec0925d3f2854831a2c0226b323b4df1d236bc2f213cb68529114

Download Submit
C:\Windows\System\PvyTxdM.exe

Filesize
1.2MB

MD5
e37f8427d27234f384a419164511c94f

SHA1
5eb270462eca09f410e7542447135005c404ae24

SHA256
adfb17beef261f73d1b3afe1b9b73376b3b19ce96d620cff15c6af42c573db69

SHA512
7d9ee9e3b523dc2af1644af89ce74a75e02cce424a79d512e83211e6fd84e4cdc37cd1bdc771afb42db38e7cfec925f34eb9f50bc5499252caa1c21a41fc93c3

Download Submit
C:\Windows\System\QweylXt.exe

Filesize
1.2MB

MD5
82ab75682e0b686954769d077f10ae13

SHA1
49ef10b91ef9a6150a83f8d3ce51006589cc8b86

SHA256
842c9858fe498c1ea013103c1ef55f79efc8cbe875d2b0b136c39cb2f802747b

SHA512
1bc56e9baf07e4e5769aeb654cb53ecc69e1f6d0730e48f93eb12df371289b1fb6963a27cf27020b3aa1ae3bf46121fb6029463f08d45a21d302a8458fa17f04

Download Submit
C:\Windows\System\TfUUyjD.exe

Filesize
1.2MB

MD5
3ae04704cccc384cb04c5e79ac44fe00

SHA1
74d83f1ddb11c5d393da951ef8864c3ea9e72977

SHA256
a071b87cab72a037e6c9bdfafa4219dd55090bc13a49cddca66bad449d6a3689

SHA512
4308952eb6649aa6e8892bf85803dbdad407a0fedbbe14bc0b40b863bb3071e8931d91bfb6602b37de2a365bf0139857ef4b3188542c78caaa20095e7f4cfd0f

Download Submit
C:\Windows\System\UVYrFtC.exe

Filesize
1.2MB

MD5
248b41c6173d88318492f81912a04411

SHA1
eb755a1c0c29566eae87f752e60d56a77e52c8bb

SHA256
4c45e0aca4a0b5096408317fc347ce22ac47c6855e60c73b439606cfc42cff1e

SHA512
c175e8c1628f9fbe7a8da3f9ead22f273bc939a9659e5ccb23d51f70990b3eca1ffd7543284127fbfc1d6ec4f40d9acadbe837a95ac91455d730eb6520970e93

Download Submit
C:\Windows\System\dPrJbgf.exe

Filesize
1.2MB

MD5
4f3dddbc901b7979c22f4b00dea3dba7

SHA1
cd729634a3f2fd054de7223a4b0a5b3ca83963e3

SHA256
2881cf2f5ea8ac4fbceb48be1cecd487328b37ecfd3dcc081887dcb4df579c01

SHA512
47d992b4932915cff3342c6531ccc1ed7fd34149a24c7c782a0648db5f40cf40a1a17fe5b2220ba101458b3b2f4a9e0c1fd68a37cdd85ad3934119df401c2bf9

Download Submit
C:\Windows\System\exhobZn.exe

Filesize
1.2MB

MD5
565a696a019667b327ea372dd846aa09

SHA1
86b80500e40f2bf3ab68cbc099f92da0002b8dc4

SHA256
bf4a8e9f500d6d40845260b4edf01d02aa1948be27010cf39dbcbea18e2abb2c

SHA512
7cc74a557096216486a47e8b9a43ff9ae0f30cd2d283a1d0de2751ed467eb6523bdbb1fc80f81ea25e396a7cb0cdcb30749e2a1132493a25d9d8b71636a2885b

Download Submit
C:\Windows\System\ggHhKAW.exe

Filesize
1.2MB

MD5
d804ce75f4cf0a4447c5681ceee3986b

SHA1
389a224473cf4e09493881307ebae530cdd3861a

SHA256
914b384d92e0cea9714c22579744cf4165e593732097a0326927f5405437a414

SHA512
4c50eb1a36a266bfe779f5e98f3493d991235db837477143bc8e0d6c3012df5ef1c7a196ee0a5c55ab7c49de1f380d88e352cc6248c0e653244b946e7c004cb5

Download Submit
C:\Windows\System\gkLNwlc.exe

Filesize
1.2MB

MD5
8240b953bf12baaa13a3ed71330e1a7d

SHA1
44a9909ca0161bd5406f056d00f1f5b0c22c90fc

SHA256
143d4f40a96730cbab44788e75e5e6963d0c26452635b4b7ef504990d98418ed

SHA512
d646d7bf8c9bdefa87e965f8dc7d3e5d5f9eaaada780e0f1a44c0ade3764ea382368e3573d657277129ee629723f1cc4fa5b2a332d4a71d3f08ab30dc6e89893

Download Submit
C:\Windows\System\gyLKwdo.exe

Filesize
1.2MB

MD5
b7bdd4427209af2fc2be6bf2e13f868e

SHA1
ca6ee8f87a07aae36ee6b1bf242c9a290339ff47

SHA256
b20651f268391a0a79c8d03b88be6c3e6e4cacbf25084c7937e8550bfc932d3a

SHA512
fc85ac4fcfb89fa84edb24c0bd15406c6a5b91ada34c3386bf239272e669c0689cb41cfe849999c4a11ed6bbc58743840352374d6e5f04326f36f60eb008a957

Download Submit
C:\Windows\System\kqZdzpR.exe

Filesize
1.2MB

MD5
5670ab7a5159e5e0d46706380f94bf8b

SHA1
72ad59282588284b4fa91bfe9b1f212e7bd221f1

SHA256
53768010bf495fb4db61894fd4137af017b2811a218f90de0161b8826c9eb642

SHA512
63b1ed4c39464f1c4f140cefd4ce75686a986eed5d4d508d0b37eb5d5ebe6e71e44346f9769274a76148cb8e8c48503061e0713038d0b5d30a17ec4b098f966e

Download Submit
C:\Windows\System\lIMWJla.exe

Filesize
1.2MB

MD5
95231f80c523761814128f866c4e32ae

SHA1
2bbe09c14bdf964c25359faf15abc9f4b515525a

SHA256
81c40b30ea6a4a546db43453aedc4010dde315c62d5e6a5df1fd23594afbbeab

SHA512
62e3fde04fc798b9785e555ce21303d9c716e6da9d397226e56e9c0c2b83935436009bd6cdd1c492e3695716dd44ae3c8bfccee2e2e4685ebfe42a56b824b9ff

Download Submit
C:\Windows\System\lnAOHLc.exe

Filesize
1.2MB

MD5
227acbf72834f3c4ced40c4877f8136c

SHA1
6c8afbe994627d37e402171cc0928af0ea696142

SHA256
00dddd27d1506ca0f05bcefce9172931a7ee9d0ffc40214f569592c0da2cbd1e

SHA512
96d18c75fc84ea6006056018b32ba375baa08a6a8a7339bb6fb2a0ac38bdbc0a4daf60297a4621e45309f0fb79908f53bb4e9c3a20a3a3864d57922e0670f298

Download Submit
C:\Windows\System\lsSyICA.exe

Filesize
1.2MB

MD5
4d424bdeac26e79fc9c5e6e319a59386

SHA1
ad1b799ea306d08f7dca634842f3efd7b6ef12cf

SHA256
75bf528e5ccc271bcd6eb010d3cc5df4c452448e291bdd6f38214a77e1fd1bc4

SHA512
3f8c810611465a09d1da8e4bd3083fa094f43f7f941ff92a84d8345687f1c465590e3f5fd1139d7dbfbfbae8eeace56c6399fc62347262fe094346fc2e9cfc06

Download Submit
C:\Windows\System\nffbkLX.exe

Filesize
1.2MB

MD5
30d67b3d55a0fbe7fec195ec99d8f542

SHA1
4fea44f27258af3c3594aa8c989465c5c043e466

SHA256
1c831b6c133fe892cc2dd63bad2064ee3eea4cdf79ea62587c8de67b505cc384

SHA512
017a2774dba9beaa8b0fa57d0946d12acd6d9374c1544eecb9e73a803824460e0e6f9702f5f1ea792dd8be38e6ee037d81e3891954c4883a84608ffb51c86c69

Download Submit
C:\Windows\System\ntbbhcC.exe

Filesize
1.2MB

MD5
7f0370b300978bf567a28e263d72d600

SHA1
ba5885d172106de0ac440af59abbe64e593cb540

SHA256
a4773c40536e5f2d78fa3fec8b854e56a5c0b11099f2582e1f82b29c0c64eee5

SHA512
66ffdb96cf93393e8758016507091ae1f673ba1f265741a9dbe70aaa8533b37d9101efd78a31937017288e6668deaf6c669f9cfc2ee69b364bea0b5b22a951f5

Download Submit
C:\Windows\System\oVpQKJh.exe

Filesize
1.2MB

MD5
b0bb8ad6761cd276efe7cef736e4dc45

SHA1
1e557982944498c7f1550521d5c7f7db3ab00434

SHA256
5ed21cbef3ca27fd7e5bffb640a8bbc2c4f6fef153bce2c5660be4ac81dee25b

SHA512
b9cd0c8ca9d7e2328efab5d06dda4a15d92c8010cfa1048431b0d37036c3126295093a66ade3d09a510b4d56235ab46c291ae3c4c149c0a705b910bb2dcfc794

Download Submit
C:\Windows\System\oXWfESt.exe

Filesize
1.2MB

MD5
4a25581edf3edfda1894546b77c850d5

SHA1
a61bfb0745898de39d29874dfce6bb399c416d8a

SHA256
22c0c416a6d79693f0255cf0f5aa14f68764617c2aef1cefccf2571893559152

SHA512
affdf14169394a0c60779746716032f428194ad91533943a990a0a669af066e565f8f27ebffc13c2c919118e61f03ba3a6cabc6a1612b126eae324aa769937f3

Download Submit
C:\Windows\System\qEgcgNG.exe

Filesize
1.2MB

MD5
2ed652b3da6874302ef4992336ef4081

SHA1
74441278bb61d792faa4546c297a455fbadc8284

SHA256
f0e1055c0f02ad2584d03f2e9a3d170298d3c6da8d0b7ff1177f3748f78d9240

SHA512
8b5a3510cb4ab2721a2f4bdacd351e835d98aee16f6694196c4b21153560f2b150cca632cb750279910c837a172f48cacc7c17b4cd99d207df6e99a6c453bb1c

Download Submit
C:\Windows\System\qWujgWU.exe

Filesize
1.2MB

MD5
01518eee18c3b0cd45dad4446dedcdc5

SHA1
cc3f076925ac52c56f79a67bc1053880ca37d7ea

SHA256
fb05c89a66ff649d1b0fbe543a4c7a697f552ab73d7ea619954252fd485c0bce

SHA512
d667b9a41e643869171f95dca31674aa802e2e9c2b27b4357b12003d828cbe4603daebd59faf27552d0713b409764bbfe1bc76ac36a610638b078fc767f70032

Download Submit
C:\Windows\System\qdeRfaH.exe

Filesize
1.2MB

MD5
63b2b53751b7e1645a6dbcc9f5fd373b

SHA1
9795535cb99e9b587498d9d5c86315a92d0b3d37

SHA256
842624aed67d57456f7f000365bc62a1a067ded50191019bc65ec2b5d1a575b4

SHA512
f389bc703d76d4e7bd8004a361dd9627084ed61365a23a42143cb1eb8deeac53e6f67574fa255c90630b02bcb886c9a809246ca384142a38ca73cd88b237c079

Download Submit
C:\Windows\System\rEWRvTc.exe

Filesize
1.2MB

MD5
84c5f4f2d41decd14d8ac26cb385b192

SHA1
4d233346628914da972af85bcef0090e658f62c1

SHA256
80e7291c4058b9579043d8d90e5f7c0ec79a3287d3f6f1baa557db889ae7a074

SHA512
4bfc406f17866910014976623b86bb6034d0d2422dc835ec431749ba9a40c5b1c11e51fdee9991020870448e9bc657f1667f570d2a13df2a2a3ab15c647254a7

Download Submit
C:\Windows\System\tYxPldt.exe

Filesize
1.2MB

MD5
b3165046e8b7d6099008170537add7fe

SHA1
dc4a3907f36785bc0ac96fa05eaafd02604a23a4

SHA256
fda58d0bb20f4c6608535eb1f484c2ff1507993009d1032af68d70526d0a2ebc

SHA512
1a2fb8b33a61cf4ce36899e97a6a5863e9456912a3184465f7e51cbdb440d6bdf560e2840f445b4c57faa991897b599318fdf217a2b18b8a761018b964292b6b

Download Submit
C:\Windows\System\toQEBei.exe

Filesize
1.2MB

MD5
934b56f0449e747f21e95ca2b246683c

SHA1
7d0410f8f22130cca2b781a0ea0d69a0851560bb

SHA256
6d9d9925be2d210b44967ce562a4b2b494e9b98200475c6deee7c766231c0d74

SHA512
aa9ccf29ff8c85f0442611744725ed4120158914f13f5901cad939929253f953f80a5f68d21b79eabde00013daa04a312438614013353b4dafbc2171a35163bc

Download Submit
C:\Windows\System\wnunyOj.exe

Filesize
1.2MB

MD5
b795610df919252f3e477be5e605fecb

SHA1
5a41378c6eed163657343d67106358853ab72068

SHA256
db1cda68154c935185330fe43f7565603292a36ab92945883b9c5cd06592079f

SHA512
45bcc6e7b415049fca7243df049b050abceedd91d519560dec9cc87476cde9605aed19e8d5fa89a99bf7bd384b65810f078673b094582b0b037ae18b7205b6e6

Download Submit
memory/868-0-0x000001DB96990000-0x000001DB969A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads