xmrig | 316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 21:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
Size

1.6MB
MD5

30a74799edbe298331284d099a7c453b
SHA1

9a5bc93ca90ae01312f1ba8bebbfad0dd669143e
SHA256

316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d
SHA512

d5bb5e0968f84a92845f3cfb50cc60deed7e13ca117668b9be7cd33c194fdb81ec898fb3929eb12c0602ffa98ac439d48c6e49b818695ef939d164a739144fae
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeqwMQdo:GemTLkNdfE0pZy1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c87-4.dat	xmrig
behavioral2/files/0x0008000000023c8a-8.dat	xmrig
behavioral2/files/0x0007000000023c8f-17.dat	xmrig
behavioral2/files/0x0007000000023c8e-19.dat	xmrig
behavioral2/files/0x0007000000023c92-28.dat	xmrig
behavioral2/files/0x0007000000023c94-45.dat	xmrig
behavioral2/files/0x0007000000023c93-52.dat	xmrig
behavioral2/files/0x0007000000023c97-62.dat	xmrig
behavioral2/files/0x0007000000023c98-64.dat	xmrig
behavioral2/files/0x0007000000023c96-60.dat	xmrig
behavioral2/files/0x0007000000023c95-58.dat	xmrig
behavioral2/files/0x0007000000023c91-32.dat	xmrig
behavioral2/files/0x0007000000023c90-30.dat	xmrig
behavioral2/files/0x0007000000023c99-69.dat	xmrig
behavioral2/files/0x0008000000023c8b-72.dat	xmrig
behavioral2/files/0x0007000000023c9c-82.dat	xmrig
behavioral2/files/0x0007000000023c9d-85.dat	xmrig
behavioral2/files/0x0007000000023ca0-101.dat	xmrig
behavioral2/files/0x0007000000023c9f-114.dat	xmrig
behavioral2/files/0x0007000000023ca6-126.dat	xmrig
behavioral2/files/0x0007000000023ca2-129.dat	xmrig
behavioral2/files/0x0007000000023ca4-131.dat	xmrig
behavioral2/files/0x0007000000023ca5-133.dat	xmrig
behavioral2/files/0x0007000000023ca3-127.dat	xmrig
behavioral2/files/0x0007000000023ca1-120.dat	xmrig
behavioral2/files/0x0007000000023c9e-106.dat	xmrig
behavioral2/files/0x0007000000023c9b-90.dat	xmrig
behavioral2/files/0x0007000000023ca7-139.dat	xmrig
behavioral2/files/0x0007000000023caa-153.dat	xmrig
behavioral2/files/0x0007000000023cae-164.dat	xmrig
behavioral2/files/0x0007000000023cac-160.dat	xmrig
behavioral2/files/0x0007000000023cab-159.dat	xmrig
behavioral2/files/0x0007000000023ca9-146.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1008	jpEUeiY.exe
1192	donjIzF.exe
4504	uVsktKk.exe
2892	aannpuD.exe
3208	FLFJXLw.exe
632	bGHaATH.exe
2456	CgjOCte.exe
2896	iAiRGGn.exe
4896	NzDvnzb.exe
3192	rcDpowq.exe
2312	DwLmBEk.exe
1920	btCODFL.exe
4552	iAqWTrg.exe
2664	wdGpwJM.exe
3004	vIyQCkv.exe
2408	WpiheWY.exe
4424	SLCSAml.exe
4996	pRpVVyN.exe
5008	TAwVcBS.exe
2244	ZhzmgtN.exe
3956	mljafBo.exe
4816	koIipcl.exe
2660	iPBTfMx.exe
408	jignjvi.exe
636	jKLIgKQ.exe
1352	LxyNVTK.exe
3920	OTtglaA.exe
3612	PxsxRZf.exe
4060	OFuRIdT.exe
4192	ytsjxCb.exe
3744	zzoNcIY.exe
3108	yQCTLda.exe
2324	dLMBxna.exe
3792	vScYEpP.exe
1328	jYKWCXG.exe
4440	tGNHGMD.exe
444	kYXiPst.exe
2412	awzgWFj.exe
1228	HFyJNHY.exe
2184	twRirlj.exe
4072	BAmGKDx.exe
1556	DHFZtba.exe
4628	RwRuSiW.exe
1672	dtmhyPF.exe
4544	VZIDgan.exe
3928	qOZiOXn.exe
2140	YGzTqbo.exe
4040	UKyYcgo.exe
4788	rYPhZAc.exe
3488	OltZoEv.exe
5104	owTmDoG.exe
3268	AaDZhDb.exe
1656	ProcqVI.exe
4852	aSjsbuf.exe
1548	OXQZzta.exe
2808	qDlbdvX.exe
1032	cdvvRsr.exe
2516	MUFnJup.exe
4276	PsjiRhi.exe
2848	mukgKcx.exe
1052	MjuIeBH.exe
3556	NccHhWz.exe
2656	DwygNeZ.exe
1148	TPYBIpG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HgnLCqJ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YKMygdK.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\QGLqmlr.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\AEpQlJO.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\VUekiWS.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\QmdTSJf.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\zcUvvgK.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\OTtglaA.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\xRfKsKt.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\lrozQlH.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\dPlWvAK.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\yhvfEPX.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\QVvYdyx.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\QsCplTJ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YXWPJFz.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\rwOLzzk.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ZNQecYA.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\zZUWprr.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\GJAKiOQ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\rcDpowq.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\LzGewWT.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\GaEqyFM.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\GltgAws.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\uPjKPby.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\MTZdmgo.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\HwuRPKK.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\yQCTLda.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YbpLqHe.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\TKweIYb.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ezPmaTV.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YjDXqZT.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\gtIqKzL.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\jWzRurH.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YVxveKg.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\Otjpboa.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\vVnfCKb.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\pbMkXHC.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ywBHnIZ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\PxguHdV.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\EyynkHr.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\QDwUNiR.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\yEBcndS.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\YHASdxj.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\PSLELBp.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\awzgWFj.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\mzAWwLv.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\kSeRZpH.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\pSNBTVW.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\tvBurag.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\eLMeAPf.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\SVNxvjy.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ORMNBaH.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\reoOVyE.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\CjSmZdp.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\OZqNwhy.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ZUdDibZ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\JTEseyS.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\jYKWCXG.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\SBwVaZZ.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\dYUswYl.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\ioWduRe.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\shNlMtW.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\AIYtOLu.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
File created	C:\Windows\System\HswOezN.exe	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2820 wrote to memory of 1008	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	83
PID 2820 wrote to memory of 1008	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	83
PID 2820 wrote to memory of 1192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	84
PID 2820 wrote to memory of 1192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	84
PID 2820 wrote to memory of 4504	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	85
PID 2820 wrote to memory of 4504	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	85
PID 2820 wrote to memory of 2892	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	86
PID 2820 wrote to memory of 2892	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	86
PID 2820 wrote to memory of 3208	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	87
PID 2820 wrote to memory of 3208	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	87
PID 2820 wrote to memory of 632	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	88
PID 2820 wrote to memory of 632	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	88
PID 2820 wrote to memory of 2456	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	89
PID 2820 wrote to memory of 2456	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	89
PID 2820 wrote to memory of 2896	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	90
PID 2820 wrote to memory of 2896	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	90
PID 2820 wrote to memory of 4896	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	91
PID 2820 wrote to memory of 4896	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	91
PID 2820 wrote to memory of 3192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	92
PID 2820 wrote to memory of 3192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	92
PID 2820 wrote to memory of 2312	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	93
PID 2820 wrote to memory of 2312	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	93
PID 2820 wrote to memory of 1920	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	94
PID 2820 wrote to memory of 1920	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	94
PID 2820 wrote to memory of 4552	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	95
PID 2820 wrote to memory of 4552	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	95
PID 2820 wrote to memory of 2664	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	96
PID 2820 wrote to memory of 2664	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	96
PID 2820 wrote to memory of 3004	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	97
PID 2820 wrote to memory of 3004	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	97
PID 2820 wrote to memory of 2408	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	98
PID 2820 wrote to memory of 2408	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	98
PID 2820 wrote to memory of 4424	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	99
PID 2820 wrote to memory of 4424	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	99
PID 2820 wrote to memory of 4996	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	100
PID 2820 wrote to memory of 4996	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	100
PID 2820 wrote to memory of 5008	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	101
PID 2820 wrote to memory of 5008	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	101
PID 2820 wrote to memory of 2244	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	102
PID 2820 wrote to memory of 2244	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	102
PID 2820 wrote to memory of 3956	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	103
PID 2820 wrote to memory of 3956	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	103
PID 2820 wrote to memory of 4816	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	104
PID 2820 wrote to memory of 4816	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	104
PID 2820 wrote to memory of 2660	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	105
PID 2820 wrote to memory of 2660	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	105
PID 2820 wrote to memory of 408	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	106
PID 2820 wrote to memory of 408	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	106
PID 2820 wrote to memory of 636	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	107
PID 2820 wrote to memory of 636	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	107
PID 2820 wrote to memory of 1352	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	108
PID 2820 wrote to memory of 1352	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	108
PID 2820 wrote to memory of 3920	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	109
PID 2820 wrote to memory of 3920	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	109
PID 2820 wrote to memory of 3612	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	110
PID 2820 wrote to memory of 3612	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	110
PID 2820 wrote to memory of 4060	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	111
PID 2820 wrote to memory of 4060	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	111
PID 2820 wrote to memory of 3744	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	112
PID 2820 wrote to memory of 3744	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	112
PID 2820 wrote to memory of 4192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	113
PID 2820 wrote to memory of 4192	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	113
PID 2820 wrote to memory of 3108	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	114
PID 2820 wrote to memory of 3108	2820	316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe	114

C:\Users\Admin\AppData\Local\Temp\316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe
"C:\Users\Admin\AppData\Local\Temp\316f706f6ca0bd056a36f15ea934fea445607ea8f28bfe08cdc38f7ad3f3599d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2820
- C:\Windows\System\jpEUeiY.exe
  C:\Windows\System\jpEUeiY.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\donjIzF.exe
  C:\Windows\System\donjIzF.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\uVsktKk.exe
  C:\Windows\System\uVsktKk.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\aannpuD.exe
  C:\Windows\System\aannpuD.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\FLFJXLw.exe
  C:\Windows\System\FLFJXLw.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\bGHaATH.exe
  C:\Windows\System\bGHaATH.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\CgjOCte.exe
  C:\Windows\System\CgjOCte.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\iAiRGGn.exe
  C:\Windows\System\iAiRGGn.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\NzDvnzb.exe
  C:\Windows\System\NzDvnzb.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\rcDpowq.exe
  C:\Windows\System\rcDpowq.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\DwLmBEk.exe
  C:\Windows\System\DwLmBEk.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\btCODFL.exe
  C:\Windows\System\btCODFL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\iAqWTrg.exe
  C:\Windows\System\iAqWTrg.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\wdGpwJM.exe
  C:\Windows\System\wdGpwJM.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\vIyQCkv.exe
  C:\Windows\System\vIyQCkv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\WpiheWY.exe
  C:\Windows\System\WpiheWY.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\SLCSAml.exe
  C:\Windows\System\SLCSAml.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\pRpVVyN.exe
  C:\Windows\System\pRpVVyN.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\TAwVcBS.exe
  C:\Windows\System\TAwVcBS.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ZhzmgtN.exe
  C:\Windows\System\ZhzmgtN.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\mljafBo.exe
  C:\Windows\System\mljafBo.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\koIipcl.exe
  C:\Windows\System\koIipcl.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\iPBTfMx.exe
  C:\Windows\System\iPBTfMx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\jignjvi.exe
  C:\Windows\System\jignjvi.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\jKLIgKQ.exe
  C:\Windows\System\jKLIgKQ.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\LxyNVTK.exe
  C:\Windows\System\LxyNVTK.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\OTtglaA.exe
  C:\Windows\System\OTtglaA.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\PxsxRZf.exe
  C:\Windows\System\PxsxRZf.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\OFuRIdT.exe
  C:\Windows\System\OFuRIdT.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\zzoNcIY.exe
  C:\Windows\System\zzoNcIY.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\ytsjxCb.exe
  C:\Windows\System\ytsjxCb.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\yQCTLda.exe
  C:\Windows\System\yQCTLda.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\jYKWCXG.exe
  C:\Windows\System\jYKWCXG.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\dLMBxna.exe
  C:\Windows\System\dLMBxna.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\vScYEpP.exe
  C:\Windows\System\vScYEpP.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\tGNHGMD.exe
  C:\Windows\System\tGNHGMD.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\kYXiPst.exe
  C:\Windows\System\kYXiPst.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\awzgWFj.exe
  C:\Windows\System\awzgWFj.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\HFyJNHY.exe
  C:\Windows\System\HFyJNHY.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\twRirlj.exe
  C:\Windows\System\twRirlj.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\BAmGKDx.exe
  C:\Windows\System\BAmGKDx.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\DHFZtba.exe
  C:\Windows\System\DHFZtba.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\RwRuSiW.exe
  C:\Windows\System\RwRuSiW.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\dtmhyPF.exe
  C:\Windows\System\dtmhyPF.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\VZIDgan.exe
  C:\Windows\System\VZIDgan.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\rYPhZAc.exe
  C:\Windows\System\rYPhZAc.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\qOZiOXn.exe
  C:\Windows\System\qOZiOXn.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\YGzTqbo.exe
  C:\Windows\System\YGzTqbo.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\UKyYcgo.exe
  C:\Windows\System\UKyYcgo.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\OltZoEv.exe
  C:\Windows\System\OltZoEv.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\AaDZhDb.exe
  C:\Windows\System\AaDZhDb.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\ProcqVI.exe
  C:\Windows\System\ProcqVI.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\owTmDoG.exe
  C:\Windows\System\owTmDoG.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\aSjsbuf.exe
  C:\Windows\System\aSjsbuf.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\OXQZzta.exe
  C:\Windows\System\OXQZzta.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qDlbdvX.exe
  C:\Windows\System\qDlbdvX.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\cdvvRsr.exe
  C:\Windows\System\cdvvRsr.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\MUFnJup.exe
  C:\Windows\System\MUFnJup.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\PsjiRhi.exe
  C:\Windows\System\PsjiRhi.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\mukgKcx.exe
  C:\Windows\System\mukgKcx.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\MjuIeBH.exe
  C:\Windows\System\MjuIeBH.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\NccHhWz.exe
  C:\Windows\System\NccHhWz.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\DwygNeZ.exe
  C:\Windows\System\DwygNeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\TPYBIpG.exe
  C:\Windows\System\TPYBIpG.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\JwKdHDY.exe
  C:\Windows\System\JwKdHDY.exe
  2⤵
  PID:4500
- C:\Windows\System\rIHBeeG.exe
  C:\Windows\System\rIHBeeG.exe
  2⤵
  PID:1428
- C:\Windows\System\gJlKqce.exe
  C:\Windows\System\gJlKqce.exe
  2⤵
  PID:4608
- C:\Windows\System\TxxpspA.exe
  C:\Windows\System\TxxpspA.exe
  2⤵
  PID:2840
- C:\Windows\System\LKJbFLQ.exe
  C:\Windows\System\LKJbFLQ.exe
  2⤵
  PID:3112
- C:\Windows\System\YXWPJFz.exe
  C:\Windows\System\YXWPJFz.exe
  2⤵
  PID:3816
- C:\Windows\System\tLHIYRy.exe
  C:\Windows\System\tLHIYRy.exe
  2⤵
  PID:1448
- C:\Windows\System\PpqMyZw.exe
  C:\Windows\System\PpqMyZw.exe
  2⤵
  PID:2992
- C:\Windows\System\ENMqafV.exe
  C:\Windows\System\ENMqafV.exe
  2⤵
  PID:1072
- C:\Windows\System\AZFzyVF.exe
  C:\Windows\System\AZFzyVF.exe
  2⤵
  PID:4984
- C:\Windows\System\jlLGtlH.exe
  C:\Windows\System\jlLGtlH.exe
  2⤵
  PID:384
- C:\Windows\System\FmfXMiz.exe
  C:\Windows\System\FmfXMiz.exe
  2⤵
  PID:3400
- C:\Windows\System\xIPdUYp.exe
  C:\Windows\System\xIPdUYp.exe
  2⤵
  PID:2648
- C:\Windows\System\BmojzbG.exe
  C:\Windows\System\BmojzbG.exe
  2⤵
  PID:4892
- C:\Windows\System\ZJgiNrL.exe
  C:\Windows\System\ZJgiNrL.exe
  2⤵
  PID:3848
- C:\Windows\System\UOqjjIs.exe
  C:\Windows\System\UOqjjIs.exe
  2⤵
  PID:4020
- C:\Windows\System\CAnpGOS.exe
  C:\Windows\System\CAnpGOS.exe
  2⤵
  PID:4196
- C:\Windows\System\FcHlvqz.exe
  C:\Windows\System\FcHlvqz.exe
  2⤵
  PID:3104
- C:\Windows\System\FpFlqSW.exe
  C:\Windows\System\FpFlqSW.exe
  2⤵
  PID:4912
- C:\Windows\System\SlaIHau.exe
  C:\Windows\System\SlaIHau.exe
  2⤵
  PID:1956
- C:\Windows\System\HacFUEY.exe
  C:\Windows\System\HacFUEY.exe
  2⤵
  PID:3868
- C:\Windows\System\cUutQZr.exe
  C:\Windows\System\cUutQZr.exe
  2⤵
  PID:1708
- C:\Windows\System\JuJRktA.exe
  C:\Windows\System\JuJRktA.exe
  2⤵
  PID:312
- C:\Windows\System\GmmYzGf.exe
  C:\Windows\System\GmmYzGf.exe
  2⤵
  PID:2032
- C:\Windows\System\uckqGPx.exe
  C:\Windows\System\uckqGPx.exe
  2⤵
  PID:4524
- C:\Windows\System\yVvCcoC.exe
  C:\Windows\System\yVvCcoC.exe
  2⤵
  PID:2616
- C:\Windows\System\xtbYtPx.exe
  C:\Windows\System\xtbYtPx.exe
  2⤵
  PID:2380
- C:\Windows\System\wSktlzR.exe
  C:\Windows\System\wSktlzR.exe
  2⤵
  PID:4768
- C:\Windows\System\tstqZOo.exe
  C:\Windows\System\tstqZOo.exe
  2⤵
  PID:1804
- C:\Windows\System\RbduZuZ.exe
  C:\Windows\System\RbduZuZ.exe
  2⤵
  PID:3520
- C:\Windows\System\GJhndMV.exe
  C:\Windows\System\GJhndMV.exe
  2⤵
  PID:3024
- C:\Windows\System\scTXPSl.exe
  C:\Windows\System\scTXPSl.exe
  2⤵
  PID:620
- C:\Windows\System\hqtCcEP.exe
  C:\Windows\System\hqtCcEP.exe
  2⤵
  PID:3688
- C:\Windows\System\csauVcF.exe
  C:\Windows\System\csauVcF.exe
  2⤵
  PID:368
- C:\Windows\System\mfHSuRk.exe
  C:\Windows\System\mfHSuRk.exe
  2⤵
  PID:1016
- C:\Windows\System\GyDDHce.exe
  C:\Windows\System\GyDDHce.exe
  2⤵
  PID:952
- C:\Windows\System\UxjJBEe.exe
  C:\Windows\System\UxjJBEe.exe
  2⤵
  PID:3628
- C:\Windows\System\cpzPggl.exe
  C:\Windows\System\cpzPggl.exe
  2⤵
  PID:752
- C:\Windows\System\YVxveKg.exe
  C:\Windows\System\YVxveKg.exe
  2⤵
  PID:3452
- C:\Windows\System\gayQBdS.exe
  C:\Windows\System\gayQBdS.exe
  2⤵
  PID:4600
- C:\Windows\System\eJJVEXD.exe
  C:\Windows\System\eJJVEXD.exe
  2⤵
  PID:4328
- C:\Windows\System\iKDorDN.exe
  C:\Windows\System\iKDorDN.exe
  2⤵
  PID:4416
- C:\Windows\System\BooQSKK.exe
  C:\Windows\System\BooQSKK.exe
  2⤵
  PID:3964
- C:\Windows\System\JQRqajk.exe
  C:\Windows\System\JQRqajk.exe
  2⤵
  PID:3892
- C:\Windows\System\lpvNPlv.exe
  C:\Windows\System\lpvNPlv.exe
  2⤵
  PID:4992
- C:\Windows\System\jSrLexW.exe
  C:\Windows\System\jSrLexW.exe
  2⤵
  PID:1844
- C:\Windows\System\MbLWyPN.exe
  C:\Windows\System\MbLWyPN.exe
  2⤵
  PID:2920
- C:\Windows\System\dyPmnqY.exe
  C:\Windows\System\dyPmnqY.exe
  2⤵
  PID:432
- C:\Windows\System\ozUenAD.exe
  C:\Windows\System\ozUenAD.exe
  2⤵
  PID:2748
- C:\Windows\System\KREVghH.exe
  C:\Windows\System\KREVghH.exe
  2⤵
  PID:1540
- C:\Windows\System\vwqQpZG.exe
  C:\Windows\System\vwqQpZG.exe
  2⤵
  PID:1724
- C:\Windows\System\RnAPiKL.exe
  C:\Windows\System\RnAPiKL.exe
  2⤵
  PID:1012
- C:\Windows\System\MITDwjS.exe
  C:\Windows\System\MITDwjS.exe
  2⤵
  PID:4548
- C:\Windows\System\qmKtjFn.exe
  C:\Windows\System\qmKtjFn.exe
  2⤵
  PID:1088
- C:\Windows\System\LAaaywk.exe
  C:\Windows\System\LAaaywk.exe
  2⤵
  PID:1908
- C:\Windows\System\KEwTvLe.exe
  C:\Windows\System\KEwTvLe.exe
  2⤵
  PID:5140
- C:\Windows\System\dZfOOIP.exe
  C:\Windows\System\dZfOOIP.exe
  2⤵
  PID:5164
- C:\Windows\System\aUGOoXy.exe
  C:\Windows\System\aUGOoXy.exe
  2⤵
  PID:5192
- C:\Windows\System\ldRAOCA.exe
  C:\Windows\System\ldRAOCA.exe
  2⤵
  PID:5220
- C:\Windows\System\aRksRxP.exe
  C:\Windows\System\aRksRxP.exe
  2⤵
  PID:5248
- C:\Windows\System\hHzUAEj.exe
  C:\Windows\System\hHzUAEj.exe
  2⤵
  PID:5280
- C:\Windows\System\VPQwJrL.exe
  C:\Windows\System\VPQwJrL.exe
  2⤵
  PID:5304
- C:\Windows\System\wXDPyxl.exe
  C:\Windows\System\wXDPyxl.exe
  2⤵
  PID:5352
- C:\Windows\System\YGlisaB.exe
  C:\Windows\System\YGlisaB.exe
  2⤵
  PID:5384
- C:\Windows\System\GZdzVtv.exe
  C:\Windows\System\GZdzVtv.exe
  2⤵
  PID:5412
- C:\Windows\System\vCmRAlo.exe
  C:\Windows\System\vCmRAlo.exe
  2⤵
  PID:5444
- C:\Windows\System\sOGQCyR.exe
  C:\Windows\System\sOGQCyR.exe
  2⤵
  PID:5472
- C:\Windows\System\HgnLCqJ.exe
  C:\Windows\System\HgnLCqJ.exe
  2⤵
  PID:5500
- C:\Windows\System\aKwocye.exe
  C:\Windows\System\aKwocye.exe
  2⤵
  PID:5528
- C:\Windows\System\yhCoQJf.exe
  C:\Windows\System\yhCoQJf.exe
  2⤵
  PID:5544
- C:\Windows\System\MRUOAbl.exe
  C:\Windows\System\MRUOAbl.exe
  2⤵
  PID:5572
- C:\Windows\System\foptWLd.exe
  C:\Windows\System\foptWLd.exe
  2⤵
  PID:5604
- C:\Windows\System\LzGewWT.exe
  C:\Windows\System\LzGewWT.exe
  2⤵
  PID:5640
- C:\Windows\System\iizLUAV.exe
  C:\Windows\System\iizLUAV.exe
  2⤵
  PID:5656
- C:\Windows\System\aRRBoxE.exe
  C:\Windows\System\aRRBoxE.exe
  2⤵
  PID:5688
- C:\Windows\System\yKYkcRh.exe
  C:\Windows\System\yKYkcRh.exe
  2⤵
  PID:5716
- C:\Windows\System\lxnqBtr.exe
  C:\Windows\System\lxnqBtr.exe
  2⤵
  PID:5752
- C:\Windows\System\TKeJrCb.exe
  C:\Windows\System\TKeJrCb.exe
  2⤵
  PID:5768
- C:\Windows\System\npeZuHS.exe
  C:\Windows\System\npeZuHS.exe
  2⤵
  PID:5796
- C:\Windows\System\LZxYoLV.exe
  C:\Windows\System\LZxYoLV.exe
  2⤵
  PID:5832
- C:\Windows\System\rdpVHzH.exe
  C:\Windows\System\rdpVHzH.exe
  2⤵
  PID:5852
- C:\Windows\System\SBwVaZZ.exe
  C:\Windows\System\SBwVaZZ.exe
  2⤵
  PID:5868
- C:\Windows\System\tkpjZZQ.exe
  C:\Windows\System\tkpjZZQ.exe
  2⤵
  PID:5896
- C:\Windows\System\oJGaEwf.exe
  C:\Windows\System\oJGaEwf.exe
  2⤵
  PID:5928
- C:\Windows\System\ThsUBGl.exe
  C:\Windows\System\ThsUBGl.exe
  2⤵
  PID:5964
- C:\Windows\System\oIVMdhl.exe
  C:\Windows\System\oIVMdhl.exe
  2⤵
  PID:5992
- C:\Windows\System\MEHzqvR.exe
  C:\Windows\System\MEHzqvR.exe
  2⤵
  PID:6020
- C:\Windows\System\nVWQaTc.exe
  C:\Windows\System\nVWQaTc.exe
  2⤵
  PID:6052
- C:\Windows\System\ZizxGCR.exe
  C:\Windows\System\ZizxGCR.exe
  2⤵
  PID:6076
- C:\Windows\System\TgIjPFs.exe
  C:\Windows\System\TgIjPFs.exe
  2⤵
  PID:6104
- C:\Windows\System\mtEieoP.exe
  C:\Windows\System\mtEieoP.exe
  2⤵
  PID:6136
- C:\Windows\System\eauhzCf.exe
  C:\Windows\System\eauhzCf.exe
  2⤵
  PID:5152
- C:\Windows\System\fhDqhfL.exe
  C:\Windows\System\fhDqhfL.exe
  2⤵
  PID:5212
- C:\Windows\System\CUwrcWN.exe
  C:\Windows\System\CUwrcWN.exe
  2⤵
  PID:5288
- C:\Windows\System\HYDEDIG.exe
  C:\Windows\System\HYDEDIG.exe
  2⤵
  PID:5328
- C:\Windows\System\EBeBDzN.exe
  C:\Windows\System\EBeBDzN.exe
  2⤵
  PID:5400
- C:\Windows\System\mzAWwLv.exe
  C:\Windows\System\mzAWwLv.exe
  2⤵
  PID:5452
- C:\Windows\System\piuClFe.exe
  C:\Windows\System\piuClFe.exe
  2⤵
  PID:5488
- C:\Windows\System\Ldpvsle.exe
  C:\Windows\System\Ldpvsle.exe
  2⤵
  PID:5564
- C:\Windows\System\TUOPlKU.exe
  C:\Windows\System\TUOPlKU.exe
  2⤵
  PID:5632
- C:\Windows\System\fNafArU.exe
  C:\Windows\System\fNafArU.exe
  2⤵
  PID:5736
- C:\Windows\System\xCzSMhO.exe
  C:\Windows\System\xCzSMhO.exe
  2⤵
  PID:5780
- C:\Windows\System\BSdOqWS.exe
  C:\Windows\System\BSdOqWS.exe
  2⤵
  PID:5824
- C:\Windows\System\kimZTFG.exe
  C:\Windows\System\kimZTFG.exe
  2⤵
  PID:5888
- C:\Windows\System\DlSxxgY.exe
  C:\Windows\System\DlSxxgY.exe
  2⤵
  PID:5952
- C:\Windows\System\ETcuZie.exe
  C:\Windows\System\ETcuZie.exe
  2⤵
  PID:6004
- C:\Windows\System\eXykJVQ.exe
  C:\Windows\System\eXykJVQ.exe
  2⤵
  PID:6072
- C:\Windows\System\JCpbJli.exe
  C:\Windows\System\JCpbJli.exe
  2⤵
  PID:6128
- C:\Windows\System\abxtJTn.exe
  C:\Windows\System\abxtJTn.exe
  2⤵
  PID:5236
- C:\Windows\System\ikkmmzz.exe
  C:\Windows\System\ikkmmzz.exe
  2⤵
  PID:5296
- C:\Windows\System\eQmTwwa.exe
  C:\Windows\System\eQmTwwa.exe
  2⤵
  PID:5484
- C:\Windows\System\vshhMUe.exe
  C:\Windows\System\vshhMUe.exe
  2⤵
  PID:5696
- C:\Windows\System\tzmQlnx.exe
  C:\Windows\System\tzmQlnx.exe
  2⤵
  PID:5912
- C:\Windows\System\xeSMYKg.exe
  C:\Windows\System\xeSMYKg.exe
  2⤵
  PID:6036
- C:\Windows\System\UYgGtmz.exe
  C:\Windows\System\UYgGtmz.exe
  2⤵
  PID:6116
- C:\Windows\System\nTIwoit.exe
  C:\Windows\System\nTIwoit.exe
  2⤵
  PID:5680
- C:\Windows\System\nqzrqRc.exe
  C:\Windows\System\nqzrqRc.exe
  2⤵
  PID:5960
- C:\Windows\System\TGWfVVS.exe
  C:\Windows\System\TGWfVVS.exe
  2⤵
  PID:6092
- C:\Windows\System\oczpsNd.exe
  C:\Windows\System\oczpsNd.exe
  2⤵
  PID:6152
- C:\Windows\System\oLWHFPy.exe
  C:\Windows\System\oLWHFPy.exe
  2⤵
  PID:6184
- C:\Windows\System\ORMNBaH.exe
  C:\Windows\System\ORMNBaH.exe
  2⤵
  PID:6216
- C:\Windows\System\bNmgvMU.exe
  C:\Windows\System\bNmgvMU.exe
  2⤵
  PID:6244
- C:\Windows\System\VUekiWS.exe
  C:\Windows\System\VUekiWS.exe
  2⤵
  PID:6260
- C:\Windows\System\lPstibs.exe
  C:\Windows\System\lPstibs.exe
  2⤵
  PID:6288
- C:\Windows\System\AUugLHs.exe
  C:\Windows\System\AUugLHs.exe
  2⤵
  PID:6328
- C:\Windows\System\NFVqzST.exe
  C:\Windows\System\NFVqzST.exe
  2⤵
  PID:6356
- C:\Windows\System\JDpCFmg.exe
  C:\Windows\System\JDpCFmg.exe
  2⤵
  PID:6380
- C:\Windows\System\LGYZxLC.exe
  C:\Windows\System\LGYZxLC.exe
  2⤵
  PID:6412
- C:\Windows\System\gPlyCoV.exe
  C:\Windows\System\gPlyCoV.exe
  2⤵
  PID:6428
- C:\Windows\System\hxwsCQn.exe
  C:\Windows\System\hxwsCQn.exe
  2⤵
  PID:6456
- C:\Windows\System\zxhQKPO.exe
  C:\Windows\System\zxhQKPO.exe
  2⤵
  PID:6488
- C:\Windows\System\MnjhJMh.exe
  C:\Windows\System\MnjhJMh.exe
  2⤵
  PID:6516
- C:\Windows\System\PwvzuVV.exe
  C:\Windows\System\PwvzuVV.exe
  2⤵
  PID:6548
- C:\Windows\System\PxXyBLy.exe
  C:\Windows\System\PxXyBLy.exe
  2⤵
  PID:6568
- C:\Windows\System\rfuWfTf.exe
  C:\Windows\System\rfuWfTf.exe
  2⤵
  PID:6596
- C:\Windows\System\kgSlmgo.exe
  C:\Windows\System\kgSlmgo.exe
  2⤵
  PID:6624
- C:\Windows\System\qJuCfCb.exe
  C:\Windows\System\qJuCfCb.exe
  2⤵
  PID:6640
- C:\Windows\System\zuEPKcq.exe
  C:\Windows\System\zuEPKcq.exe
  2⤵
  PID:6668
- C:\Windows\System\KubjIoG.exe
  C:\Windows\System\KubjIoG.exe
  2⤵
  PID:6704
- C:\Windows\System\QfHaBaD.exe
  C:\Windows\System\QfHaBaD.exe
  2⤵
  PID:6740
- C:\Windows\System\MgLqNhT.exe
  C:\Windows\System\MgLqNhT.exe
  2⤵
  PID:6764
- C:\Windows\System\VyeQWbc.exe
  C:\Windows\System\VyeQWbc.exe
  2⤵
  PID:6792
- C:\Windows\System\lmastdV.exe
  C:\Windows\System\lmastdV.exe
  2⤵
  PID:6832
- C:\Windows\System\xWHklsX.exe
  C:\Windows\System\xWHklsX.exe
  2⤵
  PID:6848
- C:\Windows\System\DRkWNyS.exe
  C:\Windows\System\DRkWNyS.exe
  2⤵
  PID:6868
- C:\Windows\System\WcQmcjQ.exe
  C:\Windows\System\WcQmcjQ.exe
  2⤵
  PID:6896
- C:\Windows\System\vUlgXkT.exe
  C:\Windows\System\vUlgXkT.exe
  2⤵
  PID:6920
- C:\Windows\System\Otjpboa.exe
  C:\Windows\System\Otjpboa.exe
  2⤵
  PID:6948
- C:\Windows\System\pJUtHIP.exe
  C:\Windows\System\pJUtHIP.exe
  2⤵
  PID:6984
- C:\Windows\System\BwukIiV.exe
  C:\Windows\System\BwukIiV.exe
  2⤵
  PID:7004
- C:\Windows\System\fCSFjHG.exe
  C:\Windows\System\fCSFjHG.exe
  2⤵
  PID:7028
- C:\Windows\System\yViXWZv.exe
  C:\Windows\System\yViXWZv.exe
  2⤵
  PID:7060
- C:\Windows\System\ooLVozh.exe
  C:\Windows\System\ooLVozh.exe
  2⤵
  PID:7096
- C:\Windows\System\CIbxiZi.exe
  C:\Windows\System\CIbxiZi.exe
  2⤵
  PID:7128
- C:\Windows\System\RiVImRG.exe
  C:\Windows\System\RiVImRG.exe
  2⤵
  PID:7156
- C:\Windows\System\MHdenHv.exe
  C:\Windows\System\MHdenHv.exe
  2⤵
  PID:5436
- C:\Windows\System\voUpqfO.exe
  C:\Windows\System\voUpqfO.exe
  2⤵
  PID:6236
- C:\Windows\System\YjkxeLU.exe
  C:\Windows\System\YjkxeLU.exe
  2⤵
  PID:6252
- C:\Windows\System\FrupUpj.exe
  C:\Windows\System\FrupUpj.exe
  2⤵
  PID:6344
- C:\Windows\System\mohWIAu.exe
  C:\Windows\System\mohWIAu.exe
  2⤵
  PID:6424
- C:\Windows\System\sVBbKMj.exe
  C:\Windows\System\sVBbKMj.exe
  2⤵
  PID:6420
- C:\Windows\System\hGaoeiE.exe
  C:\Windows\System\hGaoeiE.exe
  2⤵
  PID:6556
- C:\Windows\System\XtaSzUt.exe
  C:\Windows\System\XtaSzUt.exe
  2⤵
  PID:6604
- C:\Windows\System\ofKgWRq.exe
  C:\Windows\System\ofKgWRq.exe
  2⤵
  PID:6656
- C:\Windows\System\HJsIqyo.exe
  C:\Windows\System\HJsIqyo.exe
  2⤵
  PID:6728
- C:\Windows\System\TPxDPjX.exe
  C:\Windows\System\TPxDPjX.exe
  2⤵
  PID:6816
- C:\Windows\System\hVRanpo.exe
  C:\Windows\System\hVRanpo.exe
  2⤵
  PID:6812
- C:\Windows\System\bfmoxYX.exe
  C:\Windows\System\bfmoxYX.exe
  2⤵
  PID:6956
- C:\Windows\System\AgAyjzI.exe
  C:\Windows\System\AgAyjzI.exe
  2⤵
  PID:6936
- C:\Windows\System\sBFeXqD.exe
  C:\Windows\System\sBFeXqD.exe
  2⤵
  PID:7024
- C:\Windows\System\yifnVdC.exe
  C:\Windows\System\yifnVdC.exe
  2⤵
  PID:7088
- C:\Windows\System\MUSSKUc.exe
  C:\Windows\System\MUSSKUc.exe
  2⤵
  PID:7104
- C:\Windows\System\yXmBkyh.exe
  C:\Windows\System\yXmBkyh.exe
  2⤵
  PID:5176
- C:\Windows\System\ymOFgvH.exe
  C:\Windows\System\ymOFgvH.exe
  2⤵
  PID:6504
- C:\Windows\System\gAywMbi.exe
  C:\Windows\System\gAywMbi.exe
  2⤵
  PID:6468
- C:\Windows\System\kLHtSpt.exe
  C:\Windows\System\kLHtSpt.exe
  2⤵
  PID:6716
- C:\Windows\System\qnmLkWG.exe
  C:\Windows\System\qnmLkWG.exe
  2⤵
  PID:6860
- C:\Windows\System\hqUtFua.exe
  C:\Windows\System\hqUtFua.exe
  2⤵
  PID:6992
- C:\Windows\System\XBsWKrE.exe
  C:\Windows\System\XBsWKrE.exe
  2⤵
  PID:7164
- C:\Windows\System\FONtZCm.exe
  C:\Windows\System\FONtZCm.exe
  2⤵
  PID:6444
- C:\Windows\System\lxKlDbm.exe
  C:\Windows\System\lxKlDbm.exe
  2⤵
  PID:6616
- C:\Windows\System\LayZJns.exe
  C:\Windows\System\LayZJns.exe
  2⤵
  PID:6760
- C:\Windows\System\dYUswYl.exe
  C:\Windows\System\dYUswYl.exe
  2⤵
  PID:6804
- C:\Windows\System\cgLcriU.exe
  C:\Windows\System\cgLcriU.exe
  2⤵
  PID:7204
- C:\Windows\System\LACxaRu.exe
  C:\Windows\System\LACxaRu.exe
  2⤵
  PID:7236
- C:\Windows\System\xwlomor.exe
  C:\Windows\System\xwlomor.exe
  2⤵
  PID:7260
- C:\Windows\System\PgmanPS.exe
  C:\Windows\System\PgmanPS.exe
  2⤵
  PID:7280
- C:\Windows\System\NhdKxLk.exe
  C:\Windows\System\NhdKxLk.exe
  2⤵
  PID:7304
- C:\Windows\System\BXFKqdq.exe
  C:\Windows\System\BXFKqdq.exe
  2⤵
  PID:7324
- C:\Windows\System\RDoMkOa.exe
  C:\Windows\System\RDoMkOa.exe
  2⤵
  PID:7356
- C:\Windows\System\SipVnsO.exe
  C:\Windows\System\SipVnsO.exe
  2⤵
  PID:7388
- C:\Windows\System\RPmkFTk.exe
  C:\Windows\System\RPmkFTk.exe
  2⤵
  PID:7412
- C:\Windows\System\ioWduRe.exe
  C:\Windows\System\ioWduRe.exe
  2⤵
  PID:7444
- C:\Windows\System\xSxSAnI.exe
  C:\Windows\System\xSxSAnI.exe
  2⤵
  PID:7472
- C:\Windows\System\DKIjLQb.exe
  C:\Windows\System\DKIjLQb.exe
  2⤵
  PID:7500
- C:\Windows\System\WxAQLFA.exe
  C:\Windows\System\WxAQLFA.exe
  2⤵
  PID:7532
- C:\Windows\System\XMUFUYl.exe
  C:\Windows\System\XMUFUYl.exe
  2⤵
  PID:7560
- C:\Windows\System\NmBZJqk.exe
  C:\Windows\System\NmBZJqk.exe
  2⤵
  PID:7596
- C:\Windows\System\BZWmjok.exe
  C:\Windows\System\BZWmjok.exe
  2⤵
  PID:7632
- C:\Windows\System\YjDXqZT.exe
  C:\Windows\System\YjDXqZT.exe
  2⤵
  PID:7660
- C:\Windows\System\ZKaTxXD.exe
  C:\Windows\System\ZKaTxXD.exe
  2⤵
  PID:7676
- C:\Windows\System\uHsYIzI.exe
  C:\Windows\System\uHsYIzI.exe
  2⤵
  PID:7692
- C:\Windows\System\NwgnsbN.exe
  C:\Windows\System\NwgnsbN.exe
  2⤵
  PID:7720
- C:\Windows\System\mvmhVwo.exe
  C:\Windows\System\mvmhVwo.exe
  2⤵
  PID:7752
- C:\Windows\System\IJNdaNL.exe
  C:\Windows\System\IJNdaNL.exe
  2⤵
  PID:7780
- C:\Windows\System\HJCYTub.exe
  C:\Windows\System\HJCYTub.exe
  2⤵
  PID:7808
- C:\Windows\System\nZLghtD.exe
  C:\Windows\System\nZLghtD.exe
  2⤵
  PID:7840
- C:\Windows\System\VssCKSi.exe
  C:\Windows\System\VssCKSi.exe
  2⤵
  PID:7876
- C:\Windows\System\khJLKjx.exe
  C:\Windows\System\khJLKjx.exe
  2⤵
  PID:7908
- C:\Windows\System\QgTnCux.exe
  C:\Windows\System\QgTnCux.exe
  2⤵
  PID:7944
- C:\Windows\System\buLrpXS.exe
  C:\Windows\System\buLrpXS.exe
  2⤵
  PID:7972
- C:\Windows\System\AYtwhBR.exe
  C:\Windows\System\AYtwhBR.exe
  2⤵
  PID:8008
- C:\Windows\System\FkyEQSm.exe
  C:\Windows\System\FkyEQSm.exe
  2⤵
  PID:8032
- C:\Windows\System\ebvNUEZ.exe
  C:\Windows\System\ebvNUEZ.exe
  2⤵
  PID:8064
- C:\Windows\System\KcdUikG.exe
  C:\Windows\System\KcdUikG.exe
  2⤵
  PID:8092
- C:\Windows\System\bytEHyT.exe
  C:\Windows\System\bytEHyT.exe
  2⤵
  PID:8120
- C:\Windows\System\zZDZIlL.exe
  C:\Windows\System\zZDZIlL.exe
  2⤵
  PID:8140
- C:\Windows\System\nVmDpBV.exe
  C:\Windows\System\nVmDpBV.exe
  2⤵
  PID:8172
- C:\Windows\System\KJMznhe.exe
  C:\Windows\System\KJMznhe.exe
  2⤵
  PID:6228
- C:\Windows\System\yXZgdqL.exe
  C:\Windows\System\yXZgdqL.exe
  2⤵
  PID:7196
- C:\Windows\System\FQxmfbP.exe
  C:\Windows\System\FQxmfbP.exe
  2⤵
  PID:7296
- C:\Windows\System\qPRQher.exe
  C:\Windows\System\qPRQher.exe
  2⤵
  PID:7348
- C:\Windows\System\WSKHesi.exe
  C:\Windows\System\WSKHesi.exe
  2⤵
  PID:7408
- C:\Windows\System\SwXaYUw.exe
  C:\Windows\System\SwXaYUw.exe
  2⤵
  PID:7440
- C:\Windows\System\GyawWBx.exe
  C:\Windows\System\GyawWBx.exe
  2⤵
  PID:7552
- C:\Windows\System\yMFpyaX.exe
  C:\Windows\System\yMFpyaX.exe
  2⤵
  PID:7644
- C:\Windows\System\FmywdXh.exe
  C:\Windows\System\FmywdXh.exe
  2⤵
  PID:7668
- C:\Windows\System\NZQOVSK.exe
  C:\Windows\System\NZQOVSK.exe
  2⤵
  PID:7740
- C:\Windows\System\SgdHxpg.exe
  C:\Windows\System\SgdHxpg.exe
  2⤵
  PID:7800
- C:\Windows\System\pbMkXHC.exe
  C:\Windows\System\pbMkXHC.exe
  2⤵
  PID:7868
- C:\Windows\System\GBQSLJM.exe
  C:\Windows\System\GBQSLJM.exe
  2⤵
  PID:7892
- C:\Windows\System\cewqHvt.exe
  C:\Windows\System\cewqHvt.exe
  2⤵
  PID:8028
- C:\Windows\System\tjLzszX.exe
  C:\Windows\System\tjLzszX.exe
  2⤵
  PID:8052
- C:\Windows\System\xRMBZAe.exe
  C:\Windows\System\xRMBZAe.exe
  2⤵
  PID:8148
- C:\Windows\System\TIgkloF.exe
  C:\Windows\System\TIgkloF.exe
  2⤵
  PID:8128
- C:\Windows\System\MmcMsNI.exe
  C:\Windows\System\MmcMsNI.exe
  2⤵
  PID:8160
- C:\Windows\System\rZCezjo.exe
  C:\Windows\System\rZCezjo.exe
  2⤵
  PID:7044
- C:\Windows\System\WEiBYge.exe
  C:\Windows\System\WEiBYge.exe
  2⤵
  PID:7380
- C:\Windows\System\jXgSmfa.exe
  C:\Windows\System\jXgSmfa.exe
  2⤵
  PID:7456
- C:\Windows\System\XIAdTKI.exe
  C:\Windows\System\XIAdTKI.exe
  2⤵
  PID:7728
- C:\Windows\System\jLDbyUr.exe
  C:\Windows\System\jLDbyUr.exe
  2⤵
  PID:7864
- C:\Windows\System\QDwUNiR.exe
  C:\Windows\System\QDwUNiR.exe
  2⤵
  PID:7996
- C:\Windows\System\xIYQuUG.exe
  C:\Windows\System\xIYQuUG.exe
  2⤵
  PID:7220
- C:\Windows\System\HpsLXVf.exe
  C:\Windows\System\HpsLXVf.exe
  2⤵
  PID:7584
- C:\Windows\System\wWUSdxa.exe
  C:\Windows\System\wWUSdxa.exe
  2⤵
  PID:7856
- C:\Windows\System\YVZMzOl.exe
  C:\Windows\System\YVZMzOl.exe
  2⤵
  PID:8220
- C:\Windows\System\CPejCsw.exe
  C:\Windows\System\CPejCsw.exe
  2⤵
  PID:8248
- C:\Windows\System\TnvxZdK.exe
  C:\Windows\System\TnvxZdK.exe
  2⤵
  PID:8280
- C:\Windows\System\QzitxCU.exe
  C:\Windows\System\QzitxCU.exe
  2⤵
  PID:8308
- C:\Windows\System\hkvWdkf.exe
  C:\Windows\System\hkvWdkf.exe
  2⤵
  PID:8340
- C:\Windows\System\Dyhjwrz.exe
  C:\Windows\System\Dyhjwrz.exe
  2⤵
  PID:8376
- C:\Windows\System\NzMAbQU.exe
  C:\Windows\System\NzMAbQU.exe
  2⤵
  PID:8400
- C:\Windows\System\wInmpmN.exe
  C:\Windows\System\wInmpmN.exe
  2⤵
  PID:8436
- C:\Windows\System\lELnGwU.exe
  C:\Windows\System\lELnGwU.exe
  2⤵
  PID:8464
- C:\Windows\System\TQOuKwj.exe
  C:\Windows\System\TQOuKwj.exe
  2⤵
  PID:8492
- C:\Windows\System\APIpBLf.exe
  C:\Windows\System\APIpBLf.exe
  2⤵
  PID:8520
- C:\Windows\System\kZodLkm.exe
  C:\Windows\System\kZodLkm.exe
  2⤵
  PID:8548
- C:\Windows\System\fIyKXpx.exe
  C:\Windows\System\fIyKXpx.exe
  2⤵
  PID:8576
- C:\Windows\System\yEBcndS.exe
  C:\Windows\System\yEBcndS.exe
  2⤵
  PID:8604
- C:\Windows\System\nDCojPK.exe
  C:\Windows\System\nDCojPK.exe
  2⤵
  PID:8620
- C:\Windows\System\NNhODrC.exe
  C:\Windows\System\NNhODrC.exe
  2⤵
  PID:8644
- C:\Windows\System\fGJAyPd.exe
  C:\Windows\System\fGJAyPd.exe
  2⤵
  PID:8684
- C:\Windows\System\JOnzyjU.exe
  C:\Windows\System\JOnzyjU.exe
  2⤵
  PID:8716
- C:\Windows\System\mSEAuuI.exe
  C:\Windows\System\mSEAuuI.exe
  2⤵
  PID:8732
- C:\Windows\System\UjkJxvO.exe
  C:\Windows\System\UjkJxvO.exe
  2⤵
  PID:8760
- C:\Windows\System\XKHFSGY.exe
  C:\Windows\System\XKHFSGY.exe
  2⤵
  PID:8788
- C:\Windows\System\xRfKsKt.exe
  C:\Windows\System\xRfKsKt.exe
  2⤵
  PID:8820
- C:\Windows\System\wSDAPoQ.exe
  C:\Windows\System\wSDAPoQ.exe
  2⤵
  PID:8848
- C:\Windows\System\ffHmfFB.exe
  C:\Windows\System\ffHmfFB.exe
  2⤵
  PID:8884
- C:\Windows\System\FNgoCuC.exe
  C:\Windows\System\FNgoCuC.exe
  2⤵
  PID:8912
- C:\Windows\System\yZFcpqH.exe
  C:\Windows\System\yZFcpqH.exe
  2⤵
  PID:8940
- C:\Windows\System\HkBGwfD.exe
  C:\Windows\System\HkBGwfD.exe
  2⤵
  PID:8964
- C:\Windows\System\FBWRlFv.exe
  C:\Windows\System\FBWRlFv.exe
  2⤵
  PID:8996
- C:\Windows\System\oetOJQj.exe
  C:\Windows\System\oetOJQj.exe
  2⤵
  PID:9024
- C:\Windows\System\texZUGX.exe
  C:\Windows\System\texZUGX.exe
  2⤵
  PID:9052
- C:\Windows\System\vXcsQNf.exe
  C:\Windows\System\vXcsQNf.exe
  2⤵
  PID:9072
- C:\Windows\System\krnDCzD.exe
  C:\Windows\System\krnDCzD.exe
  2⤵
  PID:9100
- C:\Windows\System\jaersJo.exe
  C:\Windows\System\jaersJo.exe
  2⤵
  PID:9140
- C:\Windows\System\llCIDEV.exe
  C:\Windows\System\llCIDEV.exe
  2⤵
  PID:9156
- C:\Windows\System\LxHPzbR.exe
  C:\Windows\System\LxHPzbR.exe
  2⤵
  PID:9184
- C:\Windows\System\yyNxykh.exe
  C:\Windows\System\yyNxykh.exe
  2⤵
  PID:7688
- C:\Windows\System\nBMjYtq.exe
  C:\Windows\System\nBMjYtq.exe
  2⤵
  PID:8156
- C:\Windows\System\GGDiQQT.exe
  C:\Windows\System\GGDiQQT.exe
  2⤵
  PID:8208
- C:\Windows\System\QCiydqW.exe
  C:\Windows\System\QCiydqW.exe
  2⤵
  PID:8300
- C:\Windows\System\iZICkLt.exe
  C:\Windows\System\iZICkLt.exe
  2⤵
  PID:8360
- C:\Windows\System\kCfnbrw.exe
  C:\Windows\System\kCfnbrw.exe
  2⤵
  PID:8408
- C:\Windows\System\jhvybtR.exe
  C:\Windows\System\jhvybtR.exe
  2⤵
  PID:8476
- C:\Windows\System\tzoQZYI.exe
  C:\Windows\System\tzoQZYI.exe
  2⤵
  PID:8508
- C:\Windows\System\oOlSYpP.exe
  C:\Windows\System\oOlSYpP.exe
  2⤵
  PID:8640
- C:\Windows\System\dnrNDWf.exe
  C:\Windows\System\dnrNDWf.exe
  2⤵
  PID:8704
- C:\Windows\System\shNlMtW.exe
  C:\Windows\System\shNlMtW.exe
  2⤵
  PID:8696
- C:\Windows\System\arWEuBe.exe
  C:\Windows\System\arWEuBe.exe
  2⤵
  PID:8776
- C:\Windows\System\nAVdAnO.exe
  C:\Windows\System\nAVdAnO.exe
  2⤵
  PID:8844
- C:\Windows\System\XvUtiVF.exe
  C:\Windows\System\XvUtiVF.exe
  2⤵
  PID:8924
- C:\Windows\System\oUnfoaI.exe
  C:\Windows\System\oUnfoaI.exe
  2⤵
  PID:8976
- C:\Windows\System\jXqGWaN.exe
  C:\Windows\System\jXqGWaN.exe
  2⤵
  PID:9036
- C:\Windows\System\eafdLpK.exe
  C:\Windows\System\eafdLpK.exe
  2⤵
  PID:9084
- C:\Windows\System\VjXjrXa.exe
  C:\Windows\System\VjXjrXa.exe
  2⤵
  PID:9148
- C:\Windows\System\zbzxlGe.exe
  C:\Windows\System\zbzxlGe.exe
  2⤵
  PID:8112
- C:\Windows\System\MzfUNMw.exe
  C:\Windows\System\MzfUNMw.exe
  2⤵
  PID:8264
- C:\Windows\System\zsBnGhQ.exe
  C:\Windows\System\zsBnGhQ.exe
  2⤵
  PID:8512
- C:\Windows\System\qhqpmnA.exe
  C:\Windows\System\qhqpmnA.exe
  2⤵
  PID:8544
- C:\Windows\System\NfaxqtE.exe
  C:\Windows\System\NfaxqtE.exe
  2⤵
  PID:8800
- C:\Windows\System\AXzPNDN.exe
  C:\Windows\System\AXzPNDN.exe
  2⤵
  PID:9040
- C:\Windows\System\YbpLqHe.exe
  C:\Windows\System\YbpLqHe.exe
  2⤵
  PID:7592
- C:\Windows\System\ltgfiCl.exe
  C:\Windows\System\ltgfiCl.exe
  2⤵
  PID:7496
- C:\Windows\System\Ygwtvcu.exe
  C:\Windows\System\Ygwtvcu.exe
  2⤵
  PID:8864
- C:\Windows\System\OIoBsZK.exe
  C:\Windows\System\OIoBsZK.exe
  2⤵
  PID:9080
- C:\Windows\System\ZMFKbyD.exe
  C:\Windows\System\ZMFKbyD.exe
  2⤵
  PID:9128
- C:\Windows\System\FcgkDXS.exe
  C:\Windows\System\FcgkDXS.exe
  2⤵
  PID:9232
- C:\Windows\System\fyCDWen.exe
  C:\Windows\System\fyCDWen.exe
  2⤵
  PID:9248
- C:\Windows\System\vLvsfsu.exe
  C:\Windows\System\vLvsfsu.exe
  2⤵
  PID:9276
- C:\Windows\System\hGqurUl.exe
  C:\Windows\System\hGqurUl.exe
  2⤵
  PID:9304
- C:\Windows\System\wCsghbM.exe
  C:\Windows\System\wCsghbM.exe
  2⤵
  PID:9332
- C:\Windows\System\eVLbJao.exe
  C:\Windows\System\eVLbJao.exe
  2⤵
  PID:9356
- C:\Windows\System\pgLfqLS.exe
  C:\Windows\System\pgLfqLS.exe
  2⤵
  PID:9392
- C:\Windows\System\qrYFQkK.exe
  C:\Windows\System\qrYFQkK.exe
  2⤵
  PID:9416
- C:\Windows\System\BhQTbXl.exe
  C:\Windows\System\BhQTbXl.exe
  2⤵
  PID:9436
- C:\Windows\System\lrozQlH.exe
  C:\Windows\System\lrozQlH.exe
  2⤵
  PID:9476
- C:\Windows\System\BckVyXz.exe
  C:\Windows\System\BckVyXz.exe
  2⤵
  PID:9508
- C:\Windows\System\mZkpeAJ.exe
  C:\Windows\System\mZkpeAJ.exe
  2⤵
  PID:9528
- C:\Windows\System\AsxtuqI.exe
  C:\Windows\System\AsxtuqI.exe
  2⤵
  PID:9568
- C:\Windows\System\jIuocZS.exe
  C:\Windows\System\jIuocZS.exe
  2⤵
  PID:9596
- C:\Windows\System\kQhdJWr.exe
  C:\Windows\System\kQhdJWr.exe
  2⤵
  PID:9632
- C:\Windows\System\FgFBqBs.exe
  C:\Windows\System\FgFBqBs.exe
  2⤵
  PID:9652
- C:\Windows\System\RNdsuxh.exe
  C:\Windows\System\RNdsuxh.exe
  2⤵
  PID:9684
- C:\Windows\System\UPccarr.exe
  C:\Windows\System\UPccarr.exe
  2⤵
  PID:9716
- C:\Windows\System\KgfkeTq.exe
  C:\Windows\System\KgfkeTq.exe
  2⤵
  PID:9748
- C:\Windows\System\rwOLzzk.exe
  C:\Windows\System\rwOLzzk.exe
  2⤵
  PID:9776
- C:\Windows\System\uXRQJoY.exe
  C:\Windows\System\uXRQJoY.exe
  2⤵
  PID:9804
- C:\Windows\System\cGGcope.exe
  C:\Windows\System\cGGcope.exe
  2⤵
  PID:9832
- C:\Windows\System\CWpYLVU.exe
  C:\Windows\System\CWpYLVU.exe
  2⤵
  PID:9860
- C:\Windows\System\wbgGEUH.exe
  C:\Windows\System\wbgGEUH.exe
  2⤵
  PID:9888
- C:\Windows\System\vILJsIU.exe
  C:\Windows\System\vILJsIU.exe
  2⤵
  PID:9904
- C:\Windows\System\QwQJqBz.exe
  C:\Windows\System\QwQJqBz.exe
  2⤵
  PID:9936
- C:\Windows\System\rJYGGgk.exe
  C:\Windows\System\rJYGGgk.exe
  2⤵
  PID:9960
- C:\Windows\System\eMlESRs.exe
  C:\Windows\System\eMlESRs.exe
  2⤵
  PID:10000
- C:\Windows\System\WpqHbFK.exe
  C:\Windows\System\WpqHbFK.exe
  2⤵
  PID:10028
- C:\Windows\System\dPlWvAK.exe
  C:\Windows\System\dPlWvAK.exe
  2⤵
  PID:10056
- C:\Windows\System\FFMFyKI.exe
  C:\Windows\System\FFMFyKI.exe
  2⤵
  PID:10076
- C:\Windows\System\gFQEoQo.exe
  C:\Windows\System\gFQEoQo.exe
  2⤵
  PID:10092
- C:\Windows\System\UVepVGm.exe
  C:\Windows\System\UVepVGm.exe
  2⤵
  PID:10112
- C:\Windows\System\ceYoCUT.exe
  C:\Windows\System\ceYoCUT.exe
  2⤵
  PID:10144
- C:\Windows\System\gKIWLzP.exe
  C:\Windows\System\gKIWLzP.exe
  2⤵
  PID:10172
- C:\Windows\System\ZmonPRF.exe
  C:\Windows\System\ZmonPRF.exe
  2⤵
  PID:10196
- C:\Windows\System\cBJaowM.exe
  C:\Windows\System\cBJaowM.exe
  2⤵
  PID:10228
- C:\Windows\System\zMtDlMu.exe
  C:\Windows\System\zMtDlMu.exe
  2⤵
  PID:9264
- C:\Windows\System\CxMBQoo.exe
  C:\Windows\System\CxMBQoo.exe
  2⤵
  PID:9296
- C:\Windows\System\UsrQNis.exe
  C:\Windows\System\UsrQNis.exe
  2⤵
  PID:9380
- C:\Windows\System\fRenvxN.exe
  C:\Windows\System\fRenvxN.exe
  2⤵
  PID:9388
- C:\Windows\System\xnKJtju.exe
  C:\Windows\System\xnKJtju.exe
  2⤵
  PID:9460
- C:\Windows\System\ZyUZhAd.exe
  C:\Windows\System\ZyUZhAd.exe
  2⤵
  PID:9516
- C:\Windows\System\quNJVCg.exe
  C:\Windows\System\quNJVCg.exe
  2⤵
  PID:9612
- C:\Windows\System\PwwrnNk.exe
  C:\Windows\System\PwwrnNk.exe
  2⤵
  PID:9604
- C:\Windows\System\KqUgDXx.exe
  C:\Windows\System\KqUgDXx.exe
  2⤵
  PID:9672
- C:\Windows\System\IgmvVhI.exe
  C:\Windows\System\IgmvVhI.exe
  2⤵
  PID:9740
- C:\Windows\System\KOwiGFZ.exe
  C:\Windows\System\KOwiGFZ.exe
  2⤵
  PID:9796
- C:\Windows\System\xWVwCsu.exe
  C:\Windows\System\xWVwCsu.exe
  2⤵
  PID:9896
- C:\Windows\System\FfHVANj.exe
  C:\Windows\System\FfHVANj.exe
  2⤵
  PID:9928
- C:\Windows\System\kJTxswp.exe
  C:\Windows\System\kJTxswp.exe
  2⤵
  PID:10040
- C:\Windows\System\QgprYhD.exe
  C:\Windows\System\QgprYhD.exe
  2⤵
  PID:10124
- C:\Windows\System\QmdTSJf.exe
  C:\Windows\System\QmdTSJf.exe
  2⤵
  PID:10160
- C:\Windows\System\pHWLBJo.exe
  C:\Windows\System\pHWLBJo.exe
  2⤵
  PID:10220
- C:\Windows\System\NgYcEIT.exe
  C:\Windows\System\NgYcEIT.exe
  2⤵
  PID:9424
- C:\Windows\System\lUYCxit.exe
  C:\Windows\System\lUYCxit.exe
  2⤵
  PID:9696
- C:\Windows\System\vBvqyEC.exe
  C:\Windows\System\vBvqyEC.exe
  2⤵
  PID:9668
- C:\Windows\System\IyGhUty.exe
  C:\Windows\System\IyGhUty.exe
  2⤵
  PID:9848
- C:\Windows\System\XnavyQT.exe
  C:\Windows\System\XnavyQT.exe
  2⤵
  PID:9916
- C:\Windows\System\pKRwAfR.exe
  C:\Windows\System\pKRwAfR.exe
  2⤵
  PID:10236
- C:\Windows\System\ERHMyhH.exe
  C:\Windows\System\ERHMyhH.exe
  2⤵
  PID:9228
- C:\Windows\System\ximJQYi.exe
  C:\Windows\System\ximJQYi.exe
  2⤵
  PID:9852
- C:\Windows\System\wONsmDs.exe
  C:\Windows\System\wONsmDs.exe
  2⤵
  PID:10084
- C:\Windows\System\ZkVYJDh.exe
  C:\Windows\System\ZkVYJDh.exe
  2⤵
  PID:10252
- C:\Windows\System\aOYNtOx.exe
  C:\Windows\System\aOYNtOx.exe
  2⤵
  PID:10272
- C:\Windows\System\YtakAil.exe
  C:\Windows\System\YtakAil.exe
  2⤵
  PID:10292
- C:\Windows\System\mcZKOyj.exe
  C:\Windows\System\mcZKOyj.exe
  2⤵
  PID:10320
- C:\Windows\System\bYIQSkd.exe
  C:\Windows\System\bYIQSkd.exe
  2⤵
  PID:10352
- C:\Windows\System\sGZkkWy.exe
  C:\Windows\System\sGZkkWy.exe
  2⤵
  PID:10388
- C:\Windows\System\GaEqyFM.exe
  C:\Windows\System\GaEqyFM.exe
  2⤵
  PID:10412
- C:\Windows\System\ZNQecYA.exe
  C:\Windows\System\ZNQecYA.exe
  2⤵
  PID:10432
- C:\Windows\System\ljhzLdz.exe
  C:\Windows\System\ljhzLdz.exe
  2⤵
  PID:10472
- C:\Windows\System\xSiPiAZ.exe
  C:\Windows\System\xSiPiAZ.exe
  2⤵
  PID:10504
- C:\Windows\System\KozAQcy.exe
  C:\Windows\System\KozAQcy.exe
  2⤵
  PID:10524
- C:\Windows\System\hOkrfDQ.exe
  C:\Windows\System\hOkrfDQ.exe
  2⤵
  PID:10552
- C:\Windows\System\wVgGITE.exe
  C:\Windows\System\wVgGITE.exe
  2⤵
  PID:10580
- C:\Windows\System\iCkXsHb.exe
  C:\Windows\System\iCkXsHb.exe
  2⤵
  PID:10616
- C:\Windows\System\aSmatRj.exe
  C:\Windows\System\aSmatRj.exe
  2⤵
  PID:10636
- C:\Windows\System\ShxGxDD.exe
  C:\Windows\System\ShxGxDD.exe
  2⤵
  PID:10664
- C:\Windows\System\rNcPJbc.exe
  C:\Windows\System\rNcPJbc.exe
  2⤵
  PID:10684
- C:\Windows\System\rJbdwFZ.exe
  C:\Windows\System\rJbdwFZ.exe
  2⤵
  PID:10732
- C:\Windows\System\nTjKhdC.exe
  C:\Windows\System\nTjKhdC.exe
  2⤵
  PID:10756
- C:\Windows\System\crpSjfh.exe
  C:\Windows\System\crpSjfh.exe
  2⤵
  PID:10784
- C:\Windows\System\TQaKnCJ.exe
  C:\Windows\System\TQaKnCJ.exe
  2⤵
  PID:10804
- C:\Windows\System\TRCOXWi.exe
  C:\Windows\System\TRCOXWi.exe
  2⤵
  PID:10828
- C:\Windows\System\VahcUzc.exe
  C:\Windows\System\VahcUzc.exe
  2⤵
  PID:10860
- C:\Windows\System\oMUchwK.exe
  C:\Windows\System\oMUchwK.exe
  2⤵
  PID:10892
- C:\Windows\System\vAgkRPD.exe
  C:\Windows\System\vAgkRPD.exe
  2⤵
  PID:10916
- C:\Windows\System\BOTSLPB.exe
  C:\Windows\System\BOTSLPB.exe
  2⤵
  PID:10932
- C:\Windows\System\bLgHtxK.exe
  C:\Windows\System\bLgHtxK.exe
  2⤵
  PID:10948
- C:\Windows\System\tIHkPEm.exe
  C:\Windows\System\tIHkPEm.exe
  2⤵
  PID:10976
- C:\Windows\System\UvVDVyg.exe
  C:\Windows\System\UvVDVyg.exe
  2⤵
  PID:11000
- C:\Windows\System\ievwCKO.exe
  C:\Windows\System\ievwCKO.exe
  2⤵
  PID:11016
- C:\Windows\System\kyFpqmR.exe
  C:\Windows\System\kyFpqmR.exe
  2⤵
  PID:11044
- C:\Windows\System\LzJaZIM.exe
  C:\Windows\System\LzJaZIM.exe
  2⤵
  PID:11076
- C:\Windows\System\XovLidv.exe
  C:\Windows\System\XovLidv.exe
  2⤵
  PID:11100
- C:\Windows\System\dfXMMKr.exe
  C:\Windows\System\dfXMMKr.exe
  2⤵
  PID:11120
- C:\Windows\System\HWbdsjA.exe
  C:\Windows\System\HWbdsjA.exe
  2⤵
  PID:11156
- C:\Windows\System\UJsrUzK.exe
  C:\Windows\System\UJsrUzK.exe
  2⤵
  PID:11188
- C:\Windows\System\VXtdpUJ.exe
  C:\Windows\System\VXtdpUJ.exe
  2⤵
  PID:11216
- C:\Windows\System\IoFvDvf.exe
  C:\Windows\System\IoFvDvf.exe
  2⤵
  PID:11232
- C:\Windows\System\bUebGrF.exe
  C:\Windows\System\bUebGrF.exe
  2⤵
  PID:9956
- C:\Windows\System\sUTFZTB.exe
  C:\Windows\System\sUTFZTB.exe
  2⤵
  PID:9292
- C:\Windows\System\ZdNdGZk.exe
  C:\Windows\System\ZdNdGZk.exe
  2⤵
  PID:10344
- C:\Windows\System\driAYxF.exe
  C:\Windows\System\driAYxF.exe
  2⤵
  PID:10384
- C:\Windows\System\iItZWbD.exe
  C:\Windows\System\iItZWbD.exe
  2⤵
  PID:10480
- C:\Windows\System\AIYtOLu.exe
  C:\Windows\System\AIYtOLu.exe
  2⤵
  PID:10492
- C:\Windows\System\YKekfBQ.exe
  C:\Windows\System\YKekfBQ.exe
  2⤵
  PID:10560
- C:\Windows\System\rSQEAEu.exe
  C:\Windows\System\rSQEAEu.exe
  2⤵
  PID:10536
- C:\Windows\System\eUZmWto.exe
  C:\Windows\System\eUZmWto.exe
  2⤵
  PID:10716
- C:\Windows\System\tNKCKfa.exe
  C:\Windows\System\tNKCKfa.exe
  2⤵
  PID:10708
- C:\Windows\System\ThfBhCF.exe
  C:\Windows\System\ThfBhCF.exe
  2⤵
  PID:10748
- C:\Windows\System\PFvfRVD.exe
  C:\Windows\System\PFvfRVD.exe
  2⤵
  PID:10816
- C:\Windows\System\ClkrWCV.exe
  C:\Windows\System\ClkrWCV.exe
  2⤵
  PID:10852
- C:\Windows\System\vVnfCKb.exe
  C:\Windows\System\vVnfCKb.exe
  2⤵
  PID:11008
- C:\Windows\System\FeTfvWw.exe
  C:\Windows\System\FeTfvWw.exe
  2⤵
  PID:11040
- C:\Windows\System\MfxOlLd.exe
  C:\Windows\System\MfxOlLd.exe
  2⤵
  PID:11088
- C:\Windows\System\NaHplzj.exe
  C:\Windows\System\NaHplzj.exe
  2⤵
  PID:10456
- C:\Windows\System\tJRxWCd.exe
  C:\Windows\System\tJRxWCd.exe
  2⤵
  PID:10924
- C:\Windows\System\BHtUcng.exe
  C:\Windows\System\BHtUcng.exe
  2⤵
  PID:10692
- C:\Windows\System\beecluG.exe
  C:\Windows\System\beecluG.exe
  2⤵
  PID:11032
- C:\Windows\System\qYvVpyG.exe
  C:\Windows\System\qYvVpyG.exe
  2⤵
  PID:10308
- C:\Windows\System\YFcaIsG.exe
  C:\Windows\System\YFcaIsG.exe
  2⤵
  PID:10876
- C:\Windows\System\SQlxkGP.exe
  C:\Windows\System\SQlxkGP.exe
  2⤵
  PID:10928
- C:\Windows\System\yrdDTAF.exe
  C:\Windows\System\yrdDTAF.exe
  2⤵
  PID:10628
- C:\Windows\System\RmHshsk.exe
  C:\Windows\System\RmHshsk.exe
  2⤵
  PID:11272
- C:\Windows\System\TYjsXyu.exe
  C:\Windows\System\TYjsXyu.exe
  2⤵
  PID:11288
- C:\Windows\System\OmsNvbJ.exe
  C:\Windows\System\OmsNvbJ.exe
  2⤵
  PID:11316
- C:\Windows\System\nIaueCc.exe
  C:\Windows\System\nIaueCc.exe
  2⤵
  PID:11356
- C:\Windows\System\qnwZZTh.exe
  C:\Windows\System\qnwZZTh.exe
  2⤵
  PID:11372
- C:\Windows\System\THDOkMl.exe
  C:\Windows\System\THDOkMl.exe
  2⤵
  PID:11400
- C:\Windows\System\QSzekat.exe
  C:\Windows\System\QSzekat.exe
  2⤵
  PID:11436
- C:\Windows\System\TLoLopy.exe
  C:\Windows\System\TLoLopy.exe
  2⤵
  PID:11456
- C:\Windows\System\RxFrnog.exe
  C:\Windows\System\RxFrnog.exe
  2⤵
  PID:11484
- C:\Windows\System\qymaPCg.exe
  C:\Windows\System\qymaPCg.exe
  2⤵
  PID:11500
- C:\Windows\System\nYksKFa.exe
  C:\Windows\System\nYksKFa.exe
  2⤵
  PID:11532
- C:\Windows\System\eqtkbPs.exe
  C:\Windows\System\eqtkbPs.exe
  2⤵
  PID:11568
- C:\Windows\System\wybCqtV.exe
  C:\Windows\System\wybCqtV.exe
  2⤵
  PID:11592
- C:\Windows\System\furgzub.exe
  C:\Windows\System\furgzub.exe
  2⤵
  PID:11612
- C:\Windows\System\ypSsziV.exe
  C:\Windows\System\ypSsziV.exe
  2⤵
  PID:11640
- C:\Windows\System\ntqDzAs.exe
  C:\Windows\System\ntqDzAs.exe
  2⤵
  PID:11668
- C:\Windows\System\btFXSUl.exe
  C:\Windows\System\btFXSUl.exe
  2⤵
  PID:11700
- C:\Windows\System\bCiwPma.exe
  C:\Windows\System\bCiwPma.exe
  2⤵
  PID:11732
- C:\Windows\System\rjyUMoU.exe
  C:\Windows\System\rjyUMoU.exe
  2⤵
  PID:11756
- C:\Windows\System\lUqGQfD.exe
  C:\Windows\System\lUqGQfD.exe
  2⤵
  PID:11784
- C:\Windows\System\LcHIapf.exe
  C:\Windows\System\LcHIapf.exe
  2⤵
  PID:11812
- C:\Windows\System\AkfDnvC.exe
  C:\Windows\System\AkfDnvC.exe
  2⤵
  PID:11840
- C:\Windows\System\egLhROd.exe
  C:\Windows\System\egLhROd.exe
  2⤵
  PID:11860
- C:\Windows\System\CUGqSQl.exe
  C:\Windows\System\CUGqSQl.exe
  2⤵
  PID:11884
- C:\Windows\System\EvqGMgQ.exe
  C:\Windows\System\EvqGMgQ.exe
  2⤵
  PID:11912
- C:\Windows\System\GDUdaZA.exe
  C:\Windows\System\GDUdaZA.exe
  2⤵
  PID:11936
- C:\Windows\System\gzfZXxs.exe
  C:\Windows\System\gzfZXxs.exe
  2⤵
  PID:11964
- C:\Windows\System\kIgEAZl.exe
  C:\Windows\System\kIgEAZl.exe
  2⤵
  PID:11996
- C:\Windows\System\qFihHnt.exe
  C:\Windows\System\qFihHnt.exe
  2⤵
  PID:12024
- C:\Windows\System\ZhkodYq.exe
  C:\Windows\System\ZhkodYq.exe
  2⤵
  PID:12048
- C:\Windows\System\pOWveBM.exe
  C:\Windows\System\pOWveBM.exe
  2⤵
  PID:12088
- C:\Windows\System\AteWNfD.exe
  C:\Windows\System\AteWNfD.exe
  2⤵
  PID:12116
- C:\Windows\System\hWkPlfZ.exe
  C:\Windows\System\hWkPlfZ.exe
  2⤵
  PID:12148
- C:\Windows\System\OBgwHcT.exe
  C:\Windows\System\OBgwHcT.exe
  2⤵
  PID:12176
- C:\Windows\System\nEiFkNL.exe
  C:\Windows\System\nEiFkNL.exe
  2⤵
  PID:12208
- C:\Windows\System\KhRDKPH.exe
  C:\Windows\System\KhRDKPH.exe
  2⤵
  PID:12232
- C:\Windows\System\rycfDvQ.exe
  C:\Windows\System\rycfDvQ.exe
  2⤵
  PID:12260
- C:\Windows\System\yhvfEPX.exe
  C:\Windows\System\yhvfEPX.exe
  2⤵
  PID:9408
- C:\Windows\System\QauvyZo.exe
  C:\Windows\System\QauvyZo.exe
  2⤵
  PID:10988
- C:\Windows\System\mQwfDVf.exe
  C:\Windows\System\mQwfDVf.exe
  2⤵
  PID:11308
- C:\Windows\System\UlqZoZK.exe
  C:\Windows\System\UlqZoZK.exe
  2⤵
  PID:11364
- C:\Windows\System\COwRQka.exe
  C:\Windows\System\COwRQka.exe
  2⤵
  PID:11444
- C:\Windows\System\voKRsPx.exe
  C:\Windows\System\voKRsPx.exe
  2⤵
  PID:11544
- C:\Windows\System\sxApkrn.exe
  C:\Windows\System\sxApkrn.exe
  2⤵
  PID:11552
- C:\Windows\System\kSeRZpH.exe
  C:\Windows\System\kSeRZpH.exe
  2⤵
  PID:11656
- C:\Windows\System\JLCrTSV.exe
  C:\Windows\System\JLCrTSV.exe
  2⤵
  PID:11708
- C:\Windows\System\OSYcsmH.exe
  C:\Windows\System\OSYcsmH.exe
  2⤵
  PID:11796
- C:\Windows\System\QWAcRPx.exe
  C:\Windows\System\QWAcRPx.exe
  2⤵
  PID:11876
- C:\Windows\System\NQSjBCx.exe
  C:\Windows\System\NQSjBCx.exe
  2⤵
  PID:11832
- C:\Windows\System\zZUWprr.exe
  C:\Windows\System\zZUWprr.exe
  2⤵
  PID:11960
- C:\Windows\System\aSgblXm.exe
  C:\Windows\System\aSgblXm.exe
  2⤵
  PID:12004
- C:\Windows\System\BgSOWzz.exe
  C:\Windows\System\BgSOWzz.exe
  2⤵
  PID:12100
- C:\Windows\System\MjjmKRy.exe
  C:\Windows\System\MjjmKRy.exe
  2⤵
  PID:12172
- C:\Windows\System\oCinZwC.exe
  C:\Windows\System\oCinZwC.exe
  2⤵
  PID:12224
- C:\Windows\System\jkbWoJX.exe
  C:\Windows\System\jkbWoJX.exe
  2⤵
  PID:11148
- C:\Windows\System\uxVMbQE.exe
  C:\Windows\System\uxVMbQE.exe
  2⤵
  PID:11368
- C:\Windows\System\XiQdREL.exe
  C:\Windows\System\XiQdREL.exe
  2⤵
  PID:11396
- C:\Windows\System\xlsqpZu.exe
  C:\Windows\System\xlsqpZu.exe
  2⤵
  PID:11664
- C:\Windows\System\fjKoITz.exe
  C:\Windows\System\fjKoITz.exe
  2⤵
  PID:11764
- C:\Windows\System\omuCNaS.exe
  C:\Windows\System\omuCNaS.exe
  2⤵
  PID:11976
- C:\Windows\System\pSNBTVW.exe
  C:\Windows\System\pSNBTVW.exe
  2⤵
  PID:12132
- C:\Windows\System\Qoasicm.exe
  C:\Windows\System\Qoasicm.exe
  2⤵
  PID:9872
- C:\Windows\System\wDujaaT.exe
  C:\Windows\System\wDujaaT.exe
  2⤵
  PID:11628
- C:\Windows\System\tHSNYXd.exe
  C:\Windows\System\tHSNYXd.exe
  2⤵
  PID:11524
- C:\Windows\System\XnQpmzT.exe
  C:\Windows\System\XnQpmzT.exe
  2⤵
  PID:11748
- C:\Windows\System\lOOQePv.exe
  C:\Windows\System\lOOQePv.exe
  2⤵
  PID:12316
- C:\Windows\System\iNCshPl.exe
  C:\Windows\System\iNCshPl.exe
  2⤵
  PID:12352
- C:\Windows\System\BGsbUYO.exe
  C:\Windows\System\BGsbUYO.exe
  2⤵
  PID:12384
- C:\Windows\System\PlzzLeJ.exe
  C:\Windows\System\PlzzLeJ.exe
  2⤵
  PID:12408
- C:\Windows\System\BAYZrBw.exe
  C:\Windows\System\BAYZrBw.exe
  2⤵
  PID:12436
- C:\Windows\System\uEupotj.exe
  C:\Windows\System\uEupotj.exe
  2⤵
  PID:12468
- C:\Windows\System\AuXUcfK.exe
  C:\Windows\System\AuXUcfK.exe
  2⤵
  PID:12484
- C:\Windows\System\FxYCoOZ.exe
  C:\Windows\System\FxYCoOZ.exe
  2⤵
  PID:12508
- C:\Windows\System\uKxeRqA.exe
  C:\Windows\System\uKxeRqA.exe
  2⤵
  PID:12540
- C:\Windows\System\aECryOp.exe
  C:\Windows\System\aECryOp.exe
  2⤵
  PID:12556
- C:\Windows\System\iKtJSQP.exe
  C:\Windows\System\iKtJSQP.exe
  2⤵
  PID:12588
- C:\Windows\System\ajsxiza.exe
  C:\Windows\System\ajsxiza.exe
  2⤵
  PID:12608
- C:\Windows\System\bcVrMIm.exe
  C:\Windows\System\bcVrMIm.exe
  2⤵
  PID:12636
- C:\Windows\System\BAJeFfK.exe
  C:\Windows\System\BAJeFfK.exe
  2⤵
  PID:12668
- C:\Windows\System\mqOamVi.exe
  C:\Windows\System\mqOamVi.exe
  2⤵
  PID:12700
- C:\Windows\System\iSYHDnU.exe
  C:\Windows\System\iSYHDnU.exe
  2⤵
  PID:12732
- C:\Windows\System\BvQCYuR.exe
  C:\Windows\System\BvQCYuR.exe
  2⤵
  PID:12772
- C:\Windows\System\pfHrDli.exe
  C:\Windows\System\pfHrDli.exe
  2⤵
  PID:12800
- C:\Windows\System\PmJwyOt.exe
  C:\Windows\System\PmJwyOt.exe
  2⤵
  PID:12836
- C:\Windows\System\mfsnJSo.exe
  C:\Windows\System\mfsnJSo.exe
  2⤵
  PID:12856
- C:\Windows\System\zCrXYuX.exe
  C:\Windows\System\zCrXYuX.exe
  2⤵
  PID:12880
- C:\Windows\System\WHRmVoM.exe
  C:\Windows\System\WHRmVoM.exe
  2⤵
  PID:12916
- C:\Windows\System\UiOphtk.exe
  C:\Windows\System\UiOphtk.exe
  2⤵
  PID:12944
- C:\Windows\System\uKmMlyg.exe
  C:\Windows\System\uKmMlyg.exe
  2⤵
  PID:12972
- C:\Windows\System\JhxPMnk.exe
  C:\Windows\System\JhxPMnk.exe
  2⤵
  PID:12988
- C:\Windows\System\jQSxgAq.exe
  C:\Windows\System\jQSxgAq.exe
  2⤵
  PID:13020
- C:\Windows\System\quPDgHc.exe
  C:\Windows\System\quPDgHc.exe
  2⤵
  PID:13044
- C:\Windows\System\IjoIivK.exe
  C:\Windows\System\IjoIivK.exe
  2⤵
  PID:13068
- C:\Windows\System\wTpjHbn.exe
  C:\Windows\System\wTpjHbn.exe
  2⤵
  PID:13100
- C:\Windows\System\ekkzlCq.exe
  C:\Windows\System\ekkzlCq.exe
  2⤵
  PID:13124
- C:\Windows\System\oZRwkMd.exe
  C:\Windows\System\oZRwkMd.exe
  2⤵
  PID:13152
- C:\Windows\System\LBqXkEv.exe
  C:\Windows\System\LBqXkEv.exe
  2⤵
  PID:13180
- C:\Windows\System\VawPbOR.exe
  C:\Windows\System\VawPbOR.exe
  2⤵
  PID:13208
- C:\Windows\System\iGcmCdr.exe
  C:\Windows\System\iGcmCdr.exe
  2⤵
  PID:13224
- C:\Windows\System\vOAvRKD.exe
  C:\Windows\System\vOAvRKD.exe
  2⤵
  PID:13252
- C:\Windows\System\qCNltEw.exe
  C:\Windows\System\qCNltEw.exe
  2⤵
  PID:13284
- C:\Windows\System\aqyBlyY.exe
  C:\Windows\System\aqyBlyY.exe
  2⤵
  PID:13308
- C:\Windows\System\YKUHRzq.exe
  C:\Windows\System\YKUHRzq.exe
  2⤵
  PID:12016
- C:\Windows\System\CiqZvzE.exe
  C:\Windows\System\CiqZvzE.exe
  2⤵
  PID:12160
- C:\Windows\System\owdOtbM.exe
  C:\Windows\System\owdOtbM.exe
  2⤵
  PID:12372
- C:\Windows\System\BQVaYLF.exe
  C:\Windows\System\BQVaYLF.exe
  2⤵
  PID:12344
- C:\Windows\System\EUKMNZn.exe
  C:\Windows\System\EUKMNZn.exe
  2⤵
  PID:12464
- C:\Windows\System\evWinyJ.exe
  C:\Windows\System\evWinyJ.exe
  2⤵
  PID:12516
- C:\Windows\System\WmEWeUW.exe
  C:\Windows\System\WmEWeUW.exe
  2⤵
  PID:12568
- C:\Windows\System\oHkkMdl.exe
  C:\Windows\System\oHkkMdl.exe
  2⤵
  PID:12660
- C:\Windows\System\JZLRTIB.exe
  C:\Windows\System\JZLRTIB.exe
  2⤵
  PID:12816
- C:\Windows\System\cAimeRa.exe
  C:\Windows\System\cAimeRa.exe
  2⤵
  PID:12764
- C:\Windows\System\NWeCILO.exe
  C:\Windows\System\NWeCILO.exe
  2⤵
  PID:12868
- C:\Windows\System\lSrPjgT.exe
  C:\Windows\System\lSrPjgT.exe
  2⤵
  PID:12904
- C:\Windows\System\PlZbIYE.exe
  C:\Windows\System\PlZbIYE.exe
  2⤵
  PID:13052
- C:\Windows\System\vaHmpbv.exe
  C:\Windows\System\vaHmpbv.exe
  2⤵
  PID:13144
- C:\Windows\System\RFvdYFe.exe
  C:\Windows\System\RFvdYFe.exe
  2⤵
  PID:13200
- C:\Windows\System\YKMygdK.exe
  C:\Windows\System\YKMygdK.exe
  2⤵
  PID:13248
- C:\Windows\System\opjvTWu.exe
  C:\Windows\System\opjvTWu.exe
  2⤵
  PID:12308
- C:\Windows\System\zdEweRF.exe
  C:\Windows\System\zdEweRF.exe
  2⤵
  PID:13296
- C:\Windows\System\onozexA.exe
  C:\Windows\System\onozexA.exe
  2⤵
  PID:12492
- C:\Windows\System\ylwsqzy.exe
  C:\Windows\System\ylwsqzy.exe
  2⤵
  PID:12680
- C:\Windows\System\IgiLzPc.exe
  C:\Windows\System\IgiLzPc.exe
  2⤵
  PID:12452
- C:\Windows\System\MhvRgEN.exe
  C:\Windows\System\MhvRgEN.exe
  2⤵
  PID:12788
- C:\Windows\System\IEMLMVh.exe
  C:\Windows\System\IEMLMVh.exe
  2⤵
  PID:12696
- C:\Windows\System\tVSxgLU.exe
  C:\Windows\System\tVSxgLU.exe
  2⤵
  PID:13220
- C:\Windows\System\lVhaGjb.exe
  C:\Windows\System\lVhaGjb.exe
  2⤵
  PID:13264
- C:\Windows\System\GQiWJJy.exe
  C:\Windows\System\GQiWJJy.exe
  2⤵
  PID:12876
- C:\Windows\System\PKLRnGr.exe
  C:\Windows\System\PKLRnGr.exe
  2⤵
  PID:13244
- C:\Windows\System\wfOBHxe.exe
  C:\Windows\System\wfOBHxe.exe
  2⤵
  PID:13336
- C:\Windows\System\cycGPfu.exe
  C:\Windows\System\cycGPfu.exe
  2⤵
  PID:13368
- C:\Windows\System\ybQmFUf.exe
  C:\Windows\System\ybQmFUf.exe
  2⤵
  PID:13404
- C:\Windows\System\JCbaIiE.exe
  C:\Windows\System\JCbaIiE.exe
  2⤵
  PID:13428
- C:\Windows\System\GfEKmWY.exe
  C:\Windows\System\GfEKmWY.exe
  2⤵
  PID:13444
- C:\Windows\System\QVvYdyx.exe
  C:\Windows\System\QVvYdyx.exe
  2⤵
  PID:13480
- C:\Windows\System\ffNgYpo.exe
  C:\Windows\System\ffNgYpo.exe
  2⤵
  PID:13496
- C:\Windows\System\ADjZWQf.exe
  C:\Windows\System\ADjZWQf.exe
  2⤵
  PID:13520
- C:\Windows\System\baBsFPf.exe
  C:\Windows\System\baBsFPf.exe
  2⤵
  PID:13544
- C:\Windows\System\wRsYBmW.exe
  C:\Windows\System\wRsYBmW.exe
  2⤵
  PID:13572
- C:\Windows\System\DhKgLWI.exe
  C:\Windows\System\DhKgLWI.exe
  2⤵
  PID:13604
- C:\Windows\System\gMCxEvz.exe
  C:\Windows\System\gMCxEvz.exe
  2⤵
  PID:13624
- C:\Windows\System\BUipNbv.exe
  C:\Windows\System\BUipNbv.exe
  2⤵
  PID:13652
- C:\Windows\System\PbdVVuN.exe
  C:\Windows\System\PbdVVuN.exe
  2⤵
  PID:13676
- C:\Windows\System\LcCvJNR.exe
  C:\Windows\System\LcCvJNR.exe
  2⤵
  PID:13728
- C:\Windows\System\oAFWEOk.exe
  C:\Windows\System\oAFWEOk.exe
  2⤵
  PID:13748
- C:\Windows\System\rzolOci.exe
  C:\Windows\System\rzolOci.exe
  2⤵
  PID:13764
- C:\Windows\System\xIfsOlJ.exe
  C:\Windows\System\xIfsOlJ.exe
  2⤵
  PID:13788
- C:\Windows\System\qgCiuzR.exe
  C:\Windows\System\qgCiuzR.exe
  2⤵
  PID:13812
- C:\Windows\System\uPWLGlg.exe
  C:\Windows\System\uPWLGlg.exe
  2⤵
  PID:13840
- C:\Windows\System\jaPRpRi.exe
  C:\Windows\System\jaPRpRi.exe
  2⤵
  PID:13856
- C:\Windows\System\SWNmXTe.exe
  C:\Windows\System\SWNmXTe.exe
  2⤵
  PID:13892
- C:\Windows\System\XJxuvSN.exe
  C:\Windows\System\XJxuvSN.exe
  2⤵
  PID:13908
- C:\Windows\System\NimYFri.exe
  C:\Windows\System\NimYFri.exe
  2⤵
  PID:13940
- C:\Windows\System\EHYporM.exe
  C:\Windows\System\EHYporM.exe
  2⤵
  PID:13980
- C:\Windows\System\BGjrqRt.exe
  C:\Windows\System\BGjrqRt.exe
  2⤵
  PID:14008
- C:\Windows\System\tjqmSYb.exe
  C:\Windows\System\tjqmSYb.exe
  2⤵
  PID:14028
- C:\Windows\System\XlcYEES.exe
  C:\Windows\System\XlcYEES.exe
  2⤵
  PID:14048
- C:\Windows\System\MrhxpbJ.exe
  C:\Windows\System\MrhxpbJ.exe
  2⤵
  PID:14080
- C:\Windows\System\oSzICgo.exe
  C:\Windows\System\oSzICgo.exe
  2⤵
  PID:14280
- C:\Windows\System\HbjgjYU.exe
  C:\Windows\System\HbjgjYU.exe
  2⤵
  PID:14296
- C:\Windows\System\gcjyPBx.exe
  C:\Windows\System\gcjyPBx.exe
  2⤵
  PID:14312
- C:\Windows\System\YHASdxj.exe
  C:\Windows\System\YHASdxj.exe
  2⤵
  PID:14332
- C:\Windows\System\nmZZcwW.exe
  C:\Windows\System\nmZZcwW.exe
  2⤵
  PID:13000
- C:\Windows\System\BnUAryd.exe
  C:\Windows\System\BnUAryd.exe
  2⤵
  PID:12300
- C:\Windows\System\uJoApYv.exe
  C:\Windows\System\uJoApYv.exe
  2⤵
  PID:13056
- C:\Windows\System\QGLqmlr.exe
  C:\Windows\System\QGLqmlr.exe
  2⤵
  PID:12748
- C:\Windows\System\gtIqKzL.exe
  C:\Windows\System\gtIqKzL.exe
  2⤵
  PID:13420
- C:\Windows\System\QNYzSxa.exe
  C:\Windows\System\QNYzSxa.exe
  2⤵
  PID:13504
- C:\Windows\System\WBDujJr.exe
  C:\Windows\System\WBDujJr.exe
  2⤵
  PID:13736
- C:\Windows\System\wSsjwnz.exe
  C:\Windows\System\wSsjwnz.exe
  2⤵
  PID:13540
- C:\Windows\System\ziJlnfj.exe
  C:\Windows\System\ziJlnfj.exe
  2⤵
  PID:13584
- C:\Windows\System\JomhHTX.exe
  C:\Windows\System\JomhHTX.exe
  2⤵
  PID:13808
- C:\Windows\System\IjfwqlB.exe
  C:\Windows\System\IjfwqlB.exe
  2⤵
  PID:13924
- C:\Windows\System\FmQvdjL.exe
  C:\Windows\System\FmQvdjL.exe
  2⤵
  PID:13772
- C:\Windows\System\cjAOgDu.exe
  C:\Windows\System\cjAOgDu.exe
  2⤵
  PID:14016
- C:\Windows\System\WPEnvfc.exe
  C:\Windows\System\WPEnvfc.exe
  2⤵
  PID:13868
- C:\Windows\System\fZBPYAN.exe
  C:\Windows\System\fZBPYAN.exe
  2⤵
  PID:14024
- C:\Windows\System\TZTsajC.exe
  C:\Windows\System\TZTsajC.exe
  2⤵
  PID:14160
- C:\Windows\System\rlFqrlf.exe
  C:\Windows\System\rlFqrlf.exe
  2⤵
  PID:14216
- C:\Windows\System\GIgTPhx.exe
  C:\Windows\System\GIgTPhx.exe
  2⤵
  PID:14288
- C:\Windows\System\PmcJYqq.exe
  C:\Windows\System\PmcJYqq.exe
  2⤵
  PID:12796
- C:\Windows\System\FadknaX.exe
  C:\Windows\System\FadknaX.exe
  2⤵
  PID:13328
- C:\Windows\System\qWtchMg.exe
  C:\Windows\System\qWtchMg.exe
  2⤵
  PID:13620
- C:\Windows\System\ZrLDpuW.exe
  C:\Windows\System\ZrLDpuW.exe
  2⤵
  PID:12656
- C:\Windows\System\munlmqC.exe
  C:\Windows\System\munlmqC.exe
  2⤵
  PID:13536
- C:\Windows\System\GtBjCRB.exe
  C:\Windows\System\GtBjCRB.exe
  2⤵
  PID:13568
- C:\Windows\System\Sbdhjvm.exe
  C:\Windows\System\Sbdhjvm.exe
  2⤵
  PID:13904
- C:\Windows\System\xYZRBna.exe
  C:\Windows\System\xYZRBna.exe
  2⤵
  PID:14176
- C:\Windows\System\bmAcjor.exe
  C:\Windows\System\bmAcjor.exe
  2⤵
  PID:14304
- C:\Windows\System\VwlAuCO.exe
  C:\Windows\System\VwlAuCO.exe
  2⤵
  PID:13664
- C:\Windows\System\LGtFByL.exe
  C:\Windows\System\LGtFByL.exe
  2⤵
  PID:13640
- C:\Windows\System\arWumTs.exe
  C:\Windows\System\arWumTs.exe
  2⤵
  PID:13416
- C:\Windows\System\JjGLYMg.exe
  C:\Windows\System\JjGLYMg.exe
  2⤵
  PID:14260
- C:\Windows\System\znPueiN.exe
  C:\Windows\System\znPueiN.exe
  2⤵
  PID:14364
- C:\Windows\System\clYziyZ.exe
  C:\Windows\System\clYziyZ.exe
  2⤵
  PID:14392
- C:\Windows\System\kAFNkhn.exe
  C:\Windows\System\kAFNkhn.exe
  2⤵
  PID:14424
- C:\Windows\System\ukcNXhP.exe
  C:\Windows\System\ukcNXhP.exe
  2⤵
  PID:14444
- C:\Windows\System\mTXntPy.exe
  C:\Windows\System\mTXntPy.exe
  2⤵
  PID:14472
- C:\Windows\System\FVKJtxe.exe
  C:\Windows\System\FVKJtxe.exe
  2⤵
  PID:14496
- C:\Windows\System\YdiqPLH.exe
  C:\Windows\System\YdiqPLH.exe
  2⤵
  PID:14512
- C:\Windows\System\lDtWUaP.exe
  C:\Windows\System\lDtWUaP.exe
  2⤵
  PID:14536
- C:\Windows\System\LFOdjjl.exe
  C:\Windows\System\LFOdjjl.exe
  2⤵
  PID:14568
- C:\Windows\System\QbBkxtI.exe
  C:\Windows\System\QbBkxtI.exe
  2⤵
  PID:14588
- C:\Windows\System\IQcmGZd.exe
  C:\Windows\System\IQcmGZd.exe
  2⤵
  PID:14624
- C:\Windows\System\iwadkZH.exe
  C:\Windows\System\iwadkZH.exe
  2⤵
  PID:14644
- C:\Windows\System\dBeSHZd.exe
  C:\Windows\System\dBeSHZd.exe
  2⤵
  PID:14668
- C:\Windows\System\qRiknHI.exe
  C:\Windows\System\qRiknHI.exe
  2⤵
  PID:14696
- C:\Windows\System\ecCftVR.exe
  C:\Windows\System\ecCftVR.exe
  2⤵
  PID:14720
- C:\Windows\System\jAljWkS.exe
  C:\Windows\System\jAljWkS.exe
  2⤵
  PID:14748
- C:\Windows\System\deUZrEL.exe
  C:\Windows\System\deUZrEL.exe
  2⤵
  PID:14772
- C:\Windows\System\Ujypyal.exe
  C:\Windows\System\Ujypyal.exe
  2⤵
  PID:14796
- C:\Windows\System\QmFVQWd.exe
  C:\Windows\System\QmFVQWd.exe
  2⤵
  PID:14828
- C:\Windows\System\GGWLaBr.exe
  C:\Windows\System\GGWLaBr.exe
  2⤵
  PID:14852
- C:\Windows\System\KzSySox.exe
  C:\Windows\System\KzSySox.exe
  2⤵
  PID:14884
- C:\Windows\System\GltgAws.exe
  C:\Windows\System\GltgAws.exe
  2⤵
  PID:14912
- C:\Windows\System\ZxWqmeL.exe
  C:\Windows\System\ZxWqmeL.exe
  2⤵
  PID:14940
- C:\Windows\System\HswOezN.exe
  C:\Windows\System\HswOezN.exe
  2⤵
  PID:14976
- C:\Windows\System\WEfIrtj.exe
  C:\Windows\System\WEfIrtj.exe
  2⤵
  PID:15004
- C:\Windows\System\omjcDjt.exe
  C:\Windows\System\omjcDjt.exe
  2⤵
  PID:15024
- C:\Windows\System\UoHKROQ.exe
  C:\Windows\System\UoHKROQ.exe
  2⤵
  PID:15052
- C:\Windows\System\uqxskfK.exe
  C:\Windows\System\uqxskfK.exe
  2⤵
  PID:15080
- C:\Windows\System\TcspXqg.exe
  C:\Windows\System\TcspXqg.exe
  2⤵
  PID:15108
- C:\Windows\System\yDvGewE.exe
  C:\Windows\System\yDvGewE.exe
  2⤵
  PID:15136
- C:\Windows\System\sbUvjvR.exe
  C:\Windows\System\sbUvjvR.exe
  2⤵
  PID:15164
- C:\Windows\System\PSLELBp.exe
  C:\Windows\System\PSLELBp.exe
  2⤵
  PID:15196
- C:\Windows\System\XkiSlqr.exe
  C:\Windows\System\XkiSlqr.exe
  2⤵
  PID:15224
- C:\Windows\System\ywBHnIZ.exe
  C:\Windows\System\ywBHnIZ.exe
  2⤵
  PID:15252
- C:\Windows\System\aseJrob.exe
  C:\Windows\System\aseJrob.exe
  2⤵
  PID:15284
- C:\Windows\System\SEXAXBY.exe
  C:\Windows\System\SEXAXBY.exe
  2⤵
  PID:15312
- C:\Windows\System\MbIRDcb.exe
  C:\Windows\System\MbIRDcb.exe
  2⤵
  PID:15328
- C:\Windows\System\kTdnhEw.exe
  C:\Windows\System\kTdnhEw.exe
  2⤵
  PID:15356
- C:\Windows\System\oGoyDjZ.exe
  C:\Windows\System\oGoyDjZ.exe
  2⤵
  PID:14360
- C:\Windows\System\GDFQgHz.exe
  C:\Windows\System\GDFQgHz.exe
  2⤵
  PID:12392
- C:\Windows\System\qzYWBlp.exe
  C:\Windows\System\qzYWBlp.exe
  2⤵
  PID:14492
- C:\Windows\System\spTAcoT.exe
  C:\Windows\System\spTAcoT.exe
  2⤵
  PID:14432
- C:\Windows\System\AhzohNL.exe
  C:\Windows\System\AhzohNL.exe
  2⤵
  PID:14464
- C:\Windows\System\uPjKPby.exe
  C:\Windows\System\uPjKPby.exe
  2⤵
  PID:14656
- C:\Windows\System\oWIeSoB.exe
  C:\Windows\System\oWIeSoB.exe
  2⤵
  PID:14716
- C:\Windows\System\ymxEjVv.exe
  C:\Windows\System\ymxEjVv.exe
  2⤵
  PID:14784
- C:\Windows\System\bIkqxdO.exe
  C:\Windows\System\bIkqxdO.exe
  2⤵
  PID:14792
- C:\Windows\System\QCnwbYR.exe
  C:\Windows\System\QCnwbYR.exe
  2⤵
  PID:14820
- C:\Windows\System\BlwOQvx.exe
  C:\Windows\System\BlwOQvx.exe
  2⤵
  PID:14872
- C:\Windows\System\IHYcXxc.exe
  C:\Windows\System\IHYcXxc.exe
  2⤵
  PID:15016
- C:\Windows\System\JOzYqwG.exe
  C:\Windows\System\JOzYqwG.exe
  2⤵
  PID:15072
- C:\Windows\System\tvBurag.exe
  C:\Windows\System\tvBurag.exe
  2⤵
  PID:15184
- C:\Windows\System\tBqguGB.exe
  C:\Windows\System\tBqguGB.exe
  2⤵
  PID:15120
- C:\Windows\System\cDERUgB.exe
  C:\Windows\System\cDERUgB.exe
  2⤵
  PID:15160
- C:\Windows\System\SLkJsax.exe
  C:\Windows\System\SLkJsax.exe
  2⤵
  PID:15344
- C:\Windows\System\TfdZXye.exe
  C:\Windows\System\TfdZXye.exe
  2⤵
  PID:15176
- C:\Windows\System\vUnWYak.exe
  C:\Windows\System\vUnWYak.exe
  2⤵
  PID:14376
- C:\Windows\System\noHRPWw.exe
  C:\Windows\System\noHRPWw.exe
  2⤵
  PID:14600
- C:\Windows\System\OLglMUH.exe
  C:\Windows\System\OLglMUH.exe
  2⤵
  PID:14100
- C:\Windows\System\WnePTbM.exe
  C:\Windows\System\WnePTbM.exe
  2⤵
  PID:14404
- C:\Windows\System\asgyRFy.exe
  C:\Windows\System\asgyRFy.exe
  2⤵
  PID:15124
- C:\Windows\System\QsCplTJ.exe
  C:\Windows\System\QsCplTJ.exe
  2⤵
  PID:15364
- C:\Windows\System\ofUYAoX.exe
  C:\Windows\System\ofUYAoX.exe
  2⤵
  PID:15380
- C:\Windows\System\lJQgyeH.exe
  C:\Windows\System\lJQgyeH.exe
  2⤵
  PID:15408
- C:\Windows\System\ioegnvg.exe
  C:\Windows\System\ioegnvg.exe
  2⤵
  PID:15440
- C:\Windows\System\OpMmYdp.exe
  C:\Windows\System\OpMmYdp.exe
  2⤵
  PID:15468
- C:\Windows\System\RoXgsgy.exe
  C:\Windows\System\RoXgsgy.exe
  2⤵
  PID:15504
- C:\Windows\System\IwyVQsY.exe
  C:\Windows\System\IwyVQsY.exe
  2⤵
  PID:15532
- C:\Windows\System\nlZxIfw.exe
  C:\Windows\System\nlZxIfw.exe
  2⤵
  PID:15556
- C:\Windows\System\DydBMVJ.exe
  C:\Windows\System\DydBMVJ.exe
  2⤵
  PID:15580
- C:\Windows\System\LhKLIYG.exe
  C:\Windows\System\LhKLIYG.exe
  2⤵
  PID:15604
- C:\Windows\System\cgWlxTM.exe
  C:\Windows\System\cgWlxTM.exe
  2⤵
  PID:15620
- C:\Windows\System\YgRUMvj.exe
  C:\Windows\System\YgRUMvj.exe
  2⤵
  PID:15644
- C:\Windows\System\OYdjpIT.exe
  C:\Windows\System\OYdjpIT.exe
  2⤵
  PID:15664
- C:\Windows\System\VLLiYuR.exe
  C:\Windows\System\VLLiYuR.exe
  2⤵
  PID:15692
- C:\Windows\System\UgudrsG.exe
  C:\Windows\System\UgudrsG.exe
  2⤵
  PID:15716
- C:\Windows\System\XUOOYuX.exe
  C:\Windows\System\XUOOYuX.exe
  2⤵
  PID:15752
- C:\Windows\System\JkQZXZW.exe
  C:\Windows\System\JkQZXZW.exe
  2⤵
  PID:15776
- C:\Windows\System\TKweIYb.exe
  C:\Windows\System\TKweIYb.exe
  2⤵
  PID:15808
- C:\Windows\System\lWFyvuE.exe
  C:\Windows\System\lWFyvuE.exe
  2⤵
  PID:15832
- C:\Windows\System\PFOpixH.exe
  C:\Windows\System\PFOpixH.exe
  2⤵
  PID:15860
- C:\Windows\System\AEpQlJO.exe
  C:\Windows\System\AEpQlJO.exe
  2⤵
  PID:15888
- C:\Windows\System\zQQtRyE.exe
  C:\Windows\System\zQQtRyE.exe
  2⤵
  PID:15904
- C:\Windows\System\CZSIjIt.exe
  C:\Windows\System\CZSIjIt.exe
  2⤵
  PID:15936
- C:\Windows\System\XWgxzuy.exe
  C:\Windows\System\XWgxzuy.exe
  2⤵
  PID:15964
- C:\Windows\System\ezPmaTV.exe
  C:\Windows\System\ezPmaTV.exe
  2⤵
  PID:15980
- C:\Windows\System\YnXpiij.exe
  C:\Windows\System\YnXpiij.exe
  2⤵
  PID:16016
- C:\Windows\System\WDGAuPJ.exe
  C:\Windows\System\WDGAuPJ.exe
  2⤵
  PID:16044
- C:\Windows\System\NNgUQsh.exe
  C:\Windows\System\NNgUQsh.exe
  2⤵
  PID:16064
- C:\Windows\System\mwfQtUX.exe
  C:\Windows\System\mwfQtUX.exe
  2⤵
  PID:16092
- C:\Windows\System\PxguHdV.exe
  C:\Windows\System\PxguHdV.exe
  2⤵
  PID:16124
- C:\Windows\System\yfXFeIR.exe
  C:\Windows\System\yfXFeIR.exe
  2⤵
  PID:16144
- C:\Windows\System\EvSlmUE.exe
  C:\Windows\System\EvSlmUE.exe
  2⤵
  PID:16160
- C:\Windows\System\rEMYMaA.exe
  C:\Windows\System\rEMYMaA.exe
  2⤵
  PID:16188
- C:\Windows\System\OEwcOHC.exe
  C:\Windows\System\OEwcOHC.exe
  2⤵
  PID:16224
- C:\Windows\System\QhvAmRO.exe
  C:\Windows\System\QhvAmRO.exe
  2⤵
  PID:16252
- C:\Windows\System\uwpyfVD.exe
  C:\Windows\System\uwpyfVD.exe
  2⤵
  PID:16284
- C:\Windows\System\fHFsZWZ.exe
  C:\Windows\System\fHFsZWZ.exe
  2⤵
  PID:16308
- C:\Windows\System\IYUbFcc.exe
  C:\Windows\System\IYUbFcc.exe
  2⤵
  PID:16340
- C:\Windows\System\eHAYzrZ.exe
  C:\Windows\System\eHAYzrZ.exe
  2⤵
  PID:16364
- C:\Windows\System\ORsfAWo.exe
  C:\Windows\System\ORsfAWo.exe
  2⤵
  PID:15100
- C:\Windows\System\stKQqzT.exe
  C:\Windows\System\stKQqzT.exe
  2⤵
  PID:15244
- C:\Windows\System\OlEdbIO.exe
  C:\Windows\System\OlEdbIO.exe
  2⤵
  PID:15276
- C:\Windows\System\MTZdmgo.exe
  C:\Windows\System\MTZdmgo.exe
  2⤵
  PID:15260
- C:\Windows\System\dchUMdS.exe
  C:\Windows\System\dchUMdS.exe
  2⤵
  PID:14848
- C:\Windows\System\DqNKuJF.exe
  C:\Windows\System\DqNKuJF.exe
  2⤵
  PID:15372
- C:\Windows\System\LOVEWBS.exe
  C:\Windows\System\LOVEWBS.exe
  2⤵
  PID:14808
- C:\Windows\System\IfQFDXy.exe
  C:\Windows\System\IfQFDXy.exe
  2⤵
  PID:15744
- C:\Windows\System\qfrmISE.exe
  C:\Windows\System\qfrmISE.exe
  2⤵
  PID:15392
- C:\Windows\System\lYMukcy.exe
  C:\Windows\System\lYMukcy.exe
  2⤵
  PID:15456
- C:\Windows\System\JTEseyS.exe
  C:\Windows\System\JTEseyS.exe
  2⤵
  PID:15708
- C:\Windows\System\zcUvvgK.exe
  C:\Windows\System\zcUvvgK.exe
  2⤵
  PID:15796
- C:\Windows\System\bILlgxa.exe
  C:\Windows\System\bILlgxa.exe
  2⤵
  PID:15868
- C:\Windows\System\MKSEiUC.exe
  C:\Windows\System\MKSEiUC.exe
  2⤵
  PID:16076
- C:\Windows\System\znLGIBL.exe
  C:\Windows\System\znLGIBL.exe
  2⤵
  PID:15852
- C:\Windows\System\fDJDjrK.exe
  C:\Windows\System\fDJDjrK.exe
  2⤵
  PID:16040
- C:\Windows\System\XBlXJWk.exe
  C:\Windows\System\XBlXJWk.exe
  2⤵
  PID:16088
- C:\Windows\System\urIoeNC.exe
  C:\Windows\System\urIoeNC.exe
  2⤵
  PID:15992
- C:\Windows\System\JoAhfSV.exe
  C:\Windows\System\JoAhfSV.exe
  2⤵
  PID:16332
- C:\Windows\System\NpLPgiS.exe
  C:\Windows\System\NpLPgiS.exe
  2⤵
  PID:16232
- C:\Windows\System\UDOSYwm.exe
  C:\Windows\System\UDOSYwm.exe
  2⤵
  PID:16140
- C:\Windows\System\dTUIPBI.exe
  C:\Windows\System\dTUIPBI.exe
  2⤵
  PID:15220
- C:\Windows\System\reoOVyE.exe
  C:\Windows\System\reoOVyE.exe
  2⤵
  PID:15900
- C:\Windows\System\NfUCWZk.exe
  C:\Windows\System\NfUCWZk.exe
  2⤵
  PID:16304
- C:\Windows\System\GuaqfHa.exe
  C:\Windows\System\GuaqfHa.exe
  2⤵
  PID:16212
- C:\Windows\System\ScgKMFm.exe
  C:\Windows\System\ScgKMFm.exe
  2⤵
  PID:15520
- C:\Windows\System\QxmIpeL.exe
  C:\Windows\System\QxmIpeL.exe
  2⤵
  PID:14528
- C:\Windows\System\HZxkYki.exe
  C:\Windows\System\HZxkYki.exe
  2⤵
  PID:16404
- C:\Windows\System\ZUdDibZ.exe
  C:\Windows\System\ZUdDibZ.exe
  2⤵
  PID:16432
- C:\Windows\System\CrbcLce.exe
  C:\Windows\System\CrbcLce.exe
  2⤵
  PID:16452
- C:\Windows\System\vIaIUsw.exe
  C:\Windows\System\vIaIUsw.exe
  2⤵
  PID:16480
- C:\Windows\System\SNdJreY.exe
  C:\Windows\System\SNdJreY.exe
  2⤵
  PID:16500
- C:\Windows\System\GsnvnzA.exe
  C:\Windows\System\GsnvnzA.exe
  2⤵
  PID:16516
- C:\Windows\System\uOBbMHM.exe
  C:\Windows\System\uOBbMHM.exe
  2⤵
  PID:16552
- C:\Windows\System\xKFPUNI.exe
  C:\Windows\System\xKFPUNI.exe
  2⤵
  PID:16584
- C:\Windows\System\qDqEfEZ.exe
  C:\Windows\System\qDqEfEZ.exe
  2⤵
  PID:16600
- C:\Windows\System\pnQTSWf.exe
  C:\Windows\System\pnQTSWf.exe
  2⤵
  PID:16620
- C:\Windows\System\zBUxpDk.exe
  C:\Windows\System\zBUxpDk.exe
  2⤵
  PID:16644
- C:\Windows\System\GJkGXlg.exe
  C:\Windows\System\GJkGXlg.exe
  2⤵
  PID:16676
- C:\Windows\System\iYkbjds.exe
  C:\Windows\System\iYkbjds.exe
  2⤵
  PID:16692
- C:\Windows\System\AAcItvz.exe
  C:\Windows\System\AAcItvz.exe
  2⤵
  PID:16720
- C:\Windows\System\cZrdJhX.exe
  C:\Windows\System\cZrdJhX.exe
  2⤵
  PID:16744
- C:\Windows\System\XhNrjHd.exe
  C:\Windows\System\XhNrjHd.exe
  2⤵
  PID:16772
- C:\Windows\System\ZFUdRQU.exe
  C:\Windows\System\ZFUdRQU.exe
  2⤵
  PID:16792
- C:\Windows\System\popqjgy.exe
  C:\Windows\System\popqjgy.exe
  2⤵
  PID:16816
- C:\Windows\System\AoeowKp.exe
  C:\Windows\System\AoeowKp.exe
  2⤵
  PID:17180
- C:\Windows\System\DgiGUsO.exe
  C:\Windows\System\DgiGUsO.exe
  2⤵
  PID:17204
- C:\Windows\System\nPjZGCx.exe
  C:\Windows\System\nPjZGCx.exe
  2⤵
  PID:17228
- C:\Windows\System\xeeaXRs.exe
  C:\Windows\System\xeeaXRs.exe
  2⤵
  PID:17244
- C:\Windows\System\xXrEiCW.exe
  C:\Windows\System\xXrEiCW.exe
  2⤵
  PID:17260
- C:\Windows\System\JqEhMUz.exe
  C:\Windows\System\JqEhMUz.exe
  2⤵
  PID:17288
- C:\Windows\System\EClepBo.exe
  C:\Windows\System\EClepBo.exe
  2⤵
  PID:17312
- C:\Windows\System\oQFjzsv.exe
  C:\Windows\System\oQFjzsv.exe
  2⤵
  PID:17340
- C:\Windows\System\ToCCvMh.exe
  C:\Windows\System\ToCCvMh.exe
  2⤵
  PID:16872
- C:\Windows\System\ZdexNMe.exe
  C:\Windows\System\ZdexNMe.exe
  2⤵
  PID:16668

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CgjOCte.exe

Filesize
1.6MB

MD5
d63292a75c743c6884d17ebb754c0c71

SHA1
310c24a145f4435d200e1853a0b525fe5eff29d8

SHA256
efbf430f3f9437ff1b02c0cfa368e51c2e7d87ea81a2451368622cc504232812

SHA512
7efee53a559010b77c0903c1733582360c173eb6610a63a3b839265263ad3c7f967e58d103704500c1e6faaeeebc13b080cdfaa892798b59b06487f371b2d66e

Download Submit
C:\Windows\System\DwLmBEk.exe

Filesize
1.6MB

MD5
164520d8a12d3828d455eec5f3c02b97

SHA1
d43192f92e2e69ed82afd0de289d1aaa88c87213

SHA256
89823ec46fecfae4462370186f6a2c6651be38a74862030faa32560c6bb08223

SHA512
ec0e6d94214ce12268cd083a77d67cb9bc9829bc3fa105ba3cd7e12f9839718d62b2c4dd32c36b37481f74cfbdf39b5264195c2deaf8e095da2f4d43bed9d2b2

Download Submit
C:\Windows\System\FLFJXLw.exe

Filesize
1.6MB

MD5
6434671ff298e648e55ed3259b1bc0bb

SHA1
006c715215dc75eb61e28876cc3ff400dd3aeff5

SHA256
4e83146e64732b8daddcef3ff39270e60a4cbc950741d21a8e2d25d99bad301d

SHA512
c320f52ad15c6348eed994513a39d921534e0ea6b871e9c98bdd58d462667a756faaefe0599184ef51f2d1eaebb99b3b685caa7b4a3806aa618c4cfba05a03f8

Download Submit
C:\Windows\System\LxyNVTK.exe

Filesize
1.6MB

MD5
669c0f39a6067738c1c09d917e3c75b3

SHA1
2adeaad039ad6aa14c453f189304a013f53ff9cc

SHA256
648b37e434824ab0b685c878dbbed61faa224dd6674dd81cf1f88e98d122a12c

SHA512
075857d02a6519a722b3842b7636a2acb04c1f00303b80ff6b7327e1bf76b438edba78111968b2cc4e53aaf2e2b98207e32b6e1201b138cf0cabf68b9c8d4773

Download Submit
C:\Windows\System\NzDvnzb.exe

Filesize
1.6MB

MD5
0938977777d860a16d2662b3dedefe64

SHA1
2085afd8ad663666253930beafe05453e9087f99

SHA256
eab87d8b4726dc52008b2cb0dd8b5044d784f716fa62f66e9f637cfc93353d82

SHA512
c35e2306bd890cc55540d2f3508dc7ece098b57339da146b6cd73c309a8f409175503602fd9123b68456076b362aa6c55eb536566148820ca1da3c2b9f35637a

Download Submit
C:\Windows\System\OFuRIdT.exe

Filesize
1.6MB

MD5
2fcf1cc6188f368ab840f9e2d04c3f95

SHA1
98e01fcd42749af06fd41c900a4f73d6282a3ac6

SHA256
9a880020b9eadac4d822e4b99a0af7f08861d12c261bc7c0ca4faa545e353c70

SHA512
dbb36b1814752988ceae408f1a318d532c9ae85057b8b91bc4ac0581b04f51943d139fb56d78efbfb624ce77bb006e03d81382551a0e285e66626f045bcbc822

Download Submit
C:\Windows\System\OTtglaA.exe

Filesize
1.6MB

MD5
c977a580f5850e0f8ef7b1450afdb11e

SHA1
b5ead873be2d8c6c0c87010c20de5923658e301b

SHA256
99c42d6c2f4550624cb14ffba1f64d633a1aa6a5ef63a6f9f8be67b5827c5070

SHA512
10c248f31b5b7f995303dfca3104bfcd9b00c15edb119ed9f263f736ad1a851e7956b9a2256251e30dba2d4faea5458a095920bc8e769d9d0217b6f8616b5fb2

Download Submit
C:\Windows\System\PxsxRZf.exe

Filesize
1.6MB

MD5
3098edb840ee630f7150245b0ce78305

SHA1
d1ba68ab71e905bd214ba9c9d8e86e12bbae5a33

SHA256
ac034ea6a22bb6a9df62f9aa00bb2e665426251fef4f19c83f165a8f04570a86

SHA512
833487f2e120a8c8e963c7bc25d73fc950b78019bd1b3ff86141e67486d12b9943d2ab9b87ef06cd6f64f1a2412c4c0712b5a56c8f669528e974ae3ed7dc007a

Download Submit
C:\Windows\System\SLCSAml.exe

Filesize
1.6MB

MD5
b22943d8db19499e1dccfa8c7e98ceac

SHA1
63f71caec50b2d19efa96502b8a28edf1fcbc0b2

SHA256
ace608c089dd998b5803b050ff9e9765c34ec2b422438bc4c804150cbb4c1c54

SHA512
b38562282ad5a4d3546bbb3aff9fe0b5c44e48a0d821dab52600bab469891974847d88c445a0d5735af381e3730584e308cf4e6cabe6c7a8d46b107b08ef67f0

Download Submit
C:\Windows\System\TAwVcBS.exe

Filesize
1.6MB

MD5
a8923f932675b18332643898ecdf037e

SHA1
edd706eb07c5c74668e0e8572aca0b8f4fc9b0ab

SHA256
31ac29535920b364205f443ff94036f823f4f1c66ae5922ea43db7d67cdc5f7c

SHA512
bbd2e6003947a5526e1b584b3f8ac82cf2b5b3d14df0615cc9dfb166fe5ba04e3eb793bf7f8f8e40be85613186555a384b1ce5ce4c3f9fe21c3e2300e433058c

Download Submit
C:\Windows\System\WpiheWY.exe

Filesize
1.6MB

MD5
9ffc1a58e7d8127975104e5a9990fc91

SHA1
675ea767bc6fb534de9b472a14a49b5723167951

SHA256
2e7f2fcaed0c066f9e95b333f8b3c150950c5f3b3dc198db6b7483de5f215bb4

SHA512
257c4d6d69c9fec470df1285b3cd3e86593c596f123a17742d6a680ab0a6cb37ab0d9653e924915c6accf8ee29b94f4f622848d9fcc63f5ca411d0d246632b7c

Download Submit
C:\Windows\System\ZhzmgtN.exe

Filesize
1.6MB

MD5
2491d2906c1639afb541912e2b8b955c

SHA1
da7da8d8913f5637db57e788f701e214de1fe444

SHA256
ded4f5c144e62f999412842f13ec920a66e1deaaff74cf5e6d2fd97dc9ac98d5

SHA512
124372fa346e7b0ce4b5a508b93ceb99ffb51dea49815a5a0dcc42774aaf019b79869b89ea40da699b1f23e82af30976ecbc3345aa18929696c4a794a4464bc8

Download Submit
C:\Windows\System\aannpuD.exe

Filesize
1.6MB

MD5
944bccaf1e59a29f6d2e544e7bca2e67

SHA1
24b431959b24d287d4178f39476dee048a464ee8

SHA256
2063d07f7ae1c1c9ef02a3e147043d85fb4810aff28ae00fe98605847ead307a

SHA512
e3d6010b589eb16a6c7029e65ba56ae5b84ef8057072db359de0f0e7c41127af23b98d24494996584d6627fe1c2fa095b470343cd0e7c86f73e5f56df167ea9a

Download Submit
C:\Windows\System\bGHaATH.exe

Filesize
1.6MB

MD5
69364d98d62e902bb4b63c486121f1a7

SHA1
17f024f9b89e02549fe2e2c7bb2459511fc60e48

SHA256
f1c14d82d57a63f460c7f0430df09c3a49aaa1be3b0e6dcd51fb1f4e78d1daf9

SHA512
0a01388cf1bc20890d0f2daeebbd53a40fb08309fb44fdb4bdc9e91b6affcb580eb5c3044337b454b195332a06b8cd7a1ad7086c8c6890348d26f9049584dfa9

Download Submit
C:\Windows\System\btCODFL.exe

Filesize
1.6MB

MD5
645fc9b3a795f7b0c4c0585a13bb2009

SHA1
7863f6df4d45a5b4f1a07465fc169242dec33e61

SHA256
e2ad9a2d57a2d541df8a8e18ee1e85586a77936dd645351d503118a474664d20

SHA512
5e4eca50b6867db4c6f59d76ed806268b5393a0c0d0812a3dfa6bb506cdbda0a476b508a76cd3cb2352b3885ac5822b384566b604042970b105413a97892a6aa

Download Submit
C:\Windows\System\dLMBxna.exe

Filesize
1.6MB

MD5
91cec66a4c49fd39148f5908006d3489

SHA1
99281823eabae871ba0e55a5382e140351422d3a

SHA256
ef7d4c2c502f988f5039e89ba7d6714ca1cdae8a3453eff4b18a918db42ed342

SHA512
8b765e221a6ea4de9d91a9f7c11610c84724922ec5a585fd482a7ca8c1a35b334d50dd3c91215f47185b69d4a282b5d839b98f4f26a925a64aa9036fb49d7847

Download Submit
C:\Windows\System\donjIzF.exe

Filesize
1.6MB

MD5
c1c18c7d1d6e2cbbfe863a8655b49778

SHA1
d46adfa9b8bb58807dbd21d8f2e5dd51c9916d00

SHA256
e41e4f4cddeadc093820a45d2863be6b608b5c64118b06c306f9c70bf830eef6

SHA512
63bae7771ce99f894738cb9ed77641e9ba394b446b89a16a72abeea926a9baca1717576c7bd46f62aa14ab8a97e8496b926318e5df3dc40464dbf7feb0e317f9

Download Submit
C:\Windows\System\iAiRGGn.exe

Filesize
1.6MB

MD5
bed759923e74f534070caab16126d360

SHA1
b40ab1353f135b076a1d3ec25df920427fb13819

SHA256
ec8d3d3a48aa1f34db3d4aaa270268d4a6fa744e6e0e08bf6b9a4785eff055e2

SHA512
c2a05917cd1021101472424a9bf24def8c5f582d9804cd223e08814681d001a826bbf13389f12ac0d5c14deda1d3fee676ff6f3f66ecda9cb9ab6a1f15324dd1

Download Submit
C:\Windows\System\iAqWTrg.exe

Filesize
1.6MB

MD5
8d5387126f3d315f4dfc7f461172abdf

SHA1
5b685aff82c3d5bc7d5ea4ae0f0d6c0fe2f5eb73

SHA256
779bfc7e5b009e747badcc01e4ddce5bbe080168a7238607a07a8a3381eedd34

SHA512
37d8165dadd3fd049252eb5ddd441a3d8c7d26c5febc9f221aa4640be94b7554c6b61ada1a4d06792fa0e8462172b044f79258d9a801a706dab5d16d33712cfd

Download Submit
C:\Windows\System\iPBTfMx.exe

Filesize
1.6MB

MD5
68c40f56a6c4a3938970b1b776cc75c1

SHA1
3ae58e05b939207c7b6566df775b56c38a6f3b15

SHA256
c3ee6826bd51f4d72f20eeec7b1f442fe455c69b492105cd1bc79c84f9df1002

SHA512
7637e93512933a0e42ff3aeb8860339721676fb358c91f5a4acf2696edbccc4b9884948135f89ee3a1d88c63fad262a772ff1233cd514ee57e1e64dce41c12ae

Download Submit
C:\Windows\System\jKLIgKQ.exe

Filesize
1.6MB

MD5
86d1aecbe3c34a5ffce18fc720923d9b

SHA1
0bf444aff76ca7c86c47425ccc41c0f36c934cfd

SHA256
4ed893bd1c55a7d425c2690457fede25ffc7e1b2712b5b1a2136fa4cb10a60d9

SHA512
3ea651ec44e9ace1a6e64c9187c181a72959226e7fc27f59ed4068bc933296534997f31ce130f9e7186fd3c1142db815112b18833c7a2ddc4a3977294c438e1b

Download Submit
C:\Windows\System\jignjvi.exe

Filesize
1.6MB

MD5
a43929b67c1f5473221f2bb79ffbc683

SHA1
3d230f41bb207a561dbaf3090227ddf464c70f2f

SHA256
f553b455862a4247f659378114d19ba694522d483af9280c909574b215abf12a

SHA512
c578650052019b5323983e994e3b1894d5650d3b92b87a891428c1f62b7b5036deaea91ca24a408ca82f7b3a056cec9c8a915a798acc7d5cfe80b12859163550

Download Submit
C:\Windows\System\jpEUeiY.exe

Filesize
1.6MB

MD5
563f965669afb8dcfa0fb7e92cb70ba1

SHA1
a7762a3f6809cd9b9b5d7078aabb68571ee2cb64

SHA256
fbe4ff4ab9a03a8bf250d3640e154a2a46565ce0541e5111511d2ccb820f24cc

SHA512
0be4578831488b7521f1b7eef7629bdc942c81e8d66f345617526f45b9257c1c37621636209b989c4a5c99fd3e430e0bcc804e54441c3649cb9c890f60f16bee

Download Submit
C:\Windows\System\koIipcl.exe

Filesize
1.6MB

MD5
06ce6467788df5913fd4f8c6e30e9cb2

SHA1
0984469e74496558387a0d7a4c2baf6bdc4f30b7

SHA256
413926c8e556154be051fd740b1f3bb01312fbff4375e0247cb3d76afa705636

SHA512
1629f71233fb84311409044c179db2cb175b0362f9fd9be4b7b9893f1e5ee78f6a2039ba8f55146032fd15be30a075461126999750eb9cdf27ecec2768b44969

Download Submit
C:\Windows\System\mljafBo.exe

Filesize
1.6MB

MD5
aec669b418dc36ca4684eb8d983d35ca

SHA1
ca4a9327c6bf86d4cddb0162d40c3446732c2d08

SHA256
2b3281e1da4b994202716c41cb392916bbeff343a3463ae272cc62b108f63f4f

SHA512
de94dac6ffc767bf3528df339c3c700fd9f5cb070f85f646aa5063df44c33326c01b8295fa413ceed019eaca20af55338022a5434bdf1a5d36a767685ec533e2

Download Submit
C:\Windows\System\pRpVVyN.exe

Filesize
1.6MB

MD5
b31a7a0c0bbe14550c07142171de1193

SHA1
83f73b28f44d9d6cb083ee643109736bdcff4cee

SHA256
09f7b9b3347961ecc48e94092451cb966ac605bed8108d1593bda44cb65bdbb3

SHA512
1b862fa4952bd0df0071fb1c2d4b43df986e63b0dcbfc744e10cd02232eeb4733219e50a7f6b4c7c461d51aca8dee65d4081ef4afe84e22cd8609bbf0a4210bb

Download Submit
C:\Windows\System\rcDpowq.exe

Filesize
1.6MB

MD5
7e1ef7a0016e6c49448971b0bbd0d78e

SHA1
95f29c1e38662202d68ae6196620dd6f2d799671

SHA256
5ffc9c7e639d866252ab5984749d5b3e98facc261a0dcfce78a2efee13fc6547

SHA512
96641ab68daea4439a9d893f778766e1c7158227fcbe6e0b995b3911e13cdb9df5c3c4e40a7e267a1aa707925cebf8707d39bf268dc846631e1cb3d323e7af76

Download Submit
C:\Windows\System\uVsktKk.exe

Filesize
1.6MB

MD5
faa455b4dd7f36d67e894974525c1e96

SHA1
af5f6705a34ca04c0698a09067c8a8edea85eb8c

SHA256
58d8f563f7da2638ce6d2ebf1e4afc8d66b14b04d5a39f7441ea98f96de346a6

SHA512
5d102cf6a2bd74035359ea5efbae8a58aab3198e6df3afeb444a9f91f8db24190a03bf63262326da1ed06cb3792f105512f3c45a367551aac4396dfbb7c23a2b

Download Submit
C:\Windows\System\vIyQCkv.exe

Filesize
1.6MB

MD5
a5edfd13ed51a04a42fe5c3f5c22a914

SHA1
a02d40e5e1521f5bc9c1923bd26f1169b5cf09b5

SHA256
116ca94059f7916d52487a03e888d71dbdd61a329db5f676c4ba3afcb1614861

SHA512
f2076cb2167bc4886a7a9275cf7a995b5dcd4e36ceaf2e4c6ec8643ebc635be943d80ba224ab03d138bfdcdf990daddf1c06acd34e708f852fd4a90899eba084

Download Submit
C:\Windows\System\wdGpwJM.exe

Filesize
1.6MB

MD5
47758e0cef6660c5fb65a368c06b64a2

SHA1
893e8ffce9f19109d34be018413e0f0348c108be

SHA256
6514c235f529da79cd7893271210d6fb274042fc78b6f14fb7dec6a42d905627

SHA512
b14972a1fe29b786b251ae28ee2dfe2d451ec12a1e060480b103a565b2b3cba0fde76bfe88d96a775a6fb1444e7cf997e16adb8d5540ba0f48d57991db2e5093

Download Submit
C:\Windows\System\yQCTLda.exe

Filesize
1.6MB

MD5
4027542b9ea443535cae2f656653fd1e

SHA1
9bcf4c5f4212b3c05fae18c17a311b92215be756

SHA256
9774e67e985aa76bd742bcb85ab8ef423cfaf993b42870e8ae59a4675190d88d

SHA512
df55029ac1969da58c1b1d4f241b592e0a5a3651ba4f61dcdbc1a2dd8da1dff311834b2c33963f9434a9941d69d4c7b268fa6767233411fa8eabe1e37e18df90

Download Submit
C:\Windows\System\ytsjxCb.exe

Filesize
1.6MB

MD5
364f29c42550653bf03629779d37dce6

SHA1
2f07de821d91d3a9309aa35748417672203bb07a

SHA256
01ccfc063b3b4ff86b14d64a97972eb7bcb4dc1311b13c1306deb8ba8ae17128

SHA512
b83c4874b88c81c07cd9ffb8670930286d09bef3b873cfe7b90d757a791aa891cb29f07b3f180ef4d5177366d920e05847152e8582323185ffde3eca688f7c2a

Download Submit
C:\Windows\System\zzoNcIY.exe

Filesize
1.6MB

MD5
d6682a7dd2be50fce38ad3662b2c7419

SHA1
4bd902856b0378a6dcc3cb1de7fb7369af847d66

SHA256
2a365aed3ed79737b321a5c24b66cdc2adfb808034745bc84a7eeaf859c8ff85

SHA512
2815891e8a753c2dee497ad6f4709b6b5f0a73d76e6c444b1cdd64b28ef51efe3f2bc161fac0f3c9b72feb321258854e8b60a80f58a6db260d5411d81afbbc5e

Download Submit
memory/2820-0-0x000001EB6BB30000-0x000001EB6BB40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads