xmrig | 1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e

Analysis

max time kernel
93s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
25-01-2025 20:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
Size

1.4MB
MD5

1dd4c0901ac1dba49c0f13c009b8311f
SHA1

8bc1c862723fa4338e06c6c2b05278f48e24d51c
SHA256

1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e
SHA512

8ef3cdd063072643c1b54a374e7f38df8cecd0ee9b5c86b045e709467a11197964fd79fe21862a3d66d2ec32d5c9ac36519f14ccef197bda7cc7d5b4d1a3b8c9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZlX+P8VB+Nely:GezaTF8FcNkNdfE0pZ9ozttwIRRFs

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c12-4.dat	xmrig
behavioral2/files/0x0007000000023cbb-16.dat	xmrig
behavioral2/files/0x0007000000023cbd-19.dat	xmrig
behavioral2/files/0x0007000000023cbc-21.dat	xmrig
behavioral2/files/0x0007000000023cba-9.dat	xmrig
behavioral2/files/0x0007000000023cc0-53.dat	xmrig
behavioral2/files/0x0007000000023cc1-59.dat	xmrig
behavioral2/files/0x0007000000023cc8-71.dat	xmrig
behavioral2/files/0x0007000000023ccc-89.dat	xmrig
behavioral2/files/0x0007000000023ccb-117.dat	xmrig
behavioral2/files/0x0007000000023cd7-134.dat	xmrig
behavioral2/files/0x0007000000023cd5-151.dat	xmrig
behavioral2/files/0x0007000000023cd8-159.dat	xmrig
behavioral2/files/0x0007000000023cd9-166.dat	xmrig
behavioral2/files/0x0007000000023cd6-153.dat	xmrig
behavioral2/files/0x0007000000023cd4-149.dat	xmrig
behavioral2/files/0x0007000000023cd3-147.dat	xmrig
behavioral2/files/0x0007000000023cd2-145.dat	xmrig
behavioral2/files/0x0007000000023cd1-143.dat	xmrig
behavioral2/files/0x0007000000023cd0-141.dat	xmrig
behavioral2/files/0x0007000000023ccf-139.dat	xmrig
behavioral2/files/0x0007000000023cce-137.dat	xmrig
behavioral2/files/0x0008000000023cb7-135.dat	xmrig
behavioral2/files/0x0007000000023ccd-129.dat	xmrig
behavioral2/files/0x0007000000023cca-88.dat	xmrig
behavioral2/files/0x0007000000023cc9-87.dat	xmrig
behavioral2/files/0x0007000000023cc7-79.dat	xmrig
behavioral2/files/0x0007000000023cc6-77.dat	xmrig
behavioral2/files/0x0007000000023cc2-74.dat	xmrig
behavioral2/files/0x0007000000023cc5-67.dat	xmrig
behavioral2/files/0x0007000000023cc4-64.dat	xmrig
behavioral2/files/0x0007000000023cc3-63.dat	xmrig
behavioral2/files/0x0007000000023cbe-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
720	OHNeYnX.exe
1684	wpRODQD.exe
1588	hOoHIJP.exe
2316	RUwgMuS.exe
3052	JsHDHAd.exe
2388	yGTKgfX.exe
4904	bPTDLYc.exe
4464	yWPCcPg.exe
3524	UyhhmHR.exe
4752	ZWHuomF.exe
3444	yeFCZRU.exe
3428	iRVIaSS.exe
3776	PwWtCGm.exe
3016	ytRTRsN.exe
1496	QYXaPsa.exe
3392	Upbgxgi.exe
3180	OvZZqTJ.exe
3840	iLawkmd.exe
2136	VxYSjlR.exe
3308	maBCvvZ.exe
4776	VCyAgwo.exe
4612	KXdDdPf.exe
1676	YtTxRtY.exe
2376	AnqdBmF.exe
864	COsGAkv.exe
4772	blCoKbM.exe
4280	MAmamlb.exe
1364	yPHILTq.exe
2868	xuVbACG.exe
2688	CknhMPW.exe
4516	CPJkhPZ.exe
1908	hWrIBml.exe
4376	ZrBcHSF.exe
3076	rgahSxK.exe
3172	GmtxNJL.exe
3416	dxyhESW.exe
2404	wwqveCU.exe
3140	ELUagJg.exe
3096	majwuyY.exe
428	ccAxSuf.exe
2052	gRSDZHf.exe
2324	TCtgWsK.exe
3972	WkMZtrj.exe
3036	CGefxYs.exe
4444	eMYcBsA.exe
1632	eZdbWDg.exe
3600	OhKcbNB.exe
2844	GnXSrqG.exe
4844	FmKmVRr.exe
1812	RMMHsVf.exe
1320	fdlRRxr.exe
4528	frpaRHz.exe
4592	CgfyCLD.exe
3516	gTUBNTM.exe
3480	hMgovGf.exe
4356	SIXQzjr.exe
4328	wHzlflK.exe
1440	tOElKFX.exe
2428	BPtcszk.exe
4000	cGKNLKx.exe
412	kRziZGa.exe
1840	GDUooEI.exe
3604	FLWkFyY.exe
2336	pKVdhpV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YbioJqq.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\jIjXcDW.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\TuiHlQB.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\hCDogeY.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\jgftPCo.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\qHjaXEZ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\CzRtGLY.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\KRrRtyz.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\rkhZPaf.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\GHtMqxy.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\xMsbRgt.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\TFyBkPN.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\FprsIyJ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\Rlsjvuz.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\qkwvScW.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\rihUYMo.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\MyySkQV.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\TbXHcYX.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\VrOvtIf.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\txFmxls.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\HAwWjuC.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\hOoHIJP.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\fqozyLP.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\cZLjzuJ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\IyKTUuQ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\wtnnJsD.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\UooyInL.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\rwxNBfV.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\plBPIuq.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\erYqltb.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\dQnnjDf.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\jKSNACv.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\ebXYLaI.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\bwsWAsJ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\NTJbEEB.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\KRVjjRg.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\QGhAZAk.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\KXdDdPf.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\VhBRbyl.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\SEujiRU.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\DggXENc.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\osDaSMr.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\mlXjjPd.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\RExZLvU.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\NpeuSnT.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\yMAHyPg.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\MnlVAWm.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\BkbIAhe.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\kIzWbQi.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\qkeiAtu.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\cgeLjqU.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\BwPhsIm.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\fQqCPaX.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\JsHDHAd.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\xQMFXZo.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\CRukEAp.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\RZjYXAm.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\JIphLrT.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\zSavySm.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\yrQLXnd.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\UCcGoem.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\KzuqDPX.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\NjGJPOJ.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
File created	C:\Windows\System\nKUVvOn.exe	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 968 wrote to memory of 720	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	83
PID 968 wrote to memory of 720	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	83
PID 968 wrote to memory of 1684	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	84
PID 968 wrote to memory of 1684	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	84
PID 968 wrote to memory of 1588	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	85
PID 968 wrote to memory of 1588	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	85
PID 968 wrote to memory of 2316	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	86
PID 968 wrote to memory of 2316	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	86
PID 968 wrote to memory of 3052	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	87
PID 968 wrote to memory of 3052	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	87
PID 968 wrote to memory of 2388	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	88
PID 968 wrote to memory of 2388	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	88
PID 968 wrote to memory of 4904	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	89
PID 968 wrote to memory of 4904	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	89
PID 968 wrote to memory of 4464	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	90
PID 968 wrote to memory of 4464	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	90
PID 968 wrote to memory of 3524	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	91
PID 968 wrote to memory of 3524	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	91
PID 968 wrote to memory of 4752	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	92
PID 968 wrote to memory of 4752	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	92
PID 968 wrote to memory of 3444	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	93
PID 968 wrote to memory of 3444	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	93
PID 968 wrote to memory of 3428	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	94
PID 968 wrote to memory of 3428	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	94
PID 968 wrote to memory of 3776	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	95
PID 968 wrote to memory of 3776	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	95
PID 968 wrote to memory of 3016	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	96
PID 968 wrote to memory of 3016	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	96
PID 968 wrote to memory of 1496	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	97
PID 968 wrote to memory of 1496	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	97
PID 968 wrote to memory of 3392	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	98
PID 968 wrote to memory of 3392	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	98
PID 968 wrote to memory of 3180	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	99
PID 968 wrote to memory of 3180	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	99
PID 968 wrote to memory of 3840	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	100
PID 968 wrote to memory of 3840	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	100
PID 968 wrote to memory of 2136	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	101
PID 968 wrote to memory of 2136	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	101
PID 968 wrote to memory of 3308	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	102
PID 968 wrote to memory of 3308	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	102
PID 968 wrote to memory of 4776	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	103
PID 968 wrote to memory of 4776	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	103
PID 968 wrote to memory of 4612	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	104
PID 968 wrote to memory of 4612	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	104
PID 968 wrote to memory of 1676	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	105
PID 968 wrote to memory of 1676	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	105
PID 968 wrote to memory of 2376	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	106
PID 968 wrote to memory of 2376	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	106
PID 968 wrote to memory of 864	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	107
PID 968 wrote to memory of 864	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	107
PID 968 wrote to memory of 4772	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	108
PID 968 wrote to memory of 4772	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	108
PID 968 wrote to memory of 4280	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	109
PID 968 wrote to memory of 4280	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	109
PID 968 wrote to memory of 1364	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	110
PID 968 wrote to memory of 1364	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	110
PID 968 wrote to memory of 2868	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	111
PID 968 wrote to memory of 2868	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	111
PID 968 wrote to memory of 2688	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	112
PID 968 wrote to memory of 2688	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	112
PID 968 wrote to memory of 4516	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	113
PID 968 wrote to memory of 4516	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	113
PID 968 wrote to memory of 1908	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	114
PID 968 wrote to memory of 1908	968	1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe	114

C:\Users\Admin\AppData\Local\Temp\1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe
"C:\Users\Admin\AppData\Local\Temp\1da22a46dd399f2edabdfb61f7a3d3d2fb0c3607eac7bed65109c195d9091e9e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:968
- C:\Windows\System\OHNeYnX.exe
  C:\Windows\System\OHNeYnX.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\wpRODQD.exe
  C:\Windows\System\wpRODQD.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\hOoHIJP.exe
  C:\Windows\System\hOoHIJP.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\RUwgMuS.exe
  C:\Windows\System\RUwgMuS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\JsHDHAd.exe
  C:\Windows\System\JsHDHAd.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\yGTKgfX.exe
  C:\Windows\System\yGTKgfX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\bPTDLYc.exe
  C:\Windows\System\bPTDLYc.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\yWPCcPg.exe
  C:\Windows\System\yWPCcPg.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\UyhhmHR.exe
  C:\Windows\System\UyhhmHR.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\ZWHuomF.exe
  C:\Windows\System\ZWHuomF.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\yeFCZRU.exe
  C:\Windows\System\yeFCZRU.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\iRVIaSS.exe
  C:\Windows\System\iRVIaSS.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\PwWtCGm.exe
  C:\Windows\System\PwWtCGm.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\ytRTRsN.exe
  C:\Windows\System\ytRTRsN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\QYXaPsa.exe
  C:\Windows\System\QYXaPsa.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\Upbgxgi.exe
  C:\Windows\System\Upbgxgi.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\OvZZqTJ.exe
  C:\Windows\System\OvZZqTJ.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\iLawkmd.exe
  C:\Windows\System\iLawkmd.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\VxYSjlR.exe
  C:\Windows\System\VxYSjlR.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\maBCvvZ.exe
  C:\Windows\System\maBCvvZ.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\VCyAgwo.exe
  C:\Windows\System\VCyAgwo.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\KXdDdPf.exe
  C:\Windows\System\KXdDdPf.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\YtTxRtY.exe
  C:\Windows\System\YtTxRtY.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\AnqdBmF.exe
  C:\Windows\System\AnqdBmF.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\COsGAkv.exe
  C:\Windows\System\COsGAkv.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\blCoKbM.exe
  C:\Windows\System\blCoKbM.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\MAmamlb.exe
  C:\Windows\System\MAmamlb.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\yPHILTq.exe
  C:\Windows\System\yPHILTq.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\xuVbACG.exe
  C:\Windows\System\xuVbACG.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\CknhMPW.exe
  C:\Windows\System\CknhMPW.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\CPJkhPZ.exe
  C:\Windows\System\CPJkhPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\hWrIBml.exe
  C:\Windows\System\hWrIBml.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ZrBcHSF.exe
  C:\Windows\System\ZrBcHSF.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\rgahSxK.exe
  C:\Windows\System\rgahSxK.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\GmtxNJL.exe
  C:\Windows\System\GmtxNJL.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\dxyhESW.exe
  C:\Windows\System\dxyhESW.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\wwqveCU.exe
  C:\Windows\System\wwqveCU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\ELUagJg.exe
  C:\Windows\System\ELUagJg.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\majwuyY.exe
  C:\Windows\System\majwuyY.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\ccAxSuf.exe
  C:\Windows\System\ccAxSuf.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\gRSDZHf.exe
  C:\Windows\System\gRSDZHf.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\TCtgWsK.exe
  C:\Windows\System\TCtgWsK.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WkMZtrj.exe
  C:\Windows\System\WkMZtrj.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\CGefxYs.exe
  C:\Windows\System\CGefxYs.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\eMYcBsA.exe
  C:\Windows\System\eMYcBsA.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\eZdbWDg.exe
  C:\Windows\System\eZdbWDg.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\OhKcbNB.exe
  C:\Windows\System\OhKcbNB.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\GnXSrqG.exe
  C:\Windows\System\GnXSrqG.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FmKmVRr.exe
  C:\Windows\System\FmKmVRr.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\RMMHsVf.exe
  C:\Windows\System\RMMHsVf.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\fdlRRxr.exe
  C:\Windows\System\fdlRRxr.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\frpaRHz.exe
  C:\Windows\System\frpaRHz.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\CgfyCLD.exe
  C:\Windows\System\CgfyCLD.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\gTUBNTM.exe
  C:\Windows\System\gTUBNTM.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\hMgovGf.exe
  C:\Windows\System\hMgovGf.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\SIXQzjr.exe
  C:\Windows\System\SIXQzjr.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\wHzlflK.exe
  C:\Windows\System\wHzlflK.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\tOElKFX.exe
  C:\Windows\System\tOElKFX.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\BPtcszk.exe
  C:\Windows\System\BPtcszk.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\cGKNLKx.exe
  C:\Windows\System\cGKNLKx.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\kRziZGa.exe
  C:\Windows\System\kRziZGa.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\GDUooEI.exe
  C:\Windows\System\GDUooEI.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\FLWkFyY.exe
  C:\Windows\System\FLWkFyY.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\pKVdhpV.exe
  C:\Windows\System\pKVdhpV.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\lOKscDs.exe
  C:\Windows\System\lOKscDs.exe
  2⤵
  PID:4016
- C:\Windows\System\HFFpEnr.exe
  C:\Windows\System\HFFpEnr.exe
  2⤵
  PID:668
- C:\Windows\System\IRLYsvY.exe
  C:\Windows\System\IRLYsvY.exe
  2⤵
  PID:4420
- C:\Windows\System\OeQseAg.exe
  C:\Windows\System\OeQseAg.exe
  2⤵
  PID:1380
- C:\Windows\System\UdWBDXT.exe
  C:\Windows\System\UdWBDXT.exe
  2⤵
  PID:3296
- C:\Windows\System\TrSUyNG.exe
  C:\Windows\System\TrSUyNG.exe
  2⤵
  PID:3124
- C:\Windows\System\hYuRtJY.exe
  C:\Windows\System\hYuRtJY.exe
  2⤵
  PID:4052
- C:\Windows\System\NfgDsAH.exe
  C:\Windows\System\NfgDsAH.exe
  2⤵
  PID:4556
- C:\Windows\System\XVBYWnc.exe
  C:\Windows\System\XVBYWnc.exe
  2⤵
  PID:4472
- C:\Windows\System\EWxzAMe.exe
  C:\Windows\System\EWxzAMe.exe
  2⤵
  PID:3492
- C:\Windows\System\TjPBPJi.exe
  C:\Windows\System\TjPBPJi.exe
  2⤵
  PID:4808
- C:\Windows\System\EqWwlLr.exe
  C:\Windows\System\EqWwlLr.exe
  2⤵
  PID:3752
- C:\Windows\System\ebXYLaI.exe
  C:\Windows\System\ebXYLaI.exe
  2⤵
  PID:3056
- C:\Windows\System\txXiaJV.exe
  C:\Windows\System\txXiaJV.exe
  2⤵
  PID:4480
- C:\Windows\System\HAwWjuC.exe
  C:\Windows\System\HAwWjuC.exe
  2⤵
  PID:2288
- C:\Windows\System\foxBZJB.exe
  C:\Windows\System\foxBZJB.exe
  2⤵
  PID:4488
- C:\Windows\System\jfDzhvI.exe
  C:\Windows\System\jfDzhvI.exe
  2⤵
  PID:1448
- C:\Windows\System\TSQUQTs.exe
  C:\Windows\System\TSQUQTs.exe
  2⤵
  PID:740
- C:\Windows\System\VxmbMXW.exe
  C:\Windows\System\VxmbMXW.exe
  2⤵
  PID:976
- C:\Windows\System\fqozyLP.exe
  C:\Windows\System\fqozyLP.exe
  2⤵
  PID:4544
- C:\Windows\System\qarybwY.exe
  C:\Windows\System\qarybwY.exe
  2⤵
  PID:2452
- C:\Windows\System\RpiYZAE.exe
  C:\Windows\System\RpiYZAE.exe
  2⤵
  PID:2184
- C:\Windows\System\swyvsWf.exe
  C:\Windows\System\swyvsWf.exe
  2⤵
  PID:3508
- C:\Windows\System\mQBzbci.exe
  C:\Windows\System\mQBzbci.exe
  2⤵
  PID:5068
- C:\Windows\System\BXLJYEB.exe
  C:\Windows\System\BXLJYEB.exe
  2⤵
  PID:4008
- C:\Windows\System\lFLAXEw.exe
  C:\Windows\System\lFLAXEw.exe
  2⤵
  PID:2684
- C:\Windows\System\difPAbN.exe
  C:\Windows\System\difPAbN.exe
  2⤵
  PID:4596
- C:\Windows\System\oCTFOAm.exe
  C:\Windows\System\oCTFOAm.exe
  2⤵
  PID:2612
- C:\Windows\System\jopjhIj.exe
  C:\Windows\System\jopjhIj.exe
  2⤵
  PID:1268
- C:\Windows\System\qSsINPJ.exe
  C:\Windows\System\qSsINPJ.exe
  2⤵
  PID:2204
- C:\Windows\System\AzMzoYb.exe
  C:\Windows\System\AzMzoYb.exe
  2⤵
  PID:2156
- C:\Windows\System\hrLpXox.exe
  C:\Windows\System\hrLpXox.exe
  2⤵
  PID:4364
- C:\Windows\System\rRLyvPg.exe
  C:\Windows\System\rRLyvPg.exe
  2⤵
  PID:4964
- C:\Windows\System\VhBRbyl.exe
  C:\Windows\System\VhBRbyl.exe
  2⤵
  PID:4104
- C:\Windows\System\pWqHdhL.exe
  C:\Windows\System\pWqHdhL.exe
  2⤵
  PID:3556
- C:\Windows\System\IPHNaRa.exe
  C:\Windows\System\IPHNaRa.exe
  2⤵
  PID:2164
- C:\Windows\System\AAGwysz.exe
  C:\Windows\System\AAGwysz.exe
  2⤵
  PID:2240
- C:\Windows\System\YDgYdIa.exe
  C:\Windows\System\YDgYdIa.exe
  2⤵
  PID:2808
- C:\Windows\System\IhOfSdo.exe
  C:\Windows\System\IhOfSdo.exe
  2⤵
  PID:2144
- C:\Windows\System\XWzzqJO.exe
  C:\Windows\System\XWzzqJO.exe
  2⤵
  PID:2972
- C:\Windows\System\gGyhDWu.exe
  C:\Windows\System\gGyhDWu.exe
  2⤵
  PID:2508
- C:\Windows\System\QpzgWdY.exe
  C:\Windows\System\QpzgWdY.exe
  2⤵
  PID:4724
- C:\Windows\System\FMOnKrW.exe
  C:\Windows\System\FMOnKrW.exe
  2⤵
  PID:2992
- C:\Windows\System\llmuKQO.exe
  C:\Windows\System\llmuKQO.exe
  2⤵
  PID:4012
- C:\Windows\System\RcYtQOC.exe
  C:\Windows\System\RcYtQOC.exe
  2⤵
  PID:2432
- C:\Windows\System\TOCcZiJ.exe
  C:\Windows\System\TOCcZiJ.exe
  2⤵
  PID:2392
- C:\Windows\System\UkFtwDD.exe
  C:\Windows\System\UkFtwDD.exe
  2⤵
  PID:3660
- C:\Windows\System\zUxSKiC.exe
  C:\Windows\System\zUxSKiC.exe
  2⤵
  PID:3664
- C:\Windows\System\RuCTclM.exe
  C:\Windows\System\RuCTclM.exe
  2⤵
  PID:2308
- C:\Windows\System\ipQIgzp.exe
  C:\Windows\System\ipQIgzp.exe
  2⤵
  PID:3588
- C:\Windows\System\HtSjTcs.exe
  C:\Windows\System\HtSjTcs.exe
  2⤵
  PID:912
- C:\Windows\System\LTSXnbj.exe
  C:\Windows\System\LTSXnbj.exe
  2⤵
  PID:4508
- C:\Windows\System\sWwMwfE.exe
  C:\Windows\System\sWwMwfE.exe
  2⤵
  PID:3488
- C:\Windows\System\SEujiRU.exe
  C:\Windows\System\SEujiRU.exe
  2⤵
  PID:3000
- C:\Windows\System\mIWwXSe.exe
  C:\Windows\System\mIWwXSe.exe
  2⤵
  PID:1504
- C:\Windows\System\wxBXXPs.exe
  C:\Windows\System\wxBXXPs.exe
  2⤵
  PID:5140
- C:\Windows\System\TuiHlQB.exe
  C:\Windows\System\TuiHlQB.exe
  2⤵
  PID:5164
- C:\Windows\System\KpmgahV.exe
  C:\Windows\System\KpmgahV.exe
  2⤵
  PID:5192
- C:\Windows\System\cIzYsmU.exe
  C:\Windows\System\cIzYsmU.exe
  2⤵
  PID:5224
- C:\Windows\System\qvtEMGG.exe
  C:\Windows\System\qvtEMGG.exe
  2⤵
  PID:5248
- C:\Windows\System\yQuHWhr.exe
  C:\Windows\System\yQuHWhr.exe
  2⤵
  PID:5284
- C:\Windows\System\avbNqkb.exe
  C:\Windows\System\avbNqkb.exe
  2⤵
  PID:5304
- C:\Windows\System\lzWQZIQ.exe
  C:\Windows\System\lzWQZIQ.exe
  2⤵
  PID:5332
- C:\Windows\System\jFFhquu.exe
  C:\Windows\System\jFFhquu.exe
  2⤵
  PID:5364
- C:\Windows\System\qkeiAtu.exe
  C:\Windows\System\qkeiAtu.exe
  2⤵
  PID:5388
- C:\Windows\System\VPCGdlB.exe
  C:\Windows\System\VPCGdlB.exe
  2⤵
  PID:5416
- C:\Windows\System\jBSnlgr.exe
  C:\Windows\System\jBSnlgr.exe
  2⤵
  PID:5444
- C:\Windows\System\ozHoLsa.exe
  C:\Windows\System\ozHoLsa.exe
  2⤵
  PID:5472
- C:\Windows\System\ComGNBr.exe
  C:\Windows\System\ComGNBr.exe
  2⤵
  PID:5500
- C:\Windows\System\RbMrjYK.exe
  C:\Windows\System\RbMrjYK.exe
  2⤵
  PID:5524
- C:\Windows\System\TktyjXI.exe
  C:\Windows\System\TktyjXI.exe
  2⤵
  PID:5552
- C:\Windows\System\gGVOZUg.exe
  C:\Windows\System\gGVOZUg.exe
  2⤵
  PID:5584
- C:\Windows\System\UwUAKMn.exe
  C:\Windows\System\UwUAKMn.exe
  2⤵
  PID:5612
- C:\Windows\System\CLAnDVY.exe
  C:\Windows\System\CLAnDVY.exe
  2⤵
  PID:5640
- C:\Windows\System\femGqQT.exe
  C:\Windows\System\femGqQT.exe
  2⤵
  PID:5668
- C:\Windows\System\XvBBsCE.exe
  C:\Windows\System\XvBBsCE.exe
  2⤵
  PID:5696
- C:\Windows\System\NjaxOCt.exe
  C:\Windows\System\NjaxOCt.exe
  2⤵
  PID:5728
- C:\Windows\System\PADBinq.exe
  C:\Windows\System\PADBinq.exe
  2⤵
  PID:5756
- C:\Windows\System\sKAHAJq.exe
  C:\Windows\System\sKAHAJq.exe
  2⤵
  PID:5780
- C:\Windows\System\yHwEmlq.exe
  C:\Windows\System\yHwEmlq.exe
  2⤵
  PID:5808
- C:\Windows\System\mWkkHgs.exe
  C:\Windows\System\mWkkHgs.exe
  2⤵
  PID:5832
- C:\Windows\System\EjDDJHN.exe
  C:\Windows\System\EjDDJHN.exe
  2⤵
  PID:5860
- C:\Windows\System\ZayiWwi.exe
  C:\Windows\System\ZayiWwi.exe
  2⤵
  PID:5880
- C:\Windows\System\aevYIQq.exe
  C:\Windows\System\aevYIQq.exe
  2⤵
  PID:5900
- C:\Windows\System\aWEjMzG.exe
  C:\Windows\System\aWEjMzG.exe
  2⤵
  PID:5932
- C:\Windows\System\mCFyKvq.exe
  C:\Windows\System\mCFyKvq.exe
  2⤵
  PID:5964
- C:\Windows\System\vKPguVv.exe
  C:\Windows\System\vKPguVv.exe
  2⤵
  PID:5992
- C:\Windows\System\EZFAUSv.exe
  C:\Windows\System\EZFAUSv.exe
  2⤵
  PID:6016
- C:\Windows\System\xQMFXZo.exe
  C:\Windows\System\xQMFXZo.exe
  2⤵
  PID:6052
- C:\Windows\System\TOFXyrq.exe
  C:\Windows\System\TOFXyrq.exe
  2⤵
  PID:6076
- C:\Windows\System\pVBnsJF.exe
  C:\Windows\System\pVBnsJF.exe
  2⤵
  PID:6104
- C:\Windows\System\PtxaxTv.exe
  C:\Windows\System\PtxaxTv.exe
  2⤵
  PID:6136
- C:\Windows\System\MwhaoFP.exe
  C:\Windows\System\MwhaoFP.exe
  2⤵
  PID:5160
- C:\Windows\System\qGfjhNd.exe
  C:\Windows\System\qGfjhNd.exe
  2⤵
  PID:5212
- C:\Windows\System\XOqLkTC.exe
  C:\Windows\System\XOqLkTC.exe
  2⤵
  PID:5264
- C:\Windows\System\KMbEClI.exe
  C:\Windows\System\KMbEClI.exe
  2⤵
  PID:5320
- C:\Windows\System\ijwNuFo.exe
  C:\Windows\System\ijwNuFo.exe
  2⤵
  PID:5344
- C:\Windows\System\mLEnCtX.exe
  C:\Windows\System\mLEnCtX.exe
  2⤵
  PID:5428
- C:\Windows\System\sSnjrsB.exe
  C:\Windows\System\sSnjrsB.exe
  2⤵
  PID:5512
- C:\Windows\System\lonaHBj.exe
  C:\Windows\System\lonaHBj.exe
  2⤵
  PID:5568
- C:\Windows\System\cZLjzuJ.exe
  C:\Windows\System\cZLjzuJ.exe
  2⤵
  PID:5632
- C:\Windows\System\JzXrDrw.exe
  C:\Windows\System\JzXrDrw.exe
  2⤵
  PID:5684
- C:\Windows\System\TGfLOOx.exe
  C:\Windows\System\TGfLOOx.exe
  2⤵
  PID:5744
- C:\Windows\System\OKnPsye.exe
  C:\Windows\System\OKnPsye.exe
  2⤵
  PID:5820
- C:\Windows\System\KikycBK.exe
  C:\Windows\System\KikycBK.exe
  2⤵
  PID:5868
- C:\Windows\System\cgeLjqU.exe
  C:\Windows\System\cgeLjqU.exe
  2⤵
  PID:5952
- C:\Windows\System\DtVELdo.exe
  C:\Windows\System\DtVELdo.exe
  2⤵
  PID:6036
- C:\Windows\System\SzdNXRP.exe
  C:\Windows\System\SzdNXRP.exe
  2⤵
  PID:6088
- C:\Windows\System\sIdbzmy.exe
  C:\Windows\System\sIdbzmy.exe
  2⤵
  PID:5188
- C:\Windows\System\NjGJPOJ.exe
  C:\Windows\System\NjGJPOJ.exe
  2⤵
  PID:5176
- C:\Windows\System\TFyBkPN.exe
  C:\Windows\System\TFyBkPN.exe
  2⤵
  PID:5244
- C:\Windows\System\AyNvOOA.exe
  C:\Windows\System\AyNvOOA.exe
  2⤵
  PID:5492
- C:\Windows\System\fYxZnqO.exe
  C:\Windows\System\fYxZnqO.exe
  2⤵
  PID:5764
- C:\Windows\System\uKtAqxF.exe
  C:\Windows\System\uKtAqxF.exe
  2⤵
  PID:5712
- C:\Windows\System\GHILmir.exe
  C:\Windows\System\GHILmir.exe
  2⤵
  PID:5888
- C:\Windows\System\YnmtJFk.exe
  C:\Windows\System\YnmtJFk.exe
  2⤵
  PID:5316
- C:\Windows\System\mpSUHhP.exe
  C:\Windows\System\mpSUHhP.exe
  2⤵
  PID:5560
- C:\Windows\System\SZjlORo.exe
  C:\Windows\System\SZjlORo.exe
  2⤵
  PID:5660
- C:\Windows\System\hMynnjy.exe
  C:\Windows\System\hMynnjy.exe
  2⤵
  PID:6148
- C:\Windows\System\VsjdYWr.exe
  C:\Windows\System\VsjdYWr.exe
  2⤵
  PID:6176
- C:\Windows\System\AsmIPcM.exe
  C:\Windows\System\AsmIPcM.exe
  2⤵
  PID:6204
- C:\Windows\System\WxMFzBQ.exe
  C:\Windows\System\WxMFzBQ.exe
  2⤵
  PID:6224
- C:\Windows\System\eRxnXjl.exe
  C:\Windows\System\eRxnXjl.exe
  2⤵
  PID:6252
- C:\Windows\System\CjmjpYr.exe
  C:\Windows\System\CjmjpYr.exe
  2⤵
  PID:6280
- C:\Windows\System\nUZDWYO.exe
  C:\Windows\System\nUZDWYO.exe
  2⤵
  PID:6308
- C:\Windows\System\gdVKZQn.exe
  C:\Windows\System\gdVKZQn.exe
  2⤵
  PID:6340
- C:\Windows\System\DtVoUQB.exe
  C:\Windows\System\DtVoUQB.exe
  2⤵
  PID:6364
- C:\Windows\System\mVtbQnm.exe
  C:\Windows\System\mVtbQnm.exe
  2⤵
  PID:6384
- C:\Windows\System\IuwtrAw.exe
  C:\Windows\System\IuwtrAw.exe
  2⤵
  PID:6416
- C:\Windows\System\KRrRtyz.exe
  C:\Windows\System\KRrRtyz.exe
  2⤵
  PID:6440
- C:\Windows\System\CRukEAp.exe
  C:\Windows\System\CRukEAp.exe
  2⤵
  PID:6464
- C:\Windows\System\crMJQhB.exe
  C:\Windows\System\crMJQhB.exe
  2⤵
  PID:6488
- C:\Windows\System\nPjcZCW.exe
  C:\Windows\System\nPjcZCW.exe
  2⤵
  PID:6508
- C:\Windows\System\yuQOIFm.exe
  C:\Windows\System\yuQOIFm.exe
  2⤵
  PID:6536
- C:\Windows\System\YbioJqq.exe
  C:\Windows\System\YbioJqq.exe
  2⤵
  PID:6568
- C:\Windows\System\zaQXwHA.exe
  C:\Windows\System\zaQXwHA.exe
  2⤵
  PID:6600
- C:\Windows\System\CxysFiP.exe
  C:\Windows\System\CxysFiP.exe
  2⤵
  PID:6624
- C:\Windows\System\EhXVmFa.exe
  C:\Windows\System\EhXVmFa.exe
  2⤵
  PID:6648
- C:\Windows\System\sulxnmy.exe
  C:\Windows\System\sulxnmy.exe
  2⤵
  PID:6680
- C:\Windows\System\ADEaWaT.exe
  C:\Windows\System\ADEaWaT.exe
  2⤵
  PID:6708
- C:\Windows\System\EYRFjQd.exe
  C:\Windows\System\EYRFjQd.exe
  2⤵
  PID:6744
- C:\Windows\System\WXSYvZH.exe
  C:\Windows\System\WXSYvZH.exe
  2⤵
  PID:6764
- C:\Windows\System\eDnkAuj.exe
  C:\Windows\System\eDnkAuj.exe
  2⤵
  PID:6784
- C:\Windows\System\AwTlhdh.exe
  C:\Windows\System\AwTlhdh.exe
  2⤵
  PID:6812
- C:\Windows\System\LYANSWc.exe
  C:\Windows\System\LYANSWc.exe
  2⤵
  PID:6836
- C:\Windows\System\FprsIyJ.exe
  C:\Windows\System\FprsIyJ.exe
  2⤵
  PID:6860
- C:\Windows\System\UouuCoM.exe
  C:\Windows\System\UouuCoM.exe
  2⤵
  PID:6892
- C:\Windows\System\atLpWqd.exe
  C:\Windows\System\atLpWqd.exe
  2⤵
  PID:6916
- C:\Windows\System\FcWCuxT.exe
  C:\Windows\System\FcWCuxT.exe
  2⤵
  PID:6948
- C:\Windows\System\BCLUmTh.exe
  C:\Windows\System\BCLUmTh.exe
  2⤵
  PID:6976
- C:\Windows\System\urCeHIL.exe
  C:\Windows\System\urCeHIL.exe
  2⤵
  PID:7000
- C:\Windows\System\ZxVWWPt.exe
  C:\Windows\System\ZxVWWPt.exe
  2⤵
  PID:7028
- C:\Windows\System\bngFPAL.exe
  C:\Windows\System\bngFPAL.exe
  2⤵
  PID:7052
- C:\Windows\System\RpHXeez.exe
  C:\Windows\System\RpHXeez.exe
  2⤵
  PID:7088
- C:\Windows\System\upPhRfE.exe
  C:\Windows\System\upPhRfE.exe
  2⤵
  PID:7112
- C:\Windows\System\PqKfYrk.exe
  C:\Windows\System\PqKfYrk.exe
  2⤵
  PID:7140
- C:\Windows\System\OgfqEFR.exe
  C:\Windows\System\OgfqEFR.exe
  2⤵
  PID:6116
- C:\Windows\System\VSgyJwJ.exe
  C:\Windows\System\VSgyJwJ.exe
  2⤵
  PID:6172
- C:\Windows\System\EwaTqbV.exe
  C:\Windows\System\EwaTqbV.exe
  2⤵
  PID:6192
- C:\Windows\System\ynnSXFd.exe
  C:\Windows\System\ynnSXFd.exe
  2⤵
  PID:6236
- C:\Windows\System\HwgzlwN.exe
  C:\Windows\System\HwgzlwN.exe
  2⤵
  PID:6380
- C:\Windows\System\gOLYuIw.exe
  C:\Windows\System\gOLYuIw.exe
  2⤵
  PID:6412
- C:\Windows\System\eflVnRi.exe
  C:\Windows\System\eflVnRi.exe
  2⤵
  PID:6544
- C:\Windows\System\gbBOnzo.exe
  C:\Windows\System\gbBOnzo.exe
  2⤵
  PID:6520
- C:\Windows\System\caYUNXp.exe
  C:\Windows\System\caYUNXp.exe
  2⤵
  PID:6644
- C:\Windows\System\wJZGXcS.exe
  C:\Windows\System\wJZGXcS.exe
  2⤵
  PID:6804
- C:\Windows\System\NjwCNTG.exe
  C:\Windows\System\NjwCNTG.exe
  2⤵
  PID:6824
- C:\Windows\System\MeLtAze.exe
  C:\Windows\System\MeLtAze.exe
  2⤵
  PID:6984
- C:\Windows\System\NVhMNiS.exe
  C:\Windows\System\NVhMNiS.exe
  2⤵
  PID:7016
- C:\Windows\System\zdCkJRT.exe
  C:\Windows\System\zdCkJRT.exe
  2⤵
  PID:7024
- C:\Windows\System\hvAeTTR.exe
  C:\Windows\System\hvAeTTR.exe
  2⤵
  PID:7096
- C:\Windows\System\gBesLsm.exe
  C:\Windows\System\gBesLsm.exe
  2⤵
  PID:7156
- C:\Windows\System\KWmLhCN.exe
  C:\Windows\System\KWmLhCN.exe
  2⤵
  PID:6336
- C:\Windows\System\hDgitob.exe
  C:\Windows\System\hDgitob.exe
  2⤵
  PID:5600
- C:\Windows\System\AeCeIoJ.exe
  C:\Windows\System\AeCeIoJ.exe
  2⤵
  PID:6484
- C:\Windows\System\wJIrPRR.exe
  C:\Windows\System\wJIrPRR.exe
  2⤵
  PID:6592
- C:\Windows\System\bSWOYNV.exe
  C:\Windows\System\bSWOYNV.exe
  2⤵
  PID:6848
- C:\Windows\System\HBrOaml.exe
  C:\Windows\System\HBrOaml.exe
  2⤵
  PID:6968
- C:\Windows\System\iqmVHEF.exe
  C:\Windows\System\iqmVHEF.exe
  2⤵
  PID:7020
- C:\Windows\System\rxQaOnl.exe
  C:\Windows\System\rxQaOnl.exe
  2⤵
  PID:6460
- C:\Windows\System\TlQlAWR.exe
  C:\Windows\System\TlQlAWR.exe
  2⤵
  PID:6244
- C:\Windows\System\PgaXCdE.exe
  C:\Windows\System\PgaXCdE.exe
  2⤵
  PID:7192
- C:\Windows\System\amZzHBv.exe
  C:\Windows\System\amZzHBv.exe
  2⤵
  PID:7216
- C:\Windows\System\PHhMzlp.exe
  C:\Windows\System\PHhMzlp.exe
  2⤵
  PID:7236
- C:\Windows\System\yZOWIlr.exe
  C:\Windows\System\yZOWIlr.exe
  2⤵
  PID:7264
- C:\Windows\System\piSxaDz.exe
  C:\Windows\System\piSxaDz.exe
  2⤵
  PID:7288
- C:\Windows\System\QcHcGMe.exe
  C:\Windows\System\QcHcGMe.exe
  2⤵
  PID:7312
- C:\Windows\System\fyziBSs.exe
  C:\Windows\System\fyziBSs.exe
  2⤵
  PID:7344
- C:\Windows\System\ANctLVs.exe
  C:\Windows\System\ANctLVs.exe
  2⤵
  PID:7376
- C:\Windows\System\nDeTfGM.exe
  C:\Windows\System\nDeTfGM.exe
  2⤵
  PID:7404
- C:\Windows\System\nfnkzEK.exe
  C:\Windows\System\nfnkzEK.exe
  2⤵
  PID:7440
- C:\Windows\System\cHicMXB.exe
  C:\Windows\System\cHicMXB.exe
  2⤵
  PID:7472
- C:\Windows\System\YjobWoj.exe
  C:\Windows\System\YjobWoj.exe
  2⤵
  PID:7500
- C:\Windows\System\DhBzaTr.exe
  C:\Windows\System\DhBzaTr.exe
  2⤵
  PID:7528
- C:\Windows\System\Ikynszd.exe
  C:\Windows\System\Ikynszd.exe
  2⤵
  PID:7552
- C:\Windows\System\RTgdVnA.exe
  C:\Windows\System\RTgdVnA.exe
  2⤵
  PID:7584
- C:\Windows\System\hnkUTvA.exe
  C:\Windows\System\hnkUTvA.exe
  2⤵
  PID:7616
- C:\Windows\System\bMHBZGX.exe
  C:\Windows\System\bMHBZGX.exe
  2⤵
  PID:7660
- C:\Windows\System\GyJCfiP.exe
  C:\Windows\System\GyJCfiP.exe
  2⤵
  PID:7688
- C:\Windows\System\dTuikdL.exe
  C:\Windows\System\dTuikdL.exe
  2⤵
  PID:7712
- C:\Windows\System\yayHYps.exe
  C:\Windows\System\yayHYps.exe
  2⤵
  PID:7740
- C:\Windows\System\BwPhsIm.exe
  C:\Windows\System\BwPhsIm.exe
  2⤵
  PID:7760
- C:\Windows\System\gWcCNko.exe
  C:\Windows\System\gWcCNko.exe
  2⤵
  PID:7792
- C:\Windows\System\DCcnVrp.exe
  C:\Windows\System\DCcnVrp.exe
  2⤵
  PID:7816
- C:\Windows\System\muhuRBH.exe
  C:\Windows\System\muhuRBH.exe
  2⤵
  PID:7844
- C:\Windows\System\rgLfGpN.exe
  C:\Windows\System\rgLfGpN.exe
  2⤵
  PID:7876
- C:\Windows\System\ujklzHV.exe
  C:\Windows\System\ujklzHV.exe
  2⤵
  PID:7904
- C:\Windows\System\eWocBvY.exe
  C:\Windows\System\eWocBvY.exe
  2⤵
  PID:7928
- C:\Windows\System\WiebXxd.exe
  C:\Windows\System\WiebXxd.exe
  2⤵
  PID:7956
- C:\Windows\System\ZYbrsQk.exe
  C:\Windows\System\ZYbrsQk.exe
  2⤵
  PID:7984
- C:\Windows\System\jkaZIXV.exe
  C:\Windows\System\jkaZIXV.exe
  2⤵
  PID:8020
- C:\Windows\System\gvLvTpE.exe
  C:\Windows\System\gvLvTpE.exe
  2⤵
  PID:8044
- C:\Windows\System\JqVTqOS.exe
  C:\Windows\System\JqVTqOS.exe
  2⤵
  PID:8068
- C:\Windows\System\pVvitLg.exe
  C:\Windows\System\pVvitLg.exe
  2⤵
  PID:8108
- C:\Windows\System\kHJPtds.exe
  C:\Windows\System\kHJPtds.exe
  2⤵
  PID:8140
- C:\Windows\System\epuPGXL.exe
  C:\Windows\System\epuPGXL.exe
  2⤵
  PID:8164
- C:\Windows\System\qObRiTP.exe
  C:\Windows\System\qObRiTP.exe
  2⤵
  PID:6160
- C:\Windows\System\mMCuowb.exe
  C:\Windows\System\mMCuowb.exe
  2⤵
  PID:6944
- C:\Windows\System\RSehYnC.exe
  C:\Windows\System\RSehYnC.exe
  2⤵
  PID:7204
- C:\Windows\System\GHtMqxy.exe
  C:\Windows\System\GHtMqxy.exe
  2⤵
  PID:7160
- C:\Windows\System\jOxtOge.exe
  C:\Windows\System\jOxtOge.exe
  2⤵
  PID:7252
- C:\Windows\System\FCshFtS.exe
  C:\Windows\System\FCshFtS.exe
  2⤵
  PID:7412
- C:\Windows\System\udljJoZ.exe
  C:\Windows\System\udljJoZ.exe
  2⤵
  PID:7360
- C:\Windows\System\qzJBCMN.exe
  C:\Windows\System\qzJBCMN.exe
  2⤵
  PID:7356
- C:\Windows\System\yBuOUxC.exe
  C:\Windows\System\yBuOUxC.exe
  2⤵
  PID:7600
- C:\Windows\System\JzAycSv.exe
  C:\Windows\System\JzAycSv.exe
  2⤵
  PID:7644
- C:\Windows\System\UCcGoem.exe
  C:\Windows\System\UCcGoem.exe
  2⤵
  PID:7648
- C:\Windows\System\IuCesVy.exe
  C:\Windows\System\IuCesVy.exe
  2⤵
  PID:7708
- C:\Windows\System\HBxstGk.exe
  C:\Windows\System\HBxstGk.exe
  2⤵
  PID:7852
- C:\Windows\System\MnlVAWm.exe
  C:\Windows\System\MnlVAWm.exe
  2⤵
  PID:7944
- C:\Windows\System\rzTGhyA.exe
  C:\Windows\System\rzTGhyA.exe
  2⤵
  PID:7952
- C:\Windows\System\mvNdBXY.exe
  C:\Windows\System\mvNdBXY.exe
  2⤵
  PID:8060
- C:\Windows\System\RMRqSQr.exe
  C:\Windows\System\RMRqSQr.exe
  2⤵
  PID:8120
- C:\Windows\System\CLGHaYE.exe
  C:\Windows\System\CLGHaYE.exe
  2⤵
  PID:8132
- C:\Windows\System\XDYukMM.exe
  C:\Windows\System\XDYukMM.exe
  2⤵
  PID:6372
- C:\Windows\System\fxOnzHR.exe
  C:\Windows\System\fxOnzHR.exe
  2⤵
  PID:6260
- C:\Windows\System\EtkJMZf.exe
  C:\Windows\System\EtkJMZf.exe
  2⤵
  PID:7680
- C:\Windows\System\LOlvDuh.exe
  C:\Windows\System\LOlvDuh.exe
  2⤵
  PID:7428
- C:\Windows\System\nqonDPw.exe
  C:\Windows\System\nqonDPw.exe
  2⤵
  PID:7608
- C:\Windows\System\bVhKGfh.exe
  C:\Windows\System\bVhKGfh.exe
  2⤵
  PID:7776
- C:\Windows\System\MzhgmZE.exe
  C:\Windows\System\MzhgmZE.exe
  2⤵
  PID:8040
- C:\Windows\System\nYGajSX.exe
  C:\Windows\System\nYGajSX.exe
  2⤵
  PID:7012
- C:\Windows\System\kmVRRpp.exe
  C:\Windows\System\kmVRRpp.exe
  2⤵
  PID:7172
- C:\Windows\System\YXYvIzf.exe
  C:\Windows\System\YXYvIzf.exe
  2⤵
  PID:7560
- C:\Windows\System\NzztHzu.exe
  C:\Windows\System\NzztHzu.exe
  2⤵
  PID:7948
- C:\Windows\System\mDodtKa.exe
  C:\Windows\System\mDodtKa.exe
  2⤵
  PID:8224
- C:\Windows\System\sIWzuQY.exe
  C:\Windows\System\sIWzuQY.exe
  2⤵
  PID:8256
- C:\Windows\System\QMNWcqq.exe
  C:\Windows\System\QMNWcqq.exe
  2⤵
  PID:8284
- C:\Windows\System\OlMglTP.exe
  C:\Windows\System\OlMglTP.exe
  2⤵
  PID:8316
- C:\Windows\System\AcauPtI.exe
  C:\Windows\System\AcauPtI.exe
  2⤵
  PID:8340
- C:\Windows\System\ysqXMIp.exe
  C:\Windows\System\ysqXMIp.exe
  2⤵
  PID:8360
- C:\Windows\System\uUhFFOP.exe
  C:\Windows\System\uUhFFOP.exe
  2⤵
  PID:8384
- C:\Windows\System\prolleM.exe
  C:\Windows\System\prolleM.exe
  2⤵
  PID:8400
- C:\Windows\System\YrqoIlV.exe
  C:\Windows\System\YrqoIlV.exe
  2⤵
  PID:8432
- C:\Windows\System\kIPwFqU.exe
  C:\Windows\System\kIPwFqU.exe
  2⤵
  PID:8464
- C:\Windows\System\JtAyyhu.exe
  C:\Windows\System\JtAyyhu.exe
  2⤵
  PID:8492
- C:\Windows\System\WKPSMJO.exe
  C:\Windows\System\WKPSMJO.exe
  2⤵
  PID:8520
- C:\Windows\System\IWsLYXV.exe
  C:\Windows\System\IWsLYXV.exe
  2⤵
  PID:8552
- C:\Windows\System\CrPlCmc.exe
  C:\Windows\System\CrPlCmc.exe
  2⤵
  PID:8576
- C:\Windows\System\gxuNdWx.exe
  C:\Windows\System\gxuNdWx.exe
  2⤵
  PID:8604
- C:\Windows\System\adafOCZ.exe
  C:\Windows\System\adafOCZ.exe
  2⤵
  PID:8624
- C:\Windows\System\jKcgJBF.exe
  C:\Windows\System\jKcgJBF.exe
  2⤵
  PID:8656
- C:\Windows\System\mrAzQXS.exe
  C:\Windows\System\mrAzQXS.exe
  2⤵
  PID:8688
- C:\Windows\System\vFujKDw.exe
  C:\Windows\System\vFujKDw.exe
  2⤵
  PID:8720
- C:\Windows\System\XuNbzep.exe
  C:\Windows\System\XuNbzep.exe
  2⤵
  PID:8764
- C:\Windows\System\OkjnDSt.exe
  C:\Windows\System\OkjnDSt.exe
  2⤵
  PID:8788
- C:\Windows\System\DhVyVhF.exe
  C:\Windows\System\DhVyVhF.exe
  2⤵
  PID:8808
- C:\Windows\System\YQwcmVN.exe
  C:\Windows\System\YQwcmVN.exe
  2⤵
  PID:8832
- C:\Windows\System\guhxJqE.exe
  C:\Windows\System\guhxJqE.exe
  2⤵
  PID:8860
- C:\Windows\System\tsjCyCb.exe
  C:\Windows\System\tsjCyCb.exe
  2⤵
  PID:8892
- C:\Windows\System\YzoCfCr.exe
  C:\Windows\System\YzoCfCr.exe
  2⤵
  PID:8920
- C:\Windows\System\sBoZnhg.exe
  C:\Windows\System\sBoZnhg.exe
  2⤵
  PID:8948
- C:\Windows\System\KCjhpRb.exe
  C:\Windows\System\KCjhpRb.exe
  2⤵
  PID:8980
- C:\Windows\System\kFwUaud.exe
  C:\Windows\System\kFwUaud.exe
  2⤵
  PID:9012
- C:\Windows\System\ysXaDZV.exe
  C:\Windows\System\ysXaDZV.exe
  2⤵
  PID:9040
- C:\Windows\System\jERwcud.exe
  C:\Windows\System\jERwcud.exe
  2⤵
  PID:9072
- C:\Windows\System\DiIyDig.exe
  C:\Windows\System\DiIyDig.exe
  2⤵
  PID:9096
- C:\Windows\System\bfvMERf.exe
  C:\Windows\System\bfvMERf.exe
  2⤵
  PID:9128
- C:\Windows\System\zuademi.exe
  C:\Windows\System\zuademi.exe
  2⤵
  PID:9152
- C:\Windows\System\nKUVvOn.exe
  C:\Windows\System\nKUVvOn.exe
  2⤵
  PID:9176
- C:\Windows\System\PXFlocI.exe
  C:\Windows\System\PXFlocI.exe
  2⤵
  PID:9208
- C:\Windows\System\HhGCoVB.exe
  C:\Windows\System\HhGCoVB.exe
  2⤵
  PID:8092
- C:\Windows\System\plBPIuq.exe
  C:\Windows\System\plBPIuq.exe
  2⤵
  PID:8208
- C:\Windows\System\dnDRkvB.exe
  C:\Windows\System\dnDRkvB.exe
  2⤵
  PID:8356
- C:\Windows\System\rsLupvh.exe
  C:\Windows\System\rsLupvh.exe
  2⤵
  PID:8348
- C:\Windows\System\DwfUAWk.exe
  C:\Windows\System\DwfUAWk.exe
  2⤵
  PID:8336
- C:\Windows\System\PWuDPeZ.exe
  C:\Windows\System\PWuDPeZ.exe
  2⤵
  PID:8380
- C:\Windows\System\BtLzKaM.exe
  C:\Windows\System\BtLzKaM.exe
  2⤵
  PID:8480
- C:\Windows\System\SAWcGqY.exe
  C:\Windows\System\SAWcGqY.exe
  2⤵
  PID:8396
- C:\Windows\System\KAZfrcR.exe
  C:\Windows\System\KAZfrcR.exe
  2⤵
  PID:8668
- C:\Windows\System\eKvkHWE.exe
  C:\Windows\System\eKvkHWE.exe
  2⤵
  PID:8612
- C:\Windows\System\qAiLwVA.exe
  C:\Windows\System\qAiLwVA.exe
  2⤵
  PID:8736
- C:\Windows\System\OBINLpS.exe
  C:\Windows\System\OBINLpS.exe
  2⤵
  PID:8804
- C:\Windows\System\bkgsgyR.exe
  C:\Windows\System\bkgsgyR.exe
  2⤵
  PID:8848
- C:\Windows\System\cqkisGX.exe
  C:\Windows\System\cqkisGX.exe
  2⤵
  PID:8960
- C:\Windows\System\IyKTUuQ.exe
  C:\Windows\System\IyKTUuQ.exe
  2⤵
  PID:9028
- C:\Windows\System\ANvITjV.exe
  C:\Windows\System\ANvITjV.exe
  2⤵
  PID:9064
- C:\Windows\System\hCDogeY.exe
  C:\Windows\System\hCDogeY.exe
  2⤵
  PID:8968
- C:\Windows\System\ALdhXVq.exe
  C:\Windows\System\ALdhXVq.exe
  2⤵
  PID:7832
- C:\Windows\System\xVNHfcZ.exe
  C:\Windows\System\xVNHfcZ.exe
  2⤵
  PID:9204
- C:\Windows\System\JFLiFHD.exe
  C:\Windows\System\JFLiFHD.exe
  2⤵
  PID:8264
- C:\Windows\System\uowxcGM.exe
  C:\Windows\System\uowxcGM.exe
  2⤵
  PID:8484
- C:\Windows\System\UNWReux.exe
  C:\Windows\System\UNWReux.exe
  2⤵
  PID:8780
- C:\Windows\System\LTWGDYz.exe
  C:\Windows\System\LTWGDYz.exe
  2⤵
  PID:8572
- C:\Windows\System\znneXqU.exe
  C:\Windows\System\znneXqU.exe
  2⤵
  PID:8644
- C:\Windows\System\SBhMORX.exe
  C:\Windows\System\SBhMORX.exe
  2⤵
  PID:7596
- C:\Windows\System\LXRjulE.exe
  C:\Windows\System\LXRjulE.exe
  2⤵
  PID:8444
- C:\Windows\System\eMElEkh.exe
  C:\Windows\System\eMElEkh.exe
  2⤵
  PID:8304
- C:\Windows\System\VFHAfTJ.exe
  C:\Windows\System\VFHAfTJ.exe
  2⤵
  PID:9108
- C:\Windows\System\DggXENc.exe
  C:\Windows\System\DggXENc.exe
  2⤵
  PID:9248
- C:\Windows\System\clvLRgi.exe
  C:\Windows\System\clvLRgi.exe
  2⤵
  PID:9280
- C:\Windows\System\AqJtyLR.exe
  C:\Windows\System\AqJtyLR.exe
  2⤵
  PID:9312
- C:\Windows\System\IsNulSc.exe
  C:\Windows\System\IsNulSc.exe
  2⤵
  PID:9340
- C:\Windows\System\zzGiBlv.exe
  C:\Windows\System\zzGiBlv.exe
  2⤵
  PID:9368
- C:\Windows\System\LNuEzPK.exe
  C:\Windows\System\LNuEzPK.exe
  2⤵
  PID:9388
- C:\Windows\System\DKzQFLa.exe
  C:\Windows\System\DKzQFLa.exe
  2⤵
  PID:9420
- C:\Windows\System\aalvZKb.exe
  C:\Windows\System\aalvZKb.exe
  2⤵
  PID:9444
- C:\Windows\System\erYqltb.exe
  C:\Windows\System\erYqltb.exe
  2⤵
  PID:9480
- C:\Windows\System\LsqIfoD.exe
  C:\Windows\System\LsqIfoD.exe
  2⤵
  PID:9508
- C:\Windows\System\TJerRPa.exe
  C:\Windows\System\TJerRPa.exe
  2⤵
  PID:9528
- C:\Windows\System\ZJpFOnb.exe
  C:\Windows\System\ZJpFOnb.exe
  2⤵
  PID:9556
- C:\Windows\System\BkbIAhe.exe
  C:\Windows\System\BkbIAhe.exe
  2⤵
  PID:9576
- C:\Windows\System\znVRWoa.exe
  C:\Windows\System\znVRWoa.exe
  2⤵
  PID:9604
- C:\Windows\System\xTHSEel.exe
  C:\Windows\System\xTHSEel.exe
  2⤵
  PID:9624
- C:\Windows\System\uzJvmdg.exe
  C:\Windows\System\uzJvmdg.exe
  2⤵
  PID:9644
- C:\Windows\System\cqoHBtn.exe
  C:\Windows\System\cqoHBtn.exe
  2⤵
  PID:9668
- C:\Windows\System\ToEBkSV.exe
  C:\Windows\System\ToEBkSV.exe
  2⤵
  PID:9696
- C:\Windows\System\sASGWvs.exe
  C:\Windows\System\sASGWvs.exe
  2⤵
  PID:9724
- C:\Windows\System\qxqjunz.exe
  C:\Windows\System\qxqjunz.exe
  2⤵
  PID:9752
- C:\Windows\System\jOQDAzi.exe
  C:\Windows\System\jOQDAzi.exe
  2⤵
  PID:9776
- C:\Windows\System\OEOcScM.exe
  C:\Windows\System\OEOcScM.exe
  2⤵
  PID:9820
- C:\Windows\System\ORGWIYJ.exe
  C:\Windows\System\ORGWIYJ.exe
  2⤵
  PID:9840
- C:\Windows\System\tOGPvtc.exe
  C:\Windows\System\tOGPvtc.exe
  2⤵
  PID:9868
- C:\Windows\System\pYSiJVi.exe
  C:\Windows\System\pYSiJVi.exe
  2⤵
  PID:9904
- C:\Windows\System\zSavySm.exe
  C:\Windows\System\zSavySm.exe
  2⤵
  PID:9948
- C:\Windows\System\NJqIHxk.exe
  C:\Windows\System\NJqIHxk.exe
  2⤵
  PID:9964
- C:\Windows\System\XerGaCh.exe
  C:\Windows\System\XerGaCh.exe
  2⤵
  PID:10000
- C:\Windows\System\UCpjeml.exe
  C:\Windows\System\UCpjeml.exe
  2⤵
  PID:10024
- C:\Windows\System\YOdqczP.exe
  C:\Windows\System\YOdqczP.exe
  2⤵
  PID:10048
- C:\Windows\System\gJhGJbV.exe
  C:\Windows\System\gJhGJbV.exe
  2⤵
  PID:10064
- C:\Windows\System\yvkXmVx.exe
  C:\Windows\System\yvkXmVx.exe
  2⤵
  PID:10080
- C:\Windows\System\SsEGHQU.exe
  C:\Windows\System\SsEGHQU.exe
  2⤵
  PID:10096
- C:\Windows\System\QIRjKJg.exe
  C:\Windows\System\QIRjKJg.exe
  2⤵
  PID:10120
- C:\Windows\System\LAOKnNl.exe
  C:\Windows\System\LAOKnNl.exe
  2⤵
  PID:10144
- C:\Windows\System\qwFxzGZ.exe
  C:\Windows\System\qwFxzGZ.exe
  2⤵
  PID:10168
- C:\Windows\System\kLuVJNG.exe
  C:\Windows\System\kLuVJNG.exe
  2⤵
  PID:10192
- C:\Windows\System\QchfyFx.exe
  C:\Windows\System\QchfyFx.exe
  2⤵
  PID:10224
- C:\Windows\System\fdIXtqY.exe
  C:\Windows\System\fdIXtqY.exe
  2⤵
  PID:8772
- C:\Windows\System\QYaGyww.exe
  C:\Windows\System\QYaGyww.exe
  2⤵
  PID:8532
- C:\Windows\System\axoQTEm.exe
  C:\Windows\System\axoQTEm.exe
  2⤵
  PID:9404
- C:\Windows\System\oBeTJtO.exe
  C:\Windows\System\oBeTJtO.exe
  2⤵
  PID:9460
- C:\Windows\System\NTJbEEB.exe
  C:\Windows\System\NTJbEEB.exe
  2⤵
  PID:9572
- C:\Windows\System\ZiZnsVO.exe
  C:\Windows\System\ZiZnsVO.exe
  2⤵
  PID:9860
- C:\Windows\System\KHuqUAy.exe
  C:\Windows\System\KHuqUAy.exe
  2⤵
  PID:9912
- C:\Windows\System\DjbNzOl.exe
  C:\Windows\System\DjbNzOl.exe
  2⤵
  PID:9660
- C:\Windows\System\Rlsjvuz.exe
  C:\Windows\System\Rlsjvuz.exe
  2⤵
  PID:9736
- C:\Windows\System\AznxHwK.exe
  C:\Windows\System\AznxHwK.exe
  2⤵
  PID:9936
- C:\Windows\System\qIVHkaG.exe
  C:\Windows\System\qIVHkaG.exe
  2⤵
  PID:10076
- C:\Windows\System\OggOmjq.exe
  C:\Windows\System\OggOmjq.exe
  2⤵
  PID:9924
- C:\Windows\System\pOBbIws.exe
  C:\Windows\System\pOBbIws.exe
  2⤵
  PID:9956
- C:\Windows\System\AaUCDXH.exe
  C:\Windows\System\AaUCDXH.exe
  2⤵
  PID:10160
- C:\Windows\System\AuIIfnu.exe
  C:\Windows\System\AuIIfnu.exe
  2⤵
  PID:8732
- C:\Windows\System\NtSuTgL.exe
  C:\Windows\System\NtSuTgL.exe
  2⤵
  PID:9060
- C:\Windows\System\YrmuWBt.exe
  C:\Windows\System\YrmuWBt.exe
  2⤵
  PID:8452
- C:\Windows\System\yCmdrcW.exe
  C:\Windows\System\yCmdrcW.exe
  2⤵
  PID:9336
- C:\Windows\System\DtOGBzX.exe
  C:\Windows\System\DtOGBzX.exe
  2⤵
  PID:9928
- C:\Windows\System\SUpyBiK.exe
  C:\Windows\System\SUpyBiK.exe
  2⤵
  PID:9832
- C:\Windows\System\ypwcWUY.exe
  C:\Windows\System\ypwcWUY.exe
  2⤵
  PID:10044
- C:\Windows\System\bqkrckd.exe
  C:\Windows\System\bqkrckd.exe
  2⤵
  PID:10136
- C:\Windows\System\ZLkpqPG.exe
  C:\Windows\System\ZLkpqPG.exe
  2⤵
  PID:10060
- C:\Windows\System\BNRHEwy.exe
  C:\Windows\System\BNRHEwy.exe
  2⤵
  PID:10164
- C:\Windows\System\qPOPNCJ.exe
  C:\Windows\System\qPOPNCJ.exe
  2⤵
  PID:8376
- C:\Windows\System\qcjUhWr.exe
  C:\Windows\System\qcjUhWr.exe
  2⤵
  PID:10256
- C:\Windows\System\RhHVPYD.exe
  C:\Windows\System\RhHVPYD.exe
  2⤵
  PID:10276
- C:\Windows\System\GYtrfFM.exe
  C:\Windows\System\GYtrfFM.exe
  2⤵
  PID:10296
- C:\Windows\System\wNhTeHb.exe
  C:\Windows\System\wNhTeHb.exe
  2⤵
  PID:10328
- C:\Windows\System\vTNgRTp.exe
  C:\Windows\System\vTNgRTp.exe
  2⤵
  PID:10348
- C:\Windows\System\FLOoZZW.exe
  C:\Windows\System\FLOoZZW.exe
  2⤵
  PID:10368
- C:\Windows\System\snXzkJK.exe
  C:\Windows\System\snXzkJK.exe
  2⤵
  PID:10396
- C:\Windows\System\hybkwhB.exe
  C:\Windows\System\hybkwhB.exe
  2⤵
  PID:10424
- C:\Windows\System\quifLJA.exe
  C:\Windows\System\quifLJA.exe
  2⤵
  PID:10452
- C:\Windows\System\jyITqyl.exe
  C:\Windows\System\jyITqyl.exe
  2⤵
  PID:10484
- C:\Windows\System\nfHsJEO.exe
  C:\Windows\System\nfHsJEO.exe
  2⤵
  PID:10592
- C:\Windows\System\natGaow.exe
  C:\Windows\System\natGaow.exe
  2⤵
  PID:10632
- C:\Windows\System\yXKAUaz.exe
  C:\Windows\System\yXKAUaz.exe
  2⤵
  PID:10656
- C:\Windows\System\pHHYGHK.exe
  C:\Windows\System\pHHYGHK.exe
  2⤵
  PID:10684
- C:\Windows\System\kIzWbQi.exe
  C:\Windows\System\kIzWbQi.exe
  2⤵
  PID:10708
- C:\Windows\System\TbXHcYX.exe
  C:\Windows\System\TbXHcYX.exe
  2⤵
  PID:10728
- C:\Windows\System\XPIypWN.exe
  C:\Windows\System\XPIypWN.exe
  2⤵
  PID:10756
- C:\Windows\System\eajmEeC.exe
  C:\Windows\System\eajmEeC.exe
  2⤵
  PID:10780
- C:\Windows\System\OzAHdOQ.exe
  C:\Windows\System\OzAHdOQ.exe
  2⤵
  PID:10800
- C:\Windows\System\dQnnjDf.exe
  C:\Windows\System\dQnnjDf.exe
  2⤵
  PID:10832
- C:\Windows\System\HbOEfiu.exe
  C:\Windows\System\HbOEfiu.exe
  2⤵
  PID:10860
- C:\Windows\System\PtCaKga.exe
  C:\Windows\System\PtCaKga.exe
  2⤵
  PID:10888
- C:\Windows\System\VozLmrC.exe
  C:\Windows\System\VozLmrC.exe
  2⤵
  PID:10916
- C:\Windows\System\WVTjloi.exe
  C:\Windows\System\WVTjloi.exe
  2⤵
  PID:10944
- C:\Windows\System\qkwvScW.exe
  C:\Windows\System\qkwvScW.exe
  2⤵
  PID:10964
- C:\Windows\System\jLvZUQm.exe
  C:\Windows\System\jLvZUQm.exe
  2⤵
  PID:10980
- C:\Windows\System\kobwMnR.exe
  C:\Windows\System\kobwMnR.exe
  2⤵
  PID:11012
- C:\Windows\System\ByIeEdy.exe
  C:\Windows\System\ByIeEdy.exe
  2⤵
  PID:11032
- C:\Windows\System\itBIaFY.exe
  C:\Windows\System\itBIaFY.exe
  2⤵
  PID:11048
- C:\Windows\System\jgftPCo.exe
  C:\Windows\System\jgftPCo.exe
  2⤵
  PID:11076
- C:\Windows\System\SQrLfDs.exe
  C:\Windows\System\SQrLfDs.exe
  2⤵
  PID:11096
- C:\Windows\System\vMVzlCP.exe
  C:\Windows\System\vMVzlCP.exe
  2⤵
  PID:11120
- C:\Windows\System\AZciTgg.exe
  C:\Windows\System\AZciTgg.exe
  2⤵
  PID:11144
- C:\Windows\System\ncBUSwR.exe
  C:\Windows\System\ncBUSwR.exe
  2⤵
  PID:11176
- C:\Windows\System\KaTJrpP.exe
  C:\Windows\System\KaTJrpP.exe
  2⤵
  PID:11208
- C:\Windows\System\rkhZPaf.exe
  C:\Windows\System\rkhZPaf.exe
  2⤵
  PID:11232
- C:\Windows\System\ekgxNlm.exe
  C:\Windows\System\ekgxNlm.exe
  2⤵
  PID:11252
- C:\Windows\System\YBLCvxe.exe
  C:\Windows\System\YBLCvxe.exe
  2⤵
  PID:10092
- C:\Windows\System\KdOJiTq.exe
  C:\Windows\System\KdOJiTq.exe
  2⤵
  PID:10132
- C:\Windows\System\aMHIqvM.exe
  C:\Windows\System\aMHIqvM.exe
  2⤵
  PID:10288
- C:\Windows\System\DxyXBxo.exe
  C:\Windows\System\DxyXBxo.exe
  2⤵
  PID:10232
- C:\Windows\System\XaErqQV.exe
  C:\Windows\System\XaErqQV.exe
  2⤵
  PID:10420
- C:\Windows\System\nMhIaVQ.exe
  C:\Windows\System\nMhIaVQ.exe
  2⤵
  PID:10344
- C:\Windows\System\beIRsAd.exe
  C:\Windows\System\beIRsAd.exe
  2⤵
  PID:10284
- C:\Windows\System\IgTueVd.exe
  C:\Windows\System\IgTueVd.exe
  2⤵
  PID:10464
- C:\Windows\System\yrQLXnd.exe
  C:\Windows\System\yrQLXnd.exe
  2⤵
  PID:10616
- C:\Windows\System\kxgYlsp.exe
  C:\Windows\System\kxgYlsp.exe
  2⤵
  PID:10620
- C:\Windows\System\zBVgOoP.exe
  C:\Windows\System\zBVgOoP.exe
  2⤵
  PID:10720
- C:\Windows\System\etqroth.exe
  C:\Windows\System\etqroth.exe
  2⤵
  PID:10716
- C:\Windows\System\cnlTjHf.exe
  C:\Windows\System\cnlTjHf.exe
  2⤵
  PID:10928
- C:\Windows\System\GZLyYhy.exe
  C:\Windows\System\GZLyYhy.exe
  2⤵
  PID:10956
- C:\Windows\System\GnkuKNe.exe
  C:\Windows\System\GnkuKNe.exe
  2⤵
  PID:11004
- C:\Windows\System\RZjYXAm.exe
  C:\Windows\System\RZjYXAm.exe
  2⤵
  PID:11044
- C:\Windows\System\OjadQXI.exe
  C:\Windows\System\OjadQXI.exe
  2⤵
  PID:11000
- C:\Windows\System\OUgZluO.exe
  C:\Windows\System\OUgZluO.exe
  2⤵
  PID:11160
- C:\Windows\System\UNqeFoa.exe
  C:\Windows\System\UNqeFoa.exe
  2⤵
  PID:9324
- C:\Windows\System\nIyGrhM.exe
  C:\Windows\System\nIyGrhM.exe
  2⤵
  PID:11172
- C:\Windows\System\ZprUmsr.exe
  C:\Windows\System\ZprUmsr.exe
  2⤵
  PID:10408
- C:\Windows\System\pNsvbYg.exe
  C:\Windows\System\pNsvbYg.exe
  2⤵
  PID:10308
- C:\Windows\System\gFqhOgT.exe
  C:\Windows\System\gFqhOgT.exe
  2⤵
  PID:7280
- C:\Windows\System\JdcRlrO.exe
  C:\Windows\System\JdcRlrO.exe
  2⤵
  PID:10544
- C:\Windows\System\IOFXMUY.exe
  C:\Windows\System\IOFXMUY.exe
  2⤵
  PID:10644
- C:\Windows\System\fQltPOG.exe
  C:\Windows\System\fQltPOG.exe
  2⤵
  PID:11092
- C:\Windows\System\HKawlic.exe
  C:\Windows\System\HKawlic.exe
  2⤵
  PID:11268
- C:\Windows\System\GdfKEos.exe
  C:\Windows\System\GdfKEos.exe
  2⤵
  PID:11292
- C:\Windows\System\plhQpxO.exe
  C:\Windows\System\plhQpxO.exe
  2⤵
  PID:11316
- C:\Windows\System\xIPDdgn.exe
  C:\Windows\System\xIPDdgn.exe
  2⤵
  PID:11348
- C:\Windows\System\MFODjuY.exe
  C:\Windows\System\MFODjuY.exe
  2⤵
  PID:11368
- C:\Windows\System\kUXyFoo.exe
  C:\Windows\System\kUXyFoo.exe
  2⤵
  PID:11404
- C:\Windows\System\PtXUTMW.exe
  C:\Windows\System\PtXUTMW.exe
  2⤵
  PID:11432
- C:\Windows\System\cOwlWuJ.exe
  C:\Windows\System\cOwlWuJ.exe
  2⤵
  PID:11460
- C:\Windows\System\JaVvPER.exe
  C:\Windows\System\JaVvPER.exe
  2⤵
  PID:11484
- C:\Windows\System\RExZLvU.exe
  C:\Windows\System\RExZLvU.exe
  2⤵
  PID:11516
- C:\Windows\System\UMAhzco.exe
  C:\Windows\System\UMAhzco.exe
  2⤵
  PID:11540
- C:\Windows\System\hRDRSxS.exe
  C:\Windows\System\hRDRSxS.exe
  2⤵
  PID:11572
- C:\Windows\System\cEAjokq.exe
  C:\Windows\System\cEAjokq.exe
  2⤵
  PID:11596
- C:\Windows\System\EctrBqN.exe
  C:\Windows\System\EctrBqN.exe
  2⤵
  PID:11624
- C:\Windows\System\FkvKWgh.exe
  C:\Windows\System\FkvKWgh.exe
  2⤵
  PID:11640
- C:\Windows\System\ZrOeykh.exe
  C:\Windows\System\ZrOeykh.exe
  2⤵
  PID:11668
- C:\Windows\System\LbZczap.exe
  C:\Windows\System\LbZczap.exe
  2⤵
  PID:11692
- C:\Windows\System\fYQbsfh.exe
  C:\Windows\System\fYQbsfh.exe
  2⤵
  PID:11708
- C:\Windows\System\bwsWAsJ.exe
  C:\Windows\System\bwsWAsJ.exe
  2⤵
  PID:11732
- C:\Windows\System\CWmCpWF.exe
  C:\Windows\System\CWmCpWF.exe
  2⤵
  PID:11756
- C:\Windows\System\yBwveaQ.exe
  C:\Windows\System\yBwveaQ.exe
  2⤵
  PID:11792
- C:\Windows\System\aIVEtuN.exe
  C:\Windows\System\aIVEtuN.exe
  2⤵
  PID:11808
- C:\Windows\System\bUUOqYQ.exe
  C:\Windows\System\bUUOqYQ.exe
  2⤵
  PID:11832
- C:\Windows\System\LNNpixa.exe
  C:\Windows\System\LNNpixa.exe
  2⤵
  PID:11860
- C:\Windows\System\fUCNmev.exe
  C:\Windows\System\fUCNmev.exe
  2⤵
  PID:11888
- C:\Windows\System\ajWprCL.exe
  C:\Windows\System\ajWprCL.exe
  2⤵
  PID:11912
- C:\Windows\System\ORrBuUO.exe
  C:\Windows\System\ORrBuUO.exe
  2⤵
  PID:11928
- C:\Windows\System\qUvyeFG.exe
  C:\Windows\System\qUvyeFG.exe
  2⤵
  PID:11956
- C:\Windows\System\OUqZbEf.exe
  C:\Windows\System\OUqZbEf.exe
  2⤵
  PID:11988
- C:\Windows\System\jTWyvps.exe
  C:\Windows\System\jTWyvps.exe
  2⤵
  PID:12020
- C:\Windows\System\BkyUaFR.exe
  C:\Windows\System\BkyUaFR.exe
  2⤵
  PID:12044
- C:\Windows\System\rgOSrfs.exe
  C:\Windows\System\rgOSrfs.exe
  2⤵
  PID:12080
- C:\Windows\System\DnmRRud.exe
  C:\Windows\System\DnmRRud.exe
  2⤵
  PID:12112
- C:\Windows\System\OUBoFla.exe
  C:\Windows\System\OUBoFla.exe
  2⤵
  PID:12140
- C:\Windows\System\WcAjAGu.exe
  C:\Windows\System\WcAjAGu.exe
  2⤵
  PID:12168
- C:\Windows\System\CuoXKya.exe
  C:\Windows\System\CuoXKya.exe
  2⤵
  PID:12192
- C:\Windows\System\DJhiOSa.exe
  C:\Windows\System\DJhiOSa.exe
  2⤵
  PID:12212
- C:\Windows\System\ULJNaZB.exe
  C:\Windows\System\ULJNaZB.exe
  2⤵
  PID:12244
- C:\Windows\System\YygJIPc.exe
  C:\Windows\System\YygJIPc.exe
  2⤵
  PID:12268
- C:\Windows\System\danqfLz.exe
  C:\Windows\System\danqfLz.exe
  2⤵
  PID:10884
- C:\Windows\System\PZtuLhd.exe
  C:\Windows\System\PZtuLhd.exe
  2⤵
  PID:10744
- C:\Windows\System\fLWiRgM.exe
  C:\Windows\System\fLWiRgM.exe
  2⤵
  PID:10868
- C:\Windows\System\yVPrwlo.exe
  C:\Windows\System\yVPrwlo.exe
  2⤵
  PID:11280
- C:\Windows\System\QiOQjnO.exe
  C:\Windows\System\QiOQjnO.exe
  2⤵
  PID:11164
- C:\Windows\System\WvwNNAz.exe
  C:\Windows\System\WvwNNAz.exe
  2⤵
  PID:10820
- C:\Windows\System\hYMtrKt.exe
  C:\Windows\System\hYMtrKt.exe
  2⤵
  PID:11472
- C:\Windows\System\lfjSPuW.exe
  C:\Windows\System\lfjSPuW.exe
  2⤵
  PID:11328
- C:\Windows\System\cUlRBRj.exe
  C:\Windows\System\cUlRBRj.exe
  2⤵
  PID:11704
- C:\Windows\System\VZxdlrX.exe
  C:\Windows\System\VZxdlrX.exe
  2⤵
  PID:11360
- C:\Windows\System\IsyLfVu.exe
  C:\Windows\System\IsyLfVu.exe
  2⤵
  PID:11392
- C:\Windows\System\nNYyamd.exe
  C:\Windows\System\nNYyamd.exe
  2⤵
  PID:11480
- C:\Windows\System\rGcOuJj.exe
  C:\Windows\System\rGcOuJj.exe
  2⤵
  PID:11872
- C:\Windows\System\uhvbCRW.exe
  C:\Windows\System\uhvbCRW.exe
  2⤵
  PID:11920
- C:\Windows\System\VMtTSmu.exe
  C:\Windows\System\VMtTSmu.exe
  2⤵
  PID:11568
- C:\Windows\System\AJdRbKQ.exe
  C:\Windows\System\AJdRbKQ.exe
  2⤵
  PID:11800
- C:\Windows\System\SQzGZQs.exe
  C:\Windows\System\SQzGZQs.exe
  2⤵
  PID:11820
- C:\Windows\System\SqZxngs.exe
  C:\Windows\System\SqZxngs.exe
  2⤵
  PID:12120
- C:\Windows\System\oDrwRoA.exe
  C:\Windows\System\oDrwRoA.exe
  2⤵
  PID:12156
- C:\Windows\System\NpeuSnT.exe
  C:\Windows\System\NpeuSnT.exe
  2⤵
  PID:11940
- C:\Windows\System\LeVFxPu.exe
  C:\Windows\System\LeVFxPu.exe
  2⤵
  PID:12276
- C:\Windows\System\yCVbzGN.exe
  C:\Windows\System\yCVbzGN.exe
  2⤵
  PID:12096
- C:\Windows\System\JiaQRjk.exe
  C:\Windows\System\JiaQRjk.exe
  2⤵
  PID:11340
- C:\Windows\System\nyOIwAd.exe
  C:\Windows\System\nyOIwAd.exe
  2⤵
  PID:12232
- C:\Windows\System\oJvisHN.exe
  C:\Windows\System\oJvisHN.exe
  2⤵
  PID:11552
- C:\Windows\System\PpBexat.exe
  C:\Windows\System\PpBexat.exe
  2⤵
  PID:11852
- C:\Windows\System\JfBPNxX.exe
  C:\Windows\System\JfBPNxX.exe
  2⤵
  PID:12012
- C:\Windows\System\Swtinnu.exe
  C:\Windows\System\Swtinnu.exe
  2⤵
  PID:12296
- C:\Windows\System\WCjbDnj.exe
  C:\Windows\System\WCjbDnj.exe
  2⤵
  PID:12320
- C:\Windows\System\MGgdakv.exe
  C:\Windows\System\MGgdakv.exe
  2⤵
  PID:12348
- C:\Windows\System\nFbJwrO.exe
  C:\Windows\System\nFbJwrO.exe
  2⤵
  PID:12372
- C:\Windows\System\ZXFyGmG.exe
  C:\Windows\System\ZXFyGmG.exe
  2⤵
  PID:12404
- C:\Windows\System\oWNUCeb.exe
  C:\Windows\System\oWNUCeb.exe
  2⤵
  PID:12432
- C:\Windows\System\jMzDlku.exe
  C:\Windows\System\jMzDlku.exe
  2⤵
  PID:12456
- C:\Windows\System\VaneEUn.exe
  C:\Windows\System\VaneEUn.exe
  2⤵
  PID:12484
- C:\Windows\System\sJNHfvk.exe
  C:\Windows\System\sJNHfvk.exe
  2⤵
  PID:12512
- C:\Windows\System\BmqxjDL.exe
  C:\Windows\System\BmqxjDL.exe
  2⤵
  PID:12536
- C:\Windows\System\YLMKMXF.exe
  C:\Windows\System\YLMKMXF.exe
  2⤵
  PID:12560
- C:\Windows\System\osDaSMr.exe
  C:\Windows\System\osDaSMr.exe
  2⤵
  PID:12576
- C:\Windows\System\MpYuvkO.exe
  C:\Windows\System\MpYuvkO.exe
  2⤵
  PID:12604
- C:\Windows\System\dDZEOnD.exe
  C:\Windows\System\dDZEOnD.exe
  2⤵
  PID:12636
- C:\Windows\System\ZieNBan.exe
  C:\Windows\System\ZieNBan.exe
  2⤵
  PID:12660
- C:\Windows\System\OWlmenc.exe
  C:\Windows\System\OWlmenc.exe
  2⤵
  PID:12688
- C:\Windows\System\pOAFijJ.exe
  C:\Windows\System\pOAFijJ.exe
  2⤵
  PID:12708
- C:\Windows\System\hwLwYUN.exe
  C:\Windows\System\hwLwYUN.exe
  2⤵
  PID:12740
- C:\Windows\System\qEOlSAc.exe
  C:\Windows\System\qEOlSAc.exe
  2⤵
  PID:12760
- C:\Windows\System\mtfACmJ.exe
  C:\Windows\System\mtfACmJ.exe
  2⤵
  PID:12788
- C:\Windows\System\HBnxLil.exe
  C:\Windows\System\HBnxLil.exe
  2⤵
  PID:12812
- C:\Windows\System\NQoRZSZ.exe
  C:\Windows\System\NQoRZSZ.exe
  2⤵
  PID:12828
- C:\Windows\System\CfQfCgR.exe
  C:\Windows\System\CfQfCgR.exe
  2⤵
  PID:12860
- C:\Windows\System\DrVhGTK.exe
  C:\Windows\System\DrVhGTK.exe
  2⤵
  PID:12880
- C:\Windows\System\jKSNACv.exe
  C:\Windows\System\jKSNACv.exe
  2⤵
  PID:12908
- C:\Windows\System\ftxcskO.exe
  C:\Windows\System\ftxcskO.exe
  2⤵
  PID:12932
- C:\Windows\System\iTCnzKi.exe
  C:\Windows\System\iTCnzKi.exe
  2⤵
  PID:12956
- C:\Windows\System\ecpdTpM.exe
  C:\Windows\System\ecpdTpM.exe
  2⤵
  PID:12976
- C:\Windows\System\AZBiPjk.exe
  C:\Windows\System\AZBiPjk.exe
  2⤵
  PID:13016
- C:\Windows\System\xResFyu.exe
  C:\Windows\System\xResFyu.exe
  2⤵
  PID:13048
- C:\Windows\System\ZgbjEDg.exe
  C:\Windows\System\ZgbjEDg.exe
  2⤵
  PID:13072
- C:\Windows\System\bwPXxSL.exe
  C:\Windows\System\bwPXxSL.exe
  2⤵
  PID:13104
- C:\Windows\System\aGlqGsg.exe
  C:\Windows\System\aGlqGsg.exe
  2⤵
  PID:13132
- C:\Windows\System\EiniWUa.exe
  C:\Windows\System\EiniWUa.exe
  2⤵
  PID:13152
- C:\Windows\System\Suhpiql.exe
  C:\Windows\System\Suhpiql.exe
  2⤵
  PID:13168
- C:\Windows\System\DZZabmU.exe
  C:\Windows\System\DZZabmU.exe
  2⤵
  PID:13200
- C:\Windows\System\XjaSqdR.exe
  C:\Windows\System\XjaSqdR.exe
  2⤵
  PID:13220
- C:\Windows\System\TVRkOnh.exe
  C:\Windows\System\TVRkOnh.exe
  2⤵
  PID:13244
- C:\Windows\System\BhGDPDG.exe
  C:\Windows\System\BhGDPDG.exe
  2⤵
  PID:13272
- C:\Windows\System\iqzknfW.exe
  C:\Windows\System\iqzknfW.exe
  2⤵
  PID:13296
- C:\Windows\System\WsEjejQ.exe
  C:\Windows\System\WsEjejQ.exe
  2⤵
  PID:12256
- C:\Windows\System\reaBMtp.exe
  C:\Windows\System\reaBMtp.exe
  2⤵
  PID:12132
- C:\Windows\System\XNprUHI.exe
  C:\Windows\System\XNprUHI.exe
  2⤵
  PID:10776
- C:\Windows\System\cczNcQB.exe
  C:\Windows\System\cczNcQB.exe
  2⤵
  PID:11532
- C:\Windows\System\wtnnJsD.exe
  C:\Windows\System\wtnnJsD.exe
  2⤵
  PID:12308
- C:\Windows\System\IwnQyyE.exe
  C:\Windows\System\IwnQyyE.exe
  2⤵
  PID:11700
- C:\Windows\System\SfriYrw.exe
  C:\Windows\System\SfriYrw.exe
  2⤵
  PID:12208
- C:\Windows\System\lZDdjQP.exe
  C:\Windows\System\lZDdjQP.exe
  2⤵
  PID:12464
- C:\Windows\System\ELxixej.exe
  C:\Windows\System\ELxixej.exe
  2⤵
  PID:11964
- C:\Windows\System\KRVjjRg.exe
  C:\Windows\System\KRVjjRg.exe
  2⤵
  PID:12568
- C:\Windows\System\acgxHFV.exe
  C:\Windows\System\acgxHFV.exe
  2⤵
  PID:12292
- C:\Windows\System\FqKVVuC.exe
  C:\Windows\System\FqKVVuC.exe
  2⤵
  PID:12340
- C:\Windows\System\twYLnFy.exe
  C:\Windows\System\twYLnFy.exe
  2⤵
  PID:12396
- C:\Windows\System\upKFCFo.exe
  C:\Windows\System\upKFCFo.exe
  2⤵
  PID:12452
- C:\Windows\System\SSmlhFq.exe
  C:\Windows\System\SSmlhFq.exe
  2⤵
  PID:12852
- C:\Windows\System\UooyInL.exe
  C:\Windows\System\UooyInL.exe
  2⤵
  PID:12616
- C:\Windows\System\HbQPqAJ.exe
  C:\Windows\System\HbQPqAJ.exe
  2⤵
  PID:12672
- C:\Windows\System\WlEaPWp.exe
  C:\Windows\System\WlEaPWp.exe
  2⤵
  PID:13196
- C:\Windows\System\oslczAu.exe
  C:\Windows\System\oslczAu.exe
  2⤵
  PID:13240
- C:\Windows\System\WTnSQgH.exe
  C:\Windows\System\WTnSQgH.exe
  2⤵
  PID:12948
- C:\Windows\System\NsLzJUw.exe
  C:\Windows\System\NsLzJUw.exe
  2⤵
  PID:13060
- C:\Windows\System\lWtcjXK.exe
  C:\Windows\System\lWtcjXK.exe
  2⤵
  PID:12732
- C:\Windows\System\jevcEnq.exe
  C:\Windows\System\jevcEnq.exe
  2⤵
  PID:11900
- C:\Windows\System\QerZYVN.exe
  C:\Windows\System\QerZYVN.exe
  2⤵
  PID:12416
- C:\Windows\System\FikpQuq.exe
  C:\Windows\System\FikpQuq.exe
  2⤵
  PID:12876
- C:\Windows\System\gXGcoIj.exe
  C:\Windows\System\gXGcoIj.exe
  2⤵
  PID:12628
- C:\Windows\System\rBKuXVt.exe
  C:\Windows\System\rBKuXVt.exe
  2⤵
  PID:12704
- C:\Windows\System\jYbvzmx.exe
  C:\Windows\System\jYbvzmx.exe
  2⤵
  PID:13336
- C:\Windows\System\OLsezjw.exe
  C:\Windows\System\OLsezjw.exe
  2⤵
  PID:13368
- C:\Windows\System\EooKQif.exe
  C:\Windows\System\EooKQif.exe
  2⤵
  PID:13404
- C:\Windows\System\WazjHuY.exe
  C:\Windows\System\WazjHuY.exe
  2⤵
  PID:13436
- C:\Windows\System\EGucfJl.exe
  C:\Windows\System\EGucfJl.exe
  2⤵
  PID:13452
- C:\Windows\System\VOupnLV.exe
  C:\Windows\System\VOupnLV.exe
  2⤵
  PID:13476
- C:\Windows\System\CbrqTWs.exe
  C:\Windows\System\CbrqTWs.exe
  2⤵
  PID:13504
- C:\Windows\System\YrhLGCE.exe
  C:\Windows\System\YrhLGCE.exe
  2⤵
  PID:13528
- C:\Windows\System\SwvZLyl.exe
  C:\Windows\System\SwvZLyl.exe
  2⤵
  PID:13556
- C:\Windows\System\jQeFCki.exe
  C:\Windows\System\jQeFCki.exe
  2⤵
  PID:13580
- C:\Windows\System\FLBUZdj.exe
  C:\Windows\System\FLBUZdj.exe
  2⤵
  PID:13612
- C:\Windows\System\EctSMDb.exe
  C:\Windows\System\EctSMDb.exe
  2⤵
  PID:13632
- C:\Windows\System\BByvBiy.exe
  C:\Windows\System\BByvBiy.exe
  2⤵
  PID:13656
- C:\Windows\System\oznVdTG.exe
  C:\Windows\System\oznVdTG.exe
  2⤵
  PID:13672
- C:\Windows\System\gZOODPz.exe
  C:\Windows\System\gZOODPz.exe
  2⤵
  PID:13700
- C:\Windows\System\iIEoFVK.exe
  C:\Windows\System\iIEoFVK.exe
  2⤵
  PID:13724
- C:\Windows\System\bkLxvMB.exe
  C:\Windows\System\bkLxvMB.exe
  2⤵
  PID:13752
- C:\Windows\System\qHjaXEZ.exe
  C:\Windows\System\qHjaXEZ.exe
  2⤵
  PID:13768
- C:\Windows\System\XEETBHb.exe
  C:\Windows\System\XEETBHb.exe
  2⤵
  PID:13796
- C:\Windows\System\rtYgeML.exe
  C:\Windows\System\rtYgeML.exe
  2⤵
  PID:13828
- C:\Windows\System\yMAHyPg.exe
  C:\Windows\System\yMAHyPg.exe
  2⤵
  PID:13852
- C:\Windows\System\RGvVuYA.exe
  C:\Windows\System\RGvVuYA.exe
  2⤵
  PID:13884
- C:\Windows\System\wEuNtJA.exe
  C:\Windows\System\wEuNtJA.exe
  2⤵
  PID:13900
- C:\Windows\System\SgWjJLw.exe
  C:\Windows\System\SgWjJLw.exe
  2⤵
  PID:13920
- C:\Windows\System\ysLbWzw.exe
  C:\Windows\System\ysLbWzw.exe
  2⤵
  PID:13940
- C:\Windows\System\SfFuhUL.exe
  C:\Windows\System\SfFuhUL.exe
  2⤵
  PID:13964
- C:\Windows\System\VrOvtIf.exe
  C:\Windows\System\VrOvtIf.exe
  2⤵
  PID:13980
- C:\Windows\System\ZBKhglX.exe
  C:\Windows\System\ZBKhglX.exe
  2⤵
  PID:14008
- C:\Windows\System\Yytlzia.exe
  C:\Windows\System\Yytlzia.exe
  2⤵
  PID:14032
- C:\Windows\System\koCQrsT.exe
  C:\Windows\System\koCQrsT.exe
  2⤵
  PID:14056
- C:\Windows\System\bFZYxDr.exe
  C:\Windows\System\bFZYxDr.exe
  2⤵
  PID:14080
- C:\Windows\System\xplHDtG.exe
  C:\Windows\System\xplHDtG.exe
  2⤵
  PID:14108
- C:\Windows\System\AKsmQwL.exe
  C:\Windows\System\AKsmQwL.exe
  2⤵
  PID:14132
- C:\Windows\System\GFNulZM.exe
  C:\Windows\System\GFNulZM.exe
  2⤵
  PID:14160
- C:\Windows\System\UpsVuyv.exe
  C:\Windows\System\UpsVuyv.exe
  2⤵
  PID:14180
- C:\Windows\System\JIphLrT.exe
  C:\Windows\System\JIphLrT.exe
  2⤵
  PID:14212
- C:\Windows\System\ZLFHHlX.exe
  C:\Windows\System\ZLFHHlX.exe
  2⤵
  PID:14232
- C:\Windows\System\EGozMtF.exe
  C:\Windows\System\EGozMtF.exe
  2⤵
  PID:14252
- C:\Windows\System\DWFpMpE.exe
  C:\Windows\System\DWFpMpE.exe
  2⤵
  PID:14276
- C:\Windows\System\pzynhxA.exe
  C:\Windows\System\pzynhxA.exe
  2⤵
  PID:14292
- C:\Windows\System\VPsgArK.exe
  C:\Windows\System\VPsgArK.exe
  2⤵
  PID:14316
- C:\Windows\System\jhPPFgm.exe
  C:\Windows\System\jhPPFgm.exe
  2⤵
  PID:12652
- C:\Windows\System\ItFBFpb.exe
  C:\Windows\System\ItFBFpb.exe
  2⤵
  PID:13164
- C:\Windows\System\kFYHywC.exe
  C:\Windows\System\kFYHywC.exe
  2⤵
  PID:13084
- C:\Windows\System\uDJBFvR.exe
  C:\Windows\System\uDJBFvR.exe
  2⤵
  PID:12680
- C:\Windows\System\eHxiHHG.exe
  C:\Windows\System\eHxiHHG.exe
  2⤵
  PID:13380
- C:\Windows\System\jIjXcDW.exe
  C:\Windows\System\jIjXcDW.exe
  2⤵
  PID:13392
- C:\Windows\System\KUxGyzT.exe
  C:\Windows\System\KUxGyzT.exe
  2⤵
  PID:11244
- C:\Windows\System\YvZEwir.exe
  C:\Windows\System\YvZEwir.exe
  2⤵
  PID:13516
- C:\Windows\System\yZkOpmn.exe
  C:\Windows\System\yZkOpmn.exe
  2⤵
  PID:12888
- C:\Windows\System\tjmSNwf.exe
  C:\Windows\System\tjmSNwf.exe
  2⤵
  PID:13592
- C:\Windows\System\wuKBjwZ.exe
  C:\Windows\System\wuKBjwZ.exe
  2⤵
  PID:12772
- C:\Windows\System\PCihhYI.exe
  C:\Windows\System\PCihhYI.exe
  2⤵
  PID:12600
- C:\Windows\System\eJkdRRK.exe
  C:\Windows\System\eJkdRRK.exe
  2⤵
  PID:12716
- C:\Windows\System\WIXUEzt.exe
  C:\Windows\System\WIXUEzt.exe
  2⤵
  PID:13012
- C:\Windows\System\WjxbUMB.exe
  C:\Windows\System\WjxbUMB.exe
  2⤵
  PID:14048
- C:\Windows\System\NDWkcji.exe
  C:\Windows\System\NDWkcji.exe
  2⤵
  PID:13188
- C:\Windows\System\WWOfMax.exe
  C:\Windows\System\WWOfMax.exe
  2⤵
  PID:13328
- C:\Windows\System\qNzhnbD.exe
  C:\Windows\System\qNzhnbD.exe
  2⤵
  PID:13836
- C:\Windows\System\yGAXTes.exe
  C:\Windows\System\yGAXTes.exe
  2⤵
  PID:13812
- C:\Windows\System\PRBagUd.exe
  C:\Windows\System\PRBagUd.exe
  2⤵
  PID:13912
- C:\Windows\System\aomsZaf.exe
  C:\Windows\System\aomsZaf.exe
  2⤵
  PID:9632
- C:\Windows\System\gHjYVaE.exe
  C:\Windows\System\gHjYVaE.exe
  2⤵
  PID:14340
- C:\Windows\System\NEhQtFl.exe
  C:\Windows\System\NEhQtFl.exe
  2⤵
  PID:14356
- C:\Windows\System\ZTtyynN.exe
  C:\Windows\System\ZTtyynN.exe
  2⤵
  PID:14384
- C:\Windows\System\nEbZNfl.exe
  C:\Windows\System\nEbZNfl.exe
  2⤵
  PID:14412
- C:\Windows\System\fiKCDQJ.exe
  C:\Windows\System\fiKCDQJ.exe
  2⤵
  PID:14436
- C:\Windows\System\TvZbVYe.exe
  C:\Windows\System\TvZbVYe.exe
  2⤵
  PID:14460
- C:\Windows\System\mvipPEF.exe
  C:\Windows\System\mvipPEF.exe
  2⤵
  PID:14484
- C:\Windows\System\zNtvaVO.exe
  C:\Windows\System\zNtvaVO.exe
  2⤵
  PID:14512
- C:\Windows\System\dybDjaC.exe
  C:\Windows\System\dybDjaC.exe
  2⤵
  PID:14540
- C:\Windows\System\nFSHxrZ.exe
  C:\Windows\System\nFSHxrZ.exe
  2⤵
  PID:14560
- C:\Windows\System\RymdTOd.exe
  C:\Windows\System\RymdTOd.exe
  2⤵
  PID:14596
- C:\Windows\System\GIsVKOA.exe
  C:\Windows\System\GIsVKOA.exe
  2⤵
  PID:14616
- C:\Windows\System\Bdifwei.exe
  C:\Windows\System\Bdifwei.exe
  2⤵
  PID:14640
- C:\Windows\System\phPDFhq.exe
  C:\Windows\System\phPDFhq.exe
  2⤵
  PID:14664
- C:\Windows\System\cBEamsO.exe
  C:\Windows\System\cBEamsO.exe
  2⤵
  PID:14688
- C:\Windows\System\ZzQBzkr.exe
  C:\Windows\System\ZzQBzkr.exe
  2⤵
  PID:14720
- C:\Windows\System\adkhSHB.exe
  C:\Windows\System\adkhSHB.exe
  2⤵
  PID:14740
- C:\Windows\System\KIkiwRY.exe
  C:\Windows\System\KIkiwRY.exe
  2⤵
  PID:14760
- C:\Windows\System\rDdCAkq.exe
  C:\Windows\System\rDdCAkq.exe
  2⤵
  PID:14788
- C:\Windows\System\dqLNTFU.exe
  C:\Windows\System\dqLNTFU.exe
  2⤵
  PID:14808
- C:\Windows\System\IxUgPKI.exe
  C:\Windows\System\IxUgPKI.exe
  2⤵
  PID:14836
- C:\Windows\System\htPuxRn.exe
  C:\Windows\System\htPuxRn.exe
  2⤵
  PID:14864
- C:\Windows\System\GCorDqF.exe
  C:\Windows\System\GCorDqF.exe
  2⤵
  PID:14892
- C:\Windows\System\txfFjkL.exe
  C:\Windows\System\txfFjkL.exe
  2⤵
  PID:14916
- C:\Windows\System\oWWPKOS.exe
  C:\Windows\System\oWWPKOS.exe
  2⤵
  PID:14940
- C:\Windows\System\xCGxlbd.exe
  C:\Windows\System\xCGxlbd.exe
  2⤵
  PID:14968
- C:\Windows\System\AXEBtCC.exe
  C:\Windows\System\AXEBtCC.exe
  2⤵
  PID:15000
- C:\Windows\System\PKRosUA.exe
  C:\Windows\System\PKRosUA.exe
  2⤵
  PID:15016
- C:\Windows\System\yKvNSZW.exe
  C:\Windows\System\yKvNSZW.exe
  2⤵
  PID:15044
- C:\Windows\System\ulAQKkT.exe
  C:\Windows\System\ulAQKkT.exe
  2⤵
  PID:15068
- C:\Windows\System\xgcEyNn.exe
  C:\Windows\System\xgcEyNn.exe
  2⤵
  PID:15092
- C:\Windows\System\kdRjAMb.exe
  C:\Windows\System\kdRjAMb.exe
  2⤵
  PID:15112
- C:\Windows\System\IfuPUYc.exe
  C:\Windows\System\IfuPUYc.exe
  2⤵
  PID:15280
- C:\Windows\System\odLmODW.exe
  C:\Windows\System\odLmODW.exe
  2⤵
  PID:15324
- C:\Windows\System\rTBPwoc.exe
  C:\Windows\System\rTBPwoc.exe
  2⤵
  PID:13604
- C:\Windows\System\xcwDTpG.exe
  C:\Windows\System\xcwDTpG.exe
  2⤵
  PID:14072
- C:\Windows\System\ZeTwYsr.exe
  C:\Windows\System\ZeTwYsr.exe
  2⤵
  PID:14728
- C:\Windows\System\vDHvyUS.exe
  C:\Windows\System\vDHvyUS.exe
  2⤵
  PID:14804
- C:\Windows\System\fofRMWm.exe
  C:\Windows\System\fofRMWm.exe
  2⤵
  PID:14980
- C:\Windows\System\rXufdCW.exe
  C:\Windows\System\rXufdCW.exe
  2⤵
  PID:14468
- C:\Windows\System\xVemoOQ.exe
  C:\Windows\System\xVemoOQ.exe
  2⤵
  PID:14476
- C:\Windows\System\SfjWruq.exe
  C:\Windows\System\SfjWruq.exe
  2⤵
  PID:15152
- C:\Windows\System\vdFbgrI.exe
  C:\Windows\System\vdFbgrI.exe
  2⤵
  PID:10648
- C:\Windows\System\OBncyQg.exe
  C:\Windows\System\OBncyQg.exe
  2⤵
  PID:14856
- C:\Windows\System\vwkkCse.exe
  C:\Windows\System\vwkkCse.exe
  2⤵
  PID:15076
- C:\Windows\System\PJHJDnk.exe
  C:\Windows\System\PJHJDnk.exe
  2⤵
  PID:15040
- C:\Windows\System\fZTnsxP.exe
  C:\Windows\System\fZTnsxP.exe
  2⤵
  PID:15228
- C:\Windows\System\eLYWlRW.exe
  C:\Windows\System\eLYWlRW.exe
  2⤵
  PID:14328
- C:\Windows\System\tRAIBBg.exe
  C:\Windows\System\tRAIBBg.exe
  2⤵
  PID:14448
- C:\Windows\System\WZmNfxE.exe
  C:\Windows\System\WZmNfxE.exe
  2⤵
  PID:14636
- C:\Windows\System\QnDvuAQ.exe
  C:\Windows\System\QnDvuAQ.exe
  2⤵
  PID:15132
- C:\Windows\System\zPcMtrP.exe
  C:\Windows\System\zPcMtrP.exe
  2⤵
  PID:15300
- C:\Windows\System\Mbehmjt.exe
  C:\Windows\System\Mbehmjt.exe
  2⤵
  PID:15012
- C:\Windows\System\rwxNBfV.exe
  C:\Windows\System\rwxNBfV.exe
  2⤵
  PID:15348
- C:\Windows\System\ickeUVw.exe
  C:\Windows\System\ickeUVw.exe
  2⤵
  PID:14100
- C:\Windows\System\DSLAArx.exe
  C:\Windows\System\DSLAArx.exe
  2⤵
  PID:13820
- C:\Windows\System\FKniJBd.exe
  C:\Windows\System\FKniJBd.exe
  2⤵
  PID:15036
- C:\Windows\System\PfCQigL.exe
  C:\Windows\System\PfCQigL.exe
  2⤵
  PID:15188
- C:\Windows\System\SpAbbSJ.exe
  C:\Windows\System\SpAbbSJ.exe
  2⤵
  PID:15104
- C:\Windows\System\QSMCVwW.exe
  C:\Windows\System\QSMCVwW.exe
  2⤵
  PID:15364
- C:\Windows\System\KQjotdZ.exe
  C:\Windows\System\KQjotdZ.exe
  2⤵
  PID:15384
- C:\Windows\System\SiPNmaG.exe
  C:\Windows\System\SiPNmaG.exe
  2⤵
  PID:15404
- C:\Windows\System\CzRtGLY.exe
  C:\Windows\System\CzRtGLY.exe
  2⤵
  PID:15436
- C:\Windows\System\RUaTyvt.exe
  C:\Windows\System\RUaTyvt.exe
  2⤵
  PID:15456
- C:\Windows\System\abzFRti.exe
  C:\Windows\System\abzFRti.exe
  2⤵
  PID:15476
- C:\Windows\System\wlxdFJU.exe
  C:\Windows\System\wlxdFJU.exe
  2⤵
  PID:15528
- C:\Windows\System\lhJJohe.exe
  C:\Windows\System\lhJJohe.exe
  2⤵
  PID:15552
- C:\Windows\System\oemBBzY.exe
  C:\Windows\System\oemBBzY.exe
  2⤵
  PID:15568
- C:\Windows\System\WeezgmT.exe
  C:\Windows\System\WeezgmT.exe
  2⤵
  PID:15584
- C:\Windows\System\VXuHKsg.exe
  C:\Windows\System\VXuHKsg.exe
  2⤵
  PID:15604
- C:\Windows\System\whPslDH.exe
  C:\Windows\System\whPslDH.exe
  2⤵
  PID:15620
- C:\Windows\System\sUrJxbv.exe
  C:\Windows\System\sUrJxbv.exe
  2⤵
  PID:15644
- C:\Windows\System\OlmMjvY.exe
  C:\Windows\System\OlmMjvY.exe
  2⤵
  PID:15668
- C:\Windows\System\SfoYukY.exe
  C:\Windows\System\SfoYukY.exe
  2⤵
  PID:15692
- C:\Windows\System\iwQkHTE.exe
  C:\Windows\System\iwQkHTE.exe
  2⤵
  PID:15708
- C:\Windows\System\AEnzsUN.exe
  C:\Windows\System\AEnzsUN.exe
  2⤵
  PID:15732
- C:\Windows\System\YcYvizf.exe
  C:\Windows\System\YcYvizf.exe
  2⤵
  PID:15760
- C:\Windows\System\PFwAzcv.exe
  C:\Windows\System\PFwAzcv.exe
  2⤵
  PID:15788
- C:\Windows\System\GrOMkhN.exe
  C:\Windows\System\GrOMkhN.exe
  2⤵
  PID:15804
- C:\Windows\System\QTIRUnx.exe
  C:\Windows\System\QTIRUnx.exe
  2⤵
  PID:15828
- C:\Windows\System\twRcYlc.exe
  C:\Windows\System\twRcYlc.exe
  2⤵
  PID:15852
- C:\Windows\System\dSIiuAr.exe
  C:\Windows\System\dSIiuAr.exe
  2⤵
  PID:15880
- C:\Windows\System\oRquAwc.exe
  C:\Windows\System\oRquAwc.exe
  2⤵
  PID:15896
- C:\Windows\System\nSYGuuV.exe
  C:\Windows\System\nSYGuuV.exe
  2⤵
  PID:15912
- C:\Windows\System\lyFiqAv.exe
  C:\Windows\System\lyFiqAv.exe
  2⤵
  PID:15944
- C:\Windows\System\JJtZtKr.exe
  C:\Windows\System\JJtZtKr.exe
  2⤵
  PID:15968
- C:\Windows\System\FRRNzNg.exe
  C:\Windows\System\FRRNzNg.exe
  2⤵
  PID:15996
- C:\Windows\System\nnNREtV.exe
  C:\Windows\System\nnNREtV.exe
  2⤵
  PID:16020
- C:\Windows\System\tnoJblI.exe
  C:\Windows\System\tnoJblI.exe
  2⤵
  PID:16052
- C:\Windows\System\wsTduXo.exe
  C:\Windows\System\wsTduXo.exe
  2⤵
  PID:16084
- C:\Windows\System\fJDUAaM.exe
  C:\Windows\System\fJDUAaM.exe
  2⤵
  PID:16108
- C:\Windows\System\sSfYivL.exe
  C:\Windows\System\sSfYivL.exe
  2⤵
  PID:16136
- C:\Windows\System\CXtdttU.exe
  C:\Windows\System\CXtdttU.exe
  2⤵
  PID:16152
- C:\Windows\System\NcsyxkA.exe
  C:\Windows\System\NcsyxkA.exe
  2⤵
  PID:16176
- C:\Windows\System\FYPGfrU.exe
  C:\Windows\System\FYPGfrU.exe
  2⤵
  PID:16196
- C:\Windows\System\JlWCYGv.exe
  C:\Windows\System\JlWCYGv.exe
  2⤵
  PID:16220
- C:\Windows\System\CUheuRC.exe
  C:\Windows\System\CUheuRC.exe
  2⤵
  PID:16248
- C:\Windows\System\yPpcrcg.exe
  C:\Windows\System\yPpcrcg.exe
  2⤵
  PID:16276
- C:\Windows\System\rihUYMo.exe
  C:\Windows\System\rihUYMo.exe
  2⤵
  PID:16316
- C:\Windows\System\fVgrdAH.exe
  C:\Windows\System\fVgrdAH.exe
  2⤵
  PID:16336
- C:\Windows\System\ywPlMKR.exe
  C:\Windows\System\ywPlMKR.exe
  2⤵
  PID:16356
- C:\Windows\System\OpzhpCN.exe
  C:\Windows\System\OpzhpCN.exe
  2⤵
  PID:12988
- C:\Windows\System\tyetiqQ.exe
  C:\Windows\System\tyetiqQ.exe
  2⤵
  PID:13040
- C:\Windows\System\hnPDuvw.exe
  C:\Windows\System\hnPDuvw.exe
  2⤵
  PID:15056
- C:\Windows\System\McerETl.exe
  C:\Windows\System\McerETl.exe
  2⤵
  PID:13496
- C:\Windows\System\fQqCPaX.exe
  C:\Windows\System\fQqCPaX.exe
  2⤵
  PID:14224
- C:\Windows\System\TisXgli.exe
  C:\Windows\System\TisXgli.exe
  2⤵
  PID:15288
- C:\Windows\System\QGhAZAk.exe
  C:\Windows\System\QGhAZAk.exe
  2⤵
  PID:15508
- C:\Windows\System\uPIuYyG.exe
  C:\Windows\System\uPIuYyG.exe
  2⤵
  PID:15420
- C:\Windows\System\IxBSBWH.exe
  C:\Windows\System\IxBSBWH.exe
  2⤵
  PID:15636
- C:\Windows\System\TxJoqef.exe
  C:\Windows\System\TxJoqef.exe
  2⤵
  PID:15680
- C:\Windows\System\rmxGqMe.exe
  C:\Windows\System\rmxGqMe.exe
  2⤵
  PID:15548
- C:\Windows\System\FyAUJxU.exe
  C:\Windows\System\FyAUJxU.exe
  2⤵
  PID:15776
- C:\Windows\System\BowyNqr.exe
  C:\Windows\System\BowyNqr.exe
  2⤵
  PID:15464
- C:\Windows\System\eXbJwjm.exe
  C:\Windows\System\eXbJwjm.exe
  2⤵
  PID:15904
- C:\Windows\System\jRmoGet.exe
  C:\Windows\System\jRmoGet.exe
  2⤵
  PID:15992
- C:\Windows\System\jfLjgxh.exe
  C:\Windows\System\jfLjgxh.exe
  2⤵
  PID:15800
- C:\Windows\System\DJClKbd.exe
  C:\Windows\System\DJClKbd.exe
  2⤵
  PID:15616
- C:\Windows\System\FYLxYZX.exe
  C:\Windows\System\FYLxYZX.exe
  2⤵
  PID:16128
- C:\Windows\System\JidWXvU.exe
  C:\Windows\System\JidWXvU.exe
  2⤵
  PID:15956
- C:\Windows\System\EvXYxFO.exe
  C:\Windows\System\EvXYxFO.exe
  2⤵
  PID:15980
- C:\Windows\System\cpHnmbc.exe
  C:\Windows\System\cpHnmbc.exe
  2⤵
  PID:16080
- C:\Windows\System\gblBJLW.exe
  C:\Windows\System\gblBJLW.exe
  2⤵
  PID:16104
- C:\Windows\System\RmQXXBd.exe
  C:\Windows\System\RmQXXBd.exe
  2⤵
  PID:15892
- C:\Windows\System\qVWFtrX.exe
  C:\Windows\System\qVWFtrX.exe
  2⤵
  PID:15936
- C:\Windows\System\vMUXALl.exe
  C:\Windows\System\vMUXALl.exe
  2⤵
  PID:16388
- C:\Windows\System\EJQGawK.exe
  C:\Windows\System\EJQGawK.exe
  2⤵
  PID:16408
- C:\Windows\System\AsRqWCk.exe
  C:\Windows\System\AsRqWCk.exe
  2⤵
  PID:16432
- C:\Windows\System\txFmxls.exe
  C:\Windows\System\txFmxls.exe
  2⤵
  PID:16448
- C:\Windows\System\qDRnfcu.exe
  C:\Windows\System\qDRnfcu.exe
  2⤵
  PID:16476
- C:\Windows\System\GiksCYH.exe
  C:\Windows\System\GiksCYH.exe
  2⤵
  PID:16496
- C:\Windows\System\UNDUPxK.exe
  C:\Windows\System\UNDUPxK.exe
  2⤵
  PID:16528
- C:\Windows\System\lbCnjvv.exe
  C:\Windows\System\lbCnjvv.exe
  2⤵
  PID:16548
- C:\Windows\System\FHSjXEo.exe
  C:\Windows\System\FHSjXEo.exe
  2⤵
  PID:16584
- C:\Windows\System\yIAFsoZ.exe
  C:\Windows\System\yIAFsoZ.exe
  2⤵
  PID:16612
- C:\Windows\System\mlXjjPd.exe
  C:\Windows\System\mlXjjPd.exe
  2⤵
  PID:16632
- C:\Windows\System\sqjlOCX.exe
  C:\Windows\System\sqjlOCX.exe
  2⤵
  PID:16652
- C:\Windows\System\FDrQNMX.exe
  C:\Windows\System\FDrQNMX.exe
  2⤵
  PID:16672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AnqdBmF.exe

Filesize
1.4MB

MD5
3391eca19d5815fd9063dcf82868241d

SHA1
1ffb0202b1404ac1b330b1bef18a50b1edc5bc51

SHA256
678d4e76cc8f06a895e57b44c943b1dd33dd29811c7578946e9fb1374f5815f7

SHA512
0962e4cae5423ef2d40614a994d38548b45428324e83137ca8dffe6426fdabcb9cbc0ae75641259c59ca19c9d1f725f80e01c1a6d5e8dec27c31e3cc2ad02b62

Download Submit
C:\Windows\System\COsGAkv.exe

Filesize
1.4MB

MD5
de017c8e11f6f042addb46c110c14ea5

SHA1
646aa3504029f3083b7a6fcd74d6c1025837b9c7

SHA256
eb44a17e69639bf89d288ac376c4df03b282f66966bfbfd25063b01369a49224

SHA512
e21701c1a01c8d94eb5cbe408e777f56a56accf8decee8217829f93c900aabe15dc706369339808712f02bd6b1279369dfe863d68d6a78615f92071d58355462

Download Submit
C:\Windows\System\CPJkhPZ.exe

Filesize
1.4MB

MD5
f9dd263bcf54c55d7b8f1ea4e40b800f

SHA1
6907f9f79f1baad5820b9dc2f23105c236aa6b99

SHA256
39fc02e312ffc5a3171bc7bd3321172c0399d57b5db8ef62a9751a217abf9ff6

SHA512
4861e27edd34185971b8a9ceac8ff955d8a2952b7b358519b35e3e4dd15952c83ae692b16e255e0e7d6524fb8c4fbd3ab18c691388a1849b7b0ebb3664454b04

Download Submit
C:\Windows\System\CknhMPW.exe

Filesize
1.4MB

MD5
f9c93b19c5b73dd4bbbc03995aa599e6

SHA1
9f88f36c3a402a0b134a0095036d7956e6440bf0

SHA256
2c197f4e7b96a392ea7eb974c4c9c4e137f9f460fc6d64c0ded218496091f1ae

SHA512
b973ed82c49227192906cd19a4e9bc35fae8881e8f93577a217fba3515326b7091dc7d89a9de21e543909aa28cee5ab25612a2e3ab9c2cfa983c3050f6321bd2

Download Submit
C:\Windows\System\JsHDHAd.exe

Filesize
1.4MB

MD5
2ac64a9f25e89bab9f3bc4d02ff84d7d

SHA1
318cb725db1a08d7b348fbd13c7b543fef194e1a

SHA256
066305fba06c67008353df971aa9c1bbe000dc301c5693b41a460839419a9f1f

SHA512
e5aadccf89783281fc641ea37eda7342001a114220933c7ca3dbfad220221612f472dcb8ba21437f7c3cb61b766cbce22ec20d6ef33337c0c792a136a8b0a081

Download Submit
C:\Windows\System\KXdDdPf.exe

Filesize
1.4MB

MD5
cce3859179170f3bd0989ac4c4c07737

SHA1
b21b704c1eaef4e2257edc401ceb37edf7506921

SHA256
f3ee6402151d5a11e5481c68bbd77c1c46c43bc1edf715b8aee5d03194bab911

SHA512
67aee8f534779157db24ebbd3abd78bf92fd6edf5ca57582d09975e702e68e4c7909f50cb1ef1f1c14d1349b00f41504ab71dd91cb3f537b0cf463c0f069b703

Download Submit
C:\Windows\System\MAmamlb.exe

Filesize
1.4MB

MD5
67ca885a99998781b01c64e33e7e1279

SHA1
dab59f91608c0efae782845739a3e2b1856ffbc1

SHA256
b7af7541788c631591cd304dc6cbf2ff2032bd52e03416bbf340ee151a1a7b29

SHA512
ce803a4b8216d6bd9d0740d7dbab6dc20f1d0eaf7066fe4a583e39dd2d2391881c46bdf2682222fd911d46712f61cdaa9b1b897d19228aea4533c1a83442b9ae

Download Submit
C:\Windows\System\OHNeYnX.exe

Filesize
1.4MB

MD5
52b73fe82aa082427a446d579395b2dd

SHA1
dfe4b1320aa53a48f53e9da6dc1453d945a9940b

SHA256
52a42e38bd0922492b5f1a9d587c7c91cc43a44e6bdff305c4666e6c28f86069

SHA512
288b6b64b3592d956ddf4017b9623ba79c3f4035b650090e1aeb92d49af98c55cd91028f0c9b35208ebfed1de5b41931aba5d86c4e6f65e5f6204d79ebe8c053

Download Submit
C:\Windows\System\OvZZqTJ.exe

Filesize
1.4MB

MD5
e17298a5a3b266418d1b1b07fd2fa906

SHA1
6c4b7f1baf750bf052be9fbd95467db5b3a1f896

SHA256
bf4307377c5d35340ed3e8836d07584bb2cea09f468cbf53d53ecd87bd72ac44

SHA512
5e2dbceed76ad28e242ee4c0eca678f800f9e8ff9bcce2ef3aef1582c247564d8c7fd8993c90ec28a1df169c9fa296e816a2b6d4819eb94275529418d2de4ea0

Download Submit
C:\Windows\System\PwWtCGm.exe

Filesize
1.4MB

MD5
52c8fb240ebb5dc367c025eaab58a743

SHA1
79cc3f5887211b68b8ee7d304bc1f53f9ce568da

SHA256
f128b94062786dcb1dbe2b4d630382615a17de5bf42916f7ea8251a990f9d58e

SHA512
460b323818b4a343cffb33df063770283d9b16d6e17f5109df70f8880c78bbb42f77a66c7cd5c43601432c23afef56b7abfe1c24cb64c25e2393839eedc340d6

Download Submit
C:\Windows\System\QYXaPsa.exe

Filesize
1.4MB

MD5
973c3f557097352e3232dd3a001c611b

SHA1
a695d6e1ad76e1ee655abe926373b392f4dffb39

SHA256
38e0622b6850cfaefc2d7497ae3eb4616ebb99832f359906f2c04cfab0b9109a

SHA512
b16d573272fca242e1e925370063f0addc3510a8d0cfe8372897135516bac998465e2543d6af103320335cbb087e9ebb64ca896f450f3992be9f9c52121a52cf

Download Submit
C:\Windows\System\RUwgMuS.exe

Filesize
1.4MB

MD5
3eb3ac69f31d978ff1a97c9cb02bc481

SHA1
1108bfcbf4d43257eb9bdea436d13a5290a0a779

SHA256
8138e91a1fbc9692f287b60b67db5080c2aa9f584a8abd1c205633da4cac2a95

SHA512
974f5fbcea9bbcb2d74f03bd324a46933f981c118fb8e380a6a3d66fd183748566b662377ac321c51ba56173b7107f9578a101daa70a7044f39a255bf4f17f6f

Download Submit
C:\Windows\System\Upbgxgi.exe

Filesize
1.4MB

MD5
394ca791790ea0e5d5ace46fe6db793f

SHA1
ff9f9ccbb98d3f395dfd7eddc1c4ecab88b26066

SHA256
85c0c4968480992273f1e6aae078318dc5bc672fd55f08fb861d97c6b6c4ed33

SHA512
edaa02edee4db93319eac2ba5b2e9dcc2cfde381c819b8e1613afcbe1922f2e48204e5902e0c71429305b2ef96364df0407025c5401cee2a3e5d341d63e337f6

Download Submit
C:\Windows\System\UyhhmHR.exe

Filesize
1.4MB

MD5
8e12dfb5611b733ae5e673a4e9158e5c

SHA1
c554f93d5525417719b1f0834445e39621b1f7c9

SHA256
5b39f78d4bc00125686c8ef7b545d626b41eda06757d1fd939ecdf11c8d1c185

SHA512
699374a2de5b28309e1324aa84b2458984255fbe6b2fde2c8b70a852d13f027e090aac71b2b6c4515b387bcba6e7e9d9d2ca66cfd93e74a7abee3b570cc170bc

Download Submit
C:\Windows\System\VCyAgwo.exe

Filesize
1.4MB

MD5
da108ad326bb512b5ee5abac299fcaa2

SHA1
94107225d333f6ce7ba6b7e6caea25d4a5591041

SHA256
13604fd5a3bbf12a8b62d9b324b4df45ff26c37a5d5ed1d7e210b1b1c39aa80c

SHA512
86a4eaee22ceca16f297dee06529718a59e18c9aed05605f47717f1ebfaa06f3a03f7cf4b6587def91922e8f5757f391b4fd3ba81da16345eedd728f96221746

Download Submit
C:\Windows\System\VxYSjlR.exe

Filesize
1.4MB

MD5
c21d7a24eb7d7b2add1632e07a74eff5

SHA1
24ae660b7b1d216ffb1a712ba055413901db828c

SHA256
a63b84d4e430417c176c64ed6eeaa072456881e9009240279f284e42e9e1e6bd

SHA512
102f9082120a251bb810545b1a64b7e6b6a045b924f34eeb037b65e181e142454e75b8af792d51d33d05ba00e625f861143d627251f05494ac83e881d333c565

Download Submit
C:\Windows\System\YtTxRtY.exe

Filesize
1.4MB

MD5
c72e191e7b9c6527985b2294860fb27d

SHA1
a9869f29d01cc59748db6544d5680c5f0df22e23

SHA256
461a8bab7a0d1e7c22505ad965a6a8c177e68f7f2e0905ee025a7d16d7c81a11

SHA512
a54c9020f74a62cf58cdf8c84b15daa979d6fe060174ad97099f81264ab01519c55204dbc4473c9303041c16cf3f74faa86bb8d7d03943ed7ec66aaeda27c2a3

Download Submit
C:\Windows\System\ZWHuomF.exe

Filesize
1.4MB

MD5
f528ad55463ae8710c5e3aec3549c684

SHA1
c1a81756e945b91a0cb95529833150b21a31025d

SHA256
72cf23b2c98a1cea6793d5e9a94193d4f65e3363c80a3503caf1087daffe3b61

SHA512
deeade07f3fe8592722a13794b2996692f5bd52e50f3e1f4a4b8b2bd404dda13b93105825ba2ff7922997248106c415328293aa52e15c49052ce034d9a4d8931

Download Submit
C:\Windows\System\ZrBcHSF.exe

Filesize
1.4MB

MD5
8f01b1ba0e1006ec450e5a943a769c3e

SHA1
f4cd9415529df2f20e453ada39b0ff222278b4dc

SHA256
7b47d52ab5ae26f9e5abcfcb8dce4cac4b7bf3ca279140b7dcc0affef1ed408a

SHA512
46abec82bc7be0986ae6356609e7e013b7a5c854d98db467ec1ad84eef50f0b6a50c003ff821a9a16bad788206c1dd8627acdeb11e475e7a8aa6a195f0b05132

Download Submit
C:\Windows\System\bPTDLYc.exe

Filesize
1.4MB

MD5
82e7bc7bb99f407aa484e4bcbe123db0

SHA1
c0f29d775d892b59e861feacbd6340cefd598557

SHA256
be9cdcdd00edc1f87b43f72abd57f433f9b8cc46d35a16fc6a6138581b3c7bf1

SHA512
892999607d556b6af9ef76116cb3776afed099dffce14ee58605ee29307256cee724fb0e011dd8a83bc76c567606c56ef19a163d0d7210f73b60fda9366713e6

Download Submit
C:\Windows\System\blCoKbM.exe

Filesize
1.4MB

MD5
65a50a571c0836d88c337b50ea0de350

SHA1
06e15368701e78250fdb229f24e2344540e10b15

SHA256
2996b0951981f31bff93517638b53e89bace4f41951dd9a6a2e4866268241f64

SHA512
7a13497532bf56e78aab6c71074e642a08f6667d291fbb6fab480f87725eb278c53a1292d9436fd79899669c94517edb8885f5bd299b2a2e977c3a43f662318a

Download Submit
C:\Windows\System\hOoHIJP.exe

Filesize
1.4MB

MD5
32a6cc4dadaffe543da13d0e5c2f7cc3

SHA1
acdf1ef43010a2cb377db0922ef64db3b79d5ab4

SHA256
40c4f35c8b691e0da3dab857239f92cb148fd4430326165f5a98525983206739

SHA512
61ca190e44ead0b025921208ba7a5cfd2085b14f9d22b5e8c550d91700a7b51f11bd701b1abe4b1193b93d0c0a875f2047a2cb0cf25431cb99d54a2ef06d941b

Download Submit
C:\Windows\System\hWrIBml.exe

Filesize
1.4MB

MD5
89c4adcb637509a9636892191d8c752f

SHA1
8448f415975ed23533e9b60ebf4d3c2922f8e343

SHA256
8d5bdc8cdce24b5503377deb8d32f50d6313f7a07db3234f73a9ec9bd1cb8172

SHA512
872d82449d0ccc8c0f71b48dba40457c1602cec620a4205ba1ccada54e99fec6ee5a9566646a60f22fa00e3e2fbe7002ae81fe162ec1b7de50d0ae6cbee37157

Download Submit
C:\Windows\System\iLawkmd.exe

Filesize
1.4MB

MD5
02eb871699546ca9356f32bf6c575a03

SHA1
96c1d8cb794bf7ee75870d6f2db10071aa49dc47

SHA256
212b8513db3d4c5a292dc07239f5c06dd1ac8b3ff4b13b298a651a466503c423

SHA512
efd4b97d3bd0a27055131064f69e67bd059dec40bc6cf940cb7493bf45325692256fd096553355b58f74147a05a0d78359a247f7a746dcabdfc7b1aa1e058e76

Download Submit
C:\Windows\System\iRVIaSS.exe

Filesize
1.4MB

MD5
d6e189ba19e832a4467876b4cf819982

SHA1
c211c5670bb76664b7ea9a3db25b7bc5817f8449

SHA256
59d750a1d929eb887c194ea8968a0616903ed08d21d4e6a4057d31ca9d5af09d

SHA512
0a7dd738e70002e3aaca2f5571bca11d1e279c1130dae0ca40a6aa0fb219703cb263ad336f2879d545107ef518f145a4e91ad2562a4cbba8d83fe4f7a5e3edbd

Download Submit
C:\Windows\System\maBCvvZ.exe

Filesize
1.4MB

MD5
ef362ddf15ce1cc6656ad2b6b683b49e

SHA1
d00e7af58926696fac1c167392ab0ccdcfcc8faa

SHA256
36b1e9a88e408ce4119ac159807758ecb61de24491dd71fa5e334732b7ec182a

SHA512
e02f607c19f18582df5cc1aa668a3bf035071166c18f8d599f8d8b04a5e1c7b7189175e4e87ad72d822bcbb961cbe864015b8623f4139e6f5679a02bcb304cfc

Download Submit
C:\Windows\System\wpRODQD.exe

Filesize
1.4MB

MD5
3b60720bd21a957ac4634396794ad0f9

SHA1
4596022531f6fcc64cbf3c08552a25f2f2c574da

SHA256
6bd5748a08fc19c9078fae610c09a7f2265c322cb23f6f6f9d0407bb5402cee8

SHA512
48435baada158c2000454d39ca781b42025d6e9cbfaee11d86799dba48a723f3815dc208e7f6405c2af558f0bc58d9f716d1954c67f98a31cf85afeacd860236

Download Submit
C:\Windows\System\xuVbACG.exe

Filesize
1.4MB

MD5
79786919ebd6e5e42f73c8957d90542a

SHA1
188bb71c6d35d645b04e54e16db8e9d2d2c385d9

SHA256
688a3f5dbd867acda34a288fc5902979dac605a78dda81f90ca6aa523ca62216

SHA512
0ab480a5b891b9542669acc5f10b5b456a53521153a961a0ecbfeb0d3a06e2eeb23dcb447aad317d93b00742febcd11ea714a196a9b9db81502abbe58cb1fdbe

Download Submit
C:\Windows\System\yGTKgfX.exe

Filesize
1.4MB

MD5
d9b72d4ed4edd44a64f48b99b92ed6aa

SHA1
380503fa453893d70315c726a08d43e63d3a23ec

SHA256
a0d81dec9573d0f38c66937dee791ae69fa7150e3f2130705a3f1ee635c19d1a

SHA512
562f4a3fcbb44dfd6f0edefd33509fa75df3b8cfe05ca59754f8274577f7a79d062eb0ee02f8ab2bdf2e0d079e5e6dbf461eaef0a51c54d8d39f3a67e4fc0d54

Download Submit
C:\Windows\System\yPHILTq.exe

Filesize
1.4MB

MD5
7abb17f6ce8c2f615cf1c75a56a8d593

SHA1
21e32dc5980712153f9fa1bebdb084ab3242768c

SHA256
174daf4de51e4d26883832c2ad65311936dbf19e43517e8c0c5d778deaecacbe

SHA512
929e6784e23609d73ed9cc8fb5a2f7eee7060dd2e392a6885c74aeb3b1f8ceef52d694c50fd63223b8e802b648167b7af7d82358c255a7da82774724275998c7

Download Submit
C:\Windows\System\yWPCcPg.exe

Filesize
1.4MB

MD5
efc9feabc0bf1f565c9c387bbfb2afa6

SHA1
7858d3ae5cabc5fa851c0a808a4f66b229c550cd

SHA256
cd6ccfc532d745babde367ae4f183df8f2fa3fe8e3c812d15a8a4a05a944bbb9

SHA512
a9581e883a9f0b93dd0cef05fafee1bd3b00df6bfc6758a8fa61e5af16113b044715658dd3888f9e1243dc042ee5c283b6499914ea5e85da30779c6f8b83a618

Download Submit
C:\Windows\System\yeFCZRU.exe

Filesize
1.4MB

MD5
267d574b2d2e5a065f6e1388e2b0186e

SHA1
28547d6ac070843635fbb890334fb459b02e0506

SHA256
df1aa370b9854a8ddcbe5fbce57a594d6d88a3dee471fa191b6603437f21937f

SHA512
bede63702c4fe19298128f9fec719e5e71f13b780078d984acff9b0946d200c406fda870b0a90e15d2caf2ab363cd02ca80876a15ed9a490cab5a00800104fcb

Download Submit
C:\Windows\System\ytRTRsN.exe

Filesize
1.4MB

MD5
5fda18f6a19add6f15049f4dadae5da2

SHA1
43e19bdc2cb56d11c268a6e8ac5be526146d4a57

SHA256
1788e9cc1d506c9b9a7afdd8850d838185b2f89ecfc891b7b41ffb7113a22519

SHA512
3d45ca3333ae9262537d5f5df233bbeada36977929989da70fd020145d350fc28e666d44641ce16cf5a12ae3231371fe1b34d2edf46b1663a8e8e61ef53fef78

Download Submit
memory/968-0-0x00000204BE440000-0x00000204BE450000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads