xmrig | 6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 00:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
Size

1.7MB
MD5

01d1a7be34f17e69d7a18eb39f58e509
SHA1

eebf9c37f8d1f5db9ace8ec2a8b9be806dd14953
SHA256

6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972
SHA512

a61eaa38b41fd99c954e7c1b407b46c8c1b4d0f4691e469184b765b7213baf891a26b3254911da203e7bb6354f9db29b081452bb811b346e826d141efa6fea18
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZPaqjRE:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0032000000023b5c-3.dat	xmrig
behavioral2/files/0x000b000000023b5f-8.dat	xmrig
behavioral2/files/0x000a000000023b64-20.dat	xmrig
behavioral2/files/0x000a000000023b69-44.dat	xmrig
behavioral2/files/0x000a000000023b6f-78.dat	xmrig
behavioral2/files/0x000a000000023b73-94.dat	xmrig
behavioral2/files/0x000a000000023b7b-134.dat	xmrig
behavioral2/files/0x000a000000023b7f-158.dat	xmrig
behavioral2/files/0x000a000000023b81-162.dat	xmrig
behavioral2/files/0x000a000000023b80-157.dat	xmrig
behavioral2/files/0x000a000000023b7e-152.dat	xmrig
behavioral2/files/0x000a000000023b7d-148.dat	xmrig
behavioral2/files/0x000a000000023b7c-142.dat	xmrig
behavioral2/files/0x000a000000023b7a-132.dat	xmrig
behavioral2/files/0x000a000000023b79-128.dat	xmrig
behavioral2/files/0x000a000000023b78-122.dat	xmrig
behavioral2/files/0x000a000000023b77-118.dat	xmrig
behavioral2/files/0x000a000000023b76-112.dat	xmrig
behavioral2/files/0x000a000000023b75-108.dat	xmrig
behavioral2/files/0x000a000000023b74-102.dat	xmrig
behavioral2/files/0x000a000000023b72-92.dat	xmrig
behavioral2/files/0x000a000000023b71-88.dat	xmrig
behavioral2/files/0x000a000000023b70-82.dat	xmrig
behavioral2/files/0x000a000000023b6e-72.dat	xmrig
behavioral2/files/0x000a000000023b6d-68.dat	xmrig
behavioral2/files/0x000a000000023b6c-62.dat	xmrig
behavioral2/files/0x000a000000023b6b-58.dat	xmrig
behavioral2/files/0x000a000000023b6a-52.dat	xmrig
behavioral2/files/0x000a000000023b68-42.dat	xmrig
behavioral2/files/0x000a000000023b67-38.dat	xmrig
behavioral2/files/0x000a000000023b66-31.dat	xmrig
behavioral2/files/0x000a000000023b65-27.dat	xmrig
behavioral2/files/0x000a000000023b63-16.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4328	AvsMwGU.exe
4452	eYxpSUH.exe
400	ntFMTbg.exe
3912	GEkXDoz.exe
2540	VdZwfkW.exe
3244	gLcQcaT.exe
3832	AoojkDl.exe
4616	JNIrEpN.exe
5040	IYeLoSc.exe
2404	zCEKCeY.exe
1584	llYcAgQ.exe
4728	ZmCxEPC.exe
1996	rsmQDIx.exe
1456	fWqIjoz.exe
2628	HTNZscn.exe
468	YsHthXY.exe
556	JFaryqK.exe
3548	XsuwKlm.exe
348	LjNBYsM.exe
1156	jbqfGTj.exe
4804	JuRTmVb.exe
1640	ItsOAKr.exe
4720	gKqfjHt.exe
3568	tnfUyod.exe
1200	OVpydZm.exe
3340	PeyYjFs.exe
2308	BLUaXZf.exe
744	IdYFjqB.exe
4456	ZYLZrst.exe
4604	HeqhTfC.exe
1624	WtMwyfj.exe
2604	VlydsXr.exe
3144	ATHGTBr.exe
4896	TJKFjUL.exe
3960	YlDVZIB.exe
1072	lwyGWOA.exe
2852	dVqdJEx.exe
544	CsBUGRc.exe
2408	rvdhANr.exe
3560	JxfvRnJ.exe
4932	jbAKkOh.exe
3988	ocIsTJL.exe
3016	TUbeMxD.exe
1828	kjXFTkM.exe
2988	rdfaMdU.exe
1792	EHBHphy.exe
2008	fzNuSKp.exe
4136	WYLqAuX.exe
4128	HuqwCPP.exe
4308	mQaIwmX.exe
4296	GPTXprH.exe
2992	ZZjSLxj.exe
2144	afIZrUF.exe
2532	FfJeHnu.exe
4124	ehOHYvK.exe
4320	XWEDUHO.exe
4964	aVzRJRU.exe
4848	UEnZAye.exe
2896	UGBMapt.exe
3448	UvRhjbl.exe
4696	OPPjovI.exe
2380	SvrWLiZ.exe
1484	wOphKcQ.exe
1220	RTEQfpe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SwzTFYN.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\UUJMAil.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\zvvcGRB.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ZLgnXoq.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VjPKfIV.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\lQwsIpG.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ocpJXRB.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\cyFCZGH.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\HaKcGRC.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\NowcGQf.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WVjCnno.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\dfQEEoE.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\AdxSyyw.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\XDzLsFZ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\umLZCZV.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\soEZAhh.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WkGcqAL.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DYqOppM.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\ZBqiQey.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\LylgFyu.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\QvTwwFh.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\UKkffIn.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\XZAZAoC.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\zFrGZmZ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\gLcQcaT.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\dulTJFt.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\lcbALmE.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\IcToPAI.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VqXJsoO.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\jtZfjqa.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\llYcAgQ.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\nzmWsyV.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\fUevitO.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\eYxpSUH.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\LCKgoek.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\pvsUhuh.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\EBvRpgv.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\IunQzrY.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\xySKoTT.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\WXNXela.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\VtKrnTS.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\DjlSNdp.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\sncCxyq.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\xsBDjvr.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\mzYjxZS.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\lxXcSDr.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\mWQQryp.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\NvyrEgz.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\PIJlxWk.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\MgtbeVm.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\rsmQDIx.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\dUgTHzk.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\JqeRJbo.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\axSFOkd.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\UBreBLG.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\PeyYjFs.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\HcFAIOT.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\sghYfnk.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\pIYLaAO.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\aePcDix.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\gmweqgz.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\PtIewrj.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\LhNMqzd.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
File created	C:\Windows\System\sxAjssx.exe	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4224 wrote to memory of 4328	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	84
PID 4224 wrote to memory of 4328	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	84
PID 4224 wrote to memory of 4452	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	85
PID 4224 wrote to memory of 4452	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	85
PID 4224 wrote to memory of 400	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	86
PID 4224 wrote to memory of 400	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	86
PID 4224 wrote to memory of 3912	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	87
PID 4224 wrote to memory of 3912	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	87
PID 4224 wrote to memory of 2540	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	88
PID 4224 wrote to memory of 2540	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	88
PID 4224 wrote to memory of 3244	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	89
PID 4224 wrote to memory of 3244	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	89
PID 4224 wrote to memory of 3832	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	90
PID 4224 wrote to memory of 3832	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	90
PID 4224 wrote to memory of 4616	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	91
PID 4224 wrote to memory of 4616	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	91
PID 4224 wrote to memory of 5040	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	92
PID 4224 wrote to memory of 5040	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	92
PID 4224 wrote to memory of 2404	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	93
PID 4224 wrote to memory of 2404	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	93
PID 4224 wrote to memory of 1584	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	94
PID 4224 wrote to memory of 1584	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	94
PID 4224 wrote to memory of 4728	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	95
PID 4224 wrote to memory of 4728	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	95
PID 4224 wrote to memory of 1996	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	96
PID 4224 wrote to memory of 1996	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	96
PID 4224 wrote to memory of 1456	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	97
PID 4224 wrote to memory of 1456	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	97
PID 4224 wrote to memory of 2628	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	98
PID 4224 wrote to memory of 2628	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	98
PID 4224 wrote to memory of 468	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	99
PID 4224 wrote to memory of 468	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	99
PID 4224 wrote to memory of 556	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	100
PID 4224 wrote to memory of 556	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	100
PID 4224 wrote to memory of 3548	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	101
PID 4224 wrote to memory of 3548	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	101
PID 4224 wrote to memory of 348	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	102
PID 4224 wrote to memory of 348	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	102
PID 4224 wrote to memory of 1156	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	103
PID 4224 wrote to memory of 1156	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	103
PID 4224 wrote to memory of 4804	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	104
PID 4224 wrote to memory of 4804	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	104
PID 4224 wrote to memory of 1640	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	105
PID 4224 wrote to memory of 1640	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	105
PID 4224 wrote to memory of 4720	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	106
PID 4224 wrote to memory of 4720	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	106
PID 4224 wrote to memory of 3568	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	107
PID 4224 wrote to memory of 3568	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	107
PID 4224 wrote to memory of 1200	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	108
PID 4224 wrote to memory of 1200	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	108
PID 4224 wrote to memory of 3340	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	109
PID 4224 wrote to memory of 3340	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	109
PID 4224 wrote to memory of 2308	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	110
PID 4224 wrote to memory of 2308	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	110
PID 4224 wrote to memory of 744	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	111
PID 4224 wrote to memory of 744	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	111
PID 4224 wrote to memory of 4456	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	112
PID 4224 wrote to memory of 4456	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	112
PID 4224 wrote to memory of 4604	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	113
PID 4224 wrote to memory of 4604	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	113
PID 4224 wrote to memory of 1624	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	114
PID 4224 wrote to memory of 1624	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	114
PID 4224 wrote to memory of 2604	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	115
PID 4224 wrote to memory of 2604	4224	6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe	115

C:\Users\Admin\AppData\Local\Temp\6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe
"C:\Users\Admin\AppData\Local\Temp\6f1edc48157d7e4f69472227ae58582cd7753766c79a737f82481bf6acc35972.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4224
- C:\Windows\System\AvsMwGU.exe
  C:\Windows\System\AvsMwGU.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\eYxpSUH.exe
  C:\Windows\System\eYxpSUH.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\ntFMTbg.exe
  C:\Windows\System\ntFMTbg.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\GEkXDoz.exe
  C:\Windows\System\GEkXDoz.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\VdZwfkW.exe
  C:\Windows\System\VdZwfkW.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\gLcQcaT.exe
  C:\Windows\System\gLcQcaT.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\AoojkDl.exe
  C:\Windows\System\AoojkDl.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\JNIrEpN.exe
  C:\Windows\System\JNIrEpN.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\IYeLoSc.exe
  C:\Windows\System\IYeLoSc.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\zCEKCeY.exe
  C:\Windows\System\zCEKCeY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\llYcAgQ.exe
  C:\Windows\System\llYcAgQ.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ZmCxEPC.exe
  C:\Windows\System\ZmCxEPC.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\rsmQDIx.exe
  C:\Windows\System\rsmQDIx.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\fWqIjoz.exe
  C:\Windows\System\fWqIjoz.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\HTNZscn.exe
  C:\Windows\System\HTNZscn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YsHthXY.exe
  C:\Windows\System\YsHthXY.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\JFaryqK.exe
  C:\Windows\System\JFaryqK.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\XsuwKlm.exe
  C:\Windows\System\XsuwKlm.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\LjNBYsM.exe
  C:\Windows\System\LjNBYsM.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\jbqfGTj.exe
  C:\Windows\System\jbqfGTj.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\JuRTmVb.exe
  C:\Windows\System\JuRTmVb.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\ItsOAKr.exe
  C:\Windows\System\ItsOAKr.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\gKqfjHt.exe
  C:\Windows\System\gKqfjHt.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\tnfUyod.exe
  C:\Windows\System\tnfUyod.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\OVpydZm.exe
  C:\Windows\System\OVpydZm.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\PeyYjFs.exe
  C:\Windows\System\PeyYjFs.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\BLUaXZf.exe
  C:\Windows\System\BLUaXZf.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\IdYFjqB.exe
  C:\Windows\System\IdYFjqB.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\ZYLZrst.exe
  C:\Windows\System\ZYLZrst.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\HeqhTfC.exe
  C:\Windows\System\HeqhTfC.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\WtMwyfj.exe
  C:\Windows\System\WtMwyfj.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\VlydsXr.exe
  C:\Windows\System\VlydsXr.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ATHGTBr.exe
  C:\Windows\System\ATHGTBr.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\TJKFjUL.exe
  C:\Windows\System\TJKFjUL.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\YlDVZIB.exe
  C:\Windows\System\YlDVZIB.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\lwyGWOA.exe
  C:\Windows\System\lwyGWOA.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\dVqdJEx.exe
  C:\Windows\System\dVqdJEx.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\CsBUGRc.exe
  C:\Windows\System\CsBUGRc.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\rvdhANr.exe
  C:\Windows\System\rvdhANr.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\JxfvRnJ.exe
  C:\Windows\System\JxfvRnJ.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\jbAKkOh.exe
  C:\Windows\System\jbAKkOh.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ocIsTJL.exe
  C:\Windows\System\ocIsTJL.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\TUbeMxD.exe
  C:\Windows\System\TUbeMxD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\kjXFTkM.exe
  C:\Windows\System\kjXFTkM.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\rdfaMdU.exe
  C:\Windows\System\rdfaMdU.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\EHBHphy.exe
  C:\Windows\System\EHBHphy.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\fzNuSKp.exe
  C:\Windows\System\fzNuSKp.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\WYLqAuX.exe
  C:\Windows\System\WYLqAuX.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\HuqwCPP.exe
  C:\Windows\System\HuqwCPP.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\mQaIwmX.exe
  C:\Windows\System\mQaIwmX.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\GPTXprH.exe
  C:\Windows\System\GPTXprH.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\ZZjSLxj.exe
  C:\Windows\System\ZZjSLxj.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\afIZrUF.exe
  C:\Windows\System\afIZrUF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FfJeHnu.exe
  C:\Windows\System\FfJeHnu.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ehOHYvK.exe
  C:\Windows\System\ehOHYvK.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\XWEDUHO.exe
  C:\Windows\System\XWEDUHO.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\aVzRJRU.exe
  C:\Windows\System\aVzRJRU.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\UEnZAye.exe
  C:\Windows\System\UEnZAye.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\UGBMapt.exe
  C:\Windows\System\UGBMapt.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\UvRhjbl.exe
  C:\Windows\System\UvRhjbl.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\OPPjovI.exe
  C:\Windows\System\OPPjovI.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\SvrWLiZ.exe
  C:\Windows\System\SvrWLiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\wOphKcQ.exe
  C:\Windows\System\wOphKcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\RTEQfpe.exe
  C:\Windows\System\RTEQfpe.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\StVfyfg.exe
  C:\Windows\System\StVfyfg.exe
  2⤵
  PID:2364
- C:\Windows\System\sZKGbUB.exe
  C:\Windows\System\sZKGbUB.exe
  2⤵
  PID:5092
- C:\Windows\System\BLguDso.exe
  C:\Windows\System\BLguDso.exe
  2⤵
  PID:5068
- C:\Windows\System\iPdtwKQ.exe
  C:\Windows\System\iPdtwKQ.exe
  2⤵
  PID:1068
- C:\Windows\System\zANZPWL.exe
  C:\Windows\System\zANZPWL.exe
  2⤵
  PID:2028
- C:\Windows\System\OgJMnqs.exe
  C:\Windows\System\OgJMnqs.exe
  2⤵
  PID:1620
- C:\Windows\System\jRiLvhu.exe
  C:\Windows\System\jRiLvhu.exe
  2⤵
  PID:4976
- C:\Windows\System\cOOBbih.exe
  C:\Windows\System\cOOBbih.exe
  2⤵
  PID:4304
- C:\Windows\System\ddLuhDx.exe
  C:\Windows\System\ddLuhDx.exe
  2⤵
  PID:3324
- C:\Windows\System\XDzLsFZ.exe
  C:\Windows\System\XDzLsFZ.exe
  2⤵
  PID:3124
- C:\Windows\System\EpAEZiL.exe
  C:\Windows\System\EpAEZiL.exe
  2⤵
  PID:2952
- C:\Windows\System\bUjgCcT.exe
  C:\Windows\System\bUjgCcT.exe
  2⤵
  PID:4724
- C:\Windows\System\LYHxzWL.exe
  C:\Windows\System\LYHxzWL.exe
  2⤵
  PID:5140
- C:\Windows\System\zgifUfM.exe
  C:\Windows\System\zgifUfM.exe
  2⤵
  PID:5168
- C:\Windows\System\fwKdnSk.exe
  C:\Windows\System\fwKdnSk.exe
  2⤵
  PID:5196
- C:\Windows\System\KtvpvWE.exe
  C:\Windows\System\KtvpvWE.exe
  2⤵
  PID:5224
- C:\Windows\System\FvpDNqB.exe
  C:\Windows\System\FvpDNqB.exe
  2⤵
  PID:5252
- C:\Windows\System\yBjWbcW.exe
  C:\Windows\System\yBjWbcW.exe
  2⤵
  PID:5280
- C:\Windows\System\wkpIWYM.exe
  C:\Windows\System\wkpIWYM.exe
  2⤵
  PID:5308
- C:\Windows\System\nTiYWMZ.exe
  C:\Windows\System\nTiYWMZ.exe
  2⤵
  PID:5340
- C:\Windows\System\IQQxkrJ.exe
  C:\Windows\System\IQQxkrJ.exe
  2⤵
  PID:5364
- C:\Windows\System\dtdPJKH.exe
  C:\Windows\System\dtdPJKH.exe
  2⤵
  PID:5424
- C:\Windows\System\XzTEEPD.exe
  C:\Windows\System\XzTEEPD.exe
  2⤵
  PID:5444
- C:\Windows\System\RAsLkGn.exe
  C:\Windows\System\RAsLkGn.exe
  2⤵
  PID:5460
- C:\Windows\System\XCUbQHI.exe
  C:\Windows\System\XCUbQHI.exe
  2⤵
  PID:5484
- C:\Windows\System\ZIqKShM.exe
  C:\Windows\System\ZIqKShM.exe
  2⤵
  PID:5512
- C:\Windows\System\DhFoVBU.exe
  C:\Windows\System\DhFoVBU.exe
  2⤵
  PID:5532
- C:\Windows\System\GQrBVIz.exe
  C:\Windows\System\GQrBVIz.exe
  2⤵
  PID:5560
- C:\Windows\System\GEXwfvh.exe
  C:\Windows\System\GEXwfvh.exe
  2⤵
  PID:5588
- C:\Windows\System\GREaCAw.exe
  C:\Windows\System\GREaCAw.exe
  2⤵
  PID:5612
- C:\Windows\System\NWOSWYA.exe
  C:\Windows\System\NWOSWYA.exe
  2⤵
  PID:5640
- C:\Windows\System\QKASdqY.exe
  C:\Windows\System\QKASdqY.exe
  2⤵
  PID:5668
- C:\Windows\System\pCoJlHY.exe
  C:\Windows\System\pCoJlHY.exe
  2⤵
  PID:5700
- C:\Windows\System\VgBrlHX.exe
  C:\Windows\System\VgBrlHX.exe
  2⤵
  PID:5724
- C:\Windows\System\ShfAfhL.exe
  C:\Windows\System\ShfAfhL.exe
  2⤵
  PID:5752
- C:\Windows\System\lczQryu.exe
  C:\Windows\System\lczQryu.exe
  2⤵
  PID:5780
- C:\Windows\System\GICpALq.exe
  C:\Windows\System\GICpALq.exe
  2⤵
  PID:5812
- C:\Windows\System\nPBsuLW.exe
  C:\Windows\System\nPBsuLW.exe
  2⤵
  PID:5836
- C:\Windows\System\YbmvdvL.exe
  C:\Windows\System\YbmvdvL.exe
  2⤵
  PID:5864
- C:\Windows\System\ZINVhLz.exe
  C:\Windows\System\ZINVhLz.exe
  2⤵
  PID:5892
- C:\Windows\System\VjPKfIV.exe
  C:\Windows\System\VjPKfIV.exe
  2⤵
  PID:5924
- C:\Windows\System\vuyLRxA.exe
  C:\Windows\System\vuyLRxA.exe
  2⤵
  PID:5948
- C:\Windows\System\RxKJJFu.exe
  C:\Windows\System\RxKJJFu.exe
  2⤵
  PID:5976
- C:\Windows\System\IUeCRdA.exe
  C:\Windows\System\IUeCRdA.exe
  2⤵
  PID:6004
- C:\Windows\System\DLxRBXg.exe
  C:\Windows\System\DLxRBXg.exe
  2⤵
  PID:6032
- C:\Windows\System\JhrzYRS.exe
  C:\Windows\System\JhrzYRS.exe
  2⤵
  PID:6060
- C:\Windows\System\bOZeiur.exe
  C:\Windows\System\bOZeiur.exe
  2⤵
  PID:6088
- C:\Windows\System\ItGJmLP.exe
  C:\Windows\System\ItGJmLP.exe
  2⤵
  PID:6116
- C:\Windows\System\LxlYOKI.exe
  C:\Windows\System\LxlYOKI.exe
  2⤵
  PID:4444
- C:\Windows\System\pDEHCpd.exe
  C:\Windows\System\pDEHCpd.exe
  2⤵
  PID:4332
- C:\Windows\System\rpgGlLZ.exe
  C:\Windows\System\rpgGlLZ.exe
  2⤵
  PID:2956
- C:\Windows\System\BqPTnQy.exe
  C:\Windows\System\BqPTnQy.exe
  2⤵
  PID:5020
- C:\Windows\System\TVOaVTH.exe
  C:\Windows\System\TVOaVTH.exe
  2⤵
  PID:4036
- C:\Windows\System\sFLLUdc.exe
  C:\Windows\System\sFLLUdc.exe
  2⤵
  PID:388
- C:\Windows\System\PtIewrj.exe
  C:\Windows\System\PtIewrj.exe
  2⤵
  PID:2712
- C:\Windows\System\IVSzgFq.exe
  C:\Windows\System\IVSzgFq.exe
  2⤵
  PID:5132
- C:\Windows\System\wSdLaQl.exe
  C:\Windows\System\wSdLaQl.exe
  2⤵
  PID:5208
- C:\Windows\System\dzurafu.exe
  C:\Windows\System\dzurafu.exe
  2⤵
  PID:5272
- C:\Windows\System\srkdwiu.exe
  C:\Windows\System\srkdwiu.exe
  2⤵
  PID:5348
- C:\Windows\System\blCzjNy.exe
  C:\Windows\System\blCzjNy.exe
  2⤵
  PID:5408
- C:\Windows\System\UanLGBy.exe
  C:\Windows\System\UanLGBy.exe
  2⤵
  PID:5476
- C:\Windows\System\TVPQxvV.exe
  C:\Windows\System\TVPQxvV.exe
  2⤵
  PID:5528
- C:\Windows\System\bQnirHu.exe
  C:\Windows\System\bQnirHu.exe
  2⤵
  PID:5600
- C:\Windows\System\zjiLEmn.exe
  C:\Windows\System\zjiLEmn.exe
  2⤵
  PID:5664
- C:\Windows\System\yafGRzO.exe
  C:\Windows\System\yafGRzO.exe
  2⤵
  PID:5740
- C:\Windows\System\beiVrFH.exe
  C:\Windows\System\beiVrFH.exe
  2⤵
  PID:5800
- C:\Windows\System\juwLWcM.exe
  C:\Windows\System\juwLWcM.exe
  2⤵
  PID:5860
- C:\Windows\System\tjWDOVK.exe
  C:\Windows\System\tjWDOVK.exe
  2⤵
  PID:5916
- C:\Windows\System\XLsRvzI.exe
  C:\Windows\System\XLsRvzI.exe
  2⤵
  PID:5996
- C:\Windows\System\HcFAIOT.exe
  C:\Windows\System\HcFAIOT.exe
  2⤵
  PID:6052
- C:\Windows\System\pUQtqAm.exe
  C:\Windows\System\pUQtqAm.exe
  2⤵
  PID:6112
- C:\Windows\System\UfJEZuV.exe
  C:\Windows\System\UfJEZuV.exe
  2⤵
  PID:4584
- C:\Windows\System\sthEexV.exe
  C:\Windows\System\sthEexV.exe
  2⤵
  PID:5028
- C:\Windows\System\QZlNGle.exe
  C:\Windows\System\QZlNGle.exe
  2⤵
  PID:4392
- C:\Windows\System\cyGNWCZ.exe
  C:\Windows\System\cyGNWCZ.exe
  2⤵
  PID:5240
- C:\Windows\System\xFcnjND.exe
  C:\Windows\System\xFcnjND.exe
  2⤵
  PID:6160
- C:\Windows\System\LhNMqzd.exe
  C:\Windows\System\LhNMqzd.exe
  2⤵
  PID:6192
- C:\Windows\System\OBGtyvY.exe
  C:\Windows\System\OBGtyvY.exe
  2⤵
  PID:6224
- C:\Windows\System\bMbZfvX.exe
  C:\Windows\System\bMbZfvX.exe
  2⤵
  PID:6248
- C:\Windows\System\yKNXspV.exe
  C:\Windows\System\yKNXspV.exe
  2⤵
  PID:6280
- C:\Windows\System\scnniHr.exe
  C:\Windows\System\scnniHr.exe
  2⤵
  PID:6316
- C:\Windows\System\yTuOrnH.exe
  C:\Windows\System\yTuOrnH.exe
  2⤵
  PID:6340
- C:\Windows\System\isnjoLk.exe
  C:\Windows\System\isnjoLk.exe
  2⤵
  PID:6360
- C:\Windows\System\DVykzdV.exe
  C:\Windows\System\DVykzdV.exe
  2⤵
  PID:6384
- C:\Windows\System\wvhNmUf.exe
  C:\Windows\System\wvhNmUf.exe
  2⤵
  PID:6412
- C:\Windows\System\sdjgaCx.exe
  C:\Windows\System\sdjgaCx.exe
  2⤵
  PID:6440
- C:\Windows\System\pTzFiLr.exe
  C:\Windows\System\pTzFiLr.exe
  2⤵
  PID:6468
- C:\Windows\System\fNHkSbS.exe
  C:\Windows\System\fNHkSbS.exe
  2⤵
  PID:6500
- C:\Windows\System\WTwrMGk.exe
  C:\Windows\System\WTwrMGk.exe
  2⤵
  PID:6528
- C:\Windows\System\MoTvoHI.exe
  C:\Windows\System\MoTvoHI.exe
  2⤵
  PID:6552
- C:\Windows\System\GbDrqEC.exe
  C:\Windows\System\GbDrqEC.exe
  2⤵
  PID:6580
- C:\Windows\System\TCGejyX.exe
  C:\Windows\System\TCGejyX.exe
  2⤵
  PID:6608
- C:\Windows\System\IZlpSFt.exe
  C:\Windows\System\IZlpSFt.exe
  2⤵
  PID:6636
- C:\Windows\System\RXJxWNQ.exe
  C:\Windows\System\RXJxWNQ.exe
  2⤵
  PID:6668
- C:\Windows\System\ndcfkWq.exe
  C:\Windows\System\ndcfkWq.exe
  2⤵
  PID:6696
- C:\Windows\System\AnRgdQm.exe
  C:\Windows\System\AnRgdQm.exe
  2⤵
  PID:6720
- C:\Windows\System\tttUxzP.exe
  C:\Windows\System\tttUxzP.exe
  2⤵
  PID:6748
- C:\Windows\System\dIFfLMw.exe
  C:\Windows\System\dIFfLMw.exe
  2⤵
  PID:6780
- C:\Windows\System\duJiMMu.exe
  C:\Windows\System\duJiMMu.exe
  2⤵
  PID:6808
- C:\Windows\System\TqNBuIB.exe
  C:\Windows\System\TqNBuIB.exe
  2⤵
  PID:6824
- C:\Windows\System\IIHrLmH.exe
  C:\Windows\System\IIHrLmH.exe
  2⤵
  PID:6852
- C:\Windows\System\vYOfLJq.exe
  C:\Windows\System\vYOfLJq.exe
  2⤵
  PID:6888
- C:\Windows\System\smKLfHa.exe
  C:\Windows\System\smKLfHa.exe
  2⤵
  PID:6928
- C:\Windows\System\NoyBVmC.exe
  C:\Windows\System\NoyBVmC.exe
  2⤵
  PID:6948
- C:\Windows\System\yCXCLeY.exe
  C:\Windows\System\yCXCLeY.exe
  2⤵
  PID:6972
- C:\Windows\System\aFmQyDh.exe
  C:\Windows\System\aFmQyDh.exe
  2⤵
  PID:7000
- C:\Windows\System\YerZVjY.exe
  C:\Windows\System\YerZVjY.exe
  2⤵
  PID:7028
- C:\Windows\System\fspOnfT.exe
  C:\Windows\System\fspOnfT.exe
  2⤵
  PID:7060
- C:\Windows\System\AaAoKPI.exe
  C:\Windows\System\AaAoKPI.exe
  2⤵
  PID:7088
- C:\Windows\System\dulTJFt.exe
  C:\Windows\System\dulTJFt.exe
  2⤵
  PID:7112
- C:\Windows\System\ivaCnmw.exe
  C:\Windows\System\ivaCnmw.exe
  2⤵
  PID:7140
- C:\Windows\System\SvAKmjQ.exe
  C:\Windows\System\SvAKmjQ.exe
  2⤵
  PID:5324
- C:\Windows\System\NPzgftK.exe
  C:\Windows\System\NPzgftK.exe
  2⤵
  PID:5504
- C:\Windows\System\GvgYEaT.exe
  C:\Windows\System\GvgYEaT.exe
  2⤵
  PID:5636
- C:\Windows\System\uYHnDFv.exe
  C:\Windows\System\uYHnDFv.exe
  2⤵
  PID:5772
- C:\Windows\System\JaATZDL.exe
  C:\Windows\System\JaATZDL.exe
  2⤵
  PID:5912
- C:\Windows\System\CsGBjlR.exe
  C:\Windows\System\CsGBjlR.exe
  2⤵
  PID:6084
- C:\Windows\System\bxRzbMv.exe
  C:\Windows\System\bxRzbMv.exe
  2⤵
  PID:1960
- C:\Windows\System\icrslTa.exe
  C:\Windows\System\icrslTa.exe
  2⤵
  PID:6148
- C:\Windows\System\aRqJfIe.exe
  C:\Windows\System\aRqJfIe.exe
  2⤵
  PID:6204
- C:\Windows\System\JqeRJbo.exe
  C:\Windows\System\JqeRJbo.exe
  2⤵
  PID:6264
- C:\Windows\System\TCyiknm.exe
  C:\Windows\System\TCyiknm.exe
  2⤵
  PID:6308
- C:\Windows\System\lyNHhWU.exe
  C:\Windows\System\lyNHhWU.exe
  2⤵
  PID:6376
- C:\Windows\System\qKzhIkZ.exe
  C:\Windows\System\qKzhIkZ.exe
  2⤵
  PID:6456
- C:\Windows\System\OFDUqiA.exe
  C:\Windows\System\OFDUqiA.exe
  2⤵
  PID:6512
- C:\Windows\System\jeDmLtc.exe
  C:\Windows\System\jeDmLtc.exe
  2⤵
  PID:6572
- C:\Windows\System\RJdzdIZ.exe
  C:\Windows\System\RJdzdIZ.exe
  2⤵
  PID:6652
- C:\Windows\System\pcShnxF.exe
  C:\Windows\System\pcShnxF.exe
  2⤵
  PID:6712
- C:\Windows\System\eGQxBpa.exe
  C:\Windows\System\eGQxBpa.exe
  2⤵
  PID:6764
- C:\Windows\System\fssVmOq.exe
  C:\Windows\System\fssVmOq.exe
  2⤵
  PID:6836
- C:\Windows\System\vpXBJvw.exe
  C:\Windows\System\vpXBJvw.exe
  2⤵
  PID:6904
- C:\Windows\System\XDzQyBz.exe
  C:\Windows\System\XDzQyBz.exe
  2⤵
  PID:6964
- C:\Windows\System\YjUhtLF.exe
  C:\Windows\System\YjUhtLF.exe
  2⤵
  PID:7020
- C:\Windows\System\KqinlTA.exe
  C:\Windows\System\KqinlTA.exe
  2⤵
  PID:7080
- C:\Windows\System\bmbcnkv.exe
  C:\Windows\System\bmbcnkv.exe
  2⤵
  PID:7132
- C:\Windows\System\RVzFyMl.exe
  C:\Windows\System\RVzFyMl.exe
  2⤵
  PID:5452
- C:\Windows\System\HPmyRDi.exe
  C:\Windows\System\HPmyRDi.exe
  2⤵
  PID:5716
- C:\Windows\System\SYgEnBb.exe
  C:\Windows\System\SYgEnBb.exe
  2⤵
  PID:6028
- C:\Windows\System\qcBcdWn.exe
  C:\Windows\System\qcBcdWn.exe
  2⤵
  PID:5184
- C:\Windows\System\VlBpAbM.exe
  C:\Windows\System\VlBpAbM.exe
  2⤵
  PID:4828
- C:\Windows\System\leKtdqE.exe
  C:\Windows\System\leKtdqE.exe
  2⤵
  PID:6372
- C:\Windows\System\ENCuNsx.exe
  C:\Windows\System\ENCuNsx.exe
  2⤵
  PID:232
- C:\Windows\System\tTEVMmM.exe
  C:\Windows\System\tTEVMmM.exe
  2⤵
  PID:6684
- C:\Windows\System\fxmfouF.exe
  C:\Windows\System\fxmfouF.exe
  2⤵
  PID:6744
- C:\Windows\System\aTxvPlu.exe
  C:\Windows\System\aTxvPlu.exe
  2⤵
  PID:6924
- C:\Windows\System\DlDIlYD.exe
  C:\Windows\System\DlDIlYD.exe
  2⤵
  PID:7016
- C:\Windows\System\duIpsMl.exe
  C:\Windows\System\duIpsMl.exe
  2⤵
  PID:7128
- C:\Windows\System\GWfNKbH.exe
  C:\Windows\System\GWfNKbH.exe
  2⤵
  PID:5908
- C:\Windows\System\duIurUd.exe
  C:\Windows\System\duIurUd.exe
  2⤵
  PID:7196
- C:\Windows\System\TXFEdfS.exe
  C:\Windows\System\TXFEdfS.exe
  2⤵
  PID:7224
- C:\Windows\System\WushVIZ.exe
  C:\Windows\System\WushVIZ.exe
  2⤵
  PID:7252
- C:\Windows\System\JIQWHOY.exe
  C:\Windows\System\JIQWHOY.exe
  2⤵
  PID:7280
- C:\Windows\System\pKPnBpq.exe
  C:\Windows\System\pKPnBpq.exe
  2⤵
  PID:7308
- C:\Windows\System\tsvhCME.exe
  C:\Windows\System\tsvhCME.exe
  2⤵
  PID:7336
- C:\Windows\System\mlLtjRr.exe
  C:\Windows\System\mlLtjRr.exe
  2⤵
  PID:7364
- C:\Windows\System\cClGOiV.exe
  C:\Windows\System\cClGOiV.exe
  2⤵
  PID:7392
- C:\Windows\System\rCtzsly.exe
  C:\Windows\System\rCtzsly.exe
  2⤵
  PID:7420
- C:\Windows\System\qzvZcLq.exe
  C:\Windows\System\qzvZcLq.exe
  2⤵
  PID:7452
- C:\Windows\System\VbObWIT.exe
  C:\Windows\System\VbObWIT.exe
  2⤵
  PID:7476
- C:\Windows\System\mUQVMhM.exe
  C:\Windows\System\mUQVMhM.exe
  2⤵
  PID:7504
- C:\Windows\System\ISbamGI.exe
  C:\Windows\System\ISbamGI.exe
  2⤵
  PID:7536
- C:\Windows\System\dUgTHzk.exe
  C:\Windows\System\dUgTHzk.exe
  2⤵
  PID:7560
- C:\Windows\System\CURIEaQ.exe
  C:\Windows\System\CURIEaQ.exe
  2⤵
  PID:7668
- C:\Windows\System\ZmKTemP.exe
  C:\Windows\System\ZmKTemP.exe
  2⤵
  PID:7708
- C:\Windows\System\HwXvhXc.exe
  C:\Windows\System\HwXvhXc.exe
  2⤵
  PID:7736
- C:\Windows\System\njbzNEI.exe
  C:\Windows\System\njbzNEI.exe
  2⤵
  PID:7764
- C:\Windows\System\nHXMrfG.exe
  C:\Windows\System\nHXMrfG.exe
  2⤵
  PID:7784
- C:\Windows\System\TwsLcsg.exe
  C:\Windows\System\TwsLcsg.exe
  2⤵
  PID:7808
- C:\Windows\System\OsWGQcQ.exe
  C:\Windows\System\OsWGQcQ.exe
  2⤵
  PID:7824
- C:\Windows\System\fERizMS.exe
  C:\Windows\System\fERizMS.exe
  2⤵
  PID:7860
- C:\Windows\System\AcmPgXf.exe
  C:\Windows\System\AcmPgXf.exe
  2⤵
  PID:7896
- C:\Windows\System\RLsqLNL.exe
  C:\Windows\System\RLsqLNL.exe
  2⤵
  PID:7912
- C:\Windows\System\SaCGuRg.exe
  C:\Windows\System\SaCGuRg.exe
  2⤵
  PID:7940
- C:\Windows\System\dBLyyGx.exe
  C:\Windows\System\dBLyyGx.exe
  2⤵
  PID:7968
- C:\Windows\System\MXnVhXi.exe
  C:\Windows\System\MXnVhXi.exe
  2⤵
  PID:8000
- C:\Windows\System\umLZCZV.exe
  C:\Windows\System\umLZCZV.exe
  2⤵
  PID:8024
- C:\Windows\System\PcRHadX.exe
  C:\Windows\System\PcRHadX.exe
  2⤵
  PID:8044
- C:\Windows\System\nIzSIza.exe
  C:\Windows\System\nIzSIza.exe
  2⤵
  PID:8072
- C:\Windows\System\SUFlFmJ.exe
  C:\Windows\System\SUFlFmJ.exe
  2⤵
  PID:8088
- C:\Windows\System\zUMMRbi.exe
  C:\Windows\System\zUMMRbi.exe
  2⤵
  PID:8112
- C:\Windows\System\KEdpzeD.exe
  C:\Windows\System\KEdpzeD.exe
  2⤵
  PID:8164
- C:\Windows\System\JRLfCzh.exe
  C:\Windows\System\JRLfCzh.exe
  2⤵
  PID:4044
- C:\Windows\System\FeGvSMc.exe
  C:\Windows\System\FeGvSMc.exe
  2⤵
  PID:1452
- C:\Windows\System\tZksRXn.exe
  C:\Windows\System\tZksRXn.exe
  2⤵
  PID:6624
- C:\Windows\System\RgUvwyp.exe
  C:\Windows\System\RgUvwyp.exe
  2⤵
  PID:6864
- C:\Windows\System\abZvtJC.exe
  C:\Windows\System\abZvtJC.exe
  2⤵
  PID:6996
- C:\Windows\System\wBJfVox.exe
  C:\Windows\System\wBJfVox.exe
  2⤵
  PID:5712
- C:\Windows\System\kpEHOXm.exe
  C:\Windows\System\kpEHOXm.exe
  2⤵
  PID:7212
- C:\Windows\System\ehgLqli.exe
  C:\Windows\System\ehgLqli.exe
  2⤵
  PID:7240
- C:\Windows\System\ievLPjV.exe
  C:\Windows\System\ievLPjV.exe
  2⤵
  PID:7276
- C:\Windows\System\mwXzEwT.exe
  C:\Windows\System\mwXzEwT.exe
  2⤵
  PID:7328
- C:\Windows\System\peMsWHG.exe
  C:\Windows\System\peMsWHG.exe
  2⤵
  PID:7388
- C:\Windows\System\sghYfnk.exe
  C:\Windows\System\sghYfnk.exe
  2⤵
  PID:1760
- C:\Windows\System\InEboxQ.exe
  C:\Windows\System\InEboxQ.exe
  2⤵
  PID:4568
- C:\Windows\System\UlkcbFd.exe
  C:\Windows\System\UlkcbFd.exe
  2⤵
  PID:7444
- C:\Windows\System\ERRtSxd.exe
  C:\Windows\System\ERRtSxd.exe
  2⤵
  PID:860
- C:\Windows\System\ykDkuqC.exe
  C:\Windows\System\ykDkuqC.exe
  2⤵
  PID:1716
- C:\Windows\System\xLvSYhP.exe
  C:\Windows\System\xLvSYhP.exe
  2⤵
  PID:3300
- C:\Windows\System\faOKRsj.exe
  C:\Windows\System\faOKRsj.exe
  2⤵
  PID:4204
- C:\Windows\System\fUevitO.exe
  C:\Windows\System\fUevitO.exe
  2⤵
  PID:2808
- C:\Windows\System\Bcgvdqu.exe
  C:\Windows\System\Bcgvdqu.exe
  2⤵
  PID:1712
- C:\Windows\System\OHpuujk.exe
  C:\Windows\System\OHpuujk.exe
  2⤵
  PID:1852
- C:\Windows\System\VqXJsoO.exe
  C:\Windows\System\VqXJsoO.exe
  2⤵
  PID:7520
- C:\Windows\System\FvPeaus.exe
  C:\Windows\System\FvPeaus.exe
  2⤵
  PID:2212
- C:\Windows\System\UwFXqoi.exe
  C:\Windows\System\UwFXqoi.exe
  2⤵
  PID:2024
- C:\Windows\System\lIiHlBF.exe
  C:\Windows\System\lIiHlBF.exe
  2⤵
  PID:7624
- C:\Windows\System\fgNArBE.exe
  C:\Windows\System\fgNArBE.exe
  2⤵
  PID:7648
- C:\Windows\System\WrBIgpu.exe
  C:\Windows\System\WrBIgpu.exe
  2⤵
  PID:3672
- C:\Windows\System\cVbeiLo.exe
  C:\Windows\System\cVbeiLo.exe
  2⤵
  PID:7732
- C:\Windows\System\OTvrLzg.exe
  C:\Windows\System\OTvrLzg.exe
  2⤵
  PID:7848
- C:\Windows\System\RsGAIsF.exe
  C:\Windows\System\RsGAIsF.exe
  2⤵
  PID:7884
- C:\Windows\System\oirNOlr.exe
  C:\Windows\System\oirNOlr.exe
  2⤵
  PID:7932
- C:\Windows\System\rJlxfir.exe
  C:\Windows\System\rJlxfir.exe
  2⤵
  PID:7964
- C:\Windows\System\UHzotRY.exe
  C:\Windows\System\UHzotRY.exe
  2⤵
  PID:8064
- C:\Windows\System\XbRVFpa.exe
  C:\Windows\System\XbRVFpa.exe
  2⤵
  PID:8156
- C:\Windows\System\BibuDTD.exe
  C:\Windows\System\BibuDTD.exe
  2⤵
  PID:8148
- C:\Windows\System\uTvuTOa.exe
  C:\Windows\System\uTvuTOa.exe
  2⤵
  PID:6872
- C:\Windows\System\GchpaYw.exe
  C:\Windows\System\GchpaYw.exe
  2⤵
  PID:4360
- C:\Windows\System\TVWgagd.exe
  C:\Windows\System\TVWgagd.exe
  2⤵
  PID:7268
- C:\Windows\System\vFwtrla.exe
  C:\Windows\System\vFwtrla.exe
  2⤵
  PID:1504
- C:\Windows\System\fcHChzG.exe
  C:\Windows\System\fcHChzG.exe
  2⤵
  PID:7440
- C:\Windows\System\HaKcGRC.exe
  C:\Windows\System\HaKcGRC.exe
  2⤵
  PID:3160
- C:\Windows\System\pIYLaAO.exe
  C:\Windows\System\pIYLaAO.exe
  2⤵
  PID:2400
- C:\Windows\System\gqCWKkd.exe
  C:\Windows\System\gqCWKkd.exe
  2⤵
  PID:2012
- C:\Windows\System\OakVgrb.exe
  C:\Windows\System\OakVgrb.exe
  2⤵
  PID:4792
- C:\Windows\System\GFBGveR.exe
  C:\Windows\System\GFBGveR.exe
  2⤵
  PID:7620
- C:\Windows\System\LentwTO.exe
  C:\Windows\System\LentwTO.exe
  2⤵
  PID:7724
- C:\Windows\System\qawHXgy.exe
  C:\Windows\System\qawHXgy.exe
  2⤵
  PID:7820
- C:\Windows\System\AFxkZPx.exe
  C:\Windows\System\AFxkZPx.exe
  2⤵
  PID:7956
- C:\Windows\System\phnhQsA.exe
  C:\Windows\System\phnhQsA.exe
  2⤵
  PID:8104
- C:\Windows\System\FrsjnDF.exe
  C:\Windows\System\FrsjnDF.exe
  2⤵
  PID:6604
- C:\Windows\System\mtZedAf.exe
  C:\Windows\System\mtZedAf.exe
  2⤵
  PID:2972
- C:\Windows\System\OoKyTkP.exe
  C:\Windows\System\OoKyTkP.exe
  2⤵
  PID:7380
- C:\Windows\System\BLRmyrk.exe
  C:\Windows\System\BLRmyrk.exe
  2⤵
  PID:60
- C:\Windows\System\RmrOKPh.exe
  C:\Windows\System\RmrOKPh.exe
  2⤵
  PID:1412
- C:\Windows\System\KQIKsIG.exe
  C:\Windows\System\KQIKsIG.exe
  2⤵
  PID:3212
- C:\Windows\System\uSetRnF.exe
  C:\Windows\System\uSetRnF.exe
  2⤵
  PID:6024
- C:\Windows\System\DyNJdgE.exe
  C:\Windows\System\DyNJdgE.exe
  2⤵
  PID:7192
- C:\Windows\System\ORUdwwu.exe
  C:\Windows\System\ORUdwwu.exe
  2⤵
  PID:7852
- C:\Windows\System\blpNpOu.exe
  C:\Windows\System\blpNpOu.exe
  2⤵
  PID:7792
- C:\Windows\System\sncCxyq.exe
  C:\Windows\System\sncCxyq.exe
  2⤵
  PID:4824
- C:\Windows\System\aZzyIeM.exe
  C:\Windows\System\aZzyIeM.exe
  2⤵
  PID:8204
- C:\Windows\System\aowhyJo.exe
  C:\Windows\System\aowhyJo.exe
  2⤵
  PID:8248
- C:\Windows\System\hppjZgk.exe
  C:\Windows\System\hppjZgk.exe
  2⤵
  PID:8276
- C:\Windows\System\CQFKbSS.exe
  C:\Windows\System\CQFKbSS.exe
  2⤵
  PID:8296
- C:\Windows\System\byoHHrc.exe
  C:\Windows\System\byoHHrc.exe
  2⤵
  PID:8320
- C:\Windows\System\jbxJleD.exe
  C:\Windows\System\jbxJleD.exe
  2⤵
  PID:8348
- C:\Windows\System\NeRAzcv.exe
  C:\Windows\System\NeRAzcv.exe
  2⤵
  PID:8388
- C:\Windows\System\gFtcxfx.exe
  C:\Windows\System\gFtcxfx.exe
  2⤵
  PID:8404
- C:\Windows\System\CQuldyv.exe
  C:\Windows\System\CQuldyv.exe
  2⤵
  PID:8432
- C:\Windows\System\npatEdT.exe
  C:\Windows\System\npatEdT.exe
  2⤵
  PID:8472
- C:\Windows\System\ZIBFVXx.exe
  C:\Windows\System\ZIBFVXx.exe
  2⤵
  PID:8500
- C:\Windows\System\WNnoFTB.exe
  C:\Windows\System\WNnoFTB.exe
  2⤵
  PID:8516
- C:\Windows\System\dgHQsOF.exe
  C:\Windows\System\dgHQsOF.exe
  2⤵
  PID:8540
- C:\Windows\System\mTZDUKb.exe
  C:\Windows\System\mTZDUKb.exe
  2⤵
  PID:8572
- C:\Windows\System\GUVoDLc.exe
  C:\Windows\System\GUVoDLc.exe
  2⤵
  PID:8600
- C:\Windows\System\iNTVdeA.exe
  C:\Windows\System\iNTVdeA.exe
  2⤵
  PID:8628
- C:\Windows\System\ieqCBKP.exe
  C:\Windows\System\ieqCBKP.exe
  2⤵
  PID:8652
- C:\Windows\System\aNHSLFp.exe
  C:\Windows\System\aNHSLFp.exe
  2⤵
  PID:8684
- C:\Windows\System\ZBqiQey.exe
  C:\Windows\System\ZBqiQey.exe
  2⤵
  PID:8724
- C:\Windows\System\JJAYPTU.exe
  C:\Windows\System\JJAYPTU.exe
  2⤵
  PID:8752
- C:\Windows\System\znohQDo.exe
  C:\Windows\System\znohQDo.exe
  2⤵
  PID:8772
- C:\Windows\System\zixURlp.exe
  C:\Windows\System\zixURlp.exe
  2⤵
  PID:8800
- C:\Windows\System\jngDltK.exe
  C:\Windows\System\jngDltK.exe
  2⤵
  PID:8824
- C:\Windows\System\WYutiuA.exe
  C:\Windows\System\WYutiuA.exe
  2⤵
  PID:8848
- C:\Windows\System\ejFUxwp.exe
  C:\Windows\System\ejFUxwp.exe
  2⤵
  PID:8880
- C:\Windows\System\phMrGUd.exe
  C:\Windows\System\phMrGUd.exe
  2⤵
  PID:8900
- C:\Windows\System\sIEwFZK.exe
  C:\Windows\System\sIEwFZK.exe
  2⤵
  PID:8928
- C:\Windows\System\oTVnXxp.exe
  C:\Windows\System\oTVnXxp.exe
  2⤵
  PID:8976
- C:\Windows\System\tJOwGPj.exe
  C:\Windows\System\tJOwGPj.exe
  2⤵
  PID:9004
- C:\Windows\System\QEyXGph.exe
  C:\Windows\System\QEyXGph.exe
  2⤵
  PID:9032
- C:\Windows\System\pTpTakH.exe
  C:\Windows\System\pTpTakH.exe
  2⤵
  PID:9048
- C:\Windows\System\lGeleaw.exe
  C:\Windows\System\lGeleaw.exe
  2⤵
  PID:9068
- C:\Windows\System\pLUscKg.exe
  C:\Windows\System\pLUscKg.exe
  2⤵
  PID:9100
- C:\Windows\System\CiPsqLV.exe
  C:\Windows\System\CiPsqLV.exe
  2⤵
  PID:9132
- C:\Windows\System\dQUkGol.exe
  C:\Windows\System\dQUkGol.exe
  2⤵
  PID:9160
- C:\Windows\System\ryUxDOC.exe
  C:\Windows\System\ryUxDOC.exe
  2⤵
  PID:9200
- C:\Windows\System\tKBLCnJ.exe
  C:\Windows\System\tKBLCnJ.exe
  2⤵
  PID:7220
- C:\Windows\System\qjSxrLE.exe
  C:\Windows\System\qjSxrLE.exe
  2⤵
  PID:8216
- C:\Windows\System\ZaJzCMF.exe
  C:\Windows\System\ZaJzCMF.exe
  2⤵
  PID:8328
- C:\Windows\System\jUjdiSF.exe
  C:\Windows\System\jUjdiSF.exe
  2⤵
  PID:8344
- C:\Windows\System\FtdyaPp.exe
  C:\Windows\System\FtdyaPp.exe
  2⤵
  PID:8452
- C:\Windows\System\JlqwxaX.exe
  C:\Windows\System\JlqwxaX.exe
  2⤵
  PID:8508
- C:\Windows\System\GyzRNKk.exe
  C:\Windows\System\GyzRNKk.exe
  2⤵
  PID:8552
- C:\Windows\System\sXDstRn.exe
  C:\Windows\System\sXDstRn.exe
  2⤵
  PID:8620
- C:\Windows\System\zwcnxIc.exe
  C:\Windows\System\zwcnxIc.exe
  2⤵
  PID:8680
- C:\Windows\System\JMiLDYb.exe
  C:\Windows\System\JMiLDYb.exe
  2⤵
  PID:8764
- C:\Windows\System\oxdiLOD.exe
  C:\Windows\System\oxdiLOD.exe
  2⤵
  PID:8820
- C:\Windows\System\koCmPQM.exe
  C:\Windows\System\koCmPQM.exe
  2⤵
  PID:8864
- C:\Windows\System\Rmoaqrq.exe
  C:\Windows\System\Rmoaqrq.exe
  2⤵
  PID:8920
- C:\Windows\System\qUnjSul.exe
  C:\Windows\System\qUnjSul.exe
  2⤵
  PID:9020
- C:\Windows\System\hstMBbo.exe
  C:\Windows\System\hstMBbo.exe
  2⤵
  PID:9076
- C:\Windows\System\ubhTaty.exe
  C:\Windows\System\ubhTaty.exe
  2⤵
  PID:9096
- C:\Windows\System\DKVQIIW.exe
  C:\Windows\System\DKVQIIW.exe
  2⤵
  PID:9188
- C:\Windows\System\qWpLdwi.exe
  C:\Windows\System\qWpLdwi.exe
  2⤵
  PID:7384
- C:\Windows\System\uakTWTZ.exe
  C:\Windows\System\uakTWTZ.exe
  2⤵
  PID:8420
- C:\Windows\System\UretawE.exe
  C:\Windows\System\UretawE.exe
  2⤵
  PID:8532
- C:\Windows\System\cYcwEVZ.exe
  C:\Windows\System\cYcwEVZ.exe
  2⤵
  PID:8760
- C:\Windows\System\oVKngZQ.exe
  C:\Windows\System\oVKngZQ.exe
  2⤵
  PID:8860
- C:\Windows\System\LgHBukT.exe
  C:\Windows\System\LgHBukT.exe
  2⤵
  PID:9040
- C:\Windows\System\qXIKrbB.exe
  C:\Windows\System\qXIKrbB.exe
  2⤵
  PID:9172
- C:\Windows\System\pvsUhuh.exe
  C:\Windows\System\pvsUhuh.exe
  2⤵
  PID:8468
- C:\Windows\System\ueqHMWt.exe
  C:\Windows\System\ueqHMWt.exe
  2⤵
  PID:8836
- C:\Windows\System\EhpDbmS.exe
  C:\Windows\System\EhpDbmS.exe
  2⤵
  PID:9148
- C:\Windows\System\YhOdxTH.exe
  C:\Windows\System\YhOdxTH.exe
  2⤵
  PID:9120
- C:\Windows\System\aCGMqLr.exe
  C:\Windows\System\aCGMqLr.exe
  2⤵
  PID:9236
- C:\Windows\System\wleCbTm.exe
  C:\Windows\System\wleCbTm.exe
  2⤵
  PID:9292
- C:\Windows\System\tgZTCVL.exe
  C:\Windows\System\tgZTCVL.exe
  2⤵
  PID:9320
- C:\Windows\System\AgPxaoU.exe
  C:\Windows\System\AgPxaoU.exe
  2⤵
  PID:9340
- C:\Windows\System\jLLqEcC.exe
  C:\Windows\System\jLLqEcC.exe
  2⤵
  PID:9364
- C:\Windows\System\cqoOxEd.exe
  C:\Windows\System\cqoOxEd.exe
  2⤵
  PID:9392
- C:\Windows\System\esXrEXM.exe
  C:\Windows\System\esXrEXM.exe
  2⤵
  PID:9412
- C:\Windows\System\WsbprIO.exe
  C:\Windows\System\WsbprIO.exe
  2⤵
  PID:9440
- C:\Windows\System\IZGStuj.exe
  C:\Windows\System\IZGStuj.exe
  2⤵
  PID:9488
- C:\Windows\System\EJSVaQJ.exe
  C:\Windows\System\EJSVaQJ.exe
  2⤵
  PID:9504
- C:\Windows\System\iYXiVEW.exe
  C:\Windows\System\iYXiVEW.exe
  2⤵
  PID:9528
- C:\Windows\System\YyEqPYY.exe
  C:\Windows\System\YyEqPYY.exe
  2⤵
  PID:9548
- C:\Windows\System\iKIMuZC.exe
  C:\Windows\System\iKIMuZC.exe
  2⤵
  PID:9588
- C:\Windows\System\ZTrXycx.exe
  C:\Windows\System\ZTrXycx.exe
  2⤵
  PID:9604
- C:\Windows\System\gTnLADe.exe
  C:\Windows\System\gTnLADe.exe
  2⤵
  PID:9632
- C:\Windows\System\LdkHZZT.exe
  C:\Windows\System\LdkHZZT.exe
  2⤵
  PID:9656
- C:\Windows\System\FGODizF.exe
  C:\Windows\System\FGODizF.exe
  2⤵
  PID:9704
- C:\Windows\System\VvpAXvy.exe
  C:\Windows\System\VvpAXvy.exe
  2⤵
  PID:9736
- C:\Windows\System\ktcqKgV.exe
  C:\Windows\System\ktcqKgV.exe
  2⤵
  PID:9760
- C:\Windows\System\lDLVOKp.exe
  C:\Windows\System\lDLVOKp.exe
  2⤵
  PID:9792
- C:\Windows\System\ktFPBtv.exe
  C:\Windows\System\ktFPBtv.exe
  2⤵
  PID:9828
- C:\Windows\System\SjgpNGF.exe
  C:\Windows\System\SjgpNGF.exe
  2⤵
  PID:9856
- C:\Windows\System\fzcBEPv.exe
  C:\Windows\System\fzcBEPv.exe
  2⤵
  PID:9884
- C:\Windows\System\qSvFkOc.exe
  C:\Windows\System\qSvFkOc.exe
  2⤵
  PID:9908
- C:\Windows\System\wEaRzPz.exe
  C:\Windows\System\wEaRzPz.exe
  2⤵
  PID:9928
- C:\Windows\System\GAqnfQY.exe
  C:\Windows\System\GAqnfQY.exe
  2⤵
  PID:9968
- C:\Windows\System\aLNdWhC.exe
  C:\Windows\System\aLNdWhC.exe
  2⤵
  PID:9996
- C:\Windows\System\NGgBnoT.exe
  C:\Windows\System\NGgBnoT.exe
  2⤵
  PID:10028
- C:\Windows\System\gdKkUGO.exe
  C:\Windows\System\gdKkUGO.exe
  2⤵
  PID:10052
- C:\Windows\System\ceDyDFJ.exe
  C:\Windows\System\ceDyDFJ.exe
  2⤵
  PID:10092
- C:\Windows\System\dfQEEoE.exe
  C:\Windows\System\dfQEEoE.exe
  2⤵
  PID:10108
- C:\Windows\System\QxFzvlW.exe
  C:\Windows\System\QxFzvlW.exe
  2⤵
  PID:10148
- C:\Windows\System\eDQahDV.exe
  C:\Windows\System\eDQahDV.exe
  2⤵
  PID:10164
- C:\Windows\System\smufEsO.exe
  C:\Windows\System\smufEsO.exe
  2⤵
  PID:10204
- C:\Windows\System\ddVLkUG.exe
  C:\Windows\System\ddVLkUG.exe
  2⤵
  PID:10232
- C:\Windows\System\rnufJuo.exe
  C:\Windows\System\rnufJuo.exe
  2⤵
  PID:8648
- C:\Windows\System\BwzSNCU.exe
  C:\Windows\System\BwzSNCU.exe
  2⤵
  PID:9276
- C:\Windows\System\VtnEFyJ.exe
  C:\Windows\System\VtnEFyJ.exe
  2⤵
  PID:9312
- C:\Windows\System\vGoWEHw.exe
  C:\Windows\System\vGoWEHw.exe
  2⤵
  PID:9352
- C:\Windows\System\TPzIzcN.exe
  C:\Windows\System\TPzIzcN.exe
  2⤵
  PID:9432
- C:\Windows\System\Zrrldoh.exe
  C:\Windows\System\Zrrldoh.exe
  2⤵
  PID:9524
- C:\Windows\System\UJtOHjl.exe
  C:\Windows\System\UJtOHjl.exe
  2⤵
  PID:9596
- C:\Windows\System\IunQzrY.exe
  C:\Windows\System\IunQzrY.exe
  2⤵
  PID:9648
- C:\Windows\System\fGCjpdv.exe
  C:\Windows\System\fGCjpdv.exe
  2⤵
  PID:9720
- C:\Windows\System\axSFOkd.exe
  C:\Windows\System\axSFOkd.exe
  2⤵
  PID:9788
- C:\Windows\System\weoXdka.exe
  C:\Windows\System\weoXdka.exe
  2⤵
  PID:9840
- C:\Windows\System\sUrPfKJ.exe
  C:\Windows\System\sUrPfKJ.exe
  2⤵
  PID:9948
- C:\Windows\System\ApbYzeY.exe
  C:\Windows\System\ApbYzeY.exe
  2⤵
  PID:9988
- C:\Windows\System\xQOIQCW.exe
  C:\Windows\System\xQOIQCW.exe
  2⤵
  PID:10080
- C:\Windows\System\RAFCosz.exe
  C:\Windows\System\RAFCosz.exe
  2⤵
  PID:10120
- C:\Windows\System\QcrEkXs.exe
  C:\Windows\System\QcrEkXs.exe
  2⤵
  PID:10196
- C:\Windows\System\kdTLNCo.exe
  C:\Windows\System\kdTLNCo.exe
  2⤵
  PID:8660
- C:\Windows\System\jWSiKRv.exe
  C:\Windows\System\jWSiKRv.exe
  2⤵
  PID:9260
- C:\Windows\System\nzmWsyV.exe
  C:\Windows\System\nzmWsyV.exe
  2⤵
  PID:9540
- C:\Windows\System\nBlGaZQ.exe
  C:\Windows\System\nBlGaZQ.exe
  2⤵
  PID:9652
- C:\Windows\System\OpSrLQT.exe
  C:\Windows\System\OpSrLQT.exe
  2⤵
  PID:9804
- C:\Windows\System\okZDKCv.exe
  C:\Windows\System\okZDKCv.exe
  2⤵
  PID:9944
- C:\Windows\System\jJTGJtf.exe
  C:\Windows\System\jJTGJtf.exe
  2⤵
  PID:10136
- C:\Windows\System\mTDoBUS.exe
  C:\Windows\System\mTDoBUS.exe
  2⤵
  PID:9308
- C:\Windows\System\ossUBdK.exe
  C:\Windows\System\ossUBdK.exe
  2⤵
  PID:9484
- C:\Windows\System\GWyyxBk.exe
  C:\Windows\System\GWyyxBk.exe
  2⤵
  PID:9428
- C:\Windows\System\eKvuplZ.exe
  C:\Windows\System\eKvuplZ.exe
  2⤵
  PID:9964
- C:\Windows\System\LyvvcEs.exe
  C:\Windows\System\LyvvcEs.exe
  2⤵
  PID:9924
- C:\Windows\System\UulPTxC.exe
  C:\Windows\System\UulPTxC.exe
  2⤵
  PID:10260
- C:\Windows\System\rUrzokq.exe
  C:\Windows\System\rUrzokq.exe
  2⤵
  PID:10308
- C:\Windows\System\rHGNaMp.exe
  C:\Windows\System\rHGNaMp.exe
  2⤵
  PID:10336
- C:\Windows\System\tjOqhPp.exe
  C:\Windows\System\tjOqhPp.exe
  2⤵
  PID:10352
- C:\Windows\System\rSMugAu.exe
  C:\Windows\System\rSMugAu.exe
  2⤵
  PID:10376
- C:\Windows\System\zaJtbxm.exe
  C:\Windows\System\zaJtbxm.exe
  2⤵
  PID:10396
- C:\Windows\System\lAXzrfU.exe
  C:\Windows\System\lAXzrfU.exe
  2⤵
  PID:10416
- C:\Windows\System\cnkuvNl.exe
  C:\Windows\System\cnkuvNl.exe
  2⤵
  PID:10464
- C:\Windows\System\cqpSmKa.exe
  C:\Windows\System\cqpSmKa.exe
  2⤵
  PID:10488
- C:\Windows\System\azjXTsU.exe
  C:\Windows\System\azjXTsU.exe
  2⤵
  PID:10520
- C:\Windows\System\iGcOIXn.exe
  C:\Windows\System\iGcOIXn.exe
  2⤵
  PID:10552
- C:\Windows\System\RPkajlG.exe
  C:\Windows\System\RPkajlG.exe
  2⤵
  PID:10572
- C:\Windows\System\DIguUfu.exe
  C:\Windows\System\DIguUfu.exe
  2⤵
  PID:10616
- C:\Windows\System\ztIUBFx.exe
  C:\Windows\System\ztIUBFx.exe
  2⤵
  PID:10644
- C:\Windows\System\oPJCdzV.exe
  C:\Windows\System\oPJCdzV.exe
  2⤵
  PID:10664
- C:\Windows\System\QvMHogY.exe
  C:\Windows\System\QvMHogY.exe
  2⤵
  PID:10688
- C:\Windows\System\vbiIepf.exe
  C:\Windows\System\vbiIepf.exe
  2⤵
  PID:10712
- C:\Windows\System\dKUuRBI.exe
  C:\Windows\System\dKUuRBI.exe
  2⤵
  PID:10740
- C:\Windows\System\GMsVOUi.exe
  C:\Windows\System\GMsVOUi.exe
  2⤵
  PID:10768
- C:\Windows\System\HGeuGCO.exe
  C:\Windows\System\HGeuGCO.exe
  2⤵
  PID:10796
- C:\Windows\System\rRMtBdb.exe
  C:\Windows\System\rRMtBdb.exe
  2⤵
  PID:10816
- C:\Windows\System\QFmBrFJ.exe
  C:\Windows\System\QFmBrFJ.exe
  2⤵
  PID:10840
- C:\Windows\System\EUHirIz.exe
  C:\Windows\System\EUHirIz.exe
  2⤵
  PID:10864
- C:\Windows\System\VvqclAU.exe
  C:\Windows\System\VvqclAU.exe
  2⤵
  PID:10896
- C:\Windows\System\hjdCLfG.exe
  C:\Windows\System\hjdCLfG.exe
  2⤵
  PID:10924
- C:\Windows\System\GJiPJld.exe
  C:\Windows\System\GJiPJld.exe
  2⤵
  PID:10980
- C:\Windows\System\wYqYEZH.exe
  C:\Windows\System\wYqYEZH.exe
  2⤵
  PID:11000
- C:\Windows\System\nJnRgFE.exe
  C:\Windows\System\nJnRgFE.exe
  2⤵
  PID:11024
- C:\Windows\System\LylgFyu.exe
  C:\Windows\System\LylgFyu.exe
  2⤵
  PID:11044
- C:\Windows\System\PXLYUBI.exe
  C:\Windows\System\PXLYUBI.exe
  2⤵
  PID:11072
- C:\Windows\System\zLNUBqi.exe
  C:\Windows\System\zLNUBqi.exe
  2⤵
  PID:11120
- C:\Windows\System\HwxOAQx.exe
  C:\Windows\System\HwxOAQx.exe
  2⤵
  PID:11144
- C:\Windows\System\jzHFhhO.exe
  C:\Windows\System\jzHFhhO.exe
  2⤵
  PID:11164
- C:\Windows\System\fnWSIWm.exe
  C:\Windows\System\fnWSIWm.exe
  2⤵
  PID:11192
- C:\Windows\System\YhHvlgP.exe
  C:\Windows\System\YhHvlgP.exe
  2⤵
  PID:11232
- C:\Windows\System\RdGWnwg.exe
  C:\Windows\System\RdGWnwg.exe
  2⤵
  PID:11248
- C:\Windows\System\hYVTqIL.exe
  C:\Windows\System\hYVTqIL.exe
  2⤵
  PID:7676
- C:\Windows\System\UdRNcdd.exe
  C:\Windows\System\UdRNcdd.exe
  2⤵
  PID:10304
- C:\Windows\System\jKMDhpn.exe
  C:\Windows\System\jKMDhpn.exe
  2⤵
  PID:10344
- C:\Windows\System\ayufhMb.exe
  C:\Windows\System\ayufhMb.exe
  2⤵
  PID:10404
- C:\Windows\System\CIHucyI.exe
  C:\Windows\System\CIHucyI.exe
  2⤵
  PID:10476
- C:\Windows\System\yNwJDbS.exe
  C:\Windows\System\yNwJDbS.exe
  2⤵
  PID:10540
- C:\Windows\System\xySKoTT.exe
  C:\Windows\System\xySKoTT.exe
  2⤵
  PID:10608
- C:\Windows\System\JlXuLUT.exe
  C:\Windows\System\JlXuLUT.exe
  2⤵
  PID:10680
- C:\Windows\System\CirPkjc.exe
  C:\Windows\System\CirPkjc.exe
  2⤵
  PID:10704
- C:\Windows\System\IsNvgYT.exe
  C:\Windows\System\IsNvgYT.exe
  2⤵
  PID:10824
- C:\Windows\System\miXyUhr.exe
  C:\Windows\System\miXyUhr.exe
  2⤵
  PID:10880
- C:\Windows\System\qkWCHlv.exe
  C:\Windows\System\qkWCHlv.exe
  2⤵
  PID:11008
- C:\Windows\System\MwhlFoe.exe
  C:\Windows\System\MwhlFoe.exe
  2⤵
  PID:11052
- C:\Windows\System\iPtgZYz.exe
  C:\Windows\System\iPtgZYz.exe
  2⤵
  PID:11112
- C:\Windows\System\ykloctG.exe
  C:\Windows\System\ykloctG.exe
  2⤵
  PID:11156
- C:\Windows\System\GHpQcUW.exe
  C:\Windows\System\GHpQcUW.exe
  2⤵
  PID:11220
- C:\Windows\System\IIrJfux.exe
  C:\Windows\System\IIrJfux.exe
  2⤵
  PID:10272
- C:\Windows\System\XYfDgvx.exe
  C:\Windows\System\XYfDgvx.exe
  2⤵
  PID:10444
- C:\Windows\System\mTjZUNT.exe
  C:\Windows\System\mTjZUNT.exe
  2⤵
  PID:10564
- C:\Windows\System\lvEaNxX.exe
  C:\Windows\System\lvEaNxX.exe
  2⤵
  PID:10652
- C:\Windows\System\TFCNZtc.exe
  C:\Windows\System\TFCNZtc.exe
  2⤵
  PID:10812
- C:\Windows\System\WmrMDpl.exe
  C:\Windows\System\WmrMDpl.exe
  2⤵
  PID:10892
- C:\Windows\System\giTiwYO.exe
  C:\Windows\System\giTiwYO.exe
  2⤵
  PID:10256
- C:\Windows\System\hoKihNT.exe
  C:\Windows\System\hoKihNT.exe
  2⤵
  PID:10700
- C:\Windows\System\rmmMBin.exe
  C:\Windows\System\rmmMBin.exe
  2⤵
  PID:10792
- C:\Windows\System\SUFsrlV.exe
  C:\Windows\System\SUFsrlV.exe
  2⤵
  PID:10516
- C:\Windows\System\EclIPsw.exe
  C:\Windows\System\EclIPsw.exe
  2⤵
  PID:10328
- C:\Windows\System\QvTwwFh.exe
  C:\Windows\System\QvTwwFh.exe
  2⤵
  PID:11280
- C:\Windows\System\GpUlCfD.exe
  C:\Windows\System\GpUlCfD.exe
  2⤵
  PID:11304
- C:\Windows\System\mTSIdel.exe
  C:\Windows\System\mTSIdel.exe
  2⤵
  PID:11324
- C:\Windows\System\TxUScTw.exe
  C:\Windows\System\TxUScTw.exe
  2⤵
  PID:11348
- C:\Windows\System\oYrEAOk.exe
  C:\Windows\System\oYrEAOk.exe
  2⤵
  PID:11380
- C:\Windows\System\EsOhxwF.exe
  C:\Windows\System\EsOhxwF.exe
  2⤵
  PID:11408
- C:\Windows\System\RkfLrrw.exe
  C:\Windows\System\RkfLrrw.exe
  2⤵
  PID:11432
- C:\Windows\System\oMKQNTa.exe
  C:\Windows\System\oMKQNTa.exe
  2⤵
  PID:11468
- C:\Windows\System\MNKIOmi.exe
  C:\Windows\System\MNKIOmi.exe
  2⤵
  PID:11484
- C:\Windows\System\BjraaMb.exe
  C:\Windows\System\BjraaMb.exe
  2⤵
  PID:11540
- C:\Windows\System\SeWrhJB.exe
  C:\Windows\System\SeWrhJB.exe
  2⤵
  PID:11564
- C:\Windows\System\NLwIgPV.exe
  C:\Windows\System\NLwIgPV.exe
  2⤵
  PID:11604
- C:\Windows\System\cRWXVjs.exe
  C:\Windows\System\cRWXVjs.exe
  2⤵
  PID:11628
- C:\Windows\System\zOSrcdF.exe
  C:\Windows\System\zOSrcdF.exe
  2⤵
  PID:11652
- C:\Windows\System\WsJktqD.exe
  C:\Windows\System\WsJktqD.exe
  2⤵
  PID:11676
- C:\Windows\System\ZJgxUyT.exe
  C:\Windows\System\ZJgxUyT.exe
  2⤵
  PID:11720
- C:\Windows\System\cHWEjdP.exe
  C:\Windows\System\cHWEjdP.exe
  2⤵
  PID:11740
- C:\Windows\System\yQQNEya.exe
  C:\Windows\System\yQQNEya.exe
  2⤵
  PID:11764
- C:\Windows\System\jHIWYPP.exe
  C:\Windows\System\jHIWYPP.exe
  2⤵
  PID:11804
- C:\Windows\System\zXNjhEz.exe
  C:\Windows\System\zXNjhEz.exe
  2⤵
  PID:11832
- C:\Windows\System\APcxXRR.exe
  C:\Windows\System\APcxXRR.exe
  2⤵
  PID:11860
- C:\Windows\System\pcDtnqw.exe
  C:\Windows\System\pcDtnqw.exe
  2⤵
  PID:11888
- C:\Windows\System\kxYumZo.exe
  C:\Windows\System\kxYumZo.exe
  2⤵
  PID:11916
- C:\Windows\System\pHKTBbL.exe
  C:\Windows\System\pHKTBbL.exe
  2⤵
  PID:11944
- C:\Windows\System\Igulekl.exe
  C:\Windows\System\Igulekl.exe
  2⤵
  PID:11972
- C:\Windows\System\LaEuAYW.exe
  C:\Windows\System\LaEuAYW.exe
  2⤵
  PID:12000
- C:\Windows\System\ubIbBWe.exe
  C:\Windows\System\ubIbBWe.exe
  2⤵
  PID:12028
- C:\Windows\System\jtZfjqa.exe
  C:\Windows\System\jtZfjqa.exe
  2⤵
  PID:12056
- C:\Windows\System\AdxSyyw.exe
  C:\Windows\System\AdxSyyw.exe
  2⤵
  PID:12084
- C:\Windows\System\mmtdzDh.exe
  C:\Windows\System\mmtdzDh.exe
  2⤵
  PID:12100
- C:\Windows\System\AMTUoZV.exe
  C:\Windows\System\AMTUoZV.exe
  2⤵
  PID:12124
- C:\Windows\System\pjWykjO.exe
  C:\Windows\System\pjWykjO.exe
  2⤵
  PID:12144
- C:\Windows\System\KJxewey.exe
  C:\Windows\System\KJxewey.exe
  2⤵
  PID:12172
- C:\Windows\System\FgGjIKk.exe
  C:\Windows\System\FgGjIKk.exe
  2⤵
  PID:12192
- C:\Windows\System\WkGcqAL.exe
  C:\Windows\System\WkGcqAL.exe
  2⤵
  PID:12224
- C:\Windows\System\FCCEtTc.exe
  C:\Windows\System\FCCEtTc.exe
  2⤵
  PID:12260
- C:\Windows\System\nDjJwdd.exe
  C:\Windows\System\nDjJwdd.exe
  2⤵
  PID:11180
- C:\Windows\System\UPLcrQh.exe
  C:\Windows\System\UPLcrQh.exe
  2⤵
  PID:11296
- C:\Windows\System\GMnsQRU.exe
  C:\Windows\System\GMnsQRU.exe
  2⤵
  PID:11364
- C:\Windows\System\MStGWFc.exe
  C:\Windows\System\MStGWFc.exe
  2⤵
  PID:11480
- C:\Windows\System\mglxOou.exe
  C:\Windows\System\mglxOou.exe
  2⤵
  PID:11524
- C:\Windows\System\IcToPAI.exe
  C:\Windows\System\IcToPAI.exe
  2⤵
  PID:11576
- C:\Windows\System\AsCXQBT.exe
  C:\Windows\System\AsCXQBT.exe
  2⤵
  PID:11620
- C:\Windows\System\iQZAgpl.exe
  C:\Windows\System\iQZAgpl.exe
  2⤵
  PID:1448
- C:\Windows\System\RWmsUzc.exe
  C:\Windows\System\RWmsUzc.exe
  2⤵
  PID:11684
- C:\Windows\System\vTpaZYV.exe
  C:\Windows\System\vTpaZYV.exe
  2⤵
  PID:11784
- C:\Windows\System\ttLIzRI.exe
  C:\Windows\System\ttLIzRI.exe
  2⤵
  PID:11852
- C:\Windows\System\vuBlYXq.exe
  C:\Windows\System\vuBlYXq.exe
  2⤵
  PID:11904
- C:\Windows\System\BFIChfW.exe
  C:\Windows\System\BFIChfW.exe
  2⤵
  PID:12016
- C:\Windows\System\jXfJjjt.exe
  C:\Windows\System\jXfJjjt.exe
  2⤵
  PID:12068
- C:\Windows\System\IaWRNNc.exe
  C:\Windows\System\IaWRNNc.exe
  2⤵
  PID:12120
- C:\Windows\System\sxAjssx.exe
  C:\Windows\System\sxAjssx.exe
  2⤵
  PID:12160
- C:\Windows\System\ERjPyFb.exe
  C:\Windows\System\ERjPyFb.exe
  2⤵
  PID:11276
- C:\Windows\System\lXtZsAj.exe
  C:\Windows\System\lXtZsAj.exe
  2⤵
  PID:11344
- C:\Windows\System\WEsFgJy.exe
  C:\Windows\System\WEsFgJy.exe
  2⤵
  PID:11428
- C:\Windows\System\VpdsdwC.exe
  C:\Windows\System\VpdsdwC.exe
  2⤵
  PID:11600
- C:\Windows\System\xzJrvMO.exe
  C:\Windows\System\xzJrvMO.exe
  2⤵
  PID:11748
- C:\Windows\System\rzynQPP.exe
  C:\Windows\System\rzynQPP.exe
  2⤵
  PID:11800
- C:\Windows\System\MQQfzvq.exe
  C:\Windows\System\MQQfzvq.exe
  2⤵
  PID:11988
- C:\Windows\System\mWQQryp.exe
  C:\Windows\System\mWQQryp.exe
  2⤵
  PID:12112
- C:\Windows\System\PMSorWK.exe
  C:\Windows\System\PMSorWK.exe
  2⤵
  PID:12216
- C:\Windows\System\PxmiJSQ.exe
  C:\Windows\System\PxmiJSQ.exe
  2⤵
  PID:11496
- C:\Windows\System\pMzxbtg.exe
  C:\Windows\System\pMzxbtg.exe
  2⤵
  PID:12040
- C:\Windows\System\ypmKfIN.exe
  C:\Windows\System\ypmKfIN.exe
  2⤵
  PID:12256
- C:\Windows\System\pkyukou.exe
  C:\Windows\System\pkyukou.exe
  2⤵
  PID:11940
- C:\Windows\System\YzPvRma.exe
  C:\Windows\System\YzPvRma.exe
  2⤵
  PID:12300
- C:\Windows\System\tbLOdsA.exe
  C:\Windows\System\tbLOdsA.exe
  2⤵
  PID:12328
- C:\Windows\System\UgEYaNz.exe
  C:\Windows\System\UgEYaNz.exe
  2⤵
  PID:12356
- C:\Windows\System\mzYjxZS.exe
  C:\Windows\System\mzYjxZS.exe
  2⤵
  PID:12372
- C:\Windows\System\tCbptGE.exe
  C:\Windows\System\tCbptGE.exe
  2⤵
  PID:12404
- C:\Windows\System\jMyaMVI.exe
  C:\Windows\System\jMyaMVI.exe
  2⤵
  PID:12424
- C:\Windows\System\qnqcgDC.exe
  C:\Windows\System\qnqcgDC.exe
  2⤵
  PID:12448
- C:\Windows\System\tZPzgun.exe
  C:\Windows\System\tZPzgun.exe
  2⤵
  PID:12468
- C:\Windows\System\QzGWXfD.exe
  C:\Windows\System\QzGWXfD.exe
  2⤵
  PID:12492
- C:\Windows\System\GlMzBYJ.exe
  C:\Windows\System\GlMzBYJ.exe
  2⤵
  PID:12552
- C:\Windows\System\dxyBQzP.exe
  C:\Windows\System\dxyBQzP.exe
  2⤵
  PID:12580
- C:\Windows\System\NCkftGb.exe
  C:\Windows\System\NCkftGb.exe
  2⤵
  PID:12600
- C:\Windows\System\JhWyXtI.exe
  C:\Windows\System\JhWyXtI.exe
  2⤵
  PID:12624
- C:\Windows\System\xsBDjvr.exe
  C:\Windows\System\xsBDjvr.exe
  2⤵
  PID:12648
- C:\Windows\System\CdXEBes.exe
  C:\Windows\System\CdXEBes.exe
  2⤵
  PID:12680
- C:\Windows\System\SwzTFYN.exe
  C:\Windows\System\SwzTFYN.exe
  2⤵
  PID:12736
- C:\Windows\System\hsiCLfn.exe
  C:\Windows\System\hsiCLfn.exe
  2⤵
  PID:12756
- C:\Windows\System\lxXcSDr.exe
  C:\Windows\System\lxXcSDr.exe
  2⤵
  PID:12776
- C:\Windows\System\ZadDqjA.exe
  C:\Windows\System\ZadDqjA.exe
  2⤵
  PID:12796
- C:\Windows\System\VWaBNcH.exe
  C:\Windows\System\VWaBNcH.exe
  2⤵
  PID:12832
- C:\Windows\System\lQwsIpG.exe
  C:\Windows\System\lQwsIpG.exe
  2⤵
  PID:12864
- C:\Windows\System\WXNXela.exe
  C:\Windows\System\WXNXela.exe
  2⤵
  PID:12888
- C:\Windows\System\iNuHRiq.exe
  C:\Windows\System\iNuHRiq.exe
  2⤵
  PID:12916
- C:\Windows\System\cCpoKGe.exe
  C:\Windows\System\cCpoKGe.exe
  2⤵
  PID:12944
- C:\Windows\System\tEOqFWg.exe
  C:\Windows\System\tEOqFWg.exe
  2⤵
  PID:12968
- C:\Windows\System\zycgoRs.exe
  C:\Windows\System\zycgoRs.exe
  2⤵
  PID:12992
- C:\Windows\System\AeRAhhR.exe
  C:\Windows\System\AeRAhhR.exe
  2⤵
  PID:13036
- C:\Windows\System\fFPRywO.exe
  C:\Windows\System\fFPRywO.exe
  2⤵
  PID:13052
- C:\Windows\System\vruHRKo.exe
  C:\Windows\System\vruHRKo.exe
  2⤵
  PID:13068
- C:\Windows\System\VncPCVf.exe
  C:\Windows\System\VncPCVf.exe
  2⤵
  PID:13092
- C:\Windows\System\PVYDUOw.exe
  C:\Windows\System\PVYDUOw.exe
  2⤵
  PID:13136
- C:\Windows\System\ZUSoTHw.exe
  C:\Windows\System\ZUSoTHw.exe
  2⤵
  PID:13160
- C:\Windows\System\erxARnN.exe
  C:\Windows\System\erxARnN.exe
  2⤵
  PID:13184
- C:\Windows\System\qWorUJc.exe
  C:\Windows\System\qWorUJc.exe
  2⤵
  PID:13208
- C:\Windows\System\KrfHEYd.exe
  C:\Windows\System\KrfHEYd.exe
  2⤵
  PID:13224
- C:\Windows\System\xsAbpfM.exe
  C:\Windows\System\xsAbpfM.exe
  2⤵
  PID:13280
- C:\Windows\System\ruDLfQM.exe
  C:\Windows\System\ruDLfQM.exe
  2⤵
  PID:13308
- C:\Windows\System\LlKuOGN.exe
  C:\Windows\System\LlKuOGN.exe
  2⤵
  PID:12412
- C:\Windows\System\IojYUJX.exe
  C:\Windows\System\IojYUJX.exe
  2⤵
  PID:12436
- C:\Windows\System\LqTxVjt.exe
  C:\Windows\System\LqTxVjt.exe
  2⤵
  PID:12464
- C:\Windows\System\ZfrqXfz.exe
  C:\Windows\System\ZfrqXfz.exe
  2⤵
  PID:12536
- C:\Windows\System\EAHrIeY.exe
  C:\Windows\System\EAHrIeY.exe
  2⤵
  PID:12616
- C:\Windows\System\VnqDzKT.exe
  C:\Windows\System\VnqDzKT.exe
  2⤵
  PID:12660
- C:\Windows\System\ISOCjNT.exe
  C:\Windows\System\ISOCjNT.exe
  2⤵
  PID:12696
- C:\Windows\System\xwepukW.exe
  C:\Windows\System\xwepukW.exe
  2⤵
  PID:12792
- C:\Windows\System\uRadjTj.exe
  C:\Windows\System\uRadjTj.exe
  2⤵
  PID:12876
- C:\Windows\System\vcoXiBk.exe
  C:\Windows\System\vcoXiBk.exe
  2⤵
  PID:12904
- C:\Windows\System\NuYgnjc.exe
  C:\Windows\System\NuYgnjc.exe
  2⤵
  PID:13016
- C:\Windows\System\ZXJijCP.exe
  C:\Windows\System\ZXJijCP.exe
  2⤵
  PID:13088
- C:\Windows\System\nyOjpZa.exe
  C:\Windows\System\nyOjpZa.exe
  2⤵
  PID:13192
- C:\Windows\System\LmpbrGU.exe
  C:\Windows\System\LmpbrGU.exe
  2⤵
  PID:13176
- C:\Windows\System\QOBOkaR.exe
  C:\Windows\System\QOBOkaR.exe
  2⤵
  PID:13300
- C:\Windows\System\DjlSNdp.exe
  C:\Windows\System\DjlSNdp.exe
  2⤵
  PID:12072
- C:\Windows\System\IsupRUN.exe
  C:\Windows\System\IsupRUN.exe
  2⤵
  PID:12480
- C:\Windows\System\LqOiwTD.exe
  C:\Windows\System\LqOiwTD.exe
  2⤵
  PID:12576
- C:\Windows\System\xjpvhlB.exe
  C:\Windows\System\xjpvhlB.exe
  2⤵
  PID:12884
- C:\Windows\System\qJjRkJV.exe
  C:\Windows\System\qJjRkJV.exe
  2⤵
  PID:12912
- C:\Windows\System\InkfyHg.exe
  C:\Windows\System\InkfyHg.exe
  2⤵
  PID:13148
- C:\Windows\System\BIIDtud.exe
  C:\Windows\System\BIIDtud.exe
  2⤵
  PID:13304
- C:\Windows\System\wDaOhkI.exe
  C:\Windows\System\wDaOhkI.exe
  2⤵
  PID:12664
- C:\Windows\System\ocpJXRB.exe
  C:\Windows\System\ocpJXRB.exe
  2⤵
  PID:12980
- C:\Windows\System\bbCSbBV.exe
  C:\Windows\System\bbCSbBV.exe
  2⤵
  PID:13220
- C:\Windows\System\fBEbIcc.exe
  C:\Windows\System\fBEbIcc.exe
  2⤵
  PID:12828
- C:\Windows\System\njCveSI.exe
  C:\Windows\System\njCveSI.exe
  2⤵
  PID:13316
- C:\Windows\System\oUaoqef.exe
  C:\Windows\System\oUaoqef.exe
  2⤵
  PID:13352
- C:\Windows\System\NvyrEgz.exe
  C:\Windows\System\NvyrEgz.exe
  2⤵
  PID:13372
- C:\Windows\System\PnqcXhu.exe
  C:\Windows\System\PnqcXhu.exe
  2⤵
  PID:13392
- C:\Windows\System\fVdcfdu.exe
  C:\Windows\System\fVdcfdu.exe
  2⤵
  PID:13412
- C:\Windows\System\fdCfICD.exe
  C:\Windows\System\fdCfICD.exe
  2⤵
  PID:13436
- C:\Windows\System\cjwnuQD.exe
  C:\Windows\System\cjwnuQD.exe
  2⤵
  PID:13456
- C:\Windows\System\ENFsZgk.exe
  C:\Windows\System\ENFsZgk.exe
  2⤵
  PID:13508
- C:\Windows\System\CBGwVMk.exe
  C:\Windows\System\CBGwVMk.exe
  2⤵
  PID:13536
- C:\Windows\System\LtIZFmV.exe
  C:\Windows\System\LtIZFmV.exe
  2⤵
  PID:13564
- C:\Windows\System\UBreBLG.exe
  C:\Windows\System\UBreBLG.exe
  2⤵
  PID:13584
- C:\Windows\System\ioWaHlh.exe
  C:\Windows\System\ioWaHlh.exe
  2⤵
  PID:13604
- C:\Windows\System\CtiqGxl.exe
  C:\Windows\System\CtiqGxl.exe
  2⤵
  PID:13648
- C:\Windows\System\LQTfWgT.exe
  C:\Windows\System\LQTfWgT.exe
  2⤵
  PID:13680
- C:\Windows\System\DYqOppM.exe
  C:\Windows\System\DYqOppM.exe
  2⤵
  PID:13704
- C:\Windows\System\ydRmHXu.exe
  C:\Windows\System\ydRmHXu.exe
  2⤵
  PID:13720
- C:\Windows\System\gaSoKuz.exe
  C:\Windows\System\gaSoKuz.exe
  2⤵
  PID:13736
- C:\Windows\System\iKQufxi.exe
  C:\Windows\System\iKQufxi.exe
  2⤵
  PID:13780
- C:\Windows\System\pPkrjyS.exe
  C:\Windows\System\pPkrjyS.exe
  2⤵
  PID:13800
- C:\Windows\System\hlvAKUd.exe
  C:\Windows\System\hlvAKUd.exe
  2⤵
  PID:13844
- C:\Windows\System\FYgDYYy.exe
  C:\Windows\System\FYgDYYy.exe
  2⤵
  PID:13864
- C:\Windows\System\VwUYATA.exe
  C:\Windows\System\VwUYATA.exe
  2⤵
  PID:13884
- C:\Windows\System\kvzwAea.exe
  C:\Windows\System\kvzwAea.exe
  2⤵
  PID:13920
- C:\Windows\System\tFZDaWG.exe
  C:\Windows\System\tFZDaWG.exe
  2⤵
  PID:13948
- C:\Windows\System\RlhkRmv.exe
  C:\Windows\System\RlhkRmv.exe
  2⤵
  PID:13968
- C:\Windows\System\ddohQlF.exe
  C:\Windows\System\ddohQlF.exe
  2⤵
  PID:13996
- C:\Windows\System\VtKrnTS.exe
  C:\Windows\System\VtKrnTS.exe
  2⤵
  PID:14032
- C:\Windows\System\xAMiDjQ.exe
  C:\Windows\System\xAMiDjQ.exe
  2⤵
  PID:14072
- C:\Windows\System\yCJRPaH.exe
  C:\Windows\System\yCJRPaH.exe
  2⤵
  PID:14096
- C:\Windows\System\hJazNkf.exe
  C:\Windows\System\hJazNkf.exe
  2⤵
  PID:14120
- C:\Windows\System\cyFCZGH.exe
  C:\Windows\System\cyFCZGH.exe
  2⤵
  PID:14140
- C:\Windows\System\bqSwdIM.exe
  C:\Windows\System\bqSwdIM.exe
  2⤵
  PID:14176
- C:\Windows\System\uOxDZCt.exe
  C:\Windows\System\uOxDZCt.exe
  2⤵
  PID:14212
- C:\Windows\System\GZtZSRr.exe
  C:\Windows\System\GZtZSRr.exe
  2⤵
  PID:14228
- C:\Windows\System\DJkcBgO.exe
  C:\Windows\System\DJkcBgO.exe
  2⤵
  PID:14260
- C:\Windows\System\hROwGYC.exe
  C:\Windows\System\hROwGYC.exe
  2⤵
  PID:14288
- C:\Windows\System\hfpwrFZ.exe
  C:\Windows\System\hfpwrFZ.exe
  2⤵
  PID:14312
- C:\Windows\System\cZtfyxr.exe
  C:\Windows\System\cZtfyxr.exe
  2⤵
  PID:12816
- C:\Windows\System\oKUHNEZ.exe
  C:\Windows\System\oKUHNEZ.exe
  2⤵
  PID:13368
- C:\Windows\System\PBQCHWw.exe
  C:\Windows\System\PBQCHWw.exe
  2⤵
  PID:13468
- C:\Windows\System\GIvTYwA.exe
  C:\Windows\System\GIvTYwA.exe
  2⤵
  PID:13548
- C:\Windows\System\qQYvYnA.exe
  C:\Windows\System\qQYvYnA.exe
  2⤵
  PID:13572
- C:\Windows\System\UUJMAil.exe
  C:\Windows\System\UUJMAil.exe
  2⤵
  PID:13576
- C:\Windows\System\xiZUmhN.exe
  C:\Windows\System\xiZUmhN.exe
  2⤵
  PID:13688
- C:\Windows\System\jcmjuNk.exe
  C:\Windows\System\jcmjuNk.exe
  2⤵
  PID:2256
- C:\Windows\System\rOxvquv.exe
  C:\Windows\System\rOxvquv.exe
  2⤵
  PID:13792
- C:\Windows\System\tYBGgFA.exe
  C:\Windows\System\tYBGgFA.exe
  2⤵
  PID:13860
- C:\Windows\System\qszpEoj.exe
  C:\Windows\System\qszpEoj.exe
  2⤵
  PID:13944
- C:\Windows\System\nMqjIaP.exe
  C:\Windows\System\nMqjIaP.exe
  2⤵
  PID:14024
- C:\Windows\System\SzHuIWr.exe
  C:\Windows\System\SzHuIWr.exe
  2⤵
  PID:14084
- C:\Windows\System\nTsknrr.exe
  C:\Windows\System\nTsknrr.exe
  2⤵
  PID:14128
- C:\Windows\System\rwDtdyD.exe
  C:\Windows\System\rwDtdyD.exe
  2⤵
  PID:14196
- C:\Windows\System\UNXVkRV.exe
  C:\Windows\System\UNXVkRV.exe
  2⤵
  PID:14252
- C:\Windows\System\bwwFNpf.exe
  C:\Windows\System\bwwFNpf.exe
  2⤵
  PID:13424
- C:\Windows\System\JaIWTUq.exe
  C:\Windows\System\JaIWTUq.exe
  2⤵
  PID:13532
- C:\Windows\System\UKkffIn.exe
  C:\Windows\System\UKkffIn.exe
  2⤵
  PID:13644
- C:\Windows\System\njGYRZF.exe
  C:\Windows\System\njGYRZF.exe
  2⤵
  PID:13760
- C:\Windows\System\YZPSJQs.exe
  C:\Windows\System\YZPSJQs.exe
  2⤵
  PID:2724
- C:\Windows\System\siVxgOr.exe
  C:\Windows\System\siVxgOr.exe
  2⤵
  PID:13940
- C:\Windows\System\lyykmhM.exe
  C:\Windows\System\lyykmhM.exe
  2⤵
  PID:14108
- C:\Windows\System\wcWHRHj.exe
  C:\Windows\System\wcWHRHj.exe
  2⤵
  PID:13328
- C:\Windows\System\WkhqBum.exe
  C:\Windows\System\WkhqBum.exe
  2⤵
  PID:13596
- C:\Windows\System\pMZbcjx.exe
  C:\Windows\System\pMZbcjx.exe
  2⤵
  PID:13344
- C:\Windows\System\PDCwNCF.exe
  C:\Windows\System\PDCwNCF.exe
  2⤵
  PID:13556
- C:\Windows\System\baMJYXd.exe
  C:\Windows\System\baMJYXd.exe
  2⤵
  PID:14340
- C:\Windows\System\kTBpsWj.exe
  C:\Windows\System\kTBpsWj.exe
  2⤵
  PID:14380
- C:\Windows\System\TELAGbn.exe
  C:\Windows\System\TELAGbn.exe
  2⤵
  PID:14404
- C:\Windows\System\KrCWqcl.exe
  C:\Windows\System\KrCWqcl.exe
  2⤵
  PID:14424
- C:\Windows\System\LCfqmWM.exe
  C:\Windows\System\LCfqmWM.exe
  2⤵
  PID:14444
- C:\Windows\System\HFPWLVi.exe
  C:\Windows\System\HFPWLVi.exe
  2⤵
  PID:14472
- C:\Windows\System\EBvRpgv.exe
  C:\Windows\System\EBvRpgv.exe
  2⤵
  PID:14512
- C:\Windows\System\NxRMHtU.exe
  C:\Windows\System\NxRMHtU.exe
  2⤵
  PID:14540
- C:\Windows\System\JKTWaVS.exe
  C:\Windows\System\JKTWaVS.exe
  2⤵
  PID:14564
- C:\Windows\System\JxXYReF.exe
  C:\Windows\System\JxXYReF.exe
  2⤵
  PID:14580
- C:\Windows\System\ryBqYTw.exe
  C:\Windows\System\ryBqYTw.exe
  2⤵
  PID:14596
- C:\Windows\System\RrcGlOM.exe
  C:\Windows\System\RrcGlOM.exe
  2⤵
  PID:14620
- C:\Windows\System\uvUBEVB.exe
  C:\Windows\System\uvUBEVB.exe
  2⤵
  PID:14636
- C:\Windows\System\uVExbOj.exe
  C:\Windows\System\uVExbOj.exe
  2⤵
  PID:14672
- C:\Windows\System\gOzNVwc.exe
  C:\Windows\System\gOzNVwc.exe
  2⤵
  PID:14704
- C:\Windows\System\kikAKgz.exe
  C:\Windows\System\kikAKgz.exe
  2⤵
  PID:14724
- C:\Windows\System\EgrKfCO.exe
  C:\Windows\System\EgrKfCO.exe
  2⤵
  PID:14748
- C:\Windows\System\HfGtRbn.exe
  C:\Windows\System\HfGtRbn.exe
  2⤵
  PID:14772
- C:\Windows\System\qCiBzHF.exe
  C:\Windows\System\qCiBzHF.exe
  2⤵
  PID:14788
- C:\Windows\System\yhXPeoy.exe
  C:\Windows\System\yhXPeoy.exe
  2⤵
  PID:14808
- C:\Windows\System\sUrCsFM.exe
  C:\Windows\System\sUrCsFM.exe
  2⤵
  PID:14832
- C:\Windows\System\jFhCHgq.exe
  C:\Windows\System\jFhCHgq.exe
  2⤵
  PID:14852
- C:\Windows\System\tPUMeQg.exe
  C:\Windows\System\tPUMeQg.exe
  2⤵
  PID:14868
- C:\Windows\System\jkVvwzN.exe
  C:\Windows\System\jkVvwzN.exe
  2⤵
  PID:14888
- C:\Windows\System\DXYiTyF.exe
  C:\Windows\System\DXYiTyF.exe
  2⤵
  PID:14904
- C:\Windows\System\RgPQUgj.exe
  C:\Windows\System\RgPQUgj.exe
  2⤵
  PID:14928
- C:\Windows\System\tgPspzp.exe
  C:\Windows\System\tgPspzp.exe
  2⤵
  PID:14952
- C:\Windows\System\obRGwPs.exe
  C:\Windows\System\obRGwPs.exe
  2⤵
  PID:14972
- C:\Windows\System\zvvcGRB.exe
  C:\Windows\System\zvvcGRB.exe
  2⤵
  PID:15000
- C:\Windows\System\rfTBcoH.exe
  C:\Windows\System\rfTBcoH.exe
  2⤵
  PID:15032
- C:\Windows\System\rbyJRce.exe
  C:\Windows\System\rbyJRce.exe
  2⤵
  PID:15052
- C:\Windows\System\XZAZAoC.exe
  C:\Windows\System\XZAZAoC.exe
  2⤵
  PID:15076
- C:\Windows\System\sSjIiwP.exe
  C:\Windows\System\sSjIiwP.exe
  2⤵
  PID:15108
- C:\Windows\System\WZYCZoA.exe
  C:\Windows\System\WZYCZoA.exe
  2⤵
  PID:15124
- C:\Windows\System\dQCPVPb.exe
  C:\Windows\System\dQCPVPb.exe
  2⤵
  PID:15148
- C:\Windows\System\RrHGPOH.exe
  C:\Windows\System\RrHGPOH.exe
  2⤵
  PID:15168
- C:\Windows\System\ptzWDAg.exe
  C:\Windows\System\ptzWDAg.exe
  2⤵
  PID:15196
- C:\Windows\System\HNdeAae.exe
  C:\Windows\System\HNdeAae.exe
  2⤵
  PID:15216
- C:\Windows\System\bMvwAiK.exe
  C:\Windows\System\bMvwAiK.exe
  2⤵
  PID:15236
- C:\Windows\System\RVCnDsT.exe
  C:\Windows\System\RVCnDsT.exe
  2⤵
  PID:15256
- C:\Windows\System\JLNeewI.exe
  C:\Windows\System\JLNeewI.exe
  2⤵
  PID:15280
- C:\Windows\System\NowcGQf.exe
  C:\Windows\System\NowcGQf.exe
  2⤵
  PID:15308
- C:\Windows\System\CFCLOMq.exe
  C:\Windows\System\CFCLOMq.exe
  2⤵
  PID:15328
- C:\Windows\System\WVjCnno.exe
  C:\Windows\System\WVjCnno.exe
  2⤵
  PID:15348
- C:\Windows\System\UFWkCNv.exe
  C:\Windows\System\UFWkCNv.exe
  2⤵
  PID:14060
- C:\Windows\System\LIiypQh.exe
  C:\Windows\System\LIiypQh.exe
  2⤵
  PID:14372
- C:\Windows\System\sGwTmYj.exe
  C:\Windows\System\sGwTmYj.exe
  2⤵
  PID:14416
- C:\Windows\System\lzqDMYh.exe
  C:\Windows\System\lzqDMYh.exe
  2⤵
  PID:14452
- C:\Windows\System\pCShAsJ.exe
  C:\Windows\System\pCShAsJ.exe
  2⤵
  PID:14520
- C:\Windows\System\OxyNebN.exe
  C:\Windows\System\OxyNebN.exe
  2⤵
  PID:14532
- C:\Windows\System\VcUWpTc.exe
  C:\Windows\System\VcUWpTc.exe
  2⤵
  PID:14628
- C:\Windows\System\laQRilT.exe
  C:\Windows\System\laQRilT.exe
  2⤵
  PID:14588
- C:\Windows\System\OSKblwc.exe
  C:\Windows\System\OSKblwc.exe
  2⤵
  PID:14784
- C:\Windows\System\PRdmvXh.exe
  C:\Windows\System\PRdmvXh.exe
  2⤵
  PID:14848
- C:\Windows\System\yWRuqMt.exe
  C:\Windows\System\yWRuqMt.exe
  2⤵
  PID:14896
- C:\Windows\System\QYRtwYh.exe
  C:\Windows\System\QYRtwYh.exe
  2⤵
  PID:15044
- C:\Windows\System\FxGCBsM.exe
  C:\Windows\System\FxGCBsM.exe
  2⤵
  PID:14968
- C:\Windows\System\ZLgnXoq.exe
  C:\Windows\System\ZLgnXoq.exe
  2⤵
  PID:15188
- C:\Windows\System\eKAMtol.exe
  C:\Windows\System\eKAMtol.exe
  2⤵
  PID:14900
- C:\Windows\System\WBqDTnc.exe
  C:\Windows\System\WBqDTnc.exe
  2⤵
  PID:15104
- C:\Windows\System\DYyIaGh.exe
  C:\Windows\System\DYyIaGh.exe
  2⤵
  PID:15164
- C:\Windows\System\BdodWSg.exe
  C:\Windows\System\BdodWSg.exe
  2⤵
  PID:14332
- C:\Windows\System\xwwLnZS.exe
  C:\Windows\System\xwwLnZS.exe
  2⤵
  PID:15224
- C:\Windows\System\TkIgYbQ.exe
  C:\Windows\System\TkIgYbQ.exe
  2⤵
  PID:15092
- C:\Windows\System\jFRkxaT.exe
  C:\Windows\System\jFRkxaT.exe
  2⤵
  PID:15296
- C:\Windows\System\HogRsXp.exe
  C:\Windows\System\HogRsXp.exe
  2⤵
  PID:15384
- C:\Windows\System\qFOYoka.exe
  C:\Windows\System\qFOYoka.exe
  2⤵
  PID:15404
- C:\Windows\System\PIJlxWk.exe
  C:\Windows\System\PIJlxWk.exe
  2⤵
  PID:15428
- C:\Windows\System\PNYDCXU.exe
  C:\Windows\System\PNYDCXU.exe
  2⤵
  PID:15448
- C:\Windows\System\kWSPIHx.exe
  C:\Windows\System\kWSPIHx.exe
  2⤵
  PID:15476
- C:\Windows\System\PpCimgW.exe
  C:\Windows\System\PpCimgW.exe
  2⤵
  PID:15496
- C:\Windows\System\ZcMTBzm.exe
  C:\Windows\System\ZcMTBzm.exe
  2⤵
  PID:15516
- C:\Windows\System\NEKiZkv.exe
  C:\Windows\System\NEKiZkv.exe
  2⤵
  PID:15548
- C:\Windows\System\iRJThLP.exe
  C:\Windows\System\iRJThLP.exe
  2⤵
  PID:15572
- C:\Windows\System\fbBAuPd.exe
  C:\Windows\System\fbBAuPd.exe
  2⤵
  PID:15592
- C:\Windows\System\MgtbeVm.exe
  C:\Windows\System\MgtbeVm.exe
  2⤵
  PID:15608
- C:\Windows\System\Bjecbtj.exe
  C:\Windows\System\Bjecbtj.exe
  2⤵
  PID:15632
- C:\Windows\System\TlKFgrC.exe
  C:\Windows\System\TlKFgrC.exe
  2⤵
  PID:15652
- C:\Windows\System\pjMPqLT.exe
  C:\Windows\System\pjMPqLT.exe
  2⤵
  PID:15676
- C:\Windows\System\mLrtyyG.exe
  C:\Windows\System\mLrtyyG.exe
  2⤵
  PID:15700
- C:\Windows\System\hrmCWNl.exe
  C:\Windows\System\hrmCWNl.exe
  2⤵
  PID:15716
- C:\Windows\System\jCVhHSK.exe
  C:\Windows\System\jCVhHSK.exe
  2⤵
  PID:15748
- C:\Windows\System\olfbmDR.exe
  C:\Windows\System\olfbmDR.exe
  2⤵
  PID:15764
- C:\Windows\System\wOFwVmU.exe
  C:\Windows\System\wOFwVmU.exe
  2⤵
  PID:15792
- C:\Windows\System\WLFUuGv.exe
  C:\Windows\System\WLFUuGv.exe
  2⤵
  PID:15820
- C:\Windows\System\KfFttss.exe
  C:\Windows\System\KfFttss.exe
  2⤵
  PID:15840
- C:\Windows\System\BdGQubg.exe
  C:\Windows\System\BdGQubg.exe
  2⤵
  PID:15860
- C:\Windows\System\hFBmHcS.exe
  C:\Windows\System\hFBmHcS.exe
  2⤵
  PID:15880
- C:\Windows\System\CfEFgAm.exe
  C:\Windows\System\CfEFgAm.exe
  2⤵
  PID:15900
- C:\Windows\System\ACVegQg.exe
  C:\Windows\System\ACVegQg.exe
  2⤵
  PID:15928
- C:\Windows\System\NRpCpqX.exe
  C:\Windows\System\NRpCpqX.exe
  2⤵
  PID:15944
- C:\Windows\System\guUUwmT.exe
  C:\Windows\System\guUUwmT.exe
  2⤵
  PID:15968
- C:\Windows\System\wuVnFty.exe
  C:\Windows\System\wuVnFty.exe
  2⤵
  PID:16144
- C:\Windows\System\riDxLDC.exe
  C:\Windows\System\riDxLDC.exe
  2⤵
  PID:16160
- C:\Windows\System\FuHTyaC.exe
  C:\Windows\System\FuHTyaC.exe
  2⤵
  PID:16180
- C:\Windows\System\uTepvMn.exe
  C:\Windows\System\uTepvMn.exe
  2⤵
  PID:16200
- C:\Windows\System\gVHunQp.exe
  C:\Windows\System\gVHunQp.exe
  2⤵
  PID:16216
- C:\Windows\System\QYryFjC.exe
  C:\Windows\System\QYryFjC.exe
  2⤵
  PID:16236
- C:\Windows\System\cnnnQjx.exe
  C:\Windows\System\cnnnQjx.exe
  2⤵
  PID:16268
- C:\Windows\System\LqfmQXh.exe
  C:\Windows\System\LqfmQXh.exe
  2⤵
  PID:16312
- C:\Windows\System\sywLwzR.exe
  C:\Windows\System\sywLwzR.exe
  2⤵
  PID:16332
- C:\Windows\System\qKnNNtt.exe
  C:\Windows\System\qKnNNtt.exe
  2⤵
  PID:16376
- C:\Windows\System\KOylJUa.exe
  C:\Windows\System\KOylJUa.exe
  2⤵
  PID:14780
- C:\Windows\System\fHIctTB.exe
  C:\Windows\System\fHIctTB.exe
  2⤵
  PID:14876
- C:\Windows\System\yvKPjnT.exe
  C:\Windows\System\yvKPjnT.exe
  2⤵
  PID:15100
- C:\Windows\System\YvRctlt.exe
  C:\Windows\System\YvRctlt.exe
  2⤵
  PID:14592
- C:\Windows\System\QbRcIYf.exe
  C:\Windows\System\QbRcIYf.exe
  2⤵
  PID:14796
- C:\Windows\System\cqGmUYf.exe
  C:\Windows\System\cqGmUYf.exe
  2⤵
  PID:15412
- C:\Windows\System\ldfFAuc.exe
  C:\Windows\System\ldfFAuc.exe
  2⤵
  PID:15504
- C:\Windows\System\RHKPQjm.exe
  C:\Windows\System\RHKPQjm.exe
  2⤵
  PID:15160
- C:\Windows\System\GCfjlzU.exe
  C:\Windows\System\GCfjlzU.exe
  2⤵
  PID:15740
- C:\Windows\System\elBABgV.exe
  C:\Windows\System\elBABgV.exe
  2⤵
  PID:14980
- C:\Windows\System\gNMjjkg.exe
  C:\Windows\System\gNMjjkg.exe
  2⤵
  PID:15812
- C:\Windows\System\hGUAtZO.exe
  C:\Windows\System\hGUAtZO.exe
  2⤵
  PID:15848
- C:\Windows\System\nCylSTO.exe
  C:\Windows\System\nCylSTO.exe
  2⤵
  PID:15376
- C:\Windows\System\Dtfzyby.exe
  C:\Windows\System\Dtfzyby.exe
  2⤵
  PID:15980
- C:\Windows\System\UrstbnV.exe
  C:\Windows\System\UrstbnV.exe
  2⤵
  PID:15568
- C:\Windows\System\dnjIxbn.exe
  C:\Windows\System\dnjIxbn.exe
  2⤵
  PID:15996
- C:\Windows\System\pqLGCpK.exe
  C:\Windows\System\pqLGCpK.exe
  2⤵
  PID:15672
- C:\Windows\System\zFrGZmZ.exe
  C:\Windows\System\zFrGZmZ.exe
  2⤵
  PID:2332
- C:\Windows\System\JvTTQRc.exe
  C:\Windows\System\JvTTQRc.exe
  2⤵
  PID:15856
- C:\Windows\System\uJwjDEq.exe
  C:\Windows\System\uJwjDEq.exe
  2⤵
  PID:15920
- C:\Windows\System\xbmtNVn.exe
  C:\Windows\System\xbmtNVn.exe
  2⤵
  PID:16080
- C:\Windows\System\IZsnmPD.exe
  C:\Windows\System\IZsnmPD.exe
  2⤵
  PID:14948
- C:\Windows\System\eCXpvaZ.exe
  C:\Windows\System\eCXpvaZ.exe
  2⤵
  PID:16188
- C:\Windows\System\yChJioJ.exe
  C:\Windows\System\yChJioJ.exe
  2⤵
  PID:16208
- C:\Windows\System\JXDvuXe.exe
  C:\Windows\System\JXDvuXe.exe
  2⤵
  PID:16296
- C:\Windows\System\VoaMsWG.exe
  C:\Windows\System\VoaMsWG.exe
  2⤵
  PID:16320
- C:\Windows\System\VGEZkwd.exe
  C:\Windows\System\VGEZkwd.exe
  2⤵
  PID:16356
- C:\Windows\System\dZARcNZ.exe
  C:\Windows\System\dZARcNZ.exe
  2⤵
  PID:15484
- C:\Windows\System\NDMxoIG.exe
  C:\Windows\System\NDMxoIG.exe
  2⤵
  PID:16404
- C:\Windows\System\hBVGnOc.exe
  C:\Windows\System\hBVGnOc.exe
  2⤵
  PID:16424
- C:\Windows\System\RHSQzYG.exe
  C:\Windows\System\RHSQzYG.exe
  2⤵
  PID:16448
- C:\Windows\System\FXcZdAc.exe
  C:\Windows\System\FXcZdAc.exe
  2⤵
  PID:16484
- C:\Windows\System\FkZKfFa.exe
  C:\Windows\System\FkZKfFa.exe
  2⤵
  PID:16512
- C:\Windows\System\EiIyFiH.exe
  C:\Windows\System\EiIyFiH.exe
  2⤵
  PID:16532
- C:\Windows\System\aePcDix.exe
  C:\Windows\System\aePcDix.exe
  2⤵
  PID:16552
- C:\Windows\System\ivktfQE.exe
  C:\Windows\System\ivktfQE.exe
  2⤵
  PID:16568
- C:\Windows\System\sJbMnhu.exe
  C:\Windows\System\sJbMnhu.exe
  2⤵
  PID:16592
- C:\Windows\System\FoDeqDJ.exe
  C:\Windows\System\FoDeqDJ.exe
  2⤵
  PID:16620
- C:\Windows\System\HeITTTI.exe
  C:\Windows\System\HeITTTI.exe
  2⤵
  PID:16640
- C:\Windows\System\VzqnEaF.exe
  C:\Windows\System\VzqnEaF.exe
  2⤵
  PID:16656
- C:\Windows\System\IqpBYij.exe
  C:\Windows\System\IqpBYij.exe
  2⤵
  PID:16684
- C:\Windows\System\kmmyMlb.exe
  C:\Windows\System\kmmyMlb.exe
  2⤵
  PID:16712
- C:\Windows\System\riDIJaw.exe
  C:\Windows\System\riDIJaw.exe
  2⤵
  PID:16728
- C:\Windows\System\lcbALmE.exe
  C:\Windows\System\lcbALmE.exe
  2⤵
  PID:16760
- C:\Windows\System\LCKgoek.exe
  C:\Windows\System\LCKgoek.exe
  2⤵
  PID:16780
- C:\Windows\System\zQhiTbt.exe
  C:\Windows\System\zQhiTbt.exe
  2⤵
  PID:16800
- C:\Windows\System\PNwxYAF.exe
  C:\Windows\System\PNwxYAF.exe
  2⤵
  PID:16840
- C:\Windows\System\elbunCC.exe
  C:\Windows\System\elbunCC.exe
  2⤵
  PID:16856
- C:\Windows\System\IJkEXGy.exe
  C:\Windows\System\IJkEXGy.exe
  2⤵
  PID:16872
- C:\Windows\System\uChArOx.exe
  C:\Windows\System\uChArOx.exe
  2⤵
  PID:16888
- C:\Windows\System\jXvyQAE.exe
  C:\Windows\System\jXvyQAE.exe
  2⤵
  PID:16904
- C:\Windows\System\GXUIiUf.exe
  C:\Windows\System\GXUIiUf.exe
  2⤵
  PID:16928
- C:\Windows\System\vCyydYF.exe
  C:\Windows\System\vCyydYF.exe
  2⤵
  PID:16952
- C:\Windows\System\IiJbrUT.exe
  C:\Windows\System\IiJbrUT.exe
  2⤵
  PID:16984

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ATHGTBr.exe

Filesize
1.7MB

MD5
772b7368cd83a34d558e1eca6086b2fb

SHA1
7be276958b95599b64c0fadc13bd5fdb4d24e9d8

SHA256
7f9b48b3c1e533ad6c5deec0b14eb1a7b1f638eb88459c3ffa7fb47169db1e7d

SHA512
a6f0ecfb2f9cd412c8dbdf7c84414e5a16a9bea40ec44a5c51d26f162b7eade9e9e77aec5a2c1c53128fdeb68464b76de55a246da2cf56f7d60772c220cd701e

Download Submit
C:\Windows\System\AoojkDl.exe

Filesize
1.7MB

MD5
08cd541930c219d497c55a5faf057123

SHA1
5f87bcbaa0404d7b68a48f9d62fbf1840f0d5304

SHA256
d309b0acfb4da5b14006c5697a72a998682ca0ff6a328ffa951a004b98af5c5c

SHA512
5c2989fb3ef7aed3b57c7de63dcc4acad4b106ec8899a4eecb65ff2f8b1c2a29b723bf9142097bd21d2dec926e7c51aa337f1ea9bd26209eba0df19808f02283

Download Submit
C:\Windows\System\AvsMwGU.exe

Filesize
1.7MB

MD5
2e89bad21ef6d99f908e520da6dea1ba

SHA1
42dadb1d68981de6e5b90cda403ba9d6dcb225ba

SHA256
9bfceb759e47dd38dd84b250848df2822d6d2194eb84f97b2c368412b80a18d8

SHA512
31a2622af1ae804378378a7259e8a70749bc7d531fbded20e6cdfd1c80a56c3bb32dc7252914df040b1dff0627ff6f33276ba15768e133fbb13a0fb10775cd47

Download Submit
C:\Windows\System\BLUaXZf.exe

Filesize
1.7MB

MD5
fb999f6548cacfdcd0c3935d9849717a

SHA1
aa8976e373f0a7e46e1a60dcd3cbc3b4f1e48165

SHA256
2519a5f8d418ba9fc95fb0184ef439b43c6a650ed2882f86bfa5f6aecef15174

SHA512
464b345b44616e113e64b48573254021f648f0f8bf7387ebc4e9e4b127c09d9c26c5c096211a3cd8a450e369eea060c93d09d2b37e09e5bc0374172db8ec632c

Download Submit
C:\Windows\System\GEkXDoz.exe

Filesize
1.7MB

MD5
a5030639d44c3750ddbbf96658157142

SHA1
6387b3f3d7e9de28f621a1b1fcb41a3a9d6456cb

SHA256
3030c81765e230f88152db032e5520667c6cba9a2c37c7f0a0d27f8a42655374

SHA512
2c11300bc2496b8487b618996adbdc8c3fc650a393ec3137225646611bbb35584b6447f6b021828834d78eef9ae3917dba66aeb29572ed7aff85494c12e06211

Download Submit
C:\Windows\System\HTNZscn.exe

Filesize
1.7MB

MD5
45f40c1a5afa6152076a5b2e5cc3177a

SHA1
52db71d5f50372b1562434a3f685a7f21fca29d8

SHA256
2e67ead9a7314cb49fd10e863552467bcb2b9f79bc9414d99b9122e43066d761

SHA512
df3b6c8c0da4bde5ef614552d6432b301c7f35b0b272926feef59b0c08587a75a3992f6926acec867c75c3fdd76a5df95abe545999e608bd013b96303a7222ec

Download Submit
C:\Windows\System\HeqhTfC.exe

Filesize
1.7MB

MD5
69220305583fb9a3d6225939c695b904

SHA1
f8b57dc7eb30756466a60c0cff73052c28d89e84

SHA256
73c34271e351612c60fc953f919d4f5567863cd49ad2c2fb5c15cf52432fd8a7

SHA512
56261463048ba9eb454712376e6db01f146bacc2e545d890a423e1258a9fe4b99b6ff2a41d7a705c041497adf8b1545f114ffac4c328e38b517d189b1d823c30

Download Submit
C:\Windows\System\IYeLoSc.exe

Filesize
1.7MB

MD5
62649e2bc85fed686ce4881461d227a3

SHA1
c924a29bccd7771f8334b0309344a2aaa7a6035b

SHA256
36c46167b340aa333da95997cdd31d37718e20757d0c364a7d6f2b15018d32d3

SHA512
bde44035b1ed8334bcd2e75ff37ea6777751fc262f8e64e2bd9c3d2d34d65f79d794c064741741b1e345e87f9e2ef93f93cbd4215787bd05271a081518ec0161

Download Submit
C:\Windows\System\IdYFjqB.exe

Filesize
1.7MB

MD5
27d128b3b1b7984d76c45f8d91258356

SHA1
683187887e60c3af036b8191e0841d12e1e6e59d

SHA256
951362e0034bc7c7e0dd592879036df9cffffe2f3dfccf05e6fd91c11d9ddc3a

SHA512
db7e5a690cd46a7cd0d37f7b951f7ae1930048402b6d12c9b7c543ec70c4b351fd5e84d73f1328e00ad08602e96a86cf30e6c806ccddc47b9e44e385a0531d69

Download Submit
C:\Windows\System\ItsOAKr.exe

Filesize
1.7MB

MD5
d475848607d28c827c2337515a233607

SHA1
f459674a68e9cd4969ab2445a85ef40dc7295a76

SHA256
6d32ae0a84a91dba54ee58ce4dad7f17185aa4d3a15c3326d1758b7a37bba358

SHA512
d85ed21edf98031f86bd9b334cb84df7a9ab99943fe11d5885d99bf52ffc5de12cd763ac6f5fe8e78b0793a01faca755f04d3f8f75e4d5d447d0acdd160b4346

Download Submit
C:\Windows\System\JFaryqK.exe

Filesize
1.7MB

MD5
d49b537b67af41c3d260179d3c85ba61

SHA1
d78644350c6d465e56d748273e2fe4fd448a6cbc

SHA256
2b4f783eaaafbc7932132073ee7835f79df82863dd835ac23469dc70548699a4

SHA512
f8033817e117344e0c8dd26359200df00edfc0bc395b7e649400b65e9ff5b8e4026e2d4dae849012456eee06667bf9c9557730e33c00058d4c4917458255df09

Download Submit
C:\Windows\System\JNIrEpN.exe

Filesize
1.7MB

MD5
37128a6961d745d624e99af056266ef2

SHA1
ab7b6a30642ae28d8c74e9ba16b7b66d947e5a90

SHA256
97a34f5645f4010ce8ead316b538aea08ffddc21f17e51a02cfbb987e6597870

SHA512
97c55adca31d254580430acec56a4fd7f3e597e3d0fdfa263df8e2ace0c53364e0b5fa0de80a14a49268f72d99ab65c3776bf9ee2c77beb2d738a22570da36e1

Download Submit
C:\Windows\System\JuRTmVb.exe

Filesize
1.7MB

MD5
cb61e5e118a1b3b5c2d0573d7b0ea7ed

SHA1
59766fbaa63f5115b408c078f368c28bc3b75bed

SHA256
12f74ea37e686168d74f88b6d3d8373740ae2c464d891166a6e3974891bf33c4

SHA512
360f02adc88db6d74591e8498977f397c44470e857793cfb48a2a6b57932f9cd586c864e57b3224d4d089c265d8e2998e772cf75ed93ad820464ff9bd8e31c60

Download Submit
C:\Windows\System\LjNBYsM.exe

Filesize
1.7MB

MD5
956cf66499040e4c9b162024a6c8a55a

SHA1
70289efbcf72a90b72234208f7c22a12d337853c

SHA256
2460bf415cc506a016af113f21420fb3d973754efd874f9ba3f1d77b21eb3148

SHA512
c81d9a74ecfae8aa771789722ea497c742ef529e758d3fabe94945a3329c37fafa2e33530c1cc01ab6ad23d924447c7f475e30079ffcb7bb0fde29b22cd3a07d

Download Submit
C:\Windows\System\OVpydZm.exe

Filesize
1.7MB

MD5
5bf9aab1828c366e2ef39d6d2632c09d

SHA1
dfcaea6901cc709913e275e9385fb92f80f21dd1

SHA256
fb92d9770b24326443c6430739bbf5ca8aedb3380627ae99f15f41c6361ab475

SHA512
8914765f44d9cdf2b8a730fd80e2f8f3657d2955b57a842602726ad25d5fe01637e7d59bcd0e4a5078c553bb3223a0aca4491d3f63c1a71f5b555cac37980001

Download Submit
C:\Windows\System\PeyYjFs.exe

Filesize
1.7MB

MD5
44ba860fb11b84399381fa4a043dc326

SHA1
6e173dc6d8bf957226b75bb7a2273df3bd43c224

SHA256
5f8b56a463b2b960f3391fe1b3c41a514e745643d88366faa749206a091e1cd1

SHA512
9e56b348c5d2704aefb6fb03eee2138ec14ea55190ee90a5d31a43b0c991ad65aad70aea4fef1303aeb05891a7ff8ad7e7dd1c13f632334cd2709c63fbc13ca5

Download Submit
C:\Windows\System\VdZwfkW.exe

Filesize
1.7MB

MD5
7d12000cf19aae0bffa0d9b3da18b75b

SHA1
a547bde4fafb6681415057f8c2f406617cdb8185

SHA256
714ff597ba2af425ee65e42676ad659ab1bdd88e08e7be38c222b840264d3b33

SHA512
0f920a958410822d77a1b234bfdfcdb8e31cc2cea9622db67d8bd3a43521109b50c20a31cdb73e021fe0f5b4adb4b026a510a3c8fe3ac0861b5ea4895b3adb00

Download Submit
C:\Windows\System\VlydsXr.exe

Filesize
1.7MB

MD5
607213bb8181c24f02954dcf02d4793e

SHA1
28fdabeb8c987430399c3c76ceaf69411ab7520f

SHA256
7217606f945baf769661c12047d5d4c96a51c85a0ae12c365ec042e472bd83f1

SHA512
ceaedc125e057476558d419fc9cdfd2c4bbcd14365723c551e23adab27d72f0ea6e88d6f7afb21fd241f33cada68d30d79e342c5cd9fa48f58146b95348a2522

Download Submit
C:\Windows\System\WtMwyfj.exe

Filesize
1.7MB

MD5
b7e47300444b4d0f437d068ea7112f0b

SHA1
5ea242b07e0f89d9c13210b799305a688c89bbf4

SHA256
78109ab3f536c2bce31510613d843f27fbf659d0ceb6a2d56a180283d0e6eca6

SHA512
6546d29748db0f13df8883cbbd574679ab16d9d648cfbe840b1319d4278c5f28f5b20d4097de6a1e0c74b267b5efd17806898bec179457bfe4aa4f6bc572fecb

Download Submit
C:\Windows\System\XsuwKlm.exe

Filesize
1.7MB

MD5
efc3667fc4faed3606da59d7e181e260

SHA1
3c92220bbc6e844102dd2a06f576d2920af267cb

SHA256
00fe458d434ad78a48a7ed806dfde38e53d81d27df80f5a675ebabcb5799b2b8

SHA512
2267838fa1e78af7da3a90a29bbdb52c312d4e16bbfe76897c9ca573f5ad0e986d0cb823accd5792592f2f3ec4bb6b169450b2cfbbf9e2560daf0381ce4b4837

Download Submit
C:\Windows\System\YsHthXY.exe

Filesize
1.7MB

MD5
6d26352c23badb5568db7143c4eb9c3e

SHA1
ddae83644dcaa77c6ed44d9918866556f6b81ddb

SHA256
9bb4d7ea98a26be6c38a3a8fe6291e86c8d64aaa3cee764eb6478b8ea1e987ec

SHA512
f4a8a42c3963bf92d6fec9229733652f25ef25667aca87231957ef0c2f0a553cea4dbeb8a1010a757fa19309c876349f3c82f039c152e5ce7e910ade69154adc

Download Submit
C:\Windows\System\ZYLZrst.exe

Filesize
1.7MB

MD5
8d526fc180efe7946b99af0e6cce71aa

SHA1
164065722cf8eed2314164b3710780789f82cddd

SHA256
519f392a7a472b3ad35d2270941e85deea9b3633810fc3ab8c5aab9f3924476e

SHA512
d3a04f66a78c6ede27319f166a9c14c51d1d90e2a34cb51d25356210b2bdbc04c65342be866f28696c0ca9e1841aca49dd1cc0ea9c9297927a5babf3454de7bb

Download Submit
C:\Windows\System\ZmCxEPC.exe

Filesize
1.7MB

MD5
49f8ea4e5e70b71d3905b2305f5e6478

SHA1
749e0bae4256fe51ced11250c715fd315667a04b

SHA256
caa5c664389b9ceabd027d97ea6205528a26f1ad0323eec1a81ba5fb2a8945ee

SHA512
3323b5dd62d0454e2bc2bffa7a82b9e218e21d52454ebdc3a8a3b9fe934885a62ee5110af9215b7129ad3b657cb6ed09a25d013766f9f7434355d7830692447c

Download Submit
C:\Windows\System\eYxpSUH.exe

Filesize
1.7MB

MD5
61fc44b3b0149c1fffff8c99ed9b77cd

SHA1
070323334f3f2b4718fcc48ffade7b16f795d032

SHA256
da27c569c75a7070db2e2e9233a8c154524f95593131cf37aa877abcc6d7961f

SHA512
7b16c63e91885646827c1835da45400671e891e50751e1b861f26d9f734fbdadbdc44a281b08099b5a55afeef507fb4ed05b6d98196d96e774855841e5cd5bb9

Download Submit
C:\Windows\System\fWqIjoz.exe

Filesize
1.7MB

MD5
94ce996bdd52f530823468fbce6243a0

SHA1
3d74b458d05f234149a9c627b0b598a517826429

SHA256
faaa4975694576eea489074202820464c3f562a241296d56a6d551679bb2f5bb

SHA512
1814a1547be8a1f7e6c8ef13086b010668b5880e49e5d684d0c53607e2756bdd041fdbb9d0a06aeb584506c9fad0697b8be870d65d74067937a2402b709de9d9

Download Submit
C:\Windows\System\gKqfjHt.exe

Filesize
1.7MB

MD5
3b5dfbe6daf2308cf6e92aa2c0fb6d0e

SHA1
a6f1140520c32c471c0c7b5fdcb117580da5d438

SHA256
f096e119e4d4ca29afb993785c74002f7fabd450f7f94f4738667a20e1697564

SHA512
0e458271d0e1c41e4a9d4243eaeb454152efcc8e24fd5471e821bb6622000ca85896a84b41164ac1546238cd751fb578211106b21e1ef0f33a42d1e5e6d14568

Download Submit
C:\Windows\System\gLcQcaT.exe

Filesize
1.7MB

MD5
aaf9def47e158f54d692b1043b421c03

SHA1
e2dbbdfe9e5abb7a0041a8446edd5e63c0350865

SHA256
05af904eb5bff52799c15ccbd4ea5998ccb9590d1521c4354fb3b101e7929f6e

SHA512
027d9f65a0d65b05aaefb2dd038285b804ca7cacc627d2ef7f2b4410bd3bd757699c5f3bfce856a2da1eaac5e86ecf962c8f1878fb1414dbeff1a766a02eb4e8

Download Submit
C:\Windows\System\jbqfGTj.exe

Filesize
1.7MB

MD5
da922848daf46795a890f4657017bd8d

SHA1
4af67aab75765ab58f46e42f9572b47ad1d9abda

SHA256
1fd706f8d5ffa8adcda5c4f52d767666bf8ba5b0ff17e17e000242952871e936

SHA512
4490b626a7104c5b37e8065958151402eec3314a48846bd546f9834adeac5734eddf9a0a6d641e3ddd3dccf6062bae53aa5b165c923cb8a9f292e6e151c45fdc

Download Submit
C:\Windows\System\llYcAgQ.exe

Filesize
1.7MB

MD5
e62e204eedb6740d0c7e49b86988a4a1

SHA1
a3813e673adc4188abfd1aa25dc685778418d137

SHA256
5bf5b8e8821b9aba303b447bcb5e8c6c7283123abdb59d01ed1f0fa393ab455c

SHA512
3d58790decc42dc7fa6aab29ea0e2e09ede2441290d0269c6b635876e1e1834dd26e8ff0eaa6832f06bb285c6873947e459d6ffb9f7ea5860a953d492bc52e88

Download Submit
C:\Windows\System\ntFMTbg.exe

Filesize
1.7MB

MD5
8058f4b5f13f40c4bd9765ac600e1207

SHA1
c4913e953554a47622c9e19c2ecb27ee76be6c23

SHA256
0eccc08fda20019b9014d81c6751a9ca3bc8463d731798ef52b37ceaf795e9e4

SHA512
930ce6b84f50aaf88f9d8e922f998c9ded6cdf1433275a7983ac88ab030acd2b50c20305dd913163915e5e8be8400fb2dbe9ba44a72a8037bae4050f29d57a4c

Download Submit
C:\Windows\System\rsmQDIx.exe

Filesize
1.7MB

MD5
b54c59b15556da05a9f682cba7d46027

SHA1
fa5ebe2d47fc6b161bc16e838eb9cf447ae8de9b

SHA256
90f5f6da27d77b735e429ad216da119e2b58d92abb6f0b3138993a29ab9e0bde

SHA512
67c4dc8054d505e9ac5ec6af7c7ba845084398fed436a8e8cad2f76fca0848465bf19d47620a64dddea7be7244353c237a761efbc9605d0be38e1b86fe1fc3ba

Download Submit
C:\Windows\System\tnfUyod.exe

Filesize
1.7MB

MD5
d0b1df55da597c24d55b6e72a84aa5ca

SHA1
d2fbad0bdbb83193b6c3e9b1c8146cdd3be5653d

SHA256
19d358cbb1779f648adcb7eeb0c34aab831c7302c6c523298c8a0e44385c44d0

SHA512
ca0a0400259f42e0d7c20b2a2fe6616e994a74b93e9434f8bb570f1a695a71d58c56fcee033282f8999381c151131f3cd994c55dce1916e22cc58f65ce19afd7

Download Submit
C:\Windows\System\zCEKCeY.exe

Filesize
1.7MB

MD5
a2bbe9cb68bf48a8ff57dd8d99009619

SHA1
1aff03094b9fd38d553b2608bdd44234dfbe710d

SHA256
4c10e9c42fdd90275bb1af2850eb9ce0e71ace46bcc19b9812fd4ece2b13470b

SHA512
f27b408eb388b3767784b106cd6138330ea732d7891ae8f0510d065d83a98e87c21ad130f2755b1a5c9f49bfda8976a34caa43f392d3154127d594c6b29b1906

Download Submit
memory/4224-0-0x000002120FD10000-0x000002120FD20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads