xmrig | 8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7

Analysis

max time kernel
96s
max time network
136s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 01:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
Size

1.4MB
MD5

16ad4266e80909d5077f422970399e97
SHA1

810f6341863162499a86488d8bab2ba9f001639b
SHA256

8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7
SHA512

e19296aca024f9bcfd95e9ccadeac7d14a5552871282a8a0074fd97a9ecccb84639af2cad63701fa3504a1a4e91693dc74866979085ee2735c00529315504236
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWjXyH:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023cc7-4.dat	xmrig
behavioral2/files/0x0007000000023cce-9.dat	xmrig
behavioral2/files/0x0007000000023ccf-16.dat	xmrig
behavioral2/files/0x0007000000023cd0-17.dat	xmrig
behavioral2/files/0x0007000000023cd1-21.dat	xmrig
behavioral2/files/0x0007000000023cd4-39.dat	xmrig
behavioral2/files/0x0007000000023cd6-46.dat	xmrig
behavioral2/files/0x0007000000023cd5-53.dat	xmrig
behavioral2/files/0x0007000000023cd8-52.dat	xmrig
behavioral2/files/0x0007000000023cd7-51.dat	xmrig
behavioral2/files/0x0007000000023cd3-37.dat	xmrig
behavioral2/files/0x0007000000023cd2-35.dat	xmrig
behavioral2/files/0x0007000000023cd9-66.dat	xmrig
behavioral2/files/0x0007000000023cdb-82.dat	xmrig
behavioral2/files/0x0007000000023cdc-96.dat	xmrig
behavioral2/files/0x0007000000023ce4-109.dat	xmrig
behavioral2/files/0x0007000000023ce7-135.dat	xmrig
behavioral2/files/0x0007000000023ce6-133.dat	xmrig
behavioral2/files/0x0007000000023ce5-131.dat	xmrig
behavioral2/files/0x0007000000023cde-127.dat	xmrig
behavioral2/files/0x0007000000023ce3-125.dat	xmrig
behavioral2/files/0x0007000000023cdf-123.dat	xmrig
behavioral2/files/0x0007000000023ce2-119.dat	xmrig
behavioral2/files/0x0007000000023ce0-117.dat	xmrig
behavioral2/files/0x0007000000023ce1-115.dat	xmrig
behavioral2/files/0x0007000000023cdd-85.dat	xmrig
behavioral2/files/0x0007000000023cda-78.dat	xmrig
behavioral2/files/0x0007000000023ce8-143.dat	xmrig
behavioral2/files/0x0008000000023ccb-154.dat	xmrig
behavioral2/files/0x0007000000023cec-159.dat	xmrig
behavioral2/files/0x0007000000023ceb-164.dat	xmrig
behavioral2/files/0x0007000000023cea-153.dat	xmrig
behavioral2/files/0x0007000000023ce9-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2720	sqzHxRj.exe
2308	ugnjsVT.exe
4940	YqALMUr.exe
2984	XSZUgQc.exe
1844	gGBZXVW.exe
2872	mogZKNd.exe
2568	FAltQYu.exe
1008	WpEzMSf.exe
216	uRSLnUc.exe
2988	LSNzNIS.exe
404	jvCwpYy.exe
2012	eIPFlHU.exe
1124	QyMVZaf.exe
2296	lSYuVcS.exe
5060	gsdtmNm.exe
744	KdYDbZF.exe
4328	DoZjXqI.exe
424	cqfEPip.exe
2344	oPkErAg.exe
220	rSFBFhy.exe
4712	oKwcIZr.exe
728	QTyIMUT.exe
4080	IUmfFUV.exe
4128	tqGPAAo.exe
1484	zDkATfp.exe
1156	kdtwmVY.exe
2556	KtWmaWY.exe
948	KyNowZT.exe
2596	hDGCCcO.exe
2560	msRPKrO.exe
3384	XeGzbZY.exe
3808	ngOUpZi.exe
4912	lTvRCda.exe
3908	EFktJGY.exe
5020	toQsWLv.exe
2768	FhKzyKN.exe
1296	mVsIkbt.exe
1224	gBnoaeZ.exe
2460	fdtiYeH.exe
1804	kiABUHG.exe
2184	ujBSugf.exe
1572	wvWRueJ.exe
3496	JXRRZvg.exe
1264	FvDgwfs.exe
2572	PmjspCj.exe
4980	ExJOOVL.exe
4048	owkIyRt.exe
2412	RSoHCPe.exe
3368	peeuUJI.exe
3848	XmSuWGH.exe
1628	fktnaAP.exe
1132	grLxpOq.exe
1368	cTeTyGc.exe
4408	MyzIdog.exe
2128	zaGRMhu.exe
2208	bluFPhU.exe
2404	isMSfse.exe
1892	yzgJOZN.exe
4132	RuDKmrM.exe
1464	wdPLUOu.exe
3196	YGXRxIU.exe
2564	ChdESHv.exe
2712	RsSbYnx.exe
1852	YWxwUuK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vfdWEEb.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\rXDUfeG.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\owkIyRt.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\CBMOQYE.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\FfeiWNt.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\gbLqrMm.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\NraTKGA.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\mqfHFhx.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\uRSLnUc.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\DTIuhjU.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\NykMNLR.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\OjNkOZd.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\ByLeyNn.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\DoZjXqI.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\WRNtTtf.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\lQhaETF.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\VuqwknV.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\rcDpORd.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\gUbAzfz.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\YUbzmQL.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\GkVwXNm.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\MFPhfER.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\EkFPapK.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\YzGKkwj.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\mvqpvEv.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\UAkcsWK.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\qYTbxUb.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\XmSuWGH.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\KReedkg.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\KFndufd.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\jeAcXFH.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\lNvGRTB.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\Zfwbwrj.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\rUaqIcP.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\IIVehak.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\HgSXzmk.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\RLjcKcU.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\pwGeiLH.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\ldmiJvb.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\RuDKmrM.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\kFRwGUG.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\BjFKKQQ.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\jFmOCWb.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\eKrghvs.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\xatawPu.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\KYINSEg.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\wABRFLx.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\GoGQZvO.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\IlGpCMN.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\NkWJBsW.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\uDugTAx.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\APzbVro.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\aeDSbtz.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\YXBshlR.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\JSPfsgj.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\iGZDVYW.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\aFiRAoo.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\buyVxWQ.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\DyuWFBV.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\vodbCLA.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\sJjyECA.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\ZZqmhoO.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\XaLZgdz.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
File created	C:\Windows\System\fviOump.exe	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4840 wrote to memory of 2720	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	85
PID 4840 wrote to memory of 2720	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	85
PID 4840 wrote to memory of 2308	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	86
PID 4840 wrote to memory of 2308	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	86
PID 4840 wrote to memory of 4940	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	87
PID 4840 wrote to memory of 4940	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	87
PID 4840 wrote to memory of 2984	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	88
PID 4840 wrote to memory of 2984	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	88
PID 4840 wrote to memory of 1844	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	89
PID 4840 wrote to memory of 1844	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	89
PID 4840 wrote to memory of 2872	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	90
PID 4840 wrote to memory of 2872	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	90
PID 4840 wrote to memory of 2568	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	91
PID 4840 wrote to memory of 2568	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	91
PID 4840 wrote to memory of 1008	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	92
PID 4840 wrote to memory of 1008	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	92
PID 4840 wrote to memory of 216	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	93
PID 4840 wrote to memory of 216	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	93
PID 4840 wrote to memory of 2988	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	94
PID 4840 wrote to memory of 2988	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	94
PID 4840 wrote to memory of 404	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	95
PID 4840 wrote to memory of 404	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	95
PID 4840 wrote to memory of 2012	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	96
PID 4840 wrote to memory of 2012	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	96
PID 4840 wrote to memory of 1124	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	97
PID 4840 wrote to memory of 1124	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	97
PID 4840 wrote to memory of 2296	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	98
PID 4840 wrote to memory of 2296	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	98
PID 4840 wrote to memory of 5060	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	99
PID 4840 wrote to memory of 5060	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	99
PID 4840 wrote to memory of 744	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	100
PID 4840 wrote to memory of 744	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	100
PID 4840 wrote to memory of 4328	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	101
PID 4840 wrote to memory of 4328	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	101
PID 4840 wrote to memory of 424	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	102
PID 4840 wrote to memory of 424	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	102
PID 4840 wrote to memory of 2344	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	103
PID 4840 wrote to memory of 2344	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	103
PID 4840 wrote to memory of 220	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	104
PID 4840 wrote to memory of 220	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	104
PID 4840 wrote to memory of 4712	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	105
PID 4840 wrote to memory of 4712	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	105
PID 4840 wrote to memory of 728	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	106
PID 4840 wrote to memory of 728	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	106
PID 4840 wrote to memory of 4080	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	107
PID 4840 wrote to memory of 4080	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	107
PID 4840 wrote to memory of 4128	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	108
PID 4840 wrote to memory of 4128	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	108
PID 4840 wrote to memory of 1484	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	109
PID 4840 wrote to memory of 1484	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	109
PID 4840 wrote to memory of 1156	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	110
PID 4840 wrote to memory of 1156	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	110
PID 4840 wrote to memory of 2556	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	111
PID 4840 wrote to memory of 2556	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	111
PID 4840 wrote to memory of 948	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	112
PID 4840 wrote to memory of 948	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	112
PID 4840 wrote to memory of 2596	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	113
PID 4840 wrote to memory of 2596	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	113
PID 4840 wrote to memory of 2560	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	114
PID 4840 wrote to memory of 2560	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	114
PID 4840 wrote to memory of 3384	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	115
PID 4840 wrote to memory of 3384	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	115
PID 4840 wrote to memory of 3808	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	116
PID 4840 wrote to memory of 3808	4840	8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe	116

C:\Users\Admin\AppData\Local\Temp\8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe
"C:\Users\Admin\AppData\Local\Temp\8dcf53b7c9b7fc5a16f97c9de74fd9abd8982a44bf109d80317182de24c1a1a7.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4840
- C:\Windows\System\sqzHxRj.exe
  C:\Windows\System\sqzHxRj.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ugnjsVT.exe
  C:\Windows\System\ugnjsVT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\YqALMUr.exe
  C:\Windows\System\YqALMUr.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\XSZUgQc.exe
  C:\Windows\System\XSZUgQc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\gGBZXVW.exe
  C:\Windows\System\gGBZXVW.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\mogZKNd.exe
  C:\Windows\System\mogZKNd.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\FAltQYu.exe
  C:\Windows\System\FAltQYu.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\WpEzMSf.exe
  C:\Windows\System\WpEzMSf.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\uRSLnUc.exe
  C:\Windows\System\uRSLnUc.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\LSNzNIS.exe
  C:\Windows\System\LSNzNIS.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\jvCwpYy.exe
  C:\Windows\System\jvCwpYy.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\eIPFlHU.exe
  C:\Windows\System\eIPFlHU.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QyMVZaf.exe
  C:\Windows\System\QyMVZaf.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\lSYuVcS.exe
  C:\Windows\System\lSYuVcS.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\gsdtmNm.exe
  C:\Windows\System\gsdtmNm.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\KdYDbZF.exe
  C:\Windows\System\KdYDbZF.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\DoZjXqI.exe
  C:\Windows\System\DoZjXqI.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\cqfEPip.exe
  C:\Windows\System\cqfEPip.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\oPkErAg.exe
  C:\Windows\System\oPkErAg.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rSFBFhy.exe
  C:\Windows\System\rSFBFhy.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\oKwcIZr.exe
  C:\Windows\System\oKwcIZr.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\QTyIMUT.exe
  C:\Windows\System\QTyIMUT.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\IUmfFUV.exe
  C:\Windows\System\IUmfFUV.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\tqGPAAo.exe
  C:\Windows\System\tqGPAAo.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\zDkATfp.exe
  C:\Windows\System\zDkATfp.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\kdtwmVY.exe
  C:\Windows\System\kdtwmVY.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\KtWmaWY.exe
  C:\Windows\System\KtWmaWY.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\KyNowZT.exe
  C:\Windows\System\KyNowZT.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\hDGCCcO.exe
  C:\Windows\System\hDGCCcO.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\msRPKrO.exe
  C:\Windows\System\msRPKrO.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\XeGzbZY.exe
  C:\Windows\System\XeGzbZY.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\ngOUpZi.exe
  C:\Windows\System\ngOUpZi.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\lTvRCda.exe
  C:\Windows\System\lTvRCda.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\EFktJGY.exe
  C:\Windows\System\EFktJGY.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\toQsWLv.exe
  C:\Windows\System\toQsWLv.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\FhKzyKN.exe
  C:\Windows\System\FhKzyKN.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\mVsIkbt.exe
  C:\Windows\System\mVsIkbt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\gBnoaeZ.exe
  C:\Windows\System\gBnoaeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\fdtiYeH.exe
  C:\Windows\System\fdtiYeH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\kiABUHG.exe
  C:\Windows\System\kiABUHG.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ujBSugf.exe
  C:\Windows\System\ujBSugf.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\wvWRueJ.exe
  C:\Windows\System\wvWRueJ.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\JXRRZvg.exe
  C:\Windows\System\JXRRZvg.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\FvDgwfs.exe
  C:\Windows\System\FvDgwfs.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\PmjspCj.exe
  C:\Windows\System\PmjspCj.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ExJOOVL.exe
  C:\Windows\System\ExJOOVL.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\owkIyRt.exe
  C:\Windows\System\owkIyRt.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\RSoHCPe.exe
  C:\Windows\System\RSoHCPe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\peeuUJI.exe
  C:\Windows\System\peeuUJI.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\XmSuWGH.exe
  C:\Windows\System\XmSuWGH.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\fktnaAP.exe
  C:\Windows\System\fktnaAP.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\grLxpOq.exe
  C:\Windows\System\grLxpOq.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\cTeTyGc.exe
  C:\Windows\System\cTeTyGc.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\MyzIdog.exe
  C:\Windows\System\MyzIdog.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\zaGRMhu.exe
  C:\Windows\System\zaGRMhu.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\bluFPhU.exe
  C:\Windows\System\bluFPhU.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\isMSfse.exe
  C:\Windows\System\isMSfse.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\yzgJOZN.exe
  C:\Windows\System\yzgJOZN.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\RuDKmrM.exe
  C:\Windows\System\RuDKmrM.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\wdPLUOu.exe
  C:\Windows\System\wdPLUOu.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\YGXRxIU.exe
  C:\Windows\System\YGXRxIU.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\ChdESHv.exe
  C:\Windows\System\ChdESHv.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\RsSbYnx.exe
  C:\Windows\System\RsSbYnx.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YWxwUuK.exe
  C:\Windows\System\YWxwUuK.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\rzZTIbB.exe
  C:\Windows\System\rzZTIbB.exe
  2⤵
  PID:2704
- C:\Windows\System\wABRFLx.exe
  C:\Windows\System\wABRFLx.exe
  2⤵
  PID:1860
- C:\Windows\System\gjWjcfX.exe
  C:\Windows\System\gjWjcfX.exe
  2⤵
  PID:972
- C:\Windows\System\JPVcndq.exe
  C:\Windows\System\JPVcndq.exe
  2⤵
  PID:740
- C:\Windows\System\KJpsnBG.exe
  C:\Windows\System\KJpsnBG.exe
  2⤵
  PID:1784
- C:\Windows\System\MmivxCs.exe
  C:\Windows\System\MmivxCs.exe
  2⤵
  PID:224
- C:\Windows\System\SQAhcdb.exe
  C:\Windows\System\SQAhcdb.exe
  2⤵
  PID:2648
- C:\Windows\System\NaluZya.exe
  C:\Windows\System\NaluZya.exe
  2⤵
  PID:4656
- C:\Windows\System\FVwJwnH.exe
  C:\Windows\System\FVwJwnH.exe
  2⤵
  PID:3024
- C:\Windows\System\UGEmGRo.exe
  C:\Windows\System\UGEmGRo.exe
  2⤵
  PID:2320
- C:\Windows\System\fwuIQxJ.exe
  C:\Windows\System\fwuIQxJ.exe
  2⤵
  PID:2420
- C:\Windows\System\NRNuERI.exe
  C:\Windows\System\NRNuERI.exe
  2⤵
  PID:4452
- C:\Windows\System\BZagXug.exe
  C:\Windows\System\BZagXug.exe
  2⤵
  PID:4032
- C:\Windows\System\uPmNmpZ.exe
  C:\Windows\System\uPmNmpZ.exe
  2⤵
  PID:1440
- C:\Windows\System\zePsGtC.exe
  C:\Windows\System\zePsGtC.exe
  2⤵
  PID:1756
- C:\Windows\System\judZsaV.exe
  C:\Windows\System\judZsaV.exe
  2⤵
  PID:4268
- C:\Windows\System\kFHjVAi.exe
  C:\Windows\System\kFHjVAi.exe
  2⤵
  PID:4460
- C:\Windows\System\WRNtTtf.exe
  C:\Windows\System\WRNtTtf.exe
  2⤵
  PID:4884
- C:\Windows\System\xgkktHM.exe
  C:\Windows\System\xgkktHM.exe
  2⤵
  PID:1272
- C:\Windows\System\VmXKqXC.exe
  C:\Windows\System\VmXKqXC.exe
  2⤵
  PID:3128
- C:\Windows\System\bPwJDRb.exe
  C:\Windows\System\bPwJDRb.exe
  2⤵
  PID:5116
- C:\Windows\System\UNMiSHy.exe
  C:\Windows\System\UNMiSHy.exe
  2⤵
  PID:2076
- C:\Windows\System\pcigdgH.exe
  C:\Windows\System\pcigdgH.exe
  2⤵
  PID:2468
- C:\Windows\System\XyathGA.exe
  C:\Windows\System\XyathGA.exe
  2⤵
  PID:4388
- C:\Windows\System\tovHAWN.exe
  C:\Windows\System\tovHAWN.exe
  2⤵
  PID:2248
- C:\Windows\System\JelzwQh.exe
  C:\Windows\System\JelzwQh.exe
  2⤵
  PID:4676
- C:\Windows\System\ClstZNV.exe
  C:\Windows\System\ClstZNV.exe
  2⤵
  PID:2464
- C:\Windows\System\BIUvIuN.exe
  C:\Windows\System\BIUvIuN.exe
  2⤵
  PID:3464
- C:\Windows\System\kZAcYBg.exe
  C:\Windows\System\kZAcYBg.exe
  2⤵
  PID:2504
- C:\Windows\System\KLXzfIi.exe
  C:\Windows\System\KLXzfIi.exe
  2⤵
  PID:2200
- C:\Windows\System\xgsPSDl.exe
  C:\Windows\System\xgsPSDl.exe
  2⤵
  PID:4944
- C:\Windows\System\qSKEYVZ.exe
  C:\Windows\System\qSKEYVZ.exe
  2⤵
  PID:3452
- C:\Windows\System\rpaPVzL.exe
  C:\Windows\System\rpaPVzL.exe
  2⤵
  PID:2456
- C:\Windows\System\XcNGvNd.exe
  C:\Windows\System\XcNGvNd.exe
  2⤵
  PID:1400
- C:\Windows\System\Zfwbwrj.exe
  C:\Windows\System\Zfwbwrj.exe
  2⤵
  PID:3888
- C:\Windows\System\mFoQOaK.exe
  C:\Windows\System\mFoQOaK.exe
  2⤵
  PID:1072
- C:\Windows\System\eSdFnpW.exe
  C:\Windows\System\eSdFnpW.exe
  2⤵
  PID:1184
- C:\Windows\System\NmzJCrq.exe
  C:\Windows\System\NmzJCrq.exe
  2⤵
  PID:2000
- C:\Windows\System\alsOKMJ.exe
  C:\Windows\System\alsOKMJ.exe
  2⤵
  PID:4540
- C:\Windows\System\HrPjCwN.exe
  C:\Windows\System\HrPjCwN.exe
  2⤵
  PID:4324
- C:\Windows\System\SbrEOdn.exe
  C:\Windows\System\SbrEOdn.exe
  2⤵
  PID:232
- C:\Windows\System\nJSZidJ.exe
  C:\Windows\System\nJSZidJ.exe
  2⤵
  PID:4440
- C:\Windows\System\HJuzbuF.exe
  C:\Windows\System\HJuzbuF.exe
  2⤵
  PID:516
- C:\Windows\System\SxFRhWO.exe
  C:\Windows\System\SxFRhWO.exe
  2⤵
  PID:4284
- C:\Windows\System\EMIPPLZ.exe
  C:\Windows\System\EMIPPLZ.exe
  2⤵
  PID:1372
- C:\Windows\System\eKSJJTe.exe
  C:\Windows\System\eKSJJTe.exe
  2⤵
  PID:4992
- C:\Windows\System\noXazIg.exe
  C:\Windows\System\noXazIg.exe
  2⤵
  PID:4516
- C:\Windows\System\cgWuiyY.exe
  C:\Windows\System\cgWuiyY.exe
  2⤵
  PID:4296
- C:\Windows\System\mBttveV.exe
  C:\Windows\System\mBttveV.exe
  2⤵
  PID:4100
- C:\Windows\System\xvvrIah.exe
  C:\Windows\System\xvvrIah.exe
  2⤵
  PID:1532
- C:\Windows\System\AIMmJrq.exe
  C:\Windows\System\AIMmJrq.exe
  2⤵
  PID:5136
- C:\Windows\System\KFndufd.exe
  C:\Windows\System\KFndufd.exe
  2⤵
  PID:5160
- C:\Windows\System\uBOeIgy.exe
  C:\Windows\System\uBOeIgy.exe
  2⤵
  PID:5200
- C:\Windows\System\UeepAaJ.exe
  C:\Windows\System\UeepAaJ.exe
  2⤵
  PID:5228
- C:\Windows\System\dbySeSU.exe
  C:\Windows\System\dbySeSU.exe
  2⤵
  PID:5244
- C:\Windows\System\hhmDZjY.exe
  C:\Windows\System\hhmDZjY.exe
  2⤵
  PID:5272
- C:\Windows\System\aeDSbtz.exe
  C:\Windows\System\aeDSbtz.exe
  2⤵
  PID:5308
- C:\Windows\System\dhVNPWf.exe
  C:\Windows\System\dhVNPWf.exe
  2⤵
  PID:5336
- C:\Windows\System\jHpnoAj.exe
  C:\Windows\System\jHpnoAj.exe
  2⤵
  PID:5372
- C:\Windows\System\NfCimZw.exe
  C:\Windows\System\NfCimZw.exe
  2⤵
  PID:5400
- C:\Windows\System\knUrPtK.exe
  C:\Windows\System\knUrPtK.exe
  2⤵
  PID:5424
- C:\Windows\System\PbPtNtP.exe
  C:\Windows\System\PbPtNtP.exe
  2⤵
  PID:5464
- C:\Windows\System\znFeLsk.exe
  C:\Windows\System\znFeLsk.exe
  2⤵
  PID:5484
- C:\Windows\System\dduoiQk.exe
  C:\Windows\System\dduoiQk.exe
  2⤵
  PID:5516
- C:\Windows\System\snivEkY.exe
  C:\Windows\System\snivEkY.exe
  2⤵
  PID:5548
- C:\Windows\System\TGdqgKd.exe
  C:\Windows\System\TGdqgKd.exe
  2⤵
  PID:5576
- C:\Windows\System\AVhRTGD.exe
  C:\Windows\System\AVhRTGD.exe
  2⤵
  PID:5596
- C:\Windows\System\eJZgbZd.exe
  C:\Windows\System\eJZgbZd.exe
  2⤵
  PID:5632
- C:\Windows\System\orHLuUS.exe
  C:\Windows\System\orHLuUS.exe
  2⤵
  PID:5652
- C:\Windows\System\UNLKBtA.exe
  C:\Windows\System\UNLKBtA.exe
  2⤵
  PID:5700
- C:\Windows\System\GgiGNkp.exe
  C:\Windows\System\GgiGNkp.exe
  2⤵
  PID:5716
- C:\Windows\System\VuqwknV.exe
  C:\Windows\System\VuqwknV.exe
  2⤵
  PID:5732
- C:\Windows\System\WZOAztz.exe
  C:\Windows\System\WZOAztz.exe
  2⤵
  PID:5748
- C:\Windows\System\CZYQRmf.exe
  C:\Windows\System\CZYQRmf.exe
  2⤵
  PID:5764
- C:\Windows\System\UrUPliU.exe
  C:\Windows\System\UrUPliU.exe
  2⤵
  PID:5780
- C:\Windows\System\HmDEItK.exe
  C:\Windows\System\HmDEItK.exe
  2⤵
  PID:5796
- C:\Windows\System\WmNvzzZ.exe
  C:\Windows\System\WmNvzzZ.exe
  2⤵
  PID:5820
- C:\Windows\System\JlbBrUc.exe
  C:\Windows\System\JlbBrUc.exe
  2⤵
  PID:5840
- C:\Windows\System\ykZFrqX.exe
  C:\Windows\System\ykZFrqX.exe
  2⤵
  PID:5868
- C:\Windows\System\wYnlwTA.exe
  C:\Windows\System\wYnlwTA.exe
  2⤵
  PID:5896
- C:\Windows\System\ABQYIvW.exe
  C:\Windows\System\ABQYIvW.exe
  2⤵
  PID:5932
- C:\Windows\System\ExNotRp.exe
  C:\Windows\System\ExNotRp.exe
  2⤵
  PID:5976
- C:\Windows\System\TTuASpK.exe
  C:\Windows\System\TTuASpK.exe
  2⤵
  PID:5992
- C:\Windows\System\OREBLrY.exe
  C:\Windows\System\OREBLrY.exe
  2⤵
  PID:6012
- C:\Windows\System\cyZSNoW.exe
  C:\Windows\System\cyZSNoW.exe
  2⤵
  PID:6044
- C:\Windows\System\TAORmVy.exe
  C:\Windows\System\TAORmVy.exe
  2⤵
  PID:6072
- C:\Windows\System\pxZxiKn.exe
  C:\Windows\System\pxZxiKn.exe
  2⤵
  PID:6088
- C:\Windows\System\CBMOQYE.exe
  C:\Windows\System\CBMOQYE.exe
  2⤵
  PID:6104
- C:\Windows\System\bpWnDMr.exe
  C:\Windows\System\bpWnDMr.exe
  2⤵
  PID:6136
- C:\Windows\System\rYHFQvR.exe
  C:\Windows\System\rYHFQvR.exe
  2⤵
  PID:5152
- C:\Windows\System\boXQrMW.exe
  C:\Windows\System\boXQrMW.exe
  2⤵
  PID:5216
- C:\Windows\System\fCTyQOQ.exe
  C:\Windows\System\fCTyQOQ.exe
  2⤵
  PID:5288
- C:\Windows\System\JEMhTrC.exe
  C:\Windows\System\JEMhTrC.exe
  2⤵
  PID:5328
- C:\Windows\System\xpRFgPf.exe
  C:\Windows\System\xpRFgPf.exe
  2⤵
  PID:5360
- C:\Windows\System\meJQSbe.exe
  C:\Windows\System\meJQSbe.exe
  2⤵
  PID:5448
- C:\Windows\System\KhoOiKV.exe
  C:\Windows\System\KhoOiKV.exe
  2⤵
  PID:5540
- C:\Windows\System\PcpLlnV.exe
  C:\Windows\System\PcpLlnV.exe
  2⤵
  PID:5584
- C:\Windows\System\eZrzTUe.exe
  C:\Windows\System\eZrzTUe.exe
  2⤵
  PID:5648
- C:\Windows\System\uxOtYOT.exe
  C:\Windows\System\uxOtYOT.exe
  2⤵
  PID:5708
- C:\Windows\System\WNBvTpg.exe
  C:\Windows\System\WNBvTpg.exe
  2⤵
  PID:5776
- C:\Windows\System\zkkNeDw.exe
  C:\Windows\System\zkkNeDw.exe
  2⤵
  PID:5852
- C:\Windows\System\FfeiWNt.exe
  C:\Windows\System\FfeiWNt.exe
  2⤵
  PID:5924
- C:\Windows\System\LJqrZQQ.exe
  C:\Windows\System\LJqrZQQ.exe
  2⤵
  PID:6028
- C:\Windows\System\LSHBrZb.exe
  C:\Windows\System\LSHBrZb.exe
  2⤵
  PID:6080
- C:\Windows\System\RnFcOUo.exe
  C:\Windows\System\RnFcOUo.exe
  2⤵
  PID:5324
- C:\Windows\System\LJrdYoJ.exe
  C:\Windows\System\LJrdYoJ.exe
  2⤵
  PID:5628
- C:\Windows\System\axcEwqO.exe
  C:\Windows\System\axcEwqO.exe
  2⤵
  PID:5500
- C:\Windows\System\pWjAgLw.exe
  C:\Windows\System\pWjAgLw.exe
  2⤵
  PID:5816
- C:\Windows\System\GoGQZvO.exe
  C:\Windows\System\GoGQZvO.exe
  2⤵
  PID:5856
- C:\Windows\System\vPPmFnX.exe
  C:\Windows\System\vPPmFnX.exe
  2⤵
  PID:6096
- C:\Windows\System\IUfpggA.exe
  C:\Windows\System\IUfpggA.exe
  2⤵
  PID:5388
- C:\Windows\System\YXBshlR.exe
  C:\Windows\System\YXBshlR.exe
  2⤵
  PID:5972
- C:\Windows\System\FDgQesg.exe
  C:\Windows\System\FDgQesg.exe
  2⤵
  PID:5756
- C:\Windows\System\YvNuDGH.exe
  C:\Windows\System\YvNuDGH.exe
  2⤵
  PID:6176
- C:\Windows\System\CSldLZd.exe
  C:\Windows\System\CSldLZd.exe
  2⤵
  PID:6204
- C:\Windows\System\XvmDkOx.exe
  C:\Windows\System\XvmDkOx.exe
  2⤵
  PID:6232
- C:\Windows\System\ZdUQBSb.exe
  C:\Windows\System\ZdUQBSb.exe
  2⤵
  PID:6260
- C:\Windows\System\unifEXI.exe
  C:\Windows\System\unifEXI.exe
  2⤵
  PID:6296
- C:\Windows\System\CUBNhNR.exe
  C:\Windows\System\CUBNhNR.exe
  2⤵
  PID:6320
- C:\Windows\System\NyrvtVn.exe
  C:\Windows\System\NyrvtVn.exe
  2⤵
  PID:6352
- C:\Windows\System\gniqorN.exe
  C:\Windows\System\gniqorN.exe
  2⤵
  PID:6388
- C:\Windows\System\ZoYFiDt.exe
  C:\Windows\System\ZoYFiDt.exe
  2⤵
  PID:6416
- C:\Windows\System\CnRYNCp.exe
  C:\Windows\System\CnRYNCp.exe
  2⤵
  PID:6444
- C:\Windows\System\YRFClpg.exe
  C:\Windows\System\YRFClpg.exe
  2⤵
  PID:6472
- C:\Windows\System\RVSzETQ.exe
  C:\Windows\System\RVSzETQ.exe
  2⤵
  PID:6492
- C:\Windows\System\oqBXBpV.exe
  C:\Windows\System\oqBXBpV.exe
  2⤵
  PID:6528
- C:\Windows\System\bTMhAcE.exe
  C:\Windows\System\bTMhAcE.exe
  2⤵
  PID:6556
- C:\Windows\System\DaJYcDZ.exe
  C:\Windows\System\DaJYcDZ.exe
  2⤵
  PID:6572
- C:\Windows\System\YkvRRIV.exe
  C:\Windows\System\YkvRRIV.exe
  2⤵
  PID:6604
- C:\Windows\System\PiWOVFS.exe
  C:\Windows\System\PiWOVFS.exe
  2⤵
  PID:6624
- C:\Windows\System\mWCvoWC.exe
  C:\Windows\System\mWCvoWC.exe
  2⤵
  PID:6652
- C:\Windows\System\BbAyMSO.exe
  C:\Windows\System\BbAyMSO.exe
  2⤵
  PID:6684
- C:\Windows\System\DiHgrIR.exe
  C:\Windows\System\DiHgrIR.exe
  2⤵
  PID:6720
- C:\Windows\System\XgIqayN.exe
  C:\Windows\System\XgIqayN.exe
  2⤵
  PID:6744
- C:\Windows\System\BIpPyFl.exe
  C:\Windows\System\BIpPyFl.exe
  2⤵
  PID:6780
- C:\Windows\System\WAyliUb.exe
  C:\Windows\System\WAyliUb.exe
  2⤵
  PID:6800
- C:\Windows\System\atcwFyp.exe
  C:\Windows\System\atcwFyp.exe
  2⤵
  PID:6824
- C:\Windows\System\EjXNHjs.exe
  C:\Windows\System\EjXNHjs.exe
  2⤵
  PID:6852
- C:\Windows\System\hgjdsMu.exe
  C:\Windows\System\hgjdsMu.exe
  2⤵
  PID:6884
- C:\Windows\System\QgpbYjl.exe
  C:\Windows\System\QgpbYjl.exe
  2⤵
  PID:6920
- C:\Windows\System\gxyQZvi.exe
  C:\Windows\System\gxyQZvi.exe
  2⤵
  PID:6944
- C:\Windows\System\vKoOhBi.exe
  C:\Windows\System\vKoOhBi.exe
  2⤵
  PID:6980
- C:\Windows\System\eVJKNmi.exe
  C:\Windows\System\eVJKNmi.exe
  2⤵
  PID:7000
- C:\Windows\System\LxDFCnH.exe
  C:\Windows\System\LxDFCnH.exe
  2⤵
  PID:7032
- C:\Windows\System\biJakhs.exe
  C:\Windows\System\biJakhs.exe
  2⤵
  PID:7060
- C:\Windows\System\vAzbqxe.exe
  C:\Windows\System\vAzbqxe.exe
  2⤵
  PID:7092
- C:\Windows\System\uwtqdMV.exe
  C:\Windows\System\uwtqdMV.exe
  2⤵
  PID:7120
- C:\Windows\System\SKRVdNU.exe
  C:\Windows\System\SKRVdNU.exe
  2⤵
  PID:7148
- C:\Windows\System\RrQVVgx.exe
  C:\Windows\System\RrQVVgx.exe
  2⤵
  PID:7164
- C:\Windows\System\FXCGmNY.exe
  C:\Windows\System\FXCGmNY.exe
  2⤵
  PID:6160
- C:\Windows\System\rzpIbLQ.exe
  C:\Windows\System\rzpIbLQ.exe
  2⤵
  PID:6244
- C:\Windows\System\mZgymyn.exe
  C:\Windows\System\mZgymyn.exe
  2⤵
  PID:6316
- C:\Windows\System\uvkIiIu.exe
  C:\Windows\System\uvkIiIu.exe
  2⤵
  PID:6368
- C:\Windows\System\ZtDqOyF.exe
  C:\Windows\System\ZtDqOyF.exe
  2⤵
  PID:6432
- C:\Windows\System\QMYGroW.exe
  C:\Windows\System\QMYGroW.exe
  2⤵
  PID:6500
- C:\Windows\System\bQCKQXh.exe
  C:\Windows\System\bQCKQXh.exe
  2⤵
  PID:6520
- C:\Windows\System\aGWFxwM.exe
  C:\Windows\System\aGWFxwM.exe
  2⤵
  PID:6552
- C:\Windows\System\rcrfjYi.exe
  C:\Windows\System\rcrfjYi.exe
  2⤵
  PID:6620
- C:\Windows\System\aUqGnKq.exe
  C:\Windows\System\aUqGnKq.exe
  2⤵
  PID:6704
- C:\Windows\System\infEDTQ.exe
  C:\Windows\System\infEDTQ.exe
  2⤵
  PID:6808
- C:\Windows\System\LeMXmdJ.exe
  C:\Windows\System\LeMXmdJ.exe
  2⤵
  PID:6864
- C:\Windows\System\WgveiLi.exe
  C:\Windows\System\WgveiLi.exe
  2⤵
  PID:6932
- C:\Windows\System\sYOGjyq.exe
  C:\Windows\System\sYOGjyq.exe
  2⤵
  PID:6968
- C:\Windows\System\xZKErBk.exe
  C:\Windows\System\xZKErBk.exe
  2⤵
  PID:7044
- C:\Windows\System\kpgEfBZ.exe
  C:\Windows\System\kpgEfBZ.exe
  2⤵
  PID:7132
- C:\Windows\System\zEVtzNh.exe
  C:\Windows\System\zEVtzNh.exe
  2⤵
  PID:6188
- C:\Windows\System\glheYyl.exe
  C:\Windows\System\glheYyl.exe
  2⤵
  PID:6280
- C:\Windows\System\QraGOCR.exe
  C:\Windows\System\QraGOCR.exe
  2⤵
  PID:6456
- C:\Windows\System\efaIriX.exe
  C:\Windows\System\efaIriX.exe
  2⤵
  PID:6596
- C:\Windows\System\HjSAOAx.exe
  C:\Windows\System\HjSAOAx.exe
  2⤵
  PID:6672
- C:\Windows\System\xHEfbNW.exe
  C:\Windows\System\xHEfbNW.exe
  2⤵
  PID:632
- C:\Windows\System\jrczmCs.exe
  C:\Windows\System\jrczmCs.exe
  2⤵
  PID:7020
- C:\Windows\System\QbyRBEa.exe
  C:\Windows\System\QbyRBEa.exe
  2⤵
  PID:7084
- C:\Windows\System\KNALVKd.exe
  C:\Windows\System\KNALVKd.exe
  2⤵
  PID:6384
- C:\Windows\System\kYZZSTa.exe
  C:\Windows\System\kYZZSTa.exe
  2⤵
  PID:6752
- C:\Windows\System\xhlBrri.exe
  C:\Windows\System\xhlBrri.exe
  2⤵
  PID:7108
- C:\Windows\System\rGutuFY.exe
  C:\Windows\System\rGutuFY.exe
  2⤵
  PID:6248
- C:\Windows\System\DAKgeGA.exe
  C:\Windows\System\DAKgeGA.exe
  2⤵
  PID:6696
- C:\Windows\System\JSPfsgj.exe
  C:\Windows\System\JSPfsgj.exe
  2⤵
  PID:7188
- C:\Windows\System\idFBenb.exe
  C:\Windows\System\idFBenb.exe
  2⤵
  PID:7216
- C:\Windows\System\wvYJxQk.exe
  C:\Windows\System\wvYJxQk.exe
  2⤵
  PID:7244
- C:\Windows\System\vEAawCt.exe
  C:\Windows\System\vEAawCt.exe
  2⤵
  PID:7268
- C:\Windows\System\SZEQtTP.exe
  C:\Windows\System\SZEQtTP.exe
  2⤵
  PID:7300
- C:\Windows\System\FCNOwfa.exe
  C:\Windows\System\FCNOwfa.exe
  2⤵
  PID:7332
- C:\Windows\System\RsAIBEC.exe
  C:\Windows\System\RsAIBEC.exe
  2⤵
  PID:7364
- C:\Windows\System\aqQjwIr.exe
  C:\Windows\System\aqQjwIr.exe
  2⤵
  PID:7392
- C:\Windows\System\KADQZzv.exe
  C:\Windows\System\KADQZzv.exe
  2⤵
  PID:7424
- C:\Windows\System\iQrDHUi.exe
  C:\Windows\System\iQrDHUi.exe
  2⤵
  PID:7460
- C:\Windows\System\CGnXEoB.exe
  C:\Windows\System\CGnXEoB.exe
  2⤵
  PID:7488
- C:\Windows\System\rojuSTp.exe
  C:\Windows\System\rojuSTp.exe
  2⤵
  PID:7516
- C:\Windows\System\WDPyNhe.exe
  C:\Windows\System\WDPyNhe.exe
  2⤵
  PID:7544
- C:\Windows\System\qZVAwul.exe
  C:\Windows\System\qZVAwul.exe
  2⤵
  PID:7580
- C:\Windows\System\TEXNqxo.exe
  C:\Windows\System\TEXNqxo.exe
  2⤵
  PID:7604
- C:\Windows\System\AQxBFIu.exe
  C:\Windows\System\AQxBFIu.exe
  2⤵
  PID:7640
- C:\Windows\System\csNItGO.exe
  C:\Windows\System\csNItGO.exe
  2⤵
  PID:7668
- C:\Windows\System\iSHRxmN.exe
  C:\Windows\System\iSHRxmN.exe
  2⤵
  PID:7692
- C:\Windows\System\WkAFocf.exe
  C:\Windows\System\WkAFocf.exe
  2⤵
  PID:7716
- C:\Windows\System\tLBbvmU.exe
  C:\Windows\System\tLBbvmU.exe
  2⤵
  PID:7748
- C:\Windows\System\rUaqIcP.exe
  C:\Windows\System\rUaqIcP.exe
  2⤵
  PID:7776
- C:\Windows\System\TcXSjWl.exe
  C:\Windows\System\TcXSjWl.exe
  2⤵
  PID:7816
- C:\Windows\System\VKVZhYp.exe
  C:\Windows\System\VKVZhYp.exe
  2⤵
  PID:7844
- C:\Windows\System\OSChgxm.exe
  C:\Windows\System\OSChgxm.exe
  2⤵
  PID:7880
- C:\Windows\System\rnIuXFc.exe
  C:\Windows\System\rnIuXFc.exe
  2⤵
  PID:7900
- C:\Windows\System\HZKTJva.exe
  C:\Windows\System\HZKTJva.exe
  2⤵
  PID:7916
- C:\Windows\System\CuFcHYW.exe
  C:\Windows\System\CuFcHYW.exe
  2⤵
  PID:7948
- C:\Windows\System\gQcVkpV.exe
  C:\Windows\System\gQcVkpV.exe
  2⤵
  PID:7976
- C:\Windows\System\mvqpvEv.exe
  C:\Windows\System\mvqpvEv.exe
  2⤵
  PID:8012
- C:\Windows\System\yTgYXMC.exe
  C:\Windows\System\yTgYXMC.exe
  2⤵
  PID:8028
- C:\Windows\System\EPlOopP.exe
  C:\Windows\System\EPlOopP.exe
  2⤵
  PID:8056
- C:\Windows\System\zFepqpz.exe
  C:\Windows\System\zFepqpz.exe
  2⤵
  PID:8088
- C:\Windows\System\FbKkbXX.exe
  C:\Windows\System\FbKkbXX.exe
  2⤵
  PID:8112
- C:\Windows\System\VmKWLVJ.exe
  C:\Windows\System\VmKWLVJ.exe
  2⤵
  PID:8152
- C:\Windows\System\zyxsYwg.exe
  C:\Windows\System\zyxsYwg.exe
  2⤵
  PID:8176
- C:\Windows\System\hyvcuzE.exe
  C:\Windows\System\hyvcuzE.exe
  2⤵
  PID:6344
- C:\Windows\System\EcvhVNH.exe
  C:\Windows\System\EcvhVNH.exe
  2⤵
  PID:7252
- C:\Windows\System\aYylycW.exe
  C:\Windows\System\aYylycW.exe
  2⤵
  PID:7284
- C:\Windows\System\xcuyJFU.exe
  C:\Windows\System\xcuyJFU.exe
  2⤵
  PID:7380
- C:\Windows\System\ATIukmE.exe
  C:\Windows\System\ATIukmE.exe
  2⤵
  PID:7472
- C:\Windows\System\iTewivG.exe
  C:\Windows\System\iTewivG.exe
  2⤵
  PID:7508
- C:\Windows\System\mLYTOfr.exe
  C:\Windows\System\mLYTOfr.exe
  2⤵
  PID:7588
- C:\Windows\System\LSRYeKh.exe
  C:\Windows\System\LSRYeKh.exe
  2⤵
  PID:7652
- C:\Windows\System\HPwHKvD.exe
  C:\Windows\System\HPwHKvD.exe
  2⤵
  PID:7708
- C:\Windows\System\sKHhkOf.exe
  C:\Windows\System\sKHhkOf.exe
  2⤵
  PID:7768
- C:\Windows\System\joQsXgu.exe
  C:\Windows\System\joQsXgu.exe
  2⤵
  PID:7828
- C:\Windows\System\JVKhrmz.exe
  C:\Windows\System\JVKhrmz.exe
  2⤵
  PID:7888
- C:\Windows\System\fOJZzSO.exe
  C:\Windows\System\fOJZzSO.exe
  2⤵
  PID:7940
- C:\Windows\System\GaXvNeR.exe
  C:\Windows\System\GaXvNeR.exe
  2⤵
  PID:8004
- C:\Windows\System\advFpsF.exe
  C:\Windows\System\advFpsF.exe
  2⤵
  PID:8080
- C:\Windows\System\mgeXujJ.exe
  C:\Windows\System\mgeXujJ.exe
  2⤵
  PID:8164
- C:\Windows\System\UhAlxYP.exe
  C:\Windows\System\UhAlxYP.exe
  2⤵
  PID:7316
- C:\Windows\System\ORiZxWT.exe
  C:\Windows\System\ORiZxWT.exe
  2⤵
  PID:7416
- C:\Windows\System\uOehJrj.exe
  C:\Windows\System\uOehJrj.exe
  2⤵
  PID:7636
- C:\Windows\System\ScfOBVI.exe
  C:\Windows\System\ScfOBVI.exe
  2⤵
  PID:7760
- C:\Windows\System\VXPJWjs.exe
  C:\Windows\System\VXPJWjs.exe
  2⤵
  PID:7908
- C:\Windows\System\BHCykRR.exe
  C:\Windows\System\BHCykRR.exe
  2⤵
  PID:8140
- C:\Windows\System\kFRwGUG.exe
  C:\Windows\System\kFRwGUG.exe
  2⤵
  PID:7204
- C:\Windows\System\aXbRHtG.exe
  C:\Windows\System\aXbRHtG.exe
  2⤵
  PID:7560
- C:\Windows\System\MXIGGKB.exe
  C:\Windows\System\MXIGGKB.exe
  2⤵
  PID:8000
- C:\Windows\System\TwMqcUV.exe
  C:\Windows\System\TwMqcUV.exe
  2⤵
  PID:7408
- C:\Windows\System\CosSXGC.exe
  C:\Windows\System\CosSXGC.exe
  2⤵
  PID:8200
- C:\Windows\System\IwJjeke.exe
  C:\Windows\System\IwJjeke.exe
  2⤵
  PID:8236
- C:\Windows\System\zAEGnGB.exe
  C:\Windows\System\zAEGnGB.exe
  2⤵
  PID:8252
- C:\Windows\System\FALMzHV.exe
  C:\Windows\System\FALMzHV.exe
  2⤵
  PID:8268
- C:\Windows\System\rPQVFiT.exe
  C:\Windows\System\rPQVFiT.exe
  2⤵
  PID:8300
- C:\Windows\System\ociJjSE.exe
  C:\Windows\System\ociJjSE.exe
  2⤵
  PID:8320
- C:\Windows\System\HlHSNXA.exe
  C:\Windows\System\HlHSNXA.exe
  2⤵
  PID:8348
- C:\Windows\System\RPXZFmf.exe
  C:\Windows\System\RPXZFmf.exe
  2⤵
  PID:8364
- C:\Windows\System\BAmdKZx.exe
  C:\Windows\System\BAmdKZx.exe
  2⤵
  PID:8384
- C:\Windows\System\lWqfXXk.exe
  C:\Windows\System\lWqfXXk.exe
  2⤵
  PID:8408
- C:\Windows\System\buyVxWQ.exe
  C:\Windows\System\buyVxWQ.exe
  2⤵
  PID:8436
- C:\Windows\System\ecySflF.exe
  C:\Windows\System\ecySflF.exe
  2⤵
  PID:8456
- C:\Windows\System\eqJsbQF.exe
  C:\Windows\System\eqJsbQF.exe
  2⤵
  PID:8492
- C:\Windows\System\MJkaGii.exe
  C:\Windows\System\MJkaGii.exe
  2⤵
  PID:8524
- C:\Windows\System\QHsCzzi.exe
  C:\Windows\System\QHsCzzi.exe
  2⤵
  PID:8556
- C:\Windows\System\XvxviVa.exe
  C:\Windows\System\XvxviVa.exe
  2⤵
  PID:8592
- C:\Windows\System\tPaeXFS.exe
  C:\Windows\System\tPaeXFS.exe
  2⤵
  PID:8624
- C:\Windows\System\IJXtvEt.exe
  C:\Windows\System\IJXtvEt.exe
  2⤵
  PID:8644
- C:\Windows\System\VttHsEW.exe
  C:\Windows\System\VttHsEW.exe
  2⤵
  PID:8668
- C:\Windows\System\mtBkkOg.exe
  C:\Windows\System\mtBkkOg.exe
  2⤵
  PID:8692
- C:\Windows\System\rMGdnwl.exe
  C:\Windows\System\rMGdnwl.exe
  2⤵
  PID:8724
- C:\Windows\System\bEXteAC.exe
  C:\Windows\System\bEXteAC.exe
  2⤵
  PID:8752
- C:\Windows\System\dihedHZ.exe
  C:\Windows\System\dihedHZ.exe
  2⤵
  PID:8784
- C:\Windows\System\zJQmCBi.exe
  C:\Windows\System\zJQmCBi.exe
  2⤵
  PID:8816
- C:\Windows\System\VPCFzvH.exe
  C:\Windows\System\VPCFzvH.exe
  2⤵
  PID:8844
- C:\Windows\System\iGZDVYW.exe
  C:\Windows\System\iGZDVYW.exe
  2⤵
  PID:8872
- C:\Windows\System\GjIpzOH.exe
  C:\Windows\System\GjIpzOH.exe
  2⤵
  PID:8904
- C:\Windows\System\lsTXAra.exe
  C:\Windows\System\lsTXAra.exe
  2⤵
  PID:8936
- C:\Windows\System\RzXYvtN.exe
  C:\Windows\System\RzXYvtN.exe
  2⤵
  PID:8972
- C:\Windows\System\FxBcLxS.exe
  C:\Windows\System\FxBcLxS.exe
  2⤵
  PID:8992
- C:\Windows\System\fGQMfGm.exe
  C:\Windows\System\fGQMfGm.exe
  2⤵
  PID:9020
- C:\Windows\System\IlGpCMN.exe
  C:\Windows\System\IlGpCMN.exe
  2⤵
  PID:9048
- C:\Windows\System\tooyLJs.exe
  C:\Windows\System\tooyLJs.exe
  2⤵
  PID:9088
- C:\Windows\System\IbJKJXT.exe
  C:\Windows\System\IbJKJXT.exe
  2⤵
  PID:9112
- C:\Windows\System\LIPmluE.exe
  C:\Windows\System\LIPmluE.exe
  2⤵
  PID:9148
- C:\Windows\System\kQZMUWB.exe
  C:\Windows\System\kQZMUWB.exe
  2⤵
  PID:9172
- C:\Windows\System\GyXcunX.exe
  C:\Windows\System\GyXcunX.exe
  2⤵
  PID:9196
- C:\Windows\System\FcztBAW.exe
  C:\Windows\System\FcztBAW.exe
  2⤵
  PID:7804
- C:\Windows\System\kBzGzPl.exe
  C:\Windows\System\kBzGzPl.exe
  2⤵
  PID:8284
- C:\Windows\System\EpOaQKU.exe
  C:\Windows\System\EpOaQKU.exe
  2⤵
  PID:8280
- C:\Windows\System\LBlbZyw.exe
  C:\Windows\System\LBlbZyw.exe
  2⤵
  PID:8404
- C:\Windows\System\eawCuxu.exe
  C:\Windows\System\eawCuxu.exe
  2⤵
  PID:8468
- C:\Windows\System\nMCZwBb.exe
  C:\Windows\System\nMCZwBb.exe
  2⤵
  PID:8588
- C:\Windows\System\VsWkQrF.exe
  C:\Windows\System\VsWkQrF.exe
  2⤵
  PID:8568
- C:\Windows\System\odpecVX.exe
  C:\Windows\System\odpecVX.exe
  2⤵
  PID:8660
- C:\Windows\System\VISLmYC.exe
  C:\Windows\System\VISLmYC.exe
  2⤵
  PID:8664
- C:\Windows\System\mlJfVot.exe
  C:\Windows\System\mlJfVot.exe
  2⤵
  PID:8708
- C:\Windows\System\ZUbtyJB.exe
  C:\Windows\System\ZUbtyJB.exe
  2⤵
  PID:8824
- C:\Windows\System\xmzcxJI.exe
  C:\Windows\System\xmzcxJI.exe
  2⤵
  PID:8948
- C:\Windows\System\BAwsFgq.exe
  C:\Windows\System\BAwsFgq.exe
  2⤵
  PID:9004
- C:\Windows\System\UBwnfVW.exe
  C:\Windows\System\UBwnfVW.exe
  2⤵
  PID:9068
- C:\Windows\System\JSmKRmI.exe
  C:\Windows\System\JSmKRmI.exe
  2⤵
  PID:9044
- C:\Windows\System\imsPfFE.exe
  C:\Windows\System\imsPfFE.exe
  2⤵
  PID:7260
- C:\Windows\System\JRmYUVp.exe
  C:\Windows\System\JRmYUVp.exe
  2⤵
  PID:8208
- C:\Windows\System\AaCeHAL.exe
  C:\Windows\System\AaCeHAL.exe
  2⤵
  PID:8264
- C:\Windows\System\ouIOlYH.exe
  C:\Windows\System\ouIOlYH.exe
  2⤵
  PID:8520
- C:\Windows\System\ErbEFVB.exe
  C:\Windows\System\ErbEFVB.exe
  2⤵
  PID:8732
- C:\Windows\System\RRkAEuW.exe
  C:\Windows\System\RRkAEuW.exe
  2⤵
  PID:8880
- C:\Windows\System\SeFStLb.exe
  C:\Windows\System\SeFStLb.exe
  2⤵
  PID:9056
- C:\Windows\System\yqeERMt.exe
  C:\Windows\System\yqeERMt.exe
  2⤵
  PID:9136
- C:\Windows\System\bamuWHi.exe
  C:\Windows\System\bamuWHi.exe
  2⤵
  PID:8400
- C:\Windows\System\ydOsgdS.exe
  C:\Windows\System\ydOsgdS.exe
  2⤵
  PID:8748
- C:\Windows\System\lpYiIJH.exe
  C:\Windows\System\lpYiIJH.exe
  2⤵
  PID:8984
- C:\Windows\System\lMelcou.exe
  C:\Windows\System\lMelcou.exe
  2⤵
  PID:9224
- C:\Windows\System\USIhGuW.exe
  C:\Windows\System\USIhGuW.exe
  2⤵
  PID:9252
- C:\Windows\System\XveandO.exe
  C:\Windows\System\XveandO.exe
  2⤵
  PID:9276
- C:\Windows\System\zGrSjvV.exe
  C:\Windows\System\zGrSjvV.exe
  2⤵
  PID:9304
- C:\Windows\System\NIQYdWe.exe
  C:\Windows\System\NIQYdWe.exe
  2⤵
  PID:9324
- C:\Windows\System\wOCpUAx.exe
  C:\Windows\System\wOCpUAx.exe
  2⤵
  PID:9352
- C:\Windows\System\VKVwMkE.exe
  C:\Windows\System\VKVwMkE.exe
  2⤵
  PID:9376
- C:\Windows\System\detsuKM.exe
  C:\Windows\System\detsuKM.exe
  2⤵
  PID:9392
- C:\Windows\System\egNriss.exe
  C:\Windows\System\egNriss.exe
  2⤵
  PID:9420
- C:\Windows\System\XrwLDbT.exe
  C:\Windows\System\XrwLDbT.exe
  2⤵
  PID:9444
- C:\Windows\System\rnITZof.exe
  C:\Windows\System\rnITZof.exe
  2⤵
  PID:9464
- C:\Windows\System\lQhaETF.exe
  C:\Windows\System\lQhaETF.exe
  2⤵
  PID:9492
- C:\Windows\System\bWXUgCS.exe
  C:\Windows\System\bWXUgCS.exe
  2⤵
  PID:9508
- C:\Windows\System\FVqIfPe.exe
  C:\Windows\System\FVqIfPe.exe
  2⤵
  PID:9532
- C:\Windows\System\jykvnAH.exe
  C:\Windows\System\jykvnAH.exe
  2⤵
  PID:9560
- C:\Windows\System\QyIvwdF.exe
  C:\Windows\System\QyIvwdF.exe
  2⤵
  PID:9584
- C:\Windows\System\nvXalWH.exe
  C:\Windows\System\nvXalWH.exe
  2⤵
  PID:9616
- C:\Windows\System\OquTEAW.exe
  C:\Windows\System\OquTEAW.exe
  2⤵
  PID:9644
- C:\Windows\System\IGviSSD.exe
  C:\Windows\System\IGviSSD.exe
  2⤵
  PID:9672
- C:\Windows\System\afvURrF.exe
  C:\Windows\System\afvURrF.exe
  2⤵
  PID:9688
- C:\Windows\System\xErvJGr.exe
  C:\Windows\System\xErvJGr.exe
  2⤵
  PID:9720
- C:\Windows\System\GSMyacf.exe
  C:\Windows\System\GSMyacf.exe
  2⤵
  PID:9748
- C:\Windows\System\QqfogIv.exe
  C:\Windows\System\QqfogIv.exe
  2⤵
  PID:9784
- C:\Windows\System\UVNSITI.exe
  C:\Windows\System\UVNSITI.exe
  2⤵
  PID:9804
- C:\Windows\System\FtRzGwb.exe
  C:\Windows\System\FtRzGwb.exe
  2⤵
  PID:9840
- C:\Windows\System\LPioxEU.exe
  C:\Windows\System\LPioxEU.exe
  2⤵
  PID:9868
- C:\Windows\System\yPOWZzd.exe
  C:\Windows\System\yPOWZzd.exe
  2⤵
  PID:9900
- C:\Windows\System\arjTlEv.exe
  C:\Windows\System\arjTlEv.exe
  2⤵
  PID:9920
- C:\Windows\System\QsTXDxz.exe
  C:\Windows\System\QsTXDxz.exe
  2⤵
  PID:9956
- C:\Windows\System\KovaGNZ.exe
  C:\Windows\System\KovaGNZ.exe
  2⤵
  PID:9984
- C:\Windows\System\BnzjpKa.exe
  C:\Windows\System\BnzjpKa.exe
  2⤵
  PID:10016
- C:\Windows\System\xMkFfCE.exe
  C:\Windows\System\xMkFfCE.exe
  2⤵
  PID:10044
- C:\Windows\System\dECmBON.exe
  C:\Windows\System\dECmBON.exe
  2⤵
  PID:10076
- C:\Windows\System\SnczZrW.exe
  C:\Windows\System\SnczZrW.exe
  2⤵
  PID:10100
- C:\Windows\System\aMBYOfy.exe
  C:\Windows\System\aMBYOfy.exe
  2⤵
  PID:10132
- C:\Windows\System\cVFiiul.exe
  C:\Windows\System\cVFiiul.exe
  2⤵
  PID:10156
- C:\Windows\System\tQpYjpe.exe
  C:\Windows\System\tQpYjpe.exe
  2⤵
  PID:10184
- C:\Windows\System\RLjcKcU.exe
  C:\Windows\System\RLjcKcU.exe
  2⤵
  PID:10220
- C:\Windows\System\cXvSppk.exe
  C:\Windows\System\cXvSppk.exe
  2⤵
  PID:8228
- C:\Windows\System\BwHClVQ.exe
  C:\Windows\System\BwHClVQ.exe
  2⤵
  PID:9272
- C:\Windows\System\qPEwHNi.exe
  C:\Windows\System\qPEwHNi.exe
  2⤵
  PID:9312
- C:\Windows\System\gMGsHtW.exe
  C:\Windows\System\gMGsHtW.exe
  2⤵
  PID:9456
- C:\Windows\System\RPlqWfz.exe
  C:\Windows\System\RPlqWfz.exe
  2⤵
  PID:9500
- C:\Windows\System\QzHHKdl.exe
  C:\Windows\System\QzHHKdl.exe
  2⤵
  PID:9592
- C:\Windows\System\QHkrwbo.exe
  C:\Windows\System\QHkrwbo.exe
  2⤵
  PID:9568
- C:\Windows\System\IAvGOBt.exe
  C:\Windows\System\IAvGOBt.exe
  2⤵
  PID:9652
- C:\Windows\System\UAkcsWK.exe
  C:\Windows\System\UAkcsWK.exe
  2⤵
  PID:9756
- C:\Windows\System\vYGNRfJ.exe
  C:\Windows\System\vYGNRfJ.exe
  2⤵
  PID:9832
- C:\Windows\System\UuiatlZ.exe
  C:\Windows\System\UuiatlZ.exe
  2⤵
  PID:9896
- C:\Windows\System\TePTGOG.exe
  C:\Windows\System\TePTGOG.exe
  2⤵
  PID:9980
- C:\Windows\System\QjBkAlv.exe
  C:\Windows\System\QjBkAlv.exe
  2⤵
  PID:7928
- C:\Windows\System\OjNkOZd.exe
  C:\Windows\System\OjNkOZd.exe
  2⤵
  PID:10120
- C:\Windows\System\Yojdgee.exe
  C:\Windows\System\Yojdgee.exe
  2⤵
  PID:10068
- C:\Windows\System\MGbjOEF.exe
  C:\Windows\System\MGbjOEF.exe
  2⤵
  PID:10144
- C:\Windows\System\owDVVvt.exe
  C:\Windows\System\owDVVvt.exe
  2⤵
  PID:9232
- C:\Windows\System\GfDIaPM.exe
  C:\Windows\System\GfDIaPM.exe
  2⤵
  PID:9264
- C:\Windows\System\MGIjXEl.exe
  C:\Windows\System\MGIjXEl.exe
  2⤵
  PID:9476
- C:\Windows\System\yTSqRqy.exe
  C:\Windows\System\yTSqRqy.exe
  2⤵
  PID:9820
- C:\Windows\System\aVoczud.exe
  C:\Windows\System\aVoczud.exe
  2⤵
  PID:9888
- C:\Windows\System\lutqCGB.exe
  C:\Windows\System\lutqCGB.exe
  2⤵
  PID:10064
- C:\Windows\System\zOLGXIg.exe
  C:\Windows\System\zOLGXIg.exe
  2⤵
  PID:10148
- C:\Windows\System\pAiJigz.exe
  C:\Windows\System\pAiJigz.exe
  2⤵
  PID:10172
- C:\Windows\System\eWjfITl.exe
  C:\Windows\System\eWjfITl.exe
  2⤵
  PID:9744
- C:\Windows\System\UPPLSWa.exe
  C:\Windows\System\UPPLSWa.exe
  2⤵
  PID:10256
- C:\Windows\System\dEXAbNN.exe
  C:\Windows\System\dEXAbNN.exe
  2⤵
  PID:10280
- C:\Windows\System\qilcjFK.exe
  C:\Windows\System\qilcjFK.exe
  2⤵
  PID:10300
- C:\Windows\System\tCMDFwT.exe
  C:\Windows\System\tCMDFwT.exe
  2⤵
  PID:10328
- C:\Windows\System\JmlaVji.exe
  C:\Windows\System\JmlaVji.exe
  2⤵
  PID:10360
- C:\Windows\System\JXLIZJY.exe
  C:\Windows\System\JXLIZJY.exe
  2⤵
  PID:10384
- C:\Windows\System\bMcjwbw.exe
  C:\Windows\System\bMcjwbw.exe
  2⤵
  PID:10416
- C:\Windows\System\OvZjPCM.exe
  C:\Windows\System\OvZjPCM.exe
  2⤵
  PID:10440
- C:\Windows\System\VnLeMDN.exe
  C:\Windows\System\VnLeMDN.exe
  2⤵
  PID:10464
- C:\Windows\System\plzCwkw.exe
  C:\Windows\System\plzCwkw.exe
  2⤵
  PID:10492
- C:\Windows\System\wVHIyKp.exe
  C:\Windows\System\wVHIyKp.exe
  2⤵
  PID:10528
- C:\Windows\System\MFJMMnw.exe
  C:\Windows\System\MFJMMnw.exe
  2⤵
  PID:10552
- C:\Windows\System\rcDpORd.exe
  C:\Windows\System\rcDpORd.exe
  2⤵
  PID:10588
- C:\Windows\System\IuRdTQn.exe
  C:\Windows\System\IuRdTQn.exe
  2⤵
  PID:10612
- C:\Windows\System\KwXgQEp.exe
  C:\Windows\System\KwXgQEp.exe
  2⤵
  PID:10640
- C:\Windows\System\apRcuKk.exe
  C:\Windows\System\apRcuKk.exe
  2⤵
  PID:10668
- C:\Windows\System\jtNFblu.exe
  C:\Windows\System\jtNFblu.exe
  2⤵
  PID:10688
- C:\Windows\System\GoBuwuT.exe
  C:\Windows\System\GoBuwuT.exe
  2⤵
  PID:10716
- C:\Windows\System\yHLIxwJ.exe
  C:\Windows\System\yHLIxwJ.exe
  2⤵
  PID:10748
- C:\Windows\System\ejmVNNe.exe
  C:\Windows\System\ejmVNNe.exe
  2⤵
  PID:10768
- C:\Windows\System\xErhlel.exe
  C:\Windows\System\xErhlel.exe
  2⤵
  PID:10796
- C:\Windows\System\ZVeJpiZ.exe
  C:\Windows\System\ZVeJpiZ.exe
  2⤵
  PID:10824
- C:\Windows\System\wJqcBCC.exe
  C:\Windows\System\wJqcBCC.exe
  2⤵
  PID:10852
- C:\Windows\System\JuiOAZB.exe
  C:\Windows\System\JuiOAZB.exe
  2⤵
  PID:10880
- C:\Windows\System\VkdqzRs.exe
  C:\Windows\System\VkdqzRs.exe
  2⤵
  PID:10912
- C:\Windows\System\DyuWFBV.exe
  C:\Windows\System\DyuWFBV.exe
  2⤵
  PID:10932
- C:\Windows\System\uacZdCN.exe
  C:\Windows\System\uacZdCN.exe
  2⤵
  PID:10952
- C:\Windows\System\hEWrjve.exe
  C:\Windows\System\hEWrjve.exe
  2⤵
  PID:10976
- C:\Windows\System\WsHRuSs.exe
  C:\Windows\System\WsHRuSs.exe
  2⤵
  PID:10992
- C:\Windows\System\wVtFBPH.exe
  C:\Windows\System\wVtFBPH.exe
  2⤵
  PID:11020
- C:\Windows\System\RKLCRcr.exe
  C:\Windows\System\RKLCRcr.exe
  2⤵
  PID:11056
- C:\Windows\System\FDzcajt.exe
  C:\Windows\System\FDzcajt.exe
  2⤵
  PID:11072
- C:\Windows\System\ySPWAQx.exe
  C:\Windows\System\ySPWAQx.exe
  2⤵
  PID:11104
- C:\Windows\System\MWSYZbi.exe
  C:\Windows\System\MWSYZbi.exe
  2⤵
  PID:11128
- C:\Windows\System\qYTbxUb.exe
  C:\Windows\System\qYTbxUb.exe
  2⤵
  PID:11168
- C:\Windows\System\TJULwBW.exe
  C:\Windows\System\TJULwBW.exe
  2⤵
  PID:11208
- C:\Windows\System\tkppZfh.exe
  C:\Windows\System\tkppZfh.exe
  2⤵
  PID:11236
- C:\Windows\System\ONXnVIT.exe
  C:\Windows\System\ONXnVIT.exe
  2⤵
  PID:10032
- C:\Windows\System\ErmkWui.exe
  C:\Windows\System\ErmkWui.exe
  2⤵
  PID:9524
- C:\Windows\System\cdwSIdR.exe
  C:\Windows\System\cdwSIdR.exe
  2⤵
  PID:10244
- C:\Windows\System\BoLnjhA.exe
  C:\Windows\System\BoLnjhA.exe
  2⤵
  PID:10296
- C:\Windows\System\LEVAfCq.exe
  C:\Windows\System\LEVAfCq.exe
  2⤵
  PID:10352
- C:\Windows\System\TBcdrrU.exe
  C:\Windows\System\TBcdrrU.exe
  2⤵
  PID:10404
- C:\Windows\System\nBGAAXl.exe
  C:\Windows\System\nBGAAXl.exe
  2⤵
  PID:10424
- C:\Windows\System\QRtxEpQ.exe
  C:\Windows\System\QRtxEpQ.exe
  2⤵
  PID:10524
- C:\Windows\System\EcjGDXX.exe
  C:\Windows\System\EcjGDXX.exe
  2⤵
  PID:10580
- C:\Windows\System\DTIuhjU.exe
  C:\Windows\System\DTIuhjU.exe
  2⤵
  PID:10680
- C:\Windows\System\AichBgj.exe
  C:\Windows\System\AichBgj.exe
  2⤵
  PID:10700
- C:\Windows\System\wkGwCYC.exe
  C:\Windows\System\wkGwCYC.exe
  2⤵
  PID:10816
- C:\Windows\System\GAaRAwn.exe
  C:\Windows\System\GAaRAwn.exe
  2⤵
  PID:10872
- C:\Windows\System\WhxpJIb.exe
  C:\Windows\System\WhxpJIb.exe
  2⤵
  PID:10900
- C:\Windows\System\aqDpTvB.exe
  C:\Windows\System\aqDpTvB.exe
  2⤵
  PID:11032
- C:\Windows\System\dWYADUw.exe
  C:\Windows\System\dWYADUw.exe
  2⤵
  PID:11068
- C:\Windows\System\IIVehak.exe
  C:\Windows\System\IIVehak.exe
  2⤵
  PID:11084
- C:\Windows\System\lzfMyRz.exe
  C:\Windows\System\lzfMyRz.exe
  2⤵
  PID:11156
- C:\Windows\System\jFScIVU.exe
  C:\Windows\System\jFScIVU.exe
  2⤵
  PID:9488
- C:\Windows\System\yEBYmMD.exe
  C:\Windows\System\yEBYmMD.exe
  2⤵
  PID:9416
- C:\Windows\System\KTxaZrY.exe
  C:\Windows\System\KTxaZrY.exe
  2⤵
  PID:10428
- C:\Windows\System\ikjQvkm.exe
  C:\Windows\System\ikjQvkm.exe
  2⤵
  PID:10476
- C:\Windows\System\CWclCgn.exe
  C:\Windows\System\CWclCgn.exe
  2⤵
  PID:10792
- C:\Windows\System\jFmOCWb.exe
  C:\Windows\System\jFmOCWb.exe
  2⤵
  PID:10904
- C:\Windows\System\ZZqmhoO.exe
  C:\Windows\System\ZZqmhoO.exe
  2⤵
  PID:10928
- C:\Windows\System\GOmlQQy.exe
  C:\Windows\System\GOmlQQy.exe
  2⤵
  PID:11224
- C:\Windows\System\SBxgPMV.exe
  C:\Windows\System\SBxgPMV.exe
  2⤵
  PID:11052
- C:\Windows\System\aZSRhpX.exe
  C:\Windows\System\aZSRhpX.exe
  2⤵
  PID:11008
- C:\Windows\System\rdZdMsJ.exe
  C:\Windows\System\rdZdMsJ.exe
  2⤵
  PID:11276
- C:\Windows\System\dkxmbwJ.exe
  C:\Windows\System\dkxmbwJ.exe
  2⤵
  PID:11312
- C:\Windows\System\detgQFi.exe
  C:\Windows\System\detgQFi.exe
  2⤵
  PID:11344
- C:\Windows\System\yBAJWIh.exe
  C:\Windows\System\yBAJWIh.exe
  2⤵
  PID:11376
- C:\Windows\System\nXgaFUc.exe
  C:\Windows\System\nXgaFUc.exe
  2⤵
  PID:11396
- C:\Windows\System\QTOaRhl.exe
  C:\Windows\System\QTOaRhl.exe
  2⤵
  PID:11428
- C:\Windows\System\MNQAhpT.exe
  C:\Windows\System\MNQAhpT.exe
  2⤵
  PID:11448
- C:\Windows\System\dNsCzDh.exe
  C:\Windows\System\dNsCzDh.exe
  2⤵
  PID:11476
- C:\Windows\System\QbYqKiw.exe
  C:\Windows\System\QbYqKiw.exe
  2⤵
  PID:11504
- C:\Windows\System\jeAcXFH.exe
  C:\Windows\System\jeAcXFH.exe
  2⤵
  PID:11536
- C:\Windows\System\vfdWEEb.exe
  C:\Windows\System\vfdWEEb.exe
  2⤵
  PID:11564
- C:\Windows\System\CqGIDnB.exe
  C:\Windows\System\CqGIDnB.exe
  2⤵
  PID:11588
- C:\Windows\System\igeFmer.exe
  C:\Windows\System\igeFmer.exe
  2⤵
  PID:11616
- C:\Windows\System\DnAhKTx.exe
  C:\Windows\System\DnAhKTx.exe
  2⤵
  PID:11640
- C:\Windows\System\ymklUor.exe
  C:\Windows\System\ymklUor.exe
  2⤵
  PID:11668
- C:\Windows\System\BkdVGsE.exe
  C:\Windows\System\BkdVGsE.exe
  2⤵
  PID:11684
- C:\Windows\System\EUCbHsH.exe
  C:\Windows\System\EUCbHsH.exe
  2⤵
  PID:11716
- C:\Windows\System\LXhfnjo.exe
  C:\Windows\System\LXhfnjo.exe
  2⤵
  PID:11740
- C:\Windows\System\skVcMXX.exe
  C:\Windows\System\skVcMXX.exe
  2⤵
  PID:11768
- C:\Windows\System\kbIdkGT.exe
  C:\Windows\System\kbIdkGT.exe
  2⤵
  PID:11800
- C:\Windows\System\iMAqYuH.exe
  C:\Windows\System\iMAqYuH.exe
  2⤵
  PID:11832
- C:\Windows\System\YMLHhuP.exe
  C:\Windows\System\YMLHhuP.exe
  2⤵
  PID:11860
- C:\Windows\System\nshDrVG.exe
  C:\Windows\System\nshDrVG.exe
  2⤵
  PID:11892
- C:\Windows\System\BnYYzhC.exe
  C:\Windows\System\BnYYzhC.exe
  2⤵
  PID:11932
- C:\Windows\System\feyJKRt.exe
  C:\Windows\System\feyJKRt.exe
  2⤵
  PID:11960
- C:\Windows\System\uikuccx.exe
  C:\Windows\System\uikuccx.exe
  2⤵
  PID:11992
- C:\Windows\System\OxCAROw.exe
  C:\Windows\System\OxCAROw.exe
  2⤵
  PID:12012
- C:\Windows\System\UkCVFwg.exe
  C:\Windows\System\UkCVFwg.exe
  2⤵
  PID:12048
- C:\Windows\System\cFRXyJE.exe
  C:\Windows\System\cFRXyJE.exe
  2⤵
  PID:12072
- C:\Windows\System\TYrmoEX.exe
  C:\Windows\System\TYrmoEX.exe
  2⤵
  PID:12100
- C:\Windows\System\KYINSEg.exe
  C:\Windows\System\KYINSEg.exe
  2⤵
  PID:12132
- C:\Windows\System\NkWJBsW.exe
  C:\Windows\System\NkWJBsW.exe
  2⤵
  PID:12156
- C:\Windows\System\uYZHyZV.exe
  C:\Windows\System\uYZHyZV.exe
  2⤵
  PID:12176
- C:\Windows\System\QDnjVhE.exe
  C:\Windows\System\QDnjVhE.exe
  2⤵
  PID:12200
- C:\Windows\System\zDbPzdc.exe
  C:\Windows\System\zDbPzdc.exe
  2⤵
  PID:12224
- C:\Windows\System\jJLwofM.exe
  C:\Windows\System\jJLwofM.exe
  2⤵
  PID:12252
- C:\Windows\System\nFaBpDk.exe
  C:\Windows\System\nFaBpDk.exe
  2⤵
  PID:12276
- C:\Windows\System\FAuZjvt.exe
  C:\Windows\System\FAuZjvt.exe
  2⤵
  PID:10964
- C:\Windows\System\cRIdVRO.exe
  C:\Windows\System\cRIdVRO.exe
  2⤵
  PID:11288
- C:\Windows\System\QPCROAe.exe
  C:\Windows\System\QPCROAe.exe
  2⤵
  PID:11296
- C:\Windows\System\XaLZgdz.exe
  C:\Windows\System\XaLZgdz.exe
  2⤵
  PID:11412
- C:\Windows\System\NsAMSCd.exe
  C:\Windows\System\NsAMSCd.exe
  2⤵
  PID:11492
- C:\Windows\System\AvjfKGk.exe
  C:\Windows\System\AvjfKGk.exe
  2⤵
  PID:11468
- C:\Windows\System\mkZtHQN.exe
  C:\Windows\System\mkZtHQN.exe
  2⤵
  PID:11608
- C:\Windows\System\QroccrZ.exe
  C:\Windows\System\QroccrZ.exe
  2⤵
  PID:11664
- C:\Windows\System\NykMNLR.exe
  C:\Windows\System\NykMNLR.exe
  2⤵
  PID:11756
- C:\Windows\System\YmBcgOO.exe
  C:\Windows\System\YmBcgOO.exe
  2⤵
  PID:11712
- C:\Windows\System\uDugTAx.exe
  C:\Windows\System\uDugTAx.exe
  2⤵
  PID:11880
- C:\Windows\System\jXFwwdn.exe
  C:\Windows\System\jXFwwdn.exe
  2⤵
  PID:11828
- C:\Windows\System\yqUuHlg.exe
  C:\Windows\System\yqUuHlg.exe
  2⤵
  PID:11944
- C:\Windows\System\vlLXPUB.exe
  C:\Windows\System\vlLXPUB.exe
  2⤵
  PID:11984
- C:\Windows\System\MIInXkG.exe
  C:\Windows\System\MIInXkG.exe
  2⤵
  PID:12096
- C:\Windows\System\VuZfNeR.exe
  C:\Windows\System\VuZfNeR.exe
  2⤵
  PID:12036
- C:\Windows\System\kIKZOIr.exe
  C:\Windows\System\kIKZOIr.exe
  2⤵
  PID:12068
- C:\Windows\System\YUbzmQL.exe
  C:\Windows\System\YUbzmQL.exe
  2⤵
  PID:12260
- C:\Windows\System\uqWEOzo.exe
  C:\Windows\System\uqWEOzo.exe
  2⤵
  PID:11260
- C:\Windows\System\UQVqXfN.exe
  C:\Windows\System\UQVqXfN.exe
  2⤵
  PID:11272
- C:\Windows\System\GkVwXNm.exe
  C:\Windows\System\GkVwXNm.exe
  2⤵
  PID:11648
- C:\Windows\System\BDPTmTK.exe
  C:\Windows\System\BDPTmTK.exe
  2⤵
  PID:11600
- C:\Windows\System\bqpEION.exe
  C:\Windows\System\bqpEION.exe
  2⤵
  PID:12088
- C:\Windows\System\MCmdpAI.exe
  C:\Windows\System\MCmdpAI.exe
  2⤵
  PID:12084
- C:\Windows\System\dMpaGSK.exe
  C:\Windows\System\dMpaGSK.exe
  2⤵
  PID:12208
- C:\Windows\System\seZYYtb.exe
  C:\Windows\System\seZYYtb.exe
  2⤵
  PID:9948
- C:\Windows\System\iXtZMiW.exe
  C:\Windows\System\iXtZMiW.exe
  2⤵
  PID:10712
- C:\Windows\System\lFNjdqj.exe
  C:\Windows\System\lFNjdqj.exe
  2⤵
  PID:12308
- C:\Windows\System\VghjGMU.exe
  C:\Windows\System\VghjGMU.exe
  2⤵
  PID:12348
- C:\Windows\System\RRSCjZe.exe
  C:\Windows\System\RRSCjZe.exe
  2⤵
  PID:12368
- C:\Windows\System\JxwHiRl.exe
  C:\Windows\System\JxwHiRl.exe
  2⤵
  PID:12388
- C:\Windows\System\YeGAGcZ.exe
  C:\Windows\System\YeGAGcZ.exe
  2⤵
  PID:12408
- C:\Windows\System\ByLeyNn.exe
  C:\Windows\System\ByLeyNn.exe
  2⤵
  PID:12428
- C:\Windows\System\jWMBeHq.exe
  C:\Windows\System\jWMBeHq.exe
  2⤵
  PID:12444
- C:\Windows\System\vWZOCsm.exe
  C:\Windows\System\vWZOCsm.exe
  2⤵
  PID:12476
- C:\Windows\System\YtdfVSv.exe
  C:\Windows\System\YtdfVSv.exe
  2⤵
  PID:12500
- C:\Windows\System\CAnPDbQ.exe
  C:\Windows\System\CAnPDbQ.exe
  2⤵
  PID:12532
- C:\Windows\System\KReedkg.exe
  C:\Windows\System\KReedkg.exe
  2⤵
  PID:12564
- C:\Windows\System\iiaTKdB.exe
  C:\Windows\System\iiaTKdB.exe
  2⤵
  PID:12596
- C:\Windows\System\JorFCYT.exe
  C:\Windows\System\JorFCYT.exe
  2⤵
  PID:12620
- C:\Windows\System\VmYgERz.exe
  C:\Windows\System\VmYgERz.exe
  2⤵
  PID:12672
- C:\Windows\System\GpQEFHn.exe
  C:\Windows\System\GpQEFHn.exe
  2⤵
  PID:12692
- C:\Windows\System\BjFKKQQ.exe
  C:\Windows\System\BjFKKQQ.exe
  2⤵
  PID:12708
- C:\Windows\System\MFPhfER.exe
  C:\Windows\System\MFPhfER.exe
  2⤵
  PID:12736
- C:\Windows\System\JpaqdXT.exe
  C:\Windows\System\JpaqdXT.exe
  2⤵
  PID:12776
- C:\Windows\System\XGEdwXi.exe
  C:\Windows\System\XGEdwXi.exe
  2⤵
  PID:12792
- C:\Windows\System\vvLfpie.exe
  C:\Windows\System\vvLfpie.exe
  2⤵
  PID:12808
- C:\Windows\System\PVyqhfM.exe
  C:\Windows\System\PVyqhfM.exe
  2⤵
  PID:12836
- C:\Windows\System\nywXVwm.exe
  C:\Windows\System\nywXVwm.exe
  2⤵
  PID:12868
- C:\Windows\System\SVbgcqn.exe
  C:\Windows\System\SVbgcqn.exe
  2⤵
  PID:12896
- C:\Windows\System\AfTfPzR.exe
  C:\Windows\System\AfTfPzR.exe
  2⤵
  PID:12912
- C:\Windows\System\NzOOHiP.exe
  C:\Windows\System\NzOOHiP.exe
  2⤵
  PID:12940
- C:\Windows\System\mdFiOZR.exe
  C:\Windows\System\mdFiOZR.exe
  2⤵
  PID:12972
- C:\Windows\System\aqVnXTw.exe
  C:\Windows\System\aqVnXTw.exe
  2⤵
  PID:13004
- C:\Windows\System\aKlRjeb.exe
  C:\Windows\System\aKlRjeb.exe
  2⤵
  PID:13028
- C:\Windows\System\RLOQybY.exe
  C:\Windows\System\RLOQybY.exe
  2⤵
  PID:13044
- C:\Windows\System\smykovc.exe
  C:\Windows\System\smykovc.exe
  2⤵
  PID:13068
- C:\Windows\System\bQHNsOS.exe
  C:\Windows\System\bQHNsOS.exe
  2⤵
  PID:13096
- C:\Windows\System\qCMtjaC.exe
  C:\Windows\System\qCMtjaC.exe
  2⤵
  PID:13132
- C:\Windows\System\rXDUfeG.exe
  C:\Windows\System\rXDUfeG.exe
  2⤵
  PID:13156
- C:\Windows\System\KckNXrZ.exe
  C:\Windows\System\KckNXrZ.exe
  2⤵
  PID:13184
- C:\Windows\System\KAJkDAz.exe
  C:\Windows\System\KAJkDAz.exe
  2⤵
  PID:13216
- C:\Windows\System\WIzRRIz.exe
  C:\Windows\System\WIzRRIz.exe
  2⤵
  PID:13236
- C:\Windows\System\eDrWkCg.exe
  C:\Windows\System\eDrWkCg.exe
  2⤵
  PID:13252
- C:\Windows\System\QNlEJWS.exe
  C:\Windows\System\QNlEJWS.exe
  2⤵
  PID:13276
- C:\Windows\System\lucnlmD.exe
  C:\Windows\System\lucnlmD.exe
  2⤵
  PID:13304
- C:\Windows\System\xzJtakK.exe
  C:\Windows\System\xzJtakK.exe
  2⤵
  PID:11328
- C:\Windows\System\xMMCVKC.exe
  C:\Windows\System\xMMCVKC.exe
  2⤵
  PID:11560
- C:\Windows\System\FZarUpS.exe
  C:\Windows\System\FZarUpS.exe
  2⤵
  PID:12328
- C:\Windows\System\sdzHhGp.exe
  C:\Windows\System\sdzHhGp.exe
  2⤵
  PID:12416
- C:\Windows\System\gdypqcT.exe
  C:\Windows\System\gdypqcT.exe
  2⤵
  PID:12424
- C:\Windows\System\Fkzgwfn.exe
  C:\Windows\System\Fkzgwfn.exe
  2⤵
  PID:12492
- C:\Windows\System\RJkXJtg.exe
  C:\Windows\System\RJkXJtg.exe
  2⤵
  PID:12632
- C:\Windows\System\EkFPapK.exe
  C:\Windows\System\EkFPapK.exe
  2⤵
  PID:12660
- C:\Windows\System\oaJhNlq.exe
  C:\Windows\System\oaJhNlq.exe
  2⤵
  PID:12744
- C:\Windows\System\GGbdMVM.exe
  C:\Windows\System\GGbdMVM.exe
  2⤵
  PID:12828
- C:\Windows\System\KUFysnZ.exe
  C:\Windows\System\KUFysnZ.exe
  2⤵
  PID:12664
- C:\Windows\System\ehIGUnX.exe
  C:\Windows\System\ehIGUnX.exe
  2⤵
  PID:12880
- C:\Windows\System\IAZdCsN.exe
  C:\Windows\System\IAZdCsN.exe
  2⤵
  PID:12928
- C:\Windows\System\TqvzkjW.exe
  C:\Windows\System\TqvzkjW.exe
  2⤵
  PID:12924
- C:\Windows\System\HcdYyRV.exe
  C:\Windows\System\HcdYyRV.exe
  2⤵
  PID:13024
- C:\Windows\System\dixVfiW.exe
  C:\Windows\System\dixVfiW.exe
  2⤵
  PID:13180
- C:\Windows\System\gbLqrMm.exe
  C:\Windows\System\gbLqrMm.exe
  2⤵
  PID:13244
- C:\Windows\System\HJRXfeA.exe
  C:\Windows\System\HJRXfeA.exe
  2⤵
  PID:13292
- C:\Windows\System\eepTiHi.exe
  C:\Windows\System\eepTiHi.exe
  2⤵
  PID:11524
- C:\Windows\System\SESLzFi.exe
  C:\Windows\System\SESLzFi.exe
  2⤵
  PID:13260
- C:\Windows\System\HZedBeC.exe
  C:\Windows\System\HZedBeC.exe
  2⤵
  PID:12512
- C:\Windows\System\HYkMQZa.exe
  C:\Windows\System\HYkMQZa.exe
  2⤵
  PID:12576
- C:\Windows\System\jWMQABs.exe
  C:\Windows\System\jWMQABs.exe
  2⤵
  PID:12984
- C:\Windows\System\xhzEIOJ.exe
  C:\Windows\System\xhzEIOJ.exe
  2⤵
  PID:12904
- C:\Windows\System\FRvpxZW.exe
  C:\Windows\System\FRvpxZW.exe
  2⤵
  PID:13036
- C:\Windows\System\ZmyWaKO.exe
  C:\Windows\System\ZmyWaKO.exe
  2⤵
  PID:13112
- C:\Windows\System\KPIXnHX.exe
  C:\Windows\System\KPIXnHX.exe
  2⤵
  PID:13340
- C:\Windows\System\CcSCqCt.exe
  C:\Windows\System\CcSCqCt.exe
  2⤵
  PID:13372
- C:\Windows\System\EXiEkRg.exe
  C:\Windows\System\EXiEkRg.exe
  2⤵
  PID:13396
- C:\Windows\System\DDyRvbF.exe
  C:\Windows\System\DDyRvbF.exe
  2⤵
  PID:13432
- C:\Windows\System\nlfvUOD.exe
  C:\Windows\System\nlfvUOD.exe
  2⤵
  PID:13464
- C:\Windows\System\CFVApKI.exe
  C:\Windows\System\CFVApKI.exe
  2⤵
  PID:13488
- C:\Windows\System\HEZkGMg.exe
  C:\Windows\System\HEZkGMg.exe
  2⤵
  PID:13516
- C:\Windows\System\YzGKkwj.exe
  C:\Windows\System\YzGKkwj.exe
  2⤵
  PID:13544
- C:\Windows\System\qEgNOat.exe
  C:\Windows\System\qEgNOat.exe
  2⤵
  PID:13576
- C:\Windows\System\yraOili.exe
  C:\Windows\System\yraOili.exe
  2⤵
  PID:13608
- C:\Windows\System\jhkIoHU.exe
  C:\Windows\System\jhkIoHU.exe
  2⤵
  PID:13632
- C:\Windows\System\MrfTKzv.exe
  C:\Windows\System\MrfTKzv.exe
  2⤵
  PID:13656
- C:\Windows\System\LhcnOgW.exe
  C:\Windows\System\LhcnOgW.exe
  2⤵
  PID:13688
- C:\Windows\System\HvKyoZe.exe
  C:\Windows\System\HvKyoZe.exe
  2⤵
  PID:13708
- C:\Windows\System\HXQzqPK.exe
  C:\Windows\System\HXQzqPK.exe
  2⤵
  PID:13728
- C:\Windows\System\GdrQQuZ.exe
  C:\Windows\System\GdrQQuZ.exe
  2⤵
  PID:13756
- C:\Windows\System\ABcskmW.exe
  C:\Windows\System\ABcskmW.exe
  2⤵
  PID:13780
- C:\Windows\System\uPinddP.exe
  C:\Windows\System\uPinddP.exe
  2⤵
  PID:13812
- C:\Windows\System\fWLNlWQ.exe
  C:\Windows\System\fWLNlWQ.exe
  2⤵
  PID:13840
- C:\Windows\System\lNvGRTB.exe
  C:\Windows\System\lNvGRTB.exe
  2⤵
  PID:13860
- C:\Windows\System\wpVJOoL.exe
  C:\Windows\System\wpVJOoL.exe
  2⤵
  PID:13896
- C:\Windows\System\ZvGXYGn.exe
  C:\Windows\System\ZvGXYGn.exe
  2⤵
  PID:13920
- C:\Windows\System\lDBXAvm.exe
  C:\Windows\System\lDBXAvm.exe
  2⤵
  PID:13940
- C:\Windows\System\SwivgyC.exe
  C:\Windows\System\SwivgyC.exe
  2⤵
  PID:13964
- C:\Windows\System\zSMVvbN.exe
  C:\Windows\System\zSMVvbN.exe
  2⤵
  PID:13992
- C:\Windows\System\AHMjCCh.exe
  C:\Windows\System\AHMjCCh.exe
  2⤵
  PID:14020
- C:\Windows\System\wujIDEG.exe
  C:\Windows\System\wujIDEG.exe
  2⤵
  PID:14052
- C:\Windows\System\rLBYMNL.exe
  C:\Windows\System\rLBYMNL.exe
  2⤵
  PID:14076
- C:\Windows\System\HEtXREL.exe
  C:\Windows\System\HEtXREL.exe
  2⤵
  PID:14092
- C:\Windows\System\eKrghvs.exe
  C:\Windows\System\eKrghvs.exe
  2⤵
  PID:14124
- C:\Windows\System\PFvCtae.exe
  C:\Windows\System\PFvCtae.exe
  2⤵
  PID:14152
- C:\Windows\System\qqWFhxk.exe
  C:\Windows\System\qqWFhxk.exe
  2⤵
  PID:14180
- C:\Windows\System\FosLndN.exe
  C:\Windows\System\FosLndN.exe
  2⤵
  PID:14216
- C:\Windows\System\XVLGvkg.exe
  C:\Windows\System\XVLGvkg.exe
  2⤵
  PID:14244
- C:\Windows\System\lWfWcpe.exe
  C:\Windows\System\lWfWcpe.exe
  2⤵
  PID:14264
- C:\Windows\System\NraTKGA.exe
  C:\Windows\System\NraTKGA.exe
  2⤵
  PID:14292
- C:\Windows\System\yGDgvTx.exe
  C:\Windows\System\yGDgvTx.exe
  2⤵
  PID:14332
- C:\Windows\System\OzPYIXj.exe
  C:\Windows\System\OzPYIXj.exe
  2⤵
  PID:12788
- C:\Windows\System\NurBmLA.exe
  C:\Windows\System\NurBmLA.exe
  2⤵
  PID:13328
- C:\Windows\System\WaUVetj.exe
  C:\Windows\System\WaUVetj.exe
  2⤵
  PID:12360
- C:\Windows\System\hNxxYUP.exe
  C:\Windows\System\hNxxYUP.exe
  2⤵
  PID:13412
- C:\Windows\System\CDLYshE.exe
  C:\Windows\System\CDLYshE.exe
  2⤵
  PID:12472
- C:\Windows\System\SJdwrdA.exe
  C:\Windows\System\SJdwrdA.exe
  2⤵
  PID:12340
- C:\Windows\System\LUjInnQ.exe
  C:\Windows\System\LUjInnQ.exe
  2⤵
  PID:13424
- C:\Windows\System\cQMryBA.exe
  C:\Windows\System\cQMryBA.exe
  2⤵
  PID:13452
- C:\Windows\System\CliZTTt.exe
  C:\Windows\System\CliZTTt.exe
  2⤵
  PID:13336
- C:\Windows\System\kSUowtM.exe
  C:\Windows\System\kSUowtM.exe
  2⤵
  PID:13572
- C:\Windows\System\QYWfSqi.exe
  C:\Windows\System\QYWfSqi.exe
  2⤵
  PID:13624
- C:\Windows\System\nlIyTBN.exe
  C:\Windows\System\nlIyTBN.exe
  2⤵
  PID:13700
- C:\Windows\System\DcszRAC.exe
  C:\Windows\System\DcszRAC.exe
  2⤵
  PID:13904
- C:\Windows\System\ZGNHPYO.exe
  C:\Windows\System\ZGNHPYO.exe
  2⤵
  PID:13828
- C:\Windows\System\ldmiJvb.exe
  C:\Windows\System\ldmiJvb.exe
  2⤵
  PID:13936
- C:\Windows\System\bBgcgRc.exe
  C:\Windows\System\bBgcgRc.exe
  2⤵
  PID:13824
- C:\Windows\System\WNRmydY.exe
  C:\Windows\System\WNRmydY.exe
  2⤵
  PID:14032
- C:\Windows\System\AlPAknK.exe
  C:\Windows\System\AlPAknK.exe
  2⤵
  PID:14120
- C:\Windows\System\KGQxvPM.exe
  C:\Windows\System\KGQxvPM.exe
  2⤵
  PID:12396
- C:\Windows\System\PKbuYpy.exe
  C:\Windows\System\PKbuYpy.exe
  2⤵
  PID:14236
- C:\Windows\System\VCNnJxJ.exe
  C:\Windows\System\VCNnJxJ.exe
  2⤵
  PID:14300
- C:\Windows\System\waAmpOj.exe
  C:\Windows\System\waAmpOj.exe
  2⤵
  PID:13448
- C:\Windows\System\rhQWplg.exe
  C:\Windows\System\rhQWplg.exe
  2⤵
  PID:14340
- C:\Windows\System\HQTsjvQ.exe
  C:\Windows\System\HQTsjvQ.exe
  2⤵
  PID:14388
- C:\Windows\System\seerWsP.exe
  C:\Windows\System\seerWsP.exe
  2⤵
  PID:14412
- C:\Windows\System\rkVbpeQ.exe
  C:\Windows\System\rkVbpeQ.exe
  2⤵
  PID:14436
- C:\Windows\System\HjKeczb.exe
  C:\Windows\System\HjKeczb.exe
  2⤵
  PID:14460
- C:\Windows\System\XjMarLN.exe
  C:\Windows\System\XjMarLN.exe
  2⤵
  PID:14492
- C:\Windows\System\HgSXzmk.exe
  C:\Windows\System\HgSXzmk.exe
  2⤵
  PID:14528
- C:\Windows\System\zIyElGC.exe
  C:\Windows\System\zIyElGC.exe
  2⤵
  PID:14548
- C:\Windows\System\eCQAeXc.exe
  C:\Windows\System\eCQAeXc.exe
  2⤵
  PID:14588
- C:\Windows\System\BMEqOCl.exe
  C:\Windows\System\BMEqOCl.exe
  2⤵
  PID:14612
- C:\Windows\System\iWBvDBj.exe
  C:\Windows\System\iWBvDBj.exe
  2⤵
  PID:14640
- C:\Windows\System\vadPjic.exe
  C:\Windows\System\vadPjic.exe
  2⤵
  PID:14672
- C:\Windows\System\aFiRAoo.exe
  C:\Windows\System\aFiRAoo.exe
  2⤵
  PID:14704
- C:\Windows\System\ObWCMRZ.exe
  C:\Windows\System\ObWCMRZ.exe
  2⤵
  PID:14732
- C:\Windows\System\KKJIzhh.exe
  C:\Windows\System\KKJIzhh.exe
  2⤵
  PID:14764
- C:\Windows\System\vJMocBL.exe
  C:\Windows\System\vJMocBL.exe
  2⤵
  PID:14788
- C:\Windows\System\sbkYMZn.exe
  C:\Windows\System\sbkYMZn.exe
  2⤵
  PID:14816
- C:\Windows\System\zAAYONz.exe
  C:\Windows\System\zAAYONz.exe
  2⤵
  PID:14848
- C:\Windows\System\VniouoF.exe
  C:\Windows\System\VniouoF.exe
  2⤵
  PID:14884
- C:\Windows\System\pqviHwR.exe
  C:\Windows\System\pqviHwR.exe
  2⤵
  PID:14912
- C:\Windows\System\vCHUJjP.exe
  C:\Windows\System\vCHUJjP.exe
  2⤵
  PID:14944
- C:\Windows\System\vnHRHeI.exe
  C:\Windows\System\vnHRHeI.exe
  2⤵
  PID:14968
- C:\Windows\System\Xtwyzlh.exe
  C:\Windows\System\Xtwyzlh.exe
  2⤵
  PID:14996
- C:\Windows\System\QjausWl.exe
  C:\Windows\System\QjausWl.exe
  2⤵
  PID:15016
- C:\Windows\System\PuVgQoZ.exe
  C:\Windows\System\PuVgQoZ.exe
  2⤵
  PID:15052
- C:\Windows\System\gkBjwrl.exe
  C:\Windows\System\gkBjwrl.exe
  2⤵
  PID:15076
- C:\Windows\System\pwGeiLH.exe
  C:\Windows\System\pwGeiLH.exe
  2⤵
  PID:15108
- C:\Windows\System\ZDTVitN.exe
  C:\Windows\System\ZDTVitN.exe
  2⤵
  PID:15132
- C:\Windows\System\OlpuGEL.exe
  C:\Windows\System\OlpuGEL.exe
  2⤵
  PID:15160
- C:\Windows\System\ohsTOFI.exe
  C:\Windows\System\ohsTOFI.exe
  2⤵
  PID:15180
- C:\Windows\System\JcCTeXA.exe
  C:\Windows\System\JcCTeXA.exe
  2⤵
  PID:15212
- C:\Windows\System\LMiiXad.exe
  C:\Windows\System\LMiiXad.exe
  2⤵
  PID:15244
- C:\Windows\System\tJpcUwn.exe
  C:\Windows\System\tJpcUwn.exe
  2⤵
  PID:15264
- C:\Windows\System\kbjnTff.exe
  C:\Windows\System\kbjnTff.exe
  2⤵
  PID:15288
- C:\Windows\System\YGpDBli.exe
  C:\Windows\System\YGpDBli.exe
  2⤵
  PID:15312
- C:\Windows\System\KTUkYYN.exe
  C:\Windows\System\KTUkYYN.exe
  2⤵
  PID:15344
- C:\Windows\System\QVkUMeY.exe
  C:\Windows\System\QVkUMeY.exe
  2⤵
  PID:14316
- C:\Windows\System\IVhoWfd.exe
  C:\Windows\System\IVhoWfd.exe
  2⤵
  PID:13208
- C:\Windows\System\KfZFnHC.exe
  C:\Windows\System\KfZFnHC.exe
  2⤵
  PID:12616
- C:\Windows\System\lROyiSt.exe
  C:\Windows\System\lROyiSt.exe
  2⤵
  PID:14328
- C:\Windows\System\QtuCaeD.exe
  C:\Windows\System\QtuCaeD.exe
  2⤵
  PID:14408
- C:\Windows\System\njZxuON.exe
  C:\Windows\System\njZxuON.exe
  2⤵
  PID:13696
- C:\Windows\System\BljRpgH.exe
  C:\Windows\System\BljRpgH.exe
  2⤵
  PID:14516
- C:\Windows\System\IOdrrkz.exe
  C:\Windows\System\IOdrrkz.exe
  2⤵
  PID:14556
- C:\Windows\System\hYIBdOV.exe
  C:\Windows\System\hYIBdOV.exe
  2⤵
  PID:14400
- C:\Windows\System\lmyhKjT.exe
  C:\Windows\System\lmyhKjT.exe
  2⤵
  PID:14628
- C:\Windows\System\qmCiMdR.exe
  C:\Windows\System\qmCiMdR.exe
  2⤵
  PID:14660
- C:\Windows\System\WepNjhp.exe
  C:\Windows\System\WepNjhp.exe
  2⤵
  PID:14748
- C:\Windows\System\NBVfMIu.exe
  C:\Windows\System\NBVfMIu.exe
  2⤵
  PID:14448
- C:\Windows\System\lYLNIgi.exe
  C:\Windows\System\lYLNIgi.exe
  2⤵
  PID:14688
- C:\Windows\System\MEMyOyT.exe
  C:\Windows\System\MEMyOyT.exe
  2⤵
  PID:14952
- C:\Windows\System\OFHLPvU.exe
  C:\Windows\System\OFHLPvU.exe
  2⤵
  PID:15044
- C:\Windows\System\sLjCbRr.exe
  C:\Windows\System\sLjCbRr.exe
  2⤵
  PID:14964
- C:\Windows\System\QEwcJOx.exe
  C:\Windows\System\QEwcJOx.exe
  2⤵
  PID:14988
- C:\Windows\System\gUbAzfz.exe
  C:\Windows\System\gUbAzfz.exe
  2⤵
  PID:15196
- C:\Windows\System\uWijjgI.exe
  C:\Windows\System\uWijjgI.exe
  2⤵
  PID:15128
- C:\Windows\System\PlrEFgT.exe
  C:\Windows\System\PlrEFgT.exe
  2⤵
  PID:14840
- C:\Windows\System\fviOump.exe
  C:\Windows\System\fviOump.exe
  2⤵
  PID:15224
- C:\Windows\System\pHyjUwC.exe
  C:\Windows\System\pHyjUwC.exe
  2⤵
  PID:15280
- C:\Windows\System\HDXwGtD.exe
  C:\Windows\System\HDXwGtD.exe
  2⤵
  PID:13912
- C:\Windows\System\PPAxPhu.exe
  C:\Windows\System\PPAxPhu.exe
  2⤵
  PID:13956
- C:\Windows\System\FYmIhsx.exe
  C:\Windows\System\FYmIhsx.exe
  2⤵
  PID:13536
- C:\Windows\System\UDnMHkN.exe
  C:\Windows\System\UDnMHkN.exe
  2⤵
  PID:14520
- C:\Windows\System\JNgqons.exe
  C:\Windows\System\JNgqons.exe
  2⤵
  PID:14580
- C:\Windows\System\McdDJFd.exe
  C:\Windows\System\McdDJFd.exe
  2⤵
  PID:14828
- C:\Windows\System\OHRUzfh.exe
  C:\Windows\System\OHRUzfh.exe
  2⤵
  PID:14800
- C:\Windows\System\DRvBTOV.exe
  C:\Windows\System\DRvBTOV.exe
  2⤵
  PID:14940
- C:\Windows\System\vvXePtL.exe
  C:\Windows\System\vvXePtL.exe
  2⤵
  PID:15176
- C:\Windows\System\sUyrLfG.exe
  C:\Windows\System\sUyrLfG.exe
  2⤵
  PID:14720
- C:\Windows\System\wKagyrv.exe
  C:\Windows\System\wKagyrv.exe
  2⤵
  PID:15400
- C:\Windows\System\dPppMbW.exe
  C:\Windows\System\dPppMbW.exe
  2⤵
  PID:15420
- C:\Windows\System\MvjvAvh.exe
  C:\Windows\System\MvjvAvh.exe
  2⤵
  PID:15456
- C:\Windows\System\erjTfzE.exe
  C:\Windows\System\erjTfzE.exe
  2⤵
  PID:15488
- C:\Windows\System\lngpFwo.exe
  C:\Windows\System\lngpFwo.exe
  2⤵
  PID:15508
- C:\Windows\System\myplHMk.exe
  C:\Windows\System\myplHMk.exe
  2⤵
  PID:15536
- C:\Windows\System\kEhDUqe.exe
  C:\Windows\System\kEhDUqe.exe
  2⤵
  PID:15572
- C:\Windows\System\Pvueljn.exe
  C:\Windows\System\Pvueljn.exe
  2⤵
  PID:15596
- C:\Windows\System\HTJLAtR.exe
  C:\Windows\System\HTJLAtR.exe
  2⤵
  PID:15632
- C:\Windows\System\MoBbRHz.exe
  C:\Windows\System\MoBbRHz.exe
  2⤵
  PID:15668
- C:\Windows\System\NoNozUZ.exe
  C:\Windows\System\NoNozUZ.exe
  2⤵
  PID:15692
- C:\Windows\System\NGGhcgO.exe
  C:\Windows\System\NGGhcgO.exe
  2⤵
  PID:15716
- C:\Windows\System\moXaGRO.exe
  C:\Windows\System\moXaGRO.exe
  2⤵
  PID:15740
- C:\Windows\System\HEzQzKU.exe
  C:\Windows\System\HEzQzKU.exe
  2⤵
  PID:15768
- C:\Windows\System\xatawPu.exe
  C:\Windows\System\xatawPu.exe
  2⤵
  PID:15788
- C:\Windows\System\zjHCnRy.exe
  C:\Windows\System\zjHCnRy.exe
  2⤵
  PID:15816
- C:\Windows\System\THsZkKi.exe
  C:\Windows\System\THsZkKi.exe
  2⤵
  PID:15844
- C:\Windows\System\CCuaJLl.exe
  C:\Windows\System\CCuaJLl.exe
  2⤵
  PID:15864
- C:\Windows\System\lfFWNqS.exe
  C:\Windows\System\lfFWNqS.exe
  2⤵
  PID:15892
- C:\Windows\System\KWkCNRm.exe
  C:\Windows\System\KWkCNRm.exe
  2⤵
  PID:15928
- C:\Windows\System\vodbCLA.exe
  C:\Windows\System\vodbCLA.exe
  2⤵
  PID:15956
- C:\Windows\System\ubBEvgb.exe
  C:\Windows\System\ubBEvgb.exe
  2⤵
  PID:15980
- C:\Windows\System\TKRHBCt.exe
  C:\Windows\System\TKRHBCt.exe
  2⤵
  PID:16004
- C:\Windows\System\BmwuRIu.exe
  C:\Windows\System\BmwuRIu.exe
  2⤵
  PID:16024
- C:\Windows\System\Weasosr.exe
  C:\Windows\System\Weasosr.exe
  2⤵
  PID:16060
- C:\Windows\System\JuICHHJ.exe
  C:\Windows\System\JuICHHJ.exe
  2⤵
  PID:16088
- C:\Windows\System\bsHkEkv.exe
  C:\Windows\System\bsHkEkv.exe
  2⤵
  PID:16116
- C:\Windows\System\zRnKUSi.exe
  C:\Windows\System\zRnKUSi.exe
  2⤵
  PID:16152
- C:\Windows\System\dZFshUF.exe
  C:\Windows\System\dZFshUF.exe
  2⤵
  PID:16184
- C:\Windows\System\INdgTuQ.exe
  C:\Windows\System\INdgTuQ.exe
  2⤵
  PID:16204
- C:\Windows\System\HaWXold.exe
  C:\Windows\System\HaWXold.exe
  2⤵
  PID:16236
- C:\Windows\System\wwJUHku.exe
  C:\Windows\System\wwJUHku.exe
  2⤵
  PID:16264
- C:\Windows\System\oBfsEFl.exe
  C:\Windows\System\oBfsEFl.exe
  2⤵
  PID:16304
- C:\Windows\System\cZeJIcW.exe
  C:\Windows\System\cZeJIcW.exe
  2⤵
  PID:16340
- C:\Windows\System\eXaNLPD.exe
  C:\Windows\System\eXaNLPD.exe
  2⤵
  PID:16376
- C:\Windows\System\kRgYtSC.exe
  C:\Windows\System\kRgYtSC.exe
  2⤵
  PID:15276
- C:\Windows\System\zwXvdnE.exe
  C:\Windows\System\zwXvdnE.exe
  2⤵
  PID:15232
- C:\Windows\System\vZwMRxT.exe
  C:\Windows\System\vZwMRxT.exe
  2⤵
  PID:15252
- C:\Windows\System\pOndtTP.exe
  C:\Windows\System\pOndtTP.exe
  2⤵
  PID:14104
- C:\Windows\System\jWAKIWp.exe
  C:\Windows\System\jWAKIWp.exe
  2⤵
  PID:15448
- C:\Windows\System\fywqYav.exe
  C:\Windows\System\fywqYav.exe
  2⤵
  PID:14504
- C:\Windows\System\ugFVEMb.exe
  C:\Windows\System\ugFVEMb.exe
  2⤵
  PID:15644
- C:\Windows\System\mqfHFhx.exe
  C:\Windows\System\mqfHFhx.exe
  2⤵
  PID:14908
- C:\Windows\System\sFMJYUS.exe
  C:\Windows\System\sFMJYUS.exe
  2⤵
  PID:15568
- C:\Windows\System\dfSrKBq.exe
  C:\Windows\System\dfSrKBq.exe
  2⤵
  PID:15704
- C:\Windows\System\mwcKcZq.exe
  C:\Windows\System\mwcKcZq.exe
  2⤵
  PID:15736
- C:\Windows\System\EJZkPze.exe
  C:\Windows\System\EJZkPze.exe
  2⤵
  PID:15756
- C:\Windows\System\gepKCXl.exe
  C:\Windows\System\gepKCXl.exe
  2⤵
  PID:15824
- C:\Windows\System\PiGaNsB.exe
  C:\Windows\System\PiGaNsB.exe
  2⤵
  PID:15888
- C:\Windows\System\jkrLRxi.exe
  C:\Windows\System\jkrLRxi.exe
  2⤵
  PID:15968
- C:\Windows\System\nJYzJct.exe
  C:\Windows\System\nJYzJct.exe
  2⤵
  PID:16020
- C:\Windows\System\zMFiUlT.exe
  C:\Windows\System\zMFiUlT.exe
  2⤵
  PID:16252
- C:\Windows\System\hAEsgWf.exe
  C:\Windows\System\hAEsgWf.exe
  2⤵
  PID:16148
- C:\Windows\System\MzBatTj.exe
  C:\Windows\System\MzBatTj.exe
  2⤵
  PID:16180
- C:\Windows\System\VhWtFUO.exe
  C:\Windows\System\VhWtFUO.exe
  2⤵
  PID:16128
- C:\Windows\System\rgqJwPB.exe
  C:\Windows\System\rgqJwPB.exe
  2⤵
  PID:16192
- C:\Windows\System\swvwsWs.exe
  C:\Windows\System\swvwsWs.exe
  2⤵
  PID:15104
- C:\Windows\System\VkBLlAi.exe
  C:\Windows\System\VkBLlAi.exe
  2⤵
  PID:15444
- C:\Windows\System\IWmdpzI.exe
  C:\Windows\System\IWmdpzI.exe
  2⤵
  PID:15304
- C:\Windows\System\pigmwqJ.exe
  C:\Windows\System\pigmwqJ.exe
  2⤵
  PID:15880
- C:\Windows\System\sJjyECA.exe
  C:\Windows\System\sJjyECA.exe
  2⤵
  PID:16220
- C:\Windows\System\ryuuGvS.exe
  C:\Windows\System\ryuuGvS.exe
  2⤵
  PID:15152
- C:\Windows\System\CxoxRXs.exe
  C:\Windows\System\CxoxRXs.exe
  2⤵
  PID:15916
- C:\Windows\System\AtVBjFP.exe
  C:\Windows\System\AtVBjFP.exe
  2⤵
  PID:16388
- C:\Windows\System\rjhGfjM.exe
  C:\Windows\System\rjhGfjM.exe
  2⤵
  PID:16416
- C:\Windows\System\THwIdvJ.exe
  C:\Windows\System\THwIdvJ.exe
  2⤵
  PID:16452
- C:\Windows\System\wLeWCxL.exe
  C:\Windows\System\wLeWCxL.exe
  2⤵
  PID:16480
- C:\Windows\System\qCfljyH.exe
  C:\Windows\System\qCfljyH.exe
  2⤵
  PID:16560
- C:\Windows\System\EWwuZhx.exe
  C:\Windows\System\EWwuZhx.exe
  2⤵
  PID:16584
- C:\Windows\System\LbAuWny.exe
  C:\Windows\System\LbAuWny.exe
  2⤵
  PID:16608
- C:\Windows\System\tCFpOgS.exe
  C:\Windows\System\tCFpOgS.exe
  2⤵
  PID:16648
- C:\Windows\System\uNKvunQ.exe
  C:\Windows\System\uNKvunQ.exe
  2⤵
  PID:16672
- C:\Windows\System\BmjSToB.exe
  C:\Windows\System\BmjSToB.exe
  2⤵
  PID:16692
- C:\Windows\System\EDQjoSy.exe
  C:\Windows\System\EDQjoSy.exe
  2⤵
  PID:16720
- C:\Windows\System\bZAWtar.exe
  C:\Windows\System\bZAWtar.exe
  2⤵
  PID:16752
- C:\Windows\System\OHXtMyQ.exe
  C:\Windows\System\OHXtMyQ.exe
  2⤵
  PID:16768
- C:\Windows\System\PrexCzW.exe
  C:\Windows\System\PrexCzW.exe
  2⤵
  PID:16796
- C:\Windows\System\aAekGVG.exe
  C:\Windows\System\aAekGVG.exe
  2⤵
  PID:16824
- C:\Windows\System\rGDfCAI.exe
  C:\Windows\System\rGDfCAI.exe
  2⤵
  PID:16848
- C:\Windows\System\KgOdqCv.exe
  C:\Windows\System\KgOdqCv.exe
  2⤵
  PID:16872
- C:\Windows\System\TtbYMGv.exe
  C:\Windows\System\TtbYMGv.exe
  2⤵
  PID:16892
- C:\Windows\System\wAvLHAe.exe
  C:\Windows\System\wAvLHAe.exe
  2⤵
  PID:16928
- C:\Windows\System\kknKJCT.exe
  C:\Windows\System\kknKJCT.exe
  2⤵
  PID:16952
- C:\Windows\System\hEFnRBd.exe
  C:\Windows\System\hEFnRBd.exe
  2⤵
  PID:16988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DoZjXqI.exe

Filesize
1.4MB

MD5
bd003b1b72262e3cd38ba1e7855e358c

SHA1
6ec73d42d342e1a87f6e84ccc9b7cedb0ca9f162

SHA256
064de6dcb082d7e08c0816c523597cf17a8ae8aeeb3fec501004094958cfcd17

SHA512
19f27bbd74381ddc761ab19aedc3f6a97c54fa0f3c07cc48ac3625d19ed371b0a16fc94d1dbaa3c629b65f34608f23a6d39be965ce7247c7f0500c87a5f9f9d6

Download Submit
C:\Windows\System\FAltQYu.exe

Filesize
1.4MB

MD5
53aa2b2caa0c40fd23cb8cc5b4acc136

SHA1
20f99ff3f91287bff7790e6bcf20797965dcb61a

SHA256
31a8289b76df291d3c599d34e5077a51c653e0acd3015762980f4c23ab2e5692

SHA512
e87e2a19f9156cca8fbb798a469a3a6ff947ec848ef421a62cfa5a47f11b11a8f49e247eaca1027660953a34a91287de03f6bbf5516d9d5e1640fc8d71ab0c24

Download Submit
C:\Windows\System\IUmfFUV.exe

Filesize
1.4MB

MD5
fade745575470e071671298041e9f020

SHA1
ad5f3b5f7fedb2d729e5cdf6cab01adec740d270

SHA256
3ad2c0d46b08fce28a6f0919d921e9f766be33ccb67b0e627d25cb3435529e08

SHA512
1e268950ed7113831ae764593b7024865791d34d2221e475bcb7390f918da779f5ffcae1c0556d166652d0b1f13a39378809a50f0c64a64a77acf59a38d57a73

Download Submit
C:\Windows\System\KdYDbZF.exe

Filesize
1.4MB

MD5
ea165b7cd5d03b8012f563bf08f64e86

SHA1
5cc98666c475af46cccc593758f18d011c9b3249

SHA256
6b20728a28263592ac603f15342d9acbb03dd8292e57882378a714d7e9d2278f

SHA512
25f407b0d46b6dd825ea0319cfd4bc451b9866f8694b8b38f89ec2e846bfeda243690b3132d66616227b622827f35ac2f134fcfc857b7e160da419973e90f436

Download Submit
C:\Windows\System\KtWmaWY.exe

Filesize
1.4MB

MD5
4209644b7dbd6d5b9e307ab6ca9a1d16

SHA1
e461ea029960cc5901d905fe18328bbe881a6f20

SHA256
4233377bd3e44be10a725636094ce84383db4f7725f96ae1554b329e5a691252

SHA512
477465a0a351ccec09e5d0872c477302d9390498325b292fb7bca716da88e2387e2e00e0b391577ab70648e332286ab5d23d3fabeefc773dfd5c8eb5e323cd16

Download Submit
C:\Windows\System\KyNowZT.exe

Filesize
1.4MB

MD5
503c2a38d335337aa5ed533786ed6bb1

SHA1
fdf6d35bd4f2be8e7a83c918f03669de5698c99b

SHA256
54c7e2d27a5834e17422b31ef606485e50c65d4feb9abb22a04b6c8b47e34867

SHA512
8621f33e37a0b2fb572b2626ba9fd6ca3668cbc8464bc27753fb527891eb3363ad89e75e8862bb18d8304ed9bb029bd99eb13624f68997620e0c0c6193ea1084

Download Submit
C:\Windows\System\LSNzNIS.exe

Filesize
1.4MB

MD5
034cc9b1ab94aebb6244b6e2ed16bd7a

SHA1
c453929dc1c7d9aa2f7ea51bc83e5ebc8a73d3a3

SHA256
7d931d539a583e28b067bd5a8bc274ee3b4e7b9e9aacf6e819e1a504e1beb60a

SHA512
41105607a1cd210bcf3cd0c8eb4c6dd3651441ba3da710cde54b29b442089d03d7f61dec9910597032b1e3b22ba5251fbe0dcdad0a47b89398b11379b7a1c183

Download Submit
C:\Windows\System\QTyIMUT.exe

Filesize
1.4MB

MD5
e545ba454e37b24ae3ba967d62fa3c8d

SHA1
b3537d10ff1726217ef00e6870f2ba1892e9f3a2

SHA256
88ccbcbd5b64f16581d4f83e8f34cc96a2faf8ad0a46ef61c436c016dac4d895

SHA512
2d095643561e053ed34d45ed5db9c3e273235389218f102588b6f28ff27a1fc3d22d243bde8eca66f8c7cb2ac9f2a9591565e3127ec6282b9e0a515f3424346a

Download Submit
C:\Windows\System\QyMVZaf.exe

Filesize
1.4MB

MD5
03eb17aa6b5b2ddf68e92099f1897ad0

SHA1
6a155b08e100f9e0add9d36a3987d88e01ae16a0

SHA256
689dc2947165a2f0321d1c025dfcc4cecb7f24abe7a4c862553eef38cac516b6

SHA512
813b5c7cb7a6dd077eafaef3fa6135255747cc425e95b87858066c4459c20953fcd4e353d75365d7c66a12931156a4c6cc931fb9a29ea83fa6ca2c66b25e5a4c

Download Submit
C:\Windows\System\WpEzMSf.exe

Filesize
1.4MB

MD5
9ed4779ccda0b10cea2ab6acdaa1443e

SHA1
ea7bc37a28506b51f2af06edb6496b05fcc237b4

SHA256
9ca8f3ed335d5e3951436b6ee2047b1b840f3ceb12a2991ac1250619cdb25244

SHA512
1689afef45fc018e6123e734046a5e116c024c9f4ac204fc9f41625b7a244a037070548146fb492919b2eb295dcb5347509e0cbd3f669c168a41e7609ea7142f

Download Submit
C:\Windows\System\XSZUgQc.exe

Filesize
1.4MB

MD5
c8c17e8dba4c325f34049e3117c06579

SHA1
79e92d8241e28914c99895b31593c93e717566fc

SHA256
4651499ef0c1b991232984f8fe40c48cc4f9dfc540e04a83728b4f217f17c84f

SHA512
a0d8417abfa13280b9a04755a4ecf7aaa75ba4e25d9f484977accfed852b8c6dcfa53f3124314114d3fd6384bc9ef95a4b6a09062298a2140238f296cfe68dd5

Download Submit
C:\Windows\System\XeGzbZY.exe

Filesize
1.4MB

MD5
b533665a3704a66730e633529badf86c

SHA1
276d212d49db8f75ff85a350d2473a6010df4ad4

SHA256
3197a3446105e45f50b9470e3d4c0b8e429415107d729f0131b66616cc30b4fc

SHA512
489704b36751a1df28b764a146a5b83a0e5f726fa30d09baf6b08e2bc76f641e4b66d3c0c84bfa679b553d7e1ab90c1c2337733d6a9da3cb388247529e02d064

Download Submit
C:\Windows\System\YqALMUr.exe

Filesize
1.4MB

MD5
624f9ac986ec8d6046d7ce49d54ee83a

SHA1
460f56e02de6504bb00583dc2d0138a3cfcd4b9e

SHA256
2d6a043e96f83ba6fc28ed6a8251828e6f551eb6ea0f10e6977c9426dc1bca65

SHA512
9855e83557741b97281a83297c5c6f421d4d9be394b7e3b85f153ad66cca165d23a35dc312fc62c581af07360e33cc13c7a4fca1c15c27f96207afe2b27adc70

Download Submit
C:\Windows\System\cqfEPip.exe

Filesize
1.4MB

MD5
26cfd672e41c20508d46f56f61c50f19

SHA1
8ac08ba0a57ae82eab168c8955ab1d5d56a17ed3

SHA256
6e55c79f95035d64babcf2c078afcf7910019ac941cc548bd884a25161ab7140

SHA512
7d62c3c10e3867cddd96c9c0a498ef84ef09d74b6aa177fca8cc4d9d3b00f8c5d83a56b8508135529fb4f845ce7069631511fd5b7eb3066c165f97f1b1f91bd0

Download Submit
C:\Windows\System\eIPFlHU.exe

Filesize
1.4MB

MD5
bab4ce2dae7ee956d866c28effd1eab5

SHA1
a9a4b3fe2cd6d99c829267d3f166dd4ee1d6a09d

SHA256
1daeb2de7fb2845db734c519c6af26214d59d56a54581fe6fc0d6b74c662c1c2

SHA512
73eda8f19e97171d14b4e28093def1b02084f25326472c4c47267a73571027f535efc939f51cd057b887343becfd5af867ae684e7103d5ab19d292f1de8f42fd

Download Submit
C:\Windows\System\gGBZXVW.exe

Filesize
1.4MB

MD5
b338dfd13ba8f495f9933aba1d7c3988

SHA1
cc08c1c9827faa87007a9a775845fccb0a9076fe

SHA256
d543d53aaa5ef0bbe240040c554b2bebd6483cf0f85d1baaa5f93fad392496b4

SHA512
4588dad0793b9b1b3f9ccb47d648ab321da82c246d146975bcb3b97a5018380f4ba94bfbe1a06493eedb6d4c774ef0829221c9f83f4b6358837c8f8b2d8a32f9

Download Submit
C:\Windows\System\gsdtmNm.exe

Filesize
1.4MB

MD5
8189c82d32639a13ea2d9e46fec759b0

SHA1
5730c17c40ec86a798baeb342138a3f6995d8450

SHA256
15a5c19fc49c7e33aab2f5473538bf05af87ed16fb11b906be2a611097a566bd

SHA512
c780c93dccaf373321aed6f597fefd54f67183a84c70713bf985ebffd3f9f32611971e8d60c5a0b53595c28dd9c4cb3db54f448a0f20f95abcc779d1de4979cf

Download Submit
C:\Windows\System\hDGCCcO.exe

Filesize
1.4MB

MD5
742bcf678e0483c4ac50df1ccb6ef87c

SHA1
d8acb24b526397eda63560eb9efc648e7b86c2c2

SHA256
16abf4418eacef3e9a616c206001475480f9dcf4435f679e7da731b350300fc4

SHA512
06cdc3607528da8ef87bea9f82e852c887196aa1fad82865361ae412fc884ecf5d8e850e7a8cb9f3fe16a802f2d141d5563b81b3526bf9d7ab843ee85cc0cf05

Download Submit
C:\Windows\System\jvCwpYy.exe

Filesize
1.4MB

MD5
00a3354fe5892a5a49ac46db0b1c778e

SHA1
a4150c93c4fc8e6359fe2c70c4ed2a29450a7440

SHA256
5307746a13e6c3a9531caa6be1a5c831a18ff8dbfda049ba02bdccb8bbf2b284

SHA512
a93615c3d1a8fb1e9b893681681e006cb95e1a2742b31bf5c913a71ff3734ea7aea150263eab2a1660fa8113e0d72527a61bfecfde98220397141bd273e14fb3

Download Submit
C:\Windows\System\kdtwmVY.exe

Filesize
1.4MB

MD5
ac97e28ee7d6340b2861c6b790996662

SHA1
0fa27ff67817d3799df99a2761dcdebadfaa64ee

SHA256
e0aa9f5d11ddfaf54f6e7732331accba53bd3b0465f5c242f835eb0acdf86ff2

SHA512
d858c0c49978d48bbcf8249ac694787715650461aaaf24a68a16c451239a175960e8b51442e4d360fb951d3b8a086b47afaa05fd87faadc828df16966c0a7b82

Download Submit
C:\Windows\System\lSYuVcS.exe

Filesize
1.4MB

MD5
3c9a3c53a559ac96169a64ff6ed51133

SHA1
11b55d16ceaf7994f7c901da7f16c67f8266c4b4

SHA256
02c90fa19649c24cba532866087a565cd01dfe8fa8ceaba339a0e863d3129df3

SHA512
334aa991bd0d59ca6a6f6b01de52680bf2baeb8036f997191fe38428a95553fd64c031a960f6f3c6ecf1456d2057923dcb4b21ef1aff7331956d0d5d2d4439d5

Download Submit
C:\Windows\System\lTvRCda.exe

Filesize
1.4MB

MD5
62b16142c6496b22a57d7c4275c8f88c

SHA1
faeda1c6a0e758d4f7409e629d6a2954b1855ed5

SHA256
25e20ef5e861c15167b1a2ed44de82af430da9b0599edb8c2305734260feec00

SHA512
3812553bd25596d854c61f3ee0620ea3a9b77ab0334aadd5e07f701a350ad9b147d4c8eebb95deb44230a5a2f3fc2388c90fad8f34979d2caef66de392ef8677

Download Submit
C:\Windows\System\mogZKNd.exe

Filesize
1.4MB

MD5
64dcf0fc9f491e6cee77839f9b09e7b5

SHA1
d7ac5a728216f3bd2b3311e5896d6bb4e49d6d4a

SHA256
dd0d8b1fe76340b6d7252e7e9104f03b5408f54e8cd7396c5db1ab7493fde1d5

SHA512
426e1c5aa6df8609aaf5cc6586a4fb3bbe32f05b005e985c379241f7393e731b335b1f8a970a718a81bc6bf0951d7e0cda9810270760639bb0359586ebe0c32e

Download Submit
C:\Windows\System\msRPKrO.exe

Filesize
1.4MB

MD5
db645ac52c57af47ee5b6087ba58e78a

SHA1
cdeb5cc8221524959cce4e644200449ff92cac3f

SHA256
325eb7dc8db5dea4bbd39fa3f1aec4900607f8856923a996a2f2764856ca00a9

SHA512
24411940e3a8189fa11ba1e0941598561128533950a86135ca0d091aae6bbc4a8ecd43cea50a5db2cb0d39fc6877fe3aba47c48b7bebcf78604f153ea339fb40

Download Submit
C:\Windows\System\ngOUpZi.exe

Filesize
1.4MB

MD5
492970897286157cdea49e34d93cf9d2

SHA1
fef2cb69aa7afc4d4dfb775ccbc93a730dc32f90

SHA256
d1743dceb9511a89ad846083fb00ff217898acb550cf79a6fa46a0346b0af450

SHA512
56762a60b7ef5ab2d5deb82a8f33fdb15e2aee8774911b82201f2aa468fc347e6173a9736554986a83c5998c003c14088c9118ca8fae9d1e1e14c0500eda6851

Download Submit
C:\Windows\System\oKwcIZr.exe

Filesize
1.4MB

MD5
45062fa8bd816b52c4a68d24718e103c

SHA1
f84433c329e71aa5a682eee5a787684594bc10a6

SHA256
fd8eed5468846abc39204f8cd290d1a5967c1435c4a52bbc8bb7db694a61d189

SHA512
3350f5bbd9563bdb5df5b4bf294862cc8a83e884e635d355f9220ab06ee1b0056348199b55dbc0ff5e612a687ed6c961e65c73c1c9493a4e4367998c66a4c4c4

Download Submit
C:\Windows\System\oPkErAg.exe

Filesize
1.4MB

MD5
8f9d3e66333a7af6b034dec9a7f64819

SHA1
b67288a07bcb683c408559e7535f42d5a355f8fa

SHA256
01feb644026eab74087171d002ad7a17bd73cdc3c7fb29ea69aee76de68e6db6

SHA512
e535a30254fdb544686dd49dbab0ffa6ca0779b570bd8059f2affe8bc14fcb1623198bdb8d82b3fddcf31f0e50bc4e0eb25972e1b76f22b0ca7e58d80eedd1fa

Download Submit
C:\Windows\System\rSFBFhy.exe

Filesize
1.4MB

MD5
f26d335ba4de299e937f1cdc2fe4cf95

SHA1
d72baaeeffbd2c052bf6335f3c650004ea73657b

SHA256
e52ff625edb2d479d158e720708daa97ed705bb44ee61cf1d2aae8d946654705

SHA512
cb4d967367c27aa5b19ef8a48e1e34becd216e155173a1a20c2fd72840f59fa61987a3f71eda369ba27e602e0ef81317097b3af1f40dfeb9212a4e364d141ee9

Download Submit
C:\Windows\System\sqzHxRj.exe

Filesize
1.4MB

MD5
e66eaa1e61381bba6ace3c34fab0af20

SHA1
221720480c4a1594ad99da03093817ab03809ec7

SHA256
70a7eac025840ff64302a5deedf9f85397295529f88760062b1787e18ebc8e1b

SHA512
b46017180177dfecb917f6d954ebaaf4d6d55dc8b952432c8c978adfeb0bba641807d63a057f354689690d541a4587a1f75464eca06006e513051d2c7fafb822

Download Submit
C:\Windows\System\tqGPAAo.exe

Filesize
1.4MB

MD5
3a851d2951b2dcbd53256877c3f58750

SHA1
2faba8be46a8a4e3ef76021414fb7b87fe12e1cc

SHA256
62a653a65f1a9394a399ef020b42061218b683f39380ab4284ae4580cf09a295

SHA512
4457c95efcf047b20f71125d43d5ec8b30aa9c8ea56f158362eeeb9f9f46529df0ea2d51d2be76778295fe8b5aa82b4521ac82ee74dce9168e5643f6dbebae21

Download Submit
C:\Windows\System\uRSLnUc.exe

Filesize
1.4MB

MD5
a7cfe535b4f341e02210c733d229aee3

SHA1
4b8a12a680183e12716ad3fad42129b4bde2ce25

SHA256
6eb190b20291a07f0d44f28fd7ac3dd3c636adc8beb52b4916533e3fb480e704

SHA512
3cf9531f22137531f44c0d4bfdca885f9004a5e294dd3fdf5249a81cd6cf3e67f042f0a8455ee82eb48cadf61cab59a9b04362c162103e511f3dbb21f3a57d35

Download Submit
C:\Windows\System\ugnjsVT.exe

Filesize
1.4MB

MD5
5eb83a3b3c6fe9d682f288bd9c59cfb5

SHA1
430f3a2aeb42528697d250cd96fd8af44720b650

SHA256
65245f043b21875b5efac232058564815014ee81b537173c0b17e6b42640965d

SHA512
a1e02b66e6c2e33a944ed308dd5e0a23c2a24c30836c5be8bd95f280d5885807284fb35e21f9c10663b11914f18243a2a005787a66d8b95afd006e5460e22ce0

Download Submit
C:\Windows\System\zDkATfp.exe

Filesize
1.4MB

MD5
f23f1ed7e7f37230af4f3d37c3b9be6e

SHA1
acff4cf5fb705c38630e6dd2301d8865fcf392e1

SHA256
f8cf0239119d0da407f88275c729f2b99d865916a0f6abb8abc9f05914097d5c

SHA512
53e2fe796c67583a413ce21ff188e1dcd350cdc20806792c66dffc53e9669d789fc62f2a34aff0a2300e62f1e85b30cc526a16eec007570ef8652584bcad9799

Download Submit
memory/4840-0-0x0000025F193D0000-0x0000025F193E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads