xmrig | a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8

Analysis

max time kernel
94s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 02:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
Size

1.6MB
MD5

0b4bc1a145a8eae6aac170174ea9edbb
SHA1

abf66d805172f804951d2f52893de84c9db6ef4d
SHA256

a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8
SHA512

0242353aef5b37acb25b485cd31e68b87f458ac0dbf9db538d9ca1eef6a8191a809074454f8cb796bb61a8f6b0e7da7258db53696ca36f06caabaf7b96b3ff84
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZdWBm:GemTLkNdfE0pZyT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bdf-4.dat	xmrig
behavioral2/files/0x0007000000023cac-9.dat	xmrig
behavioral2/files/0x0007000000023cae-22.dat	xmrig
behavioral2/files/0x0007000000023cad-29.dat	xmrig
behavioral2/files/0x0007000000023cb0-35.dat	xmrig
behavioral2/files/0x0007000000023cb1-41.dat	xmrig
behavioral2/files/0x0007000000023cb6-71.dat	xmrig
behavioral2/files/0x0007000000023cb8-75.dat	xmrig
behavioral2/files/0x0007000000023cb7-73.dat	xmrig
behavioral2/files/0x0007000000023cb5-69.dat	xmrig
behavioral2/files/0x0007000000023cb4-67.dat	xmrig
behavioral2/files/0x0007000000023cb3-63.dat	xmrig
behavioral2/files/0x0007000000023cb2-58.dat	xmrig
behavioral2/files/0x0007000000023caf-33.dat	xmrig
behavioral2/files/0x0007000000023cab-10.dat	xmrig
behavioral2/files/0x0007000000023cb9-79.dat	xmrig
behavioral2/files/0x0007000000023cbb-84.dat	xmrig
behavioral2/files/0x0008000000023ca8-91.dat	xmrig
behavioral2/files/0x0007000000023cbc-92.dat	xmrig
behavioral2/files/0x0007000000023cbd-100.dat	xmrig
behavioral2/files/0x0007000000023cbe-104.dat	xmrig
behavioral2/files/0x0007000000023cbf-107.dat	xmrig
behavioral2/files/0x0007000000023cc0-141.dat	xmrig
behavioral2/files/0x0007000000023cc4-154.dat	xmrig
behavioral2/files/0x0007000000023cc6-160.dat	xmrig
behavioral2/files/0x0007000000023cc9-158.dat	xmrig
behavioral2/files/0x0007000000023cc8-156.dat	xmrig
behavioral2/files/0x0007000000023cc7-152.dat	xmrig
behavioral2/files/0x0007000000023cc5-150.dat	xmrig
behavioral2/files/0x0007000000023cc3-147.dat	xmrig
behavioral2/files/0x0007000000023cc2-143.dat	xmrig
behavioral2/files/0x0007000000023cc1-133.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4228	XwdSjbX.exe
5056	lAkrKaI.exe
1436	hOqpNMD.exe
828	AZyYlOH.exe
4948	VPaEVxN.exe
732	jxayHiy.exe
2552	dawilMJ.exe
2736	JYOHxAl.exe
3764	SxbjGTN.exe
1136	fFtqZgU.exe
4072	OsvImFl.exe
3860	SYMaVQT.exe
4124	rccgNjh.exe
4212	qsxowMB.exe
1816	zYoGfXO.exe
4928	hmFlChz.exe
1736	PNsLBII.exe
3188	MHuOvIt.exe
5016	qMXoyir.exe
3708	MbVkHGt.exe
2972	xOlIDCP.exe
3296	FWQJcKp.exe
4544	bBnVMvL.exe
680	LdjZwGd.exe
4496	OaMYRBj.exe
2124	WFHIhAZ.exe
4896	LWQQDYp.exe
1388	RsiXKgX.exe
4012	vrdZoTZ.exe
5092	fShiSiH.exe
3284	QcXkakq.exe
4476	LnfSxfo.exe
2672	chffYxn.exe
2508	Uyipoec.exe
2428	jpduBkP.exe
1584	TMkrZBL.exe
1496	SeIHNIP.exe
1924	wudCtEB.exe
1464	YnvVqAH.exe
4676	haoJuUR.exe
3784	XCgJxjl.exe
2168	jMNIlRR.exe
2460	eeuTfbL.exe
1760	FHEpbCX.exe
2224	WEXoQvm.exe
4440	VtFnGMl.exe
1580	gTMcQrx.exe
60	wUyGuMW.exe
3252	CqYsHaK.exe
4904	QIJxLqF.exe
3304	KNgvQyc.exe
1400	RjvohiK.exe
3104	EIafTDC.exe
5036	skyQEUq.exe
4404	BzTIsnF.exe
1848	pySsTBN.exe
1176	leFYiPR.exe
4276	FmBpcaJ.exe
1080	ZfREqGF.exe
1704	XgLJvAv.exe
1576	FfvYHeT.exe
4464	hdvFifQ.exe
1764	WXfNofO.exe
4260	pnOndhM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gaWSOHK.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\iQatbng.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\WSTnePg.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\wYKwDBt.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\wpMmhAL.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\jcGAdWp.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\RQkdMDb.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\izzouXM.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\aYKJjLs.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\IxmtXEu.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\Uyipoec.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\mvTZEJx.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\pYatcAL.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\VEuwpgT.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\QGaNpNb.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\xrteqAd.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\EZzZhQJ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\bhwsiyY.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\YWNJwrQ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\YNjEuhe.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\tcnUjhT.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\fWoUgSn.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\jAcEfhI.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\jRqNlml.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\lOTCBZA.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\wIhjSzE.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\gmxQCSQ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\gefWojo.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\hmSEPYd.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\DElRpkZ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\uRYFTmZ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\EXgnSUc.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\vsRtSAg.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\WZrNlIb.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\JIVeRRF.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\eTdikyR.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\PFtukWh.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\VuXWxVr.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\dnIvXfN.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\TgbhKHk.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\LKgIFAx.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\ltZDIRx.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\OWzmAdO.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\aTItRut.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\dckMdIS.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\HVTjsSP.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\WOeEkJZ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\qxBWoLf.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\mwrUGmn.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\ZTqtxer.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\GFhXasN.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\iYdMXZH.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\TTmuoxT.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\OqyWtXh.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\wtXbJeE.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\VxCosou.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\VSpoQfU.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\ADqVBPJ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\TxuxxYZ.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\GdAGpde.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\CbXvTOX.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\dfzxOsT.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\zuXdpmC.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
File created	C:\Windows\System\BrCvhdA.exe	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5040 wrote to memory of 4228	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	83
PID 5040 wrote to memory of 4228	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	83
PID 5040 wrote to memory of 5056	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	84
PID 5040 wrote to memory of 5056	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	84
PID 5040 wrote to memory of 1436	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	85
PID 5040 wrote to memory of 1436	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	85
PID 5040 wrote to memory of 828	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	86
PID 5040 wrote to memory of 828	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	86
PID 5040 wrote to memory of 4948	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	87
PID 5040 wrote to memory of 4948	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	87
PID 5040 wrote to memory of 732	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	88
PID 5040 wrote to memory of 732	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	88
PID 5040 wrote to memory of 2552	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	89
PID 5040 wrote to memory of 2552	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	89
PID 5040 wrote to memory of 2736	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	90
PID 5040 wrote to memory of 2736	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	90
PID 5040 wrote to memory of 3764	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	91
PID 5040 wrote to memory of 3764	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	91
PID 5040 wrote to memory of 1136	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	92
PID 5040 wrote to memory of 1136	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	92
PID 5040 wrote to memory of 4072	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	93
PID 5040 wrote to memory of 4072	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	93
PID 5040 wrote to memory of 3860	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	94
PID 5040 wrote to memory of 3860	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	94
PID 5040 wrote to memory of 4124	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	95
PID 5040 wrote to memory of 4124	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	95
PID 5040 wrote to memory of 4212	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	96
PID 5040 wrote to memory of 4212	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	96
PID 5040 wrote to memory of 1816	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	97
PID 5040 wrote to memory of 1816	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	97
PID 5040 wrote to memory of 4928	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	98
PID 5040 wrote to memory of 4928	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	98
PID 5040 wrote to memory of 1736	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	99
PID 5040 wrote to memory of 1736	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	99
PID 5040 wrote to memory of 3188	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	100
PID 5040 wrote to memory of 3188	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	100
PID 5040 wrote to memory of 5016	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	101
PID 5040 wrote to memory of 5016	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	101
PID 5040 wrote to memory of 3708	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	102
PID 5040 wrote to memory of 3708	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	102
PID 5040 wrote to memory of 2972	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	103
PID 5040 wrote to memory of 2972	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	103
PID 5040 wrote to memory of 3296	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	104
PID 5040 wrote to memory of 3296	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	104
PID 5040 wrote to memory of 4544	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	105
PID 5040 wrote to memory of 4544	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	105
PID 5040 wrote to memory of 680	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	106
PID 5040 wrote to memory of 680	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	106
PID 5040 wrote to memory of 4496	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	107
PID 5040 wrote to memory of 4496	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	107
PID 5040 wrote to memory of 2124	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	108
PID 5040 wrote to memory of 2124	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	108
PID 5040 wrote to memory of 5092	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	109
PID 5040 wrote to memory of 5092	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	109
PID 5040 wrote to memory of 4896	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	110
PID 5040 wrote to memory of 4896	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	110
PID 5040 wrote to memory of 1388	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	111
PID 5040 wrote to memory of 1388	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	111
PID 5040 wrote to memory of 4012	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	112
PID 5040 wrote to memory of 4012	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	112
PID 5040 wrote to memory of 3284	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	113
PID 5040 wrote to memory of 3284	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	113
PID 5040 wrote to memory of 4476	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	114
PID 5040 wrote to memory of 4476	5040	a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe	114

C:\Users\Admin\AppData\Local\Temp\a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe
"C:\Users\Admin\AppData\Local\Temp\a5bb4375bade38e2b04c3574ed1b4c5d4cf0e062edc433d863fcc7be5cf2add8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5040
- C:\Windows\System\XwdSjbX.exe
  C:\Windows\System\XwdSjbX.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\lAkrKaI.exe
  C:\Windows\System\lAkrKaI.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\hOqpNMD.exe
  C:\Windows\System\hOqpNMD.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\AZyYlOH.exe
  C:\Windows\System\AZyYlOH.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\VPaEVxN.exe
  C:\Windows\System\VPaEVxN.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\jxayHiy.exe
  C:\Windows\System\jxayHiy.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\dawilMJ.exe
  C:\Windows\System\dawilMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\JYOHxAl.exe
  C:\Windows\System\JYOHxAl.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\SxbjGTN.exe
  C:\Windows\System\SxbjGTN.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\fFtqZgU.exe
  C:\Windows\System\fFtqZgU.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\OsvImFl.exe
  C:\Windows\System\OsvImFl.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\SYMaVQT.exe
  C:\Windows\System\SYMaVQT.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\rccgNjh.exe
  C:\Windows\System\rccgNjh.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\qsxowMB.exe
  C:\Windows\System\qsxowMB.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\zYoGfXO.exe
  C:\Windows\System\zYoGfXO.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\hmFlChz.exe
  C:\Windows\System\hmFlChz.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\PNsLBII.exe
  C:\Windows\System\PNsLBII.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\MHuOvIt.exe
  C:\Windows\System\MHuOvIt.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\qMXoyir.exe
  C:\Windows\System\qMXoyir.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\MbVkHGt.exe
  C:\Windows\System\MbVkHGt.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\xOlIDCP.exe
  C:\Windows\System\xOlIDCP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\FWQJcKp.exe
  C:\Windows\System\FWQJcKp.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\bBnVMvL.exe
  C:\Windows\System\bBnVMvL.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\LdjZwGd.exe
  C:\Windows\System\LdjZwGd.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\OaMYRBj.exe
  C:\Windows\System\OaMYRBj.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\WFHIhAZ.exe
  C:\Windows\System\WFHIhAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\fShiSiH.exe
  C:\Windows\System\fShiSiH.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\LWQQDYp.exe
  C:\Windows\System\LWQQDYp.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\RsiXKgX.exe
  C:\Windows\System\RsiXKgX.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\vrdZoTZ.exe
  C:\Windows\System\vrdZoTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\QcXkakq.exe
  C:\Windows\System\QcXkakq.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\LnfSxfo.exe
  C:\Windows\System\LnfSxfo.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\chffYxn.exe
  C:\Windows\System\chffYxn.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\Uyipoec.exe
  C:\Windows\System\Uyipoec.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\jpduBkP.exe
  C:\Windows\System\jpduBkP.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\TMkrZBL.exe
  C:\Windows\System\TMkrZBL.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\SeIHNIP.exe
  C:\Windows\System\SeIHNIP.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\wudCtEB.exe
  C:\Windows\System\wudCtEB.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\YnvVqAH.exe
  C:\Windows\System\YnvVqAH.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\haoJuUR.exe
  C:\Windows\System\haoJuUR.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\XCgJxjl.exe
  C:\Windows\System\XCgJxjl.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\jMNIlRR.exe
  C:\Windows\System\jMNIlRR.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\eeuTfbL.exe
  C:\Windows\System\eeuTfbL.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\FHEpbCX.exe
  C:\Windows\System\FHEpbCX.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\WEXoQvm.exe
  C:\Windows\System\WEXoQvm.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VtFnGMl.exe
  C:\Windows\System\VtFnGMl.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\gTMcQrx.exe
  C:\Windows\System\gTMcQrx.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wUyGuMW.exe
  C:\Windows\System\wUyGuMW.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\CqYsHaK.exe
  C:\Windows\System\CqYsHaK.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\QIJxLqF.exe
  C:\Windows\System\QIJxLqF.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\KNgvQyc.exe
  C:\Windows\System\KNgvQyc.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\RjvohiK.exe
  C:\Windows\System\RjvohiK.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\EIafTDC.exe
  C:\Windows\System\EIafTDC.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\skyQEUq.exe
  C:\Windows\System\skyQEUq.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\BzTIsnF.exe
  C:\Windows\System\BzTIsnF.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\pySsTBN.exe
  C:\Windows\System\pySsTBN.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\leFYiPR.exe
  C:\Windows\System\leFYiPR.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\FmBpcaJ.exe
  C:\Windows\System\FmBpcaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\ZfREqGF.exe
  C:\Windows\System\ZfREqGF.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\XgLJvAv.exe
  C:\Windows\System\XgLJvAv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\FfvYHeT.exe
  C:\Windows\System\FfvYHeT.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\hdvFifQ.exe
  C:\Windows\System\hdvFifQ.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\WXfNofO.exe
  C:\Windows\System\WXfNofO.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\pnOndhM.exe
  C:\Windows\System\pnOndhM.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\VzHlwwH.exe
  C:\Windows\System\VzHlwwH.exe
  2⤵
  PID:3920
- C:\Windows\System\TbLSSQI.exe
  C:\Windows\System\TbLSSQI.exe
  2⤵
  PID:2376
- C:\Windows\System\xpqewbP.exe
  C:\Windows\System\xpqewbP.exe
  2⤵
  PID:4344
- C:\Windows\System\SUdXBsJ.exe
  C:\Windows\System\SUdXBsJ.exe
  2⤵
  PID:3060
- C:\Windows\System\VotAplh.exe
  C:\Windows\System\VotAplh.exe
  2⤵
  PID:2140
- C:\Windows\System\NJOFQfY.exe
  C:\Windows\System\NJOFQfY.exe
  2⤵
  PID:1912
- C:\Windows\System\qhzIWLY.exe
  C:\Windows\System\qhzIWLY.exe
  2⤵
  PID:1656
- C:\Windows\System\kbMEmpf.exe
  C:\Windows\System\kbMEmpf.exe
  2⤵
  PID:1476
- C:\Windows\System\dZVoxwp.exe
  C:\Windows\System\dZVoxwp.exe
  2⤵
  PID:1980
- C:\Windows\System\NdeVvNC.exe
  C:\Windows\System\NdeVvNC.exe
  2⤵
  PID:956
- C:\Windows\System\FPTgwzQ.exe
  C:\Windows\System\FPTgwzQ.exe
  2⤵
  PID:2608
- C:\Windows\System\zPFnsbh.exe
  C:\Windows\System\zPFnsbh.exe
  2⤵
  PID:4972
- C:\Windows\System\gUOyXpj.exe
  C:\Windows\System\gUOyXpj.exe
  2⤵
  PID:1996
- C:\Windows\System\odMsFZt.exe
  C:\Windows\System\odMsFZt.exe
  2⤵
  PID:5060
- C:\Windows\System\ydScfdt.exe
  C:\Windows\System\ydScfdt.exe
  2⤵
  PID:5104
- C:\Windows\System\NTqrMPt.exe
  C:\Windows\System\NTqrMPt.exe
  2⤵
  PID:412
- C:\Windows\System\pCBDDil.exe
  C:\Windows\System\pCBDDil.exe
  2⤵
  PID:3684
- C:\Windows\System\aoRFRRa.exe
  C:\Windows\System\aoRFRRa.exe
  2⤵
  PID:260
- C:\Windows\System\lPhvQHy.exe
  C:\Windows\System\lPhvQHy.exe
  2⤵
  PID:212
- C:\Windows\System\kSSCGEF.exe
  C:\Windows\System\kSSCGEF.exe
  2⤵
  PID:3460
- C:\Windows\System\tEPSMkn.exe
  C:\Windows\System\tEPSMkn.exe
  2⤵
  PID:2040
- C:\Windows\System\URQhWgD.exe
  C:\Windows\System\URQhWgD.exe
  2⤵
  PID:4820
- C:\Windows\System\dfzxOsT.exe
  C:\Windows\System\dfzxOsT.exe
  2⤵
  PID:4196
- C:\Windows\System\XEpdCXI.exe
  C:\Windows\System\XEpdCXI.exe
  2⤵
  PID:4732
- C:\Windows\System\KeTjtdo.exe
  C:\Windows\System\KeTjtdo.exe
  2⤵
  PID:4004
- C:\Windows\System\qbGnyKU.exe
  C:\Windows\System\qbGnyKU.exe
  2⤵
  PID:756
- C:\Windows\System\IcCGvyP.exe
  C:\Windows\System\IcCGvyP.exe
  2⤵
  PID:4168
- C:\Windows\System\YJqOYNR.exe
  C:\Windows\System\YJqOYNR.exe
  2⤵
  PID:4720
- C:\Windows\System\spVwStB.exe
  C:\Windows\System\spVwStB.exe
  2⤵
  PID:4868
- C:\Windows\System\iTiLXei.exe
  C:\Windows\System\iTiLXei.exe
  2⤵
  PID:3636
- C:\Windows\System\YwZHuGN.exe
  C:\Windows\System\YwZHuGN.exe
  2⤵
  PID:3044
- C:\Windows\System\eXzScAy.exe
  C:\Windows\System\eXzScAy.exe
  2⤵
  PID:3400
- C:\Windows\System\VfeiNzu.exe
  C:\Windows\System\VfeiNzu.exe
  2⤵
  PID:4172
- C:\Windows\System\VuXWxVr.exe
  C:\Windows\System\VuXWxVr.exe
  2⤵
  PID:3184
- C:\Windows\System\zyLoVJv.exe
  C:\Windows\System\zyLoVJv.exe
  2⤵
  PID:3408
- C:\Windows\System\wpMmhAL.exe
  C:\Windows\System\wpMmhAL.exe
  2⤵
  PID:1880
- C:\Windows\System\HaruILB.exe
  C:\Windows\System\HaruILB.exe
  2⤵
  PID:4200
- C:\Windows\System\xeWdWmR.exe
  C:\Windows\System\xeWdWmR.exe
  2⤵
  PID:4768
- C:\Windows\System\eLGpEqq.exe
  C:\Windows\System\eLGpEqq.exe
  2⤵
  PID:4500
- C:\Windows\System\MlZWMHS.exe
  C:\Windows\System\MlZWMHS.exe
  2⤵
  PID:4360
- C:\Windows\System\jcGAdWp.exe
  C:\Windows\System\jcGAdWp.exe
  2⤵
  PID:2720
- C:\Windows\System\syzxeqL.exe
  C:\Windows\System\syzxeqL.exe
  2⤵
  PID:4992
- C:\Windows\System\XEjqsFP.exe
  C:\Windows\System\XEjqsFP.exe
  2⤵
  PID:1972
- C:\Windows\System\qLMsIPi.exe
  C:\Windows\System\qLMsIPi.exe
  2⤵
  PID:4964
- C:\Windows\System\rlkmPWP.exe
  C:\Windows\System\rlkmPWP.exe
  2⤵
  PID:392
- C:\Windows\System\wXoWkrR.exe
  C:\Windows\System\wXoWkrR.exe
  2⤵
  PID:4840
- C:\Windows\System\WAIfjdW.exe
  C:\Windows\System\WAIfjdW.exe
  2⤵
  PID:1480
- C:\Windows\System\KHPDHmK.exe
  C:\Windows\System\KHPDHmK.exe
  2⤵
  PID:1560
- C:\Windows\System\brvMVFV.exe
  C:\Windows\System\brvMVFV.exe
  2⤵
  PID:3396
- C:\Windows\System\OyLxaRl.exe
  C:\Windows\System\OyLxaRl.exe
  2⤵
  PID:1688
- C:\Windows\System\tEkXHNe.exe
  C:\Windows\System\tEkXHNe.exe
  2⤵
  PID:5132
- C:\Windows\System\AJtyEYp.exe
  C:\Windows\System\AJtyEYp.exe
  2⤵
  PID:5148
- C:\Windows\System\iYdMXZH.exe
  C:\Windows\System\iYdMXZH.exe
  2⤵
  PID:5164
- C:\Windows\System\RrXAtnm.exe
  C:\Windows\System\RrXAtnm.exe
  2⤵
  PID:5184
- C:\Windows\System\YqXuJap.exe
  C:\Windows\System\YqXuJap.exe
  2⤵
  PID:5204
- C:\Windows\System\sDztigq.exe
  C:\Windows\System\sDztigq.exe
  2⤵
  PID:5232
- C:\Windows\System\mvTZEJx.exe
  C:\Windows\System\mvTZEJx.exe
  2⤵
  PID:5268
- C:\Windows\System\XXNTTYS.exe
  C:\Windows\System\XXNTTYS.exe
  2⤵
  PID:5304
- C:\Windows\System\PHrktli.exe
  C:\Windows\System\PHrktli.exe
  2⤵
  PID:5336
- C:\Windows\System\aZktWTH.exe
  C:\Windows\System\aZktWTH.exe
  2⤵
  PID:5364
- C:\Windows\System\wJYuXdN.exe
  C:\Windows\System\wJYuXdN.exe
  2⤵
  PID:5404
- C:\Windows\System\unjNmEZ.exe
  C:\Windows\System\unjNmEZ.exe
  2⤵
  PID:5436
- C:\Windows\System\ZTqtxer.exe
  C:\Windows\System\ZTqtxer.exe
  2⤵
  PID:5460
- C:\Windows\System\fuquGRv.exe
  C:\Windows\System\fuquGRv.exe
  2⤵
  PID:5488
- C:\Windows\System\NtToBis.exe
  C:\Windows\System\NtToBis.exe
  2⤵
  PID:5504
- C:\Windows\System\oMjLhBf.exe
  C:\Windows\System\oMjLhBf.exe
  2⤵
  PID:5524
- C:\Windows\System\NaXFtWm.exe
  C:\Windows\System\NaXFtWm.exe
  2⤵
  PID:5564
- C:\Windows\System\xFqqNUc.exe
  C:\Windows\System\xFqqNUc.exe
  2⤵
  PID:5588
- C:\Windows\System\pCctDnr.exe
  C:\Windows\System\pCctDnr.exe
  2⤵
  PID:5616
- C:\Windows\System\hdNEEFC.exe
  C:\Windows\System\hdNEEFC.exe
  2⤵
  PID:5640
- C:\Windows\System\gaWSOHK.exe
  C:\Windows\System\gaWSOHK.exe
  2⤵
  PID:5676
- C:\Windows\System\vmfKglz.exe
  C:\Windows\System\vmfKglz.exe
  2⤵
  PID:5700
- C:\Windows\System\pReSvqR.exe
  C:\Windows\System\pReSvqR.exe
  2⤵
  PID:5736
- C:\Windows\System\zeQdPuq.exe
  C:\Windows\System\zeQdPuq.exe
  2⤵
  PID:5772
- C:\Windows\System\fwgqMlO.exe
  C:\Windows\System\fwgqMlO.exe
  2⤵
  PID:5796
- C:\Windows\System\odMcrSB.exe
  C:\Windows\System\odMcrSB.exe
  2⤵
  PID:5828
- C:\Windows\System\GNlZzar.exe
  C:\Windows\System\GNlZzar.exe
  2⤵
  PID:5856
- C:\Windows\System\YAjstPl.exe
  C:\Windows\System\YAjstPl.exe
  2⤵
  PID:5884
- C:\Windows\System\AuyLynk.exe
  C:\Windows\System\AuyLynk.exe
  2⤵
  PID:5916
- C:\Windows\System\AEjyjMj.exe
  C:\Windows\System\AEjyjMj.exe
  2⤵
  PID:5940
- C:\Windows\System\JbtLxJm.exe
  C:\Windows\System\JbtLxJm.exe
  2⤵
  PID:5968
- C:\Windows\System\AOdNByu.exe
  C:\Windows\System\AOdNByu.exe
  2⤵
  PID:5996
- C:\Windows\System\kfIrIIA.exe
  C:\Windows\System\kfIrIIA.exe
  2⤵
  PID:6020
- C:\Windows\System\NgtMtuK.exe
  C:\Windows\System\NgtMtuK.exe
  2⤵
  PID:6052
- C:\Windows\System\AOaWulJ.exe
  C:\Windows\System\AOaWulJ.exe
  2⤵
  PID:6080
- C:\Windows\System\kEWFbMO.exe
  C:\Windows\System\kEWFbMO.exe
  2⤵
  PID:6100
- C:\Windows\System\coiBAmP.exe
  C:\Windows\System\coiBAmP.exe
  2⤵
  PID:6132
- C:\Windows\System\KJkPSXd.exe
  C:\Windows\System\KJkPSXd.exe
  2⤵
  PID:5160
- C:\Windows\System\sFFGJxp.exe
  C:\Windows\System\sFFGJxp.exe
  2⤵
  PID:5172
- C:\Windows\System\XOhsooi.exe
  C:\Windows\System\XOhsooi.exe
  2⤵
  PID:5256
- C:\Windows\System\YjcldkG.exe
  C:\Windows\System\YjcldkG.exe
  2⤵
  PID:5324
- C:\Windows\System\ADqVBPJ.exe
  C:\Windows\System\ADqVBPJ.exe
  2⤵
  PID:5360
- C:\Windows\System\GocrfGG.exe
  C:\Windows\System\GocrfGG.exe
  2⤵
  PID:5428
- C:\Windows\System\EbhWtin.exe
  C:\Windows\System\EbhWtin.exe
  2⤵
  PID:5496
- C:\Windows\System\CLhejKV.exe
  C:\Windows\System\CLhejKV.exe
  2⤵
  PID:5580
- C:\Windows\System\eJbIbkr.exe
  C:\Windows\System\eJbIbkr.exe
  2⤵
  PID:5636
- C:\Windows\System\bZEGBhK.exe
  C:\Windows\System\bZEGBhK.exe
  2⤵
  PID:5712
- C:\Windows\System\KXdgYMO.exe
  C:\Windows\System\KXdgYMO.exe
  2⤵
  PID:5760
- C:\Windows\System\LXxZeRV.exe
  C:\Windows\System\LXxZeRV.exe
  2⤵
  PID:5820
- C:\Windows\System\eWbeJQs.exe
  C:\Windows\System\eWbeJQs.exe
  2⤵
  PID:5872
- C:\Windows\System\lOTCBZA.exe
  C:\Windows\System\lOTCBZA.exe
  2⤵
  PID:5932
- C:\Windows\System\YNjEuhe.exe
  C:\Windows\System\YNjEuhe.exe
  2⤵
  PID:6012
- C:\Windows\System\livFKEl.exe
  C:\Windows\System\livFKEl.exe
  2⤵
  PID:6096
- C:\Windows\System\jtGiPsm.exe
  C:\Windows\System\jtGiPsm.exe
  2⤵
  PID:3236
- C:\Windows\System\kESABzV.exe
  C:\Windows\System\kESABzV.exe
  2⤵
  PID:5244
- C:\Windows\System\kKixhix.exe
  C:\Windows\System\kKixhix.exe
  2⤵
  PID:5444
- C:\Windows\System\zHwQvii.exe
  C:\Windows\System\zHwQvii.exe
  2⤵
  PID:5632
- C:\Windows\System\lznLZBJ.exe
  C:\Windows\System\lznLZBJ.exe
  2⤵
  PID:5696
- C:\Windows\System\EqtDcMq.exe
  C:\Windows\System\EqtDcMq.exe
  2⤵
  PID:5808
- C:\Windows\System\tcxoTkN.exe
  C:\Windows\System\tcxoTkN.exe
  2⤵
  PID:5812
- C:\Windows\System\iQatbng.exe
  C:\Windows\System\iQatbng.exe
  2⤵
  PID:6116
- C:\Windows\System\PrYtljk.exe
  C:\Windows\System\PrYtljk.exe
  2⤵
  PID:5140
- C:\Windows\System\tfIQOgF.exe
  C:\Windows\System\tfIQOgF.exe
  2⤵
  PID:5512
- C:\Windows\System\wIhjSzE.exe
  C:\Windows\System\wIhjSzE.exe
  2⤵
  PID:6152
- C:\Windows\System\YdVhELb.exe
  C:\Windows\System\YdVhELb.exe
  2⤵
  PID:6188
- C:\Windows\System\wvJpfzw.exe
  C:\Windows\System\wvJpfzw.exe
  2⤵
  PID:6212
- C:\Windows\System\TpYbgKb.exe
  C:\Windows\System\TpYbgKb.exe
  2⤵
  PID:6240
- C:\Windows\System\JxqouXT.exe
  C:\Windows\System\JxqouXT.exe
  2⤵
  PID:6272
- C:\Windows\System\xBpNdHd.exe
  C:\Windows\System\xBpNdHd.exe
  2⤵
  PID:6308
- C:\Windows\System\sIZcaiP.exe
  C:\Windows\System\sIZcaiP.exe
  2⤵
  PID:6336
- C:\Windows\System\kUMTGwf.exe
  C:\Windows\System\kUMTGwf.exe
  2⤵
  PID:6380
- C:\Windows\System\dVIPIBJ.exe
  C:\Windows\System\dVIPIBJ.exe
  2⤵
  PID:6396
- C:\Windows\System\qsReGDH.exe
  C:\Windows\System\qsReGDH.exe
  2⤵
  PID:6428
- C:\Windows\System\qYoykEv.exe
  C:\Windows\System\qYoykEv.exe
  2⤵
  PID:6464
- C:\Windows\System\tUJaCzB.exe
  C:\Windows\System\tUJaCzB.exe
  2⤵
  PID:6492
- C:\Windows\System\okBpXjP.exe
  C:\Windows\System\okBpXjP.exe
  2⤵
  PID:6512
- C:\Windows\System\yOHUpup.exe
  C:\Windows\System\yOHUpup.exe
  2⤵
  PID:6548
- C:\Windows\System\UHDHUph.exe
  C:\Windows\System\UHDHUph.exe
  2⤵
  PID:6580
- C:\Windows\System\aGSzmUq.exe
  C:\Windows\System\aGSzmUq.exe
  2⤵
  PID:6608
- C:\Windows\System\QaPzdZg.exe
  C:\Windows\System\QaPzdZg.exe
  2⤵
  PID:6644
- C:\Windows\System\gAcvXwE.exe
  C:\Windows\System\gAcvXwE.exe
  2⤵
  PID:6672
- C:\Windows\System\ehutxsL.exe
  C:\Windows\System\ehutxsL.exe
  2⤵
  PID:6712
- C:\Windows\System\wCsprpc.exe
  C:\Windows\System\wCsprpc.exe
  2⤵
  PID:6728
- C:\Windows\System\nAHrApB.exe
  C:\Windows\System\nAHrApB.exe
  2⤵
  PID:6756
- C:\Windows\System\sjeMWcy.exe
  C:\Windows\System\sjeMWcy.exe
  2⤵
  PID:6784
- C:\Windows\System\JPziIhy.exe
  C:\Windows\System\JPziIhy.exe
  2⤵
  PID:6812
- C:\Windows\System\vDCbFNd.exe
  C:\Windows\System\vDCbFNd.exe
  2⤵
  PID:6840
- C:\Windows\System\BgHEYOQ.exe
  C:\Windows\System\BgHEYOQ.exe
  2⤵
  PID:6868
- C:\Windows\System\euKHRyG.exe
  C:\Windows\System\euKHRyG.exe
  2⤵
  PID:6896
- C:\Windows\System\smWxlTg.exe
  C:\Windows\System\smWxlTg.exe
  2⤵
  PID:6924
- C:\Windows\System\eMxndWG.exe
  C:\Windows\System\eMxndWG.exe
  2⤵
  PID:6952
- C:\Windows\System\ynkVVWe.exe
  C:\Windows\System\ynkVVWe.exe
  2⤵
  PID:6980
- C:\Windows\System\XyCRRGd.exe
  C:\Windows\System\XyCRRGd.exe
  2⤵
  PID:7004
- C:\Windows\System\HrdEQtK.exe
  C:\Windows\System\HrdEQtK.exe
  2⤵
  PID:7036
- C:\Windows\System\HHIvOeM.exe
  C:\Windows\System\HHIvOeM.exe
  2⤵
  PID:7064
- C:\Windows\System\xFZkWaM.exe
  C:\Windows\System\xFZkWaM.exe
  2⤵
  PID:7084
- C:\Windows\System\mQXmuLQ.exe
  C:\Windows\System\mQXmuLQ.exe
  2⤵
  PID:7112
- C:\Windows\System\NJzrjGT.exe
  C:\Windows\System\NJzrjGT.exe
  2⤵
  PID:7136
- C:\Windows\System\XCekaCd.exe
  C:\Windows\System\XCekaCd.exe
  2⤵
  PID:5608
- C:\Windows\System\GVTNURp.exe
  C:\Windows\System\GVTNURp.exe
  2⤵
  PID:5936
- C:\Windows\System\GdHlWxb.exe
  C:\Windows\System\GdHlWxb.exe
  2⤵
  PID:5728
- C:\Windows\System\dnIvXfN.exe
  C:\Windows\System\dnIvXfN.exe
  2⤵
  PID:6252
- C:\Windows\System\vfledXX.exe
  C:\Windows\System\vfledXX.exe
  2⤵
  PID:6364
- C:\Windows\System\qvxEYUe.exe
  C:\Windows\System\qvxEYUe.exe
  2⤵
  PID:6348
- C:\Windows\System\oPbOdas.exe
  C:\Windows\System\oPbOdas.exe
  2⤵
  PID:6452
- C:\Windows\System\cAlFpaq.exe
  C:\Windows\System\cAlFpaq.exe
  2⤵
  PID:6480
- C:\Windows\System\PDQQmWt.exe
  C:\Windows\System\PDQQmWt.exe
  2⤵
  PID:6560
- C:\Windows\System\LxrEbbR.exe
  C:\Windows\System\LxrEbbR.exe
  2⤵
  PID:6624
- C:\Windows\System\tGYCLKF.exe
  C:\Windows\System\tGYCLKF.exe
  2⤵
  PID:6660
- C:\Windows\System\dckMdIS.exe
  C:\Windows\System\dckMdIS.exe
  2⤵
  PID:6768
- C:\Windows\System\zuMtaYC.exe
  C:\Windows\System\zuMtaYC.exe
  2⤵
  PID:6828
- C:\Windows\System\mpDMVdv.exe
  C:\Windows\System\mpDMVdv.exe
  2⤵
  PID:6884
- C:\Windows\System\uhhzttO.exe
  C:\Windows\System\uhhzttO.exe
  2⤵
  PID:6944
- C:\Windows\System\qKwxUxO.exe
  C:\Windows\System\qKwxUxO.exe
  2⤵
  PID:7000
- C:\Windows\System\RQkdMDb.exe
  C:\Windows\System\RQkdMDb.exe
  2⤵
  PID:7060
- C:\Windows\System\oglPydP.exe
  C:\Windows\System\oglPydP.exe
  2⤵
  PID:5928
- C:\Windows\System\CoLucIt.exe
  C:\Windows\System\CoLucIt.exe
  2⤵
  PID:7108
- C:\Windows\System\ZCkDctA.exe
  C:\Windows\System\ZCkDctA.exe
  2⤵
  PID:6228
- C:\Windows\System\rQRAZZi.exe
  C:\Windows\System\rQRAZZi.exe
  2⤵
  PID:6424
- C:\Windows\System\HfNzRxx.exe
  C:\Windows\System\HfNzRxx.exe
  2⤵
  PID:6436
- C:\Windows\System\LPxnnTA.exe
  C:\Windows\System\LPxnnTA.exe
  2⤵
  PID:6804
- C:\Windows\System\ZlAiBct.exe
  C:\Windows\System\ZlAiBct.exe
  2⤵
  PID:6744
- C:\Windows\System\hRXtOWE.exe
  C:\Windows\System\hRXtOWE.exe
  2⤵
  PID:6852
- C:\Windows\System\rdayBhq.exe
  C:\Windows\System\rdayBhq.exe
  2⤵
  PID:7092
- C:\Windows\System\wvmEVri.exe
  C:\Windows\System\wvmEVri.exe
  2⤵
  PID:6528
- C:\Windows\System\ckziVHh.exe
  C:\Windows\System\ckziVHh.exe
  2⤵
  PID:6332
- C:\Windows\System\aTopsVF.exe
  C:\Windows\System\aTopsVF.exe
  2⤵
  PID:6920
- C:\Windows\System\psDaoxC.exe
  C:\Windows\System\psDaoxC.exe
  2⤵
  PID:6036
- C:\Windows\System\OuKxaMr.exe
  C:\Windows\System\OuKxaMr.exe
  2⤵
  PID:7184
- C:\Windows\System\zgoTNgI.exe
  C:\Windows\System\zgoTNgI.exe
  2⤵
  PID:7208
- C:\Windows\System\MgUpiit.exe
  C:\Windows\System\MgUpiit.exe
  2⤵
  PID:7232
- C:\Windows\System\RCNMLpY.exe
  C:\Windows\System\RCNMLpY.exe
  2⤵
  PID:7252
- C:\Windows\System\TTKXoVG.exe
  C:\Windows\System\TTKXoVG.exe
  2⤵
  PID:7284
- C:\Windows\System\zuXdpmC.exe
  C:\Windows\System\zuXdpmC.exe
  2⤵
  PID:7308
- C:\Windows\System\pLYoXsJ.exe
  C:\Windows\System\pLYoXsJ.exe
  2⤵
  PID:7332
- C:\Windows\System\KkFuDBK.exe
  C:\Windows\System\KkFuDBK.exe
  2⤵
  PID:7356
- C:\Windows\System\AHYaMwe.exe
  C:\Windows\System\AHYaMwe.exe
  2⤵
  PID:7388
- C:\Windows\System\bKGkKVg.exe
  C:\Windows\System\bKGkKVg.exe
  2⤵
  PID:7420
- C:\Windows\System\PMrctlP.exe
  C:\Windows\System\PMrctlP.exe
  2⤵
  PID:7448
- C:\Windows\System\kUWePKW.exe
  C:\Windows\System\kUWePKW.exe
  2⤵
  PID:7464
- C:\Windows\System\YwYgsXM.exe
  C:\Windows\System\YwYgsXM.exe
  2⤵
  PID:7484
- C:\Windows\System\YcUiAAO.exe
  C:\Windows\System\YcUiAAO.exe
  2⤵
  PID:7516
- C:\Windows\System\EXgnSUc.exe
  C:\Windows\System\EXgnSUc.exe
  2⤵
  PID:7548
- C:\Windows\System\QFngGEw.exe
  C:\Windows\System\QFngGEw.exe
  2⤵
  PID:7580
- C:\Windows\System\wPFqrkk.exe
  C:\Windows\System\wPFqrkk.exe
  2⤵
  PID:7612
- C:\Windows\System\FBhtkGT.exe
  C:\Windows\System\FBhtkGT.exe
  2⤵
  PID:7632
- C:\Windows\System\uqpaQqA.exe
  C:\Windows\System\uqpaQqA.exe
  2⤵
  PID:7656
- C:\Windows\System\iljTomZ.exe
  C:\Windows\System\iljTomZ.exe
  2⤵
  PID:7680
- C:\Windows\System\qyiStGa.exe
  C:\Windows\System\qyiStGa.exe
  2⤵
  PID:7708
- C:\Windows\System\TgbhKHk.exe
  C:\Windows\System\TgbhKHk.exe
  2⤵
  PID:7744
- C:\Windows\System\rIwlSqj.exe
  C:\Windows\System\rIwlSqj.exe
  2⤵
  PID:7776
- C:\Windows\System\SDzJDUm.exe
  C:\Windows\System\SDzJDUm.exe
  2⤵
  PID:7800
- C:\Windows\System\EtYlcKk.exe
  C:\Windows\System\EtYlcKk.exe
  2⤵
  PID:7836
- C:\Windows\System\xqnevJd.exe
  C:\Windows\System\xqnevJd.exe
  2⤵
  PID:7864
- C:\Windows\System\jHNHYFD.exe
  C:\Windows\System\jHNHYFD.exe
  2⤵
  PID:7888
- C:\Windows\System\BBjJtyf.exe
  C:\Windows\System\BBjJtyf.exe
  2⤵
  PID:7916
- C:\Windows\System\jhIMUDq.exe
  C:\Windows\System\jhIMUDq.exe
  2⤵
  PID:7944
- C:\Windows\System\CGUvTZU.exe
  C:\Windows\System\CGUvTZU.exe
  2⤵
  PID:7976
- C:\Windows\System\uKJALHL.exe
  C:\Windows\System\uKJALHL.exe
  2⤵
  PID:8008
- C:\Windows\System\TxuxxYZ.exe
  C:\Windows\System\TxuxxYZ.exe
  2⤵
  PID:8040
- C:\Windows\System\YXHDxGX.exe
  C:\Windows\System\YXHDxGX.exe
  2⤵
  PID:8068
- C:\Windows\System\mCrBFIp.exe
  C:\Windows\System\mCrBFIp.exe
  2⤵
  PID:8096
- C:\Windows\System\tfqpACp.exe
  C:\Windows\System\tfqpACp.exe
  2⤵
  PID:8128
- C:\Windows\System\meXBMTp.exe
  C:\Windows\System\meXBMTp.exe
  2⤵
  PID:8160
- C:\Windows\System\lkvyjqU.exe
  C:\Windows\System\lkvyjqU.exe
  2⤵
  PID:6220
- C:\Windows\System\gipRGVb.exe
  C:\Windows\System\gipRGVb.exe
  2⤵
  PID:6320
- C:\Windows\System\IsIOcVB.exe
  C:\Windows\System\IsIOcVB.exe
  2⤵
  PID:7220
- C:\Windows\System\WZqhZcd.exe
  C:\Windows\System\WZqhZcd.exe
  2⤵
  PID:7296
- C:\Windows\System\YAiZCuN.exe
  C:\Windows\System\YAiZCuN.exe
  2⤵
  PID:7352
- C:\Windows\System\ngSExGX.exe
  C:\Windows\System\ngSExGX.exe
  2⤵
  PID:7344
- C:\Windows\System\MoIkzVb.exe
  C:\Windows\System\MoIkzVb.exe
  2⤵
  PID:7496
- C:\Windows\System\XrLXlFU.exe
  C:\Windows\System\XrLXlFU.exe
  2⤵
  PID:7472
- C:\Windows\System\ufqKacy.exe
  C:\Windows\System\ufqKacy.exe
  2⤵
  PID:7676
- C:\Windows\System\vgSmMuo.exe
  C:\Windows\System\vgSmMuo.exe
  2⤵
  PID:7704
- C:\Windows\System\NFrYWtG.exe
  C:\Windows\System\NFrYWtG.exe
  2⤵
  PID:7768
- C:\Windows\System\yhaGHSi.exe
  C:\Windows\System\yhaGHSi.exe
  2⤵
  PID:7896
- C:\Windows\System\ZJdIGPh.exe
  C:\Windows\System\ZJdIGPh.exe
  2⤵
  PID:7912
- C:\Windows\System\PmkcTEw.exe
  C:\Windows\System\PmkcTEw.exe
  2⤵
  PID:7936
- C:\Windows\System\iPdSsPg.exe
  C:\Windows\System\iPdSsPg.exe
  2⤵
  PID:8000
- C:\Windows\System\XNTqRCN.exe
  C:\Windows\System\XNTqRCN.exe
  2⤵
  PID:8184
- C:\Windows\System\MmeCtUJ.exe
  C:\Windows\System\MmeCtUJ.exe
  2⤵
  PID:8148
- C:\Windows\System\rlDnCyN.exe
  C:\Windows\System\rlDnCyN.exe
  2⤵
  PID:7196
- C:\Windows\System\DjbfMUf.exe
  C:\Windows\System\DjbfMUf.exe
  2⤵
  PID:7380
- C:\Windows\System\elZjfHb.exe
  C:\Windows\System\elZjfHb.exe
  2⤵
  PID:7812
- C:\Windows\System\LpENQeU.exe
  C:\Windows\System\LpENQeU.exe
  2⤵
  PID:7536
- C:\Windows\System\bfEBcsm.exe
  C:\Windows\System\bfEBcsm.exe
  2⤵
  PID:7564
- C:\Windows\System\NRWieyN.exe
  C:\Windows\System\NRWieyN.exe
  2⤵
  PID:7928
- C:\Windows\System\vsRtSAg.exe
  C:\Windows\System\vsRtSAg.exe
  2⤵
  PID:8028
- C:\Windows\System\TmSeMZa.exe
  C:\Windows\System\TmSeMZa.exe
  2⤵
  PID:8064
- C:\Windows\System\cuSIuyh.exe
  C:\Windows\System\cuSIuyh.exe
  2⤵
  PID:7736
- C:\Windows\System\QhPxIrC.exe
  C:\Windows\System\QhPxIrC.exe
  2⤵
  PID:8224
- C:\Windows\System\iROAkVW.exe
  C:\Windows\System\iROAkVW.exe
  2⤵
  PID:8248
- C:\Windows\System\cVdPrwx.exe
  C:\Windows\System\cVdPrwx.exe
  2⤵
  PID:8284
- C:\Windows\System\vMSGTmQ.exe
  C:\Windows\System\vMSGTmQ.exe
  2⤵
  PID:8300
- C:\Windows\System\YnUQjZW.exe
  C:\Windows\System\YnUQjZW.exe
  2⤵
  PID:8320
- C:\Windows\System\kWKovbu.exe
  C:\Windows\System\kWKovbu.exe
  2⤵
  PID:8352
- C:\Windows\System\DIpZDcL.exe
  C:\Windows\System\DIpZDcL.exe
  2⤵
  PID:8376
- C:\Windows\System\ySuMZmA.exe
  C:\Windows\System\ySuMZmA.exe
  2⤵
  PID:8412
- C:\Windows\System\qaOyYyE.exe
  C:\Windows\System\qaOyYyE.exe
  2⤵
  PID:8436
- C:\Windows\System\MMuGrIW.exe
  C:\Windows\System\MMuGrIW.exe
  2⤵
  PID:8460
- C:\Windows\System\FPbclog.exe
  C:\Windows\System\FPbclog.exe
  2⤵
  PID:8488
- C:\Windows\System\PgmtMMm.exe
  C:\Windows\System\PgmtMMm.exe
  2⤵
  PID:8520
- C:\Windows\System\YKuUHZN.exe
  C:\Windows\System\YKuUHZN.exe
  2⤵
  PID:8548
- C:\Windows\System\tPibazg.exe
  C:\Windows\System\tPibazg.exe
  2⤵
  PID:8576
- C:\Windows\System\HVTjsSP.exe
  C:\Windows\System\HVTjsSP.exe
  2⤵
  PID:8612
- C:\Windows\System\pqGDumB.exe
  C:\Windows\System\pqGDumB.exe
  2⤵
  PID:8632
- C:\Windows\System\BuQKWKT.exe
  C:\Windows\System\BuQKWKT.exe
  2⤵
  PID:8664
- C:\Windows\System\IZJPdmb.exe
  C:\Windows\System\IZJPdmb.exe
  2⤵
  PID:8688
- C:\Windows\System\SnQIpcr.exe
  C:\Windows\System\SnQIpcr.exe
  2⤵
  PID:8716
- C:\Windows\System\BoOYbBY.exe
  C:\Windows\System\BoOYbBY.exe
  2⤵
  PID:8744
- C:\Windows\System\BAHyTSi.exe
  C:\Windows\System\BAHyTSi.exe
  2⤵
  PID:8776
- C:\Windows\System\PGNKLHd.exe
  C:\Windows\System\PGNKLHd.exe
  2⤵
  PID:8800
- C:\Windows\System\BtkJgKu.exe
  C:\Windows\System\BtkJgKu.exe
  2⤵
  PID:8828
- C:\Windows\System\gPQqths.exe
  C:\Windows\System\gPQqths.exe
  2⤵
  PID:8844
- C:\Windows\System\YNtvbTM.exe
  C:\Windows\System\YNtvbTM.exe
  2⤵
  PID:8876
- C:\Windows\System\LQvMwKJ.exe
  C:\Windows\System\LQvMwKJ.exe
  2⤵
  PID:8900
- C:\Windows\System\tYieMBO.exe
  C:\Windows\System\tYieMBO.exe
  2⤵
  PID:8928
- C:\Windows\System\oNvjVzB.exe
  C:\Windows\System\oNvjVzB.exe
  2⤵
  PID:8960
- C:\Windows\System\XwCcBzf.exe
  C:\Windows\System\XwCcBzf.exe
  2⤵
  PID:8980
- C:\Windows\System\OqyWtXh.exe
  C:\Windows\System\OqyWtXh.exe
  2⤵
  PID:9004
- C:\Windows\System\FvkLelv.exe
  C:\Windows\System\FvkLelv.exe
  2⤵
  PID:9024
- C:\Windows\System\UfXdTIl.exe
  C:\Windows\System\UfXdTIl.exe
  2⤵
  PID:9056
- C:\Windows\System\DQJUAVe.exe
  C:\Windows\System\DQJUAVe.exe
  2⤵
  PID:9084
- C:\Windows\System\HukAlyV.exe
  C:\Windows\System\HukAlyV.exe
  2⤵
  PID:9104
- C:\Windows\System\WSTnePg.exe
  C:\Windows\System\WSTnePg.exe
  2⤵
  PID:9148
- C:\Windows\System\htSMvSQ.exe
  C:\Windows\System\htSMvSQ.exe
  2⤵
  PID:9172
- C:\Windows\System\IFSrfBX.exe
  C:\Windows\System\IFSrfBX.exe
  2⤵
  PID:9192
- C:\Windows\System\PFtukWh.exe
  C:\Windows\System\PFtukWh.exe
  2⤵
  PID:7964
- C:\Windows\System\prKmYPi.exe
  C:\Windows\System\prKmYPi.exe
  2⤵
  PID:8180
- C:\Windows\System\baGanfw.exe
  C:\Windows\System\baGanfw.exe
  2⤵
  PID:8212
- C:\Windows\System\LwiivxI.exe
  C:\Windows\System\LwiivxI.exe
  2⤵
  PID:7096
- C:\Windows\System\QPAFEaf.exe
  C:\Windows\System\QPAFEaf.exe
  2⤵
  PID:8388
- C:\Windows\System\IOtyFyU.exe
  C:\Windows\System\IOtyFyU.exe
  2⤵
  PID:8448
- C:\Windows\System\PbmfYvR.exe
  C:\Windows\System\PbmfYvR.exe
  2⤵
  PID:8516
- C:\Windows\System\BuNxBzk.exe
  C:\Windows\System\BuNxBzk.exe
  2⤵
  PID:8532
- C:\Windows\System\CoGNWFX.exe
  C:\Windows\System\CoGNWFX.exe
  2⤵
  PID:8628
- C:\Windows\System\Ysuppns.exe
  C:\Windows\System\Ysuppns.exe
  2⤵
  PID:8712
- C:\Windows\System\hBtGwcB.exe
  C:\Windows\System\hBtGwcB.exe
  2⤵
  PID:8756
- C:\Windows\System\YYNkFDw.exe
  C:\Windows\System\YYNkFDw.exe
  2⤵
  PID:8888
- C:\Windows\System\OlqDXSQ.exe
  C:\Windows\System\OlqDXSQ.exe
  2⤵
  PID:8944
- C:\Windows\System\MBNegwA.exe
  C:\Windows\System\MBNegwA.exe
  2⤵
  PID:9000
- C:\Windows\System\GwzkCLX.exe
  C:\Windows\System\GwzkCLX.exe
  2⤵
  PID:9076
- C:\Windows\System\mITRtHg.exe
  C:\Windows\System\mITRtHg.exe
  2⤵
  PID:9052
- C:\Windows\System\WhnqMJk.exe
  C:\Windows\System\WhnqMJk.exe
  2⤵
  PID:9180
- C:\Windows\System\QqfLOKi.exe
  C:\Windows\System\QqfLOKi.exe
  2⤵
  PID:9212
- C:\Windows\System\sYGRKFp.exe
  C:\Windows\System\sYGRKFp.exe
  2⤵
  PID:8372
- C:\Windows\System\hpjbTsG.exe
  C:\Windows\System\hpjbTsG.exe
  2⤵
  PID:8468
- C:\Windows\System\ZQRRmdk.exe
  C:\Windows\System\ZQRRmdk.exe
  2⤵
  PID:8404
- C:\Windows\System\STXBQVb.exe
  C:\Windows\System\STXBQVb.exe
  2⤵
  PID:8588
- C:\Windows\System\XozwoiD.exe
  C:\Windows\System\XozwoiD.exe
  2⤵
  PID:8760
- C:\Windows\System\RGJVQik.exe
  C:\Windows\System\RGJVQik.exe
  2⤵
  PID:8856
- C:\Windows\System\VDGMAbz.exe
  C:\Windows\System\VDGMAbz.exe
  2⤵
  PID:9072
- C:\Windows\System\QXXByrp.exe
  C:\Windows\System\QXXByrp.exe
  2⤵
  PID:9116
- C:\Windows\System\cRxJlZb.exe
  C:\Windows\System\cRxJlZb.exe
  2⤵
  PID:9204
- C:\Windows\System\frQSxCj.exe
  C:\Windows\System\frQSxCj.exe
  2⤵
  PID:8560
- C:\Windows\System\neKYhZF.exe
  C:\Windows\System\neKYhZF.exe
  2⤵
  PID:9228
- C:\Windows\System\ONnXEzm.exe
  C:\Windows\System\ONnXEzm.exe
  2⤵
  PID:9260
- C:\Windows\System\YbuIRcB.exe
  C:\Windows\System\YbuIRcB.exe
  2⤵
  PID:9284
- C:\Windows\System\scFetkh.exe
  C:\Windows\System\scFetkh.exe
  2⤵
  PID:9304
- C:\Windows\System\MtShvvN.exe
  C:\Windows\System\MtShvvN.exe
  2⤵
  PID:9324
- C:\Windows\System\QgLUKoF.exe
  C:\Windows\System\QgLUKoF.exe
  2⤵
  PID:9356
- C:\Windows\System\YrBVCOI.exe
  C:\Windows\System\YrBVCOI.exe
  2⤵
  PID:9376
- C:\Windows\System\esfghcH.exe
  C:\Windows\System\esfghcH.exe
  2⤵
  PID:9396
- C:\Windows\System\MCDFACN.exe
  C:\Windows\System\MCDFACN.exe
  2⤵
  PID:9412
- C:\Windows\System\HXcUCYQ.exe
  C:\Windows\System\HXcUCYQ.exe
  2⤵
  PID:9440
- C:\Windows\System\AByeJLd.exe
  C:\Windows\System\AByeJLd.exe
  2⤵
  PID:9472
- C:\Windows\System\RgdzClx.exe
  C:\Windows\System\RgdzClx.exe
  2⤵
  PID:9504
- C:\Windows\System\UJkvBFg.exe
  C:\Windows\System\UJkvBFg.exe
  2⤵
  PID:9532
- C:\Windows\System\RVUHHNL.exe
  C:\Windows\System\RVUHHNL.exe
  2⤵
  PID:9560
- C:\Windows\System\VmNLWQD.exe
  C:\Windows\System\VmNLWQD.exe
  2⤵
  PID:9596
- C:\Windows\System\zBfOtsX.exe
  C:\Windows\System\zBfOtsX.exe
  2⤵
  PID:9628
- C:\Windows\System\sKfpmIN.exe
  C:\Windows\System\sKfpmIN.exe
  2⤵
  PID:9648
- C:\Windows\System\RIqkYvk.exe
  C:\Windows\System\RIqkYvk.exe
  2⤵
  PID:9676
- C:\Windows\System\HuOgpVV.exe
  C:\Windows\System\HuOgpVV.exe
  2⤵
  PID:9700
- C:\Windows\System\WbRgrFb.exe
  C:\Windows\System\WbRgrFb.exe
  2⤵
  PID:9732
- C:\Windows\System\NCTOeum.exe
  C:\Windows\System\NCTOeum.exe
  2⤵
  PID:9760
- C:\Windows\System\ijsrTKg.exe
  C:\Windows\System\ijsrTKg.exe
  2⤵
  PID:9780
- C:\Windows\System\WvFRiWT.exe
  C:\Windows\System\WvFRiWT.exe
  2⤵
  PID:9808
- C:\Windows\System\ThwRcKv.exe
  C:\Windows\System\ThwRcKv.exe
  2⤵
  PID:9840
- C:\Windows\System\QZMFKXs.exe
  C:\Windows\System\QZMFKXs.exe
  2⤵
  PID:9872
- C:\Windows\System\KCtZWjC.exe
  C:\Windows\System\KCtZWjC.exe
  2⤵
  PID:9900
- C:\Windows\System\AolFCfn.exe
  C:\Windows\System\AolFCfn.exe
  2⤵
  PID:9928
- C:\Windows\System\WNTMHIl.exe
  C:\Windows\System\WNTMHIl.exe
  2⤵
  PID:9976
- C:\Windows\System\YefDwtk.exe
  C:\Windows\System\YefDwtk.exe
  2⤵
  PID:10008
- C:\Windows\System\pkrZgDx.exe
  C:\Windows\System\pkrZgDx.exe
  2⤵
  PID:10036
- C:\Windows\System\ahfZRKB.exe
  C:\Windows\System\ahfZRKB.exe
  2⤵
  PID:10064
- C:\Windows\System\hacxUxG.exe
  C:\Windows\System\hacxUxG.exe
  2⤵
  PID:10084
- C:\Windows\System\QVCJPgX.exe
  C:\Windows\System\QVCJPgX.exe
  2⤵
  PID:10112
- C:\Windows\System\LKgIFAx.exe
  C:\Windows\System\LKgIFAx.exe
  2⤵
  PID:10144
- C:\Windows\System\FUfDcpb.exe
  C:\Windows\System\FUfDcpb.exe
  2⤵
  PID:10184
- C:\Windows\System\tQYskTA.exe
  C:\Windows\System\tQYskTA.exe
  2⤵
  PID:10208
- C:\Windows\System\WAqSIeK.exe
  C:\Windows\System\WAqSIeK.exe
  2⤵
  PID:10232
- C:\Windows\System\cQXPpKh.exe
  C:\Windows\System\cQXPpKh.exe
  2⤵
  PID:9020
- C:\Windows\System\FPLQtjD.exe
  C:\Windows\System\FPLQtjD.exe
  2⤵
  PID:7724
- C:\Windows\System\ngmqOGY.exe
  C:\Windows\System\ngmqOGY.exe
  2⤵
  PID:8260
- C:\Windows\System\bDVeckv.exe
  C:\Windows\System\bDVeckv.exe
  2⤵
  PID:9256
- C:\Windows\System\bqOSVBB.exe
  C:\Windows\System\bqOSVBB.exe
  2⤵
  PID:9276
- C:\Windows\System\NRhHHZI.exe
  C:\Windows\System\NRhHHZI.exe
  2⤵
  PID:9336
- C:\Windows\System\WZrNlIb.exe
  C:\Windows\System\WZrNlIb.exe
  2⤵
  PID:9512
- C:\Windows\System\tcnUjhT.exe
  C:\Windows\System\tcnUjhT.exe
  2⤵
  PID:9584
- C:\Windows\System\tgdBgTu.exe
  C:\Windows\System\tgdBgTu.exe
  2⤵
  PID:9568
- C:\Windows\System\vjsVDRM.exe
  C:\Windows\System\vjsVDRM.exe
  2⤵
  PID:9644
- C:\Windows\System\lGtoFFu.exe
  C:\Windows\System\lGtoFFu.exe
  2⤵
  PID:9656
- C:\Windows\System\NbKqdFZ.exe
  C:\Windows\System\NbKqdFZ.exe
  2⤵
  PID:9720
- C:\Windows\System\WnXLwxY.exe
  C:\Windows\System\WnXLwxY.exe
  2⤵
  PID:9936
- C:\Windows\System\nVggcwu.exe
  C:\Windows\System\nVggcwu.exe
  2⤵
  PID:9796
- C:\Windows\System\ONRqgqu.exe
  C:\Windows\System\ONRqgqu.exe
  2⤵
  PID:9912
- C:\Windows\System\PthxTED.exe
  C:\Windows\System\PthxTED.exe
  2⤵
  PID:9856
- C:\Windows\System\yxbDLxg.exe
  C:\Windows\System\yxbDLxg.exe
  2⤵
  PID:9988
- C:\Windows\System\RRatkLH.exe
  C:\Windows\System\RRatkLH.exe
  2⤵
  PID:10104
- C:\Windows\System\BrCvhdA.exe
  C:\Windows\System\BrCvhdA.exe
  2⤵
  PID:10176
- C:\Windows\System\EULBTFY.exe
  C:\Windows\System\EULBTFY.exe
  2⤵
  PID:10140
- C:\Windows\System\lnKuQzg.exe
  C:\Windows\System\lnKuQzg.exe
  2⤵
  PID:9404
- C:\Windows\System\MwkEbop.exe
  C:\Windows\System\MwkEbop.exe
  2⤵
  PID:9544
- C:\Windows\System\UpJyfJi.exe
  C:\Windows\System\UpJyfJi.exe
  2⤵
  PID:9224
- C:\Windows\System\ERTTRIa.exe
  C:\Windows\System\ERTTRIa.exe
  2⤵
  PID:9624
- C:\Windows\System\noccYKa.exe
  C:\Windows\System\noccYKa.exe
  2⤵
  PID:9908
- C:\Windows\System\gmxQCSQ.exe
  C:\Windows\System\gmxQCSQ.exe
  2⤵
  PID:9864
- C:\Windows\System\wsIrtON.exe
  C:\Windows\System\wsIrtON.exe
  2⤵
  PID:10220
- C:\Windows\System\TdHLUze.exe
  C:\Windows\System\TdHLUze.exe
  2⤵
  PID:10080
- C:\Windows\System\LirFkyh.exe
  C:\Windows\System\LirFkyh.exe
  2⤵
  PID:10252
- C:\Windows\System\TpdfKIn.exe
  C:\Windows\System\TpdfKIn.exe
  2⤵
  PID:10288
- C:\Windows\System\MRTVNtT.exe
  C:\Windows\System\MRTVNtT.exe
  2⤵
  PID:10316
- C:\Windows\System\SnYyHHN.exe
  C:\Windows\System\SnYyHHN.exe
  2⤵
  PID:10340
- C:\Windows\System\PQHDwNc.exe
  C:\Windows\System\PQHDwNc.exe
  2⤵
  PID:10372
- C:\Windows\System\qdppdsD.exe
  C:\Windows\System\qdppdsD.exe
  2⤵
  PID:10400
- C:\Windows\System\jJmSNQb.exe
  C:\Windows\System\jJmSNQb.exe
  2⤵
  PID:10428
- C:\Windows\System\pYatcAL.exe
  C:\Windows\System\pYatcAL.exe
  2⤵
  PID:10456
- C:\Windows\System\AtYnWmH.exe
  C:\Windows\System\AtYnWmH.exe
  2⤵
  PID:10488
- C:\Windows\System\KBccaUI.exe
  C:\Windows\System\KBccaUI.exe
  2⤵
  PID:10520
- C:\Windows\System\xrVLajX.exe
  C:\Windows\System\xrVLajX.exe
  2⤵
  PID:10544
- C:\Windows\System\JzJQoYs.exe
  C:\Windows\System\JzJQoYs.exe
  2⤵
  PID:10572
- C:\Windows\System\sZsnxac.exe
  C:\Windows\System\sZsnxac.exe
  2⤵
  PID:10608
- C:\Windows\System\crIcXAT.exe
  C:\Windows\System\crIcXAT.exe
  2⤵
  PID:10628
- C:\Windows\System\ueFqsXr.exe
  C:\Windows\System\ueFqsXr.exe
  2⤵
  PID:10656
- C:\Windows\System\XQxJcIR.exe
  C:\Windows\System\XQxJcIR.exe
  2⤵
  PID:10676
- C:\Windows\System\faCZhJU.exe
  C:\Windows\System\faCZhJU.exe
  2⤵
  PID:10700
- C:\Windows\System\XXhIXjn.exe
  C:\Windows\System\XXhIXjn.exe
  2⤵
  PID:10728
- C:\Windows\System\gjUVBAj.exe
  C:\Windows\System\gjUVBAj.exe
  2⤵
  PID:10752
- C:\Windows\System\JqDdEqH.exe
  C:\Windows\System\JqDdEqH.exe
  2⤵
  PID:10788
- C:\Windows\System\EoouxEm.exe
  C:\Windows\System\EoouxEm.exe
  2⤵
  PID:10828
- C:\Windows\System\icMmYmd.exe
  C:\Windows\System\icMmYmd.exe
  2⤵
  PID:10852
- C:\Windows\System\ofSbsKC.exe
  C:\Windows\System\ofSbsKC.exe
  2⤵
  PID:10884
- C:\Windows\System\MgtwWPd.exe
  C:\Windows\System\MgtwWPd.exe
  2⤵
  PID:10908
- C:\Windows\System\ncRKKMV.exe
  C:\Windows\System\ncRKKMV.exe
  2⤵
  PID:10944
- C:\Windows\System\yZpCDYd.exe
  C:\Windows\System\yZpCDYd.exe
  2⤵
  PID:10976
- C:\Windows\System\SglzTxH.exe
  C:\Windows\System\SglzTxH.exe
  2⤵
  PID:11000
- C:\Windows\System\wqeEKcP.exe
  C:\Windows\System\wqeEKcP.exe
  2⤵
  PID:11024
- C:\Windows\System\qoZkRDM.exe
  C:\Windows\System\qoZkRDM.exe
  2⤵
  PID:11052
- C:\Windows\System\rcMPcTb.exe
  C:\Windows\System\rcMPcTb.exe
  2⤵
  PID:11092
- C:\Windows\System\tuxGsea.exe
  C:\Windows\System\tuxGsea.exe
  2⤵
  PID:11116
- C:\Windows\System\YQlwbEb.exe
  C:\Windows\System\YQlwbEb.exe
  2⤵
  PID:11144
- C:\Windows\System\EYurFYf.exe
  C:\Windows\System\EYurFYf.exe
  2⤵
  PID:11168
- C:\Windows\System\TyIJdeT.exe
  C:\Windows\System\TyIJdeT.exe
  2⤵
  PID:11192
- C:\Windows\System\jEmGXEr.exe
  C:\Windows\System\jEmGXEr.exe
  2⤵
  PID:11220
- C:\Windows\System\fmKjwjk.exe
  C:\Windows\System\fmKjwjk.exe
  2⤵
  PID:11244
- C:\Windows\System\wtXbJeE.exe
  C:\Windows\System\wtXbJeE.exe
  2⤵
  PID:9996
- C:\Windows\System\qKWMhLW.exe
  C:\Windows\System\qKWMhLW.exe
  2⤵
  PID:9420
- C:\Windows\System\laVCQsg.exe
  C:\Windows\System\laVCQsg.exe
  2⤵
  PID:10172
- C:\Windows\System\NIUOrBC.exe
  C:\Windows\System\NIUOrBC.exe
  2⤵
  PID:10300
- C:\Windows\System\daDjvDi.exe
  C:\Windows\System\daDjvDi.exe
  2⤵
  PID:10260
- C:\Windows\System\ULymepv.exe
  C:\Windows\System\ULymepv.exe
  2⤵
  PID:10352
- C:\Windows\System\GFhXasN.exe
  C:\Windows\System\GFhXasN.exe
  2⤵
  PID:10564
- C:\Windows\System\DTYDYDw.exe
  C:\Windows\System\DTYDYDw.exe
  2⤵
  PID:10692
- C:\Windows\System\yrmVDsh.exe
  C:\Windows\System\yrmVDsh.exe
  2⤵
  PID:10668
- C:\Windows\System\geHleNq.exe
  C:\Windows\System\geHleNq.exe
  2⤵
  PID:10740
- C:\Windows\System\nMUQXNE.exe
  C:\Windows\System\nMUQXNE.exe
  2⤵
  PID:10896
- C:\Windows\System\gefWojo.exe
  C:\Windows\System\gefWojo.exe
  2⤵
  PID:10836
- C:\Windows\System\IGwWCdo.exe
  C:\Windows\System\IGwWCdo.exe
  2⤵
  PID:10984
- C:\Windows\System\BacgOmG.exe
  C:\Windows\System\BacgOmG.exe
  2⤵
  PID:10964
- C:\Windows\System\pLxVVnb.exe
  C:\Windows\System\pLxVVnb.exe
  2⤵
  PID:11164
- C:\Windows\System\eYfJxFP.exe
  C:\Windows\System\eYfJxFP.exe
  2⤵
  PID:11008
- C:\Windows\System\tcycXFC.exe
  C:\Windows\System\tcycXFC.exe
  2⤵
  PID:11068
- C:\Windows\System\SCujjdc.exe
  C:\Windows\System\SCujjdc.exe
  2⤵
  PID:9892
- C:\Windows\System\DvPYDkw.exe
  C:\Windows\System\DvPYDkw.exe
  2⤵
  PID:10636
- C:\Windows\System\iZwXSlr.exe
  C:\Windows\System\iZwXSlr.exe
  2⤵
  PID:9500
- C:\Windows\System\sgKKfrg.exe
  C:\Windows\System\sgKKfrg.exe
  2⤵
  PID:10604
- C:\Windows\System\WLAfNwH.exe
  C:\Windows\System\WLAfNwH.exe
  2⤵
  PID:10640
- C:\Windows\System\fQVSoPH.exe
  C:\Windows\System\fQVSoPH.exe
  2⤵
  PID:10468
- C:\Windows\System\NVVGxel.exe
  C:\Windows\System\NVVGxel.exe
  2⤵
  PID:10720
- C:\Windows\System\jkPbdjr.exe
  C:\Windows\System\jkPbdjr.exe
  2⤵
  PID:10396
- C:\Windows\System\nHKJgvX.exe
  C:\Windows\System\nHKJgvX.exe
  2⤵
  PID:11284
- C:\Windows\System\ToDflLY.exe
  C:\Windows\System\ToDflLY.exe
  2⤵
  PID:11320
- C:\Windows\System\muUzZZW.exe
  C:\Windows\System\muUzZZW.exe
  2⤵
  PID:11344
- C:\Windows\System\MMDGFPT.exe
  C:\Windows\System\MMDGFPT.exe
  2⤵
  PID:11372
- C:\Windows\System\kiPGPZt.exe
  C:\Windows\System\kiPGPZt.exe
  2⤵
  PID:11396
- C:\Windows\System\XYtrieQ.exe
  C:\Windows\System\XYtrieQ.exe
  2⤵
  PID:11420
- C:\Windows\System\VRpeCNB.exe
  C:\Windows\System\VRpeCNB.exe
  2⤵
  PID:11448
- C:\Windows\System\ACDFnIg.exe
  C:\Windows\System\ACDFnIg.exe
  2⤵
  PID:11480
- C:\Windows\System\vTSnyxo.exe
  C:\Windows\System\vTSnyxo.exe
  2⤵
  PID:11512
- C:\Windows\System\yFUkdUb.exe
  C:\Windows\System\yFUkdUb.exe
  2⤵
  PID:11532
- C:\Windows\System\JYdspcj.exe
  C:\Windows\System\JYdspcj.exe
  2⤵
  PID:11564
- C:\Windows\System\UISDDUB.exe
  C:\Windows\System\UISDDUB.exe
  2⤵
  PID:11588
- C:\Windows\System\WnkKjGf.exe
  C:\Windows\System\WnkKjGf.exe
  2⤵
  PID:11764
- C:\Windows\System\JMWuMFY.exe
  C:\Windows\System\JMWuMFY.exe
  2⤵
  PID:11784
- C:\Windows\System\HEExrpl.exe
  C:\Windows\System\HEExrpl.exe
  2⤵
  PID:11808
- C:\Windows\System\tDrrkDZ.exe
  C:\Windows\System\tDrrkDZ.exe
  2⤵
  PID:11828
- C:\Windows\System\LdYgxbT.exe
  C:\Windows\System\LdYgxbT.exe
  2⤵
  PID:11856
- C:\Windows\System\MrJmTwY.exe
  C:\Windows\System\MrJmTwY.exe
  2⤵
  PID:11880
- C:\Windows\System\pAQzkUX.exe
  C:\Windows\System\pAQzkUX.exe
  2⤵
  PID:11908
- C:\Windows\System\taqGrfj.exe
  C:\Windows\System\taqGrfj.exe
  2⤵
  PID:11940
- C:\Windows\System\oPmkpRB.exe
  C:\Windows\System\oPmkpRB.exe
  2⤵
  PID:11956
- C:\Windows\System\xETPlBB.exe
  C:\Windows\System\xETPlBB.exe
  2⤵
  PID:11984
- C:\Windows\System\bAppyjG.exe
  C:\Windows\System\bAppyjG.exe
  2⤵
  PID:12000
- C:\Windows\System\AdGpvSM.exe
  C:\Windows\System\AdGpvSM.exe
  2⤵
  PID:12028
- C:\Windows\System\fbuVtlV.exe
  C:\Windows\System\fbuVtlV.exe
  2⤵
  PID:12052
- C:\Windows\System\eBzdAHC.exe
  C:\Windows\System\eBzdAHC.exe
  2⤵
  PID:12080
- C:\Windows\System\sgPSfHJ.exe
  C:\Windows\System\sgPSfHJ.exe
  2⤵
  PID:12096
- C:\Windows\System\DniVTAG.exe
  C:\Windows\System\DniVTAG.exe
  2⤵
  PID:12124
- C:\Windows\System\FyhMvLw.exe
  C:\Windows\System\FyhMvLw.exe
  2⤵
  PID:12144
- C:\Windows\System\YUobFMv.exe
  C:\Windows\System\YUobFMv.exe
  2⤵
  PID:12160
- C:\Windows\System\yckldpH.exe
  C:\Windows\System\yckldpH.exe
  2⤵
  PID:12188
- C:\Windows\System\yTyQWQj.exe
  C:\Windows\System\yTyQWQj.exe
  2⤵
  PID:12212
- C:\Windows\System\YUZPpbk.exe
  C:\Windows\System\YUZPpbk.exe
  2⤵
  PID:12240
- C:\Windows\System\TSlPYbH.exe
  C:\Windows\System\TSlPYbH.exe
  2⤵
  PID:12272
- C:\Windows\System\PtAaJfr.exe
  C:\Windows\System\PtAaJfr.exe
  2⤵
  PID:10744
- C:\Windows\System\RDQxvHN.exe
  C:\Windows\System\RDQxvHN.exe
  2⤵
  PID:10472
- C:\Windows\System\izzouXM.exe
  C:\Windows\System\izzouXM.exe
  2⤵
  PID:10368
- C:\Windows\System\oBITzEJ.exe
  C:\Windows\System\oBITzEJ.exe
  2⤵
  PID:10024
- C:\Windows\System\NvsIDmq.exe
  C:\Windows\System\NvsIDmq.exe
  2⤵
  PID:10892
- C:\Windows\System\NRSgJjj.exe
  C:\Windows\System\NRSgJjj.exe
  2⤵
  PID:11296
- C:\Windows\System\ottvbGS.exe
  C:\Windows\System\ottvbGS.exe
  2⤵
  PID:11440
- C:\Windows\System\lMGWqvJ.exe
  C:\Windows\System\lMGWqvJ.exe
  2⤵
  PID:11472
- C:\Windows\System\vCboupT.exe
  C:\Windows\System\vCboupT.exe
  2⤵
  PID:11584
- C:\Windows\System\sksTzAB.exe
  C:\Windows\System\sksTzAB.exe
  2⤵
  PID:11556
- C:\Windows\System\VfyeYFT.exe
  C:\Windows\System\VfyeYFT.exe
  2⤵
  PID:11676
- C:\Windows\System\aakKRfy.exe
  C:\Windows\System\aakKRfy.exe
  2⤵
  PID:9352
- C:\Windows\System\SFOSYyN.exe
  C:\Windows\System\SFOSYyN.exe
  2⤵
  PID:11780
- C:\Windows\System\eJytZjN.exe
  C:\Windows\System\eJytZjN.exe
  2⤵
  PID:11804
- C:\Windows\System\liHEAUq.exe
  C:\Windows\System\liHEAUq.exe
  2⤵
  PID:11848
- C:\Windows\System\fgVUaHn.exe
  C:\Windows\System\fgVUaHn.exe
  2⤵
  PID:12012
- C:\Windows\System\bGppRsS.exe
  C:\Windows\System\bGppRsS.exe
  2⤵
  PID:12068
- C:\Windows\System\FOzfJbC.exe
  C:\Windows\System\FOzfJbC.exe
  2⤵
  PID:12112
- C:\Windows\System\JZioIIr.exe
  C:\Windows\System\JZioIIr.exe
  2⤵
  PID:12208
- C:\Windows\System\oXIeIMq.exe
  C:\Windows\System\oXIeIMq.exe
  2⤵
  PID:12152
- C:\Windows\System\jOShnib.exe
  C:\Windows\System\jOShnib.exe
  2⤵
  PID:11084
- C:\Windows\System\OGzVfGF.exe
  C:\Windows\System\OGzVfGF.exe
  2⤵
  PID:9464
- C:\Windows\System\WJUbgCY.exe
  C:\Windows\System\WJUbgCY.exe
  2⤵
  PID:11352
- C:\Windows\System\OuPIBnY.exe
  C:\Windows\System\OuPIBnY.exe
  2⤵
  PID:11416
- C:\Windows\System\zUnAOcY.exe
  C:\Windows\System\zUnAOcY.exe
  2⤵
  PID:11700
- C:\Windows\System\ueHVfLW.exe
  C:\Windows\System\ueHVfLW.exe
  2⤵
  PID:11692
- C:\Windows\System\bKbvIRb.exe
  C:\Windows\System\bKbvIRb.exe
  2⤵
  PID:11636
- C:\Windows\System\GgmDmEy.exe
  C:\Windows\System\GgmDmEy.exe
  2⤵
  PID:12232
- C:\Windows\System\DundhRW.exe
  C:\Windows\System\DundhRW.exe
  2⤵
  PID:11036
- C:\Windows\System\xrteqAd.exe
  C:\Windows\System\xrteqAd.exe
  2⤵
  PID:10272
- C:\Windows\System\yqMwMbN.exe
  C:\Windows\System\yqMwMbN.exe
  2⤵
  PID:12368
- C:\Windows\System\UbEloOA.exe
  C:\Windows\System\UbEloOA.exe
  2⤵
  PID:12408
- C:\Windows\System\ubVJLuB.exe
  C:\Windows\System\ubVJLuB.exe
  2⤵
  PID:12432
- C:\Windows\System\ErHgbQw.exe
  C:\Windows\System\ErHgbQw.exe
  2⤵
  PID:12452
- C:\Windows\System\KXzhPYo.exe
  C:\Windows\System\KXzhPYo.exe
  2⤵
  PID:12480
- C:\Windows\System\qswjtOv.exe
  C:\Windows\System\qswjtOv.exe
  2⤵
  PID:12508
- C:\Windows\System\Gegndkp.exe
  C:\Windows\System\Gegndkp.exe
  2⤵
  PID:12532
- C:\Windows\System\esZUEvg.exe
  C:\Windows\System\esZUEvg.exe
  2⤵
  PID:12556
- C:\Windows\System\kELyEZg.exe
  C:\Windows\System\kELyEZg.exe
  2⤵
  PID:12592
- C:\Windows\System\aEZzRSN.exe
  C:\Windows\System\aEZzRSN.exe
  2⤵
  PID:12616
- C:\Windows\System\oQYtEgu.exe
  C:\Windows\System\oQYtEgu.exe
  2⤵
  PID:12648
- C:\Windows\System\MYAyFFF.exe
  C:\Windows\System\MYAyFFF.exe
  2⤵
  PID:12664
- C:\Windows\System\AWkDDxn.exe
  C:\Windows\System\AWkDDxn.exe
  2⤵
  PID:12680
- C:\Windows\System\lqfvEqs.exe
  C:\Windows\System\lqfvEqs.exe
  2⤵
  PID:12704
- C:\Windows\System\DXeyZuT.exe
  C:\Windows\System\DXeyZuT.exe
  2⤵
  PID:12724
- C:\Windows\System\DppDOCX.exe
  C:\Windows\System\DppDOCX.exe
  2⤵
  PID:12744
- C:\Windows\System\mQRmeaI.exe
  C:\Windows\System\mQRmeaI.exe
  2⤵
  PID:12768
- C:\Windows\System\ibwmJKu.exe
  C:\Windows\System\ibwmJKu.exe
  2⤵
  PID:12788
- C:\Windows\System\kMQnqHt.exe
  C:\Windows\System\kMQnqHt.exe
  2⤵
  PID:12804
- C:\Windows\System\GuTEjPg.exe
  C:\Windows\System\GuTEjPg.exe
  2⤵
  PID:12836
- C:\Windows\System\eSuYKYU.exe
  C:\Windows\System\eSuYKYU.exe
  2⤵
  PID:12856
- C:\Windows\System\SuvvOqe.exe
  C:\Windows\System\SuvvOqe.exe
  2⤵
  PID:12896
- C:\Windows\System\edKJQGI.exe
  C:\Windows\System\edKJQGI.exe
  2⤵
  PID:12920
- C:\Windows\System\ikqIZeD.exe
  C:\Windows\System\ikqIZeD.exe
  2⤵
  PID:12936
- C:\Windows\System\DmKCSPA.exe
  C:\Windows\System\DmKCSPA.exe
  2⤵
  PID:12968
- C:\Windows\System\iuzrLZC.exe
  C:\Windows\System\iuzrLZC.exe
  2⤵
  PID:13004
- C:\Windows\System\YNiVydT.exe
  C:\Windows\System\YNiVydT.exe
  2⤵
  PID:13036
- C:\Windows\System\bIfiusG.exe
  C:\Windows\System\bIfiusG.exe
  2⤵
  PID:13060
- C:\Windows\System\juWWPWf.exe
  C:\Windows\System\juWWPWf.exe
  2⤵
  PID:13088
- C:\Windows\System\XtfhYDJ.exe
  C:\Windows\System\XtfhYDJ.exe
  2⤵
  PID:13112
- C:\Windows\System\tSxubzg.exe
  C:\Windows\System\tSxubzg.exe
  2⤵
  PID:13148
- C:\Windows\System\yalTXaP.exe
  C:\Windows\System\yalTXaP.exe
  2⤵
  PID:13176
- C:\Windows\System\hRTFQOT.exe
  C:\Windows\System\hRTFQOT.exe
  2⤵
  PID:13196
- C:\Windows\System\OkQEXKZ.exe
  C:\Windows\System\OkQEXKZ.exe
  2⤵
  PID:13224
- C:\Windows\System\GjExUqh.exe
  C:\Windows\System\GjExUqh.exe
  2⤵
  PID:13248
- C:\Windows\System\BvXpydp.exe
  C:\Windows\System\BvXpydp.exe
  2⤵
  PID:13272
- C:\Windows\System\HrMvGSp.exe
  C:\Windows\System\HrMvGSp.exe
  2⤵
  PID:13292
- C:\Windows\System\VcPWMbJ.exe
  C:\Windows\System\VcPWMbJ.exe
  2⤵
  PID:11896
- C:\Windows\System\toVplJJ.exe
  C:\Windows\System\toVplJJ.exe
  2⤵
  PID:11340
- C:\Windows\System\MQvxQhw.exe
  C:\Windows\System\MQvxQhw.exe
  2⤵
  PID:11900
- C:\Windows\System\BSYoyMy.exe
  C:\Windows\System\BSYoyMy.exe
  2⤵
  PID:12344
- C:\Windows\System\mNaabwH.exe
  C:\Windows\System\mNaabwH.exe
  2⤵
  PID:12328
- C:\Windows\System\kVzQUUr.exe
  C:\Windows\System\kVzQUUr.exe
  2⤵
  PID:12476
- C:\Windows\System\KTXUVhG.exe
  C:\Windows\System\KTXUVhG.exe
  2⤵
  PID:12660
- C:\Windows\System\kbZWKDA.exe
  C:\Windows\System\kbZWKDA.exe
  2⤵
  PID:12720
- C:\Windows\System\JEUEGKh.exe
  C:\Windows\System\JEUEGKh.exe
  2⤵
  PID:12764
- C:\Windows\System\LXEGUey.exe
  C:\Windows\System\LXEGUey.exe
  2⤵
  PID:12832
- C:\Windows\System\XSBuiux.exe
  C:\Windows\System\XSBuiux.exe
  2⤵
  PID:12980
- C:\Windows\System\egotvmV.exe
  C:\Windows\System\egotvmV.exe
  2⤵
  PID:13048
- C:\Windows\System\hzVAEhn.exe
  C:\Windows\System\hzVAEhn.exe
  2⤵
  PID:12852
- C:\Windows\System\BfTmLYj.exe
  C:\Windows\System\BfTmLYj.exe
  2⤵
  PID:13124
- C:\Windows\System\SnynSty.exe
  C:\Windows\System\SnynSty.exe
  2⤵
  PID:13032
- C:\Windows\System\jkMoZQJ.exe
  C:\Windows\System\jkMoZQJ.exe
  2⤵
  PID:13264
- C:\Windows\System\bENSMNh.exe
  C:\Windows\System\bENSMNh.exe
  2⤵
  PID:11308
- C:\Windows\System\xPRBBtk.exe
  C:\Windows\System\xPRBBtk.exe
  2⤵
  PID:13136
- C:\Windows\System\sjXSqxQ.exe
  C:\Windows\System\sjXSqxQ.exe
  2⤵
  PID:12356
- C:\Windows\System\WRldPte.exe
  C:\Windows\System\WRldPte.exe
  2⤵
  PID:12464
- C:\Windows\System\OxKwOYk.exe
  C:\Windows\System\OxKwOYk.exe
  2⤵
  PID:12444
- C:\Windows\System\VbCGsyD.exe
  C:\Windows\System\VbCGsyD.exe
  2⤵
  PID:12892
- C:\Windows\System\MhBVlWI.exe
  C:\Windows\System\MhBVlWI.exe
  2⤵
  PID:12988
- C:\Windows\System\xToHBTC.exe
  C:\Windows\System\xToHBTC.exe
  2⤵
  PID:12760
- C:\Windows\System\sOYyuIw.exe
  C:\Windows\System\sOYyuIw.exe
  2⤵
  PID:12848
- C:\Windows\System\kNfIBtr.exe
  C:\Windows\System\kNfIBtr.exe
  2⤵
  PID:12992
- C:\Windows\System\FFhJfDv.exe
  C:\Windows\System\FFhJfDv.exe
  2⤵
  PID:13332
- C:\Windows\System\tSKuGKW.exe
  C:\Windows\System\tSKuGKW.exe
  2⤵
  PID:13368
- C:\Windows\System\SlEuXZQ.exe
  C:\Windows\System\SlEuXZQ.exe
  2⤵
  PID:13392
- C:\Windows\System\dtUSrSW.exe
  C:\Windows\System\dtUSrSW.exe
  2⤵
  PID:13416
- C:\Windows\System\QIFNQLz.exe
  C:\Windows\System\QIFNQLz.exe
  2⤵
  PID:13436
- C:\Windows\System\mWKsXjI.exe
  C:\Windows\System\mWKsXjI.exe
  2⤵
  PID:13460
- C:\Windows\System\EZzZhQJ.exe
  C:\Windows\System\EZzZhQJ.exe
  2⤵
  PID:13500
- C:\Windows\System\VxCosou.exe
  C:\Windows\System\VxCosou.exe
  2⤵
  PID:13524
- C:\Windows\System\eQVzVgY.exe
  C:\Windows\System\eQVzVgY.exe
  2⤵
  PID:13544
- C:\Windows\System\dZJkgxz.exe
  C:\Windows\System\dZJkgxz.exe
  2⤵
  PID:13568
- C:\Windows\System\oXglklv.exe
  C:\Windows\System\oXglklv.exe
  2⤵
  PID:13596
- C:\Windows\System\fWoUgSn.exe
  C:\Windows\System\fWoUgSn.exe
  2⤵
  PID:13624
- C:\Windows\System\gSyTRNk.exe
  C:\Windows\System\gSyTRNk.exe
  2⤵
  PID:13656
- C:\Windows\System\wHpheFg.exe
  C:\Windows\System\wHpheFg.exe
  2⤵
  PID:13688
- C:\Windows\System\IZteSuT.exe
  C:\Windows\System\IZteSuT.exe
  2⤵
  PID:13716
- C:\Windows\System\VOLkiEB.exe
  C:\Windows\System\VOLkiEB.exe
  2⤵
  PID:13752
- C:\Windows\System\zmZcfiu.exe
  C:\Windows\System\zmZcfiu.exe
  2⤵
  PID:13780
- C:\Windows\System\dEyGMQN.exe
  C:\Windows\System\dEyGMQN.exe
  2⤵
  PID:13808
- C:\Windows\System\POZGDsM.exe
  C:\Windows\System\POZGDsM.exe
  2⤵
  PID:13836
- C:\Windows\System\iyVpVEp.exe
  C:\Windows\System\iyVpVEp.exe
  2⤵
  PID:13856
- C:\Windows\System\DAwsdXc.exe
  C:\Windows\System\DAwsdXc.exe
  2⤵
  PID:13892
- C:\Windows\System\jAcEfhI.exe
  C:\Windows\System\jAcEfhI.exe
  2⤵
  PID:13912
- C:\Windows\System\GdAGpde.exe
  C:\Windows\System\GdAGpde.exe
  2⤵
  PID:13936
- C:\Windows\System\bCelCRg.exe
  C:\Windows\System\bCelCRg.exe
  2⤵
  PID:13952
- C:\Windows\System\VSFTKvv.exe
  C:\Windows\System\VSFTKvv.exe
  2⤵
  PID:13976
- C:\Windows\System\mKGtyIh.exe
  C:\Windows\System\mKGtyIh.exe
  2⤵
  PID:13996
- C:\Windows\System\TSpyqIT.exe
  C:\Windows\System\TSpyqIT.exe
  2⤵
  PID:14020
- C:\Windows\System\XbNbbus.exe
  C:\Windows\System\XbNbbus.exe
  2⤵
  PID:14048
- C:\Windows\System\LVxxHbQ.exe
  C:\Windows\System\LVxxHbQ.exe
  2⤵
  PID:14076
- C:\Windows\System\exnIfHr.exe
  C:\Windows\System\exnIfHr.exe
  2⤵
  PID:14096
- C:\Windows\System\BHjqxBq.exe
  C:\Windows\System\BHjqxBq.exe
  2⤵
  PID:14112
- C:\Windows\System\auYfoJN.exe
  C:\Windows\System\auYfoJN.exe
  2⤵
  PID:14128
- C:\Windows\System\ZHnygKc.exe
  C:\Windows\System\ZHnygKc.exe
  2⤵
  PID:14156
- C:\Windows\System\JIVeRRF.exe
  C:\Windows\System\JIVeRRF.exe
  2⤵
  PID:14180
- C:\Windows\System\Hqhlyij.exe
  C:\Windows\System\Hqhlyij.exe
  2⤵
  PID:14212
- C:\Windows\System\ZmxXobF.exe
  C:\Windows\System\ZmxXobF.exe
  2⤵
  PID:14232
- C:\Windows\System\BIPOzyr.exe
  C:\Windows\System\BIPOzyr.exe
  2⤵
  PID:14268
- C:\Windows\System\KWkvGuD.exe
  C:\Windows\System\KWkvGuD.exe
  2⤵
  PID:14296
- C:\Windows\System\dTvzIut.exe
  C:\Windows\System\dTvzIut.exe
  2⤵
  PID:14312
- C:\Windows\System\eTdikyR.exe
  C:\Windows\System\eTdikyR.exe
  2⤵
  PID:13072
- C:\Windows\System\dXrfjQZ.exe
  C:\Windows\System\dXrfjQZ.exe
  2⤵
  PID:13204
- C:\Windows\System\NAAzTtk.exe
  C:\Windows\System\NAAzTtk.exe
  2⤵
  PID:11132
- C:\Windows\System\ltZDIRx.exe
  C:\Windows\System\ltZDIRx.exe
  2⤵
  PID:12628
- C:\Windows\System\liEGHCi.exe
  C:\Windows\System\liEGHCi.exe
  2⤵
  PID:13360
- C:\Windows\System\jOWwMge.exe
  C:\Windows\System\jOWwMge.exe
  2⤵
  PID:13452
- C:\Windows\System\AqSOMZR.exe
  C:\Windows\System\AqSOMZR.exe
  2⤵
  PID:13384
- C:\Windows\System\QYooUHq.exe
  C:\Windows\System\QYooUHq.exe
  2⤵
  PID:13676
- C:\Windows\System\NzwBfPR.exe
  C:\Windows\System\NzwBfPR.exe
  2⤵
  PID:13556
- C:\Windows\System\KbHGknW.exe
  C:\Windows\System\KbHGknW.exe
  2⤵
  PID:13584
- C:\Windows\System\uLuEUDP.exe
  C:\Windows\System\uLuEUDP.exe
  2⤵
  PID:13652
- C:\Windows\System\gCQMOMM.exe
  C:\Windows\System\gCQMOMM.exe
  2⤵
  PID:13844
- C:\Windows\System\OdylLnm.exe
  C:\Windows\System\OdylLnm.exe
  2⤵
  PID:13800
- C:\Windows\System\fZOYQHG.exe
  C:\Windows\System\fZOYQHG.exe
  2⤵
  PID:13888
- C:\Windows\System\qODcqWv.exe
  C:\Windows\System\qODcqWv.exe
  2⤵
  PID:13744
- C:\Windows\System\NSqzast.exe
  C:\Windows\System\NSqzast.exe
  2⤵
  PID:14036
- C:\Windows\System\RHqViVi.exe
  C:\Windows\System\RHqViVi.exe
  2⤵
  PID:14168
- C:\Windows\System\VTVndgk.exe
  C:\Windows\System\VTVndgk.exe
  2⤵
  PID:13944
- C:\Windows\System\RmgGDUH.exe
  C:\Windows\System\RmgGDUH.exe
  2⤵
  PID:13984
- C:\Windows\System\MnnFHRa.exe
  C:\Windows\System\MnnFHRa.exe
  2⤵
  PID:14108
- C:\Windows\System\SQlPLnu.exe
  C:\Windows\System\SQlPLnu.exe
  2⤵
  PID:14120
- C:\Windows\System\RRLfoBT.exe
  C:\Windows\System\RRLfoBT.exe
  2⤵
  PID:14208
- C:\Windows\System\xQILjev.exe
  C:\Windows\System\xQILjev.exe
  2⤵
  PID:14324
- C:\Windows\System\uJKQggg.exe
  C:\Windows\System\uJKQggg.exe
  2⤵
  PID:13620
- C:\Windows\System\FTqncbE.exe
  C:\Windows\System\FTqncbE.exe
  2⤵
  PID:14328
- C:\Windows\System\yuolPrm.exe
  C:\Windows\System\yuolPrm.exe
  2⤵
  PID:11276
- C:\Windows\System\LHUBFAB.exe
  C:\Windows\System\LHUBFAB.exe
  2⤵
  PID:13168
- C:\Windows\System\qHSjyGI.exe
  C:\Windows\System\qHSjyGI.exe
  2⤵
  PID:14372
- C:\Windows\System\oNzZYlu.exe
  C:\Windows\System\oNzZYlu.exe
  2⤵
  PID:14392
- C:\Windows\System\MpWEZyx.exe
  C:\Windows\System\MpWEZyx.exe
  2⤵
  PID:14420
- C:\Windows\System\cRnDLnY.exe
  C:\Windows\System\cRnDLnY.exe
  2⤵
  PID:14440
- C:\Windows\System\DXPNMuh.exe
  C:\Windows\System\DXPNMuh.exe
  2⤵
  PID:14464
- C:\Windows\System\hoThadE.exe
  C:\Windows\System\hoThadE.exe
  2⤵
  PID:14492
- C:\Windows\System\scEbuhB.exe
  C:\Windows\System\scEbuhB.exe
  2⤵
  PID:14508
- C:\Windows\System\ZDTQCwF.exe
  C:\Windows\System\ZDTQCwF.exe
  2⤵
  PID:14532
- C:\Windows\System\wYKwDBt.exe
  C:\Windows\System\wYKwDBt.exe
  2⤵
  PID:14552
- C:\Windows\System\mtVtegT.exe
  C:\Windows\System\mtVtegT.exe
  2⤵
  PID:14592
- C:\Windows\System\PUxpfQN.exe
  C:\Windows\System\PUxpfQN.exe
  2⤵
  PID:14616
- C:\Windows\System\tnuHWra.exe
  C:\Windows\System\tnuHWra.exe
  2⤵
  PID:14640
- C:\Windows\System\HxzTxZQ.exe
  C:\Windows\System\HxzTxZQ.exe
  2⤵
  PID:14664
- C:\Windows\System\gAWlcAj.exe
  C:\Windows\System\gAWlcAj.exe
  2⤵
  PID:14696
- C:\Windows\System\QyncoHR.exe
  C:\Windows\System\QyncoHR.exe
  2⤵
  PID:14724
- C:\Windows\System\nxQoHoc.exe
  C:\Windows\System\nxQoHoc.exe
  2⤵
  PID:14752
- C:\Windows\System\VsBWUUj.exe
  C:\Windows\System\VsBWUUj.exe
  2⤵
  PID:14776
- C:\Windows\System\PxSdiJP.exe
  C:\Windows\System\PxSdiJP.exe
  2⤵
  PID:14804
- C:\Windows\System\TTmuoxT.exe
  C:\Windows\System\TTmuoxT.exe
  2⤵
  PID:14828
- C:\Windows\System\VSpoQfU.exe
  C:\Windows\System\VSpoQfU.exe
  2⤵
  PID:14856
- C:\Windows\System\yhlSOEw.exe
  C:\Windows\System\yhlSOEw.exe
  2⤵
  PID:14892
- C:\Windows\System\ayNVvBs.exe
  C:\Windows\System\ayNVvBs.exe
  2⤵
  PID:14912
- C:\Windows\System\aIXSHpU.exe
  C:\Windows\System\aIXSHpU.exe
  2⤵
  PID:15148
- C:\Windows\System\WsbzHNZ.exe
  C:\Windows\System\WsbzHNZ.exe
  2⤵
  PID:15168
- C:\Windows\System\aiRZxYh.exe
  C:\Windows\System\aiRZxYh.exe
  2⤵
  PID:15196
- C:\Windows\System\GaNKtbs.exe
  C:\Windows\System\GaNKtbs.exe
  2⤵
  PID:15220
- C:\Windows\System\awHLtgZ.exe
  C:\Windows\System\awHLtgZ.exe
  2⤵
  PID:15264
- C:\Windows\System\qTOCOgs.exe
  C:\Windows\System\qTOCOgs.exe
  2⤵
  PID:15304
- C:\Windows\System\faAZHqm.exe
  C:\Windows\System\faAZHqm.exe
  2⤵
  PID:15332
- C:\Windows\System\BaOVdVr.exe
  C:\Windows\System\BaOVdVr.exe
  2⤵
  PID:15356
- C:\Windows\System\EojWYiN.exe
  C:\Windows\System\EojWYiN.exe
  2⤵
  PID:14072
- C:\Windows\System\xjwsqzS.exe
  C:\Windows\System\xjwsqzS.exe
  2⤵
  PID:14252
- C:\Windows\System\VvEDssG.exe
  C:\Windows\System\VvEDssG.exe
  2⤵
  PID:14224
- C:\Windows\System\UOmzmAc.exe
  C:\Windows\System\UOmzmAc.exe
  2⤵
  PID:13972
- C:\Windows\System\MCLaWrA.exe
  C:\Windows\System\MCLaWrA.exe
  2⤵
  PID:13604
- C:\Windows\System\LAHaqbS.exe
  C:\Windows\System\LAHaqbS.exe
  2⤵
  PID:14364
- C:\Windows\System\dYAWFzG.exe
  C:\Windows\System\dYAWFzG.exe
  2⤵
  PID:14460
- C:\Windows\System\NBvLqzt.exe
  C:\Windows\System\NBvLqzt.exe
  2⤵
  PID:14504
- C:\Windows\System\vwdsaQi.exe
  C:\Windows\System\vwdsaQi.exe
  2⤵
  PID:14560
- C:\Windows\System\SjJsNdF.exe
  C:\Windows\System\SjJsNdF.exe
  2⤵
  PID:14404
- C:\Windows\System\VEuwpgT.exe
  C:\Windows\System\VEuwpgT.exe
  2⤵
  PID:14476
- C:\Windows\System\mbxSowf.exe
  C:\Windows\System\mbxSowf.exe
  2⤵
  PID:14800
- C:\Windows\System\ALVWwTV.exe
  C:\Windows\System\ALVWwTV.exe
  2⤵
  PID:14604
- C:\Windows\System\SXCmlBv.exe
  C:\Windows\System\SXCmlBv.exe
  2⤵
  PID:14648
- C:\Windows\System\zksjIgX.exe
  C:\Windows\System\zksjIgX.exe
  2⤵
  PID:14672
- C:\Windows\System\FbTsbxE.exe
  C:\Windows\System\FbTsbxE.exe
  2⤵
  PID:14748
- C:\Windows\System\OOnjREf.exe
  C:\Windows\System\OOnjREf.exe
  2⤵
  PID:14736
- C:\Windows\System\yqIFqwb.exe
  C:\Windows\System\yqIFqwb.exe
  2⤵
  PID:14772
- C:\Windows\System\lYhxblZ.exe
  C:\Windows\System\lYhxblZ.exe
  2⤵
  PID:14848
- C:\Windows\System\MdBbRSk.exe
  C:\Windows\System\MdBbRSk.exe
  2⤵
  PID:15188
- C:\Windows\System\IpiTwLr.exe
  C:\Windows\System\IpiTwLr.exe
  2⤵
  PID:15272
- C:\Windows\System\jDSoKMF.exe
  C:\Windows\System\jDSoKMF.exe
  2⤵
  PID:15236
- C:\Windows\System\LNrTpuJ.exe
  C:\Windows\System\LNrTpuJ.exe
  2⤵
  PID:14084
- C:\Windows\System\KuCVPiB.exe
  C:\Windows\System\KuCVPiB.exe
  2⤵
  PID:13924
- C:\Windows\System\WOeEkJZ.exe
  C:\Windows\System\WOeEkJZ.exe
  2⤵
  PID:14104
- C:\Windows\System\wcXYhie.exe
  C:\Windows\System\wcXYhie.exe
  2⤵
  PID:14632
- C:\Windows\System\UALFIoU.exe
  C:\Windows\System\UALFIoU.exe
  2⤵
  PID:14612
- C:\Windows\System\qxBWoLf.exe
  C:\Windows\System\qxBWoLf.exe
  2⤵
  PID:14452
- C:\Windows\System\qeNklSm.exe
  C:\Windows\System\qeNklSm.exe
  2⤵
  PID:14584
- C:\Windows\System\mLyPUms.exe
  C:\Windows\System\mLyPUms.exe
  2⤵
  PID:15212
- C:\Windows\System\nVJYDen.exe
  C:\Windows\System\nVJYDen.exe
  2⤵
  PID:12880
- C:\Windows\System\RkPXjZe.exe
  C:\Windows\System\RkPXjZe.exe
  2⤵
  PID:15040
- C:\Windows\System\hmSEPYd.exe
  C:\Windows\System\hmSEPYd.exe
  2⤵
  PID:14548
- C:\Windows\System\NREjCpT.exe
  C:\Windows\System\NREjCpT.exe
  2⤵
  PID:15388
- C:\Windows\System\DLLkgEZ.exe
  C:\Windows\System\DLLkgEZ.exe
  2⤵
  PID:15412
- C:\Windows\System\yxalDwR.exe
  C:\Windows\System\yxalDwR.exe
  2⤵
  PID:15432
- C:\Windows\System\DElRpkZ.exe
  C:\Windows\System\DElRpkZ.exe
  2⤵
  PID:15456
- C:\Windows\System\TPrrOJR.exe
  C:\Windows\System\TPrrOJR.exe
  2⤵
  PID:15480
- C:\Windows\System\UGwDXwM.exe
  C:\Windows\System\UGwDXwM.exe
  2⤵
  PID:15504
- C:\Windows\System\fWTnbgb.exe
  C:\Windows\System\fWTnbgb.exe
  2⤵
  PID:15540
- C:\Windows\System\vvaGbsT.exe
  C:\Windows\System\vvaGbsT.exe
  2⤵
  PID:15564
- C:\Windows\System\STimFeV.exe
  C:\Windows\System\STimFeV.exe
  2⤵
  PID:15588
- C:\Windows\System\BJviZiY.exe
  C:\Windows\System\BJviZiY.exe
  2⤵
  PID:15612
- C:\Windows\System\JpedtRi.exe
  C:\Windows\System\JpedtRi.exe
  2⤵
  PID:15644
- C:\Windows\System\SwJyjOZ.exe
  C:\Windows\System\SwJyjOZ.exe
  2⤵
  PID:15668
- C:\Windows\System\PHldNJQ.exe
  C:\Windows\System\PHldNJQ.exe
  2⤵
  PID:15704
- C:\Windows\System\lGrmiDD.exe
  C:\Windows\System\lGrmiDD.exe
  2⤵
  PID:15732
- C:\Windows\System\JmAHktH.exe
  C:\Windows\System\JmAHktH.exe
  2⤵
  PID:15752
- C:\Windows\System\XhdxFaE.exe
  C:\Windows\System\XhdxFaE.exe
  2⤵
  PID:15792
- C:\Windows\System\lDaosYx.exe
  C:\Windows\System\lDaosYx.exe
  2⤵
  PID:15816
- C:\Windows\System\BdsrmVq.exe
  C:\Windows\System\BdsrmVq.exe
  2⤵
  PID:15840
- C:\Windows\System\stIHwdY.exe
  C:\Windows\System\stIHwdY.exe
  2⤵
  PID:15868
- C:\Windows\System\QvlPdPM.exe
  C:\Windows\System\QvlPdPM.exe
  2⤵
  PID:15892
- C:\Windows\System\kytVIVJ.exe
  C:\Windows\System\kytVIVJ.exe
  2⤵
  PID:15924
- C:\Windows\System\inzJIWp.exe
  C:\Windows\System\inzJIWp.exe
  2⤵
  PID:15948
- C:\Windows\System\aYKJjLs.exe
  C:\Windows\System\aYKJjLs.exe
  2⤵
  PID:15972
- C:\Windows\System\lBvOTAB.exe
  C:\Windows\System\lBvOTAB.exe
  2⤵
  PID:15992
- C:\Windows\System\dLIfhxg.exe
  C:\Windows\System\dLIfhxg.exe
  2⤵
  PID:16016
- C:\Windows\System\TokTjeD.exe
  C:\Windows\System\TokTjeD.exe
  2⤵
  PID:16036
- C:\Windows\System\cyagtTm.exe
  C:\Windows\System\cyagtTm.exe
  2⤵
  PID:16056
- C:\Windows\System\BIamRJp.exe
  C:\Windows\System\BIamRJp.exe
  2⤵
  PID:16076
- C:\Windows\System\MMIIhvh.exe
  C:\Windows\System\MMIIhvh.exe
  2⤵
  PID:16100
- C:\Windows\System\AnhpYuc.exe
  C:\Windows\System\AnhpYuc.exe
  2⤵
  PID:16116
- C:\Windows\System\NZTaGiC.exe
  C:\Windows\System\NZTaGiC.exe
  2⤵
  PID:16148
- C:\Windows\System\GAmFDUn.exe
  C:\Windows\System\GAmFDUn.exe
  2⤵
  PID:16164
- C:\Windows\System\dcExGnV.exe
  C:\Windows\System\dcExGnV.exe
  2⤵
  PID:16180
- C:\Windows\System\mrLYmye.exe
  C:\Windows\System\mrLYmye.exe
  2⤵
  PID:16204
- C:\Windows\System\KLAtmIa.exe
  C:\Windows\System\KLAtmIa.exe
  2⤵
  PID:16240
- C:\Windows\System\bhwsiyY.exe
  C:\Windows\System\bhwsiyY.exe
  2⤵
  PID:16264
- C:\Windows\System\JJMdpld.exe
  C:\Windows\System\JJMdpld.exe
  2⤵
  PID:16300
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16300 -s 248
    3⤵
    PID:17160
- C:\Windows\System\sONILQf.exe
  C:\Windows\System\sONILQf.exe
  2⤵
  PID:16320
- C:\Windows\System\CnjgbGK.exe
  C:\Windows\System\CnjgbGK.exe
  2⤵
  PID:16360
- C:\Windows\System\jRqNlml.exe
  C:\Windows\System\jRqNlml.exe
  2⤵
  PID:15216
- C:\Windows\System\tPjTZhU.exe
  C:\Windows\System\tPjTZhU.exe
  2⤵
  PID:14660
- C:\Windows\System\sCGMRDr.exe
  C:\Windows\System\sCGMRDr.exe
  2⤵
  PID:14124
- C:\Windows\System\yCOtasf.exe
  C:\Windows\System\yCOtasf.exe
  2⤵
  PID:14016
- C:\Windows\System\xJdyWgX.exe
  C:\Windows\System\xJdyWgX.exe
  2⤵
  PID:15444
- C:\Windows\System\FIgKeKV.exe
  C:\Windows\System\FIgKeKV.exe
  2⤵
  PID:14360
- C:\Windows\System\dySreAq.exe
  C:\Windows\System\dySreAq.exe
  2⤵
  PID:15396
- C:\Windows\System\nFAoZAY.exe
  C:\Windows\System\nFAoZAY.exe
  2⤵
  PID:15608
- C:\Windows\System\AVprBvR.exe
  C:\Windows\System\AVprBvR.exe
  2⤵
  PID:14840
- C:\Windows\System\WvbYCDW.exe
  C:\Windows\System\WvbYCDW.exe
  2⤵
  PID:15724
- C:\Windows\System\YZFlkKX.exe
  C:\Windows\System\YZFlkKX.exe
  2⤵
  PID:15428
- C:\Windows\System\tBlCIUU.exe
  C:\Windows\System\tBlCIUU.exe
  2⤵
  PID:15468
- C:\Windows\System\kZLlaGk.exe
  C:\Windows\System\kZLlaGk.exe
  2⤵
  PID:15700
- C:\Windows\System\BDbxyzJ.exe
  C:\Windows\System\BDbxyzJ.exe
  2⤵
  PID:15884
- C:\Windows\System\EldZWAL.exe
  C:\Windows\System\EldZWAL.exe
  2⤵
  PID:15696
- C:\Windows\System\BoAWjwH.exe
  C:\Windows\System\BoAWjwH.exe
  2⤵
  PID:16172
- C:\Windows\System\eQmaaHa.exe
  C:\Windows\System\eQmaaHa.exe
  2⤵
  PID:16044
- C:\Windows\System\PIqRsjM.exe
  C:\Windows\System\PIqRsjM.exe
  2⤵
  PID:16068
- C:\Windows\System\qvqyEsy.exe
  C:\Windows\System\qvqyEsy.exe
  2⤵
  PID:16356
- C:\Windows\System\zgufjuO.exe
  C:\Windows\System\zgufjuO.exe
  2⤵
  PID:16008
- C:\Windows\System\rVNacCb.exe
  C:\Windows\System\rVNacCb.exe
  2⤵
  PID:16092
- C:\Windows\System\RSbrtvx.exe
  C:\Windows\System\RSbrtvx.exe
  2⤵
  PID:15824
- C:\Windows\System\RmRpUAV.exe
  C:\Windows\System\RmRpUAV.exe
  2⤵
  PID:16392
- C:\Windows\System\CtDyWBR.exe
  C:\Windows\System\CtDyWBR.exe
  2⤵
  PID:16412
- C:\Windows\System\piKgieG.exe
  C:\Windows\System\piKgieG.exe
  2⤵
  PID:16452
- C:\Windows\System\qIAScRI.exe
  C:\Windows\System\qIAScRI.exe
  2⤵
  PID:16480
- C:\Windows\System\qXXaqGz.exe
  C:\Windows\System\qXXaqGz.exe
  2⤵
  PID:16516
- C:\Windows\System\sTSsgNi.exe
  C:\Windows\System\sTSsgNi.exe
  2⤵
  PID:16548
- C:\Windows\System\GMYsWxl.exe
  C:\Windows\System\GMYsWxl.exe
  2⤵
  PID:16580
- C:\Windows\System\MICOtUa.exe
  C:\Windows\System\MICOtUa.exe
  2⤵
  PID:16600
- C:\Windows\System\qPmPJUy.exe
  C:\Windows\System\qPmPJUy.exe
  2⤵
  PID:16628
- C:\Windows\System\SzdcNXq.exe
  C:\Windows\System\SzdcNXq.exe
  2⤵
  PID:16648
- C:\Windows\System\IxmtXEu.exe
  C:\Windows\System\IxmtXEu.exe
  2⤵
  PID:16680
- C:\Windows\System\tbyCmjf.exe
  C:\Windows\System\tbyCmjf.exe
  2⤵
  PID:16720
- C:\Windows\System\skmpHks.exe
  C:\Windows\System\skmpHks.exe
  2⤵
  PID:16740
- C:\Windows\System\bKoaSFL.exe
  C:\Windows\System\bKoaSFL.exe
  2⤵
  PID:16756
- C:\Windows\System\xgCuEbk.exe
  C:\Windows\System\xgCuEbk.exe
  2⤵
  PID:16784
- C:\Windows\System\UxTIQNH.exe
  C:\Windows\System\UxTIQNH.exe
  2⤵
  PID:16808
- C:\Windows\System\PcWkAZu.exe
  C:\Windows\System\PcWkAZu.exe
  2⤵
  PID:16832
- C:\Windows\System\TqNYBnD.exe
  C:\Windows\System\TqNYBnD.exe
  2⤵
  PID:16868
- C:\Windows\System\ofViZJN.exe
  C:\Windows\System\ofViZJN.exe
  2⤵
  PID:16892
- C:\Windows\System\GLFqTEZ.exe
  C:\Windows\System\GLFqTEZ.exe
  2⤵
  PID:16916
- C:\Windows\System\SCJbSLm.exe
  C:\Windows\System\SCJbSLm.exe
  2⤵
  PID:16932
- C:\Windows\System\pyWoUNw.exe
  C:\Windows\System\pyWoUNw.exe
  2⤵
  PID:16952
- C:\Windows\System\VRrSIJX.exe
  C:\Windows\System\VRrSIJX.exe
  2⤵
  PID:17364
- C:\Windows\System\gmcqGIA.exe
  C:\Windows\System\gmcqGIA.exe
  2⤵
  PID:17388
- C:\Windows\System\aTItRut.exe
  C:\Windows\System\aTItRut.exe
  2⤵
  PID:16160
- C:\Windows\System\RdyevyV.exe
  C:\Windows\System\RdyevyV.exe
  2⤵
  PID:15192
- C:\Windows\System\hMJvVxq.exe
  C:\Windows\System\hMJvVxq.exe
  2⤵
  PID:16256
- C:\Windows\System\vGmPuSf.exe
  C:\Windows\System\vGmPuSf.exe
  2⤵
  PID:16308
- C:\Windows\System\LrghjDK.exe
  C:\Windows\System\LrghjDK.exe
  2⤵
  PID:16024
- C:\Windows\System\kFnGPYj.exe
  C:\Windows\System\kFnGPYj.exe
  2⤵
  PID:15800
- C:\Windows\System\SqhWWso.exe
  C:\Windows\System\SqhWWso.exe
  2⤵
  PID:14900
- C:\Windows\System\iSGjfXa.exe
  C:\Windows\System\iSGjfXa.exe
  2⤵
  PID:15372
- C:\Windows\System\lXIWbQV.exe
  C:\Windows\System\lXIWbQV.exe
  2⤵
  PID:15472
- C:\Windows\System\GiDXGNG.exe
  C:\Windows\System\GiDXGNG.exe
  2⤵
  PID:13140
- C:\Windows\System\MTpbvgs.exe
  C:\Windows\System\MTpbvgs.exe
  2⤵
  PID:16432

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AZyYlOH.exe

Filesize
1.6MB

MD5
1341f8304fd559ae9b36e284460425d3

SHA1
49122da66033992de357d743f85945a8d2a0bec3

SHA256
c9d8a8479891300eaa27b84dcaccfccec6dc0768cd2b389f6652100ee90dc5cc

SHA512
606b8d133545ddca27634d9902345603571fdbe051f282b9d249cf50170420b74ebae86ca4821835061b29ca69cfae9d9b7d120460a90155c5ab389249fdd3e6

Download Submit
C:\Windows\System\FWQJcKp.exe

Filesize
1.6MB

MD5
ee7556214a5a8c4d62a63ff0cef93eb8

SHA1
405f7f0b8b297ac5a9f98f4bd9a6a5e6073ad284

SHA256
7360fe262805e3849914f08299d5af36bc3c30e2039fa204cc2939400614d6b6

SHA512
c892eccd6a2b6411cc37ea9623ece97f46c3ee56eaf988e1f2959360ad68bd3315a535e781d9f0ff815ff36143ddc988733746f1d438cc2e0b720e07f5fbdd75

Download Submit
C:\Windows\System\JYOHxAl.exe

Filesize
1.6MB

MD5
b5e283e80c635bed9296a350853af679

SHA1
ebdf4051a63f511a55f5678910307c177d3b3165

SHA256
be77cad073e9ebad0f615a7eb27ef1b4e518c6a347788f9ad59b462d83a52f45

SHA512
26f27d41884f07c5ad41c8a7d5e6799d3060e17e14925f6ec865b5cff5b2121f9790e1c4bff27fa0eed8b4831c7bef09cd78f86f8d234a5298153d8721b0e5f2

Download Submit
C:\Windows\System\LWQQDYp.exe

Filesize
1.6MB

MD5
aa0d51cf64cc7ce8fa91184acae28630

SHA1
6ebef342eeba02527094c99c2b234e685afcd924

SHA256
874cbd7cd066c3fa477d480e2549ae1eb8951793ed22772b52ac1486e48ccdbc

SHA512
d8e7860df02aee390d04d0e64c22d80b624dd514e60aa7447e67808e3080b3ae4c85e32c7c7d55184df93c8b42cdf8bc8d89eb9c46ea00c68a3448e7702f6ba1

Download Submit
C:\Windows\System\LdjZwGd.exe

Filesize
1.6MB

MD5
c0b3bb9639691ae4c9a959da18871ee7

SHA1
cf12dc4e39dabb24984d0b08309bdd40b23d305d

SHA256
2a5b9482f7648fd9c685ba932003f208b26b7eaeab50f052c24260aa5df0681a

SHA512
27de209189576f10cd0ba4f40aefbd2ad8174a873f39a67936e4ff9d198bb1b99189139dc50169e1f51ea02f99099078c5a4affb2e543a2770cf84de28a3de83

Download Submit
C:\Windows\System\LnfSxfo.exe

Filesize
1.6MB

MD5
f5a0362c0678e799f8daf7b79f28c637

SHA1
0baff621b7bcdc921720fcda1d88f3625d1fee93

SHA256
654f2d1d85b6511e545310c0f642ba5d6cb65f32f2e451b0138f5554300cb26d

SHA512
4af514869b549d2f6b74f366aeb0dc59d981f6e30206114e064285e2cc0c407252c788359e8cc8c4b685d25b4b0496564c184facd2c8fc359ff563706d55fce8

Download Submit
C:\Windows\System\MHuOvIt.exe

Filesize
1.6MB

MD5
bf113507e181a09cd48d67f744c7d2cc

SHA1
681268a66a59d46ca211db73a43a0df8174d6e09

SHA256
0f7eae249d12f8d43992a685fb83b3d8e0e4aca0f667c510590963e8e428ebdc

SHA512
0de2bcef73a5d6554dc5e5689797bbfe14073ae9ff1e602ddc26f431f02917a4707b66c54737e4f304b64cc82d0a1c13b2bb7453756edae0f1f2a9bd387b6a9d

Download Submit
C:\Windows\System\MbVkHGt.exe

Filesize
1.6MB

MD5
bb19c20e500156f30f7d07e7f0fbe8e4

SHA1
6e574bf5cfb96c7ba27ea4dd63a0dc113491222e

SHA256
24b75cbd3adb0583e7f66fcb119dbdfcda9cea33ba25284b07900e67c23feb1a

SHA512
8c35d1ea23517463d430c47b9e152ce94fa658b92544ce811282447acf14ed125a3e7f55b18e16b9f7fc8cfb9aaefac90eef358be7e419d39d1677c2d7cd076b

Download Submit
C:\Windows\System\OaMYRBj.exe

Filesize
1.6MB

MD5
60c214cfbde20e09f7b256d55c56c257

SHA1
745937be4343ba2bfaf7817638bc54b125af4468

SHA256
14d700ca37ffcc5570113275e8984e943cf4d65b6cf53eb4814242613dd188d4

SHA512
99b3ca6ee0b146b4f043c3f6c16df900131923ebbbd14da9f1506a62fbf20378320540f9df2561f30af787007e825927230d64ad6d127cd9669c2f5209d4e10f

Download Submit
C:\Windows\System\OsvImFl.exe

Filesize
1.6MB

MD5
083bc6be1b9210e4e91e7768558f0407

SHA1
65ed06addc35bede5e161a1e384bc9d36ef2906e

SHA256
9ea6214183bc0b36ec9021196a08a554f05a9ba3cf765fc6a9766cedcdcf47aa

SHA512
3aa49fa7af1801f1d382f29f5501e550287153750adc21e22078d31d3acf3d5c9a1d89842eb03e025691b54e11f5673ea7a53fc5bad6597b730bae6b2db57d9b

Download Submit
C:\Windows\System\PNsLBII.exe

Filesize
1.6MB

MD5
3045914e6ad279199110a61f08f2990b

SHA1
5b669921522df6ab33f6901cbb57cf4e4d5042a1

SHA256
bfb7c3f24d29d240e6ac5bf61ec83ccb3d179d6849b1e21b18240535b0e74379

SHA512
4f0e66f724d0e553bbf5ff9406d4dc239c442434ffae62b14d037652d0a0030e4b326f281648002df793cae83aeaed88a2427764a36cb5de38b430ca6977c541

Download Submit
C:\Windows\System\QcXkakq.exe

Filesize
1.6MB

MD5
8b693d58422b0563d0abae774ac5e64c

SHA1
8d51d79d8bc57566b21994d186acfb5cdccd9c56

SHA256
a16bf2095cc4ad4dc40dea11c83d19426a41efe0ecf78e9d7aba378b8cc7fc56

SHA512
388c4c8e21b40e411944c847d9d13c2e62552cef95ce579b06f6033eb1ccc3a44520a1eea40347d780f06b89a6df0a0a968498b6c60f970749410f53abfacdf1

Download Submit
C:\Windows\System\RsiXKgX.exe

Filesize
1.6MB

MD5
54579d2f9c239499fc20729096585c65

SHA1
a4b8eb9dfc201f20bc1afc4e1f71b359c21b2ac4

SHA256
747c0e43a150beed5a875c000b485c06ae4da68f5d32bb660723297c27f376bf

SHA512
2046f4007bfe2d1d8fb72c4eca7ea82e0de3557565bc173a5f17aec0632a43c0f69c55ad46992929292c6c6d5323b80359ec2116741432611e6fecd4d3db0c51

Download Submit
C:\Windows\System\SYMaVQT.exe

Filesize
1.6MB

MD5
1ff6a75941218293679b304ba9e1987f

SHA1
cf990847c3130c8191b93addb18545d3cf8990a8

SHA256
1e471765c102c1501d9db20125d8262712bea0f1d3c50991f4fca7b88234ff10

SHA512
70255c3bc822e072b97097052bfe211887737b1a72cc1558dc4599105963f23ff10aad5fdf98649565f21dbc4af9e57fe48561cbcb926b346aefb97701eff5b4

Download Submit
C:\Windows\System\SxbjGTN.exe

Filesize
1.6MB

MD5
4f53e194a9eb89daa7c9a9b4d71550da

SHA1
083217c434741cedf9e77b0e24abf1f6b0269fbc

SHA256
c82647da8d901122e012ce50485f1c6e42679a9ebdcbfcc7ef9e57efece31889

SHA512
ee8d526c90a90f1fef315720ad25dc17ee4f635be96c152ab44341bbeca6547208a5f8eb43c2e47c27bf6a613f4fd81c232fdee188eea5748de691b7d643bc9d

Download Submit
C:\Windows\System\VPaEVxN.exe

Filesize
1.6MB

MD5
2b1e5b3694723b459dd97dcdb73421f7

SHA1
b3759bdef93c76fc9c10fde72d4f7075715a4eb7

SHA256
d962d1c8a3f1bbf159c4db6757c4150e7c2c036d2a4288d0fa6b195eef8fe92d

SHA512
490da5897921bb94ff4653b3fc99c5c1ff5ec83727de3b2d4af71ed4871400540173323026b24e3c135c33d69c0c4007f90ca4547a30e6a86f3aa736924b69b4

Download Submit
C:\Windows\System\WFHIhAZ.exe

Filesize
1.6MB

MD5
f2f5076c1a2366fe8550e6bf37ef5106

SHA1
a88186d149e2d2feef284d64efdfaa5824d3c233

SHA256
0dce0ddbcceba1e82fea54443b76b688325cd541978646f52e1be036373d4bd5

SHA512
35a5724dbe5b6991f75ba34827b128c54741a64c6af8f9d89fd6dce52dae2432c8db49218a6b489f68b1c7c842038eaa38b96b69f802fd3e8e2ceeefe84d05f0

Download Submit
C:\Windows\System\XwdSjbX.exe

Filesize
1.6MB

MD5
01806003fc67462d72c1c8e8fd270970

SHA1
7ffbb32e316e73ae3afef695b0537df9d28233e1

SHA256
070a61ebcdbc9d40bb44fd913100444970e68810b4bc8354f4e638c00189a45f

SHA512
5b073cd13f7c81864fa7cf7ef1eec3165a347ed74c14b013d957affa409ab91cb451e7546be24ad670cb4069fa66e86d2c48cfbfcb05568023c4bff0049f22e9

Download Submit
C:\Windows\System\bBnVMvL.exe

Filesize
1.6MB

MD5
a96803d2427ef52a0cb249678d387b76

SHA1
3713cda27ae6e666b82a1d350dd277634e00cc54

SHA256
8fb75c2f8003b06ab4454259c1309757fbdbf1f2a94af6f8f92fcb5fb2c407dd

SHA512
ee601de96b7602da82073ab151725d7045e68fb2cc1befa2d0a844779de098aa5932681fce7007161716cc5a1f0de3d8ae20e73ebd5a1d4ed8ae3410eaee4c5e

Download Submit
C:\Windows\System\dawilMJ.exe

Filesize
1.6MB

MD5
21ca13e14f1de67ad7a0b5ea5b195bfc

SHA1
d673b61c8096ddebb976820823da415f5c4bba59

SHA256
af4133608bfd82a1bad164882a30ac060d9a1a5d9108dec7f715027f31ac5186

SHA512
519fd320c03c843a6d355566e50a3b689b2d5783b303feb565c960cf388327bda78226f7366d715706350fe9b23c695741c3b174bb1be6d7042a04ffe9f98a10

Download Submit
C:\Windows\System\fFtqZgU.exe

Filesize
1.6MB

MD5
4c777aabc4b55d2a9bb87fef1606fd5e

SHA1
b288a8ccdf74a9ded1a3b0a4f7313cf7fd151632

SHA256
93cc0c0b2979b334f3e98c1f28bb30df055410538063322b49e19e4d53082445

SHA512
f0f7ffd6c423067bf8261af40e141cde6d1040c84e5e7864c0fb8fb3ae990d4470500d1662f7f8f008946fa893bedaa4b3a2f16885d982acb839d383b83a1bc4

Download Submit
C:\Windows\System\fShiSiH.exe

Filesize
1.6MB

MD5
fe2f9d9ad1ae0a490b1565c340517769

SHA1
fe0f19b3569562eac55b352c96c88cbc33103f92

SHA256
5c072644b8e266f8b0b9f0a686c95d3512203280a4aa92d0e54fdd832ca18dda

SHA512
4f5da8f419f10d0f3b2343b3a845403ed1f4d32c68f44b9cd66e5a82ed9c26043b393194f2b23feaefab769b49dda9d05ef73190685cd356121ba125b428dff6

Download Submit
C:\Windows\System\hOqpNMD.exe

Filesize
1.6MB

MD5
7959265051e0341342e74251c14b35c4

SHA1
b71348a52ead31115e47207c9079d62562f9f344

SHA256
74e91bb50a657c96bd0e115df1e88edbc3354688dbda35694421a3e212cd7887

SHA512
ef5633f7d91d559eb26c2bcbba83b2b0408a7047e785b37fc71a894a58d34af71bf98f325aeb9bf4620245da132844f95f14cd95a3b8f2076f2839e8d0ae75a0

Download Submit
C:\Windows\System\hmFlChz.exe

Filesize
1.6MB

MD5
31f2fe8ef897404054b91b8d3bf8510b

SHA1
1bffaea46c298c006246fd31d15edc441c78a392

SHA256
beebd94fbff2ddad3d6be9136c971665475a08a49dd75be29749bf75847bb65f

SHA512
a3fcf6582f5418bc16daaadfbe4207aa87980386e4cb35abf3dcc408ed717318daf774ca89a2c9c07ff32cc4c43396f022847415923f3cbbb8c6701424e184d4

Download Submit
C:\Windows\System\jxayHiy.exe

Filesize
1.6MB

MD5
decf6da256f62083283b9f6f603d3723

SHA1
f9713baa685fb445da5b631df470f571bfefc514

SHA256
7b8859d273426eaf7268bc68821691267e815343985681d229fb3e87a71ac383

SHA512
3cf26906f8353d3e18f8c337df1d23107a2b0fde3f7d91c5bf5f1b36668deada5d149afda485547f9d1d251a417749205bf5370868ff4c5af2657a99dc34de1e

Download Submit
C:\Windows\System\lAkrKaI.exe

Filesize
1.6MB

MD5
e0926f4088935b7cc0d94f83402936bc

SHA1
e91812ff9d1795bcd613b168f1295d29550aca2e

SHA256
04e3d075674bfca668e917c6ef0203298ea6019655f5acd746b2162ddec905f1

SHA512
1b5b079b02bfa2fe95f3edc0046a2617b018758922cec7f0dfdb9081d9fc0d70033981fdd9b53b4438153f5f9b299546fa2e0b6437b936e98ed040ca2047be87

Download Submit
C:\Windows\System\qMXoyir.exe

Filesize
1.6MB

MD5
0b886e4a6cb73306d7704cc72bb746bb

SHA1
58f2e867f209962a7f541aed4998b1135696c57a

SHA256
8a9c462fd388ca4027bb3e765919b59e67572be6ee383fa1abcd12570f0b22e4

SHA512
d491e9afae621e00e1a511b6c104814eafdce8357ace00033bba092d7110a10f6550e1265f11bfdc7361b7f37c9dacacaa78a61eb64d9fa50735d2925bb56303

Download Submit
C:\Windows\System\qsxowMB.exe

Filesize
1.6MB

MD5
020a69ee11245ead1740cca8dcb64f9f

SHA1
350a42b3587d53e5cd7f9b8b868dc4e39eab6b5f

SHA256
d489308edd3ffbfcebdd44172021a1957acc4baee784e7a5d944534bf1891784

SHA512
9728cd505b4a52202290499d3683677da9337b7734b23059799216a2dbb2c56326d8b7ef8d6b50a02c55df43826851206af134178abc2541f827e93e511608e5

Download Submit
C:\Windows\System\rccgNjh.exe

Filesize
1.6MB

MD5
122abb5b03d98dc354f5a6df5d6897ef

SHA1
aec4e3e19c3f5faf78d75ad2eb7fc8ce8bda0cd0

SHA256
bf140abb9dabe3d8858073b4ceee381b66b85f1458e6f34c758b13f7b6cf159e

SHA512
6d8076a68a21923e336448c29f394735c9d5f4264a5f67218a0698261bd1990d76011072fee6b3209a16f9731c50daf187401815b6223e1e229f83833cebb360

Download Submit
C:\Windows\System\vrdZoTZ.exe

Filesize
1.6MB

MD5
ad6fcbcf5734720f9366694af0e90888

SHA1
49c3ad9e0eb4ddac5113da9239206bae93c2184c

SHA256
f3e563d5a35baff7c91097206627e852b0c319381486bd30b76ef7990185d1ed

SHA512
b4426bb7f2100c58c033774170b3288bc31837917b631fe56526c45af04101bd9f803cd19e92a8e051e63147a40a07850ef120cf6f40120e3f7d144d9517a69f

Download Submit
C:\Windows\System\xOlIDCP.exe

Filesize
1.6MB

MD5
45636edd609fa0c759232dc3b2c4636e

SHA1
7b9892be42e7ef490e466a5d760c9734a3fc4a5a

SHA256
2a5887ea461b9de26ad7dd1b608cb2c26ef91059af6f2519903f22f9780bc41f

SHA512
192995701579df39c71b5ebe2de385123b89beec8322284ba4a7b03b880cc654b1038d64719b76d0b1bea50fee027098f95158b35248363ee5a065e502a6fe33

Download Submit
C:\Windows\System\zYoGfXO.exe

Filesize
1.6MB

MD5
7dc06a068f7536f5c0220ccd10ab34a1

SHA1
2eb517e0116c823d63e878ba2e148b6497f89c0a

SHA256
28b755f189abdcb7a84b5242d76c467d31730e2cec3cbd59a1eae797244908fd

SHA512
1eb4545e35962861ca98fe3cd58c20eed651fafe78dd53d7f0ca46ae9d8f7d13cc420c9623546280d6f1597b07bd44515578d834eb395b828c3a907f9248569c

Download Submit
memory/5040-0-0x000002D51C570000-0x000002D51C580000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads