xmrig | a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954

Analysis

max time kernel
94s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 02:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
Size

1.1MB
MD5

069a3cf7d56c0b8bec653b6036c082f5
SHA1

636fa9f4d70b509864a0c9e485b019551a0dfc54
SHA256

a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954
SHA512

149fc6720438d289dc70520aed2b9004b6ae6dfe7f8b6869738d901c155f9c6d7e2ff241946cff5483c809612194e60519ce8f9564ce18849a7e8514d6874aec
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTKIL:GezaTF8FcNkNdfE0pZ9ozttwIRbfD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1e-4.dat	xmrig
behavioral2/files/0x000b000000023b71-7.dat	xmrig
behavioral2/files/0x0031000000023b76-15.dat	xmrig
behavioral2/files/0x000a000000023b75-12.dat	xmrig
behavioral2/files/0x0031000000023b77-20.dat	xmrig
behavioral2/files/0x000a000000023b7a-42.dat	xmrig
behavioral2/files/0x000a000000023b79-43.dat	xmrig
behavioral2/files/0x000a000000023b7c-44.dat	xmrig
behavioral2/files/0x000a000000023b7b-49.dat	xmrig
behavioral2/files/0x000a000000023b7d-55.dat	xmrig
behavioral2/files/0x0031000000023b78-35.dat	xmrig
behavioral2/files/0x000a000000023b80-65.dat	xmrig
behavioral2/files/0x000b000000023b72-64.dat	xmrig
behavioral2/files/0x000a000000023b7e-63.dat	xmrig
behavioral2/files/0x000a000000023b81-74.dat	xmrig
behavioral2/files/0x000a000000023b82-77.dat	xmrig
behavioral2/files/0x000a000000023b84-88.dat	xmrig
behavioral2/files/0x000a000000023b85-90.dat	xmrig
behavioral2/files/0x000a000000023b87-103.dat	xmrig
behavioral2/files/0x000a000000023b8a-108.dat	xmrig
behavioral2/files/0x000a000000023b8b-118.dat	xmrig
behavioral2/files/0x000a000000023b8d-127.dat	xmrig
behavioral2/files/0x000a000000023b8e-132.dat	xmrig
behavioral2/files/0x000a000000023b94-162.dat	xmrig
behavioral2/files/0x000a000000023b92-160.dat	xmrig
behavioral2/files/0x000a000000023b93-157.dat	xmrig
behavioral2/files/0x000a000000023b91-155.dat	xmrig
behavioral2/files/0x000a000000023b90-150.dat	xmrig
behavioral2/files/0x000a000000023b8f-145.dat	xmrig
behavioral2/files/0x000a000000023b8c-130.dat	xmrig
behavioral2/files/0x000a000000023b89-113.dat	xmrig
behavioral2/files/0x000a000000023b88-111.dat	xmrig
behavioral2/files/0x000a000000023b86-99.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4768	cSLkuDk.exe
2964	ogqjYQF.exe
4064	nbwZugb.exe
2736	onsxQVz.exe
2908	Usldgye.exe
4548	ZFXCoeS.exe
4740	otFFQMO.exe
1232	oagdBmc.exe
3312	AtTAfxF.exe
1860	RznxsXe.exe
2444	fgsiWmh.exe
1684	PdnxivS.exe
1816	OtDRqJi.exe
3616	ShewfYc.exe
4960	RMNnyWb.exe
4092	JbuINOW.exe
2432	IxgvDRQ.exe
2360	cuZVRxV.exe
4392	MUXHjpi.exe
3284	zbYAlOc.exe
3172	nMvCdnu.exe
3016	llVoGbO.exe
3896	dXZeLga.exe
408	OQDmCxW.exe
4772	LrEpbMD.exe
4368	rUhxuUv.exe
1252	jDMKgqi.exe
2876	NHmPqOt.exe
396	AKfjYSM.exe
1508	NQsHtmZ.exe
2216	YNLmNxP.exe
3604	KEsgdIi.exe
3336	JGeWTZP.exe
3180	EOcMSwX.exe
2856	HqTRMxx.exe
3000	qTbvoAp.exe
4100	EaxdBic.exe
4220	NBPadRB.exe
2728	tigTChp.exe
4496	gAwYPDi.exe
428	cGrvHyV.exe
2076	Wvachdl.exe
1144	ygpmOit.exe
5052	IAjsVcD.exe
4796	wZYvDLI.exe
4332	JSdhkOo.exe
3740	EElLOny.exe
2416	RRjCwbL.exe
3572	HnYMQJG.exe
2944	ReTfUee.exe
3924	YlGMvJv.exe
5100	ttFqBcE.exe
2328	ytFdeFa.exe
1720	GZdDmbV.exe
2724	RkUhRdZ.exe
3960	lNYbzZO.exe
3456	sJCOblG.exe
1956	GDjOOck.exe
4052	VBEMToL.exe
2104	ztmijhM.exe
1356	OzXOSht.exe
3236	mZIWikN.exe
5084	NdkFtEO.exe
1480	JVcFksl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ztmijhM.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\KCvqhXy.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\VGLGCXk.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\KNvopoU.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ozjZmRO.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\gVrRLRU.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\djVfkJe.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\GPtKqaj.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\HqTRMxx.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\JSdhkOo.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\aGBCNgK.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ezAAzED.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\YGjvpPV.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\KmMCsIw.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\PPtbZeV.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\GwCpREh.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\gYobrdT.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ODjiGNp.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\qwuMWdX.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\GPoVfxH.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\UddTqYY.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\tgksuBZ.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\XvIbfIn.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\wlPSxOK.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\fHqXqaU.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ZCxPjZT.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\fsfMKDH.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\CQKahhv.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\OUnNmsJ.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\PdnxivS.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\FLprZMd.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\VBgTNFD.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\IzLuYEG.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\fOphLwm.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\qbHDfdr.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\HGcVjQH.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\kJymPtN.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\SreyIOJ.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\DLQeAmG.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\NNjsUmb.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\MqlMfQK.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\JgkCGGs.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\segQOHi.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\rUlgQoH.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\GvdVshy.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\QyIjFsx.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\rOIdSlo.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\kzFzovs.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\YRtGHAf.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ceSgbNF.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\bXXyHSF.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\WfyOPFM.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\XliybCY.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\ZKAAQzN.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\hVPShvl.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\xqclyok.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\kdqeCGV.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\wVQJTWY.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\hbeQjRP.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\donXiML.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\rrglwHg.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\IWYKJhk.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\FGIkfCY.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
File created	C:\Windows\System\iKpjWAj.exe	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3160 wrote to memory of 4768	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	84
PID 3160 wrote to memory of 4768	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	84
PID 3160 wrote to memory of 2964	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	85
PID 3160 wrote to memory of 2964	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	85
PID 3160 wrote to memory of 4064	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	86
PID 3160 wrote to memory of 4064	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	86
PID 3160 wrote to memory of 2736	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	87
PID 3160 wrote to memory of 2736	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	87
PID 3160 wrote to memory of 2908	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	88
PID 3160 wrote to memory of 2908	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	88
PID 3160 wrote to memory of 4548	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	89
PID 3160 wrote to memory of 4548	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	89
PID 3160 wrote to memory of 4740	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	90
PID 3160 wrote to memory of 4740	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	90
PID 3160 wrote to memory of 3312	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	91
PID 3160 wrote to memory of 3312	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	91
PID 3160 wrote to memory of 1232	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	92
PID 3160 wrote to memory of 1232	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	92
PID 3160 wrote to memory of 1860	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	93
PID 3160 wrote to memory of 1860	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	93
PID 3160 wrote to memory of 2444	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	94
PID 3160 wrote to memory of 2444	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	94
PID 3160 wrote to memory of 1684	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	95
PID 3160 wrote to memory of 1684	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	95
PID 3160 wrote to memory of 1816	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	96
PID 3160 wrote to memory of 1816	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	96
PID 3160 wrote to memory of 3616	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	97
PID 3160 wrote to memory of 3616	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	97
PID 3160 wrote to memory of 4960	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	98
PID 3160 wrote to memory of 4960	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	98
PID 3160 wrote to memory of 4092	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	99
PID 3160 wrote to memory of 4092	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	99
PID 3160 wrote to memory of 2432	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	100
PID 3160 wrote to memory of 2432	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	100
PID 3160 wrote to memory of 2360	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	101
PID 3160 wrote to memory of 2360	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	101
PID 3160 wrote to memory of 4392	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	102
PID 3160 wrote to memory of 4392	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	102
PID 3160 wrote to memory of 3284	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	103
PID 3160 wrote to memory of 3284	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	103
PID 3160 wrote to memory of 3172	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	104
PID 3160 wrote to memory of 3172	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	104
PID 3160 wrote to memory of 3016	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	105
PID 3160 wrote to memory of 3016	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	105
PID 3160 wrote to memory of 3896	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	106
PID 3160 wrote to memory of 3896	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	106
PID 3160 wrote to memory of 408	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	107
PID 3160 wrote to memory of 408	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	107
PID 3160 wrote to memory of 4772	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	108
PID 3160 wrote to memory of 4772	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	108
PID 3160 wrote to memory of 4368	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	109
PID 3160 wrote to memory of 4368	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	109
PID 3160 wrote to memory of 1252	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	110
PID 3160 wrote to memory of 1252	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	110
PID 3160 wrote to memory of 2876	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	111
PID 3160 wrote to memory of 2876	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	111
PID 3160 wrote to memory of 396	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	112
PID 3160 wrote to memory of 396	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	112
PID 3160 wrote to memory of 1508	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	113
PID 3160 wrote to memory of 1508	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	113
PID 3160 wrote to memory of 2216	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	114
PID 3160 wrote to memory of 2216	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	114
PID 3160 wrote to memory of 3604	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	115
PID 3160 wrote to memory of 3604	3160	a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe	115

C:\Users\Admin\AppData\Local\Temp\a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe
"C:\Users\Admin\AppData\Local\Temp\a1da1a3377b9d5f35ee2aef9b5b65c9b7e5be049090535770faa592638256954.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3160
- C:\Windows\System\cSLkuDk.exe
  C:\Windows\System\cSLkuDk.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\ogqjYQF.exe
  C:\Windows\System\ogqjYQF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\nbwZugb.exe
  C:\Windows\System\nbwZugb.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\onsxQVz.exe
  C:\Windows\System\onsxQVz.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\Usldgye.exe
  C:\Windows\System\Usldgye.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ZFXCoeS.exe
  C:\Windows\System\ZFXCoeS.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\otFFQMO.exe
  C:\Windows\System\otFFQMO.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\AtTAfxF.exe
  C:\Windows\System\AtTAfxF.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\oagdBmc.exe
  C:\Windows\System\oagdBmc.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\RznxsXe.exe
  C:\Windows\System\RznxsXe.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\fgsiWmh.exe
  C:\Windows\System\fgsiWmh.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\PdnxivS.exe
  C:\Windows\System\PdnxivS.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\OtDRqJi.exe
  C:\Windows\System\OtDRqJi.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\ShewfYc.exe
  C:\Windows\System\ShewfYc.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\RMNnyWb.exe
  C:\Windows\System\RMNnyWb.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\JbuINOW.exe
  C:\Windows\System\JbuINOW.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\IxgvDRQ.exe
  C:\Windows\System\IxgvDRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\cuZVRxV.exe
  C:\Windows\System\cuZVRxV.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MUXHjpi.exe
  C:\Windows\System\MUXHjpi.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\zbYAlOc.exe
  C:\Windows\System\zbYAlOc.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\nMvCdnu.exe
  C:\Windows\System\nMvCdnu.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\llVoGbO.exe
  C:\Windows\System\llVoGbO.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\dXZeLga.exe
  C:\Windows\System\dXZeLga.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\OQDmCxW.exe
  C:\Windows\System\OQDmCxW.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\LrEpbMD.exe
  C:\Windows\System\LrEpbMD.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\rUhxuUv.exe
  C:\Windows\System\rUhxuUv.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\jDMKgqi.exe
  C:\Windows\System\jDMKgqi.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\NHmPqOt.exe
  C:\Windows\System\NHmPqOt.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\AKfjYSM.exe
  C:\Windows\System\AKfjYSM.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\NQsHtmZ.exe
  C:\Windows\System\NQsHtmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\YNLmNxP.exe
  C:\Windows\System\YNLmNxP.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\KEsgdIi.exe
  C:\Windows\System\KEsgdIi.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\JGeWTZP.exe
  C:\Windows\System\JGeWTZP.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\EOcMSwX.exe
  C:\Windows\System\EOcMSwX.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\HqTRMxx.exe
  C:\Windows\System\HqTRMxx.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\qTbvoAp.exe
  C:\Windows\System\qTbvoAp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\EaxdBic.exe
  C:\Windows\System\EaxdBic.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\NBPadRB.exe
  C:\Windows\System\NBPadRB.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\tigTChp.exe
  C:\Windows\System\tigTChp.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\gAwYPDi.exe
  C:\Windows\System\gAwYPDi.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\cGrvHyV.exe
  C:\Windows\System\cGrvHyV.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\Wvachdl.exe
  C:\Windows\System\Wvachdl.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ygpmOit.exe
  C:\Windows\System\ygpmOit.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\IAjsVcD.exe
  C:\Windows\System\IAjsVcD.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\wZYvDLI.exe
  C:\Windows\System\wZYvDLI.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\JSdhkOo.exe
  C:\Windows\System\JSdhkOo.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\EElLOny.exe
  C:\Windows\System\EElLOny.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\RRjCwbL.exe
  C:\Windows\System\RRjCwbL.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\HnYMQJG.exe
  C:\Windows\System\HnYMQJG.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\ReTfUee.exe
  C:\Windows\System\ReTfUee.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\YlGMvJv.exe
  C:\Windows\System\YlGMvJv.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\ttFqBcE.exe
  C:\Windows\System\ttFqBcE.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\ytFdeFa.exe
  C:\Windows\System\ytFdeFa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\GZdDmbV.exe
  C:\Windows\System\GZdDmbV.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\RkUhRdZ.exe
  C:\Windows\System\RkUhRdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\lNYbzZO.exe
  C:\Windows\System\lNYbzZO.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\sJCOblG.exe
  C:\Windows\System\sJCOblG.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\GDjOOck.exe
  C:\Windows\System\GDjOOck.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\VBEMToL.exe
  C:\Windows\System\VBEMToL.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\ztmijhM.exe
  C:\Windows\System\ztmijhM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\OzXOSht.exe
  C:\Windows\System\OzXOSht.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\mZIWikN.exe
  C:\Windows\System\mZIWikN.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\NdkFtEO.exe
  C:\Windows\System\NdkFtEO.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\JVcFksl.exe
  C:\Windows\System\JVcFksl.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\KCvqhXy.exe
  C:\Windows\System\KCvqhXy.exe
  2⤵
  PID:3560
- C:\Windows\System\ddvgSBQ.exe
  C:\Windows\System\ddvgSBQ.exe
  2⤵
  PID:2412
- C:\Windows\System\nwjDEDh.exe
  C:\Windows\System\nwjDEDh.exe
  2⤵
  PID:2088
- C:\Windows\System\GORAYbY.exe
  C:\Windows\System\GORAYbY.exe
  2⤵
  PID:540
- C:\Windows\System\XycIbBf.exe
  C:\Windows\System\XycIbBf.exe
  2⤵
  PID:3140
- C:\Windows\System\tbMMifY.exe
  C:\Windows\System\tbMMifY.exe
  2⤵
  PID:2596
- C:\Windows\System\GKHDbhI.exe
  C:\Windows\System\GKHDbhI.exe
  2⤵
  PID:336
- C:\Windows\System\KmMCsIw.exe
  C:\Windows\System\KmMCsIw.exe
  2⤵
  PID:2600
- C:\Windows\System\rfBQNTX.exe
  C:\Windows\System\rfBQNTX.exe
  2⤵
  PID:220
- C:\Windows\System\UNnktMg.exe
  C:\Windows\System\UNnktMg.exe
  2⤵
  PID:764
- C:\Windows\System\hbeQjRP.exe
  C:\Windows\System\hbeQjRP.exe
  2⤵
  PID:3204
- C:\Windows\System\qfJpQIz.exe
  C:\Windows\System\qfJpQIz.exe
  2⤵
  PID:3988
- C:\Windows\System\dpYIzOB.exe
  C:\Windows\System\dpYIzOB.exe
  2⤵
  PID:3088
- C:\Windows\System\ODjiGNp.exe
  C:\Windows\System\ODjiGNp.exe
  2⤵
  PID:4508
- C:\Windows\System\yoWPVCA.exe
  C:\Windows\System\yoWPVCA.exe
  2⤵
  PID:2840
- C:\Windows\System\HAdUryY.exe
  C:\Windows\System\HAdUryY.exe
  2⤵
  PID:1664
- C:\Windows\System\xWXBumb.exe
  C:\Windows\System\xWXBumb.exe
  2⤵
  PID:2140
- C:\Windows\System\fonaKKg.exe
  C:\Windows\System\fonaKKg.exe
  2⤵
  PID:3352
- C:\Windows\System\rgpLvoC.exe
  C:\Windows\System\rgpLvoC.exe
  2⤵
  PID:3908
- C:\Windows\System\OEmVEvh.exe
  C:\Windows\System\OEmVEvh.exe
  2⤵
  PID:3212
- C:\Windows\System\RSlsyhS.exe
  C:\Windows\System\RSlsyhS.exe
  2⤵
  PID:4288
- C:\Windows\System\vzpSgxV.exe
  C:\Windows\System\vzpSgxV.exe
  2⤵
  PID:1396
- C:\Windows\System\zCCMwLe.exe
  C:\Windows\System\zCCMwLe.exe
  2⤵
  PID:4532
- C:\Windows\System\oCJgGBi.exe
  C:\Windows\System\oCJgGBi.exe
  2⤵
  PID:1900
- C:\Windows\System\hNxQCeQ.exe
  C:\Windows\System\hNxQCeQ.exe
  2⤵
  PID:5148
- C:\Windows\System\BIwNbMe.exe
  C:\Windows\System\BIwNbMe.exe
  2⤵
  PID:5172
- C:\Windows\System\TAtOyHg.exe
  C:\Windows\System\TAtOyHg.exe
  2⤵
  PID:5196
- C:\Windows\System\rzIgetR.exe
  C:\Windows\System\rzIgetR.exe
  2⤵
  PID:5228
- C:\Windows\System\hDKaQYK.exe
  C:\Windows\System\hDKaQYK.exe
  2⤵
  PID:5252
- C:\Windows\System\sUhSCpk.exe
  C:\Windows\System\sUhSCpk.exe
  2⤵
  PID:5284
- C:\Windows\System\PpvqVqF.exe
  C:\Windows\System\PpvqVqF.exe
  2⤵
  PID:5308
- C:\Windows\System\nOgQpIN.exe
  C:\Windows\System\nOgQpIN.exe
  2⤵
  PID:5340
- C:\Windows\System\mlJpOAZ.exe
  C:\Windows\System\mlJpOAZ.exe
  2⤵
  PID:5364
- C:\Windows\System\uzFftRn.exe
  C:\Windows\System\uzFftRn.exe
  2⤵
  PID:5392
- C:\Windows\System\oazRfdt.exe
  C:\Windows\System\oazRfdt.exe
  2⤵
  PID:5424
- C:\Windows\System\flcbASb.exe
  C:\Windows\System\flcbASb.exe
  2⤵
  PID:5448
- C:\Windows\System\VpCxDbg.exe
  C:\Windows\System\VpCxDbg.exe
  2⤵
  PID:5476
- C:\Windows\System\nOztXdP.exe
  C:\Windows\System\nOztXdP.exe
  2⤵
  PID:5504
- C:\Windows\System\IULQfcG.exe
  C:\Windows\System\IULQfcG.exe
  2⤵
  PID:5536
- C:\Windows\System\KdydxfI.exe
  C:\Windows\System\KdydxfI.exe
  2⤵
  PID:5560
- C:\Windows\System\oMepRVO.exe
  C:\Windows\System\oMepRVO.exe
  2⤵
  PID:5596
- C:\Windows\System\oTmYRdH.exe
  C:\Windows\System\oTmYRdH.exe
  2⤵
  PID:5640
- C:\Windows\System\TNrhKDv.exe
  C:\Windows\System\TNrhKDv.exe
  2⤵
  PID:5656
- C:\Windows\System\QHSQpaq.exe
  C:\Windows\System\QHSQpaq.exe
  2⤵
  PID:5688
- C:\Windows\System\zVZMRYg.exe
  C:\Windows\System\zVZMRYg.exe
  2⤵
  PID:5720
- C:\Windows\System\OgEGJJI.exe
  C:\Windows\System\OgEGJJI.exe
  2⤵
  PID:5740
- C:\Windows\System\YySUyvX.exe
  C:\Windows\System\YySUyvX.exe
  2⤵
  PID:5760
- C:\Windows\System\VANnhKQ.exe
  C:\Windows\System\VANnhKQ.exe
  2⤵
  PID:5788
- C:\Windows\System\CKqbbNC.exe
  C:\Windows\System\CKqbbNC.exe
  2⤵
  PID:5820
- C:\Windows\System\HkZSKFa.exe
  C:\Windows\System\HkZSKFa.exe
  2⤵
  PID:5840
- C:\Windows\System\YIlTwFV.exe
  C:\Windows\System\YIlTwFV.exe
  2⤵
  PID:5872
- C:\Windows\System\aeOwABd.exe
  C:\Windows\System\aeOwABd.exe
  2⤵
  PID:5916
- C:\Windows\System\ecHnqnJ.exe
  C:\Windows\System\ecHnqnJ.exe
  2⤵
  PID:5944
- C:\Windows\System\wXZqRUw.exe
  C:\Windows\System\wXZqRUw.exe
  2⤵
  PID:5980
- C:\Windows\System\nnbfcKE.exe
  C:\Windows\System\nnbfcKE.exe
  2⤵
  PID:6008
- C:\Windows\System\MGDsMJc.exe
  C:\Windows\System\MGDsMJc.exe
  2⤵
  PID:6032
- C:\Windows\System\UoFQset.exe
  C:\Windows\System\UoFQset.exe
  2⤵
  PID:6064
- C:\Windows\System\OdUbaXu.exe
  C:\Windows\System\OdUbaXu.exe
  2⤵
  PID:6080
- C:\Windows\System\jInQMfx.exe
  C:\Windows\System\jInQMfx.exe
  2⤵
  PID:6116
- C:\Windows\System\mVleRxq.exe
  C:\Windows\System\mVleRxq.exe
  2⤵
  PID:6136
- C:\Windows\System\WAWHHgJ.exe
  C:\Windows\System\WAWHHgJ.exe
  2⤵
  PID:1580
- C:\Windows\System\CZvDZRP.exe
  C:\Windows\System\CZvDZRP.exe
  2⤵
  PID:224
- C:\Windows\System\TIPSBYI.exe
  C:\Windows\System\TIPSBYI.exe
  2⤵
  PID:3820
- C:\Windows\System\pRahYbA.exe
  C:\Windows\System\pRahYbA.exe
  2⤵
  PID:5132
- C:\Windows\System\jYSznmx.exe
  C:\Windows\System\jYSznmx.exe
  2⤵
  PID:5188
- C:\Windows\System\LCMZODJ.exe
  C:\Windows\System\LCMZODJ.exe
  2⤵
  PID:5216
- C:\Windows\System\oEzGVsz.exe
  C:\Windows\System\oEzGVsz.exe
  2⤵
  PID:5268
- C:\Windows\System\GvdVshy.exe
  C:\Windows\System\GvdVshy.exe
  2⤵
  PID:5324
- C:\Windows\System\CAjwAZH.exe
  C:\Windows\System\CAjwAZH.exe
  2⤵
  PID:5376
- C:\Windows\System\THglobD.exe
  C:\Windows\System\THglobD.exe
  2⤵
  PID:4632
- C:\Windows\System\WUsPTdT.exe
  C:\Windows\System\WUsPTdT.exe
  2⤵
  PID:968
- C:\Windows\System\IumRnMg.exe
  C:\Windows\System\IumRnMg.exe
  2⤵
  PID:5552
- C:\Windows\System\QtOFSky.exe
  C:\Windows\System\QtOFSky.exe
  2⤵
  PID:5612
- C:\Windows\System\crhIIUR.exe
  C:\Windows\System\crhIIUR.exe
  2⤵
  PID:3804
- C:\Windows\System\sqCPPBk.exe
  C:\Windows\System\sqCPPBk.exe
  2⤵
  PID:5648
- C:\Windows\System\myFAFQx.exe
  C:\Windows\System\myFAFQx.exe
  2⤵
  PID:5676
- C:\Windows\System\donXiML.exe
  C:\Windows\System\donXiML.exe
  2⤵
  PID:5756
- C:\Windows\System\IWYKJhk.exe
  C:\Windows\System\IWYKJhk.exe
  2⤵
  PID:5800
- C:\Windows\System\RiNuhmZ.exe
  C:\Windows\System\RiNuhmZ.exe
  2⤵
  PID:5900
- C:\Windows\System\IVBtTrk.exe
  C:\Windows\System\IVBtTrk.exe
  2⤵
  PID:5968
- C:\Windows\System\DIRRiWf.exe
  C:\Windows\System\DIRRiWf.exe
  2⤵
  PID:6052
- C:\Windows\System\KiCDmSx.exe
  C:\Windows\System\KiCDmSx.exe
  2⤵
  PID:6096
- C:\Windows\System\vHkwdgF.exe
  C:\Windows\System\vHkwdgF.exe
  2⤵
  PID:6128
- C:\Windows\System\KEPvDkL.exe
  C:\Windows\System\KEPvDkL.exe
  2⤵
  PID:2032
- C:\Windows\System\IABveiE.exe
  C:\Windows\System\IABveiE.exe
  2⤵
  PID:5128
- C:\Windows\System\kPIuLyS.exe
  C:\Windows\System\kPIuLyS.exe
  2⤵
  PID:5208
- C:\Windows\System\yOXZNOI.exe
  C:\Windows\System\yOXZNOI.exe
  2⤵
  PID:5416
- C:\Windows\System\PPtbZeV.exe
  C:\Windows\System\PPtbZeV.exe
  2⤵
  PID:4800
- C:\Windows\System\aGBCNgK.exe
  C:\Windows\System\aGBCNgK.exe
  2⤵
  PID:5572
- C:\Windows\System\TMgTjaM.exe
  C:\Windows\System\TMgTjaM.exe
  2⤵
  PID:5576
- C:\Windows\System\MdDWedK.exe
  C:\Windows\System\MdDWedK.exe
  2⤵
  PID:5784
- C:\Windows\System\kUAsRPh.exe
  C:\Windows\System\kUAsRPh.exe
  2⤵
  PID:5972
- C:\Windows\System\mHJxXjw.exe
  C:\Windows\System\mHJxXjw.exe
  2⤵
  PID:6048
- C:\Windows\System\VxZuzrd.exe
  C:\Windows\System\VxZuzrd.exe
  2⤵
  PID:5496
- C:\Windows\System\BfVdWjo.exe
  C:\Windows\System\BfVdWjo.exe
  2⤵
  PID:3132
- C:\Windows\System\lDUYwBU.exe
  C:\Windows\System\lDUYwBU.exe
  2⤵
  PID:5804
- C:\Windows\System\tiIfoHF.exe
  C:\Windows\System\tiIfoHF.exe
  2⤵
  PID:6124
- C:\Windows\System\owLqCkK.exe
  C:\Windows\System\owLqCkK.exe
  2⤵
  PID:1812
- C:\Windows\System\USnCxTk.exe
  C:\Windows\System\USnCxTk.exe
  2⤵
  PID:5752
- C:\Windows\System\ihztYgW.exe
  C:\Windows\System\ihztYgW.exe
  2⤵
  PID:3420
- C:\Windows\System\uxwdqmM.exe
  C:\Windows\System\uxwdqmM.exe
  2⤵
  PID:6156
- C:\Windows\System\MoTLVlH.exe
  C:\Windows\System\MoTLVlH.exe
  2⤵
  PID:6192
- C:\Windows\System\VvRUReg.exe
  C:\Windows\System\VvRUReg.exe
  2⤵
  PID:6208
- C:\Windows\System\YJduZMo.exe
  C:\Windows\System\YJduZMo.exe
  2⤵
  PID:6252
- C:\Windows\System\rrglwHg.exe
  C:\Windows\System\rrglwHg.exe
  2⤵
  PID:6276
- C:\Windows\System\mXqEPsz.exe
  C:\Windows\System\mXqEPsz.exe
  2⤵
  PID:6300
- C:\Windows\System\veFsdmX.exe
  C:\Windows\System\veFsdmX.exe
  2⤵
  PID:6328
- C:\Windows\System\hMFzdZD.exe
  C:\Windows\System\hMFzdZD.exe
  2⤵
  PID:6352
- C:\Windows\System\nEchRDI.exe
  C:\Windows\System\nEchRDI.exe
  2⤵
  PID:6384
- C:\Windows\System\xpOZarV.exe
  C:\Windows\System\xpOZarV.exe
  2⤵
  PID:6404
- C:\Windows\System\iTtxmrx.exe
  C:\Windows\System\iTtxmrx.exe
  2⤵
  PID:6420
- C:\Windows\System\Mvnsoec.exe
  C:\Windows\System\Mvnsoec.exe
  2⤵
  PID:6464
- C:\Windows\System\IPsMfxf.exe
  C:\Windows\System\IPsMfxf.exe
  2⤵
  PID:6500
- C:\Windows\System\SiddmZh.exe
  C:\Windows\System\SiddmZh.exe
  2⤵
  PID:6528
- C:\Windows\System\ALBuPGS.exe
  C:\Windows\System\ALBuPGS.exe
  2⤵
  PID:6552
- C:\Windows\System\KIXUzdz.exe
  C:\Windows\System\KIXUzdz.exe
  2⤵
  PID:6600
- C:\Windows\System\ooprdjf.exe
  C:\Windows\System\ooprdjf.exe
  2⤵
  PID:6628
- C:\Windows\System\bOwbYxp.exe
  C:\Windows\System\bOwbYxp.exe
  2⤵
  PID:6656
- C:\Windows\System\EQBfDyk.exe
  C:\Windows\System\EQBfDyk.exe
  2⤵
  PID:6680
- C:\Windows\System\zTXtEEM.exe
  C:\Windows\System\zTXtEEM.exe
  2⤵
  PID:6700
- C:\Windows\System\ddOFdap.exe
  C:\Windows\System\ddOFdap.exe
  2⤵
  PID:6732
- C:\Windows\System\yOjUxEk.exe
  C:\Windows\System\yOjUxEk.exe
  2⤵
  PID:6752
- C:\Windows\System\ezAAzED.exe
  C:\Windows\System\ezAAzED.exe
  2⤵
  PID:6772
- C:\Windows\System\bXXyHSF.exe
  C:\Windows\System\bXXyHSF.exe
  2⤵
  PID:6812
- C:\Windows\System\nsPEbVM.exe
  C:\Windows\System\nsPEbVM.exe
  2⤵
  PID:6848
- C:\Windows\System\djVfkJe.exe
  C:\Windows\System\djVfkJe.exe
  2⤵
  PID:6888
- C:\Windows\System\UZFuGpE.exe
  C:\Windows\System\UZFuGpE.exe
  2⤵
  PID:6916
- C:\Windows\System\krJZCbD.exe
  C:\Windows\System\krJZCbD.exe
  2⤵
  PID:6948
- C:\Windows\System\RnASyZF.exe
  C:\Windows\System\RnASyZF.exe
  2⤵
  PID:6964
- C:\Windows\System\laXnkei.exe
  C:\Windows\System\laXnkei.exe
  2⤵
  PID:6980
- C:\Windows\System\RIUtgXo.exe
  C:\Windows\System\RIUtgXo.exe
  2⤵
  PID:7032
- C:\Windows\System\sCYpcuu.exe
  C:\Windows\System\sCYpcuu.exe
  2⤵
  PID:7052
- C:\Windows\System\JFkFTTK.exe
  C:\Windows\System\JFkFTTK.exe
  2⤵
  PID:7076
- C:\Windows\System\ngYwqHb.exe
  C:\Windows\System\ngYwqHb.exe
  2⤵
  PID:7104
- C:\Windows\System\IUrWuVT.exe
  C:\Windows\System\IUrWuVT.exe
  2⤵
  PID:7136
- C:\Windows\System\iqSkMqe.exe
  C:\Windows\System\iqSkMqe.exe
  2⤵
  PID:5828
- C:\Windows\System\UyJBrEH.exe
  C:\Windows\System\UyJBrEH.exe
  2⤵
  PID:6164
- C:\Windows\System\kAgBWpW.exe
  C:\Windows\System\kAgBWpW.exe
  2⤵
  PID:6240
- C:\Windows\System\etHbAGQ.exe
  C:\Windows\System\etHbAGQ.exe
  2⤵
  PID:6268
- C:\Windows\System\xHpGjIM.exe
  C:\Windows\System\xHpGjIM.exe
  2⤵
  PID:6360
- C:\Windows\System\xLmDPzw.exe
  C:\Windows\System\xLmDPzw.exe
  2⤵
  PID:6372
- C:\Windows\System\wgDVQJE.exe
  C:\Windows\System\wgDVQJE.exe
  2⤵
  PID:6440
- C:\Windows\System\WZUQZtQ.exe
  C:\Windows\System\WZUQZtQ.exe
  2⤵
  PID:6516
- C:\Windows\System\uuHLtun.exe
  C:\Windows\System\uuHLtun.exe
  2⤵
  PID:6564
- C:\Windows\System\kwywRWx.exe
  C:\Windows\System\kwywRWx.exe
  2⤵
  PID:3764
- C:\Windows\System\QjeFvDS.exe
  C:\Windows\System\QjeFvDS.exe
  2⤵
  PID:6716
- C:\Windows\System\vtkxKiA.exe
  C:\Windows\System\vtkxKiA.exe
  2⤵
  PID:6744
- C:\Windows\System\RFbhecl.exe
  C:\Windows\System\RFbhecl.exe
  2⤵
  PID:6832
- C:\Windows\System\EJKDDAi.exe
  C:\Windows\System\EJKDDAi.exe
  2⤵
  PID:6900
- C:\Windows\System\ChLtauP.exe
  C:\Windows\System\ChLtauP.exe
  2⤵
  PID:7004
- C:\Windows\System\cjexTkq.exe
  C:\Windows\System\cjexTkq.exe
  2⤵
  PID:7116
- C:\Windows\System\qoWHWtD.exe
  C:\Windows\System\qoWHWtD.exe
  2⤵
  PID:7160
- C:\Windows\System\lPQLkuI.exe
  C:\Windows\System\lPQLkuI.exe
  2⤵
  PID:5304
- C:\Windows\System\dLtUZxB.exe
  C:\Windows\System\dLtUZxB.exe
  2⤵
  PID:6228
- C:\Windows\System\ttWHEVD.exe
  C:\Windows\System\ttWHEVD.exe
  2⤵
  PID:6412
- C:\Windows\System\WaAPtlz.exe
  C:\Windows\System\WaAPtlz.exe
  2⤵
  PID:6484
- C:\Windows\System\DvOZvIt.exe
  C:\Windows\System\DvOZvIt.exe
  2⤵
  PID:6544
- C:\Windows\System\tAJSoxv.exe
  C:\Windows\System\tAJSoxv.exe
  2⤵
  PID:6624
- C:\Windows\System\VGLGCXk.exe
  C:\Windows\System\VGLGCXk.exe
  2⤵
  PID:1512
- C:\Windows\System\SneZZsf.exe
  C:\Windows\System\SneZZsf.exe
  2⤵
  PID:6808
- C:\Windows\System\TMCEvCm.exe
  C:\Windows\System\TMCEvCm.exe
  2⤵
  PID:7068
- C:\Windows\System\hAqKhBU.exe
  C:\Windows\System\hAqKhBU.exe
  2⤵
  PID:5848
- C:\Windows\System\ZGtUBCL.exe
  C:\Windows\System\ZGtUBCL.exe
  2⤵
  PID:1940
- C:\Windows\System\ELuOklm.exe
  C:\Windows\System\ELuOklm.exe
  2⤵
  PID:6488
- C:\Windows\System\nAvWQXS.exe
  C:\Windows\System\nAvWQXS.exe
  2⤵
  PID:3184
- C:\Windows\System\HgSfXMc.exe
  C:\Windows\System\HgSfXMc.exe
  2⤵
  PID:1516
- C:\Windows\System\cQfeqgG.exe
  C:\Windows\System\cQfeqgG.exe
  2⤵
  PID:3644
- C:\Windows\System\lRtcDKQ.exe
  C:\Windows\System\lRtcDKQ.exe
  2⤵
  PID:3108
- C:\Windows\System\fRZgbtj.exe
  C:\Windows\System\fRZgbtj.exe
  2⤵
  PID:6884
- C:\Windows\System\cizhYnP.exe
  C:\Windows\System\cizhYnP.exe
  2⤵
  PID:892
- C:\Windows\System\YidMBWX.exe
  C:\Windows\System\YidMBWX.exe
  2⤵
  PID:6612
- C:\Windows\System\hCOcsWJ.exe
  C:\Windows\System\hCOcsWJ.exe
  2⤵
  PID:7184
- C:\Windows\System\XvIbfIn.exe
  C:\Windows\System\XvIbfIn.exe
  2⤵
  PID:7212
- C:\Windows\System\ujfknNP.exe
  C:\Windows\System\ujfknNP.exe
  2⤵
  PID:7236
- C:\Windows\System\KhswZmx.exe
  C:\Windows\System\KhswZmx.exe
  2⤵
  PID:7252
- C:\Windows\System\MWrmSbv.exe
  C:\Windows\System\MWrmSbv.exe
  2⤵
  PID:7300
- C:\Windows\System\AiJtqkl.exe
  C:\Windows\System\AiJtqkl.exe
  2⤵
  PID:7332
- C:\Windows\System\BDdOBrD.exe
  C:\Windows\System\BDdOBrD.exe
  2⤵
  PID:7348
- C:\Windows\System\YGSSMVf.exe
  C:\Windows\System\YGSSMVf.exe
  2⤵
  PID:7392
- C:\Windows\System\IEGTKla.exe
  C:\Windows\System\IEGTKla.exe
  2⤵
  PID:7416
- C:\Windows\System\FLprZMd.exe
  C:\Windows\System\FLprZMd.exe
  2⤵
  PID:7448
- C:\Windows\System\ZCxPjZT.exe
  C:\Windows\System\ZCxPjZT.exe
  2⤵
  PID:7476
- C:\Windows\System\KnOivKB.exe
  C:\Windows\System\KnOivKB.exe
  2⤵
  PID:7516
- C:\Windows\System\ZIIjmEc.exe
  C:\Windows\System\ZIIjmEc.exe
  2⤵
  PID:7536
- C:\Windows\System\NwvRCWP.exe
  C:\Windows\System\NwvRCWP.exe
  2⤵
  PID:7560
- C:\Windows\System\CErqaSt.exe
  C:\Windows\System\CErqaSt.exe
  2⤵
  PID:7600
- C:\Windows\System\FtidQrT.exe
  C:\Windows\System\FtidQrT.exe
  2⤵
  PID:7624
- C:\Windows\System\PmwTFRK.exe
  C:\Windows\System\PmwTFRK.exe
  2⤵
  PID:7644
- C:\Windows\System\YooroTP.exe
  C:\Windows\System\YooroTP.exe
  2⤵
  PID:7660
- C:\Windows\System\aDmyvkT.exe
  C:\Windows\System\aDmyvkT.exe
  2⤵
  PID:7688
- C:\Windows\System\LDzJPpA.exe
  C:\Windows\System\LDzJPpA.exe
  2⤵
  PID:7716
- C:\Windows\System\gKNGpdg.exe
  C:\Windows\System\gKNGpdg.exe
  2⤵
  PID:7744
- C:\Windows\System\KEakMvC.exe
  C:\Windows\System\KEakMvC.exe
  2⤵
  PID:7796
- C:\Windows\System\CSStczu.exe
  C:\Windows\System\CSStczu.exe
  2⤵
  PID:7824
- C:\Windows\System\GLyVgfY.exe
  C:\Windows\System\GLyVgfY.exe
  2⤵
  PID:7852
- C:\Windows\System\FuybkPq.exe
  C:\Windows\System\FuybkPq.exe
  2⤵
  PID:7872
- C:\Windows\System\cuKeIiQ.exe
  C:\Windows\System\cuKeIiQ.exe
  2⤵
  PID:7892
- C:\Windows\System\BPmmkKB.exe
  C:\Windows\System\BPmmkKB.exe
  2⤵
  PID:7912
- C:\Windows\System\kOucOFx.exe
  C:\Windows\System\kOucOFx.exe
  2⤵
  PID:7944
- C:\Windows\System\jOmojhj.exe
  C:\Windows\System\jOmojhj.exe
  2⤵
  PID:7968
- C:\Windows\System\lIQQkDc.exe
  C:\Windows\System\lIQQkDc.exe
  2⤵
  PID:8004
- C:\Windows\System\slQehQp.exe
  C:\Windows\System\slQehQp.exe
  2⤵
  PID:8024
- C:\Windows\System\lHZHgBz.exe
  C:\Windows\System\lHZHgBz.exe
  2⤵
  PID:8040
- C:\Windows\System\SagfNkt.exe
  C:\Windows\System\SagfNkt.exe
  2⤵
  PID:8104
- C:\Windows\System\FijLuRY.exe
  C:\Windows\System\FijLuRY.exe
  2⤵
  PID:8132
- C:\Windows\System\WfyOPFM.exe
  C:\Windows\System\WfyOPFM.exe
  2⤵
  PID:8152
- C:\Windows\System\Zmmwocw.exe
  C:\Windows\System\Zmmwocw.exe
  2⤵
  PID:8188
- C:\Windows\System\nvZdSOu.exe
  C:\Windows\System\nvZdSOu.exe
  2⤵
  PID:7192
- C:\Windows\System\TJnathP.exe
  C:\Windows\System\TJnathP.exe
  2⤵
  PID:7228
- C:\Windows\System\XgPgTpt.exe
  C:\Windows\System\XgPgTpt.exe
  2⤵
  PID:7320
- C:\Windows\System\fUmbAWu.exe
  C:\Windows\System\fUmbAWu.exe
  2⤵
  PID:7360
- C:\Windows\System\GwCpREh.exe
  C:\Windows\System\GwCpREh.exe
  2⤵
  PID:7432
- C:\Windows\System\DaUHrkT.exe
  C:\Windows\System\DaUHrkT.exe
  2⤵
  PID:7488
- C:\Windows\System\bJMiZni.exe
  C:\Windows\System\bJMiZni.exe
  2⤵
  PID:7524
- C:\Windows\System\TrRzwlq.exe
  C:\Windows\System\TrRzwlq.exe
  2⤵
  PID:7632
- C:\Windows\System\BNfrxCo.exe
  C:\Windows\System\BNfrxCo.exe
  2⤵
  PID:7680
- C:\Windows\System\ejrirkc.exe
  C:\Windows\System\ejrirkc.exe
  2⤵
  PID:7772
- C:\Windows\System\vSATpyy.exe
  C:\Windows\System\vSATpyy.exe
  2⤵
  PID:7808
- C:\Windows\System\NNjsUmb.exe
  C:\Windows\System\NNjsUmb.exe
  2⤵
  PID:7904
- C:\Windows\System\WnzklTK.exe
  C:\Windows\System\WnzklTK.exe
  2⤵
  PID:7960
- C:\Windows\System\cuIiOLV.exe
  C:\Windows\System\cuIiOLV.exe
  2⤵
  PID:4628
- C:\Windows\System\nAnYljK.exe
  C:\Windows\System\nAnYljK.exe
  2⤵
  PID:8056
- C:\Windows\System\SkcmDfR.exe
  C:\Windows\System\SkcmDfR.exe
  2⤵
  PID:8100
- C:\Windows\System\YAgOspg.exe
  C:\Windows\System\YAgOspg.exe
  2⤵
  PID:8172
- C:\Windows\System\eADDyAj.exe
  C:\Windows\System\eADDyAj.exe
  2⤵
  PID:7272
- C:\Windows\System\vEavunS.exe
  C:\Windows\System\vEavunS.exe
  2⤵
  PID:7464
- C:\Windows\System\zJIWDLk.exe
  C:\Windows\System\zJIWDLk.exe
  2⤵
  PID:1064
- C:\Windows\System\bKwCQGv.exe
  C:\Windows\System\bKwCQGv.exe
  2⤵
  PID:7672
- C:\Windows\System\YrvoUxo.exe
  C:\Windows\System\YrvoUxo.exe
  2⤵
  PID:7880
- C:\Windows\System\JmQClwa.exe
  C:\Windows\System\JmQClwa.exe
  2⤵
  PID:8012
- C:\Windows\System\BjDLMxa.exe
  C:\Windows\System\BjDLMxa.exe
  2⤵
  PID:8160
- C:\Windows\System\gEyWkyL.exe
  C:\Windows\System\gEyWkyL.exe
  2⤵
  PID:7340
- C:\Windows\System\GPtKqaj.exe
  C:\Windows\System\GPtKqaj.exe
  2⤵
  PID:7840
- C:\Windows\System\CpWvDJm.exe
  C:\Windows\System\CpWvDJm.exe
  2⤵
  PID:8128
- C:\Windows\System\BSJtosR.exe
  C:\Windows\System\BSJtosR.exe
  2⤵
  PID:7640
- C:\Windows\System\jBHoYUo.exe
  C:\Windows\System\jBHoYUo.exe
  2⤵
  PID:7404
- C:\Windows\System\XliybCY.exe
  C:\Windows\System\XliybCY.exe
  2⤵
  PID:8204
- C:\Windows\System\tHkUkCT.exe
  C:\Windows\System\tHkUkCT.exe
  2⤵
  PID:8232
- C:\Windows\System\AIFBVsB.exe
  C:\Windows\System\AIFBVsB.exe
  2⤵
  PID:8268
- C:\Windows\System\wwMBJiB.exe
  C:\Windows\System\wwMBJiB.exe
  2⤵
  PID:8284
- C:\Windows\System\iOEPuDI.exe
  C:\Windows\System\iOEPuDI.exe
  2⤵
  PID:8312
- C:\Windows\System\cfCPGyw.exe
  C:\Windows\System\cfCPGyw.exe
  2⤵
  PID:8348
- C:\Windows\System\sAwOQdy.exe
  C:\Windows\System\sAwOQdy.exe
  2⤵
  PID:8376
- C:\Windows\System\EhRYGtf.exe
  C:\Windows\System\EhRYGtf.exe
  2⤵
  PID:8404
- C:\Windows\System\ildvkmJ.exe
  C:\Windows\System\ildvkmJ.exe
  2⤵
  PID:8424
- C:\Windows\System\lcqyWCT.exe
  C:\Windows\System\lcqyWCT.exe
  2⤵
  PID:8444
- C:\Windows\System\PXicXdU.exe
  C:\Windows\System\PXicXdU.exe
  2⤵
  PID:8504
- C:\Windows\System\pFTqGFu.exe
  C:\Windows\System\pFTqGFu.exe
  2⤵
  PID:8532
- C:\Windows\System\oQjArRV.exe
  C:\Windows\System\oQjArRV.exe
  2⤵
  PID:8560
- C:\Windows\System\ykktuOA.exe
  C:\Windows\System\ykktuOA.exe
  2⤵
  PID:8576
- C:\Windows\System\zzVjMTO.exe
  C:\Windows\System\zzVjMTO.exe
  2⤵
  PID:8604
- C:\Windows\System\sXcozJr.exe
  C:\Windows\System\sXcozJr.exe
  2⤵
  PID:8644
- C:\Windows\System\RHOmMuc.exe
  C:\Windows\System\RHOmMuc.exe
  2⤵
  PID:8668
- C:\Windows\System\YEOXzEA.exe
  C:\Windows\System\YEOXzEA.exe
  2⤵
  PID:8688
- C:\Windows\System\IzLuYEG.exe
  C:\Windows\System\IzLuYEG.exe
  2⤵
  PID:8704
- C:\Windows\System\oMqwzhl.exe
  C:\Windows\System\oMqwzhl.exe
  2⤵
  PID:8740
- C:\Windows\System\IjHhrpx.exe
  C:\Windows\System\IjHhrpx.exe
  2⤵
  PID:8768
- C:\Windows\System\AtTIKOl.exe
  C:\Windows\System\AtTIKOl.exe
  2⤵
  PID:8812
- C:\Windows\System\zyCarpv.exe
  C:\Windows\System\zyCarpv.exe
  2⤵
  PID:8828
- C:\Windows\System\fwsIVYs.exe
  C:\Windows\System\fwsIVYs.exe
  2⤵
  PID:8848
- C:\Windows\System\zGMLbIi.exe
  C:\Windows\System\zGMLbIi.exe
  2⤵
  PID:8876
- C:\Windows\System\OkMWKBr.exe
  C:\Windows\System\OkMWKBr.exe
  2⤵
  PID:8900
- C:\Windows\System\HyUgJcX.exe
  C:\Windows\System\HyUgJcX.exe
  2⤵
  PID:8948
- C:\Windows\System\uZkJtyM.exe
  C:\Windows\System\uZkJtyM.exe
  2⤵
  PID:8968
- C:\Windows\System\JrCRROT.exe
  C:\Windows\System\JrCRROT.exe
  2⤵
  PID:8996
- C:\Windows\System\lOlcPMY.exe
  C:\Windows\System\lOlcPMY.exe
  2⤵
  PID:9020
- C:\Windows\System\cIEYSCp.exe
  C:\Windows\System\cIEYSCp.exe
  2⤵
  PID:9052
- C:\Windows\System\ZHaCzHq.exe
  C:\Windows\System\ZHaCzHq.exe
  2⤵
  PID:9068
- C:\Windows\System\NMNkvEU.exe
  C:\Windows\System\NMNkvEU.exe
  2⤵
  PID:9096
- C:\Windows\System\TnMKXYS.exe
  C:\Windows\System\TnMKXYS.exe
  2⤵
  PID:9124
- C:\Windows\System\qccDgzF.exe
  C:\Windows\System\qccDgzF.exe
  2⤵
  PID:9144
- C:\Windows\System\NLhIQgL.exe
  C:\Windows\System\NLhIQgL.exe
  2⤵
  PID:9168
- C:\Windows\System\xICSFMX.exe
  C:\Windows\System\xICSFMX.exe
  2⤵
  PID:9188
- C:\Windows\System\KxBPBic.exe
  C:\Windows\System\KxBPBic.exe
  2⤵
  PID:7932
- C:\Windows\System\DOwKILr.exe
  C:\Windows\System\DOwKILr.exe
  2⤵
  PID:8308
- C:\Windows\System\NwgUUQG.exe
  C:\Windows\System\NwgUUQG.exe
  2⤵
  PID:8368
- C:\Windows\System\aKbwEmn.exe
  C:\Windows\System\aKbwEmn.exe
  2⤵
  PID:8396
- C:\Windows\System\eesXUie.exe
  C:\Windows\System\eesXUie.exe
  2⤵
  PID:8496
- C:\Windows\System\NnTwKOD.exe
  C:\Windows\System\NnTwKOD.exe
  2⤵
  PID:3128
- C:\Windows\System\EJOcmFw.exe
  C:\Windows\System\EJOcmFw.exe
  2⤵
  PID:8656
- C:\Windows\System\tgksuBZ.exe
  C:\Windows\System\tgksuBZ.exe
  2⤵
  PID:8700
- C:\Windows\System\BpTyMlx.exe
  C:\Windows\System\BpTyMlx.exe
  2⤵
  PID:8720
- C:\Windows\System\adAmvdm.exe
  C:\Windows\System\adAmvdm.exe
  2⤵
  PID:8788
- C:\Windows\System\JBZIJAO.exe
  C:\Windows\System\JBZIJAO.exe
  2⤵
  PID:8840
- C:\Windows\System\FqLLWQc.exe
  C:\Windows\System\FqLLWQc.exe
  2⤵
  PID:8872
- C:\Windows\System\fOphLwm.exe
  C:\Windows\System\fOphLwm.exe
  2⤵
  PID:8964
- C:\Windows\System\mmQcImr.exe
  C:\Windows\System\mmQcImr.exe
  2⤵
  PID:9008
- C:\Windows\System\SjoAVks.exe
  C:\Windows\System\SjoAVks.exe
  2⤵
  PID:9104
- C:\Windows\System\slgdpGO.exe
  C:\Windows\System\slgdpGO.exe
  2⤵
  PID:9136
- C:\Windows\System\dnYVJee.exe
  C:\Windows\System\dnYVJee.exe
  2⤵
  PID:9132
- C:\Windows\System\EscFWOt.exe
  C:\Windows\System\EscFWOt.exe
  2⤵
  PID:9208
- C:\Windows\System\ZvxFliB.exe
  C:\Windows\System\ZvxFliB.exe
  2⤵
  PID:8356
- C:\Windows\System\pdZSntB.exe
  C:\Windows\System\pdZSntB.exe
  2⤵
  PID:8480
- C:\Windows\System\UlGoHSh.exe
  C:\Windows\System\UlGoHSh.exe
  2⤵
  PID:8640
- C:\Windows\System\VnPPqGL.exe
  C:\Windows\System\VnPPqGL.exe
  2⤵
  PID:8696
- C:\Windows\System\yjsdScF.exe
  C:\Windows\System\yjsdScF.exe
  2⤵
  PID:4416
- C:\Windows\System\aMJHVbs.exe
  C:\Windows\System\aMJHVbs.exe
  2⤵
  PID:8956
- C:\Windows\System\cEyhnQV.exe
  C:\Windows\System\cEyhnQV.exe
  2⤵
  PID:9080
- C:\Windows\System\CejGFDz.exe
  C:\Windows\System\CejGFDz.exe
  2⤵
  PID:8324
- C:\Windows\System\fmeOxNo.exe
  C:\Windows\System\fmeOxNo.exe
  2⤵
  PID:8796
- C:\Windows\System\PrMOtaB.exe
  C:\Windows\System\PrMOtaB.exe
  2⤵
  PID:8800
- C:\Windows\System\fsfMKDH.exe
  C:\Windows\System\fsfMKDH.exe
  2⤵
  PID:9152
- C:\Windows\System\MCWRRzP.exe
  C:\Windows\System\MCWRRzP.exe
  2⤵
  PID:9224
- C:\Windows\System\cWyAHnm.exe
  C:\Windows\System\cWyAHnm.exe
  2⤵
  PID:9244
- C:\Windows\System\SMvpqOs.exe
  C:\Windows\System\SMvpqOs.exe
  2⤵
  PID:9276
- C:\Windows\System\nYpIobN.exe
  C:\Windows\System\nYpIobN.exe
  2⤵
  PID:9292
- C:\Windows\System\YGjvpPV.exe
  C:\Windows\System\YGjvpPV.exe
  2⤵
  PID:9328
- C:\Windows\System\KNvopoU.exe
  C:\Windows\System\KNvopoU.exe
  2⤵
  PID:9392
- C:\Windows\System\nIrpUSN.exe
  C:\Windows\System\nIrpUSN.exe
  2⤵
  PID:9412
- C:\Windows\System\rcaAldD.exe
  C:\Windows\System\rcaAldD.exe
  2⤵
  PID:9456
- C:\Windows\System\mwiEOEL.exe
  C:\Windows\System\mwiEOEL.exe
  2⤵
  PID:9480
- C:\Windows\System\UxeNAkI.exe
  C:\Windows\System\UxeNAkI.exe
  2⤵
  PID:9496
- C:\Windows\System\QCudsMV.exe
  C:\Windows\System\QCudsMV.exe
  2⤵
  PID:9520
- C:\Windows\System\jBCJffj.exe
  C:\Windows\System\jBCJffj.exe
  2⤵
  PID:9564
- C:\Windows\System\CURNZRV.exe
  C:\Windows\System\CURNZRV.exe
  2⤵
  PID:9604
- C:\Windows\System\QyIjFsx.exe
  C:\Windows\System\QyIjFsx.exe
  2⤵
  PID:9628
- C:\Windows\System\yiWVlbx.exe
  C:\Windows\System\yiWVlbx.exe
  2⤵
  PID:9648
- C:\Windows\System\ZmdjWPL.exe
  C:\Windows\System\ZmdjWPL.exe
  2⤵
  PID:9668
- C:\Windows\System\ehzqFIJ.exe
  C:\Windows\System\ehzqFIJ.exe
  2⤵
  PID:9700
- C:\Windows\System\cGVrrCN.exe
  C:\Windows\System\cGVrrCN.exe
  2⤵
  PID:9728
- C:\Windows\System\xzKcuzw.exe
  C:\Windows\System\xzKcuzw.exe
  2⤵
  PID:9748
- C:\Windows\System\bRpgTbL.exe
  C:\Windows\System\bRpgTbL.exe
  2⤵
  PID:9788
- C:\Windows\System\UZGvogh.exe
  C:\Windows\System\UZGvogh.exe
  2⤵
  PID:9828
- C:\Windows\System\kkkIJQX.exe
  C:\Windows\System\kkkIJQX.exe
  2⤵
  PID:9856
- C:\Windows\System\DLQeAmG.exe
  C:\Windows\System\DLQeAmG.exe
  2⤵
  PID:9876
- C:\Windows\System\kqddAMf.exe
  C:\Windows\System\kqddAMf.exe
  2⤵
  PID:9900
- C:\Windows\System\DLCnlbX.exe
  C:\Windows\System\DLCnlbX.exe
  2⤵
  PID:9920
- C:\Windows\System\MsWWcZf.exe
  C:\Windows\System\MsWWcZf.exe
  2⤵
  PID:9944
- C:\Windows\System\qwuMWdX.exe
  C:\Windows\System\qwuMWdX.exe
  2⤵
  PID:9972
- C:\Windows\System\lPUfHON.exe
  C:\Windows\System\lPUfHON.exe
  2⤵
  PID:10004
- C:\Windows\System\bGJamUb.exe
  C:\Windows\System\bGJamUb.exe
  2⤵
  PID:10036
- C:\Windows\System\GRbMxOx.exe
  C:\Windows\System\GRbMxOx.exe
  2⤵
  PID:10056
- C:\Windows\System\hWESKFG.exe
  C:\Windows\System\hWESKFG.exe
  2⤵
  PID:10100
- C:\Windows\System\RxFJWTh.exe
  C:\Windows\System\RxFJWTh.exe
  2⤵
  PID:10120
- C:\Windows\System\mEIEBpD.exe
  C:\Windows\System\mEIEBpD.exe
  2⤵
  PID:10148
- C:\Windows\System\juBwpzA.exe
  C:\Windows\System\juBwpzA.exe
  2⤵
  PID:10184
- C:\Windows\System\gFNZxKA.exe
  C:\Windows\System\gFNZxKA.exe
  2⤵
  PID:10208
- C:\Windows\System\ZFYbxDe.exe
  C:\Windows\System\ZFYbxDe.exe
  2⤵
  PID:10224
- C:\Windows\System\rDsJryX.exe
  C:\Windows\System\rDsJryX.exe
  2⤵
  PID:8264
- C:\Windows\System\uSBVAXY.exe
  C:\Windows\System\uSBVAXY.exe
  2⤵
  PID:9268
- C:\Windows\System\GagmwBG.exe
  C:\Windows\System\GagmwBG.exe
  2⤵
  PID:9380
- C:\Windows\System\bcsVsaL.exe
  C:\Windows\System\bcsVsaL.exe
  2⤵
  PID:9400
- C:\Windows\System\ZKAAQzN.exe
  C:\Windows\System\ZKAAQzN.exe
  2⤵
  PID:9428
- C:\Windows\System\Lhmxhpb.exe
  C:\Windows\System\Lhmxhpb.exe
  2⤵
  PID:9464
- C:\Windows\System\PmpMJWA.exe
  C:\Windows\System\PmpMJWA.exe
  2⤵
  PID:9488
- C:\Windows\System\rnousdX.exe
  C:\Windows\System\rnousdX.exe
  2⤵
  PID:9544
- C:\Windows\System\bETxPiE.exe
  C:\Windows\System\bETxPiE.exe
  2⤵
  PID:9740
- C:\Windows\System\CQKahhv.exe
  C:\Windows\System\CQKahhv.exe
  2⤵
  PID:9840
- C:\Windows\System\KYzhhSL.exe
  C:\Windows\System\KYzhhSL.exe
  2⤵
  PID:9888
- C:\Windows\System\thOIRwn.exe
  C:\Windows\System\thOIRwn.exe
  2⤵
  PID:9932
- C:\Windows\System\ozjZmRO.exe
  C:\Windows\System\ozjZmRO.exe
  2⤵
  PID:9968
- C:\Windows\System\IvJbEYY.exe
  C:\Windows\System\IvJbEYY.exe
  2⤵
  PID:10072
- C:\Windows\System\kknKssb.exe
  C:\Windows\System\kknKssb.exe
  2⤵
  PID:10192
- C:\Windows\System\YeubTsu.exe
  C:\Windows\System\YeubTsu.exe
  2⤵
  PID:3748
- C:\Windows\System\RSZsJaZ.exe
  C:\Windows\System\RSZsJaZ.exe
  2⤵
  PID:2492
- C:\Windows\System\gVhiJOd.exe
  C:\Windows\System\gVhiJOd.exe
  2⤵
  PID:9516
- C:\Windows\System\LjTYvnd.exe
  C:\Windows\System\LjTYvnd.exe
  2⤵
  PID:9452
- C:\Windows\System\GTeRSll.exe
  C:\Windows\System\GTeRSll.exe
  2⤵
  PID:9656
- C:\Windows\System\uJFpQzC.exe
  C:\Windows\System\uJFpQzC.exe
  2⤵
  PID:9824
- C:\Windows\System\EyPJfsi.exe
  C:\Windows\System\EyPJfsi.exe
  2⤵
  PID:9872
- C:\Windows\System\hafWkIH.exe
  C:\Windows\System\hafWkIH.exe
  2⤵
  PID:10076
- C:\Windows\System\byrgeBW.exe
  C:\Windows\System\byrgeBW.exe
  2⤵
  PID:9232
- C:\Windows\System\HtOwwRw.exe
  C:\Windows\System\HtOwwRw.exe
  2⤵
  PID:9492
- C:\Windows\System\aFlPlaF.exe
  C:\Windows\System\aFlPlaF.exe
  2⤵
  PID:9800
- C:\Windows\System\vBwylXK.exe
  C:\Windows\System\vBwylXK.exe
  2⤵
  PID:9896
- C:\Windows\System\CLCCoYx.exe
  C:\Windows\System\CLCCoYx.exe
  2⤵
  PID:10140
- C:\Windows\System\nQOMKBN.exe
  C:\Windows\System\nQOMKBN.exe
  2⤵
  PID:9780
- C:\Windows\System\YbFwetK.exe
  C:\Windows\System\YbFwetK.exe
  2⤵
  PID:10272
- C:\Windows\System\lPqtGhF.exe
  C:\Windows\System\lPqtGhF.exe
  2⤵
  PID:10304
- C:\Windows\System\OApWlKE.exe
  C:\Windows\System\OApWlKE.exe
  2⤵
  PID:10324
- C:\Windows\System\FHLRJTC.exe
  C:\Windows\System\FHLRJTC.exe
  2⤵
  PID:10352
- C:\Windows\System\uaETFzv.exe
  C:\Windows\System\uaETFzv.exe
  2⤵
  PID:10408
- C:\Windows\System\BWmLrIQ.exe
  C:\Windows\System\BWmLrIQ.exe
  2⤵
  PID:10428
- C:\Windows\System\jaBEEpg.exe
  C:\Windows\System\jaBEEpg.exe
  2⤵
  PID:10452
- C:\Windows\System\nIUvWXQ.exe
  C:\Windows\System\nIUvWXQ.exe
  2⤵
  PID:10496
- C:\Windows\System\HMrAQdZ.exe
  C:\Windows\System\HMrAQdZ.exe
  2⤵
  PID:10512
- C:\Windows\System\SRphxvC.exe
  C:\Windows\System\SRphxvC.exe
  2⤵
  PID:10532
- C:\Windows\System\LJhZqnN.exe
  C:\Windows\System\LJhZqnN.exe
  2⤵
  PID:10560
- C:\Windows\System\qpmMtpD.exe
  C:\Windows\System\qpmMtpD.exe
  2⤵
  PID:10580
- C:\Windows\System\SKqpvaR.exe
  C:\Windows\System\SKqpvaR.exe
  2⤵
  PID:10636
- C:\Windows\System\IpXtNml.exe
  C:\Windows\System\IpXtNml.exe
  2⤵
  PID:10652
- C:\Windows\System\oDnamZH.exe
  C:\Windows\System\oDnamZH.exe
  2⤵
  PID:10676
- C:\Windows\System\gwZsKHE.exe
  C:\Windows\System\gwZsKHE.exe
  2⤵
  PID:10716
- C:\Windows\System\IzYOWdw.exe
  C:\Windows\System\IzYOWdw.exe
  2⤵
  PID:10736
- C:\Windows\System\YtdWBkJ.exe
  C:\Windows\System\YtdWBkJ.exe
  2⤵
  PID:10776
- C:\Windows\System\xTEEtVA.exe
  C:\Windows\System\xTEEtVA.exe
  2⤵
  PID:10792
- C:\Windows\System\GPoVfxH.exe
  C:\Windows\System\GPoVfxH.exe
  2⤵
  PID:10812
- C:\Windows\System\PdIaNML.exe
  C:\Windows\System\PdIaNML.exe
  2⤵
  PID:10836
- C:\Windows\System\GiKdzzm.exe
  C:\Windows\System\GiKdzzm.exe
  2⤵
  PID:10864
- C:\Windows\System\JCxXTyj.exe
  C:\Windows\System\JCxXTyj.exe
  2⤵
  PID:10888
- C:\Windows\System\CqqpZyo.exe
  C:\Windows\System\CqqpZyo.exe
  2⤵
  PID:10932
- C:\Windows\System\uKWwaly.exe
  C:\Windows\System\uKWwaly.exe
  2⤵
  PID:10972
- C:\Windows\System\ivqbMQo.exe
  C:\Windows\System\ivqbMQo.exe
  2⤵
  PID:11000
- C:\Windows\System\hXDOldO.exe
  C:\Windows\System\hXDOldO.exe
  2⤵
  PID:11016
- C:\Windows\System\mDSUwwz.exe
  C:\Windows\System\mDSUwwz.exe
  2⤵
  PID:11032
- C:\Windows\System\ZoocQMx.exe
  C:\Windows\System\ZoocQMx.exe
  2⤵
  PID:11060
- C:\Windows\System\aAkcnjY.exe
  C:\Windows\System\aAkcnjY.exe
  2⤵
  PID:11080
- C:\Windows\System\iVFWKtJ.exe
  C:\Windows\System\iVFWKtJ.exe
  2⤵
  PID:11112
- C:\Windows\System\QSosFCi.exe
  C:\Windows\System\QSosFCi.exe
  2⤵
  PID:11156
- C:\Windows\System\BpvAzZw.exe
  C:\Windows\System\BpvAzZw.exe
  2⤵
  PID:11180
- C:\Windows\System\NzyGppe.exe
  C:\Windows\System\NzyGppe.exe
  2⤵
  PID:11200
- C:\Windows\System\toMzHzD.exe
  C:\Windows\System\toMzHzD.exe
  2⤵
  PID:11228
- C:\Windows\System\oNVloim.exe
  C:\Windows\System\oNVloim.exe
  2⤵
  PID:11252
- C:\Windows\System\FqeZfGk.exe
  C:\Windows\System\FqeZfGk.exe
  2⤵
  PID:9240
- C:\Windows\System\VGVMOJV.exe
  C:\Windows\System\VGVMOJV.exe
  2⤵
  PID:10260
- C:\Windows\System\eYnfHxR.exe
  C:\Windows\System\eYnfHxR.exe
  2⤵
  PID:1364
- C:\Windows\System\nusSGgk.exe
  C:\Windows\System\nusSGgk.exe
  2⤵
  PID:10336
- C:\Windows\System\zQzvaKS.exe
  C:\Windows\System\zQzvaKS.exe
  2⤵
  PID:10392
- C:\Windows\System\WKZnoKv.exe
  C:\Windows\System\WKZnoKv.exe
  2⤵
  PID:10492
- C:\Windows\System\mxJiDbZ.exe
  C:\Windows\System\mxJiDbZ.exe
  2⤵
  PID:10504
- C:\Windows\System\JTWQmlR.exe
  C:\Windows\System\JTWQmlR.exe
  2⤵
  PID:10624
- C:\Windows\System\AJKfOpp.exe
  C:\Windows\System\AJKfOpp.exe
  2⤵
  PID:10664
- C:\Windows\System\fTdfSBU.exe
  C:\Windows\System\fTdfSBU.exe
  2⤵
  PID:10772
- C:\Windows\System\lHKOaRa.exe
  C:\Windows\System\lHKOaRa.exe
  2⤵
  PID:10844
- C:\Windows\System\ElRNDcn.exe
  C:\Windows\System\ElRNDcn.exe
  2⤵
  PID:10948
- C:\Windows\System\CinfFti.exe
  C:\Windows\System\CinfFti.exe
  2⤵
  PID:10988
- C:\Windows\System\yhltbZc.exe
  C:\Windows\System\yhltbZc.exe
  2⤵
  PID:11048
- C:\Windows\System\SBWFevV.exe
  C:\Windows\System\SBWFevV.exe
  2⤵
  PID:11104
- C:\Windows\System\nczYdYA.exe
  C:\Windows\System\nczYdYA.exe
  2⤵
  PID:11148
- C:\Windows\System\WxNNqmF.exe
  C:\Windows\System\WxNNqmF.exe
  2⤵
  PID:11196
- C:\Windows\System\BxzUVyg.exe
  C:\Windows\System\BxzUVyg.exe
  2⤵
  PID:9988
- C:\Windows\System\RNKYIPG.exe
  C:\Windows\System\RNKYIPG.exe
  2⤵
  PID:10312
- C:\Windows\System\GljOuMJ.exe
  C:\Windows\System\GljOuMJ.exe
  2⤵
  PID:10488
- C:\Windows\System\qxIJGFr.exe
  C:\Windows\System\qxIJGFr.exe
  2⤵
  PID:10572
- C:\Windows\System\qJNAAwP.exe
  C:\Windows\System\qJNAAwP.exe
  2⤵
  PID:10620
- C:\Windows\System\BUJQzDi.exe
  C:\Windows\System\BUJQzDi.exe
  2⤵
  PID:10916
- C:\Windows\System\ckyKSLg.exe
  C:\Windows\System\ckyKSLg.exe
  2⤵
  PID:11012
- C:\Windows\System\KmXLZyM.exe
  C:\Windows\System\KmXLZyM.exe
  2⤵
  PID:11236
- C:\Windows\System\UCoGAXZ.exe
  C:\Windows\System\UCoGAXZ.exe
  2⤵
  PID:10348
- C:\Windows\System\sYbytwv.exe
  C:\Windows\System\sYbytwv.exe
  2⤵
  PID:10596
- C:\Windows\System\YNtSWuh.exe
  C:\Windows\System\YNtSWuh.exe
  2⤵
  PID:11028
- C:\Windows\System\gsCdMdF.exe
  C:\Windows\System\gsCdMdF.exe
  2⤵
  PID:11340
- C:\Windows\System\xQfcaHs.exe
  C:\Windows\System\xQfcaHs.exe
  2⤵
  PID:11356
- C:\Windows\System\NbmZoWv.exe
  C:\Windows\System\NbmZoWv.exe
  2⤵
  PID:11384
- C:\Windows\System\pspfLsf.exe
  C:\Windows\System\pspfLsf.exe
  2⤵
  PID:11404
- C:\Windows\System\wsUMMSX.exe
  C:\Windows\System\wsUMMSX.exe
  2⤵
  PID:11424
- C:\Windows\System\vPapoEG.exe
  C:\Windows\System\vPapoEG.exe
  2⤵
  PID:11460
- C:\Windows\System\JBAiQkH.exe
  C:\Windows\System\JBAiQkH.exe
  2⤵
  PID:11488
- C:\Windows\System\iRqkWJt.exe
  C:\Windows\System\iRqkWJt.exe
  2⤵
  PID:11512
- C:\Windows\System\OckBTAd.exe
  C:\Windows\System\OckBTAd.exe
  2⤵
  PID:11532
- C:\Windows\System\rGSfXpT.exe
  C:\Windows\System\rGSfXpT.exe
  2⤵
  PID:11556
- C:\Windows\System\ItJxAPT.exe
  C:\Windows\System\ItJxAPT.exe
  2⤵
  PID:11584
- C:\Windows\System\FGIkfCY.exe
  C:\Windows\System\FGIkfCY.exe
  2⤵
  PID:11616
- C:\Windows\System\WQEFxNW.exe
  C:\Windows\System\WQEFxNW.exe
  2⤵
  PID:11640
- C:\Windows\System\BHhSrzI.exe
  C:\Windows\System\BHhSrzI.exe
  2⤵
  PID:11664
- C:\Windows\System\NtZjCLU.exe
  C:\Windows\System\NtZjCLU.exe
  2⤵
  PID:11688
- C:\Windows\System\bpjhARN.exe
  C:\Windows\System\bpjhARN.exe
  2⤵
  PID:11740
- C:\Windows\System\cElyqVS.exe
  C:\Windows\System\cElyqVS.exe
  2⤵
  PID:11760
- C:\Windows\System\xAbyMlj.exe
  C:\Windows\System\xAbyMlj.exe
  2⤵
  PID:11776
- C:\Windows\System\rOIdSlo.exe
  C:\Windows\System\rOIdSlo.exe
  2⤵
  PID:11808
- C:\Windows\System\blGXpcL.exe
  C:\Windows\System\blGXpcL.exe
  2⤵
  PID:11824
- C:\Windows\System\LAbHmno.exe
  C:\Windows\System\LAbHmno.exe
  2⤵
  PID:11852
- C:\Windows\System\eiABJME.exe
  C:\Windows\System\eiABJME.exe
  2⤵
  PID:11880
- C:\Windows\System\LoMHtcJ.exe
  C:\Windows\System\LoMHtcJ.exe
  2⤵
  PID:11920
- C:\Windows\System\WCJZJIm.exe
  C:\Windows\System\WCJZJIm.exe
  2⤵
  PID:11952
- C:\Windows\System\dJfrKPU.exe
  C:\Windows\System\dJfrKPU.exe
  2⤵
  PID:11980
- C:\Windows\System\YIKgNOK.exe
  C:\Windows\System\YIKgNOK.exe
  2⤵
  PID:12008
- C:\Windows\System\mawOVaq.exe
  C:\Windows\System\mawOVaq.exe
  2⤵
  PID:12036
- C:\Windows\System\VHpGFmf.exe
  C:\Windows\System\VHpGFmf.exe
  2⤵
  PID:12072
- C:\Windows\System\DmrrifK.exe
  C:\Windows\System\DmrrifK.exe
  2⤵
  PID:12100
- C:\Windows\System\WBdDPXd.exe
  C:\Windows\System\WBdDPXd.exe
  2⤵
  PID:12116
- C:\Windows\System\kjUiSfj.exe
  C:\Windows\System\kjUiSfj.exe
  2⤵
  PID:12148
- C:\Windows\System\XJiXhMm.exe
  C:\Windows\System\XJiXhMm.exe
  2⤵
  PID:12180
- C:\Windows\System\PgepgED.exe
  C:\Windows\System\PgepgED.exe
  2⤵
  PID:12232
- C:\Windows\System\hrfKNOZ.exe
  C:\Windows\System\hrfKNOZ.exe
  2⤵
  PID:12256
- C:\Windows\System\AwqwPMz.exe
  C:\Windows\System\AwqwPMz.exe
  2⤵
  PID:12276
- C:\Windows\System\ItDWuUM.exe
  C:\Windows\System\ItDWuUM.exe
  2⤵
  PID:11176
- C:\Windows\System\DHmUnQY.exe
  C:\Windows\System\DHmUnQY.exe
  2⤵
  PID:10468
- C:\Windows\System\ZJYbSwu.exe
  C:\Windows\System\ZJYbSwu.exe
  2⤵
  PID:11328
- C:\Windows\System\zCNfbss.exe
  C:\Windows\System\zCNfbss.exe
  2⤵
  PID:11376
- C:\Windows\System\swznAgk.exe
  C:\Windows\System\swznAgk.exe
  2⤵
  PID:11456
- C:\Windows\System\CDCCmmU.exe
  C:\Windows\System\CDCCmmU.exe
  2⤵
  PID:11564
- C:\Windows\System\scYpkqD.exe
  C:\Windows\System\scYpkqD.exe
  2⤵
  PID:11580
- C:\Windows\System\VXQrTTO.exe
  C:\Windows\System\VXQrTTO.exe
  2⤵
  PID:11628
- C:\Windows\System\OWnsbhy.exe
  C:\Windows\System\OWnsbhy.exe
  2⤵
  PID:11788
- C:\Windows\System\JklnOVY.exe
  C:\Windows\System\JklnOVY.exe
  2⤵
  PID:11840
- C:\Windows\System\hVPShvl.exe
  C:\Windows\System\hVPShvl.exe
  2⤵
  PID:11804
- C:\Windows\System\beZGYBp.exe
  C:\Windows\System\beZGYBp.exe
  2⤵
  PID:11908
- C:\Windows\System\rpvgQaw.exe
  C:\Windows\System\rpvgQaw.exe
  2⤵
  PID:11916
- C:\Windows\System\shSjNQY.exe
  C:\Windows\System\shSjNQY.exe
  2⤵
  PID:12060
- C:\Windows\System\enPqqFK.exe
  C:\Windows\System\enPqqFK.exe
  2⤵
  PID:12056
- C:\Windows\System\AXLJonb.exe
  C:\Windows\System\AXLJonb.exe
  2⤵
  PID:12172
- C:\Windows\System\gqyNDsy.exe
  C:\Windows\System\gqyNDsy.exe
  2⤵
  PID:12244
- C:\Windows\System\qbHDfdr.exe
  C:\Windows\System\qbHDfdr.exe
  2⤵
  PID:12284
- C:\Windows\System\iWwQqTa.exe
  C:\Windows\System\iWwQqTa.exe
  2⤵
  PID:11268
- C:\Windows\System\HdstHFd.exe
  C:\Windows\System\HdstHFd.exe
  2⤵
  PID:11548
- C:\Windows\System\giotEMC.exe
  C:\Windows\System\giotEMC.exe
  2⤵
  PID:11636
- C:\Windows\System\RLBmXby.exe
  C:\Windows\System\RLBmXby.exe
  2⤵
  PID:11872
- C:\Windows\System\xfJYjAL.exe
  C:\Windows\System\xfJYjAL.exe
  2⤵
  PID:12108
- C:\Windows\System\QhIAfzC.exe
  C:\Windows\System\QhIAfzC.exe
  2⤵
  PID:12248
- C:\Windows\System\qmfttAv.exe
  C:\Windows\System\qmfttAv.exe
  2⤵
  PID:11348
- C:\Windows\System\gIMBGen.exe
  C:\Windows\System\gIMBGen.exe
  2⤵
  PID:11652
- C:\Windows\System\QXqMZXb.exe
  C:\Windows\System\QXqMZXb.exe
  2⤵
  PID:11944
- C:\Windows\System\HGcVjQH.exe
  C:\Windows\System\HGcVjQH.exe
  2⤵
  PID:11544
- C:\Windows\System\iPvCmvm.exe
  C:\Windows\System\iPvCmvm.exe
  2⤵
  PID:12292
- C:\Windows\System\whjaQjg.exe
  C:\Windows\System\whjaQjg.exe
  2⤵
  PID:12308
- C:\Windows\System\crPFDAw.exe
  C:\Windows\System\crPFDAw.exe
  2⤵
  PID:12340
- C:\Windows\System\xqclyok.exe
  C:\Windows\System\xqclyok.exe
  2⤵
  PID:12372
- C:\Windows\System\qFfqHbP.exe
  C:\Windows\System\qFfqHbP.exe
  2⤵
  PID:12392
- C:\Windows\System\tkLMgIU.exe
  C:\Windows\System\tkLMgIU.exe
  2⤵
  PID:12416
- C:\Windows\System\UAPwPZD.exe
  C:\Windows\System\UAPwPZD.exe
  2⤵
  PID:12436
- C:\Windows\System\FdJsUaz.exe
  C:\Windows\System\FdJsUaz.exe
  2⤵
  PID:12452
- C:\Windows\System\sLHYTro.exe
  C:\Windows\System\sLHYTro.exe
  2⤵
  PID:12488
- C:\Windows\System\KybunoV.exe
  C:\Windows\System\KybunoV.exe
  2⤵
  PID:12524
- C:\Windows\System\ddzskfC.exe
  C:\Windows\System\ddzskfC.exe
  2⤵
  PID:12584
- C:\Windows\System\YUnTMir.exe
  C:\Windows\System\YUnTMir.exe
  2⤵
  PID:12608
- C:\Windows\System\ousUTBc.exe
  C:\Windows\System\ousUTBc.exe
  2⤵
  PID:12636
- C:\Windows\System\vIJMATs.exe
  C:\Windows\System\vIJMATs.exe
  2⤵
  PID:12656
- C:\Windows\System\TZwwrJa.exe
  C:\Windows\System\TZwwrJa.exe
  2⤵
  PID:12688
- C:\Windows\System\pBJfmJm.exe
  C:\Windows\System\pBJfmJm.exe
  2⤵
  PID:12704
- C:\Windows\System\IIcNNnk.exe
  C:\Windows\System\IIcNNnk.exe
  2⤵
  PID:12728
- C:\Windows\System\oZHihzE.exe
  C:\Windows\System\oZHihzE.exe
  2⤵
  PID:12756
- C:\Windows\System\IlgxQCG.exe
  C:\Windows\System\IlgxQCG.exe
  2⤵
  PID:12784
- C:\Windows\System\ScFvcGw.exe
  C:\Windows\System\ScFvcGw.exe
  2⤵
  PID:12816
- C:\Windows\System\tHKSEwn.exe
  C:\Windows\System\tHKSEwn.exe
  2⤵
  PID:12860
- C:\Windows\System\GtFPTKG.exe
  C:\Windows\System\GtFPTKG.exe
  2⤵
  PID:12900
- C:\Windows\System\iZTxpAK.exe
  C:\Windows\System\iZTxpAK.exe
  2⤵
  PID:12920
- C:\Windows\System\obOacFE.exe
  C:\Windows\System\obOacFE.exe
  2⤵
  PID:12940
- C:\Windows\System\lcwcueN.exe
  C:\Windows\System\lcwcueN.exe
  2⤵
  PID:12972
- C:\Windows\System\TCNGMqB.exe
  C:\Windows\System\TCNGMqB.exe
  2⤵
  PID:12996
- C:\Windows\System\xmoEPgW.exe
  C:\Windows\System\xmoEPgW.exe
  2⤵
  PID:13028
- C:\Windows\System\bthiDxd.exe
  C:\Windows\System\bthiDxd.exe
  2⤵
  PID:13044
- C:\Windows\System\VAtGPZq.exe
  C:\Windows\System\VAtGPZq.exe
  2⤵
  PID:13068
- C:\Windows\System\uRKFtwE.exe
  C:\Windows\System\uRKFtwE.exe
  2⤵
  PID:13096
- C:\Windows\System\bRvDRQY.exe
  C:\Windows\System\bRvDRQY.exe
  2⤵
  PID:13112
- C:\Windows\System\dqfgeJF.exe
  C:\Windows\System\dqfgeJF.exe
  2⤵
  PID:13156
- C:\Windows\System\BWglWFg.exe
  C:\Windows\System\BWglWFg.exe
  2⤵
  PID:13184
- C:\Windows\System\irqLvgx.exe
  C:\Windows\System\irqLvgx.exe
  2⤵
  PID:13228
- C:\Windows\System\OUnNmsJ.exe
  C:\Windows\System\OUnNmsJ.exe
  2⤵
  PID:13252
- C:\Windows\System\TnkWtvC.exe
  C:\Windows\System\TnkWtvC.exe
  2⤵
  PID:13268
- C:\Windows\System\hyabnsW.exe
  C:\Windows\System\hyabnsW.exe
  2⤵
  PID:13304
- C:\Windows\System\ieoRXey.exe
  C:\Windows\System\ieoRXey.exe
  2⤵
  PID:12204
- C:\Windows\System\lQbuggD.exe
  C:\Windows\System\lQbuggD.exe
  2⤵
  PID:12304
- C:\Windows\System\mSSNuWY.exe
  C:\Windows\System\mSSNuWY.exe
  2⤵
  PID:12364
- C:\Windows\System\KLhKGYB.exe
  C:\Windows\System\KLhKGYB.exe
  2⤵
  PID:12504
- C:\Windows\System\SCVZjDM.exe
  C:\Windows\System\SCVZjDM.exe
  2⤵
  PID:12448
- C:\Windows\System\zkGtjaB.exe
  C:\Windows\System\zkGtjaB.exe
  2⤵
  PID:12480
- C:\Windows\System\zowoywW.exe
  C:\Windows\System\zowoywW.exe
  2⤵
  PID:12620
- C:\Windows\System\zYFEeaB.exe
  C:\Windows\System\zYFEeaB.exe
  2⤵
  PID:12744
- C:\Windows\System\cIHdTRQ.exe
  C:\Windows\System\cIHdTRQ.exe
  2⤵
  PID:12844
- C:\Windows\System\XizCGGs.exe
  C:\Windows\System\XizCGGs.exe
  2⤵
  PID:12916
- C:\Windows\System\DavaWga.exe
  C:\Windows\System\DavaWga.exe
  2⤵
  PID:12984
- C:\Windows\System\bmHFeUr.exe
  C:\Windows\System\bmHFeUr.exe
  2⤵
  PID:13036
- C:\Windows\System\nXmfWZp.exe
  C:\Windows\System\nXmfWZp.exe
  2⤵
  PID:13132
- C:\Windows\System\kDMfxiK.exe
  C:\Windows\System\kDMfxiK.exe
  2⤵
  PID:13104
- C:\Windows\System\rthNkhQ.exe
  C:\Windows\System\rthNkhQ.exe
  2⤵
  PID:13168
- C:\Windows\System\ubKaotn.exe
  C:\Windows\System\ubKaotn.exe
  2⤵
  PID:13284
- C:\Windows\System\MqlMfQK.exe
  C:\Windows\System\MqlMfQK.exe
  2⤵
  PID:12176
- C:\Windows\System\IzGEBNY.exe
  C:\Windows\System\IzGEBNY.exe
  2⤵
  PID:12472
- C:\Windows\System\PniulWs.exe
  C:\Windows\System\PniulWs.exe
  2⤵
  PID:12712
- C:\Windows\System\oZRbqTf.exe
  C:\Windows\System\oZRbqTf.exe
  2⤵
  PID:12836
- C:\Windows\System\zMYLyAU.exe
  C:\Windows\System\zMYLyAU.exe
  2⤵
  PID:12908
- C:\Windows\System\aNRLfMV.exe
  C:\Windows\System\aNRLfMV.exe
  2⤵
  PID:13064
- C:\Windows\System\LaAIoVJ.exe
  C:\Windows\System\LaAIoVJ.exe
  2⤵
  PID:13084
- C:\Windows\System\nIVVaGa.exe
  C:\Windows\System\nIVVaGa.exe
  2⤵
  PID:13296
- C:\Windows\System\JgkCGGs.exe
  C:\Windows\System\JgkCGGs.exe
  2⤵
  PID:12684
- C:\Windows\System\xoZGfaV.exe
  C:\Windows\System\xoZGfaV.exe
  2⤵
  PID:13244
- C:\Windows\System\pOkblHk.exe
  C:\Windows\System\pOkblHk.exe
  2⤵
  PID:13020
- C:\Windows\System\LTMobks.exe
  C:\Windows\System\LTMobks.exe
  2⤵
  PID:13336
- C:\Windows\System\RNOAKiq.exe
  C:\Windows\System\RNOAKiq.exe
  2⤵
  PID:13356
- C:\Windows\System\NXnRnlw.exe
  C:\Windows\System\NXnRnlw.exe
  2⤵
  PID:13380
- C:\Windows\System\ktTJBUd.exe
  C:\Windows\System\ktTJBUd.exe
  2⤵
  PID:13428
- C:\Windows\System\PJHdhHW.exe
  C:\Windows\System\PJHdhHW.exe
  2⤵
  PID:13484
- C:\Windows\System\rGhyImu.exe
  C:\Windows\System\rGhyImu.exe
  2⤵
  PID:13504
- C:\Windows\System\iNJItkP.exe
  C:\Windows\System\iNJItkP.exe
  2⤵
  PID:13544
- C:\Windows\System\PQyDzEc.exe
  C:\Windows\System\PQyDzEc.exe
  2⤵
  PID:13572
- C:\Windows\System\jnDnLhc.exe
  C:\Windows\System\jnDnLhc.exe
  2⤵
  PID:13588
- C:\Windows\System\yBngyaT.exe
  C:\Windows\System\yBngyaT.exe
  2⤵
  PID:13616
- C:\Windows\System\iJuUKcb.exe
  C:\Windows\System\iJuUKcb.exe
  2⤵
  PID:13632
- C:\Windows\System\JbNkWym.exe
  C:\Windows\System\JbNkWym.exe
  2⤵
  PID:13676
- C:\Windows\System\YmMxRln.exe
  C:\Windows\System\YmMxRln.exe
  2⤵
  PID:13712
- C:\Windows\System\YRtGHAf.exe
  C:\Windows\System\YRtGHAf.exe
  2⤵
  PID:13728
- C:\Windows\System\AKQmytn.exe
  C:\Windows\System\AKQmytn.exe
  2⤵
  PID:13744
- C:\Windows\System\CuVmeLl.exe
  C:\Windows\System\CuVmeLl.exe
  2⤵
  PID:13768
- C:\Windows\System\gYobrdT.exe
  C:\Windows\System\gYobrdT.exe
  2⤵
  PID:13808
- C:\Windows\System\ZlNHpXU.exe
  C:\Windows\System\ZlNHpXU.exe
  2⤵
  PID:13832
- C:\Windows\System\BYtzPCS.exe
  C:\Windows\System\BYtzPCS.exe
  2⤵
  PID:13856
- C:\Windows\System\wqwZlFn.exe
  C:\Windows\System\wqwZlFn.exe
  2⤵
  PID:13876
- C:\Windows\System\PALeuOC.exe
  C:\Windows\System\PALeuOC.exe
  2⤵
  PID:13936
- C:\Windows\System\cbKZcdl.exe
  C:\Windows\System\cbKZcdl.exe
  2⤵
  PID:13952
- C:\Windows\System\OvIymlL.exe
  C:\Windows\System\OvIymlL.exe
  2⤵
  PID:13968
- C:\Windows\System\zTbonSk.exe
  C:\Windows\System\zTbonSk.exe
  2⤵
  PID:14000
- C:\Windows\System\mYOFSjF.exe
  C:\Windows\System\mYOFSjF.exe
  2⤵
  PID:14024
- C:\Windows\System\ewJCoMR.exe
  C:\Windows\System\ewJCoMR.exe
  2⤵
  PID:14060
- C:\Windows\System\bNRycly.exe
  C:\Windows\System\bNRycly.exe
  2⤵
  PID:14084
- C:\Windows\System\cAArQyo.exe
  C:\Windows\System\cAArQyo.exe
  2⤵
  PID:14116
- C:\Windows\System\kYRSQqE.exe
  C:\Windows\System\kYRSQqE.exe
  2⤵
  PID:14140
- C:\Windows\System\IdopTuH.exe
  C:\Windows\System\IdopTuH.exe
  2⤵
  PID:14184
- C:\Windows\System\TiDvkzo.exe
  C:\Windows\System\TiDvkzo.exe
  2⤵
  PID:14200
- C:\Windows\System\cuICyTo.exe
  C:\Windows\System\cuICyTo.exe
  2⤵
  PID:14224
- C:\Windows\System\dhdMGqC.exe
  C:\Windows\System\dhdMGqC.exe
  2⤵
  PID:14260
- C:\Windows\System\gJflpuC.exe
  C:\Windows\System\gJflpuC.exe
  2⤵
  PID:14308
- C:\Windows\System\yQCOSdi.exe
  C:\Windows\System\yQCOSdi.exe
  2⤵
  PID:14324
- C:\Windows\System\HdscpTJ.exe
  C:\Windows\System\HdscpTJ.exe
  2⤵
  PID:12772
- C:\Windows\System\OmiZKhe.exe
  C:\Windows\System\OmiZKhe.exe
  2⤵
  PID:12600
- C:\Windows\System\ofmJvcU.exe
  C:\Windows\System\ofmJvcU.exe
  2⤵
  PID:13320
- C:\Windows\System\tHsCsVu.exe
  C:\Windows\System\tHsCsVu.exe
  2⤵
  PID:13368
- C:\Windows\System\UnaSWUl.exe
  C:\Windows\System\UnaSWUl.exe
  2⤵
  PID:13496
- C:\Windows\System\rUrIhPo.exe
  C:\Windows\System\rUrIhPo.exe
  2⤵
  PID:13564
- C:\Windows\System\NAypnRQ.exe
  C:\Windows\System\NAypnRQ.exe
  2⤵
  PID:13608
- C:\Windows\System\xhzYfJQ.exe
  C:\Windows\System\xhzYfJQ.exe
  2⤵
  PID:13656
- C:\Windows\System\qdZPHzp.exe
  C:\Windows\System\qdZPHzp.exe
  2⤵
  PID:13668
- C:\Windows\System\FKglHyo.exe
  C:\Windows\System\FKglHyo.exe
  2⤵
  PID:13824
- C:\Windows\System\lGNGgce.exe
  C:\Windows\System\lGNGgce.exe
  2⤵
  PID:13868
- C:\Windows\System\QkjrGGH.exe
  C:\Windows\System\QkjrGGH.exe
  2⤵
  PID:13948
- C:\Windows\System\aYATkgU.exe
  C:\Windows\System\aYATkgU.exe
  2⤵
  PID:14016
- C:\Windows\System\iNHIvmf.exe
  C:\Windows\System\iNHIvmf.exe
  2⤵
  PID:14076
- C:\Windows\System\NtoRyUZ.exe
  C:\Windows\System\NtoRyUZ.exe
  2⤵
  PID:14136
- C:\Windows\System\wlPSxOK.exe
  C:\Windows\System\wlPSxOK.exe
  2⤵
  PID:14212
- C:\Windows\System\KaYBmNE.exe
  C:\Windows\System\KaYBmNE.exe
  2⤵
  PID:14292
- C:\Windows\System\QYckCTj.exe
  C:\Windows\System\QYckCTj.exe
  2⤵
  PID:13324
- C:\Windows\System\gftckWJ.exe
  C:\Windows\System\gftckWJ.exe
  2⤵
  PID:13492
- C:\Windows\System\aXtlWVQ.exe
  C:\Windows\System\aXtlWVQ.exe
  2⤵
  PID:13540
- C:\Windows\System\ZrHkErh.exe
  C:\Windows\System\ZrHkErh.exe
  2⤵
  PID:13628
- C:\Windows\System\KJcMNDC.exe
  C:\Windows\System\KJcMNDC.exe
  2⤵
  PID:13996
- C:\Windows\System\algtvGS.exe
  C:\Windows\System\algtvGS.exe
  2⤵
  PID:14072
- C:\Windows\System\OeQErjY.exe
  C:\Windows\System\OeQErjY.exe
  2⤵
  PID:14156
- C:\Windows\System\WrJyDku.exe
  C:\Windows\System\WrJyDku.exe
  2⤵
  PID:13108
- C:\Windows\System\lKlleSz.exe
  C:\Windows\System\lKlleSz.exe
  2⤵
  PID:13376
- C:\Windows\System\YlYubVq.exe
  C:\Windows\System\YlYubVq.exe
  2⤵
  PID:13624
- C:\Windows\System\WYZAsSV.exe
  C:\Windows\System\WYZAsSV.exe
  2⤵
  PID:14252
- C:\Windows\System\ljncnzG.exe
  C:\Windows\System\ljncnzG.exe
  2⤵
  PID:13660
- C:\Windows\System\KwBZMlL.exe
  C:\Windows\System\KwBZMlL.exe
  2⤵
  PID:14364
- C:\Windows\System\dlVyqHj.exe
  C:\Windows\System\dlVyqHj.exe
  2⤵
  PID:14392
- C:\Windows\System\TRRYvOm.exe
  C:\Windows\System\TRRYvOm.exe
  2⤵
  PID:14408
- C:\Windows\System\EfDhuJF.exe
  C:\Windows\System\EfDhuJF.exe
  2⤵
  PID:14428
- C:\Windows\System\DpEqdCs.exe
  C:\Windows\System\DpEqdCs.exe
  2⤵
  PID:14448
- C:\Windows\System\MNvMMXJ.exe
  C:\Windows\System\MNvMMXJ.exe
  2⤵
  PID:14488
- C:\Windows\System\sJlYMcK.exe
  C:\Windows\System\sJlYMcK.exe
  2⤵
  PID:14512
- C:\Windows\System\AMBGnSy.exe
  C:\Windows\System\AMBGnSy.exe
  2⤵
  PID:14548
- C:\Windows\System\ZlOlbqx.exe
  C:\Windows\System\ZlOlbqx.exe
  2⤵
  PID:14572
- C:\Windows\System\pPwOylI.exe
  C:\Windows\System\pPwOylI.exe
  2⤵
  PID:14612
- C:\Windows\System\ZnZSANU.exe
  C:\Windows\System\ZnZSANU.exe
  2⤵
  PID:14632
- C:\Windows\System\SeVHePJ.exe
  C:\Windows\System\SeVHePJ.exe
  2⤵
  PID:14652
- C:\Windows\System\DCuqhvR.exe
  C:\Windows\System\DCuqhvR.exe
  2⤵
  PID:14668
- C:\Windows\System\GgMyxNP.exe
  C:\Windows\System\GgMyxNP.exe
  2⤵
  PID:14684
- C:\Windows\System\OPtAmWs.exe
  C:\Windows\System\OPtAmWs.exe
  2⤵
  PID:14716
- C:\Windows\System\qBkPucu.exe
  C:\Windows\System\qBkPucu.exe
  2⤵
  PID:14756
- C:\Windows\System\ZSrUEWn.exe
  C:\Windows\System\ZSrUEWn.exe
  2⤵
  PID:14788
- C:\Windows\System\VpxEwgU.exe
  C:\Windows\System\VpxEwgU.exe
  2⤵
  PID:14808
- C:\Windows\System\JYgPHpn.exe
  C:\Windows\System\JYgPHpn.exe
  2⤵
  PID:14856
- C:\Windows\System\bXHsUtc.exe
  C:\Windows\System\bXHsUtc.exe
  2⤵
  PID:14880
- C:\Windows\System\FVpydFk.exe
  C:\Windows\System\FVpydFk.exe
  2⤵
  PID:14912
- C:\Windows\System\vfaeVLW.exe
  C:\Windows\System\vfaeVLW.exe
  2⤵
  PID:14944
- C:\Windows\System\iKpjWAj.exe
  C:\Windows\System\iKpjWAj.exe
  2⤵
  PID:14980
- C:\Windows\System\segQOHi.exe
  C:\Windows\System\segQOHi.exe
  2⤵
  PID:14996
- C:\Windows\System\lxftOZy.exe
  C:\Windows\System\lxftOZy.exe
  2⤵
  PID:15024
- C:\Windows\System\BRJKGKQ.exe
  C:\Windows\System\BRJKGKQ.exe
  2⤵
  PID:15060
- C:\Windows\System\fHqXqaU.exe
  C:\Windows\System\fHqXqaU.exe
  2⤵
  PID:15080
- C:\Windows\System\VzQtmUt.exe
  C:\Windows\System\VzQtmUt.exe
  2⤵
  PID:15096
- C:\Windows\System\oHLCqMZ.exe
  C:\Windows\System\oHLCqMZ.exe
  2⤵
  PID:15112
- C:\Windows\System\gcdsujQ.exe
  C:\Windows\System\gcdsujQ.exe
  2⤵
  PID:15132
- C:\Windows\System\YevciAC.exe
  C:\Windows\System\YevciAC.exe
  2⤵
  PID:15172
- C:\Windows\System\JtRJGPh.exe
  C:\Windows\System\JtRJGPh.exe
  2⤵
  PID:15200
- C:\Windows\System\zRJvzqW.exe
  C:\Windows\System\zRJvzqW.exe
  2⤵
  PID:15220
- C:\Windows\System\vftroiD.exe
  C:\Windows\System\vftroiD.exe
  2⤵
  PID:15244
- C:\Windows\System\oUMeTCF.exe
  C:\Windows\System\oUMeTCF.exe
  2⤵
  PID:15292
- C:\Windows\System\bndbIVa.exe
  C:\Windows\System\bndbIVa.exe
  2⤵
  PID:15324
- C:\Windows\System\PuQDEIO.exe
  C:\Windows\System\PuQDEIO.exe
  2⤵
  PID:13756
- C:\Windows\System\sZfnrZg.exe
  C:\Windows\System\sZfnrZg.exe
  2⤵
  PID:14356
- C:\Windows\System\JBmTjxB.exe
  C:\Windows\System\JBmTjxB.exe
  2⤵
  PID:14464
- C:\Windows\System\AChGqqE.exe
  C:\Windows\System\AChGqqE.exe
  2⤵
  PID:14436
- C:\Windows\System\ZTkZvWn.exe
  C:\Windows\System\ZTkZvWn.exe
  2⤵
  PID:14520
- C:\Windows\System\dmDKBJT.exe
  C:\Windows\System\dmDKBJT.exe
  2⤵
  PID:14592
- C:\Windows\System\BMslDAX.exe
  C:\Windows\System\BMslDAX.exe
  2⤵
  PID:14628
- C:\Windows\System\FRUtqvv.exe
  C:\Windows\System\FRUtqvv.exe
  2⤵
  PID:14740
- C:\Windows\System\rrlPmKS.exe
  C:\Windows\System\rrlPmKS.exe
  2⤵
  PID:14832
- C:\Windows\System\diqqUrR.exe
  C:\Windows\System\diqqUrR.exe
  2⤵
  PID:14804
- C:\Windows\System\GZBgLAF.exe
  C:\Windows\System\GZBgLAF.exe
  2⤵
  PID:14900
- C:\Windows\System\KsgcGPL.exe
  C:\Windows\System\KsgcGPL.exe
  2⤵
  PID:14988
- C:\Windows\System\qumCJjI.exe
  C:\Windows\System\qumCJjI.exe
  2⤵
  PID:15192
- C:\Windows\System\EHeWoYI.exe
  C:\Windows\System\EHeWoYI.exe
  2⤵
  PID:15264
- C:\Windows\System\rgybURo.exe
  C:\Windows\System\rgybURo.exe
  2⤵
  PID:15208
- C:\Windows\System\ULAmeST.exe
  C:\Windows\System\ULAmeST.exe
  2⤵
  PID:15280
- C:\Windows\System\mRLjnsX.exe
  C:\Windows\System\mRLjnsX.exe
  2⤵
  PID:15352
- C:\Windows\System\ralSSFq.exe
  C:\Windows\System\ralSSFq.exe
  2⤵
  PID:14600
- C:\Windows\System\kzFzovs.exe
  C:\Windows\System\kzFzovs.exe
  2⤵
  PID:14624
- C:\Windows\System\NEXqXHb.exe
  C:\Windows\System\NEXqXHb.exe
  2⤵
  PID:14728
- C:\Windows\System\mDWnvRy.exe
  C:\Windows\System\mDWnvRy.exe
  2⤵
  PID:14928
- C:\Windows\System\VutsaJP.exe
  C:\Windows\System\VutsaJP.exe
  2⤵
  PID:14960
- C:\Windows\System\DkCxDyk.exe
  C:\Windows\System\DkCxDyk.exe
  2⤵
  PID:15044
- C:\Windows\System\lUkMJJP.exe
  C:\Windows\System\lUkMJJP.exe
  2⤵
  PID:14108
- C:\Windows\System\OjZykrU.exe
  C:\Windows\System\OjZykrU.exe
  2⤵
  PID:14424
- C:\Windows\System\sIiowsp.exe
  C:\Windows\System\sIiowsp.exe
  2⤵
  PID:14536
- C:\Windows\System\bsOLbvh.exe
  C:\Windows\System\bsOLbvh.exe
  2⤵
  PID:14800
- C:\Windows\System\TeNHOBV.exe
  C:\Windows\System\TeNHOBV.exe
  2⤵
  PID:15376
- C:\Windows\System\MXARkxD.exe
  C:\Windows\System\MXARkxD.exe
  2⤵
  PID:15392
- C:\Windows\System\GJCBVKG.exe
  C:\Windows\System\GJCBVKG.exe
  2⤵
  PID:15408
- C:\Windows\System\UBvtUDZ.exe
  C:\Windows\System\UBvtUDZ.exe
  2⤵
  PID:15428
- C:\Windows\System\UddTqYY.exe
  C:\Windows\System\UddTqYY.exe
  2⤵
  PID:15444
- C:\Windows\System\EwaiTFh.exe
  C:\Windows\System\EwaiTFh.exe
  2⤵
  PID:15460
- C:\Windows\System\LqfDIMx.exe
  C:\Windows\System\LqfDIMx.exe
  2⤵
  PID:15484
- C:\Windows\System\jNxJdGo.exe
  C:\Windows\System\jNxJdGo.exe
  2⤵
  PID:15504
- C:\Windows\System\zZUzHsV.exe
  C:\Windows\System\zZUzHsV.exe
  2⤵
  PID:15520
- C:\Windows\System\wVUMUff.exe
  C:\Windows\System\wVUMUff.exe
  2⤵
  PID:15548
- C:\Windows\System\hBaZxOt.exe
  C:\Windows\System\hBaZxOt.exe
  2⤵
  PID:15564
- C:\Windows\System\qnrTGOq.exe
  C:\Windows\System\qnrTGOq.exe
  2⤵
  PID:15592
- C:\Windows\System\fYeiUrr.exe
  C:\Windows\System\fYeiUrr.exe
  2⤵
  PID:15616
- C:\Windows\System\rFRgLXi.exe
  C:\Windows\System\rFRgLXi.exe
  2⤵
  PID:15632
- C:\Windows\System\uUCZMmg.exe
  C:\Windows\System\uUCZMmg.exe
  2⤵
  PID:15656
- C:\Windows\System\AYAkVBX.exe
  C:\Windows\System\AYAkVBX.exe
  2⤵
  PID:15672
- C:\Windows\System\LpufKcT.exe
  C:\Windows\System\LpufKcT.exe
  2⤵
  PID:15700
- C:\Windows\System\RNabqvx.exe
  C:\Windows\System\RNabqvx.exe
  2⤵
  PID:15716
- C:\Windows\System\KIHfJfL.exe
  C:\Windows\System\KIHfJfL.exe
  2⤵
  PID:15744
- C:\Windows\System\KiXeeJB.exe
  C:\Windows\System\KiXeeJB.exe
  2⤵
  PID:15760
- C:\Windows\System\KMkcNgd.exe
  C:\Windows\System\KMkcNgd.exe
  2⤵
  PID:15776
- C:\Windows\System\nJwrzfp.exe
  C:\Windows\System\nJwrzfp.exe
  2⤵
  PID:15808
- C:\Windows\System\owKBCxL.exe
  C:\Windows\System\owKBCxL.exe
  2⤵
  PID:15824
- C:\Windows\System\OksZgMu.exe
  C:\Windows\System\OksZgMu.exe
  2⤵
  PID:15840
- C:\Windows\System\zunvFIk.exe
  C:\Windows\System\zunvFIk.exe
  2⤵
  PID:15864
- C:\Windows\System\XALsLFc.exe
  C:\Windows\System\XALsLFc.exe
  2⤵
  PID:15884
- C:\Windows\System\wGCXXXe.exe
  C:\Windows\System\wGCXXXe.exe
  2⤵
  PID:15900
- C:\Windows\System\imiiAPm.exe
  C:\Windows\System\imiiAPm.exe
  2⤵
  PID:15924
- C:\Windows\System\exNjXru.exe
  C:\Windows\System\exNjXru.exe
  2⤵
  PID:15944
- C:\Windows\System\ceSgbNF.exe
  C:\Windows\System\ceSgbNF.exe
  2⤵
  PID:15960
- C:\Windows\System\OHBaVcp.exe
  C:\Windows\System\OHBaVcp.exe
  2⤵
  PID:15976
- C:\Windows\System\VVZOejz.exe
  C:\Windows\System\VVZOejz.exe
  2⤵
  PID:16004
- C:\Windows\System\sZwguYv.exe
  C:\Windows\System\sZwguYv.exe
  2⤵
  PID:16024
- C:\Windows\System\PDAsgGr.exe
  C:\Windows\System\PDAsgGr.exe
  2⤵
  PID:16048
- C:\Windows\System\CYJbRzO.exe
  C:\Windows\System\CYJbRzO.exe
  2⤵
  PID:16064
- C:\Windows\System\InapgeQ.exe
  C:\Windows\System\InapgeQ.exe
  2⤵
  PID:16080
- C:\Windows\System\fRbzYVD.exe
  C:\Windows\System\fRbzYVD.exe
  2⤵
  PID:16096
- C:\Windows\System\kJymPtN.exe
  C:\Windows\System\kJymPtN.exe
  2⤵
  PID:16112
- C:\Windows\System\eZTkXyB.exe
  C:\Windows\System\eZTkXyB.exe
  2⤵
  PID:16128
- C:\Windows\System\NjNQLpz.exe
  C:\Windows\System\NjNQLpz.exe
  2⤵
  PID:16148
- C:\Windows\System\BWHByvs.exe
  C:\Windows\System\BWHByvs.exe
  2⤵
  PID:16172
- C:\Windows\System\yPTQOsc.exe
  C:\Windows\System\yPTQOsc.exe
  2⤵
  PID:16188
- C:\Windows\System\JgWjcbR.exe
  C:\Windows\System\JgWjcbR.exe
  2⤵
  PID:16216
- C:\Windows\System\HUDmXbk.exe
  C:\Windows\System\HUDmXbk.exe
  2⤵
  PID:16232
- C:\Windows\System\gVrRLRU.exe
  C:\Windows\System\gVrRLRU.exe
  2⤵
  PID:16248
- C:\Windows\System\MoOCTNf.exe
  C:\Windows\System\MoOCTNf.exe
  2⤵
  PID:16272
- C:\Windows\System\STlgRSg.exe
  C:\Windows\System\STlgRSg.exe
  2⤵
  PID:16288
- C:\Windows\System\AJwJXsu.exe
  C:\Windows\System\AJwJXsu.exe
  2⤵
  PID:16316
- C:\Windows\System\VBgTNFD.exe
  C:\Windows\System\VBgTNFD.exe
  2⤵
  PID:16332
- C:\Windows\System\FAgvvge.exe
  C:\Windows\System\FAgvvge.exe
  2⤵
  PID:16348
- C:\Windows\System\ngupzaL.exe
  C:\Windows\System\ngupzaL.exe
  2⤵
  PID:16376
- C:\Windows\System\rUlgQoH.exe
  C:\Windows\System\rUlgQoH.exe
  2⤵
  PID:14876
- C:\Windows\System\nwpoUpW.exe
  C:\Windows\System\nwpoUpW.exe
  2⤵
  PID:15232
- C:\Windows\System\kdqeCGV.exe
  C:\Windows\System\kdqeCGV.exe
  2⤵
  PID:14828
- C:\Windows\System\fKAnLaF.exe
  C:\Windows\System\fKAnLaF.exe
  2⤵
  PID:15452
- C:\Windows\System\XjjSKGm.exe
  C:\Windows\System\XjjSKGm.exe
  2⤵
  PID:15492
- C:\Windows\System\LDeGmEu.exe
  C:\Windows\System\LDeGmEu.exe
  2⤵
  PID:15544
- C:\Windows\System\oHspCIf.exe
  C:\Windows\System\oHspCIf.exe
  2⤵
  PID:15368
- C:\Windows\System\wnTjcGr.exe
  C:\Windows\System\wnTjcGr.exe
  2⤵
  PID:15456
- C:\Windows\System\rgsTDMN.exe
  C:\Windows\System\rgsTDMN.exe
  2⤵
  PID:15688
- C:\Windows\System\sbEycvz.exe
  C:\Windows\System\sbEycvz.exe
  2⤵
  PID:15712
- C:\Windows\System\kszfwKc.exe
  C:\Windows\System\kszfwKc.exe
  2⤵
  PID:15652
- C:\Windows\System\bZgpRCh.exe
  C:\Windows\System\bZgpRCh.exe
  2⤵
  PID:16012
- C:\Windows\System\crUvwWE.exe
  C:\Windows\System\crUvwWE.exe
  2⤵
  PID:15588
- C:\Windows\System\QXCEYcu.exe
  C:\Windows\System\QXCEYcu.exe
  2⤵
  PID:16088
- C:\Windows\System\HMPERlw.exe
  C:\Windows\System\HMPERlw.exe
  2⤵
  PID:16164
- C:\Windows\System\WUQtdCu.exe
  C:\Windows\System\WUQtdCu.exe
  2⤵
  PID:16208
- C:\Windows\System\HWcVhrt.exe
  C:\Windows\System\HWcVhrt.exe
  2⤵
  PID:15952
- C:\Windows\System\ELPxgAC.exe
  C:\Windows\System\ELPxgAC.exe
  2⤵
  PID:15968
- C:\Windows\System\GsBwrDd.exe
  C:\Windows\System\GsBwrDd.exe
  2⤵
  PID:16396
- C:\Windows\System\cBzSQNP.exe
  C:\Windows\System\cBzSQNP.exe
  2⤵
  PID:16412
- C:\Windows\System\xNPLZCq.exe
  C:\Windows\System\xNPLZCq.exe
  2⤵
  PID:16436
- C:\Windows\System\LwaXjhx.exe
  C:\Windows\System\LwaXjhx.exe
  2⤵
  PID:16452
- C:\Windows\System\WWtDFnW.exe
  C:\Windows\System\WWtDFnW.exe
  2⤵
  PID:16480
- C:\Windows\System\FuuUCtB.exe
  C:\Windows\System\FuuUCtB.exe
  2⤵
  PID:16504
- C:\Windows\System\BsAigOO.exe
  C:\Windows\System\BsAigOO.exe
  2⤵
  PID:16520
- C:\Windows\System\hmcOYQU.exe
  C:\Windows\System\hmcOYQU.exe
  2⤵
  PID:16544
- C:\Windows\System\PsBTPgn.exe
  C:\Windows\System\PsBTPgn.exe
  2⤵
  PID:16572
- C:\Windows\System\tuvSzeu.exe
  C:\Windows\System\tuvSzeu.exe
  2⤵
  PID:16588
- C:\Windows\System\KYPUBOa.exe
  C:\Windows\System\KYPUBOa.exe
  2⤵
  PID:16604
- C:\Windows\System\rXPVWRS.exe
  C:\Windows\System\rXPVWRS.exe
  2⤵
  PID:16620
- C:\Windows\System\jarmQsH.exe
  C:\Windows\System\jarmQsH.exe
  2⤵
  PID:16640
- C:\Windows\System\HfpNIAw.exe
  C:\Windows\System\HfpNIAw.exe
  2⤵
  PID:16660
- C:\Windows\System\WSskGsF.exe
  C:\Windows\System\WSskGsF.exe
  2⤵
  PID:16688
- C:\Windows\System\hEmgxkN.exe
  C:\Windows\System\hEmgxkN.exe
  2⤵
  PID:16704
- C:\Windows\System\RVBsnhd.exe
  C:\Windows\System\RVBsnhd.exe
  2⤵
  PID:16724
- C:\Windows\System\ITwPXfy.exe
  C:\Windows\System\ITwPXfy.exe
  2⤵
  PID:16748
- C:\Windows\System\KVggEHE.exe
  C:\Windows\System\KVggEHE.exe
  2⤵
  PID:16776
- C:\Windows\System\tLSEoEM.exe
  C:\Windows\System\tLSEoEM.exe
  2⤵
  PID:16792
- C:\Windows\System\ugyNoeQ.exe
  C:\Windows\System\ugyNoeQ.exe
  2⤵
  PID:16808
- C:\Windows\System\jGJZNxU.exe
  C:\Windows\System\jGJZNxU.exe
  2⤵
  PID:16824
- C:\Windows\System\mSQMWXW.exe
  C:\Windows\System\mSQMWXW.exe
  2⤵
  PID:16840
- C:\Windows\System\HHvKyBB.exe
  C:\Windows\System\HHvKyBB.exe
  2⤵
  PID:16860
- C:\Windows\System\EFbeCuE.exe
  C:\Windows\System\EFbeCuE.exe
  2⤵
  PID:16884
- C:\Windows\System\exIGYoU.exe
  C:\Windows\System\exIGYoU.exe
  2⤵
  PID:16900
- C:\Windows\System\SVUgUXv.exe
  C:\Windows\System\SVUgUXv.exe
  2⤵
  PID:16924
- C:\Windows\System\eabZbAi.exe
  C:\Windows\System\eabZbAi.exe
  2⤵
  PID:16948
- C:\Windows\System\SuigJBc.exe
  C:\Windows\System\SuigJBc.exe
  2⤵
  PID:16972
- C:\Windows\System\UxFLVeh.exe
  C:\Windows\System\UxFLVeh.exe
  2⤵
  PID:17004
- C:\Windows\System\SreyIOJ.exe
  C:\Windows\System\SreyIOJ.exe
  2⤵
  PID:17024
- C:\Windows\System\TTGbXif.exe
  C:\Windows\System\TTGbXif.exe
  2⤵
  PID:17040
- C:\Windows\System\RACyYzj.exe
  C:\Windows\System\RACyYzj.exe
  2⤵
  PID:17064
- C:\Windows\System\OKnYAmj.exe
  C:\Windows\System\OKnYAmj.exe
  2⤵
  PID:17088
- C:\Windows\System\lwduqUE.exe
  C:\Windows\System\lwduqUE.exe
  2⤵
  PID:17112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AKfjYSM.exe

Filesize
1.1MB

MD5
961c08302e3998300a886a1191dfad03

SHA1
a0e4ba891069187fbae5780714db791af2353290

SHA256
06ea36ccad79bf2bc2c228148dfe34cd3f6082dd8e7bc2ee30c6ca85a59de0b3

SHA512
0ac06a57a5b7cf5e84d27ca296f6f6ca244fc4fbd53fb6e2abfd4fcbc3d4b5d6647d0a4082c018834a40050c6abaee554b480f06779a36d8a97caae60e36d0d3

Download Submit
C:\Windows\System\AtTAfxF.exe

Filesize
1.1MB

MD5
4768dc26c688fb8deae214cb571989ba

SHA1
83322fed7ab0ce4f4c3c89cfa59946e139f2f1e9

SHA256
c8474cb1d8425d9f296955b323b26f86c7c1557b9f7484871ae83307e0a46b51

SHA512
b19d7ee40a3baba094e5def82f6ab155d30f5b5c40901d184708507410c44aac58a7c5e1dfdc0c06d6e670396fabb926187802d746924a4707698a68fc2475b3

Download Submit
C:\Windows\System\IxgvDRQ.exe

Filesize
1.1MB

MD5
f892917aee0bc6964efa3e7db1d61837

SHA1
98981f4054c61801538cba4d770a9aacc4dab58b

SHA256
6b190a03fbb7db87236a0cac9b2569df4703c42f100ac898865cc63ef5a6d376

SHA512
81c06ff8eee2feef6d62007ad27f24f0dc9bd98124796b04e72a14b787cecc0c98a6330e3fdaf33d13b14981969bad021b9594db1a2ebc6da9ec85ddce59cba0

Download Submit
C:\Windows\System\JGeWTZP.exe

Filesize
1.1MB

MD5
98cbb848623c6c2d6e5b950bcde9cfbd

SHA1
4be45b550c9ca2fb8d743658b445345818663fd0

SHA256
82c706346c053d0d43f52c7e5117632fc5cbcd364ea7a07f385ed3cc829ea553

SHA512
71521b4e533609849e08708985d44424fc4f7dd44e7397dcd9a8d6617a1be582f8e989f34d22b693009ce24a967cd96bf3655b7412cec24f37f0f4b338d20a86

Download Submit
C:\Windows\System\JbuINOW.exe

Filesize
1.1MB

MD5
f0dcf8578393ad59908fa5f37d355607

SHA1
2aac0813537bf969738a370fb75d1bc1df87babc

SHA256
23442728a82e630b86aad57edaa30f0620515e64f4b076c9f3c41ea443206d9b

SHA512
c893884e5b361650a1bfd1ff3fc375b517277f549c0400c893e0cbf1036501b3d1e466fc61ab89eba7eeeeebd677d2a1a212acaf34e7d970e520beeabe10d1b9

Download Submit
C:\Windows\System\KEsgdIi.exe

Filesize
1.1MB

MD5
c1105018ec46ed24e43f6cbb254e3203

SHA1
76b49762aebaa9ecc66f973c5e1856ce6c993ab9

SHA256
3b4467507c12267f3d2fd566657cc41d6be7a66671cf5c4b695ab988445ed61d

SHA512
e451b2b3a0cc8ebb726785b6b699cc0bf729eb28b905fb5b3a3b5c0d7903e8899142138de7d416a8dbb0f99aa3855b713e9740423efa5aeafe6a8f9042f45574

Download Submit
C:\Windows\System\LrEpbMD.exe

Filesize
1.1MB

MD5
1747a12cc7b61e7b2d2f75d1fa2a7e81

SHA1
a3886b157ee08e0f18c00dd406a14b11fe615dca

SHA256
826403eee3416527f4c4e8b0a128314c3561c5987d1caf1eee98a8f8c1749fd2

SHA512
165d20d86854cc2fc63405080c424209d013409e199a62cdb2ba3e4c4285b69f50d129cd8905d98aad638db55b78f6bfcddadcf2b25b1f79e5ee67abe0c4bb83

Download Submit
C:\Windows\System\MUXHjpi.exe

Filesize
1.1MB

MD5
2df8ade4ed20efecdc5d3615144d70a2

SHA1
599d4c85f294e8b36877d9b7eaf67e6bbf83f52d

SHA256
43715105f2605aa590eef3d8ff30b2a73c32b93c388afcaa9a301a7bb9e97538

SHA512
5241e3b7d4a57930ee38e7e217a8a87d3ae1ce07943cce60b33ebc92f9144550baf944a830fa80d72a2e849b9daba78c3ca440a1a8674fc999763f8d39090574

Download Submit
C:\Windows\System\NHmPqOt.exe

Filesize
1.1MB

MD5
23d689e1bd03824faa0ec6cce5b1c0af

SHA1
ee37e9685257adc7aaa3ebbd288280bed0666176

SHA256
a57ba8e0869a43b6d54df38dd0abf63d30c5673e9e2e3d9d388c355b00b44fa5

SHA512
c138fb26c8d8399cc269405f7d071aed1348b1b205e1b55be8092d0603663560c00428814eecb080707bc343b10f06a4619d58fc1510cdfd55571340c1733952

Download Submit
C:\Windows\System\NQsHtmZ.exe

Filesize
1.1MB

MD5
96817d22ef736303b67c3f401439c8d4

SHA1
2e8cd8c624615cc1452275b9f8baed0d8ad32223

SHA256
8a4b49d0174aafbb6fe9fbdea388ece2354bc4c59133b01688b66b5e2f9b79bd

SHA512
a5f32aaec3e2a0ea0fb65832f1007cba5ef667e1193d8c96e86055198e997c21fc3b6a0d4fb496b606deaac63bf5d3216bd67b22f651684d4aeaf881479b59d3

Download Submit
C:\Windows\System\OQDmCxW.exe

Filesize
1.1MB

MD5
6989c6fc2f794da42641e2a2649efedd

SHA1
1bef47f137cb26599fbd5b39361907fa911ac285

SHA256
45fddafe6860924b454e08f58775b100de456344e1b89e7689d838b588a21a62

SHA512
9bb917ba1124b7dccb99b0505bbd8bf465f9bf68fd81c5ec56d2969d8e38213827b4e081c1c4bf58ab6fe4c03dceaa4a9528c57e7272aa327df0561e7cc185e5

Download Submit
C:\Windows\System\OtDRqJi.exe

Filesize
1.1MB

MD5
cc49f9367fc3eadb7eb83d98e4d1c4af

SHA1
63b05312dc69783b81ab876e3aafe35618426511

SHA256
3d356d4619a99854c0a3a33541f78dcdae1f118cda828fe390ec09e8faefc16d

SHA512
02e5867a933cb7c3b3871ffd1540882e93be38456be6470f66142f379008bd86811c93a52ec6087ce77c39116154cd160cbf8565e996408fae88dc7b480d9813

Download Submit
C:\Windows\System\PdnxivS.exe

Filesize
1.1MB

MD5
f2cef33edd59b56c6f9dba5c6e9b817f

SHA1
e46e351feb6500405760768f610768e953104852

SHA256
e16834fdd43cf7f154892ebcc6643396a8a945e50c686586a87d50183cc96715

SHA512
2731b5009f8f23c4bb4e4b809fd007b31eef5f6ff34a234ffd38a908b57a50c68be3565a0e38c54cb2df8502033c17a01397b71bd28235fd8c11879fc03f11df

Download Submit
C:\Windows\System\RMNnyWb.exe

Filesize
1.1MB

MD5
0ac28484f140bca56d8dda96c31d887b

SHA1
9d032625e5a307c064cf2f1dd57c089cfe35e05c

SHA256
61e8557d03a8446b6d494115b0bfe79fe6ad1278c0b02a1b283d1a0dc147e57a

SHA512
a0e800dd89be981c6377472831a26283f1d3ef825fda71e89977e03efb4c2839df04d8e6615c9247b55616b8fa2f0b22f4add3393b72103e0a0aeefeffb58219

Download Submit
C:\Windows\System\RznxsXe.exe

Filesize
1.1MB

MD5
7d738e07415b9f12b2af57cd07fdf807

SHA1
0f9be27150bc90fcb8997886497fd286ca2baf30

SHA256
c1f1c8dcadfdf134b5556a0763039064a6a3fe85327cedf1552691e0a51ae72f

SHA512
44fedb4f7bbbeef746d4ed977f824c2a5cb90198f48ad55f92543403a005a531b3d278b262b57845994ea90a4365827cae47232bf1f918ecffec135fc22cf8f3

Download Submit
C:\Windows\System\ShewfYc.exe

Filesize
1.1MB

MD5
8a4e0da311e40c0d56f16eb075f1f9e9

SHA1
7046bb04af62a2b9471eac6cd9a2a7cf204373e0

SHA256
808affdb71ab06bbcec4cbd658291a76ca30a167d77c7ab0f571d8e2c1e46235

SHA512
7b73d2d8440373a442ca8e1241295cc904993c08435bcb8314de1279ed69cbe62c6fb104604aea0a45f6a684f57024644fac0bb269a6c5efa46481796996b6d6

Download Submit
C:\Windows\System\Usldgye.exe

Filesize
1.1MB

MD5
ac6bb661e8ed80505cef502228926c7c

SHA1
a99ff29c09d84f4a6d527069be56fc00b13a1fff

SHA256
661179e02031a9d73fad94bda45e6feff90780d9e4371a9738c317d6031975a7

SHA512
beebc6873946bc76b799e5b81231321513ee1b79f465aa6bb657b44d3bcc5f4b1c0b28a0650ebbc4fa34b0b7f8094059a3367476be19ceac94e39115acd5e255

Download Submit
C:\Windows\System\YNLmNxP.exe

Filesize
1.1MB

MD5
469e4031d12deaa3332c40434beca28a

SHA1
1c351b736ebac2f33fb96b9c7606712f6bf9f958

SHA256
396decd695077ae0cbbf863c14c8b2ecd8de9c2ccfeda5e6810a2336d38bd0fe

SHA512
613ac0ed67ca19b88d2a82d5d5ee5f8f94df4feffeb899e57fc144709edf9223626827d78026ac7570e913492053963d20f7b8abf66c9bb8b7ae22cc07d4031a

Download Submit
C:\Windows\System\ZFXCoeS.exe

Filesize
1.1MB

MD5
ea5af1f0af3fdd4d2b1437975933cbd2

SHA1
4176d31c9901b7e7025f47685eea779846340cf7

SHA256
bf0ba7571f169ac7226927ce737e25b393836e82850d244438733cfe612ed794

SHA512
e9a3ec4f71daf1f935c7bbb47aa48dfb82f122f19c860d7c9c618dcf1581d1e6501b70d33e75ab25c05bc24d249011f10ae3073d4763e31365a19fbbe2ee428b

Download Submit
C:\Windows\System\cSLkuDk.exe

Filesize
1.1MB

MD5
1adf83f58abd2db28d320b5301da38b5

SHA1
74cbcf473668f031abbd805ad1dcfef6d7abc30e

SHA256
c03ac953f6d3268426116408b70319070e60a6e39e7207f6c8f57da72d98bf6e

SHA512
dab70a3ef94aaf3a3569387945fa4937ed776a7e5c9dd46acb14af1069585680bfd71643b088011a8e44f1cdbb8bf05866eae9a62bb808a09bf958843c84802c

Download Submit
C:\Windows\System\cuZVRxV.exe

Filesize
1.1MB

MD5
c81ee921b8f4316df49d8086e46b8673

SHA1
4d117003a4853f0b3d027798c0340bbb7bf28625

SHA256
ae72f0470fba5a8b5786c516d35165b125f1520dd90d0c455f1d132a6445f3ad

SHA512
fec472900910b4869826de66bb134bffa8a6e921ba317a2de9a21fc7105d3ec87cb96cc78f44009e0a7ba4fbccd9274b3c3a06d561e96fb8f64b73f652721587

Download Submit
C:\Windows\System\dXZeLga.exe

Filesize
1.1MB

MD5
f74a3f3aa7ec4e60dca05d9dbdbd8f03

SHA1
a585641563cf784a5650bcdc7aebe55b394b4ba8

SHA256
3c4c4a6cfb4b6737c113457746844ee3cdac40213951a7dd7ceda4495f5305a4

SHA512
b15e5206d23a375b5c7c1b020daacce7170e2d6294d340614d2ca1060da32ddafe35555da4f3d2d91a5fb57a468b5905be457299b6515561b3ad8d04c8889fd5

Download Submit
C:\Windows\System\fgsiWmh.exe

Filesize
1.1MB

MD5
e885f48055b1b7471f4650828b08b3f6

SHA1
a75fead387b2f8a6f1fc02f7e5e0df4b015d0238

SHA256
e47bdedc471ec699ce9212d45dc573302e2817639dbfabaeb0681412697e7bf5

SHA512
1560be9f8e3ec994b9c1230465912a42acc037499422bcab5e82e4fc19405bbf7fc9ddc612bd33acb31aed7aad3e2a396e09583e7c7a7116c9b97c7b5271ce44

Download Submit
C:\Windows\System\jDMKgqi.exe

Filesize
1.1MB

MD5
bbf23800a2427764637a354ec91a8cc1

SHA1
2613c8f0153b922ada10c5663d5d1d720e4e75b7

SHA256
7e9cfde1fe792dc211ca7f4bf6b65043b1fbd53a6c90f3d7fbed5c46bf9c1c63

SHA512
70462ee12a10449786319c9b2d61a328f1b42ac787adaafe5d9b06d8415fbb0fd9b3012d902e80dd72081fa69aa7941c80315d51a10dc13ae280c3edfa0cd60f

Download Submit
C:\Windows\System\llVoGbO.exe

Filesize
1.1MB

MD5
397f1fa4beabc3c945bb0beb3470daef

SHA1
8f139aac4bebd94ba6f8aed93ae72d4b529de1b1

SHA256
202d78be10cdd0045cdc7d5a7f10632fde493d533edb2886679cad7036391495

SHA512
618146a74e749afb41531592fef588beb73280fb8f691558cd38f5b8454b31f18e9d718efeea08890605293757a89cbf6c47c1c2a5ca619abf7140080e90cae6

Download Submit
C:\Windows\System\nMvCdnu.exe

Filesize
1.1MB

MD5
240dc1ae4f963b81211126416fd7e558

SHA1
50449b3cc9b1713709a8460c05e355e4eb5d93e8

SHA256
da3b3db0c49e3562b8aa33efa1c9827e1e263da3383fa77caa474b73e74b5049

SHA512
1cdadf2413c2dcc95fde053d1ef6cca22eda40e4791a5677790d623abb501c2aec81fa87c49b018710e1a4fa163a808e8c4db32ece8ffd68a8bec21016549e3c

Download Submit
C:\Windows\System\nbwZugb.exe

Filesize
1.1MB

MD5
56d30b3f5444e485bbc6cc72e624d759

SHA1
fc56746c324d4004aa4ebd870bd30f932038180b

SHA256
be20de1abc2deec5c7cb964146b03d728b046d4e682f8127e4111686978184d6

SHA512
d188309eacd835f6f1e5c465cd8ad1bdfa8edc84cb211484eff52bd24a245c644edb5980ba0301cb1fd7e9c6dc64eaec7cec06cba9042c76e9ea6f1580615bc8

Download Submit
C:\Windows\System\oagdBmc.exe

Filesize
1.1MB

MD5
181cd70627dff50447756967e430ec47

SHA1
42b6a35e26f1e6188e28308136b3765511f30926

SHA256
01a1556decbfe6944ecebbb245bf12ead9c5c9a5869a4cd2a97acc5b16368878

SHA512
e6d5fc8e6a9de41444eb326c3a5238f8f0e8835adc45be6417be77dd6347cdf36868ccb10919dd4faf1efb2dc5011fde2806864170ac10d6eb48c567294cb198

Download Submit
C:\Windows\System\ogqjYQF.exe

Filesize
1.1MB

MD5
727be8e27c30142438680e09e78342e1

SHA1
50b65ada06ec9ac7888fea4126f9505a471161c5

SHA256
9fff3f0d4f54b6f5b04411222fb06239d4fbb91a0b6dedeaecfeb712a4a1fa07

SHA512
40fbb9a05a6c019be68d1c4ca6ba1de2fc78549c5c76c3c4a71ae5759dd0fb1e5fd60baab0ffb114d181e8aba5846c61acd866a0205a92472e4ae866b2d70792

Download Submit
C:\Windows\System\onsxQVz.exe

Filesize
1.1MB

MD5
36fa496294f8df65d7a337999521203a

SHA1
a71f5727c4e94e91be0c13b54f6bd12f33943396

SHA256
7615ada4c1c57b2242f99d4876729d0ea7dd0ba8044f431e7adc131ddc4313b8

SHA512
d0e903d87013a0edb39bd62fb2a7f702d686a4507f67c91cefc642ccdd96c16ffb062b3db6aec9ef2ba76e2d4d0628927d1f72212501642f7ba1cc99bfeb0dee

Download Submit
C:\Windows\System\otFFQMO.exe

Filesize
1.1MB

MD5
5bb8048fc5d288a3d466fb23379aceed

SHA1
e3b739ffc094c435fd1d0be8dfb58b494dba3044

SHA256
b210175476702ac4268964a60b634b96cc26d0c8242bf26f3d10bf0f9550ab10

SHA512
1b734e4d00b7efb5c503021188193330f6fac6b49cea1771a9259c1d94fa92be068278364eacff990679f6c0f8d5a3e4367a47ca158e6475b02ca6ccb4a57363

Download Submit
C:\Windows\System\rUhxuUv.exe

Filesize
1.1MB

MD5
346704a29a2c76ae90da5efd9934ef32

SHA1
d099039dd9b46bb3dc2179e2ccc47dcb4b0bae5b

SHA256
916d64d8c2d25d2050fed3ff2b012a14a5876ffa74223907fb0d8e07d81c189d

SHA512
c919c2b0cbcb00d928311c40ffaef649710d23fdea3d0b9199075b3349d57132430703d21a3da0647c2cec278893f56e56d840ad9f43002c7344953cb36af419

Download Submit
C:\Windows\System\zbYAlOc.exe

Filesize
1.1MB

MD5
c1b0a54ebf04daee702b2591d88ed890

SHA1
75ca1612a0fe6cb87de44f2a3028bebb4c8ceaf2

SHA256
74a9718c8e8dd81beb2b55c8cac45970eaad4f7eaa22c7964ef96bbc2cee59d0

SHA512
4f3e7005ecd9a311c9ab796ba2a8985435f18f5ffe110008c0d940f23f0a66b75dfc25d780dabaca20ed627161dce2d88199baacecdcfc425386161755dac361

Download Submit
memory/3160-0-0x00000211E3980000-0x00000211E3990000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads