xmrig | a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
26/01/2025, 02:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
Size

1.5MB
MD5

27a3a265e86f82384a45fad9f7bd06cb
SHA1

c6e29f16243a0e53f843c35307907cf9adbf0125
SHA256

a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21
SHA512

b7b587c479997367079a8dc351f397b60eb1cd4e31cd0b66e425a09922307361aba18288361ed5856e723b10d611abdb9dfe30ff3d333b70c192a404a81313a8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxeEahyEXiW:GemTLkNdfE0pZyE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2e-4.dat	xmrig
behavioral2/files/0x000a000000023b8d-6.dat	xmrig
behavioral2/files/0x000a000000023b91-28.dat	xmrig
behavioral2/files/0x000a000000023b8f-31.dat	xmrig
behavioral2/files/0x000b000000023b9a-73.dat	xmrig
behavioral2/files/0x000e000000023bab-96.dat	xmrig
behavioral2/files/0x000e000000023bbf-125.dat	xmrig
behavioral2/files/0x0009000000023bbb-123.dat	xmrig
behavioral2/files/0x0009000000023bba-121.dat	xmrig
behavioral2/files/0x0008000000023bb4-119.dat	xmrig
behavioral2/files/0x0009000000023bb9-117.dat	xmrig
behavioral2/files/0x000a000000023ba4-113.dat	xmrig
behavioral2/files/0x000b000000023b9c-111.dat	xmrig
behavioral2/files/0x000b000000023b9b-109.dat	xmrig
behavioral2/files/0x000a000000023b99-104.dat	xmrig
behavioral2/files/0x000a000000023b98-92.dat	xmrig
behavioral2/files/0x000a000000023b97-90.dat	xmrig
behavioral2/files/0x000a000000023b94-81.dat	xmrig
behavioral2/files/0x000a000000023b95-66.dat	xmrig
behavioral2/files/0x000a000000023b96-74.dat	xmrig
behavioral2/files/0x0008000000023bc6-134.dat	xmrig
behavioral2/files/0x000b000000023b8a-138.dat	xmrig
behavioral2/files/0x0008000000023bc7-150.dat	xmrig
behavioral2/files/0x0008000000023bf6-163.dat	xmrig
behavioral2/files/0x0008000000023bf7-160.dat	xmrig
behavioral2/files/0x0008000000023bf9-159.dat	xmrig
behavioral2/files/0x0008000000023bf8-153.dat	xmrig
behavioral2/files/0x0008000000023bc1-135.dat	xmrig
behavioral2/files/0x000a000000023b93-45.dat	xmrig
behavioral2/files/0x000a000000023b92-40.dat	xmrig
behavioral2/files/0x000a000000023b90-37.dat	xmrig
behavioral2/files/0x000a000000023b8e-29.dat	xmrig
behavioral2/files/0x000b000000023b89-12.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5032	uDznwVU.exe
3464	WPROCMl.exe
2924	YFIhQCB.exe
1644	WuxVtuW.exe
1520	cCUWnjW.exe
3040	uZNLOir.exe
3508	HxPbJUY.exe
1980	eiraYwA.exe
2616	qSYwuoE.exe
2592	QAaAfna.exe
4124	rKIJVAw.exe
4808	zvZQaWF.exe
1172	rtynJVl.exe
1124	eZJGHkK.exe
2684	dVGpRuY.exe
4284	IEFfZpI.exe
3628	argyvCj.exe
2228	agjczgo.exe
3792	WwlTghr.exe
1488	kEbtcug.exe
2680	pZIYPHH.exe
3392	XglPxPw.exe
1632	qihRHTx.exe
3436	YwjYyzH.exe
2800	zuPWlQl.exe
2388	kNPGYRD.exe
4912	ZcICrbu.exe
3444	LGsokwS.exe
3804	CbcSZNJ.exe
4056	KiMNppt.exe
2264	KbVcfgF.exe
512	KAIVAsl.exe
888	OmRLujT.exe
4804	HZMsZdX.exe
2344	HKruqcA.exe
5024	lxhGnZX.exe
2352	CdcHZIK.exe
4736	ayQAHCV.exe
3916	RVxaUpc.exe
1536	HvgGhNy.exe
4660	NtCGFXX.exe
1304	yQhjjkY.exe
4208	ruBlzkU.exe
1168	ArPFEvv.exe
3620	yslzpTY.exe
4516	SKupbRp.exe
5084	IPCwbGF.exe
3684	CBwhAZa.exe
3340	FaSVUrU.exe
4572	miZmhry.exe
4772	NmINazH.exe
3740	PIpSORs.exe
2116	HKVBOyx.exe
1528	pVdHyiY.exe
1008	uWyDrrV.exe
2960	MpiFiPu.exe
4748	GwLhoBj.exe
3448	iOtTokv.exe
1044	vRUBQIs.exe
4408	IAsTCyT.exe
360	wdNJYNt.exe
3564	zrgvfKx.exe
1732	ochqszc.exe
1324	JzqqPpZ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FZwUDvZ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\dcKfLIg.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\dVGpRuY.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\PJPwyPD.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\HONtPPp.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\UAPAgeh.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\tbOrejs.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\MiIaKbp.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\Lsxeook.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\WdEKsBN.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\ZWvYSHT.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\cQXwXDc.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\aRhraiB.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\LvqkAED.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\LJErgIN.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\DfaPPzg.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\mrXKkCc.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\AFbJkSW.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\IEFfZpI.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\QXSwiHe.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\vUgAHVa.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\hWroDlZ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\VKroyRW.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\aXnOXeF.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\udEsMQZ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\MpiFiPu.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\smxjMPa.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\smNmQyq.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\KAIVAsl.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\vugwVPb.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\fwWfRYb.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\kjkIEol.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\Jafocvz.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\UvzLIDg.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\IcAqwSt.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\geNgAtG.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\DOVGwJZ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\LlBgdpM.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\JTNhNXi.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\NABraIs.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\mPmyVyY.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\gdsziuJ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\ijEexja.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\PrwJxSy.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\fEsTckD.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\yQhjjkY.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\gcCUBXX.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\KdYkFyQ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\iHbPgnb.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\fidzjlJ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\iegwlyA.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\HxPbJUY.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\xZaXWSs.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\IuwDNKd.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\ELpMEiX.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\AxKWkoF.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\vPXLZkp.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\PIePHAJ.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\ZiynfOV.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\aTynVdK.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\YrSgMaN.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\lnDtMqz.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\OmbCsEy.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
File created	C:\Windows\System\fgMdpRm.exe	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2656 wrote to memory of 5032	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	83
PID 2656 wrote to memory of 5032	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	83
PID 2656 wrote to memory of 3464	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	84
PID 2656 wrote to memory of 3464	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	84
PID 2656 wrote to memory of 2924	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	85
PID 2656 wrote to memory of 2924	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	85
PID 2656 wrote to memory of 1644	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	86
PID 2656 wrote to memory of 1644	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	86
PID 2656 wrote to memory of 1520	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	87
PID 2656 wrote to memory of 1520	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	87
PID 2656 wrote to memory of 3040	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	88
PID 2656 wrote to memory of 3040	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	88
PID 2656 wrote to memory of 3508	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	89
PID 2656 wrote to memory of 3508	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	89
PID 2656 wrote to memory of 1980	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	90
PID 2656 wrote to memory of 1980	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	90
PID 2656 wrote to memory of 2616	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	91
PID 2656 wrote to memory of 2616	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	91
PID 2656 wrote to memory of 2592	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	92
PID 2656 wrote to memory of 2592	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	92
PID 2656 wrote to memory of 4124	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	93
PID 2656 wrote to memory of 4124	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	93
PID 2656 wrote to memory of 4808	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	94
PID 2656 wrote to memory of 4808	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	94
PID 2656 wrote to memory of 1172	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	95
PID 2656 wrote to memory of 1172	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	95
PID 2656 wrote to memory of 1124	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	96
PID 2656 wrote to memory of 1124	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	96
PID 2656 wrote to memory of 2684	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	97
PID 2656 wrote to memory of 2684	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	97
PID 2656 wrote to memory of 4284	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	98
PID 2656 wrote to memory of 4284	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	98
PID 2656 wrote to memory of 3628	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	99
PID 2656 wrote to memory of 3628	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	99
PID 2656 wrote to memory of 2228	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	100
PID 2656 wrote to memory of 2228	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	100
PID 2656 wrote to memory of 3792	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	101
PID 2656 wrote to memory of 3792	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	101
PID 2656 wrote to memory of 1488	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	102
PID 2656 wrote to memory of 1488	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	102
PID 2656 wrote to memory of 2680	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	103
PID 2656 wrote to memory of 2680	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	103
PID 2656 wrote to memory of 3392	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	104
PID 2656 wrote to memory of 3392	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	104
PID 2656 wrote to memory of 1632	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	105
PID 2656 wrote to memory of 1632	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	105
PID 2656 wrote to memory of 3436	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	106
PID 2656 wrote to memory of 3436	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	106
PID 2656 wrote to memory of 2800	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	107
PID 2656 wrote to memory of 2800	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	107
PID 2656 wrote to memory of 2388	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	108
PID 2656 wrote to memory of 2388	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	108
PID 2656 wrote to memory of 4912	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	109
PID 2656 wrote to memory of 4912	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	109
PID 2656 wrote to memory of 3444	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	110
PID 2656 wrote to memory of 3444	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	110
PID 2656 wrote to memory of 3804	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	111
PID 2656 wrote to memory of 3804	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	111
PID 2656 wrote to memory of 4056	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	112
PID 2656 wrote to memory of 4056	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	112
PID 2656 wrote to memory of 2264	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	113
PID 2656 wrote to memory of 2264	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	113
PID 2656 wrote to memory of 512	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	114
PID 2656 wrote to memory of 512	2656	a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe	114

C:\Users\Admin\AppData\Local\Temp\a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe
"C:\Users\Admin\AppData\Local\Temp\a4aa18faf1d34a504e186232a7673584c9b6758c7288fa5a639be4238ab5ec21.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2656
- C:\Windows\System\uDznwVU.exe
  C:\Windows\System\uDznwVU.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\WPROCMl.exe
  C:\Windows\System\WPROCMl.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\YFIhQCB.exe
  C:\Windows\System\YFIhQCB.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\WuxVtuW.exe
  C:\Windows\System\WuxVtuW.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\cCUWnjW.exe
  C:\Windows\System\cCUWnjW.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\uZNLOir.exe
  C:\Windows\System\uZNLOir.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\HxPbJUY.exe
  C:\Windows\System\HxPbJUY.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\eiraYwA.exe
  C:\Windows\System\eiraYwA.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\qSYwuoE.exe
  C:\Windows\System\qSYwuoE.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\QAaAfna.exe
  C:\Windows\System\QAaAfna.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\rKIJVAw.exe
  C:\Windows\System\rKIJVAw.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\zvZQaWF.exe
  C:\Windows\System\zvZQaWF.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\rtynJVl.exe
  C:\Windows\System\rtynJVl.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\eZJGHkK.exe
  C:\Windows\System\eZJGHkK.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\dVGpRuY.exe
  C:\Windows\System\dVGpRuY.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\IEFfZpI.exe
  C:\Windows\System\IEFfZpI.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\argyvCj.exe
  C:\Windows\System\argyvCj.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\agjczgo.exe
  C:\Windows\System\agjczgo.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\WwlTghr.exe
  C:\Windows\System\WwlTghr.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\kEbtcug.exe
  C:\Windows\System\kEbtcug.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\pZIYPHH.exe
  C:\Windows\System\pZIYPHH.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\XglPxPw.exe
  C:\Windows\System\XglPxPw.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\qihRHTx.exe
  C:\Windows\System\qihRHTx.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\YwjYyzH.exe
  C:\Windows\System\YwjYyzH.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\zuPWlQl.exe
  C:\Windows\System\zuPWlQl.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\kNPGYRD.exe
  C:\Windows\System\kNPGYRD.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ZcICrbu.exe
  C:\Windows\System\ZcICrbu.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\LGsokwS.exe
  C:\Windows\System\LGsokwS.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\CbcSZNJ.exe
  C:\Windows\System\CbcSZNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\KiMNppt.exe
  C:\Windows\System\KiMNppt.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\KbVcfgF.exe
  C:\Windows\System\KbVcfgF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\KAIVAsl.exe
  C:\Windows\System\KAIVAsl.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\OmRLujT.exe
  C:\Windows\System\OmRLujT.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\HZMsZdX.exe
  C:\Windows\System\HZMsZdX.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\HKruqcA.exe
  C:\Windows\System\HKruqcA.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\lxhGnZX.exe
  C:\Windows\System\lxhGnZX.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\CdcHZIK.exe
  C:\Windows\System\CdcHZIK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ayQAHCV.exe
  C:\Windows\System\ayQAHCV.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\RVxaUpc.exe
  C:\Windows\System\RVxaUpc.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\HvgGhNy.exe
  C:\Windows\System\HvgGhNy.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\NtCGFXX.exe
  C:\Windows\System\NtCGFXX.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\yQhjjkY.exe
  C:\Windows\System\yQhjjkY.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\ruBlzkU.exe
  C:\Windows\System\ruBlzkU.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\ArPFEvv.exe
  C:\Windows\System\ArPFEvv.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\yslzpTY.exe
  C:\Windows\System\yslzpTY.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\SKupbRp.exe
  C:\Windows\System\SKupbRp.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\IPCwbGF.exe
  C:\Windows\System\IPCwbGF.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\CBwhAZa.exe
  C:\Windows\System\CBwhAZa.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\FaSVUrU.exe
  C:\Windows\System\FaSVUrU.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\miZmhry.exe
  C:\Windows\System\miZmhry.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\NmINazH.exe
  C:\Windows\System\NmINazH.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\PIpSORs.exe
  C:\Windows\System\PIpSORs.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\HKVBOyx.exe
  C:\Windows\System\HKVBOyx.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\pVdHyiY.exe
  C:\Windows\System\pVdHyiY.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\uWyDrrV.exe
  C:\Windows\System\uWyDrrV.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\MpiFiPu.exe
  C:\Windows\System\MpiFiPu.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\GwLhoBj.exe
  C:\Windows\System\GwLhoBj.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\iOtTokv.exe
  C:\Windows\System\iOtTokv.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\vRUBQIs.exe
  C:\Windows\System\vRUBQIs.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\IAsTCyT.exe
  C:\Windows\System\IAsTCyT.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\wdNJYNt.exe
  C:\Windows\System\wdNJYNt.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\zrgvfKx.exe
  C:\Windows\System\zrgvfKx.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\ochqszc.exe
  C:\Windows\System\ochqszc.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\JzqqPpZ.exe
  C:\Windows\System\JzqqPpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\lKNFfbU.exe
  C:\Windows\System\lKNFfbU.exe
  2⤵
  PID:4352
- C:\Windows\System\fzVPMzD.exe
  C:\Windows\System\fzVPMzD.exe
  2⤵
  PID:4460
- C:\Windows\System\dPtEuUZ.exe
  C:\Windows\System\dPtEuUZ.exe
  2⤵
  PID:2824
- C:\Windows\System\HBbhXbp.exe
  C:\Windows\System\HBbhXbp.exe
  2⤵
  PID:1264
- C:\Windows\System\SJuEeCw.exe
  C:\Windows\System\SJuEeCw.exe
  2⤵
  PID:4212
- C:\Windows\System\NcSMQRN.exe
  C:\Windows\System\NcSMQRN.exe
  2⤵
  PID:1960
- C:\Windows\System\sFYGtUE.exe
  C:\Windows\System\sFYGtUE.exe
  2⤵
  PID:1256
- C:\Windows\System\YaIqUip.exe
  C:\Windows\System\YaIqUip.exe
  2⤵
  PID:3404
- C:\Windows\System\QeYEMCI.exe
  C:\Windows\System\QeYEMCI.exe
  2⤵
  PID:4236
- C:\Windows\System\AIHUYdK.exe
  C:\Windows\System\AIHUYdK.exe
  2⤵
  PID:4524
- C:\Windows\System\UJPCAdT.exe
  C:\Windows\System\UJPCAdT.exe
  2⤵
  PID:2408
- C:\Windows\System\PejJAiC.exe
  C:\Windows\System\PejJAiC.exe
  2⤵
  PID:244
- C:\Windows\System\IXhjUOt.exe
  C:\Windows\System\IXhjUOt.exe
  2⤵
  PID:1252
- C:\Windows\System\SEDIXqf.exe
  C:\Windows\System\SEDIXqf.exe
  2⤵
  PID:1484
- C:\Windows\System\QXSwiHe.exe
  C:\Windows\System\QXSwiHe.exe
  2⤵
  PID:604
- C:\Windows\System\oWmgXzE.exe
  C:\Windows\System\oWmgXzE.exe
  2⤵
  PID:1380
- C:\Windows\System\pfMRuxN.exe
  C:\Windows\System\pfMRuxN.exe
  2⤵
  PID:4272
- C:\Windows\System\rFfsZBV.exe
  C:\Windows\System\rFfsZBV.exe
  2⤵
  PID:1384
- C:\Windows\System\oZkilsX.exe
  C:\Windows\System\oZkilsX.exe
  2⤵
  PID:1312
- C:\Windows\System\GzmzAxs.exe
  C:\Windows\System\GzmzAxs.exe
  2⤵
  PID:3572
- C:\Windows\System\JglkmLb.exe
  C:\Windows\System\JglkmLb.exe
  2⤵
  PID:5100
- C:\Windows\System\FZwUDvZ.exe
  C:\Windows\System\FZwUDvZ.exe
  2⤵
  PID:3144
- C:\Windows\System\IcdJYIV.exe
  C:\Windows\System\IcdJYIV.exe
  2⤵
  PID:3744
- C:\Windows\System\jZLfucc.exe
  C:\Windows\System\jZLfucc.exe
  2⤵
  PID:3600
- C:\Windows\System\pRjLsvR.exe
  C:\Windows\System\pRjLsvR.exe
  2⤵
  PID:3080
- C:\Windows\System\tCdNebM.exe
  C:\Windows\System\tCdNebM.exe
  2⤵
  PID:4404
- C:\Windows\System\iHIvSgq.exe
  C:\Windows\System\iHIvSgq.exe
  2⤵
  PID:4328
- C:\Windows\System\kEuiEdn.exe
  C:\Windows\System\kEuiEdn.exe
  2⤵
  PID:4636
- C:\Windows\System\vUOAIYt.exe
  C:\Windows\System\vUOAIYt.exe
  2⤵
  PID:1248
- C:\Windows\System\mTpfCxm.exe
  C:\Windows\System\mTpfCxm.exe
  2⤵
  PID:1076
- C:\Windows\System\oeYjkWG.exe
  C:\Windows\System\oeYjkWG.exe
  2⤵
  PID:116
- C:\Windows\System\NhSEFQr.exe
  C:\Windows\System\NhSEFQr.exe
  2⤵
  PID:1212
- C:\Windows\System\iuWHrIT.exe
  C:\Windows\System\iuWHrIT.exe
  2⤵
  PID:1236
- C:\Windows\System\OQdcyHq.exe
  C:\Windows\System\OQdcyHq.exe
  2⤵
  PID:1572
- C:\Windows\System\RwusDOk.exe
  C:\Windows\System\RwusDOk.exe
  2⤵
  PID:2184
- C:\Windows\System\uJjXrom.exe
  C:\Windows\System\uJjXrom.exe
  2⤵
  PID:3136
- C:\Windows\System\ncVqZhD.exe
  C:\Windows\System\ncVqZhD.exe
  2⤵
  PID:4036
- C:\Windows\System\iyhfsQv.exe
  C:\Windows\System\iyhfsQv.exe
  2⤵
  PID:1808
- C:\Windows\System\JYrNMNu.exe
  C:\Windows\System\JYrNMNu.exe
  2⤵
  PID:4544
- C:\Windows\System\HSJOHSl.exe
  C:\Windows\System\HSJOHSl.exe
  2⤵
  PID:2624
- C:\Windows\System\CQAynpB.exe
  C:\Windows\System\CQAynpB.exe
  2⤵
  PID:4260
- C:\Windows\System\lZkYVAD.exe
  C:\Windows\System\lZkYVAD.exe
  2⤵
  PID:1092
- C:\Windows\System\PJPwyPD.exe
  C:\Windows\System\PJPwyPD.exe
  2⤵
  PID:3496
- C:\Windows\System\HVPiuPm.exe
  C:\Windows\System\HVPiuPm.exe
  2⤵
  PID:5116
- C:\Windows\System\tkQKSTW.exe
  C:\Windows\System\tkQKSTW.exe
  2⤵
  PID:3460
- C:\Windows\System\dcKfLIg.exe
  C:\Windows\System\dcKfLIg.exe
  2⤵
  PID:4008
- C:\Windows\System\jDSROGv.exe
  C:\Windows\System\jDSROGv.exe
  2⤵
  PID:1740
- C:\Windows\System\zrnLyoN.exe
  C:\Windows\System\zrnLyoN.exe
  2⤵
  PID:4396
- C:\Windows\System\ZEWZlQL.exe
  C:\Windows\System\ZEWZlQL.exe
  2⤵
  PID:3116
- C:\Windows\System\VpNBGQQ.exe
  C:\Windows\System\VpNBGQQ.exe
  2⤵
  PID:4888
- C:\Windows\System\JecXFpl.exe
  C:\Windows\System\JecXFpl.exe
  2⤵
  PID:3260
- C:\Windows\System\ycTFsnU.exe
  C:\Windows\System\ycTFsnU.exe
  2⤵
  PID:3000
- C:\Windows\System\cJbuWAt.exe
  C:\Windows\System\cJbuWAt.exe
  2⤵
  PID:2888
- C:\Windows\System\tzznSdN.exe
  C:\Windows\System\tzznSdN.exe
  2⤵
  PID:2144
- C:\Windows\System\XYLIktv.exe
  C:\Windows\System\XYLIktv.exe
  2⤵
  PID:3632
- C:\Windows\System\QkejpSE.exe
  C:\Windows\System\QkejpSE.exe
  2⤵
  PID:5144
- C:\Windows\System\HZUHrdB.exe
  C:\Windows\System\HZUHrdB.exe
  2⤵
  PID:5180
- C:\Windows\System\WwFgHTD.exe
  C:\Windows\System\WwFgHTD.exe
  2⤵
  PID:5208
- C:\Windows\System\tpuTRDL.exe
  C:\Windows\System\tpuTRDL.exe
  2⤵
  PID:5244
- C:\Windows\System\vBHBZce.exe
  C:\Windows\System\vBHBZce.exe
  2⤵
  PID:5276
- C:\Windows\System\qxfLGAu.exe
  C:\Windows\System\qxfLGAu.exe
  2⤵
  PID:5316
- C:\Windows\System\rUfCYzV.exe
  C:\Windows\System\rUfCYzV.exe
  2⤵
  PID:5344
- C:\Windows\System\yVMvXEG.exe
  C:\Windows\System\yVMvXEG.exe
  2⤵
  PID:5368
- C:\Windows\System\gVIWxTX.exe
  C:\Windows\System\gVIWxTX.exe
  2⤵
  PID:5384
- C:\Windows\System\acmsenQ.exe
  C:\Windows\System\acmsenQ.exe
  2⤵
  PID:5404
- C:\Windows\System\IUfDvZL.exe
  C:\Windows\System\IUfDvZL.exe
  2⤵
  PID:5424
- C:\Windows\System\VjItyqO.exe
  C:\Windows\System\VjItyqO.exe
  2⤵
  PID:5468
- C:\Windows\System\BqNBVRZ.exe
  C:\Windows\System\BqNBVRZ.exe
  2⤵
  PID:5496
- C:\Windows\System\jNFRbcM.exe
  C:\Windows\System\jNFRbcM.exe
  2⤵
  PID:5528
- C:\Windows\System\JKxJeDT.exe
  C:\Windows\System\JKxJeDT.exe
  2⤵
  PID:5552
- C:\Windows\System\YbfSRgt.exe
  C:\Windows\System\YbfSRgt.exe
  2⤵
  PID:5584
- C:\Windows\System\unKdxCl.exe
  C:\Windows\System\unKdxCl.exe
  2⤵
  PID:5604
- C:\Windows\System\fwrYKtp.exe
  C:\Windows\System\fwrYKtp.exe
  2⤵
  PID:5640
- C:\Windows\System\nlJiCSc.exe
  C:\Windows\System\nlJiCSc.exe
  2⤵
  PID:5668
- C:\Windows\System\IcAqwSt.exe
  C:\Windows\System\IcAqwSt.exe
  2⤵
  PID:5704
- C:\Windows\System\pzIqSvY.exe
  C:\Windows\System\pzIqSvY.exe
  2⤵
  PID:5720
- C:\Windows\System\MNhJAiF.exe
  C:\Windows\System\MNhJAiF.exe
  2⤵
  PID:5748
- C:\Windows\System\suzijyg.exe
  C:\Windows\System\suzijyg.exe
  2⤵
  PID:5768
- C:\Windows\System\vJhzKex.exe
  C:\Windows\System\vJhzKex.exe
  2⤵
  PID:5796
- C:\Windows\System\xAXMOEe.exe
  C:\Windows\System\xAXMOEe.exe
  2⤵
  PID:5828
- C:\Windows\System\JbkXtRp.exe
  C:\Windows\System\JbkXtRp.exe
  2⤵
  PID:5864
- C:\Windows\System\gfUuQiI.exe
  C:\Windows\System\gfUuQiI.exe
  2⤵
  PID:5880
- C:\Windows\System\iwggHaf.exe
  C:\Windows\System\iwggHaf.exe
  2⤵
  PID:5916
- C:\Windows\System\hogFclJ.exe
  C:\Windows\System\hogFclJ.exe
  2⤵
  PID:5940
- C:\Windows\System\KHxWunC.exe
  C:\Windows\System\KHxWunC.exe
  2⤵
  PID:5976
- C:\Windows\System\lUqipQS.exe
  C:\Windows\System\lUqipQS.exe
  2⤵
  PID:6012
- C:\Windows\System\gVUGhGp.exe
  C:\Windows\System\gVUGhGp.exe
  2⤵
  PID:6036
- C:\Windows\System\pmkpDXo.exe
  C:\Windows\System\pmkpDXo.exe
  2⤵
  PID:6064
- C:\Windows\System\JeeILIy.exe
  C:\Windows\System\JeeILIy.exe
  2⤵
  PID:6084
- C:\Windows\System\NFifegX.exe
  C:\Windows\System\NFifegX.exe
  2⤵
  PID:6104
- C:\Windows\System\TosGggk.exe
  C:\Windows\System\TosGggk.exe
  2⤵
  PID:6132
- C:\Windows\System\ycDkbYM.exe
  C:\Windows\System\ycDkbYM.exe
  2⤵
  PID:5140
- C:\Windows\System\jfRhFno.exe
  C:\Windows\System\jfRhFno.exe
  2⤵
  PID:5200
- C:\Windows\System\FgCqPyQ.exe
  C:\Windows\System\FgCqPyQ.exe
  2⤵
  PID:5228
- C:\Windows\System\vVRKcxE.exe
  C:\Windows\System\vVRKcxE.exe
  2⤵
  PID:5328
- C:\Windows\System\cvyVImQ.exe
  C:\Windows\System\cvyVImQ.exe
  2⤵
  PID:5352
- C:\Windows\System\EyeIkOn.exe
  C:\Windows\System\EyeIkOn.exe
  2⤵
  PID:5416
- C:\Windows\System\YgnXIQj.exe
  C:\Windows\System\YgnXIQj.exe
  2⤵
  PID:5508
- C:\Windows\System\vugwVPb.exe
  C:\Windows\System\vugwVPb.exe
  2⤵
  PID:5568
- C:\Windows\System\RQIlSYy.exe
  C:\Windows\System\RQIlSYy.exe
  2⤵
  PID:5656
- C:\Windows\System\VBWAXwD.exe
  C:\Windows\System\VBWAXwD.exe
  2⤵
  PID:5716
- C:\Windows\System\zaLiQsW.exe
  C:\Windows\System\zaLiQsW.exe
  2⤵
  PID:5780
- C:\Windows\System\byzhUGh.exe
  C:\Windows\System\byzhUGh.exe
  2⤵
  PID:5892
- C:\Windows\System\zmvcfev.exe
  C:\Windows\System\zmvcfev.exe
  2⤵
  PID:5956
- C:\Windows\System\YuALwdk.exe
  C:\Windows\System\YuALwdk.exe
  2⤵
  PID:6052
- C:\Windows\System\ASoLMSR.exe
  C:\Windows\System\ASoLMSR.exe
  2⤵
  PID:3432
- C:\Windows\System\HVSUTpo.exe
  C:\Windows\System\HVSUTpo.exe
  2⤵
  PID:5236
- C:\Windows\System\geNgAtG.exe
  C:\Windows\System\geNgAtG.exe
  2⤵
  PID:5296
- C:\Windows\System\vlgvFiC.exe
  C:\Windows\System\vlgvFiC.exe
  2⤵
  PID:5452
- C:\Windows\System\OtLVzRI.exe
  C:\Windows\System\OtLVzRI.exe
  2⤵
  PID:5680
- C:\Windows\System\MFwaQjK.exe
  C:\Windows\System\MFwaQjK.exe
  2⤵
  PID:5808
- C:\Windows\System\zyjHjnP.exe
  C:\Windows\System\zyjHjnP.exe
  2⤵
  PID:5992
- C:\Windows\System\WxpCWmL.exe
  C:\Windows\System\WxpCWmL.exe
  2⤵
  PID:5168
- C:\Windows\System\AxKWkoF.exe
  C:\Windows\System\AxKWkoF.exe
  2⤵
  PID:5492
- C:\Windows\System\pTQQaHS.exe
  C:\Windows\System\pTQQaHS.exe
  2⤵
  PID:5928
- C:\Windows\System\eSxRJBy.exe
  C:\Windows\System\eSxRJBy.exe
  2⤵
  PID:5360
- C:\Windows\System\gFexrpL.exe
  C:\Windows\System\gFexrpL.exe
  2⤵
  PID:5340
- C:\Windows\System\lhheClT.exe
  C:\Windows\System\lhheClT.exe
  2⤵
  PID:6164
- C:\Windows\System\VwDwFDW.exe
  C:\Windows\System\VwDwFDW.exe
  2⤵
  PID:6192
- C:\Windows\System\YYLclJe.exe
  C:\Windows\System\YYLclJe.exe
  2⤵
  PID:6220
- C:\Windows\System\JGMApmQ.exe
  C:\Windows\System\JGMApmQ.exe
  2⤵
  PID:6236
- C:\Windows\System\ifZPfRJ.exe
  C:\Windows\System\ifZPfRJ.exe
  2⤵
  PID:6252
- C:\Windows\System\OzJHHAB.exe
  C:\Windows\System\OzJHHAB.exe
  2⤵
  PID:6276
- C:\Windows\System\tpVLoTG.exe
  C:\Windows\System\tpVLoTG.exe
  2⤵
  PID:6316
- C:\Windows\System\dSyaKGn.exe
  C:\Windows\System\dSyaKGn.exe
  2⤵
  PID:6336
- C:\Windows\System\QcJZYUh.exe
  C:\Windows\System\QcJZYUh.exe
  2⤵
  PID:6364
- C:\Windows\System\yuhYlBU.exe
  C:\Windows\System\yuhYlBU.exe
  2⤵
  PID:6380
- C:\Windows\System\jThMNXn.exe
  C:\Windows\System\jThMNXn.exe
  2⤵
  PID:6412
- C:\Windows\System\NpdCZHV.exe
  C:\Windows\System\NpdCZHV.exe
  2⤵
  PID:6440
- C:\Windows\System\QHdwECG.exe
  C:\Windows\System\QHdwECG.exe
  2⤵
  PID:6476
- C:\Windows\System\dZHcXqD.exe
  C:\Windows\System\dZHcXqD.exe
  2⤵
  PID:6504
- C:\Windows\System\MbAVfoJ.exe
  C:\Windows\System\MbAVfoJ.exe
  2⤵
  PID:6540
- C:\Windows\System\UecEZJT.exe
  C:\Windows\System\UecEZJT.exe
  2⤵
  PID:6560
- C:\Windows\System\TnPiYlS.exe
  C:\Windows\System\TnPiYlS.exe
  2⤵
  PID:6584
- C:\Windows\System\RlAaYqa.exe
  C:\Windows\System\RlAaYqa.exe
  2⤵
  PID:6608
- C:\Windows\System\wCoKXGA.exe
  C:\Windows\System\wCoKXGA.exe
  2⤵
  PID:6644
- C:\Windows\System\gOExjKW.exe
  C:\Windows\System\gOExjKW.exe
  2⤵
  PID:6672
- C:\Windows\System\yIHnOaW.exe
  C:\Windows\System\yIHnOaW.exe
  2⤵
  PID:6692
- C:\Windows\System\sINfVtR.exe
  C:\Windows\System\sINfVtR.exe
  2⤵
  PID:6716
- C:\Windows\System\doTnAiG.exe
  C:\Windows\System\doTnAiG.exe
  2⤵
  PID:6748
- C:\Windows\System\hFVeCEq.exe
  C:\Windows\System\hFVeCEq.exe
  2⤵
  PID:6780
- C:\Windows\System\bqOcnjf.exe
  C:\Windows\System\bqOcnjf.exe
  2⤵
  PID:6816
- C:\Windows\System\NRTOblg.exe
  C:\Windows\System\NRTOblg.exe
  2⤵
  PID:6848
- C:\Windows\System\BApNHor.exe
  C:\Windows\System\BApNHor.exe
  2⤵
  PID:6868
- C:\Windows\System\DOVGwJZ.exe
  C:\Windows\System\DOVGwJZ.exe
  2⤵
  PID:6904
- C:\Windows\System\sllSaKH.exe
  C:\Windows\System\sllSaKH.exe
  2⤵
  PID:6928
- C:\Windows\System\gTIYnoR.exe
  C:\Windows\System\gTIYnoR.exe
  2⤵
  PID:6964
- C:\Windows\System\eURTcfK.exe
  C:\Windows\System\eURTcfK.exe
  2⤵
  PID:6992
- C:\Windows\System\mrXKkCc.exe
  C:\Windows\System\mrXKkCc.exe
  2⤵
  PID:7024
- C:\Windows\System\avLjHLY.exe
  C:\Windows\System\avLjHLY.exe
  2⤵
  PID:7060
- C:\Windows\System\lONvpdW.exe
  C:\Windows\System\lONvpdW.exe
  2⤵
  PID:7088
- C:\Windows\System\SpZoSFq.exe
  C:\Windows\System\SpZoSFq.exe
  2⤵
  PID:7116
- C:\Windows\System\SCLKRKb.exe
  C:\Windows\System\SCLKRKb.exe
  2⤵
  PID:7144
- C:\Windows\System\BkNPPkJ.exe
  C:\Windows\System\BkNPPkJ.exe
  2⤵
  PID:6148
- C:\Windows\System\MqBfnLi.exe
  C:\Windows\System\MqBfnLi.exe
  2⤵
  PID:6208
- C:\Windows\System\urKLhzr.exe
  C:\Windows\System\urKLhzr.exe
  2⤵
  PID:6300
- C:\Windows\System\TDkvXge.exe
  C:\Windows\System\TDkvXge.exe
  2⤵
  PID:6292
- C:\Windows\System\FrZNbxj.exe
  C:\Windows\System\FrZNbxj.exe
  2⤵
  PID:6372
- C:\Windows\System\UzCyIhS.exe
  C:\Windows\System\UzCyIhS.exe
  2⤵
  PID:6472
- C:\Windows\System\beasxQA.exe
  C:\Windows\System\beasxQA.exe
  2⤵
  PID:6492
- C:\Windows\System\LlBgdpM.exe
  C:\Windows\System\LlBgdpM.exe
  2⤵
  PID:6532
- C:\Windows\System\zxZLPFD.exe
  C:\Windows\System\zxZLPFD.exe
  2⤵
  PID:6624
- C:\Windows\System\tGEGBPl.exe
  C:\Windows\System\tGEGBPl.exe
  2⤵
  PID:6656
- C:\Windows\System\mOvvGKP.exe
  C:\Windows\System\mOvvGKP.exe
  2⤵
  PID:6744
- C:\Windows\System\meLwWPl.exe
  C:\Windows\System\meLwWPl.exe
  2⤵
  PID:6800
- C:\Windows\System\OFJuTRh.exe
  C:\Windows\System\OFJuTRh.exe
  2⤵
  PID:6888
- C:\Windows\System\DjOgjtM.exe
  C:\Windows\System\DjOgjtM.exe
  2⤵
  PID:6944
- C:\Windows\System\KDRIVpb.exe
  C:\Windows\System\KDRIVpb.exe
  2⤵
  PID:7020
- C:\Windows\System\nAfnOmr.exe
  C:\Windows\System\nAfnOmr.exe
  2⤵
  PID:7100
- C:\Windows\System\XpZNcwG.exe
  C:\Windows\System\XpZNcwG.exe
  2⤵
  PID:7136
- C:\Windows\System\zixTCSg.exe
  C:\Windows\System\zixTCSg.exe
  2⤵
  PID:6248
- C:\Windows\System\XqaVecL.exe
  C:\Windows\System\XqaVecL.exe
  2⤵
  PID:6348
- C:\Windows\System\hbguWNt.exe
  C:\Windows\System\hbguWNt.exe
  2⤵
  PID:6548
- C:\Windows\System\gdsziuJ.exe
  C:\Windows\System\gdsziuJ.exe
  2⤵
  PID:6604
- C:\Windows\System\WXJUSRm.exe
  C:\Windows\System\WXJUSRm.exe
  2⤵
  PID:6776
- C:\Windows\System\KDjWUFf.exe
  C:\Windows\System\KDjWUFf.exe
  2⤵
  PID:6948
- C:\Windows\System\ltqnKOH.exe
  C:\Windows\System\ltqnKOH.exe
  2⤵
  PID:7128
- C:\Windows\System\qjQxgnR.exe
  C:\Windows\System\qjQxgnR.exe
  2⤵
  PID:6572
- C:\Windows\System\glsTFAJ.exe
  C:\Windows\System\glsTFAJ.exe
  2⤵
  PID:6704
- C:\Windows\System\QgciXVr.exe
  C:\Windows\System\QgciXVr.exe
  2⤵
  PID:7016
- C:\Windows\System\kueCBCc.exe
  C:\Windows\System\kueCBCc.exe
  2⤵
  PID:6328
- C:\Windows\System\EhRBBqF.exe
  C:\Windows\System\EhRBBqF.exe
  2⤵
  PID:7184
- C:\Windows\System\BImdxru.exe
  C:\Windows\System\BImdxru.exe
  2⤵
  PID:7220
- C:\Windows\System\jVRCzvx.exe
  C:\Windows\System\jVRCzvx.exe
  2⤵
  PID:7248
- C:\Windows\System\lmqdnYY.exe
  C:\Windows\System\lmqdnYY.exe
  2⤵
  PID:7276
- C:\Windows\System\KguwZXO.exe
  C:\Windows\System\KguwZXO.exe
  2⤵
  PID:7304
- C:\Windows\System\PVNyLJy.exe
  C:\Windows\System\PVNyLJy.exe
  2⤵
  PID:7332
- C:\Windows\System\PQpiboD.exe
  C:\Windows\System\PQpiboD.exe
  2⤵
  PID:7348
- C:\Windows\System\nUukTHC.exe
  C:\Windows\System\nUukTHC.exe
  2⤵
  PID:7368
- C:\Windows\System\XTNAcXB.exe
  C:\Windows\System\XTNAcXB.exe
  2⤵
  PID:7396
- C:\Windows\System\YKIWrAX.exe
  C:\Windows\System\YKIWrAX.exe
  2⤵
  PID:7432
- C:\Windows\System\BHIAGvi.exe
  C:\Windows\System\BHIAGvi.exe
  2⤵
  PID:7460
- C:\Windows\System\RxbJjJa.exe
  C:\Windows\System\RxbJjJa.exe
  2⤵
  PID:7492
- C:\Windows\System\ErjQiar.exe
  C:\Windows\System\ErjQiar.exe
  2⤵
  PID:7516
- C:\Windows\System\QfjdmqG.exe
  C:\Windows\System\QfjdmqG.exe
  2⤵
  PID:7548
- C:\Windows\System\CGDpEoC.exe
  C:\Windows\System\CGDpEoC.exe
  2⤵
  PID:7576
- C:\Windows\System\FoQVVmB.exe
  C:\Windows\System\FoQVVmB.exe
  2⤵
  PID:7604
- C:\Windows\System\jzUAhAu.exe
  C:\Windows\System\jzUAhAu.exe
  2⤵
  PID:7624
- C:\Windows\System\PWElohv.exe
  C:\Windows\System\PWElohv.exe
  2⤵
  PID:7660
- C:\Windows\System\xtHZMIq.exe
  C:\Windows\System\xtHZMIq.exe
  2⤵
  PID:7692
- C:\Windows\System\Sjwxkbj.exe
  C:\Windows\System\Sjwxkbj.exe
  2⤵
  PID:7724
- C:\Windows\System\pbmKrxy.exe
  C:\Windows\System\pbmKrxy.exe
  2⤵
  PID:7752
- C:\Windows\System\oSmvFDs.exe
  C:\Windows\System\oSmvFDs.exe
  2⤵
  PID:7776
- C:\Windows\System\CUpBxBV.exe
  C:\Windows\System\CUpBxBV.exe
  2⤵
  PID:7796
- C:\Windows\System\ZxGMGKj.exe
  C:\Windows\System\ZxGMGKj.exe
  2⤵
  PID:7816
- C:\Windows\System\dmIeGWu.exe
  C:\Windows\System\dmIeGWu.exe
  2⤵
  PID:7832
- C:\Windows\System\sQjKimw.exe
  C:\Windows\System\sQjKimw.exe
  2⤵
  PID:7856
- C:\Windows\System\cpMlKAj.exe
  C:\Windows\System\cpMlKAj.exe
  2⤵
  PID:7884
- C:\Windows\System\KkCYard.exe
  C:\Windows\System\KkCYard.exe
  2⤵
  PID:7904
- C:\Windows\System\AZvkMdM.exe
  C:\Windows\System\AZvkMdM.exe
  2⤵
  PID:7932
- C:\Windows\System\ZclBQQa.exe
  C:\Windows\System\ZclBQQa.exe
  2⤵
  PID:7968
- C:\Windows\System\FQItDhd.exe
  C:\Windows\System\FQItDhd.exe
  2⤵
  PID:8000
- C:\Windows\System\SVFdHAQ.exe
  C:\Windows\System\SVFdHAQ.exe
  2⤵
  PID:8032
- C:\Windows\System\pduYUuT.exe
  C:\Windows\System\pduYUuT.exe
  2⤵
  PID:8060
- C:\Windows\System\UlhbRVs.exe
  C:\Windows\System\UlhbRVs.exe
  2⤵
  PID:8092
- C:\Windows\System\bZnujrD.exe
  C:\Windows\System\bZnujrD.exe
  2⤵
  PID:8128
- C:\Windows\System\lKyHbBJ.exe
  C:\Windows\System\lKyHbBJ.exe
  2⤵
  PID:8156
- C:\Windows\System\BBgqKLe.exe
  C:\Windows\System\BBgqKLe.exe
  2⤵
  PID:8188
- C:\Windows\System\xRXLARZ.exe
  C:\Windows\System\xRXLARZ.exe
  2⤵
  PID:7180
- C:\Windows\System\kqfdocq.exe
  C:\Windows\System\kqfdocq.exe
  2⤵
  PID:7292
- C:\Windows\System\vUgAHVa.exe
  C:\Windows\System\vUgAHVa.exe
  2⤵
  PID:7340
- C:\Windows\System\WWeAPwG.exe
  C:\Windows\System\WWeAPwG.exe
  2⤵
  PID:7424
- C:\Windows\System\qxRRMiN.exe
  C:\Windows\System\qxRRMiN.exe
  2⤵
  PID:7456
- C:\Windows\System\yqPdDpi.exe
  C:\Windows\System\yqPdDpi.exe
  2⤵
  PID:7564
- C:\Windows\System\QumBlRq.exe
  C:\Windows\System\QumBlRq.exe
  2⤵
  PID:7536
- C:\Windows\System\MDAmlcG.exe
  C:\Windows\System\MDAmlcG.exe
  2⤵
  PID:7632
- C:\Windows\System\yzEmrLZ.exe
  C:\Windows\System\yzEmrLZ.exe
  2⤵
  PID:7676
- C:\Windows\System\YbNihdA.exe
  C:\Windows\System\YbNihdA.exe
  2⤵
  PID:7760
- C:\Windows\System\WZSKTRG.exe
  C:\Windows\System\WZSKTRG.exe
  2⤵
  PID:7784
- C:\Windows\System\HONtPPp.exe
  C:\Windows\System\HONtPPp.exe
  2⤵
  PID:7844
- C:\Windows\System\pkfYyUg.exe
  C:\Windows\System\pkfYyUg.exe
  2⤵
  PID:7920
- C:\Windows\System\RVUyUDR.exe
  C:\Windows\System\RVUyUDR.exe
  2⤵
  PID:7956
- C:\Windows\System\JsEouZP.exe
  C:\Windows\System\JsEouZP.exe
  2⤵
  PID:8020
- C:\Windows\System\etGJbxV.exe
  C:\Windows\System\etGJbxV.exe
  2⤵
  PID:8088
- C:\Windows\System\zMBceiS.exe
  C:\Windows\System\zMBceiS.exe
  2⤵
  PID:7216
- C:\Windows\System\reFWHsY.exe
  C:\Windows\System\reFWHsY.exe
  2⤵
  PID:7324
- C:\Windows\System\TiZDkKz.exe
  C:\Windows\System\TiZDkKz.exe
  2⤵
  PID:7384
- C:\Windows\System\opbZhVi.exe
  C:\Windows\System\opbZhVi.exe
  2⤵
  PID:7532
- C:\Windows\System\uktVQUu.exe
  C:\Windows\System\uktVQUu.exe
  2⤵
  PID:7708
- C:\Windows\System\mgQCope.exe
  C:\Windows\System\mgQCope.exe
  2⤵
  PID:7824
- C:\Windows\System\xZaXWSs.exe
  C:\Windows\System\xZaXWSs.exe
  2⤵
  PID:7984
- C:\Windows\System\flWCquj.exe
  C:\Windows\System\flWCquj.exe
  2⤵
  PID:8080
- C:\Windows\System\fwWfRYb.exe
  C:\Windows\System\fwWfRYb.exe
  2⤵
  PID:7112
- C:\Windows\System\TdvWHyG.exe
  C:\Windows\System\TdvWHyG.exe
  2⤵
  PID:7944
- C:\Windows\System\bsLWeKr.exe
  C:\Windows\System\bsLWeKr.exe
  2⤵
  PID:8212
- C:\Windows\System\wNYtAQc.exe
  C:\Windows\System\wNYtAQc.exe
  2⤵
  PID:8244
- C:\Windows\System\TnTuBQG.exe
  C:\Windows\System\TnTuBQG.exe
  2⤵
  PID:8268
- C:\Windows\System\GEDnGIE.exe
  C:\Windows\System\GEDnGIE.exe
  2⤵
  PID:8300
- C:\Windows\System\PxrvBkM.exe
  C:\Windows\System\PxrvBkM.exe
  2⤵
  PID:8348
- C:\Windows\System\GRbwVnq.exe
  C:\Windows\System\GRbwVnq.exe
  2⤵
  PID:8380
- C:\Windows\System\zdZeNNN.exe
  C:\Windows\System\zdZeNNN.exe
  2⤵
  PID:8404
- C:\Windows\System\cOgEltE.exe
  C:\Windows\System\cOgEltE.exe
  2⤵
  PID:8436
- C:\Windows\System\BwWkRHX.exe
  C:\Windows\System\BwWkRHX.exe
  2⤵
  PID:8468
- C:\Windows\System\fVAbAfb.exe
  C:\Windows\System\fVAbAfb.exe
  2⤵
  PID:8504
- C:\Windows\System\jkDoRDq.exe
  C:\Windows\System\jkDoRDq.exe
  2⤵
  PID:8532
- C:\Windows\System\cIfeptD.exe
  C:\Windows\System\cIfeptD.exe
  2⤵
  PID:8552
- C:\Windows\System\iUTsdgg.exe
  C:\Windows\System\iUTsdgg.exe
  2⤵
  PID:8588
- C:\Windows\System\EjLiDhP.exe
  C:\Windows\System\EjLiDhP.exe
  2⤵
  PID:8608
- C:\Windows\System\DCnNPNo.exe
  C:\Windows\System\DCnNPNo.exe
  2⤵
  PID:8628
- C:\Windows\System\YlwdJZU.exe
  C:\Windows\System\YlwdJZU.exe
  2⤵
  PID:8664
- C:\Windows\System\FIkLjJp.exe
  C:\Windows\System\FIkLjJp.exe
  2⤵
  PID:8688
- C:\Windows\System\hjzdTwG.exe
  C:\Windows\System\hjzdTwG.exe
  2⤵
  PID:8712
- C:\Windows\System\LKPpyNi.exe
  C:\Windows\System\LKPpyNi.exe
  2⤵
  PID:8744
- C:\Windows\System\qCmmRWG.exe
  C:\Windows\System\qCmmRWG.exe
  2⤵
  PID:8772
- C:\Windows\System\bbjuNai.exe
  C:\Windows\System\bbjuNai.exe
  2⤵
  PID:8796
- C:\Windows\System\HESjabc.exe
  C:\Windows\System\HESjabc.exe
  2⤵
  PID:8828
- C:\Windows\System\HdIhudS.exe
  C:\Windows\System\HdIhudS.exe
  2⤵
  PID:8856
- C:\Windows\System\NHiKeCI.exe
  C:\Windows\System\NHiKeCI.exe
  2⤵
  PID:8880
- C:\Windows\System\EvHIzbS.exe
  C:\Windows\System\EvHIzbS.exe
  2⤵
  PID:8916
- C:\Windows\System\fZZYUZF.exe
  C:\Windows\System\fZZYUZF.exe
  2⤵
  PID:8936
- C:\Windows\System\xjaqKox.exe
  C:\Windows\System\xjaqKox.exe
  2⤵
  PID:8960
- C:\Windows\System\bDvzSGJ.exe
  C:\Windows\System\bDvzSGJ.exe
  2⤵
  PID:8976
- C:\Windows\System\gRproXe.exe
  C:\Windows\System\gRproXe.exe
  2⤵
  PID:9000
- C:\Windows\System\oWRcNDT.exe
  C:\Windows\System\oWRcNDT.exe
  2⤵
  PID:9020
- C:\Windows\System\SBiRbot.exe
  C:\Windows\System\SBiRbot.exe
  2⤵
  PID:9044
- C:\Windows\System\xydPVhP.exe
  C:\Windows\System\xydPVhP.exe
  2⤵
  PID:9080
- C:\Windows\System\lnDtMqz.exe
  C:\Windows\System\lnDtMqz.exe
  2⤵
  PID:9108
- C:\Windows\System\ijEexja.exe
  C:\Windows\System\ijEexja.exe
  2⤵
  PID:9136
- C:\Windows\System\tkEkFvb.exe
  C:\Windows\System\tkEkFvb.exe
  2⤵
  PID:9168
- C:\Windows\System\gOhmpjH.exe
  C:\Windows\System\gOhmpjH.exe
  2⤵
  PID:9196
- C:\Windows\System\exdhwpo.exe
  C:\Windows\System\exdhwpo.exe
  2⤵
  PID:8068
- C:\Windows\System\EHEKaRF.exe
  C:\Windows\System\EHEKaRF.exe
  2⤵
  PID:8180
- C:\Windows\System\xxtoCrQ.exe
  C:\Windows\System\xxtoCrQ.exe
  2⤵
  PID:8240
- C:\Windows\System\PIwolux.exe
  C:\Windows\System\PIwolux.exe
  2⤵
  PID:8344
- C:\Windows\System\DaAPhJB.exe
  C:\Windows\System\DaAPhJB.exe
  2⤵
  PID:8400
- C:\Windows\System\Swewrxl.exe
  C:\Windows\System\Swewrxl.exe
  2⤵
  PID:8480
- C:\Windows\System\atKNoMJ.exe
  C:\Windows\System\atKNoMJ.exe
  2⤵
  PID:8548
- C:\Windows\System\oEYsTaD.exe
  C:\Windows\System\oEYsTaD.exe
  2⤵
  PID:8640
- C:\Windows\System\bzuCJaY.exe
  C:\Windows\System\bzuCJaY.exe
  2⤵
  PID:8684
- C:\Windows\System\iHbPgnb.exe
  C:\Windows\System\iHbPgnb.exe
  2⤵
  PID:8764
- C:\Windows\System\DxZdqJE.exe
  C:\Windows\System\DxZdqJE.exe
  2⤵
  PID:8816
- C:\Windows\System\sUNYPJe.exe
  C:\Windows\System\sUNYPJe.exe
  2⤵
  PID:8928
- C:\Windows\System\SBkuGyJ.exe
  C:\Windows\System\SBkuGyJ.exe
  2⤵
  PID:8932
- C:\Windows\System\ZjbFVuN.exe
  C:\Windows\System\ZjbFVuN.exe
  2⤵
  PID:8972
- C:\Windows\System\wLcMZNF.exe
  C:\Windows\System\wLcMZNF.exe
  2⤵
  PID:9008
- C:\Windows\System\UoMuMVP.exe
  C:\Windows\System\UoMuMVP.exe
  2⤵
  PID:9032
- C:\Windows\System\kkgAvoM.exe
  C:\Windows\System\kkgAvoM.exe
  2⤵
  PID:9156
- C:\Windows\System\IDIvCIn.exe
  C:\Windows\System\IDIvCIn.exe
  2⤵
  PID:7640
- C:\Windows\System\eABDsxn.exe
  C:\Windows\System\eABDsxn.exe
  2⤵
  PID:8228
- C:\Windows\System\UAPAgeh.exe
  C:\Windows\System\UAPAgeh.exe
  2⤵
  PID:8576
- C:\Windows\System\lHHvMLc.exe
  C:\Windows\System\lHHvMLc.exe
  2⤵
  PID:8600
- C:\Windows\System\mcFgYdU.exe
  C:\Windows\System\mcFgYdU.exe
  2⤵
  PID:8792
- C:\Windows\System\nYbrlJP.exe
  C:\Windows\System\nYbrlJP.exe
  2⤵
  PID:9072
- C:\Windows\System\ZHSVlxA.exe
  C:\Windows\System\ZHSVlxA.exe
  2⤵
  PID:9120
- C:\Windows\System\rUQkmkB.exe
  C:\Windows\System\rUQkmkB.exe
  2⤵
  PID:8124
- C:\Windows\System\dFUiJHQ.exe
  C:\Windows\System\dFUiJHQ.exe
  2⤵
  PID:8824
- C:\Windows\System\qkbSyQc.exe
  C:\Windows\System\qkbSyQc.exe
  2⤵
  PID:8700
- C:\Windows\System\AmcGUgB.exe
  C:\Windows\System\AmcGUgB.exe
  2⤵
  PID:8996
- C:\Windows\System\mvMHvgN.exe
  C:\Windows\System\mvMHvgN.exe
  2⤵
  PID:9236
- C:\Windows\System\Zjtwzrc.exe
  C:\Windows\System\Zjtwzrc.exe
  2⤵
  PID:9264
- C:\Windows\System\ayvPhyD.exe
  C:\Windows\System\ayvPhyD.exe
  2⤵
  PID:9300
- C:\Windows\System\VPGmfQR.exe
  C:\Windows\System\VPGmfQR.exe
  2⤵
  PID:9328
- C:\Windows\System\GkHJOgB.exe
  C:\Windows\System\GkHJOgB.exe
  2⤵
  PID:9356
- C:\Windows\System\xjpdSDF.exe
  C:\Windows\System\xjpdSDF.exe
  2⤵
  PID:9388
- C:\Windows\System\TttMUHG.exe
  C:\Windows\System\TttMUHG.exe
  2⤵
  PID:9408
- C:\Windows\System\qjyDmcC.exe
  C:\Windows\System\qjyDmcC.exe
  2⤵
  PID:9444
- C:\Windows\System\eMDyGbL.exe
  C:\Windows\System\eMDyGbL.exe
  2⤵
  PID:9472
- C:\Windows\System\JLlmIwR.exe
  C:\Windows\System\JLlmIwR.exe
  2⤵
  PID:9496
- C:\Windows\System\IeotuIW.exe
  C:\Windows\System\IeotuIW.exe
  2⤵
  PID:9524
- C:\Windows\System\SSvXqvH.exe
  C:\Windows\System\SSvXqvH.exe
  2⤵
  PID:9548
- C:\Windows\System\GzjvfwT.exe
  C:\Windows\System\GzjvfwT.exe
  2⤵
  PID:9576
- C:\Windows\System\HhSOsDN.exe
  C:\Windows\System\HhSOsDN.exe
  2⤵
  PID:9604
- C:\Windows\System\yDEahPA.exe
  C:\Windows\System\yDEahPA.exe
  2⤵
  PID:9628
- C:\Windows\System\dzgWJcO.exe
  C:\Windows\System\dzgWJcO.exe
  2⤵
  PID:9656
- C:\Windows\System\pAWJGsz.exe
  C:\Windows\System\pAWJGsz.exe
  2⤵
  PID:9684
- C:\Windows\System\wZpXzaX.exe
  C:\Windows\System\wZpXzaX.exe
  2⤵
  PID:9708
- C:\Windows\System\JVdZdzJ.exe
  C:\Windows\System\JVdZdzJ.exe
  2⤵
  PID:9744
- C:\Windows\System\rgWGBbR.exe
  C:\Windows\System\rgWGBbR.exe
  2⤵
  PID:9768
- C:\Windows\System\IuwDNKd.exe
  C:\Windows\System\IuwDNKd.exe
  2⤵
  PID:9800
- C:\Windows\System\RqCJrpB.exe
  C:\Windows\System\RqCJrpB.exe
  2⤵
  PID:9828
- C:\Windows\System\OBLJwCO.exe
  C:\Windows\System\OBLJwCO.exe
  2⤵
  PID:9852
- C:\Windows\System\VBJITsE.exe
  C:\Windows\System\VBJITsE.exe
  2⤵
  PID:9884
- C:\Windows\System\MiNDtUg.exe
  C:\Windows\System\MiNDtUg.exe
  2⤵
  PID:9912
- C:\Windows\System\AbYPvxB.exe
  C:\Windows\System\AbYPvxB.exe
  2⤵
  PID:9936
- C:\Windows\System\DcsNBXa.exe
  C:\Windows\System\DcsNBXa.exe
  2⤵
  PID:9952
- C:\Windows\System\OmbCsEy.exe
  C:\Windows\System\OmbCsEy.exe
  2⤵
  PID:9976
- C:\Windows\System\ytDuxzk.exe
  C:\Windows\System\ytDuxzk.exe
  2⤵
  PID:10012
- C:\Windows\System\XRkHPkK.exe
  C:\Windows\System\XRkHPkK.exe
  2⤵
  PID:10040
- C:\Windows\System\TYxrznr.exe
  C:\Windows\System\TYxrznr.exe
  2⤵
  PID:10064
- C:\Windows\System\DcymYpz.exe
  C:\Windows\System\DcymYpz.exe
  2⤵
  PID:10092
- C:\Windows\System\AzDMHKo.exe
  C:\Windows\System\AzDMHKo.exe
  2⤵
  PID:10116
- C:\Windows\System\FjdXyZW.exe
  C:\Windows\System\FjdXyZW.exe
  2⤵
  PID:10132
- C:\Windows\System\vxBBYlK.exe
  C:\Windows\System\vxBBYlK.exe
  2⤵
  PID:10148
- C:\Windows\System\dAVHxbB.exe
  C:\Windows\System\dAVHxbB.exe
  2⤵
  PID:10164
- C:\Windows\System\oDyLyKn.exe
  C:\Windows\System\oDyLyKn.exe
  2⤵
  PID:10200
- C:\Windows\System\faEVcGn.exe
  C:\Windows\System\faEVcGn.exe
  2⤵
  PID:10224
- C:\Windows\System\haoDyjZ.exe
  C:\Windows\System\haoDyjZ.exe
  2⤵
  PID:9184
- C:\Windows\System\kdDuPFi.exe
  C:\Windows\System\kdDuPFi.exe
  2⤵
  PID:8596
- C:\Windows\System\KNJYgEq.exe
  C:\Windows\System\KNJYgEq.exe
  2⤵
  PID:9276
- C:\Windows\System\aRhraiB.exe
  C:\Windows\System\aRhraiB.exe
  2⤵
  PID:9312
- C:\Windows\System\osHdzXO.exe
  C:\Windows\System\osHdzXO.exe
  2⤵
  PID:9384
- C:\Windows\System\ZCOuMdu.exe
  C:\Windows\System\ZCOuMdu.exe
  2⤵
  PID:9460
- C:\Windows\System\zXFrAxP.exe
  C:\Windows\System\zXFrAxP.exe
  2⤵
  PID:9520
- C:\Windows\System\LzQakdz.exe
  C:\Windows\System\LzQakdz.exe
  2⤵
  PID:9776
- C:\Windows\System\vYyRvvm.exe
  C:\Windows\System\vYyRvvm.exe
  2⤵
  PID:9880
- C:\Windows\System\BzAydCU.exe
  C:\Windows\System\BzAydCU.exe
  2⤵
  PID:9876
- C:\Windows\System\yWwgaSX.exe
  C:\Windows\System\yWwgaSX.exe
  2⤵
  PID:9972
- C:\Windows\System\ZfJEsWq.exe
  C:\Windows\System\ZfJEsWq.exe
  2⤵
  PID:10048
- C:\Windows\System\sOywDzG.exe
  C:\Windows\System\sOywDzG.exe
  2⤵
  PID:10088
- C:\Windows\System\iFdRnNv.exe
  C:\Windows\System\iFdRnNv.exe
  2⤵
  PID:10176
- C:\Windows\System\AeyRLQN.exe
  C:\Windows\System\AeyRLQN.exe
  2⤵
  PID:10196
- C:\Windows\System\OZnrQvb.exe
  C:\Windows\System\OZnrQvb.exe
  2⤵
  PID:10220
- C:\Windows\System\oIeUPbf.exe
  C:\Windows\System\oIeUPbf.exe
  2⤵
  PID:9440
- C:\Windows\System\AOYSYgQ.exe
  C:\Windows\System\AOYSYgQ.exe
  2⤵
  PID:9396
- C:\Windows\System\eQBJKST.exe
  C:\Windows\System\eQBJKST.exe
  2⤵
  PID:9432
- C:\Windows\System\JFdGaSu.exe
  C:\Windows\System\JFdGaSu.exe
  2⤵
  PID:9840
- C:\Windows\System\jPYBanZ.exe
  C:\Windows\System\jPYBanZ.exe
  2⤵
  PID:9764
- C:\Windows\System\PiwKoVI.exe
  C:\Windows\System\PiwKoVI.exe
  2⤵
  PID:10004
- C:\Windows\System\eBlBNXz.exe
  C:\Windows\System\eBlBNXz.exe
  2⤵
  PID:10072
- C:\Windows\System\WSYHCwo.exe
  C:\Windows\System\WSYHCwo.exe
  2⤵
  PID:9248
- C:\Windows\System\tpODSaL.exe
  C:\Windows\System\tpODSaL.exe
  2⤵
  PID:10060
- C:\Windows\System\LJErgIN.exe
  C:\Windows\System\LJErgIN.exe
  2⤵
  PID:10248
- C:\Windows\System\BLxfTaC.exe
  C:\Windows\System\BLxfTaC.exe
  2⤵
  PID:10276
- C:\Windows\System\QpREagA.exe
  C:\Windows\System\QpREagA.exe
  2⤵
  PID:10304
- C:\Windows\System\ErJwMdw.exe
  C:\Windows\System\ErJwMdw.exe
  2⤵
  PID:10336
- C:\Windows\System\fIVbuzR.exe
  C:\Windows\System\fIVbuzR.exe
  2⤵
  PID:10360
- C:\Windows\System\jVJPfmS.exe
  C:\Windows\System\jVJPfmS.exe
  2⤵
  PID:10388
- C:\Windows\System\PrwJxSy.exe
  C:\Windows\System\PrwJxSy.exe
  2⤵
  PID:10424
- C:\Windows\System\LfjZBur.exe
  C:\Windows\System\LfjZBur.exe
  2⤵
  PID:10452
- C:\Windows\System\ComCMnU.exe
  C:\Windows\System\ComCMnU.exe
  2⤵
  PID:10480
- C:\Windows\System\zugOQlq.exe
  C:\Windows\System\zugOQlq.exe
  2⤵
  PID:10512
- C:\Windows\System\VvFmXjn.exe
  C:\Windows\System\VvFmXjn.exe
  2⤵
  PID:10540
- C:\Windows\System\yzDrDiz.exe
  C:\Windows\System\yzDrDiz.exe
  2⤵
  PID:10568
- C:\Windows\System\LtDNAAO.exe
  C:\Windows\System\LtDNAAO.exe
  2⤵
  PID:10588
- C:\Windows\System\bwMOYla.exe
  C:\Windows\System\bwMOYla.exe
  2⤵
  PID:10612
- C:\Windows\System\mQLEgZT.exe
  C:\Windows\System\mQLEgZT.exe
  2⤵
  PID:10640
- C:\Windows\System\McKexIr.exe
  C:\Windows\System\McKexIr.exe
  2⤵
  PID:10664
- C:\Windows\System\HsWmtDx.exe
  C:\Windows\System\HsWmtDx.exe
  2⤵
  PID:10696
- C:\Windows\System\dSrAvNR.exe
  C:\Windows\System\dSrAvNR.exe
  2⤵
  PID:10720
- C:\Windows\System\wHOxXZc.exe
  C:\Windows\System\wHOxXZc.exe
  2⤵
  PID:10748
- C:\Windows\System\lDJRzBk.exe
  C:\Windows\System\lDJRzBk.exe
  2⤵
  PID:10776
- C:\Windows\System\XDfniTe.exe
  C:\Windows\System\XDfniTe.exe
  2⤵
  PID:10804
- C:\Windows\System\QsYsBTU.exe
  C:\Windows\System\QsYsBTU.exe
  2⤵
  PID:10828
- C:\Windows\System\idLjxhx.exe
  C:\Windows\System\idLjxhx.exe
  2⤵
  PID:10928
- C:\Windows\System\NiPLRWV.exe
  C:\Windows\System\NiPLRWV.exe
  2⤵
  PID:10956
- C:\Windows\System\HSLqXPx.exe
  C:\Windows\System\HSLqXPx.exe
  2⤵
  PID:11004
- C:\Windows\System\qifAazx.exe
  C:\Windows\System\qifAazx.exe
  2⤵
  PID:11036
- C:\Windows\System\GRhppDq.exe
  C:\Windows\System\GRhppDq.exe
  2⤵
  PID:11060
- C:\Windows\System\PVQVEzU.exe
  C:\Windows\System\PVQVEzU.exe
  2⤵
  PID:11092
- C:\Windows\System\kjkIEol.exe
  C:\Windows\System\kjkIEol.exe
  2⤵
  PID:11120
- C:\Windows\System\DdkOqIa.exe
  C:\Windows\System\DdkOqIa.exe
  2⤵
  PID:11140
- C:\Windows\System\NQkjDMO.exe
  C:\Windows\System\NQkjDMO.exe
  2⤵
  PID:11168
- C:\Windows\System\HEvXGpA.exe
  C:\Windows\System\HEvXGpA.exe
  2⤵
  PID:11200
- C:\Windows\System\HZdcFXX.exe
  C:\Windows\System\HZdcFXX.exe
  2⤵
  PID:11240
- C:\Windows\System\ykrlnmw.exe
  C:\Windows\System\ykrlnmw.exe
  2⤵
  PID:11260
- C:\Windows\System\tiUdikH.exe
  C:\Windows\System\tiUdikH.exe
  2⤵
  PID:10024
- C:\Windows\System\fidzjlJ.exe
  C:\Windows\System\fidzjlJ.exe
  2⤵
  PID:9376
- C:\Windows\System\drYXHWG.exe
  C:\Windows\System\drYXHWG.exe
  2⤵
  PID:10316
- C:\Windows\System\csFJSwL.exe
  C:\Windows\System\csFJSwL.exe
  2⤵
  PID:10412
- C:\Windows\System\VOpVMSb.exe
  C:\Windows\System\VOpVMSb.exe
  2⤵
  PID:10440
- C:\Windows\System\QwYVIro.exe
  C:\Windows\System\QwYVIro.exe
  2⤵
  PID:10584
- C:\Windows\System\fdchwxO.exe
  C:\Windows\System\fdchwxO.exe
  2⤵
  PID:10404
- C:\Windows\System\BdTEhuX.exe
  C:\Windows\System\BdTEhuX.exe
  2⤵
  PID:10496
- C:\Windows\System\BxqbllG.exe
  C:\Windows\System\BxqbllG.exe
  2⤵
  PID:10608
- C:\Windows\System\nfhFdAX.exe
  C:\Windows\System\nfhFdAX.exe
  2⤵
  PID:10692
- C:\Windows\System\HCJZHAU.exe
  C:\Windows\System\HCJZHAU.exe
  2⤵
  PID:10732
- C:\Windows\System\puOYjhv.exe
  C:\Windows\System\puOYjhv.exe
  2⤵
  PID:10884
- C:\Windows\System\zdMXuiB.exe
  C:\Windows\System\zdMXuiB.exe
  2⤵
  PID:10996
- C:\Windows\System\nwowaQC.exe
  C:\Windows\System\nwowaQC.exe
  2⤵
  PID:10964
- C:\Windows\System\EqudPYk.exe
  C:\Windows\System\EqudPYk.exe
  2⤵
  PID:11016
- C:\Windows\System\eAssHNQ.exe
  C:\Windows\System\eAssHNQ.exe
  2⤵
  PID:11224
- C:\Windows\System\WPFoqzA.exe
  C:\Windows\System\WPFoqzA.exe
  2⤵
  PID:11220
- C:\Windows\System\GrQFhls.exe
  C:\Windows\System\GrQFhls.exe
  2⤵
  PID:9364
- C:\Windows\System\EmGZTJl.exe
  C:\Windows\System\EmGZTJl.exe
  2⤵
  PID:9948
- C:\Windows\System\LgMKiyX.exe
  C:\Windows\System\LgMKiyX.exe
  2⤵
  PID:10632
- C:\Windows\System\LUChDee.exe
  C:\Windows\System\LUChDee.exe
  2⤵
  PID:10448
- C:\Windows\System\nCIXQNR.exe
  C:\Windows\System\nCIXQNR.exe
  2⤵
  PID:10556
- C:\Windows\System\Jafocvz.exe
  C:\Windows\System\Jafocvz.exe
  2⤵
  PID:10948
- C:\Windows\System\KLIIZBV.exe
  C:\Windows\System\KLIIZBV.exe
  2⤵
  PID:11076
- C:\Windows\System\qmQRccZ.exe
  C:\Windows\System\qmQRccZ.exe
  2⤵
  PID:10100
- C:\Windows\System\PenHXRX.exe
  C:\Windows\System\PenHXRX.exe
  2⤵
  PID:10216
- C:\Windows\System\tjXpYLe.exe
  C:\Windows\System\tjXpYLe.exe
  2⤵
  PID:10260
- C:\Windows\System\smxjMPa.exe
  C:\Windows\System\smxjMPa.exe
  2⤵
  PID:11136
- C:\Windows\System\CLQDZQW.exe
  C:\Windows\System\CLQDZQW.exe
  2⤵
  PID:11128
- C:\Windows\System\zkNHDYd.exe
  C:\Windows\System\zkNHDYd.exe
  2⤵
  PID:11268
- C:\Windows\System\rHyjkAp.exe
  C:\Windows\System\rHyjkAp.exe
  2⤵
  PID:11296
- C:\Windows\System\ENLlIDp.exe
  C:\Windows\System\ENLlIDp.exe
  2⤵
  PID:11328
- C:\Windows\System\hWroDlZ.exe
  C:\Windows\System\hWroDlZ.exe
  2⤵
  PID:11348
- C:\Windows\System\GMqFHRa.exe
  C:\Windows\System\GMqFHRa.exe
  2⤵
  PID:11376
- C:\Windows\System\xqOmmOb.exe
  C:\Windows\System\xqOmmOb.exe
  2⤵
  PID:11396
- C:\Windows\System\qemNQpc.exe
  C:\Windows\System\qemNQpc.exe
  2⤵
  PID:11412
- C:\Windows\System\lgrilsO.exe
  C:\Windows\System\lgrilsO.exe
  2⤵
  PID:11436
- C:\Windows\System\SqNIPXW.exe
  C:\Windows\System\SqNIPXW.exe
  2⤵
  PID:11452
- C:\Windows\System\LTZFQMw.exe
  C:\Windows\System\LTZFQMw.exe
  2⤵
  PID:11476
- C:\Windows\System\DBSgrPM.exe
  C:\Windows\System\DBSgrPM.exe
  2⤵
  PID:11504
- C:\Windows\System\aPoVBCD.exe
  C:\Windows\System\aPoVBCD.exe
  2⤵
  PID:11528
- C:\Windows\System\abFZLdg.exe
  C:\Windows\System\abFZLdg.exe
  2⤵
  PID:11556
- C:\Windows\System\MRISsMU.exe
  C:\Windows\System\MRISsMU.exe
  2⤵
  PID:11580
- C:\Windows\System\hZFZlrW.exe
  C:\Windows\System\hZFZlrW.exe
  2⤵
  PID:11608
- C:\Windows\System\UMcYhxK.exe
  C:\Windows\System\UMcYhxK.exe
  2⤵
  PID:11624
- C:\Windows\System\ergHOhE.exe
  C:\Windows\System\ergHOhE.exe
  2⤵
  PID:11652
- C:\Windows\System\HkPvQME.exe
  C:\Windows\System\HkPvQME.exe
  2⤵
  PID:11676
- C:\Windows\System\MYOBiul.exe
  C:\Windows\System\MYOBiul.exe
  2⤵
  PID:11708
- C:\Windows\System\uvxfrFa.exe
  C:\Windows\System\uvxfrFa.exe
  2⤵
  PID:11732
- C:\Windows\System\CYwuVQU.exe
  C:\Windows\System\CYwuVQU.exe
  2⤵
  PID:11764
- C:\Windows\System\nPAjdyK.exe
  C:\Windows\System\nPAjdyK.exe
  2⤵
  PID:11792
- C:\Windows\System\xSiFcZB.exe
  C:\Windows\System\xSiFcZB.exe
  2⤵
  PID:11824
- C:\Windows\System\IFwmVFj.exe
  C:\Windows\System\IFwmVFj.exe
  2⤵
  PID:11848
- C:\Windows\System\vgfvuYL.exe
  C:\Windows\System\vgfvuYL.exe
  2⤵
  PID:11880
- C:\Windows\System\XHvUTva.exe
  C:\Windows\System\XHvUTva.exe
  2⤵
  PID:11908
- C:\Windows\System\lXvjcKI.exe
  C:\Windows\System\lXvjcKI.exe
  2⤵
  PID:11936
- C:\Windows\System\yNpsKiT.exe
  C:\Windows\System\yNpsKiT.exe
  2⤵
  PID:11972
- C:\Windows\System\stnJWpW.exe
  C:\Windows\System\stnJWpW.exe
  2⤵
  PID:12000
- C:\Windows\System\uIdsJkj.exe
  C:\Windows\System\uIdsJkj.exe
  2⤵
  PID:12016
- C:\Windows\System\Jfztbri.exe
  C:\Windows\System\Jfztbri.exe
  2⤵
  PID:12044
- C:\Windows\System\cwcSsXO.exe
  C:\Windows\System\cwcSsXO.exe
  2⤵
  PID:12072
- C:\Windows\System\TVLVJyf.exe
  C:\Windows\System\TVLVJyf.exe
  2⤵
  PID:12096
- C:\Windows\System\chKTzaz.exe
  C:\Windows\System\chKTzaz.exe
  2⤵
  PID:12116
- C:\Windows\System\NqzTRAf.exe
  C:\Windows\System\NqzTRAf.exe
  2⤵
  PID:12140
- C:\Windows\System\yduPeks.exe
  C:\Windows\System\yduPeks.exe
  2⤵
  PID:12168
- C:\Windows\System\VKroyRW.exe
  C:\Windows\System\VKroyRW.exe
  2⤵
  PID:12204
- C:\Windows\System\BYBhKES.exe
  C:\Windows\System\BYBhKES.exe
  2⤵
  PID:12236
- C:\Windows\System\KgXDPjT.exe
  C:\Windows\System\KgXDPjT.exe
  2⤵
  PID:12252
- C:\Windows\System\fkDwtCG.exe
  C:\Windows\System\fkDwtCG.exe
  2⤵
  PID:12276
- C:\Windows\System\LIcRTVX.exe
  C:\Windows\System\LIcRTVX.exe
  2⤵
  PID:10524
- C:\Windows\System\XkEwZTk.exe
  C:\Windows\System\XkEwZTk.exe
  2⤵
  PID:11324
- C:\Windows\System\jGaJjYJ.exe
  C:\Windows\System\jGaJjYJ.exe
  2⤵
  PID:11320
- C:\Windows\System\pUyOTtU.exe
  C:\Windows\System\pUyOTtU.exe
  2⤵
  PID:11368
- C:\Windows\System\ghDhoCk.exe
  C:\Windows\System\ghDhoCk.exe
  2⤵
  PID:11552
- C:\Windows\System\kWgbUNB.exe
  C:\Windows\System\kWgbUNB.exe
  2⤵
  PID:11568
- C:\Windows\System\URpyRBz.exe
  C:\Windows\System\URpyRBz.exe
  2⤵
  PID:11620
- C:\Windows\System\kHGiCiS.exe
  C:\Windows\System\kHGiCiS.exe
  2⤵
  PID:11744
- C:\Windows\System\DFfsKzF.exe
  C:\Windows\System\DFfsKzF.exe
  2⤵
  PID:11812
- C:\Windows\System\gcCUBXX.exe
  C:\Windows\System\gcCUBXX.exe
  2⤵
  PID:11760
- C:\Windows\System\dTVDbcT.exe
  C:\Windows\System\dTVDbcT.exe
  2⤵
  PID:11928
- C:\Windows\System\pFPYMZG.exe
  C:\Windows\System\pFPYMZG.exe
  2⤵
  PID:11992
- C:\Windows\System\ikkxmxm.exe
  C:\Windows\System\ikkxmxm.exe
  2⤵
  PID:12084
- C:\Windows\System\mRbAgwL.exe
  C:\Windows\System\mRbAgwL.exe
  2⤵
  PID:12036
- C:\Windows\System\ndvPGwJ.exe
  C:\Windows\System\ndvPGwJ.exe
  2⤵
  PID:12228
- C:\Windows\System\EVtZsDs.exe
  C:\Windows\System\EVtZsDs.exe
  2⤵
  PID:12160
- C:\Windows\System\BonYLRW.exe
  C:\Windows\System\BonYLRW.exe
  2⤵
  PID:12164
- C:\Windows\System\TWJCgEa.exe
  C:\Windows\System\TWJCgEa.exe
  2⤵
  PID:10396
- C:\Windows\System\XmgCSrN.exe
  C:\Windows\System\XmgCSrN.exe
  2⤵
  PID:11644
- C:\Windows\System\Jiavxwl.exe
  C:\Windows\System\Jiavxwl.exe
  2⤵
  PID:11872
- C:\Windows\System\GPetXZO.exe
  C:\Windows\System\GPetXZO.exe
  2⤵
  PID:11832
- C:\Windows\System\rxyeGwE.exe
  C:\Windows\System\rxyeGwE.exe
  2⤵
  PID:12008
- C:\Windows\System\WiMQfwR.exe
  C:\Windows\System\WiMQfwR.exe
  2⤵
  PID:11956
- C:\Windows\System\CCQdRHz.exe
  C:\Windows\System\CCQdRHz.exe
  2⤵
  PID:12304
- C:\Windows\System\IDtgFgN.exe
  C:\Windows\System\IDtgFgN.exe
  2⤵
  PID:12332
- C:\Windows\System\hlPYbyG.exe
  C:\Windows\System\hlPYbyG.exe
  2⤵
  PID:12356
- C:\Windows\System\uzyNbQb.exe
  C:\Windows\System\uzyNbQb.exe
  2⤵
  PID:12376
- C:\Windows\System\sSkQFQn.exe
  C:\Windows\System\sSkQFQn.exe
  2⤵
  PID:12396
- C:\Windows\System\GXavRqB.exe
  C:\Windows\System\GXavRqB.exe
  2⤵
  PID:12412
- C:\Windows\System\PdKXUfA.exe
  C:\Windows\System\PdKXUfA.exe
  2⤵
  PID:12436
- C:\Windows\System\mRlrcNn.exe
  C:\Windows\System\mRlrcNn.exe
  2⤵
  PID:12460
- C:\Windows\System\TGfGHRs.exe
  C:\Windows\System\TGfGHRs.exe
  2⤵
  PID:12484
- C:\Windows\System\Firsznb.exe
  C:\Windows\System\Firsznb.exe
  2⤵
  PID:12516
- C:\Windows\System\KeasNqj.exe
  C:\Windows\System\KeasNqj.exe
  2⤵
  PID:12536
- C:\Windows\System\IttZxUk.exe
  C:\Windows\System\IttZxUk.exe
  2⤵
  PID:12564
- C:\Windows\System\dxpZobK.exe
  C:\Windows\System\dxpZobK.exe
  2⤵
  PID:12588
- C:\Windows\System\UXajXBu.exe
  C:\Windows\System\UXajXBu.exe
  2⤵
  PID:12624
- C:\Windows\System\puOExXw.exe
  C:\Windows\System\puOExXw.exe
  2⤵
  PID:12652
- C:\Windows\System\itstpna.exe
  C:\Windows\System\itstpna.exe
  2⤵
  PID:12684
- C:\Windows\System\OSOirNx.exe
  C:\Windows\System\OSOirNx.exe
  2⤵
  PID:12704
- C:\Windows\System\vPXLZkp.exe
  C:\Windows\System\vPXLZkp.exe
  2⤵
  PID:12740
- C:\Windows\System\kQHrMCl.exe
  C:\Windows\System\kQHrMCl.exe
  2⤵
  PID:12764
- C:\Windows\System\zodkGqX.exe
  C:\Windows\System\zodkGqX.exe
  2⤵
  PID:12792
- C:\Windows\System\mPHhDVR.exe
  C:\Windows\System\mPHhDVR.exe
  2⤵
  PID:12824
- C:\Windows\System\MchmGtZ.exe
  C:\Windows\System\MchmGtZ.exe
  2⤵
  PID:12840
- C:\Windows\System\qYaktNM.exe
  C:\Windows\System\qYaktNM.exe
  2⤵
  PID:12868
- C:\Windows\System\sGLuvIR.exe
  C:\Windows\System\sGLuvIR.exe
  2⤵
  PID:12900
- C:\Windows\System\MmqnLsI.exe
  C:\Windows\System\MmqnLsI.exe
  2⤵
  PID:12920
- C:\Windows\System\BfUWGDz.exe
  C:\Windows\System\BfUWGDz.exe
  2⤵
  PID:12944
- C:\Windows\System\lunamUs.exe
  C:\Windows\System\lunamUs.exe
  2⤵
  PID:12968
- C:\Windows\System\fRvHnDR.exe
  C:\Windows\System\fRvHnDR.exe
  2⤵
  PID:12996
- C:\Windows\System\ftYzImV.exe
  C:\Windows\System\ftYzImV.exe
  2⤵
  PID:13020
- C:\Windows\System\bIgucbF.exe
  C:\Windows\System\bIgucbF.exe
  2⤵
  PID:13040
- C:\Windows\System\UvzLIDg.exe
  C:\Windows\System\UvzLIDg.exe
  2⤵
  PID:13064
- C:\Windows\System\sNUIPaR.exe
  C:\Windows\System\sNUIPaR.exe
  2⤵
  PID:13092
- C:\Windows\System\KGhzTKQ.exe
  C:\Windows\System\KGhzTKQ.exe
  2⤵
  PID:13128
- C:\Windows\System\aXnOXeF.exe
  C:\Windows\System\aXnOXeF.exe
  2⤵
  PID:13152
- C:\Windows\System\DsLWwGF.exe
  C:\Windows\System\DsLWwGF.exe
  2⤵
  PID:13176
- C:\Windows\System\apMANeY.exe
  C:\Windows\System\apMANeY.exe
  2⤵
  PID:13204
- C:\Windows\System\mTrVNhm.exe
  C:\Windows\System\mTrVNhm.exe
  2⤵
  PID:13236
- C:\Windows\System\wSEpcTf.exe
  C:\Windows\System\wSEpcTf.exe
  2⤵
  PID:13260
- C:\Windows\System\wleenxk.exe
  C:\Windows\System\wleenxk.exe
  2⤵
  PID:13296
- C:\Windows\System\ljktPso.exe
  C:\Windows\System\ljktPso.exe
  2⤵
  PID:12128
- C:\Windows\System\tSldEkU.exe
  C:\Windows\System\tSldEkU.exe
  2⤵
  PID:12188
- C:\Windows\System\KslLsHE.exe
  C:\Windows\System\KslLsHE.exe
  2⤵
  PID:12104
- C:\Windows\System\sCrPBhK.exe
  C:\Windows\System\sCrPBhK.exe
  2⤵
  PID:12348
- C:\Windows\System\hdBALcT.exe
  C:\Windows\System\hdBALcT.exe
  2⤵
  PID:12328
- C:\Windows\System\DmtqOSW.exe
  C:\Windows\System\DmtqOSW.exe
  2⤵
  PID:12512
- C:\Windows\System\LdnZqkr.exe
  C:\Windows\System\LdnZqkr.exe
  2⤵
  PID:12404
- C:\Windows\System\wUkjuWw.exe
  C:\Windows\System\wUkjuWw.exe
  2⤵
  PID:12364
- C:\Windows\System\FmMTEHU.exe
  C:\Windows\System\FmMTEHU.exe
  2⤵
  PID:12612
- C:\Windows\System\Unksgtu.exe
  C:\Windows\System\Unksgtu.exe
  2⤵
  PID:12524
- C:\Windows\System\LQiPcaT.exe
  C:\Windows\System\LQiPcaT.exe
  2⤵
  PID:12760
- C:\Windows\System\rQpaKHk.exe
  C:\Windows\System\rQpaKHk.exe
  2⤵
  PID:12716
- C:\Windows\System\AUabspx.exe
  C:\Windows\System\AUabspx.exe
  2⤵
  PID:12724
- C:\Windows\System\WecslxV.exe
  C:\Windows\System\WecslxV.exe
  2⤵
  PID:12976
- C:\Windows\System\UYbZHXR.exe
  C:\Windows\System\UYbZHXR.exe
  2⤵
  PID:12880
- C:\Windows\System\HVJowdT.exe
  C:\Windows\System\HVJowdT.exe
  2⤵
  PID:13008
- C:\Windows\System\IBCERwB.exe
  C:\Windows\System\IBCERwB.exe
  2⤵
  PID:13172
- C:\Windows\System\tbOrejs.exe
  C:\Windows\System\tbOrejs.exe
  2⤵
  PID:12984
- C:\Windows\System\egizDVK.exe
  C:\Windows\System\egizDVK.exe
  2⤵
  PID:10560
- C:\Windows\System\flxsfeT.exe
  C:\Windows\System\flxsfeT.exe
  2⤵
  PID:13216
- C:\Windows\System\OnAGQJo.exe
  C:\Windows\System\OnAGQJo.exe
  2⤵
  PID:13292
- C:\Windows\System\xVKyicd.exe
  C:\Windows\System\xVKyicd.exe
  2⤵
  PID:12736
- C:\Windows\System\ioyPHKN.exe
  C:\Windows\System\ioyPHKN.exe
  2⤵
  PID:12816
- C:\Windows\System\hgiiuBM.exe
  C:\Windows\System\hgiiuBM.exe
  2⤵
  PID:11668
- C:\Windows\System\nyVVZuJ.exe
  C:\Windows\System\nyVVZuJ.exe
  2⤵
  PID:12644
- C:\Windows\System\iSdxbNa.exe
  C:\Windows\System\iSdxbNa.exe
  2⤵
  PID:12248
- C:\Windows\System\RAVbyYs.exe
  C:\Windows\System\RAVbyYs.exe
  2⤵
  PID:12932
- C:\Windows\System\FZWRuQI.exe
  C:\Windows\System\FZWRuQI.exe
  2⤵
  PID:13116
- C:\Windows\System\DfaPPzg.exe
  C:\Windows\System\DfaPPzg.exe
  2⤵
  PID:11664
- C:\Windows\System\sKYUqcJ.exe
  C:\Windows\System\sKYUqcJ.exe
  2⤵
  PID:12732
- C:\Windows\System\cqcoHto.exe
  C:\Windows\System\cqcoHto.exe
  2⤵
  PID:13340
- C:\Windows\System\gVYekor.exe
  C:\Windows\System\gVYekor.exe
  2⤵
  PID:13376
- C:\Windows\System\EIjVMeC.exe
  C:\Windows\System\EIjVMeC.exe
  2⤵
  PID:13404
- C:\Windows\System\ZRAMPFd.exe
  C:\Windows\System\ZRAMPFd.exe
  2⤵
  PID:13432
- C:\Windows\System\HjaDFOM.exe
  C:\Windows\System\HjaDFOM.exe
  2⤵
  PID:13456
- C:\Windows\System\mgivNlE.exe
  C:\Windows\System\mgivNlE.exe
  2⤵
  PID:13488
- C:\Windows\System\zWAzzEG.exe
  C:\Windows\System\zWAzzEG.exe
  2⤵
  PID:13512
- C:\Windows\System\SHhZaEH.exe
  C:\Windows\System\SHhZaEH.exe
  2⤵
  PID:13544
- C:\Windows\System\kFGKHjF.exe
  C:\Windows\System\kFGKHjF.exe
  2⤵
  PID:13564
- C:\Windows\System\ltURVVW.exe
  C:\Windows\System\ltURVVW.exe
  2⤵
  PID:13592
- C:\Windows\System\TQVolPo.exe
  C:\Windows\System\TQVolPo.exe
  2⤵
  PID:13612
- C:\Windows\System\gMIHTMC.exe
  C:\Windows\System\gMIHTMC.exe
  2⤵
  PID:13636
- C:\Windows\System\xALNivH.exe
  C:\Windows\System\xALNivH.exe
  2⤵
  PID:13672
- C:\Windows\System\jWZwzIN.exe
  C:\Windows\System\jWZwzIN.exe
  2⤵
  PID:13696
- C:\Windows\System\WdEKsBN.exe
  C:\Windows\System\WdEKsBN.exe
  2⤵
  PID:13716
- C:\Windows\System\sSDLmYQ.exe
  C:\Windows\System\sSDLmYQ.exe
  2⤵
  PID:13740
- C:\Windows\System\NMxnrTq.exe
  C:\Windows\System\NMxnrTq.exe
  2⤵
  PID:13764
- C:\Windows\System\pShkTCi.exe
  C:\Windows\System\pShkTCi.exe
  2⤵
  PID:13792
- C:\Windows\System\oqHDedz.exe
  C:\Windows\System\oqHDedz.exe
  2⤵
  PID:13820
- C:\Windows\System\RYpOOyw.exe
  C:\Windows\System\RYpOOyw.exe
  2⤵
  PID:13844
- C:\Windows\System\OklqrUu.exe
  C:\Windows\System\OklqrUu.exe
  2⤵
  PID:13868
- C:\Windows\System\rhoMtOj.exe
  C:\Windows\System\rhoMtOj.exe
  2⤵
  PID:13892
- C:\Windows\System\pkDbhgO.exe
  C:\Windows\System\pkDbhgO.exe
  2⤵
  PID:13916
- C:\Windows\System\mjGiQnk.exe
  C:\Windows\System\mjGiQnk.exe
  2⤵
  PID:13944
- C:\Windows\System\MiIaKbp.exe
  C:\Windows\System\MiIaKbp.exe
  2⤵
  PID:13976
- C:\Windows\System\BSdXpdb.exe
  C:\Windows\System\BSdXpdb.exe
  2⤵
  PID:14004
- C:\Windows\System\KVJMLnO.exe
  C:\Windows\System\KVJMLnO.exe
  2⤵
  PID:14028
- C:\Windows\System\LACSgjt.exe
  C:\Windows\System\LACSgjt.exe
  2⤵
  PID:14056
- C:\Windows\System\xCQACiF.exe
  C:\Windows\System\xCQACiF.exe
  2⤵
  PID:14084
- C:\Windows\System\rGKJBwz.exe
  C:\Windows\System\rGKJBwz.exe
  2⤵
  PID:14104
- C:\Windows\System\ANSMafo.exe
  C:\Windows\System\ANSMafo.exe
  2⤵
  PID:14128
- C:\Windows\System\qnSTgrc.exe
  C:\Windows\System\qnSTgrc.exe
  2⤵
  PID:14156
- C:\Windows\System\gcIDKmY.exe
  C:\Windows\System\gcIDKmY.exe
  2⤵
  PID:14192
- C:\Windows\System\nAYoddt.exe
  C:\Windows\System\nAYoddt.exe
  2⤵
  PID:14208
- C:\Windows\System\hRLbGiW.exe
  C:\Windows\System\hRLbGiW.exe
  2⤵
  PID:14236
- C:\Windows\System\iegwlyA.exe
  C:\Windows\System\iegwlyA.exe
  2⤵
  PID:14264
- C:\Windows\System\IWPvCUf.exe
  C:\Windows\System\IWPvCUf.exe
  2⤵
  PID:14292
- C:\Windows\System\MzFSBNd.exe
  C:\Windows\System\MzFSBNd.exe
  2⤵
  PID:14308
- C:\Windows\System\rMYqRjD.exe
  C:\Windows\System\rMYqRjD.exe
  2⤵
  PID:12300
- C:\Windows\System\WkKSfdZ.exe
  C:\Windows\System\WkKSfdZ.exe
  2⤵
  PID:11308
- C:\Windows\System\LlmJnMZ.exe
  C:\Windows\System\LlmJnMZ.exe
  2⤵
  PID:12340
- C:\Windows\System\ozRguya.exe
  C:\Windows\System\ozRguya.exe
  2⤵
  PID:11316
- C:\Windows\System\AWtNhqF.exe
  C:\Windows\System\AWtNhqF.exe
  2⤵
  PID:13552
- C:\Windows\System\PIePHAJ.exe
  C:\Windows\System\PIePHAJ.exe
  2⤵
  PID:13252
- C:\Windows\System\CLCIjNX.exe
  C:\Windows\System\CLCIjNX.exe
  2⤵
  PID:13336
- C:\Windows\System\KsexyFJ.exe
  C:\Windows\System\KsexyFJ.exe
  2⤵
  PID:13536
- C:\Windows\System\upAWimG.exe
  C:\Windows\System\upAWimG.exe
  2⤵
  PID:13572
- C:\Windows\System\QDUQCul.exe
  C:\Windows\System\QDUQCul.exe
  2⤵
  PID:13812
- C:\Windows\System\bjweoVx.exe
  C:\Windows\System\bjweoVx.exe
  2⤵
  PID:13660
- C:\Windows\System\IOgfMWd.exe
  C:\Windows\System\IOgfMWd.exe
  2⤵
  PID:13912
- C:\Windows\System\jonaPRE.exe
  C:\Windows\System\jonaPRE.exe
  2⤵
  PID:13528
- C:\Windows\System\ZWvYSHT.exe
  C:\Windows\System\ZWvYSHT.exe
  2⤵
  PID:13840
- C:\Windows\System\rJtJBQo.exe
  C:\Windows\System\rJtJBQo.exe
  2⤵
  PID:13936
- C:\Windows\System\lUsOCtQ.exe
  C:\Windows\System\lUsOCtQ.exe
  2⤵
  PID:14280
- C:\Windows\System\KlYUERK.exe
  C:\Windows\System\KlYUERK.exe
  2⤵
  PID:13140
- C:\Windows\System\DPxhPVW.exe
  C:\Windows\System\DPxhPVW.exe
  2⤵
  PID:14116
- C:\Windows\System\vniKOwB.exe
  C:\Windows\System\vniKOwB.exe
  2⤵
  PID:14168
- C:\Windows\System\SJDDzIW.exe
  C:\Windows\System\SJDDzIW.exe
  2⤵
  PID:13688
- C:\Windows\System\VggbOdW.exe
  C:\Windows\System\VggbOdW.exe
  2⤵
  PID:13584
- C:\Windows\System\aEHrueU.exe
  C:\Windows\System\aEHrueU.exe
  2⤵
  PID:14040
- C:\Windows\System\ayiBHTK.exe
  C:\Windows\System\ayiBHTK.exe
  2⤵
  PID:13928
- C:\Windows\System\CVEehMq.exe
  C:\Windows\System\CVEehMq.exe
  2⤵
  PID:14348
- C:\Windows\System\UoqHRxr.exe
  C:\Windows\System\UoqHRxr.exe
  2⤵
  PID:14372
- C:\Windows\System\VQnoXkE.exe
  C:\Windows\System\VQnoXkE.exe
  2⤵
  PID:14400
- C:\Windows\System\sURKNos.exe
  C:\Windows\System\sURKNos.exe
  2⤵
  PID:14420
- C:\Windows\System\lqaghoJ.exe
  C:\Windows\System\lqaghoJ.exe
  2⤵
  PID:14456
- C:\Windows\System\smYXHES.exe
  C:\Windows\System\smYXHES.exe
  2⤵
  PID:14476
- C:\Windows\System\SVhApUh.exe
  C:\Windows\System\SVhApUh.exe
  2⤵
  PID:14500
- C:\Windows\System\pNKAUlq.exe
  C:\Windows\System\pNKAUlq.exe
  2⤵
  PID:14520
- C:\Windows\System\BtBWJZx.exe
  C:\Windows\System\BtBWJZx.exe
  2⤵
  PID:14544
- C:\Windows\System\bgQAYbM.exe
  C:\Windows\System\bgQAYbM.exe
  2⤵
  PID:14568
- C:\Windows\System\wsLRLjk.exe
  C:\Windows\System\wsLRLjk.exe
  2⤵
  PID:14604
- C:\Windows\System\JSUYKVA.exe
  C:\Windows\System\JSUYKVA.exe
  2⤵
  PID:14632
- C:\Windows\System\JwvYlzr.exe
  C:\Windows\System\JwvYlzr.exe
  2⤵
  PID:14652
- C:\Windows\System\vWuctRp.exe
  C:\Windows\System\vWuctRp.exe
  2⤵
  PID:14688
- C:\Windows\System\dgbtJya.exe
  C:\Windows\System\dgbtJya.exe
  2⤵
  PID:14704
- C:\Windows\System\NGjtQAt.exe
  C:\Windows\System\NGjtQAt.exe
  2⤵
  PID:14732
- C:\Windows\System\QAKpZhL.exe
  C:\Windows\System\QAKpZhL.exe
  2⤵
  PID:14756
- C:\Windows\System\YnZiTvR.exe
  C:\Windows\System\YnZiTvR.exe
  2⤵
  PID:14788
- C:\Windows\System\zImRhTI.exe
  C:\Windows\System\zImRhTI.exe
  2⤵
  PID:14816
- C:\Windows\System\zDUPbVQ.exe
  C:\Windows\System\zDUPbVQ.exe
  2⤵
  PID:14844
- C:\Windows\System\UiIKHzN.exe
  C:\Windows\System\UiIKHzN.exe
  2⤵
  PID:14864
- C:\Windows\System\WsBMcOR.exe
  C:\Windows\System\WsBMcOR.exe
  2⤵
  PID:14880
- C:\Windows\System\lTggfnm.exe
  C:\Windows\System\lTggfnm.exe
  2⤵
  PID:14912
- C:\Windows\System\PBbJSwM.exe
  C:\Windows\System\PBbJSwM.exe
  2⤵
  PID:14940
- C:\Windows\System\smNmQyq.exe
  C:\Windows\System\smNmQyq.exe
  2⤵
  PID:14956
- C:\Windows\System\udEsMQZ.exe
  C:\Windows\System\udEsMQZ.exe
  2⤵
  PID:14984
- C:\Windows\System\eJGBlhn.exe
  C:\Windows\System\eJGBlhn.exe
  2⤵
  PID:15016
- C:\Windows\System\fjzOrTq.exe
  C:\Windows\System\fjzOrTq.exe
  2⤵
  PID:15036
- C:\Windows\System\yXEhHWh.exe
  C:\Windows\System\yXEhHWh.exe
  2⤵
  PID:15064
- C:\Windows\System\RBUnXxO.exe
  C:\Windows\System\RBUnXxO.exe
  2⤵
  PID:15084
- C:\Windows\System\NYkbicw.exe
  C:\Windows\System\NYkbicw.exe
  2⤵
  PID:15116
- C:\Windows\System\IXRFnUE.exe
  C:\Windows\System\IXRFnUE.exe
  2⤵
  PID:15152
- C:\Windows\System\xHvktul.exe
  C:\Windows\System\xHvktul.exe
  2⤵
  PID:15168
- C:\Windows\System\JTNhNXi.exe
  C:\Windows\System\JTNhNXi.exe
  2⤵
  PID:15196
- C:\Windows\System\VbLeDDz.exe
  C:\Windows\System\VbLeDDz.exe
  2⤵
  PID:15216
- C:\Windows\System\rBaczGW.exe
  C:\Windows\System\rBaczGW.exe
  2⤵
  PID:15232
- C:\Windows\System\xHOxtch.exe
  C:\Windows\System\xHOxtch.exe
  2⤵
  PID:15264
- C:\Windows\System\QPJKOgg.exe
  C:\Windows\System\QPJKOgg.exe
  2⤵
  PID:15292
- C:\Windows\System\reXNTPL.exe
  C:\Windows\System\reXNTPL.exe
  2⤵
  PID:15320
- C:\Windows\System\yhNlDgR.exe
  C:\Windows\System\yhNlDgR.exe
  2⤵
  PID:15340
- C:\Windows\System\pYxSZqk.exe
  C:\Windows\System\pYxSZqk.exe
  2⤵
  PID:15356
- C:\Windows\System\QZoaoKJ.exe
  C:\Windows\System\QZoaoKJ.exe
  2⤵
  PID:13624
- C:\Windows\System\roWKlgA.exe
  C:\Windows\System\roWKlgA.exe
  2⤵
  PID:14260
- C:\Windows\System\ZQvqcNB.exe
  C:\Windows\System\ZQvqcNB.exe
  2⤵
  PID:13776
- C:\Windows\System\gLigDpL.exe
  C:\Windows\System\gLigDpL.exe
  2⤵
  PID:14072
- C:\Windows\System\syASTCg.exe
  C:\Windows\System\syASTCg.exe
  2⤵
  PID:13288
- C:\Windows\System\KGWRvxO.exe
  C:\Windows\System\KGWRvxO.exe
  2⤵
  PID:14428
- C:\Windows\System\woiEkiq.exe
  C:\Windows\System\woiEkiq.exe
  2⤵
  PID:14472
- C:\Windows\System\UsagvHr.exe
  C:\Windows\System\UsagvHr.exe
  2⤵
  PID:14144
- C:\Windows\System\MQymjap.exe
  C:\Windows\System\MQymjap.exe
  2⤵
  PID:14668
- C:\Windows\System\YzWJqDV.exe
  C:\Windows\System\YzWJqDV.exe
  2⤵
  PID:14364
- C:\Windows\System\kBkHlUp.exe
  C:\Windows\System\kBkHlUp.exe
  2⤵
  PID:14772
- C:\Windows\System\NAAwnfm.exe
  C:\Windows\System\NAAwnfm.exe
  2⤵
  PID:13884
- C:\Windows\System\EGjztvt.exe
  C:\Windows\System\EGjztvt.exe
  2⤵
  PID:14904
- C:\Windows\System\heInoRR.exe
  C:\Windows\System\heInoRR.exe
  2⤵
  PID:13956
- C:\Windows\System\ofORlVB.exe
  C:\Windows\System\ofORlVB.exe
  2⤵
  PID:14684
- C:\Windows\System\JhWcQVV.exe
  C:\Windows\System\JhWcQVV.exe
  2⤵
  PID:14416
- C:\Windows\System\xYWlGMq.exe
  C:\Windows\System\xYWlGMq.exe
  2⤵
  PID:14860
- C:\Windows\System\CZqwXMA.exe
  C:\Windows\System\CZqwXMA.exe
  2⤵
  PID:14932
- C:\Windows\System\OScEtYW.exe
  C:\Windows\System\OScEtYW.exe
  2⤵
  PID:15300
- C:\Windows\System\aecmSTv.exe
  C:\Windows\System\aecmSTv.exe
  2⤵
  PID:14744
- C:\Windows\System\VJbxEKb.exe
  C:\Windows\System\VJbxEKb.exe
  2⤵
  PID:13684
- C:\Windows\System\ZiynfOV.exe
  C:\Windows\System\ZiynfOV.exe
  2⤵
  PID:15180
- C:\Windows\System\PhMdHNL.exe
  C:\Windows\System\PhMdHNL.exe
  2⤵
  PID:13756
- C:\Windows\System\dEdDzBp.exe
  C:\Windows\System\dEdDzBp.exe
  2⤵
  PID:14672
- C:\Windows\System\FardFrR.exe
  C:\Windows\System\FardFrR.exe
  2⤵
  PID:13988
- C:\Windows\System\hFQEEDb.exe
  C:\Windows\System\hFQEEDb.exe
  2⤵
  PID:14508
- C:\Windows\System\JVBLiRM.exe
  C:\Windows\System\JVBLiRM.exe
  2⤵
  PID:15392
- C:\Windows\System\JIJHcbm.exe
  C:\Windows\System\JIJHcbm.exe
  2⤵
  PID:15424
- C:\Windows\System\VLTayvT.exe
  C:\Windows\System\VLTayvT.exe
  2⤵
  PID:15444
- C:\Windows\System\fWHWMHf.exe
  C:\Windows\System\fWHWMHf.exe
  2⤵
  PID:15476
- C:\Windows\System\HUzEVHE.exe
  C:\Windows\System\HUzEVHE.exe
  2⤵
  PID:15896
- C:\Windows\System\AFbJkSW.exe
  C:\Windows\System\AFbJkSW.exe
  2⤵
  PID:15920
- C:\Windows\System\OHFjSRc.exe
  C:\Windows\System\OHFjSRc.exe
  2⤵
  PID:15956
- C:\Windows\System\ggktQTi.exe
  C:\Windows\System\ggktQTi.exe
  2⤵
  PID:16000
- C:\Windows\System\PTsLdhw.exe
  C:\Windows\System\PTsLdhw.exe
  2⤵
  PID:16036
- C:\Windows\System\hNuBYXn.exe
  C:\Windows\System\hNuBYXn.exe
  2⤵
  PID:16056
- C:\Windows\System\UHFMAjE.exe
  C:\Windows\System\UHFMAjE.exe
  2⤵
  PID:16088
- C:\Windows\System\CszqxTY.exe
  C:\Windows\System\CszqxTY.exe
  2⤵
  PID:16124
- C:\Windows\System\ORDHMRJ.exe
  C:\Windows\System\ORDHMRJ.exe
  2⤵
  PID:16148
- C:\Windows\System\mYdTnyF.exe
  C:\Windows\System\mYdTnyF.exe
  2⤵
  PID:16180
- C:\Windows\System\ajdEstz.exe
  C:\Windows\System\ajdEstz.exe
  2⤵
  PID:16196
- C:\Windows\System\oeEDLfJ.exe
  C:\Windows\System\oeEDLfJ.exe
  2⤵
  PID:16212
- C:\Windows\System\uAVQwhb.exe
  C:\Windows\System\uAVQwhb.exe
  2⤵
  PID:16228
- C:\Windows\System\KGEuseg.exe
  C:\Windows\System\KGEuseg.exe
  2⤵
  PID:16252
- C:\Windows\System\BuSyCBE.exe
  C:\Windows\System\BuSyCBE.exe
  2⤵
  PID:16272
- C:\Windows\System\YggwFnb.exe
  C:\Windows\System\YggwFnb.exe
  2⤵
  PID:16300
- C:\Windows\System\YYlBCAk.exe
  C:\Windows\System\YYlBCAk.exe
  2⤵
  PID:16324
- C:\Windows\System\GfkMqae.exe
  C:\Windows\System\GfkMqae.exe
  2⤵
  PID:16352
- C:\Windows\System\zymvEzS.exe
  C:\Windows\System\zymvEzS.exe
  2⤵
  PID:15056
- C:\Windows\System\NyZolYn.exe
  C:\Windows\System\NyZolYn.exe
  2⤵
  PID:15096
- C:\Windows\System\LEsbwBS.exe
  C:\Windows\System\LEsbwBS.exe
  2⤵
  PID:14024
- C:\Windows\System\zRwOmLm.exe
  C:\Windows\System\zRwOmLm.exe
  2⤵
  PID:13680
- C:\Windows\System\NABraIs.exe
  C:\Windows\System\NABraIs.exe
  2⤵
  PID:14556
- C:\Windows\System\FVjeiwa.exe
  C:\Windows\System\FVjeiwa.exe
  2⤵
  PID:14980
- C:\Windows\System\KEHIdGS.exe
  C:\Windows\System\KEHIdGS.exe
  2⤵
  PID:15376
- C:\Windows\System\hYvzhRI.exe
  C:\Windows\System\hYvzhRI.exe
  2⤵
  PID:14176
- C:\Windows\System\KdYkFyQ.exe
  C:\Windows\System\KdYkFyQ.exe
  2⤵
  PID:15092
- C:\Windows\System\JOAUJTj.exe
  C:\Windows\System\JOAUJTj.exe
  2⤵
  PID:15052
- C:\Windows\System\bKzKdUF.exe
  C:\Windows\System\bKzKdUF.exe
  2⤵
  PID:15416
- C:\Windows\System\gwNnLjP.exe
  C:\Windows\System\gwNnLjP.exe
  2⤵
  PID:14828
- C:\Windows\System\AbuYEcP.exe
  C:\Windows\System\AbuYEcP.exe
  2⤵
  PID:14872
- C:\Windows\System\cQXwXDc.exe
  C:\Windows\System\cQXwXDc.exe
  2⤵
  PID:15584
- C:\Windows\System\MRINAUm.exe
  C:\Windows\System\MRINAUm.exe
  2⤵
  PID:15520
- C:\Windows\System\cLXdoHI.exe
  C:\Windows\System\cLXdoHI.exe
  2⤵
  PID:15776
- C:\Windows\System\xbdkdYm.exe
  C:\Windows\System\xbdkdYm.exe
  2⤵
  PID:15628
- C:\Windows\System\uQwCadw.exe
  C:\Windows\System\uQwCadw.exe
  2⤵
  PID:15928
- C:\Windows\System\UePipnF.exe
  C:\Windows\System\UePipnF.exe
  2⤵
  PID:15992
- C:\Windows\System\HtULWDS.exe
  C:\Windows\System\HtULWDS.exe
  2⤵
  PID:15840
- C:\Windows\System\qRXMQUG.exe
  C:\Windows\System\qRXMQUG.exe
  2⤵
  PID:16048
- C:\Windows\System\ZZSIKCp.exe
  C:\Windows\System\ZZSIKCp.exe
  2⤵
  PID:16084
- C:\Windows\System\WOfVven.exe
  C:\Windows\System\WOfVven.exe
  2⤵
  PID:16144
- C:\Windows\System\TiNMnrt.exe
  C:\Windows\System\TiNMnrt.exe
  2⤵
  PID:16160
- C:\Windows\System\hESRRhP.exe
  C:\Windows\System\hESRRhP.exe
  2⤵
  PID:16104
- C:\Windows\System\WGvNTqC.exe
  C:\Windows\System\WGvNTqC.exe
  2⤵
  PID:16176
- C:\Windows\System\aTynVdK.exe
  C:\Windows\System\aTynVdK.exe
  2⤵
  PID:15072
- C:\Windows\System\tnQULuu.exe
  C:\Windows\System\tnQULuu.exe
  2⤵
  PID:14484
- C:\Windows\System\uclRrKG.exe
  C:\Windows\System\uclRrKG.exe
  2⤵
  PID:15332
- C:\Windows\System\wPvDvfp.exe
  C:\Windows\System\wPvDvfp.exe
  2⤵
  PID:15140
- C:\Windows\System\BGjCGSE.exe
  C:\Windows\System\BGjCGSE.exe
  2⤵
  PID:14300
- C:\Windows\System\WtaXuKL.exe
  C:\Windows\System\WtaXuKL.exe
  2⤵
  PID:15276
- C:\Windows\System\oIQvBLx.exe
  C:\Windows\System\oIQvBLx.exe
  2⤵
  PID:15684
- C:\Windows\System\rlSDvgK.exe
  C:\Windows\System\rlSDvgK.exe
  2⤵
  PID:15952
- C:\Windows\System\fEsTckD.exe
  C:\Windows\System\fEsTckD.exe
  2⤵
  PID:16192
- C:\Windows\System\zJOYjJz.exe
  C:\Windows\System\zJOYjJz.exe
  2⤵
  PID:16412
- C:\Windows\System\OizDBHx.exe
  C:\Windows\System\OizDBHx.exe
  2⤵
  PID:16436
- C:\Windows\System\vqxpSJg.exe
  C:\Windows\System\vqxpSJg.exe
  2⤵
  PID:16456
- C:\Windows\System\LdOKIGe.exe
  C:\Windows\System\LdOKIGe.exe
  2⤵
  PID:16496
- C:\Windows\System\yyJEljE.exe
  C:\Windows\System\yyJEljE.exe
  2⤵
  PID:16520
- C:\Windows\System\uRQmiAa.exe
  C:\Windows\System\uRQmiAa.exe
  2⤵
  PID:16552
- C:\Windows\System\ymfdQij.exe
  C:\Windows\System\ymfdQij.exe
  2⤵
  PID:16572
- C:\Windows\System\kVrxfXl.exe
  C:\Windows\System\kVrxfXl.exe
  2⤵
  PID:16592
- C:\Windows\System\NgUhJdW.exe
  C:\Windows\System\NgUhJdW.exe
  2⤵
  PID:16624
- C:\Windows\System\UXtkNwE.exe
  C:\Windows\System\UXtkNwE.exe
  2⤵
  PID:16644
- C:\Windows\System\Lsxeook.exe
  C:\Windows\System\Lsxeook.exe
  2⤵
  PID:16660
- C:\Windows\System\YxQNgXI.exe
  C:\Windows\System\YxQNgXI.exe
  2⤵
  PID:16684
- C:\Windows\System\aETtvVR.exe
  C:\Windows\System\aETtvVR.exe
  2⤵
  PID:16720
- C:\Windows\System\pgyUeKy.exe
  C:\Windows\System\pgyUeKy.exe
  2⤵
  PID:16744
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16744 -s 248
    3⤵
    PID:16976
- C:\Windows\System\JMkhRcU.exe
  C:\Windows\System\JMkhRcU.exe
  2⤵
  PID:16764
- C:\Windows\System\bnkZABY.exe
  C:\Windows\System\bnkZABY.exe
  2⤵
  PID:16792
- C:\Windows\System\ATSMLTm.exe
  C:\Windows\System\ATSMLTm.exe
  2⤵
  PID:16816
- C:\Windows\System\rDubPDr.exe
  C:\Windows\System\rDubPDr.exe
  2⤵
  PID:16852
- C:\Windows\System\vWjBWPp.exe
  C:\Windows\System\vWjBWPp.exe
  2⤵
  PID:16888
- C:\Windows\System\OuBohVY.exe
  C:\Windows\System\OuBohVY.exe
  2⤵
  PID:16912
- C:\Windows\System\GQLMRcH.exe
  C:\Windows\System\GQLMRcH.exe
  2⤵
  PID:16940
- C:\Windows\System\LDDQfpM.exe
  C:\Windows\System\LDDQfpM.exe
  2⤵
  PID:16964
- C:\Windows\System\GeEChxu.exe
  C:\Windows\System\GeEChxu.exe
  2⤵
  PID:16984
- C:\Windows\System\qCEOkDO.exe
  C:\Windows\System\qCEOkDO.exe
  2⤵
  PID:17276
- C:\Windows\System\EDSFoHT.exe
  C:\Windows\System\EDSFoHT.exe
  2⤵
  PID:17304
- C:\Windows\System\eGagxVt.exe
  C:\Windows\System\eGagxVt.exe
  2⤵
  PID:17324
- C:\Windows\System\wjRlUeO.exe
  C:\Windows\System\wjRlUeO.exe
  2⤵
  PID:15640
- C:\Windows\System\PkTwpyh.exe
  C:\Windows\System\PkTwpyh.exe
  2⤵
  PID:12132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CbcSZNJ.exe

Filesize
1.5MB

MD5
915a6cb470cf368af1cd06e8d2ae6cdb

SHA1
65dde48a18056d1898d7c5b8d5845dacc1be98f6

SHA256
e2e0856a35092d3affd730b9a5cc9dbda5cdb6601bdbdd6fbb9dacfee442f1e8

SHA512
2699c15af0e616c8cdbf7bf73cb261bd8356ac8f633087c0c6259c49d584fc53e3f3b1f591f620f052f938d6b0384c22b4e9ebef2a4980890402c80172a91121

Download Submit
C:\Windows\System\HxPbJUY.exe

Filesize
1.5MB

MD5
36e2f3521191585d8f5aa623dee74709

SHA1
4855e3d3e43fdc5b5a2d071ebf8c4181e8ea4b27

SHA256
b9b47c35e666d98b276e22b7bd08e8baef284ae14fd517a062952273e1dc941e

SHA512
c4e8a034ce31101bff065ca6c36578d933fc0f9fcd9aec1c622b91ba3a3f0a36ff6c778ed37530756fd2c1b56f08166508c8a6593976bbcf2d277d18921ecb68

Download Submit
C:\Windows\System\IEFfZpI.exe

Filesize
1.5MB

MD5
5beb08103e2793d203c5785afcfe8ddd

SHA1
75812bdbf4216ec6cff8916b9fabfc4ca57c2fa5

SHA256
9853a1591c761bee84dcffdc9b16dae4dfcf0961883b89009a26d2098ac489d3

SHA512
178cf386c6db2cd2348945400fb52af0b5feebc89b7b7f39d5db22ddaec29863784ab5b9965874c528c41b3c83022bdfa77f9a4e20eb1933fa6bb3e0ae718c70

Download Submit
C:\Windows\System\KAIVAsl.exe

Filesize
1.5MB

MD5
8fa8a1bb6f62c786b2d531fd150ce8f0

SHA1
18191ed0a890f13508d6f4dbe3a40d37f760eb32

SHA256
bb78c1c3556ce47aaecf5b70c7e4057c254e3a80beb15ba28e36c02caeedf7e2

SHA512
2a8264f6543f0f5928a9c3f7c47f242546a464dd0e4c2dc06d09d055a5af19972814044c0c735abe1bead5a527eac344aefe27b42e77d922e8db21247ae556d5

Download Submit
C:\Windows\System\KbVcfgF.exe

Filesize
1.5MB

MD5
95ce3ae45a7fac359729fb73ddc5a3ff

SHA1
9b3e23e43d006f41c2a50f9f1d248b57f278023d

SHA256
e260b48a862f4a7b930009e5371766b2c2c5c085d6dc9e0464654019c71abe21

SHA512
0d72388b62bc455c35828d4a23687caeae02a543210ab8ea63370dbd8cdc76aeadd5a7310986b8d9d77fee1dcc5236d3cf7c4d4bfb82b6557d97d0a0d1f144f5

Download Submit
C:\Windows\System\KiMNppt.exe

Filesize
1.5MB

MD5
fa0b05afdf08fbc39108af2b7cbc1bbd

SHA1
d60aea50cd2ccaa706dade97db2ea4617c837dca

SHA256
3e6ac317c6a64126fe6876dac952a13064677bb448191b63423622c10354b97a

SHA512
b6cf82dec8d43f8679312899fbc08a34c1ad1441254fd9db15dfc6ba55a3403033d150c9ff0cb0aa29d31e8e153b894ea5db460d1a5e0c6cc34a16542f75dbda

Download Submit
C:\Windows\System\LGsokwS.exe

Filesize
1.5MB

MD5
c7e819666999ac9802d4ecf8a216897d

SHA1
deb813c26413109e344a2fce25587f437264d8ea

SHA256
3204e6d6d998c576a77e43b7b20cc2a11634d7451739cda56e04c951b763da0d

SHA512
bab1551098a9c19010e44f6f33a6d9496996981ee45d3b628cc2ba250eb4945c1c7db78067ee2e7b07b235fe0b4a1ca08c7749d4915c34d18a37bf4379589f1d

Download Submit
C:\Windows\System\OmRLujT.exe

Filesize
1.5MB

MD5
e15999344656f626d2b90369624a363e

SHA1
2d37fd47e61c06c97ac5e95f2ea76bc3c07c3d99

SHA256
bfd6f8b09442a6dbb81322bde438abec17abb0923de2ccca52f816a7cc489517

SHA512
e900bf3263f7b14b5d669347bee8e77374c91d48ca1acdf56c2fcd926cb568a9605488a3c1ad659bbe896134794552f0e11c9788e0037e86fd8f55b1926fb617

Download Submit
C:\Windows\System\QAaAfna.exe

Filesize
1.5MB

MD5
1b3019e8751e28309e4a2dd261178fca

SHA1
04c84e348e4e214f1db4c0d998259cc024883b56

SHA256
da10c920c287d0ce48426e641702768706d90bc2697e265e8df0a7329a2fab04

SHA512
fec26cc8a6d656b6827269a0610da04182648ba232120bed089819ffe4411b7d1bdcf4afdf9cf973f582c3b3f5bab8c427ebef202b88cd66eefcadbba61587c0

Download Submit
C:\Windows\System\WPROCMl.exe

Filesize
1.5MB

MD5
4983b3615de572ecb4714df4fb4cf36b

SHA1
0a18a3822d9b1854925004a835b6f58c211ec0b4

SHA256
33dead1808923f78e7da7adcb75d38d6bc5d704ea0ce1d6817017ed094aac60d

SHA512
35ee745e82ff0db32d83ff69d0164df5c6b090ea6a640fa2f56d7469bcd5955003d2a3eb6b226951dd91010a49360b672a70c48ca8a3fc01b695aea75a5addb7

Download Submit
C:\Windows\System\WuxVtuW.exe

Filesize
1.5MB

MD5
a8bbde872add8efa465833ff9428a2e7

SHA1
61ae67a5fcbece9a72073cfdaac5e9018431e214

SHA256
c0d35be6ab7ee0faefc77db637a652236fe8f1ab500229ef7fdde5d05271268a

SHA512
02ac92fbd6094cdc809f4a376a0ff8a181be22b1a697d5b3870ec039853b89d4d67798efa2b47f6750a8fb2580691f9b231d8e5fe22486012ffe9521844af590

Download Submit
C:\Windows\System\WwlTghr.exe

Filesize
1.5MB

MD5
102264698bd420e791bd3576ecd2a9bb

SHA1
96411a53646cfc921950c52a0a7c9ab5e2f14055

SHA256
81ba996dc4d4028d8dbe3e24e8cec135c585f628e00f73ca0674f408c37cd0ee

SHA512
7100922368dcf8ca67dccde1677a256f7ada0be0b02a7c353246a698426b2e65ee7bc6f218670037e8ca15464fd09fe1a1b0429eb122a9980ab5fb4d30c7d35c

Download Submit
C:\Windows\System\XglPxPw.exe

Filesize
1.5MB

MD5
0cf85f5f73f8b002a914e48198bd3070

SHA1
47cd029d9c9f5f2a53476b3b88373bbcfe740973

SHA256
5709cf86f6ac8a0dfdc039f32d9cbd212f0f4fedf87a19e3860e0d12459bbbf2

SHA512
7162bb05405bc1fd602b9d6f4f80e7fadbf9e2c5cadcd392a429c5afdcc808732e081948462b493a9d0b2c78c780e168487d8e4442d47785f56d1eae887db366

Download Submit
C:\Windows\System\YFIhQCB.exe

Filesize
1.5MB

MD5
c6e0392975971c5e0bed5dbe74d0d1d5

SHA1
1eeb475c2d1cd979b12aa11629fb0885c3ee1e23

SHA256
2d1651ee9258369da2068440745c2d27e274debb259a83376c3295325f3b78b2

SHA512
cbbd8a1d9ac95da662875495d0ccd9f1a85414e5331307a617dba7a157c530c18243433d1e6021251497c837438a6d89348967e381d446b626ffc993b583bad9

Download Submit
C:\Windows\System\YwjYyzH.exe

Filesize
1.5MB

MD5
d26a014a33500b6a43a6e787624702a0

SHA1
05212e0bc6d65e36a322eb44128e5f5eb321bacb

SHA256
10ede2843cd72a7a390ee95f7fe78fc81c6768465636112dae86da7f089f595c

SHA512
30b08b879b121dc921995ebdcd87609bb9b334fc91da6eaf3ee3e2f85a62a1190a8143e32ae52b2a78578d3ebb5d0e4b94378a53239d54fdc78d862efcafb911

Download Submit
C:\Windows\System\ZcICrbu.exe

Filesize
1.5MB

MD5
0615914528c25d7ec4af197d183f8f1b

SHA1
dd8bf20baf437626ee045262fee11925ee461cb9

SHA256
872d723013dea64a452fd8bab2ab9dd0989a8a74a5069e7d3e44372d9ffcfafc

SHA512
2c44e0b53fbae504a698358b1590fa5296a8db8a744ad9a15e2a1a2a5191b58f668d356359a9aab20c5584637afdde6a65ab4c270eb7759e10aa7d728cfd5232

Download Submit
C:\Windows\System\agjczgo.exe

Filesize
1.5MB

MD5
169e025b1232c167353c6bb718783b12

SHA1
efe9cbb4c388cea4f93650ac046c40f81a5b73e2

SHA256
2ba79bc45df33b4fa1d0e2a02166575d57ce48a7700a8ecf06a2801ca5d0333a

SHA512
c4ba17c050dc487da076bf4e3424da8badf92c924f291ddd1e87bc837f2e955d95ed9f81da800cdefdd24b7eaa65fd03cba8dbca9c2b10a505ce62c9916a88d7

Download Submit
C:\Windows\System\argyvCj.exe

Filesize
1.5MB

MD5
9af8f7409d59296e5858e8261f9ee4a2

SHA1
d518e060fdd0d55f246c7e67781addad58d8c600

SHA256
c84ba877a56986c61db0dd8b95914c5724d6e53c689d2268d3025dc2eb229395

SHA512
c08af9e11d262f7467b17a6596cd88b5889669e0044bb3b5fa6ab13026f0e3e5af8806ef19bf90652ca86be4696989878f4e8184c7d51fb8bf7d9c55b6c30203

Download Submit
C:\Windows\System\cCUWnjW.exe

Filesize
1.5MB

MD5
a2a73429a5a55315b297f03927779447

SHA1
d46bdc2980dc46ff964a435fcecdb8fdf658b3fc

SHA256
cb83ffcecb499e14ffe40f99039e56f47b54e3c58b2bb3652015382cb9cb5f54

SHA512
1113e15b6ac4e91dfdfb12f8e3df5098156576fb1487f586cac7b19babb102c0f6903c3819edf85218ede94ec9480a15b3c7aac30e6f27991d3563092c9a2681

Download Submit
C:\Windows\System\dVGpRuY.exe

Filesize
1.5MB

MD5
7ab9d5e8900eff24a71ec782742b240b

SHA1
e59ec1a074e5058442246b70c839f8fc2af1339d

SHA256
6400de1569b8e1dd93ea8f15a37a51f69f495ff10014f1dee8caae32be52c93f

SHA512
6cb75eb8518abcf5e5c299b4dee07eebfe411c7815778845aede4a21bb5c736f407c672f8f83cd83db7b7ddd6fca7f7b27e8025105758777ae03b85708c54257

Download Submit
C:\Windows\System\eZJGHkK.exe

Filesize
1.5MB

MD5
1e67f659e35c8e35c45f9e69766b1fa1

SHA1
e102b2f2604b9e85a53d328cbee0a85354600b21

SHA256
24af39a406d4442494d89771fc566625b2137d83e7d1e5b7805e307916d09ff8

SHA512
b3521aa0120b7781a0f24bc5149c404bb69d47793cec6912c645a7df6599331dfe7ebf76492c5a90b1877e2266c928d72d78e4e85f7f876bed957d18b0bcc23a

Download Submit
C:\Windows\System\eiraYwA.exe

Filesize
1.5MB

MD5
67eb714df8ca22ae469e5ce9e8b096d5

SHA1
21ee1a9c46354fdd8d640402a5162f69cbbe18ad

SHA256
88683691009d93a854726f3ea1678a512a417a788a8370060c07c343821a525c

SHA512
6098dd8dea16a63c60f1278ffb9b1b8ffa5ac58dbf0024dff571320a26fcee570cee0b2e04e6d0fd52f96b66ebda307941ce2941d391914605549c83d88d0bc8

Download Submit
C:\Windows\System\kEbtcug.exe

Filesize
1.5MB

MD5
41a8350582e89928d56ff0b70ca34c5c

SHA1
665b23cb15888cc1bdf11d770ca60f590156bb1b

SHA256
36dae46dc3a560b3bec11b1c2a65fedeafe6e395a3728ca73ff12bb123544536

SHA512
f212ce84cbab5bedb8db75a26e6a16f4f1e9200043d107fc41be59a488a9df5fd405330b68e0c647d33b4f6c20791a9d3730c8f81bd22abed29ceea3f4ba3a26

Download Submit
C:\Windows\System\kNPGYRD.exe

Filesize
1.5MB

MD5
7b8eeb5abca170048906d8777ae80ba6

SHA1
6173d2803e4456636fdfb413b18d3e8e9cd56d96

SHA256
ed38ecda52b4f33ad495c2641c632a597419c4c81dd5f35219f39c7d84da75b8

SHA512
b765c766686562ae24cd3582e13acb8901df2fa7d621a5fa7c2e55709ee631bc941e0ef99ad9d32319ccd6fe6a4d6cb7c07eafa80f5237d11a9e1a69caee6d1a

Download Submit
C:\Windows\System\pZIYPHH.exe

Filesize
1.5MB

MD5
88c5162ac550040045d604e3ef60cd7b

SHA1
98eaa5af57342fbbdd836f50b10735b9933818bf

SHA256
a014ce8d2ad0d30210353c6182ddd3ca15ec3179a7fc254a2e19fdd26346640e

SHA512
4daf456cb8e39c5b71d5ab2685015b53f578890ad4b6411e9a18e59f20730c573d66faf72f4c8b8ffef6b8fc04fa6348bbd22cc5d56445862e6037645c136e8e

Download Submit
C:\Windows\System\qSYwuoE.exe

Filesize
1.5MB

MD5
af1d0d7e34bdd1b91afa22abc658eb04

SHA1
8ddb21c156f4b97f6ad47b8ce1cc47bd23e9ab99

SHA256
1e42655588841360090e0681cd48b9758483870b85923a81c3a916e4efabae00

SHA512
ca403279ad591e856f744b08ac1d075a8c468f86fa17c856f90d4da44c298a2208fb47a3b92ad619a55d75cca6effa89f4e0a5781799d9231e2f3900b7b431b8

Download Submit
C:\Windows\System\qihRHTx.exe

Filesize
1.5MB

MD5
c64c66941950ca87cc7c4b1a71ea8659

SHA1
8b78397a2c7d5b839dfcd60ec0738464966a0961

SHA256
49d14a38d8486391333366d9f5ecc353221946585cf911d2f33285e9ec9370f5

SHA512
d048000dd4cefa33ac2ecec4536e4db9a1191ef4eb3a07ddbfae25f6117cb8f4b2b97cfc777f536407ff0549369cc141a00eb26548034673afd8600533fe15a2

Download Submit
C:\Windows\System\rKIJVAw.exe

Filesize
1.5MB

MD5
a2400b92694056ad70fea53442701e59

SHA1
68e93ee5812c6e198df9ef877468210eeedafe03

SHA256
cb1616935d695aedf55f91a7c2da872219031061a065dbaddc05783a5360980b

SHA512
1c787b5f70d0e7f372580b043efd4b7a7a559cb88929e09a50081b3a00734bf32c400dead13435fa3220362aff040b1d91194629ba37684e2d594e99f34cce22

Download Submit
C:\Windows\System\rtynJVl.exe

Filesize
1.5MB

MD5
4d32ff2eb865ab6cb85bbce6d4fab90b

SHA1
c434d102ca76caa5b445f69d45cc6e989138f609

SHA256
a17873436f398501b53efd5ef57e47ac0cfb54fbb7af64c74aa319d4968cdef7

SHA512
745f57458526e00d83a41b0311b5b8175a474733b306fa58ffe5c5d6f728a71249dc728d73259c29948b1d2c280ab3a160278b70850254f131295425c5d676ab

Download Submit
C:\Windows\System\uDznwVU.exe

Filesize
1.5MB

MD5
db37f7740b2b07e7dd26bfc7e4c6bdc6

SHA1
c5c6aacb5df237a725889ae1595429cc23d30cff

SHA256
664ab7c8332302e476098159ba6716d1852420006028b03788b2afd5ef5d1fe8

SHA512
c7bffe59239c616fbf99b3617fb01552787480885561feb5fdfc47db68b31d717c2e588679acb611f13f832ec5e2573ba842a0a033e87cbe31ad691ff76491ea

Download Submit
C:\Windows\System\uZNLOir.exe

Filesize
1.5MB

MD5
f3b7d8fb27a8a85f854eb9388b75a810

SHA1
91280104d46d1d92fda5d4d878d456d98dec5340

SHA256
d8ce8172cea5ef762aa864c963a8ebb7c013b1fc21315339c603149109a88b7a

SHA512
65686a36f03e4392dd0f466cbb53b91c1b0c270fd4bffecd6bd636f092b54667a53a6c2a17c059c41dddaf56b0c05fdd4f4f454ec81d1fde32ad9f24a2a22279

Download Submit
C:\Windows\System\zuPWlQl.exe

Filesize
1.5MB

MD5
9f33df9f515c0e8ebf068ad6d180fa00

SHA1
904671668fb7b56932f5a47c3ef835c00e73844d

SHA256
632e45d52ad3338d20cc8d00a8d8e596d1c21470997793837eafef08b12c08b6

SHA512
7e210836ab2bfb2e95d0469decb1570c8849c3673336f60700f7a8c80633f320102d7c7f8754d0a4f66653d3fab18e5d4551ba9934627711a5cf28f024092bdc

Download Submit
C:\Windows\System\zvZQaWF.exe

Filesize
1.5MB

MD5
f491e1357540e26e3795cc6d243bb81f

SHA1
e2606bc6e6c785c270e950e861daa7d1053d040f

SHA256
f756623a7c7fae3872d868b90d819872d18270cca9477a19ea8b8687cb9b5610

SHA512
09137a6aa4c4d072688aa01d35fff9fe800bdc3dbbde3535c940e42e594ca41009241d7c3b8b4fcdf9edf64cea0eca928c0cfbd88a4119bbc5c4050e5af65f4e

Download Submit
memory/2656-0-0x00000135C9F20000-0x00000135C9F30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads