xmrig | 369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa

Analysis

max time kernel
98s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 21:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
Size

1.1MB
MD5

1d53e76841d23737109d6d2a1054ccdd
SHA1

a28de8e887557c054cd21444066c46af7b9ecef6
SHA256

369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa
SHA512

69946e72186f7e059ecea2677c97ccfbbb4057a64f6b71526c8bb07ff361434f34393c99ca4d51504a5ddf156e2b93034a40a14da3cd4b4a4d6490c3955e0491
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben8/S/7qaMA/EOm:GezaTF8FcNkNdfE0pZ9ozttwpgc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2a-4.dat	xmrig
behavioral2/files/0x000a000000023b7f-8.dat	xmrig
behavioral2/files/0x000d000000023b77-16.dat	xmrig
behavioral2/files/0x000a000000023b80-25.dat	xmrig
behavioral2/files/0x000a000000023b81-31.dat	xmrig
behavioral2/files/0x000a000000023b83-35.dat	xmrig
behavioral2/files/0x000a000000023b82-33.dat	xmrig
behavioral2/files/0x000a000000023b84-39.dat	xmrig
behavioral2/files/0x000b000000023b7c-46.dat	xmrig
behavioral2/files/0x000a000000023b86-53.dat	xmrig
behavioral2/files/0x000a000000023b85-47.dat	xmrig
behavioral2/files/0x000a000000023b87-59.dat	xmrig
behavioral2/files/0x000200000001e7a2-64.dat	xmrig
behavioral2/files/0x000300000001e7b6-67.dat	xmrig
behavioral2/files/0x000200000001e863-76.dat	xmrig
behavioral2/files/0x000200000001e868-82.dat	xmrig
behavioral2/files/0x000200000001e9ab-88.dat	xmrig
behavioral2/files/0x000300000001e9ad-94.dat	xmrig
behavioral2/files/0x000200000001e81b-78.dat	xmrig
behavioral2/files/0x000200000001e9c0-99.dat	xmrig
behavioral2/files/0x000200000001ea0c-103.dat	xmrig
behavioral2/files/0x000200000001ea10-109.dat	xmrig
behavioral2/files/0x000400000001e7a0-124.dat	xmrig
behavioral2/files/0x000300000001eaaf-129.dat	xmrig
behavioral2/files/0x000a000000023b8a-143.dat	xmrig
behavioral2/files/0x000a000000023b8b-145.dat	xmrig
behavioral2/files/0x000a000000023b8c-149.dat	xmrig
behavioral2/files/0x000a000000023b90-167.dat	xmrig
behavioral2/files/0x000a000000023b8f-166.dat	xmrig
behavioral2/files/0x000a000000023b8e-157.dat	xmrig
behavioral2/files/0x000a000000023b8d-154.dat	xmrig
behavioral2/files/0x000a000000023b89-136.dat	xmrig
behavioral2/files/0x000a000000023b88-133.dat	xmrig
behavioral2/files/0x000200000001eab5-130.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1080	rPNstlw.exe
4888	RsHIIvu.exe
1756	lmloDnB.exe
1188	aQmOblI.exe
3840	SENwuVa.exe
3820	WBLuNlt.exe
1900	jOoBRoc.exe
4344	SSyvBcI.exe
3388	HiwFHSm.exe
4220	dinGXeu.exe
3220	soxDBfn.exe
4840	QhUCRpJ.exe
576	QWeSGiw.exe
3972	HbBFiha.exe
3348	TKWQvdq.exe
1852	HnoMplr.exe
1800	tzUKBGN.exe
1548	akLUqBv.exe
1196	smogAeW.exe
3776	HmJjrAm.exe
4588	QTsWEnX.exe
8	bLuGIBh.exe
3440	welSctr.exe
2936	IFqQFAO.exe
3876	DuZenzu.exe
4188	yPFlndT.exe
1216	rhEIJCz.exe
4248	STRmsxr.exe
4640	HRtMsYF.exe
4960	VvIQMkv.exe
1256	JSbBAXN.exe
4112	QXnGMRQ.exe
3036	YTumghX.exe
4612	JHvoMhR.exe
972	UrEIgSj.exe
4816	JsCKbJc.exe
1576	IQBXGhC.exe
4604	IvbSVmC.exe
4160	YZquSUT.exe
3024	SWIGTWa.exe
4992	SrZnqPS.exe
4428	OWDjWLE.exe
768	bhJZKMh.exe
3660	BGaIIdX.exe
1560	gMOEUpy.exe
1132	vLauSVo.exe
3224	NcGqHYw.exe
1112	HcNiAKe.exe
2792	FHxokWQ.exe
3944	wtPbZxP.exe
4224	FHPOXhX.exe
1816	XaNUYkd.exe
2288	WXOAoZw.exe
2280	ksJYsih.exe
4100	NiOQyPA.exe
2364	cnOnAJO.exe
4804	rCdDmwv.exe
1436	dHbeeSN.exe
3720	BylcqER.exe
112	QXNAKeF.exe
2228	nywgkfY.exe
4860	poAKhZX.exe
856	OXDvoBo.exe
3464	tUansAj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hKqmJMW.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\yIuRfuZ.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\dPpoxCR.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\Flnpqgv.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\bJkGSNA.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\ifKJQoZ.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\HbBFiha.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\LlBSIcx.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\pLUxYdZ.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\rPNstlw.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\OQfzery.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\WKFgFyl.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\maAWLDt.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\nSCsBAy.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\tUansAj.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\OquKwSF.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\iNOpObG.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\bcQvXLs.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\TPKQPRf.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\KRadjDe.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\QaHfqZs.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\XaNUYkd.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\TknBXuE.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\cURjSZl.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\HbmBVkK.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\TBqmNsT.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\gOIyCZK.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\pFFFKqb.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\UOYfDlB.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\LfHwTKk.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\soxDBfn.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\iASQIDB.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\xjvnkhF.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\ffkvQHG.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\hoShhoI.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\eSTzuep.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\PqXBBXX.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\dEBnDcG.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\YMVGygf.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\EmNVaYL.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\FwEOdGk.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\eOONoQx.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\sqEQrBm.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\opLqVvN.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\EUDdTlW.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\MylTFaf.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\QXNAKeF.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\RvDLyAb.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\cIyCSDF.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\BEBjgUN.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\WihOjoO.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\DuVIAwR.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\MSEyhaP.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\rrvZLNj.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\ZqmNOya.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\FfvMiAb.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\LVVsTfT.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\gBrNgzQ.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\hguJQIe.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\GjfhmWQ.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\CoDpVwo.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\rUFAipF.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\oBntJMA.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
File created	C:\Windows\System\kuASvRl.exe	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2000 wrote to memory of 1080	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	84
PID 2000 wrote to memory of 1080	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	84
PID 2000 wrote to memory of 4888	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	85
PID 2000 wrote to memory of 4888	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	85
PID 2000 wrote to memory of 1756	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	86
PID 2000 wrote to memory of 1756	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	86
PID 2000 wrote to memory of 1188	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	87
PID 2000 wrote to memory of 1188	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	87
PID 2000 wrote to memory of 3840	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	88
PID 2000 wrote to memory of 3840	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	88
PID 2000 wrote to memory of 3820	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	89
PID 2000 wrote to memory of 3820	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	89
PID 2000 wrote to memory of 1900	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	90
PID 2000 wrote to memory of 1900	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	90
PID 2000 wrote to memory of 4344	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	91
PID 2000 wrote to memory of 4344	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	91
PID 2000 wrote to memory of 3388	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	95
PID 2000 wrote to memory of 3388	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	95
PID 2000 wrote to memory of 4220	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	96
PID 2000 wrote to memory of 4220	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	96
PID 2000 wrote to memory of 3220	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	97
PID 2000 wrote to memory of 3220	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	97
PID 2000 wrote to memory of 4840	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	98
PID 2000 wrote to memory of 4840	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	98
PID 2000 wrote to memory of 576	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	99
PID 2000 wrote to memory of 576	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	99
PID 2000 wrote to memory of 3972	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	100
PID 2000 wrote to memory of 3972	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	100
PID 2000 wrote to memory of 3348	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	101
PID 2000 wrote to memory of 3348	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	101
PID 2000 wrote to memory of 1852	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	102
PID 2000 wrote to memory of 1852	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	102
PID 2000 wrote to memory of 1800	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	103
PID 2000 wrote to memory of 1800	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	103
PID 2000 wrote to memory of 1548	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	104
PID 2000 wrote to memory of 1548	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	104
PID 2000 wrote to memory of 1196	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	105
PID 2000 wrote to memory of 1196	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	105
PID 2000 wrote to memory of 3776	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	106
PID 2000 wrote to memory of 3776	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	106
PID 2000 wrote to memory of 4588	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	107
PID 2000 wrote to memory of 4588	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	107
PID 2000 wrote to memory of 8	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	108
PID 2000 wrote to memory of 8	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	108
PID 2000 wrote to memory of 3440	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	109
PID 2000 wrote to memory of 3440	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	109
PID 2000 wrote to memory of 2936	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	110
PID 2000 wrote to memory of 2936	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	110
PID 2000 wrote to memory of 3876	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	111
PID 2000 wrote to memory of 3876	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	111
PID 2000 wrote to memory of 4188	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	112
PID 2000 wrote to memory of 4188	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	112
PID 2000 wrote to memory of 1216	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	113
PID 2000 wrote to memory of 1216	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	113
PID 2000 wrote to memory of 4248	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	114
PID 2000 wrote to memory of 4248	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	114
PID 2000 wrote to memory of 4640	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	115
PID 2000 wrote to memory of 4640	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	115
PID 2000 wrote to memory of 4960	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	116
PID 2000 wrote to memory of 4960	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	116
PID 2000 wrote to memory of 1256	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	117
PID 2000 wrote to memory of 1256	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	117
PID 2000 wrote to memory of 4112	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	118
PID 2000 wrote to memory of 4112	2000	369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe	118

C:\Users\Admin\AppData\Local\Temp\369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe
"C:\Users\Admin\AppData\Local\Temp\369894069e48948bee80fac296db1519e241870db5a9df982ced96579c4886aa.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2000
- C:\Windows\System\rPNstlw.exe
  C:\Windows\System\rPNstlw.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\RsHIIvu.exe
  C:\Windows\System\RsHIIvu.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\lmloDnB.exe
  C:\Windows\System\lmloDnB.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\aQmOblI.exe
  C:\Windows\System\aQmOblI.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\SENwuVa.exe
  C:\Windows\System\SENwuVa.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\WBLuNlt.exe
  C:\Windows\System\WBLuNlt.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\jOoBRoc.exe
  C:\Windows\System\jOoBRoc.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\SSyvBcI.exe
  C:\Windows\System\SSyvBcI.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\HiwFHSm.exe
  C:\Windows\System\HiwFHSm.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\dinGXeu.exe
  C:\Windows\System\dinGXeu.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\soxDBfn.exe
  C:\Windows\System\soxDBfn.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\QhUCRpJ.exe
  C:\Windows\System\QhUCRpJ.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\QWeSGiw.exe
  C:\Windows\System\QWeSGiw.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\HbBFiha.exe
  C:\Windows\System\HbBFiha.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\TKWQvdq.exe
  C:\Windows\System\TKWQvdq.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\HnoMplr.exe
  C:\Windows\System\HnoMplr.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\tzUKBGN.exe
  C:\Windows\System\tzUKBGN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\akLUqBv.exe
  C:\Windows\System\akLUqBv.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\smogAeW.exe
  C:\Windows\System\smogAeW.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\HmJjrAm.exe
  C:\Windows\System\HmJjrAm.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\QTsWEnX.exe
  C:\Windows\System\QTsWEnX.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\bLuGIBh.exe
  C:\Windows\System\bLuGIBh.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\welSctr.exe
  C:\Windows\System\welSctr.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\IFqQFAO.exe
  C:\Windows\System\IFqQFAO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\DuZenzu.exe
  C:\Windows\System\DuZenzu.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\yPFlndT.exe
  C:\Windows\System\yPFlndT.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\rhEIJCz.exe
  C:\Windows\System\rhEIJCz.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\STRmsxr.exe
  C:\Windows\System\STRmsxr.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\HRtMsYF.exe
  C:\Windows\System\HRtMsYF.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\VvIQMkv.exe
  C:\Windows\System\VvIQMkv.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\JSbBAXN.exe
  C:\Windows\System\JSbBAXN.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\QXnGMRQ.exe
  C:\Windows\System\QXnGMRQ.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\YTumghX.exe
  C:\Windows\System\YTumghX.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\JHvoMhR.exe
  C:\Windows\System\JHvoMhR.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\UrEIgSj.exe
  C:\Windows\System\UrEIgSj.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\JsCKbJc.exe
  C:\Windows\System\JsCKbJc.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\IQBXGhC.exe
  C:\Windows\System\IQBXGhC.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\IvbSVmC.exe
  C:\Windows\System\IvbSVmC.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\YZquSUT.exe
  C:\Windows\System\YZquSUT.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\SWIGTWa.exe
  C:\Windows\System\SWIGTWa.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\SrZnqPS.exe
  C:\Windows\System\SrZnqPS.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\OWDjWLE.exe
  C:\Windows\System\OWDjWLE.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\bhJZKMh.exe
  C:\Windows\System\bhJZKMh.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\BGaIIdX.exe
  C:\Windows\System\BGaIIdX.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\gMOEUpy.exe
  C:\Windows\System\gMOEUpy.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\vLauSVo.exe
  C:\Windows\System\vLauSVo.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\NcGqHYw.exe
  C:\Windows\System\NcGqHYw.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\HcNiAKe.exe
  C:\Windows\System\HcNiAKe.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\wtPbZxP.exe
  C:\Windows\System\wtPbZxP.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\FHxokWQ.exe
  C:\Windows\System\FHxokWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FHPOXhX.exe
  C:\Windows\System\FHPOXhX.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\XaNUYkd.exe
  C:\Windows\System\XaNUYkd.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WXOAoZw.exe
  C:\Windows\System\WXOAoZw.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ksJYsih.exe
  C:\Windows\System\ksJYsih.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\NiOQyPA.exe
  C:\Windows\System\NiOQyPA.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\cnOnAJO.exe
  C:\Windows\System\cnOnAJO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\rCdDmwv.exe
  C:\Windows\System\rCdDmwv.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\dHbeeSN.exe
  C:\Windows\System\dHbeeSN.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\BylcqER.exe
  C:\Windows\System\BylcqER.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\QXNAKeF.exe
  C:\Windows\System\QXNAKeF.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\nywgkfY.exe
  C:\Windows\System\nywgkfY.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\poAKhZX.exe
  C:\Windows\System\poAKhZX.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\OXDvoBo.exe
  C:\Windows\System\OXDvoBo.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\tUansAj.exe
  C:\Windows\System\tUansAj.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\LCJDcNI.exe
  C:\Windows\System\LCJDcNI.exe
  2⤵
  PID:2844
- C:\Windows\System\tmEqlvM.exe
  C:\Windows\System\tmEqlvM.exe
  2⤵
  PID:2180
- C:\Windows\System\twxrIcm.exe
  C:\Windows\System\twxrIcm.exe
  2⤵
  PID:1660
- C:\Windows\System\gOddIcu.exe
  C:\Windows\System\gOddIcu.exe
  2⤵
  PID:2868
- C:\Windows\System\eOONoQx.exe
  C:\Windows\System\eOONoQx.exe
  2⤵
  PID:2432
- C:\Windows\System\NgaEanR.exe
  C:\Windows\System\NgaEanR.exe
  2⤵
  PID:2156
- C:\Windows\System\XSpgEmh.exe
  C:\Windows\System\XSpgEmh.exe
  2⤵
  PID:3188
- C:\Windows\System\ZqmNOya.exe
  C:\Windows\System\ZqmNOya.exe
  2⤵
  PID:4124
- C:\Windows\System\oLvkpNR.exe
  C:\Windows\System\oLvkpNR.exe
  2⤵
  PID:3092
- C:\Windows\System\UjPXtBz.exe
  C:\Windows\System\UjPXtBz.exe
  2⤵
  PID:4444
- C:\Windows\System\LCTmdhW.exe
  C:\Windows\System\LCTmdhW.exe
  2⤵
  PID:3248
- C:\Windows\System\gknvYZZ.exe
  C:\Windows\System\gknvYZZ.exe
  2⤵
  PID:4636
- C:\Windows\System\WEwiKlN.exe
  C:\Windows\System\WEwiKlN.exe
  2⤵
  PID:2264
- C:\Windows\System\LPGLplk.exe
  C:\Windows\System\LPGLplk.exe
  2⤵
  PID:2028
- C:\Windows\System\EPhJyNp.exe
  C:\Windows\System\EPhJyNp.exe
  2⤵
  PID:4988
- C:\Windows\System\ilIYkxO.exe
  C:\Windows\System\ilIYkxO.exe
  2⤵
  PID:4884
- C:\Windows\System\hRwovyE.exe
  C:\Windows\System\hRwovyE.exe
  2⤵
  PID:1808
- C:\Windows\System\MXblIeC.exe
  C:\Windows\System\MXblIeC.exe
  2⤵
  PID:1052
- C:\Windows\System\pWRhnaj.exe
  C:\Windows\System\pWRhnaj.exe
  2⤵
  PID:4340
- C:\Windows\System\ULusAig.exe
  C:\Windows\System\ULusAig.exe
  2⤵
  PID:5104
- C:\Windows\System\WhTaiiD.exe
  C:\Windows\System\WhTaiiD.exe
  2⤵
  PID:4856
- C:\Windows\System\OJNjIgA.exe
  C:\Windows\System\OJNjIgA.exe
  2⤵
  PID:1128
- C:\Windows\System\CjUVixY.exe
  C:\Windows\System\CjUVixY.exe
  2⤵
  PID:4708
- C:\Windows\System\eBgOXCm.exe
  C:\Windows\System\eBgOXCm.exe
  2⤵
  PID:3960
- C:\Windows\System\GhiRdkd.exe
  C:\Windows\System\GhiRdkd.exe
  2⤵
  PID:4024
- C:\Windows\System\kRtmryK.exe
  C:\Windows\System\kRtmryK.exe
  2⤵
  PID:4800
- C:\Windows\System\pkCoIyM.exe
  C:\Windows\System\pkCoIyM.exe
  2⤵
  PID:4996
- C:\Windows\System\DvFouzK.exe
  C:\Windows\System\DvFouzK.exe
  2⤵
  PID:3652
- C:\Windows\System\LYWwRfy.exe
  C:\Windows\System\LYWwRfy.exe
  2⤵
  PID:3400
- C:\Windows\System\TknBXuE.exe
  C:\Windows\System\TknBXuE.exe
  2⤵
  PID:4980
- C:\Windows\System\yyqKWnu.exe
  C:\Windows\System\yyqKWnu.exe
  2⤵
  PID:1200
- C:\Windows\System\KJOlIuy.exe
  C:\Windows\System\KJOlIuy.exe
  2⤵
  PID:4576
- C:\Windows\System\mvQaKYb.exe
  C:\Windows\System\mvQaKYb.exe
  2⤵
  PID:1380
- C:\Windows\System\fYcLutn.exe
  C:\Windows\System\fYcLutn.exe
  2⤵
  PID:5140
- C:\Windows\System\vQrAYzJ.exe
  C:\Windows\System\vQrAYzJ.exe
  2⤵
  PID:5172
- C:\Windows\System\KIAWXjF.exe
  C:\Windows\System\KIAWXjF.exe
  2⤵
  PID:5200
- C:\Windows\System\ZHngpSw.exe
  C:\Windows\System\ZHngpSw.exe
  2⤵
  PID:5232
- C:\Windows\System\OgwlJUZ.exe
  C:\Windows\System\OgwlJUZ.exe
  2⤵
  PID:5260
- C:\Windows\System\Rlzfmnd.exe
  C:\Windows\System\Rlzfmnd.exe
  2⤵
  PID:5280
- C:\Windows\System\QYnBszR.exe
  C:\Windows\System\QYnBszR.exe
  2⤵
  PID:5312
- C:\Windows\System\zgqIunb.exe
  C:\Windows\System\zgqIunb.exe
  2⤵
  PID:5336
- C:\Windows\System\tIBOeIz.exe
  C:\Windows\System\tIBOeIz.exe
  2⤵
  PID:5364
- C:\Windows\System\zIqLYEC.exe
  C:\Windows\System\zIqLYEC.exe
  2⤵
  PID:5396
- C:\Windows\System\AkiLoCY.exe
  C:\Windows\System\AkiLoCY.exe
  2⤵
  PID:5428
- C:\Windows\System\tBwewIj.exe
  C:\Windows\System\tBwewIj.exe
  2⤵
  PID:5448
- C:\Windows\System\DQTeWOz.exe
  C:\Windows\System\DQTeWOz.exe
  2⤵
  PID:5480
- C:\Windows\System\DuEkqrV.exe
  C:\Windows\System\DuEkqrV.exe
  2⤵
  PID:5504
- C:\Windows\System\QLTNBhL.exe
  C:\Windows\System\QLTNBhL.exe
  2⤵
  PID:5540
- C:\Windows\System\qyqRKdJ.exe
  C:\Windows\System\qyqRKdJ.exe
  2⤵
  PID:5560
- C:\Windows\System\PIEvzIf.exe
  C:\Windows\System\PIEvzIf.exe
  2⤵
  PID:5588
- C:\Windows\System\MiLYGJg.exe
  C:\Windows\System\MiLYGJg.exe
  2⤵
  PID:5616
- C:\Windows\System\tgltwVH.exe
  C:\Windows\System\tgltwVH.exe
  2⤵
  PID:5644
- C:\Windows\System\sOiHENm.exe
  C:\Windows\System\sOiHENm.exe
  2⤵
  PID:5672
- C:\Windows\System\qUyWzzP.exe
  C:\Windows\System\qUyWzzP.exe
  2⤵
  PID:5688
- C:\Windows\System\vDdeBAW.exe
  C:\Windows\System\vDdeBAW.exe
  2⤵
  PID:5716
- C:\Windows\System\NTouSwG.exe
  C:\Windows\System\NTouSwG.exe
  2⤵
  PID:5752
- C:\Windows\System\WpOtNCA.exe
  C:\Windows\System\WpOtNCA.exe
  2⤵
  PID:5780
- C:\Windows\System\QWoPoOm.exe
  C:\Windows\System\QWoPoOm.exe
  2⤵
  PID:5804
- C:\Windows\System\sLFrSpQ.exe
  C:\Windows\System\sLFrSpQ.exe
  2⤵
  PID:5832
- C:\Windows\System\NyRztAa.exe
  C:\Windows\System\NyRztAa.exe
  2⤵
  PID:5856
- C:\Windows\System\SngNwyu.exe
  C:\Windows\System\SngNwyu.exe
  2⤵
  PID:5896
- C:\Windows\System\GanCFcq.exe
  C:\Windows\System\GanCFcq.exe
  2⤵
  PID:5932
- C:\Windows\System\lRQkSUd.exe
  C:\Windows\System\lRQkSUd.exe
  2⤵
  PID:5960
- C:\Windows\System\nPmRiGI.exe
  C:\Windows\System\nPmRiGI.exe
  2⤵
  PID:5980
- C:\Windows\System\vQGCyPz.exe
  C:\Windows\System\vQGCyPz.exe
  2⤵
  PID:6012
- C:\Windows\System\LupXHzH.exe
  C:\Windows\System\LupXHzH.exe
  2⤵
  PID:6044
- C:\Windows\System\XTwctFo.exe
  C:\Windows\System\XTwctFo.exe
  2⤵
  PID:6076
- C:\Windows\System\GtKtbty.exe
  C:\Windows\System\GtKtbty.exe
  2⤵
  PID:6104
- C:\Windows\System\IHNgxmF.exe
  C:\Windows\System\IHNgxmF.exe
  2⤵
  PID:6128
- C:\Windows\System\tPZXZEg.exe
  C:\Windows\System\tPZXZEg.exe
  2⤵
  PID:5128
- C:\Windows\System\pBzkRGx.exe
  C:\Windows\System\pBzkRGx.exe
  2⤵
  PID:5216
- C:\Windows\System\fQhSAXe.exe
  C:\Windows\System\fQhSAXe.exe
  2⤵
  PID:5288
- C:\Windows\System\utcoiiw.exe
  C:\Windows\System\utcoiiw.exe
  2⤵
  PID:5360
- C:\Windows\System\RWyqLtw.exe
  C:\Windows\System\RWyqLtw.exe
  2⤵
  PID:5380
- C:\Windows\System\EtlTCaC.exe
  C:\Windows\System\EtlTCaC.exe
  2⤵
  PID:5440
- C:\Windows\System\vPndZeg.exe
  C:\Windows\System\vPndZeg.exe
  2⤵
  PID:5520
- C:\Windows\System\NseNebG.exe
  C:\Windows\System\NseNebG.exe
  2⤵
  PID:5604
- C:\Windows\System\zYRlisV.exe
  C:\Windows\System\zYRlisV.exe
  2⤵
  PID:5660
- C:\Windows\System\EHVIAGm.exe
  C:\Windows\System\EHVIAGm.exe
  2⤵
  PID:5724
- C:\Windows\System\wZUvDBF.exe
  C:\Windows\System\wZUvDBF.exe
  2⤵
  PID:5796
- C:\Windows\System\dEBnDcG.exe
  C:\Windows\System\dEBnDcG.exe
  2⤵
  PID:5848
- C:\Windows\System\NnSxzzz.exe
  C:\Windows\System\NnSxzzz.exe
  2⤵
  PID:5908
- C:\Windows\System\kXlszRc.exe
  C:\Windows\System\kXlszRc.exe
  2⤵
  PID:5996
- C:\Windows\System\ELhajhF.exe
  C:\Windows\System\ELhajhF.exe
  2⤵
  PID:6072
- C:\Windows\System\dQYUPhz.exe
  C:\Windows\System\dQYUPhz.exe
  2⤵
  PID:6112
- C:\Windows\System\acshOsu.exe
  C:\Windows\System\acshOsu.exe
  2⤵
  PID:5156
- C:\Windows\System\UzTNXvg.exe
  C:\Windows\System\UzTNXvg.exe
  2⤵
  PID:5320
- C:\Windows\System\WjyStRW.exe
  C:\Windows\System\WjyStRW.exe
  2⤵
  PID:5552
- C:\Windows\System\IbARNKj.exe
  C:\Windows\System\IbARNKj.exe
  2⤵
  PID:5680
- C:\Windows\System\htAibgd.exe
  C:\Windows\System\htAibgd.exe
  2⤵
  PID:5792
- C:\Windows\System\OdAimVG.exe
  C:\Windows\System\OdAimVG.exe
  2⤵
  PID:5968
- C:\Windows\System\DmOmzeN.exe
  C:\Windows\System\DmOmzeN.exe
  2⤵
  PID:5252
- C:\Windows\System\BAeiuPF.exe
  C:\Windows\System\BAeiuPF.exe
  2⤵
  PID:5576
- C:\Windows\System\slusrNR.exe
  C:\Windows\System\slusrNR.exe
  2⤵
  PID:5952
- C:\Windows\System\DXernoC.exe
  C:\Windows\System\DXernoC.exe
  2⤵
  PID:5468
- C:\Windows\System\VQTinmi.exe
  C:\Windows\System\VQTinmi.exe
  2⤵
  PID:5324
- C:\Windows\System\EUDdTlW.exe
  C:\Windows\System\EUDdTlW.exe
  2⤵
  PID:6172
- C:\Windows\System\cDcdktL.exe
  C:\Windows\System\cDcdktL.exe
  2⤵
  PID:6192
- C:\Windows\System\ldqDVDI.exe
  C:\Windows\System\ldqDVDI.exe
  2⤵
  PID:6220
- C:\Windows\System\OMLThzd.exe
  C:\Windows\System\OMLThzd.exe
  2⤵
  PID:6240
- C:\Windows\System\QUEngeH.exe
  C:\Windows\System\QUEngeH.exe
  2⤵
  PID:6272
- C:\Windows\System\vYiYfvc.exe
  C:\Windows\System\vYiYfvc.exe
  2⤵
  PID:6292
- C:\Windows\System\SIyOwQv.exe
  C:\Windows\System\SIyOwQv.exe
  2⤵
  PID:6320
- C:\Windows\System\BpuDdwJ.exe
  C:\Windows\System\BpuDdwJ.exe
  2⤵
  PID:6344
- C:\Windows\System\JRjTAxT.exe
  C:\Windows\System\JRjTAxT.exe
  2⤵
  PID:6360
- C:\Windows\System\nwOJaeP.exe
  C:\Windows\System\nwOJaeP.exe
  2⤵
  PID:6388
- C:\Windows\System\NdxsaHt.exe
  C:\Windows\System\NdxsaHt.exe
  2⤵
  PID:6416
- C:\Windows\System\wLKMDYh.exe
  C:\Windows\System\wLKMDYh.exe
  2⤵
  PID:6444
- C:\Windows\System\kflCYOB.exe
  C:\Windows\System\kflCYOB.exe
  2⤵
  PID:6472
- C:\Windows\System\TAnjsVq.exe
  C:\Windows\System\TAnjsVq.exe
  2⤵
  PID:6500
- C:\Windows\System\OQfzery.exe
  C:\Windows\System\OQfzery.exe
  2⤵
  PID:6524
- C:\Windows\System\TYgcGbc.exe
  C:\Windows\System\TYgcGbc.exe
  2⤵
  PID:6556
- C:\Windows\System\oueNFGD.exe
  C:\Windows\System\oueNFGD.exe
  2⤵
  PID:6584
- C:\Windows\System\KPnIydw.exe
  C:\Windows\System\KPnIydw.exe
  2⤵
  PID:6608
- C:\Windows\System\nCOQqwG.exe
  C:\Windows\System\nCOQqwG.exe
  2⤵
  PID:6636
- C:\Windows\System\ICWKCDM.exe
  C:\Windows\System\ICWKCDM.exe
  2⤵
  PID:6664
- C:\Windows\System\pHtZjyu.exe
  C:\Windows\System\pHtZjyu.exe
  2⤵
  PID:6696
- C:\Windows\System\jpEAMvs.exe
  C:\Windows\System\jpEAMvs.exe
  2⤵
  PID:6720
- C:\Windows\System\RXxoTyk.exe
  C:\Windows\System\RXxoTyk.exe
  2⤵
  PID:6748
- C:\Windows\System\UXOkBWT.exe
  C:\Windows\System\UXOkBWT.exe
  2⤵
  PID:6772
- C:\Windows\System\tXxLSgz.exe
  C:\Windows\System\tXxLSgz.exe
  2⤵
  PID:6800
- C:\Windows\System\OTtuWFQ.exe
  C:\Windows\System\OTtuWFQ.exe
  2⤵
  PID:6832
- C:\Windows\System\iVsUDCl.exe
  C:\Windows\System\iVsUDCl.exe
  2⤵
  PID:6848
- C:\Windows\System\qifMLAi.exe
  C:\Windows\System\qifMLAi.exe
  2⤵
  PID:6880
- C:\Windows\System\nasgGxh.exe
  C:\Windows\System\nasgGxh.exe
  2⤵
  PID:6908
- C:\Windows\System\cTozrgd.exe
  C:\Windows\System\cTozrgd.exe
  2⤵
  PID:6936
- C:\Windows\System\gDHpBkU.exe
  C:\Windows\System\gDHpBkU.exe
  2⤵
  PID:6956
- C:\Windows\System\vLJSXAK.exe
  C:\Windows\System\vLJSXAK.exe
  2⤵
  PID:6980
- C:\Windows\System\PWsnpOO.exe
  C:\Windows\System\PWsnpOO.exe
  2⤵
  PID:7008
- C:\Windows\System\nHUGlfj.exe
  C:\Windows\System\nHUGlfj.exe
  2⤵
  PID:7036
- C:\Windows\System\IsacZJg.exe
  C:\Windows\System\IsacZJg.exe
  2⤵
  PID:7056
- C:\Windows\System\VnTmMcd.exe
  C:\Windows\System\VnTmMcd.exe
  2⤵
  PID:7092
- C:\Windows\System\IUwnOhb.exe
  C:\Windows\System\IUwnOhb.exe
  2⤵
  PID:7116
- C:\Windows\System\BtWXady.exe
  C:\Windows\System\BtWXady.exe
  2⤵
  PID:7144
- C:\Windows\System\qEPNAkN.exe
  C:\Windows\System\qEPNAkN.exe
  2⤵
  PID:6152
- C:\Windows\System\OrjdhUW.exe
  C:\Windows\System\OrjdhUW.exe
  2⤵
  PID:6264
- C:\Windows\System\ICmpoAx.exe
  C:\Windows\System\ICmpoAx.exe
  2⤵
  PID:6280
- C:\Windows\System\YiRUZwv.exe
  C:\Windows\System\YiRUZwv.exe
  2⤵
  PID:6380
- C:\Windows\System\vyaDKvD.exe
  C:\Windows\System\vyaDKvD.exe
  2⤵
  PID:6404
- C:\Windows\System\rJkoFVK.exe
  C:\Windows\System\rJkoFVK.exe
  2⤵
  PID:6488
- C:\Windows\System\ruKmSNU.exe
  C:\Windows\System\ruKmSNU.exe
  2⤵
  PID:6568
- C:\Windows\System\UoAEdXZ.exe
  C:\Windows\System\UoAEdXZ.exe
  2⤵
  PID:6596
- C:\Windows\System\tOGmIlG.exe
  C:\Windows\System\tOGmIlG.exe
  2⤵
  PID:6620
- C:\Windows\System\wLfciRR.exe
  C:\Windows\System\wLfciRR.exe
  2⤵
  PID:6740
- C:\Windows\System\lWHmOYT.exe
  C:\Windows\System\lWHmOYT.exe
  2⤵
  PID:6732
- C:\Windows\System\LhUAKUs.exe
  C:\Windows\System\LhUAKUs.exe
  2⤵
  PID:6784
- C:\Windows\System\NrwhbRj.exe
  C:\Windows\System\NrwhbRj.exe
  2⤵
  PID:6892
- C:\Windows\System\dPpoxCR.exe
  C:\Windows\System\dPpoxCR.exe
  2⤵
  PID:6928
- C:\Windows\System\PyghcvZ.exe
  C:\Windows\System\PyghcvZ.exe
  2⤵
  PID:7044
- C:\Windows\System\GGNwJTb.exe
  C:\Windows\System\GGNwJTb.exe
  2⤵
  PID:7020
- C:\Windows\System\mTsSZKL.exe
  C:\Windows\System\mTsSZKL.exe
  2⤵
  PID:7132
- C:\Windows\System\sTndcLU.exe
  C:\Windows\System\sTndcLU.exe
  2⤵
  PID:6308
- C:\Windows\System\zocqrqA.exe
  C:\Windows\System\zocqrqA.exe
  2⤵
  PID:6400
- C:\Windows\System\nXnEgpe.exe
  C:\Windows\System\nXnEgpe.exe
  2⤵
  PID:6628
- C:\Windows\System\YMoKIEa.exe
  C:\Windows\System\YMoKIEa.exe
  2⤵
  PID:6452
- C:\Windows\System\shEhOCD.exe
  C:\Windows\System\shEhOCD.exe
  2⤵
  PID:6840
- C:\Windows\System\FWlzPuc.exe
  C:\Windows\System\FWlzPuc.exe
  2⤵
  PID:6860
- C:\Windows\System\eSTzuep.exe
  C:\Windows\System\eSTzuep.exe
  2⤵
  PID:6872
- C:\Windows\System\QmIZZLZ.exe
  C:\Windows\System\QmIZZLZ.exe
  2⤵
  PID:6996
- C:\Windows\System\eZTiydC.exe
  C:\Windows\System\eZTiydC.exe
  2⤵
  PID:6212
- C:\Windows\System\usEKqvX.exe
  C:\Windows\System\usEKqvX.exe
  2⤵
  PID:6536
- C:\Windows\System\LXDiiFU.exe
  C:\Windows\System\LXDiiFU.exe
  2⤵
  PID:7180
- C:\Windows\System\hpkkqbs.exe
  C:\Windows\System\hpkkqbs.exe
  2⤵
  PID:7212
- C:\Windows\System\zUPsxwk.exe
  C:\Windows\System\zUPsxwk.exe
  2⤵
  PID:7248
- C:\Windows\System\dHNcDaT.exe
  C:\Windows\System\dHNcDaT.exe
  2⤵
  PID:7272
- C:\Windows\System\ZtxwbHy.exe
  C:\Windows\System\ZtxwbHy.exe
  2⤵
  PID:7296
- C:\Windows\System\jjaJIbz.exe
  C:\Windows\System\jjaJIbz.exe
  2⤵
  PID:7328
- C:\Windows\System\jXbMHpS.exe
  C:\Windows\System\jXbMHpS.exe
  2⤵
  PID:7356
- C:\Windows\System\zWyCHga.exe
  C:\Windows\System\zWyCHga.exe
  2⤵
  PID:7380
- C:\Windows\System\MxqCais.exe
  C:\Windows\System\MxqCais.exe
  2⤵
  PID:7404
- C:\Windows\System\BbvXNqx.exe
  C:\Windows\System\BbvXNqx.exe
  2⤵
  PID:7436
- C:\Windows\System\UFjZbwc.exe
  C:\Windows\System\UFjZbwc.exe
  2⤵
  PID:7460
- C:\Windows\System\sThBEYE.exe
  C:\Windows\System\sThBEYE.exe
  2⤵
  PID:7488
- C:\Windows\System\osjUleE.exe
  C:\Windows\System\osjUleE.exe
  2⤵
  PID:7512
- C:\Windows\System\hKqmJMW.exe
  C:\Windows\System\hKqmJMW.exe
  2⤵
  PID:7532
- C:\Windows\System\IuMoPoD.exe
  C:\Windows\System\IuMoPoD.exe
  2⤵
  PID:7552
- C:\Windows\System\TinYyEH.exe
  C:\Windows\System\TinYyEH.exe
  2⤵
  PID:7584
- C:\Windows\System\kMRdZNK.exe
  C:\Windows\System\kMRdZNK.exe
  2⤵
  PID:7608
- C:\Windows\System\zsBHWnK.exe
  C:\Windows\System\zsBHWnK.exe
  2⤵
  PID:7640
- C:\Windows\System\KohRHfn.exe
  C:\Windows\System\KohRHfn.exe
  2⤵
  PID:7656
- C:\Windows\System\Elnxmem.exe
  C:\Windows\System\Elnxmem.exe
  2⤵
  PID:7680
- C:\Windows\System\ltULzUF.exe
  C:\Windows\System\ltULzUF.exe
  2⤵
  PID:7708
- C:\Windows\System\znyjSqY.exe
  C:\Windows\System\znyjSqY.exe
  2⤵
  PID:7736
- C:\Windows\System\JeWYzLe.exe
  C:\Windows\System\JeWYzLe.exe
  2⤵
  PID:7768
- C:\Windows\System\ooxephi.exe
  C:\Windows\System\ooxephi.exe
  2⤵
  PID:7792
- C:\Windows\System\xypcYjU.exe
  C:\Windows\System\xypcYjU.exe
  2⤵
  PID:7820
- C:\Windows\System\dkHQPTo.exe
  C:\Windows\System\dkHQPTo.exe
  2⤵
  PID:7848
- C:\Windows\System\qFZpTha.exe
  C:\Windows\System\qFZpTha.exe
  2⤵
  PID:7876
- C:\Windows\System\nXnDPcR.exe
  C:\Windows\System\nXnDPcR.exe
  2⤵
  PID:7904
- C:\Windows\System\xAtceqn.exe
  C:\Windows\System\xAtceqn.exe
  2⤵
  PID:7932
- C:\Windows\System\ngrILWX.exe
  C:\Windows\System\ngrILWX.exe
  2⤵
  PID:7960
- C:\Windows\System\aFbBwNW.exe
  C:\Windows\System\aFbBwNW.exe
  2⤵
  PID:7988
- C:\Windows\System\UEHAzXn.exe
  C:\Windows\System\UEHAzXn.exe
  2⤵
  PID:8016
- C:\Windows\System\BWnojrh.exe
  C:\Windows\System\BWnojrh.exe
  2⤵
  PID:8044
- C:\Windows\System\HmDzGls.exe
  C:\Windows\System\HmDzGls.exe
  2⤵
  PID:8064
- C:\Windows\System\nsmQroA.exe
  C:\Windows\System\nsmQroA.exe
  2⤵
  PID:8096
- C:\Windows\System\iASQIDB.exe
  C:\Windows\System\iASQIDB.exe
  2⤵
  PID:8124
- C:\Windows\System\BfkfWtL.exe
  C:\Windows\System\BfkfWtL.exe
  2⤵
  PID:8152
- C:\Windows\System\THzupYX.exe
  C:\Windows\System\THzupYX.exe
  2⤵
  PID:8180
- C:\Windows\System\IAALHEE.exe
  C:\Windows\System\IAALHEE.exe
  2⤵
  PID:6520
- C:\Windows\System\SStSZIt.exe
  C:\Windows\System\SStSZIt.exe
  2⤵
  PID:6412
- C:\Windows\System\JUHsIyG.exe
  C:\Windows\System\JUHsIyG.exe
  2⤵
  PID:6756
- C:\Windows\System\IRqmzoS.exe
  C:\Windows\System\IRqmzoS.exe
  2⤵
  PID:7204
- C:\Windows\System\rDmDqqr.exe
  C:\Windows\System\rDmDqqr.exe
  2⤵
  PID:7236
- C:\Windows\System\HZVemTs.exe
  C:\Windows\System\HZVemTs.exe
  2⤵
  PID:7376
- C:\Windows\System\IrpjjZN.exe
  C:\Windows\System\IrpjjZN.exe
  2⤵
  PID:7352
- C:\Windows\System\qywGqtR.exe
  C:\Windows\System\qywGqtR.exe
  2⤵
  PID:7524
- C:\Windows\System\iKVMWUn.exe
  C:\Windows\System\iKVMWUn.exe
  2⤵
  PID:7476
- C:\Windows\System\pHPGqeP.exe
  C:\Windows\System\pHPGqeP.exe
  2⤵
  PID:7416
- C:\Windows\System\oAlGtUv.exe
  C:\Windows\System\oAlGtUv.exe
  2⤵
  PID:7720
- C:\Windows\System\AXyVTQL.exe
  C:\Windows\System\AXyVTQL.exe
  2⤵
  PID:7752
- C:\Windows\System\daWWYZJ.exe
  C:\Windows\System\daWWYZJ.exe
  2⤵
  PID:7696
- C:\Windows\System\jFglGVM.exe
  C:\Windows\System\jFglGVM.exe
  2⤵
  PID:7600
- C:\Windows\System\ywfLHuL.exe
  C:\Windows\System\ywfLHuL.exe
  2⤵
  PID:7900
- C:\Windows\System\UjtvavV.exe
  C:\Windows\System\UjtvavV.exe
  2⤵
  PID:7928
- C:\Windows\System\ocfPfMr.exe
  C:\Windows\System\ocfPfMr.exe
  2⤵
  PID:8000
- C:\Windows\System\WCkfwTY.exe
  C:\Windows\System\WCkfwTY.exe
  2⤵
  PID:8052
- C:\Windows\System\kikRAdQ.exe
  C:\Windows\System\kikRAdQ.exe
  2⤵
  PID:7812
- C:\Windows\System\NwIGHLf.exe
  C:\Windows\System\NwIGHLf.exe
  2⤵
  PID:7944
- C:\Windows\System\hwnwTwc.exe
  C:\Windows\System\hwnwTwc.exe
  2⤵
  PID:6204
- C:\Windows\System\YBAHRkB.exe
  C:\Windows\System\YBAHRkB.exe
  2⤵
  PID:7324
- C:\Windows\System\zPdWzNd.exe
  C:\Windows\System\zPdWzNd.exe
  2⤵
  PID:7508
- C:\Windows\System\NlGQOoP.exe
  C:\Windows\System\NlGQOoP.exe
  2⤵
  PID:6288
- C:\Windows\System\CoDpVwo.exe
  C:\Windows\System\CoDpVwo.exe
  2⤵
  PID:7500
- C:\Windows\System\gnybbng.exe
  C:\Windows\System\gnybbng.exe
  2⤵
  PID:6844
- C:\Windows\System\ppRhgUq.exe
  C:\Windows\System\ppRhgUq.exe
  2⤵
  PID:7172
- C:\Windows\System\GuUQHDZ.exe
  C:\Windows\System\GuUQHDZ.exe
  2⤵
  PID:8080
- C:\Windows\System\TQsSnXC.exe
  C:\Windows\System\TQsSnXC.exe
  2⤵
  PID:7704
- C:\Windows\System\QPcNfeM.exe
  C:\Windows\System\QPcNfeM.exe
  2⤵
  PID:8224
- C:\Windows\System\DIacayi.exe
  C:\Windows\System\DIacayi.exe
  2⤵
  PID:8244
- C:\Windows\System\dpbMCbb.exe
  C:\Windows\System\dpbMCbb.exe
  2⤵
  PID:8272
- C:\Windows\System\AWgfRuU.exe
  C:\Windows\System\AWgfRuU.exe
  2⤵
  PID:8300
- C:\Windows\System\dCptZlE.exe
  C:\Windows\System\dCptZlE.exe
  2⤵
  PID:8324
- C:\Windows\System\CcuuKDe.exe
  C:\Windows\System\CcuuKDe.exe
  2⤵
  PID:8356
- C:\Windows\System\sGVFwVq.exe
  C:\Windows\System\sGVFwVq.exe
  2⤵
  PID:8376
- C:\Windows\System\weKGiCb.exe
  C:\Windows\System\weKGiCb.exe
  2⤵
  PID:8404
- C:\Windows\System\PtwOsRQ.exe
  C:\Windows\System\PtwOsRQ.exe
  2⤵
  PID:8432
- C:\Windows\System\dTcVXMV.exe
  C:\Windows\System\dTcVXMV.exe
  2⤵
  PID:8460
- C:\Windows\System\gnfKrjF.exe
  C:\Windows\System\gnfKrjF.exe
  2⤵
  PID:8484
- C:\Windows\System\bqUExBI.exe
  C:\Windows\System\bqUExBI.exe
  2⤵
  PID:8504
- C:\Windows\System\VaZVJtb.exe
  C:\Windows\System\VaZVJtb.exe
  2⤵
  PID:8532
- C:\Windows\System\cWWDsZm.exe
  C:\Windows\System\cWWDsZm.exe
  2⤵
  PID:8556
- C:\Windows\System\xUzMSqu.exe
  C:\Windows\System\xUzMSqu.exe
  2⤵
  PID:8580
- C:\Windows\System\FhMsWRy.exe
  C:\Windows\System\FhMsWRy.exe
  2⤵
  PID:8600
- C:\Windows\System\xloIKun.exe
  C:\Windows\System\xloIKun.exe
  2⤵
  PID:8628
- C:\Windows\System\bggPAzE.exe
  C:\Windows\System\bggPAzE.exe
  2⤵
  PID:8648
- C:\Windows\System\dOxXAQo.exe
  C:\Windows\System\dOxXAQo.exe
  2⤵
  PID:8672
- C:\Windows\System\QWtLWJZ.exe
  C:\Windows\System\QWtLWJZ.exe
  2⤵
  PID:8700
- C:\Windows\System\DNuCTLw.exe
  C:\Windows\System\DNuCTLw.exe
  2⤵
  PID:8720
- C:\Windows\System\vOgkzSw.exe
  C:\Windows\System\vOgkzSw.exe
  2⤵
  PID:8748
- C:\Windows\System\rpQPMDT.exe
  C:\Windows\System\rpQPMDT.exe
  2⤵
  PID:8776
- C:\Windows\System\DPJLmEE.exe
  C:\Windows\System\DPJLmEE.exe
  2⤵
  PID:8804
- C:\Windows\System\ENoUguT.exe
  C:\Windows\System\ENoUguT.exe
  2⤵
  PID:8832
- C:\Windows\System\rksaASH.exe
  C:\Windows\System\rksaASH.exe
  2⤵
  PID:8856
- C:\Windows\System\WlZnCSt.exe
  C:\Windows\System\WlZnCSt.exe
  2⤵
  PID:8880
- C:\Windows\System\zQUHqyW.exe
  C:\Windows\System\zQUHqyW.exe
  2⤵
  PID:8908
- C:\Windows\System\EZYFLKz.exe
  C:\Windows\System\EZYFLKz.exe
  2⤵
  PID:8936
- C:\Windows\System\KPogFar.exe
  C:\Windows\System\KPogFar.exe
  2⤵
  PID:8964
- C:\Windows\System\sqEQrBm.exe
  C:\Windows\System\sqEQrBm.exe
  2⤵
  PID:8992
- C:\Windows\System\OquKwSF.exe
  C:\Windows\System\OquKwSF.exe
  2⤵
  PID:9020
- C:\Windows\System\XRLDFsB.exe
  C:\Windows\System\XRLDFsB.exe
  2⤵
  PID:9044
- C:\Windows\System\VAPLPez.exe
  C:\Windows\System\VAPLPez.exe
  2⤵
  PID:9072
- C:\Windows\System\kxpHwdM.exe
  C:\Windows\System\kxpHwdM.exe
  2⤵
  PID:9100
- C:\Windows\System\beAAolH.exe
  C:\Windows\System\beAAolH.exe
  2⤵
  PID:9136
- C:\Windows\System\cStMcat.exe
  C:\Windows\System\cStMcat.exe
  2⤵
  PID:9156
- C:\Windows\System\RvDLyAb.exe
  C:\Windows\System\RvDLyAb.exe
  2⤵
  PID:9180
- C:\Windows\System\oaxPEYp.exe
  C:\Windows\System\oaxPEYp.exe
  2⤵
  PID:9208
- C:\Windows\System\jQBHuIk.exe
  C:\Windows\System\jQBHuIk.exe
  2⤵
  PID:8060
- C:\Windows\System\ldoRzgk.exe
  C:\Windows\System\ldoRzgk.exe
  2⤵
  PID:2672
- C:\Windows\System\tyrzmEX.exe
  C:\Windows\System\tyrzmEX.exe
  2⤵
  PID:7776
- C:\Windows\System\rVAKmro.exe
  C:\Windows\System\rVAKmro.exe
  2⤵
  PID:8216
- C:\Windows\System\qDSLpTS.exe
  C:\Windows\System\qDSLpTS.exe
  2⤵
  PID:7428
- C:\Windows\System\exgngFm.exe
  C:\Windows\System\exgngFm.exe
  2⤵
  PID:8236
- C:\Windows\System\TBqmNsT.exe
  C:\Windows\System\TBqmNsT.exe
  2⤵
  PID:8476
- C:\Windows\System\FuPMzKc.exe
  C:\Windows\System\FuPMzKc.exe
  2⤵
  PID:7368
- C:\Windows\System\GCYlCFD.exe
  C:\Windows\System\GCYlCFD.exe
  2⤵
  PID:8032
- C:\Windows\System\dlfLLPA.exe
  C:\Windows\System\dlfLLPA.exe
  2⤵
  PID:8640
- C:\Windows\System\WxTrXMG.exe
  C:\Windows\System\WxTrXMG.exe
  2⤵
  PID:8744
- C:\Windows\System\fWcdchC.exe
  C:\Windows\System\fWcdchC.exe
  2⤵
  PID:8616
- C:\Windows\System\KPWrBVn.exe
  C:\Windows\System\KPWrBVn.exe
  2⤵
  PID:8888
- C:\Windows\System\FXBtSys.exe
  C:\Windows\System\FXBtSys.exe
  2⤵
  PID:8984
- C:\Windows\System\DftdNpg.exe
  C:\Windows\System\DftdNpg.exe
  2⤵
  PID:9060
- C:\Windows\System\QaHfqZs.exe
  C:\Windows\System\QaHfqZs.exe
  2⤵
  PID:8788
- C:\Windows\System\WOcUGgg.exe
  C:\Windows\System\WOcUGgg.exe
  2⤵
  PID:8588
- C:\Windows\System\guxleCf.exe
  C:\Windows\System\guxleCf.exe
  2⤵
  PID:9168
- C:\Windows\System\dvIWKBj.exe
  C:\Windows\System\dvIWKBj.exe
  2⤵
  PID:8904
- C:\Windows\System\aEOrcjQ.exe
  C:\Windows\System\aEOrcjQ.exe
  2⤵
  PID:8924
- C:\Windows\System\wUWilzT.exe
  C:\Windows\System\wUWilzT.exe
  2⤵
  PID:3792
- C:\Windows\System\rqRlmcE.exe
  C:\Windows\System\rqRlmcE.exe
  2⤵
  PID:8824
- C:\Windows\System\cIyCSDF.exe
  C:\Windows\System\cIyCSDF.exe
  2⤵
  PID:8500
- C:\Windows\System\itwzcHT.exe
  C:\Windows\System\itwzcHT.exe
  2⤵
  PID:7920
- C:\Windows\System\AbLgfsL.exe
  C:\Windows\System\AbLgfsL.exe
  2⤵
  PID:8528
- C:\Windows\System\CdKYjtW.exe
  C:\Windows\System\CdKYjtW.exe
  2⤵
  PID:9232
- C:\Windows\System\hoPZOdK.exe
  C:\Windows\System\hoPZOdK.exe
  2⤵
  PID:9256
- C:\Windows\System\KLFgWZC.exe
  C:\Windows\System\KLFgWZC.exe
  2⤵
  PID:9276
- C:\Windows\System\LfAZWyQ.exe
  C:\Windows\System\LfAZWyQ.exe
  2⤵
  PID:9292
- C:\Windows\System\TWSBVDN.exe
  C:\Windows\System\TWSBVDN.exe
  2⤵
  PID:9320
- C:\Windows\System\yocMbjO.exe
  C:\Windows\System\yocMbjO.exe
  2⤵
  PID:9348
- C:\Windows\System\sgReKjU.exe
  C:\Windows\System\sgReKjU.exe
  2⤵
  PID:9376
- C:\Windows\System\kEiNzZJ.exe
  C:\Windows\System\kEiNzZJ.exe
  2⤵
  PID:9404
- C:\Windows\System\gNOWtqZ.exe
  C:\Windows\System\gNOWtqZ.exe
  2⤵
  PID:9432
- C:\Windows\System\xGCUEcd.exe
  C:\Windows\System\xGCUEcd.exe
  2⤵
  PID:9460
- C:\Windows\System\YMVGygf.exe
  C:\Windows\System\YMVGygf.exe
  2⤵
  PID:9488
- C:\Windows\System\AQGaDax.exe
  C:\Windows\System\AQGaDax.exe
  2⤵
  PID:9512
- C:\Windows\System\XtECDjO.exe
  C:\Windows\System\XtECDjO.exe
  2⤵
  PID:9544
- C:\Windows\System\aGCdbFm.exe
  C:\Windows\System\aGCdbFm.exe
  2⤵
  PID:9572
- C:\Windows\System\Flnpqgv.exe
  C:\Windows\System\Flnpqgv.exe
  2⤵
  PID:9596
- C:\Windows\System\QmJzKwY.exe
  C:\Windows\System\QmJzKwY.exe
  2⤵
  PID:9632
- C:\Windows\System\gOIyCZK.exe
  C:\Windows\System\gOIyCZK.exe
  2⤵
  PID:9652
- C:\Windows\System\NvyLXLL.exe
  C:\Windows\System\NvyLXLL.exe
  2⤵
  PID:9676
- C:\Windows\System\QpAbPvn.exe
  C:\Windows\System\QpAbPvn.exe
  2⤵
  PID:9712
- C:\Windows\System\CPQZJWa.exe
  C:\Windows\System\CPQZJWa.exe
  2⤵
  PID:9736
- C:\Windows\System\KeAqSbN.exe
  C:\Windows\System\KeAqSbN.exe
  2⤵
  PID:9764
- C:\Windows\System\XryTZgO.exe
  C:\Windows\System\XryTZgO.exe
  2⤵
  PID:9780
- C:\Windows\System\LIYMBUb.exe
  C:\Windows\System\LIYMBUb.exe
  2⤵
  PID:9804
- C:\Windows\System\FhahGJC.exe
  C:\Windows\System\FhahGJC.exe
  2⤵
  PID:9836
- C:\Windows\System\UNhsuYl.exe
  C:\Windows\System\UNhsuYl.exe
  2⤵
  PID:9864
- C:\Windows\System\BMPMhrP.exe
  C:\Windows\System\BMPMhrP.exe
  2⤵
  PID:9896
- C:\Windows\System\lurCcfd.exe
  C:\Windows\System\lurCcfd.exe
  2⤵
  PID:9912
- C:\Windows\System\aGksfbc.exe
  C:\Windows\System\aGksfbc.exe
  2⤵
  PID:9936
- C:\Windows\System\MylTFaf.exe
  C:\Windows\System\MylTFaf.exe
  2⤵
  PID:9964
- C:\Windows\System\sRFHzcz.exe
  C:\Windows\System\sRFHzcz.exe
  2⤵
  PID:9988
- C:\Windows\System\SQbUgIh.exe
  C:\Windows\System\SQbUgIh.exe
  2⤵
  PID:10024
- C:\Windows\System\FezJfOC.exe
  C:\Windows\System\FezJfOC.exe
  2⤵
  PID:10056
- C:\Windows\System\NUzSbtK.exe
  C:\Windows\System\NUzSbtK.exe
  2⤵
  PID:10072
- C:\Windows\System\xSTNnQf.exe
  C:\Windows\System\xSTNnQf.exe
  2⤵
  PID:10096
- C:\Windows\System\OzXiJHp.exe
  C:\Windows\System\OzXiJHp.exe
  2⤵
  PID:10120
- C:\Windows\System\lqIXKBX.exe
  C:\Windows\System\lqIXKBX.exe
  2⤵
  PID:10148
- C:\Windows\System\SGbGpZw.exe
  C:\Windows\System\SGbGpZw.exe
  2⤵
  PID:10164
- C:\Windows\System\KFzltaF.exe
  C:\Windows\System\KFzltaF.exe
  2⤵
  PID:10188
- C:\Windows\System\FYfTQgS.exe
  C:\Windows\System\FYfTQgS.exe
  2⤵
  PID:10220
- C:\Windows\System\DllAIwL.exe
  C:\Windows\System\DllAIwL.exe
  2⤵
  PID:9036
- C:\Windows\System\FbeCrFm.exe
  C:\Windows\System\FbeCrFm.exe
  2⤵
  PID:9092
- C:\Windows\System\upaEkcJ.exe
  C:\Windows\System\upaEkcJ.exe
  2⤵
  PID:9152
- C:\Windows\System\NrMHNPO.exe
  C:\Windows\System\NrMHNPO.exe
  2⤵
  PID:8576
- C:\Windows\System\xRKodmV.exe
  C:\Windows\System\xRKodmV.exe
  2⤵
  PID:8384
- C:\Windows\System\WKFgFyl.exe
  C:\Windows\System\WKFgFyl.exe
  2⤵
  PID:8444
- C:\Windows\System\MIJxQUE.exe
  C:\Windows\System\MIJxQUE.exe
  2⤵
  PID:9088
- C:\Windows\System\BubKrcm.exe
  C:\Windows\System\BubKrcm.exe
  2⤵
  PID:9400
- C:\Windows\System\HsjJCHV.exe
  C:\Windows\System\HsjJCHV.exe
  2⤵
  PID:9444
- C:\Windows\System\lHJUNUh.exe
  C:\Windows\System\lHJUNUh.exe
  2⤵
  PID:9948
- C:\Windows\System\WeXPFTA.exe
  C:\Windows\System\WeXPFTA.exe
  2⤵
  PID:10044
- C:\Windows\System\NBUUNlm.exe
  C:\Windows\System\NBUUNlm.exe
  2⤵
  PID:9752
- C:\Windows\System\fzUisKM.exe
  C:\Windows\System\fzUisKM.exe
  2⤵
  PID:9528
- C:\Windows\System\dLkwXDe.exe
  C:\Windows\System\dLkwXDe.exe
  2⤵
  PID:9004
- C:\Windows\System\UuQDlVQ.exe
  C:\Windows\System\UuQDlVQ.exe
  2⤵
  PID:9028
- C:\Windows\System\VelohjP.exe
  C:\Windows\System\VelohjP.exe
  2⤵
  PID:9148
- C:\Windows\System\XYJFsOv.exe
  C:\Windows\System\XYJFsOv.exe
  2⤵
  PID:9904
- C:\Windows\System\XNNWMcq.exe
  C:\Windows\System\XNNWMcq.exe
  2⤵
  PID:10012
- C:\Windows\System\jXJjHjA.exe
  C:\Windows\System\jXJjHjA.exe
  2⤵
  PID:10144
- C:\Windows\System\bLzLdfN.exe
  C:\Windows\System\bLzLdfN.exe
  2⤵
  PID:10264
- C:\Windows\System\MSEyhaP.exe
  C:\Windows\System\MSEyhaP.exe
  2⤵
  PID:10292
- C:\Windows\System\pdhUPfr.exe
  C:\Windows\System\pdhUPfr.exe
  2⤵
  PID:10320
- C:\Windows\System\GdWDhRN.exe
  C:\Windows\System\GdWDhRN.exe
  2⤵
  PID:10344
- C:\Windows\System\giQoNOC.exe
  C:\Windows\System\giQoNOC.exe
  2⤵
  PID:10360
- C:\Windows\System\JZqXVrP.exe
  C:\Windows\System\JZqXVrP.exe
  2⤵
  PID:10376
- C:\Windows\System\pFMBXIF.exe
  C:\Windows\System\pFMBXIF.exe
  2⤵
  PID:10400
- C:\Windows\System\vvGDBbV.exe
  C:\Windows\System\vvGDBbV.exe
  2⤵
  PID:10424
- C:\Windows\System\YJMFlUk.exe
  C:\Windows\System\YJMFlUk.exe
  2⤵
  PID:10456
- C:\Windows\System\beXBwpQ.exe
  C:\Windows\System\beXBwpQ.exe
  2⤵
  PID:10484
- C:\Windows\System\maAWLDt.exe
  C:\Windows\System\maAWLDt.exe
  2⤵
  PID:10500
- C:\Windows\System\Viipjie.exe
  C:\Windows\System\Viipjie.exe
  2⤵
  PID:10540
- C:\Windows\System\bvRRxpz.exe
  C:\Windows\System\bvRRxpz.exe
  2⤵
  PID:10564
- C:\Windows\System\wkHEZiS.exe
  C:\Windows\System\wkHEZiS.exe
  2⤵
  PID:10588
- C:\Windows\System\PqXBBXX.exe
  C:\Windows\System\PqXBBXX.exe
  2⤵
  PID:10616
- C:\Windows\System\uJSHiFo.exe
  C:\Windows\System\uJSHiFo.exe
  2⤵
  PID:10636
- C:\Windows\System\bcQvXLs.exe
  C:\Windows\System\bcQvXLs.exe
  2⤵
  PID:10656
- C:\Windows\System\QnYCkCb.exe
  C:\Windows\System\QnYCkCb.exe
  2⤵
  PID:10680
- C:\Windows\System\KDMbriI.exe
  C:\Windows\System\KDMbriI.exe
  2⤵
  PID:10704
- C:\Windows\System\yflVfYX.exe
  C:\Windows\System\yflVfYX.exe
  2⤵
  PID:10728
- C:\Windows\System\wsDnGKO.exe
  C:\Windows\System\wsDnGKO.exe
  2⤵
  PID:10744
- C:\Windows\System\DTLoNRZ.exe
  C:\Windows\System\DTLoNRZ.exe
  2⤵
  PID:10768
- C:\Windows\System\RBMWmwu.exe
  C:\Windows\System\RBMWmwu.exe
  2⤵
  PID:10796
- C:\Windows\System\IOpYsZp.exe
  C:\Windows\System\IOpYsZp.exe
  2⤵
  PID:10812
- C:\Windows\System\rgFghMI.exe
  C:\Windows\System\rgFghMI.exe
  2⤵
  PID:10832
- C:\Windows\System\NTCtEev.exe
  C:\Windows\System\NTCtEev.exe
  2⤵
  PID:10856
- C:\Windows\System\xjvnkhF.exe
  C:\Windows\System\xjvnkhF.exe
  2⤵
  PID:10884
- C:\Windows\System\lfzlshR.exe
  C:\Windows\System\lfzlshR.exe
  2⤵
  PID:10908
- C:\Windows\System\lsokGfF.exe
  C:\Windows\System\lsokGfF.exe
  2⤵
  PID:10956
- C:\Windows\System\SnRMozH.exe
  C:\Windows\System\SnRMozH.exe
  2⤵
  PID:10972
- C:\Windows\System\NmpuLaZ.exe
  C:\Windows\System\NmpuLaZ.exe
  2⤵
  PID:11004
- C:\Windows\System\DfgvbCC.exe
  C:\Windows\System\DfgvbCC.exe
  2⤵
  PID:11028
- C:\Windows\System\tjWuEih.exe
  C:\Windows\System\tjWuEih.exe
  2⤵
  PID:11052
- C:\Windows\System\uoojlXK.exe
  C:\Windows\System\uoojlXK.exe
  2⤵
  PID:11084
- C:\Windows\System\hjomtMa.exe
  C:\Windows\System\hjomtMa.exe
  2⤵
  PID:11112
- C:\Windows\System\pFFFKqb.exe
  C:\Windows\System\pFFFKqb.exe
  2⤵
  PID:11140
- C:\Windows\System\oTiSJjk.exe
  C:\Windows\System\oTiSJjk.exe
  2⤵
  PID:11164
- C:\Windows\System\IPRgRvK.exe
  C:\Windows\System\IPRgRvK.exe
  2⤵
  PID:11188
- C:\Windows\System\mQKjhmY.exe
  C:\Windows\System\mQKjhmY.exe
  2⤵
  PID:11220
- C:\Windows\System\xikzhFO.exe
  C:\Windows\System\xikzhFO.exe
  2⤵
  PID:11244
- C:\Windows\System\vlvZdEw.exe
  C:\Windows\System\vlvZdEw.exe
  2⤵
  PID:10156
- C:\Windows\System\lUilkMY.exe
  C:\Windows\System\lUilkMY.exe
  2⤵
  PID:10184
- C:\Windows\System\tFdtsOC.exe
  C:\Windows\System\tFdtsOC.exe
  2⤵
  PID:10040
- C:\Windows\System\yLjRbAk.exe
  C:\Windows\System\yLjRbAk.exe
  2⤵
  PID:9472
- C:\Windows\System\lIAllgc.exe
  C:\Windows\System\lIAllgc.exe
  2⤵
  PID:7472
- C:\Windows\System\fOTFMyW.exe
  C:\Windows\System\fOTFMyW.exe
  2⤵
  PID:9480
- C:\Windows\System\znvCMZB.exe
  C:\Windows\System\znvCMZB.exe
  2⤵
  PID:10244
- C:\Windows\System\rIupTTi.exe
  C:\Windows\System\rIupTTi.exe
  2⤵
  PID:10368
- C:\Windows\System\eCWUtYy.exe
  C:\Windows\System\eCWUtYy.exe
  2⤵
  PID:10412
- C:\Windows\System\dNBwtMq.exe
  C:\Windows\System\dNBwtMq.exe
  2⤵
  PID:9032
- C:\Windows\System\zqgSQAC.exe
  C:\Windows\System\zqgSQAC.exe
  2⤵
  PID:9884
- C:\Windows\System\vMESDTu.exe
  C:\Windows\System\vMESDTu.exe
  2⤵
  PID:10008
- C:\Windows\System\rkLaPOh.exe
  C:\Windows\System\rkLaPOh.exe
  2⤵
  PID:10260
- C:\Windows\System\ADAawbS.exe
  C:\Windows\System\ADAawbS.exe
  2⤵
  PID:10624
- C:\Windows\System\TPKQPRf.exe
  C:\Windows\System\TPKQPRf.exe
  2⤵
  PID:10356
- C:\Windows\System\qrFoSEq.exe
  C:\Windows\System\qrFoSEq.exe
  2⤵
  PID:10716
- C:\Windows\System\krlLYfd.exe
  C:\Windows\System\krlLYfd.exe
  2⤵
  PID:10896
- C:\Windows\System\pJFrfKj.exe
  C:\Windows\System\pJFrfKj.exe
  2⤵
  PID:10756
- C:\Windows\System\UIMrlZA.exe
  C:\Windows\System\UIMrlZA.exe
  2⤵
  PID:10780
- C:\Windows\System\LOzcmwJ.exe
  C:\Windows\System\LOzcmwJ.exe
  2⤵
  PID:10876
- C:\Windows\System\AHarEYr.exe
  C:\Windows\System\AHarEYr.exe
  2⤵
  PID:10924
- C:\Windows\System\UOYfDlB.exe
  C:\Windows\System\UOYfDlB.exe
  2⤵
  PID:10700
- C:\Windows\System\zxBilmy.exe
  C:\Windows\System\zxBilmy.exe
  2⤵
  PID:10180
- C:\Windows\System\VOCwbzd.exe
  C:\Windows\System\VOCwbzd.exe
  2⤵
  PID:10804
- C:\Windows\System\VppUUgc.exe
  C:\Windows\System\VppUUgc.exe
  2⤵
  PID:11044
- C:\Windows\System\yZdpIMh.exe
  C:\Windows\System\yZdpIMh.exe
  2⤵
  PID:11076
- C:\Windows\System\gICvGIe.exe
  C:\Windows\System\gICvGIe.exe
  2⤵
  PID:10336
- C:\Windows\System\doqujTy.exe
  C:\Windows\System\doqujTy.exe
  2⤵
  PID:10444
- C:\Windows\System\MgOnCon.exe
  C:\Windows\System\MgOnCon.exe
  2⤵
  PID:10600
- C:\Windows\System\Owjbufv.exe
  C:\Windows\System\Owjbufv.exe
  2⤵
  PID:11284
- C:\Windows\System\nKVJLXi.exe
  C:\Windows\System\nKVJLXi.exe
  2⤵
  PID:11304
- C:\Windows\System\yZdpWKX.exe
  C:\Windows\System\yZdpWKX.exe
  2⤵
  PID:11320
- C:\Windows\System\BSxapFx.exe
  C:\Windows\System\BSxapFx.exe
  2⤵
  PID:11352
- C:\Windows\System\CzhYyhO.exe
  C:\Windows\System\CzhYyhO.exe
  2⤵
  PID:11376
- C:\Windows\System\oFvkIRN.exe
  C:\Windows\System\oFvkIRN.exe
  2⤵
  PID:11404
- C:\Windows\System\BxupUyw.exe
  C:\Windows\System\BxupUyw.exe
  2⤵
  PID:11432
- C:\Windows\System\nLEHwaz.exe
  C:\Windows\System\nLEHwaz.exe
  2⤵
  PID:11452
- C:\Windows\System\xRNPeIS.exe
  C:\Windows\System\xRNPeIS.exe
  2⤵
  PID:11480
- C:\Windows\System\pYIOywr.exe
  C:\Windows\System\pYIOywr.exe
  2⤵
  PID:11508
- C:\Windows\System\znuqrom.exe
  C:\Windows\System\znuqrom.exe
  2⤵
  PID:11528
- C:\Windows\System\ygddjnU.exe
  C:\Windows\System\ygddjnU.exe
  2⤵
  PID:11548
- C:\Windows\System\psJNWaD.exe
  C:\Windows\System\psJNWaD.exe
  2⤵
  PID:11576
- C:\Windows\System\dSqigrF.exe
  C:\Windows\System\dSqigrF.exe
  2⤵
  PID:11608
- C:\Windows\System\YiLYeXu.exe
  C:\Windows\System\YiLYeXu.exe
  2⤵
  PID:11636
- C:\Windows\System\ZleJWge.exe
  C:\Windows\System\ZleJWge.exe
  2⤵
  PID:11656
- C:\Windows\System\SLyAePa.exe
  C:\Windows\System\SLyAePa.exe
  2⤵
  PID:11684
- C:\Windows\System\ACChWuC.exe
  C:\Windows\System\ACChWuC.exe
  2⤵
  PID:11704
- C:\Windows\System\ONZJHsi.exe
  C:\Windows\System\ONZJHsi.exe
  2⤵
  PID:11732
- C:\Windows\System\pCORJeN.exe
  C:\Windows\System\pCORJeN.exe
  2⤵
  PID:11752
- C:\Windows\System\TzXcrWG.exe
  C:\Windows\System\TzXcrWG.exe
  2⤵
  PID:11772
- C:\Windows\System\JPLdMAE.exe
  C:\Windows\System\JPLdMAE.exe
  2⤵
  PID:11796
- C:\Windows\System\pEEdbil.exe
  C:\Windows\System\pEEdbil.exe
  2⤵
  PID:11816
- C:\Windows\System\BCvOnir.exe
  C:\Windows\System\BCvOnir.exe
  2⤵
  PID:11840
- C:\Windows\System\vogwVHr.exe
  C:\Windows\System\vogwVHr.exe
  2⤵
  PID:11864
- C:\Windows\System\lppbFTh.exe
  C:\Windows\System\lppbFTh.exe
  2⤵
  PID:11892
- C:\Windows\System\NzavHnk.exe
  C:\Windows\System\NzavHnk.exe
  2⤵
  PID:11920
- C:\Windows\System\kfHXGah.exe
  C:\Windows\System\kfHXGah.exe
  2⤵
  PID:11944
- C:\Windows\System\KRadjDe.exe
  C:\Windows\System\KRadjDe.exe
  2⤵
  PID:11972
- C:\Windows\System\ibTNAgf.exe
  C:\Windows\System\ibTNAgf.exe
  2⤵
  PID:12000
- C:\Windows\System\TeQpIwh.exe
  C:\Windows\System\TeQpIwh.exe
  2⤵
  PID:12036
- C:\Windows\System\vEMLHip.exe
  C:\Windows\System\vEMLHip.exe
  2⤵
  PID:12052
- C:\Windows\System\PjEEsCd.exe
  C:\Windows\System\PjEEsCd.exe
  2⤵
  PID:12072
- C:\Windows\System\JXIGTDb.exe
  C:\Windows\System\JXIGTDb.exe
  2⤵
  PID:12100
- C:\Windows\System\NDSJIbD.exe
  C:\Windows\System\NDSJIbD.exe
  2⤵
  PID:12120
- C:\Windows\System\tOMxeKn.exe
  C:\Windows\System\tOMxeKn.exe
  2⤵
  PID:12148
- C:\Windows\System\bHMFGDe.exe
  C:\Windows\System\bHMFGDe.exe
  2⤵
  PID:12172
- C:\Windows\System\LIhROMK.exe
  C:\Windows\System\LIhROMK.exe
  2⤵
  PID:12200
- C:\Windows\System\rUFAipF.exe
  C:\Windows\System\rUFAipF.exe
  2⤵
  PID:12220
- C:\Windows\System\eNhiunu.exe
  C:\Windows\System\eNhiunu.exe
  2⤵
  PID:12252
- C:\Windows\System\AaxDapX.exe
  C:\Windows\System\AaxDapX.exe
  2⤵
  PID:12284
- C:\Windows\System\YNuRhit.exe
  C:\Windows\System\YNuRhit.exe
  2⤵
  PID:10964
- C:\Windows\System\cajDBKu.exe
  C:\Windows\System\cajDBKu.exe
  2⤵
  PID:11212
- C:\Windows\System\MEFycPa.exe
  C:\Windows\System\MEFycPa.exe
  2⤵
  PID:8448
- C:\Windows\System\wrPuBGs.exe
  C:\Windows\System\wrPuBGs.exe
  2⤵
  PID:10492
- C:\Windows\System\YisVhgX.exe
  C:\Windows\System\YisVhgX.exe
  2⤵
  PID:11292
- C:\Windows\System\wmyOPNl.exe
  C:\Windows\System\wmyOPNl.exe
  2⤵
  PID:10452
- C:\Windows\System\OfdgnfF.exe
  C:\Windows\System\OfdgnfF.exe
  2⤵
  PID:9420
- C:\Windows\System\JplrwEN.exe
  C:\Windows\System\JplrwEN.exe
  2⤵
  PID:11472
- C:\Windows\System\gNOOdBP.exe
  C:\Windows\System\gNOOdBP.exe
  2⤵
  PID:11584
- C:\Windows\System\XnzagKK.exe
  C:\Windows\System\XnzagKK.exe
  2⤵
  PID:11068
- C:\Windows\System\PNcHNWY.exe
  C:\Windows\System\PNcHNWY.exe
  2⤵
  PID:11620
- C:\Windows\System\GBWXzaG.exe
  C:\Windows\System\GBWXzaG.exe
  2⤵
  PID:11628
- C:\Windows\System\cURjSZl.exe
  C:\Windows\System\cURjSZl.exe
  2⤵
  PID:11372
- C:\Windows\System\cElAvHU.exe
  C:\Windows\System\cElAvHU.exe
  2⤵
  PID:11476
- C:\Windows\System\RaGdrBd.exe
  C:\Windows\System\RaGdrBd.exe
  2⤵
  PID:11516
- C:\Windows\System\CLQtxJf.exe
  C:\Windows\System\CLQtxJf.exe
  2⤵
  PID:11884
- C:\Windows\System\qrwsDjn.exe
  C:\Windows\System\qrwsDjn.exe
  2⤵
  PID:11560
- C:\Windows\System\vZcnMMg.exe
  C:\Windows\System\vZcnMMg.exe
  2⤵
  PID:11984
- C:\Windows\System\SDkJJsz.exe
  C:\Windows\System\SDkJJsz.exe
  2⤵
  PID:12068
- C:\Windows\System\GWZCodj.exe
  C:\Windows\System\GWZCodj.exe
  2⤵
  PID:11300
- C:\Windows\System\XmsKDGr.exe
  C:\Windows\System\XmsKDGr.exe
  2⤵
  PID:12128
- C:\Windows\System\PgIwKdt.exe
  C:\Windows\System\PgIwKdt.exe
  2⤵
  PID:12188
- C:\Windows\System\TTPevvg.exe
  C:\Windows\System\TTPevvg.exe
  2⤵
  PID:12248
- C:\Windows\System\fREjZQh.exe
  C:\Windows\System\fREjZQh.exe
  2⤵
  PID:11784
- C:\Windows\System\jZlczVM.exe
  C:\Windows\System\jZlczVM.exe
  2⤵
  PID:11124
- C:\Windows\System\wXCIdbx.exe
  C:\Windows\System\wXCIdbx.exe
  2⤵
  PID:12308
- C:\Windows\System\jbigcIm.exe
  C:\Windows\System\jbigcIm.exe
  2⤵
  PID:12336
- C:\Windows\System\cJmOlYU.exe
  C:\Windows\System\cJmOlYU.exe
  2⤵
  PID:12360
- C:\Windows\System\TvHKusn.exe
  C:\Windows\System\TvHKusn.exe
  2⤵
  PID:12380
- C:\Windows\System\ITKnxVf.exe
  C:\Windows\System\ITKnxVf.exe
  2⤵
  PID:12408
- C:\Windows\System\qlqHYbh.exe
  C:\Windows\System\qlqHYbh.exe
  2⤵
  PID:12424
- C:\Windows\System\ZtonGJB.exe
  C:\Windows\System\ZtonGJB.exe
  2⤵
  PID:12444
- C:\Windows\System\cRzaXMX.exe
  C:\Windows\System\cRzaXMX.exe
  2⤵
  PID:12464
- C:\Windows\System\ZxoGmlY.exe
  C:\Windows\System\ZxoGmlY.exe
  2⤵
  PID:12492
- C:\Windows\System\acaPEMw.exe
  C:\Windows\System\acaPEMw.exe
  2⤵
  PID:12512
- C:\Windows\System\lmwTYSH.exe
  C:\Windows\System\lmwTYSH.exe
  2⤵
  PID:12540
- C:\Windows\System\UYYQMGd.exe
  C:\Windows\System\UYYQMGd.exe
  2⤵
  PID:12564
- C:\Windows\System\AflFuiC.exe
  C:\Windows\System\AflFuiC.exe
  2⤵
  PID:12588
- C:\Windows\System\PrwlTlH.exe
  C:\Windows\System\PrwlTlH.exe
  2⤵
  PID:12624
- C:\Windows\System\NjCCpTx.exe
  C:\Windows\System\NjCCpTx.exe
  2⤵
  PID:12656
- C:\Windows\System\ecoGqNc.exe
  C:\Windows\System\ecoGqNc.exe
  2⤵
  PID:12684
- C:\Windows\System\oTubpdm.exe
  C:\Windows\System\oTubpdm.exe
  2⤵
  PID:12708
- C:\Windows\System\gMNoLrN.exe
  C:\Windows\System\gMNoLrN.exe
  2⤵
  PID:12728
- C:\Windows\System\yGjtyay.exe
  C:\Windows\System\yGjtyay.exe
  2⤵
  PID:12760
- C:\Windows\System\hydHWgC.exe
  C:\Windows\System\hydHWgC.exe
  2⤵
  PID:12780
- C:\Windows\System\gfjoyjW.exe
  C:\Windows\System\gfjoyjW.exe
  2⤵
  PID:12808
- C:\Windows\System\gqEDIVD.exe
  C:\Windows\System\gqEDIVD.exe
  2⤵
  PID:12832
- C:\Windows\System\NFogfQe.exe
  C:\Windows\System\NFogfQe.exe
  2⤵
  PID:12852
- C:\Windows\System\TafyTYH.exe
  C:\Windows\System\TafyTYH.exe
  2⤵
  PID:12884
- C:\Windows\System\nRhDaNd.exe
  C:\Windows\System\nRhDaNd.exe
  2⤵
  PID:12908
- C:\Windows\System\EmNVaYL.exe
  C:\Windows\System\EmNVaYL.exe
  2⤵
  PID:12936
- C:\Windows\System\LrEpNjr.exe
  C:\Windows\System\LrEpNjr.exe
  2⤵
  PID:12952
- C:\Windows\System\vPUpkpU.exe
  C:\Windows\System\vPUpkpU.exe
  2⤵
  PID:12972
- C:\Windows\System\ABKAzOA.exe
  C:\Windows\System\ABKAzOA.exe
  2⤵
  PID:13000
- C:\Windows\System\YeVTEgs.exe
  C:\Windows\System\YeVTEgs.exe
  2⤵
  PID:13016
- C:\Windows\System\yfMkaqb.exe
  C:\Windows\System\yfMkaqb.exe
  2⤵
  PID:13036
- C:\Windows\System\KyGspDz.exe
  C:\Windows\System\KyGspDz.exe
  2⤵
  PID:13052
- C:\Windows\System\qPmcyOA.exe
  C:\Windows\System\qPmcyOA.exe
  2⤵
  PID:13076
- C:\Windows\System\njGFmBJ.exe
  C:\Windows\System\njGFmBJ.exe
  2⤵
  PID:13100
- C:\Windows\System\HkxkpKF.exe
  C:\Windows\System\HkxkpKF.exe
  2⤵
  PID:13132
- C:\Windows\System\SLSFZAr.exe
  C:\Windows\System\SLSFZAr.exe
  2⤵
  PID:13168
- C:\Windows\System\DuyNlNW.exe
  C:\Windows\System\DuyNlNW.exe
  2⤵
  PID:13196
- C:\Windows\System\SkYiEyD.exe
  C:\Windows\System\SkYiEyD.exe
  2⤵
  PID:13220
- C:\Windows\System\UutVeCI.exe
  C:\Windows\System\UutVeCI.exe
  2⤵
  PID:13252
- C:\Windows\System\CYiqxBK.exe
  C:\Windows\System\CYiqxBK.exe
  2⤵
  PID:13268
- C:\Windows\System\VcCtNUt.exe
  C:\Windows\System\VcCtNUt.exe
  2⤵
  PID:13296
- C:\Windows\System\RdNRcrx.exe
  C:\Windows\System\RdNRcrx.exe
  2⤵
  PID:10980
- C:\Windows\System\dSxQRvo.exe
  C:\Windows\System\dSxQRvo.exe
  2⤵
  PID:11968
- C:\Windows\System\BWZQUtX.exe
  C:\Windows\System\BWZQUtX.exe
  2⤵
  PID:9720
- C:\Windows\System\ntrAnIB.exe
  C:\Windows\System\ntrAnIB.exe
  2⤵
  PID:11668
- C:\Windows\System\UAniMAD.exe
  C:\Windows\System\UAniMAD.exe
  2⤵
  PID:11540
- C:\Windows\System\SKYFajk.exe
  C:\Windows\System\SKYFajk.exe
  2⤵
  PID:12268
- C:\Windows\System\Cchyzdr.exe
  C:\Windows\System\Cchyzdr.exe
  2⤵
  PID:11812
- C:\Windows\System\DvHQFCC.exe
  C:\Windows\System\DvHQFCC.exe
  2⤵
  PID:12236
- C:\Windows\System\ODvzcbO.exe
  C:\Windows\System\ODvzcbO.exe
  2⤵
  PID:11872
- C:\Windows\System\EGxaaqr.exe
  C:\Windows\System\EGxaaqr.exe
  2⤵
  PID:10276
- C:\Windows\System\XfTIVid.exe
  C:\Windows\System\XfTIVid.exe
  2⤵
  PID:12396
- C:\Windows\System\knCGsWn.exe
  C:\Windows\System\knCGsWn.exe
  2⤵
  PID:12088
- C:\Windows\System\FKFtyuH.exe
  C:\Windows\System\FKFtyuH.exe
  2⤵
  PID:1848
- C:\Windows\System\DUBDlIv.exe
  C:\Windows\System\DUBDlIv.exe
  2⤵
  PID:12616
- C:\Windows\System\HbmBVkK.exe
  C:\Windows\System\HbmBVkK.exe
  2⤵
  PID:12676
- C:\Windows\System\BsolMLz.exe
  C:\Windows\System\BsolMLz.exe
  2⤵
  PID:12700
- C:\Windows\System\cMQTwIR.exe
  C:\Windows\System\cMQTwIR.exe
  2⤵
  PID:12748
- C:\Windows\System\MFEWgDS.exe
  C:\Windows\System\MFEWgDS.exe
  2⤵
  PID:12820
- C:\Windows\System\ubMfnaY.exe
  C:\Windows\System\ubMfnaY.exe
  2⤵
  PID:12320
- C:\Windows\System\HeisIWE.exe
  C:\Windows\System\HeisIWE.exe
  2⤵
  PID:12896
- C:\Windows\System\PZMrlZr.exe
  C:\Windows\System\PZMrlZr.exe
  2⤵
  PID:12404
- C:\Windows\System\VTnEdPz.exe
  C:\Windows\System\VTnEdPz.exe
  2⤵
  PID:13012
- C:\Windows\System\lSoOXbe.exe
  C:\Windows\System\lSoOXbe.exe
  2⤵
  PID:11340
- C:\Windows\System\rlwLWdh.exe
  C:\Windows\System\rlwLWdh.exe
  2⤵
  PID:11504
- C:\Windows\System\BEBjgUN.exe
  C:\Windows\System\BEBjgUN.exe
  2⤵
  PID:13148
- C:\Windows\System\DcPnHGE.exe
  C:\Windows\System\DcPnHGE.exe
  2⤵
  PID:13176
- C:\Windows\System\hmcobRN.exe
  C:\Windows\System\hmcobRN.exe
  2⤵
  PID:13248
- C:\Windows\System\FatoaXv.exe
  C:\Windows\System\FatoaXv.exe
  2⤵
  PID:13336
- C:\Windows\System\LhPrDID.exe
  C:\Windows\System\LhPrDID.exe
  2⤵
  PID:13364
- C:\Windows\System\exQEruU.exe
  C:\Windows\System\exQEruU.exe
  2⤵
  PID:13384
- C:\Windows\System\OvKkwzp.exe
  C:\Windows\System\OvKkwzp.exe
  2⤵
  PID:13412
- C:\Windows\System\eiDvnnM.exe
  C:\Windows\System\eiDvnnM.exe
  2⤵
  PID:13432
- C:\Windows\System\SfZOssm.exe
  C:\Windows\System\SfZOssm.exe
  2⤵
  PID:13460
- C:\Windows\System\XvLUmRp.exe
  C:\Windows\System\XvLUmRp.exe
  2⤵
  PID:13476
- C:\Windows\System\HlgEiyI.exe
  C:\Windows\System\HlgEiyI.exe
  2⤵
  PID:13492
- C:\Windows\System\CttVxwb.exe
  C:\Windows\System\CttVxwb.exe
  2⤵
  PID:13520
- C:\Windows\System\wGOvHWh.exe
  C:\Windows\System\wGOvHWh.exe
  2⤵
  PID:13540
- C:\Windows\System\ZCnwfpX.exe
  C:\Windows\System\ZCnwfpX.exe
  2⤵
  PID:13564
- C:\Windows\System\xUJeuer.exe
  C:\Windows\System\xUJeuer.exe
  2⤵
  PID:13580
- C:\Windows\System\LlBSIcx.exe
  C:\Windows\System\LlBSIcx.exe
  2⤵
  PID:13600
- C:\Windows\System\DKtSAUJ.exe
  C:\Windows\System\DKtSAUJ.exe
  2⤵
  PID:13624
- C:\Windows\System\AWqpCKT.exe
  C:\Windows\System\AWqpCKT.exe
  2⤵
  PID:13648
- C:\Windows\System\AyTyGnY.exe
  C:\Windows\System\AyTyGnY.exe
  2⤵
  PID:13676
- C:\Windows\System\ATOtVYs.exe
  C:\Windows\System\ATOtVYs.exe
  2⤵
  PID:13708
- C:\Windows\System\MrZrBgY.exe
  C:\Windows\System\MrZrBgY.exe
  2⤵
  PID:13728
- C:\Windows\System\OiatMvk.exe
  C:\Windows\System\OiatMvk.exe
  2⤵
  PID:13752
- C:\Windows\System\LdgBBFi.exe
  C:\Windows\System\LdgBBFi.exe
  2⤵
  PID:13784
- C:\Windows\System\ykhYisu.exe
  C:\Windows\System\ykhYisu.exe
  2⤵
  PID:13808
- C:\Windows\System\oRLnwMA.exe
  C:\Windows\System\oRLnwMA.exe
  2⤵
  PID:13824
- C:\Windows\System\auFErSZ.exe
  C:\Windows\System\auFErSZ.exe
  2⤵
  PID:13852
- C:\Windows\System\oHqCrwR.exe
  C:\Windows\System\oHqCrwR.exe
  2⤵
  PID:13884
- C:\Windows\System\rWgeePU.exe
  C:\Windows\System\rWgeePU.exe
  2⤵
  PID:13912
- C:\Windows\System\EalpWBX.exe
  C:\Windows\System\EalpWBX.exe
  2⤵
  PID:13932
- C:\Windows\System\ueiimoZ.exe
  C:\Windows\System\ueiimoZ.exe
  2⤵
  PID:13956
- C:\Windows\System\xHKljHF.exe
  C:\Windows\System\xHKljHF.exe
  2⤵
  PID:13992
- C:\Windows\System\vySALjE.exe
  C:\Windows\System\vySALjE.exe
  2⤵
  PID:14012
- C:\Windows\System\lLlyYGW.exe
  C:\Windows\System\lLlyYGW.exe
  2⤵
  PID:14032
- C:\Windows\System\WihOjoO.exe
  C:\Windows\System\WihOjoO.exe
  2⤵
  PID:14056
- C:\Windows\System\xBzOfum.exe
  C:\Windows\System\xBzOfum.exe
  2⤵
  PID:14072
- C:\Windows\System\JiSBQGl.exe
  C:\Windows\System\JiSBQGl.exe
  2⤵
  PID:14096
- C:\Windows\System\oBntJMA.exe
  C:\Windows\System\oBntJMA.exe
  2⤵
  PID:14124
- C:\Windows\System\RuicklM.exe
  C:\Windows\System\RuicklM.exe
  2⤵
  PID:14140
- C:\Windows\System\bJkGSNA.exe
  C:\Windows\System\bJkGSNA.exe
  2⤵
  PID:14164
- C:\Windows\System\LVVsTfT.exe
  C:\Windows\System\LVVsTfT.exe
  2⤵
  PID:14192
- C:\Windows\System\nGusnBb.exe
  C:\Windows\System\nGusnBb.exe
  2⤵
  PID:14220
- C:\Windows\System\LXFzhYs.exe
  C:\Windows\System\LXFzhYs.exe
  2⤵
  PID:14252
- C:\Windows\System\emwYxpd.exe
  C:\Windows\System\emwYxpd.exe
  2⤵
  PID:14272
- C:\Windows\System\BHnCiCK.exe
  C:\Windows\System\BHnCiCK.exe
  2⤵
  PID:14296
- C:\Windows\System\Imousdh.exe
  C:\Windows\System\Imousdh.exe
  2⤵
  PID:14320
- C:\Windows\System\cUbDPwK.exe
  C:\Windows\System\cUbDPwK.exe
  2⤵
  PID:12668
- C:\Windows\System\XBfiChh.exe
  C:\Windows\System\XBfiChh.exe
  2⤵
  PID:11788
- C:\Windows\System\sbkHHQQ.exe
  C:\Windows\System\sbkHHQQ.exe
  2⤵
  PID:12296
- C:\Windows\System\xQfUKuH.exe
  C:\Windows\System\xQfUKuH.exe
  2⤵
  PID:12436
- C:\Windows\System\dFMbdpU.exe
  C:\Windows\System\dFMbdpU.exe
  2⤵
  PID:12136
- C:\Windows\System\DWmVCCk.exe
  C:\Windows\System\DWmVCCk.exe
  2⤵
  PID:12988
- C:\Windows\System\VZvXpEE.exe
  C:\Windows\System\VZvXpEE.exe
  2⤵
  PID:12792
- C:\Windows\System\ycccqLy.exe
  C:\Windows\System\ycccqLy.exe
  2⤵
  PID:12864
- C:\Windows\System\xcLGagH.exe
  C:\Windows\System\xcLGagH.exe
  2⤵
  PID:13092
- C:\Windows\System\mozdnwZ.exe
  C:\Windows\System\mozdnwZ.exe
  2⤵
  PID:13048
- C:\Windows\System\kOVMBwl.exe
  C:\Windows\System\kOVMBwl.exe
  2⤵
  PID:12576
- C:\Windows\System\iNOpObG.exe
  C:\Windows\System\iNOpObG.exe
  2⤵
  PID:13212
- C:\Windows\System\stiYVsb.exe
  C:\Windows\System\stiYVsb.exe
  2⤵
  PID:13320
- C:\Windows\System\xRAwcsb.exe
  C:\Windows\System\xRAwcsb.exe
  2⤵
  PID:12716
- C:\Windows\System\NCzfDDR.exe
  C:\Windows\System\NCzfDDR.exe
  2⤵
  PID:13376
- C:\Windows\System\aEHOnmP.exe
  C:\Windows\System\aEHOnmP.exe
  2⤵
  PID:12032
- C:\Windows\System\SIjSQQM.exe
  C:\Windows\System\SIjSQQM.exe
  2⤵
  PID:13472
- C:\Windows\System\tsymfVm.exe
  C:\Windows\System\tsymfVm.exe
  2⤵
  PID:13536
- C:\Windows\System\dvLHtNx.exe
  C:\Windows\System\dvLHtNx.exe
  2⤵
  PID:13596
- C:\Windows\System\fgcGjCE.exe
  C:\Windows\System\fgcGjCE.exe
  2⤵
  PID:13724
- C:\Windows\System\EyOqxMx.exe
  C:\Windows\System\EyOqxMx.exe
  2⤵
  PID:13780
- C:\Windows\System\skLgdUG.exe
  C:\Windows\System\skLgdUG.exe
  2⤵
  PID:13844
- C:\Windows\System\omPvzpE.exe
  C:\Windows\System\omPvzpE.exe
  2⤵
  PID:12324
- C:\Windows\System\GyMQGMH.exe
  C:\Windows\System\GyMQGMH.exe
  2⤵
  PID:13988
- C:\Windows\System\icJlmOx.exe
  C:\Windows\System\icJlmOx.exe
  2⤵
  PID:14344
- C:\Windows\System\VCEqdGE.exe
  C:\Windows\System\VCEqdGE.exe
  2⤵
  PID:14368
- C:\Windows\System\njPVSnk.exe
  C:\Windows\System\njPVSnk.exe
  2⤵
  PID:14396
- C:\Windows\System\yWgOaEQ.exe
  C:\Windows\System\yWgOaEQ.exe
  2⤵
  PID:14416
- C:\Windows\System\nEmzQkQ.exe
  C:\Windows\System\nEmzQkQ.exe
  2⤵
  PID:14452
- C:\Windows\System\abxYjcS.exe
  C:\Windows\System\abxYjcS.exe
  2⤵
  PID:14476
- C:\Windows\System\TRhnxmF.exe
  C:\Windows\System\TRhnxmF.exe
  2⤵
  PID:14500
- C:\Windows\System\rAGZAGI.exe
  C:\Windows\System\rAGZAGI.exe
  2⤵
  PID:14516
- C:\Windows\System\oaVfOIR.exe
  C:\Windows\System\oaVfOIR.exe
  2⤵
  PID:14540
- C:\Windows\System\XWxhako.exe
  C:\Windows\System\XWxhako.exe
  2⤵
  PID:14564
- C:\Windows\System\aaghiss.exe
  C:\Windows\System\aaghiss.exe
  2⤵
  PID:14588
- C:\Windows\System\yvWCyIH.exe
  C:\Windows\System\yvWCyIH.exe
  2⤵
  PID:14608
- C:\Windows\System\MEcYNpa.exe
  C:\Windows\System\MEcYNpa.exe
  2⤵
  PID:14644
- C:\Windows\System\gBrNgzQ.exe
  C:\Windows\System\gBrNgzQ.exe
  2⤵
  PID:14668
- C:\Windows\System\jlEdEAg.exe
  C:\Windows\System\jlEdEAg.exe
  2⤵
  PID:14688
- C:\Windows\System\ruxJbGO.exe
  C:\Windows\System\ruxJbGO.exe
  2⤵
  PID:14716
- C:\Windows\System\AWIbfUJ.exe
  C:\Windows\System\AWIbfUJ.exe
  2⤵
  PID:14744
- C:\Windows\System\VEdhDli.exe
  C:\Windows\System\VEdhDli.exe
  2⤵
  PID:14764
- C:\Windows\System\YeHqNut.exe
  C:\Windows\System\YeHqNut.exe
  2⤵
  PID:14792
- C:\Windows\System\DYPethJ.exe
  C:\Windows\System\DYPethJ.exe
  2⤵
  PID:14820
- C:\Windows\System\nLNSJBA.exe
  C:\Windows\System\nLNSJBA.exe
  2⤵
  PID:14844
- C:\Windows\System\VGhngEk.exe
  C:\Windows\System\VGhngEk.exe
  2⤵
  PID:14876
- C:\Windows\System\AAoyhMy.exe
  C:\Windows\System\AAoyhMy.exe
  2⤵
  PID:14892
- C:\Windows\System\RsombPf.exe
  C:\Windows\System\RsombPf.exe
  2⤵
  PID:14920
- C:\Windows\System\ZNIAcsp.exe
  C:\Windows\System\ZNIAcsp.exe
  2⤵
  PID:14944
- C:\Windows\System\WaSoiOP.exe
  C:\Windows\System\WaSoiOP.exe
  2⤵
  PID:14964
- C:\Windows\System\bCkwFOv.exe
  C:\Windows\System\bCkwFOv.exe
  2⤵
  PID:14992
- C:\Windows\System\rXKHHta.exe
  C:\Windows\System\rXKHHta.exe
  2⤵
  PID:15008
- C:\Windows\System\mHoyKuL.exe
  C:\Windows\System\mHoyKuL.exe
  2⤵
  PID:15024
- C:\Windows\System\oXmECWQ.exe
  C:\Windows\System\oXmECWQ.exe
  2⤵
  PID:15052
- C:\Windows\System\RjeUTuk.exe
  C:\Windows\System\RjeUTuk.exe
  2⤵
  PID:15080
- C:\Windows\System\EbxWKiO.exe
  C:\Windows\System\EbxWKiO.exe
  2⤵
  PID:15104
- C:\Windows\System\ytsQJRL.exe
  C:\Windows\System\ytsQJRL.exe
  2⤵
  PID:15124
- C:\Windows\System\xPxEIUE.exe
  C:\Windows\System\xPxEIUE.exe
  2⤵
  PID:15156
- C:\Windows\System\waeMYUA.exe
  C:\Windows\System\waeMYUA.exe
  2⤵
  PID:15176
- C:\Windows\System\lLYsEhF.exe
  C:\Windows\System\lLYsEhF.exe
  2⤵
  PID:15192
- C:\Windows\System\ISlixVB.exe
  C:\Windows\System\ISlixVB.exe
  2⤵
  PID:15212
- C:\Windows\System\XBbsYtv.exe
  C:\Windows\System\XBbsYtv.exe
  2⤵
  PID:15236
- C:\Windows\System\ZViKuIh.exe
  C:\Windows\System\ZViKuIh.exe
  2⤵
  PID:15272
- C:\Windows\System\evsoNVt.exe
  C:\Windows\System\evsoNVt.exe
  2⤵
  PID:15296
- C:\Windows\System\FwEOdGk.exe
  C:\Windows\System\FwEOdGk.exe
  2⤵
  PID:15328
- C:\Windows\System\dzdYoMc.exe
  C:\Windows\System\dzdYoMc.exe
  2⤵
  PID:15352
- C:\Windows\System\ZamzMrq.exe
  C:\Windows\System\ZamzMrq.exe
  2⤵
  PID:14092
- C:\Windows\System\sFZmVCK.exe
  C:\Windows\System\sFZmVCK.exe
  2⤵
  PID:11956
- C:\Windows\System\MKmXdov.exe
  C:\Windows\System\MKmXdov.exe
  2⤵
  PID:13348
- C:\Windows\System\LRafCyO.exe
  C:\Windows\System\LRafCyO.exe
  2⤵
  PID:14264
- C:\Windows\System\xbGaWKG.exe
  C:\Windows\System\xbGaWKG.exe
  2⤵
  PID:12260
- C:\Windows\System\WgKuZDz.exe
  C:\Windows\System\WgKuZDz.exe
  2⤵
  PID:13504
- C:\Windows\System\vMSiGxW.exe
  C:\Windows\System\vMSiGxW.exe
  2⤵
  PID:12376
- C:\Windows\System\ArzThAi.exe
  C:\Windows\System\ArzThAi.exe
  2⤵
  PID:13640
- C:\Windows\System\SUPYBaa.exe
  C:\Windows\System\SUPYBaa.exe
  2⤵
  PID:11856
- C:\Windows\System\YSowxjS.exe
  C:\Windows\System\YSowxjS.exe
  2⤵
  PID:13800
- C:\Windows\System\bHQpNMp.exe
  C:\Windows\System\bHQpNMp.exe
  2⤵
  PID:10872
- C:\Windows\System\MGChoDW.exe
  C:\Windows\System\MGChoDW.exe
  2⤵
  PID:12020
- C:\Windows\System\FfvMiAb.exe
  C:\Windows\System\FfvMiAb.exe
  2⤵
  PID:12860
- C:\Windows\System\CUiNoTg.exe
  C:\Windows\System\CUiNoTg.exe
  2⤵
  PID:14048
- C:\Windows\System\cFUMxPc.exe
  C:\Windows\System\cFUMxPc.exe
  2⤵
  PID:14404
- C:\Windows\System\XPnsAGf.exe
  C:\Windows\System\XPnsAGf.exe
  2⤵
  PID:14576
- C:\Windows\System\ggUsGbj.exe
  C:\Windows\System\ggUsGbj.exe
  2⤵
  PID:14260
- C:\Windows\System\RMhaAiR.exe
  C:\Windows\System\RMhaAiR.exe
  2⤵
  PID:14316
- C:\Windows\System\MBFjAej.exe
  C:\Windows\System\MBFjAej.exe
  2⤵
  PID:13512
- C:\Windows\System\XiSzqIt.exe
  C:\Windows\System\XiSzqIt.exe
  2⤵
  PID:13548
- C:\Windows\System\NckFgvu.exe
  C:\Windows\System\NckFgvu.exe
  2⤵
  PID:15388
- C:\Windows\System\rpzhagw.exe
  C:\Windows\System\rpzhagw.exe
  2⤵
  PID:15420
- C:\Windows\System\ffkvQHG.exe
  C:\Windows\System\ffkvQHG.exe
  2⤵
  PID:15444
- C:\Windows\System\rDtdytg.exe
  C:\Windows\System\rDtdytg.exe
  2⤵
  PID:15480
- C:\Windows\System\lgofAFL.exe
  C:\Windows\System\lgofAFL.exe
  2⤵
  PID:15500
- C:\Windows\System\Khtqazd.exe
  C:\Windows\System\Khtqazd.exe
  2⤵
  PID:15540
- C:\Windows\System\lkfVHjM.exe
  C:\Windows\System\lkfVHjM.exe
  2⤵
  PID:15556
- C:\Windows\System\hoShhoI.exe
  C:\Windows\System\hoShhoI.exe
  2⤵
  PID:15584
- C:\Windows\System\CfPMFXQ.exe
  C:\Windows\System\CfPMFXQ.exe
  2⤵
  PID:15604
- C:\Windows\System\RnOhFmI.exe
  C:\Windows\System\RnOhFmI.exe
  2⤵
  PID:15632
- C:\Windows\System\kEQuURe.exe
  C:\Windows\System\kEQuURe.exe
  2⤵
  PID:15652
- C:\Windows\System\rNkWLph.exe
  C:\Windows\System\rNkWLph.exe
  2⤵
  PID:15676
- C:\Windows\System\FrZhOyx.exe
  C:\Windows\System\FrZhOyx.exe
  2⤵
  PID:15704
- C:\Windows\System\uwkyehp.exe
  C:\Windows\System\uwkyehp.exe
  2⤵
  PID:15724
- C:\Windows\System\qTGVtfh.exe
  C:\Windows\System\qTGVtfh.exe
  2⤵
  PID:15744
- C:\Windows\System\srElQYI.exe
  C:\Windows\System\srElQYI.exe
  2⤵
  PID:15772
- C:\Windows\System\LcBErnA.exe
  C:\Windows\System\LcBErnA.exe
  2⤵
  PID:15800
- C:\Windows\System\viteEEp.exe
  C:\Windows\System\viteEEp.exe
  2⤵
  PID:15820
- C:\Windows\System\KOslEna.exe
  C:\Windows\System\KOslEna.exe
  2⤵
  PID:15840
- C:\Windows\System\aORNBNc.exe
  C:\Windows\System\aORNBNc.exe
  2⤵
  PID:15868
- C:\Windows\System\XsJsORE.exe
  C:\Windows\System\XsJsORE.exe
  2⤵
  PID:15896
- C:\Windows\System\zvUBXcE.exe
  C:\Windows\System\zvUBXcE.exe
  2⤵
  PID:15916
- C:\Windows\System\DqIuMbZ.exe
  C:\Windows\System\DqIuMbZ.exe
  2⤵
  PID:15944
- C:\Windows\System\uRdNWuq.exe
  C:\Windows\System\uRdNWuq.exe
  2⤵
  PID:15972
- C:\Windows\System\fIYBQEc.exe
  C:\Windows\System\fIYBQEc.exe
  2⤵
  PID:16004
- C:\Windows\System\ZwueVcV.exe
  C:\Windows\System\ZwueVcV.exe
  2⤵
  PID:16032
- C:\Windows\System\toIiURd.exe
  C:\Windows\System\toIiURd.exe
  2⤵
  PID:16052
- C:\Windows\System\pLdaYpr.exe
  C:\Windows\System\pLdaYpr.exe
  2⤵
  PID:16084
- C:\Windows\System\opLqVvN.exe
  C:\Windows\System\opLqVvN.exe
  2⤵
  PID:16108
- C:\Windows\System\KLfhthd.exe
  C:\Windows\System\KLfhthd.exe
  2⤵
  PID:16128
- C:\Windows\System\hguJQIe.exe
  C:\Windows\System\hguJQIe.exe
  2⤵
  PID:16148
- C:\Windows\System\TkmCoTq.exe
  C:\Windows\System\TkmCoTq.exe
  2⤵
  PID:15524
- C:\Windows\System\rmJWHxB.exe
  C:\Windows\System\rmJWHxB.exe
  2⤵
  PID:15552
- C:\Windows\System\ifKJQoZ.exe
  C:\Windows\System\ifKJQoZ.exe
  2⤵
  PID:15572
- C:\Windows\System\DwbIvjx.exe
  C:\Windows\System\DwbIvjx.exe
  2⤵
  PID:15596
- C:\Windows\System\OLyxhrE.exe
  C:\Windows\System\OLyxhrE.exe
  2⤵
  PID:15620
- C:\Windows\System\GjfhmWQ.exe
  C:\Windows\System\GjfhmWQ.exe
  2⤵
  PID:15016
- C:\Windows\System\rHLcHOZ.exe
  C:\Windows\System\rHLcHOZ.exe
  2⤵
  PID:13456
- C:\Windows\System\HOYnxJI.exe
  C:\Windows\System\HOYnxJI.exe
  2⤵
  PID:11272
- C:\Windows\System\EjbxlMA.exe
  C:\Windows\System\EjbxlMA.exe
  2⤵
  PID:12584
- C:\Windows\System\amNoWJp.exe
  C:\Windows\System\amNoWJp.exe
  2⤵
  PID:15912
- C:\Windows\System\eQPqihi.exe
  C:\Windows\System\eQPqihi.exe
  2⤵
  PID:15936
- C:\Windows\System\ntWOqFc.exe
  C:\Windows\System\ntWOqFc.exe
  2⤵
  PID:13928
- C:\Windows\System\eLZVbjX.exe
  C:\Windows\System\eLZVbjX.exe
  2⤵
  PID:15228
- C:\Windows\System\BFJHrYX.exe
  C:\Windows\System\BFJHrYX.exe
  2⤵
  PID:16020
- C:\Windows\System\DmEgPIN.exe
  C:\Windows\System\DmEgPIN.exe
  2⤵
  PID:14444
- C:\Windows\System\RMTmMbb.exe
  C:\Windows\System\RMTmMbb.exe
  2⤵
  PID:14472
- C:\Windows\System\rrvZLNj.exe
  C:\Windows\System\rrvZLNj.exe
  2⤵
  PID:14676
- C:\Windows\System\qYcknDN.exe
  C:\Windows\System\qYcknDN.exe
  2⤵
  PID:14804
- C:\Windows\System\wdeahWQ.exe
  C:\Windows\System\wdeahWQ.exe
  2⤵
  PID:12640
- C:\Windows\System\VIPbNgo.exe
  C:\Windows\System\VIPbNgo.exe
  2⤵
  PID:16160
- C:\Windows\System\LLOPnro.exe
  C:\Windows\System\LLOPnro.exe
  2⤵
  PID:15740
- C:\Windows\System\tpmZHGK.exe
  C:\Windows\System\tpmZHGK.exe
  2⤵
  PID:14508
- C:\Windows\System\myUAjNB.exe
  C:\Windows\System\myUAjNB.exe
  2⤵
  PID:15396
- C:\Windows\System\gDsVlBI.exe
  C:\Windows\System\gDsVlBI.exe
  2⤵
  PID:15136
- C:\Windows\System\HOBzqgc.exe
  C:\Windows\System\HOBzqgc.exe
  2⤵
  PID:12216
- C:\Windows\System\nSCsBAy.exe
  C:\Windows\System\nSCsBAy.exe
  2⤵
  PID:15828
- C:\Windows\System\BWgCuAi.exe
  C:\Windows\System\BWgCuAi.exe
  2⤵
  PID:16208
- C:\Windows\System\ZxXPYvD.exe
  C:\Windows\System\ZxXPYvD.exe
  2⤵
  PID:16284
- C:\Windows\System\QlcaILV.exe
  C:\Windows\System\QlcaILV.exe
  2⤵
  PID:7176
- C:\Windows\System\zIBRaql.exe
  C:\Windows\System\zIBRaql.exe
  2⤵
  PID:13008
- C:\Windows\System\AUPaHHK.exe
  C:\Windows\System\AUPaHHK.exe
  2⤵
  PID:12968
- C:\Windows\System\FJfMrcf.exe
  C:\Windows\System\FJfMrcf.exe
  2⤵
  PID:16412
- C:\Windows\System\CLvkhap.exe
  C:\Windows\System\CLvkhap.exe
  2⤵
  PID:16456
- C:\Windows\System\MscGyAR.exe
  C:\Windows\System\MscGyAR.exe
  2⤵
  PID:16496
- C:\Windows\System\GaRfZru.exe
  C:\Windows\System\GaRfZru.exe
  2⤵
  PID:16544
- C:\Windows\System\kuASvRl.exe
  C:\Windows\System\kuASvRl.exe
  2⤵
  PID:16564
- C:\Windows\System\DuVIAwR.exe
  C:\Windows\System\DuVIAwR.exe
  2⤵
  PID:16584
- C:\Windows\System\jFrVDYB.exe
  C:\Windows\System\jFrVDYB.exe
  2⤵
  PID:16600
- C:\Windows\System\OLHrIvd.exe
  C:\Windows\System\OLHrIvd.exe
  2⤵
  PID:16624
- C:\Windows\System\FNDxhNB.exe
  C:\Windows\System\FNDxhNB.exe
  2⤵
  PID:16640
- C:\Windows\System\woWSBVt.exe
  C:\Windows\System\woWSBVt.exe
  2⤵
  PID:16668
- C:\Windows\System\eKVgRMc.exe
  C:\Windows\System\eKVgRMc.exe
  2⤵
  PID:16692
- C:\Windows\System\YfsvNSJ.exe
  C:\Windows\System\YfsvNSJ.exe
  2⤵
  PID:16708
- C:\Windows\System\bXJSDrS.exe
  C:\Windows\System\bXJSDrS.exe
  2⤵
  PID:16724
- C:\Windows\System\VhGaTGr.exe
  C:\Windows\System\VhGaTGr.exe
  2⤵
  PID:16740
- C:\Windows\System\TYGhIim.exe
  C:\Windows\System\TYGhIim.exe
  2⤵
  PID:16756
- C:\Windows\System\dMguxrt.exe
  C:\Windows\System\dMguxrt.exe
  2⤵
  PID:16796
- C:\Windows\System\iMmtoei.exe
  C:\Windows\System\iMmtoei.exe
  2⤵
  PID:16820
- C:\Windows\System\AxGKTgz.exe
  C:\Windows\System\AxGKTgz.exe
  2⤵
  PID:16844
- C:\Windows\System\GBVyyHG.exe
  C:\Windows\System\GBVyyHG.exe
  2⤵
  PID:16892
- C:\Windows\System\KobSqRt.exe
  C:\Windows\System\KobSqRt.exe
  2⤵
  PID:16920
- C:\Windows\System\cGpMrbB.exe
  C:\Windows\System\cGpMrbB.exe
  2⤵
  PID:16948
- C:\Windows\System\YBnngou.exe
  C:\Windows\System\YBnngou.exe
  2⤵
  PID:16976
- C:\Windows\System\dtZHxRq.exe
  C:\Windows\System\dtZHxRq.exe
  2⤵
  PID:17008
- C:\Windows\System\QNjlMJz.exe
  C:\Windows\System\QNjlMJz.exe
  2⤵
  PID:17028
- C:\Windows\System\xbClWtu.exe
  C:\Windows\System\xbClWtu.exe
  2⤵
  PID:17064
- C:\Windows\System\LfHwTKk.exe
  C:\Windows\System\LfHwTKk.exe
  2⤵
  PID:17096
- C:\Windows\System\diaefEE.exe
  C:\Windows\System\diaefEE.exe
  2⤵
  PID:17124
- C:\Windows\System\DVgcTIf.exe
  C:\Windows\System\DVgcTIf.exe
  2⤵
  PID:17152
- C:\Windows\System\RqRRioj.exe
  C:\Windows\System\RqRRioj.exe
  2⤵
  PID:17180
- C:\Windows\System\vdHnXQb.exe
  C:\Windows\System\vdHnXQb.exe
  2⤵
  PID:17200
- C:\Windows\System\NbjjYNT.exe
  C:\Windows\System\NbjjYNT.exe
  2⤵
  PID:17216
- C:\Windows\System\gKuwikM.exe
  C:\Windows\System\gKuwikM.exe
  2⤵
  PID:17232
- C:\Windows\System\iAXrXFa.exe
  C:\Windows\System\iAXrXFa.exe
  2⤵
  PID:17252
- C:\Windows\System\SdAJgBe.exe
  C:\Windows\System\SdAJgBe.exe
  2⤵
  PID:17272
- C:\Windows\System\gSLemMT.exe
  C:\Windows\System\gSLemMT.exe
  2⤵
  PID:17288
- C:\Windows\System\bcuHiKq.exe
  C:\Windows\System\bcuHiKq.exe
  2⤵
  PID:17308

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DuZenzu.exe

Filesize
1.2MB

MD5
b700a59aebfac5dbbeeb0cdb9d5827a2

SHA1
6b2fa615f44a47f6ac412dbe17208c21e54828a8

SHA256
f11dcf28c28c6097fbd7e5a1ae4990c5842335d2c224120411c7b4059bb9fe28

SHA512
7cf2623ba77e698e3f764997a3d38820ea7263bbe9039d1c44d7415d6a9c1aa1127e2bc5c0255b4f821ede971db9457efc827930e98a86bb5de66284b2233dd2

Download Submit
C:\Windows\System\HRtMsYF.exe

Filesize
1.2MB

MD5
da2da6e571cac2e03a5baf87d5a5c630

SHA1
0cd4a4dfd315a535e58fd56a5d173f4e6512bd6a

SHA256
c8a4e849bf91f015794df51de77e1029de617406d798c460c9403d96b5ed72aa

SHA512
8118657c6483281865f08200e2024f38a01e1a21df0f05686a2c2c20af95721aa97091d636a003004c06539c297c990be6bccd3ff849bc4c7a8832e9fa6b1feb

Download Submit
C:\Windows\System\HbBFiha.exe

Filesize
1.1MB

MD5
4d477bfcd95138f301b7ba807846c54f

SHA1
bd6fa700d06f8496e622979b40dd454b9de420c6

SHA256
a7a6d257245df86a609dee11e82c7f955ff7d77f8a3299ac80f9d79fe7337709

SHA512
660ce798fa318b8a8a912eb5ebfdd558386f4fc5acebcad0a0289487ccf8a93acaff6250b6ebb5ba9196f84cad10f85dece32db6e71f4b69ac1778b398cbf618

Download Submit
C:\Windows\System\HiwFHSm.exe

Filesize
1.1MB

MD5
89d506580d8c46bb6721540b3df63d3b

SHA1
a525352ba280410c47417586f733394b1fed1b47

SHA256
03a80a0da72724297f92d2e7bcf9e7fe108fb8ce3d28e985119638c0cdfa3f7c

SHA512
bcc3264913ae924b239a1cb96ac2cd33e54e529c03cd03794acc9e6fa8bc83980c8bab80c06c884f03d1d334c0a4f26d703932f0e5f424e09642a1eb8e50e063

Download Submit
C:\Windows\System\HmJjrAm.exe

Filesize
1.2MB

MD5
e5e6d5d8a8e8668bb033428eaa05b30f

SHA1
23c40b7a39c526335b699b34d006b4b5fd384649

SHA256
83e2148a5e24aead08e3bf305d3ee7812c05b38d71962eb99264e5f37bdd02f0

SHA512
0f2db8910fa5634806edd6bcebb731880c618e1b528ecbcffe2f3d15abc7ae40c784181aa60a95eb3959bc27240bd1e22bc977dd216a0a7a7ca1924eed4868ff

Download Submit
C:\Windows\System\HnoMplr.exe

Filesize
1.1MB

MD5
ba90c26d31004665ffb82d6ad4ff3a6d

SHA1
0ce209ad30c3ed99c06147359844561288a25d61

SHA256
195a47af580a62c7c16ecdb5f6aefbad1a1901b90f41fba244ac5aa6c02a02f6

SHA512
a11cb74a7a1ad53e6c16bdd57541ea8c1eeb76ab9a956c5e5eede710d7595f0950b57722eaf13cf67f7525810b5b808d3aec72b85d4544615b5f135b0f0c7e9f

Download Submit
C:\Windows\System\IFqQFAO.exe

Filesize
1.2MB

MD5
9448ed33c427198eb0c0fc2d057b471b

SHA1
89f0802dc93d5a22fdb397d37e80eac6943aa6df

SHA256
f4dc27b622a6dedbf8cdeebaed30ceada0dbd51a02d457ee5264ccedab820d2e

SHA512
85bb4169e0c4c314ec6965eeeed3fbbc7db25b2d174bf494947c4a3c6cf21e1a726832900961e4412ab6728b7c18a2df698b2939ecfd90a785560ef65e2d97c2

Download Submit
C:\Windows\System\JHvoMhR.exe

Filesize
1.2MB

MD5
5f14840e722a8c52465851d7810d8db6

SHA1
e2f82a67dcac79521fc1ab831827401461b2426c

SHA256
ec13dd1d252a0814cb6e77afa40f862f768619d3d87633566a990752113a6bc4

SHA512
ce83e36fd8f70d2359fd906685b2abb13ab6dd69a27864afcfccc524de3b3c64d20276253b4cc07e602236622d9e27ca1b04a2142ad63bb21b8e289abcd166cb

Download Submit
C:\Windows\System\JSbBAXN.exe

Filesize
1.2MB

MD5
08d98a9fa7b6dfcca8b792cfec7bbd87

SHA1
8f375ff66eb7611200ffa9b64192424cd361f3ee

SHA256
700e0065be79071382034a30e6e6a1e202779beb20aded4a2f688194c1ca39e3

SHA512
0958fe23c841ba9837f4ac6970f56b97b853e437c481f4dedb27b631e628d3b6dd45c662b7dde79958fa34158045565ac0b1a224af0892e21db7c8f51d43968f

Download Submit
C:\Windows\System\QTsWEnX.exe

Filesize
1.2MB

MD5
19e4e3d92ffbf5a41c4577a80e25e730

SHA1
71fc36c84071ee4157094c6ab89bfcd1edffe121

SHA256
36378a430faefd842dc3e435b3b816ced84bf1804e0e86e892063d762a49bd3a

SHA512
4f01a6629906e276f023a6b6f07be555982a4390879919f93a3a9a3e14a708e700117194a4a04a57e4b22f3427d4b199a7f264d89de5189e734a184e0da0bef4

Download Submit
C:\Windows\System\QWeSGiw.exe

Filesize
1.1MB

MD5
b1df58a6ff58db63b911ba0a284413e6

SHA1
9cc1e645716c9edc1e9ef7d1b3489ed7617254b8

SHA256
60861c836cddab63318f7a4335993ce51705d18821d1a2660e702507681a429c

SHA512
58d47ec2c731342ef188bef04a077f96f97391bdd95cbce05072dbc3294143506f4d6c6cab5aab380c2976db59444179bf0d36c5baf9aca8f1c15f99e80bc09b

Download Submit
C:\Windows\System\QXnGMRQ.exe

Filesize
1.2MB

MD5
1842a70e67600a7043e012855c9a0d46

SHA1
6b4201fc6c5dffd5982f47bd35aa513fbe123ee0

SHA256
9dbc376f9578a035732bc1a1f2d9eb242e9200bf31f6250744a74a23f83a3990

SHA512
435f0cd0cd6b3b97331b77f4ad1f36bf66537cf9df842b902c12df718125ba169217b46ee1830cb1594d14286917e56c80f4a4ea9a38f00e34d809c2f0e8a748

Download Submit
C:\Windows\System\QhUCRpJ.exe

Filesize
1.1MB

MD5
fad59b3db5f341a99b27eeef803947be

SHA1
59c8ce059dfac7eb5aa3ba20d2a54d660c6a76dd

SHA256
bb6bbe3e5692dfbf5aba17a05072ad28f123012f31f531dac5ca29cd92b6600c

SHA512
f99d0caf40b20f352033745a7fe2fb4666a18cb4a544c6e00ff9ef2fa34946ef1cb89c0a58a42b6faefcc18a4b6c8799e2228f22446074df3162142331846138

Download Submit
C:\Windows\System\RsHIIvu.exe

Filesize
1.1MB

MD5
d5c8fc1296248dde22a5e589c25e6ad7

SHA1
afebcada9158cd141a9bcae5dbcb81deddc26841

SHA256
fbc27fd51684c2086d0b13d3e84a0be2ad1d9521a39c0e83d2693c44a6444eef

SHA512
52dcb79c5f4fc7b98151947e3646c802fa0d402c63fefc814f5691672d719611074b0fc97515ce203eff7c5b5f13df8578b53d37cc51fc76494738d2acafe32b

Download Submit
C:\Windows\System\SENwuVa.exe

Filesize
1.1MB

MD5
1d8dda2728d123b35799e0b5557def6d

SHA1
d9b27a437231ba3aeb8d06235363c7883a9efb89

SHA256
4bd0c5e32763fdc99d4c86e320fe2555f84560d1dd0285eb7fe47d7a5a06eb2d

SHA512
226c684cb8c39fa9f73f95bd0b48b47b94738c067538ca1a4509352db954c8df7c7eeb5938b0d307cfb7216e62380667d0783df6614adc48cad649a775dbf1df

Download Submit
C:\Windows\System\SSyvBcI.exe

Filesize
1.1MB

MD5
86f823749ad4f1b36717c0731e3281a5

SHA1
18d4d02dc0444ceca7475d756edfae1d3c9b2c2b

SHA256
c5e236d87d8b2e90c9d187732a05b7d85312d72e130af31cf2f50e01d802dc23

SHA512
eab16cba12fb8213818c77faae2f0757c8a694a19179f606afd098040735466620c5ad285a26cfb68184ec4f6f6d3b01db2feb33a86cd6fa3752c16aa514734d

Download Submit
C:\Windows\System\STRmsxr.exe

Filesize
1.2MB

MD5
371a67e4278ead132f17016018c66f57

SHA1
65731b312ef75869a77819eb6cb4041b484f43e8

SHA256
913a6978dbb247043fdf239f8ace2ef2774db1bcb97983c81bddb03775fa02af

SHA512
7292f3012bff4471dc6d99ba9cf3d51a92ec7991c23476febf8746d79e139db2d43ea2e387e3c578fc70430ec93a10f8f97bec1652bbbea0ed78d377ecf5a1be

Download Submit
C:\Windows\System\TKWQvdq.exe

Filesize
1.1MB

MD5
6eefb797037dd41f767c7f1981f01eac

SHA1
c95f37de5ef4e8c255d107bc8e4b553ab7496329

SHA256
57053ba3f72c39f525e8dda0b655ee70ab074acb73e6ea0e8adc01899da5e113

SHA512
89c5c46fa5bed3535f69478cbeb8a34092a36e21024fe8b08f2b16fb0019f545d7f2fdbcf3d9ba2c7b1f1ba52e34673e37c2c438ba48215c6da91f3ff195fd56

Download Submit
C:\Windows\System\VvIQMkv.exe

Filesize
1.2MB

MD5
fdf2d1dce060938e9ec03a3775751862

SHA1
42b23c91d3826c101b74d76dae7e23985ff34f13

SHA256
11b8ccc13e5996db00580ff03585780223b7187d7533ff8d42e9a2c5fb1d463b

SHA512
d7d6ba3e80369de73ecc4dd0d7ef961b778413d63fca74642d8926d385883500c685f9bfa8605c7c2863af027b602a63f9898ecdc3494bd9fab0ff428859afee

Download Submit
C:\Windows\System\WBLuNlt.exe

Filesize
1.1MB

MD5
e556faa7c460fe3524f6e8c4d1ee5d6d

SHA1
15bbd44a8df6a443a0e8013b2e620a3b11130689

SHA256
f319782afbaa39c797ed78c49bc3f820682fb3c2056ed27ea7bea69dbad8e713

SHA512
c9d99e592e50c13896ffe128152bb41ff91c6b3d26136309e6097c7f197389d2d06444794e9fa39a91418eba9f5c045a2be7f4f06dea246cf695b6368c3a85a3

Download Submit
C:\Windows\System\YTumghX.exe

Filesize
1.2MB

MD5
7fd4c7ab1a3e02df7180787ad2c9a7b9

SHA1
8b2334a2f80f32e3f584e6dfa44baa6886d3ffa5

SHA256
654bccf0d748076340dc650586c4cd434278a01179a0790ebe88d64ed95b90ae

SHA512
e86448140caa761b9c32a7519381021003de7e9a071a18e88709760d973491dccea6a08ca2f439f6fe43ade7f26fced470600b9e32019e489818c465dca24ca5

Download Submit
C:\Windows\System\aQmOblI.exe

Filesize
1.1MB

MD5
d07af05baec99f09b7f6de37633a42a5

SHA1
1c6e95fd8988293f0ffbe41a3ad245a556c4d7ab

SHA256
6aef3c02b133d495085d8e2e4b52fdd969c876ef975d9bcdd61be4bf0ce0b350

SHA512
d653f80eac29f74eef524fe88fbdb93781c41d09a918b40ecf5ca4491fe1d112c510a52452b5270fa2a15bcbd438d6f8871f3b151e682d9a53020a98b5b32485

Download Submit
C:\Windows\System\akLUqBv.exe

Filesize
1.2MB

MD5
bfe3c29fcf6a12ec54abe91dcc36c236

SHA1
5280b23a965f007bc1782f9453c6712d7ef4b17f

SHA256
8fa800587daa356ee3b5278730894455eb450c2897f32d11da3db56454e70847

SHA512
f767afb1bacc816ee3c3b67698f9c319bf119b2a111cd915aaaf2186d47a3460b5684f2628f81310f3954a2ed87fc8b4ee8b3308ea2e702851dd6883bf8cdab8

Download Submit
C:\Windows\System\bLuGIBh.exe

Filesize
1.2MB

MD5
6708ffc624b97fed0aa22e0dd4ccdf07

SHA1
ec3680b8552ff2d246420f1052f22c55cf59ccbf

SHA256
873c82efdb50f89c7c762733927ef37746e38cfba38e284a3c0d759ffdee72b0

SHA512
f933fb51d525d09ee8bf5760fa389f4bd60dc79989cc6dde09a83794bb424c18b816047b04951b22221b40069712ead8b59ae4a0d0afb5b6d5ca2f207c7715b1

Download Submit
C:\Windows\System\dinGXeu.exe

Filesize
1.1MB

MD5
3fe550029b7059cfdc70d0f6b4efd5da

SHA1
064ad685127f411c6d7ddbbfda5630ccf4f9882d

SHA256
97440f0ba8d033710935f8511f1f7ba9f127f26ae3de0e7a19093c602f286c94

SHA512
a783381e51a874ea9d793a0cd3d153a2162ef782ce555677e0a8701a6972f0ff76c488de89cc5a07e24b5d283beec9a0ed9fa6275ed2c750be15c1d29153210e

Download Submit
C:\Windows\System\jOoBRoc.exe

Filesize
1.1MB

MD5
6b6ea2b45ebcc68d893414695e1c297a

SHA1
517c377f1f884f32447afc38ceec1d537b69b14f

SHA256
fef0e9a06cf2caaedab0cef4e36eecd908c5288a50fb42daa9034cd2aaffe60a

SHA512
78e0c89290a2d6f58cb2f7454f428a42d0f568f5f1298012a2b31f15fb53d8a9de7a9904a9ae1e530ee41081e630fa74ba602ed688738884bfe77ccd1048e646

Download Submit
C:\Windows\System\lmloDnB.exe

Filesize
1.1MB

MD5
9faab97d89180b5f9b900608f764c5be

SHA1
00c0082af43f8028bb911c35e276e1aea5e81129

SHA256
0d93f3d15f3b0a81cd54a97652dba4b690bde1c6f5f5e7606b51a335d68735e2

SHA512
259ce410130c1da6cefeffabe6b013a8a5fa21782ea9e9a79040bdcf3013824393d31adc1732ba0162fa0a6b7aff606fa6d3cfd2d05d359617b27da0d1e84d1f

Download Submit
C:\Windows\System\rPNstlw.exe

Filesize
1.1MB

MD5
94403aeb79ef49a5e50d937470a4f101

SHA1
dbf692c1bbe3eb746d3db5fe5eb037ab96bc5ccf

SHA256
5f498682da19d419688f9b0804b91ecd5675bc41ec504e789db6d1e2f20b48bf

SHA512
61298d550fb71d4b8daef012ed0b40ebf2dda135845ca8cb16272d95f6ab16b0dc222cc9a46d12bb2b918f17c4a92fc4268cec15f97b43665b71f4c6152539f9

Download Submit
C:\Windows\System\rhEIJCz.exe

Filesize
1.2MB

MD5
7c19e3a8dd63547be4a62578f2541e0b

SHA1
ec954ac2c88245fc0fabc8ac56a68091366c7b39

SHA256
21d991d81d64a259419c8192847b284b54c5b7082b733af0c0e5448c7bbb2c5b

SHA512
1fe6ba75b2c5ec488eca7e3f4f2e2bea3197dfca651d8b047ea2ce5c60835ec4d7f47204f0e246843e52d80bb1294d911ae05f7bd1bac7ea23519423f036bd26

Download Submit
C:\Windows\System\smogAeW.exe

Filesize
1.2MB

MD5
28b4293d69b8834bea11773978fa06b5

SHA1
3b807a5267922885b46512c0a979b2c8815dea9a

SHA256
9eb10ceeb795cc0c3c012737f8fd57b4a91be3bae99def6723910b8b8fe78398

SHA512
4d9f4587170b216e93057698a9768ec8e46ef6a7187e4e951b30ffe3ea111b6b2302f6152de897bbcb7f971ef0461b1602c1b0b85b457a01ce815286e8ad74b3

Download Submit
C:\Windows\System\soxDBfn.exe

Filesize
1.1MB

MD5
15320e6a4bdac21e61e3ebc5f22fd7e9

SHA1
7a6d156a4936e2741ffb720b8f7cde409ae1402a

SHA256
805084f8d12bd51a3c80fc0b575566b2d5f5f925dbd208dace4cb1bf1bd9b940

SHA512
8fed6e80fd00ddda4ce9fbc0207ccd26f4ae2ef59756ff3b753f6555c248126b1bd47d34fa5459428cbf3437a4d17672a8b74397fca9eeaca2de4ad0dafee5d0

Download Submit
C:\Windows\System\tzUKBGN.exe

Filesize
1.2MB

MD5
c7fdd2efd7a2272ec55b8b6b37502538

SHA1
2a934c1dd2f0e12a39de19d73996b4a8621d45c4

SHA256
4fe8913159938099c25e064aa86289b35cb3c37497c861600af79e2e2b55af1e

SHA512
038d151373199222d1ccbc0270bdad6b0ef4312fa9138c442f733a5b9cd99e5b7a70ad2ab962aeb4750eedea4f2547318f542d8801feeb7374c2c6d3c30f4892

Download Submit
C:\Windows\System\welSctr.exe

Filesize
1.2MB

MD5
93c73d1de76bc42907d8e5150ca9b044

SHA1
1f5f82eebd50155963dc0b2d40366ed8d7d93d7d

SHA256
aadefb67702b3e5f435eb88be25c54fde85f165d4e13b9c4bd3711148311975e

SHA512
d9ca617f3cf65207483279acc40f6be5d4ba90b6e27339bf6b74cd307b07fa7411e5c350befcc16e6734ecafaf02f31b5142c68e25cbb9f23e7dd66cf293dae1

Download Submit
C:\Windows\System\yPFlndT.exe

Filesize
1.2MB

MD5
b3cc356c781b8c885b365597d9a2954b

SHA1
32ed6dd9dbbe50bd03f3c718f9dcd5f5af4e4c39

SHA256
815133a861334e6ce9289e9fe463b7344f089bc5445e36babfe31e5a486c7bde

SHA512
78ca46c533c5150cfc7844238cb36914e22747efe9697ab45cca4bb2dd429ccb62a373ceb6b7c448e9f746b81aff9547784c0213c6f8c0b226178c2ba92dc815

Download Submit
memory/2000-0-0x000001F399E20000-0x000001F399E30000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads