xmrig | 5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd

Analysis

max time kernel
95s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 23:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
Size

1.2MB
MD5

7f8d971035f3038ff26e32dc6f6d2579
SHA1

a7b3dd68c24e303de5a62a95853c5872286c4811
SHA256

5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd
SHA512

3f6b09cb0aad0dfaeac7c6b9028c234436c1d4a125786278ca14bef9b01bd8466197dd17412d85e13bf739ad0efcad8aa6c208be09b546f934dc1a84fa8f4284
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszuXhgRuGftEMhU:GezaTF8FcNkNdfE0pZ9ozttwIRduGfI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0f-3.dat	xmrig
behavioral2/files/0x0008000000023cb0-8.dat	xmrig
behavioral2/files/0x0007000000023cb4-12.dat	xmrig
behavioral2/files/0x0007000000023cb5-16.dat	xmrig
behavioral2/files/0x0007000000023cb7-26.dat	xmrig
behavioral2/files/0x0007000000023cbd-73.dat	xmrig
behavioral2/files/0x0007000000023cc9-107.dat	xmrig
behavioral2/files/0x0007000000023cc1-137.dat	xmrig
behavioral2/files/0x0007000000023cd9-172.dat	xmrig
behavioral2/files/0x0007000000023cd8-171.dat	xmrig
behavioral2/files/0x0007000000023cd7-170.dat	xmrig
behavioral2/files/0x0007000000023cc8-166.dat	xmrig
behavioral2/files/0x0007000000023cd6-165.dat	xmrig
behavioral2/files/0x0007000000023cd5-164.dat	xmrig
behavioral2/files/0x0007000000023cd4-163.dat	xmrig
behavioral2/files/0x0007000000023cd3-162.dat	xmrig
behavioral2/files/0x0007000000023cd2-161.dat	xmrig
behavioral2/files/0x0007000000023cd1-160.dat	xmrig
behavioral2/files/0x0007000000023cd0-159.dat	xmrig
behavioral2/files/0x0007000000023cc6-152.dat	xmrig
behavioral2/files/0x0007000000023cce-148.dat	xmrig
behavioral2/files/0x0007000000023ccd-147.dat	xmrig
behavioral2/files/0x0007000000023cca-145.dat	xmrig
behavioral2/files/0x0007000000023cc2-144.dat	xmrig
behavioral2/files/0x0007000000023cc5-136.dat	xmrig
behavioral2/files/0x0007000000023ccc-135.dat	xmrig
behavioral2/files/0x0007000000023cc7-127.dat	xmrig
behavioral2/files/0x0007000000023cc4-123.dat	xmrig
behavioral2/files/0x0007000000023ccb-117.dat	xmrig
behavioral2/files/0x0007000000023cc3-111.dat	xmrig
behavioral2/files/0x0007000000023cc0-105.dat	xmrig
behavioral2/files/0x0007000000023cbf-103.dat	xmrig
behavioral2/files/0x0007000000023cbe-81.dat	xmrig
behavioral2/files/0x0007000000023cbc-78.dat	xmrig
behavioral2/files/0x0007000000023cbb-66.dat	xmrig
behavioral2/files/0x0007000000023cba-62.dat	xmrig
behavioral2/files/0x0007000000023cb9-58.dat	xmrig
behavioral2/files/0x0007000000023cb8-50.dat	xmrig
behavioral2/files/0x0007000000023cb6-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4944	izgkATQ.exe
812	meXjpHC.exe
3520	TUYUhQf.exe
4792	ErXhUJs.exe
2908	siljInb.exe
264	rFfSEww.exe
3056	unLujNz.exe
4676	dPoQNGa.exe
1064	xnIfUMG.exe
4356	dyLIWSM.exe
3480	NVRaCGO.exe
1460	hUERXxE.exe
3680	pBHOhqw.exe
428	JwWBTEf.exe
5068	tVYvRoM.exe
232	bMwXISV.exe
4424	IbFAHLg.exe
2388	IAzjLZI.exe
2760	srJWFun.exe
2772	jlrAoiU.exe
1504	VUgfiWD.exe
1872	EMiaCix.exe
3668	hhugusU.exe
2500	uTtGjoC.exe
1468	ThpIxzx.exe
1748	lrSNzRl.exe
3588	GShPAeA.exe
3328	yLCOLzw.exe
4192	IkSsVBL.exe
2648	lxluzvk.exe
2480	aGtdqYo.exe
2044	jpPFIZW.exe
548	AmFpUzT.exe
4780	aKglMdO.exe
4480	NKqtVqJ.exe
2552	ZjevJUw.exe
1960	uXTFtOc.exe
1260	LhTkcTW.exe
4728	MvXkwzb.exe
1848	PgQdbRo.exe
4668	lhtjeng.exe
2984	UTNwpdA.exe
4112	ICJFgVY.exe
2568	IBDBHUp.exe
4632	CUlChIc.exe
876	GmFryDE.exe
4716	DHRRRmj.exe
3712	MxEVDXx.exe
1768	TXITdfo.exe
2276	ZWPKCfW.exe
2852	milfMkc.exe
748	lqnYhHK.exe
756	CjQBZHq.exe
4280	qROEMHR.exe
1660	blhlrEV.exe
1016	bVQMKAD.exe
4804	rWLqZjM.exe
4416	rMVOjCL.exe
540	nlGfWDL.exe
2548	dDKgeUC.exe
2164	fNwHhak.exe
1652	KEKaGnE.exe
4868	EStUpxR.exe
1312	IDKWirQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NvdYrKj.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\VLiWrUF.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\Ndhplka.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\BpVrZjh.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DmZXRFS.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\HMUvGFT.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\vyHiCGt.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\WaXoDhG.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\eGzYbxw.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\LhTkcTW.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DzNloEs.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\WICbxlP.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\paCcQOs.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\RKfcVko.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\yaQEKKk.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\izgkATQ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\KfjyhAO.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\LMLIlhC.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\edTlmyy.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\rCAvcXp.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\fiznubd.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ZTHJLSp.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\oXfrzkW.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\dxpohGv.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\FpjnWVD.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\knGCiOj.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\vYftQiO.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\EmMzWWF.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ggojbMS.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\DWbkvhR.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ykDQHNc.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\TUIbmzP.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\tSnWVXK.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SvTyKrq.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ZlzSnpN.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\OpObspm.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\rufwmyh.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\jjxzLHw.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\iLKgGiT.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ouSCtyd.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\wHanOSF.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\qVmpCVP.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\rEiIdSo.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\vbaiaaI.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\swKlxnu.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\azPgeAn.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\viDyWyN.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\BxWbnoV.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\SjcCrRy.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\dhLWGSn.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\rpHkhmQ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\XeATzYK.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ucxfvRK.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\sTTJAub.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\MeONzws.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\ocvQTyw.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YQzUVNp.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\htFKZzH.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\UNatdau.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\FCnlXAZ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\IddDzwQ.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\eHdPbho.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\YZhUpci.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
File created	C:\Windows\System\WmFlvSO.exe	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3652 wrote to memory of 4944	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	83
PID 3652 wrote to memory of 4944	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	83
PID 3652 wrote to memory of 812	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	84
PID 3652 wrote to memory of 812	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	84
PID 3652 wrote to memory of 3520	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	85
PID 3652 wrote to memory of 3520	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	85
PID 3652 wrote to memory of 4792	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	86
PID 3652 wrote to memory of 4792	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	86
PID 3652 wrote to memory of 2908	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	87
PID 3652 wrote to memory of 2908	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	87
PID 3652 wrote to memory of 264	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	88
PID 3652 wrote to memory of 264	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	88
PID 3652 wrote to memory of 3056	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	89
PID 3652 wrote to memory of 3056	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	89
PID 3652 wrote to memory of 4676	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	90
PID 3652 wrote to memory of 4676	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	90
PID 3652 wrote to memory of 1064	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	91
PID 3652 wrote to memory of 1064	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	91
PID 3652 wrote to memory of 4356	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	92
PID 3652 wrote to memory of 4356	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	92
PID 3652 wrote to memory of 3480	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	93
PID 3652 wrote to memory of 3480	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	93
PID 3652 wrote to memory of 1460	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	94
PID 3652 wrote to memory of 1460	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	94
PID 3652 wrote to memory of 3680	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	95
PID 3652 wrote to memory of 3680	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	95
PID 3652 wrote to memory of 428	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	96
PID 3652 wrote to memory of 428	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	96
PID 3652 wrote to memory of 2760	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	97
PID 3652 wrote to memory of 2760	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	97
PID 3652 wrote to memory of 5068	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	98
PID 3652 wrote to memory of 5068	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	98
PID 3652 wrote to memory of 232	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	99
PID 3652 wrote to memory of 232	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	99
PID 3652 wrote to memory of 4424	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	100
PID 3652 wrote to memory of 4424	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	100
PID 3652 wrote to memory of 2388	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	101
PID 3652 wrote to memory of 2388	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	101
PID 3652 wrote to memory of 2772	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	102
PID 3652 wrote to memory of 2772	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	102
PID 3652 wrote to memory of 1504	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	103
PID 3652 wrote to memory of 1504	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	103
PID 3652 wrote to memory of 1872	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	104
PID 3652 wrote to memory of 1872	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	104
PID 3652 wrote to memory of 3668	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	105
PID 3652 wrote to memory of 3668	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	105
PID 3652 wrote to memory of 2500	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	106
PID 3652 wrote to memory of 2500	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	106
PID 3652 wrote to memory of 1468	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	107
PID 3652 wrote to memory of 1468	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	107
PID 3652 wrote to memory of 1748	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	108
PID 3652 wrote to memory of 1748	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	108
PID 3652 wrote to memory of 3588	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	109
PID 3652 wrote to memory of 3588	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	109
PID 3652 wrote to memory of 3328	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	110
PID 3652 wrote to memory of 3328	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	110
PID 3652 wrote to memory of 4192	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	111
PID 3652 wrote to memory of 4192	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	111
PID 3652 wrote to memory of 1848	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	112
PID 3652 wrote to memory of 1848	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	112
PID 3652 wrote to memory of 2648	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	113
PID 3652 wrote to memory of 2648	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	113
PID 3652 wrote to memory of 2480	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	114
PID 3652 wrote to memory of 2480	3652	5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe	114

C:\Users\Admin\AppData\Local\Temp\5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe
"C:\Users\Admin\AppData\Local\Temp\5c431bb5985e31075c0b4292baf19c2ec1ec58e3dc7342fc31127a10cfef11fd.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3652
- C:\Windows\System\izgkATQ.exe
  C:\Windows\System\izgkATQ.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\meXjpHC.exe
  C:\Windows\System\meXjpHC.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\TUYUhQf.exe
  C:\Windows\System\TUYUhQf.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\ErXhUJs.exe
  C:\Windows\System\ErXhUJs.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\siljInb.exe
  C:\Windows\System\siljInb.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\rFfSEww.exe
  C:\Windows\System\rFfSEww.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\unLujNz.exe
  C:\Windows\System\unLujNz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\dPoQNGa.exe
  C:\Windows\System\dPoQNGa.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\xnIfUMG.exe
  C:\Windows\System\xnIfUMG.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\dyLIWSM.exe
  C:\Windows\System\dyLIWSM.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\NVRaCGO.exe
  C:\Windows\System\NVRaCGO.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\hUERXxE.exe
  C:\Windows\System\hUERXxE.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\pBHOhqw.exe
  C:\Windows\System\pBHOhqw.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\JwWBTEf.exe
  C:\Windows\System\JwWBTEf.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\srJWFun.exe
  C:\Windows\System\srJWFun.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\tVYvRoM.exe
  C:\Windows\System\tVYvRoM.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\bMwXISV.exe
  C:\Windows\System\bMwXISV.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\IbFAHLg.exe
  C:\Windows\System\IbFAHLg.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\IAzjLZI.exe
  C:\Windows\System\IAzjLZI.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\jlrAoiU.exe
  C:\Windows\System\jlrAoiU.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\VUgfiWD.exe
  C:\Windows\System\VUgfiWD.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\EMiaCix.exe
  C:\Windows\System\EMiaCix.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\hhugusU.exe
  C:\Windows\System\hhugusU.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\uTtGjoC.exe
  C:\Windows\System\uTtGjoC.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ThpIxzx.exe
  C:\Windows\System\ThpIxzx.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\lrSNzRl.exe
  C:\Windows\System\lrSNzRl.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\GShPAeA.exe
  C:\Windows\System\GShPAeA.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\yLCOLzw.exe
  C:\Windows\System\yLCOLzw.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\IkSsVBL.exe
  C:\Windows\System\IkSsVBL.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\PgQdbRo.exe
  C:\Windows\System\PgQdbRo.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\lxluzvk.exe
  C:\Windows\System\lxluzvk.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aGtdqYo.exe
  C:\Windows\System\aGtdqYo.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\jpPFIZW.exe
  C:\Windows\System\jpPFIZW.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\AmFpUzT.exe
  C:\Windows\System\AmFpUzT.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\aKglMdO.exe
  C:\Windows\System\aKglMdO.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\NKqtVqJ.exe
  C:\Windows\System\NKqtVqJ.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\ZjevJUw.exe
  C:\Windows\System\ZjevJUw.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\uXTFtOc.exe
  C:\Windows\System\uXTFtOc.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\LhTkcTW.exe
  C:\Windows\System\LhTkcTW.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\MvXkwzb.exe
  C:\Windows\System\MvXkwzb.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\lhtjeng.exe
  C:\Windows\System\lhtjeng.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\UTNwpdA.exe
  C:\Windows\System\UTNwpdA.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ICJFgVY.exe
  C:\Windows\System\ICJFgVY.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\IBDBHUp.exe
  C:\Windows\System\IBDBHUp.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\CUlChIc.exe
  C:\Windows\System\CUlChIc.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\GmFryDE.exe
  C:\Windows\System\GmFryDE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\DHRRRmj.exe
  C:\Windows\System\DHRRRmj.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\MxEVDXx.exe
  C:\Windows\System\MxEVDXx.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\TXITdfo.exe
  C:\Windows\System\TXITdfo.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ZWPKCfW.exe
  C:\Windows\System\ZWPKCfW.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\milfMkc.exe
  C:\Windows\System\milfMkc.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\lqnYhHK.exe
  C:\Windows\System\lqnYhHK.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\CjQBZHq.exe
  C:\Windows\System\CjQBZHq.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\qROEMHR.exe
  C:\Windows\System\qROEMHR.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\blhlrEV.exe
  C:\Windows\System\blhlrEV.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\bVQMKAD.exe
  C:\Windows\System\bVQMKAD.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\rWLqZjM.exe
  C:\Windows\System\rWLqZjM.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\rMVOjCL.exe
  C:\Windows\System\rMVOjCL.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\nlGfWDL.exe
  C:\Windows\System\nlGfWDL.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\dDKgeUC.exe
  C:\Windows\System\dDKgeUC.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\fNwHhak.exe
  C:\Windows\System\fNwHhak.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\KEKaGnE.exe
  C:\Windows\System\KEKaGnE.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\EStUpxR.exe
  C:\Windows\System\EStUpxR.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\IDKWirQ.exe
  C:\Windows\System\IDKWirQ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\fukaJqa.exe
  C:\Windows\System\fukaJqa.exe
  2⤵
  PID:5072
- C:\Windows\System\nROeXrT.exe
  C:\Windows\System\nROeXrT.exe
  2⤵
  PID:928
- C:\Windows\System\aXrfBkK.exe
  C:\Windows\System\aXrfBkK.exe
  2⤵
  PID:5108
- C:\Windows\System\SQaZwEc.exe
  C:\Windows\System\SQaZwEc.exe
  2⤵
  PID:2272
- C:\Windows\System\jeBDvpm.exe
  C:\Windows\System\jeBDvpm.exe
  2⤵
  PID:4072
- C:\Windows\System\JmIfFjS.exe
  C:\Windows\System\JmIfFjS.exe
  2⤵
  PID:2544
- C:\Windows\System\mqIcgRR.exe
  C:\Windows\System\mqIcgRR.exe
  2⤵
  PID:4408
- C:\Windows\System\yXavaqk.exe
  C:\Windows\System\yXavaqk.exe
  2⤵
  PID:3240
- C:\Windows\System\DzNloEs.exe
  C:\Windows\System\DzNloEs.exe
  2⤵
  PID:8
- C:\Windows\System\eHdPbho.exe
  C:\Windows\System\eHdPbho.exe
  2⤵
  PID:4368
- C:\Windows\System\ucKkdsn.exe
  C:\Windows\System\ucKkdsn.exe
  2⤵
  PID:3204
- C:\Windows\System\GRMUQhW.exe
  C:\Windows\System\GRMUQhW.exe
  2⤵
  PID:1380
- C:\Windows\System\kwQYOCr.exe
  C:\Windows\System\kwQYOCr.exe
  2⤵
  PID:3976
- C:\Windows\System\nhmtncs.exe
  C:\Windows\System\nhmtncs.exe
  2⤵
  PID:2680
- C:\Windows\System\oYwSAqj.exe
  C:\Windows\System\oYwSAqj.exe
  2⤵
  PID:3336
- C:\Windows\System\tvauTwN.exe
  C:\Windows\System\tvauTwN.exe
  2⤵
  PID:1808
- C:\Windows\System\dHzduQa.exe
  C:\Windows\System\dHzduQa.exe
  2⤵
  PID:1656
- C:\Windows\System\zBCLDxg.exe
  C:\Windows\System\zBCLDxg.exe
  2⤵
  PID:2136
- C:\Windows\System\DorwQxt.exe
  C:\Windows\System\DorwQxt.exe
  2⤵
  PID:3768
- C:\Windows\System\ZMHGQjQ.exe
  C:\Windows\System\ZMHGQjQ.exe
  2⤵
  PID:2308
- C:\Windows\System\txWtPBU.exe
  C:\Windows\System\txWtPBU.exe
  2⤵
  PID:3764
- C:\Windows\System\DmZXRFS.exe
  C:\Windows\System\DmZXRFS.exe
  2⤵
  PID:452
- C:\Windows\System\vGnniwy.exe
  C:\Windows\System\vGnniwy.exe
  2⤵
  PID:3120
- C:\Windows\System\hKVYPFH.exe
  C:\Windows\System\hKVYPFH.exe
  2⤵
  PID:4872
- C:\Windows\System\jSegEkr.exe
  C:\Windows\System\jSegEkr.exe
  2⤵
  PID:2428
- C:\Windows\System\gfpYXLb.exe
  C:\Windows\System\gfpYXLb.exe
  2⤵
  PID:4084
- C:\Windows\System\xeKtDqG.exe
  C:\Windows\System\xeKtDqG.exe
  2⤵
  PID:5140
- C:\Windows\System\NcpTnTG.exe
  C:\Windows\System\NcpTnTG.exe
  2⤵
  PID:5288
- C:\Windows\System\ZDyxACC.exe
  C:\Windows\System\ZDyxACC.exe
  2⤵
  PID:5304
- C:\Windows\System\LiIqhFR.exe
  C:\Windows\System\LiIqhFR.exe
  2⤵
  PID:5320
- C:\Windows\System\ObOXsNo.exe
  C:\Windows\System\ObOXsNo.exe
  2⤵
  PID:5344
- C:\Windows\System\rmJzSJJ.exe
  C:\Windows\System\rmJzSJJ.exe
  2⤵
  PID:5360
- C:\Windows\System\jfvyaQX.exe
  C:\Windows\System\jfvyaQX.exe
  2⤵
  PID:5388
- C:\Windows\System\vGcuMAE.exe
  C:\Windows\System\vGcuMAE.exe
  2⤵
  PID:5424
- C:\Windows\System\LJXRrOq.exe
  C:\Windows\System\LJXRrOq.exe
  2⤵
  PID:5444
- C:\Windows\System\DWbkvhR.exe
  C:\Windows\System\DWbkvhR.exe
  2⤵
  PID:5464
- C:\Windows\System\YVJpFmt.exe
  C:\Windows\System\YVJpFmt.exe
  2⤵
  PID:5500
- C:\Windows\System\YIXArea.exe
  C:\Windows\System\YIXArea.exe
  2⤵
  PID:5532
- C:\Windows\System\BKlfING.exe
  C:\Windows\System\BKlfING.exe
  2⤵
  PID:5556
- C:\Windows\System\znxjPQB.exe
  C:\Windows\System\znxjPQB.exe
  2⤵
  PID:5584
- C:\Windows\System\qVbPdhX.exe
  C:\Windows\System\qVbPdhX.exe
  2⤵
  PID:5620
- C:\Windows\System\hOBuGHI.exe
  C:\Windows\System\hOBuGHI.exe
  2⤵
  PID:5664
- C:\Windows\System\rsMZzWo.exe
  C:\Windows\System\rsMZzWo.exe
  2⤵
  PID:5700
- C:\Windows\System\HnNtgqE.exe
  C:\Windows\System\HnNtgqE.exe
  2⤵
  PID:5724
- C:\Windows\System\ublYJhx.exe
  C:\Windows\System\ublYJhx.exe
  2⤵
  PID:5764
- C:\Windows\System\WICbxlP.exe
  C:\Windows\System\WICbxlP.exe
  2⤵
  PID:5792
- C:\Windows\System\PDnMpOD.exe
  C:\Windows\System\PDnMpOD.exe
  2⤵
  PID:5820
- C:\Windows\System\AdjPGeh.exe
  C:\Windows\System\AdjPGeh.exe
  2⤵
  PID:5836
- C:\Windows\System\luqRdlg.exe
  C:\Windows\System\luqRdlg.exe
  2⤵
  PID:5856
- C:\Windows\System\VtNxwyy.exe
  C:\Windows\System\VtNxwyy.exe
  2⤵
  PID:5880
- C:\Windows\System\eRdNPIK.exe
  C:\Windows\System\eRdNPIK.exe
  2⤵
  PID:5900
- C:\Windows\System\LYhyunn.exe
  C:\Windows\System\LYhyunn.exe
  2⤵
  PID:5916
- C:\Windows\System\tTkhWhJ.exe
  C:\Windows\System\tTkhWhJ.exe
  2⤵
  PID:5948
- C:\Windows\System\OKkwQyu.exe
  C:\Windows\System\OKkwQyu.exe
  2⤵
  PID:5972
- C:\Windows\System\IXCyzmB.exe
  C:\Windows\System\IXCyzmB.exe
  2⤵
  PID:6000
- C:\Windows\System\LkIeAbd.exe
  C:\Windows\System\LkIeAbd.exe
  2⤵
  PID:6044
- C:\Windows\System\iwIoXdD.exe
  C:\Windows\System\iwIoXdD.exe
  2⤵
  PID:6072
- C:\Windows\System\trFQrjH.exe
  C:\Windows\System\trFQrjH.exe
  2⤵
  PID:6096
- C:\Windows\System\luAUdvA.exe
  C:\Windows\System\luAUdvA.exe
  2⤵
  PID:6136
- C:\Windows\System\rGzqtKJ.exe
  C:\Windows\System\rGzqtKJ.exe
  2⤵
  PID:2704
- C:\Windows\System\hQIUHlw.exe
  C:\Windows\System\hQIUHlw.exe
  2⤵
  PID:2516
- C:\Windows\System\ojiYIxP.exe
  C:\Windows\System\ojiYIxP.exe
  2⤵
  PID:4764
- C:\Windows\System\VLlYDog.exe
  C:\Windows\System\VLlYDog.exe
  2⤵
  PID:2076
- C:\Windows\System\tKjGmOT.exe
  C:\Windows\System\tKjGmOT.exe
  2⤵
  PID:1484
- C:\Windows\System\krzbwZj.exe
  C:\Windows\System\krzbwZj.exe
  2⤵
  PID:2776
- C:\Windows\System\zZgbiCZ.exe
  C:\Windows\System\zZgbiCZ.exe
  2⤵
  PID:4200
- C:\Windows\System\wxqoKlX.exe
  C:\Windows\System\wxqoKlX.exe
  2⤵
  PID:3488
- C:\Windows\System\VPqzucA.exe
  C:\Windows\System\VPqzucA.exe
  2⤵
  PID:1096
- C:\Windows\System\AZpMLmB.exe
  C:\Windows\System\AZpMLmB.exe
  2⤵
  PID:5024
- C:\Windows\System\vOvuhrL.exe
  C:\Windows\System\vOvuhrL.exe
  2⤵
  PID:1404
- C:\Windows\System\QAylIWj.exe
  C:\Windows\System\QAylIWj.exe
  2⤵
  PID:3064
- C:\Windows\System\ifTLogr.exe
  C:\Windows\System\ifTLogr.exe
  2⤵
  PID:5224
- C:\Windows\System\dYneDZy.exe
  C:\Windows\System\dYneDZy.exe
  2⤵
  PID:3700
- C:\Windows\System\BIggrez.exe
  C:\Windows\System\BIggrez.exe
  2⤵
  PID:3356
- C:\Windows\System\BMesKYy.exe
  C:\Windows\System\BMesKYy.exe
  2⤵
  PID:3544
- C:\Windows\System\wLWRUdj.exe
  C:\Windows\System\wLWRUdj.exe
  2⤵
  PID:3164
- C:\Windows\System\xQtnAUg.exe
  C:\Windows\System\xQtnAUg.exe
  2⤵
  PID:2572
- C:\Windows\System\WTsPZQZ.exe
  C:\Windows\System\WTsPZQZ.exe
  2⤵
  PID:1216
- C:\Windows\System\ALpdlhL.exe
  C:\Windows\System\ALpdlhL.exe
  2⤵
  PID:5280
- C:\Windows\System\UWXXWSZ.exe
  C:\Windows\System\UWXXWSZ.exe
  2⤵
  PID:388
- C:\Windows\System\zdcjHWS.exe
  C:\Windows\System\zdcjHWS.exe
  2⤵
  PID:5312
- C:\Windows\System\hQvzhxp.exe
  C:\Windows\System\hQvzhxp.exe
  2⤵
  PID:5408
- C:\Windows\System\RLLqdir.exe
  C:\Windows\System\RLLqdir.exe
  2⤵
  PID:5540
- C:\Windows\System\fiznubd.exe
  C:\Windows\System\fiznubd.exe
  2⤵
  PID:5564
- C:\Windows\System\PvoMUfm.exe
  C:\Windows\System\PvoMUfm.exe
  2⤵
  PID:5636
- C:\Windows\System\KWybyEy.exe
  C:\Windows\System\KWybyEy.exe
  2⤵
  PID:5736
- C:\Windows\System\aJVeNUs.exe
  C:\Windows\System\aJVeNUs.exe
  2⤵
  PID:5992
- C:\Windows\System\WBFjThG.exe
  C:\Windows\System\WBFjThG.exe
  2⤵
  PID:6024
- C:\Windows\System\HlzrFIt.exe
  C:\Windows\System\HlzrFIt.exe
  2⤵
  PID:6012
- C:\Windows\System\eUPFDit.exe
  C:\Windows\System\eUPFDit.exe
  2⤵
  PID:6128
- C:\Windows\System\DpqRKNR.exe
  C:\Windows\System\DpqRKNR.exe
  2⤵
  PID:3360
- C:\Windows\System\xNLepvn.exe
  C:\Windows\System\xNLepvn.exe
  2⤵
  PID:1632
- C:\Windows\System\YZpXFem.exe
  C:\Windows\System\YZpXFem.exe
  2⤵
  PID:1432
- C:\Windows\System\cqxeSym.exe
  C:\Windows\System\cqxeSym.exe
  2⤵
  PID:3684
- C:\Windows\System\oOBSDUb.exe
  C:\Windows\System\oOBSDUb.exe
  2⤵
  PID:4980
- C:\Windows\System\SvTyKrq.exe
  C:\Windows\System\SvTyKrq.exe
  2⤵
  PID:4712
- C:\Windows\System\dPIvzXo.exe
  C:\Windows\System\dPIvzXo.exe
  2⤵
  PID:3368
- C:\Windows\System\IqaHiMv.exe
  C:\Windows\System\IqaHiMv.exe
  2⤵
  PID:3708
- C:\Windows\System\anyCSdP.exe
  C:\Windows\System\anyCSdP.exe
  2⤵
  PID:5356
- C:\Windows\System\SQfiTYs.exe
  C:\Windows\System\SQfiTYs.exe
  2⤵
  PID:5368
- C:\Windows\System\xmqcxKo.exe
  C:\Windows\System\xmqcxKo.exe
  2⤵
  PID:5456
- C:\Windows\System\fDwjYSj.exe
  C:\Windows\System\fDwjYSj.exe
  2⤵
  PID:5832
- C:\Windows\System\RYwBkLi.exe
  C:\Windows\System\RYwBkLi.exe
  2⤵
  PID:5988
- C:\Windows\System\AbqfcTx.exe
  C:\Windows\System\AbqfcTx.exe
  2⤵
  PID:4824
- C:\Windows\System\WEmyvfj.exe
  C:\Windows\System\WEmyvfj.exe
  2⤵
  PID:4536
- C:\Windows\System\zJlxTnt.exe
  C:\Windows\System\zJlxTnt.exe
  2⤵
  PID:3984
- C:\Windows\System\OpObspm.exe
  C:\Windows\System\OpObspm.exe
  2⤵
  PID:2540
- C:\Windows\System\rCrdXIL.exe
  C:\Windows\System\rCrdXIL.exe
  2⤵
  PID:5780
- C:\Windows\System\FWGUJQK.exe
  C:\Windows\System\FWGUJQK.exe
  2⤵
  PID:5928
- C:\Windows\System\PrkDrTG.exe
  C:\Windows\System\PrkDrTG.exe
  2⤵
  PID:6104
- C:\Windows\System\INazIBD.exe
  C:\Windows\System\INazIBD.exe
  2⤵
  PID:5128
- C:\Windows\System\SilSxYL.exe
  C:\Windows\System\SilSxYL.exe
  2⤵
  PID:5812
- C:\Windows\System\LiGvTbw.exe
  C:\Windows\System\LiGvTbw.exe
  2⤵
  PID:6124
- C:\Windows\System\kjaWQbB.exe
  C:\Windows\System\kjaWQbB.exe
  2⤵
  PID:6168
- C:\Windows\System\FtcPOit.exe
  C:\Windows\System\FtcPOit.exe
  2⤵
  PID:6188
- C:\Windows\System\htFKZzH.exe
  C:\Windows\System\htFKZzH.exe
  2⤵
  PID:6216
- C:\Windows\System\LqjvzOW.exe
  C:\Windows\System\LqjvzOW.exe
  2⤵
  PID:6244
- C:\Windows\System\yVcQzFe.exe
  C:\Windows\System\yVcQzFe.exe
  2⤵
  PID:6284
- C:\Windows\System\qnhSZFd.exe
  C:\Windows\System\qnhSZFd.exe
  2⤵
  PID:6320
- C:\Windows\System\uYsiCIN.exe
  C:\Windows\System\uYsiCIN.exe
  2⤵
  PID:6356
- C:\Windows\System\koXQLgP.exe
  C:\Windows\System\koXQLgP.exe
  2⤵
  PID:6380
- C:\Windows\System\bLhDXdB.exe
  C:\Windows\System\bLhDXdB.exe
  2⤵
  PID:6408
- C:\Windows\System\KfjyhAO.exe
  C:\Windows\System\KfjyhAO.exe
  2⤵
  PID:6440
- C:\Windows\System\pDJvvkE.exe
  C:\Windows\System\pDJvvkE.exe
  2⤵
  PID:6464
- C:\Windows\System\OqnDGZl.exe
  C:\Windows\System\OqnDGZl.exe
  2⤵
  PID:6492
- C:\Windows\System\IAQqQHC.exe
  C:\Windows\System\IAQqQHC.exe
  2⤵
  PID:6520
- C:\Windows\System\XWTsAin.exe
  C:\Windows\System\XWTsAin.exe
  2⤵
  PID:6548
- C:\Windows\System\whMgrMr.exe
  C:\Windows\System\whMgrMr.exe
  2⤵
  PID:6564
- C:\Windows\System\qvXbeYw.exe
  C:\Windows\System\qvXbeYw.exe
  2⤵
  PID:6580
- C:\Windows\System\ylKVCCw.exe
  C:\Windows\System\ylKVCCw.exe
  2⤵
  PID:6604
- C:\Windows\System\ggQqbRe.exe
  C:\Windows\System\ggQqbRe.exe
  2⤵
  PID:6632
- C:\Windows\System\YgQYMLf.exe
  C:\Windows\System\YgQYMLf.exe
  2⤵
  PID:6660
- C:\Windows\System\lVkivtH.exe
  C:\Windows\System\lVkivtH.exe
  2⤵
  PID:6680
- C:\Windows\System\LfTIETt.exe
  C:\Windows\System\LfTIETt.exe
  2⤵
  PID:6708
- C:\Windows\System\ZTHJLSp.exe
  C:\Windows\System\ZTHJLSp.exe
  2⤵
  PID:6728
- C:\Windows\System\ojEsuko.exe
  C:\Windows\System\ojEsuko.exe
  2⤵
  PID:6756
- C:\Windows\System\IIQnFFX.exe
  C:\Windows\System\IIQnFFX.exe
  2⤵
  PID:6784
- C:\Windows\System\XtqBZZv.exe
  C:\Windows\System\XtqBZZv.exe
  2⤵
  PID:6816
- C:\Windows\System\iLKgGiT.exe
  C:\Windows\System\iLKgGiT.exe
  2⤵
  PID:6844
- C:\Windows\System\WYxvGNI.exe
  C:\Windows\System\WYxvGNI.exe
  2⤵
  PID:6872
- C:\Windows\System\GnxXLkb.exe
  C:\Windows\System\GnxXLkb.exe
  2⤵
  PID:6900
- C:\Windows\System\msLoatS.exe
  C:\Windows\System\msLoatS.exe
  2⤵
  PID:6932
- C:\Windows\System\FpjnWVD.exe
  C:\Windows\System\FpjnWVD.exe
  2⤵
  PID:6960
- C:\Windows\System\KFfBiuC.exe
  C:\Windows\System\KFfBiuC.exe
  2⤵
  PID:6988
- C:\Windows\System\uhnwGVe.exe
  C:\Windows\System\uhnwGVe.exe
  2⤵
  PID:7020
- C:\Windows\System\pDwRiLg.exe
  C:\Windows\System\pDwRiLg.exe
  2⤵
  PID:7048
- C:\Windows\System\tziFTJH.exe
  C:\Windows\System\tziFTJH.exe
  2⤵
  PID:7084
- C:\Windows\System\BxWbnoV.exe
  C:\Windows\System\BxWbnoV.exe
  2⤵
  PID:7112
- C:\Windows\System\UNatdau.exe
  C:\Windows\System\UNatdau.exe
  2⤵
  PID:7128
- C:\Windows\System\PRxqvjq.exe
  C:\Windows\System\PRxqvjq.exe
  2⤵
  PID:7152
- C:\Windows\System\yuwzeYh.exe
  C:\Windows\System\yuwzeYh.exe
  2⤵
  PID:4316
- C:\Windows\System\KYZPDfe.exe
  C:\Windows\System\KYZPDfe.exe
  2⤵
  PID:6180
- C:\Windows\System\dOjZRAO.exe
  C:\Windows\System\dOjZRAO.exe
  2⤵
  PID:6264
- C:\Windows\System\fqRnvse.exe
  C:\Windows\System\fqRnvse.exe
  2⤵
  PID:6328
- C:\Windows\System\fVmWadi.exe
  C:\Windows\System\fVmWadi.exe
  2⤵
  PID:6368
- C:\Windows\System\hPGVuXs.exe
  C:\Windows\System\hPGVuXs.exe
  2⤵
  PID:6448
- C:\Windows\System\WzUOaLY.exe
  C:\Windows\System\WzUOaLY.exe
  2⤵
  PID:6508
- C:\Windows\System\OhvZSur.exe
  C:\Windows\System\OhvZSur.exe
  2⤵
  PID:6772
- C:\Windows\System\eYuJhTu.exe
  C:\Windows\System\eYuJhTu.exe
  2⤵
  PID:6752
- C:\Windows\System\EoOrPsm.exe
  C:\Windows\System\EoOrPsm.exe
  2⤵
  PID:6860
- C:\Windows\System\XuXnqGx.exe
  C:\Windows\System\XuXnqGx.exe
  2⤵
  PID:6920
- C:\Windows\System\wWPdvxo.exe
  C:\Windows\System\wWPdvxo.exe
  2⤵
  PID:7004
- C:\Windows\System\YmEcmiT.exe
  C:\Windows\System\YmEcmiT.exe
  2⤵
  PID:7032
- C:\Windows\System\awHHxAX.exe
  C:\Windows\System\awHHxAX.exe
  2⤵
  PID:7076
- C:\Windows\System\gwQVKoI.exe
  C:\Windows\System\gwQVKoI.exe
  2⤵
  PID:7120
- C:\Windows\System\HHzxYuM.exe
  C:\Windows\System\HHzxYuM.exe
  2⤵
  PID:6276
- C:\Windows\System\ZBBXGit.exe
  C:\Windows\System\ZBBXGit.exe
  2⤵
  PID:5008
- C:\Windows\System\vgKJgcb.exe
  C:\Windows\System\vgKJgcb.exe
  2⤵
  PID:6364
- C:\Windows\System\MQDEYCy.exe
  C:\Windows\System\MQDEYCy.exe
  2⤵
  PID:6544
- C:\Windows\System\JwRlBpk.exe
  C:\Windows\System\JwRlBpk.exe
  2⤵
  PID:6624
- C:\Windows\System\fPLnZeV.exe
  C:\Windows\System\fPLnZeV.exe
  2⤵
  PID:6892
- C:\Windows\System\AgnnlHC.exe
  C:\Windows\System\AgnnlHC.exe
  2⤵
  PID:6972
- C:\Windows\System\PuCQeph.exe
  C:\Windows\System\PuCQeph.exe
  2⤵
  PID:7044
- C:\Windows\System\lNJuDZQ.exe
  C:\Windows\System\lNJuDZQ.exe
  2⤵
  PID:6504
- C:\Windows\System\lqXAexD.exe
  C:\Windows\System\lqXAexD.exe
  2⤵
  PID:6436
- C:\Windows\System\PXgjZnj.exe
  C:\Windows\System\PXgjZnj.exe
  2⤵
  PID:7016
- C:\Windows\System\fKfXoiE.exe
  C:\Windows\System\fKfXoiE.exe
  2⤵
  PID:7172
- C:\Windows\System\paCcQOs.exe
  C:\Windows\System\paCcQOs.exe
  2⤵
  PID:7196
- C:\Windows\System\PxrPeDK.exe
  C:\Windows\System\PxrPeDK.exe
  2⤵
  PID:7224
- C:\Windows\System\IMyOYcz.exe
  C:\Windows\System\IMyOYcz.exe
  2⤵
  PID:7256
- C:\Windows\System\zqLelkh.exe
  C:\Windows\System\zqLelkh.exe
  2⤵
  PID:7288
- C:\Windows\System\KqWLFEO.exe
  C:\Windows\System\KqWLFEO.exe
  2⤵
  PID:7320
- C:\Windows\System\YRSppvU.exe
  C:\Windows\System\YRSppvU.exe
  2⤵
  PID:7348
- C:\Windows\System\LHErJue.exe
  C:\Windows\System\LHErJue.exe
  2⤵
  PID:7376
- C:\Windows\System\sGPQviq.exe
  C:\Windows\System\sGPQviq.exe
  2⤵
  PID:7400
- C:\Windows\System\XyRbceo.exe
  C:\Windows\System\XyRbceo.exe
  2⤵
  PID:7424
- C:\Windows\System\KdQpxgh.exe
  C:\Windows\System\KdQpxgh.exe
  2⤵
  PID:7456
- C:\Windows\System\fTVMLOz.exe
  C:\Windows\System\fTVMLOz.exe
  2⤵
  PID:7488
- C:\Windows\System\tFeCxEw.exe
  C:\Windows\System\tFeCxEw.exe
  2⤵
  PID:7516
- C:\Windows\System\oUvXLSM.exe
  C:\Windows\System\oUvXLSM.exe
  2⤵
  PID:7544
- C:\Windows\System\VfqGnRS.exe
  C:\Windows\System\VfqGnRS.exe
  2⤵
  PID:7572
- C:\Windows\System\tocbYMW.exe
  C:\Windows\System\tocbYMW.exe
  2⤵
  PID:7604
- C:\Windows\System\oZlCmnN.exe
  C:\Windows\System\oZlCmnN.exe
  2⤵
  PID:7624
- C:\Windows\System\DdPAKRB.exe
  C:\Windows\System\DdPAKRB.exe
  2⤵
  PID:7652
- C:\Windows\System\gPCAZwe.exe
  C:\Windows\System\gPCAZwe.exe
  2⤵
  PID:7676
- C:\Windows\System\cvcdAnx.exe
  C:\Windows\System\cvcdAnx.exe
  2⤵
  PID:7696
- C:\Windows\System\QJwJcKe.exe
  C:\Windows\System\QJwJcKe.exe
  2⤵
  PID:7720
- C:\Windows\System\XnFadce.exe
  C:\Windows\System\XnFadce.exe
  2⤵
  PID:7740
- C:\Windows\System\AdMcYKi.exe
  C:\Windows\System\AdMcYKi.exe
  2⤵
  PID:7780
- C:\Windows\System\BMoSVvT.exe
  C:\Windows\System\BMoSVvT.exe
  2⤵
  PID:7808
- C:\Windows\System\slZORKc.exe
  C:\Windows\System\slZORKc.exe
  2⤵
  PID:7844
- C:\Windows\System\MvUbjzN.exe
  C:\Windows\System\MvUbjzN.exe
  2⤵
  PID:7880
- C:\Windows\System\DnKigmt.exe
  C:\Windows\System\DnKigmt.exe
  2⤵
  PID:7900
- C:\Windows\System\pTCvnZA.exe
  C:\Windows\System\pTCvnZA.exe
  2⤵
  PID:7924
- C:\Windows\System\NvdYrKj.exe
  C:\Windows\System\NvdYrKj.exe
  2⤵
  PID:7956
- C:\Windows\System\yXYxqBW.exe
  C:\Windows\System\yXYxqBW.exe
  2⤵
  PID:7988
- C:\Windows\System\LMLIlhC.exe
  C:\Windows\System\LMLIlhC.exe
  2⤵
  PID:8004
- C:\Windows\System\ykDQHNc.exe
  C:\Windows\System\ykDQHNc.exe
  2⤵
  PID:8020
- C:\Windows\System\pXjQsHi.exe
  C:\Windows\System\pXjQsHi.exe
  2⤵
  PID:8048
- C:\Windows\System\kGUXRnp.exe
  C:\Windows\System\kGUXRnp.exe
  2⤵
  PID:8072
- C:\Windows\System\oHxFNjF.exe
  C:\Windows\System\oHxFNjF.exe
  2⤵
  PID:8096
- C:\Windows\System\VLiWrUF.exe
  C:\Windows\System\VLiWrUF.exe
  2⤵
  PID:8120
- C:\Windows\System\fyfGIgc.exe
  C:\Windows\System\fyfGIgc.exe
  2⤵
  PID:8148
- C:\Windows\System\sNGtNee.exe
  C:\Windows\System\sNGtNee.exe
  2⤵
  PID:8176
- C:\Windows\System\vdxMahi.exe
  C:\Windows\System\vdxMahi.exe
  2⤵
  PID:6800
- C:\Windows\System\dYMVEnx.exe
  C:\Windows\System\dYMVEnx.exe
  2⤵
  PID:7188
- C:\Windows\System\qxgWARi.exe
  C:\Windows\System\qxgWARi.exe
  2⤵
  PID:7280
- C:\Windows\System\LXfhFsI.exe
  C:\Windows\System\LXfhFsI.exe
  2⤵
  PID:7368
- C:\Windows\System\mEtYbcI.exe
  C:\Windows\System\mEtYbcI.exe
  2⤵
  PID:7452
- C:\Windows\System\PnmreEY.exe
  C:\Windows\System\PnmreEY.exe
  2⤵
  PID:7432
- C:\Windows\System\bmnDXHY.exe
  C:\Windows\System\bmnDXHY.exe
  2⤵
  PID:7560
- C:\Windows\System\ZJkvYOf.exe
  C:\Windows\System\ZJkvYOf.exe
  2⤵
  PID:7692
- C:\Windows\System\RNYXmJw.exe
  C:\Windows\System\RNYXmJw.exe
  2⤵
  PID:7644
- C:\Windows\System\NpoohPv.exe
  C:\Windows\System\NpoohPv.exe
  2⤵
  PID:7748
- C:\Windows\System\ZfcqzqK.exe
  C:\Windows\System\ZfcqzqK.exe
  2⤵
  PID:7832
- C:\Windows\System\rKtdixa.exe
  C:\Windows\System\rKtdixa.exe
  2⤵
  PID:7820
- C:\Windows\System\kJeDuxM.exe
  C:\Windows\System\kJeDuxM.exe
  2⤵
  PID:7980
- C:\Windows\System\jemTzYa.exe
  C:\Windows\System\jemTzYa.exe
  2⤵
  PID:8044
- C:\Windows\System\XeATzYK.exe
  C:\Windows\System\XeATzYK.exe
  2⤵
  PID:8080
- C:\Windows\System\rWUWeDZ.exe
  C:\Windows\System\rWUWeDZ.exe
  2⤵
  PID:6476
- C:\Windows\System\pDooaYA.exe
  C:\Windows\System\pDooaYA.exe
  2⤵
  PID:7448
- C:\Windows\System\SMHYSYr.exe
  C:\Windows\System\SMHYSYr.exe
  2⤵
  PID:7296
- C:\Windows\System\lPedHVU.exe
  C:\Windows\System\lPedHVU.exe
  2⤵
  PID:7512
- C:\Windows\System\xAZKnOh.exe
  C:\Windows\System\xAZKnOh.exe
  2⤵
  PID:7588
- C:\Windows\System\ucxfvRK.exe
  C:\Windows\System\ucxfvRK.exe
  2⤵
  PID:7764
- C:\Windows\System\tEBJZdU.exe
  C:\Windows\System\tEBJZdU.exe
  2⤵
  PID:7788
- C:\Windows\System\zJpmIUa.exe
  C:\Windows\System\zJpmIUa.exe
  2⤵
  PID:8140
- C:\Windows\System\YNOxSgq.exe
  C:\Windows\System\YNOxSgq.exe
  2⤵
  PID:8128
- C:\Windows\System\bhGVWAu.exe
  C:\Windows\System\bhGVWAu.exe
  2⤵
  PID:7660
- C:\Windows\System\ahiEeQF.exe
  C:\Windows\System\ahiEeQF.exe
  2⤵
  PID:8196
- C:\Windows\System\anSvjAz.exe
  C:\Windows\System\anSvjAz.exe
  2⤵
  PID:8220
- C:\Windows\System\BeTHpTO.exe
  C:\Windows\System\BeTHpTO.exe
  2⤵
  PID:8248
- C:\Windows\System\zBizfas.exe
  C:\Windows\System\zBizfas.exe
  2⤵
  PID:8292
- C:\Windows\System\EIBVVsW.exe
  C:\Windows\System\EIBVVsW.exe
  2⤵
  PID:8328
- C:\Windows\System\SWySUZp.exe
  C:\Windows\System\SWySUZp.exe
  2⤵
  PID:8356
- C:\Windows\System\YZhUpci.exe
  C:\Windows\System\YZhUpci.exe
  2⤵
  PID:8384
- C:\Windows\System\LxMIJKD.exe
  C:\Windows\System\LxMIJKD.exe
  2⤵
  PID:8428
- C:\Windows\System\PqjVpXt.exe
  C:\Windows\System\PqjVpXt.exe
  2⤵
  PID:8452
- C:\Windows\System\cChPdRw.exe
  C:\Windows\System\cChPdRw.exe
  2⤵
  PID:8468
- C:\Windows\System\aJxFNdV.exe
  C:\Windows\System\aJxFNdV.exe
  2⤵
  PID:8492
- C:\Windows\System\knGCiOj.exe
  C:\Windows\System\knGCiOj.exe
  2⤵
  PID:8536
- C:\Windows\System\PESXadp.exe
  C:\Windows\System\PESXadp.exe
  2⤵
  PID:8564
- C:\Windows\System\LHoDlAk.exe
  C:\Windows\System\LHoDlAk.exe
  2⤵
  PID:8604
- C:\Windows\System\BZVvdYq.exe
  C:\Windows\System\BZVvdYq.exe
  2⤵
  PID:8632
- C:\Windows\System\RKfcVko.exe
  C:\Windows\System\RKfcVko.exe
  2⤵
  PID:8660
- C:\Windows\System\hHgTmKl.exe
  C:\Windows\System\hHgTmKl.exe
  2⤵
  PID:8688
- C:\Windows\System\TYMtpyZ.exe
  C:\Windows\System\TYMtpyZ.exe
  2⤵
  PID:8716
- C:\Windows\System\TRYIPyA.exe
  C:\Windows\System\TRYIPyA.exe
  2⤵
  PID:8744
- C:\Windows\System\meLEIIM.exe
  C:\Windows\System\meLEIIM.exe
  2⤵
  PID:8768
- C:\Windows\System\ZtBEmSo.exe
  C:\Windows\System\ZtBEmSo.exe
  2⤵
  PID:8796
- C:\Windows\System\VomFmWz.exe
  C:\Windows\System\VomFmWz.exe
  2⤵
  PID:8820
- C:\Windows\System\nVheZwi.exe
  C:\Windows\System\nVheZwi.exe
  2⤵
  PID:8852
- C:\Windows\System\ecQCMnD.exe
  C:\Windows\System\ecQCMnD.exe
  2⤵
  PID:8880
- C:\Windows\System\JYFKpvb.exe
  C:\Windows\System\JYFKpvb.exe
  2⤵
  PID:8900
- C:\Windows\System\ENkNbOI.exe
  C:\Windows\System\ENkNbOI.exe
  2⤵
  PID:8924
- C:\Windows\System\PcRzSOo.exe
  C:\Windows\System\PcRzSOo.exe
  2⤵
  PID:8952
- C:\Windows\System\uTxVuQE.exe
  C:\Windows\System\uTxVuQE.exe
  2⤵
  PID:8988
- C:\Windows\System\RjheryY.exe
  C:\Windows\System\RjheryY.exe
  2⤵
  PID:9012
- C:\Windows\System\GKgiHGo.exe
  C:\Windows\System\GKgiHGo.exe
  2⤵
  PID:9036
- C:\Windows\System\vYftQiO.exe
  C:\Windows\System\vYftQiO.exe
  2⤵
  PID:9060
- C:\Windows\System\lKIUWMN.exe
  C:\Windows\System\lKIUWMN.exe
  2⤵
  PID:9084
- C:\Windows\System\xUDYwxo.exe
  C:\Windows\System\xUDYwxo.exe
  2⤵
  PID:9108
- C:\Windows\System\JUEkRtp.exe
  C:\Windows\System\JUEkRtp.exe
  2⤵
  PID:9144
- C:\Windows\System\dpMHQCf.exe
  C:\Windows\System\dpMHQCf.exe
  2⤵
  PID:9168
- C:\Windows\System\xbXSYPw.exe
  C:\Windows\System\xbXSYPw.exe
  2⤵
  PID:9204
- C:\Windows\System\JPIpxhc.exe
  C:\Windows\System\JPIpxhc.exe
  2⤵
  PID:7504
- C:\Windows\System\yozRqAT.exe
  C:\Windows\System\yozRqAT.exe
  2⤵
  PID:8088
- C:\Windows\System\SjcCrRy.exe
  C:\Windows\System\SjcCrRy.exe
  2⤵
  PID:7920
- C:\Windows\System\kCcQhtT.exe
  C:\Windows\System\kCcQhtT.exe
  2⤵
  PID:8260
- C:\Windows\System\KfTbisA.exe
  C:\Windows\System\KfTbisA.exe
  2⤵
  PID:8416
- C:\Windows\System\hyjDRqL.exe
  C:\Windows\System\hyjDRqL.exe
  2⤵
  PID:8412
- C:\Windows\System\xkEJamE.exe
  C:\Windows\System\xkEJamE.exe
  2⤵
  PID:8504
- C:\Windows\System\QAhzQZk.exe
  C:\Windows\System\QAhzQZk.exe
  2⤵
  PID:8556
- C:\Windows\System\cKsksYU.exe
  C:\Windows\System\cKsksYU.exe
  2⤵
  PID:8684
- C:\Windows\System\GdJsWhh.exe
  C:\Windows\System\GdJsWhh.exe
  2⤵
  PID:8728
- C:\Windows\System\swKlxnu.exe
  C:\Windows\System\swKlxnu.exe
  2⤵
  PID:8780
- C:\Windows\System\cXkotse.exe
  C:\Windows\System\cXkotse.exe
  2⤵
  PID:8876
- C:\Windows\System\RPyyDUF.exe
  C:\Windows\System\RPyyDUF.exe
  2⤵
  PID:8828
- C:\Windows\System\ZNOosla.exe
  C:\Windows\System\ZNOosla.exe
  2⤵
  PID:8948
- C:\Windows\System\saCWBPt.exe
  C:\Windows\System\saCWBPt.exe
  2⤵
  PID:9032
- C:\Windows\System\XgTwXPa.exe
  C:\Windows\System\XgTwXPa.exe
  2⤵
  PID:9044
- C:\Windows\System\ADeeLbo.exe
  C:\Windows\System\ADeeLbo.exe
  2⤵
  PID:3624
- C:\Windows\System\zohRlGJ.exe
  C:\Windows\System\zohRlGJ.exe
  2⤵
  PID:9072
- C:\Windows\System\UPfCbLd.exe
  C:\Windows\System\UPfCbLd.exe
  2⤵
  PID:9160
- C:\Windows\System\TUIbmzP.exe
  C:\Windows\System\TUIbmzP.exe
  2⤵
  PID:9188
- C:\Windows\System\bZiYQtk.exe
  C:\Windows\System\bZiYQtk.exe
  2⤵
  PID:8308
- C:\Windows\System\IcehtfP.exe
  C:\Windows\System\IcehtfP.exe
  2⤵
  PID:8316
- C:\Windows\System\sHsgmYv.exe
  C:\Windows\System\sHsgmYv.exe
  2⤵
  PID:8712
- C:\Windows\System\sWuwVnA.exe
  C:\Windows\System\sWuwVnA.exe
  2⤵
  PID:8836
- C:\Windows\System\zyRCYcC.exe
  C:\Windows\System\zyRCYcC.exe
  2⤵
  PID:8916
- C:\Windows\System\mphsuNB.exe
  C:\Windows\System\mphsuNB.exe
  2⤵
  PID:9052
- C:\Windows\System\LLiWszM.exe
  C:\Windows\System\LLiWszM.exe
  2⤵
  PID:9000
- C:\Windows\System\KtCNBop.exe
  C:\Windows\System\KtCNBop.exe
  2⤵
  PID:8764
- C:\Windows\System\pGHjvcc.exe
  C:\Windows\System\pGHjvcc.exe
  2⤵
  PID:8232
- C:\Windows\System\feqCJXq.exe
  C:\Windows\System\feqCJXq.exe
  2⤵
  PID:9220
- C:\Windows\System\cVyfevF.exe
  C:\Windows\System\cVyfevF.exe
  2⤵
  PID:9244
- C:\Windows\System\ulklUPg.exe
  C:\Windows\System\ulklUPg.exe
  2⤵
  PID:9272
- C:\Windows\System\gfWjwhB.exe
  C:\Windows\System\gfWjwhB.exe
  2⤵
  PID:9296
- C:\Windows\System\POQjPko.exe
  C:\Windows\System\POQjPko.exe
  2⤵
  PID:9328
- C:\Windows\System\CDqhPnd.exe
  C:\Windows\System\CDqhPnd.exe
  2⤵
  PID:9356
- C:\Windows\System\uTnFnoa.exe
  C:\Windows\System\uTnFnoa.exe
  2⤵
  PID:9380
- C:\Windows\System\mqyYhiu.exe
  C:\Windows\System\mqyYhiu.exe
  2⤵
  PID:9404
- C:\Windows\System\Ndhplka.exe
  C:\Windows\System\Ndhplka.exe
  2⤵
  PID:9436
- C:\Windows\System\vFITYyA.exe
  C:\Windows\System\vFITYyA.exe
  2⤵
  PID:9456
- C:\Windows\System\dZjwwhS.exe
  C:\Windows\System\dZjwwhS.exe
  2⤵
  PID:9480
- C:\Windows\System\fkluMXz.exe
  C:\Windows\System\fkluMXz.exe
  2⤵
  PID:9508
- C:\Windows\System\IartmTK.exe
  C:\Windows\System\IartmTK.exe
  2⤵
  PID:9540
- C:\Windows\System\SdTCxrT.exe
  C:\Windows\System\SdTCxrT.exe
  2⤵
  PID:9576
- C:\Windows\System\oPWIaDa.exe
  C:\Windows\System\oPWIaDa.exe
  2⤵
  PID:9600
- C:\Windows\System\MbMwoST.exe
  C:\Windows\System\MbMwoST.exe
  2⤵
  PID:9620
- C:\Windows\System\Kylnril.exe
  C:\Windows\System\Kylnril.exe
  2⤵
  PID:9648
- C:\Windows\System\VhtypJt.exe
  C:\Windows\System\VhtypJt.exe
  2⤵
  PID:9676
- C:\Windows\System\qNwVzCb.exe
  C:\Windows\System\qNwVzCb.exe
  2⤵
  PID:9716
- C:\Windows\System\KoULYKe.exe
  C:\Windows\System\KoULYKe.exe
  2⤵
  PID:9744
- C:\Windows\System\BpVrZjh.exe
  C:\Windows\System\BpVrZjh.exe
  2⤵
  PID:9768
- C:\Windows\System\MJKebUG.exe
  C:\Windows\System\MJKebUG.exe
  2⤵
  PID:9796
- C:\Windows\System\qWhDvsr.exe
  C:\Windows\System\qWhDvsr.exe
  2⤵
  PID:9824
- C:\Windows\System\jRomReB.exe
  C:\Windows\System\jRomReB.exe
  2⤵
  PID:9852
- C:\Windows\System\hPBmgzI.exe
  C:\Windows\System\hPBmgzI.exe
  2⤵
  PID:9880
- C:\Windows\System\ltmQNoB.exe
  C:\Windows\System\ltmQNoB.exe
  2⤵
  PID:9908
- C:\Windows\System\bDYVtZi.exe
  C:\Windows\System\bDYVtZi.exe
  2⤵
  PID:9936
- C:\Windows\System\hXBgJGs.exe
  C:\Windows\System\hXBgJGs.exe
  2⤵
  PID:9968
- C:\Windows\System\fGLFjto.exe
  C:\Windows\System\fGLFjto.exe
  2⤵
  PID:9996
- C:\Windows\System\ADvwlCt.exe
  C:\Windows\System\ADvwlCt.exe
  2⤵
  PID:10024
- C:\Windows\System\QSrYKMM.exe
  C:\Windows\System\QSrYKMM.exe
  2⤵
  PID:10056
- C:\Windows\System\uHyBBsW.exe
  C:\Windows\System\uHyBBsW.exe
  2⤵
  PID:10084
- C:\Windows\System\SSICIwE.exe
  C:\Windows\System\SSICIwE.exe
  2⤵
  PID:10112
- C:\Windows\System\ZsgTXGf.exe
  C:\Windows\System\ZsgTXGf.exe
  2⤵
  PID:10144
- C:\Windows\System\tjZovhh.exe
  C:\Windows\System\tjZovhh.exe
  2⤵
  PID:10168
- C:\Windows\System\dhLWGSn.exe
  C:\Windows\System\dhLWGSn.exe
  2⤵
  PID:10196
- C:\Windows\System\yaQEKKk.exe
  C:\Windows\System\yaQEKKk.exe
  2⤵
  PID:10212
- C:\Windows\System\sEnqXBZ.exe
  C:\Windows\System\sEnqXBZ.exe
  2⤵
  PID:10236
- C:\Windows\System\iVBDiWf.exe
  C:\Windows\System\iVBDiWf.exe
  2⤵
  PID:8372
- C:\Windows\System\SLiHNta.exe
  C:\Windows\System\SLiHNta.exe
  2⤵
  PID:8964
- C:\Windows\System\sqPutTX.exe
  C:\Windows\System\sqPutTX.exe
  2⤵
  PID:9340
- C:\Windows\System\hGRiFCV.exe
  C:\Windows\System\hGRiFCV.exe
  2⤵
  PID:9312
- C:\Windows\System\QwHDioC.exe
  C:\Windows\System\QwHDioC.exe
  2⤵
  PID:9308
- C:\Windows\System\raQIRNY.exe
  C:\Windows\System\raQIRNY.exe
  2⤵
  PID:9528
- C:\Windows\System\AYHjdsz.exe
  C:\Windows\System\AYHjdsz.exe
  2⤵
  PID:9468
- C:\Windows\System\HcJepoF.exe
  C:\Windows\System\HcJepoF.exe
  2⤵
  PID:9556
- C:\Windows\System\cXdYbPX.exe
  C:\Windows\System\cXdYbPX.exe
  2⤵
  PID:9760
- C:\Windows\System\PUraaDO.exe
  C:\Windows\System\PUraaDO.exe
  2⤵
  PID:9756
- C:\Windows\System\QyChzlB.exe
  C:\Windows\System\QyChzlB.exe
  2⤵
  PID:9932
- C:\Windows\System\HuOIRbP.exe
  C:\Windows\System\HuOIRbP.exe
  2⤵
  PID:10068
- C:\Windows\System\BTgxBGO.exe
  C:\Windows\System\BTgxBGO.exe
  2⤵
  PID:10100
- C:\Windows\System\VZkUljy.exe
  C:\Windows\System\VZkUljy.exe
  2⤵
  PID:10132
- C:\Windows\System\zyJtIXD.exe
  C:\Windows\System\zyJtIXD.exe
  2⤵
  PID:10040
- C:\Windows\System\FCnlXAZ.exe
  C:\Windows\System\FCnlXAZ.exe
  2⤵
  PID:10184
- C:\Windows\System\JrKOkep.exe
  C:\Windows\System\JrKOkep.exe
  2⤵
  PID:8208
- C:\Windows\System\qVmpCVP.exe
  C:\Windows\System\qVmpCVP.exe
  2⤵
  PID:9660
- C:\Windows\System\rufwmyh.exe
  C:\Windows\System\rufwmyh.exe
  2⤵
  PID:9448
- C:\Windows\System\RnXviBj.exe
  C:\Windows\System\RnXviBj.exe
  2⤵
  PID:9364
- C:\Windows\System\dwvHsyE.exe
  C:\Windows\System\dwvHsyE.exe
  2⤵
  PID:9840
- C:\Windows\System\CmWmquX.exe
  C:\Windows\System\CmWmquX.exe
  2⤵
  PID:10048
- C:\Windows\System\ABgIldt.exe
  C:\Windows\System\ABgIldt.exe
  2⤵
  PID:9920
- C:\Windows\System\HXXmgtZ.exe
  C:\Windows\System\HXXmgtZ.exe
  2⤵
  PID:10124
- C:\Windows\System\VwwMGQr.exe
  C:\Windows\System\VwwMGQr.exe
  2⤵
  PID:9688
- C:\Windows\System\VzkzFFU.exe
  C:\Windows\System\VzkzFFU.exe
  2⤵
  PID:9868
- C:\Windows\System\IsdoWtN.exe
  C:\Windows\System\IsdoWtN.exe
  2⤵
  PID:9476
- C:\Windows\System\RcasEgW.exe
  C:\Windows\System\RcasEgW.exe
  2⤵
  PID:10260
- C:\Windows\System\rNuIKKm.exe
  C:\Windows\System\rNuIKKm.exe
  2⤵
  PID:10292
- C:\Windows\System\AtIAeSU.exe
  C:\Windows\System\AtIAeSU.exe
  2⤵
  PID:10316
- C:\Windows\System\vyuNzlr.exe
  C:\Windows\System\vyuNzlr.exe
  2⤵
  PID:10336
- C:\Windows\System\UTEJFHE.exe
  C:\Windows\System\UTEJFHE.exe
  2⤵
  PID:10352
- C:\Windows\System\OIdGffw.exe
  C:\Windows\System\OIdGffw.exe
  2⤵
  PID:10376
- C:\Windows\System\DecsuLs.exe
  C:\Windows\System\DecsuLs.exe
  2⤵
  PID:10408
- C:\Windows\System\KNiCETg.exe
  C:\Windows\System\KNiCETg.exe
  2⤵
  PID:10424
- C:\Windows\System\Lcebidw.exe
  C:\Windows\System\Lcebidw.exe
  2⤵
  PID:10440
- C:\Windows\System\hjrCOTu.exe
  C:\Windows\System\hjrCOTu.exe
  2⤵
  PID:10476
- C:\Windows\System\XNFwsOw.exe
  C:\Windows\System\XNFwsOw.exe
  2⤵
  PID:10500
- C:\Windows\System\DRQcbMZ.exe
  C:\Windows\System\DRQcbMZ.exe
  2⤵
  PID:10528
- C:\Windows\System\AugAoWc.exe
  C:\Windows\System\AugAoWc.exe
  2⤵
  PID:10564
- C:\Windows\System\hzasFWf.exe
  C:\Windows\System\hzasFWf.exe
  2⤵
  PID:10588
- C:\Windows\System\hWzePoW.exe
  C:\Windows\System\hWzePoW.exe
  2⤵
  PID:10616
- C:\Windows\System\beMfzmU.exe
  C:\Windows\System\beMfzmU.exe
  2⤵
  PID:10648
- C:\Windows\System\qWdIbij.exe
  C:\Windows\System\qWdIbij.exe
  2⤵
  PID:10672
- C:\Windows\System\VUFQfLE.exe
  C:\Windows\System\VUFQfLE.exe
  2⤵
  PID:10700
- C:\Windows\System\IChpPar.exe
  C:\Windows\System\IChpPar.exe
  2⤵
  PID:10728
- C:\Windows\System\strRQSh.exe
  C:\Windows\System\strRQSh.exe
  2⤵
  PID:10748
- C:\Windows\System\mjJhwRq.exe
  C:\Windows\System\mjJhwRq.exe
  2⤵
  PID:10776
- C:\Windows\System\GyMookH.exe
  C:\Windows\System\GyMookH.exe
  2⤵
  PID:10808
- C:\Windows\System\EmMzWWF.exe
  C:\Windows\System\EmMzWWF.exe
  2⤵
  PID:10832
- C:\Windows\System\nXwbQsU.exe
  C:\Windows\System\nXwbQsU.exe
  2⤵
  PID:10860
- C:\Windows\System\WXOORPg.exe
  C:\Windows\System\WXOORPg.exe
  2⤵
  PID:10892
- C:\Windows\System\DPquYPd.exe
  C:\Windows\System\DPquYPd.exe
  2⤵
  PID:10912
- C:\Windows\System\ykfOqTP.exe
  C:\Windows\System\ykfOqTP.exe
  2⤵
  PID:10940
- C:\Windows\System\taeSVJV.exe
  C:\Windows\System\taeSVJV.exe
  2⤵
  PID:10968
- C:\Windows\System\uYlyprg.exe
  C:\Windows\System\uYlyprg.exe
  2⤵
  PID:10992
- C:\Windows\System\UoseVYC.exe
  C:\Windows\System\UoseVYC.exe
  2⤵
  PID:11020
- C:\Windows\System\iPhAHQC.exe
  C:\Windows\System\iPhAHQC.exe
  2⤵
  PID:11044
- C:\Windows\System\vnNEWji.exe
  C:\Windows\System\vnNEWji.exe
  2⤵
  PID:11072
- C:\Windows\System\cEHtINp.exe
  C:\Windows\System\cEHtINp.exe
  2⤵
  PID:11096
- C:\Windows\System\YDXsrxz.exe
  C:\Windows\System\YDXsrxz.exe
  2⤵
  PID:11132
- C:\Windows\System\ypETiXN.exe
  C:\Windows\System\ypETiXN.exe
  2⤵
  PID:11160
- C:\Windows\System\edTlmyy.exe
  C:\Windows\System\edTlmyy.exe
  2⤵
  PID:11184
- C:\Windows\System\bztSVhL.exe
  C:\Windows\System\bztSVhL.exe
  2⤵
  PID:11212
- C:\Windows\System\APzNuvj.exe
  C:\Windows\System\APzNuvj.exe
  2⤵
  PID:11248
- C:\Windows\System\hvkoUDI.exe
  C:\Windows\System\hvkoUDI.exe
  2⤵
  PID:10016
- C:\Windows\System\njpJEAy.exe
  C:\Windows\System\njpJEAy.exe
  2⤵
  PID:10328
- C:\Windows\System\McJoQoY.exe
  C:\Windows\System\McJoQoY.exe
  2⤵
  PID:10432
- C:\Windows\System\HoyBYpl.exe
  C:\Windows\System\HoyBYpl.exe
  2⤵
  PID:10416
- C:\Windows\System\dxpohGv.exe
  C:\Windows\System\dxpohGv.exe
  2⤵
  PID:10460
- C:\Windows\System\IjtOErM.exe
  C:\Windows\System\IjtOErM.exe
  2⤵
  PID:10436
- C:\Windows\System\DPzxvdw.exe
  C:\Windows\System\DPzxvdw.exe
  2⤵
  PID:10712
- C:\Windows\System\NmsYnGQ.exe
  C:\Windows\System\NmsYnGQ.exe
  2⤵
  PID:10572
- C:\Windows\System\byELNcg.exe
  C:\Windows\System\byELNcg.exe
  2⤵
  PID:10612
- C:\Windows\System\VVnpQJd.exe
  C:\Windows\System\VVnpQJd.exe
  2⤵
  PID:10768
- C:\Windows\System\mjOzVZK.exe
  C:\Windows\System\mjOzVZK.exe
  2⤵
  PID:10936
- C:\Windows\System\KfMUDwk.exe
  C:\Windows\System\KfMUDwk.exe
  2⤵
  PID:10880
- C:\Windows\System\jaDuunn.exe
  C:\Windows\System\jaDuunn.exe
  2⤵
  PID:10964
- C:\Windows\System\ZgNuPFu.exe
  C:\Windows\System\ZgNuPFu.exe
  2⤵
  PID:10988
- C:\Windows\System\TkAItkF.exe
  C:\Windows\System\TkAItkF.exe
  2⤵
  PID:11016
- C:\Windows\System\zoCIwgf.exe
  C:\Windows\System\zoCIwgf.exe
  2⤵
  PID:11084
- C:\Windows\System\dilHyiD.exe
  C:\Windows\System\dilHyiD.exe
  2⤵
  PID:11232
- C:\Windows\System\nQDbVNa.exe
  C:\Windows\System\nQDbVNa.exe
  2⤵
  PID:10280
- C:\Windows\System\hSxDKzc.exe
  C:\Windows\System\hSxDKzc.exe
  2⤵
  PID:11168
- C:\Windows\System\ViPGEou.exe
  C:\Windows\System\ViPGEou.exe
  2⤵
  PID:10724
- C:\Windows\System\ZYhhqdI.exe
  C:\Windows\System\ZYhhqdI.exe
  2⤵
  PID:10400
- C:\Windows\System\gBOdlWT.exe
  C:\Windows\System\gBOdlWT.exe
  2⤵
  PID:10472
- C:\Windows\System\fNRKzQm.exe
  C:\Windows\System\fNRKzQm.exe
  2⤵
  PID:11104
- C:\Windows\System\ZlzSnpN.exe
  C:\Windows\System\ZlzSnpN.exe
  2⤵
  PID:11200
- C:\Windows\System\VRdgYVr.exe
  C:\Windows\System\VRdgYVr.exe
  2⤵
  PID:11288
- C:\Windows\System\VPolNkL.exe
  C:\Windows\System\VPolNkL.exe
  2⤵
  PID:11316
- C:\Windows\System\VgBuHMY.exe
  C:\Windows\System\VgBuHMY.exe
  2⤵
  PID:11336
- C:\Windows\System\LCoUgnZ.exe
  C:\Windows\System\LCoUgnZ.exe
  2⤵
  PID:11368
- C:\Windows\System\qAAIfDy.exe
  C:\Windows\System\qAAIfDy.exe
  2⤵
  PID:11392
- C:\Windows\System\iyAUbYw.exe
  C:\Windows\System\iyAUbYw.exe
  2⤵
  PID:11408
- C:\Windows\System\wwglFev.exe
  C:\Windows\System\wwglFev.exe
  2⤵
  PID:11444
- C:\Windows\System\viDyWyN.exe
  C:\Windows\System\viDyWyN.exe
  2⤵
  PID:11476
- C:\Windows\System\rVaaDTY.exe
  C:\Windows\System\rVaaDTY.exe
  2⤵
  PID:11500
- C:\Windows\System\oIwOOOB.exe
  C:\Windows\System\oIwOOOB.exe
  2⤵
  PID:11532
- C:\Windows\System\isxDuWG.exe
  C:\Windows\System\isxDuWG.exe
  2⤵
  PID:11556
- C:\Windows\System\fFTeBng.exe
  C:\Windows\System\fFTeBng.exe
  2⤵
  PID:11584
- C:\Windows\System\xhcdXFt.exe
  C:\Windows\System\xhcdXFt.exe
  2⤵
  PID:11608
- C:\Windows\System\BsqlJjj.exe
  C:\Windows\System\BsqlJjj.exe
  2⤵
  PID:11644
- C:\Windows\System\iSWNKRh.exe
  C:\Windows\System\iSWNKRh.exe
  2⤵
  PID:11672
- C:\Windows\System\SUMnmtM.exe
  C:\Windows\System\SUMnmtM.exe
  2⤵
  PID:11688
- C:\Windows\System\pSGhbEf.exe
  C:\Windows\System\pSGhbEf.exe
  2⤵
  PID:11712
- C:\Windows\System\HMUvGFT.exe
  C:\Windows\System\HMUvGFT.exe
  2⤵
  PID:11748
- C:\Windows\System\iClohdH.exe
  C:\Windows\System\iClohdH.exe
  2⤵
  PID:11768
- C:\Windows\System\DbyfYNP.exe
  C:\Windows\System\DbyfYNP.exe
  2⤵
  PID:11800
- C:\Windows\System\vyHiCGt.exe
  C:\Windows\System\vyHiCGt.exe
  2⤵
  PID:11824
- C:\Windows\System\ZdAtzIT.exe
  C:\Windows\System\ZdAtzIT.exe
  2⤵
  PID:11844
- C:\Windows\System\IQZjMie.exe
  C:\Windows\System\IQZjMie.exe
  2⤵
  PID:11860
- C:\Windows\System\vQEPwNr.exe
  C:\Windows\System\vQEPwNr.exe
  2⤵
  PID:11884
- C:\Windows\System\gOHKAte.exe
  C:\Windows\System\gOHKAte.exe
  2⤵
  PID:11912
- C:\Windows\System\hFELXRP.exe
  C:\Windows\System\hFELXRP.exe
  2⤵
  PID:11952
- C:\Windows\System\BpuNuJo.exe
  C:\Windows\System\BpuNuJo.exe
  2⤵
  PID:11976
- C:\Windows\System\ejkIYol.exe
  C:\Windows\System\ejkIYol.exe
  2⤵
  PID:12000
- C:\Windows\System\TrfPhkK.exe
  C:\Windows\System\TrfPhkK.exe
  2⤵
  PID:12020
- C:\Windows\System\fisrnID.exe
  C:\Windows\System\fisrnID.exe
  2⤵
  PID:12056
- C:\Windows\System\VPcznEn.exe
  C:\Windows\System\VPcznEn.exe
  2⤵
  PID:12080
- C:\Windows\System\YMSsbBg.exe
  C:\Windows\System\YMSsbBg.exe
  2⤵
  PID:12100
- C:\Windows\System\hSkXCXf.exe
  C:\Windows\System\hSkXCXf.exe
  2⤵
  PID:12124
- C:\Windows\System\VJzQLNM.exe
  C:\Windows\System\VJzQLNM.exe
  2⤵
  PID:12152
- C:\Windows\System\ZPqMxyM.exe
  C:\Windows\System\ZPqMxyM.exe
  2⤵
  PID:12176
- C:\Windows\System\lQIEAXr.exe
  C:\Windows\System\lQIEAXr.exe
  2⤵
  PID:12208
- C:\Windows\System\UUTXQgz.exe
  C:\Windows\System\UUTXQgz.exe
  2⤵
  PID:12232
- C:\Windows\System\oXfrzkW.exe
  C:\Windows\System\oXfrzkW.exe
  2⤵
  PID:12268
- C:\Windows\System\WYwdXku.exe
  C:\Windows\System\WYwdXku.exe
  2⤵
  PID:10276
- C:\Windows\System\nSvrsQP.exe
  C:\Windows\System\nSvrsQP.exe
  2⤵
  PID:9904
- C:\Windows\System\mymeYvZ.exe
  C:\Windows\System\mymeYvZ.exe
  2⤵
  PID:10952
- C:\Windows\System\snAHFBG.exe
  C:\Windows\System\snAHFBG.exe
  2⤵
  PID:10396
- C:\Windows\System\GdlgwUR.exe
  C:\Windows\System\GdlgwUR.exe
  2⤵
  PID:11300
- C:\Windows\System\ggojbMS.exe
  C:\Windows\System\ggojbMS.exe
  2⤵
  PID:11460
- C:\Windows\System\NGwCHba.exe
  C:\Windows\System\NGwCHba.exe
  2⤵
  PID:11420
- C:\Windows\System\HCmbgTy.exe
  C:\Windows\System\HCmbgTy.exe
  2⤵
  PID:11600
- C:\Windows\System\EoKokCn.exe
  C:\Windows\System\EoKokCn.exe
  2⤵
  PID:11528
- C:\Windows\System\iGdGeBp.exe
  C:\Windows\System\iGdGeBp.exe
  2⤵
  PID:11684
- C:\Windows\System\rrQkBIr.exe
  C:\Windows\System\rrQkBIr.exe
  2⤵
  PID:11572
- C:\Windows\System\mLeFNgs.exe
  C:\Windows\System\mLeFNgs.exe
  2⤵
  PID:11620
- C:\Windows\System\PQarXaq.exe
  C:\Windows\System\PQarXaq.exe
  2⤵
  PID:11996
- C:\Windows\System\VCFkuvk.exe
  C:\Windows\System\VCFkuvk.exe
  2⤵
  PID:11728
- C:\Windows\System\apoqmDg.exe
  C:\Windows\System\apoqmDg.exe
  2⤵
  PID:11792
- C:\Windows\System\GLopriK.exe
  C:\Windows\System\GLopriK.exe
  2⤵
  PID:12136
- C:\Windows\System\SncJqVM.exe
  C:\Windows\System\SncJqVM.exe
  2⤵
  PID:12008
- C:\Windows\System\qrbpDPg.exe
  C:\Windows\System\qrbpDPg.exe
  2⤵
  PID:12088
- C:\Windows\System\WHgyZyF.exe
  C:\Windows\System\WHgyZyF.exe
  2⤵
  PID:12168
- C:\Windows\System\zvEsKYb.exe
  C:\Windows\System\zvEsKYb.exe
  2⤵
  PID:10744
- C:\Windows\System\Dqbhngb.exe
  C:\Windows\System\Dqbhngb.exe
  2⤵
  PID:12096
- C:\Windows\System\PcPvoni.exe
  C:\Windows\System\PcPvoni.exe
  2⤵
  PID:12164
- C:\Windows\System\oQhbNMN.exe
  C:\Windows\System\oQhbNMN.exe
  2⤵
  PID:10720
- C:\Windows\System\HZoLlWq.exe
  C:\Windows\System\HZoLlWq.exe
  2⤵
  PID:11244
- C:\Windows\System\Euaxdbe.exe
  C:\Windows\System\Euaxdbe.exe
  2⤵
  PID:12072
- C:\Windows\System\ZcILhBz.exe
  C:\Windows\System\ZcILhBz.exe
  2⤵
  PID:12304
- C:\Windows\System\SCOGbjH.exe
  C:\Windows\System\SCOGbjH.exe
  2⤵
  PID:12328
- C:\Windows\System\gFyRHrB.exe
  C:\Windows\System\gFyRHrB.exe
  2⤵
  PID:12356
- C:\Windows\System\gvkWqWA.exe
  C:\Windows\System\gvkWqWA.exe
  2⤵
  PID:12380
- C:\Windows\System\WmFlvSO.exe
  C:\Windows\System\WmFlvSO.exe
  2⤵
  PID:12404
- C:\Windows\System\IddDzwQ.exe
  C:\Windows\System\IddDzwQ.exe
  2⤵
  PID:12428
- C:\Windows\System\bfdJFJH.exe
  C:\Windows\System\bfdJFJH.exe
  2⤵
  PID:12448
- C:\Windows\System\TEOLHOx.exe
  C:\Windows\System\TEOLHOx.exe
  2⤵
  PID:12476
- C:\Windows\System\MTglIdX.exe
  C:\Windows\System\MTglIdX.exe
  2⤵
  PID:12504
- C:\Windows\System\SpcwFgd.exe
  C:\Windows\System\SpcwFgd.exe
  2⤵
  PID:12536
- C:\Windows\System\rdZundP.exe
  C:\Windows\System\rdZundP.exe
  2⤵
  PID:12564
- C:\Windows\System\XYSpKyp.exe
  C:\Windows\System\XYSpKyp.exe
  2⤵
  PID:12592
- C:\Windows\System\jfjvUCI.exe
  C:\Windows\System\jfjvUCI.exe
  2⤵
  PID:12608
- C:\Windows\System\LnkRUgy.exe
  C:\Windows\System\LnkRUgy.exe
  2⤵
  PID:12624
- C:\Windows\System\BfrezJO.exe
  C:\Windows\System\BfrezJO.exe
  2⤵
  PID:12640
- C:\Windows\System\eQWCWQF.exe
  C:\Windows\System\eQWCWQF.exe
  2⤵
  PID:12660
- C:\Windows\System\fUjRnkI.exe
  C:\Windows\System\fUjRnkI.exe
  2⤵
  PID:12692
- C:\Windows\System\ASQJfCl.exe
  C:\Windows\System\ASQJfCl.exe
  2⤵
  PID:12720
- C:\Windows\System\xEuOIVe.exe
  C:\Windows\System\xEuOIVe.exe
  2⤵
  PID:12748
- C:\Windows\System\kLFIJDI.exe
  C:\Windows\System\kLFIJDI.exe
  2⤵
  PID:12776
- C:\Windows\System\zjijlWn.exe
  C:\Windows\System\zjijlWn.exe
  2⤵
  PID:12804
- C:\Windows\System\yYranHC.exe
  C:\Windows\System\yYranHC.exe
  2⤵
  PID:12840
- C:\Windows\System\VxqOjYi.exe
  C:\Windows\System\VxqOjYi.exe
  2⤵
  PID:12864
- C:\Windows\System\DGLgCKF.exe
  C:\Windows\System\DGLgCKF.exe
  2⤵
  PID:12888
- C:\Windows\System\IcmWKKu.exe
  C:\Windows\System\IcmWKKu.exe
  2⤵
  PID:12912
- C:\Windows\System\mDRKSOZ.exe
  C:\Windows\System\mDRKSOZ.exe
  2⤵
  PID:12940
- C:\Windows\System\fVmeQia.exe
  C:\Windows\System\fVmeQia.exe
  2⤵
  PID:12960
- C:\Windows\System\PDOpjBa.exe
  C:\Windows\System\PDOpjBa.exe
  2⤵
  PID:12980
- C:\Windows\System\PPCDZCj.exe
  C:\Windows\System\PPCDZCj.exe
  2⤵
  PID:13004
- C:\Windows\System\BYACQZR.exe
  C:\Windows\System\BYACQZR.exe
  2⤵
  PID:13036
- C:\Windows\System\nWuydVI.exe
  C:\Windows\System\nWuydVI.exe
  2⤵
  PID:13060
- C:\Windows\System\RldnMBx.exe
  C:\Windows\System\RldnMBx.exe
  2⤵
  PID:13096
- C:\Windows\System\ImahXtB.exe
  C:\Windows\System\ImahXtB.exe
  2⤵
  PID:13116
- C:\Windows\System\eamUugu.exe
  C:\Windows\System\eamUugu.exe
  2⤵
  PID:13140
- C:\Windows\System\EmsISYu.exe
  C:\Windows\System\EmsISYu.exe
  2⤵
  PID:13180
- C:\Windows\System\FvFoKVx.exe
  C:\Windows\System\FvFoKVx.exe
  2⤵
  PID:13204
- C:\Windows\System\VQtmCzh.exe
  C:\Windows\System\VQtmCzh.exe
  2⤵
  PID:13220
- C:\Windows\System\yYbuYJV.exe
  C:\Windows\System\yYbuYJV.exe
  2⤵
  PID:13236
- C:\Windows\System\NNGGIII.exe
  C:\Windows\System\NNGGIII.exe
  2⤵
  PID:13260
- C:\Windows\System\fjsrrIc.exe
  C:\Windows\System\fjsrrIc.exe
  2⤵
  PID:13284
- C:\Windows\System\jAoreJW.exe
  C:\Windows\System\jAoreJW.exe
  2⤵
  PID:11940
- C:\Windows\System\COfhEdj.exe
  C:\Windows\System\COfhEdj.exe
  2⤵
  PID:11540
- C:\Windows\System\JFmjAGc.exe
  C:\Windows\System\JFmjAGc.exe
  2⤵
  PID:11724
- C:\Windows\System\TjpwULr.exe
  C:\Windows\System\TjpwULr.exe
  2⤵
  PID:12012
- C:\Windows\System\IQpHPVJ.exe
  C:\Windows\System\IQpHPVJ.exe
  2⤵
  PID:12108
- C:\Windows\System\pNBkMcU.exe
  C:\Windows\System\pNBkMcU.exe
  2⤵
  PID:12316
- C:\Windows\System\txXBRRq.exe
  C:\Windows\System\txXBRRq.exe
  2⤵
  PID:12500
- C:\Windows\System\mjyyDbp.exe
  C:\Windows\System\mjyyDbp.exe
  2⤵
  PID:12048
- C:\Windows\System\AtzIwNC.exe
  C:\Windows\System\AtzIwNC.exe
  2⤵
  PID:12600
- C:\Windows\System\BtRjKxE.exe
  C:\Windows\System\BtRjKxE.exe
  2⤵
  PID:12472
- C:\Windows\System\Qmvnnke.exe
  C:\Windows\System\Qmvnnke.exe
  2⤵
  PID:12744
- C:\Windows\System\ikKkwIQ.exe
  C:\Windows\System\ikKkwIQ.exe
  2⤵
  PID:12792
- C:\Windows\System\iqotiJF.exe
  C:\Windows\System\iqotiJF.exe
  2⤵
  PID:12400
- C:\Windows\System\eqHiUst.exe
  C:\Windows\System\eqHiUst.exe
  2⤵
  PID:12908
- C:\Windows\System\tBkkcRI.exe
  C:\Windows\System\tBkkcRI.exe
  2⤵
  PID:12716
- C:\Windows\System\VltOiCP.exe
  C:\Windows\System\VltOiCP.exe
  2⤵
  PID:13048
- C:\Windows\System\OQJyZXZ.exe
  C:\Windows\System\OQJyZXZ.exe
  2⤵
  PID:13136
- C:\Windows\System\ZQeaiYR.exe
  C:\Windows\System\ZQeaiYR.exe
  2⤵
  PID:12772
- C:\Windows\System\RIidXMU.exe
  C:\Windows\System\RIidXMU.exe
  2⤵
  PID:13088
- C:\Windows\System\dWxUBDM.exe
  C:\Windows\System\dWxUBDM.exe
  2⤵
  PID:10604
- C:\Windows\System\IzCBRhL.exe
  C:\Windows\System\IzCBRhL.exe
  2⤵
  PID:11180
- C:\Windows\System\JTLgSLK.exe
  C:\Windows\System\JTLgSLK.exe
  2⤵
  PID:13216
- C:\Windows\System\AlOuOUz.exe
  C:\Windows\System\AlOuOUz.exe
  2⤵
  PID:13000
- C:\Windows\System\aMgmZyC.exe
  C:\Windows\System\aMgmZyC.exe
  2⤵
  PID:12676
- C:\Windows\System\eGzYbxw.exe
  C:\Windows\System\eGzYbxw.exe
  2⤵
  PID:13132
- C:\Windows\System\DgapTro.exe
  C:\Windows\System\DgapTro.exe
  2⤵
  PID:12924
- C:\Windows\System\nlFxHiS.exe
  C:\Windows\System\nlFxHiS.exe
  2⤵
  PID:13324
- C:\Windows\System\hjeSiSO.exe
  C:\Windows\System\hjeSiSO.exe
  2⤵
  PID:13344
- C:\Windows\System\jjxzLHw.exe
  C:\Windows\System\jjxzLHw.exe
  2⤵
  PID:13364
- C:\Windows\System\bZkCRCS.exe
  C:\Windows\System\bZkCRCS.exe
  2⤵
  PID:13384
- C:\Windows\System\fPymiRA.exe
  C:\Windows\System\fPymiRA.exe
  2⤵
  PID:13408
- C:\Windows\System\AGBIACX.exe
  C:\Windows\System\AGBIACX.exe
  2⤵
  PID:13436
- C:\Windows\System\iOSnRgE.exe
  C:\Windows\System\iOSnRgE.exe
  2⤵
  PID:13460
- C:\Windows\System\vVBwALY.exe
  C:\Windows\System\vVBwALY.exe
  2⤵
  PID:13488
- C:\Windows\System\azPgeAn.exe
  C:\Windows\System\azPgeAn.exe
  2⤵
  PID:13516
- C:\Windows\System\jQMsPPe.exe
  C:\Windows\System\jQMsPPe.exe
  2⤵
  PID:13540
- C:\Windows\System\flDxEeZ.exe
  C:\Windows\System\flDxEeZ.exe
  2⤵
  PID:13572
- C:\Windows\System\FHJQVfK.exe
  C:\Windows\System\FHJQVfK.exe
  2⤵
  PID:13600
- C:\Windows\System\oGLAqgO.exe
  C:\Windows\System\oGLAqgO.exe
  2⤵
  PID:13624
- C:\Windows\System\dUXdYvN.exe
  C:\Windows\System\dUXdYvN.exe
  2⤵
  PID:13656
- C:\Windows\System\leEiqMd.exe
  C:\Windows\System\leEiqMd.exe
  2⤵
  PID:13680
- C:\Windows\System\xJebcXx.exe
  C:\Windows\System\xJebcXx.exe
  2⤵
  PID:13700
- C:\Windows\System\LLxsslw.exe
  C:\Windows\System\LLxsslw.exe
  2⤵
  PID:13728
- C:\Windows\System\dwUyZKP.exe
  C:\Windows\System\dwUyZKP.exe
  2⤵
  PID:13760
- C:\Windows\System\eHdBTdl.exe
  C:\Windows\System\eHdBTdl.exe
  2⤵
  PID:13784
- C:\Windows\System\acclrDG.exe
  C:\Windows\System\acclrDG.exe
  2⤵
  PID:13804
- C:\Windows\System\AWaQEab.exe
  C:\Windows\System\AWaQEab.exe
  2⤵
  PID:13824
- C:\Windows\System\vXHQvjv.exe
  C:\Windows\System\vXHQvjv.exe
  2⤵
  PID:13852
- C:\Windows\System\PnBMcUB.exe
  C:\Windows\System\PnBMcUB.exe
  2⤵
  PID:13872
- C:\Windows\System\HNXnltN.exe
  C:\Windows\System\HNXnltN.exe
  2⤵
  PID:13888
- C:\Windows\System\bfRxUAN.exe
  C:\Windows\System\bfRxUAN.exe
  2⤵
  PID:13924
- C:\Windows\System\kteKtnJ.exe
  C:\Windows\System\kteKtnJ.exe
  2⤵
  PID:13984
- C:\Windows\System\jbTkqXv.exe
  C:\Windows\System\jbTkqXv.exe
  2⤵
  PID:14012
- C:\Windows\System\EIrRQWj.exe
  C:\Windows\System\EIrRQWj.exe
  2⤵
  PID:14056
- C:\Windows\System\mbYJokG.exe
  C:\Windows\System\mbYJokG.exe
  2⤵
  PID:14092
- C:\Windows\System\BEYKPrz.exe
  C:\Windows\System\BEYKPrz.exe
  2⤵
  PID:14116
- C:\Windows\System\STPNhJv.exe
  C:\Windows\System\STPNhJv.exe
  2⤵
  PID:14148
- C:\Windows\System\iykWana.exe
  C:\Windows\System\iykWana.exe
  2⤵
  PID:14172
- C:\Windows\System\LVKrkXD.exe
  C:\Windows\System\LVKrkXD.exe
  2⤵
  PID:14208
- C:\Windows\System\sTTJAub.exe
  C:\Windows\System\sTTJAub.exe
  2⤵
  PID:14232
- C:\Windows\System\UZONkmM.exe
  C:\Windows\System\UZONkmM.exe
  2⤵
  PID:14256
- C:\Windows\System\ZThcMyD.exe
  C:\Windows\System\ZThcMyD.exe
  2⤵
  PID:14284
- C:\Windows\System\wUdCeGr.exe
  C:\Windows\System\wUdCeGr.exe
  2⤵
  PID:14308
- C:\Windows\System\Xgecxgx.exe
  C:\Windows\System\Xgecxgx.exe
  2⤵
  PID:13508
- C:\Windows\System\nkDzFGZ.exe
  C:\Windows\System\nkDzFGZ.exe
  2⤵
  PID:13356
- C:\Windows\System\QzRFNaP.exe
  C:\Windows\System\QzRFNaP.exe
  2⤵
  PID:13396
- C:\Windows\System\ydUDnXD.exe
  C:\Windows\System\ydUDnXD.exe
  2⤵
  PID:2972
- C:\Windows\System\CNAWlfn.exe
  C:\Windows\System\CNAWlfn.exe
  2⤵
  PID:13672
- C:\Windows\System\rtvzbxR.exe
  C:\Windows\System\rtvzbxR.exe
  2⤵
  PID:13912
- C:\Windows\System\WaXoDhG.exe
  C:\Windows\System\WaXoDhG.exe
  2⤵
  PID:13584
- C:\Windows\System\aYQQuNr.exe
  C:\Windows\System\aYQQuNr.exe
  2⤵
  PID:13668
- C:\Windows\System\AUgLNcH.exe
  C:\Windows\System\AUgLNcH.exe
  2⤵
  PID:14100
- C:\Windows\System\rurkoMS.exe
  C:\Windows\System\rurkoMS.exe
  2⤵
  PID:13816
- C:\Windows\System\xfInDFj.exe
  C:\Windows\System\xfInDFj.exe
  2⤵
  PID:14276
- C:\Windows\System\mPhJtUI.exe
  C:\Windows\System\mPhJtUI.exe
  2⤵
  PID:13980
- C:\Windows\System\VNhznNw.exe
  C:\Windows\System\VNhznNw.exe
  2⤵
  PID:14036
- C:\Windows\System\XNsHidj.exe
  C:\Windows\System\XNsHidj.exe
  2⤵
  PID:14156
- C:\Windows\System\SxztaMB.exe
  C:\Windows\System\SxztaMB.exe
  2⤵
  PID:13272
- C:\Windows\System\rEiIdSo.exe
  C:\Windows\System\rEiIdSo.exe
  2⤵
  PID:13644
- C:\Windows\System\NkHCwnx.exe
  C:\Windows\System\NkHCwnx.exe
  2⤵
  PID:14076
- C:\Windows\System\mfmtiyq.exe
  C:\Windows\System\mfmtiyq.exe
  2⤵
  PID:13416
- C:\Windows\System\LpEMbYW.exe
  C:\Windows\System\LpEMbYW.exe
  2⤵
  PID:13472
- C:\Windows\System\WfvxuDg.exe
  C:\Windows\System\WfvxuDg.exe
  2⤵
  PID:13380
- C:\Windows\System\MqSfvIK.exe
  C:\Windows\System\MqSfvIK.exe
  2⤵
  PID:5272
- C:\Windows\System\nRqEXhp.exe
  C:\Windows\System\nRqEXhp.exe
  2⤵
  PID:14052
- C:\Windows\System\mYHdiKi.exe
  C:\Windows\System\mYHdiKi.exe
  2⤵
  PID:10448
- C:\Windows\System\cGrHAAO.exe
  C:\Windows\System\cGrHAAO.exe
  2⤵
  PID:1452
- C:\Windows\System\sJLjDqO.exe
  C:\Windows\System\sJLjDqO.exe
  2⤵
  PID:13884
- C:\Windows\System\ARvHzCt.exe
  C:\Windows\System\ARvHzCt.exe
  2⤵
  PID:14348
- C:\Windows\System\CquuPxz.exe
  C:\Windows\System\CquuPxz.exe
  2⤵
  PID:14380
- C:\Windows\System\ijOrKJX.exe
  C:\Windows\System\ijOrKJX.exe
  2⤵
  PID:14404
- C:\Windows\System\lPckeod.exe
  C:\Windows\System\lPckeod.exe
  2⤵
  PID:14424
- C:\Windows\System\LPqPfPc.exe
  C:\Windows\System\LPqPfPc.exe
  2⤵
  PID:14444
- C:\Windows\System\aOZbxLb.exe
  C:\Windows\System\aOZbxLb.exe
  2⤵
  PID:14488
- C:\Windows\System\iwvBJqa.exe
  C:\Windows\System\iwvBJqa.exe
  2⤵
  PID:14512
- C:\Windows\System\xPeRUiY.exe
  C:\Windows\System\xPeRUiY.exe
  2⤵
  PID:14536
- C:\Windows\System\RnOwcYo.exe
  C:\Windows\System\RnOwcYo.exe
  2⤵
  PID:14560
- C:\Windows\System\fWWsnFF.exe
  C:\Windows\System\fWWsnFF.exe
  2⤵
  PID:14584
- C:\Windows\System\WwyWHnD.exe
  C:\Windows\System\WwyWHnD.exe
  2⤵
  PID:14612
- C:\Windows\System\NgtoUXd.exe
  C:\Windows\System\NgtoUXd.exe
  2⤵
  PID:14648
- C:\Windows\System\NEClZFN.exe
  C:\Windows\System\NEClZFN.exe
  2⤵
  PID:14676
- C:\Windows\System\EdYKnmi.exe
  C:\Windows\System\EdYKnmi.exe
  2⤵
  PID:14696
- C:\Windows\System\CSQEuhA.exe
  C:\Windows\System\CSQEuhA.exe
  2⤵
  PID:14728
- C:\Windows\System\GOqUOqx.exe
  C:\Windows\System\GOqUOqx.exe
  2⤵
  PID:14748
- C:\Windows\System\geLjoLk.exe
  C:\Windows\System\geLjoLk.exe
  2⤵
  PID:14784
- C:\Windows\System\BBUVeWD.exe
  C:\Windows\System\BBUVeWD.exe
  2⤵
  PID:14804
- C:\Windows\System\mzSyfuG.exe
  C:\Windows\System\mzSyfuG.exe
  2⤵
  PID:14832
- C:\Windows\System\loTZVEs.exe
  C:\Windows\System\loTZVEs.exe
  2⤵
  PID:14860
- C:\Windows\System\oaVfmKI.exe
  C:\Windows\System\oaVfmKI.exe
  2⤵
  PID:14884
- C:\Windows\System\iyHkxbG.exe
  C:\Windows\System\iyHkxbG.exe
  2⤵
  PID:14920
- C:\Windows\System\RDDzyaW.exe
  C:\Windows\System\RDDzyaW.exe
  2⤵
  PID:14952
- C:\Windows\System\LNBHOsV.exe
  C:\Windows\System\LNBHOsV.exe
  2⤵
  PID:14976
- C:\Windows\System\xDbxnNg.exe
  C:\Windows\System\xDbxnNg.exe
  2⤵
  PID:15012
- C:\Windows\System\KOxdYeb.exe
  C:\Windows\System\KOxdYeb.exe
  2⤵
  PID:15040
- C:\Windows\System\XsmeeNn.exe
  C:\Windows\System\XsmeeNn.exe
  2⤵
  PID:15056
- C:\Windows\System\bHZYffi.exe
  C:\Windows\System\bHZYffi.exe
  2⤵
  PID:15088
- C:\Windows\System\qMIhECx.exe
  C:\Windows\System\qMIhECx.exe
  2⤵
  PID:15112
- C:\Windows\System\rCAvcXp.exe
  C:\Windows\System\rCAvcXp.exe
  2⤵
  PID:15128
- C:\Windows\System\XvZeshx.exe
  C:\Windows\System\XvZeshx.exe
  2⤵
  PID:15164
- C:\Windows\System\xKZVNAE.exe
  C:\Windows\System\xKZVNAE.exe
  2⤵
  PID:15200
- C:\Windows\System\IBesnmH.exe
  C:\Windows\System\IBesnmH.exe
  2⤵
  PID:15228
- C:\Windows\System\MeONzws.exe
  C:\Windows\System\MeONzws.exe
  2⤵
  PID:15260
- C:\Windows\System\reFlsrQ.exe
  C:\Windows\System\reFlsrQ.exe
  2⤵
  PID:15288
- C:\Windows\System\ZHxTfJz.exe
  C:\Windows\System\ZHxTfJz.exe
  2⤵
  PID:15312
- C:\Windows\System\FqGRWGh.exe
  C:\Windows\System\FqGRWGh.exe
  2⤵
  PID:15328
- C:\Windows\System\lzwpuAs.exe
  C:\Windows\System\lzwpuAs.exe
  2⤵
  PID:15348
- C:\Windows\System\GnjzxDo.exe
  C:\Windows\System\GnjzxDo.exe
  2⤵
  PID:13768
- C:\Windows\System\tDekaYL.exe
  C:\Windows\System\tDekaYL.exe
  2⤵
  PID:13844
- C:\Windows\System\gmXVYYH.exe
  C:\Windows\System\gmXVYYH.exe
  2⤵
  PID:14368
- C:\Windows\System\VvtmDVQ.exe
  C:\Windows\System\VvtmDVQ.exe
  2⤵
  PID:14412
- C:\Windows\System\MvlnQNF.exe
  C:\Windows\System\MvlnQNF.exe
  2⤵
  PID:14340
- C:\Windows\System\ocvQTyw.exe
  C:\Windows\System\ocvQTyw.exe
  2⤵
  PID:14660
- C:\Windows\System\IlcxMmL.exe
  C:\Windows\System\IlcxMmL.exe
  2⤵
  PID:14720
- C:\Windows\System\rpHkhmQ.exe
  C:\Windows\System\rpHkhmQ.exe
  2⤵
  PID:14472
- C:\Windows\System\lAosokm.exe
  C:\Windows\System\lAosokm.exe
  2⤵
  PID:14636
- C:\Windows\System\zbIUmJs.exe
  C:\Windows\System\zbIUmJs.exe
  2⤵
  PID:14548
- C:\Windows\System\mBFEfQB.exe
  C:\Windows\System\mBFEfQB.exe
  2⤵
  PID:14736
- C:\Windows\System\EdcJZKj.exe
  C:\Windows\System\EdcJZKj.exe
  2⤵
  PID:14624
- C:\Windows\System\pXNWtlC.exe
  C:\Windows\System\pXNWtlC.exe
  2⤵
  PID:14668
- C:\Windows\System\tSnWVXK.exe
  C:\Windows\System\tSnWVXK.exe
  2⤵
  PID:14880
- C:\Windows\System\lVvOfTA.exe
  C:\Windows\System\lVvOfTA.exe
  2⤵
  PID:14828
- C:\Windows\System\zSlnFZl.exe
  C:\Windows\System\zSlnFZl.exe
  2⤵
  PID:15004
- C:\Windows\System\wilKnpp.exe
  C:\Windows\System\wilKnpp.exe
  2⤵
  PID:14904
- C:\Windows\System\qOvdtEX.exe
  C:\Windows\System\qOvdtEX.exe
  2⤵
  PID:15104
- C:\Windows\System\bZkLRZK.exe
  C:\Windows\System\bZkLRZK.exe
  2⤵
  PID:15340
- C:\Windows\System\ouSCtyd.exe
  C:\Windows\System\ouSCtyd.exe
  2⤵
  PID:15212
- C:\Windows\System\JBcQoWk.exe
  C:\Windows\System\JBcQoWk.exe
  2⤵
  PID:15256
- C:\Windows\System\XTTApbe.exe
  C:\Windows\System\XTTApbe.exe
  2⤵
  PID:14632
- C:\Windows\System\lwMcJLy.exe
  C:\Windows\System\lwMcJLy.exe
  2⤵
  PID:14396
- C:\Windows\System\PSwEBJt.exe
  C:\Windows\System\PSwEBJt.exe
  2⤵
  PID:14552
- C:\Windows\System\HacsSaK.exe
  C:\Windows\System\HacsSaK.exe
  2⤵
  PID:15364
- C:\Windows\System\vUsXJFN.exe
  C:\Windows\System\vUsXJFN.exe
  2⤵
  PID:15392
- C:\Windows\System\WiJGFyO.exe
  C:\Windows\System\WiJGFyO.exe
  2⤵
  PID:15420
- C:\Windows\System\swlbAxA.exe
  C:\Windows\System\swlbAxA.exe
  2⤵
  PID:15444
- C:\Windows\System\yfMJQwg.exe
  C:\Windows\System\yfMJQwg.exe
  2⤵
  PID:15476
- C:\Windows\System\kHZXjYy.exe
  C:\Windows\System\kHZXjYy.exe
  2⤵
  PID:15528
- C:\Windows\System\GkmLEcy.exe
  C:\Windows\System\GkmLEcy.exe
  2⤵
  PID:15544
- C:\Windows\System\aebsNNU.exe
  C:\Windows\System\aebsNNU.exe
  2⤵
  PID:15572
- C:\Windows\System\jhTBwOi.exe
  C:\Windows\System\jhTBwOi.exe
  2⤵
  PID:15600
- C:\Windows\System\PhZxnmZ.exe
  C:\Windows\System\PhZxnmZ.exe
  2⤵
  PID:15632
- C:\Windows\System\YOTUJvB.exe
  C:\Windows\System\YOTUJvB.exe
  2⤵
  PID:15668
- C:\Windows\System\RaTCHRT.exe
  C:\Windows\System\RaTCHRT.exe
  2⤵
  PID:15696
- C:\Windows\System\SPQCIHT.exe
  C:\Windows\System\SPQCIHT.exe
  2⤵
  PID:15724
- C:\Windows\System\iECpWIl.exe
  C:\Windows\System\iECpWIl.exe
  2⤵
  PID:15760
- C:\Windows\System\JygBqtp.exe
  C:\Windows\System\JygBqtp.exe
  2⤵
  PID:15796
- C:\Windows\System\MdFnpZx.exe
  C:\Windows\System\MdFnpZx.exe
  2⤵
  PID:15824
- C:\Windows\System\GhAZadM.exe
  C:\Windows\System\GhAZadM.exe
  2⤵
  PID:15848
- C:\Windows\System\vbaiaaI.exe
  C:\Windows\System\vbaiaaI.exe
  2⤵
  PID:15868
- C:\Windows\System\owsKIng.exe
  C:\Windows\System\owsKIng.exe
  2⤵
  PID:15896
- C:\Windows\System\jhBlAWq.exe
  C:\Windows\System\jhBlAWq.exe
  2⤵
  PID:15916
- C:\Windows\System\dapmEGU.exe
  C:\Windows\System\dapmEGU.exe
  2⤵
  PID:15936
- C:\Windows\System\fddNTMS.exe
  C:\Windows\System\fddNTMS.exe
  2⤵
  PID:15964
- C:\Windows\System\omLzZxJ.exe
  C:\Windows\System\omLzZxJ.exe
  2⤵
  PID:15988
- C:\Windows\System\beUpWEu.exe
  C:\Windows\System\beUpWEu.exe
  2⤵
  PID:16024
- C:\Windows\System\tfbXocO.exe
  C:\Windows\System\tfbXocO.exe
  2⤵
  PID:16048
- C:\Windows\System\QSQmMuz.exe
  C:\Windows\System\QSQmMuz.exe
  2⤵
  PID:16076
- C:\Windows\System\xuVdaOC.exe
  C:\Windows\System\xuVdaOC.exe
  2⤵
  PID:16100
- C:\Windows\System\MfTMpZr.exe
  C:\Windows\System\MfTMpZr.exe
  2⤵
  PID:16128
- C:\Windows\System\HDJzfPR.exe
  C:\Windows\System\HDJzfPR.exe
  2⤵
  PID:16152
- C:\Windows\System\FxzsKdl.exe
  C:\Windows\System\FxzsKdl.exe
  2⤵
  PID:16180
- C:\Windows\System\Htpoeww.exe
  C:\Windows\System\Htpoeww.exe
  2⤵
  PID:16208
- C:\Windows\System\bZyUqVe.exe
  C:\Windows\System\bZyUqVe.exe
  2⤵
  PID:16240
- C:\Windows\System\nASIxUe.exe
  C:\Windows\System\nASIxUe.exe
  2⤵
  PID:16264
- C:\Windows\System\KSXKuxJ.exe
  C:\Windows\System\KSXKuxJ.exe
  2⤵
  PID:16280
- C:\Windows\System\zmLKvHE.exe
  C:\Windows\System\zmLKvHE.exe
  2⤵
  PID:16316
- C:\Windows\System\VmzhYoQ.exe
  C:\Windows\System\VmzhYoQ.exe
  2⤵
  PID:16332
- C:\Windows\System\sxmuXGI.exe
  C:\Windows\System\sxmuXGI.exe
  2⤵
  PID:16360
- C:\Windows\System\JzSimSh.exe
  C:\Windows\System\JzSimSh.exe
  2⤵
  PID:15320
- C:\Windows\System\FzGKeNM.exe
  C:\Windows\System\FzGKeNM.exe
  2⤵
  PID:15048
- C:\Windows\System\BSVdeqM.exe
  C:\Windows\System\BSVdeqM.exe
  2⤵
  PID:14800
- C:\Windows\System\aVtWgmP.exe
  C:\Windows\System\aVtWgmP.exe
  2⤵
  PID:14928
- C:\Windows\System\PwfnuwD.exe
  C:\Windows\System\PwfnuwD.exe
  2⤵
  PID:15456
- C:\Windows\System\pKyXdlp.exe
  C:\Windows\System\pKyXdlp.exe
  2⤵
  PID:13372
- C:\Windows\System\BvSdVVE.exe
  C:\Windows\System\BvSdVVE.exe
  2⤵
  PID:3216
- C:\Windows\System\zjnhLqL.exe
  C:\Windows\System\zjnhLqL.exe
  2⤵
  PID:15380
- C:\Windows\System\YaycRHr.exe
  C:\Windows\System\YaycRHr.exe
  2⤵
  PID:15460
- C:\Windows\System\wicUuSj.exe
  C:\Windows\System\wicUuSj.exe
  2⤵
  PID:15536
- C:\Windows\System\BGdjCrO.exe
  C:\Windows\System\BGdjCrO.exe
  2⤵
  PID:15624
- C:\Windows\System\WXnuPBK.exe
  C:\Windows\System\WXnuPBK.exe
  2⤵
  PID:15472
- C:\Windows\System\qNNnlnl.exe
  C:\Windows\System\qNNnlnl.exe
  2⤵
  PID:15568
- C:\Windows\System\WqgDFUx.exe
  C:\Windows\System\WqgDFUx.exe
  2⤵
  PID:16012
- C:\Windows\System\uHPLkeB.exe
  C:\Windows\System\uHPLkeB.exe
  2⤵
  PID:16088
- C:\Windows\System\BAGWAJU.exe
  C:\Windows\System\BAGWAJU.exe
  2⤵
  PID:16140
- C:\Windows\System\ZPeLRQJ.exe
  C:\Windows\System\ZPeLRQJ.exe
  2⤵
  PID:15972
- C:\Windows\System\TdKPYDi.exe
  C:\Windows\System\TdKPYDi.exe
  2⤵
  PID:15816
- C:\Windows\System\sWwgXNd.exe
  C:\Windows\System\sWwgXNd.exe
  2⤵
  PID:16204
- C:\Windows\System\zRGltuY.exe
  C:\Windows\System\zRGltuY.exe
  2⤵
  PID:15436
- C:\Windows\System\vClLsFB.exe
  C:\Windows\System\vClLsFB.exe
  2⤵
  PID:16040
- C:\Windows\System\BNHtyBq.exe
  C:\Windows\System\BNHtyBq.exe
  2⤵
  PID:16096
- C:\Windows\System\LgXyrjB.exe
  C:\Windows\System\LgXyrjB.exe
  2⤵
  PID:16164
- C:\Windows\System\chQqYmw.exe
  C:\Windows\System\chQqYmw.exe
  2⤵
  PID:16552
- C:\Windows\System\gHrapFv.exe
  C:\Windows\System\gHrapFv.exe
  2⤵
  PID:16584
- C:\Windows\System\iuPxEbf.exe
  C:\Windows\System\iuPxEbf.exe
  2⤵
  PID:16604
- C:\Windows\System\BfjreVY.exe
  C:\Windows\System\BfjreVY.exe
  2⤵
  PID:16620
- C:\Windows\System\cPhXdWo.exe
  C:\Windows\System\cPhXdWo.exe
  2⤵
  PID:16640
- C:\Windows\System\ThDeFps.exe
  C:\Windows\System\ThDeFps.exe
  2⤵
  PID:16664
- C:\Windows\System\ZyVwbzm.exe
  C:\Windows\System\ZyVwbzm.exe
  2⤵
  PID:16688
- C:\Windows\System\hWMaeXr.exe
  C:\Windows\System\hWMaeXr.exe
  2⤵
  PID:16720
- C:\Windows\System\ftsxBgt.exe
  C:\Windows\System\ftsxBgt.exe
  2⤵
  PID:16748
- C:\Windows\System\ZrzbBqg.exe
  C:\Windows\System\ZrzbBqg.exe
  2⤵
  PID:16772
- C:\Windows\System\HNBhGIh.exe
  C:\Windows\System\HNBhGIh.exe
  2⤵
  PID:16808
- C:\Windows\System\CgjIfqI.exe
  C:\Windows\System\CgjIfqI.exe
  2⤵
  PID:16824
- C:\Windows\System\vFrSLzT.exe
  C:\Windows\System\vFrSLzT.exe
  2⤵
  PID:16848
- C:\Windows\System\tBVToze.exe
  C:\Windows\System\tBVToze.exe
  2⤵
  PID:16864
- C:\Windows\System\wHanOSF.exe
  C:\Windows\System\wHanOSF.exe
  2⤵
  PID:16880
- C:\Windows\System\GSXlgrr.exe
  C:\Windows\System\GSXlgrr.exe
  2⤵
  PID:16900
- C:\Windows\System\rVzyvjD.exe
  C:\Windows\System\rVzyvjD.exe
  2⤵
  PID:16916
- C:\Windows\System\ylewYUP.exe
  C:\Windows\System\ylewYUP.exe
  2⤵
  PID:16936
- C:\Windows\System\BZnjYUw.exe
  C:\Windows\System\BZnjYUw.exe
  2⤵
  PID:16956
- C:\Windows\System\YQzUVNp.exe
  C:\Windows\System\YQzUVNp.exe
  2⤵
  PID:16984
- C:\Windows\System\lpTHjrt.exe
  C:\Windows\System\lpTHjrt.exe
  2⤵
  PID:17024
- C:\Windows\System\VlVrpNf.exe
  C:\Windows\System\VlVrpNf.exe
  2⤵
  PID:17040
- C:\Windows\System\oAmMjbP.exe
  C:\Windows\System\oAmMjbP.exe
  2⤵
  PID:17056
- C:\Windows\System\oKCCzpv.exe
  C:\Windows\System\oKCCzpv.exe
  2⤵
  PID:17084
- C:\Windows\System\VPhJQqp.exe
  C:\Windows\System\VPhJQqp.exe
  2⤵
  PID:17108
- C:\Windows\System\cbIutZy.exe
  C:\Windows\System\cbIutZy.exe
  2⤵
  PID:17128
- C:\Windows\System\TaeohWo.exe
  C:\Windows\System\TaeohWo.exe
  2⤵
  PID:17160
- C:\Windows\System\ttmOuBR.exe
  C:\Windows\System\ttmOuBR.exe
  2⤵
  PID:17180
- C:\Windows\System\IIXMLcI.exe
  C:\Windows\System\IIXMLcI.exe
  2⤵
  PID:17196
- C:\Windows\System\OhYjNfl.exe
  C:\Windows\System\OhYjNfl.exe
  2⤵
  PID:17224
- C:\Windows\System\MGGMzss.exe
  C:\Windows\System\MGGMzss.exe
  2⤵
  PID:17252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AmFpUzT.exe

Filesize
1.2MB

MD5
734eec4e545a85324d965df1b82e8dbf

SHA1
13431bdcdc5ebab742f884c23a1847b2fd5bacd8

SHA256
6c0b7ede35c33e83f64bcf1695fe55c25e1077cadfa6784d60ed83b5c0fa73ca

SHA512
af45498fc953d4061b263d7d09af877d3cb7032d8151739225cbf9b192bdb6c4ed354863f118a862fbdff875578a19dd25afeb29e3657398da584c41f86c072b

Download Submit
C:\Windows\System\EMiaCix.exe

Filesize
1.2MB

MD5
7b4232c09abc5e749ff4bd9de0c56d13

SHA1
7b1de4995a4cfd0103e9d9f8aaf25239aa5d83c7

SHA256
f64e77057ba382aea2ab1415ec07ce4bf800f9fcbbdc5b224d24b415bad69eac

SHA512
3fea8a84ccb2355d950502539d978f3d99fe52523f65811bca9be8b355e41b34fb559c39c679fc4222aec523a6c5af1e315bceda96d2ecf23aa396dc6a2ec51d

Download Submit
C:\Windows\System\ErXhUJs.exe

Filesize
1.2MB

MD5
528eabfd518ef9c41242f00190c29ba9

SHA1
853b9541ec7cad28272d47986105c2dd862fac0b

SHA256
54d6876ccf72fff8be19b99b67cb79bffcbe63a7c76dcb19919088af58a3000f

SHA512
b81d555c66ec1afce638e6e477a86cd4949bc66a0a42e414ce22c3ebdf71b8b12a6e062ebfdf5726025c1b8668dea4aed0052c7a926fa58d437ef5f41334c76d

Download Submit
C:\Windows\System\GShPAeA.exe

Filesize
1.2MB

MD5
81ae9357e549af6cd3f8407baab057ce

SHA1
592718c1a748e4a6ab4ab2012322295b81d128ff

SHA256
10e9b7750bece95fabd0388f627895d9644817499ea7728a7b1216b03e2bd533

SHA512
53a75e091cfb06aa6465bf3bdc6e111fb0474442ce19d8ccb5cb71e79ab2306079f226650855d41f9ae236844be0d97e4e59925df91f2fd2bdcaaefff40154d6

Download Submit
C:\Windows\System\IAzjLZI.exe

Filesize
1.2MB

MD5
c175e6ede4f43425882402eb99e1711e

SHA1
ed4fcf832f556d02c310bb0e6bcde56a6a189353

SHA256
a5e874b8338baf3c639687b92bee4720272b9d2c018a12780b13e411a29bd413

SHA512
5d705dd1d07769738467b05ac816138f7627740c035f4844607518a26236e5920bd11c39d641250d9d1a615cfcab4e3540b468df4177156a0c3f8821ca381932

Download Submit
C:\Windows\System\IbFAHLg.exe

Filesize
1.2MB

MD5
fade8559e72f72311eff312b777f0e1a

SHA1
0adcd310a52c62e828c1f1532075650dd5aa6ae1

SHA256
93cb57d88b500005bbc8f8246cce8beafc561cd9de9854eeb1e48e61189eb5d9

SHA512
20c8dc1e15fc70b06e6c2f580df8928f6b565b49acaae16a462061a3dd106780ac6d49261281165dde72aab661b1c92ee128eb2235e7d6933733160536591ce6

Download Submit
C:\Windows\System\IkSsVBL.exe

Filesize
1.2MB

MD5
77b81ccaa13a3e43732fbb600451a01c

SHA1
9f072f464fb9ac1ad81509a74135cdfb068bbe3b

SHA256
496cb319e8075eb934d990b78d0afa1ad0868be29b7f94f69ab470a1ee0e2629

SHA512
ee8530f79b0d1975094fad32a607723ad9e034d07e11c2fe0385969f6b8090ba112cda98d343958e7470c34be242379f0518040615d5945be2ebe586815fe1a7

Download Submit
C:\Windows\System\JwWBTEf.exe

Filesize
1.2MB

MD5
a1929bd3bc6b3ad4c3ca5b6e8294ebfe

SHA1
166328528f0931d9908ad32a955a8bdd6c841ffa

SHA256
97f4054a68feacb0c83efe0a3be1435789c7bdd1b5e9650c0c0cf7d2ea192c66

SHA512
fd4e20ad07ab285fcb00666cde9d15f09eb348cac216cc949b2cd3aa074c57fdd759ffcec97d9b835d8956c760ede068acf90b6d992e4c353d1d9fc0729bf43c

Download Submit
C:\Windows\System\LhTkcTW.exe

Filesize
1.2MB

MD5
99429e83e56c56ed1974c36b1970578f

SHA1
988c5a66a750bb999fcb313c146b21cc8eca688f

SHA256
6035245e2aca860e97dc56c3c9b1d3666c15e6b6e3ef82302142f4e9f2978d3b

SHA512
66fb8db6803691085b2cc39fd3818fa579ce8557e51e75c45c275600a67f12a0617998e20cea99936178bf163dae115a1be5786291e4c062bc2a2bdc9bce3d7b

Download Submit
C:\Windows\System\MvXkwzb.exe

Filesize
1.2MB

MD5
ecbe999c56547d67c5426fd7fe1073d2

SHA1
0b53db4e69b389e40512a1979026ce07e08373f2

SHA256
9de67b9d262fd22bfd0b6e2540c8aeefc65a86b7870de66f5a2cd3c945360522

SHA512
179847ee460c0146decd524e1fefa9ebcca02f4cd1f31997e4fe264280351583e9bfe9e92bd4f90af58cc2aabd8d38b3268bfd27e38688d6dabdb55a42fd31f3

Download Submit
C:\Windows\System\NKqtVqJ.exe

Filesize
1.2MB

MD5
e029738fe3df1c9322076b83687de785

SHA1
07c6c3678803f864722bd1ab389bdd11956580e1

SHA256
a98c153bc9d1f8b6d3452770108e2fac1167c27ca66e95781334d88f11ba1129

SHA512
e0661340620c06c700ef390b8a57473810c07b9f097056cea78500eafce366cd30abefeecd1fe32b6d26aa957e51f089cdf7f0ef0b01b9f1487505df1b2c2536

Download Submit
C:\Windows\System\NVRaCGO.exe

Filesize
1.2MB

MD5
44d6dcca97b2bf3a3c633e12a67aa892

SHA1
488644ecc2be347c6160d0ddafa18e99302c1b0c

SHA256
4819c696ab2cc8f06690ff7be22345f47177bf99527372a3a61245ead7dcb189

SHA512
205de3557134b44c7043a880e29e7072e1ad7ac5fce5e86bb680565fe0d75fad8b100b2f1e82a3eea4d2534176bd5979d20ff615b8c2136e966e5869aaa21844

Download Submit
C:\Windows\System\TUYUhQf.exe

Filesize
1.2MB

MD5
206eda4ef9283c51159fafa81a550287

SHA1
956e4e5ce10e77216c825e5cc3bf49987bdd9443

SHA256
1ef70dfde89196b233ad74b5cd320f3218ea56947c0986b9fd25e48e58677a30

SHA512
a8af3031b70788d73d856aad25d806c5c67f7dc5d00b8f560d62c8edddfaccd2b8ae6e19e9ba010f6c42b55dff0c71c94c6b7e21f0821ccda7ac6dc7fc100679

Download Submit
C:\Windows\System\ThpIxzx.exe

Filesize
1.2MB

MD5
366419c16399813b75d07afb91b10c4f

SHA1
22bebec7142651097b6782671caa3f59bb490996

SHA256
134ea6502dcb20990aab63ef4519bbb909d8da7cefc01becc7c585b1561bbf30

SHA512
92ac5732c4f8655caa15235f1fcce0db3e960207bdc9a7240a8f26ba6dacff156a07325bef54e6d77c37f0fa14638f740cbe6db9fc00007681056fed23dbcaf9

Download Submit
C:\Windows\System\VUgfiWD.exe

Filesize
1.2MB

MD5
2b94d86f6589bc425b26ede79cfa3be9

SHA1
7e093620f4955346c75acabe3cfb24517d44a4dd

SHA256
e8111da8ef0e6f053fa47b652b49c376b59cafe80a17fcaac06468f4ba7b04db

SHA512
863f736f435496ed710964ce33fd120e815c8f70bf2e7e41f07bcc042bb931bebf13ccfd2488df12c5860e5de59d0d3dc1f783adf051401916b64a792222c454

Download Submit
C:\Windows\System\ZjevJUw.exe

Filesize
1.2MB

MD5
b54d2438309162ca03778e310554e614

SHA1
415ae4b287bbc669406fd2e9b291cfac489ed192

SHA256
66af4b45e02654579e9a8acd2570d41db067c5d9f5d4654be85229210fe15ac3

SHA512
03fa410b128ad4b788b63ad81162547d37e713b9ad7c4a07c51a9d569f4798fd3f210b450f4133fb8a3673c445607c180da6f7702b89cd60c1ab370f2a29c48b

Download Submit
C:\Windows\System\aGtdqYo.exe

Filesize
1.2MB

MD5
dfb88cfe900d853c3783e0c060ce96fc

SHA1
f275adf1974e7829ba4aba9969bccc5006ee823b

SHA256
5e918874f9da0b692c8dc9f0d48edcf56112c2d1941a921b394c89824b9ab4a7

SHA512
dd1ff58fa3e20cd8984610d38a825de222cf899f10c6560689d8d085da58cb28a5ce01f8c26ba913be83f63cd0f391604dc66f83cdf7ddbf5308c765cc3e0c03

Download Submit
C:\Windows\System\aKglMdO.exe

Filesize
1.2MB

MD5
686cc6131920487952c8268bcbc038ac

SHA1
7da0764e1a3652e10747e1c891407bdb015c92cc

SHA256
7b2d189f09776161cf5a4b573272b35c92fb69117d2c963dc46039e2409c13e8

SHA512
81d26d44498c680536b1efbbcb4f6ba529fc7eef9dba338a71ba22acf237880545070cdf765628022f31aed81ffb3d3ee288ded5d44453cd9c09fc637cf0ab2a

Download Submit
C:\Windows\System\bMwXISV.exe

Filesize
1.2MB

MD5
9a7d92a4363d4a2b83f59e42716d3d44

SHA1
81de6b894c0da8ad75bb5060ceebb49b2d81c300

SHA256
939484a97e0650e04674247d818aa67648edc0a0fe3fe78b44c8c8c8f0337764

SHA512
c46b6260f110c45634ace5b33125f32ff442310f0d74bd5a47f363160d89c598eb0fb5dd12bf644504d200eb0284a8b1e499bff7cd75be1c6d8dcf64e3b18942

Download Submit
C:\Windows\System\dPoQNGa.exe

Filesize
1.2MB

MD5
d4ab34717560ac5ddb193de2f0d0c0f2

SHA1
f41dfae7d056a065633cb99a18db30ef2c3b9013

SHA256
c38c386cf8ceabd38782bfb5c52df140a56d7b61510ea196a7fa78fcdec69640

SHA512
9466d11d085217bd4aedb51332f00c89e7009941a026bef2347f654b8da5cfbf7ba4c40012677894dcb0743c7b53fb8a2fc232fd20f479a3ad11dcd2c733830f

Download Submit
C:\Windows\System\dyLIWSM.exe

Filesize
1.2MB

MD5
7215e9dd90822e9ec4860c9ded496429

SHA1
19a5fa763233711232b263874841b3aa073a077e

SHA256
7785218823ec625e13963d8a2d63fc5ecdd1b5a1dba84dc0d85f644abbb14b42

SHA512
e47cdb54943c4d2dc628f5ccece88f7b008fc3b0f4888bf3ee3a3cc8f823c207addd422440548a8a69523e60e5eb294048919a64482fb84502ce348bc4a0d34a

Download Submit
C:\Windows\System\hUERXxE.exe

Filesize
1.2MB

MD5
d6bb003a3e13e3e7ba1abdb8e6376365

SHA1
469a4b5c845deabd78d16c00307f988275106d56

SHA256
9b898e962fb6284bb0ab98b5f63494bea43c95f570448bb137f6577a28037b70

SHA512
c697b6d1cac8a9bb87deb3239fae5e70313896adaa73f33cf3af1569ffa530f4444699683ad60d0785c4e3a7f4bc9fde0f25eed36fc0436e193f9ce9796b0ae3

Download Submit
C:\Windows\System\hhugusU.exe

Filesize
1.2MB

MD5
b7a521b4293c69be49ab86adbb9dcc61

SHA1
7f630c98032575185136a1168222c176300c6a92

SHA256
28b1f0c9be7882495876cbcf60c4b7935a2e3e114d9a6d171ea27ce0d3fcef8e

SHA512
40fda91622d720e7413a3220a1fa23f6ca123a352ba78cbdb00cc0d1c84a69f22b81e78c8ce1b9be7a20ca9d7c9134bae9454c0d19cb729de9e9543e5b1ac1a7

Download Submit
C:\Windows\System\izgkATQ.exe

Filesize
1.2MB

MD5
e5aa70cb4039b55ef7dd9d413b4b4e4b

SHA1
76a11b3053a49f6d610439e106607092a1ceb6c3

SHA256
c5c959b5c937eb65b72c4219706fcb573676d78c63afc336f63aee25b0ae0c89

SHA512
8305be716018685b3107439eb1f28dcb40389572e9a701a903a1b19e96d5d221fc10b459c30636dfa94aca5fea3b418a5a1159845ff89792901951f12f10a284

Download Submit
C:\Windows\System\jlrAoiU.exe

Filesize
1.2MB

MD5
b5eeaaec4a039361e3ee39150e3cbb31

SHA1
d0feabf2a6afc1339371267c19029989dce109fc

SHA256
6adae6e718db0f9034104ae4cd1aa161343ec4d694daedda56fcdf06b493a91d

SHA512
d650fde74ba727d70349015c4c774bc00e615343220ad99c7840b4c202e41a34de99c5d99daf279aece033db81e8535f247d20a8c10f999fc4efe4e6477087ac

Download Submit
C:\Windows\System\jpPFIZW.exe

Filesize
1.2MB

MD5
3a440e7c79deebf984ec6e9b04d94426

SHA1
9be5dc0a23b6a29e53448bb20577fc0ffa6db543

SHA256
fed9ca4a4426000b3e9eeff433886731e88c77d983c58e7601ded8b1858834d4

SHA512
a6f5ac7a7662ee052193453b9cb5a36262e2605e2493460638161620cf9c43b38dca2c972c2b08b9aaeefe68ae503bdf744c05741c8edf5486290449bc89070e

Download Submit
C:\Windows\System\lrSNzRl.exe

Filesize
1.2MB

MD5
f24f04c9ff21517e36b336664d37990a

SHA1
b2d3107d62688be5466729c00336fd8d86a3f96e

SHA256
02cebb65c39227da8f8921bab8d13504f76b744867fe02737d77dfe5f8e51b25

SHA512
2ce4026d810e56783fde770e5502a1c87b8ab22600296c442d650e00b124f35278b07f9a1bb10a4d9bd3ec33645ea320474e6653044128f87e106c859dc059b4

Download Submit
C:\Windows\System\lxluzvk.exe

Filesize
1.2MB

MD5
32ba1c0d6be2f84f4a8244db1701e7a3

SHA1
5e18cdde0eb063f347f8ad68895ff4b30c8af304

SHA256
e3cc7ea219cc3947e6a45f99399d3de56dfd16c1ae7b9b653457ed5136166c50

SHA512
487f5d33860bd2de2c5acb540475b6181ec133214de0975bc2f169000252f74fc87335f36bfe24968aac3994b2179c2e1ca742b91ee3d0cff63db4d6912b3c7a

Download Submit
C:\Windows\System\meXjpHC.exe

Filesize
1.2MB

MD5
8028bb9f08db9f075a47d2a275911878

SHA1
35c12ae265e5013144585381ed4e147561b8e3ee

SHA256
d7ce307d90b3e9a9e8c7ccbe3b6770a30af7a2ffb4ae113031ed187584b1b520

SHA512
fc7031f2e17f6da01a7e1c42544d76f1e3c156eef0b4f44360bae034f5182dfb5e88fcad8e02bee0b3a7dd02c18da11466a39d3cfc71dbe6f309ae7034a205c2

Download Submit
C:\Windows\System\pBHOhqw.exe

Filesize
1.2MB

MD5
365fce748aedffe05ec7fbcc74e65cbb

SHA1
c8fc916919d5324c7b65a501435c81fa30f9bbc9

SHA256
0ec99fda2a1d5f9165673f0505cea7a053898213ce146a973b430572fca3a7d8

SHA512
ea2fa9415f12b2fa36a8045c51e33894ad0cff200343f4a3948235ed0d24b5edfc51b7f590e343d808ec0cb4bb78985520eb69c21452c5801fa6f5abd69a8793

Download Submit
C:\Windows\System\rFfSEww.exe

Filesize
1.2MB

MD5
6981f1d431624c80a1f547d6cf6f1265

SHA1
9a4ee318c19457575fa7280a7a725d891de1b9ee

SHA256
129db4b1c62a1821b96bb74f9f8b23537834f21b27deb1e6c5a3d84a4c777672

SHA512
f5e3a2ab01dd15ff708a93f28aa3a164b871f8b9d9abb0476e398ef5723541f6deb79ed870a2aea54c1b51079e334a63bb793a5336ecae32972705a1e32ccc07

Download Submit
C:\Windows\System\siljInb.exe

Filesize
1.2MB

MD5
ee1aae7ead9d9d47e52cf1646aa46073

SHA1
1865a2570d249a6abc15b24346840d77e1b67e46

SHA256
05f2f8fcb6a9c745300e819cd9324ca16e5fd4b3978677ee0cb8e09b7cce7c37

SHA512
d9dc61763831875f7663051ef1d8b031f8ae6c22df5c2e5561a08eb8b479f88f7b45a9d680f50a9b34fe44ee8b7a2251fb595953ba7e0b52f7c2b6a7510e057f

Download Submit
C:\Windows\System\srJWFun.exe

Filesize
1.2MB

MD5
2b5b49c7ff9b28e1002ce900baec8491

SHA1
4afc6a047d8f42a221de4f69ce15a35ba4aa884c

SHA256
b99b6fc297e254554c66fef3754939b7eb703e2d3b8b80b63b229daa92596f98

SHA512
73228d73a6afca5382de45441174dc8f43a7176cf89357670c8d9a45eba684c06e9df60ac611456ff0d656d102853f195195313d813c3656443311cc5409c8db

Download Submit
C:\Windows\System\tVYvRoM.exe

Filesize
1.2MB

MD5
8bb88b2eaaf890503e047feb9c204384

SHA1
712ea1a488c379aed1530de56a69636e29320804

SHA256
133ee4f65c8246736a4c194226673fa3e7ac1142e0ed0e89d11bb7d5bb7ec53f

SHA512
0803046c642471d810fe8b52364114e4ddee92f4bdf994396128a6dfec9c2f83c2ae82b929ed76d04a5ce313a710bd2a5702e16f404a924e2e81914c0a9a3777

Download Submit
C:\Windows\System\uTtGjoC.exe

Filesize
1.2MB

MD5
1b64d12b2ad61549ac031507dc9a3d56

SHA1
f97714db29037238ee6123ecf0342bfa112058f8

SHA256
2cff6a2efcd1156ee48736b409562534a598923a4ff34be3a1c913f2b4cc2d38

SHA512
d04c3087ab6d6707ca19899ba436997fa84e9131937f32720c31cfa357281f0f43306a581d0f6586bfeb652a2986eb1827c2e75ccd5116e46e564d7c1566449f

Download Submit
C:\Windows\System\uXTFtOc.exe

Filesize
1.2MB

MD5
aef1f49f0b16260659e9844b99ae6836

SHA1
80c69b1de72741ad94f8f95ea8a5c7557466ef59

SHA256
c5e9d243573d51a7e7f5ee23fb49dd3608ecab56b49745be9e321cfa12d8708e

SHA512
b44d401553bf49347fec337fa9c6a8252d8f6271489c71595b4ff239b9c8749ed1c9966a9676ee05847f884d02fc8336fb811d672b9eca4cb4a6751cf93b7634

Download Submit
C:\Windows\System\unLujNz.exe

Filesize
1.2MB

MD5
76ecf6fb2c85ff648395a473bb26cd5f

SHA1
352ed29790f3bc9b9b68556b8d29f9d3efbdbc37

SHA256
5ec869a70b4db7366d83edc724e59d64f05a6b6b2fb83b62191299167733c408

SHA512
d6af19097ededdf50c07beeb8482f391cd9d2171525c6b5052bedb078cb4bb61535d0d0e4939f3417ebce8dd6cc4c6d607fddd52c3f9d3e8bb2042c6e3faa8ac

Download Submit
C:\Windows\System\xnIfUMG.exe

Filesize
1.2MB

MD5
853819d1eb00d039bd47461dc65c18de

SHA1
fc7e0e801536528dba35b2a8a2a8ac064955bcb4

SHA256
a4567b7e26b8dd53b00835bed9ea0a59b8bb0cf7da4265d7b50a3379ece2919c

SHA512
9d8bb48c5a9519ebaf5c982a1e1fdd5df97b5a17366740026c17c23065df457e3c69b357f99956f9916c2ad66bb55830ffca2fdde08dbcad9e55128f34b8a9bd

Download Submit
C:\Windows\System\yLCOLzw.exe

Filesize
1.2MB

MD5
2b2f090c4a5132f8ad8c77063218619b

SHA1
97745cd1f7579a8b9cd286aa83cf177f9e854faa

SHA256
f0a5860d6186437abc2be76a269c74a3bffd18ef339dd410f4d91116c7c87f1a

SHA512
808f3fcd80c16495c6055d6bc3ce44a0a6f3cd23c1b4e13d406938713675c033d70ee1f3edef93686f9a62d5887774d8ef902e41e9ed2063198ff5d5312925d8

Download Submit
memory/3652-0-0x000002796BD70000-0x000002796BD80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads