xmrig | 00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979

Analysis

max time kernel
94s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 19:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
Size

1.5MB
MD5

27529a28f1cf3d05ad952f5b570f931f
SHA1

9f72aed4016e11f94c2dd7a9504528817d6ab9ac
SHA256

00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979
SHA512

2a1938a2417b4cd2599c70db163e6a33e30331560d9731a8486b7f8588354dfc1c0c3f5fd1904a1b97f0c642b0735b2737da63048349df77e55f75059672dbd8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkx7kvxIu9:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c94-3.dat	xmrig
behavioral2/files/0x0007000000023c9b-8.dat	xmrig
behavioral2/files/0x0008000000023c97-9.dat	xmrig
behavioral2/files/0x0007000000023c9c-17.dat	xmrig
behavioral2/files/0x0007000000023c9d-27.dat	xmrig
behavioral2/files/0x0007000000023ca0-40.dat	xmrig
behavioral2/files/0x0007000000023c9f-38.dat	xmrig
behavioral2/files/0x0007000000023c9e-36.dat	xmrig
behavioral2/files/0x0007000000023ca1-44.dat	xmrig
behavioral2/files/0x0007000000023ca4-53.dat	xmrig
behavioral2/files/0x0007000000023ca6-64.dat	xmrig
behavioral2/files/0x0007000000023ca7-68.dat	xmrig
behavioral2/files/0x0007000000023ca5-60.dat	xmrig
behavioral2/files/0x0007000000023ca3-48.dat	xmrig
behavioral2/files/0x0007000000023ca8-81.dat	xmrig
behavioral2/files/0x0007000000023ca9-80.dat	xmrig
behavioral2/files/0x0007000000023cab-84.dat	xmrig
behavioral2/files/0x0007000000023cac-90.dat	xmrig
behavioral2/files/0x0007000000023caa-89.dat	xmrig
behavioral2/files/0x0007000000023cae-107.dat	xmrig
behavioral2/files/0x0007000000023cb1-114.dat	xmrig
behavioral2/files/0x0007000000023cb3-120.dat	xmrig
behavioral2/files/0x0007000000023cb2-135.dat	xmrig
behavioral2/files/0x0007000000023cbb-163.dat	xmrig
behavioral2/files/0x0007000000023cb8-166.dat	xmrig
behavioral2/files/0x0007000000023cb9-152.dat	xmrig
behavioral2/files/0x0007000000023cb7-159.dat	xmrig
behavioral2/files/0x0007000000023cb6-149.dat	xmrig
behavioral2/files/0x0007000000023cb4-147.dat	xmrig
behavioral2/files/0x0007000000023cba-157.dat	xmrig
behavioral2/files/0x0007000000023cb5-154.dat	xmrig
behavioral2/files/0x0007000000023cb0-130.dat	xmrig
behavioral2/files/0x0007000000023caf-123.dat	xmrig
behavioral2/files/0x0007000000023cad-106.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
932	SSZCreR.exe
3008	bQMsLoH.exe
2320	NVspDis.exe
5108	vsvoApa.exe
3232	AcGkrcF.exe
3656	pWTsenA.exe
2592	yLBtFYT.exe
3192	FBbhwcq.exe
3252	bZUbJiy.exe
4316	LBUEljs.exe
2732	RisYpgq.exe
676	eJHNEfW.exe
1084	mFaAPIE.exe
1792	suNZWka.exe
2524	JJuhBoq.exe
3404	RiJZSxR.exe
3932	YSRugbN.exe
1536	qAqKyPe.exe
1360	tbzGGIb.exe
3488	PGZRmqY.exe
2132	DLQwUqh.exe
3836	UtfySPD.exe
208	kyRtnTS.exe
4904	XQrppAm.exe
4960	sFJQueJ.exe
2108	zIZNXaO.exe
2180	OfHElXq.exe
4768	HEGKnmk.exe
2172	CkKBPOU.exe
3584	gSMkcth.exe
2264	MnaYArU.exe
2876	AUhwdqD.exe
3108	WGvuGho.exe
5076	ToMtuNV.exe
764	RRVIZYU.exe
2060	fuJhZqo.exe
1180	lhBZUlB.exe
1156	GoEprTW.exe
2900	nFkiNQK.exe
1660	OpOXesW.exe
1036	ztkBrcH.exe
4876	CNezvAT.exe
4332	WDTEdky.exe
3036	vKoxaGv.exe
2528	srrOKNA.exe
1160	GQxbjuP.exe
2532	kRxmSuh.exe
2872	EhHeTgn.exe
4536	athCgOt.exe
2192	HloGMSu.exe
1092	zZzNFMB.exe
1656	nkarGFd.exe
520	uAefqIE.exe
1572	rmLqNgN.exe
4456	ibhQmEO.exe
4372	pFYuGRh.exe
5112	ijgQOXI.exe
3088	jjqlNHj.exe
4632	YDtSxnQ.exe
2376	QbUMfRH.exe
856	qBxwiqG.exe
5020	BaWvIKi.exe
232	RBVtqXJ.exe
4324	UjWcKbE.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\egKweuE.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\jDvNWLm.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ssOGqMN.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\GQxbjuP.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\zcSEfBa.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ZOnteUZ.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\DmikDbR.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\OGkxIvK.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\tbwuISf.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\mvyhcSd.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\bGYjzGV.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ccYhWJm.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\MnaYArU.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\IgbENih.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\BHrABnc.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\NkRNAeO.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\aMUhPnz.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\lhBZUlB.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\CcStZVP.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\FhiYCUn.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\kcYhoJk.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\SSZCreR.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\VoYaHEb.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\SlysucL.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\rkOPAgF.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\CUFCQmF.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ULGJWwd.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ibhQmEO.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ipSMwNp.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\xjVmLAe.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\KAvZpCz.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\EunSATx.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\nZTUMqv.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\Lwbtxja.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\RRVIZYU.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\iXnMQnx.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\RsoVQjv.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\tOpIUpQ.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\jiBwGsk.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\athCgOt.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\tFHYxrG.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\PYIfdSu.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\UWjvUfT.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\fStEenM.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\NXfeWgi.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\yIWdIMt.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\AgmXowz.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\EbLRsqP.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\DznFVtr.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\ukpNTaA.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\wTSIeQF.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\DDlULyG.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\CIhOjJZ.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\wlNdWFi.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\kyRtnTS.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\OuRpVvl.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\VCtzKsT.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\DLQwUqh.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\YDtSxnQ.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\JmRNryD.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\BnxmKmv.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\XaYgKHc.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\bQMsLoH.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
File created	C:\Windows\System\qjbQUkp.exe	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3120 wrote to memory of 932	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	83
PID 3120 wrote to memory of 932	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	83
PID 3120 wrote to memory of 3008	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	84
PID 3120 wrote to memory of 3008	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	84
PID 3120 wrote to memory of 2320	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	85
PID 3120 wrote to memory of 2320	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	85
PID 3120 wrote to memory of 5108	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	86
PID 3120 wrote to memory of 5108	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	86
PID 3120 wrote to memory of 3232	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	87
PID 3120 wrote to memory of 3232	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	87
PID 3120 wrote to memory of 3656	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	88
PID 3120 wrote to memory of 3656	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	88
PID 3120 wrote to memory of 2592	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	89
PID 3120 wrote to memory of 2592	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	89
PID 3120 wrote to memory of 3192	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	90
PID 3120 wrote to memory of 3192	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	90
PID 3120 wrote to memory of 3252	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	91
PID 3120 wrote to memory of 3252	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	91
PID 3120 wrote to memory of 4316	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	92
PID 3120 wrote to memory of 4316	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	92
PID 3120 wrote to memory of 2732	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	93
PID 3120 wrote to memory of 2732	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	93
PID 3120 wrote to memory of 676	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	94
PID 3120 wrote to memory of 676	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	94
PID 3120 wrote to memory of 1084	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	95
PID 3120 wrote to memory of 1084	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	95
PID 3120 wrote to memory of 1792	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	96
PID 3120 wrote to memory of 1792	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	96
PID 3120 wrote to memory of 2524	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	97
PID 3120 wrote to memory of 2524	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	97
PID 3120 wrote to memory of 3404	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	98
PID 3120 wrote to memory of 3404	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	98
PID 3120 wrote to memory of 3932	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	99
PID 3120 wrote to memory of 3932	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	99
PID 3120 wrote to memory of 1536	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	100
PID 3120 wrote to memory of 1536	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	100
PID 3120 wrote to memory of 1360	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	101
PID 3120 wrote to memory of 1360	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	101
PID 3120 wrote to memory of 3488	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	102
PID 3120 wrote to memory of 3488	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	102
PID 3120 wrote to memory of 2132	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	103
PID 3120 wrote to memory of 2132	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	103
PID 3120 wrote to memory of 208	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	104
PID 3120 wrote to memory of 208	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	104
PID 3120 wrote to memory of 3836	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	105
PID 3120 wrote to memory of 3836	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	105
PID 3120 wrote to memory of 4904	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	106
PID 3120 wrote to memory of 4904	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	106
PID 3120 wrote to memory of 4960	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	107
PID 3120 wrote to memory of 4960	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	107
PID 3120 wrote to memory of 2108	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	108
PID 3120 wrote to memory of 2108	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	108
PID 3120 wrote to memory of 2180	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	109
PID 3120 wrote to memory of 2180	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	109
PID 3120 wrote to memory of 4768	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	110
PID 3120 wrote to memory of 4768	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	110
PID 3120 wrote to memory of 2264	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	111
PID 3120 wrote to memory of 2264	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	111
PID 3120 wrote to memory of 2172	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	112
PID 3120 wrote to memory of 2172	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	112
PID 3120 wrote to memory of 3584	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	113
PID 3120 wrote to memory of 3584	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	113
PID 3120 wrote to memory of 2876	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	114
PID 3120 wrote to memory of 2876	3120	00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe	114

C:\Users\Admin\AppData\Local\Temp\00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe
"C:\Users\Admin\AppData\Local\Temp\00f56804e5c62b734f6a8c74baf48977abd9cb551bfddccf77f76bb054471979.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3120
- C:\Windows\System\SSZCreR.exe
  C:\Windows\System\SSZCreR.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\bQMsLoH.exe
  C:\Windows\System\bQMsLoH.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\NVspDis.exe
  C:\Windows\System\NVspDis.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\vsvoApa.exe
  C:\Windows\System\vsvoApa.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\AcGkrcF.exe
  C:\Windows\System\AcGkrcF.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\pWTsenA.exe
  C:\Windows\System\pWTsenA.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\yLBtFYT.exe
  C:\Windows\System\yLBtFYT.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\FBbhwcq.exe
  C:\Windows\System\FBbhwcq.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\bZUbJiy.exe
  C:\Windows\System\bZUbJiy.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\LBUEljs.exe
  C:\Windows\System\LBUEljs.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\RisYpgq.exe
  C:\Windows\System\RisYpgq.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\eJHNEfW.exe
  C:\Windows\System\eJHNEfW.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\mFaAPIE.exe
  C:\Windows\System\mFaAPIE.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\suNZWka.exe
  C:\Windows\System\suNZWka.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\JJuhBoq.exe
  C:\Windows\System\JJuhBoq.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\RiJZSxR.exe
  C:\Windows\System\RiJZSxR.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\YSRugbN.exe
  C:\Windows\System\YSRugbN.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\qAqKyPe.exe
  C:\Windows\System\qAqKyPe.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\tbzGGIb.exe
  C:\Windows\System\tbzGGIb.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\PGZRmqY.exe
  C:\Windows\System\PGZRmqY.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\DLQwUqh.exe
  C:\Windows\System\DLQwUqh.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\kyRtnTS.exe
  C:\Windows\System\kyRtnTS.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\UtfySPD.exe
  C:\Windows\System\UtfySPD.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\XQrppAm.exe
  C:\Windows\System\XQrppAm.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\sFJQueJ.exe
  C:\Windows\System\sFJQueJ.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\zIZNXaO.exe
  C:\Windows\System\zIZNXaO.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\OfHElXq.exe
  C:\Windows\System\OfHElXq.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\HEGKnmk.exe
  C:\Windows\System\HEGKnmk.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\MnaYArU.exe
  C:\Windows\System\MnaYArU.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\CkKBPOU.exe
  C:\Windows\System\CkKBPOU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\gSMkcth.exe
  C:\Windows\System\gSMkcth.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\AUhwdqD.exe
  C:\Windows\System\AUhwdqD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\WGvuGho.exe
  C:\Windows\System\WGvuGho.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\ToMtuNV.exe
  C:\Windows\System\ToMtuNV.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\RRVIZYU.exe
  C:\Windows\System\RRVIZYU.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\fuJhZqo.exe
  C:\Windows\System\fuJhZqo.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\lhBZUlB.exe
  C:\Windows\System\lhBZUlB.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\GoEprTW.exe
  C:\Windows\System\GoEprTW.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\nFkiNQK.exe
  C:\Windows\System\nFkiNQK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OpOXesW.exe
  C:\Windows\System\OpOXesW.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ztkBrcH.exe
  C:\Windows\System\ztkBrcH.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\CNezvAT.exe
  C:\Windows\System\CNezvAT.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\WDTEdky.exe
  C:\Windows\System\WDTEdky.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\vKoxaGv.exe
  C:\Windows\System\vKoxaGv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\srrOKNA.exe
  C:\Windows\System\srrOKNA.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\GQxbjuP.exe
  C:\Windows\System\GQxbjuP.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\kRxmSuh.exe
  C:\Windows\System\kRxmSuh.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\EhHeTgn.exe
  C:\Windows\System\EhHeTgn.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\athCgOt.exe
  C:\Windows\System\athCgOt.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\HloGMSu.exe
  C:\Windows\System\HloGMSu.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\zZzNFMB.exe
  C:\Windows\System\zZzNFMB.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\nkarGFd.exe
  C:\Windows\System\nkarGFd.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\uAefqIE.exe
  C:\Windows\System\uAefqIE.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\rmLqNgN.exe
  C:\Windows\System\rmLqNgN.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ibhQmEO.exe
  C:\Windows\System\ibhQmEO.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\pFYuGRh.exe
  C:\Windows\System\pFYuGRh.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ijgQOXI.exe
  C:\Windows\System\ijgQOXI.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\jjqlNHj.exe
  C:\Windows\System\jjqlNHj.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\YDtSxnQ.exe
  C:\Windows\System\YDtSxnQ.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\QbUMfRH.exe
  C:\Windows\System\QbUMfRH.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\qBxwiqG.exe
  C:\Windows\System\qBxwiqG.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\BaWvIKi.exe
  C:\Windows\System\BaWvIKi.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\RBVtqXJ.exe
  C:\Windows\System\RBVtqXJ.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\UjWcKbE.exe
  C:\Windows\System\UjWcKbE.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\kxuSExv.exe
  C:\Windows\System\kxuSExv.exe
  2⤵
  PID:1364
- C:\Windows\System\mbJqwTA.exe
  C:\Windows\System\mbJqwTA.exe
  2⤵
  PID:4708
- C:\Windows\System\lbLVjms.exe
  C:\Windows\System\lbLVjms.exe
  2⤵
  PID:3016
- C:\Windows\System\yTfjiKI.exe
  C:\Windows\System\yTfjiKI.exe
  2⤵
  PID:4860
- C:\Windows\System\vnvUXhh.exe
  C:\Windows\System\vnvUXhh.exe
  2⤵
  PID:4092
- C:\Windows\System\JZIuMBr.exe
  C:\Windows\System\JZIuMBr.exe
  2⤵
  PID:2940
- C:\Windows\System\mBybvyM.exe
  C:\Windows\System\mBybvyM.exe
  2⤵
  PID:1664
- C:\Windows\System\vCwuiyR.exe
  C:\Windows\System\vCwuiyR.exe
  2⤵
  PID:4468
- C:\Windows\System\ySKQZcd.exe
  C:\Windows\System\ySKQZcd.exe
  2⤵
  PID:1556
- C:\Windows\System\JkOxKfg.exe
  C:\Windows\System\JkOxKfg.exe
  2⤵
  PID:3816
- C:\Windows\System\ReyigQh.exe
  C:\Windows\System\ReyigQh.exe
  2⤵
  PID:2704
- C:\Windows\System\iyjkTXv.exe
  C:\Windows\System\iyjkTXv.exe
  2⤵
  PID:1736
- C:\Windows\System\oPAexUK.exe
  C:\Windows\System\oPAexUK.exe
  2⤵
  PID:4908
- C:\Windows\System\EqdaZgh.exe
  C:\Windows\System\EqdaZgh.exe
  2⤵
  PID:3420
- C:\Windows\System\PbCSgcS.exe
  C:\Windows\System\PbCSgcS.exe
  2⤵
  PID:4636
- C:\Windows\System\CDPrBeG.exe
  C:\Windows\System\CDPrBeG.exe
  2⤵
  PID:1780
- C:\Windows\System\FekApqg.exe
  C:\Windows\System\FekApqg.exe
  2⤵
  PID:1648
- C:\Windows\System\RikLfcS.exe
  C:\Windows\System\RikLfcS.exe
  2⤵
  PID:4488
- C:\Windows\System\jCRkBcq.exe
  C:\Windows\System\jCRkBcq.exe
  2⤵
  PID:3596
- C:\Windows\System\owFLulV.exe
  C:\Windows\System\owFLulV.exe
  2⤵
  PID:3884
- C:\Windows\System\FVpmwsi.exe
  C:\Windows\System\FVpmwsi.exe
  2⤵
  PID:432
- C:\Windows\System\HRjEkte.exe
  C:\Windows\System\HRjEkte.exe
  2⤵
  PID:968
- C:\Windows\System\wJZXlBu.exe
  C:\Windows\System\wJZXlBu.exe
  2⤵
  PID:2568
- C:\Windows\System\pgFesoc.exe
  C:\Windows\System\pgFesoc.exe
  2⤵
  PID:4684
- C:\Windows\System\zcSEfBa.exe
  C:\Windows\System\zcSEfBa.exe
  2⤵
  PID:1168
- C:\Windows\System\ufOzGME.exe
  C:\Windows\System\ufOzGME.exe
  2⤵
  PID:4116
- C:\Windows\System\DHYAKZw.exe
  C:\Windows\System\DHYAKZw.exe
  2⤵
  PID:4628
- C:\Windows\System\QLTTzXz.exe
  C:\Windows\System\QLTTzXz.exe
  2⤵
  PID:2116
- C:\Windows\System\ikaBqBk.exe
  C:\Windows\System\ikaBqBk.exe
  2⤵
  PID:1076
- C:\Windows\System\anZIcvm.exe
  C:\Windows\System\anZIcvm.exe
  2⤵
  PID:3612
- C:\Windows\System\KNFfLou.exe
  C:\Windows\System\KNFfLou.exe
  2⤵
  PID:2360
- C:\Windows\System\HbDNjvF.exe
  C:\Windows\System\HbDNjvF.exe
  2⤵
  PID:4352
- C:\Windows\System\FRFzJJq.exe
  C:\Windows\System\FRFzJJq.exe
  2⤵
  PID:1080
- C:\Windows\System\cYCZtmt.exe
  C:\Windows\System\cYCZtmt.exe
  2⤵
  PID:1272
- C:\Windows\System\rnRdhFN.exe
  C:\Windows\System\rnRdhFN.exe
  2⤵
  PID:4396
- C:\Windows\System\jFxEign.exe
  C:\Windows\System\jFxEign.exe
  2⤵
  PID:3984
- C:\Windows\System\czEINul.exe
  C:\Windows\System\czEINul.exe
  2⤵
  PID:1596
- C:\Windows\System\bGYjzGV.exe
  C:\Windows\System\bGYjzGV.exe
  2⤵
  PID:2720
- C:\Windows\System\ipSMwNp.exe
  C:\Windows\System\ipSMwNp.exe
  2⤵
  PID:4376
- C:\Windows\System\SSMeXYj.exe
  C:\Windows\System\SSMeXYj.exe
  2⤵
  PID:1528
- C:\Windows\System\AZhEXZR.exe
  C:\Windows\System\AZhEXZR.exe
  2⤵
  PID:4148
- C:\Windows\System\gWjceHG.exe
  C:\Windows\System\gWjceHG.exe
  2⤵
  PID:4452
- C:\Windows\System\bOQixAV.exe
  C:\Windows\System\bOQixAV.exe
  2⤵
  PID:4624
- C:\Windows\System\HpoiJBS.exe
  C:\Windows\System\HpoiJBS.exe
  2⤵
  PID:2504
- C:\Windows\System\ERqBToY.exe
  C:\Windows\System\ERqBToY.exe
  2⤵
  PID:3424
- C:\Windows\System\lqrGHaZ.exe
  C:\Windows\System\lqrGHaZ.exe
  2⤵
  PID:5024
- C:\Windows\System\DDlULyG.exe
  C:\Windows\System\DDlULyG.exe
  2⤵
  PID:4528
- C:\Windows\System\BJUQzZr.exe
  C:\Windows\System\BJUQzZr.exe
  2⤵
  PID:1828
- C:\Windows\System\hefMzuB.exe
  C:\Windows\System\hefMzuB.exe
  2⤵
  PID:2608
- C:\Windows\System\owLFAZU.exe
  C:\Windows\System\owLFAZU.exe
  2⤵
  PID:2036
- C:\Windows\System\LoaLLej.exe
  C:\Windows\System\LoaLLej.exe
  2⤵
  PID:428
- C:\Windows\System\JOhlIFr.exe
  C:\Windows\System\JOhlIFr.exe
  2⤵
  PID:5144
- C:\Windows\System\txltTSJ.exe
  C:\Windows\System\txltTSJ.exe
  2⤵
  PID:5172
- C:\Windows\System\sOJFNOO.exe
  C:\Windows\System\sOJFNOO.exe
  2⤵
  PID:5204
- C:\Windows\System\CBGrNeo.exe
  C:\Windows\System\CBGrNeo.exe
  2⤵
  PID:5228
- C:\Windows\System\JmfdIAE.exe
  C:\Windows\System\JmfdIAE.exe
  2⤵
  PID:5256
- C:\Windows\System\xwGiGFk.exe
  C:\Windows\System\xwGiGFk.exe
  2⤵
  PID:5284
- C:\Windows\System\XNlvVRJ.exe
  C:\Windows\System\XNlvVRJ.exe
  2⤵
  PID:5312
- C:\Windows\System\qDgVDqG.exe
  C:\Windows\System\qDgVDqG.exe
  2⤵
  PID:5340
- C:\Windows\System\ZEDvHZZ.exe
  C:\Windows\System\ZEDvHZZ.exe
  2⤵
  PID:5368
- C:\Windows\System\nHhzgmU.exe
  C:\Windows\System\nHhzgmU.exe
  2⤵
  PID:5396
- C:\Windows\System\JqOctma.exe
  C:\Windows\System\JqOctma.exe
  2⤵
  PID:5424
- C:\Windows\System\AINQIvc.exe
  C:\Windows\System\AINQIvc.exe
  2⤵
  PID:5452
- C:\Windows\System\ZOnteUZ.exe
  C:\Windows\System\ZOnteUZ.exe
  2⤵
  PID:5484
- C:\Windows\System\dNfYNCq.exe
  C:\Windows\System\dNfYNCq.exe
  2⤵
  PID:5508
- C:\Windows\System\xsDuDyO.exe
  C:\Windows\System\xsDuDyO.exe
  2⤵
  PID:5536
- C:\Windows\System\dyTriCM.exe
  C:\Windows\System\dyTriCM.exe
  2⤵
  PID:5564
- C:\Windows\System\rzzqsFP.exe
  C:\Windows\System\rzzqsFP.exe
  2⤵
  PID:5592
- C:\Windows\System\LlFnBiI.exe
  C:\Windows\System\LlFnBiI.exe
  2⤵
  PID:5620
- C:\Windows\System\oUBwKdM.exe
  C:\Windows\System\oUBwKdM.exe
  2⤵
  PID:5648
- C:\Windows\System\ATiPOCq.exe
  C:\Windows\System\ATiPOCq.exe
  2⤵
  PID:5676
- C:\Windows\System\SAGrKUw.exe
  C:\Windows\System\SAGrKUw.exe
  2⤵
  PID:5704
- C:\Windows\System\rcweBhW.exe
  C:\Windows\System\rcweBhW.exe
  2⤵
  PID:5732
- C:\Windows\System\LkiSquH.exe
  C:\Windows\System\LkiSquH.exe
  2⤵
  PID:5760
- C:\Windows\System\SAlEpQE.exe
  C:\Windows\System\SAlEpQE.exe
  2⤵
  PID:5788
- C:\Windows\System\uzRTihF.exe
  C:\Windows\System\uzRTihF.exe
  2⤵
  PID:5812
- C:\Windows\System\nmUHlYE.exe
  C:\Windows\System\nmUHlYE.exe
  2⤵
  PID:5844
- C:\Windows\System\ejqUqnC.exe
  C:\Windows\System\ejqUqnC.exe
  2⤵
  PID:5872
- C:\Windows\System\YiRgclo.exe
  C:\Windows\System\YiRgclo.exe
  2⤵
  PID:5900
- C:\Windows\System\PPSlmKu.exe
  C:\Windows\System\PPSlmKu.exe
  2⤵
  PID:5928
- C:\Windows\System\urRPiiJ.exe
  C:\Windows\System\urRPiiJ.exe
  2⤵
  PID:5956
- C:\Windows\System\dXMEPpd.exe
  C:\Windows\System\dXMEPpd.exe
  2⤵
  PID:5984
- C:\Windows\System\tPlIzre.exe
  C:\Windows\System\tPlIzre.exe
  2⤵
  PID:6012
- C:\Windows\System\rGwOrOc.exe
  C:\Windows\System\rGwOrOc.exe
  2⤵
  PID:6040
- C:\Windows\System\kFPYmmC.exe
  C:\Windows\System\kFPYmmC.exe
  2⤵
  PID:6068
- C:\Windows\System\CeIobFM.exe
  C:\Windows\System\CeIobFM.exe
  2⤵
  PID:6100
- C:\Windows\System\ntjRFWT.exe
  C:\Windows\System\ntjRFWT.exe
  2⤵
  PID:6124
- C:\Windows\System\tSFOlUd.exe
  C:\Windows\System\tSFOlUd.exe
  2⤵
  PID:5136
- C:\Windows\System\kEusYeO.exe
  C:\Windows\System\kEusYeO.exe
  2⤵
  PID:5200
- C:\Windows\System\dJwhPvu.exe
  C:\Windows\System\dJwhPvu.exe
  2⤵
  PID:5280
- C:\Windows\System\tmemZMa.exe
  C:\Windows\System\tmemZMa.exe
  2⤵
  PID:5336
- C:\Windows\System\BCUFfik.exe
  C:\Windows\System\BCUFfik.exe
  2⤵
  PID:5408
- C:\Windows\System\dbrqHzU.exe
  C:\Windows\System\dbrqHzU.exe
  2⤵
  PID:5472
- C:\Windows\System\tFHYxrG.exe
  C:\Windows\System\tFHYxrG.exe
  2⤵
  PID:5532
- C:\Windows\System\CIhOjJZ.exe
  C:\Windows\System\CIhOjJZ.exe
  2⤵
  PID:5604
- C:\Windows\System\kxfGXZW.exe
  C:\Windows\System\kxfGXZW.exe
  2⤵
  PID:5668
- C:\Windows\System\PwtBYLH.exe
  C:\Windows\System\PwtBYLH.exe
  2⤵
  PID:5724
- C:\Windows\System\xatHAWs.exe
  C:\Windows\System\xatHAWs.exe
  2⤵
  PID:5784
- C:\Windows\System\avWtbPL.exe
  C:\Windows\System\avWtbPL.exe
  2⤵
  PID:5856
- C:\Windows\System\aEtIbFP.exe
  C:\Windows\System\aEtIbFP.exe
  2⤵
  PID:5920
- C:\Windows\System\QkpXdrs.exe
  C:\Windows\System\QkpXdrs.exe
  2⤵
  PID:6004
- C:\Windows\System\XaNGIzj.exe
  C:\Windows\System\XaNGIzj.exe
  2⤵
  PID:6060
- C:\Windows\System\PFgWDcm.exe
  C:\Windows\System\PFgWDcm.exe
  2⤵
  PID:6120
- C:\Windows\System\YyXwzgA.exe
  C:\Windows\System\YyXwzgA.exe
  2⤵
  PID:5224
- C:\Windows\System\pwtNbFp.exe
  C:\Windows\System\pwtNbFp.exe
  2⤵
  PID:5388
- C:\Windows\System\DmikDbR.exe
  C:\Windows\System\DmikDbR.exe
  2⤵
  PID:5520
- C:\Windows\System\AgmXowz.exe
  C:\Windows\System\AgmXowz.exe
  2⤵
  PID:5696
- C:\Windows\System\uUFIMvf.exe
  C:\Windows\System\uUFIMvf.exe
  2⤵
  PID:5828
- C:\Windows\System\SqfPiSg.exe
  C:\Windows\System\SqfPiSg.exe
  2⤵
  PID:5980
- C:\Windows\System\rkOPAgF.exe
  C:\Windows\System\rkOPAgF.exe
  2⤵
  PID:5128
- C:\Windows\System\JmkjBBg.exe
  C:\Windows\System\JmkjBBg.exe
  2⤵
  PID:5528
- C:\Windows\System\CcStZVP.exe
  C:\Windows\System\CcStZVP.exe
  2⤵
  PID:5820
- C:\Windows\System\niZsuff.exe
  C:\Windows\System\niZsuff.exe
  2⤵
  PID:5304
- C:\Windows\System\eqngjQZ.exe
  C:\Windows\System\eqngjQZ.exe
  2⤵
  PID:6108
- C:\Windows\System\IizVMww.exe
  C:\Windows\System\IizVMww.exe
  2⤵
  PID:6152
- C:\Windows\System\FAohsDT.exe
  C:\Windows\System\FAohsDT.exe
  2⤵
  PID:6180
- C:\Windows\System\wQiyCIt.exe
  C:\Windows\System\wQiyCIt.exe
  2⤵
  PID:6208
- C:\Windows\System\EDiBuHV.exe
  C:\Windows\System\EDiBuHV.exe
  2⤵
  PID:6236
- C:\Windows\System\crGcyij.exe
  C:\Windows\System\crGcyij.exe
  2⤵
  PID:6264
- C:\Windows\System\bhsmNCS.exe
  C:\Windows\System\bhsmNCS.exe
  2⤵
  PID:6292
- C:\Windows\System\yekBwli.exe
  C:\Windows\System\yekBwli.exe
  2⤵
  PID:6320
- C:\Windows\System\yNOEwMb.exe
  C:\Windows\System\yNOEwMb.exe
  2⤵
  PID:6348
- C:\Windows\System\UVFPvVL.exe
  C:\Windows\System\UVFPvVL.exe
  2⤵
  PID:6376
- C:\Windows\System\MtqcHHJ.exe
  C:\Windows\System\MtqcHHJ.exe
  2⤵
  PID:6404
- C:\Windows\System\pMIlgbm.exe
  C:\Windows\System\pMIlgbm.exe
  2⤵
  PID:6432
- C:\Windows\System\LjbXPld.exe
  C:\Windows\System\LjbXPld.exe
  2⤵
  PID:6460
- C:\Windows\System\GwNUyST.exe
  C:\Windows\System\GwNUyST.exe
  2⤵
  PID:6488
- C:\Windows\System\SfSIYBi.exe
  C:\Windows\System\SfSIYBi.exe
  2⤵
  PID:6516
- C:\Windows\System\QcbnnRn.exe
  C:\Windows\System\QcbnnRn.exe
  2⤵
  PID:6544
- C:\Windows\System\drryoEb.exe
  C:\Windows\System\drryoEb.exe
  2⤵
  PID:6572
- C:\Windows\System\OfmNcFr.exe
  C:\Windows\System\OfmNcFr.exe
  2⤵
  PID:6600
- C:\Windows\System\TGOLQHM.exe
  C:\Windows\System\TGOLQHM.exe
  2⤵
  PID:6628
- C:\Windows\System\TYYQHjk.exe
  C:\Windows\System\TYYQHjk.exe
  2⤵
  PID:6656
- C:\Windows\System\VvZQhgC.exe
  C:\Windows\System\VvZQhgC.exe
  2⤵
  PID:6684
- C:\Windows\System\tVGslom.exe
  C:\Windows\System\tVGslom.exe
  2⤵
  PID:6712
- C:\Windows\System\mEiyJnv.exe
  C:\Windows\System\mEiyJnv.exe
  2⤵
  PID:6740
- C:\Windows\System\qCClRsh.exe
  C:\Windows\System\qCClRsh.exe
  2⤵
  PID:6768
- C:\Windows\System\OzTlJSO.exe
  C:\Windows\System\OzTlJSO.exe
  2⤵
  PID:6796
- C:\Windows\System\gZzFJUT.exe
  C:\Windows\System\gZzFJUT.exe
  2⤵
  PID:6816
- C:\Windows\System\IgbENih.exe
  C:\Windows\System\IgbENih.exe
  2⤵
  PID:6840
- C:\Windows\System\XkSOnxR.exe
  C:\Windows\System\XkSOnxR.exe
  2⤵
  PID:6868
- C:\Windows\System\jfWvCAF.exe
  C:\Windows\System\jfWvCAF.exe
  2⤵
  PID:6900
- C:\Windows\System\LwwUcRf.exe
  C:\Windows\System\LwwUcRf.exe
  2⤵
  PID:6924
- C:\Windows\System\RMHhJnm.exe
  C:\Windows\System\RMHhJnm.exe
  2⤵
  PID:6960
- C:\Windows\System\oXDvwtH.exe
  C:\Windows\System\oXDvwtH.exe
  2⤵
  PID:6984
- C:\Windows\System\dOtExpw.exe
  C:\Windows\System\dOtExpw.exe
  2⤵
  PID:7016
- C:\Windows\System\xGjvbfp.exe
  C:\Windows\System\xGjvbfp.exe
  2⤵
  PID:7036
- C:\Windows\System\RteKNZo.exe
  C:\Windows\System\RteKNZo.exe
  2⤵
  PID:7056
- C:\Windows\System\UDXkjAv.exe
  C:\Windows\System\UDXkjAv.exe
  2⤵
  PID:7088
- C:\Windows\System\fStEenM.exe
  C:\Windows\System\fStEenM.exe
  2⤵
  PID:7116
- C:\Windows\System\dCBsmZx.exe
  C:\Windows\System\dCBsmZx.exe
  2⤵
  PID:7140
- C:\Windows\System\kuWhIBF.exe
  C:\Windows\System\kuWhIBF.exe
  2⤵
  PID:5780
- C:\Windows\System\ZHFKuJv.exe
  C:\Windows\System\ZHFKuJv.exe
  2⤵
  PID:6228
- C:\Windows\System\xoHdIZE.exe
  C:\Windows\System\xoHdIZE.exe
  2⤵
  PID:6312
- C:\Windows\System\bvdwbfj.exe
  C:\Windows\System\bvdwbfj.exe
  2⤵
  PID:6396
- C:\Windows\System\fVEQEjK.exe
  C:\Windows\System\fVEQEjK.exe
  2⤵
  PID:6456
- C:\Windows\System\BkmROmr.exe
  C:\Windows\System\BkmROmr.exe
  2⤵
  PID:6528
- C:\Windows\System\vnZlfkH.exe
  C:\Windows\System\vnZlfkH.exe
  2⤵
  PID:6592
- C:\Windows\System\VElLnkK.exe
  C:\Windows\System\VElLnkK.exe
  2⤵
  PID:6652
- C:\Windows\System\xdkNnia.exe
  C:\Windows\System\xdkNnia.exe
  2⤵
  PID:6724
- C:\Windows\System\HcqlMfM.exe
  C:\Windows\System\HcqlMfM.exe
  2⤵
  PID:6804
- C:\Windows\System\snhtZnf.exe
  C:\Windows\System\snhtZnf.exe
  2⤵
  PID:6852
- C:\Windows\System\RiREwhs.exe
  C:\Windows\System\RiREwhs.exe
  2⤵
  PID:6920
- C:\Windows\System\XYoCMvt.exe
  C:\Windows\System\XYoCMvt.exe
  2⤵
  PID:6976
- C:\Windows\System\FaLEbET.exe
  C:\Windows\System\FaLEbET.exe
  2⤵
  PID:7032
- C:\Windows\System\CNUKunO.exe
  C:\Windows\System\CNUKunO.exe
  2⤵
  PID:7044
- C:\Windows\System\PleCSJJ.exe
  C:\Windows\System\PleCSJJ.exe
  2⤵
  PID:7100
- C:\Windows\System\ebMpVUt.exe
  C:\Windows\System\ebMpVUt.exe
  2⤵
  PID:7152
- C:\Windows\System\YEsjQeS.exe
  C:\Windows\System\YEsjQeS.exe
  2⤵
  PID:7136
- C:\Windows\System\aAibHvE.exe
  C:\Windows\System\aAibHvE.exe
  2⤵
  PID:6332
- C:\Windows\System\JbaoVsS.exe
  C:\Windows\System\JbaoVsS.exe
  2⤵
  PID:6484
- C:\Windows\System\UvNncaC.exe
  C:\Windows\System\UvNncaC.exe
  2⤵
  PID:6620
- C:\Windows\System\wkVRksL.exe
  C:\Windows\System\wkVRksL.exe
  2⤵
  PID:6888
- C:\Windows\System\fXQsVob.exe
  C:\Windows\System\fXQsVob.exe
  2⤵
  PID:7080
- C:\Windows\System\uIDXomg.exe
  C:\Windows\System\uIDXomg.exe
  2⤵
  PID:6556
- C:\Windows\System\RYxRWWP.exe
  C:\Windows\System\RYxRWWP.exe
  2⤵
  PID:6588
- C:\Windows\System\DyqtKHK.exe
  C:\Windows\System\DyqtKHK.exe
  2⤵
  PID:6680
- C:\Windows\System\hWVpxiK.exe
  C:\Windows\System\hWVpxiK.exe
  2⤵
  PID:7184
- C:\Windows\System\OWKmguF.exe
  C:\Windows\System\OWKmguF.exe
  2⤵
  PID:7208
- C:\Windows\System\RbSxbvY.exe
  C:\Windows\System\RbSxbvY.exe
  2⤵
  PID:7224
- C:\Windows\System\nltCsmh.exe
  C:\Windows\System\nltCsmh.exe
  2⤵
  PID:7252
- C:\Windows\System\DvDuUep.exe
  C:\Windows\System\DvDuUep.exe
  2⤵
  PID:7280
- C:\Windows\System\NRlSanI.exe
  C:\Windows\System\NRlSanI.exe
  2⤵
  PID:7304
- C:\Windows\System\NyKjgQN.exe
  C:\Windows\System\NyKjgQN.exe
  2⤵
  PID:7336
- C:\Windows\System\ZwBtuLG.exe
  C:\Windows\System\ZwBtuLG.exe
  2⤵
  PID:7376
- C:\Windows\System\fkYEGXI.exe
  C:\Windows\System\fkYEGXI.exe
  2⤵
  PID:7396
- C:\Windows\System\jVrMnQA.exe
  C:\Windows\System\jVrMnQA.exe
  2⤵
  PID:7432
- C:\Windows\System\OGkxIvK.exe
  C:\Windows\System\OGkxIvK.exe
  2⤵
  PID:7468
- C:\Windows\System\jaXGOPb.exe
  C:\Windows\System\jaXGOPb.exe
  2⤵
  PID:7504
- C:\Windows\System\IPTfFVt.exe
  C:\Windows\System\IPTfFVt.exe
  2⤵
  PID:7540
- C:\Windows\System\CUFCQmF.exe
  C:\Windows\System\CUFCQmF.exe
  2⤵
  PID:7568
- C:\Windows\System\DGifEbz.exe
  C:\Windows\System\DGifEbz.exe
  2⤵
  PID:7600
- C:\Windows\System\RLsfFfq.exe
  C:\Windows\System\RLsfFfq.exe
  2⤵
  PID:7628
- C:\Windows\System\qYEdwDX.exe
  C:\Windows\System\qYEdwDX.exe
  2⤵
  PID:7656
- C:\Windows\System\UHVKkRW.exe
  C:\Windows\System\UHVKkRW.exe
  2⤵
  PID:7684
- C:\Windows\System\utGtIqr.exe
  C:\Windows\System\utGtIqr.exe
  2⤵
  PID:7712
- C:\Windows\System\EyFVytq.exe
  C:\Windows\System\EyFVytq.exe
  2⤵
  PID:7740
- C:\Windows\System\dukUhwG.exe
  C:\Windows\System\dukUhwG.exe
  2⤵
  PID:7764
- C:\Windows\System\oMZCugn.exe
  C:\Windows\System\oMZCugn.exe
  2⤵
  PID:7784
- C:\Windows\System\SXExDdN.exe
  C:\Windows\System\SXExDdN.exe
  2⤵
  PID:7812
- C:\Windows\System\UTHOfsN.exe
  C:\Windows\System\UTHOfsN.exe
  2⤵
  PID:7828
- C:\Windows\System\egKweuE.exe
  C:\Windows\System\egKweuE.exe
  2⤵
  PID:7852
- C:\Windows\System\irtoQEA.exe
  C:\Windows\System\irtoQEA.exe
  2⤵
  PID:7876
- C:\Windows\System\lRZROkL.exe
  C:\Windows\System\lRZROkL.exe
  2⤵
  PID:7900
- C:\Windows\System\PTBWhZa.exe
  C:\Windows\System\PTBWhZa.exe
  2⤵
  PID:7920
- C:\Windows\System\voePkju.exe
  C:\Windows\System\voePkju.exe
  2⤵
  PID:7944
- C:\Windows\System\BHrABnc.exe
  C:\Windows\System\BHrABnc.exe
  2⤵
  PID:7976
- C:\Windows\System\cstpYzR.exe
  C:\Windows\System\cstpYzR.exe
  2⤵
  PID:8000
- C:\Windows\System\mYssmSb.exe
  C:\Windows\System\mYssmSb.exe
  2⤵
  PID:8028
- C:\Windows\System\GrQvayW.exe
  C:\Windows\System\GrQvayW.exe
  2⤵
  PID:8048
- C:\Windows\System\QPaumjg.exe
  C:\Windows\System\QPaumjg.exe
  2⤵
  PID:8088
- C:\Windows\System\tnIDjyG.exe
  C:\Windows\System\tnIDjyG.exe
  2⤵
  PID:8128
- C:\Windows\System\QXtAOSu.exe
  C:\Windows\System\QXtAOSu.exe
  2⤵
  PID:8156
- C:\Windows\System\fmuqSvZ.exe
  C:\Windows\System\fmuqSvZ.exe
  2⤵
  PID:7164
- C:\Windows\System\hWqRvWZ.exe
  C:\Windows\System\hWqRvWZ.exe
  2⤵
  PID:7220
- C:\Windows\System\hsugDBN.exe
  C:\Windows\System\hsugDBN.exe
  2⤵
  PID:7244
- C:\Windows\System\EXVQQDF.exe
  C:\Windows\System\EXVQQDF.exe
  2⤵
  PID:7364
- C:\Windows\System\yhNMLoZ.exe
  C:\Windows\System\yhNMLoZ.exe
  2⤵
  PID:7388
- C:\Windows\System\HqfobLU.exe
  C:\Windows\System\HqfobLU.exe
  2⤵
  PID:7484
- C:\Windows\System\xgoMhez.exe
  C:\Windows\System\xgoMhez.exe
  2⤵
  PID:7524
- C:\Windows\System\qkPYIku.exe
  C:\Windows\System\qkPYIku.exe
  2⤵
  PID:7596
- C:\Windows\System\rGzHyYW.exe
  C:\Windows\System\rGzHyYW.exe
  2⤵
  PID:7668
- C:\Windows\System\WLtxMSA.exe
  C:\Windows\System\WLtxMSA.exe
  2⤵
  PID:7772
- C:\Windows\System\nUzwMQr.exe
  C:\Windows\System\nUzwMQr.exe
  2⤵
  PID:7844
- C:\Windows\System\mzqFhZo.exe
  C:\Windows\System\mzqFhZo.exe
  2⤵
  PID:7908
- C:\Windows\System\fJoVEox.exe
  C:\Windows\System\fJoVEox.exe
  2⤵
  PID:7940
- C:\Windows\System\JqmOzLE.exe
  C:\Windows\System\JqmOzLE.exe
  2⤵
  PID:8044
- C:\Windows\System\vnLcOAl.exe
  C:\Windows\System\vnLcOAl.exe
  2⤵
  PID:8064
- C:\Windows\System\KbnEMBy.exe
  C:\Windows\System\KbnEMBy.exe
  2⤵
  PID:8148
- C:\Windows\System\bIIjvsr.exe
  C:\Windows\System\bIIjvsr.exe
  2⤵
  PID:7216
- C:\Windows\System\alHyvFB.exe
  C:\Windows\System\alHyvFB.exe
  2⤵
  PID:7412
- C:\Windows\System\czyFqJV.exe
  C:\Windows\System\czyFqJV.exe
  2⤵
  PID:7460
- C:\Windows\System\RsfqBGl.exe
  C:\Windows\System\RsfqBGl.exe
  2⤵
  PID:7560
- C:\Windows\System\icvpiiy.exe
  C:\Windows\System\icvpiiy.exe
  2⤵
  PID:7796
- C:\Windows\System\kFczVIj.exe
  C:\Windows\System\kFczVIj.exe
  2⤵
  PID:7968
- C:\Windows\System\sCtXxsr.exe
  C:\Windows\System\sCtXxsr.exe
  2⤵
  PID:8164
- C:\Windows\System\GRZFhjq.exe
  C:\Windows\System\GRZFhjq.exe
  2⤵
  PID:7260
- C:\Windows\System\adZHPuy.exe
  C:\Windows\System\adZHPuy.exe
  2⤵
  PID:7800
- C:\Windows\System\VfFwTZW.exe
  C:\Windows\System\VfFwTZW.exe
  2⤵
  PID:8056
- C:\Windows\System\jDvNWLm.exe
  C:\Windows\System\jDvNWLm.exe
  2⤵
  PID:7700
- C:\Windows\System\dzLyjVr.exe
  C:\Windows\System\dzLyjVr.exe
  2⤵
  PID:8040
- C:\Windows\System\kgxlhRG.exe
  C:\Windows\System\kgxlhRG.exe
  2⤵
  PID:8220
- C:\Windows\System\ssOGqMN.exe
  C:\Windows\System\ssOGqMN.exe
  2⤵
  PID:8248
- C:\Windows\System\aBALUxP.exe
  C:\Windows\System\aBALUxP.exe
  2⤵
  PID:8276
- C:\Windows\System\wJltlkx.exe
  C:\Windows\System\wJltlkx.exe
  2⤵
  PID:8304
- C:\Windows\System\szPZGTz.exe
  C:\Windows\System\szPZGTz.exe
  2⤵
  PID:8332
- C:\Windows\System\QcsJUDv.exe
  C:\Windows\System\QcsJUDv.exe
  2⤵
  PID:8360
- C:\Windows\System\clanJTr.exe
  C:\Windows\System\clanJTr.exe
  2⤵
  PID:8388
- C:\Windows\System\QdjLNoU.exe
  C:\Windows\System\QdjLNoU.exe
  2⤵
  PID:8416
- C:\Windows\System\AcEXKtp.exe
  C:\Windows\System\AcEXKtp.exe
  2⤵
  PID:8452
- C:\Windows\System\iXnMQnx.exe
  C:\Windows\System\iXnMQnx.exe
  2⤵
  PID:8472
- C:\Windows\System\njVQihF.exe
  C:\Windows\System\njVQihF.exe
  2⤵
  PID:8500
- C:\Windows\System\BSBjgEw.exe
  C:\Windows\System\BSBjgEw.exe
  2⤵
  PID:8528
- C:\Windows\System\EwKXMku.exe
  C:\Windows\System\EwKXMku.exe
  2⤵
  PID:8556
- C:\Windows\System\lTQQUwE.exe
  C:\Windows\System\lTQQUwE.exe
  2⤵
  PID:8588
- C:\Windows\System\dPwyrRP.exe
  C:\Windows\System\dPwyrRP.exe
  2⤵
  PID:8616
- C:\Windows\System\qHTcYqW.exe
  C:\Windows\System\qHTcYqW.exe
  2⤵
  PID:8644
- C:\Windows\System\LEfYbSU.exe
  C:\Windows\System\LEfYbSU.exe
  2⤵
  PID:8688
- C:\Windows\System\KsTebJs.exe
  C:\Windows\System\KsTebJs.exe
  2⤵
  PID:8708
- C:\Windows\System\zNhYIIX.exe
  C:\Windows\System\zNhYIIX.exe
  2⤵
  PID:8732
- C:\Windows\System\WykFJiR.exe
  C:\Windows\System\WykFJiR.exe
  2⤵
  PID:8760
- C:\Windows\System\ECnOJjY.exe
  C:\Windows\System\ECnOJjY.exe
  2⤵
  PID:8780
- C:\Windows\System\ieguGfK.exe
  C:\Windows\System\ieguGfK.exe
  2⤵
  PID:8804
- C:\Windows\System\PEjPTwD.exe
  C:\Windows\System\PEjPTwD.exe
  2⤵
  PID:8824
- C:\Windows\System\BdgPMXP.exe
  C:\Windows\System\BdgPMXP.exe
  2⤵
  PID:8844
- C:\Windows\System\uziSCty.exe
  C:\Windows\System\uziSCty.exe
  2⤵
  PID:8864
- C:\Windows\System\sUizNMq.exe
  C:\Windows\System\sUizNMq.exe
  2⤵
  PID:8892
- C:\Windows\System\MCTgDFK.exe
  C:\Windows\System\MCTgDFK.exe
  2⤵
  PID:8916
- C:\Windows\System\sJCAxqj.exe
  C:\Windows\System\sJCAxqj.exe
  2⤵
  PID:8940
- C:\Windows\System\VMmwGIo.exe
  C:\Windows\System\VMmwGIo.exe
  2⤵
  PID:8972
- C:\Windows\System\OxZiODi.exe
  C:\Windows\System\OxZiODi.exe
  2⤵
  PID:9004
- C:\Windows\System\DtGUtcU.exe
  C:\Windows\System\DtGUtcU.exe
  2⤵
  PID:9040
- C:\Windows\System\aYFrCNR.exe
  C:\Windows\System\aYFrCNR.exe
  2⤵
  PID:9072
- C:\Windows\System\zythtsY.exe
  C:\Windows\System\zythtsY.exe
  2⤵
  PID:9104
- C:\Windows\System\ZefMHDe.exe
  C:\Windows\System\ZefMHDe.exe
  2⤵
  PID:9144
- C:\Windows\System\EiuVOxO.exe
  C:\Windows\System\EiuVOxO.exe
  2⤵
  PID:9164
- C:\Windows\System\YmEbYte.exe
  C:\Windows\System\YmEbYte.exe
  2⤵
  PID:9188
- C:\Windows\System\pvWlCtw.exe
  C:\Windows\System\pvWlCtw.exe
  2⤵
  PID:8208
- C:\Windows\System\TKnetJq.exe
  C:\Windows\System\TKnetJq.exe
  2⤵
  PID:8288
- C:\Windows\System\ShqhEON.exe
  C:\Windows\System\ShqhEON.exe
  2⤵
  PID:8372
- C:\Windows\System\tPrQTip.exe
  C:\Windows\System\tPrQTip.exe
  2⤵
  PID:8428
- C:\Windows\System\TJYHIrC.exe
  C:\Windows\System\TJYHIrC.exe
  2⤵
  PID:8496
- C:\Windows\System\unlkGeg.exe
  C:\Windows\System\unlkGeg.exe
  2⤵
  PID:8580
- C:\Windows\System\JbHZTMQ.exe
  C:\Windows\System\JbHZTMQ.exe
  2⤵
  PID:8636
- C:\Windows\System\vZJmtfd.exe
  C:\Windows\System\vZJmtfd.exe
  2⤵
  PID:8716
- C:\Windows\System\WZgXNuu.exe
  C:\Windows\System\WZgXNuu.exe
  2⤵
  PID:8812
- C:\Windows\System\TjocaBk.exe
  C:\Windows\System\TjocaBk.exe
  2⤵
  PID:8860
- C:\Windows\System\ZAstdqX.exe
  C:\Windows\System\ZAstdqX.exe
  2⤵
  PID:8856
- C:\Windows\System\AfJfaWd.exe
  C:\Windows\System\AfJfaWd.exe
  2⤵
  PID:8996
- C:\Windows\System\XNzNmRz.exe
  C:\Windows\System\XNzNmRz.exe
  2⤵
  PID:9020
- C:\Windows\System\CJwMCFU.exe
  C:\Windows\System\CJwMCFU.exe
  2⤵
  PID:9132
- C:\Windows\System\uXycNLu.exe
  C:\Windows\System\uXycNLu.exe
  2⤵
  PID:9160
- C:\Windows\System\YSNokDw.exe
  C:\Windows\System\YSNokDw.exe
  2⤵
  PID:9204
- C:\Windows\System\ncLVSIF.exe
  C:\Windows\System\ncLVSIF.exe
  2⤵
  PID:8492
- C:\Windows\System\TWMgcCX.exe
  C:\Windows\System\TWMgcCX.exe
  2⤵
  PID:8684
- C:\Windows\System\XNulauk.exe
  C:\Windows\System\XNulauk.exe
  2⤵
  PID:8704
- C:\Windows\System\RgSiEwi.exe
  C:\Windows\System\RgSiEwi.exe
  2⤵
  PID:8980
- C:\Windows\System\ayXLvKo.exe
  C:\Windows\System\ayXLvKo.exe
  2⤵
  PID:9092
- C:\Windows\System\TBbuIsJ.exe
  C:\Windows\System\TBbuIsJ.exe
  2⤵
  PID:9212
- C:\Windows\System\ymoxCUN.exe
  C:\Windows\System\ymoxCUN.exe
  2⤵
  PID:8776
- C:\Windows\System\tkbFIZx.exe
  C:\Windows\System\tkbFIZx.exe
  2⤵
  PID:8412
- C:\Windows\System\cAnmpWT.exe
  C:\Windows\System\cAnmpWT.exe
  2⤵
  PID:8884
- C:\Windows\System\PybWbeR.exe
  C:\Windows\System\PybWbeR.exe
  2⤵
  PID:9244
- C:\Windows\System\DEmTYgV.exe
  C:\Windows\System\DEmTYgV.exe
  2⤵
  PID:9272
- C:\Windows\System\XnsBpZt.exe
  C:\Windows\System\XnsBpZt.exe
  2⤵
  PID:9296
- C:\Windows\System\UcSZopy.exe
  C:\Windows\System\UcSZopy.exe
  2⤵
  PID:9324
- C:\Windows\System\TJbOrqx.exe
  C:\Windows\System\TJbOrqx.exe
  2⤵
  PID:9356
- C:\Windows\System\qkGStxo.exe
  C:\Windows\System\qkGStxo.exe
  2⤵
  PID:9384
- C:\Windows\System\tyIQcTA.exe
  C:\Windows\System\tyIQcTA.exe
  2⤵
  PID:9412
- C:\Windows\System\rwfssTr.exe
  C:\Windows\System\rwfssTr.exe
  2⤵
  PID:9440
- C:\Windows\System\KWPdWxL.exe
  C:\Windows\System\KWPdWxL.exe
  2⤵
  PID:9476
- C:\Windows\System\nmLeGlY.exe
  C:\Windows\System\nmLeGlY.exe
  2⤵
  PID:9500
- C:\Windows\System\EbLRsqP.exe
  C:\Windows\System\EbLRsqP.exe
  2⤵
  PID:9524
- C:\Windows\System\BDqxJgW.exe
  C:\Windows\System\BDqxJgW.exe
  2⤵
  PID:9548
- C:\Windows\System\qDxYdPV.exe
  C:\Windows\System\qDxYdPV.exe
  2⤵
  PID:9580
- C:\Windows\System\qZjHxRh.exe
  C:\Windows\System\qZjHxRh.exe
  2⤵
  PID:9612
- C:\Windows\System\VtYKklM.exe
  C:\Windows\System\VtYKklM.exe
  2⤵
  PID:9636
- C:\Windows\System\qtppEpF.exe
  C:\Windows\System\qtppEpF.exe
  2⤵
  PID:9664
- C:\Windows\System\bfXEUdd.exe
  C:\Windows\System\bfXEUdd.exe
  2⤵
  PID:9688
- C:\Windows\System\UGbTBLm.exe
  C:\Windows\System\UGbTBLm.exe
  2⤵
  PID:9720
- C:\Windows\System\AjfqQgQ.exe
  C:\Windows\System\AjfqQgQ.exe
  2⤵
  PID:9748
- C:\Windows\System\dOcZFur.exe
  C:\Windows\System\dOcZFur.exe
  2⤵
  PID:9776
- C:\Windows\System\NkWlExW.exe
  C:\Windows\System\NkWlExW.exe
  2⤵
  PID:9804
- C:\Windows\System\vtLkGUV.exe
  C:\Windows\System\vtLkGUV.exe
  2⤵
  PID:9820
- C:\Windows\System\kwVVeTX.exe
  C:\Windows\System\kwVVeTX.exe
  2⤵
  PID:9848
- C:\Windows\System\xFahKEn.exe
  C:\Windows\System\xFahKEn.exe
  2⤵
  PID:9876
- C:\Windows\System\jhbyfnT.exe
  C:\Windows\System\jhbyfnT.exe
  2⤵
  PID:9920
- C:\Windows\System\RbwPKeE.exe
  C:\Windows\System\RbwPKeE.exe
  2⤵
  PID:9948
- C:\Windows\System\xjVmLAe.exe
  C:\Windows\System\xjVmLAe.exe
  2⤵
  PID:9972
- C:\Windows\System\zwNfkJb.exe
  C:\Windows\System\zwNfkJb.exe
  2⤵
  PID:10004
- C:\Windows\System\znoeltP.exe
  C:\Windows\System\znoeltP.exe
  2⤵
  PID:10028
- C:\Windows\System\eMIAsEL.exe
  C:\Windows\System\eMIAsEL.exe
  2⤵
  PID:10056
- C:\Windows\System\utQVHGz.exe
  C:\Windows\System\utQVHGz.exe
  2⤵
  PID:10084
- C:\Windows\System\Oxlixsj.exe
  C:\Windows\System\Oxlixsj.exe
  2⤵
  PID:10116
- C:\Windows\System\NwXRkVK.exe
  C:\Windows\System\NwXRkVK.exe
  2⤵
  PID:10148
- C:\Windows\System\nFAeUJT.exe
  C:\Windows\System\nFAeUJT.exe
  2⤵
  PID:10180
- C:\Windows\System\oRlidio.exe
  C:\Windows\System\oRlidio.exe
  2⤵
  PID:10216
- C:\Windows\System\pzXeUVu.exe
  C:\Windows\System\pzXeUVu.exe
  2⤵
  PID:8460
- C:\Windows\System\mbqojjA.exe
  C:\Windows\System\mbqojjA.exe
  2⤵
  PID:9252
- C:\Windows\System\KAvZpCz.exe
  C:\Windows\System\KAvZpCz.exe
  2⤵
  PID:9292
- C:\Windows\System\OuRpVvl.exe
  C:\Windows\System\OuRpVvl.exe
  2⤵
  PID:9368
- C:\Windows\System\iTORcZt.exe
  C:\Windows\System\iTORcZt.exe
  2⤵
  PID:9448
- C:\Windows\System\FfklXeG.exe
  C:\Windows\System\FfklXeG.exe
  2⤵
  PID:9492
- C:\Windows\System\wjwizqw.exe
  C:\Windows\System\wjwizqw.exe
  2⤵
  PID:9576
- C:\Windows\System\VnmNjEX.exe
  C:\Windows\System\VnmNjEX.exe
  2⤵
  PID:9648
- C:\Windows\System\FaEhkCW.exe
  C:\Windows\System\FaEhkCW.exe
  2⤵
  PID:9716
- C:\Windows\System\LLqHUdQ.exe
  C:\Windows\System\LLqHUdQ.exe
  2⤵
  PID:9816
- C:\Windows\System\EzWHGbn.exe
  C:\Windows\System\EzWHGbn.exe
  2⤵
  PID:9872
- C:\Windows\System\UFNrENP.exe
  C:\Windows\System\UFNrENP.exe
  2⤵
  PID:9936
- C:\Windows\System\oANXhZs.exe
  C:\Windows\System\oANXhZs.exe
  2⤵
  PID:10012
- C:\Windows\System\ufjIQbG.exe
  C:\Windows\System\ufjIQbG.exe
  2⤵
  PID:10076
- C:\Windows\System\gWiCsAe.exe
  C:\Windows\System\gWiCsAe.exe
  2⤵
  PID:10132
- C:\Windows\System\gLQWoUY.exe
  C:\Windows\System\gLQWoUY.exe
  2⤵
  PID:10236
- C:\Windows\System\XEdMvfd.exe
  C:\Windows\System\XEdMvfd.exe
  2⤵
  PID:9232
- C:\Windows\System\XaYgKHc.exe
  C:\Windows\System\XaYgKHc.exe
  2⤵
  PID:9372
- C:\Windows\System\TuAMNsc.exe
  C:\Windows\System\TuAMNsc.exe
  2⤵
  PID:9472
- C:\Windows\System\yfsjeUO.exe
  C:\Windows\System\yfsjeUO.exe
  2⤵
  PID:9620
- C:\Windows\System\anyNpul.exe
  C:\Windows\System\anyNpul.exe
  2⤵
  PID:9812
- C:\Windows\System\XbZjBmm.exe
  C:\Windows\System\XbZjBmm.exe
  2⤵
  PID:9984
- C:\Windows\System\fFkbIWH.exe
  C:\Windows\System\fFkbIWH.exe
  2⤵
  PID:10196
- C:\Windows\System\cklTucg.exe
  C:\Windows\System\cklTucg.exe
  2⤵
  PID:9336
- C:\Windows\System\gSIXnip.exe
  C:\Windows\System\gSIXnip.exe
  2⤵
  PID:9740
- C:\Windows\System\arEDtNe.exe
  C:\Windows\System\arEDtNe.exe
  2⤵
  PID:9932
- C:\Windows\System\MRjDYqc.exe
  C:\Windows\System\MRjDYqc.exe
  2⤵
  PID:9544
- C:\Windows\System\FhiYCUn.exe
  C:\Windows\System\FhiYCUn.exe
  2⤵
  PID:10256
- C:\Windows\System\ADIvUxh.exe
  C:\Windows\System\ADIvUxh.exe
  2⤵
  PID:10284
- C:\Windows\System\QFROHRi.exe
  C:\Windows\System\QFROHRi.exe
  2⤵
  PID:10316
- C:\Windows\System\DznFVtr.exe
  C:\Windows\System\DznFVtr.exe
  2⤵
  PID:10356
- C:\Windows\System\OgEevPO.exe
  C:\Windows\System\OgEevPO.exe
  2⤵
  PID:10372
- C:\Windows\System\AaxEtMB.exe
  C:\Windows\System\AaxEtMB.exe
  2⤵
  PID:10408
- C:\Windows\System\ynjUysF.exe
  C:\Windows\System\ynjUysF.exe
  2⤵
  PID:10440
- C:\Windows\System\NXfeWgi.exe
  C:\Windows\System\NXfeWgi.exe
  2⤵
  PID:10464
- C:\Windows\System\WOXxCtb.exe
  C:\Windows\System\WOXxCtb.exe
  2⤵
  PID:10496
- C:\Windows\System\yIWdIMt.exe
  C:\Windows\System\yIWdIMt.exe
  2⤵
  PID:10524
- C:\Windows\System\fxxSxKZ.exe
  C:\Windows\System\fxxSxKZ.exe
  2⤵
  PID:10552
- C:\Windows\System\bmWsxgJ.exe
  C:\Windows\System\bmWsxgJ.exe
  2⤵
  PID:10580
- C:\Windows\System\cVkNkLv.exe
  C:\Windows\System\cVkNkLv.exe
  2⤵
  PID:10608
- C:\Windows\System\MzOmOTe.exe
  C:\Windows\System\MzOmOTe.exe
  2⤵
  PID:10640
- C:\Windows\System\zGkiMul.exe
  C:\Windows\System\zGkiMul.exe
  2⤵
  PID:10668
- C:\Windows\System\USvQwUz.exe
  C:\Windows\System\USvQwUz.exe
  2⤵
  PID:10692
- C:\Windows\System\dpIteBw.exe
  C:\Windows\System\dpIteBw.exe
  2⤵
  PID:10720
- C:\Windows\System\PiUkMAy.exe
  C:\Windows\System\PiUkMAy.exe
  2⤵
  PID:10748
- C:\Windows\System\vreQAEf.exe
  C:\Windows\System\vreQAEf.exe
  2⤵
  PID:10780
- C:\Windows\System\DoAPapy.exe
  C:\Windows\System\DoAPapy.exe
  2⤵
  PID:10800
- C:\Windows\System\eaOKUjc.exe
  C:\Windows\System\eaOKUjc.exe
  2⤵
  PID:10832
- C:\Windows\System\MFiSJBj.exe
  C:\Windows\System\MFiSJBj.exe
  2⤵
  PID:10856
- C:\Windows\System\MejHgWs.exe
  C:\Windows\System\MejHgWs.exe
  2⤵
  PID:10888
- C:\Windows\System\ukpNTaA.exe
  C:\Windows\System\ukpNTaA.exe
  2⤵
  PID:10916
- C:\Windows\System\nobLVJl.exe
  C:\Windows\System\nobLVJl.exe
  2⤵
  PID:10944
- C:\Windows\System\lVthELM.exe
  C:\Windows\System\lVthELM.exe
  2⤵
  PID:10972
- C:\Windows\System\ewlUdmd.exe
  C:\Windows\System\ewlUdmd.exe
  2⤵
  PID:11000
- C:\Windows\System\novDkZt.exe
  C:\Windows\System\novDkZt.exe
  2⤵
  PID:11032
- C:\Windows\System\LdFiesn.exe
  C:\Windows\System\LdFiesn.exe
  2⤵
  PID:11056
- C:\Windows\System\InQjmNR.exe
  C:\Windows\System\InQjmNR.exe
  2⤵
  PID:11088
- C:\Windows\System\PssPgdw.exe
  C:\Windows\System\PssPgdw.exe
  2⤵
  PID:11112
- C:\Windows\System\DZhxyRN.exe
  C:\Windows\System\DZhxyRN.exe
  2⤵
  PID:11144
- C:\Windows\System\AUEZhjf.exe
  C:\Windows\System\AUEZhjf.exe
  2⤵
  PID:11168
- C:\Windows\System\ZeTyElc.exe
  C:\Windows\System\ZeTyElc.exe
  2⤵
  PID:11196
- C:\Windows\System\vrlxXZU.exe
  C:\Windows\System\vrlxXZU.exe
  2⤵
  PID:11224
- C:\Windows\System\szbPySl.exe
  C:\Windows\System\szbPySl.exe
  2⤵
  PID:11252
- C:\Windows\System\NidfuNJ.exe
  C:\Windows\System\NidfuNJ.exe
  2⤵
  PID:10244
- C:\Windows\System\saKuwGo.exe
  C:\Windows\System\saKuwGo.exe
  2⤵
  PID:10312
- C:\Windows\System\wTSIeQF.exe
  C:\Windows\System\wTSIeQF.exe
  2⤵
  PID:10368
- C:\Windows\System\eToBBSu.exe
  C:\Windows\System\eToBBSu.exe
  2⤵
  PID:10424
- C:\Windows\System\QFfiwmn.exe
  C:\Windows\System\QFfiwmn.exe
  2⤵
  PID:10452
- C:\Windows\System\qkJvBIv.exe
  C:\Windows\System\qkJvBIv.exe
  2⤵
  PID:10536
- C:\Windows\System\ccYhWJm.exe
  C:\Windows\System\ccYhWJm.exe
  2⤵
  PID:10652
- C:\Windows\System\qfMaFTz.exe
  C:\Windows\System\qfMaFTz.exe
  2⤵
  PID:10684
- C:\Windows\System\cHgDvPn.exe
  C:\Windows\System\cHgDvPn.exe
  2⤵
  PID:10760
- C:\Windows\System\YqCavFe.exe
  C:\Windows\System\YqCavFe.exe
  2⤵
  PID:10788
- C:\Windows\System\kcYhoJk.exe
  C:\Windows\System\kcYhoJk.exe
  2⤵
  PID:10884
- C:\Windows\System\NaFjBIE.exe
  C:\Windows\System\NaFjBIE.exe
  2⤵
  PID:10932
- C:\Windows\System\KSGkSct.exe
  C:\Windows\System\KSGkSct.exe
  2⤵
  PID:11040
- C:\Windows\System\QvCZljY.exe
  C:\Windows\System\QvCZljY.exe
  2⤵
  PID:11068
- C:\Windows\System\DbxpfrV.exe
  C:\Windows\System\DbxpfrV.exe
  2⤵
  PID:11152
- C:\Windows\System\QbemqGF.exe
  C:\Windows\System\QbemqGF.exe
  2⤵
  PID:11220
- C:\Windows\System\PqXaLZE.exe
  C:\Windows\System\PqXaLZE.exe
  2⤵
  PID:10044
- C:\Windows\System\clwWCky.exe
  C:\Windows\System\clwWCky.exe
  2⤵
  PID:10340
- C:\Windows\System\NBSIaJc.exe
  C:\Windows\System\NBSIaJc.exe
  2⤵
  PID:10476
- C:\Windows\System\HGuaFXd.exe
  C:\Windows\System\HGuaFXd.exe
  2⤵
  PID:10688
- C:\Windows\System\JmRNryD.exe
  C:\Windows\System\JmRNryD.exe
  2⤵
  PID:10732
- C:\Windows\System\XngRRKH.exe
  C:\Windows\System\XngRRKH.exe
  2⤵
  PID:10876
- C:\Windows\System\uLpXocE.exe
  C:\Windows\System\uLpXocE.exe
  2⤵
  PID:10956
- C:\Windows\System\kPbNtfG.exe
  C:\Windows\System\kPbNtfG.exe
  2⤵
  PID:11208
- C:\Windows\System\ioraaCA.exe
  C:\Windows\System\ioraaCA.exe
  2⤵
  PID:10364
- C:\Windows\System\REuzRba.exe
  C:\Windows\System\REuzRba.exe
  2⤵
  PID:10648
- C:\Windows\System\GrfoZNu.exe
  C:\Windows\System\GrfoZNu.exe
  2⤵
  PID:10936
- C:\Windows\System\wJKTfea.exe
  C:\Windows\System\wJKTfea.exe
  2⤵
  PID:11284
- C:\Windows\System\qQLaffd.exe
  C:\Windows\System\qQLaffd.exe
  2⤵
  PID:11316
- C:\Windows\System\feQJwZt.exe
  C:\Windows\System\feQJwZt.exe
  2⤵
  PID:11340
- C:\Windows\System\rcKSYqN.exe
  C:\Windows\System\rcKSYqN.exe
  2⤵
  PID:11368
- C:\Windows\System\cMdtkiB.exe
  C:\Windows\System\cMdtkiB.exe
  2⤵
  PID:11404
- C:\Windows\System\BZsHefP.exe
  C:\Windows\System\BZsHefP.exe
  2⤵
  PID:11436
- C:\Windows\System\RWWBJbt.exe
  C:\Windows\System\RWWBJbt.exe
  2⤵
  PID:11460
- C:\Windows\System\iXQdEyU.exe
  C:\Windows\System\iXQdEyU.exe
  2⤵
  PID:11484
- C:\Windows\System\vGErRkx.exe
  C:\Windows\System\vGErRkx.exe
  2⤵
  PID:11516
- C:\Windows\System\JvQafUC.exe
  C:\Windows\System\JvQafUC.exe
  2⤵
  PID:11536
- C:\Windows\System\HdmfQwY.exe
  C:\Windows\System\HdmfQwY.exe
  2⤵
  PID:11564
- C:\Windows\System\GcPtQgd.exe
  C:\Windows\System\GcPtQgd.exe
  2⤵
  PID:11596
- C:\Windows\System\IMDuefG.exe
  C:\Windows\System\IMDuefG.exe
  2⤵
  PID:11628
- C:\Windows\System\igQZNVl.exe
  C:\Windows\System\igQZNVl.exe
  2⤵
  PID:11684
- C:\Windows\System\HCzbuHO.exe
  C:\Windows\System\HCzbuHO.exe
  2⤵
  PID:11708
- C:\Windows\System\RmVYhup.exe
  C:\Windows\System\RmVYhup.exe
  2⤵
  PID:11732
- C:\Windows\System\VoYaHEb.exe
  C:\Windows\System\VoYaHEb.exe
  2⤵
  PID:11764
- C:\Windows\System\NwjDPuE.exe
  C:\Windows\System\NwjDPuE.exe
  2⤵
  PID:11796
- C:\Windows\System\uTfBFZp.exe
  C:\Windows\System\uTfBFZp.exe
  2⤵
  PID:11828
- C:\Windows\System\qTMKBRP.exe
  C:\Windows\System\qTMKBRP.exe
  2⤵
  PID:11856
- C:\Windows\System\LDjXhDd.exe
  C:\Windows\System\LDjXhDd.exe
  2⤵
  PID:11892
- C:\Windows\System\meouxht.exe
  C:\Windows\System\meouxht.exe
  2⤵
  PID:11920
- C:\Windows\System\jHixPIO.exe
  C:\Windows\System\jHixPIO.exe
  2⤵
  PID:11948
- C:\Windows\System\tCZwnyN.exe
  C:\Windows\System\tCZwnyN.exe
  2⤵
  PID:11980
- C:\Windows\System\vMTTqeS.exe
  C:\Windows\System\vMTTqeS.exe
  2⤵
  PID:12008
- C:\Windows\System\qiacYLy.exe
  C:\Windows\System\qiacYLy.exe
  2⤵
  PID:12036
- C:\Windows\System\UZLmuMW.exe
  C:\Windows\System\UZLmuMW.exe
  2⤵
  PID:12056
- C:\Windows\System\EunSATx.exe
  C:\Windows\System\EunSATx.exe
  2⤵
  PID:12080
- C:\Windows\System\qLzvAUW.exe
  C:\Windows\System\qLzvAUW.exe
  2⤵
  PID:12100
- C:\Windows\System\szNruJW.exe
  C:\Windows\System\szNruJW.exe
  2⤵
  PID:12124
- C:\Windows\System\KxCyZWZ.exe
  C:\Windows\System\KxCyZWZ.exe
  2⤵
  PID:12156
- C:\Windows\System\kLBfJOx.exe
  C:\Windows\System\kLBfJOx.exe
  2⤵
  PID:12184
- C:\Windows\System\WzdMlEm.exe
  C:\Windows\System\WzdMlEm.exe
  2⤵
  PID:12220
- C:\Windows\System\uoChQcH.exe
  C:\Windows\System\uoChQcH.exe
  2⤵
  PID:12240
- C:\Windows\System\HreOspz.exe
  C:\Windows\System\HreOspz.exe
  2⤵
  PID:12264
- C:\Windows\System\LiyGWMI.exe
  C:\Windows\System\LiyGWMI.exe
  2⤵
  PID:11268
- C:\Windows\System\hAwLTLb.exe
  C:\Windows\System\hAwLTLb.exe
  2⤵
  PID:10460
- C:\Windows\System\FzYRjiU.exe
  C:\Windows\System\FzYRjiU.exe
  2⤵
  PID:11324
- C:\Windows\System\XXMSsgp.exe
  C:\Windows\System\XXMSsgp.exe
  2⤵
  PID:11400
- C:\Windows\System\ScEHgIm.exe
  C:\Windows\System\ScEHgIm.exe
  2⤵
  PID:11496
- C:\Windows\System\VCtzKsT.exe
  C:\Windows\System\VCtzKsT.exe
  2⤵
  PID:11584
- C:\Windows\System\mCbKyEi.exe
  C:\Windows\System\mCbKyEi.exe
  2⤵
  PID:11608
- C:\Windows\System\ctwtEIj.exe
  C:\Windows\System\ctwtEIj.exe
  2⤵
  PID:11640
- C:\Windows\System\DJQmquN.exe
  C:\Windows\System\DJQmquN.exe
  2⤵
  PID:11724
- C:\Windows\System\tKCFysK.exe
  C:\Windows\System\tKCFysK.exe
  2⤵
  PID:11848
- C:\Windows\System\eLuSYVE.exe
  C:\Windows\System\eLuSYVE.exe
  2⤵
  PID:11904
- C:\Windows\System\vsSCYQe.exe
  C:\Windows\System\vsSCYQe.exe
  2⤵
  PID:11992
- C:\Windows\System\NIcWntj.exe
  C:\Windows\System\NIcWntj.exe
  2⤵
  PID:12068
- C:\Windows\System\VysbdoX.exe
  C:\Windows\System\VysbdoX.exe
  2⤵
  PID:12152
- C:\Windows\System\Rydzerq.exe
  C:\Windows\System\Rydzerq.exe
  2⤵
  PID:12076
- C:\Windows\System\zOigavR.exe
  C:\Windows\System\zOigavR.exe
  2⤵
  PID:12280
- C:\Windows\System\PTbDzJW.exe
  C:\Windows\System\PTbDzJW.exe
  2⤵
  PID:11444
- C:\Windows\System\oWnJCcI.exe
  C:\Windows\System\oWnJCcI.exe
  2⤵
  PID:11616
- C:\Windows\System\QqunSkm.exe
  C:\Windows\System\QqunSkm.exe
  2⤵
  PID:11844
- C:\Windows\System\RkBXomn.exe
  C:\Windows\System\RkBXomn.exe
  2⤵
  PID:12196
- C:\Windows\System\bexHgkz.exe
  C:\Windows\System\bexHgkz.exe
  2⤵
  PID:12044
- C:\Windows\System\GKUlSYr.exe
  C:\Windows\System\GKUlSYr.exe
  2⤵
  PID:12260
- C:\Windows\System\FMHevsV.exe
  C:\Windows\System\FMHevsV.exe
  2⤵
  PID:12300
- C:\Windows\System\LrOXqUi.exe
  C:\Windows\System\LrOXqUi.exe
  2⤵
  PID:12336
- C:\Windows\System\vARVSMe.exe
  C:\Windows\System\vARVSMe.exe
  2⤵
  PID:12372
- C:\Windows\System\FHsBFIx.exe
  C:\Windows\System\FHsBFIx.exe
  2⤵
  PID:12392
- C:\Windows\System\ikEByHB.exe
  C:\Windows\System\ikEByHB.exe
  2⤵
  PID:12432
- C:\Windows\System\UtzyKbD.exe
  C:\Windows\System\UtzyKbD.exe
  2⤵
  PID:12452
- C:\Windows\System\nZTUMqv.exe
  C:\Windows\System\nZTUMqv.exe
  2⤵
  PID:12480
- C:\Windows\System\yggUywx.exe
  C:\Windows\System\yggUywx.exe
  2⤵
  PID:12512
- C:\Windows\System\bGNnaKO.exe
  C:\Windows\System\bGNnaKO.exe
  2⤵
  PID:12540
- C:\Windows\System\QZQEscT.exe
  C:\Windows\System\QZQEscT.exe
  2⤵
  PID:12564
- C:\Windows\System\RvrwGqx.exe
  C:\Windows\System\RvrwGqx.exe
  2⤵
  PID:12584
- C:\Windows\System\dPpxqDH.exe
  C:\Windows\System\dPpxqDH.exe
  2⤵
  PID:12616
- C:\Windows\System\KaPxpuT.exe
  C:\Windows\System\KaPxpuT.exe
  2⤵
  PID:12644
- C:\Windows\System\LdMGULY.exe
  C:\Windows\System\LdMGULY.exe
  2⤵
  PID:12680
- C:\Windows\System\XWaaBRz.exe
  C:\Windows\System\XWaaBRz.exe
  2⤵
  PID:12700
- C:\Windows\System\bhwJEnL.exe
  C:\Windows\System\bhwJEnL.exe
  2⤵
  PID:12736
- C:\Windows\System\snbWqfA.exe
  C:\Windows\System\snbWqfA.exe
  2⤵
  PID:12760
- C:\Windows\System\GSFykVA.exe
  C:\Windows\System\GSFykVA.exe
  2⤵
  PID:12788
- C:\Windows\System\ADhkcEq.exe
  C:\Windows\System\ADhkcEq.exe
  2⤵
  PID:12816
- C:\Windows\System\BnxmKmv.exe
  C:\Windows\System\BnxmKmv.exe
  2⤵
  PID:12832
- C:\Windows\System\LurvmiV.exe
  C:\Windows\System\LurvmiV.exe
  2⤵
  PID:12856
- C:\Windows\System\GDNvNCG.exe
  C:\Windows\System\GDNvNCG.exe
  2⤵
  PID:12888
- C:\Windows\System\KtEldug.exe
  C:\Windows\System\KtEldug.exe
  2⤵
  PID:12904
- C:\Windows\System\kOsxsLY.exe
  C:\Windows\System\kOsxsLY.exe
  2⤵
  PID:12928
- C:\Windows\System\DJqETbL.exe
  C:\Windows\System\DJqETbL.exe
  2⤵
  PID:12944
- C:\Windows\System\UYJOqQt.exe
  C:\Windows\System\UYJOqQt.exe
  2⤵
  PID:12964
- C:\Windows\System\rvSxHvV.exe
  C:\Windows\System\rvSxHvV.exe
  2⤵
  PID:13000
- C:\Windows\System\sJzFvhM.exe
  C:\Windows\System\sJzFvhM.exe
  2⤵
  PID:13016
- C:\Windows\System\lXLcSdA.exe
  C:\Windows\System\lXLcSdA.exe
  2⤵
  PID:13036
- C:\Windows\System\rDIIBgR.exe
  C:\Windows\System\rDIIBgR.exe
  2⤵
  PID:13064
- C:\Windows\System\JoZcczu.exe
  C:\Windows\System\JoZcczu.exe
  2⤵
  PID:13100
- C:\Windows\System\zIoXNAQ.exe
  C:\Windows\System\zIoXNAQ.exe
  2⤵
  PID:13124
- C:\Windows\System\aDwllBr.exe
  C:\Windows\System\aDwllBr.exe
  2⤵
  PID:13140
- C:\Windows\System\tVhslbe.exe
  C:\Windows\System\tVhslbe.exe
  2⤵
  PID:13156
- C:\Windows\System\wBBmrKT.exe
  C:\Windows\System\wBBmrKT.exe
  2⤵
  PID:13176
- C:\Windows\System\VUcVvnn.exe
  C:\Windows\System\VUcVvnn.exe
  2⤵
  PID:13212
- C:\Windows\System\raFBWQG.exe
  C:\Windows\System\raFBWQG.exe
  2⤵
  PID:13244
- C:\Windows\System\NkRNAeO.exe
  C:\Windows\System\NkRNAeO.exe
  2⤵
  PID:13268
- C:\Windows\System\pMwLBLZ.exe
  C:\Windows\System\pMwLBLZ.exe
  2⤵
  PID:13284
- C:\Windows\System\oJhHstT.exe
  C:\Windows\System\oJhHstT.exe
  2⤵
  PID:11352
- C:\Windows\System\iSJUrpi.exe
  C:\Windows\System\iSJUrpi.exe
  2⤵
  PID:12292
- C:\Windows\System\gYAkBGg.exe
  C:\Windows\System\gYAkBGg.exe
  2⤵
  PID:11932
- C:\Windows\System\HyfcSMF.exe
  C:\Windows\System\HyfcSMF.exe
  2⤵
  PID:12356
- C:\Windows\System\OWrHWNB.exe
  C:\Windows\System\OWrHWNB.exe
  2⤵
  PID:12464
- C:\Windows\System\ogMwFmg.exe
  C:\Windows\System\ogMwFmg.exe
  2⤵
  PID:12504
- C:\Windows\System\DTLsWxd.exe
  C:\Windows\System\DTLsWxd.exe
  2⤵
  PID:12604
- C:\Windows\System\lUfFkxz.exe
  C:\Windows\System\lUfFkxz.exe
  2⤵
  PID:12668
- C:\Windows\System\aFJWHvh.exe
  C:\Windows\System\aFJWHvh.exe
  2⤵
  PID:12532
- C:\Windows\System\pcdVrvD.exe
  C:\Windows\System\pcdVrvD.exe
  2⤵
  PID:12824
- C:\Windows\System\JCrlWTA.exe
  C:\Windows\System\JCrlWTA.exe
  2⤵
  PID:12708
- C:\Windows\System\MufkveR.exe
  C:\Windows\System\MufkveR.exe
  2⤵
  PID:12900
- C:\Windows\System\JnFzaRQ.exe
  C:\Windows\System\JnFzaRQ.exe
  2⤵
  PID:13024
- C:\Windows\System\WAjDiNu.exe
  C:\Windows\System\WAjDiNu.exe
  2⤵
  PID:12872
- C:\Windows\System\vkopQAJ.exe
  C:\Windows\System\vkopQAJ.exe
  2⤵
  PID:13188
- C:\Windows\System\klJHpda.exe
  C:\Windows\System\klJHpda.exe
  2⤵
  PID:13072
- C:\Windows\System\vOtJSuj.exe
  C:\Windows\System\vOtJSuj.exe
  2⤵
  PID:13132
- C:\Windows\System\RgSZpyT.exe
  C:\Windows\System\RgSZpyT.exe
  2⤵
  PID:11420
- C:\Windows\System\wxiYoSQ.exe
  C:\Windows\System\wxiYoSQ.exe
  2⤵
  PID:13304
- C:\Windows\System\SfhLTZA.exe
  C:\Windows\System\SfhLTZA.exe
  2⤵
  PID:12120
- C:\Windows\System\hqHvtbD.exe
  C:\Windows\System\hqHvtbD.exe
  2⤵
  PID:12348
- C:\Windows\System\YLQpmpq.exe
  C:\Windows\System\YLQpmpq.exe
  2⤵
  PID:12720
- C:\Windows\System\nRzHNvc.exe
  C:\Windows\System\nRzHNvc.exe
  2⤵
  PID:13012
- C:\Windows\System\ytGBUee.exe
  C:\Windows\System\ytGBUee.exe
  2⤵
  PID:12980
- C:\Windows\System\jyxpXri.exe
  C:\Windows\System\jyxpXri.exe
  2⤵
  PID:12460
- C:\Windows\System\pLAiRxh.exe
  C:\Windows\System\pLAiRxh.exe
  2⤵
  PID:13060
- C:\Windows\System\SjriXUf.exe
  C:\Windows\System\SjriXUf.exe
  2⤵
  PID:13340
- C:\Windows\System\jlcXCqH.exe
  C:\Windows\System\jlcXCqH.exe
  2⤵
  PID:13360
- C:\Windows\System\XFfljdn.exe
  C:\Windows\System\XFfljdn.exe
  2⤵
  PID:13392
- C:\Windows\System\ckOiLFs.exe
  C:\Windows\System\ckOiLFs.exe
  2⤵
  PID:13416
- C:\Windows\System\rzMoCfv.exe
  C:\Windows\System\rzMoCfv.exe
  2⤵
  PID:13448
- C:\Windows\System\NthvlPH.exe
  C:\Windows\System\NthvlPH.exe
  2⤵
  PID:13476
- C:\Windows\System\okaaNId.exe
  C:\Windows\System\okaaNId.exe
  2⤵
  PID:13504
- C:\Windows\System\kttbkFH.exe
  C:\Windows\System\kttbkFH.exe
  2⤵
  PID:13544
- C:\Windows\System\cUYEdwC.exe
  C:\Windows\System\cUYEdwC.exe
  2⤵
  PID:13568
- C:\Windows\System\JagTYPf.exe
  C:\Windows\System\JagTYPf.exe
  2⤵
  PID:13588
- C:\Windows\System\wQGYXIZ.exe
  C:\Windows\System\wQGYXIZ.exe
  2⤵
  PID:13616
- C:\Windows\System\aPGVtCU.exe
  C:\Windows\System\aPGVtCU.exe
  2⤵
  PID:13640
- C:\Windows\System\FVYidvC.exe
  C:\Windows\System\FVYidvC.exe
  2⤵
  PID:13664
- C:\Windows\System\AXfeYAe.exe
  C:\Windows\System\AXfeYAe.exe
  2⤵
  PID:13688
- C:\Windows\System\icUwTMu.exe
  C:\Windows\System\icUwTMu.exe
  2⤵
  PID:13712
- C:\Windows\System\PhsxAaB.exe
  C:\Windows\System\PhsxAaB.exe
  2⤵
  PID:13744
- C:\Windows\System\krzWSdW.exe
  C:\Windows\System\krzWSdW.exe
  2⤵
  PID:13772
- C:\Windows\System\cuehdTh.exe
  C:\Windows\System\cuehdTh.exe
  2⤵
  PID:13796
- C:\Windows\System\LlxmZpn.exe
  C:\Windows\System\LlxmZpn.exe
  2⤵
  PID:13828
- C:\Windows\System\yImKwVT.exe
  C:\Windows\System\yImKwVT.exe
  2⤵
  PID:13856
- C:\Windows\System\WKZZeJV.exe
  C:\Windows\System\WKZZeJV.exe
  2⤵
  PID:13888
- C:\Windows\System\hOYgIqH.exe
  C:\Windows\System\hOYgIqH.exe
  2⤵
  PID:13916
- C:\Windows\System\qHAJYwr.exe
  C:\Windows\System\qHAJYwr.exe
  2⤵
  PID:13952
- C:\Windows\System\IAEkeZC.exe
  C:\Windows\System\IAEkeZC.exe
  2⤵
  PID:13972
- C:\Windows\System\BpmEgVC.exe
  C:\Windows\System\BpmEgVC.exe
  2⤵
  PID:13996
- C:\Windows\System\fUsRyhk.exe
  C:\Windows\System\fUsRyhk.exe
  2⤵
  PID:14016
- C:\Windows\System\ZZlzHUS.exe
  C:\Windows\System\ZZlzHUS.exe
  2⤵
  PID:14044
- C:\Windows\System\SbJvhvI.exe
  C:\Windows\System\SbJvhvI.exe
  2⤵
  PID:14072
- C:\Windows\System\HBjyFcn.exe
  C:\Windows\System\HBjyFcn.exe
  2⤵
  PID:14092
- C:\Windows\System\nFDkgnu.exe
  C:\Windows\System\nFDkgnu.exe
  2⤵
  PID:14136
- C:\Windows\System\lZhrRlx.exe
  C:\Windows\System\lZhrRlx.exe
  2⤵
  PID:14160
- C:\Windows\System\rxzUceo.exe
  C:\Windows\System\rxzUceo.exe
  2⤵
  PID:14180
- C:\Windows\System\RRCDIIw.exe
  C:\Windows\System\RRCDIIw.exe
  2⤵
  PID:14200
- C:\Windows\System\TsCbnzi.exe
  C:\Windows\System\TsCbnzi.exe
  2⤵
  PID:14236
- C:\Windows\System\tbwuISf.exe
  C:\Windows\System\tbwuISf.exe
  2⤵
  PID:14260
- C:\Windows\System\pkwcLuw.exe
  C:\Windows\System\pkwcLuw.exe
  2⤵
  PID:14292
- C:\Windows\System\gGRipGi.exe
  C:\Windows\System\gGRipGi.exe
  2⤵
  PID:14320
- C:\Windows\System\TTNBEEo.exe
  C:\Windows\System\TTNBEEo.exe
  2⤵
  PID:12400
- C:\Windows\System\hnFAYZT.exe
  C:\Windows\System\hnFAYZT.exe
  2⤵
  PID:10276
- C:\Windows\System\mvyhcSd.exe
  C:\Windows\System\mvyhcSd.exe
  2⤵
  PID:12880
- C:\Windows\System\sSJeeCC.exe
  C:\Windows\System\sSJeeCC.exe
  2⤵
  PID:13496
- C:\Windows\System\IhzvPDH.exe
  C:\Windows\System\IhzvPDH.exe
  2⤵
  PID:13412
- C:\Windows\System\BWDlcGS.exe
  C:\Windows\System\BWDlcGS.exe
  2⤵
  PID:13564
- C:\Windows\System\RpGonnq.exe
  C:\Windows\System\RpGonnq.exe
  2⤵
  PID:13324
- C:\Windows\System\cxvOiri.exe
  C:\Windows\System\cxvOiri.exe
  2⤵
  PID:13676
- C:\Windows\System\caoXGxk.exe
  C:\Windows\System\caoXGxk.exe
  2⤵
  PID:13792
- C:\Windows\System\yklhtxB.exe
  C:\Windows\System\yklhtxB.exe
  2⤵
  PID:13844
- C:\Windows\System\NSoESyd.exe
  C:\Windows\System\NSoESyd.exe
  2⤵
  PID:13680
- C:\Windows\System\cHRtqQD.exe
  C:\Windows\System\cHRtqQD.exe
  2⤵
  PID:13556
- C:\Windows\System\wfurLMC.exe
  C:\Windows\System\wfurLMC.exe
  2⤵
  PID:14008
- C:\Windows\System\ReqwQuO.exe
  C:\Windows\System\ReqwQuO.exe
  2⤵
  PID:14068
- C:\Windows\System\IMIYoPD.exe
  C:\Windows\System\IMIYoPD.exe
  2⤵
  PID:13756
- C:\Windows\System\fezrTTY.exe
  C:\Windows\System\fezrTTY.exe
  2⤵
  PID:13984
- C:\Windows\System\ndweJZR.exe
  C:\Windows\System\ndweJZR.exe
  2⤵
  PID:14280
- C:\Windows\System\xWjvvid.exe
  C:\Windows\System\xWjvvid.exe
  2⤵
  PID:14084
- C:\Windows\System\xsYfjuk.exe
  C:\Windows\System\xsYfjuk.exe
  2⤵
  PID:13388
- C:\Windows\System\gYdtvKU.exe
  C:\Windows\System\gYdtvKU.exe
  2⤵
  PID:13484
- C:\Windows\System\XoCHovs.exe
  C:\Windows\System\XoCHovs.exe
  2⤵
  PID:14244
- C:\Windows\System\TNfAPxl.exe
  C:\Windows\System\TNfAPxl.exe
  2⤵
  PID:12940
- C:\Windows\System\bDpViQb.exe
  C:\Windows\System\bDpViQb.exe
  2⤵
  PID:14344
- C:\Windows\System\GgvvghU.exe
  C:\Windows\System\GgvvghU.exe
  2⤵
  PID:14376
- C:\Windows\System\iaZCcFw.exe
  C:\Windows\System\iaZCcFw.exe
  2⤵
  PID:14392
- C:\Windows\System\ibFOttE.exe
  C:\Windows\System\ibFOttE.exe
  2⤵
  PID:14412
- C:\Windows\System\CtVlanq.exe
  C:\Windows\System\CtVlanq.exe
  2⤵
  PID:14452
- C:\Windows\System\zbVKgGx.exe
  C:\Windows\System\zbVKgGx.exe
  2⤵
  PID:14480
- C:\Windows\System\pfnqGaV.exe
  C:\Windows\System\pfnqGaV.exe
  2⤵
  PID:14508
- C:\Windows\System\NarIrHZ.exe
  C:\Windows\System\NarIrHZ.exe
  2⤵
  PID:14536
- C:\Windows\System\OpbfwaZ.exe
  C:\Windows\System\OpbfwaZ.exe
  2⤵
  PID:14556
- C:\Windows\System\uwARMQP.exe
  C:\Windows\System\uwARMQP.exe
  2⤵
  PID:14592
- C:\Windows\System\HLURtsK.exe
  C:\Windows\System\HLURtsK.exe
  2⤵
  PID:14624
- C:\Windows\System\zgfpODH.exe
  C:\Windows\System\zgfpODH.exe
  2⤵
  PID:14652
- C:\Windows\System\rzfDgNk.exe
  C:\Windows\System\rzfDgNk.exe
  2⤵
  PID:14684
- C:\Windows\System\PILiTnL.exe
  C:\Windows\System\PILiTnL.exe
  2⤵
  PID:14728
- C:\Windows\System\cCoqbzu.exe
  C:\Windows\System\cCoqbzu.exe
  2⤵
  PID:14760
- C:\Windows\System\WgxSaKN.exe
  C:\Windows\System\WgxSaKN.exe
  2⤵
  PID:14796
- C:\Windows\System\wlNdWFi.exe
  C:\Windows\System\wlNdWFi.exe
  2⤵
  PID:14832
- C:\Windows\System\sANSpKY.exe
  C:\Windows\System\sANSpKY.exe
  2⤵
  PID:14860
- C:\Windows\System\COhByCI.exe
  C:\Windows\System\COhByCI.exe
  2⤵
  PID:14888
- C:\Windows\System\PXEBrbP.exe
  C:\Windows\System\PXEBrbP.exe
  2⤵
  PID:14920
- C:\Windows\System\DxiLUhv.exe
  C:\Windows\System\DxiLUhv.exe
  2⤵
  PID:14944
- C:\Windows\System\JAdvQPG.exe
  C:\Windows\System\JAdvQPG.exe
  2⤵
  PID:14980
- C:\Windows\System\zZPSioV.exe
  C:\Windows\System\zZPSioV.exe
  2⤵
  PID:15004
- C:\Windows\System\mJLgqsm.exe
  C:\Windows\System\mJLgqsm.exe
  2⤵
  PID:15028
- C:\Windows\System\InFeqeS.exe
  C:\Windows\System\InFeqeS.exe
  2⤵
  PID:15056
- C:\Windows\System\HMjzaRg.exe
  C:\Windows\System\HMjzaRg.exe
  2⤵
  PID:15088
- C:\Windows\System\AZWjWSB.exe
  C:\Windows\System\AZWjWSB.exe
  2⤵
  PID:15112
- C:\Windows\System\DxvPKrg.exe
  C:\Windows\System\DxvPKrg.exe
  2⤵
  PID:15140
- C:\Windows\System\vlDDLyl.exe
  C:\Windows\System\vlDDLyl.exe
  2⤵
  PID:15180
- C:\Windows\System\NegwTYS.exe
  C:\Windows\System\NegwTYS.exe
  2⤵
  PID:15216
- C:\Windows\System\yMhKtIp.exe
  C:\Windows\System\yMhKtIp.exe
  2⤵
  PID:15240
- C:\Windows\System\vjVEuWM.exe
  C:\Windows\System\vjVEuWM.exe
  2⤵
  PID:15268
- C:\Windows\System\HLKfDfO.exe
  C:\Windows\System\HLKfDfO.exe
  2⤵
  PID:15296
- C:\Windows\System\UhcHvsN.exe
  C:\Windows\System\UhcHvsN.exe
  2⤵
  PID:15328
- C:\Windows\System\ZXafPYK.exe
  C:\Windows\System\ZXafPYK.exe
  2⤵
  PID:12448
- C:\Windows\System\CleJpDf.exe
  C:\Windows\System\CleJpDf.exe
  2⤵
  PID:13628
- C:\Windows\System\sabvmZA.exe
  C:\Windows\System\sabvmZA.exe
  2⤵
  PID:13440
- C:\Windows\System\LFDEIfb.exe
  C:\Windows\System\LFDEIfb.exe
  2⤵
  PID:13632
- C:\Windows\System\BQvBbej.exe
  C:\Windows\System\BQvBbej.exe
  2⤵
  PID:14388
- C:\Windows\System\utdjYSm.exe
  C:\Windows\System\utdjYSm.exe
  2⤵
  PID:14152
- C:\Windows\System\SzmABtQ.exe
  C:\Windows\System\SzmABtQ.exe
  2⤵
  PID:14520
- C:\Windows\System\YCsnMve.exe
  C:\Windows\System\YCsnMve.exe
  2⤵
  PID:14580
- C:\Windows\System\lFfjFtk.exe
  C:\Windows\System\lFfjFtk.exe
  2⤵
  PID:14696
- C:\Windows\System\sJkxFGM.exe
  C:\Windows\System\sJkxFGM.exe
  2⤵
  PID:14756
- C:\Windows\System\GdBGssb.exe
  C:\Windows\System\GdBGssb.exe
  2⤵
  PID:14852
- C:\Windows\System\CPiiIkm.exe
  C:\Windows\System\CPiiIkm.exe
  2⤵
  PID:14640
- C:\Windows\System\NtjMgvn.exe
  C:\Windows\System\NtjMgvn.exe
  2⤵
  PID:14840
- C:\Windows\System\QJJHRIL.exe
  C:\Windows\System\QJJHRIL.exe
  2⤵
  PID:14928
- C:\Windows\System\AilhWHZ.exe
  C:\Windows\System\AilhWHZ.exe
  2⤵
  PID:15104
- C:\Windows\System\lQuqlxZ.exe
  C:\Windows\System\lQuqlxZ.exe
  2⤵
  PID:15152
- C:\Windows\System\tOvfrSI.exe
  C:\Windows\System\tOvfrSI.exe
  2⤵
  PID:14988
- C:\Windows\System\dodOrBa.exe
  C:\Windows\System\dodOrBa.exe
  2⤵
  PID:15248
- C:\Windows\System\WpldYte.exe
  C:\Windows\System\WpldYte.exe
  2⤵
  PID:15040
- C:\Windows\System\ywvnifI.exe
  C:\Windows\System\ywvnifI.exe
  2⤵
  PID:15224
- C:\Windows\System\WoNnVXh.exe
  C:\Windows\System\WoNnVXh.exe
  2⤵
  PID:15280
- C:\Windows\System\arUQpYw.exe
  C:\Windows\System\arUQpYw.exe
  2⤵
  PID:14404
- C:\Windows\System\CRFLfTp.exe
  C:\Windows\System\CRFLfTp.exe
  2⤵
  PID:13964
- C:\Windows\System\BiXZsbf.exe
  C:\Windows\System\BiXZsbf.exe
  2⤵
  PID:13868
- C:\Windows\System\ePFJoRT.exe
  C:\Windows\System\ePFJoRT.exe
  2⤵
  PID:14748
- C:\Windows\System\wCcvpQc.exe
  C:\Windows\System\wCcvpQc.exe
  2⤵
  PID:14996
- C:\Windows\System\SCQgIxE.exe
  C:\Windows\System\SCQgIxE.exe
  2⤵
  PID:15048
- C:\Windows\System\LopjSMX.exe
  C:\Windows\System\LopjSMX.exe
  2⤵
  PID:15340
- C:\Windows\System\Lwbtxja.exe
  C:\Windows\System\Lwbtxja.exe
  2⤵
  PID:15256
- C:\Windows\System\ROeBvoS.exe
  C:\Windows\System\ROeBvoS.exe
  2⤵
  PID:14384
- C:\Windows\System\JLHBYBK.exe
  C:\Windows\System\JLHBYBK.exe
  2⤵
  PID:15348
- C:\Windows\System\uZRRuDX.exe
  C:\Windows\System\uZRRuDX.exe
  2⤵
  PID:15392
- C:\Windows\System\bGJGVYO.exe
  C:\Windows\System\bGJGVYO.exe
  2⤵
  PID:15408
- C:\Windows\System\xDyosYz.exe
  C:\Windows\System\xDyosYz.exe
  2⤵
  PID:15428
- C:\Windows\System\sIdXluC.exe
  C:\Windows\System\sIdXluC.exe
  2⤵
  PID:15452
- C:\Windows\System\TbdvXPl.exe
  C:\Windows\System\TbdvXPl.exe
  2⤵
  PID:15476
- C:\Windows\System\PUGDbMM.exe
  C:\Windows\System\PUGDbMM.exe
  2⤵
  PID:15504
- C:\Windows\System\EQduDIK.exe
  C:\Windows\System\EQduDIK.exe
  2⤵
  PID:15524
- C:\Windows\System\ueTWyhz.exe
  C:\Windows\System\ueTWyhz.exe
  2⤵
  PID:15560
- C:\Windows\System\ifZxRgy.exe
  C:\Windows\System\ifZxRgy.exe
  2⤵
  PID:15608
- C:\Windows\System\pMtvHRR.exe
  C:\Windows\System\pMtvHRR.exe
  2⤵
  PID:15636
- C:\Windows\System\aMUhPnz.exe
  C:\Windows\System\aMUhPnz.exe
  2⤵
  PID:15672
- C:\Windows\System\VreRzEw.exe
  C:\Windows\System\VreRzEw.exe
  2⤵
  PID:15708
- C:\Windows\System\YrKkRoJ.exe
  C:\Windows\System\YrKkRoJ.exe
  2⤵
  PID:15744
- C:\Windows\System\KFsXbZL.exe
  C:\Windows\System\KFsXbZL.exe
  2⤵
  PID:15776
- C:\Windows\System\SBOfIEm.exe
  C:\Windows\System\SBOfIEm.exe
  2⤵
  PID:15804
- C:\Windows\System\FKrLjiD.exe
  C:\Windows\System\FKrLjiD.exe
  2⤵
  PID:15848
- C:\Windows\System\YhcMzuq.exe
  C:\Windows\System\YhcMzuq.exe
  2⤵
  PID:15868
- C:\Windows\System\EXYbKRq.exe
  C:\Windows\System\EXYbKRq.exe
  2⤵
  PID:15892
- C:\Windows\System\XejmgYx.exe
  C:\Windows\System\XejmgYx.exe
  2⤵
  PID:15924
- C:\Windows\System\MMaQocQ.exe
  C:\Windows\System\MMaQocQ.exe
  2⤵
  PID:15944
- C:\Windows\System\QNPxWnk.exe
  C:\Windows\System\QNPxWnk.exe
  2⤵
  PID:15980
- C:\Windows\System\RsoVQjv.exe
  C:\Windows\System\RsoVQjv.exe
  2⤵
  PID:16012
- C:\Windows\System\VTqeKcm.exe
  C:\Windows\System\VTqeKcm.exe
  2⤵
  PID:16036
- C:\Windows\System\ZmIfFaD.exe
  C:\Windows\System\ZmIfFaD.exe
  2⤵
  PID:16052
- C:\Windows\System\QLnINJO.exe
  C:\Windows\System\QLnINJO.exe
  2⤵
  PID:16084
- C:\Windows\System\kSlKqKf.exe
  C:\Windows\System\kSlKqKf.exe
  2⤵
  PID:16120
- C:\Windows\System\KUeJoge.exe
  C:\Windows\System\KUeJoge.exe
  2⤵
  PID:16148
- C:\Windows\System\eospqLr.exe
  C:\Windows\System\eospqLr.exe
  2⤵
  PID:16188
- C:\Windows\System\zQMtyKX.exe
  C:\Windows\System\zQMtyKX.exe
  2⤵
  PID:16204
- C:\Windows\System\zRRMBlz.exe
  C:\Windows\System\zRRMBlz.exe
  2⤵
  PID:16220
- C:\Windows\System\NPWYwht.exe
  C:\Windows\System\NPWYwht.exe
  2⤵
  PID:16256
- C:\Windows\System\RzrEPxC.exe
  C:\Windows\System\RzrEPxC.exe
  2⤵
  PID:16284
- C:\Windows\System\mkyHMoP.exe
  C:\Windows\System\mkyHMoP.exe
  2⤵
  PID:16312
- C:\Windows\System\fvDkQla.exe
  C:\Windows\System\fvDkQla.exe
  2⤵
  PID:16340
- C:\Windows\System\SlysucL.exe
  C:\Windows\System\SlysucL.exe
  2⤵
  PID:16376
- C:\Windows\System\altpfTo.exe
  C:\Windows\System\altpfTo.exe
  2⤵
  PID:14360
- C:\Windows\System\UxgmJVI.exe
  C:\Windows\System\UxgmJVI.exe
  2⤵
  PID:14636
- C:\Windows\System\qjbQUkp.exe
  C:\Windows\System\qjbQUkp.exe
  2⤵
  PID:15024
- C:\Windows\System\DYvWLtl.exe
  C:\Windows\System\DYvWLtl.exe
  2⤵
  PID:14956
- C:\Windows\System\BhhmDLN.exe
  C:\Windows\System\BhhmDLN.exe
  2⤵
  PID:15404
- C:\Windows\System\ZfcPfgt.exe
  C:\Windows\System\ZfcPfgt.exe
  2⤵
  PID:15552
- C:\Windows\System\QILsdCr.exe
  C:\Windows\System\QILsdCr.exe
  2⤵
  PID:15688
- C:\Windows\System\erPAWWu.exe
  C:\Windows\System\erPAWWu.exe
  2⤵
  PID:15720
- C:\Windows\System\wylOuBl.exe
  C:\Windows\System\wylOuBl.exe
  2⤵
  PID:15820
- C:\Windows\System\qMbLOIr.exe
  C:\Windows\System\qMbLOIr.exe
  2⤵
  PID:15860
- C:\Windows\System\YInxyWV.exe
  C:\Windows\System\YInxyWV.exe
  2⤵
  PID:15976
- C:\Windows\System\XRpDoJT.exe
  C:\Windows\System\XRpDoJT.exe
  2⤵
  PID:15828
- C:\Windows\System\bILfRBb.exe
  C:\Windows\System\bILfRBb.exe
  2⤵
  PID:15880
- C:\Windows\System\nGWOffR.exe
  C:\Windows\System\nGWOffR.exe
  2⤵
  PID:16004
- C:\Windows\System\tEbPzLT.exe
  C:\Windows\System\tEbPzLT.exe
  2⤵
  PID:16216
- C:\Windows\System\iPYpibK.exe
  C:\Windows\System\iPYpibK.exe
  2⤵
  PID:16108
- C:\Windows\System\jWUawxX.exe
  C:\Windows\System\jWUawxX.exe
  2⤵
  PID:16356
- C:\Windows\System\zNVCDEy.exe
  C:\Windows\System\zNVCDEy.exe
  2⤵
  PID:16248
- C:\Windows\System\XxgNTlK.exe
  C:\Windows\System\XxgNTlK.exe
  2⤵
  PID:15500
- C:\Windows\System\fasHIRF.exe
  C:\Windows\System\fasHIRF.exe
  2⤵
  PID:15616
- C:\Windows\System\JmVGSqA.exe
  C:\Windows\System\JmVGSqA.exe
  2⤵
  PID:15788
- C:\Windows\System\yFmdMPh.exe
  C:\Windows\System\yFmdMPh.exe
  2⤵
  PID:15436
- C:\Windows\System\qznatFp.exe
  C:\Windows\System\qznatFp.exe
  2⤵
  PID:16184
- C:\Windows\System\jaVAjIR.exe
  C:\Windows\System\jaVAjIR.exe
  2⤵
  PID:16048
- C:\Windows\System\LXinbVQ.exe
  C:\Windows\System\LXinbVQ.exe
  2⤵
  PID:16304
- C:\Windows\System\AHbuRZO.exe
  C:\Windows\System\AHbuRZO.exe
  2⤵
  PID:15716
- C:\Windows\System\etkcfmR.exe
  C:\Windows\System\etkcfmR.exe
  2⤵
  PID:15988
- C:\Windows\System\IVucSuk.exe
  C:\Windows\System\IVucSuk.exe
  2⤵
  PID:15628
- C:\Windows\System\xIszJQb.exe
  C:\Windows\System\xIszJQb.exe
  2⤵
  PID:16412
- C:\Windows\System\aBsfuRj.exe
  C:\Windows\System\aBsfuRj.exe
  2⤵
  PID:16432
- C:\Windows\System\owSVOjv.exe
  C:\Windows\System\owSVOjv.exe
  2⤵
  PID:16472
- C:\Windows\System\OciUnaH.exe
  C:\Windows\System\OciUnaH.exe
  2⤵
  PID:16488
- C:\Windows\System\eqmhrwO.exe
  C:\Windows\System\eqmhrwO.exe
  2⤵
  PID:16512
- C:\Windows\System\hbqxGdf.exe
  C:\Windows\System\hbqxGdf.exe
  2⤵
  PID:16540
- C:\Windows\System\mxYRUBu.exe
  C:\Windows\System\mxYRUBu.exe
  2⤵
  PID:16580
- C:\Windows\System\kdYfJxf.exe
  C:\Windows\System\kdYfJxf.exe
  2⤵
  PID:16608
- C:\Windows\System\ounKglr.exe
  C:\Windows\System\ounKglr.exe
  2⤵
  PID:16640
- C:\Windows\System\vUsAdtt.exe
  C:\Windows\System\vUsAdtt.exe
  2⤵
  PID:16668
- C:\Windows\System\pugvBSk.exe
  C:\Windows\System\pugvBSk.exe
  2⤵
  PID:16696
- C:\Windows\System\nJViUKR.exe
  C:\Windows\System\nJViUKR.exe
  2⤵
  PID:16716
- C:\Windows\System\VYHXBUA.exe
  C:\Windows\System\VYHXBUA.exe
  2⤵
  PID:16748
- C:\Windows\System\wDdgYbG.exe
  C:\Windows\System\wDdgYbG.exe
  2⤵
  PID:16776
- C:\Windows\System\OJotHFy.exe
  C:\Windows\System\OJotHFy.exe
  2⤵
  PID:16808
- C:\Windows\System\dNlsdNe.exe
  C:\Windows\System\dNlsdNe.exe
  2⤵
  PID:16828
- C:\Windows\System\hAtWtUZ.exe
  C:\Windows\System\hAtWtUZ.exe
  2⤵
  PID:16848
- C:\Windows\System\gwRZNqX.exe
  C:\Windows\System\gwRZNqX.exe
  2⤵
  PID:16880
- C:\Windows\System\jiBwGsk.exe
  C:\Windows\System\jiBwGsk.exe
  2⤵
  PID:16904
- C:\Windows\System\uOWVyPZ.exe
  C:\Windows\System\uOWVyPZ.exe
  2⤵
  PID:16932
- C:\Windows\System\psbMdng.exe
  C:\Windows\System\psbMdng.exe
  2⤵
  PID:16968
- C:\Windows\System\yvAFhxL.exe
  C:\Windows\System\yvAFhxL.exe
  2⤵
  PID:16996
- C:\Windows\System\RUAxTYb.exe
  C:\Windows\System\RUAxTYb.exe
  2⤵
  PID:17024
- C:\Windows\System\ILjDZft.exe
  C:\Windows\System\ILjDZft.exe
  2⤵
  PID:17064
- C:\Windows\System\EwCZVft.exe
  C:\Windows\System\EwCZVft.exe
  2⤵
  PID:17096
- C:\Windows\System\uMcgOUs.exe
  C:\Windows\System\uMcgOUs.exe
  2⤵
  PID:17124
- C:\Windows\System\NtuLtal.exe
  C:\Windows\System\NtuLtal.exe
  2⤵
  PID:17160
- C:\Windows\System\HipFXvK.exe
  C:\Windows\System\HipFXvK.exe
  2⤵
  PID:17184
- C:\Windows\System\GaqnRJJ.exe
  C:\Windows\System\GaqnRJJ.exe
  2⤵
  PID:17208
- C:\Windows\System\TqhPOKB.exe
  C:\Windows\System\TqhPOKB.exe
  2⤵
  PID:17232
- C:\Windows\System\DdWohpv.exe
  C:\Windows\System\DdWohpv.exe
  2⤵
  PID:17260
- C:\Windows\System\EdxHEka.exe
  C:\Windows\System\EdxHEka.exe
  2⤵
  PID:17292
- C:\Windows\System\DwUaTeH.exe
  C:\Windows\System\DwUaTeH.exe
  2⤵
  PID:17324
- C:\Windows\System\YkzaIcc.exe
  C:\Windows\System\YkzaIcc.exe
  2⤵
  PID:17348
- C:\Windows\System\cwCTWfn.exe
  C:\Windows\System\cwCTWfn.exe
  2⤵
  PID:16500
- C:\Windows\System\sNpXKhR.exe
  C:\Windows\System\sNpXKhR.exe
  2⤵
  PID:16460
- C:\Windows\System\KGvhINQ.exe
  C:\Windows\System\KGvhINQ.exe
  2⤵
  PID:16628

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AUhwdqD.exe

Filesize
1.5MB

MD5
b33407a2efd683b3c6226aefc98e9dbb

SHA1
e81adf2ba47fb7f356b6489b7d338da4924fc6cf

SHA256
a24dd1971d1341bd4f71e2bb03c4e8e898dc99dd4c2b6b9eabe355497850747b

SHA512
8f4c7a97770fee83e9dea96ba7afbbd79b509aa171784bdaceffabd4de9c17690abe8a76d073652cc6dc4091ed1689fd6967a4ec5a6f6b2e74decd6041933ae2

Download Submit
C:\Windows\System\AcGkrcF.exe

Filesize
1.5MB

MD5
8550504ee0b3b1661bf113ed35598ab3

SHA1
53a64d37c9ad6f1f3a80a2d5643e67ff49d881d7

SHA256
0e643d9d85eecb2689e752d0921273b44f2db2ea48c55626ff80eb390783e36d

SHA512
05ee1a4736f01aed8f6b8aad361179c9e8ec73779d90c7560b980144556c59374dde50ff3feebd487c9b01afbb4dd4a6ef5decab8dd53bf5c225f1bec60c12f1

Download Submit
C:\Windows\System\CkKBPOU.exe

Filesize
1.5MB

MD5
0c8d5f58252ac02f5f84d67d150b73e3

SHA1
ab460f6126fdcc6a0780c509a3ad359d661aecdf

SHA256
ca7877e657351dabed5816ec90bfae8db6277698d34904fe8709ef88be91e24a

SHA512
5b79bc808d038179ce93044a07e617757279ab9eedf499d248bdd157254ff6e9dc0f6f1cd442ac4734d12ec7be21d370b231971d4d632f2e92471024b1c3b20c

Download Submit
C:\Windows\System\DLQwUqh.exe

Filesize
1.5MB

MD5
6f60904d3f5af807bffe5442e2cef14a

SHA1
bfaa27ef6afbc9c4135a3dba56a80b982dfa8dac

SHA256
b8ffc7c7861ee6633133f9f120d108e297c7615d2a06fff8b77cbf0321a18bee

SHA512
82451d059f4ec4e81041879b0e735d3343e0448ee5eed9914a7ae767bf109c2bb84e7d842152834e750a80fe48562b0874a32eaa0a5473f926ff30f94f67518d

Download Submit
C:\Windows\System\FBbhwcq.exe

Filesize
1.5MB

MD5
0c7eda3340cff0c56e2cb809c3dddf76

SHA1
f8ccda0acc855dd4ff11efe2ce9c94e4654c1901

SHA256
9776fd65f23c8d9120117e251cc421c0ff0b8278bdb73ec979f5fb64d3ed9066

SHA512
10da164865ed444e1189b4ef0566f32a09517f7616a852fb311f15c68f003238c71feee823101f8d0887a73d456fd9ea703c80b31546379b19a6ad6a497b488c

Download Submit
C:\Windows\System\HEGKnmk.exe

Filesize
1.5MB

MD5
87fcf57608d0629faf81dd2eb380c555

SHA1
3a98cf7571ffa0246d1463aa2ad69abba5055727

SHA256
064927328c5abda390f538472d7021eb522f47b08d5484c2802ce56b57218835

SHA512
36e84cce30444630d6581dd6c9d3d3cfffbbaa6dd187dceae13f51e46c78aa29b963b5c434a6d5e14e0696261fe9b5ad38064fa23fa08c8f502570d23235e540

Download Submit
C:\Windows\System\JJuhBoq.exe

Filesize
1.5MB

MD5
050328fbd7f9d0a968948d52fe3a2d15

SHA1
75739c07d6a0d013013e130f09b7ff34400f00f8

SHA256
2dda120c955f94ad3b05663af302cd9375bed4440669e14f677f0db33de7ad13

SHA512
9f059fe3375560a4c2d4b31551c19f26001891cfcd8a0e3c507cfe594771b76d9a6de28fffd39d0a84fc20b85b38df19039bdf6b9389dc61db92e04e5d45ca0c

Download Submit
C:\Windows\System\LBUEljs.exe

Filesize
1.5MB

MD5
9d094e6f80987da04c174cde45774b53

SHA1
55a777b91b81465fc6e07dcf6b8b547fb0ffed24

SHA256
b35302bbce4042d8b230d5cb147541ba1c599a7ffacf1428422977672c8d34c9

SHA512
a055b70f7c75f95fe75e8c8da6a94d9e9201ce5fc0f79337bf14967d3317744c6da8fb357e7b6e1d4e99f3c8aaf19dfaed13c8c36a73e8d4e743ffedaf63db63

Download Submit
C:\Windows\System\MnaYArU.exe

Filesize
1.5MB

MD5
de1337db0dd94576264655ddda40b40d

SHA1
2364141969090758a062409f226793334a5ffc86

SHA256
6dbbf2ddcc28fb6e9d6bfdb7904983292e575107ca12d68e5c45e474b0ce665f

SHA512
7896d3ebe0b6b889b545c06b26e8396797dc76a91c0021c5b4ca8408c32cf612508ab1dc99c6e4b7d0758417803c75cc6d981ee96cb8898e98d8aa9f5259c785

Download Submit
C:\Windows\System\NVspDis.exe

Filesize
1.5MB

MD5
6fe73dcd9f56a18b5bd49de2aa369ded

SHA1
469e5172a8c07a0befe3d5bb9baa4852be626335

SHA256
4c82d1e830541d65473cd637ecd1b1deeeefa21eca177d3cfcb94f968c99d0db

SHA512
4a17b2061de0f15d1273bfddf55c08cf4ad7c818c6397ca23ead291b95908528c89b11b344681c9a4f528106a52c7df58780aef320e5a50f348705f7b7bbf758

Download Submit
C:\Windows\System\OfHElXq.exe

Filesize
1.5MB

MD5
9cea0a09594e12a88ad2f6154e855fd7

SHA1
01211a98c316ecdde7a1fd83e4daa0d468a00b3d

SHA256
81a9076172a9504fd723fcabef5f944bbca8f71233113f233de6813d15596476

SHA512
9bea1d8205c83c2c02d78643e79fba4cf09bdea0e6edd73977389eee88c41eeddd8240d9e38a2ca36f442432a1a130ce581e23aa5ac4f0edbb2ff905dc8a3aaf

Download Submit
C:\Windows\System\PGZRmqY.exe

Filesize
1.5MB

MD5
eb1f5f22dcf702b9bdeda7be25941814

SHA1
7b1e6385ff2c9a8544d2f9ef3306e64c22f3ee8a

SHA256
fa5c8c5238e3a439e3b930153f7738d6513cf4781b98ff729131fd78be7a7778

SHA512
9994945326db4bb1ae2cf21bd8b0f0edc14da75236851647511bec42794537f0525a37348de9fe043e2712be3101dede2046f63697d64648c39e15936e69b141

Download Submit
C:\Windows\System\RiJZSxR.exe

Filesize
1.5MB

MD5
a86de175a5bdd1a27089be028d7165ad

SHA1
bca5bd318448441944c29ec3a5a4f1d49f17d133

SHA256
350c4dd6b9586173543d928331b8b9f5115787062ee7eb4ae478027ba4401be9

SHA512
55afdb177f9f9a1aa336298c7c770f1803294c29bb9ac3afe8ef309a5f313c0f626cde37b1e4ed071890f5cf37cd630f9e64a1d3bfed896f770c800dd696ac41

Download Submit
C:\Windows\System\RisYpgq.exe

Filesize
1.5MB

MD5
580eb36f64a0f623a763bc168e6d7f61

SHA1
08e14b652f518669e7f0e53707626af641604c1f

SHA256
e2dcda0a17c17a4240cede631c09652916123db0405fa20a66ec5cd5fe811fd8

SHA512
5849270e5faf4d8ddfcd43f9bc80da93b696fde47714ff6c4dd0de94e472f2054c1a0282680ae47ebbd2fe04d36bfe3c7e9fac88002f915c7742c500daa296ff

Download Submit
C:\Windows\System\SSZCreR.exe

Filesize
1.5MB

MD5
b64ca0fb1aca662a16ec9b6c982b8aaf

SHA1
18692deb91a1275f6338e790937f8078143d9d8a

SHA256
1aa4d3de4cad79a556d486c364b67c71a374fb2526e5a4990e9e63c33b76eb43

SHA512
47d5a661fdb8fb19fbc852cb9f7c0a4c43c095cabb8b8c143726b3d527f2594c637f1b3c646dd26925aa25f8fdba08dd694f1b82f2e9f208516fe1e210ba2d44

Download Submit
C:\Windows\System\ToMtuNV.exe

Filesize
1.5MB

MD5
a3d8de6eefbcf2a2d4631230176e1964

SHA1
70a2043556c733e225ae2a8ca403f5a2ae9a06da

SHA256
24220c0dd982f7014914988f1ee26bc7d1f69be09e863653b38ee34bc3572031

SHA512
1511615b4984ada0e7ed1ca2c880ed21dbbc7d9d14f7e4f841231627c7db9b7b967d2774facdca66e89933bcd37e1d1bce3eb2f3e4789e644adf59df7b588df0

Download Submit
C:\Windows\System\UtfySPD.exe

Filesize
1.5MB

MD5
f4fe36b8c200546690499013529c3feb

SHA1
05494721ba6b192a44045653540193b559dde8af

SHA256
27e2bde18763365fc82ce570465e3c5cd97e76991e584d1c7b139ea29755a0a5

SHA512
92604331fe02abe9563ddfc27fa6d5cb5ca18eb343b360797d19647d6e97af1c55adaf4789dfda2ab90125b01ba28fadd9fb8aa3fba04d7e8957cbb2e6aad852

Download Submit
C:\Windows\System\WGvuGho.exe

Filesize
1.5MB

MD5
9bb0550bd1ee54f3800e6b2b80051de8

SHA1
3efcc8227d4ccda384853fa223877004f59cb5a5

SHA256
1e8ddc38747c54da09c8dfe8e95b8649ef89ae5725dea027c7b19b679fe8b8ae

SHA512
2deb89369875470b896bf99723393757eb42827d9ef80174214b105babb9d59da9e577a801abcf2b508d519fd91a3ea5afb564e243b5d0f8033af08d24fda5b2

Download Submit
C:\Windows\System\XQrppAm.exe

Filesize
1.5MB

MD5
7c43d96d2d5f9c0a41ab8dfdf9951cb3

SHA1
cc3dc1f360fae952fa59f2e0d155115a072ecf54

SHA256
dc5f9a923a6fa1d168984683e281fa1fd8b797634493dc863e751914f65dae0a

SHA512
9c51baa64f43b3ab6e150c4b3e6fda8d4484d42e938a6073e4f2eb75e09759072b5328cc453a3c7423868f736f637b34d6df88e9c21321b7b49689b30397d2d7

Download Submit
C:\Windows\System\YSRugbN.exe

Filesize
1.5MB

MD5
30fcabff69241686107c31a4319bc7b2

SHA1
bae10401f6d6d40e9c1662985dbed67aace89ac6

SHA256
cae25506f26a9ec5970213562c192b00548ff9dd6191f99ed5bc917e932b6289

SHA512
59505d4133d9d0f81fcba0f35b6721b1de7cdea4f9a804312297cd21ba8abfa213103a60803b90333b8ff31515f5688eb74b9d5e945f335ba1b6c514e4b5b4dd

Download Submit
C:\Windows\System\bQMsLoH.exe

Filesize
1.5MB

MD5
a2156c5ab1890147962314906b02d4b4

SHA1
7c54683f3f856e02ab846f9db441f2d9671dc743

SHA256
fdfc32a0fec3e44ffd968eeabb43ebcc7d8e10d7e11afa85fe322a8828c7e255

SHA512
6d3e6f350e62bfc12fc983781c93a7cca77c57234912fcfbafef8c500974458ef2b51a02874e7531f9f186c4d9ac41dbb4655ccf7caffa87af13ba81384eae1d

Download Submit
C:\Windows\System\bZUbJiy.exe

Filesize
1.5MB

MD5
ca58832c62dca4feb21ed7d067634681

SHA1
8d9400e3328556adffedcff465fa9074bd45355f

SHA256
e5f24d426ad78ef6228efd1eedb9e7dc927ab9efca26c1c3df7abff3a39232d7

SHA512
f011ff27262e4133172a17e98719be104d5280b02c721097fe3381febf72609f6927eb9cf173804824fe51fbb13bc17a99f2f84b9e2d6b7dc8a9d0f8a62d9968

Download Submit
C:\Windows\System\eJHNEfW.exe

Filesize
1.5MB

MD5
d8d34157f9a309be08d6d44a47b371ab

SHA1
55fa572bbedd148744eba8ced7f4dceb455280e0

SHA256
7aaa100ab212777f75759d64a9b4c4484a5a2c129fb804eea7eda6418b1b4605

SHA512
ae10cd856c5806ec73ea181a03e5a59c091b09061dd2d0babef361175ef12bb67ce02b691cc38d3894be02ad2c0ac77ff562ef7acd51a0723c598b87559f8cbe

Download Submit
C:\Windows\System\gSMkcth.exe

Filesize
1.5MB

MD5
9141ae6c7f309c2c326f31401dea26d9

SHA1
cacac8726122b0ef8fe16c252c260e2bd4c6c0dc

SHA256
a867e19a2200c89157fe2e62bd7d1ce0beb22dc5ff09a919172b19563c0e8ba7

SHA512
a2f4c4523a1fb887fbab9c8d0ff71ca888ad138b3fa5f7093902c31ef90f3a12d9619d860f474a82ecdf380c57c301f235478e93babb36f9d5632cfe76b6c02c

Download Submit
C:\Windows\System\kyRtnTS.exe

Filesize
1.5MB

MD5
ba3df4cc7aa20998a4d1b3be7110d8bb

SHA1
23544bcf2e5d539a077323cd6da7909c8864c4c6

SHA256
75030216930ff4659d20ee9126001361390f64e67e8f90f5140d19b932e52daf

SHA512
8396a151ea121f9119f7a0e2e2708d1c20b0184f8c87df6d5225025016acd422dc3f42f8cb45eddcfc8231a521c839b798e9ea7e5de88fb0442e2cdd7acd914c

Download Submit
C:\Windows\System\mFaAPIE.exe

Filesize
1.5MB

MD5
19c52bb9a30ab0a6003154802ce4b9f6

SHA1
5a261ef2e507ccef4a791cf5d27bfd4414a27c8b

SHA256
b62bcd2e8e699378916a7cc0408a5ce9f0ec83c975be2fba925ad955acacaad1

SHA512
66f77dd98e84657669b9cd3a883a5de9bd827e16bd6f43a1fa9807d4086ada97e2fac0bc84f5ce0f4339b4ca239c043400fbcdc002af7a82169bfcc16a974bfc

Download Submit
C:\Windows\System\pWTsenA.exe

Filesize
1.5MB

MD5
1f74865e5fe42eaabc28d2d311b2d9b4

SHA1
38231f337855fec2cad2df0c6d9c43ae9f4624ff

SHA256
2e8a4f200c8a7e3e7d56fb9f24a54d75f812952e9e01b331f51c6551b30a4965

SHA512
4499141dc0bcbe4d04512ae4090bf41a1c2be66d893d122988f4afbc4e0d8aaf95032be678fbe8127fc8c38de231e7121992299e597c767db1176eda3e96ca07

Download Submit
C:\Windows\System\qAqKyPe.exe

Filesize
1.5MB

MD5
b9d7bcf8afa0aecc1058d899ca089ce5

SHA1
4e1f7358cb4c7115fc53ce58b6f1483095cbfb70

SHA256
22eb3b1407797603b7d1867b89497e857408deda1c4889afa70954dcb7a2cff3

SHA512
1be8ad839694cb35515d00581b2da30d49d9a7a22b36b284da705ea7129b7f1637828f03bce62a91681fb6b8dcff67cb85f2705f7e8286c4069e0655c63460de

Download Submit
C:\Windows\System\sFJQueJ.exe

Filesize
1.5MB

MD5
1e13a8cf650e031c83eec9331c0fec31

SHA1
d1fe0520e25528edf2910460e4c21ed6957d9c99

SHA256
710f92c60edda6499940edf8bf43ab92548d836b9bb3a36589f6efd962b5069b

SHA512
975c36d21f4169f4d12ba16ec9caacd2325496504162a3048dd862ae4154852bac7fa41bb686202839a05968919cb41535aadeba8a2ddc864d062857100af13c

Download Submit
C:\Windows\System\suNZWka.exe

Filesize
1.5MB

MD5
7993d112abca3739c1461fd69e4e4ac2

SHA1
6079838b11a46c960816c64d05a6d2b3ad3ffad3

SHA256
b9fef3dc5caf1561c416158f91151e5af768190fc2a01393a0c8757e754f9224

SHA512
6215635863cc469bde7c64efbfc92ec006b7babf4f6a5ba6622b65e832bad0a8c82d1400e8a6da480d2921b1cc631fba51538e00eeb0f38fae15179a5c53837a

Download Submit
C:\Windows\System\tbzGGIb.exe

Filesize
1.5MB

MD5
05d08c02743c2131ca8253658493ddc1

SHA1
1fabe90d3705f98e22d0dad86b1201c4fe52bc52

SHA256
a4d942da5b7a319994b6c80c33492854cab46d7a8f975e769989833dd2b68791

SHA512
400f9c2039b046394fc6c24e638bf4f6b190490bfa6e084e5faea25271a0cf3d67964b7a27c8eeb33280ab3f69f46b508d70952d49876adf035b93cf3e73b12a

Download Submit
C:\Windows\System\vsvoApa.exe

Filesize
1.5MB

MD5
ec918471c826720de76ec6c48b436309

SHA1
ce3c872ddc1914fd2078c04ce06d2db59af66ab0

SHA256
f727fe6968eeba0fdcda8e63fd79591c4966f387c804da52fa0d86261690e53a

SHA512
047c6e806917658f0dea23c52577a52e3263016444d3620fd3f3261d7540db82dfd2263cec55c61a32b380a200a80d57f5726bf7a10f168dea31c999b2f91bba

Download Submit
C:\Windows\System\yLBtFYT.exe

Filesize
1.5MB

MD5
946453b278ecbf482c1b2507217d9894

SHA1
0613e0ee7c00f74e86a0b1e5af8481cf0e371f63

SHA256
4faeb624881c6c463625da8b5b548168842111d9608cc4702f3c8e28fcddd355

SHA512
7622d689d830489302939c803193af0c595fc0bd3c0b13bad732fda3eb3b7b4a2ce49960ed0755c2f10859d690d29917560484d52b49c295a831eee38a30882c

Download Submit
C:\Windows\System\zIZNXaO.exe

Filesize
1.5MB

MD5
1a78610c99a51ed5127a153c463ca3e6

SHA1
ede67b7bac620b15c2d9983a0698b0979f0090c4

SHA256
5b5a2177200fe9e3f93df3ed6aa01b9314333030608ee8567617a18a7355c1fb

SHA512
71cd64ffc428371526cbacba940e29ce7d15ac0dc9b430926d46907c3a5e9c88022b8518e22cc149231ba9cddabe47b32413728b8594f97adba48b87de630b21

Download Submit
memory/3120-0-0x000002674FE70000-0x000002674FE80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads