xmrig | 2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790

Analysis

max time kernel
124s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 20:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
Size

1.4MB
MD5

11161cf3ba05803d6768661c28d4493c
SHA1

fb666cbf9f3d3a21b5b9a0c764171359fba66e13
SHA256

2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790
SHA512

afd21a178f123defe6e9cc4428ddb3d26dedcd6f5867a174b68f41a076437e7ecc009a0cb9a611a2f7a72e53719e159aa184dd877930713ddd1c7a7753d1eb24
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5WrmzN5qlxr:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkxr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b08-4.dat	xmrig
behavioral2/files/0x000a000000023b6b-8.dat	xmrig
behavioral2/files/0x000b000000023b67-10.dat	xmrig
behavioral2/files/0x000a000000023b6c-19.dat	xmrig
behavioral2/files/0x000a000000023b6e-23.dat	xmrig
behavioral2/files/0x000a000000023b72-45.dat	xmrig
behavioral2/files/0x000a000000023b71-43.dat	xmrig
behavioral2/files/0x000a000000023b74-54.dat	xmrig
behavioral2/files/0x000a000000023b77-75.dat	xmrig
behavioral2/files/0x000a000000023b79-80.dat	xmrig
behavioral2/files/0x000a000000023b7e-107.dat	xmrig
behavioral2/files/0x0031000000023b81-124.dat	xmrig
behavioral2/files/0x000a000000023b82-133.dat	xmrig
behavioral2/files/0x000a000000023b83-135.dat	xmrig
behavioral2/files/0x0031000000023b80-120.dat	xmrig
behavioral2/files/0x0031000000023b7f-118.dat	xmrig
behavioral2/files/0x000b000000023b68-113.dat	xmrig
behavioral2/files/0x000a000000023b7d-105.dat	xmrig
behavioral2/files/0x000a000000023b7b-100.dat	xmrig
behavioral2/files/0x000a000000023b7c-96.dat	xmrig
behavioral2/files/0x000a000000023b84-140.dat	xmrig
behavioral2/files/0x000a000000023b86-149.dat	xmrig
behavioral2/files/0x000a000000023b87-155.dat	xmrig
behavioral2/files/0x000a000000023b89-164.dat	xmrig
behavioral2/files/0x000a000000023b88-159.dat	xmrig
behavioral2/files/0x000a000000023b85-148.dat	xmrig
behavioral2/files/0x000a000000023b7a-86.dat	xmrig
behavioral2/files/0x000a000000023b78-78.dat	xmrig
behavioral2/files/0x000a000000023b76-65.dat	xmrig
behavioral2/files/0x000a000000023b75-60.dat	xmrig
behavioral2/files/0x000a000000023b73-50.dat	xmrig
behavioral2/files/0x000a000000023b70-35.dat	xmrig
behavioral2/files/0x000a000000023b6f-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1180	uhUHNGH.exe
3012	uQJbsSi.exe
3136	dhtsudf.exe
4632	tQuSNtB.exe
3508	JyCzDEO.exe
1456	JbZEGez.exe
1564	tXxzQFZ.exe
116	VrrQGGc.exe
2676	OExFcTg.exe
2532	ruDNvpq.exe
3180	HTyYTOd.exe
4880	cHTVcjV.exe
4868	PLrbOVe.exe
1816	JGYbBKv.exe
1440	qaFMIOd.exe
3512	hxcTCEJ.exe
3748	RYyQgZq.exe
2168	nhMiDbX.exe
3856	OSnDXlZ.exe
1956	xiziYgS.exe
4088	eoIUKzj.exe
2284	UCwYFAU.exe
1900	qUTpphd.exe
916	yDNTOZT.exe
5052	RydHbMu.exe
4672	HWTqVdQ.exe
2060	GHumjjp.exe
1144	ZWHWAbM.exe
3016	vdnKlSS.exe
232	ScbnsyA.exe
5092	snvSSij.exe
768	gzcWuDi.exe
4940	cHLcDqA.exe
2356	YitrXIl.exe
2424	TzVnZOw.exe
4228	aTnmgRD.exe
4332	DkMKHyJ.exe
3308	wkDHLjA.exe
3380	eBZXmTe.exe
3516	dDzraSt.exe
2968	QSjNBVb.exe
8	KDHccmn.exe
5008	nxYKfPS.exe
1852	DqYqaTU.exe
4052	gJSXzJU.exe
1532	TfhBvlm.exe
3192	GpCRbBv.exe
4448	EytfNek.exe
3788	koxdfRJ.exe
1544	kzMmujA.exe
4300	ItHjlMx.exe
4388	lnvEBxH.exe
4208	RDNOZdL.exe
5032	PQzKiny.exe
1624	ZlIPMVp.exe
4200	iGKbCrT.exe
4112	LeJoCfd.exe
2068	xjAawUl.exe
4420	ItIlFmX.exe
3808	zfajWAL.exe
4100	gzryKEW.exe
3420	VJUzAzF.exe
3468	NvwMAQZ.exe
3368	mVZrppr.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FIWtmsh.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ujcYiDC.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\dBadXqV.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\tzbTguX.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ZlIPMVp.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\HRtbKdw.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\FRCLVeA.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\DmRTaeU.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\NvwMAQZ.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ZixyOnx.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\OXWmvvf.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\KFlzHVO.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\nvyefeu.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\mhNtKyp.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\vIKwnTh.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ScbnsyA.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\dRcLHQq.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\tAxkIGj.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\MNONJBo.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ZWOFwwO.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\CFdvbrz.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\aNidcJR.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\RUpkcBh.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\RGVfEWk.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\imPdfBF.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\bnUfmNK.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\tLdWWaD.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\YPCfwSm.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\GdHLnXB.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\WnZKJvC.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ZoHQHjN.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\yRtiBdA.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\RYQEobi.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\fQsKKpR.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\hBksRUo.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\QNsscko.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\dXwoQhU.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\xpCphli.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\aIMVGNB.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ofcBsGR.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\fgUmgOM.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\mLaGtVK.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\MpphTHs.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\eumjGVE.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\PfVHxYM.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\hLzxMcl.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\XFJtqzc.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\Pjiuskf.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\sUmSOqv.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\DXEgtHU.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ibHeNKi.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\BZJhNIL.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\iGKbCrT.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\OOEsRzu.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\uvvKLAg.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\UOoZBfI.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\ckhRWfO.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\CHNCirO.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\LhpHuoJ.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\YhfehTy.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\awLhfun.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\KDHccmn.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\YHcCyas.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
File created	C:\Windows\System\gAjkgnA.exe	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5056 wrote to memory of 1180	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	83
PID 5056 wrote to memory of 1180	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	83
PID 5056 wrote to memory of 3012	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	84
PID 5056 wrote to memory of 3012	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	84
PID 5056 wrote to memory of 3136	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	85
PID 5056 wrote to memory of 3136	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	85
PID 5056 wrote to memory of 4632	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	86
PID 5056 wrote to memory of 4632	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	86
PID 5056 wrote to memory of 3508	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	87
PID 5056 wrote to memory of 3508	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	87
PID 5056 wrote to memory of 1456	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	88
PID 5056 wrote to memory of 1456	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	88
PID 5056 wrote to memory of 1564	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	89
PID 5056 wrote to memory of 1564	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	89
PID 5056 wrote to memory of 116	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	90
PID 5056 wrote to memory of 116	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	90
PID 5056 wrote to memory of 2676	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	91
PID 5056 wrote to memory of 2676	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	91
PID 5056 wrote to memory of 2532	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	92
PID 5056 wrote to memory of 2532	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	92
PID 5056 wrote to memory of 3180	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	93
PID 5056 wrote to memory of 3180	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	93
PID 5056 wrote to memory of 4880	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	94
PID 5056 wrote to memory of 4880	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	94
PID 5056 wrote to memory of 4868	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	95
PID 5056 wrote to memory of 4868	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	95
PID 5056 wrote to memory of 1816	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	96
PID 5056 wrote to memory of 1816	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	96
PID 5056 wrote to memory of 1440	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	97
PID 5056 wrote to memory of 1440	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	97
PID 5056 wrote to memory of 3512	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	98
PID 5056 wrote to memory of 3512	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	98
PID 5056 wrote to memory of 3748	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	99
PID 5056 wrote to memory of 3748	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	99
PID 5056 wrote to memory of 2168	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	100
PID 5056 wrote to memory of 2168	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	100
PID 5056 wrote to memory of 3856	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	101
PID 5056 wrote to memory of 3856	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	101
PID 5056 wrote to memory of 1956	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	102
PID 5056 wrote to memory of 1956	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	102
PID 5056 wrote to memory of 4088	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	103
PID 5056 wrote to memory of 4088	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	103
PID 5056 wrote to memory of 2284	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	104
PID 5056 wrote to memory of 2284	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	104
PID 5056 wrote to memory of 1900	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	105
PID 5056 wrote to memory of 1900	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	105
PID 5056 wrote to memory of 916	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	106
PID 5056 wrote to memory of 916	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	106
PID 5056 wrote to memory of 5052	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	107
PID 5056 wrote to memory of 5052	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	107
PID 5056 wrote to memory of 4672	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	108
PID 5056 wrote to memory of 4672	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	108
PID 5056 wrote to memory of 2060	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	109
PID 5056 wrote to memory of 2060	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	109
PID 5056 wrote to memory of 1144	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	110
PID 5056 wrote to memory of 1144	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	110
PID 5056 wrote to memory of 3016	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	111
PID 5056 wrote to memory of 3016	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	111
PID 5056 wrote to memory of 232	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	112
PID 5056 wrote to memory of 232	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	112
PID 5056 wrote to memory of 5092	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	113
PID 5056 wrote to memory of 5092	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	113
PID 5056 wrote to memory of 768	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	114
PID 5056 wrote to memory of 768	5056	2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe	114

C:\Users\Admin\AppData\Local\Temp\2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe
"C:\Users\Admin\AppData\Local\Temp\2050d5d3348c84705de5546ecf399f454f3d4076018b3b73114fac61d3ef2790.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5056
- C:\Windows\System\uhUHNGH.exe
  C:\Windows\System\uhUHNGH.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\uQJbsSi.exe
  C:\Windows\System\uQJbsSi.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\dhtsudf.exe
  C:\Windows\System\dhtsudf.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\tQuSNtB.exe
  C:\Windows\System\tQuSNtB.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\JyCzDEO.exe
  C:\Windows\System\JyCzDEO.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\JbZEGez.exe
  C:\Windows\System\JbZEGez.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\tXxzQFZ.exe
  C:\Windows\System\tXxzQFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\VrrQGGc.exe
  C:\Windows\System\VrrQGGc.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\OExFcTg.exe
  C:\Windows\System\OExFcTg.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ruDNvpq.exe
  C:\Windows\System\ruDNvpq.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\HTyYTOd.exe
  C:\Windows\System\HTyYTOd.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\cHTVcjV.exe
  C:\Windows\System\cHTVcjV.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\PLrbOVe.exe
  C:\Windows\System\PLrbOVe.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\JGYbBKv.exe
  C:\Windows\System\JGYbBKv.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\qaFMIOd.exe
  C:\Windows\System\qaFMIOd.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\hxcTCEJ.exe
  C:\Windows\System\hxcTCEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\RYyQgZq.exe
  C:\Windows\System\RYyQgZq.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\nhMiDbX.exe
  C:\Windows\System\nhMiDbX.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\OSnDXlZ.exe
  C:\Windows\System\OSnDXlZ.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\xiziYgS.exe
  C:\Windows\System\xiziYgS.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\eoIUKzj.exe
  C:\Windows\System\eoIUKzj.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\UCwYFAU.exe
  C:\Windows\System\UCwYFAU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\qUTpphd.exe
  C:\Windows\System\qUTpphd.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\yDNTOZT.exe
  C:\Windows\System\yDNTOZT.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\RydHbMu.exe
  C:\Windows\System\RydHbMu.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\HWTqVdQ.exe
  C:\Windows\System\HWTqVdQ.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\GHumjjp.exe
  C:\Windows\System\GHumjjp.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ZWHWAbM.exe
  C:\Windows\System\ZWHWAbM.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\vdnKlSS.exe
  C:\Windows\System\vdnKlSS.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ScbnsyA.exe
  C:\Windows\System\ScbnsyA.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\snvSSij.exe
  C:\Windows\System\snvSSij.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\gzcWuDi.exe
  C:\Windows\System\gzcWuDi.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\cHLcDqA.exe
  C:\Windows\System\cHLcDqA.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\YitrXIl.exe
  C:\Windows\System\YitrXIl.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\aTnmgRD.exe
  C:\Windows\System\aTnmgRD.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\TzVnZOw.exe
  C:\Windows\System\TzVnZOw.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\wkDHLjA.exe
  C:\Windows\System\wkDHLjA.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\DkMKHyJ.exe
  C:\Windows\System\DkMKHyJ.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\eBZXmTe.exe
  C:\Windows\System\eBZXmTe.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\dDzraSt.exe
  C:\Windows\System\dDzraSt.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\QSjNBVb.exe
  C:\Windows\System\QSjNBVb.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\KDHccmn.exe
  C:\Windows\System\KDHccmn.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\nxYKfPS.exe
  C:\Windows\System\nxYKfPS.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\DqYqaTU.exe
  C:\Windows\System\DqYqaTU.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\gJSXzJU.exe
  C:\Windows\System\gJSXzJU.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\TfhBvlm.exe
  C:\Windows\System\TfhBvlm.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\GpCRbBv.exe
  C:\Windows\System\GpCRbBv.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\EytfNek.exe
  C:\Windows\System\EytfNek.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\koxdfRJ.exe
  C:\Windows\System\koxdfRJ.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\kzMmujA.exe
  C:\Windows\System\kzMmujA.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ItHjlMx.exe
  C:\Windows\System\ItHjlMx.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\lnvEBxH.exe
  C:\Windows\System\lnvEBxH.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\RDNOZdL.exe
  C:\Windows\System\RDNOZdL.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\PQzKiny.exe
  C:\Windows\System\PQzKiny.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\ZlIPMVp.exe
  C:\Windows\System\ZlIPMVp.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\iGKbCrT.exe
  C:\Windows\System\iGKbCrT.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\LeJoCfd.exe
  C:\Windows\System\LeJoCfd.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\xjAawUl.exe
  C:\Windows\System\xjAawUl.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\ItIlFmX.exe
  C:\Windows\System\ItIlFmX.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\zfajWAL.exe
  C:\Windows\System\zfajWAL.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\gzryKEW.exe
  C:\Windows\System\gzryKEW.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\VJUzAzF.exe
  C:\Windows\System\VJUzAzF.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\NvwMAQZ.exe
  C:\Windows\System\NvwMAQZ.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\mVZrppr.exe
  C:\Windows\System\mVZrppr.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\oKvxfOt.exe
  C:\Windows\System\oKvxfOt.exe
  2⤵
  PID:2272
- C:\Windows\System\upvgiWp.exe
  C:\Windows\System\upvgiWp.exe
  2⤵
  PID:1160
- C:\Windows\System\MeATCNm.exe
  C:\Windows\System\MeATCNm.exe
  2⤵
  PID:2588
- C:\Windows\System\ckhRWfO.exe
  C:\Windows\System\ckhRWfO.exe
  2⤵
  PID:4752
- C:\Windows\System\EtiPWpP.exe
  C:\Windows\System\EtiPWpP.exe
  2⤵
  PID:4704
- C:\Windows\System\wQnIppi.exe
  C:\Windows\System\wQnIppi.exe
  2⤵
  PID:4348
- C:\Windows\System\VxZbFQW.exe
  C:\Windows\System\VxZbFQW.exe
  2⤵
  PID:3428
- C:\Windows\System\HwUrMlK.exe
  C:\Windows\System\HwUrMlK.exe
  2⤵
  PID:3752
- C:\Windows\System\qILbDML.exe
  C:\Windows\System\qILbDML.exe
  2⤵
  PID:2912
- C:\Windows\System\ASsGxRL.exe
  C:\Windows\System\ASsGxRL.exe
  2⤵
  PID:2992
- C:\Windows\System\HvUYCHF.exe
  C:\Windows\System\HvUYCHF.exe
  2⤵
  PID:2412
- C:\Windows\System\EYFiRvu.exe
  C:\Windows\System\EYFiRvu.exe
  2⤵
  PID:1620
- C:\Windows\System\tAxkIGj.exe
  C:\Windows\System\tAxkIGj.exe
  2⤵
  PID:1828
- C:\Windows\System\MVwaIRF.exe
  C:\Windows\System\MVwaIRF.exe
  2⤵
  PID:1980
- C:\Windows\System\aNidcJR.exe
  C:\Windows\System\aNidcJR.exe
  2⤵
  PID:1444
- C:\Windows\System\lPKyKum.exe
  C:\Windows\System\lPKyKum.exe
  2⤵
  PID:4140
- C:\Windows\System\LWbowDi.exe
  C:\Windows\System\LWbowDi.exe
  2⤵
  PID:3892
- C:\Windows\System\BIadWFh.exe
  C:\Windows\System\BIadWFh.exe
  2⤵
  PID:2976
- C:\Windows\System\dWcXhVd.exe
  C:\Windows\System\dWcXhVd.exe
  2⤵
  PID:1464
- C:\Windows\System\qxORlBN.exe
  C:\Windows\System\qxORlBN.exe
  2⤵
  PID:4572
- C:\Windows\System\yHnSdxu.exe
  C:\Windows\System\yHnSdxu.exe
  2⤵
  PID:1472
- C:\Windows\System\vgYCvIn.exe
  C:\Windows\System\vgYCvIn.exe
  2⤵
  PID:1156
- C:\Windows\System\HfSHCvR.exe
  C:\Windows\System\HfSHCvR.exe
  2⤵
  PID:2520
- C:\Windows\System\ixuNFWx.exe
  C:\Windows\System\ixuNFWx.exe
  2⤵
  PID:4432
- C:\Windows\System\SAlkFAO.exe
  C:\Windows\System\SAlkFAO.exe
  2⤵
  PID:1556
- C:\Windows\System\LDaKVzY.exe
  C:\Windows\System\LDaKVzY.exe
  2⤵
  PID:832
- C:\Windows\System\lYeiYjB.exe
  C:\Windows\System\lYeiYjB.exe
  2⤵
  PID:5072
- C:\Windows\System\qQUihWG.exe
  C:\Windows\System\qQUihWG.exe
  2⤵
  PID:3436
- C:\Windows\System\PrtSUdC.exe
  C:\Windows\System\PrtSUdC.exe
  2⤵
  PID:560
- C:\Windows\System\WMiQTPk.exe
  C:\Windows\System\WMiQTPk.exe
  2⤵
  PID:2996
- C:\Windows\System\oyZycKv.exe
  C:\Windows\System\oyZycKv.exe
  2⤵
  PID:2936
- C:\Windows\System\BRFySSm.exe
  C:\Windows\System\BRFySSm.exe
  2⤵
  PID:1796
- C:\Windows\System\kXkAYrW.exe
  C:\Windows\System\kXkAYrW.exe
  2⤵
  PID:2540
- C:\Windows\System\yRtiBdA.exe
  C:\Windows\System\yRtiBdA.exe
  2⤵
  PID:4888
- C:\Windows\System\HwwELSm.exe
  C:\Windows\System\HwwELSm.exe
  2⤵
  PID:212
- C:\Windows\System\sSistgg.exe
  C:\Windows\System\sSistgg.exe
  2⤵
  PID:3864
- C:\Windows\System\XlTskHv.exe
  C:\Windows\System\XlTskHv.exe
  2⤵
  PID:3084
- C:\Windows\System\QsoYlhr.exe
  C:\Windows\System\QsoYlhr.exe
  2⤵
  PID:1304
- C:\Windows\System\CYZvcNt.exe
  C:\Windows\System\CYZvcNt.exe
  2⤵
  PID:4160
- C:\Windows\System\lobljvX.exe
  C:\Windows\System\lobljvX.exe
  2⤵
  PID:3932
- C:\Windows\System\DXpOEtf.exe
  C:\Windows\System\DXpOEtf.exe
  2⤵
  PID:936
- C:\Windows\System\PNymrpJ.exe
  C:\Windows\System\PNymrpJ.exe
  2⤵
  PID:3960
- C:\Windows\System\TvzrPwM.exe
  C:\Windows\System\TvzrPwM.exe
  2⤵
  PID:5036
- C:\Windows\System\bsiWhDi.exe
  C:\Windows\System\bsiWhDi.exe
  2⤵
  PID:2684
- C:\Windows\System\UPPnQzl.exe
  C:\Windows\System\UPPnQzl.exe
  2⤵
  PID:5144
- C:\Windows\System\eHlYvyo.exe
  C:\Windows\System\eHlYvyo.exe
  2⤵
  PID:5172
- C:\Windows\System\rzMUhUl.exe
  C:\Windows\System\rzMUhUl.exe
  2⤵
  PID:5192
- C:\Windows\System\QagLvkX.exe
  C:\Windows\System\QagLvkX.exe
  2⤵
  PID:5220
- C:\Windows\System\PRQvVHE.exe
  C:\Windows\System\PRQvVHE.exe
  2⤵
  PID:5236
- C:\Windows\System\FXxsAKa.exe
  C:\Windows\System\FXxsAKa.exe
  2⤵
  PID:5268
- C:\Windows\System\CZnxvZp.exe
  C:\Windows\System\CZnxvZp.exe
  2⤵
  PID:5296
- C:\Windows\System\LhVdNDK.exe
  C:\Windows\System\LhVdNDK.exe
  2⤵
  PID:5328
- C:\Windows\System\OgFZCqQ.exe
  C:\Windows\System\OgFZCqQ.exe
  2⤵
  PID:5360
- C:\Windows\System\kxQBeLJ.exe
  C:\Windows\System\kxQBeLJ.exe
  2⤵
  PID:5388
- C:\Windows\System\lCayFBd.exe
  C:\Windows\System\lCayFBd.exe
  2⤵
  PID:5412
- C:\Windows\System\scyggps.exe
  C:\Windows\System\scyggps.exe
  2⤵
  PID:5428
- C:\Windows\System\fIFEVZG.exe
  C:\Windows\System\fIFEVZG.exe
  2⤵
  PID:5460
- C:\Windows\System\dOAHZCE.exe
  C:\Windows\System\dOAHZCE.exe
  2⤵
  PID:5504
- C:\Windows\System\AJghDyN.exe
  C:\Windows\System\AJghDyN.exe
  2⤵
  PID:5548
- C:\Windows\System\AGTSLya.exe
  C:\Windows\System\AGTSLya.exe
  2⤵
  PID:5576
- C:\Windows\System\GiRAAtu.exe
  C:\Windows\System\GiRAAtu.exe
  2⤵
  PID:5600
- C:\Windows\System\huPVPLV.exe
  C:\Windows\System\huPVPLV.exe
  2⤵
  PID:5628
- C:\Windows\System\qSMhxhN.exe
  C:\Windows\System\qSMhxhN.exe
  2⤵
  PID:5656
- C:\Windows\System\kZowKbF.exe
  C:\Windows\System\kZowKbF.exe
  2⤵
  PID:5688
- C:\Windows\System\FJqLeHa.exe
  C:\Windows\System\FJqLeHa.exe
  2⤵
  PID:5720
- C:\Windows\System\XMDirZA.exe
  C:\Windows\System\XMDirZA.exe
  2⤵
  PID:5744
- C:\Windows\System\QTMzgwp.exe
  C:\Windows\System\QTMzgwp.exe
  2⤵
  PID:5772
- C:\Windows\System\TnxAUWp.exe
  C:\Windows\System\TnxAUWp.exe
  2⤵
  PID:5804
- C:\Windows\System\jIXVdZY.exe
  C:\Windows\System\jIXVdZY.exe
  2⤵
  PID:5828
- C:\Windows\System\aHJsyVv.exe
  C:\Windows\System\aHJsyVv.exe
  2⤵
  PID:5852
- C:\Windows\System\dRcLHQq.exe
  C:\Windows\System\dRcLHQq.exe
  2⤵
  PID:5892
- C:\Windows\System\OqHDZLd.exe
  C:\Windows\System\OqHDZLd.exe
  2⤵
  PID:5908
- C:\Windows\System\pKUQLbg.exe
  C:\Windows\System\pKUQLbg.exe
  2⤵
  PID:5936
- C:\Windows\System\WissCzH.exe
  C:\Windows\System\WissCzH.exe
  2⤵
  PID:5964
- C:\Windows\System\TfVOYPR.exe
  C:\Windows\System\TfVOYPR.exe
  2⤵
  PID:5992
- C:\Windows\System\QXHOIdp.exe
  C:\Windows\System\QXHOIdp.exe
  2⤵
  PID:6020
- C:\Windows\System\YFJLRyI.exe
  C:\Windows\System\YFJLRyI.exe
  2⤵
  PID:6048
- C:\Windows\System\TqIcFNV.exe
  C:\Windows\System\TqIcFNV.exe
  2⤵
  PID:6076
- C:\Windows\System\BGeexRf.exe
  C:\Windows\System\BGeexRf.exe
  2⤵
  PID:6104
- C:\Windows\System\WGHCxnX.exe
  C:\Windows\System\WGHCxnX.exe
  2⤵
  PID:6132
- C:\Windows\System\MeMEWBL.exe
  C:\Windows\System\MeMEWBL.exe
  2⤵
  PID:5156
- C:\Windows\System\IEyarRj.exe
  C:\Windows\System\IEyarRj.exe
  2⤵
  PID:5212
- C:\Windows\System\KXTgiUd.exe
  C:\Windows\System\KXTgiUd.exe
  2⤵
  PID:5284
- C:\Windows\System\GaqgAXX.exe
  C:\Windows\System\GaqgAXX.exe
  2⤵
  PID:5344
- C:\Windows\System\XHMWHxl.exe
  C:\Windows\System\XHMWHxl.exe
  2⤵
  PID:5420
- C:\Windows\System\pQQgeFw.exe
  C:\Windows\System\pQQgeFw.exe
  2⤵
  PID:5440
- C:\Windows\System\zNtGjBO.exe
  C:\Windows\System\zNtGjBO.exe
  2⤵
  PID:5532
- C:\Windows\System\bwGoThi.exe
  C:\Windows\System\bwGoThi.exe
  2⤵
  PID:5612
- C:\Windows\System\xEqAUxR.exe
  C:\Windows\System\xEqAUxR.exe
  2⤵
  PID:5676
- C:\Windows\System\QNsscko.exe
  C:\Windows\System\QNsscko.exe
  2⤵
  PID:5736
- C:\Windows\System\BjTfYmF.exe
  C:\Windows\System\BjTfYmF.exe
  2⤵
  PID:5812
- C:\Windows\System\KlAhvGK.exe
  C:\Windows\System\KlAhvGK.exe
  2⤵
  PID:5872
- C:\Windows\System\lOyPJnm.exe
  C:\Windows\System\lOyPJnm.exe
  2⤵
  PID:5932
- C:\Windows\System\eXgtLpd.exe
  C:\Windows\System\eXgtLpd.exe
  2⤵
  PID:6016
- C:\Windows\System\foEBnzG.exe
  C:\Windows\System\foEBnzG.exe
  2⤵
  PID:6060
- C:\Windows\System\PgJPFnl.exe
  C:\Windows\System\PgJPFnl.exe
  2⤵
  PID:6124
- C:\Windows\System\muFvdwK.exe
  C:\Windows\System\muFvdwK.exe
  2⤵
  PID:5256
- C:\Windows\System\SwIrNiD.exe
  C:\Windows\System\SwIrNiD.exe
  2⤵
  PID:5408
- C:\Windows\System\OOEsRzu.exe
  C:\Windows\System\OOEsRzu.exe
  2⤵
  PID:5516
- C:\Windows\System\McwZmLy.exe
  C:\Windows\System\McwZmLy.exe
  2⤵
  PID:5668
- C:\Windows\System\YPCfwSm.exe
  C:\Windows\System\YPCfwSm.exe
  2⤵
  PID:5864
- C:\Windows\System\rKwVopv.exe
  C:\Windows\System\rKwVopv.exe
  2⤵
  PID:5984
- C:\Windows\System\FxISLvK.exe
  C:\Windows\System\FxISLvK.exe
  2⤵
  PID:5124
- C:\Windows\System\qWNxMWW.exe
  C:\Windows\System\qWNxMWW.exe
  2⤵
  PID:5500
- C:\Windows\System\GmakBmR.exe
  C:\Windows\System\GmakBmR.exe
  2⤵
  PID:5836
- C:\Windows\System\CLrAWTo.exe
  C:\Windows\System\CLrAWTo.exe
  2⤵
  PID:5308
- C:\Windows\System\QuQevTy.exe
  C:\Windows\System\QuQevTy.exe
  2⤵
  PID:5988
- C:\Windows\System\GxkKwGC.exe
  C:\Windows\System\GxkKwGC.exe
  2⤵
  PID:6152
- C:\Windows\System\aIWgVBm.exe
  C:\Windows\System\aIWgVBm.exe
  2⤵
  PID:6180
- C:\Windows\System\smcuIUB.exe
  C:\Windows\System\smcuIUB.exe
  2⤵
  PID:6208
- C:\Windows\System\knjTpUa.exe
  C:\Windows\System\knjTpUa.exe
  2⤵
  PID:6236
- C:\Windows\System\imWsjkP.exe
  C:\Windows\System\imWsjkP.exe
  2⤵
  PID:6264
- C:\Windows\System\lgnwZWI.exe
  C:\Windows\System\lgnwZWI.exe
  2⤵
  PID:6292
- C:\Windows\System\PfVHxYM.exe
  C:\Windows\System\PfVHxYM.exe
  2⤵
  PID:6320
- C:\Windows\System\diVFYSG.exe
  C:\Windows\System\diVFYSG.exe
  2⤵
  PID:6348
- C:\Windows\System\ZRiCuhX.exe
  C:\Windows\System\ZRiCuhX.exe
  2⤵
  PID:6384
- C:\Windows\System\zaTZpGF.exe
  C:\Windows\System\zaTZpGF.exe
  2⤵
  PID:6404
- C:\Windows\System\vsvlMAt.exe
  C:\Windows\System\vsvlMAt.exe
  2⤵
  PID:6432
- C:\Windows\System\txFIbmk.exe
  C:\Windows\System\txFIbmk.exe
  2⤵
  PID:6460
- C:\Windows\System\ffheKCO.exe
  C:\Windows\System\ffheKCO.exe
  2⤵
  PID:6488
- C:\Windows\System\udisRQq.exe
  C:\Windows\System\udisRQq.exe
  2⤵
  PID:6516
- C:\Windows\System\rfWRpaG.exe
  C:\Windows\System\rfWRpaG.exe
  2⤵
  PID:6544
- C:\Windows\System\IxzkFQs.exe
  C:\Windows\System\IxzkFQs.exe
  2⤵
  PID:6572
- C:\Windows\System\AgIxWQv.exe
  C:\Windows\System\AgIxWQv.exe
  2⤵
  PID:6600
- C:\Windows\System\aJYAlgW.exe
  C:\Windows\System\aJYAlgW.exe
  2⤵
  PID:6628
- C:\Windows\System\gSmaXvU.exe
  C:\Windows\System\gSmaXvU.exe
  2⤵
  PID:6656
- C:\Windows\System\ejlanKW.exe
  C:\Windows\System\ejlanKW.exe
  2⤵
  PID:6684
- C:\Windows\System\LGZPOoS.exe
  C:\Windows\System\LGZPOoS.exe
  2⤵
  PID:6712
- C:\Windows\System\OnZBiph.exe
  C:\Windows\System\OnZBiph.exe
  2⤵
  PID:6740
- C:\Windows\System\tPJWnfU.exe
  C:\Windows\System\tPJWnfU.exe
  2⤵
  PID:6756
- C:\Windows\System\iJPeWKU.exe
  C:\Windows\System\iJPeWKU.exe
  2⤵
  PID:6788
- C:\Windows\System\gckHsRD.exe
  C:\Windows\System\gckHsRD.exe
  2⤵
  PID:6816
- C:\Windows\System\opLdKsh.exe
  C:\Windows\System\opLdKsh.exe
  2⤵
  PID:6852
- C:\Windows\System\HZTPgNu.exe
  C:\Windows\System\HZTPgNu.exe
  2⤵
  PID:6880
- C:\Windows\System\fYcOiZQ.exe
  C:\Windows\System\fYcOiZQ.exe
  2⤵
  PID:6908
- C:\Windows\System\tkoydTv.exe
  C:\Windows\System\tkoydTv.exe
  2⤵
  PID:6936
- C:\Windows\System\KbWFkeX.exe
  C:\Windows\System\KbWFkeX.exe
  2⤵
  PID:6964
- C:\Windows\System\lySUCUI.exe
  C:\Windows\System\lySUCUI.exe
  2⤵
  PID:6992
- C:\Windows\System\xcfelmp.exe
  C:\Windows\System\xcfelmp.exe
  2⤵
  PID:7020
- C:\Windows\System\ChJSAvy.exe
  C:\Windows\System\ChJSAvy.exe
  2⤵
  PID:7048
- C:\Windows\System\QQffJYZ.exe
  C:\Windows\System\QQffJYZ.exe
  2⤵
  PID:7076
- C:\Windows\System\pqPyqtL.exe
  C:\Windows\System\pqPyqtL.exe
  2⤵
  PID:7104
- C:\Windows\System\LGDTHVH.exe
  C:\Windows\System\LGDTHVH.exe
  2⤵
  PID:7132
- C:\Windows\System\IUJILOl.exe
  C:\Windows\System\IUJILOl.exe
  2⤵
  PID:7160
- C:\Windows\System\gUBLYYL.exe
  C:\Windows\System\gUBLYYL.exe
  2⤵
  PID:6176
- C:\Windows\System\RUpkcBh.exe
  C:\Windows\System\RUpkcBh.exe
  2⤵
  PID:6248
- C:\Windows\System\MEZqfKu.exe
  C:\Windows\System\MEZqfKu.exe
  2⤵
  PID:6336
- C:\Windows\System\VqVXPJj.exe
  C:\Windows\System\VqVXPJj.exe
  2⤵
  PID:6392
- C:\Windows\System\dbzHQol.exe
  C:\Windows\System\dbzHQol.exe
  2⤵
  PID:6456
- C:\Windows\System\SSopeGQ.exe
  C:\Windows\System\SSopeGQ.exe
  2⤵
  PID:6508
- C:\Windows\System\aWXIagi.exe
  C:\Windows\System\aWXIagi.exe
  2⤵
  PID:6584
- C:\Windows\System\pnXlgrw.exe
  C:\Windows\System\pnXlgrw.exe
  2⤵
  PID:6648
- C:\Windows\System\USHQlKW.exe
  C:\Windows\System\USHQlKW.exe
  2⤵
  PID:6708
- C:\Windows\System\uUDXSMF.exe
  C:\Windows\System\uUDXSMF.exe
  2⤵
  PID:6784
- C:\Windows\System\GdHLnXB.exe
  C:\Windows\System\GdHLnXB.exe
  2⤵
  PID:6840
- C:\Windows\System\RkxomaN.exe
  C:\Windows\System\RkxomaN.exe
  2⤵
  PID:6900
- C:\Windows\System\TRglSny.exe
  C:\Windows\System\TRglSny.exe
  2⤵
  PID:6976
- C:\Windows\System\dJnSAQl.exe
  C:\Windows\System\dJnSAQl.exe
  2⤵
  PID:7036
- C:\Windows\System\lNaEcIr.exe
  C:\Windows\System\lNaEcIr.exe
  2⤵
  PID:7100
- C:\Windows\System\nTLeSfc.exe
  C:\Windows\System\nTLeSfc.exe
  2⤵
  PID:6148
- C:\Windows\System\ArWzsiA.exe
  C:\Windows\System\ArWzsiA.exe
  2⤵
  PID:6280
- C:\Windows\System\ibVqVcS.exe
  C:\Windows\System\ibVqVcS.exe
  2⤵
  PID:6472
- C:\Windows\System\qsexqml.exe
  C:\Windows\System\qsexqml.exe
  2⤵
  PID:6624
- C:\Windows\System\DtdCXnj.exe
  C:\Windows\System\DtdCXnj.exe
  2⤵
  PID:6836
- C:\Windows\System\ROiPDcq.exe
  C:\Windows\System\ROiPDcq.exe
  2⤵
  PID:6928
- C:\Windows\System\ybUCYpx.exe
  C:\Windows\System\ybUCYpx.exe
  2⤵
  PID:7072
- C:\Windows\System\rtwFqat.exe
  C:\Windows\System\rtwFqat.exe
  2⤵
  PID:6288
- C:\Windows\System\YEFaQXh.exe
  C:\Windows\System\YEFaQXh.exe
  2⤵
  PID:6700
- C:\Windows\System\flIhOHS.exe
  C:\Windows\System\flIhOHS.exe
  2⤵
  PID:7032
- C:\Windows\System\dampoLS.exe
  C:\Windows\System\dampoLS.exe
  2⤵
  PID:6424
- C:\Windows\System\TtoPehM.exe
  C:\Windows\System\TtoPehM.exe
  2⤵
  PID:7008
- C:\Windows\System\sYiOsbk.exe
  C:\Windows\System\sYiOsbk.exe
  2⤵
  PID:7188
- C:\Windows\System\MfvHUEX.exe
  C:\Windows\System\MfvHUEX.exe
  2⤵
  PID:7216
- C:\Windows\System\eTAUDLZ.exe
  C:\Windows\System\eTAUDLZ.exe
  2⤵
  PID:7244
- C:\Windows\System\oPWKdcO.exe
  C:\Windows\System\oPWKdcO.exe
  2⤵
  PID:7272
- C:\Windows\System\EYVqLLK.exe
  C:\Windows\System\EYVqLLK.exe
  2⤵
  PID:7300
- C:\Windows\System\PmyNixT.exe
  C:\Windows\System\PmyNixT.exe
  2⤵
  PID:7328
- C:\Windows\System\uXKURYL.exe
  C:\Windows\System\uXKURYL.exe
  2⤵
  PID:7356
- C:\Windows\System\FfavAcK.exe
  C:\Windows\System\FfavAcK.exe
  2⤵
  PID:7384
- C:\Windows\System\aFkuwgC.exe
  C:\Windows\System\aFkuwgC.exe
  2⤵
  PID:7408
- C:\Windows\System\iFnXEwv.exe
  C:\Windows\System\iFnXEwv.exe
  2⤵
  PID:7432
- C:\Windows\System\KWpsLGQ.exe
  C:\Windows\System\KWpsLGQ.exe
  2⤵
  PID:7456
- C:\Windows\System\cLoWKHA.exe
  C:\Windows\System\cLoWKHA.exe
  2⤵
  PID:7480
- C:\Windows\System\EXNFvBs.exe
  C:\Windows\System\EXNFvBs.exe
  2⤵
  PID:7500
- C:\Windows\System\QhjAZYQ.exe
  C:\Windows\System\QhjAZYQ.exe
  2⤵
  PID:7524
- C:\Windows\System\iofFBll.exe
  C:\Windows\System\iofFBll.exe
  2⤵
  PID:7548
- C:\Windows\System\mHIwulS.exe
  C:\Windows\System\mHIwulS.exe
  2⤵
  PID:7572
- C:\Windows\System\TRRMtaL.exe
  C:\Windows\System\TRRMtaL.exe
  2⤵
  PID:7600
- C:\Windows\System\LkqeZpu.exe
  C:\Windows\System\LkqeZpu.exe
  2⤵
  PID:7632
- C:\Windows\System\rplOZEl.exe
  C:\Windows\System\rplOZEl.exe
  2⤵
  PID:7660
- C:\Windows\System\CHNCirO.exe
  C:\Windows\System\CHNCirO.exe
  2⤵
  PID:7688
- C:\Windows\System\nnwTabf.exe
  C:\Windows\System\nnwTabf.exe
  2⤵
  PID:7712
- C:\Windows\System\RLUyroD.exe
  C:\Windows\System\RLUyroD.exe
  2⤵
  PID:7740
- C:\Windows\System\ULVXaTP.exe
  C:\Windows\System\ULVXaTP.exe
  2⤵
  PID:7768
- C:\Windows\System\YHcCyas.exe
  C:\Windows\System\YHcCyas.exe
  2⤵
  PID:7800
- C:\Windows\System\ZIwBcZz.exe
  C:\Windows\System\ZIwBcZz.exe
  2⤵
  PID:7832
- C:\Windows\System\SCAGuZv.exe
  C:\Windows\System\SCAGuZv.exe
  2⤵
  PID:7868
- C:\Windows\System\cdRSLOP.exe
  C:\Windows\System\cdRSLOP.exe
  2⤵
  PID:7884
- C:\Windows\System\xWUFjPB.exe
  C:\Windows\System\xWUFjPB.exe
  2⤵
  PID:7912
- C:\Windows\System\ibHeNKi.exe
  C:\Windows\System\ibHeNKi.exe
  2⤵
  PID:7940
- C:\Windows\System\vDYCvyx.exe
  C:\Windows\System\vDYCvyx.exe
  2⤵
  PID:7972
- C:\Windows\System\dDeFugw.exe
  C:\Windows\System\dDeFugw.exe
  2⤵
  PID:8004
- C:\Windows\System\IhDrVgJ.exe
  C:\Windows\System\IhDrVgJ.exe
  2⤵
  PID:8036
- C:\Windows\System\YmreBGt.exe
  C:\Windows\System\YmreBGt.exe
  2⤵
  PID:8052
- C:\Windows\System\OKrdIxS.exe
  C:\Windows\System\OKrdIxS.exe
  2⤵
  PID:8080
- C:\Windows\System\CEfXJmP.exe
  C:\Windows\System\CEfXJmP.exe
  2⤵
  PID:8104
- C:\Windows\System\dtnIDaB.exe
  C:\Windows\System\dtnIDaB.exe
  2⤵
  PID:8124
- C:\Windows\System\LMSXsEG.exe
  C:\Windows\System\LMSXsEG.exe
  2⤵
  PID:8148
- C:\Windows\System\PJSeoQw.exe
  C:\Windows\System\PJSeoQw.exe
  2⤵
  PID:8168
- C:\Windows\System\mZtsACM.exe
  C:\Windows\System\mZtsACM.exe
  2⤵
  PID:7184
- C:\Windows\System\bBEneKC.exe
  C:\Windows\System\bBEneKC.exe
  2⤵
  PID:7260
- C:\Windows\System\vJlhIQB.exe
  C:\Windows\System\vJlhIQB.exe
  2⤵
  PID:7352
- C:\Windows\System\EYUqwuE.exe
  C:\Windows\System\EYUqwuE.exe
  2⤵
  PID:7420
- C:\Windows\System\KvkuzAq.exe
  C:\Windows\System\KvkuzAq.exe
  2⤵
  PID:7468
- C:\Windows\System\RValVQj.exe
  C:\Windows\System\RValVQj.exe
  2⤵
  PID:7516
- C:\Windows\System\QXfPJnq.exe
  C:\Windows\System\QXfPJnq.exe
  2⤵
  PID:7584
- C:\Windows\System\KzgwqUU.exe
  C:\Windows\System\KzgwqUU.exe
  2⤵
  PID:7628
- C:\Windows\System\WztInqu.exe
  C:\Windows\System\WztInqu.exe
  2⤵
  PID:7680
- C:\Windows\System\wJRjhYx.exe
  C:\Windows\System\wJRjhYx.exe
  2⤵
  PID:7732
- C:\Windows\System\gruKCXa.exe
  C:\Windows\System\gruKCXa.exe
  2⤵
  PID:2716
- C:\Windows\System\OdpRuWO.exe
  C:\Windows\System\OdpRuWO.exe
  2⤵
  PID:7920
- C:\Windows\System\eJmryHn.exe
  C:\Windows\System\eJmryHn.exe
  2⤵
  PID:7932
- C:\Windows\System\SYZqdqF.exe
  C:\Windows\System\SYZqdqF.exe
  2⤵
  PID:3700
- C:\Windows\System\PysXHeI.exe
  C:\Windows\System\PysXHeI.exe
  2⤵
  PID:8044
- C:\Windows\System\hrfeIlZ.exe
  C:\Windows\System\hrfeIlZ.exe
  2⤵
  PID:8076
- C:\Windows\System\EjEaMqC.exe
  C:\Windows\System\EjEaMqC.exe
  2⤵
  PID:8184
- C:\Windows\System\YTesazN.exe
  C:\Windows\System\YTesazN.exe
  2⤵
  PID:4696
- C:\Windows\System\VgvWXzK.exe
  C:\Windows\System\VgvWXzK.exe
  2⤵
  PID:7284
- C:\Windows\System\bdByRZd.exe
  C:\Windows\System\bdByRZd.exe
  2⤵
  PID:7444
- C:\Windows\System\QrgLWqh.exe
  C:\Windows\System\QrgLWqh.exe
  2⤵
  PID:7676
- C:\Windows\System\JkMgHiu.exe
  C:\Windows\System\JkMgHiu.exe
  2⤵
  PID:2260
- C:\Windows\System\oLTlHgn.exe
  C:\Windows\System\oLTlHgn.exe
  2⤵
  PID:3228
- C:\Windows\System\MNONJBo.exe
  C:\Windows\System\MNONJBo.exe
  2⤵
  PID:8024
- C:\Windows\System\OKLvdGh.exe
  C:\Windows\System\OKLvdGh.exe
  2⤵
  PID:8100
- C:\Windows\System\SchJcuv.exe
  C:\Windows\System\SchJcuv.exe
  2⤵
  PID:3584
- C:\Windows\System\lekRaEA.exe
  C:\Windows\System\lekRaEA.exe
  2⤵
  PID:1520
- C:\Windows\System\IeGwDns.exe
  C:\Windows\System\IeGwDns.exe
  2⤵
  PID:7756
- C:\Windows\System\eHAtSna.exe
  C:\Windows\System\eHAtSna.exe
  2⤵
  PID:8120
- C:\Windows\System\XxooLJD.exe
  C:\Windows\System\XxooLJD.exe
  2⤵
  PID:3480
- C:\Windows\System\UifqWUC.exe
  C:\Windows\System\UifqWUC.exe
  2⤵
  PID:428
- C:\Windows\System\IqWKRNc.exe
  C:\Windows\System\IqWKRNc.exe
  2⤵
  PID:7752
- C:\Windows\System\SlGbRvZ.exe
  C:\Windows\System\SlGbRvZ.exe
  2⤵
  PID:8220
- C:\Windows\System\nBUebWr.exe
  C:\Windows\System\nBUebWr.exe
  2⤵
  PID:8248
- C:\Windows\System\OXWmvvf.exe
  C:\Windows\System\OXWmvvf.exe
  2⤵
  PID:8280
- C:\Windows\System\JYSLWNI.exe
  C:\Windows\System\JYSLWNI.exe
  2⤵
  PID:8308
- C:\Windows\System\cOnOmkV.exe
  C:\Windows\System\cOnOmkV.exe
  2⤵
  PID:8336
- C:\Windows\System\abHzOhT.exe
  C:\Windows\System\abHzOhT.exe
  2⤵
  PID:8364
- C:\Windows\System\GLAiSHh.exe
  C:\Windows\System\GLAiSHh.exe
  2⤵
  PID:8392
- C:\Windows\System\FsYUYoU.exe
  C:\Windows\System\FsYUYoU.exe
  2⤵
  PID:8420
- C:\Windows\System\eNlDAvg.exe
  C:\Windows\System\eNlDAvg.exe
  2⤵
  PID:8448
- C:\Windows\System\BpjlhgM.exe
  C:\Windows\System\BpjlhgM.exe
  2⤵
  PID:8472
- C:\Windows\System\hpGaWSV.exe
  C:\Windows\System\hpGaWSV.exe
  2⤵
  PID:8496
- C:\Windows\System\xpCphli.exe
  C:\Windows\System\xpCphli.exe
  2⤵
  PID:8520
- C:\Windows\System\obgnjhf.exe
  C:\Windows\System\obgnjhf.exe
  2⤵
  PID:8548
- C:\Windows\System\plKqqCU.exe
  C:\Windows\System\plKqqCU.exe
  2⤵
  PID:8568
- C:\Windows\System\cNewUtt.exe
  C:\Windows\System\cNewUtt.exe
  2⤵
  PID:8596
- C:\Windows\System\caDCOLK.exe
  C:\Windows\System\caDCOLK.exe
  2⤵
  PID:8624
- C:\Windows\System\NMTiltP.exe
  C:\Windows\System\NMTiltP.exe
  2⤵
  PID:8656
- C:\Windows\System\kHXvaJD.exe
  C:\Windows\System\kHXvaJD.exe
  2⤵
  PID:8684
- C:\Windows\System\EXUTChs.exe
  C:\Windows\System\EXUTChs.exe
  2⤵
  PID:8712
- C:\Windows\System\JnYxWcw.exe
  C:\Windows\System\JnYxWcw.exe
  2⤵
  PID:8744
- C:\Windows\System\jsglbzL.exe
  C:\Windows\System\jsglbzL.exe
  2⤵
  PID:8776
- C:\Windows\System\aSMDYxL.exe
  C:\Windows\System\aSMDYxL.exe
  2⤵
  PID:8804
- C:\Windows\System\EOYPwEp.exe
  C:\Windows\System\EOYPwEp.exe
  2⤵
  PID:8836
- C:\Windows\System\YlyqSSk.exe
  C:\Windows\System\YlyqSSk.exe
  2⤵
  PID:8872
- C:\Windows\System\KFQoIGh.exe
  C:\Windows\System\KFQoIGh.exe
  2⤵
  PID:8900
- C:\Windows\System\criWdEZ.exe
  C:\Windows\System\criWdEZ.exe
  2⤵
  PID:8928
- C:\Windows\System\lBppnNS.exe
  C:\Windows\System\lBppnNS.exe
  2⤵
  PID:8960
- C:\Windows\System\waRUidw.exe
  C:\Windows\System\waRUidw.exe
  2⤵
  PID:8984
- C:\Windows\System\yOrRpop.exe
  C:\Windows\System\yOrRpop.exe
  2⤵
  PID:9012
- C:\Windows\System\xKwcLHi.exe
  C:\Windows\System\xKwcLHi.exe
  2⤵
  PID:9040
- C:\Windows\System\kkhUolY.exe
  C:\Windows\System\kkhUolY.exe
  2⤵
  PID:9068
- C:\Windows\System\RJINlMg.exe
  C:\Windows\System\RJINlMg.exe
  2⤵
  PID:9096
- C:\Windows\System\hSIlfLy.exe
  C:\Windows\System\hSIlfLy.exe
  2⤵
  PID:9124
- C:\Windows\System\ncuZBgL.exe
  C:\Windows\System\ncuZBgL.exe
  2⤵
  PID:9152
- C:\Windows\System\VSNvWwG.exe
  C:\Windows\System\VSNvWwG.exe
  2⤵
  PID:9180
- C:\Windows\System\Vajeoac.exe
  C:\Windows\System\Vajeoac.exe
  2⤵
  PID:9204
- C:\Windows\System\WnZKJvC.exe
  C:\Windows\System\WnZKJvC.exe
  2⤵
  PID:3120
- C:\Windows\System\KXhziUT.exe
  C:\Windows\System\KXhziUT.exe
  2⤵
  PID:8268
- C:\Windows\System\BrxvMfb.exe
  C:\Windows\System\BrxvMfb.exe
  2⤵
  PID:8304
- C:\Windows\System\XvVrBfZ.exe
  C:\Windows\System\XvVrBfZ.exe
  2⤵
  PID:8348
- C:\Windows\System\WPcaLTu.exe
  C:\Windows\System\WPcaLTu.exe
  2⤵
  PID:8404
- C:\Windows\System\QJdmGCi.exe
  C:\Windows\System\QJdmGCi.exe
  2⤵
  PID:8504
- C:\Windows\System\dXwoQhU.exe
  C:\Windows\System\dXwoQhU.exe
  2⤵
  PID:8584
- C:\Windows\System\bKwnJTC.exe
  C:\Windows\System\bKwnJTC.exe
  2⤵
  PID:8640
- C:\Windows\System\DAZvpjb.exe
  C:\Windows\System\DAZvpjb.exe
  2⤵
  PID:8740
- C:\Windows\System\iCwQchG.exe
  C:\Windows\System\iCwQchG.exe
  2⤵
  PID:8768
- C:\Windows\System\pDSqbvH.exe
  C:\Windows\System\pDSqbvH.exe
  2⤵
  PID:8856
- C:\Windows\System\RBYQhUH.exe
  C:\Windows\System\RBYQhUH.exe
  2⤵
  PID:4892
- C:\Windows\System\PYpEBWJ.exe
  C:\Windows\System\PYpEBWJ.exe
  2⤵
  PID:8968
- C:\Windows\System\myMQCsQ.exe
  C:\Windows\System\myMQCsQ.exe
  2⤵
  PID:9032
- C:\Windows\System\CmJGXcT.exe
  C:\Windows\System\CmJGXcT.exe
  2⤵
  PID:9080
- C:\Windows\System\HhuFmjJ.exe
  C:\Windows\System\HhuFmjJ.exe
  2⤵
  PID:9140
- C:\Windows\System\VWoXVEY.exe
  C:\Windows\System\VWoXVEY.exe
  2⤵
  PID:3352
- C:\Windows\System\pywKluC.exe
  C:\Windows\System\pywKluC.exe
  2⤵
  PID:8320
- C:\Windows\System\crrJWLS.exe
  C:\Windows\System\crrJWLS.exe
  2⤵
  PID:8436
- C:\Windows\System\TZIpBQM.exe
  C:\Windows\System\TZIpBQM.exe
  2⤵
  PID:8540
- C:\Windows\System\UqmfBkE.exe
  C:\Windows\System\UqmfBkE.exe
  2⤵
  PID:8736
- C:\Windows\System\rxdpdFN.exe
  C:\Windows\System\rxdpdFN.exe
  2⤵
  PID:8868
- C:\Windows\System\uWuoYyr.exe
  C:\Windows\System\uWuoYyr.exe
  2⤵
  PID:9024
- C:\Windows\System\NioiFYp.exe
  C:\Windows\System\NioiFYp.exe
  2⤵
  PID:9136
- C:\Windows\System\mBJGCvl.exe
  C:\Windows\System\mBJGCvl.exe
  2⤵
  PID:8380
- C:\Windows\System\BlXueDi.exe
  C:\Windows\System\BlXueDi.exe
  2⤵
  PID:8824
- C:\Windows\System\pcjwwgZ.exe
  C:\Windows\System\pcjwwgZ.exe
  2⤵
  PID:8996
- C:\Windows\System\HthOsCX.exe
  C:\Windows\System\HthOsCX.exe
  2⤵
  PID:8228
- C:\Windows\System\nnUrHhc.exe
  C:\Windows\System\nnUrHhc.exe
  2⤵
  PID:9108
- C:\Windows\System\aQxXxFL.exe
  C:\Windows\System\aQxXxFL.exe
  2⤵
  PID:9248
- C:\Windows\System\FbAuUDG.exe
  C:\Windows\System\FbAuUDG.exe
  2⤵
  PID:9276
- C:\Windows\System\WwKczJC.exe
  C:\Windows\System\WwKczJC.exe
  2⤵
  PID:9308
- C:\Windows\System\MpphTHs.exe
  C:\Windows\System\MpphTHs.exe
  2⤵
  PID:9336
- C:\Windows\System\jbqMcck.exe
  C:\Windows\System\jbqMcck.exe
  2⤵
  PID:9364
- C:\Windows\System\dAhJNfv.exe
  C:\Windows\System\dAhJNfv.exe
  2⤵
  PID:9392
- C:\Windows\System\KFlzHVO.exe
  C:\Windows\System\KFlzHVO.exe
  2⤵
  PID:9420
- C:\Windows\System\HUauZPe.exe
  C:\Windows\System\HUauZPe.exe
  2⤵
  PID:9448
- C:\Windows\System\lbcdASX.exe
  C:\Windows\System\lbcdASX.exe
  2⤵
  PID:9476
- C:\Windows\System\SHrAYlF.exe
  C:\Windows\System\SHrAYlF.exe
  2⤵
  PID:9504
- C:\Windows\System\AtkRjEH.exe
  C:\Windows\System\AtkRjEH.exe
  2⤵
  PID:9528
- C:\Windows\System\sXLfrYs.exe
  C:\Windows\System\sXLfrYs.exe
  2⤵
  PID:9560
- C:\Windows\System\uvvKLAg.exe
  C:\Windows\System\uvvKLAg.exe
  2⤵
  PID:9588
- C:\Windows\System\CAlUWuj.exe
  C:\Windows\System\CAlUWuj.exe
  2⤵
  PID:9616
- C:\Windows\System\hIaraWc.exe
  C:\Windows\System\hIaraWc.exe
  2⤵
  PID:9644
- C:\Windows\System\mFzzCfi.exe
  C:\Windows\System\mFzzCfi.exe
  2⤵
  PID:9672
- C:\Windows\System\ByYaxbX.exe
  C:\Windows\System\ByYaxbX.exe
  2⤵
  PID:9700
- C:\Windows\System\XcoxFng.exe
  C:\Windows\System\XcoxFng.exe
  2⤵
  PID:9728
- C:\Windows\System\pBKCRCi.exe
  C:\Windows\System\pBKCRCi.exe
  2⤵
  PID:9756
- C:\Windows\System\eGyDYBo.exe
  C:\Windows\System\eGyDYBo.exe
  2⤵
  PID:9784
- C:\Windows\System\WswNbPn.exe
  C:\Windows\System\WswNbPn.exe
  2⤵
  PID:9812
- C:\Windows\System\siQHtoc.exe
  C:\Windows\System\siQHtoc.exe
  2⤵
  PID:9840
- C:\Windows\System\TuESHDZ.exe
  C:\Windows\System\TuESHDZ.exe
  2⤵
  PID:9868
- C:\Windows\System\ULNZeTm.exe
  C:\Windows\System\ULNZeTm.exe
  2⤵
  PID:9896
- C:\Windows\System\aeCbbqK.exe
  C:\Windows\System\aeCbbqK.exe
  2⤵
  PID:9924
- C:\Windows\System\RyLYmVe.exe
  C:\Windows\System\RyLYmVe.exe
  2⤵
  PID:9952
- C:\Windows\System\zOelrjB.exe
  C:\Windows\System\zOelrjB.exe
  2⤵
  PID:9980
- C:\Windows\System\lNIpOSq.exe
  C:\Windows\System\lNIpOSq.exe
  2⤵
  PID:10004
- C:\Windows\System\ZWlPZpA.exe
  C:\Windows\System\ZWlPZpA.exe
  2⤵
  PID:10024
- C:\Windows\System\VhmfUca.exe
  C:\Windows\System\VhmfUca.exe
  2⤵
  PID:10056
- C:\Windows\System\rnNLzFO.exe
  C:\Windows\System\rnNLzFO.exe
  2⤵
  PID:10084
- C:\Windows\System\lVBBlGJ.exe
  C:\Windows\System\lVBBlGJ.exe
  2⤵
  PID:10112
- C:\Windows\System\kHJczBc.exe
  C:\Windows\System\kHJczBc.exe
  2⤵
  PID:10148
- C:\Windows\System\FeRARss.exe
  C:\Windows\System\FeRARss.exe
  2⤵
  PID:10176
- C:\Windows\System\qsxUilr.exe
  C:\Windows\System\qsxUilr.exe
  2⤵
  PID:10204
- C:\Windows\System\UllmBOc.exe
  C:\Windows\System\UllmBOc.exe
  2⤵
  PID:9224
- C:\Windows\System\rbtEEZd.exe
  C:\Windows\System\rbtEEZd.exe
  2⤵
  PID:9264
- C:\Windows\System\WVBtrQR.exe
  C:\Windows\System\WVBtrQR.exe
  2⤵
  PID:9292
- C:\Windows\System\vmeWRKU.exe
  C:\Windows\System\vmeWRKU.exe
  2⤵
  PID:9332
- C:\Windows\System\sUmSOqv.exe
  C:\Windows\System\sUmSOqv.exe
  2⤵
  PID:3204
- C:\Windows\System\wWfWXkS.exe
  C:\Windows\System\wWfWXkS.exe
  2⤵
  PID:9488
- C:\Windows\System\WDVmOTB.exe
  C:\Windows\System\WDVmOTB.exe
  2⤵
  PID:9552
- C:\Windows\System\xrRfDvj.exe
  C:\Windows\System\xrRfDvj.exe
  2⤵
  PID:9640
- C:\Windows\System\jNhaSLN.exe
  C:\Windows\System\jNhaSLN.exe
  2⤵
  PID:9712
- C:\Windows\System\hLzxMcl.exe
  C:\Windows\System\hLzxMcl.exe
  2⤵
  PID:880
- C:\Windows\System\sQuSLvP.exe
  C:\Windows\System\sQuSLvP.exe
  2⤵
  PID:9752
- C:\Windows\System\ECaaHAI.exe
  C:\Windows\System\ECaaHAI.exe
  2⤵
  PID:9808
- C:\Windows\System\LhpHuoJ.exe
  C:\Windows\System\LhpHuoJ.exe
  2⤵
  PID:9880
- C:\Windows\System\VKYasrc.exe
  C:\Windows\System\VKYasrc.exe
  2⤵
  PID:9936
- C:\Windows\System\LebZUiS.exe
  C:\Windows\System\LebZUiS.exe
  2⤵
  PID:10012
- C:\Windows\System\HRtbKdw.exe
  C:\Windows\System\HRtbKdw.exe
  2⤵
  PID:10080
- C:\Windows\System\RGVfEWk.exe
  C:\Windows\System\RGVfEWk.exe
  2⤵
  PID:10136
- C:\Windows\System\kqVcUzD.exe
  C:\Windows\System\kqVcUzD.exe
  2⤵
  PID:10200
- C:\Windows\System\CziHLgx.exe
  C:\Windows\System\CziHLgx.exe
  2⤵
  PID:9272
- C:\Windows\System\eTmdGTX.exe
  C:\Windows\System\eTmdGTX.exe
  2⤵
  PID:9384
- C:\Windows\System\vGMVYEP.exe
  C:\Windows\System\vGMVYEP.exe
  2⤵
  PID:9544
- C:\Windows\System\demuhzo.exe
  C:\Windows\System\demuhzo.exe
  2⤵
  PID:600
- C:\Windows\System\lpoDMID.exe
  C:\Windows\System\lpoDMID.exe
  2⤵
  PID:892
- C:\Windows\System\nmLCWbH.exe
  C:\Windows\System\nmLCWbH.exe
  2⤵
  PID:8608
- C:\Windows\System\ZiJfAjf.exe
  C:\Windows\System\ZiJfAjf.exe
  2⤵
  PID:10120
- C:\Windows\System\ikaQahE.exe
  C:\Windows\System\ikaQahE.exe
  2⤵
  PID:9256
- C:\Windows\System\nLZwgiF.exe
  C:\Windows\System\nLZwgiF.exe
  2⤵
  PID:9556
- C:\Windows\System\yTMWgXg.exe
  C:\Windows\System\yTMWgXg.exe
  2⤵
  PID:9836
- C:\Windows\System\JNjVBBK.exe
  C:\Windows\System\JNjVBBK.exe
  2⤵
  PID:8236
- C:\Windows\System\BbflCwE.exe
  C:\Windows\System\BbflCwE.exe
  2⤵
  PID:9740
- C:\Windows\System\jaKlloE.exe
  C:\Windows\System\jaKlloE.exe
  2⤵
  PID:9416
- C:\Windows\System\YBdTzfs.exe
  C:\Windows\System\YBdTzfs.exe
  2⤵
  PID:10256
- C:\Windows\System\oHAeFnR.exe
  C:\Windows\System\oHAeFnR.exe
  2⤵
  PID:10296
- C:\Windows\System\nkBpeTH.exe
  C:\Windows\System\nkBpeTH.exe
  2⤵
  PID:10324
- C:\Windows\System\pNImMWd.exe
  C:\Windows\System\pNImMWd.exe
  2⤵
  PID:10344
- C:\Windows\System\ZpvWvyO.exe
  C:\Windows\System\ZpvWvyO.exe
  2⤵
  PID:10380
- C:\Windows\System\pzRLyat.exe
  C:\Windows\System\pzRLyat.exe
  2⤵
  PID:10408
- C:\Windows\System\KyfxqDB.exe
  C:\Windows\System\KyfxqDB.exe
  2⤵
  PID:10440
- C:\Windows\System\eTchjKr.exe
  C:\Windows\System\eTchjKr.exe
  2⤵
  PID:10464
- C:\Windows\System\hfIwFZT.exe
  C:\Windows\System\hfIwFZT.exe
  2⤵
  PID:10496
- C:\Windows\System\UeaSAGH.exe
  C:\Windows\System\UeaSAGH.exe
  2⤵
  PID:10520
- C:\Windows\System\niYGaES.exe
  C:\Windows\System\niYGaES.exe
  2⤵
  PID:10548
- C:\Windows\System\KXaEqll.exe
  C:\Windows\System\KXaEqll.exe
  2⤵
  PID:10580
- C:\Windows\System\OUqviDT.exe
  C:\Windows\System\OUqviDT.exe
  2⤵
  PID:10608
- C:\Windows\System\VCKBnGu.exe
  C:\Windows\System\VCKBnGu.exe
  2⤵
  PID:10640
- C:\Windows\System\HTTLrbj.exe
  C:\Windows\System\HTTLrbj.exe
  2⤵
  PID:10668
- C:\Windows\System\NwkShJy.exe
  C:\Windows\System\NwkShJy.exe
  2⤵
  PID:10696
- C:\Windows\System\iQiIfXI.exe
  C:\Windows\System\iQiIfXI.exe
  2⤵
  PID:10724
- C:\Windows\System\ISVwugA.exe
  C:\Windows\System\ISVwugA.exe
  2⤵
  PID:10752
- C:\Windows\System\diNmCfu.exe
  C:\Windows\System\diNmCfu.exe
  2⤵
  PID:10780
- C:\Windows\System\EftTinX.exe
  C:\Windows\System\EftTinX.exe
  2⤵
  PID:10808
- C:\Windows\System\BVzqQtp.exe
  C:\Windows\System\BVzqQtp.exe
  2⤵
  PID:10836
- C:\Windows\System\IWLrSqH.exe
  C:\Windows\System\IWLrSqH.exe
  2⤵
  PID:10864
- C:\Windows\System\YhlJNcC.exe
  C:\Windows\System\YhlJNcC.exe
  2⤵
  PID:10892
- C:\Windows\System\IbhmiOv.exe
  C:\Windows\System\IbhmiOv.exe
  2⤵
  PID:10920
- C:\Windows\System\wWIYoEL.exe
  C:\Windows\System\wWIYoEL.exe
  2⤵
  PID:10948
- C:\Windows\System\EcouApc.exe
  C:\Windows\System\EcouApc.exe
  2⤵
  PID:10976
- C:\Windows\System\jMyDzAx.exe
  C:\Windows\System\jMyDzAx.exe
  2⤵
  PID:11004
- C:\Windows\System\QnJXOmj.exe
  C:\Windows\System\QnJXOmj.exe
  2⤵
  PID:11032
- C:\Windows\System\TQnRSSO.exe
  C:\Windows\System\TQnRSSO.exe
  2⤵
  PID:11060
- C:\Windows\System\qAgJzDQ.exe
  C:\Windows\System\qAgJzDQ.exe
  2⤵
  PID:11088
- C:\Windows\System\imPdfBF.exe
  C:\Windows\System\imPdfBF.exe
  2⤵
  PID:11116
- C:\Windows\System\pcJNNhV.exe
  C:\Windows\System\pcJNNhV.exe
  2⤵
  PID:11144
- C:\Windows\System\cjxYwrL.exe
  C:\Windows\System\cjxYwrL.exe
  2⤵
  PID:11168
- C:\Windows\System\pWWaZyU.exe
  C:\Windows\System\pWWaZyU.exe
  2⤵
  PID:11192
- C:\Windows\System\fWUkrOB.exe
  C:\Windows\System\fWUkrOB.exe
  2⤵
  PID:11220
- C:\Windows\System\JenIIlk.exe
  C:\Windows\System\JenIIlk.exe
  2⤵
  PID:11248
- C:\Windows\System\iHjJCmJ.exe
  C:\Windows\System\iHjJCmJ.exe
  2⤵
  PID:10248
- C:\Windows\System\zJiotNo.exe
  C:\Windows\System\zJiotNo.exe
  2⤵
  PID:10308
- C:\Windows\System\WPInKbH.exe
  C:\Windows\System\WPInKbH.exe
  2⤵
  PID:10404
- C:\Windows\System\WFqTOOV.exe
  C:\Windows\System\WFqTOOV.exe
  2⤵
  PID:10452
- C:\Windows\System\IJQoJmD.exe
  C:\Windows\System\IJQoJmD.exe
  2⤵
  PID:10508
- C:\Windows\System\mRsGnll.exe
  C:\Windows\System\mRsGnll.exe
  2⤵
  PID:10536
- C:\Windows\System\EGSjNMi.exe
  C:\Windows\System\EGSjNMi.exe
  2⤵
  PID:10604
- C:\Windows\System\AGhfFeD.exe
  C:\Windows\System\AGhfFeD.exe
  2⤵
  PID:10660
- C:\Windows\System\maTMDhu.exe
  C:\Windows\System\maTMDhu.exe
  2⤵
  PID:10744
- C:\Windows\System\IHGcCNV.exe
  C:\Windows\System\IHGcCNV.exe
  2⤵
  PID:10776
- C:\Windows\System\avCKass.exe
  C:\Windows\System\avCKass.exe
  2⤵
  PID:10848
- C:\Windows\System\aBtETAT.exe
  C:\Windows\System\aBtETAT.exe
  2⤵
  PID:10888
- C:\Windows\System\ZuOqeBs.exe
  C:\Windows\System\ZuOqeBs.exe
  2⤵
  PID:10960
- C:\Windows\System\FGWnBpf.exe
  C:\Windows\System\FGWnBpf.exe
  2⤵
  PID:11028
- C:\Windows\System\DZVxZJj.exe
  C:\Windows\System\DZVxZJj.exe
  2⤵
  PID:11080
- C:\Windows\System\pQGzDox.exe
  C:\Windows\System\pQGzDox.exe
  2⤵
  PID:11180
- C:\Windows\System\MYJtYTk.exe
  C:\Windows\System\MYJtYTk.exe
  2⤵
  PID:10276
- C:\Windows\System\rUfMCvS.exe
  C:\Windows\System\rUfMCvS.exe
  2⤵
  PID:10340
- C:\Windows\System\srmtIMi.exe
  C:\Windows\System\srmtIMi.exe
  2⤵
  PID:10528
- C:\Windows\System\MvPlFfW.exe
  C:\Windows\System\MvPlFfW.exe
  2⤵
  PID:10636
- C:\Windows\System\SHdLWKU.exe
  C:\Windows\System\SHdLWKU.exe
  2⤵
  PID:10820
- C:\Windows\System\neFLjBT.exe
  C:\Windows\System\neFLjBT.exe
  2⤵
  PID:10944
- C:\Windows\System\GedRXUb.exe
  C:\Windows\System\GedRXUb.exe
  2⤵
  PID:11128
- C:\Windows\System\jbNJVsN.exe
  C:\Windows\System\jbNJVsN.exe
  2⤵
  PID:10556
- C:\Windows\System\gTIqmwb.exe
  C:\Windows\System\gTIqmwb.exe
  2⤵
  PID:10692
- C:\Windows\System\pYBNigt.exe
  C:\Windows\System\pYBNigt.exe
  2⤵
  PID:11016
- C:\Windows\System\GvANztF.exe
  C:\Windows\System\GvANztF.exe
  2⤵
  PID:10424
- C:\Windows\System\sYcQQJr.exe
  C:\Windows\System\sYcQQJr.exe
  2⤵
  PID:11284
- C:\Windows\System\jqRDOMO.exe
  C:\Windows\System\jqRDOMO.exe
  2⤵
  PID:11308
- C:\Windows\System\DbPQMPg.exe
  C:\Windows\System\DbPQMPg.exe
  2⤵
  PID:11336
- C:\Windows\System\XFJtqzc.exe
  C:\Windows\System\XFJtqzc.exe
  2⤵
  PID:11368
- C:\Windows\System\qIlshoM.exe
  C:\Windows\System\qIlshoM.exe
  2⤵
  PID:11400
- C:\Windows\System\EHwQlUo.exe
  C:\Windows\System\EHwQlUo.exe
  2⤵
  PID:11424
- C:\Windows\System\dCiVOfQ.exe
  C:\Windows\System\dCiVOfQ.exe
  2⤵
  PID:11456
- C:\Windows\System\gWpwHKs.exe
  C:\Windows\System\gWpwHKs.exe
  2⤵
  PID:11488
- C:\Windows\System\VXyfPfL.exe
  C:\Windows\System\VXyfPfL.exe
  2⤵
  PID:11516
- C:\Windows\System\yRirGdg.exe
  C:\Windows\System\yRirGdg.exe
  2⤵
  PID:11548
- C:\Windows\System\brKlmSB.exe
  C:\Windows\System\brKlmSB.exe
  2⤵
  PID:11576
- C:\Windows\System\LZJhlIa.exe
  C:\Windows\System\LZJhlIa.exe
  2⤵
  PID:11604
- C:\Windows\System\OfqDmnD.exe
  C:\Windows\System\OfqDmnD.exe
  2⤵
  PID:11640
- C:\Windows\System\SbGWIPt.exe
  C:\Windows\System\SbGWIPt.exe
  2⤵
  PID:11660
- C:\Windows\System\ZlytGpe.exe
  C:\Windows\System\ZlytGpe.exe
  2⤵
  PID:11688
- C:\Windows\System\qsVSlaf.exe
  C:\Windows\System\qsVSlaf.exe
  2⤵
  PID:11716
- C:\Windows\System\SaUPWfi.exe
  C:\Windows\System\SaUPWfi.exe
  2⤵
  PID:11732
- C:\Windows\System\RYQEobi.exe
  C:\Windows\System\RYQEobi.exe
  2⤵
  PID:11764
- C:\Windows\System\YhfehTy.exe
  C:\Windows\System\YhfehTy.exe
  2⤵
  PID:11820
- C:\Windows\System\bKhIXbD.exe
  C:\Windows\System\bKhIXbD.exe
  2⤵
  PID:11840
- C:\Windows\System\RMVaGUu.exe
  C:\Windows\System\RMVaGUu.exe
  2⤵
  PID:11856
- C:\Windows\System\jfRBHrL.exe
  C:\Windows\System\jfRBHrL.exe
  2⤵
  PID:11872
- C:\Windows\System\cmcnOpw.exe
  C:\Windows\System\cmcnOpw.exe
  2⤵
  PID:11904
- C:\Windows\System\IRONeoX.exe
  C:\Windows\System\IRONeoX.exe
  2⤵
  PID:11928
- C:\Windows\System\umwYgbj.exe
  C:\Windows\System\umwYgbj.exe
  2⤵
  PID:11952
- C:\Windows\System\GcFIgEI.exe
  C:\Windows\System\GcFIgEI.exe
  2⤵
  PID:11984
- C:\Windows\System\pBpqcht.exe
  C:\Windows\System\pBpqcht.exe
  2⤵
  PID:12012
- C:\Windows\System\VhDOTDc.exe
  C:\Windows\System\VhDOTDc.exe
  2⤵
  PID:12040
- C:\Windows\System\EZiRsXZ.exe
  C:\Windows\System\EZiRsXZ.exe
  2⤵
  PID:12064
- C:\Windows\System\fQsKKpR.exe
  C:\Windows\System\fQsKKpR.exe
  2⤵
  PID:12088
- C:\Windows\System\kTpgvjX.exe
  C:\Windows\System\kTpgvjX.exe
  2⤵
  PID:12112
- C:\Windows\System\SWzEnAi.exe
  C:\Windows\System\SWzEnAi.exe
  2⤵
  PID:12136
- C:\Windows\System\EFFCWDj.exe
  C:\Windows\System\EFFCWDj.exe
  2⤵
  PID:12156
- C:\Windows\System\greBFjf.exe
  C:\Windows\System\greBFjf.exe
  2⤵
  PID:12188
- C:\Windows\System\yezJLWK.exe
  C:\Windows\System\yezJLWK.exe
  2⤵
  PID:12220
- C:\Windows\System\iAzITMM.exe
  C:\Windows\System\iAzITMM.exe
  2⤵
  PID:12260
- C:\Windows\System\oFblxUi.exe
  C:\Windows\System\oFblxUi.exe
  2⤵
  PID:11228
- C:\Windows\System\QqZLAiF.exe
  C:\Windows\System\QqZLAiF.exe
  2⤵
  PID:11300
- C:\Windows\System\bnUfmNK.exe
  C:\Windows\System\bnUfmNK.exe
  2⤵
  PID:11388
- C:\Windows\System\FRCLVeA.exe
  C:\Windows\System\FRCLVeA.exe
  2⤵
  PID:11444
- C:\Windows\System\hJkkmVW.exe
  C:\Windows\System\hJkkmVW.exe
  2⤵
  PID:11476
- C:\Windows\System\snRyJfg.exe
  C:\Windows\System\snRyJfg.exe
  2⤵
  PID:11572
- C:\Windows\System\BcUJyWD.exe
  C:\Windows\System\BcUJyWD.exe
  2⤵
  PID:11620
- C:\Windows\System\BcFbjAl.exe
  C:\Windows\System\BcFbjAl.exe
  2⤵
  PID:11704
- C:\Windows\System\tMefezn.exe
  C:\Windows\System\tMefezn.exe
  2⤵
  PID:11728
- C:\Windows\System\kgVdLib.exe
  C:\Windows\System\kgVdLib.exe
  2⤵
  PID:1008
- C:\Windows\System\GuqviVB.exe
  C:\Windows\System\GuqviVB.exe
  2⤵
  PID:11864
- C:\Windows\System\cZjvDsQ.exe
  C:\Windows\System\cZjvDsQ.exe
  2⤵
  PID:11912
- C:\Windows\System\dnMvqeu.exe
  C:\Windows\System\dnMvqeu.exe
  2⤵
  PID:11968
- C:\Windows\System\IwVCQoo.exe
  C:\Windows\System\IwVCQoo.exe
  2⤵
  PID:12052
- C:\Windows\System\zgyWTtw.exe
  C:\Windows\System\zgyWTtw.exe
  2⤵
  PID:12108
- C:\Windows\System\ZixyOnx.exe
  C:\Windows\System\ZixyOnx.exe
  2⤵
  PID:12100
- C:\Windows\System\dyxUnrU.exe
  C:\Windows\System\dyxUnrU.exe
  2⤵
  PID:12232
- C:\Windows\System\VTLwEQS.exe
  C:\Windows\System\VTLwEQS.exe
  2⤵
  PID:12272
- C:\Windows\System\wSNYzIp.exe
  C:\Windows\System\wSNYzIp.exe
  2⤵
  PID:11392
- C:\Windows\System\wNUKDTR.exe
  C:\Windows\System\wNUKDTR.exe
  2⤵
  PID:11528
- C:\Windows\System\iHFPjbj.exe
  C:\Windows\System\iHFPjbj.exe
  2⤵
  PID:11748
- C:\Windows\System\rMRrVby.exe
  C:\Windows\System\rMRrVby.exe
  2⤵
  PID:11964
- C:\Windows\System\gUWHjew.exe
  C:\Windows\System\gUWHjew.exe
  2⤵
  PID:11896
- C:\Windows\System\ZHZdKQF.exe
  C:\Windows\System\ZHZdKQF.exe
  2⤵
  PID:12072
- C:\Windows\System\rIjUAjR.exe
  C:\Windows\System\rIjUAjR.exe
  2⤵
  PID:12152
- C:\Windows\System\SGcFNfc.exe
  C:\Windows\System\SGcFNfc.exe
  2⤵
  PID:12216
- C:\Windows\System\OgCGChs.exe
  C:\Windows\System\OgCGChs.exe
  2⤵
  PID:4608
- C:\Windows\System\UcLzqhu.exe
  C:\Windows\System\UcLzqhu.exe
  2⤵
  PID:10996
- C:\Windows\System\AYyzMvt.exe
  C:\Windows\System\AYyzMvt.exe
  2⤵
  PID:12312
- C:\Windows\System\jgAJofY.exe
  C:\Windows\System\jgAJofY.exe
  2⤵
  PID:12348
- C:\Windows\System\aihRVDl.exe
  C:\Windows\System\aihRVDl.exe
  2⤵
  PID:12384
- C:\Windows\System\RMcNCXr.exe
  C:\Windows\System\RMcNCXr.exe
  2⤵
  PID:12408
- C:\Windows\System\UuZUpcq.exe
  C:\Windows\System\UuZUpcq.exe
  2⤵
  PID:12428
- C:\Windows\System\OQNKfDg.exe
  C:\Windows\System\OQNKfDg.exe
  2⤵
  PID:12456
- C:\Windows\System\xWxpRvw.exe
  C:\Windows\System\xWxpRvw.exe
  2⤵
  PID:12480
- C:\Windows\System\IaAsDYf.exe
  C:\Windows\System\IaAsDYf.exe
  2⤵
  PID:12516
- C:\Windows\System\oNzTsNZ.exe
  C:\Windows\System\oNzTsNZ.exe
  2⤵
  PID:12552
- C:\Windows\System\FIWtmsh.exe
  C:\Windows\System\FIWtmsh.exe
  2⤵
  PID:12572
- C:\Windows\System\IDBolWM.exe
  C:\Windows\System\IDBolWM.exe
  2⤵
  PID:12600
- C:\Windows\System\eumjGVE.exe
  C:\Windows\System\eumjGVE.exe
  2⤵
  PID:12624
- C:\Windows\System\wAwnNvV.exe
  C:\Windows\System\wAwnNvV.exe
  2⤵
  PID:12652
- C:\Windows\System\ZtBpbdB.exe
  C:\Windows\System\ZtBpbdB.exe
  2⤵
  PID:12672
- C:\Windows\System\VsBTRuy.exe
  C:\Windows\System\VsBTRuy.exe
  2⤵
  PID:12704
- C:\Windows\System\SFUyRrj.exe
  C:\Windows\System\SFUyRrj.exe
  2⤵
  PID:12728
- C:\Windows\System\WTIrwSN.exe
  C:\Windows\System\WTIrwSN.exe
  2⤵
  PID:12756
- C:\Windows\System\oARJspg.exe
  C:\Windows\System\oARJspg.exe
  2⤵
  PID:12792
- C:\Windows\System\wLiTuLN.exe
  C:\Windows\System\wLiTuLN.exe
  2⤵
  PID:12824
- C:\Windows\System\EByVVrF.exe
  C:\Windows\System\EByVVrF.exe
  2⤵
  PID:12852
- C:\Windows\System\QOjWZoy.exe
  C:\Windows\System\QOjWZoy.exe
  2⤵
  PID:12884
- C:\Windows\System\boQwLKf.exe
  C:\Windows\System\boQwLKf.exe
  2⤵
  PID:12908
- C:\Windows\System\iiqUBFF.exe
  C:\Windows\System\iiqUBFF.exe
  2⤵
  PID:12940
- C:\Windows\System\oFprSKw.exe
  C:\Windows\System\oFprSKw.exe
  2⤵
  PID:12988
- C:\Windows\System\ffWOyhp.exe
  C:\Windows\System\ffWOyhp.exe
  2⤵
  PID:13004
- C:\Windows\System\lFUKquG.exe
  C:\Windows\System\lFUKquG.exe
  2⤵
  PID:13032
- C:\Windows\System\WsRyklY.exe
  C:\Windows\System\WsRyklY.exe
  2⤵
  PID:13064
- C:\Windows\System\ytRUUDM.exe
  C:\Windows\System\ytRUUDM.exe
  2⤵
  PID:13084
- C:\Windows\System\ZXNFNuE.exe
  C:\Windows\System\ZXNFNuE.exe
  2⤵
  PID:13112
- C:\Windows\System\xCiXXHB.exe
  C:\Windows\System\xCiXXHB.exe
  2⤵
  PID:13136
- C:\Windows\System\jfQYDGi.exe
  C:\Windows\System\jfQYDGi.exe
  2⤵
  PID:13168
- C:\Windows\System\qPhNTVD.exe
  C:\Windows\System\qPhNTVD.exe
  2⤵
  PID:13196
- C:\Windows\System\WdCexlc.exe
  C:\Windows\System\WdCexlc.exe
  2⤵
  PID:13228
- C:\Windows\System\NLqEhKn.exe
  C:\Windows\System\NLqEhKn.exe
  2⤵
  PID:13252
- C:\Windows\System\aQHgyvq.exe
  C:\Windows\System\aQHgyvq.exe
  2⤵
  PID:13288
- C:\Windows\System\gAjkgnA.exe
  C:\Windows\System\gAjkgnA.exe
  2⤵
  PID:12256
- C:\Windows\System\lsFgFCk.exe
  C:\Windows\System\lsFgFCk.exe
  2⤵
  PID:11700
- C:\Windows\System\ixixDHu.exe
  C:\Windows\System\ixixDHu.exe
  2⤵
  PID:12296
- C:\Windows\System\klogXZP.exe
  C:\Windows\System\klogXZP.exe
  2⤵
  PID:12368
- C:\Windows\System\ZoHQHjN.exe
  C:\Windows\System\ZoHQHjN.exe
  2⤵
  PID:12404
- C:\Windows\System\rtJxsRp.exe
  C:\Windows\System\rtJxsRp.exe
  2⤵
  PID:12504
- C:\Windows\System\JCNntHp.exe
  C:\Windows\System\JCNntHp.exe
  2⤵
  PID:12468
- C:\Windows\System\GxjzlBT.exe
  C:\Windows\System\GxjzlBT.exe
  2⤵
  PID:12596
- C:\Windows\System\eYdIKdX.exe
  C:\Windows\System\eYdIKdX.exe
  2⤵
  PID:12612
- C:\Windows\System\brNMPnj.exe
  C:\Windows\System\brNMPnj.exe
  2⤵
  PID:12696
- C:\Windows\System\gFziBYy.exe
  C:\Windows\System\gFziBYy.exe
  2⤵
  PID:12740
- C:\Windows\System\CRHoEIZ.exe
  C:\Windows\System\CRHoEIZ.exe
  2⤵
  PID:12720
- C:\Windows\System\XXJOzXg.exe
  C:\Windows\System\XXJOzXg.exe
  2⤵
  PID:12964
- C:\Windows\System\GbCxTWb.exe
  C:\Windows\System\GbCxTWb.exe
  2⤵
  PID:12932
- C:\Windows\System\gGXhGaU.exe
  C:\Windows\System\gGXhGaU.exe
  2⤵
  PID:13020
- C:\Windows\System\hpftWNH.exe
  C:\Windows\System\hpftWNH.exe
  2⤵
  PID:13164
- C:\Windows\System\KWePBqp.exe
  C:\Windows\System\KWePBqp.exe
  2⤵
  PID:13212
- C:\Windows\System\uAejagb.exe
  C:\Windows\System\uAejagb.exe
  2⤵
  PID:13248
- C:\Windows\System\Rtmagxn.exe
  C:\Windows\System\Rtmagxn.exe
  2⤵
  PID:13268
- C:\Windows\System\igQvosR.exe
  C:\Windows\System\igQvosR.exe
  2⤵
  PID:12324
- C:\Windows\System\BEsEYhQ.exe
  C:\Windows\System\BEsEYhQ.exe
  2⤵
  PID:12292
- C:\Windows\System\aSUNyPB.exe
  C:\Windows\System\aSUNyPB.exe
  2⤵
  PID:12768
- C:\Windows\System\AHHnfac.exe
  C:\Windows\System\AHHnfac.exe
  2⤵
  PID:12452
- C:\Windows\System\gZOiUtY.exe
  C:\Windows\System\gZOiUtY.exe
  2⤵
  PID:13080
- C:\Windows\System\IuQShsp.exe
  C:\Windows\System\IuQShsp.exe
  2⤵
  PID:12920
- C:\Windows\System\sBAkOGl.exe
  C:\Windows\System\sBAkOGl.exe
  2⤵
  PID:13028
- C:\Windows\System\qQgUEas.exe
  C:\Windows\System\qQgUEas.exe
  2⤵
  PID:13296
- C:\Windows\System\bgIdxJf.exe
  C:\Windows\System\bgIdxJf.exe
  2⤵
  PID:12772
- C:\Windows\System\TJYehLD.exe
  C:\Windows\System\TJYehLD.exe
  2⤵
  PID:12400
- C:\Windows\System\AvdFVBN.exe
  C:\Windows\System\AvdFVBN.exe
  2⤵
  PID:13344
- C:\Windows\System\BXRBKay.exe
  C:\Windows\System\BXRBKay.exe
  2⤵
  PID:13372
- C:\Windows\System\vfYSitR.exe
  C:\Windows\System\vfYSitR.exe
  2⤵
  PID:13400
- C:\Windows\System\nFsNIYZ.exe
  C:\Windows\System\nFsNIYZ.exe
  2⤵
  PID:13432
- C:\Windows\System\TyWppEo.exe
  C:\Windows\System\TyWppEo.exe
  2⤵
  PID:13468
- C:\Windows\System\zobHDSv.exe
  C:\Windows\System\zobHDSv.exe
  2⤵
  PID:13488
- C:\Windows\System\frOfoSH.exe
  C:\Windows\System\frOfoSH.exe
  2⤵
  PID:13528
- C:\Windows\System\sLSePsC.exe
  C:\Windows\System\sLSePsC.exe
  2⤵
  PID:13544
- C:\Windows\System\mRZEPfy.exe
  C:\Windows\System\mRZEPfy.exe
  2⤵
  PID:13568
- C:\Windows\System\ALNotNh.exe
  C:\Windows\System\ALNotNh.exe
  2⤵
  PID:13596
- C:\Windows\System\NWJDWnh.exe
  C:\Windows\System\NWJDWnh.exe
  2⤵
  PID:13616
- C:\Windows\System\JuUtTeh.exe
  C:\Windows\System\JuUtTeh.exe
  2⤵
  PID:13640
- C:\Windows\System\qFEhLaj.exe
  C:\Windows\System\qFEhLaj.exe
  2⤵
  PID:13680
- C:\Windows\System\jJVEPrH.exe
  C:\Windows\System\jJVEPrH.exe
  2⤵
  PID:13704
- C:\Windows\System\nvyefeu.exe
  C:\Windows\System\nvyefeu.exe
  2⤵
  PID:13736
- C:\Windows\System\AMCDkjr.exe
  C:\Windows\System\AMCDkjr.exe
  2⤵
  PID:13760
- C:\Windows\System\dTNXvuJ.exe
  C:\Windows\System\dTNXvuJ.exe
  2⤵
  PID:13796
- C:\Windows\System\VEjInSG.exe
  C:\Windows\System\VEjInSG.exe
  2⤵
  PID:13824
- C:\Windows\System\LHVLMHX.exe
  C:\Windows\System\LHVLMHX.exe
  2⤵
  PID:13852
- C:\Windows\System\ZWOFwwO.exe
  C:\Windows\System\ZWOFwwO.exe
  2⤵
  PID:13880
- C:\Windows\System\TwfsgDd.exe
  C:\Windows\System\TwfsgDd.exe
  2⤵
  PID:13908
- C:\Windows\System\bzOzQpd.exe
  C:\Windows\System\bzOzQpd.exe
  2⤵
  PID:13940
- C:\Windows\System\ZLPcHFb.exe
  C:\Windows\System\ZLPcHFb.exe
  2⤵
  PID:13964
- C:\Windows\System\yyiWJDZ.exe
  C:\Windows\System\yyiWJDZ.exe
  2⤵
  PID:13992
- C:\Windows\System\AAlfyUN.exe
  C:\Windows\System\AAlfyUN.exe
  2⤵
  PID:14020
- C:\Windows\System\xoJuUng.exe
  C:\Windows\System\xoJuUng.exe
  2⤵
  PID:14052
- C:\Windows\System\abydyON.exe
  C:\Windows\System\abydyON.exe
  2⤵
  PID:14084
- C:\Windows\System\yEmeWPv.exe
  C:\Windows\System\yEmeWPv.exe
  2⤵
  PID:14108
- C:\Windows\System\fvLKlbe.exe
  C:\Windows\System\fvLKlbe.exe
  2⤵
  PID:14128
- C:\Windows\System\DXEgtHU.exe
  C:\Windows\System\DXEgtHU.exe
  2⤵
  PID:14160
- C:\Windows\System\PwFFtUx.exe
  C:\Windows\System\PwFFtUx.exe
  2⤵
  PID:14188
- C:\Windows\System\UFpPBRA.exe
  C:\Windows\System\UFpPBRA.exe
  2⤵
  PID:14220
- C:\Windows\System\Pjiuskf.exe
  C:\Windows\System\Pjiuskf.exe
  2⤵
  PID:14240
- C:\Windows\System\zYoEYjP.exe
  C:\Windows\System\zYoEYjP.exe
  2⤵
  PID:14260
- C:\Windows\System\BJESqtZ.exe
  C:\Windows\System\BJESqtZ.exe
  2⤵
  PID:14296
- C:\Windows\System\FjHHbOW.exe
  C:\Windows\System\FjHHbOW.exe
  2⤵
  PID:14324
- C:\Windows\System\vQWMsmX.exe
  C:\Windows\System\vQWMsmX.exe
  2⤵
  PID:10068
- C:\Windows\System\qyUyvNy.exe
  C:\Windows\System\qyUyvNy.exe
  2⤵
  PID:13056
- C:\Windows\System\qkzTLTs.exe
  C:\Windows\System\qkzTLTs.exe
  2⤵
  PID:13392
- C:\Windows\System\abBaXzK.exe
  C:\Windows\System\abBaXzK.exe
  2⤵
  PID:13000
- C:\Windows\System\obTtfmO.exe
  C:\Windows\System\obTtfmO.exe
  2⤵
  PID:13240
- C:\Windows\System\rCuVPBq.exe
  C:\Windows\System\rCuVPBq.exe
  2⤵
  PID:13512
- C:\Windows\System\XdvueQe.exe
  C:\Windows\System\XdvueQe.exe
  2⤵
  PID:13480
- C:\Windows\System\ujcYiDC.exe
  C:\Windows\System\ujcYiDC.exe
  2⤵
  PID:13508
- C:\Windows\System\Oyqyfts.exe
  C:\Windows\System\Oyqyfts.exe
  2⤵
  PID:13664
- C:\Windows\System\goFDjTL.exe
  C:\Windows\System\goFDjTL.exe
  2⤵
  PID:13556
- C:\Windows\System\axfOVtd.exe
  C:\Windows\System\axfOVtd.exe
  2⤵
  PID:13636
- C:\Windows\System\Tteaycp.exe
  C:\Windows\System\Tteaycp.exe
  2⤵
  PID:13784
- C:\Windows\System\LyJXZeP.exe
  C:\Windows\System\LyJXZeP.exe
  2⤵
  PID:13868
- C:\Windows\System\dBadXqV.exe
  C:\Windows\System\dBadXqV.exe
  2⤵
  PID:13808
- C:\Windows\System\xtUrGSg.exe
  C:\Windows\System\xtUrGSg.exe
  2⤵
  PID:13976
- C:\Windows\System\eYvfwSv.exe
  C:\Windows\System\eYvfwSv.exe
  2⤵
  PID:13984
- C:\Windows\System\MTVIvEH.exe
  C:\Windows\System\MTVIvEH.exe
  2⤵
  PID:14072
- C:\Windows\System\xCRhqvG.exe
  C:\Windows\System\xCRhqvG.exe
  2⤵
  PID:14120
- C:\Windows\System\CzqXbPM.exe
  C:\Windows\System\CzqXbPM.exe
  2⤵
  PID:14044
- C:\Windows\System\PUusFdD.exe
  C:\Windows\System\PUusFdD.exe
  2⤵
  PID:14176
- C:\Windows\System\usjeywy.exe
  C:\Windows\System\usjeywy.exe
  2⤵
  PID:12848
- C:\Windows\System\bNLGRkC.exe
  C:\Windows\System\bNLGRkC.exe
  2⤵
  PID:13332
- C:\Windows\System\fBnxCUq.exe
  C:\Windows\System\fBnxCUq.exe
  2⤵
  PID:14320
- C:\Windows\System\FXziadz.exe
  C:\Windows\System\FXziadz.exe
  2⤵
  PID:13688
- C:\Windows\System\DOWWsPJ.exe
  C:\Windows\System\DOWWsPJ.exe
  2⤵
  PID:13956
- C:\Windows\System\FEwHJSZ.exe
  C:\Windows\System\FEwHJSZ.exe
  2⤵
  PID:14096
- C:\Windows\System\mloRbQD.exe
  C:\Windows\System\mloRbQD.exe
  2⤵
  PID:12648
- C:\Windows\System\IXnjPQl.exe
  C:\Windows\System\IXnjPQl.exe
  2⤵
  PID:14064
- C:\Windows\System\mhvDvZX.exe
  C:\Windows\System\mhvDvZX.exe
  2⤵
  PID:14344
- C:\Windows\System\jSwCOCY.exe
  C:\Windows\System\jSwCOCY.exe
  2⤵
  PID:14376
- C:\Windows\System\HEbucDS.exe
  C:\Windows\System\HEbucDS.exe
  2⤵
  PID:14400
- C:\Windows\System\vZYonyY.exe
  C:\Windows\System\vZYonyY.exe
  2⤵
  PID:14424
- C:\Windows\System\cqFUvRX.exe
  C:\Windows\System\cqFUvRX.exe
  2⤵
  PID:14444
- C:\Windows\System\LylZAmX.exe
  C:\Windows\System\LylZAmX.exe
  2⤵
  PID:14464
- C:\Windows\System\xouiVvf.exe
  C:\Windows\System\xouiVvf.exe
  2⤵
  PID:14488
- C:\Windows\System\alpBZDh.exe
  C:\Windows\System\alpBZDh.exe
  2⤵
  PID:14516
- C:\Windows\System\mVnsiek.exe
  C:\Windows\System\mVnsiek.exe
  2⤵
  PID:14544
- C:\Windows\System\JTBFjdz.exe
  C:\Windows\System\JTBFjdz.exe
  2⤵
  PID:14612
- C:\Windows\System\inRhPQx.exe
  C:\Windows\System\inRhPQx.exe
  2⤵
  PID:14632
- C:\Windows\System\KANHqUn.exe
  C:\Windows\System\KANHqUn.exe
  2⤵
  PID:14656
- C:\Windows\System\uTOwdMx.exe
  C:\Windows\System\uTOwdMx.exe
  2⤵
  PID:14688
- C:\Windows\System\kclWUGP.exe
  C:\Windows\System\kclWUGP.exe
  2⤵
  PID:14720
- C:\Windows\System\DTMTckC.exe
  C:\Windows\System\DTMTckC.exe
  2⤵
  PID:14752
- C:\Windows\System\qfxXLWQ.exe
  C:\Windows\System\qfxXLWQ.exe
  2⤵
  PID:14768
- C:\Windows\System\YRpHbGs.exe
  C:\Windows\System\YRpHbGs.exe
  2⤵
  PID:14796
- C:\Windows\System\CKctZhQ.exe
  C:\Windows\System\CKctZhQ.exe
  2⤵
  PID:14824
- C:\Windows\System\iaAUuML.exe
  C:\Windows\System\iaAUuML.exe
  2⤵
  PID:14848
- C:\Windows\System\USvlpWZ.exe
  C:\Windows\System\USvlpWZ.exe
  2⤵
  PID:14876
- C:\Windows\System\ETFHFwp.exe
  C:\Windows\System\ETFHFwp.exe
  2⤵
  PID:14904
- C:\Windows\System\mhNtKyp.exe
  C:\Windows\System\mhNtKyp.exe
  2⤵
  PID:14924
- C:\Windows\System\VhKsMXQ.exe
  C:\Windows\System\VhKsMXQ.exe
  2⤵
  PID:14952
- C:\Windows\System\tElrbfO.exe
  C:\Windows\System\tElrbfO.exe
  2⤵
  PID:14976
- C:\Windows\System\HTsILbr.exe
  C:\Windows\System\HTsILbr.exe
  2⤵
  PID:15008
- C:\Windows\System\ijQjpam.exe
  C:\Windows\System\ijQjpam.exe
  2⤵
  PID:15036
- C:\Windows\System\QrnswHc.exe
  C:\Windows\System\QrnswHc.exe
  2⤵
  PID:15072
- C:\Windows\System\hBksRUo.exe
  C:\Windows\System\hBksRUo.exe
  2⤵
  PID:15108
- C:\Windows\System\KDuNUUI.exe
  C:\Windows\System\KDuNUUI.exe
  2⤵
  PID:15136
- C:\Windows\System\omuwNfc.exe
  C:\Windows\System\omuwNfc.exe
  2⤵
  PID:15168
- C:\Windows\System\wFdMbYA.exe
  C:\Windows\System\wFdMbYA.exe
  2⤵
  PID:15200
- C:\Windows\System\nXfLODp.exe
  C:\Windows\System\nXfLODp.exe
  2⤵
  PID:15228
- C:\Windows\System\HUDGpTM.exe
  C:\Windows\System\HUDGpTM.exe
  2⤵
  PID:15264
- C:\Windows\System\mVMauPs.exe
  C:\Windows\System\mVMauPs.exe
  2⤵
  PID:15288
- C:\Windows\System\vIKwnTh.exe
  C:\Windows\System\vIKwnTh.exe
  2⤵
  PID:15320
- C:\Windows\System\ZZHCCuz.exe
  C:\Windows\System\ZZHCCuz.exe
  2⤵
  PID:15344
- C:\Windows\System\aIMVGNB.exe
  C:\Windows\System\aIMVGNB.exe
  2⤵
  PID:13720
- C:\Windows\System\exCfNDX.exe
  C:\Windows\System\exCfNDX.exe
  2⤵
  PID:14076
- C:\Windows\System\lQfPiLi.exe
  C:\Windows\System\lQfPiLi.exe
  2⤵
  PID:14236
- C:\Windows\System\gziSTuD.exe
  C:\Windows\System\gziSTuD.exe
  2⤵
  PID:12544
- C:\Windows\System\UXVRzfW.exe
  C:\Windows\System\UXVRzfW.exe
  2⤵
  PID:13864
- C:\Windows\System\rOOcFSz.exe
  C:\Windows\System\rOOcFSz.exe
  2⤵
  PID:14272
- C:\Windows\System\qXHjcny.exe
  C:\Windows\System\qXHjcny.exe
  2⤵
  PID:14528
- C:\Windows\System\htIwUdQ.exe
  C:\Windows\System\htIwUdQ.exe
  2⤵
  PID:14500
- C:\Windows\System\DmRTaeU.exe
  C:\Windows\System\DmRTaeU.exe
  2⤵
  PID:14672
- C:\Windows\System\LzrbXim.exe
  C:\Windows\System\LzrbXim.exe
  2⤵
  PID:14628
- C:\Windows\System\UCxhGRJ.exe
  C:\Windows\System\UCxhGRJ.exe
  2⤵
  PID:14704
- C:\Windows\System\AAZEEhx.exe
  C:\Windows\System\AAZEEhx.exe
  2⤵
  PID:14680
- C:\Windows\System\XIDsYyE.exe
  C:\Windows\System\XIDsYyE.exe
  2⤵
  PID:14808
- C:\Windows\System\YVQGTsR.exe
  C:\Windows\System\YVQGTsR.exe
  2⤵
  PID:14988
- C:\Windows\System\RThVsnX.exe
  C:\Windows\System\RThVsnX.exe
  2⤵
  PID:15100
- C:\Windows\System\ROMXlWr.exe
  C:\Windows\System\ROMXlWr.exe
  2⤵
  PID:14972
- C:\Windows\System\zKOKobO.exe
  C:\Windows\System\zKOKobO.exe
  2⤵
  PID:15180
- C:\Windows\System\HNbzQtI.exe
  C:\Windows\System\HNbzQtI.exe
  2⤵
  PID:15088
- C:\Windows\System\ynKcisI.exe
  C:\Windows\System\ynKcisI.exe
  2⤵
  PID:15280
- C:\Windows\System\PEPOlEC.exe
  C:\Windows\System\PEPOlEC.exe
  2⤵
  PID:13424
- C:\Windows\System\KwNqjdu.exe
  C:\Windows\System\KwNqjdu.exe
  2⤵
  PID:14504
- C:\Windows\System\eRBmZRs.exe
  C:\Windows\System\eRBmZRs.exe
  2⤵
  PID:15276
- C:\Windows\System\CDgIpYu.exe
  C:\Windows\System\CDgIpYu.exe
  2⤵
  PID:14372
- C:\Windows\System\awLhfun.exe
  C:\Windows\System\awLhfun.exe
  2⤵
  PID:14216
- C:\Windows\System\DhvqwDy.exe
  C:\Windows\System\DhvqwDy.exe
  2⤵
  PID:14780
- C:\Windows\System\ofcBsGR.exe
  C:\Windows\System\ofcBsGR.exe
  2⤵
  PID:14708
- C:\Windows\System\uTPrpGO.exe
  C:\Windows\System\uTPrpGO.exe
  2⤵
  PID:15080
- C:\Windows\System\RFNyQIC.exe
  C:\Windows\System\RFNyQIC.exe
  2⤵
  PID:14712
- C:\Windows\System\wFyASMD.exe
  C:\Windows\System\wFyASMD.exe
  2⤵
  PID:15380
- C:\Windows\System\DqNtWaa.exe
  C:\Windows\System\DqNtWaa.exe
  2⤵
  PID:15416
- C:\Windows\System\ziPaody.exe
  C:\Windows\System\ziPaody.exe
  2⤵
  PID:15436
- C:\Windows\System\DUcHXYm.exe
  C:\Windows\System\DUcHXYm.exe
  2⤵
  PID:15464
- C:\Windows\System\OiTcplW.exe
  C:\Windows\System\OiTcplW.exe
  2⤵
  PID:15488
- C:\Windows\System\mHfSmTu.exe
  C:\Windows\System\mHfSmTu.exe
  2⤵
  PID:15516
- C:\Windows\System\FqXLSLS.exe
  C:\Windows\System\FqXLSLS.exe
  2⤵
  PID:15552
- C:\Windows\System\FzTuPpg.exe
  C:\Windows\System\FzTuPpg.exe
  2⤵
  PID:15572
- C:\Windows\System\muRjnud.exe
  C:\Windows\System\muRjnud.exe
  2⤵
  PID:15596
- C:\Windows\System\XckbhHU.exe
  C:\Windows\System\XckbhHU.exe
  2⤵
  PID:15624
- C:\Windows\System\tLdWWaD.exe
  C:\Windows\System\tLdWWaD.exe
  2⤵
  PID:15652
- C:\Windows\System\vFTpmXE.exe
  C:\Windows\System\vFTpmXE.exe
  2⤵
  PID:15688
- C:\Windows\System\TBCtpAQ.exe
  C:\Windows\System\TBCtpAQ.exe
  2⤵
  PID:15716
- C:\Windows\System\UZhdTRx.exe
  C:\Windows\System\UZhdTRx.exe
  2⤵
  PID:15744
- C:\Windows\System\fcNJIVv.exe
  C:\Windows\System\fcNJIVv.exe
  2⤵
  PID:15768
- C:\Windows\System\OGvoxoQ.exe
  C:\Windows\System\OGvoxoQ.exe
  2⤵
  PID:15788
- C:\Windows\System\ReeGFPU.exe
  C:\Windows\System\ReeGFPU.exe
  2⤵
  PID:15816
- C:\Windows\System\pcnDbbH.exe
  C:\Windows\System\pcnDbbH.exe
  2⤵
  PID:15836
- C:\Windows\System\rnMXOSC.exe
  C:\Windows\System\rnMXOSC.exe
  2⤵
  PID:15872
- C:\Windows\System\rMAdmdf.exe
  C:\Windows\System\rMAdmdf.exe
  2⤵
  PID:15900
- C:\Windows\System\afhgqgU.exe
  C:\Windows\System\afhgqgU.exe
  2⤵
  PID:15928
- C:\Windows\System\gVAyRyf.exe
  C:\Windows\System\gVAyRyf.exe
  2⤵
  PID:15956
- C:\Windows\System\SfTHRze.exe
  C:\Windows\System\SfTHRze.exe
  2⤵
  PID:15984
- C:\Windows\System\lWHFplL.exe
  C:\Windows\System\lWHFplL.exe
  2⤵
  PID:16012
- C:\Windows\System\GQLtxvL.exe
  C:\Windows\System\GQLtxvL.exe
  2⤵
  PID:16032
- C:\Windows\System\ovZSVRk.exe
  C:\Windows\System\ovZSVRk.exe
  2⤵
  PID:16052
- C:\Windows\System\KPsekGJ.exe
  C:\Windows\System\KPsekGJ.exe
  2⤵
  PID:16080
- C:\Windows\System\McpKFaQ.exe
  C:\Windows\System\McpKFaQ.exe
  2⤵
  PID:16100
- C:\Windows\System\SLERmzj.exe
  C:\Windows\System\SLERmzj.exe
  2⤵
  PID:16124
- C:\Windows\System\kYssRbL.exe
  C:\Windows\System\kYssRbL.exe
  2⤵
  PID:16144
- C:\Windows\System\fvSpUSY.exe
  C:\Windows\System\fvSpUSY.exe
  2⤵
  PID:16168
- C:\Windows\System\PpEEbED.exe
  C:\Windows\System\PpEEbED.exe
  2⤵
  PID:16192
- C:\Windows\System\GUoBjwD.exe
  C:\Windows\System\GUoBjwD.exe
  2⤵
  PID:16232
- C:\Windows\System\uHbOjqk.exe
  C:\Windows\System\uHbOjqk.exe
  2⤵
  PID:16248
- C:\Windows\System\ASjehWY.exe
  C:\Windows\System\ASjehWY.exe
  2⤵
  PID:16276
- C:\Windows\System\JprhDna.exe
  C:\Windows\System\JprhDna.exe
  2⤵
  PID:16304
- C:\Windows\System\eZBZAPE.exe
  C:\Windows\System\eZBZAPE.exe
  2⤵
  PID:16340
- C:\Windows\System\EzoMXWX.exe
  C:\Windows\System\EzoMXWX.exe
  2⤵
  PID:16364
- C:\Windows\System\pkWxgLM.exe
  C:\Windows\System\pkWxgLM.exe
  2⤵
  PID:15308
- C:\Windows\System\UwVcPDo.exe
  C:\Windows\System\UwVcPDo.exe
  2⤵
  PID:13876
- C:\Windows\System\AivAslc.exe
  C:\Windows\System\AivAslc.exe
  2⤵
  PID:15124
- C:\Windows\System\LbEFSWE.exe
  C:\Windows\System\LbEFSWE.exe
  2⤵
  PID:15396
- C:\Windows\System\VJPVXMp.exe
  C:\Windows\System\VJPVXMp.exe
  2⤵
  PID:15452
- C:\Windows\System\nZzzyEo.exe
  C:\Windows\System\nZzzyEo.exe
  2⤵
  PID:14892
- C:\Windows\System\IPioTqA.exe
  C:\Windows\System\IPioTqA.exe
  2⤵
  PID:15564
- C:\Windows\System\RXJbUFb.exe
  C:\Windows\System\RXJbUFb.exe
  2⤵
  PID:15476
- C:\Windows\System\DDdCuXK.exe
  C:\Windows\System\DDdCuXK.exe
  2⤵
  PID:15512
- C:\Windows\System\WwxMxHK.exe
  C:\Windows\System\WwxMxHK.exe
  2⤵
  PID:15588
- C:\Windows\System\ioySYAY.exe
  C:\Windows\System\ioySYAY.exe
  2⤵
  PID:15644
- C:\Windows\System\bFApKSl.exe
  C:\Windows\System\bFApKSl.exe
  2⤵
  PID:15912
- C:\Windows\System\gULbyNw.exe
  C:\Windows\System\gULbyNw.exe
  2⤵
  PID:15756
- C:\Windows\System\fZFmTeJ.exe
  C:\Windows\System\fZFmTeJ.exe
  2⤵
  PID:15996
- C:\Windows\System\Autekom.exe
  C:\Windows\System\Autekom.exe
  2⤵
  PID:16064
- C:\Windows\System\VjiIUUn.exe
  C:\Windows\System\VjiIUUn.exe
  2⤵
  PID:16004
- C:\Windows\System\MMsHwUj.exe
  C:\Windows\System\MMsHwUj.exe
  2⤵
  PID:15832
- C:\Windows\System\UMdZoeu.exe
  C:\Windows\System\UMdZoeu.exe
  2⤵
  PID:16244
- C:\Windows\System\QzFXqjf.exe
  C:\Windows\System\QzFXqjf.exe
  2⤵
  PID:16324
- C:\Windows\System\bVZfFdm.exe
  C:\Windows\System\bVZfFdm.exe
  2⤵
  PID:16260
- C:\Windows\System\TglzpYB.exe
  C:\Windows\System\TglzpYB.exe
  2⤵
  PID:16296
- C:\Windows\System\ymTJOwN.exe
  C:\Windows\System\ymTJOwN.exe
  2⤵
  PID:16204
- C:\Windows\System\cHSfsRq.exe
  C:\Windows\System\cHSfsRq.exe
  2⤵
  PID:15332
- C:\Windows\System\eosHzHX.exe
  C:\Windows\System\eosHzHX.exe
  2⤵
  PID:16268
- C:\Windows\System\DhbTZSx.exe
  C:\Windows\System\DhbTZSx.exe
  2⤵
  PID:15704
- C:\Windows\System\fgUmgOM.exe
  C:\Windows\System\fgUmgOM.exe
  2⤵
  PID:15372
- C:\Windows\System\ZwBpbJF.exe
  C:\Windows\System\ZwBpbJF.exe
  2⤵
  PID:15676
- C:\Windows\System\HqRuFMJ.exe
  C:\Windows\System\HqRuFMJ.exe
  2⤵
  PID:16292
- C:\Windows\System\CoGNZhA.exe
  C:\Windows\System\CoGNZhA.exe
  2⤵
  PID:16412
- C:\Windows\System\CWURYfC.exe
  C:\Windows\System\CWURYfC.exe
  2⤵
  PID:16444
- C:\Windows\System\sYnTWck.exe
  C:\Windows\System\sYnTWck.exe
  2⤵
  PID:16468
- C:\Windows\System\VqlqtIv.exe
  C:\Windows\System\VqlqtIv.exe
  2⤵
  PID:16492
- C:\Windows\System\OBzqZOO.exe
  C:\Windows\System\OBzqZOO.exe
  2⤵
  PID:16520
- C:\Windows\System\BubhrWT.exe
  C:\Windows\System\BubhrWT.exe
  2⤵
  PID:16548
- C:\Windows\System\tzbTguX.exe
  C:\Windows\System\tzbTguX.exe
  2⤵
  PID:16564
- C:\Windows\System\OZlLNcZ.exe
  C:\Windows\System\OZlLNcZ.exe
  2⤵
  PID:16604
- C:\Windows\System\TJJUBsq.exe
  C:\Windows\System\TJJUBsq.exe
  2⤵
  PID:16652
- C:\Windows\System\qExGDGz.exe
  C:\Windows\System\qExGDGz.exe
  2⤵
  PID:16676
- C:\Windows\System\uAggVPS.exe
  C:\Windows\System\uAggVPS.exe
  2⤵
  PID:16704
- C:\Windows\System\oBKKyGB.exe
  C:\Windows\System\oBKKyGB.exe
  2⤵
  PID:16728
- C:\Windows\System\ceNlzVD.exe
  C:\Windows\System\ceNlzVD.exe
  2⤵
  PID:16764
- C:\Windows\System\vmzqunB.exe
  C:\Windows\System\vmzqunB.exe
  2⤵
  PID:16788
- C:\Windows\System\yuXBoFv.exe
  C:\Windows\System\yuXBoFv.exe
  2⤵
  PID:16816
- C:\Windows\System\BmzLbUV.exe
  C:\Windows\System\BmzLbUV.exe
  2⤵
  PID:16848
- C:\Windows\System\czbTvpm.exe
  C:\Windows\System\czbTvpm.exe
  2⤵
  PID:16872
- C:\Windows\System\xdhEIgy.exe
  C:\Windows\System\xdhEIgy.exe
  2⤵
  PID:16888
- C:\Windows\System\tcjvJfs.exe
  C:\Windows\System\tcjvJfs.exe
  2⤵
  PID:16916
- C:\Windows\System\mLaGtVK.exe
  C:\Windows\System\mLaGtVK.exe
  2⤵
  PID:17060
- C:\Windows\System\jxIgCWk.exe
  C:\Windows\System\jxIgCWk.exe
  2⤵
  PID:17268
- C:\Windows\System\TvTlnet.exe
  C:\Windows\System\TvTlnet.exe
  2⤵
  PID:17288
- C:\Windows\System\Pwdfxxh.exe
  C:\Windows\System\Pwdfxxh.exe
  2⤵
  PID:17316
- C:\Windows\System\urALUds.exe
  C:\Windows\System\urALUds.exe
  2⤵
  PID:17332
- C:\Windows\System\gOIwNJV.exe
  C:\Windows\System\gOIwNJV.exe
  2⤵
  PID:17356
- C:\Windows\System\pkqnsUA.exe
  C:\Windows\System\pkqnsUA.exe
  2⤵
  PID:17376
- C:\Windows\System\uNIUXIz.exe
  C:\Windows\System\uNIUXIz.exe
  2⤵
  PID:17400
- C:\Windows\System\HbUilhO.exe
  C:\Windows\System\HbUilhO.exe
  2⤵
  PID:16140
- C:\Windows\System\eVnHHNR.exe
  C:\Windows\System\eVnHHNR.exe
  2⤵
  PID:16536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\GHumjjp.exe

Filesize
1.4MB

MD5
148321ef99ee2bd51d508032db835f4d

SHA1
47622865c5e6ae8ebc4bc12263d583277854593a

SHA256
4500d7de2bb5063bdf22d90e8baf7fd143c1c2b06502f73b13371ca88f5dbcb0

SHA512
088d2940621116b9f9c0ca58a84dccc02c2da33ce9d6a2b56ac3b6e01bf81f487176a0c636c05b847c27260ac0c309da7a177b3892a60f99cfcaeb5bc1a82dd0

Download Submit
C:\Windows\System\HTyYTOd.exe

Filesize
1.4MB

MD5
be38438213695eb72708add51fbe70b5

SHA1
04630b61196fc63359c114ea18ef39219932d2c2

SHA256
25b401127bf09c4e1aa8907b26fe3ca71e3d2c9219da1524929169d84959a80e

SHA512
0a73f8e3f3375252ea42479b69a1507f21d70b68c2e4128e4558013c3705f8e53457c7e6caf7f5251bde34e81452b945b751c7647093e90868ad4f8f526fd80d

Download Submit
C:\Windows\System\HWTqVdQ.exe

Filesize
1.4MB

MD5
d689ec9449def7740ece7f277f103e37

SHA1
53c80a05abe5ce1695466b439011ed69e24d2dcc

SHA256
25f918867dc8bb3d55c4b1aa2db503485005e6f3b856a3ceb16da8a7ae5c87dc

SHA512
7bb04abe5602e3ff00d4c82fcf11cda72ed34b4c22582c7c540cf76e02aa7b29cff10fe4f802ae856daf26c697d6d3ade4980f99b604daa9c954ca90785ee1c9

Download Submit
C:\Windows\System\JGYbBKv.exe

Filesize
1.4MB

MD5
11e13b3381f4c956af5dc5aead2d44b9

SHA1
ab86718fd664b16e06eb75556263f20d509aed2f

SHA256
2353a7f3ff9a4c4e05b6cb77c65052853f0febb0bd216383e1699eded964f671

SHA512
62e9085cc5eabcc0eb0c587cc22d86b824e0558fd019daf225629d34cc989486851f344567b1240d609b4cbd0f4360fe1a6fd04cb9ba0a53c7f21995dd7298fb

Download Submit
C:\Windows\System\JbZEGez.exe

Filesize
1.4MB

MD5
852453e46c5e626bc14564879f5e51e8

SHA1
7860b7db47c8d754e23a4aae35aaf62a3569c888

SHA256
6a5b837d39bb39957c691feeba1a9b3bb2988dd4496a85b98d4b0196f1d03acc

SHA512
ee55b59a0885412c0dd78e2dde6c97c22d330611f25fecbd9f514d0945a3836d9634a18b52d6e76bb95dc34cf57bd53df268c72353fa614e0e0f94eea7cf2ad2

Download Submit
C:\Windows\System\JyCzDEO.exe

Filesize
1.4MB

MD5
e6e45c1e105e2d174d0714bbdcb410a7

SHA1
59a57482002ae9409c7884e82077660377462b1a

SHA256
7d8ab4467c8f177b8a21fff1d195ef13385c316cad0c97e508d82b438f787163

SHA512
af68782087852928c50fbae156c64f36ff51e440e8b95499c27be4398297e1a3231b1600e042c27ee119434c39a5b7b77ee39f2d6db7b48c1d1375779a9250d7

Download Submit
C:\Windows\System\OExFcTg.exe

Filesize
1.4MB

MD5
3c512f32d023fbc42b4910de8455ac22

SHA1
49154683a217c442f2786c0af7d708869f12bd1c

SHA256
740823f77de6d9393905927d2aa55d517276e05fb5773830868c03251d1ee16b

SHA512
57202bfc4b61b4bc22932106196fc356a2b13ad5f193aec9037a0fde1447071d8949e7600d02e1d5af600780a44d9e22d3cb6840837d15659e04e5fcb64d43bc

Download Submit
C:\Windows\System\OSnDXlZ.exe

Filesize
1.4MB

MD5
d92d9925158f5431401fab5c1d5ed3a6

SHA1
627266288977a62e5a71b0c9cdf3667e837ec614

SHA256
06895eb3ea802f883aeac9858cd09e4c083c22ae82e7a38f2402561c30528038

SHA512
ab868296000fc5664d863774c0df68d21ae7989abe0b33b2f7916a1b657dee7538f73529356b02b11033582586042b05d50e745bd8a5c83ce4910d36a9e50ae9

Download Submit
C:\Windows\System\PLrbOVe.exe

Filesize
1.4MB

MD5
cb19f1185e15f7f6d10b6684da0d73f5

SHA1
a4a5a4aa5591be58c37d3076860c591f7955e339

SHA256
3219f5cf9b6598fa1f93c02f90ce0cd1f3604058ba51411860084836089f5d64

SHA512
ebc360d34be69bcbea9491b3f0aa0ac4500d62f96db9ca777e504022b2a668d3fec95c774f0636f5a81d54b6b2b8af75cb66b091cc480659a5172fca52f8ff80

Download Submit
C:\Windows\System\RYyQgZq.exe

Filesize
1.4MB

MD5
42cd7d7a9a3647f5a2a511d71e2deae3

SHA1
1ac240f506a95798c4590992ad6e3601b5ae6d0e

SHA256
81f45639f22402691f75f4a4ea044b0b4f5a6ca8e74a57c48135b242461b1463

SHA512
fd5b1e84a278e53be6430df19d33276e9fcd355e764a0411171c93758791562e4397798fc0f048e70ac360092ad51c03c74baa05fef49f1350fb1de0080686f2

Download Submit
C:\Windows\System\RydHbMu.exe

Filesize
1.4MB

MD5
ad79ce276ad3d76fd2e25ffa14a809a7

SHA1
c1fcc630716212501fa68c5bdb7fae796de1c615

SHA256
d035afa01972f52238396422abb3f735bbee1ad18619407354453bb86c65530d

SHA512
b4031ce5d6621951a6a31a717f99da1dc6e857aaf1ed5896b801c45b6ca396e49c5154ddb763a7cc49eea33dcc6bb2f699d5020e55ec90d123659ab170d47c25

Download Submit
C:\Windows\System\ScbnsyA.exe

Filesize
1.4MB

MD5
4afded55cbd9739e3a2702beb5887132

SHA1
4f112487cb5ab5d0d2fb872140e5e7b549f040d9

SHA256
225be338cda0ef307f3ed8c37a24cd1b111b35d899baad29481aeaa7d7caac30

SHA512
a1293995ac046d8ab6be34d2cc6c6aa050da47c15cc23b13a01c661f842ce205b77976cd5a9fe3ee0a6aba499c168724737a8a6f5074e8c8caa09e7bb2f5cd28

Download Submit
C:\Windows\System\UCwYFAU.exe

Filesize
1.4MB

MD5
e66699474d0fadcf88ac8c6886cba98a

SHA1
732995691d288d1208259578da13d25b75db6ac9

SHA256
5190645c90bbd0631ad2c18776b0f8e652eb96cbd8c5bcb0a4573c2816d77d9b

SHA512
053d7414cfc2d2aea6f52999bceffae4e5fa9d92118bea5b1317a978d16d057cef70c1f177671f9d353590a77717fef9bb26765dc16baafd2fbec8322a54c65e

Download Submit
C:\Windows\System\VrrQGGc.exe

Filesize
1.4MB

MD5
e676c7fb92948f5f76feaef651b35552

SHA1
ac7d3b26cbaea454a946cba61ee096d4a275259f

SHA256
a3d883caa99a3f21e4b08a984cbfa49f8a9058b7b0445525127a29682a146985

SHA512
c02389fbefc2c5909fa3fa8e9567b526069b4984dc28276ec55328ec3a657d9168986e9a7c0638adc5d3fe0aa8d513c66e3bda4f6f0eeb5fc066f9b24fe69038

Download Submit
C:\Windows\System\ZWHWAbM.exe

Filesize
1.4MB

MD5
6b69416af67e61464e71f7d6a8732146

SHA1
72e7cab0e465a81eb42805be87467478863dc838

SHA256
fe54f3e696eb719ea7f59a5db95582c63928270eacfd5bce69247b9d2aed8362

SHA512
35d5460fed90c84b3ef914803cd1b55802da86912453dc18c39b453e38a86b93dcc6b8bc67201d0f09fc571f555331c44f67d5e538ee2f32cc47805ee23390d8

Download Submit
C:\Windows\System\cHLcDqA.exe

Filesize
1.4MB

MD5
5fedec5a323061641b623e42b7296d80

SHA1
2d9a77ec5f96225ac28839ae7e2b538df3817d78

SHA256
39f0810d299b66880ce5049019792a3f6bdbbe77f5dbedc5fb242e66cb37fc61

SHA512
e7e340b3d9556a07d54fb63389b44ceaddea3c4c26a780b55df5ca066419520b4e37724e98bcb735ec4df1557ccf7a4d62a7c0a249783b11df94422dbd137c50

Download Submit
C:\Windows\System\cHTVcjV.exe

Filesize
1.4MB

MD5
73e8111fd7b5ad5875866349d585d568

SHA1
e4d561a2f839a1e54bb3801a26688655803ec301

SHA256
8277612730b3d67f29a4df901f198610da7f09b8fd0667e72aef0715cf688cac

SHA512
6675a6fd72a55e6a4cf8744c9906d5a4ebe11070d40cce5b06f3663e934397ea41cf66901392965d014cb5757af92d1a438223b90de78990a8553d62215e492c

Download Submit
C:\Windows\System\dhtsudf.exe

Filesize
1.4MB

MD5
95800fb200380413b5b51975de1bf9b7

SHA1
2c4de678f6d13b45b5bef1512e213cd9da3e2fed

SHA256
1dd59bc6ffe993629d1d784232f1c7287484d8f79ba10e93618fb9be139d63b1

SHA512
b32e659b32e9362ab0cfc275b2226f396bb41e7b06599356c6b64b88bd1f1ef9b0c15a75eef51102527099185e687ff6431c954518cf6944517d9acc8c2285b0

Download Submit
C:\Windows\System\eoIUKzj.exe

Filesize
1.4MB

MD5
aa49d8403a4257c2d87e9bab7524be75

SHA1
170c947be85623c448a08a75b6aa9d0203ad03dc

SHA256
ee1eed0a9bbb474e6e246a46782cfc207527541d9129987f8e57f4976b733061

SHA512
02842b64845d34e2cc00a82dd47ec1e5bd41b3ed389a643ab7490e18455c29369866fcd220c04005f014036faf8ff5fdabe2bfeb05183dd59b78165b16eaa3f9

Download Submit
C:\Windows\System\gzcWuDi.exe

Filesize
1.4MB

MD5
b2ee8bed96016f3d40d00b84075e380f

SHA1
df52e4806d97c6433f9be111738f83cfc059e3e3

SHA256
9015ca2e2c0c70b4ea478915a1f4d31719f42460173228ae33781be75d1ccfc6

SHA512
25a25c4a52956b0d57ededb14bd832b8944881331fcc9df7f29dee0b61cd88193b0dee253950fbe7be448e97425e9517f9336c3da3713c4393c19d82663a957f

Download Submit
C:\Windows\System\hxcTCEJ.exe

Filesize
1.4MB

MD5
9667917aaf85def7d3dc37bb6ec9a38b

SHA1
9e5fb5711ae7a619d185e2b1d0ef1decd20ec181

SHA256
a6a86df6724ffff7ea8757a5290865c7b5f548a345b5b7fee3dbc8189b2dd3a3

SHA512
78d66385862f5e3fbdcd2b523cd9978109a1b28e0c912c832bc1d0568b1d11ec1f47d3f0936c697e75590e720aaea0b7c298e384c3df586cb922fbce9f161dec

Download Submit
C:\Windows\System\nhMiDbX.exe

Filesize
1.4MB

MD5
94a16b95f0dc6c740066b384f0bf4259

SHA1
9493693fb9fba88130838b7f58bbbb01b83000fe

SHA256
30aa7e50f12753306c4d4f352b90692e4483ad4987d3a91a7034c00ded503069

SHA512
afc0454be6801bed02ef37bbf94c27c12850de54409be6af58d98760969dbbcf1bf64814a0d036bf92b862ca63543ad0a177cd052853b1dd24381f83f052c2b9

Download Submit
C:\Windows\System\qUTpphd.exe

Filesize
1.4MB

MD5
465999ba155b62f5946e78950597be7b

SHA1
24c657f1dca7635eefeb078d6552f30823a70f8b

SHA256
ce2de655568054aaf2fa3617cccbfe0048e43934d2aaaaa017b0ab0f13fc932f

SHA512
d4439ae21ce5639a5c305d7925ed818be51adf66bcd43229f91ab45e6546b877bef5e3fcb2380dc7109871cb59495412e1ba94546eebaa85beecb3ac2b8a4021

Download Submit
C:\Windows\System\qaFMIOd.exe

Filesize
1.4MB

MD5
b68f35b117860951e6550c68bfece515

SHA1
df45d825f395afdfce701c48b7dbfd1873cdd678

SHA256
69ec2c8ab3ef516dd88fc57c9d82dd01cf8ce947d3004633b5f16b71b31652ec

SHA512
95447a4752ecce60ed0556ebc160c7711b5a5d6dfa38edb3046831f0bb152829b8491a85de676e718ea02cb97575af94f41fb0a52c472463830d69b20650168c

Download Submit
C:\Windows\System\ruDNvpq.exe

Filesize
1.4MB

MD5
8138eb86bb7c76074bc3510495d40b52

SHA1
5e71557765f377c51ae96a946a4545cd9ac89083

SHA256
b2e2e8c0c6e9e95232b3283cf16293ba531b3e02b0a896db001e3a4f2ce00090

SHA512
cbb90d195108fecf63d7e1cd091e2f07991da38a5675f885fc735f280b7a060ee7ffa4e9e6cb453493f3cc9146b01982bc5b5b7c0d82ce65152f556f2d6f60d1

Download Submit
C:\Windows\System\snvSSij.exe

Filesize
1.4MB

MD5
f02d77a905346d81ffa143ec9e305283

SHA1
4037e2447956d3695348ccb9036f71ab673f1672

SHA256
1fe6ab53d1947f5c34da3fe1a73b222d666f4d9f4f5cc20edee1c306b1158041

SHA512
67cf33d04fef698d8360d13366d1a9c8b1c1934142bccd44ee8ded7789db5a79d978d07f01f1a44c0943d2de4b9358fb90e2b8d2d45889399a96f4267bab0e6b

Download Submit
C:\Windows\System\tQuSNtB.exe

Filesize
1.4MB

MD5
6931ef3f643b96d35a3899d1ffebde08

SHA1
c868936220c75f5369e371529c6ee068f9289b30

SHA256
e81fb6d6576dc74598eca405db7f00007fa1c5094e8c5badb89ba77aed5f8920

SHA512
c3109ba60166b68281db5e1dd47c5a7fd57fce8bd3ae8401ef3389219615187524552a5a2c52a3bbeeaf6d5a201e0c0063cc1aba43e0a401e34fc68c1ac3d093

Download Submit
C:\Windows\System\tXxzQFZ.exe

Filesize
1.4MB

MD5
dcdcabfce3d1c57c44900c10ace0c79e

SHA1
003ba8d439ee10e441d59696df4f3a5a7e2e196d

SHA256
21b52c0c63b2069b4e84cc6f1efa5a6035bbf962d86a0534bf15bcba3f907192

SHA512
17138e3aa2f1ff53ecafecfa31b81855984e8600d915478aa7ceb847303cfeac555e940dde5c58b2c1553c76bcb2ae34e4f80563e29f3e326e9ef98e776ab2de

Download Submit
C:\Windows\System\uQJbsSi.exe

Filesize
1.4MB

MD5
131047d53f2ede529fe2bb275f6b047e

SHA1
e14c8e5999fe4a376e429464b2b8646f88db6fa4

SHA256
befb040a38a650bd915bca72ec196495c09ffdec627d4da15f32abddbcf9e8db

SHA512
2ae69f5c628f78eb37c09a63cbc900f1d0ad89423532141059b4552970a2c7613c1973c4cce52f43071b93389dd0bbff82aebf84939d76988c9cd386eef38916

Download Submit
C:\Windows\System\uhUHNGH.exe

Filesize
1.4MB

MD5
427713da2a9decfb7a3262e2be6c231a

SHA1
d28202cfc98c3a81b2bfcae06b45797467a691e5

SHA256
9405c16446b701e7d4f58404ce351120291ee760a5cf5b9d97f9141636339a12

SHA512
d36fe92147923b5dcbd66b3fa14ee12cb0f4d8c4ad1daf81c15631f5d543538876e239e978cdbb3a8837e38ad49efb256b285417fa2c43a8c26ecd823b08865e

Download Submit
C:\Windows\System\vdnKlSS.exe

Filesize
1.4MB

MD5
8708e9847eb13d7ce0ac04bc1eb7ae0e

SHA1
5a0fb618e7f4fe7ad806c62e0cd401276aef4888

SHA256
01a1557314861d4be3e733ed110776687c84fbadfe464a7a362e07d2f42eee6c

SHA512
0bc8ecb71444cb547157c1e7c3ab4989135edb1467cf291a48aaf0e3336eca33fa22196a45c56a6812336464d6d946a6f3d10af45df560f267056cc96170cff1

Download Submit
C:\Windows\System\xiziYgS.exe

Filesize
1.4MB

MD5
7e5cd164a63fea44ab7dd438224813d8

SHA1
86193e7ac3b6969595a9d370290fc643b6d31974

SHA256
7048d3844d399ee348bf8fc7cad1eef6ce720609a96c049ceb33ba13e94a556e

SHA512
2f039bc109b32d727418d75da79feb3d961acfada68724456ce83a5b637a25f13fa9a009fe2e79dbf6f8a9f3795d84902eba5a626d463f467cc43bb933f0d85c

Download Submit
C:\Windows\System\yDNTOZT.exe

Filesize
1.4MB

MD5
ef87abe17b97ea403bf4358f0b33812b

SHA1
da0a2529be118958ea1b908095ec83e74bf56729

SHA256
a80d524eb94a95e73c44ebcc01f1d05d2e971d7b49bb1deae7bd0105ffcbbf11

SHA512
9c8aae1584a8deb0a689a1e0a95e2235348352bf9b5e5bd1ad280c543928512e56b79b3693e91a42d435ef6a8fd0739ae413c1b99583e8f7281e9e175cbf8c9d

Download Submit
memory/5056-0-0x00000221D5DC0000-0x00000221D5DD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads