xmrig | 1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265

Analysis

max time kernel
145s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 20:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
Size

1.3MB
MD5

010bad8469aecd4a582a83adc237ee20
SHA1

8d56afc3e3cb0f9f1f2bb68bd4b5f480f61be2ba
SHA256

1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265
SHA512

8579fe3c53753687bb2148ccc41a5d6932ed96581a7cc8a2c085d670d69873b1c78c16fcf2268649df8e48e775bb4a8029f79213bfff275a49f74c69e5623944
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr4av2fU/JUg/zytY:GezaTF8FcNkNdfE0pZ9ozttwIRQEatuu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b7d-4.dat	xmrig
behavioral2/files/0x0009000000023c6a-9.dat	xmrig
behavioral2/files/0x0007000000023c71-7.dat	xmrig
behavioral2/files/0x0007000000023c72-20.dat	xmrig
behavioral2/files/0x0007000000023c73-23.dat	xmrig
behavioral2/files/0x0007000000023c76-43.dat	xmrig
behavioral2/files/0x0007000000023c78-49.dat	xmrig
behavioral2/files/0x0007000000023c7a-59.dat	xmrig
behavioral2/files/0x0007000000023c7e-83.dat	xmrig
behavioral2/files/0x0007000000023c8e-157.dat	xmrig
behavioral2/files/0x0007000000023c8f-162.dat	xmrig
behavioral2/files/0x0007000000023c8d-160.dat	xmrig
behavioral2/files/0x0007000000023c8c-155.dat	xmrig
behavioral2/files/0x0007000000023c8b-150.dat	xmrig
behavioral2/files/0x0007000000023c8a-145.dat	xmrig
behavioral2/files/0x0007000000023c89-140.dat	xmrig
behavioral2/files/0x0007000000023c88-135.dat	xmrig
behavioral2/files/0x0007000000023c87-130.dat	xmrig
behavioral2/files/0x0007000000023c86-125.dat	xmrig
behavioral2/files/0x0007000000023c85-120.dat	xmrig
behavioral2/files/0x0007000000023c84-115.dat	xmrig
behavioral2/files/0x0007000000023c83-110.dat	xmrig
behavioral2/files/0x0007000000023c82-105.dat	xmrig
behavioral2/files/0x0007000000023c81-100.dat	xmrig
behavioral2/files/0x0007000000023c80-95.dat	xmrig
behavioral2/files/0x0007000000023c7f-87.dat	xmrig
behavioral2/files/0x0007000000023c7d-77.dat	xmrig
behavioral2/files/0x0007000000023c7c-73.dat	xmrig
behavioral2/files/0x0007000000023c7b-67.dat	xmrig
behavioral2/files/0x0007000000023c79-57.dat	xmrig
behavioral2/files/0x0007000000023c77-47.dat	xmrig
behavioral2/files/0x0007000000023c75-35.dat	xmrig
behavioral2/files/0x0007000000023c74-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4488	xPmhmNJ.exe
1076	rjZggCV.exe
3804	vZpiJaw.exe
4828	AixCBiE.exe
2440	wXinXXw.exe
5044	GAMWYkq.exe
1088	CTJuTNK.exe
2868	ibNhsFi.exe
1688	IGwQDNO.exe
4924	ZBDGAHZ.exe
1888	sBgfXjl.exe
5084	xdchmlj.exe
3040	TSXvLHn.exe
2444	etKkzVo.exe
4392	SjLnPAV.exe
1908	mhRsVPS.exe
3044	mRrfqlM.exe
4120	hvKFZJX.exe
4188	OWyCVAI.exe
2056	nXNGSWb.exe
2912	zBPwfYQ.exe
3776	evJrcxE.exe
392	sVzhaMI.exe
5096	OBwmpoB.exe
2004	CswmcwR.exe
2052	MvRatDS.exe
652	bCuvJOv.exe
4836	PtZmDBA.exe
4176	yvenGLd.exe
1896	LPbgniw.exe
2576	fyEcKWU.exe
3060	eaFJxiG.exe
1924	RbjFugn.exe
3200	qtcWXXU.exe
3228	bZONVnT.exe
704	MXlSscl.exe
4568	jqtlHjw.exe
3008	IycuPsh.exe
4796	enrKrZS.exe
3288	OcolqId.exe
4976	EvdWCiY.exe
2468	Xgnbpfy.exe
1780	tOmGRLz.exe
3880	UXOBCIi.exe
2608	yDySIzU.exe
1096	TmCUbLz.exe
884	bnLvvTX.exe
1292	pcyFKCc.exe
3188	UcVymsH.exe
212	LRmAPaV.exe
1984	uOJUFGt.exe
4304	OcEWAda.exe
2448	UunxTBM.exe
4776	etCKKsg.exe
3712	aXTzqCZ.exe
4624	JGcHoTY.exe
316	GtNQgdj.exe
5036	ffURRch.exe
5092	haLVNCw.exe
2456	mHDgMAR.exe
4984	IDxnPnu.exe
2484	WBJGTbc.exe
1176	WFiXhQv.exe
1752	bbyNiTY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GvwXDHu.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\AuqVAdu.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\WFiXhQv.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\DZHJwRJ.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\nXsnoVP.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\ddAfbeP.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\txGvVjF.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\SETiACu.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\dPPBpMR.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\FJphAWK.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\dtjuwXk.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\rSewTdO.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\KcwDFcH.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\intKWGK.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\EeKZwit.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\RrWdiOv.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\nSDgvtH.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\LQtOadM.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\dpjPnRh.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\DnBtIWg.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\gSablLq.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\BEkaAHH.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\fiBBhgl.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\zrGrrVv.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\ujwTEOk.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\rOiAURX.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\NMqUcVN.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\nORkbmo.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\gnBtWro.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\cMQBwce.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\GoqvaUS.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\TiyHhYL.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\qunojAp.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\XEjdtIy.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\EHxnRlp.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\RkeCgup.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\caifSAQ.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\icMytEo.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\ZsFEzbf.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\rsfahYs.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\snzKNsR.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\OmVxaIT.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\TjvzskL.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\adwEWdR.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\ndJlavC.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\JMXcPUu.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\NCvYLcj.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\TsXuGYI.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\qXmKwYd.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\OmabZHg.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\YWgquzJ.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\CGtDZSD.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\jzIrjlM.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\EvNcFXB.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\nFEHKvV.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\kAOKhdu.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\SaDEijA.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\VxknQFP.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\dhqHxir.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\GZRYVmp.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\LRmAPaV.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\vDnOBEt.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\SVzqvxg.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
File created	C:\Windows\System\NvfRliq.exe	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4384 wrote to memory of 4488	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	84
PID 4384 wrote to memory of 4488	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	84
PID 4384 wrote to memory of 1076	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	85
PID 4384 wrote to memory of 1076	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	85
PID 4384 wrote to memory of 3804	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	86
PID 4384 wrote to memory of 3804	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	86
PID 4384 wrote to memory of 4828	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	87
PID 4384 wrote to memory of 4828	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	87
PID 4384 wrote to memory of 2440	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	88
PID 4384 wrote to memory of 2440	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	88
PID 4384 wrote to memory of 5044	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	89
PID 4384 wrote to memory of 5044	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	89
PID 4384 wrote to memory of 1088	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	91
PID 4384 wrote to memory of 1088	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	91
PID 4384 wrote to memory of 2868	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	92
PID 4384 wrote to memory of 2868	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	92
PID 4384 wrote to memory of 1688	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	93
PID 4384 wrote to memory of 1688	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	93
PID 4384 wrote to memory of 4924	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	94
PID 4384 wrote to memory of 4924	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	94
PID 4384 wrote to memory of 1888	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	95
PID 4384 wrote to memory of 1888	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	95
PID 4384 wrote to memory of 5084	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	96
PID 4384 wrote to memory of 5084	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	96
PID 4384 wrote to memory of 3040	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	97
PID 4384 wrote to memory of 3040	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	97
PID 4384 wrote to memory of 2444	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	98
PID 4384 wrote to memory of 2444	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	98
PID 4384 wrote to memory of 4392	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	99
PID 4384 wrote to memory of 4392	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	99
PID 4384 wrote to memory of 1908	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	100
PID 4384 wrote to memory of 1908	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	100
PID 4384 wrote to memory of 3044	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	101
PID 4384 wrote to memory of 3044	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	101
PID 4384 wrote to memory of 4120	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	102
PID 4384 wrote to memory of 4120	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	102
PID 4384 wrote to memory of 4188	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	103
PID 4384 wrote to memory of 4188	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	103
PID 4384 wrote to memory of 2056	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	104
PID 4384 wrote to memory of 2056	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	104
PID 4384 wrote to memory of 2912	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	105
PID 4384 wrote to memory of 2912	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	105
PID 4384 wrote to memory of 3776	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	106
PID 4384 wrote to memory of 3776	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	106
PID 4384 wrote to memory of 392	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	107
PID 4384 wrote to memory of 392	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	107
PID 4384 wrote to memory of 5096	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	108
PID 4384 wrote to memory of 5096	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	108
PID 4384 wrote to memory of 2004	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	109
PID 4384 wrote to memory of 2004	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	109
PID 4384 wrote to memory of 2052	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	110
PID 4384 wrote to memory of 2052	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	110
PID 4384 wrote to memory of 652	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	111
PID 4384 wrote to memory of 652	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	111
PID 4384 wrote to memory of 4836	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	112
PID 4384 wrote to memory of 4836	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	112
PID 4384 wrote to memory of 4176	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	113
PID 4384 wrote to memory of 4176	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	113
PID 4384 wrote to memory of 1896	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	114
PID 4384 wrote to memory of 1896	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	114
PID 4384 wrote to memory of 2576	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	115
PID 4384 wrote to memory of 2576	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	115
PID 4384 wrote to memory of 3060	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	116
PID 4384 wrote to memory of 3060	4384	1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe	116

C:\Users\Admin\AppData\Local\Temp\1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe
"C:\Users\Admin\AppData\Local\Temp\1e6abb49af56b7761b2d8301a86f1e92d203b778fc49294856062bb0b9508265.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4384
- C:\Windows\System\xPmhmNJ.exe
  C:\Windows\System\xPmhmNJ.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\rjZggCV.exe
  C:\Windows\System\rjZggCV.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\vZpiJaw.exe
  C:\Windows\System\vZpiJaw.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\AixCBiE.exe
  C:\Windows\System\AixCBiE.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\wXinXXw.exe
  C:\Windows\System\wXinXXw.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\GAMWYkq.exe
  C:\Windows\System\GAMWYkq.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\CTJuTNK.exe
  C:\Windows\System\CTJuTNK.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\ibNhsFi.exe
  C:\Windows\System\ibNhsFi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\IGwQDNO.exe
  C:\Windows\System\IGwQDNO.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\ZBDGAHZ.exe
  C:\Windows\System\ZBDGAHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\sBgfXjl.exe
  C:\Windows\System\sBgfXjl.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\xdchmlj.exe
  C:\Windows\System\xdchmlj.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\TSXvLHn.exe
  C:\Windows\System\TSXvLHn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\etKkzVo.exe
  C:\Windows\System\etKkzVo.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\SjLnPAV.exe
  C:\Windows\System\SjLnPAV.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\mhRsVPS.exe
  C:\Windows\System\mhRsVPS.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\mRrfqlM.exe
  C:\Windows\System\mRrfqlM.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hvKFZJX.exe
  C:\Windows\System\hvKFZJX.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\OWyCVAI.exe
  C:\Windows\System\OWyCVAI.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\nXNGSWb.exe
  C:\Windows\System\nXNGSWb.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\zBPwfYQ.exe
  C:\Windows\System\zBPwfYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\evJrcxE.exe
  C:\Windows\System\evJrcxE.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\sVzhaMI.exe
  C:\Windows\System\sVzhaMI.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\OBwmpoB.exe
  C:\Windows\System\OBwmpoB.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\CswmcwR.exe
  C:\Windows\System\CswmcwR.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\MvRatDS.exe
  C:\Windows\System\MvRatDS.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\bCuvJOv.exe
  C:\Windows\System\bCuvJOv.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\PtZmDBA.exe
  C:\Windows\System\PtZmDBA.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\yvenGLd.exe
  C:\Windows\System\yvenGLd.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\LPbgniw.exe
  C:\Windows\System\LPbgniw.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\fyEcKWU.exe
  C:\Windows\System\fyEcKWU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\eaFJxiG.exe
  C:\Windows\System\eaFJxiG.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\RbjFugn.exe
  C:\Windows\System\RbjFugn.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\qtcWXXU.exe
  C:\Windows\System\qtcWXXU.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\bZONVnT.exe
  C:\Windows\System\bZONVnT.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\MXlSscl.exe
  C:\Windows\System\MXlSscl.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\jqtlHjw.exe
  C:\Windows\System\jqtlHjw.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\IycuPsh.exe
  C:\Windows\System\IycuPsh.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\enrKrZS.exe
  C:\Windows\System\enrKrZS.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\OcolqId.exe
  C:\Windows\System\OcolqId.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\EvdWCiY.exe
  C:\Windows\System\EvdWCiY.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\Xgnbpfy.exe
  C:\Windows\System\Xgnbpfy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\tOmGRLz.exe
  C:\Windows\System\tOmGRLz.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\UXOBCIi.exe
  C:\Windows\System\UXOBCIi.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\yDySIzU.exe
  C:\Windows\System\yDySIzU.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\TmCUbLz.exe
  C:\Windows\System\TmCUbLz.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\bnLvvTX.exe
  C:\Windows\System\bnLvvTX.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\pcyFKCc.exe
  C:\Windows\System\pcyFKCc.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\UcVymsH.exe
  C:\Windows\System\UcVymsH.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\LRmAPaV.exe
  C:\Windows\System\LRmAPaV.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\uOJUFGt.exe
  C:\Windows\System\uOJUFGt.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\OcEWAda.exe
  C:\Windows\System\OcEWAda.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\UunxTBM.exe
  C:\Windows\System\UunxTBM.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\etCKKsg.exe
  C:\Windows\System\etCKKsg.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\aXTzqCZ.exe
  C:\Windows\System\aXTzqCZ.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\JGcHoTY.exe
  C:\Windows\System\JGcHoTY.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\GtNQgdj.exe
  C:\Windows\System\GtNQgdj.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ffURRch.exe
  C:\Windows\System\ffURRch.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\haLVNCw.exe
  C:\Windows\System\haLVNCw.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\mHDgMAR.exe
  C:\Windows\System\mHDgMAR.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\IDxnPnu.exe
  C:\Windows\System\IDxnPnu.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\WBJGTbc.exe
  C:\Windows\System\WBJGTbc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\WFiXhQv.exe
  C:\Windows\System\WFiXhQv.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\bbyNiTY.exe
  C:\Windows\System\bbyNiTY.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\iLEZKAs.exe
  C:\Windows\System\iLEZKAs.exe
  2⤵
  PID:2724
- C:\Windows\System\YAebCVc.exe
  C:\Windows\System\YAebCVc.exe
  2⤵
  PID:3296
- C:\Windows\System\ykyEZlY.exe
  C:\Windows\System\ykyEZlY.exe
  2⤵
  PID:4832
- C:\Windows\System\dAqIBrp.exe
  C:\Windows\System\dAqIBrp.exe
  2⤵
  PID:2188
- C:\Windows\System\IEiSELE.exe
  C:\Windows\System\IEiSELE.exe
  2⤵
  PID:2272
- C:\Windows\System\icMytEo.exe
  C:\Windows\System\icMytEo.exe
  2⤵
  PID:3352
- C:\Windows\System\tGwIkno.exe
  C:\Windows\System\tGwIkno.exe
  2⤵
  PID:552
- C:\Windows\System\HwoyYXX.exe
  C:\Windows\System\HwoyYXX.exe
  2⤵
  PID:1152
- C:\Windows\System\tdsxokD.exe
  C:\Windows\System\tdsxokD.exe
  2⤵
  PID:5020
- C:\Windows\System\kpiBxdB.exe
  C:\Windows\System\kpiBxdB.exe
  2⤵
  PID:1240
- C:\Windows\System\ndJlavC.exe
  C:\Windows\System\ndJlavC.exe
  2⤵
  PID:3404
- C:\Windows\System\ywDGgCS.exe
  C:\Windows\System\ywDGgCS.exe
  2⤵
  PID:4436
- C:\Windows\System\XEjdtIy.exe
  C:\Windows\System\XEjdtIy.exe
  2⤵
  PID:3860
- C:\Windows\System\qTHrova.exe
  C:\Windows\System\qTHrova.exe
  2⤵
  PID:3756
- C:\Windows\System\SISsUAS.exe
  C:\Windows\System\SISsUAS.exe
  2⤵
  PID:1144
- C:\Windows\System\zRLTKzs.exe
  C:\Windows\System\zRLTKzs.exe
  2⤵
  PID:1504
- C:\Windows\System\UlKbWdD.exe
  C:\Windows\System\UlKbWdD.exe
  2⤵
  PID:2380
- C:\Windows\System\Kxbxduj.exe
  C:\Windows\System\Kxbxduj.exe
  2⤵
  PID:5112
- C:\Windows\System\qkUXReJ.exe
  C:\Windows\System\qkUXReJ.exe
  2⤵
  PID:3392
- C:\Windows\System\XgVPPry.exe
  C:\Windows\System\XgVPPry.exe
  2⤵
  PID:4576
- C:\Windows\System\SvuSZll.exe
  C:\Windows\System\SvuSZll.exe
  2⤵
  PID:1524
- C:\Windows\System\YACeJmV.exe
  C:\Windows\System\YACeJmV.exe
  2⤵
  PID:3564
- C:\Windows\System\BCQZsNz.exe
  C:\Windows\System\BCQZsNz.exe
  2⤵
  PID:1340
- C:\Windows\System\XorQvvX.exe
  C:\Windows\System\XorQvvX.exe
  2⤵
  PID:4220
- C:\Windows\System\dwzQOJD.exe
  C:\Windows\System\dwzQOJD.exe
  2⤵
  PID:5144
- C:\Windows\System\TWYiRRN.exe
  C:\Windows\System\TWYiRRN.exe
  2⤵
  PID:5176
- C:\Windows\System\fYYnPAo.exe
  C:\Windows\System\fYYnPAo.exe
  2⤵
  PID:5204
- C:\Windows\System\meGHdJT.exe
  C:\Windows\System\meGHdJT.exe
  2⤵
  PID:5228
- C:\Windows\System\WGmpyuL.exe
  C:\Windows\System\WGmpyuL.exe
  2⤵
  PID:5260
- C:\Windows\System\sPiRRDv.exe
  C:\Windows\System\sPiRRDv.exe
  2⤵
  PID:5288
- C:\Windows\System\pDcOKrF.exe
  C:\Windows\System\pDcOKrF.exe
  2⤵
  PID:5312
- C:\Windows\System\tHBczHq.exe
  C:\Windows\System\tHBczHq.exe
  2⤵
  PID:5344
- C:\Windows\System\iyxofEM.exe
  C:\Windows\System\iyxofEM.exe
  2⤵
  PID:5372
- C:\Windows\System\lDekrYd.exe
  C:\Windows\System\lDekrYd.exe
  2⤵
  PID:5396
- C:\Windows\System\foEOLUv.exe
  C:\Windows\System\foEOLUv.exe
  2⤵
  PID:5432
- C:\Windows\System\RNfmNqM.exe
  C:\Windows\System\RNfmNqM.exe
  2⤵
  PID:5460
- C:\Windows\System\HSBFMLN.exe
  C:\Windows\System\HSBFMLN.exe
  2⤵
  PID:5492
- C:\Windows\System\gmkAxkQ.exe
  C:\Windows\System\gmkAxkQ.exe
  2⤵
  PID:5516
- C:\Windows\System\PIghPyb.exe
  C:\Windows\System\PIghPyb.exe
  2⤵
  PID:5548
- C:\Windows\System\RfVOIDD.exe
  C:\Windows\System\RfVOIDD.exe
  2⤵
  PID:5580
- C:\Windows\System\vXMPuTB.exe
  C:\Windows\System\vXMPuTB.exe
  2⤵
  PID:5604
- C:\Windows\System\hrhDuey.exe
  C:\Windows\System\hrhDuey.exe
  2⤵
  PID:5624
- C:\Windows\System\sEDmrPt.exe
  C:\Windows\System\sEDmrPt.exe
  2⤵
  PID:5656
- C:\Windows\System\TsXuGYI.exe
  C:\Windows\System\TsXuGYI.exe
  2⤵
  PID:5684
- C:\Windows\System\HFIEMRy.exe
  C:\Windows\System\HFIEMRy.exe
  2⤵
  PID:5708
- C:\Windows\System\BeZfcwd.exe
  C:\Windows\System\BeZfcwd.exe
  2⤵
  PID:5736
- C:\Windows\System\MbTvNIi.exe
  C:\Windows\System\MbTvNIi.exe
  2⤵
  PID:5760
- C:\Windows\System\EwXaXSv.exe
  C:\Windows\System\EwXaXSv.exe
  2⤵
  PID:5792
- C:\Windows\System\CwRpCxQ.exe
  C:\Windows\System\CwRpCxQ.exe
  2⤵
  PID:5820
- C:\Windows\System\NIwTGll.exe
  C:\Windows\System\NIwTGll.exe
  2⤵
  PID:5844
- C:\Windows\System\zdpzjWN.exe
  C:\Windows\System\zdpzjWN.exe
  2⤵
  PID:5880
- C:\Windows\System\zdMxPaj.exe
  C:\Windows\System\zdMxPaj.exe
  2⤵
  PID:5904
- C:\Windows\System\iWFgBit.exe
  C:\Windows\System\iWFgBit.exe
  2⤵
  PID:5928
- C:\Windows\System\HOYoQWL.exe
  C:\Windows\System\HOYoQWL.exe
  2⤵
  PID:5960
- C:\Windows\System\gqPbLtn.exe
  C:\Windows\System\gqPbLtn.exe
  2⤵
  PID:5988
- C:\Windows\System\TOIwkAc.exe
  C:\Windows\System\TOIwkAc.exe
  2⤵
  PID:6012
- C:\Windows\System\vDnOBEt.exe
  C:\Windows\System\vDnOBEt.exe
  2⤵
  PID:6044
- C:\Windows\System\pEbGFOA.exe
  C:\Windows\System\pEbGFOA.exe
  2⤵
  PID:6072
- C:\Windows\System\YTdGywd.exe
  C:\Windows\System\YTdGywd.exe
  2⤵
  PID:6096
- C:\Windows\System\ruabpbx.exe
  C:\Windows\System\ruabpbx.exe
  2⤵
  PID:6128
- C:\Windows\System\tbvRhTy.exe
  C:\Windows\System\tbvRhTy.exe
  2⤵
  PID:3232
- C:\Windows\System\WjCngir.exe
  C:\Windows\System\WjCngir.exe
  2⤵
  PID:1052
- C:\Windows\System\wiDvuqS.exe
  C:\Windows\System\wiDvuqS.exe
  2⤵
  PID:4572
- C:\Windows\System\VbqWYkM.exe
  C:\Windows\System\VbqWYkM.exe
  2⤵
  PID:2292
- C:\Windows\System\vyHGnQj.exe
  C:\Windows\System\vyHGnQj.exe
  2⤵
  PID:4508
- C:\Windows\System\suGdpQv.exe
  C:\Windows\System\suGdpQv.exe
  2⤵
  PID:3092
- C:\Windows\System\jIFwmjG.exe
  C:\Windows\System\jIFwmjG.exe
  2⤵
  PID:4688
- C:\Windows\System\mqcDYNC.exe
  C:\Windows\System\mqcDYNC.exe
  2⤵
  PID:5140
- C:\Windows\System\vYljpLa.exe
  C:\Windows\System\vYljpLa.exe
  2⤵
  PID:5220
- C:\Windows\System\XYoqQZY.exe
  C:\Windows\System\XYoqQZY.exe
  2⤵
  PID:5276
- C:\Windows\System\TlgTcXB.exe
  C:\Windows\System\TlgTcXB.exe
  2⤵
  PID:5328
- C:\Windows\System\XkyuMzo.exe
  C:\Windows\System\XkyuMzo.exe
  2⤵
  PID:5408
- C:\Windows\System\WDOuEIP.exe
  C:\Windows\System\WDOuEIP.exe
  2⤵
  PID:5456
- C:\Windows\System\dvHxeQh.exe
  C:\Windows\System\dvHxeQh.exe
  2⤵
  PID:5512
- C:\Windows\System\FSSFkOA.exe
  C:\Windows\System\FSSFkOA.exe
  2⤵
  PID:5596
- C:\Windows\System\zWfwjpw.exe
  C:\Windows\System\zWfwjpw.exe
  2⤵
  PID:5652
- C:\Windows\System\OnHWTUz.exe
  C:\Windows\System\OnHWTUz.exe
  2⤵
  PID:5716
- C:\Windows\System\ddAfbeP.exe
  C:\Windows\System\ddAfbeP.exe
  2⤵
  PID:5780
- C:\Windows\System\TAqmPZz.exe
  C:\Windows\System\TAqmPZz.exe
  2⤵
  PID:5864
- C:\Windows\System\RLMKWvw.exe
  C:\Windows\System\RLMKWvw.exe
  2⤵
  PID:5920
- C:\Windows\System\ixDgbTu.exe
  C:\Windows\System\ixDgbTu.exe
  2⤵
  PID:5968
- C:\Windows\System\txGvVjF.exe
  C:\Windows\System\txGvVjF.exe
  2⤵
  PID:6028
- C:\Windows\System\hAiBZxn.exe
  C:\Windows\System\hAiBZxn.exe
  2⤵
  PID:2376
- C:\Windows\System\clCwLsN.exe
  C:\Windows\System\clCwLsN.exe
  2⤵
  PID:4676
- C:\Windows\System\vrAznJE.exe
  C:\Windows\System\vrAznJE.exe
  2⤵
  PID:3268
- C:\Windows\System\hFQLPsS.exe
  C:\Windows\System\hFQLPsS.exe
  2⤵
  PID:5184
- C:\Windows\System\JnuNYfw.exe
  C:\Windows\System\JnuNYfw.exe
  2⤵
  PID:5308
- C:\Windows\System\aowACKv.exe
  C:\Windows\System\aowACKv.exe
  2⤵
  PID:5388
- C:\Windows\System\phebiXk.exe
  C:\Windows\System\phebiXk.exe
  2⤵
  PID:5504
- C:\Windows\System\FabkNKY.exe
  C:\Windows\System\FabkNKY.exe
  2⤵
  PID:2896
- C:\Windows\System\hYyBIrF.exe
  C:\Windows\System\hYyBIrF.exe
  2⤵
  PID:5632
- C:\Windows\System\tHcKNOW.exe
  C:\Windows\System\tHcKNOW.exe
  2⤵
  PID:5752
- C:\Windows\System\oCRLCfx.exe
  C:\Windows\System\oCRLCfx.exe
  2⤵
  PID:5860
- C:\Windows\System\qXmKwYd.exe
  C:\Windows\System\qXmKwYd.exe
  2⤵
  PID:6008
- C:\Windows\System\HkSMdee.exe
  C:\Windows\System\HkSMdee.exe
  2⤵
  PID:4992
- C:\Windows\System\OmdqMkr.exe
  C:\Windows\System\OmdqMkr.exe
  2⤵
  PID:6164
- C:\Windows\System\LNZzKtU.exe
  C:\Windows\System\LNZzKtU.exe
  2⤵
  PID:6192
- C:\Windows\System\uecVDsT.exe
  C:\Windows\System\uecVDsT.exe
  2⤵
  PID:6220
- C:\Windows\System\dBdhNMr.exe
  C:\Windows\System\dBdhNMr.exe
  2⤵
  PID:6248
- C:\Windows\System\PPqoxtP.exe
  C:\Windows\System\PPqoxtP.exe
  2⤵
  PID:6276
- C:\Windows\System\YIrEleb.exe
  C:\Windows\System\YIrEleb.exe
  2⤵
  PID:6308
- C:\Windows\System\FhxTFOr.exe
  C:\Windows\System\FhxTFOr.exe
  2⤵
  PID:6336
- C:\Windows\System\DBHgasw.exe
  C:\Windows\System\DBHgasw.exe
  2⤵
  PID:6360
- C:\Windows\System\NLgxbyv.exe
  C:\Windows\System\NLgxbyv.exe
  2⤵
  PID:6392
- C:\Windows\System\TLtttux.exe
  C:\Windows\System\TLtttux.exe
  2⤵
  PID:6420
- C:\Windows\System\RciBfQj.exe
  C:\Windows\System\RciBfQj.exe
  2⤵
  PID:6444
- C:\Windows\System\gMrAlWc.exe
  C:\Windows\System\gMrAlWc.exe
  2⤵
  PID:6476
- C:\Windows\System\KMSDpaG.exe
  C:\Windows\System\KMSDpaG.exe
  2⤵
  PID:6516
- C:\Windows\System\fNIsUvl.exe
  C:\Windows\System\fNIsUvl.exe
  2⤵
  PID:6548
- C:\Windows\System\jZJoKSG.exe
  C:\Windows\System\jZJoKSG.exe
  2⤵
  PID:6580
- C:\Windows\System\RnsLROE.exe
  C:\Windows\System\RnsLROE.exe
  2⤵
  PID:6600
- C:\Windows\System\uVkGoGb.exe
  C:\Windows\System\uVkGoGb.exe
  2⤵
  PID:6648
- C:\Windows\System\AYmUdoc.exe
  C:\Windows\System\AYmUdoc.exe
  2⤵
  PID:6668
- C:\Windows\System\WxSZkrB.exe
  C:\Windows\System\WxSZkrB.exe
  2⤵
  PID:6696
- C:\Windows\System\LOHROOd.exe
  C:\Windows\System\LOHROOd.exe
  2⤵
  PID:6724
- C:\Windows\System\rOiAURX.exe
  C:\Windows\System\rOiAURX.exe
  2⤵
  PID:6748
- C:\Windows\System\ixfeXvM.exe
  C:\Windows\System\ixfeXvM.exe
  2⤵
  PID:6768
- C:\Windows\System\taOTrRh.exe
  C:\Windows\System\taOTrRh.exe
  2⤵
  PID:6784
- C:\Windows\System\HdvzyWx.exe
  C:\Windows\System\HdvzyWx.exe
  2⤵
  PID:6832
- C:\Windows\System\fHrwQAq.exe
  C:\Windows\System\fHrwQAq.exe
  2⤵
  PID:6852
- C:\Windows\System\FJphAWK.exe
  C:\Windows\System\FJphAWK.exe
  2⤵
  PID:6872
- C:\Windows\System\yTZSRnc.exe
  C:\Windows\System\yTZSRnc.exe
  2⤵
  PID:6892
- C:\Windows\System\KGSqEzj.exe
  C:\Windows\System\KGSqEzj.exe
  2⤵
  PID:6920
- C:\Windows\System\EYzFYfT.exe
  C:\Windows\System\EYzFYfT.exe
  2⤵
  PID:6940
- C:\Windows\System\wEciHrE.exe
  C:\Windows\System\wEciHrE.exe
  2⤵
  PID:6964
- C:\Windows\System\idlMDax.exe
  C:\Windows\System\idlMDax.exe
  2⤵
  PID:6988
- C:\Windows\System\CDpvuZo.exe
  C:\Windows\System\CDpvuZo.exe
  2⤵
  PID:7004
- C:\Windows\System\FYSFJVx.exe
  C:\Windows\System\FYSFJVx.exe
  2⤵
  PID:7020
- C:\Windows\System\QdfXoWt.exe
  C:\Windows\System\QdfXoWt.exe
  2⤵
  PID:7056
- C:\Windows\System\yzdpjek.exe
  C:\Windows\System\yzdpjek.exe
  2⤵
  PID:7084
- C:\Windows\System\NmoTORd.exe
  C:\Windows\System\NmoTORd.exe
  2⤵
  PID:7120
- C:\Windows\System\bDsbQBW.exe
  C:\Windows\System\bDsbQBW.exe
  2⤵
  PID:7144
- C:\Windows\System\XwXvWuo.exe
  C:\Windows\System\XwXvWuo.exe
  2⤵
  PID:7164
- C:\Windows\System\gDmPUvk.exe
  C:\Windows\System\gDmPUvk.exe
  2⤵
  PID:5244
- C:\Windows\System\Krlvexl.exe
  C:\Windows\System\Krlvexl.exe
  2⤵
  PID:2796
- C:\Windows\System\QIPBIYu.exe
  C:\Windows\System\QIPBIYu.exe
  2⤵
  PID:5568
- C:\Windows\System\IplNRFj.exe
  C:\Windows\System\IplNRFj.exe
  2⤵
  PID:5812
- C:\Windows\System\YfIhHmy.exe
  C:\Windows\System\YfIhHmy.exe
  2⤵
  PID:5980
- C:\Windows\System\FtSdrRs.exe
  C:\Windows\System\FtSdrRs.exe
  2⤵
  PID:3056
- C:\Windows\System\cVEOpud.exe
  C:\Windows\System\cVEOpud.exe
  2⤵
  PID:1756
- C:\Windows\System\WkpiyvA.exe
  C:\Windows\System\WkpiyvA.exe
  2⤵
  PID:6212
- C:\Windows\System\lvHAFXM.exe
  C:\Windows\System\lvHAFXM.exe
  2⤵
  PID:1544
- C:\Windows\System\cMQBwce.exe
  C:\Windows\System\cMQBwce.exe
  2⤵
  PID:4024
- C:\Windows\System\qLcHrHE.exe
  C:\Windows\System\qLcHrHE.exe
  2⤵
  PID:6376
- C:\Windows\System\oJcOvXL.exe
  C:\Windows\System\oJcOvXL.exe
  2⤵
  PID:208
- C:\Windows\System\TfhgWHk.exe
  C:\Windows\System\TfhgWHk.exe
  2⤵
  PID:1904
- C:\Windows\System\dhqHxir.exe
  C:\Windows\System\dhqHxir.exe
  2⤵
  PID:384
- C:\Windows\System\UptShDW.exe
  C:\Windows\System\UptShDW.exe
  2⤵
  PID:6532
- C:\Windows\System\asZOZOL.exe
  C:\Windows\System\asZOZOL.exe
  2⤵
  PID:6596
- C:\Windows\System\vdakkkt.exe
  C:\Windows\System\vdakkkt.exe
  2⤵
  PID:6688
- C:\Windows\System\acKuHzh.exe
  C:\Windows\System\acKuHzh.exe
  2⤵
  PID:6756
- C:\Windows\System\PaZPggP.exe
  C:\Windows\System\PaZPggP.exe
  2⤵
  PID:6864
- C:\Windows\System\gJfOogo.exe
  C:\Windows\System\gJfOogo.exe
  2⤵
  PID:6880
- C:\Windows\System\ZEsdpHx.exe
  C:\Windows\System\ZEsdpHx.exe
  2⤵
  PID:6936
- C:\Windows\System\mlCmpYQ.exe
  C:\Windows\System\mlCmpYQ.exe
  2⤵
  PID:6956
- C:\Windows\System\EbkxPhI.exe
  C:\Windows\System\EbkxPhI.exe
  2⤵
  PID:7068
- C:\Windows\System\cErrvpR.exe
  C:\Windows\System\cErrvpR.exe
  2⤵
  PID:7108
- C:\Windows\System\gCDgiAK.exe
  C:\Windows\System\gCDgiAK.exe
  2⤵
  PID:5700
- C:\Windows\System\dVtqaql.exe
  C:\Windows\System\dVtqaql.exe
  2⤵
  PID:5696
- C:\Windows\System\ReUyihh.exe
  C:\Windows\System\ReUyihh.exe
  2⤵
  PID:6296
- C:\Windows\System\FsqjjgM.exe
  C:\Windows\System\FsqjjgM.exe
  2⤵
  PID:6292
- C:\Windows\System\InEtcEu.exe
  C:\Windows\System\InEtcEu.exe
  2⤵
  PID:4848
- C:\Windows\System\hYdYrLh.exe
  C:\Windows\System\hYdYrLh.exe
  2⤵
  PID:3304
- C:\Windows\System\sYmCOqM.exe
  C:\Windows\System\sYmCOqM.exe
  2⤵
  PID:6432
- C:\Windows\System\koJJKKF.exe
  C:\Windows\System\koJJKKF.exe
  2⤵
  PID:6664
- C:\Windows\System\SVzqvxg.exe
  C:\Windows\System\SVzqvxg.exe
  2⤵
  PID:6960
- C:\Windows\System\MFKAvhz.exe
  C:\Windows\System\MFKAvhz.exe
  2⤵
  PID:6868
- C:\Windows\System\MBbGRkU.exe
  C:\Windows\System\MBbGRkU.exe
  2⤵
  PID:7104
- C:\Windows\System\evSAZOE.exe
  C:\Windows\System\evSAZOE.exe
  2⤵
  PID:4656
- C:\Windows\System\ryKGROF.exe
  C:\Windows\System\ryKGROF.exe
  2⤵
  PID:6356
- C:\Windows\System\TiuUEto.exe
  C:\Windows\System\TiuUEto.exe
  2⤵
  PID:6540
- C:\Windows\System\hQquiGi.exe
  C:\Windows\System\hQquiGi.exe
  2⤵
  PID:6888
- C:\Windows\System\sDAnMop.exe
  C:\Windows\System\sDAnMop.exe
  2⤵
  PID:4172
- C:\Windows\System\lJTRXCC.exe
  C:\Windows\System\lJTRXCC.exe
  2⤵
  PID:6236
- C:\Windows\System\eWScoth.exe
  C:\Windows\System\eWScoth.exe
  2⤵
  PID:6884
- C:\Windows\System\BncIwSE.exe
  C:\Windows\System\BncIwSE.exe
  2⤵
  PID:7192
- C:\Windows\System\qwFIyIz.exe
  C:\Windows\System\qwFIyIz.exe
  2⤵
  PID:7220
- C:\Windows\System\wvOVChG.exe
  C:\Windows\System\wvOVChG.exe
  2⤵
  PID:7236
- C:\Windows\System\kwZSYOL.exe
  C:\Windows\System\kwZSYOL.exe
  2⤵
  PID:7252
- C:\Windows\System\rSewTdO.exe
  C:\Windows\System\rSewTdO.exe
  2⤵
  PID:7268
- C:\Windows\System\wRXHZTY.exe
  C:\Windows\System\wRXHZTY.exe
  2⤵
  PID:7332
- C:\Windows\System\zylCVmW.exe
  C:\Windows\System\zylCVmW.exe
  2⤵
  PID:7352
- C:\Windows\System\KfhgfdZ.exe
  C:\Windows\System\KfhgfdZ.exe
  2⤵
  PID:7388
- C:\Windows\System\pGWCVIm.exe
  C:\Windows\System\pGWCVIm.exe
  2⤵
  PID:7404
- C:\Windows\System\iPJNqtt.exe
  C:\Windows\System\iPJNqtt.exe
  2⤵
  PID:7432
- C:\Windows\System\NsuwhAC.exe
  C:\Windows\System\NsuwhAC.exe
  2⤵
  PID:7460
- C:\Windows\System\xCaIBYD.exe
  C:\Windows\System\xCaIBYD.exe
  2⤵
  PID:7488
- C:\Windows\System\GWJJltA.exe
  C:\Windows\System\GWJJltA.exe
  2⤵
  PID:7516
- C:\Windows\System\NvfRliq.exe
  C:\Windows\System\NvfRliq.exe
  2⤵
  PID:7540
- C:\Windows\System\mCVewtx.exe
  C:\Windows\System\mCVewtx.exe
  2⤵
  PID:7572
- C:\Windows\System\IjkkAfJ.exe
  C:\Windows\System\IjkkAfJ.exe
  2⤵
  PID:7604
- C:\Windows\System\jzIrjlM.exe
  C:\Windows\System\jzIrjlM.exe
  2⤵
  PID:7628
- C:\Windows\System\VTRFeah.exe
  C:\Windows\System\VTRFeah.exe
  2⤵
  PID:7664
- C:\Windows\System\qgXgKIe.exe
  C:\Windows\System\qgXgKIe.exe
  2⤵
  PID:7696
- C:\Windows\System\eaZsaCZ.exe
  C:\Windows\System\eaZsaCZ.exe
  2⤵
  PID:7716
- C:\Windows\System\tQMPzux.exe
  C:\Windows\System\tQMPzux.exe
  2⤵
  PID:7736
- C:\Windows\System\yndVjBD.exe
  C:\Windows\System\yndVjBD.exe
  2⤵
  PID:7756
- C:\Windows\System\UuUwIrX.exe
  C:\Windows\System\UuUwIrX.exe
  2⤵
  PID:7772
- C:\Windows\System\RSrvBUw.exe
  C:\Windows\System\RSrvBUw.exe
  2⤵
  PID:7792
- C:\Windows\System\snzKNsR.exe
  C:\Windows\System\snzKNsR.exe
  2⤵
  PID:7836
- C:\Windows\System\lOBMNtJ.exe
  C:\Windows\System\lOBMNtJ.exe
  2⤵
  PID:7860
- C:\Windows\System\akIncrB.exe
  C:\Windows\System\akIncrB.exe
  2⤵
  PID:7896
- C:\Windows\System\PKhLxkk.exe
  C:\Windows\System\PKhLxkk.exe
  2⤵
  PID:7924
- C:\Windows\System\ZaGAYNN.exe
  C:\Windows\System\ZaGAYNN.exe
  2⤵
  PID:7952
- C:\Windows\System\duWEMzv.exe
  C:\Windows\System\duWEMzv.exe
  2⤵
  PID:7976
- C:\Windows\System\KAjpQmj.exe
  C:\Windows\System\KAjpQmj.exe
  2⤵
  PID:8024
- C:\Windows\System\NzOoYVZ.exe
  C:\Windows\System\NzOoYVZ.exe
  2⤵
  PID:8048
- C:\Windows\System\xFDqEma.exe
  C:\Windows\System\xFDqEma.exe
  2⤵
  PID:8072
- C:\Windows\System\LorspIA.exe
  C:\Windows\System\LorspIA.exe
  2⤵
  PID:8104
- C:\Windows\System\SaDEijA.exe
  C:\Windows\System\SaDEijA.exe
  2⤵
  PID:8132
- C:\Windows\System\vkZnesb.exe
  C:\Windows\System\vkZnesb.exe
  2⤵
  PID:8160
- C:\Windows\System\xthkukv.exe
  C:\Windows\System\xthkukv.exe
  2⤵
  PID:7184
- C:\Windows\System\jnFpPig.exe
  C:\Windows\System\jnFpPig.exe
  2⤵
  PID:7204
- C:\Windows\System\VFaRiSw.exe
  C:\Windows\System\VFaRiSw.exe
  2⤵
  PID:7312
- C:\Windows\System\DMqbjdN.exe
  C:\Windows\System\DMqbjdN.exe
  2⤵
  PID:7308
- C:\Windows\System\qWZtXyp.exe
  C:\Windows\System\qWZtXyp.exe
  2⤵
  PID:7396
- C:\Windows\System\ggOqAVU.exe
  C:\Windows\System\ggOqAVU.exe
  2⤵
  PID:7456
- C:\Windows\System\DklZCMj.exe
  C:\Windows\System\DklZCMj.exe
  2⤵
  PID:7512
- C:\Windows\System\sQWePiI.exe
  C:\Windows\System\sQWePiI.exe
  2⤵
  PID:7612
- C:\Windows\System\siINPix.exe
  C:\Windows\System\siINPix.exe
  2⤵
  PID:7624
- C:\Windows\System\fYwafmK.exe
  C:\Windows\System\fYwafmK.exe
  2⤵
  PID:7644
- C:\Windows\System\WBxTrlS.exe
  C:\Windows\System\WBxTrlS.exe
  2⤵
  PID:7724
- C:\Windows\System\TdwpZkE.exe
  C:\Windows\System\TdwpZkE.exe
  2⤵
  PID:7812
- C:\Windows\System\rHaOspA.exe
  C:\Windows\System\rHaOspA.exe
  2⤵
  PID:7912
- C:\Windows\System\OugnjJu.exe
  C:\Windows\System\OugnjJu.exe
  2⤵
  PID:7948
- C:\Windows\System\BSoLgEG.exe
  C:\Windows\System\BSoLgEG.exe
  2⤵
  PID:8036
- C:\Windows\System\zkAEmbX.exe
  C:\Windows\System\zkAEmbX.exe
  2⤵
  PID:8116
- C:\Windows\System\GhLwCoJ.exe
  C:\Windows\System\GhLwCoJ.exe
  2⤵
  PID:8184
- C:\Windows\System\qdOZPlZ.exe
  C:\Windows\System\qdOZPlZ.exe
  2⤵
  PID:7232
- C:\Windows\System\bHeyDqY.exe
  C:\Windows\System\bHeyDqY.exe
  2⤵
  PID:7372
- C:\Windows\System\ZRLMSnO.exe
  C:\Windows\System\ZRLMSnO.exe
  2⤵
  PID:7548
- C:\Windows\System\ogofIem.exe
  C:\Windows\System\ogofIem.exe
  2⤵
  PID:7596
- C:\Windows\System\SuAPMRG.exe
  C:\Windows\System\SuAPMRG.exe
  2⤵
  PID:8000
- C:\Windows\System\gnBtWro.exe
  C:\Windows\System\gnBtWro.exe
  2⤵
  PID:8096
- C:\Windows\System\IdZEzXd.exe
  C:\Windows\System\IdZEzXd.exe
  2⤵
  PID:6656
- C:\Windows\System\EvbNUzq.exe
  C:\Windows\System\EvbNUzq.exe
  2⤵
  PID:7260
- C:\Windows\System\guvMtqe.exe
  C:\Windows\System\guvMtqe.exe
  2⤵
  PID:7784
- C:\Windows\System\LIlaVbB.exe
  C:\Windows\System\LIlaVbB.exe
  2⤵
  PID:7244
- C:\Windows\System\HOZZcHK.exe
  C:\Windows\System\HOZZcHK.exe
  2⤵
  PID:7648
- C:\Windows\System\LLHNVZK.exe
  C:\Windows\System\LLHNVZK.exe
  2⤵
  PID:8220
- C:\Windows\System\NPMpQTh.exe
  C:\Windows\System\NPMpQTh.exe
  2⤵
  PID:8240
- C:\Windows\System\EvNcFXB.exe
  C:\Windows\System\EvNcFXB.exe
  2⤵
  PID:8268
- C:\Windows\System\wIyVeVy.exe
  C:\Windows\System\wIyVeVy.exe
  2⤵
  PID:8292
- C:\Windows\System\EeKZwit.exe
  C:\Windows\System\EeKZwit.exe
  2⤵
  PID:8316
- C:\Windows\System\JqrjjGi.exe
  C:\Windows\System\JqrjjGi.exe
  2⤵
  PID:8340
- C:\Windows\System\dCGqIgO.exe
  C:\Windows\System\dCGqIgO.exe
  2⤵
  PID:8388
- C:\Windows\System\VVYCmFt.exe
  C:\Windows\System\VVYCmFt.exe
  2⤵
  PID:8408
- C:\Windows\System\tDTLNMq.exe
  C:\Windows\System\tDTLNMq.exe
  2⤵
  PID:8448
- C:\Windows\System\AAKJdpY.exe
  C:\Windows\System\AAKJdpY.exe
  2⤵
  PID:8472
- C:\Windows\System\ObyxWoI.exe
  C:\Windows\System\ObyxWoI.exe
  2⤵
  PID:8492
- C:\Windows\System\zbtBfaH.exe
  C:\Windows\System\zbtBfaH.exe
  2⤵
  PID:8520
- C:\Windows\System\vbxhohV.exe
  C:\Windows\System\vbxhohV.exe
  2⤵
  PID:8560
- C:\Windows\System\ADWrERm.exe
  C:\Windows\System\ADWrERm.exe
  2⤵
  PID:8580
- C:\Windows\System\yjGtfpp.exe
  C:\Windows\System\yjGtfpp.exe
  2⤵
  PID:8608
- C:\Windows\System\KvpyUJh.exe
  C:\Windows\System\KvpyUJh.exe
  2⤵
  PID:8624
- C:\Windows\System\ccGTJtQ.exe
  C:\Windows\System\ccGTJtQ.exe
  2⤵
  PID:8644
- C:\Windows\System\bRzQSEF.exe
  C:\Windows\System\bRzQSEF.exe
  2⤵
  PID:8664
- C:\Windows\System\IQsOMlQ.exe
  C:\Windows\System\IQsOMlQ.exe
  2⤵
  PID:8708
- C:\Windows\System\pHuEHQT.exe
  C:\Windows\System\pHuEHQT.exe
  2⤵
  PID:8732
- C:\Windows\System\PJWwYmv.exe
  C:\Windows\System\PJWwYmv.exe
  2⤵
  PID:8772
- C:\Windows\System\fvRzEcA.exe
  C:\Windows\System\fvRzEcA.exe
  2⤵
  PID:8816
- C:\Windows\System\VFMupFN.exe
  C:\Windows\System\VFMupFN.exe
  2⤵
  PID:8844
- C:\Windows\System\QDegbNu.exe
  C:\Windows\System\QDegbNu.exe
  2⤵
  PID:8860
- C:\Windows\System\iXSFZfm.exe
  C:\Windows\System\iXSFZfm.exe
  2⤵
  PID:8884
- C:\Windows\System\XHWTniT.exe
  C:\Windows\System\XHWTniT.exe
  2⤵
  PID:8916
- C:\Windows\System\RHLcyVt.exe
  C:\Windows\System\RHLcyVt.exe
  2⤵
  PID:8936
- C:\Windows\System\jILLYuW.exe
  C:\Windows\System\jILLYuW.exe
  2⤵
  PID:8964
- C:\Windows\System\vsirelA.exe
  C:\Windows\System\vsirelA.exe
  2⤵
  PID:8988
- C:\Windows\System\yWXoHdH.exe
  C:\Windows\System\yWXoHdH.exe
  2⤵
  PID:9016
- C:\Windows\System\mQVjqqq.exe
  C:\Windows\System\mQVjqqq.exe
  2⤵
  PID:9044
- C:\Windows\System\GqCHlPX.exe
  C:\Windows\System\GqCHlPX.exe
  2⤵
  PID:9072
- C:\Windows\System\NMqUcVN.exe
  C:\Windows\System\NMqUcVN.exe
  2⤵
  PID:9124
- C:\Windows\System\tDLLpfX.exe
  C:\Windows\System\tDLLpfX.exe
  2⤵
  PID:9140
- C:\Windows\System\sTgOXuh.exe
  C:\Windows\System\sTgOXuh.exe
  2⤵
  PID:9168
- C:\Windows\System\YJsCCpN.exe
  C:\Windows\System\YJsCCpN.exe
  2⤵
  PID:9188
- C:\Windows\System\dgdTInf.exe
  C:\Windows\System\dgdTInf.exe
  2⤵
  PID:8200
- C:\Windows\System\yLUlxhi.exe
  C:\Windows\System\yLUlxhi.exe
  2⤵
  PID:8280
- C:\Windows\System\zgfkDtW.exe
  C:\Windows\System\zgfkDtW.exe
  2⤵
  PID:8328
- C:\Windows\System\wLbphkI.exe
  C:\Windows\System\wLbphkI.exe
  2⤵
  PID:8444
- C:\Windows\System\nosNhHI.exe
  C:\Windows\System\nosNhHI.exe
  2⤵
  PID:8484
- C:\Windows\System\cHFPHJm.exe
  C:\Windows\System\cHFPHJm.exe
  2⤵
  PID:8552
- C:\Windows\System\bxMMSgS.exe
  C:\Windows\System\bxMMSgS.exe
  2⤵
  PID:8596
- C:\Windows\System\tEkElPh.exe
  C:\Windows\System\tEkElPh.exe
  2⤵
  PID:8684
- C:\Windows\System\LumNNNJ.exe
  C:\Windows\System\LumNNNJ.exe
  2⤵
  PID:8744
- C:\Windows\System\zJpzkXg.exe
  C:\Windows\System\zJpzkXg.exe
  2⤵
  PID:8832
- C:\Windows\System\NcZqFMO.exe
  C:\Windows\System\NcZqFMO.exe
  2⤵
  PID:8876
- C:\Windows\System\FVtVpTZ.exe
  C:\Windows\System\FVtVpTZ.exe
  2⤵
  PID:8932
- C:\Windows\System\qTIsqNo.exe
  C:\Windows\System\qTIsqNo.exe
  2⤵
  PID:8972
- C:\Windows\System\cwXwcnU.exe
  C:\Windows\System\cwXwcnU.exe
  2⤵
  PID:9008
- C:\Windows\System\UCDYRPo.exe
  C:\Windows\System\UCDYRPo.exe
  2⤵
  PID:9064
- C:\Windows\System\nrLYABb.exe
  C:\Windows\System\nrLYABb.exe
  2⤵
  PID:9164
- C:\Windows\System\LZprggQ.exe
  C:\Windows\System\LZprggQ.exe
  2⤵
  PID:9208
- C:\Windows\System\Gsqfpnm.exe
  C:\Windows\System\Gsqfpnm.exe
  2⤵
  PID:8232
- C:\Windows\System\seKqhpI.exe
  C:\Windows\System\seKqhpI.exe
  2⤵
  PID:8480
- C:\Windows\System\CJZKLCI.exe
  C:\Windows\System\CJZKLCI.exe
  2⤵
  PID:8616
- C:\Windows\System\fNBSyMp.exe
  C:\Windows\System\fNBSyMp.exe
  2⤵
  PID:8908
- C:\Windows\System\ihIrRQf.exe
  C:\Windows\System\ihIrRQf.exe
  2⤵
  PID:9000
- C:\Windows\System\WwYTfgg.exe
  C:\Windows\System\WwYTfgg.exe
  2⤵
  PID:9136
- C:\Windows\System\EmaCVxP.exe
  C:\Windows\System\EmaCVxP.exe
  2⤵
  PID:8428
- C:\Windows\System\IbBERWN.exe
  C:\Windows\System\IbBERWN.exe
  2⤵
  PID:8620
- C:\Windows\System\GmCABqd.exe
  C:\Windows\System\GmCABqd.exe
  2⤵
  PID:8896
- C:\Windows\System\BaxYquv.exe
  C:\Windows\System\BaxYquv.exe
  2⤵
  PID:8312
- C:\Windows\System\MMBfDCd.exe
  C:\Windows\System\MMBfDCd.exe
  2⤵
  PID:9248
- C:\Windows\System\rRBwaPm.exe
  C:\Windows\System\rRBwaPm.exe
  2⤵
  PID:9276
- C:\Windows\System\zxQORyi.exe
  C:\Windows\System\zxQORyi.exe
  2⤵
  PID:9304
- C:\Windows\System\vRUiokV.exe
  C:\Windows\System\vRUiokV.exe
  2⤵
  PID:9320
- C:\Windows\System\hROHJHG.exe
  C:\Windows\System\hROHJHG.exe
  2⤵
  PID:9336
- C:\Windows\System\VdXmsqi.exe
  C:\Windows\System\VdXmsqi.exe
  2⤵
  PID:9356
- C:\Windows\System\nNyxdOY.exe
  C:\Windows\System\nNyxdOY.exe
  2⤵
  PID:9384
- C:\Windows\System\vpXeKAa.exe
  C:\Windows\System\vpXeKAa.exe
  2⤵
  PID:9420
- C:\Windows\System\kmcYUXf.exe
  C:\Windows\System\kmcYUXf.exe
  2⤵
  PID:9472
- C:\Windows\System\INEHCYD.exe
  C:\Windows\System\INEHCYD.exe
  2⤵
  PID:9500
- C:\Windows\System\GtXCKXe.exe
  C:\Windows\System\GtXCKXe.exe
  2⤵
  PID:9516
- C:\Windows\System\FXFRCYQ.exe
  C:\Windows\System\FXFRCYQ.exe
  2⤵
  PID:9544
- C:\Windows\System\TnQwRLg.exe
  C:\Windows\System\TnQwRLg.exe
  2⤵
  PID:9572
- C:\Windows\System\EphWyWE.exe
  C:\Windows\System\EphWyWE.exe
  2⤵
  PID:9612
- C:\Windows\System\iKYkPIO.exe
  C:\Windows\System\iKYkPIO.exe
  2⤵
  PID:9640
- C:\Windows\System\uscoECQ.exe
  C:\Windows\System\uscoECQ.exe
  2⤵
  PID:9660
- C:\Windows\System\YzageKE.exe
  C:\Windows\System\YzageKE.exe
  2⤵
  PID:9684
- C:\Windows\System\WajvLIg.exe
  C:\Windows\System\WajvLIg.exe
  2⤵
  PID:9712
- C:\Windows\System\JejDtLB.exe
  C:\Windows\System\JejDtLB.exe
  2⤵
  PID:9740
- C:\Windows\System\wNoSffU.exe
  C:\Windows\System\wNoSffU.exe
  2⤵
  PID:9760
- C:\Windows\System\DWyTfgJ.exe
  C:\Windows\System\DWyTfgJ.exe
  2⤵
  PID:9784
- C:\Windows\System\kFoybuI.exe
  C:\Windows\System\kFoybuI.exe
  2⤵
  PID:9800
- C:\Windows\System\KcBuZyN.exe
  C:\Windows\System\KcBuZyN.exe
  2⤵
  PID:9820
- C:\Windows\System\GLRVMdm.exe
  C:\Windows\System\GLRVMdm.exe
  2⤵
  PID:9852
- C:\Windows\System\vVjJDTQ.exe
  C:\Windows\System\vVjJDTQ.exe
  2⤵
  PID:9876
- C:\Windows\System\CVRLejg.exe
  C:\Windows\System\CVRLejg.exe
  2⤵
  PID:9896
- C:\Windows\System\lsIHjcn.exe
  C:\Windows\System\lsIHjcn.exe
  2⤵
  PID:9920
- C:\Windows\System\PXlTDWG.exe
  C:\Windows\System\PXlTDWG.exe
  2⤵
  PID:9944
- C:\Windows\System\dsQWbwF.exe
  C:\Windows\System\dsQWbwF.exe
  2⤵
  PID:9976
- C:\Windows\System\YByTCqb.exe
  C:\Windows\System\YByTCqb.exe
  2⤵
  PID:10004
- C:\Windows\System\xTfENkc.exe
  C:\Windows\System\xTfENkc.exe
  2⤵
  PID:10040
- C:\Windows\System\KBTOuEg.exe
  C:\Windows\System\KBTOuEg.exe
  2⤵
  PID:10072
- C:\Windows\System\QdqEZzc.exe
  C:\Windows\System\QdqEZzc.exe
  2⤵
  PID:10108
- C:\Windows\System\QQjVhHR.exe
  C:\Windows\System\QQjVhHR.exe
  2⤵
  PID:10124
- C:\Windows\System\wKMizUK.exe
  C:\Windows\System\wKMizUK.exe
  2⤵
  PID:10180
- C:\Windows\System\fZNTgBD.exe
  C:\Windows\System\fZNTgBD.exe
  2⤵
  PID:10212
- C:\Windows\System\zrGrrVv.exe
  C:\Windows\System\zrGrrVv.exe
  2⤵
  PID:9120
- C:\Windows\System\WYfXgve.exe
  C:\Windows\System\WYfXgve.exe
  2⤵
  PID:9272
- C:\Windows\System\wprdokx.exe
  C:\Windows\System\wprdokx.exe
  2⤵
  PID:9316
- C:\Windows\System\NjyKqCn.exe
  C:\Windows\System\NjyKqCn.exe
  2⤵
  PID:9372
- C:\Windows\System\NTKkqEO.exe
  C:\Windows\System\NTKkqEO.exe
  2⤵
  PID:9460
- C:\Windows\System\TneoMtw.exe
  C:\Windows\System\TneoMtw.exe
  2⤵
  PID:9496
- C:\Windows\System\nORkbmo.exe
  C:\Windows\System\nORkbmo.exe
  2⤵
  PID:9608
- C:\Windows\System\JMXcPUu.exe
  C:\Windows\System\JMXcPUu.exe
  2⤵
  PID:9656
- C:\Windows\System\MTKpXgH.exe
  C:\Windows\System\MTKpXgH.exe
  2⤵
  PID:9704
- C:\Windows\System\LQtOadM.exe
  C:\Windows\System\LQtOadM.exe
  2⤵
  PID:9748
- C:\Windows\System\NUofwrQ.exe
  C:\Windows\System\NUofwrQ.exe
  2⤵
  PID:9780
- C:\Windows\System\PumFlgg.exe
  C:\Windows\System\PumFlgg.exe
  2⤵
  PID:9912
- C:\Windows\System\cJHidlW.exe
  C:\Windows\System\cJHidlW.exe
  2⤵
  PID:9836
- C:\Windows\System\TgQsQEV.exe
  C:\Windows\System\TgQsQEV.exe
  2⤵
  PID:9964
- C:\Windows\System\dtjuwXk.exe
  C:\Windows\System\dtjuwXk.exe
  2⤵
  PID:9988
- C:\Windows\System\CoFQGiC.exe
  C:\Windows\System\CoFQGiC.exe
  2⤵
  PID:10200
- C:\Windows\System\dqkJDQo.exe
  C:\Windows\System\dqkJDQo.exe
  2⤵
  PID:9380
- C:\Windows\System\VxknQFP.exe
  C:\Windows\System\VxknQFP.exe
  2⤵
  PID:9328
- C:\Windows\System\QodUGps.exe
  C:\Windows\System\QodUGps.exe
  2⤵
  PID:9440
- C:\Windows\System\NEMbyhj.exe
  C:\Windows\System\NEMbyhj.exe
  2⤵
  PID:9648
- C:\Windows\System\bMYHGjZ.exe
  C:\Windows\System\bMYHGjZ.exe
  2⤵
  PID:9808
- C:\Windows\System\EHxnRlp.exe
  C:\Windows\System\EHxnRlp.exe
  2⤵
  PID:9872
- C:\Windows\System\GAFkwqv.exe
  C:\Windows\System\GAFkwqv.exe
  2⤵
  PID:9996
- C:\Windows\System\jrJIZlG.exe
  C:\Windows\System\jrJIZlG.exe
  2⤵
  PID:8796
- C:\Windows\System\hNjWULm.exe
  C:\Windows\System\hNjWULm.exe
  2⤵
  PID:9792
- C:\Windows\System\ndAMsez.exe
  C:\Windows\System\ndAMsez.exe
  2⤵
  PID:9884
- C:\Windows\System\WxPHuzQ.exe
  C:\Windows\System\WxPHuzQ.exe
  2⤵
  PID:9232
- C:\Windows\System\AwaPVbY.exe
  C:\Windows\System\AwaPVbY.exe
  2⤵
  PID:10248
- C:\Windows\System\hvKaDWM.exe
  C:\Windows\System\hvKaDWM.exe
  2⤵
  PID:10272
- C:\Windows\System\NpanjKq.exe
  C:\Windows\System\NpanjKq.exe
  2⤵
  PID:10300
- C:\Windows\System\SUCEoQf.exe
  C:\Windows\System\SUCEoQf.exe
  2⤵
  PID:10320
- C:\Windows\System\QsyqXVu.exe
  C:\Windows\System\QsyqXVu.exe
  2⤵
  PID:10372
- C:\Windows\System\NoaggCU.exe
  C:\Windows\System\NoaggCU.exe
  2⤵
  PID:10400
- C:\Windows\System\VsGMRLL.exe
  C:\Windows\System\VsGMRLL.exe
  2⤵
  PID:10424
- C:\Windows\System\MacFkpz.exe
  C:\Windows\System\MacFkpz.exe
  2⤵
  PID:10444
- C:\Windows\System\dYyMWuk.exe
  C:\Windows\System\dYyMWuk.exe
  2⤵
  PID:10468
- C:\Windows\System\fEZDUXx.exe
  C:\Windows\System\fEZDUXx.exe
  2⤵
  PID:10496
- C:\Windows\System\MRkJvTm.exe
  C:\Windows\System\MRkJvTm.exe
  2⤵
  PID:10516
- C:\Windows\System\odqUeHX.exe
  C:\Windows\System\odqUeHX.exe
  2⤵
  PID:10532
- C:\Windows\System\yQnbLbF.exe
  C:\Windows\System\yQnbLbF.exe
  2⤵
  PID:10556
- C:\Windows\System\owVHnbf.exe
  C:\Windows\System\owVHnbf.exe
  2⤵
  PID:10576
- C:\Windows\System\utyjBBH.exe
  C:\Windows\System\utyjBBH.exe
  2⤵
  PID:10604
- C:\Windows\System\RFdrNCk.exe
  C:\Windows\System\RFdrNCk.exe
  2⤵
  PID:10632
- C:\Windows\System\fgPEcNa.exe
  C:\Windows\System\fgPEcNa.exe
  2⤵
  PID:10688
- C:\Windows\System\byZLqcv.exe
  C:\Windows\System\byZLqcv.exe
  2⤵
  PID:10724
- C:\Windows\System\HObwtgy.exe
  C:\Windows\System\HObwtgy.exe
  2⤵
  PID:10740
- C:\Windows\System\KcwDFcH.exe
  C:\Windows\System\KcwDFcH.exe
  2⤵
  PID:10756
- C:\Windows\System\KPUpGXi.exe
  C:\Windows\System\KPUpGXi.exe
  2⤵
  PID:10780
- C:\Windows\System\WnFEUtZ.exe
  C:\Windows\System\WnFEUtZ.exe
  2⤵
  PID:10820
- C:\Windows\System\KZkUsJV.exe
  C:\Windows\System\KZkUsJV.exe
  2⤵
  PID:10864
- C:\Windows\System\fYwVzAI.exe
  C:\Windows\System\fYwVzAI.exe
  2⤵
  PID:10880
- C:\Windows\System\gxvIKKS.exe
  C:\Windows\System\gxvIKKS.exe
  2⤵
  PID:10908
- C:\Windows\System\WugLBvY.exe
  C:\Windows\System\WugLBvY.exe
  2⤵
  PID:10924
- C:\Windows\System\ocuAvOO.exe
  C:\Windows\System\ocuAvOO.exe
  2⤵
  PID:10952
- C:\Windows\System\bxfsZdn.exe
  C:\Windows\System\bxfsZdn.exe
  2⤵
  PID:11008
- C:\Windows\System\bVahRSw.exe
  C:\Windows\System\bVahRSw.exe
  2⤵
  PID:11032
- C:\Windows\System\CFkAOSI.exe
  C:\Windows\System\CFkAOSI.exe
  2⤵
  PID:11072
- C:\Windows\System\GtcUUSg.exe
  C:\Windows\System\GtcUUSg.exe
  2⤵
  PID:11100
- C:\Windows\System\iXOFwqe.exe
  C:\Windows\System\iXOFwqe.exe
  2⤵
  PID:11116
- C:\Windows\System\jVWxUfl.exe
  C:\Windows\System\jVWxUfl.exe
  2⤵
  PID:11132
- C:\Windows\System\RfAVKUY.exe
  C:\Windows\System\RfAVKUY.exe
  2⤵
  PID:11188
- C:\Windows\System\JiMxfOa.exe
  C:\Windows\System\JiMxfOa.exe
  2⤵
  PID:11204
- C:\Windows\System\HkuqTuI.exe
  C:\Windows\System\HkuqTuI.exe
  2⤵
  PID:11224
- C:\Windows\System\NNgvFEb.exe
  C:\Windows\System\NNgvFEb.exe
  2⤵
  PID:11248
- C:\Windows\System\IjLrbtz.exe
  C:\Windows\System\IjLrbtz.exe
  2⤵
  PID:10120
- C:\Windows\System\vSSfLdY.exe
  C:\Windows\System\vSSfLdY.exe
  2⤵
  PID:10264
- C:\Windows\System\nFEHKvV.exe
  C:\Windows\System\nFEHKvV.exe
  2⤵
  PID:10368
- C:\Windows\System\jCxqLZn.exe
  C:\Windows\System\jCxqLZn.exe
  2⤵
  PID:10432
- C:\Windows\System\OmabZHg.exe
  C:\Windows\System\OmabZHg.exe
  2⤵
  PID:10504
- C:\Windows\System\QMIdbpt.exe
  C:\Windows\System\QMIdbpt.exe
  2⤵
  PID:10600
- C:\Windows\System\goLiikU.exe
  C:\Windows\System\goLiikU.exe
  2⤵
  PID:10628
- C:\Windows\System\ZsFEzbf.exe
  C:\Windows\System\ZsFEzbf.exe
  2⤵
  PID:10668
- C:\Windows\System\ByPNREm.exe
  C:\Windows\System\ByPNREm.exe
  2⤵
  PID:10736
- C:\Windows\System\mvtMkXS.exe
  C:\Windows\System\mvtMkXS.exe
  2⤵
  PID:10808
- C:\Windows\System\KBvJdrA.exe
  C:\Windows\System\KBvJdrA.exe
  2⤵
  PID:10900
- C:\Windows\System\SETiACu.exe
  C:\Windows\System\SETiACu.exe
  2⤵
  PID:10964
- C:\Windows\System\GoqvaUS.exe
  C:\Windows\System\GoqvaUS.exe
  2⤵
  PID:11024
- C:\Windows\System\PXDjKjo.exe
  C:\Windows\System\PXDjKjo.exe
  2⤵
  PID:11068
- C:\Windows\System\HudwJxM.exe
  C:\Windows\System\HudwJxM.exe
  2⤵
  PID:11124
- C:\Windows\System\hvOuftG.exe
  C:\Windows\System\hvOuftG.exe
  2⤵
  PID:11180
- C:\Windows\System\intKWGK.exe
  C:\Windows\System\intKWGK.exe
  2⤵
  PID:11232
- C:\Windows\System\LRIsSAJ.exe
  C:\Windows\System\LRIsSAJ.exe
  2⤵
  PID:10396
- C:\Windows\System\EWEwYnw.exe
  C:\Windows\System\EWEwYnw.exe
  2⤵
  PID:10624
- C:\Windows\System\uRCpszc.exe
  C:\Windows\System\uRCpszc.exe
  2⤵
  PID:10708
- C:\Windows\System\gjEaDil.exe
  C:\Windows\System\gjEaDil.exe
  2⤵
  PID:10788
- C:\Windows\System\nXsnoVP.exe
  C:\Windows\System\nXsnoVP.exe
  2⤵
  PID:10920
- C:\Windows\System\GSydFdf.exe
  C:\Windows\System\GSydFdf.exe
  2⤵
  PID:11156
- C:\Windows\System\CUqHTNo.exe
  C:\Windows\System\CUqHTNo.exe
  2⤵
  PID:10528
- C:\Windows\System\sVjxTsD.exe
  C:\Windows\System\sVjxTsD.exe
  2⤵
  PID:10812
- C:\Windows\System\bQcdFJk.exe
  C:\Windows\System\bQcdFJk.exe
  2⤵
  PID:10984
- C:\Windows\System\oVbUTCJ.exe
  C:\Windows\System\oVbUTCJ.exe
  2⤵
  PID:10916
- C:\Windows\System\CCAjaZJ.exe
  C:\Windows\System\CCAjaZJ.exe
  2⤵
  PID:11276
- C:\Windows\System\jZVVWRi.exe
  C:\Windows\System\jZVVWRi.exe
  2⤵
  PID:11304
- C:\Windows\System\lKaPwkk.exe
  C:\Windows\System\lKaPwkk.exe
  2⤵
  PID:11332
- C:\Windows\System\duNyJnW.exe
  C:\Windows\System\duNyJnW.exe
  2⤵
  PID:11360
- C:\Windows\System\TNzZGCn.exe
  C:\Windows\System\TNzZGCn.exe
  2⤵
  PID:11380
- C:\Windows\System\PtEXmUS.exe
  C:\Windows\System\PtEXmUS.exe
  2⤵
  PID:11416
- C:\Windows\System\ybxrJpb.exe
  C:\Windows\System\ybxrJpb.exe
  2⤵
  PID:11432
- C:\Windows\System\SBZtOso.exe
  C:\Windows\System\SBZtOso.exe
  2⤵
  PID:11472
- C:\Windows\System\fyWJsZq.exe
  C:\Windows\System\fyWJsZq.exe
  2⤵
  PID:11512
- C:\Windows\System\SkMvRIu.exe
  C:\Windows\System\SkMvRIu.exe
  2⤵
  PID:11540
- C:\Windows\System\fDOqsFx.exe
  C:\Windows\System\fDOqsFx.exe
  2⤵
  PID:11556
- C:\Windows\System\yeeuodj.exe
  C:\Windows\System\yeeuodj.exe
  2⤵
  PID:11584
- C:\Windows\System\mMZYEbi.exe
  C:\Windows\System\mMZYEbi.exe
  2⤵
  PID:11608
- C:\Windows\System\UfaHBPr.exe
  C:\Windows\System\UfaHBPr.exe
  2⤵
  PID:11636
- C:\Windows\System\weJxzth.exe
  C:\Windows\System\weJxzth.exe
  2⤵
  PID:11656
- C:\Windows\System\LTRlwUz.exe
  C:\Windows\System\LTRlwUz.exe
  2⤵
  PID:11680
- C:\Windows\System\LMHZBuj.exe
  C:\Windows\System\LMHZBuj.exe
  2⤵
  PID:11720
- C:\Windows\System\VhwSUsw.exe
  C:\Windows\System\VhwSUsw.exe
  2⤵
  PID:11740
- C:\Windows\System\VjylTyh.exe
  C:\Windows\System\VjylTyh.exe
  2⤵
  PID:11756
- C:\Windows\System\kMyEseU.exe
  C:\Windows\System\kMyEseU.exe
  2⤵
  PID:11780
- C:\Windows\System\rsfahYs.exe
  C:\Windows\System\rsfahYs.exe
  2⤵
  PID:11808
- C:\Windows\System\IdMUVVB.exe
  C:\Windows\System\IdMUVVB.exe
  2⤵
  PID:11828
- C:\Windows\System\UNNzTlg.exe
  C:\Windows\System\UNNzTlg.exe
  2⤵
  PID:11860
- C:\Windows\System\SVxmFGU.exe
  C:\Windows\System\SVxmFGU.exe
  2⤵
  PID:11884
- C:\Windows\System\xSqMZVJ.exe
  C:\Windows\System\xSqMZVJ.exe
  2⤵
  PID:11912
- C:\Windows\System\NuXmCdk.exe
  C:\Windows\System\NuXmCdk.exe
  2⤵
  PID:11976
- C:\Windows\System\ApzkIoy.exe
  C:\Windows\System\ApzkIoy.exe
  2⤵
  PID:12000
- C:\Windows\System\pRjGlKe.exe
  C:\Windows\System\pRjGlKe.exe
  2⤵
  PID:12020
- C:\Windows\System\NNWGrub.exe
  C:\Windows\System\NNWGrub.exe
  2⤵
  PID:12036
- C:\Windows\System\sMbpZra.exe
  C:\Windows\System\sMbpZra.exe
  2⤵
  PID:12076
- C:\Windows\System\UhjpcPt.exe
  C:\Windows\System\UhjpcPt.exe
  2⤵
  PID:12108
- C:\Windows\System\NQgqnsZ.exe
  C:\Windows\System\NQgqnsZ.exe
  2⤵
  PID:12136
- C:\Windows\System\DZHJwRJ.exe
  C:\Windows\System\DZHJwRJ.exe
  2⤵
  PID:12160
- C:\Windows\System\HZPCmHE.exe
  C:\Windows\System\HZPCmHE.exe
  2⤵
  PID:12184
- C:\Windows\System\NeEHQjZ.exe
  C:\Windows\System\NeEHQjZ.exe
  2⤵
  PID:12212
- C:\Windows\System\SRtnBap.exe
  C:\Windows\System\SRtnBap.exe
  2⤵
  PID:12232
- C:\Windows\System\RrWdiOv.exe
  C:\Windows\System\RrWdiOv.exe
  2⤵
  PID:12256
- C:\Windows\System\jJzlUhA.exe
  C:\Windows\System\jJzlUhA.exe
  2⤵
  PID:10548
- C:\Windows\System\AJfswsK.exe
  C:\Windows\System\AJfswsK.exe
  2⤵
  PID:11352
- C:\Windows\System\VOBzdaS.exe
  C:\Windows\System\VOBzdaS.exe
  2⤵
  PID:11424
- C:\Windows\System\yhZiOFe.exe
  C:\Windows\System\yhZiOFe.exe
  2⤵
  PID:11456
- C:\Windows\System\LsXzCLA.exe
  C:\Windows\System\LsXzCLA.exe
  2⤵
  PID:11532
- C:\Windows\System\kSEuaGT.exe
  C:\Windows\System\kSEuaGT.exe
  2⤵
  PID:11568
- C:\Windows\System\YWhFXAU.exe
  C:\Windows\System\YWhFXAU.exe
  2⤵
  PID:11712
- C:\Windows\System\cDyeoiS.exe
  C:\Windows\System\cDyeoiS.exe
  2⤵
  PID:11752
- C:\Windows\System\IwvTjEO.exe
  C:\Windows\System\IwvTjEO.exe
  2⤵
  PID:11840
- C:\Windows\System\iVKSBaQ.exe
  C:\Windows\System\iVKSBaQ.exe
  2⤵
  PID:11848
- C:\Windows\System\BjNbKPW.exe
  C:\Windows\System\BjNbKPW.exe
  2⤵
  PID:11992
- C:\Windows\System\EWWPwWb.exe
  C:\Windows\System\EWWPwWb.exe
  2⤵
  PID:11940
- C:\Windows\System\dPPBpMR.exe
  C:\Windows\System\dPPBpMR.exe
  2⤵
  PID:12072
- C:\Windows\System\BPGpouP.exe
  C:\Windows\System\BPGpouP.exe
  2⤵
  PID:12088
- C:\Windows\System\ZjPjJEr.exe
  C:\Windows\System\ZjPjJEr.exe
  2⤵
  PID:12148
- C:\Windows\System\DoSfArr.exe
  C:\Windows\System\DoSfArr.exe
  2⤵
  PID:12176
- C:\Windows\System\EaBFlAK.exe
  C:\Windows\System\EaBFlAK.exe
  2⤵
  PID:12244
- C:\Windows\System\tAOlmlW.exe
  C:\Windows\System\tAOlmlW.exe
  2⤵
  PID:11400
- C:\Windows\System\yupqGQg.exe
  C:\Windows\System\yupqGQg.exe
  2⤵
  PID:11592
- C:\Windows\System\QnivVmF.exe
  C:\Windows\System\QnivVmF.exe
  2⤵
  PID:11748
- C:\Windows\System\lFddWjY.exe
  C:\Windows\System\lFddWjY.exe
  2⤵
  PID:11956
- C:\Windows\System\tRrirKB.exe
  C:\Windows\System\tRrirKB.exe
  2⤵
  PID:12124
- C:\Windows\System\WIpWlll.exe
  C:\Windows\System\WIpWlll.exe
  2⤵
  PID:12144
- C:\Windows\System\bXydZJk.exe
  C:\Windows\System\bXydZJk.exe
  2⤵
  PID:11388
- C:\Windows\System\uPyXOVo.exe
  C:\Windows\System\uPyXOVo.exe
  2⤵
  PID:11736
- C:\Windows\System\DqJLBgg.exe
  C:\Windows\System\DqJLBgg.exe
  2⤵
  PID:11548
- C:\Windows\System\NDbYQGf.exe
  C:\Windows\System\NDbYQGf.exe
  2⤵
  PID:12008
- C:\Windows\System\ZMjjxdU.exe
  C:\Windows\System\ZMjjxdU.exe
  2⤵
  PID:12304
- C:\Windows\System\siwZjFK.exe
  C:\Windows\System\siwZjFK.exe
  2⤵
  PID:12332
- C:\Windows\System\XIRXOZj.exe
  C:\Windows\System\XIRXOZj.exe
  2⤵
  PID:12364
- C:\Windows\System\wrgZtvd.exe
  C:\Windows\System\wrgZtvd.exe
  2⤵
  PID:12388
- C:\Windows\System\YDLWpyf.exe
  C:\Windows\System\YDLWpyf.exe
  2⤵
  PID:12420
- C:\Windows\System\fXmFtOp.exe
  C:\Windows\System\fXmFtOp.exe
  2⤵
  PID:12460
- C:\Windows\System\bJeifdy.exe
  C:\Windows\System\bJeifdy.exe
  2⤵
  PID:12496
- C:\Windows\System\jdhydeW.exe
  C:\Windows\System\jdhydeW.exe
  2⤵
  PID:12524
- C:\Windows\System\KFTAAqC.exe
  C:\Windows\System\KFTAAqC.exe
  2⤵
  PID:12540
- C:\Windows\System\lxPrlHm.exe
  C:\Windows\System\lxPrlHm.exe
  2⤵
  PID:12568
- C:\Windows\System\MyARtra.exe
  C:\Windows\System\MyARtra.exe
  2⤵
  PID:12584
- C:\Windows\System\IlolzoL.exe
  C:\Windows\System\IlolzoL.exe
  2⤵
  PID:12644
- C:\Windows\System\bVaPdWF.exe
  C:\Windows\System\bVaPdWF.exe
  2⤵
  PID:12668
- C:\Windows\System\SzNLXPA.exe
  C:\Windows\System\SzNLXPA.exe
  2⤵
  PID:12700
- C:\Windows\System\WCQAnci.exe
  C:\Windows\System\WCQAnci.exe
  2⤵
  PID:12724
- C:\Windows\System\zOBCDtT.exe
  C:\Windows\System\zOBCDtT.exe
  2⤵
  PID:12768
- C:\Windows\System\QXIetko.exe
  C:\Windows\System\QXIetko.exe
  2⤵
  PID:12796
- C:\Windows\System\YEdOBtR.exe
  C:\Windows\System\YEdOBtR.exe
  2⤵
  PID:12812
- C:\Windows\System\uCwUZRV.exe
  C:\Windows\System\uCwUZRV.exe
  2⤵
  PID:12836
- C:\Windows\System\qBtdpex.exe
  C:\Windows\System\qBtdpex.exe
  2⤵
  PID:12852
- C:\Windows\System\xOsrQAX.exe
  C:\Windows\System\xOsrQAX.exe
  2⤵
  PID:12868
- C:\Windows\System\fEJSCEz.exe
  C:\Windows\System\fEJSCEz.exe
  2⤵
  PID:12932
- C:\Windows\System\asbKQmT.exe
  C:\Windows\System\asbKQmT.exe
  2⤵
  PID:12948
- C:\Windows\System\HvyJenF.exe
  C:\Windows\System\HvyJenF.exe
  2⤵
  PID:12992
- C:\Windows\System\PHCRfto.exe
  C:\Windows\System\PHCRfto.exe
  2⤵
  PID:13016
- C:\Windows\System\ZTmCUAu.exe
  C:\Windows\System\ZTmCUAu.exe
  2⤵
  PID:13032
- C:\Windows\System\CkPKdar.exe
  C:\Windows\System\CkPKdar.exe
  2⤵
  PID:13076
- C:\Windows\System\cYRgkeY.exe
  C:\Windows\System\cYRgkeY.exe
  2⤵
  PID:13100
- C:\Windows\System\VeWthSb.exe
  C:\Windows\System\VeWthSb.exe
  2⤵
  PID:13128
- C:\Windows\System\dFKIwgQ.exe
  C:\Windows\System\dFKIwgQ.exe
  2⤵
  PID:13152
- C:\Windows\System\dpjPnRh.exe
  C:\Windows\System\dpjPnRh.exe
  2⤵
  PID:13196
- C:\Windows\System\XOtpuJm.exe
  C:\Windows\System\XOtpuJm.exe
  2⤵
  PID:13212
- C:\Windows\System\MEpBGPU.exe
  C:\Windows\System\MEpBGPU.exe
  2⤵
  PID:13240
- C:\Windows\System\kWrcQAi.exe
  C:\Windows\System\kWrcQAi.exe
  2⤵
  PID:13256
- C:\Windows\System\WsnjBRA.exe
  C:\Windows\System\WsnjBRA.exe
  2⤵
  PID:13280
- C:\Windows\System\BHelhju.exe
  C:\Windows\System\BHelhju.exe
  2⤵
  PID:12300
- C:\Windows\System\LWYKrYl.exe
  C:\Windows\System\LWYKrYl.exe
  2⤵
  PID:12292
- C:\Windows\System\kAOKhdu.exe
  C:\Windows\System\kAOKhdu.exe
  2⤵
  PID:12448
- C:\Windows\System\hPoiKhC.exe
  C:\Windows\System\hPoiKhC.exe
  2⤵
  PID:12536
- C:\Windows\System\NdBWkIc.exe
  C:\Windows\System\NdBWkIc.exe
  2⤵
  PID:12560
- C:\Windows\System\QKfrDKk.exe
  C:\Windows\System\QKfrDKk.exe
  2⤵
  PID:12664
- C:\Windows\System\NqhUlVM.exe
  C:\Windows\System\NqhUlVM.exe
  2⤵
  PID:12760
- C:\Windows\System\umAglWm.exe
  C:\Windows\System\umAglWm.exe
  2⤵
  PID:12832
- C:\Windows\System\IYlMCCL.exe
  C:\Windows\System\IYlMCCL.exe
  2⤵
  PID:12880
- C:\Windows\System\cinLVRB.exe
  C:\Windows\System\cinLVRB.exe
  2⤵
  PID:12896
- C:\Windows\System\RfbkFog.exe
  C:\Windows\System\RfbkFog.exe
  2⤵
  PID:13008
- C:\Windows\System\ujkRkTI.exe
  C:\Windows\System\ujkRkTI.exe
  2⤵
  PID:13084
- C:\Windows\System\aLiKnes.exe
  C:\Windows\System\aLiKnes.exe
  2⤵
  PID:13120
- C:\Windows\System\LXKMfnf.exe
  C:\Windows\System\LXKMfnf.exe
  2⤵
  PID:13168
- C:\Windows\System\vJMnzqf.exe
  C:\Windows\System\vJMnzqf.exe
  2⤵
  PID:13224
- C:\Windows\System\BJEJnAE.exe
  C:\Windows\System\BJEJnAE.exe
  2⤵
  PID:13252
- C:\Windows\System\DHrCHRt.exe
  C:\Windows\System\DHrCHRt.exe
  2⤵
  PID:12200
- C:\Windows\System\evaqVFN.exe
  C:\Windows\System\evaqVFN.exe
  2⤵
  PID:12508
- C:\Windows\System\ljAbENq.exe
  C:\Windows\System\ljAbENq.exe
  2⤵
  PID:12620
- C:\Windows\System\nDMXdgb.exe
  C:\Windows\System\nDMXdgb.exe
  2⤵
  PID:12744
- C:\Windows\System\ijGLLBe.exe
  C:\Windows\System\ijGLLBe.exe
  2⤵
  PID:13028
- C:\Windows\System\VTTqEEx.exe
  C:\Windows\System\VTTqEEx.exe
  2⤵
  PID:13276
- C:\Windows\System\PLfEIVr.exe
  C:\Windows\System\PLfEIVr.exe
  2⤵
  PID:12484
- C:\Windows\System\YUIkeCd.exe
  C:\Windows\System\YUIkeCd.exe
  2⤵
  PID:12820
- C:\Windows\System\OmVxaIT.exe
  C:\Windows\System\OmVxaIT.exe
  2⤵
  PID:13208
- C:\Windows\System\evRJDRJ.exe
  C:\Windows\System\evRJDRJ.exe
  2⤵
  PID:12984
- C:\Windows\System\ZusPCCz.exe
  C:\Windows\System\ZusPCCz.exe
  2⤵
  PID:13320
- C:\Windows\System\bckFueP.exe
  C:\Windows\System\bckFueP.exe
  2⤵
  PID:13340
- C:\Windows\System\XOpmRlW.exe
  C:\Windows\System\XOpmRlW.exe
  2⤵
  PID:13376
- C:\Windows\System\AFvsjrj.exe
  C:\Windows\System\AFvsjrj.exe
  2⤵
  PID:13392
- C:\Windows\System\GcppmOG.exe
  C:\Windows\System\GcppmOG.exe
  2⤵
  PID:13436
- C:\Windows\System\MZgdbKr.exe
  C:\Windows\System\MZgdbKr.exe
  2⤵
  PID:13456
- C:\Windows\System\bIVlCNT.exe
  C:\Windows\System\bIVlCNT.exe
  2⤵
  PID:13484
- C:\Windows\System\fvOGEpf.exe
  C:\Windows\System\fvOGEpf.exe
  2⤵
  PID:13508
- C:\Windows\System\hfqSgzG.exe
  C:\Windows\System\hfqSgzG.exe
  2⤵
  PID:13548
- C:\Windows\System\ZjQSfvM.exe
  C:\Windows\System\ZjQSfvM.exe
  2⤵
  PID:13576
- C:\Windows\System\qTQDYMJ.exe
  C:\Windows\System\qTQDYMJ.exe
  2⤵
  PID:13592
- C:\Windows\System\YepHjFW.exe
  C:\Windows\System\YepHjFW.exe
  2⤵
  PID:13632
- C:\Windows\System\dhMgvHF.exe
  C:\Windows\System\dhMgvHF.exe
  2⤵
  PID:13660
- C:\Windows\System\PfazaZM.exe
  C:\Windows\System\PfazaZM.exe
  2⤵
  PID:13684
- C:\Windows\System\DlCZBUR.exe
  C:\Windows\System\DlCZBUR.exe
  2⤵
  PID:13712
- C:\Windows\System\rXdiWQR.exe
  C:\Windows\System\rXdiWQR.exe
  2⤵
  PID:13744
- C:\Windows\System\fZYFpDa.exe
  C:\Windows\System\fZYFpDa.exe
  2⤵
  PID:13768
- C:\Windows\System\MNZftLy.exe
  C:\Windows\System\MNZftLy.exe
  2⤵
  PID:13800
- C:\Windows\System\hPvtWad.exe
  C:\Windows\System\hPvtWad.exe
  2⤵
  PID:13824
- C:\Windows\System\NCvYLcj.exe
  C:\Windows\System\NCvYLcj.exe
  2⤵
  PID:13856
- C:\Windows\System\buDfLEl.exe
  C:\Windows\System\buDfLEl.exe
  2⤵
  PID:13892
- C:\Windows\System\BzthYDH.exe
  C:\Windows\System\BzthYDH.exe
  2⤵
  PID:13912
- C:\Windows\System\AdVnMAc.exe
  C:\Windows\System\AdVnMAc.exe
  2⤵
  PID:13940
- C:\Windows\System\mhBJvDY.exe
  C:\Windows\System\mhBJvDY.exe
  2⤵
  PID:13980
- C:\Windows\System\hipjHbC.exe
  C:\Windows\System\hipjHbC.exe
  2⤵
  PID:14008
- C:\Windows\System\dreeISt.exe
  C:\Windows\System\dreeISt.exe
  2⤵
  PID:14024
- C:\Windows\System\TjvzskL.exe
  C:\Windows\System\TjvzskL.exe
  2⤵
  PID:14052
- C:\Windows\System\QMwuHzy.exe
  C:\Windows\System\QMwuHzy.exe
  2⤵
  PID:14068
- C:\Windows\System\MaPyJxQ.exe
  C:\Windows\System\MaPyJxQ.exe
  2⤵
  PID:14120
- C:\Windows\System\nwOrSYx.exe
  C:\Windows\System\nwOrSYx.exe
  2⤵
  PID:14140
- C:\Windows\System\iEXWgHa.exe
  C:\Windows\System\iEXWgHa.exe
  2⤵
  PID:14164
- C:\Windows\System\rREjPNU.exe
  C:\Windows\System\rREjPNU.exe
  2⤵
  PID:14184
- C:\Windows\System\IzPqPUL.exe
  C:\Windows\System\IzPqPUL.exe
  2⤵
  PID:14208
- C:\Windows\System\LZUdXOQ.exe
  C:\Windows\System\LZUdXOQ.exe
  2⤵
  PID:14252
- C:\Windows\System\CGtDZSD.exe
  C:\Windows\System\CGtDZSD.exe
  2⤵
  PID:14284
- C:\Windows\System\dDPiiIu.exe
  C:\Windows\System\dDPiiIu.exe
  2⤵
  PID:14304
- C:\Windows\System\ujwTEOk.exe
  C:\Windows\System\ujwTEOk.exe
  2⤵
  PID:14320
- C:\Windows\System\pzVrLuY.exe
  C:\Windows\System\pzVrLuY.exe
  2⤵
  PID:13352
- C:\Windows\System\kobjIOd.exe
  C:\Windows\System\kobjIOd.exe
  2⤵
  PID:13420
- C:\Windows\System\DnBtIWg.exe
  C:\Windows\System\DnBtIWg.exe
  2⤵
  PID:13468
- C:\Windows\System\rJcSOwF.exe
  C:\Windows\System\rJcSOwF.exe
  2⤵
  PID:13520
- C:\Windows\System\aJawnIi.exe
  C:\Windows\System\aJawnIi.exe
  2⤵
  PID:13648
- C:\Windows\System\nSDgvtH.exe
  C:\Windows\System\nSDgvtH.exe
  2⤵
  PID:13704
- C:\Windows\System\vUGIDGB.exe
  C:\Windows\System\vUGIDGB.exe
  2⤵
  PID:13752
- C:\Windows\System\CcApaom.exe
  C:\Windows\System\CcApaom.exe
  2⤵
  PID:13796
- C:\Windows\System\iIyiAaL.exe
  C:\Windows\System\iIyiAaL.exe
  2⤵
  PID:13884
- C:\Windows\System\wNuwbKR.exe
  C:\Windows\System\wNuwbKR.exe
  2⤵
  PID:13964
- C:\Windows\System\LoiXGPO.exe
  C:\Windows\System\LoiXGPO.exe
  2⤵
  PID:13996
- C:\Windows\System\kQprkvi.exe
  C:\Windows\System\kQprkvi.exe
  2⤵
  PID:14064
- C:\Windows\System\iMjtBls.exe
  C:\Windows\System\iMjtBls.exe
  2⤵
  PID:14136
- C:\Windows\System\VtmFkRk.exe
  C:\Windows\System\VtmFkRk.exe
  2⤵
  PID:14180
- C:\Windows\System\SIPCgaK.exe
  C:\Windows\System\SIPCgaK.exe
  2⤵
  PID:14300
- C:\Windows\System\qLayyaJ.exe
  C:\Windows\System\qLayyaJ.exe
  2⤵
  PID:14332
- C:\Windows\System\DIYUxaW.exe
  C:\Windows\System\DIYUxaW.exe
  2⤵
  PID:13504
- C:\Windows\System\GvwXDHu.exe
  C:\Windows\System\GvwXDHu.exe
  2⤵
  PID:13588
- C:\Windows\System\kHMMHPs.exe
  C:\Windows\System\kHMMHPs.exe
  2⤵
  PID:13696
- C:\Windows\System\jFKXfOL.exe
  C:\Windows\System\jFKXfOL.exe
  2⤵
  PID:13740
- C:\Windows\System\SykVZIC.exe
  C:\Windows\System\SykVZIC.exe
  2⤵
  PID:14096
- C:\Windows\System\VqJShCg.exe
  C:\Windows\System\VqJShCg.exe
  2⤵
  PID:14148
- C:\Windows\System\TYhiseI.exe
  C:\Windows\System\TYhiseI.exe
  2⤵
  PID:14196
- C:\Windows\System\YZLNLMA.exe
  C:\Windows\System\YZLNLMA.exe
  2⤵
  PID:13540
- C:\Windows\System\adwEWdR.exe
  C:\Windows\System\adwEWdR.exe
  2⤵
  PID:14128
- C:\Windows\System\jXTkSog.exe
  C:\Windows\System\jXTkSog.exe
  2⤵
  PID:14200
- C:\Windows\System\zRrgxYS.exe
  C:\Windows\System\zRrgxYS.exe
  2⤵
  PID:14344
- C:\Windows\System\nIlKZOr.exe
  C:\Windows\System\nIlKZOr.exe
  2⤵
  PID:14372
- C:\Windows\System\btPPJNy.exe
  C:\Windows\System\btPPJNy.exe
  2⤵
  PID:14400
- C:\Windows\System\QLjjGcO.exe
  C:\Windows\System\QLjjGcO.exe
  2⤵
  PID:14416
- C:\Windows\System\jOdZGmt.exe
  C:\Windows\System\jOdZGmt.exe
  2⤵
  PID:14444
- C:\Windows\System\oJvKfNe.exe
  C:\Windows\System\oJvKfNe.exe
  2⤵
  PID:14472
- C:\Windows\System\yrSVlPs.exe
  C:\Windows\System\yrSVlPs.exe
  2⤵
  PID:14512
- C:\Windows\System\KBzFuBM.exe
  C:\Windows\System\KBzFuBM.exe
  2⤵
  PID:14532
- C:\Windows\System\gJQtvZo.exe
  C:\Windows\System\gJQtvZo.exe
  2⤵
  PID:14552
- C:\Windows\System\JBqJwYc.exe
  C:\Windows\System\JBqJwYc.exe
  2⤵
  PID:14588
- C:\Windows\System\yEfHNDd.exe
  C:\Windows\System\yEfHNDd.exe
  2⤵
  PID:14604
- C:\Windows\System\jiDavtQ.exe
  C:\Windows\System\jiDavtQ.exe
  2⤵
  PID:14624
- C:\Windows\System\LwsrPdx.exe
  C:\Windows\System\LwsrPdx.exe
  2⤵
  PID:14648
- C:\Windows\System\MwJFzWD.exe
  C:\Windows\System\MwJFzWD.exe
  2⤵
  PID:14676
- C:\Windows\System\oNmcgPn.exe
  C:\Windows\System\oNmcgPn.exe
  2⤵
  PID:14696
- C:\Windows\System\xIFpFzb.exe
  C:\Windows\System\xIFpFzb.exe
  2⤵
  PID:14728
- C:\Windows\System\dncaLSj.exe
  C:\Windows\System\dncaLSj.exe
  2⤵
  PID:14772
- C:\Windows\System\RkeCgup.exe
  C:\Windows\System\RkeCgup.exe
  2⤵
  PID:14804
- C:\Windows\System\msvjpNJ.exe
  C:\Windows\System\msvjpNJ.exe
  2⤵
  PID:14832
- C:\Windows\System\lZVjafP.exe
  C:\Windows\System\lZVjafP.exe
  2⤵
  PID:14852
- C:\Windows\System\SwbfPuG.exe
  C:\Windows\System\SwbfPuG.exe
  2⤵
  PID:14880
- C:\Windows\System\qkmEQgI.exe
  C:\Windows\System\qkmEQgI.exe
  2⤵
  PID:14912
- C:\Windows\System\GdemmBN.exe
  C:\Windows\System\GdemmBN.exe
  2⤵
  PID:14928
- C:\Windows\System\zxjZdzT.exe
  C:\Windows\System\zxjZdzT.exe
  2⤵
  PID:14952
- C:\Windows\System\ESRLTXF.exe
  C:\Windows\System\ESRLTXF.exe
  2⤵
  PID:14988
- C:\Windows\System\BJlnsey.exe
  C:\Windows\System\BJlnsey.exe
  2⤵
  PID:15016
- C:\Windows\System\XNCTFii.exe
  C:\Windows\System\XNCTFii.exe
  2⤵
  PID:15040
- C:\Windows\System\MtOkigu.exe
  C:\Windows\System\MtOkigu.exe
  2⤵
  PID:15068
- C:\Windows\System\ysigRyu.exe
  C:\Windows\System\ysigRyu.exe
  2⤵
  PID:15084
- C:\Windows\System\UORqfvh.exe
  C:\Windows\System\UORqfvh.exe
  2⤵
  PID:15120
- C:\Windows\System\FiYOgdB.exe
  C:\Windows\System\FiYOgdB.exe
  2⤵
  PID:15164
- C:\Windows\System\VLjujOO.exe
  C:\Windows\System\VLjujOO.exe
  2⤵
  PID:15188
- C:\Windows\System\TiyHhYL.exe
  C:\Windows\System\TiyHhYL.exe
  2⤵
  PID:15212
- C:\Windows\System\oHYGHoD.exe
  C:\Windows\System\oHYGHoD.exe
  2⤵
  PID:15236
- C:\Windows\System\SEyEBTG.exe
  C:\Windows\System\SEyEBTG.exe
  2⤵
  PID:15296
- C:\Windows\System\wwkzVLq.exe
  C:\Windows\System\wwkzVLq.exe
  2⤵
  PID:15316
- C:\Windows\System\yFPIhaz.exe
  C:\Windows\System\yFPIhaz.exe
  2⤵
  PID:15332
- C:\Windows\System\gIrvSGc.exe
  C:\Windows\System\gIrvSGc.exe
  2⤵
  PID:13836
- C:\Windows\System\zMWlwKK.exe
  C:\Windows\System\zMWlwKK.exe
  2⤵
  PID:14392
- C:\Windows\System\jAyhETQ.exe
  C:\Windows\System\jAyhETQ.exe
  2⤵
  PID:14436
- C:\Windows\System\SmYzyjc.exe
  C:\Windows\System\SmYzyjc.exe
  2⤵
  PID:14504
- C:\Windows\System\sLVlYfa.exe
  C:\Windows\System\sLVlYfa.exe
  2⤵
  PID:14600
- C:\Windows\System\caifSAQ.exe
  C:\Windows\System\caifSAQ.exe
  2⤵
  PID:14616
- C:\Windows\System\zIpxmzg.exe
  C:\Windows\System\zIpxmzg.exe
  2⤵
  PID:14740
- C:\Windows\System\mxiGUPy.exe
  C:\Windows\System\mxiGUPy.exe
  2⤵
  PID:14848
- C:\Windows\System\cFwaNVE.exe
  C:\Windows\System\cFwaNVE.exe
  2⤵
  PID:14892
- C:\Windows\System\ErQiEto.exe
  C:\Windows\System\ErQiEto.exe
  2⤵
  PID:14940
- C:\Windows\System\hGEAeDS.exe
  C:\Windows\System\hGEAeDS.exe
  2⤵
  PID:14924
- C:\Windows\System\cLgNXpo.exe
  C:\Windows\System\cLgNXpo.exe
  2⤵
  PID:14968
- C:\Windows\System\VibBiie.exe
  C:\Windows\System\VibBiie.exe
  2⤵
  PID:15076
- C:\Windows\System\WVsdgir.exe
  C:\Windows\System\WVsdgir.exe
  2⤵
  PID:15180
- C:\Windows\System\aMJOisF.exe
  C:\Windows\System\aMJOisF.exe
  2⤵
  PID:15228
- C:\Windows\System\ZEFRHiI.exe
  C:\Windows\System\ZEFRHiI.exe
  2⤵
  PID:15328
- C:\Windows\System\ptCNoTt.exe
  C:\Windows\System\ptCNoTt.exe
  2⤵
  PID:14464
- C:\Windows\System\zaoCMfV.exe
  C:\Windows\System\zaoCMfV.exe
  2⤵
  PID:14540
- C:\Windows\System\gSablLq.exe
  C:\Windows\System\gSablLq.exe
  2⤵
  PID:14664
- C:\Windows\System\YlaFAgg.exe
  C:\Windows\System\YlaFAgg.exe
  2⤵
  PID:14712
- C:\Windows\System\gxvTivy.exe
  C:\Windows\System\gxvTivy.exe
  2⤵
  PID:14840
- C:\Windows\System\QUdYQRI.exe
  C:\Windows\System\QUdYQRI.exe
  2⤵
  PID:15176
- C:\Windows\System\WXMtDyE.exe
  C:\Windows\System\WXMtDyE.exe
  2⤵
  PID:15312
- C:\Windows\System\BEkaAHH.exe
  C:\Windows\System\BEkaAHH.exe
  2⤵
  PID:14544
- C:\Windows\System\iOrqRmJ.exe
  C:\Windows\System\iOrqRmJ.exe
  2⤵
  PID:1672
- C:\Windows\System\BMAGNlf.exe
  C:\Windows\System\BMAGNlf.exe
  2⤵
  PID:3420
- C:\Windows\System\rvhnjBM.exe
  C:\Windows\System\rvhnjBM.exe
  2⤵
  PID:15104
- C:\Windows\System\zIEiHPC.exe
  C:\Windows\System\zIEiHPC.exe
  2⤵
  PID:15060
- C:\Windows\System\LWZchyA.exe
  C:\Windows\System\LWZchyA.exe
  2⤵
  PID:2300
- C:\Windows\System\vCwDfts.exe
  C:\Windows\System\vCwDfts.exe
  2⤵
  PID:15364
- C:\Windows\System\GtcXAuT.exe
  C:\Windows\System\GtcXAuT.exe
  2⤵
  PID:15396
- C:\Windows\System\GinPAvG.exe
  C:\Windows\System\GinPAvG.exe
  2⤵
  PID:15420
- C:\Windows\System\SZBgGWU.exe
  C:\Windows\System\SZBgGWU.exe
  2⤵
  PID:15448
- C:\Windows\System\fuqJKHq.exe
  C:\Windows\System\fuqJKHq.exe
  2⤵
  PID:15504
- C:\Windows\System\mynafXU.exe
  C:\Windows\System\mynafXU.exe
  2⤵
  PID:15524
- C:\Windows\System\XAOybQG.exe
  C:\Windows\System\XAOybQG.exe
  2⤵
  PID:15548
- C:\Windows\System\QYdCPUT.exe
  C:\Windows\System\QYdCPUT.exe
  2⤵
  PID:15564
- C:\Windows\System\LBfEdsJ.exe
  C:\Windows\System\LBfEdsJ.exe
  2⤵
  PID:15588
- C:\Windows\System\CfIcqKG.exe
  C:\Windows\System\CfIcqKG.exe
  2⤵
  PID:15616
- C:\Windows\System\KtJLOfv.exe
  C:\Windows\System\KtJLOfv.exe
  2⤵
  PID:15648
- C:\Windows\System\ckogWll.exe
  C:\Windows\System\ckogWll.exe
  2⤵
  PID:15700
- C:\Windows\System\jNRPdQf.exe
  C:\Windows\System\jNRPdQf.exe
  2⤵
  PID:15716
- C:\Windows\System\MKqKcLD.exe
  C:\Windows\System\MKqKcLD.exe
  2⤵
  PID:15744
- C:\Windows\System\xhaCQIZ.exe
  C:\Windows\System\xhaCQIZ.exe
  2⤵
  PID:15764
- C:\Windows\System\xBPpyZB.exe
  C:\Windows\System\xBPpyZB.exe
  2⤵
  PID:15784
- C:\Windows\System\gXCvvYM.exe
  C:\Windows\System\gXCvvYM.exe
  2⤵
  PID:15832
- C:\Windows\System\DNJXdDW.exe
  C:\Windows\System\DNJXdDW.exe
  2⤵
  PID:15860
- C:\Windows\System\PXzuldv.exe
  C:\Windows\System\PXzuldv.exe
  2⤵
  PID:15880
- C:\Windows\System\hhSCHye.exe
  C:\Windows\System\hhSCHye.exe
  2⤵
  PID:15912
- C:\Windows\System\RJBxFKR.exe
  C:\Windows\System\RJBxFKR.exe
  2⤵
  PID:15932
- C:\Windows\System\RgFQEYV.exe
  C:\Windows\System\RgFQEYV.exe
  2⤵
  PID:15972
- C:\Windows\System\VBVnKyk.exe
  C:\Windows\System\VBVnKyk.exe
  2⤵
  PID:16000
- C:\Windows\System\DhUaRtL.exe
  C:\Windows\System\DhUaRtL.exe
  2⤵
  PID:16040
- C:\Windows\System\RnksZNy.exe
  C:\Windows\System\RnksZNy.exe
  2⤵
  PID:16056
- C:\Windows\System\AwcYgED.exe
  C:\Windows\System\AwcYgED.exe
  2⤵
  PID:16096
- C:\Windows\System\koKjNEC.exe
  C:\Windows\System\koKjNEC.exe
  2⤵
  PID:16112
- C:\Windows\System\sdcrszm.exe
  C:\Windows\System\sdcrszm.exe
  2⤵
  PID:16152
- C:\Windows\System\GZRYVmp.exe
  C:\Windows\System\GZRYVmp.exe
  2⤵
  PID:16180
- C:\Windows\System\jRYNnKt.exe
  C:\Windows\System\jRYNnKt.exe
  2⤵
  PID:16200
- C:\Windows\System\KgPCHLK.exe
  C:\Windows\System\KgPCHLK.exe
  2⤵
  PID:16224
- C:\Windows\System\DdwRnQV.exe
  C:\Windows\System\DdwRnQV.exe
  2⤵
  PID:16240
- C:\Windows\System\ILpPSLz.exe
  C:\Windows\System\ILpPSLz.exe
  2⤵
  PID:16264
- C:\Windows\System\PvDSgTm.exe
  C:\Windows\System\PvDSgTm.exe
  2⤵
  PID:16288
- C:\Windows\System\ffYCiyA.exe
  C:\Windows\System\ffYCiyA.exe
  2⤵
  PID:16340
- C:\Windows\System\CwePLIQ.exe
  C:\Windows\System\CwePLIQ.exe
  2⤵
  PID:16356
- C:\Windows\System\nuiZafV.exe
  C:\Windows\System\nuiZafV.exe
  2⤵
  PID:16376
- C:\Windows\System\aJGEntx.exe
  C:\Windows\System\aJGEntx.exe
  2⤵
  PID:15032
- C:\Windows\System\qunojAp.exe
  C:\Windows\System\qunojAp.exe
  2⤵
  PID:15388
- C:\Windows\System\IPGShVP.exe
  C:\Windows\System\IPGShVP.exe
  2⤵
  PID:15520
- C:\Windows\System\NrrawCC.exe
  C:\Windows\System\NrrawCC.exe
  2⤵
  PID:15608
- C:\Windows\System\VILAJca.exe
  C:\Windows\System\VILAJca.exe
  2⤵
  PID:15752
- C:\Windows\System\AuqVAdu.exe
  C:\Windows\System\AuqVAdu.exe
  2⤵
  PID:15800
- C:\Windows\System\SGFZCvZ.exe
  C:\Windows\System\SGFZCvZ.exe
  2⤵
  PID:15844
- C:\Windows\System\wgFUzEj.exe
  C:\Windows\System\wgFUzEj.exe
  2⤵
  PID:15904
- C:\Windows\System\mufNrSW.exe
  C:\Windows\System\mufNrSW.exe
  2⤵
  PID:15964
- C:\Windows\System\HfKpNHn.exe
  C:\Windows\System\HfKpNHn.exe
  2⤵
  PID:16024
- C:\Windows\System\FqPmthD.exe
  C:\Windows\System\FqPmthD.exe
  2⤵
  PID:16128
- C:\Windows\System\fiBBhgl.exe
  C:\Windows\System\fiBBhgl.exe
  2⤵
  PID:16168
- C:\Windows\System\FYfKnKP.exe
  C:\Windows\System\FYfKnKP.exe
  2⤵
  PID:16216
- C:\Windows\System\QgtxMMZ.exe
  C:\Windows\System\QgtxMMZ.exe
  2⤵
  PID:16260
- C:\Windows\System\MePuMyR.exe
  C:\Windows\System\MePuMyR.exe
  2⤵
  PID:16316
- C:\Windows\System\NcMWzVB.exe
  C:\Windows\System\NcMWzVB.exe
  2⤵
  PID:15384
- C:\Windows\System\amJZhJu.exe
  C:\Windows\System\amJZhJu.exe
  2⤵
  PID:13492
- C:\Windows\System\OZeQqVx.exe
  C:\Windows\System\OZeQqVx.exe
  2⤵
  PID:15584
- C:\Windows\System\PuHUqTO.exe
  C:\Windows\System\PuHUqTO.exe
  2⤵
  PID:15632
- C:\Windows\System\rePflVC.exe
  C:\Windows\System\rePflVC.exe
  2⤵
  PID:15776
- C:\Windows\System\wRGBaeB.exe
  C:\Windows\System\wRGBaeB.exe
  2⤵
  PID:11176
- C:\Windows\System\PswuFBU.exe
  C:\Windows\System\PswuFBU.exe
  2⤵
  PID:16052
- C:\Windows\System\YnNXNEI.exe
  C:\Windows\System\YnNXNEI.exe
  2⤵
  PID:16256
- C:\Windows\System\jMHUBji.exe
  C:\Windows\System\jMHUBji.exe
  2⤵
  PID:16308
- C:\Windows\System\gYYkngr.exe
  C:\Windows\System\gYYkngr.exe
  2⤵
  PID:14508
- C:\Windows\System\wxxnVNy.exe
  C:\Windows\System\wxxnVNy.exe
  2⤵
  PID:15896
- C:\Windows\System\VjhMgKe.exe
  C:\Windows\System\VjhMgKe.exe
  2⤵
  PID:16236
- C:\Windows\System\zSuLvgs.exe
  C:\Windows\System\zSuLvgs.exe
  2⤵
  PID:15464
- C:\Windows\System\jtkdRNB.exe
  C:\Windows\System\jtkdRNB.exe
  2⤵
  PID:4036
- C:\Windows\System\BezWrpS.exe
  C:\Windows\System\BezWrpS.exe
  2⤵
  PID:16396
- C:\Windows\System\wdteMsR.exe
  C:\Windows\System\wdteMsR.exe
  2⤵
  PID:16428
- C:\Windows\System\WsmTkrG.exe
  C:\Windows\System\WsmTkrG.exe
  2⤵
  PID:16444
- C:\Windows\System\xCnAviv.exe
  C:\Windows\System\xCnAviv.exe
  2⤵
  PID:16472
- C:\Windows\System\BhmemDe.exe
  C:\Windows\System\BhmemDe.exe
  2⤵
  PID:16492
- C:\Windows\System\UZXrWln.exe
  C:\Windows\System\UZXrWln.exe
  2⤵
  PID:16528
- C:\Windows\System\NigCPPQ.exe
  C:\Windows\System\NigCPPQ.exe
  2⤵
  PID:16544
- C:\Windows\System\UalgpDc.exe
  C:\Windows\System\UalgpDc.exe
  2⤵
  PID:16596
- C:\Windows\System\NVqMiyN.exe
  C:\Windows\System\NVqMiyN.exe
  2⤵
  PID:16612
- C:\Windows\System\YWgquzJ.exe
  C:\Windows\System\YWgquzJ.exe
  2⤵
  PID:16640
- C:\Windows\System\UbcpntE.exe
  C:\Windows\System\UbcpntE.exe
  2⤵
  PID:16664
- C:\Windows\System\vNMDUMP.exe
  C:\Windows\System\vNMDUMP.exe
  2⤵
  PID:16684
- C:\Windows\System\jJTMBVc.exe
  C:\Windows\System\jJTMBVc.exe
  2⤵
  PID:16712
- C:\Windows\System\QwjrJjf.exe
  C:\Windows\System\QwjrJjf.exe
  2⤵
  PID:16740
- C:\Windows\System\auyIjxV.exe
  C:\Windows\System\auyIjxV.exe
  2⤵
  PID:16764
- C:\Windows\System\nyhWEzP.exe
  C:\Windows\System\nyhWEzP.exe
  2⤵
  PID:16784
- C:\Windows\System\YRNaZeM.exe
  C:\Windows\System\YRNaZeM.exe
  2⤵
  PID:16808
- C:\Windows\System\IasMDOH.exe
  C:\Windows\System\IasMDOH.exe
  2⤵
  PID:16848
- C:\Windows\System\qbsGsTp.exe
  C:\Windows\System\qbsGsTp.exe
  2⤵
  PID:16872
- C:\Windows\System\gPRktSy.exe
  C:\Windows\System\gPRktSy.exe
  2⤵
  PID:16904
- C:\Windows\System\wtDFyUU.exe
  C:\Windows\System\wtDFyUU.exe
  2⤵
  PID:16940
- C:\Windows\System\rkZzrnR.exe
  C:\Windows\System\rkZzrnR.exe
  2⤵
  PID:16964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AixCBiE.exe

Filesize
1.3MB

MD5
67c6f6850723f66692947c0ea3054d1b

SHA1
c7961965f69879825c7a2d62a7c289c046fb41fe

SHA256
e0e7763bb50325347bfe308e2fd977aafa4cb8d3856660296e8da23599fc93bd

SHA512
b675a436e9a3901de1ac92051d146bcdc6605c97b5b83d852934df2967a7e172a586aba7bb41ea9d4807105fd23af40ae10871f16f00f2eb34046f14197303f7

Download Submit
C:\Windows\System\CTJuTNK.exe

Filesize
1.3MB

MD5
1991dad2b9481e7a67ffd5bb809a63bb

SHA1
247cf5eed5c153df5f12cc8983813c73fdcf342c

SHA256
418936c638573aff894b716dd271a3a3848311278c176d8afe3a651fec9573e6

SHA512
5191866e74b71cccbaba690d6140bd84a399219e37530d2a54cc00eec7d1a04ccd31ffbda73e8fad7109e36f3a903e4686469a1b84936966bfaabd4624397adf

Download Submit
C:\Windows\System\CswmcwR.exe

Filesize
1.3MB

MD5
773e8a2a6f0a86bb79362b55ed1f8318

SHA1
7d58941d02bbb4e50616151a076894e6e80c782c

SHA256
71e0bc2800dbe115b0de5ccb98670d63fbfbed4c481fda1b78041503ecfbf6b7

SHA512
685d9029f1cb494e1024c538b07e40ac158ab23dccddc40f3d763e9e2d1e9239571bd5fd0010c89bd2ab153821682e72d19d7d8c1cb7d5dedae9f7d04d7f8586

Download Submit
C:\Windows\System\GAMWYkq.exe

Filesize
1.3MB

MD5
6fa1a68e9bc46e6560426a7bed3107ff

SHA1
78e13f17ffdfba9621a8ab88f7592d00c3c7d2c0

SHA256
d9232ccff9b552304c6ad3f04bfd3a6188c985bbdf6fc221924a108f09b18699

SHA512
011e9b2f7cd5af9a86f19c63e973211c0f1c986a1862244fd5cf2b4a9838049688168e4d96ff2946294bc86c5288356063e0f14b28df9e86beb8eed0f24f9094

Download Submit
C:\Windows\System\IGwQDNO.exe

Filesize
1.3MB

MD5
3e6cda01124a40058557ed6385a5b071

SHA1
6214462de3662ae43bfbffc59a19ab5dd8f7c507

SHA256
93c50863655f21a3c5bb4e8afae1a18013ce5adaddf4b5ad563089783614b8d0

SHA512
8fa137c3e46c882971647f0ed5c7d11419e80a215a4218520a20ae67192d56225d47bf028450cd8d05fa3c526081d9d6c14c6aa8034c92ab1aa081c3e2acc345

Download Submit
C:\Windows\System\LPbgniw.exe

Filesize
1.3MB

MD5
2e9ea9ccce8420b62e5d798a2ea5eb62

SHA1
f536507dc3c067c0b28cd46971c40ac1b6195aa1

SHA256
061a275b07f60f3c2e1db6a25507d162d931a6189cb91b12a3051c98795acc8e

SHA512
b9ac65796376d2a465febc6b63d4de44252bd939aba0b8631ab32cd354c041d55ea5ac9dc2a486dca005abe6378f190af555fa3951fa88b335891028a35bbade

Download Submit
C:\Windows\System\MvRatDS.exe

Filesize
1.3MB

MD5
f91fd68502d5f7c9ea2f52ec8dcbda6e

SHA1
294a8a3a3f8b69c141107c1311fa81d481cd3f9c

SHA256
2bd99066d6a48b71c5c983c993ad0de02bd7d7c3d303eb118ce06ca053eea0a5

SHA512
85584e90a6ce0de97acb1f199c3fe5c2d4c8f585c7a7a950db9a0e08447d3d12718745aacbba90343d5dbd980f2be2a325ab196b7be1e3548c5253dd65352cee

Download Submit
C:\Windows\System\OBwmpoB.exe

Filesize
1.3MB

MD5
c48430ec486993b4c771fa6e4fa3764f

SHA1
8afaaaedcf85125345f40a7cdde9b8e2cb1c8a42

SHA256
2c43923a82fcb99796a55b522a961ffc55c8fcae1c8c33341204013e6864d688

SHA512
2dc4c985c9248f4741c9464f8890bf4c111ec8c7e3e8822c977f94f667035e2be6d3a716eb65ed6347abfc15b8dfbedf3f70ebe0522a0d17ad5daa4447a441c6

Download Submit
C:\Windows\System\OWyCVAI.exe

Filesize
1.3MB

MD5
bfb7f2456ee0ead5f2fb9a1eeaeb98c4

SHA1
7745e09d12e907afc43afaefd5106eba8214108f

SHA256
63a851f24c8a779f5b5a6c5208b6ed8a8a36747394ea286e51e450438ede2f45

SHA512
de002c9c6e7346c99ac13dce64c9c605c7b70b11a92f599cf120c58170f572add6682f0720fb0c6f44d2915aae3bd3407da4e71395922b8559ab4a0cb381743d

Download Submit
C:\Windows\System\PtZmDBA.exe

Filesize
1.3MB

MD5
f958650859365dcb0c833070ee693828

SHA1
9557057b24a3303f5858bed9752efd339248dce3

SHA256
825538c31c9b8828cdcb23bb0a1009bd16690db6c8de3b5e4ba0edb2cf69da67

SHA512
856001f701ecb216cf6e89ab781c5bd7e012e3a887286d450ab40afd22f588ce73d981cd9b8648e60d4bfdfbe7bf03cc4cd8b10a8003f11bc7fd1eca04fe9687

Download Submit
C:\Windows\System\RbjFugn.exe

Filesize
1.3MB

MD5
d01d616e674acbef0caaeb94e3c4deee

SHA1
34290943d099ddf3152736112311d230e86be3c4

SHA256
32550bfefa016d1afbe71a469e5e58a9319abba1ecd0805da665f8a18a323534

SHA512
e313ac46fc7626e95883e85534c9c743329561ab2a14ca48c46d2ea845cf210129c184923e7d045c4a7513ed01a20f143b36782a4c9fa678d654a428eb2272c2

Download Submit
C:\Windows\System\SjLnPAV.exe

Filesize
1.3MB

MD5
c060e8a95bd417037e1ee6e2209f213c

SHA1
59e7009be2c698e64c2c62236cd184c13d4da692

SHA256
7fd4a1a83d687e5299c26049bab6a20ac27a4fb6e0607e2361b3e12a7c9f68b9

SHA512
842f30b7168a0bd77bd81a2cdf61102240a968a764f7ed472e2ed643ade6628555c095fd118bef50d1a8698f28bba0bba8fcdb3015a4b87a27f6462b2e11008e

Download Submit
C:\Windows\System\TSXvLHn.exe

Filesize
1.3MB

MD5
ce8a608abbab795af71fb94eb5191dcc

SHA1
4765b0570745f0d08f0baf9266aa794bd9ca3807

SHA256
f8d2f9d304659669a6121768a9e836139bb6729bf2a97757891600650f727e76

SHA512
461643d0c1f34e42f94a1f7e50d4e41418c9d746aef28d49ccf9d996a643e037e80fdb3d0be906a7ce7b3c283d3a556a52f47361e11d4a6b9e81113d341a74f6

Download Submit
C:\Windows\System\ZBDGAHZ.exe

Filesize
1.3MB

MD5
83699324525ee724e11838a458e09951

SHA1
673ac075e3973cad765e761bd62c276bb4b2e6a1

SHA256
e6b262bdcd2f916a323ce7126f8b49970a215445ccdc1259c87f3b466f4d549c

SHA512
b54b06ee6b26d7b76fd09f7a34ea6345ed061eb42cdc3109403f9fd87f681d51f403f1e702e5e7a212fd63d4c705f2bf0ce1351aa0d03ed3257645148ae830e9

Download Submit
C:\Windows\System\bCuvJOv.exe

Filesize
1.3MB

MD5
d62e78f601aa14dd00f36c387ef9d810

SHA1
8fb16f29efdef9967d4ce45627e00df6d7277828

SHA256
76d635fa22030bdae5f970cff6a1b6aac88eb2bbb3a3ae38d6d2426ef5324428

SHA512
0c999a82e35a9cb8ba44e968fd4a2eae09e4827bcc3b9621fae9a87edca44ecb47f7a1cc9d1a8838d01771e87d4a431a0d88099cb9eafd2666577e7fa2e28b80

Download Submit
C:\Windows\System\eaFJxiG.exe

Filesize
1.3MB

MD5
4608713ad617e3643c75c14d0ded3a7d

SHA1
ff3a9ebea3f4316bb1b3554887195b3597b5a385

SHA256
988107a6fc9b5dd556013ad395f8b32279e356bb8f734cd8df06bf1dcd211310

SHA512
ce97fb7741015ed2f490cf3b696f2a1ee43cc456602f10b320189f4a9ef916cc7971623bd4c75aa248ff18f6dd512d1bb76397117eb8f39ede5dc383b499eebe

Download Submit
C:\Windows\System\etKkzVo.exe

Filesize
1.3MB

MD5
a05a5f710f5b03c9ba6d878adcc117d2

SHA1
1814c74d971426dce5b7b8b40c717e74bd10bb23

SHA256
7d817f8692f45bd300472407b83adf5905af8f987e2c88a05d7f15e7e7b1516a

SHA512
0c6e1caad12661dea9bc8c8a9bf8d6c35ce6389c1449aa56d1fd2c41bcec7e4b6e1c5c02ea1779168e28ae7b9392c71ce40a522cc2f879d534f8b5eee9e577d2

Download Submit
C:\Windows\System\evJrcxE.exe

Filesize
1.3MB

MD5
6f30cdd35abf8a8eddecefa6abeeee01

SHA1
6629bb9c3eb582f42ee45583cf660c81e12d3870

SHA256
6e5289a3fb3a50409f3577d4a8a52cc17fb65a46f9c67bb260862c65fc04e834

SHA512
cefa4d0da89dff8edc0abc8b0dc5752937acddf63c84d011435bc48e92f0cf24c6bf7c9981a47cd169189a582de4419f82f1a7b9fc9ab8f8ca5676e9287b5441

Download Submit
C:\Windows\System\fyEcKWU.exe

Filesize
1.3MB

MD5
c668505b4c25363a92205bb1a43ebf12

SHA1
2927457e83447b4baa7342f0f10df7f599e32d1c

SHA256
98376182845e9364ce071acb8ecf032394cb50263ad37bb643529e4d9508c557

SHA512
2cd0d37406f0fec402cc8c981aed45a47a79474fea55a4325bb116c3595d78239680b9914198446a2108e743edb9c14bb19655687766c56d44ec599b8dadcd23

Download Submit
C:\Windows\System\hvKFZJX.exe

Filesize
1.3MB

MD5
e4b2ac58ec7eb56e40e59ca75629d174

SHA1
0a66cfbe2028572d025f4b0e8f1f79d37831f875

SHA256
294d1a24a3a92dc087411145ffc5dc9a4d71d695cd751fef0f6806d4b0c510f6

SHA512
cbdbb0acc41f0fe1ee97e59cb03f2d2a4640203cbf4eb4b6d76a9d555f4f155dd649f53d6295dc18ed18053dda4fe14f607b500aeeca3941ec7b4d6a69afe720

Download Submit
C:\Windows\System\ibNhsFi.exe

Filesize
1.3MB

MD5
75d18bc08d45d51a85cabc12e692871a

SHA1
62a59b9c7b15992c58df411d932c2e5a4222d846

SHA256
925e5d42097f4a166e7d7de2e01f1d4bda537ede3a92034acc4c83bfa82855ea

SHA512
77b2bbf71efd09cdf24b508d0be97f8426f35c745af0f2686a31531819b23b58325810aba73cbc34d867e17bf0574fa19e4d24a77c0e774b87148d9da1a39ab9

Download Submit
C:\Windows\System\mRrfqlM.exe

Filesize
1.3MB

MD5
cced85c3cc8f9bc7603e966592f6712a

SHA1
f1b7164e0fe4a395f0e8e8b84ff99dadedba664c

SHA256
3a06821f9ec3ffb9a76b87830de38dbd3e9a254a223f7a7ed4e1ba5cc402bcc2

SHA512
9feddb4d70c7e86d84bbacaaf1392a9558652bf6a1feac6dc953aaf8b12dce3a49cbf04acb4b45d30d116e42e93b4c055b4336200eecf8866bbe7d5ec4664fc9

Download Submit
C:\Windows\System\mhRsVPS.exe

Filesize
1.3MB

MD5
794c5cbe9364a608a0e488f5cdd0306a

SHA1
afac5676198d5212a24e05fe29410bc491496f3b

SHA256
81bd64eae446b4408f7ba988f0f6587fa31d2253d903c768bcf75134e0bbddcf

SHA512
aebdf59251b672e6799a4322c82392cb0660331cc8aa7a27d50e10ae448f4154ead307e227a9494114d58947d112fd91af5671e9101f329dc77642bd40211d7d

Download Submit
C:\Windows\System\nXNGSWb.exe

Filesize
1.3MB

MD5
d8f95cb5478a3f93bb392facc817fbc5

SHA1
b73555d80ded5b18fe7d2198ac2cb9fa3cd0ebac

SHA256
ae971bf8f3895e3de9ffedeccb460692dfdad4f3f22cf6e67ef1e01c3e42b227

SHA512
166dfa263a23318614cf220501e0f6b5b583094b893acfaf89eb19c5487c2b4f27c3796f5c2c5856a7e0bac3ebada3b943a6ee355e25b8f95364319d9feca85f

Download Submit
C:\Windows\System\rjZggCV.exe

Filesize
1.3MB

MD5
4b44e222f8a7f6367cc1fdc8b4505e0a

SHA1
366b5426c23507a82af2a0e25799566cba5800ea

SHA256
e45a567dea79588e4482b7c0517e99c42f8679fba822b441dcac12c80829b3b2

SHA512
96e1d99636daef8a1d9d87e10949ad92f829c42c09c604ca3c91466ad49aba2117a42f382284f2efae7ca79129e7377529abbdd31f2aea3c90947d444e71bf32

Download Submit
C:\Windows\System\sBgfXjl.exe

Filesize
1.3MB

MD5
bfb0365a1478b68ea6a8f6016714b1fb

SHA1
094ff9da30b36d2400fdc807790978a89ed2d95d

SHA256
ccabd10093c8b2c3a8d883f1dbfd43539c048a8bd57f53ad24064c49a20ecf66

SHA512
90e7420077220c4e0f5c523f39624c699831c976eb460b68e66b9441bd1cf3e847c6fb6c1d0f5555aab5ed6301a6f2cf339c5019adfb63b037b553c40e56972f

Download Submit
C:\Windows\System\sVzhaMI.exe

Filesize
1.3MB

MD5
af8fde90c563616bb90870982e1f363e

SHA1
a74a3f760cb1d48725cbc81d512497ba312a7f52

SHA256
be82f2501ab0416a9de0ad4a3121987749320db861f4844cfc8fbb51ea92f85e

SHA512
8541139c89f2a5f77fb8e194ce1ad73e3e69a2e0db0980547b3e85c50d22fd0a292ba5cf97a310e790fc77b3e630e4f2553a725060a6903abd0e1071b0a5b6ef

Download Submit
C:\Windows\System\vZpiJaw.exe

Filesize
1.3MB

MD5
9c4dc9ae57104f75bb5ab2b9ba3c4e74

SHA1
d71ae3b0561ba40390c22d568cef8f18a84b3268

SHA256
1497b8de84fc0d1dfc9da178af16d623a52a3f333214a7dcdb5e5da88e1f08ee

SHA512
9e37dd9dc53d09c262008f53dce7a20dcf75d3f7cb68c7e273b60a66bcee309edd1cd7aa0afdd7d7d62cd670a96316a8909a7bcec2c01a6d03f9c03692cefa17

Download Submit
C:\Windows\System\wXinXXw.exe

Filesize
1.3MB

MD5
7d66d91a33bd3d514ba983c090fd99c4

SHA1
ca896de9d46f95ca065b84ae98cc0f7632f117be

SHA256
7fc214caced9afbc68191c2cfa91032b7f1593259222b6ed9ee513fc5a927059

SHA512
d673f9acbc94ce5a317e0e557815c9466fe732be40e3a9bf0190b6f9ea75e516c1dd29fa160b5d97fa8b3f9c07d740ba52587d989abffc7664078b1c2124dfbe

Download Submit
C:\Windows\System\xPmhmNJ.exe

Filesize
1.3MB

MD5
bc18b25619eb3100eafa8dbc76ffe606

SHA1
f5e0095a735587d9f95d9e4956474551c8876c23

SHA256
8974c419073f0fed0e4ec9546d934fc4299d8903fa001dae099b1ad5a735ac69

SHA512
80bb2ca7c872dd67359457de883a15d86365ddf1c5612ca7a3cf92cf450004bdd9d86c277da4b4dcbbf32c2e1baabeb79d089e4ad8cd5fcd6d95f6ddb8b19126

Download Submit
C:\Windows\System\xdchmlj.exe

Filesize
1.3MB

MD5
c700150dcdbc3c3f09f53df5a5e594cb

SHA1
ce74c1ef8028c291add2de6f0d14c8b74f2bc42e

SHA256
af3c6bd2a145dd6c035ff3592ec54f836f292ab8c3e0ac0447e40a88c0dfc4c1

SHA512
5d6f0135945e4e78305f7f958495360f9fc6737dd4a1b61ef7c618cbec11790365a438d5a8d8e80cbcc330b8d7e99ff4da9e2907cc256176a133e9ef3ea1ade3

Download Submit
C:\Windows\System\yvenGLd.exe

Filesize
1.3MB

MD5
9895276439b5d8c26ee2b25768a20e14

SHA1
0bdf6399646033ca0c0d8ca31d8b9eccc5fa9d48

SHA256
251b34bc2f20ce0453105743543b52d06b522dbbf7e714afc49c3ba36918c21e

SHA512
e5b8b0bb1e6f7c5d0e5d71ab7e9eec10e091335cd6a3335ff05a30b92215f5b783671a14248996b532c10ba1fa8e1dfce713ea9701e0b274c43551d55a7ee12f

Download Submit
C:\Windows\System\zBPwfYQ.exe

Filesize
1.3MB

MD5
2fb8e08b497d5e14347aaf369f28cc2e

SHA1
68d3e46d58dde6a7bcdc17bcfc7a58d85676feb8

SHA256
342e8f0aae67f5a2c30ca3f2ff835d98a776cde135eb380ac49a0368a338b628

SHA512
b2dac642bfcab15ff2d7cff5b521d00e9fe5ee4a1cd1df6ab7dfa064d9f788bdb40b24d66ed2832f2709f13e4cafcd2fdddc0f49c19bd8b7165a7c260926f6f1

Download Submit
memory/4384-0-0x0000021DBA300000-0x0000021DBA310000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads