xmrig | 2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
02/02/2025, 20:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
Size

1.4MB
MD5

81adc083da3a05ecf974625843abdd9a
SHA1

5ab3429e1cb38fa336370299880477dd24c1084c
SHA256

2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2
SHA512

00b0129cd9bdd90092b78448567a62d4864fbf8485c90996d641cf8825c8621792f2ff5a791362e0a90998a6165f77ba87401555b04c2e2c99133e65fe043f19
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben01atAPxvcB/A8BfymfKEg:GezaTF8FcNkNdfE0pZ9ozttwppaoNcBw

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023ae0-4.dat	xmrig
behavioral2/files/0x000a000000023b3d-8.dat	xmrig
behavioral2/files/0x000b000000023b3c-9.dat	xmrig
behavioral2/files/0x000a000000023b3e-23.dat	xmrig
behavioral2/files/0x000a000000023b3f-27.dat	xmrig
behavioral2/files/0x000a000000023b40-30.dat	xmrig
behavioral2/files/0x000a000000023b41-34.dat	xmrig
behavioral2/files/0x000b000000023b3a-38.dat	xmrig
behavioral2/files/0x000a000000023b42-44.dat	xmrig
behavioral2/files/0x000a000000023b43-47.dat	xmrig
behavioral2/files/0x000a000000023b44-55.dat	xmrig
behavioral2/files/0x000a000000023b45-57.dat	xmrig
behavioral2/files/0x000a000000023b46-65.dat	xmrig
behavioral2/files/0x000a000000023b48-72.dat	xmrig
behavioral2/files/0x000a000000023b47-69.dat	xmrig
behavioral2/files/0x000a000000023b4a-82.dat	xmrig
behavioral2/files/0x000a000000023b49-83.dat	xmrig
behavioral2/files/0x000a000000023b4b-87.dat	xmrig
behavioral2/files/0x000a000000023b4c-94.dat	xmrig
behavioral2/files/0x000a000000023b4d-101.dat	xmrig
behavioral2/files/0x000a000000023b4f-113.dat	xmrig
behavioral2/files/0x000a000000023b51-119.dat	xmrig
behavioral2/files/0x000a000000023b50-117.dat	xmrig
behavioral2/files/0x000a000000023b4e-111.dat	xmrig
behavioral2/files/0x000a000000023b52-123.dat	xmrig
behavioral2/files/0x000a000000023b53-130.dat	xmrig
behavioral2/files/0x000a000000023b54-134.dat	xmrig
behavioral2/files/0x000b000000023b55-139.dat	xmrig
behavioral2/files/0x000b000000023b57-144.dat	xmrig
behavioral2/files/0x000500000001e696-149.dat	xmrig
behavioral2/files/0x000a000000023b58-154.dat	xmrig
behavioral2/files/0x000a000000023b59-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4580	cpuQKxb.exe
2784	USRZBsY.exe
1352	gNGuejy.exe
3048	XydwFPK.exe
4004	fmONHrv.exe
1104	oELhcIa.exe
2192	vDlfAqT.exe
1672	LUDHFCr.exe
1500	SFifyQt.exe
3796	bjNFsdd.exe
1136	pHLlDUi.exe
4856	kgweSfN.exe
552	YyLOliT.exe
3952	uyglYkk.exe
1988	oHLqOeA.exe
1280	zWfJnbe.exe
744	aSHTcPp.exe
2244	dhSEwtO.exe
4116	jVTOpTR.exe
5108	hmUafka.exe
1296	bXKYNVt.exe
4084	QCwbQfs.exe
3252	mfRzJOI.exe
476	pQikAru.exe
4612	RbEmmaP.exe
1228	lvpUcOj.exe
1272	wOfwxMH.exe
2220	LJGNIrx.exe
3136	YRqiodq.exe
3520	WuppIZr.exe
3236	VeNAMTe.exe
3892	GpGPUMI.exe
2312	tEMSpfH.exe
4412	dqHyDND.exe
1632	jZzUkhK.exe
4164	NdBqqtd.exe
1380	eFcRsiR.exe
1324	AELzxiK.exe
4440	KiRUqfq.exe
4352	NyIeyXk.exe
3680	PprtIGz.exe
5028	irAtRlb.exe
3668	vnPwUJe.exe
5064	sRZLZlg.exe
4032	SfxHVHq.exe
4104	hrciuJk.exe
756	ueXxpQW.exe
1712	xiZvshq.exe
2916	BQPMTtQ.exe
3288	ZwHFRky.exe
2232	jSoVcgv.exe
1740	gJGoLOF.exe
2236	HAsIDWm.exe
4728	zywboUc.exe
3648	HTkXcfM.exe
4756	yhNngiZ.exe
2696	dqyeweE.exe
2852	IoozArf.exe
3608	irPOufp.exe
2168	FtnXSXS.exe
3944	pCyPngb.exe
2572	KvYmnFg.exe
3820	zIGulAr.exe
3224	bfLRywi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\abCLwhu.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\GqysZQO.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\gkBRGnZ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\tjAkxKy.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\fuTOhrS.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\eDUPGyc.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\WHXScYC.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\yriSRit.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\YebUbWF.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\UESylRP.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\fYfPpvh.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\uyglYkk.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\QsGwnQg.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\YaRwfwR.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\iPrcBkz.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\HdPjjdo.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\XzDMxBP.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\UWwnffD.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\yfKsWke.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\xJLgyBF.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\SpbnYJA.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\XZhsHkk.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\jnKiWTt.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\TgOhRni.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\tysbFuY.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\XzlPEcT.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\HhYqUtt.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\SCifHrx.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\DwyqBud.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\NdNHFgf.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\NPiQHCT.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\RaRJvXT.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\DbmZsTK.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\XnqAOxo.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\bjNFsdd.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\dfiiKId.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\LbybckS.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\kHsjwYZ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\pjfdpOe.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\rNCcmBQ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\aBWNZCL.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\TVdzFnG.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\NGGpfDs.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\eKHXqDa.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\fGqJIBO.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\fpLUxTD.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\USRZBsY.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\GxFMewp.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\PIqqted.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\ETPZtpZ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\yEYFjGm.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\sfuHHOe.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\brvZiZj.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\jSoVcgv.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\DCPsowW.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\FIonkid.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\MUrWhZG.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\kNkJwMJ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\OWVEUBD.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\sYmjCIJ.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\irPOufp.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\ubIMNjd.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\ZQJTKZV.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
File created	C:\Windows\System\bHfpiXY.exe	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3132 wrote to memory of 4580	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	84
PID 3132 wrote to memory of 4580	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	84
PID 3132 wrote to memory of 2784	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	85
PID 3132 wrote to memory of 2784	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	85
PID 3132 wrote to memory of 1352	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	86
PID 3132 wrote to memory of 1352	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	86
PID 3132 wrote to memory of 3048	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	87
PID 3132 wrote to memory of 3048	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	87
PID 3132 wrote to memory of 4004	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	88
PID 3132 wrote to memory of 4004	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	88
PID 3132 wrote to memory of 1104	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	89
PID 3132 wrote to memory of 1104	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	89
PID 3132 wrote to memory of 2192	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	90
PID 3132 wrote to memory of 2192	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	90
PID 3132 wrote to memory of 1672	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	91
PID 3132 wrote to memory of 1672	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	91
PID 3132 wrote to memory of 1500	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	92
PID 3132 wrote to memory of 1500	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	92
PID 3132 wrote to memory of 3796	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	93
PID 3132 wrote to memory of 3796	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	93
PID 3132 wrote to memory of 1136	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	94
PID 3132 wrote to memory of 1136	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	94
PID 3132 wrote to memory of 4856	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	95
PID 3132 wrote to memory of 4856	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	95
PID 3132 wrote to memory of 552	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	96
PID 3132 wrote to memory of 552	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	96
PID 3132 wrote to memory of 3952	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	97
PID 3132 wrote to memory of 3952	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	97
PID 3132 wrote to memory of 1988	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	99
PID 3132 wrote to memory of 1988	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	99
PID 3132 wrote to memory of 1280	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	100
PID 3132 wrote to memory of 1280	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	100
PID 3132 wrote to memory of 744	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	101
PID 3132 wrote to memory of 744	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	101
PID 3132 wrote to memory of 2244	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	102
PID 3132 wrote to memory of 2244	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	102
PID 3132 wrote to memory of 4116	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	103
PID 3132 wrote to memory of 4116	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	103
PID 3132 wrote to memory of 5108	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	105
PID 3132 wrote to memory of 5108	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	105
PID 3132 wrote to memory of 1296	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	106
PID 3132 wrote to memory of 1296	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	106
PID 3132 wrote to memory of 4084	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	107
PID 3132 wrote to memory of 4084	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	107
PID 3132 wrote to memory of 3252	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	108
PID 3132 wrote to memory of 3252	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	108
PID 3132 wrote to memory of 476	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	109
PID 3132 wrote to memory of 476	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	109
PID 3132 wrote to memory of 4612	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	110
PID 3132 wrote to memory of 4612	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	110
PID 3132 wrote to memory of 1228	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	112
PID 3132 wrote to memory of 1228	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	112
PID 3132 wrote to memory of 1272	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	113
PID 3132 wrote to memory of 1272	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	113
PID 3132 wrote to memory of 2220	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	114
PID 3132 wrote to memory of 2220	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	114
PID 3132 wrote to memory of 3136	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	115
PID 3132 wrote to memory of 3136	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	115
PID 3132 wrote to memory of 3520	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	116
PID 3132 wrote to memory of 3520	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	116
PID 3132 wrote to memory of 3236	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	117
PID 3132 wrote to memory of 3236	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	117
PID 3132 wrote to memory of 3892	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	118
PID 3132 wrote to memory of 3892	3132	2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe	118

C:\Users\Admin\AppData\Local\Temp\2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe
"C:\Users\Admin\AppData\Local\Temp\2b037040e9535f6f87b2adb80e7a24c36fb40108899697f4be789014b3a356e2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3132
- C:\Windows\System\cpuQKxb.exe
  C:\Windows\System\cpuQKxb.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\USRZBsY.exe
  C:\Windows\System\USRZBsY.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\gNGuejy.exe
  C:\Windows\System\gNGuejy.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\XydwFPK.exe
  C:\Windows\System\XydwFPK.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\fmONHrv.exe
  C:\Windows\System\fmONHrv.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\oELhcIa.exe
  C:\Windows\System\oELhcIa.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\vDlfAqT.exe
  C:\Windows\System\vDlfAqT.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\LUDHFCr.exe
  C:\Windows\System\LUDHFCr.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\SFifyQt.exe
  C:\Windows\System\SFifyQt.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\bjNFsdd.exe
  C:\Windows\System\bjNFsdd.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\pHLlDUi.exe
  C:\Windows\System\pHLlDUi.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\kgweSfN.exe
  C:\Windows\System\kgweSfN.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\YyLOliT.exe
  C:\Windows\System\YyLOliT.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\uyglYkk.exe
  C:\Windows\System\uyglYkk.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\oHLqOeA.exe
  C:\Windows\System\oHLqOeA.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zWfJnbe.exe
  C:\Windows\System\zWfJnbe.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\aSHTcPp.exe
  C:\Windows\System\aSHTcPp.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\dhSEwtO.exe
  C:\Windows\System\dhSEwtO.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\jVTOpTR.exe
  C:\Windows\System\jVTOpTR.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\hmUafka.exe
  C:\Windows\System\hmUafka.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\bXKYNVt.exe
  C:\Windows\System\bXKYNVt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\QCwbQfs.exe
  C:\Windows\System\QCwbQfs.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\mfRzJOI.exe
  C:\Windows\System\mfRzJOI.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\pQikAru.exe
  C:\Windows\System\pQikAru.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\RbEmmaP.exe
  C:\Windows\System\RbEmmaP.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\lvpUcOj.exe
  C:\Windows\System\lvpUcOj.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\wOfwxMH.exe
  C:\Windows\System\wOfwxMH.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\LJGNIrx.exe
  C:\Windows\System\LJGNIrx.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\YRqiodq.exe
  C:\Windows\System\YRqiodq.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\WuppIZr.exe
  C:\Windows\System\WuppIZr.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\VeNAMTe.exe
  C:\Windows\System\VeNAMTe.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\GpGPUMI.exe
  C:\Windows\System\GpGPUMI.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\tEMSpfH.exe
  C:\Windows\System\tEMSpfH.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\dqHyDND.exe
  C:\Windows\System\dqHyDND.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\jZzUkhK.exe
  C:\Windows\System\jZzUkhK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\NdBqqtd.exe
  C:\Windows\System\NdBqqtd.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\eFcRsiR.exe
  C:\Windows\System\eFcRsiR.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\AELzxiK.exe
  C:\Windows\System\AELzxiK.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\KiRUqfq.exe
  C:\Windows\System\KiRUqfq.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\NyIeyXk.exe
  C:\Windows\System\NyIeyXk.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\PprtIGz.exe
  C:\Windows\System\PprtIGz.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\irAtRlb.exe
  C:\Windows\System\irAtRlb.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\vnPwUJe.exe
  C:\Windows\System\vnPwUJe.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\sRZLZlg.exe
  C:\Windows\System\sRZLZlg.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\SfxHVHq.exe
  C:\Windows\System\SfxHVHq.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\hrciuJk.exe
  C:\Windows\System\hrciuJk.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\ueXxpQW.exe
  C:\Windows\System\ueXxpQW.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\xiZvshq.exe
  C:\Windows\System\xiZvshq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\BQPMTtQ.exe
  C:\Windows\System\BQPMTtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ZwHFRky.exe
  C:\Windows\System\ZwHFRky.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\jSoVcgv.exe
  C:\Windows\System\jSoVcgv.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\gJGoLOF.exe
  C:\Windows\System\gJGoLOF.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\HAsIDWm.exe
  C:\Windows\System\HAsIDWm.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\zywboUc.exe
  C:\Windows\System\zywboUc.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\HTkXcfM.exe
  C:\Windows\System\HTkXcfM.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\yhNngiZ.exe
  C:\Windows\System\yhNngiZ.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\dqyeweE.exe
  C:\Windows\System\dqyeweE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\IoozArf.exe
  C:\Windows\System\IoozArf.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\irPOufp.exe
  C:\Windows\System\irPOufp.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\FtnXSXS.exe
  C:\Windows\System\FtnXSXS.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\pCyPngb.exe
  C:\Windows\System\pCyPngb.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\KvYmnFg.exe
  C:\Windows\System\KvYmnFg.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zIGulAr.exe
  C:\Windows\System\zIGulAr.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\bfLRywi.exe
  C:\Windows\System\bfLRywi.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\kQNXfxB.exe
  C:\Windows\System\kQNXfxB.exe
  2⤵
  PID:1464
- C:\Windows\System\kNkJwMJ.exe
  C:\Windows\System\kNkJwMJ.exe
  2⤵
  PID:1760
- C:\Windows\System\KFuXXEh.exe
  C:\Windows\System\KFuXXEh.exe
  2⤵
  PID:2332
- C:\Windows\System\jRrnhze.exe
  C:\Windows\System\jRrnhze.exe
  2⤵
  PID:4812
- C:\Windows\System\jGvebep.exe
  C:\Windows\System\jGvebep.exe
  2⤵
  PID:892
- C:\Windows\System\LBIfxDV.exe
  C:\Windows\System\LBIfxDV.exe
  2⤵
  PID:2944
- C:\Windows\System\rBBzmeV.exe
  C:\Windows\System\rBBzmeV.exe
  2⤵
  PID:4408
- C:\Windows\System\vmtxEor.exe
  C:\Windows\System\vmtxEor.exe
  2⤵
  PID:1444
- C:\Windows\System\PUHoGUo.exe
  C:\Windows\System\PUHoGUo.exe
  2⤵
  PID:4212
- C:\Windows\System\qjDsGYJ.exe
  C:\Windows\System\qjDsGYJ.exe
  2⤵
  PID:2224
- C:\Windows\System\vKZgEUh.exe
  C:\Windows\System\vKZgEUh.exe
  2⤵
  PID:4676
- C:\Windows\System\BPNimqv.exe
  C:\Windows\System\BPNimqv.exe
  2⤵
  PID:1792
- C:\Windows\System\QElhoaJ.exe
  C:\Windows\System\QElhoaJ.exe
  2⤵
  PID:5004
- C:\Windows\System\rWuDYTD.exe
  C:\Windows\System\rWuDYTD.exe
  2⤵
  PID:2816
- C:\Windows\System\xbgFckE.exe
  C:\Windows\System\xbgFckE.exe
  2⤵
  PID:616
- C:\Windows\System\OOpIZyp.exe
  C:\Windows\System\OOpIZyp.exe
  2⤵
  PID:4984
- C:\Windows\System\oyBeWnH.exe
  C:\Windows\System\oyBeWnH.exe
  2⤵
  PID:3000
- C:\Windows\System\thoyLkH.exe
  C:\Windows\System\thoyLkH.exe
  2⤵
  PID:3564
- C:\Windows\System\vrMrVpW.exe
  C:\Windows\System\vrMrVpW.exe
  2⤵
  PID:2628
- C:\Windows\System\PcrPhCb.exe
  C:\Windows\System\PcrPhCb.exe
  2⤵
  PID:536
- C:\Windows\System\uGlCUFj.exe
  C:\Windows\System\uGlCUFj.exe
  2⤵
  PID:1000
- C:\Windows\System\DIbgxmT.exe
  C:\Windows\System\DIbgxmT.exe
  2⤵
  PID:520
- C:\Windows\System\TANHnUy.exe
  C:\Windows\System\TANHnUy.exe
  2⤵
  PID:2876
- C:\Windows\System\hmTgfzu.exe
  C:\Windows\System\hmTgfzu.exe
  2⤵
  PID:2968
- C:\Windows\System\noBAzbm.exe
  C:\Windows\System\noBAzbm.exe
  2⤵
  PID:3600
- C:\Windows\System\NocTDBc.exe
  C:\Windows\System\NocTDBc.exe
  2⤵
  PID:4596
- C:\Windows\System\jihPoQT.exe
  C:\Windows\System\jihPoQT.exe
  2⤵
  PID:2616
- C:\Windows\System\zPCmxLj.exe
  C:\Windows\System\zPCmxLj.exe
  2⤵
  PID:2948
- C:\Windows\System\vofXoMQ.exe
  C:\Windows\System\vofXoMQ.exe
  2⤵
  PID:3848
- C:\Windows\System\YxPMYMu.exe
  C:\Windows\System\YxPMYMu.exe
  2⤵
  PID:5136
- C:\Windows\System\qwwnCFB.exe
  C:\Windows\System\qwwnCFB.exe
  2⤵
  PID:5172
- C:\Windows\System\vEirtoW.exe
  C:\Windows\System\vEirtoW.exe
  2⤵
  PID:5200
- C:\Windows\System\VIvngCi.exe
  C:\Windows\System\VIvngCi.exe
  2⤵
  PID:5228
- C:\Windows\System\WcStkZa.exe
  C:\Windows\System\WcStkZa.exe
  2⤵
  PID:5256
- C:\Windows\System\PQvjIBT.exe
  C:\Windows\System\PQvjIBT.exe
  2⤵
  PID:5288
- C:\Windows\System\HSmQPvG.exe
  C:\Windows\System\HSmQPvG.exe
  2⤵
  PID:5316
- C:\Windows\System\aOTvYSP.exe
  C:\Windows\System\aOTvYSP.exe
  2⤵
  PID:5348
- C:\Windows\System\dijOYEe.exe
  C:\Windows\System\dijOYEe.exe
  2⤵
  PID:5380
- C:\Windows\System\urCDDQO.exe
  C:\Windows\System\urCDDQO.exe
  2⤵
  PID:5404
- C:\Windows\System\TPODEBu.exe
  C:\Windows\System\TPODEBu.exe
  2⤵
  PID:5428
- C:\Windows\System\DYSmsKc.exe
  C:\Windows\System\DYSmsKc.exe
  2⤵
  PID:5456
- C:\Windows\System\ZzKdXym.exe
  C:\Windows\System\ZzKdXym.exe
  2⤵
  PID:5480
- C:\Windows\System\ozbEzrp.exe
  C:\Windows\System\ozbEzrp.exe
  2⤵
  PID:5500
- C:\Windows\System\rcbPFsM.exe
  C:\Windows\System\rcbPFsM.exe
  2⤵
  PID:5528
- C:\Windows\System\LlflPPJ.exe
  C:\Windows\System\LlflPPJ.exe
  2⤵
  PID:5544
- C:\Windows\System\paDclMV.exe
  C:\Windows\System\paDclMV.exe
  2⤵
  PID:5592
- C:\Windows\System\FMLihJy.exe
  C:\Windows\System\FMLihJy.exe
  2⤵
  PID:5616
- C:\Windows\System\vDtDKpg.exe
  C:\Windows\System\vDtDKpg.exe
  2⤵
  PID:5644
- C:\Windows\System\suwBybq.exe
  C:\Windows\System\suwBybq.exe
  2⤵
  PID:5680
- C:\Windows\System\OjheSDM.exe
  C:\Windows\System\OjheSDM.exe
  2⤵
  PID:5704
- C:\Windows\System\outpvVN.exe
  C:\Windows\System\outpvVN.exe
  2⤵
  PID:5736
- C:\Windows\System\XNzbbKG.exe
  C:\Windows\System\XNzbbKG.exe
  2⤵
  PID:5764
- C:\Windows\System\WJajKUb.exe
  C:\Windows\System\WJajKUb.exe
  2⤵
  PID:5792
- C:\Windows\System\nteqjaX.exe
  C:\Windows\System\nteqjaX.exe
  2⤵
  PID:5820
- C:\Windows\System\LXVLedg.exe
  C:\Windows\System\LXVLedg.exe
  2⤵
  PID:5840
- C:\Windows\System\ovTbuqi.exe
  C:\Windows\System\ovTbuqi.exe
  2⤵
  PID:5872
- C:\Windows\System\ubIMNjd.exe
  C:\Windows\System\ubIMNjd.exe
  2⤵
  PID:5896
- C:\Windows\System\ceubQvy.exe
  C:\Windows\System\ceubQvy.exe
  2⤵
  PID:5920
- C:\Windows\System\wcTOioh.exe
  C:\Windows\System\wcTOioh.exe
  2⤵
  PID:5960
- C:\Windows\System\RaRJvXT.exe
  C:\Windows\System\RaRJvXT.exe
  2⤵
  PID:5980
- C:\Windows\System\WozrhrO.exe
  C:\Windows\System\WozrhrO.exe
  2⤵
  PID:6008
- C:\Windows\System\zafJnZh.exe
  C:\Windows\System\zafJnZh.exe
  2⤵
  PID:6048
- C:\Windows\System\EgwjFdq.exe
  C:\Windows\System\EgwjFdq.exe
  2⤵
  PID:6068
- C:\Windows\System\pTZabmv.exe
  C:\Windows\System\pTZabmv.exe
  2⤵
  PID:6088
- C:\Windows\System\ZNieIiN.exe
  C:\Windows\System\ZNieIiN.exe
  2⤵
  PID:1704
- C:\Windows\System\YOHDETB.exe
  C:\Windows\System\YOHDETB.exe
  2⤵
  PID:5160
- C:\Windows\System\TVzeaIL.exe
  C:\Windows\System\TVzeaIL.exe
  2⤵
  PID:5212
- C:\Windows\System\dTHfZDz.exe
  C:\Windows\System\dTHfZDz.exe
  2⤵
  PID:5276
- C:\Windows\System\CIVtbsL.exe
  C:\Windows\System\CIVtbsL.exe
  2⤵
  PID:5328
- C:\Windows\System\VgLwCzN.exe
  C:\Windows\System\VgLwCzN.exe
  2⤵
  PID:5388
- C:\Windows\System\eGQqrgg.exe
  C:\Windows\System\eGQqrgg.exe
  2⤵
  PID:5472
- C:\Windows\System\nSHthZK.exe
  C:\Windows\System\nSHthZK.exe
  2⤵
  PID:5496
- C:\Windows\System\LKHZWNU.exe
  C:\Windows\System\LKHZWNU.exe
  2⤵
  PID:5604
- C:\Windows\System\kgHRlOr.exe
  C:\Windows\System\kgHRlOr.exe
  2⤵
  PID:5672
- C:\Windows\System\sqPpsHb.exe
  C:\Windows\System\sqPpsHb.exe
  2⤵
  PID:5724
- C:\Windows\System\edBbetJ.exe
  C:\Windows\System\edBbetJ.exe
  2⤵
  PID:5804
- C:\Windows\System\ywcOQyh.exe
  C:\Windows\System\ywcOQyh.exe
  2⤵
  PID:5828
- C:\Windows\System\adeVeaX.exe
  C:\Windows\System\adeVeaX.exe
  2⤵
  PID:5904
- C:\Windows\System\ErTzOPZ.exe
  C:\Windows\System\ErTzOPZ.exe
  2⤵
  PID:5956
- C:\Windows\System\QbvJMri.exe
  C:\Windows\System\QbvJMri.exe
  2⤵
  PID:6028
- C:\Windows\System\hROhvNJ.exe
  C:\Windows\System\hROhvNJ.exe
  2⤵
  PID:6080
- C:\Windows\System\ZGWSTyO.exe
  C:\Windows\System\ZGWSTyO.exe
  2⤵
  PID:5240
- C:\Windows\System\mKyyyCV.exe
  C:\Windows\System\mKyyyCV.exe
  2⤵
  PID:5364
- C:\Windows\System\uizRmMx.exe
  C:\Windows\System\uizRmMx.exe
  2⤵
  PID:5536
- C:\Windows\System\FHZbwdr.exe
  C:\Windows\System\FHZbwdr.exe
  2⤵
  PID:5696
- C:\Windows\System\TRpKWnP.exe
  C:\Windows\System\TRpKWnP.exe
  2⤵
  PID:5816
- C:\Windows\System\GcEPliN.exe
  C:\Windows\System\GcEPliN.exe
  2⤵
  PID:6112
- C:\Windows\System\puYjVrp.exe
  C:\Windows\System\puYjVrp.exe
  2⤵
  PID:5156
- C:\Windows\System\flcqsmq.exe
  C:\Windows\System\flcqsmq.exe
  2⤵
  PID:5308
- C:\Windows\System\UWwnffD.exe
  C:\Windows\System\UWwnffD.exe
  2⤵
  PID:5748
- C:\Windows\System\lXgAJaS.exe
  C:\Windows\System\lXgAJaS.exe
  2⤵
  PID:5424
- C:\Windows\System\yfKsWke.exe
  C:\Windows\System\yfKsWke.exe
  2⤵
  PID:5264
- C:\Windows\System\mtAjQuE.exe
  C:\Windows\System\mtAjQuE.exe
  2⤵
  PID:6152
- C:\Windows\System\bGPAUpa.exe
  C:\Windows\System\bGPAUpa.exe
  2⤵
  PID:6192
- C:\Windows\System\cZKObpF.exe
  C:\Windows\System\cZKObpF.exe
  2⤵
  PID:6216
- C:\Windows\System\sNKhAwB.exe
  C:\Windows\System\sNKhAwB.exe
  2⤵
  PID:6248
- C:\Windows\System\THAYvJJ.exe
  C:\Windows\System\THAYvJJ.exe
  2⤵
  PID:6272
- C:\Windows\System\sfGCbnf.exe
  C:\Windows\System\sfGCbnf.exe
  2⤵
  PID:6300
- C:\Windows\System\WDoBetK.exe
  C:\Windows\System\WDoBetK.exe
  2⤵
  PID:6328
- C:\Windows\System\BlpxRGm.exe
  C:\Windows\System\BlpxRGm.exe
  2⤵
  PID:6368
- C:\Windows\System\VgYMSys.exe
  C:\Windows\System\VgYMSys.exe
  2⤵
  PID:6384
- C:\Windows\System\TbRRPDX.exe
  C:\Windows\System\TbRRPDX.exe
  2⤵
  PID:6412
- C:\Windows\System\joPKoej.exe
  C:\Windows\System\joPKoej.exe
  2⤵
  PID:6436
- C:\Windows\System\YedbIJH.exe
  C:\Windows\System\YedbIJH.exe
  2⤵
  PID:6472
- C:\Windows\System\aGffYju.exe
  C:\Windows\System\aGffYju.exe
  2⤵
  PID:6496
- C:\Windows\System\DkMzjqI.exe
  C:\Windows\System\DkMzjqI.exe
  2⤵
  PID:6524
- C:\Windows\System\qLAGjru.exe
  C:\Windows\System\qLAGjru.exe
  2⤵
  PID:6540
- C:\Windows\System\sdscpxk.exe
  C:\Windows\System\sdscpxk.exe
  2⤵
  PID:6568
- C:\Windows\System\ofuACaf.exe
  C:\Windows\System\ofuACaf.exe
  2⤵
  PID:6600
- C:\Windows\System\CFpyYMH.exe
  C:\Windows\System\CFpyYMH.exe
  2⤵
  PID:6628
- C:\Windows\System\QdaGUDY.exe
  C:\Windows\System\QdaGUDY.exe
  2⤵
  PID:6664
- C:\Windows\System\VwdRqgI.exe
  C:\Windows\System\VwdRqgI.exe
  2⤵
  PID:6684
- C:\Windows\System\FPLPNXo.exe
  C:\Windows\System\FPLPNXo.exe
  2⤵
  PID:6724
- C:\Windows\System\MysmuUp.exe
  C:\Windows\System\MysmuUp.exe
  2⤵
  PID:6748
- C:\Windows\System\xTfPHaK.exe
  C:\Windows\System\xTfPHaK.exe
  2⤵
  PID:6776
- C:\Windows\System\DNvTeUQ.exe
  C:\Windows\System\DNvTeUQ.exe
  2⤵
  PID:6812
- C:\Windows\System\MmUhLFm.exe
  C:\Windows\System\MmUhLFm.exe
  2⤵
  PID:6844
- C:\Windows\System\kUwSeRa.exe
  C:\Windows\System\kUwSeRa.exe
  2⤵
  PID:6872
- C:\Windows\System\pPxookx.exe
  C:\Windows\System\pPxookx.exe
  2⤵
  PID:6900
- C:\Windows\System\FBcpehG.exe
  C:\Windows\System\FBcpehG.exe
  2⤵
  PID:6916
- C:\Windows\System\xghOleo.exe
  C:\Windows\System\xghOleo.exe
  2⤵
  PID:6944
- C:\Windows\System\fAwYtHR.exe
  C:\Windows\System\fAwYtHR.exe
  2⤵
  PID:6972
- C:\Windows\System\nmoMwQP.exe
  C:\Windows\System\nmoMwQP.exe
  2⤵
  PID:6988
- C:\Windows\System\WqdycYM.exe
  C:\Windows\System\WqdycYM.exe
  2⤵
  PID:7024
- C:\Windows\System\GjGpJBj.exe
  C:\Windows\System\GjGpJBj.exe
  2⤵
  PID:7056
- C:\Windows\System\VXwMOqv.exe
  C:\Windows\System\VXwMOqv.exe
  2⤵
  PID:7088
- C:\Windows\System\rPdwZbn.exe
  C:\Windows\System\rPdwZbn.exe
  2⤵
  PID:7120
- C:\Windows\System\yEYFjGm.exe
  C:\Windows\System\yEYFjGm.exe
  2⤵
  PID:7140
- C:\Windows\System\zKbZBEM.exe
  C:\Windows\System\zKbZBEM.exe
  2⤵
  PID:6124
- C:\Windows\System\HcnnCxo.exe
  C:\Windows\System\HcnnCxo.exe
  2⤵
  PID:6188
- C:\Windows\System\ILQmGcg.exe
  C:\Windows\System\ILQmGcg.exe
  2⤵
  PID:6268
- C:\Windows\System\skmeogs.exe
  C:\Windows\System\skmeogs.exe
  2⤵
  PID:6312
- C:\Windows\System\GzrfiQr.exe
  C:\Windows\System\GzrfiQr.exe
  2⤵
  PID:6364
- C:\Windows\System\kvBqDla.exe
  C:\Windows\System\kvBqDla.exe
  2⤵
  PID:6432
- C:\Windows\System\mWSBruf.exe
  C:\Windows\System\mWSBruf.exe
  2⤵
  PID:6468
- C:\Windows\System\PPLHwRg.exe
  C:\Windows\System\PPLHwRg.exe
  2⤵
  PID:6612
- C:\Windows\System\cnViKbc.exe
  C:\Windows\System\cnViKbc.exe
  2⤵
  PID:6652
- C:\Windows\System\GBrrpoU.exe
  C:\Windows\System\GBrrpoU.exe
  2⤵
  PID:6708
- C:\Windows\System\xzWsRQc.exe
  C:\Windows\System\xzWsRQc.exe
  2⤵
  PID:6792
- C:\Windows\System\WizrxuZ.exe
  C:\Windows\System\WizrxuZ.exe
  2⤵
  PID:6836
- C:\Windows\System\lyrkmEE.exe
  C:\Windows\System\lyrkmEE.exe
  2⤵
  PID:6888
- C:\Windows\System\WPlcBir.exe
  C:\Windows\System\WPlcBir.exe
  2⤵
  PID:6928
- C:\Windows\System\JOBHYUC.exe
  C:\Windows\System\JOBHYUC.exe
  2⤵
  PID:6984
- C:\Windows\System\GqysZQO.exe
  C:\Windows\System\GqysZQO.exe
  2⤵
  PID:7044
- C:\Windows\System\rsBBgXc.exe
  C:\Windows\System\rsBBgXc.exe
  2⤵
  PID:7136
- C:\Windows\System\gkBRGnZ.exe
  C:\Windows\System\gkBRGnZ.exe
  2⤵
  PID:6208
- C:\Windows\System\tysbFuY.exe
  C:\Windows\System\tysbFuY.exe
  2⤵
  PID:6400
- C:\Windows\System\DqLSoAU.exe
  C:\Windows\System\DqLSoAU.exe
  2⤵
  PID:6536
- C:\Windows\System\PZeyqXW.exe
  C:\Windows\System\PZeyqXW.exe
  2⤵
  PID:6704
- C:\Windows\System\CZyTzte.exe
  C:\Windows\System\CZyTzte.exe
  2⤵
  PID:6768
- C:\Windows\System\rjpkLCM.exe
  C:\Windows\System\rjpkLCM.exe
  2⤵
  PID:6908
- C:\Windows\System\UIboIRC.exe
  C:\Windows\System\UIboIRC.exe
  2⤵
  PID:6956
- C:\Windows\System\MpqoUxe.exe
  C:\Windows\System\MpqoUxe.exe
  2⤵
  PID:7152
- C:\Windows\System\HBNOmwx.exe
  C:\Windows\System\HBNOmwx.exe
  2⤵
  PID:6260
- C:\Windows\System\PpveXsv.exe
  C:\Windows\System\PpveXsv.exe
  2⤵
  PID:5208
- C:\Windows\System\dfIRGid.exe
  C:\Windows\System\dfIRGid.exe
  2⤵
  PID:6960
- C:\Windows\System\gavsPfT.exe
  C:\Windows\System\gavsPfT.exe
  2⤵
  PID:6168
- C:\Windows\System\sfuHHOe.exe
  C:\Windows\System\sfuHHOe.exe
  2⤵
  PID:7208
- C:\Windows\System\cmbRBZq.exe
  C:\Windows\System\cmbRBZq.exe
  2⤵
  PID:7236
- C:\Windows\System\tiXqAOI.exe
  C:\Windows\System\tiXqAOI.exe
  2⤵
  PID:7264
- C:\Windows\System\qZglOSy.exe
  C:\Windows\System\qZglOSy.exe
  2⤵
  PID:7292
- C:\Windows\System\tUStQhL.exe
  C:\Windows\System\tUStQhL.exe
  2⤵
  PID:7308
- C:\Windows\System\VvmddIk.exe
  C:\Windows\System\VvmddIk.exe
  2⤵
  PID:7328
- C:\Windows\System\OEcmGWE.exe
  C:\Windows\System\OEcmGWE.exe
  2⤵
  PID:7356
- C:\Windows\System\MAgCxcv.exe
  C:\Windows\System\MAgCxcv.exe
  2⤵
  PID:7384
- C:\Windows\System\nnXNSDs.exe
  C:\Windows\System\nnXNSDs.exe
  2⤵
  PID:7416
- C:\Windows\System\ukaOxRo.exe
  C:\Windows\System\ukaOxRo.exe
  2⤵
  PID:7440
- C:\Windows\System\WVAEtUm.exe
  C:\Windows\System\WVAEtUm.exe
  2⤵
  PID:7464
- C:\Windows\System\RrrUzOF.exe
  C:\Windows\System\RrrUzOF.exe
  2⤵
  PID:7508
- C:\Windows\System\djGrExs.exe
  C:\Windows\System\djGrExs.exe
  2⤵
  PID:7524
- C:\Windows\System\TRxuxze.exe
  C:\Windows\System\TRxuxze.exe
  2⤵
  PID:7548
- C:\Windows\System\SKcJQOy.exe
  C:\Windows\System\SKcJQOy.exe
  2⤵
  PID:7580
- C:\Windows\System\kzSiXQI.exe
  C:\Windows\System\kzSiXQI.exe
  2⤵
  PID:7600
- C:\Windows\System\qLhFSpR.exe
  C:\Windows\System\qLhFSpR.exe
  2⤵
  PID:7632
- C:\Windows\System\yafgEOx.exe
  C:\Windows\System\yafgEOx.exe
  2⤵
  PID:7656
- C:\Windows\System\KjuZQyL.exe
  C:\Windows\System\KjuZQyL.exe
  2⤵
  PID:7688
- C:\Windows\System\cjGonoA.exe
  C:\Windows\System\cjGonoA.exe
  2⤵
  PID:7720
- C:\Windows\System\ZvHvjZZ.exe
  C:\Windows\System\ZvHvjZZ.exe
  2⤵
  PID:7768
- C:\Windows\System\KSqvMSq.exe
  C:\Windows\System\KSqvMSq.exe
  2⤵
  PID:7788
- C:\Windows\System\MPWSSSX.exe
  C:\Windows\System\MPWSSSX.exe
  2⤵
  PID:7816
- C:\Windows\System\OJLxChs.exe
  C:\Windows\System\OJLxChs.exe
  2⤵
  PID:7840
- C:\Windows\System\EqgKAmP.exe
  C:\Windows\System\EqgKAmP.exe
  2⤵
  PID:7872
- C:\Windows\System\spksRYn.exe
  C:\Windows\System\spksRYn.exe
  2⤵
  PID:7900
- C:\Windows\System\eFbVcPN.exe
  C:\Windows\System\eFbVcPN.exe
  2⤵
  PID:7916
- C:\Windows\System\tjAkxKy.exe
  C:\Windows\System\tjAkxKy.exe
  2⤵
  PID:7944
- C:\Windows\System\tYyoMma.exe
  C:\Windows\System\tYyoMma.exe
  2⤵
  PID:8000
- C:\Windows\System\kVywvzX.exe
  C:\Windows\System\kVywvzX.exe
  2⤵
  PID:8016
- C:\Windows\System\IGhQIPZ.exe
  C:\Windows\System\IGhQIPZ.exe
  2⤵
  PID:8044
- C:\Windows\System\vLcaOen.exe
  C:\Windows\System\vLcaOen.exe
  2⤵
  PID:8072
- C:\Windows\System\kwwMRxq.exe
  C:\Windows\System\kwwMRxq.exe
  2⤵
  PID:8112
- C:\Windows\System\MmpBIys.exe
  C:\Windows\System\MmpBIys.exe
  2⤵
  PID:8128
- C:\Windows\System\uefnEOA.exe
  C:\Windows\System\uefnEOA.exe
  2⤵
  PID:8160
- C:\Windows\System\fSOtGrx.exe
  C:\Windows\System\fSOtGrx.exe
  2⤵
  PID:8184
- C:\Windows\System\ODPhxLl.exe
  C:\Windows\System\ODPhxLl.exe
  2⤵
  PID:7084
- C:\Windows\System\ZeCdYen.exe
  C:\Windows\System\ZeCdYen.exe
  2⤵
  PID:7228
- C:\Windows\System\NAPSTLa.exe
  C:\Windows\System\NAPSTLa.exe
  2⤵
  PID:7320
- C:\Windows\System\dfiiKId.exe
  C:\Windows\System\dfiiKId.exe
  2⤵
  PID:7368
- C:\Windows\System\QsGwnQg.exe
  C:\Windows\System\QsGwnQg.exe
  2⤵
  PID:7432
- C:\Windows\System\YROwkuX.exe
  C:\Windows\System\YROwkuX.exe
  2⤵
  PID:7500
- C:\Windows\System\qdmkQcA.exe
  C:\Windows\System\qdmkQcA.exe
  2⤵
  PID:7540
- C:\Windows\System\qkKfNyN.exe
  C:\Windows\System\qkKfNyN.exe
  2⤵
  PID:7652
- C:\Windows\System\nsEhgMw.exe
  C:\Windows\System\nsEhgMw.exe
  2⤵
  PID:7684
- C:\Windows\System\qpuBXyb.exe
  C:\Windows\System\qpuBXyb.exe
  2⤵
  PID:7760
- C:\Windows\System\PaUEZYY.exe
  C:\Windows\System\PaUEZYY.exe
  2⤵
  PID:7808
- C:\Windows\System\vszRKuK.exe
  C:\Windows\System\vszRKuK.exe
  2⤵
  PID:7832
- C:\Windows\System\QsnOvcP.exe
  C:\Windows\System\QsnOvcP.exe
  2⤵
  PID:7936
- C:\Windows\System\TAZipVc.exe
  C:\Windows\System\TAZipVc.exe
  2⤵
  PID:7996
- C:\Windows\System\jhuRQnw.exe
  C:\Windows\System\jhuRQnw.exe
  2⤵
  PID:8032
- C:\Windows\System\qtOwsTs.exe
  C:\Windows\System\qtOwsTs.exe
  2⤵
  PID:8104
- C:\Windows\System\enFBtjJ.exe
  C:\Windows\System\enFBtjJ.exe
  2⤵
  PID:8172
- C:\Windows\System\LXnyJZE.exe
  C:\Windows\System\LXnyJZE.exe
  2⤵
  PID:7316
- C:\Windows\System\OWVEUBD.exe
  C:\Windows\System\OWVEUBD.exe
  2⤵
  PID:7376
- C:\Windows\System\dsXPGVf.exe
  C:\Windows\System\dsXPGVf.exe
  2⤵
  PID:7644
- C:\Windows\System\uBBdPYr.exe
  C:\Windows\System\uBBdPYr.exe
  2⤵
  PID:7736
- C:\Windows\System\JZxwcvo.exe
  C:\Windows\System\JZxwcvo.exe
  2⤵
  PID:7952
- C:\Windows\System\nilHEHS.exe
  C:\Windows\System\nilHEHS.exe
  2⤵
  PID:7912
- C:\Windows\System\shLOYmz.exe
  C:\Windows\System\shLOYmz.exe
  2⤵
  PID:8120
- C:\Windows\System\NpJuNsJ.exe
  C:\Windows\System\NpJuNsJ.exe
  2⤵
  PID:7196
- C:\Windows\System\VNnbXdD.exe
  C:\Windows\System\VNnbXdD.exe
  2⤵
  PID:7428
- C:\Windows\System\bCcviNF.exe
  C:\Windows\System\bCcviNF.exe
  2⤵
  PID:7892
- C:\Windows\System\mVuDjMo.exe
  C:\Windows\System\mVuDjMo.exe
  2⤵
  PID:7284
- C:\Windows\System\iHvrqZj.exe
  C:\Windows\System\iHvrqZj.exe
  2⤵
  PID:8224
- C:\Windows\System\CmWoGHD.exe
  C:\Windows\System\CmWoGHD.exe
  2⤵
  PID:8252
- C:\Windows\System\JhZEObZ.exe
  C:\Windows\System\JhZEObZ.exe
  2⤵
  PID:8280
- C:\Windows\System\LbybckS.exe
  C:\Windows\System\LbybckS.exe
  2⤵
  PID:8296
- C:\Windows\System\RBHWuCV.exe
  C:\Windows\System\RBHWuCV.exe
  2⤵
  PID:8324
- C:\Windows\System\nIcDyWU.exe
  C:\Windows\System\nIcDyWU.exe
  2⤵
  PID:8352
- C:\Windows\System\cJIErvm.exe
  C:\Windows\System\cJIErvm.exe
  2⤵
  PID:8384
- C:\Windows\System\ngqaupd.exe
  C:\Windows\System\ngqaupd.exe
  2⤵
  PID:8408
- C:\Windows\System\kmiJkge.exe
  C:\Windows\System\kmiJkge.exe
  2⤵
  PID:8436
- C:\Windows\System\rzEdBNG.exe
  C:\Windows\System\rzEdBNG.exe
  2⤵
  PID:8476
- C:\Windows\System\LSAfcLL.exe
  C:\Windows\System\LSAfcLL.exe
  2⤵
  PID:8496
- C:\Windows\System\DbdZGaM.exe
  C:\Windows\System\DbdZGaM.exe
  2⤵
  PID:8524
- C:\Windows\System\CStFTzT.exe
  C:\Windows\System\CStFTzT.exe
  2⤵
  PID:8548
- C:\Windows\System\vondAlN.exe
  C:\Windows\System\vondAlN.exe
  2⤵
  PID:8580
- C:\Windows\System\CiiJrFg.exe
  C:\Windows\System\CiiJrFg.exe
  2⤵
  PID:8596
- C:\Windows\System\UESylRP.exe
  C:\Windows\System\UESylRP.exe
  2⤵
  PID:8628
- C:\Windows\System\uMwXXrN.exe
  C:\Windows\System\uMwXXrN.exe
  2⤵
  PID:8660
- C:\Windows\System\xhXBSOo.exe
  C:\Windows\System\xhXBSOo.exe
  2⤵
  PID:8704
- C:\Windows\System\kHsjwYZ.exe
  C:\Windows\System\kHsjwYZ.exe
  2⤵
  PID:8720
- C:\Windows\System\BSPRNvM.exe
  C:\Windows\System\BSPRNvM.exe
  2⤵
  PID:8760
- C:\Windows\System\JhvXtpb.exe
  C:\Windows\System\JhvXtpb.exe
  2⤵
  PID:8788
- C:\Windows\System\eWZxAgs.exe
  C:\Windows\System\eWZxAgs.exe
  2⤵
  PID:8804
- C:\Windows\System\kUrSwpS.exe
  C:\Windows\System\kUrSwpS.exe
  2⤵
  PID:8836
- C:\Windows\System\sYmjCIJ.exe
  C:\Windows\System\sYmjCIJ.exe
  2⤵
  PID:8872
- C:\Windows\System\NfOaKDk.exe
  C:\Windows\System\NfOaKDk.exe
  2⤵
  PID:8888
- C:\Windows\System\pDNwiKZ.exe
  C:\Windows\System\pDNwiKZ.exe
  2⤵
  PID:8908
- C:\Windows\System\zqmLEBK.exe
  C:\Windows\System\zqmLEBK.exe
  2⤵
  PID:8932
- C:\Windows\System\fuTOhrS.exe
  C:\Windows\System\fuTOhrS.exe
  2⤵
  PID:8956
- C:\Windows\System\bIGZtga.exe
  C:\Windows\System\bIGZtga.exe
  2⤵
  PID:8980
- C:\Windows\System\apEtnqO.exe
  C:\Windows\System\apEtnqO.exe
  2⤵
  PID:9040
- C:\Windows\System\ZsnOMjX.exe
  C:\Windows\System\ZsnOMjX.exe
  2⤵
  PID:9068
- C:\Windows\System\KIwURhu.exe
  C:\Windows\System\KIwURhu.exe
  2⤵
  PID:9084
- C:\Windows\System\qzzPEcR.exe
  C:\Windows\System\qzzPEcR.exe
  2⤵
  PID:9112
- C:\Windows\System\GLYWOrd.exe
  C:\Windows\System\GLYWOrd.exe
  2⤵
  PID:9152
- C:\Windows\System\KhXaHpw.exe
  C:\Windows\System\KhXaHpw.exe
  2⤵
  PID:9180
- C:\Windows\System\RpUAKgC.exe
  C:\Windows\System\RpUAKgC.exe
  2⤵
  PID:9208
- C:\Windows\System\AfkNCfR.exe
  C:\Windows\System\AfkNCfR.exe
  2⤵
  PID:8216
- C:\Windows\System\RGgyIcV.exe
  C:\Windows\System\RGgyIcV.exe
  2⤵
  PID:8268
- C:\Windows\System\QXzdCXR.exe
  C:\Windows\System\QXzdCXR.exe
  2⤵
  PID:8288
- C:\Windows\System\rsmwEfn.exe
  C:\Windows\System\rsmwEfn.exe
  2⤵
  PID:8340
- C:\Windows\System\bFhJLsm.exe
  C:\Windows\System\bFhJLsm.exe
  2⤵
  PID:8392
- C:\Windows\System\fklEgvP.exe
  C:\Windows\System\fklEgvP.exe
  2⤵
  PID:8420
- C:\Windows\System\RUiWCqr.exe
  C:\Windows\System\RUiWCqr.exe
  2⤵
  PID:8488
- C:\Windows\System\HDSEkCO.exe
  C:\Windows\System\HDSEkCO.exe
  2⤵
  PID:8544
- C:\Windows\System\EcxoYMy.exe
  C:\Windows\System\EcxoYMy.exe
  2⤵
  PID:8680
- C:\Windows\System\etGlnaV.exe
  C:\Windows\System\etGlnaV.exe
  2⤵
  PID:8740
- C:\Windows\System\itgpjLh.exe
  C:\Windows\System\itgpjLh.exe
  2⤵
  PID:8868
- C:\Windows\System\dnLVrfK.exe
  C:\Windows\System\dnLVrfK.exe
  2⤵
  PID:8896
- C:\Windows\System\khLBMPV.exe
  C:\Windows\System\khLBMPV.exe
  2⤵
  PID:8964
- C:\Windows\System\blAhFQL.exe
  C:\Windows\System\blAhFQL.exe
  2⤵
  PID:9028
- C:\Windows\System\YpWwwaB.exe
  C:\Windows\System\YpWwwaB.exe
  2⤵
  PID:9076
- C:\Windows\System\sarcsUg.exe
  C:\Windows\System\sarcsUg.exe
  2⤵
  PID:8056
- C:\Windows\System\RMlgvWd.exe
  C:\Windows\System\RMlgvWd.exe
  2⤵
  PID:8212
- C:\Windows\System\BtTgLDQ.exe
  C:\Windows\System\BtTgLDQ.exe
  2⤵
  PID:8372
- C:\Windows\System\KNpZdbi.exe
  C:\Windows\System\KNpZdbi.exe
  2⤵
  PID:8568
- C:\Windows\System\GwhWbyD.exe
  C:\Windows\System\GwhWbyD.exe
  2⤵
  PID:8800
- C:\Windows\System\UXTzfss.exe
  C:\Windows\System\UXTzfss.exe
  2⤵
  PID:8772
- C:\Windows\System\sTMttFp.exe
  C:\Windows\System\sTMttFp.exe
  2⤵
  PID:9004
- C:\Windows\System\GxFMewp.exe
  C:\Windows\System\GxFMewp.exe
  2⤵
  PID:9132
- C:\Windows\System\kLjIgXt.exe
  C:\Windows\System\kLjIgXt.exe
  2⤵
  PID:9200
- C:\Windows\System\XivFzwY.exe
  C:\Windows\System\XivFzwY.exe
  2⤵
  PID:8516
- C:\Windows\System\GuUGYVh.exe
  C:\Windows\System\GuUGYVh.exe
  2⤵
  PID:8920
- C:\Windows\System\KwXRCll.exe
  C:\Windows\System\KwXRCll.exe
  2⤵
  PID:9172
- C:\Windows\System\cANlxLQ.exe
  C:\Windows\System\cANlxLQ.exe
  2⤵
  PID:9244
- C:\Windows\System\erHuQxE.exe
  C:\Windows\System\erHuQxE.exe
  2⤵
  PID:9272
- C:\Windows\System\plvzqyt.exe
  C:\Windows\System\plvzqyt.exe
  2⤵
  PID:9300
- C:\Windows\System\ZUnNykF.exe
  C:\Windows\System\ZUnNykF.exe
  2⤵
  PID:9340
- C:\Windows\System\uDnoOTE.exe
  C:\Windows\System\uDnoOTE.exe
  2⤵
  PID:9356
- C:\Windows\System\CUwtmGe.exe
  C:\Windows\System\CUwtmGe.exe
  2⤵
  PID:9376
- C:\Windows\System\pnTvxXP.exe
  C:\Windows\System\pnTvxXP.exe
  2⤵
  PID:9404
- C:\Windows\System\nGnyPpF.exe
  C:\Windows\System\nGnyPpF.exe
  2⤵
  PID:9444
- C:\Windows\System\hJwxVSi.exe
  C:\Windows\System\hJwxVSi.exe
  2⤵
  PID:9480
- C:\Windows\System\bRxpNyU.exe
  C:\Windows\System\bRxpNyU.exe
  2⤵
  PID:9496
- C:\Windows\System\JhIBBCR.exe
  C:\Windows\System\JhIBBCR.exe
  2⤵
  PID:9528
- C:\Windows\System\XjRFZxs.exe
  C:\Windows\System\XjRFZxs.exe
  2⤵
  PID:9552
- C:\Windows\System\aqaLZnY.exe
  C:\Windows\System\aqaLZnY.exe
  2⤵
  PID:9600
- C:\Windows\System\jnJNsMx.exe
  C:\Windows\System\jnJNsMx.exe
  2⤵
  PID:9628
- C:\Windows\System\jQatBfG.exe
  C:\Windows\System\jQatBfG.exe
  2⤵
  PID:9648
- C:\Windows\System\zdLKmEa.exe
  C:\Windows\System\zdLKmEa.exe
  2⤵
  PID:9672
- C:\Windows\System\IWboNyA.exe
  C:\Windows\System\IWboNyA.exe
  2⤵
  PID:9692
- C:\Windows\System\lAdWlXA.exe
  C:\Windows\System\lAdWlXA.exe
  2⤵
  PID:9716
- C:\Windows\System\JcBSxzr.exe
  C:\Windows\System\JcBSxzr.exe
  2⤵
  PID:9736
- C:\Windows\System\lUjDBgZ.exe
  C:\Windows\System\lUjDBgZ.exe
  2⤵
  PID:9760
- C:\Windows\System\vRGXnSs.exe
  C:\Windows\System\vRGXnSs.exe
  2⤵
  PID:9780
- C:\Windows\System\BcUZNkQ.exe
  C:\Windows\System\BcUZNkQ.exe
  2⤵
  PID:9808
- C:\Windows\System\OmRKpWp.exe
  C:\Windows\System\OmRKpWp.exe
  2⤵
  PID:9872
- C:\Windows\System\FVPWnGe.exe
  C:\Windows\System\FVPWnGe.exe
  2⤵
  PID:9892
- C:\Windows\System\NxffofE.exe
  C:\Windows\System\NxffofE.exe
  2⤵
  PID:9920
- C:\Windows\System\HTPikqp.exe
  C:\Windows\System\HTPikqp.exe
  2⤵
  PID:9952
- C:\Windows\System\HgRdjwM.exe
  C:\Windows\System\HgRdjwM.exe
  2⤵
  PID:9980
- C:\Windows\System\UwKLppG.exe
  C:\Windows\System\UwKLppG.exe
  2⤵
  PID:10008
- C:\Windows\System\DcDktxG.exe
  C:\Windows\System\DcDktxG.exe
  2⤵
  PID:10048
- C:\Windows\System\pOyZrps.exe
  C:\Windows\System\pOyZrps.exe
  2⤵
  PID:10064
- C:\Windows\System\XaHiGzQ.exe
  C:\Windows\System\XaHiGzQ.exe
  2⤵
  PID:10092
- C:\Windows\System\DCPsowW.exe
  C:\Windows\System\DCPsowW.exe
  2⤵
  PID:10120
- C:\Windows\System\ayDRtRb.exe
  C:\Windows\System\ayDRtRb.exe
  2⤵
  PID:10140
- C:\Windows\System\guMzKNN.exe
  C:\Windows\System\guMzKNN.exe
  2⤵
  PID:10164
- C:\Windows\System\iEZHJwH.exe
  C:\Windows\System\iEZHJwH.exe
  2⤵
  PID:10192
- C:\Windows\System\iqMsHrP.exe
  C:\Windows\System\iqMsHrP.exe
  2⤵
  PID:10220
- C:\Windows\System\tngYVtk.exe
  C:\Windows\System\tngYVtk.exe
  2⤵
  PID:8880
- C:\Windows\System\ewefRzn.exe
  C:\Windows\System\ewefRzn.exe
  2⤵
  PID:9236
- C:\Windows\System\AjURZsB.exe
  C:\Windows\System\AjURZsB.exe
  2⤵
  PID:9312
- C:\Windows\System\hlGlMLU.exe
  C:\Windows\System\hlGlMLU.exe
  2⤵
  PID:9420
- C:\Windows\System\VeezjqL.exe
  C:\Windows\System\VeezjqL.exe
  2⤵
  PID:9464
- C:\Windows\System\LdrTLRQ.exe
  C:\Windows\System\LdrTLRQ.exe
  2⤵
  PID:9520
- C:\Windows\System\YabUjIw.exe
  C:\Windows\System\YabUjIw.exe
  2⤵
  PID:9568
- C:\Windows\System\fYfPpvh.exe
  C:\Windows\System\fYfPpvh.exe
  2⤵
  PID:9660
- C:\Windows\System\FKtxOEM.exe
  C:\Windows\System\FKtxOEM.exe
  2⤵
  PID:9712
- C:\Windows\System\ZpEFNjX.exe
  C:\Windows\System\ZpEFNjX.exe
  2⤵
  PID:9756
- C:\Windows\System\mRzetVt.exe
  C:\Windows\System\mRzetVt.exe
  2⤵
  PID:9832
- C:\Windows\System\SkiyqfN.exe
  C:\Windows\System\SkiyqfN.exe
  2⤵
  PID:9928
- C:\Windows\System\iwcyeud.exe
  C:\Windows\System\iwcyeud.exe
  2⤵
  PID:9964
- C:\Windows\System\xYmctDv.exe
  C:\Windows\System\xYmctDv.exe
  2⤵
  PID:10024
- C:\Windows\System\gRKQFHr.exe
  C:\Windows\System\gRKQFHr.exe
  2⤵
  PID:10076
- C:\Windows\System\VLfxuIp.exe
  C:\Windows\System\VLfxuIp.exe
  2⤵
  PID:10132
- C:\Windows\System\OiWvbBF.exe
  C:\Windows\System\OiWvbBF.exe
  2⤵
  PID:10200
- C:\Windows\System\rVGdidL.exe
  C:\Windows\System\rVGdidL.exe
  2⤵
  PID:9332
- C:\Windows\System\vJbcPVa.exe
  C:\Windows\System\vJbcPVa.exe
  2⤵
  PID:9396
- C:\Windows\System\wLoHFCL.exe
  C:\Windows\System\wLoHFCL.exe
  2⤵
  PID:9668
- C:\Windows\System\ryLzeWJ.exe
  C:\Windows\System\ryLzeWJ.exe
  2⤵
  PID:9800
- C:\Windows\System\LxjZGRW.exe
  C:\Windows\System\LxjZGRW.exe
  2⤵
  PID:9904
- C:\Windows\System\GrlBBYi.exe
  C:\Windows\System\GrlBBYi.exe
  2⤵
  PID:10156
- C:\Windows\System\lupPaQG.exe
  C:\Windows\System\lupPaQG.exe
  2⤵
  PID:9224
- C:\Windows\System\vltjviT.exe
  C:\Windows\System\vltjviT.exe
  2⤵
  PID:9284
- C:\Windows\System\hZpSmvS.exe
  C:\Windows\System\hZpSmvS.exe
  2⤵
  PID:9688
- C:\Windows\System\XzlPEcT.exe
  C:\Windows\System\XzlPEcT.exe
  2⤵
  PID:10112
- C:\Windows\System\TVdzFnG.exe
  C:\Windows\System\TVdzFnG.exe
  2⤵
  PID:9492
- C:\Windows\System\plmlsOb.exe
  C:\Windows\System\plmlsOb.exe
  2⤵
  PID:10288
- C:\Windows\System\sBVWWuT.exe
  C:\Windows\System\sBVWWuT.exe
  2⤵
  PID:10308
- C:\Windows\System\eDUPGyc.exe
  C:\Windows\System\eDUPGyc.exe
  2⤵
  PID:10344
- C:\Windows\System\hxyoDQz.exe
  C:\Windows\System\hxyoDQz.exe
  2⤵
  PID:10364
- C:\Windows\System\uPzKvTO.exe
  C:\Windows\System\uPzKvTO.exe
  2⤵
  PID:10404
- C:\Windows\System\akiDTeO.exe
  C:\Windows\System\akiDTeO.exe
  2⤵
  PID:10424
- C:\Windows\System\XXKhtLp.exe
  C:\Windows\System\XXKhtLp.exe
  2⤵
  PID:10452
- C:\Windows\System\caBfXdk.exe
  C:\Windows\System\caBfXdk.exe
  2⤵
  PID:10492
- C:\Windows\System\PIqqted.exe
  C:\Windows\System\PIqqted.exe
  2⤵
  PID:10520
- C:\Windows\System\ESyZbOv.exe
  C:\Windows\System\ESyZbOv.exe
  2⤵
  PID:10544
- C:\Windows\System\Eyzcgto.exe
  C:\Windows\System\Eyzcgto.exe
  2⤵
  PID:10564
- C:\Windows\System\wqyFviu.exe
  C:\Windows\System\wqyFviu.exe
  2⤵
  PID:10580
- C:\Windows\System\fQyoTVY.exe
  C:\Windows\System\fQyoTVY.exe
  2⤵
  PID:10620
- C:\Windows\System\TUBTLkZ.exe
  C:\Windows\System\TUBTLkZ.exe
  2⤵
  PID:10636
- C:\Windows\System\jJNovUW.exe
  C:\Windows\System\jJNovUW.exe
  2⤵
  PID:10688
- C:\Windows\System\abCLwhu.exe
  C:\Windows\System\abCLwhu.exe
  2⤵
  PID:10716
- C:\Windows\System\PpsVLRU.exe
  C:\Windows\System\PpsVLRU.exe
  2⤵
  PID:10744
- C:\Windows\System\ZLeJuXB.exe
  C:\Windows\System\ZLeJuXB.exe
  2⤵
  PID:10760
- C:\Windows\System\PuWATFG.exe
  C:\Windows\System\PuWATFG.exe
  2⤵
  PID:10788
- C:\Windows\System\NGGpfDs.exe
  C:\Windows\System\NGGpfDs.exe
  2⤵
  PID:10804
- C:\Windows\System\imFxwiu.exe
  C:\Windows\System\imFxwiu.exe
  2⤵
  PID:10832
- C:\Windows\System\ZAhxTOv.exe
  C:\Windows\System\ZAhxTOv.exe
  2⤵
  PID:10856
- C:\Windows\System\tkutTTU.exe
  C:\Windows\System\tkutTTU.exe
  2⤵
  PID:10880
- C:\Windows\System\vIexsTP.exe
  C:\Windows\System\vIexsTP.exe
  2⤵
  PID:10904
- C:\Windows\System\WHXScYC.exe
  C:\Windows\System\WHXScYC.exe
  2⤵
  PID:10964
- C:\Windows\System\jiPuVWD.exe
  C:\Windows\System\jiPuVWD.exe
  2⤵
  PID:10984
- C:\Windows\System\QQwiPwP.exe
  C:\Windows\System\QQwiPwP.exe
  2⤵
  PID:11016
- C:\Windows\System\QjexfdF.exe
  C:\Windows\System\QjexfdF.exe
  2⤵
  PID:11040
- C:\Windows\System\wpHHUlC.exe
  C:\Windows\System\wpHHUlC.exe
  2⤵
  PID:11056
- C:\Windows\System\rxOPfxx.exe
  C:\Windows\System\rxOPfxx.exe
  2⤵
  PID:11084
- C:\Windows\System\wdOMygV.exe
  C:\Windows\System\wdOMygV.exe
  2⤵
  PID:11108
- C:\Windows\System\OHiyjiR.exe
  C:\Windows\System\OHiyjiR.exe
  2⤵
  PID:11140
- C:\Windows\System\lNUYofz.exe
  C:\Windows\System\lNUYofz.exe
  2⤵
  PID:11168
- C:\Windows\System\FIonkid.exe
  C:\Windows\System\FIonkid.exe
  2⤵
  PID:11196
- C:\Windows\System\ULEdrHe.exe
  C:\Windows\System\ULEdrHe.exe
  2⤵
  PID:11224
- C:\Windows\System\RrdUWlx.exe
  C:\Windows\System\RrdUWlx.exe
  2⤵
  PID:11252
- C:\Windows\System\OsTUtQC.exe
  C:\Windows\System\OsTUtQC.exe
  2⤵
  PID:10180
- C:\Windows\System\IXVIdmY.exe
  C:\Windows\System\IXVIdmY.exe
  2⤵
  PID:10304
- C:\Windows\System\UhHaoMU.exe
  C:\Windows\System\UhHaoMU.exe
  2⤵
  PID:10384
- C:\Windows\System\brvZiZj.exe
  C:\Windows\System\brvZiZj.exe
  2⤵
  PID:10444
- C:\Windows\System\DBblljB.exe
  C:\Windows\System\DBblljB.exe
  2⤵
  PID:10504
- C:\Windows\System\QgrCKvw.exe
  C:\Windows\System\QgrCKvw.exe
  2⤵
  PID:10556
- C:\Windows\System\eKHXqDa.exe
  C:\Windows\System\eKHXqDa.exe
  2⤵
  PID:10628
- C:\Windows\System\tVFeucZ.exe
  C:\Windows\System\tVFeucZ.exe
  2⤵
  PID:10684
- C:\Windows\System\UsKHkSj.exe
  C:\Windows\System\UsKHkSj.exe
  2⤵
  PID:10736
- C:\Windows\System\WkCYAtX.exe
  C:\Windows\System\WkCYAtX.exe
  2⤵
  PID:10800
- C:\Windows\System\iPhyQUc.exe
  C:\Windows\System\iPhyQUc.exe
  2⤵
  PID:10816
- C:\Windows\System\YNjzQxP.exe
  C:\Windows\System\YNjzQxP.exe
  2⤵
  PID:10868
- C:\Windows\System\HhyxTVP.exe
  C:\Windows\System\HhyxTVP.exe
  2⤵
  PID:10936
- C:\Windows\System\QbciSEZ.exe
  C:\Windows\System\QbciSEZ.exe
  2⤵
  PID:10996
- C:\Windows\System\LhOcBYf.exe
  C:\Windows\System\LhOcBYf.exe
  2⤵
  PID:11068
- C:\Windows\System\taYERtT.exe
  C:\Windows\System\taYERtT.exe
  2⤵
  PID:11184
- C:\Windows\System\PVfDKcW.exe
  C:\Windows\System\PVfDKcW.exe
  2⤵
  PID:10280
- C:\Windows\System\ksMwKSs.exe
  C:\Windows\System\ksMwKSs.exe
  2⤵
  PID:10352
- C:\Windows\System\wRgFUyL.exe
  C:\Windows\System\wRgFUyL.exe
  2⤵
  PID:10472
- C:\Windows\System\noaJtiH.exe
  C:\Windows\System\noaJtiH.exe
  2⤵
  PID:10708
- C:\Windows\System\kgyfvly.exe
  C:\Windows\System\kgyfvly.exe
  2⤵
  PID:10852
- C:\Windows\System\UinDxbV.exe
  C:\Windows\System\UinDxbV.exe
  2⤵
  PID:11004
- C:\Windows\System\RDFKtoI.exe
  C:\Windows\System\RDFKtoI.exe
  2⤵
  PID:11208
- C:\Windows\System\DbmZsTK.exe
  C:\Windows\System\DbmZsTK.exe
  2⤵
  PID:11240
- C:\Windows\System\LFFpaWa.exe
  C:\Windows\System\LFFpaWa.exe
  2⤵
  PID:10412
- C:\Windows\System\CwsJyEa.exe
  C:\Windows\System\CwsJyEa.exe
  2⤵
  PID:10820
- C:\Windows\System\AGrPwam.exe
  C:\Windows\System\AGrPwam.exe
  2⤵
  PID:11104
- C:\Windows\System\dimRYVI.exe
  C:\Windows\System\dimRYVI.exe
  2⤵
  PID:10400
- C:\Windows\System\mHTHprs.exe
  C:\Windows\System\mHTHprs.exe
  2⤵
  PID:11292
- C:\Windows\System\vevmoRh.exe
  C:\Windows\System\vevmoRh.exe
  2⤵
  PID:11324
- C:\Windows\System\QwbGKPn.exe
  C:\Windows\System\QwbGKPn.exe
  2⤵
  PID:11352
- C:\Windows\System\wTaESTI.exe
  C:\Windows\System\wTaESTI.exe
  2⤵
  PID:11376
- C:\Windows\System\AuVchUl.exe
  C:\Windows\System\AuVchUl.exe
  2⤵
  PID:11412
- C:\Windows\System\JNZuyIN.exe
  C:\Windows\System\JNZuyIN.exe
  2⤵
  PID:11444
- C:\Windows\System\sDKFuXO.exe
  C:\Windows\System\sDKFuXO.exe
  2⤵
  PID:11464
- C:\Windows\System\XNOlvFU.exe
  C:\Windows\System\XNOlvFU.exe
  2⤵
  PID:11504
- C:\Windows\System\JUlpHND.exe
  C:\Windows\System\JUlpHND.exe
  2⤵
  PID:11528
- C:\Windows\System\KXClEze.exe
  C:\Windows\System\KXClEze.exe
  2⤵
  PID:11556
- C:\Windows\System\GeUIzYg.exe
  C:\Windows\System\GeUIzYg.exe
  2⤵
  PID:11576
- C:\Windows\System\AuYHvaE.exe
  C:\Windows\System\AuYHvaE.exe
  2⤵
  PID:11608
- C:\Windows\System\FZcaRct.exe
  C:\Windows\System\FZcaRct.exe
  2⤵
  PID:11636
- C:\Windows\System\cDiUfAw.exe
  C:\Windows\System\cDiUfAw.exe
  2⤵
  PID:11660
- C:\Windows\System\HnphrcM.exe
  C:\Windows\System\HnphrcM.exe
  2⤵
  PID:11688
- C:\Windows\System\fIwdmHS.exe
  C:\Windows\System\fIwdmHS.exe
  2⤵
  PID:11716
- C:\Windows\System\etmjekD.exe
  C:\Windows\System\etmjekD.exe
  2⤵
  PID:11756
- C:\Windows\System\XhVUXsp.exe
  C:\Windows\System\XhVUXsp.exe
  2⤵
  PID:11800
- C:\Windows\System\DjCBBAH.exe
  C:\Windows\System\DjCBBAH.exe
  2⤵
  PID:11836
- C:\Windows\System\pxKmkCe.exe
  C:\Windows\System\pxKmkCe.exe
  2⤵
  PID:11888
- C:\Windows\System\gHijlMX.exe
  C:\Windows\System\gHijlMX.exe
  2⤵
  PID:11916
- C:\Windows\System\gBfvzjV.exe
  C:\Windows\System\gBfvzjV.exe
  2⤵
  PID:11944
- C:\Windows\System\MMjZzIq.exe
  C:\Windows\System\MMjZzIq.exe
  2⤵
  PID:11960
- C:\Windows\System\YDvtOyE.exe
  C:\Windows\System\YDvtOyE.exe
  2⤵
  PID:11980
- C:\Windows\System\mKdKpdb.exe
  C:\Windows\System\mKdKpdb.exe
  2⤵
  PID:12008
- C:\Windows\System\psKKOqm.exe
  C:\Windows\System\psKKOqm.exe
  2⤵
  PID:12036
- C:\Windows\System\hXVrHtX.exe
  C:\Windows\System\hXVrHtX.exe
  2⤵
  PID:12072
- C:\Windows\System\YrbGDQm.exe
  C:\Windows\System\YrbGDQm.exe
  2⤵
  PID:12100
- C:\Windows\System\vJlNKVr.exe
  C:\Windows\System\vJlNKVr.exe
  2⤵
  PID:12120
- C:\Windows\System\cxjbEkZ.exe
  C:\Windows\System\cxjbEkZ.exe
  2⤵
  PID:12160
- C:\Windows\System\MQKUfkw.exe
  C:\Windows\System\MQKUfkw.exe
  2⤵
  PID:12188
- C:\Windows\System\orIYutV.exe
  C:\Windows\System\orIYutV.exe
  2⤵
  PID:12212
- C:\Windows\System\cmhZfcZ.exe
  C:\Windows\System\cmhZfcZ.exe
  2⤵
  PID:12252
- C:\Windows\System\jxWnyBu.exe
  C:\Windows\System\jxWnyBu.exe
  2⤵
  PID:12268
- C:\Windows\System\rmvPwuq.exe
  C:\Windows\System\rmvPwuq.exe
  2⤵
  PID:11072
- C:\Windows\System\oqHWlNd.exe
  C:\Windows\System\oqHWlNd.exe
  2⤵
  PID:10900
- C:\Windows\System\tIIjXgt.exe
  C:\Windows\System\tIIjXgt.exe
  2⤵
  PID:11364
- C:\Windows\System\hqgangI.exe
  C:\Windows\System\hqgangI.exe
  2⤵
  PID:11400
- C:\Windows\System\vhEisLi.exe
  C:\Windows\System\vhEisLi.exe
  2⤵
  PID:11492
- C:\Windows\System\CzPtjkM.exe
  C:\Windows\System\CzPtjkM.exe
  2⤵
  PID:11572
- C:\Windows\System\QRlNHDa.exe
  C:\Windows\System\QRlNHDa.exe
  2⤵
  PID:11628
- C:\Windows\System\fqeMhCI.exe
  C:\Windows\System\fqeMhCI.exe
  2⤵
  PID:11668
- C:\Windows\System\ruyjZPQ.exe
  C:\Windows\System\ruyjZPQ.exe
  2⤵
  PID:11728
- C:\Windows\System\TMbDZPs.exe
  C:\Windows\System\TMbDZPs.exe
  2⤵
  PID:11852
- C:\Windows\System\VRNtRCH.exe
  C:\Windows\System\VRNtRCH.exe
  2⤵
  PID:11900
- C:\Windows\System\yriSRit.exe
  C:\Windows\System\yriSRit.exe
  2⤵
  PID:11952
- C:\Windows\System\FifYVRq.exe
  C:\Windows\System\FifYVRq.exe
  2⤵
  PID:12028
- C:\Windows\System\gCesajN.exe
  C:\Windows\System\gCesajN.exe
  2⤵
  PID:12068
- C:\Windows\System\wsMHtrf.exe
  C:\Windows\System\wsMHtrf.exe
  2⤵
  PID:12200
- C:\Windows\System\tdoFbGJ.exe
  C:\Windows\System\tdoFbGJ.exe
  2⤵
  PID:12244
- C:\Windows\System\ArVIVWb.exe
  C:\Windows\System\ArVIVWb.exe
  2⤵
  PID:12284
- C:\Windows\System\NdGSeOo.exe
  C:\Windows\System\NdGSeOo.exe
  2⤵
  PID:11284
- C:\Windows\System\lLEnVZx.exe
  C:\Windows\System\lLEnVZx.exe
  2⤵
  PID:11540
- C:\Windows\System\igGFdzn.exe
  C:\Windows\System\igGFdzn.exe
  2⤵
  PID:11644
- C:\Windows\System\dvKBPxi.exe
  C:\Windows\System\dvKBPxi.exe
  2⤵
  PID:11680
- C:\Windows\System\ktHTwfx.exe
  C:\Windows\System\ktHTwfx.exe
  2⤵
  PID:11976
- C:\Windows\System\AkWcpHW.exe
  C:\Windows\System\AkWcpHW.exe
  2⤵
  PID:12140
- C:\Windows\System\eaMZAjU.exe
  C:\Windows\System\eaMZAjU.exe
  2⤵
  PID:12228
- C:\Windows\System\dZzDNii.exe
  C:\Windows\System\dZzDNii.exe
  2⤵
  PID:11456
- C:\Windows\System\YebUbWF.exe
  C:\Windows\System\YebUbWF.exe
  2⤵
  PID:11732
- C:\Windows\System\gVVIFrK.exe
  C:\Windows\System\gVVIFrK.exe
  2⤵
  PID:12024
- C:\Windows\System\HhYqUtt.exe
  C:\Windows\System\HhYqUtt.exe
  2⤵
  PID:12296
- C:\Windows\System\YaRwfwR.exe
  C:\Windows\System\YaRwfwR.exe
  2⤵
  PID:12316
- C:\Windows\System\hhxgfFW.exe
  C:\Windows\System\hhxgfFW.exe
  2⤵
  PID:12344
- C:\Windows\System\CSYnzQY.exe
  C:\Windows\System\CSYnzQY.exe
  2⤵
  PID:12364
- C:\Windows\System\czOiOcB.exe
  C:\Windows\System\czOiOcB.exe
  2⤵
  PID:12420
- C:\Windows\System\QoUWmNr.exe
  C:\Windows\System\QoUWmNr.exe
  2⤵
  PID:12464
- C:\Windows\System\PSibvhb.exe
  C:\Windows\System\PSibvhb.exe
  2⤵
  PID:12484
- C:\Windows\System\UkaKpHI.exe
  C:\Windows\System\UkaKpHI.exe
  2⤵
  PID:12508
- C:\Windows\System\gDAsDRW.exe
  C:\Windows\System\gDAsDRW.exe
  2⤵
  PID:12528
- C:\Windows\System\xJLgyBF.exe
  C:\Windows\System\xJLgyBF.exe
  2⤵
  PID:12576
- C:\Windows\System\kjZvKvh.exe
  C:\Windows\System\kjZvKvh.exe
  2⤵
  PID:12596
- C:\Windows\System\eRNKiXP.exe
  C:\Windows\System\eRNKiXP.exe
  2⤵
  PID:12628
- C:\Windows\System\micBUkn.exe
  C:\Windows\System\micBUkn.exe
  2⤵
  PID:12652
- C:\Windows\System\NeZUZhF.exe
  C:\Windows\System\NeZUZhF.exe
  2⤵
  PID:12680
- C:\Windows\System\THmvIdY.exe
  C:\Windows\System\THmvIdY.exe
  2⤵
  PID:12704
- C:\Windows\System\tiRPeMf.exe
  C:\Windows\System\tiRPeMf.exe
  2⤵
  PID:12724
- C:\Windows\System\EvozUfC.exe
  C:\Windows\System\EvozUfC.exe
  2⤵
  PID:12748
- C:\Windows\System\mKCINfR.exe
  C:\Windows\System\mKCINfR.exe
  2⤵
  PID:12784
- C:\Windows\System\SgRmjiC.exe
  C:\Windows\System\SgRmjiC.exe
  2⤵
  PID:12812
- C:\Windows\System\MqpYHBt.exe
  C:\Windows\System\MqpYHBt.exe
  2⤵
  PID:12860
- C:\Windows\System\amuXPrf.exe
  C:\Windows\System\amuXPrf.exe
  2⤵
  PID:12884
- C:\Windows\System\xbgfOJc.exe
  C:\Windows\System\xbgfOJc.exe
  2⤵
  PID:12904
- C:\Windows\System\xWGcKcC.exe
  C:\Windows\System\xWGcKcC.exe
  2⤵
  PID:12928
- C:\Windows\System\HSlROzm.exe
  C:\Windows\System\HSlROzm.exe
  2⤵
  PID:12948
- C:\Windows\System\YYJvYnm.exe
  C:\Windows\System\YYJvYnm.exe
  2⤵
  PID:12976
- C:\Windows\System\zQFExzT.exe
  C:\Windows\System\zQFExzT.exe
  2⤵
  PID:13020
- C:\Windows\System\OprOHiC.exe
  C:\Windows\System\OprOHiC.exe
  2⤵
  PID:13048
- C:\Windows\System\eaTpIVm.exe
  C:\Windows\System\eaTpIVm.exe
  2⤵
  PID:13076
- C:\Windows\System\wyHebNh.exe
  C:\Windows\System\wyHebNh.exe
  2⤵
  PID:13104
- C:\Windows\System\FhpoHvc.exe
  C:\Windows\System\FhpoHvc.exe
  2⤵
  PID:13132
- C:\Windows\System\PQRotaC.exe
  C:\Windows\System\PQRotaC.exe
  2⤵
  PID:13152
- C:\Windows\System\PsVwdvZ.exe
  C:\Windows\System\PsVwdvZ.exe
  2⤵
  PID:13184
- C:\Windows\System\hDZpPTb.exe
  C:\Windows\System\hDZpPTb.exe
  2⤵
  PID:13212
- C:\Windows\System\QdfmuvG.exe
  C:\Windows\System\QdfmuvG.exe
  2⤵
  PID:13244
- C:\Windows\System\iGEHEBS.exe
  C:\Windows\System\iGEHEBS.exe
  2⤵
  PID:13260
- C:\Windows\System\iPrcBkz.exe
  C:\Windows\System\iPrcBkz.exe
  2⤵
  PID:13304
- C:\Windows\System\HdPjjdo.exe
  C:\Windows\System\HdPjjdo.exe
  2⤵
  PID:11548
- C:\Windows\System\kQIQajq.exe
  C:\Windows\System\kQIQajq.exe
  2⤵
  PID:11436
- C:\Windows\System\HJKGXhg.exe
  C:\Windows\System\HJKGXhg.exe
  2⤵
  PID:12432
- C:\Windows\System\ZQJTKZV.exe
  C:\Windows\System\ZQJTKZV.exe
  2⤵
  PID:12472
- C:\Windows\System\uLjvaZq.exe
  C:\Windows\System\uLjvaZq.exe
  2⤵
  PID:12500
- C:\Windows\System\iptLKFy.exe
  C:\Windows\System\iptLKFy.exe
  2⤵
  PID:12588
- C:\Windows\System\XvxFYRh.exe
  C:\Windows\System\XvxFYRh.exe
  2⤵
  PID:12620
- C:\Windows\System\BPbXXni.exe
  C:\Windows\System\BPbXXni.exe
  2⤵
  PID:12696
- C:\Windows\System\sXomHqE.exe
  C:\Windows\System\sXomHqE.exe
  2⤵
  PID:12772
- C:\Windows\System\tRQfgJD.exe
  C:\Windows\System\tRQfgJD.exe
  2⤵
  PID:12824
- C:\Windows\System\MDaCpOl.exe
  C:\Windows\System\MDaCpOl.exe
  2⤵
  PID:12856
- C:\Windows\System\Yxzurzf.exe
  C:\Windows\System\Yxzurzf.exe
  2⤵
  PID:12988
- C:\Windows\System\FEBaoyS.exe
  C:\Windows\System\FEBaoyS.exe
  2⤵
  PID:13004
- C:\Windows\System\QVmsUmP.exe
  C:\Windows\System\QVmsUmP.exe
  2⤵
  PID:13116
- C:\Windows\System\ZiQSHbk.exe
  C:\Windows\System\ZiQSHbk.exe
  2⤵
  PID:13168
- C:\Windows\System\MUrWhZG.exe
  C:\Windows\System\MUrWhZG.exe
  2⤵
  PID:13284
- C:\Windows\System\jabhnJh.exe
  C:\Windows\System\jabhnJh.exe
  2⤵
  PID:12048
- C:\Windows\System\SpbnYJA.exe
  C:\Windows\System\SpbnYJA.exe
  2⤵
  PID:12204
- C:\Windows\System\sWVVdJw.exe
  C:\Windows\System\sWVVdJw.exe
  2⤵
  PID:12520
- C:\Windows\System\hsyjweL.exe
  C:\Windows\System\hsyjweL.exe
  2⤵
  PID:12664
- C:\Windows\System\WRNoQzZ.exe
  C:\Windows\System\WRNoQzZ.exe
  2⤵
  PID:12800
- C:\Windows\System\eqYXsgE.exe
  C:\Windows\System\eqYXsgE.exe
  2⤵
  PID:12900
- C:\Windows\System\rYetXqr.exe
  C:\Windows\System\rYetXqr.exe
  2⤵
  PID:13088
- C:\Windows\System\klqYghx.exe
  C:\Windows\System\klqYghx.exe
  2⤵
  PID:13288
- C:\Windows\System\ilpUKHD.exe
  C:\Windows\System\ilpUKHD.exe
  2⤵
  PID:12636
- C:\Windows\System\MvxgcgZ.exe
  C:\Windows\System\MvxgcgZ.exe
  2⤵
  PID:12840
- C:\Windows\System\FyBaPru.exe
  C:\Windows\System\FyBaPru.exe
  2⤵
  PID:13044
- C:\Windows\System\bIqXfpi.exe
  C:\Windows\System\bIqXfpi.exe
  2⤵
  PID:12720
- C:\Windows\System\IvAFIJH.exe
  C:\Windows\System\IvAFIJH.exe
  2⤵
  PID:13320
- C:\Windows\System\YYADnMS.exe
  C:\Windows\System\YYADnMS.exe
  2⤵
  PID:13348
- C:\Windows\System\DwyqBud.exe
  C:\Windows\System\DwyqBud.exe
  2⤵
  PID:13376
- C:\Windows\System\mSmJncC.exe
  C:\Windows\System\mSmJncC.exe
  2⤵
  PID:13400
- C:\Windows\System\DTlevJp.exe
  C:\Windows\System\DTlevJp.exe
  2⤵
  PID:13424
- C:\Windows\System\CMsWVFH.exe
  C:\Windows\System\CMsWVFH.exe
  2⤵
  PID:13452
- C:\Windows\System\pjfdpOe.exe
  C:\Windows\System\pjfdpOe.exe
  2⤵
  PID:13476
- C:\Windows\System\VVhYSGs.exe
  C:\Windows\System\VVhYSGs.exe
  2⤵
  PID:13508
- C:\Windows\System\rSUfhyl.exe
  C:\Windows\System\rSUfhyl.exe
  2⤵
  PID:13564
- C:\Windows\System\VUEEDzS.exe
  C:\Windows\System\VUEEDzS.exe
  2⤵
  PID:13580
- C:\Windows\System\uMvClWC.exe
  C:\Windows\System\uMvClWC.exe
  2⤵
  PID:13600
- C:\Windows\System\fDmVnQy.exe
  C:\Windows\System\fDmVnQy.exe
  2⤵
  PID:13648
- C:\Windows\System\ExxypTk.exe
  C:\Windows\System\ExxypTk.exe
  2⤵
  PID:13664
- C:\Windows\System\mQnsAvK.exe
  C:\Windows\System\mQnsAvK.exe
  2⤵
  PID:13680
- C:\Windows\System\uNyRzbj.exe
  C:\Windows\System\uNyRzbj.exe
  2⤵
  PID:13696
- C:\Windows\System\HylBHel.exe
  C:\Windows\System\HylBHel.exe
  2⤵
  PID:13756
- C:\Windows\System\TYmPfYm.exe
  C:\Windows\System\TYmPfYm.exe
  2⤵
  PID:13776
- C:\Windows\System\ETPZtpZ.exe
  C:\Windows\System\ETPZtpZ.exe
  2⤵
  PID:13816
- C:\Windows\System\SToLkOv.exe
  C:\Windows\System\SToLkOv.exe
  2⤵
  PID:13832
- C:\Windows\System\yJIGGGR.exe
  C:\Windows\System\yJIGGGR.exe
  2⤵
  PID:13872
- C:\Windows\System\vvaqXXp.exe
  C:\Windows\System\vvaqXXp.exe
  2⤵
  PID:13888
- C:\Windows\System\UCdNLvF.exe
  C:\Windows\System\UCdNLvF.exe
  2⤵
  PID:13904
- C:\Windows\System\EHrFlxJ.exe
  C:\Windows\System\EHrFlxJ.exe
  2⤵
  PID:13940
- C:\Windows\System\rxjvOyx.exe
  C:\Windows\System\rxjvOyx.exe
  2⤵
  PID:13960
- C:\Windows\System\CTApzXh.exe
  C:\Windows\System\CTApzXh.exe
  2⤵
  PID:14012
- C:\Windows\System\apTpQhS.exe
  C:\Windows\System\apTpQhS.exe
  2⤵
  PID:14028
- C:\Windows\System\FmRmwjM.exe
  C:\Windows\System\FmRmwjM.exe
  2⤵
  PID:14048
- C:\Windows\System\GntNBHn.exe
  C:\Windows\System\GntNBHn.exe
  2⤵
  PID:14076
- C:\Windows\System\lXSzncJ.exe
  C:\Windows\System\lXSzncJ.exe
  2⤵
  PID:14108
- C:\Windows\System\erHleKZ.exe
  C:\Windows\System\erHleKZ.exe
  2⤵
  PID:14136
- C:\Windows\System\OfbZJjU.exe
  C:\Windows\System\OfbZJjU.exe
  2⤵
  PID:14160
- C:\Windows\System\dbIjDRQ.exe
  C:\Windows\System\dbIjDRQ.exe
  2⤵
  PID:14188
- C:\Windows\System\BFHBsoQ.exe
  C:\Windows\System\BFHBsoQ.exe
  2⤵
  PID:14212
- C:\Windows\System\QXQbrta.exe
  C:\Windows\System\QXQbrta.exe
  2⤵
  PID:14240
- C:\Windows\System\TkTZirr.exe
  C:\Windows\System\TkTZirr.exe
  2⤵
  PID:14272
- C:\Windows\System\MKRlUcW.exe
  C:\Windows\System\MKRlUcW.exe
  2⤵
  PID:14324
- C:\Windows\System\owvPMOi.exe
  C:\Windows\System\owvPMOi.exe
  2⤵
  PID:13316
- C:\Windows\System\LpzKCtK.exe
  C:\Windows\System\LpzKCtK.exe
  2⤵
  PID:13356
- C:\Windows\System\NuZwyTd.exe
  C:\Windows\System\NuZwyTd.exe
  2⤵
  PID:13392
- C:\Windows\System\TejcoPB.exe
  C:\Windows\System\TejcoPB.exe
  2⤵
  PID:13472
- C:\Windows\System\TpfmTtP.exe
  C:\Windows\System\TpfmTtP.exe
  2⤵
  PID:13556
- C:\Windows\System\EbSzCuh.exe
  C:\Windows\System\EbSzCuh.exe
  2⤵
  PID:13592
- C:\Windows\System\myCRJyi.exe
  C:\Windows\System\myCRJyi.exe
  2⤵
  PID:13672
- C:\Windows\System\ulmzdOk.exe
  C:\Windows\System\ulmzdOk.exe
  2⤵
  PID:13740
- C:\Windows\System\akQdlQt.exe
  C:\Windows\System\akQdlQt.exe
  2⤵
  PID:13772
- C:\Windows\System\wjUbarT.exe
  C:\Windows\System\wjUbarT.exe
  2⤵
  PID:13848
- C:\Windows\System\ZQdjvEB.exe
  C:\Windows\System\ZQdjvEB.exe
  2⤵
  PID:13880
- C:\Windows\System\lsEQPBb.exe
  C:\Windows\System\lsEQPBb.exe
  2⤵
  PID:13932
- C:\Windows\System\phaIEVa.exe
  C:\Windows\System\phaIEVa.exe
  2⤵
  PID:13988
- C:\Windows\System\POdaEGm.exe
  C:\Windows\System\POdaEGm.exe
  2⤵
  PID:14088
- C:\Windows\System\YxFPQvn.exe
  C:\Windows\System\YxFPQvn.exe
  2⤵
  PID:14084
- C:\Windows\System\EtnQGtr.exe
  C:\Windows\System\EtnQGtr.exe
  2⤵
  PID:14156
- C:\Windows\System\jegcXpd.exe
  C:\Windows\System\jegcXpd.exe
  2⤵
  PID:14268
- C:\Windows\System\iKfrPRe.exe
  C:\Windows\System\iKfrPRe.exe
  2⤵
  PID:14308
- C:\Windows\System\sAsHSnW.exe
  C:\Windows\System\sAsHSnW.exe
  2⤵
  PID:13732
- C:\Windows\System\ixgPSET.exe
  C:\Windows\System\ixgPSET.exe
  2⤵
  PID:13720
- C:\Windows\System\HTcpiqC.exe
  C:\Windows\System\HTcpiqC.exe
  2⤵
  PID:13804
- C:\Windows\System\ySjrSGl.exe
  C:\Windows\System\ySjrSGl.exe
  2⤵
  PID:14060
- C:\Windows\System\nLoPGta.exe
  C:\Windows\System\nLoPGta.exe
  2⤵
  PID:14124
- C:\Windows\System\sODRitq.exe
  C:\Windows\System\sODRitq.exe
  2⤵
  PID:13628
- C:\Windows\System\krgOQFY.exe
  C:\Windows\System\krgOQFY.exe
  2⤵
  PID:13864
- C:\Windows\System\nkMRXwl.exe
  C:\Windows\System\nkMRXwl.exe
  2⤵
  PID:14036
- C:\Windows\System\uDYyeQF.exe
  C:\Windows\System\uDYyeQF.exe
  2⤵
  PID:13488
- C:\Windows\System\kKXNQMG.exe
  C:\Windows\System\kKXNQMG.exe
  2⤵
  PID:14344
- C:\Windows\System\UOcaiQv.exe
  C:\Windows\System\UOcaiQv.exe
  2⤵
  PID:14384
- C:\Windows\System\LqIRIsC.exe
  C:\Windows\System\LqIRIsC.exe
  2⤵
  PID:14400
- C:\Windows\System\ySDBrcp.exe
  C:\Windows\System\ySDBrcp.exe
  2⤵
  PID:14416
- C:\Windows\System\yDdBFnL.exe
  C:\Windows\System\yDdBFnL.exe
  2⤵
  PID:14444
- C:\Windows\System\vxWiPWV.exe
  C:\Windows\System\vxWiPWV.exe
  2⤵
  PID:14468
- C:\Windows\System\qSLqvls.exe
  C:\Windows\System\qSLqvls.exe
  2⤵
  PID:14488
- C:\Windows\System\jkUsJmO.exe
  C:\Windows\System\jkUsJmO.exe
  2⤵
  PID:14516
- C:\Windows\System\ANTuWvZ.exe
  C:\Windows\System\ANTuWvZ.exe
  2⤵
  PID:14552
- C:\Windows\System\RmhtZyv.exe
  C:\Windows\System\RmhtZyv.exe
  2⤵
  PID:14588
- C:\Windows\System\lBKXxQG.exe
  C:\Windows\System\lBKXxQG.exe
  2⤵
  PID:14608
- C:\Windows\System\BNXUExs.exe
  C:\Windows\System\BNXUExs.exe
  2⤵
  PID:14640
- C:\Windows\System\XuTOios.exe
  C:\Windows\System\XuTOios.exe
  2⤵
  PID:14672
- C:\Windows\System\nHByUrV.exe
  C:\Windows\System\nHByUrV.exe
  2⤵
  PID:14688
- C:\Windows\System\Eqlsmhk.exe
  C:\Windows\System\Eqlsmhk.exe
  2⤵
  PID:14712
- C:\Windows\System\JAhxcIc.exe
  C:\Windows\System\JAhxcIc.exe
  2⤵
  PID:14748
- C:\Windows\System\acTXIIw.exe
  C:\Windows\System\acTXIIw.exe
  2⤵
  PID:14768
- C:\Windows\System\mrhaIlZ.exe
  C:\Windows\System\mrhaIlZ.exe
  2⤵
  PID:14796
- C:\Windows\System\DgRMOfX.exe
  C:\Windows\System\DgRMOfX.exe
  2⤵
  PID:14824
- C:\Windows\System\neqNNvZ.exe
  C:\Windows\System\neqNNvZ.exe
  2⤵
  PID:14892
- C:\Windows\System\gEcbeyE.exe
  C:\Windows\System\gEcbeyE.exe
  2⤵
  PID:14920
- C:\Windows\System\WihSagQ.exe
  C:\Windows\System\WihSagQ.exe
  2⤵
  PID:14940
- C:\Windows\System\doIvvFv.exe
  C:\Windows\System\doIvvFv.exe
  2⤵
  PID:14964
- C:\Windows\System\vCYwqFG.exe
  C:\Windows\System\vCYwqFG.exe
  2⤵
  PID:14984
- C:\Windows\System\KPEJqPR.exe
  C:\Windows\System\KPEJqPR.exe
  2⤵
  PID:15020
- C:\Windows\System\NUctvJD.exe
  C:\Windows\System\NUctvJD.exe
  2⤵
  PID:15036
- C:\Windows\System\MgfVFHg.exe
  C:\Windows\System\MgfVFHg.exe
  2⤵
  PID:15072
- C:\Windows\System\OGWSdZT.exe
  C:\Windows\System\OGWSdZT.exe
  2⤵
  PID:15104
- C:\Windows\System\ZCYonSg.exe
  C:\Windows\System\ZCYonSg.exe
  2⤵
  PID:15128
- C:\Windows\System\ouVzekm.exe
  C:\Windows\System\ouVzekm.exe
  2⤵
  PID:15148
- C:\Windows\System\RjIGpqj.exe
  C:\Windows\System\RjIGpqj.exe
  2⤵
  PID:15168
- C:\Windows\System\RWCQePV.exe
  C:\Windows\System\RWCQePV.exe
  2⤵
  PID:15204
- C:\Windows\System\FUKKsNv.exe
  C:\Windows\System\FUKKsNv.exe
  2⤵
  PID:15232
- C:\Windows\System\FQrwWdn.exe
  C:\Windows\System\FQrwWdn.exe
  2⤵
  PID:15268
- C:\Windows\System\rZeWqKt.exe
  C:\Windows\System\rZeWqKt.exe
  2⤵
  PID:15300
- C:\Windows\System\hFNsUNR.exe
  C:\Windows\System\hFNsUNR.exe
  2⤵
  PID:15320
- C:\Windows\System\dCNAovl.exe
  C:\Windows\System\dCNAovl.exe
  2⤵
  PID:15356
- C:\Windows\System\nrtokYp.exe
  C:\Windows\System\nrtokYp.exe
  2⤵
  PID:14288
- C:\Windows\System\XZhsHkk.exe
  C:\Windows\System\XZhsHkk.exe
  2⤵
  PID:14392
- C:\Windows\System\LMskORh.exe
  C:\Windows\System\LMskORh.exe
  2⤵
  PID:14480
- C:\Windows\System\zgRcyee.exe
  C:\Windows\System\zgRcyee.exe
  2⤵
  PID:14104
- C:\Windows\System\nnczaUH.exe
  C:\Windows\System\nnczaUH.exe
  2⤵
  PID:14604
- C:\Windows\System\GexQkHi.exe
  C:\Windows\System\GexQkHi.exe
  2⤵
  PID:14652
- C:\Windows\System\fMmSlgl.exe
  C:\Windows\System\fMmSlgl.exe
  2⤵
  PID:14756
- C:\Windows\System\qxRWVEN.exe
  C:\Windows\System\qxRWVEN.exe
  2⤵
  PID:14820
- C:\Windows\System\uXXfbKf.exe
  C:\Windows\System\uXXfbKf.exe
  2⤵
  PID:14904
- C:\Windows\System\dZKQfiX.exe
  C:\Windows\System\dZKQfiX.exe
  2⤵
  PID:14908
- C:\Windows\System\mWVHTpc.exe
  C:\Windows\System\mWVHTpc.exe
  2⤵
  PID:14956
- C:\Windows\System\TCcOIAk.exe
  C:\Windows\System\TCcOIAk.exe
  2⤵
  PID:15004
- C:\Windows\System\sATzhkE.exe
  C:\Windows\System\sATzhkE.exe
  2⤵
  PID:15180
- C:\Windows\System\FlhGutf.exe
  C:\Windows\System\FlhGutf.exe
  2⤵
  PID:15196
- C:\Windows\System\ILwZANo.exe
  C:\Windows\System\ILwZANo.exe
  2⤵
  PID:15224
- C:\Windows\System\XzDMxBP.exe
  C:\Windows\System\XzDMxBP.exe
  2⤵
  PID:15288
- C:\Windows\System\YpsLifa.exe
  C:\Windows\System\YpsLifa.exe
  2⤵
  PID:15348
- C:\Windows\System\AqWDpHR.exe
  C:\Windows\System\AqWDpHR.exe
  2⤵
  PID:14548
- C:\Windows\System\ykMfXlz.exe
  C:\Windows\System\ykMfXlz.exe
  2⤵
  PID:14724
- C:\Windows\System\ZowHTgv.exe
  C:\Windows\System\ZowHTgv.exe
  2⤵
  PID:14864
- C:\Windows\System\LWQxBox.exe
  C:\Windows\System\LWQxBox.exe
  2⤵
  PID:14928
- C:\Windows\System\aLuFSHY.exe
  C:\Windows\System\aLuFSHY.exe
  2⤵
  PID:14992
- C:\Windows\System\RFMSIuZ.exe
  C:\Windows\System\RFMSIuZ.exe
  2⤵
  PID:15264
- C:\Windows\System\zhlRdhB.exe
  C:\Windows\System\zhlRdhB.exe
  2⤵
  PID:14700
- C:\Windows\System\UcRNqUF.exe
  C:\Windows\System\UcRNqUF.exe
  2⤵
  PID:14912
- C:\Windows\System\VMPbKsR.exe
  C:\Windows\System\VMPbKsR.exe
  2⤵
  PID:14936
- C:\Windows\System\DRXnCog.exe
  C:\Windows\System\DRXnCog.exe
  2⤵
  PID:14528
- C:\Windows\System\XnqAOxo.exe
  C:\Windows\System\XnqAOxo.exe
  2⤵
  PID:15372
- C:\Windows\System\oiSatGe.exe
  C:\Windows\System\oiSatGe.exe
  2⤵
  PID:15388
- C:\Windows\System\KxcJczQ.exe
  C:\Windows\System\KxcJczQ.exe
  2⤵
  PID:15416
- C:\Windows\System\nWOLJzh.exe
  C:\Windows\System\nWOLJzh.exe
  2⤵
  PID:15436
- C:\Windows\System\iSMfxyX.exe
  C:\Windows\System\iSMfxyX.exe
  2⤵
  PID:15460
- C:\Windows\System\VHWLXVn.exe
  C:\Windows\System\VHWLXVn.exe
  2⤵
  PID:15496
- C:\Windows\System\mARWizu.exe
  C:\Windows\System\mARWizu.exe
  2⤵
  PID:15516
- C:\Windows\System\FCylutm.exe
  C:\Windows\System\FCylutm.exe
  2⤵
  PID:15532
- C:\Windows\System\QocgVtS.exe
  C:\Windows\System\QocgVtS.exe
  2⤵
  PID:15548
- C:\Windows\System\jMuRfxg.exe
  C:\Windows\System\jMuRfxg.exe
  2⤵
  PID:15580
- C:\Windows\System\dOVDRoR.exe
  C:\Windows\System\dOVDRoR.exe
  2⤵
  PID:15596
- C:\Windows\System\DkiSyaP.exe
  C:\Windows\System\DkiSyaP.exe
  2⤵
  PID:15628
- C:\Windows\System\jmEZeAM.exe
  C:\Windows\System\jmEZeAM.exe
  2⤵
  PID:15652
- C:\Windows\System\IELDMYD.exe
  C:\Windows\System\IELDMYD.exe
  2⤵
  PID:15696
- C:\Windows\System\cDJxvRe.exe
  C:\Windows\System\cDJxvRe.exe
  2⤵
  PID:15740
- C:\Windows\System\rNCcmBQ.exe
  C:\Windows\System\rNCcmBQ.exe
  2⤵
  PID:15768
- C:\Windows\System\reYFMoE.exe
  C:\Windows\System\reYFMoE.exe
  2⤵
  PID:15804
- C:\Windows\System\VGlbvhf.exe
  C:\Windows\System\VGlbvhf.exe
  2⤵
  PID:15840
- C:\Windows\System\FPXBAjs.exe
  C:\Windows\System\FPXBAjs.exe
  2⤵
  PID:15856
- C:\Windows\System\jEPjCSz.exe
  C:\Windows\System\jEPjCSz.exe
  2⤵
  PID:15884
- C:\Windows\System\ZRducBF.exe
  C:\Windows\System\ZRducBF.exe
  2⤵
  PID:15908
- C:\Windows\System\aBWNZCL.exe
  C:\Windows\System\aBWNZCL.exe
  2⤵
  PID:15940
- C:\Windows\System\fGqJIBO.exe
  C:\Windows\System\fGqJIBO.exe
  2⤵
  PID:15964
- C:\Windows\System\GeXNRgX.exe
  C:\Windows\System\GeXNRgX.exe
  2⤵
  PID:16000
- C:\Windows\System\dovPKlN.exe
  C:\Windows\System\dovPKlN.exe
  2⤵
  PID:16024
- C:\Windows\System\iKUwNzI.exe
  C:\Windows\System\iKUwNzI.exe
  2⤵
  PID:16040
- C:\Windows\System\NDiqUjI.exe
  C:\Windows\System\NDiqUjI.exe
  2⤵
  PID:16104
- C:\Windows\System\ZuuHVAf.exe
  C:\Windows\System\ZuuHVAf.exe
  2⤵
  PID:16120
- C:\Windows\System\oJYZjrP.exe
  C:\Windows\System\oJYZjrP.exe
  2⤵
  PID:16152
- C:\Windows\System\MNCIaJL.exe
  C:\Windows\System\MNCIaJL.exe
  2⤵
  PID:16188
- C:\Windows\System\pnYrTrm.exe
  C:\Windows\System\pnYrTrm.exe
  2⤵
  PID:16216
- C:\Windows\System\HjKZBmN.exe
  C:\Windows\System\HjKZBmN.exe
  2⤵
  PID:16232
- C:\Windows\System\iRbVZaS.exe
  C:\Windows\System\iRbVZaS.exe
  2⤵
  PID:16260
- C:\Windows\System\ZRSIqRx.exe
  C:\Windows\System\ZRSIqRx.exe
  2⤵
  PID:16276
- C:\Windows\System\eZpXyWe.exe
  C:\Windows\System\eZpXyWe.exe
  2⤵
  PID:16300
- C:\Windows\System\hCxfVJo.exe
  C:\Windows\System\hCxfVJo.exe
  2⤵
  PID:16356
- C:\Windows\System\DvcaSxW.exe
  C:\Windows\System\DvcaSxW.exe
  2⤵
  PID:16376
- C:\Windows\System\UMmwYoZ.exe
  C:\Windows\System\UMmwYoZ.exe
  2⤵
  PID:15384
- C:\Windows\System\pAqWzQe.exe
  C:\Windows\System\pAqWzQe.exe
  2⤵
  PID:15432
- C:\Windows\System\orlPsuw.exe
  C:\Windows\System\orlPsuw.exe
  2⤵
  PID:15484
- C:\Windows\System\IlZIvmU.exe
  C:\Windows\System\IlZIvmU.exe
  2⤵
  PID:15528
- C:\Windows\System\jnKiWTt.exe
  C:\Windows\System\jnKiWTt.exe
  2⤵
  PID:15576
- C:\Windows\System\nGQwLOn.exe
  C:\Windows\System\nGQwLOn.exe
  2⤵
  PID:15676
- C:\Windows\System\xpgGJYP.exe
  C:\Windows\System\xpgGJYP.exe
  2⤵
  PID:15764
- C:\Windows\System\OqBWicR.exe
  C:\Windows\System\OqBWicR.exe
  2⤵
  PID:15828
- C:\Windows\System\QyxqkaN.exe
  C:\Windows\System\QyxqkaN.exe
  2⤵
  PID:15876
- C:\Windows\System\sZcIFXX.exe
  C:\Windows\System\sZcIFXX.exe
  2⤵
  PID:15936
- C:\Windows\System\uJaUQNF.exe
  C:\Windows\System\uJaUQNF.exe
  2⤵
  PID:15992
- C:\Windows\System\KUaIIgK.exe
  C:\Windows\System\KUaIIgK.exe
  2⤵
  PID:16132
- C:\Windows\System\uQZeZBF.exe
  C:\Windows\System\uQZeZBF.exe
  2⤵
  PID:16184
- C:\Windows\System\uQKtJXj.exe
  C:\Windows\System\uQKtJXj.exe
  2⤵
  PID:2856
- C:\Windows\System\mIyPZkg.exe
  C:\Windows\System\mIyPZkg.exe
  2⤵
  PID:16248
- C:\Windows\System\qKMiuHG.exe
  C:\Windows\System\qKMiuHG.exe
  2⤵
  PID:4312
- C:\Windows\System\jzDvhJA.exe
  C:\Windows\System\jzDvhJA.exe
  2⤵
  PID:16292
- C:\Windows\System\fNjbvpw.exe
  C:\Windows\System\fNjbvpw.exe
  2⤵
  PID:16372
- C:\Windows\System\ZcAZvKy.exe
  C:\Windows\System\ZcAZvKy.exe
  2⤵
  PID:15572
- C:\Windows\System\SbPUxEk.exe
  C:\Windows\System\SbPUxEk.exe
  2⤵
  PID:15780
- C:\Windows\System\naBrqVn.exe
  C:\Windows\System\naBrqVn.exe
  2⤵
  PID:15852
- C:\Windows\System\tRuSPny.exe
  C:\Windows\System\tRuSPny.exe
  2⤵
  PID:16036
- C:\Windows\System\xVjYCIN.exe
  C:\Windows\System\xVjYCIN.exe
  2⤵
  PID:16212
- C:\Windows\System\OyXXhXA.exe
  C:\Windows\System\OyXXhXA.exe
  2⤵
  PID:1056
- C:\Windows\System\xRlMHwG.exe
  C:\Windows\System\xRlMHwG.exe
  2⤵
  PID:15404
- C:\Windows\System\gbEsseW.exe
  C:\Windows\System\gbEsseW.exe
  2⤵
  PID:15560
- C:\Windows\System\HIzvruB.exe
  C:\Windows\System\HIzvruB.exe
  2⤵
  PID:15904
- C:\Windows\System\HTosbKm.exe
  C:\Windows\System\HTosbKm.exe
  2⤵
  PID:15712
- C:\Windows\System\HbYPucn.exe
  C:\Windows\System\HbYPucn.exe
  2⤵
  PID:15872
- C:\Windows\System\RKRzYoV.exe
  C:\Windows\System\RKRzYoV.exe
  2⤵
  PID:15692
- C:\Windows\System\aeXuKzy.exe
  C:\Windows\System\aeXuKzy.exe
  2⤵
  PID:16404
- C:\Windows\System\lFwcKnF.exe
  C:\Windows\System\lFwcKnF.exe
  2⤵
  PID:16428
- C:\Windows\System\dQYXbNd.exe
  C:\Windows\System\dQYXbNd.exe
  2⤵
  PID:16448
- C:\Windows\System\tdJKrBE.exe
  C:\Windows\System\tdJKrBE.exe
  2⤵
  PID:16472
- C:\Windows\System\CGJldsk.exe
  C:\Windows\System\CGJldsk.exe
  2⤵
  PID:16504
- C:\Windows\System\uKnPcDY.exe
  C:\Windows\System\uKnPcDY.exe
  2⤵
  PID:16520
- C:\Windows\System\xKsnmfA.exe
  C:\Windows\System\xKsnmfA.exe
  2⤵
  PID:16540
- C:\Windows\System\VMwqjrv.exe
  C:\Windows\System\VMwqjrv.exe
  2⤵
  PID:16600
- C:\Windows\System\CncFwUS.exe
  C:\Windows\System\CncFwUS.exe
  2⤵
  PID:16624
- C:\Windows\System\XwLHUer.exe
  C:\Windows\System\XwLHUer.exe
  2⤵
  PID:16648
- C:\Windows\System\SMIgPvK.exe
  C:\Windows\System\SMIgPvK.exe
  2⤵
  PID:16684
- C:\Windows\System\JbQBEHS.exe
  C:\Windows\System\JbQBEHS.exe
  2⤵
  PID:16736
- C:\Windows\System\FeHIikn.exe
  C:\Windows\System\FeHIikn.exe
  2⤵
  PID:16752
- C:\Windows\System\pXPnQBg.exe
  C:\Windows\System\pXPnQBg.exe
  2⤵
  PID:16780
- C:\Windows\System\bClGXMT.exe
  C:\Windows\System\bClGXMT.exe
  2⤵
  PID:16796
- C:\Windows\System\WTyNxPA.exe
  C:\Windows\System\WTyNxPA.exe
  2⤵
  PID:16820
- C:\Windows\System\ssilGRm.exe
  C:\Windows\System\ssilGRm.exe
  2⤵
  PID:16852
- C:\Windows\System\SCifHrx.exe
  C:\Windows\System\SCifHrx.exe
  2⤵
  PID:16896
- C:\Windows\System\wzyRcVI.exe
  C:\Windows\System\wzyRcVI.exe
  2⤵
  PID:16912
- C:\Windows\System\jKbfzKW.exe
  C:\Windows\System\jKbfzKW.exe
  2⤵
  PID:16928
- C:\Windows\System\IjxgGSB.exe
  C:\Windows\System\IjxgGSB.exe
  2⤵
  PID:16956
- C:\Windows\System\vgpuVkC.exe
  C:\Windows\System\vgpuVkC.exe
  2⤵
  PID:16992
- C:\Windows\System\AAtlwwb.exe
  C:\Windows\System\AAtlwwb.exe
  2⤵
  PID:17020
- C:\Windows\System\ukbdcLk.exe
  C:\Windows\System\ukbdcLk.exe
  2⤵
  PID:17040
- C:\Windows\System\hMgHsdL.exe
  C:\Windows\System\hMgHsdL.exe
  2⤵
  PID:17056
- C:\Windows\System\nqREorc.exe
  C:\Windows\System\nqREorc.exe
  2⤵
  PID:17072
- C:\Windows\System\OTFtxoJ.exe
  C:\Windows\System\OTFtxoJ.exe
  2⤵
  PID:17120
- C:\Windows\System\fBmNRqB.exe
  C:\Windows\System\fBmNRqB.exe
  2⤵
  PID:17144
- C:\Windows\System\NVqYdIX.exe
  C:\Windows\System\NVqYdIX.exe
  2⤵
  PID:17172
- C:\Windows\System\dNyAeYD.exe
  C:\Windows\System\dNyAeYD.exe
  2⤵
  PID:17204
- C:\Windows\System\UPuvDoa.exe
  C:\Windows\System\UPuvDoa.exe
  2⤵
  PID:17228
- C:\Windows\System\YmQlTiP.exe
  C:\Windows\System\YmQlTiP.exe
  2⤵
  PID:17256
- C:\Windows\System\udotyOD.exe
  C:\Windows\System\udotyOD.exe
  2⤵
  PID:17308
- C:\Windows\System\XFxdWlK.exe
  C:\Windows\System\XFxdWlK.exe
  2⤵
  PID:17332
- C:\Windows\System\ilqdQwZ.exe
  C:\Windows\System\ilqdQwZ.exe
  2⤵
  PID:17372
- C:\Windows\System\AeVZzeM.exe
  C:\Windows\System\AeVZzeM.exe
  2⤵
  PID:17388
- C:\Windows\System\ibybIed.exe
  C:\Windows\System\ibybIed.exe
  2⤵
  PID:16420
- C:\Windows\System\PtbxQcu.exe
  C:\Windows\System\PtbxQcu.exe
  2⤵
  PID:16496
- C:\Windows\System\KFkjQQu.exe
  C:\Windows\System\KFkjQQu.exe
  2⤵
  PID:16528
- C:\Windows\System\hrbqfZd.exe
  C:\Windows\System\hrbqfZd.exe
  2⤵
  PID:16668
- C:\Windows\System\NdNHFgf.exe
  C:\Windows\System\NdNHFgf.exe
  2⤵
  PID:16640
- C:\Windows\System\ageFRBz.exe
  C:\Windows\System\ageFRBz.exe
  2⤵
  PID:16744
- C:\Windows\System\voBJxjh.exe
  C:\Windows\System\voBJxjh.exe
  2⤵
  PID:16788
- C:\Windows\System\AAUlGJZ.exe
  C:\Windows\System\AAUlGJZ.exe
  2⤵
  PID:16848
- C:\Windows\System\oOxenFn.exe
  C:\Windows\System\oOxenFn.exe
  2⤵
  PID:17116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\GpGPUMI.exe

Filesize
1.4MB

MD5
3ca7323133d3893c468fd5e09e4d2873

SHA1
fc357288f24b66db2dd371c053b7bc65a5dcaa36

SHA256
0c3ceaab6d7f9fdfeca01acf04da8f754c12ff5b09ec2f74d5cea6b7169aedcd

SHA512
6d03bade8cacb846ad92d03d35640978830fd11c41739e42f99ef12f062aa5be511f777ea874e6cca5bc69f4487e297881b11c83c7fc777a68e608dffe12826d

Download Submit
C:\Windows\System\LJGNIrx.exe

Filesize
1.4MB

MD5
89be3fe53cd748da3b357214d0275a2b

SHA1
28e2b6c312c424d9b6e00d7b48661f4416b25466

SHA256
1f54fd74fed939b039f479bc40675bd668a63caf9a20690139a7024fa70ee655

SHA512
827da0b39dfb8d6642283f92d724d70e2eee091862712dff7de05f240b204c5d5e6b0e9a157fbafaac416c46e7836dbe647db7a536f3dde10906afd4be2fe0af

Download Submit
C:\Windows\System\LUDHFCr.exe

Filesize
1.4MB

MD5
137d7ebf25adddaa2527fa0e205fc230

SHA1
93389d6528b54505f15c2996dbb18d5dc439d67d

SHA256
2bd2c414272519d5162bc039504861f617f501fbe406ec895f2f470ced326509

SHA512
713c772fa97af102bec46c2548e63287fa2dc818d60c29065e0eda674999e8ac0b776597991d4594448de11b64c673a219853148a58432b701b75e2fb126dd1e

Download Submit
C:\Windows\System\QCwbQfs.exe

Filesize
1.4MB

MD5
8df3f6d00f347fa827127161be2ca61a

SHA1
4ec3bce03dbdaa8fe3d47240ef9e8541c8f87fbf

SHA256
bbd0bde578dc5b54c3e34302fc1848ddf100df8cdf175e78e4826aa154309d97

SHA512
fc91e4698d591003759bf40588f053e36ac052d1ca6439b38210ae1a3a21b638315c0704676c836df5f9b392c06fe028b1cf0b39c6e060cf402f3a3732837620

Download Submit
C:\Windows\System\RbEmmaP.exe

Filesize
1.4MB

MD5
675412cf569a0113dddab9ae27094ff5

SHA1
e685beb895feb8843aac6df433cd8ffbbf248a45

SHA256
5bf064e193b099af4fe16837e4f4189599a754a94878e7559843f04b3e8225b8

SHA512
456097a953956d35a076526c487d411a3cc114efc4f73b19a537b4100fa7a302b0f285b402361a18c30580b7ab98ef946c1e5df7215e918020809cbe2408d0ac

Download Submit
C:\Windows\System\SFifyQt.exe

Filesize
1.4MB

MD5
c164798685a26d8ced0b8c3ed364916f

SHA1
32a493d9cb58011842d27d05863bc35b00801b49

SHA256
09ec77e90b93b1931eaf3ae971e75360c9b7cdd858c7276a7219bc034df4b2df

SHA512
849e9950346c9733490a4496f2477e2481ca382c24a96d55a0c5ed1d97ccafa158464bdf0d2ef834311dc38cbf3ada2127ac523abe792f6806c980c642f81e43

Download Submit
C:\Windows\System\USRZBsY.exe

Filesize
1.4MB

MD5
009cd02fa16bb3295576b3e3a882e32f

SHA1
8c4c8816e04f9e37c02ad3d7da9747023ae69110

SHA256
fe395104425fb6e1eb12755167dff9006ef96b1cae70ff0fbfb06f2111549930

SHA512
b6aa84db1bca8170bcaa39910a99f6d80bf92e998c7a5f2e7011d92abdce4cca3177f76a2706ad5ef4207eeb934495d6c10fd5c2f0d91286226504f50504e832

Download Submit
C:\Windows\System\VeNAMTe.exe

Filesize
1.4MB

MD5
32d8b2adf159a3990bce1da1304ceb86

SHA1
f19f9a0b2a38a415fd1cc8f01e0967d59d260cc6

SHA256
6123995221ffe994374052a35d08f2bbcaeaa3a6c51a8cddd55a503f2f7e7d53

SHA512
21bfa20d8a98dbb846326f2af616b763734950aa1de1a569be9958d7db2635dbd16361377d3e1f4e3b6b43372d083846d5b5f73a285f5cdf97dfac72171d8b5c

Download Submit
C:\Windows\System\WuppIZr.exe

Filesize
1.4MB

MD5
0c5fecd6454e53eaa35edb2bf3e99b24

SHA1
3642f97539ce83f5280be5e9e9e09e8c2207d8b2

SHA256
cf8c470f5c3727c63b71e0b743ddaa551eae5ddf5cfacb7d0e2c142718c6a03e

SHA512
56b24fa1b53432ca60f8880502d00f288d9643b1f18614c5d17d275622ec67d2f279e66161d4b1bcac6f260f313758d5f4488abd5630b811df86e2600f0fa7eb

Download Submit
C:\Windows\System\XydwFPK.exe

Filesize
1.4MB

MD5
669d0654924ce153664bb0659d2ce585

SHA1
79326163b258004770bd46a25f0d0124e9a08f7a

SHA256
b572ff5734000cf48fef9b4177d6c452bcee643fb6aa5c93713cf0de3ccc2614

SHA512
becaac2b65a5c04271b4baa1ee8835ba5bbabbe1d6bf8466d964d9c33c01f3a1bf674eb6739fd1b34b3db74f7e34f8cdde4fdb49675a8676c1a51986120020bb

Download Submit
C:\Windows\System\YRqiodq.exe

Filesize
1.4MB

MD5
0abe1752c3220a6309ba3e34efef9217

SHA1
de0e5451feba19b0f62875b0bf5bd9998377ec58

SHA256
da174a607714494a56942745726f0e380abd536b46e7f1e0df40ee1d007e6fef

SHA512
7204d491963ce82ed1c16ed4a5ea2a4c921cbee6478b8e79a302f1be593e9f85d8a8b483954065e17f8f9ad5965fe1f2cd3c900fc0e5ff8626c2635061dc9c1d

Download Submit
C:\Windows\System\YyLOliT.exe

Filesize
1.4MB

MD5
306397d8cceae3ed349de3e202c1d028

SHA1
72306e975b005dce99f62d369362d86c2c591078

SHA256
d83c445ac85f1f5532ece4769784ae5eb3661b77f925da73f7abb240104a480a

SHA512
601276e249f241bb5368f2fef3d24c029f2e5fc4afb3dd993703f607be290f3d013929111ceb65d1914ebf3b7733fde6dff4d5b742d35d66bedeb0d50c95ae7d

Download Submit
C:\Windows\System\aSHTcPp.exe

Filesize
1.4MB

MD5
6387c272b1afc28e91ad42823536dbc3

SHA1
6d31c23a1a78b08b5688039597f137358bb328eb

SHA256
8678a63a2e26fc38e5914241a4f444020ff5f9c9cb34785c315598d07490a8f5

SHA512
ae8fad7e0a989e5c498539eb76e65e6511abc04feb9df7a508cd59febdfe0001a1b3b6e1705c6f2ba931917826ecad48ca6a0ceebf4e4f7cdc79513c8a540f8f

Download Submit
C:\Windows\System\bXKYNVt.exe

Filesize
1.4MB

MD5
cc337c1a3f48637308efb69060608ea3

SHA1
533165e904b80c1736c552aadaa2a0d8817ace26

SHA256
f494da2542ac5675e68ae06f228481280ae77b3b4a0b4b45fe69de945109669c

SHA512
1e54c3061a5c8279c42898dea44810abde5a8d2d3262f8b89b2b21ab11a75a23c81e9727e333b9916a10eabe09779607c45601f4d723b24b61c485421e6f9d0c

Download Submit
C:\Windows\System\bjNFsdd.exe

Filesize
1.4MB

MD5
5256d01ba38490929a0c51b8d764c829

SHA1
9065d45c8b52622e4fe0ad769f82adbe52b366fd

SHA256
f3914b49d48e26c18d2118349502010cbcf8c616e88b4bcf5321bd6ef399dd61

SHA512
26f0fcb7fdde0834c5151a66510cb7b54027afe91b96efd33923647e28872acf28d070c0e4c1bd3288b440c7db4f83510413afdc515f593448f1233641302151

Download Submit
C:\Windows\System\cpuQKxb.exe

Filesize
1.4MB

MD5
cc8f69a26bbd13c3756ec0984b6286d3

SHA1
73e9e04da56f33d00366303458c4ff159799ad26

SHA256
a571476e9123344fb6f0ea313662d6714f5911285d0dcaf81be3d1231b70cfb1

SHA512
d0595d7f6f9e7f6c4a9a59300b02f7dd0658195dc5d2d3245a5aadf3f44ff30bb74103c0b90d1fefa2921547d8227f5c3cfa5a0c49ebee6a4cf1d977eafa8109

Download Submit
C:\Windows\System\dhSEwtO.exe

Filesize
1.4MB

MD5
f98b86d85b1303e5fcd9c0282199b47f

SHA1
d8d3785a111fc7c3f49ae87fc981365663dab005

SHA256
5f88a69ecbcb304eea9afcb0f6ef2ffe917bcaa2d3d1436a0781e7105854d00e

SHA512
7646a21b9708bc0d575c641d4552e308ef0a398a490e5698ad278576ec0e30688c5aa9c3d8f2777167202a1d6305065626ac229db38a7874140de4618dd95549

Download Submit
C:\Windows\System\fmONHrv.exe

Filesize
1.4MB

MD5
0f954fb21fce95190bfd05718606a4e3

SHA1
e068318502e72e0335178542223d0aa616d708ac

SHA256
21312ddc193d75986d9c61097bae3dccd65eaa8680b98e4254cd1c89ff3b7108

SHA512
a2181a256916d13795cc0acba21f5051d73ee67f8a3f0741fd7238735b85ac3165cbeb70de152ac529cc0eae5be065e0fdec8512ec98d74e7e6c02d801ba9eaa

Download Submit
C:\Windows\System\gNGuejy.exe

Filesize
1.4MB

MD5
ca8fd3323ba6a9422694c12f27be706d

SHA1
d6ca78dd87714cf4a86d4f7fb0ae48fc49bca140

SHA256
6a4f88005f6336cdc47ab2712b0728840071e89ff296fba9c43d3b6c44585e0e

SHA512
bd3d372a426465c496fdf2ef5038f10eea660a37f519b7f8c2e6c73e17c3e3e77e5158f51213c6f465aa7f27f1ef01f88c5f1c9b5aaba7c98a185d69d70c9354

Download Submit
C:\Windows\System\hmUafka.exe

Filesize
1.4MB

MD5
58bb28ee5953db08057d0ed78977f609

SHA1
841a5f2e1a49369938c29a2d817ab0323c621ff2

SHA256
06ea3b369f80e199d0028a8ef4054a8709e7c72bff0d751dbe8f538960e2e52f

SHA512
5b51d595196068ff6f59a4e49f4f65ee8d09716fa91373319e9a4ac6f47cb8ee96b4a07879a52b69d2d24898ee9065e5649e9f6a27afba4e7daf37c5853515db

Download Submit
C:\Windows\System\jVTOpTR.exe

Filesize
1.4MB

MD5
e792c7141bb704fe36956284744e7282

SHA1
9c48d459bc998a9721882de0940faa19ab97acce

SHA256
f9ecb39989178d9870e690144ebc81e8eb4019a959a59cdefdefd2608d7807bf

SHA512
f3e26e628e1f3bd6c2e6ad30dc697a470876e9de1a3eafe400b2d2f42140ba684dfc63a578c277b9f30908e07dcef4ed5c6683ae2910db05b4a8d8526c42ea81

Download Submit
C:\Windows\System\kgweSfN.exe

Filesize
1.4MB

MD5
7263153fc62dce12d3306b3d8e5f3b14

SHA1
be2427bd1009a759948e315403f2fa656bdbfd34

SHA256
1c8c5614d3993988f9904908f65e2ed89069cfd314effeeb679404726e37a954

SHA512
de1f0fd409343e06e270e81a05b339da237d0ff214c58aa3e2c300b393d9ee02cec6bce9b740a33f52c897d378c2a80d1a1422ac6ac52da7c1de09f4ae5b9064

Download Submit
C:\Windows\System\lvpUcOj.exe

Filesize
1.4MB

MD5
a2df788e65617dc77042bcb973a3fa37

SHA1
f5c012301533d491cd5ba163ee6832b8db57e2b4

SHA256
0918a6c25a4a9258f0c22dce578be284be4bc09b608f696c15af025c9eae6866

SHA512
b42279a5b0104c4bc915c573678caaa66ae792d886f8282f158e5302af8341092f72346a1ecec511e00d2175243f96dd639abe95da708278cf0af3f8ec7951cb

Download Submit
C:\Windows\System\mfRzJOI.exe

Filesize
1.4MB

MD5
1e10afab1107db98022a3201e3b93c43

SHA1
0d9cf5a2cd3a6962cb03643231a30bd9bb97294b

SHA256
cc242e50a654fa767f0da3f4c4442591064120b3020d6bddbf184030493f4d06

SHA512
3d0b1ff4cc2e32b451faf2bf2835a2feaaa982ed200ab762be4621ba4ddde6fa3da1c27fb8cbf7d99101bd854bd1b9c3ba71c9d28d578acefcc93eb913e0ad1e

Download Submit
C:\Windows\System\oELhcIa.exe

Filesize
1.4MB

MD5
3ee915fc92c4dce6e386962407d8a341

SHA1
f5345231e399de3f3d01622d095e1cbc5cb40d1f

SHA256
1413242a2733f14001f8048bfc89884ef26aa87faaa5f7722c01d3936982d1c8

SHA512
f2e76875665b1b3255aa34ca6cd593970c412fa25a810f21335c06b6d58eca6354ab3f91380fbbbc1b5d41458e2796d997a89c755c2f381921f449faa313d736

Download Submit
C:\Windows\System\oHLqOeA.exe

Filesize
1.4MB

MD5
e57e0c00b556f9b40ea008aba590b79f

SHA1
18aa2339ea6d6ac300e020d1196a7b0480c0c592

SHA256
a1c074568cd45996e61888cb20459d60131a02a33bab1408803aec0fa212c331

SHA512
9ce8c388b6fc246014d3512275fb98d67df79df868c2685f60424dcb3e0618d43118c466091f13d9fcd76699755d275fa87dcba4358bcdd58a5e68ffb8922326

Download Submit
C:\Windows\System\pHLlDUi.exe

Filesize
1.4MB

MD5
54c357bb1354b36318fc2d691d4cddb1

SHA1
ddc58f6cb4cf1e3dc9cc1986cdee84dd5a0ece57

SHA256
c2517e11f5df7ca5c635e8527e7ecfcda8d785919d5132f42941523780d01341

SHA512
199d1aae483babd2a03fa23d026930c9c2f4a9fbd871f76e48a5597c839ed05b9204cb7691c55bbfac58f79d6d4d0ede6473ee75f5f856c27f805eef2d4499e3

Download Submit
C:\Windows\System\pQikAru.exe

Filesize
1.4MB

MD5
bced8bc82930df37b590741483786fab

SHA1
5fff047dd108d3aab3aedcd846cd54ecc219a96c

SHA256
e3cb6bb9aa6cce6f85ed0fff23b4af10f06a5c625f205198759d861283b6e054

SHA512
4a42b3e850faf223acd17938d1ee001cd24d6fcc57a734459248f4c86bc2ccad7af3e74b0bcb6c9ccb27631e1557f2c146cd45a9097af9e776adae8458c2a8ab

Download Submit
C:\Windows\System\uyglYkk.exe

Filesize
1.4MB

MD5
3aa702931d85c99af1d85a131b2b1c16

SHA1
724cc192927297153121ae21ff6fb29cbe948cea

SHA256
9fb7e3da56d45580e51bf05805260c6d5335957ad77f10372fb86a00a3f04765

SHA512
0a8d7ed3939f6e3d22173adc8d292f3a02067d94c2d78edc3a0367f77e3a06a3348f89c819fb1500f1e5f91941dfcc9d464b3a0231e5054eb4d8871837c5e154

Download Submit
C:\Windows\System\vDlfAqT.exe

Filesize
1.4MB

MD5
e4a115bd8ffd2c81a4f219316b25c8ef

SHA1
53827afc7ea74fdc858759bca8f0707e0791c4ad

SHA256
e09fbbc18737acd6151e15c3e2b8125794f33ba6c4b4ae955343dfabc7d8ea58

SHA512
8b3102a9c409727911c7e353cf8e399e992d49bed4160563cfcdcd871f16985c6bdd49b59a5a20603b8949724e7a3d931b1f1861712b3d006544804e39844a33

Download Submit
C:\Windows\System\wOfwxMH.exe

Filesize
1.4MB

MD5
1b6ab8f37467505a496f1d6e5884bf6a

SHA1
c9f5f7c77adc4d679f08748e065173ede46cf4b2

SHA256
185c568bf799c2acd36cf1d1494ff46c476ed2eae134d3f33e9646456514167e

SHA512
3af032a2f4099e16e26403005aaab2eb909d3e9080eddb4023bc5038568eb4bc4c8ecd34945fd73149e9bfbe3cfa202f862ad78cc618bb1f01c8a219d7e201a5

Download Submit
C:\Windows\System\zWfJnbe.exe

Filesize
1.4MB

MD5
91384da4a38d4a1ef5f9c6e9edfd2444

SHA1
0277d4fa66f4b3434def8f5ff000272ce24f7f2b

SHA256
bdcf875d7dfd27b270669c8b7e749ff6ed93f3a9109bfb7998de4893067b0784

SHA512
e0af0e8154bc7f518829092fa0b78fc7eb5daf88f00b99d3fc0c2e815f8ec7fc2ee37b7010b3ae1220f47bcc869e24959cb5f4bbe212ce1ca31ec8160519ec4b

Download Submit
memory/3132-0-0x000001717C820000-0x000001717C830000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads