xmrig | 6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5

Analysis

max time kernel
110s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
03/02/2025, 00:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
Size

1.7MB
MD5

41789b5d44c1fbbf4514b665d79429a0
SHA1

05c36f5aeac3e361fcd9d5a191dcbe04cb89a088
SHA256

6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5
SHA512

500a839b809ce6420bb294015ef9aa260857a37b1f8cf1403dae80bbcffc49267d529f948774e3c5d5cd697ca5a03abd5f2633e8ef78fbe75fc0821bfa62b1a2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsIo:GemTLkNdfE0pZyy

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b54-4.dat	xmrig
behavioral2/files/0x0008000000023c19-12.dat	xmrig
behavioral2/files/0x0008000000023c1a-20.dat	xmrig
behavioral2/files/0x0009000000023c13-13.dat	xmrig
behavioral2/files/0x0008000000023c1c-27.dat	xmrig
behavioral2/files/0x0008000000023c1b-24.dat	xmrig
behavioral2/files/0x0008000000023c1d-34.dat	xmrig
behavioral2/files/0x0008000000023c1e-39.dat	xmrig
behavioral2/files/0x000b000000023c33-42.dat	xmrig
behavioral2/files/0x0008000000023c3a-54.dat	xmrig
behavioral2/files/0x0008000000023c4b-72.dat	xmrig
behavioral2/files/0x0008000000023c52-102.dat	xmrig
behavioral2/files/0x0008000000023c54-112.dat	xmrig
behavioral2/files/0x0007000000023c5f-133.dat	xmrig
behavioral2/files/0x0007000000023c63-153.dat	xmrig
behavioral2/files/0x0007000000023c66-162.dat	xmrig
behavioral2/files/0x0007000000023c64-158.dat	xmrig
behavioral2/files/0x0007000000023c65-157.dat	xmrig
behavioral2/files/0x0007000000023c62-147.dat	xmrig
behavioral2/files/0x0007000000023c61-143.dat	xmrig
behavioral2/files/0x0007000000023c60-137.dat	xmrig
behavioral2/files/0x0007000000023c5e-128.dat	xmrig
behavioral2/files/0x0007000000023c5d-122.dat	xmrig
behavioral2/files/0x0008000000023c53-113.dat	xmrig
behavioral2/files/0x0008000000023c51-103.dat	xmrig
behavioral2/files/0x0008000000023c50-98.dat	xmrig
behavioral2/files/0x0008000000023c4f-93.dat	xmrig
behavioral2/files/0x0008000000023c4e-88.dat	xmrig
behavioral2/files/0x0008000000023c4d-83.dat	xmrig
behavioral2/files/0x0008000000023c4c-78.dat	xmrig
behavioral2/files/0x0008000000023c4a-68.dat	xmrig
behavioral2/files/0x0008000000023c3e-63.dat	xmrig
behavioral2/files/0x0016000000023c34-52.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1996	xJzRATY.exe
2484	TeKDfzI.exe
1640	jNcaSfi.exe
1412	GGvxGxk.exe
1436	iskRqeW.exe
1520	qhUkBbd.exe
3820	HUhCFZF.exe
4472	uunHDez.exe
4320	UFAUdnt.exe
3196	NSYOkSK.exe
2852	SXBvAJS.exe
2812	cihEPhF.exe
4748	pcflYot.exe
4596	VoqMISe.exe
1992	PuFAYXs.exe
1268	mYgnvtM.exe
1928	zSMrOHh.exe
4016	HHUROOs.exe
2704	SUphNTH.exe
1816	YkMxMqZ.exe
4732	OprGrCw.exe
4492	oOpwYdk.exe
4896	NQasXuQ.exe
2988	FPIYuNa.exe
3112	SvMXeIL.exe
644	MwWUlAe.exe
1972	LHfgNlz.exe
1484	SMTgNfH.exe
4692	jVQCZGt.exe
2152	ZKnDnNC.exe
4116	uJMuyWS.exe
448	eKKmJkV.exe
5024	LloHetT.exe
4104	WviGQUA.exe
3992	SZlmZIS.exe
2028	vfslONO.exe
5000	gaVaptI.exe
3732	ULlwEpP.exe
3580	CWIVTXN.exe
2224	DqfsCdO.exe
1096	dqycfhj.exe
4868	kTiGxJe.exe
2700	OlMUPwg.exe
4424	tWRpMXR.exe
1060	fViTuDp.exe
1304	WwwSjxz.exe
4372	CriXBGE.exe
2460	hrbSTov.exe
2160	uQRpAIJ.exe
2084	DARkvqT.exe
1804	CsgCAya.exe
2612	nbiuVLx.exe
216	wxJwtsB.exe
4484	clzEHuT.exe
1616	NmdqGOx.exe
1952	yfSyFBc.exe
1028	CzVLKNp.exe
4708	uGVZBAT.exe
2272	FZitmuP.exe
3556	udmxxxK.exe
768	NqfdyaL.exe
2928	DTJQanQ.exe
2044	yHtBuCA.exe
3168	ZPOLUZh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dwltOKK.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\oOBDiCc.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\hLfdjSo.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\tzUOrQD.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\EAAwTjr.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\isixhRC.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\HktrYdh.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\yRjaXdt.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\eZRKpLL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\mSZYbfy.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\GVHnVxi.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NCUONsL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ImDITTS.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\xwckYNw.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\JohYiyW.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\DARkvqT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\rDeVyss.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\zUqSgsS.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\maTpsAT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\cqmydiE.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\VOgnlIF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ZAjRJUZ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\pcwAaOc.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\MeXBvbC.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\AUDVasW.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\twIJvcf.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\hFgmKaz.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\fZnYGXS.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\XOvpdho.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\hMUTZeg.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\XlqBFoL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\PCVVWLL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\NmdqGOx.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\jSeCERL.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\DOnLMJP.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\IBmwUTo.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\FWufsIl.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\OprGrCw.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ocZoVwx.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ZkOOkWT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\PmKRBPj.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\LRBJOlJ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\YNQEbhq.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\FCdCBLF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\MMJyLGI.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\fcmKcgQ.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\pabvxjm.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\vnwhEhw.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\xEKmYfT.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\ASBXnxe.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\KVdrBQM.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\JXLnjMF.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\QMlEeom.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\mqGRcpp.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\JwaMlTX.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\GGvxGxk.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\AVtOHmM.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\lWpEYNu.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\iskRqeW.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\TbxexpY.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\xDGMNxN.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\CoPpIOD.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\LztPjjv.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
File created	C:\Windows\System\eKKmJkV.exe	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 392 wrote to memory of 1996	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	84
PID 392 wrote to memory of 1996	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	84
PID 392 wrote to memory of 2484	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	85
PID 392 wrote to memory of 2484	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	85
PID 392 wrote to memory of 1640	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	86
PID 392 wrote to memory of 1640	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	86
PID 392 wrote to memory of 1412	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	87
PID 392 wrote to memory of 1412	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	87
PID 392 wrote to memory of 1436	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	88
PID 392 wrote to memory of 1436	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	88
PID 392 wrote to memory of 1520	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	89
PID 392 wrote to memory of 1520	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	89
PID 392 wrote to memory of 3820	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	90
PID 392 wrote to memory of 3820	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	90
PID 392 wrote to memory of 4472	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	91
PID 392 wrote to memory of 4472	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	91
PID 392 wrote to memory of 4320	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	92
PID 392 wrote to memory of 4320	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	92
PID 392 wrote to memory of 3196	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	93
PID 392 wrote to memory of 3196	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	93
PID 392 wrote to memory of 2852	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	94
PID 392 wrote to memory of 2852	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	94
PID 392 wrote to memory of 2812	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	96
PID 392 wrote to memory of 2812	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	96
PID 392 wrote to memory of 4748	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	97
PID 392 wrote to memory of 4748	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	97
PID 392 wrote to memory of 4596	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	98
PID 392 wrote to memory of 4596	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	98
PID 392 wrote to memory of 1992	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	99
PID 392 wrote to memory of 1992	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	99
PID 392 wrote to memory of 1268	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	100
PID 392 wrote to memory of 1268	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	100
PID 392 wrote to memory of 1928	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	101
PID 392 wrote to memory of 1928	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	101
PID 392 wrote to memory of 4016	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	102
PID 392 wrote to memory of 4016	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	102
PID 392 wrote to memory of 2704	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	103
PID 392 wrote to memory of 2704	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	103
PID 392 wrote to memory of 1816	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	104
PID 392 wrote to memory of 1816	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	104
PID 392 wrote to memory of 4732	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	105
PID 392 wrote to memory of 4732	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	105
PID 392 wrote to memory of 4492	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	106
PID 392 wrote to memory of 4492	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	106
PID 392 wrote to memory of 4896	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	107
PID 392 wrote to memory of 4896	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	107
PID 392 wrote to memory of 2988	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	108
PID 392 wrote to memory of 2988	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	108
PID 392 wrote to memory of 3112	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	109
PID 392 wrote to memory of 3112	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	109
PID 392 wrote to memory of 644	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	110
PID 392 wrote to memory of 644	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	110
PID 392 wrote to memory of 1972	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	111
PID 392 wrote to memory of 1972	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	111
PID 392 wrote to memory of 1484	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	112
PID 392 wrote to memory of 1484	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	112
PID 392 wrote to memory of 4692	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	113
PID 392 wrote to memory of 4692	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	113
PID 392 wrote to memory of 2152	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	114
PID 392 wrote to memory of 2152	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	114
PID 392 wrote to memory of 4116	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	115
PID 392 wrote to memory of 4116	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	115
PID 392 wrote to memory of 448	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	116
PID 392 wrote to memory of 448	392	6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe	116

C:\Users\Admin\AppData\Local\Temp\6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe
"C:\Users\Admin\AppData\Local\Temp\6c4a9e4a214cceea54cf95c90576e9a84dfec45e7040c2992959675344a81ac5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:392
- C:\Windows\System\xJzRATY.exe
  C:\Windows\System\xJzRATY.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\TeKDfzI.exe
  C:\Windows\System\TeKDfzI.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\jNcaSfi.exe
  C:\Windows\System\jNcaSfi.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\GGvxGxk.exe
  C:\Windows\System\GGvxGxk.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\iskRqeW.exe
  C:\Windows\System\iskRqeW.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\qhUkBbd.exe
  C:\Windows\System\qhUkBbd.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\HUhCFZF.exe
  C:\Windows\System\HUhCFZF.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\uunHDez.exe
  C:\Windows\System\uunHDez.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\UFAUdnt.exe
  C:\Windows\System\UFAUdnt.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\NSYOkSK.exe
  C:\Windows\System\NSYOkSK.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\SXBvAJS.exe
  C:\Windows\System\SXBvAJS.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cihEPhF.exe
  C:\Windows\System\cihEPhF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\pcflYot.exe
  C:\Windows\System\pcflYot.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\VoqMISe.exe
  C:\Windows\System\VoqMISe.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\PuFAYXs.exe
  C:\Windows\System\PuFAYXs.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\mYgnvtM.exe
  C:\Windows\System\mYgnvtM.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\zSMrOHh.exe
  C:\Windows\System\zSMrOHh.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\HHUROOs.exe
  C:\Windows\System\HHUROOs.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\SUphNTH.exe
  C:\Windows\System\SUphNTH.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\YkMxMqZ.exe
  C:\Windows\System\YkMxMqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\OprGrCw.exe
  C:\Windows\System\OprGrCw.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\oOpwYdk.exe
  C:\Windows\System\oOpwYdk.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\NQasXuQ.exe
  C:\Windows\System\NQasXuQ.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\FPIYuNa.exe
  C:\Windows\System\FPIYuNa.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\SvMXeIL.exe
  C:\Windows\System\SvMXeIL.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\MwWUlAe.exe
  C:\Windows\System\MwWUlAe.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\LHfgNlz.exe
  C:\Windows\System\LHfgNlz.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\SMTgNfH.exe
  C:\Windows\System\SMTgNfH.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\jVQCZGt.exe
  C:\Windows\System\jVQCZGt.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\ZKnDnNC.exe
  C:\Windows\System\ZKnDnNC.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\uJMuyWS.exe
  C:\Windows\System\uJMuyWS.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\eKKmJkV.exe
  C:\Windows\System\eKKmJkV.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\LloHetT.exe
  C:\Windows\System\LloHetT.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\WviGQUA.exe
  C:\Windows\System\WviGQUA.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\SZlmZIS.exe
  C:\Windows\System\SZlmZIS.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\vfslONO.exe
  C:\Windows\System\vfslONO.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\gaVaptI.exe
  C:\Windows\System\gaVaptI.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\ULlwEpP.exe
  C:\Windows\System\ULlwEpP.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\CWIVTXN.exe
  C:\Windows\System\CWIVTXN.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\DqfsCdO.exe
  C:\Windows\System\DqfsCdO.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dqycfhj.exe
  C:\Windows\System\dqycfhj.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\kTiGxJe.exe
  C:\Windows\System\kTiGxJe.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\OlMUPwg.exe
  C:\Windows\System\OlMUPwg.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\tWRpMXR.exe
  C:\Windows\System\tWRpMXR.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\fViTuDp.exe
  C:\Windows\System\fViTuDp.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\WwwSjxz.exe
  C:\Windows\System\WwwSjxz.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\CriXBGE.exe
  C:\Windows\System\CriXBGE.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\hrbSTov.exe
  C:\Windows\System\hrbSTov.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\uQRpAIJ.exe
  C:\Windows\System\uQRpAIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\DARkvqT.exe
  C:\Windows\System\DARkvqT.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\CsgCAya.exe
  C:\Windows\System\CsgCAya.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\nbiuVLx.exe
  C:\Windows\System\nbiuVLx.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\wxJwtsB.exe
  C:\Windows\System\wxJwtsB.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\clzEHuT.exe
  C:\Windows\System\clzEHuT.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\NmdqGOx.exe
  C:\Windows\System\NmdqGOx.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\yfSyFBc.exe
  C:\Windows\System\yfSyFBc.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\CzVLKNp.exe
  C:\Windows\System\CzVLKNp.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\uGVZBAT.exe
  C:\Windows\System\uGVZBAT.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\FZitmuP.exe
  C:\Windows\System\FZitmuP.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\udmxxxK.exe
  C:\Windows\System\udmxxxK.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\NqfdyaL.exe
  C:\Windows\System\NqfdyaL.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\DTJQanQ.exe
  C:\Windows\System\DTJQanQ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\yHtBuCA.exe
  C:\Windows\System\yHtBuCA.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ZPOLUZh.exe
  C:\Windows\System\ZPOLUZh.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\IBueNGl.exe
  C:\Windows\System\IBueNGl.exe
  2⤵
  PID:3600
- C:\Windows\System\epNeKCG.exe
  C:\Windows\System\epNeKCG.exe
  2⤵
  PID:1688
- C:\Windows\System\egCTEJf.exe
  C:\Windows\System\egCTEJf.exe
  2⤵
  PID:4228
- C:\Windows\System\jSeCERL.exe
  C:\Windows\System\jSeCERL.exe
  2⤵
  PID:2088
- C:\Windows\System\LAtjbfs.exe
  C:\Windows\System\LAtjbfs.exe
  2⤵
  PID:3512
- C:\Windows\System\mFwMELY.exe
  C:\Windows\System\mFwMELY.exe
  2⤵
  PID:3844
- C:\Windows\System\SvuxOgr.exe
  C:\Windows\System\SvuxOgr.exe
  2⤵
  PID:3216
- C:\Windows\System\kRphrlJ.exe
  C:\Windows\System\kRphrlJ.exe
  2⤵
  PID:2076
- C:\Windows\System\xoWBrnS.exe
  C:\Windows\System\xoWBrnS.exe
  2⤵
  PID:4392
- C:\Windows\System\mqGRcpp.exe
  C:\Windows\System\mqGRcpp.exe
  2⤵
  PID:624
- C:\Windows\System\PmKRBPj.exe
  C:\Windows\System\PmKRBPj.exe
  2⤵
  PID:1100
- C:\Windows\System\HfquBsv.exe
  C:\Windows\System\HfquBsv.exe
  2⤵
  PID:4064
- C:\Windows\System\bPbDrOz.exe
  C:\Windows\System\bPbDrOz.exe
  2⤵
  PID:3296
- C:\Windows\System\qSsHDik.exe
  C:\Windows\System\qSsHDik.exe
  2⤵
  PID:4048
- C:\Windows\System\maTpsAT.exe
  C:\Windows\System\maTpsAT.exe
  2⤵
  PID:1192
- C:\Windows\System\fgAYtQl.exe
  C:\Windows\System\fgAYtQl.exe
  2⤵
  PID:1168
- C:\Windows\System\GDFeCmL.exe
  C:\Windows\System\GDFeCmL.exe
  2⤵
  PID:5012
- C:\Windows\System\FHfmSbN.exe
  C:\Windows\System\FHfmSbN.exe
  2⤵
  PID:3800
- C:\Windows\System\qnFmhko.exe
  C:\Windows\System\qnFmhko.exe
  2⤵
  PID:3688
- C:\Windows\System\Tvvqmhj.exe
  C:\Windows\System\Tvvqmhj.exe
  2⤵
  PID:536
- C:\Windows\System\tmkhoQs.exe
  C:\Windows\System\tmkhoQs.exe
  2⤵
  PID:3908
- C:\Windows\System\VSgWCSg.exe
  C:\Windows\System\VSgWCSg.exe
  2⤵
  PID:4840
- C:\Windows\System\xEKmYfT.exe
  C:\Windows\System\xEKmYfT.exe
  2⤵
  PID:5128
- C:\Windows\System\JrjpfKz.exe
  C:\Windows\System\JrjpfKz.exe
  2⤵
  PID:5156
- C:\Windows\System\ABhXjiG.exe
  C:\Windows\System\ABhXjiG.exe
  2⤵
  PID:5180
- C:\Windows\System\wneyLlV.exe
  C:\Windows\System\wneyLlV.exe
  2⤵
  PID:5208
- C:\Windows\System\yIehMSp.exe
  C:\Windows\System\yIehMSp.exe
  2⤵
  PID:5236
- C:\Windows\System\SCoxbAL.exe
  C:\Windows\System\SCoxbAL.exe
  2⤵
  PID:5264
- C:\Windows\System\vBkGpVF.exe
  C:\Windows\System\vBkGpVF.exe
  2⤵
  PID:5296
- C:\Windows\System\PakQJQS.exe
  C:\Windows\System\PakQJQS.exe
  2⤵
  PID:5324
- C:\Windows\System\IBsJYRC.exe
  C:\Windows\System\IBsJYRC.exe
  2⤵
  PID:5348
- C:\Windows\System\AGBJfGn.exe
  C:\Windows\System\AGBJfGn.exe
  2⤵
  PID:5380
- C:\Windows\System\QtpRKPb.exe
  C:\Windows\System\QtpRKPb.exe
  2⤵
  PID:5404
- C:\Windows\System\AqvrfpJ.exe
  C:\Windows\System\AqvrfpJ.exe
  2⤵
  PID:5432
- C:\Windows\System\MVGpvmy.exe
  C:\Windows\System\MVGpvmy.exe
  2⤵
  PID:5464
- C:\Windows\System\uuVrnxc.exe
  C:\Windows\System\uuVrnxc.exe
  2⤵
  PID:5488
- C:\Windows\System\bqgcnxg.exe
  C:\Windows\System\bqgcnxg.exe
  2⤵
  PID:5516
- C:\Windows\System\LqkGWRV.exe
  C:\Windows\System\LqkGWRV.exe
  2⤵
  PID:5544
- C:\Windows\System\sWBFhYD.exe
  C:\Windows\System\sWBFhYD.exe
  2⤵
  PID:5576
- C:\Windows\System\wFVtaVk.exe
  C:\Windows\System\wFVtaVk.exe
  2⤵
  PID:5604
- C:\Windows\System\yXAUqnF.exe
  C:\Windows\System\yXAUqnF.exe
  2⤵
  PID:5632
- C:\Windows\System\NKmVurT.exe
  C:\Windows\System\NKmVurT.exe
  2⤵
  PID:5656
- C:\Windows\System\rannyCj.exe
  C:\Windows\System\rannyCj.exe
  2⤵
  PID:5684
- C:\Windows\System\ncHnSUM.exe
  C:\Windows\System\ncHnSUM.exe
  2⤵
  PID:5784
- C:\Windows\System\zAdUNpu.exe
  C:\Windows\System\zAdUNpu.exe
  2⤵
  PID:5800
- C:\Windows\System\jPPNWsK.exe
  C:\Windows\System\jPPNWsK.exe
  2⤵
  PID:5816
- C:\Windows\System\WSeezkz.exe
  C:\Windows\System\WSeezkz.exe
  2⤵
  PID:5844
- C:\Windows\System\vdAFfxi.exe
  C:\Windows\System\vdAFfxi.exe
  2⤵
  PID:5868
- C:\Windows\System\zlceOXS.exe
  C:\Windows\System\zlceOXS.exe
  2⤵
  PID:5888
- C:\Windows\System\HpuIXcb.exe
  C:\Windows\System\HpuIXcb.exe
  2⤵
  PID:5916
- C:\Windows\System\JXcGogn.exe
  C:\Windows\System\JXcGogn.exe
  2⤵
  PID:5944
- C:\Windows\System\UNfceeS.exe
  C:\Windows\System\UNfceeS.exe
  2⤵
  PID:5972
- C:\Windows\System\gEwQbhS.exe
  C:\Windows\System\gEwQbhS.exe
  2⤵
  PID:6004
- C:\Windows\System\WpToPAu.exe
  C:\Windows\System\WpToPAu.exe
  2⤵
  PID:6028
- C:\Windows\System\EjtFYZx.exe
  C:\Windows\System\EjtFYZx.exe
  2⤵
  PID:6056
- C:\Windows\System\Vnstibx.exe
  C:\Windows\System\Vnstibx.exe
  2⤵
  PID:6084
- C:\Windows\System\LlCTQZx.exe
  C:\Windows\System\LlCTQZx.exe
  2⤵
  PID:6112
- C:\Windows\System\WfeMQpM.exe
  C:\Windows\System\WfeMQpM.exe
  2⤵
  PID:6140
- C:\Windows\System\hYScHjS.exe
  C:\Windows\System\hYScHjS.exe
  2⤵
  PID:3880
- C:\Windows\System\BJDuzZb.exe
  C:\Windows\System\BJDuzZb.exe
  2⤵
  PID:3516
- C:\Windows\System\ravIRus.exe
  C:\Windows\System\ravIRus.exe
  2⤵
  PID:2416
- C:\Windows\System\grrtVUh.exe
  C:\Windows\System\grrtVUh.exe
  2⤵
  PID:1044
- C:\Windows\System\ZrnWvRz.exe
  C:\Windows\System\ZrnWvRz.exe
  2⤵
  PID:4584
- C:\Windows\System\jhrvgLm.exe
  C:\Windows\System\jhrvgLm.exe
  2⤵
  PID:5148
- C:\Windows\System\jcKicVI.exe
  C:\Windows\System\jcKicVI.exe
  2⤵
  PID:5220
- C:\Windows\System\rAxShEz.exe
  C:\Windows\System\rAxShEz.exe
  2⤵
  PID:5280
- C:\Windows\System\XlqBFoL.exe
  C:\Windows\System\XlqBFoL.exe
  2⤵
  PID:5344
- C:\Windows\System\AVtOHmM.exe
  C:\Windows\System\AVtOHmM.exe
  2⤵
  PID:5416
- C:\Windows\System\qatGazl.exe
  C:\Windows\System\qatGazl.exe
  2⤵
  PID:5452
- C:\Windows\System\SvxQRbW.exe
  C:\Windows\System\SvxQRbW.exe
  2⤵
  PID:5528
- C:\Windows\System\ckDFlfe.exe
  C:\Windows\System\ckDFlfe.exe
  2⤵
  PID:5596
- C:\Windows\System\HYqlrvX.exe
  C:\Windows\System\HYqlrvX.exe
  2⤵
  PID:5652
- C:\Windows\System\KKwNvYt.exe
  C:\Windows\System\KKwNvYt.exe
  2⤵
  PID:5728
- C:\Windows\System\XPKVibs.exe
  C:\Windows\System\XPKVibs.exe
  2⤵
  PID:5828
- C:\Windows\System\oFOBSwA.exe
  C:\Windows\System\oFOBSwA.exe
  2⤵
  PID:5884
- C:\Windows\System\pnrXEkg.exe
  C:\Windows\System\pnrXEkg.exe
  2⤵
  PID:5936
- C:\Windows\System\ZqWmutw.exe
  C:\Windows\System\ZqWmutw.exe
  2⤵
  PID:6012
- C:\Windows\System\HyPxETh.exe
  C:\Windows\System\HyPxETh.exe
  2⤵
  PID:6072
- C:\Windows\System\fUBauPA.exe
  C:\Windows\System\fUBauPA.exe
  2⤵
  PID:6132
- C:\Windows\System\ZcqQnMS.exe
  C:\Windows\System\ZcqQnMS.exe
  2⤵
  PID:2556
- C:\Windows\System\YXelerP.exe
  C:\Windows\System\YXelerP.exe
  2⤵
  PID:3184
- C:\Windows\System\Mkkxpbq.exe
  C:\Windows\System\Mkkxpbq.exe
  2⤵
  PID:5192
- C:\Windows\System\XyQBJAa.exe
  C:\Windows\System\XyQBJAa.exe
  2⤵
  PID:5308
- C:\Windows\System\ywOuBJm.exe
  C:\Windows\System\ywOuBJm.exe
  2⤵
  PID:3988
- C:\Windows\System\twIJvcf.exe
  C:\Windows\System\twIJvcf.exe
  2⤵
  PID:5560
- C:\Windows\System\MBOQQku.exe
  C:\Windows\System\MBOQQku.exe
  2⤵
  PID:5792
- C:\Windows\System\YvixOoE.exe
  C:\Windows\System\YvixOoE.exe
  2⤵
  PID:5904
- C:\Windows\System\HwMnExc.exe
  C:\Windows\System\HwMnExc.exe
  2⤵
  PID:6044
- C:\Windows\System\FEiqqof.exe
  C:\Windows\System\FEiqqof.exe
  2⤵
  PID:4772
- C:\Windows\System\xWsajJk.exe
  C:\Windows\System\xWsajJk.exe
  2⤵
  PID:6152
- C:\Windows\System\GpfFKxK.exe
  C:\Windows\System\GpfFKxK.exe
  2⤵
  PID:6180
- C:\Windows\System\ZnUZFGd.exe
  C:\Windows\System\ZnUZFGd.exe
  2⤵
  PID:6204
- C:\Windows\System\fBDscGq.exe
  C:\Windows\System\fBDscGq.exe
  2⤵
  PID:6232
- C:\Windows\System\EIVyZvk.exe
  C:\Windows\System\EIVyZvk.exe
  2⤵
  PID:6260
- C:\Windows\System\xwckYNw.exe
  C:\Windows\System\xwckYNw.exe
  2⤵
  PID:6288
- C:\Windows\System\TnvOggy.exe
  C:\Windows\System\TnvOggy.exe
  2⤵
  PID:6316
- C:\Windows\System\MbHcPHd.exe
  C:\Windows\System\MbHcPHd.exe
  2⤵
  PID:6344
- C:\Windows\System\PmnrVIT.exe
  C:\Windows\System\PmnrVIT.exe
  2⤵
  PID:6372
- C:\Windows\System\wpNTHjX.exe
  C:\Windows\System\wpNTHjX.exe
  2⤵
  PID:6400
- C:\Windows\System\JIqZEKQ.exe
  C:\Windows\System\JIqZEKQ.exe
  2⤵
  PID:6428
- C:\Windows\System\SOxsIMH.exe
  C:\Windows\System\SOxsIMH.exe
  2⤵
  PID:6456
- C:\Windows\System\QYvPxiW.exe
  C:\Windows\System\QYvPxiW.exe
  2⤵
  PID:6480
- C:\Windows\System\hYygoVT.exe
  C:\Windows\System\hYygoVT.exe
  2⤵
  PID:6508
- C:\Windows\System\iBJcWQe.exe
  C:\Windows\System\iBJcWQe.exe
  2⤵
  PID:6540
- C:\Windows\System\VCCIqtS.exe
  C:\Windows\System\VCCIqtS.exe
  2⤵
  PID:6568
- C:\Windows\System\jNXffYY.exe
  C:\Windows\System\jNXffYY.exe
  2⤵
  PID:6596
- C:\Windows\System\hDvEsur.exe
  C:\Windows\System\hDvEsur.exe
  2⤵
  PID:6620
- C:\Windows\System\FgEoeSq.exe
  C:\Windows\System\FgEoeSq.exe
  2⤵
  PID:6648
- C:\Windows\System\MMGiDqQ.exe
  C:\Windows\System\MMGiDqQ.exe
  2⤵
  PID:6680
- C:\Windows\System\HJZTLvg.exe
  C:\Windows\System\HJZTLvg.exe
  2⤵
  PID:6720
- C:\Windows\System\VDuRHXr.exe
  C:\Windows\System\VDuRHXr.exe
  2⤵
  PID:6748
- C:\Windows\System\JUsVyVJ.exe
  C:\Windows\System\JUsVyVJ.exe
  2⤵
  PID:6764
- C:\Windows\System\SYruGYl.exe
  C:\Windows\System\SYruGYl.exe
  2⤵
  PID:6796
- C:\Windows\System\EuWlSdQ.exe
  C:\Windows\System\EuWlSdQ.exe
  2⤵
  PID:6816
- C:\Windows\System\cnpYrlV.exe
  C:\Windows\System\cnpYrlV.exe
  2⤵
  PID:6848
- C:\Windows\System\ReUSkHY.exe
  C:\Windows\System\ReUSkHY.exe
  2⤵
  PID:6876
- C:\Windows\System\lUMhMZo.exe
  C:\Windows\System\lUMhMZo.exe
  2⤵
  PID:6896
- C:\Windows\System\HbkvIef.exe
  C:\Windows\System\HbkvIef.exe
  2⤵
  PID:6940
- C:\Windows\System\ynhTOBX.exe
  C:\Windows\System\ynhTOBX.exe
  2⤵
  PID:6984
- C:\Windows\System\xYkHSgS.exe
  C:\Windows\System\xYkHSgS.exe
  2⤵
  PID:7020
- C:\Windows\System\UubeAOT.exe
  C:\Windows\System\UubeAOT.exe
  2⤵
  PID:7040
- C:\Windows\System\YMJFOtR.exe
  C:\Windows\System\YMJFOtR.exe
  2⤵
  PID:7068
- C:\Windows\System\GbYMHiV.exe
  C:\Windows\System\GbYMHiV.exe
  2⤵
  PID:7092
- C:\Windows\System\crvmuJr.exe
  C:\Windows\System\crvmuJr.exe
  2⤵
  PID:7128
- C:\Windows\System\ejBgkpY.exe
  C:\Windows\System\ejBgkpY.exe
  2⤵
  PID:7160
- C:\Windows\System\drEmBFh.exe
  C:\Windows\System\drEmBFh.exe
  2⤵
  PID:4776
- C:\Windows\System\sRlbqlI.exe
  C:\Windows\System\sRlbqlI.exe
  2⤵
  PID:4988
- C:\Windows\System\DElhTQX.exe
  C:\Windows\System\DElhTQX.exe
  2⤵
  PID:5984
- C:\Windows\System\ASBXnxe.exe
  C:\Windows\System\ASBXnxe.exe
  2⤵
  PID:900
- C:\Windows\System\kNQwCgJ.exe
  C:\Windows\System\kNQwCgJ.exe
  2⤵
  PID:6176
- C:\Windows\System\JJweNfc.exe
  C:\Windows\System\JJweNfc.exe
  2⤵
  PID:6216
- C:\Windows\System\ovUGTbX.exe
  C:\Windows\System\ovUGTbX.exe
  2⤵
  PID:6280
- C:\Windows\System\jADKBdD.exe
  C:\Windows\System\jADKBdD.exe
  2⤵
  PID:1796
- C:\Windows\System\ZYpTCpB.exe
  C:\Windows\System\ZYpTCpB.exe
  2⤵
  PID:1388
- C:\Windows\System\tINUYSf.exe
  C:\Windows\System\tINUYSf.exe
  2⤵
  PID:3944
- C:\Windows\System\TNBKegR.exe
  C:\Windows\System\TNBKegR.exe
  2⤵
  PID:3980
- C:\Windows\System\dzCZXlb.exe
  C:\Windows\System\dzCZXlb.exe
  2⤵
  PID:4844
- C:\Windows\System\SlpDULL.exe
  C:\Windows\System\SlpDULL.exe
  2⤵
  PID:6580
- C:\Windows\System\WYsnVoO.exe
  C:\Windows\System\WYsnVoO.exe
  2⤵
  PID:5044
- C:\Windows\System\CBxEBke.exe
  C:\Windows\System\CBxEBke.exe
  2⤵
  PID:1172
- C:\Windows\System\NqqDXIh.exe
  C:\Windows\System\NqqDXIh.exe
  2⤵
  PID:6612
- C:\Windows\System\utBXptU.exe
  C:\Windows\System\utBXptU.exe
  2⤵
  PID:4652
- C:\Windows\System\QhLfciP.exe
  C:\Windows\System\QhLfciP.exe
  2⤵
  PID:4876
- C:\Windows\System\rpuIHIv.exe
  C:\Windows\System\rpuIHIv.exe
  2⤵
  PID:6756
- C:\Windows\System\mGsrUnB.exe
  C:\Windows\System\mGsrUnB.exe
  2⤵
  PID:6716
- C:\Windows\System\kyXRIpT.exe
  C:\Windows\System\kyXRIpT.exe
  2⤵
  PID:6856
- C:\Windows\System\dGlGAiw.exe
  C:\Windows\System\dGlGAiw.exe
  2⤵
  PID:6948
- C:\Windows\System\AJlSZes.exe
  C:\Windows\System\AJlSZes.exe
  2⤵
  PID:7008
- C:\Windows\System\WeBniHL.exe
  C:\Windows\System\WeBniHL.exe
  2⤵
  PID:7076
- C:\Windows\System\LjdpMSa.exe
  C:\Windows\System\LjdpMSa.exe
  2⤵
  PID:2708
- C:\Windows\System\ZkOOkWT.exe
  C:\Windows\System\ZkOOkWT.exe
  2⤵
  PID:5260
- C:\Windows\System\tlUbwnW.exe
  C:\Windows\System\tlUbwnW.exe
  2⤵
  PID:5864
- C:\Windows\System\ZXLxKHK.exe
  C:\Windows\System\ZXLxKHK.exe
  2⤵
  PID:6200
- C:\Windows\System\byMjHcv.exe
  C:\Windows\System\byMjHcv.exe
  2⤵
  PID:6276
- C:\Windows\System\InKawAI.exe
  C:\Windows\System\InKawAI.exe
  2⤵
  PID:6416
- C:\Windows\System\bzldZlZ.exe
  C:\Windows\System\bzldZlZ.exe
  2⤵
  PID:6552
- C:\Windows\System\JKoMeuG.exe
  C:\Windows\System\JKoMeuG.exe
  2⤵
  PID:6588
- C:\Windows\System\wQbjtKo.exe
  C:\Windows\System\wQbjtKo.exe
  2⤵
  PID:6616
- C:\Windows\System\uCkLlJw.exe
  C:\Windows\System\uCkLlJw.exe
  2⤵
  PID:6812
- C:\Windows\System\bYjkBQZ.exe
  C:\Windows\System\bYjkBQZ.exe
  2⤵
  PID:6964
- C:\Windows\System\fsMSZLi.exe
  C:\Windows\System\fsMSZLi.exe
  2⤵
  PID:7080
- C:\Windows\System\TbgrnGt.exe
  C:\Windows\System\TbgrnGt.exe
  2⤵
  PID:3496
- C:\Windows\System\UaSKvvk.exe
  C:\Windows\System\UaSKvvk.exe
  2⤵
  PID:6168
- C:\Windows\System\bpzDnsy.exe
  C:\Windows\System\bpzDnsy.exe
  2⤵
  PID:1712
- C:\Windows\System\HmgNwmz.exe
  C:\Windows\System\HmgNwmz.exe
  2⤵
  PID:6888
- C:\Windows\System\ocZoVwx.exe
  C:\Windows\System\ocZoVwx.exe
  2⤵
  PID:7064
- C:\Windows\System\upnPUbC.exe
  C:\Windows\System\upnPUbC.exe
  2⤵
  PID:6524
- C:\Windows\System\FaucQKI.exe
  C:\Windows\System\FaucQKI.exe
  2⤵
  PID:6936
- C:\Windows\System\EcAgjZE.exe
  C:\Windows\System\EcAgjZE.exe
  2⤵
  PID:7120
- C:\Windows\System\XdzBynt.exe
  C:\Windows\System\XdzBynt.exe
  2⤵
  PID:7200
- C:\Windows\System\IxqCZJi.exe
  C:\Windows\System\IxqCZJi.exe
  2⤵
  PID:7228
- C:\Windows\System\VEqlDNe.exe
  C:\Windows\System\VEqlDNe.exe
  2⤵
  PID:7256
- C:\Windows\System\yYaOveh.exe
  C:\Windows\System\yYaOveh.exe
  2⤵
  PID:7272
- C:\Windows\System\aBjFlrk.exe
  C:\Windows\System\aBjFlrk.exe
  2⤵
  PID:7300
- C:\Windows\System\XkuPoyS.exe
  C:\Windows\System\XkuPoyS.exe
  2⤵
  PID:7332
- C:\Windows\System\AQlbpYA.exe
  C:\Windows\System\AQlbpYA.exe
  2⤵
  PID:7368
- C:\Windows\System\pVLGiVq.exe
  C:\Windows\System\pVLGiVq.exe
  2⤵
  PID:7396
- C:\Windows\System\PQkRsIp.exe
  C:\Windows\System\PQkRsIp.exe
  2⤵
  PID:7424
- C:\Windows\System\xPJnCVz.exe
  C:\Windows\System\xPJnCVz.exe
  2⤵
  PID:7444
- C:\Windows\System\EVuEGzd.exe
  C:\Windows\System\EVuEGzd.exe
  2⤵
  PID:7468
- C:\Windows\System\zBHUwfS.exe
  C:\Windows\System\zBHUwfS.exe
  2⤵
  PID:7496
- C:\Windows\System\rwpejxb.exe
  C:\Windows\System\rwpejxb.exe
  2⤵
  PID:7536
- C:\Windows\System\wWFkptz.exe
  C:\Windows\System\wWFkptz.exe
  2⤵
  PID:7564
- C:\Windows\System\fCSVVPL.exe
  C:\Windows\System\fCSVVPL.exe
  2⤵
  PID:7592
- C:\Windows\System\DWsNMgL.exe
  C:\Windows\System\DWsNMgL.exe
  2⤵
  PID:7608
- C:\Windows\System\KGOjrLG.exe
  C:\Windows\System\KGOjrLG.exe
  2⤵
  PID:7636
- C:\Windows\System\sYgOGzJ.exe
  C:\Windows\System\sYgOGzJ.exe
  2⤵
  PID:7664
- C:\Windows\System\hYYqCuM.exe
  C:\Windows\System\hYYqCuM.exe
  2⤵
  PID:7704
- C:\Windows\System\voFKKeN.exe
  C:\Windows\System\voFKKeN.exe
  2⤵
  PID:7732
- C:\Windows\System\dRWjqbm.exe
  C:\Windows\System\dRWjqbm.exe
  2⤵
  PID:7764
- C:\Windows\System\eeLMhNX.exe
  C:\Windows\System\eeLMhNX.exe
  2⤵
  PID:7784
- C:\Windows\System\onyExAg.exe
  C:\Windows\System\onyExAg.exe
  2⤵
  PID:7824
- C:\Windows\System\tSIycth.exe
  C:\Windows\System\tSIycth.exe
  2⤵
  PID:7852
- C:\Windows\System\LSEYzMj.exe
  C:\Windows\System\LSEYzMj.exe
  2⤵
  PID:7880
- C:\Windows\System\AngPwYV.exe
  C:\Windows\System\AngPwYV.exe
  2⤵
  PID:7900
- C:\Windows\System\jfcFclg.exe
  C:\Windows\System\jfcFclg.exe
  2⤵
  PID:7936
- C:\Windows\System\UPrgLmt.exe
  C:\Windows\System\UPrgLmt.exe
  2⤵
  PID:7964
- C:\Windows\System\HHiuQTX.exe
  C:\Windows\System\HHiuQTX.exe
  2⤵
  PID:7988
- C:\Windows\System\pCuuFDT.exe
  C:\Windows\System\pCuuFDT.exe
  2⤵
  PID:8020
- C:\Windows\System\pFhKEDM.exe
  C:\Windows\System\pFhKEDM.exe
  2⤵
  PID:8048
- C:\Windows\System\LaERpSO.exe
  C:\Windows\System\LaERpSO.exe
  2⤵
  PID:8076
- C:\Windows\System\mHFONxL.exe
  C:\Windows\System\mHFONxL.exe
  2⤵
  PID:8104
- C:\Windows\System\pJTikKU.exe
  C:\Windows\System\pJTikKU.exe
  2⤵
  PID:8132
- C:\Windows\System\ehXRSBH.exe
  C:\Windows\System\ehXRSBH.exe
  2⤵
  PID:8164
- C:\Windows\System\NDxKgZX.exe
  C:\Windows\System\NDxKgZX.exe
  2⤵
  PID:7184
- C:\Windows\System\xLYxbfB.exe
  C:\Windows\System\xLYxbfB.exe
  2⤵
  PID:7220
- C:\Windows\System\HktrYdh.exe
  C:\Windows\System\HktrYdh.exe
  2⤵
  PID:7248
- C:\Windows\System\rXYfPuk.exe
  C:\Windows\System\rXYfPuk.exe
  2⤵
  PID:7340
- C:\Windows\System\mfJxXNR.exe
  C:\Windows\System\mfJxXNR.exe
  2⤵
  PID:7416
- C:\Windows\System\hMUTZeg.exe
  C:\Windows\System\hMUTZeg.exe
  2⤵
  PID:7440
- C:\Windows\System\cPLMhXe.exe
  C:\Windows\System\cPLMhXe.exe
  2⤵
  PID:7524
- C:\Windows\System\xXVlTzw.exe
  C:\Windows\System\xXVlTzw.exe
  2⤵
  PID:7600
- C:\Windows\System\ppZrflj.exe
  C:\Windows\System\ppZrflj.exe
  2⤵
  PID:7692
- C:\Windows\System\VnwaJll.exe
  C:\Windows\System\VnwaJll.exe
  2⤵
  PID:7724
- C:\Windows\System\SIroVlc.exe
  C:\Windows\System\SIroVlc.exe
  2⤵
  PID:7808
- C:\Windows\System\pDlBXwT.exe
  C:\Windows\System\pDlBXwT.exe
  2⤵
  PID:7872
- C:\Windows\System\sABEujr.exe
  C:\Windows\System\sABEujr.exe
  2⤵
  PID:7932
- C:\Windows\System\mSKeFZq.exe
  C:\Windows\System\mSKeFZq.exe
  2⤵
  PID:8012
- C:\Windows\System\jVDhMRx.exe
  C:\Windows\System\jVDhMRx.exe
  2⤵
  PID:8092
- C:\Windows\System\kRNIqcf.exe
  C:\Windows\System\kRNIqcf.exe
  2⤵
  PID:8156
- C:\Windows\System\MIotrdL.exe
  C:\Windows\System\MIotrdL.exe
  2⤵
  PID:8184
- C:\Windows\System\ccQjvPa.exe
  C:\Windows\System\ccQjvPa.exe
  2⤵
  PID:2936
- C:\Windows\System\JWcxeOq.exe
  C:\Windows\System\JWcxeOq.exe
  2⤵
  PID:7316
- C:\Windows\System\omQgIzo.exe
  C:\Windows\System\omQgIzo.exe
  2⤵
  PID:7548
- C:\Windows\System\Bkigcjd.exe
  C:\Windows\System\Bkigcjd.exe
  2⤵
  PID:7680
- C:\Windows\System\RsQObqD.exe
  C:\Windows\System\RsQObqD.exe
  2⤵
  PID:7792
- C:\Windows\System\KEqyxiE.exe
  C:\Windows\System\KEqyxiE.exe
  2⤵
  PID:7984
- C:\Windows\System\jEpkifa.exe
  C:\Windows\System\jEpkifa.exe
  2⤵
  PID:5780
- C:\Windows\System\pDBogKv.exe
  C:\Windows\System\pDBogKv.exe
  2⤵
  PID:7452
- C:\Windows\System\cDclCeZ.exe
  C:\Windows\System\cDclCeZ.exe
  2⤵
  PID:7648
- C:\Windows\System\BVVZiyP.exe
  C:\Windows\System\BVVZiyP.exe
  2⤵
  PID:8124
- C:\Windows\System\lLuWqKr.exe
  C:\Windows\System\lLuWqKr.exe
  2⤵
  PID:7552
- C:\Windows\System\yhuchxp.exe
  C:\Windows\System\yhuchxp.exe
  2⤵
  PID:8204
- C:\Windows\System\jyhaJZL.exe
  C:\Windows\System\jyhaJZL.exe
  2⤵
  PID:8228
- C:\Windows\System\ojXqqfm.exe
  C:\Windows\System\ojXqqfm.exe
  2⤵
  PID:8252
- C:\Windows\System\NOrpNAP.exe
  C:\Windows\System\NOrpNAP.exe
  2⤵
  PID:8276
- C:\Windows\System\JJsvEwT.exe
  C:\Windows\System\JJsvEwT.exe
  2⤵
  PID:8296
- C:\Windows\System\oMezQcW.exe
  C:\Windows\System\oMezQcW.exe
  2⤵
  PID:8320
- C:\Windows\System\gGeybGq.exe
  C:\Windows\System\gGeybGq.exe
  2⤵
  PID:8340
- C:\Windows\System\VAsGqaj.exe
  C:\Windows\System\VAsGqaj.exe
  2⤵
  PID:8364
- C:\Windows\System\omDmwfF.exe
  C:\Windows\System\omDmwfF.exe
  2⤵
  PID:8408
- C:\Windows\System\bSNhNim.exe
  C:\Windows\System\bSNhNim.exe
  2⤵
  PID:8448
- C:\Windows\System\rknMvTF.exe
  C:\Windows\System\rknMvTF.exe
  2⤵
  PID:8492
- C:\Windows\System\ijTBypE.exe
  C:\Windows\System\ijTBypE.exe
  2⤵
  PID:8520
- C:\Windows\System\iSPAfQz.exe
  C:\Windows\System\iSPAfQz.exe
  2⤵
  PID:8548
- C:\Windows\System\rDeVyss.exe
  C:\Windows\System\rDeVyss.exe
  2⤵
  PID:8576
- C:\Windows\System\UneeeNh.exe
  C:\Windows\System\UneeeNh.exe
  2⤵
  PID:8604
- C:\Windows\System\xdjWAhR.exe
  C:\Windows\System\xdjWAhR.exe
  2⤵
  PID:8632
- C:\Windows\System\OENHtid.exe
  C:\Windows\System\OENHtid.exe
  2⤵
  PID:8660
- C:\Windows\System\ytVCHUs.exe
  C:\Windows\System\ytVCHUs.exe
  2⤵
  PID:8680
- C:\Windows\System\bcDdskh.exe
  C:\Windows\System\bcDdskh.exe
  2⤵
  PID:8704
- C:\Windows\System\OrRZcvP.exe
  C:\Windows\System\OrRZcvP.exe
  2⤵
  PID:8744
- C:\Windows\System\YyfmnmJ.exe
  C:\Windows\System\YyfmnmJ.exe
  2⤵
  PID:8772
- C:\Windows\System\AFjrcCh.exe
  C:\Windows\System\AFjrcCh.exe
  2⤵
  PID:8804
- C:\Windows\System\zppQhyA.exe
  C:\Windows\System\zppQhyA.exe
  2⤵
  PID:8832
- C:\Windows\System\dwltOKK.exe
  C:\Windows\System\dwltOKK.exe
  2⤵
  PID:8848
- C:\Windows\System\hFgmKaz.exe
  C:\Windows\System\hFgmKaz.exe
  2⤵
  PID:8888
- C:\Windows\System\njLlbxh.exe
  C:\Windows\System\njLlbxh.exe
  2⤵
  PID:8916
- C:\Windows\System\opXPmUO.exe
  C:\Windows\System\opXPmUO.exe
  2⤵
  PID:8936
- C:\Windows\System\elXgyIY.exe
  C:\Windows\System\elXgyIY.exe
  2⤵
  PID:8960
- C:\Windows\System\CiWAQOr.exe
  C:\Windows\System\CiWAQOr.exe
  2⤵
  PID:9000
- C:\Windows\System\oCrBUNL.exe
  C:\Windows\System\oCrBUNL.exe
  2⤵
  PID:9028
- C:\Windows\System\MnjEPAt.exe
  C:\Windows\System\MnjEPAt.exe
  2⤵
  PID:9048
- C:\Windows\System\UXgWWQC.exe
  C:\Windows\System\UXgWWQC.exe
  2⤵
  PID:9084
- C:\Windows\System\RInogso.exe
  C:\Windows\System\RInogso.exe
  2⤵
  PID:9112
- C:\Windows\System\XKkzBzO.exe
  C:\Windows\System\XKkzBzO.exe
  2⤵
  PID:9140
- C:\Windows\System\WRFTWDJ.exe
  C:\Windows\System\WRFTWDJ.exe
  2⤵
  PID:9172
- C:\Windows\System\iYEFJiK.exe
  C:\Windows\System\iYEFJiK.exe
  2⤵
  PID:9196
- C:\Windows\System\fAuuDQx.exe
  C:\Windows\System\fAuuDQx.exe
  2⤵
  PID:4976
- C:\Windows\System\vvHCTiQ.exe
  C:\Windows\System\vvHCTiQ.exe
  2⤵
  PID:8220
- C:\Windows\System\yafTdyJ.exe
  C:\Windows\System\yafTdyJ.exe
  2⤵
  PID:8332
- C:\Windows\System\ghNnajB.exe
  C:\Windows\System\ghNnajB.exe
  2⤵
  PID:8336
- C:\Windows\System\mqHWnPv.exe
  C:\Windows\System\mqHWnPv.exe
  2⤵
  PID:8396
- C:\Windows\System\PqfPqNB.exe
  C:\Windows\System\PqfPqNB.exe
  2⤵
  PID:8516
- C:\Windows\System\pcwAaOc.exe
  C:\Windows\System\pcwAaOc.exe
  2⤵
  PID:8592
- C:\Windows\System\dVMElRa.exe
  C:\Windows\System\dVMElRa.exe
  2⤵
  PID:8628
- C:\Windows\System\xVuYsNr.exe
  C:\Windows\System\xVuYsNr.exe
  2⤵
  PID:8688
- C:\Windows\System\ayDSPVl.exe
  C:\Windows\System\ayDSPVl.exe
  2⤵
  PID:8760
- C:\Windows\System\KDXFGQf.exe
  C:\Windows\System\KDXFGQf.exe
  2⤵
  PID:8840
- C:\Windows\System\CmgAxHk.exe
  C:\Windows\System\CmgAxHk.exe
  2⤵
  PID:8912
- C:\Windows\System\msSakLu.exe
  C:\Windows\System\msSakLu.exe
  2⤵
  PID:8976
- C:\Windows\System\OXSnLVy.exe
  C:\Windows\System\OXSnLVy.exe
  2⤵
  PID:9044
- C:\Windows\System\uIaBcEX.exe
  C:\Windows\System\uIaBcEX.exe
  2⤵
  PID:9100
- C:\Windows\System\waCUcHo.exe
  C:\Windows\System\waCUcHo.exe
  2⤵
  PID:9160
- C:\Windows\System\YHVTkao.exe
  C:\Windows\System\YHVTkao.exe
  2⤵
  PID:5776
- C:\Windows\System\uyKUuAT.exe
  C:\Windows\System\uyKUuAT.exe
  2⤵
  PID:8272
- C:\Windows\System\wwcbSDy.exe
  C:\Windows\System\wwcbSDy.exe
  2⤵
  PID:8540
- C:\Windows\System\Tkkirks.exe
  C:\Windows\System\Tkkirks.exe
  2⤵
  PID:8676
- C:\Windows\System\zykNpZl.exe
  C:\Windows\System\zykNpZl.exe
  2⤵
  PID:8844
- C:\Windows\System\HeCmbdJ.exe
  C:\Windows\System\HeCmbdJ.exe
  2⤵
  PID:8952
- C:\Windows\System\MeXBvbC.exe
  C:\Windows\System\MeXBvbC.exe
  2⤵
  PID:9080
- C:\Windows\System\HSyVHCt.exe
  C:\Windows\System\HSyVHCt.exe
  2⤵
  PID:9128
- C:\Windows\System\sJMBqFj.exe
  C:\Windows\System\sJMBqFj.exe
  2⤵
  PID:8388
- C:\Windows\System\XUrWMRY.exe
  C:\Windows\System\XUrWMRY.exe
  2⤵
  PID:8648
- C:\Windows\System\IDWLwFd.exe
  C:\Windows\System\IDWLwFd.exe
  2⤵
  PID:8904
- C:\Windows\System\SlAaXJZ.exe
  C:\Windows\System\SlAaXJZ.exe
  2⤵
  PID:8792
- C:\Windows\System\bkZPIxU.exe
  C:\Windows\System\bkZPIxU.exe
  2⤵
  PID:9240
- C:\Windows\System\oHYUCKE.exe
  C:\Windows\System\oHYUCKE.exe
  2⤵
  PID:9280
- C:\Windows\System\NLGoxTu.exe
  C:\Windows\System\NLGoxTu.exe
  2⤵
  PID:9308
- C:\Windows\System\supZJYT.exe
  C:\Windows\System\supZJYT.exe
  2⤵
  PID:9328
- C:\Windows\System\aTPOrxw.exe
  C:\Windows\System\aTPOrxw.exe
  2⤵
  PID:9368
- C:\Windows\System\lWpEYNu.exe
  C:\Windows\System\lWpEYNu.exe
  2⤵
  PID:9384
- C:\Windows\System\ZwCfebl.exe
  C:\Windows\System\ZwCfebl.exe
  2⤵
  PID:9420
- C:\Windows\System\WEqbXey.exe
  C:\Windows\System\WEqbXey.exe
  2⤵
  PID:9452
- C:\Windows\System\BQKBuBb.exe
  C:\Windows\System\BQKBuBb.exe
  2⤵
  PID:9468
- C:\Windows\System\XJfglbz.exe
  C:\Windows\System\XJfglbz.exe
  2⤵
  PID:9488
- C:\Windows\System\mCvXEYT.exe
  C:\Windows\System\mCvXEYT.exe
  2⤵
  PID:9536
- C:\Windows\System\QEVCPfF.exe
  C:\Windows\System\QEVCPfF.exe
  2⤵
  PID:9568
- C:\Windows\System\aQGfCXR.exe
  C:\Windows\System\aQGfCXR.exe
  2⤵
  PID:9584
- C:\Windows\System\lijPfIo.exe
  C:\Windows\System\lijPfIo.exe
  2⤵
  PID:9620
- C:\Windows\System\knuvwvB.exe
  C:\Windows\System\knuvwvB.exe
  2⤵
  PID:9640
- C:\Windows\System\JohYiyW.exe
  C:\Windows\System\JohYiyW.exe
  2⤵
  PID:9680
- C:\Windows\System\MFnNgIe.exe
  C:\Windows\System\MFnNgIe.exe
  2⤵
  PID:9708
- C:\Windows\System\WFmcent.exe
  C:\Windows\System\WFmcent.exe
  2⤵
  PID:9736
- C:\Windows\System\sqrXReF.exe
  C:\Windows\System\sqrXReF.exe
  2⤵
  PID:9764
- C:\Windows\System\aiJsetB.exe
  C:\Windows\System\aiJsetB.exe
  2⤵
  PID:9792
- C:\Windows\System\bZMEjVG.exe
  C:\Windows\System\bZMEjVG.exe
  2⤵
  PID:9820
- C:\Windows\System\adNkYpP.exe
  C:\Windows\System\adNkYpP.exe
  2⤵
  PID:9848
- C:\Windows\System\bXkrboD.exe
  C:\Windows\System\bXkrboD.exe
  2⤵
  PID:9876
- C:\Windows\System\YQaXKSb.exe
  C:\Windows\System\YQaXKSb.exe
  2⤵
  PID:9904
- C:\Windows\System\IPIlJvr.exe
  C:\Windows\System\IPIlJvr.exe
  2⤵
  PID:9932
- C:\Windows\System\MFEsqCc.exe
  C:\Windows\System\MFEsqCc.exe
  2⤵
  PID:9952
- C:\Windows\System\ScjksDD.exe
  C:\Windows\System\ScjksDD.exe
  2⤵
  PID:9980
- C:\Windows\System\bzbzeXN.exe
  C:\Windows\System\bzbzeXN.exe
  2⤵
  PID:10008
- C:\Windows\System\qiuyIQh.exe
  C:\Windows\System\qiuyIQh.exe
  2⤵
  PID:10036
- C:\Windows\System\IaUvxkN.exe
  C:\Windows\System\IaUvxkN.exe
  2⤵
  PID:10064
- C:\Windows\System\OXtuCBQ.exe
  C:\Windows\System\OXtuCBQ.exe
  2⤵
  PID:10096
- C:\Windows\System\LRBJOlJ.exe
  C:\Windows\System\LRBJOlJ.exe
  2⤵
  PID:10120
- C:\Windows\System\BxtLnzs.exe
  C:\Windows\System\BxtLnzs.exe
  2⤵
  PID:10136
- C:\Windows\System\dalSQLh.exe
  C:\Windows\System\dalSQLh.exe
  2⤵
  PID:10164
- C:\Windows\System\wXNujPb.exe
  C:\Windows\System\wXNujPb.exe
  2⤵
  PID:10188
- C:\Windows\System\wSudlVf.exe
  C:\Windows\System\wSudlVf.exe
  2⤵
  PID:8248
- C:\Windows\System\WKdUmbO.exe
  C:\Windows\System\WKdUmbO.exe
  2⤵
  PID:9256
- C:\Windows\System\TiZvkBx.exe
  C:\Windows\System\TiZvkBx.exe
  2⤵
  PID:9324
- C:\Windows\System\kTVaSHD.exe
  C:\Windows\System\kTVaSHD.exe
  2⤵
  PID:9396
- C:\Windows\System\CoPpIOD.exe
  C:\Windows\System\CoPpIOD.exe
  2⤵
  PID:9460
- C:\Windows\System\UEZvBab.exe
  C:\Windows\System\UEZvBab.exe
  2⤵
  PID:9508
- C:\Windows\System\HmdEywK.exe
  C:\Windows\System\HmdEywK.exe
  2⤵
  PID:9552
- C:\Windows\System\eSjZnoy.exe
  C:\Windows\System\eSjZnoy.exe
  2⤵
  PID:9608
- C:\Windows\System\QZMeZcS.exe
  C:\Windows\System\QZMeZcS.exe
  2⤵
  PID:9656
- C:\Windows\System\ZxGvsYL.exe
  C:\Windows\System\ZxGvsYL.exe
  2⤵
  PID:9756
- C:\Windows\System\KXKzeZc.exe
  C:\Windows\System\KXKzeZc.exe
  2⤵
  PID:9860
- C:\Windows\System\xgcqMbg.exe
  C:\Windows\System\xgcqMbg.exe
  2⤵
  PID:9924
- C:\Windows\System\AJuBOpK.exe
  C:\Windows\System\AJuBOpK.exe
  2⤵
  PID:9976
- C:\Windows\System\saoEMRj.exe
  C:\Windows\System\saoEMRj.exe
  2⤵
  PID:10080
- C:\Windows\System\rZFxwAd.exe
  C:\Windows\System\rZFxwAd.exe
  2⤵
  PID:10132
- C:\Windows\System\vwsHnyN.exe
  C:\Windows\System\vwsHnyN.exe
  2⤵
  PID:10232
- C:\Windows\System\rmXGTUe.exe
  C:\Windows\System\rmXGTUe.exe
  2⤵
  PID:9292
- C:\Windows\System\taQIXio.exe
  C:\Windows\System\taQIXio.exe
  2⤵
  PID:9500
- C:\Windows\System\ISUzyxK.exe
  C:\Windows\System\ISUzyxK.exe
  2⤵
  PID:9564
- C:\Windows\System\FKMkGtw.exe
  C:\Windows\System\FKMkGtw.exe
  2⤵
  PID:9668
- C:\Windows\System\mwaVFAr.exe
  C:\Windows\System\mwaVFAr.exe
  2⤵
  PID:9896
- C:\Windows\System\vPNuSao.exe
  C:\Windows\System\vPNuSao.exe
  2⤵
  PID:10048
- C:\Windows\System\LxSXdbo.exe
  C:\Windows\System\LxSXdbo.exe
  2⤵
  PID:10148
- C:\Windows\System\klXBQHb.exe
  C:\Windows\System\klXBQHb.exe
  2⤵
  PID:9532
- C:\Windows\System\STEOxpJ.exe
  C:\Windows\System\STEOxpJ.exe
  2⤵
  PID:9944
- C:\Windows\System\oDafwOv.exe
  C:\Windows\System\oDafwOv.exe
  2⤵
  PID:9376
- C:\Windows\System\QUCmroa.exe
  C:\Windows\System\QUCmroa.exe
  2⤵
  PID:10052
- C:\Windows\System\qYYlIxC.exe
  C:\Windows\System\qYYlIxC.exe
  2⤵
  PID:10244
- C:\Windows\System\IXwTjvM.exe
  C:\Windows\System\IXwTjvM.exe
  2⤵
  PID:10276
- C:\Windows\System\XKPxBSJ.exe
  C:\Windows\System\XKPxBSJ.exe
  2⤵
  PID:10304
- C:\Windows\System\jhezTRu.exe
  C:\Windows\System\jhezTRu.exe
  2⤵
  PID:10324
- C:\Windows\System\LCfDgmO.exe
  C:\Windows\System\LCfDgmO.exe
  2⤵
  PID:10364
- C:\Windows\System\mVDxFIO.exe
  C:\Windows\System\mVDxFIO.exe
  2⤵
  PID:10392
- C:\Windows\System\PdlrVNS.exe
  C:\Windows\System\PdlrVNS.exe
  2⤵
  PID:10408
- C:\Windows\System\GqwpZns.exe
  C:\Windows\System\GqwpZns.exe
  2⤵
  PID:10448
- C:\Windows\System\AUDVasW.exe
  C:\Windows\System\AUDVasW.exe
  2⤵
  PID:10476
- C:\Windows\System\FKZCesW.exe
  C:\Windows\System\FKZCesW.exe
  2⤵
  PID:10504
- C:\Windows\System\dyeEGYK.exe
  C:\Windows\System\dyeEGYK.exe
  2⤵
  PID:10532
- C:\Windows\System\hhMoYXF.exe
  C:\Windows\System\hhMoYXF.exe
  2⤵
  PID:10560
- C:\Windows\System\uwZzjTl.exe
  C:\Windows\System\uwZzjTl.exe
  2⤵
  PID:10580
- C:\Windows\System\VXOuCaE.exe
  C:\Windows\System\VXOuCaE.exe
  2⤵
  PID:10604
- C:\Windows\System\fvfqfFs.exe
  C:\Windows\System\fvfqfFs.exe
  2⤵
  PID:10620
- C:\Windows\System\fWoVYpd.exe
  C:\Windows\System\fWoVYpd.exe
  2⤵
  PID:10672
- C:\Windows\System\uaHHyds.exe
  C:\Windows\System\uaHHyds.exe
  2⤵
  PID:10700
- C:\Windows\System\ljyPCNk.exe
  C:\Windows\System\ljyPCNk.exe
  2⤵
  PID:10716
- C:\Windows\System\ZZFGQUs.exe
  C:\Windows\System\ZZFGQUs.exe
  2⤵
  PID:10740
- C:\Windows\System\AlODFtD.exe
  C:\Windows\System\AlODFtD.exe
  2⤵
  PID:10756
- C:\Windows\System\xkqRxcR.exe
  C:\Windows\System\xkqRxcR.exe
  2⤵
  PID:10776
- C:\Windows\System\peiLGkg.exe
  C:\Windows\System\peiLGkg.exe
  2⤵
  PID:10800
- C:\Windows\System\fEybeGn.exe
  C:\Windows\System\fEybeGn.exe
  2⤵
  PID:10820
- C:\Windows\System\DOnLMJP.exe
  C:\Windows\System\DOnLMJP.exe
  2⤵
  PID:10844
- C:\Windows\System\GYSHWLl.exe
  C:\Windows\System\GYSHWLl.exe
  2⤵
  PID:10872
- C:\Windows\System\oOBDiCc.exe
  C:\Windows\System\oOBDiCc.exe
  2⤵
  PID:10900
- C:\Windows\System\SvIAxKh.exe
  C:\Windows\System\SvIAxKh.exe
  2⤵
  PID:10936
- C:\Windows\System\zATYUdO.exe
  C:\Windows\System\zATYUdO.exe
  2⤵
  PID:11008
- C:\Windows\System\YTSHoIk.exe
  C:\Windows\System\YTSHoIk.exe
  2⤵
  PID:11032
- C:\Windows\System\MTeJSjV.exe
  C:\Windows\System\MTeJSjV.exe
  2⤵
  PID:11056
- C:\Windows\System\mTIVjNH.exe
  C:\Windows\System\mTIVjNH.exe
  2⤵
  PID:11092
- C:\Windows\System\TKylrct.exe
  C:\Windows\System\TKylrct.exe
  2⤵
  PID:11112
- C:\Windows\System\fZnYGXS.exe
  C:\Windows\System\fZnYGXS.exe
  2⤵
  PID:11144
- C:\Windows\System\AURdmED.exe
  C:\Windows\System\AURdmED.exe
  2⤵
  PID:11176
- C:\Windows\System\BQkmozy.exe
  C:\Windows\System\BQkmozy.exe
  2⤵
  PID:11196
- C:\Windows\System\cqgziVd.exe
  C:\Windows\System\cqgziVd.exe
  2⤵
  PID:11224
- C:\Windows\System\yRjaXdt.exe
  C:\Windows\System\yRjaXdt.exe
  2⤵
  PID:11252
- C:\Windows\System\SnodlXW.exe
  C:\Windows\System\SnodlXW.exe
  2⤵
  PID:10284
- C:\Windows\System\isuwAPo.exe
  C:\Windows\System\isuwAPo.exe
  2⤵
  PID:10340
- C:\Windows\System\PDcUBhY.exe
  C:\Windows\System\PDcUBhY.exe
  2⤵
  PID:10428
- C:\Windows\System\NCUONsL.exe
  C:\Windows\System\NCUONsL.exe
  2⤵
  PID:10464
- C:\Windows\System\WwkQpco.exe
  C:\Windows\System\WwkQpco.exe
  2⤵
  PID:10548
- C:\Windows\System\iVHcDhW.exe
  C:\Windows\System\iVHcDhW.exe
  2⤵
  PID:10644
- C:\Windows\System\fiMrtYE.exe
  C:\Windows\System\fiMrtYE.exe
  2⤵
  PID:10664
- C:\Windows\System\hoQsSlI.exe
  C:\Windows\System\hoQsSlI.exe
  2⤵
  PID:10772
- C:\Windows\System\SDIFeHI.exe
  C:\Windows\System\SDIFeHI.exe
  2⤵
  PID:10788
- C:\Windows\System\PKMkbpT.exe
  C:\Windows\System\PKMkbpT.exe
  2⤵
  PID:10828
- C:\Windows\System\xPxiqGs.exe
  C:\Windows\System\xPxiqGs.exe
  2⤵
  PID:10840
- C:\Windows\System\rgsWPQw.exe
  C:\Windows\System\rgsWPQw.exe
  2⤵
  PID:10996
- C:\Windows\System\jFGLuKQ.exe
  C:\Windows\System\jFGLuKQ.exe
  2⤵
  PID:11080
- C:\Windows\System\UrdtEWf.exe
  C:\Windows\System\UrdtEWf.exe
  2⤵
  PID:11152
- C:\Windows\System\KPhlgRp.exe
  C:\Windows\System\KPhlgRp.exe
  2⤵
  PID:11240
- C:\Windows\System\KwIKljX.exe
  C:\Windows\System\KwIKljX.exe
  2⤵
  PID:10320
- C:\Windows\System\SIQNfNn.exe
  C:\Windows\System\SIQNfNn.exe
  2⤵
  PID:10384
- C:\Windows\System\zdWmitp.exe
  C:\Windows\System\zdWmitp.exe
  2⤵
  PID:10576
- C:\Windows\System\NtufLAC.exe
  C:\Windows\System\NtufLAC.exe
  2⤵
  PID:10728
- C:\Windows\System\uuBGDwB.exe
  C:\Windows\System\uuBGDwB.exe
  2⤵
  PID:10216
- C:\Windows\System\jzXWWXv.exe
  C:\Windows\System\jzXWWXv.exe
  2⤵
  PID:11040
- C:\Windows\System\zTjjtJV.exe
  C:\Windows\System\zTjjtJV.exe
  2⤵
  PID:11160
- C:\Windows\System\gQwfTbW.exe
  C:\Windows\System\gQwfTbW.exe
  2⤵
  PID:9504
- C:\Windows\System\NVUGkNA.exe
  C:\Windows\System\NVUGkNA.exe
  2⤵
  PID:10856
- C:\Windows\System\gSmuMxw.exe
  C:\Windows\System\gSmuMxw.exe
  2⤵
  PID:11108
- C:\Windows\System\NuVDFzD.exe
  C:\Windows\System\NuVDFzD.exe
  2⤵
  PID:10516
- C:\Windows\System\hHuxAAN.exe
  C:\Windows\System\hHuxAAN.exe
  2⤵
  PID:11132
- C:\Windows\System\bUyqQFx.exe
  C:\Windows\System\bUyqQFx.exe
  2⤵
  PID:11276
- C:\Windows\System\cuaqWrz.exe
  C:\Windows\System\cuaqWrz.exe
  2⤵
  PID:11300
- C:\Windows\System\nPqQqYE.exe
  C:\Windows\System\nPqQqYE.exe
  2⤵
  PID:11332
- C:\Windows\System\bAicnHH.exe
  C:\Windows\System\bAicnHH.exe
  2⤵
  PID:11356
- C:\Windows\System\CraoVES.exe
  C:\Windows\System\CraoVES.exe
  2⤵
  PID:11392
- C:\Windows\System\kPhcmdK.exe
  C:\Windows\System\kPhcmdK.exe
  2⤵
  PID:11440
- C:\Windows\System\KUxCqzE.exe
  C:\Windows\System\KUxCqzE.exe
  2⤵
  PID:11464
- C:\Windows\System\ZNbBYFQ.exe
  C:\Windows\System\ZNbBYFQ.exe
  2⤵
  PID:11484
- C:\Windows\System\LufaIOt.exe
  C:\Windows\System\LufaIOt.exe
  2⤵
  PID:11512
- C:\Windows\System\BrHeZKh.exe
  C:\Windows\System\BrHeZKh.exe
  2⤵
  PID:11544
- C:\Windows\System\kSCzfsM.exe
  C:\Windows\System\kSCzfsM.exe
  2⤵
  PID:11568
- C:\Windows\System\klWWPVa.exe
  C:\Windows\System\klWWPVa.exe
  2⤵
  PID:11596
- C:\Windows\System\nHZVGZr.exe
  C:\Windows\System\nHZVGZr.exe
  2⤵
  PID:11628
- C:\Windows\System\JFMCxJh.exe
  C:\Windows\System\JFMCxJh.exe
  2⤵
  PID:11664
- C:\Windows\System\GiiTEeO.exe
  C:\Windows\System\GiiTEeO.exe
  2⤵
  PID:11692
- C:\Windows\System\HGFTLyZ.exe
  C:\Windows\System\HGFTLyZ.exe
  2⤵
  PID:11720
- C:\Windows\System\kjwfqoQ.exe
  C:\Windows\System\kjwfqoQ.exe
  2⤵
  PID:11748
- C:\Windows\System\zrZAWfm.exe
  C:\Windows\System\zrZAWfm.exe
  2⤵
  PID:11776
- C:\Windows\System\VLykIUF.exe
  C:\Windows\System\VLykIUF.exe
  2⤵
  PID:11792
- C:\Windows\System\ztEfqFN.exe
  C:\Windows\System\ztEfqFN.exe
  2⤵
  PID:11816
- C:\Windows\System\QmGWRMd.exe
  C:\Windows\System\QmGWRMd.exe
  2⤵
  PID:11856
- C:\Windows\System\vqPFLfG.exe
  C:\Windows\System\vqPFLfG.exe
  2⤵
  PID:11884
- C:\Windows\System\PgbsQao.exe
  C:\Windows\System\PgbsQao.exe
  2⤵
  PID:11904
- C:\Windows\System\wbBWuKQ.exe
  C:\Windows\System\wbBWuKQ.exe
  2⤵
  PID:11932
- C:\Windows\System\JHhxqCE.exe
  C:\Windows\System\JHhxqCE.exe
  2⤵
  PID:11964
- C:\Windows\System\JArFIIS.exe
  C:\Windows\System\JArFIIS.exe
  2⤵
  PID:11988
- C:\Windows\System\XmMKSAh.exe
  C:\Windows\System\XmMKSAh.exe
  2⤵
  PID:12020
- C:\Windows\System\SgUOhOU.exe
  C:\Windows\System\SgUOhOU.exe
  2⤵
  PID:12048
- C:\Windows\System\YTaXQDC.exe
  C:\Windows\System\YTaXQDC.exe
  2⤵
  PID:12084
- C:\Windows\System\nBmXooD.exe
  C:\Windows\System\nBmXooD.exe
  2⤵
  PID:12116
- C:\Windows\System\cEJueAd.exe
  C:\Windows\System\cEJueAd.exe
  2⤵
  PID:12144
- C:\Windows\System\OIrzicg.exe
  C:\Windows\System\OIrzicg.exe
  2⤵
  PID:12164
- C:\Windows\System\MuQVHiy.exe
  C:\Windows\System\MuQVHiy.exe
  2⤵
  PID:12200
- C:\Windows\System\qPOOARy.exe
  C:\Windows\System\qPOOARy.exe
  2⤵
  PID:12220
- C:\Windows\System\ImDITTS.exe
  C:\Windows\System\ImDITTS.exe
  2⤵
  PID:12256
- C:\Windows\System\MPJVQbl.exe
  C:\Windows\System\MPJVQbl.exe
  2⤵
  PID:12276
- C:\Windows\System\GAkwmaj.exe
  C:\Windows\System\GAkwmaj.exe
  2⤵
  PID:11288
- C:\Windows\System\zeGIPLM.exe
  C:\Windows\System\zeGIPLM.exe
  2⤵
  PID:11352
- C:\Windows\System\PHZZRXW.exe
  C:\Windows\System\PHZZRXW.exe
  2⤵
  PID:11388
- C:\Windows\System\bzbocKR.exe
  C:\Windows\System\bzbocKR.exe
  2⤵
  PID:11480
- C:\Windows\System\BUWgWyN.exe
  C:\Windows\System\BUWgWyN.exe
  2⤵
  PID:11564
- C:\Windows\System\iUbWptC.exe
  C:\Windows\System\iUbWptC.exe
  2⤵
  PID:11640
- C:\Windows\System\vddsfpL.exe
  C:\Windows\System\vddsfpL.exe
  2⤵
  PID:11688
- C:\Windows\System\hWWTrkR.exe
  C:\Windows\System\hWWTrkR.exe
  2⤵
  PID:11732
- C:\Windows\System\BzItUMX.exe
  C:\Windows\System\BzItUMX.exe
  2⤵
  PID:11804
- C:\Windows\System\sMcroGM.exe
  C:\Windows\System\sMcroGM.exe
  2⤵
  PID:11872
- C:\Windows\System\yXwqtts.exe
  C:\Windows\System\yXwqtts.exe
  2⤵
  PID:11956
- C:\Windows\System\TitmDMn.exe
  C:\Windows\System\TitmDMn.exe
  2⤵
  PID:12044
- C:\Windows\System\dztCQpR.exe
  C:\Windows\System\dztCQpR.exe
  2⤵
  PID:12096
- C:\Windows\System\AuvXCZu.exe
  C:\Windows\System\AuvXCZu.exe
  2⤵
  PID:12160
- C:\Windows\System\gOzKlIh.exe
  C:\Windows\System\gOzKlIh.exe
  2⤵
  PID:12228
- C:\Windows\System\ZGsKLxF.exe
  C:\Windows\System\ZGsKLxF.exe
  2⤵
  PID:11208
- C:\Windows\System\FxhbyvN.exe
  C:\Windows\System\FxhbyvN.exe
  2⤵
  PID:11236
- C:\Windows\System\vFVHwae.exe
  C:\Windows\System\vFVHwae.exe
  2⤵
  PID:11580
- C:\Windows\System\juhFQqK.exe
  C:\Windows\System\juhFQqK.exe
  2⤵
  PID:11620
- C:\Windows\System\xPcOdPd.exe
  C:\Windows\System\xPcOdPd.exe
  2⤵
  PID:11812
- C:\Windows\System\eZRKpLL.exe
  C:\Windows\System\eZRKpLL.exe
  2⤵
  PID:11948
- C:\Windows\System\QMlEeom.exe
  C:\Windows\System\QMlEeom.exe
  2⤵
  PID:12156
- C:\Windows\System\KVdrBQM.exe
  C:\Windows\System\KVdrBQM.exe
  2⤵
  PID:12284
- C:\Windows\System\SEUbMWR.exe
  C:\Windows\System\SEUbMWR.exe
  2⤵
  PID:11584
- C:\Windows\System\rlMdLCN.exe
  C:\Windows\System\rlMdLCN.exe
  2⤵
  PID:11764
- C:\Windows\System\xsIOAux.exe
  C:\Windows\System\xsIOAux.exe
  2⤵
  PID:12192
- C:\Windows\System\XOvpdho.exe
  C:\Windows\System\XOvpdho.exe
  2⤵
  PID:12072
- C:\Windows\System\JIphRZW.exe
  C:\Windows\System\JIphRZW.exe
  2⤵
  PID:12308
- C:\Windows\System\vCPXWeC.exe
  C:\Windows\System\vCPXWeC.exe
  2⤵
  PID:12348
- C:\Windows\System\gOPKsiS.exe
  C:\Windows\System\gOPKsiS.exe
  2⤵
  PID:12376
- C:\Windows\System\FCdCBLF.exe
  C:\Windows\System\FCdCBLF.exe
  2⤵
  PID:12404
- C:\Windows\System\rfdLuwd.exe
  C:\Windows\System\rfdLuwd.exe
  2⤵
  PID:12420
- C:\Windows\System\zgTfyYC.exe
  C:\Windows\System\zgTfyYC.exe
  2⤵
  PID:12448
- C:\Windows\System\wYnnFPI.exe
  C:\Windows\System\wYnnFPI.exe
  2⤵
  PID:12476
- C:\Windows\System\VzTFrUy.exe
  C:\Windows\System\VzTFrUy.exe
  2⤵
  PID:12496
- C:\Windows\System\MqalXob.exe
  C:\Windows\System\MqalXob.exe
  2⤵
  PID:12528
- C:\Windows\System\twwWqAS.exe
  C:\Windows\System\twwWqAS.exe
  2⤵
  PID:12552
- C:\Windows\System\uqbUXSl.exe
  C:\Windows\System\uqbUXSl.exe
  2⤵
  PID:12580
- C:\Windows\System\fJullcX.exe
  C:\Windows\System\fJullcX.exe
  2⤵
  PID:12616
- C:\Windows\System\xyPxIVk.exe
  C:\Windows\System\xyPxIVk.exe
  2⤵
  PID:12640
- C:\Windows\System\KycJgSW.exe
  C:\Windows\System\KycJgSW.exe
  2⤵
  PID:12660
- C:\Windows\System\shWaihh.exe
  C:\Windows\System\shWaihh.exe
  2⤵
  PID:12684
- C:\Windows\System\FhzejCw.exe
  C:\Windows\System\FhzejCw.exe
  2⤵
  PID:12720
- C:\Windows\System\vIXQvQz.exe
  C:\Windows\System\vIXQvQz.exe
  2⤵
  PID:12752
- C:\Windows\System\ZDNfTHD.exe
  C:\Windows\System\ZDNfTHD.exe
  2⤵
  PID:12796
- C:\Windows\System\mAWjRoU.exe
  C:\Windows\System\mAWjRoU.exe
  2⤵
  PID:12824
- C:\Windows\System\woAouQv.exe
  C:\Windows\System\woAouQv.exe
  2⤵
  PID:12848
- C:\Windows\System\LuvGfdS.exe
  C:\Windows\System\LuvGfdS.exe
  2⤵
  PID:12868
- C:\Windows\System\ANxAvvB.exe
  C:\Windows\System\ANxAvvB.exe
  2⤵
  PID:12904
- C:\Windows\System\QENvRXO.exe
  C:\Windows\System\QENvRXO.exe
  2⤵
  PID:12924
- C:\Windows\System\RxdWRsV.exe
  C:\Windows\System\RxdWRsV.exe
  2⤵
  PID:12952
- C:\Windows\System\PefRlfo.exe
  C:\Windows\System\PefRlfo.exe
  2⤵
  PID:12980
- C:\Windows\System\SVfYehm.exe
  C:\Windows\System\SVfYehm.exe
  2⤵
  PID:12996
- C:\Windows\System\sXOUaQc.exe
  C:\Windows\System\sXOUaQc.exe
  2⤵
  PID:13020
- C:\Windows\System\bbgYVMj.exe
  C:\Windows\System\bbgYVMj.exe
  2⤵
  PID:13072
- C:\Windows\System\OAPuezf.exe
  C:\Windows\System\OAPuezf.exe
  2⤵
  PID:13096
- C:\Windows\System\sXNFmCf.exe
  C:\Windows\System\sXNFmCf.exe
  2⤵
  PID:13132
- C:\Windows\System\CCiVylP.exe
  C:\Windows\System\CCiVylP.exe
  2⤵
  PID:13160
- C:\Windows\System\PikEXmH.exe
  C:\Windows\System\PikEXmH.exe
  2⤵
  PID:13176
- C:\Windows\System\bdMkKVc.exe
  C:\Windows\System\bdMkKVc.exe
  2⤵
  PID:13204
- C:\Windows\System\YVqthyl.exe
  C:\Windows\System\YVqthyl.exe
  2⤵
  PID:13232
- C:\Windows\System\uHZyCxJ.exe
  C:\Windows\System\uHZyCxJ.exe
  2⤵
  PID:13260
- C:\Windows\System\OXtBesg.exe
  C:\Windows\System\OXtBesg.exe
  2⤵
  PID:13288
- C:\Windows\System\BURMcyV.exe
  C:\Windows\System\BURMcyV.exe
  2⤵
  PID:12000
- C:\Windows\System\zPuPRZK.exe
  C:\Windows\System\zPuPRZK.exe
  2⤵
  PID:12300
- C:\Windows\System\vokbvTX.exe
  C:\Windows\System\vokbvTX.exe
  2⤵
  PID:12392
- C:\Windows\System\xDGMNxN.exe
  C:\Windows\System\xDGMNxN.exe
  2⤵
  PID:12464
- C:\Windows\System\lmTokXt.exe
  C:\Windows\System\lmTokXt.exe
  2⤵
  PID:12560
- C:\Windows\System\tBVfPFR.exe
  C:\Windows\System\tBVfPFR.exe
  2⤵
  PID:12604
- C:\Windows\System\EtcYVAj.exe
  C:\Windows\System\EtcYVAj.exe
  2⤵
  PID:12680
- C:\Windows\System\DPjgziN.exe
  C:\Windows\System\DPjgziN.exe
  2⤵
  PID:12676
- C:\Windows\System\YoSakZj.exe
  C:\Windows\System\YoSakZj.exe
  2⤵
  PID:12808
- C:\Windows\System\SnxTSyB.exe
  C:\Windows\System\SnxTSyB.exe
  2⤵
  PID:12896
- C:\Windows\System\EAAwTjr.exe
  C:\Windows\System\EAAwTjr.exe
  2⤵
  PID:12936
- C:\Windows\System\CNPtiws.exe
  C:\Windows\System\CNPtiws.exe
  2⤵
  PID:13008
- C:\Windows\System\UXgZWyU.exe
  C:\Windows\System\UXgZWyU.exe
  2⤵
  PID:13148
- C:\Windows\System\pIyKduV.exe
  C:\Windows\System\pIyKduV.exe
  2⤵
  PID:13144
- C:\Windows\System\xrnRInU.exe
  C:\Windows\System\xrnRInU.exe
  2⤵
  PID:13224
- C:\Windows\System\nRtTYXs.exe
  C:\Windows\System\nRtTYXs.exe
  2⤵
  PID:13248
- C:\Windows\System\OSRhCgx.exe
  C:\Windows\System\OSRhCgx.exe
  2⤵
  PID:12340
- C:\Windows\System\BvBCWtU.exe
  C:\Windows\System\BvBCWtU.exe
  2⤵
  PID:12436
- C:\Windows\System\AYmlvoP.exe
  C:\Windows\System\AYmlvoP.exe
  2⤵
  PID:12576
- C:\Windows\System\ryHOZOk.exe
  C:\Windows\System\ryHOZOk.exe
  2⤵
  PID:12704
- C:\Windows\System\EzXhlaW.exe
  C:\Windows\System\EzXhlaW.exe
  2⤵
  PID:12888
- C:\Windows\System\FauHdbw.exe
  C:\Windows\System\FauHdbw.exe
  2⤵
  PID:13084
- C:\Windows\System\PRtktAS.exe
  C:\Windows\System\PRtktAS.exe
  2⤵
  PID:13280
- C:\Windows\System\cCorqMy.exe
  C:\Windows\System\cCorqMy.exe
  2⤵
  PID:12344
- C:\Windows\System\VISyYwT.exe
  C:\Windows\System\VISyYwT.exe
  2⤵
  PID:12636
- C:\Windows\System\uWSKByL.exe
  C:\Windows\System\uWSKByL.exe
  2⤵
  PID:13196
- C:\Windows\System\SkaZmYk.exe
  C:\Windows\System\SkaZmYk.exe
  2⤵
  PID:12964
- C:\Windows\System\nyvoYHA.exe
  C:\Windows\System\nyvoYHA.exe
  2⤵
  PID:13320
- C:\Windows\System\AEFYwGa.exe
  C:\Windows\System\AEFYwGa.exe
  2⤵
  PID:13356
- C:\Windows\System\GDVAxAS.exe
  C:\Windows\System\GDVAxAS.exe
  2⤵
  PID:13384
- C:\Windows\System\ibhMCfp.exe
  C:\Windows\System\ibhMCfp.exe
  2⤵
  PID:13412
- C:\Windows\System\vkkLxak.exe
  C:\Windows\System\vkkLxak.exe
  2⤵
  PID:13436
- C:\Windows\System\VatwAXn.exe
  C:\Windows\System\VatwAXn.exe
  2⤵
  PID:13456
- C:\Windows\System\QKLXySe.exe
  C:\Windows\System\QKLXySe.exe
  2⤵
  PID:13484
- C:\Windows\System\TPOCdNN.exe
  C:\Windows\System\TPOCdNN.exe
  2⤵
  PID:13524
- C:\Windows\System\OvsXPDt.exe
  C:\Windows\System\OvsXPDt.exe
  2⤵
  PID:13548
- C:\Windows\System\ajRhQkL.exe
  C:\Windows\System\ajRhQkL.exe
  2⤵
  PID:13572
- C:\Windows\System\lMpayUd.exe
  C:\Windows\System\lMpayUd.exe
  2⤵
  PID:13596
- C:\Windows\System\YtdzsMF.exe
  C:\Windows\System\YtdzsMF.exe
  2⤵
  PID:13612
- C:\Windows\System\FWzrAVZ.exe
  C:\Windows\System\FWzrAVZ.exe
  2⤵
  PID:13632
- C:\Windows\System\WvuSZsm.exe
  C:\Windows\System\WvuSZsm.exe
  2⤵
  PID:13656
- C:\Windows\System\NucSBJo.exe
  C:\Windows\System\NucSBJo.exe
  2⤵
  PID:13676
- C:\Windows\System\SBgJfaG.exe
  C:\Windows\System\SBgJfaG.exe
  2⤵
  PID:13736
- C:\Windows\System\WuTnmkr.exe
  C:\Windows\System\WuTnmkr.exe
  2⤵
  PID:13764
- C:\Windows\System\SwYdMKT.exe
  C:\Windows\System\SwYdMKT.exe
  2⤵
  PID:13784
- C:\Windows\System\dSKOSno.exe
  C:\Windows\System\dSKOSno.exe
  2⤵
  PID:13812
- C:\Windows\System\mSZYbfy.exe
  C:\Windows\System\mSZYbfy.exe
  2⤵
  PID:13836
- C:\Windows\System\XomNmCs.exe
  C:\Windows\System\XomNmCs.exe
  2⤵
  PID:13872
- C:\Windows\System\MMJyLGI.exe
  C:\Windows\System\MMJyLGI.exe
  2⤵
  PID:13916
- C:\Windows\System\xhafFMt.exe
  C:\Windows\System\xhafFMt.exe
  2⤵
  PID:13944
- C:\Windows\System\IBmwUTo.exe
  C:\Windows\System\IBmwUTo.exe
  2⤵
  PID:13972
- C:\Windows\System\AaaSSmK.exe
  C:\Windows\System\AaaSSmK.exe
  2⤵
  PID:14004
- C:\Windows\System\mcGgRVO.exe
  C:\Windows\System\mcGgRVO.exe
  2⤵
  PID:14020
- C:\Windows\System\ryuGtRu.exe
  C:\Windows\System\ryuGtRu.exe
  2⤵
  PID:14056
- C:\Windows\System\PugxnMt.exe
  C:\Windows\System\PugxnMt.exe
  2⤵
  PID:14080
- C:\Windows\System\TkgKMYs.exe
  C:\Windows\System\TkgKMYs.exe
  2⤵
  PID:14108
- C:\Windows\System\MMJjRWm.exe
  C:\Windows\System\MMJjRWm.exe
  2⤵
  PID:14136
- C:\Windows\System\CVqoYfB.exe
  C:\Windows\System\CVqoYfB.exe
  2⤵
  PID:14160
- C:\Windows\System\QKGCiTF.exe
  C:\Windows\System\QKGCiTF.exe
  2⤵
  PID:14176
- C:\Windows\System\LJQQkHW.exe
  C:\Windows\System\LJQQkHW.exe
  2⤵
  PID:14196
- C:\Windows\System\YoyUbfz.exe
  C:\Windows\System\YoyUbfz.exe
  2⤵
  PID:14248
- C:\Windows\System\KvsCBGR.exe
  C:\Windows\System\KvsCBGR.exe
  2⤵
  PID:14272
- C:\Windows\System\ycHiDgQ.exe
  C:\Windows\System\ycHiDgQ.exe
  2⤵
  PID:14288
- C:\Windows\System\fqtfqtt.exe
  C:\Windows\System\fqtfqtt.exe
  2⤵
  PID:12860
- C:\Windows\System\UOuuMdF.exe
  C:\Windows\System\UOuuMdF.exe
  2⤵
  PID:13332
- C:\Windows\System\uvusiHw.exe
  C:\Windows\System\uvusiHw.exe
  2⤵
  PID:13376
- C:\Windows\System\uAvhXLh.exe
  C:\Windows\System\uAvhXLh.exe
  2⤵
  PID:13468
- C:\Windows\System\RsxogCv.exe
  C:\Windows\System\RsxogCv.exe
  2⤵
  PID:13568
- C:\Windows\System\uUuDWpO.exe
  C:\Windows\System\uUuDWpO.exe
  2⤵
  PID:13588
- C:\Windows\System\vQAlpEb.exe
  C:\Windows\System\vQAlpEb.exe
  2⤵
  PID:13668
- C:\Windows\System\mebZjyN.exe
  C:\Windows\System\mebZjyN.exe
  2⤵
  PID:13752
- C:\Windows\System\DARIZLW.exe
  C:\Windows\System\DARIZLW.exe
  2⤵
  PID:13772
- C:\Windows\System\vBLtcSF.exe
  C:\Windows\System\vBLtcSF.exe
  2⤵
  PID:13904
- C:\Windows\System\gLpzSDY.exe
  C:\Windows\System\gLpzSDY.exe
  2⤵
  PID:13936
- C:\Windows\System\ojodzML.exe
  C:\Windows\System\ojodzML.exe
  2⤵
  PID:13968
- C:\Windows\System\kkLTXBh.exe
  C:\Windows\System\kkLTXBh.exe
  2⤵
  PID:14068
- C:\Windows\System\dTcvtpX.exe
  C:\Windows\System\dTcvtpX.exe
  2⤵
  PID:14132
- C:\Windows\System\BoLpAgf.exe
  C:\Windows\System\BoLpAgf.exe
  2⤵
  PID:14208
- C:\Windows\System\IpxEKnq.exe
  C:\Windows\System\IpxEKnq.exe
  2⤵
  PID:14256
- C:\Windows\System\kBPPorG.exe
  C:\Windows\System\kBPPorG.exe
  2⤵
  PID:14320
- C:\Windows\System\ouUSndl.exe
  C:\Windows\System\ouUSndl.exe
  2⤵
  PID:13404
- C:\Windows\System\GVHnVxi.exe
  C:\Windows\System\GVHnVxi.exe
  2⤵
  PID:13620
- C:\Windows\System\gKgqSfC.exe
  C:\Windows\System\gKgqSfC.exe
  2⤵
  PID:13720
- C:\Windows\System\ZAjRJUZ.exe
  C:\Windows\System\ZAjRJUZ.exe
  2⤵
  PID:13856
- C:\Windows\System\CnBXZqJ.exe
  C:\Windows\System\CnBXZqJ.exe
  2⤵
  PID:13960
- C:\Windows\System\jyLKecn.exe
  C:\Windows\System\jyLKecn.exe
  2⤵
  PID:14048
- C:\Windows\System\XuAWDby.exe
  C:\Windows\System\XuAWDby.exe
  2⤵
  PID:14236
- C:\Windows\System\BNCyMEt.exe
  C:\Windows\System\BNCyMEt.exe
  2⤵
  PID:13908
- C:\Windows\System\VhvqfkG.exe
  C:\Windows\System\VhvqfkG.exe
  2⤵
  PID:14184
- C:\Windows\System\zXOELIV.exe
  C:\Windows\System\zXOELIV.exe
  2⤵
  PID:14364
- C:\Windows\System\xUAgwyd.exe
  C:\Windows\System\xUAgwyd.exe
  2⤵
  PID:14392
- C:\Windows\System\rjdgerF.exe
  C:\Windows\System\rjdgerF.exe
  2⤵
  PID:14408
- C:\Windows\System\jfIGAwf.exe
  C:\Windows\System\jfIGAwf.exe
  2⤵
  PID:14440
- C:\Windows\System\NbfcZmb.exe
  C:\Windows\System\NbfcZmb.exe
  2⤵
  PID:14476
- C:\Windows\System\RwqEiQE.exe
  C:\Windows\System\RwqEiQE.exe
  2⤵
  PID:14492
- C:\Windows\System\rxPoeme.exe
  C:\Windows\System\rxPoeme.exe
  2⤵
  PID:14520
- C:\Windows\System\krvSVJR.exe
  C:\Windows\System\krvSVJR.exe
  2⤵
  PID:14540
- C:\Windows\System\nAkBRAj.exe
  C:\Windows\System\nAkBRAj.exe
  2⤵
  PID:14592
- C:\Windows\System\qgMgxsX.exe
  C:\Windows\System\qgMgxsX.exe
  2⤵
  PID:14632
- C:\Windows\System\cweuqBX.exe
  C:\Windows\System\cweuqBX.exe
  2⤵
  PID:14660
- C:\Windows\System\nFtUmsm.exe
  C:\Windows\System\nFtUmsm.exe
  2⤵
  PID:14688
- C:\Windows\System\RySyrHP.exe
  C:\Windows\System\RySyrHP.exe
  2⤵
  PID:14716
- C:\Windows\System\rlBccNd.exe
  C:\Windows\System\rlBccNd.exe
  2⤵
  PID:14732
- C:\Windows\System\uuPMVXt.exe
  C:\Windows\System\uuPMVXt.exe
  2⤵
  PID:14760
- C:\Windows\System\UOvAReI.exe
  C:\Windows\System\UOvAReI.exe
  2⤵
  PID:14788
- C:\Windows\System\mDvMJDL.exe
  C:\Windows\System\mDvMJDL.exe
  2⤵
  PID:14804
- C:\Windows\System\XmqkObS.exe
  C:\Windows\System\XmqkObS.exe
  2⤵
  PID:14828
- C:\Windows\System\sTsNQIV.exe
  C:\Windows\System\sTsNQIV.exe
  2⤵
  PID:14864
- C:\Windows\System\wYeFCpt.exe
  C:\Windows\System\wYeFCpt.exe
  2⤵
  PID:14892
- C:\Windows\System\cjbqdLH.exe
  C:\Windows\System\cjbqdLH.exe
  2⤵
  PID:14916
- C:\Windows\System\fcmKcgQ.exe
  C:\Windows\System\fcmKcgQ.exe
  2⤵
  PID:14940
- C:\Windows\System\smgJeXv.exe
  C:\Windows\System\smgJeXv.exe
  2⤵
  PID:14964
- C:\Windows\System\bfBvyvv.exe
  C:\Windows\System\bfBvyvv.exe
  2⤵
  PID:15016
- C:\Windows\System\HelsyIO.exe
  C:\Windows\System\HelsyIO.exe
  2⤵
  PID:15036
- C:\Windows\System\vIntssM.exe
  C:\Windows\System\vIntssM.exe
  2⤵
  PID:15068
- C:\Windows\System\dotwhBU.exe
  C:\Windows\System\dotwhBU.exe
  2⤵
  PID:15096
- C:\Windows\System\LMsqyLj.exe
  C:\Windows\System\LMsqyLj.exe
  2⤵
  PID:15124
- C:\Windows\System\vdZwISc.exe
  C:\Windows\System\vdZwISc.exe
  2⤵
  PID:15152
- C:\Windows\System\kCDjTxz.exe
  C:\Windows\System\kCDjTxz.exe
  2⤵
  PID:15168
- C:\Windows\System\BeRzVJq.exe
  C:\Windows\System\BeRzVJq.exe
  2⤵
  PID:15192
- C:\Windows\System\nWUykDd.exe
  C:\Windows\System\nWUykDd.exe
  2⤵
  PID:15212
- C:\Windows\System\RqZidin.exe
  C:\Windows\System\RqZidin.exe
  2⤵
  PID:15276
- C:\Windows\System\RJbnzBN.exe
  C:\Windows\System\RJbnzBN.exe
  2⤵
  PID:15304
- C:\Windows\System\EMbJnyJ.exe
  C:\Windows\System\EMbJnyJ.exe
  2⤵
  PID:15332
- C:\Windows\System\AaIZCho.exe
  C:\Windows\System\AaIZCho.exe
  2⤵
  PID:15352
- C:\Windows\System\MIfuVOz.exe
  C:\Windows\System\MIfuVOz.exe
  2⤵
  PID:14360
- C:\Windows\System\PZbZTuA.exe
  C:\Windows\System\PZbZTuA.exe
  2⤵
  PID:14380
- C:\Windows\System\jcYsIDv.exe
  C:\Windows\System\jcYsIDv.exe
  2⤵
  PID:14508
- C:\Windows\System\PpmYfOd.exe
  C:\Windows\System\PpmYfOd.exe
  2⤵
  PID:14564
- C:\Windows\System\JcNnXMm.exe
  C:\Windows\System\JcNnXMm.exe
  2⤵
  PID:14620
- C:\Windows\System\cHlnMNE.exe
  C:\Windows\System\cHlnMNE.exe
  2⤵
  PID:14684
- C:\Windows\System\txfKrpN.exe
  C:\Windows\System\txfKrpN.exe
  2⤵
  PID:14780
- C:\Windows\System\zUqSgsS.exe
  C:\Windows\System\zUqSgsS.exe
  2⤵
  PID:14820
- C:\Windows\System\pujjBwo.exe
  C:\Windows\System\pujjBwo.exe
  2⤵
  PID:14852
- C:\Windows\System\KBMPteX.exe
  C:\Windows\System\KBMPteX.exe
  2⤵
  PID:14928
- C:\Windows\System\ZjYrYpx.exe
  C:\Windows\System\ZjYrYpx.exe
  2⤵
  PID:15060
- C:\Windows\System\koEzAtS.exe
  C:\Windows\System\koEzAtS.exe
  2⤵
  PID:15140
- C:\Windows\System\DUKdiSH.exe
  C:\Windows\System\DUKdiSH.exe
  2⤵
  PID:15188
- C:\Windows\System\vkIqEBS.exe
  C:\Windows\System\vkIqEBS.exe
  2⤵
  PID:15208
- C:\Windows\System\GDqiyRF.exe
  C:\Windows\System\GDqiyRF.exe
  2⤵
  PID:15340
- C:\Windows\System\dKnKWcR.exe
  C:\Windows\System\dKnKWcR.exe
  2⤵
  PID:14424
- C:\Windows\System\HGwwUPv.exe
  C:\Windows\System\HGwwUPv.exe
  2⤵
  PID:14584
- C:\Windows\System\zHypHis.exe
  C:\Windows\System\zHypHis.exe
  2⤵
  PID:14724
- C:\Windows\System\NpFnQjS.exe
  C:\Windows\System\NpFnQjS.exe
  2⤵
  PID:14796
- C:\Windows\System\GrFMYdh.exe
  C:\Windows\System\GrFMYdh.exe
  2⤵
  PID:15004
- C:\Windows\System\dwgNPVs.exe
  C:\Windows\System\dwgNPVs.exe
  2⤵
  PID:15136
- C:\Windows\System\LztPjjv.exe
  C:\Windows\System\LztPjjv.exe
  2⤵
  PID:15320
- C:\Windows\System\MyVKIBa.exe
  C:\Windows\System\MyVKIBa.exe
  2⤵
  PID:14384
- C:\Windows\System\XwrJLPX.exe
  C:\Windows\System\XwrJLPX.exe
  2⤵
  PID:14888
- C:\Windows\System\JMoejRk.exe
  C:\Windows\System\JMoejRk.exe
  2⤵
  PID:15372
- C:\Windows\System\UdJBlMO.exe
  C:\Windows\System\UdJBlMO.exe
  2⤵
  PID:15396
- C:\Windows\System\RHohzND.exe
  C:\Windows\System\RHohzND.exe
  2⤵
  PID:15416
- C:\Windows\System\yXNwVzp.exe
  C:\Windows\System\yXNwVzp.exe
  2⤵
  PID:15444
- C:\Windows\System\YNQEbhq.exe
  C:\Windows\System\YNQEbhq.exe
  2⤵
  PID:15460
- C:\Windows\System\QRiTgtk.exe
  C:\Windows\System\QRiTgtk.exe
  2⤵
  PID:15484
- C:\Windows\System\xgZrfJC.exe
  C:\Windows\System\xgZrfJC.exe
  2⤵
  PID:15520
- C:\Windows\System\sIosVzH.exe
  C:\Windows\System\sIosVzH.exe
  2⤵
  PID:15552
- C:\Windows\System\admseNK.exe
  C:\Windows\System\admseNK.exe
  2⤵
  PID:15572
- C:\Windows\System\dtRBiWT.exe
  C:\Windows\System\dtRBiWT.exe
  2⤵
  PID:15608
- C:\Windows\System\HgadEuR.exe
  C:\Windows\System\HgadEuR.exe
  2⤵
  PID:15632
- C:\Windows\System\NoMOFVU.exe
  C:\Windows\System\NoMOFVU.exe
  2⤵
  PID:15660
- C:\Windows\System\jrgobAX.exe
  C:\Windows\System\jrgobAX.exe
  2⤵
  PID:15708
- C:\Windows\System\kZLeTwM.exe
  C:\Windows\System\kZLeTwM.exe
  2⤵
  PID:15736
- C:\Windows\System\TJrPvGe.exe
  C:\Windows\System\TJrPvGe.exe
  2⤵
  PID:15752
- C:\Windows\System\fHInYJP.exe
  C:\Windows\System\fHInYJP.exe
  2⤵
  PID:15780
- C:\Windows\System\VvHahQO.exe
  C:\Windows\System\VvHahQO.exe
  2⤵
  PID:15808
- C:\Windows\System\YNLLfhV.exe
  C:\Windows\System\YNLLfhV.exe
  2⤵
  PID:15828
- C:\Windows\System\pZTNWNL.exe
  C:\Windows\System\pZTNWNL.exe
  2⤵
  PID:15868
- C:\Windows\System\AESgcjR.exe
  C:\Windows\System\AESgcjR.exe
  2⤵
  PID:15904
- C:\Windows\System\YgPptMy.exe
  C:\Windows\System\YgPptMy.exe
  2⤵
  PID:15932
- C:\Windows\System\DbZDyhD.exe
  C:\Windows\System\DbZDyhD.exe
  2⤵
  PID:15948
- C:\Windows\System\LtcBVPU.exe
  C:\Windows\System\LtcBVPU.exe
  2⤵
  PID:15972
- C:\Windows\System\dGchhBW.exe
  C:\Windows\System\dGchhBW.exe
  2⤵
  PID:15992
- C:\Windows\System\CnMARQY.exe
  C:\Windows\System\CnMARQY.exe
  2⤵
  PID:16024
- C:\Windows\System\FTdhBZW.exe
  C:\Windows\System\FTdhBZW.exe
  2⤵
  PID:16048
- C:\Windows\System\hLfdjSo.exe
  C:\Windows\System\hLfdjSo.exe
  2⤵
  PID:16084
- C:\Windows\System\CGPSsaN.exe
  C:\Windows\System\CGPSsaN.exe
  2⤵
  PID:16100
- C:\Windows\System\GXObaLi.exe
  C:\Windows\System\GXObaLi.exe
  2⤵
  PID:16140
- C:\Windows\System\mKVOBaK.exe
  C:\Windows\System\mKVOBaK.exe
  2⤵
  PID:16172
- C:\Windows\System\GGmHQEt.exe
  C:\Windows\System\GGmHQEt.exe
  2⤵
  PID:16192
- C:\Windows\System\MfDgIeR.exe
  C:\Windows\System\MfDgIeR.exe
  2⤵
  PID:16224
- C:\Windows\System\SfoBoss.exe
  C:\Windows\System\SfoBoss.exe
  2⤵
  PID:16256
- C:\Windows\System\hqdUWGK.exe
  C:\Windows\System\hqdUWGK.exe
  2⤵
  PID:16276
- C:\Windows\System\zUdAmmb.exe
  C:\Windows\System\zUdAmmb.exe
  2⤵
  PID:16304
- C:\Windows\System\DIKjeLk.exe
  C:\Windows\System\DIKjeLk.exe
  2⤵
  PID:16328
- C:\Windows\System\VZHwRQA.exe
  C:\Windows\System\VZHwRQA.exe
  2⤵
  PID:16352
- C:\Windows\System\lqPPigX.exe
  C:\Windows\System\lqPPigX.exe
  2⤵
  PID:14572
- C:\Windows\System\GchRusX.exe
  C:\Windows\System\GchRusX.exe
  2⤵
  PID:15388
- C:\Windows\System\vihZtky.exe
  C:\Windows\System\vihZtky.exe
  2⤵
  PID:15432
- C:\Windows\System\VcFFPME.exe
  C:\Windows\System\VcFFPME.exe
  2⤵
  PID:15508
- C:\Windows\System\CDoxCCL.exe
  C:\Windows\System\CDoxCCL.exe
  2⤵
  PID:15580
- C:\Windows\System\nwLgaak.exe
  C:\Windows\System\nwLgaak.exe
  2⤵
  PID:15620
- C:\Windows\System\IwzVNmB.exe
  C:\Windows\System\IwzVNmB.exe
  2⤵
  PID:15724
- C:\Windows\System\hNivvLh.exe
  C:\Windows\System\hNivvLh.exe
  2⤵
  PID:15748
- C:\Windows\System\ZhcRfbu.exe
  C:\Windows\System\ZhcRfbu.exe
  2⤵
  PID:15824
- C:\Windows\System\rKKmkDk.exe
  C:\Windows\System\rKKmkDk.exe
  2⤵
  PID:15968
- C:\Windows\System\uitBHbc.exe
  C:\Windows\System\uitBHbc.exe
  2⤵
  PID:16036
- C:\Windows\System\NquAZRC.exe
  C:\Windows\System\NquAZRC.exe
  2⤵
  PID:16068
- C:\Windows\System\bjriWSZ.exe
  C:\Windows\System\bjriWSZ.exe
  2⤵
  PID:16132
- C:\Windows\System\HJmmAri.exe
  C:\Windows\System\HJmmAri.exe
  2⤵
  PID:16204
- C:\Windows\System\fLCCmLV.exe
  C:\Windows\System\fLCCmLV.exe
  2⤵
  PID:16264
- C:\Windows\System\PmKUtAZ.exe
  C:\Windows\System\PmKUtAZ.exe
  2⤵
  PID:3264
- C:\Windows\System\tzUOrQD.exe
  C:\Windows\System\tzUOrQD.exe
  2⤵
  PID:3884
- C:\Windows\System\iLyOhrK.exe
  C:\Windows\System\iLyOhrK.exe
  2⤵
  PID:16364
- C:\Windows\System\bPjskcQ.exe
  C:\Windows\System\bPjskcQ.exe
  2⤵
  PID:15392
- C:\Windows\System\xjqKdfl.exe
  C:\Windows\System\xjqKdfl.exe
  2⤵
  PID:15536
- C:\Windows\System\MagXvkb.exe
  C:\Windows\System\MagXvkb.exe
  2⤵
  PID:15744
- C:\Windows\System\KfomOYw.exe
  C:\Windows\System\KfomOYw.exe
  2⤵
  PID:15896
- C:\Windows\System\uEAAYLd.exe
  C:\Windows\System\uEAAYLd.exe
  2⤵
  PID:16152
- C:\Windows\System\NvCcJPf.exe
  C:\Windows\System\NvCcJPf.exe
  2⤵
  PID:16212
- C:\Windows\System\pabvxjm.exe
  C:\Windows\System\pabvxjm.exe
  2⤵
  PID:16340
- C:\Windows\System\gVZMyFA.exe
  C:\Windows\System\gVZMyFA.exe
  2⤵
  PID:15408
- C:\Windows\System\fkWXZwC.exe
  C:\Windows\System\fkWXZwC.exe
  2⤵
  PID:15528
- C:\Windows\System\NBdxCzH.exe
  C:\Windows\System\NBdxCzH.exe
  2⤵
  PID:16080
- C:\Windows\System\TjYmdYq.exe
  C:\Windows\System\TjYmdYq.exe
  2⤵
  PID:16288
- C:\Windows\System\sofgPjq.exe
  C:\Windows\System\sofgPjq.exe
  2⤵
  PID:16004
- C:\Windows\System\wJWnCQs.exe
  C:\Windows\System\wJWnCQs.exe
  2⤵
  PID:16404
- C:\Windows\System\rghizNY.exe
  C:\Windows\System\rghizNY.exe
  2⤵
  PID:16432
- C:\Windows\System\FqNVREa.exe
  C:\Windows\System\FqNVREa.exe
  2⤵
  PID:16452
- C:\Windows\System\oXzfYii.exe
  C:\Windows\System\oXzfYii.exe
  2⤵
  PID:16480
- C:\Windows\System\BkMCzit.exe
  C:\Windows\System\BkMCzit.exe
  2⤵
  PID:16528
- C:\Windows\System\nNkrppk.exe
  C:\Windows\System\nNkrppk.exe
  2⤵
  PID:16556
- C:\Windows\System\CfqsMMz.exe
  C:\Windows\System\CfqsMMz.exe
  2⤵
  PID:16572
- C:\Windows\System\CJGqXHD.exe
  C:\Windows\System\CJGqXHD.exe
  2⤵
  PID:16612
- C:\Windows\System\WxvTZQG.exe
  C:\Windows\System\WxvTZQG.exe
  2⤵
  PID:16628
- C:\Windows\System\cqmydiE.exe
  C:\Windows\System\cqmydiE.exe
  2⤵
  PID:16684
- C:\Windows\System\hQpwbQX.exe
  C:\Windows\System\hQpwbQX.exe
  2⤵
  PID:16700
- C:\Windows\System\TbxexpY.exe
  C:\Windows\System\TbxexpY.exe
  2⤵
  PID:16716
- C:\Windows\System\eCktAKG.exe
  C:\Windows\System\eCktAKG.exe
  2⤵
  PID:16736
- C:\Windows\System\vnwhEhw.exe
  C:\Windows\System\vnwhEhw.exe
  2⤵
  PID:16760
- C:\Windows\System\VOgnlIF.exe
  C:\Windows\System\VOgnlIF.exe
  2⤵
  PID:16788
- C:\Windows\System\dOMWBnf.exe
  C:\Windows\System\dOMWBnf.exe
  2⤵
  PID:16852
- C:\Windows\System\hgjyyig.exe
  C:\Windows\System\hgjyyig.exe
  2⤵
  PID:16872
- C:\Windows\System\rmWrrPN.exe
  C:\Windows\System\rmWrrPN.exe
  2⤵
  PID:16896
- C:\Windows\System\jaXRzkb.exe
  C:\Windows\System\jaXRzkb.exe
  2⤵
  PID:16924
- C:\Windows\System\rzJCxZf.exe
  C:\Windows\System\rzJCxZf.exe
  2⤵
  PID:16948
- C:\Windows\System\qeSJyuI.exe
  C:\Windows\System\qeSJyuI.exe
  2⤵
  PID:16972
- C:\Windows\System\gVlXXKD.exe
  C:\Windows\System\gVlXXKD.exe
  2⤵
  PID:16996
- C:\Windows\System\FWufsIl.exe
  C:\Windows\System\FWufsIl.exe
  2⤵
  PID:17028
- C:\Windows\System\kCxMqxz.exe
  C:\Windows\System\kCxMqxz.exe
  2⤵
  PID:17056
- C:\Windows\System\LawXqcL.exe
  C:\Windows\System\LawXqcL.exe
  2⤵
  PID:17092
- C:\Windows\System\ypKMdAP.exe
  C:\Windows\System\ypKMdAP.exe
  2⤵
  PID:17112
- C:\Windows\System\QHTXDtr.exe
  C:\Windows\System\QHTXDtr.exe
  2⤵
  PID:17136
- C:\Windows\System\gqSgiUn.exe
  C:\Windows\System\gqSgiUn.exe
  2⤵
  PID:17156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FPIYuNa.exe

Filesize
1.7MB

MD5
8c8fb14f2af08b642d0659495e389690

SHA1
c29d1c70cd6193af91c67e6f988364a41ea28ed4

SHA256
676df0f3b8d67ed107ad2c942392e0c0ded9f6a2bf1e5c32297d870add398197

SHA512
a1fae101e5020222aa0904b86fda46128bebb47862cac4cd5451b37fedd72642d98b24706d4a29822441bbd68044c2cb7c3980ed6ec1a21b416b9fce8b5b5529

Download Submit
C:\Windows\System\GGvxGxk.exe

Filesize
1.7MB

MD5
80f5bea382ba1cf7473de3e90f076123

SHA1
b7d300ccaebc14c0656710509b135fa0520d9409

SHA256
5a033e3cee5a392b10ea7a1020d4bf1e9fc171de9cf3d306874b6c76d8b202f2

SHA512
1968d4cb30f507fa9d92706ec7aff72211f051dfb1a10cec388da408447eaaf222634278264dd571a36bd6c53f68a7603c95d3171008027e17ec2b16e0a1dbb5

Download Submit
C:\Windows\System\HHUROOs.exe

Filesize
1.7MB

MD5
eb77251097c63be509984dec08a00179

SHA1
d4e6a53cde831c4e23f0770d260f1b84ecc38ce2

SHA256
c240163f7e414b2002e2286bdece56627d1f7dfe3b1ef0269358834b35e01016

SHA512
458ed76325d0955a702e1eea679aedc53578f5c33e7257a3f5ca518eebbf1ab9ce11326d0373d04709bc99de3bfea3ded36a4d7216a8b52aa7fc0c3e9fb0ab93

Download Submit
C:\Windows\System\HUhCFZF.exe

Filesize
1.7MB

MD5
c578d912c00725c4e5383f3086aa8690

SHA1
fca9278f786d1eac2b00b7fd033e958e676d174a

SHA256
b5e153176cc9f9944a502e7bf17926efca2a4f0e7e8ce263bd9b4c11b5d433e3

SHA512
0cab025f2d4e6d75bc99cda25f566d0c4de07c5fc94351cab1f05c2fe798318b6c641847e2b4fd5024b368121d2393f8ea7aab39d302c67d5938258618f71c86

Download Submit
C:\Windows\System\LHfgNlz.exe

Filesize
1.7MB

MD5
8278b7301d1560d03bf6946aec98d012

SHA1
424c221e876603393da9e5504b62cbfb21af8d76

SHA256
96b5de486e4b8c0a47d2ebf56fef59b032a9ceb6887b00dcf11bfcefc36f1178

SHA512
42c65dfbff7bf6d82cc4912416f0e692138e1ce718c72a50b75ca733b1684e7d0a1c2af6ecaa5f0b9abf62240905a6c15a921b44efce9f61aba9b4440a4904ef

Download Submit
C:\Windows\System\LloHetT.exe

Filesize
1.7MB

MD5
3aa30d009929310c724246be6c6c66b2

SHA1
5fdb94d72c38c0b3b52467324b84c1e17907e915

SHA256
f9aa6f1c8e68eb1964dde68cde683d13922df653c72e89e3094d1b7879c39ed1

SHA512
3bdda2ea70f6887ddc302ff029448987b47a34b485c964a7b6c46bda67a5e404fa302c2b44b027a637dc10a4e6aae78122185de2067664a270aa07bf0a503768

Download Submit
C:\Windows\System\MwWUlAe.exe

Filesize
1.7MB

MD5
807b1541ffe2a3da1521687c71f41b3d

SHA1
401b35c5025a92dd1588505493a0596a46103c82

SHA256
c44661ee44dcbf1a0a4a05d4522dee126c72d1ae6ffd4101ab826ccec0406958

SHA512
d38b3f27188547997fa99e8f8c3ec8095dd99253a52369a7d5fc328b98fd65216c8cac452935e52f7d63c70d58880525cfd78fb784483c56ad90465365450a03

Download Submit
C:\Windows\System\NQasXuQ.exe

Filesize
1.7MB

MD5
9087b4c7768e7858e4430e6c1180d4bb

SHA1
d9721984b39f552bbe9317565881bfaec8a04bca

SHA256
96a018c4cb4e93c98792aabf3a42d0c8c2d6d649e836b3a8ab3e4c8bf77cc805

SHA512
2ba173f962d696b639f9e1f3a0455f299f51b3324771f8d8324fc4f45bac70d557dc6ae8fe4bfea88b150c7e542882eacc033c1b85eb869691557f9d4049e071

Download Submit
C:\Windows\System\NSYOkSK.exe

Filesize
1.7MB

MD5
6f67c9975ea527bc2b72b0fdb0019c98

SHA1
55d04661439eac5a343c0809e6212b18a681a12d

SHA256
a34bcca6841a7a585c87380920c52dc8b3fdc4b18cf4949d80ed767297f2e80b

SHA512
3bf7634481cecb16ed8cab3dd51791a9eb43367c25eb09b76ebc43dd08ac3d801bb927314249acfb0a3cc825bcee0030a91ec07efca694a9ed760479aa937e44

Download Submit
C:\Windows\System\OprGrCw.exe

Filesize
1.7MB

MD5
4f601e2037f4393e11d9c7871e4cb432

SHA1
2467a1e224145a5dd80275c8a1aaa91d516186ed

SHA256
9e3e66b24ec701bc3743de46f1dde5bc668d05381f482b97853e2a548003534b

SHA512
8d4a96c56d0676e9704a2b42a4242a299f63df190942b5618aeeb49fbd1f3278e8062d97a01a16fb28e2ff728cf535965edfb0160ba245f3c1ed695ac9eab984

Download Submit
C:\Windows\System\PuFAYXs.exe

Filesize
1.7MB

MD5
0ed627544520b66294b2804ff32995dd

SHA1
190c6c9f222a7ba26b935231338a174993807fae

SHA256
6c4a0423ea6612277078a83f75664f1beba2a361f65daf62ab46ddc47ceb6f39

SHA512
ef9460e26b8cfacf226c692c63c1b04119ba68ea2a13308d89be0c16d56c50c0a6316b9cd2470c599aafdf92e6db81dd0142dfe2997b3a66c578b3817e034c73

Download Submit
C:\Windows\System\SMTgNfH.exe

Filesize
1.7MB

MD5
1a6e03787972a32b834412eb5458001b

SHA1
02c74bff5e9503d2cd8ddbc4b5928279febc5d45

SHA256
38434f8448fb672876c39be7e49921e818acd1652fee2dff7ac0be7360ce4818

SHA512
b079558ba70cc2acb2f009198b76913727b2bc8e2e2f54aa90b86e557a8a5491f6ff96b83be857ad22b889c80f8073e3ba78c92b0f23559f61d1c6cc2a4a8ec7

Download Submit
C:\Windows\System\SUphNTH.exe

Filesize
1.7MB

MD5
3b852dffc3f9b57fc646f11c93dd0cb4

SHA1
39c97216f9a83339a2bd8b43983ad29d4b3f7248

SHA256
fdaea06548aa0777aa3f4f41cce55a22b388cfbb5ef06f4bfdde730e8a1c6b29

SHA512
f0fb36fc7798cd7e0895f82ae377e69c89e988ea4051beef2ad5d07f0310c2bf944ba9144dd454d7ffc4e4afcdeb08cabdb973c28a1a7e091fe4865110282132

Download Submit
C:\Windows\System\SXBvAJS.exe

Filesize
1.7MB

MD5
344574d9a43f543413b66143d3713462

SHA1
03be241841239715dc617e06c09ad0283ba4ca9e

SHA256
84fd552a75931ddcd45ae7f195b63c5ca7e2bc33f5a6b0c7881d976a62d5d09a

SHA512
648e22eb9134c3711a27211c0be54b91577fb12ac532ca0317022da08f9c8a2e034f9ac5b54dceaa6786267098625b589c2f4152a0d17c94f591cbe60ff76ca8

Download Submit
C:\Windows\System\SvMXeIL.exe

Filesize
1.7MB

MD5
20bbb177883ba07ec5df83bdbcc61a3e

SHA1
a2410132b3bd12d7537fce4026229c9257f86104

SHA256
0aa0ab456cb62fabe032681f1ec242f5fdd7da7ca7ae99d9a2fd17ca1c426c7a

SHA512
037ce8fa84906ea0efc01309a6a4a1169b6607a6377ed20e7d23a90c0dd1ea00033c86fc7de4c32880a07070dbedd45a4607b81dd3238f4d50e3bf19150cb030

Download Submit
C:\Windows\System\TeKDfzI.exe

Filesize
1.7MB

MD5
f5b2d9a7557fab4a954c329d1f25088b

SHA1
ec5207d82497b4d2d5bdf918eb61ecb0382d5f99

SHA256
c68af194ad93409220a628690aea1517005c474c03948eb555389149ed4a891c

SHA512
85849b1d83b96f5d0517c6dd1df6cfbaff6529d72a6d632eb67478ff64e991a737b7cd51acafd65d95e5b02b9814272e66bc789cd743075effa9a16a4e0719d9

Download Submit
C:\Windows\System\UFAUdnt.exe

Filesize
1.7MB

MD5
29395107be9afb634ac6fe00e507ec03

SHA1
ef51b575a63052692ede80ece3db87d2131de964

SHA256
5c800084e18d54aa608272897081206e921012c1a4bbbdbc850480dd924720c5

SHA512
090983d6a04eb53f01a0a44b540fd3645e4ba7ef86935a0aa825fd6db7e04d98783a22d8d99669fd07c4c3dfb8da46cf1c829f8d477e2d429f62b2aba5c96efa

Download Submit
C:\Windows\System\VoqMISe.exe

Filesize
1.7MB

MD5
1c6aeff59b343d30d6e21068bb35ce22

SHA1
a425a5b086747521ef8de03df9cde5ae47f6d98e

SHA256
45a39f5fabebdd663538f4a3bdf2ce3e6731868bc53d964407a332dc4b10ff7a

SHA512
3ff06a0b4375d8a1b2304ba664bde487baa1bce709dd81af55da0021b3421ba1a36f7f118e6918ff66d47c855dcbda4daa502ff43fdbc03cd0935d7c3f18a06c

Download Submit
C:\Windows\System\YkMxMqZ.exe

Filesize
1.7MB

MD5
466157b1fab914ce2fa20398c4e5a6a3

SHA1
dbd4628306394a6152f161fbbc4ab1b5a7ddac42

SHA256
6ef81ab6986641943a0ab93d4e527c44bfe13175fadca94e17dc6980934f2b71

SHA512
57ddf425297f7ec4240b303b4c1a3fda8ca753482f7cf62d666d2d71f0169c01998cb5fb86b45bb6eb362700b2b4dea7201b72425fb886ca5c109866e95d2854

Download Submit
C:\Windows\System\ZKnDnNC.exe

Filesize
1.7MB

MD5
6a3ecd68589610edcc40df58adf3a496

SHA1
9b625d2001d75d50df69c7c8b4543a2cbecd3818

SHA256
34eea63e9487bc0d773c0e2709b0bbab61e1029281b239d0a3152a12f35db07d

SHA512
bea49b64af37f765ba3a3d142e8b35e62068286202ac33c55d0d2636bed3a909ee8e86a3abfc4b4b17901b51950928b87020d9c6b1335e36773dd2c5ea9ec43c

Download Submit
C:\Windows\System\cihEPhF.exe

Filesize
1.7MB

MD5
99b56c7f7fbca977a739943409cb9880

SHA1
7f341e0ac447189e14b700872d9940bbdae0fbc6

SHA256
85df1e2be8eed0a896685ddd47ab6e1b44d758770fb11d84cb061d488d290f6f

SHA512
de029ffa8402689287976cdc0eb3871ca1707c68d2954a175b5ad2b1b23fca440102542db8e93c0bac7dffe0096c08a968dd47158743d7f8d1c3d9196a9ed09b

Download Submit
C:\Windows\System\eKKmJkV.exe

Filesize
1.7MB

MD5
b62fdd32f1f93cbf1c50e18aff211385

SHA1
dcac19a4a654c7c51efe8e6c2d37f401d0d454e7

SHA256
423d396e22ac29b4052911a4d685a799850e38e552f67b7aea9f51b6fc9abcce

SHA512
bee08292ec0affe931a2501b2d7255ea8f725860ff1b88be18558e993090daf3a5da82277669654cc4ff8b6f31f4f93a7e1979a4f55da41a4c0adf3b054facb1

Download Submit
C:\Windows\System\iskRqeW.exe

Filesize
1.7MB

MD5
b80f8b9688c982c8a62f27ef2c3005a6

SHA1
6ec8a6c3ecc82217f8587627287c4edcf8602b24

SHA256
ee75855b939cb5e63710a645249299531ec8ef0e00fa5dfbfc5a4ad096516343

SHA512
d259781fc3c3fbca2c65acdcd5f917a6ae94a82cc9a4ef91578e0b42fcd67afde50120f69ca29186a4c0c809d82babf446019eae53188aaa8f0bbbe246678ae5

Download Submit
C:\Windows\System\jNcaSfi.exe

Filesize
1.7MB

MD5
cf07bece20e618332998b3f193f59361

SHA1
7f4504cbd6d780c89c2642d4b4b5d4b4d1bbab93

SHA256
e325e51fc52468e942dfc277c5c6074c932bb5e42e756a9bfe8c0afa78604e9b

SHA512
58c9b7375767faacdab567aad1fce26f73ec8d91937956aac88fa82fe709a29ac1c640b6f5e4d2ab569a78a4c9c47e8bacd96a9836588d730406e228a92eb705

Download Submit
C:\Windows\System\jVQCZGt.exe

Filesize
1.7MB

MD5
6f0e63448681b25b2d88492bf57d7307

SHA1
64b62b9fcdd541a457378a445757c98b583a7471

SHA256
d863555ccd660ef37fb371dadfc0d9b8a369582e9911f2a62267e9e4bc245f5a

SHA512
0bda1f387856a2138d629851a602d1d912b10240af3cae613a20455ac634fcc2e7bc1dbcc03b0f582802d1b587a2b918174b139f05e9fbb8aa293549c953fca0

Download Submit
C:\Windows\System\mYgnvtM.exe

Filesize
1.7MB

MD5
684ef00418b6727b944140bd5ffd3159

SHA1
6edad21bf1bb0b606035ef4791e3e45be796b958

SHA256
370c2efc80527d29932837333e8d12105fbffed663519a1c0468c42aa9f71e6a

SHA512
63b78f238f7b541c4d2bd7aa4b0c9e7711eab0edc71ba44f879137e20b57e7667c0955350286e0ebb28fbf858f96b18aa06d6b10eefdeaa9b893383d714d5a8a

Download Submit
C:\Windows\System\oOpwYdk.exe

Filesize
1.7MB

MD5
49026a7dd87628f52f0b1915e5804623

SHA1
d6a31a132223424efd8f56ee7d7bf7a5cbf04076

SHA256
fc70160268c80873479b65220a6b29aeef20256193cd5d538726e92cd36897ff

SHA512
695657cf655ec0e90c5c6ee33c57e505452285b28ff5f1543308904ab7dd5a72bca3ac667977e93020ed054f8d02817b2d9e1f233dff1cd78b5ffd1d3c87d9d3

Download Submit
C:\Windows\System\pcflYot.exe

Filesize
1.7MB

MD5
a5fb0c3f4127cc6e1163b634aa7acaea

SHA1
82e15b68f8cd7edfe10c346b8efec83aef7ee2a3

SHA256
d8b594619a2ccef8be08a07839b66d644120cd309624e5d5f2e6644c0955cfe1

SHA512
b0a7295df9710df7cf8c9bb98325778af8d69b735466618d194892f325b080a88a5251bad947046514f80b9f64f99a242b1b559d8080a48a3facba02cc99d081

Download Submit
C:\Windows\System\qhUkBbd.exe

Filesize
1.7MB

MD5
f64f2579060ad36135e3788559f94fc8

SHA1
65e0206da89c8ba4f698f9320ecb8c99762153e1

SHA256
0040ed38790cc3506ed52a750fa0a0be14796329530493d40cf88422206e6bbe

SHA512
2690081b688a6f9c52fb041e829cc1263955f81b1838d1127c6f788abd0c0f0612104df83d0f66c6ad7ad62add9a8e507f2ffb9dae2ff8c61a63f8c65429a862

Download Submit
C:\Windows\System\uJMuyWS.exe

Filesize
1.7MB

MD5
3b5601acd507a0be0517e47330ba220e

SHA1
543373d186f66c22d6b9bf732e695c073b226724

SHA256
8eda996d09cb696fb8eafc30f87754ee26c1baf928b0d46f0cc32d0afaca018a

SHA512
212a51b676b7cd1aec36725e9765e767847314fd2d6bc63632a2f979def0f1eee4ebb4ad6246c826410b052b3840295f00293b6fdd5240c36798e2e550703757

Download Submit
C:\Windows\System\uunHDez.exe

Filesize
1.7MB

MD5
81c6d2ee010f00fa6004e6d6475ede33

SHA1
3fb73216578bdb2ddd8566f4714226c4dbeba485

SHA256
9b16cc8c965cae59958ecbaa8f48caa1f026e31e870c82c39f6f0c16d6ea051b

SHA512
73e87ce5612d9552a45d9c0a8a6857b06d4c99196a46ffa463997e1a19a5f038b8a97710e3f28d16d1b0f34c8a6800f4748839b35b3190354379847cd6172611

Download Submit
C:\Windows\System\xJzRATY.exe

Filesize
1.7MB

MD5
00c48266e77ea940184b1b21fb200a11

SHA1
2c6283340491c5887fc94af9cd7e9714277ce568

SHA256
61b02df7a12c13bcd614c4645b9934dd1a2b322825df23d6f2d90a749a5d40c1

SHA512
78658644eb5e00f10dca4e6d7d0b2b88f78201a02b750ca9ea2dd22792f4a62a95af0f152bc9fbedb7c42255f8085759401cdd51821416ba60d033a53e4e1b54

Download Submit
C:\Windows\System\zSMrOHh.exe

Filesize
1.7MB

MD5
0d6c67034aef663032c5c6029436eafe

SHA1
560dea6ac8ee32531191639336636b2608d549ca

SHA256
f7f6ea87d15ac0bb17c3e8934830995020e1eeece42fbde9b92d6d1bb59ba0d3

SHA512
b71b33a866f8fd202f5e0f099f0a817e53389f408fde025a11a0a48f02c80b4a8d379090763369969f06d7953231610f61ddff7a51ac9b8e4079fa93b6f359de

Download Submit
memory/392-0-0x0000021B40820000-0x0000021B40830000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads