xmrig | 9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5

Analysis

max time kernel
96s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20250129-en
resource tags

arch:x64arch:x86image:win10v2004-20250129-enlocale:en-usos:windows10-2004-x64system
submitted
03/02/2025, 02:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
Size

1.1MB
MD5

57963ba7be1d57c68a91b5e8e0300cb3
SHA1

4a7b7d07b8e407f38a135703f82a03773f363eb2
SHA256

9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5
SHA512

9df063c82404cb81cb78e7d6056785d970d7dc52af6b267b0abfd248c4ba35a83a1829a152fee492cf8d36ee67af28bae7ddc69a1020e69f6672dafac59ea17a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9Lbpwlben01atAPxvcB/A8BfWt0TZ:GezaTF8FcNkNdfE0pZ9ozttwppaoNcBF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c71-4.dat	xmrig
behavioral2/files/0x0008000000023c74-11.dat	xmrig
behavioral2/files/0x0007000000023c78-24.dat	xmrig
behavioral2/files/0x0007000000023c7e-61.dat	xmrig
behavioral2/files/0x0007000000023c80-87.dat	xmrig
behavioral2/files/0x0007000000023c7f-86.dat	xmrig
behavioral2/files/0x0007000000023c7d-84.dat	xmrig
behavioral2/files/0x0007000000023c7c-83.dat	xmrig
behavioral2/files/0x0007000000023c87-82.dat	xmrig
behavioral2/files/0x0007000000023c81-81.dat	xmrig
behavioral2/files/0x0007000000023c86-80.dat	xmrig
behavioral2/files/0x0007000000023c85-79.dat	xmrig
behavioral2/files/0x0007000000023c84-78.dat	xmrig
behavioral2/files/0x0007000000023c83-77.dat	xmrig
behavioral2/files/0x0007000000023c82-76.dat	xmrig
behavioral2/files/0x0007000000023c7a-73.dat	xmrig
behavioral2/files/0x0007000000023c79-53.dat	xmrig
behavioral2/files/0x0007000000023c7b-48.dat	xmrig
behavioral2/files/0x0007000000023c88-113.dat	xmrig
behavioral2/files/0x0008000000023c72-131.dat	xmrig
behavioral2/files/0x0007000000023c8e-139.dat	xmrig
behavioral2/files/0x0007000000023c90-154.dat	xmrig
behavioral2/files/0x0007000000023c94-169.dat	xmrig
behavioral2/files/0x0007000000023c93-168.dat	xmrig
behavioral2/files/0x0007000000023c92-167.dat	xmrig
behavioral2/files/0x0007000000023c91-164.dat	xmrig
behavioral2/files/0x0007000000023c8c-161.dat	xmrig
behavioral2/files/0x0007000000023c8d-157.dat	xmrig
behavioral2/files/0x0007000000023c8b-137.dat	xmrig
behavioral2/files/0x0007000000023c8f-144.dat	xmrig
behavioral2/files/0x0007000000023c89-125.dat	xmrig
behavioral2/files/0x0007000000023c8a-124.dat	xmrig
behavioral2/files/0x0007000000023c76-25.dat	xmrig
behavioral2/files/0x0007000000023c77-31.dat	xmrig
behavioral2/files/0x0007000000023c75-16.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3420	CnFjCZG.exe
3944	plfFnaR.exe
1532	Ekuvtrs.exe
4044	RDuIDDI.exe
660	fGVFSfx.exe
3900	oDRUepR.exe
3852	sfeKbKJ.exe
4372	AQFxkau.exe
3708	AarWFkk.exe
3480	gChHrkl.exe
2936	GmCnxqi.exe
2752	lxkcmPo.exe
1136	VAehueQ.exe
5072	ppFeMge.exe
4640	GqRzFEk.exe
4644	aBQeAvD.exe
4808	DvXLIBA.exe
4108	HUSOcrY.exe
832	IjKczgL.exe
4040	TtATjtZ.exe
1188	jPSSMNU.exe
2204	lzfuSdK.exe
860	hjpeSvc.exe
2844	AXMGBFA.exe
2612	xCLcMxW.exe
216	uvvLfqN.exe
3560	iIgKNLP.exe
4328	DetOxQI.exe
4256	beDFVtz.exe
3152	agTglQl.exe
1760	dheWagG.exe
2228	InNpDeP.exe
1208	BBuOSsA.exe
1432	MnzmvQi.exe
3364	kUzbtYY.exe
4052	JsSFmev.exe
3752	ZrLLNFx.exe
3612	dvmTlzJ.exe
2232	HqVeJAE.exe
740	DnYAGNg.exe
2304	WjklxDN.exe
2692	fhPqLqh.exe
2644	gFQCdxs.exe
4828	JoIhjJR.exe
4336	PofwRNW.exe
4352	RLeRyBy.exe
2904	eIDpxUj.exe
5056	sUuwUNo.exe
3356	jfVZnHs.exe
3572	NVsSSuj.exe
4116	ZXVFEzN.exe
632	BROpaFe.exe
3288	pEXISvL.exe
4844	nhxJEaw.exe
4252	mtBEYpz.exe
452	LmBXFMc.exe
4572	cEBOfiw.exe
548	UDMIYzo.exe
1428	fREfvqT.exe
4320	BTqaJkW.exe
1212	lUoQGQT.exe
1808	nOdDXqB.exe
4584	lRxsNYf.exe
1688	DhuBONz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PofwRNW.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\bktODAG.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\BqaSkgO.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\wSWbCXC.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\pFhGTCb.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\vclgIcp.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\CbpxjUA.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\KeQkgWo.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\xdfeNUi.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\jyWlilU.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\sdxoKgw.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\CHaFGzw.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\foVZMDz.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\mDpMqtC.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\oxOIDlF.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\YGAQCeQ.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\CloCZOD.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\WVNOyjl.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\NrNVxrK.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\FFxAMfD.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\BoYubon.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\ZrCKVQU.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\CHCVjOK.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\yIiEtTv.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\shMzwce.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\GziNlSM.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\kYyaIcB.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\gIxfYiF.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\zryyNzl.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\TGSBhyx.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\srcUMql.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\bPkLRxr.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\bhNHMgm.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\oygTmgf.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\VphrNcW.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\wKyfsRN.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\CqFRwUD.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\aAblgnI.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\noMsCWb.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\pMiXrkJ.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\zLiIrfA.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\gZmkyWp.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\oDRUepR.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\nBSifOl.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\BmyezFG.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\MnHShnC.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\DXfHpwl.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\Gymxhie.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\voIADyK.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\qsRbISt.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\yDacEQT.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\supwYCM.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\qxmIIdD.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\mBiHTXR.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\qVgdRmV.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\ndZPcVK.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\ZVHQnrv.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\HDxoQdU.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\DoitrZk.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\yVcAZPm.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\TGUFnxs.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\aaXUxdr.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\LmBXFMc.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
File created	C:\Windows\System\PtOQsAH.exe	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 728 wrote to memory of 3420	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	85
PID 728 wrote to memory of 3420	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	85
PID 728 wrote to memory of 3944	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	86
PID 728 wrote to memory of 3944	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	86
PID 728 wrote to memory of 1532	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	87
PID 728 wrote to memory of 1532	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	87
PID 728 wrote to memory of 4044	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	88
PID 728 wrote to memory of 4044	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	88
PID 728 wrote to memory of 660	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	89
PID 728 wrote to memory of 660	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	89
PID 728 wrote to memory of 3900	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	90
PID 728 wrote to memory of 3900	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	90
PID 728 wrote to memory of 3852	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	91
PID 728 wrote to memory of 3852	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	91
PID 728 wrote to memory of 4372	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	92
PID 728 wrote to memory of 4372	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	92
PID 728 wrote to memory of 3708	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	93
PID 728 wrote to memory of 3708	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	93
PID 728 wrote to memory of 3480	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	94
PID 728 wrote to memory of 3480	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	94
PID 728 wrote to memory of 2936	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	95
PID 728 wrote to memory of 2936	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	95
PID 728 wrote to memory of 2752	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	96
PID 728 wrote to memory of 2752	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	96
PID 728 wrote to memory of 1136	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	97
PID 728 wrote to memory of 1136	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	97
PID 728 wrote to memory of 5072	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	98
PID 728 wrote to memory of 5072	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	98
PID 728 wrote to memory of 4640	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	99
PID 728 wrote to memory of 4640	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	99
PID 728 wrote to memory of 4644	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	100
PID 728 wrote to memory of 4644	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	100
PID 728 wrote to memory of 4808	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	101
PID 728 wrote to memory of 4808	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	101
PID 728 wrote to memory of 4108	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	102
PID 728 wrote to memory of 4108	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	102
PID 728 wrote to memory of 832	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	103
PID 728 wrote to memory of 832	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	103
PID 728 wrote to memory of 4040	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	104
PID 728 wrote to memory of 4040	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	104
PID 728 wrote to memory of 1188	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	105
PID 728 wrote to memory of 1188	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	105
PID 728 wrote to memory of 2204	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	106
PID 728 wrote to memory of 2204	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	106
PID 728 wrote to memory of 860	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	107
PID 728 wrote to memory of 860	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	107
PID 728 wrote to memory of 2844	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	108
PID 728 wrote to memory of 2844	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	108
PID 728 wrote to memory of 2612	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	109
PID 728 wrote to memory of 2612	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	109
PID 728 wrote to memory of 216	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	110
PID 728 wrote to memory of 216	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	110
PID 728 wrote to memory of 3560	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	111
PID 728 wrote to memory of 3560	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	111
PID 728 wrote to memory of 4328	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	112
PID 728 wrote to memory of 4328	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	112
PID 728 wrote to memory of 4256	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	113
PID 728 wrote to memory of 4256	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	113
PID 728 wrote to memory of 3152	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	114
PID 728 wrote to memory of 3152	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	114
PID 728 wrote to memory of 1760	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	115
PID 728 wrote to memory of 1760	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	115
PID 728 wrote to memory of 2228	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	116
PID 728 wrote to memory of 2228	728	9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe	116

C:\Users\Admin\AppData\Local\Temp\9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe
"C:\Users\Admin\AppData\Local\Temp\9fc05a8e8486d4c061a04a5c2bc43eaa08f729b2b37a1c6605465e6a6ded7cf5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:728
- C:\Windows\System\CnFjCZG.exe
  C:\Windows\System\CnFjCZG.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\plfFnaR.exe
  C:\Windows\System\plfFnaR.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\Ekuvtrs.exe
  C:\Windows\System\Ekuvtrs.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\RDuIDDI.exe
  C:\Windows\System\RDuIDDI.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\fGVFSfx.exe
  C:\Windows\System\fGVFSfx.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\oDRUepR.exe
  C:\Windows\System\oDRUepR.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\sfeKbKJ.exe
  C:\Windows\System\sfeKbKJ.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\AQFxkau.exe
  C:\Windows\System\AQFxkau.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\AarWFkk.exe
  C:\Windows\System\AarWFkk.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\gChHrkl.exe
  C:\Windows\System\gChHrkl.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\GmCnxqi.exe
  C:\Windows\System\GmCnxqi.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\lxkcmPo.exe
  C:\Windows\System\lxkcmPo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\VAehueQ.exe
  C:\Windows\System\VAehueQ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\ppFeMge.exe
  C:\Windows\System\ppFeMge.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\GqRzFEk.exe
  C:\Windows\System\GqRzFEk.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\aBQeAvD.exe
  C:\Windows\System\aBQeAvD.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\DvXLIBA.exe
  C:\Windows\System\DvXLIBA.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\HUSOcrY.exe
  C:\Windows\System\HUSOcrY.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\IjKczgL.exe
  C:\Windows\System\IjKczgL.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\TtATjtZ.exe
  C:\Windows\System\TtATjtZ.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\jPSSMNU.exe
  C:\Windows\System\jPSSMNU.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\lzfuSdK.exe
  C:\Windows\System\lzfuSdK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\hjpeSvc.exe
  C:\Windows\System\hjpeSvc.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\AXMGBFA.exe
  C:\Windows\System\AXMGBFA.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\xCLcMxW.exe
  C:\Windows\System\xCLcMxW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\uvvLfqN.exe
  C:\Windows\System\uvvLfqN.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\iIgKNLP.exe
  C:\Windows\System\iIgKNLP.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\DetOxQI.exe
  C:\Windows\System\DetOxQI.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\beDFVtz.exe
  C:\Windows\System\beDFVtz.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\agTglQl.exe
  C:\Windows\System\agTglQl.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\dheWagG.exe
  C:\Windows\System\dheWagG.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\InNpDeP.exe
  C:\Windows\System\InNpDeP.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\BBuOSsA.exe
  C:\Windows\System\BBuOSsA.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\MnzmvQi.exe
  C:\Windows\System\MnzmvQi.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\kUzbtYY.exe
  C:\Windows\System\kUzbtYY.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\JsSFmev.exe
  C:\Windows\System\JsSFmev.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\ZrLLNFx.exe
  C:\Windows\System\ZrLLNFx.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\dvmTlzJ.exe
  C:\Windows\System\dvmTlzJ.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\HqVeJAE.exe
  C:\Windows\System\HqVeJAE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\DnYAGNg.exe
  C:\Windows\System\DnYAGNg.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\WjklxDN.exe
  C:\Windows\System\WjklxDN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\fhPqLqh.exe
  C:\Windows\System\fhPqLqh.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\gFQCdxs.exe
  C:\Windows\System\gFQCdxs.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\JoIhjJR.exe
  C:\Windows\System\JoIhjJR.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\RLeRyBy.exe
  C:\Windows\System\RLeRyBy.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\PofwRNW.exe
  C:\Windows\System\PofwRNW.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\eIDpxUj.exe
  C:\Windows\System\eIDpxUj.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\sUuwUNo.exe
  C:\Windows\System\sUuwUNo.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\jfVZnHs.exe
  C:\Windows\System\jfVZnHs.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\NVsSSuj.exe
  C:\Windows\System\NVsSSuj.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\ZXVFEzN.exe
  C:\Windows\System\ZXVFEzN.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\BROpaFe.exe
  C:\Windows\System\BROpaFe.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\pEXISvL.exe
  C:\Windows\System\pEXISvL.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\nhxJEaw.exe
  C:\Windows\System\nhxJEaw.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\LmBXFMc.exe
  C:\Windows\System\LmBXFMc.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\mtBEYpz.exe
  C:\Windows\System\mtBEYpz.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\cEBOfiw.exe
  C:\Windows\System\cEBOfiw.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\UDMIYzo.exe
  C:\Windows\System\UDMIYzo.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\fREfvqT.exe
  C:\Windows\System\fREfvqT.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\BTqaJkW.exe
  C:\Windows\System\BTqaJkW.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\lUoQGQT.exe
  C:\Windows\System\lUoQGQT.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\nOdDXqB.exe
  C:\Windows\System\nOdDXqB.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\lRxsNYf.exe
  C:\Windows\System\lRxsNYf.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\DhuBONz.exe
  C:\Windows\System\DhuBONz.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\CUeaReS.exe
  C:\Windows\System\CUeaReS.exe
  2⤵
  PID:4444
- C:\Windows\System\yYrvPxV.exe
  C:\Windows\System\yYrvPxV.exe
  2⤵
  PID:1880
- C:\Windows\System\jHLMnoU.exe
  C:\Windows\System\jHLMnoU.exe
  2⤵
  PID:2364
- C:\Windows\System\EKZzBVp.exe
  C:\Windows\System\EKZzBVp.exe
  2⤵
  PID:952
- C:\Windows\System\YvMFWQZ.exe
  C:\Windows\System\YvMFWQZ.exe
  2⤵
  PID:4888
- C:\Windows\System\pMiXrkJ.exe
  C:\Windows\System\pMiXrkJ.exe
  2⤵
  PID:4612
- C:\Windows\System\LXXixQi.exe
  C:\Windows\System\LXXixQi.exe
  2⤵
  PID:3192
- C:\Windows\System\cblYWdk.exe
  C:\Windows\System\cblYWdk.exe
  2⤵
  PID:3772
- C:\Windows\System\SXJGhTK.exe
  C:\Windows\System\SXJGhTK.exe
  2⤵
  PID:1016
- C:\Windows\System\asfhejr.exe
  C:\Windows\System\asfhejr.exe
  2⤵
  PID:1616
- C:\Windows\System\YfpAkmN.exe
  C:\Windows\System\YfpAkmN.exe
  2⤵
  PID:3716
- C:\Windows\System\DdiDGCl.exe
  C:\Windows\System\DdiDGCl.exe
  2⤵
  PID:2760
- C:\Windows\System\TGSBhyx.exe
  C:\Windows\System\TGSBhyx.exe
  2⤵
  PID:3996
- C:\Windows\System\buCRVgO.exe
  C:\Windows\System\buCRVgO.exe
  2⤵
  PID:1152
- C:\Windows\System\VtNiKaE.exe
  C:\Windows\System\VtNiKaE.exe
  2⤵
  PID:1556
- C:\Windows\System\yctXQLq.exe
  C:\Windows\System\yctXQLq.exe
  2⤵
  PID:748
- C:\Windows\System\eHgkabp.exe
  C:\Windows\System\eHgkabp.exe
  2⤵
  PID:3620
- C:\Windows\System\QYINFeB.exe
  C:\Windows\System\QYINFeB.exe
  2⤵
  PID:1628
- C:\Windows\System\VBmhDHy.exe
  C:\Windows\System\VBmhDHy.exe
  2⤵
  PID:3568
- C:\Windows\System\PRCanay.exe
  C:\Windows\System\PRCanay.exe
  2⤵
  PID:4344
- C:\Windows\System\GlUjXUT.exe
  C:\Windows\System\GlUjXUT.exe
  2⤵
  PID:4816
- C:\Windows\System\Rrxonhj.exe
  C:\Windows\System\Rrxonhj.exe
  2⤵
  PID:936
- C:\Windows\System\orEeZSE.exe
  C:\Windows\System\orEeZSE.exe
  2⤵
  PID:2464
- C:\Windows\System\nTdCrfH.exe
  C:\Windows\System\nTdCrfH.exe
  2⤵
  PID:3336
- C:\Windows\System\gnmkcLJ.exe
  C:\Windows\System\gnmkcLJ.exe
  2⤵
  PID:3924
- C:\Windows\System\xqLXTeZ.exe
  C:\Windows\System\xqLXTeZ.exe
  2⤵
  PID:1912
- C:\Windows\System\MTtRpMY.exe
  C:\Windows\System\MTtRpMY.exe
  2⤵
  PID:2608
- C:\Windows\System\CSUZetu.exe
  C:\Windows\System\CSUZetu.exe
  2⤵
  PID:1568
- C:\Windows\System\MhEKcgx.exe
  C:\Windows\System\MhEKcgx.exe
  2⤵
  PID:940
- C:\Windows\System\RAOOrKz.exe
  C:\Windows\System\RAOOrKz.exe
  2⤵
  PID:2084
- C:\Windows\System\HjjgnDb.exe
  C:\Windows\System\HjjgnDb.exe
  2⤵
  PID:4404
- C:\Windows\System\XeWxeUi.exe
  C:\Windows\System\XeWxeUi.exe
  2⤵
  PID:1244
- C:\Windows\System\dkpkWxY.exe
  C:\Windows\System\dkpkWxY.exe
  2⤵
  PID:1572
- C:\Windows\System\zKMYiUP.exe
  C:\Windows\System\zKMYiUP.exe
  2⤵
  PID:1580
- C:\Windows\System\dbMdZOc.exe
  C:\Windows\System\dbMdZOc.exe
  2⤵
  PID:4060
- C:\Windows\System\gGkTCDU.exe
  C:\Windows\System\gGkTCDU.exe
  2⤵
  PID:1544
- C:\Windows\System\trwzVBn.exe
  C:\Windows\System\trwzVBn.exe
  2⤵
  PID:4960
- C:\Windows\System\eruRICw.exe
  C:\Windows\System\eruRICw.exe
  2⤵
  PID:4448
- C:\Windows\System\gUUzDYX.exe
  C:\Windows\System\gUUzDYX.exe
  2⤵
  PID:1840
- C:\Windows\System\VOILqFD.exe
  C:\Windows\System\VOILqFD.exe
  2⤵
  PID:3492
- C:\Windows\System\amyyQQs.exe
  C:\Windows\System\amyyQQs.exe
  2⤵
  PID:3344
- C:\Windows\System\YADauUJ.exe
  C:\Windows\System\YADauUJ.exe
  2⤵
  PID:2452
- C:\Windows\System\BcGaQMK.exe
  C:\Windows\System\BcGaQMK.exe
  2⤵
  PID:3532
- C:\Windows\System\KlyeKmP.exe
  C:\Windows\System\KlyeKmP.exe
  2⤵
  PID:2328
- C:\Windows\System\IJGZclA.exe
  C:\Windows\System\IJGZclA.exe
  2⤵
  PID:4636
- C:\Windows\System\zHKRNkA.exe
  C:\Windows\System\zHKRNkA.exe
  2⤵
  PID:3748
- C:\Windows\System\tWGvfuD.exe
  C:\Windows\System\tWGvfuD.exe
  2⤵
  PID:4812
- C:\Windows\System\bhNHMgm.exe
  C:\Windows\System\bhNHMgm.exe
  2⤵
  PID:5136
- C:\Windows\System\mthqaZN.exe
  C:\Windows\System\mthqaZN.exe
  2⤵
  PID:5152
- C:\Windows\System\flhWASR.exe
  C:\Windows\System\flhWASR.exe
  2⤵
  PID:5168
- C:\Windows\System\zhFijTZ.exe
  C:\Windows\System\zhFijTZ.exe
  2⤵
  PID:5200
- C:\Windows\System\NNiQbhr.exe
  C:\Windows\System\NNiQbhr.exe
  2⤵
  PID:5240
- C:\Windows\System\czbAtyJ.exe
  C:\Windows\System\czbAtyJ.exe
  2⤵
  PID:5260
- C:\Windows\System\zcuWPaB.exe
  C:\Windows\System\zcuWPaB.exe
  2⤵
  PID:5284
- C:\Windows\System\srcUMql.exe
  C:\Windows\System\srcUMql.exe
  2⤵
  PID:5316
- C:\Windows\System\PtOQsAH.exe
  C:\Windows\System\PtOQsAH.exe
  2⤵
  PID:5344
- C:\Windows\System\dWRnyqp.exe
  C:\Windows\System\dWRnyqp.exe
  2⤵
  PID:5368
- C:\Windows\System\vBdnwBG.exe
  C:\Windows\System\vBdnwBG.exe
  2⤵
  PID:5404
- C:\Windows\System\MuHNbVP.exe
  C:\Windows\System\MuHNbVP.exe
  2⤵
  PID:5424
- C:\Windows\System\mbyiFni.exe
  C:\Windows\System\mbyiFni.exe
  2⤵
  PID:5456
- C:\Windows\System\knJaUUS.exe
  C:\Windows\System\knJaUUS.exe
  2⤵
  PID:5496
- C:\Windows\System\gIxfYiF.exe
  C:\Windows\System\gIxfYiF.exe
  2⤵
  PID:5516
- C:\Windows\System\bOFqjvM.exe
  C:\Windows\System\bOFqjvM.exe
  2⤵
  PID:5544
- C:\Windows\System\xOpBpyZ.exe
  C:\Windows\System\xOpBpyZ.exe
  2⤵
  PID:5572
- C:\Windows\System\niUcyzC.exe
  C:\Windows\System\niUcyzC.exe
  2⤵
  PID:5608
- C:\Windows\System\bzQOkyC.exe
  C:\Windows\System\bzQOkyC.exe
  2⤵
  PID:5632
- C:\Windows\System\tTIfLjh.exe
  C:\Windows\System\tTIfLjh.exe
  2⤵
  PID:5664
- C:\Windows\System\PkaBZWH.exe
  C:\Windows\System\PkaBZWH.exe
  2⤵
  PID:5700
- C:\Windows\System\IRCEjQB.exe
  C:\Windows\System\IRCEjQB.exe
  2⤵
  PID:5732
- C:\Windows\System\CQWpnTk.exe
  C:\Windows\System\CQWpnTk.exe
  2⤵
  PID:5756
- C:\Windows\System\yVudKqv.exe
  C:\Windows\System\yVudKqv.exe
  2⤵
  PID:5784
- C:\Windows\System\artIsRY.exe
  C:\Windows\System\artIsRY.exe
  2⤵
  PID:5820
- C:\Windows\System\tLoxWbi.exe
  C:\Windows\System\tLoxWbi.exe
  2⤵
  PID:5836
- C:\Windows\System\ytgtWQO.exe
  C:\Windows\System\ytgtWQO.exe
  2⤵
  PID:5860
- C:\Windows\System\bktODAG.exe
  C:\Windows\System\bktODAG.exe
  2⤵
  PID:5896
- C:\Windows\System\KfxlVtx.exe
  C:\Windows\System\KfxlVtx.exe
  2⤵
  PID:5916
- C:\Windows\System\chGilPg.exe
  C:\Windows\System\chGilPg.exe
  2⤵
  PID:5940
- C:\Windows\System\OaBvpha.exe
  C:\Windows\System\OaBvpha.exe
  2⤵
  PID:5968
- C:\Windows\System\hDjQZkw.exe
  C:\Windows\System\hDjQZkw.exe
  2⤵
  PID:6000
- C:\Windows\System\BjCYRwr.exe
  C:\Windows\System\BjCYRwr.exe
  2⤵
  PID:6036
- C:\Windows\System\GwDNDFW.exe
  C:\Windows\System\GwDNDFW.exe
  2⤵
  PID:6064
- C:\Windows\System\LdRFdCU.exe
  C:\Windows\System\LdRFdCU.exe
  2⤵
  PID:6096
- C:\Windows\System\FDuKJLX.exe
  C:\Windows\System\FDuKJLX.exe
  2⤵
  PID:6124
- C:\Windows\System\jvVJtym.exe
  C:\Windows\System\jvVJtym.exe
  2⤵
  PID:4132
- C:\Windows\System\JiWhXOQ.exe
  C:\Windows\System\JiWhXOQ.exe
  2⤵
  PID:5164
- C:\Windows\System\FddcDBE.exe
  C:\Windows\System\FddcDBE.exe
  2⤵
  PID:5224
- C:\Windows\System\PJJhKyf.exe
  C:\Windows\System\PJJhKyf.exe
  2⤵
  PID:5292
- C:\Windows\System\uvOzNDA.exe
  C:\Windows\System\uvOzNDA.exe
  2⤵
  PID:5332
- C:\Windows\System\vqnmasD.exe
  C:\Windows\System\vqnmasD.exe
  2⤵
  PID:5376
- C:\Windows\System\imGRIvq.exe
  C:\Windows\System\imGRIvq.exe
  2⤵
  PID:5484
- C:\Windows\System\EeXOCyj.exe
  C:\Windows\System\EeXOCyj.exe
  2⤵
  PID:5532
- C:\Windows\System\hzwTNyQ.exe
  C:\Windows\System\hzwTNyQ.exe
  2⤵
  PID:5616
- C:\Windows\System\VURospt.exe
  C:\Windows\System\VURospt.exe
  2⤵
  PID:5672
- C:\Windows\System\IXHknBN.exe
  C:\Windows\System\IXHknBN.exe
  2⤵
  PID:2992
- C:\Windows\System\CHaFGzw.exe
  C:\Windows\System\CHaFGzw.exe
  2⤵
  PID:5768
- C:\Windows\System\xZbraBP.exe
  C:\Windows\System\xZbraBP.exe
  2⤵
  PID:5876
- C:\Windows\System\imftASP.exe
  C:\Windows\System\imftASP.exe
  2⤵
  PID:5904
- C:\Windows\System\BVYAxnJ.exe
  C:\Windows\System\BVYAxnJ.exe
  2⤵
  PID:5960
- C:\Windows\System\UakQjiP.exe
  C:\Windows\System\UakQjiP.exe
  2⤵
  PID:6012
- C:\Windows\System\UXzggZl.exe
  C:\Windows\System\UXzggZl.exe
  2⤵
  PID:6084
- C:\Windows\System\oygTmgf.exe
  C:\Windows\System\oygTmgf.exe
  2⤵
  PID:5128
- C:\Windows\System\ceoethY.exe
  C:\Windows\System\ceoethY.exe
  2⤵
  PID:5272
- C:\Windows\System\GznQrMG.exe
  C:\Windows\System\GznQrMG.exe
  2⤵
  PID:5356
- C:\Windows\System\ldUvzqP.exe
  C:\Windows\System\ldUvzqP.exe
  2⤵
  PID:5556
- C:\Windows\System\ILuvBSW.exe
  C:\Windows\System\ILuvBSW.exe
  2⤵
  PID:5696
- C:\Windows\System\ETyYCbD.exe
  C:\Windows\System\ETyYCbD.exe
  2⤵
  PID:5780
- C:\Windows\System\QPfmglJ.exe
  C:\Windows\System\QPfmglJ.exe
  2⤵
  PID:5956
- C:\Windows\System\wFSOUrV.exe
  C:\Windows\System\wFSOUrV.exe
  2⤵
  PID:6048
- C:\Windows\System\fYGryzo.exe
  C:\Windows\System\fYGryzo.exe
  2⤵
  PID:5148
- C:\Windows\System\crqwMSl.exe
  C:\Windows\System\crqwMSl.exe
  2⤵
  PID:5440
- C:\Windows\System\hrntUkT.exe
  C:\Windows\System\hrntUkT.exe
  2⤵
  PID:5848
- C:\Windows\System\yyYXtoV.exe
  C:\Windows\System\yyYXtoV.exe
  2⤵
  PID:6152
- C:\Windows\System\yamvofl.exe
  C:\Windows\System\yamvofl.exe
  2⤵
  PID:6176
- C:\Windows\System\MiuKccd.exe
  C:\Windows\System\MiuKccd.exe
  2⤵
  PID:6208
- C:\Windows\System\LThxrAn.exe
  C:\Windows\System\LThxrAn.exe
  2⤵
  PID:6236
- C:\Windows\System\iWoavZL.exe
  C:\Windows\System\iWoavZL.exe
  2⤵
  PID:6264
- C:\Windows\System\lrzkBqJ.exe
  C:\Windows\System\lrzkBqJ.exe
  2⤵
  PID:6300
- C:\Windows\System\ERdCgKR.exe
  C:\Windows\System\ERdCgKR.exe
  2⤵
  PID:6328
- C:\Windows\System\KiiBgIh.exe
  C:\Windows\System\KiiBgIh.exe
  2⤵
  PID:6356
- C:\Windows\System\vqjmZdp.exe
  C:\Windows\System\vqjmZdp.exe
  2⤵
  PID:6388
- C:\Windows\System\mmiHgVh.exe
  C:\Windows\System\mmiHgVh.exe
  2⤵
  PID:6416
- C:\Windows\System\reKbJOq.exe
  C:\Windows\System\reKbJOq.exe
  2⤵
  PID:6444
- C:\Windows\System\gTbQQHl.exe
  C:\Windows\System\gTbQQHl.exe
  2⤵
  PID:6480
- C:\Windows\System\IyzukPe.exe
  C:\Windows\System\IyzukPe.exe
  2⤵
  PID:6504
- C:\Windows\System\ifqduyD.exe
  C:\Windows\System\ifqduyD.exe
  2⤵
  PID:6528
- C:\Windows\System\JMLyErg.exe
  C:\Windows\System\JMLyErg.exe
  2⤵
  PID:6556
- C:\Windows\System\nBSifOl.exe
  C:\Windows\System\nBSifOl.exe
  2⤵
  PID:6588
- C:\Windows\System\SHLRpJp.exe
  C:\Windows\System\SHLRpJp.exe
  2⤵
  PID:6616
- C:\Windows\System\szcVOER.exe
  C:\Windows\System\szcVOER.exe
  2⤵
  PID:6648
- C:\Windows\System\pzoyVKV.exe
  C:\Windows\System\pzoyVKV.exe
  2⤵
  PID:6680
- C:\Windows\System\puASGAo.exe
  C:\Windows\System\puASGAo.exe
  2⤵
  PID:6708
- C:\Windows\System\jEgJdko.exe
  C:\Windows\System\jEgJdko.exe
  2⤵
  PID:6732
- C:\Windows\System\uKIjYBI.exe
  C:\Windows\System\uKIjYBI.exe
  2⤵
  PID:6760
- C:\Windows\System\EJvGyjz.exe
  C:\Windows\System\EJvGyjz.exe
  2⤵
  PID:6792
- C:\Windows\System\mircCEI.exe
  C:\Windows\System\mircCEI.exe
  2⤵
  PID:6824
- C:\Windows\System\YaRxTwR.exe
  C:\Windows\System\YaRxTwR.exe
  2⤵
  PID:6852
- C:\Windows\System\lVdfXSH.exe
  C:\Windows\System\lVdfXSH.exe
  2⤵
  PID:6880
- C:\Windows\System\ajlRSzy.exe
  C:\Windows\System\ajlRSzy.exe
  2⤵
  PID:6896
- C:\Windows\System\WNoGjEI.exe
  C:\Windows\System\WNoGjEI.exe
  2⤵
  PID:6916
- C:\Windows\System\eDeDWUg.exe
  C:\Windows\System\eDeDWUg.exe
  2⤵
  PID:6944
- C:\Windows\System\ULycxCM.exe
  C:\Windows\System\ULycxCM.exe
  2⤵
  PID:6972
- C:\Windows\System\tjKgvJS.exe
  C:\Windows\System\tjKgvJS.exe
  2⤵
  PID:7000
- C:\Windows\System\pSDOPyY.exe
  C:\Windows\System\pSDOPyY.exe
  2⤵
  PID:7024
- C:\Windows\System\muyDqop.exe
  C:\Windows\System\muyDqop.exe
  2⤵
  PID:7048
- C:\Windows\System\CfjkmnW.exe
  C:\Windows\System\CfjkmnW.exe
  2⤵
  PID:7088
- C:\Windows\System\GZuKzNE.exe
  C:\Windows\System\GZuKzNE.exe
  2⤵
  PID:7116
- C:\Windows\System\XGdpjWp.exe
  C:\Windows\System\XGdpjWp.exe
  2⤵
  PID:7140
- C:\Windows\System\sAtWGLJ.exe
  C:\Windows\System\sAtWGLJ.exe
  2⤵
  PID:7164
- C:\Windows\System\OQwhLWn.exe
  C:\Windows\System\OQwhLWn.exe
  2⤵
  PID:5216
- C:\Windows\System\KRGMlRc.exe
  C:\Windows\System\KRGMlRc.exe
  2⤵
  PID:5508
- C:\Windows\System\XtfzWuR.exe
  C:\Windows\System\XtfzWuR.exe
  2⤵
  PID:6248
- C:\Windows\System\rMLxQZr.exe
  C:\Windows\System\rMLxQZr.exe
  2⤵
  PID:6280
- C:\Windows\System\SXdsjlC.exe
  C:\Windows\System\SXdsjlC.exe
  2⤵
  PID:6400
- C:\Windows\System\iZpopSl.exe
  C:\Windows\System\iZpopSl.exe
  2⤵
  PID:6424
- C:\Windows\System\HpQXXvT.exe
  C:\Windows\System\HpQXXvT.exe
  2⤵
  PID:6432
- C:\Windows\System\tzKgHMN.exe
  C:\Windows\System\tzKgHMN.exe
  2⤵
  PID:6548
- C:\Windows\System\MXtDRXv.exe
  C:\Windows\System\MXtDRXv.exe
  2⤵
  PID:6604
- C:\Windows\System\XtVpScm.exe
  C:\Windows\System\XtVpScm.exe
  2⤵
  PID:6632
- C:\Windows\System\VdahgWF.exe
  C:\Windows\System\VdahgWF.exe
  2⤵
  PID:6756
- C:\Windows\System\FUbiTze.exe
  C:\Windows\System\FUbiTze.exe
  2⤵
  PID:6812
- C:\Windows\System\ICdSpnH.exe
  C:\Windows\System\ICdSpnH.exe
  2⤵
  PID:6844
- C:\Windows\System\ZYncUHJ.exe
  C:\Windows\System\ZYncUHJ.exe
  2⤵
  PID:6912
- C:\Windows\System\NiApRVv.exe
  C:\Windows\System\NiApRVv.exe
  2⤵
  PID:6956
- C:\Windows\System\ICZkgSi.exe
  C:\Windows\System\ICZkgSi.exe
  2⤵
  PID:7012
- C:\Windows\System\OKbVTkI.exe
  C:\Windows\System\OKbVTkI.exe
  2⤵
  PID:7060
- C:\Windows\System\yeYLNFL.exe
  C:\Windows\System\yeYLNFL.exe
  2⤵
  PID:6136
- C:\Windows\System\sdxoKgw.exe
  C:\Windows\System\sdxoKgw.exe
  2⤵
  PID:5384
- C:\Windows\System\gNYFAml.exe
  C:\Windows\System\gNYFAml.exe
  2⤵
  PID:6260
- C:\Windows\System\tKsCsnl.exe
  C:\Windows\System\tKsCsnl.exe
  2⤵
  PID:6256
- C:\Windows\System\fPlXeKT.exe
  C:\Windows\System\fPlXeKT.exe
  2⤵
  PID:6376
- C:\Windows\System\NuAsIUe.exe
  C:\Windows\System\NuAsIUe.exe
  2⤵
  PID:6552
- C:\Windows\System\CKTEdQq.exe
  C:\Windows\System\CKTEdQq.exe
  2⤵
  PID:6740
- C:\Windows\System\jeFJgMN.exe
  C:\Windows\System\jeFJgMN.exe
  2⤵
  PID:6816
- C:\Windows\System\GGfnKhL.exe
  C:\Windows\System\GGfnKhL.exe
  2⤵
  PID:6980
- C:\Windows\System\eCJSbeP.exe
  C:\Windows\System\eCJSbeP.exe
  2⤵
  PID:6664
- C:\Windows\System\uvmYzfq.exe
  C:\Windows\System\uvmYzfq.exe
  2⤵
  PID:6608
- C:\Windows\System\fQBKtNV.exe
  C:\Windows\System\fQBKtNV.exe
  2⤵
  PID:7176
- C:\Windows\System\IOnAvoO.exe
  C:\Windows\System\IOnAvoO.exe
  2⤵
  PID:7204
- C:\Windows\System\bScwTIu.exe
  C:\Windows\System\bScwTIu.exe
  2⤵
  PID:7232
- C:\Windows\System\bNcbhuu.exe
  C:\Windows\System\bNcbhuu.exe
  2⤵
  PID:7264
- C:\Windows\System\iaKqdJC.exe
  C:\Windows\System\iaKqdJC.exe
  2⤵
  PID:7292
- C:\Windows\System\dAJVrHB.exe
  C:\Windows\System\dAJVrHB.exe
  2⤵
  PID:7324
- C:\Windows\System\MrBcIOi.exe
  C:\Windows\System\MrBcIOi.exe
  2⤵
  PID:7348
- C:\Windows\System\hKbtCUd.exe
  C:\Windows\System\hKbtCUd.exe
  2⤵
  PID:7376
- C:\Windows\System\sdNecUd.exe
  C:\Windows\System\sdNecUd.exe
  2⤵
  PID:7404
- C:\Windows\System\qYHozZg.exe
  C:\Windows\System\qYHozZg.exe
  2⤵
  PID:7432
- C:\Windows\System\GEdMirc.exe
  C:\Windows\System\GEdMirc.exe
  2⤵
  PID:7464
- C:\Windows\System\SDSAWWl.exe
  C:\Windows\System\SDSAWWl.exe
  2⤵
  PID:7484
- C:\Windows\System\Gymxhie.exe
  C:\Windows\System\Gymxhie.exe
  2⤵
  PID:7512
- C:\Windows\System\SuSoKEv.exe
  C:\Windows\System\SuSoKEv.exe
  2⤵
  PID:7540
- C:\Windows\System\KKVGyFp.exe
  C:\Windows\System\KKVGyFp.exe
  2⤵
  PID:7572
- C:\Windows\System\eoljWOm.exe
  C:\Windows\System\eoljWOm.exe
  2⤵
  PID:7604
- C:\Windows\System\aKSlktI.exe
  C:\Windows\System\aKSlktI.exe
  2⤵
  PID:7628
- C:\Windows\System\DefrfLC.exe
  C:\Windows\System\DefrfLC.exe
  2⤵
  PID:7648
- C:\Windows\System\gOknXkB.exe
  C:\Windows\System\gOknXkB.exe
  2⤵
  PID:7684
- C:\Windows\System\DRwVPJE.exe
  C:\Windows\System\DRwVPJE.exe
  2⤵
  PID:7708
- C:\Windows\System\XUBLdJY.exe
  C:\Windows\System\XUBLdJY.exe
  2⤵
  PID:7740
- C:\Windows\System\bdpWziK.exe
  C:\Windows\System\bdpWziK.exe
  2⤵
  PID:7760
- C:\Windows\System\DtZRcGQ.exe
  C:\Windows\System\DtZRcGQ.exe
  2⤵
  PID:7784
- C:\Windows\System\wRcjKVM.exe
  C:\Windows\System\wRcjKVM.exe
  2⤵
  PID:7812
- C:\Windows\System\FNjomBr.exe
  C:\Windows\System\FNjomBr.exe
  2⤵
  PID:7840
- C:\Windows\System\woGrbIo.exe
  C:\Windows\System\woGrbIo.exe
  2⤵
  PID:7868
- C:\Windows\System\nPOicuP.exe
  C:\Windows\System\nPOicuP.exe
  2⤵
  PID:7900
- C:\Windows\System\XtMHSsL.exe
  C:\Windows\System\XtMHSsL.exe
  2⤵
  PID:7932
- C:\Windows\System\GNtfecu.exe
  C:\Windows\System\GNtfecu.exe
  2⤵
  PID:7952
- C:\Windows\System\xPNwouB.exe
  C:\Windows\System\xPNwouB.exe
  2⤵
  PID:7980
- C:\Windows\System\iskOYtD.exe
  C:\Windows\System\iskOYtD.exe
  2⤵
  PID:8012
- C:\Windows\System\mhqPwuR.exe
  C:\Windows\System\mhqPwuR.exe
  2⤵
  PID:8040
- C:\Windows\System\ndZPcVK.exe
  C:\Windows\System\ndZPcVK.exe
  2⤵
  PID:8072
- C:\Windows\System\bVuRBzP.exe
  C:\Windows\System\bVuRBzP.exe
  2⤵
  PID:8096
- C:\Windows\System\TMYRNzl.exe
  C:\Windows\System\TMYRNzl.exe
  2⤵
  PID:8128
- C:\Windows\System\OKwvuDh.exe
  C:\Windows\System\OKwvuDh.exe
  2⤵
  PID:8156
- C:\Windows\System\tSBpQwT.exe
  C:\Windows\System\tSBpQwT.exe
  2⤵
  PID:8176
- C:\Windows\System\MThjOWc.exe
  C:\Windows\System\MThjOWc.exe
  2⤵
  PID:6368
- C:\Windows\System\MPvsViL.exe
  C:\Windows\System\MPvsViL.exe
  2⤵
  PID:6500
- C:\Windows\System\vArIMCf.exe
  C:\Windows\System\vArIMCf.exe
  2⤵
  PID:7228
- C:\Windows\System\HjRBDPs.exe
  C:\Windows\System\HjRBDPs.exe
  2⤵
  PID:6344
- C:\Windows\System\dVogXUm.exe
  C:\Windows\System\dVogXUm.exe
  2⤵
  PID:7388
- C:\Windows\System\FRwmZyZ.exe
  C:\Windows\System\FRwmZyZ.exe
  2⤵
  PID:7344
- C:\Windows\System\utCMQJG.exe
  C:\Windows\System\utCMQJG.exe
  2⤵
  PID:7284
- C:\Windows\System\mDpMqtC.exe
  C:\Windows\System\mDpMqtC.exe
  2⤵
  PID:7532
- C:\Windows\System\foVZMDz.exe
  C:\Windows\System\foVZMDz.exe
  2⤵
  PID:7700
- C:\Windows\System\RFHtotZ.exe
  C:\Windows\System\RFHtotZ.exe
  2⤵
  PID:7524
- C:\Windows\System\ofLKEbS.exe
  C:\Windows\System\ofLKEbS.exe
  2⤵
  PID:7720
- C:\Windows\System\KsGhhMZ.exe
  C:\Windows\System\KsGhhMZ.exe
  2⤵
  PID:7776
- C:\Windows\System\zgrmtiD.exe
  C:\Windows\System\zgrmtiD.exe
  2⤵
  PID:7896
- C:\Windows\System\WtMiUdQ.exe
  C:\Windows\System\WtMiUdQ.exe
  2⤵
  PID:7876
- C:\Windows\System\xPDoUQy.exe
  C:\Windows\System\xPDoUQy.exe
  2⤵
  PID:7964
- C:\Windows\System\qVKAlHD.exe
  C:\Windows\System\qVKAlHD.exe
  2⤵
  PID:8148
- C:\Windows\System\tdtHAcy.exe
  C:\Windows\System\tdtHAcy.exe
  2⤵
  PID:6992
- C:\Windows\System\bdkHDwu.exe
  C:\Windows\System\bdkHDwu.exe
  2⤵
  PID:8084
- C:\Windows\System\xYXzSkh.exe
  C:\Windows\System\xYXzSkh.exe
  2⤵
  PID:8144
- C:\Windows\System\ALnxTVe.exe
  C:\Windows\System\ALnxTVe.exe
  2⤵
  PID:6320
- C:\Windows\System\IPwDXmU.exe
  C:\Windows\System\IPwDXmU.exe
  2⤵
  PID:6836
- C:\Windows\System\SaIsuyc.exe
  C:\Windows\System\SaIsuyc.exe
  2⤵
  PID:7252
- C:\Windows\System\ANLXsyD.exe
  C:\Windows\System\ANLXsyD.exe
  2⤵
  PID:7724
- C:\Windows\System\fpwlgSg.exe
  C:\Windows\System\fpwlgSg.exe
  2⤵
  PID:8036
- C:\Windows\System\ovGdqsY.exe
  C:\Windows\System\ovGdqsY.exe
  2⤵
  PID:7612
- C:\Windows\System\jqpKtBe.exe
  C:\Windows\System\jqpKtBe.exe
  2⤵
  PID:8028
- C:\Windows\System\iAnzJEN.exe
  C:\Windows\System\iAnzJEN.exe
  2⤵
  PID:8216
- C:\Windows\System\YFiIcrJ.exe
  C:\Windows\System\YFiIcrJ.exe
  2⤵
  PID:8244
- C:\Windows\System\qyLDsih.exe
  C:\Windows\System\qyLDsih.exe
  2⤵
  PID:8272
- C:\Windows\System\tdqBcqr.exe
  C:\Windows\System\tdqBcqr.exe
  2⤵
  PID:8300
- C:\Windows\System\RXhDaHx.exe
  C:\Windows\System\RXhDaHx.exe
  2⤵
  PID:8316
- C:\Windows\System\RiByrGq.exe
  C:\Windows\System\RiByrGq.exe
  2⤵
  PID:8332
- C:\Windows\System\fRbgqvw.exe
  C:\Windows\System\fRbgqvw.exe
  2⤵
  PID:8360
- C:\Windows\System\PatjmUW.exe
  C:\Windows\System\PatjmUW.exe
  2⤵
  PID:8384
- C:\Windows\System\eCPIYWi.exe
  C:\Windows\System\eCPIYWi.exe
  2⤵
  PID:8412
- C:\Windows\System\HSmNXwt.exe
  C:\Windows\System\HSmNXwt.exe
  2⤵
  PID:8436
- C:\Windows\System\YNHSdBb.exe
  C:\Windows\System\YNHSdBb.exe
  2⤵
  PID:8460
- C:\Windows\System\raYWwZJ.exe
  C:\Windows\System\raYWwZJ.exe
  2⤵
  PID:8480
- C:\Windows\System\tqbmaFI.exe
  C:\Windows\System\tqbmaFI.exe
  2⤵
  PID:8508
- C:\Windows\System\BqaSkgO.exe
  C:\Windows\System\BqaSkgO.exe
  2⤵
  PID:8532
- C:\Windows\System\BmyezFG.exe
  C:\Windows\System\BmyezFG.exe
  2⤵
  PID:8556
- C:\Windows\System\TWZZIpx.exe
  C:\Windows\System\TWZZIpx.exe
  2⤵
  PID:8580
- C:\Windows\System\stzNbqB.exe
  C:\Windows\System\stzNbqB.exe
  2⤵
  PID:8608
- C:\Windows\System\sblYZvO.exe
  C:\Windows\System\sblYZvO.exe
  2⤵
  PID:8636
- C:\Windows\System\TWqxtno.exe
  C:\Windows\System\TWqxtno.exe
  2⤵
  PID:8660
- C:\Windows\System\aRExMFT.exe
  C:\Windows\System\aRExMFT.exe
  2⤵
  PID:8684
- C:\Windows\System\pBugbjQ.exe
  C:\Windows\System\pBugbjQ.exe
  2⤵
  PID:8712
- C:\Windows\System\yWWEseV.exe
  C:\Windows\System\yWWEseV.exe
  2⤵
  PID:8736
- C:\Windows\System\KzFRfyV.exe
  C:\Windows\System\KzFRfyV.exe
  2⤵
  PID:8768
- C:\Windows\System\ENpalgQ.exe
  C:\Windows\System\ENpalgQ.exe
  2⤵
  PID:8792
- C:\Windows\System\TRviTkN.exe
  C:\Windows\System\TRviTkN.exe
  2⤵
  PID:8824
- C:\Windows\System\OvctPxD.exe
  C:\Windows\System\OvctPxD.exe
  2⤵
  PID:8852
- C:\Windows\System\UCiJgzA.exe
  C:\Windows\System\UCiJgzA.exe
  2⤵
  PID:8880
- C:\Windows\System\HoZMNbQ.exe
  C:\Windows\System\HoZMNbQ.exe
  2⤵
  PID:8912
- C:\Windows\System\IWADxTy.exe
  C:\Windows\System\IWADxTy.exe
  2⤵
  PID:8936
- C:\Windows\System\qIjjUwG.exe
  C:\Windows\System\qIjjUwG.exe
  2⤵
  PID:8964
- C:\Windows\System\CltoDTD.exe
  C:\Windows\System\CltoDTD.exe
  2⤵
  PID:8984
- C:\Windows\System\MIvuzPj.exe
  C:\Windows\System\MIvuzPj.exe
  2⤵
  PID:9016
- C:\Windows\System\tciUmym.exe
  C:\Windows\System\tciUmym.exe
  2⤵
  PID:9036
- C:\Windows\System\NwQVRLl.exe
  C:\Windows\System\NwQVRLl.exe
  2⤵
  PID:9052
- C:\Windows\System\LGaYUii.exe
  C:\Windows\System\LGaYUii.exe
  2⤵
  PID:9080
- C:\Windows\System\HLCqImL.exe
  C:\Windows\System\HLCqImL.exe
  2⤵
  PID:9108
- C:\Windows\System\kvLjsIE.exe
  C:\Windows\System\kvLjsIE.exe
  2⤵
  PID:9132
- C:\Windows\System\EXGDhYZ.exe
  C:\Windows\System\EXGDhYZ.exe
  2⤵
  PID:9160
- C:\Windows\System\SPFpmjn.exe
  C:\Windows\System\SPFpmjn.exe
  2⤵
  PID:9184
- C:\Windows\System\lUYdXbJ.exe
  C:\Windows\System\lUYdXbJ.exe
  2⤵
  PID:9212
- C:\Windows\System\RNvBwkh.exe
  C:\Windows\System\RNvBwkh.exe
  2⤵
  PID:7192
- C:\Windows\System\kVONZoK.exe
  C:\Windows\System\kVONZoK.exe
  2⤵
  PID:7364
- C:\Windows\System\yFSViYA.exe
  C:\Windows\System\yFSViYA.exe
  2⤵
  PID:7832
- C:\Windows\System\dEASzbB.exe
  C:\Windows\System\dEASzbB.exe
  2⤵
  PID:8204
- C:\Windows\System\rNEfrPb.exe
  C:\Windows\System\rNEfrPb.exe
  2⤵
  PID:7916
- C:\Windows\System\CqFRwUD.exe
  C:\Windows\System\CqFRwUD.exe
  2⤵
  PID:8308
- C:\Windows\System\ElOYwGw.exe
  C:\Windows\System\ElOYwGw.exe
  2⤵
  PID:8356
- C:\Windows\System\yvfXfJt.exe
  C:\Windows\System\yvfXfJt.exe
  2⤵
  PID:8548
- C:\Windows\System\JeSMpuo.exe
  C:\Windows\System\JeSMpuo.exe
  2⤵
  PID:8472
- C:\Windows\System\NgHsUBw.exe
  C:\Windows\System\NgHsUBw.exe
  2⤵
  PID:8528
- C:\Windows\System\NrNVxrK.exe
  C:\Windows\System\NrNVxrK.exe
  2⤵
  PID:8724
- C:\Windows\System\ZVHQnrv.exe
  C:\Windows\System\ZVHQnrv.exe
  2⤵
  PID:8960
- C:\Windows\System\SGgCxmC.exe
  C:\Windows\System\SGgCxmC.exe
  2⤵
  PID:8676
- C:\Windows\System\FFxAMfD.exe
  C:\Windows\System\FFxAMfD.exe
  2⤵
  PID:8704
- C:\Windows\System\BWgRZoQ.exe
  C:\Windows\System\BWgRZoQ.exe
  2⤵
  PID:8760
- C:\Windows\System\CbpxjUA.exe
  C:\Windows\System\CbpxjUA.exe
  2⤵
  PID:8840
- C:\Windows\System\FclfIsD.exe
  C:\Windows\System\FclfIsD.exe
  2⤵
  PID:9192
- C:\Windows\System\rugrcmM.exe
  C:\Windows\System\rugrcmM.exe
  2⤵
  PID:8980
- C:\Windows\System\oiytVcC.exe
  C:\Windows\System\oiytVcC.exe
  2⤵
  PID:9196
- C:\Windows\System\ZVsUPBU.exe
  C:\Windows\System\ZVsUPBU.exe
  2⤵
  PID:9064
- C:\Windows\System\gPbMCYc.exe
  C:\Windows\System\gPbMCYc.exe
  2⤵
  PID:2548
- C:\Windows\System\tPDqMno.exe
  C:\Windows\System\tPDqMno.exe
  2⤵
  PID:8052
- C:\Windows\System\jSDdtPg.exe
  C:\Windows\System\jSDdtPg.exe
  2⤵
  PID:8572
- C:\Windows\System\ZRzCCTR.exe
  C:\Windows\System\ZRzCCTR.exe
  2⤵
  PID:8492
- C:\Windows\System\gZdyQDZ.exe
  C:\Windows\System\gZdyQDZ.exe
  2⤵
  PID:8748
- C:\Windows\System\uUcGLhM.exe
  C:\Windows\System\uUcGLhM.exe
  2⤵
  PID:8780
- C:\Windows\System\LnPQtWO.exe
  C:\Windows\System\LnPQtWO.exe
  2⤵
  PID:9236
- C:\Windows\System\xHdWmqx.exe
  C:\Windows\System\xHdWmqx.exe
  2⤵
  PID:9260
- C:\Windows\System\QCoqOQs.exe
  C:\Windows\System\QCoqOQs.exe
  2⤵
  PID:9280
- C:\Windows\System\iuYiICm.exe
  C:\Windows\System\iuYiICm.exe
  2⤵
  PID:9300
- C:\Windows\System\WxSZPcU.exe
  C:\Windows\System\WxSZPcU.exe
  2⤵
  PID:9324
- C:\Windows\System\DMndLWx.exe
  C:\Windows\System\DMndLWx.exe
  2⤵
  PID:9352
- C:\Windows\System\eDCdLlh.exe
  C:\Windows\System\eDCdLlh.exe
  2⤵
  PID:9380
- C:\Windows\System\GQMqFgx.exe
  C:\Windows\System\GQMqFgx.exe
  2⤵
  PID:9412
- C:\Windows\System\NnfKMwI.exe
  C:\Windows\System\NnfKMwI.exe
  2⤵
  PID:9436
- C:\Windows\System\jbGoLdD.exe
  C:\Windows\System\jbGoLdD.exe
  2⤵
  PID:9464
- C:\Windows\System\ErdXIRT.exe
  C:\Windows\System\ErdXIRT.exe
  2⤵
  PID:9488
- C:\Windows\System\HdxMscz.exe
  C:\Windows\System\HdxMscz.exe
  2⤵
  PID:9516
- C:\Windows\System\ohxvSON.exe
  C:\Windows\System\ohxvSON.exe
  2⤵
  PID:9544
- C:\Windows\System\wDcvwhp.exe
  C:\Windows\System\wDcvwhp.exe
  2⤵
  PID:9568
- C:\Windows\System\EbIRljO.exe
  C:\Windows\System\EbIRljO.exe
  2⤵
  PID:9592
- C:\Windows\System\bbWOlAd.exe
  C:\Windows\System\bbWOlAd.exe
  2⤵
  PID:9612
- C:\Windows\System\pdpNxRc.exe
  C:\Windows\System\pdpNxRc.exe
  2⤵
  PID:9628
- C:\Windows\System\ytngNwf.exe
  C:\Windows\System\ytngNwf.exe
  2⤵
  PID:9656
- C:\Windows\System\WIBWORw.exe
  C:\Windows\System\WIBWORw.exe
  2⤵
  PID:9688
- C:\Windows\System\BInXzyE.exe
  C:\Windows\System\BInXzyE.exe
  2⤵
  PID:9712
- C:\Windows\System\OLTfCOn.exe
  C:\Windows\System\OLTfCOn.exe
  2⤵
  PID:9736
- C:\Windows\System\KATVgrD.exe
  C:\Windows\System\KATVgrD.exe
  2⤵
  PID:9760
- C:\Windows\System\gpxOzdD.exe
  C:\Windows\System\gpxOzdD.exe
  2⤵
  PID:9788
- C:\Windows\System\nYJMsxO.exe
  C:\Windows\System\nYJMsxO.exe
  2⤵
  PID:9820
- C:\Windows\System\nEWpScK.exe
  C:\Windows\System\nEWpScK.exe
  2⤵
  PID:9836
- C:\Windows\System\JZqvrxz.exe
  C:\Windows\System\JZqvrxz.exe
  2⤵
  PID:9864
- C:\Windows\System\VhtJyLR.exe
  C:\Windows\System\VhtJyLR.exe
  2⤵
  PID:9888
- C:\Windows\System\izudCRn.exe
  C:\Windows\System\izudCRn.exe
  2⤵
  PID:9916
- C:\Windows\System\flmaaIG.exe
  C:\Windows\System\flmaaIG.exe
  2⤵
  PID:9948
- C:\Windows\System\GOsRFuB.exe
  C:\Windows\System\GOsRFuB.exe
  2⤵
  PID:9972
- C:\Windows\System\KolqSsx.exe
  C:\Windows\System\KolqSsx.exe
  2⤵
  PID:10000
- C:\Windows\System\jaqWdiA.exe
  C:\Windows\System\jaqWdiA.exe
  2⤵
  PID:10020
- C:\Windows\System\ViSBvzE.exe
  C:\Windows\System\ViSBvzE.exe
  2⤵
  PID:10044
- C:\Windows\System\QmJwgPS.exe
  C:\Windows\System\QmJwgPS.exe
  2⤵
  PID:10072
- C:\Windows\System\TVJCJJm.exe
  C:\Windows\System\TVJCJJm.exe
  2⤵
  PID:10104
- C:\Windows\System\wJXWjrl.exe
  C:\Windows\System\wJXWjrl.exe
  2⤵
  PID:10128
- C:\Windows\System\teMaIkS.exe
  C:\Windows\System\teMaIkS.exe
  2⤵
  PID:10148
- C:\Windows\System\vObwnvy.exe
  C:\Windows\System\vObwnvy.exe
  2⤵
  PID:10180
- C:\Windows\System\CKSONBl.exe
  C:\Windows\System\CKSONBl.exe
  2⤵
  PID:10208
- C:\Windows\System\ZYRUCSf.exe
  C:\Windows\System\ZYRUCSf.exe
  2⤵
  PID:10236
- C:\Windows\System\uRQnVao.exe
  C:\Windows\System\uRQnVao.exe
  2⤵
  PID:8864
- C:\Windows\System\oIAveOm.exe
  C:\Windows\System\oIAveOm.exe
  2⤵
  PID:8972
- C:\Windows\System\FDPWNxn.exe
  C:\Windows\System\FDPWNxn.exe
  2⤵
  PID:8376
- C:\Windows\System\xagMOpu.exe
  C:\Windows\System\xagMOpu.exe
  2⤵
  PID:8424
- C:\Windows\System\pRBenxg.exe
  C:\Windows\System\pRBenxg.exe
  2⤵
  PID:9348
- C:\Windows\System\EMspsUV.exe
  C:\Windows\System\EMspsUV.exe
  2⤵
  PID:9368
- C:\Windows\System\pSRKUXP.exe
  C:\Windows\System\pSRKUXP.exe
  2⤵
  PID:9424
- C:\Windows\System\MnHShnC.exe
  C:\Windows\System\MnHShnC.exe
  2⤵
  PID:8348
- C:\Windows\System\NzwxTav.exe
  C:\Windows\System\NzwxTav.exe
  2⤵
  PID:8468
- C:\Windows\System\apioLwI.exe
  C:\Windows\System\apioLwI.exe
  2⤵
  PID:9460
- C:\Windows\System\QvicOoO.exe
  C:\Windows\System\QvicOoO.exe
  2⤵
  PID:9744
- C:\Windows\System\KtMtLyN.exe
  C:\Windows\System\KtMtLyN.exe
  2⤵
  PID:9532
- C:\Windows\System\VphrNcW.exe
  C:\Windows\System\VphrNcW.exe
  2⤵
  PID:9308
- C:\Windows\System\rrHKagp.exe
  C:\Windows\System\rrHKagp.exe
  2⤵
  PID:9652
- C:\Windows\System\bfHkzeB.exe
  C:\Windows\System\bfHkzeB.exe
  2⤵
  PID:9620
- C:\Windows\System\HvPMTYR.exe
  C:\Windows\System\HvPMTYR.exe
  2⤵
  PID:9480
- C:\Windows\System\GKHvDoK.exe
  C:\Windows\System\GKHvDoK.exe
  2⤵
  PID:10084
- C:\Windows\System\jVodSTG.exe
  C:\Windows\System\jVodSTG.exe
  2⤵
  PID:10172
- C:\Windows\System\YbOUbVU.exe
  C:\Windows\System\YbOUbVU.exe
  2⤵
  PID:8952
- C:\Windows\System\dSxYIKq.exe
  C:\Windows\System\dSxYIKq.exe
  2⤵
  PID:9748
- C:\Windows\System\WzqJuCk.exe
  C:\Windows\System\WzqJuCk.exe
  2⤵
  PID:10068
- C:\Windows\System\HWaYBCX.exe
  C:\Windows\System\HWaYBCX.exe
  2⤵
  PID:10136
- C:\Windows\System\snWTDwv.exe
  C:\Windows\System\snWTDwv.exe
  2⤵
  PID:9296
- C:\Windows\System\BoYubon.exe
  C:\Windows\System\BoYubon.exe
  2⤵
  PID:10252
- C:\Windows\System\DoitrZk.exe
  C:\Windows\System\DoitrZk.exe
  2⤵
  PID:10280
- C:\Windows\System\oueRAgC.exe
  C:\Windows\System\oueRAgC.exe
  2⤵
  PID:10300
- C:\Windows\System\rgkRgVn.exe
  C:\Windows\System\rgkRgVn.exe
  2⤵
  PID:10332
- C:\Windows\System\OiODzzp.exe
  C:\Windows\System\OiODzzp.exe
  2⤵
  PID:10352
- C:\Windows\System\RSPSaVv.exe
  C:\Windows\System\RSPSaVv.exe
  2⤵
  PID:10380
- C:\Windows\System\jDfaKNw.exe
  C:\Windows\System\jDfaKNw.exe
  2⤵
  PID:10408
- C:\Windows\System\IwBTqnJ.exe
  C:\Windows\System\IwBTqnJ.exe
  2⤵
  PID:10428
- C:\Windows\System\qhIHpHI.exe
  C:\Windows\System\qhIHpHI.exe
  2⤵
  PID:10460
- C:\Windows\System\QtPnEJT.exe
  C:\Windows\System\QtPnEJT.exe
  2⤵
  PID:10480
- C:\Windows\System\dtboePf.exe
  C:\Windows\System\dtboePf.exe
  2⤵
  PID:10512
- C:\Windows\System\IqlrFlB.exe
  C:\Windows\System\IqlrFlB.exe
  2⤵
  PID:10544
- C:\Windows\System\rBVzFvD.exe
  C:\Windows\System\rBVzFvD.exe
  2⤵
  PID:10568
- C:\Windows\System\IFMCATX.exe
  C:\Windows\System\IFMCATX.exe
  2⤵
  PID:10600
- C:\Windows\System\tDnYToY.exe
  C:\Windows\System\tDnYToY.exe
  2⤵
  PID:10624
- C:\Windows\System\ooliYPM.exe
  C:\Windows\System\ooliYPM.exe
  2⤵
  PID:10656
- C:\Windows\System\voIADyK.exe
  C:\Windows\System\voIADyK.exe
  2⤵
  PID:10672
- C:\Windows\System\PNTVxxS.exe
  C:\Windows\System\PNTVxxS.exe
  2⤵
  PID:10692
- C:\Windows\System\BZmIAKl.exe
  C:\Windows\System\BZmIAKl.exe
  2⤵
  PID:10716
- C:\Windows\System\FYuPAff.exe
  C:\Windows\System\FYuPAff.exe
  2⤵
  PID:10748
- C:\Windows\System\JqjTesd.exe
  C:\Windows\System\JqjTesd.exe
  2⤵
  PID:10788
- C:\Windows\System\yVWhfqd.exe
  C:\Windows\System\yVWhfqd.exe
  2⤵
  PID:10816
- C:\Windows\System\UGqMGJS.exe
  C:\Windows\System\UGqMGJS.exe
  2⤵
  PID:10844
- C:\Windows\System\EkTztwj.exe
  C:\Windows\System\EkTztwj.exe
  2⤵
  PID:10868
- C:\Windows\System\depPrFV.exe
  C:\Windows\System\depPrFV.exe
  2⤵
  PID:10896
- C:\Windows\System\lSGmNwp.exe
  C:\Windows\System\lSGmNwp.exe
  2⤵
  PID:10916
- C:\Windows\System\CTMPWmQ.exe
  C:\Windows\System\CTMPWmQ.exe
  2⤵
  PID:10952
- C:\Windows\System\bdtzqLn.exe
  C:\Windows\System\bdtzqLn.exe
  2⤵
  PID:10968
- C:\Windows\System\PqUXFRF.exe
  C:\Windows\System\PqUXFRF.exe
  2⤵
  PID:10984
- C:\Windows\System\lnGsWRU.exe
  C:\Windows\System\lnGsWRU.exe
  2⤵
  PID:11004
- C:\Windows\System\tOanGAL.exe
  C:\Windows\System\tOanGAL.exe
  2⤵
  PID:11032
- C:\Windows\System\aXTxtwa.exe
  C:\Windows\System\aXTxtwa.exe
  2⤵
  PID:11052
- C:\Windows\System\GeUGGUH.exe
  C:\Windows\System\GeUGGUH.exe
  2⤵
  PID:11076
- C:\Windows\System\mfNDjbv.exe
  C:\Windows\System\mfNDjbv.exe
  2⤵
  PID:11100
- C:\Windows\System\tpigtGX.exe
  C:\Windows\System\tpigtGX.exe
  2⤵
  PID:11132
- C:\Windows\System\zywoYWV.exe
  C:\Windows\System\zywoYWV.exe
  2⤵
  PID:11160
- C:\Windows\System\YwjiqLy.exe
  C:\Windows\System\YwjiqLy.exe
  2⤵
  PID:11180
- C:\Windows\System\ZWLulpB.exe
  C:\Windows\System\ZWLulpB.exe
  2⤵
  PID:11208
- C:\Windows\System\mrIvRTL.exe
  C:\Windows\System\mrIvRTL.exe
  2⤵
  PID:11232
- C:\Windows\System\Bqthvke.exe
  C:\Windows\System\Bqthvke.exe
  2⤵
  PID:11256
- C:\Windows\System\vSazKMs.exe
  C:\Windows\System\vSazKMs.exe
  2⤵
  PID:10064
- C:\Windows\System\ohpqFmJ.exe
  C:\Windows\System\ohpqFmJ.exe
  2⤵
  PID:10116
- C:\Windows\System\SLPWqTh.exe
  C:\Windows\System\SLPWqTh.exe
  2⤵
  PID:9220
- C:\Windows\System\fobweOv.exe
  C:\Windows\System\fobweOv.exe
  2⤵
  PID:9944
- C:\Windows\System\KejcdBu.exe
  C:\Windows\System\KejcdBu.exe
  2⤵
  PID:10200
- C:\Windows\System\nWizgks.exe
  C:\Windows\System\nWizgks.exe
  2⤵
  PID:8236
- C:\Windows\System\ZrCKVQU.exe
  C:\Windows\System\ZrCKVQU.exe
  2⤵
  PID:8604
- C:\Windows\System\oKkKfFA.exe
  C:\Windows\System\oKkKfFA.exe
  2⤵
  PID:9876
- C:\Windows\System\cDYLQgr.exe
  C:\Windows\System\cDYLQgr.exe
  2⤵
  PID:9256
- C:\Windows\System\zryyNzl.exe
  C:\Windows\System\zryyNzl.exe
  2⤵
  PID:10396
- C:\Windows\System\GBpIMPy.exe
  C:\Windows\System\GBpIMPy.exe
  2⤵
  PID:9644
- C:\Windows\System\nGxhRyx.exe
  C:\Windows\System\nGxhRyx.exe
  2⤵
  PID:9756
- C:\Windows\System\mBiHTXR.exe
  C:\Windows\System\mBiHTXR.exe
  2⤵
  PID:10560
- C:\Windows\System\qaLEEkf.exe
  C:\Windows\System\qaLEEkf.exe
  2⤵
  PID:10316
- C:\Windows\System\nhLDDFO.exe
  C:\Windows\System\nhLDDFO.exe
  2⤵
  PID:8652
- C:\Windows\System\VbVFPna.exe
  C:\Windows\System\VbVFPna.exe
  2⤵
  PID:10864
- C:\Windows\System\PPbMZeG.exe
  C:\Windows\System\PPbMZeG.exe
  2⤵
  PID:10928
- C:\Windows\System\oalqCDo.exe
  C:\Windows\System\oalqCDo.exe
  2⤵
  PID:10376
- C:\Windows\System\TlTcECl.exe
  C:\Windows\System\TlTcECl.exe
  2⤵
  PID:10420
- C:\Windows\System\MhCraDY.exe
  C:\Windows\System\MhCraDY.exe
  2⤵
  PID:10908
- C:\Windows\System\sBjnRfF.exe
  C:\Windows\System\sBjnRfF.exe
  2⤵
  PID:10592
- C:\Windows\System\vWCVStc.exe
  C:\Windows\System\vWCVStc.exe
  2⤵
  PID:10612
- C:\Windows\System\PCXmHRd.exe
  C:\Windows\System\PCXmHRd.exe
  2⤵
  PID:10704
- C:\Windows\System\cdGBLMv.exe
  C:\Windows\System\cdGBLMv.exe
  2⤵
  PID:11268
- C:\Windows\System\ETWyKbt.exe
  C:\Windows\System\ETWyKbt.exe
  2⤵
  PID:11292
- C:\Windows\System\ZhBHhhc.exe
  C:\Windows\System\ZhBHhhc.exe
  2⤵
  PID:11312
- C:\Windows\System\mtsNeYf.exe
  C:\Windows\System\mtsNeYf.exe
  2⤵
  PID:11344
- C:\Windows\System\nwmypat.exe
  C:\Windows\System\nwmypat.exe
  2⤵
  PID:11364
- C:\Windows\System\BWMmGvt.exe
  C:\Windows\System\BWMmGvt.exe
  2⤵
  PID:11400
- C:\Windows\System\xyhiMOR.exe
  C:\Windows\System\xyhiMOR.exe
  2⤵
  PID:11416
- C:\Windows\System\kJhWETv.exe
  C:\Windows\System\kJhWETv.exe
  2⤵
  PID:11448
- C:\Windows\System\NlwbiPX.exe
  C:\Windows\System\NlwbiPX.exe
  2⤵
  PID:11468
- C:\Windows\System\acOfEHa.exe
  C:\Windows\System\acOfEHa.exe
  2⤵
  PID:11496
- C:\Windows\System\qXeAMUP.exe
  C:\Windows\System\qXeAMUP.exe
  2⤵
  PID:11524
- C:\Windows\System\ODZxynp.exe
  C:\Windows\System\ODZxynp.exe
  2⤵
  PID:11544
- C:\Windows\System\tkyzhpL.exe
  C:\Windows\System\tkyzhpL.exe
  2⤵
  PID:11568
- C:\Windows\System\iZHnqDo.exe
  C:\Windows\System\iZHnqDo.exe
  2⤵
  PID:11596
- C:\Windows\System\gguJdcU.exe
  C:\Windows\System\gguJdcU.exe
  2⤵
  PID:11616
- C:\Windows\System\osNVxIH.exe
  C:\Windows\System\osNVxIH.exe
  2⤵
  PID:11636
- C:\Windows\System\euOoXds.exe
  C:\Windows\System\euOoXds.exe
  2⤵
  PID:11660
- C:\Windows\System\TIgokfA.exe
  C:\Windows\System\TIgokfA.exe
  2⤵
  PID:11688
- C:\Windows\System\WRZHtLp.exe
  C:\Windows\System\WRZHtLp.exe
  2⤵
  PID:11720
- C:\Windows\System\CNItDSI.exe
  C:\Windows\System\CNItDSI.exe
  2⤵
  PID:11748
- C:\Windows\System\AygcZJe.exe
  C:\Windows\System\AygcZJe.exe
  2⤵
  PID:11776
- C:\Windows\System\xoLrGgs.exe
  C:\Windows\System\xoLrGgs.exe
  2⤵
  PID:11800
- C:\Windows\System\nFbxTKy.exe
  C:\Windows\System\nFbxTKy.exe
  2⤵
  PID:11828
- C:\Windows\System\YZvWzMZ.exe
  C:\Windows\System\YZvWzMZ.exe
  2⤵
  PID:11860
- C:\Windows\System\SwZCfGM.exe
  C:\Windows\System\SwZCfGM.exe
  2⤵
  PID:11888
- C:\Windows\System\QSugAoU.exe
  C:\Windows\System\QSugAoU.exe
  2⤵
  PID:11920
- C:\Windows\System\yMJAAyB.exe
  C:\Windows\System\yMJAAyB.exe
  2⤵
  PID:11956
- C:\Windows\System\tptkdha.exe
  C:\Windows\System\tptkdha.exe
  2⤵
  PID:11984
- C:\Windows\System\GstUQXg.exe
  C:\Windows\System\GstUQXg.exe
  2⤵
  PID:12020
- C:\Windows\System\AcVHJDG.exe
  C:\Windows\System\AcVHJDG.exe
  2⤵
  PID:12044
- C:\Windows\System\rDboWKZ.exe
  C:\Windows\System\rDboWKZ.exe
  2⤵
  PID:12068
- C:\Windows\System\oMmYxDl.exe
  C:\Windows\System\oMmYxDl.exe
  2⤵
  PID:12092
- C:\Windows\System\pfiqefE.exe
  C:\Windows\System\pfiqefE.exe
  2⤵
  PID:12112
- C:\Windows\System\Sgpezvd.exe
  C:\Windows\System\Sgpezvd.exe
  2⤵
  PID:12128
- C:\Windows\System\NYseMMr.exe
  C:\Windows\System\NYseMMr.exe
  2⤵
  PID:12152
- C:\Windows\System\EUMQqPO.exe
  C:\Windows\System\EUMQqPO.exe
  2⤵
  PID:12180
- C:\Windows\System\TlhBaYD.exe
  C:\Windows\System\TlhBaYD.exe
  2⤵
  PID:12208
- C:\Windows\System\aCHPVeh.exe
  C:\Windows\System\aCHPVeh.exe
  2⤵
  PID:12240
- C:\Windows\System\RhxFIKP.exe
  C:\Windows\System\RhxFIKP.exe
  2⤵
  PID:12264
- C:\Windows\System\dqeUXIc.exe
  C:\Windows\System\dqeUXIc.exe
  2⤵
  PID:11168
- C:\Windows\System\ADPNZdp.exe
  C:\Windows\System\ADPNZdp.exe
  2⤵
  PID:10832
- C:\Windows\System\KeQkgWo.exe
  C:\Windows\System\KeQkgWo.exe
  2⤵
  PID:11244
- C:\Windows\System\plmOFIt.exe
  C:\Windows\System\plmOFIt.exe
  2⤵
  PID:9364
- C:\Windows\System\CHCVjOK.exe
  C:\Windows\System\CHCVjOK.exe
  2⤵
  PID:10944
- C:\Windows\System\KOdIFMD.exe
  C:\Windows\System\KOdIFMD.exe
  2⤵
  PID:11044
- C:\Windows\System\SaJNlqw.exe
  C:\Windows\System\SaJNlqw.exe
  2⤵
  PID:11280
- C:\Windows\System\uesYALb.exe
  C:\Windows\System\uesYALb.exe
  2⤵
  PID:10520
- C:\Windows\System\AbDqsoH.exe
  C:\Windows\System\AbDqsoH.exe
  2⤵
  PID:11380
- C:\Windows\System\JFmmmqP.exe
  C:\Windows\System\JFmmmqP.exe
  2⤵
  PID:11412
- C:\Windows\System\tqTDqyU.exe
  C:\Windows\System\tqTDqyU.exe
  2⤵
  PID:11484
- C:\Windows\System\IHogQmZ.exe
  C:\Windows\System\IHogQmZ.exe
  2⤵
  PID:10452
- C:\Windows\System\xdfeNUi.exe
  C:\Windows\System\xdfeNUi.exe
  2⤵
  PID:9512
- C:\Windows\System\TsydrAD.exe
  C:\Windows\System\TsydrAD.exe
  2⤵
  PID:11676
- C:\Windows\System\lugPQeG.exe
  C:\Windows\System\lugPQeG.exe
  2⤵
  PID:11712
- C:\Windows\System\vZrsZgJ.exe
  C:\Windows\System\vZrsZgJ.exe
  2⤵
  PID:11308
- C:\Windows\System\pFhGTCb.exe
  C:\Windows\System\pFhGTCb.exe
  2⤵
  PID:10708
- C:\Windows\System\EPPZktA.exe
  C:\Windows\System\EPPZktA.exe
  2⤵
  PID:11464
- C:\Windows\System\schniQm.exe
  C:\Windows\System\schniQm.exe
  2⤵
  PID:12064
- C:\Windows\System\jGaXisQ.exe
  C:\Windows\System\jGaXisQ.exe
  2⤵
  PID:9804
- C:\Windows\System\usSPAou.exe
  C:\Windows\System\usSPAou.exe
  2⤵
  PID:11816
- C:\Windows\System\hcTKIlA.exe
  C:\Windows\System\hcTKIlA.exe
  2⤵
  PID:11228
- C:\Windows\System\ewgTLmj.exe
  C:\Windows\System\ewgTLmj.exe
  2⤵
  PID:11912
- C:\Windows\System\bPkLRxr.exe
  C:\Windows\System\bPkLRxr.exe
  2⤵
  PID:12304
- C:\Windows\System\KfmSowX.exe
  C:\Windows\System\KfmSowX.exe
  2⤵
  PID:12328
- C:\Windows\System\aOuMERQ.exe
  C:\Windows\System\aOuMERQ.exe
  2⤵
  PID:12356
- C:\Windows\System\IYptsZb.exe
  C:\Windows\System\IYptsZb.exe
  2⤵
  PID:12376
- C:\Windows\System\uVoDAMB.exe
  C:\Windows\System\uVoDAMB.exe
  2⤵
  PID:12400
- C:\Windows\System\bYtWOHr.exe
  C:\Windows\System\bYtWOHr.exe
  2⤵
  PID:12424
- C:\Windows\System\DSFHMHy.exe
  C:\Windows\System\DSFHMHy.exe
  2⤵
  PID:12456
- C:\Windows\System\HSuRlUj.exe
  C:\Windows\System\HSuRlUj.exe
  2⤵
  PID:12484
- C:\Windows\System\OUCRdHD.exe
  C:\Windows\System\OUCRdHD.exe
  2⤵
  PID:12508
- C:\Windows\System\qVgdRmV.exe
  C:\Windows\System\qVgdRmV.exe
  2⤵
  PID:12524
- C:\Windows\System\BGnjLpL.exe
  C:\Windows\System\BGnjLpL.exe
  2⤵
  PID:12540
- C:\Windows\System\rBlCazJ.exe
  C:\Windows\System\rBlCazJ.exe
  2⤵
  PID:12568
- C:\Windows\System\uRhDJJh.exe
  C:\Windows\System\uRhDJJh.exe
  2⤵
  PID:12600
- C:\Windows\System\WEZbzZs.exe
  C:\Windows\System\WEZbzZs.exe
  2⤵
  PID:12632
- C:\Windows\System\ibBxERk.exe
  C:\Windows\System\ibBxERk.exe
  2⤵
  PID:12656
- C:\Windows\System\wdWhouS.exe
  C:\Windows\System\wdWhouS.exe
  2⤵
  PID:12684
- C:\Windows\System\dRVblti.exe
  C:\Windows\System\dRVblti.exe
  2⤵
  PID:12716
- C:\Windows\System\XIYUdkG.exe
  C:\Windows\System\XIYUdkG.exe
  2⤵
  PID:12732
- C:\Windows\System\OoSsfFy.exe
  C:\Windows\System\OoSsfFy.exe
  2⤵
  PID:12760
- C:\Windows\System\oxOIDlF.exe
  C:\Windows\System\oxOIDlF.exe
  2⤵
  PID:12788
- C:\Windows\System\BhruOfe.exe
  C:\Windows\System\BhruOfe.exe
  2⤵
  PID:12816
- C:\Windows\System\mtmnuQZ.exe
  C:\Windows\System\mtmnuQZ.exe
  2⤵
  PID:12844
- C:\Windows\System\zPcfokZ.exe
  C:\Windows\System\zPcfokZ.exe
  2⤵
  PID:12868
- C:\Windows\System\rWjhraE.exe
  C:\Windows\System\rWjhraE.exe
  2⤵
  PID:12896
- C:\Windows\System\NDCdJWH.exe
  C:\Windows\System\NDCdJWH.exe
  2⤵
  PID:12920
- C:\Windows\System\TuqvmaD.exe
  C:\Windows\System\TuqvmaD.exe
  2⤵
  PID:12944
- C:\Windows\System\nQCNBlT.exe
  C:\Windows\System\nQCNBlT.exe
  2⤵
  PID:12964
- C:\Windows\System\XRkhYxS.exe
  C:\Windows\System\XRkhYxS.exe
  2⤵
  PID:12988
- C:\Windows\System\tOPzsJo.exe
  C:\Windows\System\tOPzsJo.exe
  2⤵
  PID:13012
- C:\Windows\System\IPSKNxy.exe
  C:\Windows\System\IPSKNxy.exe
  2⤵
  PID:13036
- C:\Windows\System\yVcAZPm.exe
  C:\Windows\System\yVcAZPm.exe
  2⤵
  PID:13060
- C:\Windows\System\nITkdDU.exe
  C:\Windows\System\nITkdDU.exe
  2⤵
  PID:13084
- C:\Windows\System\mtBYUgK.exe
  C:\Windows\System\mtBYUgK.exe
  2⤵
  PID:13108
- C:\Windows\System\UBTMPSH.exe
  C:\Windows\System\UBTMPSH.exe
  2⤵
  PID:13124
- C:\Windows\System\WLAfbLk.exe
  C:\Windows\System\WLAfbLk.exe
  2⤵
  PID:13148
- C:\Windows\System\uQDcqmX.exe
  C:\Windows\System\uQDcqmX.exe
  2⤵
  PID:13164
- C:\Windows\System\HdaOpYp.exe
  C:\Windows\System\HdaOpYp.exe
  2⤵
  PID:13188
- C:\Windows\System\ePdeLLa.exe
  C:\Windows\System\ePdeLLa.exe
  2⤵
  PID:13216
- C:\Windows\System\AOTFjFw.exe
  C:\Windows\System\AOTFjFw.exe
  2⤵
  PID:13236
- C:\Windows\System\jgyFZSO.exe
  C:\Windows\System\jgyFZSO.exe
  2⤵
  PID:13260
- C:\Windows\System\yiQsKrt.exe
  C:\Windows\System\yiQsKrt.exe
  2⤵
  PID:13276
- C:\Windows\System\BjOpetM.exe
  C:\Windows\System\BjOpetM.exe
  2⤵
  PID:13296
- C:\Windows\System\kYyaIcB.exe
  C:\Windows\System\kYyaIcB.exe
  2⤵
  PID:11092
- C:\Windows\System\aZcpBsw.exe
  C:\Windows\System\aZcpBsw.exe
  2⤵
  PID:11140
- C:\Windows\System\hlboqYx.exe
  C:\Windows\System\hlboqYx.exe
  2⤵
  PID:11520
- C:\Windows\System\hTRaAow.exe
  C:\Windows\System\hTRaAow.exe
  2⤵
  PID:12040
- C:\Windows\System\uXlcXqS.exe
  C:\Windows\System\uXlcXqS.exe
  2⤵
  PID:11632
- C:\Windows\System\xWUbRqz.exe
  C:\Windows\System\xWUbRqz.exe
  2⤵
  PID:12120
- C:\Windows\System\tcYEjXP.exe
  C:\Windows\System\tcYEjXP.exe
  2⤵
  PID:11704
- C:\Windows\System\zCctBIZ.exe
  C:\Windows\System\zCctBIZ.exe
  2⤵
  PID:12192
- C:\Windows\System\FxYoqJk.exe
  C:\Windows\System\FxYoqJk.exe
  2⤵
  PID:11744
- C:\Windows\System\KizqjAx.exe
  C:\Windows\System\KizqjAx.exe
  2⤵
  PID:12228
- C:\Windows\System\IPhYLzf.exe
  C:\Windows\System\IPhYLzf.exe
  2⤵
  PID:12280
- C:\Windows\System\HBFZnPI.exe
  C:\Windows\System\HBFZnPI.exe
  2⤵
  PID:11876
- C:\Windows\System\HTFcDzC.exe
  C:\Windows\System\HTFcDzC.exe
  2⤵
  PID:12340
- C:\Windows\System\SehTRXF.exe
  C:\Windows\System\SehTRXF.exe
  2⤵
  PID:10556
- C:\Windows\System\tjoMxwp.exe
  C:\Windows\System\tjoMxwp.exe
  2⤵
  PID:12408
- C:\Windows\System\bIUZSSL.exe
  C:\Windows\System\bIUZSSL.exe
  2⤵
  PID:11580
- C:\Windows\System\LgcJNKU.exe
  C:\Windows\System\LgcJNKU.exe
  2⤵
  PID:12256
- C:\Windows\System\qkQmeyC.exe
  C:\Windows\System\qkQmeyC.exe
  2⤵
  PID:12728
- C:\Windows\System\yfeBKiN.exe
  C:\Windows\System\yfeBKiN.exe
  2⤵
  PID:12784
- C:\Windows\System\vclgIcp.exe
  C:\Windows\System\vclgIcp.exe
  2⤵
  PID:12824
- C:\Windows\System\jjTEonX.exe
  C:\Windows\System\jjTEonX.exe
  2⤵
  PID:11220
- C:\Windows\System\jzZFiLZ.exe
  C:\Windows\System\jzZFiLZ.exe
  2⤵
  PID:12880
- C:\Windows\System\tqzcWgG.exe
  C:\Windows\System\tqzcWgG.exe
  2⤵
  PID:11512
- C:\Windows\System\TiqKLLU.exe
  C:\Windows\System\TiqKLLU.exe
  2⤵
  PID:9940
- C:\Windows\System\iUGkBZf.exe
  C:\Windows\System\iUGkBZf.exe
  2⤵
  PID:12504
- C:\Windows\System\oISPNsh.exe
  C:\Windows\System\oISPNsh.exe
  2⤵
  PID:13072
- C:\Windows\System\qTmDrdg.exe
  C:\Windows\System\qTmDrdg.exe
  2⤵
  PID:12016
- C:\Windows\System\akGAyXw.exe
  C:\Windows\System\akGAyXw.exe
  2⤵
  PID:13184
- C:\Windows\System\dSDDOxM.exe
  C:\Windows\System\dSDDOxM.exe
  2⤵
  PID:12676
- C:\Windows\System\LffOmcC.exe
  C:\Windows\System\LffOmcC.exe
  2⤵
  PID:11200
- C:\Windows\System\DIffokx.exe
  C:\Windows\System\DIffokx.exe
  2⤵
  PID:11608
- C:\Windows\System\MjgYQZk.exe
  C:\Windows\System\MjgYQZk.exe
  2⤵
  PID:12420
- C:\Windows\System\HDxoQdU.exe
  C:\Windows\System\HDxoQdU.exe
  2⤵
  PID:13328
- C:\Windows\System\tcuceAv.exe
  C:\Windows\System\tcuceAv.exe
  2⤵
  PID:13360
- C:\Windows\System\NkkbKxV.exe
  C:\Windows\System\NkkbKxV.exe
  2⤵
  PID:13392
- C:\Windows\System\gmKyciZ.exe
  C:\Windows\System\gmKyciZ.exe
  2⤵
  PID:13412
- C:\Windows\System\ExyyZdB.exe
  C:\Windows\System\ExyyZdB.exe
  2⤵
  PID:13440
- C:\Windows\System\oNffHCv.exe
  C:\Windows\System\oNffHCv.exe
  2⤵
  PID:13468
- C:\Windows\System\yvitffD.exe
  C:\Windows\System\yvitffD.exe
  2⤵
  PID:13488
- C:\Windows\System\GKIPcUE.exe
  C:\Windows\System\GKIPcUE.exe
  2⤵
  PID:13524
- C:\Windows\System\ZKZEcjF.exe
  C:\Windows\System\ZKZEcjF.exe
  2⤵
  PID:13552
- C:\Windows\System\WVNOyjl.exe
  C:\Windows\System\WVNOyjl.exe
  2⤵
  PID:13572
- C:\Windows\System\ipIGsZI.exe
  C:\Windows\System\ipIGsZI.exe
  2⤵
  PID:13596
- C:\Windows\System\ZJQDqQP.exe
  C:\Windows\System\ZJQDqQP.exe
  2⤵
  PID:13628
- C:\Windows\System\UFWadSP.exe
  C:\Windows\System\UFWadSP.exe
  2⤵
  PID:13648
- C:\Windows\System\gdyYoud.exe
  C:\Windows\System\gdyYoud.exe
  2⤵
  PID:13672
- C:\Windows\System\ogKwOCw.exe
  C:\Windows\System\ogKwOCw.exe
  2⤵
  PID:13700
- C:\Windows\System\wKyfsRN.exe
  C:\Windows\System\wKyfsRN.exe
  2⤵
  PID:13720
- C:\Windows\System\bdzmVvQ.exe
  C:\Windows\System\bdzmVvQ.exe
  2⤵
  PID:13744
- C:\Windows\System\TGUFnxs.exe
  C:\Windows\System\TGUFnxs.exe
  2⤵
  PID:13768
- C:\Windows\System\yIiEtTv.exe
  C:\Windows\System\yIiEtTv.exe
  2⤵
  PID:13800
- C:\Windows\System\UJimJNf.exe
  C:\Windows\System\UJimJNf.exe
  2⤵
  PID:13824
- C:\Windows\System\eccYpbT.exe
  C:\Windows\System\eccYpbT.exe
  2⤵
  PID:13844
- C:\Windows\System\lLTWqmg.exe
  C:\Windows\System\lLTWqmg.exe
  2⤵
  PID:13868
- C:\Windows\System\WSlHAhr.exe
  C:\Windows\System\WSlHAhr.exe
  2⤵
  PID:13896
- C:\Windows\System\tHyIvtw.exe
  C:\Windows\System\tHyIvtw.exe
  2⤵
  PID:13916
- C:\Windows\System\CrtKAuy.exe
  C:\Windows\System\CrtKAuy.exe
  2⤵
  PID:13940
- C:\Windows\System\ePiqgtt.exe
  C:\Windows\System\ePiqgtt.exe
  2⤵
  PID:13968
- C:\Windows\System\QacLXyR.exe
  C:\Windows\System\QacLXyR.exe
  2⤵
  PID:13988
- C:\Windows\System\iWtpukg.exe
  C:\Windows\System\iWtpukg.exe
  2⤵
  PID:14012
- C:\Windows\System\hZnQamF.exe
  C:\Windows\System\hZnQamF.exe
  2⤵
  PID:14032
- C:\Windows\System\WnVIKhI.exe
  C:\Windows\System\WnVIKhI.exe
  2⤵
  PID:14056
- C:\Windows\System\UBklXsz.exe
  C:\Windows\System\UBklXsz.exe
  2⤵
  PID:14076
- C:\Windows\System\iOPxdSo.exe
  C:\Windows\System\iOPxdSo.exe
  2⤵
  PID:14100
- C:\Windows\System\gGPUfRf.exe
  C:\Windows\System\gGPUfRf.exe
  2⤵
  PID:14124
- C:\Windows\System\yVSoUuM.exe
  C:\Windows\System\yVSoUuM.exe
  2⤵
  PID:14148
- C:\Windows\System\XxvuYXw.exe
  C:\Windows\System\XxvuYXw.exe
  2⤵
  PID:14176
- C:\Windows\System\GTzrJDI.exe
  C:\Windows\System\GTzrJDI.exe
  2⤵
  PID:14196
- C:\Windows\System\GJjrrxR.exe
  C:\Windows\System\GJjrrxR.exe
  2⤵
  PID:14216
- C:\Windows\System\XihCGgk.exe
  C:\Windows\System\XihCGgk.exe
  2⤵
  PID:14240
- C:\Windows\System\RYmuYGV.exe
  C:\Windows\System\RYmuYGV.exe
  2⤵
  PID:14268
- C:\Windows\System\vrEHFEP.exe
  C:\Windows\System\vrEHFEP.exe
  2⤵
  PID:14288
- C:\Windows\System\LVGzvya.exe
  C:\Windows\System\LVGzvya.exe
  2⤵
  PID:14312
- C:\Windows\System\sVZNnWK.exe
  C:\Windows\System\sVZNnWK.exe
  2⤵
  PID:14332
- C:\Windows\System\braEbqe.exe
  C:\Windows\System\braEbqe.exe
  2⤵
  PID:12444
- C:\Windows\System\PaftlUX.exe
  C:\Windows\System\PaftlUX.exe
  2⤵
  PID:13024
- C:\Windows\System\ThWiGdI.exe
  C:\Windows\System\ThWiGdI.exe
  2⤵
  PID:10768
- C:\Windows\System\OPelGPl.exe
  C:\Windows\System\OPelGPl.exe
  2⤵
  PID:12592
- C:\Windows\System\UuLurga.exe
  C:\Windows\System\UuLurga.exe
  2⤵
  PID:13116
- C:\Windows\System\tcFTHTP.exe
  C:\Windows\System\tcFTHTP.exe
  2⤵
  PID:12696
- C:\Windows\System\wsViKEF.exe
  C:\Windows\System\wsViKEF.exe
  2⤵
  PID:13256
- C:\Windows\System\YapvYQW.exe
  C:\Windows\System\YapvYQW.exe
  2⤵
  PID:12756
- C:\Windows\System\zLiIrfA.exe
  C:\Windows\System\zLiIrfA.exe
  2⤵
  PID:12336
- C:\Windows\System\nUrOtaR.exe
  C:\Windows\System\nUrOtaR.exe
  2⤵
  PID:13340
- C:\Windows\System\yfowsux.exe
  C:\Windows\System\yfowsux.exe
  2⤵
  PID:12904
- C:\Windows\System\uqWntTS.exe
  C:\Windows\System\uqWntTS.exe
  2⤵
  PID:12936
- C:\Windows\System\TMABOsF.exe
  C:\Windows\System\TMABOsF.exe
  2⤵
  PID:13476
- C:\Windows\System\Yggllal.exe
  C:\Windows\System\Yggllal.exe
  2⤵
  PID:11652
- C:\Windows\System\hqqlHuL.exe
  C:\Windows\System\hqqlHuL.exe
  2⤵
  PID:13608
- C:\Windows\System\NVMMQvu.exe
  C:\Windows\System\NVMMQvu.exe
  2⤵
  PID:13692
- C:\Windows\System\wQclEsN.exe
  C:\Windows\System\wQclEsN.exe
  2⤵
  PID:13764
- C:\Windows\System\DbGzGWu.exe
  C:\Windows\System\DbGzGWu.exe
  2⤵
  PID:13284
- C:\Windows\System\yAmireB.exe
  C:\Windows\System\yAmireB.exe
  2⤵
  PID:12520
- C:\Windows\System\NHcEeiH.exe
  C:\Windows\System\NHcEeiH.exe
  2⤵
  PID:9676
- C:\Windows\System\dyTIquC.exe
  C:\Windows\System\dyTIquC.exe
  2⤵
  PID:14008
- C:\Windows\System\rfHFCQx.exe
  C:\Windows\System\rfHFCQx.exe
  2⤵
  PID:12176
- C:\Windows\System\ToOLKvL.exe
  C:\Windows\System\ToOLKvL.exe
  2⤵
  PID:14356
- C:\Windows\System\IOIZwMY.exe
  C:\Windows\System\IOIZwMY.exe
  2⤵
  PID:14380
- C:\Windows\System\DOmVYai.exe
  C:\Windows\System\DOmVYai.exe
  2⤵
  PID:14404
- C:\Windows\System\BhyyGlo.exe
  C:\Windows\System\BhyyGlo.exe
  2⤵
  PID:14420
- C:\Windows\System\bAwzxpm.exe
  C:\Windows\System\bAwzxpm.exe
  2⤵
  PID:14448
- C:\Windows\System\OeNPWhN.exe
  C:\Windows\System\OeNPWhN.exe
  2⤵
  PID:14476
- C:\Windows\System\EskBndr.exe
  C:\Windows\System\EskBndr.exe
  2⤵
  PID:14492
- C:\Windows\System\SOHkRYC.exe
  C:\Windows\System\SOHkRYC.exe
  2⤵
  PID:14520
- C:\Windows\System\nodhxDe.exe
  C:\Windows\System\nodhxDe.exe
  2⤵
  PID:14544
- C:\Windows\System\gjGUmFq.exe
  C:\Windows\System\gjGUmFq.exe
  2⤵
  PID:14564
- C:\Windows\System\SVtvyeg.exe
  C:\Windows\System\SVtvyeg.exe
  2⤵
  PID:14588
- C:\Windows\System\TaVLrmr.exe
  C:\Windows\System\TaVLrmr.exe
  2⤵
  PID:14608
- C:\Windows\System\ZmZUuRF.exe
  C:\Windows\System\ZmZUuRF.exe
  2⤵
  PID:14632
- C:\Windows\System\vTJoWlN.exe
  C:\Windows\System\vTJoWlN.exe
  2⤵
  PID:14656
- C:\Windows\System\vWEiKbQ.exe
  C:\Windows\System\vWEiKbQ.exe
  2⤵
  PID:14680
- C:\Windows\System\ZXTLkkT.exe
  C:\Windows\System\ZXTLkkT.exe
  2⤵
  PID:14700
- C:\Windows\System\WBsQRze.exe
  C:\Windows\System\WBsQRze.exe
  2⤵
  PID:14724
- C:\Windows\System\gxyYkNZ.exe
  C:\Windows\System\gxyYkNZ.exe
  2⤵
  PID:14752
- C:\Windows\System\bLYFWHh.exe
  C:\Windows\System\bLYFWHh.exe
  2⤵
  PID:14772
- C:\Windows\System\onOefuq.exe
  C:\Windows\System\onOefuq.exe
  2⤵
  PID:14800
- C:\Windows\System\buGCIbL.exe
  C:\Windows\System\buGCIbL.exe
  2⤵
  PID:14832
- C:\Windows\System\pKgNTmh.exe
  C:\Windows\System\pKgNTmh.exe
  2⤵
  PID:14860
- C:\Windows\System\aAblgnI.exe
  C:\Windows\System\aAblgnI.exe
  2⤵
  PID:14876
- C:\Windows\System\GUDeTlV.exe
  C:\Windows\System\GUDeTlV.exe
  2⤵
  PID:14896
- C:\Windows\System\wPbKmrp.exe
  C:\Windows\System\wPbKmrp.exe
  2⤵
  PID:14932
- C:\Windows\System\gnQqdce.exe
  C:\Windows\System\gnQqdce.exe
  2⤵
  PID:14956
- C:\Windows\System\wLSlxyL.exe
  C:\Windows\System\wLSlxyL.exe
  2⤵
  PID:14980
- C:\Windows\System\ZStEdwX.exe
  C:\Windows\System\ZStEdwX.exe
  2⤵
  PID:15008
- C:\Windows\System\cOxTIMW.exe
  C:\Windows\System\cOxTIMW.exe
  2⤵
  PID:15036
- C:\Windows\System\QZUFXeX.exe
  C:\Windows\System\QZUFXeX.exe
  2⤵
  PID:15056
- C:\Windows\System\iqLiWqI.exe
  C:\Windows\System\iqLiWqI.exe
  2⤵
  PID:15084
- C:\Windows\System\fjHsuzz.exe
  C:\Windows\System\fjHsuzz.exe
  2⤵
  PID:15108
- C:\Windows\System\OvNHnsz.exe
  C:\Windows\System\OvNHnsz.exe
  2⤵
  PID:15132
- C:\Windows\System\CbdnKZk.exe
  C:\Windows\System\CbdnKZk.exe
  2⤵
  PID:15160
- C:\Windows\System\gSXCyjQ.exe
  C:\Windows\System\gSXCyjQ.exe
  2⤵
  PID:15192
- C:\Windows\System\OLFyntF.exe
  C:\Windows\System\OLFyntF.exe
  2⤵
  PID:15212
- C:\Windows\System\buSxiHD.exe
  C:\Windows\System\buSxiHD.exe
  2⤵
  PID:15240
- C:\Windows\System\zDzrXUz.exe
  C:\Windows\System\zDzrXUz.exe
  2⤵
  PID:15268
- C:\Windows\System\huREIGc.exe
  C:\Windows\System\huREIGc.exe
  2⤵
  PID:15288
- C:\Windows\System\ASJQYkd.exe
  C:\Windows\System\ASJQYkd.exe
  2⤵
  PID:15308
- C:\Windows\System\VBXrQit.exe
  C:\Windows\System\VBXrQit.exe
  2⤵
  PID:15324
- C:\Windows\System\muhqhIq.exe
  C:\Windows\System\muhqhIq.exe
  2⤵
  PID:15344
- C:\Windows\System\YvTigEb.exe
  C:\Windows\System\YvTigEb.exe
  2⤵
  PID:14140
- C:\Windows\System\VaoyYTA.exe
  C:\Windows\System\VaoyYTA.exe
  2⤵
  PID:13464
- C:\Windows\System\shMzwce.exe
  C:\Windows\System\shMzwce.exe
  2⤵
  PID:11936
- C:\Windows\System\hbuLhsD.exe
  C:\Windows\System\hbuLhsD.exe
  2⤵
  PID:10980
- C:\Windows\System\PUIjINy.exe
  C:\Windows\System\PUIjINy.exe
  2⤵
  PID:11192
- C:\Windows\System\BPgYboG.exe
  C:\Windows\System\BPgYboG.exe
  2⤵
  PID:11304
- C:\Windows\System\wkVAshZ.exe
  C:\Windows\System\wkVAshZ.exe
  2⤵
  PID:12496
- C:\Windows\System\fGUwpDJ.exe
  C:\Windows\System\fGUwpDJ.exe
  2⤵
  PID:13904
- C:\Windows\System\qIislys.exe
  C:\Windows\System\qIislys.exe
  2⤵
  PID:8520
- C:\Windows\System\qllxmPb.exe
  C:\Windows\System\qllxmPb.exe
  2⤵
  PID:11172
- C:\Windows\System\NlWwVIg.exe
  C:\Windows\System\NlWwVIg.exe
  2⤵
  PID:13320
- C:\Windows\System\nCubQgI.exe
  C:\Windows\System\nCubQgI.exe
  2⤵
  PID:14112
- C:\Windows\System\xrbQJoz.exe
  C:\Windows\System\xrbQJoz.exe
  2⤵
  PID:13428
- C:\Windows\System\FvQTFpu.exe
  C:\Windows\System\FvQTFpu.exe
  2⤵
  PID:14488
- C:\Windows\System\zAFbuSd.exe
  C:\Windows\System\zAFbuSd.exe
  2⤵
  PID:14284
- C:\Windows\System\vIkwWbj.exe
  C:\Windows\System\vIkwWbj.exe
  2⤵
  PID:13568
- C:\Windows\System\INCEoRv.exe
  C:\Windows\System\INCEoRv.exe
  2⤵
  PID:13588
- C:\Windows\System\AeKQcLr.exe
  C:\Windows\System\AeKQcLr.exe
  2⤵
  PID:13660
- C:\Windows\System\lYyAyUF.exe
  C:\Windows\System\lYyAyUF.exe
  2⤵
  PID:14788
- C:\Windows\System\qsRbISt.exe
  C:\Windows\System\qsRbISt.exe
  2⤵
  PID:12800
- C:\Windows\System\jWYAbrf.exe
  C:\Windows\System\jWYAbrf.exe
  2⤵
  PID:14868
- C:\Windows\System\KtniWHW.exe
  C:\Windows\System\KtniWHW.exe
  2⤵
  PID:15364
- C:\Windows\System\TKHXYjb.exe
  C:\Windows\System\TKHXYjb.exe
  2⤵
  PID:15396
- C:\Windows\System\TRUGKse.exe
  C:\Windows\System\TRUGKse.exe
  2⤵
  PID:15416
- C:\Windows\System\bJcvred.exe
  C:\Windows\System\bJcvred.exe
  2⤵
  PID:15440
- C:\Windows\System\EHGntVM.exe
  C:\Windows\System\EHGntVM.exe
  2⤵
  PID:15460
- C:\Windows\System\yuwnHyO.exe
  C:\Windows\System\yuwnHyO.exe
  2⤵
  PID:15488
- C:\Windows\System\MqakeSU.exe
  C:\Windows\System\MqakeSU.exe
  2⤵
  PID:15508
- C:\Windows\System\noMsCWb.exe
  C:\Windows\System\noMsCWb.exe
  2⤵
  PID:15532
- C:\Windows\System\vUbFxlc.exe
  C:\Windows\System\vUbFxlc.exe
  2⤵
  PID:15552
- C:\Windows\System\YGAQCeQ.exe
  C:\Windows\System\YGAQCeQ.exe
  2⤵
  PID:15580
- C:\Windows\System\nzgJiva.exe
  C:\Windows\System\nzgJiva.exe
  2⤵
  PID:15608
- C:\Windows\System\sJNhJVe.exe
  C:\Windows\System\sJNhJVe.exe
  2⤵
  PID:15624
- C:\Windows\System\XWmNxeF.exe
  C:\Windows\System\XWmNxeF.exe
  2⤵
  PID:15656
- C:\Windows\System\KVOElrq.exe
  C:\Windows\System\KVOElrq.exe
  2⤵
  PID:15680
- C:\Windows\System\VajGRla.exe
  C:\Windows\System\VajGRla.exe
  2⤵
  PID:15696
- C:\Windows\System\SXfzkHk.exe
  C:\Windows\System\SXfzkHk.exe
  2⤵
  PID:15728
- C:\Windows\System\ifLlXzc.exe
  C:\Windows\System\ifLlXzc.exe
  2⤵
  PID:15760
- C:\Windows\System\vVQXhwe.exe
  C:\Windows\System\vVQXhwe.exe
  2⤵
  PID:15796
- C:\Windows\System\BGSagGe.exe
  C:\Windows\System\BGSagGe.exe
  2⤵
  PID:15812
- C:\Windows\System\WCCwQVU.exe
  C:\Windows\System\WCCwQVU.exe
  2⤵
  PID:15836
- C:\Windows\System\qxmIIdD.exe
  C:\Windows\System\qxmIIdD.exe
  2⤵
  PID:15872
- C:\Windows\System\odlEhoD.exe
  C:\Windows\System\odlEhoD.exe
  2⤵
  PID:15888
- C:\Windows\System\YmsJtBQ.exe
  C:\Windows\System\YmsJtBQ.exe
  2⤵
  PID:15912
- C:\Windows\System\rNTmeFI.exe
  C:\Windows\System\rNTmeFI.exe
  2⤵
  PID:15932
- C:\Windows\System\IvJcMgd.exe
  C:\Windows\System\IvJcMgd.exe
  2⤵
  PID:15952
- C:\Windows\System\ZzXWhyG.exe
  C:\Windows\System\ZzXWhyG.exe
  2⤵
  PID:15972
- C:\Windows\System\eSTKMnX.exe
  C:\Windows\System\eSTKMnX.exe
  2⤵
  PID:15996
- C:\Windows\System\GxnRNAq.exe
  C:\Windows\System\GxnRNAq.exe
  2⤵
  PID:16020
- C:\Windows\System\LlZRkSI.exe
  C:\Windows\System\LlZRkSI.exe
  2⤵
  PID:16044
- C:\Windows\System\mCINxae.exe
  C:\Windows\System\mCINxae.exe
  2⤵
  PID:16060
- C:\Windows\System\lQmqthV.exe
  C:\Windows\System\lQmqthV.exe
  2⤵
  PID:16088
- C:\Windows\System\ZBfmYnJ.exe
  C:\Windows\System\ZBfmYnJ.exe
  2⤵
  PID:16116
- C:\Windows\System\FSTHKUL.exe
  C:\Windows\System\FSTHKUL.exe
  2⤵
  PID:16144
- C:\Windows\System\mpafERw.exe
  C:\Windows\System\mpafERw.exe
  2⤵
  PID:16180
- C:\Windows\System\AwGpLzH.exe
  C:\Windows\System\AwGpLzH.exe
  2⤵
  PID:16204
- C:\Windows\System\APPPdWl.exe
  C:\Windows\System\APPPdWl.exe
  2⤵
  PID:16240
- C:\Windows\System\xgLqGtw.exe
  C:\Windows\System\xgLqGtw.exe
  2⤵
  PID:16256
- C:\Windows\System\YRbjgCt.exe
  C:\Windows\System\YRbjgCt.exe
  2⤵
  PID:16272
- C:\Windows\System\hfkEqev.exe
  C:\Windows\System\hfkEqev.exe
  2⤵
  PID:16304
- C:\Windows\System\WmaZPaq.exe
  C:\Windows\System\WmaZPaq.exe
  2⤵
  PID:16332
- C:\Windows\System\VIEcNVa.exe
  C:\Windows\System\VIEcNVa.exe
  2⤵
  PID:16356
- C:\Windows\System\ESQkujm.exe
  C:\Windows\System\ESQkujm.exe
  2⤵
  PID:16376
- C:\Windows\System\GNSryvl.exe
  C:\Windows\System\GNSryvl.exe
  2⤵
  PID:14996
- C:\Windows\System\bszAtEy.exe
  C:\Windows\System\bszAtEy.exe
  2⤵
  PID:13912
- C:\Windows\System\bvNkkUa.exe
  C:\Windows\System\bvNkkUa.exe
  2⤵
  PID:13884
- C:\Windows\System\azLIsXj.exe
  C:\Windows\System\azLIsXj.exe
  2⤵
  PID:15224
- C:\Windows\System\iYTnYUj.exe
  C:\Windows\System\iYTnYUj.exe
  2⤵
  PID:14092
- C:\Windows\System\HvOEQWu.exe
  C:\Windows\System\HvOEQWu.exe
  2⤵
  PID:14172
- C:\Windows\System\tgwEtSp.exe
  C:\Windows\System\tgwEtSp.exe
  2⤵
  PID:13548
- C:\Windows\System\yVdcfod.exe
  C:\Windows\System\yVdcfod.exe
  2⤵
  PID:14540
- C:\Windows\System\GIETkFY.exe
  C:\Windows\System\GIETkFY.exe
  2⤵
  PID:14300
- C:\Windows\System\tYqZbwC.exe
  C:\Windows\System\tYqZbwC.exe
  2⤵
  PID:12440
- C:\Windows\System\DtGtwNO.exe
  C:\Windows\System\DtGtwNO.exe
  2⤵
  PID:13068
- C:\Windows\System\wSWbCXC.exe
  C:\Windows\System\wSWbCXC.exe
  2⤵
  PID:14160
- C:\Windows\System\chqwBII.exe
  C:\Windows\System\chqwBII.exe
  2⤵
  PID:14516
- C:\Windows\System\xZXzeDB.exe
  C:\Windows\System\xZXzeDB.exe
  2⤵
  PID:12680
- C:\Windows\System\bdJUYhu.exe
  C:\Windows\System\bdJUYhu.exe
  2⤵
  PID:9604
- C:\Windows\System\DXfHpwl.exe
  C:\Windows\System\DXfHpwl.exe
  2⤵
  PID:14904
- C:\Windows\System\Jyyomqo.exe
  C:\Windows\System\Jyyomqo.exe
  2⤵
  PID:15428
- C:\Windows\System\Eqbgmkj.exe
  C:\Windows\System\Eqbgmkj.exe
  2⤵
  PID:15016
- C:\Windows\System\jyWlilU.exe
  C:\Windows\System\jyWlilU.exe
  2⤵
  PID:16400
- C:\Windows\System\QjklMex.exe
  C:\Windows\System\QjklMex.exe
  2⤵
  PID:16428
- C:\Windows\System\SVdPioB.exe
  C:\Windows\System\SVdPioB.exe
  2⤵
  PID:16452
- C:\Windows\System\SUnYqFk.exe
  C:\Windows\System\SUnYqFk.exe
  2⤵
  PID:16480
- C:\Windows\System\CloCZOD.exe
  C:\Windows\System\CloCZOD.exe
  2⤵
  PID:16512
- C:\Windows\System\pDoAPKJ.exe
  C:\Windows\System\pDoAPKJ.exe
  2⤵
  PID:16532
- C:\Windows\System\iXWBGhm.exe
  C:\Windows\System\iXWBGhm.exe
  2⤵
  PID:16548
- C:\Windows\System\agxqWft.exe
  C:\Windows\System\agxqWft.exe
  2⤵
  PID:16564
- C:\Windows\System\qxdqUkS.exe
  C:\Windows\System\qxdqUkS.exe
  2⤵
  PID:16580
- C:\Windows\System\uamtMKq.exe
  C:\Windows\System\uamtMKq.exe
  2⤵
  PID:16600
- C:\Windows\System\gbzGuNp.exe
  C:\Windows\System\gbzGuNp.exe
  2⤵
  PID:16620
- C:\Windows\System\ntajsQD.exe
  C:\Windows\System\ntajsQD.exe
  2⤵
  PID:16640
- C:\Windows\System\ghglAVN.exe
  C:\Windows\System\ghglAVN.exe
  2⤵
  PID:16664
- C:\Windows\System\DkWEZaE.exe
  C:\Windows\System\DkWEZaE.exe
  2⤵
  PID:16680
- C:\Windows\System\uBEuAeR.exe
  C:\Windows\System\uBEuAeR.exe
  2⤵
  PID:16716
- C:\Windows\System\tKtAdlx.exe
  C:\Windows\System\tKtAdlx.exe
  2⤵
  PID:16736
- C:\Windows\System\pDTkHRQ.exe
  C:\Windows\System\pDTkHRQ.exe
  2⤵
  PID:16760
- C:\Windows\System\weYQyuP.exe
  C:\Windows\System\weYQyuP.exe
  2⤵
  PID:16792
- C:\Windows\System\BlZocAk.exe
  C:\Windows\System\BlZocAk.exe
  2⤵
  PID:16816
- C:\Windows\System\mOkPJIn.exe
  C:\Windows\System\mOkPJIn.exe
  2⤵
  PID:16836
- C:\Windows\System\chQPZrZ.exe
  C:\Windows\System\chQPZrZ.exe
  2⤵
  PID:16852
- C:\Windows\System\Sicjuov.exe
  C:\Windows\System\Sicjuov.exe
  2⤵
  PID:16872
- C:\Windows\System\vBPrzaz.exe
  C:\Windows\System\vBPrzaz.exe
  2⤵
  PID:16896
- C:\Windows\System\vsHnOtl.exe
  C:\Windows\System\vsHnOtl.exe
  2⤵
  PID:16916
- C:\Windows\System\TsZSred.exe
  C:\Windows\System\TsZSred.exe
  2⤵
  PID:16936
- C:\Windows\System\yDacEQT.exe
  C:\Windows\System\yDacEQT.exe
  2⤵
  PID:16956
- C:\Windows\System\uxIqrxc.exe
  C:\Windows\System\uxIqrxc.exe
  2⤵
  PID:16988
- C:\Windows\System\BMkTCvI.exe
  C:\Windows\System\BMkTCvI.exe
  2⤵
  PID:17020
- C:\Windows\System\nbVIpfd.exe
  C:\Windows\System\nbVIpfd.exe
  2⤵
  PID:17044
- C:\Windows\System\ZXMUBvp.exe
  C:\Windows\System\ZXMUBvp.exe
  2⤵
  PID:17072
- C:\Windows\System\UqHFtXz.exe
  C:\Windows\System\UqHFtXz.exe
  2⤵
  PID:17092
- C:\Windows\System\CSAVMEX.exe
  C:\Windows\System\CSAVMEX.exe
  2⤵
  PID:17112
- C:\Windows\System\rlFwYCz.exe
  C:\Windows\System\rlFwYCz.exe
  2⤵
  PID:17132
- C:\Windows\System\eDRpgvi.exe
  C:\Windows\System\eDRpgvi.exe
  2⤵
  PID:17156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AQFxkau.exe

Filesize
1.1MB

MD5
aaaf9112282ad53033289cb7816c5752

SHA1
2600a516dc6dc103c7a5389e49de8fd485ba91a0

SHA256
a151e71c3672206f940ed8aea6b6e64c11f2bb1c085cbeafc5f0c536fa1a8fac

SHA512
ed671a11956bee37dc4ba5214f460b89b3cb0b77a5cb4013239921e7cbf48287386c25745fef09bcdca07a10c9d659b58d39552ee15bd19c66dfd0fe91616a85

Download Submit
C:\Windows\System\AXMGBFA.exe

Filesize
1.1MB

MD5
7710fa78681c660e8989f13c7082d1fb

SHA1
8230485acdec977fdaa524e463f330acde234e52

SHA256
3def7333ab74cdc0e0cf71d6e96e2a26feeef7bb75255884a2436a8259a1dab6

SHA512
b988aeff4486b6235aad807a5cc5bca5c1ce85c953748e3ad7eb34dc487d3a1faff5b359a875d7d07f0e6ae300294cfe2eb2a3081af4f39c18bbf26819051a2e

Download Submit
C:\Windows\System\AarWFkk.exe

Filesize
1.1MB

MD5
1af9cc672bab4f3122579349332ddf92

SHA1
b1adfaf8064bd399020478670c8efd2ac1354a15

SHA256
6cb113b94f5bf9878310fc975a19d5c084f74d7dda53a23f5b77d28098de2419

SHA512
32e036c9bc804f8302452fa235d874da144094886275e3cd2dedd19340bd5afbdb55f3f60f12514b65fd49867aad49fcba25f35d98028ae861855199337e98b9

Download Submit
C:\Windows\System\BBuOSsA.exe

Filesize
1.1MB

MD5
ccd80ebaa4ca8df55349f9d88c87f0be

SHA1
6a3535ab7ef4f160f5029616e3642fde4200ba5a

SHA256
19a13c96b569e1e1402006ee42cd36ffe26ea794145908681500e3eefb5d97a1

SHA512
5ed7588493cef1ae4d716ba423704ea4f5230dae88c89c866779429be5698a536c06aff80da6a3491eaead91dabb56cc5326e53a18f161db08cf9d264a9af609

Download Submit
C:\Windows\System\CnFjCZG.exe

Filesize
1.1MB

MD5
85f7ca624b54ef0af8d2ca63335293fd

SHA1
3bf57b057965c7499417977f22e2a35976161b66

SHA256
e61ac58f570c22e64a0011b2676ce62faf331b33d32205f03d44fa69c2319f54

SHA512
c2158d426081f30ba9b55b79e0d31626e52c0435623a810f572d2718c8ddf374aa713622904df10e41c06ddeab8299b27b1df4e9a97a12153f341185d4a20fea

Download Submit
C:\Windows\System\DetOxQI.exe

Filesize
1.1MB

MD5
526c035f32b260703b9407d9ed3a3f77

SHA1
8baa2ec8c9b050059d665097f772c9dcc275ed21

SHA256
3613fe50fa543123be2b3fa4d55192fb5060b4d30183b4f16fe02bb9c1e37d1c

SHA512
52077b8e6955cefb7468d60e30bcacfc8e57f7e761f3d81f52d25fd5aeaec17d1094f40ca054665727a33d5a29c3b51de323c5f9b47f3ba3d8824a3f6935bba6

Download Submit
C:\Windows\System\DvXLIBA.exe

Filesize
1.1MB

MD5
9f3e1c9952be0ab64cbf04a681c083be

SHA1
2f328b5ed833dd812b5124f5f78763962316c454

SHA256
fe450447bf12483481fab102c4cdedd782271ea8610486487c11a8e550933804

SHA512
aed13a5ab144d20a69ae38a5dffbca546f69ce50b93dc3b30e43fb8bf79d741732d0ffefe6e10c76a0e01b4f67a947e7abb4711c134efbae59910e4c133b569e

Download Submit
C:\Windows\System\Ekuvtrs.exe

Filesize
1.1MB

MD5
351c28139473d7e2a0aed7a93951b110

SHA1
d68126b5344d17f4bb1e0dce1712f17fa6316b75

SHA256
44425127e61eaf0d0c1d553790ed053b55496623a4e608ee61b298caf4f6b6ab

SHA512
0ae6bf97c8a884ecb837cfa471e339ffea10c4bfad6bbd20426e4e087f0500c1a0c0cef62c4cbbf4a7a4de762278698a914ff874d9c517a60e29c1d35edba995

Download Submit
C:\Windows\System\GmCnxqi.exe

Filesize
1.1MB

MD5
7c01ef40af0b6b254c41cfa9deed399c

SHA1
439adafee5e1deb5767f60ce31439e8659bdeaf3

SHA256
3e6ffb54ce67a27895c96b61abd9b90946f6bf9ef9fcb8bc32ce4196fa5d16d7

SHA512
eead70a09634463077c83abc9c22296a26dd64b2e5e349a2fedec879ba8bd709f850c448fa3ca4af7de57f2e745660e91c404db8bd7d02d177318cb05a256798

Download Submit
C:\Windows\System\GqRzFEk.exe

Filesize
1.1MB

MD5
d5316aba07c567138a1d29d107fd4d05

SHA1
e3e58a6a7c3caa1902274a641b676e4b973263d1

SHA256
86a52a79710c143d12948430fcbcc0ff037dc0583a11aad08f97c331328b9945

SHA512
95911c2a1cb1e149497b0445361fb29df70063295b55343c0868210a5cb19c794348b0baca460f298186054096985d5673363515dd238088f90444d5bd910a99

Download Submit
C:\Windows\System\HUSOcrY.exe

Filesize
1.1MB

MD5
6f0db71c44e4c54592931782e7e19190

SHA1
f43629141b0ec2fe9e56ae24a7bb7f3e69453dc0

SHA256
fb693024172a17de381acf2f00799dfda86681b58561ed0860512fbbd833b439

SHA512
f101c0e43118b9b1c12c486b4ac946aaaeaa9c8454c5bda7864c007b822cd843faae982f10d124ad174e464d08fe2b6f135c9c05348a202d68429ee45dbf5bac

Download Submit
C:\Windows\System\IjKczgL.exe

Filesize
1.1MB

MD5
603a25275eca2304c26f0e854c7e76cc

SHA1
7d5b1ab086922d2330704a10ce50b752f1f884cf

SHA256
b92b9e06d945a57257221b9b334be65bb1cb3f11de01d3a49322c2a9e1a1775f

SHA512
9193b7ef9ede36e2eccea7634291fe8b3a026f7816dbcbfdccab8ee1ee8b0eb6162c7a598f67b7770c6fffcea30c15174512bf36afb7ee79bdb886f7eed98df5

Download Submit
C:\Windows\System\InNpDeP.exe

Filesize
1.1MB

MD5
7b2f5690446e8743ec11289e550fe35b

SHA1
4485692821482383eff07fc16a0c8cb5b8456a29

SHA256
7c1d2ecfe8eaf49fd221d229e16a91c67924baeb3cee59af19184bb6f0c55da4

SHA512
7db68428b9bcfedf8ac610a658816c107fd36b796bb9f02f2c084de5983c95dd67318286734c59deb5efbdbf50f6de4cf68f4c225dadf66caa7dd071a5edc70a

Download Submit
C:\Windows\System\MnzmvQi.exe

Filesize
1.1MB

MD5
b1d3e9540c3b6749309e67345f8602c3

SHA1
4c5c6257e0c94bac8040a26386bc3a18e20ced47

SHA256
091946e1f8f589dfb814282783a557336796e4d88d3f1e1a254007a08a56cbb5

SHA512
d38c69fcb75fccb78311d5e8bb94636de7695fe567f9b21414337afb0eeff26e490507151f832fe044a807f50d8d56b8ffe664f36df2c4b36440c7222700f7b4

Download Submit
C:\Windows\System\RDuIDDI.exe

Filesize
1.1MB

MD5
64afa3e080ed9db0640287c5760fc7b9

SHA1
8729aca9c321a5496da9f9903be1e5f199923731

SHA256
bd4b588c01475fb79f9296d7439f94aaeea8292c9d28bb967abbfa1e9cfaf665

SHA512
f32f8221ae8dc5ebea485eddbe2aa1450b4b949ee8e3745445130e8f7d7ff30648997f8d879e4a83552992a858256ff5ca856b20b5bd5c2ae2459d852cdd57b9

Download Submit
C:\Windows\System\TtATjtZ.exe

Filesize
1.1MB

MD5
ca15d7e1917ffb9d93696070873b5084

SHA1
4453272f4ddbc44e37faa6056baa0efbbcf7462e

SHA256
d30322eb65c4d86e21596df04eb0b4b1526c3bef915049404bfe6dd838e142b1

SHA512
177733b9fa3e745e0b5dec593e2507b55484d8007872b0f08e3b08af88bccffcf118eba4281f25695ddd57fa8ee15beed2d1d9f8b1d8ce62ee6e2dcfeafad628

Download Submit
C:\Windows\System\VAehueQ.exe

Filesize
1.1MB

MD5
2acbb8e1bad4d11438530ad533b02a73

SHA1
f9b9c000dfd7ef0b9f64d25abcb795e5d32c2ab5

SHA256
71165cb83d853cc92a959507b849adf73dfe2be96f2554989955e812a06d230a

SHA512
af2ea85ccb1aae68791d5f925bf1f3e597fb4f9d5070f3a4f71dde358df1c303afd70ca696cabb00c2ef8354575ad3ab73051214a9c7205da1cd5398d19301c6

Download Submit
C:\Windows\System\aBQeAvD.exe

Filesize
1.1MB

MD5
4cc4a7425f338c540855b537dfd4e857

SHA1
6c5e0672dd5000ec4ebf14bdea25c43ab0e9c6a5

SHA256
8173197e9b5997d4d41f0d2b10207c10fb72c75c19e0964cd878ab84e311357f

SHA512
545aa4a067ccaead673e1bf4a4c4fc534208db2cf42bc1eba37fa0a390e1c7201fb5f742d9d1e1a33770470d795c061453018e4593a71dce64ffff501c92eb9b

Download Submit
C:\Windows\System\agTglQl.exe

Filesize
1.1MB

MD5
4d4ec9c75f7e5b34c64df90cfaff21c9

SHA1
101752b9ac2148b6e0ef1dd7e61aa1b325958e00

SHA256
b10f051d5e888daf65f7617a4a40ed3c524219e4de80996e157ccae66a859226

SHA512
9443c156b62f116bf9553837807b6c9c6d1b5fb15313376b5f21286dee13159bbd00761cf1f595ba1d4e093bc5e62cd559e26ea184d36c2870e255b7f8c0094c

Download Submit
C:\Windows\System\beDFVtz.exe

Filesize
1.1MB

MD5
13abd986250a4cea7d95d1870e40e46e

SHA1
733a6e0de445601015eaaf102674edb81590409d

SHA256
442b2b8626353b66b85ef8b9e435e0981558632a65c54f4e8452341514838b6b

SHA512
53df1ff8da10982946d5e0b6e4fe89efd05ce2d26827bac7e39b910450e2a0cb5aa307baf5798169892f11d0ff49f2138c1b14b24b1bca462bee85d246dfd2f1

Download Submit
C:\Windows\System\dheWagG.exe

Filesize
1.1MB

MD5
0e2ab68db76af40ff55c9a328299e000

SHA1
b6aee9266acd1da484621f2138a974217ee790d4

SHA256
2e3922ad6e0b84b39b9b2a96c43d4f6817b039f5be43a15be5ef3e22b5c5ac4f

SHA512
73fc6ba0ee8d8f4f959f7d72988888cc4286c89433cc36f3e662c44f9eb16df1936132f2eb26142f9db1a0ad4b928574c429f68876ef7becce4cb21854bc7e44

Download Submit
C:\Windows\System\fGVFSfx.exe

Filesize
1.1MB

MD5
6605a44c249807ae7504eac011be5999

SHA1
6a3f7e20d232354245829ef87db9c3df37fd9623

SHA256
7b6153f2341259fd41b0f4fdbe8328627f25c1fad603e3de2a10d138fa7786b4

SHA512
071fa5804b0f1a5da2e850ebdcd39ba0ce7beec428dd860b9bdb30b219742f30f6d40aa046c15f2b57c084b644260495f93324029829ba6eef3d359dd30c629c

Download Submit
C:\Windows\System\gChHrkl.exe

Filesize
1.1MB

MD5
560c38b80ef93483e8666a421cb3bad8

SHA1
90069a15d35e64e448efde63dc2dcb71bcd8fefe

SHA256
3fc7039cbab1b6dd3365b98cf0a3a826a4f10fd08f080cb4e7c807578d7c92ca

SHA512
e40b54d4a4a06b06476925f471eb0d224ec8198b627cb973ad24406527425d6950ed02258f66f21b96ffb43614ac61111a8294b06e640ef604ec98e497a78582

Download Submit
C:\Windows\System\hjpeSvc.exe

Filesize
1.1MB

MD5
1b3bc3309c9241a50ba307ac91f00668

SHA1
bdad5d41b8d227c764808f7dadf41a0b4e85da28

SHA256
2758fe76a2d98b667b016b49cef6bcc3fd2664296a3b0b8ffebc1e0fa93d33ae

SHA512
4607285daef37a506d6dcfa6fcde29bc1e156437bd6f6a0061c5cd80edc441456355959b15f6aac0f119778f009956a12cb18b34a1085c05725ff0122b5b5c98

Download Submit
C:\Windows\System\iIgKNLP.exe

Filesize
1.1MB

MD5
4c6027f5e3b65345aea7cfde1d4353c9

SHA1
556c23f80ed7b1833578369f0403b0888dfcf79f

SHA256
5c77d1484beabeb2fe7eda9df8bbf5311c18d61c86b39fa4b686db12b9285e9b

SHA512
1a39d19d5545b11f0b731a0c268bc5fac632918057bb0d5b163fc4eeea4fcd563e4487e786469b721d1726c1473c239c37578861d07e916f1ccdce73aadadb68

Download Submit
C:\Windows\System\jPSSMNU.exe

Filesize
1.1MB

MD5
768000038e0595fcc4c8ec70714b5953

SHA1
d2fcc690b3dbc8d862c1cfa3ef6774dc51a433fd

SHA256
560632df538963db15686502088171ac58abc22e222a66ebd42577a608dbca19

SHA512
3c770a55cbe68ad98156733682da72ddd70caf072e86efb187e307e87a2a4fdc32f6c95715365f5afcf0ef3859ebdb1b10f0d6b759b867e002a331b6e538271f

Download Submit
C:\Windows\System\kUzbtYY.exe

Filesize
1.1MB

MD5
39b9099a2ec4a26a74eac44c439a6e75

SHA1
5d42d7235ae1b62696f553136b0e9d3cd4704917

SHA256
345d5dc5fae3245a69bce8cf4260eaf8ed588691767447e670619f795b1dc6c9

SHA512
5deceac17154336294dd622beb51ae8fa301c1a995bff28e2821ba73c9d5ae6f0efce62a0795369a6cd35757e9e62a80798058a5b82dcc3ba29c53093716bc6c

Download Submit
C:\Windows\System\lxkcmPo.exe

Filesize
1.1MB

MD5
a1d241233c47c8ee7c2c70124bab6993

SHA1
68353af2e7f68f285edc5e818cd87d5239b4eb9a

SHA256
d8c2d7c1068bab71c22fe8fd660ea414ffc49bfc719b20b8f4c25940d91211a9

SHA512
7abdca33e4d8dea7011d6e433fcb75eadd9a506ddb2166fbda4ade1e5e5f499ab416e16646e3934f9b454f23c533f13916ae73d44b180e3e632d17e6a3ef5b7e

Download Submit
C:\Windows\System\lzfuSdK.exe

Filesize
1.1MB

MD5
fa37803fded7ea267bc654ff27339ec7

SHA1
4b51e32812eafaf7e9e2fe329229b6b55bab5fbb

SHA256
648ec3ebcbff02db3a4b332e89e8a5429adfaa3f61fc9f286d7a31145560513d

SHA512
ada427beb64d30e8031e048bcdfde163c0b615261130ffc01dff9349ed11767f72592580aef3f5669efbaef5c1bb639eb850cb16d287e7ae41d32a2978430f3d

Download Submit
C:\Windows\System\oDRUepR.exe

Filesize
1.1MB

MD5
498332959595a87add66a82aac35752a

SHA1
3529eba24b1730a917ec228350386cf165363dc1

SHA256
2efa97b914e678e35a3898488c8ff88afae6499e4204e530dd91456ced5f832a

SHA512
0c51dc3ae763142aa84aeeb6af024bbd52fb40da3729b7d03a5f0dcc5a4cd24a0f0c2452fbd921c41f9df427abf3de8c3b1a7158f421923bb1f947e065e106a6

Download Submit
C:\Windows\System\plfFnaR.exe

Filesize
1.1MB

MD5
7ed6879648114ffba181157ad3495e6b

SHA1
67b2669a83feb54e82e3c2f56ac66fc3343922cb

SHA256
c6d54b1218738587f96c85f8df38073480e4fb7b743ff38e991a10628c6c02a0

SHA512
dbe0c39409eb5fb31bcc538c699fda02334642095860db153123dbc502850fdd98a98e11b3fddc70e685ab95e2e46497770bfb2f11c9061be4922edcd6fb0516

Download Submit
C:\Windows\System\ppFeMge.exe

Filesize
1.1MB

MD5
4cf29efda4818e5a90a4d46f20c10d36

SHA1
e94d97a7b607ee19896cfb466a63ed4fa8867ac6

SHA256
d1ff100166a7f650a3b836c8cd4a23997948f8a57448289ed282a4e861758b9b

SHA512
a2ea369d70a29128ece22a4fd10df83837a1b8e5337467c0615a239c9148abd629b05ab15f452a59b283817e569e1dbb417ef7e208e617ff507a3c138978176a

Download Submit
C:\Windows\System\sfeKbKJ.exe

Filesize
1.1MB

MD5
cfe82d9e04d3ab192870fe1ca86967d6

SHA1
a7ac744c51472bb1d1e8a0b9a658769da056da5e

SHA256
3093afe5a9ce26a9d10190b95f10fe7a31270d31bbdaef3f517c668acfeaf442

SHA512
87218238c2c041ff1650767b17f534aabebc6412178a64be99577986369c798a90f4ad1317281cdff74cf87a3431a150e72b5b0c0c4be906b720931a1d50a9a7

Download Submit
C:\Windows\System\uvvLfqN.exe

Filesize
1.1MB

MD5
a80e9d5dcdf6fbe9184268fec03eed83

SHA1
c098d34e5101c6726164df2c3ee9572c363f4948

SHA256
c090dd8bb34c6dbe3957f8158b9827fe49cfd7aaa7240ab82b94d8989d8e1449

SHA512
42b1e8430f1a764383e4e0f8cf0608a990364af3a4d4d382094bf9c80eb8b75eaaf4ddf9e2f8af755892eb61e49c1ecae135e2df71d2f55dfa77829d1a173378

Download Submit
C:\Windows\System\xCLcMxW.exe

Filesize
1.1MB

MD5
9b50d64c653b01eb85a25c8d18d19880

SHA1
dda380e9063e96ff694259521132bd4ff383511a

SHA256
b8952aab7ae2729bd6e0c94d6d303bed280ff3b767510db7d4a5f2e29664f417

SHA512
31e75a56931accdff01c24f7571efc83eaf64779d6d3a13044b449f8abe90057f9b187fab77cf536849708da52e4113f809abf585e2e1d575ae629a183e4cba3

Download Submit
memory/728-0-0x0000021920CC0000-0x0000021920CD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads