xmrig | d50357079af7dab6b09284fab13f0045796909953bad71855553aad9f503b844

Analysis

max time kernel
119s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 02:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1e02f0735f0ede533347ecac78f8d690.exe
Size 1.5MB
Sample240508-c49ncaed4x
SHA256 d50357079af7dab6b09284fab13f0045796909953bad71855553aad9f503b844
MD5 1e02f0735f0ede533347ecac78f8d690
SHA1 49d348ed322acf3682bf56de74f9b7f5ecc74325
SHA512 b000aa9ec965c808beb16a99870293bd45069d8f86c0b02af2229ca56e08bf9ee49d89113554cfb84509b26f3bec7f54128d10db51a3a3c42233b0288d67cd29
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4W:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoU
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b48-4.dat	xmrig
behavioral2/files/0x000a000000023ba5-6.dat	xmrig
behavioral2/files/0x000a000000023ba6-19.dat	xmrig
behavioral2/files/0x000e000000023b99-10.dat	xmrig
behavioral2/files/0x000a000000023ba7-25.dat	xmrig
behavioral2/files/0x000a000000023baa-34.dat	xmrig
behavioral2/files/0x000a000000023ba9-30.dat	xmrig
behavioral2/files/0x000a000000023bab-38.dat	xmrig
behavioral2/files/0x000a000000023bac-44.dat	xmrig
behavioral2/files/0x000a000000023bae-52.dat	xmrig
behavioral2/files/0x000a000000023bb0-60.dat	xmrig
behavioral2/files/0x000a000000023baf-71.dat	xmrig
behavioral2/files/0x0031000000023bb5-84.dat	xmrig
behavioral2/files/0x000a000000023bb4-89.dat	xmrig
behavioral2/files/0x000a000000023bb1-85.dat	xmrig
behavioral2/files/0x000a000000023bb2-77.dat	xmrig
behavioral2/files/0x000a000000023bb3-76.dat	xmrig
behavioral2/files/0x000a000000023bad-53.dat	xmrig
behavioral2/files/0x0031000000023bb6-94.dat	xmrig
behavioral2/files/0x0031000000023bb7-99.dat	xmrig
behavioral2/files/0x000a000000023bb8-106.dat	xmrig
behavioral2/files/0x000a000000023bb9-110.dat	xmrig
behavioral2/files/0x000a000000023bba-111.dat	xmrig
behavioral2/files/0x000a000000023bbb-120.dat	xmrig
behavioral2/files/0x000a000000023bbc-123.dat	xmrig
behavioral2/files/0x000a000000023bbd-129.dat	xmrig
behavioral2/files/0x000a000000023bbe-133.dat	xmrig
behavioral2/files/0x000a000000023bbf-138.dat	xmrig
behavioral2/files/0x000a000000023bc0-144.dat	xmrig
behavioral2/files/0x000a000000023bc1-149.dat	xmrig
behavioral2/files/0x000a000000023bc2-152.dat	xmrig
behavioral2/files/0x000a000000023bc3-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4268	qMQdLde.exe
4824	YvdheGv.exe
2764	BEzilDF.exe
3056	txTJFwy.exe
968	FQgILzq.exe
4012	JyZnISq.exe
2368	WFNCPxA.exe
3936	DBpxMsR.exe
3972	ELLBgvy.exe
4912	uPZIrMO.exe
4880	asZMzzh.exe
1908	ALFAvIV.exe
4596	vVzxMoZ.exe
2784	MSJJmYZ.exe
1008	mBzVUtZ.exe
4108	TegIZTV.exe
2648	JMOJKyB.exe
4460	ZWZSYKx.exe
1924	YvoUoaZ.exe
2788	nlimOQN.exe
3596	GLOqJNV.exe
1004	sAluamF.exe
2912	bTyvSWO.exe
3696	YpehCUF.exe
208	POjvExg.exe
3604	wmJHEBA.exe
5076	focQjRV.exe
2996	iqKymMa.exe
4540	ibiYozs.exe
3976	WoyTxMB.exe
2948	COdmRMq.exe
4296	aDzphua.exe
4444	wDxYWSA.exe
3612	LOWQxOC.exe
2424	gncYneC.exe
2868	fTpzUFa.exe
2300	voECAvL.exe
2768	xLzrCDn.exe
1408	lzTUfRL.exe
840	QckRAgh.exe
436	IYduenu.exe
2864	JJsdAvi.exe
2012	qHZnExV.exe
2068	rupHrUI.exe
4192	Mxfozvm.exe
796	hCPyvmA.exe
2856	BCykEuP.exe
1644	zNnAuft.exe
5116	arBVZzM.exe
3816	cMDwINs.exe
4536	oTuWHub.exe
4008	Zsmbume.exe
1464	vdItCCI.exe
3968	yFgoZPu.exe
548	dPdkqwx.exe
1788	pchgXER.exe
2144	NLEisSv.exe
1348	tBXMwFi.exe
4932	KyWeckn.exe
4652	axVXmlX.exe
2756	IDzaEHF.exe
4648	bmRAvZE.exe
3724	sGBeCFV.exe
3988	WgFHaYA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wnPjUYB.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\WoyTxMB.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\KyWeckn.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\bbUDOyG.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\DTvwjrI.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\bhDpifi.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\MWafJZh.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\IMKaLbc.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\wvxXuue.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\hpAgqhS.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\SWHOtjw.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\YKQaIKX.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\QpBmKwu.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\mHCqxBP.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\kMWyDqY.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\VMQousQ.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\NOMCkng.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\LDDDtsN.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\kcUqoAX.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\hKtpyTM.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\focQjRV.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\ziwyilD.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\nxVKKtP.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\WDYhPWr.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\OCAVukb.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\eRmFOop.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\oDTBhJC.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\sAluamF.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\iqKymMa.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\IZzzERQ.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\CehHvlI.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\RsNxSHg.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\kFKnoZF.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\ojIuLPT.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\iIyMaNx.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\aWqddim.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\xKpsrem.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\jZieXjX.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\MXHVILL.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\VNzUnbq.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\yindyVM.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\MxflDBk.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\NceTLFf.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\HuRGRaC.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\WYkWQHt.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\YvdheGv.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\PuCCHMG.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\mauhvFn.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\dUOvqCw.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\GPRNnRH.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\QGQThUe.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\jRlakEC.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\szkoRiS.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\lLPJSaK.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\WSgIPjp.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\BxMzFgp.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\AivnXUm.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\XVvWkxm.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\JgzfRwV.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\NlpEcDi.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\JJsdAvi.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\pVTDWcu.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\yZHHFSa.exe	1e02f0735f0ede533347ecac78f8d690.exe
File created	C:\Windows\System\XrJmOHq.exe	1e02f0735f0ede533347ecac78f8d690.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	4832	dwm.exe
Token: SeChangeNotifyPrivilege	4832	dwm.exe
Token: 33	4832	dwm.exe
Token: SeIncBasePriorityPrivilege	4832	dwm.exe
Token: SeShutdownPrivilege	4832	dwm.exe
Token: SeCreatePagefilePrivilege	4832	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2528 wrote to memory of 4268	2528	1e02f0735f0ede533347ecac78f8d690.exe	86
PID 2528 wrote to memory of 4268	2528	1e02f0735f0ede533347ecac78f8d690.exe	86
PID 2528 wrote to memory of 4824	2528	1e02f0735f0ede533347ecac78f8d690.exe	87
PID 2528 wrote to memory of 4824	2528	1e02f0735f0ede533347ecac78f8d690.exe	87
PID 2528 wrote to memory of 2764	2528	1e02f0735f0ede533347ecac78f8d690.exe	88
PID 2528 wrote to memory of 2764	2528	1e02f0735f0ede533347ecac78f8d690.exe	88
PID 2528 wrote to memory of 3056	2528	1e02f0735f0ede533347ecac78f8d690.exe	89
PID 2528 wrote to memory of 3056	2528	1e02f0735f0ede533347ecac78f8d690.exe	89
PID 2528 wrote to memory of 968	2528	1e02f0735f0ede533347ecac78f8d690.exe	90
PID 2528 wrote to memory of 968	2528	1e02f0735f0ede533347ecac78f8d690.exe	90
PID 2528 wrote to memory of 4012	2528	1e02f0735f0ede533347ecac78f8d690.exe	91
PID 2528 wrote to memory of 4012	2528	1e02f0735f0ede533347ecac78f8d690.exe	91
PID 2528 wrote to memory of 2368	2528	1e02f0735f0ede533347ecac78f8d690.exe	92
PID 2528 wrote to memory of 2368	2528	1e02f0735f0ede533347ecac78f8d690.exe	92
PID 2528 wrote to memory of 3936	2528	1e02f0735f0ede533347ecac78f8d690.exe	93
PID 2528 wrote to memory of 3936	2528	1e02f0735f0ede533347ecac78f8d690.exe	93
PID 2528 wrote to memory of 3972	2528	1e02f0735f0ede533347ecac78f8d690.exe	94
PID 2528 wrote to memory of 3972	2528	1e02f0735f0ede533347ecac78f8d690.exe	94
PID 2528 wrote to memory of 4912	2528	1e02f0735f0ede533347ecac78f8d690.exe	95
PID 2528 wrote to memory of 4912	2528	1e02f0735f0ede533347ecac78f8d690.exe	95
PID 2528 wrote to memory of 4880	2528	1e02f0735f0ede533347ecac78f8d690.exe	96
PID 2528 wrote to memory of 4880	2528	1e02f0735f0ede533347ecac78f8d690.exe	96
PID 2528 wrote to memory of 1908	2528	1e02f0735f0ede533347ecac78f8d690.exe	97
PID 2528 wrote to memory of 1908	2528	1e02f0735f0ede533347ecac78f8d690.exe	97
PID 2528 wrote to memory of 4596	2528	1e02f0735f0ede533347ecac78f8d690.exe	98
PID 2528 wrote to memory of 4596	2528	1e02f0735f0ede533347ecac78f8d690.exe	98
PID 2528 wrote to memory of 2784	2528	1e02f0735f0ede533347ecac78f8d690.exe	99
PID 2528 wrote to memory of 2784	2528	1e02f0735f0ede533347ecac78f8d690.exe	99
PID 2528 wrote to memory of 1008	2528	1e02f0735f0ede533347ecac78f8d690.exe	100
PID 2528 wrote to memory of 1008	2528	1e02f0735f0ede533347ecac78f8d690.exe	100
PID 2528 wrote to memory of 4108	2528	1e02f0735f0ede533347ecac78f8d690.exe	101
PID 2528 wrote to memory of 4108	2528	1e02f0735f0ede533347ecac78f8d690.exe	101
PID 2528 wrote to memory of 2648	2528	1e02f0735f0ede533347ecac78f8d690.exe	102
PID 2528 wrote to memory of 2648	2528	1e02f0735f0ede533347ecac78f8d690.exe	102
PID 2528 wrote to memory of 4460	2528	1e02f0735f0ede533347ecac78f8d690.exe	103
PID 2528 wrote to memory of 4460	2528	1e02f0735f0ede533347ecac78f8d690.exe	103
PID 2528 wrote to memory of 1924	2528	1e02f0735f0ede533347ecac78f8d690.exe	104
PID 2528 wrote to memory of 1924	2528	1e02f0735f0ede533347ecac78f8d690.exe	104
PID 2528 wrote to memory of 2788	2528	1e02f0735f0ede533347ecac78f8d690.exe	106
PID 2528 wrote to memory of 2788	2528	1e02f0735f0ede533347ecac78f8d690.exe	106
PID 2528 wrote to memory of 3596	2528	1e02f0735f0ede533347ecac78f8d690.exe	107
PID 2528 wrote to memory of 3596	2528	1e02f0735f0ede533347ecac78f8d690.exe	107
PID 2528 wrote to memory of 1004	2528	1e02f0735f0ede533347ecac78f8d690.exe	108
PID 2528 wrote to memory of 1004	2528	1e02f0735f0ede533347ecac78f8d690.exe	108
PID 2528 wrote to memory of 2912	2528	1e02f0735f0ede533347ecac78f8d690.exe	109
PID 2528 wrote to memory of 2912	2528	1e02f0735f0ede533347ecac78f8d690.exe	109
PID 2528 wrote to memory of 3696	2528	1e02f0735f0ede533347ecac78f8d690.exe	110
PID 2528 wrote to memory of 3696	2528	1e02f0735f0ede533347ecac78f8d690.exe	110
PID 2528 wrote to memory of 208	2528	1e02f0735f0ede533347ecac78f8d690.exe	111
PID 2528 wrote to memory of 208	2528	1e02f0735f0ede533347ecac78f8d690.exe	111
PID 2528 wrote to memory of 3604	2528	1e02f0735f0ede533347ecac78f8d690.exe	113
PID 2528 wrote to memory of 3604	2528	1e02f0735f0ede533347ecac78f8d690.exe	113
PID 2528 wrote to memory of 5076	2528	1e02f0735f0ede533347ecac78f8d690.exe	114
PID 2528 wrote to memory of 5076	2528	1e02f0735f0ede533347ecac78f8d690.exe	114
PID 2528 wrote to memory of 2996	2528	1e02f0735f0ede533347ecac78f8d690.exe	115
PID 2528 wrote to memory of 2996	2528	1e02f0735f0ede533347ecac78f8d690.exe	115
PID 2528 wrote to memory of 4540	2528	1e02f0735f0ede533347ecac78f8d690.exe	116
PID 2528 wrote to memory of 4540	2528	1e02f0735f0ede533347ecac78f8d690.exe	116
PID 2528 wrote to memory of 3976	2528	1e02f0735f0ede533347ecac78f8d690.exe	117
PID 2528 wrote to memory of 3976	2528	1e02f0735f0ede533347ecac78f8d690.exe	117
PID 2528 wrote to memory of 2948	2528	1e02f0735f0ede533347ecac78f8d690.exe	118
PID 2528 wrote to memory of 2948	2528	1e02f0735f0ede533347ecac78f8d690.exe	118
PID 2528 wrote to memory of 4296	2528	1e02f0735f0ede533347ecac78f8d690.exe	120
PID 2528 wrote to memory of 4296	2528	1e02f0735f0ede533347ecac78f8d690.exe	120

C:\Users\Admin\AppData\Local\Temp\1e02f0735f0ede533347ecac78f8d690.exe
"C:\Users\Admin\AppData\Local\Temp\1e02f0735f0ede533347ecac78f8d690.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2528
- C:\Windows\System\qMQdLde.exe
  C:\Windows\System\qMQdLde.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\YvdheGv.exe
  C:\Windows\System\YvdheGv.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\BEzilDF.exe
  C:\Windows\System\BEzilDF.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\txTJFwy.exe
  C:\Windows\System\txTJFwy.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\FQgILzq.exe
  C:\Windows\System\FQgILzq.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\JyZnISq.exe
  C:\Windows\System\JyZnISq.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\WFNCPxA.exe
  C:\Windows\System\WFNCPxA.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\DBpxMsR.exe
  C:\Windows\System\DBpxMsR.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\ELLBgvy.exe
  C:\Windows\System\ELLBgvy.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\uPZIrMO.exe
  C:\Windows\System\uPZIrMO.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\asZMzzh.exe
  C:\Windows\System\asZMzzh.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\ALFAvIV.exe
  C:\Windows\System\ALFAvIV.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\vVzxMoZ.exe
  C:\Windows\System\vVzxMoZ.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\MSJJmYZ.exe
  C:\Windows\System\MSJJmYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\mBzVUtZ.exe
  C:\Windows\System\mBzVUtZ.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\TegIZTV.exe
  C:\Windows\System\TegIZTV.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\JMOJKyB.exe
  C:\Windows\System\JMOJKyB.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ZWZSYKx.exe
  C:\Windows\System\ZWZSYKx.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\YvoUoaZ.exe
  C:\Windows\System\YvoUoaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\nlimOQN.exe
  C:\Windows\System\nlimOQN.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\GLOqJNV.exe
  C:\Windows\System\GLOqJNV.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\sAluamF.exe
  C:\Windows\System\sAluamF.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\bTyvSWO.exe
  C:\Windows\System\bTyvSWO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\YpehCUF.exe
  C:\Windows\System\YpehCUF.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\POjvExg.exe
  C:\Windows\System\POjvExg.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\wmJHEBA.exe
  C:\Windows\System\wmJHEBA.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\focQjRV.exe
  C:\Windows\System\focQjRV.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\iqKymMa.exe
  C:\Windows\System\iqKymMa.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\ibiYozs.exe
  C:\Windows\System\ibiYozs.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\WoyTxMB.exe
  C:\Windows\System\WoyTxMB.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\COdmRMq.exe
  C:\Windows\System\COdmRMq.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\aDzphua.exe
  C:\Windows\System\aDzphua.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\wDxYWSA.exe
  C:\Windows\System\wDxYWSA.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\LOWQxOC.exe
  C:\Windows\System\LOWQxOC.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\gncYneC.exe
  C:\Windows\System\gncYneC.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\fTpzUFa.exe
  C:\Windows\System\fTpzUFa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\voECAvL.exe
  C:\Windows\System\voECAvL.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\xLzrCDn.exe
  C:\Windows\System\xLzrCDn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\lzTUfRL.exe
  C:\Windows\System\lzTUfRL.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\QckRAgh.exe
  C:\Windows\System\QckRAgh.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\IYduenu.exe
  C:\Windows\System\IYduenu.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\JJsdAvi.exe
  C:\Windows\System\JJsdAvi.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\qHZnExV.exe
  C:\Windows\System\qHZnExV.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\rupHrUI.exe
  C:\Windows\System\rupHrUI.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\Mxfozvm.exe
  C:\Windows\System\Mxfozvm.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\hCPyvmA.exe
  C:\Windows\System\hCPyvmA.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\BCykEuP.exe
  C:\Windows\System\BCykEuP.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\zNnAuft.exe
  C:\Windows\System\zNnAuft.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\arBVZzM.exe
  C:\Windows\System\arBVZzM.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\cMDwINs.exe
  C:\Windows\System\cMDwINs.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\oTuWHub.exe
  C:\Windows\System\oTuWHub.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\Zsmbume.exe
  C:\Windows\System\Zsmbume.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\vdItCCI.exe
  C:\Windows\System\vdItCCI.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\yFgoZPu.exe
  C:\Windows\System\yFgoZPu.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\dPdkqwx.exe
  C:\Windows\System\dPdkqwx.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\pchgXER.exe
  C:\Windows\System\pchgXER.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\NLEisSv.exe
  C:\Windows\System\NLEisSv.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\tBXMwFi.exe
  C:\Windows\System\tBXMwFi.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\KyWeckn.exe
  C:\Windows\System\KyWeckn.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\axVXmlX.exe
  C:\Windows\System\axVXmlX.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\IDzaEHF.exe
  C:\Windows\System\IDzaEHF.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\bmRAvZE.exe
  C:\Windows\System\bmRAvZE.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\sGBeCFV.exe
  C:\Windows\System\sGBeCFV.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\WgFHaYA.exe
  C:\Windows\System\WgFHaYA.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\knyGKgE.exe
  C:\Windows\System\knyGKgE.exe
  2⤵
  PID:4472
- C:\Windows\System\LiwPjLs.exe
  C:\Windows\System\LiwPjLs.exe
  2⤵
  PID:2616
- C:\Windows\System\zDyzsGo.exe
  C:\Windows\System\zDyzsGo.exe
  2⤵
  PID:224
- C:\Windows\System\bxqNMEb.exe
  C:\Windows\System\bxqNMEb.exe
  2⤵
  PID:2860
- C:\Windows\System\YprfTze.exe
  C:\Windows\System\YprfTze.exe
  2⤵
  PID:1032
- C:\Windows\System\fVUndGx.exe
  C:\Windows\System\fVUndGx.exe
  2⤵
  PID:820
- C:\Windows\System\NUaYLZN.exe
  C:\Windows\System\NUaYLZN.exe
  2⤵
  PID:4452
- C:\Windows\System\cJGutPL.exe
  C:\Windows\System\cJGutPL.exe
  2⤵
  PID:2244
- C:\Windows\System\jOzkKtJ.exe
  C:\Windows\System\jOzkKtJ.exe
  2⤵
  PID:1460
- C:\Windows\System\tZWfpJo.exe
  C:\Windows\System\tZWfpJo.exe
  2⤵
  PID:1592
- C:\Windows\System\WVJsZfQ.exe
  C:\Windows\System\WVJsZfQ.exe
  2⤵
  PID:2752
- C:\Windows\System\rUCYscr.exe
  C:\Windows\System\rUCYscr.exe
  2⤵
  PID:2192
- C:\Windows\System\ziwyilD.exe
  C:\Windows\System\ziwyilD.exe
  2⤵
  PID:2420
- C:\Windows\System\CztYCXY.exe
  C:\Windows\System\CztYCXY.exe
  2⤵
  PID:3940
- C:\Windows\System\xRrcQTl.exe
  C:\Windows\System\xRrcQTl.exe
  2⤵
  PID:3212
- C:\Windows\System\NKslHOx.exe
  C:\Windows\System\NKslHOx.exe
  2⤵
  PID:2256
- C:\Windows\System\HxsSDGe.exe
  C:\Windows\System\HxsSDGe.exe
  2⤵
  PID:4772
- C:\Windows\System\yindyVM.exe
  C:\Windows\System\yindyVM.exe
  2⤵
  PID:2476
- C:\Windows\System\SSPvVmz.exe
  C:\Windows\System\SSPvVmz.exe
  2⤵
  PID:4464
- C:\Windows\System\bhDpifi.exe
  C:\Windows\System\bhDpifi.exe
  2⤵
  PID:1040
- C:\Windows\System\eBlFILg.exe
  C:\Windows\System\eBlFILg.exe
  2⤵
  PID:2992
- C:\Windows\System\FYPDCXP.exe
  C:\Windows\System\FYPDCXP.exe
  2⤵
  PID:4244
- C:\Windows\System\XVvWkxm.exe
  C:\Windows\System\XVvWkxm.exe
  2⤵
  PID:5048
- C:\Windows\System\rYxfgpg.exe
  C:\Windows\System\rYxfgpg.exe
  2⤵
  PID:5140
- C:\Windows\System\sEboUSi.exe
  C:\Windows\System\sEboUSi.exe
  2⤵
  PID:5180
- C:\Windows\System\hTxATpL.exe
  C:\Windows\System\hTxATpL.exe
  2⤵
  PID:5208
- C:\Windows\System\jLnyOJy.exe
  C:\Windows\System\jLnyOJy.exe
  2⤵
  PID:5240
- C:\Windows\System\lqjcLMq.exe
  C:\Windows\System\lqjcLMq.exe
  2⤵
  PID:5264
- C:\Windows\System\lWTaKKz.exe
  C:\Windows\System\lWTaKKz.exe
  2⤵
  PID:5300
- C:\Windows\System\JsfXENP.exe
  C:\Windows\System\JsfXENP.exe
  2⤵
  PID:5316
- C:\Windows\System\VHUmIHo.exe
  C:\Windows\System\VHUmIHo.exe
  2⤵
  PID:5344
- C:\Windows\System\VAQDvCF.exe
  C:\Windows\System\VAQDvCF.exe
  2⤵
  PID:5376
- C:\Windows\System\XPdUvqN.exe
  C:\Windows\System\XPdUvqN.exe
  2⤵
  PID:5404
- C:\Windows\System\hHsCBlX.exe
  C:\Windows\System\hHsCBlX.exe
  2⤵
  PID:5432
- C:\Windows\System\QQKBoMB.exe
  C:\Windows\System\QQKBoMB.exe
  2⤵
  PID:5464
- C:\Windows\System\eAtimPy.exe
  C:\Windows\System\eAtimPy.exe
  2⤵
  PID:5484
- C:\Windows\System\iVXLcwf.exe
  C:\Windows\System\iVXLcwf.exe
  2⤵
  PID:5504
- C:\Windows\System\gfMzOpZ.exe
  C:\Windows\System\gfMzOpZ.exe
  2⤵
  PID:5532
- C:\Windows\System\kVLbjMI.exe
  C:\Windows\System\kVLbjMI.exe
  2⤵
  PID:5572
- C:\Windows\System\YKQaIKX.exe
  C:\Windows\System\YKQaIKX.exe
  2⤵
  PID:5600
- C:\Windows\System\LCFTkxR.exe
  C:\Windows\System\LCFTkxR.exe
  2⤵
  PID:5632
- C:\Windows\System\vDWSqxO.exe
  C:\Windows\System\vDWSqxO.exe
  2⤵
  PID:5656
- C:\Windows\System\fLhUUyq.exe
  C:\Windows\System\fLhUUyq.exe
  2⤵
  PID:5676
- C:\Windows\System\pFQMxNu.exe
  C:\Windows\System\pFQMxNu.exe
  2⤵
  PID:5708
- C:\Windows\System\HjftEnQ.exe
  C:\Windows\System\HjftEnQ.exe
  2⤵
  PID:5744
- C:\Windows\System\zOqOjxc.exe
  C:\Windows\System\zOqOjxc.exe
  2⤵
  PID:5760
- C:\Windows\System\BLkKTuF.exe
  C:\Windows\System\BLkKTuF.exe
  2⤵
  PID:5804
- C:\Windows\System\FRzkRHe.exe
  C:\Windows\System\FRzkRHe.exe
  2⤵
  PID:5828
- C:\Windows\System\ZZAFjhr.exe
  C:\Windows\System\ZZAFjhr.exe
  2⤵
  PID:5848
- C:\Windows\System\cXPkqXm.exe
  C:\Windows\System\cXPkqXm.exe
  2⤵
  PID:5884
- C:\Windows\System\wAkXXpl.exe
  C:\Windows\System\wAkXXpl.exe
  2⤵
  PID:5908
- C:\Windows\System\lspFQni.exe
  C:\Windows\System\lspFQni.exe
  2⤵
  PID:5928
- C:\Windows\System\DutGytd.exe
  C:\Windows\System\DutGytd.exe
  2⤵
  PID:5956
- C:\Windows\System\NewobDD.exe
  C:\Windows\System\NewobDD.exe
  2⤵
  PID:5996
- C:\Windows\System\dbFFEbt.exe
  C:\Windows\System\dbFFEbt.exe
  2⤵
  PID:6028
- C:\Windows\System\LcTmsYP.exe
  C:\Windows\System\LcTmsYP.exe
  2⤵
  PID:6056
- C:\Windows\System\UbIIhOW.exe
  C:\Windows\System\UbIIhOW.exe
  2⤵
  PID:6100
- C:\Windows\System\GqQAwKP.exe
  C:\Windows\System\GqQAwKP.exe
  2⤵
  PID:6124
- C:\Windows\System\aVeqpRK.exe
  C:\Windows\System\aVeqpRK.exe
  2⤵
  PID:5080
- C:\Windows\System\wkVOawg.exe
  C:\Windows\System\wkVOawg.exe
  2⤵
  PID:5156
- C:\Windows\System\prqceJD.exe
  C:\Windows\System\prqceJD.exe
  2⤵
  PID:5252
- C:\Windows\System\NdxtZGz.exe
  C:\Windows\System\NdxtZGz.exe
  2⤵
  PID:5336
- C:\Windows\System\IdSlOmp.exe
  C:\Windows\System\IdSlOmp.exe
  2⤵
  PID:5396
- C:\Windows\System\JgzfRwV.exe
  C:\Windows\System\JgzfRwV.exe
  2⤵
  PID:5456
- C:\Windows\System\tUXhphn.exe
  C:\Windows\System\tUXhphn.exe
  2⤵
  PID:5552
- C:\Windows\System\LUNVXpV.exe
  C:\Windows\System\LUNVXpV.exe
  2⤵
  PID:5624
- C:\Windows\System\GemcxjO.exe
  C:\Windows\System\GemcxjO.exe
  2⤵
  PID:5696
- C:\Windows\System\nfwTIXe.exe
  C:\Windows\System\nfwTIXe.exe
  2⤵
  PID:5756
- C:\Windows\System\IZzzERQ.exe
  C:\Windows\System\IZzzERQ.exe
  2⤵
  PID:5868
- C:\Windows\System\XRiSbBG.exe
  C:\Windows\System\XRiSbBG.exe
  2⤵
  PID:5892
- C:\Windows\System\DgtADUH.exe
  C:\Windows\System\DgtADUH.exe
  2⤵
  PID:6012
- C:\Windows\System\imdsEIo.exe
  C:\Windows\System\imdsEIo.exe
  2⤵
  PID:6048
- C:\Windows\System\BLevweV.exe
  C:\Windows\System\BLevweV.exe
  2⤵
  PID:6116
- C:\Windows\System\XjIHYjt.exe
  C:\Windows\System\XjIHYjt.exe
  2⤵
  PID:6092
- C:\Windows\System\vxiAFeG.exe
  C:\Windows\System\vxiAFeG.exe
  2⤵
  PID:5288
- C:\Windows\System\IetPiJp.exe
  C:\Windows\System\IetPiJp.exe
  2⤵
  PID:5564
- C:\Windows\System\EynkujI.exe
  C:\Windows\System\EynkujI.exe
  2⤵
  PID:5668
- C:\Windows\System\rGHVyBx.exe
  C:\Windows\System\rGHVyBx.exe
  2⤵
  PID:5812
- C:\Windows\System\jnCZAwa.exe
  C:\Windows\System\jnCZAwa.exe
  2⤵
  PID:5992
- C:\Windows\System\XaVYYCY.exe
  C:\Windows\System\XaVYYCY.exe
  2⤵
  PID:5124
- C:\Windows\System\fcxWPib.exe
  C:\Windows\System\fcxWPib.exe
  2⤵
  PID:5232
- C:\Windows\System\AOfdDJG.exe
  C:\Windows\System\AOfdDJG.exe
  2⤵
  PID:5940
- C:\Windows\System\JwkMwXt.exe
  C:\Windows\System\JwkMwXt.exe
  2⤵
  PID:6080
- C:\Windows\System\sCfzxCp.exe
  C:\Windows\System\sCfzxCp.exe
  2⤵
  PID:5192
- C:\Windows\System\aWqddim.exe
  C:\Windows\System\aWqddim.exe
  2⤵
  PID:6156
- C:\Windows\System\ZGhvGlm.exe
  C:\Windows\System\ZGhvGlm.exe
  2⤵
  PID:6184
- C:\Windows\System\WzvorfP.exe
  C:\Windows\System\WzvorfP.exe
  2⤵
  PID:6212
- C:\Windows\System\PuCCHMG.exe
  C:\Windows\System\PuCCHMG.exe
  2⤵
  PID:6248
- C:\Windows\System\enjUBDy.exe
  C:\Windows\System\enjUBDy.exe
  2⤵
  PID:6284
- C:\Windows\System\zkyyUbG.exe
  C:\Windows\System\zkyyUbG.exe
  2⤵
  PID:6308
- C:\Windows\System\DCDAcvO.exe
  C:\Windows\System\DCDAcvO.exe
  2⤵
  PID:6332
- C:\Windows\System\DrnJQbQ.exe
  C:\Windows\System\DrnJQbQ.exe
  2⤵
  PID:6356
- C:\Windows\System\jYowzvh.exe
  C:\Windows\System\jYowzvh.exe
  2⤵
  PID:6384
- C:\Windows\System\jZieXjX.exe
  C:\Windows\System\jZieXjX.exe
  2⤵
  PID:6412
- C:\Windows\System\OerISKQ.exe
  C:\Windows\System\OerISKQ.exe
  2⤵
  PID:6444
- C:\Windows\System\IMKaLbc.exe
  C:\Windows\System\IMKaLbc.exe
  2⤵
  PID:6480
- C:\Windows\System\NJfykOv.exe
  C:\Windows\System\NJfykOv.exe
  2⤵
  PID:6500
- C:\Windows\System\DLsxwKv.exe
  C:\Windows\System\DLsxwKv.exe
  2⤵
  PID:6536
- C:\Windows\System\VxtvQjn.exe
  C:\Windows\System\VxtvQjn.exe
  2⤵
  PID:6576
- C:\Windows\System\nnVkXTX.exe
  C:\Windows\System\nnVkXTX.exe
  2⤵
  PID:6596
- C:\Windows\System\yZzhrbH.exe
  C:\Windows\System\yZzhrbH.exe
  2⤵
  PID:6632
- C:\Windows\System\xMIuyuU.exe
  C:\Windows\System\xMIuyuU.exe
  2⤵
  PID:6660
- C:\Windows\System\pwSwzsj.exe
  C:\Windows\System\pwSwzsj.exe
  2⤵
  PID:6680
- C:\Windows\System\PwdAKpz.exe
  C:\Windows\System\PwdAKpz.exe
  2⤵
  PID:6704
- C:\Windows\System\QZffiuK.exe
  C:\Windows\System\QZffiuK.exe
  2⤵
  PID:6720
- C:\Windows\System\WBIYTgk.exe
  C:\Windows\System\WBIYTgk.exe
  2⤵
  PID:6748
- C:\Windows\System\MWafJZh.exe
  C:\Windows\System\MWafJZh.exe
  2⤵
  PID:6768
- C:\Windows\System\tfTpXhB.exe
  C:\Windows\System\tfTpXhB.exe
  2⤵
  PID:6828
- C:\Windows\System\CehHvlI.exe
  C:\Windows\System\CehHvlI.exe
  2⤵
  PID:6844
- C:\Windows\System\vQEBnjJ.exe
  C:\Windows\System\vQEBnjJ.exe
  2⤵
  PID:6872
- C:\Windows\System\cewjVJR.exe
  C:\Windows\System\cewjVJR.exe
  2⤵
  PID:6904
- C:\Windows\System\LMthLUr.exe
  C:\Windows\System\LMthLUr.exe
  2⤵
  PID:6924
- C:\Windows\System\GkLoaaL.exe
  C:\Windows\System\GkLoaaL.exe
  2⤵
  PID:6948
- C:\Windows\System\botklTj.exe
  C:\Windows\System\botklTj.exe
  2⤵
  PID:6968
- C:\Windows\System\tQbTaFy.exe
  C:\Windows\System\tQbTaFy.exe
  2⤵
  PID:7004
- C:\Windows\System\XyqCtAr.exe
  C:\Windows\System\XyqCtAr.exe
  2⤵
  PID:7032
- C:\Windows\System\kPuEsJc.exe
  C:\Windows\System\kPuEsJc.exe
  2⤵
  PID:7064
- C:\Windows\System\iIXfJSI.exe
  C:\Windows\System\iIXfJSI.exe
  2⤵
  PID:7092
- C:\Windows\System\CZFYPJn.exe
  C:\Windows\System\CZFYPJn.exe
  2⤵
  PID:7116
- C:\Windows\System\gwvBiyp.exe
  C:\Windows\System\gwvBiyp.exe
  2⤵
  PID:7140
- C:\Windows\System\mNjmVLK.exe
  C:\Windows\System\mNjmVLK.exe
  2⤵
  PID:6044
- C:\Windows\System\UTZkeME.exe
  C:\Windows\System\UTZkeME.exe
  2⤵
  PID:6172
- C:\Windows\System\ycfLPnL.exe
  C:\Windows\System\ycfLPnL.exe
  2⤵
  PID:6268
- C:\Windows\System\ZAhhfXn.exe
  C:\Windows\System\ZAhhfXn.exe
  2⤵
  PID:6376
- C:\Windows\System\tYtzNcg.exe
  C:\Windows\System\tYtzNcg.exe
  2⤵
  PID:6400
- C:\Windows\System\SddCArI.exe
  C:\Windows\System\SddCArI.exe
  2⤵
  PID:6440
- C:\Windows\System\mZXOLLf.exe
  C:\Windows\System\mZXOLLf.exe
  2⤵
  PID:6572
- C:\Windows\System\MAqIyLt.exe
  C:\Windows\System\MAqIyLt.exe
  2⤵
  PID:6628
- C:\Windows\System\vDPzkfD.exe
  C:\Windows\System\vDPzkfD.exe
  2⤵
  PID:6648
- C:\Windows\System\fWjkBZV.exe
  C:\Windows\System\fWjkBZV.exe
  2⤵
  PID:6696
- C:\Windows\System\ZcQiDtc.exe
  C:\Windows\System\ZcQiDtc.exe
  2⤵
  PID:6776
- C:\Windows\System\lzBhLpJ.exe
  C:\Windows\System\lzBhLpJ.exe
  2⤵
  PID:6796
- C:\Windows\System\HtPDQFx.exe
  C:\Windows\System\HtPDQFx.exe
  2⤵
  PID:6920
- C:\Windows\System\CnkApUQ.exe
  C:\Windows\System\CnkApUQ.exe
  2⤵
  PID:6932
- C:\Windows\System\cOkHaTL.exe
  C:\Windows\System\cOkHaTL.exe
  2⤵
  PID:7020
- C:\Windows\System\cZBalCl.exe
  C:\Windows\System\cZBalCl.exe
  2⤵
  PID:7156
- C:\Windows\System\BxIvJra.exe
  C:\Windows\System\BxIvJra.exe
  2⤵
  PID:6324
- C:\Windows\System\ewzbSLV.exe
  C:\Windows\System\ewzbSLV.exe
  2⤵
  PID:6364
- C:\Windows\System\cQrxPdH.exe
  C:\Windows\System\cQrxPdH.exe
  2⤵
  PID:6508
- C:\Windows\System\Pnolshh.exe
  C:\Windows\System\Pnolshh.exe
  2⤵
  PID:6700
- C:\Windows\System\NOMCkng.exe
  C:\Windows\System\NOMCkng.exe
  2⤵
  PID:6744
- C:\Windows\System\ePVRCTf.exe
  C:\Windows\System\ePVRCTf.exe
  2⤵
  PID:6944
- C:\Windows\System\qrQFxpg.exe
  C:\Windows\System\qrQFxpg.exe
  2⤵
  PID:7160
- C:\Windows\System\pVTDWcu.exe
  C:\Windows\System\pVTDWcu.exe
  2⤵
  PID:6520
- C:\Windows\System\lApURWd.exe
  C:\Windows\System\lApURWd.exe
  2⤵
  PID:6840
- C:\Windows\System\amrRJnr.exe
  C:\Windows\System\amrRJnr.exe
  2⤵
  PID:7196
- C:\Windows\System\szmdxWJ.exe
  C:\Windows\System\szmdxWJ.exe
  2⤵
  PID:7224
- C:\Windows\System\YhiOlNQ.exe
  C:\Windows\System\YhiOlNQ.exe
  2⤵
  PID:7240
- C:\Windows\System\bHwhgfz.exe
  C:\Windows\System\bHwhgfz.exe
  2⤵
  PID:7268
- C:\Windows\System\vZShaGK.exe
  C:\Windows\System\vZShaGK.exe
  2⤵
  PID:7308
- C:\Windows\System\SszJmBW.exe
  C:\Windows\System\SszJmBW.exe
  2⤵
  PID:7328
- C:\Windows\System\XMwBRhA.exe
  C:\Windows\System\XMwBRhA.exe
  2⤵
  PID:7348
- C:\Windows\System\XrJmOHq.exe
  C:\Windows\System\XrJmOHq.exe
  2⤵
  PID:7392
- C:\Windows\System\dtRVjeU.exe
  C:\Windows\System\dtRVjeU.exe
  2⤵
  PID:7408
- C:\Windows\System\TIkPXaN.exe
  C:\Windows\System\TIkPXaN.exe
  2⤵
  PID:7436
- C:\Windows\System\iSzpVan.exe
  C:\Windows\System\iSzpVan.exe
  2⤵
  PID:7476
- C:\Windows\System\iSycBZJ.exe
  C:\Windows\System\iSycBZJ.exe
  2⤵
  PID:7504
- C:\Windows\System\awNgajE.exe
  C:\Windows\System\awNgajE.exe
  2⤵
  PID:7532
- C:\Windows\System\BDxYFpo.exe
  C:\Windows\System\BDxYFpo.exe
  2⤵
  PID:7560
- C:\Windows\System\DYqFJTu.exe
  C:\Windows\System\DYqFJTu.exe
  2⤵
  PID:7588
- C:\Windows\System\sRNfFNF.exe
  C:\Windows\System\sRNfFNF.exe
  2⤵
  PID:7608
- C:\Windows\System\liIkJtr.exe
  C:\Windows\System\liIkJtr.exe
  2⤵
  PID:7624
- C:\Windows\System\SVRVmAc.exe
  C:\Windows\System\SVRVmAc.exe
  2⤵
  PID:7656
- C:\Windows\System\GroNxoR.exe
  C:\Windows\System\GroNxoR.exe
  2⤵
  PID:7692
- C:\Windows\System\lBosfgO.exe
  C:\Windows\System\lBosfgO.exe
  2⤵
  PID:7724
- C:\Windows\System\FTSXCDR.exe
  C:\Windows\System\FTSXCDR.exe
  2⤵
  PID:7752
- C:\Windows\System\gBcZuOT.exe
  C:\Windows\System\gBcZuOT.exe
  2⤵
  PID:7784
- C:\Windows\System\HunCmGf.exe
  C:\Windows\System\HunCmGf.exe
  2⤵
  PID:7820
- C:\Windows\System\zuwtTLg.exe
  C:\Windows\System\zuwtTLg.exe
  2⤵
  PID:7856
- C:\Windows\System\YiEXCQG.exe
  C:\Windows\System\YiEXCQG.exe
  2⤵
  PID:7904
- C:\Windows\System\ZmtKYqw.exe
  C:\Windows\System\ZmtKYqw.exe
  2⤵
  PID:7928
- C:\Windows\System\jaFQNsh.exe
  C:\Windows\System\jaFQNsh.exe
  2⤵
  PID:7952
- C:\Windows\System\tUsZYjY.exe
  C:\Windows\System\tUsZYjY.exe
  2⤵
  PID:7976
- C:\Windows\System\ZrKazBb.exe
  C:\Windows\System\ZrKazBb.exe
  2⤵
  PID:8004
- C:\Windows\System\JOoeIjm.exe
  C:\Windows\System\JOoeIjm.exe
  2⤵
  PID:8036
- C:\Windows\System\pHMWzKK.exe
  C:\Windows\System\pHMWzKK.exe
  2⤵
  PID:8060
- C:\Windows\System\dRMGaUM.exe
  C:\Windows\System\dRMGaUM.exe
  2⤵
  PID:8080
- C:\Windows\System\HKUxago.exe
  C:\Windows\System\HKUxago.exe
  2⤵
  PID:8100
- C:\Windows\System\eEEpSee.exe
  C:\Windows\System\eEEpSee.exe
  2⤵
  PID:8128
- C:\Windows\System\gGPVnIp.exe
  C:\Windows\System\gGPVnIp.exe
  2⤵
  PID:8148
- C:\Windows\System\gMNXMrf.exe
  C:\Windows\System\gMNXMrf.exe
  2⤵
  PID:8180
- C:\Windows\System\xJehzRP.exe
  C:\Windows\System\xJehzRP.exe
  2⤵
  PID:7172
- C:\Windows\System\OQImyXe.exe
  C:\Windows\System\OQImyXe.exe
  2⤵
  PID:7232
- C:\Windows\System\aIrprly.exe
  C:\Windows\System\aIrprly.exe
  2⤵
  PID:7304
- C:\Windows\System\KltaKnf.exe
  C:\Windows\System\KltaKnf.exe
  2⤵
  PID:7372
- C:\Windows\System\GjgxjMf.exe
  C:\Windows\System\GjgxjMf.exe
  2⤵
  PID:7516
- C:\Windows\System\CaUcInk.exe
  C:\Windows\System\CaUcInk.exe
  2⤵
  PID:7604
- C:\Windows\System\YhwlgSi.exe
  C:\Windows\System\YhwlgSi.exe
  2⤵
  PID:7720
- C:\Windows\System\GvqrbCZ.exe
  C:\Windows\System\GvqrbCZ.exe
  2⤵
  PID:7744
- C:\Windows\System\YrLdfwt.exe
  C:\Windows\System\YrLdfwt.exe
  2⤵
  PID:7816
- C:\Windows\System\TGeaowC.exe
  C:\Windows\System\TGeaowC.exe
  2⤵
  PID:7888
- C:\Windows\System\HACNCft.exe
  C:\Windows\System\HACNCft.exe
  2⤵
  PID:7936
- C:\Windows\System\oDevTUt.exe
  C:\Windows\System\oDevTUt.exe
  2⤵
  PID:8028
- C:\Windows\System\jbLUFGp.exe
  C:\Windows\System\jbLUFGp.exe
  2⤵
  PID:8056
- C:\Windows\System\oavRERF.exe
  C:\Windows\System\oavRERF.exe
  2⤵
  PID:8176
- C:\Windows\System\hrGNPYu.exe
  C:\Windows\System\hrGNPYu.exe
  2⤵
  PID:8156
- C:\Windows\System\HdZQGrS.exe
  C:\Windows\System\HdZQGrS.exe
  2⤵
  PID:7212
- C:\Windows\System\azkFUnz.exe
  C:\Windows\System\azkFUnz.exe
  2⤵
  PID:7576
- C:\Windows\System\uiJZKiH.exe
  C:\Windows\System\uiJZKiH.exe
  2⤵
  PID:7848
- C:\Windows\System\SRCRYKg.exe
  C:\Windows\System\SRCRYKg.exe
  2⤵
  PID:8072
- C:\Windows\System\kZdbros.exe
  C:\Windows\System\kZdbros.exe
  2⤵
  PID:7288
- C:\Windows\System\pODwSoI.exe
  C:\Windows\System\pODwSoI.exe
  2⤵
  PID:7600
- C:\Windows\System\drLeXDQ.exe
  C:\Windows\System\drLeXDQ.exe
  2⤵
  PID:8092
- C:\Windows\System\QpBmKwu.exe
  C:\Windows\System\QpBmKwu.exe
  2⤵
  PID:7896
- C:\Windows\System\OyJhkFf.exe
  C:\Windows\System\OyJhkFf.exe
  2⤵
  PID:8196
- C:\Windows\System\jBmMqhV.exe
  C:\Windows\System\jBmMqhV.exe
  2⤵
  PID:8232
- C:\Windows\System\cYVsaBr.exe
  C:\Windows\System\cYVsaBr.exe
  2⤵
  PID:8308
- C:\Windows\System\jPKuDfT.exe
  C:\Windows\System\jPKuDfT.exe
  2⤵
  PID:8344
- C:\Windows\System\SRgJGwV.exe
  C:\Windows\System\SRgJGwV.exe
  2⤵
  PID:8368
- C:\Windows\System\IlBmxra.exe
  C:\Windows\System\IlBmxra.exe
  2⤵
  PID:8396
- C:\Windows\System\LkdfIqw.exe
  C:\Windows\System\LkdfIqw.exe
  2⤵
  PID:8416
- C:\Windows\System\ZRIBcjx.exe
  C:\Windows\System\ZRIBcjx.exe
  2⤵
  PID:8436
- C:\Windows\System\kbAytmE.exe
  C:\Windows\System\kbAytmE.exe
  2⤵
  PID:8456
- C:\Windows\System\janWvzf.exe
  C:\Windows\System\janWvzf.exe
  2⤵
  PID:8492
- C:\Windows\System\NqtwZLB.exe
  C:\Windows\System\NqtwZLB.exe
  2⤵
  PID:8532
- C:\Windows\System\nFgNkDk.exe
  C:\Windows\System\nFgNkDk.exe
  2⤵
  PID:8548
- C:\Windows\System\yOXsTCs.exe
  C:\Windows\System\yOXsTCs.exe
  2⤵
  PID:8580
- C:\Windows\System\HVssNXh.exe
  C:\Windows\System\HVssNXh.exe
  2⤵
  PID:8608
- C:\Windows\System\DWfiBTT.exe
  C:\Windows\System\DWfiBTT.exe
  2⤵
  PID:8636
- C:\Windows\System\QetDCIM.exe
  C:\Windows\System\QetDCIM.exe
  2⤵
  PID:8652
- C:\Windows\System\ZMqsyyp.exe
  C:\Windows\System\ZMqsyyp.exe
  2⤵
  PID:8676
- C:\Windows\System\QFXYpwW.exe
  C:\Windows\System\QFXYpwW.exe
  2⤵
  PID:8712
- C:\Windows\System\zeGMnPu.exe
  C:\Windows\System\zeGMnPu.exe
  2⤵
  PID:8752
- C:\Windows\System\DICxFXP.exe
  C:\Windows\System\DICxFXP.exe
  2⤵
  PID:8788
- C:\Windows\System\SmijmYt.exe
  C:\Windows\System\SmijmYt.exe
  2⤵
  PID:8808
- C:\Windows\System\HtyMcxG.exe
  C:\Windows\System\HtyMcxG.exe
  2⤵
  PID:8840
- C:\Windows\System\XAecKjp.exe
  C:\Windows\System\XAecKjp.exe
  2⤵
  PID:8868
- C:\Windows\System\rNCwrks.exe
  C:\Windows\System\rNCwrks.exe
  2⤵
  PID:8888
- C:\Windows\System\dUOvqCw.exe
  C:\Windows\System\dUOvqCw.exe
  2⤵
  PID:8908
- C:\Windows\System\uvIKeQu.exe
  C:\Windows\System\uvIKeQu.exe
  2⤵
  PID:8928
- C:\Windows\System\BrtYmtP.exe
  C:\Windows\System\BrtYmtP.exe
  2⤵
  PID:8972
- C:\Windows\System\bDzNUhb.exe
  C:\Windows\System\bDzNUhb.exe
  2⤵
  PID:9004
- C:\Windows\System\kJxOxfS.exe
  C:\Windows\System\kJxOxfS.exe
  2⤵
  PID:9060
- C:\Windows\System\njkTHvj.exe
  C:\Windows\System\njkTHvj.exe
  2⤵
  PID:9088
- C:\Windows\System\mNsKdcC.exe
  C:\Windows\System\mNsKdcC.exe
  2⤵
  PID:9112
- C:\Windows\System\fvbyrgL.exe
  C:\Windows\System\fvbyrgL.exe
  2⤵
  PID:9144
- C:\Windows\System\cFfEYgy.exe
  C:\Windows\System\cFfEYgy.exe
  2⤵
  PID:9160
- C:\Windows\System\lEGiPmG.exe
  C:\Windows\System\lEGiPmG.exe
  2⤵
  PID:9192
- C:\Windows\System\oYvIDic.exe
  C:\Windows\System\oYvIDic.exe
  2⤵
  PID:7548
- C:\Windows\System\fisMQvF.exe
  C:\Windows\System\fisMQvF.exe
  2⤵
  PID:8164
- C:\Windows\System\fgpiNMG.exe
  C:\Windows\System\fgpiNMG.exe
  2⤵
  PID:8300
- C:\Windows\System\AbIyqWz.exe
  C:\Windows\System\AbIyqWz.exe
  2⤵
  PID:8388
- C:\Windows\System\HQxLUZd.exe
  C:\Windows\System\HQxLUZd.exe
  2⤵
  PID:8464
- C:\Windows\System\LDDDtsN.exe
  C:\Windows\System\LDDDtsN.exe
  2⤵
  PID:8476
- C:\Windows\System\lwBzTrF.exe
  C:\Windows\System\lwBzTrF.exe
  2⤵
  PID:8572
- C:\Windows\System\ynQZFQb.exe
  C:\Windows\System\ynQZFQb.exe
  2⤵
  PID:8692
- C:\Windows\System\sluXtcL.exe
  C:\Windows\System\sluXtcL.exe
  2⤵
  PID:8744
- C:\Windows\System\AzltpDO.exe
  C:\Windows\System\AzltpDO.exe
  2⤵
  PID:8816
- C:\Windows\System\LWrwPSJ.exe
  C:\Windows\System\LWrwPSJ.exe
  2⤵
  PID:8836
- C:\Windows\System\bbUDOyG.exe
  C:\Windows\System\bbUDOyG.exe
  2⤵
  PID:8924
- C:\Windows\System\icfuvtT.exe
  C:\Windows\System\icfuvtT.exe
  2⤵
  PID:9000
- C:\Windows\System\UoiFpgv.exe
  C:\Windows\System\UoiFpgv.exe
  2⤵
  PID:9076
- C:\Windows\System\XTQfTlM.exe
  C:\Windows\System\XTQfTlM.exe
  2⤵
  PID:9136
- C:\Windows\System\lOsmiwA.exe
  C:\Windows\System\lOsmiwA.exe
  2⤵
  PID:9180
- C:\Windows\System\ZmdFEUG.exe
  C:\Windows\System\ZmdFEUG.exe
  2⤵
  PID:8000
- C:\Windows\System\WALnjIL.exe
  C:\Windows\System\WALnjIL.exe
  2⤵
  PID:8352
- C:\Windows\System\nxVKKtP.exe
  C:\Windows\System\nxVKKtP.exe
  2⤵
  PID:8516
- C:\Windows\System\LEPdXJz.exe
  C:\Windows\System\LEPdXJz.exe
  2⤵
  PID:8648
- C:\Windows\System\TgOcHeI.exe
  C:\Windows\System\TgOcHeI.exe
  2⤵
  PID:8880
- C:\Windows\System\cKiLzyf.exe
  C:\Windows\System\cKiLzyf.exe
  2⤵
  PID:8996
- C:\Windows\System\jgYdxJF.exe
  C:\Windows\System\jgYdxJF.exe
  2⤵
  PID:9120
- C:\Windows\System\Nszgiyn.exe
  C:\Windows\System\Nszgiyn.exe
  2⤵
  PID:8404
- C:\Windows\System\mnWReYM.exe
  C:\Windows\System\mnWReYM.exe
  2⤵
  PID:8564
- C:\Windows\System\oAMwuAD.exe
  C:\Windows\System\oAMwuAD.exe
  2⤵
  PID:8760
- C:\Windows\System\ESJphxr.exe
  C:\Windows\System\ESJphxr.exe
  2⤵
  PID:8992
- C:\Windows\System\YeYqNbu.exe
  C:\Windows\System\YeYqNbu.exe
  2⤵
  PID:9228
- C:\Windows\System\bKPcGWP.exe
  C:\Windows\System\bKPcGWP.exe
  2⤵
  PID:9256
- C:\Windows\System\MkaJUXU.exe
  C:\Windows\System\MkaJUXU.exe
  2⤵
  PID:9276
- C:\Windows\System\DtbIjlp.exe
  C:\Windows\System\DtbIjlp.exe
  2⤵
  PID:9376
- C:\Windows\System\KlONCSB.exe
  C:\Windows\System\KlONCSB.exe
  2⤵
  PID:9392
- C:\Windows\System\kCxludz.exe
  C:\Windows\System\kCxludz.exe
  2⤵
  PID:9412
- C:\Windows\System\ierfSkT.exe
  C:\Windows\System\ierfSkT.exe
  2⤵
  PID:9428
- C:\Windows\System\gJSVDPe.exe
  C:\Windows\System\gJSVDPe.exe
  2⤵
  PID:9452
- C:\Windows\System\icvIYBK.exe
  C:\Windows\System\icvIYBK.exe
  2⤵
  PID:9476
- C:\Windows\System\GetlGUj.exe
  C:\Windows\System\GetlGUj.exe
  2⤵
  PID:9504
- C:\Windows\System\ZXaGQdT.exe
  C:\Windows\System\ZXaGQdT.exe
  2⤵
  PID:9536
- C:\Windows\System\RDUEVav.exe
  C:\Windows\System\RDUEVav.exe
  2⤵
  PID:9588
- C:\Windows\System\aFCujXJ.exe
  C:\Windows\System\aFCujXJ.exe
  2⤵
  PID:9616
- C:\Windows\System\adTOsoi.exe
  C:\Windows\System\adTOsoi.exe
  2⤵
  PID:9644
- C:\Windows\System\buseyLX.exe
  C:\Windows\System\buseyLX.exe
  2⤵
  PID:9688
- C:\Windows\System\nJkfQya.exe
  C:\Windows\System\nJkfQya.exe
  2⤵
  PID:9708
- C:\Windows\System\wIVUFRR.exe
  C:\Windows\System\wIVUFRR.exe
  2⤵
  PID:9732
- C:\Windows\System\jgeGJho.exe
  C:\Windows\System\jgeGJho.exe
  2⤵
  PID:9760
- C:\Windows\System\kQzUzaJ.exe
  C:\Windows\System\kQzUzaJ.exe
  2⤵
  PID:9788
- C:\Windows\System\wFiENXc.exe
  C:\Windows\System\wFiENXc.exe
  2⤵
  PID:9816
- C:\Windows\System\wnPjUYB.exe
  C:\Windows\System\wnPjUYB.exe
  2⤵
  PID:9832
- C:\Windows\System\WGalWNo.exe
  C:\Windows\System\WGalWNo.exe
  2⤵
  PID:9884
- C:\Windows\System\WDYhPWr.exe
  C:\Windows\System\WDYhPWr.exe
  2⤵
  PID:9900
- C:\Windows\System\yhqhfSK.exe
  C:\Windows\System\yhqhfSK.exe
  2⤵
  PID:9916
- C:\Windows\System\RsNxSHg.exe
  C:\Windows\System\RsNxSHg.exe
  2⤵
  PID:9956
- C:\Windows\System\EUsIkXk.exe
  C:\Windows\System\EUsIkXk.exe
  2⤵
  PID:9972
- C:\Windows\System\nsQSIQw.exe
  C:\Windows\System\nsQSIQw.exe
  2⤵
  PID:10024
- C:\Windows\System\xTmPvqN.exe
  C:\Windows\System\xTmPvqN.exe
  2⤵
  PID:10040
- C:\Windows\System\OqFxfQR.exe
  C:\Windows\System\OqFxfQR.exe
  2⤵
  PID:10068
- C:\Windows\System\NbtVjvC.exe
  C:\Windows\System\NbtVjvC.exe
  2⤵
  PID:10100
- C:\Windows\System\fUUJhGV.exe
  C:\Windows\System\fUUJhGV.exe
  2⤵
  PID:10124
- C:\Windows\System\rRttjIm.exe
  C:\Windows\System\rRttjIm.exe
  2⤵
  PID:10188
- C:\Windows\System\GLOfqWP.exe
  C:\Windows\System\GLOfqWP.exe
  2⤵
  PID:10208
- C:\Windows\System\znlOVkf.exe
  C:\Windows\System\znlOVkf.exe
  2⤵
  PID:10228
- C:\Windows\System\VlfmpPh.exe
  C:\Windows\System\VlfmpPh.exe
  2⤵
  PID:9056
- C:\Windows\System\jWEINuU.exe
  C:\Windows\System\jWEINuU.exe
  2⤵
  PID:9244
- C:\Windows\System\PXmIHnb.exe
  C:\Windows\System\PXmIHnb.exe
  2⤵
  PID:9240
- C:\Windows\System\tPRMpbW.exe
  C:\Windows\System\tPRMpbW.exe
  2⤵
  PID:9424
- C:\Windows\System\yMNOExb.exe
  C:\Windows\System\yMNOExb.exe
  2⤵
  PID:9448
- C:\Windows\System\CQJlYpV.exe
  C:\Windows\System\CQJlYpV.exe
  2⤵
  PID:9532
- C:\Windows\System\AsdYAre.exe
  C:\Windows\System\AsdYAre.exe
  2⤵
  PID:9520
- C:\Windows\System\oPgtxyH.exe
  C:\Windows\System\oPgtxyH.exe
  2⤵
  PID:9608
- C:\Windows\System\kyOrTUl.exe
  C:\Windows\System\kyOrTUl.exe
  2⤵
  PID:9696
- C:\Windows\System\SoJzXwa.exe
  C:\Windows\System\SoJzXwa.exe
  2⤵
  PID:9756
- C:\Windows\System\yepUseL.exe
  C:\Windows\System\yepUseL.exe
  2⤵
  PID:9808
- C:\Windows\System\MDTaYlc.exe
  C:\Windows\System\MDTaYlc.exe
  2⤵
  PID:9896
- C:\Windows\System\nicauml.exe
  C:\Windows\System\nicauml.exe
  2⤵
  PID:9908
- C:\Windows\System\XQnxVVI.exe
  C:\Windows\System\XQnxVVI.exe
  2⤵
  PID:9992
- C:\Windows\System\COJJuFk.exe
  C:\Windows\System\COJJuFk.exe
  2⤵
  PID:10060
- C:\Windows\System\CqfkUcK.exe
  C:\Windows\System\CqfkUcK.exe
  2⤵
  PID:10112
- C:\Windows\System\HFDnOiR.exe
  C:\Windows\System\HFDnOiR.exe
  2⤵
  PID:9264
- C:\Windows\System\EGcMBGf.exe
  C:\Windows\System\EGcMBGf.exe
  2⤵
  PID:9308
- C:\Windows\System\UjRqpso.exe
  C:\Windows\System\UjRqpso.exe
  2⤵
  PID:9612
- C:\Windows\System\qCXGlzz.exe
  C:\Windows\System\qCXGlzz.exe
  2⤵
  PID:9720
- C:\Windows\System\irhCSsF.exe
  C:\Windows\System\irhCSsF.exe
  2⤵
  PID:9936
- C:\Windows\System\opiESNT.exe
  C:\Windows\System\opiESNT.exe
  2⤵
  PID:9964
- C:\Windows\System\YBdOrCs.exe
  C:\Windows\System\YBdOrCs.exe
  2⤵
  PID:10204
- C:\Windows\System\udXIkOT.exe
  C:\Windows\System\udXIkOT.exe
  2⤵
  PID:10108
- C:\Windows\System\IGQUHTW.exe
  C:\Windows\System\IGQUHTW.exe
  2⤵
  PID:9444
- C:\Windows\System\PeoofSY.exe
  C:\Windows\System\PeoofSY.exe
  2⤵
  PID:9864
- C:\Windows\System\mTmhUkk.exe
  C:\Windows\System\mTmhUkk.exe
  2⤵
  PID:7468
- C:\Windows\System\FueIDCP.exe
  C:\Windows\System\FueIDCP.exe
  2⤵
  PID:10080
- C:\Windows\System\azPUJXZ.exe
  C:\Windows\System\azPUJXZ.exe
  2⤵
  PID:10280
- C:\Windows\System\eJkyQVk.exe
  C:\Windows\System\eJkyQVk.exe
  2⤵
  PID:10324
- C:\Windows\System\nvyRBAQ.exe
  C:\Windows\System\nvyRBAQ.exe
  2⤵
  PID:10348
- C:\Windows\System\EdYvHiq.exe
  C:\Windows\System\EdYvHiq.exe
  2⤵
  PID:10368
- C:\Windows\System\xluzeyj.exe
  C:\Windows\System\xluzeyj.exe
  2⤵
  PID:10400
- C:\Windows\System\EAjkvSD.exe
  C:\Windows\System\EAjkvSD.exe
  2⤵
  PID:10432
- C:\Windows\System\QmSxmTu.exe
  C:\Windows\System\QmSxmTu.exe
  2⤵
  PID:10456
- C:\Windows\System\CLBJXtZ.exe
  C:\Windows\System\CLBJXtZ.exe
  2⤵
  PID:10480
- C:\Windows\System\EcMXrnn.exe
  C:\Windows\System\EcMXrnn.exe
  2⤵
  PID:10528
- C:\Windows\System\oyofsZI.exe
  C:\Windows\System\oyofsZI.exe
  2⤵
  PID:10564
- C:\Windows\System\RXjOFIo.exe
  C:\Windows\System\RXjOFIo.exe
  2⤵
  PID:10592
- C:\Windows\System\tTWYpsZ.exe
  C:\Windows\System\tTWYpsZ.exe
  2⤵
  PID:10624
- C:\Windows\System\HjWqAqy.exe
  C:\Windows\System\HjWqAqy.exe
  2⤵
  PID:10648
- C:\Windows\System\BTNmWsK.exe
  C:\Windows\System\BTNmWsK.exe
  2⤵
  PID:10680
- C:\Windows\System\WSgIPjp.exe
  C:\Windows\System\WSgIPjp.exe
  2⤵
  PID:10728
- C:\Windows\System\tjzCrdA.exe
  C:\Windows\System\tjzCrdA.exe
  2⤵
  PID:10756
- C:\Windows\System\vjZnSxO.exe
  C:\Windows\System\vjZnSxO.exe
  2⤵
  PID:10784
- C:\Windows\System\SXkytpq.exe
  C:\Windows\System\SXkytpq.exe
  2⤵
  PID:10800
- C:\Windows\System\rMuNzNR.exe
  C:\Windows\System\rMuNzNR.exe
  2⤵
  PID:10824
- C:\Windows\System\QxLLsxN.exe
  C:\Windows\System\QxLLsxN.exe
  2⤵
  PID:10852
- C:\Windows\System\WIbDEgL.exe
  C:\Windows\System\WIbDEgL.exe
  2⤵
  PID:10876
- C:\Windows\System\UuwlSDP.exe
  C:\Windows\System\UuwlSDP.exe
  2⤵
  PID:10912
- C:\Windows\System\Gjzsvwu.exe
  C:\Windows\System\Gjzsvwu.exe
  2⤵
  PID:10928
- C:\Windows\System\YsySFng.exe
  C:\Windows\System\YsySFng.exe
  2⤵
  PID:10956
- C:\Windows\System\aOHKMGC.exe
  C:\Windows\System\aOHKMGC.exe
  2⤵
  PID:10976
- C:\Windows\System\IxdqJwF.exe
  C:\Windows\System\IxdqJwF.exe
  2⤵
  PID:11016
- C:\Windows\System\fjhfpat.exe
  C:\Windows\System\fjhfpat.exe
  2⤵
  PID:11040
- C:\Windows\System\ZTwwQZH.exe
  C:\Windows\System\ZTwwQZH.exe
  2⤵
  PID:11060
- C:\Windows\System\AdYCyPh.exe
  C:\Windows\System\AdYCyPh.exe
  2⤵
  PID:11088
- C:\Windows\System\ZGPjaDC.exe
  C:\Windows\System\ZGPjaDC.exe
  2⤵
  PID:11128
- C:\Windows\System\kFeKfYk.exe
  C:\Windows\System\kFeKfYk.exe
  2⤵
  PID:11164
- C:\Windows\System\uVlZndd.exe
  C:\Windows\System\uVlZndd.exe
  2⤵
  PID:11188
- C:\Windows\System\optRfQK.exe
  C:\Windows\System\optRfQK.exe
  2⤵
  PID:11208
- C:\Windows\System\VLbbinf.exe
  C:\Windows\System\VLbbinf.exe
  2⤵
  PID:11248
- C:\Windows\System\tcpEkoe.exe
  C:\Windows\System\tcpEkoe.exe
  2⤵
  PID:9680
- C:\Windows\System\xyTHDln.exe
  C:\Windows\System\xyTHDln.exe
  2⤵
  PID:10308
- C:\Windows\System\KxDmPBV.exe
  C:\Windows\System\KxDmPBV.exe
  2⤵
  PID:10336
- C:\Windows\System\ujKgNSZ.exe
  C:\Windows\System\ujKgNSZ.exe
  2⤵
  PID:10396
- C:\Windows\System\AHZFTck.exe
  C:\Windows\System\AHZFTck.exe
  2⤵
  PID:10468
- C:\Windows\System\wYSwYFf.exe
  C:\Windows\System\wYSwYFf.exe
  2⤵
  PID:10548
- C:\Windows\System\AWnayUk.exe
  C:\Windows\System\AWnayUk.exe
  2⤵
  PID:10688
- C:\Windows\System\jeonQpa.exe
  C:\Windows\System\jeonQpa.exe
  2⤵
  PID:10708
- C:\Windows\System\kcUqoAX.exe
  C:\Windows\System\kcUqoAX.exe
  2⤵
  PID:10816
- C:\Windows\System\deYBsMw.exe
  C:\Windows\System\deYBsMw.exe
  2⤵
  PID:10896
- C:\Windows\System\nCoDtHf.exe
  C:\Windows\System\nCoDtHf.exe
  2⤵
  PID:10940
- C:\Windows\System\DQbHWDm.exe
  C:\Windows\System\DQbHWDm.exe
  2⤵
  PID:11004
- C:\Windows\System\zbhiOAl.exe
  C:\Windows\System\zbhiOAl.exe
  2⤵
  PID:10996
- C:\Windows\System\iDPAQmC.exe
  C:\Windows\System\iDPAQmC.exe
  2⤵
  PID:11112
- C:\Windows\System\lskAVyf.exe
  C:\Windows\System\lskAVyf.exe
  2⤵
  PID:11152
- C:\Windows\System\BtXpqIg.exe
  C:\Windows\System\BtXpqIg.exe
  2⤵
  PID:11200
- C:\Windows\System\YdfQFOo.exe
  C:\Windows\System\YdfQFOo.exe
  2⤵
  PID:10264
- C:\Windows\System\LLofvJA.exe
  C:\Windows\System\LLofvJA.exe
  2⤵
  PID:10416
- C:\Windows\System\wcjAQUY.exe
  C:\Windows\System\wcjAQUY.exe
  2⤵
  PID:10704
- C:\Windows\System\OVslBMk.exe
  C:\Windows\System\OVslBMk.exe
  2⤵
  PID:10844
- C:\Windows\System\ZighRTE.exe
  C:\Windows\System\ZighRTE.exe
  2⤵
  PID:10884
- C:\Windows\System\MJfymbO.exe
  C:\Windows\System\MJfymbO.exe
  2⤵
  PID:11084
- C:\Windows\System\uxFVMZm.exe
  C:\Windows\System\uxFVMZm.exe
  2⤵
  PID:11240
- C:\Windows\System\rCHUBhg.exe
  C:\Windows\System\rCHUBhg.exe
  2⤵
  PID:10512
- C:\Windows\System\odbQaAZ.exe
  C:\Windows\System\odbQaAZ.exe
  2⤵
  PID:10780
- C:\Windows\System\xKpsrem.exe
  C:\Windows\System\xKpsrem.exe
  2⤵
  PID:10948
- C:\Windows\System\bcyULsW.exe
  C:\Windows\System\bcyULsW.exe
  2⤵
  PID:11080
- C:\Windows\System\jRlakEC.exe
  C:\Windows\System\jRlakEC.exe
  2⤵
  PID:11280
- C:\Windows\System\FUcSDSi.exe
  C:\Windows\System\FUcSDSi.exe
  2⤵
  PID:11316
- C:\Windows\System\SDRprQT.exe
  C:\Windows\System\SDRprQT.exe
  2⤵
  PID:11360
- C:\Windows\System\MpTxnkx.exe
  C:\Windows\System\MpTxnkx.exe
  2⤵
  PID:11392
- C:\Windows\System\HWaJWYh.exe
  C:\Windows\System\HWaJWYh.exe
  2⤵
  PID:11420
- C:\Windows\System\OjOYLah.exe
  C:\Windows\System\OjOYLah.exe
  2⤵
  PID:11448
- C:\Windows\System\mHCqxBP.exe
  C:\Windows\System\mHCqxBP.exe
  2⤵
  PID:11476
- C:\Windows\System\JoBnBoP.exe
  C:\Windows\System\JoBnBoP.exe
  2⤵
  PID:11504
- C:\Windows\System\prLBmwf.exe
  C:\Windows\System\prLBmwf.exe
  2⤵
  PID:11532
- C:\Windows\System\bJMHWTd.exe
  C:\Windows\System\bJMHWTd.exe
  2⤵
  PID:11548
- C:\Windows\System\KBQYAkv.exe
  C:\Windows\System\KBQYAkv.exe
  2⤵
  PID:11576
- C:\Windows\System\LZTtKjx.exe
  C:\Windows\System\LZTtKjx.exe
  2⤵
  PID:11592
- C:\Windows\System\rlwgODj.exe
  C:\Windows\System\rlwgODj.exe
  2⤵
  PID:11620
- C:\Windows\System\fdsZsll.exe
  C:\Windows\System\fdsZsll.exe
  2⤵
  PID:11656
- C:\Windows\System\EEcnrpa.exe
  C:\Windows\System\EEcnrpa.exe
  2⤵
  PID:11684
- C:\Windows\System\rwmpAXG.exe
  C:\Windows\System\rwmpAXG.exe
  2⤵
  PID:11728
- C:\Windows\System\OCAVukb.exe
  C:\Windows\System\OCAVukb.exe
  2⤵
  PID:11744
- C:\Windows\System\osSdwbl.exe
  C:\Windows\System\osSdwbl.exe
  2⤵
  PID:11784
- C:\Windows\System\qiXJidD.exe
  C:\Windows\System\qiXJidD.exe
  2⤵
  PID:11804
- C:\Windows\System\EXsFEkU.exe
  C:\Windows\System\EXsFEkU.exe
  2⤵
  PID:11832
- C:\Windows\System\vyTPCXD.exe
  C:\Windows\System\vyTPCXD.exe
  2⤵
  PID:11856
- C:\Windows\System\hfhSyHT.exe
  C:\Windows\System\hfhSyHT.exe
  2⤵
  PID:11884
- C:\Windows\System\EuMZUPs.exe
  C:\Windows\System\EuMZUPs.exe
  2⤵
  PID:11912
- C:\Windows\System\CZflZFz.exe
  C:\Windows\System\CZflZFz.exe
  2⤵
  PID:11940
- C:\Windows\System\fijnlUo.exe
  C:\Windows\System\fijnlUo.exe
  2⤵
  PID:11960
- C:\Windows\System\agjUuDH.exe
  C:\Windows\System\agjUuDH.exe
  2⤵
  PID:11984
- C:\Windows\System\HPUxoAR.exe
  C:\Windows\System\HPUxoAR.exe
  2⤵
  PID:12020
- C:\Windows\System\VJXkmwA.exe
  C:\Windows\System\VJXkmwA.exe
  2⤵
  PID:12048
- C:\Windows\System\QTgyzmw.exe
  C:\Windows\System\QTgyzmw.exe
  2⤵
  PID:12072
- C:\Windows\System\eRmFOop.exe
  C:\Windows\System\eRmFOop.exe
  2⤵
  PID:12100
- C:\Windows\System\SlEkyVw.exe
  C:\Windows\System\SlEkyVw.exe
  2⤵
  PID:12124
- C:\Windows\System\sAXlRmg.exe
  C:\Windows\System\sAXlRmg.exe
  2⤵
  PID:12152
- C:\Windows\System\ZAdZLeN.exe
  C:\Windows\System\ZAdZLeN.exe
  2⤵
  PID:12180
- C:\Windows\System\sXVFUIt.exe
  C:\Windows\System\sXVFUIt.exe
  2⤵
  PID:12208
- C:\Windows\System\GAbgvSl.exe
  C:\Windows\System\GAbgvSl.exe
  2⤵
  PID:12240
- C:\Windows\System\chIKovn.exe
  C:\Windows\System\chIKovn.exe
  2⤵
  PID:12264
- C:\Windows\System\RXBEAPW.exe
  C:\Windows\System\RXBEAPW.exe
  2⤵
  PID:11032
- C:\Windows\System\ZnFBHbU.exe
  C:\Windows\System\ZnFBHbU.exe
  2⤵
  PID:11356
- C:\Windows\System\KfyIvID.exe
  C:\Windows\System\KfyIvID.exe
  2⤵
  PID:11416
- C:\Windows\System\FHVrqAy.exe
  C:\Windows\System\FHVrqAy.exe
  2⤵
  PID:11444
- C:\Windows\System\ZoOxqIp.exe
  C:\Windows\System\ZoOxqIp.exe
  2⤵
  PID:11520
- C:\Windows\System\OFHlEsz.exe
  C:\Windows\System\OFHlEsz.exe
  2⤵
  PID:11568
- C:\Windows\System\NrmJkyI.exe
  C:\Windows\System\NrmJkyI.exe
  2⤵
  PID:11640
- C:\Windows\System\LXmtahY.exe
  C:\Windows\System\LXmtahY.exe
  2⤵
  PID:11712
- C:\Windows\System\nimrHcX.exe
  C:\Windows\System\nimrHcX.exe
  2⤵
  PID:11768
- C:\Windows\System\pkvNOAw.exe
  C:\Windows\System\pkvNOAw.exe
  2⤵
  PID:11792
- C:\Windows\System\qgcsAYp.exe
  C:\Windows\System\qgcsAYp.exe
  2⤵
  PID:11848
- C:\Windows\System\kwVoLCF.exe
  C:\Windows\System\kwVoLCF.exe
  2⤵
  PID:11928
- C:\Windows\System\ErWdKXh.exe
  C:\Windows\System\ErWdKXh.exe
  2⤵
  PID:11972
- C:\Windows\System\vWoSJdt.exe
  C:\Windows\System\vWoSJdt.exe
  2⤵
  PID:12008
- C:\Windows\System\CxTcXqW.exe
  C:\Windows\System\CxTcXqW.exe
  2⤵
  PID:12084
- C:\Windows\System\nfBijQY.exe
  C:\Windows\System\nfBijQY.exe
  2⤵
  PID:12140
- C:\Windows\System\mnhznWq.exe
  C:\Windows\System\mnhznWq.exe
  2⤵
  PID:12168
- C:\Windows\System\GYrXSkM.exe
  C:\Windows\System\GYrXSkM.exe
  2⤵
  PID:11304
- C:\Windows\System\rYfLpDB.exe
  C:\Windows\System\rYfLpDB.exe
  2⤵
  PID:11464
- C:\Windows\System\fMXXdpc.exe
  C:\Windows\System\fMXXdpc.exe
  2⤵
  PID:11796
- C:\Windows\System\fPdnfEp.exe
  C:\Windows\System\fPdnfEp.exe
  2⤵
  PID:11828
- C:\Windows\System\wqDGYnS.exe
  C:\Windows\System\wqDGYnS.exe
  2⤵
  PID:11952
- C:\Windows\System\NlvcXKB.exe
  C:\Windows\System\NlvcXKB.exe
  2⤵
  PID:12144
- C:\Windows\System\JABBHve.exe
  C:\Windows\System\JABBHve.exe
  2⤵
  PID:11276
- C:\Windows\System\cdXrxAl.exe
  C:\Windows\System\cdXrxAl.exe
  2⤵
  PID:11540
- C:\Windows\System\IBPmyQY.exe
  C:\Windows\System\IBPmyQY.exe
  2⤵
  PID:11996
- C:\Windows\System\ImMJZlf.exe
  C:\Windows\System\ImMJZlf.exe
  2⤵
  PID:11380
- C:\Windows\System\DYPzfdv.exe
  C:\Windows\System\DYPzfdv.exe
  2⤵
  PID:12060
- C:\Windows\System\fzAqKIn.exe
  C:\Windows\System\fzAqKIn.exe
  2⤵
  PID:12312
- C:\Windows\System\uWhRuXS.exe
  C:\Windows\System\uWhRuXS.exe
  2⤵
  PID:12340
- C:\Windows\System\MxflDBk.exe
  C:\Windows\System\MxflDBk.exe
  2⤵
  PID:12360
- C:\Windows\System\TzkmiSp.exe
  C:\Windows\System\TzkmiSp.exe
  2⤵
  PID:12380
- C:\Windows\System\yZkXUbY.exe
  C:\Windows\System\yZkXUbY.exe
  2⤵
  PID:12404
- C:\Windows\System\hWvLQGY.exe
  C:\Windows\System\hWvLQGY.exe
  2⤵
  PID:12432
- C:\Windows\System\LouCCQE.exe
  C:\Windows\System\LouCCQE.exe
  2⤵
  PID:12456
- C:\Windows\System\StPmHOZ.exe
  C:\Windows\System\StPmHOZ.exe
  2⤵
  PID:12488
- C:\Windows\System\jVdyetX.exe
  C:\Windows\System\jVdyetX.exe
  2⤵
  PID:12524
- C:\Windows\System\xyJMvvc.exe
  C:\Windows\System\xyJMvvc.exe
  2⤵
  PID:12552
- C:\Windows\System\tEptyTf.exe
  C:\Windows\System\tEptyTf.exe
  2⤵
  PID:12604
- C:\Windows\System\xDvXzRL.exe
  C:\Windows\System\xDvXzRL.exe
  2⤵
  PID:12632
- C:\Windows\System\AJIQIND.exe
  C:\Windows\System\AJIQIND.exe
  2⤵
  PID:12648
- C:\Windows\System\tHSslDJ.exe
  C:\Windows\System\tHSslDJ.exe
  2⤵
  PID:12676
- C:\Windows\System\HQwkHgW.exe
  C:\Windows\System\HQwkHgW.exe
  2⤵
  PID:12700
- C:\Windows\System\FrBmZYw.exe
  C:\Windows\System\FrBmZYw.exe
  2⤵
  PID:12716
- C:\Windows\System\EhfxUtQ.exe
  C:\Windows\System\EhfxUtQ.exe
  2⤵
  PID:12736
- C:\Windows\System\VLCpxyP.exe
  C:\Windows\System\VLCpxyP.exe
  2⤵
  PID:12796
- C:\Windows\System\eeebyZP.exe
  C:\Windows\System\eeebyZP.exe
  2⤵
  PID:12816
- C:\Windows\System\sTgHENQ.exe
  C:\Windows\System\sTgHENQ.exe
  2⤵
  PID:12840
- C:\Windows\System\qLhXYpx.exe
  C:\Windows\System\qLhXYpx.exe
  2⤵
  PID:12872
- C:\Windows\System\zBRoRyx.exe
  C:\Windows\System\zBRoRyx.exe
  2⤵
  PID:12896
- C:\Windows\System\BzzPaOH.exe
  C:\Windows\System\BzzPaOH.exe
  2⤵
  PID:12916
- C:\Windows\System\kMWyDqY.exe
  C:\Windows\System\kMWyDqY.exe
  2⤵
  PID:12944
- C:\Windows\System\irPVbHs.exe
  C:\Windows\System\irPVbHs.exe
  2⤵
  PID:12968
- C:\Windows\System\wvxXuue.exe
  C:\Windows\System\wvxXuue.exe
  2⤵
  PID:12996
- C:\Windows\System\RIuvMhH.exe
  C:\Windows\System\RIuvMhH.exe
  2⤵
  PID:13032
- C:\Windows\System\JvkCrHO.exe
  C:\Windows\System\JvkCrHO.exe
  2⤵
  PID:13080
- C:\Windows\System\nnhIgjc.exe
  C:\Windows\System\nnhIgjc.exe
  2⤵
  PID:13096
- C:\Windows\System\gPFTiSc.exe
  C:\Windows\System\gPFTiSc.exe
  2⤵
  PID:13120
- C:\Windows\System\HseuvuR.exe
  C:\Windows\System\HseuvuR.exe
  2⤵
  PID:13152
- C:\Windows\System\NceTLFf.exe
  C:\Windows\System\NceTLFf.exe
  2⤵
  PID:13168
- C:\Windows\System\FWbODnT.exe
  C:\Windows\System\FWbODnT.exe
  2⤵
  PID:13196
- C:\Windows\System\qWnMNvz.exe
  C:\Windows\System\qWnMNvz.exe
  2⤵
  PID:13224
- C:\Windows\System\IRxxIfO.exe
  C:\Windows\System\IRxxIfO.exe
  2⤵
  PID:13252
- C:\Windows\System\hpAgqhS.exe
  C:\Windows\System\hpAgqhS.exe
  2⤵
  PID:13276
- C:\Windows\System\uQerbGt.exe
  C:\Windows\System\uQerbGt.exe
  2⤵
  PID:13304
- C:\Windows\System\IzGDVMy.exe
  C:\Windows\System\IzGDVMy.exe
  2⤵
  PID:12424
- C:\Windows\System\kFKnoZF.exe
  C:\Windows\System\kFKnoZF.exe
  2⤵
  PID:12484
- C:\Windows\System\RuTgsFg.exe
  C:\Windows\System\RuTgsFg.exe
  2⤵
  PID:12544
- C:\Windows\System\xYebCng.exe
  C:\Windows\System\xYebCng.exe
  2⤵
  PID:12596
- C:\Windows\System\rcovkAP.exe
  C:\Windows\System\rcovkAP.exe
  2⤵
  PID:12712
- C:\Windows\System\MEWaHfu.exe
  C:\Windows\System\MEWaHfu.exe
  2⤵
  PID:12788
- C:\Windows\System\GgKGFUf.exe
  C:\Windows\System\GgKGFUf.exe
  2⤵
  PID:12880
- C:\Windows\System\BfPKzoK.exe
  C:\Windows\System\BfPKzoK.exe
  2⤵
  PID:12936
- C:\Windows\System\dUkJiVU.exe
  C:\Windows\System\dUkJiVU.exe
  2⤵
  PID:12964
- C:\Windows\System\cbCRbOU.exe
  C:\Windows\System\cbCRbOU.exe
  2⤵
  PID:13056
- C:\Windows\System\nEexBVZ.exe
  C:\Windows\System\nEexBVZ.exe
  2⤵
  PID:13088
- C:\Windows\System\ZhraVxY.exe
  C:\Windows\System\ZhraVxY.exe
  2⤵
  PID:13132
- C:\Windows\System\MjmZkyl.exe
  C:\Windows\System\MjmZkyl.exe
  2⤵
  PID:13240
- C:\Windows\System\lFBLTeL.exe
  C:\Windows\System\lFBLTeL.exe
  2⤵
  PID:12196
- C:\Windows\System\uAfliYY.exe
  C:\Windows\System\uAfliYY.exe
  2⤵
  PID:12448
- C:\Windows\System\ECHUNUQ.exe
  C:\Windows\System\ECHUNUQ.exe
  2⤵
  PID:12684
- C:\Windows\System\gWvXFts.exe
  C:\Windows\System\gWvXFts.exe
  2⤵
  PID:12836
- C:\Windows\System\kYurEPu.exe
  C:\Windows\System\kYurEPu.exe
  2⤵
  PID:13024
- C:\Windows\System\xtFJzex.exe
  C:\Windows\System\xtFJzex.exe
  2⤵
  PID:13064
- C:\Windows\System\JZYOrVJ.exe
  C:\Windows\System\JZYOrVJ.exe
  2⤵
  PID:13184
- C:\Windows\System\RgVqYhW.exe
  C:\Windows\System\RgVqYhW.exe
  2⤵
  PID:12804
- C:\Windows\System\kHbFdwS.exe
  C:\Windows\System\kHbFdwS.exe
  2⤵
  PID:13328
- C:\Windows\System\hCvWFPd.exe
  C:\Windows\System\hCvWFPd.exe
  2⤵
  PID:13352
- C:\Windows\System\fOKJJgU.exe
  C:\Windows\System\fOKJJgU.exe
  2⤵
  PID:13384
- C:\Windows\System\ppQBVyr.exe
  C:\Windows\System\ppQBVyr.exe
  2⤵
  PID:13404
- C:\Windows\System\UKpjgtn.exe
  C:\Windows\System\UKpjgtn.exe
  2⤵
  PID:13432
- C:\Windows\System\SVHcoOp.exe
  C:\Windows\System\SVHcoOp.exe
  2⤵
  PID:13456
- C:\Windows\System\fJnmeqv.exe
  C:\Windows\System\fJnmeqv.exe
  2⤵
  PID:13520
- C:\Windows\System\BCNOpwK.exe
  C:\Windows\System\BCNOpwK.exe
  2⤵
  PID:13556
- C:\Windows\System\hMtYoGy.exe
  C:\Windows\System\hMtYoGy.exe
  2⤵
  PID:13572
- C:\Windows\System\ONfgsax.exe
  C:\Windows\System\ONfgsax.exe
  2⤵
  PID:13600
- C:\Windows\System\bMoMjyE.exe
  C:\Windows\System\bMoMjyE.exe
  2⤵
  PID:13620
- C:\Windows\System\NioICsr.exe
  C:\Windows\System\NioICsr.exe
  2⤵
  PID:13648
- C:\Windows\System\RlLmhik.exe
  C:\Windows\System\RlLmhik.exe
  2⤵
  PID:13676
- C:\Windows\System\SjUwmcn.exe
  C:\Windows\System\SjUwmcn.exe
  2⤵
  PID:13700
- C:\Windows\System\szkoRiS.exe
  C:\Windows\System\szkoRiS.exe
  2⤵
  PID:13732
- C:\Windows\System\BAWwXDk.exe
  C:\Windows\System\BAWwXDk.exe
  2⤵
  PID:13764
- C:\Windows\System\FBaoXZY.exe
  C:\Windows\System\FBaoXZY.exe
  2⤵
  PID:13796
- C:\Windows\System\cXQqWVs.exe
  C:\Windows\System\cXQqWVs.exe
  2⤵
  PID:13820
- C:\Windows\System\rHLWxCM.exe
  C:\Windows\System\rHLWxCM.exe
  2⤵
  PID:13836
- C:\Windows\System\EkZoYLN.exe
  C:\Windows\System\EkZoYLN.exe
  2⤵
  PID:13868
- C:\Windows\System\HEYIxgZ.exe
  C:\Windows\System\HEYIxgZ.exe
  2⤵
  PID:13900
- C:\Windows\System\uMLFZZm.exe
  C:\Windows\System\uMLFZZm.exe
  2⤵
  PID:13948
- C:\Windows\System\lkQNswk.exe
  C:\Windows\System\lkQNswk.exe
  2⤵
  PID:13980
- C:\Windows\System\UwiPGlO.exe
  C:\Windows\System\UwiPGlO.exe
  2⤵
  PID:14000
- C:\Windows\System\LsAjBZo.exe
  C:\Windows\System\LsAjBZo.exe
  2⤵
  PID:14024
- C:\Windows\System\FDEyfcA.exe
  C:\Windows\System\FDEyfcA.exe
  2⤵
  PID:14044
- C:\Windows\System\vtrdhTY.exe
  C:\Windows\System\vtrdhTY.exe
  2⤵
  PID:14068
- C:\Windows\System\aDCytbB.exe
  C:\Windows\System\aDCytbB.exe
  2⤵
  PID:14092
- C:\Windows\System\CDrBjXp.exe
  C:\Windows\System\CDrBjXp.exe
  2⤵
  PID:14132
- C:\Windows\System\pkgRZrN.exe
  C:\Windows\System\pkgRZrN.exe
  2⤵
  PID:14168
- C:\Windows\System\CSEJeHs.exe
  C:\Windows\System\CSEJeHs.exe
  2⤵
  PID:14196
- C:\Windows\System\gseMCJO.exe
  C:\Windows\System\gseMCJO.exe
  2⤵
  PID:14220
- C:\Windows\System\dGanvtO.exe
  C:\Windows\System\dGanvtO.exe
  2⤵
  PID:14236
- C:\Windows\System\pReNaMG.exe
  C:\Windows\System\pReNaMG.exe
  2⤵
  PID:14264
- C:\Windows\System\LtuVCoK.exe
  C:\Windows\System\LtuVCoK.exe
  2⤵
  PID:14320
- C:\Windows\System\rUEnErq.exe
  C:\Windows\System\rUEnErq.exe
  2⤵
  PID:13300
- C:\Windows\System\RCZkNVR.exe
  C:\Windows\System\RCZkNVR.exe
  2⤵
  PID:13420
- C:\Windows\System\JmYYFDM.exe
  C:\Windows\System\JmYYFDM.exe
  2⤵
  PID:13472
- C:\Windows\System\ZvzpQhF.exe
  C:\Windows\System\ZvzpQhF.exe
  2⤵
  PID:13548
- C:\Windows\System\LSNcmyS.exe
  C:\Windows\System\LSNcmyS.exe
  2⤵
  PID:13608
- C:\Windows\System\EvCNscJ.exe
  C:\Windows\System\EvCNscJ.exe
  2⤵
  PID:13684
- C:\Windows\System\xMpGDol.exe
  C:\Windows\System\xMpGDol.exe
  2⤵
  PID:13716
- C:\Windows\System\ebWltth.exe
  C:\Windows\System\ebWltth.exe
  2⤵
  PID:13740
- C:\Windows\System\HuRGRaC.exe
  C:\Windows\System\HuRGRaC.exe
  2⤵
  PID:13828
- C:\Windows\System\aejNJnK.exe
  C:\Windows\System\aejNJnK.exe
  2⤵
  PID:13892
- C:\Windows\System\ojIuLPT.exe
  C:\Windows\System\ojIuLPT.exe
  2⤵
  PID:14052
- C:\Windows\System\MXHVILL.exe
  C:\Windows\System\MXHVILL.exe
  2⤵
  PID:14064
- C:\Windows\System\WFMgNPc.exe
  C:\Windows\System\WFMgNPc.exe
  2⤵
  PID:14088
- C:\Windows\System\ieEdCzB.exe
  C:\Windows\System\ieEdCzB.exe
  2⤵
  PID:14152
- C:\Windows\System\BxMzFgp.exe
  C:\Windows\System\BxMzFgp.exe
  2⤵
  PID:14216
- C:\Windows\System\VNzUnbq.exe
  C:\Windows\System\VNzUnbq.exe
  2⤵
  PID:14256
- C:\Windows\System\aDpikEv.exe
  C:\Windows\System\aDpikEv.exe
  2⤵
  PID:13448
- C:\Windows\System\hUySgZD.exe
  C:\Windows\System\hUySgZD.exe
  2⤵
  PID:13644
- C:\Windows\System\NlpEcDi.exe
  C:\Windows\System\NlpEcDi.exe
  2⤵
  PID:13968
- C:\Windows\System\bsoByVl.exe
  C:\Windows\System\bsoByVl.exe
  2⤵
  PID:13996
- C:\Windows\System\wpvzDDK.exe
  C:\Windows\System\wpvzDDK.exe
  2⤵
  PID:14140
- C:\Windows\System\RdvAeiU.exe
  C:\Windows\System\RdvAeiU.exe
  2⤵
  PID:14312
- C:\Windows\System\xKHgDBA.exe
  C:\Windows\System\xKHgDBA.exe
  2⤵
  PID:13696
- C:\Windows\System\cLcYSyw.exe
  C:\Windows\System\cLcYSyw.exe
  2⤵
  PID:14084
- C:\Windows\System\vcFsPyS.exe
  C:\Windows\System\vcFsPyS.exe
  2⤵
  PID:13588
- C:\Windows\System\NgvgKtl.exe
  C:\Windows\System\NgvgKtl.exe
  2⤵
  PID:13912
- C:\Windows\System\gdveEqw.exe
  C:\Windows\System\gdveEqw.exe
  2⤵
  PID:14364
- C:\Windows\System\OHUliQg.exe
  C:\Windows\System\OHUliQg.exe
  2⤵
  PID:14392
- C:\Windows\System\kEuZHAm.exe
  C:\Windows\System\kEuZHAm.exe
  2⤵
  PID:14412
- C:\Windows\System\hKtpyTM.exe
  C:\Windows\System\hKtpyTM.exe
  2⤵
  PID:14436
- C:\Windows\System\JXmDxdT.exe
  C:\Windows\System\JXmDxdT.exe
  2⤵
  PID:14456
- C:\Windows\System\RwktNql.exe
  C:\Windows\System\RwktNql.exe
  2⤵
  PID:14476
- C:\Windows\System\WkewGlZ.exe
  C:\Windows\System\WkewGlZ.exe
  2⤵
  PID:14496
- C:\Windows\System\rKOlyvD.exe
  C:\Windows\System\rKOlyvD.exe
  2⤵
  PID:14560
- C:\Windows\System\jInfgmc.exe
  C:\Windows\System\jInfgmc.exe
  2⤵
  PID:14592
- C:\Windows\System\gqEDBte.exe
  C:\Windows\System\gqEDBte.exe
  2⤵
  PID:14608
- C:\Windows\System\TfMyMJc.exe
  C:\Windows\System\TfMyMJc.exe
  2⤵
  PID:14652
- C:\Windows\System\MiZJtKZ.exe
  C:\Windows\System\MiZJtKZ.exe
  2⤵
  PID:14668
- C:\Windows\System\IKrTUUT.exe
  C:\Windows\System\IKrTUUT.exe
  2⤵
  PID:14728
- C:\Windows\System\CKUfRxV.exe
  C:\Windows\System\CKUfRxV.exe
  2⤵
  PID:14744
- C:\Windows\System\YknFLfp.exe
  C:\Windows\System\YknFLfp.exe
  2⤵
  PID:14764
- C:\Windows\System\figEGVv.exe
  C:\Windows\System\figEGVv.exe
  2⤵
  PID:14792
- C:\Windows\System\IzdAolv.exe
  C:\Windows\System\IzdAolv.exe
  2⤵
  PID:14828
- C:\Windows\System\iFACGir.exe
  C:\Windows\System\iFACGir.exe
  2⤵
  PID:14844
- C:\Windows\System\OEiGgKS.exe
  C:\Windows\System\OEiGgKS.exe
  2⤵
  PID:14872
- C:\Windows\System\cQKDoMC.exe
  C:\Windows\System\cQKDoMC.exe
  2⤵
  PID:14908
- C:\Windows\System\XMOJwSM.exe
  C:\Windows\System\XMOJwSM.exe
  2⤵
  PID:14928
- C:\Windows\System\EONfDWP.exe
  C:\Windows\System\EONfDWP.exe
  2⤵
  PID:14968
- C:\Windows\System\TZpJBkc.exe
  C:\Windows\System\TZpJBkc.exe
  2⤵
  PID:14988
- C:\Windows\System\DkiyhCr.exe
  C:\Windows\System\DkiyhCr.exe
  2⤵
  PID:15012
- C:\Windows\System\kKQkuFS.exe
  C:\Windows\System\kKQkuFS.exe
  2⤵
  PID:15028
- C:\Windows\System\CaaqmQD.exe
  C:\Windows\System\CaaqmQD.exe
  2⤵
  PID:15076
- C:\Windows\System\ZXpQXIK.exe
  C:\Windows\System\ZXpQXIK.exe
  2⤵
  PID:15096
- C:\Windows\System\LchCNhf.exe
  C:\Windows\System\LchCNhf.exe
  2⤵
  PID:15112
- C:\Windows\System\SOauLMz.exe
  C:\Windows\System\SOauLMz.exe
  2⤵
  PID:15152
- C:\Windows\System\PRjGvoQ.exe
  C:\Windows\System\PRjGvoQ.exe
  2⤵
  PID:15168
- C:\Windows\System\cRMlnSl.exe
  C:\Windows\System\cRMlnSl.exe
  2⤵
  PID:15184
- C:\Windows\System\uLAhBVW.exe
  C:\Windows\System\uLAhBVW.exe
  2⤵
  PID:15224
- C:\Windows\System\PCVLODM.exe
  C:\Windows\System\PCVLODM.exe
  2⤵
  PID:15264
- C:\Windows\System\aOnQDdW.exe
  C:\Windows\System\aOnQDdW.exe
  2⤵
  PID:15292
- C:\Windows\System\CmzohnW.exe
  C:\Windows\System\CmzohnW.exe
  2⤵
  PID:15320
- C:\Windows\System\ffOeaBC.exe
  C:\Windows\System\ffOeaBC.exe
  2⤵
  PID:15336
- C:\Windows\System\FSqkHPy.exe
  C:\Windows\System\FSqkHPy.exe
  2⤵
  PID:14356
- C:\Windows\System\trBNkdM.exe
  C:\Windows\System\trBNkdM.exe
  2⤵
  PID:14400
- C:\Windows\System\SFBqzZc.exe
  C:\Windows\System\SFBqzZc.exe
  2⤵
  PID:14444
- C:\Windows\System\jjxiCaE.exe
  C:\Windows\System\jjxiCaE.exe
  2⤵
  PID:14488
- C:\Windows\System\XCknkBy.exe
  C:\Windows\System\XCknkBy.exe
  2⤵
  PID:14532
- C:\Windows\System\aoZcAdm.exe
  C:\Windows\System\aoZcAdm.exe
  2⤵
  PID:14604
- C:\Windows\System\llFInwn.exe
  C:\Windows\System\llFInwn.exe
  2⤵
  PID:14664
- C:\Windows\System\uQSUpAh.exe
  C:\Windows\System\uQSUpAh.exe
  2⤵
  PID:14740
- C:\Windows\System\ufPZKgH.exe
  C:\Windows\System\ufPZKgH.exe
  2⤵
  PID:14812
- C:\Windows\System\MzaiArn.exe
  C:\Windows\System\MzaiArn.exe
  2⤵
  PID:14856
- C:\Windows\System\PNkZSea.exe
  C:\Windows\System\PNkZSea.exe
  2⤵
  PID:15004
- C:\Windows\System\QnmpbXv.exe
  C:\Windows\System\QnmpbXv.exe
  2⤵
  PID:15068
- C:\Windows\System\JtIkyUT.exe
  C:\Windows\System\JtIkyUT.exe
  2⤵
  PID:15092
- C:\Windows\System\kXWwoik.exe
  C:\Windows\System\kXWwoik.exe
  2⤵
  PID:15136
- C:\Windows\System\zcLQxve.exe
  C:\Windows\System\zcLQxve.exe
  2⤵
  PID:15244
- C:\Windows\System\qtWyKfG.exe
  C:\Windows\System\qtWyKfG.exe
  2⤵
  PID:15304
- C:\Windows\System\YRyxfyr.exe
  C:\Windows\System\YRyxfyr.exe
  2⤵
  PID:14380
- C:\Windows\System\TaLkfFL.exe
  C:\Windows\System\TaLkfFL.exe
  2⤵
  PID:13400
- C:\Windows\System\jqUXoYi.exe
  C:\Windows\System\jqUXoYi.exe
  2⤵
  PID:14600
- C:\Windows\System\nKKcIuV.exe
  C:\Windows\System\nKKcIuV.exe
  2⤵
  PID:14940
- C:\Windows\System\MogBKpc.exe
  C:\Windows\System\MogBKpc.exe
  2⤵
  PID:14980
- C:\Windows\System\wauAJmC.exe
  C:\Windows\System\wauAJmC.exe
  2⤵
  PID:15132
- C:\Windows\System\GsgTaDd.exe
  C:\Windows\System\GsgTaDd.exe
  2⤵
  PID:15204
- C:\Windows\System\kQotihX.exe
  C:\Windows\System\kQotihX.exe
  2⤵
  PID:14432
- C:\Windows\System\QLDkvQv.exe
  C:\Windows\System\QLDkvQv.exe
  2⤵
  PID:14772
- C:\Windows\System\jOIywXd.exe
  C:\Windows\System\jOIywXd.exe
  2⤵
  PID:15128
- C:\Windows\System\JaESOuf.exe
  C:\Windows\System\JaESOuf.exe
  2⤵
  PID:15368
- C:\Windows\System\CcUmykv.exe
  C:\Windows\System\CcUmykv.exe
  2⤵
  PID:15392
- C:\Windows\System\ytYhqqD.exe
  C:\Windows\System\ytYhqqD.exe
  2⤵
  PID:15416
- C:\Windows\System\scVhyJy.exe
  C:\Windows\System\scVhyJy.exe
  2⤵
  PID:15448
- C:\Windows\System\GhCSbKf.exe
  C:\Windows\System\GhCSbKf.exe
  2⤵
  PID:15480
- C:\Windows\System\kDKzQNi.exe
  C:\Windows\System\kDKzQNi.exe
  2⤵
  PID:15512
- C:\Windows\System\VxGNLpE.exe
  C:\Windows\System\VxGNLpE.exe
  2⤵
  PID:15544
- C:\Windows\System\NMNIxRC.exe
  C:\Windows\System\NMNIxRC.exe
  2⤵
  PID:15580
- C:\Windows\System\zjBhtWa.exe
  C:\Windows\System\zjBhtWa.exe
  2⤵
  PID:15608
- C:\Windows\System\zlRMGuB.exe
  C:\Windows\System\zlRMGuB.exe
  2⤵
  PID:15628
- C:\Windows\System\WIRCRhh.exe
  C:\Windows\System\WIRCRhh.exe
  2⤵
  PID:15648
- C:\Windows\System\UPygRRR.exe
  C:\Windows\System\UPygRRR.exe
  2⤵
  PID:15672
- C:\Windows\System\mauhvFn.exe
  C:\Windows\System\mauhvFn.exe
  2⤵
  PID:15700
- C:\Windows\System\ilAFxml.exe
  C:\Windows\System\ilAFxml.exe
  2⤵
  PID:15764
- C:\Windows\System\HfTWmjk.exe
  C:\Windows\System\HfTWmjk.exe
  2⤵
  PID:15784
- C:\Windows\System\jBfpUPv.exe
  C:\Windows\System\jBfpUPv.exe
  2⤵
  PID:15800
- C:\Windows\System\QfTWSMX.exe
  C:\Windows\System\QfTWSMX.exe
  2⤵
  PID:15836
- C:\Windows\System\lLPJSaK.exe
  C:\Windows\System\lLPJSaK.exe
  2⤵
  PID:15856
- C:\Windows\System\QEsfDiA.exe
  C:\Windows\System\QEsfDiA.exe
  2⤵
  PID:15884
- C:\Windows\System\wmRFhPs.exe
  C:\Windows\System\wmRFhPs.exe
  2⤵
  PID:15912
- C:\Windows\System\GpJTRdN.exe
  C:\Windows\System\GpJTRdN.exe
  2⤵
  PID:15952
- C:\Windows\System\sFyYCdl.exe
  C:\Windows\System\sFyYCdl.exe
  2⤵
  PID:15976
- C:\Windows\System\eUFhbhv.exe
  C:\Windows\System\eUFhbhv.exe
  2⤵
  PID:16000
- C:\Windows\System\fzmLxbq.exe
  C:\Windows\System\fzmLxbq.exe
  2⤵
  PID:16036
- C:\Windows\System\WmbzhMK.exe
  C:\Windows\System\WmbzhMK.exe
  2⤵
  PID:16064
- C:\Windows\System\CbJAUuY.exe
  C:\Windows\System\CbJAUuY.exe
  2⤵
  PID:16104
- C:\Windows\System\BKoVWsa.exe
  C:\Windows\System\BKoVWsa.exe
  2⤵
  PID:16132
- C:\Windows\System\wMNfird.exe
  C:\Windows\System\wMNfird.exe
  2⤵
  PID:16160
- C:\Windows\System\UwrzYyX.exe
  C:\Windows\System\UwrzYyX.exe
  2⤵
  PID:16200
- C:\Windows\System\xVeMVoW.exe
  C:\Windows\System\xVeMVoW.exe
  2⤵
  PID:16216
- C:\Windows\System\fVlmuut.exe
  C:\Windows\System\fVlmuut.exe
  2⤵
  PID:16232
- C:\Windows\System\oDTBhJC.exe
  C:\Windows\System\oDTBhJC.exe
  2⤵
  PID:16260
- C:\Windows\System\TCnhfuY.exe
  C:\Windows\System\TCnhfuY.exe
  2⤵
  PID:16280
- C:\Windows\System\zWiYqGC.exe
  C:\Windows\System\zWiYqGC.exe
  2⤵
  PID:16316
- C:\Windows\System\QuGfYTM.exe
  C:\Windows\System\QuGfYTM.exe
  2⤵
  PID:16332
- C:\Windows\System\RZGErtg.exe
  C:\Windows\System\RZGErtg.exe
  2⤵
  PID:16348
- C:\Windows\System\TmyrhFE.exe
  C:\Windows\System\TmyrhFE.exe
  2⤵
  PID:16380
- C:\Windows\System\vhJgOtY.exe
  C:\Windows\System\vhJgOtY.exe
  2⤵
  PID:14700
- C:\Windows\System\hnuReLF.exe
  C:\Windows\System\hnuReLF.exe
  2⤵
  PID:15380
- C:\Windows\System\SMAHSFw.exe
  C:\Windows\System\SMAHSFw.exe
  2⤵
  PID:15468
- C:\Windows\System\JiuvZkA.exe
  C:\Windows\System\JiuvZkA.exe
  2⤵
  PID:15528
- C:\Windows\System\UoauBQS.exe
  C:\Windows\System\UoauBQS.exe
  2⤵
  PID:15560
- C:\Windows\System\zHYQfXF.exe
  C:\Windows\System\zHYQfXF.exe
  2⤵
  PID:15696
- C:\Windows\System\yZHHFSa.exe
  C:\Windows\System\yZHHFSa.exe
  2⤵
  PID:15736
- C:\Windows\System\uhdmwKk.exe
  C:\Windows\System\uhdmwKk.exe
  2⤵
  PID:15908
- C:\Windows\System\ytdxGUh.exe
  C:\Windows\System\ytdxGUh.exe
  2⤵
  PID:15968
- C:\Windows\System\bqXlvOk.exe
  C:\Windows\System\bqXlvOk.exe
  2⤵
  PID:15944
- C:\Windows\System\JJURHNe.exe
  C:\Windows\System\JJURHNe.exe
  2⤵
  PID:16052
- C:\Windows\System\nnJxyYs.exe
  C:\Windows\System\nnJxyYs.exe
  2⤵
  PID:16100
- C:\Windows\System\GPRNnRH.exe
  C:\Windows\System\GPRNnRH.exe
  2⤵
  PID:16180
- C:\Windows\System\MeXwVhh.exe
  C:\Windows\System\MeXwVhh.exe
  2⤵
  PID:16212
- C:\Windows\System\AeqvquJ.exe
  C:\Windows\System\AeqvquJ.exe
  2⤵
  PID:16288
- C:\Windows\System\uYCKWpx.exe
  C:\Windows\System\uYCKWpx.exe
  2⤵
  PID:16308
- C:\Windows\System\DCmrVXs.exe
  C:\Windows\System\DCmrVXs.exe
  2⤵
  PID:14468
- C:\Windows\System\PtuTkSv.exe
  C:\Windows\System\PtuTkSv.exe
  2⤵
  PID:15404
- C:\Windows\System\jEJPzTl.exe
  C:\Windows\System\jEJPzTl.exe
  2⤵
  PID:15504
- C:\Windows\System\IFYgPGf.exe
  C:\Windows\System\IFYgPGf.exe
  2⤵
  PID:15620
- C:\Windows\System\dvDiVla.exe
  C:\Windows\System\dvDiVla.exe
  2⤵
  PID:2724
- C:\Windows\System\edNONCE.exe
  C:\Windows\System\edNONCE.exe
  2⤵
  PID:15792
- C:\Windows\System\iIyMaNx.exe
  C:\Windows\System\iIyMaNx.exe
  2⤵
  PID:16156
- C:\Windows\System\SWHOtjw.exe
  C:\Windows\System\SWHOtjw.exe
  2⤵
  PID:16084
- C:\Windows\System\VMQousQ.exe
  C:\Windows\System\VMQousQ.exe
  2⤵
  PID:15388
- C:\Windows\System\jPFZsdU.exe
  C:\Windows\System\jPFZsdU.exe
  2⤵
  PID:2848
- C:\Windows\System\YPPzeAj.exe
  C:\Windows\System\YPPzeAj.exe
  2⤵
  PID:15772
- C:\Windows\System\QTjQnjk.exe
  C:\Windows\System\QTjQnjk.exe
  2⤵
  PID:16128
- C:\Windows\System\PXLILRF.exe
  C:\Windows\System\PXLILRF.exe
  2⤵
  PID:16032
- C:\Windows\System\hMLbMGg.exe
  C:\Windows\System\hMLbMGg.exe
  2⤵
  PID:1808
- C:\Windows\System\CZvOdbA.exe
  C:\Windows\System\CZvOdbA.exe
  2⤵
  PID:16412
- C:\Windows\System\RPdCTIO.exe
  C:\Windows\System\RPdCTIO.exe
  2⤵
  PID:16428
- C:\Windows\System\tCfsVCG.exe
  C:\Windows\System\tCfsVCG.exe
  2⤵
  PID:16444
- C:\Windows\System\ppXbXKE.exe
  C:\Windows\System\ppXbXKE.exe
  2⤵
  PID:16484
- C:\Windows\System\alKdZHg.exe
  C:\Windows\System\alKdZHg.exe
  2⤵
  PID:16504
- C:\Windows\System\AlVVekm.exe
  C:\Windows\System\AlVVekm.exe
  2⤵
  PID:16548
- C:\Windows\System\PwcfkLf.exe
  C:\Windows\System\PwcfkLf.exe
  2⤵
  PID:16572
- C:\Windows\System\niXWxNC.exe
  C:\Windows\System\niXWxNC.exe
  2⤵
  PID:16604
- C:\Windows\System\lPJqUcu.exe
  C:\Windows\System\lPJqUcu.exe
  2⤵
  PID:16640
- C:\Windows\System\MrrfehD.exe
  C:\Windows\System\MrrfehD.exe
  2⤵
  PID:16668
- C:\Windows\System\ZZfLuCm.exe
  C:\Windows\System\ZZfLuCm.exe
  2⤵
  PID:16684
- C:\Windows\System\OMBqqsp.exe
  C:\Windows\System\OMBqqsp.exe
  2⤵
  PID:16704
- C:\Windows\System\KqRivVC.exe
  C:\Windows\System\KqRivVC.exe
  2⤵
  PID:16748
- C:\Windows\System\EdckPKf.exe
  C:\Windows\System\EdckPKf.exe
  2⤵
  PID:16768
- C:\Windows\System\rvHwPAv.exe
  C:\Windows\System\rvHwPAv.exe
  2⤵
  PID:16788
- C:\Windows\System\ijbYOXy.exe
  C:\Windows\System\ijbYOXy.exe
  2⤵
  PID:16820
- C:\Windows\System\hSfJfSh.exe
  C:\Windows\System\hSfJfSh.exe
  2⤵
  PID:16840
- C:\Windows\System\lhHWCoY.exe
  C:\Windows\System\lhHWCoY.exe
  2⤵
  PID:16872
- C:\Windows\System\frIzsbp.exe
  C:\Windows\System\frIzsbp.exe
  2⤵
  PID:16896
- C:\Windows\System\eotiJRF.exe
  C:\Windows\System\eotiJRF.exe
  2⤵
  PID:16928
- C:\Windows\System\UuapkXP.exe
  C:\Windows\System\UuapkXP.exe
  2⤵
  PID:16956
- C:\Windows\System\BSxoGlO.exe
  C:\Windows\System\BSxoGlO.exe
  2⤵
  PID:16984
- C:\Windows\System\muVfYLh.exe
  C:\Windows\System\muVfYLh.exe
  2⤵
  PID:17008
- C:\Windows\System\DTvwjrI.exe
  C:\Windows\System\DTvwjrI.exe
  2⤵
  PID:17048
- C:\Windows\System\ShFugKq.exe
  C:\Windows\System\ShFugKq.exe
  2⤵
  PID:17068
- C:\Windows\System\haYWNUJ.exe
  C:\Windows\System\haYWNUJ.exe
  2⤵
  PID:17088
- C:\Windows\System\oUZQpyH.exe
  C:\Windows\System\oUZQpyH.exe
  2⤵
  PID:17112
- C:\Windows\System\oHyfCpD.exe
  C:\Windows\System\oHyfCpD.exe
  2⤵
  PID:17136
- C:\Windows\System\ImSkzGI.exe
  C:\Windows\System\ImSkzGI.exe
  2⤵
  PID:17156
- C:\Windows\System\GkklucW.exe
  C:\Windows\System\GkklucW.exe
  2⤵
  PID:17196
- C:\Windows\System\JRSJxzR.exe
  C:\Windows\System\JRSJxzR.exe
  2⤵
  PID:17224
- C:\Windows\System\azRHaGO.exe
  C:\Windows\System\azRHaGO.exe
  2⤵
  PID:17248
- C:\Windows\System\JneVVGp.exe
  C:\Windows\System\JneVVGp.exe
  2⤵
  PID:17272
- C:\Windows\System\qkVcFmT.exe
  C:\Windows\System\qkVcFmT.exe
  2⤵
  PID:17296
- C:\Windows\System\CgjgqAW.exe
  C:\Windows\System\CgjgqAW.exe
  2⤵
  PID:17320
- C:\Windows\System\ywUFLtX.exe
  C:\Windows\System\ywUFLtX.exe
  2⤵
  PID:17396
- C:\Windows\System\ZyCkIlR.exe
  C:\Windows\System\ZyCkIlR.exe
  2⤵
  PID:16408
- C:\Windows\System\waxQhSw.exe
  C:\Windows\System\waxQhSw.exe
  2⤵
  PID:16464
- C:\Windows\System\aVUNqLD.exe
  C:\Windows\System\aVUNqLD.exe
  2⤵
  PID:16520
- C:\Windows\System\CewsBQh.exe
  C:\Windows\System\CewsBQh.exe
  2⤵
  PID:16596
- C:\Windows\System\nyigZyl.exe
  C:\Windows\System\nyigZyl.exe
  2⤵
  PID:16636
- C:\Windows\System\QGQThUe.exe
  C:\Windows\System\QGQThUe.exe
  2⤵
  PID:16676
- C:\Windows\System\VBrJjwD.exe
  C:\Windows\System\VBrJjwD.exe
  2⤵
  PID:16808
- C:\Windows\System\YEbRfGc.exe
  C:\Windows\System\YEbRfGc.exe
  2⤵
  PID:16908
- C:\Windows\System\DpKfmKZ.exe
  C:\Windows\System\DpKfmKZ.exe
  2⤵
  PID:16868
- C:\Windows\System\rtShxju.exe
  C:\Windows\System\rtShxju.exe
  2⤵
  PID:16976
- C:\Windows\System\EXOeVUS.exe
  C:\Windows\System\EXOeVUS.exe
  2⤵
  PID:17028
- C:\Windows\System\evxTgxr.exe
  C:\Windows\System\evxTgxr.exe
  2⤵
  PID:17056
- C:\Windows\System\IYeXvnY.exe
  C:\Windows\System\IYeXvnY.exe
  2⤵
  PID:17144
- C:\Windows\System\bKPHzAG.exe
  C:\Windows\System\bKPHzAG.exe
  2⤵
  PID:17208
- C:\Windows\System\bRaWNSa.exe
  C:\Windows\System\bRaWNSa.exe
  2⤵
  PID:17236
- C:\Windows\System\moraPjb.exe
  C:\Windows\System\moraPjb.exe
  2⤵
  PID:17292
- C:\Windows\System\JXjEfVE.exe
  C:\Windows\System\JXjEfVE.exe
  2⤵
  PID:17360
- C:\Windows\System\xbxjvKc.exe
  C:\Windows\System\xbxjvKc.exe
  2⤵
  PID:16496
- C:\Windows\System\nAmBsdW.exe
  C:\Windows\System\nAmBsdW.exe
  2⤵
  PID:16624
- C:\Windows\System\ufiMkjk.exe
  C:\Windows\System\ufiMkjk.exe
  2⤵
  PID:16732
- C:\Windows\System\IFPUGao.exe
  C:\Windows\System\IFPUGao.exe
  2⤵
  PID:16860
- C:\Windows\System\sVeTsrR.exe
  C:\Windows\System\sVeTsrR.exe
  2⤵
  PID:17024

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:4832

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

ALFAvIV.exe

Path C:\Windows\System\ALFAvIV.exe
Size 1.5MB
SHA256 7c2f5d5f647d161a6c4e16c9fce96208701752bc7d7885967aeca1cc64817ef9
MD5 10f32b12b43355eef2261e4c19a77c32
SHA1 a04bf3b75ef059824ad0b27e9bc6da7c27b18838
SHA512 6cf48160cbbf051e48aefccad9b67b606e03ac12dbcfcbb3f69492e4810ee441243b44e7d3a6d35886dd5cdfc0969cf90121a6db2611eabcfdcfdbd1c990a18a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4R:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoL
MD5 SHA1 SHA512 SSDEEP

Submit Download

BEzilDF.exe

Path C:\Windows\System\BEzilDF.exe
Size 1.5MB
SHA256 30290869a1c1a8e21cde8605fb55b844c61bc0ee8296fb0ab71af77c6a394440
MD5 430cf5cc0ec6b4e69df56ad4e8def14e
SHA1 7932e1d7a80af3b88c89843ef532ad58bc49e031
SHA512 17a3e9bbd42ca529fb4f3da85816ba15f689ad0e3b786a00196b592599cb9434164ce021efad88864718623cc3ca1889378672a7d13e070bb1672fa80a219ee5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4I:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoq
MD5 SHA1 SHA512 SSDEEP

Submit Download

COdmRMq.exe

Path C:\Windows\System\COdmRMq.exe
Size 1.5MB
SHA256 a448bcb21dc8df4885f90054ab40de0057e4998e96a7245e7a4fd796c8a44425
MD5 8c703eb8e08211a94bdfee060d87fb33
SHA1 2dfec7c977a3623759726cc86f7281479b7f973a
SHA512 c603dfcf75b4a15d04bd0768b47c7e85fba91d84ef4f10d10c45d7f198649978c4b0d9f46b05fc4e3b7d83440f1f308e744bb79abff7b8d6f2b0ccac90fc1e19
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83bv:GemTLkNdfE0pZaf
MD5 SHA1 SHA512 SSDEEP

Submit Download

DBpxMsR.exe

Path C:\Windows\System\DBpxMsR.exe
Size 1.5MB
SHA256 97f0ef16da958540eb8fbccb1c4bafc2f55a6fe7ebe0a8c29dc7c6ea9fca30ac
MD5 4c14179b0aba557d0d4796a841b9728f
SHA1 94ea126a9d9b1e0b9a7781aeedb3bef338b4cf89
SHA512 bf449c494984843d3d6d19b4e75a311228e569f6e02ea1118474b061348023e20e80a00eb34ca244e2673e3c8b49aa52fa82140e99bdec3cf7ce8234eed0f15f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK46:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoA
MD5 SHA1 SHA512 SSDEEP

Submit Download

ELLBgvy.exe

Path C:\Windows\System\ELLBgvy.exe
Size 1.5MB
SHA256 a49b71ac728fea0d664df8e4b144cf82e1a5bf49a1ea20d182a0bad09de1aaf2
MD5 14f1bc9f46f23ecdbb76fdeb4a3145f4
SHA1 dbacf5ab68b625189f0a4fa4833b3227b1609fe5
SHA512 6eec4e9f58ed429fb1e9122f00fb9c625acd81a7c76f34921339390da1c3d4039d376fbe62af377e0d40f08a90bee1b3b0b3f2b07380eb7aa90fcf25645084ab
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4N:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaor
MD5 SHA1 SHA512 SSDEEP

Submit Download

FQgILzq.exe

Path C:\Windows\System\FQgILzq.exe
Size 1.5MB
SHA256 f8488d933af8188c317f2ef262c004d60b5a68ad9f642e9241628dbb43252c44
MD5 13b6c6ae27e31cfdf9b7511fd56ae82a
SHA1 8640239150c05247d35eea0f2c9443194f8ee9f0
SHA512 eb05cf0eacffcb8e93f910430d27ce27a393d2c834b0551ab4ab0867b56468334d4bd000c361b07376d3695fd3a2fbde7986eef136aa2e47db7a86fe16e2195c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4v:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaot
MD5 SHA1 SHA512 SSDEEP

Submit Download

GLOqJNV.exe

Path C:\Windows\System\GLOqJNV.exe
Size 1.5MB
SHA256 fa0ec1d756fec85ef6408cf9eba714524508c69db5ccc1423cfe4ac5bb085c41
MD5 bb6cb08440a7c7569f3faf83f7434856
SHA1 1bb355901aea03febed4beaf223201887a034ea0
SHA512 b75876dceaa33888d39ac748d8cd5615d2c4e4217431fb75191ff690a8e4288af488e6e19809ee4d94f62909410130771a2b0af990343610fbd9554d4ed7b256
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4X:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoF
MD5 SHA1 SHA512 SSDEEP

Submit Download

JMOJKyB.exe

Path C:\Windows\System\JMOJKyB.exe
Size 1.5MB
SHA256 3a83e570f9fa94ea1688304861c2e3e2398c8c28d9fd047d479d9921cd42933c
MD5 2635d06592e4aa8e12b8d6ee6a10f686
SHA1 1b8f9e9dd572b337abd5e80349d9236baccb90e8
SHA512 427f1ac75c9bfd917e9d9113785381b7aaabd34c99dce66d0ee660bceb9e7ee22b56cb80f77f58b1dd0e94562351f4fe694450f1a7ba8c12de485aa79e71c4c8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4A:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoa
MD5 SHA1 SHA512 SSDEEP

Submit Download

JyZnISq.exe

Path C:\Windows\System\JyZnISq.exe
Size 1.5MB
SHA256 457734a8141dc75bf7e6bf61e2a3184ae8b7e5fd6b0aa26c0995562b082d1427
MD5 babb21dcca4702b407d7c6b9e8406c0b
SHA1 2c4a8c7c95424cdac2198628b1ce7162b2e6200b
SHA512 0eb85b815d8245eecf44f1c9156cdd45a26d3b316a112d664bf39c888d7ae34135bbba3995d026f9bc1bb1e685d20e8b5dd481d557a35ca694515fb639c771e3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4c:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoy
MD5 SHA1 SHA512 SSDEEP

Submit Download

MSJJmYZ.exe

Path C:\Windows\System\MSJJmYZ.exe
Size 1.5MB
SHA256 79bd61e8d5933232ecdeaf4dd507781c951fba80cf31c2f7d1f21f1dab5e057c
MD5 6cbfbda2f4ee087865a9e0ce9f4b65ae
SHA1 d116a07936c0b986ea1b028f767bb12740986b75
SHA512 60feb9c31af2cc2cceee48f47793597158d2983d2800c2d9a8d32065aa0cc907b6dce545f526039b1c1f9c3cc1d9cba513760353179800c841f46bf18f47ff02
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4N:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoP
MD5 SHA1 SHA512 SSDEEP

Submit Download

POjvExg.exe

Path C:\Windows\System\POjvExg.exe
Size 1.5MB
SHA256 7e54416fb8cb6dc9c2cf6da0868a0dea79ac3718fac80f91fe7e9bfb71fcf6ff
MD5 749429579edd9bc9bfd2b60739473d1a
SHA1 5fd03da1737243b3c5fc992ded3a7351e0f48c2d
SHA512 478135af34245ed065218f203efe0b887246de24ebb3fc5ff338e6c48858ae77901d9d2e0e8b44c626b87e96c122d340ec3d6d4e2e2cc7a81d830db68c37da16
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4X:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao1
MD5 SHA1 SHA512 SSDEEP

Submit Download

TegIZTV.exe

Path C:\Windows\System\TegIZTV.exe
Size 1.5MB
SHA256 2094171bd44d0dd8f7684affd7f8945dbd75293f5f7b26fedd2c496848f5cc2f
MD5 a56121b44795c1a24c51ec451c36952b
SHA1 3b99ec9a82ec415f0810fb1392c8503d161d6245
SHA512 34474ce54813888aee895d9d4b3dba71dbeb5319016d200d4ae1680b441bfea0ab484816b45e07be359e4743d935fd2ef3ddf32d2c7574777509e0c8fc2f2747
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4g:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaou
MD5 SHA1 SHA512 SSDEEP

Submit Download

WFNCPxA.exe

Path C:\Windows\System\WFNCPxA.exe
Size 1.5MB
SHA256 a4b89d7b532164a68876ad54751db979881881d94d44dd976338fe3398ffd3ae
MD5 3d73ccd24cba77ee4441a9479a588891
SHA1 582e17516aaeceeae3bb75c2d5494917e326f056
SHA512 cabf7f368251890b6eec098765754af482ab42bf4050b19462736272bd79ba02a4efb1c9136b2ad6f85be7c75e2266dec8b792397a85203f36ddc0c5e11a4d11
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK42:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoU
MD5 SHA1 SHA512 SSDEEP

Submit Download

WoyTxMB.exe

Path C:\Windows\System\WoyTxMB.exe
Size 1.5MB
SHA256 80712aacf98a633602c3916744b97c5c1fc0bedbe27e81d16afe871cd6f0a88c
MD5 785abdcf7a6cedce07f077ea1cc86347
SHA1 90c2dcdbff6125b0ba3d0c8b3af0f4b33297801f
SHA512 acc2e0feb500399fc9ab143a8f4980b03e41d6d7371adecdae96228b885aafd68fa9f4fe0a5e4c8be546cc8c7ffda31493b34deb09cb9b4f22860d23c6b70ab9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83bJ:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

YpehCUF.exe

Path C:\Windows\System\YpehCUF.exe
Size 1.5MB
SHA256 aa4eee0cbc3600d391108f35bc176997a6f26fb5bc1fc46db90a1573a70d5848
MD5 f1197d7eeb79662991a2280652d2d892
SHA1 ead6ffefaf54d8fe6eb6bf0bab0b8faaefdf55e2
SHA512 b15276a3fa786533c8bfff83bbeaf1ea3a64e3ee9e45341911833b6bd5ea14b8e00e242189c6bc31a1684304e0ce8726ac0d6cc84b7836731d5844a624eeb6b9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4j:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaod
MD5 SHA1 SHA512 SSDEEP

Submit Download

YvdheGv.exe

Path C:\Windows\System\YvdheGv.exe
Size 1.5MB
SHA256 93904101ddcd95d06fd02e8be1844168e0236c6f88393b9b6276f3fb911c752f
MD5 353637a8d4bd7a2c9b51953016cf02b6
SHA1 b9291fe9fbb0816c4c9f29c0c4b1a59a3d26bcd0
SHA512 c679234ee10c984f6308d55030869169840dd2a69845d887db266eccba8ea1c21e7e775bdda3d865983ae399edad9e22f3b699f9d13f3d55977202633169c1a9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4q:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoU
MD5 SHA1 SHA512 SSDEEP

Submit Download

YvoUoaZ.exe

Path C:\Windows\System\YvoUoaZ.exe
Size 1.5MB
SHA256 c4d7909741d08312adef9e46e3f505a433cf7ff1617b98f6c0f25462c08b2933
MD5 58997217d75c2f494fae670118254a72
SHA1 b8dab3b6461b4e6991488d9965f3bad2710a0f74
SHA512 55fa7f911e49094721a672e540a22f9b8b4c3eb4fcb1543ca17e772572b96a738d68b1eddb470b7296eccb9f216b88c471ad3f94e764ac40c274faf70accb0a1
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4Y:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoC
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZWZSYKx.exe

Path C:\Windows\System\ZWZSYKx.exe
Size 1.5MB
SHA256 e1d3da8d667aec465833a89a38fbfa8c83255e7a121c39344d7ede288c1605f3
MD5 da1c2ec8455dda9018fb40979de024d4
SHA1 9eb662d62084a90b84918fcf1a8525bb58f2e930
SHA512 458951e8c0eccab0f45a6c938a7bef4a1b6e436dd7d2be6d7961816d407ee5741ad771c09309755b36104b3f582c2bc8680bfc80bf88d2e01a19746342ce80b5
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4D:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoR
MD5 SHA1 SHA512 SSDEEP

Submit Download

aDzphua.exe

Path C:\Windows\System\aDzphua.exe
Size 1.5MB
SHA256 903fce348012ce868f2245097e17a174286736a9a62ea5868cb87fe3e2df3c46
MD5 211722869c9e8b4097b40aeb9ffd697b
SHA1 dbb501dcadd225aa6f0f0bf887686d9044f90ccd
SHA512 4ca2cc73f50f879859e9b9971f1b83b61f462858dad4cfd55f53949c9636f650e53388d19a25eff5d205b3a8ee621c9584c0293f9f3bdc024dcb00c4e2d909e2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83b+:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

asZMzzh.exe

Path C:\Windows\System\asZMzzh.exe
Size 1.5MB
SHA256 db795a3874f85035efde3752e719518b79b8462161459c1386bf425ea5acc7ac
MD5 e64d23c1bd4bc04b8709bb794c645b39
SHA1 060bc1b243d98e6587ec1bc9cdf2a14bcd238780
SHA512 89ebc7ebdca0f265b12d83ec46ac0aa5b4eb33f9e1335c703060c2fd179b47b88912c770c74735f6ba78eb480f36ab9520f46a82aa5c391d29d552f7a70bb339
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4r:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoh
MD5 SHA1 SHA512 SSDEEP

Submit Download

bTyvSWO.exe

Path C:\Windows\System\bTyvSWO.exe
Size 1.5MB
SHA256 11ac14082db807c65b285ba17b4d1c19695d882b78507922425284c107de79e0
MD5 003d61c5d5f4aecbf40306671c992a1f
SHA1 a957221012d7d8e772351d341cf96ecfebd70973
SHA512 3cc9fd114fc932d5aa0c7145012abbbd5a9630461bf2855e01237717527479df7ac23662ad54cf15dd793273c272fd487eae29d816086f90a35f9df7568f2ee4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4v:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoN
MD5 SHA1 SHA512 SSDEEP

Submit Download

focQjRV.exe

Path C:\Windows\System\focQjRV.exe
Size 1.5MB
SHA256 e9d28af7b5a567c3978b0377ecd7cbaa7236466bc60d7aefdbee584ec425b830
MD5 26aaf36322a7278cff23b91be41a552d
SHA1 c2b6ca40cdf1e769530a5a9c26308e55c05b6377
SHA512 f617882759e4e9f3414e778ad2d70bfa5916547c1c332a581a8b0623e3b69957d9da597978eac516354e06ad3cf78eb5f051fd171689670542e2b3139d9e1d34
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83b4:GemTLkNdfE0pZao
MD5 SHA1 SHA512 SSDEEP

Submit Download

ibiYozs.exe

Path C:\Windows\System\ibiYozs.exe
Size 1.5MB
SHA256 c0c1ebea0c67ea90b49f3ed5063d1b933a1b5b8c2579348cc7563b48e0c625c9
MD5 bc8527bdb881c0d0fa33e22a9a4ba346
SHA1 937561cafca07bad6b4dd97ea26b79756df27fd5
SHA512 e5a9eaad94f087ef372f9f4538b1ce84a343a0e7755e91a9b6da375b113cebe16235a920eaf5e72424d80c4daee0618bbe6739975f046325497724a4253646db
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83bO:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

iqKymMa.exe

Path C:\Windows\System\iqKymMa.exe
Size 1.5MB
SHA256 5000cca6e71656b9be50dfbacb8b5708ce4379b91b16755e83da57dd289cc734
MD5 1acda1ca80b96bf94e8d570c12853a9f
SHA1 baaf4347df43014a46d8002d23076803199100a9
SHA512 6199870ff39268c41aa24bdadb21e83f1339bb6506ff2ce04ae32ae05e4d1559dab8608507b1723ed474bb55429c52b84247df737f380770e76e7ce7b66827f4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jao7zuvni9K83bY:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

mBzVUtZ.exe

Path C:\Windows\System\mBzVUtZ.exe
Size 1.5MB
SHA256 eabf6dee2dcadebf15b835f40bc5e526b71074003865b440eb188948f6420bc7
MD5 6fd2ffb4d22d5fd9f0d51d156f4bdd3a
SHA1 07174708d34771670757fd17fcfb30e0eb36063c
SHA512 f992139bce6044f65e4fcff2690ac43e9fe38f30fdb60fa2c7f26f8ff9be6f1b4f035146635d31b7b1c20fa218a1823bd7c0878ded6ff54056a5aadf08a29886
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4p:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaov
MD5 SHA1 SHA512 SSDEEP

Submit Download

nlimOQN.exe

Path C:\Windows\System\nlimOQN.exe
Size 1.5MB
SHA256 c834b6a745f19ad4c54c60c9df947a608ac2d38a2e7245d0121c62d267041a69
MD5 d656220d79cf51d22ca780e231e095dc
SHA1 f8019ea81616519e945007d13f0640869b2c1eb5
SHA512 f222a362bc7043998748452ea71f5608b455ff487f6605e315da76d56c69c54f6d49450efc7da361603711de44864a85283eb49b57463123a91bc5c1da31f98c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4X:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoR
MD5 SHA1 SHA512 SSDEEP

Submit Download

qMQdLde.exe

Path C:\Windows\System\qMQdLde.exe
Size 1.5MB
SHA256 f1c044f28a4e7be87c61874c60e67955f5d54f5fb3693642e85d4491beb1aaa1
MD5 efdafe79ddc9e2913cb717b81cc97faf
SHA1 7830ba3d04abc689140f2a64201e0cd1a295b5e8
SHA512 e3f1551f66764ce37681ea5ad0fa7fc88609eaeb8d98b015efcf3815b035c988b86678280584d1db3e7ac17f35edc9453e00cd9b03ac9a98238949dee406f78a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4r:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoN
MD5 SHA1 SHA512 SSDEEP

Submit Download

sAluamF.exe

Path C:\Windows\System\sAluamF.exe
Size 1.5MB
SHA256 88d96659ba62bdad87da906e8c26ddd8768a7ab6a9189f086f0901f74ce5b503
MD5 dc479061a9d5f12a6819c439b648fa92
SHA1 cac590ad783d60875bcf897f58d4a616dc097248
SHA512 7ad62ac0c3d6905164270c2658b93bc89cbbcf3862718450daf192f8d387eab44012015303596b196f016508d86b3a433fa5f71c5a50b550c70e8f60f9bd76cc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4p:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoX
MD5 SHA1 SHA512 SSDEEP

Submit Download

txTJFwy.exe

Path C:\Windows\System\txTJFwy.exe
Size 1.5MB
SHA256 f3f16927417d1492868e518888d33414669df4952935ed739e512e95190482cc
MD5 e8fc89810bfadbaa3f6b59fc7ab1e2c2
SHA1 3f7359117f1b13095b89498f65b7182e142d596f
SHA512 2b4100e35044203060169dc6bd58ffc1ae8613e7d391cdec31b231f3ca04ca907fbbf50166379568cfe778ae8d013e5d88075cc45b5630c7fbdd984b056cde4d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4H:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoR
MD5 SHA1 SHA512 SSDEEP

Submit Download

uPZIrMO.exe

Path C:\Windows\System\uPZIrMO.exe
Size 1.5MB
SHA256 9ebbcad3d4a065cea3ff8117b8c1334951a2cf5365e38753c8464f47ff3b2cfa
MD5 fe967dc40f50f0fae7d5a9101431a185
SHA1 b03ee80ff5418f89ff999c4a57f51ac72880e980
SHA512 c2f419d8e9de4a5fae5fc90e9c3894a8968eaa5389b8f7d246c43dcb7e46eeff02eef8927ce44005804787ff7cc6ba176ea079c64216b2374f3343aa3b6f9054
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4k:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoW
MD5 SHA1 SHA512 SSDEEP

Submit Download

vVzxMoZ.exe

Path C:\Windows\System\vVzxMoZ.exe
Size 1.5MB
SHA256 6034d89302ac0c3f8fac65710e476e07f2acb2442b4a26267a7cd5aaabfeded1
MD5 3d7e7fb0362648e1cef17d0fe7bd9415
SHA1 e7e94d2b9d9ef077daef273498eca53e59ba0aaa
SHA512 2698e9a91b4ea5e15091720d620616298dd8630f16068185c8030e2941344bae9923c5c1d97851cf96dfb87994a36aa0c79e245ae170a6796367282d50244358
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4T:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaol
MD5 SHA1 SHA512 SSDEEP

Submit Download

wmJHEBA.exe

Path C:\Windows\System\wmJHEBA.exe
Size 1.5MB
SHA256 2e5ffe070359dcdd5b7f9155fcdba550773e8232dd4b16c33b4e8347ae2fda67
MD5 9adcc2ab5abff75a70673f5a856a1069
SHA1 f069c6a3a4a8d1e3fac7a227203affa689a862a8
SHA512 b4853d3b1536f842c10a394ee7fd825bc58a735d99aa458814bc39cb4a2583fea286e997f6423aac98c7b43081765d103ae65eeed92f83423fdd059333bb995b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7z9svDsJK4m:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoM
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2528-0-0x00000145A5BF0000-0x00000145A5C00000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads