xmrig | fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30

Analysis

max time kernel
147s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 06:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
Size

1.4MB
MD5

336170818641b497b02bd8434c1b6bd1
SHA1

cb50c1f90f8a011a1b0d3817ae11b6f549bd1da8
SHA256

fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30
SHA512

92aa02e62c40dd37fce794e50ffe2ed95c4178ec4f667092bb113fdd1e166025d1488c7637c85058c33cb928c19192e8663cdb4192ca4451de5f36e38753877c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcU4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVo

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000226e8-4.dat	xmrig
behavioral2/files/0x00070000000233d2-6.dat	xmrig
behavioral2/files/0x00080000000233ce-9.dat	xmrig
behavioral2/files/0x00070000000233d3-19.dat	xmrig
behavioral2/files/0x00070000000233d4-23.dat	xmrig
behavioral2/files/0x00070000000233d5-29.dat	xmrig
behavioral2/files/0x00070000000233d7-33.dat	xmrig
behavioral2/files/0x00070000000233d8-39.dat	xmrig
behavioral2/files/0x00080000000233cf-44.dat	xmrig
behavioral2/files/0x00070000000233d9-49.dat	xmrig
behavioral2/files/0x00070000000233da-55.dat	xmrig
behavioral2/files/0x00070000000233dc-65.dat	xmrig
behavioral2/files/0x00070000000233de-75.dat	xmrig
behavioral2/files/0x00070000000233e0-84.dat	xmrig
behavioral2/files/0x00070000000233e4-104.dat	xmrig
behavioral2/files/0x00070000000233ea-132.dat	xmrig
behavioral2/files/0x00070000000233f0-162.dat	xmrig
behavioral2/files/0x00070000000233ee-160.dat	xmrig
behavioral2/files/0x00070000000233ef-157.dat	xmrig
behavioral2/files/0x00070000000233ed-155.dat	xmrig
behavioral2/files/0x00070000000233ec-150.dat	xmrig
behavioral2/files/0x00070000000233eb-145.dat	xmrig
behavioral2/files/0x00070000000233e9-135.dat	xmrig
behavioral2/files/0x00070000000233e8-130.dat	xmrig
behavioral2/files/0x00070000000233e7-125.dat	xmrig
behavioral2/files/0x00070000000233e6-120.dat	xmrig
behavioral2/files/0x00070000000233e5-112.dat	xmrig
behavioral2/files/0x00070000000233e3-102.dat	xmrig
behavioral2/files/0x00070000000233e2-98.dat	xmrig
behavioral2/files/0x00070000000233e1-92.dat	xmrig
behavioral2/files/0x00070000000233df-80.dat	xmrig
behavioral2/files/0x00070000000233dd-70.dat	xmrig
behavioral2/files/0x00070000000233db-60.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
848	ehXmdYG.exe
3500	YEdEWWm.exe
4348	ENaBmYB.exe
3732	dHLdgrJ.exe
1624	ggoEFAO.exe
3968	TtijGBw.exe
652	iQsEdOn.exe
2196	Ibextny.exe
1836	QTnHNMd.exe
3332	aJJepeg.exe
540	XRQPcpt.exe
3344	whsbMPO.exe
2276	FANGTKq.exe
440	wWmEzcP.exe
4272	IShcseP.exe
4256	GLuXzjn.exe
3836	hBUFhpa.exe
5044	aSgorIP.exe
5076	GguAERc.exe
820	FNHLaEg.exe
3600	BDqShnd.exe
368	BknnTBT.exe
2496	ATbxMDq.exe
4028	dLWSHaY.exe
4048	TxQbRWn.exe
4528	SoKheSe.exe
5100	DMvJodT.exe
976	XiPcDhv.exe
3992	uwsrfMX.exe
3376	dLFGaQG.exe
3008	DaXsVaj.exe
3112	wEwfOVl.exe
3356	JcEUHNH.exe
3192	oAEcfFN.exe
3644	KuCyrYX.exe
4484	TctiJDb.exe
676	rQxRobF.exe
3544	XyGdZfP.exe
4200	ojPSqBw.exe
4444	NFqitdy.exe
720	JGEiTUv.exe
4152	ywQPUNJ.exe
4912	wHYWtDM.exe
2972	dVpODxP.exe
4180	nEGueOT.exe
4056	ScYettv.exe
2664	tbtaQWm.exe
4452	mcGmLle.exe
2188	KiharCI.exe
688	ezLSXBb.exe
3828	NqYcZMD.exe
1316	iIbcjRv.exe
2364	KqqnvXL.exe
3424	GkkfmrO.exe
3064	GloXUnG.exe
1536	rmStlth.exe
1420	OFtbsUW.exe
4884	eOaKksc.exe
3456	sxYpTbU.exe
2120	eClMutS.exe
4948	ckydzZa.exe
4516	knOzpdl.exe
5048	GdXESqr.exe
3640	GAjLara.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ReUQNut.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\choZrHv.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\VvpSVpW.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\lidjxgX.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\SdkUEmm.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\JcEUHNH.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\PuDGglH.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\QhIaYrN.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\toTERua.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\aRkMPqs.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\BNSKlBo.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\DXSiJfF.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\iZIKMTH.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\OFGQSgE.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\oAEcfFN.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\BHKiXlM.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\LVnxpqU.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\gafDQhI.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\omOXiqX.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\AJnaBFP.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\vzRRSOu.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\VTnLisp.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\dsMwESR.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ApTwXvk.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\EsBtPPM.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\YoFwpXS.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\EWItqNF.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\rpLXykM.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\JzGQhwZ.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\voaPkDP.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\vaUMeJF.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\FcQAumc.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\gQdnmoe.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\YHGauXz.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\fOIXbrM.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\gFMEjxL.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\lSBuaMD.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ZOteDMf.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\wqhMNZb.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\qzhSYdV.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\lcBsqWr.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ftwhXDN.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\lTerJQT.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ScYettv.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\wfYAOfe.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\HwRPlpM.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\iniDnZF.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\tiLkuMj.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\BCQBFIm.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ZiaJQRL.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\IoEwARg.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\yydjSwA.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\hqLAmxu.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\VcpOMwm.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\HKMecam.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\DHOijSO.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\jVBJqqg.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\fvjeehw.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\EnzTjMx.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\ArbqnQm.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\BgzfkjJ.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\nDhNRcv.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\KlWpNXO.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
File created	C:\Windows\System\qXwSrPc.exe	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16928	dwm.exe
Token: SeChangeNotifyPrivilege	16928	dwm.exe
Token: 33	16928	dwm.exe
Token: SeIncBasePriorityPrivilege	16928	dwm.exe
Token: SeShutdownPrivilege	16928	dwm.exe
Token: SeCreatePagefilePrivilege	16928	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3780 wrote to memory of 848	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	85
PID 3780 wrote to memory of 848	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	85
PID 3780 wrote to memory of 3500	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	86
PID 3780 wrote to memory of 3500	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	86
PID 3780 wrote to memory of 4348	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	87
PID 3780 wrote to memory of 4348	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	87
PID 3780 wrote to memory of 3732	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	88
PID 3780 wrote to memory of 3732	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	88
PID 3780 wrote to memory of 1624	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	89
PID 3780 wrote to memory of 1624	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	89
PID 3780 wrote to memory of 3968	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	90
PID 3780 wrote to memory of 3968	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	90
PID 3780 wrote to memory of 652	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	93
PID 3780 wrote to memory of 652	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	93
PID 3780 wrote to memory of 2196	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	94
PID 3780 wrote to memory of 2196	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	94
PID 3780 wrote to memory of 1836	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	95
PID 3780 wrote to memory of 1836	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	95
PID 3780 wrote to memory of 3332	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	97
PID 3780 wrote to memory of 3332	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	97
PID 3780 wrote to memory of 540	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	98
PID 3780 wrote to memory of 540	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	98
PID 3780 wrote to memory of 3344	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	99
PID 3780 wrote to memory of 3344	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	99
PID 3780 wrote to memory of 2276	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	100
PID 3780 wrote to memory of 2276	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	100
PID 3780 wrote to memory of 440	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	101
PID 3780 wrote to memory of 440	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	101
PID 3780 wrote to memory of 4272	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	102
PID 3780 wrote to memory of 4272	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	102
PID 3780 wrote to memory of 4256	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	103
PID 3780 wrote to memory of 4256	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	103
PID 3780 wrote to memory of 3836	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	104
PID 3780 wrote to memory of 3836	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	104
PID 3780 wrote to memory of 5044	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	105
PID 3780 wrote to memory of 5044	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	105
PID 3780 wrote to memory of 5076	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	106
PID 3780 wrote to memory of 5076	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	106
PID 3780 wrote to memory of 820	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	107
PID 3780 wrote to memory of 820	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	107
PID 3780 wrote to memory of 3600	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	108
PID 3780 wrote to memory of 3600	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	108
PID 3780 wrote to memory of 368	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	109
PID 3780 wrote to memory of 368	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	109
PID 3780 wrote to memory of 2496	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	110
PID 3780 wrote to memory of 2496	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	110
PID 3780 wrote to memory of 4028	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	111
PID 3780 wrote to memory of 4028	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	111
PID 3780 wrote to memory of 4048	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	112
PID 3780 wrote to memory of 4048	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	112
PID 3780 wrote to memory of 4528	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	113
PID 3780 wrote to memory of 4528	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	113
PID 3780 wrote to memory of 5100	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	114
PID 3780 wrote to memory of 5100	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	114
PID 3780 wrote to memory of 976	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	115
PID 3780 wrote to memory of 976	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	115
PID 3780 wrote to memory of 3992	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	116
PID 3780 wrote to memory of 3992	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	116
PID 3780 wrote to memory of 3376	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	117
PID 3780 wrote to memory of 3376	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	117
PID 3780 wrote to memory of 3008	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	118
PID 3780 wrote to memory of 3008	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	118
PID 3780 wrote to memory of 3112	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	119
PID 3780 wrote to memory of 3112	3780	fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe	119

C:\Users\Admin\AppData\Local\Temp\fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe
"C:\Users\Admin\AppData\Local\Temp\fada6b67da45d59eca5b65a37d78a163171427995a75725ee0a9f65634aa4e30.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3780
- C:\Windows\System\ehXmdYG.exe
  C:\Windows\System\ehXmdYG.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\YEdEWWm.exe
  C:\Windows\System\YEdEWWm.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\ENaBmYB.exe
  C:\Windows\System\ENaBmYB.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\dHLdgrJ.exe
  C:\Windows\System\dHLdgrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\ggoEFAO.exe
  C:\Windows\System\ggoEFAO.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\TtijGBw.exe
  C:\Windows\System\TtijGBw.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\iQsEdOn.exe
  C:\Windows\System\iQsEdOn.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\Ibextny.exe
  C:\Windows\System\Ibextny.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\QTnHNMd.exe
  C:\Windows\System\QTnHNMd.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\aJJepeg.exe
  C:\Windows\System\aJJepeg.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\XRQPcpt.exe
  C:\Windows\System\XRQPcpt.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\whsbMPO.exe
  C:\Windows\System\whsbMPO.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\FANGTKq.exe
  C:\Windows\System\FANGTKq.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\wWmEzcP.exe
  C:\Windows\System\wWmEzcP.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\IShcseP.exe
  C:\Windows\System\IShcseP.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\GLuXzjn.exe
  C:\Windows\System\GLuXzjn.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\hBUFhpa.exe
  C:\Windows\System\hBUFhpa.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\aSgorIP.exe
  C:\Windows\System\aSgorIP.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\GguAERc.exe
  C:\Windows\System\GguAERc.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\FNHLaEg.exe
  C:\Windows\System\FNHLaEg.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\BDqShnd.exe
  C:\Windows\System\BDqShnd.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\BknnTBT.exe
  C:\Windows\System\BknnTBT.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\ATbxMDq.exe
  C:\Windows\System\ATbxMDq.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\dLWSHaY.exe
  C:\Windows\System\dLWSHaY.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\TxQbRWn.exe
  C:\Windows\System\TxQbRWn.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\SoKheSe.exe
  C:\Windows\System\SoKheSe.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\DMvJodT.exe
  C:\Windows\System\DMvJodT.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\XiPcDhv.exe
  C:\Windows\System\XiPcDhv.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\uwsrfMX.exe
  C:\Windows\System\uwsrfMX.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\dLFGaQG.exe
  C:\Windows\System\dLFGaQG.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\DaXsVaj.exe
  C:\Windows\System\DaXsVaj.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\wEwfOVl.exe
  C:\Windows\System\wEwfOVl.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\JcEUHNH.exe
  C:\Windows\System\JcEUHNH.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\oAEcfFN.exe
  C:\Windows\System\oAEcfFN.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\KuCyrYX.exe
  C:\Windows\System\KuCyrYX.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\TctiJDb.exe
  C:\Windows\System\TctiJDb.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\rQxRobF.exe
  C:\Windows\System\rQxRobF.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\XyGdZfP.exe
  C:\Windows\System\XyGdZfP.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\ojPSqBw.exe
  C:\Windows\System\ojPSqBw.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\NFqitdy.exe
  C:\Windows\System\NFqitdy.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\JGEiTUv.exe
  C:\Windows\System\JGEiTUv.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\ywQPUNJ.exe
  C:\Windows\System\ywQPUNJ.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\wHYWtDM.exe
  C:\Windows\System\wHYWtDM.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\dVpODxP.exe
  C:\Windows\System\dVpODxP.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\nEGueOT.exe
  C:\Windows\System\nEGueOT.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\ScYettv.exe
  C:\Windows\System\ScYettv.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\tbtaQWm.exe
  C:\Windows\System\tbtaQWm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\mcGmLle.exe
  C:\Windows\System\mcGmLle.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\KiharCI.exe
  C:\Windows\System\KiharCI.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ezLSXBb.exe
  C:\Windows\System\ezLSXBb.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\NqYcZMD.exe
  C:\Windows\System\NqYcZMD.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\iIbcjRv.exe
  C:\Windows\System\iIbcjRv.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\KqqnvXL.exe
  C:\Windows\System\KqqnvXL.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\GkkfmrO.exe
  C:\Windows\System\GkkfmrO.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\GloXUnG.exe
  C:\Windows\System\GloXUnG.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\rmStlth.exe
  C:\Windows\System\rmStlth.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\OFtbsUW.exe
  C:\Windows\System\OFtbsUW.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\eOaKksc.exe
  C:\Windows\System\eOaKksc.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\sxYpTbU.exe
  C:\Windows\System\sxYpTbU.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\eClMutS.exe
  C:\Windows\System\eClMutS.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ckydzZa.exe
  C:\Windows\System\ckydzZa.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\knOzpdl.exe
  C:\Windows\System\knOzpdl.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\GdXESqr.exe
  C:\Windows\System\GdXESqr.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\GAjLara.exe
  C:\Windows\System\GAjLara.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\admcyLn.exe
  C:\Windows\System\admcyLn.exe
  2⤵
  PID:456
- C:\Windows\System\lSBuaMD.exe
  C:\Windows\System\lSBuaMD.exe
  2⤵
  PID:2072
- C:\Windows\System\KbptSEv.exe
  C:\Windows\System\KbptSEv.exe
  2⤵
  PID:348
- C:\Windows\System\ZOteDMf.exe
  C:\Windows\System\ZOteDMf.exe
  2⤵
  PID:4424
- C:\Windows\System\XMwZPND.exe
  C:\Windows\System\XMwZPND.exe
  2⤵
  PID:4724
- C:\Windows\System\LidUhuj.exe
  C:\Windows\System\LidUhuj.exe
  2⤵
  PID:740
- C:\Windows\System\GPWCggf.exe
  C:\Windows\System\GPWCggf.exe
  2⤵
  PID:3436
- C:\Windows\System\JmadJAL.exe
  C:\Windows\System\JmadJAL.exe
  2⤵
  PID:1036
- C:\Windows\System\sgnwnCn.exe
  C:\Windows\System\sgnwnCn.exe
  2⤵
  PID:1932
- C:\Windows\System\VxSWiQt.exe
  C:\Windows\System\VxSWiQt.exe
  2⤵
  PID:1108
- C:\Windows\System\IZFJGwk.exe
  C:\Windows\System\IZFJGwk.exe
  2⤵
  PID:3336
- C:\Windows\System\OpMXKKW.exe
  C:\Windows\System\OpMXKKW.exe
  2⤵
  PID:3688
- C:\Windows\System\KlFrhFY.exe
  C:\Windows\System\KlFrhFY.exe
  2⤵
  PID:3988
- C:\Windows\System\qosTsrW.exe
  C:\Windows\System\qosTsrW.exe
  2⤵
  PID:2432
- C:\Windows\System\JUNUPxx.exe
  C:\Windows\System\JUNUPxx.exe
  2⤵
  PID:4564
- C:\Windows\System\ViqqOGt.exe
  C:\Windows\System\ViqqOGt.exe
  2⤵
  PID:3872
- C:\Windows\System\nkGfopH.exe
  C:\Windows\System\nkGfopH.exe
  2⤵
  PID:5144
- C:\Windows\System\BCQffOv.exe
  C:\Windows\System\BCQffOv.exe
  2⤵
  PID:5172
- C:\Windows\System\kCGfZML.exe
  C:\Windows\System\kCGfZML.exe
  2⤵
  PID:5200
- C:\Windows\System\JYqpAdH.exe
  C:\Windows\System\JYqpAdH.exe
  2⤵
  PID:5228
- C:\Windows\System\pndHcjZ.exe
  C:\Windows\System\pndHcjZ.exe
  2⤵
  PID:5256
- C:\Windows\System\GdVfYjK.exe
  C:\Windows\System\GdVfYjK.exe
  2⤵
  PID:5284
- C:\Windows\System\uuwgegy.exe
  C:\Windows\System\uuwgegy.exe
  2⤵
  PID:5312
- C:\Windows\System\RsFoVst.exe
  C:\Windows\System\RsFoVst.exe
  2⤵
  PID:5340
- C:\Windows\System\FODZjae.exe
  C:\Windows\System\FODZjae.exe
  2⤵
  PID:5368
- C:\Windows\System\bfPgfBb.exe
  C:\Windows\System\bfPgfBb.exe
  2⤵
  PID:5396
- C:\Windows\System\vPZGFWk.exe
  C:\Windows\System\vPZGFWk.exe
  2⤵
  PID:5424
- C:\Windows\System\fFfEvqI.exe
  C:\Windows\System\fFfEvqI.exe
  2⤵
  PID:5452
- C:\Windows\System\ByMnwPO.exe
  C:\Windows\System\ByMnwPO.exe
  2⤵
  PID:5480
- C:\Windows\System\aknltVd.exe
  C:\Windows\System\aknltVd.exe
  2⤵
  PID:5508
- C:\Windows\System\xHWHHfV.exe
  C:\Windows\System\xHWHHfV.exe
  2⤵
  PID:5536
- C:\Windows\System\AEbjWnV.exe
  C:\Windows\System\AEbjWnV.exe
  2⤵
  PID:5564
- C:\Windows\System\fDriyxZ.exe
  C:\Windows\System\fDriyxZ.exe
  2⤵
  PID:5588
- C:\Windows\System\TvRULpn.exe
  C:\Windows\System\TvRULpn.exe
  2⤵
  PID:5616
- C:\Windows\System\myCYjnS.exe
  C:\Windows\System\myCYjnS.exe
  2⤵
  PID:5648
- C:\Windows\System\oyrsRCR.exe
  C:\Windows\System\oyrsRCR.exe
  2⤵
  PID:5672
- C:\Windows\System\aXYJCoy.exe
  C:\Windows\System\aXYJCoy.exe
  2⤵
  PID:5704
- C:\Windows\System\XTpqTle.exe
  C:\Windows\System\XTpqTle.exe
  2⤵
  PID:5732
- C:\Windows\System\TsDXeny.exe
  C:\Windows\System\TsDXeny.exe
  2⤵
  PID:5760
- C:\Windows\System\FVLDgFR.exe
  C:\Windows\System\FVLDgFR.exe
  2⤵
  PID:5788
- C:\Windows\System\odVCCVf.exe
  C:\Windows\System\odVCCVf.exe
  2⤵
  PID:5816
- C:\Windows\System\VEUvOrp.exe
  C:\Windows\System\VEUvOrp.exe
  2⤵
  PID:5844
- C:\Windows\System\BPUTgXn.exe
  C:\Windows\System\BPUTgXn.exe
  2⤵
  PID:5872
- C:\Windows\System\KubYZXS.exe
  C:\Windows\System\KubYZXS.exe
  2⤵
  PID:5900
- C:\Windows\System\uOIdjac.exe
  C:\Windows\System\uOIdjac.exe
  2⤵
  PID:5928
- C:\Windows\System\YLfLROU.exe
  C:\Windows\System\YLfLROU.exe
  2⤵
  PID:5956
- C:\Windows\System\zFBiJiZ.exe
  C:\Windows\System\zFBiJiZ.exe
  2⤵
  PID:5984
- C:\Windows\System\RKBpXDr.exe
  C:\Windows\System\RKBpXDr.exe
  2⤵
  PID:6012
- C:\Windows\System\GJnEAzO.exe
  C:\Windows\System\GJnEAzO.exe
  2⤵
  PID:6036
- C:\Windows\System\zDAzSRR.exe
  C:\Windows\System\zDAzSRR.exe
  2⤵
  PID:6064
- C:\Windows\System\qNNVlwM.exe
  C:\Windows\System\qNNVlwM.exe
  2⤵
  PID:6096
- C:\Windows\System\voaPkDP.exe
  C:\Windows\System\voaPkDP.exe
  2⤵
  PID:6124
- C:\Windows\System\jlrYbWb.exe
  C:\Windows\System\jlrYbWb.exe
  2⤵
  PID:4316
- C:\Windows\System\gFRLmei.exe
  C:\Windows\System\gFRLmei.exe
  2⤵
  PID:4368
- C:\Windows\System\DCccjTd.exe
  C:\Windows\System\DCccjTd.exe
  2⤵
  PID:1052
- C:\Windows\System\BHCriJr.exe
  C:\Windows\System\BHCriJr.exe
  2⤵
  PID:1708
- C:\Windows\System\QgLAOvf.exe
  C:\Windows\System\QgLAOvf.exe
  2⤵
  PID:4636
- C:\Windows\System\ooGpqzZ.exe
  C:\Windows\System\ooGpqzZ.exe
  2⤵
  PID:1148
- C:\Windows\System\tvFZCQs.exe
  C:\Windows\System\tvFZCQs.exe
  2⤵
  PID:5164
- C:\Windows\System\BzfHvFJ.exe
  C:\Windows\System\BzfHvFJ.exe
  2⤵
  PID:5220
- C:\Windows\System\aXHybiS.exe
  C:\Windows\System\aXHybiS.exe
  2⤵
  PID:5296
- C:\Windows\System\wqhMNZb.exe
  C:\Windows\System\wqhMNZb.exe
  2⤵
  PID:5356
- C:\Windows\System\eayoBIN.exe
  C:\Windows\System\eayoBIN.exe
  2⤵
  PID:5416
- C:\Windows\System\TvonMpu.exe
  C:\Windows\System\TvonMpu.exe
  2⤵
  PID:5492
- C:\Windows\System\xMNrTMK.exe
  C:\Windows\System\xMNrTMK.exe
  2⤵
  PID:5552
- C:\Windows\System\ipbeJmq.exe
  C:\Windows\System\ipbeJmq.exe
  2⤵
  PID:5612
- C:\Windows\System\cAxvJcg.exe
  C:\Windows\System\cAxvJcg.exe
  2⤵
  PID:5688
- C:\Windows\System\oRrYpXb.exe
  C:\Windows\System\oRrYpXb.exe
  2⤵
  PID:5748
- C:\Windows\System\WRqoDlk.exe
  C:\Windows\System\WRqoDlk.exe
  2⤵
  PID:5828
- C:\Windows\System\xzemKps.exe
  C:\Windows\System\xzemKps.exe
  2⤵
  PID:5884
- C:\Windows\System\bmodwVc.exe
  C:\Windows\System\bmodwVc.exe
  2⤵
  PID:5940
- C:\Windows\System\cjojvOU.exe
  C:\Windows\System\cjojvOU.exe
  2⤵
  PID:5996
- C:\Windows\System\apunmRf.exe
  C:\Windows\System\apunmRf.exe
  2⤵
  PID:6060
- C:\Windows\System\QwFaROy.exe
  C:\Windows\System\QwFaROy.exe
  2⤵
  PID:6116
- C:\Windows\System\esEeuYw.exe
  C:\Windows\System\esEeuYw.exe
  2⤵
  PID:3420
- C:\Windows\System\uQHQUkD.exe
  C:\Windows\System\uQHQUkD.exe
  2⤵
  PID:4752
- C:\Windows\System\wfYAOfe.exe
  C:\Windows\System\wfYAOfe.exe
  2⤵
  PID:1432
- C:\Windows\System\TBtbBzy.exe
  C:\Windows\System\TBtbBzy.exe
  2⤵
  PID:5212
- C:\Windows\System\ALVNjut.exe
  C:\Windows\System\ALVNjut.exe
  2⤵
  PID:5384
- C:\Windows\System\wTHpHxa.exe
  C:\Windows\System\wTHpHxa.exe
  2⤵
  PID:5468
- C:\Windows\System\POABfEN.exe
  C:\Windows\System\POABfEN.exe
  2⤵
  PID:1440
- C:\Windows\System\ZvdWUsD.exe
  C:\Windows\System\ZvdWUsD.exe
  2⤵
  PID:5724
- C:\Windows\System\HKMecam.exe
  C:\Windows\System\HKMecam.exe
  2⤵
  PID:5912
- C:\Windows\System\EsBtPPM.exe
  C:\Windows\System\EsBtPPM.exe
  2⤵
  PID:6032
- C:\Windows\System\CJtjhKR.exe
  C:\Windows\System\CJtjhKR.exe
  2⤵
  PID:5080
- C:\Windows\System\BVRQnoq.exe
  C:\Windows\System\BVRQnoq.exe
  2⤵
  PID:4432
- C:\Windows\System\WxKwqnT.exe
  C:\Windows\System\WxKwqnT.exe
  2⤵
  PID:1660
- C:\Windows\System\RXaMhZB.exe
  C:\Windows\System\RXaMhZB.exe
  2⤵
  PID:3156
- C:\Windows\System\GfLctoO.exe
  C:\Windows\System\GfLctoO.exe
  2⤵
  PID:5324
- C:\Windows\System\youiyHl.exe
  C:\Windows\System\youiyHl.exe
  2⤵
  PID:5444
- C:\Windows\System\soYptXI.exe
  C:\Windows\System\soYptXI.exe
  2⤵
  PID:5640
- C:\Windows\System\Rgyulam.exe
  C:\Windows\System\Rgyulam.exe
  2⤵
  PID:1164
- C:\Windows\System\dmbFjGw.exe
  C:\Windows\System\dmbFjGw.exe
  2⤵
  PID:5780
- C:\Windows\System\BCQBFIm.exe
  C:\Windows\System\BCQBFIm.exe
  2⤵
  PID:6024
- C:\Windows\System\HwRPlpM.exe
  C:\Windows\System\HwRPlpM.exe
  2⤵
  PID:4792
- C:\Windows\System\VBjrNlR.exe
  C:\Windows\System\VBjrNlR.exe
  2⤵
  PID:5272
- C:\Windows\System\TneuJYF.exe
  C:\Windows\System\TneuJYF.exe
  2⤵
  PID:5000
- C:\Windows\System\qIUWNlZ.exe
  C:\Windows\System\qIUWNlZ.exe
  2⤵
  PID:4260
- C:\Windows\System\vjnAVRh.exe
  C:\Windows\System\vjnAVRh.exe
  2⤵
  PID:6088
- C:\Windows\System\ZRFzKua.exe
  C:\Windows\System\ZRFzKua.exe
  2⤵
  PID:336
- C:\Windows\System\KgBUgwj.exe
  C:\Windows\System\KgBUgwj.exe
  2⤵
  PID:6152
- C:\Windows\System\rlyEJdk.exe
  C:\Windows\System\rlyEJdk.exe
  2⤵
  PID:6180
- C:\Windows\System\QxGdXGC.exe
  C:\Windows\System\QxGdXGC.exe
  2⤵
  PID:6204
- C:\Windows\System\xoFXloU.exe
  C:\Windows\System\xoFXloU.exe
  2⤵
  PID:6236
- C:\Windows\System\eMizNoy.exe
  C:\Windows\System\eMizNoy.exe
  2⤵
  PID:6268
- C:\Windows\System\AdViXgu.exe
  C:\Windows\System\AdViXgu.exe
  2⤵
  PID:6300
- C:\Windows\System\YoFwpXS.exe
  C:\Windows\System\YoFwpXS.exe
  2⤵
  PID:6324
- C:\Windows\System\xXMgncK.exe
  C:\Windows\System\xXMgncK.exe
  2⤵
  PID:6356
- C:\Windows\System\baHUzTv.exe
  C:\Windows\System\baHUzTv.exe
  2⤵
  PID:6388
- C:\Windows\System\UGqOHJf.exe
  C:\Windows\System\UGqOHJf.exe
  2⤵
  PID:6404
- C:\Windows\System\cYxoXEt.exe
  C:\Windows\System\cYxoXEt.exe
  2⤵
  PID:6440
- C:\Windows\System\ZGNPyGw.exe
  C:\Windows\System\ZGNPyGw.exe
  2⤵
  PID:6464
- C:\Windows\System\ToRvtXV.exe
  C:\Windows\System\ToRvtXV.exe
  2⤵
  PID:6492
- C:\Windows\System\xlHfvlS.exe
  C:\Windows\System\xlHfvlS.exe
  2⤵
  PID:6512
- C:\Windows\System\jeMxcBt.exe
  C:\Windows\System\jeMxcBt.exe
  2⤵
  PID:6528
- C:\Windows\System\bswzRDd.exe
  C:\Windows\System\bswzRDd.exe
  2⤵
  PID:6552
- C:\Windows\System\EzuYium.exe
  C:\Windows\System\EzuYium.exe
  2⤵
  PID:6588
- C:\Windows\System\plihHQX.exe
  C:\Windows\System\plihHQX.exe
  2⤵
  PID:6620
- C:\Windows\System\nfPTGld.exe
  C:\Windows\System\nfPTGld.exe
  2⤵
  PID:6648
- C:\Windows\System\njghyVO.exe
  C:\Windows\System\njghyVO.exe
  2⤵
  PID:6668
- C:\Windows\System\gjYFMQe.exe
  C:\Windows\System\gjYFMQe.exe
  2⤵
  PID:6688
- C:\Windows\System\zwEPqCb.exe
  C:\Windows\System\zwEPqCb.exe
  2⤵
  PID:6704
- C:\Windows\System\ivuonpE.exe
  C:\Windows\System\ivuonpE.exe
  2⤵
  PID:6728
- C:\Windows\System\jMwncIe.exe
  C:\Windows\System\jMwncIe.exe
  2⤵
  PID:6820
- C:\Windows\System\IYSSqLy.exe
  C:\Windows\System\IYSSqLy.exe
  2⤵
  PID:6848
- C:\Windows\System\PeEbeDu.exe
  C:\Windows\System\PeEbeDu.exe
  2⤵
  PID:6888
- C:\Windows\System\sgxhunF.exe
  C:\Windows\System\sgxhunF.exe
  2⤵
  PID:6904
- C:\Windows\System\HsjGwby.exe
  C:\Windows\System\HsjGwby.exe
  2⤵
  PID:6932
- C:\Windows\System\ysIvRTT.exe
  C:\Windows\System\ysIvRTT.exe
  2⤵
  PID:6972
- C:\Windows\System\ArbqnQm.exe
  C:\Windows\System\ArbqnQm.exe
  2⤵
  PID:6996
- C:\Windows\System\rrHtulM.exe
  C:\Windows\System\rrHtulM.exe
  2⤵
  PID:7020
- C:\Windows\System\yTMYVNY.exe
  C:\Windows\System\yTMYVNY.exe
  2⤵
  PID:7056
- C:\Windows\System\TBtnlKA.exe
  C:\Windows\System\TBtnlKA.exe
  2⤵
  PID:7072
- C:\Windows\System\uoQlqOy.exe
  C:\Windows\System\uoQlqOy.exe
  2⤵
  PID:7112
- C:\Windows\System\gVVCJPe.exe
  C:\Windows\System\gVVCJPe.exe
  2⤵
  PID:7140
- C:\Windows\System\GvzlPks.exe
  C:\Windows\System\GvzlPks.exe
  2⤵
  PID:7160
- C:\Windows\System\cGdyGrQ.exe
  C:\Windows\System\cGdyGrQ.exe
  2⤵
  PID:2260
- C:\Windows\System\ToFgTjm.exe
  C:\Windows\System\ToFgTjm.exe
  2⤵
  PID:6196
- C:\Windows\System\lRgJRsm.exe
  C:\Windows\System\lRgJRsm.exe
  2⤵
  PID:6292
- C:\Windows\System\YHGauXz.exe
  C:\Windows\System\YHGauXz.exe
  2⤵
  PID:6312
- C:\Windows\System\mgoExqE.exe
  C:\Windows\System\mgoExqE.exe
  2⤵
  PID:6428
- C:\Windows\System\mnSIfmn.exe
  C:\Windows\System\mnSIfmn.exe
  2⤵
  PID:6500
- C:\Windows\System\mldzPVK.exe
  C:\Windows\System\mldzPVK.exe
  2⤵
  PID:6480
- C:\Windows\System\wXzbjUK.exe
  C:\Windows\System\wXzbjUK.exe
  2⤵
  PID:6608
- C:\Windows\System\udKRXpd.exe
  C:\Windows\System\udKRXpd.exe
  2⤵
  PID:6676
- C:\Windows\System\xmpIRaa.exe
  C:\Windows\System\xmpIRaa.exe
  2⤵
  PID:6784
- C:\Windows\System\KdszaBV.exe
  C:\Windows\System\KdszaBV.exe
  2⤵
  PID:6760
- C:\Windows\System\hrrBnQP.exe
  C:\Windows\System\hrrBnQP.exe
  2⤵
  PID:6880
- C:\Windows\System\AqCbmas.exe
  C:\Windows\System\AqCbmas.exe
  2⤵
  PID:6916
- C:\Windows\System\wxaOSGs.exe
  C:\Windows\System\wxaOSGs.exe
  2⤵
  PID:6988
- C:\Windows\System\qkjdlwe.exe
  C:\Windows\System\qkjdlwe.exe
  2⤵
  PID:7064
- C:\Windows\System\WApLovG.exe
  C:\Windows\System\WApLovG.exe
  2⤵
  PID:1280
- C:\Windows\System\WAugsQH.exe
  C:\Windows\System\WAugsQH.exe
  2⤵
  PID:6200
- C:\Windows\System\YrzzXia.exe
  C:\Windows\System\YrzzXia.exe
  2⤵
  PID:6368
- C:\Windows\System\agwcUXo.exe
  C:\Windows\System\agwcUXo.exe
  2⤵
  PID:6452
- C:\Windows\System\rYJIywC.exe
  C:\Windows\System\rYJIywC.exe
  2⤵
  PID:6612
- C:\Windows\System\OomXdFN.exe
  C:\Windows\System\OomXdFN.exe
  2⤵
  PID:6696
- C:\Windows\System\HXAzyZQ.exe
  C:\Windows\System\HXAzyZQ.exe
  2⤵
  PID:6956
- C:\Windows\System\KJHsjeE.exe
  C:\Windows\System\KJHsjeE.exe
  2⤵
  PID:7068
- C:\Windows\System\yNsVXzM.exe
  C:\Windows\System\yNsVXzM.exe
  2⤵
  PID:7148
- C:\Windows\System\yLETBsf.exe
  C:\Windows\System\yLETBsf.exe
  2⤵
  PID:6460
- C:\Windows\System\yzNzHJe.exe
  C:\Windows\System\yzNzHJe.exe
  2⤵
  PID:6920
- C:\Windows\System\lTerJQT.exe
  C:\Windows\System\lTerJQT.exe
  2⤵
  PID:7132
- C:\Windows\System\kkOPYoE.exe
  C:\Windows\System\kkOPYoE.exe
  2⤵
  PID:7176
- C:\Windows\System\PuDGglH.exe
  C:\Windows\System\PuDGglH.exe
  2⤵
  PID:7208
- C:\Windows\System\RKwcdjT.exe
  C:\Windows\System\RKwcdjT.exe
  2⤵
  PID:7264
- C:\Windows\System\sexAroY.exe
  C:\Windows\System\sexAroY.exe
  2⤵
  PID:7280
- C:\Windows\System\GgRGRoa.exe
  C:\Windows\System\GgRGRoa.exe
  2⤵
  PID:7308
- C:\Windows\System\rYPZJQG.exe
  C:\Windows\System\rYPZJQG.exe
  2⤵
  PID:7340
- C:\Windows\System\QscAySy.exe
  C:\Windows\System\QscAySy.exe
  2⤵
  PID:7364
- C:\Windows\System\eoQjBbZ.exe
  C:\Windows\System\eoQjBbZ.exe
  2⤵
  PID:7404
- C:\Windows\System\jVBJqqg.exe
  C:\Windows\System\jVBJqqg.exe
  2⤵
  PID:7428
- C:\Windows\System\nzgdhwT.exe
  C:\Windows\System\nzgdhwT.exe
  2⤵
  PID:7448
- C:\Windows\System\iiwexbb.exe
  C:\Windows\System\iiwexbb.exe
  2⤵
  PID:7476
- C:\Windows\System\vGMySUr.exe
  C:\Windows\System\vGMySUr.exe
  2⤵
  PID:7504
- C:\Windows\System\tVToTlo.exe
  C:\Windows\System\tVToTlo.exe
  2⤵
  PID:7532
- C:\Windows\System\kzznvpO.exe
  C:\Windows\System\kzznvpO.exe
  2⤵
  PID:7548
- C:\Windows\System\Tuzrfdj.exe
  C:\Windows\System\Tuzrfdj.exe
  2⤵
  PID:7588
- C:\Windows\System\ReUQNut.exe
  C:\Windows\System\ReUQNut.exe
  2⤵
  PID:7612
- C:\Windows\System\mzaMzJF.exe
  C:\Windows\System\mzaMzJF.exe
  2⤵
  PID:7636
- C:\Windows\System\tSOjEWC.exe
  C:\Windows\System\tSOjEWC.exe
  2⤵
  PID:7676
- C:\Windows\System\VlewQTR.exe
  C:\Windows\System\VlewQTR.exe
  2⤵
  PID:7700
- C:\Windows\System\eMKSvJj.exe
  C:\Windows\System\eMKSvJj.exe
  2⤵
  PID:7728
- C:\Windows\System\OVYuRYM.exe
  C:\Windows\System\OVYuRYM.exe
  2⤵
  PID:7744
- C:\Windows\System\DKgzngW.exe
  C:\Windows\System\DKgzngW.exe
  2⤵
  PID:7772
- C:\Windows\System\OikcREU.exe
  C:\Windows\System\OikcREU.exe
  2⤵
  PID:7804
- C:\Windows\System\YGeKbyX.exe
  C:\Windows\System\YGeKbyX.exe
  2⤵
  PID:7828
- C:\Windows\System\AWRUHZV.exe
  C:\Windows\System\AWRUHZV.exe
  2⤵
  PID:7852
- C:\Windows\System\HLTtrcR.exe
  C:\Windows\System\HLTtrcR.exe
  2⤵
  PID:7888
- C:\Windows\System\oausfbL.exe
  C:\Windows\System\oausfbL.exe
  2⤵
  PID:7916
- C:\Windows\System\RRbLjxC.exe
  C:\Windows\System\RRbLjxC.exe
  2⤵
  PID:7952
- C:\Windows\System\FHXMrZd.exe
  C:\Windows\System\FHXMrZd.exe
  2⤵
  PID:7980
- C:\Windows\System\XIjhbxV.exe
  C:\Windows\System\XIjhbxV.exe
  2⤵
  PID:8008
- C:\Windows\System\yjNVMqd.exe
  C:\Windows\System\yjNVMqd.exe
  2⤵
  PID:8044
- C:\Windows\System\DIXqeeZ.exe
  C:\Windows\System\DIXqeeZ.exe
  2⤵
  PID:8064
- C:\Windows\System\aihwJQL.exe
  C:\Windows\System\aihwJQL.exe
  2⤵
  PID:8080
- C:\Windows\System\bTuZPfA.exe
  C:\Windows\System\bTuZPfA.exe
  2⤵
  PID:8100
- C:\Windows\System\VCFRENe.exe
  C:\Windows\System\VCFRENe.exe
  2⤵
  PID:8160
- C:\Windows\System\zYeAesv.exe
  C:\Windows\System\zYeAesv.exe
  2⤵
  PID:8176
- C:\Windows\System\OAcWydY.exe
  C:\Windows\System\OAcWydY.exe
  2⤵
  PID:6992
- C:\Windows\System\zYobyrH.exe
  C:\Windows\System\zYobyrH.exe
  2⤵
  PID:7200
- C:\Windows\System\gvfiHVG.exe
  C:\Windows\System\gvfiHVG.exe
  2⤵
  PID:7188
- C:\Windows\System\AHCUCkl.exe
  C:\Windows\System\AHCUCkl.exe
  2⤵
  PID:7292
- C:\Windows\System\KHFleVc.exe
  C:\Windows\System\KHFleVc.exe
  2⤵
  PID:7352
- C:\Windows\System\iniDnZF.exe
  C:\Windows\System\iniDnZF.exe
  2⤵
  PID:7328
- C:\Windows\System\ssujBmj.exe
  C:\Windows\System\ssujBmj.exe
  2⤵
  PID:7440
- C:\Windows\System\TbICoCh.exe
  C:\Windows\System\TbICoCh.exe
  2⤵
  PID:7488
- C:\Windows\System\VgALSvi.exe
  C:\Windows\System\VgALSvi.exe
  2⤵
  PID:7540
- C:\Windows\System\IMXpfcv.exe
  C:\Windows\System\IMXpfcv.exe
  2⤵
  PID:7632
- C:\Windows\System\JotMQsR.exe
  C:\Windows\System\JotMQsR.exe
  2⤵
  PID:7692
- C:\Windows\System\KJtknEv.exe
  C:\Windows\System\KJtknEv.exe
  2⤵
  PID:7756
- C:\Windows\System\BjdTLrj.exe
  C:\Windows\System\BjdTLrj.exe
  2⤵
  PID:7824
- C:\Windows\System\KMOVFyH.exe
  C:\Windows\System\KMOVFyH.exe
  2⤵
  PID:7848
- C:\Windows\System\lOiJBzD.exe
  C:\Windows\System\lOiJBzD.exe
  2⤵
  PID:7972
- C:\Windows\System\nswDyfz.exe
  C:\Windows\System\nswDyfz.exe
  2⤵
  PID:8060
- C:\Windows\System\wbNyOtN.exe
  C:\Windows\System\wbNyOtN.exe
  2⤵
  PID:8152
- C:\Windows\System\choZrHv.exe
  C:\Windows\System\choZrHv.exe
  2⤵
  PID:7172
- C:\Windows\System\UotoHxD.exe
  C:\Windows\System\UotoHxD.exe
  2⤵
  PID:7420
- C:\Windows\System\AJnaBFP.exe
  C:\Windows\System\AJnaBFP.exe
  2⤵
  PID:7492
- C:\Windows\System\rXcYVsr.exe
  C:\Windows\System\rXcYVsr.exe
  2⤵
  PID:7716
- C:\Windows\System\XhDvZYe.exe
  C:\Windows\System\XhDvZYe.exe
  2⤵
  PID:7760
- C:\Windows\System\MNhyXcU.exe
  C:\Windows\System\MNhyXcU.exe
  2⤵
  PID:7932
- C:\Windows\System\lrBrLpv.exe
  C:\Windows\System\lrBrLpv.exe
  2⤵
  PID:8184
- C:\Windows\System\wvgngVw.exe
  C:\Windows\System\wvgngVw.exe
  2⤵
  PID:7464
- C:\Windows\System\IjbFqWi.exe
  C:\Windows\System\IjbFqWi.exe
  2⤵
  PID:7672
- C:\Windows\System\LMjoedH.exe
  C:\Windows\System\LMjoedH.exe
  2⤵
  PID:8024
- C:\Windows\System\jRztRnt.exe
  C:\Windows\System\jRztRnt.exe
  2⤵
  PID:7944
- C:\Windows\System\ZnrYWxc.exe
  C:\Windows\System\ZnrYWxc.exe
  2⤵
  PID:8224
- C:\Windows\System\ALjzeyv.exe
  C:\Windows\System\ALjzeyv.exe
  2⤵
  PID:8256
- C:\Windows\System\yDtIcLw.exe
  C:\Windows\System\yDtIcLw.exe
  2⤵
  PID:8276
- C:\Windows\System\GYsttcv.exe
  C:\Windows\System\GYsttcv.exe
  2⤵
  PID:8304
- C:\Windows\System\EbTscMj.exe
  C:\Windows\System\EbTscMj.exe
  2⤵
  PID:8324
- C:\Windows\System\unnUNrw.exe
  C:\Windows\System\unnUNrw.exe
  2⤵
  PID:8356
- C:\Windows\System\xeRdckC.exe
  C:\Windows\System\xeRdckC.exe
  2⤵
  PID:8384
- C:\Windows\System\iexaYvD.exe
  C:\Windows\System\iexaYvD.exe
  2⤵
  PID:8428
- C:\Windows\System\kqSXGTU.exe
  C:\Windows\System\kqSXGTU.exe
  2⤵
  PID:8444
- C:\Windows\System\RPfNShe.exe
  C:\Windows\System\RPfNShe.exe
  2⤵
  PID:8472
- C:\Windows\System\oWrvLzK.exe
  C:\Windows\System\oWrvLzK.exe
  2⤵
  PID:8500
- C:\Windows\System\FJDuKiz.exe
  C:\Windows\System\FJDuKiz.exe
  2⤵
  PID:8532
- C:\Windows\System\mZDBAdQ.exe
  C:\Windows\System\mZDBAdQ.exe
  2⤵
  PID:8556
- C:\Windows\System\vaUMeJF.exe
  C:\Windows\System\vaUMeJF.exe
  2⤵
  PID:8600
- C:\Windows\System\CwVpxBA.exe
  C:\Windows\System\CwVpxBA.exe
  2⤵
  PID:8628
- C:\Windows\System\DXSiJfF.exe
  C:\Windows\System\DXSiJfF.exe
  2⤵
  PID:8656
- C:\Windows\System\vnIyRla.exe
  C:\Windows\System\vnIyRla.exe
  2⤵
  PID:8672
- C:\Windows\System\wHxNQqc.exe
  C:\Windows\System\wHxNQqc.exe
  2⤵
  PID:8712
- C:\Windows\System\jOuMmld.exe
  C:\Windows\System\jOuMmld.exe
  2⤵
  PID:8740
- C:\Windows\System\HStnDjH.exe
  C:\Windows\System\HStnDjH.exe
  2⤵
  PID:8756
- C:\Windows\System\CNpOqkK.exe
  C:\Windows\System\CNpOqkK.exe
  2⤵
  PID:8784
- C:\Windows\System\ZdNTfxo.exe
  C:\Windows\System\ZdNTfxo.exe
  2⤵
  PID:8812
- C:\Windows\System\eudYXjY.exe
  C:\Windows\System\eudYXjY.exe
  2⤵
  PID:8836
- C:\Windows\System\TyfbuPW.exe
  C:\Windows\System\TyfbuPW.exe
  2⤵
  PID:8864
- C:\Windows\System\nohTlcl.exe
  C:\Windows\System\nohTlcl.exe
  2⤵
  PID:8884
- C:\Windows\System\XJNIXtE.exe
  C:\Windows\System\XJNIXtE.exe
  2⤵
  PID:8908
- C:\Windows\System\stopYpm.exe
  C:\Windows\System\stopYpm.exe
  2⤵
  PID:8964
- C:\Windows\System\tzdqEFx.exe
  C:\Windows\System\tzdqEFx.exe
  2⤵
  PID:8992
- C:\Windows\System\vwJydfA.exe
  C:\Windows\System\vwJydfA.exe
  2⤵
  PID:9020
- C:\Windows\System\ZAVzGol.exe
  C:\Windows\System\ZAVzGol.exe
  2⤵
  PID:9048
- C:\Windows\System\NZIvnUk.exe
  C:\Windows\System\NZIvnUk.exe
  2⤵
  PID:9076
- C:\Windows\System\EndeZfo.exe
  C:\Windows\System\EndeZfo.exe
  2⤵
  PID:9104
- C:\Windows\System\tZGGNOf.exe
  C:\Windows\System\tZGGNOf.exe
  2⤵
  PID:9132
- C:\Windows\System\xPMdjDA.exe
  C:\Windows\System\xPMdjDA.exe
  2⤵
  PID:9148
- C:\Windows\System\TnuuWmw.exe
  C:\Windows\System\TnuuWmw.exe
  2⤵
  PID:9188
- C:\Windows\System\BgzfkjJ.exe
  C:\Windows\System\BgzfkjJ.exe
  2⤵
  PID:7572
- C:\Windows\System\xoyuwfE.exe
  C:\Windows\System\xoyuwfE.exe
  2⤵
  PID:8204
- C:\Windows\System\udSBzdM.exe
  C:\Windows\System\udSBzdM.exe
  2⤵
  PID:8240
- C:\Windows\System\JXrTDPF.exe
  C:\Windows\System\JXrTDPF.exe
  2⤵
  PID:8312
- C:\Windows\System\YAdjDUP.exe
  C:\Windows\System\YAdjDUP.exe
  2⤵
  PID:8340
- C:\Windows\System\anLumoy.exe
  C:\Windows\System\anLumoy.exe
  2⤵
  PID:8408
- C:\Windows\System\loaNHNa.exe
  C:\Windows\System\loaNHNa.exe
  2⤵
  PID:8492
- C:\Windows\System\dyOeEZk.exe
  C:\Windows\System\dyOeEZk.exe
  2⤵
  PID:8552
- C:\Windows\System\SSrKGVt.exe
  C:\Windows\System\SSrKGVt.exe
  2⤵
  PID:8596
- C:\Windows\System\acSwsOS.exe
  C:\Windows\System\acSwsOS.exe
  2⤵
  PID:8664
- C:\Windows\System\RocvkJD.exe
  C:\Windows\System\RocvkJD.exe
  2⤵
  PID:8724
- C:\Windows\System\PbEMWXI.exe
  C:\Windows\System\PbEMWXI.exe
  2⤵
  PID:8832
- C:\Windows\System\PQokaHU.exe
  C:\Windows\System\PQokaHU.exe
  2⤵
  PID:8928
- C:\Windows\System\ITDaTcd.exe
  C:\Windows\System\ITDaTcd.exe
  2⤵
  PID:8980
- C:\Windows\System\Eofvyym.exe
  C:\Windows\System\Eofvyym.exe
  2⤵
  PID:9088
- C:\Windows\System\VqWChig.exe
  C:\Windows\System\VqWChig.exe
  2⤵
  PID:9140
- C:\Windows\System\kHRmnJF.exe
  C:\Windows\System\kHRmnJF.exe
  2⤵
  PID:9208
- C:\Windows\System\ycTPHjV.exe
  C:\Windows\System\ycTPHjV.exe
  2⤵
  PID:8268
- C:\Windows\System\NfyDrHw.exe
  C:\Windows\System\NfyDrHw.exe
  2⤵
  PID:8376
- C:\Windows\System\kXFjicP.exe
  C:\Windows\System\kXFjicP.exe
  2⤵
  PID:8512
- C:\Windows\System\TBqLxqe.exe
  C:\Windows\System\TBqLxqe.exe
  2⤵
  PID:8648
- C:\Windows\System\dbWBQaq.exe
  C:\Windows\System\dbWBQaq.exe
  2⤵
  PID:8772
- C:\Windows\System\ZbiDgHr.exe
  C:\Windows\System\ZbiDgHr.exe
  2⤵
  PID:8880
- C:\Windows\System\XPxpRBZ.exe
  C:\Windows\System\XPxpRBZ.exe
  2⤵
  PID:9144
- C:\Windows\System\OwravSO.exe
  C:\Windows\System\OwravSO.exe
  2⤵
  PID:9204
- C:\Windows\System\uQJUvLu.exe
  C:\Windows\System\uQJUvLu.exe
  2⤵
  PID:8436
- C:\Windows\System\QYwwjrr.exe
  C:\Windows\System\QYwwjrr.exe
  2⤵
  PID:9072
- C:\Windows\System\hvTAlqQ.exe
  C:\Windows\System\hvTAlqQ.exe
  2⤵
  PID:8232
- C:\Windows\System\qhRryiD.exe
  C:\Windows\System\qhRryiD.exe
  2⤵
  PID:9240
- C:\Windows\System\tWPGtcl.exe
  C:\Windows\System\tWPGtcl.exe
  2⤵
  PID:9268
- C:\Windows\System\aaUsXnT.exe
  C:\Windows\System\aaUsXnT.exe
  2⤵
  PID:9296
- C:\Windows\System\tRBmJSi.exe
  C:\Windows\System\tRBmJSi.exe
  2⤵
  PID:9328
- C:\Windows\System\vpGKzGM.exe
  C:\Windows\System\vpGKzGM.exe
  2⤵
  PID:9352
- C:\Windows\System\CQqaxsN.exe
  C:\Windows\System\CQqaxsN.exe
  2⤵
  PID:9380
- C:\Windows\System\vOHVGsH.exe
  C:\Windows\System\vOHVGsH.exe
  2⤵
  PID:9408
- C:\Windows\System\GWguMGh.exe
  C:\Windows\System\GWguMGh.exe
  2⤵
  PID:9448
- C:\Windows\System\mGbnWbN.exe
  C:\Windows\System\mGbnWbN.exe
  2⤵
  PID:9464
- C:\Windows\System\nkamSJB.exe
  C:\Windows\System\nkamSJB.exe
  2⤵
  PID:9480
- C:\Windows\System\zZbFaHB.exe
  C:\Windows\System\zZbFaHB.exe
  2⤵
  PID:9516
- C:\Windows\System\EWItqNF.exe
  C:\Windows\System\EWItqNF.exe
  2⤵
  PID:9548
- C:\Windows\System\iTKXKbw.exe
  C:\Windows\System\iTKXKbw.exe
  2⤵
  PID:9588
- C:\Windows\System\cIoUKIE.exe
  C:\Windows\System\cIoUKIE.exe
  2⤵
  PID:9604
- C:\Windows\System\hdwSirR.exe
  C:\Windows\System\hdwSirR.exe
  2⤵
  PID:9620
- C:\Windows\System\udImGlF.exe
  C:\Windows\System\udImGlF.exe
  2⤵
  PID:9672
- C:\Windows\System\uXiUPAJ.exe
  C:\Windows\System\uXiUPAJ.exe
  2⤵
  PID:9688
- C:\Windows\System\vnhitvx.exe
  C:\Windows\System\vnhitvx.exe
  2⤵
  PID:9728
- C:\Windows\System\XjgOnKD.exe
  C:\Windows\System\XjgOnKD.exe
  2⤵
  PID:9744
- C:\Windows\System\EHJdgZb.exe
  C:\Windows\System\EHJdgZb.exe
  2⤵
  PID:9784
- C:\Windows\System\CLPoZUQ.exe
  C:\Windows\System\CLPoZUQ.exe
  2⤵
  PID:9800
- C:\Windows\System\esgFCcv.exe
  C:\Windows\System\esgFCcv.exe
  2⤵
  PID:9828
- C:\Windows\System\hNFETBQ.exe
  C:\Windows\System\hNFETBQ.exe
  2⤵
  PID:9856
- C:\Windows\System\qssbnjc.exe
  C:\Windows\System\qssbnjc.exe
  2⤵
  PID:9900
- C:\Windows\System\WdJgrsx.exe
  C:\Windows\System\WdJgrsx.exe
  2⤵
  PID:9916
- C:\Windows\System\ZeNGBaW.exe
  C:\Windows\System\ZeNGBaW.exe
  2⤵
  PID:9956
- C:\Windows\System\XYctVyP.exe
  C:\Windows\System\XYctVyP.exe
  2⤵
  PID:9984
- C:\Windows\System\CxOPfRq.exe
  C:\Windows\System\CxOPfRq.exe
  2⤵
  PID:10012
- C:\Windows\System\TovuWra.exe
  C:\Windows\System\TovuWra.exe
  2⤵
  PID:10028
- C:\Windows\System\ObtChRf.exe
  C:\Windows\System\ObtChRf.exe
  2⤵
  PID:10044
- C:\Windows\System\XJazmuT.exe
  C:\Windows\System\XJazmuT.exe
  2⤵
  PID:10060
- C:\Windows\System\xeBxsam.exe
  C:\Windows\System\xeBxsam.exe
  2⤵
  PID:10084
- C:\Windows\System\VscJicc.exe
  C:\Windows\System\VscJicc.exe
  2⤵
  PID:10148
- C:\Windows\System\yMixvqS.exe
  C:\Windows\System\yMixvqS.exe
  2⤵
  PID:10168
- C:\Windows\System\TVhFZND.exe
  C:\Windows\System\TVhFZND.exe
  2⤵
  PID:10196
- C:\Windows\System\zduYleT.exe
  C:\Windows\System\zduYleT.exe
  2⤵
  PID:10224
- C:\Windows\System\RnbXPwM.exe
  C:\Windows\System\RnbXPwM.exe
  2⤵
  PID:8488
- C:\Windows\System\GGHdlxX.exe
  C:\Windows\System\GGHdlxX.exe
  2⤵
  PID:9232
- C:\Windows\System\TzcMIBW.exe
  C:\Windows\System\TzcMIBW.exe
  2⤵
  PID:9316
- C:\Windows\System\uCsDIFI.exe
  C:\Windows\System\uCsDIFI.exe
  2⤵
  PID:9364
- C:\Windows\System\EoDspQB.exe
  C:\Windows\System\EoDspQB.exe
  2⤵
  PID:9440
- C:\Windows\System\ITJciau.exe
  C:\Windows\System\ITJciau.exe
  2⤵
  PID:9492
- C:\Windows\System\uTrKycm.exe
  C:\Windows\System\uTrKycm.exe
  2⤵
  PID:9540
- C:\Windows\System\ogODvGC.exe
  C:\Windows\System\ogODvGC.exe
  2⤵
  PID:9680
- C:\Windows\System\cdlkgrX.exe
  C:\Windows\System\cdlkgrX.exe
  2⤵
  PID:9720
- C:\Windows\System\IqCrkiu.exe
  C:\Windows\System\IqCrkiu.exe
  2⤵
  PID:9776
- C:\Windows\System\wbRyyAI.exe
  C:\Windows\System\wbRyyAI.exe
  2⤵
  PID:9820
- C:\Windows\System\stkLWhm.exe
  C:\Windows\System\stkLWhm.exe
  2⤵
  PID:9932
- C:\Windows\System\ogZukOy.exe
  C:\Windows\System\ogZukOy.exe
  2⤵
  PID:9980
- C:\Windows\System\prcmBEp.exe
  C:\Windows\System\prcmBEp.exe
  2⤵
  PID:10056
- C:\Windows\System\jnNIWCo.exe
  C:\Windows\System\jnNIWCo.exe
  2⤵
  PID:10132
- C:\Windows\System\XXdXGPj.exe
  C:\Windows\System\XXdXGPj.exe
  2⤵
  PID:10184
- C:\Windows\System\bmpKtku.exe
  C:\Windows\System\bmpKtku.exe
  2⤵
  PID:9184
- C:\Windows\System\EvLIWpQ.exe
  C:\Windows\System\EvLIWpQ.exe
  2⤵
  PID:9344
- C:\Windows\System\tcEqcSa.exe
  C:\Windows\System\tcEqcSa.exe
  2⤵
  PID:9536
- C:\Windows\System\xgzGofD.exe
  C:\Windows\System\xgzGofD.exe
  2⤵
  PID:9660
- C:\Windows\System\fOIXbrM.exe
  C:\Windows\System\fOIXbrM.exe
  2⤵
  PID:9684
- C:\Windows\System\ODEuYDS.exe
  C:\Windows\System\ODEuYDS.exe
  2⤵
  PID:9968
- C:\Windows\System\gUHuqKw.exe
  C:\Windows\System\gUHuqKw.exe
  2⤵
  PID:10124
- C:\Windows\System\dZUaQtU.exe
  C:\Windows\System\dZUaQtU.exe
  2⤵
  PID:9404
- C:\Windows\System\xSUbnlc.exe
  C:\Windows\System\xSUbnlc.exe
  2⤵
  PID:9392
- C:\Windows\System\tOrQByt.exe
  C:\Windows\System\tOrQByt.exe
  2⤵
  PID:9812
- C:\Windows\System\yYGkduW.exe
  C:\Windows\System\yYGkduW.exe
  2⤵
  PID:9400
- C:\Windows\System\fphjGms.exe
  C:\Windows\System\fphjGms.exe
  2⤵
  PID:9256
- C:\Windows\System\ZTpEHto.exe
  C:\Windows\System\ZTpEHto.exe
  2⤵
  PID:9224
- C:\Windows\System\kdnhdQc.exe
  C:\Windows\System\kdnhdQc.exe
  2⤵
  PID:10268
- C:\Windows\System\gbDHLYa.exe
  C:\Windows\System\gbDHLYa.exe
  2⤵
  PID:10296
- C:\Windows\System\vzRRSOu.exe
  C:\Windows\System\vzRRSOu.exe
  2⤵
  PID:10328
- C:\Windows\System\LSwtOOy.exe
  C:\Windows\System\LSwtOOy.exe
  2⤵
  PID:10364
- C:\Windows\System\havatYq.exe
  C:\Windows\System\havatYq.exe
  2⤵
  PID:10380
- C:\Windows\System\EyTKsQM.exe
  C:\Windows\System\EyTKsQM.exe
  2⤵
  PID:10404
- C:\Windows\System\QoolXEo.exe
  C:\Windows\System\QoolXEo.exe
  2⤵
  PID:10436
- C:\Windows\System\vgbEKUq.exe
  C:\Windows\System\vgbEKUq.exe
  2⤵
  PID:10452
- C:\Windows\System\hyOCvSw.exe
  C:\Windows\System\hyOCvSw.exe
  2⤵
  PID:10480
- C:\Windows\System\KqtMcAP.exe
  C:\Windows\System\KqtMcAP.exe
  2⤵
  PID:10516
- C:\Windows\System\mSikuxr.exe
  C:\Windows\System\mSikuxr.exe
  2⤵
  PID:10552
- C:\Windows\System\NegBaZP.exe
  C:\Windows\System\NegBaZP.exe
  2⤵
  PID:10576
- C:\Windows\System\GtjLonv.exe
  C:\Windows\System\GtjLonv.exe
  2⤵
  PID:10608
- C:\Windows\System\ZtFeqfz.exe
  C:\Windows\System\ZtFeqfz.exe
  2⤵
  PID:10648
- C:\Windows\System\aoFfqOh.exe
  C:\Windows\System\aoFfqOh.exe
  2⤵
  PID:10676
- C:\Windows\System\yknoYNw.exe
  C:\Windows\System\yknoYNw.exe
  2⤵
  PID:10692
- C:\Windows\System\lTauADF.exe
  C:\Windows\System\lTauADF.exe
  2⤵
  PID:10720
- C:\Windows\System\uNmXACp.exe
  C:\Windows\System\uNmXACp.exe
  2⤵
  PID:10748
- C:\Windows\System\cvorHbe.exe
  C:\Windows\System\cvorHbe.exe
  2⤵
  PID:10788
- C:\Windows\System\ptpHDyP.exe
  C:\Windows\System\ptpHDyP.exe
  2⤵
  PID:10816
- C:\Windows\System\IoEwARg.exe
  C:\Windows\System\IoEwARg.exe
  2⤵
  PID:10832
- C:\Windows\System\QhIaYrN.exe
  C:\Windows\System\QhIaYrN.exe
  2⤵
  PID:10872
- C:\Windows\System\nkIdBCk.exe
  C:\Windows\System\nkIdBCk.exe
  2⤵
  PID:10900
- C:\Windows\System\eFSHmCY.exe
  C:\Windows\System\eFSHmCY.exe
  2⤵
  PID:10928
- C:\Windows\System\VvpSVpW.exe
  C:\Windows\System\VvpSVpW.exe
  2⤵
  PID:10944
- C:\Windows\System\YGqiKwB.exe
  C:\Windows\System\YGqiKwB.exe
  2⤵
  PID:10972
- C:\Windows\System\rpLXykM.exe
  C:\Windows\System\rpLXykM.exe
  2⤵
  PID:11000
- C:\Windows\System\caMbpfE.exe
  C:\Windows\System\caMbpfE.exe
  2⤵
  PID:11024
- C:\Windows\System\ZoiJgsd.exe
  C:\Windows\System\ZoiJgsd.exe
  2⤵
  PID:11048
- C:\Windows\System\LtLIOya.exe
  C:\Windows\System\LtLIOya.exe
  2⤵
  PID:11076
- C:\Windows\System\FczpdNw.exe
  C:\Windows\System\FczpdNw.exe
  2⤵
  PID:11100
- C:\Windows\System\fbpbCpD.exe
  C:\Windows\System\fbpbCpD.exe
  2⤵
  PID:11132
- C:\Windows\System\CDGZsMJ.exe
  C:\Windows\System\CDGZsMJ.exe
  2⤵
  PID:11160
- C:\Windows\System\OpmFuOO.exe
  C:\Windows\System\OpmFuOO.exe
  2⤵
  PID:11184
- C:\Windows\System\HvCIEbI.exe
  C:\Windows\System\HvCIEbI.exe
  2⤵
  PID:11216
- C:\Windows\System\sLPIuza.exe
  C:\Windows\System\sLPIuza.exe
  2⤵
  PID:11240
- C:\Windows\System\LiQLwIK.exe
  C:\Windows\System\LiQLwIK.exe
  2⤵
  PID:11260
- C:\Windows\System\mIhoqPp.exe
  C:\Windows\System\mIhoqPp.exe
  2⤵
  PID:10280
- C:\Windows\System\QXnWlQr.exe
  C:\Windows\System\QXnWlQr.exe
  2⤵
  PID:10372
- C:\Windows\System\BtdYHRC.exe
  C:\Windows\System\BtdYHRC.exe
  2⤵
  PID:10424
- C:\Windows\System\VXvWPqQ.exe
  C:\Windows\System\VXvWPqQ.exe
  2⤵
  PID:10472
- C:\Windows\System\rsSCQjD.exe
  C:\Windows\System\rsSCQjD.exe
  2⤵
  PID:10536
- C:\Windows\System\uKRdPRn.exe
  C:\Windows\System\uKRdPRn.exe
  2⤵
  PID:10644
- C:\Windows\System\Fozuziv.exe
  C:\Windows\System\Fozuziv.exe
  2⤵
  PID:10744
- C:\Windows\System\yuIRChJ.exe
  C:\Windows\System\yuIRChJ.exe
  2⤵
  PID:10824
- C:\Windows\System\xqBGxtC.exe
  C:\Windows\System\xqBGxtC.exe
  2⤵
  PID:10860
- C:\Windows\System\TxyhpYc.exe
  C:\Windows\System\TxyhpYc.exe
  2⤵
  PID:10936
- C:\Windows\System\SHjYEdn.exe
  C:\Windows\System\SHjYEdn.exe
  2⤵
  PID:10984
- C:\Windows\System\RwZbnNe.exe
  C:\Windows\System\RwZbnNe.exe
  2⤵
  PID:11068
- C:\Windows\System\DIibZOO.exe
  C:\Windows\System\DIibZOO.exe
  2⤵
  PID:11152
- C:\Windows\System\kMECkyb.exe
  C:\Windows\System\kMECkyb.exe
  2⤵
  PID:11208
- C:\Windows\System\giUUDab.exe
  C:\Windows\System\giUUDab.exe
  2⤵
  PID:11252
- C:\Windows\System\ERIcwTj.exe
  C:\Windows\System\ERIcwTj.exe
  2⤵
  PID:10432
- C:\Windows\System\fWxbdTq.exe
  C:\Windows\System\fWxbdTq.exe
  2⤵
  PID:10444
- C:\Windows\System\yEWUwWP.exe
  C:\Windows\System\yEWUwWP.exe
  2⤵
  PID:10704
- C:\Windows\System\jevKQkz.exe
  C:\Windows\System\jevKQkz.exe
  2⤵
  PID:10916
- C:\Windows\System\qzhSYdV.exe
  C:\Windows\System\qzhSYdV.exe
  2⤵
  PID:11092
- C:\Windows\System\rXdQyeU.exe
  C:\Windows\System\rXdQyeU.exe
  2⤵
  PID:11224
- C:\Windows\System\efncHTZ.exe
  C:\Windows\System\efncHTZ.exe
  2⤵
  PID:10260
- C:\Windows\System\DgNNcmX.exe
  C:\Windows\System\DgNNcmX.exe
  2⤵
  PID:10804
- C:\Windows\System\FyfXdAr.exe
  C:\Windows\System\FyfXdAr.exe
  2⤵
  PID:11116
- C:\Windows\System\QkbxUaW.exe
  C:\Windows\System\QkbxUaW.exe
  2⤵
  PID:10512
- C:\Windows\System\BQIwdjY.exe
  C:\Windows\System\BQIwdjY.exe
  2⤵
  PID:11268
- C:\Windows\System\VTnLisp.exe
  C:\Windows\System\VTnLisp.exe
  2⤵
  PID:11296
- C:\Windows\System\lYTqBPh.exe
  C:\Windows\System\lYTqBPh.exe
  2⤵
  PID:11312
- C:\Windows\System\fvjeehw.exe
  C:\Windows\System\fvjeehw.exe
  2⤵
  PID:11344
- C:\Windows\System\DplRvZo.exe
  C:\Windows\System\DplRvZo.exe
  2⤵
  PID:11380
- C:\Windows\System\ZIGkWsz.exe
  C:\Windows\System\ZIGkWsz.exe
  2⤵
  PID:11400
- C:\Windows\System\RzKejoP.exe
  C:\Windows\System\RzKejoP.exe
  2⤵
  PID:11424
- C:\Windows\System\GqmRPFC.exe
  C:\Windows\System\GqmRPFC.exe
  2⤵
  PID:11448
- C:\Windows\System\foRUpja.exe
  C:\Windows\System\foRUpja.exe
  2⤵
  PID:11476
- C:\Windows\System\gZBYQYX.exe
  C:\Windows\System\gZBYQYX.exe
  2⤵
  PID:11500
- C:\Windows\System\BQtcEdl.exe
  C:\Windows\System\BQtcEdl.exe
  2⤵
  PID:11528
- C:\Windows\System\ZItNROZ.exe
  C:\Windows\System\ZItNROZ.exe
  2⤵
  PID:11564
- C:\Windows\System\ryjFrbu.exe
  C:\Windows\System\ryjFrbu.exe
  2⤵
  PID:11612
- C:\Windows\System\zBiAnGU.exe
  C:\Windows\System\zBiAnGU.exe
  2⤵
  PID:11632
- C:\Windows\System\VwsBQvq.exe
  C:\Windows\System\VwsBQvq.exe
  2⤵
  PID:11660
- C:\Windows\System\cItCXmW.exe
  C:\Windows\System\cItCXmW.exe
  2⤵
  PID:11700
- C:\Windows\System\TRzTcux.exe
  C:\Windows\System\TRzTcux.exe
  2⤵
  PID:11724
- C:\Windows\System\WMCQkqj.exe
  C:\Windows\System\WMCQkqj.exe
  2⤵
  PID:11744
- C:\Windows\System\OwHktGf.exe
  C:\Windows\System\OwHktGf.exe
  2⤵
  PID:11780
- C:\Windows\System\ftNSoSH.exe
  C:\Windows\System\ftNSoSH.exe
  2⤵
  PID:11812
- C:\Windows\System\SoHyLXb.exe
  C:\Windows\System\SoHyLXb.exe
  2⤵
  PID:11840
- C:\Windows\System\GyLHZbz.exe
  C:\Windows\System\GyLHZbz.exe
  2⤵
  PID:11856
- C:\Windows\System\RailptJ.exe
  C:\Windows\System\RailptJ.exe
  2⤵
  PID:11880
- C:\Windows\System\ucHJWeU.exe
  C:\Windows\System\ucHJWeU.exe
  2⤵
  PID:11912
- C:\Windows\System\BHKiXlM.exe
  C:\Windows\System\BHKiXlM.exe
  2⤵
  PID:11936
- C:\Windows\System\mAYuJTe.exe
  C:\Windows\System\mAYuJTe.exe
  2⤵
  PID:11956
- C:\Windows\System\tqEMKqL.exe
  C:\Windows\System\tqEMKqL.exe
  2⤵
  PID:11984
- C:\Windows\System\qyZtahz.exe
  C:\Windows\System\qyZtahz.exe
  2⤵
  PID:12036
- C:\Windows\System\fOsThxL.exe
  C:\Windows\System\fOsThxL.exe
  2⤵
  PID:12060
- C:\Windows\System\HIEphhE.exe
  C:\Windows\System\HIEphhE.exe
  2⤵
  PID:12080
- C:\Windows\System\lcBsqWr.exe
  C:\Windows\System\lcBsqWr.exe
  2⤵
  PID:12108
- C:\Windows\System\tmgCzkz.exe
  C:\Windows\System\tmgCzkz.exe
  2⤵
  PID:12128
- C:\Windows\System\qQrdEbW.exe
  C:\Windows\System\qQrdEbW.exe
  2⤵
  PID:12164
- C:\Windows\System\JovxUum.exe
  C:\Windows\System\JovxUum.exe
  2⤵
  PID:12192
- C:\Windows\System\xnmazoP.exe
  C:\Windows\System\xnmazoP.exe
  2⤵
  PID:12220
- C:\Windows\System\hgKPqPR.exe
  C:\Windows\System\hgKPqPR.exe
  2⤵
  PID:12260
- C:\Windows\System\dhGgovK.exe
  C:\Windows\System\dhGgovK.exe
  2⤵
  PID:10348
- C:\Windows\System\uaSyiwh.exe
  C:\Windows\System\uaSyiwh.exe
  2⤵
  PID:11308
- C:\Windows\System\FcQAumc.exe
  C:\Windows\System\FcQAumc.exe
  2⤵
  PID:11352
- C:\Windows\System\wiixdEj.exe
  C:\Windows\System\wiixdEj.exe
  2⤵
  PID:11464
- C:\Windows\System\HuzUYOl.exe
  C:\Windows\System\HuzUYOl.exe
  2⤵
  PID:11444
- C:\Windows\System\jEiADlf.exe
  C:\Windows\System\jEiADlf.exe
  2⤵
  PID:11516
- C:\Windows\System\xLsitkH.exe
  C:\Windows\System\xLsitkH.exe
  2⤵
  PID:11604
- C:\Windows\System\xwauEzS.exe
  C:\Windows\System\xwauEzS.exe
  2⤵
  PID:11672
- C:\Windows\System\aBEcwmt.exe
  C:\Windows\System\aBEcwmt.exe
  2⤵
  PID:11756
- C:\Windows\System\cyoijkZ.exe
  C:\Windows\System\cyoijkZ.exe
  2⤵
  PID:11852
- C:\Windows\System\yofaENf.exe
  C:\Windows\System\yofaENf.exe
  2⤵
  PID:11896
- C:\Windows\System\eeUbgpT.exe
  C:\Windows\System\eeUbgpT.exe
  2⤵
  PID:11948
- C:\Windows\System\WjtTXaC.exe
  C:\Windows\System\WjtTXaC.exe
  2⤵
  PID:12032
- C:\Windows\System\JIOWnAb.exe
  C:\Windows\System\JIOWnAb.exe
  2⤵
  PID:12048
- C:\Windows\System\fUlRqVl.exe
  C:\Windows\System\fUlRqVl.exe
  2⤵
  PID:11120
- C:\Windows\System\sPvKGCH.exe
  C:\Windows\System\sPvKGCH.exe
  2⤵
  PID:12176
- C:\Windows\System\XxeKGfB.exe
  C:\Windows\System\XxeKGfB.exe
  2⤵
  PID:12244
- C:\Windows\System\JiMaqFr.exe
  C:\Windows\System\JiMaqFr.exe
  2⤵
  PID:11336
- C:\Windows\System\EsDDgWB.exe
  C:\Windows\System\EsDDgWB.exe
  2⤵
  PID:11488
- C:\Windows\System\IoaYrmw.exe
  C:\Windows\System\IoaYrmw.exe
  2⤵
  PID:11684
- C:\Windows\System\QRnRWqi.exe
  C:\Windows\System\QRnRWqi.exe
  2⤵
  PID:11832
- C:\Windows\System\IkwIsOp.exe
  C:\Windows\System\IkwIsOp.exe
  2⤵
  PID:11996
- C:\Windows\System\ZbqyBJw.exe
  C:\Windows\System\ZbqyBJw.exe
  2⤵
  PID:12124
- C:\Windows\System\PYRJdtL.exe
  C:\Windows\System\PYRJdtL.exe
  2⤵
  PID:12216
- C:\Windows\System\NJKsvKL.exe
  C:\Windows\System\NJKsvKL.exe
  2⤵
  PID:11432
- C:\Windows\System\caqoqxA.exe
  C:\Windows\System\caqoqxA.exe
  2⤵
  PID:11900
- C:\Windows\System\hxVxIXM.exe
  C:\Windows\System\hxVxIXM.exe
  2⤵
  PID:12204
- C:\Windows\System\gFMEjxL.exe
  C:\Windows\System\gFMEjxL.exe
  2⤵
  PID:12296
- C:\Windows\System\tCFucnv.exe
  C:\Windows\System\tCFucnv.exe
  2⤵
  PID:12320
- C:\Windows\System\iSmeMTp.exe
  C:\Windows\System\iSmeMTp.exe
  2⤵
  PID:12372
- C:\Windows\System\dbGLyMz.exe
  C:\Windows\System\dbGLyMz.exe
  2⤵
  PID:12388
- C:\Windows\System\vEuQXvH.exe
  C:\Windows\System\vEuQXvH.exe
  2⤵
  PID:12412
- C:\Windows\System\mTxWaOz.exe
  C:\Windows\System\mTxWaOz.exe
  2⤵
  PID:12432
- C:\Windows\System\OerJakQ.exe
  C:\Windows\System\OerJakQ.exe
  2⤵
  PID:12456
- C:\Windows\System\ZiaJQRL.exe
  C:\Windows\System\ZiaJQRL.exe
  2⤵
  PID:12484
- C:\Windows\System\AmZBGAr.exe
  C:\Windows\System\AmZBGAr.exe
  2⤵
  PID:12512
- C:\Windows\System\GuMuRNc.exe
  C:\Windows\System\GuMuRNc.exe
  2⤵
  PID:12552
- C:\Windows\System\ybgHGFo.exe
  C:\Windows\System\ybgHGFo.exe
  2⤵
  PID:12572
- C:\Windows\System\ZisuSWL.exe
  C:\Windows\System\ZisuSWL.exe
  2⤵
  PID:12588
- C:\Windows\System\xQKmFTH.exe
  C:\Windows\System\xQKmFTH.exe
  2⤵
  PID:12608
- C:\Windows\System\DWougLb.exe
  C:\Windows\System\DWougLb.exe
  2⤵
  PID:12660
- C:\Windows\System\cgzsFla.exe
  C:\Windows\System\cgzsFla.exe
  2⤵
  PID:12708
- C:\Windows\System\QhiiCaV.exe
  C:\Windows\System\QhiiCaV.exe
  2⤵
  PID:12732
- C:\Windows\System\KkYYkmQ.exe
  C:\Windows\System\KkYYkmQ.exe
  2⤵
  PID:12752
- C:\Windows\System\okEetHc.exe
  C:\Windows\System\okEetHc.exe
  2⤵
  PID:12780
- C:\Windows\System\jqjKbnp.exe
  C:\Windows\System\jqjKbnp.exe
  2⤵
  PID:12804
- C:\Windows\System\KYHjqCv.exe
  C:\Windows\System\KYHjqCv.exe
  2⤵
  PID:12836
- C:\Windows\System\fbBlfPw.exe
  C:\Windows\System\fbBlfPw.exe
  2⤵
  PID:12856
- C:\Windows\System\PheKstO.exe
  C:\Windows\System\PheKstO.exe
  2⤵
  PID:12880
- C:\Windows\System\dsMwESR.exe
  C:\Windows\System\dsMwESR.exe
  2⤵
  PID:12916
- C:\Windows\System\rTeCJZN.exe
  C:\Windows\System\rTeCJZN.exe
  2⤵
  PID:12936
- C:\Windows\System\uUqhUQV.exe
  C:\Windows\System\uUqhUQV.exe
  2⤵
  PID:12972
- C:\Windows\System\DvWffZD.exe
  C:\Windows\System\DvWffZD.exe
  2⤵
  PID:13004
- C:\Windows\System\UlTIKtP.exe
  C:\Windows\System\UlTIKtP.exe
  2⤵
  PID:13032
- C:\Windows\System\GQjfHSl.exe
  C:\Windows\System\GQjfHSl.exe
  2⤵
  PID:13048
- C:\Windows\System\cAtskXJ.exe
  C:\Windows\System\cAtskXJ.exe
  2⤵
  PID:13064
- C:\Windows\System\KCVhabM.exe
  C:\Windows\System\KCVhabM.exe
  2⤵
  PID:13096
- C:\Windows\System\WeJdlJe.exe
  C:\Windows\System\WeJdlJe.exe
  2⤵
  PID:13156
- C:\Windows\System\iRmGSNU.exe
  C:\Windows\System\iRmGSNU.exe
  2⤵
  PID:13172
- C:\Windows\System\PqtRcQe.exe
  C:\Windows\System\PqtRcQe.exe
  2⤵
  PID:13192
- C:\Windows\System\sXNPNSX.exe
  C:\Windows\System\sXNPNSX.exe
  2⤵
  PID:13232
- C:\Windows\System\MwXNRrc.exe
  C:\Windows\System\MwXNRrc.exe
  2⤵
  PID:13256
- C:\Windows\System\aGhoGeS.exe
  C:\Windows\System\aGhoGeS.exe
  2⤵
  PID:13284
- C:\Windows\System\dQfcIYv.exe
  C:\Windows\System\dQfcIYv.exe
  2⤵
  PID:13300
- C:\Windows\System\pjtmoVW.exe
  C:\Windows\System\pjtmoVW.exe
  2⤵
  PID:12308
- C:\Windows\System\SuRdGot.exe
  C:\Windows\System\SuRdGot.exe
  2⤵
  PID:12368
- C:\Windows\System\AMJkqUL.exe
  C:\Windows\System\AMJkqUL.exe
  2⤵
  PID:12400
- C:\Windows\System\JojEgWu.exe
  C:\Windows\System\JojEgWu.exe
  2⤵
  PID:12520
- C:\Windows\System\nDhNRcv.exe
  C:\Windows\System\nDhNRcv.exe
  2⤵
  PID:12492
- C:\Windows\System\tiEmNOr.exe
  C:\Windows\System\tiEmNOr.exe
  2⤵
  PID:12624
- C:\Windows\System\gjlzEkR.exe
  C:\Windows\System\gjlzEkR.exe
  2⤵
  PID:12604
- C:\Windows\System\HdwkrfS.exe
  C:\Windows\System\HdwkrfS.exe
  2⤵
  PID:12696
- C:\Windows\System\BLacdqg.exe
  C:\Windows\System\BLacdqg.exe
  2⤵
  PID:12740
- C:\Windows\System\KeyPfcT.exe
  C:\Windows\System\KeyPfcT.exe
  2⤵
  PID:12800
- C:\Windows\System\BEwnIoC.exe
  C:\Windows\System\BEwnIoC.exe
  2⤵
  PID:12932
- C:\Windows\System\lyYtzOt.exe
  C:\Windows\System\lyYtzOt.exe
  2⤵
  PID:13044
- C:\Windows\System\KraXbNT.exe
  C:\Windows\System\KraXbNT.exe
  2⤵
  PID:13024
- C:\Windows\System\gnsqBXQ.exe
  C:\Windows\System\gnsqBXQ.exe
  2⤵
  PID:13088
- C:\Windows\System\wohJlum.exe
  C:\Windows\System\wohJlum.exe
  2⤵
  PID:13264
- C:\Windows\System\ZkLFGzQ.exe
  C:\Windows\System\ZkLFGzQ.exe
  2⤵
  PID:13296
- C:\Windows\System\NWFPZCI.exe
  C:\Windows\System\NWFPZCI.exe
  2⤵
  PID:12360
- C:\Windows\System\bSnGBfj.exe
  C:\Windows\System\bSnGBfj.exe
  2⤵
  PID:12508
- C:\Windows\System\ouDNfor.exe
  C:\Windows\System\ouDNfor.exe
  2⤵
  PID:12580
- C:\Windows\System\EubrNnf.exe
  C:\Windows\System\EubrNnf.exe
  2⤵
  PID:12768
- C:\Windows\System\TFuJwxZ.exe
  C:\Windows\System\TFuJwxZ.exe
  2⤵
  PID:12960
- C:\Windows\System\lkaOKkS.exe
  C:\Windows\System\lkaOKkS.exe
  2⤵
  PID:13060
- C:\Windows\System\mrjjjca.exe
  C:\Windows\System\mrjjjca.exe
  2⤵
  PID:13180
- C:\Windows\System\gLGNXlP.exe
  C:\Windows\System\gLGNXlP.exe
  2⤵
  PID:13248
- C:\Windows\System\yoIgEYT.exe
  C:\Windows\System\yoIgEYT.exe
  2⤵
  PID:12344
- C:\Windows\System\cQmUAii.exe
  C:\Windows\System\cQmUAii.exe
  2⤵
  PID:13040
- C:\Windows\System\KuIeJaC.exe
  C:\Windows\System\KuIeJaC.exe
  2⤵
  PID:13140
- C:\Windows\System\qSYnPyX.exe
  C:\Windows\System\qSYnPyX.exe
  2⤵
  PID:13080
- C:\Windows\System\BRbyRwe.exe
  C:\Windows\System\BRbyRwe.exe
  2⤵
  PID:13328
- C:\Windows\System\fuzcUbO.exe
  C:\Windows\System\fuzcUbO.exe
  2⤵
  PID:13380
- C:\Windows\System\gTFajUj.exe
  C:\Windows\System\gTFajUj.exe
  2⤵
  PID:13396
- C:\Windows\System\TUelWYh.exe
  C:\Windows\System\TUelWYh.exe
  2⤵
  PID:13420
- C:\Windows\System\EVYwYlk.exe
  C:\Windows\System\EVYwYlk.exe
  2⤵
  PID:13444
- C:\Windows\System\BUgDCmU.exe
  C:\Windows\System\BUgDCmU.exe
  2⤵
  PID:13468
- C:\Windows\System\JEATghP.exe
  C:\Windows\System\JEATghP.exe
  2⤵
  PID:13492
- C:\Windows\System\UWkahqk.exe
  C:\Windows\System\UWkahqk.exe
  2⤵
  PID:13540
- C:\Windows\System\SmJysci.exe
  C:\Windows\System\SmJysci.exe
  2⤵
  PID:13564
- C:\Windows\System\FUFtyZR.exe
  C:\Windows\System\FUFtyZR.exe
  2⤵
  PID:13580
- C:\Windows\System\ONvyRij.exe
  C:\Windows\System\ONvyRij.exe
  2⤵
  PID:13600
- C:\Windows\System\CDNHfRw.exe
  C:\Windows\System\CDNHfRw.exe
  2⤵
  PID:13632
- C:\Windows\System\ZPAdZOx.exe
  C:\Windows\System\ZPAdZOx.exe
  2⤵
  PID:13668
- C:\Windows\System\jDgmIOq.exe
  C:\Windows\System\jDgmIOq.exe
  2⤵
  PID:13700
- C:\Windows\System\sIiKDav.exe
  C:\Windows\System\sIiKDav.exe
  2⤵
  PID:13720
- C:\Windows\System\WTzzKNW.exe
  C:\Windows\System\WTzzKNW.exe
  2⤵
  PID:13756
- C:\Windows\System\LNpIBAX.exe
  C:\Windows\System\LNpIBAX.exe
  2⤵
  PID:13796
- C:\Windows\System\kSlUoJf.exe
  C:\Windows\System\kSlUoJf.exe
  2⤵
  PID:13816
- C:\Windows\System\ABTjTZU.exe
  C:\Windows\System\ABTjTZU.exe
  2⤵
  PID:13844
- C:\Windows\System\dDsqErZ.exe
  C:\Windows\System\dDsqErZ.exe
  2⤵
  PID:13872
- C:\Windows\System\COwMpau.exe
  C:\Windows\System\COwMpau.exe
  2⤵
  PID:13900
- C:\Windows\System\DqsnUHN.exe
  C:\Windows\System\DqsnUHN.exe
  2⤵
  PID:13928
- C:\Windows\System\KiDWPuZ.exe
  C:\Windows\System\KiDWPuZ.exe
  2⤵
  PID:13944
- C:\Windows\System\ZARqbwz.exe
  C:\Windows\System\ZARqbwz.exe
  2⤵
  PID:13972
- C:\Windows\System\SqDuhkZ.exe
  C:\Windows\System\SqDuhkZ.exe
  2⤵
  PID:13996
- C:\Windows\System\xMcRRHV.exe
  C:\Windows\System\xMcRRHV.exe
  2⤵
  PID:14024
- C:\Windows\System\rqKHlQq.exe
  C:\Windows\System\rqKHlQq.exe
  2⤵
  PID:14056
- C:\Windows\System\voLixFK.exe
  C:\Windows\System\voLixFK.exe
  2⤵
  PID:14108
- C:\Windows\System\rKVAGAD.exe
  C:\Windows\System\rKVAGAD.exe
  2⤵
  PID:14136
- C:\Windows\System\ycVhJUx.exe
  C:\Windows\System\ycVhJUx.exe
  2⤵
  PID:14156
- C:\Windows\System\ntQfRQF.exe
  C:\Windows\System\ntQfRQF.exe
  2⤵
  PID:14180
- C:\Windows\System\HfRxziu.exe
  C:\Windows\System\HfRxziu.exe
  2⤵
  PID:14196
- C:\Windows\System\GwARJdk.exe
  C:\Windows\System\GwARJdk.exe
  2⤵
  PID:14248
- C:\Windows\System\AWdlZFO.exe
  C:\Windows\System\AWdlZFO.exe
  2⤵
  PID:14280
- C:\Windows\System\KGAfmmP.exe
  C:\Windows\System\KGAfmmP.exe
  2⤵
  PID:14296
- C:\Windows\System\iTKhpah.exe
  C:\Windows\System\iTKhpah.exe
  2⤵
  PID:14320
- C:\Windows\System\YhgxKNg.exe
  C:\Windows\System\YhgxKNg.exe
  2⤵
  PID:13340
- C:\Windows\System\FiAqPBP.exe
  C:\Windows\System\FiAqPBP.exe
  2⤵
  PID:13412
- C:\Windows\System\juHIpTA.exe
  C:\Windows\System\juHIpTA.exe
  2⤵
  PID:13480
- C:\Windows\System\ROXXcfq.exe
  C:\Windows\System\ROXXcfq.exe
  2⤵
  PID:13464
- C:\Windows\System\bqJCyHl.exe
  C:\Windows\System\bqJCyHl.exe
  2⤵
  PID:13572
- C:\Windows\System\ApTwXvk.exe
  C:\Windows\System\ApTwXvk.exe
  2⤵
  PID:13588
- C:\Windows\System\tndtvaj.exe
  C:\Windows\System\tndtvaj.exe
  2⤵
  PID:13696
- C:\Windows\System\WRkmNaJ.exe
  C:\Windows\System\WRkmNaJ.exe
  2⤵
  PID:13812
- C:\Windows\System\ftwhXDN.exe
  C:\Windows\System\ftwhXDN.exe
  2⤵
  PID:13892
- C:\Windows\System\yBLVMes.exe
  C:\Windows\System\yBLVMes.exe
  2⤵
  PID:13936
- C:\Windows\System\OarTeEY.exe
  C:\Windows\System\OarTeEY.exe
  2⤵
  PID:13956
- C:\Windows\System\ylXJsCE.exe
  C:\Windows\System\ylXJsCE.exe
  2⤵
  PID:14020
- C:\Windows\System\yydjSwA.exe
  C:\Windows\System\yydjSwA.exe
  2⤵
  PID:14092
- C:\Windows\System\kszxiTc.exe
  C:\Windows\System\kszxiTc.exe
  2⤵
  PID:14176
- C:\Windows\System\YVtJZCQ.exe
  C:\Windows\System\YVtJZCQ.exe
  2⤵
  PID:14192
- C:\Windows\System\vTQCxHJ.exe
  C:\Windows\System\vTQCxHJ.exe
  2⤵
  PID:14316
- C:\Windows\System\GDeJwsZ.exe
  C:\Windows\System\GDeJwsZ.exe
  2⤵
  PID:13360
- C:\Windows\System\lOBbWfu.exe
  C:\Windows\System\lOBbWfu.exe
  2⤵
  PID:13440
- C:\Windows\System\yihXxXV.exe
  C:\Windows\System\yihXxXV.exe
  2⤵
  PID:13652
- C:\Windows\System\iQrvcys.exe
  C:\Windows\System\iQrvcys.exe
  2⤵
  PID:13748
- C:\Windows\System\aLakMdI.exe
  C:\Windows\System\aLakMdI.exe
  2⤵
  PID:13836
- C:\Windows\System\wOmqXlb.exe
  C:\Windows\System\wOmqXlb.exe
  2⤵
  PID:14144
- C:\Windows\System\ZYrFdZB.exe
  C:\Windows\System\ZYrFdZB.exe
  2⤵
  PID:14276
- C:\Windows\System\dQFFrda.exe
  C:\Windows\System\dQFFrda.exe
  2⤵
  PID:13548
- C:\Windows\System\LqiVtos.exe
  C:\Windows\System\LqiVtos.exe
  2⤵
  PID:13772
- C:\Windows\System\ieGxbuG.exe
  C:\Windows\System\ieGxbuG.exe
  2⤵
  PID:13960
- C:\Windows\System\gQdnmoe.exe
  C:\Windows\System\gQdnmoe.exe
  2⤵
  PID:14340
- C:\Windows\System\kDMETZU.exe
  C:\Windows\System\kDMETZU.exe
  2⤵
  PID:14372
- C:\Windows\System\FbfBUVp.exe
  C:\Windows\System\FbfBUVp.exe
  2⤵
  PID:14388
- C:\Windows\System\JpBuzyd.exe
  C:\Windows\System\JpBuzyd.exe
  2⤵
  PID:14412
- C:\Windows\System\dngOZZh.exe
  C:\Windows\System\dngOZZh.exe
  2⤵
  PID:14468
- C:\Windows\System\MxHhxGj.exe
  C:\Windows\System\MxHhxGj.exe
  2⤵
  PID:14492
- C:\Windows\System\lHvPgmO.exe
  C:\Windows\System\lHvPgmO.exe
  2⤵
  PID:14508
- C:\Windows\System\IWIekzV.exe
  C:\Windows\System\IWIekzV.exe
  2⤵
  PID:14528
- C:\Windows\System\XPPQWqi.exe
  C:\Windows\System\XPPQWqi.exe
  2⤵
  PID:14548
- C:\Windows\System\zSiAais.exe
  C:\Windows\System\zSiAais.exe
  2⤵
  PID:14584
- C:\Windows\System\mkYOyik.exe
  C:\Windows\System\mkYOyik.exe
  2⤵
  PID:14624
- C:\Windows\System\wjfHced.exe
  C:\Windows\System\wjfHced.exe
  2⤵
  PID:14652
- C:\Windows\System\vjxONbJ.exe
  C:\Windows\System\vjxONbJ.exe
  2⤵
  PID:14668
- C:\Windows\System\fAhikrB.exe
  C:\Windows\System\fAhikrB.exe
  2⤵
  PID:14684
- C:\Windows\System\qfQcQqV.exe
  C:\Windows\System\qfQcQqV.exe
  2⤵
  PID:14700
- C:\Windows\System\ouNcPRH.exe
  C:\Windows\System\ouNcPRH.exe
  2⤵
  PID:14740
- C:\Windows\System\xSrhrGN.exe
  C:\Windows\System\xSrhrGN.exe
  2⤵
  PID:14776
- C:\Windows\System\dzGHcxj.exe
  C:\Windows\System\dzGHcxj.exe
  2⤵
  PID:14808
- C:\Windows\System\pddNThu.exe
  C:\Windows\System\pddNThu.exe
  2⤵
  PID:14856
- C:\Windows\System\uEBtbeB.exe
  C:\Windows\System\uEBtbeB.exe
  2⤵
  PID:14872
- C:\Windows\System\VRKkBOX.exe
  C:\Windows\System\VRKkBOX.exe
  2⤵
  PID:14896
- C:\Windows\System\vJPLUkV.exe
  C:\Windows\System\vJPLUkV.exe
  2⤵
  PID:14924
- C:\Windows\System\ckJaeUs.exe
  C:\Windows\System\ckJaeUs.exe
  2⤵
  PID:14952
- C:\Windows\System\sMZatGC.exe
  C:\Windows\System\sMZatGC.exe
  2⤵
  PID:14980
- C:\Windows\System\mbqxcCY.exe
  C:\Windows\System\mbqxcCY.exe
  2⤵
  PID:15004
- C:\Windows\System\yAbwmHn.exe
  C:\Windows\System\yAbwmHn.exe
  2⤵
  PID:15032
- C:\Windows\System\CDWNXMA.exe
  C:\Windows\System\CDWNXMA.exe
  2⤵
  PID:15048
- C:\Windows\System\EiHhTwN.exe
  C:\Windows\System\EiHhTwN.exe
  2⤵
  PID:15072
- C:\Windows\System\SNEMfAQ.exe
  C:\Windows\System\SNEMfAQ.exe
  2⤵
  PID:15104
- C:\Windows\System\eynfFDi.exe
  C:\Windows\System\eynfFDi.exe
  2⤵
  PID:15132
- C:\Windows\System\avhEMnP.exe
  C:\Windows\System\avhEMnP.exe
  2⤵
  PID:15176
- C:\Windows\System\uDQjjoy.exe
  C:\Windows\System\uDQjjoy.exe
  2⤵
  PID:15208
- C:\Windows\System\RrIDrXW.exe
  C:\Windows\System\RrIDrXW.exe
  2⤵
  PID:15232
- C:\Windows\System\lkxWtSg.exe
  C:\Windows\System\lkxWtSg.exe
  2⤵
  PID:15256
- C:\Windows\System\xfRKEgF.exe
  C:\Windows\System\xfRKEgF.exe
  2⤵
  PID:15272
- C:\Windows\System\URQnPHw.exe
  C:\Windows\System\URQnPHw.exe
  2⤵
  PID:15288
- C:\Windows\System\xNefOwd.exe
  C:\Windows\System\xNefOwd.exe
  2⤵
  PID:15320
- C:\Windows\System\nwSENMO.exe
  C:\Windows\System\nwSENMO.exe
  2⤵
  PID:15352
- C:\Windows\System\qTzsznb.exe
  C:\Windows\System\qTzsznb.exe
  2⤵
  PID:13368
- C:\Windows\System\uqyHFxP.exe
  C:\Windows\System\uqyHFxP.exe
  2⤵
  PID:14444
- C:\Windows\System\qaMizmO.exe
  C:\Windows\System\qaMizmO.exe
  2⤵
  PID:14456
- C:\Windows\System\DgzEtKp.exe
  C:\Windows\System\DgzEtKp.exe
  2⤵
  PID:14608
- C:\Windows\System\rYChxSK.exe
  C:\Windows\System\rYChxSK.exe
  2⤵
  PID:14636
- C:\Windows\System\gTAhGAr.exe
  C:\Windows\System\gTAhGAr.exe
  2⤵
  PID:14660
- C:\Windows\System\QYtNjDn.exe
  C:\Windows\System\QYtNjDn.exe
  2⤵
  PID:14736
- C:\Windows\System\KnJTpWH.exe
  C:\Windows\System\KnJTpWH.exe
  2⤵
  PID:14784
- C:\Windows\System\PoSzufk.exe
  C:\Windows\System\PoSzufk.exe
  2⤵
  PID:14832
- C:\Windows\System\toTERua.exe
  C:\Windows\System\toTERua.exe
  2⤵
  PID:14884
- C:\Windows\System\bLnBrsZ.exe
  C:\Windows\System\bLnBrsZ.exe
  2⤵
  PID:15024
- C:\Windows\System\KlWpNXO.exe
  C:\Windows\System\KlWpNXO.exe
  2⤵
  PID:15044
- C:\Windows\System\vmhtLDQ.exe
  C:\Windows\System\vmhtLDQ.exe
  2⤵
  PID:15116
- C:\Windows\System\gzwswjn.exe
  C:\Windows\System\gzwswjn.exe
  2⤵
  PID:15196
- C:\Windows\System\WqUDNov.exe
  C:\Windows\System\WqUDNov.exe
  2⤵
  PID:15220
- C:\Windows\System\JsXyOQd.exe
  C:\Windows\System\JsXyOQd.exe
  2⤵
  PID:15344
- C:\Windows\System\FQwYsns.exe
  C:\Windows\System\FQwYsns.exe
  2⤵
  PID:14380
- C:\Windows\System\hqLAmxu.exe
  C:\Windows\System\hqLAmxu.exe
  2⤵
  PID:14536
- C:\Windows\System\DMlzZFq.exe
  C:\Windows\System\DMlzZFq.exe
  2⤵
  PID:14792
- C:\Windows\System\bCrbkbL.exe
  C:\Windows\System\bCrbkbL.exe
  2⤵
  PID:14840
- C:\Windows\System\yPLmaJG.exe
  C:\Windows\System\yPLmaJG.exe
  2⤵
  PID:15084
- C:\Windows\System\qXwSrPc.exe
  C:\Windows\System\qXwSrPc.exe
  2⤵
  PID:15248
- C:\Windows\System\IMzlAYa.exe
  C:\Windows\System\IMzlAYa.exe
  2⤵
  PID:15300
- C:\Windows\System\qLmXClo.exe
  C:\Windows\System\qLmXClo.exe
  2⤵
  PID:14720
- C:\Windows\System\aRkMPqs.exe
  C:\Windows\System\aRkMPqs.exe
  2⤵
  PID:14908
- C:\Windows\System\mNBLbHc.exe
  C:\Windows\System\mNBLbHc.exe
  2⤵
  PID:15264
- C:\Windows\System\iZIKMTH.exe
  C:\Windows\System\iZIKMTH.exe
  2⤵
  PID:14124
- C:\Windows\System\DYLGsHW.exe
  C:\Windows\System\DYLGsHW.exe
  2⤵
  PID:14940
- C:\Windows\System\enNgmuD.exe
  C:\Windows\System\enNgmuD.exe
  2⤵
  PID:15388
- C:\Windows\System\YGZuxmt.exe
  C:\Windows\System\YGZuxmt.exe
  2⤵
  PID:15420
- C:\Windows\System\FyqzYos.exe
  C:\Windows\System\FyqzYos.exe
  2⤵
  PID:15444
- C:\Windows\System\OFGQSgE.exe
  C:\Windows\System\OFGQSgE.exe
  2⤵
  PID:15480
- C:\Windows\System\gCdQsRf.exe
  C:\Windows\System\gCdQsRf.exe
  2⤵
  PID:15496
- C:\Windows\System\gcsGyOP.exe
  C:\Windows\System\gcsGyOP.exe
  2⤵
  PID:15540
- C:\Windows\System\FMZEjvq.exe
  C:\Windows\System\FMZEjvq.exe
  2⤵
  PID:15556
- C:\Windows\System\ouMPmfZ.exe
  C:\Windows\System\ouMPmfZ.exe
  2⤵
  PID:15576
- C:\Windows\System\XJohGNp.exe
  C:\Windows\System\XJohGNp.exe
  2⤵
  PID:15620
- C:\Windows\System\QHnzdvc.exe
  C:\Windows\System\QHnzdvc.exe
  2⤵
  PID:15636
- C:\Windows\System\OCrUpWU.exe
  C:\Windows\System\OCrUpWU.exe
  2⤵
  PID:15672
- C:\Windows\System\lerowBJ.exe
  C:\Windows\System\lerowBJ.exe
  2⤵
  PID:15708
- C:\Windows\System\SsDFjdb.exe
  C:\Windows\System\SsDFjdb.exe
  2⤵
  PID:15732
- C:\Windows\System\RCVcHSi.exe
  C:\Windows\System\RCVcHSi.exe
  2⤵
  PID:15756
- C:\Windows\System\qBqfKqW.exe
  C:\Windows\System\qBqfKqW.exe
  2⤵
  PID:15784
- C:\Windows\System\CHdgIIh.exe
  C:\Windows\System\CHdgIIh.exe
  2⤵
  PID:15804
- C:\Windows\System\NmKdAqk.exe
  C:\Windows\System\NmKdAqk.exe
  2⤵
  PID:15840
- C:\Windows\System\hBTJZQC.exe
  C:\Windows\System\hBTJZQC.exe
  2⤵
  PID:15860
- C:\Windows\System\dWdmwtE.exe
  C:\Windows\System\dWdmwtE.exe
  2⤵
  PID:15876
- C:\Windows\System\uNFnvVi.exe
  C:\Windows\System\uNFnvVi.exe
  2⤵
  PID:15940
- C:\Windows\System\BNSKlBo.exe
  C:\Windows\System\BNSKlBo.exe
  2⤵
  PID:15956
- C:\Windows\System\cKhCWfZ.exe
  C:\Windows\System\cKhCWfZ.exe
  2⤵
  PID:15996
- C:\Windows\System\eqqWcLX.exe
  C:\Windows\System\eqqWcLX.exe
  2⤵
  PID:16012
- C:\Windows\System\PNYwGbk.exe
  C:\Windows\System\PNYwGbk.exe
  2⤵
  PID:16052
- C:\Windows\System\OSmHPwW.exe
  C:\Windows\System\OSmHPwW.exe
  2⤵
  PID:16076
- C:\Windows\System\DtYUcSa.exe
  C:\Windows\System\DtYUcSa.exe
  2⤵
  PID:16096
- C:\Windows\System\vreeSaz.exe
  C:\Windows\System\vreeSaz.exe
  2⤵
  PID:16128
- C:\Windows\System\WzBPjRr.exe
  C:\Windows\System\WzBPjRr.exe
  2⤵
  PID:16152
- C:\Windows\System\lAIxWNV.exe
  C:\Windows\System\lAIxWNV.exe
  2⤵
  PID:16168
- C:\Windows\System\YFrGlnc.exe
  C:\Windows\System\YFrGlnc.exe
  2⤵
  PID:16200
- C:\Windows\System\DHOijSO.exe
  C:\Windows\System\DHOijSO.exe
  2⤵
  PID:16220
- C:\Windows\System\yVQctMr.exe
  C:\Windows\System\yVQctMr.exe
  2⤵
  PID:16248
- C:\Windows\System\xMrqCHR.exe
  C:\Windows\System\xMrqCHR.exe
  2⤵
  PID:16292
- C:\Windows\System\ZnBNEIx.exe
  C:\Windows\System\ZnBNEIx.exe
  2⤵
  PID:16316
- C:\Windows\System\qBQFHFl.exe
  C:\Windows\System\qBQFHFl.exe
  2⤵
  PID:16336
- C:\Windows\System\VyELPKf.exe
  C:\Windows\System\VyELPKf.exe
  2⤵
  PID:16352
- C:\Windows\System\OGNlinQ.exe
  C:\Windows\System\OGNlinQ.exe
  2⤵
  PID:15368
- C:\Windows\System\OWcKbig.exe
  C:\Windows\System\OWcKbig.exe
  2⤵
  PID:15404
- C:\Windows\System\zNewDlv.exe
  C:\Windows\System\zNewDlv.exe
  2⤵
  PID:15456
- C:\Windows\System\AXTqKfw.exe
  C:\Windows\System\AXTqKfw.exe
  2⤵
  PID:15684
- C:\Windows\System\ZvVsehD.exe
  C:\Windows\System\ZvVsehD.exe
  2⤵
  PID:15728
- C:\Windows\System\ozDttVv.exe
  C:\Windows\System\ozDttVv.exe
  2⤵
  PID:15768
- C:\Windows\System\LUZFHJR.exe
  C:\Windows\System\LUZFHJR.exe
  2⤵
  PID:15832
- C:\Windows\System\aLESgSC.exe
  C:\Windows\System\aLESgSC.exe
  2⤵
  PID:15904
- C:\Windows\System\OvnvVcA.exe
  C:\Windows\System\OvnvVcA.exe
  2⤵
  PID:15988
- C:\Windows\System\jMrcvwW.exe
  C:\Windows\System\jMrcvwW.exe
  2⤵
  PID:16024
- C:\Windows\System\AlJfHwC.exe
  C:\Windows\System\AlJfHwC.exe
  2⤵
  PID:16088
- C:\Windows\System\xVMfeDk.exe
  C:\Windows\System\xVMfeDk.exe
  2⤵
  PID:16208
- C:\Windows\System\tZfPHaE.exe
  C:\Windows\System\tZfPHaE.exe
  2⤵
  PID:16256
- C:\Windows\System\xJGtCWe.exe
  C:\Windows\System\xJGtCWe.exe
  2⤵
  PID:16284
- C:\Windows\System\vzfiiUl.exe
  C:\Windows\System\vzfiiUl.exe
  2⤵
  PID:16312
- C:\Windows\System\QszOKxp.exe
  C:\Windows\System\QszOKxp.exe
  2⤵
  PID:16364
- C:\Windows\System\bixgwpg.exe
  C:\Windows\System\bixgwpg.exe
  2⤵
  PID:15472
- C:\Windows\System\IOpTseA.exe
  C:\Windows\System\IOpTseA.exe
  2⤵
  PID:15828
- C:\Windows\System\qUaDoIP.exe
  C:\Windows\System\qUaDoIP.exe
  2⤵
  PID:15868
- C:\Windows\System\eYOttaX.exe
  C:\Windows\System\eYOttaX.exe
  2⤵
  PID:16072
- C:\Windows\System\iNnkfVX.exe
  C:\Windows\System\iNnkfVX.exe
  2⤵
  PID:16268
- C:\Windows\System\yRzxFhE.exe
  C:\Windows\System\yRzxFhE.exe
  2⤵
  PID:16328
- C:\Windows\System\VFLqDBo.exe
  C:\Windows\System\VFLqDBo.exe
  2⤵
  PID:15600
- C:\Windows\System\hNwNTZa.exe
  C:\Windows\System\hNwNTZa.exe
  2⤵
  PID:15952
- C:\Windows\System\zkFcNzo.exe
  C:\Windows\System\zkFcNzo.exe
  2⤵
  PID:15900
- C:\Windows\System\OfcHLDf.exe
  C:\Windows\System\OfcHLDf.exe
  2⤵
  PID:14616
- C:\Windows\System\ZEMRevz.exe
  C:\Windows\System\ZEMRevz.exe
  2⤵
  PID:16432
- C:\Windows\System\iJTxSaT.exe
  C:\Windows\System\iJTxSaT.exe
  2⤵
  PID:16460
- C:\Windows\System\whABTLN.exe
  C:\Windows\System\whABTLN.exe
  2⤵
  PID:16476
- C:\Windows\System\LVnxpqU.exe
  C:\Windows\System\LVnxpqU.exe
  2⤵
  PID:16496
- C:\Windows\System\AqohrWd.exe
  C:\Windows\System\AqohrWd.exe
  2⤵
  PID:16536
- C:\Windows\System\QrjWpVZ.exe
  C:\Windows\System\QrjWpVZ.exe
  2⤵
  PID:16560
- C:\Windows\System\dwnZhSA.exe
  C:\Windows\System\dwnZhSA.exe
  2⤵
  PID:16576
- C:\Windows\System\kaMkAiz.exe
  C:\Windows\System\kaMkAiz.exe
  2⤵
  PID:16608
- C:\Windows\System\MAnbiQo.exe
  C:\Windows\System\MAnbiQo.exe
  2⤵
  PID:16636
- C:\Windows\System\ciBgoTU.exe
  C:\Windows\System\ciBgoTU.exe
  2⤵
  PID:16664
- C:\Windows\System\JzGQhwZ.exe
  C:\Windows\System\JzGQhwZ.exe
  2⤵
  PID:16696
- C:\Windows\System\lidjxgX.exe
  C:\Windows\System\lidjxgX.exe
  2⤵
  PID:16740
- C:\Windows\System\fgMbpcs.exe
  C:\Windows\System\fgMbpcs.exe
  2⤵
  PID:16756
- C:\Windows\System\AHvOCXJ.exe
  C:\Windows\System\AHvOCXJ.exe
  2⤵
  PID:16772
- C:\Windows\System\gdmfOeS.exe
  C:\Windows\System\gdmfOeS.exe
  2⤵
  PID:16796
- C:\Windows\System\khpMnZv.exe
  C:\Windows\System\khpMnZv.exe
  2⤵
  PID:16816
- C:\Windows\System\ILLpvaX.exe
  C:\Windows\System\ILLpvaX.exe
  2⤵
  PID:16840
- C:\Windows\System\rgvqUFY.exe
  C:\Windows\System\rgvqUFY.exe
  2⤵
  PID:16880
- C:\Windows\System\tqFIrnq.exe
  C:\Windows\System\tqFIrnq.exe
  2⤵
  PID:16916
- C:\Windows\System\YrmcmSf.exe
  C:\Windows\System\YrmcmSf.exe
  2⤵
  PID:16940
- C:\Windows\System\fnQKAqG.exe
  C:\Windows\System\fnQKAqG.exe
  2⤵
  PID:16972
- C:\Windows\System\VAYqMpl.exe
  C:\Windows\System\VAYqMpl.exe
  2⤵
  PID:16996
- C:\Windows\System\EnzTjMx.exe
  C:\Windows\System\EnzTjMx.exe
  2⤵
  PID:17024
- C:\Windows\System\SdkUEmm.exe
  C:\Windows\System\SdkUEmm.exe
  2⤵
  PID:17064
- C:\Windows\System\HTcMeMi.exe
  C:\Windows\System\HTcMeMi.exe
  2⤵
  PID:17100
- C:\Windows\System\RBKcDhU.exe
  C:\Windows\System\RBKcDhU.exe
  2⤵
  PID:17124
- C:\Windows\System\vrlkBcL.exe
  C:\Windows\System\vrlkBcL.exe
  2⤵
  PID:17144
- C:\Windows\System\vemPQxS.exe
  C:\Windows\System\vemPQxS.exe
  2⤵
  PID:17180
- C:\Windows\System\cKfVqaQ.exe
  C:\Windows\System\cKfVqaQ.exe
  2⤵
  PID:17196
- C:\Windows\System\LBIeITL.exe
  C:\Windows\System\LBIeITL.exe
  2⤵
  PID:17236
- C:\Windows\System\NMnXxQd.exe
  C:\Windows\System\NMnXxQd.exe
  2⤵
  PID:17252
- C:\Windows\System\YfuaDYQ.exe
  C:\Windows\System\YfuaDYQ.exe
  2⤵
  PID:17292
- C:\Windows\System\nJFIOle.exe
  C:\Windows\System\nJFIOle.exe
  2⤵
  PID:17308
- C:\Windows\System\qKrcBZQ.exe
  C:\Windows\System\qKrcBZQ.exe
  2⤵
  PID:17352
- C:\Windows\System\VfXZGaB.exe
  C:\Windows\System\VfXZGaB.exe
  2⤵
  PID:17376
- C:\Windows\System\ubPeAmK.exe
  C:\Windows\System\ubPeAmK.exe
  2⤵
  PID:17392
- C:\Windows\System\ShCLdor.exe
  C:\Windows\System\ShCLdor.exe
  2⤵
  PID:16448
- C:\Windows\System\wTTNELI.exe
  C:\Windows\System\wTTNELI.exe
  2⤵
  PID:16492

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16928

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ATbxMDq.exe

Filesize
1.4MB

MD5
6526c56d2dbddb3f03edf8f168c7d5ab

SHA1
99ae8ec483b127f5f96d33ef62252e654d9d1d58

SHA256
ea3272012f6096ab4a22b4a09e5492cd2b44edfff171dafa9fa49ca1e89bd23c

SHA512
28fac39429a8a9bce9da17cb1c79516fab4f8317f4cca741e85099509137adc332bec15776bbee33abda15e13fd4051a9c0f6ee7f9dfc78072647ac4c8d89b2f

Download Submit
C:\Windows\System\BDqShnd.exe

Filesize
1.4MB

MD5
56caf846667c90c2544ddb5966ca571a

SHA1
cc2861d254b01534cd3c90fdffc2d0719f76da8c

SHA256
4d5f1a0b1b46c2bc58a0bc72db7616dcee7c0330b39eccdeff2157a83f538ef2

SHA512
f06858654fdf8b7e08535d9941f409a6adda3e6efec1ae84efff0cd6d262b5bae4636de487abbbaa19f6d05837d0518d12f9ec399c30d65059e12f18ce59656d

Download Submit
C:\Windows\System\BknnTBT.exe

Filesize
1.4MB

MD5
53d549b9f134738b0eabb80d627d12e1

SHA1
e6404ba961ccb4cd7ba7a511bf5087854c5d3bea

SHA256
1f5e1fb97882a807486612381f5b751259a0fe0f62494808eef9dcf39678d30c

SHA512
cfa2711ee3cd0494d14452308f7a51e5265a964ec8b26910d9eba6c05fbe4acd911575f3830584df38eb2fea96b335e5ab7edee3a0786645bca50eedd997ba08

Download Submit
C:\Windows\System\DMvJodT.exe

Filesize
1.4MB

MD5
fe9e45db24d70775a5609bb800627001

SHA1
7fc320f5fc3a774053fcc135ca8779f034d686d2

SHA256
47bb16cdfee0dd3fae78705f583eb3a318c5e5f60f8d8a8e2140a0b24af4ca49

SHA512
754f1eba06b52beaf1e391ae2aec10979bdce74f2e6517aaf4b39f856def05f866fac4ab4767ccba79bc6a24a24f6cd4b21cd6d23a828ea6e4efb6ba094f48bd

Download Submit
C:\Windows\System\DaXsVaj.exe

Filesize
1.4MB

MD5
48704558e232dcf9132fe898af40951f

SHA1
95540decce35d4d19fe35586d3c054b26852f347

SHA256
f7cb911647bf36ba9eb766b6f72c5eb5245d396edd9a7ca50e4ea21614cabb3e

SHA512
a025f103a91ac97c1f89e2322efac67761ca4fc6030ae265be305539699054cbef0ff58e1289493f325692dde1a6d9cd1f9d6c992937aa22dce9ef61470a7d4c

Download Submit
C:\Windows\System\ENaBmYB.exe

Filesize
1.4MB

MD5
1cb2fbf7161d98640c1fd10dd4421795

SHA1
2e63f9ff3d7d92582d05bbc3ca8e21af63639569

SHA256
dbf561551a9bd5dec829e925df58376aa197a846c97dd06bfb9cc69b318aa3cb

SHA512
3e3555d862ddb59e39e29c6c4861f3e6ef041caa0ef76c3eede42bac662e792d85934722e6157a4c1ed9e40d2f1e9129170b2c7064a3ce84b2f2b41392e891b4

Download Submit
C:\Windows\System\FANGTKq.exe

Filesize
1.4MB

MD5
2fedd27c99406081fb1967be69b33199

SHA1
b24e205797e1e71f1aa18226a3b21d919ab15767

SHA256
079a8951597fb694867cb5d23cfd4444b6bece685221c56b52aaa65cf44d0c9a

SHA512
409b7548a28af2cf3cf7558b006f0580aae2c29204114ae2ede1cadc1adda8f5a0060aeb171c2076ee268807902c7c63d92c43b0a9d8dc0f094d5d5142cfba78

Download Submit
C:\Windows\System\FNHLaEg.exe

Filesize
1.4MB

MD5
43e2e315f752548c153194e8c80f7e38

SHA1
fb0c3909708fcc1ccf521c8858258b6f7310da38

SHA256
91a2324c9ff49882a5b06aa97be592a093f61738a9c7adb2adad5f6596a0ccee

SHA512
047245ab78bfb66a03a5eda78b21400f1c8623c2d48bbeef37e803af204f282a558452d9d44b5158467d2abee351003daef10d8952ad67d42e8f3cb91ccc0d20

Download Submit
C:\Windows\System\GLuXzjn.exe

Filesize
1.4MB

MD5
151baf95e9f4f5468256f5d76b8e8fac

SHA1
b572f05d62e994777c6e9c3ef46c6ecced90bfab

SHA256
491590afd29ddd5ed5f1a6700509ff7ae3b62570f6d43b7515d7178b1e62fbeb

SHA512
9ae26e0752ba2d01a5ad667bd404ddf8a1833126d31768018564070d9adf6f02a7308a1755d601758adc4c8e3af53bca6ee9b02f0750ee05f7bf873e8cc6ce7c

Download Submit
C:\Windows\System\GguAERc.exe

Filesize
1.4MB

MD5
7a635aeaea409c5d2e634da85b6fc4b3

SHA1
f319a8366857b41e47f294e18e5d4a63a4467fc3

SHA256
9cda2e26ebf9a355b046630f0356699bb2578070e018d2e02f1a62b8538a27ad

SHA512
8b785029c128bd7c372547f609f7945c0236c90625cea273b7cec4c147e3b81a6c48ed172002ae1af8e22e27388902cd779cf6678da005b010f503ac4443cd01

Download Submit
C:\Windows\System\IShcseP.exe

Filesize
1.4MB

MD5
76386c41ce283566b8cd46328100717d

SHA1
6ef5f3873d861c279aaa89b2f535c094b3242439

SHA256
845e468a11028bf0c2a239d21ea5f8d5c90700de73cda21c9f1296c0f30fca50

SHA512
5e57d8f1e886b30a029cffa45ef2990e273973237eddb52914857b71fc72dbe0ba8407a613c9fce671fb7abb2465b9855b95c5a449b0bddf7e817794c387d6c8

Download Submit
C:\Windows\System\Ibextny.exe

Filesize
1.4MB

MD5
7d9756486cf00c3b6e42e14553b1066a

SHA1
a73b58a73208b9f0b90443c4d4b77d8e6287014e

SHA256
64537a107ddb8314b6c66d6d3f69620a80da2cf7f80110b3bea57f419dd6f7af

SHA512
11df70d7e9068c07c956444c89afac36eedd511d0e3a922ded4f39bf9033d32c85e599193e9289f2943e136f91116a76027e873556788b7b60ac53c64226d857

Download Submit
C:\Windows\System\JcEUHNH.exe

Filesize
1.4MB

MD5
60e896c0def8e121863cf7af1392fdb3

SHA1
98bcd766c44ed0dee78ae9752ffb683ca384dff1

SHA256
4ddb2718e8ba34a5e3f1942abfa60166cf54e1209184663aee5edda610cd0355

SHA512
b7ada3ba0563588bd0482e2ef7f954f1cb5f7d640c4c0e257e4f48b6ddb2b83ff1552d03e30051ac73b0de57cf23608e356198349f351eaca11b4cbd72a7b892

Download Submit
C:\Windows\System\QTnHNMd.exe

Filesize
1.4MB

MD5
30e30aa9bd23bf0f637b241486f2b42e

SHA1
4c8cf5bd642086638ad6b8f9d9c80fc96c50bcb4

SHA256
3879cc682b68bc5fa63fe923430acd74b3acb999af4833c0dc84f584ee9c1e5a

SHA512
a195e247da79f2157990665259e85f68911aa808a24dbacb2cb84d265014648b2e495286087356ebc155ae11f8b49915f219fa4deac140f2363adcef197cd12e

Download Submit
C:\Windows\System\SoKheSe.exe

Filesize
1.4MB

MD5
d31de8bef073c0bfe4f0bb6c7a071280

SHA1
7d02e76458236f71bdef4a7e037729330aa34f85

SHA256
2ecf325ccba36809cbe9a0b2e2435ad50f6907a755fcf51d4fed67e401bbdeef

SHA512
9b9e7b7cf48fcc5ddea777e0d92e7d1d9e1dfdc04b1788dce99c8867bd97fc85d0fe33c96f49f41ba67dd750b06a58f3da5d834251d5e413e5fa80b5357e6226

Download Submit
C:\Windows\System\TtijGBw.exe

Filesize
1.4MB

MD5
93fb990ee3aff800c8f827dc5319fbe4

SHA1
85be40d9caf46dc11567357ad1e4b9d47ef56e3e

SHA256
6de78d5b6d4c9dc20943d92abd06d47c35dbed9aa211eaea2311aeb2f8877324

SHA512
eb274f740f464104ea4dd3371aa3cc554b8efb1f5627780deda5dc15616bf7d0adb3fa725712cbeed3c454908809d1ab9f36f93f7294624233918b040d54ed4d

Download Submit
C:\Windows\System\TxQbRWn.exe

Filesize
1.4MB

MD5
9e34009b146f32397522f60960f08f90

SHA1
300fc8c3560885271d521d869753f5ff55fffb2a

SHA256
ae06bc78fbb943d696dce6a338aba4de0acc70a5c40e5a2a2ce632e60fd769e0

SHA512
8e10bff66af6632ae532e0c9a207bbf452c6058ba8ad69cd48ce59db0e0af2f9c3328830670eee9939c200606606f402da27a6ce54326f6b25871906d1f333e8

Download Submit
C:\Windows\System\XRQPcpt.exe

Filesize
1.4MB

MD5
ee71c3a2941d3cb45374219e6df7b1c2

SHA1
cf8e2c6b9da64a9c10ef4134097eaa6575806b1c

SHA256
251fb0bf1e66442110671deff45a7676cda6a299819f1b51953ca049eb2ef1e7

SHA512
b4fd33202adbba740f5e8454daebe56fac629e3b8f8a82ad20bf4c388248e980db4d878df2d11d2d4e9eebb73b39774013c8355868d6742aba8be48c7c7616b9

Download Submit
C:\Windows\System\XiPcDhv.exe

Filesize
1.4MB

MD5
0f1747a92568f97cd30e475fadd2b4b9

SHA1
8aed53aa76f8a434880e9691341dc63d9b0f0d57

SHA256
1eccd17744905e0bccbd677f1fcfe528d997e2b906352049d74b1a5bd6f00b01

SHA512
b17cb4f3785bcf902de7cef7534e4d3facb69404b3a58810c5196afde9cd37eedf5e61855d0058004004c409b03d3f803ae8ca1f0e001b03440577a48e957333

Download Submit
C:\Windows\System\YEdEWWm.exe

Filesize
1.4MB

MD5
ed55543d06ed9b531c7cda7b843b9a20

SHA1
48139381c9260a5a5d24b89bfafcd1ff7c4507e1

SHA256
3ec74b550bec6141c221b52deafdedd71ce258269232408da387a30242a33773

SHA512
a79d8c0a071d15cc52e329a25fa58e779619f11a2fde1e1034b8dfa09aeba13eae1b50d0aca0cde9050f4699a738b48dcf37fb9a1de9a29be77c8fbb92e250e5

Download Submit
C:\Windows\System\aJJepeg.exe

Filesize
1.4MB

MD5
f579e885fb06c90b87aa493c8fa1ca05

SHA1
a2b38032a9a2738191625a7e24a15218135cbae6

SHA256
a83ded3b1543376a0a0dd145be0a0ef889d6705408766f99df3898f68b7c531f

SHA512
4bba9e829c1014bcc67cd462488098bd433847c8212693bb0f521e92f8867c3e9ce72accd91d886ff621872cb9d9128e2edc73e40b7881aef8d395e9e74ba6a7

Download Submit
C:\Windows\System\aSgorIP.exe

Filesize
1.4MB

MD5
6fbe14b826ae7209556ccaa5840c1671

SHA1
89b21e4945b0249b3cf96f65c6b29a03a35af08e

SHA256
2439dc8018c13a3f60ca1603e0998d6cb1f2ff76636b9af0c0c77804b954f633

SHA512
26e3e2510cf4d8a6ed40dee1a8c6b898fea15959eb38a28bf77553f1794a3ddbbfebc66e431e3bde42f297e40c281b882c979b34409cac84e739e36c039bac6f

Download Submit
C:\Windows\System\dHLdgrJ.exe

Filesize
1.4MB

MD5
0fcc7f50bf4b51d7b3fbcbda189df0ee

SHA1
63305e6f9db9259613ce9b2adfb32b56acb53feb

SHA256
b22282092b8e8e5903685d674a0bfb47b3fcb8537962f8b17582065184e0d881

SHA512
721f0a03a931a20a3249f3b29e31e1f58a1bd8a4bfbfc950c234952552f10f63e288c13cd58bf20d49537ff6e5836dda69420e06211e969edccfcd78341690fb

Download Submit
C:\Windows\System\dLFGaQG.exe

Filesize
1.4MB

MD5
c2418a68fc2b3a93a0c32793b4fd4a7e

SHA1
07f0193e6f2cf1846433fedfe2da9cfbcb36d6f7

SHA256
b78f90b7e339ddd7823a76fac3771a3d86b21c26d58d38b99833417687439989

SHA512
955e546151af1cd88d05c18052cd5dacb5c3951ced97849195ffbf26c9966b5e827c24190e1825f5d51d2ef5af33af0b8d771b4627def0bf8647b77dd112fa64

Download Submit
C:\Windows\System\dLWSHaY.exe

Filesize
1.4MB

MD5
7dbec3dc3197a14597c5469dc59b787a

SHA1
0b10f7a56268ba240d7da80d56a2cb4b11bad488

SHA256
db1008d29cfcdf3dc6f6b303a3fafba8adba14704befd67f3fe81d2879d1f9f6

SHA512
d5d178eb671434490883453dc9ecf1c0d7b4750e4722ebff7d18eaa676c7c6e798069d0ad45635c86d2e2ce796b17dc64abe61c8256ba7dccc9dc112e5d34375

Download Submit
C:\Windows\System\ehXmdYG.exe

Filesize
1.4MB

MD5
9c3f4d720622e9f4f3a2dd404782d082

SHA1
94da0aa93111bd2b4853313ca291f4b355b3c3d7

SHA256
d6407a575f15f8055792428ad356bfad221025e3de720bfc6bebfad95fc1937d

SHA512
13cdaa71a8e0147d0b4f7eccf78510890c177be5bda1057c097335661899ba496920d11043a893f35fb63d89522297d6bd83a5fa6b0395e6ea0ba698d41847f7

Download Submit
C:\Windows\System\ggoEFAO.exe

Filesize
1.4MB

MD5
73c109be7cb8b87f8766e32576306505

SHA1
845d708bdddf8ff97980a5176291d066ff934d3d

SHA256
63fadb72eff7fd509b1c8a330606128f96142e5dcb4be974ed51d1d524328652

SHA512
089e7389543f455cd26873d6fc54a593a575db6de0d2290f94ecab48d51f7df0d9f3c86a71d4d460e7e13fd069da2b0e039cc2e75053b86b140e4abad1c06264

Download Submit
C:\Windows\System\hBUFhpa.exe

Filesize
1.4MB

MD5
feb1b53426bc9e9f96886d15108df1ef

SHA1
4f8e5ed401b948264705474afe35cff842321621

SHA256
4e97e1d00bdd93b9ff7b2e0d39f26e2ecf8f22b81fa443dd9f89c9de839520a7

SHA512
179e5dec62465e5b7cd0e41ef837bd0524b242a40d9e24d73619bd6c117c9cd1fb0f2bc830ca7a73b4c4ad14e3f26a762e650543d33a5eadb0f5cb3e72709ff1

Download Submit
C:\Windows\System\iQsEdOn.exe

Filesize
1.4MB

MD5
df223b1c3ad62c7d580be8a1393cf86c

SHA1
a5567fd680f9a6830f90548c20dc6da2600b7972

SHA256
8a7da84813ee8124c9353130ee282c4e8dc33c3971084efe844480921ab069b3

SHA512
5a8a74b8b8e1757e9c615fed40daab89704af338f1bcea3200d1b713b68fec1e4e70bed35281e656b851b0ecb6580191ae68007df9f33252be5b81ba7b891329

Download Submit
C:\Windows\System\uwsrfMX.exe

Filesize
1.4MB

MD5
881d4221acb28642075a2f7013723fc3

SHA1
994dc633938fa17bc5fef8953f31f09ea6441eb9

SHA256
71308210e7850d92380098462691186c049957fc628b09d1e8599c0f3748d383

SHA512
6db6119d6c6aed75e5459637f4b787ae12e27c18646edf2b331fe53f997440cc24617bef6f96a84106f894fced1ec23bb2bcf13adcce3e34199f581208705cf7

Download Submit
C:\Windows\System\wEwfOVl.exe

Filesize
1.4MB

MD5
1fb63608fc082b8f25cc1faeabb11d2a

SHA1
6fd67b947b36fc89fcb1a7a510f5af6014415485

SHA256
1512b0a9dbd95d0861b92d8db26411f8cdb1ea0c92b0236c98c6c0c8b592e5bf

SHA512
952c53be1782783dcc494eef94d18fdffbbb717b108f72cfb25c5386516ea41cd7977fbce46d85865caa98e865283e6a67c8d402d3c50021f7dfbc60d439a6fb

Download Submit
C:\Windows\System\wWmEzcP.exe

Filesize
1.4MB

MD5
e56227ba7de23478f67de6923178229c

SHA1
0322d1c10c42c7fbb5aa7275bbe7af64743168a9

SHA256
692fb898b494aadbd6d83021544d27a85bc5563e0a530be003f35dbf8b5ad9e0

SHA512
5332350b28e6e84b7d02185adb19cda4fa3856f3fdc72781ed90d10e5a3a3a144ca70823ee3b208810b36a3d2acab2e264b94c0902c7ef59626113462c0010bc

Download Submit
C:\Windows\System\whsbMPO.exe

Filesize
1.4MB

MD5
bb0cdd06f1e8cec933a69fc5ca3178f4

SHA1
4c4b395a2fea66cfa296e03b4dca8490c343325c

SHA256
bd1e3bdb8825d1f9548a6f9baf9a493434fc65ecf52c64b2307995a8d10da74d

SHA512
09e89706f3afb5781fc71e10661f8c265efe8980ce83ba2108194c910489ff148e3918e4337d150b5334ecc61de76d03d74ecb317289cd460261e47233ad1340

Download Submit
memory/3780-0-0x0000022BCCF30000-0x0000022BCCF40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads