b6c7ae9985097367e00bbf60d1436a7d52afafd26a931ef9523643fc533ce24f

Analysis

max time kernel
150s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
19-07-2024 11:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe
Size

48KB
MD5

5bb68cbc88a927f2399e0b5404fe9368
SHA1

2e321e5a77658492932a3fd58cb8ea3a38edda89
SHA256

b6c7ae9985097367e00bbf60d1436a7d52afafd26a931ef9523643fc533ce24f
SHA512

ca76e4c550e4a9ef6ce88d742d84f72c333b8ee361caece7f73de6754fadd2bba37bbd2d0ea609f6356b2a1ee86bab1647b5226ba48523f81c39fa76bfe4c712
SSDEEP

768:5UzZqNeSIAaE6EtzwuZDfDc8iTEc38Z0D6Z878OHQxVE0kCSiqyLeCDyBrIBN4sI:qVqMSgow0Lcyc1Dc8NCZSirx8rS4H

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
5004	libxoqjv.exe
2716	syswsotu.exe
1380	regveles.exe
3948	drviobrw.exe
2112	umcvfrxa.exe
3864	atlqxgdw.exe
3280	nettmrqz.exe
4868	libgwowd.exe
3232	comtnech.exe
4512	schofuik.exe
4568	drvruedg.exe
3540	umceeujj.exe
4840	atlrvkon.exe
932	regmfzur.exe
1904	libockhu.exe
1948	clibmanq.exe
4428	xmlodxtu.exe
2604	netjnnzy.exe
3372	xmlizkrx.exe
4332	netviaxa.exe
884	libiaqdw.exe
2436	syshmnnv.exe
4856	igfcwltz.exe
5004	schflvoc.exe
2484	dllsdlug.exe
1860	advfubac.exe
4820	rdlaeqgg.exe
3952	regctbtj.exe
1608	sysplrzm.exe
1112	igfcugeq.exe
2032	capxmwkm.exe
3832	dllabgfp.exe
1896	advntelt.exe
3208	comacurx.exe
4804	schvujxt.exe
4512	drvyjukw.exe
1952	umclbkqa.exe
4896	capykzwe.exe
532	contcpkh.exe
2520	atlvrzxd.exe
4040	regijpdg.exe
2952	drvvsnik.exe
2140	umcqkdoo.exe
932	xmltznjr.exe
4496	netgrdpn.exe
5080	libtasvr.exe
3500	comgsibv.exe
1676	cmdqhsoy.exe
724	drvdziuc.exe
4244	umcqigay.exe
1032	atldawfb.exe
4860	netopgbe.exe
1636	libbhwgi.exe
4328	clioqlme.exe
3088	xmlbibsi.exe
4268	winmxlfl.exe
5004	rdlzpblp.exe
4520	secmyrrt.exe
1380	regzqpxp.exe
3948	libjfrss.exe
2060	cliwxpyw.exe
4540	xmljgedz.exe
4632	netwyujv.exe
4524	rdlhnewy.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\regtkjbh.exe	atlgatve.exe
File opened for modification	C:\Windows\SysWOW64\advjrook.exe	atlwiyig.exe
File opened for modification	C:\Windows\SysWOW64\schxqcec.exe	clikynyg.exe
File created	C:\Windows\SysWOW64\syshmnnv.exe	libiaqdw.exe
File created	C:\Windows\SysWOW64\netwyujv.exe	xmljgedz.exe
File created	C:\Windows\SysWOW64\xmlxeasu.exe	clikmkmq.exe
File created	C:\Windows\SysWOW64\advitcbv.exe	congwrgs.exe
File created	C:\Windows\SysWOW64\secjblrv.exe	rdlwkvdr.exe
File created	C:\Windows\SysWOW64\capykzwe.exe	umclbkqa.exe
File created	C:\Windows\SysWOW64\winouvcm.exe	cmdtcgxi.exe
File created	C:\Windows\SysWOW64\advlcwim.exe	netylzcq.exe
File created	C:\Windows\SysWOW64\netfgctx.exe	xmlspmot.exe
File opened for modification	C:\Windows\SysWOW64\winugawk.exe	cmdhokig.exe
File opened for modification	C:\Windows\SysWOW64\winyakzf.exe	xmlolamc.exe
File created	C:\Windows\SysWOW64\igfsfdqa.exe	sysfofkw.exe
File opened for modification	C:\Windows\SysWOW64\conlltik.exe	capyudco.exe
File opened for modification	C:\Windows\SysWOW64\contcpkh.exe	capykzwe.exe
File created	C:\Windows\SysWOW64\netffovy.exe	xmlswyqc.exe
File created	C:\Windows\SysWOW64\sechzpgn.exe	rdluhzbr.exe
File created	C:\Windows\SysWOW64\netybdeh.exe	capvmsre.exe
File opened for modification	C:\Windows\SysWOW64\comzatdz.exe	advmivyv.exe
File created	C:\Windows\SysWOW64\xmluphvu.exe	umcrrxar.exe
File opened for modification	C:\Windows\SysWOW64\xmluphvu.exe	umcrrxar.exe
File created	C:\Windows\SysWOW64\regnnklr.exe	atlawugn.exe
File opened for modification	C:\Windows\SysWOW64\drvqchow.exe	cmddkris.exe
File opened for modification	C:\Windows\SysWOW64\rdlaeqgg.exe	advfubac.exe
File created	C:\Windows\SysWOW64\regadtqk.exe	comqnjch.exe
File opened for modification	C:\Windows\SysWOW64\libmiifb.exe	netzyszx.exe
File opened for modification	C:\Windows\SysWOW64\capqdztp.exe	igfdlknu.exe
File created	C:\Windows\SysWOW64\regotrba.exe	atlbjbvw.exe
File created	C:\Windows\SysWOW64\cmdgahba.exe	cliwcwox.exe
File opened for modification	C:\Windows\SysWOW64\syslsssg.exe	conybcnc.exe
File opened for modification	C:\Windows\SysWOW64\regzqpxp.exe	secmyrrt.exe
File created	C:\Windows\SysWOW64\secdlsix.exe	libawhnt.exe
File created	C:\Windows\SysWOW64\schrzjde.exe	igfokzib.exe
File opened for modification	C:\Windows\SysWOW64\conjsbwu.exe	umcyurbr.exe
File created	C:\Windows\SysWOW64\libtasvr.exe	netgrdpn.exe
File created	C:\Windows\SysWOW64\schkpvel.exe	clixgfyh.exe
File opened for modification	C:\Windows\SysWOW64\igfxwjjb.exe	syskeldx.exe
File created	C:\Windows\SysWOW64\dlllkaeq.exe	schytlym.exe
File opened for modification	C:\Windows\SysWOW64\clibbcgy.exe	libokmbd.exe
File created	C:\Windows\SysWOW64\netojugp.exe	xmlbzeal.exe
File created	C:\Windows\SysWOW64\advildru.exe	dllvuflz.exe
File created	C:\Windows\SysWOW64\libiaqdw.exe	netviaxa.exe
File created	C:\Windows\SysWOW64\advwhtjf.exe	conujjwk.exe
File opened for modification	C:\Windows\SysWOW64\xmlswyqc.exe	clifejky.exe
File created	C:\Windows\SysWOW64\drvdouin.exe	regqeecj.exe
File created	C:\Windows\SysWOW64\capobvxw.exe	igfbsfrs.exe
File opened for modification	C:\Windows\SysWOW64\rdlozpgr.exe	winbqaao.exe
File opened for modification	C:\Windows\SysWOW64\secmquzw.exe	libjakmt.exe
File created	C:\Windows\SysWOW64\xmlagwuu.exe	clifpgpy.exe
File opened for modification	C:\Windows\SysWOW64\atlbjbvw.exe	umcoslps.exe
File created	C:\Windows\SysWOW64\regfykid.exe	atlsovdz.exe
File opened for modification	C:\Windows\SysWOW64\condjvfl.exe	rdlbtksi.exe
File opened for modification	C:\Windows\SysWOW64\sysxygpo.exe	conchqjk.exe
File created	C:\Windows\SysWOW64\sysblhhw.exe	regotrba.exe
File opened for modification	C:\Windows\SysWOW64\dlltsapx.exe	schgilkt.exe
File opened for modification	C:\Windows\SysWOW64\libtswvu.exe	regrclir.exe
File created	C:\Windows\SysWOW64\drvmrilw.exe	regzhkfs.exe
File opened for modification	C:\Windows\SysWOW64\cmdokmga.exe	schbtwaw.exe
File opened for modification	C:\Windows\SysWOW64\regnogkb.exe	atlsfqwx.exe
File opened for modification	C:\Windows\SysWOW64\netwbrcy.exe	conjsbwu.exe
File created	C:\Windows\SysWOW64\xmlwjvyu.exe	clijafsq.exe
File opened for modification	C:\Windows\SysWOW64\umcrjfyk.exe	dllgtvlh.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4556 wrote to memory of 5004	4556	5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe	84
PID 4556 wrote to memory of 5004	4556	5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe	84
PID 4556 wrote to memory of 5004	4556	5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe	84
PID 5004 wrote to memory of 2716	5004	libxoqjv.exe	87
PID 5004 wrote to memory of 2716	5004	libxoqjv.exe	87
PID 5004 wrote to memory of 2716	5004	libxoqjv.exe	87
PID 2716 wrote to memory of 1380	2716	syswsotu.exe	89
PID 2716 wrote to memory of 1380	2716	syswsotu.exe	89
PID 2716 wrote to memory of 1380	2716	syswsotu.exe	89
PID 1380 wrote to memory of 3948	1380	regveles.exe	90
PID 1380 wrote to memory of 3948	1380	regveles.exe	90
PID 1380 wrote to memory of 3948	1380	regveles.exe	90
PID 3948 wrote to memory of 2112	3948	drviobrw.exe	91
PID 3948 wrote to memory of 2112	3948	drviobrw.exe	91
PID 3948 wrote to memory of 2112	3948	drviobrw.exe	91
PID 2112 wrote to memory of 3864	2112	umcvfrxa.exe	92
PID 2112 wrote to memory of 3864	2112	umcvfrxa.exe	92
PID 2112 wrote to memory of 3864	2112	umcvfrxa.exe	92
PID 3864 wrote to memory of 3280	3864	atlqxgdw.exe	93
PID 3864 wrote to memory of 3280	3864	atlqxgdw.exe	93
PID 3864 wrote to memory of 3280	3864	atlqxgdw.exe	93
PID 3280 wrote to memory of 4868	3280	nettmrqz.exe	94
PID 3280 wrote to memory of 4868	3280	nettmrqz.exe	94
PID 3280 wrote to memory of 4868	3280	nettmrqz.exe	94
PID 4868 wrote to memory of 3232	4868	libgwowd.exe	95
PID 4868 wrote to memory of 3232	4868	libgwowd.exe	95
PID 4868 wrote to memory of 3232	4868	libgwowd.exe	95
PID 3232 wrote to memory of 4512	3232	comtnech.exe	98
PID 3232 wrote to memory of 4512	3232	comtnech.exe	98
PID 3232 wrote to memory of 4512	3232	comtnech.exe	98
PID 4512 wrote to memory of 4568	4512	schofuik.exe	99
PID 4512 wrote to memory of 4568	4512	schofuik.exe	99
PID 4512 wrote to memory of 4568	4512	schofuik.exe	99
PID 4568 wrote to memory of 3540	4568	drvruedg.exe	100
PID 4568 wrote to memory of 3540	4568	drvruedg.exe	100
PID 4568 wrote to memory of 3540	4568	drvruedg.exe	100
PID 3540 wrote to memory of 4840	3540	umceeujj.exe	101
PID 3540 wrote to memory of 4840	3540	umceeujj.exe	101
PID 3540 wrote to memory of 4840	3540	umceeujj.exe	101
PID 4840 wrote to memory of 932	4840	atlrvkon.exe	102
PID 4840 wrote to memory of 932	4840	atlrvkon.exe	102
PID 4840 wrote to memory of 932	4840	atlrvkon.exe	102
PID 932 wrote to memory of 1904	932	regmfzur.exe	105
PID 932 wrote to memory of 1904	932	regmfzur.exe	105
PID 932 wrote to memory of 1904	932	regmfzur.exe	105
PID 1904 wrote to memory of 1948	1904	libockhu.exe	106
PID 1904 wrote to memory of 1948	1904	libockhu.exe	106
PID 1904 wrote to memory of 1948	1904	libockhu.exe	106
PID 1948 wrote to memory of 4428	1948	clibmanq.exe	107
PID 1948 wrote to memory of 4428	1948	clibmanq.exe	107
PID 1948 wrote to memory of 4428	1948	clibmanq.exe	107
PID 4428 wrote to memory of 2604	4428	xmlodxtu.exe	108
PID 4428 wrote to memory of 2604	4428	xmlodxtu.exe	108
PID 4428 wrote to memory of 2604	4428	xmlodxtu.exe	108
PID 2604 wrote to memory of 3372	2604	netjnnzy.exe	109
PID 2604 wrote to memory of 3372	2604	netjnnzy.exe	109
PID 2604 wrote to memory of 3372	2604	netjnnzy.exe	109
PID 3372 wrote to memory of 4332	3372	xmlizkrx.exe	110
PID 3372 wrote to memory of 4332	3372	xmlizkrx.exe	110
PID 3372 wrote to memory of 4332	3372	xmlizkrx.exe	110
PID 4332 wrote to memory of 884	4332	netviaxa.exe	111
PID 4332 wrote to memory of 884	4332	netviaxa.exe	111
PID 4332 wrote to memory of 884	4332	netviaxa.exe	111
PID 884 wrote to memory of 2436	884	libiaqdw.exe	112

C:\Users\Admin\AppData\Local\Temp\5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4556
- C:\Windows\SysWOW64\libxoqjv.exe
  C:\Windows\system32\libxoqjv.exe 380 "C:\Users\Admin\AppData\Local\Temp\5bb68cbc88a927f2399e0b5404fe9368_JaffaCakes118.exe"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:5004
- - C:\Windows\SysWOW64\syswsotu.exe
    C:\Windows\system32\syswsotu.exe 344 "C:\Windows\SysWOW64\libxoqjv.exe"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:2716
  - - C:\Windows\SysWOW64\regveles.exe
      C:\Windows\system32\regveles.exe 344 "C:\Windows\SysWOW64\syswsotu.exe"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:1380
    - - C:\Windows\SysWOW64\drviobrw.exe
        
        C:\Windows\system32\drviobrw.exe 344 "C:\Windows\SysWOW64\regveles.exe"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3948
      - C:\Windows\SysWOW64\umcvfrxa.exe
        
        C:\Windows\system32\umcvfrxa.exe 344 "C:\Windows\SysWOW64\drviobrw.exe"
        6⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2112
        
        C:\Windows\SysWOW64\atlqxgdw.exe
        
        C:\Windows\system32\atlqxgdw.exe 348 "C:\Windows\SysWOW64\umcvfrxa.exe"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3864
        
        C:\Windows\SysWOW64\nettmrqz.exe
        
        C:\Windows\system32\nettmrqz.exe 348 "C:\Windows\SysWOW64\atlqxgdw.exe"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3280
        
        C:\Windows\SysWOW64\libgwowd.exe
        
        C:\Windows\system32\libgwowd.exe 344 "C:\Windows\SysWOW64\nettmrqz.exe"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4868
        
        C:\Windows\SysWOW64\comtnech.exe
        
        C:\Windows\system32\comtnech.exe 344 "C:\Windows\SysWOW64\libgwowd.exe"
        10⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3232
        
        C:\Windows\SysWOW64\schofuik.exe
        
        C:\Windows\system32\schofuik.exe 348 "C:\Windows\SysWOW64\comtnech.exe"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4512
        
        C:\Windows\SysWOW64\drvruedg.exe
        
        C:\Windows\system32\drvruedg.exe 344 "C:\Windows\SysWOW64\schofuik.exe"
        12⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4568
        
        C:\Windows\SysWOW64\umceeujj.exe
        
        C:\Windows\system32\umceeujj.exe 344 "C:\Windows\SysWOW64\drvruedg.exe"
        13⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3540
        
        C:\Windows\SysWOW64\atlrvkon.exe
        
        C:\Windows\system32\atlrvkon.exe 344 "C:\Windows\SysWOW64\umceeujj.exe"
        14⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4840
        
        C:\Windows\SysWOW64\regmfzur.exe
        
        C:\Windows\system32\regmfzur.exe 344 "C:\Windows\SysWOW64\atlrvkon.exe"
        15⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:932
        
        C:\Windows\SysWOW64\libockhu.exe
        
        C:\Windows\system32\libockhu.exe 344 "C:\Windows\SysWOW64\regmfzur.exe"
        16⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1904
        
        C:\Windows\SysWOW64\clibmanq.exe
        
        C:\Windows\system32\clibmanq.exe 344 "C:\Windows\SysWOW64\libockhu.exe"
        17⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1948
        
        C:\Windows\SysWOW64\xmlodxtu.exe
        
        C:\Windows\system32\xmlodxtu.exe 344 "C:\Windows\SysWOW64\clibmanq.exe"
        18⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4428
        
        C:\Windows\SysWOW64\netjnnzy.exe
        
        C:\Windows\system32\netjnnzy.exe 344 "C:\Windows\SysWOW64\xmlodxtu.exe"
        19⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2604
        
        C:\Windows\SysWOW64\xmlizkrx.exe
        
        C:\Windows\system32\xmlizkrx.exe 344 "C:\Windows\SysWOW64\netjnnzy.exe"
        20⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3372
        
        C:\Windows\SysWOW64\netviaxa.exe
        
        C:\Windows\system32\netviaxa.exe 212 "C:\Windows\SysWOW64\xmlizkrx.exe"
        21⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:4332
        
        C:\Windows\SysWOW64\libiaqdw.exe
        
        C:\Windows\system32\libiaqdw.exe 344 "C:\Windows\SysWOW64\netviaxa.exe"
        22⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:884
        
        C:\Windows\SysWOW64\syshmnnv.exe
        
        C:\Windows\system32\syshmnnv.exe 344 "C:\Windows\SysWOW64\libiaqdw.exe"
        23⤵
        Executes dropped EXE
        
        PID:2436
        
        C:\Windows\SysWOW64\igfcwltz.exe
        
        C:\Windows\system32\igfcwltz.exe 344 "C:\Windows\SysWOW64\syshmnnv.exe"
        24⤵
        Executes dropped EXE
        
        PID:4856
        
        C:\Windows\SysWOW64\schflvoc.exe
        
        C:\Windows\system32\schflvoc.exe 344 "C:\Windows\SysWOW64\igfcwltz.exe"
        25⤵
        Executes dropped EXE
        
        PID:5004
        
        C:\Windows\SysWOW64\dllsdlug.exe
        
        C:\Windows\system32\dllsdlug.exe 344 "C:\Windows\SysWOW64\schflvoc.exe"
        26⤵
        Executes dropped EXE
        
        PID:2484
        
        C:\Windows\SysWOW64\advfubac.exe
        
        C:\Windows\system32\advfubac.exe 344 "C:\Windows\SysWOW64\dllsdlug.exe"
        27⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:1860
        
        C:\Windows\SysWOW64\rdlaeqgg.exe
        
        C:\Windows\system32\rdlaeqgg.exe 344 "C:\Windows\SysWOW64\advfubac.exe"
        28⤵
        Executes dropped EXE
        
        PID:4820
        
        C:\Windows\SysWOW64\regctbtj.exe
        
        C:\Windows\system32\regctbtj.exe 336 "C:\Windows\SysWOW64\rdlaeqgg.exe"
        29⤵
        Executes dropped EXE
        
        PID:3952
        
        C:\Windows\SysWOW64\sysplrzm.exe
        
        C:\Windows\system32\sysplrzm.exe 344 "C:\Windows\SysWOW64\regctbtj.exe"
        30⤵
        Executes dropped EXE
        
        PID:1608
        
        C:\Windows\SysWOW64\igfcugeq.exe
        
        C:\Windows\system32\igfcugeq.exe 344 "C:\Windows\SysWOW64\sysplrzm.exe"
        31⤵
        Executes dropped EXE
        
        PID:1112
        
        C:\Windows\SysWOW64\capxmwkm.exe
        
        C:\Windows\system32\capxmwkm.exe 344 "C:\Windows\SysWOW64\igfcugeq.exe"
        32⤵
        Executes dropped EXE
        
        PID:2032
        
        C:\Windows\SysWOW64\dllabgfp.exe
        
        C:\Windows\system32\dllabgfp.exe 344 "C:\Windows\SysWOW64\capxmwkm.exe"
        33⤵
        Executes dropped EXE
        
        PID:3832
        
        C:\Windows\SysWOW64\advntelt.exe
        
        C:\Windows\system32\advntelt.exe 344 "C:\Windows\SysWOW64\dllabgfp.exe"
        34⤵
        Executes dropped EXE
        
        PID:1896
        
        C:\Windows\SysWOW64\comacurx.exe
        
        C:\Windows\system32\comacurx.exe 360 "C:\Windows\SysWOW64\advntelt.exe"
        35⤵
        Executes dropped EXE
        
        PID:3208
        
        C:\Windows\SysWOW64\schvujxt.exe
        
        C:\Windows\system32\schvujxt.exe 348 "C:\Windows\SysWOW64\comacurx.exe"
        36⤵
        Executes dropped EXE
        
        PID:4804
        
        C:\Windows\SysWOW64\drvyjukw.exe
        
        C:\Windows\system32\drvyjukw.exe 344 "C:\Windows\SysWOW64\schvujxt.exe"
        37⤵
        Executes dropped EXE
        
        PID:4512
        
        C:\Windows\SysWOW64\umclbkqa.exe
        
        C:\Windows\system32\umclbkqa.exe 348 "C:\Windows\SysWOW64\drvyjukw.exe"
        38⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:1952
        
        C:\Windows\SysWOW64\capykzwe.exe
        
        C:\Windows\system32\capykzwe.exe 344 "C:\Windows\SysWOW64\umclbkqa.exe"
        39⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:4896
        
        C:\Windows\SysWOW64\contcpkh.exe
        
        C:\Windows\system32\contcpkh.exe 344 "C:\Windows\SysWOW64\capykzwe.exe"
        40⤵
        Executes dropped EXE
        
        PID:532
        
        C:\Windows\SysWOW64\atlvrzxd.exe
        
        C:\Windows\system32\atlvrzxd.exe 344 "C:\Windows\SysWOW64\contcpkh.exe"
        41⤵
        Executes dropped EXE
        
        PID:2520
        
        C:\Windows\SysWOW64\regijpdg.exe
        
        C:\Windows\system32\regijpdg.exe 344 "C:\Windows\SysWOW64\atlvrzxd.exe"
        42⤵
        Executes dropped EXE
        
        PID:4040
        
        C:\Windows\SysWOW64\drvvsnik.exe
        
        C:\Windows\system32\drvvsnik.exe 344 "C:\Windows\SysWOW64\regijpdg.exe"
        43⤵
        Executes dropped EXE
        
        PID:2952
        
        C:\Windows\SysWOW64\umcqkdoo.exe
        
        C:\Windows\system32\umcqkdoo.exe 344 "C:\Windows\SysWOW64\drvvsnik.exe"
        44⤵
        Executes dropped EXE
        
        PID:2140
        
        C:\Windows\SysWOW64\xmltznjr.exe
        
        C:\Windows\system32\xmltznjr.exe 344 "C:\Windows\SysWOW64\umcqkdoo.exe"
        45⤵
        Executes dropped EXE
        
        PID:932
        
        C:\Windows\SysWOW64\netgrdpn.exe
        
        C:\Windows\system32\netgrdpn.exe 344 "C:\Windows\SysWOW64\xmltznjr.exe"
        46⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:4496
        
        C:\Windows\SysWOW64\libtasvr.exe
        
        C:\Windows\system32\libtasvr.exe 344 "C:\Windows\SysWOW64\netgrdpn.exe"
        47⤵
        Executes dropped EXE
        
        PID:5080
        
        C:\Windows\SysWOW64\comgsibv.exe
        
        C:\Windows\system32\comgsibv.exe 344 "C:\Windows\SysWOW64\libtasvr.exe"
        48⤵
        Executes dropped EXE
        
        PID:3500
        
        C:\Windows\SysWOW64\cmdqhsoy.exe
        
        C:\Windows\system32\cmdqhsoy.exe 344 "C:\Windows\SysWOW64\comgsibv.exe"
        49⤵
        Executes dropped EXE
        
        PID:1676
        
        C:\Windows\SysWOW64\drvdziuc.exe
        
        C:\Windows\system32\drvdziuc.exe 380 "C:\Windows\SysWOW64\cmdqhsoy.exe"
        50⤵
        Executes dropped EXE
        
        PID:724
        
        C:\Windows\SysWOW64\umcqigay.exe
        
        C:\Windows\system32\umcqigay.exe 344 "C:\Windows\SysWOW64\drvdziuc.exe"
        51⤵
        Executes dropped EXE
        
        PID:4244
        
        C:\Windows\SysWOW64\atldawfb.exe
        
        C:\Windows\system32\atldawfb.exe 360 "C:\Windows\SysWOW64\umcqigay.exe"
        52⤵
        Executes dropped EXE
        
        PID:1032
        
        C:\Windows\SysWOW64\netopgbe.exe
        
        C:\Windows\system32\netopgbe.exe 364 "C:\Windows\SysWOW64\atldawfb.exe"
        53⤵
        Executes dropped EXE
        
        PID:4860
        
        C:\Windows\SysWOW64\libbhwgi.exe
        
        C:\Windows\system32\libbhwgi.exe 384 "C:\Windows\SysWOW64\netopgbe.exe"
        54⤵
        Executes dropped EXE
        
        PID:1636
        
        C:\Windows\SysWOW64\clioqlme.exe
        
        C:\Windows\system32\clioqlme.exe 360 "C:\Windows\SysWOW64\libbhwgi.exe"
        55⤵
        Executes dropped EXE
        
        PID:4328
        
        C:\Windows\SysWOW64\xmlbibsi.exe
        
        C:\Windows\system32\xmlbibsi.exe 344 "C:\Windows\SysWOW64\clioqlme.exe"
        56⤵
        Executes dropped EXE
        
        PID:3088
        
        C:\Windows\SysWOW64\winmxlfl.exe
        
        C:\Windows\system32\winmxlfl.exe 344 "C:\Windows\SysWOW64\xmlbibsi.exe"
        57⤵
        Executes dropped EXE
        
        PID:4268
        
        C:\Windows\SysWOW64\rdlzpblp.exe
        
        C:\Windows\system32\rdlzpblp.exe 344 "C:\Windows\SysWOW64\winmxlfl.exe"
        58⤵
        Executes dropped EXE
        
        PID:5004
        
        C:\Windows\SysWOW64\secmyrrt.exe
        
        C:\Windows\system32\secmyrrt.exe 344 "C:\Windows\SysWOW64\rdlzpblp.exe"
        59⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:4520
        
        C:\Windows\SysWOW64\regzqpxp.exe
        
        C:\Windows\system32\regzqpxp.exe 344 "C:\Windows\SysWOW64\secmyrrt.exe"
        60⤵
        Executes dropped EXE
        
        PID:1380
        
        C:\Windows\SysWOW64\libjfrss.exe
        
        C:\Windows\system32\libjfrss.exe 344 "C:\Windows\SysWOW64\regzqpxp.exe"
        61⤵
        Executes dropped EXE
        
        PID:3948
        
        C:\Windows\SysWOW64\cliwxpyw.exe
        
        C:\Windows\system32\cliwxpyw.exe 344 "C:\Windows\SysWOW64\libjfrss.exe"
        62⤵
        Executes dropped EXE
        
        PID:2060
        
        C:\Windows\SysWOW64\xmljgedz.exe
        
        C:\Windows\system32\xmljgedz.exe 344 "C:\Windows\SysWOW64\cliwxpyw.exe"
        63⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:4540
        
        C:\Windows\SysWOW64\netwyujv.exe
        
        C:\Windows\system32\netwyujv.exe 344 "C:\Windows\SysWOW64\xmljgedz.exe"
        64⤵
        Executes dropped EXE
        
        PID:4632
        
        C:\Windows\SysWOW64\rdlhnewy.exe
        
        C:\Windows\system32\rdlhnewy.exe 388 "C:\Windows\SysWOW64\netwyujv.exe"
        65⤵
        Executes dropped EXE
        
        PID:4524
        
        C:\Windows\SysWOW64\secufucc.exe
        
        C:\Windows\system32\secufucc.exe 344 "C:\Windows\SysWOW64\rdlhnewy.exe"
        66⤵
        
        PID:3060
        
        C:\Windows\SysWOW64\cmdhokig.exe
        
        C:\Windows\system32\cmdhokig.exe 344 "C:\Windows\SysWOW64\secufucc.exe"
        67⤵
        Drops file in System32 directory
        
        PID:1440
        
        C:\Windows\SysWOW64\winugawk.exe
        
        C:\Windows\system32\winugawk.exe 344 "C:\Windows\SysWOW64\cmdhokig.exe"
        68⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\capevkjn.exe
        
        C:\Windows\system32\capevkjn.exe 344 "C:\Windows\SysWOW64\winugawk.exe"
        69⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\winocvmf.exe
        
        C:\Windows\system32\winocvmf.exe 344 "C:\Windows\SysWOW64\capevkjn.exe"
        70⤵
        
        PID:836
        
        C:\Windows\SysWOW64\rdlbtksi.exe
        
        C:\Windows\system32\rdlbtksi.exe 344 "C:\Windows\SysWOW64\winocvmf.exe"
        71⤵
        Drops file in System32 directory
        
        PID:4216
        
        C:\Windows\SysWOW64\condjvfl.exe
        
        C:\Windows\system32\condjvfl.exe 348 "C:\Windows\SysWOW64\rdlbtksi.exe"
        72⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\sysysllp.exe
        
        C:\Windows\system32\sysysllp.exe 344 "C:\Windows\SysWOW64\condjvfl.exe"
        73⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\igflkazl.exe
        
        C:\Windows\system32\igflkazl.exe 348 "C:\Windows\SysWOW64\sysysllp.exe"
        74⤵
        
        PID:5076
        
        C:\Windows\SysWOW64\capytqep.exe
        
        C:\Windows\system32\capytqep.exe 344 "C:\Windows\SysWOW64\igflkazl.exe"
        75⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\dllbrass.exe
        
        C:\Windows\system32\dllbrass.exe 344 "C:\Windows\SysWOW64\capytqep.exe"
        76⤵
        
        PID:1020
        
        C:\Windows\SysWOW64\advwaqxw.exe
        
        C:\Windows\system32\advwaqxw.exe 344 "C:\Windows\SysWOW64\dllbrass.exe"
        77⤵
        
        PID:1828
        
        C:\Windows\SysWOW64\comjsoda.exe
        
        C:\Windows\system32\comjsoda.exe 344 "C:\Windows\SysWOW64\advwaqxw.exe"
        78⤵
        
        PID:60
        
        C:\Windows\SysWOW64\secwbdjw.exe
        
        C:\Windows\system32\secwbdjw.exe 344 "C:\Windows\SysWOW64\comjsoda.exe"
        79⤵
        
        PID:5084
        
        C:\Windows\SysWOW64\syszzoez.exe
        
        C:\Windows\system32\syszzoez.exe 344 "C:\Windows\SysWOW64\secwbdjw.exe"
        80⤵
        
        PID:1904
        
        C:\Windows\SysWOW64\igfuiekd.exe
        
        C:\Windows\system32\igfuiekd.exe 348 "C:\Windows\SysWOW64\syszzoez.exe"
        81⤵
        
        PID:2864
        
        C:\Windows\SysWOW64\caphatqg.exe
        
        C:\Windows\system32\caphatqg.exe 348 "C:\Windows\SysWOW64\igfuiekd.exe"
        82⤵
        
        PID:816
        
        C:\Windows\SysWOW64\conujjwk.exe
        
        C:\Windows\system32\conujjwk.exe 344 "C:\Windows\SysWOW64\caphatqg.exe"
        83⤵
        Drops file in System32 directory
        
        PID:2008
        
        C:\Windows\SysWOW64\advwhtjf.exe
        
        C:\Windows\system32\advwhtjf.exe 344 "C:\Windows\SysWOW64\conujjwk.exe"
        84⤵
        
        PID:968
        
        C:\Windows\SysWOW64\comrqjpj.exe
        
        C:\Windows\system32\comrqjpj.exe 344 "C:\Windows\SysWOW64\advwhtjf.exe"
        85⤵
        
        PID:3444
        
        C:\Windows\SysWOW64\drveihun.exe
        
        C:\Windows\system32\drveihun.exe 216 "C:\Windows\SysWOW64\comrqjpj.exe"
        86⤵
        
        PID:916
        
        C:\Windows\SysWOW64\umcrrxar.exe
        
        C:\Windows\system32\umcrrxar.exe 380 "C:\Windows\SysWOW64\drveihun.exe"
        87⤵
        Drops file in System32 directory
        
        PID:212
        
        C:\Windows\SysWOW64\xmluphvu.exe
        
        C:\Windows\system32\xmluphvu.exe 344 "C:\Windows\SysWOW64\umcrrxar.exe"
        88⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\netpyxbq.exe
        
        C:\Windows\system32\netpyxbq.exe 344 "C:\Windows\SysWOW64\xmluphvu.exe"
        89⤵
        
        PID:4556
        
        C:\Windows\SysWOW64\advcqmhu.exe
        
        C:\Windows\system32\advcqmhu.exe 216 "C:\Windows\SysWOW64\netpyxbq.exe"
        90⤵
        
        PID:1988
        
        C:\Windows\SysWOW64\compzcny.exe
        
        C:\Windows\system32\compzcny.exe 344 "C:\Windows\SysWOW64\advcqmhu.exe"
        91⤵
        
        PID:1900
        
        C:\Windows\SysWOW64\regrxmab.exe
        
        C:\Windows\system32\regrxmab.exe 344 "C:\Windows\SysWOW64\compzcny.exe"
        92⤵
        
        PID:2484
        
        C:\Windows\SysWOW64\drvmgcgx.exe
        
        C:\Windows\system32\drvmgcgx.exe 344 "C:\Windows\SysWOW64\regrxmab.exe"
        93⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\umczysma.exe
        
        C:\Windows\system32\umczysma.exe 344 "C:\Windows\SysWOW64\drvmgcgx.exe"
        94⤵
        
        PID:5060
        
        C:\Windows\SysWOW64\atlmhqse.exe
        
        C:\Windows\system32\atlmhqse.exe 384 "C:\Windows\SysWOW64\umczysma.exe"
        95⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\netpfanh.exe
        
        C:\Windows\system32\netpfanh.exe 344 "C:\Windows\SysWOW64\atlmhqse.exe"
        96⤵
        
        PID:2312
        
        C:\Windows\SysWOW64\libkoqtl.exe
        
        C:\Windows\system32\libkoqtl.exe 344 "C:\Windows\SysWOW64\netpfanh.exe"
        97⤵
        
        PID:2980
        
        C:\Windows\SysWOW64\clixgfyh.exe
        
        C:\Windows\system32\clixgfyh.exe 344 "C:\Windows\SysWOW64\libkoqtl.exe"
        98⤵
        Drops file in System32 directory
        
        PID:3132
        
        C:\Windows\SysWOW64\schkpvel.exe
        
        C:\Windows\system32\schkpvel.exe 360 "C:\Windows\SysWOW64\clixgfyh.exe"
        99⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\winnffro.exe
        
        C:\Windows\system32\winnffro.exe 348 "C:\Windows\SysWOW64\schkpvel.exe"
        100⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\umciwvxs.exe
        
        C:\Windows\system32\umciwvxs.exe 344 "C:\Windows\SysWOW64\winnffro.exe"
        101⤵
        
        PID:3524
        
        C:\Windows\SysWOW64\atlvollw.exe
        
        C:\Windows\system32\atlvollw.exe 220 "C:\Windows\SysWOW64\umciwvxs.exe"
        102⤵
        
        PID:688
        
        C:\Windows\SysWOW64\regixbrr.exe
        
        C:\Windows\system32\regixbrr.exe 348 "C:\Windows\SysWOW64\atlvollw.exe"
        103⤵
        
        PID:4516
        
        C:\Windows\SysWOW64\libknlev.exe
        
        C:\Windows\system32\libknlev.exe 344 "C:\Windows\SysWOW64\regixbrr.exe"
        104⤵
        
        PID:316
        
        C:\Windows\SysWOW64\clifejky.exe
        
        C:\Windows\system32\clifejky.exe 344 "C:\Windows\SysWOW64\libknlev.exe"
        105⤵
        Drops file in System32 directory
        
        PID:716
        
        C:\Windows\SysWOW64\xmlswyqc.exe
        
        C:\Windows\system32\xmlswyqc.exe 384 "C:\Windows\SysWOW64\clifejky.exe"
        106⤵
        Drops file in System32 directory
        
        PID:3232
        
        C:\Windows\SysWOW64\netffovy.exe
        
        C:\Windows\system32\netffovy.exe 344 "C:\Windows\SysWOW64\xmlswyqc.exe"
        107⤵
        
        PID:4700
        
        C:\Windows\SysWOW64\rdlivzrb.exe
        
        C:\Windows\system32\rdlivzrb.exe 344 "C:\Windows\SysWOW64\netffovy.exe"
        108⤵
        
        PID:2852
        
        C:\Windows\SysWOW64\secdmowf.exe
        
        C:\Windows\system32\secdmowf.exe 344 "C:\Windows\SysWOW64\rdlivzrb.exe"
        109⤵
        
        PID:3988
        
        C:\Windows\SysWOW64\regqeecj.exe
        
        C:\Windows\system32\regqeecj.exe 344 "C:\Windows\SysWOW64\secdmowf.exe"
        110⤵
        Drops file in System32 directory
        
        PID:2492
        
        C:\Windows\SysWOW64\drvdouin.exe
        
        C:\Windows\system32\drvdouin.exe 352 "C:\Windows\SysWOW64\regqeecj.exe"
        111⤵
        
        PID:4460
        
        C:\Windows\SysWOW64\clifdevi.exe
        
        C:\Windows\system32\clifdevi.exe 348 "C:\Windows\SysWOW64\drvdouin.exe"
        112⤵
        
        PID:456
        
        C:\Windows\SysWOW64\xmlauubm.exe
        
        C:\Windows\system32\xmlauubm.exe 344 "C:\Windows\SysWOW64\clifdevi.exe"
        113⤵
        
        PID:3316
        
        C:\Windows\SysWOW64\netnmrhq.exe
        
        C:\Windows\system32\netnmrhq.exe 352 "C:\Windows\SysWOW64\xmlauubm.exe"
        114⤵
        
        PID:3944
        
        C:\Windows\SysWOW64\libawhnt.exe
        
        C:\Windows\system32\libawhnt.exe 344 "C:\Windows\SysWOW64\netnmrhq.exe"
        115⤵
        Drops file in System32 directory
        
        PID:2532
        
        C:\Windows\SysWOW64\secdlsix.exe
        
        C:\Windows\system32\secdlsix.exe 348 "C:\Windows\SysWOW64\libawhnt.exe"
        116⤵
        
        PID:1224
        
        C:\Windows\SysWOW64\cmdychos.exe
        
        C:\Windows\system32\cmdychos.exe 344 "C:\Windows\SysWOW64\secdlsix.exe"
        117⤵
        
        PID:4788
        
        C:\Windows\SysWOW64\winluxtw.exe
        
        C:\Windows\system32\winluxtw.exe 344 "C:\Windows\SysWOW64\cmdychos.exe"
        118⤵
        
        PID:4180
        
        C:\Windows\SysWOW64\rdlyenza.exe
        
        C:\Windows\system32\rdlyenza.exe 344 "C:\Windows\SysWOW64\winluxtw.exe"
        119⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\conbtxmd.exe
        
        C:\Windows\system32\conbtxmd.exe 344 "C:\Windows\SysWOW64\rdlyenza.exe"
        120⤵
        
        PID:1404
        
        C:\Windows\SysWOW64\netoknsz.exe
        
        C:\Windows\system32\netoknsz.exe 388 "C:\Windows\SysWOW64\conbtxmd.exe"
        121⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\libjccyd.exe
        
        C:\Windows\system32\libjccyd.exe 344 "C:\Windows\SysWOW64\netoknsz.exe"
        122⤵
        
        PID:4772
        
        C:\Windows\SysWOW64\cliwmaeh.exe
        
        C:\Windows\system32\cliwmaeh.exe 360 "C:\Windows\SysWOW64\libjccyd.exe"
        123⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\cmdyblzk.exe
        
        C:\Windows\system32\cmdyblzk.exe 344 "C:\Windows\SysWOW64\cliwmaeh.exe"
        124⤵
        
        PID:1172
        
        C:\Windows\SysWOW64\winltafo.exe
        
        C:\Windows\system32\winltafo.exe 344 "C:\Windows\SysWOW64\cmdyblzk.exe"
        125⤵
        
        PID:2608
        
        C:\Windows\SysWOW64\rdlgkqlj.exe
        
        C:\Windows\system32\rdlgkqlj.exe 344 "C:\Windows\SysWOW64\winltafo.exe"
        126⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\sectugqn.exe
        
        C:\Windows\system32\sectugqn.exe 344 "C:\Windows\SysWOW64\rdlgkqlj.exe"
        127⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\syswjqeq.exe
        
        C:\Windows\system32\syswjqeq.exe 344 "C:\Windows\SysWOW64\sectugqn.exe"
        128⤵
        
        PID:3088
        
        C:\Windows\SysWOW64\igfjbgju.exe
        
        C:\Windows\system32\igfjbgju.exe 344 "C:\Windows\SysWOW64\syswjqeq.exe"
        129⤵
        
        PID:5096
        
        C:\Windows\SysWOW64\capeswxy.exe
        
        C:\Windows\system32\capeswxy.exe 344 "C:\Windows\SysWOW64\igfjbgju.exe"
        130⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\xmlrctdu.exe
        
        C:\Windows\system32\xmlrctdu.exe 344 "C:\Windows\SysWOW64\capeswxy.exe"
        131⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\captrwqx.exe
        
        C:\Windows\system32\captrwqx.exe 344 "C:\Windows\SysWOW64\xmlrctdu.exe"
        132⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\congjtwb.exe
        
        C:\Windows\system32\congjtwb.exe 344 "C:\Windows\SysWOW64\captrwqx.exe"
        133⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\sysbsjcf.exe
        
        C:\Windows\system32\sysbsjcf.exe 344 "C:\Windows\SysWOW64\congjtwb.exe"
        134⤵
        
        PID:2980
        
        C:\Windows\SysWOW64\igfokzib.exe
        
        C:\Windows\system32\igfokzib.exe 348 "C:\Windows\SysWOW64\sysbsjcf.exe"
        135⤵
        Drops file in System32 directory
        
        PID:3684
        
        C:\Windows\SysWOW64\schrzjde.exe
        
        C:\Windows\system32\schrzjde.exe 344 "C:\Windows\SysWOW64\igfokzib.exe"
        136⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\dllerzji.exe
        
        C:\Windows\system32\dllerzji.exe 344 "C:\Windows\SysWOW64\schrzjde.exe"
        137⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\advzapol.exe
        
        C:\Windows\system32\advzapol.exe 344 "C:\Windows\SysWOW64\dllerzji.exe"
        138⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\commseup.exe
        
        C:\Windows\system32\commseup.exe 348 "C:\Windows\SysWOW64\advzapol.exe"
        139⤵
        
        PID:4240
        
        C:\Windows\SysWOW64\regohphk.exe
        
        C:\Windows\system32\regohphk.exe 344 "C:\Windows\SysWOW64\commseup.exe"
        140⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\drvbzmno.exe
        
        C:\Windows\system32\drvbzmno.exe 344 "C:\Windows\SysWOW64\regohphk.exe"
        141⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\igfwicts.exe
        
        C:\Windows\system32\igfwicts.exe 344 "C:\Windows\SysWOW64\drvbzmno.exe"
        142⤵
        
        PID:4604
        
        C:\Windows\SysWOW64\capjaszw.exe
        
        C:\Windows\system32\capjaszw.exe 344 "C:\Windows\SysWOW64\igfwicts.exe"
        143⤵
        
        PID:2852
        
        C:\Windows\SysWOW64\dllmpcuz.exe
        
        C:\Windows\system32\dllmpcuz.exe 348 "C:\Windows\SysWOW64\capjaszw.exe"
        144⤵
        
        PID:416
        
        C:\Windows\SysWOW64\advzhsav.exe
        
        C:\Windows\system32\advzhsav.exe 344 "C:\Windows\SysWOW64\dllmpcuz.exe"
        145⤵
        
        PID:3844
        
        C:\Windows\SysWOW64\comuqigz.exe
        
        C:\Windows\system32\comuqigz.exe 348 "C:\Windows\SysWOW64\advzhsav.exe"
        146⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\schhixld.exe
        
        C:\Windows\system32\schhixld.exe 344 "C:\Windows\SysWOW64\comuqigz.exe"
        147⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\drvkxizg.exe
        
        C:\Windows\system32\drvkxizg.exe 344 "C:\Windows\SysWOW64\schhixld.exe"
        148⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\umcxpxfb.exe
        
        C:\Windows\system32\umcxpxfb.exe 344 "C:\Windows\SysWOW64\drvkxizg.exe"
        149⤵
        
        PID:568
        
        C:\Windows\SysWOW64\atlsyvkf.exe
        
        C:\Windows\system32\atlsyvkf.exe 344 "C:\Windows\SysWOW64\umcxpxfb.exe"
        150⤵
        
        PID:900
        
        C:\Windows\SysWOW64\confqlqj.exe
        
        C:\Windows\system32\confqlqj.exe 344 "C:\Windows\SysWOW64\atlsyvkf.exe"
        151⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\libhfvlm.exe
        
        C:\Windows\system32\libhfvlm.exe 344 "C:\Windows\SysWOW64\confqlqj.exe"
        152⤵
        
        PID:228
        
        C:\Windows\SysWOW64\comuxlrq.exe
        
        C:\Windows\system32\comuxlrq.exe 348 "C:\Windows\SysWOW64\libhfvlm.exe"
        153⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\schpgbxm.exe
        
        C:\Windows\system32\schpgbxm.exe 344 "C:\Windows\SysWOW64\comuxlrq.exe"
        154⤵
        
        PID:4340
        
        C:\Windows\SysWOW64\dllcyqdq.exe
        
        C:\Windows\system32\dllcyqdq.exe 344 "C:\Windows\SysWOW64\schpgbxm.exe"
        155⤵
        
        PID:2924
        
        C:\Windows\SysWOW64\umcfnbqt.exe
        
        C:\Windows\system32\umcfnbqt.exe 344 "C:\Windows\SysWOW64\dllcyqdq.exe"
        156⤵
        
        PID:4088
        
        C:\Windows\SysWOW64\atlsfqwx.exe
        
        C:\Windows\system32\atlsfqwx.exe 344 "C:\Windows\SysWOW64\umcfnbqt.exe"
        157⤵
        Drops file in System32 directory
        
        PID:4688
        
        C:\Windows\SysWOW64\regnogkb.exe
        
        C:\Windows\system32\regnogkb.exe 344 "C:\Windows\SysWOW64\atlsfqwx.exe"
        158⤵
        
        PID:3776
        
        C:\Windows\SysWOW64\drvagepw.exe
        
        C:\Windows\system32\drvagepw.exe 344 "C:\Windows\SysWOW64\regnogkb.exe"
        159⤵
        
        PID:3088
        
        C:\Windows\SysWOW64\clicvoda.exe
        
        C:\Windows\system32\clicvoda.exe 344 "C:\Windows\SysWOW64\drvagepw.exe"
        160⤵
        
        PID:4520
        
        C:\Windows\SysWOW64\xmlpneid.exe
        
        C:\Windows\system32\xmlpneid.exe 344 "C:\Windows\SysWOW64\clicvoda.exe"
        161⤵
        
        PID:4908
        
        C:\Windows\SysWOW64\dllkwuoh.exe
        
        C:\Windows\system32\dllkwuoh.exe 344 "C:\Windows\SysWOW64\xmlpneid.exe"
        162⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\advxojud.exe
        
        C:\Windows\system32\advxojud.exe 344 "C:\Windows\SysWOW64\dllkwuoh.exe"
        163⤵
        
        PID:3008
        
        C:\Windows\SysWOW64\atladupg.exe
        
        C:\Windows\system32\atladupg.exe 348 "C:\Windows\SysWOW64\advxojud.exe"
        164⤵
        
        PID:2312
        
        C:\Windows\SysWOW64\regnvjvk.exe
        
        C:\Windows\system32\regnvjvk.exe 344 "C:\Windows\SysWOW64\atladupg.exe"
        165⤵
        
        PID:1920
        
        C:\Windows\SysWOW64\drviezbo.exe
        
        C:\Windows\system32\drviezbo.exe 344 "C:\Windows\SysWOW64\regnvjvk.exe"
        166⤵
        
        PID:2396
        
        C:\Windows\SysWOW64\umcvwxhs.exe
        
        C:\Windows\system32\umcvwxhs.exe 344 "C:\Windows\SysWOW64\drviezbo.exe"
        167⤵
        
        PID:3888
        
        C:\Windows\SysWOW64\xmlylzun.exe
        
        C:\Windows\system32\xmlylzun.exe 352 "C:\Windows\SysWOW64\umcvwxhs.exe"
        168⤵
        
        PID:4004
        
        C:\Windows\SysWOW64\netldxar.exe
        
        C:\Windows\system32\netldxar.exe 344 "C:\Windows\SysWOW64\xmlylzun.exe"
        169⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\libymnfv.exe
        
        C:\Windows\system32\libymnfv.exe 344 "C:\Windows\SysWOW64\netldxar.exe"
        170⤵
        
        PID:1276
        
        C:\Windows\SysWOW64\clitecly.exe
        
        C:\Windows\system32\clitecly.exe 380 "C:\Windows\SysWOW64\libymnfv.exe"
        171⤵
        
        PID:1540
        
        C:\Windows\SysWOW64\cmdvtngb.exe
        
        C:\Windows\system32\cmdvtngb.exe 220 "C:\Windows\SysWOW64\clitecly.exe"
        172⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\winildmx.exe
        
        C:\Windows\system32\winildmx.exe 348 "C:\Windows\SysWOW64\cmdvtngb.exe"
        173⤵
        
        PID:716
        
        C:\Windows\SysWOW64\umcvussb.exe
        
        C:\Windows\system32\umcvussb.exe 344 "C:\Windows\SysWOW64\winildmx.exe"
        174⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\atlqmiyf.exe
        
        C:\Windows\system32\atlqmiyf.exe 348 "C:\Windows\SysWOW64\umcvussb.exe"
        175⤵
        
        PID:1176
        
        C:\Windows\SysWOW64\nettbsli.exe
        
        C:\Windows\system32\nettbsli.exe 348 "C:\Windows\SysWOW64\atlqmiyf.exe"
        176⤵
        
        PID:4920
        
        C:\Windows\SysWOW64\libgtire.exe
        
        C:\Windows\system32\libgtire.exe 344 "C:\Windows\SysWOW64\nettbsli.exe"
        177⤵
        
        PID:1600
        
        C:\Windows\SysWOW64\cmdtcgxi.exe
        
        C:\Windows\system32\cmdtcgxi.exe 344 "C:\Windows\SysWOW64\libgtire.exe"
        178⤵
        Drops file in System32 directory
        
        PID:4484
        
        C:\Windows\SysWOW64\winouvcm.exe
        
        C:\Windows\system32\winouvcm.exe 356 "C:\Windows\SysWOW64\cmdtcgxi.exe"
        179⤵
        
        PID:460
        
        C:\Windows\SysWOW64\capqjgyp.exe
        
        C:\Windows\system32\capqjgyp.exe 344 "C:\Windows\SysWOW64\winouvcm.exe"
        180⤵
        
        PID:1168
        
        C:\Windows\SysWOW64\condbwdt.exe
        
        C:\Windows\system32\condbwdt.exe 344 "C:\Windows\SysWOW64\capqjgyp.exe"
        181⤵
        
        PID:2140
        
        C:\Windows\SysWOW64\sysqkljo.exe
        
        C:\Windows\system32\sysqkljo.exe 348 "C:\Windows\SysWOW64\condbwdt.exe"
        182⤵
        
        PID:456
        
        C:\Windows\SysWOW64\liblcbps.exe
        
        C:\Windows\system32\liblcbps.exe 344 "C:\Windows\SysWOW64\sysqkljo.exe"
        183⤵
        
        PID:3600
        
        C:\Windows\SysWOW64\schorlcv.exe
        
        C:\Windows\system32\schorlcv.exe 348 "C:\Windows\SysWOW64\liblcbps.exe"
        184⤵
        
        PID:1536
        
        C:\Windows\SysWOW64\cmdbjbiz.exe
        
        C:\Windows\system32\cmdbjbiz.exe 344 "C:\Windows\SysWOW64\schorlcv.exe"
        185⤵
        
        PID:3860
        
        C:\Windows\SysWOW64\winotzwd.exe
        
        C:\Windows\system32\winotzwd.exe 356 "C:\Windows\SysWOW64\cmdbjbiz.exe"
        186⤵
        
        PID:5068
        
        C:\Windows\SysWOW64\rdljkocz.exe
        
        C:\Windows\system32\rdljkocz.exe 344 "C:\Windows\SysWOW64\winotzwd.exe"
        187⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\conmzzpc.exe
        
        C:\Windows\system32\conmzzpc.exe 348 "C:\Windows\SysWOW64\rdljkocz.exe"
        188⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\syszrpvg.exe
        
        C:\Windows\system32\syszrpvg.exe 344 "C:\Windows\SysWOW64\conmzzpc.exe"
        189⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\igfmbeak.exe
        
        C:\Windows\system32\igfmbeak.exe 344 "C:\Windows\SysWOW64\syszrpvg.exe"
        190⤵
        
        PID:348
        
        C:\Windows\SysWOW64\caphsugg.exe
        
        C:\Windows\system32\caphsugg.exe 344 "C:\Windows\SysWOW64\igfmbeak.exe"
        191⤵
        
        PID:3940
        
        C:\Windows\SysWOW64\dlljhebj.exe
        
        C:\Windows\system32\dlljhebj.exe 344 "C:\Windows\SysWOW64\caphsugg.exe"
        192⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\advwzuhn.exe
        
        C:\Windows\system32\advwzuhn.exe 344 "C:\Windows\SysWOW64\dlljhebj.exe"
        193⤵
        
        PID:2496
        
        C:\Windows\SysWOW64\rdljjknq.exe
        
        C:\Windows\system32\rdljjknq.exe 344 "C:\Windows\SysWOW64\advwzuhn.exe"
        194⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\seceaitu.exe
        
        C:\Windows\system32\seceaitu.exe 344 "C:\Windows\SysWOW64\rdljjknq.exe"
        195⤵
        
        PID:2716
        
        C:\Windows\SysWOW64\syshqsgp.exe
        
        C:\Windows\system32\syshqsgp.exe 348 "C:\Windows\SysWOW64\seceaitu.exe"
        196⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\igfuzimt.exe
        
        C:\Windows\system32\igfuzimt.exe 344 "C:\Windows\SysWOW64\syshqsgp.exe"
        197⤵
        
        PID:1184
        
        C:\Windows\SysWOW64\caphrxsx.exe
        
        C:\Windows\system32\caphrxsx.exe 344 "C:\Windows\SysWOW64\igfuzimt.exe"
        198⤵
        
        PID:3012
        
        C:\Windows\SysWOW64\concinxb.exe
        
        C:\Windows\system32\concinxb.exe 344 "C:\Windows\SysWOW64\caphrxsx.exe"
        199⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\adveyxte.exe
        
        C:\Windows\system32\adveyxte.exe 344 "C:\Windows\SysWOW64\concinxb.exe"
        200⤵
        
        PID:4632
        
        C:\Windows\SysWOW64\comrhnza.exe
        
        C:\Windows\system32\comrhnza.exe 344 "C:\Windows\SysWOW64\adveyxte.exe"
        201⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\schezdee.exe
        
        C:\Windows\system32\schezdee.exe 344 "C:\Windows\SysWOW64\comrhnza.exe"
        202⤵
        
        PID:336
        
        C:\Windows\SysWOW64\dllzqtkh.exe
        
        C:\Windows\system32\dllzqtkh.exe 344 "C:\Windows\SysWOW64\schezdee.exe"
        203⤵
        
        PID:3228
        
        C:\Windows\SysWOW64\umccgdxl.exe
        
        C:\Windows\system32\umccgdxl.exe 384 "C:\Windows\SysWOW64\dllzqtkh.exe"
        204⤵
        
        PID:4692
        
        C:\Windows\SysWOW64\capppbdo.exe
        
        C:\Windows\system32\capppbdo.exe 384 "C:\Windows\SysWOW64\umccgdxl.exe"
        205⤵
        
        PID:1512
        
        C:\Windows\SysWOW64\conchqjk.exe
        
        C:\Windows\system32\conchqjk.exe 344 "C:\Windows\SysWOW64\capppbdo.exe"
        206⤵
        Drops file in System32 directory
        
        PID:4240
        
        C:\Windows\SysWOW64\sysxygpo.exe
        
        C:\Windows\system32\sysxygpo.exe 344 "C:\Windows\SysWOW64\conchqjk.exe"
        207⤵
        
        PID:3036
        
        C:\Windows\SysWOW64\comzoqkr.exe
        
        C:\Windows\system32\comzoqkr.exe 344 "C:\Windows\SysWOW64\sysxygpo.exe"
        208⤵
        
        PID:5072
        
        C:\Windows\SysWOW64\schmxgqv.exe
        
        C:\Windows\system32\schmxgqv.exe 344 "C:\Windows\SysWOW64\comzoqkr.exe"
        209⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\dllzpwwr.exe
        
        C:\Windows\system32\dllzpwwr.exe 344 "C:\Windows\SysWOW64\schmxgqv.exe"
        210⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\advugmbv.exe
        
        C:\Windows\system32\advugmbv.exe 344 "C:\Windows\SysWOW64\dllzpwwr.exe"
        211⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\atlxwwpy.exe
        
        C:\Windows\system32\atlxwwpy.exe 344 "C:\Windows\SysWOW64\advugmbv.exe"
        212⤵
        
        PID:2520
        
        C:\Windows\SysWOW64\regkfmuc.exe
        
        C:\Windows\system32\regkfmuc.exe 344 "C:\Windows\SysWOW64\atlxwwpy.exe"
        213⤵
        
        PID:4920
        
        C:\Windows\SysWOW64\drvxxjig.exe
        
        C:\Windows\system32\drvxxjig.exe 344 "C:\Windows\SysWOW64\regkfmuc.exe"
        214⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\igfsozob.exe
        
        C:\Windows\system32\igfsozob.exe 344 "C:\Windows\SysWOW64\drvxxjig.exe"
        215⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\schvekbf.exe
        
        C:\Windows\system32\schvekbf.exe 344 "C:\Windows\SysWOW64\igfsozob.exe"
        216⤵
        
        PID:4496
        
        C:\Windows\SysWOW64\dllinzhi.exe
        
        C:\Windows\system32\dllinzhi.exe 344 "C:\Windows\SysWOW64\schvekbf.exe"
        217⤵
        
        PID:1168
        
        C:\Windows\SysWOW64\advvfpnm.exe
        
        C:\Windows\system32\advvfpnm.exe 344 "C:\Windows\SysWOW64\dllinzhi.exe"
        218⤵
        
        PID:3412
        
        C:\Windows\SysWOW64\comqwfti.exe
        
        C:\Windows\system32\comqwfti.exe 344 "C:\Windows\SysWOW64\advvfpnm.exe"
        219⤵
        
        PID:900
        
        C:\Windows\SysWOW64\regsmpol.exe
        
        C:\Windows\system32\regsmpol.exe 344 "C:\Windows\SysWOW64\comqwfti.exe"
        220⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\drvfvfup.exe
        
        C:\Windows\system32\drvfvfup.exe 344 "C:\Windows\SysWOW64\regsmpol.exe"
        221⤵
        
        PID:4912
        
        C:\Windows\SysWOW64\umcsnczt.exe
        
        C:\Windows\system32\umcsnczt.exe 348 "C:\Windows\SysWOW64\drvfvfup.exe"
        222⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\atlfesfx.exe
        
        C:\Windows\system32\atlfesfx.exe 344 "C:\Windows\SysWOW64\umcsnczt.exe"
        223⤵
        
        PID:2608
        
        C:\Windows\SysWOW64\rdlqudss.exe
        
        C:\Windows\system32\rdlqudss.exe 216 "C:\Windows\SysWOW64\atlfesfx.exe"
        224⤵
        
        PID:2196
        
        C:\Windows\SysWOW64\secddsyw.exe
        
        C:\Windows\system32\secddsyw.exe 344 "C:\Windows\SysWOW64\rdlqudss.exe"
        225⤵
        
        PID:3324
        
        C:\Windows\SysWOW64\regqviez.exe
        
        C:\Windows\system32\regqviez.exe 344 "C:\Windows\SysWOW64\secddsyw.exe"
        226⤵
        
        PID:2368
        
        C:\Windows\SysWOW64\drvdmykd.exe
        
        C:\Windows\system32\drvdmykd.exe 384 "C:\Windows\SysWOW64\regqviez.exe"
        227⤵
        
        PID:4932
        
        C:\Windows\SysWOW64\clincifg.exe
        
        C:\Windows\system32\clincifg.exe 344 "C:\Windows\SysWOW64\drvdmykd.exe"
        228⤵
        
        PID:2052
        
        C:\Windows\SysWOW64\xmlalylc.exe
        
        C:\Windows\system32\xmlalylc.exe 344 "C:\Windows\SysWOW64\clincifg.exe"
        229⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\netndnrg.exe
        
        C:\Windows\system32\netndnrg.exe 344 "C:\Windows\SysWOW64\xmlalylc.exe"
        230⤵
        
        PID:1380
        
        C:\Windows\SysWOW64\libaulwk.exe
        
        C:\Windows\system32\libaulwk.exe 344 "C:\Windows\SysWOW64\netndnrg.exe"
        231⤵
        
        PID:1492
        
        C:\Windows\SysWOW64\seclkokn.exe
        
        C:\Windows\system32\seclkokn.exe 360 "C:\Windows\SysWOW64\libaulwk.exe"
        232⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\cmdytlpr.exe
        
        C:\Windows\system32\cmdytlpr.exe 384 "C:\Windows\SysWOW64\seclkokn.exe"
        233⤵
        
        PID:3616
        
        C:\Windows\SysWOW64\winllbvn.exe
        
        C:\Windows\system32\winllbvn.exe 344 "C:\Windows\SysWOW64\cmdytlpr.exe"
        234⤵
        
        PID:2480
        
        C:\Windows\SysWOW64\umcyurbr.exe
        
        C:\Windows\system32\umcyurbr.exe 344 "C:\Windows\SysWOW64\winllbvn.exe"
        235⤵
        Drops file in System32 directory
        
        PID:1184
        
        C:\Windows\SysWOW64\conjsbwu.exe
        
        C:\Windows\system32\conjsbwu.exe 344 "C:\Windows\SysWOW64\umcyurbr.exe"
        236⤵
        Drops file in System32 directory
        
        PID:3012
        
        C:\Windows\SysWOW64\netwbrcy.exe
        
        C:\Windows\system32\netwbrcy.exe 344 "C:\Windows\SysWOW64\conjsbwu.exe"
        237⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\libjthit.exe
        
        C:\Windows\system32\libjthit.exe 348 "C:\Windows\SysWOW64\netwbrcy.exe"
        238⤵
        
        PID:4632
        
        C:\Windows\SysWOW64\cliwcwox.exe
        
        C:\Windows\system32\cliwcwox.exe 344 "C:\Windows\SysWOW64\libjthit.exe"
        239⤵
        Drops file in System32 directory
        
        PID:3152
        
        C:\Windows\SysWOW64\cmdgahba.exe
        
        C:\Windows\system32\cmdgahba.exe 364 "C:\Windows\SysWOW64\cliwcwox.exe"
        240⤵
        
        PID:336
        
        C:\Windows\SysWOW64\wintjehe.exe
        
        C:\Windows\system32\wintjehe.exe 348 "C:\Windows\SysWOW64\cmdgahba.exe"
        241⤵
        
        PID:1328
        
        C:\Windows\SysWOW64\rdlgbuui.exe
        
        C:\Windows\system32\rdlgbuui.exe 344 "C:\Windows\SysWOW64\wintjehe.exe"
        242⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\sectkkae.exe
        
        C:\Windows\system32\sectkkae.exe 364 "C:\Windows\SysWOW64\rdlgbuui.exe"
        243⤵
        
        PID:3404
        
        C:\Windows\SysWOW64\syseiunh.exe
        
        C:\Windows\system32\syseiunh.exe 344 "C:\Windows\SysWOW64\sectkkae.exe"
        244⤵
        
        PID:3688
        
        C:\Windows\SysWOW64\igfrrktl.exe
        
        C:\Windows\system32\igfrrktl.exe 344 "C:\Windows\SysWOW64\syseiunh.exe"
        245⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\cliejazp.exe
        
        C:\Windows\system32\cliejazp.exe 344 "C:\Windows\SysWOW64\igfrrktl.exe"
        246⤵
        
        PID:2472
        
        C:\Windows\SysWOW64\xmlrtpfl.exe
        
        C:\Windows\system32\xmlrtpfl.exe 344 "C:\Windows\SysWOW64\cliejazp.exe"
        247⤵
        
        PID:544
        
        C:\Windows\SysWOW64\winbqaao.exe
        
        C:\Windows\system32\winbqaao.exe 344 "C:\Windows\SysWOW64\xmlrtpfl.exe"
        248⤵
        Drops file in System32 directory
        
        PID:1440
        
        C:\Windows\SysWOW64\rdlozpgr.exe
        
        C:\Windows\system32\rdlozpgr.exe 348 "C:\Windows\SysWOW64\winbqaao.exe"
        249⤵
        
        PID:3060
        
        C:\Windows\SysWOW64\secbrnmv.exe
        
        C:\Windows\system32\secbrnmv.exe 352 "C:\Windows\SysWOW64\rdlozpgr.exe"
        250⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\cmdobdrz.exe
        
        C:\Windows\system32\cmdobdrz.exe 344 "C:\Windows\SysWOW64\secbrnmv.exe"
        251⤵
        
        PID:3856
        
        C:\Windows\SysWOW64\igfzynfu.exe
        
        C:\Windows\system32\igfzynfu.exe 348 "C:\Windows\SysWOW64\cmdobdrz.exe"
        252⤵
        
        PID:2668
        
        C:\Windows\SysWOW64\capmhdly.exe
        
        C:\Windows\system32\capmhdly.exe 344 "C:\Windows\SysWOW64\igfzynfu.exe"
        253⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\conzztqc.exe
        
        C:\Windows\system32\conzztqc.exe 344 "C:\Windows\SysWOW64\capmhdly.exe"
        254⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\sysmjiwg.exe
        
        C:\Windows\system32\sysmjiwg.exe 344 "C:\Windows\SysWOW64\conzztqc.exe"
        255⤵
        
        PID:2952
        
        C:\Windows\SysWOW64\comxgtrj.exe
        
        C:\Windows\system32\comxgtrj.exe 360 "C:\Windows\SysWOW64\sysmjiwg.exe"
        256⤵
        
        PID:1904
        
        C:\Windows\SysWOW64\seckqixf.exe
        
        C:\Windows\system32\seckqixf.exe 344 "C:\Windows\SysWOW64\comxgtrj.exe"
        257⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\cmdxhydj.exe
        
        C:\Windows\system32\cmdxhydj.exe 344 "C:\Windows\SysWOW64\seckqixf.exe"
        258⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\winkrwjm.exe
        
        C:\Windows\system32\winkrwjm.exe 344 "C:\Windows\SysWOW64\cmdxhydj.exe"
        259⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\capuggwq.exe
        
        C:\Windows\system32\capuggwq.exe 348 "C:\Windows\SysWOW64\winkrwjm.exe"
        260⤵
        
        PID:4020
        
        C:\Windows\SysWOW64\conhywct.exe
        
        C:\Windows\system32\conhywct.exe 344 "C:\Windows\SysWOW64\capuggwq.exe"
        261⤵
        
        PID:4772
        
        C:\Windows\SysWOW64\sysupmip.exe
        
        C:\Windows\system32\sysupmip.exe 344 "C:\Windows\SysWOW64\conhywct.exe"
        262⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\igfhzbnt.exe
        
        C:\Windows\system32\igfhzbnt.exe 344 "C:\Windows\SysWOW64\sysupmip.exe"
        263⤵
        
        PID:400
        
        C:\Windows\SysWOW64\schsomjw.exe
        
        C:\Windows\system32\schsomjw.exe 348 "C:\Windows\SysWOW64\igfhzbnt.exe"
        264⤵
        
        PID:3940
        
        C:\Windows\SysWOW64\dllfgboa.exe
        
        C:\Windows\system32\dllfgboa.exe 344 "C:\Windows\SysWOW64\schsomjw.exe"
        265⤵
        
        PID:2444
        
        C:\Windows\SysWOW64\advsxruw.exe
        
        C:\Windows\system32\advsxruw.exe 344 "C:\Windows\SysWOW64\dllfgboa.exe"
        266⤵
        
        PID:1900
        
        C:\Windows\SysWOW64\rdlfhpaa.exe
        
        C:\Windows\system32\rdlfhpaa.exe 344 "C:\Windows\SysWOW64\advsxruw.exe"
        267⤵
        
        PID:2272
        
        C:\Windows\SysWOW64\regpwrnd.exe
        
        C:\Windows\system32\regpwrnd.exe 344 "C:\Windows\SysWOW64\rdlfhpaa.exe"
        268⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\syscopth.exe
        
        C:\Windows\system32\syscopth.exe 344 "C:\Windows\SysWOW64\regpwrnd.exe"
        269⤵
        
        PID:3024
        
        C:\Windows\SysWOW64\schpffhl.exe
        
        C:\Windows\system32\schpffhl.exe 384 "C:\Windows\SysWOW64\syscopth.exe"
        270⤵
        
        PID:552
        
        C:\Windows\SysWOW64\dllcpung.exe
        
        C:\Windows\system32\dllcpung.exe 344 "C:\Windows\SysWOW64\schpffhl.exe"
        271⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\umcnefaj.exe
        
        C:\Windows\system32\umcnefaj.exe 344 "C:\Windows\SysWOW64\dllcpung.exe"
        272⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\atlawugn.exe
        
        C:\Windows\system32\atlawugn.exe 344 "C:\Windows\SysWOW64\umcnefaj.exe"
        273⤵
        Drops file in System32 directory
        
        PID:3868
        
        C:\Windows\SysWOW64\regnnklr.exe
        
        C:\Windows\system32\regnnklr.exe 344 "C:\Windows\SysWOW64\atlawugn.exe"
        274⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\drvaxarn.exe
        
        C:\Windows\system32\drvaxarn.exe 360 "C:\Windows\SysWOW64\regnnklr.exe"
        275⤵
        
        PID:3684
        
        C:\Windows\SysWOW64\clikmkmq.exe
        
        C:\Windows\system32\clikmkmq.exe 348 "C:\Windows\SysWOW64\drvaxarn.exe"
        276⤵
        Drops file in System32 directory
        
        PID:1456
        
        C:\Windows\SysWOW64\xmlxeasu.exe
        
        C:\Windows\system32\xmlxeasu.exe 344 "C:\Windows\SysWOW64\clikmkmq.exe"
        277⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\dllkvyyy.exe
        
        C:\Windows\system32\dllkvyyy.exe 344 "C:\Windows\SysWOW64\xmlxeasu.exe"
        278⤵
        
        PID:3588
        
        C:\Windows\SysWOW64\advxfnec.exe
        
        C:\Windows\system32\advxfnec.exe 396 "C:\Windows\SysWOW64\dllkvyyy.exe"
        279⤵
        
        PID:2040
        
        C:\Windows\SysWOW64\atliuyrf.exe
        
        C:\Windows\system32\atliuyrf.exe 348 "C:\Windows\SysWOW64\advxfnec.exe"
        280⤵
        
        PID:404
        
        C:\Windows\SysWOW64\regvmoxb.exe
        
        C:\Windows\system32\regvmoxb.exe 344 "C:\Windows\SysWOW64\atliuyrf.exe"
        281⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\drviddde.exe
        
        C:\Windows\system32\drviddde.exe 344 "C:\Windows\SysWOW64\regvmoxb.exe"
        282⤵
        
        PID:3036
        
        C:\Windows\SysWOW64\umcvntii.exe
        
        C:\Windows\system32\umcvntii.exe 356 "C:\Windows\SysWOW64\drviddde.exe"
        283⤵
        
        PID:2032
        
        C:\Windows\SysWOW64\xmlgcdel.exe
        
        C:\Windows\system32\xmlgcdel.exe 348 "C:\Windows\SysWOW64\umcvntii.exe"
        284⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\nettutjh.exe
        
        C:\Windows\system32\nettutjh.exe 352 "C:\Windows\SysWOW64\xmlgcdel.exe"
        285⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\libglrpl.exe
        
        C:\Windows\system32\libglrpl.exe 344 "C:\Windows\SysWOW64\nettutjh.exe"
        286⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\comtvgvp.exe
        
        C:\Windows\system32\comtvgvp.exe 344 "C:\Windows\SysWOW64\libglrpl.exe"
        287⤵
        
        PID:3484
        
        C:\Windows\SysWOW64\cmddkris.exe
        
        C:\Windows\system32\cmddkris.exe 344 "C:\Windows\SysWOW64\comtvgvp.exe"
        288⤵
        Drops file in System32 directory
        
        PID:4920
        
        C:\Windows\SysWOW64\drvqchow.exe
        
        C:\Windows\system32\drvqchow.exe 344 "C:\Windows\SysWOW64\cmddkris.exe"
        289⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\umcdtwus.exe
        
        C:\Windows\system32\umcdtwus.exe 344 "C:\Windows\SysWOW64\drvqchow.exe"
        290⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\atlqdmaw.exe
        
        C:\Windows\system32\atlqdmaw.exe 352 "C:\Windows\SysWOW64\umcdtwus.exe"
        291⤵
        
        PID:4496
        
        C:\Windows\SysWOW64\netbswvz.exe
        
        C:\Windows\system32\netbswvz.exe 344 "C:\Windows\SysWOW64\atlqdmaw.exe"
        292⤵
        
        PID:408
        
        C:\Windows\SysWOW64\libokmbd.exe
        
        C:\Windows\system32\libokmbd.exe 344 "C:\Windows\SysWOW64\netbswvz.exe"
        293⤵
        Drops file in System32 directory
        
        PID:1536
        
        C:\Windows\SysWOW64\clibbcgy.exe
        
        C:\Windows\system32\clibbcgy.exe 344 "C:\Windows\SysWOW64\libokmbd.exe"
        294⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\xmlolamc.exe
        
        C:\Windows\system32\xmlolamc.exe 344 "C:\Windows\SysWOW64\clibbcgy.exe"
        295⤵
        Drops file in System32 directory
        
        PID:1580
        
        C:\Windows\SysWOW64\winyakzf.exe
        
        C:\Windows\system32\winyakzf.exe 344 "C:\Windows\SysWOW64\xmlolamc.exe"
        296⤵
        
        PID:228
        
        C:\Windows\SysWOW64\rdllsafj.exe
        
        C:\Windows\system32\rdllsafj.exe 344 "C:\Windows\SysWOW64\winyakzf.exe"
        297⤵
        
        PID:1300
        
        C:\Windows\SysWOW64\secybptn.exe
        
        C:\Windows\system32\secybptn.exe 344 "C:\Windows\SysWOW64\rdllsafj.exe"
        298⤵
        
        PID:1404
        
        C:\Windows\SysWOW64\regltfzj.exe
        
        C:\Windows\system32\regltfzj.exe 352 "C:\Windows\SysWOW64\secybptn.exe"
        299⤵
        
        PID:348
        
        C:\Windows\SysWOW64\libwipmm.exe
        
        C:\Windows\system32\libwipmm.exe 344 "C:\Windows\SysWOW64\regltfzj.exe"
        300⤵
        
        PID:4556
        
        C:\Windows\SysWOW64\clijafsq.exe
        
        C:\Windows\system32\clijafsq.exe 344 "C:\Windows\SysWOW64\libwipmm.exe"
        301⤵
        Drops file in System32 directory
        
        PID:4856
        
        C:\Windows\SysWOW64\xmlwjvyu.exe
        
        C:\Windows\system32\xmlwjvyu.exe 344 "C:\Windows\SysWOW64\clijafsq.exe"
        302⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\netjbldx.exe
        
        C:\Windows\system32\netjbldx.exe 344 "C:\Windows\SysWOW64\xmlwjvyu.exe"
        303⤵
        
        PID:3088
        
        C:\Windows\SysWOW64\rdluqvzt.exe
        
        C:\Windows\system32\rdluqvzt.exe 344 "C:\Windows\SysWOW64\netjbldx.exe"
        304⤵
        
        PID:648
        
        C:\Windows\SysWOW64\sechitfw.exe
        
        C:\Windows\system32\sechitfw.exe 344 "C:\Windows\SysWOW64\rdluqvzt.exe"
        305⤵
        
        PID:4336
        
        C:\Windows\SysWOW64\cmdurika.exe
        
        C:\Windows\system32\cmdurika.exe 344 "C:\Windows\SysWOW64\sechitfw.exe"
        306⤵
        
        PID:1220
        
        C:\Windows\SysWOW64\winhjyqe.exe
        
        C:\Windows\system32\winhjyqe.exe 344 "C:\Windows\SysWOW64\cmdurika.exe"
        307⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\capryidh.exe
        
        C:\Windows\system32\capryidh.exe 352 "C:\Windows\SysWOW64\winhjyqe.exe"
        308⤵
        
        PID:3012
        
        C:\Windows\SysWOW64\coneqyjd.exe
        
        C:\Windows\system32\coneqyjd.exe 388 "C:\Windows\SysWOW64\capryidh.exe"
        309⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\netrzoph.exe
        
        C:\Windows\system32\netrzoph.exe 348 "C:\Windows\SysWOW64\coneqyjd.exe"
        310⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\liberevl.exe
        
        C:\Windows\system32\liberevl.exe 360 "C:\Windows\SysWOW64\netrzoph.exe"
        311⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\secpgoqo.exe
        
        C:\Windows\system32\secpgoqo.exe 344 "C:\Windows\SysWOW64\liberevl.exe"
        312⤵
        
        PID:3068
        
        C:\Windows\SysWOW64\cmdcyewk.exe
        
        C:\Windows\system32\cmdcyewk.exe 344 "C:\Windows\SysWOW64\secpgoqo.exe"
        313⤵
        
        PID:4692
        
        C:\Windows\SysWOW64\winphbco.exe
        
        C:\Windows\system32\winphbco.exe 344 "C:\Windows\SysWOW64\cmdcyewk.exe"
        314⤵
        
        PID:4492
        
        C:\Windows\SysWOW64\rdlczrhr.exe
        
        C:\Windows\system32\rdlczrhr.exe 348 "C:\Windows\SysWOW64\winphbco.exe"
        315⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\advmobvu.exe
        
        C:\Windows\system32\advmobvu.exe 344 "C:\Windows\SysWOW64\rdlczrhr.exe"
        316⤵
        
        PID:2624
        
        C:\Windows\SysWOW64\comzgray.exe
        
        C:\Windows\system32\comzgray.exe 344 "C:\Windows\SysWOW64\advmobvu.exe"
        317⤵
        
        PID:472
        
        C:\Windows\SysWOW64\schmqhgu.exe
        
        C:\Windows\system32\schmqhgu.exe 360 "C:\Windows\SysWOW64\comzgray.exe"
        318⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\cmdzhxmy.exe
        
        C:\Windows\system32\cmdzhxmy.exe 344 "C:\Windows\SysWOW64\schmqhgu.exe"
        319⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\umckwhhb.exe
        
        C:\Windows\system32\umckwhhb.exe 348 "C:\Windows\SysWOW64\cmdzhxmy.exe"
        320⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\capxoxnf.exe
        
        C:\Windows\system32\capxoxnf.exe 344 "C:\Windows\SysWOW64\umckwhhb.exe"
        321⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\conkyutb.exe
        
        C:\Windows\system32\conkyutb.exe 348 "C:\Windows\SysWOW64\capxoxnf.exe"
        322⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\sysxpkzf.exe
        
        C:\Windows\system32\sysxpkzf.exe 344 "C:\Windows\SysWOW64\conkyutb.exe"
        323⤵
        
        PID:1176
        
        C:\Windows\SysWOW64\comievmi.exe
        
        C:\Windows\system32\comievmi.exe 344 "C:\Windows\SysWOW64\sysxpkzf.exe"
        324⤵
        
        PID:3484
        
        C:\Windows\SysWOW64\schvwksm.exe
        
        C:\Windows\system32\schvwksm.exe 356 "C:\Windows\SysWOW64\comievmi.exe"
        325⤵
        
        PID:3856
        
        C:\Windows\SysWOW64\dlligafp.exe
        
        C:\Windows\system32\dlligafp.exe 348 "C:\Windows\SysWOW64\schvwksm.exe"
        326⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\advvxqll.exe
        
        C:\Windows\system32\advvxqll.exe 344 "C:\Windows\SysWOW64\dlligafp.exe"
        327⤵
        
        PID:1224
        
        C:\Windows\SysWOW64\atlfnayo.exe
        
        C:\Windows\system32\atlfnayo.exe 348 "C:\Windows\SysWOW64\advvxqll.exe"
        328⤵
        
        PID:4388
        
        C:\Windows\SysWOW64\regseqes.exe
        
        C:\Windows\system32\regseqes.exe 344 "C:\Windows\SysWOW64\atlfnayo.exe"
        329⤵
        
        PID:3412
        
        C:\Windows\SysWOW64\sysfofkw.exe
        
        C:\Windows\system32\sysfofkw.exe 344 "C:\Windows\SysWOW64\regseqes.exe"
        330⤵
        Drops file in System32 directory
        
        PID:3076
        
        C:\Windows\SysWOW64\igfsfdqa.exe
        
        C:\Windows\system32\igfsfdqa.exe 344 "C:\Windows\SysWOW64\sysfofkw.exe"
        331⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\schdvglv.exe
        
        C:\Windows\system32\schdvglv.exe 344 "C:\Windows\SysWOW64\igfsfdqa.exe"
        332⤵
        
        PID:3980
        
        C:\Windows\SysWOW64\dllqmdrz.exe
        
        C:\Windows\system32\dllqmdrz.exe 344 "C:\Windows\SysWOW64\schdvglv.exe"
        333⤵
        
        PID:916
        
        C:\Windows\SysWOW64\advdwtxd.exe
        
        C:\Windows\system32\advdwtxd.exe 344 "C:\Windows\SysWOW64\dllqmdrz.exe"
        334⤵
        
        PID:2616
        
        C:\Windows\SysWOW64\comqnjch.exe
        
        C:\Windows\system32\comqnjch.exe 344 "C:\Windows\SysWOW64\advdwtxd.exe"
        335⤵
        Drops file in System32 directory
        
        PID:228
        
        C:\Windows\SysWOW64\regadtqk.exe
        
        C:\Windows\system32\regadtqk.exe 344 "C:\Windows\SysWOW64\comqnjch.exe"
        336⤵
        
        PID:1300
        
        C:\Windows\SysWOW64\drvnujvg.exe
        
        C:\Windows\system32\drvnujvg.exe 344 "C:\Windows\SysWOW64\regadtqk.exe"
        337⤵
        
        PID:4340
        
        C:\Windows\SysWOW64\umcaezbj.exe
        
        C:\Windows\system32\umcaezbj.exe 344 "C:\Windows\SysWOW64\drvnujvg.exe"
        338⤵
        
        PID:1548
        
        C:\Windows\SysWOW64\atlnvohn.exe
        
        C:\Windows\system32\atlnvohn.exe 344 "C:\Windows\SysWOW64\umcaezbj.exe"
        339⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\netylzcq.exe
        
        C:\Windows\system32\netylzcq.exe 344 "C:\Windows\SysWOW64\atlnvohn.exe"
        340⤵
        Drops file in System32 directory
        
        PID:5096
        
        C:\Windows\SysWOW64\advlcwim.exe
        
        C:\Windows\system32\advlcwim.exe 344 "C:\Windows\SysWOW64\netylzcq.exe"
        341⤵
        
        PID:2356
        
        C:\Windows\SysWOW64\comymmoq.exe
        
        C:\Windows\system32\comymmoq.exe 348 "C:\Windows\SysWOW64\advlcwim.exe"
        342⤵
        
        PID:4972
        
        C:\Windows\SysWOW64\schldcuu.exe
        
        C:\Windows\system32\schldcuu.exe 344 "C:\Windows\SysWOW64\comymmoq.exe"
        343⤵
        
        PID:3864
        
        C:\Windows\SysWOW64\drvvtmhx.exe
        
        C:\Windows\system32\drvvtmhx.exe 352 "C:\Windows\SysWOW64\schldcuu.exe"
        344⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\umcikcnb.exe
        
        C:\Windows\system32\umcikcnb.exe 352 "C:\Windows\SysWOW64\drvvtmhx.exe"
        345⤵
        
        PID:1216
        
        C:\Windows\SysWOW64\atlvussx.exe
        
        C:\Windows\system32\atlvussx.exe 348 "C:\Windows\SysWOW64\umcikcnb.exe"
        346⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\regilhya.exe
        
        C:\Windows\system32\regilhya.exe 344 "C:\Windows\SysWOW64\atlvussx.exe"
        347⤵
        
        PID:4532
        
        C:\Windows\SysWOW64\libtbste.exe
        
        C:\Windows\system32\libtbste.exe 344 "C:\Windows\SysWOW64\regilhya.exe"
        348⤵
        
        PID:2312
        
        C:\Windows\SysWOW64\cligshzh.exe
        
        C:\Windows\system32\cligshzh.exe 344 "C:\Windows\SysWOW64\libtbste.exe"
        349⤵
        
        PID:552
        
        C:\Windows\SysWOW64\xmltcffd.exe
        
        C:\Windows\system32\xmltcffd.exe 348 "C:\Windows\SysWOW64\cligshzh.exe"
        350⤵
        
        PID:2404
        
        C:\Windows\SysWOW64\dllgtvlh.exe
        
        C:\Windows\system32\dllgtvlh.exe 344 "C:\Windows\SysWOW64\xmltcffd.exe"
        351⤵
        Drops file in System32 directory
        
        PID:3684
        
        C:\Windows\SysWOW64\umcrjfyk.exe
        
        C:\Windows\system32\umcrjfyk.exe 348 "C:\Windows\SysWOW64\dllgtvlh.exe"
        352⤵
        
        PID:1056
        
        C:\Windows\SysWOW64\atleaveo.exe
        
        C:\Windows\system32\atleaveo.exe 344 "C:\Windows\SysWOW64\umcrjfyk.exe"
        353⤵
        
        PID:4568
        
        C:\Windows\SysWOW64\regrklss.exe
        
        C:\Windows\system32\regrklss.exe 344 "C:\Windows\SysWOW64\atleaveo.exe"
        354⤵
        
        PID:1036
        
        C:\Windows\SysWOW64\drvebaxo.exe
        
        C:\Windows\system32\drvebaxo.exe 344 "C:\Windows\SysWOW64\regrklss.exe"
        355⤵
        
        PID:1276
        
        C:\Windows\SysWOW64\cliorllr.exe
        
        C:\Windows\system32\cliorllr.exe 344 "C:\Windows\SysWOW64\drvebaxo.exe"
        356⤵
        
        PID:3208
        
        C:\Windows\SysWOW64\xmlbiaqv.exe
        
        C:\Windows\system32\xmlbiaqv.exe 344 "C:\Windows\SysWOW64\cliorllr.exe"
        357⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\netosqwz.exe
        
        C:\Windows\system32\netosqwz.exe 344 "C:\Windows\SysWOW64\xmlbiaqv.exe"
        358⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\libbjocc.exe
        
        C:\Windows\system32\libbjocc.exe 344 "C:\Windows\SysWOW64\netosqwz.exe"
        359⤵
        
        PID:2472
        
        C:\Windows\SysWOW64\secmzyxy.exe
        
        C:\Windows\system32\secmzyxy.exe 344 "C:\Windows\SysWOW64\libbjocc.exe"
        360⤵
        
        PID:472
        
        C:\Windows\SysWOW64\cmdziodb.exe
        
        C:\Windows\system32\cmdziodb.exe 352 "C:\Windows\SysWOW64\secmzyxy.exe"
        361⤵
        
        PID:1924
        
        C:\Windows\SysWOW64\climaejf.exe
        
        C:\Windows\system32\climaejf.exe 220 "C:\Windows\SysWOW64\cmdziodb.exe"
        362⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\xmlzrtpj.exe
        
        C:\Windows\system32\xmlzrtpj.exe 352 "C:\Windows\SysWOW64\climaejf.exe"
        363⤵
        
        PID:64
        
        C:\Windows\SysWOW64\winjhecm.exe
        
        C:\Windows\system32\winjhecm.exe 344 "C:\Windows\SysWOW64\xmlzrtpj.exe"
        364⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\rdlwqtii.exe
        
        C:\Windows\system32\rdlwqtii.exe 344 "C:\Windows\SysWOW64\winjhecm.exe"
        365⤵
        
        PID:3316
        
        C:\Windows\SysWOW64\secjijom.exe
        
        C:\Windows\system32\secjijom.exe 384 "C:\Windows\SysWOW64\rdlwqtii.exe"
        366⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\cmdwzhtq.exe
        
        C:\Windows\system32\cmdwzhtq.exe 344 "C:\Windows\SysWOW64\secjijom.exe"
        367⤵
        
        PID:460
        
        C:\Windows\SysWOW64\igfzpjpt.exe
        
        C:\Windows\system32\igfzpjpt.exe 348 "C:\Windows\SysWOW64\cmdwzhtq.exe"
        368⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\capuyhup.exe
        
        C:\Windows\system32\capuyhup.exe 344 "C:\Windows\SysWOW64\igfzpjpt.exe"
        369⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\conhqxas.exe
        
        C:\Windows\system32\conhqxas.exe 344 "C:\Windows\SysWOW64\capuyhup.exe"
        370⤵
        
        PID:456
        
        C:\Windows\SysWOW64\netuhmgw.exe
        
        C:\Windows\system32\netuhmgw.exe 344 "C:\Windows\SysWOW64\conhqxas.exe"
        371⤵
        
        PID:4180
        
        C:\Windows\SysWOW64\comxxxtz.exe
        
        C:\Windows\system32\comxxxtz.exe 348 "C:\Windows\SysWOW64\netuhmgw.exe"
        372⤵
        
        PID:4528
        
        C:\Windows\SysWOW64\secsgmzd.exe
        
        C:\Windows\system32\secsgmzd.exe 344 "C:\Windows\SysWOW64\comxxxtz.exe"
        373⤵
        
        PID:2300
        
        C:\Windows\SysWOW64\cmdfycfz.exe
        
        C:\Windows\system32\cmdfycfz.exe 344 "C:\Windows\SysWOW64\secsgmzd.exe"
        374⤵
        
        PID:1396
        
        C:\Windows\SysWOW64\winspsld.exe
        
        C:\Windows\system32\winspsld.exe 380 "C:\Windows\SysWOW64\cmdfycfz.exe"
        375⤵
        
        PID:900
        
        C:\Windows\SysWOW64\capufcgg.exe
        
        C:\Windows\system32\capufcgg.exe 348 "C:\Windows\SysWOW64\winspsld.exe"
        376⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\conposmk.exe
        
        C:\Windows\system32\conposmk.exe 344 "C:\Windows\SysWOW64\capufcgg.exe"
        377⤵
        
        PID:4320
        
        C:\Windows\SysWOW64\syscgqro.exe
        
        C:\Windows\system32\syscgqro.exe 348 "C:\Windows\SysWOW64\conposmk.exe"
        378⤵
        
        PID:4056
        
        C:\Windows\SysWOW64\igfpyfxk.exe
        
        C:\Windows\system32\igfpyfxk.exe 348 "C:\Windows\SysWOW64\syscgqro.exe"
        379⤵
        
        PID:3788
        
        C:\Windows\SysWOW64\schsnqkn.exe
        
        C:\Windows\system32\schsnqkn.exe 344 "C:\Windows\SysWOW64\igfpyfxk.exe"
        380⤵
        
        PID:2616
        
        C:\Windows\SysWOW64\dllnwgqr.exe
        
        C:\Windows\system32\dllnwgqr.exe 344 "C:\Windows\SysWOW64\schsnqkn.exe"
        381⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\winaoveu.exe
        
        C:\Windows\system32\winaoveu.exe 344 "C:\Windows\SysWOW64\dllnwgqr.exe"
        382⤵
        
        PID:400
        
        C:\Windows\SysWOW64\rdlnglkq.exe
        
        C:\Windows\system32\rdlnglkq.exe 344 "C:\Windows\SysWOW64\winaoveu.exe"
        383⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\conpvvxt.exe
        
        C:\Windows\system32\conpvvxt.exe 344 "C:\Windows\SysWOW64\rdlnglkq.exe"
        384⤵
        
        PID:4932
        
        C:\Windows\SysWOW64\syskeldx.exe
        
        C:\Windows\system32\syskeldx.exe 360 "C:\Windows\SysWOW64\conpvvxt.exe"
        385⤵
        Drops file in System32 directory
        
        PID:3776
        
        C:\Windows\SysWOW64\igfxwjjb.exe
        
        C:\Windows\system32\igfxwjjb.exe 344 "C:\Windows\SysWOW64\syskeldx.exe"
        386⤵
        
        PID:688
        
        C:\Windows\SysWOW64\capkoyof.exe
        
        C:\Windows\system32\capkoyof.exe 348 "C:\Windows\SysWOW64\igfxwjjb.exe"
        387⤵
        
        PID:4828
        
        C:\Windows\SysWOW64\dllndjka.exe
        
        C:\Windows\system32\dllndjka.exe 344 "C:\Windows\SysWOW64\capkoyof.exe"
        388⤵
        
        PID:2448
        
        C:\Windows\SysWOW64\advinzpe.exe
        
        C:\Windows\system32\advinzpe.exe 344 "C:\Windows\SysWOW64\dllndjka.exe"
        389⤵
        
        PID:864
        
        C:\Windows\SysWOW64\comveovi.exe
        
        C:\Windows\system32\comveovi.exe 344 "C:\Windows\SysWOW64\advinzpe.exe"
        390⤵
        
        PID:1448
        
        C:\Windows\SysWOW64\schiwebm.exe
        
        C:\Windows\system32\schiwebm.exe 344 "C:\Windows\SysWOW64\comveovi.exe"
        391⤵
        
        PID:4696
        
        C:\Windows\SysWOW64\drvlloop.exe
        
        C:\Windows\system32\drvlloop.exe 344 "C:\Windows\SysWOW64\schiwebm.exe"
        392⤵
        
        PID:3424
        
        C:\Windows\SysWOW64\umcgveuk.exe
        
        C:\Windows\system32\umcgveuk.exe 348 "C:\Windows\SysWOW64\drvlloop.exe"
        393⤵
        
        PID:3052
        
        C:\Windows\SysWOW64\captmuao.exe
        
        C:\Windows\system32\captmuao.exe 344 "C:\Windows\SysWOW64\umcgveuk.exe"
        394⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\congwrgs.exe
        
        C:\Windows\system32\congwrgs.exe 348 "C:\Windows\SysWOW64\captmuao.exe"
        395⤵
        Drops file in System32 directory
        
        PID:2980
        
        C:\Windows\SysWOW64\advitcbv.exe
        
        C:\Windows\system32\advitcbv.exe 344 "C:\Windows\SysWOW64\congwrgs.exe"
        396⤵
        
        PID:1452
        
        C:\Windows\SysWOW64\comddshr.exe
        
        C:\Windows\system32\comddshr.exe 348 "C:\Windows\SysWOW64\advitcbv.exe"
        397⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\schquhmv.exe
        
        C:\Windows\system32\schquhmv.exe 344 "C:\Windows\SysWOW64\comddshr.exe"
        398⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\dlldexsz.exe
        
        C:\Windows\system32\dlldexsz.exe 348 "C:\Windows\SysWOW64\schquhmv.exe"
        399⤵
        
        PID:3888
        
        C:\Windows\SysWOW64\umcgbhfc.exe
        
        C:\Windows\system32\umcgbhfc.exe 344 "C:\Windows\SysWOW64\dlldexsz.exe"
        400⤵
        
        PID:4492
        
        C:\Windows\SysWOW64\atlblxlg.exe
        
        C:\Windows\system32\atlblxlg.exe 344 "C:\Windows\SysWOW64\umcgbhfc.exe"
        401⤵
        
        PID:4564
        
        C:\Windows\SysWOW64\regocnrc.exe
        
        C:\Windows\system32\regocnrc.exe 344 "C:\Windows\SysWOW64\atlblxlg.exe"
        402⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\sysbmdxf.exe
        
        C:\Windows\system32\sysbmdxf.exe 344 "C:\Windows\SysWOW64\regocnrc.exe"
        403⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\clidjnsj.exe
        
        C:\Windows\system32\clidjnsj.exe 344 "C:\Windows\SysWOW64\sysbmdxf.exe"
        404⤵
        
        PID:716
        
        C:\Windows\SysWOW64\schytlym.exe
        
        C:\Windows\system32\schytlym.exe 216 "C:\Windows\SysWOW64\clidjnsj.exe"
        405⤵
        Drops file in System32 directory
        
        PID:3264
        
        C:\Windows\SysWOW64\dlllkaeq.exe
        
        C:\Windows\system32\dlllkaeq.exe 344 "C:\Windows\SysWOW64\schytlym.exe"
        406⤵
        
        PID:4240
        
        C:\Windows\SysWOW64\atlyuqjm.exe
        
        C:\Windows\system32\atlyuqjm.exe 348 "C:\Windows\SysWOW64\dlllkaeq.exe"
        407⤵
        
        PID:628
        
        C:\Windows\SysWOW64\netbraxp.exe
        
        C:\Windows\system32\netbraxp.exe 344 "C:\Windows\SysWOW64\atlyuqjm.exe"
        408⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\libwbqct.exe
        
        C:\Windows\system32\libwbqct.exe 348 "C:\Windows\SysWOW64\netbraxp.exe"
        409⤵
        
        PID:64
        
        C:\Windows\SysWOW64\clijsgqx.exe
        
        C:\Windows\system32\clijsgqx.exe 360 "C:\Windows\SysWOW64\libwbqct.exe"
        410⤵
        
        PID:1600
        
        C:\Windows\SysWOW64\xmlwcwwt.exe
        
        C:\Windows\system32\xmlwcwwt.exe 344 "C:\Windows\SysWOW64\clijsgqx.exe"
        411⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\winyzgjw.exe
        
        C:\Windows\system32\winyzgjw.exe 360 "C:\Windows\SysWOW64\xmlwcwwt.exe"
        412⤵
        
        PID:872
        
        C:\Windows\SysWOW64\rdltjwpa.exe
        
        C:\Windows\system32\rdltjwpa.exe 344 "C:\Windows\SysWOW64\winyzgjw.exe"
        413⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\atlgatve.exe
        
        C:\Windows\system32\atlgatve.exe 344 "C:\Windows\SysWOW64\rdltjwpa.exe"
        414⤵
        Drops file in System32 directory
        
        PID:2668
        
        C:\Windows\SysWOW64\regtkjbh.exe
        
        C:\Windows\system32\regtkjbh.exe 344 "C:\Windows\SysWOW64\atlgatve.exe"
        415⤵
        
        PID:4848
        
        C:\Windows\SysWOW64\libwhtwc.exe
        
        C:\Windows\system32\libwhtwc.exe 344 "C:\Windows\SysWOW64\regtkjbh.exe"
        416⤵
        
        PID:568
        
        C:\Windows\SysWOW64\clirrjcg.exe
        
        C:\Windows\system32\clirrjcg.exe 344 "C:\Windows\SysWOW64\libwhtwc.exe"
        417⤵
        
        PID:4900
        
        C:\Windows\SysWOW64\xmleizik.exe
        
        C:\Windows\system32\xmleizik.exe 344 "C:\Windows\SysWOW64\clirrjcg.exe"
        418⤵
        
        PID:3064
        
        C:\Windows\SysWOW64\netrspno.exe
        
        C:\Windows\system32\netrspno.exe 344 "C:\Windows\SysWOW64\xmleizik.exe"
        419⤵
        
        PID:4684
        
        C:\Windows\SysWOW64\rdluhzbr.exe
        
        C:\Windows\system32\rdluhzbr.exe 344 "C:\Windows\SysWOW64\netrspno.exe"
        420⤵
        Drops file in System32 directory
        
        PID:1720
        
        C:\Windows\SysWOW64\sechzpgn.exe
        
        C:\Windows\system32\sechzpgn.exe 348 "C:\Windows\SysWOW64\rdluhzbr.exe"
        421⤵
        
        PID:408
        
        C:\Windows\SysWOW64\cmdcqmmr.exe
        
        C:\Windows\system32\cmdcqmmr.exe 344 "C:\Windows\SysWOW64\sechzpgn.exe"
        422⤵
        
        PID:3000
        
        C:\Windows\SysWOW64\winpacsv.exe
        
        C:\Windows\system32\winpacsv.exe 348 "C:\Windows\SysWOW64\cmdcqmmr.exe"
        423⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\caprpnny.exe
        
        C:\Windows\system32\caprpnny.exe 384 "C:\Windows\SysWOW64\winpacsv.exe"
        424⤵
        
        PID:4056
        
        C:\Windows\SysWOW64\xmlehctu.exe
        
        C:\Windows\system32\xmlehctu.exe 344 "C:\Windows\SysWOW64\caprpnny.exe"
        425⤵
        
        PID:3788
        
        C:\Windows\SysWOW64\netzyszx.exe
        
        C:\Windows\system32\netzyszx.exe 344 "C:\Windows\SysWOW64\xmlehctu.exe"
        426⤵
        Drops file in System32 directory
        
        PID:4328
        
        C:\Windows\SysWOW64\libmiifb.exe
        
        C:\Windows\system32\libmiifb.exe 344 "C:\Windows\SysWOW64\netzyszx.exe"
        427⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\secpxsse.exe
        
        C:\Windows\system32\secpxsse.exe 344 "C:\Windows\SysWOW64\libmiifb.exe"
        428⤵
        
        PID:2976
        
        C:\Windows\SysWOW64\cmdcpiyi.exe
        
        C:\Windows\system32\cmdcpiyi.exe 344 "C:\Windows\SysWOW64\secpxsse.exe"
        429⤵
        
        PID:1404
        
        C:\Windows\SysWOW64\winxgxde.exe
        
        C:\Windows\system32\winxgxde.exe 344 "C:\Windows\SysWOW64\cmdcpiyi.exe"
        430⤵
        
        PID:2812
        
        C:\Windows\SysWOW64\rdlkqvji.exe
        
        C:\Windows\system32\rdlkqvji.exe 344 "C:\Windows\SysWOW64\winxgxde.exe"
        431⤵
        
        PID:1380
        
        C:\Windows\SysWOW64\conmfyel.exe
        
        C:\Windows\system32\conmfyel.exe 348 "C:\Windows\SysWOW64\rdlkqvji.exe"
        432⤵
        
        PID:4372
        
        C:\Windows\SysWOW64\syszxvkp.exe
        
        C:\Windows\system32\syszxvkp.exe 344 "C:\Windows\SysWOW64\conmfyel.exe"
        433⤵
        
        PID:4828
        
        C:\Windows\SysWOW64\igfuolqt.exe
        
        C:\Windows\system32\igfuolqt.exe 344 "C:\Windows\SysWOW64\syszxvkp.exe"
        434⤵
        
        PID:2448
        
        C:\Windows\SysWOW64\clihybwp.exe
        
        C:\Windows\system32\clihybwp.exe 344 "C:\Windows\SysWOW64\igfuolqt.exe"
        435⤵
        
        PID:1816
        
        C:\Windows\SysWOW64\cmdknljs.exe
        
        C:\Windows\system32\cmdknljs.exe 348 "C:\Windows\SysWOW64\clihybwp.exe"
        436⤵
        
        PID:672
        
        C:\Windows\SysWOW64\winxfbpw.exe
        
        C:\Windows\system32\winxfbpw.exe 344 "C:\Windows\SysWOW64\cmdknljs.exe"
        437⤵
        
        PID:3428
        
        C:\Windows\SysWOW64\rdlswqdz.exe
        
        C:\Windows\system32\rdlswqdz.exe 344 "C:\Windows\SysWOW64\winxfbpw.exe"
        438⤵
        
        PID:3196
        
        C:\Windows\SysWOW64\secfggiv.exe
        
        C:\Windows\system32\secfggiv.exe 352 "C:\Windows\SysWOW64\rdlswqdz.exe"
        439⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\sysivrwy.exe
        
        C:\Windows\system32\sysivrwy.exe 344 "C:\Windows\SysWOW64\secfggiv.exe"
        440⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\igfvnobc.exe
        
        C:\Windows\system32\igfvnobc.exe 348 "C:\Windows\SysWOW64\sysivrwy.exe"
        441⤵
        
        PID:3772
        
        C:\Windows\SysWOW64\capqeehg.exe
        
        C:\Windows\system32\capqeehg.exe 344 "C:\Windows\SysWOW64\igfvnobc.exe"
        442⤵
        
        PID:3180
        
        C:\Windows\SysWOW64\condounk.exe
        
        C:\Windows\system32\condounk.exe 344 "C:\Windows\SysWOW64\capqeehg.exe"
        443⤵
        
        PID:1328
        
        C:\Windows\SysWOW64\advfdeif.exe
        
        C:\Windows\system32\advfdeif.exe 348 "C:\Windows\SysWOW64\condounk.exe"
        444⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\comsvuoj.exe
        
        C:\Windows\system32\comsvuoj.exe 344 "C:\Windows\SysWOW64\advfdeif.exe"
        445⤵
        
        PID:1512
        
        C:\Windows\SysWOW64\secnmkun.exe
        
        C:\Windows\system32\secnmkun.exe 356 "C:\Windows\SysWOW64\comsvuoj.exe"
        446⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\cmdawzaq.exe
        
        C:\Windows\system32\cmdawzaq.exe 344 "C:\Windows\SysWOW64\secnmkun.exe"
        447⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\igfdlknu.exe
        
        C:\Windows\system32\igfdlknu.exe 344 "C:\Windows\SysWOW64\cmdawzaq.exe"
        448⤵
        Drops file in System32 directory
        
        PID:2996
        
        C:\Windows\SysWOW64\capqdztp.exe
        
        C:\Windows\system32\capqdztp.exe 360 "C:\Windows\SysWOW64\igfdlknu.exe"
        449⤵
        
        PID:3404
        
        C:\Windows\SysWOW64\conlvxyt.exe
        
        C:\Windows\system32\conlvxyt.exe 344 "C:\Windows\SysWOW64\capqdztp.exe"
        450⤵
        
        PID:1540
        
        C:\Windows\SysWOW64\sysyenex.exe
        
        C:\Windows\system32\sysyenex.exe 344 "C:\Windows\SysWOW64\conlvxyt.exe"
        451⤵
        
        PID:3552
        
        C:\Windows\SysWOW64\comatxza.exe
        
        C:\Windows\system32\comatxza.exe 344 "C:\Windows\SysWOW64\sysyenex.exe"
        452⤵
        
        PID:3420
        
        C:\Windows\SysWOW64\drvnlnfe.exe
        
        C:\Windows\system32\drvnlnfe.exe 344 "C:\Windows\SysWOW64\comatxza.exe"
        453⤵
        
        PID:4724
        
        C:\Windows\SysWOW64\umciddla.exe
        
        C:\Windows\system32\umciddla.exe 348 "C:\Windows\SysWOW64\drvnlnfe.exe"
        454⤵
        
        PID:5084
        
        C:\Windows\SysWOW64\capvmsre.exe
        
        C:\Windows\system32\capvmsre.exe 344 "C:\Windows\SysWOW64\umciddla.exe"
        455⤵
        Drops file in System32 directory
        
        PID:1616
        
        C:\Windows\SysWOW64\netybdeh.exe
        
        C:\Windows\system32\netybdeh.exe 344 "C:\Windows\SysWOW64\capvmsre.exe"
        456⤵
        
        PID:5068
        
        C:\Windows\SysWOW64\advltskl.exe
        
        C:\Windows\system32\advltskl.exe 360 "C:\Windows\SysWOW64\netybdeh.exe"
        457⤵
        
        PID:2008
        
        C:\Windows\SysWOW64\comgdiqh.exe
        
        C:\Windows\system32\comgdiqh.exe 344 "C:\Windows\SysWOW64\advltskl.exe"
        458⤵
        
        PID:224
        
        C:\Windows\SysWOW64\schtugvk.exe
        
        C:\Windows\system32\schtugvk.exe 344 "C:\Windows\SysWOW64\comgdiqh.exe"
        459⤵
        
        PID:2368
        
        C:\Windows\SysWOW64\drvwkqro.exe
        
        C:\Windows\system32\drvwkqro.exe 384 "C:\Windows\SysWOW64\schtugvk.exe"
        460⤵
        
        PID:348
        
        C:\Windows\SysWOW64\umcjbgwr.exe
        
        C:\Windows\system32\umcjbgwr.exe 344 "C:\Windows\SysWOW64\drvwkqro.exe"
        461⤵
        
        PID:4856
        
        C:\Windows\SysWOW64\atlelwcv.exe
        
        C:\Windows\system32\atlelwcv.exe 344 "C:\Windows\SysWOW64\umcjbgwr.exe"
        462⤵
        
        PID:4972
        
        C:\Windows\SysWOW64\regrclir.exe
        
        C:\Windows\system32\regrclir.exe 344 "C:\Windows\SysWOW64\atlelwcv.exe"
        463⤵
        Drops file in System32 directory
        
        PID:4936
        
        C:\Windows\SysWOW64\libtswvu.exe
        
        C:\Windows\system32\libtswvu.exe 344 "C:\Windows\SysWOW64\regrclir.exe"
        464⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\cligjlby.exe
        
        C:\Windows\system32\cligjlby.exe 344 "C:\Windows\SysWOW64\libtswvu.exe"
        465⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\schbtbpc.exe
        
        C:\Windows\system32\schbtbpc.exe 344 "C:\Windows\SysWOW64\cligjlby.exe"
        466⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\dllokzvy.exe
        
        C:\Windows\system32\dllokzvy.exe 344 "C:\Windows\SysWOW64\schbtbpc.exe"
        467⤵
        
        PID:2404
        
        C:\Windows\SysWOW64\umcrabib.exe
        
        C:\Windows\system32\umcrabib.exe 344 "C:\Windows\SysWOW64\dllokzvy.exe"
        468⤵
        
        PID:4712
        
        C:\Windows\SysWOW64\atlerzof.exe
        
        C:\Windows\system32\atlerzof.exe 356 "C:\Windows\SysWOW64\umcrabib.exe"
        469⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\regrbpui.exe
        
        C:\Windows\system32\regrbpui.exe 344 "C:\Windows\SysWOW64\atlerzof.exe"
        470⤵
        
        PID:1460
        
        C:\Windows\SysWOW64\drvmsezm.exe
        
        C:\Windows\system32\drvmsezm.exe 344 "C:\Windows\SysWOW64\regrbpui.exe"
        471⤵
        
        PID:764
        
        C:\Windows\SysWOW64\clioipvh.exe
        
        C:\Windows\system32\clioipvh.exe 348 "C:\Windows\SysWOW64\drvmsezm.exe"
        472⤵
        
        PID:3208
        
        C:\Windows\SysWOW64\xmlbzeal.exe
        
        C:\Windows\system32\xmlbzeal.exe 344 "C:\Windows\SysWOW64\clioipvh.exe"
        473⤵
        Drops file in System32 directory
        
        PID:4140
        
        C:\Windows\SysWOW64\netojugp.exe
        
        C:\Windows\system32\netojugp.exe 344 "C:\Windows\SysWOW64\xmlbzeal.exe"
        474⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\libjakmt.exe
        
        C:\Windows\system32\libjakmt.exe 216 "C:\Windows\SysWOW64\netojugp.exe"
        475⤵
        Drops file in System32 directory
        
        PID:3452
        
        C:\Windows\SysWOW64\secmquzw.exe
        
        C:\Windows\system32\secmquzw.exe 344 "C:\Windows\SysWOW64\libjakmt.exe"
        476⤵
        
        PID:1800
        
        C:\Windows\SysWOW64\regzhkfs.exe
        
        C:\Windows\system32\regzhkfs.exe 344 "C:\Windows\SysWOW64\secmquzw.exe"
        477⤵
        Drops file in System32 directory
        
        PID:2108
        
        C:\Windows\SysWOW64\drvmrilw.exe
        
        C:\Windows\system32\drvmrilw.exe 344 "C:\Windows\SysWOW64\regzhkfs.exe"
        478⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\umchixra.exe
        
        C:\Windows\system32\umchixra.exe 344 "C:\Windows\SysWOW64\drvmrilw.exe"
        479⤵
        
        PID:4484
        
        C:\Windows\SysWOW64\xmlkyimd.exe
        
        C:\Windows\system32\xmlkyimd.exe 344 "C:\Windows\SysWOW64\umchixra.exe"
        480⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\netxpxsh.exe
        
        C:\Windows\system32\netxpxsh.exe 344 "C:\Windows\SysWOW64\xmlkyimd.exe"
        481⤵
        
        PID:932
        
        C:\Windows\SysWOW64\libkznxc.exe
        
        C:\Windows\system32\libkznxc.exe 396 "C:\Windows\SysWOW64\netxpxsh.exe"
        482⤵
        
        PID:1904
        
        C:\Windows\SysWOW64\clifqddg.exe
        
        C:\Windows\system32\clifqddg.exe 344 "C:\Windows\SysWOW64\libkznxc.exe"
        483⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\cmdhgnqj.exe
        
        C:\Windows\system32\cmdhgnqj.exe 344 "C:\Windows\SysWOW64\clifqddg.exe"
        484⤵
        
        PID:2344
        
        C:\Windows\SysWOW64\winuxdwn.exe
        
        C:\Windows\system32\winuxdwn.exe 344 "C:\Windows\SysWOW64\cmdhgnqj.exe"
        485⤵
        
        PID:4920
        
        C:\Windows\SysWOW64\rdlhhbcj.exe
        
        C:\Windows\system32\rdlhhbcj.exe 344 "C:\Windows\SysWOW64\winuxdwn.exe"
        486⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\atlcyqin.exe
        
        C:\Windows\system32\atlcyqin.exe 348 "C:\Windows\SysWOW64\rdlhhbcj.exe"
        487⤵
        
        PID:1616
        
        C:\Windows\SysWOW64\sysfobdq.exe
        
        C:\Windows\system32\sysfobdq.exe 348 "C:\Windows\SysWOW64\atlcyqin.exe"
        488⤵
        
        PID:4056
        
        C:\Windows\SysWOW64\libsfrju.exe
        
        C:\Windows\system32\libsfrju.exe 360 "C:\Windows\SysWOW64\sysfobdq.exe"
        489⤵
        
        PID:2008
        
        C:\Windows\SysWOW64\clifpgpy.exe
        
        C:\Windows\system32\clifpgpy.exe 344 "C:\Windows\SysWOW64\libsfrju.exe"
        490⤵
        Drops file in System32 directory
        
        PID:4328
        
        C:\Windows\SysWOW64\xmlagwuu.exe
        
        C:\Windows\system32\xmlagwuu.exe 344 "C:\Windows\SysWOW64\clifpgpy.exe"
        491⤵
        
        PID:640
        
        C:\Windows\SysWOW64\wincwgix.exe
        
        C:\Windows\system32\wincwgix.exe 348 "C:\Windows\SysWOW64\xmlagwuu.exe"
        492⤵
        
        PID:3064
        
        C:\Windows\SysWOW64\rdlpnwna.exe
        
        C:\Windows\system32\rdlpnwna.exe 360 "C:\Windows\SysWOW64\wincwgix.exe"
        493⤵
        
        PID:1396
        
        C:\Windows\SysWOW64\seccxmbe.exe
        
        C:\Windows\system32\seccxmbe.exe 220 "C:\Windows\SysWOW64\rdlpnwna.exe"
        494⤵
        
        PID:964
        
        C:\Windows\SysWOW64\cmdxojha.exe
        
        C:\Windows\system32\cmdxojha.exe 344 "C:\Windows\SysWOW64\seccxmbe.exe"
        495⤵
        
        PID:3156
        
        C:\Windows\SysWOW64\igfaeuud.exe
        
        C:\Windows\system32\igfaeuud.exe 348 "C:\Windows\SysWOW64\cmdxojha.exe"
        496⤵
        
        PID:348
        
        C:\Windows\SysWOW64\capnvkah.exe
        
        C:\Windows\system32\capnvkah.exe 344 "C:\Windows\SysWOW64\igfaeuud.exe"
        497⤵
        
        PID:4088
        
        C:\Windows\SysWOW64\xmlafzgl.exe
        
        C:\Windows\system32\xmlafzgl.exe 344 "C:\Windows\SysWOW64\capnvkah.exe"
        498⤵
        
        PID:864
        
        C:\Windows\SysWOW64\rdlvwpmp.exe
        
        C:\Windows\system32\rdlvwpmp.exe 348 "C:\Windows\SysWOW64\xmlafzgl.exe"
        499⤵
        
        PID:4268
        
        C:\Windows\SysWOW64\conxmzhk.exe
        
        C:\Windows\system32\conxmzhk.exe 344 "C:\Windows\SysWOW64\rdlvwpmp.exe"
        500⤵
        
        PID:1300
        
        C:\Windows\SysWOW64\syskdpno.exe
        
        C:\Windows\system32\syskdpno.exe 344 "C:\Windows\SysWOW64\conxmzhk.exe"
        501⤵
        
        PID:2756
        
        C:\Windows\SysWOW64\igfxnfss.exe
        
        C:\Windows\system32\igfxnfss.exe 348 "C:\Windows\SysWOW64\syskdpno.exe"
        502⤵
        
        PID:3424
        
        C:\Windows\SysWOW64\capseuyv.exe
        
        C:\Windows\system32\capseuyv.exe 344 "C:\Windows\SysWOW64\igfxnfss.exe"
        503⤵
        
        PID:4480
        
        C:\Windows\SysWOW64\dllvuflz.exe
        
        C:\Windows\system32\dllvuflz.exe 348 "C:\Windows\SysWOW64\capseuyv.exe"
        504⤵
        Drops file in System32 directory
        
        PID:1824
        
        C:\Windows\SysWOW64\advildru.exe
        
        C:\Windows\system32\advildru.exe 348 "C:\Windows\SysWOW64\dllvuflz.exe"
        505⤵
        
        PID:3132
        
        C:\Windows\SysWOW64\comvvsxy.exe
        
        C:\Windows\system32\comvvsxy.exe 344 "C:\Windows\SysWOW64\advildru.exe"
        506⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\secqmidc.exe
        
        C:\Windows\system32\secqmidc.exe 344 "C:\Windows\SysWOW64\comvvsxy.exe"
        507⤵
        
        PID:2404
        
        C:\Windows\SysWOW64\drvtcsyf.exe
        
        C:\Windows\system32\drvtcsyf.exe 348 "C:\Windows\SysWOW64\secqmidc.exe"
        508⤵
        
        PID:2232
        
        C:\Windows\SysWOW64\igfgtiej.exe
        
        C:\Windows\system32\igfgtiej.exe 344 "C:\Windows\SysWOW64\drvtcsyf.exe"
        509⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\captdykf.exe
        
        C:\Windows\system32\captdykf.exe 344 "C:\Windows\SysWOW64\igfgtiej.exe"
        510⤵
        
        PID:2708
        
        C:\Windows\SysWOW64\conovopj.exe
        
        C:\Windows\system32\conovopj.exe 344 "C:\Windows\SysWOW64\captdykf.exe"
        511⤵
        
        PID:764
        
        C:\Windows\SysWOW64\advqkydm.exe
        
        C:\Windows\system32\advqkydm.exe 344 "C:\Windows\SysWOW64\conovopj.exe"
        512⤵
        
        PID:440
        
        C:\Windows\SysWOW64\comdboiq.exe
        
        C:\Windows\system32\comdboiq.exe 344 "C:\Windows\SysWOW64\advqkydm.exe"
        513⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\schqllom.exe
        
        C:\Windows\system32\schqllom.exe 344 "C:\Windows\SysWOW64\comdboiq.exe"
        514⤵
        
        PID:4192
        
        C:\Windows\SysWOW64\dllldbup.exe
        
        C:\Windows\system32\dllldbup.exe 344 "C:\Windows\SysWOW64\schqllom.exe"
        515⤵
        
        PID:1540
        
        C:\Windows\SysWOW64\umcoslps.exe
        
        C:\Windows\system32\umcoslps.exe 344 "C:\Windows\SysWOW64\dllldbup.exe"
        516⤵
        Drops file in System32 directory
        
        PID:1800
        
        C:\Windows\SysWOW64\atlbjbvw.exe
        
        C:\Windows\system32\atlbjbvw.exe 348 "C:\Windows\SysWOW64\umcoslps.exe"
        517⤵
        Drops file in System32 directory
        
        PID:4164
        
        C:\Windows\SysWOW64\regotrba.exe
        
        C:\Windows\system32\regotrba.exe 344 "C:\Windows\SysWOW64\atlbjbvw.exe"
        518⤵
        Drops file in System32 directory
        
        PID:1196
        
        C:\Windows\SysWOW64\sysblhhw.exe
        
        C:\Windows\system32\sysblhhw.exe 344 "C:\Windows\SysWOW64\regotrba.exe"
        519⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\comlaruz.exe
        
        C:\Windows\system32\comlaruz.exe 344 "C:\Windows\SysWOW64\sysblhhw.exe"
        520⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\schykhad.exe
        
        C:\Windows\system32\schykhad.exe 344 "C:\Windows\SysWOW64\comlaruz.exe"
        521⤵
        
        PID:472
        
        C:\Windows\SysWOW64\dlllbeoh.exe
        
        C:\Windows\system32\dlllbeoh.exe 344 "C:\Windows\SysWOW64\schykhad.exe"
        522⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\advytutd.exe
        
        C:\Windows\system32\advytutd.exe 344 "C:\Windows\SysWOW64\dlllbeoh.exe"
        523⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\atljiehg.exe
        
        C:\Windows\system32\atljiehg.exe 348 "C:\Windows\SysWOW64\advytutd.exe"
        524⤵
        
        PID:64
        
        C:\Windows\SysWOW64\regwsumk.exe
        
        C:\Windows\system32\regwsumk.exe 344 "C:\Windows\SysWOW64\atljiehg.exe"
        525⤵
        
        PID:2836
        
        C:\Windows\SysWOW64\drvjjksn.exe
        
        C:\Windows\system32\drvjjksn.exe 344 "C:\Windows\SysWOW64\regwsumk.exe"
        526⤵
        
        PID:3844
        
        C:\Windows\SysWOW64\umcwbayr.exe
        
        C:\Windows\system32\umcwbayr.exe 344 "C:\Windows\SysWOW64\drvjjksn.exe"
        527⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\xmlhqktu.exe
        
        C:\Windows\system32\xmlhqktu.exe 344 "C:\Windows\SysWOW64\umcwbayr.exe"
        528⤵
        
        PID:4756
        
        C:\Windows\SysWOW64\netuaazq.exe
        
        C:\Windows\system32\netuaazq.exe 348 "C:\Windows\SysWOW64\xmlhqktu.exe"
        529⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\advhrpfu.exe
        
        C:\Windows\system32\advhrpfu.exe 344 "C:\Windows\SysWOW64\netuaazq.exe"
        530⤵
        
        PID:2220
        
        C:\Windows\SysWOW64\comujnly.exe
        
        C:\Windows\system32\comujnly.exe 344 "C:\Windows\SysWOW64\advhrpfu.exe"
        531⤵
        
        PID:900
        
        C:\Windows\SysWOW64\regeyqyb.exe
        
        C:\Windows\system32\regeyqyb.exe 344 "C:\Windows\SysWOW64\comujnly.exe"
        532⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\drvrinex.exe
        
        C:\Windows\system32\drvrinex.exe 344 "C:\Windows\SysWOW64\regeyqyb.exe"
        533⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\umcezdjb.exe
        
        C:\Windows\system32\umcezdjb.exe 344 "C:\Windows\SysWOW64\drvrinex.exe"
        534⤵
        
        PID:1396
        
        C:\Windows\SysWOW64\atlrrtpf.exe
        
        C:\Windows\system32\atlrrtpf.exe 360 "C:\Windows\SysWOW64\umcezdjb.exe"
        535⤵
        
        PID:2652
        
        C:\Windows\SysWOW64\netcgdki.exe
        
        C:\Windows\system32\netcgdki.exe 344 "C:\Windows\SysWOW64\atlrrtpf.exe"
        536⤵
        
        PID:4312
        
        C:\Windows\SysWOW64\libpqtqm.exe
        
        C:\Windows\system32\libpqtqm.exe 344 "C:\Windows\SysWOW64\netcgdki.exe"
        537⤵
        
        PID:400
        
        C:\Windows\SysWOW64\clichiwh.exe
        
        C:\Windows\system32\clichiwh.exe 344 "C:\Windows\SysWOW64\libpqtqm.exe"
        538⤵
        
        PID:1016
        
        C:\Windows\SysWOW64\schpzycl.exe
        
        C:\Windows\system32\schpzycl.exe 360 "C:\Windows\SysWOW64\clichiwh.exe"
        539⤵
        
        PID:2272
        
        C:\Windows\SysWOW64\winzojpo.exe
        
        C:\Windows\system32\winzojpo.exe 344 "C:\Windows\SysWOW64\schpzycl.exe"
        540⤵
        
        PID:688
        
        C:\Windows\SysWOW64\umcmygvs.exe
        
        C:\Windows\system32\umcmygvs.exe 344 "C:\Windows\SysWOW64\winzojpo.exe"
        541⤵
        
        PID:4748
        
        C:\Windows\SysWOW64\atlzpwbo.exe
        
        C:\Windows\system32\atlzpwbo.exe 344 "C:\Windows\SysWOW64\umcmygvs.exe"
        542⤵
        
        PID:2716
        
        C:\Windows\SysWOW64\regmhmgs.exe
        
        C:\Windows\system32\regmhmgs.exe 344 "C:\Windows\SysWOW64\atlzpwbo.exe"
        543⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\libxwwcv.exe
        
        C:\Windows\system32\libxwwcv.exe 344 "C:\Windows\SysWOW64\regmhmgs.exe"
        544⤵
        
        PID:672
        
        C:\Windows\SysWOW64\cmdkgmhz.exe
        
        C:\Windows\system32\cmdkgmhz.exe 344 "C:\Windows\SysWOW64\libxwwcv.exe"
        545⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\winxxbnd.exe
        
        C:\Windows\system32\winxxbnd.exe 344 "C:\Windows\SysWOW64\cmdkgmhz.exe"
        546⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rdlkprty.exe
        
        C:\Windows\system32\rdlkprty.exe 344 "C:\Windows\SysWOW64\winxxbnd.exe"
        547⤵
        
        PID:3684
        
        C:\Windows\SysWOW64\convecgc.exe
        
        C:\Windows\system32\convecgc.exe 348 "C:\Windows\SysWOW64\rdlkprty.exe"
        548⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\sysiormf.exe
        
        C:\Windows\system32\sysiormf.exe 344 "C:\Windows\SysWOW64\convecgc.exe"
        549⤵
        
        PID:3432
        
        C:\Windows\SysWOW64\libvfpaj.exe
        
        C:\Windows\system32\libvfpaj.exe 344 "C:\Windows\SysWOW64\sysiormf.exe"
        550⤵
        
        PID:2404
        
        C:\Windows\SysWOW64\cliixfgf.exe
        
        C:\Windows\system32\cliixfgf.exe 360 "C:\Windows\SysWOW64\libvfpaj.exe"
        551⤵
        
        PID:1328
        
        C:\Windows\SysWOW64\cmdsmpti.exe
        
        C:\Windows\system32\cmdsmpti.exe 344 "C:\Windows\SysWOW64\cliixfgf.exe"
        552⤵
        
        PID:2040
        
        C:\Windows\SysWOW64\winfwfzm.exe
        
        C:\Windows\system32\winfwfzm.exe 344 "C:\Windows\SysWOW64\cmdsmpti.exe"
        553⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\rdlsnveq.exe
        
        C:\Windows\system32\rdlsnveq.exe 344 "C:\Windows\SysWOW64\winfwfzm.exe"
        554⤵
        
        PID:3448
        
        C:\Windows\SysWOW64\secfxkku.exe
        
        C:\Windows\system32\secfxkku.exe 344 "C:\Windows\SysWOW64\rdlsnveq.exe"
        555⤵
        
        PID:764
        
        C:\Windows\SysWOW64\sysquvfx.exe
        
        C:\Windows\system32\sysquvfx.exe 344 "C:\Windows\SysWOW64\secfxkku.exe"
        556⤵
        
        PID:4700
        
        C:\Windows\SysWOW64\igfdeklt.exe
        
        C:\Windows\system32\igfdeklt.exe 344 "C:\Windows\SysWOW64\sysquvfx.exe"
        557⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\capqvarx.exe
        
        C:\Windows\system32\capqvarx.exe 344 "C:\Windows\SysWOW64\igfdeklt.exe"
        558⤵
        
        PID:1112
        
        C:\Windows\SysWOW64\condfyxa.exe
        
        C:\Windows\system32\condfyxa.exe 344 "C:\Windows\SysWOW64\capqvarx.exe"
        559⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\advncike.exe
        
        C:\Windows\system32\advncike.exe 344 "C:\Windows\SysWOW64\condfyxa.exe"
        560⤵
        
        PID:60
        
        C:\Windows\SysWOW64\rdlamyqz.exe
        
        C:\Windows\system32\rdlamyqz.exe 348 "C:\Windows\SysWOW64\advncike.exe"
        561⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\secndowd.exe
        
        C:\Windows\system32\secndowd.exe 348 "C:\Windows\SysWOW64\rdlamyqz.exe"
        562⤵
        
        PID:456
        
        C:\Windows\SysWOW64\cmdandbh.exe
        
        C:\Windows\system32\cmdandbh.exe 344 "C:\Windows\SysWOW64\secndowd.exe"
        563⤵
        
        PID:3952
        
        C:\Windows\SysWOW64\igflkoxk.exe
        
        C:\Windows\system32\igflkoxk.exe 348 "C:\Windows\SysWOW64\cmdandbh.exe"
        564⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\capyudco.exe
        
        C:\Windows\system32\capyudco.exe 344 "C:\Windows\SysWOW64\igflkoxk.exe"
        565⤵
        Drops file in System32 directory
        
        PID:1664
        
        C:\Windows\SysWOW64\conlltik.exe
        
        C:\Windows\system32\conlltik.exe 344 "C:\Windows\SysWOW64\capyudco.exe"
        566⤵
        
        PID:5076
        
        C:\Windows\SysWOW64\sysyvroo.exe
        
        C:\Windows\system32\sysyvroo.exe 220 "C:\Windows\SysWOW64\conlltik.exe"
        567⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\comistbr.exe
        
        C:\Windows\system32\comistbr.exe 344 "C:\Windows\SysWOW64\sysyvroo.exe"
        568⤵
        
        PID:2032
        
        C:\Windows\SysWOW64\schvcrhv.exe
        
        C:\Windows\system32\schvcrhv.exe 348 "C:\Windows\SysWOW64\comistbr.exe"
        569⤵
        
        PID:64
        
        C:\Windows\SysWOW64\dllithnq.exe
        
        C:\Windows\system32\dllithnq.exe 344 "C:\Windows\SysWOW64\schvcrhv.exe"
        570⤵
        
        PID:4920
        
        C:\Windows\SysWOW64\winvdwtu.exe
        
        C:\Windows\system32\winvdwtu.exe 348 "C:\Windows\SysWOW64\dllithnq.exe"
        571⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\capgahox.exe
        
        C:\Windows\system32\capgahox.exe 344 "C:\Windows\SysWOW64\winvdwtu.exe"
        572⤵
        
        PID:1920
        
        C:\Windows\SysWOW64\contkwub.exe
        
        C:\Windows\system32\contkwub.exe 344 "C:\Windows\SysWOW64\capgahox.exe"
        573⤵
        
        PID:3500
        
        C:\Windows\SysWOW64\sysgbmaf.exe
        
        C:\Windows\system32\sysgbmaf.exe 344 "C:\Windows\SysWOW64\contkwub.exe"
        574⤵
        
        PID:1988
        
        C:\Windows\SysWOW64\igftlcfb.exe
        
        C:\Windows\system32\igftlcfb.exe 348 "C:\Windows\SysWOW64\sysgbmaf.exe"
        575⤵
        
        PID:4328
        
        C:\Windows\SysWOW64\scheimte.exe
        
        C:\Windows\system32\scheimte.exe 344 "C:\Windows\SysWOW64\igftlcfb.exe"
        576⤵
        
        PID:3936
        
        C:\Windows\SysWOW64\dllrskyi.exe
        
        C:\Windows\system32\dllrskyi.exe 344 "C:\Windows\SysWOW64\scheimte.exe"
        577⤵
        
        PID:4308
        
        C:\Windows\SysWOW64\advejamm.exe
        
        C:\Windows\system32\advejamm.exe 348 "C:\Windows\SysWOW64\dllrskyi.exe"
        578⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\comrtpsq.exe
        
        C:\Windows\system32\comrtpsq.exe 344 "C:\Windows\SysWOW64\advejamm.exe"
        579⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\regbqafl.exe
        
        C:\Windows\system32\regbqafl.exe 344 "C:\Windows\SysWOW64\comrtpsq.exe"
        580⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\drvoaplp.exe
        
        C:\Windows\system32\drvoaplp.exe 360 "C:\Windows\SysWOW64\regbqafl.exe"
        581⤵
        
        PID:3940
        
        C:\Windows\SysWOW64\igfbsfrs.exe
        
        C:\Windows\system32\igfbsfrs.exe 344 "C:\Windows\SysWOW64\drvoaplp.exe"
        582⤵
        Drops file in System32 directory
        
        PID:3864
        
        C:\Windows\SysWOW64\capobvxw.exe
        
        C:\Windows\system32\capobvxw.exe 344 "C:\Windows\SysWOW64\igfbsfrs.exe"
        583⤵
        
        PID:2924
        
        C:\Windows\SysWOW64\dllzqfsz.exe
        
        C:\Windows\system32\dllzqfsz.exe 344 "C:\Windows\SysWOW64\capobvxw.exe"
        584⤵
        
        PID:864
        
        C:\Windows\SysWOW64\advmivyv.exe
        
        C:\Windows\system32\advmivyv.exe 344 "C:\Windows\SysWOW64\dllzqfsz.exe"
        585⤵
        Drops file in System32 directory
        
        PID:3008
        
        C:\Windows\SysWOW64\comzatdz.exe
        
        C:\Windows\system32\comzatdz.exe 344 "C:\Windows\SysWOW64\advmivyv.exe"
        586⤵
        
        PID:4932
        
        C:\Windows\SysWOW64\schmjijd.exe
        
        C:\Windows\system32\schmjijd.exe 360 "C:\Windows\SysWOW64\comzatdz.exe"
        587⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\drvwytwg.exe
        
        C:\Windows\system32\drvwytwg.exe 344 "C:\Windows\SysWOW64\schmjijd.exe"
        588⤵
        
        PID:2480
        
        C:\Windows\SysWOW64\umcjqicc.exe
        
        C:\Windows\system32\umcjqicc.exe 344 "C:\Windows\SysWOW64\drvwytwg.exe"
        589⤵
        
        PID:4532
        
        C:\Windows\SysWOW64\atlwiyig.exe
        
        C:\Windows\system32\atlwiyig.exe 344 "C:\Windows\SysWOW64\umcjqicc.exe"
        590⤵
        Drops file in System32 directory
        
        PID:3868
        
        C:\Windows\SysWOW64\advjrook.exe
        
        C:\Windows\system32\advjrook.exe 344 "C:\Windows\SysWOW64\atlwiyig.exe"
        591⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\secugyjn.exe
        
        C:\Windows\system32\secugyjn.exe 348 "C:\Windows\SysWOW64\advjrook.exe"
        592⤵
        
        PID:4832
        
        C:\Windows\SysWOW64\reghyopq.exe
        
        C:\Windows\system32\reghyopq.exe 344 "C:\Windows\SysWOW64\secugyjn.exe"
        593⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\drvuqevm.exe
        
        C:\Windows\system32\drvuqevm.exe 348 "C:\Windows\SysWOW64\reghyopq.exe"
        594⤵
        
        PID:4632
        
        C:\Windows\SysWOW64\umchzbaq.exe
        
        C:\Windows\system32\umchzbaq.exe 344 "C:\Windows\SysWOW64\drvuqevm.exe"
        595⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\xmlspmot.exe
        
        C:\Windows\system32\xmlspmot.exe 348 "C:\Windows\SysWOW64\umchzbaq.exe"
        596⤵
        Drops file in System32 directory
        
        PID:3172
        
        C:\Windows\SysWOW64\netfgctx.exe
        
        C:\Windows\system32\netfgctx.exe 344 "C:\Windows\SysWOW64\xmlspmot.exe"
        597⤵
        
        PID:1516
        
        C:\Windows\SysWOW64\libsyrzt.exe
        
        C:\Windows\system32\libsyrzt.exe 344 "C:\Windows\SysWOW64\netfgctx.exe"
        598⤵
        
        PID:3036
        
        C:\Windows\SysWOW64\clifhhfx.exe
        
        C:\Windows\system32\clifhhfx.exe 216 "C:\Windows\SysWOW64\libsyrzt.exe"
        599⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\cmdpxraa.exe
        
        C:\Windows\system32\cmdpxraa.exe 348 "C:\Windows\SysWOW64\clifhhfx.exe"
        600⤵
        
        PID:4516
        
        C:\Windows\SysWOW64\wincohge.exe
        
        C:\Windows\system32\wincohge.exe 344 "C:\Windows\SysWOW64\cmdpxraa.exe"
        601⤵
        
        PID:716
        
        C:\Windows\SysWOW64\umcpgxmi.exe
        
        C:\Windows\system32\umcpgxmi.exe 348 "C:\Windows\SysWOW64\wincohge.exe"
        602⤵
        
        PID:3264
        
        C:\Windows\SysWOW64\atlcpmsd.exe
        
        C:\Windows\system32\atlcpmsd.exe 348 "C:\Windows\SysWOW64\umcpgxmi.exe"
        603⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\netnfxfh.exe
        
        C:\Windows\system32\netnfxfh.exe 348 "C:\Windows\SysWOW64\atlcpmsd.exe"
        604⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\libawvlk.exe
        
        C:\Windows\system32\libawvlk.exe 348 "C:\Windows\SysWOW64\netnfxfh.exe"
        605⤵
        
        PID:60
        
        C:\Windows\SysWOW64\clinokyo.exe
        
        C:\Windows\system32\clinokyo.exe 344 "C:\Windows\SysWOW64\libawvlk.exe"
        606⤵
        
        PID:4848
        
        C:\Windows\SysWOW64\xmlaxaes.exe
        
        C:\Windows\system32\xmlaxaes.exe 344 "C:\Windows\SysWOW64\clinokyo.exe"
        607⤵
        
        PID:2056
        
        C:\Windows\SysWOW64\winknkrn.exe
        
        C:\Windows\system32\winknkrn.exe 344 "C:\Windows\SysWOW64\xmlaxaes.exe"
        608⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\rdlxeaxr.exe
        
        C:\Windows\system32\rdlxeaxr.exe 348 "C:\Windows\SysWOW64\winknkrn.exe"
        609⤵
        
        PID:3952
        
        C:\Windows\SysWOW64\seckwqdv.exe
        
        C:\Windows\system32\seckwqdv.exe 344 "C:\Windows\SysWOW64\rdlxeaxr.exe"
        610⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\cmdxfgjz.exe
        
        C:\Windows\system32\cmdxfgjz.exe 344 "C:\Windows\SysWOW64\seckwqdv.exe"
        611⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\igfivqec.exe
        
        C:\Windows\system32\igfivqec.exe 344 "C:\Windows\SysWOW64\cmdxfgjz.exe"
        612⤵
        
        PID:4460
        
        C:\Windows\SysWOW64\capvmgky.exe
        
        C:\Windows\system32\capvmgky.exe 344 "C:\Windows\SysWOW64\igfivqec.exe"
        613⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\xmliedqc.exe
        
        C:\Windows\system32\xmliedqc.exe 360 "C:\Windows\SysWOW64\capvmgky.exe"
        614⤵
        
        PID:568
        
        C:\Windows\SysWOW64\netvntvf.exe
        
        C:\Windows\system32\netvntvf.exe 344 "C:\Windows\SysWOW64\xmliedqc.exe"
        615⤵
        
        PID:2072
        
        C:\Windows\SysWOW64\rdlgddji.exe
        
        C:\Windows\system32\rdlgddji.exe 344 "C:\Windows\SysWOW64\netvntvf.exe"
        616⤵
        
        PID:3372
        
        C:\Windows\SysWOW64\sectutoe.exe
        
        C:\Windows\system32\sectutoe.exe 344 "C:\Windows\SysWOW64\rdlgddji.exe"
        617⤵
        
        PID:4756
        
        C:\Windows\SysWOW64\cmdgejui.exe
        
        C:\Windows\system32\cmdgejui.exe 344 "C:\Windows\SysWOW64\sectutoe.exe"
        618⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\wintvzam.exe
        
        C:\Windows\system32\wintvzam.exe 344 "C:\Windows\SysWOW64\cmdgejui.exe"
        619⤵
        
        PID:1164
        
        C:\Windows\SysWOW64\capdljvp.exe
        
        C:\Windows\system32\capdljvp.exe 348 "C:\Windows\SysWOW64\wintvzam.exe"
        620⤵
        
        PID:2368
        
        C:\Windows\SysWOW64\conqczbt.exe
        
        C:\Windows\system32\conqczbt.exe 348 "C:\Windows\SysWOW64\capdljvp.exe"
        621⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\sysdmwhp.exe
        
        C:\Windows\system32\sysdmwhp.exe 344 "C:\Windows\SysWOW64\conqczbt.exe"
        622⤵
        
        PID:3600
        
        C:\Windows\SysWOW64\libqdmnt.exe
        
        C:\Windows\system32\libqdmnt.exe 348 "C:\Windows\SysWOW64\sysdmwhp.exe"
        623⤵
        
        PID:2868
        
        C:\Windows\SysWOW64\schbtwaw.exe
        
        C:\Windows\system32\schbtwaw.exe 348 "C:\Windows\SysWOW64\libqdmnt.exe"
        624⤵
        Drops file in System32 directory
        
        PID:4956
        
        C:\Windows\SysWOW64\cmdokmga.exe
        
        C:\Windows\system32\cmdokmga.exe 348 "C:\Windows\SysWOW64\schbtwaw.exe"
        625⤵
        
        PID:4908
        
        C:\Windows\SysWOW64\winbuclv.exe
        
        C:\Windows\system32\winbuclv.exe 344 "C:\Windows\SysWOW64\cmdokmga.exe"
        626⤵
        
        PID:4364
        
        C:\Windows\SysWOW64\rdlolsrz.exe
        
        C:\Windows\system32\rdlolsrz.exe 344 "C:\Windows\SysWOW64\winbuclv.exe"
        627⤵
        
        PID:4068
        
        C:\Windows\SysWOW64\conybcnc.exe
        
        C:\Windows\system32\conybcnc.exe 344 "C:\Windows\SysWOW64\rdlolsrz.exe"
        628⤵
        Drops file in System32 directory
        
        PID:2196
        
        C:\Windows\SysWOW64\syslsssg.exe
        
        C:\Windows\system32\syslsssg.exe 344 "C:\Windows\SysWOW64\conybcnc.exe"
        629⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\igfychyk.exe
        
        C:\Windows\system32\igfychyk.exe 348 "C:\Windows\SysWOW64\syslsssg.exe"
        630⤵
        
        PID:4748
        
        C:\Windows\SysWOW64\capltfeg.exe
        
        C:\Windows\system32\capltfeg.exe 344 "C:\Windows\SysWOW64\igfychyk.exe"
        631⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\dllwjhrj.exe
        
        C:\Windows\system32\dllwjhrj.exe 348 "C:\Windows\SysWOW64\capltfeg.exe"
        632⤵
        
        PID:3988
        
        C:\Windows\SysWOW64\advjafxn.exe
        
        C:\Windows\system32\advjafxn.exe 348 "C:\Windows\SysWOW64\dllwjhrj.exe"
        633⤵
        
        PID:3616
        
        C:\Windows\SysWOW64\rdlwkvdr.exe
        
        C:\Windows\system32\rdlwkvdr.exe 348 "C:\Windows\SysWOW64\advjafxn.exe"
        634⤵
        Drops file in System32 directory
        
        PID:552
        
        C:\Windows\SysWOW64\secjblrv.exe
        
        C:\Windows\system32\secjblrv.exe 348 "C:\Windows\SysWOW64\rdlwkvdr.exe"
        635⤵
        
        PID:2980
        
        C:\Windows\SysWOW64\systrveq.exe
        
        C:\Windows\system32\systrveq.exe 344 "C:\Windows\SysWOW64\secjblrv.exe"
        636⤵
        
        PID:3772
        
        C:\Windows\SysWOW64\schgilkt.exe
        
        C:\Windows\system32\schgilkt.exe 348 "C:\Windows\SysWOW64\systrveq.exe"
        637⤵
        Drops file in System32 directory
        
        PID:4536
        
        C:\Windows\SysWOW64\dlltsapx.exe
        
        C:\Windows\system32\dlltsapx.exe 256 "C:\Windows\SysWOW64\schgilkt.exe"
        638⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\advgjqvb.exe
        
        C:\Windows\system32\advgjqvb.exe 344 "C:\Windows\SysWOW64\dlltsapx.exe"
        639⤵
        
        PID:3688
        
        C:\Windows\SysWOW64\atlrzbqe.exe
        
        C:\Windows\system32\atlrzbqe.exe 344 "C:\Windows\SysWOW64\advgjqvb.exe"
        640⤵
        
        PID:4700
        
        C:\Windows\SysWOW64\regeqywa.exe
        
        C:\Windows\system32\regeqywa.exe 344 "C:\Windows\SysWOW64\atlrzbqe.exe"
        641⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\drvraoce.exe
        
        C:\Windows\system32\drvraoce.exe 344 "C:\Windows\SysWOW64\regeqywa.exe"
        642⤵
        
        PID:3552
        
        C:\Windows\SysWOW64\umceseii.exe
        
        C:\Windows\system32\umceseii.exe 348 "C:\Windows\SysWOW64\drvraoce.exe"
        643⤵
        
        PID:840
        
        C:\Windows\SysWOW64\xmlphovl.exe
        
        C:\Windows\system32\xmlphovl.exe 356 "C:\Windows\SysWOW64\umceseii.exe"
        644⤵
        
        PID:1248
        
        C:\Windows\SysWOW64\dllcyebh.exe
        
        C:\Windows\system32\dllcyebh.exe 348 "C:\Windows\SysWOW64\xmlphovl.exe"
        645⤵
        
        PID:60
        
        C:\Windows\SysWOW64\advpithl.exe
        
        C:\Windows\system32\advpithl.exe 344 "C:\Windows\SysWOW64\dllcyebh.exe"
        646⤵
        
        PID:2684
        
        C:\Windows\SysWOW64\comcajmo.exe
        
        C:\Windows\system32\comcajmo.exe 344 "C:\Windows\SysWOW64\advpithl.exe"
        647⤵
        
        PID:3492
        
        C:\Windows\SysWOW64\regmpuis.exe
        
        C:\Windows\system32\regmpuis.exe 348 "C:\Windows\SysWOW64\comcajmo.exe"
        648⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\drvzgjnv.exe
        
        C:\Windows\system32\drvzgjnv.exe 348 "C:\Windows\SysWOW64\regmpuis.exe"
        649⤵
        
        PID:2552
        
        C:\Windows\SysWOW64\umcmqhtr.exe
        
        C:\Windows\system32\umcmqhtr.exe 348 "C:\Windows\SysWOW64\drvzgjnv.exe"
        650⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\atlzixzv.exe
        
        C:\Windows\system32\atlzixzv.exe 348 "C:\Windows\SysWOW64\umcmqhtr.exe"
        651⤵
        
        PID:5084
        
        C:\Windows\SysWOW64\netkxhmy.exe
        
        C:\Windows\system32\netkxhmy.exe 348 "C:\Windows\SysWOW64\atlzixzv.exe"
        652⤵
        
        PID:2608
        
        C:\Windows\SysWOW64\libxoxsc.exe
        
        C:\Windows\system32\libxoxsc.exe 348 "C:\Windows\SysWOW64\netkxhmy.exe"
        653⤵
        
        PID:2032
        
        C:\Windows\SysWOW64\clikynyg.exe
        
        C:\Windows\system32\clikynyg.exe 344 "C:\Windows\SysWOW64\libxoxsc.exe"
        654⤵
        Drops file in System32 directory
        
        PID:2836
        
        C:\Windows\SysWOW64\schxqcec.exe
        
        C:\Windows\system32\schxqcec.exe 344 "C:\Windows\SysWOW64\clikynyg.exe"
        655⤵
        
        PID:408
        
        C:\Windows\SysWOW64\drvhfnzf.exe
        
        C:\Windows\system32\drvhfnzf.exe 348 "C:\Windows\SysWOW64\schxqcec.exe"
        656⤵
        
        PID:1684
        
        C:\Windows\SysWOW64\umcuxcfj.exe
        
        C:\Windows\system32\umcuxcfj.exe 344 "C:\Windows\SysWOW64\drvhfnzf.exe"
        657⤵
        
        PID:1088
        
        C:\Windows\SysWOW64\atlhgskn.exe
        
        C:\Windows\system32\atlhgskn.exe 344 "C:\Windows\SysWOW64\umcuxcfj.exe"
        658⤵
        
        PID:444
        
        C:\Windows\SysWOW64\rdlhsxvl.exe
        
        C:\Windows\system32\rdlhsxvl.exe 348 "C:\Windows\SysWOW64\atlhgskn.exe"
        659⤵
        
        PID:1988
        
        C:\Windows\SysWOW64\secucnbh.exe
        
        C:\Windows\system32\secucnbh.exe 344 "C:\Windows\SysWOW64\rdlhsxvl.exe"
        660⤵
        
        PID:1564
        
        C:\Windows\SysWOW64\cmdhtdgl.exe
        
        C:\Windows\system32\cmdhtdgl.exe 344 "C:\Windows\SysWOW64\secucnbh.exe"
        661⤵
        
        PID:1164
        
        C:\Windows\SysWOW64\igfrjnco.exe
        
        C:\Windows\system32\igfrjnco.exe 344 "C:\Windows\SysWOW64\cmdhtdgl.exe"
        662⤵
        
        PID:2368
        
        C:\Windows\SysWOW64\capeadhs.exe
        
        C:\Windows\system32\capeadhs.exe 360 "C:\Windows\SysWOW64\igfrjnco.exe"
        663⤵
        
        PID:876
        
        C:\Windows\SysWOW64\xmlrktnw.exe
        
        C:\Windows\system32\xmlrktnw.exe 344 "C:\Windows\SysWOW64\capeadhs.exe"
        664⤵
        
        PID:2112
        
        C:\Windows\SysWOW64\netebits.exe
        
        C:\Windows\system32\netebits.exe 348 "C:\Windows\SysWOW64\xmlrktnw.exe"
        665⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rdlprtgv.exe
        
        C:\Windows\system32\rdlprtgv.exe 344 "C:\Windows\SysWOW64\netebits.exe"
        666⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\secciqmz.exe
        
        C:\Windows\system32\secciqmz.exe 344 "C:\Windows\SysWOW64\rdlprtgv.exe"
        667⤵
        
        PID:1548
        
        C:\Windows\SysWOW64\cmdpsgsc.exe
        
        C:\Windows\system32\cmdpsgsc.exe 344 "C:\Windows\SysWOW64\secciqmz.exe"
        668⤵
        
        PID:3940
        
        C:\Windows\SysWOW64\wincjwgy.exe
        
        C:\Windows\system32\wincjwgy.exe 344 "C:\Windows\SysWOW64\cmdpsgsc.exe"
        669⤵
        
        PID:5016
        
        C:\Windows\SysWOW64\capmzgtb.exe
        
        C:\Windows\system32\capmzgtb.exe 348 "C:\Windows\SysWOW64\wincjwgy.exe"
        670⤵
        
        PID:864
        
        C:\Windows\SysWOW64\conzqwzf.exe
        
        C:\Windows\system32\conzqwzf.exe 348 "C:\Windows\SysWOW64\capmzgtb.exe"
        671⤵
        
        PID:4336
        
        C:\Windows\SysWOW64\sysmamej.exe
        
        C:\Windows\system32\sysmamej.exe 344 "C:\Windows\SysWOW64\conzqwzf.exe"
        672⤵
        
        PID:4828
        
        C:\Windows\SysWOW64\igfzrbkn.exe
        
        C:\Windows\system32\igfzrbkn.exe 344 "C:\Windows\SysWOW64\sysmamej.exe"
        673⤵
        
        PID:3524
        
        C:\Windows\SysWOW64\schkhmxi.exe
        
        C:\Windows\system32\schkhmxi.exe 344 "C:\Windows\SysWOW64\igfzrbkn.exe"
        674⤵
        
        PID:3424
        
        C:\Windows\SysWOW64\cmdxyclm.exe
        
        C:\Windows\system32\cmdxyclm.exe 348 "C:\Windows\SysWOW64\schkhmxi.exe"
        675⤵
        
        PID:672
        
        C:\Windows\SysWOW64\winkizrq.exe
        
        C:\Windows\system32\winkizrq.exe 344 "C:\Windows\SysWOW64\cmdxyclm.exe"
        676⤵
        
        PID:3024
        
        C:\Windows\SysWOW64\rdlxzpxu.exe
        
        C:\Windows\system32\rdlxzpxu.exe 348 "C:\Windows\SysWOW64\winkizrq.exe"
        677⤵
        
        PID:336
        
        C:\Windows\SysWOW64\conhpzkx.exe
        
        C:\Windows\system32\conhpzkx.exe 344 "C:\Windows\SysWOW64\rdlxzpxu.exe"
        678⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\sysugpqt.exe
        
        C:\Windows\system32\sysugpqt.exe 344 "C:\Windows\SysWOW64\conhpzkx.exe"
        679⤵
        
        PID:2980
        
        C:\Windows\SysWOW64\igfhqfww.exe
        
        C:\Windows\system32\igfhqfww.exe 344 "C:\Windows\SysWOW64\sysugpqt.exe"
        680⤵
        
        PID:2624
        
        C:\Windows\SysWOW64\capuhuca.exe
        
        C:\Windows\system32\capuhuca.exe 344 "C:\Windows\SysWOW64\igfhqfww.exe"
        681⤵
        
        PID:2040
        
        C:\Windows\SysWOW64\dllfxfxd.exe
        
        C:\Windows\system32\dllfxfxd.exe 344 "C:\Windows\SysWOW64\capuhuca.exe"
        682⤵
        
        PID:180
        
        C:\Windows\SysWOW64\atlsovdz.exe
        
        C:\Windows\system32\atlsovdz.exe 348 "C:\Windows\SysWOW64\dllfxfxd.exe"
        683⤵
        Drops file in System32 directory
        
        PID:3172
        
        C:\Windows\SysWOW64\regfykid.exe
        
        C:\Windows\system32\regfykid.exe 344 "C:\Windows\SysWOW64\atlsovdz.exe"
        684⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\sysspioh.exe
        
        C:\Windows\system32\sysspioh.exe 344 "C:\Windows\SysWOW64\regfykid.exe"
        685⤵
        
        PID:3604
        
        C:\Windows\SysWOW64\comdfsbk.exe
        
        C:\Windows\system32\comdfsbk.exe 344 "C:\Windows\SysWOW64\sysspioh.exe"
        686⤵
        
        PID:4632

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\libxoqjv.exe

Filesize
48KB

MD5
5bb68cbc88a927f2399e0b5404fe9368

SHA1
2e321e5a77658492932a3fd58cb8ea3a38edda89

SHA256
b6c7ae9985097367e00bbf60d1436a7d52afafd26a931ef9523643fc533ce24f

SHA512
ca76e4c550e4a9ef6ce88d742d84f72c333b8ee361caece7f73de6754fadd2bba37bbd2d0ea609f6356b2a1ee86bab1647b5226ba48523f81c39fa76bfe4c712

Download Submit
memory/532-280-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/724-331-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/724-324-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/836-434-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/836-426-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/884-167-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/932-104-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/932-305-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/932-114-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1020-458-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1032-341-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1112-223-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1112-232-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1380-23-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1380-35-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1380-381-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1440-417-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1608-225-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1608-215-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1636-351-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1676-326-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1860-204-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1896-248-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1904-112-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1904-122-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1948-120-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1948-129-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/1952-268-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2032-239-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2060-391-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2112-47-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2140-301-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2436-172-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2484-194-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2520-284-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2520-277-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2604-143-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2716-15-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2716-27-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2740-449-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2768-428-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/2952-294-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3060-414-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3088-362-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3208-253-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3232-76-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3280-62-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3280-53-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3372-151-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3500-320-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3540-100-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3648-437-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3648-444-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3832-246-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3864-55-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3904-424-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3948-40-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3948-386-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3948-31-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/3952-217-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4040-289-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4216-439-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4244-336-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4268-360-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4268-367-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4328-359-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4332-149-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4332-158-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4428-137-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4496-311-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4496-303-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4512-263-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4512-84-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4520-376-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4524-408-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4540-397-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4556-9-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4556-1-0x00000000007B0000-0x00000000007B4000-memory.dmp

Filesize
16KB

Download
memory/4556-0-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4568-91-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4568-82-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4632-402-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4632-395-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4804-258-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4820-209-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4820-200-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4840-108-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4840-460-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4856-180-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4860-348-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4868-69-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/4896-275-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5004-371-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5004-187-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5004-178-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5004-19-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5076-454-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download
memory/5080-317-0x0000000000400000-0x0000000000431000-memory.dmp

Filesize
196KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads