xmrig | 3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
16/08/2024, 21:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
Size

2.0MB
MD5

6fbb53325145e1401a56cf1ba3400acd
SHA1

59e06b474185afe90f88a107f4ce24b6ae06bdf5
SHA256

3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405
SHA512

a502f1a947f6f61b67c43bb46dd3d298d34024320f511e2440bfb50186c99d03609e9be0181381f9f505609b03761c09336531326ea37dda1bce3a218d4d9dc9
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUztnJl:S0GnJMOWPClFdx6e0EALKWVTffZiPAcz

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023464-7.dat	xmrig
behavioral2/files/0x0007000000023468-8.dat	xmrig
behavioral2/files/0x000700000002346b-24.dat	xmrig
behavioral2/files/0x000700000002346c-42.dat	xmrig
behavioral2/files/0x000700000002346f-46.dat	xmrig
behavioral2/files/0x0007000000023472-64.dat	xmrig
behavioral2/files/0x0007000000023477-86.dat	xmrig
behavioral2/files/0x000700000002347b-106.dat	xmrig
behavioral2/files/0x000700000002347d-119.dat	xmrig
behavioral2/files/0x0007000000023481-136.dat	xmrig
behavioral2/files/0x0007000000023484-151.dat	xmrig
behavioral2/files/0x0007000000023486-160.dat	xmrig
behavioral2/files/0x0007000000023485-156.dat	xmrig
behavioral2/files/0x0007000000023483-150.dat	xmrig
behavioral2/files/0x0007000000023482-144.dat	xmrig
behavioral2/files/0x0007000000023480-135.dat	xmrig
behavioral2/files/0x000700000002347f-129.dat	xmrig
behavioral2/files/0x000700000002347e-124.dat	xmrig
behavioral2/files/0x000700000002347c-114.dat	xmrig
behavioral2/files/0x000700000002347a-104.dat	xmrig
behavioral2/files/0x0007000000023479-99.dat	xmrig
behavioral2/files/0x0007000000023478-94.dat	xmrig
behavioral2/files/0x0007000000023476-84.dat	xmrig
behavioral2/files/0x0007000000023475-79.dat	xmrig
behavioral2/files/0x0007000000023474-74.dat	xmrig
behavioral2/files/0x0007000000023473-69.dat	xmrig
behavioral2/files/0x0007000000023471-59.dat	xmrig
behavioral2/files/0x0007000000023470-54.dat	xmrig
behavioral2/files/0x000700000002346e-44.dat	xmrig
behavioral2/files/0x000700000002346d-37.dat	xmrig
behavioral2/files/0x0007000000023469-32.dat	xmrig
behavioral2/files/0x000700000002346a-26.dat	xmrig
behavioral2/files/0x000a00000002345f-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1244	GxbWqds.exe
1516	nDDZacd.exe
3332	xsQOCUJ.exe
2200	ylwoFzg.exe
1420	wZWkxDB.exe
1928	tOTTKBc.exe
3040	xEQRbTT.exe
4484	kGkiybx.exe
4204	hKfCVFA.exe
1340	jgccDnr.exe
3356	JLTJkoe.exe
2124	sxSTvlN.exe
2704	eRxHnJY.exe
3000	mQEzrXU.exe
4920	CgkPDvm.exe
2796	IuzORHt.exe
2204	YIssOMq.exe
1392	axHJuTG.exe
4440	FdDghyY.exe
1068	SHoTRkK.exe
3048	mbuclOP.exe
5100	PLylVuh.exe
3208	mBjePVP.exe
2380	ZlNChrc.exe
2452	lAvaatu.exe
4112	kOlRlcU.exe
2096	zupYgAA.exe
3592	oWgQRjl.exe
3956	GTErbJd.exe
5080	XFssBEF.exe
1816	pasxNXR.exe
760	bzKGtxN.exe
3532	WSIqMKC.exe
1732	ASZEPFF.exe
3692	fkjNlnk.exe
2924	dbZYWlo.exe
2940	rcqtjiN.exe
1800	YOXloUS.exe
4816	DRixtfu.exe
3100	JypcnOY.exe
1916	QonhNdM.exe
880	HpVOwyA.exe
2464	tLwfYeZ.exe
2372	PhEcmuy.exe
5004	KwNUvkq.exe
1472	LKZIbip.exe
4820	YpmLxbV.exe
3188	onHlEWB.exe
2848	OqIesZv.exe
2388	ozlNbBX.exe
4788	sirtlvV.exe
544	gOQNMSW.exe
4352	hbxgZMD.exe
3920	rQcMLcq.exe
4428	euYCane.exe
820	pcadSUo.exe
1380	IcretEQ.exe
4544	HXQmljI.exe
4760	OWHMuzH.exe
4580	LDWXbAw.exe
2216	vNbCnkA.exe
3596	qWghCcl.exe
4512	tQsSHaA.exe
4224	eslkjnN.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZqdbVtX.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\rkkjLeS.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\bzKGtxN.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\DJbdHqW.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\FlvSKQu.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\DnTifdr.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\kqvShPq.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\nDDZacd.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\kZZOPGD.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\WAqMLkY.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\wtNtaVB.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\hKfCVFA.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\fxkPReS.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\XOFGyyW.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\kGkiybx.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\wZWkxDB.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\HuWbNlr.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\CIneTVk.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\rniRDZE.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\LQcBgGB.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\xZLyaSZ.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\SFVIkCw.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\gENLHDc.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\cITOqNi.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\LSlslWs.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\SLpAuAv.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\WgGshKi.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\IcretEQ.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\zvoEsSt.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\KvzQsQK.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\bpTtTHR.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\Unfpsht.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\JQamgKd.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\AFTneSq.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\MRVhGlx.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\ztQuGqd.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\GxYkCpT.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\hEwVJwp.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\sbaLDAT.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\ZaJpWiR.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\XcWHcEy.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\MRnZtvv.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\VfEUMmb.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\IuzORHt.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\LDWXbAw.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\uuisQSr.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\DJBFSAB.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\KMoUObR.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\wwOJRgt.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\QonhNdM.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\EgaiCRz.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\uBGpNYe.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\MTXjaaQ.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\BfYNfuj.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\LdgUsdO.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\LQEyLhw.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\uEMpFKW.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\SrUbUoG.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\BXUYkuo.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\mHfpoSB.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\KNVbZWM.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\fqYNIAS.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\qBGzsRr.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
File created	C:\Windows\System32\cjeFICw.exe	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16436	dwm.exe
Token: SeChangeNotifyPrivilege	16436	dwm.exe
Token: 33	16436	dwm.exe
Token: SeIncBasePriorityPrivilege	16436	dwm.exe
Token: SeShutdownPrivilege	16436	dwm.exe
Token: SeCreatePagefilePrivilege	16436	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3792 wrote to memory of 1244	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	87
PID 3792 wrote to memory of 1244	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	87
PID 3792 wrote to memory of 1516	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	88
PID 3792 wrote to memory of 1516	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	88
PID 3792 wrote to memory of 3332	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	89
PID 3792 wrote to memory of 3332	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	89
PID 3792 wrote to memory of 2200	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	90
PID 3792 wrote to memory of 2200	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	90
PID 3792 wrote to memory of 1420	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	91
PID 3792 wrote to memory of 1420	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	91
PID 3792 wrote to memory of 1928	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	92
PID 3792 wrote to memory of 1928	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	92
PID 3792 wrote to memory of 3040	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	93
PID 3792 wrote to memory of 3040	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	93
PID 3792 wrote to memory of 4484	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	94
PID 3792 wrote to memory of 4484	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	94
PID 3792 wrote to memory of 4204	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	95
PID 3792 wrote to memory of 4204	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	95
PID 3792 wrote to memory of 1340	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	96
PID 3792 wrote to memory of 1340	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	96
PID 3792 wrote to memory of 3356	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	97
PID 3792 wrote to memory of 3356	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	97
PID 3792 wrote to memory of 2124	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	98
PID 3792 wrote to memory of 2124	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	98
PID 3792 wrote to memory of 2704	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	99
PID 3792 wrote to memory of 2704	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	99
PID 3792 wrote to memory of 3000	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	100
PID 3792 wrote to memory of 3000	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	100
PID 3792 wrote to memory of 4920	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	101
PID 3792 wrote to memory of 4920	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	101
PID 3792 wrote to memory of 2796	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	102
PID 3792 wrote to memory of 2796	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	102
PID 3792 wrote to memory of 2204	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	103
PID 3792 wrote to memory of 2204	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	103
PID 3792 wrote to memory of 1392	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	104
PID 3792 wrote to memory of 1392	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	104
PID 3792 wrote to memory of 4440	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	105
PID 3792 wrote to memory of 4440	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	105
PID 3792 wrote to memory of 1068	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	106
PID 3792 wrote to memory of 1068	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	106
PID 3792 wrote to memory of 3048	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	107
PID 3792 wrote to memory of 3048	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	107
PID 3792 wrote to memory of 5100	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	108
PID 3792 wrote to memory of 5100	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	108
PID 3792 wrote to memory of 3208	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	109
PID 3792 wrote to memory of 3208	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	109
PID 3792 wrote to memory of 2380	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	110
PID 3792 wrote to memory of 2380	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	110
PID 3792 wrote to memory of 2452	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	111
PID 3792 wrote to memory of 2452	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	111
PID 3792 wrote to memory of 4112	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	112
PID 3792 wrote to memory of 4112	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	112
PID 3792 wrote to memory of 2096	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	113
PID 3792 wrote to memory of 2096	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	113
PID 3792 wrote to memory of 3592	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	114
PID 3792 wrote to memory of 3592	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	114
PID 3792 wrote to memory of 3956	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	115
PID 3792 wrote to memory of 3956	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	115
PID 3792 wrote to memory of 5080	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	116
PID 3792 wrote to memory of 5080	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	116
PID 3792 wrote to memory of 1816	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	117
PID 3792 wrote to memory of 1816	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	117
PID 3792 wrote to memory of 760	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	118
PID 3792 wrote to memory of 760	3792	3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe	118

C:\Users\Admin\AppData\Local\Temp\3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe
"C:\Users\Admin\AppData\Local\Temp\3d88db913d88b8df72a1a527371f3813fc56957824558d279af02acd1dc40405.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3792
- C:\Windows\System32\GxbWqds.exe
  C:\Windows\System32\GxbWqds.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\nDDZacd.exe
  C:\Windows\System32\nDDZacd.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\xsQOCUJ.exe
  C:\Windows\System32\xsQOCUJ.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\ylwoFzg.exe
  C:\Windows\System32\ylwoFzg.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\wZWkxDB.exe
  C:\Windows\System32\wZWkxDB.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\tOTTKBc.exe
  C:\Windows\System32\tOTTKBc.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\xEQRbTT.exe
  C:\Windows\System32\xEQRbTT.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\kGkiybx.exe
  C:\Windows\System32\kGkiybx.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\hKfCVFA.exe
  C:\Windows\System32\hKfCVFA.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System32\jgccDnr.exe
  C:\Windows\System32\jgccDnr.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\JLTJkoe.exe
  C:\Windows\System32\JLTJkoe.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System32\sxSTvlN.exe
  C:\Windows\System32\sxSTvlN.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\eRxHnJY.exe
  C:\Windows\System32\eRxHnJY.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\mQEzrXU.exe
  C:\Windows\System32\mQEzrXU.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\CgkPDvm.exe
  C:\Windows\System32\CgkPDvm.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\IuzORHt.exe
  C:\Windows\System32\IuzORHt.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\YIssOMq.exe
  C:\Windows\System32\YIssOMq.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\axHJuTG.exe
  C:\Windows\System32\axHJuTG.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\FdDghyY.exe
  C:\Windows\System32\FdDghyY.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\SHoTRkK.exe
  C:\Windows\System32\SHoTRkK.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\mbuclOP.exe
  C:\Windows\System32\mbuclOP.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\PLylVuh.exe
  C:\Windows\System32\PLylVuh.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System32\mBjePVP.exe
  C:\Windows\System32\mBjePVP.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System32\ZlNChrc.exe
  C:\Windows\System32\ZlNChrc.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\lAvaatu.exe
  C:\Windows\System32\lAvaatu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\kOlRlcU.exe
  C:\Windows\System32\kOlRlcU.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\zupYgAA.exe
  C:\Windows\System32\zupYgAA.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\oWgQRjl.exe
  C:\Windows\System32\oWgQRjl.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System32\GTErbJd.exe
  C:\Windows\System32\GTErbJd.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System32\XFssBEF.exe
  C:\Windows\System32\XFssBEF.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\pasxNXR.exe
  C:\Windows\System32\pasxNXR.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\bzKGtxN.exe
  C:\Windows\System32\bzKGtxN.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\WSIqMKC.exe
  C:\Windows\System32\WSIqMKC.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\ASZEPFF.exe
  C:\Windows\System32\ASZEPFF.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\fkjNlnk.exe
  C:\Windows\System32\fkjNlnk.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\dbZYWlo.exe
  C:\Windows\System32\dbZYWlo.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\rcqtjiN.exe
  C:\Windows\System32\rcqtjiN.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\YOXloUS.exe
  C:\Windows\System32\YOXloUS.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\DRixtfu.exe
  C:\Windows\System32\DRixtfu.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System32\JypcnOY.exe
  C:\Windows\System32\JypcnOY.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System32\QonhNdM.exe
  C:\Windows\System32\QonhNdM.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\HpVOwyA.exe
  C:\Windows\System32\HpVOwyA.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\tLwfYeZ.exe
  C:\Windows\System32\tLwfYeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\PhEcmuy.exe
  C:\Windows\System32\PhEcmuy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\KwNUvkq.exe
  C:\Windows\System32\KwNUvkq.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\LKZIbip.exe
  C:\Windows\System32\LKZIbip.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\YpmLxbV.exe
  C:\Windows\System32\YpmLxbV.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\onHlEWB.exe
  C:\Windows\System32\onHlEWB.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System32\OqIesZv.exe
  C:\Windows\System32\OqIesZv.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\ozlNbBX.exe
  C:\Windows\System32\ozlNbBX.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\sirtlvV.exe
  C:\Windows\System32\sirtlvV.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System32\gOQNMSW.exe
  C:\Windows\System32\gOQNMSW.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\hbxgZMD.exe
  C:\Windows\System32\hbxgZMD.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System32\rQcMLcq.exe
  C:\Windows\System32\rQcMLcq.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\euYCane.exe
  C:\Windows\System32\euYCane.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\pcadSUo.exe
  C:\Windows\System32\pcadSUo.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\IcretEQ.exe
  C:\Windows\System32\IcretEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\HXQmljI.exe
  C:\Windows\System32\HXQmljI.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\OWHMuzH.exe
  C:\Windows\System32\OWHMuzH.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System32\LDWXbAw.exe
  C:\Windows\System32\LDWXbAw.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\vNbCnkA.exe
  C:\Windows\System32\vNbCnkA.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\qWghCcl.exe
  C:\Windows\System32\qWghCcl.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System32\tQsSHaA.exe
  C:\Windows\System32\tQsSHaA.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\eslkjnN.exe
  C:\Windows\System32\eslkjnN.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System32\KuHDAHf.exe
  C:\Windows\System32\KuHDAHf.exe
  2⤵
  PID:3536
- C:\Windows\System32\TkLyemE.exe
  C:\Windows\System32\TkLyemE.exe
  2⤵
  PID:2312
- C:\Windows\System32\enKbJNi.exe
  C:\Windows\System32\enKbJNi.exe
  2⤵
  PID:4300
- C:\Windows\System32\srsDRKM.exe
  C:\Windows\System32\srsDRKM.exe
  2⤵
  PID:1360
- C:\Windows\System32\mmpQjkG.exe
  C:\Windows\System32\mmpQjkG.exe
  2⤵
  PID:856
- C:\Windows\System32\nhkjdWk.exe
  C:\Windows\System32\nhkjdWk.exe
  2⤵
  PID:2936
- C:\Windows\System32\gVBMbNQ.exe
  C:\Windows\System32\gVBMbNQ.exe
  2⤵
  PID:1600
- C:\Windows\System32\RDVsjvH.exe
  C:\Windows\System32\RDVsjvH.exe
  2⤵
  PID:4852
- C:\Windows\System32\oWhQgYh.exe
  C:\Windows\System32\oWhQgYh.exe
  2⤵
  PID:3744
- C:\Windows\System32\lmiGLgl.exe
  C:\Windows\System32\lmiGLgl.exe
  2⤵
  PID:3740
- C:\Windows\System32\eojgLGy.exe
  C:\Windows\System32\eojgLGy.exe
  2⤵
  PID:4976
- C:\Windows\System32\cmucfRO.exe
  C:\Windows\System32\cmucfRO.exe
  2⤵
  PID:2684
- C:\Windows\System32\ACNtfav.exe
  C:\Windows\System32\ACNtfav.exe
  2⤵
  PID:4356
- C:\Windows\System32\xAMvyMa.exe
  C:\Windows\System32\xAMvyMa.exe
  2⤵
  PID:5064
- C:\Windows\System32\FOYRyQW.exe
  C:\Windows\System32\FOYRyQW.exe
  2⤵
  PID:4736
- C:\Windows\System32\zvoEsSt.exe
  C:\Windows\System32\zvoEsSt.exe
  2⤵
  PID:1468
- C:\Windows\System32\xszmqGC.exe
  C:\Windows\System32\xszmqGC.exe
  2⤵
  PID:1552
- C:\Windows\System32\xuIrrVk.exe
  C:\Windows\System32\xuIrrVk.exe
  2⤵
  PID:3736
- C:\Windows\System32\rikQAhz.exe
  C:\Windows\System32\rikQAhz.exe
  2⤵
  PID:1496
- C:\Windows\System32\fOoMKck.exe
  C:\Windows\System32\fOoMKck.exe
  2⤵
  PID:2288
- C:\Windows\System32\SGJRHCW.exe
  C:\Windows\System32\SGJRHCW.exe
  2⤵
  PID:528
- C:\Windows\System32\tVlhuim.exe
  C:\Windows\System32\tVlhuim.exe
  2⤵
  PID:5144
- C:\Windows\System32\SCPynBh.exe
  C:\Windows\System32\SCPynBh.exe
  2⤵
  PID:5172
- C:\Windows\System32\AmfQcge.exe
  C:\Windows\System32\AmfQcge.exe
  2⤵
  PID:5200
- C:\Windows\System32\hEwVJwp.exe
  C:\Windows\System32\hEwVJwp.exe
  2⤵
  PID:5228
- C:\Windows\System32\SBRtchy.exe
  C:\Windows\System32\SBRtchy.exe
  2⤵
  PID:5256
- C:\Windows\System32\hVfdibO.exe
  C:\Windows\System32\hVfdibO.exe
  2⤵
  PID:5284
- C:\Windows\System32\akjitUI.exe
  C:\Windows\System32\akjitUI.exe
  2⤵
  PID:5324
- C:\Windows\System32\PcRGJxo.exe
  C:\Windows\System32\PcRGJxo.exe
  2⤵
  PID:5340
- C:\Windows\System32\LQcBgGB.exe
  C:\Windows\System32\LQcBgGB.exe
  2⤵
  PID:5364
- C:\Windows\System32\sbaLDAT.exe
  C:\Windows\System32\sbaLDAT.exe
  2⤵
  PID:5396
- C:\Windows\System32\TPTpRzn.exe
  C:\Windows\System32\TPTpRzn.exe
  2⤵
  PID:5424
- C:\Windows\System32\dYUSVRw.exe
  C:\Windows\System32\dYUSVRw.exe
  2⤵
  PID:5452
- C:\Windows\System32\YsBNoZB.exe
  C:\Windows\System32\YsBNoZB.exe
  2⤵
  PID:5480
- C:\Windows\System32\TRxJZaT.exe
  C:\Windows\System32\TRxJZaT.exe
  2⤵
  PID:5508
- C:\Windows\System32\HFgKFZc.exe
  C:\Windows\System32\HFgKFZc.exe
  2⤵
  PID:5536
- C:\Windows\System32\GUwbDkt.exe
  C:\Windows\System32\GUwbDkt.exe
  2⤵
  PID:5564
- C:\Windows\System32\ttWIvia.exe
  C:\Windows\System32\ttWIvia.exe
  2⤵
  PID:5592
- C:\Windows\System32\LlcRqtE.exe
  C:\Windows\System32\LlcRqtE.exe
  2⤵
  PID:5620
- C:\Windows\System32\EgaiCRz.exe
  C:\Windows\System32\EgaiCRz.exe
  2⤵
  PID:5648
- C:\Windows\System32\jWdIxjT.exe
  C:\Windows\System32\jWdIxjT.exe
  2⤵
  PID:5676
- C:\Windows\System32\yWNmzeB.exe
  C:\Windows\System32\yWNmzeB.exe
  2⤵
  PID:5704
- C:\Windows\System32\YcGgxcR.exe
  C:\Windows\System32\YcGgxcR.exe
  2⤵
  PID:5732
- C:\Windows\System32\jlRqgGR.exe
  C:\Windows\System32\jlRqgGR.exe
  2⤵
  PID:5760
- C:\Windows\System32\XfVGwXi.exe
  C:\Windows\System32\XfVGwXi.exe
  2⤵
  PID:5788
- C:\Windows\System32\joSpQuQ.exe
  C:\Windows\System32\joSpQuQ.exe
  2⤵
  PID:5816
- C:\Windows\System32\yTtssiK.exe
  C:\Windows\System32\yTtssiK.exe
  2⤵
  PID:5844
- C:\Windows\System32\VnmRmxc.exe
  C:\Windows\System32\VnmRmxc.exe
  2⤵
  PID:5872
- C:\Windows\System32\BPeSocn.exe
  C:\Windows\System32\BPeSocn.exe
  2⤵
  PID:5900
- C:\Windows\System32\iVOnpFK.exe
  C:\Windows\System32\iVOnpFK.exe
  2⤵
  PID:5928
- C:\Windows\System32\usAEgNi.exe
  C:\Windows\System32\usAEgNi.exe
  2⤵
  PID:5956
- C:\Windows\System32\bpTtTHR.exe
  C:\Windows\System32\bpTtTHR.exe
  2⤵
  PID:5980
- C:\Windows\System32\qZPLqlB.exe
  C:\Windows\System32\qZPLqlB.exe
  2⤵
  PID:6012
- C:\Windows\System32\taqsFuQ.exe
  C:\Windows\System32\taqsFuQ.exe
  2⤵
  PID:6040
- C:\Windows\System32\bdKPPeO.exe
  C:\Windows\System32\bdKPPeO.exe
  2⤵
  PID:6068
- C:\Windows\System32\oqgMaDr.exe
  C:\Windows\System32\oqgMaDr.exe
  2⤵
  PID:6092
- C:\Windows\System32\MuZHFOO.exe
  C:\Windows\System32\MuZHFOO.exe
  2⤵
  PID:6124
- C:\Windows\System32\FQCAOle.exe
  C:\Windows\System32\FQCAOle.exe
  2⤵
  PID:4472
- C:\Windows\System32\RLjfaqw.exe
  C:\Windows\System32\RLjfaqw.exe
  2⤵
  PID:5108
- C:\Windows\System32\RPrGZJJ.exe
  C:\Windows\System32\RPrGZJJ.exe
  2⤵
  PID:452
- C:\Windows\System32\PMUBqfs.exe
  C:\Windows\System32\PMUBqfs.exe
  2⤵
  PID:824
- C:\Windows\System32\jEtYGtr.exe
  C:\Windows\System32\jEtYGtr.exe
  2⤵
  PID:1616
- C:\Windows\System32\bQCbFYW.exe
  C:\Windows\System32\bQCbFYW.exe
  2⤵
  PID:5124
- C:\Windows\System32\JTogOpK.exe
  C:\Windows\System32\JTogOpK.exe
  2⤵
  PID:5184
- C:\Windows\System32\wMiZUbO.exe
  C:\Windows\System32\wMiZUbO.exe
  2⤵
  PID:5236
- C:\Windows\System32\aErfDUI.exe
  C:\Windows\System32\aErfDUI.exe
  2⤵
  PID:5316
- C:\Windows\System32\CloLFKu.exe
  C:\Windows\System32\CloLFKu.exe
  2⤵
  PID:5372
- C:\Windows\System32\wJGXcXT.exe
  C:\Windows\System32\wJGXcXT.exe
  2⤵
  PID:5432
- C:\Windows\System32\HBhFmKm.exe
  C:\Windows\System32\HBhFmKm.exe
  2⤵
  PID:5488
- C:\Windows\System32\bwaZPxh.exe
  C:\Windows\System32\bwaZPxh.exe
  2⤵
  PID:5572
- C:\Windows\System32\MqMciio.exe
  C:\Windows\System32\MqMciio.exe
  2⤵
  PID:5628
- C:\Windows\System32\QWuCiMw.exe
  C:\Windows\System32\QWuCiMw.exe
  2⤵
  PID:5684
- C:\Windows\System32\HmwopJq.exe
  C:\Windows\System32\HmwopJq.exe
  2⤵
  PID:5740
- C:\Windows\System32\pSNcgpV.exe
  C:\Windows\System32\pSNcgpV.exe
  2⤵
  PID:5796
- C:\Windows\System32\jpvrPop.exe
  C:\Windows\System32\jpvrPop.exe
  2⤵
  PID:5880
- C:\Windows\System32\lsMLGFL.exe
  C:\Windows\System32\lsMLGFL.exe
  2⤵
  PID:5936
- C:\Windows\System32\cOZzFbA.exe
  C:\Windows\System32\cOZzFbA.exe
  2⤵
  PID:5976
- C:\Windows\System32\hcrFUfQ.exe
  C:\Windows\System32\hcrFUfQ.exe
  2⤵
  PID:6032
- C:\Windows\System32\hYugNQP.exe
  C:\Windows\System32\hYugNQP.exe
  2⤵
  PID:6088
- C:\Windows\System32\ZqdbVtX.exe
  C:\Windows\System32\ZqdbVtX.exe
  2⤵
  PID:6136
- C:\Windows\System32\aqAFeCK.exe
  C:\Windows\System32\aqAFeCK.exe
  2⤵
  PID:1396
- C:\Windows\System32\bhqwZrw.exe
  C:\Windows\System32\bhqwZrw.exe
  2⤵
  PID:2900
- C:\Windows\System32\cydrnRx.exe
  C:\Windows\System32\cydrnRx.exe
  2⤵
  PID:5276
- C:\Windows\System32\VFqTRHb.exe
  C:\Windows\System32\VFqTRHb.exe
  2⤵
  PID:5388
- C:\Windows\System32\FctiSPw.exe
  C:\Windows\System32\FctiSPw.exe
  2⤵
  PID:5520
- C:\Windows\System32\JnKsHGs.exe
  C:\Windows\System32\JnKsHGs.exe
  2⤵
  PID:5640
- C:\Windows\System32\ooeIObM.exe
  C:\Windows\System32\ooeIObM.exe
  2⤵
  PID:5716
- C:\Windows\System32\qBGzsRr.exe
  C:\Windows\System32\qBGzsRr.exe
  2⤵
  PID:5836
- C:\Windows\System32\xZLyaSZ.exe
  C:\Windows\System32\xZLyaSZ.exe
  2⤵
  PID:5964
- C:\Windows\System32\qqKRvgP.exe
  C:\Windows\System32\qqKRvgP.exe
  2⤵
  PID:6052
- C:\Windows\System32\xqxdgiB.exe
  C:\Windows\System32\xqxdgiB.exe
  2⤵
  PID:4608
- C:\Windows\System32\Aalicwz.exe
  C:\Windows\System32\Aalicwz.exe
  2⤵
  PID:5164
- C:\Windows\System32\LUOacLd.exe
  C:\Windows\System32\LUOacLd.exe
  2⤵
  PID:1812
- C:\Windows\System32\FRzlhus.exe
  C:\Windows\System32\FRzlhus.exe
  2⤵
  PID:5696
- C:\Windows\System32\tQvnEDl.exe
  C:\Windows\System32\tQvnEDl.exe
  2⤵
  PID:6152
- C:\Windows\System32\DxYPeBr.exe
  C:\Windows\System32\DxYPeBr.exe
  2⤵
  PID:6176
- C:\Windows\System32\duRoRrL.exe
  C:\Windows\System32\duRoRrL.exe
  2⤵
  PID:6204
- C:\Windows\System32\yVaVCWa.exe
  C:\Windows\System32\yVaVCWa.exe
  2⤵
  PID:6236
- C:\Windows\System32\zITpWGU.exe
  C:\Windows\System32\zITpWGU.exe
  2⤵
  PID:6264
- C:\Windows\System32\FLhRMcf.exe
  C:\Windows\System32\FLhRMcf.exe
  2⤵
  PID:6292
- C:\Windows\System32\FXValuX.exe
  C:\Windows\System32\FXValuX.exe
  2⤵
  PID:6316
- C:\Windows\System32\DkwlYHP.exe
  C:\Windows\System32\DkwlYHP.exe
  2⤵
  PID:6348
- C:\Windows\System32\kZZOPGD.exe
  C:\Windows\System32\kZZOPGD.exe
  2⤵
  PID:6376
- C:\Windows\System32\LNgHZER.exe
  C:\Windows\System32\LNgHZER.exe
  2⤵
  PID:6440
- C:\Windows\System32\DxeIIHi.exe
  C:\Windows\System32\DxeIIHi.exe
  2⤵
  PID:6464
- C:\Windows\System32\jGKaHIE.exe
  C:\Windows\System32\jGKaHIE.exe
  2⤵
  PID:6484
- C:\Windows\System32\TvYUYiP.exe
  C:\Windows\System32\TvYUYiP.exe
  2⤵
  PID:6512
- C:\Windows\System32\ZhwmhJp.exe
  C:\Windows\System32\ZhwmhJp.exe
  2⤵
  PID:6536
- C:\Windows\System32\EQZsCeA.exe
  C:\Windows\System32\EQZsCeA.exe
  2⤵
  PID:6568
- C:\Windows\System32\cDuIckA.exe
  C:\Windows\System32\cDuIckA.exe
  2⤵
  PID:6584
- C:\Windows\System32\htfilPX.exe
  C:\Windows\System32\htfilPX.exe
  2⤵
  PID:6620
- C:\Windows\System32\MRVhGlx.exe
  C:\Windows\System32\MRVhGlx.exe
  2⤵
  PID:6656
- C:\Windows\System32\hciYfJj.exe
  C:\Windows\System32\hciYfJj.exe
  2⤵
  PID:6704
- C:\Windows\System32\gGbAEen.exe
  C:\Windows\System32\gGbAEen.exe
  2⤵
  PID:6720
- C:\Windows\System32\ORVPcLs.exe
  C:\Windows\System32\ORVPcLs.exe
  2⤵
  PID:6760
- C:\Windows\System32\IIRurvj.exe
  C:\Windows\System32\IIRurvj.exe
  2⤵
  PID:6784
- C:\Windows\System32\reYdEqy.exe
  C:\Windows\System32\reYdEqy.exe
  2⤵
  PID:6816
- C:\Windows\System32\XsaZdWd.exe
  C:\Windows\System32\XsaZdWd.exe
  2⤵
  PID:6848
- C:\Windows\System32\hNlqTjv.exe
  C:\Windows\System32\hNlqTjv.exe
  2⤵
  PID:6884
- C:\Windows\System32\OmTKyyV.exe
  C:\Windows\System32\OmTKyyV.exe
  2⤵
  PID:6912
- C:\Windows\System32\ZhtMYjD.exe
  C:\Windows\System32\ZhtMYjD.exe
  2⤵
  PID:6940
- C:\Windows\System32\DdpWwYp.exe
  C:\Windows\System32\DdpWwYp.exe
  2⤵
  PID:6968
- C:\Windows\System32\QHjpbhe.exe
  C:\Windows\System32\QHjpbhe.exe
  2⤵
  PID:6984
- C:\Windows\System32\QvevZcf.exe
  C:\Windows\System32\QvevZcf.exe
  2⤵
  PID:7016
- C:\Windows\System32\udGMBjm.exe
  C:\Windows\System32\udGMBjm.exe
  2⤵
  PID:7048
- C:\Windows\System32\ljEsqkh.exe
  C:\Windows\System32\ljEsqkh.exe
  2⤵
  PID:7080
- C:\Windows\System32\mKiSZJw.exe
  C:\Windows\System32\mKiSZJw.exe
  2⤵
  PID:7112
- C:\Windows\System32\mUksJQa.exe
  C:\Windows\System32\mUksJQa.exe
  2⤵
  PID:7140
- C:\Windows\System32\mHfpoSB.exe
  C:\Windows\System32\mHfpoSB.exe
  2⤵
  PID:2748
- C:\Windows\System32\ICMYJff.exe
  C:\Windows\System32\ICMYJff.exe
  2⤵
  PID:6076
- C:\Windows\System32\pOivntA.exe
  C:\Windows\System32\pOivntA.exe
  2⤵
  PID:5460
- C:\Windows\System32\xrqJRLz.exe
  C:\Windows\System32\xrqJRLz.exe
  2⤵
  PID:512
- C:\Windows\System32\ESUxOUf.exe
  C:\Windows\System32\ESUxOUf.exe
  2⤵
  PID:6164
- C:\Windows\System32\rffMcAp.exe
  C:\Windows\System32\rffMcAp.exe
  2⤵
  PID:6228
- C:\Windows\System32\NRSSoOF.exe
  C:\Windows\System32\NRSSoOF.exe
  2⤵
  PID:4452
- C:\Windows\System32\mYYTCmD.exe
  C:\Windows\System32\mYYTCmD.exe
  2⤵
  PID:6256
- C:\Windows\System32\kLehqZL.exe
  C:\Windows\System32\kLehqZL.exe
  2⤵
  PID:4828
- C:\Windows\System32\BVzWXvD.exe
  C:\Windows\System32\BVzWXvD.exe
  2⤵
  PID:2220
- C:\Windows\System32\XTHVlmC.exe
  C:\Windows\System32\XTHVlmC.exe
  2⤵
  PID:6404
- C:\Windows\System32\zXpnFbN.exe
  C:\Windows\System32\zXpnFbN.exe
  2⤵
  PID:2384
- C:\Windows\System32\kppRAdj.exe
  C:\Windows\System32\kppRAdj.exe
  2⤵
  PID:2712
- C:\Windows\System32\PNMIWdZ.exe
  C:\Windows\System32\PNMIWdZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\WurRmCI.exe
  C:\Windows\System32\WurRmCI.exe
  2⤵
  PID:6532
- C:\Windows\System32\uEKMvlX.exe
  C:\Windows\System32\uEKMvlX.exe
  2⤵
  PID:6528
- C:\Windows\System32\RrjZktu.exe
  C:\Windows\System32\RrjZktu.exe
  2⤵
  PID:6608
- C:\Windows\System32\wvjWlqW.exe
  C:\Windows\System32\wvjWlqW.exe
  2⤵
  PID:6692
- C:\Windows\System32\sVjZcxE.exe
  C:\Windows\System32\sVjZcxE.exe
  2⤵
  PID:6792
- C:\Windows\System32\AIrLUFW.exe
  C:\Windows\System32\AIrLUFW.exe
  2⤵
  PID:6844
- C:\Windows\System32\LQEyLhw.exe
  C:\Windows\System32\LQEyLhw.exe
  2⤵
  PID:6896
- C:\Windows\System32\yuJnXIB.exe
  C:\Windows\System32\yuJnXIB.exe
  2⤵
  PID:6980
- C:\Windows\System32\ryTMQDv.exe
  C:\Windows\System32\ryTMQDv.exe
  2⤵
  PID:7028
- C:\Windows\System32\bestxSx.exe
  C:\Windows\System32\bestxSx.exe
  2⤵
  PID:7072
- C:\Windows\System32\baAVHGE.exe
  C:\Windows\System32\baAVHGE.exe
  2⤵
  PID:7136
- C:\Windows\System32\tBWZEnp.exe
  C:\Windows\System32\tBWZEnp.exe
  2⤵
  PID:5604
- C:\Windows\System32\ptjukVf.exe
  C:\Windows\System32\ptjukVf.exe
  2⤵
  PID:6212
- C:\Windows\System32\sUlcerL.exe
  C:\Windows\System32\sUlcerL.exe
  2⤵
  PID:2264
- C:\Windows\System32\teXIJAg.exe
  C:\Windows\System32\teXIJAg.exe
  2⤵
  PID:4152
- C:\Windows\System32\wSLZaMI.exe
  C:\Windows\System32\wSLZaMI.exe
  2⤵
  PID:3128
- C:\Windows\System32\uuisQSr.exe
  C:\Windows\System32\uuisQSr.exe
  2⤵
  PID:6480
- C:\Windows\System32\ixiRkse.exe
  C:\Windows\System32\ixiRkse.exe
  2⤵
  PID:6596
- C:\Windows\System32\LFNjRkK.exe
  C:\Windows\System32\LFNjRkK.exe
  2⤵
  PID:6740
- C:\Windows\System32\MZOyoji.exe
  C:\Windows\System32\MZOyoji.exe
  2⤵
  PID:6964
- C:\Windows\System32\yqyEMKD.exe
  C:\Windows\System32\yqyEMKD.exe
  2⤵
  PID:7104
- C:\Windows\System32\dOIhZlL.exe
  C:\Windows\System32\dOIhZlL.exe
  2⤵
  PID:6192
- C:\Windows\System32\DMjgLlQ.exe
  C:\Windows\System32\DMjgLlQ.exe
  2⤵
  PID:6312
- C:\Windows\System32\CgkfRjv.exe
  C:\Windows\System32\CgkfRjv.exe
  2⤵
  PID:6452
- C:\Windows\System32\SODFXdG.exe
  C:\Windows\System32\SODFXdG.exe
  2⤵
  PID:6668
- C:\Windows\System32\xkFYaAJ.exe
  C:\Windows\System32\xkFYaAJ.exe
  2⤵
  PID:7108
- C:\Windows\System32\QgBqDaJ.exe
  C:\Windows\System32\QgBqDaJ.exe
  2⤵
  PID:5008
- C:\Windows\System32\JQamgKd.exe
  C:\Windows\System32\JQamgKd.exe
  2⤵
  PID:7036
- C:\Windows\System32\YZmVgcf.exe
  C:\Windows\System32\YZmVgcf.exe
  2⤵
  PID:7176
- C:\Windows\System32\UFmndes.exe
  C:\Windows\System32\UFmndes.exe
  2⤵
  PID:7204
- C:\Windows\System32\zghCOOd.exe
  C:\Windows\System32\zghCOOd.exe
  2⤵
  PID:7228
- C:\Windows\System32\iygUyqU.exe
  C:\Windows\System32\iygUyqU.exe
  2⤵
  PID:7272
- C:\Windows\System32\VUqOqCQ.exe
  C:\Windows\System32\VUqOqCQ.exe
  2⤵
  PID:7300
- C:\Windows\System32\LzMVCZw.exe
  C:\Windows\System32\LzMVCZw.exe
  2⤵
  PID:7316
- C:\Windows\System32\zGAAdRn.exe
  C:\Windows\System32\zGAAdRn.exe
  2⤵
  PID:7332
- C:\Windows\System32\lJBNAwS.exe
  C:\Windows\System32\lJBNAwS.exe
  2⤵
  PID:7360
- C:\Windows\System32\KpixClZ.exe
  C:\Windows\System32\KpixClZ.exe
  2⤵
  PID:7384
- C:\Windows\System32\uEMpFKW.exe
  C:\Windows\System32\uEMpFKW.exe
  2⤵
  PID:7404
- C:\Windows\System32\Gmerngl.exe
  C:\Windows\System32\Gmerngl.exe
  2⤵
  PID:7424
- C:\Windows\System32\TTgsAOX.exe
  C:\Windows\System32\TTgsAOX.exe
  2⤵
  PID:7444
- C:\Windows\System32\IKkqbPs.exe
  C:\Windows\System32\IKkqbPs.exe
  2⤵
  PID:7472
- C:\Windows\System32\SFVIkCw.exe
  C:\Windows\System32\SFVIkCw.exe
  2⤵
  PID:7504
- C:\Windows\System32\jsAoOfU.exe
  C:\Windows\System32\jsAoOfU.exe
  2⤵
  PID:7540
- C:\Windows\System32\kUrPoXD.exe
  C:\Windows\System32\kUrPoXD.exe
  2⤵
  PID:7592
- C:\Windows\System32\ZOrXFNT.exe
  C:\Windows\System32\ZOrXFNT.exe
  2⤵
  PID:7636
- C:\Windows\System32\gcXxFyk.exe
  C:\Windows\System32\gcXxFyk.exe
  2⤵
  PID:7656
- C:\Windows\System32\IcLDiLm.exe
  C:\Windows\System32\IcLDiLm.exe
  2⤵
  PID:7680
- C:\Windows\System32\AOGNgWL.exe
  C:\Windows\System32\AOGNgWL.exe
  2⤵
  PID:7736
- C:\Windows\System32\CIQudpK.exe
  C:\Windows\System32\CIQudpK.exe
  2⤵
  PID:7756
- C:\Windows\System32\LQTQiPn.exe
  C:\Windows\System32\LQTQiPn.exe
  2⤵
  PID:7784
- C:\Windows\System32\WKlHbAQ.exe
  C:\Windows\System32\WKlHbAQ.exe
  2⤵
  PID:7800
- C:\Windows\System32\mPAMMzD.exe
  C:\Windows\System32\mPAMMzD.exe
  2⤵
  PID:7832
- C:\Windows\System32\ENNKdjR.exe
  C:\Windows\System32\ENNKdjR.exe
  2⤵
  PID:7868
- C:\Windows\System32\rCgtKGX.exe
  C:\Windows\System32\rCgtKGX.exe
  2⤵
  PID:7884
- C:\Windows\System32\DrMhTTu.exe
  C:\Windows\System32\DrMhTTu.exe
  2⤵
  PID:7900
- C:\Windows\System32\JguVwlm.exe
  C:\Windows\System32\JguVwlm.exe
  2⤵
  PID:7920
- C:\Windows\System32\oAtqStW.exe
  C:\Windows\System32\oAtqStW.exe
  2⤵
  PID:7944
- C:\Windows\System32\IxpsLcI.exe
  C:\Windows\System32\IxpsLcI.exe
  2⤵
  PID:7972
- C:\Windows\System32\ZUOkGTg.exe
  C:\Windows\System32\ZUOkGTg.exe
  2⤵
  PID:8016
- C:\Windows\System32\rTCXnVH.exe
  C:\Windows\System32\rTCXnVH.exe
  2⤵
  PID:8056
- C:\Windows\System32\ylnrflC.exe
  C:\Windows\System32\ylnrflC.exe
  2⤵
  PID:8096
- C:\Windows\System32\jyrlePO.exe
  C:\Windows\System32\jyrlePO.exe
  2⤵
  PID:8124
- C:\Windows\System32\zXCDkfl.exe
  C:\Windows\System32\zXCDkfl.exe
  2⤵
  PID:8140
- C:\Windows\System32\xDDdOCf.exe
  C:\Windows\System32\xDDdOCf.exe
  2⤵
  PID:8180
- C:\Windows\System32\cmdACXy.exe
  C:\Windows\System32\cmdACXy.exe
  2⤵
  PID:6024
- C:\Windows\System32\uljGilF.exe
  C:\Windows\System32\uljGilF.exe
  2⤵
  PID:7240
- C:\Windows\System32\VytUuma.exe
  C:\Windows\System32\VytUuma.exe
  2⤵
  PID:7264
- C:\Windows\System32\hcdrtqW.exe
  C:\Windows\System32\hcdrtqW.exe
  2⤵
  PID:7440
- C:\Windows\System32\fGQTqma.exe
  C:\Windows\System32\fGQTqma.exe
  2⤵
  PID:7436
- C:\Windows\System32\pRxpSZR.exe
  C:\Windows\System32\pRxpSZR.exe
  2⤵
  PID:7488
- C:\Windows\System32\MnQRQLO.exe
  C:\Windows\System32\MnQRQLO.exe
  2⤵
  PID:7644
- C:\Windows\System32\sJblOof.exe
  C:\Windows\System32\sJblOof.exe
  2⤵
  PID:7696
- C:\Windows\System32\SReFFmu.exe
  C:\Windows\System32\SReFFmu.exe
  2⤵
  PID:7752
- C:\Windows\System32\kHbbQZi.exe
  C:\Windows\System32\kHbbQZi.exe
  2⤵
  PID:7864
- C:\Windows\System32\KfwJjdb.exe
  C:\Windows\System32\KfwJjdb.exe
  2⤵
  PID:7880
- C:\Windows\System32\zoHYKqG.exe
  C:\Windows\System32\zoHYKqG.exe
  2⤵
  PID:7968
- C:\Windows\System32\EThaEqP.exe
  C:\Windows\System32\EThaEqP.exe
  2⤵
  PID:8024
- C:\Windows\System32\VnnTTsC.exe
  C:\Windows\System32\VnnTTsC.exe
  2⤵
  PID:8092
- C:\Windows\System32\LvFzyDw.exe
  C:\Windows\System32\LvFzyDw.exe
  2⤵
  PID:8172
- C:\Windows\System32\kElgDlc.exe
  C:\Windows\System32\kElgDlc.exe
  2⤵
  PID:7288
- C:\Windows\System32\FcvLUWd.exe
  C:\Windows\System32\FcvLUWd.exe
  2⤵
  PID:7420
- C:\Windows\System32\YVnuTwu.exe
  C:\Windows\System32\YVnuTwu.exe
  2⤵
  PID:7668
- C:\Windows\System32\hlHLLLy.exe
  C:\Windows\System32\hlHLLLy.exe
  2⤵
  PID:7720
- C:\Windows\System32\ZHCZERH.exe
  C:\Windows\System32\ZHCZERH.exe
  2⤵
  PID:7988
- C:\Windows\System32\cnIzzMk.exe
  C:\Windows\System32\cnIzzMk.exe
  2⤵
  PID:8152
- C:\Windows\System32\VxVYGBb.exe
  C:\Windows\System32\VxVYGBb.exe
  2⤵
  PID:6900
- C:\Windows\System32\ETEBHsu.exe
  C:\Windows\System32\ETEBHsu.exe
  2⤵
  PID:7732
- C:\Windows\System32\HxBbtdc.exe
  C:\Windows\System32\HxBbtdc.exe
  2⤵
  PID:8064
- C:\Windows\System32\RPAeubh.exe
  C:\Windows\System32\RPAeubh.exe
  2⤵
  PID:7480
- C:\Windows\System32\Xazhzdv.exe
  C:\Windows\System32\Xazhzdv.exe
  2⤵
  PID:7896
- C:\Windows\System32\WESSYwF.exe
  C:\Windows\System32\WESSYwF.exe
  2⤵
  PID:8232
- C:\Windows\System32\hxTRbxQ.exe
  C:\Windows\System32\hxTRbxQ.exe
  2⤵
  PID:8260
- C:\Windows\System32\ZeoApQp.exe
  C:\Windows\System32\ZeoApQp.exe
  2⤵
  PID:8288
- C:\Windows\System32\obZOQSs.exe
  C:\Windows\System32\obZOQSs.exe
  2⤵
  PID:8304
- C:\Windows\System32\uPmrivz.exe
  C:\Windows\System32\uPmrivz.exe
  2⤵
  PID:8344
- C:\Windows\System32\tCEysRk.exe
  C:\Windows\System32\tCEysRk.exe
  2⤵
  PID:8368
- C:\Windows\System32\ywQwaRx.exe
  C:\Windows\System32\ywQwaRx.exe
  2⤵
  PID:8412
- C:\Windows\System32\dTPkIet.exe
  C:\Windows\System32\dTPkIet.exe
  2⤵
  PID:8440
- C:\Windows\System32\BhtNXkr.exe
  C:\Windows\System32\BhtNXkr.exe
  2⤵
  PID:8456
- C:\Windows\System32\ULmiNWn.exe
  C:\Windows\System32\ULmiNWn.exe
  2⤵
  PID:8484
- C:\Windows\System32\QvgvQtM.exe
  C:\Windows\System32\QvgvQtM.exe
  2⤵
  PID:8512
- C:\Windows\System32\ptKGOIV.exe
  C:\Windows\System32\ptKGOIV.exe
  2⤵
  PID:8544
- C:\Windows\System32\xMHJvSG.exe
  C:\Windows\System32\xMHJvSG.exe
  2⤵
  PID:8580
- C:\Windows\System32\TrdQXIt.exe
  C:\Windows\System32\TrdQXIt.exe
  2⤵
  PID:8612
- C:\Windows\System32\JcgMqBt.exe
  C:\Windows\System32\JcgMqBt.exe
  2⤵
  PID:8632
- C:\Windows\System32\uLkxTDu.exe
  C:\Windows\System32\uLkxTDu.exe
  2⤵
  PID:8676
- C:\Windows\System32\fUoxYZV.exe
  C:\Windows\System32\fUoxYZV.exe
  2⤵
  PID:8700
- C:\Windows\System32\wdGsgLT.exe
  C:\Windows\System32\wdGsgLT.exe
  2⤵
  PID:8716
- C:\Windows\System32\lEQFteq.exe
  C:\Windows\System32\lEQFteq.exe
  2⤵
  PID:8748
- C:\Windows\System32\lyiqcKy.exe
  C:\Windows\System32\lyiqcKy.exe
  2⤵
  PID:8772
- C:\Windows\System32\afEhkEY.exe
  C:\Windows\System32\afEhkEY.exe
  2⤵
  PID:8812
- C:\Windows\System32\ZaJpWiR.exe
  C:\Windows\System32\ZaJpWiR.exe
  2⤵
  PID:8848
- C:\Windows\System32\PLcoAjk.exe
  C:\Windows\System32\PLcoAjk.exe
  2⤵
  PID:8876
- C:\Windows\System32\yLmLIjv.exe
  C:\Windows\System32\yLmLIjv.exe
  2⤵
  PID:8892
- C:\Windows\System32\HuWbNlr.exe
  C:\Windows\System32\HuWbNlr.exe
  2⤵
  PID:8932
- C:\Windows\System32\zjNrpfW.exe
  C:\Windows\System32\zjNrpfW.exe
  2⤵
  PID:8960
- C:\Windows\System32\xDDZlPv.exe
  C:\Windows\System32\xDDZlPv.exe
  2⤵
  PID:8988
- C:\Windows\System32\TiYSHTT.exe
  C:\Windows\System32\TiYSHTT.exe
  2⤵
  PID:9016
- C:\Windows\System32\eKgcuvE.exe
  C:\Windows\System32\eKgcuvE.exe
  2⤵
  PID:9048
- C:\Windows\System32\IwvYbAL.exe
  C:\Windows\System32\IwvYbAL.exe
  2⤵
  PID:9076
- C:\Windows\System32\QTPcGGb.exe
  C:\Windows\System32\QTPcGGb.exe
  2⤵
  PID:9096
- C:\Windows\System32\JAnMBrb.exe
  C:\Windows\System32\JAnMBrb.exe
  2⤵
  PID:9132
- C:\Windows\System32\Izgodkm.exe
  C:\Windows\System32\Izgodkm.exe
  2⤵
  PID:9156
- C:\Windows\System32\FrBEAYt.exe
  C:\Windows\System32\FrBEAYt.exe
  2⤵
  PID:9188
- C:\Windows\System32\IFQlLlj.exe
  C:\Windows\System32\IFQlLlj.exe
  2⤵
  PID:7496
- C:\Windows\System32\MRYFDPk.exe
  C:\Windows\System32\MRYFDPk.exe
  2⤵
  PID:8220
- C:\Windows\System32\WfCwRWs.exe
  C:\Windows\System32\WfCwRWs.exe
  2⤵
  PID:8276
- C:\Windows\System32\tFzIRlV.exe
  C:\Windows\System32\tFzIRlV.exe
  2⤵
  PID:8376
- C:\Windows\System32\ciOoiTP.exe
  C:\Windows\System32\ciOoiTP.exe
  2⤵
  PID:8384
- C:\Windows\System32\mMJPmih.exe
  C:\Windows\System32\mMJPmih.exe
  2⤵
  PID:8552
- C:\Windows\System32\fhADHHa.exe
  C:\Windows\System32\fhADHHa.exe
  2⤵
  PID:7744
- C:\Windows\System32\wLiXXHJ.exe
  C:\Windows\System32\wLiXXHJ.exe
  2⤵
  PID:4812
- C:\Windows\System32\uBGpNYe.exe
  C:\Windows\System32\uBGpNYe.exe
  2⤵
  PID:8624
- C:\Windows\System32\yKGRiMs.exe
  C:\Windows\System32\yKGRiMs.exe
  2⤵
  PID:8712
- C:\Windows\System32\EBkZDOa.exe
  C:\Windows\System32\EBkZDOa.exe
  2⤵
  PID:8756
- C:\Windows\System32\LpOIAnV.exe
  C:\Windows\System32\LpOIAnV.exe
  2⤵
  PID:8844
- C:\Windows\System32\zZkstMp.exe
  C:\Windows\System32\zZkstMp.exe
  2⤵
  PID:8920
- C:\Windows\System32\fWJUPAI.exe
  C:\Windows\System32\fWJUPAI.exe
  2⤵
  PID:8984
- C:\Windows\System32\qmRzeXb.exe
  C:\Windows\System32\qmRzeXb.exe
  2⤵
  PID:9032
- C:\Windows\System32\lwMvdyR.exe
  C:\Windows\System32\lwMvdyR.exe
  2⤵
  PID:9084
- C:\Windows\System32\NoHhmSs.exe
  C:\Windows\System32\NoHhmSs.exe
  2⤵
  PID:9180
- C:\Windows\System32\KvzQsQK.exe
  C:\Windows\System32\KvzQsQK.exe
  2⤵
  PID:8256
- C:\Windows\System32\cjeFICw.exe
  C:\Windows\System32\cjeFICw.exe
  2⤵
  PID:8480
- C:\Windows\System32\lOCUytQ.exe
  C:\Windows\System32\lOCUytQ.exe
  2⤵
  PID:8592
- C:\Windows\System32\RHncCKX.exe
  C:\Windows\System32\RHncCKX.exe
  2⤵
  PID:8744
- C:\Windows\System32\lLpPcwV.exe
  C:\Windows\System32\lLpPcwV.exe
  2⤵
  PID:8824
- C:\Windows\System32\Ypvqlth.exe
  C:\Windows\System32\Ypvqlth.exe
  2⤵
  PID:9036
- C:\Windows\System32\KsXpdkz.exe
  C:\Windows\System32\KsXpdkz.exe
  2⤵
  PID:9204
- C:\Windows\System32\RWfSPZc.exe
  C:\Windows\System32\RWfSPZc.exe
  2⤵
  PID:8564
- C:\Windows\System32\zxUIRYH.exe
  C:\Windows\System32\zxUIRYH.exe
  2⤵
  PID:8784
- C:\Windows\System32\kZmKYsb.exe
  C:\Windows\System32\kZmKYsb.exe
  2⤵
  PID:8396
- C:\Windows\System32\USRdbat.exe
  C:\Windows\System32\USRdbat.exe
  2⤵
  PID:8884
- C:\Windows\System32\NBbskvU.exe
  C:\Windows\System32\NBbskvU.exe
  2⤵
  PID:9224
- C:\Windows\System32\vPplKGv.exe
  C:\Windows\System32\vPplKGv.exe
  2⤵
  PID:9264
- C:\Windows\System32\yEZbdko.exe
  C:\Windows\System32\yEZbdko.exe
  2⤵
  PID:9280
- C:\Windows\System32\UIUYyoa.exe
  C:\Windows\System32\UIUYyoa.exe
  2⤵
  PID:9328
- C:\Windows\System32\ouOkTcu.exe
  C:\Windows\System32\ouOkTcu.exe
  2⤵
  PID:9348
- C:\Windows\System32\BRvqThr.exe
  C:\Windows\System32\BRvqThr.exe
  2⤵
  PID:9368
- C:\Windows\System32\TBWIgUI.exe
  C:\Windows\System32\TBWIgUI.exe
  2⤵
  PID:9408
- C:\Windows\System32\GfmCtcU.exe
  C:\Windows\System32\GfmCtcU.exe
  2⤵
  PID:9428
- C:\Windows\System32\swYvxWP.exe
  C:\Windows\System32\swYvxWP.exe
  2⤵
  PID:9464
- C:\Windows\System32\eWTvybk.exe
  C:\Windows\System32\eWTvybk.exe
  2⤵
  PID:9480
- C:\Windows\System32\ZUDwrij.exe
  C:\Windows\System32\ZUDwrij.exe
  2⤵
  PID:9508
- C:\Windows\System32\bcIrLMz.exe
  C:\Windows\System32\bcIrLMz.exe
  2⤵
  PID:9536
- C:\Windows\System32\OophcMQ.exe
  C:\Windows\System32\OophcMQ.exe
  2⤵
  PID:9552
- C:\Windows\System32\NGiofEM.exe
  C:\Windows\System32\NGiofEM.exe
  2⤵
  PID:9596
- C:\Windows\System32\PpFKMlt.exe
  C:\Windows\System32\PpFKMlt.exe
  2⤵
  PID:9628
- C:\Windows\System32\JnbGIsf.exe
  C:\Windows\System32\JnbGIsf.exe
  2⤵
  PID:9660
- C:\Windows\System32\aCWsDGO.exe
  C:\Windows\System32\aCWsDGO.exe
  2⤵
  PID:9688
- C:\Windows\System32\qfnLvkd.exe
  C:\Windows\System32\qfnLvkd.exe
  2⤵
  PID:9716
- C:\Windows\System32\ANLDAOr.exe
  C:\Windows\System32\ANLDAOr.exe
  2⤵
  PID:9736
- C:\Windows\System32\DJBFSAB.exe
  C:\Windows\System32\DJBFSAB.exe
  2⤵
  PID:9772
- C:\Windows\System32\NskadDD.exe
  C:\Windows\System32\NskadDD.exe
  2⤵
  PID:9788
- C:\Windows\System32\ocjjeCo.exe
  C:\Windows\System32\ocjjeCo.exe
  2⤵
  PID:9816
- C:\Windows\System32\aoqPDRU.exe
  C:\Windows\System32\aoqPDRU.exe
  2⤵
  PID:9848
- C:\Windows\System32\HXXubib.exe
  C:\Windows\System32\HXXubib.exe
  2⤵
  PID:9876
- C:\Windows\System32\yefoqbX.exe
  C:\Windows\System32\yefoqbX.exe
  2⤵
  PID:9916
- C:\Windows\System32\xkeGnvk.exe
  C:\Windows\System32\xkeGnvk.exe
  2⤵
  PID:9932
- C:\Windows\System32\RuukeQK.exe
  C:\Windows\System32\RuukeQK.exe
  2⤵
  PID:9972
- C:\Windows\System32\CdirSob.exe
  C:\Windows\System32\CdirSob.exe
  2⤵
  PID:9992
- C:\Windows\System32\WwqvGbj.exe
  C:\Windows\System32\WwqvGbj.exe
  2⤵
  PID:10024
- C:\Windows\System32\Hzmtejz.exe
  C:\Windows\System32\Hzmtejz.exe
  2⤵
  PID:10048
- C:\Windows\System32\zPbjFjX.exe
  C:\Windows\System32\zPbjFjX.exe
  2⤵
  PID:10072
- C:\Windows\System32\siCcmus.exe
  C:\Windows\System32\siCcmus.exe
  2⤵
  PID:10100
- C:\Windows\System32\MTXjaaQ.exe
  C:\Windows\System32\MTXjaaQ.exe
  2⤵
  PID:10144
- C:\Windows\System32\hmBgdig.exe
  C:\Windows\System32\hmBgdig.exe
  2⤵
  PID:10168
- C:\Windows\System32\QFQOAEA.exe
  C:\Windows\System32\QFQOAEA.exe
  2⤵
  PID:10184
- C:\Windows\System32\COkcSkS.exe
  C:\Windows\System32\COkcSkS.exe
  2⤵
  PID:10224
- C:\Windows\System32\lUEmXFu.exe
  C:\Windows\System32\lUEmXFu.exe
  2⤵
  PID:9236
- C:\Windows\System32\xxzCzNe.exe
  C:\Windows\System32\xxzCzNe.exe
  2⤵
  PID:9272
- C:\Windows\System32\DJbdHqW.exe
  C:\Windows\System32\DJbdHqW.exe
  2⤵
  PID:9344
- C:\Windows\System32\mInUYLE.exe
  C:\Windows\System32\mInUYLE.exe
  2⤵
  PID:9416
- C:\Windows\System32\daZuhdB.exe
  C:\Windows\System32\daZuhdB.exe
  2⤵
  PID:9492
- C:\Windows\System32\EOSszkX.exe
  C:\Windows\System32\EOSszkX.exe
  2⤵
  PID:9528
- C:\Windows\System32\dgqxPxH.exe
  C:\Windows\System32\dgqxPxH.exe
  2⤵
  PID:9616
- C:\Windows\System32\TRUsWgR.exe
  C:\Windows\System32\TRUsWgR.exe
  2⤵
  PID:9684
- C:\Windows\System32\PAHjFuA.exe
  C:\Windows\System32\PAHjFuA.exe
  2⤵
  PID:9732
- C:\Windows\System32\hLJWiRn.exe
  C:\Windows\System32\hLJWiRn.exe
  2⤵
  PID:9804
- C:\Windows\System32\IJLMudY.exe
  C:\Windows\System32\IJLMudY.exe
  2⤵
  PID:9864
- C:\Windows\System32\oyMNBZj.exe
  C:\Windows\System32\oyMNBZj.exe
  2⤵
  PID:9944
- C:\Windows\System32\hpLEQIQ.exe
  C:\Windows\System32\hpLEQIQ.exe
  2⤵
  PID:10000
- C:\Windows\System32\ivEFEXt.exe
  C:\Windows\System32\ivEFEXt.exe
  2⤵
  PID:10060
- C:\Windows\System32\vFdSIjq.exe
  C:\Windows\System32\vFdSIjq.exe
  2⤵
  PID:10116
- C:\Windows\System32\GYNJGTq.exe
  C:\Windows\System32\GYNJGTq.exe
  2⤵
  PID:10196
- C:\Windows\System32\bbqQhwk.exe
  C:\Windows\System32\bbqQhwk.exe
  2⤵
  PID:8696
- C:\Windows\System32\RzuLEXm.exe
  C:\Windows\System32\RzuLEXm.exe
  2⤵
  PID:9400
- C:\Windows\System32\IVIGUuF.exe
  C:\Windows\System32\IVIGUuF.exe
  2⤵
  PID:9532
- C:\Windows\System32\vhkesot.exe
  C:\Windows\System32\vhkesot.exe
  2⤵
  PID:9704
- C:\Windows\System32\SrUbUoG.exe
  C:\Windows\System32\SrUbUoG.exe
  2⤵
  PID:9840
- C:\Windows\System32\NTeYtFu.exe
  C:\Windows\System32\NTeYtFu.exe
  2⤵
  PID:9980
- C:\Windows\System32\tlNCZlQ.exe
  C:\Windows\System32\tlNCZlQ.exe
  2⤵
  PID:10164
- C:\Windows\System32\tEwQvbZ.exe
  C:\Windows\System32\tEwQvbZ.exe
  2⤵
  PID:9472
- C:\Windows\System32\BIZxIIF.exe
  C:\Windows\System32\BIZxIIF.exe
  2⤵
  PID:9756
- C:\Windows\System32\KuJxMFD.exe
  C:\Windows\System32\KuJxMFD.exe
  2⤵
  PID:10124
- C:\Windows\System32\HOcbWIK.exe
  C:\Windows\System32\HOcbWIK.exe
  2⤵
  PID:9844
- C:\Windows\System32\DIswphy.exe
  C:\Windows\System32\DIswphy.exe
  2⤵
  PID:10008
- C:\Windows\System32\KTUMFms.exe
  C:\Windows\System32\KTUMFms.exe
  2⤵
  PID:10260
- C:\Windows\System32\CKLxefW.exe
  C:\Windows\System32\CKLxefW.exe
  2⤵
  PID:10288
- C:\Windows\System32\eJWSBPo.exe
  C:\Windows\System32\eJWSBPo.exe
  2⤵
  PID:10308
- C:\Windows\System32\fXheawd.exe
  C:\Windows\System32\fXheawd.exe
  2⤵
  PID:10344
- C:\Windows\System32\HkdbblA.exe
  C:\Windows\System32\HkdbblA.exe
  2⤵
  PID:10372
- C:\Windows\System32\EzXkIKz.exe
  C:\Windows\System32\EzXkIKz.exe
  2⤵
  PID:10400
- C:\Windows\System32\sgXxDuP.exe
  C:\Windows\System32\sgXxDuP.exe
  2⤵
  PID:10428
- C:\Windows\System32\zAmXtVI.exe
  C:\Windows\System32\zAmXtVI.exe
  2⤵
  PID:10456
- C:\Windows\System32\TNizQWo.exe
  C:\Windows\System32\TNizQWo.exe
  2⤵
  PID:10484
- C:\Windows\System32\anLKiNp.exe
  C:\Windows\System32\anLKiNp.exe
  2⤵
  PID:10512
- C:\Windows\System32\KgkUaaI.exe
  C:\Windows\System32\KgkUaaI.exe
  2⤵
  PID:10540
- C:\Windows\System32\KvCnrMc.exe
  C:\Windows\System32\KvCnrMc.exe
  2⤵
  PID:10568
- C:\Windows\System32\TobikZv.exe
  C:\Windows\System32\TobikZv.exe
  2⤵
  PID:10600
- C:\Windows\System32\KgzwOvX.exe
  C:\Windows\System32\KgzwOvX.exe
  2⤵
  PID:10628
- C:\Windows\System32\cITOqNi.exe
  C:\Windows\System32\cITOqNi.exe
  2⤵
  PID:10648
- C:\Windows\System32\gwkRhbZ.exe
  C:\Windows\System32\gwkRhbZ.exe
  2⤵
  PID:10684
- C:\Windows\System32\BkmFIeY.exe
  C:\Windows\System32\BkmFIeY.exe
  2⤵
  PID:10744
- C:\Windows\System32\gSajlSX.exe
  C:\Windows\System32\gSajlSX.exe
  2⤵
  PID:10764
- C:\Windows\System32\RmoYMKZ.exe
  C:\Windows\System32\RmoYMKZ.exe
  2⤵
  PID:10788
- C:\Windows\System32\FAMNlth.exe
  C:\Windows\System32\FAMNlth.exe
  2⤵
  PID:10816
- C:\Windows\System32\bSovvZe.exe
  C:\Windows\System32\bSovvZe.exe
  2⤵
  PID:10848
- C:\Windows\System32\viefYsN.exe
  C:\Windows\System32\viefYsN.exe
  2⤵
  PID:10868
- C:\Windows\System32\OLfgfQy.exe
  C:\Windows\System32\OLfgfQy.exe
  2⤵
  PID:10900
- C:\Windows\System32\ZwCsKzB.exe
  C:\Windows\System32\ZwCsKzB.exe
  2⤵
  PID:10924
- C:\Windows\System32\pqDRPXp.exe
  C:\Windows\System32\pqDRPXp.exe
  2⤵
  PID:10952
- C:\Windows\System32\LQhBfto.exe
  C:\Windows\System32\LQhBfto.exe
  2⤵
  PID:10976
- C:\Windows\System32\AfPPWxq.exe
  C:\Windows\System32\AfPPWxq.exe
  2⤵
  PID:11016
- C:\Windows\System32\hSmqxFO.exe
  C:\Windows\System32\hSmqxFO.exe
  2⤵
  PID:11044
- C:\Windows\System32\CTpmcsa.exe
  C:\Windows\System32\CTpmcsa.exe
  2⤵
  PID:11072
- C:\Windows\System32\gQuJclf.exe
  C:\Windows\System32\gQuJclf.exe
  2⤵
  PID:11096
- C:\Windows\System32\YbrCCMl.exe
  C:\Windows\System32\YbrCCMl.exe
  2⤵
  PID:11116
- C:\Windows\System32\ZgDiLrJ.exe
  C:\Windows\System32\ZgDiLrJ.exe
  2⤵
  PID:11148
- C:\Windows\System32\KcdblMi.exe
  C:\Windows\System32\KcdblMi.exe
  2⤵
  PID:11184
- C:\Windows\System32\kTHUZig.exe
  C:\Windows\System32\kTHUZig.exe
  2⤵
  PID:11212
- C:\Windows\System32\NViyxWp.exe
  C:\Windows\System32\NViyxWp.exe
  2⤵
  PID:11240
- C:\Windows\System32\WjPIlod.exe
  C:\Windows\System32\WjPIlod.exe
  2⤵
  PID:10256
- C:\Windows\System32\KNVbZWM.exe
  C:\Windows\System32\KNVbZWM.exe
  2⤵
  PID:10316
- C:\Windows\System32\sSIZqxs.exe
  C:\Windows\System32\sSIZqxs.exe
  2⤵
  PID:10356
- C:\Windows\System32\vSHhPWK.exe
  C:\Windows\System32\vSHhPWK.exe
  2⤵
  PID:10448
- C:\Windows\System32\kLgqqvO.exe
  C:\Windows\System32\kLgqqvO.exe
  2⤵
  PID:10504
- C:\Windows\System32\mbyKjeK.exe
  C:\Windows\System32\mbyKjeK.exe
  2⤵
  PID:10564
- C:\Windows\System32\WHocSbP.exe
  C:\Windows\System32\WHocSbP.exe
  2⤵
  PID:10656
- C:\Windows\System32\AIeoenT.exe
  C:\Windows\System32\AIeoenT.exe
  2⤵
  PID:10720
- C:\Windows\System32\kOmHKVM.exe
  C:\Windows\System32\kOmHKVM.exe
  2⤵
  PID:10828
- C:\Windows\System32\rhhkahE.exe
  C:\Windows\System32\rhhkahE.exe
  2⤵
  PID:10864
- C:\Windows\System32\lhexCZC.exe
  C:\Windows\System32\lhexCZC.exe
  2⤵
  PID:10948
- C:\Windows\System32\CIneTVk.exe
  C:\Windows\System32\CIneTVk.exe
  2⤵
  PID:11000
- C:\Windows\System32\RjLzJeJ.exe
  C:\Windows\System32\RjLzJeJ.exe
  2⤵
  PID:11068
- C:\Windows\System32\cWcevLs.exe
  C:\Windows\System32\cWcevLs.exe
  2⤵
  PID:11128
- C:\Windows\System32\kHHWWnA.exe
  C:\Windows\System32\kHHWWnA.exe
  2⤵
  PID:11156
- C:\Windows\System32\mUjfdyO.exe
  C:\Windows\System32\mUjfdyO.exe
  2⤵
  PID:11252
- C:\Windows\System32\hGuvfBV.exe
  C:\Windows\System32\hGuvfBV.exe
  2⤵
  PID:10384
- C:\Windows\System32\fxkPReS.exe
  C:\Windows\System32\fxkPReS.exe
  2⤵
  PID:10468
- C:\Windows\System32\uwOzyoS.exe
  C:\Windows\System32\uwOzyoS.exe
  2⤵
  PID:10680
- C:\Windows\System32\LSlslWs.exe
  C:\Windows\System32\LSlslWs.exe
  2⤵
  PID:10772
- C:\Windows\System32\aZtRaxN.exe
  C:\Windows\System32\aZtRaxN.exe
  2⤵
  PID:11040
- C:\Windows\System32\wzkiwcl.exe
  C:\Windows\System32\wzkiwcl.exe
  2⤵
  PID:11172
- C:\Windows\System32\BXUYkuo.exe
  C:\Windows\System32\BXUYkuo.exe
  2⤵
  PID:10336
- C:\Windows\System32\jTiLFIk.exe
  C:\Windows\System32\jTiLFIk.exe
  2⤵
  PID:10520
- C:\Windows\System32\LGVrLPO.exe
  C:\Windows\System32\LGVrLPO.exe
  2⤵
  PID:11080
- C:\Windows\System32\IFMHzTp.exe
  C:\Windows\System32\IFMHzTp.exe
  2⤵
  PID:10304
- C:\Windows\System32\SLpAuAv.exe
  C:\Windows\System32\SLpAuAv.exe
  2⤵
  PID:10416
- C:\Windows\System32\qSeoBqC.exe
  C:\Windows\System32\qSeoBqC.exe
  2⤵
  PID:11280
- C:\Windows\System32\aekdnMH.exe
  C:\Windows\System32\aekdnMH.exe
  2⤵
  PID:11308
- C:\Windows\System32\ViPlxob.exe
  C:\Windows\System32\ViPlxob.exe
  2⤵
  PID:11332
- C:\Windows\System32\xohsbSi.exe
  C:\Windows\System32\xohsbSi.exe
  2⤵
  PID:11352
- C:\Windows\System32\cDFTMpQ.exe
  C:\Windows\System32\cDFTMpQ.exe
  2⤵
  PID:11372
- C:\Windows\System32\IvqkURf.exe
  C:\Windows\System32\IvqkURf.exe
  2⤵
  PID:11416
- C:\Windows\System32\lcLaTWx.exe
  C:\Windows\System32\lcLaTWx.exe
  2⤵
  PID:11452
- C:\Windows\System32\zOZotGD.exe
  C:\Windows\System32\zOZotGD.exe
  2⤵
  PID:11468
- C:\Windows\System32\wvIlLxn.exe
  C:\Windows\System32\wvIlLxn.exe
  2⤵
  PID:11508
- C:\Windows\System32\mVQKZBd.exe
  C:\Windows\System32\mVQKZBd.exe
  2⤵
  PID:11540
- C:\Windows\System32\jKSaJQe.exe
  C:\Windows\System32\jKSaJQe.exe
  2⤵
  PID:11580
- C:\Windows\System32\RDOcfMF.exe
  C:\Windows\System32\RDOcfMF.exe
  2⤵
  PID:11608
- C:\Windows\System32\Udnqxkk.exe
  C:\Windows\System32\Udnqxkk.exe
  2⤵
  PID:11636
- C:\Windows\System32\zZQufcM.exe
  C:\Windows\System32\zZQufcM.exe
  2⤵
  PID:11664
- C:\Windows\System32\POVPmSJ.exe
  C:\Windows\System32\POVPmSJ.exe
  2⤵
  PID:11684
- C:\Windows\System32\cfLWFsT.exe
  C:\Windows\System32\cfLWFsT.exe
  2⤵
  PID:11720
- C:\Windows\System32\EzBbJCu.exe
  C:\Windows\System32\EzBbJCu.exe
  2⤵
  PID:11764
- C:\Windows\System32\kmfvFFf.exe
  C:\Windows\System32\kmfvFFf.exe
  2⤵
  PID:11796
- C:\Windows\System32\QQVwUgp.exe
  C:\Windows\System32\QQVwUgp.exe
  2⤵
  PID:11836
- C:\Windows\System32\xgtgTgL.exe
  C:\Windows\System32\xgtgTgL.exe
  2⤵
  PID:11864
- C:\Windows\System32\woHCXwW.exe
  C:\Windows\System32\woHCXwW.exe
  2⤵
  PID:11892
- C:\Windows\System32\rifJInH.exe
  C:\Windows\System32\rifJInH.exe
  2⤵
  PID:11924
- C:\Windows\System32\dghgFHz.exe
  C:\Windows\System32\dghgFHz.exe
  2⤵
  PID:11948
- C:\Windows\System32\Iakcosj.exe
  C:\Windows\System32\Iakcosj.exe
  2⤵
  PID:11972
- C:\Windows\System32\oiNtEOa.exe
  C:\Windows\System32\oiNtEOa.exe
  2⤵
  PID:12012
- C:\Windows\System32\JKEQmgQ.exe
  C:\Windows\System32\JKEQmgQ.exe
  2⤵
  PID:12040
- C:\Windows\System32\mjaELxk.exe
  C:\Windows\System32\mjaELxk.exe
  2⤵
  PID:12092
- C:\Windows\System32\EPdTYeW.exe
  C:\Windows\System32\EPdTYeW.exe
  2⤵
  PID:12120
- C:\Windows\System32\ItyPGWx.exe
  C:\Windows\System32\ItyPGWx.exe
  2⤵
  PID:12148
- C:\Windows\System32\bVrstvP.exe
  C:\Windows\System32\bVrstvP.exe
  2⤵
  PID:12176
- C:\Windows\System32\tJwvzNC.exe
  C:\Windows\System32\tJwvzNC.exe
  2⤵
  PID:12204
- C:\Windows\System32\HlJHmyP.exe
  C:\Windows\System32\HlJHmyP.exe
  2⤵
  PID:12220
- C:\Windows\System32\EaTMrKB.exe
  C:\Windows\System32\EaTMrKB.exe
  2⤵
  PID:12248
- C:\Windows\System32\vPqyAre.exe
  C:\Windows\System32\vPqyAre.exe
  2⤵
  PID:11232
- C:\Windows\System32\RKVxuhn.exe
  C:\Windows\System32\RKVxuhn.exe
  2⤵
  PID:11328
- C:\Windows\System32\eCZLXrh.exe
  C:\Windows\System32\eCZLXrh.exe
  2⤵
  PID:11388
- C:\Windows\System32\nhvHOrX.exe
  C:\Windows\System32\nhvHOrX.exe
  2⤵
  PID:11520
- C:\Windows\System32\pTaAJtR.exe
  C:\Windows\System32\pTaAJtR.exe
  2⤵
  PID:11576
- C:\Windows\System32\JlBnkMj.exe
  C:\Windows\System32\JlBnkMj.exe
  2⤵
  PID:11680
- C:\Windows\System32\wArRkgO.exe
  C:\Windows\System32\wArRkgO.exe
  2⤵
  PID:11748
- C:\Windows\System32\naIdbrA.exe
  C:\Windows\System32\naIdbrA.exe
  2⤵
  PID:11848
- C:\Windows\System32\DnnezWg.exe
  C:\Windows\System32\DnnezWg.exe
  2⤵
  PID:11904
- C:\Windows\System32\tlBvYuo.exe
  C:\Windows\System32\tlBvYuo.exe
  2⤵
  PID:11984
- C:\Windows\System32\PCyEJKW.exe
  C:\Windows\System32\PCyEJKW.exe
  2⤵
  PID:12080
- C:\Windows\System32\JpkdcnQ.exe
  C:\Windows\System32\JpkdcnQ.exe
  2⤵
  PID:12136
- C:\Windows\System32\NFAXTTZ.exe
  C:\Windows\System32\NFAXTTZ.exe
  2⤵
  PID:12212
- C:\Windows\System32\fwPhgAG.exe
  C:\Windows\System32\fwPhgAG.exe
  2⤵
  PID:12280
- C:\Windows\System32\NABdgQh.exe
  C:\Windows\System32\NABdgQh.exe
  2⤵
  PID:11488
- C:\Windows\System32\sxQYJSX.exe
  C:\Windows\System32\sxQYJSX.exe
  2⤵
  PID:11696
- C:\Windows\System32\MthThNX.exe
  C:\Windows\System32\MthThNX.exe
  2⤵
  PID:11880
- C:\Windows\System32\FgAiptH.exe
  C:\Windows\System32\FgAiptH.exe
  2⤵
  PID:12052
- C:\Windows\System32\oKOuYMZ.exe
  C:\Windows\System32\oKOuYMZ.exe
  2⤵
  PID:12200
- C:\Windows\System32\xRjCpAC.exe
  C:\Windows\System32\xRjCpAC.exe
  2⤵
  PID:11464
- C:\Windows\System32\ILYZJDW.exe
  C:\Windows\System32\ILYZJDW.exe
  2⤵
  PID:11600
- C:\Windows\System32\eKLWnBj.exe
  C:\Windows\System32\eKLWnBj.exe
  2⤵
  PID:12028
- C:\Windows\System32\fqYNIAS.exe
  C:\Windows\System32\fqYNIAS.exe
  2⤵
  PID:12164
- C:\Windows\System32\uaDhWjd.exe
  C:\Windows\System32\uaDhWjd.exe
  2⤵
  PID:12076
- C:\Windows\System32\nRcOqIR.exe
  C:\Windows\System32\nRcOqIR.exe
  2⤵
  PID:11964
- C:\Windows\System32\XoZMsrf.exe
  C:\Windows\System32\XoZMsrf.exe
  2⤵
  PID:12036
- C:\Windows\System32\jJCAUBe.exe
  C:\Windows\System32\jJCAUBe.exe
  2⤵
  PID:12312
- C:\Windows\System32\utouEub.exe
  C:\Windows\System32\utouEub.exe
  2⤵
  PID:12348
- C:\Windows\System32\VzWBLzk.exe
  C:\Windows\System32\VzWBLzk.exe
  2⤵
  PID:12388
- C:\Windows\System32\LUjkLGD.exe
  C:\Windows\System32\LUjkLGD.exe
  2⤵
  PID:12408
- C:\Windows\System32\fJqBvfM.exe
  C:\Windows\System32\fJqBvfM.exe
  2⤵
  PID:12424
- C:\Windows\System32\HgQEJQh.exe
  C:\Windows\System32\HgQEJQh.exe
  2⤵
  PID:12452
- C:\Windows\System32\nhebXUU.exe
  C:\Windows\System32\nhebXUU.exe
  2⤵
  PID:12500
- C:\Windows\System32\cSoQMcb.exe
  C:\Windows\System32\cSoQMcb.exe
  2⤵
  PID:12520
- C:\Windows\System32\OwXYtBd.exe
  C:\Windows\System32\OwXYtBd.exe
  2⤵
  PID:12568
- C:\Windows\System32\LmLRCto.exe
  C:\Windows\System32\LmLRCto.exe
  2⤵
  PID:12584
- C:\Windows\System32\BfYNfuj.exe
  C:\Windows\System32\BfYNfuj.exe
  2⤵
  PID:12616
- C:\Windows\System32\mHakBAg.exe
  C:\Windows\System32\mHakBAg.exe
  2⤵
  PID:12640
- C:\Windows\System32\sORVwgn.exe
  C:\Windows\System32\sORVwgn.exe
  2⤵
  PID:12680
- C:\Windows\System32\rsxZkQq.exe
  C:\Windows\System32\rsxZkQq.exe
  2⤵
  PID:12700
- C:\Windows\System32\JMUGHvt.exe
  C:\Windows\System32\JMUGHvt.exe
  2⤵
  PID:12740
- C:\Windows\System32\BQUuiBw.exe
  C:\Windows\System32\BQUuiBw.exe
  2⤵
  PID:12784
- C:\Windows\System32\HdKmxHS.exe
  C:\Windows\System32\HdKmxHS.exe
  2⤵
  PID:12808
- C:\Windows\System32\nKkJfCt.exe
  C:\Windows\System32\nKkJfCt.exe
  2⤵
  PID:12840
- C:\Windows\System32\vOaGVkS.exe
  C:\Windows\System32\vOaGVkS.exe
  2⤵
  PID:12904
- C:\Windows\System32\rvTQVQI.exe
  C:\Windows\System32\rvTQVQI.exe
  2⤵
  PID:12936
- C:\Windows\System32\wCNZrYS.exe
  C:\Windows\System32\wCNZrYS.exe
  2⤵
  PID:12968
- C:\Windows\System32\zvjvGDn.exe
  C:\Windows\System32\zvjvGDn.exe
  2⤵
  PID:12996
- C:\Windows\System32\BQXlwNl.exe
  C:\Windows\System32\BQXlwNl.exe
  2⤵
  PID:13040
- C:\Windows\System32\BUagcxP.exe
  C:\Windows\System32\BUagcxP.exe
  2⤵
  PID:13076
- C:\Windows\System32\KMoUObR.exe
  C:\Windows\System32\KMoUObR.exe
  2⤵
  PID:13104
- C:\Windows\System32\EeolZZk.exe
  C:\Windows\System32\EeolZZk.exe
  2⤵
  PID:13148
- C:\Windows\System32\zmvgWdD.exe
  C:\Windows\System32\zmvgWdD.exe
  2⤵
  PID:13196
- C:\Windows\System32\WgGshKi.exe
  C:\Windows\System32\WgGshKi.exe
  2⤵
  PID:13212
- C:\Windows\System32\aKofPbu.exe
  C:\Windows\System32\aKofPbu.exe
  2⤵
  PID:13232
- C:\Windows\System32\OOzWDSR.exe
  C:\Windows\System32\OOzWDSR.exe
  2⤵
  PID:13260
- C:\Windows\System32\yxIWIba.exe
  C:\Windows\System32\yxIWIba.exe
  2⤵
  PID:13296
- C:\Windows\System32\YsOAqxz.exe
  C:\Windows\System32\YsOAqxz.exe
  2⤵
  PID:12304
- C:\Windows\System32\wEZoTlG.exe
  C:\Windows\System32\wEZoTlG.exe
  2⤵
  PID:12380
- C:\Windows\System32\qPchoYd.exe
  C:\Windows\System32\qPchoYd.exe
  2⤵
  PID:12440
- C:\Windows\System32\AjceJaH.exe
  C:\Windows\System32\AjceJaH.exe
  2⤵
  PID:12512
- C:\Windows\System32\TeHNjfp.exe
  C:\Windows\System32\TeHNjfp.exe
  2⤵
  PID:12596
- C:\Windows\System32\zQBPGCE.exe
  C:\Windows\System32\zQBPGCE.exe
  2⤵
  PID:12632
- C:\Windows\System32\zcAuucL.exe
  C:\Windows\System32\zcAuucL.exe
  2⤵
  PID:12776
- C:\Windows\System32\XSsHsJL.exe
  C:\Windows\System32\XSsHsJL.exe
  2⤵
  PID:12852
- C:\Windows\System32\lszxTpN.exe
  C:\Windows\System32\lszxTpN.exe
  2⤵
  PID:13008
- C:\Windows\System32\fAPOOcV.exe
  C:\Windows\System32\fAPOOcV.exe
  2⤵
  PID:13056
- C:\Windows\System32\qJJKJGJ.exe
  C:\Windows\System32\qJJKJGJ.exe
  2⤵
  PID:13156
- C:\Windows\System32\rSSMerQ.exe
  C:\Windows\System32\rSSMerQ.exe
  2⤵
  PID:13208
- C:\Windows\System32\IIagImV.exe
  C:\Windows\System32\IIagImV.exe
  2⤵
  PID:13268
- C:\Windows\System32\BuoPFqw.exe
  C:\Windows\System32\BuoPFqw.exe
  2⤵
  PID:12444
- C:\Windows\System32\VdxZlIQ.exe
  C:\Windows\System32\VdxZlIQ.exe
  2⤵
  PID:12560
- C:\Windows\System32\oYsLmsf.exe
  C:\Windows\System32\oYsLmsf.exe
  2⤵
  PID:12664
- C:\Windows\System32\BkKWQkW.exe
  C:\Windows\System32\BkKWQkW.exe
  2⤵
  PID:12828
- C:\Windows\System32\HwQAOJX.exe
  C:\Windows\System32\HwQAOJX.exe
  2⤵
  PID:13188
- C:\Windows\System32\nbQHdVo.exe
  C:\Windows\System32\nbQHdVo.exe
  2⤵
  PID:12488
- C:\Windows\System32\dLymFCj.exe
  C:\Windows\System32\dLymFCj.exe
  2⤵
  PID:12732
- C:\Windows\System32\aedJcgS.exe
  C:\Windows\System32\aedJcgS.exe
  2⤵
  PID:12296
- C:\Windows\System32\fIqfVdN.exe
  C:\Windows\System32\fIqfVdN.exe
  2⤵
  PID:1348
- C:\Windows\System32\BxUisHD.exe
  C:\Windows\System32\BxUisHD.exe
  2⤵
  PID:13332
- C:\Windows\System32\bDNFrzJ.exe
  C:\Windows\System32\bDNFrzJ.exe
  2⤵
  PID:13368
- C:\Windows\System32\eSefBRD.exe
  C:\Windows\System32\eSefBRD.exe
  2⤵
  PID:13400
- C:\Windows\System32\wcNSteM.exe
  C:\Windows\System32\wcNSteM.exe
  2⤵
  PID:13416
- C:\Windows\System32\ahZflwi.exe
  C:\Windows\System32\ahZflwi.exe
  2⤵
  PID:13452
- C:\Windows\System32\maduNJa.exe
  C:\Windows\System32\maduNJa.exe
  2⤵
  PID:13472
- C:\Windows\System32\AVSAJIF.exe
  C:\Windows\System32\AVSAJIF.exe
  2⤵
  PID:13504
- C:\Windows\System32\lQJdNWW.exe
  C:\Windows\System32\lQJdNWW.exe
  2⤵
  PID:13544
- C:\Windows\System32\rkNJhVR.exe
  C:\Windows\System32\rkNJhVR.exe
  2⤵
  PID:13576
- C:\Windows\System32\wSNVijG.exe
  C:\Windows\System32\wSNVijG.exe
  2⤵
  PID:13592
- C:\Windows\System32\XOVXPde.exe
  C:\Windows\System32\XOVXPde.exe
  2⤵
  PID:13616
- C:\Windows\System32\ttowVrV.exe
  C:\Windows\System32\ttowVrV.exe
  2⤵
  PID:13652
- C:\Windows\System32\ZkxzaST.exe
  C:\Windows\System32\ZkxzaST.exe
  2⤵
  PID:13684
- C:\Windows\System32\mGrjoMA.exe
  C:\Windows\System32\mGrjoMA.exe
  2⤵
  PID:13728
- C:\Windows\System32\IuydzGK.exe
  C:\Windows\System32\IuydzGK.exe
  2⤵
  PID:13756
- C:\Windows\System32\WAqMLkY.exe
  C:\Windows\System32\WAqMLkY.exe
  2⤵
  PID:13784
- C:\Windows\System32\sZqXWOy.exe
  C:\Windows\System32\sZqXWOy.exe
  2⤵
  PID:13816
- C:\Windows\System32\NVffmEi.exe
  C:\Windows\System32\NVffmEi.exe
  2⤵
  PID:13844
- C:\Windows\System32\pfXBfry.exe
  C:\Windows\System32\pfXBfry.exe
  2⤵
  PID:13872
- C:\Windows\System32\TrtCskB.exe
  C:\Windows\System32\TrtCskB.exe
  2⤵
  PID:13900
- C:\Windows\System32\qhKUrEo.exe
  C:\Windows\System32\qhKUrEo.exe
  2⤵
  PID:13924
- C:\Windows\System32\JZlbPUh.exe
  C:\Windows\System32\JZlbPUh.exe
  2⤵
  PID:13944
- C:\Windows\System32\GJhqLWk.exe
  C:\Windows\System32\GJhqLWk.exe
  2⤵
  PID:13980
- C:\Windows\System32\VzvULdA.exe
  C:\Windows\System32\VzvULdA.exe
  2⤵
  PID:14000
- C:\Windows\System32\lQKUeYb.exe
  C:\Windows\System32\lQKUeYb.exe
  2⤵
  PID:14032
- C:\Windows\System32\KzrgxAG.exe
  C:\Windows\System32\KzrgxAG.exe
  2⤵
  PID:14068
- C:\Windows\System32\XnIXFUe.exe
  C:\Windows\System32\XnIXFUe.exe
  2⤵
  PID:14096
- C:\Windows\System32\hmGrYva.exe
  C:\Windows\System32\hmGrYva.exe
  2⤵
  PID:14112
- C:\Windows\System32\TcTvolq.exe
  C:\Windows\System32\TcTvolq.exe
  2⤵
  PID:14144
- C:\Windows\System32\LdgUsdO.exe
  C:\Windows\System32\LdgUsdO.exe
  2⤵
  PID:14168
- C:\Windows\System32\luhIVSh.exe
  C:\Windows\System32\luhIVSh.exe
  2⤵
  PID:14204
- C:\Windows\System32\MiyGMvV.exe
  C:\Windows\System32\MiyGMvV.exe
  2⤵
  PID:14236
- C:\Windows\System32\qDxezAj.exe
  C:\Windows\System32\qDxezAj.exe
  2⤵
  PID:14260
- C:\Windows\System32\jLeeqwz.exe
  C:\Windows\System32\jLeeqwz.exe
  2⤵
  PID:14280
- C:\Windows\System32\bcZSaZo.exe
  C:\Windows\System32\bcZSaZo.exe
  2⤵
  PID:14320
- C:\Windows\System32\hWjHXPK.exe
  C:\Windows\System32\hWjHXPK.exe
  2⤵
  PID:13320
- C:\Windows\System32\FlvSKQu.exe
  C:\Windows\System32\FlvSKQu.exe
  2⤵
  PID:13392
- C:\Windows\System32\XcWHcEy.exe
  C:\Windows\System32\XcWHcEy.exe
  2⤵
  PID:13444
- C:\Windows\System32\KqLYaGr.exe
  C:\Windows\System32\KqLYaGr.exe
  2⤵
  PID:13520
- C:\Windows\System32\hipLSBE.exe
  C:\Windows\System32\hipLSBE.exe
  2⤵
  PID:13584
- C:\Windows\System32\XOFGyyW.exe
  C:\Windows\System32\XOFGyyW.exe
  2⤵
  PID:13660
- C:\Windows\System32\wwOJRgt.exe
  C:\Windows\System32\wwOJRgt.exe
  2⤵
  PID:13740
- C:\Windows\System32\aqJeZka.exe
  C:\Windows\System32\aqJeZka.exe
  2⤵
  PID:13776
- C:\Windows\System32\XkBSuEt.exe
  C:\Windows\System32\XkBSuEt.exe
  2⤵
  PID:13860
- C:\Windows\System32\YarFCSx.exe
  C:\Windows\System32\YarFCSx.exe
  2⤵
  PID:13956
- C:\Windows\System32\hMqwkBQ.exe
  C:\Windows\System32\hMqwkBQ.exe
  2⤵
  PID:13992
- C:\Windows\System32\ERiWkdS.exe
  C:\Windows\System32\ERiWkdS.exe
  2⤵
  PID:14040
- C:\Windows\System32\YmUcGAk.exe
  C:\Windows\System32\YmUcGAk.exe
  2⤵
  PID:14124
- C:\Windows\System32\pAEkayr.exe
  C:\Windows\System32\pAEkayr.exe
  2⤵
  PID:14188
- C:\Windows\System32\TGnuTNE.exe
  C:\Windows\System32\TGnuTNE.exe
  2⤵
  PID:14268
- C:\Windows\System32\fbkTfjX.exe
  C:\Windows\System32\fbkTfjX.exe
  2⤵
  PID:14332
- C:\Windows\System32\bgxIGWu.exe
  C:\Windows\System32\bgxIGWu.exe
  2⤵
  PID:13408
- C:\Windows\System32\XfmvMJj.exe
  C:\Windows\System32\XfmvMJj.exe
  2⤵
  PID:13540
- C:\Windows\System32\JPFfRRV.exe
  C:\Windows\System32\JPFfRRV.exe
  2⤵
  PID:13768
- C:\Windows\System32\SNDPJtB.exe
  C:\Windows\System32\SNDPJtB.exe
  2⤵
  PID:13888
- C:\Windows\System32\AFTneSq.exe
  C:\Windows\System32\AFTneSq.exe
  2⤵
  PID:13972
- C:\Windows\System32\TqesYmG.exe
  C:\Windows\System32\TqesYmG.exe
  2⤵
  PID:14224
- C:\Windows\System32\BZUOSIu.exe
  C:\Windows\System32\BZUOSIu.exe
  2⤵
  PID:13388
- C:\Windows\System32\eHOijZc.exe
  C:\Windows\System32\eHOijZc.exe
  2⤵
  PID:13720
- C:\Windows\System32\SNKnAJx.exe
  C:\Windows\System32\SNKnAJx.exe
  2⤵
  PID:14012
- C:\Windows\System32\hpKXuCd.exe
  C:\Windows\System32\hpKXuCd.exe
  2⤵
  PID:13648
- C:\Windows\System32\sTkxwyM.exe
  C:\Windows\System32\sTkxwyM.exe
  2⤵
  PID:13812
- C:\Windows\System32\Unfpsht.exe
  C:\Windows\System32\Unfpsht.exe
  2⤵
  PID:14344
- C:\Windows\System32\jMZjyRQ.exe
  C:\Windows\System32\jMZjyRQ.exe
  2⤵
  PID:14368
- C:\Windows\System32\REkcoNi.exe
  C:\Windows\System32\REkcoNi.exe
  2⤵
  PID:14400
- C:\Windows\System32\ALLAJjA.exe
  C:\Windows\System32\ALLAJjA.exe
  2⤵
  PID:14428
- C:\Windows\System32\JtSCtwH.exe
  C:\Windows\System32\JtSCtwH.exe
  2⤵
  PID:14456
- C:\Windows\System32\osdhOsC.exe
  C:\Windows\System32\osdhOsC.exe
  2⤵
  PID:14484
- C:\Windows\System32\frpZXbO.exe
  C:\Windows\System32\frpZXbO.exe
  2⤵
  PID:14524
- C:\Windows\System32\sIPTWFL.exe
  C:\Windows\System32\sIPTWFL.exe
  2⤵
  PID:14548
- C:\Windows\System32\eXNdRUN.exe
  C:\Windows\System32\eXNdRUN.exe
  2⤵
  PID:14568
- C:\Windows\System32\dHUGlTn.exe
  C:\Windows\System32\dHUGlTn.exe
  2⤵
  PID:14596
- C:\Windows\System32\MRnZtvv.exe
  C:\Windows\System32\MRnZtvv.exe
  2⤵
  PID:14636
- C:\Windows\System32\LnQddET.exe
  C:\Windows\System32\LnQddET.exe
  2⤵
  PID:14664
- C:\Windows\System32\xIvcBex.exe
  C:\Windows\System32\xIvcBex.exe
  2⤵
  PID:14680
- C:\Windows\System32\ywqTjzW.exe
  C:\Windows\System32\ywqTjzW.exe
  2⤵
  PID:14704
- C:\Windows\System32\DnTifdr.exe
  C:\Windows\System32\DnTifdr.exe
  2⤵
  PID:14724
- C:\Windows\System32\dMgZPeT.exe
  C:\Windows\System32\dMgZPeT.exe
  2⤵
  PID:14772
- C:\Windows\System32\dOBKlLI.exe
  C:\Windows\System32\dOBKlLI.exe
  2⤵
  PID:14792
- C:\Windows\System32\hrkEGfl.exe
  C:\Windows\System32\hrkEGfl.exe
  2⤵
  PID:14820
- C:\Windows\System32\DQNLlte.exe
  C:\Windows\System32\DQNLlte.exe
  2⤵
  PID:14868
- C:\Windows\System32\olJNhyj.exe
  C:\Windows\System32\olJNhyj.exe
  2⤵
  PID:14888
- C:\Windows\System32\XshLptu.exe
  C:\Windows\System32\XshLptu.exe
  2⤵
  PID:14912
- C:\Windows\System32\DRzNJls.exe
  C:\Windows\System32\DRzNJls.exe
  2⤵
  PID:14932
- C:\Windows\System32\PswOkls.exe
  C:\Windows\System32\PswOkls.exe
  2⤵
  PID:14980
- C:\Windows\System32\AVbDMeR.exe
  C:\Windows\System32\AVbDMeR.exe
  2⤵
  PID:15000
- C:\Windows\System32\CmYYjuv.exe
  C:\Windows\System32\CmYYjuv.exe
  2⤵
  PID:15040
- C:\Windows\System32\QMLUlNI.exe
  C:\Windows\System32\QMLUlNI.exe
  2⤵
  PID:15068
- C:\Windows\System32\TDzLuEz.exe
  C:\Windows\System32\TDzLuEz.exe
  2⤵
  PID:15100
- C:\Windows\System32\UuQUlkq.exe
  C:\Windows\System32\UuQUlkq.exe
  2⤵
  PID:15128
- C:\Windows\System32\rmHDcuM.exe
  C:\Windows\System32\rmHDcuM.exe
  2⤵
  PID:15144
- C:\Windows\System32\dmSEBIA.exe
  C:\Windows\System32\dmSEBIA.exe
  2⤵
  PID:15172
- C:\Windows\System32\hCwdQgf.exe
  C:\Windows\System32\hCwdQgf.exe
  2⤵
  PID:15204
- C:\Windows\System32\hKyXETM.exe
  C:\Windows\System32\hKyXETM.exe
  2⤵
  PID:15240
- C:\Windows\System32\SsDgOxR.exe
  C:\Windows\System32\SsDgOxR.exe
  2⤵
  PID:15268
- C:\Windows\System32\yCMZwIh.exe
  C:\Windows\System32\yCMZwIh.exe
  2⤵
  PID:15284
- C:\Windows\System32\ztQuGqd.exe
  C:\Windows\System32\ztQuGqd.exe
  2⤵
  PID:15324
- C:\Windows\System32\mGAwwaa.exe
  C:\Windows\System32\mGAwwaa.exe
  2⤵
  PID:15340
- C:\Windows\System32\KtZezfS.exe
  C:\Windows\System32\KtZezfS.exe
  2⤵
  PID:14164
- C:\Windows\System32\ccTvxAo.exe
  C:\Windows\System32\ccTvxAo.exe
  2⤵
  PID:14412
- C:\Windows\System32\sBkZWKB.exe
  C:\Windows\System32\sBkZWKB.exe
  2⤵
  PID:14480
- C:\Windows\System32\NWmSzwO.exe
  C:\Windows\System32\NWmSzwO.exe
  2⤵
  PID:14564
- C:\Windows\System32\VfEUMmb.exe
  C:\Windows\System32\VfEUMmb.exe
  2⤵
  PID:14620
- C:\Windows\System32\NsVNcFa.exe
  C:\Windows\System32\NsVNcFa.exe
  2⤵
  PID:14696
- C:\Windows\System32\EgTOLWg.exe
  C:\Windows\System32\EgTOLWg.exe
  2⤵
  PID:14688
- C:\Windows\System32\QcimNps.exe
  C:\Windows\System32\QcimNps.exe
  2⤵
  PID:14784
- C:\Windows\System32\apCiKit.exe
  C:\Windows\System32\apCiKit.exe
  2⤵
  PID:14856
- C:\Windows\System32\tSBnnMF.exe
  C:\Windows\System32\tSBnnMF.exe
  2⤵
  PID:14956
- C:\Windows\System32\AmhinCt.exe
  C:\Windows\System32\AmhinCt.exe
  2⤵
  PID:15032
- C:\Windows\System32\oIzCDJA.exe
  C:\Windows\System32\oIzCDJA.exe
  2⤵
  PID:15064
- C:\Windows\System32\EDZTnsp.exe
  C:\Windows\System32\EDZTnsp.exe
  2⤵
  PID:15112
- C:\Windows\System32\OKFndNB.exe
  C:\Windows\System32\OKFndNB.exe
  2⤵
  PID:15232
- C:\Windows\System32\KiItfyW.exe
  C:\Windows\System32\KiItfyW.exe
  2⤵
  PID:15316
- C:\Windows\System32\prtvFVW.exe
  C:\Windows\System32\prtvFVW.exe
  2⤵
  PID:15356
- C:\Windows\System32\hWOerMk.exe
  C:\Windows\System32\hWOerMk.exe
  2⤵
  PID:14496
- C:\Windows\System32\jvMrKoq.exe
  C:\Windows\System32\jvMrKoq.exe
  2⤵
  PID:14616
- C:\Windows\System32\wtNtaVB.exe
  C:\Windows\System32\wtNtaVB.exe
  2⤵
  PID:14828
- C:\Windows\System32\pLlhQEk.exe
  C:\Windows\System32\pLlhQEk.exe
  2⤵
  PID:14928
- C:\Windows\System32\jFsHQsX.exe
  C:\Windows\System32\jFsHQsX.exe
  2⤵
  PID:15088
- C:\Windows\System32\LcEYVtB.exe
  C:\Windows\System32\LcEYVtB.exe
  2⤵
  PID:15276
- C:\Windows\System32\IqYXYxG.exe
  C:\Windows\System32\IqYXYxG.exe
  2⤵
  PID:14376
- C:\Windows\System32\ULqOofM.exe
  C:\Windows\System32\ULqOofM.exe
  2⤵
  PID:14780
- C:\Windows\System32\NqrshIC.exe
  C:\Windows\System32\NqrshIC.exe
  2⤵
  PID:15124
- C:\Windows\System32\gUcibWm.exe
  C:\Windows\System32\gUcibWm.exe
  2⤵
  PID:14700
- C:\Windows\System32\FEaZdOS.exe
  C:\Windows\System32\FEaZdOS.exe
  2⤵
  PID:15368
- C:\Windows\System32\OaPXpqA.exe
  C:\Windows\System32\OaPXpqA.exe
  2⤵
  PID:15384
- C:\Windows\System32\pyisWCZ.exe
  C:\Windows\System32\pyisWCZ.exe
  2⤵
  PID:15420
- C:\Windows\System32\nAuAhAM.exe
  C:\Windows\System32\nAuAhAM.exe
  2⤵
  PID:15464
- C:\Windows\System32\wRZxJMP.exe
  C:\Windows\System32\wRZxJMP.exe
  2⤵
  PID:15496
- C:\Windows\System32\SavReSu.exe
  C:\Windows\System32\SavReSu.exe
  2⤵
  PID:15524
- C:\Windows\System32\odMiAeH.exe
  C:\Windows\System32\odMiAeH.exe
  2⤵
  PID:15552
- C:\Windows\System32\ySwcQbh.exe
  C:\Windows\System32\ySwcQbh.exe
  2⤵
  PID:15580
- C:\Windows\System32\KFLUNkG.exe
  C:\Windows\System32\KFLUNkG.exe
  2⤵
  PID:15608
- C:\Windows\System32\oZsosRH.exe
  C:\Windows\System32\oZsosRH.exe
  2⤵
  PID:15636
- C:\Windows\System32\vPMfxZM.exe
  C:\Windows\System32\vPMfxZM.exe
  2⤵
  PID:15664
- C:\Windows\System32\tnZcBDT.exe
  C:\Windows\System32\tnZcBDT.exe
  2⤵
  PID:15692
- C:\Windows\System32\HcKtLub.exe
  C:\Windows\System32\HcKtLub.exe
  2⤵
  PID:15720
- C:\Windows\System32\LVBDzXj.exe
  C:\Windows\System32\LVBDzXj.exe
  2⤵
  PID:15748
- C:\Windows\System32\bbjXyxM.exe
  C:\Windows\System32\bbjXyxM.exe
  2⤵
  PID:15776
- C:\Windows\System32\WeMFKXp.exe
  C:\Windows\System32\WeMFKXp.exe
  2⤵
  PID:15804
- C:\Windows\System32\NfMeguz.exe
  C:\Windows\System32\NfMeguz.exe
  2⤵
  PID:15832
- C:\Windows\System32\MRWmTYn.exe
  C:\Windows\System32\MRWmTYn.exe
  2⤵
  PID:15860
- C:\Windows\System32\JVZbQxQ.exe
  C:\Windows\System32\JVZbQxQ.exe
  2⤵
  PID:15888
- C:\Windows\System32\NjUVVqd.exe
  C:\Windows\System32\NjUVVqd.exe
  2⤵
  PID:15920
- C:\Windows\System32\mmDOUhr.exe
  C:\Windows\System32\mmDOUhr.exe
  2⤵
  PID:15948
- C:\Windows\System32\ESKEeqJ.exe
  C:\Windows\System32\ESKEeqJ.exe
  2⤵
  PID:15976
- C:\Windows\System32\ehcnJFS.exe
  C:\Windows\System32\ehcnJFS.exe
  2⤵
  PID:16004
- C:\Windows\System32\SJuPetZ.exe
  C:\Windows\System32\SJuPetZ.exe
  2⤵
  PID:16032
- C:\Windows\System32\tQMlrVI.exe
  C:\Windows\System32\tQMlrVI.exe
  2⤵
  PID:16060
- C:\Windows\System32\GxYkCpT.exe
  C:\Windows\System32\GxYkCpT.exe
  2⤵
  PID:16088
- C:\Windows\System32\IZHRERN.exe
  C:\Windows\System32\IZHRERN.exe
  2⤵
  PID:16116
- C:\Windows\System32\ARSzWzd.exe
  C:\Windows\System32\ARSzWzd.exe
  2⤵
  PID:16140
- C:\Windows\System32\DcMuqNw.exe
  C:\Windows\System32\DcMuqNw.exe
  2⤵
  PID:16164
- C:\Windows\System32\LTmptWX.exe
  C:\Windows\System32\LTmptWX.exe
  2⤵
  PID:16200
- C:\Windows\System32\kGPkiTm.exe
  C:\Windows\System32\kGPkiTm.exe
  2⤵
  PID:16216
- C:\Windows\System32\ZhvRalQ.exe
  C:\Windows\System32\ZhvRalQ.exe
  2⤵
  PID:16244
- C:\Windows\System32\XhoubVc.exe
  C:\Windows\System32\XhoubVc.exe
  2⤵
  PID:16272
- C:\Windows\System32\TvtFhiM.exe
  C:\Windows\System32\TvtFhiM.exe
  2⤵
  PID:16300
- C:\Windows\System32\zVibQxC.exe
  C:\Windows\System32\zVibQxC.exe
  2⤵
  PID:16328
- C:\Windows\System32\NzYhTAt.exe
  C:\Windows\System32\NzYhTAt.exe
  2⤵
  PID:16356
- C:\Windows\System32\wRCJuxQ.exe
  C:\Windows\System32\wRCJuxQ.exe
  2⤵
  PID:14392
- C:\Windows\System32\DPfcsOQ.exe
  C:\Windows\System32\DPfcsOQ.exe
  2⤵
  PID:15480
- C:\Windows\System32\DrxzcEY.exe
  C:\Windows\System32\DrxzcEY.exe
  2⤵
  PID:15508
- C:\Windows\System32\uUOmvZg.exe
  C:\Windows\System32\uUOmvZg.exe
  2⤵
  PID:15576
- C:\Windows\System32\HybulLL.exe
  C:\Windows\System32\HybulLL.exe
  2⤵
  PID:15676
- C:\Windows\System32\DaKYfkJ.exe
  C:\Windows\System32\DaKYfkJ.exe
  2⤵
  PID:15740
- C:\Windows\System32\vzpfHvB.exe
  C:\Windows\System32\vzpfHvB.exe
  2⤵
  PID:15800
- C:\Windows\System32\eNHwJsN.exe
  C:\Windows\System32\eNHwJsN.exe
  2⤵
  PID:15872
- C:\Windows\System32\jVOapzx.exe
  C:\Windows\System32\jVOapzx.exe
  2⤵
  PID:15940
- C:\Windows\System32\MMEpdXu.exe
  C:\Windows\System32\MMEpdXu.exe
  2⤵
  PID:16028
- C:\Windows\System32\gENLHDc.exe
  C:\Windows\System32\gENLHDc.exe
  2⤵
  PID:16104
- C:\Windows\System32\vjqbEgT.exe
  C:\Windows\System32\vjqbEgT.exe
  2⤵
  PID:16152
- C:\Windows\System32\xKZdndJ.exe
  C:\Windows\System32\xKZdndJ.exe
  2⤵
  PID:16236
- C:\Windows\System32\eupbzGa.exe
  C:\Windows\System32\eupbzGa.exe
  2⤵
  PID:16284
- C:\Windows\System32\zjoPiIi.exe
  C:\Windows\System32\zjoPiIi.exe
  2⤵
  PID:16376
- C:\Windows\System32\VqMfbhi.exe
  C:\Windows\System32\VqMfbhi.exe
  2⤵
  PID:15452
- C:\Windows\System32\HshmBya.exe
  C:\Windows\System32\HshmBya.exe
  2⤵
  PID:5044
- C:\Windows\System32\voVVOrs.exe
  C:\Windows\System32\voVVOrs.exe
  2⤵
  PID:15632
- C:\Windows\System32\lWvWVHi.exe
  C:\Windows\System32\lWvWVHi.exe
  2⤵
  PID:15796
- C:\Windows\System32\RlCYBsk.exe
  C:\Windows\System32\RlCYBsk.exe
  2⤵
  PID:15968
- C:\Windows\System32\rniRDZE.exe
  C:\Windows\System32\rniRDZE.exe
  2⤵
  PID:16172
- C:\Windows\System32\NiNPlPt.exe
  C:\Windows\System32\NiNPlPt.exe
  2⤵
  PID:16288
- C:\Windows\System32\XDJunZL.exe
  C:\Windows\System32\XDJunZL.exe
  2⤵
  PID:1588
- C:\Windows\System32\TMQfIzL.exe
  C:\Windows\System32\TMQfIzL.exe
  2⤵
  PID:15768
- C:\Windows\System32\woBhBNR.exe
  C:\Windows\System32\woBhBNR.exe
  2⤵
  PID:16136
- C:\Windows\System32\rqaYlsX.exe
  C:\Windows\System32\rqaYlsX.exe
  2⤵
  PID:15548
- C:\Windows\System32\QzXgffw.exe
  C:\Windows\System32\QzXgffw.exe
  2⤵
  PID:15448
- C:\Windows\System32\ZVewDMx.exe
  C:\Windows\System32\ZVewDMx.exe
  2⤵
  PID:16396
- C:\Windows\System32\KftUUZX.exe
  C:\Windows\System32\KftUUZX.exe
  2⤵
  PID:16424
- C:\Windows\System32\jcBJjrh.exe
  C:\Windows\System32\jcBJjrh.exe
  2⤵
  PID:16452
- C:\Windows\System32\hogUpsE.exe
  C:\Windows\System32\hogUpsE.exe
  2⤵
  PID:16480
- C:\Windows\System32\QOWTAlg.exe
  C:\Windows\System32\QOWTAlg.exe
  2⤵
  PID:16508
- C:\Windows\System32\WdFBYzu.exe
  C:\Windows\System32\WdFBYzu.exe
  2⤵
  PID:16536
- C:\Windows\System32\VfOwuwN.exe
  C:\Windows\System32\VfOwuwN.exe
  2⤵
  PID:16564
- C:\Windows\System32\RJwoWWD.exe
  C:\Windows\System32\RJwoWWD.exe
  2⤵
  PID:16592
- C:\Windows\System32\rkkjLeS.exe
  C:\Windows\System32\rkkjLeS.exe
  2⤵
  PID:16620
- C:\Windows\System32\CAYBGkv.exe
  C:\Windows\System32\CAYBGkv.exe
  2⤵
  PID:16648
- C:\Windows\System32\XYyADNF.exe
  C:\Windows\System32\XYyADNF.exe
  2⤵
  PID:16676
- C:\Windows\System32\yaTIbal.exe
  C:\Windows\System32\yaTIbal.exe
  2⤵
  PID:16704
- C:\Windows\System32\znQtPlg.exe
  C:\Windows\System32\znQtPlg.exe
  2⤵
  PID:16732
- C:\Windows\System32\uSAMJeg.exe
  C:\Windows\System32\uSAMJeg.exe
  2⤵
  PID:16760
- C:\Windows\System32\rMYOUpY.exe
  C:\Windows\System32\rMYOUpY.exe
  2⤵
  PID:16784
- C:\Windows\System32\zmhniLc.exe
  C:\Windows\System32\zmhniLc.exe
  2⤵
  PID:16808
- C:\Windows\System32\ZyyMCfT.exe
  C:\Windows\System32\ZyyMCfT.exe
  2⤵
  PID:16848
- C:\Windows\System32\QXXrHOH.exe
  C:\Windows\System32\QXXrHOH.exe
  2⤵
  PID:16864
- C:\Windows\System32\KozjAHq.exe
  C:\Windows\System32\KozjAHq.exe
  2⤵
  PID:16888
- C:\Windows\System32\AjsTwjD.exe
  C:\Windows\System32\AjsTwjD.exe
  2⤵
  PID:16932
- C:\Windows\System32\HHSRSbi.exe
  C:\Windows\System32\HHSRSbi.exe
  2⤵
  PID:16964
- C:\Windows\System32\QXmkpZO.exe
  C:\Windows\System32\QXmkpZO.exe
  2⤵
  PID:16980
- C:\Windows\System32\CktdbSj.exe
  C:\Windows\System32\CktdbSj.exe
  2⤵
  PID:17008
- C:\Windows\System32\GQGsJYi.exe
  C:\Windows\System32\GQGsJYi.exe
  2⤵
  PID:17024
- C:\Windows\System32\gsRkhXc.exe
  C:\Windows\System32\gsRkhXc.exe
  2⤵
  PID:17080
- C:\Windows\System32\BlqJSwM.exe
  C:\Windows\System32\BlqJSwM.exe
  2⤵
  PID:17104
- C:\Windows\System32\rnysdhT.exe
  C:\Windows\System32\rnysdhT.exe
  2⤵
  PID:17132
- C:\Windows\System32\OLyuuaY.exe
  C:\Windows\System32\OLyuuaY.exe
  2⤵
  PID:17160
- C:\Windows\System32\FEzCmsd.exe
  C:\Windows\System32\FEzCmsd.exe
  2⤵
  PID:17188
- C:\Windows\System32\HXugEHA.exe
  C:\Windows\System32\HXugEHA.exe
  2⤵
  PID:17216
- C:\Windows\System32\DIHwAfQ.exe
  C:\Windows\System32\DIHwAfQ.exe
  2⤵
  PID:17244
- C:\Windows\System32\yrSKbzk.exe
  C:\Windows\System32\yrSKbzk.exe
  2⤵
  PID:17272
- C:\Windows\System32\sKvdRju.exe
  C:\Windows\System32\sKvdRju.exe
  2⤵
  PID:17300
- C:\Windows\System32\fdRcFdV.exe
  C:\Windows\System32\fdRcFdV.exe
  2⤵
  PID:17328
- C:\Windows\System32\gSbfXpW.exe
  C:\Windows\System32\gSbfXpW.exe
  2⤵
  PID:17356
- C:\Windows\System32\LIkSsRy.exe
  C:\Windows\System32\LIkSsRy.exe
  2⤵
  PID:17384
- C:\Windows\System32\llPKdrt.exe
  C:\Windows\System32\llPKdrt.exe
  2⤵
  PID:15908
- C:\Windows\System32\nlZTHxC.exe
  C:\Windows\System32\nlZTHxC.exe
  2⤵
  PID:16448
- C:\Windows\System32\gTAdUhX.exe
  C:\Windows\System32\gTAdUhX.exe
  2⤵
  PID:16520
- C:\Windows\System32\UaGufIy.exe
  C:\Windows\System32\UaGufIy.exe
  2⤵
  PID:16576
- C:\Windows\System32\fSeUHWP.exe
  C:\Windows\System32\fSeUHWP.exe
  2⤵
  PID:16640
- C:\Windows\System32\zzxkXvJ.exe
  C:\Windows\System32\zzxkXvJ.exe
  2⤵
  PID:16672
- C:\Windows\System32\Aopyhdm.exe
  C:\Windows\System32\Aopyhdm.exe
  2⤵
  PID:16716
- C:\Windows\System32\QhGVkZE.exe
  C:\Windows\System32\QhGVkZE.exe
  2⤵
  PID:16800
- C:\Windows\System32\ZofuUyc.exe
  C:\Windows\System32\ZofuUyc.exe
  2⤵
  PID:16880
- C:\Windows\System32\tUEdwdo.exe
  C:\Windows\System32\tUEdwdo.exe
  2⤵
  PID:16916
- C:\Windows\System32\tNlBsZN.exe
  C:\Windows\System32\tNlBsZN.exe
  2⤵
  PID:16996
- C:\Windows\System32\KfWyvuD.exe
  C:\Windows\System32\KfWyvuD.exe
  2⤵
  PID:17044
- C:\Windows\System32\HrKzXVk.exe
  C:\Windows\System32\HrKzXVk.exe
  2⤵
  PID:17144

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16436

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CgkPDvm.exe

Filesize
2.0MB

MD5
dc95dd1f0702d18813c3d44ea29af8db

SHA1
68996196c3edc9cf633be8f2d42460df6834999c

SHA256
cb32754fe88ce84d78ded4b941e9af556a486c6a2b7543ddfcf2a18c21a05f74

SHA512
94789b2373e31333c0409195658b20391bebe5783a9acae7cbe7c1ad0e426f76efad9d2037f3bb3a36c96fae2c8f78b6fc26e926b53228f7df9d1c442e173e84

Download Submit
C:\Windows\System32\FdDghyY.exe

Filesize
2.0MB

MD5
781b6bcc8272180e4898051ccade646f

SHA1
6cfa6d4025be2ea9858ce02faf5bf78a09e5299e

SHA256
7795da015efcd41f241d29e73b1bd3b0e416e15a6f33ca244edc81e3dde6fce9

SHA512
1a9d1e54c2b985a5c88f75d62ba0b5e0a9857dcba62480617a580ef68d4448032b8dc2da228251223dedb9db5bed8ff90661f6f9d6b5ecde605db48579494be5

Download Submit
C:\Windows\System32\GTErbJd.exe

Filesize
2.0MB

MD5
0fae168dad30c5dbdd434b94deba2f6f

SHA1
9283abeb044c0e52950267d6297de205b9f1c5b5

SHA256
f79b41cad49db2ab572d7b32802866f570b63d95e29f237cdc7013d0b25b9315

SHA512
8e56cc256003dbebbcba73acf18b468b23ef8fb49fb51b3821c0a323fb28b2141337f7eb8b0dc3940a865e4959a7911b4193d5840e3ce85186c45ad07dadfb19

Download Submit
C:\Windows\System32\GxbWqds.exe

Filesize
2.0MB

MD5
6707f7c6f02be7392e30f6ffc51a9f15

SHA1
14d1199e8c66e367cf66227ccd25b01fdb9d1293

SHA256
69f72dda8a4616f5a01142b118f534f3bfd4e7ebf605bc4fce358053cda62340

SHA512
d3dccd0afde29e03460fd4b835043daa89e8ed73ded0d8982db797df1120a1d3a11b7dc36d6c3483d192977bd01de7fc1ed9c9509f94a1d364b411227ae7f4c2

Download Submit
C:\Windows\System32\IuzORHt.exe

Filesize
2.0MB

MD5
5f604694f73965e401f40fdd3807ac64

SHA1
19e96a6a4cdd1752caaf7bb13e4fb52de1ef4167

SHA256
262f5c02a950b64d5696e8aacc1a4909b9087a851cfd20ec2c39fda02b4ba27d

SHA512
14be46f7daa3422407184b0cd0fe5adc00802ba01f8c91e3f7f164300314468de7bc43fc8c3fd094ff96bc1d234eeb1604ba65b95dc178346e5392c85c4284fe

Download Submit
C:\Windows\System32\JLTJkoe.exe

Filesize
2.0MB

MD5
997421f9806c2ab2f6a7057f4061280f

SHA1
6773451fdef8439fa4e3f59f6d1cd371d1d6ea1a

SHA256
6dc03507457cc1fd5cbeb47a14868e560a33d8975c3854b9508849715271c276

SHA512
e00c019efe4376bc13b101f5af5a50171b91e9a16f526b89461af4c09a0006fc64f9a6780818f7d29b3abe6a56332f67cabcbd1bb8d6704084ef3a7b9546921d

Download Submit
C:\Windows\System32\PLylVuh.exe

Filesize
2.0MB

MD5
172ac3149c73a90c246ab60792bc0213

SHA1
6592bff564250adcce5149f5c8b17a21e8170c2c

SHA256
2becce4a78570dce9bd9b446c4ffc4d67c4db520b36537f36e284a236ca4abc6

SHA512
0a1e9754c739a412572b9407409cb787a022948b5274e129a14e8785c2e66bd4b8e0a3ef083c7e92ba2be52446a99211240e943b10b8cc7d24409762bbac54f0

Download Submit
C:\Windows\System32\SHoTRkK.exe

Filesize
2.0MB

MD5
0bb7bc186cd6a82e9415f740b21db609

SHA1
b79fd2e6c99f066d45000c8a3e04f1b26042a954

SHA256
ceed6247a85c10234f862a4a1832e324b0e68d8c07fc72857bb4206256b8770b

SHA512
2ab6daf7afd17826c72193347356eb27193bbec3d93f3c202e6dc0c1923e26217dfe40361ee6dd794e29d46f74afd0bb698b4325292304dcd345e1585c1c88f1

Download Submit
C:\Windows\System32\WSIqMKC.exe

Filesize
2.0MB

MD5
9ecd00a0e3aa616e64bbac1a1826d6b4

SHA1
60c20d66b6ba5c0fc01e6ef30b50ed70aea1baaf

SHA256
19fb7f713b89e57eb9d96344f1aafd38d8838ae224e989dab91539256038edd8

SHA512
bcaaeefa4102ba37005ca3c6a507b039a58185a76fa1bddf632fc6a49f9354d8294c3c847c45f267dc1dd9104336f8778f0906bd9281dbff5d7b792b14d926d3

Download Submit
C:\Windows\System32\XFssBEF.exe

Filesize
2.0MB

MD5
dfe831a7fcc762789eb8261eb33df01c

SHA1
a4ef59820bd18db46e6b696a1955f18e86b30f5d

SHA256
d59866e26071e6aa045fd10890db0ac07d5eea8d875f19a2eec305b36c404643

SHA512
ff417fda588b5651ef63ea67c52f7293e60ea329f44820491a953c721d3c3d47adfe030156d8a94682b60219a23a6cbd25d030d066892536b8250f8ee5f19313

Download Submit
C:\Windows\System32\YIssOMq.exe

Filesize
2.0MB

MD5
b7cc32701e3190f2a66b28db9422f965

SHA1
0a4556c58c38b544d9d0b268aa897f86fe307b8f

SHA256
ff5dda652ac943f79cf06b048bccaf26d589435c4ca59db8d17c03713afcbac6

SHA512
22de0f82dc7c6e57314c8bc78c0b9699e6c621ba1cf2df79b2589c012cc8b7d64640be6fe592e79c0f21433c43734b14a5b9df631b3b60618018f5a5b0f9ae5e

Download Submit
C:\Windows\System32\ZlNChrc.exe

Filesize
2.0MB

MD5
c7d869effe1199a7d8ba6b63ce8b800a

SHA1
bca02b4784da0fbd2fc04d383b4555335d19518c

SHA256
c92c28baeffb594b07d2e93f64e4e09c85120a831d419df713360443880906f5

SHA512
29b89232784e636ab42296c92589153fc90a2a24d7e74515772d1389280ac3874bddfe552adbc21254d6ca8da0a4268681cfcdb77eaf84c2c92bce7810d6ba3d

Download Submit
C:\Windows\System32\axHJuTG.exe

Filesize
2.0MB

MD5
37c332be33aba3ebc53e820a682074aa

SHA1
f08bb8d607af7c8bfd5e503ac39e8069bd83bbd5

SHA256
90558a00aa959bbb6c8ef543b97464f335031b8a31eef30e84b07a33a7247da3

SHA512
835465d97e568023334cbe9f92040ed5fd2a1bf29173edbbedfe59b0d1614598c400a77fc408d0f8a46b65af91ad53025cc6a8f7ecdd7ec59c42f142b2639aa2

Download Submit
C:\Windows\System32\bzKGtxN.exe

Filesize
2.0MB

MD5
91d1d9efa8734dc000863bce27d6cc12

SHA1
cb97588d9430bc1b1b2e627decd40d9fecfe1832

SHA256
e23e07d7b6f390333ab5fa28d08b74d6fbf5d3b116855d3851bc2ba93cf51c2f

SHA512
f3536e0cc8db1d48760967c75d2205dfa56d093a7151eab48275663842caaa041e5f44e52ddcc27a894f5e298073724bf88a6712df8bc5140a7c4eff84fd6c4e

Download Submit
C:\Windows\System32\eRxHnJY.exe

Filesize
2.0MB

MD5
2281aa489523d894941e0ae9e4eac04d

SHA1
5eef3842107045e82f59f59325f90c5159c7913f

SHA256
f0870bc9dae0e9c4f5f10733f1d6fc5e00ba50f5a722ba33c5503fdb7193c468

SHA512
a8c0facf60ca76d76779e4b749948f8daf28e547f260efe0680f5a80502dbc75b392485218e2667b82e4202667f6d66b564637f29f5e2894b865462b24037e83

Download Submit
C:\Windows\System32\hKfCVFA.exe

Filesize
2.0MB

MD5
7d4243cb9679b29efd2b21e0087bb2b9

SHA1
47cb9a51ba013cd85f2967d1b8925abbb17cbc8e

SHA256
98e486cf8763658f04b7acec85e1ca65d1829cf7475451bb8006aa646bf01eb8

SHA512
838e413c06cd9c1fb4f90ae8fd64281e64924f44979a74d89df7a1e287d1b5ee11c47302dbd30cab564a7ab9aaad358a36d5c29d121eeae62cf3f7184d953fda

Download Submit
C:\Windows\System32\jgccDnr.exe

Filesize
2.0MB

MD5
b097f0345a42584e8f260e410b053ac1

SHA1
1f61d13f583ea8cdb14aeedc9260f87313ca8cfa

SHA256
aca3654f1b97eede0afe5b128fd3cd390a370f9545116bf5bf3babbc06606268

SHA512
ede1f5702d5b3e0b5dfc4a90e0f496656f1559ba2132bd697fbd1027738f6af97a0a85c2e703312c790bbf5628bb8edba72839ee0ac51bf39efab6e898e459c6

Download Submit
C:\Windows\System32\kGkiybx.exe

Filesize
2.0MB

MD5
bf8589b7f1f88e224832827104fee655

SHA1
bb16eb73d4cb7d791480ed78856e005d54615b5a

SHA256
b52bd227f1f40823645a6bea72e1e9b1f4cc2a2648b16475485e0ca3ef652595

SHA512
58c849e787de7381c066ba83d3b7dae829733eb9ec52e5b91e8aa9344a0852c3fd12ba68bb550211eac584000d9273c93ef55059e31109995fe1da4d085a03f6

Download Submit
C:\Windows\System32\kOlRlcU.exe

Filesize
2.0MB

MD5
75ba4ae36e17207d936fc88e4a1819bd

SHA1
c6284fce954eb8ad92d1f7acafb964af00d651af

SHA256
0d50a007e8a7853ba3ba3370d6dc2a07238cc0e7e77ff8c1962f350c6e91da2a

SHA512
a7502006df1a2333b340d7a9230033b6d1ea3a5ada4710b5708ee952c9582887e537673db58f985c426ce497d5b31a60fa61ec7013be2f7875eaf59aea08dfce

Download Submit
C:\Windows\System32\lAvaatu.exe

Filesize
2.0MB

MD5
b713fab4ce99184138cc3df0f85c3afd

SHA1
43200d3e3cc57c79b395f7b7c26b2b8a8a4ee9c4

SHA256
a172cf1042901d83e9ed1bc40e06f8c5ddee5c4cf0adf9f5f896546887b0a8c1

SHA512
b5a88d7f061ea955e322c8ff7cc2287e04921429416fc061147a9b774d8c700f2b66dedd1ad70d19b8505a4e895dd6ed6b371432e3f78375d508b59f100f41fe

Download Submit
C:\Windows\System32\mBjePVP.exe

Filesize
2.0MB

MD5
7783a25d15bb653b32475e12ca3049cc

SHA1
28ffb1f6eef98f53f63dba0ed139c08db86a6ba9

SHA256
4cbdad756354f0d4aac17ca16903a31e6eddc32798d7a138306fe03f52e8d20d

SHA512
8a8950f96ee40f75c124cabc5996902a57410a5ca505b794443de64fa69d7b5e967456dcbabb6aa43c525df88b41316347c613e83bdef1ad896842f586210e9f

Download Submit
C:\Windows\System32\mQEzrXU.exe

Filesize
2.0MB

MD5
98ffd1a08f0c5466b2cfa09c89a1ef96

SHA1
15341ac7d38d0102ab335840a423c1707c46c84c

SHA256
7c9bf5a1576b7b18597ef0b9d0d67ccca67d85119f5a5992a781041f0c375745

SHA512
3b86d71390960942e526843b8ab71609fba00789581a237da237de5c01edc7fefcab2d058ee0066a05c762d3d0b269b3358e3e778e813cb075b554e7362d48b1

Download Submit
C:\Windows\System32\mbuclOP.exe

Filesize
2.0MB

MD5
d8acebea6a0843f5f0f744449a053d82

SHA1
ee9b6dc49ef5fa4f798b45ad8b27d3b1cfc9470d

SHA256
cc8f8b6710b5e550cb33858968ba854ce0db6f739282dfd0656eba6ccdcbdca9

SHA512
50c162d5125bd0d72bac8240767bb8d033f9acd23a97f7551848f046eb4d5731106edfd4b76e5e1e56be933e9de12fe0b8533231137d08a14ff1432cfeb95ab5

Download Submit
C:\Windows\System32\nDDZacd.exe

Filesize
2.0MB

MD5
76a91b7d624debba8f49f45a22c3ad0a

SHA1
8fbe4c5963eabea62ae5d6d179d470707a7c156f

SHA256
b70a2dfff6ee404fe9469f000e76e8e0eea1417e8d7014c791e335462903016f

SHA512
1f5c64ea47241d1077bab24f2c1674c85a437fa444f5a9af42d0197dc6baf2a7226ef0a5cb23fe2b8bb895952ce7f4350ef3e5770fb5b006efe4ade102c4c101

Download Submit
C:\Windows\System32\oWgQRjl.exe

Filesize
2.0MB

MD5
b428bb34d537c455818cc6a24a4d88a7

SHA1
ac3349ec9d8cbab9fc7e8f46c4e30be8666ca7b2

SHA256
ae4d31c64c9ceea85675c161155965f0bcadcbc68f04439e81510670d9a9f2d9

SHA512
ed3490d11f021b0bce79c0e8668d4e87debf028c69acd85911eaf7c1beb065163e62594f7e81885d1b10fec526d4f49370f9dcd27a31623d8345167ae062d28d

Download Submit
C:\Windows\System32\pasxNXR.exe

Filesize
2.0MB

MD5
b84ef60d7149bc52ad7e3884d878be42

SHA1
ec2b0f7d252d2082aedff1d4c08ff82e204c3c35

SHA256
b591d4cf23ca9a1e1208a5effe43dceced4ecd0c934f2b1e9b7a91a09cb01a4b

SHA512
1b66712c373252d97bc8156059014b7ba34c3351eb6c8da9e4476c18f766c66e62e2470f9d313cd0a4c45eb41ddc03121d617484fb738973d3a15008c02f5ff1

Download Submit
C:\Windows\System32\sxSTvlN.exe

Filesize
2.0MB

MD5
a978fd71984533c40c20d0f759c25474

SHA1
24536bf61e68426dba514504f1cc8d2046a796dc

SHA256
4eca4a19b74564a4f0fa5b401fdcf11440026c101c13c5c946eb111d51fba952

SHA512
0cfdcd177bfc7f56e607aadc1bbe72ffb0f93a77e79a2c73138526db77c97cfe9829fe41482c5b89a5a52be0cd0940d38301de668d3ba87fe48975b483a62140

Download Submit
C:\Windows\System32\tOTTKBc.exe

Filesize
2.0MB

MD5
05741a5d2a9ad829009f197a35779799

SHA1
126c400b107554a088055bcb4fd69d8514e0745f

SHA256
bd70b2f365b5895acc240a2761f4ddc2d07454c58eb71ee7becdf5348f7322c2

SHA512
a25560c7a1cec5fb77983eb47dd49f32ee4653a82dfc00154a45c6c6f1143c7e91ae15da2196f1666f896651f08d0c279c651a636ac2dc73d350e72f9d4659d7

Download Submit
C:\Windows\System32\wZWkxDB.exe

Filesize
2.0MB

MD5
7984f26797ebd7cb63bd742eb8aa262e

SHA1
f1e3f8df9e42750bde19ca434787daf7cdc071c7

SHA256
ab8e9879035bf66360c55b365e01584efba8890b0e901c53ce7dc7beaf9a2457

SHA512
6f5ab2867c111b8bbbad8eecc847c8219a995269882441fc007953d74dba32fccdc2c459d033f1c8fd21ae5a7647a61806a2b2187ccbf76d60cac815dd9251c7

Download Submit
C:\Windows\System32\xEQRbTT.exe

Filesize
2.0MB

MD5
05a56d0b31698fa342092e6ef1a06729

SHA1
dd078473f02d06b178711836976e0735a6e0e912

SHA256
f3f770e7eeb9503947c14ded4aafaf83505ba3b380b5dce9e6aa6226ce9163d4

SHA512
0e3c620691d43081dda52d31a7d560fbdf5a09f7e6a569388e0ad950d1deacf029e28da953cee2050428d1d589806ab6702c0c1ad8a382c90309e9d4ec346ad9

Download Submit
C:\Windows\System32\xsQOCUJ.exe

Filesize
2.0MB

MD5
9d6c160f1b2e1db16f111c24d97fcc50

SHA1
bab322bcb73fff723f6b0b43e7cb18ecb9069276

SHA256
f2b6ffc8ab5d5ffe937726ea27b5bc851be48feb5936f079385e3eeaebd673e7

SHA512
83fb9145717fe7c02b01328d52dc4e4f748dc9923b52f686e31053c4cd886c7f9c737130835a16d3cf035bfde524e0405c0a9876cf094962ed4687b413bf2125

Download Submit
C:\Windows\System32\ylwoFzg.exe

Filesize
2.0MB

MD5
dec5b83432a68bcb7f39dae161baa735

SHA1
5a9378df6fcd2bd8a2e8b88fbf6b2f1a7c90a279

SHA256
792711a84991183bd2425f04c2ee18c6a03f51f25cd72754ef77bc936d9f74d3

SHA512
65c010c7a6bd3377b11bb9de9c1a8547e459d8388fb602a66a39f7f191ad2efcc2804edd0168b3ae7d94099dd7276dc6be568ad0a22e80efaae3e631a593afd4

Download Submit
C:\Windows\System32\zupYgAA.exe

Filesize
2.0MB

MD5
a8c7fc0c1e19192a0f011309bb05c85a

SHA1
f94cb9e7c2a9fc999859cad3f71203ecb1d9c772

SHA256
3faf080c602828218258f2f6440ddd2d9add93e2cc34225ea2eb69c0b0fcd6e7

SHA512
93b9934da2e8e7d98cd415a31cc01d37f584c4e8a7934a95f2ce096a68e339dd59b622eaa1229508b8280b9f7f83c7724ff5ecf61f9470e3d7ed53e1734b84de

Download Submit
memory/3792-0-0x0000000000700000-0x0000000000710000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads