xmrig | f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318

Analysis

max time kernel
106s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
04/09/2024, 11:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
Size

2.5MB
MD5

ac5ff816a95bdc79c7fc35aac73de118
SHA1

b3dc802c0a514b8f265d2923bb6cc7c41dda1fe9
SHA256

f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318
SHA512

a4564d97188385dc74972377b84aa0794d67b11d075df47d2e9c322e08ca807b5dc201955626c7f8dc854a66f79fc63885c5cb6e609723d27b9984b186f3e7e5
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUh+hNGTbGylQb:S0GnJMOWPClFdx6e0EALKWVTffZiPAce

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002346a-4.dat	xmrig
behavioral2/files/0x000700000002346f-6.dat	xmrig
behavioral2/files/0x000700000002346e-10.dat	xmrig
behavioral2/files/0x0007000000023470-20.dat	xmrig
behavioral2/files/0x0007000000023472-30.dat	xmrig
behavioral2/files/0x0007000000023473-32.dat	xmrig
behavioral2/files/0x0007000000023476-50.dat	xmrig
behavioral2/files/0x000700000002347a-70.dat	xmrig
behavioral2/files/0x000700000002347d-85.dat	xmrig
behavioral2/files/0x0007000000023486-130.dat	xmrig
behavioral2/files/0x0007000000023489-145.dat	xmrig
behavioral2/files/0x000700000002348c-160.dat	xmrig
behavioral2/files/0x000700000002348b-155.dat	xmrig
behavioral2/files/0x000700000002348a-150.dat	xmrig
behavioral2/files/0x0007000000023488-140.dat	xmrig
behavioral2/files/0x0007000000023487-136.dat	xmrig
behavioral2/files/0x0007000000023485-125.dat	xmrig
behavioral2/files/0x0007000000023484-120.dat	xmrig
behavioral2/files/0x0007000000023483-115.dat	xmrig
behavioral2/files/0x0007000000023482-110.dat	xmrig
behavioral2/files/0x0007000000023481-105.dat	xmrig
behavioral2/files/0x0007000000023480-100.dat	xmrig
behavioral2/files/0x000700000002347f-95.dat	xmrig
behavioral2/files/0x000700000002347e-90.dat	xmrig
behavioral2/files/0x000700000002347c-80.dat	xmrig
behavioral2/files/0x000700000002347b-75.dat	xmrig
behavioral2/files/0x0007000000023479-65.dat	xmrig
behavioral2/files/0x0007000000023478-60.dat	xmrig
behavioral2/files/0x0007000000023477-55.dat	xmrig
behavioral2/files/0x0007000000023475-45.dat	xmrig
behavioral2/files/0x0007000000023474-40.dat	xmrig
behavioral2/files/0x0007000000023471-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3664	vxZVWxg.exe
4640	Zgxelmt.exe
1892	nxTemru.exe
1908	XIHhcRf.exe
2212	LoMfWXh.exe
456	VvIXCsb.exe
940	gplhDvQ.exe
2460	aNFeglM.exe
1560	xSNxwUT.exe
2216	YLtVENX.exe
4068	kiOFADB.exe
3948	OMtfivb.exe
400	jAnxymV.exe
4792	bjApFGI.exe
2708	AldKYlp.exe
2520	hBBLoOb.exe
3068	KkXTSsI.exe
4828	ijDebOB.exe
4496	mfrTyti.exe
5016	XGybxXR.exe
3096	mFOHxDn.exe
3528	VXGqZef.exe
4712	tmChPcO.exe
3304	fJWZJOw.exe
4588	jwrOaXw.exe
3520	juHavHB.exe
2544	batXQov.exe
640	NBiDizn.exe
868	BmxFTsG.exe
2120	lkEbFDB.exe
4228	aIOwjNF.exe
1404	tVuLBiL.exe
1824	cvpmhLT.exe
4856	vuvlREJ.exe
5088	QOJZAoR.exe
1768	fVQVTeg.exe
3800	ihIsXZC.exe
2828	sEaFCbI.exe
4780	vRqAnef.exe
4704	ZMkyOMj.exe
4876	KVYroaT.exe
4104	XAYsuvL.exe
1268	QzaKLHd.exe
2568	QGPPwjh.exe
5064	DRzMTJe.exe
2524	FDOqprE.exe
4820	IEbAGmk.exe
2724	nRXeoNI.exe
1784	ISWqAie.exe
4028	DxPxGhq.exe
3124	eCsfsgb.exe
3832	pYUuoRV.exe
3560	OtYdach.exe
4520	pwwaEqF.exe
1344	xIOhWKt.exe
5060	AVrdyiR.exe
1944	nroTfqJ.exe
1536	bYrKTqO.exe
2448	DwyxGKg.exe
560	awRJhIL.exe
2184	jYwAvPi.exe
3156	ouKhomJ.exe
1064	rXUQsDe.exe
2900	GGSYAju.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\Zgxelmt.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\lIREeKx.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\mLGOllF.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\wmRrIML.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\LXWoFfg.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\uJexMMs.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\oPohDyp.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\huPInvK.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\BkgoWAl.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\FmVZazM.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\UODLePJ.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\oehvxkb.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\IILOpbv.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\yKltvxk.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\RixslWA.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ajiTUFb.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\GsMRDlU.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\aDOzJZE.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\iBdKXnH.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\tFjAgZp.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ChZOayE.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\SVDvsgn.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\OzwtNeP.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\lDxjaxO.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\PTsESCH.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\FGzEifF.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\HnyGage.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\EVbyMOB.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ydjzoNV.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\QENXPOm.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\HfleItg.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\QTjIfXn.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\CAqAUqa.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ijDebOB.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ZMkyOMj.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\NHHdLeV.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ROvIigY.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\AEWKvBc.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\pnNeyRO.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\vaslIAa.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\iOBIhAa.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\gfaoGTw.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\tjaSspL.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\prRYMwe.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\SWUjqSb.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\dmRPHIy.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ULiQJnn.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\kuNbnRg.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\tmvpQwc.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ciVzfOm.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\jsuQIsu.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\ayuZqsX.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\cDHusFJ.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\WWPKROt.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\wCKUyyV.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\PxakhVu.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\eRFjcRf.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\uakblxV.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\fVQVTeg.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\QsGWMtc.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\iQFexmO.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\HFrGlMy.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\QGPPwjh.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
File created	C:\Windows\System32\BVAqHQy.exe	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17192	dwm.exe
Token: SeChangeNotifyPrivilege	17192	dwm.exe
Token: 33	17192	dwm.exe
Token: SeIncBasePriorityPrivilege	17192	dwm.exe
Token: SeShutdownPrivilege	17192	dwm.exe
Token: SeCreatePagefilePrivilege	17192	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1900 wrote to memory of 3664	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	84
PID 1900 wrote to memory of 3664	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	84
PID 1900 wrote to memory of 4640	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	85
PID 1900 wrote to memory of 4640	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	85
PID 1900 wrote to memory of 1892	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	86
PID 1900 wrote to memory of 1892	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	86
PID 1900 wrote to memory of 1908	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	87
PID 1900 wrote to memory of 1908	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	87
PID 1900 wrote to memory of 2212	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	88
PID 1900 wrote to memory of 2212	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	88
PID 1900 wrote to memory of 456	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	89
PID 1900 wrote to memory of 456	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	89
PID 1900 wrote to memory of 940	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	90
PID 1900 wrote to memory of 940	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	90
PID 1900 wrote to memory of 2460	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	91
PID 1900 wrote to memory of 2460	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	91
PID 1900 wrote to memory of 1560	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	92
PID 1900 wrote to memory of 1560	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	92
PID 1900 wrote to memory of 2216	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	93
PID 1900 wrote to memory of 2216	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	93
PID 1900 wrote to memory of 4068	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	94
PID 1900 wrote to memory of 4068	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	94
PID 1900 wrote to memory of 3948	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	95
PID 1900 wrote to memory of 3948	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	95
PID 1900 wrote to memory of 400	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	96
PID 1900 wrote to memory of 400	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	96
PID 1900 wrote to memory of 4792	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	97
PID 1900 wrote to memory of 4792	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	97
PID 1900 wrote to memory of 2708	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	98
PID 1900 wrote to memory of 2708	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	98
PID 1900 wrote to memory of 2520	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	99
PID 1900 wrote to memory of 2520	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	99
PID 1900 wrote to memory of 3068	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	100
PID 1900 wrote to memory of 3068	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	100
PID 1900 wrote to memory of 4828	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	101
PID 1900 wrote to memory of 4828	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	101
PID 1900 wrote to memory of 4496	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	102
PID 1900 wrote to memory of 4496	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	102
PID 1900 wrote to memory of 5016	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	103
PID 1900 wrote to memory of 5016	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	103
PID 1900 wrote to memory of 3096	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	104
PID 1900 wrote to memory of 3096	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	104
PID 1900 wrote to memory of 3528	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	105
PID 1900 wrote to memory of 3528	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	105
PID 1900 wrote to memory of 4712	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	106
PID 1900 wrote to memory of 4712	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	106
PID 1900 wrote to memory of 3304	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	107
PID 1900 wrote to memory of 3304	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	107
PID 1900 wrote to memory of 4588	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	108
PID 1900 wrote to memory of 4588	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	108
PID 1900 wrote to memory of 3520	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	109
PID 1900 wrote to memory of 3520	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	109
PID 1900 wrote to memory of 2544	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	110
PID 1900 wrote to memory of 2544	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	110
PID 1900 wrote to memory of 640	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	111
PID 1900 wrote to memory of 640	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	111
PID 1900 wrote to memory of 868	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	112
PID 1900 wrote to memory of 868	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	112
PID 1900 wrote to memory of 2120	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	113
PID 1900 wrote to memory of 2120	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	113
PID 1900 wrote to memory of 4228	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	114
PID 1900 wrote to memory of 4228	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	114
PID 1900 wrote to memory of 1404	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	115
PID 1900 wrote to memory of 1404	1900	f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe	115

C:\Users\Admin\AppData\Local\Temp\f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe
"C:\Users\Admin\AppData\Local\Temp\f5802c626165e5f6c988f6d3c4a6faf5632dd446a79739ddd15e0d83879c9318.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1900
- C:\Windows\System32\vxZVWxg.exe
  C:\Windows\System32\vxZVWxg.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\Zgxelmt.exe
  C:\Windows\System32\Zgxelmt.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System32\nxTemru.exe
  C:\Windows\System32\nxTemru.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\XIHhcRf.exe
  C:\Windows\System32\XIHhcRf.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\LoMfWXh.exe
  C:\Windows\System32\LoMfWXh.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\VvIXCsb.exe
  C:\Windows\System32\VvIXCsb.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System32\gplhDvQ.exe
  C:\Windows\System32\gplhDvQ.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\aNFeglM.exe
  C:\Windows\System32\aNFeglM.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\xSNxwUT.exe
  C:\Windows\System32\xSNxwUT.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\YLtVENX.exe
  C:\Windows\System32\YLtVENX.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\kiOFADB.exe
  C:\Windows\System32\kiOFADB.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System32\OMtfivb.exe
  C:\Windows\System32\OMtfivb.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\jAnxymV.exe
  C:\Windows\System32\jAnxymV.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\bjApFGI.exe
  C:\Windows\System32\bjApFGI.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System32\AldKYlp.exe
  C:\Windows\System32\AldKYlp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\hBBLoOb.exe
  C:\Windows\System32\hBBLoOb.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\KkXTSsI.exe
  C:\Windows\System32\KkXTSsI.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\ijDebOB.exe
  C:\Windows\System32\ijDebOB.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System32\mfrTyti.exe
  C:\Windows\System32\mfrTyti.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System32\XGybxXR.exe
  C:\Windows\System32\XGybxXR.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\mFOHxDn.exe
  C:\Windows\System32\mFOHxDn.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\VXGqZef.exe
  C:\Windows\System32\VXGqZef.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\tmChPcO.exe
  C:\Windows\System32\tmChPcO.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System32\fJWZJOw.exe
  C:\Windows\System32\fJWZJOw.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\jwrOaXw.exe
  C:\Windows\System32\jwrOaXw.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\juHavHB.exe
  C:\Windows\System32\juHavHB.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\batXQov.exe
  C:\Windows\System32\batXQov.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\NBiDizn.exe
  C:\Windows\System32\NBiDizn.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\BmxFTsG.exe
  C:\Windows\System32\BmxFTsG.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\lkEbFDB.exe
  C:\Windows\System32\lkEbFDB.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\aIOwjNF.exe
  C:\Windows\System32\aIOwjNF.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System32\tVuLBiL.exe
  C:\Windows\System32\tVuLBiL.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\cvpmhLT.exe
  C:\Windows\System32\cvpmhLT.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\vuvlREJ.exe
  C:\Windows\System32\vuvlREJ.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System32\QOJZAoR.exe
  C:\Windows\System32\QOJZAoR.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\fVQVTeg.exe
  C:\Windows\System32\fVQVTeg.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\ihIsXZC.exe
  C:\Windows\System32\ihIsXZC.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\sEaFCbI.exe
  C:\Windows\System32\sEaFCbI.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\vRqAnef.exe
  C:\Windows\System32\vRqAnef.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System32\ZMkyOMj.exe
  C:\Windows\System32\ZMkyOMj.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System32\KVYroaT.exe
  C:\Windows\System32\KVYroaT.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System32\XAYsuvL.exe
  C:\Windows\System32\XAYsuvL.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\QzaKLHd.exe
  C:\Windows\System32\QzaKLHd.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\QGPPwjh.exe
  C:\Windows\System32\QGPPwjh.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\DRzMTJe.exe
  C:\Windows\System32\DRzMTJe.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\FDOqprE.exe
  C:\Windows\System32\FDOqprE.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\IEbAGmk.exe
  C:\Windows\System32\IEbAGmk.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\nRXeoNI.exe
  C:\Windows\System32\nRXeoNI.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\ISWqAie.exe
  C:\Windows\System32\ISWqAie.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\DxPxGhq.exe
  C:\Windows\System32\DxPxGhq.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System32\eCsfsgb.exe
  C:\Windows\System32\eCsfsgb.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System32\pYUuoRV.exe
  C:\Windows\System32\pYUuoRV.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System32\OtYdach.exe
  C:\Windows\System32\OtYdach.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\pwwaEqF.exe
  C:\Windows\System32\pwwaEqF.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\xIOhWKt.exe
  C:\Windows\System32\xIOhWKt.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\AVrdyiR.exe
  C:\Windows\System32\AVrdyiR.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System32\nroTfqJ.exe
  C:\Windows\System32\nroTfqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\bYrKTqO.exe
  C:\Windows\System32\bYrKTqO.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\DwyxGKg.exe
  C:\Windows\System32\DwyxGKg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\awRJhIL.exe
  C:\Windows\System32\awRJhIL.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\jYwAvPi.exe
  C:\Windows\System32\jYwAvPi.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\ouKhomJ.exe
  C:\Windows\System32\ouKhomJ.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System32\rXUQsDe.exe
  C:\Windows\System32\rXUQsDe.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\GGSYAju.exe
  C:\Windows\System32\GGSYAju.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\VassDGQ.exe
  C:\Windows\System32\VassDGQ.exe
  2⤵
  PID:2468
- C:\Windows\System32\AdqRhgh.exe
  C:\Windows\System32\AdqRhgh.exe
  2⤵
  PID:632
- C:\Windows\System32\mWpGmUs.exe
  C:\Windows\System32\mWpGmUs.exe
  2⤵
  PID:1932
- C:\Windows\System32\RYVfhFe.exe
  C:\Windows\System32\RYVfhFe.exe
  2⤵
  PID:4032
- C:\Windows\System32\NoNgUNv.exe
  C:\Windows\System32\NoNgUNv.exe
  2⤵
  PID:4172
- C:\Windows\System32\iOBIhAa.exe
  C:\Windows\System32\iOBIhAa.exe
  2⤵
  PID:2816
- C:\Windows\System32\UgdjAnU.exe
  C:\Windows\System32\UgdjAnU.exe
  2⤵
  PID:2760
- C:\Windows\System32\wLTWibR.exe
  C:\Windows\System32\wLTWibR.exe
  2⤵
  PID:1712
- C:\Windows\System32\zGjXvOv.exe
  C:\Windows\System32\zGjXvOv.exe
  2⤵
  PID:3132
- C:\Windows\System32\QEeyKoZ.exe
  C:\Windows\System32\QEeyKoZ.exe
  2⤵
  PID:5076
- C:\Windows\System32\sAfEiaU.exe
  C:\Windows\System32\sAfEiaU.exe
  2⤵
  PID:3084
- C:\Windows\System32\chXGzsd.exe
  C:\Windows\System32\chXGzsd.exe
  2⤵
  PID:764
- C:\Windows\System32\BMNFtFY.exe
  C:\Windows\System32\BMNFtFY.exe
  2⤵
  PID:2612
- C:\Windows\System32\judRYiF.exe
  C:\Windows\System32\judRYiF.exe
  2⤵
  PID:4756
- C:\Windows\System32\WmztELL.exe
  C:\Windows\System32\WmztELL.exe
  2⤵
  PID:3116
- C:\Windows\System32\VfEXVEM.exe
  C:\Windows\System32\VfEXVEM.exe
  2⤵
  PID:4340
- C:\Windows\System32\IDjbbtM.exe
  C:\Windows\System32\IDjbbtM.exe
  2⤵
  PID:3600
- C:\Windows\System32\UHHDAoy.exe
  C:\Windows\System32\UHHDAoy.exe
  2⤵
  PID:2244
- C:\Windows\System32\PoGPmEH.exe
  C:\Windows\System32\PoGPmEH.exe
  2⤵
  PID:1212
- C:\Windows\System32\INEpiMB.exe
  C:\Windows\System32\INEpiMB.exe
  2⤵
  PID:880
- C:\Windows\System32\GnxFXwu.exe
  C:\Windows\System32\GnxFXwu.exe
  2⤵
  PID:2400
- C:\Windows\System32\GsMRDlU.exe
  C:\Windows\System32\GsMRDlU.exe
  2⤵
  PID:2340
- C:\Windows\System32\qgAhQQj.exe
  C:\Windows\System32\qgAhQQj.exe
  2⤵
  PID:5100
- C:\Windows\System32\EeLfzIv.exe
  C:\Windows\System32\EeLfzIv.exe
  2⤵
  PID:5136
- C:\Windows\System32\GkDbFZU.exe
  C:\Windows\System32\GkDbFZU.exe
  2⤵
  PID:5164
- C:\Windows\System32\PXUiHaG.exe
  C:\Windows\System32\PXUiHaG.exe
  2⤵
  PID:5192
- C:\Windows\System32\vtPZtPS.exe
  C:\Windows\System32\vtPZtPS.exe
  2⤵
  PID:5232
- C:\Windows\System32\kBpBvJq.exe
  C:\Windows\System32\kBpBvJq.exe
  2⤵
  PID:5248
- C:\Windows\System32\eKfCnHc.exe
  C:\Windows\System32\eKfCnHc.exe
  2⤵
  PID:5272
- C:\Windows\System32\SVymMOi.exe
  C:\Windows\System32\SVymMOi.exe
  2⤵
  PID:5304
- C:\Windows\System32\AHyMfWu.exe
  C:\Windows\System32\AHyMfWu.exe
  2⤵
  PID:5332
- C:\Windows\System32\zYXJmiB.exe
  C:\Windows\System32\zYXJmiB.exe
  2⤵
  PID:5360
- C:\Windows\System32\NiHWHQY.exe
  C:\Windows\System32\NiHWHQY.exe
  2⤵
  PID:5388
- C:\Windows\System32\OOMWBnq.exe
  C:\Windows\System32\OOMWBnq.exe
  2⤵
  PID:5416
- C:\Windows\System32\vXgEqCo.exe
  C:\Windows\System32\vXgEqCo.exe
  2⤵
  PID:5444
- C:\Windows\System32\kXyhQyj.exe
  C:\Windows\System32\kXyhQyj.exe
  2⤵
  PID:5472
- C:\Windows\System32\KTzxMOE.exe
  C:\Windows\System32\KTzxMOE.exe
  2⤵
  PID:5500
- C:\Windows\System32\HWjgZnn.exe
  C:\Windows\System32\HWjgZnn.exe
  2⤵
  PID:5528
- C:\Windows\System32\AQMdeMS.exe
  C:\Windows\System32\AQMdeMS.exe
  2⤵
  PID:5568
- C:\Windows\System32\KaWIQnS.exe
  C:\Windows\System32\KaWIQnS.exe
  2⤵
  PID:5584
- C:\Windows\System32\RiYAddN.exe
  C:\Windows\System32\RiYAddN.exe
  2⤵
  PID:5608
- C:\Windows\System32\FTPFDsN.exe
  C:\Windows\System32\FTPFDsN.exe
  2⤵
  PID:5640
- C:\Windows\System32\ejFaRRQ.exe
  C:\Windows\System32\ejFaRRQ.exe
  2⤵
  PID:5676
- C:\Windows\System32\ebThXva.exe
  C:\Windows\System32\ebThXva.exe
  2⤵
  PID:5696
- C:\Windows\System32\NmeKvkf.exe
  C:\Windows\System32\NmeKvkf.exe
  2⤵
  PID:5720
- C:\Windows\System32\haotPUs.exe
  C:\Windows\System32\haotPUs.exe
  2⤵
  PID:5752
- C:\Windows\System32\xztweAe.exe
  C:\Windows\System32\xztweAe.exe
  2⤵
  PID:5780
- C:\Windows\System32\WkkHIey.exe
  C:\Windows\System32\WkkHIey.exe
  2⤵
  PID:5808
- C:\Windows\System32\aMBnRXu.exe
  C:\Windows\System32\aMBnRXu.exe
  2⤵
  PID:5836
- C:\Windows\System32\pRzIEIR.exe
  C:\Windows\System32\pRzIEIR.exe
  2⤵
  PID:5864
- C:\Windows\System32\LDcKlPS.exe
  C:\Windows\System32\LDcKlPS.exe
  2⤵
  PID:5888
- C:\Windows\System32\VChSRiW.exe
  C:\Windows\System32\VChSRiW.exe
  2⤵
  PID:5920
- C:\Windows\System32\gEtMfLE.exe
  C:\Windows\System32\gEtMfLE.exe
  2⤵
  PID:5960
- C:\Windows\System32\tMyOSRI.exe
  C:\Windows\System32\tMyOSRI.exe
  2⤵
  PID:5976
- C:\Windows\System32\DfKAJQI.exe
  C:\Windows\System32\DfKAJQI.exe
  2⤵
  PID:6004
- C:\Windows\System32\hJNldUC.exe
  C:\Windows\System32\hJNldUC.exe
  2⤵
  PID:6032
- C:\Windows\System32\QsGWMtc.exe
  C:\Windows\System32\QsGWMtc.exe
  2⤵
  PID:6060
- C:\Windows\System32\ZjuWfQO.exe
  C:\Windows\System32\ZjuWfQO.exe
  2⤵
  PID:6088
- C:\Windows\System32\NwGgyAK.exe
  C:\Windows\System32\NwGgyAK.exe
  2⤵
  PID:6112
- C:\Windows\System32\exmmIgM.exe
  C:\Windows\System32\exmmIgM.exe
  2⤵
  PID:1700
- C:\Windows\System32\gIOQEPZ.exe
  C:\Windows\System32\gIOQEPZ.exe
  2⤵
  PID:4896
- C:\Windows\System32\vxtTSXR.exe
  C:\Windows\System32\vxtTSXR.exe
  2⤵
  PID:1476
- C:\Windows\System32\dNHFXEs.exe
  C:\Windows\System32\dNHFXEs.exe
  2⤵
  PID:1904
- C:\Windows\System32\SvmiwrQ.exe
  C:\Windows\System32\SvmiwrQ.exe
  2⤵
  PID:116
- C:\Windows\System32\ZwSRFXq.exe
  C:\Windows\System32\ZwSRFXq.exe
  2⤵
  PID:4408
- C:\Windows\System32\vBsAucA.exe
  C:\Windows\System32\vBsAucA.exe
  2⤵
  PID:5144
- C:\Windows\System32\CSQHxyA.exe
  C:\Windows\System32\CSQHxyA.exe
  2⤵
  PID:5204
- C:\Windows\System32\yAngVpX.exe
  C:\Windows\System32\yAngVpX.exe
  2⤵
  PID:5260
- C:\Windows\System32\IbyGfst.exe
  C:\Windows\System32\IbyGfst.exe
  2⤵
  PID:5340
- C:\Windows\System32\prRYMwe.exe
  C:\Windows\System32\prRYMwe.exe
  2⤵
  PID:5408
- C:\Windows\System32\iQFexmO.exe
  C:\Windows\System32\iQFexmO.exe
  2⤵
  PID:5464
- C:\Windows\System32\VQmqljZ.exe
  C:\Windows\System32\VQmqljZ.exe
  2⤵
  PID:5548
- C:\Windows\System32\vYNzaHr.exe
  C:\Windows\System32\vYNzaHr.exe
  2⤵
  PID:5596
- C:\Windows\System32\MFXjmpL.exe
  C:\Windows\System32\MFXjmpL.exe
  2⤵
  PID:5660
- C:\Windows\System32\UKxoXSD.exe
  C:\Windows\System32\UKxoXSD.exe
  2⤵
  PID:5728
- C:\Windows\System32\zDFsUKY.exe
  C:\Windows\System32\zDFsUKY.exe
  2⤵
  PID:5792
- C:\Windows\System32\LVdVFGj.exe
  C:\Windows\System32\LVdVFGj.exe
  2⤵
  PID:5848
- C:\Windows\System32\VyIXQpz.exe
  C:\Windows\System32\VyIXQpz.exe
  2⤵
  PID:5912
- C:\Windows\System32\ioNSwlq.exe
  C:\Windows\System32\ioNSwlq.exe
  2⤵
  PID:6016
- C:\Windows\System32\dAQVVTB.exe
  C:\Windows\System32\dAQVVTB.exe
  2⤵
  PID:6052
- C:\Windows\System32\VwKFMpk.exe
  C:\Windows\System32\VwKFMpk.exe
  2⤵
  PID:6120
- C:\Windows\System32\OiQsrkn.exe
  C:\Windows\System32\OiQsrkn.exe
  2⤵
  PID:4040
- C:\Windows\System32\PCrgUQr.exe
  C:\Windows\System32\PCrgUQr.exe
  2⤵
  PID:3076
- C:\Windows\System32\vaslIAa.exe
  C:\Windows\System32\vaslIAa.exe
  2⤵
  PID:5184
- C:\Windows\System32\uRpcgeU.exe
  C:\Windows\System32\uRpcgeU.exe
  2⤵
  PID:5316
- C:\Windows\System32\Jghjxwc.exe
  C:\Windows\System32\Jghjxwc.exe
  2⤵
  PID:5452
- C:\Windows\System32\eMJMdXx.exe
  C:\Windows\System32\eMJMdXx.exe
  2⤵
  PID:5616
- C:\Windows\System32\YKyRgvq.exe
  C:\Windows\System32\YKyRgvq.exe
  2⤵
  PID:5760
- C:\Windows\System32\EVbyMOB.exe
  C:\Windows\System32\EVbyMOB.exe
  2⤵
  PID:5904
- C:\Windows\System32\UzeKqou.exe
  C:\Windows\System32\UzeKqou.exe
  2⤵
  PID:6100
- C:\Windows\System32\vPNUoAH.exe
  C:\Windows\System32\vPNUoAH.exe
  2⤵
  PID:4356
- C:\Windows\System32\pLAJwyJ.exe
  C:\Windows\System32\pLAJwyJ.exe
  2⤵
  PID:5224
- C:\Windows\System32\vZRgBHM.exe
  C:\Windows\System32\vZRgBHM.exe
  2⤵
  PID:5560
- C:\Windows\System32\ydjzoNV.exe
  C:\Windows\System32\ydjzoNV.exe
  2⤵
  PID:5828
- C:\Windows\System32\NAwjWzk.exe
  C:\Windows\System32\NAwjWzk.exe
  2⤵
  PID:6152
- C:\Windows\System32\tPJnSQa.exe
  C:\Windows\System32\tPJnSQa.exe
  2⤵
  PID:6188
- C:\Windows\System32\kTFQVBp.exe
  C:\Windows\System32\kTFQVBp.exe
  2⤵
  PID:6208
- C:\Windows\System32\dirToUS.exe
  C:\Windows\System32\dirToUS.exe
  2⤵
  PID:6236
- C:\Windows\System32\abzjNBG.exe
  C:\Windows\System32\abzjNBG.exe
  2⤵
  PID:6264
- C:\Windows\System32\DDTHZOA.exe
  C:\Windows\System32\DDTHZOA.exe
  2⤵
  PID:6292
- C:\Windows\System32\yxLLGIN.exe
  C:\Windows\System32\yxLLGIN.exe
  2⤵
  PID:6320
- C:\Windows\System32\pafaQHr.exe
  C:\Windows\System32\pafaQHr.exe
  2⤵
  PID:6348
- C:\Windows\System32\XVdUBua.exe
  C:\Windows\System32\XVdUBua.exe
  2⤵
  PID:6372
- C:\Windows\System32\gzemkfs.exe
  C:\Windows\System32\gzemkfs.exe
  2⤵
  PID:6404
- C:\Windows\System32\eVUAOMo.exe
  C:\Windows\System32\eVUAOMo.exe
  2⤵
  PID:6432
- C:\Windows\System32\PtHqTkK.exe
  C:\Windows\System32\PtHqTkK.exe
  2⤵
  PID:6460
- C:\Windows\System32\cLyetdW.exe
  C:\Windows\System32\cLyetdW.exe
  2⤵
  PID:6488
- C:\Windows\System32\DCxvXiT.exe
  C:\Windows\System32\DCxvXiT.exe
  2⤵
  PID:6516
- C:\Windows\System32\LSiARSX.exe
  C:\Windows\System32\LSiARSX.exe
  2⤵
  PID:6556
- C:\Windows\System32\YrBjUVN.exe
  C:\Windows\System32\YrBjUVN.exe
  2⤵
  PID:6572
- C:\Windows\System32\wUqzGil.exe
  C:\Windows\System32\wUqzGil.exe
  2⤵
  PID:6596
- C:\Windows\System32\ozXtnYq.exe
  C:\Windows\System32\ozXtnYq.exe
  2⤵
  PID:6628
- C:\Windows\System32\NDInSWn.exe
  C:\Windows\System32\NDInSWn.exe
  2⤵
  PID:6656
- C:\Windows\System32\foVIhIj.exe
  C:\Windows\System32\foVIhIj.exe
  2⤵
  PID:6680
- C:\Windows\System32\rQGhZYM.exe
  C:\Windows\System32\rQGhZYM.exe
  2⤵
  PID:6708
- C:\Windows\System32\WOlAbvc.exe
  C:\Windows\System32\WOlAbvc.exe
  2⤵
  PID:6740
- C:\Windows\System32\TEoPGAW.exe
  C:\Windows\System32\TEoPGAW.exe
  2⤵
  PID:6780
- C:\Windows\System32\DjquQIr.exe
  C:\Windows\System32\DjquQIr.exe
  2⤵
  PID:6796
- C:\Windows\System32\MbRCkhc.exe
  C:\Windows\System32\MbRCkhc.exe
  2⤵
  PID:6824
- C:\Windows\System32\BVAqHQy.exe
  C:\Windows\System32\BVAqHQy.exe
  2⤵
  PID:6852
- C:\Windows\System32\SHHVxkv.exe
  C:\Windows\System32\SHHVxkv.exe
  2⤵
  PID:6876
- C:\Windows\System32\HFrGlMy.exe
  C:\Windows\System32\HFrGlMy.exe
  2⤵
  PID:6908
- C:\Windows\System32\QEPTwUz.exe
  C:\Windows\System32\QEPTwUz.exe
  2⤵
  PID:6936
- C:\Windows\System32\FXLWbLK.exe
  C:\Windows\System32\FXLWbLK.exe
  2⤵
  PID:6964
- C:\Windows\System32\afhkcXH.exe
  C:\Windows\System32\afhkcXH.exe
  2⤵
  PID:6992
- C:\Windows\System32\DFAQrwe.exe
  C:\Windows\System32\DFAQrwe.exe
  2⤵
  PID:7020
- C:\Windows\System32\cwxmaAP.exe
  C:\Windows\System32\cwxmaAP.exe
  2⤵
  PID:7044
- C:\Windows\System32\yAvlzrZ.exe
  C:\Windows\System32\yAvlzrZ.exe
  2⤵
  PID:7076
- C:\Windows\System32\HAPUTYE.exe
  C:\Windows\System32\HAPUTYE.exe
  2⤵
  PID:7152
- C:\Windows\System32\qZMYeGd.exe
  C:\Windows\System32\qZMYeGd.exe
  2⤵
  PID:5296
- C:\Windows\System32\duxYaeo.exe
  C:\Windows\System32\duxYaeo.exe
  2⤵
  PID:5952
- C:\Windows\System32\cCEbiUk.exe
  C:\Windows\System32\cCEbiUk.exe
  2⤵
  PID:6196
- C:\Windows\System32\yjFsZmF.exe
  C:\Windows\System32\yjFsZmF.exe
  2⤵
  PID:4396
- C:\Windows\System32\iCVznzP.exe
  C:\Windows\System32\iCVznzP.exe
  2⤵
  PID:6328
- C:\Windows\System32\WWsxauQ.exe
  C:\Windows\System32\WWsxauQ.exe
  2⤵
  PID:6452
- C:\Windows\System32\GhuqeEd.exe
  C:\Windows\System32\GhuqeEd.exe
  2⤵
  PID:6500
- C:\Windows\System32\VUPjZwN.exe
  C:\Windows\System32\VUPjZwN.exe
  2⤵
  PID:6528
- C:\Windows\System32\JxqApXD.exe
  C:\Windows\System32\JxqApXD.exe
  2⤵
  PID:6640
- C:\Windows\System32\BkgoWAl.exe
  C:\Windows\System32\BkgoWAl.exe
  2⤵
  PID:6704
- C:\Windows\System32\FmVZazM.exe
  C:\Windows\System32\FmVZazM.exe
  2⤵
  PID:6788
- C:\Windows\System32\FVtJQEp.exe
  C:\Windows\System32\FVtJQEp.exe
  2⤵
  PID:6832
- C:\Windows\System32\ZXDJrwe.exe
  C:\Windows\System32\ZXDJrwe.exe
  2⤵
  PID:6900
- C:\Windows\System32\Qkifoie.exe
  C:\Windows\System32\Qkifoie.exe
  2⤵
  PID:7052
- C:\Windows\System32\pFVriVZ.exe
  C:\Windows\System32\pFVriVZ.exe
  2⤵
  PID:3512
- C:\Windows\System32\HKLXMYB.exe
  C:\Windows\System32\HKLXMYB.exe
  2⤵
  PID:3408
- C:\Windows\System32\odLChtG.exe
  C:\Windows\System32\odLChtG.exe
  2⤵
  PID:824
- C:\Windows\System32\XHFxMBT.exe
  C:\Windows\System32\XHFxMBT.exe
  2⤵
  PID:4624
- C:\Windows\System32\whTJetV.exe
  C:\Windows\System32\whTJetV.exe
  2⤵
  PID:7108
- C:\Windows\System32\OuKPuBG.exe
  C:\Windows\System32\OuKPuBG.exe
  2⤵
  PID:4612
- C:\Windows\System32\rBBjHzM.exe
  C:\Windows\System32\rBBjHzM.exe
  2⤵
  PID:6180
- C:\Windows\System32\HNeVuig.exe
  C:\Windows\System32\HNeVuig.exe
  2⤵
  PID:3980
- C:\Windows\System32\YSVUTcn.exe
  C:\Windows\System32\YSVUTcn.exe
  2⤵
  PID:1192
- C:\Windows\System32\HEyYzPv.exe
  C:\Windows\System32\HEyYzPv.exe
  2⤵
  PID:4472
- C:\Windows\System32\QENXPOm.exe
  C:\Windows\System32\QENXPOm.exe
  2⤵
  PID:6416
- C:\Windows\System32\rMpIFXo.exe
  C:\Windows\System32\rMpIFXo.exe
  2⤵
  PID:6604
- C:\Windows\System32\JiSJiPW.exe
  C:\Windows\System32\JiSJiPW.exe
  2⤵
  PID:2140
- C:\Windows\System32\EMZvlUg.exe
  C:\Windows\System32\EMZvlUg.exe
  2⤵
  PID:452
- C:\Windows\System32\POMDnoA.exe
  C:\Windows\System32\POMDnoA.exe
  2⤵
  PID:7032
- C:\Windows\System32\UeyBtME.exe
  C:\Windows\System32\UeyBtME.exe
  2⤵
  PID:6620
- C:\Windows\System32\wmRrIML.exe
  C:\Windows\System32\wmRrIML.exe
  2⤵
  PID:6564
- C:\Windows\System32\yKltvxk.exe
  C:\Windows\System32\yKltvxk.exe
  2⤵
  PID:5684
- C:\Windows\System32\YOHWVrO.exe
  C:\Windows\System32\YOHWVrO.exe
  2⤵
  PID:2920
- C:\Windows\System32\yroGbOf.exe
  C:\Windows\System32\yroGbOf.exe
  2⤵
  PID:4480
- C:\Windows\System32\RIAsFFy.exe
  C:\Windows\System32\RIAsFFy.exe
  2⤵
  PID:768
- C:\Windows\System32\rCIZvYl.exe
  C:\Windows\System32\rCIZvYl.exe
  2⤵
  PID:2692
- C:\Windows\System32\RzSaomF.exe
  C:\Windows\System32\RzSaomF.exe
  2⤵
  PID:3960
- C:\Windows\System32\IARmMzM.exe
  C:\Windows\System32\IARmMzM.exe
  2⤵
  PID:6524
- C:\Windows\System32\JgbBPxR.exe
  C:\Windows\System32\JgbBPxR.exe
  2⤵
  PID:64
- C:\Windows\System32\dyKTvzF.exe
  C:\Windows\System32\dyKTvzF.exe
  2⤵
  PID:6284
- C:\Windows\System32\yHUVUBa.exe
  C:\Windows\System32\yHUVUBa.exe
  2⤵
  PID:7200
- C:\Windows\System32\SWUjqSb.exe
  C:\Windows\System32\SWUjqSb.exe
  2⤵
  PID:7244
- C:\Windows\System32\qTTDSJu.exe
  C:\Windows\System32\qTTDSJu.exe
  2⤵
  PID:7276
- C:\Windows\System32\pNzrAhT.exe
  C:\Windows\System32\pNzrAhT.exe
  2⤵
  PID:7304
- C:\Windows\System32\NWOwitP.exe
  C:\Windows\System32\NWOwitP.exe
  2⤵
  PID:7336
- C:\Windows\System32\lTDlXzG.exe
  C:\Windows\System32\lTDlXzG.exe
  2⤵
  PID:7368
- C:\Windows\System32\GyrHfQN.exe
  C:\Windows\System32\GyrHfQN.exe
  2⤵
  PID:7396
- C:\Windows\System32\DYxpPyx.exe
  C:\Windows\System32\DYxpPyx.exe
  2⤵
  PID:7420
- C:\Windows\System32\SDMsjuY.exe
  C:\Windows\System32\SDMsjuY.exe
  2⤵
  PID:7456
- C:\Windows\System32\MRAEurx.exe
  C:\Windows\System32\MRAEurx.exe
  2⤵
  PID:7492
- C:\Windows\System32\CgMEVvj.exe
  C:\Windows\System32\CgMEVvj.exe
  2⤵
  PID:7516
- C:\Windows\System32\Rbjuban.exe
  C:\Windows\System32\Rbjuban.exe
  2⤵
  PID:7552
- C:\Windows\System32\IKeXPKA.exe
  C:\Windows\System32\IKeXPKA.exe
  2⤵
  PID:7576
- C:\Windows\System32\LyzGjGS.exe
  C:\Windows\System32\LyzGjGS.exe
  2⤵
  PID:7608
- C:\Windows\System32\CdkDDaJ.exe
  C:\Windows\System32\CdkDDaJ.exe
  2⤵
  PID:7640
- C:\Windows\System32\XzYWaHI.exe
  C:\Windows\System32\XzYWaHI.exe
  2⤵
  PID:7668
- C:\Windows\System32\KzcERuB.exe
  C:\Windows\System32\KzcERuB.exe
  2⤵
  PID:7696
- C:\Windows\System32\iABXIdj.exe
  C:\Windows\System32\iABXIdj.exe
  2⤵
  PID:7728
- C:\Windows\System32\NHHdLeV.exe
  C:\Windows\System32\NHHdLeV.exe
  2⤵
  PID:7756
- C:\Windows\System32\LNmxteY.exe
  C:\Windows\System32\LNmxteY.exe
  2⤵
  PID:7792
- C:\Windows\System32\aDOzJZE.exe
  C:\Windows\System32\aDOzJZE.exe
  2⤵
  PID:7820
- C:\Windows\System32\idKNyJv.exe
  C:\Windows\System32\idKNyJv.exe
  2⤵
  PID:7836
- C:\Windows\System32\OQVMYqB.exe
  C:\Windows\System32\OQVMYqB.exe
  2⤵
  PID:7876
- C:\Windows\System32\AlbuxkP.exe
  C:\Windows\System32\AlbuxkP.exe
  2⤵
  PID:7904
- C:\Windows\System32\ZZQEMeS.exe
  C:\Windows\System32\ZZQEMeS.exe
  2⤵
  PID:7920
- C:\Windows\System32\NquGVQv.exe
  C:\Windows\System32\NquGVQv.exe
  2⤵
  PID:7936
- C:\Windows\System32\ZiDiXnn.exe
  C:\Windows\System32\ZiDiXnn.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZONXxoB.exe
  C:\Windows\System32\ZONXxoB.exe
  2⤵
  PID:8008
- C:\Windows\System32\RyEhTnx.exe
  C:\Windows\System32\RyEhTnx.exe
  2⤵
  PID:8028
- C:\Windows\System32\VSZaHFM.exe
  C:\Windows\System32\VSZaHFM.exe
  2⤵
  PID:8052
- C:\Windows\System32\kGXoajs.exe
  C:\Windows\System32\kGXoajs.exe
  2⤵
  PID:8088
- C:\Windows\System32\eyvkBFM.exe
  C:\Windows\System32\eyvkBFM.exe
  2⤵
  PID:8132
- C:\Windows\System32\JhdzRbX.exe
  C:\Windows\System32\JhdzRbX.exe
  2⤵
  PID:8168
- C:\Windows\System32\JBxGrYW.exe
  C:\Windows\System32\JBxGrYW.exe
  2⤵
  PID:8184
- C:\Windows\System32\FIAAIYx.exe
  C:\Windows\System32\FIAAIYx.exe
  2⤵
  PID:7208
- C:\Windows\System32\TgLOpoR.exe
  C:\Windows\System32\TgLOpoR.exe
  2⤵
  PID:7348
- C:\Windows\System32\LCpdXiO.exe
  C:\Windows\System32\LCpdXiO.exe
  2⤵
  PID:7388
- C:\Windows\System32\kJyddsz.exe
  C:\Windows\System32\kJyddsz.exe
  2⤵
  PID:7468
- C:\Windows\System32\aVAaysb.exe
  C:\Windows\System32\aVAaysb.exe
  2⤵
  PID:7540
- C:\Windows\System32\ECsOyAk.exe
  C:\Windows\System32\ECsOyAk.exe
  2⤵
  PID:7652
- C:\Windows\System32\zEWVgoV.exe
  C:\Windows\System32\zEWVgoV.exe
  2⤵
  PID:7720
- C:\Windows\System32\wfrPLZR.exe
  C:\Windows\System32\wfrPLZR.exe
  2⤵
  PID:7804
- C:\Windows\System32\vpCWXVZ.exe
  C:\Windows\System32\vpCWXVZ.exe
  2⤵
  PID:7856
- C:\Windows\System32\LTgfuna.exe
  C:\Windows\System32\LTgfuna.exe
  2⤵
  PID:7932
- C:\Windows\System32\azBeeht.exe
  C:\Windows\System32\azBeeht.exe
  2⤵
  PID:8036
- C:\Windows\System32\nsppHBc.exe
  C:\Windows\System32\nsppHBc.exe
  2⤵
  PID:8084
- C:\Windows\System32\FqOLoSQ.exe
  C:\Windows\System32\FqOLoSQ.exe
  2⤵
  PID:7188
- C:\Windows\System32\tZAkbMq.exe
  C:\Windows\System32\tZAkbMq.exe
  2⤵
  PID:8180
- C:\Windows\System32\xrtMWrg.exe
  C:\Windows\System32\xrtMWrg.exe
  2⤵
  PID:7384
- C:\Windows\System32\gWpExXU.exe
  C:\Windows\System32\gWpExXU.exe
  2⤵
  PID:7568
- C:\Windows\System32\GjMXvIv.exe
  C:\Windows\System32\GjMXvIv.exe
  2⤵
  PID:7748
- C:\Windows\System32\SbWnDoy.exe
  C:\Windows\System32\SbWnDoy.exe
  2⤵
  PID:7860
- C:\Windows\System32\DUoujmt.exe
  C:\Windows\System32\DUoujmt.exe
  2⤵
  PID:7952
- C:\Windows\System32\YerhRAI.exe
  C:\Windows\System32\YerhRAI.exe
  2⤵
  PID:7236
- C:\Windows\System32\iQJeYhX.exe
  C:\Windows\System32\iQJeYhX.exe
  2⤵
  PID:7452
- C:\Windows\System32\RixslWA.exe
  C:\Windows\System32\RixslWA.exe
  2⤵
  PID:7788
- C:\Windows\System32\sGYgQzE.exe
  C:\Windows\System32\sGYgQzE.exe
  2⤵
  PID:8156
- C:\Windows\System32\WuPOLNs.exe
  C:\Windows\System32\WuPOLNs.exe
  2⤵
  PID:7812
- C:\Windows\System32\cirICoh.exe
  C:\Windows\System32\cirICoh.exe
  2⤵
  PID:8212
- C:\Windows\System32\fWndymx.exe
  C:\Windows\System32\fWndymx.exe
  2⤵
  PID:8228
- C:\Windows\System32\bXZQDFr.exe
  C:\Windows\System32\bXZQDFr.exe
  2⤵
  PID:8260
- C:\Windows\System32\QoceUjW.exe
  C:\Windows\System32\QoceUjW.exe
  2⤵
  PID:8288
- C:\Windows\System32\DgNZvFd.exe
  C:\Windows\System32\DgNZvFd.exe
  2⤵
  PID:8312
- C:\Windows\System32\TYUYJyC.exe
  C:\Windows\System32\TYUYJyC.exe
  2⤵
  PID:8332
- C:\Windows\System32\gJGvEwp.exe
  C:\Windows\System32\gJGvEwp.exe
  2⤵
  PID:8356
- C:\Windows\System32\ROvIigY.exe
  C:\Windows\System32\ROvIigY.exe
  2⤵
  PID:8392
- C:\Windows\System32\TdUNGva.exe
  C:\Windows\System32\TdUNGva.exe
  2⤵
  PID:8432
- C:\Windows\System32\MRxTaWR.exe
  C:\Windows\System32\MRxTaWR.exe
  2⤵
  PID:8460
- C:\Windows\System32\ZiRncyW.exe
  C:\Windows\System32\ZiRncyW.exe
  2⤵
  PID:8492
- C:\Windows\System32\tbWNnoU.exe
  C:\Windows\System32\tbWNnoU.exe
  2⤵
  PID:8520
- C:\Windows\System32\gUgKKqM.exe
  C:\Windows\System32\gUgKKqM.exe
  2⤵
  PID:8548
- C:\Windows\System32\HfleItg.exe
  C:\Windows\System32\HfleItg.exe
  2⤵
  PID:8568
- C:\Windows\System32\ABdRgKd.exe
  C:\Windows\System32\ABdRgKd.exe
  2⤵
  PID:8600
- C:\Windows\System32\xxvtCzR.exe
  C:\Windows\System32\xxvtCzR.exe
  2⤵
  PID:8644
- C:\Windows\System32\xvKrSmP.exe
  C:\Windows\System32\xvKrSmP.exe
  2⤵
  PID:8676
- C:\Windows\System32\cRcLXDT.exe
  C:\Windows\System32\cRcLXDT.exe
  2⤵
  PID:8692
- C:\Windows\System32\GwFkxMK.exe
  C:\Windows\System32\GwFkxMK.exe
  2⤵
  PID:8724
- C:\Windows\System32\AlgdSfo.exe
  C:\Windows\System32\AlgdSfo.exe
  2⤵
  PID:8760
- C:\Windows\System32\SVWpxRD.exe
  C:\Windows\System32\SVWpxRD.exe
  2⤵
  PID:8780
- C:\Windows\System32\WUjSYdF.exe
  C:\Windows\System32\WUjSYdF.exe
  2⤵
  PID:8820
- C:\Windows\System32\RBThTBb.exe
  C:\Windows\System32\RBThTBb.exe
  2⤵
  PID:8852
- C:\Windows\System32\UPVEzJu.exe
  C:\Windows\System32\UPVEzJu.exe
  2⤵
  PID:8876
- C:\Windows\System32\sFNCnUJ.exe
  C:\Windows\System32\sFNCnUJ.exe
  2⤵
  PID:8896
- C:\Windows\System32\AkPnMeU.exe
  C:\Windows\System32\AkPnMeU.exe
  2⤵
  PID:8920
- C:\Windows\System32\OyYJTZX.exe
  C:\Windows\System32\OyYJTZX.exe
  2⤵
  PID:8968
- C:\Windows\System32\qgDihUk.exe
  C:\Windows\System32\qgDihUk.exe
  2⤵
  PID:8988
- C:\Windows\System32\XpIMcyw.exe
  C:\Windows\System32\XpIMcyw.exe
  2⤵
  PID:9004
- C:\Windows\System32\WQSbboY.exe
  C:\Windows\System32\WQSbboY.exe
  2⤵
  PID:9048
- C:\Windows\System32\AZJGcDn.exe
  C:\Windows\System32\AZJGcDn.exe
  2⤵
  PID:9088
- C:\Windows\System32\YpxweAt.exe
  C:\Windows\System32\YpxweAt.exe
  2⤵
  PID:9104
- C:\Windows\System32\bIqPUai.exe
  C:\Windows\System32\bIqPUai.exe
  2⤵
  PID:9128
- C:\Windows\System32\nAyOvFw.exe
  C:\Windows\System32\nAyOvFw.exe
  2⤵
  PID:9148
- C:\Windows\System32\OgOteNs.exe
  C:\Windows\System32\OgOteNs.exe
  2⤵
  PID:9176
- C:\Windows\System32\RPKaNDt.exe
  C:\Windows\System32\RPKaNDt.exe
  2⤵
  PID:9204
- C:\Windows\System32\GOiaLYm.exe
  C:\Windows\System32\GOiaLYm.exe
  2⤵
  PID:8240
- C:\Windows\System32\MxOFkBU.exe
  C:\Windows\System32\MxOFkBU.exe
  2⤵
  PID:8296
- C:\Windows\System32\OMiWMcG.exe
  C:\Windows\System32\OMiWMcG.exe
  2⤵
  PID:8352
- C:\Windows\System32\aaqDCGG.exe
  C:\Windows\System32\aaqDCGG.exe
  2⤵
  PID:8372
- C:\Windows\System32\AHTupoA.exe
  C:\Windows\System32\AHTupoA.exe
  2⤵
  PID:8476
- C:\Windows\System32\GfiwsVp.exe
  C:\Windows\System32\GfiwsVp.exe
  2⤵
  PID:8556
- C:\Windows\System32\zzaPXEo.exe
  C:\Windows\System32\zzaPXEo.exe
  2⤵
  PID:8620
- C:\Windows\System32\LwFnpkp.exe
  C:\Windows\System32\LwFnpkp.exe
  2⤵
  PID:8708
- C:\Windows\System32\uFPpDUZ.exe
  C:\Windows\System32\uFPpDUZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\zQstHyQ.exe
  C:\Windows\System32\zQstHyQ.exe
  2⤵
  PID:8832
- C:\Windows\System32\xKjAKwX.exe
  C:\Windows\System32\xKjAKwX.exe
  2⤵
  PID:8916
- C:\Windows\System32\BDjOjpH.exe
  C:\Windows\System32\BDjOjpH.exe
  2⤵
  PID:8984
- C:\Windows\System32\wrwzZQa.exe
  C:\Windows\System32\wrwzZQa.exe
  2⤵
  PID:9024
- C:\Windows\System32\QnHwFiG.exe
  C:\Windows\System32\QnHwFiG.exe
  2⤵
  PID:9120
- C:\Windows\System32\MkEEdav.exe
  C:\Windows\System32\MkEEdav.exe
  2⤵
  PID:9172
- C:\Windows\System32\JVQLxEB.exe
  C:\Windows\System32\JVQLxEB.exe
  2⤵
  PID:8204
- C:\Windows\System32\uhgzzyH.exe
  C:\Windows\System32\uhgzzyH.exe
  2⤵
  PID:8344
- C:\Windows\System32\BUVHmAa.exe
  C:\Windows\System32\BUVHmAa.exe
  2⤵
  PID:8452
- C:\Windows\System32\dzenTpe.exe
  C:\Windows\System32\dzenTpe.exe
  2⤵
  PID:8660
- C:\Windows\System32\YPTROpb.exe
  C:\Windows\System32\YPTROpb.exe
  2⤵
  PID:8808
- C:\Windows\System32\OpMLpUu.exe
  C:\Windows\System32\OpMLpUu.exe
  2⤵
  PID:8976
- C:\Windows\System32\fdQzQdc.exe
  C:\Windows\System32\fdQzQdc.exe
  2⤵
  PID:9068
- C:\Windows\System32\ppCfLEj.exe
  C:\Windows\System32\ppCfLEj.exe
  2⤵
  PID:9200
- C:\Windows\System32\fkeskXF.exe
  C:\Windows\System32\fkeskXF.exe
  2⤵
  PID:8540
- C:\Windows\System32\IirjWMd.exe
  C:\Windows\System32\IirjWMd.exe
  2⤵
  PID:9016
- C:\Windows\System32\nIAiPZl.exe
  C:\Windows\System32\nIAiPZl.exe
  2⤵
  PID:8596
- C:\Windows\System32\PxakhVu.exe
  C:\Windows\System32\PxakhVu.exe
  2⤵
  PID:8748
- C:\Windows\System32\hmurxRr.exe
  C:\Windows\System32\hmurxRr.exe
  2⤵
  PID:9244
- C:\Windows\System32\ePJmDyN.exe
  C:\Windows\System32\ePJmDyN.exe
  2⤵
  PID:9272
- C:\Windows\System32\QXqsvBv.exe
  C:\Windows\System32\QXqsvBv.exe
  2⤵
  PID:9300
- C:\Windows\System32\cLiWTIr.exe
  C:\Windows\System32\cLiWTIr.exe
  2⤵
  PID:9316
- C:\Windows\System32\VijlTQZ.exe
  C:\Windows\System32\VijlTQZ.exe
  2⤵
  PID:9352
- C:\Windows\System32\NkUJezN.exe
  C:\Windows\System32\NkUJezN.exe
  2⤵
  PID:9388
- C:\Windows\System32\OIpPCkY.exe
  C:\Windows\System32\OIpPCkY.exe
  2⤵
  PID:9404
- C:\Windows\System32\HPqGicQ.exe
  C:\Windows\System32\HPqGicQ.exe
  2⤵
  PID:9444
- C:\Windows\System32\LMnrBoY.exe
  C:\Windows\System32\LMnrBoY.exe
  2⤵
  PID:9472
- C:\Windows\System32\CNgPCuL.exe
  C:\Windows\System32\CNgPCuL.exe
  2⤵
  PID:9508
- C:\Windows\System32\uEtLCIX.exe
  C:\Windows\System32\uEtLCIX.exe
  2⤵
  PID:9524
- C:\Windows\System32\uncdRBe.exe
  C:\Windows\System32\uncdRBe.exe
  2⤵
  PID:9556
- C:\Windows\System32\eRFjcRf.exe
  C:\Windows\System32\eRFjcRf.exe
  2⤵
  PID:9588
- C:\Windows\System32\vqqaWVF.exe
  C:\Windows\System32\vqqaWVF.exe
  2⤵
  PID:9616
- C:\Windows\System32\hbBmBUc.exe
  C:\Windows\System32\hbBmBUc.exe
  2⤵
  PID:9632
- C:\Windows\System32\CriLHHY.exe
  C:\Windows\System32\CriLHHY.exe
  2⤵
  PID:9652
- C:\Windows\System32\hxcOXpY.exe
  C:\Windows\System32\hxcOXpY.exe
  2⤵
  PID:9700
- C:\Windows\System32\FkfNBmJ.exe
  C:\Windows\System32\FkfNBmJ.exe
  2⤵
  PID:9724
- C:\Windows\System32\jsuQIsu.exe
  C:\Windows\System32\jsuQIsu.exe
  2⤵
  PID:9744
- C:\Windows\System32\rTwvctt.exe
  C:\Windows\System32\rTwvctt.exe
  2⤵
  PID:9784
- C:\Windows\System32\zTRXijw.exe
  C:\Windows\System32\zTRXijw.exe
  2⤵
  PID:9808
- C:\Windows\System32\bYQjWhU.exe
  C:\Windows\System32\bYQjWhU.exe
  2⤵
  PID:9848
- C:\Windows\System32\LXWoFfg.exe
  C:\Windows\System32\LXWoFfg.exe
  2⤵
  PID:9868
- C:\Windows\System32\PyGQLaw.exe
  C:\Windows\System32\PyGQLaw.exe
  2⤵
  PID:9904
- C:\Windows\System32\nFlJXVp.exe
  C:\Windows\System32\nFlJXVp.exe
  2⤵
  PID:9924
- C:\Windows\System32\hYjOyuq.exe
  C:\Windows\System32\hYjOyuq.exe
  2⤵
  PID:9940
- C:\Windows\System32\ayuZqsX.exe
  C:\Windows\System32\ayuZqsX.exe
  2⤵
  PID:9976
- C:\Windows\System32\FbQNpwY.exe
  C:\Windows\System32\FbQNpwY.exe
  2⤵
  PID:10020
- C:\Windows\System32\otqvxcO.exe
  C:\Windows\System32\otqvxcO.exe
  2⤵
  PID:10036
- C:\Windows\System32\nwUpJAG.exe
  C:\Windows\System32\nwUpJAG.exe
  2⤵
  PID:10064
- C:\Windows\System32\vVZClsN.exe
  C:\Windows\System32\vVZClsN.exe
  2⤵
  PID:10080
- C:\Windows\System32\EjsDPqS.exe
  C:\Windows\System32\EjsDPqS.exe
  2⤵
  PID:10108
- C:\Windows\System32\EYNPFdS.exe
  C:\Windows\System32\EYNPFdS.exe
  2⤵
  PID:10136
- C:\Windows\System32\EDEalEb.exe
  C:\Windows\System32\EDEalEb.exe
  2⤵
  PID:10176
- C:\Windows\System32\WuUmPbu.exe
  C:\Windows\System32\WuUmPbu.exe
  2⤵
  PID:10192
- C:\Windows\System32\ZYuXaYo.exe
  C:\Windows\System32\ZYuXaYo.exe
  2⤵
  PID:10224
- C:\Windows\System32\ciecmtz.exe
  C:\Windows\System32\ciecmtz.exe
  2⤵
  PID:9228
- C:\Windows\System32\bGyETyT.exe
  C:\Windows\System32\bGyETyT.exe
  2⤵
  PID:9292
- C:\Windows\System32\BRVkMNZ.exe
  C:\Windows\System32\BRVkMNZ.exe
  2⤵
  PID:9332
- C:\Windows\System32\HwwRFIc.exe
  C:\Windows\System32\HwwRFIc.exe
  2⤵
  PID:9428
- C:\Windows\System32\evJiLpZ.exe
  C:\Windows\System32\evJiLpZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\knwDHYg.exe
  C:\Windows\System32\knwDHYg.exe
  2⤵
  PID:9576
- C:\Windows\System32\samvhll.exe
  C:\Windows\System32\samvhll.exe
  2⤵
  PID:9648
- C:\Windows\System32\tSiYbaD.exe
  C:\Windows\System32\tSiYbaD.exe
  2⤵
  PID:9660
- C:\Windows\System32\fRnqCNw.exe
  C:\Windows\System32\fRnqCNw.exe
  2⤵
  PID:9780
- C:\Windows\System32\DxoNXiH.exe
  C:\Windows\System32\DxoNXiH.exe
  2⤵
  PID:9820
- C:\Windows\System32\cDHusFJ.exe
  C:\Windows\System32\cDHusFJ.exe
  2⤵
  PID:9916
- C:\Windows\System32\cAtISjI.exe
  C:\Windows\System32\cAtISjI.exe
  2⤵
  PID:9988
- C:\Windows\System32\yvotSok.exe
  C:\Windows\System32\yvotSok.exe
  2⤵
  PID:10028
- C:\Windows\System32\TjECwjE.exe
  C:\Windows\System32\TjECwjE.exe
  2⤵
  PID:10128
- C:\Windows\System32\ZnoNZyM.exe
  C:\Windows\System32\ZnoNZyM.exe
  2⤵
  PID:10152
- C:\Windows\System32\weVwLEb.exe
  C:\Windows\System32\weVwLEb.exe
  2⤵
  PID:10236
- C:\Windows\System32\lniYmuL.exe
  C:\Windows\System32\lniYmuL.exe
  2⤵
  PID:9328
- C:\Windows\System32\LcaEVPS.exe
  C:\Windows\System32\LcaEVPS.exe
  2⤵
  PID:9496
- C:\Windows\System32\jgSVaMv.exe
  C:\Windows\System32\jgSVaMv.exe
  2⤵
  PID:9596
- C:\Windows\System32\qiohvYi.exe
  C:\Windows\System32\qiohvYi.exe
  2⤵
  PID:9792
- C:\Windows\System32\hvCnyJh.exe
  C:\Windows\System32\hvCnyJh.exe
  2⤵
  PID:9992
- C:\Windows\System32\INXujoW.exe
  C:\Windows\System32\INXujoW.exe
  2⤵
  PID:10148
- C:\Windows\System32\RmEbbLZ.exe
  C:\Windows\System32\RmEbbLZ.exe
  2⤵
  PID:9340
- C:\Windows\System32\UzsHXOe.exe
  C:\Windows\System32\UzsHXOe.exe
  2⤵
  PID:9604
- C:\Windows\System32\xPpSsyk.exe
  C:\Windows\System32\xPpSsyk.exe
  2⤵
  PID:9336
- C:\Windows\System32\jUOMDlf.exe
  C:\Windows\System32\jUOMDlf.exe
  2⤵
  PID:9900
- C:\Windows\System32\CrSzmFb.exe
  C:\Windows\System32\CrSzmFb.exe
  2⤵
  PID:10264
- C:\Windows\System32\XQJUtlH.exe
  C:\Windows\System32\XQJUtlH.exe
  2⤵
  PID:10280
- C:\Windows\System32\VUKRNbi.exe
  C:\Windows\System32\VUKRNbi.exe
  2⤵
  PID:10308
- C:\Windows\System32\SVDvsgn.exe
  C:\Windows\System32\SVDvsgn.exe
  2⤵
  PID:10344
- C:\Windows\System32\RHHFaKN.exe
  C:\Windows\System32\RHHFaKN.exe
  2⤵
  PID:10376
- C:\Windows\System32\CeLRLGA.exe
  C:\Windows\System32\CeLRLGA.exe
  2⤵
  PID:10400
- C:\Windows\System32\dmRPHIy.exe
  C:\Windows\System32\dmRPHIy.exe
  2⤵
  PID:10432
- C:\Windows\System32\uIwubaP.exe
  C:\Windows\System32\uIwubaP.exe
  2⤵
  PID:10460
- C:\Windows\System32\cpNKgho.exe
  C:\Windows\System32\cpNKgho.exe
  2⤵
  PID:10488
- C:\Windows\System32\iAyypyN.exe
  C:\Windows\System32\iAyypyN.exe
  2⤵
  PID:10504
- C:\Windows\System32\OzwtNeP.exe
  C:\Windows\System32\OzwtNeP.exe
  2⤵
  PID:10544
- C:\Windows\System32\UODLePJ.exe
  C:\Windows\System32\UODLePJ.exe
  2⤵
  PID:10568
- C:\Windows\System32\RzFAVYb.exe
  C:\Windows\System32\RzFAVYb.exe
  2⤵
  PID:10588
- C:\Windows\System32\lrZaPpj.exe
  C:\Windows\System32\lrZaPpj.exe
  2⤵
  PID:10616
- C:\Windows\System32\SVrQwpq.exe
  C:\Windows\System32\SVrQwpq.exe
  2⤵
  PID:10644
- C:\Windows\System32\ivJupOK.exe
  C:\Windows\System32\ivJupOK.exe
  2⤵
  PID:10676
- C:\Windows\System32\hRkkfOe.exe
  C:\Windows\System32\hRkkfOe.exe
  2⤵
  PID:10700
- C:\Windows\System32\VJUNLOr.exe
  C:\Windows\System32\VJUNLOr.exe
  2⤵
  PID:10728
- C:\Windows\System32\SRJPzUX.exe
  C:\Windows\System32\SRJPzUX.exe
  2⤵
  PID:10760
- C:\Windows\System32\nWXantn.exe
  C:\Windows\System32\nWXantn.exe
  2⤵
  PID:10788
- C:\Windows\System32\GdRpsIR.exe
  C:\Windows\System32\GdRpsIR.exe
  2⤵
  PID:10816
- C:\Windows\System32\uoRAjWZ.exe
  C:\Windows\System32\uoRAjWZ.exe
  2⤵
  PID:10852
- C:\Windows\System32\weIvFTp.exe
  C:\Windows\System32\weIvFTp.exe
  2⤵
  PID:10892
- C:\Windows\System32\EOHyUwN.exe
  C:\Windows\System32\EOHyUwN.exe
  2⤵
  PID:10908
- C:\Windows\System32\ioIZzlM.exe
  C:\Windows\System32\ioIZzlM.exe
  2⤵
  PID:10936
- C:\Windows\System32\mjnzmMw.exe
  C:\Windows\System32\mjnzmMw.exe
  2⤵
  PID:10952
- C:\Windows\System32\mEjjqfe.exe
  C:\Windows\System32\mEjjqfe.exe
  2⤵
  PID:10968
- C:\Windows\System32\vNIhWAR.exe
  C:\Windows\System32\vNIhWAR.exe
  2⤵
  PID:10996
- C:\Windows\System32\XvyoubO.exe
  C:\Windows\System32\XvyoubO.exe
  2⤵
  PID:11036
- C:\Windows\System32\iGvALMh.exe
  C:\Windows\System32\iGvALMh.exe
  2⤵
  PID:11064
- C:\Windows\System32\EXVqhPd.exe
  C:\Windows\System32\EXVqhPd.exe
  2⤵
  PID:11104
- C:\Windows\System32\MgBjUTs.exe
  C:\Windows\System32\MgBjUTs.exe
  2⤵
  PID:11136
- C:\Windows\System32\yPWMEPk.exe
  C:\Windows\System32\yPWMEPk.exe
  2⤵
  PID:11160
- C:\Windows\System32\rGImniY.exe
  C:\Windows\System32\rGImniY.exe
  2⤵
  PID:11192
- C:\Windows\System32\MSaDScG.exe
  C:\Windows\System32\MSaDScG.exe
  2⤵
  PID:11208
- C:\Windows\System32\XYFkWSN.exe
  C:\Windows\System32\XYFkWSN.exe
  2⤵
  PID:11248
- C:\Windows\System32\xwnzdvD.exe
  C:\Windows\System32\xwnzdvD.exe
  2⤵
  PID:10208
- C:\Windows\System32\TxLUeWO.exe
  C:\Windows\System32\TxLUeWO.exe
  2⤵
  PID:10244
- C:\Windows\System32\sCVtwXK.exe
  C:\Windows\System32\sCVtwXK.exe
  2⤵
  PID:10336
- C:\Windows\System32\hyezVir.exe
  C:\Windows\System32\hyezVir.exe
  2⤵
  PID:10448
- C:\Windows\System32\XUyFDwH.exe
  C:\Windows\System32\XUyFDwH.exe
  2⤵
  PID:10480
- C:\Windows\System32\MWvVkAN.exe
  C:\Windows\System32\MWvVkAN.exe
  2⤵
  PID:10528
- C:\Windows\System32\HbBlido.exe
  C:\Windows\System32\HbBlido.exe
  2⤵
  PID:10608
- C:\Windows\System32\CiJmRYs.exe
  C:\Windows\System32\CiJmRYs.exe
  2⤵
  PID:10652
- C:\Windows\System32\rpLCIRT.exe
  C:\Windows\System32\rpLCIRT.exe
  2⤵
  PID:10748
- C:\Windows\System32\KSBQvjO.exe
  C:\Windows\System32\KSBQvjO.exe
  2⤵
  PID:10800
- C:\Windows\System32\CwgNfpF.exe
  C:\Windows\System32\CwgNfpF.exe
  2⤵
  PID:10860
- C:\Windows\System32\MkZBVOP.exe
  C:\Windows\System32\MkZBVOP.exe
  2⤵
  PID:10928
- C:\Windows\System32\UnSCenP.exe
  C:\Windows\System32\UnSCenP.exe
  2⤵
  PID:11024
- C:\Windows\System32\mKoxUKA.exe
  C:\Windows\System32\mKoxUKA.exe
  2⤵
  PID:11112
- C:\Windows\System32\rHTFCcg.exe
  C:\Windows\System32\rHTFCcg.exe
  2⤵
  PID:11144
- C:\Windows\System32\BoQsOGT.exe
  C:\Windows\System32\BoQsOGT.exe
  2⤵
  PID:11240
- C:\Windows\System32\CrNjcFO.exe
  C:\Windows\System32\CrNjcFO.exe
  2⤵
  PID:10092
- C:\Windows\System32\Khejaxo.exe
  C:\Windows\System32\Khejaxo.exe
  2⤵
  PID:10300
- C:\Windows\System32\fXvgEbS.exe
  C:\Windows\System32\fXvgEbS.exe
  2⤵
  PID:10484
- C:\Windows\System32\gLXVkDg.exe
  C:\Windows\System32\gLXVkDg.exe
  2⤵
  PID:10684
- C:\Windows\System32\QFNtdnK.exe
  C:\Windows\System32\QFNtdnK.exe
  2⤵
  PID:10796
- C:\Windows\System32\XhDhgyK.exe
  C:\Windows\System32\XhDhgyK.exe
  2⤵
  PID:10900
- C:\Windows\System32\WviRgaK.exe
  C:\Windows\System32\WviRgaK.exe
  2⤵
  PID:11052
- C:\Windows\System32\ULiQJnn.exe
  C:\Windows\System32\ULiQJnn.exe
  2⤵
  PID:11184
- C:\Windows\System32\Wcckvzt.exe
  C:\Windows\System32\Wcckvzt.exe
  2⤵
  PID:10360
- C:\Windows\System32\uitRrnC.exe
  C:\Windows\System32\uitRrnC.exe
  2⤵
  PID:10580
- C:\Windows\System32\sofyQdI.exe
  C:\Windows\System32\sofyQdI.exe
  2⤵
  PID:10408
- C:\Windows\System32\yVWSJjw.exe
  C:\Windows\System32\yVWSJjw.exe
  2⤵
  PID:11280
- C:\Windows\System32\AdnisMz.exe
  C:\Windows\System32\AdnisMz.exe
  2⤵
  PID:11296
- C:\Windows\System32\SqhFCGb.exe
  C:\Windows\System32\SqhFCGb.exe
  2⤵
  PID:11312
- C:\Windows\System32\NvcPkLU.exe
  C:\Windows\System32\NvcPkLU.exe
  2⤵
  PID:11348
- C:\Windows\System32\swAqCSJ.exe
  C:\Windows\System32\swAqCSJ.exe
  2⤵
  PID:11372
- C:\Windows\System32\KSVaUdJ.exe
  C:\Windows\System32\KSVaUdJ.exe
  2⤵
  PID:11408
- C:\Windows\System32\zleMzgm.exe
  C:\Windows\System32\zleMzgm.exe
  2⤵
  PID:11448
- C:\Windows\System32\DLdfaDs.exe
  C:\Windows\System32\DLdfaDs.exe
  2⤵
  PID:11476
- C:\Windows\System32\lIREeKx.exe
  C:\Windows\System32\lIREeKx.exe
  2⤵
  PID:11504
- C:\Windows\System32\AUgnuPZ.exe
  C:\Windows\System32\AUgnuPZ.exe
  2⤵
  PID:11532
- C:\Windows\System32\pYsvbCq.exe
  C:\Windows\System32\pYsvbCq.exe
  2⤵
  PID:11560
- C:\Windows\System32\BtXFvGo.exe
  C:\Windows\System32\BtXFvGo.exe
  2⤵
  PID:11576
- C:\Windows\System32\jtCNupd.exe
  C:\Windows\System32\jtCNupd.exe
  2⤵
  PID:11616
- C:\Windows\System32\PhbNplD.exe
  C:\Windows\System32\PhbNplD.exe
  2⤵
  PID:11644
- C:\Windows\System32\DDOhaod.exe
  C:\Windows\System32\DDOhaod.exe
  2⤵
  PID:11672
- C:\Windows\System32\ICkoBRE.exe
  C:\Windows\System32\ICkoBRE.exe
  2⤵
  PID:11688
- C:\Windows\System32\AAxXOZu.exe
  C:\Windows\System32\AAxXOZu.exe
  2⤵
  PID:11716
- C:\Windows\System32\QBWlYMA.exe
  C:\Windows\System32\QBWlYMA.exe
  2⤵
  PID:11744
- C:\Windows\System32\QSAwaTw.exe
  C:\Windows\System32\QSAwaTw.exe
  2⤵
  PID:11772
- C:\Windows\System32\bcAqpRw.exe
  C:\Windows\System32\bcAqpRw.exe
  2⤵
  PID:11800
- C:\Windows\System32\wWfJtTL.exe
  C:\Windows\System32\wWfJtTL.exe
  2⤵
  PID:11832
- C:\Windows\System32\lDxjaxO.exe
  C:\Windows\System32\lDxjaxO.exe
  2⤵
  PID:11864
- C:\Windows\System32\vSNIKTG.exe
  C:\Windows\System32\vSNIKTG.exe
  2⤵
  PID:11896
- C:\Windows\System32\PfGmNTT.exe
  C:\Windows\System32\PfGmNTT.exe
  2⤵
  PID:11920
- C:\Windows\System32\VBwOBQw.exe
  C:\Windows\System32\VBwOBQw.exe
  2⤵
  PID:11956
- C:\Windows\System32\cDlBxGJ.exe
  C:\Windows\System32\cDlBxGJ.exe
  2⤵
  PID:11984
- C:\Windows\System32\lPlXuow.exe
  C:\Windows\System32\lPlXuow.exe
  2⤵
  PID:12012
- C:\Windows\System32\JCJZfbb.exe
  C:\Windows\System32\JCJZfbb.exe
  2⤵
  PID:12028
- C:\Windows\System32\oTQOrdl.exe
  C:\Windows\System32\oTQOrdl.exe
  2⤵
  PID:12064
- C:\Windows\System32\ZIvYIYT.exe
  C:\Windows\System32\ZIvYIYT.exe
  2⤵
  PID:12084
- C:\Windows\System32\lWyKxnc.exe
  C:\Windows\System32\lWyKxnc.exe
  2⤵
  PID:12124
- C:\Windows\System32\HqmrtSh.exe
  C:\Windows\System32\HqmrtSh.exe
  2⤵
  PID:12140
- C:\Windows\System32\tHsJKMl.exe
  C:\Windows\System32\tHsJKMl.exe
  2⤵
  PID:12156
- C:\Windows\System32\eTLRuuA.exe
  C:\Windows\System32\eTLRuuA.exe
  2⤵
  PID:12204
- C:\Windows\System32\PABRBcK.exe
  C:\Windows\System32\PABRBcK.exe
  2⤵
  PID:12224
- C:\Windows\System32\UxQPJky.exe
  C:\Windows\System32\UxQPJky.exe
  2⤵
  PID:12256
- C:\Windows\System32\sqSVfEg.exe
  C:\Windows\System32\sqSVfEg.exe
  2⤵
  PID:12280
- C:\Windows\System32\wlMBakL.exe
  C:\Windows\System32\wlMBakL.exe
  2⤵
  PID:11272
- C:\Windows\System32\KoCYSvc.exe
  C:\Windows\System32\KoCYSvc.exe
  2⤵
  PID:11324
- C:\Windows\System32\DsMZitm.exe
  C:\Windows\System32\DsMZitm.exe
  2⤵
  PID:11344
- C:\Windows\System32\QNUDFHG.exe
  C:\Windows\System32\QNUDFHG.exe
  2⤵
  PID:11488
- C:\Windows\System32\AIrVfEi.exe
  C:\Windows\System32\AIrVfEi.exe
  2⤵
  PID:11544
- C:\Windows\System32\RhcKVPR.exe
  C:\Windows\System32\RhcKVPR.exe
  2⤵
  PID:11608
- C:\Windows\System32\kHexIIB.exe
  C:\Windows\System32\kHexIIB.exe
  2⤵
  PID:11656
- C:\Windows\System32\jppYfLa.exe
  C:\Windows\System32\jppYfLa.exe
  2⤵
  PID:11736
- C:\Windows\System32\yLptWgk.exe
  C:\Windows\System32\yLptWgk.exe
  2⤵
  PID:11756
- C:\Windows\System32\gnkfLEb.exe
  C:\Windows\System32\gnkfLEb.exe
  2⤵
  PID:11872
- C:\Windows\System32\LoBWgYz.exe
  C:\Windows\System32\LoBWgYz.exe
  2⤵
  PID:11948
- C:\Windows\System32\AnYOVPe.exe
  C:\Windows\System32\AnYOVPe.exe
  2⤵
  PID:11996
- C:\Windows\System32\lGLgLlq.exe
  C:\Windows\System32\lGLgLlq.exe
  2⤵
  PID:12048
- C:\Windows\System32\tjwSoUz.exe
  C:\Windows\System32\tjwSoUz.exe
  2⤵
  PID:12136
- C:\Windows\System32\QGChVuX.exe
  C:\Windows\System32\QGChVuX.exe
  2⤵
  PID:12196
- C:\Windows\System32\EjbMggz.exe
  C:\Windows\System32\EjbMggz.exe
  2⤵
  PID:12216
- C:\Windows\System32\feoGFIL.exe
  C:\Windows\System32\feoGFIL.exe
  2⤵
  PID:11328
- C:\Windows\System32\SCOoJNV.exe
  C:\Windows\System32\SCOoJNV.exe
  2⤵
  PID:11444
- C:\Windows\System32\wcLGBxj.exe
  C:\Windows\System32\wcLGBxj.exe
  2⤵
  PID:11588
- C:\Windows\System32\RpwPGnt.exe
  C:\Windows\System32\RpwPGnt.exe
  2⤵
  PID:11700
- C:\Windows\System32\ypXgZiF.exe
  C:\Windows\System32\ypXgZiF.exe
  2⤵
  PID:11904
- C:\Windows\System32\ALwNEMR.exe
  C:\Windows\System32\ALwNEMR.exe
  2⤵
  PID:12020
- C:\Windows\System32\yDjgsAm.exe
  C:\Windows\System32\yDjgsAm.exe
  2⤵
  PID:12148
- C:\Windows\System32\SqQhzCR.exe
  C:\Windows\System32\SqQhzCR.exe
  2⤵
  PID:11368
- C:\Windows\System32\UxiKOFU.exe
  C:\Windows\System32\UxiKOFU.exe
  2⤵
  PID:11640
- C:\Windows\System32\rLhzbAH.exe
  C:\Windows\System32\rLhzbAH.exe
  2⤵
  PID:12076
- C:\Windows\System32\VSJxAYl.exe
  C:\Windows\System32\VSJxAYl.exe
  2⤵
  PID:12268
- C:\Windows\System32\FGzEifF.exe
  C:\Windows\System32\FGzEifF.exe
  2⤵
  PID:11260
- C:\Windows\System32\QTjIfXn.exe
  C:\Windows\System32\QTjIfXn.exe
  2⤵
  PID:12320
- C:\Windows\System32\mIeeONO.exe
  C:\Windows\System32\mIeeONO.exe
  2⤵
  PID:12364
- C:\Windows\System32\uJexMMs.exe
  C:\Windows\System32\uJexMMs.exe
  2⤵
  PID:12388
- C:\Windows\System32\UuzcrjB.exe
  C:\Windows\System32\UuzcrjB.exe
  2⤵
  PID:12440
- C:\Windows\System32\fZwkzlR.exe
  C:\Windows\System32\fZwkzlR.exe
  2⤵
  PID:12460
- C:\Windows\System32\hnlhrVB.exe
  C:\Windows\System32\hnlhrVB.exe
  2⤵
  PID:12492
- C:\Windows\System32\WeFSCvm.exe
  C:\Windows\System32\WeFSCvm.exe
  2⤵
  PID:12524
- C:\Windows\System32\bnIGHEq.exe
  C:\Windows\System32\bnIGHEq.exe
  2⤵
  PID:12560
- C:\Windows\System32\WZXCgHH.exe
  C:\Windows\System32\WZXCgHH.exe
  2⤵
  PID:12584
- C:\Windows\System32\YEncPbh.exe
  C:\Windows\System32\YEncPbh.exe
  2⤵
  PID:12600
- C:\Windows\System32\IKKFzbS.exe
  C:\Windows\System32\IKKFzbS.exe
  2⤵
  PID:12628
- C:\Windows\System32\tirOeaB.exe
  C:\Windows\System32\tirOeaB.exe
  2⤵
  PID:12656
- C:\Windows\System32\CzSvzBu.exe
  C:\Windows\System32\CzSvzBu.exe
  2⤵
  PID:12684
- C:\Windows\System32\SOGywLF.exe
  C:\Windows\System32\SOGywLF.exe
  2⤵
  PID:12704
- C:\Windows\System32\LVwvWoC.exe
  C:\Windows\System32\LVwvWoC.exe
  2⤵
  PID:12732
- C:\Windows\System32\rVCwZdJ.exe
  C:\Windows\System32\rVCwZdJ.exe
  2⤵
  PID:12792
- C:\Windows\System32\MynRSqs.exe
  C:\Windows\System32\MynRSqs.exe
  2⤵
  PID:12812
- C:\Windows\System32\PPwbfpJ.exe
  C:\Windows\System32\PPwbfpJ.exe
  2⤵
  PID:12836
- C:\Windows\System32\xPcohfh.exe
  C:\Windows\System32\xPcohfh.exe
  2⤵
  PID:12856
- C:\Windows\System32\SweKXlA.exe
  C:\Windows\System32\SweKXlA.exe
  2⤵
  PID:12884
- C:\Windows\System32\csCSGDP.exe
  C:\Windows\System32\csCSGDP.exe
  2⤵
  PID:12916
- C:\Windows\System32\OCZXJjJ.exe
  C:\Windows\System32\OCZXJjJ.exe
  2⤵
  PID:12940
- C:\Windows\System32\RFEgtqG.exe
  C:\Windows\System32\RFEgtqG.exe
  2⤵
  PID:12980
- C:\Windows\System32\WHOGvBj.exe
  C:\Windows\System32\WHOGvBj.exe
  2⤵
  PID:13008
- C:\Windows\System32\LrdvLvH.exe
  C:\Windows\System32\LrdvLvH.exe
  2⤵
  PID:13024
- C:\Windows\System32\EjszRWC.exe
  C:\Windows\System32\EjszRWC.exe
  2⤵
  PID:13064
- C:\Windows\System32\jPBFyZf.exe
  C:\Windows\System32\jPBFyZf.exe
  2⤵
  PID:13092
- C:\Windows\System32\oPohDyp.exe
  C:\Windows\System32\oPohDyp.exe
  2⤵
  PID:13124
- C:\Windows\System32\LttMYXo.exe
  C:\Windows\System32\LttMYXo.exe
  2⤵
  PID:13148
- C:\Windows\System32\WsQXTBH.exe
  C:\Windows\System32\WsQXTBH.exe
  2⤵
  PID:13164
- C:\Windows\System32\bHTbJob.exe
  C:\Windows\System32\bHTbJob.exe
  2⤵
  PID:13192
- C:\Windows\System32\axXTxjM.exe
  C:\Windows\System32\axXTxjM.exe
  2⤵
  PID:13232
- C:\Windows\System32\tVvkdpl.exe
  C:\Windows\System32\tVvkdpl.exe
  2⤵
  PID:13260
- C:\Windows\System32\TCngqIm.exe
  C:\Windows\System32\TCngqIm.exe
  2⤵
  PID:13292
- C:\Windows\System32\hWzcvGM.exe
  C:\Windows\System32\hWzcvGM.exe
  2⤵
  PID:12292
- C:\Windows\System32\Pyloxtc.exe
  C:\Windows\System32\Pyloxtc.exe
  2⤵
  PID:12356
- C:\Windows\System32\jidvMbL.exe
  C:\Windows\System32\jidvMbL.exe
  2⤵
  PID:12400
- C:\Windows\System32\QMcTudw.exe
  C:\Windows\System32\QMcTudw.exe
  2⤵
  PID:12448
- C:\Windows\System32\oUdPruI.exe
  C:\Windows\System32\oUdPruI.exe
  2⤵
  PID:12508
- C:\Windows\System32\SMXcXaB.exe
  C:\Windows\System32\SMXcXaB.exe
  2⤵
  PID:12592
- C:\Windows\System32\nZTUHuS.exe
  C:\Windows\System32\nZTUHuS.exe
  2⤵
  PID:12668
- C:\Windows\System32\arpEoDM.exe
  C:\Windows\System32\arpEoDM.exe
  2⤵
  PID:12724
- C:\Windows\System32\VXwBvIy.exe
  C:\Windows\System32\VXwBvIy.exe
  2⤵
  PID:12800
- C:\Windows\System32\GfMENeZ.exe
  C:\Windows\System32\GfMENeZ.exe
  2⤵
  PID:12848
- C:\Windows\System32\RAhCFQl.exe
  C:\Windows\System32\RAhCFQl.exe
  2⤵
  PID:12900
- C:\Windows\System32\FbRcIkl.exe
  C:\Windows\System32\FbRcIkl.exe
  2⤵
  PID:12960
- C:\Windows\System32\CNUiRIB.exe
  C:\Windows\System32\CNUiRIB.exe
  2⤵
  PID:13060
- C:\Windows\System32\RqgMfOt.exe
  C:\Windows\System32\RqgMfOt.exe
  2⤵
  PID:13160
- C:\Windows\System32\BKEVFym.exe
  C:\Windows\System32\BKEVFym.exe
  2⤵
  PID:13184
- C:\Windows\System32\AstAmXC.exe
  C:\Windows\System32\AstAmXC.exe
  2⤵
  PID:13252
- C:\Windows\System32\NcGbCJd.exe
  C:\Windows\System32\NcGbCJd.exe
  2⤵
  PID:13308
- C:\Windows\System32\CnBbLOh.exe
  C:\Windows\System32\CnBbLOh.exe
  2⤵
  PID:12540
- C:\Windows\System32\YVgVISQ.exe
  C:\Windows\System32\YVgVISQ.exe
  2⤵
  PID:12648
- C:\Windows\System32\gphoEBY.exe
  C:\Windows\System32\gphoEBY.exe
  2⤵
  PID:12720
- C:\Windows\System32\qomTDmt.exe
  C:\Windows\System32\qomTDmt.exe
  2⤵
  PID:12932
- C:\Windows\System32\OKqyBmR.exe
  C:\Windows\System32\OKqyBmR.exe
  2⤵
  PID:13100
- C:\Windows\System32\rapptca.exe
  C:\Windows\System32\rapptca.exe
  2⤵
  PID:13228
- C:\Windows\System32\JBeBxVz.exe
  C:\Windows\System32\JBeBxVz.exe
  2⤵
  PID:11820
- C:\Windows\System32\EaOXKBC.exe
  C:\Windows\System32\EaOXKBC.exe
  2⤵
  PID:12744
- C:\Windows\System32\azsQFdV.exe
  C:\Windows\System32\azsQFdV.exe
  2⤵
  PID:12712
- C:\Windows\System32\aBENLUr.exe
  C:\Windows\System32\aBENLUr.exe
  2⤵
  PID:13324
- C:\Windows\System32\FuZeYQh.exe
  C:\Windows\System32\FuZeYQh.exe
  2⤵
  PID:13340
- C:\Windows\System32\xGFGwKb.exe
  C:\Windows\System32\xGFGwKb.exe
  2⤵
  PID:13380
- C:\Windows\System32\kalPAkA.exe
  C:\Windows\System32\kalPAkA.exe
  2⤵
  PID:13416
- C:\Windows\System32\OwmNhhF.exe
  C:\Windows\System32\OwmNhhF.exe
  2⤵
  PID:13460
- C:\Windows\System32\WSNYDts.exe
  C:\Windows\System32\WSNYDts.exe
  2⤵
  PID:13484
- C:\Windows\System32\OeGlTbh.exe
  C:\Windows\System32\OeGlTbh.exe
  2⤵
  PID:13500
- C:\Windows\System32\igeJlkJ.exe
  C:\Windows\System32\igeJlkJ.exe
  2⤵
  PID:13560
- C:\Windows\System32\YIUKpPg.exe
  C:\Windows\System32\YIUKpPg.exe
  2⤵
  PID:13580
- C:\Windows\System32\mOzNfOl.exe
  C:\Windows\System32\mOzNfOl.exe
  2⤵
  PID:13616
- C:\Windows\System32\EvgrKZG.exe
  C:\Windows\System32\EvgrKZG.exe
  2⤵
  PID:13652
- C:\Windows\System32\tJjxGQG.exe
  C:\Windows\System32\tJjxGQG.exe
  2⤵
  PID:13688
- C:\Windows\System32\qrcgasq.exe
  C:\Windows\System32\qrcgasq.exe
  2⤵
  PID:13716
- C:\Windows\System32\vkzSuyI.exe
  C:\Windows\System32\vkzSuyI.exe
  2⤵
  PID:13744
- C:\Windows\System32\HMrRaKu.exe
  C:\Windows\System32\HMrRaKu.exe
  2⤵
  PID:13764
- C:\Windows\System32\FoAeuyX.exe
  C:\Windows\System32\FoAeuyX.exe
  2⤵
  PID:13800
- C:\Windows\System32\ZUWmoZQ.exe
  C:\Windows\System32\ZUWmoZQ.exe
  2⤵
  PID:13816
- C:\Windows\System32\QClPWZl.exe
  C:\Windows\System32\QClPWZl.exe
  2⤵
  PID:13864
- C:\Windows\System32\JZbYYPZ.exe
  C:\Windows\System32\JZbYYPZ.exe
  2⤵
  PID:13896
- C:\Windows\System32\iBdKXnH.exe
  C:\Windows\System32\iBdKXnH.exe
  2⤵
  PID:13948
- C:\Windows\System32\PNvTcnp.exe
  C:\Windows\System32\PNvTcnp.exe
  2⤵
  PID:14000
- C:\Windows\System32\aIKTvBZ.exe
  C:\Windows\System32\aIKTvBZ.exe
  2⤵
  PID:14016
- C:\Windows\System32\ytNgPQR.exe
  C:\Windows\System32\ytNgPQR.exe
  2⤵
  PID:14048
- C:\Windows\System32\nrLraDy.exe
  C:\Windows\System32\nrLraDy.exe
  2⤵
  PID:14080
- C:\Windows\System32\zllWcQy.exe
  C:\Windows\System32\zllWcQy.exe
  2⤵
  PID:14104
- C:\Windows\System32\MgkVcjQ.exe
  C:\Windows\System32\MgkVcjQ.exe
  2⤵
  PID:14152
- C:\Windows\System32\MthQxVy.exe
  C:\Windows\System32\MthQxVy.exe
  2⤵
  PID:14188
- C:\Windows\System32\cMlLEZQ.exe
  C:\Windows\System32\cMlLEZQ.exe
  2⤵
  PID:14216
- C:\Windows\System32\ZdcIhLC.exe
  C:\Windows\System32\ZdcIhLC.exe
  2⤵
  PID:14252
- C:\Windows\System32\TjUwplo.exe
  C:\Windows\System32\TjUwplo.exe
  2⤵
  PID:14268
- C:\Windows\System32\LMeEToS.exe
  C:\Windows\System32\LMeEToS.exe
  2⤵
  PID:14304
- C:\Windows\System32\xByMHzH.exe
  C:\Windows\System32\xByMHzH.exe
  2⤵
  PID:12304
- C:\Windows\System32\pWElaTs.exe
  C:\Windows\System32\pWElaTs.exe
  2⤵
  PID:13372
- C:\Windows\System32\iYUSmIw.exe
  C:\Windows\System32\iYUSmIw.exe
  2⤵
  PID:13428
- C:\Windows\System32\WWPKROt.exe
  C:\Windows\System32\WWPKROt.exe
  2⤵
  PID:12696
- C:\Windows\System32\bAoKbvP.exe
  C:\Windows\System32\bAoKbvP.exe
  2⤵
  PID:13572
- C:\Windows\System32\ikBaUbL.exe
  C:\Windows\System32\ikBaUbL.exe
  2⤵
  PID:13668
- C:\Windows\System32\zAKNhFO.exe
  C:\Windows\System32\zAKNhFO.exe
  2⤵
  PID:13760
- C:\Windows\System32\BsDmrOS.exe
  C:\Windows\System32\BsDmrOS.exe
  2⤵
  PID:13808
- C:\Windows\System32\sscGSdJ.exe
  C:\Windows\System32\sscGSdJ.exe
  2⤵
  PID:14012
- C:\Windows\System32\KroNNgh.exe
  C:\Windows\System32\KroNNgh.exe
  2⤵
  PID:14068
- C:\Windows\System32\wCKUyyV.exe
  C:\Windows\System32\wCKUyyV.exe
  2⤵
  PID:14116
- C:\Windows\System32\jleIxGm.exe
  C:\Windows\System32\jleIxGm.exe
  2⤵
  PID:14196
- C:\Windows\System32\AGftoPS.exe
  C:\Windows\System32\AGftoPS.exe
  2⤵
  PID:14232
- C:\Windows\System32\AEWKvBc.exe
  C:\Windows\System32\AEWKvBc.exe
  2⤵
  PID:13356
- C:\Windows\System32\XtTehha.exe
  C:\Windows\System32\XtTehha.exe
  2⤵
  PID:13332
- C:\Windows\System32\muDSRFO.exe
  C:\Windows\System32\muDSRFO.exe
  2⤵
  PID:13664
- C:\Windows\System32\yiCLwYV.exe
  C:\Windows\System32\yiCLwYV.exe
  2⤵
  PID:13752
- C:\Windows\System32\kuNbnRg.exe
  C:\Windows\System32\kuNbnRg.exe
  2⤵
  PID:1220
- C:\Windows\System32\EUqPEAd.exe
  C:\Windows\System32\EUqPEAd.exe
  2⤵
  PID:4836
- C:\Windows\System32\rJrkial.exe
  C:\Windows\System32\rJrkial.exe
  2⤵
  PID:14056
- C:\Windows\System32\zApbzDO.exe
  C:\Windows\System32\zApbzDO.exe
  2⤵
  PID:14296
- C:\Windows\System32\SvLYjnY.exe
  C:\Windows\System32\SvLYjnY.exe
  2⤵
  PID:13492
- C:\Windows\System32\DYwuavv.exe
  C:\Windows\System32\DYwuavv.exe
  2⤵
  PID:13840
- C:\Windows\System32\PTsESCH.exe
  C:\Windows\System32\PTsESCH.exe
  2⤵
  PID:14228
- C:\Windows\System32\qKfthsn.exe
  C:\Windows\System32\qKfthsn.exe
  2⤵
  PID:13728
- C:\Windows\System32\ZjZxNdD.exe
  C:\Windows\System32\ZjZxNdD.exe
  2⤵
  PID:14348
- C:\Windows\System32\ZeYjfdg.exe
  C:\Windows\System32\ZeYjfdg.exe
  2⤵
  PID:14364
- C:\Windows\System32\zsMKtav.exe
  C:\Windows\System32\zsMKtav.exe
  2⤵
  PID:14396
- C:\Windows\System32\kMJhrOg.exe
  C:\Windows\System32\kMJhrOg.exe
  2⤵
  PID:14428
- C:\Windows\System32\ZgGVpXs.exe
  C:\Windows\System32\ZgGVpXs.exe
  2⤵
  PID:14452
- C:\Windows\System32\HnwKNHw.exe
  C:\Windows\System32\HnwKNHw.exe
  2⤵
  PID:14484
- C:\Windows\System32\ZtFECDU.exe
  C:\Windows\System32\ZtFECDU.exe
  2⤵
  PID:14508
- C:\Windows\System32\gJoVovN.exe
  C:\Windows\System32\gJoVovN.exe
  2⤵
  PID:14532
- C:\Windows\System32\MCAAits.exe
  C:\Windows\System32\MCAAits.exe
  2⤵
  PID:14548
- C:\Windows\System32\BurpUsl.exe
  C:\Windows\System32\BurpUsl.exe
  2⤵
  PID:14564
- C:\Windows\System32\GIgWwAW.exe
  C:\Windows\System32\GIgWwAW.exe
  2⤵
  PID:14604
- C:\Windows\System32\TesaxLa.exe
  C:\Windows\System32\TesaxLa.exe
  2⤵
  PID:14640
- C:\Windows\System32\OCFAYHT.exe
  C:\Windows\System32\OCFAYHT.exe
  2⤵
  PID:14672
- C:\Windows\System32\mfFqfHN.exe
  C:\Windows\System32\mfFqfHN.exe
  2⤵
  PID:14700
- C:\Windows\System32\uvXZjfY.exe
  C:\Windows\System32\uvXZjfY.exe
  2⤵
  PID:14740
- C:\Windows\System32\GFIcmBz.exe
  C:\Windows\System32\GFIcmBz.exe
  2⤵
  PID:14768
- C:\Windows\System32\CjhdwzS.exe
  C:\Windows\System32\CjhdwzS.exe
  2⤵
  PID:14796
- C:\Windows\System32\RTwPbbW.exe
  C:\Windows\System32\RTwPbbW.exe
  2⤵
  PID:14816
- C:\Windows\System32\RZOgWMT.exe
  C:\Windows\System32\RZOgWMT.exe
  2⤵
  PID:14860
- C:\Windows\System32\HsIkwSt.exe
  C:\Windows\System32\HsIkwSt.exe
  2⤵
  PID:14888
- C:\Windows\System32\gftJIAm.exe
  C:\Windows\System32\gftJIAm.exe
  2⤵
  PID:14912
- C:\Windows\System32\yMQgSHS.exe
  C:\Windows\System32\yMQgSHS.exe
  2⤵
  PID:14932
- C:\Windows\System32\mxAXbqN.exe
  C:\Windows\System32\mxAXbqN.exe
  2⤵
  PID:14948
- C:\Windows\System32\GYkYejR.exe
  C:\Windows\System32\GYkYejR.exe
  2⤵
  PID:15000
- C:\Windows\System32\EdTFnQl.exe
  C:\Windows\System32\EdTFnQl.exe
  2⤵
  PID:15028
- C:\Windows\System32\IILOpbv.exe
  C:\Windows\System32\IILOpbv.exe
  2⤵
  PID:15052
- C:\Windows\System32\CPZsROC.exe
  C:\Windows\System32\CPZsROC.exe
  2⤵
  PID:15084
- C:\Windows\System32\SFwhGSg.exe
  C:\Windows\System32\SFwhGSg.exe
  2⤵
  PID:15100
- C:\Windows\System32\DBOAOwr.exe
  C:\Windows\System32\DBOAOwr.exe
  2⤵
  PID:15128
- C:\Windows\System32\FstoEOI.exe
  C:\Windows\System32\FstoEOI.exe
  2⤵
  PID:15144
- C:\Windows\System32\zkXAPeA.exe
  C:\Windows\System32\zkXAPeA.exe
  2⤵
  PID:15176
- C:\Windows\System32\uIguxhV.exe
  C:\Windows\System32\uIguxhV.exe
  2⤵
  PID:15224
- C:\Windows\System32\GFECYeV.exe
  C:\Windows\System32\GFECYeV.exe
  2⤵
  PID:15240
- C:\Windows\System32\DrNpzTt.exe
  C:\Windows\System32\DrNpzTt.exe
  2⤵
  PID:15280
- C:\Windows\System32\KOdLJbI.exe
  C:\Windows\System32\KOdLJbI.exe
  2⤵
  PID:15308
- C:\Windows\System32\RdttjKx.exe
  C:\Windows\System32\RdttjKx.exe
  2⤵
  PID:15336
- C:\Windows\System32\UUiLznG.exe
  C:\Windows\System32\UUiLznG.exe
  2⤵
  PID:15352
- C:\Windows\System32\DbGtsyt.exe
  C:\Windows\System32\DbGtsyt.exe
  2⤵
  PID:14392
- C:\Windows\System32\qJcxWdA.exe
  C:\Windows\System32\qJcxWdA.exe
  2⤵
  PID:14440
- C:\Windows\System32\cgvVTnW.exe
  C:\Windows\System32\cgvVTnW.exe
  2⤵
  PID:14524
- C:\Windows\System32\TuECyRn.exe
  C:\Windows\System32\TuECyRn.exe
  2⤵
  PID:14560
- C:\Windows\System32\zRsDARq.exe
  C:\Windows\System32\zRsDARq.exe
  2⤵
  PID:14592
- C:\Windows\System32\mjaDxEZ.exe
  C:\Windows\System32\mjaDxEZ.exe
  2⤵
  PID:14720
- C:\Windows\System32\oxqqPhN.exe
  C:\Windows\System32\oxqqPhN.exe
  2⤵
  PID:14752
- C:\Windows\System32\uprDzJe.exe
  C:\Windows\System32\uprDzJe.exe
  2⤵
  PID:14852
- C:\Windows\System32\jVexioJ.exe
  C:\Windows\System32\jVexioJ.exe
  2⤵
  PID:14928
- C:\Windows\System32\WNpEALu.exe
  C:\Windows\System32\WNpEALu.exe
  2⤵
  PID:14944
- C:\Windows\System32\MDNLMOQ.exe
  C:\Windows\System32\MDNLMOQ.exe
  2⤵
  PID:15016
- C:\Windows\System32\qDQxjSD.exe
  C:\Windows\System32\qDQxjSD.exe
  2⤵
  PID:15092
- C:\Windows\System32\qmmwGeu.exe
  C:\Windows\System32\qmmwGeu.exe
  2⤵
  PID:15172
- C:\Windows\System32\AAdzjLS.exe
  C:\Windows\System32\AAdzjLS.exe
  2⤵
  PID:15252
- C:\Windows\System32\zoRSCRf.exe
  C:\Windows\System32\zoRSCRf.exe
  2⤵
  PID:15320
- C:\Windows\System32\AlwSfXL.exe
  C:\Windows\System32\AlwSfXL.exe
  2⤵
  PID:13404
- C:\Windows\System32\tmvpQwc.exe
  C:\Windows\System32\tmvpQwc.exe
  2⤵
  PID:14448
- C:\Windows\System32\PQbYMZc.exe
  C:\Windows\System32\PQbYMZc.exe
  2⤵
  PID:14616
- C:\Windows\System32\ZzMZeSv.exe
  C:\Windows\System32\ZzMZeSv.exe
  2⤵
  PID:14736
- C:\Windows\System32\jTjALNr.exe
  C:\Windows\System32\jTjALNr.exe
  2⤵
  PID:14868
- C:\Windows\System32\diNOpsl.exe
  C:\Windows\System32\diNOpsl.exe
  2⤵
  PID:15076
- C:\Windows\System32\OdllfVO.exe
  C:\Windows\System32\OdllfVO.exe
  2⤵
  PID:15256
- C:\Windows\System32\MqfGepL.exe
  C:\Windows\System32\MqfGepL.exe
  2⤵
  PID:15348
- C:\Windows\System32\erqLxAG.exe
  C:\Windows\System32\erqLxAG.exe
  2⤵
  PID:14344
- C:\Windows\System32\mYLRFmY.exe
  C:\Windows\System32\mYLRFmY.exe
  2⤵
  PID:14940
- C:\Windows\System32\AVPvjBH.exe
  C:\Windows\System32\AVPvjBH.exe
  2⤵
  PID:15288
- C:\Windows\System32\sNbZQJD.exe
  C:\Windows\System32\sNbZQJD.exe
  2⤵
  PID:14516
- C:\Windows\System32\HOjhNmV.exe
  C:\Windows\System32\HOjhNmV.exe
  2⤵
  PID:15380
- C:\Windows\System32\TMplLVS.exe
  C:\Windows\System32\TMplLVS.exe
  2⤵
  PID:15408
- C:\Windows\System32\SvidjCP.exe
  C:\Windows\System32\SvidjCP.exe
  2⤵
  PID:15440
- C:\Windows\System32\ZFCZHYH.exe
  C:\Windows\System32\ZFCZHYH.exe
  2⤵
  PID:15468
- C:\Windows\System32\qoeMldH.exe
  C:\Windows\System32\qoeMldH.exe
  2⤵
  PID:15484
- C:\Windows\System32\IIYAXLR.exe
  C:\Windows\System32\IIYAXLR.exe
  2⤵
  PID:15516
- C:\Windows\System32\CAqAUqa.exe
  C:\Windows\System32\CAqAUqa.exe
  2⤵
  PID:15544
- C:\Windows\System32\BlLSGpb.exe
  C:\Windows\System32\BlLSGpb.exe
  2⤵
  PID:15572
- C:\Windows\System32\mJNYoIx.exe
  C:\Windows\System32\mJNYoIx.exe
  2⤵
  PID:15616
- C:\Windows\System32\QIZiJYt.exe
  C:\Windows\System32\QIZiJYt.exe
  2⤵
  PID:15644
- C:\Windows\System32\uLHVhFS.exe
  C:\Windows\System32\uLHVhFS.exe
  2⤵
  PID:15672
- C:\Windows\System32\myBqkQo.exe
  C:\Windows\System32\myBqkQo.exe
  2⤵
  PID:15708
- C:\Windows\System32\pFCGnQb.exe
  C:\Windows\System32\pFCGnQb.exe
  2⤵
  PID:15724
- C:\Windows\System32\OEpqRHu.exe
  C:\Windows\System32\OEpqRHu.exe
  2⤵
  PID:15752
- C:\Windows\System32\rkNJWNi.exe
  C:\Windows\System32\rkNJWNi.exe
  2⤵
  PID:15812
- C:\Windows\System32\tXyaEZm.exe
  C:\Windows\System32\tXyaEZm.exe
  2⤵
  PID:15844
- C:\Windows\System32\TxLUWIX.exe
  C:\Windows\System32\TxLUWIX.exe
  2⤵
  PID:15876
- C:\Windows\System32\uakQDnN.exe
  C:\Windows\System32\uakQDnN.exe
  2⤵
  PID:15896
- C:\Windows\System32\zwriyyt.exe
  C:\Windows\System32\zwriyyt.exe
  2⤵
  PID:15932
- C:\Windows\System32\mluMfVH.exe
  C:\Windows\System32\mluMfVH.exe
  2⤵
  PID:15964
- C:\Windows\System32\MZEsyQj.exe
  C:\Windows\System32\MZEsyQj.exe
  2⤵
  PID:15984
- C:\Windows\System32\ajiTUFb.exe
  C:\Windows\System32\ajiTUFb.exe
  2⤵
  PID:16024
- C:\Windows\System32\lNHdqQP.exe
  C:\Windows\System32\lNHdqQP.exe
  2⤵
  PID:16040
- C:\Windows\System32\qiWBnDF.exe
  C:\Windows\System32\qiWBnDF.exe
  2⤵
  PID:16072
- C:\Windows\System32\oytdLwO.exe
  C:\Windows\System32\oytdLwO.exe
  2⤵
  PID:16108
- C:\Windows\System32\KDETXUu.exe
  C:\Windows\System32\KDETXUu.exe
  2⤵
  PID:16132
- C:\Windows\System32\IjOiycD.exe
  C:\Windows\System32\IjOiycD.exe
  2⤵
  PID:16152
- C:\Windows\System32\xRxALjU.exe
  C:\Windows\System32\xRxALjU.exe
  2⤵
  PID:16192
- C:\Windows\System32\yrwAAAK.exe
  C:\Windows\System32\yrwAAAK.exe
  2⤵
  PID:16220
- C:\Windows\System32\AMlVklf.exe
  C:\Windows\System32\AMlVklf.exe
  2⤵
  PID:16240
- C:\Windows\System32\ttiZJBa.exe
  C:\Windows\System32\ttiZJBa.exe
  2⤵
  PID:16264
- C:\Windows\System32\HmQbXKl.exe
  C:\Windows\System32\HmQbXKl.exe
  2⤵
  PID:16304
- C:\Windows\System32\CFpfexv.exe
  C:\Windows\System32\CFpfexv.exe
  2⤵
  PID:16332
- C:\Windows\System32\hQiPLWH.exe
  C:\Windows\System32\hQiPLWH.exe
  2⤵
  PID:16356
- C:\Windows\System32\uxEoBtK.exe
  C:\Windows\System32\uxEoBtK.exe
  2⤵
  PID:16376
- C:\Windows\System32\vqyDsQx.exe
  C:\Windows\System32\vqyDsQx.exe
  2⤵
  PID:15372
- C:\Windows\System32\GtYlxXI.exe
  C:\Windows\System32\GtYlxXI.exe
  2⤵
  PID:15504
- C:\Windows\System32\uakblxV.exe
  C:\Windows\System32\uakblxV.exe
  2⤵
  PID:15584
- C:\Windows\System32\RaDyUHl.exe
  C:\Windows\System32\RaDyUHl.exe
  2⤵
  PID:15628
- C:\Windows\System32\KtMkQrC.exe
  C:\Windows\System32\KtMkQrC.exe
  2⤵
  PID:15688
- C:\Windows\System32\OxGoMYF.exe
  C:\Windows\System32\OxGoMYF.exe
  2⤵
  PID:15772
- C:\Windows\System32\DcnUDLl.exe
  C:\Windows\System32\DcnUDLl.exe
  2⤵
  PID:15828
- C:\Windows\System32\ldwXOxq.exe
  C:\Windows\System32\ldwXOxq.exe
  2⤵
  PID:15912
- C:\Windows\System32\hLJvZkG.exe
  C:\Windows\System32\hLJvZkG.exe
  2⤵
  PID:15944
- C:\Windows\System32\DfVqiCD.exe
  C:\Windows\System32\DfVqiCD.exe
  2⤵
  PID:16016
- C:\Windows\System32\XBLLhgj.exe
  C:\Windows\System32\XBLLhgj.exe
  2⤵
  PID:16100
- C:\Windows\System32\qZPLsGW.exe
  C:\Windows\System32\qZPLsGW.exe
  2⤵
  PID:16172
- C:\Windows\System32\BoSOSeD.exe
  C:\Windows\System32\BoSOSeD.exe
  2⤵
  PID:16228
- C:\Windows\System32\RjtYkmE.exe
  C:\Windows\System32\RjtYkmE.exe
  2⤵
  PID:16288
- C:\Windows\System32\GHmWveZ.exe
  C:\Windows\System32\GHmWveZ.exe
  2⤵
  PID:15364
- C:\Windows\System32\MtQJeev.exe
  C:\Windows\System32\MtQJeev.exe
  2⤵
  PID:15552
- C:\Windows\System32\RSPxPZO.exe
  C:\Windows\System32\RSPxPZO.exe
  2⤵
  PID:15684
- C:\Windows\System32\NjNZQcK.exe
  C:\Windows\System32\NjNZQcK.exe
  2⤵
  PID:15776
- C:\Windows\System32\CzIwuZh.exe
  C:\Windows\System32\CzIwuZh.exe
  2⤵
  PID:15916
- C:\Windows\System32\pnNeyRO.exe
  C:\Windows\System32\pnNeyRO.exe
  2⤵
  PID:16120
- C:\Windows\System32\qNIxtUN.exe
  C:\Windows\System32\qNIxtUN.exe
  2⤵
  PID:16256
- C:\Windows\System32\mLGOllF.exe
  C:\Windows\System32\mLGOllF.exe
  2⤵
  PID:15604
- C:\Windows\System32\YHgHxMi.exe
  C:\Windows\System32\YHgHxMi.exe
  2⤵
  PID:15864
- C:\Windows\System32\fEmhlDo.exe
  C:\Windows\System32\fEmhlDo.exe
  2⤵
  PID:15460
- C:\Windows\System32\dreVCNz.exe
  C:\Windows\System32\dreVCNz.exe
  2⤵
  PID:15796
- C:\Windows\System32\oYAPbky.exe
  C:\Windows\System32\oYAPbky.exe
  2⤵
  PID:16396
- C:\Windows\System32\CYABROw.exe
  C:\Windows\System32\CYABROw.exe
  2⤵
  PID:16424
- C:\Windows\System32\iOWaCFr.exe
  C:\Windows\System32\iOWaCFr.exe
  2⤵
  PID:16452
- C:\Windows\System32\gvzYLGM.exe
  C:\Windows\System32\gvzYLGM.exe
  2⤵
  PID:16468
- C:\Windows\System32\EPeiacD.exe
  C:\Windows\System32\EPeiacD.exe
  2⤵
  PID:16508
- C:\Windows\System32\kHdtSkE.exe
  C:\Windows\System32\kHdtSkE.exe
  2⤵
  PID:16540
- C:\Windows\System32\SraVxio.exe
  C:\Windows\System32\SraVxio.exe
  2⤵
  PID:16556
- C:\Windows\System32\HxISJbk.exe
  C:\Windows\System32\HxISJbk.exe
  2⤵
  PID:16596
- C:\Windows\System32\VWVKmqL.exe
  C:\Windows\System32\VWVKmqL.exe
  2⤵
  PID:16624
- C:\Windows\System32\KZlTXIM.exe
  C:\Windows\System32\KZlTXIM.exe
  2⤵
  PID:16652
- C:\Windows\System32\HaASdkX.exe
  C:\Windows\System32\HaASdkX.exe
  2⤵
  PID:16680
- C:\Windows\System32\fbaZFfh.exe
  C:\Windows\System32\fbaZFfh.exe
  2⤵
  PID:16696
- C:\Windows\System32\tZjsHIQ.exe
  C:\Windows\System32\tZjsHIQ.exe
  2⤵
  PID:16712
- C:\Windows\System32\sohZaHf.exe
  C:\Windows\System32\sohZaHf.exe
  2⤵
  PID:16744
- C:\Windows\System32\cEZihOE.exe
  C:\Windows\System32\cEZihOE.exe
  2⤵
  PID:16792
- C:\Windows\System32\GVWLZqY.exe
  C:\Windows\System32\GVWLZqY.exe
  2⤵
  PID:16820
- C:\Windows\System32\lnPPiWo.exe
  C:\Windows\System32\lnPPiWo.exe
  2⤵
  PID:16836
- C:\Windows\System32\ztfJlUB.exe
  C:\Windows\System32\ztfJlUB.exe
  2⤵
  PID:16864
- C:\Windows\System32\zFguztv.exe
  C:\Windows\System32\zFguztv.exe
  2⤵
  PID:16904
- C:\Windows\System32\BTSbaRm.exe
  C:\Windows\System32\BTSbaRm.exe
  2⤵
  PID:16932
- C:\Windows\System32\VajdWyg.exe
  C:\Windows\System32\VajdWyg.exe
  2⤵
  PID:16960
- C:\Windows\System32\NOvMUzM.exe
  C:\Windows\System32\NOvMUzM.exe
  2⤵
  PID:16988
- C:\Windows\System32\XWUwuwh.exe
  C:\Windows\System32\XWUwuwh.exe
  2⤵
  PID:17004
- C:\Windows\System32\BXZZpmw.exe
  C:\Windows\System32\BXZZpmw.exe
  2⤵
  PID:17036
- C:\Windows\System32\HMHWMbt.exe
  C:\Windows\System32\HMHWMbt.exe
  2⤵
  PID:17072
- C:\Windows\System32\FalntQY.exe
  C:\Windows\System32\FalntQY.exe
  2⤵
  PID:17100
- C:\Windows\System32\ZBrHnUp.exe
  C:\Windows\System32\ZBrHnUp.exe
  2⤵
  PID:17128
- C:\Windows\System32\pZoZciO.exe
  C:\Windows\System32\pZoZciO.exe
  2⤵
  PID:17144
- C:\Windows\System32\rnVdiVB.exe
  C:\Windows\System32\rnVdiVB.exe
  2⤵
  PID:17164
- C:\Windows\System32\eMVIyCC.exe
  C:\Windows\System32\eMVIyCC.exe
  2⤵
  PID:17184
- C:\Windows\System32\QIHrcaq.exe
  C:\Windows\System32\QIHrcaq.exe
  2⤵
  PID:17232
- C:\Windows\System32\IsnQniA.exe
  C:\Windows\System32\IsnQniA.exe
  2⤵
  PID:17268
- C:\Windows\System32\HnyGage.exe
  C:\Windows\System32\HnyGage.exe
  2⤵
  PID:17296
- C:\Windows\System32\PnuXZOI.exe
  C:\Windows\System32\PnuXZOI.exe
  2⤵
  PID:17324
- C:\Windows\System32\LTrGOSX.exe
  C:\Windows\System32\LTrGOSX.exe
  2⤵
  PID:17340
- C:\Windows\System32\qSTDqnD.exe
  C:\Windows\System32\qSTDqnD.exe
  2⤵
  PID:17380
- C:\Windows\System32\RFiIHGU.exe
  C:\Windows\System32\RFiIHGU.exe
  2⤵
  PID:15996
- C:\Windows\System32\AiKFqdt.exe
  C:\Windows\System32\AiKFqdt.exe
  2⤵
  PID:16412
- C:\Windows\System32\UymUxbG.exe
  C:\Windows\System32\UymUxbG.exe
  2⤵
  PID:16480
- C:\Windows\System32\lyIaHYM.exe
  C:\Windows\System32\lyIaHYM.exe
  2⤵
  PID:16536
- C:\Windows\System32\mghCIuT.exe
  C:\Windows\System32\mghCIuT.exe
  2⤵
  PID:16612
- C:\Windows\System32\qEcKkxM.exe
  C:\Windows\System32\qEcKkxM.exe
  2⤵
  PID:16664
- C:\Windows\System32\huPInvK.exe
  C:\Windows\System32\huPInvK.exe
  2⤵
  PID:16764
- C:\Windows\System32\NogjVGT.exe
  C:\Windows\System32\NogjVGT.exe
  2⤵
  PID:16812
- C:\Windows\System32\QxljVZm.exe
  C:\Windows\System32\QxljVZm.exe
  2⤵
  PID:16876
- C:\Windows\System32\csaqysS.exe
  C:\Windows\System32\csaqysS.exe
  2⤵
  PID:16940
- C:\Windows\System32\ChZOayE.exe
  C:\Windows\System32\ChZOayE.exe
  2⤵
  PID:17044
- C:\Windows\System32\LwlUZla.exe
  C:\Windows\System32\LwlUZla.exe
  2⤵
  PID:17112
- C:\Windows\System32\yfpItjc.exe
  C:\Windows\System32\yfpItjc.exe
  2⤵
  PID:17180
- C:\Windows\System32\IyGRauE.exe
  C:\Windows\System32\IyGRauE.exe
  2⤵
  PID:17220
- C:\Windows\System32\jaPLCmh.exe
  C:\Windows\System32\jaPLCmh.exe
  2⤵
  PID:17280
- C:\Windows\System32\FviAwZo.exe
  C:\Windows\System32\FviAwZo.exe
  2⤵
  PID:17336
- C:\Windows\System32\pzvZzwf.exe
  C:\Windows\System32\pzvZzwf.exe
  2⤵
  PID:16416
- C:\Windows\System32\ciVzfOm.exe
  C:\Windows\System32\ciVzfOm.exe
  2⤵
  PID:16588
- C:\Windows\System32\JXCSoeg.exe
  C:\Windows\System32\JXCSoeg.exe
  2⤵
  PID:16704
- C:\Windows\System32\YYzkRid.exe
  C:\Windows\System32\YYzkRid.exe
  2⤵
  PID:16776
- C:\Windows\System32\tjaSspL.exe
  C:\Windows\System32\tjaSspL.exe
  2⤵
  PID:16956
- C:\Windows\System32\gfaoGTw.exe
  C:\Windows\System32\gfaoGTw.exe
  2⤵
  PID:17048
- C:\Windows\System32\OlbhGAk.exe
  C:\Windows\System32\OlbhGAk.exe
  2⤵
  PID:17312

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17192

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AldKYlp.exe

Filesize
2.5MB

MD5
143cd8bd4d46a55410c1e9d57a15ea5b

SHA1
bec37fafffc0bc11f8d725c7c7ca8ba97bbfa7d3

SHA256
507a9184945de6705f638d430186f6d567d4c3c7d1fc168ecb488f43942761c2

SHA512
0b98785a05fbfe097de2ddc54fb0d5f2687c305a24ea32fb2000277718a822b6dd4b04932b2d0750544588401264ac9021ab360fd5de22e5a45c6c462e4e8a28

Download Submit
C:\Windows\System32\BmxFTsG.exe

Filesize
2.5MB

MD5
564f295a122c4fb6df2da76f68e06c6a

SHA1
6e29edfa487eaccf005e73d600ae900a32d696b4

SHA256
830761992f31799cbe562af4937555379ae6bdf6e82f688ed202797ad1d6e386

SHA512
ec4bc4beffbe2f91ce3c05a06a1851c413ac17d390d88b93d79c775e0c041d0e6c657dbc4f3214de25700bea5860e8c1f05dfdd7eeabf8d6747447b9e3995870

Download Submit
C:\Windows\System32\KkXTSsI.exe

Filesize
2.5MB

MD5
66b88d42fc69d035e2b935a6235b2d9c

SHA1
8eb6e3f2b38914b13f16121d0419d597dd0422f8

SHA256
f22e7f12a450690dee38303ff7ad81ab102a727016efe1824e035f032e4e62f7

SHA512
7dd450acf898d0c091d1c4c32ca6e1b8732015254c88f84bc2faa5316aeeda1ed63bd3bea7ab7fd78b859458f6d7c9b7db7a268dd3772edd4d129fde931ccdf4

Download Submit
C:\Windows\System32\LoMfWXh.exe

Filesize
2.5MB

MD5
f1a909963ab816fca1ffa4b085f738b4

SHA1
3beafaab20161ebb8312e2128916cad2ac2eaea5

SHA256
a8484d7478b34919584e2c075a54931631bcf943ea86496ebfdc473d40ad7a7c

SHA512
1661cc3913508f47d10b4b28eeadb83b37a6c270685c8f18b827119c6e8c2a4d284da4ed5087071047ce92b09c7892b8bb8b865d2e6dbf8cf855359da5b64dee

Download Submit
C:\Windows\System32\NBiDizn.exe

Filesize
2.5MB

MD5
c7b6a64a4666b5e47b5fa2cc55bb8ed1

SHA1
4c9b6d9248d5b089394a6d6dda1323376a3c07d0

SHA256
a7d65b9291f21ea854090b731ca53d79b5baa8f8babf7e734625142de4f0e8c0

SHA512
e8aa109185d74b54bd0001a1c615004d4c3c3972d152f5136bb0372e0cfba07d1a85abeae66f969a0124085d5eea36c9a856e4c878d14f8ad4c5d0068a1dc2f1

Download Submit
C:\Windows\System32\OMtfivb.exe

Filesize
2.5MB

MD5
eec744b21ed6784613b69628c9f8f239

SHA1
32f1b4c3ffdc3784c224ab8c63e184015125980b

SHA256
7466e0aa47eab2f0dcb6b3560dde228265129febe09b98d2ca9804e41f49d69a

SHA512
4a71e4599235bc52b8c8fd80534d97148e1d98cd977532e561108841382ab3eb16221f77a640506f79eacf06a68ce8d15c73678b0d2615bdaf92be5cf9d8859d

Download Submit
C:\Windows\System32\VXGqZef.exe

Filesize
2.5MB

MD5
627ea753ffff847f965833a022aaa9c5

SHA1
a118f54a171f5ba9fd791412636dd97c6699f49d

SHA256
7d185da4ddf4fe263bbba1f8b942a36adbfaf80a4ae3eede1c8f5f3f5ca90896

SHA512
d3e85ec49229e497de51621097b7964c7006d52f802e9e435595438a3d23dc484a9b2793a0cc3082e0c94803cdca9841196209e92499ec94b0dd57ee4bf50141

Download Submit
C:\Windows\System32\VvIXCsb.exe

Filesize
2.5MB

MD5
f23303ebded396377a30f08c4eb0b9fe

SHA1
a62cf9f20a47b010d1e90b53e743c46eaebcc400

SHA256
1877975e10257d25d3ce8b1a011aeb2f1f53adcc28aec6b53f537fc3c5302ffb

SHA512
55d2d809a9ee74942d085157a7930d3eef97794ee3b55b0d6ea0ab314a4cda63d33cf6d554291796e4fcc9249613501f3beb1edf77c05c2e12770a6ab2309ba5

Download Submit
C:\Windows\System32\XGybxXR.exe

Filesize
2.5MB

MD5
259331da38353a412c83743af9fb49d9

SHA1
b84217df6d9a1f0cb4a8e36b75408f6be3343ac0

SHA256
3954793ec7990c8c5f430ca9b2ce226238a6f50ad2b1fb901da8ecb23435ffbd

SHA512
87596d628ff9f887f7626580a7a9c05864261152bd74342a76d9c8ff767ced16cdc13037a6d140bdee566e457e3b21134dc9eeba88965668e517d32096542104

Download Submit
C:\Windows\System32\XIHhcRf.exe

Filesize
2.5MB

MD5
43657a20930c2ea411039554d8218f70

SHA1
d2ed4213ec638dcb080e32111a5eb27fca826764

SHA256
cec951d765bc0da5a762b764f48ddd6bf928c2a51f90659f1d52f5ee9a018794

SHA512
8b0b3ea7702e584a6f0f097225165a9086361cd4ebd6d85204d290be7a0efea915f5912eddb4cce675d1379e9a7e08fd6d751114a1a4d13e9fd95a4499c3367c

Download Submit
C:\Windows\System32\YLtVENX.exe

Filesize
2.5MB

MD5
ac391367833f8a90cc92ffb29181a1b3

SHA1
c3b5a2de276aa4e85bc88992c7b3622fe344545c

SHA256
03efb8d287ec45a715bc369325b6469844032dd6fcc264579a7eaf2506876e95

SHA512
fae18eb449ef83269aadd34441f44ad202b9b2ea468fe67ef8e2aaf3ddf6335d9387d45606dab24a6b1f1426fff40c072268b1a82b866444f8dc1b1f299837f3

Download Submit
C:\Windows\System32\Zgxelmt.exe

Filesize
2.5MB

MD5
f9821d1b6625747e5d42667515a5c9e7

SHA1
0677867764166b4f056b2484abe806896a88e21d

SHA256
13c8ffc8b7a536184fb51da30d36d56d12a13dfa1f8281e114dfb185bebf07b0

SHA512
35a6cb7192e83d6362c5553ee724b47ac4ac6d416817ad5826cb0ff9d04cbc35f92b2f092a184f3018217f6d805db890c855ef4a710e4ce11969fd607fb41cdb

Download Submit
C:\Windows\System32\aIOwjNF.exe

Filesize
2.5MB

MD5
080422dcc1d1801d7ddf8e1648134fc7

SHA1
b6cd823d1589762a9d8fcfa7e78f0e298ff38bcc

SHA256
58390fa17e5c4a8034d28cc162188f00f3f2ad9c03b2cc921b1c0d4662494e64

SHA512
78672613487effbe78e2611c0a56705b1f125c668b944f76669f11182f7aebac7808d60681ada61c5999d88cd7f1dda6573bf5bb3a7ec94b457638962c7ea927

Download Submit
C:\Windows\System32\aNFeglM.exe

Filesize
2.5MB

MD5
448ff1ba96a4ade9f27420da12f8f6fc

SHA1
46087ec62cfd62f085d3ba9e2d9f0cdfa9053d36

SHA256
011257ef501d793d0e2828a8b09dc5fbc5fa169f54550d630c41e1f819c3c3f2

SHA512
083f63ac20b583309253eefa6b14bd0f84d0f46b1b39669297d8fe37555a6ef7085b4abaf1902bf024c4668ad9ea0712ad7d7733272a4edda04bebba2769283c

Download Submit
C:\Windows\System32\batXQov.exe

Filesize
2.5MB

MD5
3c493af72d6a94c240b9eb4b9dc107c7

SHA1
f3b204913f2c46e042f87258fa5eddeb57ae4b03

SHA256
03ac97848ec5ca9c29b5b7bd05a5c0e030cbd1a7f1d6d392c519c07cbba383c5

SHA512
097b772f1f00ba9f780d291f2b8db21ec86055f78257006b1c63c159c5dcff095d96dcb479760fc0850d373ee5d22462e6d5274b9ff779ac283d7c76370aa7ad

Download Submit
C:\Windows\System32\bjApFGI.exe

Filesize
2.5MB

MD5
faf1733d151a480e95c41fff8589fe09

SHA1
2eed5fceda1df4d745303bd1067cde017e6a8a5f

SHA256
8d9cc7ca187615e2e956435e01e9ee079845f2e0b2283701cca1046e28046a22

SHA512
97d4f0cfeb3eb2913cca23810018448836de56cb99fc2e07aeb78bb5adea38736bbc75f4f08f9436d735d2b8ced8268aa06e8ab13b0b7a19da65d1d525c7713c

Download Submit
C:\Windows\System32\fJWZJOw.exe

Filesize
2.5MB

MD5
44909120ecae88ed9adf57643bb1b64a

SHA1
d5f296e00a954e2a63b056db23eaae307adba71a

SHA256
7e41464b2fc5fd20a260e538b084b6f556931a13559f7ff0d380ee75e3061281

SHA512
1c0c67c47a1256357ba7510d3fced3556be75a956611f9d5879189f16f1e0610c7c72772af23743e8cf1b6188e4436bebef4b9802bcb2111539f93dde0b086a0

Download Submit
C:\Windows\System32\gplhDvQ.exe

Filesize
2.5MB

MD5
3c08ba83616f364b9722bbfa6f85d4f1

SHA1
867a6de6f972a7246b90db357a52aaff1b5c080f

SHA256
78b3803bdd2672bea083f2e6700070fdfbd54aa10282634fe3fc9692304f7636

SHA512
61a2cd49d38758a67a2c49f8967fc1fb282c8fde93fd02872c69526d0a28a3b4e5fe856820825ed575a2f21cf5d7c656ead2204d630366e9b3d5a0a9bb71a8d8

Download Submit
C:\Windows\System32\hBBLoOb.exe

Filesize
2.5MB

MD5
9059453d5ef0d3a202341540685455cb

SHA1
d2eb276a4c458dc033cf87289911b127980601be

SHA256
37bf961276ab1086cae0d864073b7f4c1333d3c5a02047bf511c354fe0f132d5

SHA512
b17b26323b81de1d5d8ac80ce911b1959f978c0a4e3c18729e19adc53b5d10df447ed7e2a7fe0d930d7d51fe91db4f6a1b6cff7c6abd17d4292ec814011b34a9

Download Submit
C:\Windows\System32\ijDebOB.exe

Filesize
2.5MB

MD5
8f33b96ee4cb80fe7641eeab6eaca923

SHA1
44ec0bfdfd00f782a42a96bc0e6cf483f6287495

SHA256
9fe6c28b528bfc717b88acb7e6422afdcd646add0eaff3f5e0799a79365afbde

SHA512
5e563a4363f5144a1505768487d9295708e92d2625b6eea5932193c5036a4d829261cceb453150f4239d9ccfd0a5e20797f325c95fb92ab47146a02be5c81f64

Download Submit
C:\Windows\System32\jAnxymV.exe

Filesize
2.5MB

MD5
ba5b0efb872200c0b1933a51a73a59da

SHA1
665270c304bc455e27f0a0d6cc098be1878447aa

SHA256
d48bc92e9e1d8a8675e1739491908e33088e442f1f10e96ce7cca0f419e3b704

SHA512
acf64875b4f224aeae924175ed9f2028c83d78d2c3c753f5f49ae01e1fb1bd3c9ca012c6a72480384dd41a6b9802f2c7498517d4e53947941be49a2d985df815

Download Submit
C:\Windows\System32\juHavHB.exe

Filesize
2.5MB

MD5
5b0d5bb6b2ef851466053ddcec32efa3

SHA1
087875cc245caac781b5e31421b0d5031556f481

SHA256
12e07e11e3a9a95d3cb0c7fee9cec6f3e5dc4858cdd9b39eb15191dfd459d069

SHA512
3f1a699a0b1db19369edd85c58287fedbb3c1d2d733353ce8c6e10eb44919a7f2e771df6f55a5ef4bfffd3beaf9f44d5e5b39762b693439493f3b0d43c0033c1

Download Submit
C:\Windows\System32\jwrOaXw.exe

Filesize
2.5MB

MD5
8831d5dc7736528707c9f6a3e5e7e1c9

SHA1
65111ef6e250bbf2a9cea2dab256010b4e9f0908

SHA256
174fea2bbfae112df9d3fe95c64ad824e27b27a69b5ff436dda74d9a0a9a72ef

SHA512
755d8349b108331b8040321db000bfa3a3755f5e5198feb43e032cc0e4d22f9d719bec416ad1259f7612e56c7aa310f59137766f5f2a791d224c565cf69d8412

Download Submit
C:\Windows\System32\kiOFADB.exe

Filesize
2.5MB

MD5
d2e7ec4e9aa2280095f703f443fa9c01

SHA1
135a2bd8ea9f8d223fffdc7fdbc30b07e664d7a9

SHA256
4d51e28974cd5824f7fe716fd6e473f55a18eefdeb4b15b8f66ac397d3a7ff61

SHA512
1d7930112ea4b9f51be1f40b3e0fa38569b7f2328b5d7aebcff41da3402cb1120346ffced74b27d34468900a5cb862af21676be2d45fb2afc7590de8da1c8f0d

Download Submit
C:\Windows\System32\lkEbFDB.exe

Filesize
2.5MB

MD5
e3096d51f4d5441e552f7e224438dd5a

SHA1
d5a1abf4e9f6c86013ef40b477f9cd682d15e05b

SHA256
6a7f6eee04a441a516fba0859f45d20d71d7cfaa12fb3a1c0305322559b8567b

SHA512
a0d84167c2ca9e26b066e036397b248009ecdad6928fccaac6b80fae804b748a711feccaeb2798caf96a0981701590450fd484cad7887fc08150b724e17783cf

Download Submit
C:\Windows\System32\mFOHxDn.exe

Filesize
2.5MB

MD5
629d10a7d682b26cc0431a547a7d617b

SHA1
cf54b43886a16bfa82e75d38dadc9db08d2b95be

SHA256
b783d694534c110e516b91c9c344c536fef5cf31a7273055212de6ab6f2f22ce

SHA512
1b2db261aa068490ca5ff99e2edc02db4315d8fded0fd83d2589f8018c745b39e1975980791425f21310570d4dcf3779cd743ab43109295b31da76484d8a3bf3

Download Submit
C:\Windows\System32\mfrTyti.exe

Filesize
2.5MB

MD5
60ebc74fed0c3af283f62faf8142916f

SHA1
038c0bdf140b677c3973e8cfd33032e4a010b12c

SHA256
d8b22070926d5f13d6a9f6d866b1e1ec174ce4a2a3971cca36389bbef0efc0aa

SHA512
06763e3a7ab35b451dabe0875f29754189bc2ed24e43030d6b8c6a80e31a859fe3e84a3cac4245024bf8826896282a32513eb619300c59a8c3c9eccd5eb8b848

Download Submit
C:\Windows\System32\nxTemru.exe

Filesize
2.5MB

MD5
14a608b5d548a310a39c2f1bc1c81b33

SHA1
1b790bb82dd9044963d89f9b977e8c0c6bbda446

SHA256
51941af706606a093611206313127e2b8c10881d86086f8dfaf335da62381f75

SHA512
ed281c45fcf4631935c1ab15b2bc3522f3f3bb7e15976887c74e2152bdaf9a220b5b906aefcd33a39df137447671d46675aa49df088cd6a05266cc9362372e41

Download Submit
C:\Windows\System32\tVuLBiL.exe

Filesize
2.5MB

MD5
1849d595f3d923ce0bfbcb96b3a940e1

SHA1
68329d1843bd046de39f861dcb79f88ed4e1d72f

SHA256
292a9a311ee0bab2ab58966c7402a11b90cf04f5ebbc14ed7522742a16b794c6

SHA512
82763a8dfc4c61775c0a7bef852612829411d7a473e820b540bee38b33f2809a686abb855f5647ceb5244425b8477598f22ef80157f8101d10283da49774ff37

Download Submit
C:\Windows\System32\tmChPcO.exe

Filesize
2.5MB

MD5
5a3f775d87cfdfa02f999a717e8b5e36

SHA1
04d1f53c755ee6b9e7b8343c405879ac979f9844

SHA256
aef294bb76025a9ef98d7b9a3d8105a2a7c7a618b2b3c52ed694fcafe9e22daf

SHA512
98939c034b5fdeb70d4ab17af5f4eae3b7985142d0ef571d9cbad8302e1798688b1d5e24082d713c3a359ea9cb04a0c86846b305adf6d5c3e9f5b5b9b9c1ccad

Download Submit
C:\Windows\System32\vxZVWxg.exe

Filesize
2.5MB

MD5
84ed27fb3bae793d086e88a3f0c5a82a

SHA1
794ca2269410eca0f31d3d4ed1f53d078abbe3e5

SHA256
fa990ecfc747df4230b123c22591abe93f1406d0c6e49d972ae37e5c7c0cf450

SHA512
68bde8ce6ca752aca8a7300f7f3f0b2834336c6da6beba6e6f0399241c0036d5d425390743689570307224ac901bb3cad180975282b0eb466022748f97424abc

Download Submit
C:\Windows\System32\xSNxwUT.exe

Filesize
2.5MB

MD5
7426b8cd01becc641d84d438b6d1a97e

SHA1
e1e11ce8812452802b56efe32f723f79919fe306

SHA256
da8ae50fadc90bc2d82d4c54dec998134ef193ad59f3a596e3edbf8e766d7fc7

SHA512
3dd9d9d16ca6a7892b9348a31e1df75d6840e7b7989b6ed1faed243f774dae56f92a4cad82c94acb022daf69a4644b05a60ad75a609ed5346c19258f03bf77fd

Download Submit
memory/1900-0-0x0000000000440000-0x0000000000450000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads