xmrig | f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3

Analysis

max time kernel
104s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
20/09/2024, 23:44

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
Size

1.9MB
MD5

adff80dfe658dd2f1a0b2768d17bf02b
SHA1

05252342dd1cb3bd83ef0497070286b4dc4aeee7
SHA256

f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3
SHA512

5f55e27569cf14aa510b47bf9b9dccd6f7214d8fc9572543fcd752749114a7fdc70bd828f216ed6653aaefb0a94b184493211474a6b9bad42da6e146c60e02df
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUHLHe:S0GnJMOWPClFdx6e0EALKWVTffZiPAcI

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023475-3.dat	xmrig
behavioral2/files/0x00070000000234d3-8.dat	xmrig
behavioral2/files/0x00090000000234c1-9.dat	xmrig
behavioral2/files/0x00070000000234d4-19.dat	xmrig
behavioral2/files/0x00070000000234d8-40.dat	xmrig
behavioral2/files/0x00070000000234e0-80.dat	xmrig
behavioral2/files/0x00070000000234e4-100.dat	xmrig
behavioral2/files/0x00070000000234ec-140.dat	xmrig
behavioral2/files/0x00070000000234f0-161.dat	xmrig
behavioral2/files/0x00070000000234ef-155.dat	xmrig
behavioral2/files/0x00070000000234ee-150.dat	xmrig
behavioral2/files/0x00070000000234ed-148.dat	xmrig
behavioral2/files/0x00070000000234eb-135.dat	xmrig
behavioral2/files/0x00070000000234ea-130.dat	xmrig
behavioral2/files/0x00070000000234e9-125.dat	xmrig
behavioral2/files/0x00070000000234e8-120.dat	xmrig
behavioral2/files/0x00070000000234e7-115.dat	xmrig
behavioral2/files/0x00070000000234e6-113.dat	xmrig
behavioral2/files/0x00070000000234e5-105.dat	xmrig
behavioral2/files/0x00070000000234e3-95.dat	xmrig
behavioral2/files/0x00070000000234e2-90.dat	xmrig
behavioral2/files/0x00070000000234e1-85.dat	xmrig
behavioral2/files/0x00070000000234df-75.dat	xmrig
behavioral2/files/0x00070000000234de-70.dat	xmrig
behavioral2/files/0x00070000000234dd-65.dat	xmrig
behavioral2/files/0x00070000000234dc-60.dat	xmrig
behavioral2/files/0x00070000000234db-55.dat	xmrig
behavioral2/files/0x00070000000234da-50.dat	xmrig
behavioral2/files/0x00070000000234d9-48.dat	xmrig
behavioral2/files/0x00070000000234d7-35.dat	xmrig
behavioral2/files/0x00070000000234d6-30.dat	xmrig
behavioral2/files/0x00070000000234d5-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3556	pwpYRKb.exe
1232	UiwwCOq.exe
3732	TThLRjr.exe
5020	TItThLn.exe
3020	FQaNonS.exe
232	DcyctvK.exe
4516	WSLTNyP.exe
5092	haeyZMl.exe
3336	JzUBESY.exe
2176	LRxdFSD.exe
5112	vEbrsqA.exe
4232	kRmfbvj.exe
2104	nertlpl.exe
3892	ahIhtxs.exe
2876	lPyrnQm.exe
1084	pDQEsiF.exe
4936	SFuMlil.exe
5088	bkORWtm.exe
4972	wqduXGM.exe
2960	CZEJBQH.exe
4692	DGuhOlH.exe
4940	rDdmjpT.exe
1092	bkqvyAE.exe
4772	CXPivxJ.exe
824	wVMDYHL.exe
3692	HXwyGKl.exe
4632	ASphsWR.exe
2100	xQxSzDY.exe
4828	zszNgVs.exe
528	TItcLNH.exe
1808	ZERPBhW.exe
1964	uPyXEZc.exe
2780	ENKdqxq.exe
1592	vgbfTIU.exe
2076	pTDdrhf.exe
1916	hbwbare.exe
2376	iYqOrNL.exe
724	whCnvFW.exe
1296	iEgJrqM.exe
3268	jcuYNlK.exe
4076	ZzoUHio.exe
3528	VUxNUqo.exe
1908	DhMRUVf.exe
1184	lUdUuwY.exe
4544	GSLwDfW.exe
2564	mRvmbYD.exe
4768	EOzoNrm.exe
3608	KPQzzWv.exe
2452	TcjgfvV.exe
5080	MUzrdZo.exe
4832	ZFVAvOU.exe
3280	SIcgqTk.exe
3088	qoBFNEt.exe
4552	znBXUmE.exe
468	ElVbYjN.exe
3196	OfQThkG.exe
4152	yHPXuPl.exe
4412	IoeXoaW.exe
4256	qEIoeak.exe
2264	JtLjZRw.exe
2540	YCtXIph.exe
4916	uXzABzN.exe
2884	lZhnRGz.exe
4792	yBxcnyQ.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\nLMeGNM.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\qizeVMw.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\dkzBsZY.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\UGIOgAc.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\kwDIzlS.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\eJzlbIV.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\biuIhYE.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\bDsTZdz.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\xKrZPBm.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\mmjThnu.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\PacRwAD.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\MDLXglo.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\AzzPVcO.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\SlGGVCB.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\bkkxLYN.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\VvXSDyN.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\vRSRpqo.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\pTDdrhf.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\TDygaOU.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\OjVxtKg.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\xWzcqsB.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\aZJDYoI.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\uTVexlg.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\bppkqBa.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\VDxBARk.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\ecylTrl.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\VUxNUqo.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\niFcybq.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\nqAdnFF.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\ynoICnR.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\pQRTIpp.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\yxbnFUL.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\UIQpdXr.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\zidYkwH.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\LZRKNhm.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\HhKYkCz.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\eTwLaMo.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\SpVKqyz.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\fmFAiaO.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\wtDuLVY.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\HXwyGKl.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\IIvGoQk.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\polmQjY.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\bmUDpLE.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\nbUkFod.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\fsQSPqI.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\MIkIBDJ.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\PzJMpPf.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\QmABjyD.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\YfkXGFr.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\BEJgWds.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\lxLWprk.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\NTaVxsx.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\uvOJcoN.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\fRTTaYz.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\elnXDvH.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\iVXZIER.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\YUkUIbA.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\EGoLuTB.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\NFGWGTP.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\xHnBbep.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\daMLINL.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\uhLkHfd.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
File created	C:\Windows\System32\fGZFXCQ.exe	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16784	dwm.exe
Token: SeChangeNotifyPrivilege	16784	dwm.exe
Token: 33	16784	dwm.exe
Token: SeIncBasePriorityPrivilege	16784	dwm.exe
Token: SeShutdownPrivilege	16784	dwm.exe
Token: SeCreatePagefilePrivilege	16784	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5076 wrote to memory of 3556	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	83
PID 5076 wrote to memory of 3556	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	83
PID 5076 wrote to memory of 1232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	84
PID 5076 wrote to memory of 1232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	84
PID 5076 wrote to memory of 3732	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	85
PID 5076 wrote to memory of 3732	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	85
PID 5076 wrote to memory of 5020	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	86
PID 5076 wrote to memory of 5020	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	86
PID 5076 wrote to memory of 3020	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	87
PID 5076 wrote to memory of 3020	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	87
PID 5076 wrote to memory of 232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	88
PID 5076 wrote to memory of 232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	88
PID 5076 wrote to memory of 4516	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	89
PID 5076 wrote to memory of 4516	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	89
PID 5076 wrote to memory of 5092	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	90
PID 5076 wrote to memory of 5092	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	90
PID 5076 wrote to memory of 3336	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	91
PID 5076 wrote to memory of 3336	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	91
PID 5076 wrote to memory of 2176	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	92
PID 5076 wrote to memory of 2176	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	92
PID 5076 wrote to memory of 5112	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	93
PID 5076 wrote to memory of 5112	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	93
PID 5076 wrote to memory of 4232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	94
PID 5076 wrote to memory of 4232	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	94
PID 5076 wrote to memory of 2104	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	95
PID 5076 wrote to memory of 2104	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	95
PID 5076 wrote to memory of 3892	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	96
PID 5076 wrote to memory of 3892	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	96
PID 5076 wrote to memory of 2876	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	97
PID 5076 wrote to memory of 2876	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	97
PID 5076 wrote to memory of 1084	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	98
PID 5076 wrote to memory of 1084	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	98
PID 5076 wrote to memory of 4936	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	99
PID 5076 wrote to memory of 4936	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	99
PID 5076 wrote to memory of 5088	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	100
PID 5076 wrote to memory of 5088	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	100
PID 5076 wrote to memory of 4972	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	101
PID 5076 wrote to memory of 4972	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	101
PID 5076 wrote to memory of 2960	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	102
PID 5076 wrote to memory of 2960	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	102
PID 5076 wrote to memory of 4692	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	103
PID 5076 wrote to memory of 4692	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	103
PID 5076 wrote to memory of 4940	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	104
PID 5076 wrote to memory of 4940	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	104
PID 5076 wrote to memory of 1092	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	105
PID 5076 wrote to memory of 1092	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	105
PID 5076 wrote to memory of 4772	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	106
PID 5076 wrote to memory of 4772	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	106
PID 5076 wrote to memory of 824	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	107
PID 5076 wrote to memory of 824	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	107
PID 5076 wrote to memory of 3692	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	108
PID 5076 wrote to memory of 3692	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	108
PID 5076 wrote to memory of 4632	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	109
PID 5076 wrote to memory of 4632	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	109
PID 5076 wrote to memory of 2100	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	110
PID 5076 wrote to memory of 2100	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	110
PID 5076 wrote to memory of 4828	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	111
PID 5076 wrote to memory of 4828	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	111
PID 5076 wrote to memory of 528	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	112
PID 5076 wrote to memory of 528	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	112
PID 5076 wrote to memory of 1808	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	113
PID 5076 wrote to memory of 1808	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	113
PID 5076 wrote to memory of 1964	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	114
PID 5076 wrote to memory of 1964	5076	f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe	114

C:\Users\Admin\AppData\Local\Temp\f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe
"C:\Users\Admin\AppData\Local\Temp\f6a259c4f749644204ba5f39a6b0242911964a2c8ab6c4f2f638578ea8b343c3.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:5076
- C:\Windows\System32\pwpYRKb.exe
  C:\Windows\System32\pwpYRKb.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System32\UiwwCOq.exe
  C:\Windows\System32\UiwwCOq.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\TThLRjr.exe
  C:\Windows\System32\TThLRjr.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System32\TItThLn.exe
  C:\Windows\System32\TItThLn.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System32\FQaNonS.exe
  C:\Windows\System32\FQaNonS.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\DcyctvK.exe
  C:\Windows\System32\DcyctvK.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System32\WSLTNyP.exe
  C:\Windows\System32\WSLTNyP.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\haeyZMl.exe
  C:\Windows\System32\haeyZMl.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System32\JzUBESY.exe
  C:\Windows\System32\JzUBESY.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System32\LRxdFSD.exe
  C:\Windows\System32\LRxdFSD.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\vEbrsqA.exe
  C:\Windows\System32\vEbrsqA.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System32\kRmfbvj.exe
  C:\Windows\System32\kRmfbvj.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System32\nertlpl.exe
  C:\Windows\System32\nertlpl.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\ahIhtxs.exe
  C:\Windows\System32\ahIhtxs.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\lPyrnQm.exe
  C:\Windows\System32\lPyrnQm.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\pDQEsiF.exe
  C:\Windows\System32\pDQEsiF.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\SFuMlil.exe
  C:\Windows\System32\SFuMlil.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\bkORWtm.exe
  C:\Windows\System32\bkORWtm.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\wqduXGM.exe
  C:\Windows\System32\wqduXGM.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System32\CZEJBQH.exe
  C:\Windows\System32\CZEJBQH.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\DGuhOlH.exe
  C:\Windows\System32\DGuhOlH.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System32\rDdmjpT.exe
  C:\Windows\System32\rDdmjpT.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\bkqvyAE.exe
  C:\Windows\System32\bkqvyAE.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\CXPivxJ.exe
  C:\Windows\System32\CXPivxJ.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System32\wVMDYHL.exe
  C:\Windows\System32\wVMDYHL.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\HXwyGKl.exe
  C:\Windows\System32\HXwyGKl.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\ASphsWR.exe
  C:\Windows\System32\ASphsWR.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\xQxSzDY.exe
  C:\Windows\System32\xQxSzDY.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\zszNgVs.exe
  C:\Windows\System32\zszNgVs.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System32\TItcLNH.exe
  C:\Windows\System32\TItcLNH.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System32\ZERPBhW.exe
  C:\Windows\System32\ZERPBhW.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\uPyXEZc.exe
  C:\Windows\System32\uPyXEZc.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\ENKdqxq.exe
  C:\Windows\System32\ENKdqxq.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\vgbfTIU.exe
  C:\Windows\System32\vgbfTIU.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\pTDdrhf.exe
  C:\Windows\System32\pTDdrhf.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\hbwbare.exe
  C:\Windows\System32\hbwbare.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\iYqOrNL.exe
  C:\Windows\System32\iYqOrNL.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\whCnvFW.exe
  C:\Windows\System32\whCnvFW.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System32\iEgJrqM.exe
  C:\Windows\System32\iEgJrqM.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\jcuYNlK.exe
  C:\Windows\System32\jcuYNlK.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System32\ZzoUHio.exe
  C:\Windows\System32\ZzoUHio.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\VUxNUqo.exe
  C:\Windows\System32\VUxNUqo.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\DhMRUVf.exe
  C:\Windows\System32\DhMRUVf.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\lUdUuwY.exe
  C:\Windows\System32\lUdUuwY.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\GSLwDfW.exe
  C:\Windows\System32\GSLwDfW.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\mRvmbYD.exe
  C:\Windows\System32\mRvmbYD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\EOzoNrm.exe
  C:\Windows\System32\EOzoNrm.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\KPQzzWv.exe
  C:\Windows\System32\KPQzzWv.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\TcjgfvV.exe
  C:\Windows\System32\TcjgfvV.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\MUzrdZo.exe
  C:\Windows\System32\MUzrdZo.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\ZFVAvOU.exe
  C:\Windows\System32\ZFVAvOU.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\SIcgqTk.exe
  C:\Windows\System32\SIcgqTk.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System32\qoBFNEt.exe
  C:\Windows\System32\qoBFNEt.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\znBXUmE.exe
  C:\Windows\System32\znBXUmE.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System32\ElVbYjN.exe
  C:\Windows\System32\ElVbYjN.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\OfQThkG.exe
  C:\Windows\System32\OfQThkG.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System32\yHPXuPl.exe
  C:\Windows\System32\yHPXuPl.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System32\IoeXoaW.exe
  C:\Windows\System32\IoeXoaW.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System32\qEIoeak.exe
  C:\Windows\System32\qEIoeak.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\JtLjZRw.exe
  C:\Windows\System32\JtLjZRw.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\YCtXIph.exe
  C:\Windows\System32\YCtXIph.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\uXzABzN.exe
  C:\Windows\System32\uXzABzN.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System32\lZhnRGz.exe
  C:\Windows\System32\lZhnRGz.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\yBxcnyQ.exe
  C:\Windows\System32\yBxcnyQ.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System32\RkkQjxF.exe
  C:\Windows\System32\RkkQjxF.exe
  2⤵
  PID:3496
- C:\Windows\System32\Yczxtjz.exe
  C:\Windows\System32\Yczxtjz.exe
  2⤵
  PID:1920
- C:\Windows\System32\QEBrWCz.exe
  C:\Windows\System32\QEBrWCz.exe
  2⤵
  PID:64
- C:\Windows\System32\TBbEdcs.exe
  C:\Windows\System32\TBbEdcs.exe
  2⤵
  PID:4612
- C:\Windows\System32\uICRPGE.exe
  C:\Windows\System32\uICRPGE.exe
  2⤵
  PID:760
- C:\Windows\System32\ORWMWRG.exe
  C:\Windows\System32\ORWMWRG.exe
  2⤵
  PID:560
- C:\Windows\System32\VDTbhiw.exe
  C:\Windows\System32\VDTbhiw.exe
  2⤵
  PID:1924
- C:\Windows\System32\gdIwosS.exe
  C:\Windows\System32\gdIwosS.exe
  2⤵
  PID:2640
- C:\Windows\System32\WWUqcMd.exe
  C:\Windows\System32\WWUqcMd.exe
  2⤵
  PID:1196
- C:\Windows\System32\pCuIOCW.exe
  C:\Windows\System32\pCuIOCW.exe
  2⤵
  PID:1604
- C:\Windows\System32\DnlsYTy.exe
  C:\Windows\System32\DnlsYTy.exe
  2⤵
  PID:4836
- C:\Windows\System32\ehWeiWM.exe
  C:\Windows\System32\ehWeiWM.exe
  2⤵
  PID:2112
- C:\Windows\System32\qnrOWVc.exe
  C:\Windows\System32\qnrOWVc.exe
  2⤵
  PID:1168
- C:\Windows\System32\uYMADNW.exe
  C:\Windows\System32\uYMADNW.exe
  2⤵
  PID:3188
- C:\Windows\System32\lCmRjGd.exe
  C:\Windows\System32\lCmRjGd.exe
  2⤵
  PID:3636
- C:\Windows\System32\RSEawmz.exe
  C:\Windows\System32\RSEawmz.exe
  2⤵
  PID:3284
- C:\Windows\System32\LdGWUzY.exe
  C:\Windows\System32\LdGWUzY.exe
  2⤵
  PID:3500
- C:\Windows\System32\JUCiMXF.exe
  C:\Windows\System32\JUCiMXF.exe
  2⤵
  PID:3488
- C:\Windows\System32\VLcsXsD.exe
  C:\Windows\System32\VLcsXsD.exe
  2⤵
  PID:5048
- C:\Windows\System32\pUBXxRL.exe
  C:\Windows\System32\pUBXxRL.exe
  2⤵
  PID:1884
- C:\Windows\System32\wXaFOYp.exe
  C:\Windows\System32\wXaFOYp.exe
  2⤵
  PID:828
- C:\Windows\System32\MISHTdj.exe
  C:\Windows\System32\MISHTdj.exe
  2⤵
  PID:2356
- C:\Windows\System32\axsVMcP.exe
  C:\Windows\System32\axsVMcP.exe
  2⤵
  PID:1796
- C:\Windows\System32\rEdAESn.exe
  C:\Windows\System32\rEdAESn.exe
  2⤵
  PID:3988
- C:\Windows\System32\kalLrIO.exe
  C:\Windows\System32\kalLrIO.exe
  2⤵
  PID:3724
- C:\Windows\System32\UswefAj.exe
  C:\Windows\System32\UswefAj.exe
  2⤵
  PID:5136
- C:\Windows\System32\bpYMXGN.exe
  C:\Windows\System32\bpYMXGN.exe
  2⤵
  PID:5164
- C:\Windows\System32\OdLbRxc.exe
  C:\Windows\System32\OdLbRxc.exe
  2⤵
  PID:5204
- C:\Windows\System32\EsESAqt.exe
  C:\Windows\System32\EsESAqt.exe
  2⤵
  PID:5220
- C:\Windows\System32\NMrrohW.exe
  C:\Windows\System32\NMrrohW.exe
  2⤵
  PID:5248
- C:\Windows\System32\SuJwWUt.exe
  C:\Windows\System32\SuJwWUt.exe
  2⤵
  PID:5276
- C:\Windows\System32\jwfoeJH.exe
  C:\Windows\System32\jwfoeJH.exe
  2⤵
  PID:5304
- C:\Windows\System32\NywIxCQ.exe
  C:\Windows\System32\NywIxCQ.exe
  2⤵
  PID:5332
- C:\Windows\System32\VJmjlJb.exe
  C:\Windows\System32\VJmjlJb.exe
  2⤵
  PID:5360
- C:\Windows\System32\kqgEqYX.exe
  C:\Windows\System32\kqgEqYX.exe
  2⤵
  PID:5388
- C:\Windows\System32\teGroWL.exe
  C:\Windows\System32\teGroWL.exe
  2⤵
  PID:5416
- C:\Windows\System32\agJWLqg.exe
  C:\Windows\System32\agJWLqg.exe
  2⤵
  PID:5456
- C:\Windows\System32\JbFhLeG.exe
  C:\Windows\System32\JbFhLeG.exe
  2⤵
  PID:5472
- C:\Windows\System32\VYtRTbU.exe
  C:\Windows\System32\VYtRTbU.exe
  2⤵
  PID:5500
- C:\Windows\System32\QVASatl.exe
  C:\Windows\System32\QVASatl.exe
  2⤵
  PID:5528
- C:\Windows\System32\NyZBiYL.exe
  C:\Windows\System32\NyZBiYL.exe
  2⤵
  PID:5556
- C:\Windows\System32\niFcybq.exe
  C:\Windows\System32\niFcybq.exe
  2⤵
  PID:5584
- C:\Windows\System32\rtMfJUA.exe
  C:\Windows\System32\rtMfJUA.exe
  2⤵
  PID:5612
- C:\Windows\System32\zkKDpbU.exe
  C:\Windows\System32\zkKDpbU.exe
  2⤵
  PID:5644
- C:\Windows\System32\CCULzWv.exe
  C:\Windows\System32\CCULzWv.exe
  2⤵
  PID:5668
- C:\Windows\System32\QEFBNQG.exe
  C:\Windows\System32\QEFBNQG.exe
  2⤵
  PID:5700
- C:\Windows\System32\EKSpzjd.exe
  C:\Windows\System32\EKSpzjd.exe
  2⤵
  PID:5736
- C:\Windows\System32\CrCioLc.exe
  C:\Windows\System32\CrCioLc.exe
  2⤵
  PID:5752
- C:\Windows\System32\aOScBLs.exe
  C:\Windows\System32\aOScBLs.exe
  2⤵
  PID:5776
- C:\Windows\System32\ssmjqfU.exe
  C:\Windows\System32\ssmjqfU.exe
  2⤵
  PID:5808
- C:\Windows\System32\oUxlrYc.exe
  C:\Windows\System32\oUxlrYc.exe
  2⤵
  PID:5836
- C:\Windows\System32\OMzkPqU.exe
  C:\Windows\System32\OMzkPqU.exe
  2⤵
  PID:5864
- C:\Windows\System32\LFoJape.exe
  C:\Windows\System32\LFoJape.exe
  2⤵
  PID:5892
- C:\Windows\System32\cNQvVQd.exe
  C:\Windows\System32\cNQvVQd.exe
  2⤵
  PID:5916
- C:\Windows\System32\VOEijXu.exe
  C:\Windows\System32\VOEijXu.exe
  2⤵
  PID:5948
- C:\Windows\System32\gqjdpkq.exe
  C:\Windows\System32\gqjdpkq.exe
  2⤵
  PID:5972
- C:\Windows\System32\pHyngtD.exe
  C:\Windows\System32\pHyngtD.exe
  2⤵
  PID:6004
- C:\Windows\System32\lpQkmcr.exe
  C:\Windows\System32\lpQkmcr.exe
  2⤵
  PID:6032
- C:\Windows\System32\STdsKyg.exe
  C:\Windows\System32\STdsKyg.exe
  2⤵
  PID:6056
- C:\Windows\System32\BqPRbYW.exe
  C:\Windows\System32\BqPRbYW.exe
  2⤵
  PID:6084
- C:\Windows\System32\ugmTbBv.exe
  C:\Windows\System32\ugmTbBv.exe
  2⤵
  PID:6112
- C:\Windows\System32\Qzeyzbn.exe
  C:\Windows\System32\Qzeyzbn.exe
  2⤵
  PID:1540
- C:\Windows\System32\DBgpoUv.exe
  C:\Windows\System32\DBgpoUv.exe
  2⤵
  PID:2492
- C:\Windows\System32\XikfpXO.exe
  C:\Windows\System32\XikfpXO.exe
  2⤵
  PID:3252
- C:\Windows\System32\vXJkpJX.exe
  C:\Windows\System32\vXJkpJX.exe
  2⤵
  PID:4348
- C:\Windows\System32\IcuAmID.exe
  C:\Windows\System32\IcuAmID.exe
  2⤵
  PID:1192
- C:\Windows\System32\xyesMdk.exe
  C:\Windows\System32\xyesMdk.exe
  2⤵
  PID:3264
- C:\Windows\System32\QyUuAJi.exe
  C:\Windows\System32\QyUuAJi.exe
  2⤵
  PID:3432
- C:\Windows\System32\SEXzMoE.exe
  C:\Windows\System32\SEXzMoE.exe
  2⤵
  PID:5212
- C:\Windows\System32\wQQsMou.exe
  C:\Windows\System32\wQQsMou.exe
  2⤵
  PID:5240
- C:\Windows\System32\XvGGkAq.exe
  C:\Windows\System32\XvGGkAq.exe
  2⤵
  PID:5324
- C:\Windows\System32\XpuFMfa.exe
  C:\Windows\System32\XpuFMfa.exe
  2⤵
  PID:5380
- C:\Windows\System32\elnXDvH.exe
  C:\Windows\System32\elnXDvH.exe
  2⤵
  PID:5424
- C:\Windows\System32\XwcZhxU.exe
  C:\Windows\System32\XwcZhxU.exe
  2⤵
  PID:5480
- C:\Windows\System32\TDirRML.exe
  C:\Windows\System32\TDirRML.exe
  2⤵
  PID:5564
- C:\Windows\System32\SFBAFlf.exe
  C:\Windows\System32\SFBAFlf.exe
  2⤵
  PID:5620
- C:\Windows\System32\gZMYyAu.exe
  C:\Windows\System32\gZMYyAu.exe
  2⤵
  PID:5688
- C:\Windows\System32\ozqYRuk.exe
  C:\Windows\System32\ozqYRuk.exe
  2⤵
  PID:5760
- C:\Windows\System32\eTwLaMo.exe
  C:\Windows\System32\eTwLaMo.exe
  2⤵
  PID:5848
- C:\Windows\System32\dSmqddn.exe
  C:\Windows\System32\dSmqddn.exe
  2⤵
  PID:5872
- C:\Windows\System32\nPItAeT.exe
  C:\Windows\System32\nPItAeT.exe
  2⤵
  PID:5924
- C:\Windows\System32\HKCqrsT.exe
  C:\Windows\System32\HKCqrsT.exe
  2⤵
  PID:6040
- C:\Windows\System32\CdYMyWM.exe
  C:\Windows\System32\CdYMyWM.exe
  2⤵
  PID:6080
- C:\Windows\System32\leAZYOg.exe
  C:\Windows\System32\leAZYOg.exe
  2⤵
  PID:3824
- C:\Windows\System32\xBnKByF.exe
  C:\Windows\System32\xBnKByF.exe
  2⤵
  PID:2652
- C:\Windows\System32\znJCqfs.exe
  C:\Windows\System32\znJCqfs.exe
  2⤵
  PID:1088
- C:\Windows\System32\WuAkTtv.exe
  C:\Windows\System32\WuAkTtv.exe
  2⤵
  PID:5172
- C:\Windows\System32\fGZFXCQ.exe
  C:\Windows\System32\fGZFXCQ.exe
  2⤵
  PID:5312
- C:\Windows\System32\SheDtuO.exe
  C:\Windows\System32\SheDtuO.exe
  2⤵
  PID:5396
- C:\Windows\System32\ZKIkNIP.exe
  C:\Windows\System32\ZKIkNIP.exe
  2⤵
  PID:5540
- C:\Windows\System32\aQYsUgh.exe
  C:\Windows\System32\aQYsUgh.exe
  2⤵
  PID:5676
- C:\Windows\System32\ROHcHEx.exe
  C:\Windows\System32\ROHcHEx.exe
  2⤵
  PID:5816
- C:\Windows\System32\kYWhFZY.exe
  C:\Windows\System32\kYWhFZY.exe
  2⤵
  PID:5960
- C:\Windows\System32\OLHGhtL.exe
  C:\Windows\System32\OLHGhtL.exe
  2⤵
  PID:6108
- C:\Windows\System32\InbADZO.exe
  C:\Windows\System32\InbADZO.exe
  2⤵
  PID:2612
- C:\Windows\System32\TBsshYU.exe
  C:\Windows\System32\TBsshYU.exe
  2⤵
  PID:5228
- C:\Windows\System32\gXhuRBz.exe
  C:\Windows\System32\gXhuRBz.exe
  2⤵
  PID:368
- C:\Windows\System32\vXRVNBx.exe
  C:\Windows\System32\vXRVNBx.exe
  2⤵
  PID:5800
- C:\Windows\System32\fqlgvui.exe
  C:\Windows\System32\fqlgvui.exe
  2⤵
  PID:6052
- C:\Windows\System32\ToVnhCt.exe
  C:\Windows\System32\ToVnhCt.exe
  2⤵
  PID:5256
- C:\Windows\System32\ZNstJNL.exe
  C:\Windows\System32\ZNstJNL.exe
  2⤵
  PID:6172
- C:\Windows\System32\zUnnukm.exe
  C:\Windows\System32\zUnnukm.exe
  2⤵
  PID:6200
- C:\Windows\System32\tYyoeNA.exe
  C:\Windows\System32\tYyoeNA.exe
  2⤵
  PID:6228
- C:\Windows\System32\gzbVdkJ.exe
  C:\Windows\System32\gzbVdkJ.exe
  2⤵
  PID:6256
- C:\Windows\System32\PkNapLf.exe
  C:\Windows\System32\PkNapLf.exe
  2⤵
  PID:6284
- C:\Windows\System32\FlRuqvf.exe
  C:\Windows\System32\FlRuqvf.exe
  2⤵
  PID:6312
- C:\Windows\System32\TmMLzCp.exe
  C:\Windows\System32\TmMLzCp.exe
  2⤵
  PID:6392
- C:\Windows\System32\xbTNEcR.exe
  C:\Windows\System32\xbTNEcR.exe
  2⤵
  PID:6416
- C:\Windows\System32\qGZBFlC.exe
  C:\Windows\System32\qGZBFlC.exe
  2⤵
  PID:6460
- C:\Windows\System32\lKxRziT.exe
  C:\Windows\System32\lKxRziT.exe
  2⤵
  PID:6488
- C:\Windows\System32\iVXZIER.exe
  C:\Windows\System32\iVXZIER.exe
  2⤵
  PID:6516
- C:\Windows\System32\aUufekM.exe
  C:\Windows\System32\aUufekM.exe
  2⤵
  PID:6544
- C:\Windows\System32\WGnkqQo.exe
  C:\Windows\System32\WGnkqQo.exe
  2⤵
  PID:6572
- C:\Windows\System32\IIvGoQk.exe
  C:\Windows\System32\IIvGoQk.exe
  2⤵
  PID:6604
- C:\Windows\System32\HhKYkCz.exe
  C:\Windows\System32\HhKYkCz.exe
  2⤵
  PID:6632
- C:\Windows\System32\LQusAWh.exe
  C:\Windows\System32\LQusAWh.exe
  2⤵
  PID:6660
- C:\Windows\System32\AzzPVcO.exe
  C:\Windows\System32\AzzPVcO.exe
  2⤵
  PID:6712
- C:\Windows\System32\gCrPGZm.exe
  C:\Windows\System32\gCrPGZm.exe
  2⤵
  PID:6740
- C:\Windows\System32\siGohRp.exe
  C:\Windows\System32\siGohRp.exe
  2⤵
  PID:6776
- C:\Windows\System32\XrzhSAc.exe
  C:\Windows\System32\XrzhSAc.exe
  2⤵
  PID:6800
- C:\Windows\System32\uOwYOLd.exe
  C:\Windows\System32\uOwYOLd.exe
  2⤵
  PID:6824
- C:\Windows\System32\RvvTNqn.exe
  C:\Windows\System32\RvvTNqn.exe
  2⤵
  PID:6844
- C:\Windows\System32\wHoWcun.exe
  C:\Windows\System32\wHoWcun.exe
  2⤵
  PID:6876
- C:\Windows\System32\WBtKQTd.exe
  C:\Windows\System32\WBtKQTd.exe
  2⤵
  PID:6896
- C:\Windows\System32\sLgpnAc.exe
  C:\Windows\System32\sLgpnAc.exe
  2⤵
  PID:6928
- C:\Windows\System32\fRjNUIx.exe
  C:\Windows\System32\fRjNUIx.exe
  2⤵
  PID:6960
- C:\Windows\System32\KYOETLE.exe
  C:\Windows\System32\KYOETLE.exe
  2⤵
  PID:6988
- C:\Windows\System32\skjwxPG.exe
  C:\Windows\System32\skjwxPG.exe
  2⤵
  PID:7016
- C:\Windows\System32\itZRyiK.exe
  C:\Windows\System32\itZRyiK.exe
  2⤵
  PID:7052
- C:\Windows\System32\bwNFZrS.exe
  C:\Windows\System32\bwNFZrS.exe
  2⤵
  PID:7072
- C:\Windows\System32\StMUTLV.exe
  C:\Windows\System32\StMUTLV.exe
  2⤵
  PID:7096
- C:\Windows\System32\SFXljTE.exe
  C:\Windows\System32\SFXljTE.exe
  2⤵
  PID:7112
- C:\Windows\System32\xWxTytC.exe
  C:\Windows\System32\xWxTytC.exe
  2⤵
  PID:7132
- C:\Windows\System32\fzNUdgi.exe
  C:\Windows\System32\fzNUdgi.exe
  2⤵
  PID:7156
- C:\Windows\System32\aOgaAGJ.exe
  C:\Windows\System32\aOgaAGJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\xdJTJGE.exe
  C:\Windows\System32\xdJTJGE.exe
  2⤵
  PID:5708
- C:\Windows\System32\PrAYSDR.exe
  C:\Windows\System32\PrAYSDR.exe
  2⤵
  PID:1968
- C:\Windows\System32\gwXYJCM.exe
  C:\Windows\System32\gwXYJCM.exe
  2⤵
  PID:6152
- C:\Windows\System32\nxxVEIy.exe
  C:\Windows\System32\nxxVEIy.exe
  2⤵
  PID:6184
- C:\Windows\System32\AbTGbKy.exe
  C:\Windows\System32\AbTGbKy.exe
  2⤵
  PID:6236
- C:\Windows\System32\WoFZrSX.exe
  C:\Windows\System32\WoFZrSX.exe
  2⤵
  PID:2656
- C:\Windows\System32\zgrUzov.exe
  C:\Windows\System32\zgrUzov.exe
  2⤵
  PID:6404
- C:\Windows\System32\MMMWlwE.exe
  C:\Windows\System32\MMMWlwE.exe
  2⤵
  PID:6452
- C:\Windows\System32\wbvotza.exe
  C:\Windows\System32\wbvotza.exe
  2⤵
  PID:6508
- C:\Windows\System32\HlVDndP.exe
  C:\Windows\System32\HlVDndP.exe
  2⤵
  PID:6556
- C:\Windows\System32\cFqbtRj.exe
  C:\Windows\System32\cFqbtRj.exe
  2⤵
  PID:6600
- C:\Windows\System32\uIpaqfF.exe
  C:\Windows\System32\uIpaqfF.exe
  2⤵
  PID:6628
- C:\Windows\System32\PrqzHll.exe
  C:\Windows\System32\PrqzHll.exe
  2⤵
  PID:6656
- C:\Windows\System32\polmQjY.exe
  C:\Windows\System32\polmQjY.exe
  2⤵
  PID:3040
- C:\Windows\System32\nWnwheS.exe
  C:\Windows\System32\nWnwheS.exe
  2⤵
  PID:3864
- C:\Windows\System32\bmUDpLE.exe
  C:\Windows\System32\bmUDpLE.exe
  2⤵
  PID:6732
- C:\Windows\System32\DNZlnKU.exe
  C:\Windows\System32\DNZlnKU.exe
  2⤵
  PID:6792
- C:\Windows\System32\pEAoDNP.exe
  C:\Windows\System32\pEAoDNP.exe
  2⤵
  PID:6868
- C:\Windows\System32\VdNBdTS.exe
  C:\Windows\System32\VdNBdTS.exe
  2⤵
  PID:6944
- C:\Windows\System32\htlTmdz.exe
  C:\Windows\System32\htlTmdz.exe
  2⤵
  PID:7004
- C:\Windows\System32\JFnKMwi.exe
  C:\Windows\System32\JFnKMwi.exe
  2⤵
  PID:7080
- C:\Windows\System32\kJxGwEj.exe
  C:\Windows\System32\kJxGwEj.exe
  2⤵
  PID:5512
- C:\Windows\System32\nNixKzQ.exe
  C:\Windows\System32\nNixKzQ.exe
  2⤵
  PID:7164
- C:\Windows\System32\MbthYTf.exe
  C:\Windows\System32\MbthYTf.exe
  2⤵
  PID:216
- C:\Windows\System32\cTOKNZg.exe
  C:\Windows\System32\cTOKNZg.exe
  2⤵
  PID:6348
- C:\Windows\System32\ArFNIRO.exe
  C:\Windows\System32\ArFNIRO.exe
  2⤵
  PID:6376
- C:\Windows\System32\FLhVSFB.exe
  C:\Windows\System32\FLhVSFB.exe
  2⤵
  PID:4876
- C:\Windows\System32\ZcHXFEk.exe
  C:\Windows\System32\ZcHXFEk.exe
  2⤵
  PID:1252
- C:\Windows\System32\atYLWff.exe
  C:\Windows\System32\atYLWff.exe
  2⤵
  PID:1544
- C:\Windows\System32\RHcnMId.exe
  C:\Windows\System32\RHcnMId.exe
  2⤵
  PID:6796
- C:\Windows\System32\nFTlFqy.exe
  C:\Windows\System32\nFTlFqy.exe
  2⤵
  PID:6984
- C:\Windows\System32\juFMpMZ.exe
  C:\Windows\System32\juFMpMZ.exe
  2⤵
  PID:1988
- C:\Windows\System32\ZrSfhOV.exe
  C:\Windows\System32\ZrSfhOV.exe
  2⤵
  PID:7064
- C:\Windows\System32\DZnYEkI.exe
  C:\Windows\System32\DZnYEkI.exe
  2⤵
  PID:5604
- C:\Windows\System32\GteyDWH.exe
  C:\Windows\System32\GteyDWH.exe
  2⤵
  PID:1828
- C:\Windows\System32\bslBfoz.exe
  C:\Windows\System32\bslBfoz.exe
  2⤵
  PID:4360
- C:\Windows\System32\OtuMaVW.exe
  C:\Windows\System32\OtuMaVW.exe
  2⤵
  PID:6940
- C:\Windows\System32\qAeUZaA.exe
  C:\Windows\System32\qAeUZaA.exe
  2⤵
  PID:3048
- C:\Windows\System32\vHDVxhQ.exe
  C:\Windows\System32\vHDVxhQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\pnXeteF.exe
  C:\Windows\System32\pnXeteF.exe
  2⤵
  PID:6700
- C:\Windows\System32\NFGWGTP.exe
  C:\Windows\System32\NFGWGTP.exe
  2⤵
  PID:6832
- C:\Windows\System32\TmjFHSg.exe
  C:\Windows\System32\TmjFHSg.exe
  2⤵
  PID:7176
- C:\Windows\System32\fWkuITt.exe
  C:\Windows\System32\fWkuITt.exe
  2⤵
  PID:7204
- C:\Windows\System32\VvXSDyN.exe
  C:\Windows\System32\VvXSDyN.exe
  2⤵
  PID:7232
- C:\Windows\System32\CTbNNvr.exe
  C:\Windows\System32\CTbNNvr.exe
  2⤵
  PID:7260
- C:\Windows\System32\UzbMyLl.exe
  C:\Windows\System32\UzbMyLl.exe
  2⤵
  PID:7288
- C:\Windows\System32\hCcLzKY.exe
  C:\Windows\System32\hCcLzKY.exe
  2⤵
  PID:7316
- C:\Windows\System32\ExGLXnc.exe
  C:\Windows\System32\ExGLXnc.exe
  2⤵
  PID:7344
- C:\Windows\System32\dITztDJ.exe
  C:\Windows\System32\dITztDJ.exe
  2⤵
  PID:7372
- C:\Windows\System32\YUkUIbA.exe
  C:\Windows\System32\YUkUIbA.exe
  2⤵
  PID:7400
- C:\Windows\System32\puudunp.exe
  C:\Windows\System32\puudunp.exe
  2⤵
  PID:7428
- C:\Windows\System32\bRHdHhR.exe
  C:\Windows\System32\bRHdHhR.exe
  2⤵
  PID:7456
- C:\Windows\System32\xwFflYM.exe
  C:\Windows\System32\xwFflYM.exe
  2⤵
  PID:7484
- C:\Windows\System32\KjHhxGY.exe
  C:\Windows\System32\KjHhxGY.exe
  2⤵
  PID:7512
- C:\Windows\System32\zjjEMGJ.exe
  C:\Windows\System32\zjjEMGJ.exe
  2⤵
  PID:7540
- C:\Windows\System32\LeTXKwd.exe
  C:\Windows\System32\LeTXKwd.exe
  2⤵
  PID:7568
- C:\Windows\System32\EDMWSDl.exe
  C:\Windows\System32\EDMWSDl.exe
  2⤵
  PID:7596
- C:\Windows\System32\PToxSlG.exe
  C:\Windows\System32\PToxSlG.exe
  2⤵
  PID:7624
- C:\Windows\System32\vetUJyI.exe
  C:\Windows\System32\vetUJyI.exe
  2⤵
  PID:7652
- C:\Windows\System32\GleGMsA.exe
  C:\Windows\System32\GleGMsA.exe
  2⤵
  PID:7680
- C:\Windows\System32\ngkLSnL.exe
  C:\Windows\System32\ngkLSnL.exe
  2⤵
  PID:7708
- C:\Windows\System32\oFzpuCD.exe
  C:\Windows\System32\oFzpuCD.exe
  2⤵
  PID:7736
- C:\Windows\System32\XxFEVOT.exe
  C:\Windows\System32\XxFEVOT.exe
  2⤵
  PID:7764
- C:\Windows\System32\fsQSPqI.exe
  C:\Windows\System32\fsQSPqI.exe
  2⤵
  PID:7804
- C:\Windows\System32\rTRwtXZ.exe
  C:\Windows\System32\rTRwtXZ.exe
  2⤵
  PID:7832
- C:\Windows\System32\NwIBEkw.exe
  C:\Windows\System32\NwIBEkw.exe
  2⤵
  PID:7860
- C:\Windows\System32\VBPtsnj.exe
  C:\Windows\System32\VBPtsnj.exe
  2⤵
  PID:7892
- C:\Windows\System32\GbcQhmA.exe
  C:\Windows\System32\GbcQhmA.exe
  2⤵
  PID:7916
- C:\Windows\System32\nxLVdsN.exe
  C:\Windows\System32\nxLVdsN.exe
  2⤵
  PID:7944
- C:\Windows\System32\vITPRPG.exe
  C:\Windows\System32\vITPRPG.exe
  2⤵
  PID:7972
- C:\Windows\System32\MtPcQIK.exe
  C:\Windows\System32\MtPcQIK.exe
  2⤵
  PID:8000
- C:\Windows\System32\hcIVEQE.exe
  C:\Windows\System32\hcIVEQE.exe
  2⤵
  PID:8028
- C:\Windows\System32\biuIhYE.exe
  C:\Windows\System32\biuIhYE.exe
  2⤵
  PID:8056
- C:\Windows\System32\iKASlqs.exe
  C:\Windows\System32\iKASlqs.exe
  2⤵
  PID:8084
- C:\Windows\System32\BxIXDYS.exe
  C:\Windows\System32\BxIXDYS.exe
  2⤵
  PID:8112
- C:\Windows\System32\GBqunDD.exe
  C:\Windows\System32\GBqunDD.exe
  2⤵
  PID:8140
- C:\Windows\System32\DTaVCRD.exe
  C:\Windows\System32\DTaVCRD.exe
  2⤵
  PID:8168
- C:\Windows\System32\RkrHajS.exe
  C:\Windows\System32\RkrHajS.exe
  2⤵
  PID:7172
- C:\Windows\System32\pjDCYpE.exe
  C:\Windows\System32\pjDCYpE.exe
  2⤵
  PID:7244
- C:\Windows\System32\rkyiTOd.exe
  C:\Windows\System32\rkyiTOd.exe
  2⤵
  PID:7308
- C:\Windows\System32\rVWyxsX.exe
  C:\Windows\System32\rVWyxsX.exe
  2⤵
  PID:7368
- C:\Windows\System32\CpOIEug.exe
  C:\Windows\System32\CpOIEug.exe
  2⤵
  PID:7440
- C:\Windows\System32\RUzbDCQ.exe
  C:\Windows\System32\RUzbDCQ.exe
  2⤵
  PID:7504
- C:\Windows\System32\TDygaOU.exe
  C:\Windows\System32\TDygaOU.exe
  2⤵
  PID:7564
- C:\Windows\System32\qPtrlyz.exe
  C:\Windows\System32\qPtrlyz.exe
  2⤵
  PID:7636
- C:\Windows\System32\TUQxZiQ.exe
  C:\Windows\System32\TUQxZiQ.exe
  2⤵
  PID:7700
- C:\Windows\System32\HTfMiVJ.exe
  C:\Windows\System32\HTfMiVJ.exe
  2⤵
  PID:7760
- C:\Windows\System32\OjVxtKg.exe
  C:\Windows\System32\OjVxtKg.exe
  2⤵
  PID:7792
- C:\Windows\System32\QjEBnCC.exe
  C:\Windows\System32\QjEBnCC.exe
  2⤵
  PID:7880
- C:\Windows\System32\ituPCOO.exe
  C:\Windows\System32\ituPCOO.exe
  2⤵
  PID:7940
- C:\Windows\System32\WLNHRfr.exe
  C:\Windows\System32\WLNHRfr.exe
  2⤵
  PID:8012
- C:\Windows\System32\HrxERFc.exe
  C:\Windows\System32\HrxERFc.exe
  2⤵
  PID:8076
- C:\Windows\System32\bppkqBa.exe
  C:\Windows\System32\bppkqBa.exe
  2⤵
  PID:8136
- C:\Windows\System32\IroCxyO.exe
  C:\Windows\System32\IroCxyO.exe
  2⤵
  PID:7200
- C:\Windows\System32\cQicrrY.exe
  C:\Windows\System32\cQicrrY.exe
  2⤵
  PID:7336
- C:\Windows\System32\SYmMsYW.exe
  C:\Windows\System32\SYmMsYW.exe
  2⤵
  PID:7496
- C:\Windows\System32\kXinMXH.exe
  C:\Windows\System32\kXinMXH.exe
  2⤵
  PID:7692
- C:\Windows\System32\UCQdmaB.exe
  C:\Windows\System32\UCQdmaB.exe
  2⤵
  PID:7816
- C:\Windows\System32\fGQwOFV.exe
  C:\Windows\System32\fGQwOFV.exe
  2⤵
  PID:7936
- C:\Windows\System32\uvOJcoN.exe
  C:\Windows\System32\uvOJcoN.exe
  2⤵
  PID:8108
- C:\Windows\System32\wXziroA.exe
  C:\Windows\System32\wXziroA.exe
  2⤵
  PID:7300
- C:\Windows\System32\tOJWSzh.exe
  C:\Windows\System32\tOJWSzh.exe
  2⤵
  PID:7620
- C:\Windows\System32\XzMdalm.exe
  C:\Windows\System32\XzMdalm.exe
  2⤵
  PID:7928
- C:\Windows\System32\SlGGVCB.exe
  C:\Windows\System32\SlGGVCB.exe
  2⤵
  PID:6368
- C:\Windows\System32\gkfDLyU.exe
  C:\Windows\System32\gkfDLyU.exe
  2⤵
  PID:8212
- C:\Windows\System32\HMKyTBu.exe
  C:\Windows\System32\HMKyTBu.exe
  2⤵
  PID:8244
- C:\Windows\System32\OoBFePK.exe
  C:\Windows\System32\OoBFePK.exe
  2⤵
  PID:8264
- C:\Windows\System32\nqAdnFF.exe
  C:\Windows\System32\nqAdnFF.exe
  2⤵
  PID:8300
- C:\Windows\System32\ONDRdah.exe
  C:\Windows\System32\ONDRdah.exe
  2⤵
  PID:8328
- C:\Windows\System32\gLQHgVC.exe
  C:\Windows\System32\gLQHgVC.exe
  2⤵
  PID:8356
- C:\Windows\System32\oJMUgwL.exe
  C:\Windows\System32\oJMUgwL.exe
  2⤵
  PID:8384
- C:\Windows\System32\akZiZrL.exe
  C:\Windows\System32\akZiZrL.exe
  2⤵
  PID:8412
- C:\Windows\System32\urcspVV.exe
  C:\Windows\System32\urcspVV.exe
  2⤵
  PID:8440
- C:\Windows\System32\XdyoZAP.exe
  C:\Windows\System32\XdyoZAP.exe
  2⤵
  PID:8468
- C:\Windows\System32\VvGRYwW.exe
  C:\Windows\System32\VvGRYwW.exe
  2⤵
  PID:8496
- C:\Windows\System32\FLaLYXl.exe
  C:\Windows\System32\FLaLYXl.exe
  2⤵
  PID:8536
- C:\Windows\System32\ZuBZKWA.exe
  C:\Windows\System32\ZuBZKWA.exe
  2⤵
  PID:8560
- C:\Windows\System32\boyzRoW.exe
  C:\Windows\System32\boyzRoW.exe
  2⤵
  PID:8588
- C:\Windows\System32\mgKLkFh.exe
  C:\Windows\System32\mgKLkFh.exe
  2⤵
  PID:8616
- C:\Windows\System32\BveZYxj.exe
  C:\Windows\System32\BveZYxj.exe
  2⤵
  PID:8644
- C:\Windows\System32\bDsTZdz.exe
  C:\Windows\System32\bDsTZdz.exe
  2⤵
  PID:8672
- C:\Windows\System32\eHtGDYW.exe
  C:\Windows\System32\eHtGDYW.exe
  2⤵
  PID:8700
- C:\Windows\System32\udCxbAQ.exe
  C:\Windows\System32\udCxbAQ.exe
  2⤵
  PID:8728
- C:\Windows\System32\SyldHNt.exe
  C:\Windows\System32\SyldHNt.exe
  2⤵
  PID:8756
- C:\Windows\System32\NJhtgcG.exe
  C:\Windows\System32\NJhtgcG.exe
  2⤵
  PID:8784
- C:\Windows\System32\LNtNQVn.exe
  C:\Windows\System32\LNtNQVn.exe
  2⤵
  PID:8812
- C:\Windows\System32\xWzcqsB.exe
  C:\Windows\System32\xWzcqsB.exe
  2⤵
  PID:8848
- C:\Windows\System32\lxLWprk.exe
  C:\Windows\System32\lxLWprk.exe
  2⤵
  PID:8884
- C:\Windows\System32\MnZDKUM.exe
  C:\Windows\System32\MnZDKUM.exe
  2⤵
  PID:8936
- C:\Windows\System32\psaDCKQ.exe
  C:\Windows\System32\psaDCKQ.exe
  2⤵
  PID:8968
- C:\Windows\System32\OunMQjt.exe
  C:\Windows\System32\OunMQjt.exe
  2⤵
  PID:8996
- C:\Windows\System32\pDsxPcx.exe
  C:\Windows\System32\pDsxPcx.exe
  2⤵
  PID:9024
- C:\Windows\System32\kCSUSvC.exe
  C:\Windows\System32\kCSUSvC.exe
  2⤵
  PID:9052
- C:\Windows\System32\wKuwpXE.exe
  C:\Windows\System32\wKuwpXE.exe
  2⤵
  PID:9080
- C:\Windows\System32\TEqgZsS.exe
  C:\Windows\System32\TEqgZsS.exe
  2⤵
  PID:9100
- C:\Windows\System32\azKzaOR.exe
  C:\Windows\System32\azKzaOR.exe
  2⤵
  PID:9144
- C:\Windows\System32\eVxXMlB.exe
  C:\Windows\System32\eVxXMlB.exe
  2⤵
  PID:9168
- C:\Windows\System32\OzyNgzp.exe
  C:\Windows\System32\OzyNgzp.exe
  2⤵
  PID:9192
- C:\Windows\System32\WixEfHE.exe
  C:\Windows\System32\WixEfHE.exe
  2⤵
  PID:7788
- C:\Windows\System32\iKkFSKB.exe
  C:\Windows\System32\iKkFSKB.exe
  2⤵
  PID:8220
- C:\Windows\System32\MjpAIKq.exe
  C:\Windows\System32\MjpAIKq.exe
  2⤵
  PID:8284
- C:\Windows\System32\BdqDJHX.exe
  C:\Windows\System32\BdqDJHX.exe
  2⤵
  PID:8348
- C:\Windows\System32\ZQasmCb.exe
  C:\Windows\System32\ZQasmCb.exe
  2⤵
  PID:8408
- C:\Windows\System32\baqtESn.exe
  C:\Windows\System32\baqtESn.exe
  2⤵
  PID:8480
- C:\Windows\System32\qHjBUCg.exe
  C:\Windows\System32\qHjBUCg.exe
  2⤵
  PID:8552
- C:\Windows\System32\omiNJbF.exe
  C:\Windows\System32\omiNJbF.exe
  2⤵
  PID:8612
- C:\Windows\System32\xehAiYQ.exe
  C:\Windows\System32\xehAiYQ.exe
  2⤵
  PID:8684
- C:\Windows\System32\NecDYWL.exe
  C:\Windows\System32\NecDYWL.exe
  2⤵
  PID:8748
- C:\Windows\System32\GxFNBwe.exe
  C:\Windows\System32\GxFNBwe.exe
  2⤵
  PID:8808
- C:\Windows\System32\CDDrczf.exe
  C:\Windows\System32\CDDrczf.exe
  2⤵
  PID:8868
- C:\Windows\System32\YfkXGFr.exe
  C:\Windows\System32\YfkXGFr.exe
  2⤵
  PID:8980
- C:\Windows\System32\NaPiBuu.exe
  C:\Windows\System32\NaPiBuu.exe
  2⤵
  PID:9044
- C:\Windows\System32\PUIPDrg.exe
  C:\Windows\System32\PUIPDrg.exe
  2⤵
  PID:9108
- C:\Windows\System32\SXfKsIi.exe
  C:\Windows\System32\SXfKsIi.exe
  2⤵
  PID:9176
- C:\Windows\System32\WJjTWkJ.exe
  C:\Windows\System32\WJjTWkJ.exe
  2⤵
  PID:7560
- C:\Windows\System32\FmgzWcb.exe
  C:\Windows\System32\FmgzWcb.exe
  2⤵
  PID:8340
- C:\Windows\System32\uYooCEG.exe
  C:\Windows\System32\uYooCEG.exe
  2⤵
  PID:8508
- C:\Windows\System32\fvJnvnh.exe
  C:\Windows\System32\fvJnvnh.exe
  2⤵
  PID:8664
- C:\Windows\System32\vjkWNsO.exe
  C:\Windows\System32\vjkWNsO.exe
  2⤵
  PID:8804
- C:\Windows\System32\MhqUuGM.exe
  C:\Windows\System32\MhqUuGM.exe
  2⤵
  PID:9008
- C:\Windows\System32\npygfzM.exe
  C:\Windows\System32\npygfzM.exe
  2⤵
  PID:9156
- C:\Windows\System32\zZMOMNb.exe
  C:\Windows\System32\zZMOMNb.exe
  2⤵
  PID:8324
- C:\Windows\System32\LdrVXWG.exe
  C:\Windows\System32\LdrVXWG.exe
  2⤵
  PID:8724
- C:\Windows\System32\RHkAPTJ.exe
  C:\Windows\System32\RHkAPTJ.exe
  2⤵
  PID:9092
- C:\Windows\System32\gDYJxDy.exe
  C:\Windows\System32\gDYJxDy.exe
  2⤵
  PID:8640
- C:\Windows\System32\QaveVLc.exe
  C:\Windows\System32\QaveVLc.exe
  2⤵
  PID:8608
- C:\Windows\System32\IiEhXis.exe
  C:\Windows\System32\IiEhXis.exe
  2⤵
  PID:9232
- C:\Windows\System32\JBXnlun.exe
  C:\Windows\System32\JBXnlun.exe
  2⤵
  PID:9260
- C:\Windows\System32\KIczLcD.exe
  C:\Windows\System32\KIczLcD.exe
  2⤵
  PID:9296
- C:\Windows\System32\UqjjPtf.exe
  C:\Windows\System32\UqjjPtf.exe
  2⤵
  PID:9316
- C:\Windows\System32\ZMkWNdM.exe
  C:\Windows\System32\ZMkWNdM.exe
  2⤵
  PID:9344
- C:\Windows\System32\cSDiBMn.exe
  C:\Windows\System32\cSDiBMn.exe
  2⤵
  PID:9372
- C:\Windows\System32\ciVyldU.exe
  C:\Windows\System32\ciVyldU.exe
  2⤵
  PID:9400
- C:\Windows\System32\wFFoIiq.exe
  C:\Windows\System32\wFFoIiq.exe
  2⤵
  PID:9428
- C:\Windows\System32\YAGAYYi.exe
  C:\Windows\System32\YAGAYYi.exe
  2⤵
  PID:9456
- C:\Windows\System32\atbBSgz.exe
  C:\Windows\System32\atbBSgz.exe
  2⤵
  PID:9484
- C:\Windows\System32\TvOeYqj.exe
  C:\Windows\System32\TvOeYqj.exe
  2⤵
  PID:9512
- C:\Windows\System32\JZgJJbz.exe
  C:\Windows\System32\JZgJJbz.exe
  2⤵
  PID:9540
- C:\Windows\System32\oRjiwzq.exe
  C:\Windows\System32\oRjiwzq.exe
  2⤵
  PID:9568
- C:\Windows\System32\WCGTmRz.exe
  C:\Windows\System32\WCGTmRz.exe
  2⤵
  PID:9596
- C:\Windows\System32\TsbrKhl.exe
  C:\Windows\System32\TsbrKhl.exe
  2⤵
  PID:9644
- C:\Windows\System32\YSKYuAz.exe
  C:\Windows\System32\YSKYuAz.exe
  2⤵
  PID:9672
- C:\Windows\System32\BEYbwxJ.exe
  C:\Windows\System32\BEYbwxJ.exe
  2⤵
  PID:9696
- C:\Windows\System32\NXcsOUi.exe
  C:\Windows\System32\NXcsOUi.exe
  2⤵
  PID:9736
- C:\Windows\System32\fpiyWbk.exe
  C:\Windows\System32\fpiyWbk.exe
  2⤵
  PID:9780
- C:\Windows\System32\qPVXbFr.exe
  C:\Windows\System32\qPVXbFr.exe
  2⤵
  PID:9816
- C:\Windows\System32\ghvcONq.exe
  C:\Windows\System32\ghvcONq.exe
  2⤵
  PID:9860
- C:\Windows\System32\BQwcPkG.exe
  C:\Windows\System32\BQwcPkG.exe
  2⤵
  PID:9892
- C:\Windows\System32\AaIMCKq.exe
  C:\Windows\System32\AaIMCKq.exe
  2⤵
  PID:9928
- C:\Windows\System32\iqdYbYq.exe
  C:\Windows\System32\iqdYbYq.exe
  2⤵
  PID:9960
- C:\Windows\System32\FGQxuAL.exe
  C:\Windows\System32\FGQxuAL.exe
  2⤵
  PID:9988
- C:\Windows\System32\tmgaXtg.exe
  C:\Windows\System32\tmgaXtg.exe
  2⤵
  PID:10016
- C:\Windows\System32\xreoAci.exe
  C:\Windows\System32\xreoAci.exe
  2⤵
  PID:10048
- C:\Windows\System32\LPjkMGA.exe
  C:\Windows\System32\LPjkMGA.exe
  2⤵
  PID:10096
- C:\Windows\System32\GRwWRqZ.exe
  C:\Windows\System32\GRwWRqZ.exe
  2⤵
  PID:10132
- C:\Windows\System32\snMBrxU.exe
  C:\Windows\System32\snMBrxU.exe
  2⤵
  PID:10172
- C:\Windows\System32\jKIufnW.exe
  C:\Windows\System32\jKIufnW.exe
  2⤵
  PID:10212
- C:\Windows\System32\FwRnHCt.exe
  C:\Windows\System32\FwRnHCt.exe
  2⤵
  PID:9244
- C:\Windows\System32\njvBSmD.exe
  C:\Windows\System32\njvBSmD.exe
  2⤵
  PID:9312
- C:\Windows\System32\qdiOAdz.exe
  C:\Windows\System32\qdiOAdz.exe
  2⤵
  PID:9396
- C:\Windows\System32\EmFTEAM.exe
  C:\Windows\System32\EmFTEAM.exe
  2⤵
  PID:9424
- C:\Windows\System32\kOCnGqT.exe
  C:\Windows\System32\kOCnGqT.exe
  2⤵
  PID:9524
- C:\Windows\System32\DlAQVAA.exe
  C:\Windows\System32\DlAQVAA.exe
  2⤵
  PID:9564
- C:\Windows\System32\JhXiDoo.exe
  C:\Windows\System32\JhXiDoo.exe
  2⤵
  PID:9668
- C:\Windows\System32\zpjmScx.exe
  C:\Windows\System32\zpjmScx.exe
  2⤵
  PID:9772
- C:\Windows\System32\xnJhOxq.exe
  C:\Windows\System32\xnJhOxq.exe
  2⤵
  PID:9844
- C:\Windows\System32\mYwLoEe.exe
  C:\Windows\System32\mYwLoEe.exe
  2⤵
  PID:9904
- C:\Windows\System32\uIhQyfd.exe
  C:\Windows\System32\uIhQyfd.exe
  2⤵
  PID:10000
- C:\Windows\System32\xllLhaX.exe
  C:\Windows\System32\xllLhaX.exe
  2⤵
  PID:10068
- C:\Windows\System32\hWIFqSc.exe
  C:\Windows\System32\hWIFqSc.exe
  2⤵
  PID:10164
- C:\Windows\System32\UQsDPxz.exe
  C:\Windows\System32\UQsDPxz.exe
  2⤵
  PID:9272
- C:\Windows\System32\WiuYPpd.exe
  C:\Windows\System32\WiuYPpd.exe
  2⤵
  PID:9412
- C:\Windows\System32\rOVbJrR.exe
  C:\Windows\System32\rOVbJrR.exe
  2⤵
  PID:9468
- C:\Windows\System32\EgAOsrt.exe
  C:\Windows\System32\EgAOsrt.exe
  2⤵
  PID:9692
- C:\Windows\System32\anyySGW.exe
  C:\Windows\System32\anyySGW.exe
  2⤵
  PID:9804
- C:\Windows\System32\eTYrRjJ.exe
  C:\Windows\System32\eTYrRjJ.exe
  2⤵
  PID:9984
- C:\Windows\System32\WKXDFWf.exe
  C:\Windows\System32\WKXDFWf.exe
  2⤵
  PID:9452
- C:\Windows\System32\vtCdyzr.exe
  C:\Windows\System32\vtCdyzr.exe
  2⤵
  PID:9728
- C:\Windows\System32\HXAhoNw.exe
  C:\Windows\System32\HXAhoNw.exe
  2⤵
  PID:8464
- C:\Windows\System32\ynoICnR.exe
  C:\Windows\System32\ynoICnR.exe
  2⤵
  PID:10248
- C:\Windows\System32\HbnhOUe.exe
  C:\Windows\System32\HbnhOUe.exe
  2⤵
  PID:10276
- C:\Windows\System32\dZnfXsD.exe
  C:\Windows\System32\dZnfXsD.exe
  2⤵
  PID:10304
- C:\Windows\System32\owQRvqk.exe
  C:\Windows\System32\owQRvqk.exe
  2⤵
  PID:10324
- C:\Windows\System32\rIJsYgL.exe
  C:\Windows\System32\rIJsYgL.exe
  2⤵
  PID:10356
- C:\Windows\System32\WcTZVOv.exe
  C:\Windows\System32\WcTZVOv.exe
  2⤵
  PID:10384
- C:\Windows\System32\YMeIWdW.exe
  C:\Windows\System32\YMeIWdW.exe
  2⤵
  PID:10412
- C:\Windows\System32\XouXxLG.exe
  C:\Windows\System32\XouXxLG.exe
  2⤵
  PID:10444
- C:\Windows\System32\HsPcUmc.exe
  C:\Windows\System32\HsPcUmc.exe
  2⤵
  PID:10472
- C:\Windows\System32\FzrgugO.exe
  C:\Windows\System32\FzrgugO.exe
  2⤵
  PID:10496
- C:\Windows\System32\fzvoaBS.exe
  C:\Windows\System32\fzvoaBS.exe
  2⤵
  PID:10516
- C:\Windows\System32\HQKWrsj.exe
  C:\Windows\System32\HQKWrsj.exe
  2⤵
  PID:10548
- C:\Windows\System32\phDIFEN.exe
  C:\Windows\System32\phDIFEN.exe
  2⤵
  PID:10588
- C:\Windows\System32\oCOgrFi.exe
  C:\Windows\System32\oCOgrFi.exe
  2⤵
  PID:10620
- C:\Windows\System32\afrzvfK.exe
  C:\Windows\System32\afrzvfK.exe
  2⤵
  PID:10640
- C:\Windows\System32\HlflpOG.exe
  C:\Windows\System32\HlflpOG.exe
  2⤵
  PID:10680
- C:\Windows\System32\NnOykyI.exe
  C:\Windows\System32\NnOykyI.exe
  2⤵
  PID:10700
- C:\Windows\System32\IOamJSc.exe
  C:\Windows\System32\IOamJSc.exe
  2⤵
  PID:10728
- C:\Windows\System32\ngvHxGw.exe
  C:\Windows\System32\ngvHxGw.exe
  2⤵
  PID:10756
- C:\Windows\System32\eJzlbIV.exe
  C:\Windows\System32\eJzlbIV.exe
  2⤵
  PID:10780
- C:\Windows\System32\PaYorxo.exe
  C:\Windows\System32\PaYorxo.exe
  2⤵
  PID:10840
- C:\Windows\System32\UMAzfKQ.exe
  C:\Windows\System32\UMAzfKQ.exe
  2⤵
  PID:10876
- C:\Windows\System32\QxUCeOo.exe
  C:\Windows\System32\QxUCeOo.exe
  2⤵
  PID:10896
- C:\Windows\System32\nLMeGNM.exe
  C:\Windows\System32\nLMeGNM.exe
  2⤵
  PID:10932
- C:\Windows\System32\UnjdyxN.exe
  C:\Windows\System32\UnjdyxN.exe
  2⤵
  PID:10948
- C:\Windows\System32\XsjdGJi.exe
  C:\Windows\System32\XsjdGJi.exe
  2⤵
  PID:10976
- C:\Windows\System32\EdHiZUS.exe
  C:\Windows\System32\EdHiZUS.exe
  2⤵
  PID:11028
- C:\Windows\System32\bHoSnHC.exe
  C:\Windows\System32\bHoSnHC.exe
  2⤵
  PID:11044
- C:\Windows\System32\bKhDUYJ.exe
  C:\Windows\System32\bKhDUYJ.exe
  2⤵
  PID:11060
- C:\Windows\System32\evErUYj.exe
  C:\Windows\System32\evErUYj.exe
  2⤵
  PID:11076
- C:\Windows\System32\kJPICmI.exe
  C:\Windows\System32\kJPICmI.exe
  2⤵
  PID:11116
- C:\Windows\System32\eaxusFT.exe
  C:\Windows\System32\eaxusFT.exe
  2⤵
  PID:11132
- C:\Windows\System32\MIkIBDJ.exe
  C:\Windows\System32\MIkIBDJ.exe
  2⤵
  PID:11184
- C:\Windows\System32\VGZXrgX.exe
  C:\Windows\System32\VGZXrgX.exe
  2⤵
  PID:11212
- C:\Windows\System32\cQNEYCf.exe
  C:\Windows\System32\cQNEYCf.exe
  2⤵
  PID:11228
- C:\Windows\System32\CuUiBBy.exe
  C:\Windows\System32\CuUiBBy.exe
  2⤵
  PID:11260
- C:\Windows\System32\fNEylYd.exe
  C:\Windows\System32\fNEylYd.exe
  2⤵
  PID:10244
- C:\Windows\System32\mkjLALv.exe
  C:\Windows\System32\mkjLALv.exe
  2⤵
  PID:10320
- C:\Windows\System32\CFmeZql.exe
  C:\Windows\System32\CFmeZql.exe
  2⤵
  PID:10316
- C:\Windows\System32\qZZVYsw.exe
  C:\Windows\System32\qZZVYsw.exe
  2⤵
  PID:10464
- C:\Windows\System32\GZFbMFy.exe
  C:\Windows\System32\GZFbMFy.exe
  2⤵
  PID:9640
- C:\Windows\System32\LxQJMpo.exe
  C:\Windows\System32\LxQJMpo.exe
  2⤵
  PID:10508
- C:\Windows\System32\BEJgWds.exe
  C:\Windows\System32\BEJgWds.exe
  2⤵
  PID:10656
- C:\Windows\System32\hZvZuVE.exe
  C:\Windows\System32\hZvZuVE.exe
  2⤵
  PID:10748
- C:\Windows\System32\rOhtRFN.exe
  C:\Windows\System32\rOhtRFN.exe
  2⤵
  PID:10812
- C:\Windows\System32\uQVyNft.exe
  C:\Windows\System32\uQVyNft.exe
  2⤵
  PID:10872
- C:\Windows\System32\rsJyHaG.exe
  C:\Windows\System32\rsJyHaG.exe
  2⤵
  PID:10960
- C:\Windows\System32\PwDyJVj.exe
  C:\Windows\System32\PwDyJVj.exe
  2⤵
  PID:11016
- C:\Windows\System32\YJCsFpb.exe
  C:\Windows\System32\YJCsFpb.exe
  2⤵
  PID:11068
- C:\Windows\System32\YDPlLfd.exe
  C:\Windows\System32\YDPlLfd.exe
  2⤵
  PID:11144
- C:\Windows\System32\svNJQrU.exe
  C:\Windows\System32\svNJQrU.exe
  2⤵
  PID:11204
- C:\Windows\System32\pjUatXz.exe
  C:\Windows\System32\pjUatXz.exe
  2⤵
  PID:10260
- C:\Windows\System32\OMDzaGE.exe
  C:\Windows\System32\OMDzaGE.exe
  2⤵
  PID:10440
- C:\Windows\System32\wlsSzGW.exe
  C:\Windows\System32\wlsSzGW.exe
  2⤵
  PID:10528
- C:\Windows\System32\SpVKqyz.exe
  C:\Windows\System32\SpVKqyz.exe
  2⤵
  PID:10692
- C:\Windows\System32\mDfwOVA.exe
  C:\Windows\System32\mDfwOVA.exe
  2⤵
  PID:10776
- C:\Windows\System32\zvZvYrK.exe
  C:\Windows\System32\zvZvYrK.exe
  2⤵
  PID:10912
- C:\Windows\System32\duyNVIo.exe
  C:\Windows\System32\duyNVIo.exe
  2⤵
  PID:11100
- C:\Windows\System32\fmFAiaO.exe
  C:\Windows\System32\fmFAiaO.exe
  2⤵
  PID:10428
- C:\Windows\System32\TZsKVsi.exe
  C:\Windows\System32\TZsKVsi.exe
  2⤵
  PID:10792
- C:\Windows\System32\FUooMqd.exe
  C:\Windows\System32\FUooMqd.exe
  2⤵
  PID:10852
- C:\Windows\System32\hNEycUe.exe
  C:\Windows\System32\hNEycUe.exe
  2⤵
  PID:10992
- C:\Windows\System32\eFwMAfF.exe
  C:\Windows\System32\eFwMAfF.exe
  2⤵
  PID:9956
- C:\Windows\System32\vbPSQQv.exe
  C:\Windows\System32\vbPSQQv.exe
  2⤵
  PID:11284
- C:\Windows\System32\Hldrqyp.exe
  C:\Windows\System32\Hldrqyp.exe
  2⤵
  PID:11316
- C:\Windows\System32\hUIlZeL.exe
  C:\Windows\System32\hUIlZeL.exe
  2⤵
  PID:11340
- C:\Windows\System32\PzJMpPf.exe
  C:\Windows\System32\PzJMpPf.exe
  2⤵
  PID:11368
- C:\Windows\System32\KBrMgRs.exe
  C:\Windows\System32\KBrMgRs.exe
  2⤵
  PID:11392
- C:\Windows\System32\rsDsWMO.exe
  C:\Windows\System32\rsDsWMO.exe
  2⤵
  PID:11420
- C:\Windows\System32\pQRTIpp.exe
  C:\Windows\System32\pQRTIpp.exe
  2⤵
  PID:11452
- C:\Windows\System32\yyfKbWp.exe
  C:\Windows\System32\yyfKbWp.exe
  2⤵
  PID:11480
- C:\Windows\System32\jhRQZfo.exe
  C:\Windows\System32\jhRQZfo.exe
  2⤵
  PID:11508
- C:\Windows\System32\tLKvGgh.exe
  C:\Windows\System32\tLKvGgh.exe
  2⤵
  PID:11524
- C:\Windows\System32\UlwXWeV.exe
  C:\Windows\System32\UlwXWeV.exe
  2⤵
  PID:11556
- C:\Windows\System32\phfYMLe.exe
  C:\Windows\System32\phfYMLe.exe
  2⤵
  PID:11584
- C:\Windows\System32\EifSfrX.exe
  C:\Windows\System32\EifSfrX.exe
  2⤵
  PID:11612
- C:\Windows\System32\nvZlkaI.exe
  C:\Windows\System32\nvZlkaI.exe
  2⤵
  PID:11660
- C:\Windows\System32\mAxISxH.exe
  C:\Windows\System32\mAxISxH.exe
  2⤵
  PID:11680
- C:\Windows\System32\GnqZudR.exe
  C:\Windows\System32\GnqZudR.exe
  2⤵
  PID:11704
- C:\Windows\System32\xjCGIuO.exe
  C:\Windows\System32\xjCGIuO.exe
  2⤵
  PID:11732
- C:\Windows\System32\ixxgezw.exe
  C:\Windows\System32\ixxgezw.exe
  2⤵
  PID:11752
- C:\Windows\System32\aZJDYoI.exe
  C:\Windows\System32\aZJDYoI.exe
  2⤵
  PID:11792
- C:\Windows\System32\GchkdRd.exe
  C:\Windows\System32\GchkdRd.exe
  2⤵
  PID:11808
- C:\Windows\System32\yKLaPWe.exe
  C:\Windows\System32\yKLaPWe.exe
  2⤵
  PID:11860
- C:\Windows\System32\GSPgbke.exe
  C:\Windows\System32\GSPgbke.exe
  2⤵
  PID:11876
- C:\Windows\System32\ZWXxxBc.exe
  C:\Windows\System32\ZWXxxBc.exe
  2⤵
  PID:11892
- C:\Windows\System32\gQuCuax.exe
  C:\Windows\System32\gQuCuax.exe
  2⤵
  PID:11920
- C:\Windows\System32\qneMZvd.exe
  C:\Windows\System32\qneMZvd.exe
  2⤵
  PID:11948
- C:\Windows\System32\VhFWMdN.exe
  C:\Windows\System32\VhFWMdN.exe
  2⤵
  PID:11972
- C:\Windows\System32\ZjuDBWQ.exe
  C:\Windows\System32\ZjuDBWQ.exe
  2⤵
  PID:12000
- C:\Windows\System32\EGoLuTB.exe
  C:\Windows\System32\EGoLuTB.exe
  2⤵
  PID:12040
- C:\Windows\System32\yhKhuNo.exe
  C:\Windows\System32\yhKhuNo.exe
  2⤵
  PID:12080
- C:\Windows\System32\PhISdtJ.exe
  C:\Windows\System32\PhISdtJ.exe
  2⤵
  PID:12100
- C:\Windows\System32\oTjuEoI.exe
  C:\Windows\System32\oTjuEoI.exe
  2⤵
  PID:12120
- C:\Windows\System32\IXgVCNu.exe
  C:\Windows\System32\IXgVCNu.exe
  2⤵
  PID:12156
- C:\Windows\System32\QlsyiQj.exe
  C:\Windows\System32\QlsyiQj.exe
  2⤵
  PID:12184
- C:\Windows\System32\jwRiFcG.exe
  C:\Windows\System32\jwRiFcG.exe
  2⤵
  PID:12200
- C:\Windows\System32\MdKlYJQ.exe
  C:\Windows\System32\MdKlYJQ.exe
  2⤵
  PID:12228
- C:\Windows\System32\KbpzLXf.exe
  C:\Windows\System32\KbpzLXf.exe
  2⤵
  PID:12256
- C:\Windows\System32\pAOWwfW.exe
  C:\Windows\System32\pAOWwfW.exe
  2⤵
  PID:11304
- C:\Windows\System32\eovDawD.exe
  C:\Windows\System32\eovDawD.exe
  2⤵
  PID:11384
- C:\Windows\System32\zThUyRK.exe
  C:\Windows\System32\zThUyRK.exe
  2⤵
  PID:11448
- C:\Windows\System32\vbFUWkm.exe
  C:\Windows\System32\vbFUWkm.exe
  2⤵
  PID:11488
- C:\Windows\System32\NDLrteB.exe
  C:\Windows\System32\NDLrteB.exe
  2⤵
  PID:11536
- C:\Windows\System32\UwiuIJr.exe
  C:\Windows\System32\UwiuIJr.exe
  2⤵
  PID:11648
- C:\Windows\System32\UjrwUva.exe
  C:\Windows\System32\UjrwUva.exe
  2⤵
  PID:11700
- C:\Windows\System32\pEtnbKC.exe
  C:\Windows\System32\pEtnbKC.exe
  2⤵
  PID:11780
- C:\Windows\System32\dqJKigq.exe
  C:\Windows\System32\dqJKigq.exe
  2⤵
  PID:11848
- C:\Windows\System32\SCzoaGI.exe
  C:\Windows\System32\SCzoaGI.exe
  2⤵
  PID:11912
- C:\Windows\System32\oOSjlhi.exe
  C:\Windows\System32\oOSjlhi.exe
  2⤵
  PID:11960
- C:\Windows\System32\QyfCknB.exe
  C:\Windows\System32\QyfCknB.exe
  2⤵
  PID:12056
- C:\Windows\System32\eVXaaxo.exe
  C:\Windows\System32\eVXaaxo.exe
  2⤵
  PID:12092
- C:\Windows\System32\vRSRpqo.exe
  C:\Windows\System32\vRSRpqo.exe
  2⤵
  PID:12164
- C:\Windows\System32\eoeoUQd.exe
  C:\Windows\System32\eoeoUQd.exe
  2⤵
  PID:12216
- C:\Windows\System32\eLKrIck.exe
  C:\Windows\System32\eLKrIck.exe
  2⤵
  PID:12284
- C:\Windows\System32\VufRvsf.exe
  C:\Windows\System32\VufRvsf.exe
  2⤵
  PID:11580
- C:\Windows\System32\gTXfWFw.exe
  C:\Windows\System32\gTXfWFw.exe
  2⤵
  PID:11740
- C:\Windows\System32\eFHQohy.exe
  C:\Windows\System32\eFHQohy.exe
  2⤵
  PID:11888
- C:\Windows\System32\KEhzmbq.exe
  C:\Windows\System32\KEhzmbq.exe
  2⤵
  PID:12028
- C:\Windows\System32\BALXqgU.exe
  C:\Windows\System32\BALXqgU.exe
  2⤵
  PID:12220
- C:\Windows\System32\wJRFaMB.exe
  C:\Windows\System32\wJRFaMB.exe
  2⤵
  PID:12240
- C:\Windows\System32\ttTLYmh.exe
  C:\Windows\System32\ttTLYmh.exe
  2⤵
  PID:11668
- C:\Windows\System32\VZKcxpm.exe
  C:\Windows\System32\VZKcxpm.exe
  2⤵
  PID:12248
- C:\Windows\System32\ZbwNoXS.exe
  C:\Windows\System32\ZbwNoXS.exe
  2⤵
  PID:11884
- C:\Windows\System32\BUzJjVZ.exe
  C:\Windows\System32\BUzJjVZ.exe
  2⤵
  PID:11548
- C:\Windows\System32\ohJCMCX.exe
  C:\Windows\System32\ohJCMCX.exe
  2⤵
  PID:12296
- C:\Windows\System32\OsAzFAM.exe
  C:\Windows\System32\OsAzFAM.exe
  2⤵
  PID:12312
- C:\Windows\System32\ekipCLc.exe
  C:\Windows\System32\ekipCLc.exe
  2⤵
  PID:12356
- C:\Windows\System32\nAWoxvg.exe
  C:\Windows\System32\nAWoxvg.exe
  2⤵
  PID:12380
- C:\Windows\System32\kdXuwMh.exe
  C:\Windows\System32\kdXuwMh.exe
  2⤵
  PID:12400
- C:\Windows\System32\QLEMApO.exe
  C:\Windows\System32\QLEMApO.exe
  2⤵
  PID:12424
- C:\Windows\System32\qhFixqs.exe
  C:\Windows\System32\qhFixqs.exe
  2⤵
  PID:12456
- C:\Windows\System32\xKrZPBm.exe
  C:\Windows\System32\xKrZPBm.exe
  2⤵
  PID:12472
- C:\Windows\System32\bRUnMDt.exe
  C:\Windows\System32\bRUnMDt.exe
  2⤵
  PID:12504
- C:\Windows\System32\CTjoHIA.exe
  C:\Windows\System32\CTjoHIA.exe
  2⤵
  PID:12536
- C:\Windows\System32\uTSqzyo.exe
  C:\Windows\System32\uTSqzyo.exe
  2⤵
  PID:12568
- C:\Windows\System32\jWWoWxh.exe
  C:\Windows\System32\jWWoWxh.exe
  2⤵
  PID:12608
- C:\Windows\System32\QTEmWxO.exe
  C:\Windows\System32\QTEmWxO.exe
  2⤵
  PID:12640
- C:\Windows\System32\zpsyUZZ.exe
  C:\Windows\System32\zpsyUZZ.exe
  2⤵
  PID:12668
- C:\Windows\System32\uGDXDoH.exe
  C:\Windows\System32\uGDXDoH.exe
  2⤵
  PID:12704
- C:\Windows\System32\XBSuruj.exe
  C:\Windows\System32\XBSuruj.exe
  2⤵
  PID:12720
- C:\Windows\System32\vHomGFm.exe
  C:\Windows\System32\vHomGFm.exe
  2⤵
  PID:12760
- C:\Windows\System32\UiTOJBQ.exe
  C:\Windows\System32\UiTOJBQ.exe
  2⤵
  PID:12788
- C:\Windows\System32\qyiNYOR.exe
  C:\Windows\System32\qyiNYOR.exe
  2⤵
  PID:12804
- C:\Windows\System32\CxZUALj.exe
  C:\Windows\System32\CxZUALj.exe
  2⤵
  PID:12832
- C:\Windows\System32\RkAUbfQ.exe
  C:\Windows\System32\RkAUbfQ.exe
  2⤵
  PID:12884
- C:\Windows\System32\wdUzpHN.exe
  C:\Windows\System32\wdUzpHN.exe
  2⤵
  PID:12900
- C:\Windows\System32\faxedFX.exe
  C:\Windows\System32\faxedFX.exe
  2⤵
  PID:12916
- C:\Windows\System32\vZEvMhs.exe
  C:\Windows\System32\vZEvMhs.exe
  2⤵
  PID:12956
- C:\Windows\System32\FajekEW.exe
  C:\Windows\System32\FajekEW.exe
  2⤵
  PID:12976
- C:\Windows\System32\fRTTaYz.exe
  C:\Windows\System32\fRTTaYz.exe
  2⤵
  PID:13012
- C:\Windows\System32\QgEtuIw.exe
  C:\Windows\System32\QgEtuIw.exe
  2⤵
  PID:13028
- C:\Windows\System32\tUXcTXv.exe
  C:\Windows\System32\tUXcTXv.exe
  2⤵
  PID:13056
- C:\Windows\System32\vGsNMIn.exe
  C:\Windows\System32\vGsNMIn.exe
  2⤵
  PID:13084
- C:\Windows\System32\YzKOkQF.exe
  C:\Windows\System32\YzKOkQF.exe
  2⤵
  PID:13124
- C:\Windows\System32\PfYNBdG.exe
  C:\Windows\System32\PfYNBdG.exe
  2⤵
  PID:13140
- C:\Windows\System32\syRBevh.exe
  C:\Windows\System32\syRBevh.exe
  2⤵
  PID:13168
- C:\Windows\System32\HjaoZrp.exe
  C:\Windows\System32\HjaoZrp.exe
  2⤵
  PID:13204
- C:\Windows\System32\psUOwJh.exe
  C:\Windows\System32\psUOwJh.exe
  2⤵
  PID:13236
- C:\Windows\System32\NsnfzuG.exe
  C:\Windows\System32\NsnfzuG.exe
  2⤵
  PID:13264
- C:\Windows\System32\FaPWSJW.exe
  C:\Windows\System32\FaPWSJW.exe
  2⤵
  PID:13280
- C:\Windows\System32\pMNMxGi.exe
  C:\Windows\System32\pMNMxGi.exe
  2⤵
  PID:11408
- C:\Windows\System32\bAnUPLx.exe
  C:\Windows\System32\bAnUPLx.exe
  2⤵
  PID:12324
- C:\Windows\System32\mNjXHqO.exe
  C:\Windows\System32\mNjXHqO.exe
  2⤵
  PID:12372
- C:\Windows\System32\LpJLHml.exe
  C:\Windows\System32\LpJLHml.exe
  2⤵
  PID:12388
- C:\Windows\System32\SesjSeQ.exe
  C:\Windows\System32\SesjSeQ.exe
  2⤵
  PID:12532
- C:\Windows\System32\GLlubjs.exe
  C:\Windows\System32\GLlubjs.exe
  2⤵
  PID:12604
- C:\Windows\System32\BxReDGt.exe
  C:\Windows\System32\BxReDGt.exe
  2⤵
  PID:12664
- C:\Windows\System32\hQBEMTO.exe
  C:\Windows\System32\hQBEMTO.exe
  2⤵
  PID:12772
- C:\Windows\System32\cZADwLt.exe
  C:\Windows\System32\cZADwLt.exe
  2⤵
  PID:12796
- C:\Windows\System32\FqqtGzO.exe
  C:\Windows\System32\FqqtGzO.exe
  2⤵
  PID:12844
- C:\Windows\System32\OGuaKZt.exe
  C:\Windows\System32\OGuaKZt.exe
  2⤵
  PID:12936
- C:\Windows\System32\SpvErZo.exe
  C:\Windows\System32\SpvErZo.exe
  2⤵
  PID:12988
- C:\Windows\System32\ZSLhWBh.exe
  C:\Windows\System32\ZSLhWBh.exe
  2⤵
  PID:13048
- C:\Windows\System32\jDIVZZV.exe
  C:\Windows\System32\jDIVZZV.exe
  2⤵
  PID:13120
- C:\Windows\System32\Bmftpsk.exe
  C:\Windows\System32\Bmftpsk.exe
  2⤵
  PID:13188
- C:\Windows\System32\FnvIDVE.exe
  C:\Windows\System32\FnvIDVE.exe
  2⤵
  PID:13220
- C:\Windows\System32\GcXjVVa.exe
  C:\Windows\System32\GcXjVVa.exe
  2⤵
  PID:12308
- C:\Windows\System32\BBUQhfP.exe
  C:\Windows\System32\BBUQhfP.exe
  2⤵
  PID:12500
- C:\Windows\System32\TLQbHNJ.exe
  C:\Windows\System32\TLQbHNJ.exe
  2⤵
  PID:12652
- C:\Windows\System32\rGOuGOB.exe
  C:\Windows\System32\rGOuGOB.exe
  2⤵
  PID:12860
- C:\Windows\System32\UHbotHa.exe
  C:\Windows\System32\UHbotHa.exe
  2⤵
  PID:12964
- C:\Windows\System32\TtMYlBf.exe
  C:\Windows\System32\TtMYlBf.exe
  2⤵
  PID:13096
- C:\Windows\System32\HRcgvmP.exe
  C:\Windows\System32\HRcgvmP.exe
  2⤵
  PID:12304
- C:\Windows\System32\YsVkeMr.exe
  C:\Windows\System32\YsVkeMr.exe
  2⤵
  PID:12408
- C:\Windows\System32\rjmdDdC.exe
  C:\Windows\System32\rjmdDdC.exe
  2⤵
  PID:12820
- C:\Windows\System32\aNxFeiA.exe
  C:\Windows\System32\aNxFeiA.exe
  2⤵
  PID:12436
- C:\Windows\System32\oIeJKDC.exe
  C:\Windows\System32\oIeJKDC.exe
  2⤵
  PID:13216
- C:\Windows\System32\fbwPGiK.exe
  C:\Windows\System32\fbwPGiK.exe
  2⤵
  PID:13024
- C:\Windows\System32\iivgTei.exe
  C:\Windows\System32\iivgTei.exe
  2⤵
  PID:13344
- C:\Windows\System32\szwShnr.exe
  C:\Windows\System32\szwShnr.exe
  2⤵
  PID:13360
- C:\Windows\System32\FCpNVFY.exe
  C:\Windows\System32\FCpNVFY.exe
  2⤵
  PID:13388
- C:\Windows\System32\DFbApfR.exe
  C:\Windows\System32\DFbApfR.exe
  2⤵
  PID:13420
- C:\Windows\System32\ZRJfvUn.exe
  C:\Windows\System32\ZRJfvUn.exe
  2⤵
  PID:13456
- C:\Windows\System32\qIgGNXE.exe
  C:\Windows\System32\qIgGNXE.exe
  2⤵
  PID:13476
- C:\Windows\System32\TYNVOEY.exe
  C:\Windows\System32\TYNVOEY.exe
  2⤵
  PID:13512
- C:\Windows\System32\NLNlgjL.exe
  C:\Windows\System32\NLNlgjL.exe
  2⤵
  PID:13540
- C:\Windows\System32\ZDnlTLd.exe
  C:\Windows\System32\ZDnlTLd.exe
  2⤵
  PID:13556
- C:\Windows\System32\gTxmQnF.exe
  C:\Windows\System32\gTxmQnF.exe
  2⤵
  PID:13588
- C:\Windows\System32\htDzGME.exe
  C:\Windows\System32\htDzGME.exe
  2⤵
  PID:13612
- C:\Windows\System32\YHOPXVr.exe
  C:\Windows\System32\YHOPXVr.exe
  2⤵
  PID:13628
- C:\Windows\System32\jYnpOdP.exe
  C:\Windows\System32\jYnpOdP.exe
  2⤵
  PID:13672
- C:\Windows\System32\sRBfBVT.exe
  C:\Windows\System32\sRBfBVT.exe
  2⤵
  PID:13696
- C:\Windows\System32\qqNgyxc.exe
  C:\Windows\System32\qqNgyxc.exe
  2⤵
  PID:13736
- C:\Windows\System32\EGusSvX.exe
  C:\Windows\System32\EGusSvX.exe
  2⤵
  PID:13752
- C:\Windows\System32\QQMiAbN.exe
  C:\Windows\System32\QQMiAbN.exe
  2⤵
  PID:13788
- C:\Windows\System32\sQOvwJY.exe
  C:\Windows\System32\sQOvwJY.exe
  2⤵
  PID:13808
- C:\Windows\System32\zyfShhn.exe
  C:\Windows\System32\zyfShhn.exe
  2⤵
  PID:13840
- C:\Windows\System32\CFeipWI.exe
  C:\Windows\System32\CFeipWI.exe
  2⤵
  PID:13880
- C:\Windows\System32\FNdpFvm.exe
  C:\Windows\System32\FNdpFvm.exe
  2⤵
  PID:13896
- C:\Windows\System32\PfsRAoL.exe
  C:\Windows\System32\PfsRAoL.exe
  2⤵
  PID:13932
- C:\Windows\System32\KJGnMpF.exe
  C:\Windows\System32\KJGnMpF.exe
  2⤵
  PID:13964
- C:\Windows\System32\dPlzLKf.exe
  C:\Windows\System32\dPlzLKf.exe
  2⤵
  PID:13980
- C:\Windows\System32\cmzJAZH.exe
  C:\Windows\System32\cmzJAZH.exe
  2⤵
  PID:14020
- C:\Windows\System32\vqjUVKp.exe
  C:\Windows\System32\vqjUVKp.exe
  2⤵
  PID:14036
- C:\Windows\System32\mmjThnu.exe
  C:\Windows\System32\mmjThnu.exe
  2⤵
  PID:14076
- C:\Windows\System32\VDxBARk.exe
  C:\Windows\System32\VDxBARk.exe
  2⤵
  PID:14104
- C:\Windows\System32\wotLXYK.exe
  C:\Windows\System32\wotLXYK.exe
  2⤵
  PID:14120
- C:\Windows\System32\LeBPYOt.exe
  C:\Windows\System32\LeBPYOt.exe
  2⤵
  PID:14140
- C:\Windows\System32\xHnBbep.exe
  C:\Windows\System32\xHnBbep.exe
  2⤵
  PID:14176
- C:\Windows\System32\iPKxmum.exe
  C:\Windows\System32\iPKxmum.exe
  2⤵
  PID:14204
- C:\Windows\System32\dRSvMVc.exe
  C:\Windows\System32\dRSvMVc.exe
  2⤵
  PID:14220
- C:\Windows\System32\IIHvvSp.exe
  C:\Windows\System32\IIHvvSp.exe
  2⤵
  PID:14240
- C:\Windows\System32\yxbnFUL.exe
  C:\Windows\System32\yxbnFUL.exe
  2⤵
  PID:14260
- C:\Windows\System32\vVVJdNl.exe
  C:\Windows\System32\vVVJdNl.exe
  2⤵
  PID:14320
- C:\Windows\System32\nRGfSwU.exe
  C:\Windows\System32\nRGfSwU.exe
  2⤵
  PID:13356
- C:\Windows\System32\YBIilSm.exe
  C:\Windows\System32\YBIilSm.exe
  2⤵
  PID:13432
- C:\Windows\System32\AejMKqr.exe
  C:\Windows\System32\AejMKqr.exe
  2⤵
  PID:13464
- C:\Windows\System32\CasgEoo.exe
  C:\Windows\System32\CasgEoo.exe
  2⤵
  PID:13520
- C:\Windows\System32\CTDxTeE.exe
  C:\Windows\System32\CTDxTeE.exe
  2⤵
  PID:13580
- C:\Windows\System32\KPhYXrH.exe
  C:\Windows\System32\KPhYXrH.exe
  2⤵
  PID:13620
- C:\Windows\System32\jopEvKs.exe
  C:\Windows\System32\jopEvKs.exe
  2⤵
  PID:13664
- C:\Windows\System32\CiDIjRY.exe
  C:\Windows\System32\CiDIjRY.exe
  2⤵
  PID:13780
- C:\Windows\System32\BdgHgYM.exe
  C:\Windows\System32\BdgHgYM.exe
  2⤵
  PID:13868
- C:\Windows\System32\gNEsqrx.exe
  C:\Windows\System32\gNEsqrx.exe
  2⤵
  PID:13944
- C:\Windows\System32\ISNTRrQ.exe
  C:\Windows\System32\ISNTRrQ.exe
  2⤵
  PID:13972
- C:\Windows\System32\IwyjzAg.exe
  C:\Windows\System32\IwyjzAg.exe
  2⤵
  PID:14044
- C:\Windows\System32\WUFmUpy.exe
  C:\Windows\System32\WUFmUpy.exe
  2⤵
  PID:14096
- C:\Windows\System32\zvzoVxu.exe
  C:\Windows\System32\zvzoVxu.exe
  2⤵
  PID:14160
- C:\Windows\System32\gpkNhDz.exe
  C:\Windows\System32\gpkNhDz.exe
  2⤵
  PID:14256
- C:\Windows\System32\HfMdCoy.exe
  C:\Windows\System32\HfMdCoy.exe
  2⤵
  PID:14300
- C:\Windows\System32\nTXOZkU.exe
  C:\Windows\System32\nTXOZkU.exe
  2⤵
  PID:13472
- C:\Windows\System32\WUOecax.exe
  C:\Windows\System32\WUOecax.exe
  2⤵
  PID:13600
- C:\Windows\System32\HjpqIXH.exe
  C:\Windows\System32\HjpqIXH.exe
  2⤵
  PID:13796
- C:\Windows\System32\kjwCyQa.exe
  C:\Windows\System32\kjwCyQa.exe
  2⤵
  PID:13892
- C:\Windows\System32\qizeVMw.exe
  C:\Windows\System32\qizeVMw.exe
  2⤵
  PID:14028
- C:\Windows\System32\SxtNMYf.exe
  C:\Windows\System32\SxtNMYf.exe
  2⤵
  PID:14164
- C:\Windows\System32\wsdgTQE.exe
  C:\Windows\System32\wsdgTQE.exe
  2⤵
  PID:14216
- C:\Windows\System32\AlmCwHE.exe
  C:\Windows\System32\AlmCwHE.exe
  2⤵
  PID:13532
- C:\Windows\System32\DwUDthn.exe
  C:\Windows\System32\DwUDthn.exe
  2⤵
  PID:13940
- C:\Windows\System32\bqnpBXE.exe
  C:\Windows\System32\bqnpBXE.exe
  2⤵
  PID:14248
- C:\Windows\System32\dkzBsZY.exe
  C:\Windows\System32\dkzBsZY.exe
  2⤵
  PID:13692
- C:\Windows\System32\KOfkAPT.exe
  C:\Windows\System32\KOfkAPT.exe
  2⤵
  PID:14364
- C:\Windows\System32\nNJJiCo.exe
  C:\Windows\System32\nNJJiCo.exe
  2⤵
  PID:14392
- C:\Windows\System32\AABiWSO.exe
  C:\Windows\System32\AABiWSO.exe
  2⤵
  PID:14432
- C:\Windows\System32\IZlkGCq.exe
  C:\Windows\System32\IZlkGCq.exe
  2⤵
  PID:14448
- C:\Windows\System32\vyuKavR.exe
  C:\Windows\System32\vyuKavR.exe
  2⤵
  PID:14476
- C:\Windows\System32\EkmElZO.exe
  C:\Windows\System32\EkmElZO.exe
  2⤵
  PID:14504
- C:\Windows\System32\CmYGMgw.exe
  C:\Windows\System32\CmYGMgw.exe
  2⤵
  PID:14544
- C:\Windows\System32\izkoyGN.exe
  C:\Windows\System32\izkoyGN.exe
  2⤵
  PID:14572
- C:\Windows\System32\OnmGYac.exe
  C:\Windows\System32\OnmGYac.exe
  2⤵
  PID:14592
- C:\Windows\System32\qmmeOLm.exe
  C:\Windows\System32\qmmeOLm.exe
  2⤵
  PID:14624
- C:\Windows\System32\jauIUUC.exe
  C:\Windows\System32\jauIUUC.exe
  2⤵
  PID:14656
- C:\Windows\System32\XBIOTtK.exe
  C:\Windows\System32\XBIOTtK.exe
  2⤵
  PID:14672
- C:\Windows\System32\dZYYGcM.exe
  C:\Windows\System32\dZYYGcM.exe
  2⤵
  PID:14712
- C:\Windows\System32\mgAstOo.exe
  C:\Windows\System32\mgAstOo.exe
  2⤵
  PID:14740
- C:\Windows\System32\lrfZkED.exe
  C:\Windows\System32\lrfZkED.exe
  2⤵
  PID:14768
- C:\Windows\System32\gZSQpIR.exe
  C:\Windows\System32\gZSQpIR.exe
  2⤵
  PID:14784
- C:\Windows\System32\vaUpUtb.exe
  C:\Windows\System32\vaUpUtb.exe
  2⤵
  PID:14824
- C:\Windows\System32\NyYgPxi.exe
  C:\Windows\System32\NyYgPxi.exe
  2⤵
  PID:14844
- C:\Windows\System32\FOpMyzt.exe
  C:\Windows\System32\FOpMyzt.exe
  2⤵
  PID:14876
- C:\Windows\System32\UIQpdXr.exe
  C:\Windows\System32\UIQpdXr.exe
  2⤵
  PID:14900
- C:\Windows\System32\SToyPQc.exe
  C:\Windows\System32\SToyPQc.exe
  2⤵
  PID:14940
- C:\Windows\System32\UGIOgAc.exe
  C:\Windows\System32\UGIOgAc.exe
  2⤵
  PID:14984
- C:\Windows\System32\kDcUEFo.exe
  C:\Windows\System32\kDcUEFo.exe
  2⤵
  PID:15012
- C:\Windows\System32\GPBtOyT.exe
  C:\Windows\System32\GPBtOyT.exe
  2⤵
  PID:15036
- C:\Windows\System32\lYgrbgq.exe
  C:\Windows\System32\lYgrbgq.exe
  2⤵
  PID:15076
- C:\Windows\System32\gcUabuK.exe
  C:\Windows\System32\gcUabuK.exe
  2⤵
  PID:15104
- C:\Windows\System32\oaaOYix.exe
  C:\Windows\System32\oaaOYix.exe
  2⤵
  PID:15152
- C:\Windows\System32\PmzXxuP.exe
  C:\Windows\System32\PmzXxuP.exe
  2⤵
  PID:15192
- C:\Windows\System32\xtNTzeE.exe
  C:\Windows\System32\xtNTzeE.exe
  2⤵
  PID:15228
- C:\Windows\System32\GEcetwa.exe
  C:\Windows\System32\GEcetwa.exe
  2⤵
  PID:15268
- C:\Windows\System32\OlMOdmv.exe
  C:\Windows\System32\OlMOdmv.exe
  2⤵
  PID:15324
- C:\Windows\System32\NTaVxsx.exe
  C:\Windows\System32\NTaVxsx.exe
  2⤵
  PID:15348
- C:\Windows\System32\eXZYjmI.exe
  C:\Windows\System32\eXZYjmI.exe
  2⤵
  PID:14212
- C:\Windows\System32\msDpFKx.exe
  C:\Windows\System32\msDpFKx.exe
  2⤵
  PID:14440
- C:\Windows\System32\YzgxpIV.exe
  C:\Windows\System32\YzgxpIV.exe
  2⤵
  PID:14492
- C:\Windows\System32\PacRwAD.exe
  C:\Windows\System32\PacRwAD.exe
  2⤵
  PID:14556
- C:\Windows\System32\sxjKVkO.exe
  C:\Windows\System32\sxjKVkO.exe
  2⤵
  PID:14600
- C:\Windows\System32\CpWqWYT.exe
  C:\Windows\System32\CpWqWYT.exe
  2⤵
  PID:14668
- C:\Windows\System32\tsDTowu.exe
  C:\Windows\System32\tsDTowu.exe
  2⤵
  PID:14736
- C:\Windows\System32\kaplAoA.exe
  C:\Windows\System32\kaplAoA.exe
  2⤵
  PID:14760
- C:\Windows\System32\yCDJYIT.exe
  C:\Windows\System32\yCDJYIT.exe
  2⤵
  PID:14884
- C:\Windows\System32\hJflVmL.exe
  C:\Windows\System32\hJflVmL.exe
  2⤵
  PID:14916
- C:\Windows\System32\EyXOHwq.exe
  C:\Windows\System32\EyXOHwq.exe
  2⤵
  PID:15088
- C:\Windows\System32\ixJkpdB.exe
  C:\Windows\System32\ixJkpdB.exe
  2⤵
  PID:15160
- C:\Windows\System32\HwfjGBV.exe
  C:\Windows\System32\HwfjGBV.exe
  2⤵
  PID:14956
- C:\Windows\System32\wtDuLVY.exe
  C:\Windows\System32\wtDuLVY.exe
  2⤵
  PID:15288
- C:\Windows\System32\jpqyMmT.exe
  C:\Windows\System32\jpqyMmT.exe
  2⤵
  PID:15356
- C:\Windows\System32\BIAwzbY.exe
  C:\Windows\System32\BIAwzbY.exe
  2⤵
  PID:14472
- C:\Windows\System32\wNwezRp.exe
  C:\Windows\System32\wNwezRp.exe
  2⤵
  PID:14640
- C:\Windows\System32\ymoqodi.exe
  C:\Windows\System32\ymoqodi.exe
  2⤵
  PID:14852
- C:\Windows\System32\BFUEpBj.exe
  C:\Windows\System32\BFUEpBj.exe
  2⤵
  PID:14996
- C:\Windows\System32\PxKLzkl.exe
  C:\Windows\System32\PxKLzkl.exe
  2⤵
  PID:15336
- C:\Windows\System32\IbuMLmr.exe
  C:\Windows\System32\IbuMLmr.exe
  2⤵
  PID:14464
- C:\Windows\System32\CVOlFfK.exe
  C:\Windows\System32\CVOlFfK.exe
  2⤵
  PID:14688
- C:\Windows\System32\gQQTpYh.exe
  C:\Windows\System32\gQQTpYh.exe
  2⤵
  PID:15020
- C:\Windows\System32\QnvigDl.exe
  C:\Windows\System32\QnvigDl.exe
  2⤵
  PID:13832
- C:\Windows\System32\GMUlJrH.exe
  C:\Windows\System32\GMUlJrH.exe
  2⤵
  PID:15372
- C:\Windows\System32\LWMqCQd.exe
  C:\Windows\System32\LWMqCQd.exe
  2⤵
  PID:15408
- C:\Windows\System32\yFlCTlR.exe
  C:\Windows\System32\yFlCTlR.exe
  2⤵
  PID:15440
- C:\Windows\System32\CUHZsog.exe
  C:\Windows\System32\CUHZsog.exe
  2⤵
  PID:15468
- C:\Windows\System32\QmABjyD.exe
  C:\Windows\System32\QmABjyD.exe
  2⤵
  PID:15484
- C:\Windows\System32\UFwmbaV.exe
  C:\Windows\System32\UFwmbaV.exe
  2⤵
  PID:15524
- C:\Windows\System32\EkDrBGM.exe
  C:\Windows\System32\EkDrBGM.exe
  2⤵
  PID:15540
- C:\Windows\System32\IbbVafa.exe
  C:\Windows\System32\IbbVafa.exe
  2⤵
  PID:15568
- C:\Windows\System32\nbuFiWV.exe
  C:\Windows\System32\nbuFiWV.exe
  2⤵
  PID:15608
- C:\Windows\System32\twgHMRt.exe
  C:\Windows\System32\twgHMRt.exe
  2⤵
  PID:15624
- C:\Windows\System32\ZRuFebX.exe
  C:\Windows\System32\ZRuFebX.exe
  2⤵
  PID:15688
- C:\Windows\System32\TJiBoav.exe
  C:\Windows\System32\TJiBoav.exe
  2⤵
  PID:15704
- C:\Windows\System32\TJRhSdI.exe
  C:\Windows\System32\TJRhSdI.exe
  2⤵
  PID:15720
- C:\Windows\System32\NqyaPTB.exe
  C:\Windows\System32\NqyaPTB.exe
  2⤵
  PID:15752
- C:\Windows\System32\zidYkwH.exe
  C:\Windows\System32\zidYkwH.exe
  2⤵
  PID:15776
- C:\Windows\System32\zYdQGWH.exe
  C:\Windows\System32\zYdQGWH.exe
  2⤵
  PID:15816
- C:\Windows\System32\NfmnMqa.exe
  C:\Windows\System32\NfmnMqa.exe
  2⤵
  PID:15832
- C:\Windows\System32\XLTpQCP.exe
  C:\Windows\System32\XLTpQCP.exe
  2⤵
  PID:15860
- C:\Windows\System32\LtFWHef.exe
  C:\Windows\System32\LtFWHef.exe
  2⤵
  PID:15908
- C:\Windows\System32\WTSfNNC.exe
  C:\Windows\System32\WTSfNNC.exe
  2⤵
  PID:15928
- C:\Windows\System32\dkpTzqs.exe
  C:\Windows\System32\dkpTzqs.exe
  2⤵
  PID:15944
- C:\Windows\System32\cnEoExz.exe
  C:\Windows\System32\cnEoExz.exe
  2⤵
  PID:15976
- C:\Windows\System32\CJeiVzy.exe
  C:\Windows\System32\CJeiVzy.exe
  2⤵
  PID:16000
- C:\Windows\System32\TzKlcgH.exe
  C:\Windows\System32\TzKlcgH.exe
  2⤵
  PID:16028
- C:\Windows\System32\rVxjiUM.exe
  C:\Windows\System32\rVxjiUM.exe
  2⤵
  PID:16048
- C:\Windows\System32\potgYRZ.exe
  C:\Windows\System32\potgYRZ.exe
  2⤵
  PID:16104
- C:\Windows\System32\XumSESf.exe
  C:\Windows\System32\XumSESf.exe
  2⤵
  PID:16128
- C:\Windows\System32\EiqHxjl.exe
  C:\Windows\System32\EiqHxjl.exe
  2⤵
  PID:16148
- C:\Windows\System32\lueAbNO.exe
  C:\Windows\System32\lueAbNO.exe
  2⤵
  PID:16184
- C:\Windows\System32\LaKvViK.exe
  C:\Windows\System32\LaKvViK.exe
  2⤵
  PID:16200
- C:\Windows\System32\uTVexlg.exe
  C:\Windows\System32\uTVexlg.exe
  2⤵
  PID:16228
- C:\Windows\System32\xsHmEkK.exe
  C:\Windows\System32\xsHmEkK.exe
  2⤵
  PID:16248
- C:\Windows\System32\GIZqmgK.exe
  C:\Windows\System32\GIZqmgK.exe
  2⤵
  PID:16284
- C:\Windows\System32\jKpujGk.exe
  C:\Windows\System32\jKpujGk.exe
  2⤵
  PID:16304
- C:\Windows\System32\btPnmXo.exe
  C:\Windows\System32\btPnmXo.exe
  2⤵
  PID:16352
- C:\Windows\System32\AOnyHEa.exe
  C:\Windows\System32\AOnyHEa.exe
  2⤵
  PID:16372
- C:\Windows\System32\hfMQXaj.exe
  C:\Windows\System32\hfMQXaj.exe
  2⤵
  PID:15380
- C:\Windows\System32\eUhUjSi.exe
  C:\Windows\System32\eUhUjSi.exe
  2⤵
  PID:15448
- C:\Windows\System32\daMLINL.exe
  C:\Windows\System32\daMLINL.exe
  2⤵
  PID:15496
- C:\Windows\System32\aKfBSzF.exe
  C:\Windows\System32\aKfBSzF.exe
  2⤵
  PID:15564
- C:\Windows\System32\gWSwSbK.exe
  C:\Windows\System32\gWSwSbK.exe
  2⤵
  PID:15616
- C:\Windows\System32\bUckPbp.exe
  C:\Windows\System32\bUckPbp.exe
  2⤵
  PID:15700
- C:\Windows\System32\ShXDDHh.exe
  C:\Windows\System32\ShXDDHh.exe
  2⤵
  PID:15796
- C:\Windows\System32\fRhlSoB.exe
  C:\Windows\System32\fRhlSoB.exe
  2⤵
  PID:15856
- C:\Windows\System32\ueygMOG.exe
  C:\Windows\System32\ueygMOG.exe
  2⤵
  PID:15920
- C:\Windows\System32\AlViJAf.exe
  C:\Windows\System32\AlViJAf.exe
  2⤵
  PID:15956
- C:\Windows\System32\lgGPFGU.exe
  C:\Windows\System32\lgGPFGU.exe
  2⤵
  PID:16016
- C:\Windows\System32\alpTxWy.exe
  C:\Windows\System32\alpTxWy.exe
  2⤵
  PID:16044
- C:\Windows\System32\MJYhYln.exe
  C:\Windows\System32\MJYhYln.exe
  2⤵
  PID:16120
- C:\Windows\System32\gUsSaoZ.exe
  C:\Windows\System32\gUsSaoZ.exe
  2⤵
  PID:16180
- C:\Windows\System32\MQEdCmm.exe
  C:\Windows\System32\MQEdCmm.exe
  2⤵
  PID:16292
- C:\Windows\System32\TrVuMaZ.exe
  C:\Windows\System32\TrVuMaZ.exe
  2⤵
  PID:16380
- C:\Windows\System32\MDLXglo.exe
  C:\Windows\System32\MDLXglo.exe
  2⤵
  PID:15364
- C:\Windows\System32\sIcWOkt.exe
  C:\Windows\System32\sIcWOkt.exe
  2⤵
  PID:15512
- C:\Windows\System32\BelFfIb.exe
  C:\Windows\System32\BelFfIb.exe
  2⤵
  PID:15672
- C:\Windows\System32\XGAlmrM.exe
  C:\Windows\System32\XGAlmrM.exe
  2⤵
  PID:15824
- C:\Windows\System32\ZqICjCa.exe
  C:\Windows\System32\ZqICjCa.exe
  2⤵
  PID:15996
- C:\Windows\System32\OVUjizh.exe
  C:\Windows\System32\OVUjizh.exe
  2⤵
  PID:16156
- C:\Windows\System32\QkZTZjB.exe
  C:\Windows\System32\QkZTZjB.exe
  2⤵
  PID:16344
- C:\Windows\System32\liooPhx.exe
  C:\Windows\System32\liooPhx.exe
  2⤵
  PID:15416
- C:\Windows\System32\VQMaevf.exe
  C:\Windows\System32\VQMaevf.exe
  2⤵
  PID:15772
- C:\Windows\System32\nbUkFod.exe
  C:\Windows\System32\nbUkFod.exe
  2⤵
  PID:16220
- C:\Windows\System32\RdgRYqg.exe
  C:\Windows\System32\RdgRYqg.exe
  2⤵
  PID:16084
- C:\Windows\System32\LaZRTYV.exe
  C:\Windows\System32\LaZRTYV.exe
  2⤵
  PID:16404
- C:\Windows\System32\PwntAfy.exe
  C:\Windows\System32\PwntAfy.exe
  2⤵
  PID:16432
- C:\Windows\System32\jYCAxDE.exe
  C:\Windows\System32\jYCAxDE.exe
  2⤵
  PID:16452
- C:\Windows\System32\IoTAJWj.exe
  C:\Windows\System32\IoTAJWj.exe
  2⤵
  PID:16480
- C:\Windows\System32\ypaBGgH.exe
  C:\Windows\System32\ypaBGgH.exe
  2⤵
  PID:16500
- C:\Windows\System32\vRuXonU.exe
  C:\Windows\System32\vRuXonU.exe
  2⤵
  PID:16544
- C:\Windows\System32\CYnsRsU.exe
  C:\Windows\System32\CYnsRsU.exe
  2⤵
  PID:16576
- C:\Windows\System32\kwDIzlS.exe
  C:\Windows\System32\kwDIzlS.exe
  2⤵
  PID:16604
- C:\Windows\System32\AeCRzzA.exe
  C:\Windows\System32\AeCRzzA.exe
  2⤵
  PID:16632
- C:\Windows\System32\KknvLOk.exe
  C:\Windows\System32\KknvLOk.exe
  2⤵
  PID:16660
- C:\Windows\System32\uhLkHfd.exe
  C:\Windows\System32\uhLkHfd.exe
  2⤵
  PID:16676
- C:\Windows\System32\YhJtpRI.exe
  C:\Windows\System32\YhJtpRI.exe
  2⤵
  PID:16704
- C:\Windows\System32\NaYEYin.exe
  C:\Windows\System32\NaYEYin.exe
  2⤵
  PID:16736
- C:\Windows\System32\xQkPrnd.exe
  C:\Windows\System32\xQkPrnd.exe
  2⤵
  PID:16772
- C:\Windows\System32\HbQDcKB.exe
  C:\Windows\System32\HbQDcKB.exe
  2⤵
  PID:16788
- C:\Windows\System32\bSKwWnk.exe
  C:\Windows\System32\bSKwWnk.exe
  2⤵
  PID:16808
- C:\Windows\System32\pQhDivJ.exe
  C:\Windows\System32\pQhDivJ.exe
  2⤵
  PID:16860
- C:\Windows\System32\qiZosUY.exe
  C:\Windows\System32\qiZosUY.exe
  2⤵
  PID:16884
- C:\Windows\System32\AcspjgC.exe
  C:\Windows\System32\AcspjgC.exe
  2⤵
  PID:16900
- C:\Windows\System32\KKrZfAm.exe
  C:\Windows\System32\KKrZfAm.exe
  2⤵
  PID:16916
- C:\Windows\System32\LZRKNhm.exe
  C:\Windows\System32\LZRKNhm.exe
  2⤵
  PID:16948
- C:\Windows\System32\SkkFFbL.exe
  C:\Windows\System32\SkkFFbL.exe
  2⤵
  PID:16992
- C:\Windows\System32\jyrQfwO.exe
  C:\Windows\System32\jyrQfwO.exe
  2⤵
  PID:17012
- C:\Windows\System32\OpZMPIU.exe
  C:\Windows\System32\OpZMPIU.exe
  2⤵
  PID:17040
- C:\Windows\System32\cAgDila.exe
  C:\Windows\System32\cAgDila.exe
  2⤵
  PID:17056
- C:\Windows\System32\pMVQjca.exe
  C:\Windows\System32\pMVQjca.exe
  2⤵
  PID:17096
- C:\Windows\System32\tELKepb.exe
  C:\Windows\System32\tELKepb.exe
  2⤵
  PID:17112
- C:\Windows\System32\QWxEtLZ.exe
  C:\Windows\System32\QWxEtLZ.exe
  2⤵
  PID:17136
- C:\Windows\System32\UepjMoX.exe
  C:\Windows\System32\UepjMoX.exe
  2⤵
  PID:17168
- C:\Windows\System32\cKoNseT.exe
  C:\Windows\System32\cKoNseT.exe
  2⤵
  PID:17208
- C:\Windows\System32\pBnVHSa.exe
  C:\Windows\System32\pBnVHSa.exe
  2⤵
  PID:17248
- C:\Windows\System32\PpPlJPq.exe
  C:\Windows\System32\PpPlJPq.exe
  2⤵
  PID:17272
- C:\Windows\System32\skgrRTF.exe
  C:\Windows\System32\skgrRTF.exe
  2⤵
  PID:17304
- C:\Windows\System32\FAxWUAv.exe
  C:\Windows\System32\FAxWUAv.exe
  2⤵
  PID:17320
- C:\Windows\System32\VqHfshp.exe
  C:\Windows\System32\VqHfshp.exe
  2⤵
  PID:17356
- C:\Windows\System32\IcikkJh.exe
  C:\Windows\System32\IcikkJh.exe
  2⤵
  PID:17376
- C:\Windows\System32\pQYLyOE.exe
  C:\Windows\System32\pQYLyOE.exe
  2⤵
  PID:17396
- C:\Windows\System32\UaNHNFY.exe
  C:\Windows\System32\UaNHNFY.exe
  2⤵
  PID:16396
- C:\Windows\System32\szmjtBH.exe
  C:\Windows\System32\szmjtBH.exe
  2⤵
  PID:16460
- C:\Windows\System32\XYoGdDT.exe
  C:\Windows\System32\XYoGdDT.exe
  2⤵
  PID:16520
- C:\Windows\System32\uIHNHPO.exe
  C:\Windows\System32\uIHNHPO.exe
  2⤵
  PID:16616

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16784

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ASphsWR.exe

Filesize
1.9MB

MD5
b50c28b2c6dd04e97b5a473b567809ad

SHA1
7c806787cf3aa30451c44e0a7c5cb2d4fd09b4e3

SHA256
e0622798eb829d977875dcb5c3ebc7dd45b03c4fa83cacdbfdbe7c6365d1c15d

SHA512
d85f279abd8283cdb71a973e88dcb02981b8ef7c9ccd7a480bf46c0fed5a3c0d0108c2190b9fc57a0e37070e69ba50035af1256930526684d15b23389ca983a1

Download Submit
C:\Windows\System32\CXPivxJ.exe

Filesize
1.9MB

MD5
d19a3e52597e6257088977d0e7254d91

SHA1
ff1dd82e34a5fd83f0894afe7f4791ce01aada74

SHA256
042b3d289b70a2adbe18213c619cc9904bd1deabeeb92bc913197af45df4461c

SHA512
e254e62ac8e6b03763424457a2e17202f3b36a7ef821b5688008a4e84ab510507ce92281adaa76b43c0353bbece720ab37ed8f3fd6bf0e7b24275d7387705b38

Download Submit
C:\Windows\System32\CZEJBQH.exe

Filesize
1.9MB

MD5
ec358dbd87a4cbb7c3022f855e7f9bfb

SHA1
d7db02fd88132a55e01d10d40fab549420c7a609

SHA256
bc7480c65c4505a6725220bd4df82fb8a5a66c32d113ab47ea28f30995c20fe4

SHA512
240d1e5415060a8fd9714eadd6c2ac916b1e4cbf674aa33172fa54593075211f3f5a94cd0271d3bf8ba40024a302cdfc712184e0bd987e9f6eeabbbf09725195

Download Submit
C:\Windows\System32\DGuhOlH.exe

Filesize
1.9MB

MD5
099fdc97330f73a29d65ee134a79df84

SHA1
babed90a6fe1d369b9780b6dfe4c9b59353ba141

SHA256
f1f49b6ecf2f27c282a47cce4c2c5a69cc48cf2c10c416f4a5d711e024b6a506

SHA512
c46fb92d864be11f4968bca372548c26424e1817bf3e69ce39a397cb0437a3345f80ff430199dc7e42ce588b113dc74dd8dd2b3eeb7151690c6c81f2c29efcbe

Download Submit
C:\Windows\System32\DcyctvK.exe

Filesize
1.9MB

MD5
5a465ef19f4dd13f22f97869ea99c9b4

SHA1
6468f00f99afce8482b6eaec116bf5cf3796355f

SHA256
ca53ba644ccd9d742e2d01f34393adbdf46acf164dcde38dfad65deab7cc3ccc

SHA512
67fb39f6e5e1a2798c2544c83a6f1c6283eae10e7d1b2bde49d8238d8f53dc4083a89e6b84217b073f34188b2243959d9238abaec76eed85901428486dc824cc

Download Submit
C:\Windows\System32\FQaNonS.exe

Filesize
1.9MB

MD5
cdda2648c53603d21206db7ab9816bf9

SHA1
482a1c5ead3bb7fe0edbfc295214b3456aa9e3aa

SHA256
788de5607c00e99e779b3201faec15243aeda46b33ae82c22c1777d016a5d21f

SHA512
b398305f163286c7fc7c2fed8874c202587dba391f11dbb7ec28944ea74bf7648d9a2e0935624383e239d661e2ed3a3489d29f5b81d92e2acfe8297ffa966364

Download Submit
C:\Windows\System32\HXwyGKl.exe

Filesize
1.9MB

MD5
eba28af41159434f3d0f8232457df3df

SHA1
ba207eb89b05d88d7b19f87666de97ab4a0f21e5

SHA256
fb41e0379ff5428f64e5014ea8c44dab768415df88946aac03c4988298974cd5

SHA512
dce6fb2bfdc288e9ac961382aae3808fe09d2230647f84844c460616640389a1cac5a264f1c256cf8e8f593e0d63b68beae781344591dda59cc5bf055fbf60d2

Download Submit
C:\Windows\System32\JzUBESY.exe

Filesize
1.9MB

MD5
f607f5c23b1f30fa817aff9e6aea05a1

SHA1
068f5d9b508e6b0cf1d1923ee5a2184f5f6319aa

SHA256
263137b84388184752e6127c4a3b88e448e832ac2a8c8c5d56ba9157482b366f

SHA512
2ef58987bd8b1bbf08d12d52b479f4fc851ca279ffb8b8ce4bbcddc69505af51be80c861beefe3c2915b3ca9394ad8c6904a0d0d86fb2d676e4d769c05fa7c99

Download Submit
C:\Windows\System32\LRxdFSD.exe

Filesize
1.9MB

MD5
ea2525cf6ac900413a57efc5a470e838

SHA1
502d43cfd951cf1daced7d482c8a27a5be817419

SHA256
f0c03bb9bbab453099846fb7410eb743a49f36d30f591fffc936fa1f2f64142a

SHA512
da314199ad3373fef9989591d4f55c65755f4fc77a9b8c5c83ab3767d305a5345aa6458e56e1246b1594d5748412ff3af4a7ceb3f238781cb51308916d44fa28

Download Submit
C:\Windows\System32\SFuMlil.exe

Filesize
1.9MB

MD5
04a637989c6f8e7875bf96c6dbf914a8

SHA1
dbafbdc754c64aec0a3c14ad25c333c323dba1c2

SHA256
5488fd47d80920201cebfc21f41fbd502c4770c6b4e193cacaf4fddf9acb349a

SHA512
c57b5b7aa27a7f7cbd41f8d0f633c13c634dbbf0209426f919df20a5b9723ed50348ca9492b88da85705d0340e4d67131a73951d66b63fb7267cf72574d53759

Download Submit
C:\Windows\System32\TItThLn.exe

Filesize
1.9MB

MD5
d2aa8009909a35813ec2f2e6b9e7f553

SHA1
9599fc634f4b7d7852e2b9355c0e193dd73120fa

SHA256
6e4a6747ae7f8b93e979b8bc3b884c51b92cee0bbc9ef9d91b97fe9b3e0bba29

SHA512
950add62797ccb48eb4c75a17d0ec2ba75238d17b11fb09bf6ea338f33e886a8e81ff6c3651c5e4f7d2733fc4352776f4548f533ff7e7dd6936afd71ba91dbd9

Download Submit
C:\Windows\System32\TItcLNH.exe

Filesize
1.9MB

MD5
fc970335dfff3bf3172dd9e99ebd1028

SHA1
6fad0717055beb35ca097017223dcef691d5a99b

SHA256
8603076bbd78d695eafc4d6b113b2c968a61fd08208d2a8f96d73767ea8f2924

SHA512
dad78869ccf6558e12fb3c145cab94da690b9dbb49b9c4ac83411bfdd0fb3d20576b758818c47bfa7672b5a73d024b7f00f34eba16f9752a5b426265c646418c

Download Submit
C:\Windows\System32\TThLRjr.exe

Filesize
1.9MB

MD5
4449c3c58216220483c0f2aec3ba19cc

SHA1
2df7995cb96f569a3d07218a460f3ea062319fc5

SHA256
7adec3470f3c921991fa576324a81bb8ef487014a2e013b36096bbc872f8fb2a

SHA512
1bdcd7876c042d78a5d4825bdf4e15fe942b5c19b2251063e6795c18c32700469a0c4336cbbbe4870659b8cfe246ac698a326293a0e730a4cb9ee43dfb6d2a44

Download Submit
C:\Windows\System32\UiwwCOq.exe

Filesize
1.9MB

MD5
d9ed6a872fcb2737f33820343279f4dc

SHA1
57b220d21cae1c1d3bbf684312c3ca2fced22f3a

SHA256
76a48a1d8bf9cb050dccc91e9e6d2ab881789ad1005d1712f971cee4f318da5a

SHA512
899840c8698dbaca14cbe6611137fe09271deadcb12e314848302981c814ffe37ec3e3676c6e52d16450de84d44acd62c60e9ddfd6726ef391d53388f7a6b105

Download Submit
C:\Windows\System32\WSLTNyP.exe

Filesize
1.9MB

MD5
8b136614e3f06fa6fbf47d3009461dc9

SHA1
1c1bc7f77d127e01137b73fce84d0754ecf2f173

SHA256
79e1b005853388ab35f015634693af5302238a7db9c28652edd52cf9b4561b33

SHA512
e1962f3973b665e80161c616a943cb3f5bca8e7bc43b60fcbb64c986a90bd36f79c5dcd96d08b1d481539492faab317acc0fc7ac9d56a649e30e3c5e0f4c6647

Download Submit
C:\Windows\System32\ZERPBhW.exe

Filesize
1.9MB

MD5
858e79e79b37dad43a7cd98340769ab8

SHA1
720e2f340016b1b68f20e03d0fbfc0fcf3552123

SHA256
17c5d94220d3d29cdcd8b170d7e724783be7004ae25ee85e10deae87d24c60dd

SHA512
3b4fd03d34141a3d15fe271df146af801d606d47989ae28474ef077dc74f78e39ddda8dd07684c03c419a406391ee929623b4b57d93e7445929958b1412291cd

Download Submit
C:\Windows\System32\ahIhtxs.exe

Filesize
1.9MB

MD5
2f6ad5144365fa95b707b9a0d187628d

SHA1
465b77bb193b8469c17fb7aada5706cc4bca4fb4

SHA256
6093c3af76eb43a1cb1f7d456f2ff9aadab099d828667b9af6c27fa1a89b529b

SHA512
497e6e2070c19d866cc5d54c59d5c0acb6019776ca886ed3d56cd6de080fc45091caebc01927e759202d6865a7b85b8b44de335684fb5588bb6607d5beac7cc1

Download Submit
C:\Windows\System32\bkORWtm.exe

Filesize
1.9MB

MD5
1e1fa78f9ea69214ddd4e17d0aa90567

SHA1
d4b433812a69d3dd91db005d31622916da53e221

SHA256
f9acbe31cd84e98e715edc17c80b0963da829f07083e76bc8e10425cbb41145e

SHA512
50ce7475cfde43e246cfc45dfc17f3b435c4116359387db0a76c9da5957fa98992cdea23b6639d94c293553ca30b03cf2d8979acf8ac68488abb409c13f38b7b

Download Submit
C:\Windows\System32\bkqvyAE.exe

Filesize
1.9MB

MD5
0abbfa9481878517f53effddb36966c7

SHA1
44328e7672e7d623b38fc5988b6c78ae78066218

SHA256
58000605adfffe0c3da5b86a6719759e38c034527f8cc493721627a5271c1bca

SHA512
9861350975bc7f2461e779a3da5832e803cae97e6df3984616ad438d14c20c951e558310144718d201d48a44c6cfe84ba42ab0a001036902bdb2b564e1824087

Download Submit
C:\Windows\System32\haeyZMl.exe

Filesize
1.9MB

MD5
cb81aa3fa860ce2f9e627c452e4c4b10

SHA1
5351413ae6aff69a54096c9c87afeae2d00b7a76

SHA256
eacb6ccf203551611e4cb405985de9095f6a8325a3cfcf52760c89e31ad6a0ea

SHA512
766ffecfd3a6cb9ad4025c277e38d2a75315a174bedf32bc92e58b6e7c2ab993c1b5e1970df98e5170a818626885031c1ef82e9a95fd472dacb84aa080fddc3f

Download Submit
C:\Windows\System32\kRmfbvj.exe

Filesize
1.9MB

MD5
8fdab19e49a4fd26a0fae84365691477

SHA1
234efefda73af2ffeced2e3b2ee1959e57058cda

SHA256
ef3da7a86bd9bace2a5598b4fc1db0c47eadaab9ec70925443da4691c4015047

SHA512
5d496a5a7e11c1a09700385c2779798ae182d2d4593ae57d6c8cf7085fd91965b26327d074f29d87735c3d35ea1c09c33200d32fc28d52adb7f1154184e05312

Download Submit
C:\Windows\System32\lPyrnQm.exe

Filesize
1.9MB

MD5
832cc853610ee1098b0eb3d339de07d7

SHA1
4c0a0b884a7abd33b83c7479b0cd758b21ad869e

SHA256
3e91ed08dabe5c95bce83f28a4c4e887f55d171245e9247d1be6df65b16a0d6b

SHA512
b7943ec0043c9e6897b04c393421bdbc659dfbe472bcafd2e3264829aecf99e5afe122a1a322cc71347aecb70beed421b3da944c4a96332fce984e79c18a7f22

Download Submit
C:\Windows\System32\nertlpl.exe

Filesize
1.9MB

MD5
573f4757af7b15dd82ed1c599b709281

SHA1
54e8e5322808243d95b760d7bc9c2e0dacb9be1d

SHA256
67c137e1ea76af24f991c287e0531aea8ea5e8bc3c3541324157ff20ed58119d

SHA512
43eafd37b68bffa485193697e8010ab219dcaf573f11c3fd8432ad039166cf8b58700d357f83cf163462100d3334db6ff158b40776b0e70a6248d989c1eaeb9c

Download Submit
C:\Windows\System32\pDQEsiF.exe

Filesize
1.9MB

MD5
faf6159908eda62d508664faadd6ee76

SHA1
3e8c3011c198a113af23797beac4c87f3ba00da7

SHA256
4bab4282a7f19172d5d59899d5d422456bd34f3f13f2863a23b67f691dc42e81

SHA512
0de76705940e44bf0e4bf2629f04884c49e5fe8bacc98f8e2f1e718f96df18873f5169b295c30873a09c3d75859cf8d0373bf38351c0f2e5f1626030da61d32f

Download Submit
C:\Windows\System32\pwpYRKb.exe

Filesize
1.9MB

MD5
09cad538f37d94d4fbf288ecf3c0615d

SHA1
1769f66da2e62e3581270fc32ff243d88fe3a1bc

SHA256
e21db8f8287f2f0435e926f9b233aa19ab8e9af23aa091a8005fe5e23bff8028

SHA512
cdc7fc78928087e1bc0dc827e1741ee41d4ba36c968c92c997afb2435bedffcc05d554345be7d25aba2002f967ea49c184b07dd4b414781076f80b7829a9065d

Download Submit
C:\Windows\System32\rDdmjpT.exe

Filesize
1.9MB

MD5
98d81ec2aa702c0bc615ededc478c5c3

SHA1
ae3f5b521ea33783e00b7888e07bb88baa3db78c

SHA256
eedd2ecb30cf7a2d7038952329e4e9d2d53515b533744852f267f8abec87843c

SHA512
48a7a8061f293c83488cf9cb65365de92c41cf1c9d30eeb2fb3648f8e2102128b093501146e1e6a91c36e98c6be593dca5f1938e50b51389d077b34bafcde66b

Download Submit
C:\Windows\System32\uPyXEZc.exe

Filesize
1.9MB

MD5
c9b5f54f6d1f778ac1bd548c41fce62a

SHA1
c7236fffb76ff662dce577aad3d90b1c8c1e05a2

SHA256
49a74f9c33188ee03d4c6d16c03245afa57c6f0ef1fae2ca85545d5f681b3db5

SHA512
bf773a6a1b9cc52c2d88437913304ee00cec9456b3cfd1167fde801a2fe716004e40d7988883542a5e3bfef32626879ceb50a769c03a4305eb594faa7886fe3b

Download Submit
C:\Windows\System32\vEbrsqA.exe

Filesize
1.9MB

MD5
7af87c32506c56569413b353f0ac907d

SHA1
0beb778dc3929cc132174e8ac370bddf64384f82

SHA256
d8e2bb01c2b6c4d4414a1128bed92c54fbfccb357f492c74a6c3eee59374f1d4

SHA512
fe3b4396289d3a5acbc7ad15f2c2cd458ff21cfc91d6de729b2f367e3c07fc714cd77b574fe0c3278f51daa8cb2dc1378b45c1071d7ae301856b56af33229282

Download Submit
C:\Windows\System32\wVMDYHL.exe

Filesize
1.9MB

MD5
c103ac85ea1bd6edc2eaabc7ceaf42f4

SHA1
3ec5cda10e68a688ee443345b1009566f27c9778

SHA256
27dc76840b6631aa9c382e0a36a69033b7db4170526b3ec129611415d55075e8

SHA512
eacfc6f7ea3dae9fe4c94d28b1d65f1b68b2e9404cbaae9d1b0bf4b67e95fbcdce53ee084df03c1309c3787afa780938ce310034609432f8cdf72ea322cf86fc

Download Submit
C:\Windows\System32\wqduXGM.exe

Filesize
1.9MB

MD5
5aed3f997d2a16afb82e1ed80b598cea

SHA1
2756a650abee195bcaeba3f51926e05caf812b66

SHA256
e6baa313fabe2be481cb08009a92a962f9c58059ad440bac5a07273803df649f

SHA512
81674a08b518e0d652067383ff882cb77336debca87e7b7c7a06f885d31526ad2b663313072a306b4f0273351f3e719bfb28dbb5b98352b7190488be34613821

Download Submit
C:\Windows\System32\xQxSzDY.exe

Filesize
1.9MB

MD5
54c13590a3747d13fb8807b026b41b04

SHA1
56f6115ce17c6be8d1e8d2a159fd498f859f603b

SHA256
529aeb770391965534d08fd052d3465a97abfbb7e8aae266aee90767a1fb5937

SHA512
d2940c1925a80d1198c6548c4809459d573cd819caffe23779d92b981e848d05fc5ce3a11b659ed958b144e436872a866356141ee217dd832b745db383b984a2

Download Submit
C:\Windows\System32\zszNgVs.exe

Filesize
1.9MB

MD5
e3597cd886f8dd19165b9bc161636bbe

SHA1
17d4bf2348b90296520092cf0798d90e5069b12c

SHA256
4f9024aaa22c805dae5d3ec13583a307db91672c068937d10702486ac7696d63

SHA512
3489b286f2f22b572b03ba1e32287dad1f340c01b70e793a6177fe83fea0a418facdecf18848fef44f64c364daba5054936945715e4c20700a20a6ee8009abfe

Download Submit
memory/5076-0-0x0000000000430000-0x0000000000440000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads