xmrig | d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d

Analysis

max time kernel
135s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/10/2024, 04:03

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
Size 1.7MB
Sample241014-emp9gsseqj
SHA256 d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d
MD5 22f2a26546b28c84a5e2e0e4bc8d8073
SHA1 2ac901c7404fcf03e50e0103a7878bff4a697047
SHA512 1526f7fe23541d3aaf6944e0f696d7368d0217da480c64ebdf33277ed3b77485a005184c5ddef411e412cb80b932422c6deb3700c1542d1e3e30a211fe9118db
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLV:GemTLkNdfE0pZyS
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c73-5.dat	xmrig
behavioral2/files/0x0007000000023c77-8.dat	xmrig
behavioral2/files/0x0007000000023c78-17.dat	xmrig
behavioral2/files/0x0007000000023c7a-23.dat	xmrig
behavioral2/files/0x0007000000023c79-27.dat	xmrig
behavioral2/files/0x0007000000023c7d-57.dat	xmrig
behavioral2/files/0x0007000000023c80-71.dat	xmrig
behavioral2/files/0x0007000000023c85-85.dat	xmrig
behavioral2/files/0x0007000000023c84-83.dat	xmrig
behavioral2/files/0x0007000000023c83-81.dat	xmrig
behavioral2/files/0x0007000000023c82-79.dat	xmrig
behavioral2/files/0x0007000000023c81-77.dat	xmrig
behavioral2/files/0x0007000000023c7f-75.dat	xmrig
behavioral2/files/0x0007000000023c7e-64.dat	xmrig
behavioral2/files/0x0007000000023c7c-61.dat	xmrig
behavioral2/files/0x0007000000023c7b-34.dat	xmrig
behavioral2/files/0x0008000000023c76-10.dat	xmrig
behavioral2/files/0x0007000000023c86-89.dat	xmrig
behavioral2/files/0x0007000000023c87-94.dat	xmrig
behavioral2/files/0x0008000000023c74-99.dat	xmrig
behavioral2/files/0x0007000000023c88-102.dat	xmrig
behavioral2/files/0x0007000000023c8b-116.dat	xmrig
behavioral2/files/0x0007000000023c8c-119.dat	xmrig
behavioral2/files/0x0007000000023c8d-125.dat	xmrig
behavioral2/files/0x0007000000023c8e-139.dat	xmrig
behavioral2/files/0x0007000000023c90-145.dat	xmrig
behavioral2/files/0x0007000000023c8f-143.dat	xmrig
behavioral2/files/0x0007000000023c8a-141.dat	xmrig
behavioral2/files/0x0007000000023c89-113.dat	xmrig
behavioral2/files/0x0007000000023c91-149.dat	xmrig
behavioral2/files/0x0007000000023c92-153.dat	xmrig
behavioral2/files/0x0007000000023c93-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3812	KIFEdCL.exe
3344	wlKaPfR.exe
1356	UBvDfDD.exe
3436	ARVQdVH.exe
3936	bVoHIYE.exe
1972	VVuNHNu.exe
1976	BgvMfzB.exe
2184	dFoUebZ.exe
1408	LgZikPv.exe
2252	gssbZDC.exe
4984	gmaUBxn.exe
4568	iWuaPOB.exe
1744	GTuOCTX.exe
5076	mtTlFGW.exe
3596	baNDQiE.exe
4788	MRkVAHG.exe
2768	LBJuUJv.exe
4800	MecssGP.exe
2876	lskrNFO.exe
3088	TsbQShV.exe
1620	DHGNCuJ.exe
4784	vsDOKZd.exe
1500	DotKZqj.exe
1816	GyYcDPn.exe
2484	OUTVNuK.exe
2084	FgtGbVJ.exe
1488	xfKAxgA.exe
3008	VqlHGBD.exe
1772	qkWBdjJ.exe
4728	heUMDAF.exe
3772	mjzxnay.exe
2000	SjgoWzX.exe
1492	CsQkAGv.exe
4672	tYRWBnl.exe
1812	TLgqpqT.exe
4232	cjWhGxn.exe
3264	KaVhEAO.exe
2052	iPqhJaT.exe
432	spPyAVH.exe
1624	reGCYuw.exe
4408	IyBGFGs.exe
2952	YWMOqux.exe
2396	VwRtqYD.exe
4480	aGKufbM.exe
4764	ofzwdai.exe
4580	dZfQvqD.exe
2268	tmtvCyR.exe
3424	KnFyisO.exe
1444	iFkteMG.exe
3628	kIZQRko.exe
2712	oxUczEc.exe
3048	PiocMJo.exe
3584	uifOPpB.exe
4592	zKblyFp.exe
1092	KdxGYQB.exe
2284	lgRMqMH.exe
1656	uDeKwzj.exe
4724	kcoEsJN.exe
2764	SDRMCwa.exe
2816	wtjEZvt.exe
3156	WuubkYd.exe
4012	xiXXvnD.exe
4056	nQPZcJa.exe
3128	BYGwIyh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HOFRQXF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gFxkDYR.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\DkkUPxk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\oepJwQM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\SwQDEqn.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GFSbYQE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bWCePXA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\EplwKyz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\atfhMya.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\yGbpsFs.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qlcdCbj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\LdduWVj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\MRkVAHG.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xcDvgEA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FrJeAct.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\Qkkjrzr.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\NEcJZDq.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\SUQvFWx.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FcspFCI.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\vlbLLoj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jynsXKA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\VVuNHNu.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gssbZDC.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qBnsyfT.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qjxzteU.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hwpCMSZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\WgfhARf.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\Vvyrxgi.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FTmaPeY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\aDrSgQi.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\VJVyhlK.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XbBEcox.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\uRKHyqr.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\uvvokCz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hFHDnaw.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hjoAFQP.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xpXpVUa.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\WGdZJbp.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bZWDsNZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\HeGDhXV.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\QtiPcuj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OuYWicX.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\YMNLsbb.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\cjQsTyf.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OSkvAbD.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qkWBdjJ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\aVuEgYe.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XvPeYOq.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ydfIfNL.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\sqfHuPk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ikHmQKk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hOolWON.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\dDsMgOM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OOxtfwS.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OnjBEGY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TnIPEQH.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jaBktrL.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GvMGSOY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\YLWjNAM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\raOpbcE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TGEsVQp.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gmaUBxn.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\KoGMCOb.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xTRWxVR.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16900	dwm.exe
Token: SeChangeNotifyPrivilege	16900	dwm.exe
Token: 33	16900	dwm.exe
Token: SeIncBasePriorityPrivilege	16900	dwm.exe
Token: SeShutdownPrivilege	16900	dwm.exe
Token: SeCreatePagefilePrivilege	16900	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4956 wrote to memory of 3812	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	84
PID 4956 wrote to memory of 3812	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	84
PID 4956 wrote to memory of 3344	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	86
PID 4956 wrote to memory of 3344	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	86
PID 4956 wrote to memory of 1356	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	87
PID 4956 wrote to memory of 1356	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	87
PID 4956 wrote to memory of 3436	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	88
PID 4956 wrote to memory of 3436	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	88
PID 4956 wrote to memory of 3936	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	89
PID 4956 wrote to memory of 3936	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	89
PID 4956 wrote to memory of 1972	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	90
PID 4956 wrote to memory of 1972	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	90
PID 4956 wrote to memory of 1976	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	91
PID 4956 wrote to memory of 1976	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	91
PID 4956 wrote to memory of 2184	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	92
PID 4956 wrote to memory of 2184	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	92
PID 4956 wrote to memory of 1408	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	93
PID 4956 wrote to memory of 1408	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	93
PID 4956 wrote to memory of 2252	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	94
PID 4956 wrote to memory of 2252	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	94
PID 4956 wrote to memory of 4984	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	95
PID 4956 wrote to memory of 4984	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	95
PID 4956 wrote to memory of 4568	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	96
PID 4956 wrote to memory of 4568	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	96
PID 4956 wrote to memory of 1744	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	97
PID 4956 wrote to memory of 1744	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	97
PID 4956 wrote to memory of 5076	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	98
PID 4956 wrote to memory of 5076	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	98
PID 4956 wrote to memory of 3596	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	99
PID 4956 wrote to memory of 3596	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	99
PID 4956 wrote to memory of 4788	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	100
PID 4956 wrote to memory of 4788	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	100
PID 4956 wrote to memory of 2768	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	101
PID 4956 wrote to memory of 2768	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	101
PID 4956 wrote to memory of 4800	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	102
PID 4956 wrote to memory of 4800	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	102
PID 4956 wrote to memory of 2876	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	104
PID 4956 wrote to memory of 2876	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	104
PID 4956 wrote to memory of 3088	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	105
PID 4956 wrote to memory of 3088	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	105
PID 4956 wrote to memory of 1620	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	107
PID 4956 wrote to memory of 1620	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	107
PID 4956 wrote to memory of 4784	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	108
PID 4956 wrote to memory of 4784	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	108
PID 4956 wrote to memory of 2484	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	109
PID 4956 wrote to memory of 2484	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	109
PID 4956 wrote to memory of 1500	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	110
PID 4956 wrote to memory of 1500	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	110
PID 4956 wrote to memory of 1816	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	111
PID 4956 wrote to memory of 1816	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	111
PID 4956 wrote to memory of 2084	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	112
PID 4956 wrote to memory of 2084	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	112
PID 4956 wrote to memory of 1488	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	113
PID 4956 wrote to memory of 1488	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	113
PID 4956 wrote to memory of 3008	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	114
PID 4956 wrote to memory of 3008	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	114
PID 4956 wrote to memory of 1772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	115
PID 4956 wrote to memory of 1772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	115
PID 4956 wrote to memory of 4728	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	116
PID 4956 wrote to memory of 4728	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	116
PID 4956 wrote to memory of 3772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	117
PID 4956 wrote to memory of 3772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	117
PID 4956 wrote to memory of 2000	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	118
PID 4956 wrote to memory of 2000	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	118

C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
"C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4956
- C:\Windows\System\KIFEdCL.exe
  C:\Windows\System\KIFEdCL.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\wlKaPfR.exe
  C:\Windows\System\wlKaPfR.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\UBvDfDD.exe
  C:\Windows\System\UBvDfDD.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\ARVQdVH.exe
  C:\Windows\System\ARVQdVH.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\bVoHIYE.exe
  C:\Windows\System\bVoHIYE.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\VVuNHNu.exe
  C:\Windows\System\VVuNHNu.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\BgvMfzB.exe
  C:\Windows\System\BgvMfzB.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\dFoUebZ.exe
  C:\Windows\System\dFoUebZ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\LgZikPv.exe
  C:\Windows\System\LgZikPv.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\gssbZDC.exe
  C:\Windows\System\gssbZDC.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gmaUBxn.exe
  C:\Windows\System\gmaUBxn.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\iWuaPOB.exe
  C:\Windows\System\iWuaPOB.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\GTuOCTX.exe
  C:\Windows\System\GTuOCTX.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\mtTlFGW.exe
  C:\Windows\System\mtTlFGW.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\baNDQiE.exe
  C:\Windows\System\baNDQiE.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\MRkVAHG.exe
  C:\Windows\System\MRkVAHG.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\LBJuUJv.exe
  C:\Windows\System\LBJuUJv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MecssGP.exe
  C:\Windows\System\MecssGP.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\lskrNFO.exe
  C:\Windows\System\lskrNFO.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\TsbQShV.exe
  C:\Windows\System\TsbQShV.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\DHGNCuJ.exe
  C:\Windows\System\DHGNCuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\vsDOKZd.exe
  C:\Windows\System\vsDOKZd.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\OUTVNuK.exe
  C:\Windows\System\OUTVNuK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\DotKZqj.exe
  C:\Windows\System\DotKZqj.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\GyYcDPn.exe
  C:\Windows\System\GyYcDPn.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\FgtGbVJ.exe
  C:\Windows\System\FgtGbVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\xfKAxgA.exe
  C:\Windows\System\xfKAxgA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\VqlHGBD.exe
  C:\Windows\System\VqlHGBD.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qkWBdjJ.exe
  C:\Windows\System\qkWBdjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\heUMDAF.exe
  C:\Windows\System\heUMDAF.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\mjzxnay.exe
  C:\Windows\System\mjzxnay.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\SjgoWzX.exe
  C:\Windows\System\SjgoWzX.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\CsQkAGv.exe
  C:\Windows\System\CsQkAGv.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\tYRWBnl.exe
  C:\Windows\System\tYRWBnl.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\TLgqpqT.exe
  C:\Windows\System\TLgqpqT.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\cjWhGxn.exe
  C:\Windows\System\cjWhGxn.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\KaVhEAO.exe
  C:\Windows\System\KaVhEAO.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\iPqhJaT.exe
  C:\Windows\System\iPqhJaT.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\spPyAVH.exe
  C:\Windows\System\spPyAVH.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\reGCYuw.exe
  C:\Windows\System\reGCYuw.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\IyBGFGs.exe
  C:\Windows\System\IyBGFGs.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\YWMOqux.exe
  C:\Windows\System\YWMOqux.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\VwRtqYD.exe
  C:\Windows\System\VwRtqYD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\aGKufbM.exe
  C:\Windows\System\aGKufbM.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\ofzwdai.exe
  C:\Windows\System\ofzwdai.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\dZfQvqD.exe
  C:\Windows\System\dZfQvqD.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\tmtvCyR.exe
  C:\Windows\System\tmtvCyR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KnFyisO.exe
  C:\Windows\System\KnFyisO.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\iFkteMG.exe
  C:\Windows\System\iFkteMG.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\kIZQRko.exe
  C:\Windows\System\kIZQRko.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\oxUczEc.exe
  C:\Windows\System\oxUczEc.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PiocMJo.exe
  C:\Windows\System\PiocMJo.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\uifOPpB.exe
  C:\Windows\System\uifOPpB.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\zKblyFp.exe
  C:\Windows\System\zKblyFp.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\KdxGYQB.exe
  C:\Windows\System\KdxGYQB.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\lgRMqMH.exe
  C:\Windows\System\lgRMqMH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uDeKwzj.exe
  C:\Windows\System\uDeKwzj.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\kcoEsJN.exe
  C:\Windows\System\kcoEsJN.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\SDRMCwa.exe
  C:\Windows\System\SDRMCwa.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\wtjEZvt.exe
  C:\Windows\System\wtjEZvt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\WuubkYd.exe
  C:\Windows\System\WuubkYd.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\xiXXvnD.exe
  C:\Windows\System\xiXXvnD.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\nQPZcJa.exe
  C:\Windows\System\nQPZcJa.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\BYGwIyh.exe
  C:\Windows\System\BYGwIyh.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\gNYCudh.exe
  C:\Windows\System\gNYCudh.exe
  2⤵
  PID:3944
- C:\Windows\System\RuOHaAb.exe
  C:\Windows\System\RuOHaAb.exe
  2⤵
  PID:4908
- C:\Windows\System\FcKPPjl.exe
  C:\Windows\System\FcKPPjl.exe
  2⤵
  PID:2404
- C:\Windows\System\qlkhGhs.exe
  C:\Windows\System\qlkhGhs.exe
  2⤵
  PID:4184
- C:\Windows\System\itoDDya.exe
  C:\Windows\System\itoDDya.exe
  2⤵
  PID:3988
- C:\Windows\System\mSXIixm.exe
  C:\Windows\System\mSXIixm.exe
  2⤵
  PID:4104
- C:\Windows\System\QBLyPeq.exe
  C:\Windows\System\QBLyPeq.exe
  2⤵
  PID:3984
- C:\Windows\System\LMTzfJn.exe
  C:\Windows\System\LMTzfJn.exe
  2⤵
  PID:3680
- C:\Windows\System\IydqXOF.exe
  C:\Windows\System\IydqXOF.exe
  2⤵
  PID:3684
- C:\Windows\System\Qkkjrzr.exe
  C:\Windows\System\Qkkjrzr.exe
  2⤵
  PID:1988
- C:\Windows\System\lgiiywl.exe
  C:\Windows\System\lgiiywl.exe
  2⤵
  PID:2192
- C:\Windows\System\kKccpFg.exe
  C:\Windows\System\kKccpFg.exe
  2⤵
  PID:3256
- C:\Windows\System\NlfsEnE.exe
  C:\Windows\System\NlfsEnE.exe
  2⤵
  PID:4192
- C:\Windows\System\oaKEFqe.exe
  C:\Windows\System\oaKEFqe.exe
  2⤵
  PID:4944
- C:\Windows\System\jaBktrL.exe
  C:\Windows\System\jaBktrL.exe
  2⤵
  PID:1580
- C:\Windows\System\LqydfzC.exe
  C:\Windows\System\LqydfzC.exe
  2⤵
  PID:3592
- C:\Windows\System\tcOEkUA.exe
  C:\Windows\System\tcOEkUA.exe
  2⤵
  PID:2560
- C:\Windows\System\IvaLUSZ.exe
  C:\Windows\System\IvaLUSZ.exe
  2⤵
  PID:388
- C:\Windows\System\MssXLqG.exe
  C:\Windows\System\MssXLqG.exe
  2⤵
  PID:1144
- C:\Windows\System\mryWufk.exe
  C:\Windows\System\mryWufk.exe
  2⤵
  PID:756
- C:\Windows\System\xhseUGR.exe
  C:\Windows\System\xhseUGR.exe
  2⤵
  PID:4720
- C:\Windows\System\bDfVkuE.exe
  C:\Windows\System\bDfVkuE.exe
  2⤵
  PID:3500
- C:\Windows\System\KoGMCOb.exe
  C:\Windows\System\KoGMCOb.exe
  2⤵
  PID:2924
- C:\Windows\System\FoDIWkQ.exe
  C:\Windows\System\FoDIWkQ.exe
  2⤵
  PID:436
- C:\Windows\System\YjsFrjN.exe
  C:\Windows\System\YjsFrjN.exe
  2⤵
  PID:4416
- C:\Windows\System\NiVJXhy.exe
  C:\Windows\System\NiVJXhy.exe
  2⤵
  PID:3580
- C:\Windows\System\bubCnfH.exe
  C:\Windows\System\bubCnfH.exe
  2⤵
  PID:3252
- C:\Windows\System\etXJkGq.exe
  C:\Windows\System\etXJkGq.exe
  2⤵
  PID:1308
- C:\Windows\System\IqahTBV.exe
  C:\Windows\System\IqahTBV.exe
  2⤵
  PID:1320
- C:\Windows\System\DurMIwN.exe
  C:\Windows\System\DurMIwN.exe
  2⤵
  PID:4452
- C:\Windows\System\CZhXoDA.exe
  C:\Windows\System\CZhXoDA.exe
  2⤵
  PID:4776
- C:\Windows\System\prdFoBt.exe
  C:\Windows\System\prdFoBt.exe
  2⤵
  PID:4476
- C:\Windows\System\hTlgHnh.exe
  C:\Windows\System\hTlgHnh.exe
  2⤵
  PID:4236
- C:\Windows\System\MPdlzsh.exe
  C:\Windows\System\MPdlzsh.exe
  2⤵
  PID:4500
- C:\Windows\System\WgfhARf.exe
  C:\Windows\System\WgfhARf.exe
  2⤵
  PID:1828
- C:\Windows\System\iEsLxQA.exe
  C:\Windows\System\iEsLxQA.exe
  2⤵
  PID:4676
- C:\Windows\System\IesOzIc.exe
  C:\Windows\System\IesOzIc.exe
  2⤵
  PID:2900
- C:\Windows\System\wafSFoM.exe
  C:\Windows\System\wafSFoM.exe
  2⤵
  PID:532
- C:\Windows\System\aCXQYda.exe
  C:\Windows\System\aCXQYda.exe
  2⤵
  PID:2964
- C:\Windows\System\rEtYHwv.exe
  C:\Windows\System\rEtYHwv.exe
  2⤵
  PID:4856
- C:\Windows\System\DkHisOV.exe
  C:\Windows\System\DkHisOV.exe
  2⤵
  PID:5148
- C:\Windows\System\PXWPNPt.exe
  C:\Windows\System\PXWPNPt.exe
  2⤵
  PID:5176
- C:\Windows\System\SepoIkx.exe
  C:\Windows\System\SepoIkx.exe
  2⤵
  PID:5212
- C:\Windows\System\quSDUvp.exe
  C:\Windows\System\quSDUvp.exe
  2⤵
  PID:5236
- C:\Windows\System\MrVVSFp.exe
  C:\Windows\System\MrVVSFp.exe
  2⤵
  PID:5264
- C:\Windows\System\qZrDTCV.exe
  C:\Windows\System\qZrDTCV.exe
  2⤵
  PID:5292
- C:\Windows\System\SUQvFWx.exe
  C:\Windows\System\SUQvFWx.exe
  2⤵
  PID:5320
- C:\Windows\System\ZpGCFdR.exe
  C:\Windows\System\ZpGCFdR.exe
  2⤵
  PID:5352
- C:\Windows\System\Muwhgqf.exe
  C:\Windows\System\Muwhgqf.exe
  2⤵
  PID:5384
- C:\Windows\System\qjgiMnr.exe
  C:\Windows\System\qjgiMnr.exe
  2⤵
  PID:5412
- C:\Windows\System\IVsTRox.exe
  C:\Windows\System\IVsTRox.exe
  2⤵
  PID:5444
- C:\Windows\System\uvvokCz.exe
  C:\Windows\System\uvvokCz.exe
  2⤵
  PID:5472
- C:\Windows\System\QpQZteV.exe
  C:\Windows\System\QpQZteV.exe
  2⤵
  PID:5496
- C:\Windows\System\EWPFbkl.exe
  C:\Windows\System\EWPFbkl.exe
  2⤵
  PID:5552
- C:\Windows\System\dYiNJdY.exe
  C:\Windows\System\dYiNJdY.exe
  2⤵
  PID:5568
- C:\Windows\System\sLHlZJB.exe
  C:\Windows\System\sLHlZJB.exe
  2⤵
  PID:5596
- C:\Windows\System\ejrOAET.exe
  C:\Windows\System\ejrOAET.exe
  2⤵
  PID:5624
- C:\Windows\System\xPzEUaO.exe
  C:\Windows\System\xPzEUaO.exe
  2⤵
  PID:5652
- C:\Windows\System\waUytIg.exe
  C:\Windows\System\waUytIg.exe
  2⤵
  PID:5680
- C:\Windows\System\UfKKXYe.exe
  C:\Windows\System\UfKKXYe.exe
  2⤵
  PID:5712
- C:\Windows\System\ujKKxtX.exe
  C:\Windows\System\ujKKxtX.exe
  2⤵
  PID:5740
- C:\Windows\System\fyHDnoR.exe
  C:\Windows\System\fyHDnoR.exe
  2⤵
  PID:5768
- C:\Windows\System\PrFhfgg.exe
  C:\Windows\System\PrFhfgg.exe
  2⤵
  PID:5796
- C:\Windows\System\vZBSTEy.exe
  C:\Windows\System\vZBSTEy.exe
  2⤵
  PID:5824
- C:\Windows\System\AWQISNf.exe
  C:\Windows\System\AWQISNf.exe
  2⤵
  PID:5852
- C:\Windows\System\mwOGDNw.exe
  C:\Windows\System\mwOGDNw.exe
  2⤵
  PID:5880
- C:\Windows\System\FPqcNCS.exe
  C:\Windows\System\FPqcNCS.exe
  2⤵
  PID:5908
- C:\Windows\System\sMhFque.exe
  C:\Windows\System\sMhFque.exe
  2⤵
  PID:5936
- C:\Windows\System\RVtqLeL.exe
  C:\Windows\System\RVtqLeL.exe
  2⤵
  PID:5964
- C:\Windows\System\EXoWkfb.exe
  C:\Windows\System\EXoWkfb.exe
  2⤵
  PID:5992
- C:\Windows\System\mmhknnI.exe
  C:\Windows\System\mmhknnI.exe
  2⤵
  PID:6020
- C:\Windows\System\nJKEBjb.exe
  C:\Windows\System\nJKEBjb.exe
  2⤵
  PID:6048
- C:\Windows\System\GvMGSOY.exe
  C:\Windows\System\GvMGSOY.exe
  2⤵
  PID:6076
- C:\Windows\System\veUJDSb.exe
  C:\Windows\System\veUJDSb.exe
  2⤵
  PID:6096
- C:\Windows\System\BTwuMxC.exe
  C:\Windows\System\BTwuMxC.exe
  2⤵
  PID:6124
- C:\Windows\System\OdwlyOv.exe
  C:\Windows\System\OdwlyOv.exe
  2⤵
  PID:5128
- C:\Windows\System\CcYzbZY.exe
  C:\Windows\System\CcYzbZY.exe
  2⤵
  PID:5192
- C:\Windows\System\YCjDVaL.exe
  C:\Windows\System\YCjDVaL.exe
  2⤵
  PID:5260
- C:\Windows\System\RwjuZRf.exe
  C:\Windows\System\RwjuZRf.exe
  2⤵
  PID:5332
- C:\Windows\System\Ooaighg.exe
  C:\Windows\System\Ooaighg.exe
  2⤵
  PID:5396
- C:\Windows\System\oTdKcJu.exe
  C:\Windows\System\oTdKcJu.exe
  2⤵
  PID:5464
- C:\Windows\System\BtqQxtG.exe
  C:\Windows\System\BtqQxtG.exe
  2⤵
  PID:5516
- C:\Windows\System\OixJXSt.exe
  C:\Windows\System\OixJXSt.exe
  2⤵
  PID:5608
- C:\Windows\System\OKjsEHG.exe
  C:\Windows\System\OKjsEHG.exe
  2⤵
  PID:5676
- C:\Windows\System\rlXmjgU.exe
  C:\Windows\System\rlXmjgU.exe
  2⤵
  PID:5752
- C:\Windows\System\VBKLajp.exe
  C:\Windows\System\VBKLajp.exe
  2⤵
  PID:5816
- C:\Windows\System\QDAbLEg.exe
  C:\Windows\System\QDAbLEg.exe
  2⤵
  PID:5892
- C:\Windows\System\GFSbYQE.exe
  C:\Windows\System\GFSbYQE.exe
  2⤵
  PID:5948
- C:\Windows\System\SLzunUn.exe
  C:\Windows\System\SLzunUn.exe
  2⤵
  PID:6032
- C:\Windows\System\WhGbIIv.exe
  C:\Windows\System\WhGbIIv.exe
  2⤵
  PID:6072
- C:\Windows\System\cjFKbMd.exe
  C:\Windows\System\cjFKbMd.exe
  2⤵
  PID:6120
- C:\Windows\System\mLnYOUK.exe
  C:\Windows\System\mLnYOUK.exe
  2⤵
  PID:5232
- C:\Windows\System\hFHDnaw.exe
  C:\Windows\System\hFHDnaw.exe
  2⤵
  PID:5432
- C:\Windows\System\bBwVFia.exe
  C:\Windows\System\bBwVFia.exe
  2⤵
  PID:5520
- C:\Windows\System\zxiBQZb.exe
  C:\Windows\System\zxiBQZb.exe
  2⤵
  PID:5672
- C:\Windows\System\fsDccNO.exe
  C:\Windows\System\fsDccNO.exe
  2⤵
  PID:5836
- C:\Windows\System\yNRsduU.exe
  C:\Windows\System\yNRsduU.exe
  2⤵
  PID:5924
- C:\Windows\System\qMJvLDX.exe
  C:\Windows\System\qMJvLDX.exe
  2⤵
  PID:5168
- C:\Windows\System\kWLZVMd.exe
  C:\Windows\System\kWLZVMd.exe
  2⤵
  PID:5288
- C:\Windows\System\WkMpPgS.exe
  C:\Windows\System\WkMpPgS.exe
  2⤵
  PID:5708
- C:\Windows\System\jrvZgqz.exe
  C:\Windows\System\jrvZgqz.exe
  2⤵
  PID:5452
- C:\Windows\System\fgSyJEN.exe
  C:\Windows\System\fgSyJEN.exe
  2⤵
  PID:5224
- C:\Windows\System\PtXiYeS.exe
  C:\Windows\System\PtXiYeS.exe
  2⤵
  PID:6152
- C:\Windows\System\dDsMgOM.exe
  C:\Windows\System\dDsMgOM.exe
  2⤵
  PID:6184
- C:\Windows\System\dYLGruK.exe
  C:\Windows\System\dYLGruK.exe
  2⤵
  PID:6220
- C:\Windows\System\LVhiSsU.exe
  C:\Windows\System\LVhiSsU.exe
  2⤵
  PID:6252
- C:\Windows\System\iekVDoR.exe
  C:\Windows\System\iekVDoR.exe
  2⤵
  PID:6292
- C:\Windows\System\QQwxZcf.exe
  C:\Windows\System\QQwxZcf.exe
  2⤵
  PID:6320
- C:\Windows\System\UZGvMjJ.exe
  C:\Windows\System\UZGvMjJ.exe
  2⤵
  PID:6344
- C:\Windows\System\xRKrDfE.exe
  C:\Windows\System\xRKrDfE.exe
  2⤵
  PID:6364
- C:\Windows\System\VMyvjWN.exe
  C:\Windows\System\VMyvjWN.exe
  2⤵
  PID:6404
- C:\Windows\System\gjoZKRj.exe
  C:\Windows\System\gjoZKRj.exe
  2⤵
  PID:6424
- C:\Windows\System\oubxGhQ.exe
  C:\Windows\System\oubxGhQ.exe
  2⤵
  PID:6456
- C:\Windows\System\AgMmYqZ.exe
  C:\Windows\System\AgMmYqZ.exe
  2⤵
  PID:6472
- C:\Windows\System\MplckgV.exe
  C:\Windows\System\MplckgV.exe
  2⤵
  PID:6512
- C:\Windows\System\rfgBtsG.exe
  C:\Windows\System\rfgBtsG.exe
  2⤵
  PID:6540
- C:\Windows\System\VeluCav.exe
  C:\Windows\System\VeluCav.exe
  2⤵
  PID:6572
- C:\Windows\System\mydyisd.exe
  C:\Windows\System\mydyisd.exe
  2⤵
  PID:6596
- C:\Windows\System\aLNoRTY.exe
  C:\Windows\System\aLNoRTY.exe
  2⤵
  PID:6624
- C:\Windows\System\SWCzadW.exe
  C:\Windows\System\SWCzadW.exe
  2⤵
  PID:6640
- C:\Windows\System\IrbXgGR.exe
  C:\Windows\System\IrbXgGR.exe
  2⤵
  PID:6680
- C:\Windows\System\FaaSrPt.exe
  C:\Windows\System\FaaSrPt.exe
  2⤵
  PID:6708
- C:\Windows\System\RrEPtPF.exe
  C:\Windows\System\RrEPtPF.exe
  2⤵
  PID:6748
- C:\Windows\System\ioXBZXY.exe
  C:\Windows\System\ioXBZXY.exe
  2⤵
  PID:6768
- C:\Windows\System\KJUbrOP.exe
  C:\Windows\System\KJUbrOP.exe
  2⤵
  PID:6796
- C:\Windows\System\CYRcUCU.exe
  C:\Windows\System\CYRcUCU.exe
  2⤵
  PID:6824
- C:\Windows\System\FJJdRGU.exe
  C:\Windows\System\FJJdRGU.exe
  2⤵
  PID:6860
- C:\Windows\System\FvBuDOT.exe
  C:\Windows\System\FvBuDOT.exe
  2⤵
  PID:6880
- C:\Windows\System\uCcCieC.exe
  C:\Windows\System\uCcCieC.exe
  2⤵
  PID:6896
- C:\Windows\System\urHSakI.exe
  C:\Windows\System\urHSakI.exe
  2⤵
  PID:6912
- C:\Windows\System\VISAsQC.exe
  C:\Windows\System\VISAsQC.exe
  2⤵
  PID:6944
- C:\Windows\System\hSRdjcY.exe
  C:\Windows\System\hSRdjcY.exe
  2⤵
  PID:6968
- C:\Windows\System\vnWGgme.exe
  C:\Windows\System\vnWGgme.exe
  2⤵
  PID:6992
- C:\Windows\System\ISXVKZV.exe
  C:\Windows\System\ISXVKZV.exe
  2⤵
  PID:7024
- C:\Windows\System\NZyaDYq.exe
  C:\Windows\System\NZyaDYq.exe
  2⤵
  PID:7064
- C:\Windows\System\wPvnYYa.exe
  C:\Windows\System\wPvnYYa.exe
  2⤵
  PID:7092
- C:\Windows\System\WbNaIvj.exe
  C:\Windows\System\WbNaIvj.exe
  2⤵
  PID:7124
- C:\Windows\System\SBBhJph.exe
  C:\Windows\System\SBBhJph.exe
  2⤵
  PID:7160
- C:\Windows\System\djuIkCO.exe
  C:\Windows\System\djuIkCO.exe
  2⤵
  PID:6172
- C:\Windows\System\znkDuUo.exe
  C:\Windows\System\znkDuUo.exe
  2⤵
  PID:6208
- C:\Windows\System\gQjNEyu.exe
  C:\Windows\System\gQjNEyu.exe
  2⤵
  PID:6288
- C:\Windows\System\SxbOYPQ.exe
  C:\Windows\System\SxbOYPQ.exe
  2⤵
  PID:6360
- C:\Windows\System\ZKwcSBv.exe
  C:\Windows\System\ZKwcSBv.exe
  2⤵
  PID:6412
- C:\Windows\System\NHFCqPR.exe
  C:\Windows\System\NHFCqPR.exe
  2⤵
  PID:6492
- C:\Windows\System\VsolUiA.exe
  C:\Windows\System\VsolUiA.exe
  2⤵
  PID:6552
- C:\Windows\System\RYykwvx.exe
  C:\Windows\System\RYykwvx.exe
  2⤵
  PID:6588
- C:\Windows\System\UdyeFRq.exe
  C:\Windows\System\UdyeFRq.exe
  2⤵
  PID:6660
- C:\Windows\System\EXIaGva.exe
  C:\Windows\System\EXIaGva.exe
  2⤵
  PID:6696
- C:\Windows\System\AajYsGe.exe
  C:\Windows\System\AajYsGe.exe
  2⤵
  PID:6788
- C:\Windows\System\ASceQOG.exe
  C:\Windows\System\ASceQOG.exe
  2⤵
  PID:6872
- C:\Windows\System\PJAqcSv.exe
  C:\Windows\System\PJAqcSv.exe
  2⤵
  PID:6952
- C:\Windows\System\GPdVkUP.exe
  C:\Windows\System\GPdVkUP.exe
  2⤵
  PID:6980
- C:\Windows\System\nmILXOT.exe
  C:\Windows\System\nmILXOT.exe
  2⤵
  PID:7016
- C:\Windows\System\Ntzqnux.exe
  C:\Windows\System\Ntzqnux.exe
  2⤵
  PID:7116
- C:\Windows\System\NMPPsVN.exe
  C:\Windows\System\NMPPsVN.exe
  2⤵
  PID:7144
- C:\Windows\System\fQqmDbq.exe
  C:\Windows\System\fQqmDbq.exe
  2⤵
  PID:6416
- C:\Windows\System\zqAjduO.exe
  C:\Windows\System\zqAjduO.exe
  2⤵
  PID:6448
- C:\Windows\System\FfoZFpP.exe
  C:\Windows\System\FfoZFpP.exe
  2⤵
  PID:6524
- C:\Windows\System\qlaPldr.exe
  C:\Windows\System\qlaPldr.exe
  2⤵
  PID:6700
- C:\Windows\System\tfZJhIx.exe
  C:\Windows\System\tfZJhIx.exe
  2⤵
  PID:6904
- C:\Windows\System\UzEgmiD.exe
  C:\Windows\System\UzEgmiD.exe
  2⤵
  PID:7112
- C:\Windows\System\kZXnZyk.exe
  C:\Windows\System\kZXnZyk.exe
  2⤵
  PID:6232
- C:\Windows\System\hVDIPiW.exe
  C:\Windows\System\hVDIPiW.exe
  2⤵
  PID:6484
- C:\Windows\System\zgDsxhM.exe
  C:\Windows\System\zgDsxhM.exe
  2⤵
  PID:7088
- C:\Windows\System\BdPDXvu.exe
  C:\Windows\System\BdPDXvu.exe
  2⤵
  PID:6388
- C:\Windows\System\YVJXRKr.exe
  C:\Windows\System\YVJXRKr.exe
  2⤵
  PID:6652
- C:\Windows\System\ZkVhQMH.exe
  C:\Windows\System\ZkVhQMH.exe
  2⤵
  PID:7188
- C:\Windows\System\wQpauqw.exe
  C:\Windows\System\wQpauqw.exe
  2⤵
  PID:7224
- C:\Windows\System\UMSqBAH.exe
  C:\Windows\System\UMSqBAH.exe
  2⤵
  PID:7244
- C:\Windows\System\RcJTIEJ.exe
  C:\Windows\System\RcJTIEJ.exe
  2⤵
  PID:7272
- C:\Windows\System\uWpgHeE.exe
  C:\Windows\System\uWpgHeE.exe
  2⤵
  PID:7304
- C:\Windows\System\Hisvhed.exe
  C:\Windows\System\Hisvhed.exe
  2⤵
  PID:7332
- C:\Windows\System\XbBEcox.exe
  C:\Windows\System\XbBEcox.exe
  2⤵
  PID:7364
- C:\Windows\System\pfDmKxb.exe
  C:\Windows\System\pfDmKxb.exe
  2⤵
  PID:7396
- C:\Windows\System\Vvyrxgi.exe
  C:\Windows\System\Vvyrxgi.exe
  2⤵
  PID:7416
- C:\Windows\System\KbiWtIL.exe
  C:\Windows\System\KbiWtIL.exe
  2⤵
  PID:7436
- C:\Windows\System\CNMlXVD.exe
  C:\Windows\System\CNMlXVD.exe
  2⤵
  PID:7460
- C:\Windows\System\GuAVGnO.exe
  C:\Windows\System\GuAVGnO.exe
  2⤵
  PID:7488
- C:\Windows\System\QLHDoKb.exe
  C:\Windows\System\QLHDoKb.exe
  2⤵
  PID:7512
- C:\Windows\System\muoZRQO.exe
  C:\Windows\System\muoZRQO.exe
  2⤵
  PID:7548
- C:\Windows\System\KXLdTpA.exe
  C:\Windows\System\KXLdTpA.exe
  2⤵
  PID:7564
- C:\Windows\System\bhmDOyK.exe
  C:\Windows\System\bhmDOyK.exe
  2⤵
  PID:7592
- C:\Windows\System\sUPgSuN.exe
  C:\Windows\System\sUPgSuN.exe
  2⤵
  PID:7612
- C:\Windows\System\tLewtte.exe
  C:\Windows\System\tLewtte.exe
  2⤵
  PID:7636
- C:\Windows\System\XqOkDBS.exe
  C:\Windows\System\XqOkDBS.exe
  2⤵
  PID:7660
- C:\Windows\System\cLVzbDL.exe
  C:\Windows\System\cLVzbDL.exe
  2⤵
  PID:7696
- C:\Windows\System\KtBOPxp.exe
  C:\Windows\System\KtBOPxp.exe
  2⤵
  PID:7744
- C:\Windows\System\qBnsyfT.exe
  C:\Windows\System\qBnsyfT.exe
  2⤵
  PID:7768
- C:\Windows\System\RAxzPuy.exe
  C:\Windows\System\RAxzPuy.exe
  2⤵
  PID:7804
- C:\Windows\System\CZCooNQ.exe
  C:\Windows\System\CZCooNQ.exe
  2⤵
  PID:7828
- C:\Windows\System\BmgRLkY.exe
  C:\Windows\System\BmgRLkY.exe
  2⤵
  PID:7860
- C:\Windows\System\WGdZJbp.exe
  C:\Windows\System\WGdZJbp.exe
  2⤵
  PID:7904
- C:\Windows\System\JIOdBsS.exe
  C:\Windows\System\JIOdBsS.exe
  2⤵
  PID:7936
- C:\Windows\System\Snwyrmy.exe
  C:\Windows\System\Snwyrmy.exe
  2⤵
  PID:7964
- C:\Windows\System\FKPexac.exe
  C:\Windows\System\FKPexac.exe
  2⤵
  PID:8000
- C:\Windows\System\HDnybcP.exe
  C:\Windows\System\HDnybcP.exe
  2⤵
  PID:8024
- C:\Windows\System\NSoILtj.exe
  C:\Windows\System\NSoILtj.exe
  2⤵
  PID:8052
- C:\Windows\System\ClAobtI.exe
  C:\Windows\System\ClAobtI.exe
  2⤵
  PID:8080
- C:\Windows\System\SrRdmvd.exe
  C:\Windows\System\SrRdmvd.exe
  2⤵
  PID:8116
- C:\Windows\System\kWrNlQf.exe
  C:\Windows\System\kWrNlQf.exe
  2⤵
  PID:8132
- C:\Windows\System\ofJGWpv.exe
  C:\Windows\System\ofJGWpv.exe
  2⤵
  PID:8160
- C:\Windows\System\RNbPkee.exe
  C:\Windows\System\RNbPkee.exe
  2⤵
  PID:8188
- C:\Windows\System\NEdFNuw.exe
  C:\Windows\System\NEdFNuw.exe
  2⤵
  PID:6636
- C:\Windows\System\lktlCLs.exe
  C:\Windows\System\lktlCLs.exe
  2⤵
  PID:7260
- C:\Windows\System\ZdtJXLK.exe
  C:\Windows\System\ZdtJXLK.exe
  2⤵
  PID:7292
- C:\Windows\System\NfamHCi.exe
  C:\Windows\System\NfamHCi.exe
  2⤵
  PID:7388
- C:\Windows\System\GrjTORE.exe
  C:\Windows\System\GrjTORE.exe
  2⤵
  PID:7448
- C:\Windows\System\IQSQxfo.exe
  C:\Windows\System\IQSQxfo.exe
  2⤵
  PID:7496
- C:\Windows\System\UFQrTNy.exe
  C:\Windows\System\UFQrTNy.exe
  2⤵
  PID:7572
- C:\Windows\System\FEStxEP.exe
  C:\Windows\System\FEStxEP.exe
  2⤵
  PID:7648
- C:\Windows\System\JuwElDa.exe
  C:\Windows\System\JuwElDa.exe
  2⤵
  PID:7756
- C:\Windows\System\QUHhUZC.exe
  C:\Windows\System\QUHhUZC.exe
  2⤵
  PID:7800
- C:\Windows\System\dMzIzDC.exe
  C:\Windows\System\dMzIzDC.exe
  2⤵
  PID:7856
- C:\Windows\System\ZPYJZKz.exe
  C:\Windows\System\ZPYJZKz.exe
  2⤵
  PID:7928
- C:\Windows\System\ImTVsKK.exe
  C:\Windows\System\ImTVsKK.exe
  2⤵
  PID:8008
- C:\Windows\System\CaplCzg.exe
  C:\Windows\System\CaplCzg.exe
  2⤵
  PID:8040
- C:\Windows\System\dtYouCz.exe
  C:\Windows\System\dtYouCz.exe
  2⤵
  PID:8124
- C:\Windows\System\teBEUkz.exe
  C:\Windows\System\teBEUkz.exe
  2⤵
  PID:7180
- C:\Windows\System\qHaLXRM.exe
  C:\Windows\System\qHaLXRM.exe
  2⤵
  PID:7296
- C:\Windows\System\tYclALf.exe
  C:\Windows\System\tYclALf.exe
  2⤵
  PID:7444
- C:\Windows\System\QPCuwJm.exe
  C:\Windows\System\QPCuwJm.exe
  2⤵
  PID:7600
- C:\Windows\System\REKiFph.exe
  C:\Windows\System\REKiFph.exe
  2⤵
  PID:7632
- C:\Windows\System\fcUyNST.exe
  C:\Windows\System\fcUyNST.exe
  2⤵
  PID:7780
- C:\Windows\System\iDLpYPP.exe
  C:\Windows\System\iDLpYPP.exe
  2⤵
  PID:8020
- C:\Windows\System\UjBFjaT.exe
  C:\Windows\System\UjBFjaT.exe
  2⤵
  PID:8108
- C:\Windows\System\mUwxYIn.exe
  C:\Windows\System\mUwxYIn.exe
  2⤵
  PID:7408
- C:\Windows\System\jGZFjzl.exe
  C:\Windows\System\jGZFjzl.exe
  2⤵
  PID:7840
- C:\Windows\System\KuNWbnQ.exe
  C:\Windows\System\KuNWbnQ.exe
  2⤵
  PID:8064
- C:\Windows\System\fdTGKAq.exe
  C:\Windows\System\fdTGKAq.exe
  2⤵
  PID:7284
- C:\Windows\System\aVuEgYe.exe
  C:\Windows\System\aVuEgYe.exe
  2⤵
  PID:8208
- C:\Windows\System\MuCLHLk.exe
  C:\Windows\System\MuCLHLk.exe
  2⤵
  PID:8236
- C:\Windows\System\uRKHyqr.exe
  C:\Windows\System\uRKHyqr.exe
  2⤵
  PID:8264
- C:\Windows\System\QvLWzrh.exe
  C:\Windows\System\QvLWzrh.exe
  2⤵
  PID:8292
- C:\Windows\System\whtOFnJ.exe
  C:\Windows\System\whtOFnJ.exe
  2⤵
  PID:8320
- C:\Windows\System\SEydaQO.exe
  C:\Windows\System\SEydaQO.exe
  2⤵
  PID:8348
- C:\Windows\System\IibhBOY.exe
  C:\Windows\System\IibhBOY.exe
  2⤵
  PID:8372
- C:\Windows\System\OnQLpIT.exe
  C:\Windows\System\OnQLpIT.exe
  2⤵
  PID:8404
- C:\Windows\System\vlXqlsH.exe
  C:\Windows\System\vlXqlsH.exe
  2⤵
  PID:8420
- C:\Windows\System\HSVnfHH.exe
  C:\Windows\System\HSVnfHH.exe
  2⤵
  PID:8440
- C:\Windows\System\xYZJCai.exe
  C:\Windows\System\xYZJCai.exe
  2⤵
  PID:8468
- C:\Windows\System\mfwakim.exe
  C:\Windows\System\mfwakim.exe
  2⤵
  PID:8500
- C:\Windows\System\ggJaKod.exe
  C:\Windows\System\ggJaKod.exe
  2⤵
  PID:8532
- C:\Windows\System\PWqVaEF.exe
  C:\Windows\System\PWqVaEF.exe
  2⤵
  PID:8568
- C:\Windows\System\mZSSVoq.exe
  C:\Windows\System\mZSSVoq.exe
  2⤵
  PID:8584
- C:\Windows\System\bWCePXA.exe
  C:\Windows\System\bWCePXA.exe
  2⤵
  PID:8612
- C:\Windows\System\YLWjNAM.exe
  C:\Windows\System\YLWjNAM.exe
  2⤵
  PID:8632
- C:\Windows\System\IVTnOnO.exe
  C:\Windows\System\IVTnOnO.exe
  2⤵
  PID:8660
- C:\Windows\System\yUKbmHo.exe
  C:\Windows\System\yUKbmHo.exe
  2⤵
  PID:8688
- C:\Windows\System\kvHiKNV.exe
  C:\Windows\System\kvHiKNV.exe
  2⤵
  PID:8704
- C:\Windows\System\nQilwek.exe
  C:\Windows\System\nQilwek.exe
  2⤵
  PID:8732
- C:\Windows\System\CkKPrHj.exe
  C:\Windows\System\CkKPrHj.exe
  2⤵
  PID:8756
- C:\Windows\System\PgSvLLG.exe
  C:\Windows\System\PgSvLLG.exe
  2⤵
  PID:8784
- C:\Windows\System\oMEslJk.exe
  C:\Windows\System\oMEslJk.exe
  2⤵
  PID:8820
- C:\Windows\System\JyGpEOM.exe
  C:\Windows\System\JyGpEOM.exe
  2⤵
  PID:8852
- C:\Windows\System\DrNVVfs.exe
  C:\Windows\System\DrNVVfs.exe
  2⤵
  PID:8880
- C:\Windows\System\TKKBdvj.exe
  C:\Windows\System\TKKBdvj.exe
  2⤵
  PID:8900
- C:\Windows\System\CKrzEwu.exe
  C:\Windows\System\CKrzEwu.exe
  2⤵
  PID:8932
- C:\Windows\System\FYfvVAb.exe
  C:\Windows\System\FYfvVAb.exe
  2⤵
  PID:8960
- C:\Windows\System\ARECoSp.exe
  C:\Windows\System\ARECoSp.exe
  2⤵
  PID:8988
- C:\Windows\System\vToyWFq.exe
  C:\Windows\System\vToyWFq.exe
  2⤵
  PID:9032
- C:\Windows\System\aevdovz.exe
  C:\Windows\System\aevdovz.exe
  2⤵
  PID:9060
- C:\Windows\System\xigXIGn.exe
  C:\Windows\System\xigXIGn.exe
  2⤵
  PID:9092
- C:\Windows\System\IZTTlik.exe
  C:\Windows\System\IZTTlik.exe
  2⤵
  PID:9132
- C:\Windows\System\MiFIYLP.exe
  C:\Windows\System\MiFIYLP.exe
  2⤵
  PID:9148
- C:\Windows\System\TlcCcln.exe
  C:\Windows\System\TlcCcln.exe
  2⤵
  PID:9180
- C:\Windows\System\HeGDhXV.exe
  C:\Windows\System\HeGDhXV.exe
  2⤵
  PID:9208
- C:\Windows\System\EnMbgGN.exe
  C:\Windows\System\EnMbgGN.exe
  2⤵
  PID:8224
- C:\Windows\System\FBKbObJ.exe
  C:\Windows\System\FBKbObJ.exe
  2⤵
  PID:8304
- C:\Windows\System\aYtjLHa.exe
  C:\Windows\System\aYtjLHa.exe
  2⤵
  PID:8396
- C:\Windows\System\ldPqemM.exe
  C:\Windows\System\ldPqemM.exe
  2⤵
  PID:8416
- C:\Windows\System\VPJJpLa.exe
  C:\Windows\System\VPJJpLa.exe
  2⤵
  PID:8520
- C:\Windows\System\mtTYOPS.exe
  C:\Windows\System\mtTYOPS.exe
  2⤵
  PID:8544
- C:\Windows\System\wZcmuoC.exe
  C:\Windows\System\wZcmuoC.exe
  2⤵
  PID:8620
- C:\Windows\System\UyMRTEg.exe
  C:\Windows\System\UyMRTEg.exe
  2⤵
  PID:8724
- C:\Windows\System\azbROpw.exe
  C:\Windows\System\azbROpw.exe
  2⤵
  PID:8720
- C:\Windows\System\xEAsqUW.exe
  C:\Windows\System\xEAsqUW.exe
  2⤵
  PID:8772
- C:\Windows\System\lEEOfyZ.exe
  C:\Windows\System\lEEOfyZ.exe
  2⤵
  PID:8888
- C:\Windows\System\AqLvdXd.exe
  C:\Windows\System\AqLvdXd.exe
  2⤵
  PID:8952
- C:\Windows\System\HOFRQXF.exe
  C:\Windows\System\HOFRQXF.exe
  2⤵
  PID:9016
- C:\Windows\System\aGJLtRX.exe
  C:\Windows\System\aGJLtRX.exe
  2⤵
  PID:9024
- C:\Windows\System\RmyNoCf.exe
  C:\Windows\System\RmyNoCf.exe
  2⤵
  PID:9120
- C:\Windows\System\oVDgjMj.exe
  C:\Windows\System\oVDgjMj.exe
  2⤵
  PID:9164
- C:\Windows\System\OOxtfwS.exe
  C:\Windows\System\OOxtfwS.exe
  2⤵
  PID:8196
- C:\Windows\System\pHsANIo.exe
  C:\Windows\System\pHsANIo.exe
  2⤵
  PID:8332
- C:\Windows\System\ESNmAsh.exe
  C:\Windows\System\ESNmAsh.exe
  2⤵
  PID:8492
- C:\Windows\System\ikHmQKk.exe
  C:\Windows\System\ikHmQKk.exe
  2⤵
  PID:8668
- C:\Windows\System\FigMMwQ.exe
  C:\Windows\System\FigMMwQ.exe
  2⤵
  PID:8840
- C:\Windows\System\bXXzJwc.exe
  C:\Windows\System\bXXzJwc.exe
  2⤵
  PID:8976
- C:\Windows\System\yaJBoQz.exe
  C:\Windows\System\yaJBoQz.exe
  2⤵
  PID:9112
- C:\Windows\System\rnXKpFB.exe
  C:\Windows\System\rnXKpFB.exe
  2⤵
  PID:9116
- C:\Windows\System\MDmcdzH.exe
  C:\Windows\System\MDmcdzH.exe
  2⤵
  PID:8576
- C:\Windows\System\qQJlVmD.exe
  C:\Windows\System\qQJlVmD.exe
  2⤵
  PID:9192
- C:\Windows\System\gpgAAri.exe
  C:\Windows\System\gpgAAri.exe
  2⤵
  PID:8448
- C:\Windows\System\uYFdiPV.exe
  C:\Windows\System\uYFdiPV.exe
  2⤵
  PID:9228
- C:\Windows\System\dPRqNTZ.exe
  C:\Windows\System\dPRqNTZ.exe
  2⤵
  PID:9256
- C:\Windows\System\vgrqYls.exe
  C:\Windows\System\vgrqYls.exe
  2⤵
  PID:9288
- C:\Windows\System\uNTPZvM.exe
  C:\Windows\System\uNTPZvM.exe
  2⤵
  PID:9316
- C:\Windows\System\qreHCKw.exe
  C:\Windows\System\qreHCKw.exe
  2⤵
  PID:9344
- C:\Windows\System\NrYtOYW.exe
  C:\Windows\System\NrYtOYW.exe
  2⤵
  PID:9384
- C:\Windows\System\XyhLJWs.exe
  C:\Windows\System\XyhLJWs.exe
  2⤵
  PID:9428
- C:\Windows\System\kAoJVvX.exe
  C:\Windows\System\kAoJVvX.exe
  2⤵
  PID:9456
- C:\Windows\System\raOpbcE.exe
  C:\Windows\System\raOpbcE.exe
  2⤵
  PID:9480
- C:\Windows\System\jEOkRTh.exe
  C:\Windows\System\jEOkRTh.exe
  2⤵
  PID:9516
- C:\Windows\System\SOgCMLb.exe
  C:\Windows\System\SOgCMLb.exe
  2⤵
  PID:9536
- C:\Windows\System\TZzClEt.exe
  C:\Windows\System\TZzClEt.exe
  2⤵
  PID:9560
- C:\Windows\System\BUrgPUn.exe
  C:\Windows\System\BUrgPUn.exe
  2⤵
  PID:9588
- C:\Windows\System\KddYWZs.exe
  C:\Windows\System\KddYWZs.exe
  2⤵
  PID:9624
- C:\Windows\System\wibCgpn.exe
  C:\Windows\System\wibCgpn.exe
  2⤵
  PID:9660
- C:\Windows\System\HiZVody.exe
  C:\Windows\System\HiZVody.exe
  2⤵
  PID:9692
- C:\Windows\System\kQQMPAv.exe
  C:\Windows\System\kQQMPAv.exe
  2⤵
  PID:9708
- C:\Windows\System\yhuDCsw.exe
  C:\Windows\System\yhuDCsw.exe
  2⤵
  PID:9728
- C:\Windows\System\wnLZscB.exe
  C:\Windows\System\wnLZscB.exe
  2⤵
  PID:9752
- C:\Windows\System\jQarUyn.exe
  C:\Windows\System\jQarUyn.exe
  2⤵
  PID:9780
- C:\Windows\System\yHHWXAP.exe
  C:\Windows\System\yHHWXAP.exe
  2⤵
  PID:9796
- C:\Windows\System\SFoucTg.exe
  C:\Windows\System\SFoucTg.exe
  2⤵
  PID:9828
- C:\Windows\System\GfQKDFa.exe
  C:\Windows\System\GfQKDFa.exe
  2⤵
  PID:9856
- C:\Windows\System\qlCIhvM.exe
  C:\Windows\System\qlCIhvM.exe
  2⤵
  PID:9888
- C:\Windows\System\sOUiHbx.exe
  C:\Windows\System\sOUiHbx.exe
  2⤵
  PID:9908
- C:\Windows\System\KmlqCTF.exe
  C:\Windows\System\KmlqCTF.exe
  2⤵
  PID:9932
- C:\Windows\System\cjQsTyf.exe
  C:\Windows\System\cjQsTyf.exe
  2⤵
  PID:9968
- C:\Windows\System\ZvOeHEj.exe
  C:\Windows\System\ZvOeHEj.exe
  2⤵
  PID:9992
- C:\Windows\System\cWVmEJG.exe
  C:\Windows\System\cWVmEJG.exe
  2⤵
  PID:10012
- C:\Windows\System\fFnosiM.exe
  C:\Windows\System\fFnosiM.exe
  2⤵
  PID:10048
- C:\Windows\System\UyHDWGm.exe
  C:\Windows\System\UyHDWGm.exe
  2⤵
  PID:10088
- C:\Windows\System\XfCQTQK.exe
  C:\Windows\System\XfCQTQK.exe
  2⤵
  PID:10124
- C:\Windows\System\yXjuAwq.exe
  C:\Windows\System\yXjuAwq.exe
  2⤵
  PID:10152
- C:\Windows\System\UdnuErI.exe
  C:\Windows\System\UdnuErI.exe
  2⤵
  PID:10184
- C:\Windows\System\XzOWMyG.exe
  C:\Windows\System\XzOWMyG.exe
  2⤵
  PID:10212
- C:\Windows\System\UrRrphI.exe
  C:\Windows\System\UrRrphI.exe
  2⤵
  PID:8596
- C:\Windows\System\YkNhEHb.exe
  C:\Windows\System\YkNhEHb.exe
  2⤵
  PID:9268
- C:\Windows\System\TGEsVQp.exe
  C:\Windows\System\TGEsVQp.exe
  2⤵
  PID:9340
- C:\Windows\System\ioRZqgb.exe
  C:\Windows\System\ioRZqgb.exe
  2⤵
  PID:9360
- C:\Windows\System\qjxzteU.exe
  C:\Windows\System\qjxzteU.exe
  2⤵
  PID:9396
- C:\Windows\System\sRDFYjj.exe
  C:\Windows\System\sRDFYjj.exe
  2⤵
  PID:9504
- C:\Windows\System\JvuXplY.exe
  C:\Windows\System\JvuXplY.exe
  2⤵
  PID:9528
- C:\Windows\System\nEZqheP.exe
  C:\Windows\System\nEZqheP.exe
  2⤵
  PID:9644
- C:\Windows\System\WvhgBht.exe
  C:\Windows\System\WvhgBht.exe
  2⤵
  PID:9680
- C:\Windows\System\LMqbbQL.exe
  C:\Windows\System\LMqbbQL.exe
  2⤵
  PID:9704
- C:\Windows\System\bZWDsNZ.exe
  C:\Windows\System\bZWDsNZ.exe
  2⤵
  PID:9772
- C:\Windows\System\oPJSjAc.exe
  C:\Windows\System\oPJSjAc.exe
  2⤵
  PID:10056
- C:\Windows\System\JEBmdJz.exe
  C:\Windows\System\JEBmdJz.exe
  2⤵
  PID:10112
- C:\Windows\System\Uhgyiag.exe
  C:\Windows\System\Uhgyiag.exe
  2⤵
  PID:10172
- C:\Windows\System\oSFxvNZ.exe
  C:\Windows\System\oSFxvNZ.exe
  2⤵
  PID:10180
- C:\Windows\System\tImsCCF.exe
  C:\Windows\System\tImsCCF.exe
  2⤵
  PID:9300
- C:\Windows\System\eibDCcx.exe
  C:\Windows\System\eibDCcx.exe
  2⤵
  PID:9412
- C:\Windows\System\vYrReAm.exe
  C:\Windows\System\vYrReAm.exe
  2⤵
  PID:9616
- C:\Windows\System\aHWteKG.exe
  C:\Windows\System\aHWteKG.exe
  2⤵
  PID:9812
- C:\Windows\System\HZfHRvC.exe
  C:\Windows\System\HZfHRvC.exe
  2⤵
  PID:9876
- C:\Windows\System\FJYRvWD.exe
  C:\Windows\System\FJYRvWD.exe
  2⤵
  PID:10000
- C:\Windows\System\RzyzbMz.exe
  C:\Windows\System\RzyzbMz.exe
  2⤵
  PID:9792
- C:\Windows\System\VnQCjXx.exe
  C:\Windows\System\VnQCjXx.exe
  2⤵
  PID:10144
- C:\Windows\System\fpGSvZr.exe
  C:\Windows\System\fpGSvZr.exe
  2⤵
  PID:10196
- C:\Windows\System\ZRcOhEw.exe
  C:\Windows\System\ZRcOhEw.exe
  2⤵
  PID:9720
- C:\Windows\System\UkegzKu.exe
  C:\Windows\System\UkegzKu.exe
  2⤵
  PID:9884
- C:\Windows\System\EmBRYqU.exe
  C:\Windows\System\EmBRYqU.exe
  2⤵
  PID:9376
- C:\Windows\System\ZpUgqao.exe
  C:\Windows\System\ZpUgqao.exe
  2⤵
  PID:10272
- C:\Windows\System\pfuALGE.exe
  C:\Windows\System\pfuALGE.exe
  2⤵
  PID:10288
- C:\Windows\System\gXbGNsh.exe
  C:\Windows\System\gXbGNsh.exe
  2⤵
  PID:10328
- C:\Windows\System\YTTsUto.exe
  C:\Windows\System\YTTsUto.exe
  2⤵
  PID:10356
- C:\Windows\System\FTmaPeY.exe
  C:\Windows\System\FTmaPeY.exe
  2⤵
  PID:10376
- C:\Windows\System\KfGfqYL.exe
  C:\Windows\System\KfGfqYL.exe
  2⤵
  PID:10404
- C:\Windows\System\nRHWODS.exe
  C:\Windows\System\nRHWODS.exe
  2⤵
  PID:10440
- C:\Windows\System\wLSnbIh.exe
  C:\Windows\System\wLSnbIh.exe
  2⤵
  PID:10456
- C:\Windows\System\XRKJsQM.exe
  C:\Windows\System\XRKJsQM.exe
  2⤵
  PID:10488
- C:\Windows\System\TKEURSP.exe
  C:\Windows\System\TKEURSP.exe
  2⤵
  PID:10512
- C:\Windows\System\gqbJltV.exe
  C:\Windows\System\gqbJltV.exe
  2⤵
  PID:10540
- C:\Windows\System\ggSIiVQ.exe
  C:\Windows\System\ggSIiVQ.exe
  2⤵
  PID:10568
- C:\Windows\System\YhkBXYP.exe
  C:\Windows\System\YhkBXYP.exe
  2⤵
  PID:10592
- C:\Windows\System\WRkvJwS.exe
  C:\Windows\System\WRkvJwS.exe
  2⤵
  PID:10628
- C:\Windows\System\iORVWbv.exe
  C:\Windows\System\iORVWbv.exe
  2⤵
  PID:10652
- C:\Windows\System\xKwCAtP.exe
  C:\Windows\System\xKwCAtP.exe
  2⤵
  PID:10680
- C:\Windows\System\MrSXnYE.exe
  C:\Windows\System\MrSXnYE.exe
  2⤵
  PID:10708
- C:\Windows\System\rrMyaZr.exe
  C:\Windows\System\rrMyaZr.exe
  2⤵
  PID:10736
- C:\Windows\System\FIdyZdi.exe
  C:\Windows\System\FIdyZdi.exe
  2⤵
  PID:10764
- C:\Windows\System\ZwHflPC.exe
  C:\Windows\System\ZwHflPC.exe
  2⤵
  PID:10804
- C:\Windows\System\FTsgztU.exe
  C:\Windows\System\FTsgztU.exe
  2⤵
  PID:10832
- C:\Windows\System\DQVtGoz.exe
  C:\Windows\System\DQVtGoz.exe
  2⤵
  PID:10856
- C:\Windows\System\BbYFEdN.exe
  C:\Windows\System\BbYFEdN.exe
  2⤵
  PID:10876
- C:\Windows\System\aCeTHPz.exe
  C:\Windows\System\aCeTHPz.exe
  2⤵
  PID:10896
- C:\Windows\System\jVQZncG.exe
  C:\Windows\System\jVQZncG.exe
  2⤵
  PID:10928
- C:\Windows\System\kTGCCMX.exe
  C:\Windows\System\kTGCCMX.exe
  2⤵
  PID:10948
- C:\Windows\System\SFNWqie.exe
  C:\Windows\System\SFNWqie.exe
  2⤵
  PID:10976
- C:\Windows\System\yNcCHtD.exe
  C:\Windows\System\yNcCHtD.exe
  2⤵
  PID:11000
- C:\Windows\System\QJKlCZd.exe
  C:\Windows\System\QJKlCZd.exe
  2⤵
  PID:11016
- C:\Windows\System\FcspFCI.exe
  C:\Windows\System\FcspFCI.exe
  2⤵
  PID:11040
- C:\Windows\System\jZJDpoF.exe
  C:\Windows\System\jZJDpoF.exe
  2⤵
  PID:11060
- C:\Windows\System\luVgOFS.exe
  C:\Windows\System\luVgOFS.exe
  2⤵
  PID:11096
- C:\Windows\System\nliogFf.exe
  C:\Windows\System\nliogFf.exe
  2⤵
  PID:11132
- C:\Windows\System\sZiszlU.exe
  C:\Windows\System\sZiszlU.exe
  2⤵
  PID:11168
- C:\Windows\System\AHBpkfn.exe
  C:\Windows\System\AHBpkfn.exe
  2⤵
  PID:11192
- C:\Windows\System\CdPlmxh.exe
  C:\Windows\System\CdPlmxh.exe
  2⤵
  PID:11220
- C:\Windows\System\PBxaKLz.exe
  C:\Windows\System\PBxaKLz.exe
  2⤵
  PID:11240
- C:\Windows\System\zUBbKDK.exe
  C:\Windows\System\zUBbKDK.exe
  2⤵
  PID:9556
- C:\Windows\System\SbsSsGk.exe
  C:\Windows\System\SbsSsGk.exe
  2⤵
  PID:10284
- C:\Windows\System\GHxistH.exe
  C:\Windows\System\GHxistH.exe
  2⤵
  PID:10348
- C:\Windows\System\pHnjxyq.exe
  C:\Windows\System\pHnjxyq.exe
  2⤵
  PID:10432
- C:\Windows\System\KoqKpPk.exe
  C:\Windows\System\KoqKpPk.exe
  2⤵
  PID:10496
- C:\Windows\System\QdKhaEL.exe
  C:\Windows\System\QdKhaEL.exe
  2⤵
  PID:10560
- C:\Windows\System\zdJagdj.exe
  C:\Windows\System\zdJagdj.exe
  2⤵
  PID:10604
- C:\Windows\System\ZLnLuYe.exe
  C:\Windows\System\ZLnLuYe.exe
  2⤵
  PID:10696
- C:\Windows\System\BJCLnLa.exe
  C:\Windows\System\BJCLnLa.exe
  2⤵
  PID:10788
- C:\Windows\System\KYATRKE.exe
  C:\Windows\System\KYATRKE.exe
  2⤵
  PID:10824
- C:\Windows\System\fdSshpd.exe
  C:\Windows\System\fdSshpd.exe
  2⤵
  PID:10888
- C:\Windows\System\MhgBcVx.exe
  C:\Windows\System\MhgBcVx.exe
  2⤵
  PID:10964
- C:\Windows\System\FpXJIwz.exe
  C:\Windows\System\FpXJIwz.exe
  2⤵
  PID:11056
- C:\Windows\System\iLQCiFA.exe
  C:\Windows\System\iLQCiFA.exe
  2⤵
  PID:11068
- C:\Windows\System\OMMJiFy.exe
  C:\Windows\System\OMMJiFy.exe
  2⤵
  PID:11204
- C:\Windows\System\saUKsie.exe
  C:\Windows\System\saUKsie.exe
  2⤵
  PID:11212
- C:\Windows\System\pSzsAnf.exe
  C:\Windows\System\pSzsAnf.exe
  2⤵
  PID:9848
- C:\Windows\System\ZJHJYPb.exe
  C:\Windows\System\ZJHJYPb.exe
  2⤵
  PID:11024
- C:\Windows\System\WNyghjM.exe
  C:\Windows\System\WNyghjM.exe
  2⤵
  PID:11120
- C:\Windows\System\uaQeBad.exe
  C:\Windows\System\uaQeBad.exe
  2⤵
  PID:11232
- C:\Windows\System\dWoeiav.exe
  C:\Windows\System\dWoeiav.exe
  2⤵
  PID:10256
- C:\Windows\System\paRcKvj.exe
  C:\Windows\System\paRcKvj.exe
  2⤵
  PID:10424
- C:\Windows\System\yreFmvH.exe
  C:\Windows\System\yreFmvH.exe
  2⤵
  PID:10564
- C:\Windows\System\MQTcXhB.exe
  C:\Windows\System\MQTcXhB.exe
  2⤵
  PID:10776
- C:\Windows\System\mHdXNYy.exe
  C:\Windows\System\mHdXNYy.exe
  2⤵
  PID:10872
- C:\Windows\System\JaqkLZG.exe
  C:\Windows\System\JaqkLZG.exe
  2⤵
  PID:11076
- C:\Windows\System\dOQJUtj.exe
  C:\Windows\System\dOQJUtj.exe
  2⤵
  PID:10672
- C:\Windows\System\kxBHKkl.exe
  C:\Windows\System\kxBHKkl.exe
  2⤵
  PID:10864
- C:\Windows\System\VykGAAt.exe
  C:\Windows\System\VykGAAt.exe
  2⤵
  PID:10800
- C:\Windows\System\TxwLrVK.exe
  C:\Windows\System\TxwLrVK.exe
  2⤵
  PID:11296
- C:\Windows\System\onPbSHz.exe
  C:\Windows\System\onPbSHz.exe
  2⤵
  PID:11336
- C:\Windows\System\hoNZsXK.exe
  C:\Windows\System\hoNZsXK.exe
  2⤵
  PID:11372
- C:\Windows\System\rbTcjuD.exe
  C:\Windows\System\rbTcjuD.exe
  2⤵
  PID:11400
- C:\Windows\System\gFxkDYR.exe
  C:\Windows\System\gFxkDYR.exe
  2⤵
  PID:11428
- C:\Windows\System\yZVOGjq.exe
  C:\Windows\System\yZVOGjq.exe
  2⤵
  PID:11468
- C:\Windows\System\BMpzTXx.exe
  C:\Windows\System\BMpzTXx.exe
  2⤵
  PID:11488
- C:\Windows\System\AdxVorh.exe
  C:\Windows\System\AdxVorh.exe
  2⤵
  PID:11512
- C:\Windows\System\bFzhfsH.exe
  C:\Windows\System\bFzhfsH.exe
  2⤵
  PID:11540
- C:\Windows\System\vIhxGDn.exe
  C:\Windows\System\vIhxGDn.exe
  2⤵
  PID:11572
- C:\Windows\System\talzlgx.exe
  C:\Windows\System\talzlgx.exe
  2⤵
  PID:11596
- C:\Windows\System\KckMtkz.exe
  C:\Windows\System\KckMtkz.exe
  2⤵
  PID:11612
- C:\Windows\System\mUQEuZO.exe
  C:\Windows\System\mUQEuZO.exe
  2⤵
  PID:11636
- C:\Windows\System\LwQGnEs.exe
  C:\Windows\System\LwQGnEs.exe
  2⤵
  PID:11668
- C:\Windows\System\hjoAFQP.exe
  C:\Windows\System\hjoAFQP.exe
  2⤵
  PID:11708
- C:\Windows\System\rNlWPJn.exe
  C:\Windows\System\rNlWPJn.exe
  2⤵
  PID:11736
- C:\Windows\System\YYczffe.exe
  C:\Windows\System\YYczffe.exe
  2⤵
  PID:11768
- C:\Windows\System\OmUiEvl.exe
  C:\Windows\System\OmUiEvl.exe
  2⤵
  PID:11788
- C:\Windows\System\KJuRsxj.exe
  C:\Windows\System\KJuRsxj.exe
  2⤵
  PID:11812
- C:\Windows\System\dXqyMkP.exe
  C:\Windows\System\dXqyMkP.exe
  2⤵
  PID:11836
- C:\Windows\System\HkOmuRO.exe
  C:\Windows\System\HkOmuRO.exe
  2⤵
  PID:11872
- C:\Windows\System\hwpCMSZ.exe
  C:\Windows\System\hwpCMSZ.exe
  2⤵
  PID:11900
- C:\Windows\System\dujwnsL.exe
  C:\Windows\System\dujwnsL.exe
  2⤵
  PID:11932
- C:\Windows\System\yDuKNMI.exe
  C:\Windows\System\yDuKNMI.exe
  2⤵
  PID:11948
- C:\Windows\System\xHVzYuY.exe
  C:\Windows\System\xHVzYuY.exe
  2⤵
  PID:11980
- C:\Windows\System\EmBnccq.exe
  C:\Windows\System\EmBnccq.exe
  2⤵
  PID:12004
- C:\Windows\System\EplwKyz.exe
  C:\Windows\System\EplwKyz.exe
  2⤵
  PID:12024
- C:\Windows\System\ajMcDpG.exe
  C:\Windows\System\ajMcDpG.exe
  2⤵
  PID:12060
- C:\Windows\System\VCRbcHF.exe
  C:\Windows\System\VCRbcHF.exe
  2⤵
  PID:12088
- C:\Windows\System\bYFmOvX.exe
  C:\Windows\System\bYFmOvX.exe
  2⤵
  PID:12120
- C:\Windows\System\cGbFzht.exe
  C:\Windows\System\cGbFzht.exe
  2⤵
  PID:12140
- C:\Windows\System\xcDvgEA.exe
  C:\Windows\System\xcDvgEA.exe
  2⤵
  PID:12160
- C:\Windows\System\kWtkkfA.exe
  C:\Windows\System\kWtkkfA.exe
  2⤵
  PID:12184
- C:\Windows\System\xUBcQcC.exe
  C:\Windows\System\xUBcQcC.exe
  2⤵
  PID:12212
- C:\Windows\System\FRYIyYr.exe
  C:\Windows\System\FRYIyYr.exe
  2⤵
  PID:12232
- C:\Windows\System\DkkUPxk.exe
  C:\Windows\System\DkkUPxk.exe
  2⤵
  PID:12268
- C:\Windows\System\PzFQmEr.exe
  C:\Windows\System\PzFQmEr.exe
  2⤵
  PID:10892
- C:\Windows\System\QtiPcuj.exe
  C:\Windows\System\QtiPcuj.exe
  2⤵
  PID:11320
- C:\Windows\System\qsDVrmV.exe
  C:\Windows\System\qsDVrmV.exe
  2⤵
  PID:11416
- C:\Windows\System\mObuKlj.exe
  C:\Windows\System\mObuKlj.exe
  2⤵
  PID:11460
- C:\Windows\System\BczNbof.exe
  C:\Windows\System\BczNbof.exe
  2⤵
  PID:11496
- C:\Windows\System\TrDsiez.exe
  C:\Windows\System\TrDsiez.exe
  2⤵
  PID:11564
- C:\Windows\System\VUGZgWU.exe
  C:\Windows\System\VUGZgWU.exe
  2⤵
  PID:11632
- C:\Windows\System\XKNWpmD.exe
  C:\Windows\System\XKNWpmD.exe
  2⤵
  PID:11656
- C:\Windows\System\IlnVwwN.exe
  C:\Windows\System\IlnVwwN.exe
  2⤵
  PID:11780
- C:\Windows\System\vlbLLoj.exe
  C:\Windows\System\vlbLLoj.exe
  2⤵
  PID:11864
- C:\Windows\System\SnpMIsI.exe
  C:\Windows\System\SnpMIsI.exe
  2⤵
  PID:11920
- C:\Windows\System\oIClBBS.exe
  C:\Windows\System\oIClBBS.exe
  2⤵
  PID:11968
- C:\Windows\System\igHJyRQ.exe
  C:\Windows\System\igHJyRQ.exe
  2⤵
  PID:12084
- C:\Windows\System\BGysxlg.exe
  C:\Windows\System\BGysxlg.exe
  2⤵
  PID:12132
- C:\Windows\System\fCmWwJO.exe
  C:\Windows\System\fCmWwJO.exe
  2⤵
  PID:12156
- C:\Windows\System\OppeCvB.exe
  C:\Windows\System\OppeCvB.exe
  2⤵
  PID:12208
- C:\Windows\System\HeLjzpP.exe
  C:\Windows\System\HeLjzpP.exe
  2⤵
  PID:12284
- C:\Windows\System\VsconHO.exe
  C:\Windows\System\VsconHO.exe
  2⤵
  PID:11412
- C:\Windows\System\HDYWhLY.exe
  C:\Windows\System\HDYWhLY.exe
  2⤵
  PID:11476
- C:\Windows\System\IIRVASK.exe
  C:\Windows\System\IIRVASK.exe
  2⤵
  PID:11700
- C:\Windows\System\rblNFjz.exe
  C:\Windows\System\rblNFjz.exe
  2⤵
  PID:11896
- C:\Windows\System\NSCwpoK.exe
  C:\Windows\System\NSCwpoK.exe
  2⤵
  PID:11960
- C:\Windows\System\zcoccoC.exe
  C:\Windows\System\zcoccoC.exe
  2⤵
  PID:12076
- C:\Windows\System\dgtEIZs.exe
  C:\Windows\System\dgtEIZs.exe
  2⤵
  PID:12264
- C:\Windows\System\NZmjlXo.exe
  C:\Windows\System\NZmjlXo.exe
  2⤵
  PID:11360
- C:\Windows\System\UngaXKd.exe
  C:\Windows\System\UngaXKd.exe
  2⤵
  PID:11776
- C:\Windows\System\CUdCPmu.exe
  C:\Windows\System\CUdCPmu.exe
  2⤵
  PID:12104
- C:\Windows\System\yCjSLtA.exe
  C:\Windows\System\yCjSLtA.exe
  2⤵
  PID:12292
- C:\Windows\System\stTkAov.exe
  C:\Windows\System\stTkAov.exe
  2⤵
  PID:12328
- C:\Windows\System\mZnSzPK.exe
  C:\Windows\System\mZnSzPK.exe
  2⤵
  PID:12356
- C:\Windows\System\OuYWicX.exe
  C:\Windows\System\OuYWicX.exe
  2⤵
  PID:12388
- C:\Windows\System\qbnIjFc.exe
  C:\Windows\System\qbnIjFc.exe
  2⤵
  PID:12416
- C:\Windows\System\JOkYpbc.exe
  C:\Windows\System\JOkYpbc.exe
  2⤵
  PID:12436
- C:\Windows\System\cnUYreC.exe
  C:\Windows\System\cnUYreC.exe
  2⤵
  PID:12468
- C:\Windows\System\MFTZOfO.exe
  C:\Windows\System\MFTZOfO.exe
  2⤵
  PID:12492
- C:\Windows\System\udzVXMR.exe
  C:\Windows\System\udzVXMR.exe
  2⤵
  PID:12524
- C:\Windows\System\vQJdogK.exe
  C:\Windows\System\vQJdogK.exe
  2⤵
  PID:12564
- C:\Windows\System\jzORjjT.exe
  C:\Windows\System\jzORjjT.exe
  2⤵
  PID:12596
- C:\Windows\System\KLCmnyL.exe
  C:\Windows\System\KLCmnyL.exe
  2⤵
  PID:12632
- C:\Windows\System\wHudNaU.exe
  C:\Windows\System\wHudNaU.exe
  2⤵
  PID:12660
- C:\Windows\System\OnjBEGY.exe
  C:\Windows\System\OnjBEGY.exe
  2⤵
  PID:12704
- C:\Windows\System\YMNLsbb.exe
  C:\Windows\System\YMNLsbb.exe
  2⤵
  PID:12724
- C:\Windows\System\suZVcxd.exe
  C:\Windows\System\suZVcxd.exe
  2⤵
  PID:12752
- C:\Windows\System\isabtsF.exe
  C:\Windows\System\isabtsF.exe
  2⤵
  PID:12780
- C:\Windows\System\cKOAlaq.exe
  C:\Windows\System\cKOAlaq.exe
  2⤵
  PID:12804
- C:\Windows\System\ETmGesp.exe
  C:\Windows\System\ETmGesp.exe
  2⤵
  PID:12832
- C:\Windows\System\qvpJHcj.exe
  C:\Windows\System\qvpJHcj.exe
  2⤵
  PID:12864
- C:\Windows\System\guZYNcA.exe
  C:\Windows\System\guZYNcA.exe
  2⤵
  PID:12880
- C:\Windows\System\BztVuZd.exe
  C:\Windows\System\BztVuZd.exe
  2⤵
  PID:12896
- C:\Windows\System\AcxsKoa.exe
  C:\Windows\System\AcxsKoa.exe
  2⤵
  PID:12928
- C:\Windows\System\puczLCZ.exe
  C:\Windows\System\puczLCZ.exe
  2⤵
  PID:12952
- C:\Windows\System\HbbYJQt.exe
  C:\Windows\System\HbbYJQt.exe
  2⤵
  PID:12976
- C:\Windows\System\OInBzfP.exe
  C:\Windows\System\OInBzfP.exe
  2⤵
  PID:12996
- C:\Windows\System\EflnEIJ.exe
  C:\Windows\System\EflnEIJ.exe
  2⤵
  PID:13024
- C:\Windows\System\AyNpNuf.exe
  C:\Windows\System\AyNpNuf.exe
  2⤵
  PID:13056
- C:\Windows\System\eFPrtdh.exe
  C:\Windows\System\eFPrtdh.exe
  2⤵
  PID:13080
- C:\Windows\System\nLJZplR.exe
  C:\Windows\System\nLJZplR.exe
  2⤵
  PID:13108
- C:\Windows\System\dAZnfcy.exe
  C:\Windows\System\dAZnfcy.exe
  2⤵
  PID:13136
- C:\Windows\System\inGWxbj.exe
  C:\Windows\System\inGWxbj.exe
  2⤵
  PID:13168
- C:\Windows\System\lNQQgTn.exe
  C:\Windows\System\lNQQgTn.exe
  2⤵
  PID:13200
- C:\Windows\System\qhonQkF.exe
  C:\Windows\System\qhonQkF.exe
  2⤵
  PID:13232
- C:\Windows\System\aGVXVoo.exe
  C:\Windows\System\aGVXVoo.exe
  2⤵
  PID:13264
- C:\Windows\System\EZIcPDB.exe
  C:\Windows\System\EZIcPDB.exe
  2⤵
  PID:13288
- C:\Windows\System\NDFBTRb.exe
  C:\Windows\System\NDFBTRb.exe
  2⤵
  PID:10972
- C:\Windows\System\AZmZdFl.exe
  C:\Windows\System\AZmZdFl.exe
  2⤵
  PID:12324
- C:\Windows\System\aHwidqL.exe
  C:\Windows\System\aHwidqL.exe
  2⤵
  PID:11760
- C:\Windows\System\cNSXmCl.exe
  C:\Windows\System\cNSXmCl.exe
  2⤵
  PID:12408
- C:\Windows\System\ZcdBNdF.exe
  C:\Windows\System\ZcdBNdF.exe
  2⤵
  PID:12448
- C:\Windows\System\wSTNxcw.exe
  C:\Windows\System\wSTNxcw.exe
  2⤵
  PID:12516
- C:\Windows\System\svgXAEX.exe
  C:\Windows\System\svgXAEX.exe
  2⤵
  PID:12576
- C:\Windows\System\mWWaYGZ.exe
  C:\Windows\System\mWWaYGZ.exe
  2⤵
  PID:12656
- C:\Windows\System\BXXxCPZ.exe
  C:\Windows\System\BXXxCPZ.exe
  2⤵
  PID:12736
- C:\Windows\System\WfrJNtc.exe
  C:\Windows\System\WfrJNtc.exe
  2⤵
  PID:12800
- C:\Windows\System\TDQYOVE.exe
  C:\Windows\System\TDQYOVE.exe
  2⤵
  PID:12828
- C:\Windows\System\KDJjILT.exe
  C:\Windows\System\KDJjILT.exe
  2⤵
  PID:12924
- C:\Windows\System\zstAMlH.exe
  C:\Windows\System\zstAMlH.exe
  2⤵
  PID:12988
- C:\Windows\System\nglktfF.exe
  C:\Windows\System\nglktfF.exe
  2⤵
  PID:13052
- C:\Windows\System\GLycfiC.exe
  C:\Windows\System\GLycfiC.exe
  2⤵
  PID:13032
- C:\Windows\System\VbpJKso.exe
  C:\Windows\System\VbpJKso.exe
  2⤵
  PID:13180
- C:\Windows\System\MjuoLwg.exe
  C:\Windows\System\MjuoLwg.exe
  2⤵
  PID:12308
- C:\Windows\System\EdosYNV.exe
  C:\Windows\System\EdosYNV.exe
  2⤵
  PID:12432
- C:\Windows\System\MMWKCDO.exe
  C:\Windows\System\MMWKCDO.exe
  2⤵
  PID:12560
- C:\Windows\System\yGbpsFs.exe
  C:\Windows\System\yGbpsFs.exe
  2⤵
  PID:12792
- C:\Windows\System\nLGOfFg.exe
  C:\Windows\System\nLGOfFg.exe
  2⤵
  PID:12820
- C:\Windows\System\usRSjJo.exe
  C:\Windows\System\usRSjJo.exe
  2⤵
  PID:13096
- C:\Windows\System\uxmWzGK.exe
  C:\Windows\System\uxmWzGK.exe
  2⤵
  PID:13220
- C:\Windows\System\HNSyfeZ.exe
  C:\Windows\System\HNSyfeZ.exe
  2⤵
  PID:13228
- C:\Windows\System\pQAZIUz.exe
  C:\Windows\System\pQAZIUz.exe
  2⤵
  PID:12620
- C:\Windows\System\FVLgoho.exe
  C:\Windows\System\FVLgoho.exe
  2⤵
  PID:12944
- C:\Windows\System\QNYxfzG.exe
  C:\Windows\System\QNYxfzG.exe
  2⤵
  PID:13164
- C:\Windows\System\hOolWON.exe
  C:\Windows\System\hOolWON.exe
  2⤵
  PID:13316
- C:\Windows\System\KLqUnBD.exe
  C:\Windows\System\KLqUnBD.exe
  2⤵
  PID:13344
- C:\Windows\System\vhJiysV.exe
  C:\Windows\System\vhJiysV.exe
  2⤵
  PID:13360
- C:\Windows\System\SrkFdkP.exe
  C:\Windows\System\SrkFdkP.exe
  2⤵
  PID:13388
- C:\Windows\System\qlcdCbj.exe
  C:\Windows\System\qlcdCbj.exe
  2⤵
  PID:13412
- C:\Windows\System\LlyRfCl.exe
  C:\Windows\System\LlyRfCl.exe
  2⤵
  PID:13440
- C:\Windows\System\iUfdSOB.exe
  C:\Windows\System\iUfdSOB.exe
  2⤵
  PID:13464
- C:\Windows\System\OKEISDF.exe
  C:\Windows\System\OKEISDF.exe
  2⤵
  PID:13496
- C:\Windows\System\lFzkYIZ.exe
  C:\Windows\System\lFzkYIZ.exe
  2⤵
  PID:13536
- C:\Windows\System\TnJeZYo.exe
  C:\Windows\System\TnJeZYo.exe
  2⤵
  PID:13560
- C:\Windows\System\VRWNlEF.exe
  C:\Windows\System\VRWNlEF.exe
  2⤵
  PID:13596
- C:\Windows\System\VSyurbv.exe
  C:\Windows\System\VSyurbv.exe
  2⤵
  PID:13624
- C:\Windows\System\qNgAUgj.exe
  C:\Windows\System\qNgAUgj.exe
  2⤵
  PID:13652
- C:\Windows\System\bZTmkNi.exe
  C:\Windows\System\bZTmkNi.exe
  2⤵
  PID:13696
- C:\Windows\System\aILNgTU.exe
  C:\Windows\System\aILNgTU.exe
  2⤵
  PID:13728
- C:\Windows\System\WQzASgq.exe
  C:\Windows\System\WQzASgq.exe
  2⤵
  PID:13752
- C:\Windows\System\pkRzpXB.exe
  C:\Windows\System\pkRzpXB.exe
  2⤵
  PID:13768
- C:\Windows\System\QoHPQFp.exe
  C:\Windows\System\QoHPQFp.exe
  2⤵
  PID:13784
- C:\Windows\System\ikjGeyX.exe
  C:\Windows\System\ikjGeyX.exe
  2⤵
  PID:13820
- C:\Windows\System\IMIDAOC.exe
  C:\Windows\System\IMIDAOC.exe
  2⤵
  PID:13848
- C:\Windows\System\WKwLACz.exe
  C:\Windows\System\WKwLACz.exe
  2⤵
  PID:13880
- C:\Windows\System\VzTOiaF.exe
  C:\Windows\System\VzTOiaF.exe
  2⤵
  PID:13904
- C:\Windows\System\OSkvAbD.exe
  C:\Windows\System\OSkvAbD.exe
  2⤵
  PID:13924
- C:\Windows\System\PtlraZF.exe
  C:\Windows\System\PtlraZF.exe
  2⤵
  PID:13952
- C:\Windows\System\mFsTKMn.exe
  C:\Windows\System\mFsTKMn.exe
  2⤵
  PID:13984
- C:\Windows\System\cBdcvCj.exe
  C:\Windows\System\cBdcvCj.exe
  2⤵
  PID:14016
- C:\Windows\System\ogAOUpa.exe
  C:\Windows\System\ogAOUpa.exe
  2⤵
  PID:14096
- C:\Windows\System\KzooYoo.exe
  C:\Windows\System\KzooYoo.exe
  2⤵
  PID:14112
- C:\Windows\System\DvNQlad.exe
  C:\Windows\System\DvNQlad.exe
  2⤵
  PID:14128
- C:\Windows\System\TPZWSKw.exe
  C:\Windows\System\TPZWSKw.exe
  2⤵
  PID:14156
- C:\Windows\System\JamADfW.exe
  C:\Windows\System\JamADfW.exe
  2⤵
  PID:14180
- C:\Windows\System\qldFaIw.exe
  C:\Windows\System\qldFaIw.exe
  2⤵
  PID:14200
- C:\Windows\System\GrwvbBx.exe
  C:\Windows\System\GrwvbBx.exe
  2⤵
  PID:14228
- C:\Windows\System\InSEloI.exe
  C:\Windows\System\InSEloI.exe
  2⤵
  PID:14260
- C:\Windows\System\quhzzPn.exe
  C:\Windows\System\quhzzPn.exe
  2⤵
  PID:14292
- C:\Windows\System\EXkmiWO.exe
  C:\Windows\System\EXkmiWO.exe
  2⤵
  PID:14324
- C:\Windows\System\JvIyWSq.exe
  C:\Windows\System\JvIyWSq.exe
  2⤵
  PID:12888
- C:\Windows\System\kpFinKX.exe
  C:\Windows\System\kpFinKX.exe
  2⤵
  PID:13352
- C:\Windows\System\ckvwaiF.exe
  C:\Windows\System\ckvwaiF.exe
  2⤵
  PID:13408
- C:\Windows\System\sbOHwJJ.exe
  C:\Windows\System\sbOHwJJ.exe
  2⤵
  PID:13432
- C:\Windows\System\cJASMoB.exe
  C:\Windows\System\cJASMoB.exe
  2⤵
  PID:13556
- C:\Windows\System\gkgBpwy.exe
  C:\Windows\System\gkgBpwy.exe
  2⤵
  PID:13580
- C:\Windows\System\xTRWxVR.exe
  C:\Windows\System\xTRWxVR.exe
  2⤵
  PID:13664
- C:\Windows\System\rPrWujM.exe
  C:\Windows\System\rPrWujM.exe
  2⤵
  PID:13808
- C:\Windows\System\mVaphRg.exe
  C:\Windows\System\mVaphRg.exe
  2⤵
  PID:13780
- C:\Windows\System\GaEMzob.exe
  C:\Windows\System\GaEMzob.exe
  2⤵
  PID:13876
- C:\Windows\System\jirsAhh.exe
  C:\Windows\System\jirsAhh.exe
  2⤵
  PID:13920
- C:\Windows\System\GmyDXmc.exe
  C:\Windows\System\GmyDXmc.exe
  2⤵
  PID:13936
- C:\Windows\System\TnIPEQH.exe
  C:\Windows\System\TnIPEQH.exe
  2⤵
  PID:14008
- C:\Windows\System\yBtIAdH.exe
  C:\Windows\System\yBtIAdH.exe
  2⤵
  PID:14080
- C:\Windows\System\avNQgui.exe
  C:\Windows\System\avNQgui.exe
  2⤵
  PID:14164
- C:\Windows\System\JPdJBJI.exe
  C:\Windows\System\JPdJBJI.exe
  2⤵
  PID:14220
- C:\Windows\System\LRZeBhF.exe
  C:\Windows\System\LRZeBhF.exe
  2⤵
  PID:12908
- C:\Windows\System\gkKCIeo.exe
  C:\Windows\System\gkKCIeo.exe
  2⤵
  PID:13240
- C:\Windows\System\SxmqHKz.exe
  C:\Windows\System\SxmqHKz.exe
  2⤵
  PID:13516
- C:\Windows\System\GOUbyiZ.exe
  C:\Windows\System\GOUbyiZ.exe
  2⤵
  PID:13484
- C:\Windows\System\KFkxfUZ.exe
  C:\Windows\System\KFkxfUZ.exe
  2⤵
  PID:13832
- C:\Windows\System\yALFwjo.exe
  C:\Windows\System\yALFwjo.exe
  2⤵
  PID:13896
- C:\Windows\System\QELfEPy.exe
  C:\Windows\System\QELfEPy.exe
  2⤵
  PID:14192
- C:\Windows\System\IiDZcKe.exe
  C:\Windows\System\IiDZcKe.exe
  2⤵
  PID:14176
- C:\Windows\System\KAIbgrL.exe
  C:\Windows\System\KAIbgrL.exe
  2⤵
  PID:13480
- C:\Windows\System\vnRubrv.exe
  C:\Windows\System\vnRubrv.exe
  2⤵
  PID:13776
- C:\Windows\System\gLcLJOf.exe
  C:\Windows\System\gLcLJOf.exe
  2⤵
  PID:13404
- C:\Windows\System\DglfYDN.exe
  C:\Windows\System\DglfYDN.exe
  2⤵
  PID:14332
- C:\Windows\System\iEuoGXs.exe
  C:\Windows\System\iEuoGXs.exe
  2⤵
  PID:14360
- C:\Windows\System\ZpaodMD.exe
  C:\Windows\System\ZpaodMD.exe
  2⤵
  PID:14380
- C:\Windows\System\nYeryJc.exe
  C:\Windows\System\nYeryJc.exe
  2⤵
  PID:14408
- C:\Windows\System\rvhwmuP.exe
  C:\Windows\System\rvhwmuP.exe
  2⤵
  PID:14436
- C:\Windows\System\uCBHIJm.exe
  C:\Windows\System\uCBHIJm.exe
  2⤵
  PID:14464
- C:\Windows\System\hzbqzXX.exe
  C:\Windows\System\hzbqzXX.exe
  2⤵
  PID:14488
- C:\Windows\System\aTvZvoF.exe
  C:\Windows\System\aTvZvoF.exe
  2⤵
  PID:14520
- C:\Windows\System\jfpHGfe.exe
  C:\Windows\System\jfpHGfe.exe
  2⤵
  PID:14552
- C:\Windows\System\gVKydCP.exe
  C:\Windows\System\gVKydCP.exe
  2⤵
  PID:14576
- C:\Windows\System\fxMqETe.exe
  C:\Windows\System\fxMqETe.exe
  2⤵
  PID:14608
- C:\Windows\System\xuWmtSZ.exe
  C:\Windows\System\xuWmtSZ.exe
  2⤵
  PID:14632
- C:\Windows\System\dzIjadp.exe
  C:\Windows\System\dzIjadp.exe
  2⤵
  PID:14660
- C:\Windows\System\OlXYONh.exe
  C:\Windows\System\OlXYONh.exe
  2⤵
  PID:14680
- C:\Windows\System\JyHrfBl.exe
  C:\Windows\System\JyHrfBl.exe
  2⤵
  PID:14716
- C:\Windows\System\xZcKVar.exe
  C:\Windows\System\xZcKVar.exe
  2⤵
  PID:14736
- C:\Windows\System\LdduWVj.exe
  C:\Windows\System\LdduWVj.exe
  2⤵
  PID:14760
- C:\Windows\System\XRXgbeR.exe
  C:\Windows\System\XRXgbeR.exe
  2⤵
  PID:14792
- C:\Windows\System\PxKBJLJ.exe
  C:\Windows\System\PxKBJLJ.exe
  2⤵
  PID:14816
- C:\Windows\System\ecmvrzB.exe
  C:\Windows\System\ecmvrzB.exe
  2⤵
  PID:14836
- C:\Windows\System\OTQDaFz.exe
  C:\Windows\System\OTQDaFz.exe
  2⤵
  PID:14852
- C:\Windows\System\yjMiuDB.exe
  C:\Windows\System\yjMiuDB.exe
  2⤵
  PID:14876
- C:\Windows\System\YgskfNc.exe
  C:\Windows\System\YgskfNc.exe
  2⤵
  PID:14912
- C:\Windows\System\fLomflA.exe
  C:\Windows\System\fLomflA.exe
  2⤵
  PID:14952
- C:\Windows\System\dfStTFj.exe
  C:\Windows\System\dfStTFj.exe
  2⤵
  PID:14980
- C:\Windows\System\aDrSgQi.exe
  C:\Windows\System\aDrSgQi.exe
  2⤵
  PID:15000
- C:\Windows\System\pAnqqIZ.exe
  C:\Windows\System\pAnqqIZ.exe
  2⤵
  PID:15020
- C:\Windows\System\ovvvGYa.exe
  C:\Windows\System\ovvvGYa.exe
  2⤵
  PID:15048
- C:\Windows\System\puxlDrJ.exe
  C:\Windows\System\puxlDrJ.exe
  2⤵
  PID:15076
- C:\Windows\System\KSthexW.exe
  C:\Windows\System\KSthexW.exe
  2⤵
  PID:15104
- C:\Windows\System\JceJzEQ.exe
  C:\Windows\System\JceJzEQ.exe
  2⤵
  PID:15128
- C:\Windows\System\KiIWrrH.exe
  C:\Windows\System\KiIWrrH.exe
  2⤵
  PID:15148
- C:\Windows\System\bSfaGHR.exe
  C:\Windows\System\bSfaGHR.exe
  2⤵
  PID:15188
- C:\Windows\System\oepJwQM.exe
  C:\Windows\System\oepJwQM.exe
  2⤵
  PID:15216
- C:\Windows\System\gRQVHxc.exe
  C:\Windows\System\gRQVHxc.exe
  2⤵
  PID:15240
- C:\Windows\System\zHtudCa.exe
  C:\Windows\System\zHtudCa.exe
  2⤵
  PID:15284
- C:\Windows\System\UTulTEG.exe
  C:\Windows\System\UTulTEG.exe
  2⤵
  PID:15304
- C:\Windows\System\DelXDUG.exe
  C:\Windows\System\DelXDUG.exe
  2⤵
  PID:15328
- C:\Windows\System\hfcXiMn.exe
  C:\Windows\System\hfcXiMn.exe
  2⤵
  PID:15352
- C:\Windows\System\onpJNVR.exe
  C:\Windows\System\onpJNVR.exe
  2⤵
  PID:14372
- C:\Windows\System\VxNWtTZ.exe
  C:\Windows\System\VxNWtTZ.exe
  2⤵
  PID:14448
- C:\Windows\System\NEcJZDq.exe
  C:\Windows\System\NEcJZDq.exe
  2⤵
  PID:14496
- C:\Windows\System\qFvcfzZ.exe
  C:\Windows\System\qFvcfzZ.exe
  2⤵
  PID:14592
- C:\Windows\System\sPiqqUv.exe
  C:\Windows\System\sPiqqUv.exe
  2⤵
  PID:14652
- C:\Windows\System\TGZpTgp.exe
  C:\Windows\System\TGZpTgp.exe
  2⤵
  PID:14672
- C:\Windows\System\StrlsAa.exe
  C:\Windows\System\StrlsAa.exe
  2⤵
  PID:14800
- C:\Windows\System\ckDzIGu.exe
  C:\Windows\System\ckDzIGu.exe
  2⤵
  PID:14832
- C:\Windows\System\wGMkocO.exe
  C:\Windows\System\wGMkocO.exe
  2⤵
  PID:14848
- C:\Windows\System\hOUoOeO.exe
  C:\Windows\System\hOUoOeO.exe
  2⤵
  PID:14992
- C:\Windows\System\eOxWHtP.exe
  C:\Windows\System\eOxWHtP.exe
  2⤵
  PID:14972
- C:\Windows\System\UTtLSXC.exe
  C:\Windows\System\UTtLSXC.exe
  2⤵
  PID:15060
- C:\Windows\System\ORLTSSM.exe
  C:\Windows\System\ORLTSSM.exe
  2⤵
  PID:15168
- C:\Windows\System\OSqlXVQ.exe
  C:\Windows\System\OSqlXVQ.exe
  2⤵
  PID:15236
- C:\Windows\System\EMtpySo.exe
  C:\Windows\System\EMtpySo.exe
  2⤵
  PID:15260
- C:\Windows\System\VUUwUaQ.exe
  C:\Windows\System\VUUwUaQ.exe
  2⤵
  PID:15296
- C:\Windows\System\GiQKHxm.exe
  C:\Windows\System\GiQKHxm.exe
  2⤵
  PID:13620
- C:\Windows\System\UIwSdHG.exe
  C:\Windows\System\UIwSdHG.exe
  2⤵
  PID:14500
- C:\Windows\System\UrEUacS.exe
  C:\Windows\System\UrEUacS.exe
  2⤵
  PID:14772
- C:\Windows\System\EBOvmNy.exe
  C:\Windows\System\EBOvmNy.exe
  2⤵
  PID:15008
- C:\Windows\System\LvcdhfU.exe
  C:\Windows\System\LvcdhfU.exe
  2⤵
  PID:15092
- C:\Windows\System\wLgwKaG.exe
  C:\Windows\System\wLgwKaG.exe
  2⤵
  PID:15208
- C:\Windows\System\sLzZfvP.exe
  C:\Windows\System\sLzZfvP.exe
  2⤵
  PID:14516
- C:\Windows\System\SJknZEn.exe
  C:\Windows\System\SJknZEn.exe
  2⤵
  PID:14924
- C:\Windows\System\ztmYwiJ.exe
  C:\Windows\System\ztmYwiJ.exe
  2⤵
  PID:14704
- C:\Windows\System\CcnrvKv.exe
  C:\Windows\System\CcnrvKv.exe
  2⤵
  PID:15348
- C:\Windows\System\QoOYJVv.exe
  C:\Windows\System\QoOYJVv.exe
  2⤵
  PID:15392
- C:\Windows\System\ccrSAbL.exe
  C:\Windows\System\ccrSAbL.exe
  2⤵
  PID:15424
- C:\Windows\System\pidNDfX.exe
  C:\Windows\System\pidNDfX.exe
  2⤵
  PID:15448
- C:\Windows\System\OfwcmBF.exe
  C:\Windows\System\OfwcmBF.exe
  2⤵
  PID:15480
- C:\Windows\System\FTyCvvr.exe
  C:\Windows\System\FTyCvvr.exe
  2⤵
  PID:15516
- C:\Windows\System\VgfHuGe.exe
  C:\Windows\System\VgfHuGe.exe
  2⤵
  PID:15532
- C:\Windows\System\ycbrDZM.exe
  C:\Windows\System\ycbrDZM.exe
  2⤵
  PID:15560
- C:\Windows\System\Utzzjny.exe
  C:\Windows\System\Utzzjny.exe
  2⤵
  PID:15580
- C:\Windows\System\AHHRHuv.exe
  C:\Windows\System\AHHRHuv.exe
  2⤵
  PID:15616
- C:\Windows\System\wVoQNNm.exe
  C:\Windows\System\wVoQNNm.exe
  2⤵
  PID:15644
- C:\Windows\System\GyQKGFB.exe
  C:\Windows\System\GyQKGFB.exe
  2⤵
  PID:15672
- C:\Windows\System\GvpAhAG.exe
  C:\Windows\System\GvpAhAG.exe
  2⤵
  PID:15696
- C:\Windows\System\WCCKqxa.exe
  C:\Windows\System\WCCKqxa.exe
  2⤵
  PID:15720
- C:\Windows\System\bOClFWc.exe
  C:\Windows\System\bOClFWc.exe
  2⤵
  PID:15756
- C:\Windows\System\cIxKglN.exe
  C:\Windows\System\cIxKglN.exe
  2⤵
  PID:15772
- C:\Windows\System\MAwqkUq.exe
  C:\Windows\System\MAwqkUq.exe
  2⤵
  PID:15792
- C:\Windows\System\atfhMya.exe
  C:\Windows\System\atfhMya.exe
  2⤵
  PID:15828
- C:\Windows\System\REMkozv.exe
  C:\Windows\System\REMkozv.exe
  2⤵
  PID:15856
- C:\Windows\System\XAwxDtX.exe
  C:\Windows\System\XAwxDtX.exe
  2⤵
  PID:15880
- C:\Windows\System\JqHzUlE.exe
  C:\Windows\System\JqHzUlE.exe
  2⤵
  PID:15908
- C:\Windows\System\pYIgmjy.exe
  C:\Windows\System\pYIgmjy.exe
  2⤵
  PID:15928
- C:\Windows\System\krgKnZC.exe
  C:\Windows\System\krgKnZC.exe
  2⤵
  PID:15960
- C:\Windows\System\QIVoQSP.exe
  C:\Windows\System\QIVoQSP.exe
  2⤵
  PID:15992
- C:\Windows\System\TiUhyss.exe
  C:\Windows\System\TiUhyss.exe
  2⤵
  PID:16024
- C:\Windows\System\mZAKjEa.exe
  C:\Windows\System\mZAKjEa.exe
  2⤵
  PID:16072
- C:\Windows\System\ZsFjExt.exe
  C:\Windows\System\ZsFjExt.exe
  2⤵
  PID:16104
- C:\Windows\System\WOdxLUP.exe
  C:\Windows\System\WOdxLUP.exe
  2⤵
  PID:16120
- C:\Windows\System\qNdWPOG.exe
  C:\Windows\System\qNdWPOG.exe
  2⤵
  PID:16136
- C:\Windows\System\JaTpBHG.exe
  C:\Windows\System\JaTpBHG.exe
  2⤵
  PID:16160
- C:\Windows\System\SPpcTPg.exe
  C:\Windows\System\SPpcTPg.exe
  2⤵
  PID:16196
- C:\Windows\System\XvPeYOq.exe
  C:\Windows\System\XvPeYOq.exe
  2⤵
  PID:16224
- C:\Windows\System\bVNZkys.exe
  C:\Windows\System\bVNZkys.exe
  2⤵
  PID:16256
- C:\Windows\System\TEoKpVE.exe
  C:\Windows\System\TEoKpVE.exe
  2⤵
  PID:16280
- C:\Windows\System\ydfIfNL.exe
  C:\Windows\System\ydfIfNL.exe
  2⤵
  PID:16296
- C:\Windows\System\xevqLzt.exe
  C:\Windows\System\xevqLzt.exe
  2⤵
  PID:16320
- C:\Windows\System\KLuRrIF.exe
  C:\Windows\System\KLuRrIF.exe
  2⤵
  PID:16352
- C:\Windows\System\oCPNBRY.exe
  C:\Windows\System\oCPNBRY.exe
  2⤵
  PID:16376
- C:\Windows\System\kfloCAA.exe
  C:\Windows\System\kfloCAA.exe
  2⤵
  PID:15172
- C:\Windows\System\PIUMpwi.exe
  C:\Windows\System\PIUMpwi.exe
  2⤵
  PID:15456
- C:\Windows\System\BjFcosR.exe
  C:\Windows\System\BjFcosR.exe
  2⤵
  PID:15488
- C:\Windows\System\sqfHuPk.exe
  C:\Windows\System\sqfHuPk.exe
  2⤵
  PID:15576
- C:\Windows\System\AUDlnEe.exe
  C:\Windows\System\AUDlnEe.exe
  2⤵
  PID:15664
- C:\Windows\System\UOurmTa.exe
  C:\Windows\System\UOurmTa.exe
  2⤵
  PID:15716
- C:\Windows\System\eQFQENQ.exe
  C:\Windows\System\eQFQENQ.exe
  2⤵
  PID:15788
- C:\Windows\System\Zflsgua.exe
  C:\Windows\System\Zflsgua.exe
  2⤵
  PID:15852
- C:\Windows\System\bSoDgGW.exe
  C:\Windows\System\bSoDgGW.exe
  2⤵
  PID:15920
- C:\Windows\System\Vnaryyo.exe
  C:\Windows\System\Vnaryyo.exe
  2⤵
  PID:15988
- C:\Windows\System\nvbrmCD.exe
  C:\Windows\System\nvbrmCD.exe
  2⤵
  PID:16048
- C:\Windows\System\bXVmqcA.exe
  C:\Windows\System\bXVmqcA.exe
  2⤵
  PID:16116
- C:\Windows\System\yuPIWxb.exe
  C:\Windows\System\yuPIWxb.exe
  2⤵
  PID:16156
- C:\Windows\System\YScDlny.exe
  C:\Windows\System\YScDlny.exe
  2⤵
  PID:16212
- C:\Windows\System\swCBMqM.exe
  C:\Windows\System\swCBMqM.exe
  2⤵
  PID:16244
- C:\Windows\System\dQiiJqW.exe
  C:\Windows\System\dQiiJqW.exe
  2⤵
  PID:14600
- C:\Windows\System\IzYWIWd.exe
  C:\Windows\System\IzYWIWd.exe
  2⤵
  PID:15376
- C:\Windows\System\zAfFUvx.exe
  C:\Windows\System\zAfFUvx.exe
  2⤵
  PID:3976
- C:\Windows\System\GcHvFsG.exe
  C:\Windows\System\GcHvFsG.exe
  2⤵
  PID:15436
- C:\Windows\System\gUjEERA.exe
  C:\Windows\System\gUjEERA.exe
  2⤵
  PID:15476
- C:\Windows\System\awxOyVw.exe
  C:\Windows\System\awxOyVw.exe
  2⤵
  PID:15736
- C:\Windows\System\vtDuSob.exe
  C:\Windows\System\vtDuSob.exe
  2⤵
  PID:15872
- C:\Windows\System\iPjMHMr.exe
  C:\Windows\System\iPjMHMr.exe
  2⤵
  PID:16184
- C:\Windows\System\PQHVzfS.exe
  C:\Windows\System\PQHVzfS.exe
  2⤵
  PID:16148
- C:\Windows\System\jynsXKA.exe
  C:\Windows\System\jynsXKA.exe
  2⤵
  PID:16316
- C:\Windows\System\GpZzgxi.exe
  C:\Windows\System\GpZzgxi.exe
  2⤵
  PID:15504
- C:\Windows\System\kqFhUAI.exe
  C:\Windows\System\kqFhUAI.exe
  2⤵
  PID:16040
- C:\Windows\System\MkoLAYf.exe
  C:\Windows\System\MkoLAYf.exe
  2⤵
  PID:15568
- C:\Windows\System\TggThgQ.exe
  C:\Windows\System\TggThgQ.exe
  2⤵
  PID:15768
- C:\Windows\System\MbvHDOq.exe
  C:\Windows\System\MbvHDOq.exe
  2⤵
  PID:16412
- C:\Windows\System\LiJjqlz.exe
  C:\Windows\System\LiJjqlz.exe
  2⤵
  PID:16444
- C:\Windows\System\kScTcPe.exe
  C:\Windows\System\kScTcPe.exe
  2⤵
  PID:16472
- C:\Windows\System\fIpwxid.exe
  C:\Windows\System\fIpwxid.exe
  2⤵
  PID:16500
- C:\Windows\System\JdkrkVt.exe
  C:\Windows\System\JdkrkVt.exe
  2⤵
  PID:16528
- C:\Windows\System\pbxFKBt.exe
  C:\Windows\System\pbxFKBt.exe
  2⤵
  PID:16552
- C:\Windows\System\iBAkMOr.exe
  C:\Windows\System\iBAkMOr.exe
  2⤵
  PID:16576
- C:\Windows\System\wGMQAGF.exe
  C:\Windows\System\wGMQAGF.exe
  2⤵
  PID:16616
- C:\Windows\System\lkBXdBm.exe
  C:\Windows\System\lkBXdBm.exe
  2⤵
  PID:16632
- C:\Windows\System\FrJeAct.exe
  C:\Windows\System\FrJeAct.exe
  2⤵
  PID:16664
- C:\Windows\System\lIauXVa.exe
  C:\Windows\System\lIauXVa.exe
  2⤵
  PID:16696
- C:\Windows\System\MJbGEMA.exe
  C:\Windows\System\MJbGEMA.exe
  2⤵
  PID:16724
- C:\Windows\System\rkvPRvF.exe
  C:\Windows\System\rkvPRvF.exe
  2⤵
  PID:16756
- C:\Windows\System\YgrgHDE.exe
  C:\Windows\System\YgrgHDE.exe
  2⤵
  PID:16780
- C:\Windows\System\EUnrZMH.exe
  C:\Windows\System\EUnrZMH.exe
  2⤵
  PID:16816
- C:\Windows\System\SwQDEqn.exe
  C:\Windows\System\SwQDEqn.exe
  2⤵
  PID:16852
- C:\Windows\System\WXMfflG.exe
  C:\Windows\System\WXMfflG.exe
  2⤵
  PID:16868
- C:\Windows\System\ajAEFTu.exe
  C:\Windows\System\ajAEFTu.exe
  2⤵
  PID:16884
- C:\Windows\System\gLWInTZ.exe
  C:\Windows\System\gLWInTZ.exe
  2⤵
  PID:16912
- C:\Windows\System\GSiofWa.exe
  C:\Windows\System\GSiofWa.exe
  2⤵
  PID:16956
- C:\Windows\System\wDOHjyk.exe
  C:\Windows\System\wDOHjyk.exe
  2⤵
  PID:16980
- C:\Windows\System\QCCfLHr.exe
  C:\Windows\System\QCCfLHr.exe
  2⤵
  PID:17004
- C:\Windows\System\ZVMSVyq.exe
  C:\Windows\System\ZVMSVyq.exe
  2⤵
  PID:17036
- C:\Windows\System\RlhRbhX.exe
  C:\Windows\System\RlhRbhX.exe
  2⤵
  PID:17072
- C:\Windows\System\lzmyoiw.exe
  C:\Windows\System\lzmyoiw.exe
  2⤵
  PID:17104
- C:\Windows\System\IyLwRGj.exe
  C:\Windows\System\IyLwRGj.exe
  2⤵
  PID:17132
- C:\Windows\System\joZOqMo.exe
  C:\Windows\System\joZOqMo.exe
  2⤵
  PID:17168
- C:\Windows\System\neawDwi.exe
  C:\Windows\System\neawDwi.exe
  2⤵
  PID:17184

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16900

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

ARVQdVH.exe

Path C:\Windows\System\ARVQdVH.exe
Size 1.7MB
SHA256 6d72ab864b93ccbb95a56813bf350bf98e0b2e96de8f0aefc68e6112342df59e
MD5 d4b459ee6162b05b05f888e5e444a95b
SHA1 ed0dbcc1e4a94c7b4cf93fe55eeb299894111d85
SHA512 33b8637e574332b330b4dc5c6b6419779622e29f1437fcb64028db49b6dff07868c4946eeef704fd936af8be42587786494c030576193f011b8e05b6942b233e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLf:GemTLkNdfE0pZyW
MD5 SHA1 SHA512 SSDEEP

Submit Download

BgvMfzB.exe

Path C:\Windows\System\BgvMfzB.exe
Size 1.7MB
SHA256 44a75b2aa349a4af603365a154065d8dd3a737cc5cef2626402eb013c2853071
MD5 27c98e74be0658829587190b2d7ec9a1
SHA1 dfbcb7db96f757cb99ad01c01c2a0cdb9ea58bd6
SHA512 d506b7f26fb6b541d927b87f4a2af6fb9dd2ccf4c7440d4dee924171cfaa143bbbfcc0520d6be1c0d3e5fedb7bd314dd3d831cfaee09f590f516e4caa01b033d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLA:GemTLkNdfE0pZy3
MD5 SHA1 SHA512 SSDEEP

Submit Download

DHGNCuJ.exe

Path C:\Windows\System\DHGNCuJ.exe
Size 1.7MB
SHA256 0e715108bd1ebf2a0e3e26b91982eadd3647ca305569e9f0b5e38bb9dd578952
MD5 7724784a16ead111d181fa8e5e8cfb86
SHA1 3df68bd82d0b3b4f4c209e9c2f9d3541e6bb2c5b
SHA512 d83ec14981a8ee42790129ae12f96cc9ec7f4dc270a268020c8f60506922083691b7e0e7a1562cbf565e8b4f3c1b1bee1121e59489a053c5c316333f2b227948
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLi:GemTLkNdfE0pZyp
MD5 SHA1 SHA512 SSDEEP

Submit Download

DotKZqj.exe

Path C:\Windows\System\DotKZqj.exe
Size 1.7MB
SHA256 4f8f848ade9f54cbcfb9229ee03acd6b51aad1155361d1661ee83488ab24dfe1
MD5 43b683eac305cc472662bb01d4779c01
SHA1 23d7250fdf89247fb438fffb96077f2d18a4b392
SHA512 08a05791e2cbee831aaffeb528476a1257a4f2029eaaf48e684ce998105591f66cfbf183087282e86441867b8ba14de270044eb8ac37afffaa2255928bbde5d8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLr:GemTLkNdfE0pZyO
MD5 SHA1 SHA512 SSDEEP

Submit Download

FgtGbVJ.exe

Path C:\Windows\System\FgtGbVJ.exe
Size 1.7MB
SHA256 e536b90367090add40e107533fc63d2154f4d0586385e31d6faa5126cd713742
MD5 2d0d3779f0a9972babbb949da61efe3f
SHA1 b3f00c811f00e6f0ff5aaeb78f6c43bda62a9792
SHA512 c29e07b8bf71385c62a6398859d5cc9cf583409a2b596480de883d3c4d163bf9b693c13fc18694dd73294d96000769ba9ee8b0a22dde79d9d035cab73852645c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL4:GemTLkNdfE0pZyZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

GTuOCTX.exe

Path C:\Windows\System\GTuOCTX.exe
Size 1.7MB
SHA256 f443f6ee6d6ac81622f8d55695bf54d10e85f7bad06e385ae0ab7be7d339adc9
MD5 612b0e5c13c64c65eaa5f66fc2314b8e
SHA1 2f1ef70e04c9b73152ee8dcdac75234046b0649e
SHA512 162a62f9fdff62785f85b6a3b3f14bc4394f99b0048574f07927c75a0619d0d5c6cd57f8ecc5c06363c3d3ce42ca7f2db02f1df8777204f4b1bab541deedfb87
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLC:GemTLkNdfE0pZyF
MD5 SHA1 SHA512 SSDEEP

Submit Download

GyYcDPn.exe

Path C:\Windows\System\GyYcDPn.exe
Size 1.7MB
SHA256 c62259da137b8fa4a1a2cad5b960158c1ca329973c892f300483c04b85172839
MD5 e213d136896075967218ad991cacc980
SHA1 e5a0757dee07e53c7c16b9363bf080e9f2995865
SHA512 e19b527c5ba8f698c1451c0c616f6353b832ce920fd642d2739045f33e8704d86b5a6f7a1eded19ff128e0ad93d0e1874c3fb7b8017c9aa6815dea86c80762fe
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLp:GemTLkNdfE0pZy6
MD5 SHA1 SHA512 SSDEEP

Submit Download

KIFEdCL.exe

Path C:\Windows\System\KIFEdCL.exe
Size 1.7MB
SHA256 9a88c8f890a8e4f3440ffd0764cb67a983627519f06e8740b94ab7a28c50d0d5
MD5 376437ee26cfcd0079e7d119dfc811f6
SHA1 947dcf8f71d1dc13412589e0b3e8f26438d3d1f6
SHA512 fc1fa8dfc73a62748a11ca31692b2d4ebe7fbc104a8d7f5cd8830dda4fd5092dcd4125f59be53f4ef83d33ada56b5ed838c304ce5114f5fc3b6e4efcee3b75b1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLy:GemTLkNdfE0pZyZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

LBJuUJv.exe

Path C:\Windows\System\LBJuUJv.exe
Size 1.7MB
SHA256 57ebaa24ca2362f26a91217ddcb75d515f86710556e90600c66d31ce12d780ef
MD5 55d6cf994ca2235b3d009504a7bb7226
SHA1 2522940f828da6a31d63d92ed71290c05f26ae5e
SHA512 4ee1e09509baa5fb64dbc0359bed140b0cc3bf8a9144d4a7b30fafd5f3126dcf84efe153d645cf6cc12d57f36dbb821861eef06ecdbbfb5ee369f5c6f2c8b183
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLlL:GemTLkNdfE0pZya
MD5 SHA1 SHA512 SSDEEP

Submit Download

LgZikPv.exe

Path C:\Windows\System\LgZikPv.exe
Size 1.7MB
SHA256 450b878c460586e02e1842cd2b18669d5dd5adebec516a42788096ae1eb4431b
MD5 b2b7bdb0164e7f4456d280a13bd303e3
SHA1 0c07ffe56f3dedb6d37db95255a57b4c3f180d69
SHA512 ed1b9ccd5502f5eaa61bc312e7bf19df68acf38721ec42070ad49f0c7190b74ebbf1e0568b41b3c14116cfe60a501d75750a48053474a834880894f171dc9d3a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLe:GemTLkNdfE0pZy5
MD5 SHA1 SHA512 SSDEEP

Submit Download

MRkVAHG.exe

Path C:\Windows\System\MRkVAHG.exe
Size 1.7MB
SHA256 e6e9ffda21ff6df6d26e7fe1b2030b624eee212adf4a72544de20e13702c615a
MD5 8d78b7f6f16a970dd3036b2165efe290
SHA1 30ccd136cb32c4e082fa8aa177930ce8a0a0ca9f
SHA512 ec52dff3e00828207f25006b69aba45dffe598fc0a8616bce8f4a9666798dde639b909de8a29b21a2ef01d8972ae49432fddb827cb2e5a73115f812174f3f373
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLK6:GemTLkNdfE0pZyq
MD5 SHA1 SHA512 SSDEEP

Submit Download

MecssGP.exe

Path C:\Windows\System\MecssGP.exe
Size 1.7MB
SHA256 5f4af890bf53bc39d42906ad1b9b0e4f9362f11eb37ebe40deb0048aae394867
MD5 1920cb529150539c68f861e29c04a183
SHA1 3aa20a4c8c945ab5c31b48e1f5d49bc105b43607
SHA512 dd62364fbd04b9736b3fc55479faeb38310aefed88118f2bb40c17a1c0f1730db83fc24fe02eca31d2964abf7df90ef05f18b84b80af20199d333241c66fea15
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLA:GemTLkNdfE0pZyx
MD5 SHA1 SHA512 SSDEEP

Submit Download

OUTVNuK.exe

Path C:\Windows\System\OUTVNuK.exe
Size 1.7MB
SHA256 74850c87de49fca43f15a623dbe636384717b20b209fe2abdfcc18dbb6189289
MD5 37d8500c459e26cb4577a39cf61afe98
SHA1 f79b61bdd6235bf2075b5768ed064823691d6f27
SHA512 05b14f8088b868f88b4a06417b0e576c9e688f72da29c0d1fdf7fb4a7c258734f8c54b80c83cd9979766de0426c86c57907276742d8d4ba1aef347d3669209a7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLD:GemTLkNdfE0pZyo
MD5 SHA1 SHA512 SSDEEP

Submit Download

SjgoWzX.exe

Path C:\Windows\System\SjgoWzX.exe
Size 1.7MB
SHA256 2946d0a2e0ff1f80ac5491ef3fc8664c0441be3da1aa9abeada916bec6e26152
MD5 23b990acfdd9a1d4460edd1f761e91a8
SHA1 f55975c934d75e50dc7cca19ceb9b8819587ef75
SHA512 77fbaeb4e62f9b84dddc9ed4dd2610fa565a33d77d09d99f0352e15eb7312a346dc87abcf08715bb7ee5ad468c37f51bb642529a77bb946b917f3c5705ad692c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL1:GemTLkNdfE0pZyk
MD5 SHA1 SHA512 SSDEEP

Submit Download

TsbQShV.exe

Path C:\Windows\System\TsbQShV.exe
Size 1.7MB
SHA256 0b77f67e140ea32512d2c065ac91095267fb51ea177ed110243b27001cfc2eb4
MD5 85bd3ee309e3926810214bb0881a2739
SHA1 2e29fd5b00d599fafc8d4b8844fce2e100f4a85f
SHA512 6e94bc7b41d7ce7cf96571b0aecd3fe057f36cc0a6bf6634c3008631418be01f91dddf764fcb796014396b3a8c997b703276713031e43ab6a0fc3b838c282407
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLJ:GemTLkNdfE0pZyQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

UBvDfDD.exe

Path C:\Windows\System\UBvDfDD.exe
Size 1.7MB
SHA256 50891703bdc30fe1f8f4af509d4b186baeff8272632f0ec533711a2836670816
MD5 d68e1942b183071c1a584684af499aa6
SHA1 485b5ffad119899a6d1a3b08db0b8102a3321d81
SHA512 a59a5d38da3f14400c698f21c443712c5941414033ac7e8382648f62a42396ad1b9ecec3823be17c81eb557a35cf2742e94d5a3a888cc0d7b38329da92e4dd47
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLr:GemTLkNdfE0pZyM
MD5 SHA1 SHA512 SSDEEP

Submit Download

VVuNHNu.exe

Path C:\Windows\System\VVuNHNu.exe
Size 1.7MB
SHA256 a39bfb26c46404920f8f2470fd9cc1341404ff8c9706e9e9f8c3c81638fcccf5
MD5 dce6e1211eaaf7c9bdde9eae5b695cd9
SHA1 2082dcc0ef56241cc92ab909dba885bf21391cea
SHA512 154fa587497c3262934e7c951cab4f433506f569246a578ef5551a0d9a771aadf1bc3f2dc9958b023bd2b764d18eaf9997c5e217e041b8908970959bf6fe0f7e
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLB:GemTLkNdfE0pZyA
MD5 SHA1 SHA512 SSDEEP

Submit Download

VqlHGBD.exe

Path C:\Windows\System\VqlHGBD.exe
Size 1.7MB
SHA256 affe04b2e0c31de854c2639ec95ffdc74b48ee37e29135b3975f3cb56868f6d4
MD5 6467176afdbf0772d197ba246ea8da66
SHA1 2ebd1a2a5653a478d1ac1e78c8719622327d2722
SHA512 757a25501a136dcc86e5b07fe049ff151afaaa39e8bd1bb82fa47cff70bda144b0a6204b98201cc37bde4c10a20b4d8b9525eee88b075687722a094dcd77f92c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLz:GemTLkNdfE0pZyO
MD5 SHA1 SHA512 SSDEEP

Submit Download

bVoHIYE.exe

Path C:\Windows\System\bVoHIYE.exe
Size 1.7MB
SHA256 cff26796d0ffaefea7332ecbba1552238b7499e9a5340611872fffe2ed25b93f
MD5 d412603e4eb21a883c9555e1cc9db28c
SHA1 32a7c123e8fa0528d71b04386a4044145e18aa49
SHA512 cab87ad1adcea913ba733634361010ea05433aa701bb2c388a9592dfa6769fec1b3158fc4f765b1f02465b7fcd0887c5efb460cfc56a1bfce9631c1c994f9438
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLw:GemTLkNdfE0pZyL
MD5 SHA1 SHA512 SSDEEP

Submit Download

baNDQiE.exe

Path C:\Windows\System\baNDQiE.exe
Size 1.7MB
SHA256 0c11134de32039f4d4bbdeeb95acaac58a5d763af4d62c7c0a34814dcaa6e02b
MD5 f7feb25846374a3aa7c25f06e5f14bb9
SHA1 0b5c9b577783d9f5ad4f422a3409ee89244bea8c
SHA512 809af6f2361256e6e1d6cff9546e93b3e36b6f2f262a4b4926ff699d48a54760e41b9cd25d4625792e9861e352df50380bd7a8b1b4f824b40d91e8ddfef82b71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLL:GemTLkNdfE0pZy4
MD5 SHA1 SHA512 SSDEEP

Submit Download

dFoUebZ.exe

Path C:\Windows\System\dFoUebZ.exe
Size 1.7MB
SHA256 5f5cf2c4b4272a8cb540a35c5cf99c2d335f88e0dd0138120503430e8be2826e
MD5 7bb961ec9151e18d2ed2f0c8b7d87895
SHA1 8850be98c0bb2b1775cbb93d0a9d970ef7a54d6a
SHA512 6eeece4336bd76c4c27e9db2c03b135a4a3c4680485d734e6f488f41046f56a5d2001108f17bd9735e558d4cb5d7817ba00f06c5cc33e87847199cd1e5f51771
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLE:GemTLkNdfE0pZyl
MD5 SHA1 SHA512 SSDEEP

Submit Download

gmaUBxn.exe

Path C:\Windows\System\gmaUBxn.exe
Size 1.7MB
SHA256 ccd664ae751891e8b9b7e0bdc33bf77c27e296ffc15fb6fc9314e5aa39b3c120
MD5 b3a418779166241d0713018ffec2690b
SHA1 8809b6d4f2e0bcb04972234db071c62628dff118
SHA512 b8249ee54fada773199fff395be10b599338dc8e3aa1464efde38cf7158cd5ba1493a892f3949191e1bffa3e7174f57d31d02ef77776c2f22937a8c0327a7b71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL8:GemTLkNdfE0pZy7
MD5 SHA1 SHA512 SSDEEP

Submit Download

gssbZDC.exe

Path C:\Windows\System\gssbZDC.exe
Size 1.7MB
SHA256 23fefacb6aac13caa178d257bea427a8c010eb55fd2a1cb4504155bcd9c93535
MD5 716dd846723e81727229be8259e8ad4d
SHA1 81b8acac61243fc5bff6443ea02498f5f528d861
SHA512 0f8432e244f32d94eeeaa1b1d10fa0ad2d69f6946bb1531034de7a0ea876c48b5a92faf11d0095a5a4408c46be7abf5a4065d5fa23e6a3a026c34f72057507c1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLt:GemTLkNdfE0pZyc
MD5 SHA1 SHA512 SSDEEP

Submit Download

heUMDAF.exe

Path C:\Windows\System\heUMDAF.exe
Size 1.7MB
SHA256 deb50c20f83b7477e040288ba4c3e0130eb23fe180d9d3e597f833e0253ed500
MD5 32d6e5b45001d31745cb861dd46dc198
SHA1 0da7d35069f249b4d36f5f6b1c3929392bf7817a
SHA512 7683068df1eaf4fb4e61acc1743494cbee85bb1fe268aac7b07b39244a9750794f4b6b32f5ed4119e8f4ec23f3e8d3734965a5fd6a3c1e0e8d31166298c2c3e3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLAx:GemTLkNdfE0pZyH
MD5 SHA1 SHA512 SSDEEP

Submit Download

iWuaPOB.exe

Path C:\Windows\System\iWuaPOB.exe
Size 1.7MB
SHA256 bb6130c21cb9c46e252195706305d86c8c582031336c9d54e9a25a1bd35c8ff8
MD5 bec39f0bbe2ced783a6670284746b344
SHA1 d87be8e6a1c4dd6c6ba8b72256a1209d537fd026
SHA512 e66cb030eb2ec525083eae5f6abb611325674e24a0364bfb338b57453a92fe942ec30acfc33980773b5f60672cc6793ba5ebcd85c8fc9bc60c71a13cfcca3fb8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL4:GemTLkNdfE0pZyh
MD5 SHA1 SHA512 SSDEEP

Submit Download

lskrNFO.exe

Path C:\Windows\System\lskrNFO.exe
Size 1.7MB
SHA256 14ff99b2e8ef5998938c4fc67be0889b4d959393938afea1c212887f59fdb4de
MD5 6554dc1305ff0aa8d7c7a56c7a681242
SHA1 090c46f2af2b9db60c935d73ca2e382f5910dc48
SHA512 e2001edc0088804b96cacec4d02fdf21d64d2e5862f8e279ddece1bf44e6254b39fa6d005fd00f12625364ec6423fadca0a4927f66ef9eb183f9145349c81461
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLI:GemTLkNdfE0pZy3
MD5 SHA1 SHA512 SSDEEP

Submit Download

mjzxnay.exe

Path C:\Windows\System\mjzxnay.exe
Size 1.7MB
SHA256 4f03f463f39402a20462c7b465a33b4ea3048b54f45ca639cd6df615d7fbced2
MD5 7781efd2732cbf7ec2178b917b34c834
SHA1 b976bf929c45d8601225a344bd871fe44d22422a
SHA512 8c9e120888cac3ee6da8ca67e3574a872fdc906df7eb75ef36edbdfd5707c5cea1f05340b023c9351577fdebd39e1a7832616399784a43448675600620f6ddba
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL3/:GemTLkNdfE0pZyA
MD5 SHA1 SHA512 SSDEEP

Submit Download

mtTlFGW.exe

Path C:\Windows\System\mtTlFGW.exe
Size 1.7MB
SHA256 1c7c196edac916ee7249b2daaba87844eab9c9e9ee1f83b9e17c63e037b1181b
MD5 1bc2f4fb5d7ba494a426825e47330d14
SHA1 43f1613dbf1881a3fd2cc1b014e5571cf73f3001
SHA512 47626a55ffe61b298c113a814da2d1c0a58a64ceca3e790484fbd02ac4ac7f9f3246ca6e6b0cfc5cfc6f325b62042548549803b7a19d7fe5d11bf6f175ac2963
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLb:GemTLkNdfE0pZyW
MD5 SHA1 SHA512 SSDEEP

Submit Download

qkWBdjJ.exe

Path C:\Windows\System\qkWBdjJ.exe
Size 1.7MB
SHA256 8389d4c5c8e67bb2f28dea03d9a0b4616ec93f823b75a3074449b03f2f2571d3
MD5 7f69fd4eac6b987b2d586596c456b13c
SHA1 8b4cc490f3c4973239efcdb980ae29bea9c536ae
SHA512 172e4b85430baad5cbe5059b1b8e665154920deedbf85dc8e6b33c49c2cbe2f67700c66d2095423179781e55075dea412eeb892110aff4bdc6aab994c334a77f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLw:GemTLkNdfE0pZyv
MD5 SHA1 SHA512 SSDEEP

Submit Download

vsDOKZd.exe

Path C:\Windows\System\vsDOKZd.exe
Size 1.7MB
SHA256 5b76a4f20da38f1f2af4834a0e11a45c5f20b5dbb2d7b92ea14d0b160b39cc1e
MD5 adb21ce99a422bef9408535fc8b9eae2
SHA1 87598f48fb2f0d067efccb117765df6f2b69bdd8
SHA512 349c0bff80de058df4bc6780bac78bc6079e1ba17372b92a76a5cf48de397982a7572b7ac2f64766074fa41554ef6731bba2c84b29592a5a9afbc3933383018a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLd:GemTLkNdfE0pZyQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

wlKaPfR.exe

Path C:\Windows\System\wlKaPfR.exe
Size 1.7MB
SHA256 8acbcdb88869d95a91dffab13a2c4d57c5939fba50308ccf1f36a4501a1d02bb
MD5 1c21de5e3d3001265a02341971ac9db6
SHA1 0808e1b9f03dbcbba9c3bdc3b0a7c8afe1635bab
SHA512 5d5176c395925b2ff3ae1544342b9d8a189df8f8f69f5c26d2e7354191fd100054e26aad0298f4852afb3dd2a6d4481e695304f6fbda27e6ca5feaa680f9f280
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLS:GemTLkNdfE0pZyf
MD5 SHA1 SHA512 SSDEEP

Submit Download

xfKAxgA.exe

Path C:\Windows\System\xfKAxgA.exe
Size 1.7MB
SHA256 1d0e3b2981fc94894f514dfd959fa1fc96571666be14bfe742f6425b7259036c
MD5 f6a805f36958d2ef901258e791ec8f71
SHA1 62c35ce6e677ac0236bc1842ac6b64668bf1df0d
SHA512 5244c099dc2cea0d799f5c6a9e13259b1087528d37b346bb14a2a72e00cdc14e2428214751a8d83c9f4c0ba0ae91d5c8486a14dc40f23a5f6863b65ff1375e25
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZL8:GemTLkNdfE0pZyz
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4956-0-0x0000022FEB500000-0x0000022FEB510000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads