xmrig | d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d

Analysis

max time kernel
135s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
14/10/2024, 04:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
Size

1.7MB
MD5

22f2a26546b28c84a5e2e0e4bc8d8073
SHA1

2ac901c7404fcf03e50e0103a7878bff4a697047
SHA256

d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d
SHA512

1526f7fe23541d3aaf6944e0f696d7368d0217da480c64ebdf33277ed3b77485a005184c5ddef411e412cb80b932422c6deb3700c1542d1e3e30a211fe9118db
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbZLV:GemTLkNdfE0pZyS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c73-5.dat	xmrig
behavioral2/files/0x0007000000023c77-8.dat	xmrig
behavioral2/files/0x0007000000023c78-17.dat	xmrig
behavioral2/files/0x0007000000023c7a-23.dat	xmrig
behavioral2/files/0x0007000000023c79-27.dat	xmrig
behavioral2/files/0x0007000000023c7d-57.dat	xmrig
behavioral2/files/0x0007000000023c80-71.dat	xmrig
behavioral2/files/0x0007000000023c85-85.dat	xmrig
behavioral2/files/0x0007000000023c84-83.dat	xmrig
behavioral2/files/0x0007000000023c83-81.dat	xmrig
behavioral2/files/0x0007000000023c82-79.dat	xmrig
behavioral2/files/0x0007000000023c81-77.dat	xmrig
behavioral2/files/0x0007000000023c7f-75.dat	xmrig
behavioral2/files/0x0007000000023c7e-64.dat	xmrig
behavioral2/files/0x0007000000023c7c-61.dat	xmrig
behavioral2/files/0x0007000000023c7b-34.dat	xmrig
behavioral2/files/0x0008000000023c76-10.dat	xmrig
behavioral2/files/0x0007000000023c86-89.dat	xmrig
behavioral2/files/0x0007000000023c87-94.dat	xmrig
behavioral2/files/0x0008000000023c74-99.dat	xmrig
behavioral2/files/0x0007000000023c88-102.dat	xmrig
behavioral2/files/0x0007000000023c8b-116.dat	xmrig
behavioral2/files/0x0007000000023c8c-119.dat	xmrig
behavioral2/files/0x0007000000023c8d-125.dat	xmrig
behavioral2/files/0x0007000000023c8e-139.dat	xmrig
behavioral2/files/0x0007000000023c90-145.dat	xmrig
behavioral2/files/0x0007000000023c8f-143.dat	xmrig
behavioral2/files/0x0007000000023c8a-141.dat	xmrig
behavioral2/files/0x0007000000023c89-113.dat	xmrig
behavioral2/files/0x0007000000023c91-149.dat	xmrig
behavioral2/files/0x0007000000023c92-153.dat	xmrig
behavioral2/files/0x0007000000023c93-160.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3812	KIFEdCL.exe
3344	wlKaPfR.exe
1356	UBvDfDD.exe
3436	ARVQdVH.exe
3936	bVoHIYE.exe
1972	VVuNHNu.exe
1976	BgvMfzB.exe
2184	dFoUebZ.exe
1408	LgZikPv.exe
2252	gssbZDC.exe
4984	gmaUBxn.exe
4568	iWuaPOB.exe
1744	GTuOCTX.exe
5076	mtTlFGW.exe
3596	baNDQiE.exe
4788	MRkVAHG.exe
2768	LBJuUJv.exe
4800	MecssGP.exe
2876	lskrNFO.exe
3088	TsbQShV.exe
1620	DHGNCuJ.exe
4784	vsDOKZd.exe
1500	DotKZqj.exe
1816	GyYcDPn.exe
2484	OUTVNuK.exe
2084	FgtGbVJ.exe
1488	xfKAxgA.exe
3008	VqlHGBD.exe
1772	qkWBdjJ.exe
4728	heUMDAF.exe
3772	mjzxnay.exe
2000	SjgoWzX.exe
1492	CsQkAGv.exe
4672	tYRWBnl.exe
1812	TLgqpqT.exe
4232	cjWhGxn.exe
3264	KaVhEAO.exe
2052	iPqhJaT.exe
432	spPyAVH.exe
1624	reGCYuw.exe
4408	IyBGFGs.exe
2952	YWMOqux.exe
2396	VwRtqYD.exe
4480	aGKufbM.exe
4764	ofzwdai.exe
4580	dZfQvqD.exe
2268	tmtvCyR.exe
3424	KnFyisO.exe
1444	iFkteMG.exe
3628	kIZQRko.exe
2712	oxUczEc.exe
3048	PiocMJo.exe
3584	uifOPpB.exe
4592	zKblyFp.exe
1092	KdxGYQB.exe
2284	lgRMqMH.exe
1656	uDeKwzj.exe
4724	kcoEsJN.exe
2764	SDRMCwa.exe
2816	wtjEZvt.exe
3156	WuubkYd.exe
4012	xiXXvnD.exe
4056	nQPZcJa.exe
3128	BYGwIyh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HOFRQXF.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gFxkDYR.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\DkkUPxk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\oepJwQM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\SwQDEqn.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GFSbYQE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bWCePXA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\EplwKyz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\atfhMya.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\yGbpsFs.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qlcdCbj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\LdduWVj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\MRkVAHG.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xcDvgEA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FrJeAct.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\Qkkjrzr.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\NEcJZDq.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\SUQvFWx.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FcspFCI.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\vlbLLoj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jynsXKA.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\VVuNHNu.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gssbZDC.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qBnsyfT.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qjxzteU.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hwpCMSZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\WgfhARf.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\Vvyrxgi.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\FTmaPeY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\aDrSgQi.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\VJVyhlK.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XbBEcox.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\uRKHyqr.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\uvvokCz.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hFHDnaw.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hjoAFQP.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xpXpVUa.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\WGdZJbp.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\bZWDsNZ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\HeGDhXV.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\QtiPcuj.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OuYWicX.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\YMNLsbb.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\cjQsTyf.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OSkvAbD.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\qkWBdjJ.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\aVuEgYe.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\XvPeYOq.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ydfIfNL.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\sqfHuPk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\ikHmQKk.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\hOolWON.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\dDsMgOM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OOxtfwS.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\OnjBEGY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TnIPEQH.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\jaBktrL.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\GvMGSOY.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\YLWjNAM.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\raOpbcE.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\TGEsVQp.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\gmaUBxn.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\KoGMCOb.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
File created	C:\Windows\System\xTRWxVR.exe	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16900	dwm.exe
Token: SeChangeNotifyPrivilege	16900	dwm.exe
Token: 33	16900	dwm.exe
Token: SeIncBasePriorityPrivilege	16900	dwm.exe
Token: SeShutdownPrivilege	16900	dwm.exe
Token: SeCreatePagefilePrivilege	16900	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4956 wrote to memory of 3812	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	84
PID 4956 wrote to memory of 3812	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	84
PID 4956 wrote to memory of 3344	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	86
PID 4956 wrote to memory of 3344	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	86
PID 4956 wrote to memory of 1356	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	87
PID 4956 wrote to memory of 1356	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	87
PID 4956 wrote to memory of 3436	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	88
PID 4956 wrote to memory of 3436	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	88
PID 4956 wrote to memory of 3936	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	89
PID 4956 wrote to memory of 3936	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	89
PID 4956 wrote to memory of 1972	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	90
PID 4956 wrote to memory of 1972	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	90
PID 4956 wrote to memory of 1976	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	91
PID 4956 wrote to memory of 1976	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	91
PID 4956 wrote to memory of 2184	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	92
PID 4956 wrote to memory of 2184	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	92
PID 4956 wrote to memory of 1408	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	93
PID 4956 wrote to memory of 1408	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	93
PID 4956 wrote to memory of 2252	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	94
PID 4956 wrote to memory of 2252	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	94
PID 4956 wrote to memory of 4984	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	95
PID 4956 wrote to memory of 4984	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	95
PID 4956 wrote to memory of 4568	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	96
PID 4956 wrote to memory of 4568	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	96
PID 4956 wrote to memory of 1744	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	97
PID 4956 wrote to memory of 1744	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	97
PID 4956 wrote to memory of 5076	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	98
PID 4956 wrote to memory of 5076	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	98
PID 4956 wrote to memory of 3596	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	99
PID 4956 wrote to memory of 3596	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	99
PID 4956 wrote to memory of 4788	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	100
PID 4956 wrote to memory of 4788	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	100
PID 4956 wrote to memory of 2768	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	101
PID 4956 wrote to memory of 2768	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	101
PID 4956 wrote to memory of 4800	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	102
PID 4956 wrote to memory of 4800	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	102
PID 4956 wrote to memory of 2876	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	104
PID 4956 wrote to memory of 2876	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	104
PID 4956 wrote to memory of 3088	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	105
PID 4956 wrote to memory of 3088	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	105
PID 4956 wrote to memory of 1620	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	107
PID 4956 wrote to memory of 1620	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	107
PID 4956 wrote to memory of 4784	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	108
PID 4956 wrote to memory of 4784	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	108
PID 4956 wrote to memory of 2484	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	109
PID 4956 wrote to memory of 2484	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	109
PID 4956 wrote to memory of 1500	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	110
PID 4956 wrote to memory of 1500	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	110
PID 4956 wrote to memory of 1816	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	111
PID 4956 wrote to memory of 1816	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	111
PID 4956 wrote to memory of 2084	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	112
PID 4956 wrote to memory of 2084	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	112
PID 4956 wrote to memory of 1488	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	113
PID 4956 wrote to memory of 1488	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	113
PID 4956 wrote to memory of 3008	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	114
PID 4956 wrote to memory of 3008	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	114
PID 4956 wrote to memory of 1772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	115
PID 4956 wrote to memory of 1772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	115
PID 4956 wrote to memory of 4728	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	116
PID 4956 wrote to memory of 4728	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	116
PID 4956 wrote to memory of 3772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	117
PID 4956 wrote to memory of 3772	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	117
PID 4956 wrote to memory of 2000	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	118
PID 4956 wrote to memory of 2000	4956	d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe	118

C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe
"C:\Users\Admin\AppData\Local\Temp\d04237667885444bbfa5af05bc59eaffd0931709c90d64ed5d5403ecfc36cf2d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4956
- C:\Windows\System\KIFEdCL.exe
  C:\Windows\System\KIFEdCL.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\wlKaPfR.exe
  C:\Windows\System\wlKaPfR.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\UBvDfDD.exe
  C:\Windows\System\UBvDfDD.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\ARVQdVH.exe
  C:\Windows\System\ARVQdVH.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\bVoHIYE.exe
  C:\Windows\System\bVoHIYE.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\VVuNHNu.exe
  C:\Windows\System\VVuNHNu.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\BgvMfzB.exe
  C:\Windows\System\BgvMfzB.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\dFoUebZ.exe
  C:\Windows\System\dFoUebZ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\LgZikPv.exe
  C:\Windows\System\LgZikPv.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\gssbZDC.exe
  C:\Windows\System\gssbZDC.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gmaUBxn.exe
  C:\Windows\System\gmaUBxn.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\iWuaPOB.exe
  C:\Windows\System\iWuaPOB.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\GTuOCTX.exe
  C:\Windows\System\GTuOCTX.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\mtTlFGW.exe
  C:\Windows\System\mtTlFGW.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\baNDQiE.exe
  C:\Windows\System\baNDQiE.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\MRkVAHG.exe
  C:\Windows\System\MRkVAHG.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\LBJuUJv.exe
  C:\Windows\System\LBJuUJv.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MecssGP.exe
  C:\Windows\System\MecssGP.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\lskrNFO.exe
  C:\Windows\System\lskrNFO.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\TsbQShV.exe
  C:\Windows\System\TsbQShV.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\DHGNCuJ.exe
  C:\Windows\System\DHGNCuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\vsDOKZd.exe
  C:\Windows\System\vsDOKZd.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\OUTVNuK.exe
  C:\Windows\System\OUTVNuK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\DotKZqj.exe
  C:\Windows\System\DotKZqj.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\GyYcDPn.exe
  C:\Windows\System\GyYcDPn.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\FgtGbVJ.exe
  C:\Windows\System\FgtGbVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\xfKAxgA.exe
  C:\Windows\System\xfKAxgA.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\VqlHGBD.exe
  C:\Windows\System\VqlHGBD.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qkWBdjJ.exe
  C:\Windows\System\qkWBdjJ.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\heUMDAF.exe
  C:\Windows\System\heUMDAF.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\mjzxnay.exe
  C:\Windows\System\mjzxnay.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\SjgoWzX.exe
  C:\Windows\System\SjgoWzX.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\CsQkAGv.exe
  C:\Windows\System\CsQkAGv.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\tYRWBnl.exe
  C:\Windows\System\tYRWBnl.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\TLgqpqT.exe
  C:\Windows\System\TLgqpqT.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\cjWhGxn.exe
  C:\Windows\System\cjWhGxn.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\KaVhEAO.exe
  C:\Windows\System\KaVhEAO.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\iPqhJaT.exe
  C:\Windows\System\iPqhJaT.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\spPyAVH.exe
  C:\Windows\System\spPyAVH.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\reGCYuw.exe
  C:\Windows\System\reGCYuw.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\IyBGFGs.exe
  C:\Windows\System\IyBGFGs.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\YWMOqux.exe
  C:\Windows\System\YWMOqux.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\VwRtqYD.exe
  C:\Windows\System\VwRtqYD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\aGKufbM.exe
  C:\Windows\System\aGKufbM.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\ofzwdai.exe
  C:\Windows\System\ofzwdai.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\dZfQvqD.exe
  C:\Windows\System\dZfQvqD.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\tmtvCyR.exe
  C:\Windows\System\tmtvCyR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\KnFyisO.exe
  C:\Windows\System\KnFyisO.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\iFkteMG.exe
  C:\Windows\System\iFkteMG.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\kIZQRko.exe
  C:\Windows\System\kIZQRko.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\oxUczEc.exe
  C:\Windows\System\oxUczEc.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\PiocMJo.exe
  C:\Windows\System\PiocMJo.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\uifOPpB.exe
  C:\Windows\System\uifOPpB.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\zKblyFp.exe
  C:\Windows\System\zKblyFp.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\KdxGYQB.exe
  C:\Windows\System\KdxGYQB.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\lgRMqMH.exe
  C:\Windows\System\lgRMqMH.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\uDeKwzj.exe
  C:\Windows\System\uDeKwzj.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\kcoEsJN.exe
  C:\Windows\System\kcoEsJN.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\SDRMCwa.exe
  C:\Windows\System\SDRMCwa.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\wtjEZvt.exe
  C:\Windows\System\wtjEZvt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\WuubkYd.exe
  C:\Windows\System\WuubkYd.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\xiXXvnD.exe
  C:\Windows\System\xiXXvnD.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\nQPZcJa.exe
  C:\Windows\System\nQPZcJa.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\BYGwIyh.exe
  C:\Windows\System\BYGwIyh.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\gNYCudh.exe
  C:\Windows\System\gNYCudh.exe
  2⤵
  PID:3944
- C:\Windows\System\RuOHaAb.exe
  C:\Windows\System\RuOHaAb.exe
  2⤵
  PID:4908
- C:\Windows\System\FcKPPjl.exe
  C:\Windows\System\FcKPPjl.exe
  2⤵
  PID:2404
- C:\Windows\System\qlkhGhs.exe
  C:\Windows\System\qlkhGhs.exe
  2⤵
  PID:4184
- C:\Windows\System\itoDDya.exe
  C:\Windows\System\itoDDya.exe
  2⤵
  PID:3988
- C:\Windows\System\mSXIixm.exe
  C:\Windows\System\mSXIixm.exe
  2⤵
  PID:4104
- C:\Windows\System\QBLyPeq.exe
  C:\Windows\System\QBLyPeq.exe
  2⤵
  PID:3984
- C:\Windows\System\LMTzfJn.exe
  C:\Windows\System\LMTzfJn.exe
  2⤵
  PID:3680
- C:\Windows\System\IydqXOF.exe
  C:\Windows\System\IydqXOF.exe
  2⤵
  PID:3684
- C:\Windows\System\Qkkjrzr.exe
  C:\Windows\System\Qkkjrzr.exe
  2⤵
  PID:1988
- C:\Windows\System\lgiiywl.exe
  C:\Windows\System\lgiiywl.exe
  2⤵
  PID:2192
- C:\Windows\System\kKccpFg.exe
  C:\Windows\System\kKccpFg.exe
  2⤵
  PID:3256
- C:\Windows\System\NlfsEnE.exe
  C:\Windows\System\NlfsEnE.exe
  2⤵
  PID:4192
- C:\Windows\System\oaKEFqe.exe
  C:\Windows\System\oaKEFqe.exe
  2⤵
  PID:4944
- C:\Windows\System\jaBktrL.exe
  C:\Windows\System\jaBktrL.exe
  2⤵
  PID:1580
- C:\Windows\System\LqydfzC.exe
  C:\Windows\System\LqydfzC.exe
  2⤵
  PID:3592
- C:\Windows\System\tcOEkUA.exe
  C:\Windows\System\tcOEkUA.exe
  2⤵
  PID:2560
- C:\Windows\System\IvaLUSZ.exe
  C:\Windows\System\IvaLUSZ.exe
  2⤵
  PID:388
- C:\Windows\System\MssXLqG.exe
  C:\Windows\System\MssXLqG.exe
  2⤵
  PID:1144
- C:\Windows\System\mryWufk.exe
  C:\Windows\System\mryWufk.exe
  2⤵
  PID:756
- C:\Windows\System\xhseUGR.exe
  C:\Windows\System\xhseUGR.exe
  2⤵
  PID:4720
- C:\Windows\System\bDfVkuE.exe
  C:\Windows\System\bDfVkuE.exe
  2⤵
  PID:3500
- C:\Windows\System\KoGMCOb.exe
  C:\Windows\System\KoGMCOb.exe
  2⤵
  PID:2924
- C:\Windows\System\FoDIWkQ.exe
  C:\Windows\System\FoDIWkQ.exe
  2⤵
  PID:436
- C:\Windows\System\YjsFrjN.exe
  C:\Windows\System\YjsFrjN.exe
  2⤵
  PID:4416
- C:\Windows\System\NiVJXhy.exe
  C:\Windows\System\NiVJXhy.exe
  2⤵
  PID:3580
- C:\Windows\System\bubCnfH.exe
  C:\Windows\System\bubCnfH.exe
  2⤵
  PID:3252
- C:\Windows\System\etXJkGq.exe
  C:\Windows\System\etXJkGq.exe
  2⤵
  PID:1308
- C:\Windows\System\IqahTBV.exe
  C:\Windows\System\IqahTBV.exe
  2⤵
  PID:1320
- C:\Windows\System\DurMIwN.exe
  C:\Windows\System\DurMIwN.exe
  2⤵
  PID:4452
- C:\Windows\System\CZhXoDA.exe
  C:\Windows\System\CZhXoDA.exe
  2⤵
  PID:4776
- C:\Windows\System\prdFoBt.exe
  C:\Windows\System\prdFoBt.exe
  2⤵
  PID:4476
- C:\Windows\System\hTlgHnh.exe
  C:\Windows\System\hTlgHnh.exe
  2⤵
  PID:4236
- C:\Windows\System\MPdlzsh.exe
  C:\Windows\System\MPdlzsh.exe
  2⤵
  PID:4500
- C:\Windows\System\WgfhARf.exe
  C:\Windows\System\WgfhARf.exe
  2⤵
  PID:1828
- C:\Windows\System\iEsLxQA.exe
  C:\Windows\System\iEsLxQA.exe
  2⤵
  PID:4676
- C:\Windows\System\IesOzIc.exe
  C:\Windows\System\IesOzIc.exe
  2⤵
  PID:2900
- C:\Windows\System\wafSFoM.exe
  C:\Windows\System\wafSFoM.exe
  2⤵
  PID:532
- C:\Windows\System\aCXQYda.exe
  C:\Windows\System\aCXQYda.exe
  2⤵
  PID:2964
- C:\Windows\System\rEtYHwv.exe
  C:\Windows\System\rEtYHwv.exe
  2⤵
  PID:4856
- C:\Windows\System\DkHisOV.exe
  C:\Windows\System\DkHisOV.exe
  2⤵
  PID:5148
- C:\Windows\System\PXWPNPt.exe
  C:\Windows\System\PXWPNPt.exe
  2⤵
  PID:5176
- C:\Windows\System\SepoIkx.exe
  C:\Windows\System\SepoIkx.exe
  2⤵
  PID:5212
- C:\Windows\System\quSDUvp.exe
  C:\Windows\System\quSDUvp.exe
  2⤵
  PID:5236
- C:\Windows\System\MrVVSFp.exe
  C:\Windows\System\MrVVSFp.exe
  2⤵
  PID:5264
- C:\Windows\System\qZrDTCV.exe
  C:\Windows\System\qZrDTCV.exe
  2⤵
  PID:5292
- C:\Windows\System\SUQvFWx.exe
  C:\Windows\System\SUQvFWx.exe
  2⤵
  PID:5320
- C:\Windows\System\ZpGCFdR.exe
  C:\Windows\System\ZpGCFdR.exe
  2⤵
  PID:5352
- C:\Windows\System\Muwhgqf.exe
  C:\Windows\System\Muwhgqf.exe
  2⤵
  PID:5384
- C:\Windows\System\qjgiMnr.exe
  C:\Windows\System\qjgiMnr.exe
  2⤵
  PID:5412
- C:\Windows\System\IVsTRox.exe
  C:\Windows\System\IVsTRox.exe
  2⤵
  PID:5444
- C:\Windows\System\uvvokCz.exe
  C:\Windows\System\uvvokCz.exe
  2⤵
  PID:5472
- C:\Windows\System\QpQZteV.exe
  C:\Windows\System\QpQZteV.exe
  2⤵
  PID:5496
- C:\Windows\System\EWPFbkl.exe
  C:\Windows\System\EWPFbkl.exe
  2⤵
  PID:5552
- C:\Windows\System\dYiNJdY.exe
  C:\Windows\System\dYiNJdY.exe
  2⤵
  PID:5568
- C:\Windows\System\sLHlZJB.exe
  C:\Windows\System\sLHlZJB.exe
  2⤵
  PID:5596
- C:\Windows\System\ejrOAET.exe
  C:\Windows\System\ejrOAET.exe
  2⤵
  PID:5624
- C:\Windows\System\xPzEUaO.exe
  C:\Windows\System\xPzEUaO.exe
  2⤵
  PID:5652
- C:\Windows\System\waUytIg.exe
  C:\Windows\System\waUytIg.exe
  2⤵
  PID:5680
- C:\Windows\System\UfKKXYe.exe
  C:\Windows\System\UfKKXYe.exe
  2⤵
  PID:5712
- C:\Windows\System\ujKKxtX.exe
  C:\Windows\System\ujKKxtX.exe
  2⤵
  PID:5740
- C:\Windows\System\fyHDnoR.exe
  C:\Windows\System\fyHDnoR.exe
  2⤵
  PID:5768
- C:\Windows\System\PrFhfgg.exe
  C:\Windows\System\PrFhfgg.exe
  2⤵
  PID:5796
- C:\Windows\System\vZBSTEy.exe
  C:\Windows\System\vZBSTEy.exe
  2⤵
  PID:5824
- C:\Windows\System\AWQISNf.exe
  C:\Windows\System\AWQISNf.exe
  2⤵
  PID:5852
- C:\Windows\System\mwOGDNw.exe
  C:\Windows\System\mwOGDNw.exe
  2⤵
  PID:5880
- C:\Windows\System\FPqcNCS.exe
  C:\Windows\System\FPqcNCS.exe
  2⤵
  PID:5908
- C:\Windows\System\sMhFque.exe
  C:\Windows\System\sMhFque.exe
  2⤵
  PID:5936
- C:\Windows\System\RVtqLeL.exe
  C:\Windows\System\RVtqLeL.exe
  2⤵
  PID:5964
- C:\Windows\System\EXoWkfb.exe
  C:\Windows\System\EXoWkfb.exe
  2⤵
  PID:5992
- C:\Windows\System\mmhknnI.exe
  C:\Windows\System\mmhknnI.exe
  2⤵
  PID:6020
- C:\Windows\System\nJKEBjb.exe
  C:\Windows\System\nJKEBjb.exe
  2⤵
  PID:6048
- C:\Windows\System\GvMGSOY.exe
  C:\Windows\System\GvMGSOY.exe
  2⤵
  PID:6076
- C:\Windows\System\veUJDSb.exe
  C:\Windows\System\veUJDSb.exe
  2⤵
  PID:6096
- C:\Windows\System\BTwuMxC.exe
  C:\Windows\System\BTwuMxC.exe
  2⤵
  PID:6124
- C:\Windows\System\OdwlyOv.exe
  C:\Windows\System\OdwlyOv.exe
  2⤵
  PID:5128
- C:\Windows\System\CcYzbZY.exe
  C:\Windows\System\CcYzbZY.exe
  2⤵
  PID:5192
- C:\Windows\System\YCjDVaL.exe
  C:\Windows\System\YCjDVaL.exe
  2⤵
  PID:5260
- C:\Windows\System\RwjuZRf.exe
  C:\Windows\System\RwjuZRf.exe
  2⤵
  PID:5332
- C:\Windows\System\Ooaighg.exe
  C:\Windows\System\Ooaighg.exe
  2⤵
  PID:5396
- C:\Windows\System\oTdKcJu.exe
  C:\Windows\System\oTdKcJu.exe
  2⤵
  PID:5464
- C:\Windows\System\BtqQxtG.exe
  C:\Windows\System\BtqQxtG.exe
  2⤵
  PID:5516
- C:\Windows\System\OixJXSt.exe
  C:\Windows\System\OixJXSt.exe
  2⤵
  PID:5608
- C:\Windows\System\OKjsEHG.exe
  C:\Windows\System\OKjsEHG.exe
  2⤵
  PID:5676
- C:\Windows\System\rlXmjgU.exe
  C:\Windows\System\rlXmjgU.exe
  2⤵
  PID:5752
- C:\Windows\System\VBKLajp.exe
  C:\Windows\System\VBKLajp.exe
  2⤵
  PID:5816
- C:\Windows\System\QDAbLEg.exe
  C:\Windows\System\QDAbLEg.exe
  2⤵
  PID:5892
- C:\Windows\System\GFSbYQE.exe
  C:\Windows\System\GFSbYQE.exe
  2⤵
  PID:5948
- C:\Windows\System\SLzunUn.exe
  C:\Windows\System\SLzunUn.exe
  2⤵
  PID:6032
- C:\Windows\System\WhGbIIv.exe
  C:\Windows\System\WhGbIIv.exe
  2⤵
  PID:6072
- C:\Windows\System\cjFKbMd.exe
  C:\Windows\System\cjFKbMd.exe
  2⤵
  PID:6120
- C:\Windows\System\mLnYOUK.exe
  C:\Windows\System\mLnYOUK.exe
  2⤵
  PID:5232
- C:\Windows\System\hFHDnaw.exe
  C:\Windows\System\hFHDnaw.exe
  2⤵
  PID:5432
- C:\Windows\System\bBwVFia.exe
  C:\Windows\System\bBwVFia.exe
  2⤵
  PID:5520
- C:\Windows\System\zxiBQZb.exe
  C:\Windows\System\zxiBQZb.exe
  2⤵
  PID:5672
- C:\Windows\System\fsDccNO.exe
  C:\Windows\System\fsDccNO.exe
  2⤵
  PID:5836
- C:\Windows\System\yNRsduU.exe
  C:\Windows\System\yNRsduU.exe
  2⤵
  PID:5924
- C:\Windows\System\qMJvLDX.exe
  C:\Windows\System\qMJvLDX.exe
  2⤵
  PID:5168
- C:\Windows\System\kWLZVMd.exe
  C:\Windows\System\kWLZVMd.exe
  2⤵
  PID:5288
- C:\Windows\System\WkMpPgS.exe
  C:\Windows\System\WkMpPgS.exe
  2⤵
  PID:5708
- C:\Windows\System\jrvZgqz.exe
  C:\Windows\System\jrvZgqz.exe
  2⤵
  PID:5452
- C:\Windows\System\fgSyJEN.exe
  C:\Windows\System\fgSyJEN.exe
  2⤵
  PID:5224
- C:\Windows\System\PtXiYeS.exe
  C:\Windows\System\PtXiYeS.exe
  2⤵
  PID:6152
- C:\Windows\System\dDsMgOM.exe
  C:\Windows\System\dDsMgOM.exe
  2⤵
  PID:6184
- C:\Windows\System\dYLGruK.exe
  C:\Windows\System\dYLGruK.exe
  2⤵
  PID:6220
- C:\Windows\System\LVhiSsU.exe
  C:\Windows\System\LVhiSsU.exe
  2⤵
  PID:6252
- C:\Windows\System\iekVDoR.exe
  C:\Windows\System\iekVDoR.exe
  2⤵
  PID:6292
- C:\Windows\System\QQwxZcf.exe
  C:\Windows\System\QQwxZcf.exe
  2⤵
  PID:6320
- C:\Windows\System\UZGvMjJ.exe
  C:\Windows\System\UZGvMjJ.exe
  2⤵
  PID:6344
- C:\Windows\System\xRKrDfE.exe
  C:\Windows\System\xRKrDfE.exe
  2⤵
  PID:6364
- C:\Windows\System\VMyvjWN.exe
  C:\Windows\System\VMyvjWN.exe
  2⤵
  PID:6404
- C:\Windows\System\gjoZKRj.exe
  C:\Windows\System\gjoZKRj.exe
  2⤵
  PID:6424
- C:\Windows\System\oubxGhQ.exe
  C:\Windows\System\oubxGhQ.exe
  2⤵
  PID:6456
- C:\Windows\System\AgMmYqZ.exe
  C:\Windows\System\AgMmYqZ.exe
  2⤵
  PID:6472
- C:\Windows\System\MplckgV.exe
  C:\Windows\System\MplckgV.exe
  2⤵
  PID:6512
- C:\Windows\System\rfgBtsG.exe
  C:\Windows\System\rfgBtsG.exe
  2⤵
  PID:6540
- C:\Windows\System\VeluCav.exe
  C:\Windows\System\VeluCav.exe
  2⤵
  PID:6572
- C:\Windows\System\mydyisd.exe
  C:\Windows\System\mydyisd.exe
  2⤵
  PID:6596
- C:\Windows\System\aLNoRTY.exe
  C:\Windows\System\aLNoRTY.exe
  2⤵
  PID:6624
- C:\Windows\System\SWCzadW.exe
  C:\Windows\System\SWCzadW.exe
  2⤵
  PID:6640
- C:\Windows\System\IrbXgGR.exe
  C:\Windows\System\IrbXgGR.exe
  2⤵
  PID:6680
- C:\Windows\System\FaaSrPt.exe
  C:\Windows\System\FaaSrPt.exe
  2⤵
  PID:6708
- C:\Windows\System\RrEPtPF.exe
  C:\Windows\System\RrEPtPF.exe
  2⤵
  PID:6748
- C:\Windows\System\ioXBZXY.exe
  C:\Windows\System\ioXBZXY.exe
  2⤵
  PID:6768
- C:\Windows\System\KJUbrOP.exe
  C:\Windows\System\KJUbrOP.exe
  2⤵
  PID:6796
- C:\Windows\System\CYRcUCU.exe
  C:\Windows\System\CYRcUCU.exe
  2⤵
  PID:6824
- C:\Windows\System\FJJdRGU.exe
  C:\Windows\System\FJJdRGU.exe
  2⤵
  PID:6860
- C:\Windows\System\FvBuDOT.exe
  C:\Windows\System\FvBuDOT.exe
  2⤵
  PID:6880
- C:\Windows\System\uCcCieC.exe
  C:\Windows\System\uCcCieC.exe
  2⤵
  PID:6896
- C:\Windows\System\urHSakI.exe
  C:\Windows\System\urHSakI.exe
  2⤵
  PID:6912
- C:\Windows\System\VISAsQC.exe
  C:\Windows\System\VISAsQC.exe
  2⤵
  PID:6944
- C:\Windows\System\hSRdjcY.exe
  C:\Windows\System\hSRdjcY.exe
  2⤵
  PID:6968
- C:\Windows\System\vnWGgme.exe
  C:\Windows\System\vnWGgme.exe
  2⤵
  PID:6992
- C:\Windows\System\ISXVKZV.exe
  C:\Windows\System\ISXVKZV.exe
  2⤵
  PID:7024
- C:\Windows\System\NZyaDYq.exe
  C:\Windows\System\NZyaDYq.exe
  2⤵
  PID:7064
- C:\Windows\System\wPvnYYa.exe
  C:\Windows\System\wPvnYYa.exe
  2⤵
  PID:7092
- C:\Windows\System\WbNaIvj.exe
  C:\Windows\System\WbNaIvj.exe
  2⤵
  PID:7124
- C:\Windows\System\SBBhJph.exe
  C:\Windows\System\SBBhJph.exe
  2⤵
  PID:7160
- C:\Windows\System\djuIkCO.exe
  C:\Windows\System\djuIkCO.exe
  2⤵
  PID:6172
- C:\Windows\System\znkDuUo.exe
  C:\Windows\System\znkDuUo.exe
  2⤵
  PID:6208
- C:\Windows\System\gQjNEyu.exe
  C:\Windows\System\gQjNEyu.exe
  2⤵
  PID:6288
- C:\Windows\System\SxbOYPQ.exe
  C:\Windows\System\SxbOYPQ.exe
  2⤵
  PID:6360
- C:\Windows\System\ZKwcSBv.exe
  C:\Windows\System\ZKwcSBv.exe
  2⤵
  PID:6412
- C:\Windows\System\NHFCqPR.exe
  C:\Windows\System\NHFCqPR.exe
  2⤵
  PID:6492
- C:\Windows\System\VsolUiA.exe
  C:\Windows\System\VsolUiA.exe
  2⤵
  PID:6552
- C:\Windows\System\RYykwvx.exe
  C:\Windows\System\RYykwvx.exe
  2⤵
  PID:6588
- C:\Windows\System\UdyeFRq.exe
  C:\Windows\System\UdyeFRq.exe
  2⤵
  PID:6660
- C:\Windows\System\EXIaGva.exe
  C:\Windows\System\EXIaGva.exe
  2⤵
  PID:6696
- C:\Windows\System\AajYsGe.exe
  C:\Windows\System\AajYsGe.exe
  2⤵
  PID:6788
- C:\Windows\System\ASceQOG.exe
  C:\Windows\System\ASceQOG.exe
  2⤵
  PID:6872
- C:\Windows\System\PJAqcSv.exe
  C:\Windows\System\PJAqcSv.exe
  2⤵
  PID:6952
- C:\Windows\System\GPdVkUP.exe
  C:\Windows\System\GPdVkUP.exe
  2⤵
  PID:6980
- C:\Windows\System\nmILXOT.exe
  C:\Windows\System\nmILXOT.exe
  2⤵
  PID:7016
- C:\Windows\System\Ntzqnux.exe
  C:\Windows\System\Ntzqnux.exe
  2⤵
  PID:7116
- C:\Windows\System\NMPPsVN.exe
  C:\Windows\System\NMPPsVN.exe
  2⤵
  PID:7144
- C:\Windows\System\fQqmDbq.exe
  C:\Windows\System\fQqmDbq.exe
  2⤵
  PID:6416
- C:\Windows\System\zqAjduO.exe
  C:\Windows\System\zqAjduO.exe
  2⤵
  PID:6448
- C:\Windows\System\FfoZFpP.exe
  C:\Windows\System\FfoZFpP.exe
  2⤵
  PID:6524
- C:\Windows\System\qlaPldr.exe
  C:\Windows\System\qlaPldr.exe
  2⤵
  PID:6700
- C:\Windows\System\tfZJhIx.exe
  C:\Windows\System\tfZJhIx.exe
  2⤵
  PID:6904
- C:\Windows\System\UzEgmiD.exe
  C:\Windows\System\UzEgmiD.exe
  2⤵
  PID:7112
- C:\Windows\System\kZXnZyk.exe
  C:\Windows\System\kZXnZyk.exe
  2⤵
  PID:6232
- C:\Windows\System\hVDIPiW.exe
  C:\Windows\System\hVDIPiW.exe
  2⤵
  PID:6484
- C:\Windows\System\zgDsxhM.exe
  C:\Windows\System\zgDsxhM.exe
  2⤵
  PID:7088
- C:\Windows\System\BdPDXvu.exe
  C:\Windows\System\BdPDXvu.exe
  2⤵
  PID:6388
- C:\Windows\System\YVJXRKr.exe
  C:\Windows\System\YVJXRKr.exe
  2⤵
  PID:6652
- C:\Windows\System\ZkVhQMH.exe
  C:\Windows\System\ZkVhQMH.exe
  2⤵
  PID:7188
- C:\Windows\System\wQpauqw.exe
  C:\Windows\System\wQpauqw.exe
  2⤵
  PID:7224
- C:\Windows\System\UMSqBAH.exe
  C:\Windows\System\UMSqBAH.exe
  2⤵
  PID:7244
- C:\Windows\System\RcJTIEJ.exe
  C:\Windows\System\RcJTIEJ.exe
  2⤵
  PID:7272
- C:\Windows\System\uWpgHeE.exe
  C:\Windows\System\uWpgHeE.exe
  2⤵
  PID:7304
- C:\Windows\System\Hisvhed.exe
  C:\Windows\System\Hisvhed.exe
  2⤵
  PID:7332
- C:\Windows\System\XbBEcox.exe
  C:\Windows\System\XbBEcox.exe
  2⤵
  PID:7364
- C:\Windows\System\pfDmKxb.exe
  C:\Windows\System\pfDmKxb.exe
  2⤵
  PID:7396
- C:\Windows\System\Vvyrxgi.exe
  C:\Windows\System\Vvyrxgi.exe
  2⤵
  PID:7416
- C:\Windows\System\KbiWtIL.exe
  C:\Windows\System\KbiWtIL.exe
  2⤵
  PID:7436
- C:\Windows\System\CNMlXVD.exe
  C:\Windows\System\CNMlXVD.exe
  2⤵
  PID:7460
- C:\Windows\System\GuAVGnO.exe
  C:\Windows\System\GuAVGnO.exe
  2⤵
  PID:7488
- C:\Windows\System\QLHDoKb.exe
  C:\Windows\System\QLHDoKb.exe
  2⤵
  PID:7512
- C:\Windows\System\muoZRQO.exe
  C:\Windows\System\muoZRQO.exe
  2⤵
  PID:7548
- C:\Windows\System\KXLdTpA.exe
  C:\Windows\System\KXLdTpA.exe
  2⤵
  PID:7564
- C:\Windows\System\bhmDOyK.exe
  C:\Windows\System\bhmDOyK.exe
  2⤵
  PID:7592
- C:\Windows\System\sUPgSuN.exe
  C:\Windows\System\sUPgSuN.exe
  2⤵
  PID:7612
- C:\Windows\System\tLewtte.exe
  C:\Windows\System\tLewtte.exe
  2⤵
  PID:7636
- C:\Windows\System\XqOkDBS.exe
  C:\Windows\System\XqOkDBS.exe
  2⤵
  PID:7660
- C:\Windows\System\cLVzbDL.exe
  C:\Windows\System\cLVzbDL.exe
  2⤵
  PID:7696
- C:\Windows\System\KtBOPxp.exe
  C:\Windows\System\KtBOPxp.exe
  2⤵
  PID:7744
- C:\Windows\System\qBnsyfT.exe
  C:\Windows\System\qBnsyfT.exe
  2⤵
  PID:7768
- C:\Windows\System\RAxzPuy.exe
  C:\Windows\System\RAxzPuy.exe
  2⤵
  PID:7804
- C:\Windows\System\CZCooNQ.exe
  C:\Windows\System\CZCooNQ.exe
  2⤵
  PID:7828
- C:\Windows\System\BmgRLkY.exe
  C:\Windows\System\BmgRLkY.exe
  2⤵
  PID:7860
- C:\Windows\System\WGdZJbp.exe
  C:\Windows\System\WGdZJbp.exe
  2⤵
  PID:7904
- C:\Windows\System\JIOdBsS.exe
  C:\Windows\System\JIOdBsS.exe
  2⤵
  PID:7936
- C:\Windows\System\Snwyrmy.exe
  C:\Windows\System\Snwyrmy.exe
  2⤵
  PID:7964
- C:\Windows\System\FKPexac.exe
  C:\Windows\System\FKPexac.exe
  2⤵
  PID:8000
- C:\Windows\System\HDnybcP.exe
  C:\Windows\System\HDnybcP.exe
  2⤵
  PID:8024
- C:\Windows\System\NSoILtj.exe
  C:\Windows\System\NSoILtj.exe
  2⤵
  PID:8052
- C:\Windows\System\ClAobtI.exe
  C:\Windows\System\ClAobtI.exe
  2⤵
  PID:8080
- C:\Windows\System\SrRdmvd.exe
  C:\Windows\System\SrRdmvd.exe
  2⤵
  PID:8116
- C:\Windows\System\kWrNlQf.exe
  C:\Windows\System\kWrNlQf.exe
  2⤵
  PID:8132
- C:\Windows\System\ofJGWpv.exe
  C:\Windows\System\ofJGWpv.exe
  2⤵
  PID:8160
- C:\Windows\System\RNbPkee.exe
  C:\Windows\System\RNbPkee.exe
  2⤵
  PID:8188
- C:\Windows\System\NEdFNuw.exe
  C:\Windows\System\NEdFNuw.exe
  2⤵
  PID:6636
- C:\Windows\System\lktlCLs.exe
  C:\Windows\System\lktlCLs.exe
  2⤵
  PID:7260
- C:\Windows\System\ZdtJXLK.exe
  C:\Windows\System\ZdtJXLK.exe
  2⤵
  PID:7292
- C:\Windows\System\NfamHCi.exe
  C:\Windows\System\NfamHCi.exe
  2⤵
  PID:7388
- C:\Windows\System\GrjTORE.exe
  C:\Windows\System\GrjTORE.exe
  2⤵
  PID:7448
- C:\Windows\System\IQSQxfo.exe
  C:\Windows\System\IQSQxfo.exe
  2⤵
  PID:7496
- C:\Windows\System\UFQrTNy.exe
  C:\Windows\System\UFQrTNy.exe
  2⤵
  PID:7572
- C:\Windows\System\FEStxEP.exe
  C:\Windows\System\FEStxEP.exe
  2⤵
  PID:7648
- C:\Windows\System\JuwElDa.exe
  C:\Windows\System\JuwElDa.exe
  2⤵
  PID:7756
- C:\Windows\System\QUHhUZC.exe
  C:\Windows\System\QUHhUZC.exe
  2⤵
  PID:7800
- C:\Windows\System\dMzIzDC.exe
  C:\Windows\System\dMzIzDC.exe
  2⤵
  PID:7856
- C:\Windows\System\ZPYJZKz.exe
  C:\Windows\System\ZPYJZKz.exe
  2⤵
  PID:7928
- C:\Windows\System\ImTVsKK.exe
  C:\Windows\System\ImTVsKK.exe
  2⤵
  PID:8008
- C:\Windows\System\CaplCzg.exe
  C:\Windows\System\CaplCzg.exe
  2⤵
  PID:8040
- C:\Windows\System\dtYouCz.exe
  C:\Windows\System\dtYouCz.exe
  2⤵
  PID:8124
- C:\Windows\System\teBEUkz.exe
  C:\Windows\System\teBEUkz.exe
  2⤵
  PID:7180
- C:\Windows\System\qHaLXRM.exe
  C:\Windows\System\qHaLXRM.exe
  2⤵
  PID:7296
- C:\Windows\System\tYclALf.exe
  C:\Windows\System\tYclALf.exe
  2⤵
  PID:7444
- C:\Windows\System\QPCuwJm.exe
  C:\Windows\System\QPCuwJm.exe
  2⤵
  PID:7600
- C:\Windows\System\REKiFph.exe
  C:\Windows\System\REKiFph.exe
  2⤵
  PID:7632
- C:\Windows\System\fcUyNST.exe
  C:\Windows\System\fcUyNST.exe
  2⤵
  PID:7780
- C:\Windows\System\iDLpYPP.exe
  C:\Windows\System\iDLpYPP.exe
  2⤵
  PID:8020
- C:\Windows\System\UjBFjaT.exe
  C:\Windows\System\UjBFjaT.exe
  2⤵
  PID:8108
- C:\Windows\System\mUwxYIn.exe
  C:\Windows\System\mUwxYIn.exe
  2⤵
  PID:7408
- C:\Windows\System\jGZFjzl.exe
  C:\Windows\System\jGZFjzl.exe
  2⤵
  PID:7840
- C:\Windows\System\KuNWbnQ.exe
  C:\Windows\System\KuNWbnQ.exe
  2⤵
  PID:8064
- C:\Windows\System\fdTGKAq.exe
  C:\Windows\System\fdTGKAq.exe
  2⤵
  PID:7284
- C:\Windows\System\aVuEgYe.exe
  C:\Windows\System\aVuEgYe.exe
  2⤵
  PID:8208
- C:\Windows\System\MuCLHLk.exe
  C:\Windows\System\MuCLHLk.exe
  2⤵
  PID:8236
- C:\Windows\System\uRKHyqr.exe
  C:\Windows\System\uRKHyqr.exe
  2⤵
  PID:8264
- C:\Windows\System\QvLWzrh.exe
  C:\Windows\System\QvLWzrh.exe
  2⤵
  PID:8292
- C:\Windows\System\whtOFnJ.exe
  C:\Windows\System\whtOFnJ.exe
  2⤵
  PID:8320
- C:\Windows\System\SEydaQO.exe
  C:\Windows\System\SEydaQO.exe
  2⤵
  PID:8348
- C:\Windows\System\IibhBOY.exe
  C:\Windows\System\IibhBOY.exe
  2⤵
  PID:8372
- C:\Windows\System\OnQLpIT.exe
  C:\Windows\System\OnQLpIT.exe
  2⤵
  PID:8404
- C:\Windows\System\vlXqlsH.exe
  C:\Windows\System\vlXqlsH.exe
  2⤵
  PID:8420
- C:\Windows\System\HSVnfHH.exe
  C:\Windows\System\HSVnfHH.exe
  2⤵
  PID:8440
- C:\Windows\System\xYZJCai.exe
  C:\Windows\System\xYZJCai.exe
  2⤵
  PID:8468
- C:\Windows\System\mfwakim.exe
  C:\Windows\System\mfwakim.exe
  2⤵
  PID:8500
- C:\Windows\System\ggJaKod.exe
  C:\Windows\System\ggJaKod.exe
  2⤵
  PID:8532
- C:\Windows\System\PWqVaEF.exe
  C:\Windows\System\PWqVaEF.exe
  2⤵
  PID:8568
- C:\Windows\System\mZSSVoq.exe
  C:\Windows\System\mZSSVoq.exe
  2⤵
  PID:8584
- C:\Windows\System\bWCePXA.exe
  C:\Windows\System\bWCePXA.exe
  2⤵
  PID:8612
- C:\Windows\System\YLWjNAM.exe
  C:\Windows\System\YLWjNAM.exe
  2⤵
  PID:8632
- C:\Windows\System\IVTnOnO.exe
  C:\Windows\System\IVTnOnO.exe
  2⤵
  PID:8660
- C:\Windows\System\yUKbmHo.exe
  C:\Windows\System\yUKbmHo.exe
  2⤵
  PID:8688
- C:\Windows\System\kvHiKNV.exe
  C:\Windows\System\kvHiKNV.exe
  2⤵
  PID:8704
- C:\Windows\System\nQilwek.exe
  C:\Windows\System\nQilwek.exe
  2⤵
  PID:8732
- C:\Windows\System\CkKPrHj.exe
  C:\Windows\System\CkKPrHj.exe
  2⤵
  PID:8756
- C:\Windows\System\PgSvLLG.exe
  C:\Windows\System\PgSvLLG.exe
  2⤵
  PID:8784
- C:\Windows\System\oMEslJk.exe
  C:\Windows\System\oMEslJk.exe
  2⤵
  PID:8820
- C:\Windows\System\JyGpEOM.exe
  C:\Windows\System\JyGpEOM.exe
  2⤵
  PID:8852
- C:\Windows\System\DrNVVfs.exe
  C:\Windows\System\DrNVVfs.exe
  2⤵
  PID:8880
- C:\Windows\System\TKKBdvj.exe
  C:\Windows\System\TKKBdvj.exe
  2⤵
  PID:8900
- C:\Windows\System\CKrzEwu.exe
  C:\Windows\System\CKrzEwu.exe
  2⤵
  PID:8932
- C:\Windows\System\FYfvVAb.exe
  C:\Windows\System\FYfvVAb.exe
  2⤵
  PID:8960
- C:\Windows\System\ARECoSp.exe
  C:\Windows\System\ARECoSp.exe
  2⤵
  PID:8988
- C:\Windows\System\vToyWFq.exe
  C:\Windows\System\vToyWFq.exe
  2⤵
  PID:9032
- C:\Windows\System\aevdovz.exe
  C:\Windows\System\aevdovz.exe
  2⤵
  PID:9060
- C:\Windows\System\xigXIGn.exe
  C:\Windows\System\xigXIGn.exe
  2⤵
  PID:9092
- C:\Windows\System\IZTTlik.exe
  C:\Windows\System\IZTTlik.exe
  2⤵
  PID:9132
- C:\Windows\System\MiFIYLP.exe
  C:\Windows\System\MiFIYLP.exe
  2⤵
  PID:9148
- C:\Windows\System\TlcCcln.exe
  C:\Windows\System\TlcCcln.exe
  2⤵
  PID:9180
- C:\Windows\System\HeGDhXV.exe
  C:\Windows\System\HeGDhXV.exe
  2⤵
  PID:9208
- C:\Windows\System\EnMbgGN.exe
  C:\Windows\System\EnMbgGN.exe
  2⤵
  PID:8224
- C:\Windows\System\FBKbObJ.exe
  C:\Windows\System\FBKbObJ.exe
  2⤵
  PID:8304
- C:\Windows\System\aYtjLHa.exe
  C:\Windows\System\aYtjLHa.exe
  2⤵
  PID:8396
- C:\Windows\System\ldPqemM.exe
  C:\Windows\System\ldPqemM.exe
  2⤵
  PID:8416
- C:\Windows\System\VPJJpLa.exe
  C:\Windows\System\VPJJpLa.exe
  2⤵
  PID:8520
- C:\Windows\System\mtTYOPS.exe
  C:\Windows\System\mtTYOPS.exe
  2⤵
  PID:8544
- C:\Windows\System\wZcmuoC.exe
  C:\Windows\System\wZcmuoC.exe
  2⤵
  PID:8620
- C:\Windows\System\UyMRTEg.exe
  C:\Windows\System\UyMRTEg.exe
  2⤵
  PID:8724
- C:\Windows\System\azbROpw.exe
  C:\Windows\System\azbROpw.exe
  2⤵
  PID:8720
- C:\Windows\System\xEAsqUW.exe
  C:\Windows\System\xEAsqUW.exe
  2⤵
  PID:8772
- C:\Windows\System\lEEOfyZ.exe
  C:\Windows\System\lEEOfyZ.exe
  2⤵
  PID:8888
- C:\Windows\System\AqLvdXd.exe
  C:\Windows\System\AqLvdXd.exe
  2⤵
  PID:8952
- C:\Windows\System\HOFRQXF.exe
  C:\Windows\System\HOFRQXF.exe
  2⤵
  PID:9016
- C:\Windows\System\aGJLtRX.exe
  C:\Windows\System\aGJLtRX.exe
  2⤵
  PID:9024
- C:\Windows\System\RmyNoCf.exe
  C:\Windows\System\RmyNoCf.exe
  2⤵
  PID:9120
- C:\Windows\System\oVDgjMj.exe
  C:\Windows\System\oVDgjMj.exe
  2⤵
  PID:9164
- C:\Windows\System\OOxtfwS.exe
  C:\Windows\System\OOxtfwS.exe
  2⤵
  PID:8196
- C:\Windows\System\pHsANIo.exe
  C:\Windows\System\pHsANIo.exe
  2⤵
  PID:8332
- C:\Windows\System\ESNmAsh.exe
  C:\Windows\System\ESNmAsh.exe
  2⤵
  PID:8492
- C:\Windows\System\ikHmQKk.exe
  C:\Windows\System\ikHmQKk.exe
  2⤵
  PID:8668
- C:\Windows\System\FigMMwQ.exe
  C:\Windows\System\FigMMwQ.exe
  2⤵
  PID:8840
- C:\Windows\System\bXXzJwc.exe
  C:\Windows\System\bXXzJwc.exe
  2⤵
  PID:8976
- C:\Windows\System\yaJBoQz.exe
  C:\Windows\System\yaJBoQz.exe
  2⤵
  PID:9112
- C:\Windows\System\rnXKpFB.exe
  C:\Windows\System\rnXKpFB.exe
  2⤵
  PID:9116
- C:\Windows\System\MDmcdzH.exe
  C:\Windows\System\MDmcdzH.exe
  2⤵
  PID:8576
- C:\Windows\System\qQJlVmD.exe
  C:\Windows\System\qQJlVmD.exe
  2⤵
  PID:9192
- C:\Windows\System\gpgAAri.exe
  C:\Windows\System\gpgAAri.exe
  2⤵
  PID:8448
- C:\Windows\System\uYFdiPV.exe
  C:\Windows\System\uYFdiPV.exe
  2⤵
  PID:9228
- C:\Windows\System\dPRqNTZ.exe
  C:\Windows\System\dPRqNTZ.exe
  2⤵
  PID:9256
- C:\Windows\System\vgrqYls.exe
  C:\Windows\System\vgrqYls.exe
  2⤵
  PID:9288
- C:\Windows\System\uNTPZvM.exe
  C:\Windows\System\uNTPZvM.exe
  2⤵
  PID:9316
- C:\Windows\System\qreHCKw.exe
  C:\Windows\System\qreHCKw.exe
  2⤵
  PID:9344
- C:\Windows\System\NrYtOYW.exe
  C:\Windows\System\NrYtOYW.exe
  2⤵
  PID:9384
- C:\Windows\System\XyhLJWs.exe
  C:\Windows\System\XyhLJWs.exe
  2⤵
  PID:9428
- C:\Windows\System\kAoJVvX.exe
  C:\Windows\System\kAoJVvX.exe
  2⤵
  PID:9456
- C:\Windows\System\raOpbcE.exe
  C:\Windows\System\raOpbcE.exe
  2⤵
  PID:9480
- C:\Windows\System\jEOkRTh.exe
  C:\Windows\System\jEOkRTh.exe
  2⤵
  PID:9516
- C:\Windows\System\SOgCMLb.exe
  C:\Windows\System\SOgCMLb.exe
  2⤵
  PID:9536
- C:\Windows\System\TZzClEt.exe
  C:\Windows\System\TZzClEt.exe
  2⤵
  PID:9560
- C:\Windows\System\BUrgPUn.exe
  C:\Windows\System\BUrgPUn.exe
  2⤵
  PID:9588
- C:\Windows\System\KddYWZs.exe
  C:\Windows\System\KddYWZs.exe
  2⤵
  PID:9624
- C:\Windows\System\wibCgpn.exe
  C:\Windows\System\wibCgpn.exe
  2⤵
  PID:9660
- C:\Windows\System\HiZVody.exe
  C:\Windows\System\HiZVody.exe
  2⤵
  PID:9692
- C:\Windows\System\kQQMPAv.exe
  C:\Windows\System\kQQMPAv.exe
  2⤵
  PID:9708
- C:\Windows\System\yhuDCsw.exe
  C:\Windows\System\yhuDCsw.exe
  2⤵
  PID:9728
- C:\Windows\System\wnLZscB.exe
  C:\Windows\System\wnLZscB.exe
  2⤵
  PID:9752
- C:\Windows\System\jQarUyn.exe
  C:\Windows\System\jQarUyn.exe
  2⤵
  PID:9780
- C:\Windows\System\yHHWXAP.exe
  C:\Windows\System\yHHWXAP.exe
  2⤵
  PID:9796
- C:\Windows\System\SFoucTg.exe
  C:\Windows\System\SFoucTg.exe
  2⤵
  PID:9828
- C:\Windows\System\GfQKDFa.exe
  C:\Windows\System\GfQKDFa.exe
  2⤵
  PID:9856
- C:\Windows\System\qlCIhvM.exe
  C:\Windows\System\qlCIhvM.exe
  2⤵
  PID:9888
- C:\Windows\System\sOUiHbx.exe
  C:\Windows\System\sOUiHbx.exe
  2⤵
  PID:9908
- C:\Windows\System\KmlqCTF.exe
  C:\Windows\System\KmlqCTF.exe
  2⤵
  PID:9932
- C:\Windows\System\cjQsTyf.exe
  C:\Windows\System\cjQsTyf.exe
  2⤵
  PID:9968
- C:\Windows\System\ZvOeHEj.exe
  C:\Windows\System\ZvOeHEj.exe
  2⤵
  PID:9992
- C:\Windows\System\cWVmEJG.exe
  C:\Windows\System\cWVmEJG.exe
  2⤵
  PID:10012
- C:\Windows\System\fFnosiM.exe
  C:\Windows\System\fFnosiM.exe
  2⤵
  PID:10048
- C:\Windows\System\UyHDWGm.exe
  C:\Windows\System\UyHDWGm.exe
  2⤵
  PID:10088
- C:\Windows\System\XfCQTQK.exe
  C:\Windows\System\XfCQTQK.exe
  2⤵
  PID:10124
- C:\Windows\System\yXjuAwq.exe
  C:\Windows\System\yXjuAwq.exe
  2⤵
  PID:10152
- C:\Windows\System\UdnuErI.exe
  C:\Windows\System\UdnuErI.exe
  2⤵
  PID:10184
- C:\Windows\System\XzOWMyG.exe
  C:\Windows\System\XzOWMyG.exe
  2⤵
  PID:10212
- C:\Windows\System\UrRrphI.exe
  C:\Windows\System\UrRrphI.exe
  2⤵
  PID:8596
- C:\Windows\System\YkNhEHb.exe
  C:\Windows\System\YkNhEHb.exe
  2⤵
  PID:9268
- C:\Windows\System\TGEsVQp.exe
  C:\Windows\System\TGEsVQp.exe
  2⤵
  PID:9340
- C:\Windows\System\ioRZqgb.exe
  C:\Windows\System\ioRZqgb.exe
  2⤵
  PID:9360
- C:\Windows\System\qjxzteU.exe
  C:\Windows\System\qjxzteU.exe
  2⤵
  PID:9396
- C:\Windows\System\sRDFYjj.exe
  C:\Windows\System\sRDFYjj.exe
  2⤵
  PID:9504
- C:\Windows\System\JvuXplY.exe
  C:\Windows\System\JvuXplY.exe
  2⤵
  PID:9528
- C:\Windows\System\nEZqheP.exe
  C:\Windows\System\nEZqheP.exe
  2⤵
  PID:9644
- C:\Windows\System\WvhgBht.exe
  C:\Windows\System\WvhgBht.exe
  2⤵
  PID:9680
- C:\Windows\System\LMqbbQL.exe
  C:\Windows\System\LMqbbQL.exe
  2⤵
  PID:9704
- C:\Windows\System\bZWDsNZ.exe
  C:\Windows\System\bZWDsNZ.exe
  2⤵
  PID:9772
- C:\Windows\System\oPJSjAc.exe
  C:\Windows\System\oPJSjAc.exe
  2⤵
  PID:10056
- C:\Windows\System\JEBmdJz.exe
  C:\Windows\System\JEBmdJz.exe
  2⤵
  PID:10112
- C:\Windows\System\Uhgyiag.exe
  C:\Windows\System\Uhgyiag.exe
  2⤵
  PID:10172
- C:\Windows\System\oSFxvNZ.exe
  C:\Windows\System\oSFxvNZ.exe
  2⤵
  PID:10180
- C:\Windows\System\tImsCCF.exe
  C:\Windows\System\tImsCCF.exe
  2⤵
  PID:9300
- C:\Windows\System\eibDCcx.exe
  C:\Windows\System\eibDCcx.exe
  2⤵
  PID:9412
- C:\Windows\System\vYrReAm.exe
  C:\Windows\System\vYrReAm.exe
  2⤵
  PID:9616
- C:\Windows\System\aHWteKG.exe
  C:\Windows\System\aHWteKG.exe
  2⤵
  PID:9812
- C:\Windows\System\HZfHRvC.exe
  C:\Windows\System\HZfHRvC.exe
  2⤵
  PID:9876
- C:\Windows\System\FJYRvWD.exe
  C:\Windows\System\FJYRvWD.exe
  2⤵
  PID:10000
- C:\Windows\System\RzyzbMz.exe
  C:\Windows\System\RzyzbMz.exe
  2⤵
  PID:9792
- C:\Windows\System\VnQCjXx.exe
  C:\Windows\System\VnQCjXx.exe
  2⤵
  PID:10144
- C:\Windows\System\fpGSvZr.exe
  C:\Windows\System\fpGSvZr.exe
  2⤵
  PID:10196
- C:\Windows\System\ZRcOhEw.exe
  C:\Windows\System\ZRcOhEw.exe
  2⤵
  PID:9720
- C:\Windows\System\UkegzKu.exe
  C:\Windows\System\UkegzKu.exe
  2⤵
  PID:9884
- C:\Windows\System\EmBRYqU.exe
  C:\Windows\System\EmBRYqU.exe
  2⤵
  PID:9376
- C:\Windows\System\ZpUgqao.exe
  C:\Windows\System\ZpUgqao.exe
  2⤵
  PID:10272
- C:\Windows\System\pfuALGE.exe
  C:\Windows\System\pfuALGE.exe
  2⤵
  PID:10288
- C:\Windows\System\gXbGNsh.exe
  C:\Windows\System\gXbGNsh.exe
  2⤵
  PID:10328
- C:\Windows\System\YTTsUto.exe
  C:\Windows\System\YTTsUto.exe
  2⤵
  PID:10356
- C:\Windows\System\FTmaPeY.exe
  C:\Windows\System\FTmaPeY.exe
  2⤵
  PID:10376
- C:\Windows\System\KfGfqYL.exe
  C:\Windows\System\KfGfqYL.exe
  2⤵
  PID:10404
- C:\Windows\System\nRHWODS.exe
  C:\Windows\System\nRHWODS.exe
  2⤵
  PID:10440
- C:\Windows\System\wLSnbIh.exe
  C:\Windows\System\wLSnbIh.exe
  2⤵
  PID:10456
- C:\Windows\System\XRKJsQM.exe
  C:\Windows\System\XRKJsQM.exe
  2⤵
  PID:10488
- C:\Windows\System\TKEURSP.exe
  C:\Windows\System\TKEURSP.exe
  2⤵
  PID:10512
- C:\Windows\System\gqbJltV.exe
  C:\Windows\System\gqbJltV.exe
  2⤵
  PID:10540
- C:\Windows\System\ggSIiVQ.exe
  C:\Windows\System\ggSIiVQ.exe
  2⤵
  PID:10568
- C:\Windows\System\YhkBXYP.exe
  C:\Windows\System\YhkBXYP.exe
  2⤵
  PID:10592
- C:\Windows\System\WRkvJwS.exe
  C:\Windows\System\WRkvJwS.exe
  2⤵
  PID:10628
- C:\Windows\System\iORVWbv.exe
  C:\Windows\System\iORVWbv.exe
  2⤵
  PID:10652
- C:\Windows\System\xKwCAtP.exe
  C:\Windows\System\xKwCAtP.exe
  2⤵
  PID:10680
- C:\Windows\System\MrSXnYE.exe
  C:\Windows\System\MrSXnYE.exe
  2⤵
  PID:10708
- C:\Windows\System\rrMyaZr.exe
  C:\Windows\System\rrMyaZr.exe
  2⤵
  PID:10736
- C:\Windows\System\FIdyZdi.exe
  C:\Windows\System\FIdyZdi.exe
  2⤵
  PID:10764
- C:\Windows\System\ZwHflPC.exe
  C:\Windows\System\ZwHflPC.exe
  2⤵
  PID:10804
- C:\Windows\System\FTsgztU.exe
  C:\Windows\System\FTsgztU.exe
  2⤵
  PID:10832
- C:\Windows\System\DQVtGoz.exe
  C:\Windows\System\DQVtGoz.exe
  2⤵
  PID:10856
- C:\Windows\System\BbYFEdN.exe
  C:\Windows\System\BbYFEdN.exe
  2⤵
  PID:10876
- C:\Windows\System\aCeTHPz.exe
  C:\Windows\System\aCeTHPz.exe
  2⤵
  PID:10896
- C:\Windows\System\jVQZncG.exe
  C:\Windows\System\jVQZncG.exe
  2⤵
  PID:10928
- C:\Windows\System\kTGCCMX.exe
  C:\Windows\System\kTGCCMX.exe
  2⤵
  PID:10948
- C:\Windows\System\SFNWqie.exe
  C:\Windows\System\SFNWqie.exe
  2⤵
  PID:10976
- C:\Windows\System\yNcCHtD.exe
  C:\Windows\System\yNcCHtD.exe
  2⤵
  PID:11000
- C:\Windows\System\QJKlCZd.exe
  C:\Windows\System\QJKlCZd.exe
  2⤵
  PID:11016
- C:\Windows\System\FcspFCI.exe
  C:\Windows\System\FcspFCI.exe
  2⤵
  PID:11040
- C:\Windows\System\jZJDpoF.exe
  C:\Windows\System\jZJDpoF.exe
  2⤵
  PID:11060
- C:\Windows\System\luVgOFS.exe
  C:\Windows\System\luVgOFS.exe
  2⤵
  PID:11096
- C:\Windows\System\nliogFf.exe
  C:\Windows\System\nliogFf.exe
  2⤵
  PID:11132
- C:\Windows\System\sZiszlU.exe
  C:\Windows\System\sZiszlU.exe
  2⤵
  PID:11168
- C:\Windows\System\AHBpkfn.exe
  C:\Windows\System\AHBpkfn.exe
  2⤵
  PID:11192
- C:\Windows\System\CdPlmxh.exe
  C:\Windows\System\CdPlmxh.exe
  2⤵
  PID:11220
- C:\Windows\System\PBxaKLz.exe
  C:\Windows\System\PBxaKLz.exe
  2⤵
  PID:11240
- C:\Windows\System\zUBbKDK.exe
  C:\Windows\System\zUBbKDK.exe
  2⤵
  PID:9556
- C:\Windows\System\SbsSsGk.exe
  C:\Windows\System\SbsSsGk.exe
  2⤵
  PID:10284
- C:\Windows\System\GHxistH.exe
  C:\Windows\System\GHxistH.exe
  2⤵
  PID:10348
- C:\Windows\System\pHnjxyq.exe
  C:\Windows\System\pHnjxyq.exe
  2⤵
  PID:10432
- C:\Windows\System\KoqKpPk.exe
  C:\Windows\System\KoqKpPk.exe
  2⤵
  PID:10496
- C:\Windows\System\QdKhaEL.exe
  C:\Windows\System\QdKhaEL.exe
  2⤵
  PID:10560
- C:\Windows\System\zdJagdj.exe
  C:\Windows\System\zdJagdj.exe
  2⤵
  PID:10604
- C:\Windows\System\ZLnLuYe.exe
  C:\Windows\System\ZLnLuYe.exe
  2⤵
  PID:10696
- C:\Windows\System\BJCLnLa.exe
  C:\Windows\System\BJCLnLa.exe
  2⤵
  PID:10788
- C:\Windows\System\KYATRKE.exe
  C:\Windows\System\KYATRKE.exe
  2⤵
  PID:10824
- C:\Windows\System\fdSshpd.exe
  C:\Windows\System\fdSshpd.exe
  2⤵
  PID:10888
- C:\Windows\System\MhgBcVx.exe
  C:\Windows\System\MhgBcVx.exe
  2⤵
  PID:10964
- C:\Windows\System\FpXJIwz.exe
  C:\Windows\System\FpXJIwz.exe
  2⤵
  PID:11056
- C:\Windows\System\iLQCiFA.exe
  C:\Windows\System\iLQCiFA.exe
  2⤵
  PID:11068
- C:\Windows\System\OMMJiFy.exe
  C:\Windows\System\OMMJiFy.exe
  2⤵
  PID:11204
- C:\Windows\System\saUKsie.exe
  C:\Windows\System\saUKsie.exe
  2⤵
  PID:11212
- C:\Windows\System\pSzsAnf.exe
  C:\Windows\System\pSzsAnf.exe
  2⤵
  PID:9848
- C:\Windows\System\ZJHJYPb.exe
  C:\Windows\System\ZJHJYPb.exe
  2⤵
  PID:11024
- C:\Windows\System\WNyghjM.exe
  C:\Windows\System\WNyghjM.exe
  2⤵
  PID:11120
- C:\Windows\System\uaQeBad.exe
  C:\Windows\System\uaQeBad.exe
  2⤵
  PID:11232
- C:\Windows\System\dWoeiav.exe
  C:\Windows\System\dWoeiav.exe
  2⤵
  PID:10256
- C:\Windows\System\paRcKvj.exe
  C:\Windows\System\paRcKvj.exe
  2⤵
  PID:10424
- C:\Windows\System\yreFmvH.exe
  C:\Windows\System\yreFmvH.exe
  2⤵
  PID:10564
- C:\Windows\System\MQTcXhB.exe
  C:\Windows\System\MQTcXhB.exe
  2⤵
  PID:10776
- C:\Windows\System\mHdXNYy.exe
  C:\Windows\System\mHdXNYy.exe
  2⤵
  PID:10872
- C:\Windows\System\JaqkLZG.exe
  C:\Windows\System\JaqkLZG.exe
  2⤵
  PID:11076
- C:\Windows\System\dOQJUtj.exe
  C:\Windows\System\dOQJUtj.exe
  2⤵
  PID:10672
- C:\Windows\System\kxBHKkl.exe
  C:\Windows\System\kxBHKkl.exe
  2⤵
  PID:10864
- C:\Windows\System\VykGAAt.exe
  C:\Windows\System\VykGAAt.exe
  2⤵
  PID:10800
- C:\Windows\System\TxwLrVK.exe
  C:\Windows\System\TxwLrVK.exe
  2⤵
  PID:11296
- C:\Windows\System\onPbSHz.exe
  C:\Windows\System\onPbSHz.exe
  2⤵
  PID:11336
- C:\Windows\System\hoNZsXK.exe
  C:\Windows\System\hoNZsXK.exe
  2⤵
  PID:11372
- C:\Windows\System\rbTcjuD.exe
  C:\Windows\System\rbTcjuD.exe
  2⤵
  PID:11400
- C:\Windows\System\gFxkDYR.exe
  C:\Windows\System\gFxkDYR.exe
  2⤵
  PID:11428
- C:\Windows\System\yZVOGjq.exe
  C:\Windows\System\yZVOGjq.exe
  2⤵
  PID:11468
- C:\Windows\System\BMpzTXx.exe
  C:\Windows\System\BMpzTXx.exe
  2⤵
  PID:11488
- C:\Windows\System\AdxVorh.exe
  C:\Windows\System\AdxVorh.exe
  2⤵
  PID:11512
- C:\Windows\System\bFzhfsH.exe
  C:\Windows\System\bFzhfsH.exe
  2⤵
  PID:11540
- C:\Windows\System\vIhxGDn.exe
  C:\Windows\System\vIhxGDn.exe
  2⤵
  PID:11572
- C:\Windows\System\talzlgx.exe
  C:\Windows\System\talzlgx.exe
  2⤵
  PID:11596
- C:\Windows\System\KckMtkz.exe
  C:\Windows\System\KckMtkz.exe
  2⤵
  PID:11612
- C:\Windows\System\mUQEuZO.exe
  C:\Windows\System\mUQEuZO.exe
  2⤵
  PID:11636
- C:\Windows\System\LwQGnEs.exe
  C:\Windows\System\LwQGnEs.exe
  2⤵
  PID:11668
- C:\Windows\System\hjoAFQP.exe
  C:\Windows\System\hjoAFQP.exe
  2⤵
  PID:11708
- C:\Windows\System\rNlWPJn.exe
  C:\Windows\System\rNlWPJn.exe
  2⤵
  PID:11736
- C:\Windows\System\YYczffe.exe
  C:\Windows\System\YYczffe.exe
  2⤵
  PID:11768
- C:\Windows\System\OmUiEvl.exe
  C:\Windows\System\OmUiEvl.exe
  2⤵
  PID:11788
- C:\Windows\System\KJuRsxj.exe
  C:\Windows\System\KJuRsxj.exe
  2⤵
  PID:11812
- C:\Windows\System\dXqyMkP.exe
  C:\Windows\System\dXqyMkP.exe
  2⤵
  PID:11836
- C:\Windows\System\HkOmuRO.exe
  C:\Windows\System\HkOmuRO.exe
  2⤵
  PID:11872
- C:\Windows\System\hwpCMSZ.exe
  C:\Windows\System\hwpCMSZ.exe
  2⤵
  PID:11900
- C:\Windows\System\dujwnsL.exe
  C:\Windows\System\dujwnsL.exe
  2⤵
  PID:11932
- C:\Windows\System\yDuKNMI.exe
  C:\Windows\System\yDuKNMI.exe
  2⤵
  PID:11948
- C:\Windows\System\xHVzYuY.exe
  C:\Windows\System\xHVzYuY.exe
  2⤵
  PID:11980
- C:\Windows\System\EmBnccq.exe
  C:\Windows\System\EmBnccq.exe
  2⤵
  PID:12004
- C:\Windows\System\EplwKyz.exe
  C:\Windows\System\EplwKyz.exe
  2⤵
  PID:12024
- C:\Windows\System\ajMcDpG.exe
  C:\Windows\System\ajMcDpG.exe
  2⤵
  PID:12060
- C:\Windows\System\VCRbcHF.exe
  C:\Windows\System\VCRbcHF.exe
  2⤵
  PID:12088
- C:\Windows\System\bYFmOvX.exe
  C:\Windows\System\bYFmOvX.exe
  2⤵
  PID:12120
- C:\Windows\System\cGbFzht.exe
  C:\Windows\System\cGbFzht.exe
  2⤵
  PID:12140
- C:\Windows\System\xcDvgEA.exe
  C:\Windows\System\xcDvgEA.exe
  2⤵
  PID:12160
- C:\Windows\System\kWtkkfA.exe
  C:\Windows\System\kWtkkfA.exe
  2⤵
  PID:12184
- C:\Windows\System\xUBcQcC.exe
  C:\Windows\System\xUBcQcC.exe
  2⤵
  PID:12212
- C:\Windows\System\FRYIyYr.exe
  C:\Windows\System\FRYIyYr.exe
  2⤵
  PID:12232
- C:\Windows\System\DkkUPxk.exe
  C:\Windows\System\DkkUPxk.exe
  2⤵
  PID:12268
- C:\Windows\System\PzFQmEr.exe
  C:\Windows\System\PzFQmEr.exe
  2⤵
  PID:10892
- C:\Windows\System\QtiPcuj.exe
  C:\Windows\System\QtiPcuj.exe
  2⤵
  PID:11320
- C:\Windows\System\qsDVrmV.exe
  C:\Windows\System\qsDVrmV.exe
  2⤵
  PID:11416
- C:\Windows\System\mObuKlj.exe
  C:\Windows\System\mObuKlj.exe
  2⤵
  PID:11460
- C:\Windows\System\BczNbof.exe
  C:\Windows\System\BczNbof.exe
  2⤵
  PID:11496
- C:\Windows\System\TrDsiez.exe
  C:\Windows\System\TrDsiez.exe
  2⤵
  PID:11564
- C:\Windows\System\VUGZgWU.exe
  C:\Windows\System\VUGZgWU.exe
  2⤵
  PID:11632
- C:\Windows\System\XKNWpmD.exe
  C:\Windows\System\XKNWpmD.exe
  2⤵
  PID:11656
- C:\Windows\System\IlnVwwN.exe
  C:\Windows\System\IlnVwwN.exe
  2⤵
  PID:11780
- C:\Windows\System\vlbLLoj.exe
  C:\Windows\System\vlbLLoj.exe
  2⤵
  PID:11864
- C:\Windows\System\SnpMIsI.exe
  C:\Windows\System\SnpMIsI.exe
  2⤵
  PID:11920
- C:\Windows\System\oIClBBS.exe
  C:\Windows\System\oIClBBS.exe
  2⤵
  PID:11968
- C:\Windows\System\igHJyRQ.exe
  C:\Windows\System\igHJyRQ.exe
  2⤵
  PID:12084
- C:\Windows\System\BGysxlg.exe
  C:\Windows\System\BGysxlg.exe
  2⤵
  PID:12132
- C:\Windows\System\fCmWwJO.exe
  C:\Windows\System\fCmWwJO.exe
  2⤵
  PID:12156
- C:\Windows\System\OppeCvB.exe
  C:\Windows\System\OppeCvB.exe
  2⤵
  PID:12208
- C:\Windows\System\HeLjzpP.exe
  C:\Windows\System\HeLjzpP.exe
  2⤵
  PID:12284
- C:\Windows\System\VsconHO.exe
  C:\Windows\System\VsconHO.exe
  2⤵
  PID:11412
- C:\Windows\System\HDYWhLY.exe
  C:\Windows\System\HDYWhLY.exe
  2⤵
  PID:11476
- C:\Windows\System\IIRVASK.exe
  C:\Windows\System\IIRVASK.exe
  2⤵
  PID:11700
- C:\Windows\System\rblNFjz.exe
  C:\Windows\System\rblNFjz.exe
  2⤵
  PID:11896
- C:\Windows\System\NSCwpoK.exe
  C:\Windows\System\NSCwpoK.exe
  2⤵
  PID:11960
- C:\Windows\System\zcoccoC.exe
  C:\Windows\System\zcoccoC.exe
  2⤵
  PID:12076
- C:\Windows\System\dgtEIZs.exe
  C:\Windows\System\dgtEIZs.exe
  2⤵
  PID:12264
- C:\Windows\System\NZmjlXo.exe
  C:\Windows\System\NZmjlXo.exe
  2⤵
  PID:11360
- C:\Windows\System\UngaXKd.exe
  C:\Windows\System\UngaXKd.exe
  2⤵
  PID:11776
- C:\Windows\System\CUdCPmu.exe
  C:\Windows\System\CUdCPmu.exe
  2⤵
  PID:12104
- C:\Windows\System\yCjSLtA.exe
  C:\Windows\System\yCjSLtA.exe
  2⤵
  PID:12292
- C:\Windows\System\stTkAov.exe
  C:\Windows\System\stTkAov.exe
  2⤵
  PID:12328
- C:\Windows\System\mZnSzPK.exe
  C:\Windows\System\mZnSzPK.exe
  2⤵
  PID:12356
- C:\Windows\System\OuYWicX.exe
  C:\Windows\System\OuYWicX.exe
  2⤵
  PID:12388
- C:\Windows\System\qbnIjFc.exe
  C:\Windows\System\qbnIjFc.exe
  2⤵
  PID:12416
- C:\Windows\System\JOkYpbc.exe
  C:\Windows\System\JOkYpbc.exe
  2⤵
  PID:12436
- C:\Windows\System\cnUYreC.exe
  C:\Windows\System\cnUYreC.exe
  2⤵
  PID:12468
- C:\Windows\System\MFTZOfO.exe
  C:\Windows\System\MFTZOfO.exe
  2⤵
  PID:12492
- C:\Windows\System\udzVXMR.exe
  C:\Windows\System\udzVXMR.exe
  2⤵
  PID:12524
- C:\Windows\System\vQJdogK.exe
  C:\Windows\System\vQJdogK.exe
  2⤵
  PID:12564
- C:\Windows\System\jzORjjT.exe
  C:\Windows\System\jzORjjT.exe
  2⤵
  PID:12596
- C:\Windows\System\KLCmnyL.exe
  C:\Windows\System\KLCmnyL.exe
  2⤵
  PID:12632
- C:\Windows\System\wHudNaU.exe
  C:\Windows\System\wHudNaU.exe
  2⤵
  PID:12660
- C:\Windows\System\OnjBEGY.exe
  C:\Windows\System\OnjBEGY.exe
  2⤵
  PID:12704
- C:\Windows\System\YMNLsbb.exe
  C:\Windows\System\YMNLsbb.exe
  2⤵
  PID:12724
- C:\Windows\System\suZVcxd.exe
  C:\Windows\System\suZVcxd.exe
  2⤵
  PID:12752
- C:\Windows\System\isabtsF.exe
  C:\Windows\System\isabtsF.exe
  2⤵
  PID:12780
- C:\Windows\System\cKOAlaq.exe
  C:\Windows\System\cKOAlaq.exe
  2⤵
  PID:12804
- C:\Windows\System\ETmGesp.exe
  C:\Windows\System\ETmGesp.exe
  2⤵
  PID:12832
- C:\Windows\System\qvpJHcj.exe
  C:\Windows\System\qvpJHcj.exe
  2⤵
  PID:12864
- C:\Windows\System\guZYNcA.exe
  C:\Windows\System\guZYNcA.exe
  2⤵
  PID:12880
- C:\Windows\System\BztVuZd.exe
  C:\Windows\System\BztVuZd.exe
  2⤵
  PID:12896
- C:\Windows\System\AcxsKoa.exe
  C:\Windows\System\AcxsKoa.exe
  2⤵
  PID:12928
- C:\Windows\System\puczLCZ.exe
  C:\Windows\System\puczLCZ.exe
  2⤵
  PID:12952
- C:\Windows\System\HbbYJQt.exe
  C:\Windows\System\HbbYJQt.exe
  2⤵
  PID:12976
- C:\Windows\System\OInBzfP.exe
  C:\Windows\System\OInBzfP.exe
  2⤵
  PID:12996
- C:\Windows\System\EflnEIJ.exe
  C:\Windows\System\EflnEIJ.exe
  2⤵
  PID:13024
- C:\Windows\System\AyNpNuf.exe
  C:\Windows\System\AyNpNuf.exe
  2⤵
  PID:13056
- C:\Windows\System\eFPrtdh.exe
  C:\Windows\System\eFPrtdh.exe
  2⤵
  PID:13080
- C:\Windows\System\nLJZplR.exe
  C:\Windows\System\nLJZplR.exe
  2⤵
  PID:13108
- C:\Windows\System\dAZnfcy.exe
  C:\Windows\System\dAZnfcy.exe
  2⤵
  PID:13136
- C:\Windows\System\inGWxbj.exe
  C:\Windows\System\inGWxbj.exe
  2⤵
  PID:13168
- C:\Windows\System\lNQQgTn.exe
  C:\Windows\System\lNQQgTn.exe
  2⤵
  PID:13200
- C:\Windows\System\qhonQkF.exe
  C:\Windows\System\qhonQkF.exe
  2⤵
  PID:13232
- C:\Windows\System\aGVXVoo.exe
  C:\Windows\System\aGVXVoo.exe
  2⤵
  PID:13264
- C:\Windows\System\EZIcPDB.exe
  C:\Windows\System\EZIcPDB.exe
  2⤵
  PID:13288
- C:\Windows\System\NDFBTRb.exe
  C:\Windows\System\NDFBTRb.exe
  2⤵
  PID:10972
- C:\Windows\System\AZmZdFl.exe
  C:\Windows\System\AZmZdFl.exe
  2⤵
  PID:12324
- C:\Windows\System\aHwidqL.exe
  C:\Windows\System\aHwidqL.exe
  2⤵
  PID:11760
- C:\Windows\System\cNSXmCl.exe
  C:\Windows\System\cNSXmCl.exe
  2⤵
  PID:12408
- C:\Windows\System\ZcdBNdF.exe
  C:\Windows\System\ZcdBNdF.exe
  2⤵
  PID:12448
- C:\Windows\System\wSTNxcw.exe
  C:\Windows\System\wSTNxcw.exe
  2⤵
  PID:12516
- C:\Windows\System\svgXAEX.exe
  C:\Windows\System\svgXAEX.exe
  2⤵
  PID:12576
- C:\Windows\System\mWWaYGZ.exe
  C:\Windows\System\mWWaYGZ.exe
  2⤵
  PID:12656
- C:\Windows\System\BXXxCPZ.exe
  C:\Windows\System\BXXxCPZ.exe
  2⤵
  PID:12736
- C:\Windows\System\WfrJNtc.exe
  C:\Windows\System\WfrJNtc.exe
  2⤵
  PID:12800
- C:\Windows\System\TDQYOVE.exe
  C:\Windows\System\TDQYOVE.exe
  2⤵
  PID:12828
- C:\Windows\System\KDJjILT.exe
  C:\Windows\System\KDJjILT.exe
  2⤵
  PID:12924
- C:\Windows\System\zstAMlH.exe
  C:\Windows\System\zstAMlH.exe
  2⤵
  PID:12988
- C:\Windows\System\nglktfF.exe
  C:\Windows\System\nglktfF.exe
  2⤵
  PID:13052
- C:\Windows\System\GLycfiC.exe
  C:\Windows\System\GLycfiC.exe
  2⤵
  PID:13032
- C:\Windows\System\VbpJKso.exe
  C:\Windows\System\VbpJKso.exe
  2⤵
  PID:13180
- C:\Windows\System\MjuoLwg.exe
  C:\Windows\System\MjuoLwg.exe
  2⤵
  PID:12308
- C:\Windows\System\EdosYNV.exe
  C:\Windows\System\EdosYNV.exe
  2⤵
  PID:12432
- C:\Windows\System\MMWKCDO.exe
  C:\Windows\System\MMWKCDO.exe
  2⤵
  PID:12560
- C:\Windows\System\yGbpsFs.exe
  C:\Windows\System\yGbpsFs.exe
  2⤵
  PID:12792
- C:\Windows\System\nLGOfFg.exe
  C:\Windows\System\nLGOfFg.exe
  2⤵
  PID:12820
- C:\Windows\System\usRSjJo.exe
  C:\Windows\System\usRSjJo.exe
  2⤵
  PID:13096
- C:\Windows\System\uxmWzGK.exe
  C:\Windows\System\uxmWzGK.exe
  2⤵
  PID:13220
- C:\Windows\System\HNSyfeZ.exe
  C:\Windows\System\HNSyfeZ.exe
  2⤵
  PID:13228
- C:\Windows\System\pQAZIUz.exe
  C:\Windows\System\pQAZIUz.exe
  2⤵
  PID:12620
- C:\Windows\System\FVLgoho.exe
  C:\Windows\System\FVLgoho.exe
  2⤵
  PID:12944
- C:\Windows\System\QNYxfzG.exe
  C:\Windows\System\QNYxfzG.exe
  2⤵
  PID:13164
- C:\Windows\System\hOolWON.exe
  C:\Windows\System\hOolWON.exe
  2⤵
  PID:13316
- C:\Windows\System\KLqUnBD.exe
  C:\Windows\System\KLqUnBD.exe
  2⤵
  PID:13344
- C:\Windows\System\vhJiysV.exe
  C:\Windows\System\vhJiysV.exe
  2⤵
  PID:13360
- C:\Windows\System\SrkFdkP.exe
  C:\Windows\System\SrkFdkP.exe
  2⤵
  PID:13388
- C:\Windows\System\qlcdCbj.exe
  C:\Windows\System\qlcdCbj.exe
  2⤵
  PID:13412
- C:\Windows\System\LlyRfCl.exe
  C:\Windows\System\LlyRfCl.exe
  2⤵
  PID:13440
- C:\Windows\System\iUfdSOB.exe
  C:\Windows\System\iUfdSOB.exe
  2⤵
  PID:13464
- C:\Windows\System\OKEISDF.exe
  C:\Windows\System\OKEISDF.exe
  2⤵
  PID:13496
- C:\Windows\System\lFzkYIZ.exe
  C:\Windows\System\lFzkYIZ.exe
  2⤵
  PID:13536
- C:\Windows\System\TnJeZYo.exe
  C:\Windows\System\TnJeZYo.exe
  2⤵
  PID:13560
- C:\Windows\System\VRWNlEF.exe
  C:\Windows\System\VRWNlEF.exe
  2⤵
  PID:13596
- C:\Windows\System\VSyurbv.exe
  C:\Windows\System\VSyurbv.exe
  2⤵
  PID:13624
- C:\Windows\System\qNgAUgj.exe
  C:\Windows\System\qNgAUgj.exe
  2⤵
  PID:13652
- C:\Windows\System\bZTmkNi.exe
  C:\Windows\System\bZTmkNi.exe
  2⤵
  PID:13696
- C:\Windows\System\aILNgTU.exe
  C:\Windows\System\aILNgTU.exe
  2⤵
  PID:13728
- C:\Windows\System\WQzASgq.exe
  C:\Windows\System\WQzASgq.exe
  2⤵
  PID:13752
- C:\Windows\System\pkRzpXB.exe
  C:\Windows\System\pkRzpXB.exe
  2⤵
  PID:13768
- C:\Windows\System\QoHPQFp.exe
  C:\Windows\System\QoHPQFp.exe
  2⤵
  PID:13784
- C:\Windows\System\ikjGeyX.exe
  C:\Windows\System\ikjGeyX.exe
  2⤵
  PID:13820
- C:\Windows\System\IMIDAOC.exe
  C:\Windows\System\IMIDAOC.exe
  2⤵
  PID:13848
- C:\Windows\System\WKwLACz.exe
  C:\Windows\System\WKwLACz.exe
  2⤵
  PID:13880
- C:\Windows\System\VzTOiaF.exe
  C:\Windows\System\VzTOiaF.exe
  2⤵
  PID:13904
- C:\Windows\System\OSkvAbD.exe
  C:\Windows\System\OSkvAbD.exe
  2⤵
  PID:13924
- C:\Windows\System\PtlraZF.exe
  C:\Windows\System\PtlraZF.exe
  2⤵
  PID:13952
- C:\Windows\System\mFsTKMn.exe
  C:\Windows\System\mFsTKMn.exe
  2⤵
  PID:13984
- C:\Windows\System\cBdcvCj.exe
  C:\Windows\System\cBdcvCj.exe
  2⤵
  PID:14016
- C:\Windows\System\ogAOUpa.exe
  C:\Windows\System\ogAOUpa.exe
  2⤵
  PID:14096
- C:\Windows\System\KzooYoo.exe
  C:\Windows\System\KzooYoo.exe
  2⤵
  PID:14112
- C:\Windows\System\DvNQlad.exe
  C:\Windows\System\DvNQlad.exe
  2⤵
  PID:14128
- C:\Windows\System\TPZWSKw.exe
  C:\Windows\System\TPZWSKw.exe
  2⤵
  PID:14156
- C:\Windows\System\JamADfW.exe
  C:\Windows\System\JamADfW.exe
  2⤵
  PID:14180
- C:\Windows\System\qldFaIw.exe
  C:\Windows\System\qldFaIw.exe
  2⤵
  PID:14200
- C:\Windows\System\GrwvbBx.exe
  C:\Windows\System\GrwvbBx.exe
  2⤵
  PID:14228
- C:\Windows\System\InSEloI.exe
  C:\Windows\System\InSEloI.exe
  2⤵
  PID:14260
- C:\Windows\System\quhzzPn.exe
  C:\Windows\System\quhzzPn.exe
  2⤵
  PID:14292
- C:\Windows\System\EXkmiWO.exe
  C:\Windows\System\EXkmiWO.exe
  2⤵
  PID:14324
- C:\Windows\System\JvIyWSq.exe
  C:\Windows\System\JvIyWSq.exe
  2⤵
  PID:12888
- C:\Windows\System\kpFinKX.exe
  C:\Windows\System\kpFinKX.exe
  2⤵
  PID:13352
- C:\Windows\System\ckvwaiF.exe
  C:\Windows\System\ckvwaiF.exe
  2⤵
  PID:13408
- C:\Windows\System\sbOHwJJ.exe
  C:\Windows\System\sbOHwJJ.exe
  2⤵
  PID:13432
- C:\Windows\System\cJASMoB.exe
  C:\Windows\System\cJASMoB.exe
  2⤵
  PID:13556
- C:\Windows\System\gkgBpwy.exe
  C:\Windows\System\gkgBpwy.exe
  2⤵
  PID:13580
- C:\Windows\System\xTRWxVR.exe
  C:\Windows\System\xTRWxVR.exe
  2⤵
  PID:13664
- C:\Windows\System\rPrWujM.exe
  C:\Windows\System\rPrWujM.exe
  2⤵
  PID:13808
- C:\Windows\System\mVaphRg.exe
  C:\Windows\System\mVaphRg.exe
  2⤵
  PID:13780
- C:\Windows\System\GaEMzob.exe
  C:\Windows\System\GaEMzob.exe
  2⤵
  PID:13876
- C:\Windows\System\jirsAhh.exe
  C:\Windows\System\jirsAhh.exe
  2⤵
  PID:13920
- C:\Windows\System\GmyDXmc.exe
  C:\Windows\System\GmyDXmc.exe
  2⤵
  PID:13936
- C:\Windows\System\TnIPEQH.exe
  C:\Windows\System\TnIPEQH.exe
  2⤵
  PID:14008
- C:\Windows\System\yBtIAdH.exe
  C:\Windows\System\yBtIAdH.exe
  2⤵
  PID:14080
- C:\Windows\System\avNQgui.exe
  C:\Windows\System\avNQgui.exe
  2⤵
  PID:14164
- C:\Windows\System\JPdJBJI.exe
  C:\Windows\System\JPdJBJI.exe
  2⤵
  PID:14220
- C:\Windows\System\LRZeBhF.exe
  C:\Windows\System\LRZeBhF.exe
  2⤵
  PID:12908
- C:\Windows\System\gkKCIeo.exe
  C:\Windows\System\gkKCIeo.exe
  2⤵
  PID:13240
- C:\Windows\System\SxmqHKz.exe
  C:\Windows\System\SxmqHKz.exe
  2⤵
  PID:13516
- C:\Windows\System\GOUbyiZ.exe
  C:\Windows\System\GOUbyiZ.exe
  2⤵
  PID:13484
- C:\Windows\System\KFkxfUZ.exe
  C:\Windows\System\KFkxfUZ.exe
  2⤵
  PID:13832
- C:\Windows\System\yALFwjo.exe
  C:\Windows\System\yALFwjo.exe
  2⤵
  PID:13896
- C:\Windows\System\QELfEPy.exe
  C:\Windows\System\QELfEPy.exe
  2⤵
  PID:14192
- C:\Windows\System\IiDZcKe.exe
  C:\Windows\System\IiDZcKe.exe
  2⤵
  PID:14176
- C:\Windows\System\KAIbgrL.exe
  C:\Windows\System\KAIbgrL.exe
  2⤵
  PID:13480
- C:\Windows\System\vnRubrv.exe
  C:\Windows\System\vnRubrv.exe
  2⤵
  PID:13776
- C:\Windows\System\gLcLJOf.exe
  C:\Windows\System\gLcLJOf.exe
  2⤵
  PID:13404
- C:\Windows\System\DglfYDN.exe
  C:\Windows\System\DglfYDN.exe
  2⤵
  PID:14332
- C:\Windows\System\iEuoGXs.exe
  C:\Windows\System\iEuoGXs.exe
  2⤵
  PID:14360
- C:\Windows\System\ZpaodMD.exe
  C:\Windows\System\ZpaodMD.exe
  2⤵
  PID:14380
- C:\Windows\System\nYeryJc.exe
  C:\Windows\System\nYeryJc.exe
  2⤵
  PID:14408
- C:\Windows\System\rvhwmuP.exe
  C:\Windows\System\rvhwmuP.exe
  2⤵
  PID:14436
- C:\Windows\System\uCBHIJm.exe
  C:\Windows\System\uCBHIJm.exe
  2⤵
  PID:14464
- C:\Windows\System\hzbqzXX.exe
  C:\Windows\System\hzbqzXX.exe
  2⤵
  PID:14488
- C:\Windows\System\aTvZvoF.exe
  C:\Windows\System\aTvZvoF.exe
  2⤵
  PID:14520
- C:\Windows\System\jfpHGfe.exe
  C:\Windows\System\jfpHGfe.exe
  2⤵
  PID:14552
- C:\Windows\System\gVKydCP.exe
  C:\Windows\System\gVKydCP.exe
  2⤵
  PID:14576
- C:\Windows\System\fxMqETe.exe
  C:\Windows\System\fxMqETe.exe
  2⤵
  PID:14608
- C:\Windows\System\xuWmtSZ.exe
  C:\Windows\System\xuWmtSZ.exe
  2⤵
  PID:14632
- C:\Windows\System\dzIjadp.exe
  C:\Windows\System\dzIjadp.exe
  2⤵
  PID:14660
- C:\Windows\System\OlXYONh.exe
  C:\Windows\System\OlXYONh.exe
  2⤵
  PID:14680
- C:\Windows\System\JyHrfBl.exe
  C:\Windows\System\JyHrfBl.exe
  2⤵
  PID:14716
- C:\Windows\System\xZcKVar.exe
  C:\Windows\System\xZcKVar.exe
  2⤵
  PID:14736
- C:\Windows\System\LdduWVj.exe
  C:\Windows\System\LdduWVj.exe
  2⤵
  PID:14760
- C:\Windows\System\XRXgbeR.exe
  C:\Windows\System\XRXgbeR.exe
  2⤵
  PID:14792
- C:\Windows\System\PxKBJLJ.exe
  C:\Windows\System\PxKBJLJ.exe
  2⤵
  PID:14816
- C:\Windows\System\ecmvrzB.exe
  C:\Windows\System\ecmvrzB.exe
  2⤵
  PID:14836
- C:\Windows\System\OTQDaFz.exe
  C:\Windows\System\OTQDaFz.exe
  2⤵
  PID:14852
- C:\Windows\System\yjMiuDB.exe
  C:\Windows\System\yjMiuDB.exe
  2⤵
  PID:14876
- C:\Windows\System\YgskfNc.exe
  C:\Windows\System\YgskfNc.exe
  2⤵
  PID:14912
- C:\Windows\System\fLomflA.exe
  C:\Windows\System\fLomflA.exe
  2⤵
  PID:14952
- C:\Windows\System\dfStTFj.exe
  C:\Windows\System\dfStTFj.exe
  2⤵
  PID:14980
- C:\Windows\System\aDrSgQi.exe
  C:\Windows\System\aDrSgQi.exe
  2⤵
  PID:15000
- C:\Windows\System\pAnqqIZ.exe
  C:\Windows\System\pAnqqIZ.exe
  2⤵
  PID:15020
- C:\Windows\System\ovvvGYa.exe
  C:\Windows\System\ovvvGYa.exe
  2⤵
  PID:15048
- C:\Windows\System\puxlDrJ.exe
  C:\Windows\System\puxlDrJ.exe
  2⤵
  PID:15076
- C:\Windows\System\KSthexW.exe
  C:\Windows\System\KSthexW.exe
  2⤵
  PID:15104
- C:\Windows\System\JceJzEQ.exe
  C:\Windows\System\JceJzEQ.exe
  2⤵
  PID:15128
- C:\Windows\System\KiIWrrH.exe
  C:\Windows\System\KiIWrrH.exe
  2⤵
  PID:15148
- C:\Windows\System\bSfaGHR.exe
  C:\Windows\System\bSfaGHR.exe
  2⤵
  PID:15188
- C:\Windows\System\oepJwQM.exe
  C:\Windows\System\oepJwQM.exe
  2⤵
  PID:15216
- C:\Windows\System\gRQVHxc.exe
  C:\Windows\System\gRQVHxc.exe
  2⤵
  PID:15240
- C:\Windows\System\zHtudCa.exe
  C:\Windows\System\zHtudCa.exe
  2⤵
  PID:15284
- C:\Windows\System\UTulTEG.exe
  C:\Windows\System\UTulTEG.exe
  2⤵
  PID:15304
- C:\Windows\System\DelXDUG.exe
  C:\Windows\System\DelXDUG.exe
  2⤵
  PID:15328
- C:\Windows\System\hfcXiMn.exe
  C:\Windows\System\hfcXiMn.exe
  2⤵
  PID:15352
- C:\Windows\System\onpJNVR.exe
  C:\Windows\System\onpJNVR.exe
  2⤵
  PID:14372
- C:\Windows\System\VxNWtTZ.exe
  C:\Windows\System\VxNWtTZ.exe
  2⤵
  PID:14448
- C:\Windows\System\NEcJZDq.exe
  C:\Windows\System\NEcJZDq.exe
  2⤵
  PID:14496
- C:\Windows\System\qFvcfzZ.exe
  C:\Windows\System\qFvcfzZ.exe
  2⤵
  PID:14592
- C:\Windows\System\sPiqqUv.exe
  C:\Windows\System\sPiqqUv.exe
  2⤵
  PID:14652
- C:\Windows\System\TGZpTgp.exe
  C:\Windows\System\TGZpTgp.exe
  2⤵
  PID:14672
- C:\Windows\System\StrlsAa.exe
  C:\Windows\System\StrlsAa.exe
  2⤵
  PID:14800
- C:\Windows\System\ckDzIGu.exe
  C:\Windows\System\ckDzIGu.exe
  2⤵
  PID:14832
- C:\Windows\System\wGMkocO.exe
  C:\Windows\System\wGMkocO.exe
  2⤵
  PID:14848
- C:\Windows\System\hOUoOeO.exe
  C:\Windows\System\hOUoOeO.exe
  2⤵
  PID:14992
- C:\Windows\System\eOxWHtP.exe
  C:\Windows\System\eOxWHtP.exe
  2⤵
  PID:14972
- C:\Windows\System\UTtLSXC.exe
  C:\Windows\System\UTtLSXC.exe
  2⤵
  PID:15060
- C:\Windows\System\ORLTSSM.exe
  C:\Windows\System\ORLTSSM.exe
  2⤵
  PID:15168
- C:\Windows\System\OSqlXVQ.exe
  C:\Windows\System\OSqlXVQ.exe
  2⤵
  PID:15236
- C:\Windows\System\EMtpySo.exe
  C:\Windows\System\EMtpySo.exe
  2⤵
  PID:15260
- C:\Windows\System\VUUwUaQ.exe
  C:\Windows\System\VUUwUaQ.exe
  2⤵
  PID:15296
- C:\Windows\System\GiQKHxm.exe
  C:\Windows\System\GiQKHxm.exe
  2⤵
  PID:13620
- C:\Windows\System\UIwSdHG.exe
  C:\Windows\System\UIwSdHG.exe
  2⤵
  PID:14500
- C:\Windows\System\UrEUacS.exe
  C:\Windows\System\UrEUacS.exe
  2⤵
  PID:14772
- C:\Windows\System\EBOvmNy.exe
  C:\Windows\System\EBOvmNy.exe
  2⤵
  PID:15008
- C:\Windows\System\LvcdhfU.exe
  C:\Windows\System\LvcdhfU.exe
  2⤵
  PID:15092
- C:\Windows\System\wLgwKaG.exe
  C:\Windows\System\wLgwKaG.exe
  2⤵
  PID:15208
- C:\Windows\System\sLzZfvP.exe
  C:\Windows\System\sLzZfvP.exe
  2⤵
  PID:14516
- C:\Windows\System\SJknZEn.exe
  C:\Windows\System\SJknZEn.exe
  2⤵
  PID:14924
- C:\Windows\System\ztmYwiJ.exe
  C:\Windows\System\ztmYwiJ.exe
  2⤵
  PID:14704
- C:\Windows\System\CcnrvKv.exe
  C:\Windows\System\CcnrvKv.exe
  2⤵
  PID:15348
- C:\Windows\System\QoOYJVv.exe
  C:\Windows\System\QoOYJVv.exe
  2⤵
  PID:15392
- C:\Windows\System\ccrSAbL.exe
  C:\Windows\System\ccrSAbL.exe
  2⤵
  PID:15424
- C:\Windows\System\pidNDfX.exe
  C:\Windows\System\pidNDfX.exe
  2⤵
  PID:15448
- C:\Windows\System\OfwcmBF.exe
  C:\Windows\System\OfwcmBF.exe
  2⤵
  PID:15480
- C:\Windows\System\FTyCvvr.exe
  C:\Windows\System\FTyCvvr.exe
  2⤵
  PID:15516
- C:\Windows\System\VgfHuGe.exe
  C:\Windows\System\VgfHuGe.exe
  2⤵
  PID:15532
- C:\Windows\System\ycbrDZM.exe
  C:\Windows\System\ycbrDZM.exe
  2⤵
  PID:15560
- C:\Windows\System\Utzzjny.exe
  C:\Windows\System\Utzzjny.exe
  2⤵
  PID:15580
- C:\Windows\System\AHHRHuv.exe
  C:\Windows\System\AHHRHuv.exe
  2⤵
  PID:15616
- C:\Windows\System\wVoQNNm.exe
  C:\Windows\System\wVoQNNm.exe
  2⤵
  PID:15644
- C:\Windows\System\GyQKGFB.exe
  C:\Windows\System\GyQKGFB.exe
  2⤵
  PID:15672
- C:\Windows\System\GvpAhAG.exe
  C:\Windows\System\GvpAhAG.exe
  2⤵
  PID:15696
- C:\Windows\System\WCCKqxa.exe
  C:\Windows\System\WCCKqxa.exe
  2⤵
  PID:15720
- C:\Windows\System\bOClFWc.exe
  C:\Windows\System\bOClFWc.exe
  2⤵
  PID:15756
- C:\Windows\System\cIxKglN.exe
  C:\Windows\System\cIxKglN.exe
  2⤵
  PID:15772
- C:\Windows\System\MAwqkUq.exe
  C:\Windows\System\MAwqkUq.exe
  2⤵
  PID:15792
- C:\Windows\System\atfhMya.exe
  C:\Windows\System\atfhMya.exe
  2⤵
  PID:15828
- C:\Windows\System\REMkozv.exe
  C:\Windows\System\REMkozv.exe
  2⤵
  PID:15856
- C:\Windows\System\XAwxDtX.exe
  C:\Windows\System\XAwxDtX.exe
  2⤵
  PID:15880
- C:\Windows\System\JqHzUlE.exe
  C:\Windows\System\JqHzUlE.exe
  2⤵
  PID:15908
- C:\Windows\System\pYIgmjy.exe
  C:\Windows\System\pYIgmjy.exe
  2⤵
  PID:15928
- C:\Windows\System\krgKnZC.exe
  C:\Windows\System\krgKnZC.exe
  2⤵
  PID:15960
- C:\Windows\System\QIVoQSP.exe
  C:\Windows\System\QIVoQSP.exe
  2⤵
  PID:15992
- C:\Windows\System\TiUhyss.exe
  C:\Windows\System\TiUhyss.exe
  2⤵
  PID:16024
- C:\Windows\System\mZAKjEa.exe
  C:\Windows\System\mZAKjEa.exe
  2⤵
  PID:16072
- C:\Windows\System\ZsFjExt.exe
  C:\Windows\System\ZsFjExt.exe
  2⤵
  PID:16104
- C:\Windows\System\WOdxLUP.exe
  C:\Windows\System\WOdxLUP.exe
  2⤵
  PID:16120
- C:\Windows\System\qNdWPOG.exe
  C:\Windows\System\qNdWPOG.exe
  2⤵
  PID:16136
- C:\Windows\System\JaTpBHG.exe
  C:\Windows\System\JaTpBHG.exe
  2⤵
  PID:16160
- C:\Windows\System\SPpcTPg.exe
  C:\Windows\System\SPpcTPg.exe
  2⤵
  PID:16196
- C:\Windows\System\XvPeYOq.exe
  C:\Windows\System\XvPeYOq.exe
  2⤵
  PID:16224
- C:\Windows\System\bVNZkys.exe
  C:\Windows\System\bVNZkys.exe
  2⤵
  PID:16256
- C:\Windows\System\TEoKpVE.exe
  C:\Windows\System\TEoKpVE.exe
  2⤵
  PID:16280
- C:\Windows\System\ydfIfNL.exe
  C:\Windows\System\ydfIfNL.exe
  2⤵
  PID:16296
- C:\Windows\System\xevqLzt.exe
  C:\Windows\System\xevqLzt.exe
  2⤵
  PID:16320
- C:\Windows\System\KLuRrIF.exe
  C:\Windows\System\KLuRrIF.exe
  2⤵
  PID:16352
- C:\Windows\System\oCPNBRY.exe
  C:\Windows\System\oCPNBRY.exe
  2⤵
  PID:16376
- C:\Windows\System\kfloCAA.exe
  C:\Windows\System\kfloCAA.exe
  2⤵
  PID:15172
- C:\Windows\System\PIUMpwi.exe
  C:\Windows\System\PIUMpwi.exe
  2⤵
  PID:15456
- C:\Windows\System\BjFcosR.exe
  C:\Windows\System\BjFcosR.exe
  2⤵
  PID:15488
- C:\Windows\System\sqfHuPk.exe
  C:\Windows\System\sqfHuPk.exe
  2⤵
  PID:15576
- C:\Windows\System\AUDlnEe.exe
  C:\Windows\System\AUDlnEe.exe
  2⤵
  PID:15664
- C:\Windows\System\UOurmTa.exe
  C:\Windows\System\UOurmTa.exe
  2⤵
  PID:15716
- C:\Windows\System\eQFQENQ.exe
  C:\Windows\System\eQFQENQ.exe
  2⤵
  PID:15788
- C:\Windows\System\Zflsgua.exe
  C:\Windows\System\Zflsgua.exe
  2⤵
  PID:15852
- C:\Windows\System\bSoDgGW.exe
  C:\Windows\System\bSoDgGW.exe
  2⤵
  PID:15920
- C:\Windows\System\Vnaryyo.exe
  C:\Windows\System\Vnaryyo.exe
  2⤵
  PID:15988
- C:\Windows\System\nvbrmCD.exe
  C:\Windows\System\nvbrmCD.exe
  2⤵
  PID:16048
- C:\Windows\System\bXVmqcA.exe
  C:\Windows\System\bXVmqcA.exe
  2⤵
  PID:16116
- C:\Windows\System\yuPIWxb.exe
  C:\Windows\System\yuPIWxb.exe
  2⤵
  PID:16156
- C:\Windows\System\YScDlny.exe
  C:\Windows\System\YScDlny.exe
  2⤵
  PID:16212
- C:\Windows\System\swCBMqM.exe
  C:\Windows\System\swCBMqM.exe
  2⤵
  PID:16244
- C:\Windows\System\dQiiJqW.exe
  C:\Windows\System\dQiiJqW.exe
  2⤵
  PID:14600
- C:\Windows\System\IzYWIWd.exe
  C:\Windows\System\IzYWIWd.exe
  2⤵
  PID:15376
- C:\Windows\System\zAfFUvx.exe
  C:\Windows\System\zAfFUvx.exe
  2⤵
  PID:3976
- C:\Windows\System\GcHvFsG.exe
  C:\Windows\System\GcHvFsG.exe
  2⤵
  PID:15436
- C:\Windows\System\gUjEERA.exe
  C:\Windows\System\gUjEERA.exe
  2⤵
  PID:15476
- C:\Windows\System\awxOyVw.exe
  C:\Windows\System\awxOyVw.exe
  2⤵
  PID:15736
- C:\Windows\System\vtDuSob.exe
  C:\Windows\System\vtDuSob.exe
  2⤵
  PID:15872
- C:\Windows\System\iPjMHMr.exe
  C:\Windows\System\iPjMHMr.exe
  2⤵
  PID:16184
- C:\Windows\System\PQHVzfS.exe
  C:\Windows\System\PQHVzfS.exe
  2⤵
  PID:16148
- C:\Windows\System\jynsXKA.exe
  C:\Windows\System\jynsXKA.exe
  2⤵
  PID:16316
- C:\Windows\System\GpZzgxi.exe
  C:\Windows\System\GpZzgxi.exe
  2⤵
  PID:15504
- C:\Windows\System\kqFhUAI.exe
  C:\Windows\System\kqFhUAI.exe
  2⤵
  PID:16040
- C:\Windows\System\MkoLAYf.exe
  C:\Windows\System\MkoLAYf.exe
  2⤵
  PID:15568
- C:\Windows\System\TggThgQ.exe
  C:\Windows\System\TggThgQ.exe
  2⤵
  PID:15768
- C:\Windows\System\MbvHDOq.exe
  C:\Windows\System\MbvHDOq.exe
  2⤵
  PID:16412
- C:\Windows\System\LiJjqlz.exe
  C:\Windows\System\LiJjqlz.exe
  2⤵
  PID:16444
- C:\Windows\System\kScTcPe.exe
  C:\Windows\System\kScTcPe.exe
  2⤵
  PID:16472
- C:\Windows\System\fIpwxid.exe
  C:\Windows\System\fIpwxid.exe
  2⤵
  PID:16500
- C:\Windows\System\JdkrkVt.exe
  C:\Windows\System\JdkrkVt.exe
  2⤵
  PID:16528
- C:\Windows\System\pbxFKBt.exe
  C:\Windows\System\pbxFKBt.exe
  2⤵
  PID:16552
- C:\Windows\System\iBAkMOr.exe
  C:\Windows\System\iBAkMOr.exe
  2⤵
  PID:16576
- C:\Windows\System\wGMQAGF.exe
  C:\Windows\System\wGMQAGF.exe
  2⤵
  PID:16616
- C:\Windows\System\lkBXdBm.exe
  C:\Windows\System\lkBXdBm.exe
  2⤵
  PID:16632
- C:\Windows\System\FrJeAct.exe
  C:\Windows\System\FrJeAct.exe
  2⤵
  PID:16664
- C:\Windows\System\lIauXVa.exe
  C:\Windows\System\lIauXVa.exe
  2⤵
  PID:16696
- C:\Windows\System\MJbGEMA.exe
  C:\Windows\System\MJbGEMA.exe
  2⤵
  PID:16724
- C:\Windows\System\rkvPRvF.exe
  C:\Windows\System\rkvPRvF.exe
  2⤵
  PID:16756
- C:\Windows\System\YgrgHDE.exe
  C:\Windows\System\YgrgHDE.exe
  2⤵
  PID:16780
- C:\Windows\System\EUnrZMH.exe
  C:\Windows\System\EUnrZMH.exe
  2⤵
  PID:16816
- C:\Windows\System\SwQDEqn.exe
  C:\Windows\System\SwQDEqn.exe
  2⤵
  PID:16852
- C:\Windows\System\WXMfflG.exe
  C:\Windows\System\WXMfflG.exe
  2⤵
  PID:16868
- C:\Windows\System\ajAEFTu.exe
  C:\Windows\System\ajAEFTu.exe
  2⤵
  PID:16884
- C:\Windows\System\gLWInTZ.exe
  C:\Windows\System\gLWInTZ.exe
  2⤵
  PID:16912
- C:\Windows\System\GSiofWa.exe
  C:\Windows\System\GSiofWa.exe
  2⤵
  PID:16956
- C:\Windows\System\wDOHjyk.exe
  C:\Windows\System\wDOHjyk.exe
  2⤵
  PID:16980
- C:\Windows\System\QCCfLHr.exe
  C:\Windows\System\QCCfLHr.exe
  2⤵
  PID:17004
- C:\Windows\System\ZVMSVyq.exe
  C:\Windows\System\ZVMSVyq.exe
  2⤵
  PID:17036
- C:\Windows\System\RlhRbhX.exe
  C:\Windows\System\RlhRbhX.exe
  2⤵
  PID:17072
- C:\Windows\System\lzmyoiw.exe
  C:\Windows\System\lzmyoiw.exe
  2⤵
  PID:17104
- C:\Windows\System\IyLwRGj.exe
  C:\Windows\System\IyLwRGj.exe
  2⤵
  PID:17132
- C:\Windows\System\joZOqMo.exe
  C:\Windows\System\joZOqMo.exe
  2⤵
  PID:17168
- C:\Windows\System\neawDwi.exe
  C:\Windows\System\neawDwi.exe
  2⤵
  PID:17184

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16900

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARVQdVH.exe

Filesize
1.7MB

MD5
d4b459ee6162b05b05f888e5e444a95b

SHA1
ed0dbcc1e4a94c7b4cf93fe55eeb299894111d85

SHA256
6d72ab864b93ccbb95a56813bf350bf98e0b2e96de8f0aefc68e6112342df59e

SHA512
33b8637e574332b330b4dc5c6b6419779622e29f1437fcb64028db49b6dff07868c4946eeef704fd936af8be42587786494c030576193f011b8e05b6942b233e

Download Submit
C:\Windows\System\BgvMfzB.exe

Filesize
1.7MB

MD5
27c98e74be0658829587190b2d7ec9a1

SHA1
dfbcb7db96f757cb99ad01c01c2a0cdb9ea58bd6

SHA256
44a75b2aa349a4af603365a154065d8dd3a737cc5cef2626402eb013c2853071

SHA512
d506b7f26fb6b541d927b87f4a2af6fb9dd2ccf4c7440d4dee924171cfaa143bbbfcc0520d6be1c0d3e5fedb7bd314dd3d831cfaee09f590f516e4caa01b033d

Download Submit
C:\Windows\System\DHGNCuJ.exe

Filesize
1.7MB

MD5
7724784a16ead111d181fa8e5e8cfb86

SHA1
3df68bd82d0b3b4f4c209e9c2f9d3541e6bb2c5b

SHA256
0e715108bd1ebf2a0e3e26b91982eadd3647ca305569e9f0b5e38bb9dd578952

SHA512
d83ec14981a8ee42790129ae12f96cc9ec7f4dc270a268020c8f60506922083691b7e0e7a1562cbf565e8b4f3c1b1bee1121e59489a053c5c316333f2b227948

Download Submit
C:\Windows\System\DotKZqj.exe

Filesize
1.7MB

MD5
43b683eac305cc472662bb01d4779c01

SHA1
23d7250fdf89247fb438fffb96077f2d18a4b392

SHA256
4f8f848ade9f54cbcfb9229ee03acd6b51aad1155361d1661ee83488ab24dfe1

SHA512
08a05791e2cbee831aaffeb528476a1257a4f2029eaaf48e684ce998105591f66cfbf183087282e86441867b8ba14de270044eb8ac37afffaa2255928bbde5d8

Download Submit
C:\Windows\System\FgtGbVJ.exe

Filesize
1.7MB

MD5
2d0d3779f0a9972babbb949da61efe3f

SHA1
b3f00c811f00e6f0ff5aaeb78f6c43bda62a9792

SHA256
e536b90367090add40e107533fc63d2154f4d0586385e31d6faa5126cd713742

SHA512
c29e07b8bf71385c62a6398859d5cc9cf583409a2b596480de883d3c4d163bf9b693c13fc18694dd73294d96000769ba9ee8b0a22dde79d9d035cab73852645c

Download Submit
C:\Windows\System\GTuOCTX.exe

Filesize
1.7MB

MD5
612b0e5c13c64c65eaa5f66fc2314b8e

SHA1
2f1ef70e04c9b73152ee8dcdac75234046b0649e

SHA256
f443f6ee6d6ac81622f8d55695bf54d10e85f7bad06e385ae0ab7be7d339adc9

SHA512
162a62f9fdff62785f85b6a3b3f14bc4394f99b0048574f07927c75a0619d0d5c6cd57f8ecc5c06363c3d3ce42ca7f2db02f1df8777204f4b1bab541deedfb87

Download Submit
C:\Windows\System\GyYcDPn.exe

Filesize
1.7MB

MD5
e213d136896075967218ad991cacc980

SHA1
e5a0757dee07e53c7c16b9363bf080e9f2995865

SHA256
c62259da137b8fa4a1a2cad5b960158c1ca329973c892f300483c04b85172839

SHA512
e19b527c5ba8f698c1451c0c616f6353b832ce920fd642d2739045f33e8704d86b5a6f7a1eded19ff128e0ad93d0e1874c3fb7b8017c9aa6815dea86c80762fe

Download Submit
C:\Windows\System\KIFEdCL.exe

Filesize
1.7MB

MD5
376437ee26cfcd0079e7d119dfc811f6

SHA1
947dcf8f71d1dc13412589e0b3e8f26438d3d1f6

SHA256
9a88c8f890a8e4f3440ffd0764cb67a983627519f06e8740b94ab7a28c50d0d5

SHA512
fc1fa8dfc73a62748a11ca31692b2d4ebe7fbc104a8d7f5cd8830dda4fd5092dcd4125f59be53f4ef83d33ada56b5ed838c304ce5114f5fc3b6e4efcee3b75b1

Download Submit
C:\Windows\System\LBJuUJv.exe

Filesize
1.7MB

MD5
55d6cf994ca2235b3d009504a7bb7226

SHA1
2522940f828da6a31d63d92ed71290c05f26ae5e

SHA256
57ebaa24ca2362f26a91217ddcb75d515f86710556e90600c66d31ce12d780ef

SHA512
4ee1e09509baa5fb64dbc0359bed140b0cc3bf8a9144d4a7b30fafd5f3126dcf84efe153d645cf6cc12d57f36dbb821861eef06ecdbbfb5ee369f5c6f2c8b183

Download Submit
C:\Windows\System\LgZikPv.exe

Filesize
1.7MB

MD5
b2b7bdb0164e7f4456d280a13bd303e3

SHA1
0c07ffe56f3dedb6d37db95255a57b4c3f180d69

SHA256
450b878c460586e02e1842cd2b18669d5dd5adebec516a42788096ae1eb4431b

SHA512
ed1b9ccd5502f5eaa61bc312e7bf19df68acf38721ec42070ad49f0c7190b74ebbf1e0568b41b3c14116cfe60a501d75750a48053474a834880894f171dc9d3a

Download Submit
C:\Windows\System\MRkVAHG.exe

Filesize
1.7MB

MD5
8d78b7f6f16a970dd3036b2165efe290

SHA1
30ccd136cb32c4e082fa8aa177930ce8a0a0ca9f

SHA256
e6e9ffda21ff6df6d26e7fe1b2030b624eee212adf4a72544de20e13702c615a

SHA512
ec52dff3e00828207f25006b69aba45dffe598fc0a8616bce8f4a9666798dde639b909de8a29b21a2ef01d8972ae49432fddb827cb2e5a73115f812174f3f373

Download Submit
C:\Windows\System\MecssGP.exe

Filesize
1.7MB

MD5
1920cb529150539c68f861e29c04a183

SHA1
3aa20a4c8c945ab5c31b48e1f5d49bc105b43607

SHA256
5f4af890bf53bc39d42906ad1b9b0e4f9362f11eb37ebe40deb0048aae394867

SHA512
dd62364fbd04b9736b3fc55479faeb38310aefed88118f2bb40c17a1c0f1730db83fc24fe02eca31d2964abf7df90ef05f18b84b80af20199d333241c66fea15

Download Submit
C:\Windows\System\OUTVNuK.exe

Filesize
1.7MB

MD5
37d8500c459e26cb4577a39cf61afe98

SHA1
f79b61bdd6235bf2075b5768ed064823691d6f27

SHA256
74850c87de49fca43f15a623dbe636384717b20b209fe2abdfcc18dbb6189289

SHA512
05b14f8088b868f88b4a06417b0e576c9e688f72da29c0d1fdf7fb4a7c258734f8c54b80c83cd9979766de0426c86c57907276742d8d4ba1aef347d3669209a7

Download Submit
C:\Windows\System\SjgoWzX.exe

Filesize
1.7MB

MD5
23b990acfdd9a1d4460edd1f761e91a8

SHA1
f55975c934d75e50dc7cca19ceb9b8819587ef75

SHA256
2946d0a2e0ff1f80ac5491ef3fc8664c0441be3da1aa9abeada916bec6e26152

SHA512
77fbaeb4e62f9b84dddc9ed4dd2610fa565a33d77d09d99f0352e15eb7312a346dc87abcf08715bb7ee5ad468c37f51bb642529a77bb946b917f3c5705ad692c

Download Submit
C:\Windows\System\TsbQShV.exe

Filesize
1.7MB

MD5
85bd3ee309e3926810214bb0881a2739

SHA1
2e29fd5b00d599fafc8d4b8844fce2e100f4a85f

SHA256
0b77f67e140ea32512d2c065ac91095267fb51ea177ed110243b27001cfc2eb4

SHA512
6e94bc7b41d7ce7cf96571b0aecd3fe057f36cc0a6bf6634c3008631418be01f91dddf764fcb796014396b3a8c997b703276713031e43ab6a0fc3b838c282407

Download Submit
C:\Windows\System\UBvDfDD.exe

Filesize
1.7MB

MD5
d68e1942b183071c1a584684af499aa6

SHA1
485b5ffad119899a6d1a3b08db0b8102a3321d81

SHA256
50891703bdc30fe1f8f4af509d4b186baeff8272632f0ec533711a2836670816

SHA512
a59a5d38da3f14400c698f21c443712c5941414033ac7e8382648f62a42396ad1b9ecec3823be17c81eb557a35cf2742e94d5a3a888cc0d7b38329da92e4dd47

Download Submit
C:\Windows\System\VVuNHNu.exe

Filesize
1.7MB

MD5
dce6e1211eaaf7c9bdde9eae5b695cd9

SHA1
2082dcc0ef56241cc92ab909dba885bf21391cea

SHA256
a39bfb26c46404920f8f2470fd9cc1341404ff8c9706e9e9f8c3c81638fcccf5

SHA512
154fa587497c3262934e7c951cab4f433506f569246a578ef5551a0d9a771aadf1bc3f2dc9958b023bd2b764d18eaf9997c5e217e041b8908970959bf6fe0f7e

Download Submit
C:\Windows\System\VqlHGBD.exe

Filesize
1.7MB

MD5
6467176afdbf0772d197ba246ea8da66

SHA1
2ebd1a2a5653a478d1ac1e78c8719622327d2722

SHA256
affe04b2e0c31de854c2639ec95ffdc74b48ee37e29135b3975f3cb56868f6d4

SHA512
757a25501a136dcc86e5b07fe049ff151afaaa39e8bd1bb82fa47cff70bda144b0a6204b98201cc37bde4c10a20b4d8b9525eee88b075687722a094dcd77f92c

Download Submit
C:\Windows\System\bVoHIYE.exe

Filesize
1.7MB

MD5
d412603e4eb21a883c9555e1cc9db28c

SHA1
32a7c123e8fa0528d71b04386a4044145e18aa49

SHA256
cff26796d0ffaefea7332ecbba1552238b7499e9a5340611872fffe2ed25b93f

SHA512
cab87ad1adcea913ba733634361010ea05433aa701bb2c388a9592dfa6769fec1b3158fc4f765b1f02465b7fcd0887c5efb460cfc56a1bfce9631c1c994f9438

Download Submit
C:\Windows\System\baNDQiE.exe

Filesize
1.7MB

MD5
f7feb25846374a3aa7c25f06e5f14bb9

SHA1
0b5c9b577783d9f5ad4f422a3409ee89244bea8c

SHA256
0c11134de32039f4d4bbdeeb95acaac58a5d763af4d62c7c0a34814dcaa6e02b

SHA512
809af6f2361256e6e1d6cff9546e93b3e36b6f2f262a4b4926ff699d48a54760e41b9cd25d4625792e9861e352df50380bd7a8b1b4f824b40d91e8ddfef82b71

Download Submit
C:\Windows\System\dFoUebZ.exe

Filesize
1.7MB

MD5
7bb961ec9151e18d2ed2f0c8b7d87895

SHA1
8850be98c0bb2b1775cbb93d0a9d970ef7a54d6a

SHA256
5f5cf2c4b4272a8cb540a35c5cf99c2d335f88e0dd0138120503430e8be2826e

SHA512
6eeece4336bd76c4c27e9db2c03b135a4a3c4680485d734e6f488f41046f56a5d2001108f17bd9735e558d4cb5d7817ba00f06c5cc33e87847199cd1e5f51771

Download Submit
C:\Windows\System\gmaUBxn.exe

Filesize
1.7MB

MD5
b3a418779166241d0713018ffec2690b

SHA1
8809b6d4f2e0bcb04972234db071c62628dff118

SHA256
ccd664ae751891e8b9b7e0bdc33bf77c27e296ffc15fb6fc9314e5aa39b3c120

SHA512
b8249ee54fada773199fff395be10b599338dc8e3aa1464efde38cf7158cd5ba1493a892f3949191e1bffa3e7174f57d31d02ef77776c2f22937a8c0327a7b71

Download Submit
C:\Windows\System\gssbZDC.exe

Filesize
1.7MB

MD5
716dd846723e81727229be8259e8ad4d

SHA1
81b8acac61243fc5bff6443ea02498f5f528d861

SHA256
23fefacb6aac13caa178d257bea427a8c010eb55fd2a1cb4504155bcd9c93535

SHA512
0f8432e244f32d94eeeaa1b1d10fa0ad2d69f6946bb1531034de7a0ea876c48b5a92faf11d0095a5a4408c46be7abf5a4065d5fa23e6a3a026c34f72057507c1

Download Submit
C:\Windows\System\heUMDAF.exe

Filesize
1.7MB

MD5
32d6e5b45001d31745cb861dd46dc198

SHA1
0da7d35069f249b4d36f5f6b1c3929392bf7817a

SHA256
deb50c20f83b7477e040288ba4c3e0130eb23fe180d9d3e597f833e0253ed500

SHA512
7683068df1eaf4fb4e61acc1743494cbee85bb1fe268aac7b07b39244a9750794f4b6b32f5ed4119e8f4ec23f3e8d3734965a5fd6a3c1e0e8d31166298c2c3e3

Download Submit
C:\Windows\System\iWuaPOB.exe

Filesize
1.7MB

MD5
bec39f0bbe2ced783a6670284746b344

SHA1
d87be8e6a1c4dd6c6ba8b72256a1209d537fd026

SHA256
bb6130c21cb9c46e252195706305d86c8c582031336c9d54e9a25a1bd35c8ff8

SHA512
e66cb030eb2ec525083eae5f6abb611325674e24a0364bfb338b57453a92fe942ec30acfc33980773b5f60672cc6793ba5ebcd85c8fc9bc60c71a13cfcca3fb8

Download Submit
C:\Windows\System\lskrNFO.exe

Filesize
1.7MB

MD5
6554dc1305ff0aa8d7c7a56c7a681242

SHA1
090c46f2af2b9db60c935d73ca2e382f5910dc48

SHA256
14ff99b2e8ef5998938c4fc67be0889b4d959393938afea1c212887f59fdb4de

SHA512
e2001edc0088804b96cacec4d02fdf21d64d2e5862f8e279ddece1bf44e6254b39fa6d005fd00f12625364ec6423fadca0a4927f66ef9eb183f9145349c81461

Download Submit
C:\Windows\System\mjzxnay.exe

Filesize
1.7MB

MD5
7781efd2732cbf7ec2178b917b34c834

SHA1
b976bf929c45d8601225a344bd871fe44d22422a

SHA256
4f03f463f39402a20462c7b465a33b4ea3048b54f45ca639cd6df615d7fbced2

SHA512
8c9e120888cac3ee6da8ca67e3574a872fdc906df7eb75ef36edbdfd5707c5cea1f05340b023c9351577fdebd39e1a7832616399784a43448675600620f6ddba

Download Submit
C:\Windows\System\mtTlFGW.exe

Filesize
1.7MB

MD5
1bc2f4fb5d7ba494a426825e47330d14

SHA1
43f1613dbf1881a3fd2cc1b014e5571cf73f3001

SHA256
1c7c196edac916ee7249b2daaba87844eab9c9e9ee1f83b9e17c63e037b1181b

SHA512
47626a55ffe61b298c113a814da2d1c0a58a64ceca3e790484fbd02ac4ac7f9f3246ca6e6b0cfc5cfc6f325b62042548549803b7a19d7fe5d11bf6f175ac2963

Download Submit
C:\Windows\System\qkWBdjJ.exe

Filesize
1.7MB

MD5
7f69fd4eac6b987b2d586596c456b13c

SHA1
8b4cc490f3c4973239efcdb980ae29bea9c536ae

SHA256
8389d4c5c8e67bb2f28dea03d9a0b4616ec93f823b75a3074449b03f2f2571d3

SHA512
172e4b85430baad5cbe5059b1b8e665154920deedbf85dc8e6b33c49c2cbe2f67700c66d2095423179781e55075dea412eeb892110aff4bdc6aab994c334a77f

Download Submit
C:\Windows\System\vsDOKZd.exe

Filesize
1.7MB

MD5
adb21ce99a422bef9408535fc8b9eae2

SHA1
87598f48fb2f0d067efccb117765df6f2b69bdd8

SHA256
5b76a4f20da38f1f2af4834a0e11a45c5f20b5dbb2d7b92ea14d0b160b39cc1e

SHA512
349c0bff80de058df4bc6780bac78bc6079e1ba17372b92a76a5cf48de397982a7572b7ac2f64766074fa41554ef6731bba2c84b29592a5a9afbc3933383018a

Download Submit
C:\Windows\System\wlKaPfR.exe

Filesize
1.7MB

MD5
1c21de5e3d3001265a02341971ac9db6

SHA1
0808e1b9f03dbcbba9c3bdc3b0a7c8afe1635bab

SHA256
8acbcdb88869d95a91dffab13a2c4d57c5939fba50308ccf1f36a4501a1d02bb

SHA512
5d5176c395925b2ff3ae1544342b9d8a189df8f8f69f5c26d2e7354191fd100054e26aad0298f4852afb3dd2a6d4481e695304f6fbda27e6ca5feaa680f9f280

Download Submit
C:\Windows\System\xfKAxgA.exe

Filesize
1.7MB

MD5
f6a805f36958d2ef901258e791ec8f71

SHA1
62c35ce6e677ac0236bc1842ac6b64668bf1df0d

SHA256
1d0e3b2981fc94894f514dfd959fa1fc96571666be14bfe742f6425b7259036c

SHA512
5244c099dc2cea0d799f5c6a9e13259b1087528d37b346bb14a2a72e00cdc14e2428214751a8d83c9f4c0ba0ae91d5c8486a14dc40f23a5f6863b65ff1375e25

Download Submit
memory/4956-0-0x0000022FEB500000-0x0000022FEB510000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads