xmrig | d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700

Analysis

max time kernel
138s
max time network
103s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-10-2024 05:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
Size

1.1MB
MD5

5b94862444a60a5551cfea1b28f090cf
SHA1

2ee367a402382f09911028841e4fc1aaa9db5371
SHA256

d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700
SHA512

585397a2eb92f0ac88bda747e117063baccb947033e204ebd82adc51869cf0ef07ea8351bc8c773ffc14db1af3aec861625d97f39b4ba04f03a45e1f371a0487
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrwwYnMbEL:GezaTF8FcNkNdfE0pZ9ozttwIRQ1YR

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b8c-4.dat	xmrig
behavioral2/files/0x0007000000023c84-6.dat	xmrig
behavioral2/files/0x0007000000023c83-13.dat	xmrig
behavioral2/files/0x0007000000023c86-23.dat	xmrig
behavioral2/files/0x0007000000023c87-29.dat	xmrig
behavioral2/files/0x0007000000023c8a-45.dat	xmrig
behavioral2/files/0x0007000000023c8e-62.dat	xmrig
behavioral2/files/0x0007000000023c8f-73.dat	xmrig
behavioral2/files/0x0007000000023c93-90.dat	xmrig
behavioral2/files/0x0007000000023c9a-124.dat	xmrig
behavioral2/files/0x0007000000023c9d-134.dat	xmrig
behavioral2/files/0x0007000000023c9f-143.dat	xmrig
behavioral2/files/0x0007000000023ca1-154.dat	xmrig
behavioral2/files/0x0007000000023ca3-162.dat	xmrig
behavioral2/files/0x0007000000023ca2-159.dat	xmrig
behavioral2/files/0x0007000000023ca0-148.dat	xmrig
behavioral2/files/0x0007000000023c9e-139.dat	xmrig
behavioral2/files/0x0007000000023c9c-130.dat	xmrig
behavioral2/files/0x0007000000023c99-121.dat	xmrig
behavioral2/files/0x0007000000023c98-114.dat	xmrig
behavioral2/files/0x0007000000023c97-112.dat	xmrig
behavioral2/files/0x0007000000023c96-105.dat	xmrig
behavioral2/files/0x0007000000023c95-100.dat	xmrig
behavioral2/files/0x0007000000023c94-95.dat	xmrig
behavioral2/files/0x0007000000023c92-83.dat	xmrig
behavioral2/files/0x0007000000023c91-84.dat	xmrig
behavioral2/files/0x0007000000023c90-77.dat	xmrig
behavioral2/files/0x0007000000023c8d-65.dat	xmrig
behavioral2/files/0x0007000000023c8c-59.dat	xmrig
behavioral2/files/0x0007000000023c8b-53.dat	xmrig
behavioral2/files/0x0007000000023c89-40.dat	xmrig
behavioral2/files/0x0007000000023c88-38.dat	xmrig
behavioral2/files/0x0007000000023c85-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1096	UpvbVwD.exe
4184	ZRUiyEf.exe
2708	LUxbFmZ.exe
1332	XkRAMvL.exe
5064	GcrudwC.exe
3528	pCmQokw.exe
4820	NFVhGwP.exe
3668	CYTGkQC.exe
3452	dEiiiFK.exe
2036	oYoSSwh.exe
3208	LVIPEiO.exe
5052	GcEtZRw.exe
3116	mwXTGXR.exe
4900	HJzkrmY.exe
216	eIyKpUs.exe
2800	WgABWmP.exe
3168	GjQeXgO.exe
1828	wAwZPgx.exe
3496	vHUUKzF.exe
5084	vipSBwr.exe
2804	KWUdzmH.exe
1396	IlXCEwp.exe
3892	jluXAkC.exe
8	SaKaHQZ.exe
3976	lbsuDie.exe
2876	UwgPlXJ.exe
3856	CScoMly.exe
3448	aHODbLS.exe
3360	SzTHcTC.exe
4676	MINHlVD.exe
676	SRwsdNM.exe
2012	dokdFvK.exe
1480	BWoBfAy.exe
1848	iHgDUYn.exe
4452	jNfvVEI.exe
1456	fxKHnZN.exe
2716	HsXFofO.exe
772	SidnkjS.exe
636	lrrgLji.exe
1020	QbItUfm.exe
2040	SVcaWpE.exe
1628	oSdKFWJ.exe
1308	GkfLUNE.exe
1568	znqmAEg.exe
1492	gLjpzdV.exe
4888	WBChGRa.exe
552	ihZTWHw.exe
4276	AiNMaWH.exe
1556	qirxkLb.exe
2700	NwQDWXu.exe
4504	HvBxXFq.exe
3656	nGhcVpr.exe
2312	aadyKYH.exe
212	DzTKOpd.exe
2688	FmgBCTi.exe
2840	kLbcSdd.exe
4664	NdWLvvG.exe
1812	zwkkUjv.exe
4712	jHngbvj.exe
4084	YEGwzOl.exe
4412	rcULCFM.exe
3032	JQTFRhw.exe
2356	bQNyyqu.exe
3924	ilyOkLG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Ltvftom.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\RJjCaYb.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\WchGxqa.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\xrgrzhE.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\jOYCuJf.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\vrVwFFh.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\rXLNxTE.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\xbHdLUX.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\sehyfJr.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\jDzSxxF.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\FVxOHcj.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\SzzIBzL.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\crCtfhp.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\dhcndcs.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\oNtLHxG.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\WyittKn.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\Awsjxmf.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\wvmXJgY.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\ZTmWMgA.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\ukgvhKa.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\JwbQJup.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\MTeqaXR.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\ALRjrCM.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\LkkKDFP.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\jnFMmhC.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\KkxiaeA.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\JSeiErL.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\qirxkLb.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\GfiCJWW.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\RWKVWMG.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\xWhAZqD.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\iLwRVim.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\plwNIVW.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\gvHRICy.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\zyAOaaZ.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\UtpzAoN.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\NkWKFmW.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\WBChGRa.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\wMurQWl.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\PjlUPjz.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\eoZjXhB.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\UuBKBsT.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\eBwVVcU.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\eFYuQIl.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\wTpsIdt.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\qzHewJx.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\FIdERKB.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\kQIrbSR.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\sgOXRIh.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\RyoeeHD.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\OpMwSTl.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\pqIbYFV.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\kvfAdcj.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\EkPvZIe.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\paQMShq.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\znqmAEg.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\pmxRwYP.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\aojdVPR.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\MCtAAxM.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\pOoxpyL.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\LNvmGDd.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\oOhclOG.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\pedumHw.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
File created	C:\Windows\System\MYEzJlm.exe	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16932	dwm.exe
Token: SeChangeNotifyPrivilege	16932	dwm.exe
Token: 33	16932	dwm.exe
Token: SeIncBasePriorityPrivilege	16932	dwm.exe
Token: SeShutdownPrivilege	16932	dwm.exe
Token: SeCreatePagefilePrivilege	16932	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3436 wrote to memory of 1096	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	85
PID 3436 wrote to memory of 1096	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	85
PID 3436 wrote to memory of 4184	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	86
PID 3436 wrote to memory of 4184	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	86
PID 3436 wrote to memory of 2708	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	87
PID 3436 wrote to memory of 2708	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	87
PID 3436 wrote to memory of 1332	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	88
PID 3436 wrote to memory of 1332	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	88
PID 3436 wrote to memory of 5064	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	89
PID 3436 wrote to memory of 5064	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	89
PID 3436 wrote to memory of 3528	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	90
PID 3436 wrote to memory of 3528	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	90
PID 3436 wrote to memory of 4820	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	91
PID 3436 wrote to memory of 4820	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	91
PID 3436 wrote to memory of 3668	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	92
PID 3436 wrote to memory of 3668	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	92
PID 3436 wrote to memory of 3452	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	93
PID 3436 wrote to memory of 3452	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	93
PID 3436 wrote to memory of 2036	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	94
PID 3436 wrote to memory of 2036	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	94
PID 3436 wrote to memory of 3208	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	95
PID 3436 wrote to memory of 3208	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	95
PID 3436 wrote to memory of 3116	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	96
PID 3436 wrote to memory of 3116	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	96
PID 3436 wrote to memory of 5052	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	97
PID 3436 wrote to memory of 5052	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	97
PID 3436 wrote to memory of 4900	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	98
PID 3436 wrote to memory of 4900	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	98
PID 3436 wrote to memory of 216	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	99
PID 3436 wrote to memory of 216	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	99
PID 3436 wrote to memory of 2800	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	100
PID 3436 wrote to memory of 2800	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	100
PID 3436 wrote to memory of 3168	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	101
PID 3436 wrote to memory of 3168	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	101
PID 3436 wrote to memory of 1828	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	102
PID 3436 wrote to memory of 1828	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	102
PID 3436 wrote to memory of 3496	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	103
PID 3436 wrote to memory of 3496	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	103
PID 3436 wrote to memory of 5084	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	104
PID 3436 wrote to memory of 5084	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	104
PID 3436 wrote to memory of 2804	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	105
PID 3436 wrote to memory of 2804	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	105
PID 3436 wrote to memory of 1396	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	106
PID 3436 wrote to memory of 1396	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	106
PID 3436 wrote to memory of 3892	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	107
PID 3436 wrote to memory of 3892	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	107
PID 3436 wrote to memory of 8	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	108
PID 3436 wrote to memory of 8	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	108
PID 3436 wrote to memory of 3976	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	109
PID 3436 wrote to memory of 3976	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	109
PID 3436 wrote to memory of 2876	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	110
PID 3436 wrote to memory of 2876	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	110
PID 3436 wrote to memory of 3856	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	111
PID 3436 wrote to memory of 3856	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	111
PID 3436 wrote to memory of 3448	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	112
PID 3436 wrote to memory of 3448	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	112
PID 3436 wrote to memory of 3360	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	113
PID 3436 wrote to memory of 3360	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	113
PID 3436 wrote to memory of 4676	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	114
PID 3436 wrote to memory of 4676	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	114
PID 3436 wrote to memory of 676	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	115
PID 3436 wrote to memory of 676	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	115
PID 3436 wrote to memory of 2012	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	116
PID 3436 wrote to memory of 2012	3436	d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe	116

C:\Users\Admin\AppData\Local\Temp\d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe
"C:\Users\Admin\AppData\Local\Temp\d179711e65d534bd27f78b79ab6438680b14d137c876e5860d298602b834d700.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3436
- C:\Windows\System\UpvbVwD.exe
  C:\Windows\System\UpvbVwD.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\ZRUiyEf.exe
  C:\Windows\System\ZRUiyEf.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\LUxbFmZ.exe
  C:\Windows\System\LUxbFmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\XkRAMvL.exe
  C:\Windows\System\XkRAMvL.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\GcrudwC.exe
  C:\Windows\System\GcrudwC.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\pCmQokw.exe
  C:\Windows\System\pCmQokw.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\NFVhGwP.exe
  C:\Windows\System\NFVhGwP.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\CYTGkQC.exe
  C:\Windows\System\CYTGkQC.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\dEiiiFK.exe
  C:\Windows\System\dEiiiFK.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\oYoSSwh.exe
  C:\Windows\System\oYoSSwh.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\LVIPEiO.exe
  C:\Windows\System\LVIPEiO.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\mwXTGXR.exe
  C:\Windows\System\mwXTGXR.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\GcEtZRw.exe
  C:\Windows\System\GcEtZRw.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\HJzkrmY.exe
  C:\Windows\System\HJzkrmY.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\eIyKpUs.exe
  C:\Windows\System\eIyKpUs.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\WgABWmP.exe
  C:\Windows\System\WgABWmP.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\GjQeXgO.exe
  C:\Windows\System\GjQeXgO.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\wAwZPgx.exe
  C:\Windows\System\wAwZPgx.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\vHUUKzF.exe
  C:\Windows\System\vHUUKzF.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\vipSBwr.exe
  C:\Windows\System\vipSBwr.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\KWUdzmH.exe
  C:\Windows\System\KWUdzmH.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\IlXCEwp.exe
  C:\Windows\System\IlXCEwp.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\jluXAkC.exe
  C:\Windows\System\jluXAkC.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\SaKaHQZ.exe
  C:\Windows\System\SaKaHQZ.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\lbsuDie.exe
  C:\Windows\System\lbsuDie.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\UwgPlXJ.exe
  C:\Windows\System\UwgPlXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\CScoMly.exe
  C:\Windows\System\CScoMly.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\aHODbLS.exe
  C:\Windows\System\aHODbLS.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\SzTHcTC.exe
  C:\Windows\System\SzTHcTC.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\MINHlVD.exe
  C:\Windows\System\MINHlVD.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\SRwsdNM.exe
  C:\Windows\System\SRwsdNM.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\dokdFvK.exe
  C:\Windows\System\dokdFvK.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\BWoBfAy.exe
  C:\Windows\System\BWoBfAy.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\iHgDUYn.exe
  C:\Windows\System\iHgDUYn.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\jNfvVEI.exe
  C:\Windows\System\jNfvVEI.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\fxKHnZN.exe
  C:\Windows\System\fxKHnZN.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\HsXFofO.exe
  C:\Windows\System\HsXFofO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\SidnkjS.exe
  C:\Windows\System\SidnkjS.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\oSdKFWJ.exe
  C:\Windows\System\oSdKFWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\lrrgLji.exe
  C:\Windows\System\lrrgLji.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\QbItUfm.exe
  C:\Windows\System\QbItUfm.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\SVcaWpE.exe
  C:\Windows\System\SVcaWpE.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\GkfLUNE.exe
  C:\Windows\System\GkfLUNE.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\znqmAEg.exe
  C:\Windows\System\znqmAEg.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\gLjpzdV.exe
  C:\Windows\System\gLjpzdV.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\WBChGRa.exe
  C:\Windows\System\WBChGRa.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\ihZTWHw.exe
  C:\Windows\System\ihZTWHw.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\AiNMaWH.exe
  C:\Windows\System\AiNMaWH.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\qirxkLb.exe
  C:\Windows\System\qirxkLb.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\NwQDWXu.exe
  C:\Windows\System\NwQDWXu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HvBxXFq.exe
  C:\Windows\System\HvBxXFq.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\nGhcVpr.exe
  C:\Windows\System\nGhcVpr.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\aadyKYH.exe
  C:\Windows\System\aadyKYH.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\DzTKOpd.exe
  C:\Windows\System\DzTKOpd.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\FmgBCTi.exe
  C:\Windows\System\FmgBCTi.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\kLbcSdd.exe
  C:\Windows\System\kLbcSdd.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\NdWLvvG.exe
  C:\Windows\System\NdWLvvG.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\zwkkUjv.exe
  C:\Windows\System\zwkkUjv.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\jHngbvj.exe
  C:\Windows\System\jHngbvj.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\YEGwzOl.exe
  C:\Windows\System\YEGwzOl.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\rcULCFM.exe
  C:\Windows\System\rcULCFM.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\JQTFRhw.exe
  C:\Windows\System\JQTFRhw.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\bQNyyqu.exe
  C:\Windows\System\bQNyyqu.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ilyOkLG.exe
  C:\Windows\System\ilyOkLG.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\wMurQWl.exe
  C:\Windows\System\wMurQWl.exe
  2⤵
  PID:2944
- C:\Windows\System\GfiCJWW.exe
  C:\Windows\System\GfiCJWW.exe
  2⤵
  PID:2128
- C:\Windows\System\CCZIvwV.exe
  C:\Windows\System\CCZIvwV.exe
  2⤵
  PID:4760
- C:\Windows\System\tbtzlAW.exe
  C:\Windows\System\tbtzlAW.exe
  2⤵
  PID:3132
- C:\Windows\System\yViNcjr.exe
  C:\Windows\System\yViNcjr.exe
  2⤵
  PID:3268
- C:\Windows\System\pedumHw.exe
  C:\Windows\System\pedumHw.exe
  2⤵
  PID:4296
- C:\Windows\System\EOtDmJa.exe
  C:\Windows\System\EOtDmJa.exe
  2⤵
  PID:1692
- C:\Windows\System\ZJopdZa.exe
  C:\Windows\System\ZJopdZa.exe
  2⤵
  PID:4392
- C:\Windows\System\tBcNiVH.exe
  C:\Windows\System\tBcNiVH.exe
  2⤵
  PID:3620
- C:\Windows\System\MYEzJlm.exe
  C:\Windows\System\MYEzJlm.exe
  2⤵
  PID:2292
- C:\Windows\System\UuBKBsT.exe
  C:\Windows\System\UuBKBsT.exe
  2⤵
  PID:2424
- C:\Windows\System\giukBAG.exe
  C:\Windows\System\giukBAG.exe
  2⤵
  PID:3812
- C:\Windows\System\ynXSrbt.exe
  C:\Windows\System\ynXSrbt.exe
  2⤵
  PID:1960
- C:\Windows\System\LqrsaBq.exe
  C:\Windows\System\LqrsaBq.exe
  2⤵
  PID:4172
- C:\Windows\System\wRjWpyL.exe
  C:\Windows\System\wRjWpyL.exe
  2⤵
  PID:4652
- C:\Windows\System\ASMdhxC.exe
  C:\Windows\System\ASMdhxC.exe
  2⤵
  PID:2868
- C:\Windows\System\YoJbaBV.exe
  C:\Windows\System\YoJbaBV.exe
  2⤵
  PID:3136
- C:\Windows\System\eIePCiU.exe
  C:\Windows\System\eIePCiU.exe
  2⤵
  PID:2632
- C:\Windows\System\JhblljH.exe
  C:\Windows\System\JhblljH.exe
  2⤵
  PID:4292
- C:\Windows\System\mZqlZiY.exe
  C:\Windows\System\mZqlZiY.exe
  2⤵
  PID:860
- C:\Windows\System\ZUPRNqK.exe
  C:\Windows\System\ZUPRNqK.exe
  2⤵
  PID:3064
- C:\Windows\System\GgspzFj.exe
  C:\Windows\System\GgspzFj.exe
  2⤵
  PID:4344
- C:\Windows\System\NqJERhz.exe
  C:\Windows\System\NqJERhz.exe
  2⤵
  PID:2024
- C:\Windows\System\htwLTwI.exe
  C:\Windows\System\htwLTwI.exe
  2⤵
  PID:5152
- C:\Windows\System\pTlDSlc.exe
  C:\Windows\System\pTlDSlc.exe
  2⤵
  PID:5180
- C:\Windows\System\YASowIy.exe
  C:\Windows\System\YASowIy.exe
  2⤵
  PID:5212
- C:\Windows\System\YfDSpHn.exe
  C:\Windows\System\YfDSpHn.exe
  2⤵
  PID:5244
- C:\Windows\System\ELRqvkg.exe
  C:\Windows\System\ELRqvkg.exe
  2⤵
  PID:5276
- C:\Windows\System\uNvaMvu.exe
  C:\Windows\System\uNvaMvu.exe
  2⤵
  PID:5312
- C:\Windows\System\XwdWSwT.exe
  C:\Windows\System\XwdWSwT.exe
  2⤵
  PID:5344
- C:\Windows\System\KIjBaZQ.exe
  C:\Windows\System\KIjBaZQ.exe
  2⤵
  PID:5368
- C:\Windows\System\zncSFPD.exe
  C:\Windows\System\zncSFPD.exe
  2⤵
  PID:5400
- C:\Windows\System\TPNoYpM.exe
  C:\Windows\System\TPNoYpM.exe
  2⤵
  PID:5428
- C:\Windows\System\mglZIfb.exe
  C:\Windows\System\mglZIfb.exe
  2⤵
  PID:5464
- C:\Windows\System\VxqpEHZ.exe
  C:\Windows\System\VxqpEHZ.exe
  2⤵
  PID:5492
- C:\Windows\System\IBqjjtI.exe
  C:\Windows\System\IBqjjtI.exe
  2⤵
  PID:5528
- C:\Windows\System\zFrICXd.exe
  C:\Windows\System\zFrICXd.exe
  2⤵
  PID:5548
- C:\Windows\System\JEGtdgy.exe
  C:\Windows\System\JEGtdgy.exe
  2⤵
  PID:5580
- C:\Windows\System\jnFMmhC.exe
  C:\Windows\System\jnFMmhC.exe
  2⤵
  PID:5604
- C:\Windows\System\XzLRcMe.exe
  C:\Windows\System\XzLRcMe.exe
  2⤵
  PID:5644
- C:\Windows\System\QQqWSUw.exe
  C:\Windows\System\QQqWSUw.exe
  2⤵
  PID:5664
- C:\Windows\System\qpZHrYj.exe
  C:\Windows\System\qpZHrYj.exe
  2⤵
  PID:5692
- C:\Windows\System\sehyfJr.exe
  C:\Windows\System\sehyfJr.exe
  2⤵
  PID:5720
- C:\Windows\System\OMaUcJr.exe
  C:\Windows\System\OMaUcJr.exe
  2⤵
  PID:5748
- C:\Windows\System\TpqPFaT.exe
  C:\Windows\System\TpqPFaT.exe
  2⤵
  PID:5776
- C:\Windows\System\WyPDfVm.exe
  C:\Windows\System\WyPDfVm.exe
  2⤵
  PID:5792
- C:\Windows\System\aoIzJAf.exe
  C:\Windows\System\aoIzJAf.exe
  2⤵
  PID:5824
- C:\Windows\System\kprkuSs.exe
  C:\Windows\System\kprkuSs.exe
  2⤵
  PID:5860
- C:\Windows\System\FZOSuaF.exe
  C:\Windows\System\FZOSuaF.exe
  2⤵
  PID:5888
- C:\Windows\System\FgmWFkV.exe
  C:\Windows\System\FgmWFkV.exe
  2⤵
  PID:5916
- C:\Windows\System\sDivLNE.exe
  C:\Windows\System\sDivLNE.exe
  2⤵
  PID:5936
- C:\Windows\System\nadXfqw.exe
  C:\Windows\System\nadXfqw.exe
  2⤵
  PID:5964
- C:\Windows\System\ddJxWrd.exe
  C:\Windows\System\ddJxWrd.exe
  2⤵
  PID:5988
- C:\Windows\System\gbTRgse.exe
  C:\Windows\System\gbTRgse.exe
  2⤵
  PID:6016
- C:\Windows\System\zbskFZo.exe
  C:\Windows\System\zbskFZo.exe
  2⤵
  PID:6040
- C:\Windows\System\qtMDqdN.exe
  C:\Windows\System\qtMDqdN.exe
  2⤵
  PID:6076
- C:\Windows\System\Rorargu.exe
  C:\Windows\System\Rorargu.exe
  2⤵
  PID:6120
- C:\Windows\System\BMfzlGi.exe
  C:\Windows\System\BMfzlGi.exe
  2⤵
  PID:6140
- C:\Windows\System\eNbSvTj.exe
  C:\Windows\System\eNbSvTj.exe
  2⤵
  PID:4540
- C:\Windows\System\KgFlEvB.exe
  C:\Windows\System\KgFlEvB.exe
  2⤵
  PID:5208
- C:\Windows\System\WMbjzth.exe
  C:\Windows\System\WMbjzth.exe
  2⤵
  PID:5288
- C:\Windows\System\JcvZbAp.exe
  C:\Windows\System\JcvZbAp.exe
  2⤵
  PID:5364
- C:\Windows\System\VRTkFpi.exe
  C:\Windows\System\VRTkFpi.exe
  2⤵
  PID:5440
- C:\Windows\System\tyIeuxa.exe
  C:\Windows\System\tyIeuxa.exe
  2⤵
  PID:5500
- C:\Windows\System\fHNWdOS.exe
  C:\Windows\System\fHNWdOS.exe
  2⤵
  PID:5564
- C:\Windows\System\RenMZZu.exe
  C:\Windows\System\RenMZZu.exe
  2⤵
  PID:5708
- C:\Windows\System\jOXzSTS.exe
  C:\Windows\System\jOXzSTS.exe
  2⤵
  PID:5768
- C:\Windows\System\Idbbpzl.exe
  C:\Windows\System\Idbbpzl.exe
  2⤵
  PID:5836
- C:\Windows\System\jDzSxxF.exe
  C:\Windows\System\jDzSxxF.exe
  2⤵
  PID:5884
- C:\Windows\System\dOVgPPU.exe
  C:\Windows\System\dOVgPPU.exe
  2⤵
  PID:5948
- C:\Windows\System\vsaHYNU.exe
  C:\Windows\System\vsaHYNU.exe
  2⤵
  PID:6064
- C:\Windows\System\OUEbTSK.exe
  C:\Windows\System\OUEbTSK.exe
  2⤵
  PID:6136
- C:\Windows\System\KCKslOO.exe
  C:\Windows\System\KCKslOO.exe
  2⤵
  PID:5352
- C:\Windows\System\JpXQIar.exe
  C:\Windows\System\JpXQIar.exe
  2⤵
  PID:5452
- C:\Windows\System\qJNtvrx.exe
  C:\Windows\System\qJNtvrx.exe
  2⤵
  PID:5480
- C:\Windows\System\LDiQqne.exe
  C:\Windows\System\LDiQqne.exe
  2⤵
  PID:5788
- C:\Windows\System\vcJBNsj.exe
  C:\Windows\System\vcJBNsj.exe
  2⤵
  PID:5972
- C:\Windows\System\kbBkwqy.exe
  C:\Windows\System\kbBkwqy.exe
  2⤵
  PID:5224
- C:\Windows\System\CWxCXFl.exe
  C:\Windows\System\CWxCXFl.exe
  2⤵
  PID:5476
- C:\Windows\System\sezAnnu.exe
  C:\Windows\System\sezAnnu.exe
  2⤵
  PID:5924
- C:\Windows\System\ONzYkLr.exe
  C:\Windows\System\ONzYkLr.exe
  2⤵
  PID:2400
- C:\Windows\System\CmsTArX.exe
  C:\Windows\System\CmsTArX.exe
  2⤵
  PID:5872
- C:\Windows\System\gtYkxKZ.exe
  C:\Windows\System\gtYkxKZ.exe
  2⤵
  PID:6172
- C:\Windows\System\gWMgbat.exe
  C:\Windows\System\gWMgbat.exe
  2⤵
  PID:6200
- C:\Windows\System\KMwjrWz.exe
  C:\Windows\System\KMwjrWz.exe
  2⤵
  PID:6236
- C:\Windows\System\dSaYQzf.exe
  C:\Windows\System\dSaYQzf.exe
  2⤵
  PID:6256
- C:\Windows\System\bqJuJsb.exe
  C:\Windows\System\bqJuJsb.exe
  2⤵
  PID:6272
- C:\Windows\System\LWUrQEQ.exe
  C:\Windows\System\LWUrQEQ.exe
  2⤵
  PID:6308
- C:\Windows\System\AamImXR.exe
  C:\Windows\System\AamImXR.exe
  2⤵
  PID:6340
- C:\Windows\System\zcfOnAA.exe
  C:\Windows\System\zcfOnAA.exe
  2⤵
  PID:6368
- C:\Windows\System\oNtLHxG.exe
  C:\Windows\System\oNtLHxG.exe
  2⤵
  PID:6396
- C:\Windows\System\WrUhSyK.exe
  C:\Windows\System\WrUhSyK.exe
  2⤵
  PID:6424
- C:\Windows\System\komftvT.exe
  C:\Windows\System\komftvT.exe
  2⤵
  PID:6452
- C:\Windows\System\OYKYBkt.exe
  C:\Windows\System\OYKYBkt.exe
  2⤵
  PID:6484
- C:\Windows\System\OvzrRXT.exe
  C:\Windows\System\OvzrRXT.exe
  2⤵
  PID:6512
- C:\Windows\System\bxPStcF.exe
  C:\Windows\System\bxPStcF.exe
  2⤵
  PID:6540
- C:\Windows\System\tIXJQgQ.exe
  C:\Windows\System\tIXJQgQ.exe
  2⤵
  PID:6568
- C:\Windows\System\MCtAAxM.exe
  C:\Windows\System\MCtAAxM.exe
  2⤵
  PID:6596
- C:\Windows\System\ZbQmXpG.exe
  C:\Windows\System\ZbQmXpG.exe
  2⤵
  PID:6620
- C:\Windows\System\IZGrOjB.exe
  C:\Windows\System\IZGrOjB.exe
  2⤵
  PID:6652
- C:\Windows\System\KVOwgLq.exe
  C:\Windows\System\KVOwgLq.exe
  2⤵
  PID:6680
- C:\Windows\System\zmEfhfx.exe
  C:\Windows\System\zmEfhfx.exe
  2⤵
  PID:6708
- C:\Windows\System\KQPtVpi.exe
  C:\Windows\System\KQPtVpi.exe
  2⤵
  PID:6736
- C:\Windows\System\HIXsiRT.exe
  C:\Windows\System\HIXsiRT.exe
  2⤵
  PID:6764
- C:\Windows\System\FhRbFbN.exe
  C:\Windows\System\FhRbFbN.exe
  2⤵
  PID:6792
- C:\Windows\System\kMuKErP.exe
  C:\Windows\System\kMuKErP.exe
  2⤵
  PID:6820
- C:\Windows\System\HpbfjBI.exe
  C:\Windows\System\HpbfjBI.exe
  2⤵
  PID:6848
- C:\Windows\System\tVvcudA.exe
  C:\Windows\System\tVvcudA.exe
  2⤵
  PID:6868
- C:\Windows\System\sUkUHXB.exe
  C:\Windows\System\sUkUHXB.exe
  2⤵
  PID:6904
- C:\Windows\System\TqpWNaQ.exe
  C:\Windows\System\TqpWNaQ.exe
  2⤵
  PID:6932
- C:\Windows\System\KncgHeV.exe
  C:\Windows\System\KncgHeV.exe
  2⤵
  PID:6960
- C:\Windows\System\NGoGbbK.exe
  C:\Windows\System\NGoGbbK.exe
  2⤵
  PID:6988
- C:\Windows\System\FEzPbzn.exe
  C:\Windows\System\FEzPbzn.exe
  2⤵
  PID:7016
- C:\Windows\System\gMYvkBl.exe
  C:\Windows\System\gMYvkBl.exe
  2⤵
  PID:7036
- C:\Windows\System\eqnbvgX.exe
  C:\Windows\System\eqnbvgX.exe
  2⤵
  PID:7064
- C:\Windows\System\MeCnZUB.exe
  C:\Windows\System\MeCnZUB.exe
  2⤵
  PID:7100
- C:\Windows\System\LJYnrtg.exe
  C:\Windows\System\LJYnrtg.exe
  2⤵
  PID:7136
- C:\Windows\System\gvHRICy.exe
  C:\Windows\System\gvHRICy.exe
  2⤵
  PID:7160
- C:\Windows\System\tKJYGVq.exe
  C:\Windows\System\tKJYGVq.exe
  2⤵
  PID:6192
- C:\Windows\System\PdgQDEN.exe
  C:\Windows\System\PdgQDEN.exe
  2⤵
  PID:6252
- C:\Windows\System\QYmKMqU.exe
  C:\Windows\System\QYmKMqU.exe
  2⤵
  PID:6364
- C:\Windows\System\ZxyVWwD.exe
  C:\Windows\System\ZxyVWwD.exe
  2⤵
  PID:6392
- C:\Windows\System\nEXuuvM.exe
  C:\Windows\System\nEXuuvM.exe
  2⤵
  PID:6448
- C:\Windows\System\IElqgqI.exe
  C:\Windows\System\IElqgqI.exe
  2⤵
  PID:6552
- C:\Windows\System\cOadwMW.exe
  C:\Windows\System\cOadwMW.exe
  2⤵
  PID:6632
- C:\Windows\System\sfNqnlB.exe
  C:\Windows\System\sfNqnlB.exe
  2⤵
  PID:6668
- C:\Windows\System\LxtGHSp.exe
  C:\Windows\System\LxtGHSp.exe
  2⤵
  PID:6760
- C:\Windows\System\SspFRgu.exe
  C:\Windows\System\SspFRgu.exe
  2⤵
  PID:6840
- C:\Windows\System\XyarEnC.exe
  C:\Windows\System\XyarEnC.exe
  2⤵
  PID:6900
- C:\Windows\System\rXLNxTE.exe
  C:\Windows\System\rXLNxTE.exe
  2⤵
  PID:6956
- C:\Windows\System\TbBVFRd.exe
  C:\Windows\System\TbBVFRd.exe
  2⤵
  PID:7008
- C:\Windows\System\KSawykG.exe
  C:\Windows\System\KSawykG.exe
  2⤵
  PID:7080
- C:\Windows\System\HLkmJHE.exe
  C:\Windows\System\HLkmJHE.exe
  2⤵
  PID:7152
- C:\Windows\System\qGRrOsz.exe
  C:\Windows\System\qGRrOsz.exe
  2⤵
  PID:2964
- C:\Windows\System\ukgvhKa.exe
  C:\Windows\System\ukgvhKa.exe
  2⤵
  PID:6420
- C:\Windows\System\BcvgdLQ.exe
  C:\Windows\System\BcvgdLQ.exe
  2⤵
  PID:6612
- C:\Windows\System\mqiEmWs.exe
  C:\Windows\System\mqiEmWs.exe
  2⤵
  PID:6752
- C:\Windows\System\MQeGzSm.exe
  C:\Windows\System\MQeGzSm.exe
  2⤵
  PID:3504
- C:\Windows\System\juwSgQs.exe
  C:\Windows\System\juwSgQs.exe
  2⤵
  PID:7052
- C:\Windows\System\KAPCRvB.exe
  C:\Windows\System\KAPCRvB.exe
  2⤵
  PID:6184
- C:\Windows\System\HeLfXAW.exe
  C:\Windows\System\HeLfXAW.exe
  2⤵
  PID:6536
- C:\Windows\System\YfPJUlC.exe
  C:\Windows\System\YfPJUlC.exe
  2⤵
  PID:6984
- C:\Windows\System\kKQEkCz.exe
  C:\Windows\System\kKQEkCz.exe
  2⤵
  PID:6532
- C:\Windows\System\vkqOhpG.exe
  C:\Windows\System\vkqOhpG.exe
  2⤵
  PID:6440
- C:\Windows\System\MJWdTrc.exe
  C:\Windows\System\MJWdTrc.exe
  2⤵
  PID:7184
- C:\Windows\System\wmFevIs.exe
  C:\Windows\System\wmFevIs.exe
  2⤵
  PID:7212
- C:\Windows\System\CykZFhE.exe
  C:\Windows\System\CykZFhE.exe
  2⤵
  PID:7240
- C:\Windows\System\PoXIvTh.exe
  C:\Windows\System\PoXIvTh.exe
  2⤵
  PID:7268
- C:\Windows\System\xhRAhGc.exe
  C:\Windows\System\xhRAhGc.exe
  2⤵
  PID:7296
- C:\Windows\System\PjlUPjz.exe
  C:\Windows\System\PjlUPjz.exe
  2⤵
  PID:7324
- C:\Windows\System\xBPAjkG.exe
  C:\Windows\System\xBPAjkG.exe
  2⤵
  PID:7348
- C:\Windows\System\bhgVEfZ.exe
  C:\Windows\System\bhgVEfZ.exe
  2⤵
  PID:7380
- C:\Windows\System\kFJuZtq.exe
  C:\Windows\System\kFJuZtq.exe
  2⤵
  PID:7396
- C:\Windows\System\wbLoaMn.exe
  C:\Windows\System\wbLoaMn.exe
  2⤵
  PID:7432
- C:\Windows\System\SdCnEvp.exe
  C:\Windows\System\SdCnEvp.exe
  2⤵
  PID:7464
- C:\Windows\System\PjVkyNT.exe
  C:\Windows\System\PjVkyNT.exe
  2⤵
  PID:7492
- C:\Windows\System\ZMQXaeh.exe
  C:\Windows\System\ZMQXaeh.exe
  2⤵
  PID:7520
- C:\Windows\System\yPYAviP.exe
  C:\Windows\System\yPYAviP.exe
  2⤵
  PID:7548
- C:\Windows\System\aFdxiSu.exe
  C:\Windows\System\aFdxiSu.exe
  2⤵
  PID:7576
- C:\Windows\System\VQxkGUI.exe
  C:\Windows\System\VQxkGUI.exe
  2⤵
  PID:7604
- C:\Windows\System\bEqpygE.exe
  C:\Windows\System\bEqpygE.exe
  2⤵
  PID:7648
- C:\Windows\System\JqpvwHW.exe
  C:\Windows\System\JqpvwHW.exe
  2⤵
  PID:7664
- C:\Windows\System\PPxBdrN.exe
  C:\Windows\System\PPxBdrN.exe
  2⤵
  PID:7692
- C:\Windows\System\dgEkvWG.exe
  C:\Windows\System\dgEkvWG.exe
  2⤵
  PID:7720
- C:\Windows\System\CVRkajr.exe
  C:\Windows\System\CVRkajr.exe
  2⤵
  PID:7748
- C:\Windows\System\WfASqvM.exe
  C:\Windows\System\WfASqvM.exe
  2⤵
  PID:7772
- C:\Windows\System\aJKkTTB.exe
  C:\Windows\System\aJKkTTB.exe
  2⤵
  PID:7792
- C:\Windows\System\BvNespe.exe
  C:\Windows\System\BvNespe.exe
  2⤵
  PID:7816
- C:\Windows\System\OBhlwzp.exe
  C:\Windows\System\OBhlwzp.exe
  2⤵
  PID:7860
- C:\Windows\System\BYCAJhF.exe
  C:\Windows\System\BYCAJhF.exe
  2⤵
  PID:7892
- C:\Windows\System\lXowipO.exe
  C:\Windows\System\lXowipO.exe
  2⤵
  PID:7912
- C:\Windows\System\cSpzvCt.exe
  C:\Windows\System\cSpzvCt.exe
  2⤵
  PID:7932
- C:\Windows\System\XFdvZLc.exe
  C:\Windows\System\XFdvZLc.exe
  2⤵
  PID:7980
- C:\Windows\System\zyAOaaZ.exe
  C:\Windows\System\zyAOaaZ.exe
  2⤵
  PID:8012
- C:\Windows\System\eRaSCCD.exe
  C:\Windows\System\eRaSCCD.exe
  2⤵
  PID:8040
- C:\Windows\System\RQgrrfi.exe
  C:\Windows\System\RQgrrfi.exe
  2⤵
  PID:8060
- C:\Windows\System\pOoxpyL.exe
  C:\Windows\System\pOoxpyL.exe
  2⤵
  PID:8096
- C:\Windows\System\NjkPTCP.exe
  C:\Windows\System\NjkPTCP.exe
  2⤵
  PID:8124
- C:\Windows\System\HKHuznv.exe
  C:\Windows\System\HKHuznv.exe
  2⤵
  PID:8160
- C:\Windows\System\tJfHsYQ.exe
  C:\Windows\System\tJfHsYQ.exe
  2⤵
  PID:8176
- C:\Windows\System\UjWXvCA.exe
  C:\Windows\System\UjWXvCA.exe
  2⤵
  PID:7200
- C:\Windows\System\NmtmLgh.exe
  C:\Windows\System\NmtmLgh.exe
  2⤵
  PID:7228
- C:\Windows\System\EmLptiD.exe
  C:\Windows\System\EmLptiD.exe
  2⤵
  PID:7308
- C:\Windows\System\SOQHMkL.exe
  C:\Windows\System\SOQHMkL.exe
  2⤵
  PID:7360
- C:\Windows\System\MvxCIhK.exe
  C:\Windows\System\MvxCIhK.exe
  2⤵
  PID:7456
- C:\Windows\System\fRvOjuo.exe
  C:\Windows\System\fRvOjuo.exe
  2⤵
  PID:7512
- C:\Windows\System\GYBFSiG.exe
  C:\Windows\System\GYBFSiG.exe
  2⤵
  PID:7592
- C:\Windows\System\irqYRzu.exe
  C:\Windows\System\irqYRzu.exe
  2⤵
  PID:7640
- C:\Windows\System\wWMGhYJ.exe
  C:\Windows\System\wWMGhYJ.exe
  2⤵
  PID:5332
- C:\Windows\System\fiPUxco.exe
  C:\Windows\System\fiPUxco.exe
  2⤵
  PID:7708
- C:\Windows\System\pmxRwYP.exe
  C:\Windows\System\pmxRwYP.exe
  2⤵
  PID:7716
- C:\Windows\System\KcdrvJQ.exe
  C:\Windows\System\KcdrvJQ.exe
  2⤵
  PID:7840
- C:\Windows\System\DcMEFue.exe
  C:\Windows\System\DcMEFue.exe
  2⤵
  PID:7924
- C:\Windows\System\CGnVVhq.exe
  C:\Windows\System\CGnVVhq.exe
  2⤵
  PID:7972
- C:\Windows\System\YZBhofo.exe
  C:\Windows\System\YZBhofo.exe
  2⤵
  PID:8028
- C:\Windows\System\lzediSq.exe
  C:\Windows\System\lzediSq.exe
  2⤵
  PID:8120
- C:\Windows\System\oEspJME.exe
  C:\Windows\System\oEspJME.exe
  2⤵
  PID:7196
- C:\Windows\System\LNvmGDd.exe
  C:\Windows\System\LNvmGDd.exe
  2⤵
  PID:7340
- C:\Windows\System\tVkjLQG.exe
  C:\Windows\System\tVkjLQG.exe
  2⤵
  PID:7484
- C:\Windows\System\mmxvuTP.exe
  C:\Windows\System\mmxvuTP.exe
  2⤵
  PID:5632
- C:\Windows\System\rCOkFfi.exe
  C:\Windows\System\rCOkFfi.exe
  2⤵
  PID:5396
- C:\Windows\System\aFHgiWO.exe
  C:\Windows\System\aFHgiWO.exe
  2⤵
  PID:7996
- C:\Windows\System\KMKdmuQ.exe
  C:\Windows\System\KMKdmuQ.exe
  2⤵
  PID:7172
- C:\Windows\System\twaEmVP.exe
  C:\Windows\System\twaEmVP.exe
  2⤵
  PID:7536
- C:\Windows\System\iCLshIq.exe
  C:\Windows\System\iCLshIq.exe
  2⤵
  PID:7688
- C:\Windows\System\ZTTfJtN.exe
  C:\Windows\System\ZTTfJtN.exe
  2⤵
  PID:8144
- C:\Windows\System\SfYqzVw.exe
  C:\Windows\System\SfYqzVw.exe
  2⤵
  PID:8208
- C:\Windows\System\EbgKAXU.exe
  C:\Windows\System\EbgKAXU.exe
  2⤵
  PID:8256
- C:\Windows\System\aRSYZsc.exe
  C:\Windows\System\aRSYZsc.exe
  2⤵
  PID:8292
- C:\Windows\System\sbxLGsi.exe
  C:\Windows\System\sbxLGsi.exe
  2⤵
  PID:8316
- C:\Windows\System\aVbVNkt.exe
  C:\Windows\System\aVbVNkt.exe
  2⤵
  PID:8348
- C:\Windows\System\CVzsWtN.exe
  C:\Windows\System\CVzsWtN.exe
  2⤵
  PID:8372
- C:\Windows\System\KElfItC.exe
  C:\Windows\System\KElfItC.exe
  2⤵
  PID:8412
- C:\Windows\System\WMZhwtx.exe
  C:\Windows\System\WMZhwtx.exe
  2⤵
  PID:8452
- C:\Windows\System\cRJDbOV.exe
  C:\Windows\System\cRJDbOV.exe
  2⤵
  PID:8488
- C:\Windows\System\AdzmtKU.exe
  C:\Windows\System\AdzmtKU.exe
  2⤵
  PID:8504
- C:\Windows\System\UIRpBOJ.exe
  C:\Windows\System\UIRpBOJ.exe
  2⤵
  PID:8528
- C:\Windows\System\PPWUpIX.exe
  C:\Windows\System\PPWUpIX.exe
  2⤵
  PID:8552
- C:\Windows\System\bSeZSAl.exe
  C:\Windows\System\bSeZSAl.exe
  2⤵
  PID:8576
- C:\Windows\System\WyittKn.exe
  C:\Windows\System\WyittKn.exe
  2⤵
  PID:8624
- C:\Windows\System\crCtfhp.exe
  C:\Windows\System\crCtfhp.exe
  2⤵
  PID:8652
- C:\Windows\System\tSjoyeY.exe
  C:\Windows\System\tSjoyeY.exe
  2⤵
  PID:8680
- C:\Windows\System\SzzIBzL.exe
  C:\Windows\System\SzzIBzL.exe
  2⤵
  PID:8712
- C:\Windows\System\tRXhaEV.exe
  C:\Windows\System\tRXhaEV.exe
  2⤵
  PID:8760
- C:\Windows\System\ltjfbKT.exe
  C:\Windows\System\ltjfbKT.exe
  2⤵
  PID:8788
- C:\Windows\System\HccwAIB.exe
  C:\Windows\System\HccwAIB.exe
  2⤵
  PID:8816
- C:\Windows\System\UtpzAoN.exe
  C:\Windows\System\UtpzAoN.exe
  2⤵
  PID:8840
- C:\Windows\System\aHmKtvO.exe
  C:\Windows\System\aHmKtvO.exe
  2⤵
  PID:8864
- C:\Windows\System\NkWKFmW.exe
  C:\Windows\System\NkWKFmW.exe
  2⤵
  PID:8888
- C:\Windows\System\Zkkumlt.exe
  C:\Windows\System\Zkkumlt.exe
  2⤵
  PID:8916
- C:\Windows\System\hZyODGX.exe
  C:\Windows\System\hZyODGX.exe
  2⤵
  PID:8956
- C:\Windows\System\ZUbztdJ.exe
  C:\Windows\System\ZUbztdJ.exe
  2⤵
  PID:8984
- C:\Windows\System\rtaIopo.exe
  C:\Windows\System\rtaIopo.exe
  2⤵
  PID:9024
- C:\Windows\System\odFVOyL.exe
  C:\Windows\System\odFVOyL.exe
  2⤵
  PID:9080
- C:\Windows\System\lJXqWcM.exe
  C:\Windows\System\lJXqWcM.exe
  2⤵
  PID:9104
- C:\Windows\System\PiwMRIc.exe
  C:\Windows\System\PiwMRIc.exe
  2⤵
  PID:9120
- C:\Windows\System\wIdebHR.exe
  C:\Windows\System\wIdebHR.exe
  2⤵
  PID:9148
- C:\Windows\System\waVSprq.exe
  C:\Windows\System\waVSprq.exe
  2⤵
  PID:9172
- C:\Windows\System\mPlAoTr.exe
  C:\Windows\System\mPlAoTr.exe
  2⤵
  PID:9200
- C:\Windows\System\rEEjgLW.exe
  C:\Windows\System\rEEjgLW.exe
  2⤵
  PID:7908
- C:\Windows\System\pgbMuOf.exe
  C:\Windows\System\pgbMuOf.exe
  2⤵
  PID:8248
- C:\Windows\System\MbYySzp.exe
  C:\Windows\System\MbYySzp.exe
  2⤵
  PID:8300
- C:\Windows\System\CUiLnpc.exe
  C:\Windows\System\CUiLnpc.exe
  2⤵
  PID:8332
- C:\Windows\System\mIiHBCb.exe
  C:\Windows\System\mIiHBCb.exe
  2⤵
  PID:8392
- C:\Windows\System\KTclTnJ.exe
  C:\Windows\System\KTclTnJ.exe
  2⤵
  PID:8496
- C:\Windows\System\SZAPDxr.exe
  C:\Windows\System\SZAPDxr.exe
  2⤵
  PID:8620
- C:\Windows\System\OJmuqBX.exe
  C:\Windows\System\OJmuqBX.exe
  2⤵
  PID:8676
- C:\Windows\System\TJqFJra.exe
  C:\Windows\System\TJqFJra.exe
  2⤵
  PID:8768
- C:\Windows\System\AKCzRjj.exe
  C:\Windows\System\AKCzRjj.exe
  2⤵
  PID:8824
- C:\Windows\System\fKgBUbv.exe
  C:\Windows\System\fKgBUbv.exe
  2⤵
  PID:8908
- C:\Windows\System\ofLvWth.exe
  C:\Windows\System\ofLvWth.exe
  2⤵
  PID:8968
- C:\Windows\System\oqpvxZM.exe
  C:\Windows\System\oqpvxZM.exe
  2⤵
  PID:9016
- C:\Windows\System\hTlimjZ.exe
  C:\Windows\System\hTlimjZ.exe
  2⤵
  PID:2628
- C:\Windows\System\Ltvftom.exe
  C:\Windows\System\Ltvftom.exe
  2⤵
  PID:9184
- C:\Windows\System\wlKwqIY.exe
  C:\Windows\System\wlKwqIY.exe
  2⤵
  PID:8000
- C:\Windows\System\fhQjGHb.exe
  C:\Windows\System\fhQjGHb.exe
  2⤵
  PID:9212
- C:\Windows\System\AOfOoPk.exe
  C:\Windows\System\AOfOoPk.exe
  2⤵
  PID:8572
- C:\Windows\System\oOhclOG.exe
  C:\Windows\System\oOhclOG.exe
  2⤵
  PID:8928
- C:\Windows\System\rZNhrgt.exe
  C:\Windows\System\rZNhrgt.exe
  2⤵
  PID:8948
- C:\Windows\System\IorrcWO.exe
  C:\Windows\System\IorrcWO.exe
  2⤵
  PID:8196
- C:\Windows\System\gHXqWdR.exe
  C:\Windows\System\gHXqWdR.exe
  2⤵
  PID:8860
- C:\Windows\System\EkPvZIe.exe
  C:\Windows\System\EkPvZIe.exe
  2⤵
  PID:8308
- C:\Windows\System\plwNIVW.exe
  C:\Windows\System\plwNIVW.exe
  2⤵
  PID:9116
- C:\Windows\System\CtCZUnI.exe
  C:\Windows\System\CtCZUnI.exe
  2⤵
  PID:9240
- C:\Windows\System\cREhfVX.exe
  C:\Windows\System\cREhfVX.exe
  2⤵
  PID:9268
- C:\Windows\System\SrXgZiH.exe
  C:\Windows\System\SrXgZiH.exe
  2⤵
  PID:9300
- C:\Windows\System\fDDHwzq.exe
  C:\Windows\System\fDDHwzq.exe
  2⤵
  PID:9324
- C:\Windows\System\YIizeEw.exe
  C:\Windows\System\YIizeEw.exe
  2⤵
  PID:9352
- C:\Windows\System\yUrEvof.exe
  C:\Windows\System\yUrEvof.exe
  2⤵
  PID:9384
- C:\Windows\System\VrgWVHn.exe
  C:\Windows\System\VrgWVHn.exe
  2⤵
  PID:9404
- C:\Windows\System\tudgrVo.exe
  C:\Windows\System\tudgrVo.exe
  2⤵
  PID:9448
- C:\Windows\System\rEpZLxL.exe
  C:\Windows\System\rEpZLxL.exe
  2⤵
  PID:9468
- C:\Windows\System\glffVzM.exe
  C:\Windows\System\glffVzM.exe
  2⤵
  PID:9504
- C:\Windows\System\ayUPhRZ.exe
  C:\Windows\System\ayUPhRZ.exe
  2⤵
  PID:9540
- C:\Windows\System\UuugdOL.exe
  C:\Windows\System\UuugdOL.exe
  2⤵
  PID:9568
- C:\Windows\System\FiNBSuz.exe
  C:\Windows\System\FiNBSuz.exe
  2⤵
  PID:9596
- C:\Windows\System\eBDZGQW.exe
  C:\Windows\System\eBDZGQW.exe
  2⤵
  PID:9616
- C:\Windows\System\lZOivYH.exe
  C:\Windows\System\lZOivYH.exe
  2⤵
  PID:9640
- C:\Windows\System\izBuqaW.exe
  C:\Windows\System\izBuqaW.exe
  2⤵
  PID:9684
- C:\Windows\System\kfJqKZD.exe
  C:\Windows\System\kfJqKZD.exe
  2⤵
  PID:9700
- C:\Windows\System\MnyYggs.exe
  C:\Windows\System\MnyYggs.exe
  2⤵
  PID:9732
- C:\Windows\System\dhcndcs.exe
  C:\Windows\System\dhcndcs.exe
  2⤵
  PID:9764
- C:\Windows\System\NVBactX.exe
  C:\Windows\System\NVBactX.exe
  2⤵
  PID:9784
- C:\Windows\System\EBpKShS.exe
  C:\Windows\System\EBpKShS.exe
  2⤵
  PID:9824
- C:\Windows\System\UHKONMh.exe
  C:\Windows\System\UHKONMh.exe
  2⤵
  PID:9856
- C:\Windows\System\tAfZHns.exe
  C:\Windows\System\tAfZHns.exe
  2⤵
  PID:9884
- C:\Windows\System\ShLYaOg.exe
  C:\Windows\System\ShLYaOg.exe
  2⤵
  PID:9912
- C:\Windows\System\zfINPHS.exe
  C:\Windows\System\zfINPHS.exe
  2⤵
  PID:9940
- C:\Windows\System\PQINhxl.exe
  C:\Windows\System\PQINhxl.exe
  2⤵
  PID:9968
- C:\Windows\System\EHWYQRZ.exe
  C:\Windows\System\EHWYQRZ.exe
  2⤵
  PID:9984
- C:\Windows\System\CEhfoGe.exe
  C:\Windows\System\CEhfoGe.exe
  2⤵
  PID:10024
- C:\Windows\System\vGuIeOd.exe
  C:\Windows\System\vGuIeOd.exe
  2⤵
  PID:10044
- C:\Windows\System\GsruvFG.exe
  C:\Windows\System\GsruvFG.exe
  2⤵
  PID:10068
- C:\Windows\System\UJKPcJe.exe
  C:\Windows\System\UJKPcJe.exe
  2⤵
  PID:10088
- C:\Windows\System\dNfuITc.exe
  C:\Windows\System\dNfuITc.exe
  2⤵
  PID:10136
- C:\Windows\System\oCImDUW.exe
  C:\Windows\System\oCImDUW.exe
  2⤵
  PID:10156
- C:\Windows\System\wgVrusa.exe
  C:\Windows\System\wgVrusa.exe
  2⤵
  PID:10184
- C:\Windows\System\ssfUrYP.exe
  C:\Windows\System\ssfUrYP.exe
  2⤵
  PID:10216
- C:\Windows\System\nKCwqHU.exe
  C:\Windows\System\nKCwqHU.exe
  2⤵
  PID:9220
- C:\Windows\System\mKYBJdX.exe
  C:\Windows\System\mKYBJdX.exe
  2⤵
  PID:9260
- C:\Windows\System\DFwWJjT.exe
  C:\Windows\System\DFwWJjT.exe
  2⤵
  PID:9312
- C:\Windows\System\dhuvOZG.exe
  C:\Windows\System\dhuvOZG.exe
  2⤵
  PID:9360
- C:\Windows\System\OwprkWK.exe
  C:\Windows\System\OwprkWK.exe
  2⤵
  PID:9424
- C:\Windows\System\TuKlQqU.exe
  C:\Windows\System\TuKlQqU.exe
  2⤵
  PID:9528
- C:\Windows\System\OlvDdAS.exe
  C:\Windows\System\OlvDdAS.exe
  2⤵
  PID:9588
- C:\Windows\System\GAecdHY.exe
  C:\Windows\System\GAecdHY.exe
  2⤵
  PID:9660
- C:\Windows\System\jYMXPzq.exe
  C:\Windows\System\jYMXPzq.exe
  2⤵
  PID:9728
- C:\Windows\System\TOeFcxl.exe
  C:\Windows\System\TOeFcxl.exe
  2⤵
  PID:9780
- C:\Windows\System\OJQXgkT.exe
  C:\Windows\System\OJQXgkT.exe
  2⤵
  PID:9812
- C:\Windows\System\PXIkirV.exe
  C:\Windows\System\PXIkirV.exe
  2⤵
  PID:9900
- C:\Windows\System\VgOwalC.exe
  C:\Windows\System\VgOwalC.exe
  2⤵
  PID:9980
- C:\Windows\System\deoympe.exe
  C:\Windows\System\deoympe.exe
  2⤵
  PID:10056
- C:\Windows\System\QUjlZxL.exe
  C:\Windows\System\QUjlZxL.exe
  2⤵
  PID:10108
- C:\Windows\System\JYIHihn.exe
  C:\Windows\System\JYIHihn.exe
  2⤵
  PID:10164
- C:\Windows\System\LjIjlsR.exe
  C:\Windows\System\LjIjlsR.exe
  2⤵
  PID:10212
- C:\Windows\System\KRAyfwY.exe
  C:\Windows\System\KRAyfwY.exe
  2⤵
  PID:9252
- C:\Windows\System\RilBztW.exe
  C:\Windows\System\RilBztW.exe
  2⤵
  PID:9392
- C:\Windows\System\bLEGwSA.exe
  C:\Windows\System\bLEGwSA.exe
  2⤵
  PID:9564
- C:\Windows\System\KtkkmFo.exe
  C:\Windows\System\KtkkmFo.exe
  2⤵
  PID:2252
- C:\Windows\System\qxeOVEj.exe
  C:\Windows\System\qxeOVEj.exe
  2⤵
  PID:9880
- C:\Windows\System\sXfwhtu.exe
  C:\Windows\System\sXfwhtu.exe
  2⤵
  PID:10016
- C:\Windows\System\EkChBLv.exe
  C:\Windows\System\EkChBLv.exe
  2⤵
  PID:10152
- C:\Windows\System\xXIWStK.exe
  C:\Windows\System\xXIWStK.exe
  2⤵
  PID:9288
- C:\Windows\System\vkuFMwx.exe
  C:\Windows\System\vkuFMwx.exe
  2⤵
  PID:9492
- C:\Windows\System\KkxiaeA.exe
  C:\Windows\System\KkxiaeA.exe
  2⤵
  PID:4940
- C:\Windows\System\dWvTmTi.exe
  C:\Windows\System\dWvTmTi.exe
  2⤵
  PID:9280
- C:\Windows\System\EcdXDnJ.exe
  C:\Windows\System\EcdXDnJ.exe
  2⤵
  PID:9584
- C:\Windows\System\vqfGqOJ.exe
  C:\Windows\System\vqfGqOJ.exe
  2⤵
  PID:10248
- C:\Windows\System\dBXfeeG.exe
  C:\Windows\System\dBXfeeG.exe
  2⤵
  PID:10292
- C:\Windows\System\gPrzNVF.exe
  C:\Windows\System\gPrzNVF.exe
  2⤵
  PID:10320
- C:\Windows\System\eZgcazI.exe
  C:\Windows\System\eZgcazI.exe
  2⤵
  PID:10348
- C:\Windows\System\QUWmrZp.exe
  C:\Windows\System\QUWmrZp.exe
  2⤵
  PID:10384
- C:\Windows\System\MTeqaXR.exe
  C:\Windows\System\MTeqaXR.exe
  2⤵
  PID:10400
- C:\Windows\System\qGKpriV.exe
  C:\Windows\System\qGKpriV.exe
  2⤵
  PID:10416
- C:\Windows\System\XmUzSjb.exe
  C:\Windows\System\XmUzSjb.exe
  2⤵
  PID:10460
- C:\Windows\System\oGhvhyU.exe
  C:\Windows\System\oGhvhyU.exe
  2⤵
  PID:10484
- C:\Windows\System\fBlafkO.exe
  C:\Windows\System\fBlafkO.exe
  2⤵
  PID:10524
- C:\Windows\System\XyqaMoB.exe
  C:\Windows\System\XyqaMoB.exe
  2⤵
  PID:10552
- C:\Windows\System\kscpBoi.exe
  C:\Windows\System\kscpBoi.exe
  2⤵
  PID:10580
- C:\Windows\System\ouPrgYJ.exe
  C:\Windows\System\ouPrgYJ.exe
  2⤵
  PID:10608
- C:\Windows\System\LbhetnL.exe
  C:\Windows\System\LbhetnL.exe
  2⤵
  PID:10632
- C:\Windows\System\klZMBlQ.exe
  C:\Windows\System\klZMBlQ.exe
  2⤵
  PID:10656
- C:\Windows\System\NeOyiXf.exe
  C:\Windows\System\NeOyiXf.exe
  2⤵
  PID:10692
- C:\Windows\System\mWGILDE.exe
  C:\Windows\System\mWGILDE.exe
  2⤵
  PID:10708
- C:\Windows\System\gRlUVfB.exe
  C:\Windows\System\gRlUVfB.exe
  2⤵
  PID:10744
- C:\Windows\System\ogusIjH.exe
  C:\Windows\System\ogusIjH.exe
  2⤵
  PID:10760
- C:\Windows\System\qOfueCa.exe
  C:\Windows\System\qOfueCa.exe
  2⤵
  PID:10800
- C:\Windows\System\qzFfByY.exe
  C:\Windows\System\qzFfByY.exe
  2⤵
  PID:10836
- C:\Windows\System\vECieiz.exe
  C:\Windows\System\vECieiz.exe
  2⤵
  PID:10864
- C:\Windows\System\xuReTqL.exe
  C:\Windows\System\xuReTqL.exe
  2⤵
  PID:10900
- C:\Windows\System\XqHAeyw.exe
  C:\Windows\System\XqHAeyw.exe
  2⤵
  PID:10936
- C:\Windows\System\cLHjIOR.exe
  C:\Windows\System\cLHjIOR.exe
  2⤵
  PID:10952
- C:\Windows\System\KrXQpTr.exe
  C:\Windows\System\KrXQpTr.exe
  2⤵
  PID:10984
- C:\Windows\System\TwHyUKT.exe
  C:\Windows\System\TwHyUKT.exe
  2⤵
  PID:11008
- C:\Windows\System\XkfmjCU.exe
  C:\Windows\System\XkfmjCU.exe
  2⤵
  PID:11036
- C:\Windows\System\wsPPBTM.exe
  C:\Windows\System\wsPPBTM.exe
  2⤵
  PID:11056
- C:\Windows\System\RJjCaYb.exe
  C:\Windows\System\RJjCaYb.exe
  2⤵
  PID:11100
- C:\Windows\System\DlNAYWS.exe
  C:\Windows\System\DlNAYWS.exe
  2⤵
  PID:11132
- C:\Windows\System\MItGEeN.exe
  C:\Windows\System\MItGEeN.exe
  2⤵
  PID:11160
- C:\Windows\System\waTUVkY.exe
  C:\Windows\System\waTUVkY.exe
  2⤵
  PID:11188
- C:\Windows\System\xrgrzhE.exe
  C:\Windows\System\xrgrzhE.exe
  2⤵
  PID:11204
- C:\Windows\System\vVISpJL.exe
  C:\Windows\System\vVISpJL.exe
  2⤵
  PID:11244
- C:\Windows\System\PQMsWRF.exe
  C:\Windows\System\PQMsWRF.exe
  2⤵
  PID:10208
- C:\Windows\System\dBtWwbV.exe
  C:\Windows\System\dBtWwbV.exe
  2⤵
  PID:10312
- C:\Windows\System\ZDLicCe.exe
  C:\Windows\System\ZDLicCe.exe
  2⤵
  PID:10364
- C:\Windows\System\FIdERKB.exe
  C:\Windows\System\FIdERKB.exe
  2⤵
  PID:10392
- C:\Windows\System\nuSSmvx.exe
  C:\Windows\System\nuSSmvx.exe
  2⤵
  PID:10448
- C:\Windows\System\xZsmNJn.exe
  C:\Windows\System\xZsmNJn.exe
  2⤵
  PID:10504
- C:\Windows\System\SDXjinw.exe
  C:\Windows\System\SDXjinw.exe
  2⤵
  PID:10568
- C:\Windows\System\tfIEkmx.exe
  C:\Windows\System\tfIEkmx.exe
  2⤵
  PID:10652
- C:\Windows\System\SNRarRm.exe
  C:\Windows\System\SNRarRm.exe
  2⤵
  PID:10724
- C:\Windows\System\UsYfCqO.exe
  C:\Windows\System\UsYfCqO.exe
  2⤵
  PID:10788
- C:\Windows\System\xILTJVu.exe
  C:\Windows\System\xILTJVu.exe
  2⤵
  PID:10856
- C:\Windows\System\cOtPunR.exe
  C:\Windows\System\cOtPunR.exe
  2⤵
  PID:10924
- C:\Windows\System\viMiPTk.exe
  C:\Windows\System\viMiPTk.exe
  2⤵
  PID:11032
- C:\Windows\System\vcEmnbj.exe
  C:\Windows\System\vcEmnbj.exe
  2⤵
  PID:11068
- C:\Windows\System\giGnTie.exe
  C:\Windows\System\giGnTie.exe
  2⤵
  PID:11148
- C:\Windows\System\SAHgHNY.exe
  C:\Windows\System\SAHgHNY.exe
  2⤵
  PID:11200
- C:\Windows\System\hAjKRjy.exe
  C:\Windows\System\hAjKRjy.exe
  2⤵
  PID:10272
- C:\Windows\System\AflGzSg.exe
  C:\Windows\System\AflGzSg.exe
  2⤵
  PID:10340
- C:\Windows\System\nWoWtrQ.exe
  C:\Windows\System\nWoWtrQ.exe
  2⤵
  PID:10512
- C:\Windows\System\vlGJoOJ.exe
  C:\Windows\System\vlGJoOJ.exe
  2⤵
  PID:10700
- C:\Windows\System\AMkhdAX.exe
  C:\Windows\System\AMkhdAX.exe
  2⤵
  PID:4860
- C:\Windows\System\YFLgwxE.exe
  C:\Windows\System\YFLgwxE.exe
  2⤵
  PID:4360
- C:\Windows\System\kcULVJv.exe
  C:\Windows\System\kcULVJv.exe
  2⤵
  PID:10996
- C:\Windows\System\aojdVPR.exe
  C:\Windows\System\aojdVPR.exe
  2⤵
  PID:11176
- C:\Windows\System\FrOHlSl.exe
  C:\Windows\System\FrOHlSl.exe
  2⤵
  PID:10148
- C:\Windows\System\WcRAWvr.exe
  C:\Windows\System\WcRAWvr.exe
  2⤵
  PID:10828
- C:\Windows\System\aTDdfar.exe
  C:\Windows\System\aTDdfar.exe
  2⤵
  PID:11124
- C:\Windows\System\CAUlFXJ.exe
  C:\Windows\System\CAUlFXJ.exe
  2⤵
  PID:10428
- C:\Windows\System\IcQBwiv.exe
  C:\Windows\System\IcQBwiv.exe
  2⤵
  PID:11172
- C:\Windows\System\LdehBZv.exe
  C:\Windows\System\LdehBZv.exe
  2⤵
  PID:11284
- C:\Windows\System\HffVMPR.exe
  C:\Windows\System\HffVMPR.exe
  2⤵
  PID:11312
- C:\Windows\System\QtqMIfJ.exe
  C:\Windows\System\QtqMIfJ.exe
  2⤵
  PID:11360
- C:\Windows\System\zYIcEMo.exe
  C:\Windows\System\zYIcEMo.exe
  2⤵
  PID:11388
- C:\Windows\System\XTgafcU.exe
  C:\Windows\System\XTgafcU.exe
  2⤵
  PID:11428
- C:\Windows\System\lMYOIeR.exe
  C:\Windows\System\lMYOIeR.exe
  2⤵
  PID:11460
- C:\Windows\System\PpmRXPx.exe
  C:\Windows\System\PpmRXPx.exe
  2⤵
  PID:11488
- C:\Windows\System\ddjzHqB.exe
  C:\Windows\System\ddjzHqB.exe
  2⤵
  PID:11516
- C:\Windows\System\DWcnkzF.exe
  C:\Windows\System\DWcnkzF.exe
  2⤵
  PID:11540
- C:\Windows\System\hsFeHWE.exe
  C:\Windows\System\hsFeHWE.exe
  2⤵
  PID:11560
- C:\Windows\System\pEAsUQi.exe
  C:\Windows\System\pEAsUQi.exe
  2⤵
  PID:11592
- C:\Windows\System\WchGxqa.exe
  C:\Windows\System\WchGxqa.exe
  2⤵
  PID:11628
- C:\Windows\System\rSTtpbF.exe
  C:\Windows\System\rSTtpbF.exe
  2⤵
  PID:11648
- C:\Windows\System\XHyhkdZ.exe
  C:\Windows\System\XHyhkdZ.exe
  2⤵
  PID:11676
- C:\Windows\System\vNQTBTk.exe
  C:\Windows\System\vNQTBTk.exe
  2⤵
  PID:11700
- C:\Windows\System\Awsjxmf.exe
  C:\Windows\System\Awsjxmf.exe
  2⤵
  PID:11720
- C:\Windows\System\ODqUQJR.exe
  C:\Windows\System\ODqUQJR.exe
  2⤵
  PID:11740
- C:\Windows\System\cvcZQRi.exe
  C:\Windows\System\cvcZQRi.exe
  2⤵
  PID:11776
- C:\Windows\System\ulaAIRq.exe
  C:\Windows\System\ulaAIRq.exe
  2⤵
  PID:11824
- C:\Windows\System\wshccyK.exe
  C:\Windows\System\wshccyK.exe
  2⤵
  PID:11852
- C:\Windows\System\xpmRmgx.exe
  C:\Windows\System\xpmRmgx.exe
  2⤵
  PID:11880
- C:\Windows\System\hEcQEcS.exe
  C:\Windows\System\hEcQEcS.exe
  2⤵
  PID:11908
- C:\Windows\System\JwbQJup.exe
  C:\Windows\System\JwbQJup.exe
  2⤵
  PID:11932
- C:\Windows\System\vXRRnkP.exe
  C:\Windows\System\vXRRnkP.exe
  2⤵
  PID:11952
- C:\Windows\System\fsaYRFc.exe
  C:\Windows\System\fsaYRFc.exe
  2⤵
  PID:11992
- C:\Windows\System\UuaDkhv.exe
  C:\Windows\System\UuaDkhv.exe
  2⤵
  PID:12012
- C:\Windows\System\kivTwCl.exe
  C:\Windows\System\kivTwCl.exe
  2⤵
  PID:12036
- C:\Windows\System\aPxMqvE.exe
  C:\Windows\System\aPxMqvE.exe
  2⤵
  PID:12064
- C:\Windows\System\BSNCOxZ.exe
  C:\Windows\System\BSNCOxZ.exe
  2⤵
  PID:12088
- C:\Windows\System\WotcFGB.exe
  C:\Windows\System\WotcFGB.exe
  2⤵
  PID:12120
- C:\Windows\System\aBpyyJI.exe
  C:\Windows\System\aBpyyJI.exe
  2⤵
  PID:12140
- C:\Windows\System\EncfWuw.exe
  C:\Windows\System\EncfWuw.exe
  2⤵
  PID:12164
- C:\Windows\System\vHyUMOn.exe
  C:\Windows\System\vHyUMOn.exe
  2⤵
  PID:12208
- C:\Windows\System\aKpwpIg.exe
  C:\Windows\System\aKpwpIg.exe
  2⤵
  PID:12236
- C:\Windows\System\gLwzjxd.exe
  C:\Windows\System\gLwzjxd.exe
  2⤵
  PID:12260
- C:\Windows\System\BUenCzg.exe
  C:\Windows\System\BUenCzg.exe
  2⤵
  PID:11272
- C:\Windows\System\FoHBxWi.exe
  C:\Windows\System\FoHBxWi.exe
  2⤵
  PID:11380
- C:\Windows\System\paQMShq.exe
  C:\Windows\System\paQMShq.exe
  2⤵
  PID:11444
- C:\Windows\System\mrNqmnH.exe
  C:\Windows\System\mrNqmnH.exe
  2⤵
  PID:11504
- C:\Windows\System\jOYCuJf.exe
  C:\Windows\System\jOYCuJf.exe
  2⤵
  PID:11556
- C:\Windows\System\RyoeeHD.exe
  C:\Windows\System\RyoeeHD.exe
  2⤵
  PID:11616
- C:\Windows\System\vrVwFFh.exe
  C:\Windows\System\vrVwFFh.exe
  2⤵
  PID:11696
- C:\Windows\System\jUhKwpD.exe
  C:\Windows\System\jUhKwpD.exe
  2⤵
  PID:11760
- C:\Windows\System\LbaIMeS.exe
  C:\Windows\System\LbaIMeS.exe
  2⤵
  PID:11820
- C:\Windows\System\RWKVWMG.exe
  C:\Windows\System\RWKVWMG.exe
  2⤵
  PID:11876
- C:\Windows\System\JAapFZq.exe
  C:\Windows\System\JAapFZq.exe
  2⤵
  PID:11944
- C:\Windows\System\xnTOhMx.exe
  C:\Windows\System\xnTOhMx.exe
  2⤵
  PID:12020
- C:\Windows\System\iwuFLfO.exe
  C:\Windows\System\iwuFLfO.exe
  2⤵
  PID:12060
- C:\Windows\System\OIMogVi.exe
  C:\Windows\System\OIMogVi.exe
  2⤵
  PID:12128
- C:\Windows\System\ZTmWMgA.exe
  C:\Windows\System\ZTmWMgA.exe
  2⤵
  PID:12216
- C:\Windows\System\cmlXluG.exe
  C:\Windows\System\cmlXluG.exe
  2⤵
  PID:12272
- C:\Windows\System\RLmTitJ.exe
  C:\Windows\System\RLmTitJ.exe
  2⤵
  PID:11352
- C:\Windows\System\nByqGMb.exe
  C:\Windows\System\nByqGMb.exe
  2⤵
  PID:11528
- C:\Windows\System\TIKRaZL.exe
  C:\Windows\System\TIKRaZL.exe
  2⤵
  PID:11688
- C:\Windows\System\HupZnrg.exe
  C:\Windows\System\HupZnrg.exe
  2⤵
  PID:11868
- C:\Windows\System\fPsipVe.exe
  C:\Windows\System\fPsipVe.exe
  2⤵
  PID:11976
- C:\Windows\System\QcIozde.exe
  C:\Windows\System\QcIozde.exe
  2⤵
  PID:12100
- C:\Windows\System\tZqPPXv.exe
  C:\Windows\System\tZqPPXv.exe
  2⤵
  PID:12256
- C:\Windows\System\uxrjiXc.exe
  C:\Windows\System\uxrjiXc.exe
  2⤵
  PID:11644
- C:\Windows\System\iUrCpaN.exe
  C:\Windows\System\iUrCpaN.exe
  2⤵
  PID:11796
- C:\Windows\System\hEqkeQv.exe
  C:\Windows\System\hEqkeQv.exe
  2⤵
  PID:11548
- C:\Windows\System\EbTGImk.exe
  C:\Windows\System\EbTGImk.exe
  2⤵
  PID:11948
- C:\Windows\System\XGzbnJT.exe
  C:\Windows\System\XGzbnJT.exe
  2⤵
  PID:12300
- C:\Windows\System\cXgUzPs.exe
  C:\Windows\System\cXgUzPs.exe
  2⤵
  PID:12320
- C:\Windows\System\FVxOHcj.exe
  C:\Windows\System\FVxOHcj.exe
  2⤵
  PID:12368
- C:\Windows\System\guwcnvL.exe
  C:\Windows\System\guwcnvL.exe
  2⤵
  PID:12384
- C:\Windows\System\CsIwgit.exe
  C:\Windows\System\CsIwgit.exe
  2⤵
  PID:12428
- C:\Windows\System\eQyOegN.exe
  C:\Windows\System\eQyOegN.exe
  2⤵
  PID:12456
- C:\Windows\System\fWnLtUz.exe
  C:\Windows\System\fWnLtUz.exe
  2⤵
  PID:12484
- C:\Windows\System\EiBqrdx.exe
  C:\Windows\System\EiBqrdx.exe
  2⤵
  PID:12504
- C:\Windows\System\srqNqeJ.exe
  C:\Windows\System\srqNqeJ.exe
  2⤵
  PID:12528
- C:\Windows\System\EbsouXu.exe
  C:\Windows\System\EbsouXu.exe
  2⤵
  PID:12544
- C:\Windows\System\IMaeXXj.exe
  C:\Windows\System\IMaeXXj.exe
  2⤵
  PID:12588
- C:\Windows\System\YiNrZmI.exe
  C:\Windows\System\YiNrZmI.exe
  2⤵
  PID:12624
- C:\Windows\System\uUEcXrs.exe
  C:\Windows\System\uUEcXrs.exe
  2⤵
  PID:12644
- C:\Windows\System\aGUEWfD.exe
  C:\Windows\System\aGUEWfD.exe
  2⤵
  PID:12668
- C:\Windows\System\OJUcgxZ.exe
  C:\Windows\System\OJUcgxZ.exe
  2⤵
  PID:12696
- C:\Windows\System\UcrbmPY.exe
  C:\Windows\System\UcrbmPY.exe
  2⤵
  PID:12720
- C:\Windows\System\qFRqPMz.exe
  C:\Windows\System\qFRqPMz.exe
  2⤵
  PID:12740
- C:\Windows\System\ferYtqV.exe
  C:\Windows\System\ferYtqV.exe
  2⤵
  PID:12792
- C:\Windows\System\tyesCLE.exe
  C:\Windows\System\tyesCLE.exe
  2⤵
  PID:12808
- C:\Windows\System\pcoORvq.exe
  C:\Windows\System\pcoORvq.exe
  2⤵
  PID:12848
- C:\Windows\System\lACvzDj.exe
  C:\Windows\System\lACvzDj.exe
  2⤵
  PID:12876
- C:\Windows\System\RMhMyCz.exe
  C:\Windows\System\RMhMyCz.exe
  2⤵
  PID:12896
- C:\Windows\System\LbtUNwh.exe
  C:\Windows\System\LbtUNwh.exe
  2⤵
  PID:12920
- C:\Windows\System\wpiRJWa.exe
  C:\Windows\System\wpiRJWa.exe
  2⤵
  PID:13044
- C:\Windows\System\lBDGwQy.exe
  C:\Windows\System\lBDGwQy.exe
  2⤵
  PID:13076
- C:\Windows\System\wPonfwZ.exe
  C:\Windows\System\wPonfwZ.exe
  2⤵
  PID:13104
- C:\Windows\System\vLkbeLl.exe
  C:\Windows\System\vLkbeLl.exe
  2⤵
  PID:13136
- C:\Windows\System\Lpvzhua.exe
  C:\Windows\System\Lpvzhua.exe
  2⤵
  PID:13160
- C:\Windows\System\vSCzVGJ.exe
  C:\Windows\System\vSCzVGJ.exe
  2⤵
  PID:13180
- C:\Windows\System\XHdoqnc.exe
  C:\Windows\System\XHdoqnc.exe
  2⤵
  PID:13224
- C:\Windows\System\njcKKQO.exe
  C:\Windows\System\njcKKQO.exe
  2⤵
  PID:13244
- C:\Windows\System\FBfsgbo.exe
  C:\Windows\System\FBfsgbo.exe
  2⤵
  PID:13272
- C:\Windows\System\FgKIbVy.exe
  C:\Windows\System\FgKIbVy.exe
  2⤵
  PID:13296
- C:\Windows\System\suIoCYP.exe
  C:\Windows\System\suIoCYP.exe
  2⤵
  PID:12328
- C:\Windows\System\QaJnSBX.exe
  C:\Windows\System\QaJnSBX.exe
  2⤵
  PID:12380
- C:\Windows\System\UsmpuQo.exe
  C:\Windows\System\UsmpuQo.exe
  2⤵
  PID:12424
- C:\Windows\System\bDYiABs.exe
  C:\Windows\System\bDYiABs.exe
  2⤵
  PID:12492
- C:\Windows\System\apKEedv.exe
  C:\Windows\System\apKEedv.exe
  2⤵
  PID:12540
- C:\Windows\System\knPorLe.exe
  C:\Windows\System\knPorLe.exe
  2⤵
  PID:12596
- C:\Windows\System\OMxwlzz.exe
  C:\Windows\System\OMxwlzz.exe
  2⤵
  PID:12688
- C:\Windows\System\YVqVavk.exe
  C:\Windows\System\YVqVavk.exe
  2⤵
  PID:12756
- C:\Windows\System\cXrnsxj.exe
  C:\Windows\System\cXrnsxj.exe
  2⤵
  PID:12776
- C:\Windows\System\TtUYPFU.exe
  C:\Windows\System\TtUYPFU.exe
  2⤵
  PID:12868
- C:\Windows\System\LIRFWjx.exe
  C:\Windows\System\LIRFWjx.exe
  2⤵
  PID:13008
- C:\Windows\System\GbtUTMC.exe
  C:\Windows\System\GbtUTMC.exe
  2⤵
  PID:13068
- C:\Windows\System\TAFAYng.exe
  C:\Windows\System\TAFAYng.exe
  2⤵
  PID:13092
- C:\Windows\System\SLtxzgJ.exe
  C:\Windows\System\SLtxzgJ.exe
  2⤵
  PID:13128
- C:\Windows\System\AmAOiUI.exe
  C:\Windows\System\AmAOiUI.exe
  2⤵
  PID:13192
- C:\Windows\System\DFrFWzr.exe
  C:\Windows\System\DFrFWzr.exe
  2⤵
  PID:13284
- C:\Windows\System\lCeBcAC.exe
  C:\Windows\System\lCeBcAC.exe
  2⤵
  PID:11848
- C:\Windows\System\XVPJlOl.exe
  C:\Windows\System\XVPJlOl.exe
  2⤵
  PID:12416
- C:\Windows\System\RwfRagO.exe
  C:\Windows\System\RwfRagO.exe
  2⤵
  PID:12604
- C:\Windows\System\tmGpbmJ.exe
  C:\Windows\System\tmGpbmJ.exe
  2⤵
  PID:12804
- C:\Windows\System\ngpHaiY.exe
  C:\Windows\System\ngpHaiY.exe
  2⤵
  PID:12892
- C:\Windows\System\CfBzCFJ.exe
  C:\Windows\System\CfBzCFJ.exe
  2⤵
  PID:13304
- C:\Windows\System\SwkgUCA.exe
  C:\Windows\System\SwkgUCA.exe
  2⤵
  PID:12400
- C:\Windows\System\TfBqsKL.exe
  C:\Windows\System\TfBqsKL.exe
  2⤵
  PID:12684
- C:\Windows\System\WpagcjH.exe
  C:\Windows\System\WpagcjH.exe
  2⤵
  PID:12516
- C:\Windows\System\OMLieiZ.exe
  C:\Windows\System\OMLieiZ.exe
  2⤵
  PID:13148
- C:\Windows\System\eSeDqWC.exe
  C:\Windows\System\eSeDqWC.exe
  2⤵
  PID:13120
- C:\Windows\System\UYysODQ.exe
  C:\Windows\System\UYysODQ.exe
  2⤵
  PID:13316
- C:\Windows\System\mHHLsCS.exe
  C:\Windows\System\mHHLsCS.exe
  2⤵
  PID:13344
- C:\Windows\System\tHXNpyM.exe
  C:\Windows\System\tHXNpyM.exe
  2⤵
  PID:13372
- C:\Windows\System\QkzStqS.exe
  C:\Windows\System\QkzStqS.exe
  2⤵
  PID:13412
- C:\Windows\System\xPSKiYN.exe
  C:\Windows\System\xPSKiYN.exe
  2⤵
  PID:13432
- C:\Windows\System\clhQsas.exe
  C:\Windows\System\clhQsas.exe
  2⤵
  PID:13452
- C:\Windows\System\MzSzBWc.exe
  C:\Windows\System\MzSzBWc.exe
  2⤵
  PID:13472
- C:\Windows\System\hQTYRcV.exe
  C:\Windows\System\hQTYRcV.exe
  2⤵
  PID:13496
- C:\Windows\System\uhtWYsX.exe
  C:\Windows\System\uhtWYsX.exe
  2⤵
  PID:13524
- C:\Windows\System\ACsDMXm.exe
  C:\Windows\System\ACsDMXm.exe
  2⤵
  PID:13556
- C:\Windows\System\aMXoVWo.exe
  C:\Windows\System\aMXoVWo.exe
  2⤵
  PID:13592
- C:\Windows\System\caFExjT.exe
  C:\Windows\System\caFExjT.exe
  2⤵
  PID:13620
- C:\Windows\System\JpjKaKX.exe
  C:\Windows\System\JpjKaKX.exe
  2⤵
  PID:13648
- C:\Windows\System\bheFsuu.exe
  C:\Windows\System\bheFsuu.exe
  2⤵
  PID:13676
- C:\Windows\System\DUnXzPT.exe
  C:\Windows\System\DUnXzPT.exe
  2⤵
  PID:13728
- C:\Windows\System\GkXkdUY.exe
  C:\Windows\System\GkXkdUY.exe
  2⤵
  PID:13748
- C:\Windows\System\pxQWrWf.exe
  C:\Windows\System\pxQWrWf.exe
  2⤵
  PID:13780
- C:\Windows\System\lhwOigN.exe
  C:\Windows\System\lhwOigN.exe
  2⤵
  PID:13808
- C:\Windows\System\uMGEpwQ.exe
  C:\Windows\System\uMGEpwQ.exe
  2⤵
  PID:13836
- C:\Windows\System\wvmXJgY.exe
  C:\Windows\System\wvmXJgY.exe
  2⤵
  PID:13856
- C:\Windows\System\WEryCJt.exe
  C:\Windows\System\WEryCJt.exe
  2⤵
  PID:13880
- C:\Windows\System\yDDGwZz.exe
  C:\Windows\System\yDDGwZz.exe
  2⤵
  PID:13916
- C:\Windows\System\ZKwunAE.exe
  C:\Windows\System\ZKwunAE.exe
  2⤵
  PID:13936
- C:\Windows\System\JBmPNEF.exe
  C:\Windows\System\JBmPNEF.exe
  2⤵
  PID:13992
- C:\Windows\System\PQpcrZJ.exe
  C:\Windows\System\PQpcrZJ.exe
  2⤵
  PID:14024
- C:\Windows\System\Autoldp.exe
  C:\Windows\System\Autoldp.exe
  2⤵
  PID:14040
- C:\Windows\System\ysQnzNN.exe
  C:\Windows\System\ysQnzNN.exe
  2⤵
  PID:14080
- C:\Windows\System\BDLJDbj.exe
  C:\Windows\System\BDLJDbj.exe
  2⤵
  PID:14104
- C:\Windows\System\lSMyWwf.exe
  C:\Windows\System\lSMyWwf.exe
  2⤵
  PID:14128
- C:\Windows\System\NAoZVxO.exe
  C:\Windows\System\NAoZVxO.exe
  2⤵
  PID:14156
- C:\Windows\System\qoxRHVv.exe
  C:\Windows\System\qoxRHVv.exe
  2⤵
  PID:14180
- C:\Windows\System\anhHsUd.exe
  C:\Windows\System\anhHsUd.exe
  2⤵
  PID:14200
- C:\Windows\System\ggVdWWN.exe
  C:\Windows\System\ggVdWWN.exe
  2⤵
  PID:14260
- C:\Windows\System\pgZnBOy.exe
  C:\Windows\System\pgZnBOy.exe
  2⤵
  PID:14280
- C:\Windows\System\kQIrbSR.exe
  C:\Windows\System\kQIrbSR.exe
  2⤵
  PID:14300
- C:\Windows\System\eoZjXhB.exe
  C:\Windows\System\eoZjXhB.exe
  2⤵
  PID:14324
- C:\Windows\System\xvIbRkr.exe
  C:\Windows\System\xvIbRkr.exe
  2⤵
  PID:12732
- C:\Windows\System\sgOXRIh.exe
  C:\Windows\System\sgOXRIh.exe
  2⤵
  PID:13388
- C:\Windows\System\DXOthbs.exe
  C:\Windows\System\DXOthbs.exe
  2⤵
  PID:13368
- C:\Windows\System\lGpPtui.exe
  C:\Windows\System\lGpPtui.exe
  2⤵
  PID:13428
- C:\Windows\System\phiwqxU.exe
  C:\Windows\System\phiwqxU.exe
  2⤵
  PID:13544
- C:\Windows\System\UcWAnWz.exe
  C:\Windows\System\UcWAnWz.exe
  2⤵
  PID:13588
- C:\Windows\System\ktYrsKV.exe
  C:\Windows\System\ktYrsKV.exe
  2⤵
  PID:13696
- C:\Windows\System\OPdLoVh.exe
  C:\Windows\System\OPdLoVh.exe
  2⤵
  PID:13852
- C:\Windows\System\RLsZzAw.exe
  C:\Windows\System\RLsZzAw.exe
  2⤵
  PID:4220
- C:\Windows\System\RTHhNXL.exe
  C:\Windows\System\RTHhNXL.exe
  2⤵
  PID:13924
- C:\Windows\System\UBPIdTO.exe
  C:\Windows\System\UBPIdTO.exe
  2⤵
  PID:13984
- C:\Windows\System\UIFSqst.exe
  C:\Windows\System\UIFSqst.exe
  2⤵
  PID:14036
- C:\Windows\System\Qvwwzni.exe
  C:\Windows\System\Qvwwzni.exe
  2⤵
  PID:14076
- C:\Windows\System\kyQitQT.exe
  C:\Windows\System\kyQitQT.exe
  2⤵
  PID:14188
- C:\Windows\System\kUGtbSU.exe
  C:\Windows\System\kUGtbSU.exe
  2⤵
  PID:14248
- C:\Windows\System\NaFugcb.exe
  C:\Windows\System\NaFugcb.exe
  2⤵
  PID:13324
- C:\Windows\System\YGTlJrd.exe
  C:\Windows\System\YGTlJrd.exe
  2⤵
  PID:13360
- C:\Windows\System\kXDxELi.exe
  C:\Windows\System\kXDxELi.exe
  2⤵
  PID:13492
- C:\Windows\System\LBxwfzW.exe
  C:\Windows\System\LBxwfzW.exe
  2⤵
  PID:13664
- C:\Windows\System\OJhVONG.exe
  C:\Windows\System\OJhVONG.exe
  2⤵
  PID:14072
- C:\Windows\System\EnGCRaq.exe
  C:\Windows\System\EnGCRaq.exe
  2⤵
  PID:14232
- C:\Windows\System\PaaqmQp.exe
  C:\Windows\System\PaaqmQp.exe
  2⤵
  PID:14308
- C:\Windows\System\MQhBwLG.exe
  C:\Windows\System\MQhBwLG.exe
  2⤵
  PID:13640
- C:\Windows\System\OpMwSTl.exe
  C:\Windows\System\OpMwSTl.exe
  2⤵
  PID:14100
- C:\Windows\System\zEacPSp.exe
  C:\Windows\System\zEacPSp.exe
  2⤵
  PID:14144
- C:\Windows\System\JTorpLI.exe
  C:\Windows\System\JTorpLI.exe
  2⤵
  PID:14340
- C:\Windows\System\axCAlJC.exe
  C:\Windows\System\axCAlJC.exe
  2⤵
  PID:14364
- C:\Windows\System\jGSgwzg.exe
  C:\Windows\System\jGSgwzg.exe
  2⤵
  PID:14392
- C:\Windows\System\ohgPHvN.exe
  C:\Windows\System\ohgPHvN.exe
  2⤵
  PID:14412
- C:\Windows\System\IjLsMNE.exe
  C:\Windows\System\IjLsMNE.exe
  2⤵
  PID:14444
- C:\Windows\System\squuZOX.exe
  C:\Windows\System\squuZOX.exe
  2⤵
  PID:14468
- C:\Windows\System\nnJgCJR.exe
  C:\Windows\System\nnJgCJR.exe
  2⤵
  PID:14500
- C:\Windows\System\uoLBoxG.exe
  C:\Windows\System\uoLBoxG.exe
  2⤵
  PID:14552
- C:\Windows\System\IrfscWc.exe
  C:\Windows\System\IrfscWc.exe
  2⤵
  PID:14592
- C:\Windows\System\CiXecwi.exe
  C:\Windows\System\CiXecwi.exe
  2⤵
  PID:14612
- C:\Windows\System\neGElPt.exe
  C:\Windows\System\neGElPt.exe
  2⤵
  PID:14644
- C:\Windows\System\wTpsIdt.exe
  C:\Windows\System\wTpsIdt.exe
  2⤵
  PID:14676
- C:\Windows\System\XqlCDSZ.exe
  C:\Windows\System\XqlCDSZ.exe
  2⤵
  PID:14692
- C:\Windows\System\CmoevuB.exe
  C:\Windows\System\CmoevuB.exe
  2⤵
  PID:14708
- C:\Windows\System\bUoQYpa.exe
  C:\Windows\System\bUoQYpa.exe
  2⤵
  PID:14724
- C:\Windows\System\CDCctUZ.exe
  C:\Windows\System\CDCctUZ.exe
  2⤵
  PID:14748
- C:\Windows\System\SDtzfWW.exe
  C:\Windows\System\SDtzfWW.exe
  2⤵
  PID:14792
- C:\Windows\System\plsjKmI.exe
  C:\Windows\System\plsjKmI.exe
  2⤵
  PID:14832
- C:\Windows\System\JSeiErL.exe
  C:\Windows\System\JSeiErL.exe
  2⤵
  PID:14860
- C:\Windows\System\dUDgbUI.exe
  C:\Windows\System\dUDgbUI.exe
  2⤵
  PID:14912
- C:\Windows\System\NOSJTgJ.exe
  C:\Windows\System\NOSJTgJ.exe
  2⤵
  PID:14940
- C:\Windows\System\RXRggcO.exe
  C:\Windows\System\RXRggcO.exe
  2⤵
  PID:14960
- C:\Windows\System\mcIStuB.exe
  C:\Windows\System\mcIStuB.exe
  2⤵
  PID:14984
- C:\Windows\System\NLWnwdz.exe
  C:\Windows\System\NLWnwdz.exe
  2⤵
  PID:15004
- C:\Windows\System\NhUFxAp.exe
  C:\Windows\System\NhUFxAp.exe
  2⤵
  PID:15048
- C:\Windows\System\kkSeltN.exe
  C:\Windows\System\kkSeltN.exe
  2⤵
  PID:15068
- C:\Windows\System\aRFueKX.exe
  C:\Windows\System\aRFueKX.exe
  2⤵
  PID:15104
- C:\Windows\System\veqgfHs.exe
  C:\Windows\System\veqgfHs.exe
  2⤵
  PID:15124
- C:\Windows\System\FtomLZk.exe
  C:\Windows\System\FtomLZk.exe
  2⤵
  PID:15164
- C:\Windows\System\FJFDSMf.exe
  C:\Windows\System\FJFDSMf.exe
  2⤵
  PID:15192
- C:\Windows\System\RjrHdsB.exe
  C:\Windows\System\RjrHdsB.exe
  2⤵
  PID:15216
- C:\Windows\System\FihxalG.exe
  C:\Windows\System\FihxalG.exe
  2⤵
  PID:15240
- C:\Windows\System\iryMRDu.exe
  C:\Windows\System\iryMRDu.exe
  2⤵
  PID:15264
- C:\Windows\System\nHWWwSq.exe
  C:\Windows\System\nHWWwSq.exe
  2⤵
  PID:15284
- C:\Windows\System\VtMoRbP.exe
  C:\Windows\System\VtMoRbP.exe
  2⤵
  PID:15300
- C:\Windows\System\gHKWCtT.exe
  C:\Windows\System\gHKWCtT.exe
  2⤵
  PID:15320
- C:\Windows\System\nnMtRes.exe
  C:\Windows\System\nnMtRes.exe
  2⤵
  PID:14372
- C:\Windows\System\WdWIHxY.exe
  C:\Windows\System\WdWIHxY.exe
  2⤵
  PID:14440
- C:\Windows\System\WAJpCye.exe
  C:\Windows\System\WAJpCye.exe
  2⤵
  PID:14464
- C:\Windows\System\AOjnKbI.exe
  C:\Windows\System\AOjnKbI.exe
  2⤵
  PID:14424
- C:\Windows\System\YiAFJxG.exe
  C:\Windows\System\YiAFJxG.exe
  2⤵
  PID:14576
- C:\Windows\System\oVChvdb.exe
  C:\Windows\System\oVChvdb.exe
  2⤵
  PID:13484
- C:\Windows\System\XLhWqmY.exe
  C:\Windows\System\XLhWqmY.exe
  2⤵
  PID:14740
- C:\Windows\System\scslkhR.exe
  C:\Windows\System\scslkhR.exe
  2⤵
  PID:14808
- C:\Windows\System\RdQjTDx.exe
  C:\Windows\System\RdQjTDx.exe
  2⤵
  PID:14900
- C:\Windows\System\ALRjrCM.exe
  C:\Windows\System\ALRjrCM.exe
  2⤵
  PID:14928
- C:\Windows\System\wLcNXTN.exe
  C:\Windows\System\wLcNXTN.exe
  2⤵
  PID:14976
- C:\Windows\System\qArlXXr.exe
  C:\Windows\System\qArlXXr.exe
  2⤵
  PID:15060
- C:\Windows\System\Wvlvjmi.exe
  C:\Windows\System\Wvlvjmi.exe
  2⤵
  PID:15116
- C:\Windows\System\CXdkCVt.exe
  C:\Windows\System\CXdkCVt.exe
  2⤵
  PID:15188
- C:\Windows\System\dkyxveb.exe
  C:\Windows\System\dkyxveb.exe
  2⤵
  PID:15280
- C:\Windows\System\oVXWjFv.exe
  C:\Windows\System\oVXWjFv.exe
  2⤵
  PID:13776
- C:\Windows\System\oxVXZEH.exe
  C:\Windows\System\oxVXZEH.exe
  2⤵
  PID:14352
- C:\Windows\System\aFkJJdR.exe
  C:\Windows\System\aFkJJdR.exe
  2⤵
  PID:14480
- C:\Windows\System\wMZpByC.exe
  C:\Windows\System\wMZpByC.exe
  2⤵
  PID:14620
- C:\Windows\System\KapGmJS.exe
  C:\Windows\System\KapGmJS.exe
  2⤵
  PID:14720
- C:\Windows\System\PIcSeMQ.exe
  C:\Windows\System\PIcSeMQ.exe
  2⤵
  PID:14780
- C:\Windows\System\sVOuJAr.exe
  C:\Windows\System\sVOuJAr.exe
  2⤵
  PID:13020
- C:\Windows\System\WGEudMK.exe
  C:\Windows\System\WGEudMK.exe
  2⤵
  PID:15036
- C:\Windows\System\BBuJLND.exe
  C:\Windows\System\BBuJLND.exe
  2⤵
  PID:15160
- C:\Windows\System\RuOPzcv.exe
  C:\Windows\System\RuOPzcv.exe
  2⤵
  PID:15296
- C:\Windows\System\jxefVzm.exe
  C:\Windows\System\jxefVzm.exe
  2⤵
  PID:14456
- C:\Windows\System\tYwYcYw.exe
  C:\Windows\System\tYwYcYw.exe
  2⤵
  PID:14828
- C:\Windows\System\EAFGIBG.exe
  C:\Windows\System\EAFGIBG.exe
  2⤵
  PID:12980
- C:\Windows\System\MJoqMFE.exe
  C:\Windows\System\MJoqMFE.exe
  2⤵
  PID:3948
- C:\Windows\System\gQIYxNj.exe
  C:\Windows\System\gQIYxNj.exe
  2⤵
  PID:14968
- C:\Windows\System\wJkZsZR.exe
  C:\Windows\System\wJkZsZR.exe
  2⤵
  PID:15364
- C:\Windows\System\rTdGcKT.exe
  C:\Windows\System\rTdGcKT.exe
  2⤵
  PID:15396
- C:\Windows\System\MdNbsUX.exe
  C:\Windows\System\MdNbsUX.exe
  2⤵
  PID:15416
- C:\Windows\System\QtqPoQN.exe
  C:\Windows\System\QtqPoQN.exe
  2⤵
  PID:15468
- C:\Windows\System\XALdLIx.exe
  C:\Windows\System\XALdLIx.exe
  2⤵
  PID:15496
- C:\Windows\System\UFtxjnd.exe
  C:\Windows\System\UFtxjnd.exe
  2⤵
  PID:15512
- C:\Windows\System\YpWJdga.exe
  C:\Windows\System\YpWJdga.exe
  2⤵
  PID:15552
- C:\Windows\System\SknfKxw.exe
  C:\Windows\System\SknfKxw.exe
  2⤵
  PID:15580
- C:\Windows\System\NXzFnnw.exe
  C:\Windows\System\NXzFnnw.exe
  2⤵
  PID:15608
- C:\Windows\System\tAsbIjB.exe
  C:\Windows\System\tAsbIjB.exe
  2⤵
  PID:15624
- C:\Windows\System\RIewtBe.exe
  C:\Windows\System\RIewtBe.exe
  2⤵
  PID:15664
- C:\Windows\System\acTgzDp.exe
  C:\Windows\System\acTgzDp.exe
  2⤵
  PID:15680
- C:\Windows\System\oovzjza.exe
  C:\Windows\System\oovzjza.exe
  2⤵
  PID:15712
- C:\Windows\System\YAuGdkG.exe
  C:\Windows\System\YAuGdkG.exe
  2⤵
  PID:15728
- C:\Windows\System\dZRtJMl.exe
  C:\Windows\System\dZRtJMl.exe
  2⤵
  PID:15752
- C:\Windows\System\IrjGlqq.exe
  C:\Windows\System\IrjGlqq.exe
  2⤵
  PID:15796
- C:\Windows\System\EgmxwgR.exe
  C:\Windows\System\EgmxwgR.exe
  2⤵
  PID:15836
- C:\Windows\System\opIfqqe.exe
  C:\Windows\System\opIfqqe.exe
  2⤵
  PID:15864
- C:\Windows\System\IYDMUoh.exe
  C:\Windows\System\IYDMUoh.exe
  2⤵
  PID:15880
- C:\Windows\System\xWhAZqD.exe
  C:\Windows\System\xWhAZqD.exe
  2⤵
  PID:15920
- C:\Windows\System\qiSMYqP.exe
  C:\Windows\System\qiSMYqP.exe
  2⤵
  PID:15940
- C:\Windows\System\FJmEhqn.exe
  C:\Windows\System\FJmEhqn.exe
  2⤵
  PID:15964
- C:\Windows\System\AZPIIWR.exe
  C:\Windows\System\AZPIIWR.exe
  2⤵
  PID:15992
- C:\Windows\System\sACGydo.exe
  C:\Windows\System\sACGydo.exe
  2⤵
  PID:16012
- C:\Windows\System\HutZyeQ.exe
  C:\Windows\System\HutZyeQ.exe
  2⤵
  PID:16040
- C:\Windows\System\RZUqjQo.exe
  C:\Windows\System\RZUqjQo.exe
  2⤵
  PID:16072
- C:\Windows\System\NSKWOfd.exe
  C:\Windows\System\NSKWOfd.exe
  2⤵
  PID:16092
- C:\Windows\System\AWeUgIx.exe
  C:\Windows\System\AWeUgIx.exe
  2⤵
  PID:16108
- C:\Windows\System\mNCQbkw.exe
  C:\Windows\System\mNCQbkw.exe
  2⤵
  PID:16156
- C:\Windows\System\aPcmlcB.exe
  C:\Windows\System\aPcmlcB.exe
  2⤵
  PID:16196
- C:\Windows\System\rHUUPQK.exe
  C:\Windows\System\rHUUPQK.exe
  2⤵
  PID:16216
- C:\Windows\System\SLBJewC.exe
  C:\Windows\System\SLBJewC.exe
  2⤵
  PID:16232
- C:\Windows\System\IyxWQkY.exe
  C:\Windows\System\IyxWQkY.exe
  2⤵
  PID:16272
- C:\Windows\System\xMLWbQy.exe
  C:\Windows\System\xMLWbQy.exe
  2⤵
  PID:16288
- C:\Windows\System\OouRtRA.exe
  C:\Windows\System\OouRtRA.exe
  2⤵
  PID:16316
- C:\Windows\System\nRYSItG.exe
  C:\Windows\System\nRYSItG.exe
  2⤵
  PID:16336
- C:\Windows\System\bJQphCV.exe
  C:\Windows\System\bJQphCV.exe
  2⤵
  PID:16360
- C:\Windows\System\IwUXURf.exe
  C:\Windows\System\IwUXURf.exe
  2⤵
  PID:15372
- C:\Windows\System\oEklQUq.exe
  C:\Windows\System\oEklQUq.exe
  2⤵
  PID:14588
- C:\Windows\System\ftiwmSC.exe
  C:\Windows\System\ftiwmSC.exe
  2⤵
  PID:15508
- C:\Windows\System\FwWxRDR.exe
  C:\Windows\System\FwWxRDR.exe
  2⤵
  PID:15564
- C:\Windows\System\aJdEOQE.exe
  C:\Windows\System\aJdEOQE.exe
  2⤵
  PID:15616
- C:\Windows\System\DTigoUM.exe
  C:\Windows\System\DTigoUM.exe
  2⤵
  PID:15704
- C:\Windows\System\opgcAcp.exe
  C:\Windows\System\opgcAcp.exe
  2⤵
  PID:15772
- C:\Windows\System\UBKqugB.exe
  C:\Windows\System\UBKqugB.exe
  2⤵
  PID:15820
- C:\Windows\System\wpHlsfe.exe
  C:\Windows\System\wpHlsfe.exe
  2⤵
  PID:15908
- C:\Windows\System\fCQlUCp.exe
  C:\Windows\System\fCQlUCp.exe
  2⤵
  PID:15952
- C:\Windows\System\LCieYyt.exe
  C:\Windows\System\LCieYyt.exe
  2⤵
  PID:16004
- C:\Windows\System\qbtEvVZ.exe
  C:\Windows\System\qbtEvVZ.exe
  2⤵
  PID:16028
- C:\Windows\System\CgMnGrB.exe
  C:\Windows\System\CgMnGrB.exe
  2⤵
  PID:16140
- C:\Windows\System\mGKjWEc.exe
  C:\Windows\System\mGKjWEc.exe
  2⤵
  PID:16212
- C:\Windows\System\jFCSWOi.exe
  C:\Windows\System\jFCSWOi.exe
  2⤵
  PID:16260
- C:\Windows\System\drwGalv.exe
  C:\Windows\System\drwGalv.exe
  2⤵
  PID:16300
- C:\Windows\System\oHHwxNS.exe
  C:\Windows\System\oHHwxNS.exe
  2⤵
  PID:14540
- C:\Windows\System\LgnnuaW.exe
  C:\Windows\System\LgnnuaW.exe
  2⤵
  PID:15544
- C:\Windows\System\AcjqiEK.exe
  C:\Windows\System\AcjqiEK.exe
  2⤵
  PID:15620
- C:\Windows\System\viVfVgF.exe
  C:\Windows\System\viVfVgF.exe
  2⤵
  PID:15748
- C:\Windows\System\ceoXdsC.exe
  C:\Windows\System\ceoXdsC.exe
  2⤵
  PID:15892
- C:\Windows\System\dwWfIpa.exe
  C:\Windows\System\dwWfIpa.exe
  2⤵
  PID:16036
- C:\Windows\System\eFYuQIl.exe
  C:\Windows\System\eFYuQIl.exe
  2⤵
  PID:16132
- C:\Windows\System\dxviiwM.exe
  C:\Windows\System\dxviiwM.exe
  2⤵
  PID:4816
- C:\Windows\System\gYoFHAj.exe
  C:\Windows\System\gYoFHAj.exe
  2⤵
  PID:15700
- C:\Windows\System\LilCpcz.exe
  C:\Windows\System\LilCpcz.exe
  2⤵
  PID:1460
- C:\Windows\System\wlBjMPK.exe
  C:\Windows\System\wlBjMPK.exe
  2⤵
  PID:16252
- C:\Windows\System\JgzLTlS.exe
  C:\Windows\System\JgzLTlS.exe
  2⤵
  PID:2360
- C:\Windows\System\LbNjxMv.exe
  C:\Windows\System\LbNjxMv.exe
  2⤵
  PID:15676
- C:\Windows\System\PNnMEfP.exe
  C:\Windows\System\PNnMEfP.exe
  2⤵
  PID:16192
- C:\Windows\System\IPbZQnL.exe
  C:\Windows\System\IPbZQnL.exe
  2⤵
  PID:16420
- C:\Windows\System\iLwRVim.exe
  C:\Windows\System\iLwRVim.exe
  2⤵
  PID:16444
- C:\Windows\System\eBwVVcU.exe
  C:\Windows\System\eBwVVcU.exe
  2⤵
  PID:16464
- C:\Windows\System\NuGbdwc.exe
  C:\Windows\System\NuGbdwc.exe
  2⤵
  PID:16480
- C:\Windows\System\NCeAlDF.exe
  C:\Windows\System\NCeAlDF.exe
  2⤵
  PID:16524
- C:\Windows\System\LkkKDFP.exe
  C:\Windows\System\LkkKDFP.exe
  2⤵
  PID:16540
- C:\Windows\System\rRKOUUq.exe
  C:\Windows\System\rRKOUUq.exe
  2⤵
  PID:16588
- C:\Windows\System\xDpsQMr.exe
  C:\Windows\System\xDpsQMr.exe
  2⤵
  PID:16604
- C:\Windows\System\WZqvBaA.exe
  C:\Windows\System\WZqvBaA.exe
  2⤵
  PID:16640
- C:\Windows\System\ckEFmAz.exe
  C:\Windows\System\ckEFmAz.exe
  2⤵
  PID:16668
- C:\Windows\System\NtLRURy.exe
  C:\Windows\System\NtLRURy.exe
  2⤵
  PID:16688
- C:\Windows\System\smegoIC.exe
  C:\Windows\System\smegoIC.exe
  2⤵
  PID:16716
- C:\Windows\System\ucyrJJZ.exe
  C:\Windows\System\ucyrJJZ.exe
  2⤵
  PID:16756
- C:\Windows\System\TZjwrqe.exe
  C:\Windows\System\TZjwrqe.exe
  2⤵
  PID:16788
- C:\Windows\System\VPRKabd.exe
  C:\Windows\System\VPRKabd.exe
  2⤵
  PID:16808
- C:\Windows\System\VMzRRsT.exe
  C:\Windows\System\VMzRRsT.exe
  2⤵
  PID:16840
- C:\Windows\System\NAbKMyL.exe
  C:\Windows\System\NAbKMyL.exe
  2⤵
  PID:16880
- C:\Windows\System\cafZjLD.exe
  C:\Windows\System\cafZjLD.exe
  2⤵
  PID:16896
- C:\Windows\System\xbHdLUX.exe
  C:\Windows\System\xbHdLUX.exe
  2⤵
  PID:16936
- C:\Windows\System\IuSAJJI.exe
  C:\Windows\System\IuSAJJI.exe
  2⤵
  PID:16964
- C:\Windows\System\TVKQolr.exe
  C:\Windows\System\TVKQolr.exe
  2⤵
  PID:16984
- C:\Windows\System\cWmsfLA.exe
  C:\Windows\System\cWmsfLA.exe
  2⤵
  PID:17008
- C:\Windows\System\pqIbYFV.exe
  C:\Windows\System\pqIbYFV.exe
  2⤵
  PID:17024
- C:\Windows\System\SFTKgCK.exe
  C:\Windows\System\SFTKgCK.exe
  2⤵
  PID:17048
- C:\Windows\System\fmhhEfi.exe
  C:\Windows\System\fmhhEfi.exe
  2⤵
  PID:17096
- C:\Windows\System\KAJfFkM.exe
  C:\Windows\System\KAJfFkM.exe
  2⤵
  PID:17120
- C:\Windows\System\uKJXpxT.exe
  C:\Windows\System\uKJXpxT.exe
  2⤵
  PID:17160
- C:\Windows\System\ICXQTiI.exe
  C:\Windows\System\ICXQTiI.exe
  2⤵
  PID:17176
- C:\Windows\System\gUfnjwH.exe
  C:\Windows\System\gUfnjwH.exe
  2⤵
  PID:17196
- C:\Windows\System\LvONZLs.exe
  C:\Windows\System\LvONZLs.exe
  2⤵
  PID:17232
- C:\Windows\System\RXHAsTK.exe
  C:\Windows\System\RXHAsTK.exe
  2⤵
  PID:17248
- C:\Windows\System\PTXEFzt.exe
  C:\Windows\System\PTXEFzt.exe
  2⤵
  PID:17292
- C:\Windows\System\FVANQjv.exe
  C:\Windows\System\FVANQjv.exe
  2⤵
  PID:17332
- C:\Windows\System\PVHcVDQ.exe
  C:\Windows\System\PVHcVDQ.exe
  2⤵
  PID:17348
- C:\Windows\System\IqBAhYZ.exe
  C:\Windows\System\IqBAhYZ.exe
  2⤵
  PID:17388
- C:\Windows\System\NhVgcIx.exe
  C:\Windows\System\NhVgcIx.exe
  2⤵
  PID:16308
- C:\Windows\System\IDAeZXT.exe
  C:\Windows\System\IDAeZXT.exe
  2⤵
  PID:16436
- C:\Windows\System\fVVoCyF.exe
  C:\Windows\System\fVVoCyF.exe
  2⤵
  PID:16456
- C:\Windows\System\xstNxeT.exe
  C:\Windows\System\xstNxeT.exe
  2⤵
  PID:16556
- C:\Windows\System\kvfAdcj.exe
  C:\Windows\System\kvfAdcj.exe
  2⤵
  PID:16616
- C:\Windows\System\oGspMYS.exe
  C:\Windows\System\oGspMYS.exe
  2⤵
  PID:16656
- C:\Windows\System\atfxVlX.exe
  C:\Windows\System\atfxVlX.exe
  2⤵
  PID:16752
- C:\Windows\System\tuJCwdv.exe
  C:\Windows\System\tuJCwdv.exe
  2⤵
  PID:16776
- C:\Windows\System\sBjJmRi.exe
  C:\Windows\System\sBjJmRi.exe
  2⤵
  PID:16828
- C:\Windows\System\mnbWZeX.exe
  C:\Windows\System\mnbWZeX.exe
  2⤵
  PID:16908
- C:\Windows\System\HOUHlHu.exe
  C:\Windows\System\HOUHlHu.exe
  2⤵
  PID:4128
- C:\Windows\System\OFtLCME.exe
  C:\Windows\System\OFtLCME.exe
  2⤵
  PID:17044
- C:\Windows\System\llmaLru.exe
  C:\Windows\System\llmaLru.exe
  2⤵
  PID:17136
- C:\Windows\System\xJiAwli.exe
  C:\Windows\System\xJiAwli.exe
  2⤵
  PID:17204
- C:\Windows\System\csGpjnx.exe
  C:\Windows\System\csGpjnx.exe
  2⤵
  PID:17244
- C:\Windows\System\FLjGefe.exe
  C:\Windows\System\FLjGefe.exe
  2⤵
  PID:17340
- C:\Windows\System\etMBUur.exe
  C:\Windows\System\etMBUur.exe
  2⤵
  PID:15808

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16932

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BWoBfAy.exe

Filesize
1.1MB

MD5
f17c52e25cc3d2a77102cebcab03a96e

SHA1
83e3afc0d20431a9d19d96c8cd96492bf78faf04

SHA256
3398fc189afa32532b627b4755639a912a5decc4542afaa092c56b48e71afe7b

SHA512
b06c4d609e25a1437b3a4c911b2489254677101da368abe71dfa2b586fdd0e6e63247af0671a5c03a68621b4e13c107c173508f4485b311b00fcd5b536e33e1e

Download Submit
C:\Windows\System\CScoMly.exe

Filesize
1.1MB

MD5
b9f0a8c3df613e80ea19898354a320b8

SHA1
a2f6bfee4eaa44bef458ced23b31dcf978a36282

SHA256
d55cf93156acc2866d8a571e2c9c34e27f4df12220ad7dad2e78822453a09b99

SHA512
d4abf243e951ead0630ffd0c40d5e9047092743010acc9c768cfa8bf2f84ab8670b45b63995dfa91daf79a073753676820c25a8a98bc1af72591931deff271b2

Download Submit
C:\Windows\System\CYTGkQC.exe

Filesize
1.1MB

MD5
602505b439475acd62b838974336e78d

SHA1
16fd92781aa2fc27da99d90c80961898ab849c3c

SHA256
08b1048b1386be196117ddd7eabad0ab5c332fd915ed8f2905c98c2e9be34ed7

SHA512
7acd02fa0211d1b045e6e5427f07a6024a36d25c7275aa6d845c83df676f13c05cb2f6170e6cf825fad2a119b7a95985650eb1bf4877f99ea701d29c3ad202e8

Download Submit
C:\Windows\System\GcEtZRw.exe

Filesize
1.1MB

MD5
051d5576d6bfc8a01fde2b7fb180049d

SHA1
74536bc5f9ad83d44fcd8558170befef5868ebd9

SHA256
172b7882d707fbaf1796011c95a0304d88c3d5e09f65baa1fb15310f668bed96

SHA512
4913ee60265414e3456f82453f950ccac29b292674c3d52f1c371095df1e4484f38805926f870cfe74d5bfcc3a9bc663cbdea841c5b685c14436a6e3f586cbaf

Download Submit
C:\Windows\System\GcrudwC.exe

Filesize
1.1MB

MD5
503baa0313e8c1eeff2c2a70b206adac

SHA1
49abab733105543cc2533dc981d81a33556f7bff

SHA256
c6cb07848b064e3c4d3ba21f70b52eca4c074ec2e62d100af7d15401cb9a1637

SHA512
37138d8b4917a3cda411bfc1716a30e520ed64c8d7598655db50808aacd33490186f7b44e87bc33abd9791dd2cbc40b4c6f8216970f3a418748d3d3aa1dffd8d

Download Submit
C:\Windows\System\GjQeXgO.exe

Filesize
1.1MB

MD5
b48beacbfb1d1aceb92dbe4e8e9a7bcb

SHA1
a71f7cf74479f995765ad3c1931f974ef149a069

SHA256
fd13d876b8d940dec0d3b4f9133342aaec4e6a0dde0394c69531552a0b3673a6

SHA512
a1070c7c17b16d922687a97cc05053c7a1baef9486c321302a393b5cb7ec50a2c12ac1366728c07110d67c3e836872ae847c1d183b997b0bba143ab591c76f15

Download Submit
C:\Windows\System\HJzkrmY.exe

Filesize
1.1MB

MD5
f4e3727bb29cb789a833a911cc23ee9b

SHA1
61fa0918207851cf1ec553a3c77e15375e88b9f8

SHA256
be8722d95ffb0899c178ffda8060e5ffcfe54a6d1e44c425c8483d354c7ea71f

SHA512
5fee0011d469c733b3f79dab8650ea201c2528672c092de5ba747f24499602c8d5a694acfa99e72531e41395afd17cd3a97839d2a445c3faa3bebc27afd07288

Download Submit
C:\Windows\System\IlXCEwp.exe

Filesize
1.1MB

MD5
0e42617c7e1d9537ddbf6dbbbb50d62f

SHA1
5d5661ce76c2764d6701ac025caa96a7391746c6

SHA256
a9c4443ccbc842788f5bc7e0e54d5b03dde4fa473dd5c06f1bc1929b5cbc4677

SHA512
fc8f819978de2105438d65e0b880098c6729a3fb85475fcd3a1b2342bcf577e2be3a8248985a8b61240f05e60d62f747a8df5855baf225ee0d47436ed43d1a82

Download Submit
C:\Windows\System\KWUdzmH.exe

Filesize
1.1MB

MD5
534f396da19e74ed5cc774ae5d438ae4

SHA1
87794e627e679cf7971ffd4650258a0caefda71f

SHA256
85563fe87a79f574155f1f772ce702c9295ae296fcb10d5d42c22c437ee83550

SHA512
6d44ebb50063074adb5627ef3b2752f5a4c0fa61396e69239b8a8a0fc69813be5db6793cf08faa721788a4c58582f2f2663c504de53cd7a2471901445561237e

Download Submit
C:\Windows\System\LUxbFmZ.exe

Filesize
1.1MB

MD5
efb51492ade725d516e2bab6f2540e3d

SHA1
0aa584311bca4b29ed4122e15f9e42088526bc0a

SHA256
6c6abd4899e4dd9f3db490c53902f9402f5efd1fd38b40936521cc43ed183a55

SHA512
a1b5d285b4452f17a4a5dffe480eb23d9f8c5ecc46c3fac5edc45d79b3e1aa0b43272416c83256aa1373f3bbcba6e8358050f891770da998062b8d0ddae804c2

Download Submit
C:\Windows\System\LVIPEiO.exe

Filesize
1.1MB

MD5
45d15981137fc085ab7224e08324f86f

SHA1
3dbbd5f0663352221eff58cc72ae530eecf868cb

SHA256
f47bcdf39adfeb98770c8bc1fd81ee22238b2c759b6d837b4f80708e2fc14cfd

SHA512
555e83689dd6704c047dfe1786daac2f3c1fae7ac69c61889d7d7c693aa5342bb1b393713dee4aa9fd3ff3451836fa6c02cb6b1114a51dda792dedffe10ca4c0

Download Submit
C:\Windows\System\MINHlVD.exe

Filesize
1.1MB

MD5
f82c035a3f623c443ac4d2995c140032

SHA1
8a93b55d6e9292c20aa9e507b328c2c5f23b7ed3

SHA256
e75eb424f49cc0e35790ff28220fa772dbe12e19b1d48c30a1db93a112b4188f

SHA512
90f39acdd2d153ce79c6afb11df2972607025e22260cb5aaca43d87b6858621c2d38ce106a60a740fd2a6ee9d479b6104cd63a806be999a6db9eb676488f3ce6

Download Submit
C:\Windows\System\NFVhGwP.exe

Filesize
1.1MB

MD5
da0f4700367f40bebd06f0b8f8cd2f28

SHA1
00f77744684b671ab6bfaefe54424c5edbb6395f

SHA256
53c3c13ed372f74c0dda3f017d91468a005f084f4dd333fba5a396a76d7610ef

SHA512
0efbb39a286e4c1726d4b507dc0016828faeaf6b571b9e75aeff8cc69d8a848d04891e4862794e3e9eed13377a19153da4f120dda9d63cb7e5f7aa02fca4cd5d

Download Submit
C:\Windows\System\SRwsdNM.exe

Filesize
1.1MB

MD5
46584365159355c6eaf9c127e386ed1c

SHA1
70603d77020552b7f30b700818c34994d1eaa8f0

SHA256
e337b9678ec57a251daa05414217096af7395a1f0150b1cd03e9ad5aa871f397

SHA512
fd75bc3d1e4e089b4fd31d63edd63b4618c063f77fc972d825d2ad2c68eb1002e3f5576891a95143b7b62e4538689126bf4f6e7767fedced9ce73bbe267abb45

Download Submit
C:\Windows\System\SaKaHQZ.exe

Filesize
1.1MB

MD5
b9a9d4b08628beacce9e2a10c81beab2

SHA1
a97255f4add1654d09c454777bffdc05322f8fc7

SHA256
090ed6ab5d133452e50994da72b82a80c1dc5830f4f8c50bb6ef71aec9b02eb1

SHA512
ef7b705e62d93f6e953900fb0d614121d11dec18da9e2f56dfb61975e1ada1f568f7755a8ae895478f76c8494f25f24d52319c15326aaa2692e99f2d5f92485a

Download Submit
C:\Windows\System\SzTHcTC.exe

Filesize
1.1MB

MD5
5ea2c84e14272a226a79eb2e075eef3f

SHA1
762f1b3119bf2533ab70937833c04ba2952e3efe

SHA256
1f0e748ccc99ce2a60b79be659243ed28ec4e63c3b16e4d9fb1f26c41e7b8107

SHA512
723720fa72ab276be8e4d114b899a10f4152ce693d44e4e76bb11a3d9ba9fb1e9818d441075e1e10a27c9824b39aada7ebc78f4d3299af260029b4a312f97c16

Download Submit
C:\Windows\System\UpvbVwD.exe

Filesize
1.1MB

MD5
1061f22fb54e2df84df19ddd8d1beb8a

SHA1
918d867a784112ee248de5459dca451e9fa1d316

SHA256
af8ca9d399295b1b589de038315f1712b883411bfe5fbd3143f9a8d3eb49065c

SHA512
d9abed61c3940fcc07b364eac74493aaa375f602b822502f1bb64940e1c224e00f474ec53d2085ec3b1cc2b409137229a9164e4f9ce53f5146e2a3309ed10fe8

Download Submit
C:\Windows\System\UwgPlXJ.exe

Filesize
1.1MB

MD5
84da2e41a693a294e147e67893eab0a8

SHA1
432cc899b059d5883270d5cdd03809ada3f8151f

SHA256
52ed1c0d498699538121643bdcb5203333a298159ef3287b4f247b634f3ab976

SHA512
b817a630257a4500bb51554978a7378e6f5614d3b4de20ee3dcebd4dcbfc0dae04238d8360d673ced6c89ec9841843495e320a1af9389df5bdb66b2280a397c3

Download Submit
C:\Windows\System\WgABWmP.exe

Filesize
1.1MB

MD5
0cb8671cce0ead947e08f80a9030a32c

SHA1
d245b5cf5843a1e2f3117fe9aa6f9bb889cec927

SHA256
d084cdf981ead1de1e5e2d221160ecabc6cf81f1c1e20743ac9ffdbfab70088d

SHA512
0444929899b3dce22be02a2abe0e46632b860f98f436f2272d587f7c916f2c2259132a2e0ac10a0d5fcf240809704ea89241c3a51564e0d9b9c0bba8f8ab4ae5

Download Submit
C:\Windows\System\XkRAMvL.exe

Filesize
1.1MB

MD5
a968b416bea64feaab21c654d1a1513b

SHA1
82be821fb8454e87c975a50bf4260b4153dd6144

SHA256
f6df7f16894d30ab777d445e74defbed48f24ceb2bbd964cae5badebe46026e5

SHA512
ca46a0cfc10fde3fbae4d24f1d2add257b8d3a70d6a786ee07a28561b98f2ff2438ce5eea26c133334abff497660abaedc2dbb4c1295fb50d670609d171b6795

Download Submit
C:\Windows\System\ZRUiyEf.exe

Filesize
1.1MB

MD5
190b4470d1982e10cdedc884d502ed6f

SHA1
798063dbc7120ec03ad3a3d69a1353a325159fc4

SHA256
820be0bb2bde9199176372be2ef3adabeac438fd0723a652a588585ef33b1550

SHA512
2a2026d1fb663433074767769c9a0cc4e23aba6e10e89d63a5bdc782c745d8f33c936dcd5e55a71ba76eaab77a7033689009e5edefcd1edab8ba78e50cb0e740

Download Submit
C:\Windows\System\aHODbLS.exe

Filesize
1.1MB

MD5
2860a3891f2a3cfe4695a4b8b17e1c65

SHA1
9f7209c976b1fc7b9afdfc1c2d0a53b536bbc4a2

SHA256
23bc43f34055f0e061dcf9942cdb2c0024683fd1bc2562776bff1aa533703d30

SHA512
e89e33e79da21bf97533e0f505631dad63a43bc4f0f76d2541967da3c4516fdb22c11ae6e1835cb45192d1275f590e537e5152fb814f6fbcc67bb3fba8216e6b

Download Submit
C:\Windows\System\dEiiiFK.exe

Filesize
1.1MB

MD5
81b3039fa2a5d01542947687fb9278b5

SHA1
13e3b51487ac954181f3f49c96a1e176d5983529

SHA256
28a54baa94ddbed699ddad9cbe9780a380c36d00a4f524530f9771b5df1cd858

SHA512
f5ac084473782b5288d48157065fd61b0a31988093d44e506d357591e3b08f094a80798e4986dcf551e1ebf32d8230721795af6e4a3a10c622288cd21fd2bcea

Download Submit
C:\Windows\System\dokdFvK.exe

Filesize
1.1MB

MD5
7d0d0ed3f6dc86d3ba155910caa0ac77

SHA1
d47aba7cb2df617b5007c8ef0f985d86daaa828a

SHA256
e86f5edb82b690e2eef5d4c4dc25e22f4be8c2a5fac25662918e1795e0a93246

SHA512
a546bf06476d2d7a39e1a5114bcf521bb25f26d5faf601c5feebaa42772ce0fec777fc0c62837af926ac1dda4ab9417f660c812ba9548694c92af524419eebb3

Download Submit
C:\Windows\System\eIyKpUs.exe

Filesize
1.1MB

MD5
ee65422cd0ae4ecd0dddc3ff32ebd5c3

SHA1
6e462a6ceb421e5564ab1529f94f5b27cffa861f

SHA256
9a2cbab435fb8d3a72265d10a2f36443d216b824edb9365de3ed1ee49c5c98a1

SHA512
205398d6de6fa67aab05fbffb7306522383915033aaefd1baf1087017e5f1fdf87426668e83d571fc852b62040ae337ac5b6834d66204faf6d12e9043e85157b

Download Submit
C:\Windows\System\jluXAkC.exe

Filesize
1.1MB

MD5
096797d421198534976e38e24493e26a

SHA1
b617ea2118d0f787ef8e52cbe417c9cc01a54991

SHA256
1f50261e924c693da3246c6df9136c6a5547c488374af505523a03ab108e7168

SHA512
f062de1d97786e14faa14eac5df335e357a659e11cd87e1cc516cc597e3734c3a1670fcf05573d63961ee33cc39a772dd438d5758b80829e6f0189600c30aa86

Download Submit
C:\Windows\System\lbsuDie.exe

Filesize
1.1MB

MD5
7cca31ac7aa1e760f561551828d5e28a

SHA1
3f78279f1b8bd98dcd6ff9f12b3cf64b0c1057d5

SHA256
27b74dd60973cb5ec4be4acbde951ec9624950ed4f1c704dc7520f0e6ec2eef5

SHA512
8ea53e108234b6fd11de4c612060c21b80b73412c052e56c972001155da97446317de78e3d674d23f0fb920e15bd62dc9dcdccaa3df4a9b301151d1615c7a7d0

Download Submit
C:\Windows\System\mwXTGXR.exe

Filesize
1.1MB

MD5
460ac39fa974caf7228299da6b91b450

SHA1
d85086071761a6d374ff5bfe3d2eb76de32d2155

SHA256
cb876accff5636ea96b392ff1e3a168fc7364e0cdfb8ba5f7564c8d4a1424f0b

SHA512
207532bee466d6227d2ac84e52f59ebb323e7bafb565d33177f1486252d45b17633a75c0a5fa0d68be10dae3206a2a6f1720ce62c07c984fd736a5c09b96b2bb

Download Submit
C:\Windows\System\oYoSSwh.exe

Filesize
1.1MB

MD5
464550aa0f72df8fd794053eed0e5bb5

SHA1
a1acd0063a234e0cdb6bfbbb6ebde506111a4557

SHA256
f5702a013ae39ce4583c942ad68c54e5ab47968ed7722bbe85468aa79ebbff87

SHA512
7246ecc16f83ef903fa55967862d8b2539596ce010d902e3ccb12f93f5f1eafa1748b94b9e437fe18d0a4394175ffcc4a54e1ca29a9495b05081a0382752a186

Download Submit
C:\Windows\System\pCmQokw.exe

Filesize
1.1MB

MD5
cad9000ac6cedba6543719dfde13db3f

SHA1
ba4a946acd3dda90ccbfda7d3b56093f43b51a31

SHA256
f40071dc97c0edabe4824505e99119c63584067ba3eef3d2685fba8b69750f95

SHA512
2fe7a17f4d08fff3effe4f259c00e36714a63ffd14e72fb1f8e124765b291fd218e14ec4d0842e4fc2d11a8dd08ab8486a2bf1d80b63df2e604fdf9156c28355

Download Submit
C:\Windows\System\vHUUKzF.exe

Filesize
1.1MB

MD5
6e4337499f786803ff79755b904cac84

SHA1
371678b39efbdbccffeacf151543c178bbb7d0ce

SHA256
423cad7064d9cd0dcff19c1046c76b6774ae42a436a8d6f597442e0a1b2c213b

SHA512
ccbd89d9bf29b2d6207846b2e53e54cdc2430995e272cdc3d00595dcb6fdae7ac4787f5ca606184f87c57aff35544b7933a8c3aac264717bbdb602abf45a7e96

Download Submit
C:\Windows\System\vipSBwr.exe

Filesize
1.1MB

MD5
ac734f99a6bfbbd3ae2b024a77584185

SHA1
8614e68bc5cf6c8e9cc337884a937c8bb75ba3b5

SHA256
09a1349f29154957c90ae670fe62cf20a32faa433568add34f34a665fe98a986

SHA512
9750afee5aab3e7477b893e3d16d21c0283b2a1484a11b9d0dda0e7c7628ca730f6fcdc65a6731a727d7dabebddb98e252ae3c065b826f9eb81603106da0c3a2

Download Submit
C:\Windows\System\wAwZPgx.exe

Filesize
1.1MB

MD5
af002245cec8c5e1a57cac97b5ddd22b

SHA1
680c59003ef60d4bcef9ed52420e010c295ab14b

SHA256
bbd5b2c64d078fb6be482aa71861f8031b4a77946886a8e9e75d9763506523ae

SHA512
b18e4c8b348fd5732b7283af5c24386409f798b14c1523160507ffc098f5fcf331f2f002dcac6ca4debb39163f5810803504d38087847e349c6e89533dafc8f9

Download Submit
memory/3436-0-0x0000021940CC0000-0x0000021940CD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads