xmrig | d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9

Analysis

max time kernel
148s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
27/10/2024, 01:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
Size 1.6MB
Sample241027-b2cedssajb
SHA256 d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9
MD5 f8393da9d9b3626239516c6fb3762c0e
SHA1 0836c411d0ad6eeb9c8399610022aedc264627de
SHA512 032b5b17ca67e11ffb08b75c2a8cfc9a7d0b416eb68bd3864b1d8f799bff0b2248d2be864e91e36ebd7b6f0b5f636119ef58534a9188c0e1ca6d3838a993bee7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQej:GemTLkNdfE0pZyV
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 17148 created 2988	17148	WerFaultSecure.exe	80

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b52-4.dat	xmrig
behavioral2/files/0x000a000000023ba7-8.dat	xmrig
behavioral2/files/0x000b000000023ba6-9.dat	xmrig
behavioral2/files/0x000a000000023ba8-19.dat	xmrig
behavioral2/files/0x000a000000023ba9-23.dat	xmrig
behavioral2/files/0x000a000000023baa-28.dat	xmrig
behavioral2/files/0x000a000000023bab-33.dat	xmrig
behavioral2/files/0x000a000000023bac-43.dat	xmrig
behavioral2/files/0x000b000000023baf-51.dat	xmrig
behavioral2/files/0x0008000000023bc8-82.dat	xmrig
behavioral2/files/0x000e000000023bd3-98.dat	xmrig
behavioral2/files/0x0008000000023c15-161.dat	xmrig
behavioral2/files/0x0008000000023c14-158.dat	xmrig
behavioral2/files/0x0008000000023c0f-156.dat	xmrig
behavioral2/files/0x0008000000023c0e-152.dat	xmrig
behavioral2/files/0x0008000000023c0d-147.dat	xmrig
behavioral2/files/0x0008000000023c0c-142.dat	xmrig
behavioral2/files/0x0008000000023c0b-137.dat	xmrig
behavioral2/files/0x0008000000023c0a-132.dat	xmrig
behavioral2/files/0x0008000000023bdb-126.dat	xmrig
behavioral2/files/0x0008000000023bda-122.dat	xmrig
behavioral2/files/0x0008000000023bd9-116.dat	xmrig
behavioral2/files/0x0008000000023bd8-112.dat	xmrig
behavioral2/files/0x0008000000023bd5-106.dat	xmrig
behavioral2/files/0x0009000000023bcf-96.dat	xmrig
behavioral2/files/0x0009000000023bce-92.dat	xmrig
behavioral2/files/0x0009000000023bcd-86.dat	xmrig
behavioral2/files/0x000e000000023bbf-77.dat	xmrig
behavioral2/files/0x000a000000023bb8-71.dat	xmrig
behavioral2/files/0x000b000000023bb0-67.dat	xmrig
behavioral2/files/0x000b000000023ba4-61.dat	xmrig
behavioral2/files/0x000b000000023bae-52.dat	xmrig
behavioral2/files/0x000a000000023bad-47.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3736	kSmbkyR.exe
4940	YPkLEhd.exe
4768	sKvBwDT.exe
544	FnfoshM.exe
4904	ykfdBEF.exe
1496	IfNvRVE.exe
4800	uETLmqz.exe
1372	NmPfWqi.exe
3804	oZjBFSq.exe
2308	xaubjlx.exe
4124	YoIyZbv.exe
4624	CSkeoYa.exe
3244	xKGJyTQ.exe
3808	OfrhVCr.exe
3752	oDDXcLT.exe
1800	QTaIcDD.exe
4820	LAhjMuC.exe
4372	YDYAalT.exe
3600	BASaGWU.exe
3272	yrTlFjx.exe
548	ICKMkIC.exe
1628	gpkpHKx.exe
2860	wbmETKp.exe
2300	eKjGahS.exe
1232	yUGaDkn.exe
3968	GhmrODd.exe
1900	QXAaCFh.exe
3296	tzkBbDh.exe
3940	GrDRzcX.exe
1112	YuFmXSH.exe
3288	DDdMbrw.exe
4944	IPLKXsA.exe
416	OoPuiOE.exe
2456	NvMjvWC.exe
5032	URnJZap.exe
3456	fzocXsB.exe
1616	Zmodhii.exe
2296	pXvVAaG.exe
1708	PzAuiic.exe
3780	EBpYhUF.exe
5040	ZhUiqRe.exe
4448	dxsDfcq.exe
1792	FAcCXCX.exe
3632	XjkADYT.exe
1444	ipOCJKf.exe
3000	mUSGekJ.exe
2624	qabyFIM.exe
1032	fwoiueN.exe
3572	vCuvIAi.exe
2180	bxdIDLC.exe
2208	hyvshyl.exe
112	vAJnrdI.exe
1508	gUcDjnx.exe
3124	oCyzdBs.exe
4216	cHkKayH.exe
3592	MnmZqTH.exe
3648	otmsQuP.exe
3460	zXMQJQy.exe
3164	pGHXgZi.exe
3048	XIisnKp.exe
2536	JZEXgjE.exe
4844	iNgHnVb.exe
2244	Yygfead.exe
4224	xsraOiF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MprBLtU.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\OBrMwpt.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\CYXycYs.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\zYtqXni.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\hdiJBGb.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\VrqmmeW.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\QmxNHSr.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\GjIZHVC.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\KvZARGb.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\HxkbaDs.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\PkqUOBp.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\IKHUsjz.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\YeNPKkr.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\vWOdKBT.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\mihoMHG.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\AmvNvoR.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\JnXrnYx.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\ELlOyZh.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\gkUhwBN.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\ZhUiqRe.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\GGuIUFv.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\iscduVr.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\pEXzmlJ.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\xbhrOtx.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\cftuIft.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\GUbFUtU.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\aFWTdLp.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\sGwTqgl.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\UbUwWLE.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\gcqwaLG.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\HdmfpcC.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\czHFfMM.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\NfhXnTk.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\ZjRAzUo.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\DKlDzem.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\hKtmoZK.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\KXkLuGd.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\FwDxJWo.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\fTubCMa.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\yHuTyEz.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\RLuhJVh.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\UoLZNtz.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\ZrHvQfg.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\IyYNtvb.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\XVRfrqH.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\uNCsKyw.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\quAyCIE.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\lHXRqxf.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\QyRFIHJ.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\xVIChtF.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\XIlfzWc.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\bvTKhcy.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\HwuniOx.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\ATbsvOq.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\snCfhAX.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\NEwZtao.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\EaTMrty.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\VREfxNp.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\FMvqBLK.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\gjqGNYj.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\mFgWlJS.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\UmincKp.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\jfgGPfA.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
File created	C:\Windows\System\awCBARp.exe	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
3376	WerFaultSecure.exe
3376	WerFaultSecure.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17392	dwm.exe
Token: SeChangeNotifyPrivilege	17392	dwm.exe
Token: 33	17392	dwm.exe
Token: SeIncBasePriorityPrivilege	17392	dwm.exe
Token: SeShutdownPrivilege	17392	dwm.exe
Token: SeCreatePagefilePrivilege	17392	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2552 wrote to memory of 3736	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	85
PID 2552 wrote to memory of 3736	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	85
PID 2552 wrote to memory of 4940	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	86
PID 2552 wrote to memory of 4940	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	86
PID 2552 wrote to memory of 4768	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	87
PID 2552 wrote to memory of 4768	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	87
PID 2552 wrote to memory of 544	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	88
PID 2552 wrote to memory of 544	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	88
PID 2552 wrote to memory of 4904	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	89
PID 2552 wrote to memory of 4904	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	89
PID 2552 wrote to memory of 1496	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	90
PID 2552 wrote to memory of 1496	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	90
PID 2552 wrote to memory of 4800	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	91
PID 2552 wrote to memory of 4800	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	91
PID 2552 wrote to memory of 1372	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	92
PID 2552 wrote to memory of 1372	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	92
PID 2552 wrote to memory of 3804	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	93
PID 2552 wrote to memory of 3804	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	93
PID 2552 wrote to memory of 2308	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	94
PID 2552 wrote to memory of 2308	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	94
PID 2552 wrote to memory of 4124	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	95
PID 2552 wrote to memory of 4124	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	95
PID 2552 wrote to memory of 4624	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	96
PID 2552 wrote to memory of 4624	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	96
PID 2552 wrote to memory of 3244	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	97
PID 2552 wrote to memory of 3244	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	97
PID 2552 wrote to memory of 3808	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	98
PID 2552 wrote to memory of 3808	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	98
PID 2552 wrote to memory of 3752	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	99
PID 2552 wrote to memory of 3752	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	99
PID 2552 wrote to memory of 1800	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	100
PID 2552 wrote to memory of 1800	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	100
PID 2552 wrote to memory of 4820	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	101
PID 2552 wrote to memory of 4820	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	101
PID 2552 wrote to memory of 4372	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	102
PID 2552 wrote to memory of 4372	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	102
PID 2552 wrote to memory of 3600	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	103
PID 2552 wrote to memory of 3600	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	103
PID 2552 wrote to memory of 3272	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	104
PID 2552 wrote to memory of 3272	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	104
PID 2552 wrote to memory of 548	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	105
PID 2552 wrote to memory of 548	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	105
PID 2552 wrote to memory of 1628	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	106
PID 2552 wrote to memory of 1628	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	106
PID 2552 wrote to memory of 2860	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	107
PID 2552 wrote to memory of 2860	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	107
PID 2552 wrote to memory of 2300	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	108
PID 2552 wrote to memory of 2300	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	108
PID 2552 wrote to memory of 1232	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	109
PID 2552 wrote to memory of 1232	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	109
PID 2552 wrote to memory of 3968	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	110
PID 2552 wrote to memory of 3968	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	110
PID 2552 wrote to memory of 1900	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	111
PID 2552 wrote to memory of 1900	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	111
PID 2552 wrote to memory of 3296	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	112
PID 2552 wrote to memory of 3296	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	112
PID 2552 wrote to memory of 3940	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	113
PID 2552 wrote to memory of 3940	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	113
PID 2552 wrote to memory of 1112	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	114
PID 2552 wrote to memory of 1112	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	114
PID 2552 wrote to memory of 3288	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	115
PID 2552 wrote to memory of 3288	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	115
PID 2552 wrote to memory of 4944	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	116
PID 2552 wrote to memory of 4944	2552	d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe	116

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:2988
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 2988 -s 608
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:3376

C:\Users\Admin\AppData\Local\Temp\d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe
"C:\Users\Admin\AppData\Local\Temp\d474bb6585b6f4599449938e1dee7d7516774115e80aad56c9554b71f1052ad9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2552
- C:\Windows\System\kSmbkyR.exe
  C:\Windows\System\kSmbkyR.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\YPkLEhd.exe
  C:\Windows\System\YPkLEhd.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\sKvBwDT.exe
  C:\Windows\System\sKvBwDT.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\FnfoshM.exe
  C:\Windows\System\FnfoshM.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\ykfdBEF.exe
  C:\Windows\System\ykfdBEF.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\IfNvRVE.exe
  C:\Windows\System\IfNvRVE.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\uETLmqz.exe
  C:\Windows\System\uETLmqz.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\NmPfWqi.exe
  C:\Windows\System\NmPfWqi.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\oZjBFSq.exe
  C:\Windows\System\oZjBFSq.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\xaubjlx.exe
  C:\Windows\System\xaubjlx.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\YoIyZbv.exe
  C:\Windows\System\YoIyZbv.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\CSkeoYa.exe
  C:\Windows\System\CSkeoYa.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\xKGJyTQ.exe
  C:\Windows\System\xKGJyTQ.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\OfrhVCr.exe
  C:\Windows\System\OfrhVCr.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\oDDXcLT.exe
  C:\Windows\System\oDDXcLT.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\QTaIcDD.exe
  C:\Windows\System\QTaIcDD.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\LAhjMuC.exe
  C:\Windows\System\LAhjMuC.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\YDYAalT.exe
  C:\Windows\System\YDYAalT.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\BASaGWU.exe
  C:\Windows\System\BASaGWU.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\yrTlFjx.exe
  C:\Windows\System\yrTlFjx.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\ICKMkIC.exe
  C:\Windows\System\ICKMkIC.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\gpkpHKx.exe
  C:\Windows\System\gpkpHKx.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\wbmETKp.exe
  C:\Windows\System\wbmETKp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\eKjGahS.exe
  C:\Windows\System\eKjGahS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\yUGaDkn.exe
  C:\Windows\System\yUGaDkn.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\GhmrODd.exe
  C:\Windows\System\GhmrODd.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\QXAaCFh.exe
  C:\Windows\System\QXAaCFh.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\tzkBbDh.exe
  C:\Windows\System\tzkBbDh.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\GrDRzcX.exe
  C:\Windows\System\GrDRzcX.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\YuFmXSH.exe
  C:\Windows\System\YuFmXSH.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\DDdMbrw.exe
  C:\Windows\System\DDdMbrw.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\IPLKXsA.exe
  C:\Windows\System\IPLKXsA.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\OoPuiOE.exe
  C:\Windows\System\OoPuiOE.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\NvMjvWC.exe
  C:\Windows\System\NvMjvWC.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\URnJZap.exe
  C:\Windows\System\URnJZap.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\fzocXsB.exe
  C:\Windows\System\fzocXsB.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\Zmodhii.exe
  C:\Windows\System\Zmodhii.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\pXvVAaG.exe
  C:\Windows\System\pXvVAaG.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\PzAuiic.exe
  C:\Windows\System\PzAuiic.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\EBpYhUF.exe
  C:\Windows\System\EBpYhUF.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\ZhUiqRe.exe
  C:\Windows\System\ZhUiqRe.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\dxsDfcq.exe
  C:\Windows\System\dxsDfcq.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\FAcCXCX.exe
  C:\Windows\System\FAcCXCX.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\XjkADYT.exe
  C:\Windows\System\XjkADYT.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\ipOCJKf.exe
  C:\Windows\System\ipOCJKf.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\mUSGekJ.exe
  C:\Windows\System\mUSGekJ.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\qabyFIM.exe
  C:\Windows\System\qabyFIM.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\fwoiueN.exe
  C:\Windows\System\fwoiueN.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\vCuvIAi.exe
  C:\Windows\System\vCuvIAi.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\bxdIDLC.exe
  C:\Windows\System\bxdIDLC.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\hyvshyl.exe
  C:\Windows\System\hyvshyl.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\vAJnrdI.exe
  C:\Windows\System\vAJnrdI.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\gUcDjnx.exe
  C:\Windows\System\gUcDjnx.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\oCyzdBs.exe
  C:\Windows\System\oCyzdBs.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\cHkKayH.exe
  C:\Windows\System\cHkKayH.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\MnmZqTH.exe
  C:\Windows\System\MnmZqTH.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\otmsQuP.exe
  C:\Windows\System\otmsQuP.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\zXMQJQy.exe
  C:\Windows\System\zXMQJQy.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\pGHXgZi.exe
  C:\Windows\System\pGHXgZi.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\XIisnKp.exe
  C:\Windows\System\XIisnKp.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\JZEXgjE.exe
  C:\Windows\System\JZEXgjE.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\iNgHnVb.exe
  C:\Windows\System\iNgHnVb.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\Yygfead.exe
  C:\Windows\System\Yygfead.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\xsraOiF.exe
  C:\Windows\System\xsraOiF.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\irIEqnW.exe
  C:\Windows\System\irIEqnW.exe
  2⤵
  PID:812
- C:\Windows\System\PMUFyCs.exe
  C:\Windows\System\PMUFyCs.exe
  2⤵
  PID:4432
- C:\Windows\System\yBOgCCc.exe
  C:\Windows\System\yBOgCCc.exe
  2⤵
  PID:4744
- C:\Windows\System\DlZjYsC.exe
  C:\Windows\System\DlZjYsC.exe
  2⤵
  PID:2464
- C:\Windows\System\kgIYiZo.exe
  C:\Windows\System\kgIYiZo.exe
  2⤵
  PID:5144
- C:\Windows\System\IxCxEki.exe
  C:\Windows\System\IxCxEki.exe
  2⤵
  PID:5176
- C:\Windows\System\llJvaij.exe
  C:\Windows\System\llJvaij.exe
  2⤵
  PID:5204
- C:\Windows\System\uXsfCKj.exe
  C:\Windows\System\uXsfCKj.exe
  2⤵
  PID:5228
- C:\Windows\System\FMvqBLK.exe
  C:\Windows\System\FMvqBLK.exe
  2⤵
  PID:5256
- C:\Windows\System\vfKejjZ.exe
  C:\Windows\System\vfKejjZ.exe
  2⤵
  PID:5284
- C:\Windows\System\xhWUQCg.exe
  C:\Windows\System\xhWUQCg.exe
  2⤵
  PID:5312
- C:\Windows\System\yvMbONv.exe
  C:\Windows\System\yvMbONv.exe
  2⤵
  PID:5344
- C:\Windows\System\QmxNHSr.exe
  C:\Windows\System\QmxNHSr.exe
  2⤵
  PID:5368
- C:\Windows\System\AeOXyFb.exe
  C:\Windows\System\AeOXyFb.exe
  2⤵
  PID:5396
- C:\Windows\System\RLuhJVh.exe
  C:\Windows\System\RLuhJVh.exe
  2⤵
  PID:5428
- C:\Windows\System\FDXfEpj.exe
  C:\Windows\System\FDXfEpj.exe
  2⤵
  PID:5456
- C:\Windows\System\wXxHHWL.exe
  C:\Windows\System\wXxHHWL.exe
  2⤵
  PID:5480
- C:\Windows\System\UTQFYZJ.exe
  C:\Windows\System\UTQFYZJ.exe
  2⤵
  PID:5508
- C:\Windows\System\HwuniOx.exe
  C:\Windows\System\HwuniOx.exe
  2⤵
  PID:5536
- C:\Windows\System\UddhQHh.exe
  C:\Windows\System\UddhQHh.exe
  2⤵
  PID:5568
- C:\Windows\System\bwKNEeL.exe
  C:\Windows\System\bwKNEeL.exe
  2⤵
  PID:5592
- C:\Windows\System\cJjTxko.exe
  C:\Windows\System\cJjTxko.exe
  2⤵
  PID:5620
- C:\Windows\System\sHbUayC.exe
  C:\Windows\System\sHbUayC.exe
  2⤵
  PID:5652
- C:\Windows\System\iRciahO.exe
  C:\Windows\System\iRciahO.exe
  2⤵
  PID:5676
- C:\Windows\System\EuZQKpR.exe
  C:\Windows\System\EuZQKpR.exe
  2⤵
  PID:5708
- C:\Windows\System\DiPjzJY.exe
  C:\Windows\System\DiPjzJY.exe
  2⤵
  PID:5736
- C:\Windows\System\gcqwaLG.exe
  C:\Windows\System\gcqwaLG.exe
  2⤵
  PID:5764
- C:\Windows\System\lzaasLa.exe
  C:\Windows\System\lzaasLa.exe
  2⤵
  PID:5788
- C:\Windows\System\LGfVtyg.exe
  C:\Windows\System\LGfVtyg.exe
  2⤵
  PID:5816
- C:\Windows\System\yYWpiYx.exe
  C:\Windows\System\yYWpiYx.exe
  2⤵
  PID:5844
- C:\Windows\System\XOVuGTa.exe
  C:\Windows\System\XOVuGTa.exe
  2⤵
  PID:5872
- C:\Windows\System\SOUtmoJ.exe
  C:\Windows\System\SOUtmoJ.exe
  2⤵
  PID:5904
- C:\Windows\System\MjmAOiv.exe
  C:\Windows\System\MjmAOiv.exe
  2⤵
  PID:5928
- C:\Windows\System\CTunPbE.exe
  C:\Windows\System\CTunPbE.exe
  2⤵
  PID:5960
- C:\Windows\System\gYPHZtA.exe
  C:\Windows\System\gYPHZtA.exe
  2⤵
  PID:5984
- C:\Windows\System\xvvsczR.exe
  C:\Windows\System\xvvsczR.exe
  2⤵
  PID:6012
- C:\Windows\System\fDCkOsf.exe
  C:\Windows\System\fDCkOsf.exe
  2⤵
  PID:6044
- C:\Windows\System\VsRYJAS.exe
  C:\Windows\System\VsRYJAS.exe
  2⤵
  PID:6072
- C:\Windows\System\tUuZKPx.exe
  C:\Windows\System\tUuZKPx.exe
  2⤵
  PID:6096
- C:\Windows\System\PRMOoBN.exe
  C:\Windows\System\PRMOoBN.exe
  2⤵
  PID:6124
- C:\Windows\System\VEYiywb.exe
  C:\Windows\System\VEYiywb.exe
  2⤵
  PID:1684
- C:\Windows\System\SgYRbVz.exe
  C:\Windows\System\SgYRbVz.exe
  2⤵
  PID:1884
- C:\Windows\System\RvdvKne.exe
  C:\Windows\System\RvdvKne.exe
  2⤵
  PID:1816
- C:\Windows\System\uYIMoCU.exe
  C:\Windows\System\uYIMoCU.exe
  2⤵
  PID:3716
- C:\Windows\System\DtgDwJJ.exe
  C:\Windows\System\DtgDwJJ.exe
  2⤵
  PID:5104
- C:\Windows\System\mXPnDUO.exe
  C:\Windows\System\mXPnDUO.exe
  2⤵
  PID:5128
- C:\Windows\System\QMfZAdI.exe
  C:\Windows\System\QMfZAdI.exe
  2⤵
  PID:5184
- C:\Windows\System\VCKtGPq.exe
  C:\Windows\System\VCKtGPq.exe
  2⤵
  PID:5248
- C:\Windows\System\xwSUdvF.exe
  C:\Windows\System\xwSUdvF.exe
  2⤵
  PID:5380
- C:\Windows\System\hknEnmv.exe
  C:\Windows\System\hknEnmv.exe
  2⤵
  PID:5412
- C:\Windows\System\UmincKp.exe
  C:\Windows\System\UmincKp.exe
  2⤵
  PID:5448
- C:\Windows\System\OJMoMwu.exe
  C:\Windows\System\OJMoMwu.exe
  2⤵
  PID:5520
- C:\Windows\System\bCgkcIk.exe
  C:\Windows\System\bCgkcIk.exe
  2⤵
  PID:5584
- C:\Windows\System\bomybSE.exe
  C:\Windows\System\bomybSE.exe
  2⤵
  PID:5640
- C:\Windows\System\SsXxtHt.exe
  C:\Windows\System\SsXxtHt.exe
  2⤵
  PID:5716
- C:\Windows\System\giNyNsC.exe
  C:\Windows\System\giNyNsC.exe
  2⤵
  PID:5772
- C:\Windows\System\EjYBLJR.exe
  C:\Windows\System\EjYBLJR.exe
  2⤵
  PID:5828
- C:\Windows\System\itVLTcT.exe
  C:\Windows\System\itVLTcT.exe
  2⤵
  PID:5888
- C:\Windows\System\YYmOUJU.exe
  C:\Windows\System\YYmOUJU.exe
  2⤵
  PID:5948
- C:\Windows\System\CUUAzIP.exe
  C:\Windows\System\CUUAzIP.exe
  2⤵
  PID:6024
- C:\Windows\System\InqkIJZ.exe
  C:\Windows\System\InqkIJZ.exe
  2⤵
  PID:2056
- C:\Windows\System\DQEsuQl.exe
  C:\Windows\System\DQEsuQl.exe
  2⤵
  PID:4836
- C:\Windows\System\sTqOvOx.exe
  C:\Windows\System\sTqOvOx.exe
  2⤵
  PID:3784
- C:\Windows\System\vUcdNBD.exe
  C:\Windows\System\vUcdNBD.exe
  2⤵
  PID:4600
- C:\Windows\System\hAwuyDX.exe
  C:\Windows\System\hAwuyDX.exe
  2⤵
  PID:2420
- C:\Windows\System\BgsDIOq.exe
  C:\Windows\System\BgsDIOq.exe
  2⤵
  PID:5240
- C:\Windows\System\TjgogtT.exe
  C:\Windows\System\TjgogtT.exe
  2⤵
  PID:5408
- C:\Windows\System\JXaXOKT.exe
  C:\Windows\System\JXaXOKT.exe
  2⤵
  PID:5552
- C:\Windows\System\hKtmoZK.exe
  C:\Windows\System\hKtmoZK.exe
  2⤵
  PID:5688
- C:\Windows\System\lIZuPSR.exe
  C:\Windows\System\lIZuPSR.exe
  2⤵
  PID:5808
- C:\Windows\System\qSCwSFM.exe
  C:\Windows\System\qSCwSFM.exe
  2⤵
  PID:5996
- C:\Windows\System\Lrtmzwa.exe
  C:\Windows\System\Lrtmzwa.exe
  2⤵
  PID:6164
- C:\Windows\System\TzmBhbr.exe
  C:\Windows\System\TzmBhbr.exe
  2⤵
  PID:6192
- C:\Windows\System\PLiULyQ.exe
  C:\Windows\System\PLiULyQ.exe
  2⤵
  PID:6216
- C:\Windows\System\MprBLtU.exe
  C:\Windows\System\MprBLtU.exe
  2⤵
  PID:6244
- C:\Windows\System\bhHRaAb.exe
  C:\Windows\System\bhHRaAb.exe
  2⤵
  PID:6272
- C:\Windows\System\rFZstex.exe
  C:\Windows\System\rFZstex.exe
  2⤵
  PID:6304
- C:\Windows\System\smqvCOE.exe
  C:\Windows\System\smqvCOE.exe
  2⤵
  PID:6332
- C:\Windows\System\DJLZyCP.exe
  C:\Windows\System\DJLZyCP.exe
  2⤵
  PID:6360
- C:\Windows\System\KHRnBcB.exe
  C:\Windows\System\KHRnBcB.exe
  2⤵
  PID:6388
- C:\Windows\System\SDChmgk.exe
  C:\Windows\System\SDChmgk.exe
  2⤵
  PID:6416
- C:\Windows\System\UBsvssV.exe
  C:\Windows\System\UBsvssV.exe
  2⤵
  PID:6444
- C:\Windows\System\pjqdzHR.exe
  C:\Windows\System\pjqdzHR.exe
  2⤵
  PID:6472
- C:\Windows\System\cEBjqqY.exe
  C:\Windows\System\cEBjqqY.exe
  2⤵
  PID:6500
- C:\Windows\System\RQTuxNb.exe
  C:\Windows\System\RQTuxNb.exe
  2⤵
  PID:6528
- C:\Windows\System\giPaRAS.exe
  C:\Windows\System\giPaRAS.exe
  2⤵
  PID:6556
- C:\Windows\System\gjqGNYj.exe
  C:\Windows\System\gjqGNYj.exe
  2⤵
  PID:6584
- C:\Windows\System\YUJxsFA.exe
  C:\Windows\System\YUJxsFA.exe
  2⤵
  PID:6612
- C:\Windows\System\CYKbsZi.exe
  C:\Windows\System\CYKbsZi.exe
  2⤵
  PID:6640
- C:\Windows\System\mFgWlJS.exe
  C:\Windows\System\mFgWlJS.exe
  2⤵
  PID:6668
- C:\Windows\System\qXRPHDU.exe
  C:\Windows\System\qXRPHDU.exe
  2⤵
  PID:6696
- C:\Windows\System\TITxbSE.exe
  C:\Windows\System\TITxbSE.exe
  2⤵
  PID:6724
- C:\Windows\System\LYbozlU.exe
  C:\Windows\System\LYbozlU.exe
  2⤵
  PID:6752
- C:\Windows\System\KvZJJdv.exe
  C:\Windows\System\KvZJJdv.exe
  2⤵
  PID:6780
- C:\Windows\System\IFrBFjg.exe
  C:\Windows\System\IFrBFjg.exe
  2⤵
  PID:6808
- C:\Windows\System\guZLyeB.exe
  C:\Windows\System\guZLyeB.exe
  2⤵
  PID:6836
- C:\Windows\System\InbDEGW.exe
  C:\Windows\System\InbDEGW.exe
  2⤵
  PID:6864
- C:\Windows\System\ZTAmFoR.exe
  C:\Windows\System\ZTAmFoR.exe
  2⤵
  PID:6892
- C:\Windows\System\rlAYeke.exe
  C:\Windows\System\rlAYeke.exe
  2⤵
  PID:6920
- C:\Windows\System\TgphMkk.exe
  C:\Windows\System\TgphMkk.exe
  2⤵
  PID:6948
- C:\Windows\System\gLLSMQu.exe
  C:\Windows\System\gLLSMQu.exe
  2⤵
  PID:6976
- C:\Windows\System\LhaNBJK.exe
  C:\Windows\System\LhaNBJK.exe
  2⤵
  PID:7004
- C:\Windows\System\wZFJWnN.exe
  C:\Windows\System\wZFJWnN.exe
  2⤵
  PID:7032
- C:\Windows\System\lEvjwTP.exe
  C:\Windows\System\lEvjwTP.exe
  2⤵
  PID:7064
- C:\Windows\System\iAxQdNH.exe
  C:\Windows\System\iAxQdNH.exe
  2⤵
  PID:7088
- C:\Windows\System\qRUTEyb.exe
  C:\Windows\System\qRUTEyb.exe
  2⤵
  PID:7116
- C:\Windows\System\IMjJLMG.exe
  C:\Windows\System\IMjJLMG.exe
  2⤵
  PID:7152
- C:\Windows\System\pyFNkbZ.exe
  C:\Windows\System\pyFNkbZ.exe
  2⤵
  PID:2396
- C:\Windows\System\rftsBBm.exe
  C:\Windows\System\rftsBBm.exe
  2⤵
  PID:5164
- C:\Windows\System\YHbyrGL.exe
  C:\Windows\System\YHbyrGL.exe
  2⤵
  PID:1692
- C:\Windows\System\agVtuhE.exe
  C:\Windows\System\agVtuhE.exe
  2⤵
  PID:5940
- C:\Windows\System\pCQFDBZ.exe
  C:\Windows\System\pCQFDBZ.exe
  2⤵
  PID:6180
- C:\Windows\System\ICtzNZw.exe
  C:\Windows\System\ICtzNZw.exe
  2⤵
  PID:6232
- C:\Windows\System\OqNvBDq.exe
  C:\Windows\System\OqNvBDq.exe
  2⤵
  PID:4960
- C:\Windows\System\Lkwvrvw.exe
  C:\Windows\System\Lkwvrvw.exe
  2⤵
  PID:6380
- C:\Windows\System\iWcrIWH.exe
  C:\Windows\System\iWcrIWH.exe
  2⤵
  PID:6428
- C:\Windows\System\okxFutE.exe
  C:\Windows\System\okxFutE.exe
  2⤵
  PID:6464
- C:\Windows\System\QAvXtCs.exe
  C:\Windows\System\QAvXtCs.exe
  2⤵
  PID:6540
- C:\Windows\System\eRpGfjy.exe
  C:\Windows\System\eRpGfjy.exe
  2⤵
  PID:6596
- C:\Windows\System\IrEbhRL.exe
  C:\Windows\System\IrEbhRL.exe
  2⤵
  PID:6656
- C:\Windows\System\WikfhSa.exe
  C:\Windows\System\WikfhSa.exe
  2⤵
  PID:2904
- C:\Windows\System\NahOmuO.exe
  C:\Windows\System\NahOmuO.exe
  2⤵
  PID:6768
- C:\Windows\System\mIVUyLI.exe
  C:\Windows\System\mIVUyLI.exe
  2⤵
  PID:2560
- C:\Windows\System\eNgGWYl.exe
  C:\Windows\System\eNgGWYl.exe
  2⤵
  PID:6880
- C:\Windows\System\FMgRRgM.exe
  C:\Windows\System\FMgRRgM.exe
  2⤵
  PID:224
- C:\Windows\System\drSnFSr.exe
  C:\Windows\System\drSnFSr.exe
  2⤵
  PID:6940
- C:\Windows\System\SdJOzZe.exe
  C:\Windows\System\SdJOzZe.exe
  2⤵
  PID:7016
- C:\Windows\System\YeNPKkr.exe
  C:\Windows\System\YeNPKkr.exe
  2⤵
  PID:3720
- C:\Windows\System\NmiLieM.exe
  C:\Windows\System\NmiLieM.exe
  2⤵
  PID:7080
- C:\Windows\System\CvMEFIh.exe
  C:\Windows\System\CvMEFIh.exe
  2⤵
  PID:1044
- C:\Windows\System\YMLvgRU.exe
  C:\Windows\System\YMLvgRU.exe
  2⤵
  PID:3404
- C:\Windows\System\cSgBkTZ.exe
  C:\Windows\System\cSgBkTZ.exe
  2⤵
  PID:1948
- C:\Windows\System\CLrkXrr.exe
  C:\Windows\System\CLrkXrr.exe
  2⤵
  PID:3952
- C:\Windows\System\znejYWL.exe
  C:\Windows\System\znejYWL.exe
  2⤵
  PID:1228
- C:\Windows\System\vkosZGk.exe
  C:\Windows\System\vkosZGk.exe
  2⤵
  PID:3168
- C:\Windows\System\XZuxaac.exe
  C:\Windows\System\XZuxaac.exe
  2⤵
  PID:2228
- C:\Windows\System\HXWiXts.exe
  C:\Windows\System\HXWiXts.exe
  2⤵
  PID:2724
- C:\Windows\System\vSymhyZ.exe
  C:\Windows\System\vSymhyZ.exe
  2⤵
  PID:4552
- C:\Windows\System\fTVKIxJ.exe
  C:\Windows\System\fTVKIxJ.exe
  2⤵
  PID:6292
- C:\Windows\System\hPntajA.exe
  C:\Windows\System\hPntajA.exe
  2⤵
  PID:6324
- C:\Windows\System\sPFjpyl.exe
  C:\Windows\System\sPFjpyl.exe
  2⤵
  PID:6460
- C:\Windows\System\ACNYVZp.exe
  C:\Windows\System\ACNYVZp.exe
  2⤵
  PID:6568
- C:\Windows\System\SXeidZW.exe
  C:\Windows\System\SXeidZW.exe
  2⤵
  PID:4436
- C:\Windows\System\OYXyGMB.exe
  C:\Windows\System\OYXyGMB.exe
  2⤵
  PID:6852
- C:\Windows\System\VHGFQCB.exe
  C:\Windows\System\VHGFQCB.exe
  2⤵
  PID:376
- C:\Windows\System\HXQgMNT.exe
  C:\Windows\System\HXQgMNT.exe
  2⤵
  PID:2240
- C:\Windows\System\NkbJoQm.exe
  C:\Windows\System\NkbJoQm.exe
  2⤵
  PID:440
- C:\Windows\System\tPfuofY.exe
  C:\Windows\System\tPfuofY.exe
  2⤵
  PID:4724
- C:\Windows\System\COPDXtk.exe
  C:\Windows\System\COPDXtk.exe
  2⤵
  PID:3764
- C:\Windows\System\BAmQFPk.exe
  C:\Windows\System\BAmQFPk.exe
  2⤵
  PID:1424
- C:\Windows\System\KMLKDNF.exe
  C:\Windows\System\KMLKDNF.exe
  2⤵
  PID:6268
- C:\Windows\System\uNCsKyw.exe
  C:\Windows\System\uNCsKyw.exe
  2⤵
  PID:6688
- C:\Windows\System\WjpoFfI.exe
  C:\Windows\System\WjpoFfI.exe
  2⤵
  PID:1428
- C:\Windows\System\cjpNckr.exe
  C:\Windows\System\cjpNckr.exe
  2⤵
  PID:7060
- C:\Windows\System\ntEFJOe.exe
  C:\Windows\System\ntEFJOe.exe
  2⤵
  PID:1268
- C:\Windows\System\dlaNWES.exe
  C:\Windows\System\dlaNWES.exe
  2⤵
  PID:6516
- C:\Windows\System\GkafrEz.exe
  C:\Windows\System\GkafrEz.exe
  2⤵
  PID:2380
- C:\Windows\System\avqmAQh.exe
  C:\Windows\System\avqmAQh.exe
  2⤵
  PID:6060
- C:\Windows\System\OJcySdu.exe
  C:\Windows\System\OJcySdu.exe
  2⤵
  PID:920
- C:\Windows\System\syCFjIu.exe
  C:\Windows\System\syCFjIu.exe
  2⤵
  PID:7180
- C:\Windows\System\ZzCACTh.exe
  C:\Windows\System\ZzCACTh.exe
  2⤵
  PID:7204
- C:\Windows\System\MUiVsNn.exe
  C:\Windows\System\MUiVsNn.exe
  2⤵
  PID:7276
- C:\Windows\System\xxYVwQK.exe
  C:\Windows\System\xxYVwQK.exe
  2⤵
  PID:7292
- C:\Windows\System\AhUMAws.exe
  C:\Windows\System\AhUMAws.exe
  2⤵
  PID:7320
- C:\Windows\System\AhhUcfz.exe
  C:\Windows\System\AhhUcfz.exe
  2⤵
  PID:7348
- C:\Windows\System\ZPEsgBP.exe
  C:\Windows\System\ZPEsgBP.exe
  2⤵
  PID:7384
- C:\Windows\System\IQjbleG.exe
  C:\Windows\System\IQjbleG.exe
  2⤵
  PID:7416
- C:\Windows\System\viSoBZU.exe
  C:\Windows\System\viSoBZU.exe
  2⤵
  PID:7432
- C:\Windows\System\IAhbXNc.exe
  C:\Windows\System\IAhbXNc.exe
  2⤵
  PID:7452
- C:\Windows\System\aFEBXMt.exe
  C:\Windows\System\aFEBXMt.exe
  2⤵
  PID:7476
- C:\Windows\System\ujBiEiB.exe
  C:\Windows\System\ujBiEiB.exe
  2⤵
  PID:7496
- C:\Windows\System\CRNTAHG.exe
  C:\Windows\System\CRNTAHG.exe
  2⤵
  PID:7516
- C:\Windows\System\SwPlfSF.exe
  C:\Windows\System\SwPlfSF.exe
  2⤵
  PID:7540
- C:\Windows\System\rgNuaLI.exe
  C:\Windows\System\rgNuaLI.exe
  2⤵
  PID:7564
- C:\Windows\System\FcRQrgN.exe
  C:\Windows\System\FcRQrgN.exe
  2⤵
  PID:7608
- C:\Windows\System\RNbgOPK.exe
  C:\Windows\System\RNbgOPK.exe
  2⤵
  PID:7660
- C:\Windows\System\oIOrBar.exe
  C:\Windows\System\oIOrBar.exe
  2⤵
  PID:7696
- C:\Windows\System\incmkbL.exe
  C:\Windows\System\incmkbL.exe
  2⤵
  PID:7724
- C:\Windows\System\VsvVHcQ.exe
  C:\Windows\System\VsvVHcQ.exe
  2⤵
  PID:7752
- C:\Windows\System\MzMHHfN.exe
  C:\Windows\System\MzMHHfN.exe
  2⤵
  PID:7780
- C:\Windows\System\xUetJbf.exe
  C:\Windows\System\xUetJbf.exe
  2⤵
  PID:7796
- C:\Windows\System\WkTNGUp.exe
  C:\Windows\System\WkTNGUp.exe
  2⤵
  PID:7824
- C:\Windows\System\aOpooBM.exe
  C:\Windows\System\aOpooBM.exe
  2⤵
  PID:7844
- C:\Windows\System\ATbsvOq.exe
  C:\Windows\System\ATbsvOq.exe
  2⤵
  PID:7868
- C:\Windows\System\ENeXiBQ.exe
  C:\Windows\System\ENeXiBQ.exe
  2⤵
  PID:7896
- C:\Windows\System\vBydlwD.exe
  C:\Windows\System\vBydlwD.exe
  2⤵
  PID:7924
- C:\Windows\System\jQjudRO.exe
  C:\Windows\System\jQjudRO.exe
  2⤵
  PID:7944
- C:\Windows\System\wnuVwnX.exe
  C:\Windows\System\wnuVwnX.exe
  2⤵
  PID:7972
- C:\Windows\System\KzaGzIZ.exe
  C:\Windows\System\KzaGzIZ.exe
  2⤵
  PID:8024
- C:\Windows\System\pGeriWJ.exe
  C:\Windows\System\pGeriWJ.exe
  2⤵
  PID:8048
- C:\Windows\System\hTnAiWq.exe
  C:\Windows\System\hTnAiWq.exe
  2⤵
  PID:8076
- C:\Windows\System\EDOFbNi.exe
  C:\Windows\System\EDOFbNi.exe
  2⤵
  PID:8116
- C:\Windows\System\zRGguzp.exe
  C:\Windows\System\zRGguzp.exe
  2⤵
  PID:8136
- C:\Windows\System\iscduVr.exe
  C:\Windows\System\iscduVr.exe
  2⤵
  PID:8172
- C:\Windows\System\UXdFgJX.exe
  C:\Windows\System\UXdFgJX.exe
  2⤵
  PID:7108
- C:\Windows\System\xqVdECS.exe
  C:\Windows\System\xqVdECS.exe
  2⤵
  PID:7192
- C:\Windows\System\lPdpHtp.exe
  C:\Windows\System\lPdpHtp.exe
  2⤵
  PID:7228
- C:\Windows\System\mnebZNd.exe
  C:\Windows\System\mnebZNd.exe
  2⤵
  PID:7272
- C:\Windows\System\ODtIYGd.exe
  C:\Windows\System\ODtIYGd.exe
  2⤵
  PID:7316
- C:\Windows\System\OuXQtkA.exe
  C:\Windows\System\OuXQtkA.exe
  2⤵
  PID:7360
- C:\Windows\System\EAZMRTB.exe
  C:\Windows\System\EAZMRTB.exe
  2⤵
  PID:7408
- C:\Windows\System\urergOj.exe
  C:\Windows\System\urergOj.exe
  2⤵
  PID:7488
- C:\Windows\System\pEXzmlJ.exe
  C:\Windows\System\pEXzmlJ.exe
  2⤵
  PID:7552
- C:\Windows\System\NOOTdvR.exe
  C:\Windows\System\NOOTdvR.exe
  2⤵
  PID:7692
- C:\Windows\System\dzBSpjK.exe
  C:\Windows\System\dzBSpjK.exe
  2⤵
  PID:7744
- C:\Windows\System\SPOfcrT.exe
  C:\Windows\System\SPOfcrT.exe
  2⤵
  PID:4200
- C:\Windows\System\KRvOsXI.exe
  C:\Windows\System\KRvOsXI.exe
  2⤵
  PID:64
- C:\Windows\System\xpqRVhP.exe
  C:\Windows\System\xpqRVhP.exe
  2⤵
  PID:7840
- C:\Windows\System\aokKthu.exe
  C:\Windows\System\aokKthu.exe
  2⤵
  PID:7860
- C:\Windows\System\VOoFVmb.exe
  C:\Windows\System\VOoFVmb.exe
  2⤵
  PID:7960
- C:\Windows\System\EMsWPhm.exe
  C:\Windows\System\EMsWPhm.exe
  2⤵
  PID:8092
- C:\Windows\System\bOfDoXL.exe
  C:\Windows\System\bOfDoXL.exe
  2⤵
  PID:8104
- C:\Windows\System\egkwipk.exe
  C:\Windows\System\egkwipk.exe
  2⤵
  PID:8184
- C:\Windows\System\fOjrPRv.exe
  C:\Windows\System\fOjrPRv.exe
  2⤵
  PID:472
- C:\Windows\System\pyWrYgL.exe
  C:\Windows\System\pyWrYgL.exe
  2⤵
  PID:7336
- C:\Windows\System\iYrvCUG.exe
  C:\Windows\System\iYrvCUG.exe
  2⤵
  PID:7380
- C:\Windows\System\fTubCMa.exe
  C:\Windows\System\fTubCMa.exe
  2⤵
  PID:7548
- C:\Windows\System\WgqXZhZ.exe
  C:\Windows\System\WgqXZhZ.exe
  2⤵
  PID:7748
- C:\Windows\System\IBDzlXt.exe
  C:\Windows\System\IBDzlXt.exe
  2⤵
  PID:7808
- C:\Windows\System\NDoXLZU.exe
  C:\Windows\System\NDoXLZU.exe
  2⤵
  PID:8000
- C:\Windows\System\BbWGowz.exe
  C:\Windows\System\BbWGowz.exe
  2⤵
  PID:8160
- C:\Windows\System\gnCiViH.exe
  C:\Windows\System\gnCiViH.exe
  2⤵
  PID:4808
- C:\Windows\System\KSmJHhZ.exe
  C:\Windows\System\KSmJHhZ.exe
  2⤵
  PID:7720
- C:\Windows\System\EEQziye.exe
  C:\Windows\System\EEQziye.exe
  2⤵
  PID:7200
- C:\Windows\System\jsLPKUQ.exe
  C:\Windows\System\jsLPKUQ.exe
  2⤵
  PID:8196
- C:\Windows\System\mBdYvQU.exe
  C:\Windows\System\mBdYvQU.exe
  2⤵
  PID:8224
- C:\Windows\System\zAhJYpJ.exe
  C:\Windows\System\zAhJYpJ.exe
  2⤵
  PID:8252
- C:\Windows\System\drKwyeE.exe
  C:\Windows\System\drKwyeE.exe
  2⤵
  PID:8276
- C:\Windows\System\PKWBhwD.exe
  C:\Windows\System\PKWBhwD.exe
  2⤵
  PID:8312
- C:\Windows\System\BpsIvrf.exe
  C:\Windows\System\BpsIvrf.exe
  2⤵
  PID:8344
- C:\Windows\System\JvGvmTH.exe
  C:\Windows\System\JvGvmTH.exe
  2⤵
  PID:8372
- C:\Windows\System\HqFoDIr.exe
  C:\Windows\System\HqFoDIr.exe
  2⤵
  PID:8392
- C:\Windows\System\DtXQBrB.exe
  C:\Windows\System\DtXQBrB.exe
  2⤵
  PID:8416
- C:\Windows\System\kfcSynN.exe
  C:\Windows\System\kfcSynN.exe
  2⤵
  PID:8436
- C:\Windows\System\wVDyzFh.exe
  C:\Windows\System\wVDyzFh.exe
  2⤵
  PID:8468
- C:\Windows\System\ZAToGdT.exe
  C:\Windows\System\ZAToGdT.exe
  2⤵
  PID:8512
- C:\Windows\System\dzFyGrl.exe
  C:\Windows\System\dzFyGrl.exe
  2⤵
  PID:8532
- C:\Windows\System\XFEAQGp.exe
  C:\Windows\System\XFEAQGp.exe
  2⤵
  PID:8568
- C:\Windows\System\OBrMwpt.exe
  C:\Windows\System\OBrMwpt.exe
  2⤵
  PID:8596
- C:\Windows\System\zTtClaW.exe
  C:\Windows\System\zTtClaW.exe
  2⤵
  PID:8612
- C:\Windows\System\lTRxvJP.exe
  C:\Windows\System\lTRxvJP.exe
  2⤵
  PID:8640
- C:\Windows\System\GGuIUFv.exe
  C:\Windows\System\GGuIUFv.exe
  2⤵
  PID:8680
- C:\Windows\System\KvZARGb.exe
  C:\Windows\System\KvZARGb.exe
  2⤵
  PID:8696
- C:\Windows\System\OFFsVuP.exe
  C:\Windows\System\OFFsVuP.exe
  2⤵
  PID:8736
- C:\Windows\System\pWeyxqI.exe
  C:\Windows\System\pWeyxqI.exe
  2⤵
  PID:8752
- C:\Windows\System\twRVnpl.exe
  C:\Windows\System\twRVnpl.exe
  2⤵
  PID:8784
- C:\Windows\System\XQEkhaW.exe
  C:\Windows\System\XQEkhaW.exe
  2⤵
  PID:8808
- C:\Windows\System\KCewBkH.exe
  C:\Windows\System\KCewBkH.exe
  2⤵
  PID:8848
- C:\Windows\System\TluQazW.exe
  C:\Windows\System\TluQazW.exe
  2⤵
  PID:8872
- C:\Windows\System\scDTCXD.exe
  C:\Windows\System\scDTCXD.exe
  2⤵
  PID:8896
- C:\Windows\System\HdmfpcC.exe
  C:\Windows\System\HdmfpcC.exe
  2⤵
  PID:8920
- C:\Windows\System\CaihBNx.exe
  C:\Windows\System\CaihBNx.exe
  2⤵
  PID:8948
- C:\Windows\System\quAyCIE.exe
  C:\Windows\System\quAyCIE.exe
  2⤵
  PID:8976
- C:\Windows\System\pjJybBn.exe
  C:\Windows\System\pjJybBn.exe
  2⤵
  PID:9016
- C:\Windows\System\FKGrECf.exe
  C:\Windows\System\FKGrECf.exe
  2⤵
  PID:9032
- C:\Windows\System\QqfjKVX.exe
  C:\Windows\System\QqfjKVX.exe
  2⤵
  PID:9064
- C:\Windows\System\dUZIYma.exe
  C:\Windows\System\dUZIYma.exe
  2⤵
  PID:9108
- C:\Windows\System\enchckT.exe
  C:\Windows\System\enchckT.exe
  2⤵
  PID:9136
- C:\Windows\System\HxkbaDs.exe
  C:\Windows\System\HxkbaDs.exe
  2⤵
  PID:9164
- C:\Windows\System\rqzmcsw.exe
  C:\Windows\System\rqzmcsw.exe
  2⤵
  PID:9180
- C:\Windows\System\YhiywUF.exe
  C:\Windows\System\YhiywUF.exe
  2⤵
  PID:9200
- C:\Windows\System\eUDMhvY.exe
  C:\Windows\System\eUDMhvY.exe
  2⤵
  PID:8216
- C:\Windows\System\WqnPdxa.exe
  C:\Windows\System\WqnPdxa.exe
  2⤵
  PID:8212
- C:\Windows\System\wNEiiAN.exe
  C:\Windows\System\wNEiiAN.exe
  2⤵
  PID:8304
- C:\Windows\System\NxuUiaC.exe
  C:\Windows\System\NxuUiaC.exe
  2⤵
  PID:8412
- C:\Windows\System\QjyANTE.exe
  C:\Windows\System\QjyANTE.exe
  2⤵
  PID:8488
- C:\Windows\System\yvVUqaP.exe
  C:\Windows\System\yvVUqaP.exe
  2⤵
  PID:8520
- C:\Windows\System\FyDejPq.exe
  C:\Windows\System\FyDejPq.exe
  2⤵
  PID:8588
- C:\Windows\System\tGRITlS.exe
  C:\Windows\System\tGRITlS.exe
  2⤵
  PID:8716
- C:\Windows\System\AtNgFgk.exe
  C:\Windows\System\AtNgFgk.exe
  2⤵
  PID:8772
- C:\Windows\System\fMSjWcT.exe
  C:\Windows\System\fMSjWcT.exe
  2⤵
  PID:8836
- C:\Windows\System\vYcsiWP.exe
  C:\Windows\System\vYcsiWP.exe
  2⤵
  PID:8880
- C:\Windows\System\MKEhFok.exe
  C:\Windows\System\MKEhFok.exe
  2⤵
  PID:8908
- C:\Windows\System\SpFxgcF.exe
  C:\Windows\System\SpFxgcF.exe
  2⤵
  PID:9052
- C:\Windows\System\jfgGPfA.exe
  C:\Windows\System\jfgGPfA.exe
  2⤵
  PID:9128
- C:\Windows\System\qndusBX.exe
  C:\Windows\System\qndusBX.exe
  2⤵
  PID:9152
- C:\Windows\System\OHlIXCi.exe
  C:\Windows\System\OHlIXCi.exe
  2⤵
  PID:7444
- C:\Windows\System\zFKzJxl.exe
  C:\Windows\System\zFKzJxl.exe
  2⤵
  PID:8292
- C:\Windows\System\FwLZAzJ.exe
  C:\Windows\System\FwLZAzJ.exe
  2⤵
  PID:5088
- C:\Windows\System\KesVvCq.exe
  C:\Windows\System\KesVvCq.exe
  2⤵
  PID:8580
- C:\Windows\System\xbuXuHw.exe
  C:\Windows\System\xbuXuHw.exe
  2⤵
  PID:8676
- C:\Windows\System\jQjduid.exe
  C:\Windows\System\jQjduid.exe
  2⤵
  PID:8888
- C:\Windows\System\EQWstoO.exe
  C:\Windows\System\EQWstoO.exe
  2⤵
  PID:9024
- C:\Windows\System\SmLDQwu.exe
  C:\Windows\System\SmLDQwu.exe
  2⤵
  PID:7788
- C:\Windows\System\PkqUOBp.exe
  C:\Windows\System\PkqUOBp.exe
  2⤵
  PID:8356
- C:\Windows\System\zrPHZyq.exe
  C:\Windows\System\zrPHZyq.exe
  2⤵
  PID:8744
- C:\Windows\System\uvDhrJD.exe
  C:\Windows\System\uvDhrJD.exe
  2⤵
  PID:9004
- C:\Windows\System\DZBEFeQ.exe
  C:\Windows\System\DZBEFeQ.exe
  2⤵
  PID:2288
- C:\Windows\System\JGPPSbr.exe
  C:\Windows\System\JGPPSbr.exe
  2⤵
  PID:8268
- C:\Windows\System\SgTSoar.exe
  C:\Windows\System\SgTSoar.exe
  2⤵
  PID:9236
- C:\Windows\System\PVOdgOh.exe
  C:\Windows\System\PVOdgOh.exe
  2⤵
  PID:9260
- C:\Windows\System\TCuaPUo.exe
  C:\Windows\System\TCuaPUo.exe
  2⤵
  PID:9288
- C:\Windows\System\hVYuLJw.exe
  C:\Windows\System\hVYuLJw.exe
  2⤵
  PID:9312
- C:\Windows\System\CYXycYs.exe
  C:\Windows\System\CYXycYs.exe
  2⤵
  PID:9336
- C:\Windows\System\nackzrT.exe
  C:\Windows\System\nackzrT.exe
  2⤵
  PID:9376
- C:\Windows\System\jAkdSMo.exe
  C:\Windows\System\jAkdSMo.exe
  2⤵
  PID:9400
- C:\Windows\System\bHrLpAq.exe
  C:\Windows\System\bHrLpAq.exe
  2⤵
  PID:9432
- C:\Windows\System\ttkvfSW.exe
  C:\Windows\System\ttkvfSW.exe
  2⤵
  PID:9448
- C:\Windows\System\kqdbnMA.exe
  C:\Windows\System\kqdbnMA.exe
  2⤵
  PID:9480
- C:\Windows\System\ooqioqU.exe
  C:\Windows\System\ooqioqU.exe
  2⤵
  PID:9528
- C:\Windows\System\qZbaGRA.exe
  C:\Windows\System\qZbaGRA.exe
  2⤵
  PID:9544
- C:\Windows\System\snCfhAX.exe
  C:\Windows\System\snCfhAX.exe
  2⤵
  PID:9568
- C:\Windows\System\QinarlG.exe
  C:\Windows\System\QinarlG.exe
  2⤵
  PID:9592
- C:\Windows\System\lHXRqxf.exe
  C:\Windows\System\lHXRqxf.exe
  2⤵
  PID:9616
- C:\Windows\System\nDlFlmq.exe
  C:\Windows\System\nDlFlmq.exe
  2⤵
  PID:9640
- C:\Windows\System\gDcOlrw.exe
  C:\Windows\System\gDcOlrw.exe
  2⤵
  PID:9696
- C:\Windows\System\TVMqvhk.exe
  C:\Windows\System\TVMqvhk.exe
  2⤵
  PID:9712
- C:\Windows\System\ygEcuwd.exe
  C:\Windows\System\ygEcuwd.exe
  2⤵
  PID:9752
- C:\Windows\System\cjvNaxD.exe
  C:\Windows\System\cjvNaxD.exe
  2⤵
  PID:9772
- C:\Windows\System\lVdmKdC.exe
  C:\Windows\System\lVdmKdC.exe
  2⤵
  PID:9796
- C:\Windows\System\SjAiBWM.exe
  C:\Windows\System\SjAiBWM.exe
  2⤵
  PID:9820
- C:\Windows\System\vkFExzL.exe
  C:\Windows\System\vkFExzL.exe
  2⤵
  PID:9852
- C:\Windows\System\gGxjFYt.exe
  C:\Windows\System\gGxjFYt.exe
  2⤵
  PID:9868
- C:\Windows\System\ZUNRwCU.exe
  C:\Windows\System\ZUNRwCU.exe
  2⤵
  PID:9896
- C:\Windows\System\GuuBafs.exe
  C:\Windows\System\GuuBafs.exe
  2⤵
  PID:9924
- C:\Windows\System\aNJINif.exe
  C:\Windows\System\aNJINif.exe
  2⤵
  PID:9956
- C:\Windows\System\OWiOTNu.exe
  C:\Windows\System\OWiOTNu.exe
  2⤵
  PID:9996
- C:\Windows\System\zYtqXni.exe
  C:\Windows\System\zYtqXni.exe
  2⤵
  PID:10012
- C:\Windows\System\mlglCZv.exe
  C:\Windows\System\mlglCZv.exe
  2⤵
  PID:10028
- C:\Windows\System\GENImzG.exe
  C:\Windows\System\GENImzG.exe
  2⤵
  PID:10076
- C:\Windows\System\AAZRNJU.exe
  C:\Windows\System\AAZRNJU.exe
  2⤵
  PID:10108
- C:\Windows\System\QyRFIHJ.exe
  C:\Windows\System\QyRFIHJ.exe
  2⤵
  PID:10136
- C:\Windows\System\hSDxRMT.exe
  C:\Windows\System\hSDxRMT.exe
  2⤵
  PID:10172
- C:\Windows\System\GjIZHVC.exe
  C:\Windows\System\GjIZHVC.exe
  2⤵
  PID:10200
- C:\Windows\System\qiMfjDo.exe
  C:\Windows\System\qiMfjDo.exe
  2⤵
  PID:10232
- C:\Windows\System\MhTbsLD.exe
  C:\Windows\System\MhTbsLD.exe
  2⤵
  PID:9248
- C:\Windows\System\SyAXpqL.exe
  C:\Windows\System\SyAXpqL.exe
  2⤵
  PID:9352
- C:\Windows\System\pjJkswx.exe
  C:\Windows\System\pjJkswx.exe
  2⤵
  PID:9356
- C:\Windows\System\wfFeytT.exe
  C:\Windows\System\wfFeytT.exe
  2⤵
  PID:9412
- C:\Windows\System\NVCZGAr.exe
  C:\Windows\System\NVCZGAr.exe
  2⤵
  PID:9472
- C:\Windows\System\SNbYevO.exe
  C:\Windows\System\SNbYevO.exe
  2⤵
  PID:9536
- C:\Windows\System\ziqbAFX.exe
  C:\Windows\System\ziqbAFX.exe
  2⤵
  PID:9600
- C:\Windows\System\ozFSFzM.exe
  C:\Windows\System\ozFSFzM.exe
  2⤵
  PID:9636
- C:\Windows\System\YbiaSLd.exe
  C:\Windows\System\YbiaSLd.exe
  2⤵
  PID:9760
- C:\Windows\System\RIXpvny.exe
  C:\Windows\System\RIXpvny.exe
  2⤵
  PID:9780
- C:\Windows\System\gOraTrR.exe
  C:\Windows\System\gOraTrR.exe
  2⤵
  PID:9836
- C:\Windows\System\awCBARp.exe
  C:\Windows\System\awCBARp.exe
  2⤵
  PID:9864
- C:\Windows\System\iiVBMGK.exe
  C:\Windows\System\iiVBMGK.exe
  2⤵
  PID:9968
- C:\Windows\System\ZURupus.exe
  C:\Windows\System\ZURupus.exe
  2⤵
  PID:10064
- C:\Windows\System\eUSuzDf.exe
  C:\Windows\System\eUSuzDf.exe
  2⤵
  PID:10144
- C:\Windows\System\dWKTNvS.exe
  C:\Windows\System\dWKTNvS.exe
  2⤵
  PID:10216
- C:\Windows\System\MdfNmwI.exe
  C:\Windows\System\MdfNmwI.exe
  2⤵
  PID:8524
- C:\Windows\System\GsKybPb.exe
  C:\Windows\System\GsKybPb.exe
  2⤵
  PID:9368
- C:\Windows\System\xbhrOtx.exe
  C:\Windows\System\xbhrOtx.exe
  2⤵
  PID:9512
- C:\Windows\System\UoLZNtz.exe
  C:\Windows\System\UoLZNtz.exe
  2⤵
  PID:9708
- C:\Windows\System\qqILdHY.exe
  C:\Windows\System\qqILdHY.exe
  2⤵
  PID:9684
- C:\Windows\System\bixBDqp.exe
  C:\Windows\System\bixBDqp.exe
  2⤵
  PID:10040
- C:\Windows\System\QtMsMyw.exe
  C:\Windows\System\QtMsMyw.exe
  2⤵
  PID:10092
- C:\Windows\System\sMvyNyC.exe
  C:\Windows\System\sMvyNyC.exe
  2⤵
  PID:9460
- C:\Windows\System\LRHSZVc.exe
  C:\Windows\System\LRHSZVc.exe
  2⤵
  PID:9540
- C:\Windows\System\bViTNvO.exe
  C:\Windows\System\bViTNvO.exe
  2⤵
  PID:9916
- C:\Windows\System\RcOJSJs.exe
  C:\Windows\System\RcOJSJs.exe
  2⤵
  PID:9284
- C:\Windows\System\aQcVVwz.exe
  C:\Windows\System\aQcVVwz.exe
  2⤵
  PID:9788
- C:\Windows\System\CVOYGCA.exe
  C:\Windows\System\CVOYGCA.exe
  2⤵
  PID:10268
- C:\Windows\System\rdLxWcb.exe
  C:\Windows\System\rdLxWcb.exe
  2⤵
  PID:10304
- C:\Windows\System\KBwCIHM.exe
  C:\Windows\System\KBwCIHM.exe
  2⤵
  PID:10324
- C:\Windows\System\zDmGlWo.exe
  C:\Windows\System\zDmGlWo.exe
  2⤵
  PID:10352
- C:\Windows\System\wkbCNEg.exe
  C:\Windows\System\wkbCNEg.exe
  2⤵
  PID:10368
- C:\Windows\System\zKEznGE.exe
  C:\Windows\System\zKEznGE.exe
  2⤵
  PID:10396
- C:\Windows\System\pSTMnEu.exe
  C:\Windows\System\pSTMnEu.exe
  2⤵
  PID:10424
- C:\Windows\System\tJdHJgw.exe
  C:\Windows\System\tJdHJgw.exe
  2⤵
  PID:10444
- C:\Windows\System\OUofZWX.exe
  C:\Windows\System\OUofZWX.exe
  2⤵
  PID:10468
- C:\Windows\System\kmvnrIV.exe
  C:\Windows\System\kmvnrIV.exe
  2⤵
  PID:10492
- C:\Windows\System\gkUhwBN.exe
  C:\Windows\System\gkUhwBN.exe
  2⤵
  PID:10532
- C:\Windows\System\PaKVwHO.exe
  C:\Windows\System\PaKVwHO.exe
  2⤵
  PID:10556
- C:\Windows\System\nRLkJJc.exe
  C:\Windows\System\nRLkJJc.exe
  2⤵
  PID:10592
- C:\Windows\System\PsqVWEz.exe
  C:\Windows\System\PsqVWEz.exe
  2⤵
  PID:10628
- C:\Windows\System\SKCrUhu.exe
  C:\Windows\System\SKCrUhu.exe
  2⤵
  PID:10660
- C:\Windows\System\iEFuKbd.exe
  C:\Windows\System\iEFuKbd.exe
  2⤵
  PID:10700
- C:\Windows\System\eEXMTZs.exe
  C:\Windows\System\eEXMTZs.exe
  2⤵
  PID:10728
- C:\Windows\System\SubnTwH.exe
  C:\Windows\System\SubnTwH.exe
  2⤵
  PID:10756
- C:\Windows\System\HTuFyhj.exe
  C:\Windows\System\HTuFyhj.exe
  2⤵
  PID:10776
- C:\Windows\System\rDQpwVw.exe
  C:\Windows\System\rDQpwVw.exe
  2⤵
  PID:10800
- C:\Windows\System\ufTxUnb.exe
  C:\Windows\System\ufTxUnb.exe
  2⤵
  PID:10820
- C:\Windows\System\WyqFDgK.exe
  C:\Windows\System\WyqFDgK.exe
  2⤵
  PID:10844
- C:\Windows\System\wswMaus.exe
  C:\Windows\System\wswMaus.exe
  2⤵
  PID:10872
- C:\Windows\System\qPBMMHz.exe
  C:\Windows\System\qPBMMHz.exe
  2⤵
  PID:10912
- C:\Windows\System\ocOesCc.exe
  C:\Windows\System\ocOesCc.exe
  2⤵
  PID:10940
- C:\Windows\System\NRBxojh.exe
  C:\Windows\System\NRBxojh.exe
  2⤵
  PID:10968
- C:\Windows\System\qclIBpd.exe
  C:\Windows\System\qclIBpd.exe
  2⤵
  PID:10996
- C:\Windows\System\YeAucft.exe
  C:\Windows\System\YeAucft.exe
  2⤵
  PID:11028
- C:\Windows\System\JFknqnI.exe
  C:\Windows\System\JFknqnI.exe
  2⤵
  PID:11052
- C:\Windows\System\AmEjmaY.exe
  C:\Windows\System\AmEjmaY.exe
  2⤵
  PID:11068
- C:\Windows\System\ohKlTRP.exe
  C:\Windows\System\ohKlTRP.exe
  2⤵
  PID:11096
- C:\Windows\System\hlInqiZ.exe
  C:\Windows\System\hlInqiZ.exe
  2⤵
  PID:11132
- C:\Windows\System\RvOhQLR.exe
  C:\Windows\System\RvOhQLR.exe
  2⤵
  PID:11164
- C:\Windows\System\aFWTdLp.exe
  C:\Windows\System\aFWTdLp.exe
  2⤵
  PID:11204
- C:\Windows\System\yQvFxoQ.exe
  C:\Windows\System\yQvFxoQ.exe
  2⤵
  PID:11220
- C:\Windows\System\baKbWfw.exe
  C:\Windows\System\baKbWfw.exe
  2⤵
  PID:11248
- C:\Windows\System\KXkLuGd.exe
  C:\Windows\System\KXkLuGd.exe
  2⤵
  PID:10280
- C:\Windows\System\UfbUxGs.exe
  C:\Windows\System\UfbUxGs.exe
  2⤵
  PID:10336
- C:\Windows\System\ZIqtTcP.exe
  C:\Windows\System\ZIqtTcP.exe
  2⤵
  PID:10392
- C:\Windows\System\ItqJZuc.exe
  C:\Windows\System\ItqJZuc.exe
  2⤵
  PID:10432
- C:\Windows\System\lmCOwaA.exe
  C:\Windows\System\lmCOwaA.exe
  2⤵
  PID:10544
- C:\Windows\System\tqJvbxs.exe
  C:\Windows\System\tqJvbxs.exe
  2⤵
  PID:10600
- C:\Windows\System\SbfdMqN.exe
  C:\Windows\System\SbfdMqN.exe
  2⤵
  PID:10616
- C:\Windows\System\uXFQJqQ.exe
  C:\Windows\System\uXFQJqQ.exe
  2⤵
  PID:10652
- C:\Windows\System\ZKZWWhj.exe
  C:\Windows\System\ZKZWWhj.exe
  2⤵
  PID:10692
- C:\Windows\System\YIflbVU.exe
  C:\Windows\System\YIflbVU.exe
  2⤵
  PID:10740
- C:\Windows\System\RKJnBam.exe
  C:\Windows\System\RKJnBam.exe
  2⤵
  PID:10792
- C:\Windows\System\yHuTyEz.exe
  C:\Windows\System\yHuTyEz.exe
  2⤵
  PID:10832
- C:\Windows\System\FhKwVlh.exe
  C:\Windows\System\FhKwVlh.exe
  2⤵
  PID:10928
- C:\Windows\System\KwuNHSm.exe
  C:\Windows\System\KwuNHSm.exe
  2⤵
  PID:11040
- C:\Windows\System\ziYcRqD.exe
  C:\Windows\System\ziYcRqD.exe
  2⤵
  PID:11152
- C:\Windows\System\eLzKvRE.exe
  C:\Windows\System\eLzKvRE.exe
  2⤵
  PID:11232
- C:\Windows\System\dhuVqaX.exe
  C:\Windows\System\dhuVqaX.exe
  2⤵
  PID:10256
- C:\Windows\System\QXUAZbZ.exe
  C:\Windows\System\QXUAZbZ.exe
  2⤵
  PID:9748
- C:\Windows\System\PGCEBZN.exe
  C:\Windows\System\PGCEBZN.exe
  2⤵
  PID:10636
- C:\Windows\System\JKzEuOd.exe
  C:\Windows\System\JKzEuOd.exe
  2⤵
  PID:10720
- C:\Windows\System\xKCQpiA.exe
  C:\Windows\System\xKCQpiA.exe
  2⤵
  PID:10772
- C:\Windows\System\RPMeZYD.exe
  C:\Windows\System\RPMeZYD.exe
  2⤵
  PID:10900
- C:\Windows\System\fxgPTuv.exe
  C:\Windows\System\fxgPTuv.exe
  2⤵
  PID:10260
- C:\Windows\System\vrbrJQZ.exe
  C:\Windows\System\vrbrJQZ.exe
  2⤵
  PID:10452
- C:\Windows\System\EOJSfjb.exe
  C:\Windows\System\EOJSfjb.exe
  2⤵
  PID:10784
- C:\Windows\System\ejfannl.exe
  C:\Windows\System\ejfannl.exe
  2⤵
  PID:10988
- C:\Windows\System\iWAOnyq.exe
  C:\Windows\System\iWAOnyq.exe
  2⤵
  PID:10984
- C:\Windows\System\PjMEjZH.exe
  C:\Windows\System\PjMEjZH.exe
  2⤵
  PID:10680
- C:\Windows\System\FisFRSH.exe
  C:\Windows\System\FisFRSH.exe
  2⤵
  PID:11288
- C:\Windows\System\tHQQwfE.exe
  C:\Windows\System\tHQQwfE.exe
  2⤵
  PID:11328
- C:\Windows\System\TlcbUSU.exe
  C:\Windows\System\TlcbUSU.exe
  2⤵
  PID:11356
- C:\Windows\System\XAgqOdF.exe
  C:\Windows\System\XAgqOdF.exe
  2⤵
  PID:11372
- C:\Windows\System\jwKzJCV.exe
  C:\Windows\System\jwKzJCV.exe
  2⤵
  PID:11412
- C:\Windows\System\LDWryXe.exe
  C:\Windows\System\LDWryXe.exe
  2⤵
  PID:11428
- C:\Windows\System\PKKQcRM.exe
  C:\Windows\System\PKKQcRM.exe
  2⤵
  PID:11468
- C:\Windows\System\DQpVUyF.exe
  C:\Windows\System\DQpVUyF.exe
  2⤵
  PID:11484
- C:\Windows\System\yfBcAKx.exe
  C:\Windows\System\yfBcAKx.exe
  2⤵
  PID:11512
- C:\Windows\System\HkauBwQ.exe
  C:\Windows\System\HkauBwQ.exe
  2⤵
  PID:11552
- C:\Windows\System\VSADQHi.exe
  C:\Windows\System\VSADQHi.exe
  2⤵
  PID:11568
- C:\Windows\System\KSAVCel.exe
  C:\Windows\System\KSAVCel.exe
  2⤵
  PID:11584
- C:\Windows\System\GcZzFIi.exe
  C:\Windows\System\GcZzFIi.exe
  2⤵
  PID:11608
- C:\Windows\System\HLOqQFL.exe
  C:\Windows\System\HLOqQFL.exe
  2⤵
  PID:11628
- C:\Windows\System\qEUwjqg.exe
  C:\Windows\System\qEUwjqg.exe
  2⤵
  PID:11656
- C:\Windows\System\LlqBpaZ.exe
  C:\Windows\System\LlqBpaZ.exe
  2⤵
  PID:11680
- C:\Windows\System\XHexPlZ.exe
  C:\Windows\System\XHexPlZ.exe
  2⤵
  PID:11708
- C:\Windows\System\cdSAAko.exe
  C:\Windows\System\cdSAAko.exe
  2⤵
  PID:11732
- C:\Windows\System\ozxIOkp.exe
  C:\Windows\System\ozxIOkp.exe
  2⤵
  PID:11756
- C:\Windows\System\UCVMLJn.exe
  C:\Windows\System\UCVMLJn.exe
  2⤵
  PID:11772
- C:\Windows\System\FJHWuMQ.exe
  C:\Windows\System\FJHWuMQ.exe
  2⤵
  PID:11812
- C:\Windows\System\LGHqNVw.exe
  C:\Windows\System\LGHqNVw.exe
  2⤵
  PID:11836
- C:\Windows\System\vWgPPOo.exe
  C:\Windows\System\vWgPPOo.exe
  2⤵
  PID:11916
- C:\Windows\System\xVIChtF.exe
  C:\Windows\System\xVIChtF.exe
  2⤵
  PID:11944
- C:\Windows\System\WCUfgvu.exe
  C:\Windows\System\WCUfgvu.exe
  2⤵
  PID:11968
- C:\Windows\System\HzMmbgU.exe
  C:\Windows\System\HzMmbgU.exe
  2⤵
  PID:11988
- C:\Windows\System\cxEBTyw.exe
  C:\Windows\System\cxEBTyw.exe
  2⤵
  PID:12012
- C:\Windows\System\OgPxzdf.exe
  C:\Windows\System\OgPxzdf.exe
  2⤵
  PID:12044
- C:\Windows\System\dIZSYSH.exe
  C:\Windows\System\dIZSYSH.exe
  2⤵
  PID:12068
- C:\Windows\System\ruWcWiJ.exe
  C:\Windows\System\ruWcWiJ.exe
  2⤵
  PID:12092
- C:\Windows\System\MYAVSsu.exe
  C:\Windows\System\MYAVSsu.exe
  2⤵
  PID:12140
- C:\Windows\System\fKgopVb.exe
  C:\Windows\System\fKgopVb.exe
  2⤵
  PID:12168
- C:\Windows\System\aOCICDL.exe
  C:\Windows\System\aOCICDL.exe
  2⤵
  PID:12196
- C:\Windows\System\eTlUSGh.exe
  C:\Windows\System\eTlUSGh.exe
  2⤵
  PID:12224
- C:\Windows\System\jaJPnaO.exe
  C:\Windows\System\jaJPnaO.exe
  2⤵
  PID:12252
- C:\Windows\System\jItnnXr.exe
  C:\Windows\System\jItnnXr.exe
  2⤵
  PID:12280
- C:\Windows\System\iKAlQQM.exe
  C:\Windows\System\iKAlQQM.exe
  2⤵
  PID:11320
- C:\Windows\System\QcgcUol.exe
  C:\Windows\System\QcgcUol.exe
  2⤵
  PID:11368
- C:\Windows\System\cjUrDRn.exe
  C:\Windows\System\cjUrDRn.exe
  2⤵
  PID:11408
- C:\Windows\System\tABFYKu.exe
  C:\Windows\System\tABFYKu.exe
  2⤵
  PID:11460
- C:\Windows\System\MurOMJk.exe
  C:\Windows\System\MurOMJk.exe
  2⤵
  PID:11536
- C:\Windows\System\sGwTqgl.exe
  C:\Windows\System\sGwTqgl.exe
  2⤵
  PID:11580
- C:\Windows\System\iQyREZe.exe
  C:\Windows\System\iQyREZe.exe
  2⤵
  PID:11692
- C:\Windows\System\vWOdKBT.exe
  C:\Windows\System\vWOdKBT.exe
  2⤵
  PID:11768
- C:\Windows\System\fROEhiN.exe
  C:\Windows\System\fROEhiN.exe
  2⤵
  PID:11824
- C:\Windows\System\NxoDrBb.exe
  C:\Windows\System\NxoDrBb.exe
  2⤵
  PID:11784
- C:\Windows\System\IhgltNh.exe
  C:\Windows\System\IhgltNh.exe
  2⤵
  PID:11936
- C:\Windows\System\LGETbnE.exe
  C:\Windows\System\LGETbnE.exe
  2⤵
  PID:12052
- C:\Windows\System\zAToGhd.exe
  C:\Windows\System\zAToGhd.exe
  2⤵
  PID:12100
- C:\Windows\System\SibkGiC.exe
  C:\Windows\System\SibkGiC.exe
  2⤵
  PID:12164
- C:\Windows\System\eIhIWhP.exe
  C:\Windows\System\eIhIWhP.exe
  2⤵
  PID:12240
- C:\Windows\System\jbYBvEs.exe
  C:\Windows\System\jbYBvEs.exe
  2⤵
  PID:11280
- C:\Windows\System\kdzDJOa.exe
  C:\Windows\System\kdzDJOa.exe
  2⤵
  PID:11476
- C:\Windows\System\YPjobpL.exe
  C:\Windows\System\YPjobpL.exe
  2⤵
  PID:11596
- C:\Windows\System\UwglRVc.exe
  C:\Windows\System\UwglRVc.exe
  2⤵
  PID:11668
- C:\Windows\System\uAJFnJD.exe
  C:\Windows\System\uAJFnJD.exe
  2⤵
  PID:11800
- C:\Windows\System\LObRFFj.exe
  C:\Windows\System\LObRFFj.exe
  2⤵
  PID:12004
- C:\Windows\System\eyIKJzz.exe
  C:\Windows\System\eyIKJzz.exe
  2⤵
  PID:12160
- C:\Windows\System\smmnhJN.exe
  C:\Windows\System\smmnhJN.exe
  2⤵
  PID:11392
- C:\Windows\System\yUYYqPd.exe
  C:\Windows\System\yUYYqPd.exe
  2⤵
  PID:11524
- C:\Windows\System\PdAcBfN.exe
  C:\Windows\System\PdAcBfN.exe
  2⤵
  PID:12268
- C:\Windows\System\GHifpCo.exe
  C:\Windows\System\GHifpCo.exe
  2⤵
  PID:11724
- C:\Windows\System\HyiCSvq.exe
  C:\Windows\System\HyiCSvq.exe
  2⤵
  PID:11344
- C:\Windows\System\BbSCwEe.exe
  C:\Windows\System\BbSCwEe.exe
  2⤵
  PID:12308
- C:\Windows\System\ENDKCfF.exe
  C:\Windows\System\ENDKCfF.exe
  2⤵
  PID:12340
- C:\Windows\System\jEtvwer.exe
  C:\Windows\System\jEtvwer.exe
  2⤵
  PID:12384
- C:\Windows\System\BJuCqXc.exe
  C:\Windows\System\BJuCqXc.exe
  2⤵
  PID:12408
- C:\Windows\System\rozSXEx.exe
  C:\Windows\System\rozSXEx.exe
  2⤵
  PID:12436
- C:\Windows\System\fNvOMTm.exe
  C:\Windows\System\fNvOMTm.exe
  2⤵
  PID:12464
- C:\Windows\System\hdiJBGb.exe
  C:\Windows\System\hdiJBGb.exe
  2⤵
  PID:12484
- C:\Windows\System\QtOqzWP.exe
  C:\Windows\System\QtOqzWP.exe
  2⤵
  PID:12524
- C:\Windows\System\rbHdRrL.exe
  C:\Windows\System\rbHdRrL.exe
  2⤵
  PID:12540
- C:\Windows\System\osdPMDN.exe
  C:\Windows\System\osdPMDN.exe
  2⤵
  PID:12572
- C:\Windows\System\FoQxdpx.exe
  C:\Windows\System\FoQxdpx.exe
  2⤵
  PID:12596
- C:\Windows\System\czHFfMM.exe
  C:\Windows\System\czHFfMM.exe
  2⤵
  PID:12616
- C:\Windows\System\lsnQiKC.exe
  C:\Windows\System\lsnQiKC.exe
  2⤵
  PID:12648
- C:\Windows\System\XIlfzWc.exe
  C:\Windows\System\XIlfzWc.exe
  2⤵
  PID:12668
- C:\Windows\System\cGZMpZg.exe
  C:\Windows\System\cGZMpZg.exe
  2⤵
  PID:12692
- C:\Windows\System\hAPFDLo.exe
  C:\Windows\System\hAPFDLo.exe
  2⤵
  PID:12720
- C:\Windows\System\cftuIft.exe
  C:\Windows\System\cftuIft.exe
  2⤵
  PID:12740
- C:\Windows\System\LMpOLNR.exe
  C:\Windows\System\LMpOLNR.exe
  2⤵
  PID:12780
- C:\Windows\System\ubSJKgb.exe
  C:\Windows\System\ubSJKgb.exe
  2⤵
  PID:12832
- C:\Windows\System\XcjMUab.exe
  C:\Windows\System\XcjMUab.exe
  2⤵
  PID:12860
- C:\Windows\System\kPzDQas.exe
  C:\Windows\System\kPzDQas.exe
  2⤵
  PID:12884
- C:\Windows\System\AYisLvZ.exe
  C:\Windows\System\AYisLvZ.exe
  2⤵
  PID:12912
- C:\Windows\System\tHpFaIO.exe
  C:\Windows\System\tHpFaIO.exe
  2⤵
  PID:12932
- C:\Windows\System\aYbymrp.exe
  C:\Windows\System\aYbymrp.exe
  2⤵
  PID:12964
- C:\Windows\System\tvhmiys.exe
  C:\Windows\System\tvhmiys.exe
  2⤵
  PID:12980
- C:\Windows\System\cqFEZop.exe
  C:\Windows\System\cqFEZop.exe
  2⤵
  PID:13016
- C:\Windows\System\XfMmYdw.exe
  C:\Windows\System\XfMmYdw.exe
  2⤵
  PID:13056
- C:\Windows\System\DWNpdra.exe
  C:\Windows\System\DWNpdra.exe
  2⤵
  PID:13076
- C:\Windows\System\eEVwPEX.exe
  C:\Windows\System\eEVwPEX.exe
  2⤵
  PID:13100
- C:\Windows\System\ensrmcG.exe
  C:\Windows\System\ensrmcG.exe
  2⤵
  PID:13120
- C:\Windows\System\PsGJEca.exe
  C:\Windows\System\PsGJEca.exe
  2⤵
  PID:13156
- C:\Windows\System\QOSJVrL.exe
  C:\Windows\System\QOSJVrL.exe
  2⤵
  PID:13176
- C:\Windows\System\mgvmgIN.exe
  C:\Windows\System\mgvmgIN.exe
  2⤵
  PID:13208
- C:\Windows\System\SVrLdsz.exe
  C:\Windows\System\SVrLdsz.exe
  2⤵
  PID:13240
- C:\Windows\System\NXYdpxe.exe
  C:\Windows\System\NXYdpxe.exe
  2⤵
  PID:13260
- C:\Windows\System\dxQHPeV.exe
  C:\Windows\System\dxQHPeV.exe
  2⤵
  PID:11912
- C:\Windows\System\ukzfdFg.exe
  C:\Windows\System\ukzfdFg.exe
  2⤵
  PID:12296
- C:\Windows\System\DpeVwUL.exe
  C:\Windows\System\DpeVwUL.exe
  2⤵
  PID:12392
- C:\Windows\System\AmHZRRL.exe
  C:\Windows\System\AmHZRRL.exe
  2⤵
  PID:12456
- C:\Windows\System\PthncHG.exe
  C:\Windows\System\PthncHG.exe
  2⤵
  PID:12452
- C:\Windows\System\scHshUn.exe
  C:\Windows\System\scHshUn.exe
  2⤵
  PID:12560
- C:\Windows\System\fUURRJV.exe
  C:\Windows\System\fUURRJV.exe
  2⤵
  PID:12660
- C:\Windows\System\hMKaqwz.exe
  C:\Windows\System\hMKaqwz.exe
  2⤵
  PID:12680
- C:\Windows\System\LWrHCDg.exe
  C:\Windows\System\LWrHCDg.exe
  2⤵
  PID:12752
- C:\Windows\System\YbCWltj.exe
  C:\Windows\System\YbCWltj.exe
  2⤵
  PID:12792
- C:\Windows\System\KBqPfNn.exe
  C:\Windows\System\KBqPfNn.exe
  2⤵
  PID:12876
- C:\Windows\System\bfAupgX.exe
  C:\Windows\System\bfAupgX.exe
  2⤵
  PID:12976
- C:\Windows\System\TaTWRYl.exe
  C:\Windows\System\TaTWRYl.exe
  2⤵
  PID:13040
- C:\Windows\System\mihoMHG.exe
  C:\Windows\System\mihoMHG.exe
  2⤵
  PID:13096
- C:\Windows\System\JYAGSZI.exe
  C:\Windows\System\JYAGSZI.exe
  2⤵
  PID:13148
- C:\Windows\System\NfhXnTk.exe
  C:\Windows\System\NfhXnTk.exe
  2⤵
  PID:13228
- C:\Windows\System\BHoxGmE.exe
  C:\Windows\System\BHoxGmE.exe
  2⤵
  PID:13256
- C:\Windows\System\bBRUYzz.exe
  C:\Windows\System\bBRUYzz.exe
  2⤵
  PID:12300
- C:\Windows\System\gnjSnhZ.exe
  C:\Windows\System\gnjSnhZ.exe
  2⤵
  PID:12500
- C:\Windows\System\wAltbmV.exe
  C:\Windows\System\wAltbmV.exe
  2⤵
  PID:12624
- C:\Windows\System\QleGPuV.exe
  C:\Windows\System\QleGPuV.exe
  2⤵
  PID:12656
- C:\Windows\System\hntgsTq.exe
  C:\Windows\System\hntgsTq.exe
  2⤵
  PID:12928
- C:\Windows\System\hERJfAE.exe
  C:\Windows\System\hERJfAE.exe
  2⤵
  PID:13068
- C:\Windows\System\WXDqGOp.exe
  C:\Windows\System\WXDqGOp.exe
  2⤵
  PID:12404
- C:\Windows\System\JfBRHnc.exe
  C:\Windows\System\JfBRHnc.exe
  2⤵
  PID:12400
- C:\Windows\System\NEwZtao.exe
  C:\Windows\System\NEwZtao.exe
  2⤵
  PID:12852
- C:\Windows\System\KwmPKOk.exe
  C:\Windows\System\KwmPKOk.exe
  2⤵
  PID:13172
- C:\Windows\System\beHalkT.exe
  C:\Windows\System\beHalkT.exe
  2⤵
  PID:12360
- C:\Windows\System\SOsyuNQ.exe
  C:\Windows\System\SOsyuNQ.exe
  2⤵
  PID:13324
- C:\Windows\System\MzpgRRO.exe
  C:\Windows\System\MzpgRRO.exe
  2⤵
  PID:13360
- C:\Windows\System\JyODLgs.exe
  C:\Windows\System\JyODLgs.exe
  2⤵
  PID:13384
- C:\Windows\System\gYatVao.exe
  C:\Windows\System\gYatVao.exe
  2⤵
  PID:13424
- C:\Windows\System\YGKjsbQ.exe
  C:\Windows\System\YGKjsbQ.exe
  2⤵
  PID:13452
- C:\Windows\System\yWJGtvb.exe
  C:\Windows\System\yWJGtvb.exe
  2⤵
  PID:13480
- C:\Windows\System\QqqDSGb.exe
  C:\Windows\System\QqqDSGb.exe
  2⤵
  PID:13496
- C:\Windows\System\UvEhexs.exe
  C:\Windows\System\UvEhexs.exe
  2⤵
  PID:13524
- C:\Windows\System\YmitbYw.exe
  C:\Windows\System\YmitbYw.exe
  2⤵
  PID:13564
- C:\Windows\System\ADYiOXs.exe
  C:\Windows\System\ADYiOXs.exe
  2⤵
  PID:13592
- C:\Windows\System\mbWzSxX.exe
  C:\Windows\System\mbWzSxX.exe
  2⤵
  PID:13616
- C:\Windows\System\mUrApTV.exe
  C:\Windows\System\mUrApTV.exe
  2⤵
  PID:13636
- C:\Windows\System\UarmRjq.exe
  C:\Windows\System\UarmRjq.exe
  2⤵
  PID:13660
- C:\Windows\System\vMtWbmq.exe
  C:\Windows\System\vMtWbmq.exe
  2⤵
  PID:13688
- C:\Windows\System\hkgNpLh.exe
  C:\Windows\System\hkgNpLh.exe
  2⤵
  PID:13708
- C:\Windows\System\aWqkVzC.exe
  C:\Windows\System\aWqkVzC.exe
  2⤵
  PID:13736
- C:\Windows\System\XXKaYtS.exe
  C:\Windows\System\XXKaYtS.exe
  2⤵
  PID:13768
- C:\Windows\System\PRroOfR.exe
  C:\Windows\System\PRroOfR.exe
  2⤵
  PID:13804
- C:\Windows\System\OMczlVr.exe
  C:\Windows\System\OMczlVr.exe
  2⤵
  PID:13824
- C:\Windows\System\jHFOlFM.exe
  C:\Windows\System\jHFOlFM.exe
  2⤵
  PID:13848
- C:\Windows\System\rxTmOSW.exe
  C:\Windows\System\rxTmOSW.exe
  2⤵
  PID:13872
- C:\Windows\System\USIBBIE.exe
  C:\Windows\System\USIBBIE.exe
  2⤵
  PID:13896
- C:\Windows\System\xkKQahO.exe
  C:\Windows\System\xkKQahO.exe
  2⤵
  PID:13928
- C:\Windows\System\cECFKup.exe
  C:\Windows\System\cECFKup.exe
  2⤵
  PID:13968
- C:\Windows\System\UgLwWIZ.exe
  C:\Windows\System\UgLwWIZ.exe
  2⤵
  PID:14000
- C:\Windows\System\WvsItRK.exe
  C:\Windows\System\WvsItRK.exe
  2⤵
  PID:14028
- C:\Windows\System\lazYUaz.exe
  C:\Windows\System\lazYUaz.exe
  2⤵
  PID:14052
- C:\Windows\System\PqzGNTD.exe
  C:\Windows\System\PqzGNTD.exe
  2⤵
  PID:14096
- C:\Windows\System\XPIGieN.exe
  C:\Windows\System\XPIGieN.exe
  2⤵
  PID:14124
- C:\Windows\System\GwovkQx.exe
  C:\Windows\System\GwovkQx.exe
  2⤵
  PID:14140
- C:\Windows\System\IOFVmgV.exe
  C:\Windows\System\IOFVmgV.exe
  2⤵
  PID:14168
- C:\Windows\System\pqBxmez.exe
  C:\Windows\System\pqBxmez.exe
  2⤵
  PID:14184
- C:\Windows\System\biolpPm.exe
  C:\Windows\System\biolpPm.exe
  2⤵
  PID:14208
- C:\Windows\System\uXslSAL.exe
  C:\Windows\System\uXslSAL.exe
  2⤵
  PID:14228
- C:\Windows\System\ZxMOZOi.exe
  C:\Windows\System\ZxMOZOi.exe
  2⤵
  PID:14256
- C:\Windows\System\IScJotq.exe
  C:\Windows\System\IScJotq.exe
  2⤵
  PID:14280
- C:\Windows\System\gIxUKBD.exe
  C:\Windows\System\gIxUKBD.exe
  2⤵
  PID:14304
- C:\Windows\System\NglyEnT.exe
  C:\Windows\System\NglyEnT.exe
  2⤵
  PID:12328
- C:\Windows\System\IhqiwmL.exe
  C:\Windows\System\IhqiwmL.exe
  2⤵
  PID:13368
- C:\Windows\System\JcJziFo.exe
  C:\Windows\System\JcJziFo.exe
  2⤵
  PID:13436
- C:\Windows\System\EaTMrty.exe
  C:\Windows\System\EaTMrty.exe
  2⤵
  PID:13516
- C:\Windows\System\rYOEFtt.exe
  C:\Windows\System\rYOEFtt.exe
  2⤵
  PID:13580
- C:\Windows\System\URAELZB.exe
  C:\Windows\System\URAELZB.exe
  2⤵
  PID:13632
- C:\Windows\System\SMRoysP.exe
  C:\Windows\System\SMRoysP.exe
  2⤵
  PID:13680
- C:\Windows\System\KxWSkcd.exe
  C:\Windows\System\KxWSkcd.exe
  2⤵
  PID:13792
- C:\Windows\System\vXvSQqm.exe
  C:\Windows\System\vXvSQqm.exe
  2⤵
  PID:13864
- C:\Windows\System\WOvnkvQ.exe
  C:\Windows\System\WOvnkvQ.exe
  2⤵
  PID:13920
- C:\Windows\System\VRaTfmm.exe
  C:\Windows\System\VRaTfmm.exe
  2⤵
  PID:13980
- C:\Windows\System\prOeTwQ.exe
  C:\Windows\System\prOeTwQ.exe
  2⤵
  PID:14012
- C:\Windows\System\ZrHvQfg.exe
  C:\Windows\System\ZrHvQfg.exe
  2⤵
  PID:14112
- C:\Windows\System\mIppqmh.exe
  C:\Windows\System\mIppqmh.exe
  2⤵
  PID:14216
- C:\Windows\System\DnSptsc.exe
  C:\Windows\System\DnSptsc.exe
  2⤵
  PID:14272
- C:\Windows\System\uidjFSk.exe
  C:\Windows\System\uidjFSk.exe
  2⤵
  PID:13316
- C:\Windows\System\XSrGnXP.exe
  C:\Windows\System\XSrGnXP.exe
  2⤵
  PID:13440
- C:\Windows\System\yNofoew.exe
  C:\Windows\System\yNofoew.exe
  2⤵
  PID:13488
- C:\Windows\System\yyZITBI.exe
  C:\Windows\System\yyZITBI.exe
  2⤵
  PID:13796
- C:\Windows\System\owfWlUQ.exe
  C:\Windows\System\owfWlUQ.exe
  2⤵
  PID:13816
- C:\Windows\System\AmvNvoR.exe
  C:\Windows\System\AmvNvoR.exe
  2⤵
  PID:14036
- C:\Windows\System\FEflWAz.exe
  C:\Windows\System\FEflWAz.exe
  2⤵
  PID:14176
- C:\Windows\System\CUHFErA.exe
  C:\Windows\System\CUHFErA.exe
  2⤵
  PID:14332
- C:\Windows\System\oNfZDru.exe
  C:\Windows\System\oNfZDru.exe
  2⤵
  PID:13556
- C:\Windows\System\uvBxMqd.exe
  C:\Windows\System\uvBxMqd.exe
  2⤵
  PID:14132
- C:\Windows\System\HMmlejP.exe
  C:\Windows\System\HMmlejP.exe
  2⤵
  PID:14244
- C:\Windows\System\ZrXeglO.exe
  C:\Windows\System\ZrXeglO.exe
  2⤵
  PID:14268
- C:\Windows\System\MEKiTPp.exe
  C:\Windows\System\MEKiTPp.exe
  2⤵
  PID:14356
- C:\Windows\System\xkgJIpS.exe
  C:\Windows\System\xkgJIpS.exe
  2⤵
  PID:14384
- C:\Windows\System\luRHNOu.exe
  C:\Windows\System\luRHNOu.exe
  2⤵
  PID:14400
- C:\Windows\System\kaQAfbL.exe
  C:\Windows\System\kaQAfbL.exe
  2⤵
  PID:14436
- C:\Windows\System\ckRdRNV.exe
  C:\Windows\System\ckRdRNV.exe
  2⤵
  PID:14456
- C:\Windows\System\IyYNtvb.exe
  C:\Windows\System\IyYNtvb.exe
  2⤵
  PID:14476
- C:\Windows\System\vMzhnQN.exe
  C:\Windows\System\vMzhnQN.exe
  2⤵
  PID:14500
- C:\Windows\System\ExdyrmC.exe
  C:\Windows\System\ExdyrmC.exe
  2⤵
  PID:14528
- C:\Windows\System\PCpHoTM.exe
  C:\Windows\System\PCpHoTM.exe
  2⤵
  PID:14556
- C:\Windows\System\GsCBqRe.exe
  C:\Windows\System\GsCBqRe.exe
  2⤵
  PID:14584
- C:\Windows\System\YlTuQvQ.exe
  C:\Windows\System\YlTuQvQ.exe
  2⤵
  PID:14604
- C:\Windows\System\udhuuda.exe
  C:\Windows\System\udhuuda.exe
  2⤵
  PID:14664
- C:\Windows\System\lppEuRj.exe
  C:\Windows\System\lppEuRj.exe
  2⤵
  PID:14692
- C:\Windows\System\QrAdwTv.exe
  C:\Windows\System\QrAdwTv.exe
  2⤵
  PID:14708
- C:\Windows\System\nZoJliT.exe
  C:\Windows\System\nZoJliT.exe
  2⤵
  PID:14744
- C:\Windows\System\JbBOMQb.exe
  C:\Windows\System\JbBOMQb.exe
  2⤵
  PID:14764
- C:\Windows\System\QVdKOzu.exe
  C:\Windows\System\QVdKOzu.exe
  2⤵
  PID:14804
- C:\Windows\System\fgSjgKl.exe
  C:\Windows\System\fgSjgKl.exe
  2⤵
  PID:14832
- C:\Windows\System\UrnnQSD.exe
  C:\Windows\System\UrnnQSD.exe
  2⤵
  PID:14860
- C:\Windows\System\eKcmujo.exe
  C:\Windows\System\eKcmujo.exe
  2⤵
  PID:14876
- C:\Windows\System\RvNpTto.exe
  C:\Windows\System\RvNpTto.exe
  2⤵
  PID:14904
- C:\Windows\System\fVWLAyd.exe
  C:\Windows\System\fVWLAyd.exe
  2⤵
  PID:14940
- C:\Windows\System\bAZKNuj.exe
  C:\Windows\System\bAZKNuj.exe
  2⤵
  PID:14960
- C:\Windows\System\IqRymzT.exe
  C:\Windows\System\IqRymzT.exe
  2⤵
  PID:14988
- C:\Windows\System\daDbYeD.exe
  C:\Windows\System\daDbYeD.exe
  2⤵
  PID:15020
- C:\Windows\System\sOFLYnF.exe
  C:\Windows\System\sOFLYnF.exe
  2⤵
  PID:15044
- C:\Windows\System\ZjRAzUo.exe
  C:\Windows\System\ZjRAzUo.exe
  2⤵
  PID:15068
- C:\Windows\System\GUbFUtU.exe
  C:\Windows\System\GUbFUtU.exe
  2⤵
  PID:15100
- C:\Windows\System\whREOfk.exe
  C:\Windows\System\whREOfk.exe
  2⤵
  PID:15120
- C:\Windows\System\ZWzFKoJ.exe
  C:\Windows\System\ZWzFKoJ.exe
  2⤵
  PID:15148
- C:\Windows\System\rmEBerQ.exe
  C:\Windows\System\rmEBerQ.exe
  2⤵
  PID:15168
- C:\Windows\System\XFJeHJt.exe
  C:\Windows\System\XFJeHJt.exe
  2⤵
  PID:15192
- C:\Windows\System\pxikrQo.exe
  C:\Windows\System\pxikrQo.exe
  2⤵
  PID:15240
- C:\Windows\System\fuHubgt.exe
  C:\Windows\System\fuHubgt.exe
  2⤵
  PID:15256
- C:\Windows\System\DZBUGQr.exe
  C:\Windows\System\DZBUGQr.exe
  2⤵
  PID:15284
- C:\Windows\System\FwDxJWo.exe
  C:\Windows\System\FwDxJWo.exe
  2⤵
  PID:15304
- C:\Windows\System\tohXpXG.exe
  C:\Windows\System\tohXpXG.exe
  2⤵
  PID:15340
- C:\Windows\System\eukNoRY.exe
  C:\Windows\System\eukNoRY.exe
  2⤵
  PID:14372
- C:\Windows\System\LBgducG.exe
  C:\Windows\System\LBgducG.exe
  2⤵
  PID:14420
- C:\Windows\System\UXIbqXu.exe
  C:\Windows\System\UXIbqXu.exe
  2⤵
  PID:14472
- C:\Windows\System\hFZoCYZ.exe
  C:\Windows\System\hFZoCYZ.exe
  2⤵
  PID:14524
- C:\Windows\System\QFcthgX.exe
  C:\Windows\System\QFcthgX.exe
  2⤵
  PID:14548
- C:\Windows\System\BppDWxq.exe
  C:\Windows\System\BppDWxq.exe
  2⤵
  PID:14684
- C:\Windows\System\ObUOooe.exe
  C:\Windows\System\ObUOooe.exe
  2⤵
  PID:14752
- C:\Windows\System\VAMDNnz.exe
  C:\Windows\System\VAMDNnz.exe
  2⤵
  PID:14800
- C:\Windows\System\OWYGMzi.exe
  C:\Windows\System\OWYGMzi.exe
  2⤵
  PID:14848
- C:\Windows\System\grXCRXT.exe
  C:\Windows\System\grXCRXT.exe
  2⤵
  PID:14972
- C:\Windows\System\NwWOrCV.exe
  C:\Windows\System\NwWOrCV.exe
  2⤵
  PID:14952
- C:\Windows\System\CNNKypp.exe
  C:\Windows\System\CNNKypp.exe
  2⤵
  PID:15052
- C:\Windows\System\xQsQqVm.exe
  C:\Windows\System\xQsQqVm.exe
  2⤵
  PID:15216
- C:\Windows\System\pauLLTw.exe
  C:\Windows\System\pauLLTw.exe
  2⤵
  PID:15296
- C:\Windows\System\JFAbMav.exe
  C:\Windows\System\JFAbMav.exe
  2⤵
  PID:13720
- C:\Windows\System\kuosXIF.exe
  C:\Windows\System\kuosXIF.exe
  2⤵
  PID:14412
- C:\Windows\System\hGIcyMa.exe
  C:\Windows\System\hGIcyMa.exe
  2⤵
  PID:14552
- C:\Windows\System\QXcxpKX.exe
  C:\Windows\System\QXcxpKX.exe
  2⤵
  PID:14660
- C:\Windows\System\lILoeHD.exe
  C:\Windows\System\lILoeHD.exe
  2⤵
  PID:14776
- C:\Windows\System\qGhONul.exe
  C:\Windows\System\qGhONul.exe
  2⤵
  PID:14932
- C:\Windows\System\RPDzFfg.exe
  C:\Windows\System\RPDzFfg.exe
  2⤵
  PID:15032
- C:\Windows\System\MnhlXRw.exe
  C:\Windows\System\MnhlXRw.exe
  2⤵
  PID:15336
- C:\Windows\System\IKHUsjz.exe
  C:\Windows\System\IKHUsjz.exe
  2⤵
  PID:3944
- C:\Windows\System\XMfmvyV.exe
  C:\Windows\System\XMfmvyV.exe
  2⤵
  PID:14568
- C:\Windows\System\qYSdRWx.exe
  C:\Windows\System\qYSdRWx.exe
  2⤵
  PID:3372
- C:\Windows\System\cEJjdXW.exe
  C:\Windows\System\cEJjdXW.exe
  2⤵
  PID:764
- C:\Windows\System\AsYUTcC.exe
  C:\Windows\System\AsYUTcC.exe
  2⤵
  PID:2660
- C:\Windows\System\yEkZVKL.exe
  C:\Windows\System\yEkZVKL.exe
  2⤵
  PID:15368
- C:\Windows\System\bJMzXAm.exe
  C:\Windows\System\bJMzXAm.exe
  2⤵
  PID:15412
- C:\Windows\System\VREfxNp.exe
  C:\Windows\System\VREfxNp.exe
  2⤵
  PID:15432
- C:\Windows\System\nzhFOAo.exe
  C:\Windows\System\nzhFOAo.exe
  2⤵
  PID:15456
- C:\Windows\System\FCJEaKd.exe
  C:\Windows\System\FCJEaKd.exe
  2⤵
  PID:15472
- C:\Windows\System\FGKLtwB.exe
  C:\Windows\System\FGKLtwB.exe
  2⤵
  PID:15496
- C:\Windows\System\mjCQHVW.exe
  C:\Windows\System\mjCQHVW.exe
  2⤵
  PID:15540
- C:\Windows\System\pFHpmVD.exe
  C:\Windows\System\pFHpmVD.exe
  2⤵
  PID:15560
- C:\Windows\System\mUhpCel.exe
  C:\Windows\System\mUhpCel.exe
  2⤵
  PID:15588
- C:\Windows\System\lNXZmCk.exe
  C:\Windows\System\lNXZmCk.exe
  2⤵
  PID:15616
- C:\Windows\System\UaYovmT.exe
  C:\Windows\System\UaYovmT.exe
  2⤵
  PID:15664
- C:\Windows\System\JOsUlAe.exe
  C:\Windows\System\JOsUlAe.exe
  2⤵
  PID:15692
- C:\Windows\System\nEysbZN.exe
  C:\Windows\System\nEysbZN.exe
  2⤵
  PID:15720
- C:\Windows\System\shPmTxv.exe
  C:\Windows\System\shPmTxv.exe
  2⤵
  PID:15744
- C:\Windows\System\bvTKhcy.exe
  C:\Windows\System\bvTKhcy.exe
  2⤵
  PID:15768
- C:\Windows\System\SEeiWok.exe
  C:\Windows\System\SEeiWok.exe
  2⤵
  PID:15784
- C:\Windows\System\tpUOGaU.exe
  C:\Windows\System\tpUOGaU.exe
  2⤵
  PID:15836
- C:\Windows\System\YAcBQEh.exe
  C:\Windows\System\YAcBQEh.exe
  2⤵
  PID:15852
- C:\Windows\System\utanQkd.exe
  C:\Windows\System\utanQkd.exe
  2⤵
  PID:15868
- C:\Windows\System\lYkxDVO.exe
  C:\Windows\System\lYkxDVO.exe
  2⤵
  PID:15920
- C:\Windows\System\XVRfrqH.exe
  C:\Windows\System\XVRfrqH.exe
  2⤵
  PID:15936
- C:\Windows\System\hmvIoZt.exe
  C:\Windows\System\hmvIoZt.exe
  2⤵
  PID:15956
- C:\Windows\System\iZOVTKV.exe
  C:\Windows\System\iZOVTKV.exe
  2⤵
  PID:15980
- C:\Windows\System\pgymUGu.exe
  C:\Windows\System\pgymUGu.exe
  2⤵
  PID:16020
- C:\Windows\System\dnrYygv.exe
  C:\Windows\System\dnrYygv.exe
  2⤵
  PID:16044
- C:\Windows\System\zvgAuEo.exe
  C:\Windows\System\zvgAuEo.exe
  2⤵
  PID:16076
- C:\Windows\System\MsvAsze.exe
  C:\Windows\System\MsvAsze.exe
  2⤵
  PID:16116
- C:\Windows\System\gYnUQRH.exe
  C:\Windows\System\gYnUQRH.exe
  2⤵
  PID:16144
- C:\Windows\System\OUMIJnf.exe
  C:\Windows\System\OUMIJnf.exe
  2⤵
  PID:16160
- C:\Windows\System\neyCtVT.exe
  C:\Windows\System\neyCtVT.exe
  2⤵
  PID:16176
- C:\Windows\System\zLlnYQv.exe
  C:\Windows\System\zLlnYQv.exe
  2⤵
  PID:16216
- C:\Windows\System\PwMNvYW.exe
  C:\Windows\System\PwMNvYW.exe
  2⤵
  PID:16232
- C:\Windows\System\bjMnehX.exe
  C:\Windows\System\bjMnehX.exe
  2⤵
  PID:16272
- C:\Windows\System\luhxnun.exe
  C:\Windows\System\luhxnun.exe
  2⤵
  PID:16312
- C:\Windows\System\grftkTd.exe
  C:\Windows\System\grftkTd.exe
  2⤵
  PID:16348
- C:\Windows\System\qIrlagc.exe
  C:\Windows\System\qIrlagc.exe
  2⤵
  PID:16376
- C:\Windows\System\zFSsbDw.exe
  C:\Windows\System\zFSsbDw.exe
  2⤵
  PID:15364
- C:\Windows\System\zuertQX.exe
  C:\Windows\System\zuertQX.exe
  2⤵
  PID:15404
- C:\Windows\System\wShCoIl.exe
  C:\Windows\System\wShCoIl.exe
  2⤵
  PID:15464
- C:\Windows\System\DHylOcv.exe
  C:\Windows\System\DHylOcv.exe
  2⤵
  PID:15556
- C:\Windows\System\JnXrnYx.exe
  C:\Windows\System\JnXrnYx.exe
  2⤵
  PID:15568
- C:\Windows\System\lLYdkTB.exe
  C:\Windows\System\lLYdkTB.exe
  2⤵
  PID:15636
- C:\Windows\System\VrqmmeW.exe
  C:\Windows\System\VrqmmeW.exe
  2⤵
  PID:15740
- C:\Windows\System\xlXQXeK.exe
  C:\Windows\System\xlXQXeK.exe
  2⤵
  PID:15796
- C:\Windows\System\JwYWxJx.exe
  C:\Windows\System\JwYWxJx.exe
  2⤵
  PID:15864
- C:\Windows\System\ELlOyZh.exe
  C:\Windows\System\ELlOyZh.exe
  2⤵
  PID:15912
- C:\Windows\System\iNtKICR.exe
  C:\Windows\System\iNtKICR.exe
  2⤵
  PID:15972
- C:\Windows\System\OfEmfhd.exe
  C:\Windows\System\OfEmfhd.exe
  2⤵
  PID:16052
- C:\Windows\System\OfsmuPs.exe
  C:\Windows\System\OfsmuPs.exe
  2⤵
  PID:16068
- C:\Windows\System\HqKukyd.exe
  C:\Windows\System\HqKukyd.exe
  2⤵
  PID:4428
- C:\Windows\System\cHXAGBe.exe
  C:\Windows\System\cHXAGBe.exe
  2⤵
  PID:16196
- C:\Windows\System\JSJhANw.exe
  C:\Windows\System\JSJhANw.exe
  2⤵
  PID:16224
- C:\Windows\System\bjhqlRi.exe
  C:\Windows\System\bjhqlRi.exe
  2⤵
  PID:16304
- C:\Windows\System\OcWNGZf.exe
  C:\Windows\System\OcWNGZf.exe
  2⤵
  PID:14740
- C:\Windows\System\vzmVwZj.exe
  C:\Windows\System\vzmVwZj.exe
  2⤵
  PID:15468
- C:\Windows\System\RzjvYYx.exe
  C:\Windows\System\RzjvYYx.exe
  2⤵
  PID:15608
- C:\Windows\System\ADnGWZg.exe
  C:\Windows\System\ADnGWZg.exe
  2⤵
  PID:15596
- C:\Windows\System\LPduPVn.exe
  C:\Windows\System\LPduPVn.exe
  2⤵
  PID:15676
- C:\Windows\System\vdLkkOg.exe
  C:\Windows\System\vdLkkOg.exe
  2⤵
  PID:15832
- C:\Windows\System\mUjLwBr.exe
  C:\Windows\System\mUjLwBr.exe
  2⤵
  PID:15928
- C:\Windows\System\UPGRVPM.exe
  C:\Windows\System\UPGRVPM.exe
  2⤵
  PID:16288
- C:\Windows\System\CcrtnHu.exe
  C:\Windows\System\CcrtnHu.exe
  2⤵
  PID:15392
- C:\Windows\System\LdtALWa.exe
  C:\Windows\System\LdtALWa.exe
  2⤵
  PID:15892
- C:\Windows\System\kpUQwBl.exe
  C:\Windows\System\kpUQwBl.exe
  2⤵
  PID:15232
- C:\Windows\System\XjijlKo.exe
  C:\Windows\System\XjijlKo.exe
  2⤵
  PID:15808
- C:\Windows\System\ibKOIOP.exe
  C:\Windows\System\ibKOIOP.exe
  2⤵
  PID:16172
- C:\Windows\System\gCAvWMr.exe
  C:\Windows\System\gCAvWMr.exe
  2⤵
  PID:16416
- C:\Windows\System\CjTbmyj.exe
  C:\Windows\System\CjTbmyj.exe
  2⤵
  PID:16432
- C:\Windows\System\rNYKdaC.exe
  C:\Windows\System\rNYKdaC.exe
  2⤵
  PID:16460
- C:\Windows\System\FoJhvtW.exe
  C:\Windows\System\FoJhvtW.exe
  2⤵
  PID:16496
- C:\Windows\System\bfAqyUY.exe
  C:\Windows\System\bfAqyUY.exe
  2⤵
  PID:16520
- C:\Windows\System\nlgOdUB.exe
  C:\Windows\System\nlgOdUB.exe
  2⤵
  PID:16548
- C:\Windows\System\jRhGxah.exe
  C:\Windows\System\jRhGxah.exe
  2⤵
  PID:16572
- C:\Windows\System\RfqHYKW.exe
  C:\Windows\System\RfqHYKW.exe
  2⤵
  PID:16592
- C:\Windows\System\LaFrgKg.exe
  C:\Windows\System\LaFrgKg.exe
  2⤵
  PID:16632
- C:\Windows\System\UNzCgIo.exe
  C:\Windows\System\UNzCgIo.exe
  2⤵
  PID:16648
- C:\Windows\System\OZBxWpj.exe
  C:\Windows\System\OZBxWpj.exe
  2⤵
  PID:16668
- C:\Windows\System\EuuUjTl.exe
  C:\Windows\System\EuuUjTl.exe
  2⤵
  PID:16696
- C:\Windows\System\pxEVMAk.exe
  C:\Windows\System\pxEVMAk.exe
  2⤵
  PID:16732
- C:\Windows\System\DKlDzem.exe
  C:\Windows\System\DKlDzem.exe
  2⤵
  PID:16752
- C:\Windows\System\AbIGDeU.exe
  C:\Windows\System\AbIGDeU.exe
  2⤵
  PID:16792
- C:\Windows\System\CYEUEMZ.exe
  C:\Windows\System\CYEUEMZ.exe
  2⤵
  PID:16824
- C:\Windows\System\yVRbtOu.exe
  C:\Windows\System\yVRbtOu.exe
  2⤵
  PID:16844
- C:\Windows\System\bswVhcR.exe
  C:\Windows\System\bswVhcR.exe
  2⤵
  PID:16860
- C:\Windows\System\GwbRyXa.exe
  C:\Windows\System\GwbRyXa.exe
  2⤵
  PID:16892
- C:\Windows\System\SVhtpZr.exe
  C:\Windows\System\SVhtpZr.exe
  2⤵
  PID:16944
- C:\Windows\System\tzBtwkK.exe
  C:\Windows\System\tzBtwkK.exe
  2⤵
  PID:16964
- C:\Windows\System\scJLSUB.exe
  C:\Windows\System\scJLSUB.exe
  2⤵
  PID:16984
- C:\Windows\System\UvveKTO.exe
  C:\Windows\System\UvveKTO.exe
  2⤵
  PID:17012
- C:\Windows\System\wgGKrjz.exe
  C:\Windows\System\wgGKrjz.exe
  2⤵
  PID:17028
- C:\Windows\System\WPhbmza.exe
  C:\Windows\System\WPhbmza.exe
  2⤵
  PID:17064
- C:\Windows\System\RTfCNct.exe
  C:\Windows\System\RTfCNct.exe
  2⤵
  PID:17100
- C:\Windows\System\VMVCHCK.exe
  C:\Windows\System\VMVCHCK.exe
  2⤵
  PID:17132
- C:\Windows\System\cRREeqY.exe
  C:\Windows\System\cRREeqY.exe
  2⤵
  PID:17164
- C:\Windows\System\pkRKGYG.exe
  C:\Windows\System\pkRKGYG.exe
  2⤵
  PID:17204
- C:\Windows\System\MQINmdk.exe
  C:\Windows\System\MQINmdk.exe
  2⤵
  PID:17232
- C:\Windows\System\zwWSCPp.exe
  C:\Windows\System\zwWSCPp.exe
  2⤵
  PID:17248
- C:\Windows\System\YOcqOvl.exe
  C:\Windows\System\YOcqOvl.exe
  2⤵
  PID:17268
- C:\Windows\System\oMYzHXG.exe
  C:\Windows\System\oMYzHXG.exe
  2⤵
  PID:17288
- C:\Windows\System\PwfQHow.exe
  C:\Windows\System\PwfQHow.exe
  2⤵
  PID:17372

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 2988 -i 2988 -h 408 -j 432 -s 492 -d 17008
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:17148

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17392

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BASaGWU.exe

Path C:\Windows\System\BASaGWU.exe
Size 1.6MB
SHA256 664f293b14fde14c1b83e426285c679b7bd1a8d441f9a4b9232a1d9bba28c532
MD5 87607809e4defe3b07eb3c2ae0b75c26
SHA1 286b259a783dcb2652f7f1ae41f377f7c628076e
SHA512 4c3d24d236582f50c9110e30c4e9b43ab5f1ba2d95347f91b29e650a6e7d08c202897e0770464fd81842d6774b080c6a90d4d42404d5a4ee32af5315a2b875a9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQef:GemTLkNdfE0pZy9
MD5 SHA1 SHA512 SSDEEP

Submit Download

CSkeoYa.exe

Path C:\Windows\System\CSkeoYa.exe
Size 1.6MB
SHA256 04f13a69a6207daf1ddc375b2a8c9fc383f1604ebe5b187f95a01a1d10852b46
MD5 a862070f46168f400e95d328a43643ba
SHA1 3d09f80b60597f40b22e48cf4abf568576f3e1f7
SHA512 bdb5b87bc5a6194a1d5e2bf15f43258f0243cb485d49d946edc51ed28ea0a7b851de31e6810aec9f2e0f463bdafc85e523a9b044f376edbcecad69cbfe3e4708
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQef:GemTLkNdfE0pZyx
MD5 SHA1 SHA512 SSDEEP

Submit Download

DDdMbrw.exe

Path C:\Windows\System\DDdMbrw.exe
Size 1.6MB
SHA256 5659683b7eebb75b59691958964bd98bc91ef9de8e834eba648f8b8403dbd43d
MD5 2fb7655016e9e857b09d275f91c9f571
SHA1 19482e03ed2d5355de5e7c66f0716e56a56eb2f6
SHA512 ed71a0884230c670e8b4f210292c370022e3e9dfa2a996862ed1a8ab9bbddf7832506fd77fcfd3a34848a2f0e0157a6b89d2d3cdaa1ea391205a2f3846e3c945
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQep:GemTLkNdfE0pZyD
MD5 SHA1 SHA512 SSDEEP

Submit Download

FnfoshM.exe

Path C:\Windows\System\FnfoshM.exe
Size 1.6MB
SHA256 cf0d60f00771514bdee8090dbf2c4a289d25f3f1dcef28e5bb344196bd9a64d5
MD5 2b75bd734d53c3dc56bc2ccbaf3e694e
SHA1 42a8d60dea1da8ee2d21b1ae8c5499002bc12f30
SHA512 217da0cd5bf771c1adaed8b9df158718084b7bfad186830648a33ae5554fe81c1461b46ca39b0f4320da557c7850da9a35e67192af06a0b905e57b31f7025848
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQet:GemTLkNdfE0pZyb
MD5 SHA1 SHA512 SSDEEP

Submit Download

GhmrODd.exe

Path C:\Windows\System\GhmrODd.exe
Size 1.6MB
SHA256 1b27cd40c528cb3f0e5ff0073d9d0a155117bddd62a3fc71d3d6cd10b1281868
MD5 c113e3d287ae027608c6b225a021dd4f
SHA1 8ff823320395b590e6e50748fcef923a6fe5f880
SHA512 feee4ebe6688b94bbed4165841fe62687ec3a8cbc048aa79260cac0d36208e11ba3dac12c1e59e192435867dc3e3a812111f64dd7a46a642080be1d7c7e3e52c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeF:GemTLkNdfE0pZyX
MD5 SHA1 SHA512 SSDEEP

Submit Download

GrDRzcX.exe

Path C:\Windows\System\GrDRzcX.exe
Size 1.6MB
SHA256 53e87a67b6b129609ff6228e592c4223e7c3ffa90633ac7e073ddfbe5ccd4753
MD5 0ea7420ea303ffe5fe4e529c40ee6a03
SHA1 da02c86f51781994226880b91cf0e133113aee2e
SHA512 ed49e0a3c7301228f60991051bf8a579ee5dbcc9803872b9bf400ba7f21eeea53664d939f3323d8f65bd70f1ec2ee5f60b15a4b8f6443772dc46654d696b6e40
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeu:GemTLkNdfE0pZyw
MD5 SHA1 SHA512 SSDEEP

Submit Download

ICKMkIC.exe

Path C:\Windows\System\ICKMkIC.exe
Size 1.6MB
SHA256 58812d6d10f97119ea330756e4cc19a8983c136d9f42e34fd271632115dd7432
MD5 dc133bbc50933b9813991edd4d2cf973
SHA1 4899fc0023c8e61cdad807f1958d3cf8f094a20b
SHA512 cf455a9cc82103a5ff5f26906c4d4409b022df50c6d6ac0f1cfaef59defffc7a5d6b6cdcd37b8b57d53b4a1bffcd76a97874d2f5325865b11cd0f79f1cb088ac
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeO:GemTLkNdfE0pZyQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

IPLKXsA.exe

Path C:\Windows\System\IPLKXsA.exe
Size 1.6MB
SHA256 9b7df0df234bb4a7d6dcf28a98ff0e4f7edb191a05ea15c1785dc5eb024cea24
MD5 5fb27ba5f077a361c21bd8129672d46b
SHA1 3ab1390037f3d7b01ed323de8ad1beedaab721fd
SHA512 f914aa4599dbaf05ba859f689d751b6a14de09cff5a3d73243e86079d412c735f2d3cb6d94629a434cae6b29be52b875a6709401cb955e6b6a962d0262237caf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeCI:GemTLkNdfE0pZy5
MD5 SHA1 SHA512 SSDEEP

Submit Download

IfNvRVE.exe

Path C:\Windows\System\IfNvRVE.exe
Size 1.6MB
SHA256 78923be81987e851ec540c157d20ff2eacff3302528a07fba181ebfcdf882bb5
MD5 206e0dfe5816c911233be827adb744b6
SHA1 9c9ecea786ce477a20113b149b109a36ba1501c4
SHA512 1b729747d485dd7f4acaad6b1ebe03da8e43783cead877a21b0b06830fa17f02c2c3e58bdd7180253f7f92fcdcd1278553a9646b1152508fd6d51fb112e37ed9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe5:GemTLkNdfE0pZyj
MD5 SHA1 SHA512 SSDEEP

Submit Download

LAhjMuC.exe

Path C:\Windows\System\LAhjMuC.exe
Size 1.6MB
SHA256 ff6c67a4d5be2b6776fc446dbe380dca34c2495d56a2733c82c22e4e9fa5156d
MD5 9226dbfaf785ff27d4801c55076491ea
SHA1 c0559576082dbce3edb68e0d374bc6085f0dd8c7
SHA512 5cb72ff6740b398b524ee7b261aae6a434d0d17ef14f2dbd2e285d7a419b39c2af82fdbfc4b3327fb5e460d53dd82006f2e4a35425513f4af728bc4182e76e57
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe/:GemTLkNdfE0pZyN
MD5 SHA1 SHA512 SSDEEP

Submit Download

NmPfWqi.exe

Path C:\Windows\System\NmPfWqi.exe
Size 1.6MB
SHA256 30cda58f91b9a23c9b3c759f952865175a489f9f4c84605d81a88cbc37dcd846
MD5 cdd2bca6aca8394928e32e6edaa9106e
SHA1 a9143d65b0f6fe0bd522bd7ccbef57ff666efe9b
SHA512 20565c62408a5d75733d65d069a5e86495d7b56db8829a118fc42167c73762bc7ef4d2a2446d3ca563b84db86de80ea7acbc2be797d198787d6cc53a316cb182
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeH:GemTLkNdfE0pZyB
MD5 SHA1 SHA512 SSDEEP

Submit Download

OfrhVCr.exe

Path C:\Windows\System\OfrhVCr.exe
Size 1.6MB
SHA256 bccb7bc244a791d0d7ca9d1a79b226efacbd39f593cef994dfcb872885869c81
MD5 851afc01a89edca4ff4c06109e676ddd
SHA1 32692747e47f27ce9fe3326d1de405c406e262d4
SHA512 66ae909e399d7d4822abf5c316bc1e0f992bfb22f186a04146631e6c4a8d619ce75c5caf02e90ad1275507883cc2c68f62a1f58610dc3a8ef54e192466e9ca54
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQer:GemTLkNdfE0pZy5
MD5 SHA1 SHA512 SSDEEP

Submit Download

OoPuiOE.exe

Path C:\Windows\System\OoPuiOE.exe
Size 1.6MB
SHA256 c68469696bf33f1caaa4f07e879d16cb2a3f9c55a31480a52ba8773e0fd53343
MD5 a386221502d0f15f50865de8a28462b4
SHA1 bbefb62f5b433578b6b414d8580d682f7bdc123b
SHA512 cd3c224538581fd93d6720147fbdfdfa5538571ccab607559d42db12c56470e8174b9374c2370b695cef2966ec15a3496d59b1bc156aeb268b981d13b13e576d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeg:GemTLkNdfE0pZye
MD5 SHA1 SHA512 SSDEEP

Submit Download

QTaIcDD.exe

Path C:\Windows\System\QTaIcDD.exe
Size 1.6MB
SHA256 6373856f5c15325baa86ee4d091841f1c7417c472c0b954b4f0db9d19d4bfb08
MD5 1988cc7a958d8dd67b7ba7da6695bdfc
SHA1 96de95346f081433065ca8befe6e30b8517a7dcc
SHA512 1e9ef68bbb41e304b2992a5898d37286b4687f44bb1ab23ea47b2ff208916d51057dfa54eea772b4e53fc51295c4de5c0d2d492bf0fda18ef884e2eb63b05503
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeF:GemTLkNdfE0pZyb
MD5 SHA1 SHA512 SSDEEP

Submit Download

QXAaCFh.exe

Path C:\Windows\System\QXAaCFh.exe
Size 1.6MB
SHA256 2ca91f785cbe86857e08b6c5e67982a05503896e3b3df1ff3464fa4a13b40803
MD5 4cd00e5bc221dc918b53dc80c13d1bbe
SHA1 19d43ed721ac656d3c91f25fd49e2a2289c96898
SHA512 a9ac64917a9707ae3a9488b49b7c5a499bcd6da1355b685a303a43b4bc67cf8ba8d795edc0a6806e00f751f96a61dae258ee7948cef12c73e2837718981f76a1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQew:GemTLkNdfE0pZyi
MD5 SHA1 SHA512 SSDEEP

Submit Download

YDYAalT.exe

Path C:\Windows\System\YDYAalT.exe
Size 1.6MB
SHA256 6a8a4186318d3cb97627d4bb5d0e409e76e66ca1b6e94fba5f317e133c356a83
MD5 386fcb6b89c353a8dde2a59f2ea0c1b4
SHA1 4269f50f9ace8f187cab5257a83d38627ff3041c
SHA512 d1f740f965005d85f1cc2f45cdeff7d236ab2f1ec18ee7fe0d6e807c35c3dc2e141dd337f3659aeea1b5ad8fe0051b5e138cd2692ea2283d53defd7a37c3d680
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeQ:GemTLkNdfE0pZy2
MD5 SHA1 SHA512 SSDEEP

Submit Download

YPkLEhd.exe

Path C:\Windows\System\YPkLEhd.exe
Size 1.6MB
SHA256 f2b5cfde1e83376df4f9fde5271387fb0008e99f6099d0c467eed58832605417
MD5 4a6495e36102a05fb9f0f3e71fcdf4dc
SHA1 4eb0607827e961e9264d99f7d2dd1a0a52c9a10e
SHA512 fba499bb995bba5b01315b689da58a206096ee9f138cbd5790fe805fbaa7c99981bded19de960aa589247d61f10b5fdf28fdd94b87ecaba6752a5cbb2300e87b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeT:GemTLkNdfE0pZyR
MD5 SHA1 SHA512 SSDEEP

Submit Download

YoIyZbv.exe

Path C:\Windows\System\YoIyZbv.exe
Size 1.6MB
SHA256 65a588ec9af97475b4043601c3910ecb8be3c5947f3c38b20549316809e9550d
MD5 6973911a3f03c2aebb987c614986251f
SHA1 6ee8f538e6e4e1ca67c135484755181b77b78717
SHA512 cb552af207665ba746763e92fac9ea31043bf114020175e647bf19d50590a636e949aa7af271a2176603110fa0d6dc4c51e9f18f8b5ba6d0832d8e7ce7eb5007
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe0:GemTLkNdfE0pZya
MD5 SHA1 SHA512 SSDEEP

Submit Download

YuFmXSH.exe

Path C:\Windows\System\YuFmXSH.exe
Size 1.6MB
SHA256 8e0ecc7550151585142bdb68f4d90e536b11092640bbaea8cf66084c473be662
MD5 669c55b7588dc93db14162a4d145b850
SHA1 5b44549a602743b0cbcf90b06fbc81ab981b2fbe
SHA512 0a2712f3f221b6bb1aac0d70fcf465bff9c243aafa53273191a4a103d14e1598014ff0fcefa657de7c42cbad1a104f75af7560d00a42ea1c6eb81503249e70b0
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeq:GemTLkNdfE0pZy4
MD5 SHA1 SHA512 SSDEEP

Submit Download

eKjGahS.exe

Path C:\Windows\System\eKjGahS.exe
Size 1.6MB
SHA256 8e716709d1b03c8bab8a35debf4ec3466b3436fd29576d0834f7405db6f009cd
MD5 fd458246b94edc387aefbfb9cf3bb729
SHA1 0b363761d6acd413e8c900f72fe8e40c43070c34
SHA512 bcaa4cd78ef803a27c262c0b2c8174f5647a8c6cd5c957c4f35166e399c6f6f4d3ca515f7d17135060d0e0b1623e00a043425876362bad1f3b9a724ff208ffa3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeY:GemTLkNdfE0pZyK
MD5 SHA1 SHA512 SSDEEP

Submit Download

gpkpHKx.exe

Path C:\Windows\System\gpkpHKx.exe
Size 1.6MB
SHA256 c9d50b738eaec97f22c9d2a9f6b1bc7a5cee9fba3a0958f7f55aa4377a8de79e
MD5 f1bf486ad1b879394211154305dc4015
SHA1 5f50c10107dd84fd17208eac8ce1110cd65cccfc
SHA512 6e672ba417b95ef2497266a7f0423f581ebdbff93ade36d1f7be11f348ba6a91302b9dae8f23d8c06286a7cbea551aa31a80491b0bf713878261779d1a5b652b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe6:GemTLkNdfE0pZyM
MD5 SHA1 SHA512 SSDEEP

Submit Download

kSmbkyR.exe

Path C:\Windows\System\kSmbkyR.exe
Size 1.6MB
SHA256 ba43daffbf6a60dc5c4a479ab615f80d615b276e574dc5a5ad1098b8f26bc878
MD5 aa1519d058bca7234785180f0fbd1a1f
SHA1 08e894726ced201924cc5a9a1e9c0aabff2ab9c0
SHA512 4fec766533f0e5df481a33ff623d20a8b548ebf6d651e9c2fe73f8e897e201d204b37d0c74f1876a35d348bed130d3698ce6a475a8de6ae16ca80153a618b577
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQew:GemTLkNdfE0pZya
MD5 SHA1 SHA512 SSDEEP

Submit Download

oDDXcLT.exe

Path C:\Windows\System\oDDXcLT.exe
Size 1.6MB
SHA256 eba2f2d90c47a21df04a7843105550988b18c759b42598e4347400a89c99301c
MD5 0d7866d4ef942f460ed1009ac70bab1a
SHA1 3d29589bca11f59a50cd25561a7636fb198056a0
SHA512 425a5b2c4cbe8739245af3de7368a7f46a69e67950339adfca4a1fad51666d12da226fdcef0290a414c20a3d39c594d55ac7b2e7871c9e0784d6fdb131c942df
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe3:GemTLkNdfE0pZyN
MD5 SHA1 SHA512 SSDEEP

Submit Download

oZjBFSq.exe

Path C:\Windows\System\oZjBFSq.exe
Size 1.6MB
SHA256 4001fd3296c8befd5f5389c90a089a2aa10e23b760e38c5cbac988fbd98cacad
MD5 9a0982496f700521216338a0f9f13ef0
SHA1 dbc1fe7184c32665f5379e66ec47573fce34eafe
SHA512 3499a65775fce1e3129cff70b5a6319384ea97c679e355e9f3efd5d7b9c7d3bbfeec8b4e0ef81f1cc02e15da3c814010ca2be7cec942d8cadba63430ef3557ce
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeM:GemTLkNdfE0pZyO
MD5 SHA1 SHA512 SSDEEP

Submit Download

sKvBwDT.exe

Path C:\Windows\System\sKvBwDT.exe
Size 1.6MB
SHA256 2d05b9384a56bb2e7bdb831f8deb0556538bb0752e0b5db22628f60f611d9431
MD5 bdc985ddfc98baaccf10c5eff403c5c1
SHA1 5cddd90b97127bad3e691c57bc3745b5bdeb13f4
SHA512 f47700f6de4e32c9870bdeb55e16413771778c93eb23114aaa019e44007335b723828ed75aacb42e85d327d72534fcaf88c7a956009a761da4f2a9b484e876d4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeK:GemTLkNdfE0pZy8
MD5 SHA1 SHA512 SSDEEP

Submit Download

tzkBbDh.exe

Path C:\Windows\System\tzkBbDh.exe
Size 1.6MB
SHA256 bf39357c0bc090a1e2ca85c5899c0957095c78090de48c5c1304dcc3714ef0aa
MD5 961eafb9dd9f729ab67ccbd5adcd46e4
SHA1 e1481a0f16c51f11e89931ca51a98d82487dd88e
SHA512 9eae5e61616624960491e3eaae6bf335836ad4eb360ea72dc17f8d960029dcbf032e0ef02047f1aa69b96458bf462ddff7a06a23e653b1c26fb835d773c9276b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQetF:GemTLkNdfE0pZyl
MD5 SHA1 SHA512 SSDEEP

Submit Download

uETLmqz.exe

Path C:\Windows\System\uETLmqz.exe
Size 1.6MB
SHA256 2b19288092fc8734f8397ff598860b3d6ab49a69479b3c13b09e7c5b108e901c
MD5 7ee2169b8ff35900295e7a80d17f8e5c
SHA1 dc9c676be144a02b32b7899dbf72c69a26e047aa
SHA512 4fcc7112535ae9712e17a193dfd2b60705516a5e48a00a80d01ea8c2c028dbc47657cb357d371814bf887d1bc1294f14c7ee206b93fa940f48c01bfa012e862a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe9:GemTLkNdfE0pZy/
MD5 SHA1 SHA512 SSDEEP

Submit Download

wbmETKp.exe

Path C:\Windows\System\wbmETKp.exe
Size 1.6MB
SHA256 4cb812d44f73fe87eedfabd185cf597216aedee998e589141bea082c79a32945
MD5 c2c235240f68037faeb3665f964f3c25
SHA1 ea67ba816d9bd14cd2b102cedc682df0a3cb09f4
SHA512 301afa0470574d16609cffea3f83908690102a9ba8725ab3419bb6b9b0a729e4a9ee2bf7d86f960e9d4a926c2d3ffbcc26499ae272001b59ea3abd06fbf883db
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQep:GemTLkNdfE0pZyf
MD5 SHA1 SHA512 SSDEEP

Submit Download

xKGJyTQ.exe

Path C:\Windows\System\xKGJyTQ.exe
Size 1.6MB
SHA256 3531010cc0b5f79fed05f396b2d7e960b6f5deb8365e8302a0e1f53b946a9345
MD5 baf7d4df616e5968cd7b3d3540901939
SHA1 51503eae96ccaaf9bb0e59cf99e8e457d7770f7e
SHA512 2b97d208c1011c34233c93afa2d9a9069283b7bf39b752e10092c6f940a9133d6713fae8a36b8f027407f63b442a4ff7aa979bd4657c12a1ab732a5f51a04d70
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeS:GemTLkNdfE0pZyk
MD5 SHA1 SHA512 SSDEEP

Submit Download

xaubjlx.exe

Path C:\Windows\System\xaubjlx.exe
Size 1.6MB
SHA256 f2a4b7138382b4c4b3bfe0fcd5c6460e87dced779493da21abb982ae5032d3ca
MD5 dd0f89133308b183e04384f36e3496a4
SHA1 de3ea80cce134976e20dc847b09c5298023ea2fa
SHA512 28add01d5b7eeddffd77c892f4ca3f873994e134526b381da2db95f20ccf80e563675241244d29cd63bc8d2f6c162eaa1610cd45bb5416e6dd6c77d30225282d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQe5:GemTLkNdfE0pZyj
MD5 SHA1 SHA512 SSDEEP

Submit Download

yUGaDkn.exe

Path C:\Windows\System\yUGaDkn.exe
Size 1.6MB
SHA256 0a26e1ebfc3d882e006cf635380814b85563bbda4d32bfbfa89dcf468141235a
MD5 ad7ec629c288047ebbaf83492079d14a
SHA1 8e3b499de92e7582840297af5fb047c47dd05645
SHA512 8addd0387dd44961d32e8418509181acb71781ccd7b46189e6c475f1cad92c50b4d71073c62726f83cda5436695a0f1ac76807f37d4f92bc69dc349dee5bfedf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQetm:GemTLkNdfE0pZy+
MD5 SHA1 SHA512 SSDEEP

Submit Download

ykfdBEF.exe

Path C:\Windows\System\ykfdBEF.exe
Size 1.6MB
SHA256 a90deeef78322824a598f83cc8cafee4981926f9d00ebc75398bf60572c363e4
MD5 d476baf76a21c43c95cfc1156f085767
SHA1 c55de89491d558a6a8ab83d15271da0b2de8a698
SHA512 c19805d8422dbb8e316573c240c9fee3b4479af3c3c613313a8b49015b160bed4be9908c7f8c08e939d024d4db79503fb8d3e610dbc1f2e77c57628cb4e2cd55
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQeb:GemTLkNdfE0pZy1
MD5 SHA1 SHA512 SSDEEP

Submit Download

yrTlFjx.exe

Path C:\Windows\System\yrTlFjx.exe
Size 1.6MB
SHA256 c978113cf31c50fb624440d822a16cc7ce35fa8d106ce7f8f0f961944353fbc1
MD5 1bd9f7c8e0a9b627c9b340a6c493bfa8
SHA1 820c049f704411dd05496f1eccc30e70e3d52443
SHA512 82f6b6785cce3240ce384a9e42900d8bc02488cdb53fb9f2bd3c848fdb660d98fb8e3e4f4915c7720b61548db8eda17d3b71ab6dcb288d7706ab951cb4062c60
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQef:GemTLkNdfE0pZyp
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2552-0-0x00000224685A0000-0x00000224685B0000-memory.dmp

Download