xmrig | c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d

Analysis

max time kernel
148s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
31/10/2024, 04:39

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
Size 1.1MB
Sample241031-e98dks1rbr
SHA256 c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d
MD5 edcdd636582397c40e1b6fac5d8d2099
SHA1 ffff685919075c0d9aa4ffab01ab32b430ccd185
SHA512 d49b01a227f7d9fb37bb5b5cbfe716aeca06b607f45947201f1d65e62b330a1768aeb55de361fb1273fc5078dbf51b9fce0cbc3f29e8e2021c3c9f5606ba7a4a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAM:GezaTF8FcNkNdfE0pZ9ozttwIRxvq
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023caa-4.dat	xmrig
behavioral2/files/0x0007000000023cae-9.dat	xmrig
behavioral2/files/0x0007000000023caf-14.dat	xmrig
behavioral2/files/0x0007000000023cb1-21.dat	xmrig
behavioral2/files/0x0007000000023cb2-29.dat	xmrig
behavioral2/files/0x0007000000023cb3-40.dat	xmrig
behavioral2/files/0x0007000000023cbc-77.dat	xmrig
behavioral2/files/0x0007000000023cc0-97.dat	xmrig
behavioral2/files/0x0007000000023ccd-162.dat	xmrig
behavioral2/files/0x0007000000023ccb-160.dat	xmrig
behavioral2/files/0x0007000000023ccc-157.dat	xmrig
behavioral2/files/0x0007000000023cca-155.dat	xmrig
behavioral2/files/0x0007000000023cc9-150.dat	xmrig
behavioral2/files/0x0007000000023cc8-145.dat	xmrig
behavioral2/files/0x0007000000023cc7-140.dat	xmrig
behavioral2/files/0x0007000000023cc6-135.dat	xmrig
behavioral2/files/0x0007000000023cc5-130.dat	xmrig
behavioral2/files/0x0007000000023cc4-125.dat	xmrig
behavioral2/files/0x0007000000023cc3-120.dat	xmrig
behavioral2/files/0x0007000000023cc2-115.dat	xmrig
behavioral2/files/0x0007000000023cc1-110.dat	xmrig
behavioral2/files/0x0007000000023cbf-100.dat	xmrig
behavioral2/files/0x0007000000023cbe-95.dat	xmrig
behavioral2/files/0x0007000000023cbd-90.dat	xmrig
behavioral2/files/0x0007000000023cbb-80.dat	xmrig
behavioral2/files/0x0007000000023cba-75.dat	xmrig
behavioral2/files/0x0007000000023cb9-70.dat	xmrig
behavioral2/files/0x0007000000023cb8-65.dat	xmrig
behavioral2/files/0x0007000000023cb7-60.dat	xmrig
behavioral2/files/0x0007000000023cb6-55.dat	xmrig
behavioral2/files/0x0007000000023cb5-50.dat	xmrig
behavioral2/files/0x0007000000023cb4-45.dat	xmrig
behavioral2/files/0x0007000000023cb0-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3512	gtyhHBA.exe
4080	ZdCNvwI.exe
4748	GtRWbJC.exe
2340	LzhwAUE.exe
3748	nZTvUbI.exe
3380	GfUEGlz.exe
3928	IDaMVpN.exe
1692	lyuwgEH.exe
1780	qxxaAgO.exe
2952	tIkMLBp.exe
3752	PTXpKbE.exe
4560	ShZrDYK.exe
4956	sLnSTBr.exe
3960	dDcnizL.exe
4548	GtBkWky.exe
2508	AlpiAgB.exe
3328	XPpwWNJ.exe
3520	yDjosah.exe
3948	hUGGyxw.exe
852	tZEiRVa.exe
4044	AHBeHkF.exe
3472	ymAqZxx.exe
2896	aecQVQp.exe
5008	seglaOf.exe
3464	sPqReiI.exe
1580	hNSLFHU.exe
4936	agEZFIU.exe
2808	ixLHEIM.exe
4172	WdSwKpb.exe
2736	nhbqTJI.exe
416	monasak.exe
4840	DcrLufj.exe
4280	JfALrPR.exe
1272	tUzPcqI.exe
2928	pUrhTZH.exe
3376	meDTmxO.exe
2108	FCcHAKg.exe
4324	YXTaQDL.exe
3312	ynWMNho.exe
5032	SwzFMNv.exe
4600	WQTHWok.exe
1264	rGCFmTb.exe
2468	LNcoyuw.exe
2768	ZNQyLgL.exe
2916	PTdGRvo.exe
1572	xtWqzRg.exe
4392	gYcxTFq.exe
2148	vvSZeeA.exe
1628	CpTwWOt.exe
1680	liDGHpc.exe
2116	lUKhwjJ.exe
1064	jVUnYLB.exe
4328	eZKeMQE.exe
3480	DhEJbDJ.exe
4640	TEOMmCR.exe
3028	UYRaAEz.exe
4616	Absovzp.exe
1236	morHjpH.exe
4372	NvgIFgV.exe
3452	viGMWgP.exe
2524	RSsfOYz.exe
3968	VdLAwKK.exe
1116	meOtJHQ.exe
4792	pcfLxOt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HQTyaPl.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\BAbmWng.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\pUrhTZH.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\fVPXRDf.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\IZxZnVC.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\vRkRhah.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\jTdUwio.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\zoRdDfT.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\BIFLTnm.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\ddocUPL.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\IjdhPtL.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\NPHTbsn.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\ZcjzgVn.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\udLFzwr.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\fRsyHfs.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\qtbfnBw.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\xciJeyX.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\GAQblXc.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\QDknHFc.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\pMWUEeL.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\hkhJawH.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\FsgJwWc.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\xKSJhpg.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\tqAxvTd.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\gEUhwmM.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\cwQfdrp.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\Vqjvyta.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\GtRWbJC.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\meDTmxO.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\hXraxkq.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\rNVhhYR.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\VYQqTfu.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\sLnSTBr.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\IEdDxQm.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\aulwPUG.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\dNahugS.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\eLsQvcY.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\BXofETD.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\pAxxqRO.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\owDxWeu.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\aIfRGrD.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\HEjdHkI.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\GMHflLf.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\DhwNZev.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\DVnocit.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\gCeuEdF.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\JXVCxhD.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\kTMxpQA.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\lAIocki.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\tjNGUgH.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\ZPUKbdN.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\MfAPLLE.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\ILnVeLm.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\sljuQnA.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\FLBofNo.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\VcohGkT.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\qbgTUnW.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\BreXTrR.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\AfgugkZ.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\wATlOrt.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\XfxwMlD.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\KfFkVmm.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\fIQrPVp.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
File created	C:\Windows\System\OnspzTG.exe	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16876	dwm.exe
Token: SeChangeNotifyPrivilege	16876	dwm.exe
Token: 33	16876	dwm.exe
Token: SeIncBasePriorityPrivilege	16876	dwm.exe
Token: SeShutdownPrivilege	16876	dwm.exe
Token: SeCreatePagefilePrivilege	16876	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3596 wrote to memory of 3512	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	85
PID 3596 wrote to memory of 3512	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	85
PID 3596 wrote to memory of 4080	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	86
PID 3596 wrote to memory of 4080	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	86
PID 3596 wrote to memory of 4748	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	87
PID 3596 wrote to memory of 4748	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	87
PID 3596 wrote to memory of 2340	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	88
PID 3596 wrote to memory of 2340	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	88
PID 3596 wrote to memory of 3748	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	89
PID 3596 wrote to memory of 3748	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	89
PID 3596 wrote to memory of 3380	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	90
PID 3596 wrote to memory of 3380	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	90
PID 3596 wrote to memory of 3928	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	91
PID 3596 wrote to memory of 3928	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	91
PID 3596 wrote to memory of 1692	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	92
PID 3596 wrote to memory of 1692	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	92
PID 3596 wrote to memory of 1780	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	93
PID 3596 wrote to memory of 1780	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	93
PID 3596 wrote to memory of 2952	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	94
PID 3596 wrote to memory of 2952	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	94
PID 3596 wrote to memory of 3752	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	95
PID 3596 wrote to memory of 3752	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	95
PID 3596 wrote to memory of 4560	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	96
PID 3596 wrote to memory of 4560	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	96
PID 3596 wrote to memory of 4956	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	97
PID 3596 wrote to memory of 4956	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	97
PID 3596 wrote to memory of 3960	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	98
PID 3596 wrote to memory of 3960	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	98
PID 3596 wrote to memory of 4548	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	99
PID 3596 wrote to memory of 4548	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	99
PID 3596 wrote to memory of 2508	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	100
PID 3596 wrote to memory of 2508	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	100
PID 3596 wrote to memory of 3328	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	101
PID 3596 wrote to memory of 3328	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	101
PID 3596 wrote to memory of 3520	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	102
PID 3596 wrote to memory of 3520	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	102
PID 3596 wrote to memory of 3948	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	103
PID 3596 wrote to memory of 3948	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	103
PID 3596 wrote to memory of 852	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	104
PID 3596 wrote to memory of 852	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	104
PID 3596 wrote to memory of 4044	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	105
PID 3596 wrote to memory of 4044	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	105
PID 3596 wrote to memory of 3472	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	106
PID 3596 wrote to memory of 3472	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	106
PID 3596 wrote to memory of 2896	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	107
PID 3596 wrote to memory of 2896	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	107
PID 3596 wrote to memory of 5008	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	108
PID 3596 wrote to memory of 5008	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	108
PID 3596 wrote to memory of 3464	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	109
PID 3596 wrote to memory of 3464	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	109
PID 3596 wrote to memory of 1580	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	110
PID 3596 wrote to memory of 1580	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	110
PID 3596 wrote to memory of 4936	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	111
PID 3596 wrote to memory of 4936	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	111
PID 3596 wrote to memory of 2808	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	112
PID 3596 wrote to memory of 2808	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	112
PID 3596 wrote to memory of 4172	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	113
PID 3596 wrote to memory of 4172	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	113
PID 3596 wrote to memory of 2736	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	114
PID 3596 wrote to memory of 2736	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	114
PID 3596 wrote to memory of 416	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	115
PID 3596 wrote to memory of 416	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	115
PID 3596 wrote to memory of 4840	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	116
PID 3596 wrote to memory of 4840	3596	c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe	116

C:\Users\Admin\AppData\Local\Temp\c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe
"C:\Users\Admin\AppData\Local\Temp\c1f4c0c48073753d385471fe34564634fcbd096e09f91e62498816bc3c55154d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3596
- C:\Windows\System\gtyhHBA.exe
  C:\Windows\System\gtyhHBA.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\ZdCNvwI.exe
  C:\Windows\System\ZdCNvwI.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\GtRWbJC.exe
  C:\Windows\System\GtRWbJC.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\LzhwAUE.exe
  C:\Windows\System\LzhwAUE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\nZTvUbI.exe
  C:\Windows\System\nZTvUbI.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\GfUEGlz.exe
  C:\Windows\System\GfUEGlz.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\IDaMVpN.exe
  C:\Windows\System\IDaMVpN.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\lyuwgEH.exe
  C:\Windows\System\lyuwgEH.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\qxxaAgO.exe
  C:\Windows\System\qxxaAgO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\tIkMLBp.exe
  C:\Windows\System\tIkMLBp.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\PTXpKbE.exe
  C:\Windows\System\PTXpKbE.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\ShZrDYK.exe
  C:\Windows\System\ShZrDYK.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\sLnSTBr.exe
  C:\Windows\System\sLnSTBr.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\dDcnizL.exe
  C:\Windows\System\dDcnizL.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\GtBkWky.exe
  C:\Windows\System\GtBkWky.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\AlpiAgB.exe
  C:\Windows\System\AlpiAgB.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\XPpwWNJ.exe
  C:\Windows\System\XPpwWNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\yDjosah.exe
  C:\Windows\System\yDjosah.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\hUGGyxw.exe
  C:\Windows\System\hUGGyxw.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\tZEiRVa.exe
  C:\Windows\System\tZEiRVa.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\AHBeHkF.exe
  C:\Windows\System\AHBeHkF.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\ymAqZxx.exe
  C:\Windows\System\ymAqZxx.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\aecQVQp.exe
  C:\Windows\System\aecQVQp.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\seglaOf.exe
  C:\Windows\System\seglaOf.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\sPqReiI.exe
  C:\Windows\System\sPqReiI.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\hNSLFHU.exe
  C:\Windows\System\hNSLFHU.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\agEZFIU.exe
  C:\Windows\System\agEZFIU.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\ixLHEIM.exe
  C:\Windows\System\ixLHEIM.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\WdSwKpb.exe
  C:\Windows\System\WdSwKpb.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\nhbqTJI.exe
  C:\Windows\System\nhbqTJI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\monasak.exe
  C:\Windows\System\monasak.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\DcrLufj.exe
  C:\Windows\System\DcrLufj.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\JfALrPR.exe
  C:\Windows\System\JfALrPR.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\tUzPcqI.exe
  C:\Windows\System\tUzPcqI.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\pUrhTZH.exe
  C:\Windows\System\pUrhTZH.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\meDTmxO.exe
  C:\Windows\System\meDTmxO.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\FCcHAKg.exe
  C:\Windows\System\FCcHAKg.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\YXTaQDL.exe
  C:\Windows\System\YXTaQDL.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\ynWMNho.exe
  C:\Windows\System\ynWMNho.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\SwzFMNv.exe
  C:\Windows\System\SwzFMNv.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\WQTHWok.exe
  C:\Windows\System\WQTHWok.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\rGCFmTb.exe
  C:\Windows\System\rGCFmTb.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\LNcoyuw.exe
  C:\Windows\System\LNcoyuw.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\ZNQyLgL.exe
  C:\Windows\System\ZNQyLgL.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\PTdGRvo.exe
  C:\Windows\System\PTdGRvo.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xtWqzRg.exe
  C:\Windows\System\xtWqzRg.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\gYcxTFq.exe
  C:\Windows\System\gYcxTFq.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\vvSZeeA.exe
  C:\Windows\System\vvSZeeA.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\CpTwWOt.exe
  C:\Windows\System\CpTwWOt.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\liDGHpc.exe
  C:\Windows\System\liDGHpc.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lUKhwjJ.exe
  C:\Windows\System\lUKhwjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\jVUnYLB.exe
  C:\Windows\System\jVUnYLB.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\eZKeMQE.exe
  C:\Windows\System\eZKeMQE.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\DhEJbDJ.exe
  C:\Windows\System\DhEJbDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\TEOMmCR.exe
  C:\Windows\System\TEOMmCR.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\UYRaAEz.exe
  C:\Windows\System\UYRaAEz.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\Absovzp.exe
  C:\Windows\System\Absovzp.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\morHjpH.exe
  C:\Windows\System\morHjpH.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\NvgIFgV.exe
  C:\Windows\System\NvgIFgV.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\viGMWgP.exe
  C:\Windows\System\viGMWgP.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\RSsfOYz.exe
  C:\Windows\System\RSsfOYz.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\VdLAwKK.exe
  C:\Windows\System\VdLAwKK.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\meOtJHQ.exe
  C:\Windows\System\meOtJHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\pcfLxOt.exe
  C:\Windows\System\pcfLxOt.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\UWIdcBK.exe
  C:\Windows\System\UWIdcBK.exe
  2⤵
  PID:3848
- C:\Windows\System\VkUSRpz.exe
  C:\Windows\System\VkUSRpz.exe
  2⤵
  PID:952
- C:\Windows\System\JMCwiTH.exe
  C:\Windows\System\JMCwiTH.exe
  2⤵
  PID:900
- C:\Windows\System\vRkRhah.exe
  C:\Windows\System\vRkRhah.exe
  2⤵
  PID:4736
- C:\Windows\System\cLBpidr.exe
  C:\Windows\System\cLBpidr.exe
  2⤵
  PID:1344
- C:\Windows\System\keZjPts.exe
  C:\Windows\System\keZjPts.exe
  2⤵
  PID:1204
- C:\Windows\System\MpADNMk.exe
  C:\Windows\System\MpADNMk.exe
  2⤵
  PID:3400
- C:\Windows\System\VWbpSSF.exe
  C:\Windows\System\VWbpSSF.exe
  2⤵
  PID:4608
- C:\Windows\System\oJlMzDZ.exe
  C:\Windows\System\oJlMzDZ.exe
  2⤵
  PID:392
- C:\Windows\System\gPjepOt.exe
  C:\Windows\System\gPjepOt.exe
  2⤵
  PID:2900
- C:\Windows\System\oPpSoey.exe
  C:\Windows\System\oPpSoey.exe
  2⤵
  PID:2396
- C:\Windows\System\WVdErnM.exe
  C:\Windows\System\WVdErnM.exe
  2⤵
  PID:3116
- C:\Windows\System\jJRKXDp.exe
  C:\Windows\System\jJRKXDp.exe
  2⤵
  PID:2392
- C:\Windows\System\QJlVqGM.exe
  C:\Windows\System\QJlVqGM.exe
  2⤵
  PID:3444
- C:\Windows\System\KsbobpU.exe
  C:\Windows\System\KsbobpU.exe
  2⤵
  PID:516
- C:\Windows\System\woxsIds.exe
  C:\Windows\System\woxsIds.exe
  2⤵
  PID:2188
- C:\Windows\System\HlvlNiV.exe
  C:\Windows\System\HlvlNiV.exe
  2⤵
  PID:1740
- C:\Windows\System\jkfWWmZ.exe
  C:\Windows\System\jkfWWmZ.exe
  2⤵
  PID:4268
- C:\Windows\System\QWIHDIk.exe
  C:\Windows\System\QWIHDIk.exe
  2⤵
  PID:3696
- C:\Windows\System\CwNSiUX.exe
  C:\Windows\System\CwNSiUX.exe
  2⤵
  PID:5132
- C:\Windows\System\WZVAojI.exe
  C:\Windows\System\WZVAojI.exe
  2⤵
  PID:5156
- C:\Windows\System\srVSEvZ.exe
  C:\Windows\System\srVSEvZ.exe
  2⤵
  PID:5188
- C:\Windows\System\nnvIAeH.exe
  C:\Windows\System\nnvIAeH.exe
  2⤵
  PID:5212
- C:\Windows\System\BgPvZiK.exe
  C:\Windows\System\BgPvZiK.exe
  2⤵
  PID:5248
- C:\Windows\System\qOrKoUu.exe
  C:\Windows\System\qOrKoUu.exe
  2⤵
  PID:5276
- C:\Windows\System\inovQoZ.exe
  C:\Windows\System\inovQoZ.exe
  2⤵
  PID:5304
- C:\Windows\System\mvCwZHf.exe
  C:\Windows\System\mvCwZHf.exe
  2⤵
  PID:5328
- C:\Windows\System\fvYKDeQ.exe
  C:\Windows\System\fvYKDeQ.exe
  2⤵
  PID:5356
- C:\Windows\System\DtGRjCR.exe
  C:\Windows\System\DtGRjCR.exe
  2⤵
  PID:5384
- C:\Windows\System\mRhllzR.exe
  C:\Windows\System\mRhllzR.exe
  2⤵
  PID:5412
- C:\Windows\System\NJxfyhV.exe
  C:\Windows\System\NJxfyhV.exe
  2⤵
  PID:5440
- C:\Windows\System\TjQuKWW.exe
  C:\Windows\System\TjQuKWW.exe
  2⤵
  PID:5468
- C:\Windows\System\ixDCWwe.exe
  C:\Windows\System\ixDCWwe.exe
  2⤵
  PID:5496
- C:\Windows\System\uFfolKf.exe
  C:\Windows\System\uFfolKf.exe
  2⤵
  PID:5524
- C:\Windows\System\qQLboGQ.exe
  C:\Windows\System\qQLboGQ.exe
  2⤵
  PID:5552
- C:\Windows\System\WJHnuBi.exe
  C:\Windows\System\WJHnuBi.exe
  2⤵
  PID:5584
- C:\Windows\System\nkDPKwR.exe
  C:\Windows\System\nkDPKwR.exe
  2⤵
  PID:5608
- C:\Windows\System\XfxwMlD.exe
  C:\Windows\System\XfxwMlD.exe
  2⤵
  PID:5640
- C:\Windows\System\pnYAVIA.exe
  C:\Windows\System\pnYAVIA.exe
  2⤵
  PID:5668
- C:\Windows\System\TqHLKOg.exe
  C:\Windows\System\TqHLKOg.exe
  2⤵
  PID:5696
- C:\Windows\System\vjjHmPE.exe
  C:\Windows\System\vjjHmPE.exe
  2⤵
  PID:5724
- C:\Windows\System\GhVJsBY.exe
  C:\Windows\System\GhVJsBY.exe
  2⤵
  PID:5748
- C:\Windows\System\AACHtHu.exe
  C:\Windows\System\AACHtHu.exe
  2⤵
  PID:5776
- C:\Windows\System\xsUlmTV.exe
  C:\Windows\System\xsUlmTV.exe
  2⤵
  PID:5804
- C:\Windows\System\MvGHMYe.exe
  C:\Windows\System\MvGHMYe.exe
  2⤵
  PID:5832
- C:\Windows\System\OCvxClG.exe
  C:\Windows\System\OCvxClG.exe
  2⤵
  PID:5864
- C:\Windows\System\FYXwBPe.exe
  C:\Windows\System\FYXwBPe.exe
  2⤵
  PID:5892
- C:\Windows\System\iOOBTgx.exe
  C:\Windows\System\iOOBTgx.exe
  2⤵
  PID:5916
- C:\Windows\System\cbXrPlU.exe
  C:\Windows\System\cbXrPlU.exe
  2⤵
  PID:5944
- C:\Windows\System\NBxQYXo.exe
  C:\Windows\System\NBxQYXo.exe
  2⤵
  PID:5972
- C:\Windows\System\KQmvMoh.exe
  C:\Windows\System\KQmvMoh.exe
  2⤵
  PID:6004
- C:\Windows\System\SUqqPbp.exe
  C:\Windows\System\SUqqPbp.exe
  2⤵
  PID:6032
- C:\Windows\System\VsrXmkJ.exe
  C:\Windows\System\VsrXmkJ.exe
  2⤵
  PID:6060
- C:\Windows\System\ZzqQxfk.exe
  C:\Windows\System\ZzqQxfk.exe
  2⤵
  PID:6084
- C:\Windows\System\zrhKFAA.exe
  C:\Windows\System\zrhKFAA.exe
  2⤵
  PID:6116
- C:\Windows\System\HsTJCPp.exe
  C:\Windows\System\HsTJCPp.exe
  2⤵
  PID:6140
- C:\Windows\System\mkkCGRo.exe
  C:\Windows\System\mkkCGRo.exe
  2⤵
  PID:4344
- C:\Windows\System\zSNOTXG.exe
  C:\Windows\System\zSNOTXG.exe
  2⤵
  PID:1584
- C:\Windows\System\dNahugS.exe
  C:\Windows\System\dNahugS.exe
  2⤵
  PID:1608
- C:\Windows\System\TvOxVuM.exe
  C:\Windows\System\TvOxVuM.exe
  2⤵
  PID:400
- C:\Windows\System\ILnVeLm.exe
  C:\Windows\System\ILnVeLm.exe
  2⤵
  PID:4660
- C:\Windows\System\nURIrEH.exe
  C:\Windows\System\nURIrEH.exe
  2⤵
  PID:976
- C:\Windows\System\ekulVYD.exe
  C:\Windows\System\ekulVYD.exe
  2⤵
  PID:5152
- C:\Windows\System\KfFkVmm.exe
  C:\Windows\System\KfFkVmm.exe
  2⤵
  PID:5232
- C:\Windows\System\PslrZEu.exe
  C:\Windows\System\PslrZEu.exe
  2⤵
  PID:5292
- C:\Windows\System\YTrfowW.exe
  C:\Windows\System\YTrfowW.exe
  2⤵
  PID:5348
- C:\Windows\System\ISlLbzE.exe
  C:\Windows\System\ISlLbzE.exe
  2⤵
  PID:5428
- C:\Windows\System\kGqYHwj.exe
  C:\Windows\System\kGqYHwj.exe
  2⤵
  PID:5480
- C:\Windows\System\KdZMJkC.exe
  C:\Windows\System\KdZMJkC.exe
  2⤵
  PID:5536
- C:\Windows\System\oEBFZyG.exe
  C:\Windows\System\oEBFZyG.exe
  2⤵
  PID:5604
- C:\Windows\System\XVmwdXY.exe
  C:\Windows\System\XVmwdXY.exe
  2⤵
  PID:5684
- C:\Windows\System\QVyIXdG.exe
  C:\Windows\System\QVyIXdG.exe
  2⤵
  PID:5732
- C:\Windows\System\ZPUKbdN.exe
  C:\Windows\System\ZPUKbdN.exe
  2⤵
  PID:5792
- C:\Windows\System\KdqdQZo.exe
  C:\Windows\System\KdqdQZo.exe
  2⤵
  PID:5852
- C:\Windows\System\BmgLBwS.exe
  C:\Windows\System\BmgLBwS.exe
  2⤵
  PID:5928
- C:\Windows\System\hGoYqiq.exe
  C:\Windows\System\hGoYqiq.exe
  2⤵
  PID:5988
- C:\Windows\System\CCUntLe.exe
  C:\Windows\System\CCUntLe.exe
  2⤵
  PID:6052
- C:\Windows\System\EVJJdNS.exe
  C:\Windows\System\EVJJdNS.exe
  2⤵
  PID:6124
- C:\Windows\System\UedvDJP.exe
  C:\Windows\System\UedvDJP.exe
  2⤵
  PID:5012
- C:\Windows\System\nSSsugX.exe
  C:\Windows\System\nSSsugX.exe
  2⤵
  PID:4932
- C:\Windows\System\ddocUPL.exe
  C:\Windows\System\ddocUPL.exe
  2⤵
  PID:212
- C:\Windows\System\VdwYSLZ.exe
  C:\Windows\System\VdwYSLZ.exe
  2⤵
  PID:5208
- C:\Windows\System\HEjdHkI.exe
  C:\Windows\System\HEjdHkI.exe
  2⤵
  PID:5400
- C:\Windows\System\xANEzxN.exe
  C:\Windows\System\xANEzxN.exe
  2⤵
  PID:5568
- C:\Windows\System\hkmDQwW.exe
  C:\Windows\System\hkmDQwW.exe
  2⤵
  PID:5704
- C:\Windows\System\recggCm.exe
  C:\Windows\System\recggCm.exe
  2⤵
  PID:5768
- C:\Windows\System\mVaoPkb.exe
  C:\Windows\System\mVaoPkb.exe
  2⤵
  PID:4536
- C:\Windows\System\PUwTWwc.exe
  C:\Windows\System\PUwTWwc.exe
  2⤵
  PID:6020
- C:\Windows\System\rWnNTKF.exe
  C:\Windows\System\rWnNTKF.exe
  2⤵
  PID:4464
- C:\Windows\System\LlrsZiK.exe
  C:\Windows\System\LlrsZiK.exe
  2⤵
  PID:5180
- C:\Windows\System\GZEfbrN.exe
  C:\Windows\System\GZEfbrN.exe
  2⤵
  PID:5396
- C:\Windows\System\WTUYZEe.exe
  C:\Windows\System\WTUYZEe.exe
  2⤵
  PID:5512
- C:\Windows\System\glsXqkv.exe
  C:\Windows\System\glsXqkv.exe
  2⤵
  PID:5884
- C:\Windows\System\zLzHMxW.exe
  C:\Windows\System\zLzHMxW.exe
  2⤵
  PID:3676
- C:\Windows\System\OwyqVHG.exe
  C:\Windows\System\OwyqVHG.exe
  2⤵
  PID:3904
- C:\Windows\System\UqiNkqB.exe
  C:\Windows\System\UqiNkqB.exe
  2⤵
  PID:2624
- C:\Windows\System\aMagpRn.exe
  C:\Windows\System\aMagpRn.exe
  2⤵
  PID:5508
- C:\Windows\System\ciYiHoZ.exe
  C:\Windows\System\ciYiHoZ.exe
  2⤵
  PID:1976
- C:\Windows\System\fsMCMpc.exe
  C:\Windows\System\fsMCMpc.exe
  2⤵
  PID:5108
- C:\Windows\System\hXraxkq.exe
  C:\Windows\System\hXraxkq.exe
  2⤵
  PID:3808
- C:\Windows\System\BBkkLUN.exe
  C:\Windows\System\BBkkLUN.exe
  2⤵
  PID:4872
- C:\Windows\System\sljuQnA.exe
  C:\Windows\System\sljuQnA.exe
  2⤵
  PID:5960
- C:\Windows\System\aWRfxKF.exe
  C:\Windows\System\aWRfxKF.exe
  2⤵
  PID:5112
- C:\Windows\System\QTMueQV.exe
  C:\Windows\System\QTMueQV.exe
  2⤵
  PID:2960
- C:\Windows\System\yAFyqWh.exe
  C:\Windows\System\yAFyqWh.exe
  2⤵
  PID:4228
- C:\Windows\System\oDCihcs.exe
  C:\Windows\System\oDCihcs.exe
  2⤵
  PID:4092
- C:\Windows\System\hfePfdY.exe
  C:\Windows\System\hfePfdY.exe
  2⤵
  PID:6176
- C:\Windows\System\OUaGaaI.exe
  C:\Windows\System\OUaGaaI.exe
  2⤵
  PID:6200
- C:\Windows\System\FjkAODb.exe
  C:\Windows\System\FjkAODb.exe
  2⤵
  PID:6228
- C:\Windows\System\yJTiWEd.exe
  C:\Windows\System\yJTiWEd.exe
  2⤵
  PID:6244
- C:\Windows\System\HuauYKI.exe
  C:\Windows\System\HuauYKI.exe
  2⤵
  PID:6276
- C:\Windows\System\qoULGDh.exe
  C:\Windows\System\qoULGDh.exe
  2⤵
  PID:6300
- C:\Windows\System\nwpmoEM.exe
  C:\Windows\System\nwpmoEM.exe
  2⤵
  PID:6324
- C:\Windows\System\EodfLvX.exe
  C:\Windows\System\EodfLvX.exe
  2⤵
  PID:6360
- C:\Windows\System\zrTRzvg.exe
  C:\Windows\System\zrTRzvg.exe
  2⤵
  PID:6408
- C:\Windows\System\yFkXzPO.exe
  C:\Windows\System\yFkXzPO.exe
  2⤵
  PID:6428
- C:\Windows\System\bCYtKeV.exe
  C:\Windows\System\bCYtKeV.exe
  2⤵
  PID:6452
- C:\Windows\System\eOrembz.exe
  C:\Windows\System\eOrembz.exe
  2⤵
  PID:6472
- C:\Windows\System\xIbqgSI.exe
  C:\Windows\System\xIbqgSI.exe
  2⤵
  PID:6496
- C:\Windows\System\DKuFOvi.exe
  C:\Windows\System\DKuFOvi.exe
  2⤵
  PID:6536
- C:\Windows\System\mPrLFHo.exe
  C:\Windows\System\mPrLFHo.exe
  2⤵
  PID:6552
- C:\Windows\System\cQoRRCk.exe
  C:\Windows\System\cQoRRCk.exe
  2⤵
  PID:6568
- C:\Windows\System\KLlXdJC.exe
  C:\Windows\System\KLlXdJC.exe
  2⤵
  PID:6628
- C:\Windows\System\BZaoAsW.exe
  C:\Windows\System\BZaoAsW.exe
  2⤵
  PID:6652
- C:\Windows\System\PJzrngj.exe
  C:\Windows\System\PJzrngj.exe
  2⤵
  PID:6680
- C:\Windows\System\sdeHNaN.exe
  C:\Windows\System\sdeHNaN.exe
  2⤵
  PID:6700
- C:\Windows\System\trMPCYj.exe
  C:\Windows\System\trMPCYj.exe
  2⤵
  PID:6728
- C:\Windows\System\bSQFQzG.exe
  C:\Windows\System\bSQFQzG.exe
  2⤵
  PID:6748
- C:\Windows\System\cIyAujG.exe
  C:\Windows\System\cIyAujG.exe
  2⤵
  PID:6780
- C:\Windows\System\oafhmJE.exe
  C:\Windows\System\oafhmJE.exe
  2⤵
  PID:6812
- C:\Windows\System\TDVqmwM.exe
  C:\Windows\System\TDVqmwM.exe
  2⤵
  PID:6836
- C:\Windows\System\IYLSYpj.exe
  C:\Windows\System\IYLSYpj.exe
  2⤵
  PID:6868
- C:\Windows\System\gCmUzNn.exe
  C:\Windows\System\gCmUzNn.exe
  2⤵
  PID:6900
- C:\Windows\System\vfImTKK.exe
  C:\Windows\System\vfImTKK.exe
  2⤵
  PID:6940
- C:\Windows\System\rOvExJC.exe
  C:\Windows\System\rOvExJC.exe
  2⤵
  PID:6968
- C:\Windows\System\sbReyOy.exe
  C:\Windows\System\sbReyOy.exe
  2⤵
  PID:6996
- C:\Windows\System\DqmenkT.exe
  C:\Windows\System\DqmenkT.exe
  2⤵
  PID:7024
- C:\Windows\System\oIjsiiO.exe
  C:\Windows\System\oIjsiiO.exe
  2⤵
  PID:7052
- C:\Windows\System\KRElfHd.exe
  C:\Windows\System\KRElfHd.exe
  2⤵
  PID:7068
- C:\Windows\System\mpCPqll.exe
  C:\Windows\System\mpCPqll.exe
  2⤵
  PID:7088
- C:\Windows\System\hkhJawH.exe
  C:\Windows\System\hkhJawH.exe
  2⤵
  PID:7112
- C:\Windows\System\rSVvtQu.exe
  C:\Windows\System\rSVvtQu.exe
  2⤵
  PID:7132
- C:\Windows\System\MYtIQBM.exe
  C:\Windows\System\MYtIQBM.exe
  2⤵
  PID:7156
- C:\Windows\System\fIQrPVp.exe
  C:\Windows\System\fIQrPVp.exe
  2⤵
  PID:448
- C:\Windows\System\VCcxjMt.exe
  C:\Windows\System\VCcxjMt.exe
  2⤵
  PID:6212
- C:\Windows\System\XaebJiv.exe
  C:\Windows\System\XaebJiv.exe
  2⤵
  PID:6296
- C:\Windows\System\ytLzQeq.exe
  C:\Windows\System\ytLzQeq.exe
  2⤵
  PID:6400
- C:\Windows\System\DRUgxHB.exe
  C:\Windows\System\DRUgxHB.exe
  2⤵
  PID:6464
- C:\Windows\System\QCwXJuo.exe
  C:\Windows\System\QCwXJuo.exe
  2⤵
  PID:6564
- C:\Windows\System\pqTpYAT.exe
  C:\Windows\System\pqTpYAT.exe
  2⤵
  PID:6528
- C:\Windows\System\HgbdCBY.exe
  C:\Windows\System\HgbdCBY.exe
  2⤵
  PID:6640
- C:\Windows\System\IZavGwF.exe
  C:\Windows\System\IZavGwF.exe
  2⤵
  PID:6736
- C:\Windows\System\uUeHebK.exe
  C:\Windows\System\uUeHebK.exe
  2⤵
  PID:6804
- C:\Windows\System\taTZEOy.exe
  C:\Windows\System\taTZEOy.exe
  2⤵
  PID:6880
- C:\Windows\System\DDbgzqT.exe
  C:\Windows\System\DDbgzqT.exe
  2⤵
  PID:6984
- C:\Windows\System\DVnocit.exe
  C:\Windows\System\DVnocit.exe
  2⤵
  PID:7040
- C:\Windows\System\dIiRXMM.exe
  C:\Windows\System\dIiRXMM.exe
  2⤵
  PID:7104
- C:\Windows\System\iPTjfbR.exe
  C:\Windows\System\iPTjfbR.exe
  2⤵
  PID:7140
- C:\Windows\System\ikGcMZl.exe
  C:\Windows\System\ikGcMZl.exe
  2⤵
  PID:6156
- C:\Windows\System\xBxxDAO.exe
  C:\Windows\System\xBxxDAO.exe
  2⤵
  PID:6396
- C:\Windows\System\YJcUIFG.exe
  C:\Windows\System\YJcUIFG.exe
  2⤵
  PID:6524
- C:\Windows\System\hWHcovG.exe
  C:\Windows\System\hWHcovG.exe
  2⤵
  PID:6668
- C:\Windows\System\cPmGChL.exe
  C:\Windows\System\cPmGChL.exe
  2⤵
  PID:6824
- C:\Windows\System\ySFzEgw.exe
  C:\Windows\System\ySFzEgw.exe
  2⤵
  PID:7008
- C:\Windows\System\fSBOCug.exe
  C:\Windows\System\fSBOCug.exe
  2⤵
  PID:7064
- C:\Windows\System\oFvCzVG.exe
  C:\Windows\System\oFvCzVG.exe
  2⤵
  PID:6548
- C:\Windows\System\iGmYtAf.exe
  C:\Windows\System\iGmYtAf.exe
  2⤵
  PID:6860
- C:\Windows\System\ObipfAJ.exe
  C:\Windows\System\ObipfAJ.exe
  2⤵
  PID:7152
- C:\Windows\System\UmvHKML.exe
  C:\Windows\System\UmvHKML.exe
  2⤵
  PID:6616
- C:\Windows\System\zqrrkGE.exe
  C:\Windows\System\zqrrkGE.exe
  2⤵
  PID:7176
- C:\Windows\System\HKyHupV.exe
  C:\Windows\System\HKyHupV.exe
  2⤵
  PID:7204
- C:\Windows\System\Kiwqqcg.exe
  C:\Windows\System\Kiwqqcg.exe
  2⤵
  PID:7224
- C:\Windows\System\uyjeBTj.exe
  C:\Windows\System\uyjeBTj.exe
  2⤵
  PID:7244
- C:\Windows\System\kBHCdmp.exe
  C:\Windows\System\kBHCdmp.exe
  2⤵
  PID:7260
- C:\Windows\System\IhsDzEL.exe
  C:\Windows\System\IhsDzEL.exe
  2⤵
  PID:7276
- C:\Windows\System\mSetMlZ.exe
  C:\Windows\System\mSetMlZ.exe
  2⤵
  PID:7296
- C:\Windows\System\guTLpmu.exe
  C:\Windows\System\guTLpmu.exe
  2⤵
  PID:7316
- C:\Windows\System\gCeuEdF.exe
  C:\Windows\System\gCeuEdF.exe
  2⤵
  PID:7332
- C:\Windows\System\YzWkPgi.exe
  C:\Windows\System\YzWkPgi.exe
  2⤵
  PID:7352
- C:\Windows\System\cTwHWqb.exe
  C:\Windows\System\cTwHWqb.exe
  2⤵
  PID:7380
- C:\Windows\System\ugjnFtY.exe
  C:\Windows\System\ugjnFtY.exe
  2⤵
  PID:7396
- C:\Windows\System\BXofETD.exe
  C:\Windows\System\BXofETD.exe
  2⤵
  PID:7416
- C:\Windows\System\tqAxvTd.exe
  C:\Windows\System\tqAxvTd.exe
  2⤵
  PID:7448
- C:\Windows\System\zNXhVuL.exe
  C:\Windows\System\zNXhVuL.exe
  2⤵
  PID:7472
- C:\Windows\System\YUmaQwN.exe
  C:\Windows\System\YUmaQwN.exe
  2⤵
  PID:7544
- C:\Windows\System\GNpldTW.exe
  C:\Windows\System\GNpldTW.exe
  2⤵
  PID:7608
- C:\Windows\System\qQFBGtN.exe
  C:\Windows\System\qQFBGtN.exe
  2⤵
  PID:7640
- C:\Windows\System\NOdBuSy.exe
  C:\Windows\System\NOdBuSy.exe
  2⤵
  PID:7664
- C:\Windows\System\CyxGXjg.exe
  C:\Windows\System\CyxGXjg.exe
  2⤵
  PID:7688
- C:\Windows\System\OwqdQjR.exe
  C:\Windows\System\OwqdQjR.exe
  2⤵
  PID:7740
- C:\Windows\System\VAegXYo.exe
  C:\Windows\System\VAegXYo.exe
  2⤵
  PID:7768
- C:\Windows\System\UEnrJOd.exe
  C:\Windows\System\UEnrJOd.exe
  2⤵
  PID:7800
- C:\Windows\System\fmRQrJI.exe
  C:\Windows\System\fmRQrJI.exe
  2⤵
  PID:7824
- C:\Windows\System\cwQfdrp.exe
  C:\Windows\System\cwQfdrp.exe
  2⤵
  PID:7844
- C:\Windows\System\OAGavoj.exe
  C:\Windows\System\OAGavoj.exe
  2⤵
  PID:7864
- C:\Windows\System\GMHflLf.exe
  C:\Windows\System\GMHflLf.exe
  2⤵
  PID:7880
- C:\Windows\System\eLsQvcY.exe
  C:\Windows\System\eLsQvcY.exe
  2⤵
  PID:7896
- C:\Windows\System\HLKlBJH.exe
  C:\Windows\System\HLKlBJH.exe
  2⤵
  PID:7912
- C:\Windows\System\WprTFnQ.exe
  C:\Windows\System\WprTFnQ.exe
  2⤵
  PID:7956
- C:\Windows\System\ouGqbhZ.exe
  C:\Windows\System\ouGqbhZ.exe
  2⤵
  PID:7992
- C:\Windows\System\YrjFnqN.exe
  C:\Windows\System\YrjFnqN.exe
  2⤵
  PID:8020
- C:\Windows\System\bFRkaEL.exe
  C:\Windows\System\bFRkaEL.exe
  2⤵
  PID:8036
- C:\Windows\System\HfNcsnI.exe
  C:\Windows\System\HfNcsnI.exe
  2⤵
  PID:8060
- C:\Windows\System\IWgYZHu.exe
  C:\Windows\System\IWgYZHu.exe
  2⤵
  PID:8120
- C:\Windows\System\odGrsra.exe
  C:\Windows\System\odGrsra.exe
  2⤵
  PID:8140
- C:\Windows\System\IpkpISK.exe
  C:\Windows\System\IpkpISK.exe
  2⤵
  PID:2196
- C:\Windows\System\WlJMBJR.exe
  C:\Windows\System\WlJMBJR.exe
  2⤵
  PID:7256
- C:\Windows\System\vhvIVzq.exe
  C:\Windows\System\vhvIVzq.exe
  2⤵
  PID:7220
- C:\Windows\System\IpTarMJ.exe
  C:\Windows\System\IpTarMJ.exe
  2⤵
  PID:7412
- C:\Windows\System\NqBbVPt.exe
  C:\Windows\System\NqBbVPt.exe
  2⤵
  PID:7560
- C:\Windows\System\lrAKotE.exe
  C:\Windows\System\lrAKotE.exe
  2⤵
  PID:7516
- C:\Windows\System\ewqsKsJ.exe
  C:\Windows\System\ewqsKsJ.exe
  2⤵
  PID:7520
- C:\Windows\System\PYUbdyU.exe
  C:\Windows\System\PYUbdyU.exe
  2⤵
  PID:7636
- C:\Windows\System\FstpUlO.exe
  C:\Windows\System\FstpUlO.exe
  2⤵
  PID:7756
- C:\Windows\System\CScqeGy.exe
  C:\Windows\System\CScqeGy.exe
  2⤵
  PID:7840
- C:\Windows\System\ClxYPhV.exe
  C:\Windows\System\ClxYPhV.exe
  2⤵
  PID:7856
- C:\Windows\System\PHoTegs.exe
  C:\Windows\System\PHoTegs.exe
  2⤵
  PID:7904
- C:\Windows\System\mXYXJAo.exe
  C:\Windows\System\mXYXJAo.exe
  2⤵
  PID:7944
- C:\Windows\System\TcMkVCX.exe
  C:\Windows\System\TcMkVCX.exe
  2⤵
  PID:8048
- C:\Windows\System\TQKfzrB.exe
  C:\Windows\System\TQKfzrB.exe
  2⤵
  PID:8056
- C:\Windows\System\SriwOdt.exe
  C:\Windows\System\SriwOdt.exe
  2⤵
  PID:7232
- C:\Windows\System\HcjSFMR.exe
  C:\Windows\System\HcjSFMR.exe
  2⤵
  PID:7388
- C:\Windows\System\DNBcvHN.exe
  C:\Windows\System\DNBcvHN.exe
  2⤵
  PID:7540
- C:\Windows\System\WkCFlkn.exe
  C:\Windows\System\WkCFlkn.exe
  2⤵
  PID:7792
- C:\Windows\System\cjNzEln.exe
  C:\Windows\System\cjNzEln.exe
  2⤵
  PID:7972
- C:\Windows\System\zuGXrYL.exe
  C:\Windows\System\zuGXrYL.exe
  2⤵
  PID:8112
- C:\Windows\System\JWayevi.exe
  C:\Windows\System\JWayevi.exe
  2⤵
  PID:6352
- C:\Windows\System\NyPnAuP.exe
  C:\Windows\System\NyPnAuP.exe
  2⤵
  PID:7628
- C:\Windows\System\JnQBTuX.exe
  C:\Windows\System\JnQBTuX.exe
  2⤵
  PID:7892
- C:\Windows\System\FubIzXF.exe
  C:\Windows\System\FubIzXF.exe
  2⤵
  PID:8216
- C:\Windows\System\PExJtyi.exe
  C:\Windows\System\PExJtyi.exe
  2⤵
  PID:8236
- C:\Windows\System\IjdhPtL.exe
  C:\Windows\System\IjdhPtL.exe
  2⤵
  PID:8256
- C:\Windows\System\TeULTym.exe
  C:\Windows\System\TeULTym.exe
  2⤵
  PID:8276
- C:\Windows\System\JXVCxhD.exe
  C:\Windows\System\JXVCxhD.exe
  2⤵
  PID:8300
- C:\Windows\System\gAIgYyJ.exe
  C:\Windows\System\gAIgYyJ.exe
  2⤵
  PID:8368
- C:\Windows\System\IxltlyZ.exe
  C:\Windows\System\IxltlyZ.exe
  2⤵
  PID:8384
- C:\Windows\System\XVLoPNl.exe
  C:\Windows\System\XVLoPNl.exe
  2⤵
  PID:8412
- C:\Windows\System\suxEhcO.exe
  C:\Windows\System\suxEhcO.exe
  2⤵
  PID:8452
- C:\Windows\System\MyNuipL.exe
  C:\Windows\System\MyNuipL.exe
  2⤵
  PID:8480
- C:\Windows\System\GbewPoD.exe
  C:\Windows\System\GbewPoD.exe
  2⤵
  PID:8500
- C:\Windows\System\IeUufEo.exe
  C:\Windows\System\IeUufEo.exe
  2⤵
  PID:8524
- C:\Windows\System\cELyDcr.exe
  C:\Windows\System\cELyDcr.exe
  2⤵
  PID:8552
- C:\Windows\System\RZmXqKc.exe
  C:\Windows\System\RZmXqKc.exe
  2⤵
  PID:8572
- C:\Windows\System\tLoayEL.exe
  C:\Windows\System\tLoayEL.exe
  2⤵
  PID:8604
- C:\Windows\System\FdPplqi.exe
  C:\Windows\System\FdPplqi.exe
  2⤵
  PID:8648
- C:\Windows\System\eebmaKF.exe
  C:\Windows\System\eebmaKF.exe
  2⤵
  PID:8684
- C:\Windows\System\PmwDqTY.exe
  C:\Windows\System\PmwDqTY.exe
  2⤵
  PID:8704
- C:\Windows\System\zjYexmP.exe
  C:\Windows\System\zjYexmP.exe
  2⤵
  PID:8728
- C:\Windows\System\subQfNb.exe
  C:\Windows\System\subQfNb.exe
  2⤵
  PID:8752
- C:\Windows\System\zJTZwNe.exe
  C:\Windows\System\zJTZwNe.exe
  2⤵
  PID:8796
- C:\Windows\System\GlSpBGz.exe
  C:\Windows\System\GlSpBGz.exe
  2⤵
  PID:8828
- C:\Windows\System\cQmCFHW.exe
  C:\Windows\System\cQmCFHW.exe
  2⤵
  PID:8848
- C:\Windows\System\djLldTD.exe
  C:\Windows\System\djLldTD.exe
  2⤵
  PID:8872
- C:\Windows\System\KQJZPUt.exe
  C:\Windows\System\KQJZPUt.exe
  2⤵
  PID:8916
- C:\Windows\System\obnoIDG.exe
  C:\Windows\System\obnoIDG.exe
  2⤵
  PID:8944
- C:\Windows\System\NPwqcec.exe
  C:\Windows\System\NPwqcec.exe
  2⤵
  PID:8960
- C:\Windows\System\UBUmpbv.exe
  C:\Windows\System\UBUmpbv.exe
  2⤵
  PID:8984
- C:\Windows\System\wOyjbnV.exe
  C:\Windows\System\wOyjbnV.exe
  2⤵
  PID:9028
- C:\Windows\System\ZlkaOMd.exe
  C:\Windows\System\ZlkaOMd.exe
  2⤵
  PID:9044
- C:\Windows\System\qJqaffw.exe
  C:\Windows\System\qJqaffw.exe
  2⤵
  PID:9076
- C:\Windows\System\kTMxpQA.exe
  C:\Windows\System\kTMxpQA.exe
  2⤵
  PID:9104
- C:\Windows\System\qtbfnBw.exe
  C:\Windows\System\qtbfnBw.exe
  2⤵
  PID:9160
- C:\Windows\System\uJqlWJc.exe
  C:\Windows\System\uJqlWJc.exe
  2⤵
  PID:9176
- C:\Windows\System\zzAuONI.exe
  C:\Windows\System\zzAuONI.exe
  2⤵
  PID:9192
- C:\Windows\System\SqkmETN.exe
  C:\Windows\System\SqkmETN.exe
  2⤵
  PID:7392
- C:\Windows\System\CHohkYP.exe
  C:\Windows\System\CHohkYP.exe
  2⤵
  PID:8232
- C:\Windows\System\hBEjTyC.exe
  C:\Windows\System\hBEjTyC.exe
  2⤵
  PID:7732
- C:\Windows\System\uoUERFE.exe
  C:\Windows\System\uoUERFE.exe
  2⤵
  PID:8324
- C:\Windows\System\rNVhhYR.exe
  C:\Windows\System\rNVhhYR.exe
  2⤵
  PID:8376
- C:\Windows\System\vByhIIk.exe
  C:\Windows\System\vByhIIk.exe
  2⤵
  PID:8468
- C:\Windows\System\OOHeCYE.exe
  C:\Windows\System\OOHeCYE.exe
  2⤵
  PID:8580
- C:\Windows\System\zOXZCfC.exe
  C:\Windows\System\zOXZCfC.exe
  2⤵
  PID:8644
- C:\Windows\System\AiWBSsm.exe
  C:\Windows\System\AiWBSsm.exe
  2⤵
  PID:8700
- C:\Windows\System\WBxDLZO.exe
  C:\Windows\System\WBxDLZO.exe
  2⤵
  PID:8748
- C:\Windows\System\BXbKWXV.exe
  C:\Windows\System\BXbKWXV.exe
  2⤵
  PID:8788
- C:\Windows\System\ABbOUkb.exe
  C:\Windows\System\ABbOUkb.exe
  2⤵
  PID:8868
- C:\Windows\System\GJcomMs.exe
  C:\Windows\System\GJcomMs.exe
  2⤵
  PID:8980
- C:\Windows\System\TruYAmu.exe
  C:\Windows\System\TruYAmu.exe
  2⤵
  PID:9008
- C:\Windows\System\DAkhNuR.exe
  C:\Windows\System\DAkhNuR.exe
  2⤵
  PID:9088
- C:\Windows\System\QpNZPsQ.exe
  C:\Windows\System\QpNZPsQ.exe
  2⤵
  PID:9140
- C:\Windows\System\uwZSddH.exe
  C:\Windows\System\uwZSddH.exe
  2⤵
  PID:9152
- C:\Windows\System\sfmmtHC.exe
  C:\Windows\System\sfmmtHC.exe
  2⤵
  PID:9184
- C:\Windows\System\MRyqJgH.exe
  C:\Windows\System\MRyqJgH.exe
  2⤵
  PID:8316
- C:\Windows\System\xNHtaUm.exe
  C:\Windows\System\xNHtaUm.exe
  2⤵
  PID:8228
- C:\Windows\System\AFrMzwY.exe
  C:\Windows\System\AFrMzwY.exe
  2⤵
  PID:8512
- C:\Windows\System\LzZnENm.exe
  C:\Windows\System\LzZnENm.exe
  2⤵
  PID:8596
- C:\Windows\System\flIvWUR.exe
  C:\Windows\System\flIvWUR.exe
  2⤵
  PID:9020
- C:\Windows\System\TajWtlz.exe
  C:\Windows\System\TajWtlz.exe
  2⤵
  PID:9004
- C:\Windows\System\uDmZntc.exe
  C:\Windows\System\uDmZntc.exe
  2⤵
  PID:1804
- C:\Windows\System\ZqDbIby.exe
  C:\Windows\System\ZqDbIby.exe
  2⤵
  PID:8436
- C:\Windows\System\iNzbxfA.exe
  C:\Windows\System\iNzbxfA.exe
  2⤵
  PID:8820
- C:\Windows\System\iEUirZn.exe
  C:\Windows\System\iEUirZn.exe
  2⤵
  PID:8952
- C:\Windows\System\fPsQufo.exe
  C:\Windows\System\fPsQufo.exe
  2⤵
  PID:8716
- C:\Windows\System\dxapMQx.exe
  C:\Windows\System\dxapMQx.exe
  2⤵
  PID:9244
- C:\Windows\System\fTgzuQn.exe
  C:\Windows\System\fTgzuQn.exe
  2⤵
  PID:9276
- C:\Windows\System\eTtRmhZ.exe
  C:\Windows\System\eTtRmhZ.exe
  2⤵
  PID:9292
- C:\Windows\System\VYQqTfu.exe
  C:\Windows\System\VYQqTfu.exe
  2⤵
  PID:9344
- C:\Windows\System\IVpdoNo.exe
  C:\Windows\System\IVpdoNo.exe
  2⤵
  PID:9368
- C:\Windows\System\umXaslR.exe
  C:\Windows\System\umXaslR.exe
  2⤵
  PID:9388
- C:\Windows\System\kGhiNMP.exe
  C:\Windows\System\kGhiNMP.exe
  2⤵
  PID:9404
- C:\Windows\System\IfkTSIo.exe
  C:\Windows\System\IfkTSIo.exe
  2⤵
  PID:9456
- C:\Windows\System\mGmuBKY.exe
  C:\Windows\System\mGmuBKY.exe
  2⤵
  PID:9472
- C:\Windows\System\hFaINCg.exe
  C:\Windows\System\hFaINCg.exe
  2⤵
  PID:9500
- C:\Windows\System\KIirNoZ.exe
  C:\Windows\System\KIirNoZ.exe
  2⤵
  PID:9528
- C:\Windows\System\FsgJwWc.exe
  C:\Windows\System\FsgJwWc.exe
  2⤵
  PID:9568
- C:\Windows\System\kWiXJWL.exe
  C:\Windows\System\kWiXJWL.exe
  2⤵
  PID:9584
- C:\Windows\System\nwjnXCc.exe
  C:\Windows\System\nwjnXCc.exe
  2⤵
  PID:9612
- C:\Windows\System\fVPXRDf.exe
  C:\Windows\System\fVPXRDf.exe
  2⤵
  PID:9628
- C:\Windows\System\gKMcMoT.exe
  C:\Windows\System\gKMcMoT.exe
  2⤵
  PID:9652
- C:\Windows\System\tuKXNVj.exe
  C:\Windows\System\tuKXNVj.exe
  2⤵
  PID:9700
- C:\Windows\System\PcfHecU.exe
  C:\Windows\System\PcfHecU.exe
  2⤵
  PID:9724
- C:\Windows\System\foLMIHp.exe
  C:\Windows\System\foLMIHp.exe
  2⤵
  PID:9752
- C:\Windows\System\CaMQXdD.exe
  C:\Windows\System\CaMQXdD.exe
  2⤵
  PID:9768
- C:\Windows\System\RViKAZR.exe
  C:\Windows\System\RViKAZR.exe
  2⤵
  PID:9812
- C:\Windows\System\nSEkuow.exe
  C:\Windows\System\nSEkuow.exe
  2⤵
  PID:9836
- C:\Windows\System\hDjsAzY.exe
  C:\Windows\System\hDjsAzY.exe
  2⤵
  PID:9860
- C:\Windows\System\JrSZWRa.exe
  C:\Windows\System\JrSZWRa.exe
  2⤵
  PID:9896
- C:\Windows\System\BmPEuNn.exe
  C:\Windows\System\BmPEuNn.exe
  2⤵
  PID:9960
- C:\Windows\System\VDfPhWq.exe
  C:\Windows\System\VDfPhWq.exe
  2⤵
  PID:9976
- C:\Windows\System\OsuChwl.exe
  C:\Windows\System\OsuChwl.exe
  2⤵
  PID:9996
- C:\Windows\System\vKWXHYP.exe
  C:\Windows\System\vKWXHYP.exe
  2⤵
  PID:10020
- C:\Windows\System\gDpznMM.exe
  C:\Windows\System\gDpznMM.exe
  2⤵
  PID:10048
- C:\Windows\System\dKTXLnO.exe
  C:\Windows\System\dKTXLnO.exe
  2⤵
  PID:10064
- C:\Windows\System\EoJglQb.exe
  C:\Windows\System\EoJglQb.exe
  2⤵
  PID:10084
- C:\Windows\System\WjoOKyb.exe
  C:\Windows\System\WjoOKyb.exe
  2⤵
  PID:10108
- C:\Windows\System\WZDLVzn.exe
  C:\Windows\System\WZDLVzn.exe
  2⤵
  PID:10132
- C:\Windows\System\JcYFamd.exe
  C:\Windows\System\JcYFamd.exe
  2⤵
  PID:10176
- C:\Windows\System\PdXXzvJ.exe
  C:\Windows\System\PdXXzvJ.exe
  2⤵
  PID:10196
- C:\Windows\System\rmbGgNi.exe
  C:\Windows\System\rmbGgNi.exe
  2⤵
  PID:10216
- C:\Windows\System\cIceINO.exe
  C:\Windows\System\cIceINO.exe
  2⤵
  PID:9240
- C:\Windows\System\PzjjwFz.exe
  C:\Windows\System\PzjjwFz.exe
  2⤵
  PID:9264
- C:\Windows\System\lQQitfn.exe
  C:\Windows\System\lQQitfn.exe
  2⤵
  PID:9228
- C:\Windows\System\bKNgTSi.exe
  C:\Windows\System\bKNgTSi.exe
  2⤵
  PID:9356
- C:\Windows\System\IEXXwSD.exe
  C:\Windows\System\IEXXwSD.exe
  2⤵
  PID:9424
- C:\Windows\System\wSpDDnM.exe
  C:\Windows\System\wSpDDnM.exe
  2⤵
  PID:9464
- C:\Windows\System\QHkmoUN.exe
  C:\Windows\System\QHkmoUN.exe
  2⤵
  PID:9524
- C:\Windows\System\HQTyaPl.exe
  C:\Windows\System\HQTyaPl.exe
  2⤵
  PID:9648
- C:\Windows\System\cZngEBO.exe
  C:\Windows\System\cZngEBO.exe
  2⤵
  PID:9696
- C:\Windows\System\UYemJlp.exe
  C:\Windows\System\UYemJlp.exe
  2⤵
  PID:9720
- C:\Windows\System\ELjSmMa.exe
  C:\Windows\System\ELjSmMa.exe
  2⤵
  PID:9940
- C:\Windows\System\JmyKmjD.exe
  C:\Windows\System\JmyKmjD.exe
  2⤵
  PID:9984
- C:\Windows\System\fQmtcHs.exe
  C:\Windows\System\fQmtcHs.exe
  2⤵
  PID:10028
- C:\Windows\System\nNPHYnZ.exe
  C:\Windows\System\nNPHYnZ.exe
  2⤵
  PID:10152
- C:\Windows\System\KQmHUQS.exe
  C:\Windows\System\KQmHUQS.exe
  2⤵
  PID:10156
- C:\Windows\System\HbVUMRf.exe
  C:\Windows\System\HbVUMRf.exe
  2⤵
  PID:9224
- C:\Windows\System\GHJhigT.exe
  C:\Windows\System\GHJhigT.exe
  2⤵
  PID:9312
- C:\Windows\System\EBRkYbt.exe
  C:\Windows\System\EBRkYbt.exe
  2⤵
  PID:9600
- C:\Windows\System\YPvZBQc.exe
  C:\Windows\System\YPvZBQc.exe
  2⤵
  PID:9716
- C:\Windows\System\pAxxqRO.exe
  C:\Windows\System\pAxxqRO.exe
  2⤵
  PID:9676
- C:\Windows\System\lIfXvFg.exe
  C:\Windows\System\lIfXvFg.exe
  2⤵
  PID:9908
- C:\Windows\System\lGJFBdr.exe
  C:\Windows\System\lGJFBdr.exe
  2⤵
  PID:9968
- C:\Windows\System\BXmswkK.exe
  C:\Windows\System\BXmswkK.exe
  2⤵
  PID:10100
- C:\Windows\System\CJdVXgW.exe
  C:\Windows\System\CJdVXgW.exe
  2⤵
  PID:9596
- C:\Windows\System\TZpnfvt.exe
  C:\Windows\System\TZpnfvt.exe
  2⤵
  PID:9804
- C:\Windows\System\YbsUhoQ.exe
  C:\Windows\System\YbsUhoQ.exe
  2⤵
  PID:8296
- C:\Windows\System\lkUzbPY.exe
  C:\Windows\System\lkUzbPY.exe
  2⤵
  PID:9516
- C:\Windows\System\FrVEPFp.exe
  C:\Windows\System\FrVEPFp.exe
  2⤵
  PID:10276
- C:\Windows\System\qNYtQoz.exe
  C:\Windows\System\qNYtQoz.exe
  2⤵
  PID:10296
- C:\Windows\System\NMRRKxo.exe
  C:\Windows\System\NMRRKxo.exe
  2⤵
  PID:10320
- C:\Windows\System\YmfDWNj.exe
  C:\Windows\System\YmfDWNj.exe
  2⤵
  PID:10340
- C:\Windows\System\NPHTbsn.exe
  C:\Windows\System\NPHTbsn.exe
  2⤵
  PID:10360
- C:\Windows\System\PqKctfp.exe
  C:\Windows\System\PqKctfp.exe
  2⤵
  PID:10388
- C:\Windows\System\zzrUKuv.exe
  C:\Windows\System\zzrUKuv.exe
  2⤵
  PID:10420
- C:\Windows\System\HNZuJVn.exe
  C:\Windows\System\HNZuJVn.exe
  2⤵
  PID:10448
- C:\Windows\System\CNGusKJ.exe
  C:\Windows\System\CNGusKJ.exe
  2⤵
  PID:10464
- C:\Windows\System\arvxhbY.exe
  C:\Windows\System\arvxhbY.exe
  2⤵
  PID:10520
- C:\Windows\System\EhFAEbj.exe
  C:\Windows\System\EhFAEbj.exe
  2⤵
  PID:10536
- C:\Windows\System\bUUXtvm.exe
  C:\Windows\System\bUUXtvm.exe
  2⤵
  PID:10564
- C:\Windows\System\BnHOKDZ.exe
  C:\Windows\System\BnHOKDZ.exe
  2⤵
  PID:10588
- C:\Windows\System\szCYIAq.exe
  C:\Windows\System\szCYIAq.exe
  2⤵
  PID:10612
- C:\Windows\System\QedDWIU.exe
  C:\Windows\System\QedDWIU.exe
  2⤵
  PID:10660
- C:\Windows\System\UUETdRQ.exe
  C:\Windows\System\UUETdRQ.exe
  2⤵
  PID:10684
- C:\Windows\System\wPKQhwf.exe
  C:\Windows\System\wPKQhwf.exe
  2⤵
  PID:10704
- C:\Windows\System\OsPAPof.exe
  C:\Windows\System\OsPAPof.exe
  2⤵
  PID:10736
- C:\Windows\System\hbSKpzI.exe
  C:\Windows\System\hbSKpzI.exe
  2⤵
  PID:10764
- C:\Windows\System\nKrydXH.exe
  C:\Windows\System\nKrydXH.exe
  2⤵
  PID:10788
- C:\Windows\System\qosHClj.exe
  C:\Windows\System\qosHClj.exe
  2⤵
  PID:10820
- C:\Windows\System\ThJgXfw.exe
  C:\Windows\System\ThJgXfw.exe
  2⤵
  PID:10856
- C:\Windows\System\ITPROsI.exe
  C:\Windows\System\ITPROsI.exe
  2⤵
  PID:10872
- C:\Windows\System\zkTufnj.exe
  C:\Windows\System\zkTufnj.exe
  2⤵
  PID:10904
- C:\Windows\System\sfLiQRQ.exe
  C:\Windows\System\sfLiQRQ.exe
  2⤵
  PID:10932
- C:\Windows\System\SlVFRJp.exe
  C:\Windows\System\SlVFRJp.exe
  2⤵
  PID:10956
- C:\Windows\System\YpuEmli.exe
  C:\Windows\System\YpuEmli.exe
  2⤵
  PID:10972
- C:\Windows\System\vCpSdwG.exe
  C:\Windows\System\vCpSdwG.exe
  2⤵
  PID:11000
- C:\Windows\System\MgHLkVD.exe
  C:\Windows\System\MgHLkVD.exe
  2⤵
  PID:11024
- C:\Windows\System\cwdTWbu.exe
  C:\Windows\System\cwdTWbu.exe
  2⤵
  PID:11052
- C:\Windows\System\sqPFnnC.exe
  C:\Windows\System\sqPFnnC.exe
  2⤵
  PID:11072
- C:\Windows\System\kdzJnkC.exe
  C:\Windows\System\kdzJnkC.exe
  2⤵
  PID:11148
- C:\Windows\System\MLmAgll.exe
  C:\Windows\System\MLmAgll.exe
  2⤵
  PID:11168
- C:\Windows\System\NyraMmv.exe
  C:\Windows\System\NyraMmv.exe
  2⤵
  PID:11192
- C:\Windows\System\entHTXD.exe
  C:\Windows\System\entHTXD.exe
  2⤵
  PID:11216
- C:\Windows\System\AuzQiru.exe
  C:\Windows\System\AuzQiru.exe
  2⤵
  PID:11240
- C:\Windows\System\GcKtxqX.exe
  C:\Windows\System\GcKtxqX.exe
  2⤵
  PID:10128
- C:\Windows\System\XtBficR.exe
  C:\Windows\System\XtBficR.exe
  2⤵
  PID:10268
- C:\Windows\System\gYYMvDL.exe
  C:\Windows\System\gYYMvDL.exe
  2⤵
  PID:10352
- C:\Windows\System\OmzDNkb.exe
  C:\Windows\System\OmzDNkb.exe
  2⤵
  PID:10408
- C:\Windows\System\aeBYYSb.exe
  C:\Windows\System\aeBYYSb.exe
  2⤵
  PID:10440
- C:\Windows\System\rLjgwrn.exe
  C:\Windows\System\rLjgwrn.exe
  2⤵
  PID:10572
- C:\Windows\System\pXuzlet.exe
  C:\Windows\System\pXuzlet.exe
  2⤵
  PID:10576
- C:\Windows\System\AfjcdLz.exe
  C:\Windows\System\AfjcdLz.exe
  2⤵
  PID:10608
- C:\Windows\System\oMMzGSM.exe
  C:\Windows\System\oMMzGSM.exe
  2⤵
  PID:10760
- C:\Windows\System\zMtivfN.exe
  C:\Windows\System\zMtivfN.exe
  2⤵
  PID:10812
- C:\Windows\System\bEnbgeY.exe
  C:\Windows\System\bEnbgeY.exe
  2⤵
  PID:10896
- C:\Windows\System\xjqWjAW.exe
  C:\Windows\System\xjqWjAW.exe
  2⤵
  PID:10968
- C:\Windows\System\IyhIkQN.exe
  C:\Windows\System\IyhIkQN.exe
  2⤵
  PID:10984
- C:\Windows\System\RHZVNjS.exe
  C:\Windows\System\RHZVNjS.exe
  2⤵
  PID:11064
- C:\Windows\System\YTpzMWS.exe
  C:\Windows\System\YTpzMWS.exe
  2⤵
  PID:11144
- C:\Windows\System\gEUhwmM.exe
  C:\Windows\System\gEUhwmM.exe
  2⤵
  PID:11188
- C:\Windows\System\Hvlocxs.exe
  C:\Windows\System\Hvlocxs.exe
  2⤵
  PID:10252
- C:\Windows\System\QrCJueo.exe
  C:\Windows\System\QrCJueo.exe
  2⤵
  PID:10456
- C:\Windows\System\dKIjcUL.exe
  C:\Windows\System\dKIjcUL.exe
  2⤵
  PID:10404
- C:\Windows\System\eDTAgIz.exe
  C:\Windows\System\eDTAgIz.exe
  2⤵
  PID:10656
- C:\Windows\System\fRsyHfs.exe
  C:\Windows\System\fRsyHfs.exe
  2⤵
  PID:10828
- C:\Windows\System\QeMmSRL.exe
  C:\Windows\System\QeMmSRL.exe
  2⤵
  PID:10928
- C:\Windows\System\pMaKZhH.exe
  C:\Windows\System\pMaKZhH.exe
  2⤵
  PID:11100
- C:\Windows\System\WBhjoNw.exe
  C:\Windows\System\WBhjoNw.exe
  2⤵
  PID:10308
- C:\Windows\System\ZwkYnPC.exe
  C:\Windows\System\ZwkYnPC.exe
  2⤵
  PID:10712
- C:\Windows\System\ZcjzgVn.exe
  C:\Windows\System\ZcjzgVn.exe
  2⤵
  PID:10964
- C:\Windows\System\JpbKIzM.exe
  C:\Windows\System\JpbKIzM.exe
  2⤵
  PID:11256
- C:\Windows\System\WKsTLZG.exe
  C:\Windows\System\WKsTLZG.exe
  2⤵
  PID:11268
- C:\Windows\System\DTPQjWw.exe
  C:\Windows\System\DTPQjWw.exe
  2⤵
  PID:11288
- C:\Windows\System\aLJPMJx.exe
  C:\Windows\System\aLJPMJx.exe
  2⤵
  PID:11328
- C:\Windows\System\JWiJbxq.exe
  C:\Windows\System\JWiJbxq.exe
  2⤵
  PID:11360
- C:\Windows\System\GFhIYMb.exe
  C:\Windows\System\GFhIYMb.exe
  2⤵
  PID:11388
- C:\Windows\System\SfJzohW.exe
  C:\Windows\System\SfJzohW.exe
  2⤵
  PID:11416
- C:\Windows\System\OmTkMjB.exe
  C:\Windows\System\OmTkMjB.exe
  2⤵
  PID:11456
- C:\Windows\System\ZhVnGod.exe
  C:\Windows\System\ZhVnGod.exe
  2⤵
  PID:11476
- C:\Windows\System\birUJmL.exe
  C:\Windows\System\birUJmL.exe
  2⤵
  PID:11500
- C:\Windows\System\InOvwEV.exe
  C:\Windows\System\InOvwEV.exe
  2⤵
  PID:11524
- C:\Windows\System\URPwRwg.exe
  C:\Windows\System\URPwRwg.exe
  2⤵
  PID:11556
- C:\Windows\System\qbgTUnW.exe
  C:\Windows\System\qbgTUnW.exe
  2⤵
  PID:11576
- C:\Windows\System\rtDjePl.exe
  C:\Windows\System\rtDjePl.exe
  2⤵
  PID:11612
- C:\Windows\System\bfORUoe.exe
  C:\Windows\System\bfORUoe.exe
  2⤵
  PID:11636
- C:\Windows\System\YHYiOMJ.exe
  C:\Windows\System\YHYiOMJ.exe
  2⤵
  PID:11664
- C:\Windows\System\iIkUfXq.exe
  C:\Windows\System\iIkUfXq.exe
  2⤵
  PID:11684
- C:\Windows\System\XBNGFvj.exe
  C:\Windows\System\XBNGFvj.exe
  2⤵
  PID:11708
- C:\Windows\System\XwyNoWP.exe
  C:\Windows\System\XwyNoWP.exe
  2⤵
  PID:11768
- C:\Windows\System\JMATZSM.exe
  C:\Windows\System\JMATZSM.exe
  2⤵
  PID:11784
- C:\Windows\System\KQLopXG.exe
  C:\Windows\System\KQLopXG.exe
  2⤵
  PID:11824
- C:\Windows\System\TyTBDvg.exe
  C:\Windows\System\TyTBDvg.exe
  2⤵
  PID:11844
- C:\Windows\System\BPDweEt.exe
  C:\Windows\System\BPDweEt.exe
  2⤵
  PID:11868
- C:\Windows\System\BBTqguO.exe
  C:\Windows\System\BBTqguO.exe
  2⤵
  PID:11888
- C:\Windows\System\cTsCjuj.exe
  C:\Windows\System\cTsCjuj.exe
  2⤵
  PID:11924
- C:\Windows\System\MPGiqTa.exe
  C:\Windows\System\MPGiqTa.exe
  2⤵
  PID:11944
- C:\Windows\System\YrRjceh.exe
  C:\Windows\System\YrRjceh.exe
  2⤵
  PID:11976
- C:\Windows\System\ZqlmERZ.exe
  C:\Windows\System\ZqlmERZ.exe
  2⤵
  PID:11996
- C:\Windows\System\RMEjAnU.exe
  C:\Windows\System\RMEjAnU.exe
  2⤵
  PID:12020
- C:\Windows\System\RjmiSZx.exe
  C:\Windows\System\RjmiSZx.exe
  2⤵
  PID:12044
- C:\Windows\System\owDxWeu.exe
  C:\Windows\System\owDxWeu.exe
  2⤵
  PID:12064
- C:\Windows\System\QxHcyoY.exe
  C:\Windows\System\QxHcyoY.exe
  2⤵
  PID:12100
- C:\Windows\System\cmQDAIC.exe
  C:\Windows\System\cmQDAIC.exe
  2⤵
  PID:12128
- C:\Windows\System\LnrABLb.exe
  C:\Windows\System\LnrABLb.exe
  2⤵
  PID:12148
- C:\Windows\System\WCsDIme.exe
  C:\Windows\System\WCsDIme.exe
  2⤵
  PID:12176
- C:\Windows\System\exaYich.exe
  C:\Windows\System\exaYich.exe
  2⤵
  PID:12196
- C:\Windows\System\xxlNLHi.exe
  C:\Windows\System\xxlNLHi.exe
  2⤵
  PID:12220
- C:\Windows\System\AfgugkZ.exe
  C:\Windows\System\AfgugkZ.exe
  2⤵
  PID:12240
- C:\Windows\System\zAYKRqq.exe
  C:\Windows\System\zAYKRqq.exe
  2⤵
  PID:12256
- C:\Windows\System\etEqehG.exe
  C:\Windows\System\etEqehG.exe
  2⤵
  PID:12272
- C:\Windows\System\CdKlAuO.exe
  C:\Windows\System\CdKlAuO.exe
  2⤵
  PID:10436
- C:\Windows\System\NNBnmBk.exe
  C:\Windows\System\NNBnmBk.exe
  2⤵
  PID:11316
- C:\Windows\System\udLFzwr.exe
  C:\Windows\System\udLFzwr.exe
  2⤵
  PID:11492
- C:\Windows\System\phiABoE.exe
  C:\Windows\System\phiABoE.exe
  2⤵
  PID:11552
- C:\Windows\System\XWKVOYr.exe
  C:\Windows\System\XWKVOYr.exe
  2⤵
  PID:11648
- C:\Windows\System\EbGnckd.exe
  C:\Windows\System\EbGnckd.exe
  2⤵
  PID:11728
- C:\Windows\System\nlUVitg.exe
  C:\Windows\System\nlUVitg.exe
  2⤵
  PID:11776
- C:\Windows\System\BOBYnSH.exe
  C:\Windows\System\BOBYnSH.exe
  2⤵
  PID:11832
- C:\Windows\System\PrQAcIK.exe
  C:\Windows\System\PrQAcIK.exe
  2⤵
  PID:11876
- C:\Windows\System\lxpbKYP.exe
  C:\Windows\System\lxpbKYP.exe
  2⤵
  PID:12052
- C:\Windows\System\sLhPInK.exe
  C:\Windows\System\sLhPInK.exe
  2⤵
  PID:12144
- C:\Windows\System\SzwjVPx.exe
  C:\Windows\System\SzwjVPx.exe
  2⤵
  PID:12216
- C:\Windows\System\kzeGUuY.exe
  C:\Windows\System\kzeGUuY.exe
  2⤵
  PID:12184
- C:\Windows\System\iOcYCSA.exe
  C:\Windows\System\iOcYCSA.exe
  2⤵
  PID:12228
- C:\Windows\System\QZDHAAO.exe
  C:\Windows\System\QZDHAAO.exe
  2⤵
  PID:11376
- C:\Windows\System\GSMCkqn.exe
  C:\Windows\System\GSMCkqn.exe
  2⤵
  PID:11516
- C:\Windows\System\SxmSTKE.exe
  C:\Windows\System\SxmSTKE.exe
  2⤵
  PID:11700
- C:\Windows\System\KVyNDAQ.exe
  C:\Windows\System\KVyNDAQ.exe
  2⤵
  PID:11756
- C:\Windows\System\MfAPLLE.exe
  C:\Windows\System\MfAPLLE.exe
  2⤵
  PID:12084
- C:\Windows\System\iywAeZL.exe
  C:\Windows\System\iywAeZL.exe
  2⤵
  PID:12108
- C:\Windows\System\TcGBYhj.exe
  C:\Windows\System\TcGBYhj.exe
  2⤵
  PID:10864
- C:\Windows\System\sNqWbfp.exe
  C:\Windows\System\sNqWbfp.exe
  2⤵
  PID:11604
- C:\Windows\System\NpdxTur.exe
  C:\Windows\System\NpdxTur.exe
  2⤵
  PID:2464
- C:\Windows\System\AqjxHck.exe
  C:\Windows\System\AqjxHck.exe
  2⤵
  PID:11356
- C:\Windows\System\DjHlgHv.exe
  C:\Windows\System\DjHlgHv.exe
  2⤵
  PID:12212
- C:\Windows\System\CZmtjOd.exe
  C:\Windows\System\CZmtjOd.exe
  2⤵
  PID:11808
- C:\Windows\System\mSGlkbD.exe
  C:\Windows\System\mSGlkbD.exe
  2⤵
  PID:12252
- C:\Windows\System\ortcFop.exe
  C:\Windows\System\ortcFop.exe
  2⤵
  PID:12320
- C:\Windows\System\zmOXwxW.exe
  C:\Windows\System\zmOXwxW.exe
  2⤵
  PID:12348
- C:\Windows\System\IEdDxQm.exe
  C:\Windows\System\IEdDxQm.exe
  2⤵
  PID:12368
- C:\Windows\System\aymuFVp.exe
  C:\Windows\System\aymuFVp.exe
  2⤵
  PID:12404
- C:\Windows\System\xKSJhpg.exe
  C:\Windows\System\xKSJhpg.exe
  2⤵
  PID:12424
- C:\Windows\System\LxfuMox.exe
  C:\Windows\System\LxfuMox.exe
  2⤵
  PID:12468
- C:\Windows\System\CQIxuTx.exe
  C:\Windows\System\CQIxuTx.exe
  2⤵
  PID:12488
- C:\Windows\System\BUyrulI.exe
  C:\Windows\System\BUyrulI.exe
  2⤵
  PID:12512
- C:\Windows\System\AKJRqpi.exe
  C:\Windows\System\AKJRqpi.exe
  2⤵
  PID:12528
- C:\Windows\System\xTJpLPn.exe
  C:\Windows\System\xTJpLPn.exe
  2⤵
  PID:12552
- C:\Windows\System\cQnQmsQ.exe
  C:\Windows\System\cQnQmsQ.exe
  2⤵
  PID:12596
- C:\Windows\System\HODbuhB.exe
  C:\Windows\System\HODbuhB.exe
  2⤵
  PID:12620
- C:\Windows\System\xciJeyX.exe
  C:\Windows\System\xciJeyX.exe
  2⤵
  PID:12644
- C:\Windows\System\PZImqEY.exe
  C:\Windows\System\PZImqEY.exe
  2⤵
  PID:12672
- C:\Windows\System\MTGrpAa.exe
  C:\Windows\System\MTGrpAa.exe
  2⤵
  PID:12708
- C:\Windows\System\DoCCRJV.exe
  C:\Windows\System\DoCCRJV.exe
  2⤵
  PID:12732
- C:\Windows\System\DpYowwW.exe
  C:\Windows\System\DpYowwW.exe
  2⤵
  PID:12768
- C:\Windows\System\BDYIhuJ.exe
  C:\Windows\System\BDYIhuJ.exe
  2⤵
  PID:12792
- C:\Windows\System\jTdUwio.exe
  C:\Windows\System\jTdUwio.exe
  2⤵
  PID:12808
- C:\Windows\System\NUdFVQA.exe
  C:\Windows\System\NUdFVQA.exe
  2⤵
  PID:12828
- C:\Windows\System\zoRdDfT.exe
  C:\Windows\System\zoRdDfT.exe
  2⤵
  PID:12856
- C:\Windows\System\JSJTzlK.exe
  C:\Windows\System\JSJTzlK.exe
  2⤵
  PID:12872
- C:\Windows\System\LnhRSfz.exe
  C:\Windows\System\LnhRSfz.exe
  2⤵
  PID:12896
- C:\Windows\System\sekdXwl.exe
  C:\Windows\System\sekdXwl.exe
  2⤵
  PID:12912
- C:\Windows\System\ydFUzZC.exe
  C:\Windows\System\ydFUzZC.exe
  2⤵
  PID:12932
- C:\Windows\System\oxWOBtX.exe
  C:\Windows\System\oxWOBtX.exe
  2⤵
  PID:12956
- C:\Windows\System\KYjYyIU.exe
  C:\Windows\System\KYjYyIU.exe
  2⤵
  PID:12976
- C:\Windows\System\VeuCYfJ.exe
  C:\Windows\System\VeuCYfJ.exe
  2⤵
  PID:12996
- C:\Windows\System\QVRaYKQ.exe
  C:\Windows\System\QVRaYKQ.exe
  2⤵
  PID:13016
- C:\Windows\System\nljqgYw.exe
  C:\Windows\System\nljqgYw.exe
  2⤵
  PID:13036
- C:\Windows\System\DrjWvKZ.exe
  C:\Windows\System\DrjWvKZ.exe
  2⤵
  PID:13056
- C:\Windows\System\BtEWTRT.exe
  C:\Windows\System\BtEWTRT.exe
  2⤵
  PID:13140
- C:\Windows\System\Vmrclur.exe
  C:\Windows\System\Vmrclur.exe
  2⤵
  PID:13180
- C:\Windows\System\SUlAAjG.exe
  C:\Windows\System\SUlAAjG.exe
  2⤵
  PID:13208
- C:\Windows\System\QnmpjbA.exe
  C:\Windows\System\QnmpjbA.exe
  2⤵
  PID:13228
- C:\Windows\System\aFAqKGe.exe
  C:\Windows\System\aFAqKGe.exe
  2⤵
  PID:13256
- C:\Windows\System\FVrhRXX.exe
  C:\Windows\System\FVrhRXX.exe
  2⤵
  PID:13280
- C:\Windows\System\sNJTTfg.exe
  C:\Windows\System\sNJTTfg.exe
  2⤵
  PID:13308
- C:\Windows\System\PamKOVW.exe
  C:\Windows\System\PamKOVW.exe
  2⤵
  PID:12328
- C:\Windows\System\KIDiAjm.exe
  C:\Windows\System\KIDiAjm.exe
  2⤵
  PID:12396
- C:\Windows\System\UAkqVgO.exe
  C:\Windows\System\UAkqVgO.exe
  2⤵
  PID:12416
- C:\Windows\System\UyFiQiy.exe
  C:\Windows\System\UyFiQiy.exe
  2⤵
  PID:12448
- C:\Windows\System\lvXXRmJ.exe
  C:\Windows\System\lvXXRmJ.exe
  2⤵
  PID:12544
- C:\Windows\System\AJTbqLm.exe
  C:\Windows\System\AJTbqLm.exe
  2⤵
  PID:12588
- C:\Windows\System\jkmvKaM.exe
  C:\Windows\System\jkmvKaM.exe
  2⤵
  PID:12568
- C:\Windows\System\XSfCOAA.exe
  C:\Windows\System\XSfCOAA.exe
  2⤵
  PID:12660
- C:\Windows\System\fgzEMfd.exe
  C:\Windows\System\fgzEMfd.exe
  2⤵
  PID:12680
- C:\Windows\System\nLGuGny.exe
  C:\Windows\System\nLGuGny.exe
  2⤵
  PID:12784
- C:\Windows\System\gVtEufS.exe
  C:\Windows\System\gVtEufS.exe
  2⤵
  PID:12908
- C:\Windows\System\VEuDrtk.exe
  C:\Windows\System\VEuDrtk.exe
  2⤵
  PID:12868
- C:\Windows\System\xZUgefM.exe
  C:\Windows\System\xZUgefM.exe
  2⤵
  PID:12924
- C:\Windows\System\oBBtLPi.exe
  C:\Windows\System\oBBtLPi.exe
  2⤵
  PID:12972
- C:\Windows\System\EZeLsAF.exe
  C:\Windows\System\EZeLsAF.exe
  2⤵
  PID:13028
- C:\Windows\System\jVQmAOw.exe
  C:\Windows\System\jVQmAOw.exe
  2⤵
  PID:13064
- C:\Windows\System\wATlOrt.exe
  C:\Windows\System\wATlOrt.exe
  2⤵
  PID:13248
- C:\Windows\System\WkqqxxU.exe
  C:\Windows\System\WkqqxxU.exe
  2⤵
  PID:12060
- C:\Windows\System\KTbMNgh.exe
  C:\Windows\System\KTbMNgh.exe
  2⤵
  PID:13220
- C:\Windows\System\fyZikNo.exe
  C:\Windows\System\fyZikNo.exe
  2⤵
  PID:12464
- C:\Windows\System\JOkRnGJ.exe
  C:\Windows\System\JOkRnGJ.exe
  2⤵
  PID:12476
- C:\Windows\System\UoqaHYU.exe
  C:\Windows\System\UoqaHYU.exe
  2⤵
  PID:12668
- C:\Windows\System\KFpPVqg.exe
  C:\Windows\System\KFpPVqg.exe
  2⤵
  PID:12836
- C:\Windows\System\hckEzal.exe
  C:\Windows\System\hckEzal.exe
  2⤵
  PID:12992
- C:\Windows\System\TdPCfXK.exe
  C:\Windows\System\TdPCfXK.exe
  2⤵
  PID:12864
- C:\Windows\System\IMWTIDh.exe
  C:\Windows\System\IMWTIDh.exe
  2⤵
  PID:13152
- C:\Windows\System\QRMkRwK.exe
  C:\Windows\System\QRMkRwK.exe
  2⤵
  PID:13332
- C:\Windows\System\TwBAstf.exe
  C:\Windows\System\TwBAstf.exe
  2⤵
  PID:13356
- C:\Windows\System\nKyuneh.exe
  C:\Windows\System\nKyuneh.exe
  2⤵
  PID:13380
- C:\Windows\System\Vqjvyta.exe
  C:\Windows\System\Vqjvyta.exe
  2⤵
  PID:13400
- C:\Windows\System\gOSalYe.exe
  C:\Windows\System\gOSalYe.exe
  2⤵
  PID:13428
- C:\Windows\System\RaeOwSR.exe
  C:\Windows\System\RaeOwSR.exe
  2⤵
  PID:13444
- C:\Windows\System\ePFRqjI.exe
  C:\Windows\System\ePFRqjI.exe
  2⤵
  PID:13472
- C:\Windows\System\fRAtenX.exe
  C:\Windows\System\fRAtenX.exe
  2⤵
  PID:13496
- C:\Windows\System\bjDZyZt.exe
  C:\Windows\System\bjDZyZt.exe
  2⤵
  PID:13696
- C:\Windows\System\jgWtnTo.exe
  C:\Windows\System\jgWtnTo.exe
  2⤵
  PID:13728
- C:\Windows\System\UYhCpbP.exe
  C:\Windows\System\UYhCpbP.exe
  2⤵
  PID:13768
- C:\Windows\System\tycocZZ.exe
  C:\Windows\System\tycocZZ.exe
  2⤵
  PID:13800
- C:\Windows\System\pcRIwqw.exe
  C:\Windows\System\pcRIwqw.exe
  2⤵
  PID:13828
- C:\Windows\System\pylxbbB.exe
  C:\Windows\System\pylxbbB.exe
  2⤵
  PID:13852
- C:\Windows\System\zoVrxNP.exe
  C:\Windows\System\zoVrxNP.exe
  2⤵
  PID:13872
- C:\Windows\System\CTwAIGn.exe
  C:\Windows\System\CTwAIGn.exe
  2⤵
  PID:13888
- C:\Windows\System\ekfpvFJ.exe
  C:\Windows\System\ekfpvFJ.exe
  2⤵
  PID:13904
- C:\Windows\System\lnYHMlx.exe
  C:\Windows\System\lnYHMlx.exe
  2⤵
  PID:13924
- C:\Windows\System\ADRwwuX.exe
  C:\Windows\System\ADRwwuX.exe
  2⤵
  PID:13952
- C:\Windows\System\wOCcNjM.exe
  C:\Windows\System\wOCcNjM.exe
  2⤵
  PID:13972
- C:\Windows\System\NuoggJf.exe
  C:\Windows\System\NuoggJf.exe
  2⤵
  PID:13992
- C:\Windows\System\DhwNZev.exe
  C:\Windows\System\DhwNZev.exe
  2⤵
  PID:14016
- C:\Windows\System\cpCSFOW.exe
  C:\Windows\System\cpCSFOW.exe
  2⤵
  PID:14036
- C:\Windows\System\cpwkkNd.exe
  C:\Windows\System\cpwkkNd.exe
  2⤵
  PID:14052
- C:\Windows\System\lBbqPYM.exe
  C:\Windows\System\lBbqPYM.exe
  2⤵
  PID:14088
- C:\Windows\System\FgmbrOn.exe
  C:\Windows\System\FgmbrOn.exe
  2⤵
  PID:14104
- C:\Windows\System\kQGOzRS.exe
  C:\Windows\System\kQGOzRS.exe
  2⤵
  PID:14128
- C:\Windows\System\dytROHV.exe
  C:\Windows\System\dytROHV.exe
  2⤵
  PID:14148
- C:\Windows\System\FVZYRSQ.exe
  C:\Windows\System\FVZYRSQ.exe
  2⤵
  PID:14172
- C:\Windows\System\XgziiVy.exe
  C:\Windows\System\XgziiVy.exe
  2⤵
  PID:14192
- C:\Windows\System\ygiCVBQ.exe
  C:\Windows\System\ygiCVBQ.exe
  2⤵
  PID:14212
- C:\Windows\System\IcdyQFu.exe
  C:\Windows\System\IcdyQFu.exe
  2⤵
  PID:14236
- C:\Windows\System\qogXffa.exe
  C:\Windows\System\qogXffa.exe
  2⤵
  PID:14252
- C:\Windows\System\GAQblXc.exe
  C:\Windows\System\GAQblXc.exe
  2⤵
  PID:14280
- C:\Windows\System\VPBAlYS.exe
  C:\Windows\System\VPBAlYS.exe
  2⤵
  PID:14300
- C:\Windows\System\HwIdrGQ.exe
  C:\Windows\System\HwIdrGQ.exe
  2⤵
  PID:14320
- C:\Windows\System\hxUJJzn.exe
  C:\Windows\System\hxUJJzn.exe
  2⤵
  PID:12964
- C:\Windows\System\KSFdIhx.exe
  C:\Windows\System\KSFdIhx.exe
  2⤵
  PID:12800
- C:\Windows\System\fIefqNC.exe
  C:\Windows\System\fIefqNC.exe
  2⤵
  PID:13052
- C:\Windows\System\SHbAgsc.exe
  C:\Windows\System\SHbAgsc.exe
  2⤵
  PID:13156
- C:\Windows\System\WAmXlkN.exe
  C:\Windows\System\WAmXlkN.exe
  2⤵
  PID:13348
- C:\Windows\System\rRHqdbW.exe
  C:\Windows\System\rRHqdbW.exe
  2⤵
  PID:13396
- C:\Windows\System\mKNTEeB.exe
  C:\Windows\System\mKNTEeB.exe
  2⤵
  PID:12616
- C:\Windows\System\TZlHuJc.exe
  C:\Windows\System\TZlHuJc.exe
  2⤵
  PID:13448
- C:\Windows\System\uCgXLNF.exe
  C:\Windows\System\uCgXLNF.exe
  2⤵
  PID:12892
- C:\Windows\System\fZrJWNM.exe
  C:\Windows\System\fZrJWNM.exe
  2⤵
  PID:13564
- C:\Windows\System\kBEnuqw.exe
  C:\Windows\System\kBEnuqw.exe
  2⤵
  PID:13488
- C:\Windows\System\jusSykt.exe
  C:\Windows\System\jusSykt.exe
  2⤵
  PID:13552
- C:\Windows\System\BhKDmSI.exe
  C:\Windows\System\BhKDmSI.exe
  2⤵
  PID:13736
- C:\Windows\System\BreXTrR.exe
  C:\Windows\System\BreXTrR.exe
  2⤵
  PID:13692
- C:\Windows\System\TiGhUyj.exe
  C:\Windows\System\TiGhUyj.exe
  2⤵
  PID:13660
- C:\Windows\System\KqGZfSW.exe
  C:\Windows\System\KqGZfSW.exe
  2⤵
  PID:13848
- C:\Windows\System\Toixmnr.exe
  C:\Windows\System\Toixmnr.exe
  2⤵
  PID:5064
- C:\Windows\System\kkLOrAP.exe
  C:\Windows\System\kkLOrAP.exe
  2⤵
  PID:14244
- C:\Windows\System\kRQkeaY.exe
  C:\Windows\System\kRQkeaY.exe
  2⤵
  PID:14268
- C:\Windows\System\sAkdUID.exe
  C:\Windows\System\sAkdUID.exe
  2⤵
  PID:14316
- C:\Windows\System\QShiJPv.exe
  C:\Windows\System\QShiJPv.exe
  2⤵
  PID:14208
- C:\Windows\System\aaTjnQb.exe
  C:\Windows\System\aaTjnQb.exe
  2⤵
  PID:13464
- C:\Windows\System\DeTlWsl.exe
  C:\Windows\System\DeTlWsl.exe
  2⤵
  PID:13372
- C:\Windows\System\xwmsfiD.exe
  C:\Windows\System\xwmsfiD.exe
  2⤵
  PID:13292
- C:\Windows\System\BebVgUD.exe
  C:\Windows\System\BebVgUD.exe
  2⤵
  PID:13624
- C:\Windows\System\vdWgYhX.exe
  C:\Windows\System\vdWgYhX.exe
  2⤵
  PID:14288
- C:\Windows\System\TIwmoYT.exe
  C:\Windows\System\TIwmoYT.exe
  2⤵
  PID:12608
- C:\Windows\System\HXINWgC.exe
  C:\Windows\System\HXINWgC.exe
  2⤵
  PID:13544
- C:\Windows\System\ewPmOXs.exe
  C:\Windows\System\ewPmOXs.exe
  2⤵
  PID:14400
- C:\Windows\System\VQcoJJp.exe
  C:\Windows\System\VQcoJJp.exe
  2⤵
  PID:14416
- C:\Windows\System\tkEJslW.exe
  C:\Windows\System\tkEJslW.exe
  2⤵
  PID:14444
- C:\Windows\System\pIGDLFY.exe
  C:\Windows\System\pIGDLFY.exe
  2⤵
  PID:14460
- C:\Windows\System\TSgUiJc.exe
  C:\Windows\System\TSgUiJc.exe
  2⤵
  PID:14476
- C:\Windows\System\XOPnvdQ.exe
  C:\Windows\System\XOPnvdQ.exe
  2⤵
  PID:14492
- C:\Windows\System\BMhnHvo.exe
  C:\Windows\System\BMhnHvo.exe
  2⤵
  PID:14516
- C:\Windows\System\NqvDBaZ.exe
  C:\Windows\System\NqvDBaZ.exe
  2⤵
  PID:14544
- C:\Windows\System\QDknHFc.exe
  C:\Windows\System\QDknHFc.exe
  2⤵
  PID:14580
- C:\Windows\System\vfGIjCH.exe
  C:\Windows\System\vfGIjCH.exe
  2⤵
  PID:14660
- C:\Windows\System\BbXVBsA.exe
  C:\Windows\System\BbXVBsA.exe
  2⤵
  PID:14752
- C:\Windows\System\yPHsOsH.exe
  C:\Windows\System\yPHsOsH.exe
  2⤵
  PID:14780
- C:\Windows\System\CQCPgXs.exe
  C:\Windows\System\CQCPgXs.exe
  2⤵
  PID:14832
- C:\Windows\System\PXcsbXd.exe
  C:\Windows\System\PXcsbXd.exe
  2⤵
  PID:14856
- C:\Windows\System\cRPRqpd.exe
  C:\Windows\System\cRPRqpd.exe
  2⤵
  PID:14880
- C:\Windows\System\OLimhps.exe
  C:\Windows\System\OLimhps.exe
  2⤵
  PID:14912
- C:\Windows\System\IMJIdKh.exe
  C:\Windows\System\IMJIdKh.exe
  2⤵
  PID:14944
- C:\Windows\System\YdjBofO.exe
  C:\Windows\System\YdjBofO.exe
  2⤵
  PID:14972
- C:\Windows\System\UTRlpIK.exe
  C:\Windows\System\UTRlpIK.exe
  2⤵
  PID:14992
- C:\Windows\System\ZunNBVF.exe
  C:\Windows\System\ZunNBVF.exe
  2⤵
  PID:15008
- C:\Windows\System\IZxZnVC.exe
  C:\Windows\System\IZxZnVC.exe
  2⤵
  PID:15028
- C:\Windows\System\IoYExJI.exe
  C:\Windows\System\IoYExJI.exe
  2⤵
  PID:15060
- C:\Windows\System\wNuSZpp.exe
  C:\Windows\System\wNuSZpp.exe
  2⤵
  PID:15088
- C:\Windows\System\MjtrXrv.exe
  C:\Windows\System\MjtrXrv.exe
  2⤵
  PID:15104
- C:\Windows\System\uXhOmnD.exe
  C:\Windows\System\uXhOmnD.exe
  2⤵
  PID:15128
- C:\Windows\System\cYmWFzE.exe
  C:\Windows\System\cYmWFzE.exe
  2⤵
  PID:15156
- C:\Windows\System\actYLPT.exe
  C:\Windows\System\actYLPT.exe
  2⤵
  PID:15180
- C:\Windows\System\jrazVWn.exe
  C:\Windows\System\jrazVWn.exe
  2⤵
  PID:15196
- C:\Windows\System\qwSrTQW.exe
  C:\Windows\System\qwSrTQW.exe
  2⤵
  PID:15216
- C:\Windows\System\jKDmirf.exe
  C:\Windows\System\jKDmirf.exe
  2⤵
  PID:15232
- C:\Windows\System\nTEpnoc.exe
  C:\Windows\System\nTEpnoc.exe
  2⤵
  PID:15248
- C:\Windows\System\iaTXvHx.exe
  C:\Windows\System\iaTXvHx.exe
  2⤵
  PID:15272
- C:\Windows\System\VcohGkT.exe
  C:\Windows\System\VcohGkT.exe
  2⤵
  PID:15288
- C:\Windows\System\THpECzO.exe
  C:\Windows\System\THpECzO.exe
  2⤵
  PID:15312
- C:\Windows\System\FTWEleM.exe
  C:\Windows\System\FTWEleM.exe
  2⤵
  PID:15328
- C:\Windows\System\yUgmItq.exe
  C:\Windows\System\yUgmItq.exe
  2⤵
  PID:15348
- C:\Windows\System\wkCdYlu.exe
  C:\Windows\System\wkCdYlu.exe
  2⤵
  PID:13364
- C:\Windows\System\BZmMYdi.exe
  C:\Windows\System\BZmMYdi.exe
  2⤵
  PID:13320
- C:\Windows\System\ZglKDJS.exe
  C:\Windows\System\ZglKDJS.exe
  2⤵
  PID:13844
- C:\Windows\System\WdcClqx.exe
  C:\Windows\System\WdcClqx.exe
  2⤵
  PID:12356
- C:\Windows\System\BbjzysK.exe
  C:\Windows\System\BbjzysK.exe
  2⤵
  PID:13912
- C:\Windows\System\ssRcTIz.exe
  C:\Windows\System\ssRcTIz.exe
  2⤵
  PID:14028
- C:\Windows\System\bZwcqMA.exe
  C:\Windows\System\bZwcqMA.exe
  2⤵
  PID:12636
- C:\Windows\System\BAbmWng.exe
  C:\Windows\System\BAbmWng.exe
  2⤵
  PID:14396
- C:\Windows\System\lEjfOho.exe
  C:\Windows\System\lEjfOho.exe
  2⤵
  PID:14200
- C:\Windows\System\zMwUpss.exe
  C:\Windows\System\zMwUpss.exe
  2⤵
  PID:14540
- C:\Windows\System\KkPdskV.exe
  C:\Windows\System\KkPdskV.exe
  2⤵
  PID:14440
- C:\Windows\System\TpTXFQA.exe
  C:\Windows\System\TpTXFQA.exe
  2⤵
  PID:14388
- C:\Windows\System\ICumfta.exe
  C:\Windows\System\ICumfta.exe
  2⤵
  PID:14484
- C:\Windows\System\zwwikOq.exe
  C:\Windows\System\zwwikOq.exe
  2⤵
  PID:14688
- C:\Windows\System\WAFGRDl.exe
  C:\Windows\System\WAFGRDl.exe
  2⤵
  PID:14676
- C:\Windows\System\aFdkXMU.exe
  C:\Windows\System\aFdkXMU.exe
  2⤵
  PID:14640
- C:\Windows\System\laTLWoo.exe
  C:\Windows\System\laTLWoo.exe
  2⤵
  PID:14668
- C:\Windows\System\tfbrAsd.exe
  C:\Windows\System\tfbrAsd.exe
  2⤵
  PID:14728
- C:\Windows\System\TjoVuxQ.exe
  C:\Windows\System\TjoVuxQ.exe
  2⤵
  PID:14776
- C:\Windows\System\uposaNh.exe
  C:\Windows\System\uposaNh.exe
  2⤵
  PID:14812
- C:\Windows\System\NrnAoWr.exe
  C:\Windows\System\NrnAoWr.exe
  2⤵
  PID:14868
- C:\Windows\System\OnspzTG.exe
  C:\Windows\System\OnspzTG.exe
  2⤵
  PID:14908
- C:\Windows\System\VSzWHvP.exe
  C:\Windows\System\VSzWHvP.exe
  2⤵
  PID:15192
- C:\Windows\System\YuZeXIz.exe
  C:\Windows\System\YuZeXIz.exe
  2⤵
  PID:15124
- C:\Windows\System\bwqtGpm.exe
  C:\Windows\System\bwqtGpm.exe
  2⤵
  PID:15148
- C:\Windows\System\BpyYXrD.exe
  C:\Windows\System\BpyYXrD.exe
  2⤵
  PID:15268
- C:\Windows\System\lAIocki.exe
  C:\Windows\System\lAIocki.exe
  2⤵
  PID:14988
- C:\Windows\System\mZSMOfe.exe
  C:\Windows\System\mZSMOfe.exe
  2⤵
  PID:15000
- C:\Windows\System\KAQfzav.exe
  C:\Windows\System\KAQfzav.exe
  2⤵
  PID:13900
- C:\Windows\System\mZdPrIg.exe
  C:\Windows\System\mZdPrIg.exe
  2⤵
  PID:13616
- C:\Windows\System\sdbRrmn.exe
  C:\Windows\System\sdbRrmn.exe
  2⤵
  PID:15364
- C:\Windows\System\LTxFQcH.exe
  C:\Windows\System\LTxFQcH.exe
  2⤵
  PID:15380
- C:\Windows\System\zRqLKrE.exe
  C:\Windows\System\zRqLKrE.exe
  2⤵
  PID:15396
- C:\Windows\System\ihpgHOe.exe
  C:\Windows\System\ihpgHOe.exe
  2⤵
  PID:15412
- C:\Windows\System\qHEoLTt.exe
  C:\Windows\System\qHEoLTt.exe
  2⤵
  PID:15428
- C:\Windows\System\nmzSBnO.exe
  C:\Windows\System\nmzSBnO.exe
  2⤵
  PID:15444
- C:\Windows\System\HIhIzlp.exe
  C:\Windows\System\HIhIzlp.exe
  2⤵
  PID:15460
- C:\Windows\System\VoRynVf.exe
  C:\Windows\System\VoRynVf.exe
  2⤵
  PID:15512
- C:\Windows\System\SxCsHqE.exe
  C:\Windows\System\SxCsHqE.exe
  2⤵
  PID:15528
- C:\Windows\System\UzKGpMR.exe
  C:\Windows\System\UzKGpMR.exe
  2⤵
  PID:15544
- C:\Windows\System\jncgySj.exe
  C:\Windows\System\jncgySj.exe
  2⤵
  PID:15560
- C:\Windows\System\prIzAZc.exe
  C:\Windows\System\prIzAZc.exe
  2⤵
  PID:15576
- C:\Windows\System\sBNWiuQ.exe
  C:\Windows\System\sBNWiuQ.exe
  2⤵
  PID:15592
- C:\Windows\System\eteZJtI.exe
  C:\Windows\System\eteZJtI.exe
  2⤵
  PID:15628
- C:\Windows\System\UmDlszD.exe
  C:\Windows\System\UmDlszD.exe
  2⤵
  PID:15656
- C:\Windows\System\ZQFNxyl.exe
  C:\Windows\System\ZQFNxyl.exe
  2⤵
  PID:15684
- C:\Windows\System\BmuTYfT.exe
  C:\Windows\System\BmuTYfT.exe
  2⤵
  PID:15704
- C:\Windows\System\QcKNWXz.exe
  C:\Windows\System\QcKNWXz.exe
  2⤵
  PID:15724
- C:\Windows\System\OTedwXs.exe
  C:\Windows\System\OTedwXs.exe
  2⤵
  PID:15740
- C:\Windows\System\FLBofNo.exe
  C:\Windows\System\FLBofNo.exe
  2⤵
  PID:15760
- C:\Windows\System\ZeutwDx.exe
  C:\Windows\System\ZeutwDx.exe
  2⤵
  PID:15776
- C:\Windows\System\INPzMeZ.exe
  C:\Windows\System\INPzMeZ.exe
  2⤵
  PID:15792
- C:\Windows\System\JuKQKJL.exe
  C:\Windows\System\JuKQKJL.exe
  2⤵
  PID:15808
- C:\Windows\System\aulwPUG.exe
  C:\Windows\System\aulwPUG.exe
  2⤵
  PID:15832
- C:\Windows\System\IcOTFbL.exe
  C:\Windows\System\IcOTFbL.exe
  2⤵
  PID:15848
- C:\Windows\System\jhnYfWZ.exe
  C:\Windows\System\jhnYfWZ.exe
  2⤵
  PID:15868
- C:\Windows\System\ugAHYfY.exe
  C:\Windows\System\ugAHYfY.exe
  2⤵
  PID:15892
- C:\Windows\System\jBRLIbb.exe
  C:\Windows\System\jBRLIbb.exe
  2⤵
  PID:15908
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15908 -s 248
    3⤵
    PID:16124
- C:\Windows\System\qkWLieN.exe
  C:\Windows\System\qkWLieN.exe
  2⤵
  PID:15924
- C:\Windows\System\NUSYvrb.exe
  C:\Windows\System\NUSYvrb.exe
  2⤵
  PID:15944
- C:\Windows\System\KBHZFJA.exe
  C:\Windows\System\KBHZFJA.exe
  2⤵
  PID:15964
- C:\Windows\System\DCOgnpa.exe
  C:\Windows\System\DCOgnpa.exe
  2⤵
  PID:15980
- C:\Windows\System\eqopDpU.exe
  C:\Windows\System\eqopDpU.exe
  2⤵
  PID:16004
- C:\Windows\System\sbSyJUa.exe
  C:\Windows\System\sbSyJUa.exe
  2⤵
  PID:16032
- C:\Windows\System\kbgOxgg.exe
  C:\Windows\System\kbgOxgg.exe
  2⤵
  PID:16056
- C:\Windows\System\bJkQRHR.exe
  C:\Windows\System\bJkQRHR.exe
  2⤵
  PID:16080
- C:\Windows\System\AaIsoIM.exe
  C:\Windows\System\AaIsoIM.exe
  2⤵
  PID:16112
- C:\Windows\System\KbPNoWe.exe
  C:\Windows\System\KbPNoWe.exe
  2⤵
  PID:16140
- C:\Windows\System\fvCpLTv.exe
  C:\Windows\System\fvCpLTv.exe
  2⤵
  PID:16156
- C:\Windows\System\fqNxdRu.exe
  C:\Windows\System\fqNxdRu.exe
  2⤵
  PID:16188
- C:\Windows\System\EAYBZLN.exe
  C:\Windows\System\EAYBZLN.exe
  2⤵
  PID:16204
- C:\Windows\System\oEzfXYh.exe
  C:\Windows\System\oEzfXYh.exe
  2⤵
  PID:16228
- C:\Windows\System\jRPLAan.exe
  C:\Windows\System\jRPLAan.exe
  2⤵
  PID:16248
- C:\Windows\System\POuEBxr.exe
  C:\Windows\System\POuEBxr.exe
  2⤵
  PID:16264
- C:\Windows\System\ekfxnWa.exe
  C:\Windows\System\ekfxnWa.exe
  2⤵
  PID:16292
- C:\Windows\System\ngfQBVJ.exe
  C:\Windows\System\ngfQBVJ.exe
  2⤵
  PID:16308
- C:\Windows\System\gdAuQgq.exe
  C:\Windows\System\gdAuQgq.exe
  2⤵
  PID:16324
- C:\Windows\System\fSWsAfV.exe
  C:\Windows\System\fSWsAfV.exe
  2⤵
  PID:16356
- C:\Windows\System\dNBTvFq.exe
  C:\Windows\System\dNBTvFq.exe
  2⤵
  PID:16380
- C:\Windows\System\UOwpAmz.exe
  C:\Windows\System\UOwpAmz.exe
  2⤵
  PID:15168
- C:\Windows\System\wwtyELj.exe
  C:\Windows\System\wwtyELj.exe
  2⤵
  PID:14432
- C:\Windows\System\jxJVjBD.exe
  C:\Windows\System\jxJVjBD.exe
  2⤵
  PID:13880
- C:\Windows\System\zXANJfB.exe
  C:\Windows\System\zXANJfB.exe
  2⤵
  PID:15048
- C:\Windows\System\wRJUmLO.exe
  C:\Windows\System\wRJUmLO.exe
  2⤵
  PID:14964
- C:\Windows\System\ztDAowg.exe
  C:\Windows\System\ztDAowg.exe
  2⤵
  PID:1104
- C:\Windows\System\dmQffqP.exe
  C:\Windows\System\dmQffqP.exe
  2⤵
  PID:15344
- C:\Windows\System\btZkKDF.exe
  C:\Windows\System\btZkKDF.exe
  2⤵
  PID:14352
- C:\Windows\System\thLKohI.exe
  C:\Windows\System\thLKohI.exe
  2⤵
  PID:15756
- C:\Windows\System\WJzduvL.exe
  C:\Windows\System\WJzduvL.exe
  2⤵
  PID:16376
- C:\Windows\System\vVWpMKX.exe
  C:\Windows\System\vVWpMKX.exe
  2⤵
  PID:15468
- C:\Windows\System\tVvFNMy.exe
  C:\Windows\System\tVvFNMy.exe
  2⤵
  PID:14008
- C:\Windows\System\dKabgja.exe
  C:\Windows\System\dKabgja.exe
  2⤵
  PID:15888
- C:\Windows\System\tjNGUgH.exe
  C:\Windows\System\tjNGUgH.exe
  2⤵
  PID:15920
- C:\Windows\System\JfJskPA.exe
  C:\Windows\System\JfJskPA.exe
  2⤵
  PID:15960
- C:\Windows\System\byLqQoL.exe
  C:\Windows\System\byLqQoL.exe
  2⤵
  PID:15644
- C:\Windows\System\AUjjpLr.exe
  C:\Windows\System\AUjjpLr.exe
  2⤵
  PID:16216
- C:\Windows\System\OXxSInw.exe
  C:\Windows\System\OXxSInw.exe
  2⤵
  PID:16396
- C:\Windows\System\AYoWqkr.exe
  C:\Windows\System\AYoWqkr.exe
  2⤵
  PID:16412
- C:\Windows\System\pMWUEeL.exe
  C:\Windows\System\pMWUEeL.exe
  2⤵
  PID:16432
- C:\Windows\System\tiglIem.exe
  C:\Windows\System\tiglIem.exe
  2⤵
  PID:16448
- C:\Windows\System\PTMfQUs.exe
  C:\Windows\System\PTMfQUs.exe
  2⤵
  PID:16472
- C:\Windows\System\BGnafTU.exe
  C:\Windows\System\BGnafTU.exe
  2⤵
  PID:16496
- C:\Windows\System\jELTIWo.exe
  C:\Windows\System\jELTIWo.exe
  2⤵
  PID:16512
- C:\Windows\System\NbcmrDo.exe
  C:\Windows\System\NbcmrDo.exe
  2⤵
  PID:16528
- C:\Windows\System\fKrpDet.exe
  C:\Windows\System\fKrpDet.exe
  2⤵
  PID:16544
- C:\Windows\System\bjInUAr.exe
  C:\Windows\System\bjInUAr.exe
  2⤵
  PID:16560
- C:\Windows\System\luFinVw.exe
  C:\Windows\System\luFinVw.exe
  2⤵
  PID:16580
- C:\Windows\System\aIfRGrD.exe
  C:\Windows\System\aIfRGrD.exe
  2⤵
  PID:16596
- C:\Windows\System\GSvhTXJ.exe
  C:\Windows\System\GSvhTXJ.exe
  2⤵
  PID:16644
- C:\Windows\System\klqrRzU.exe
  C:\Windows\System\klqrRzU.exe
  2⤵
  PID:16704
- C:\Windows\System\SplVGcM.exe
  C:\Windows\System\SplVGcM.exe
  2⤵
  PID:16720
- C:\Windows\System\NvRAKFe.exe
  C:\Windows\System\NvRAKFe.exe
  2⤵
  PID:16736
- C:\Windows\System\BIFLTnm.exe
  C:\Windows\System\BIFLTnm.exe
  2⤵
  PID:16752
- C:\Windows\System\zBvwjbr.exe
  C:\Windows\System\zBvwjbr.exe
  2⤵
  PID:16776
- C:\Windows\System\pFdGspn.exe
  C:\Windows\System\pFdGspn.exe
  2⤵
  PID:16792
- C:\Windows\System\kjmcngC.exe
  C:\Windows\System\kjmcngC.exe
  2⤵
  PID:16812
- C:\Windows\System\jQmFCnR.exe
  C:\Windows\System\jQmFCnR.exe
  2⤵
  PID:16832
- C:\Windows\System\qifJtBe.exe
  C:\Windows\System\qifJtBe.exe
  2⤵
  PID:16852
- C:\Windows\System\CzsrFge.exe
  C:\Windows\System\CzsrFge.exe
  2⤵
  PID:16868
- C:\Windows\System\BxqbqpR.exe
  C:\Windows\System\BxqbqpR.exe
  2⤵
  PID:16884

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16876

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AHBeHkF.exe

Path C:\Windows\System\AHBeHkF.exe
Size 1.1MB
SHA256 447c5c46eede774747be30fe49df72a0614b34e9c08a9d4b1b0e4e6f5a3a54b0
MD5 24e54ef5874a5bf89eda5e6ade2d1c7c
SHA1 a097b05a20e2f8735efeb4301d0799ae4a78981c
SHA512 63762196e392f99cbf1f670af54dbf3567a4bb5cfe2c8f802070ac988709937c5e1ac9d2515d10b3fc0b072c227cc64c8ce30d8843ab04aa10291726b9eb8edf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAUP:GezaTF8FcNkNdfE0pZ9ozttwIRxvu
MD5 SHA1 SHA512 SSDEEP

Submit Download

AlpiAgB.exe

Path C:\Windows\System\AlpiAgB.exe
Size 1.1MB
SHA256 31451393aaf56c37761793ca883b63de02b9101842cd868b1213520a7d11f861
MD5 5ba9666191899a0aa5dde2150a0eab3f
SHA1 dcfd1f978c124d54d721301ae09e06525a91e767
SHA512 257fbd2802ef143c1219b509e21d3e5e079ec224b6bb1a4165ec4d6a818313560e1ad6a8681542cd45053b845b6fc19db86da1900e0594d84c13e062e79620c6
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAu:GezaTF8FcNkNdfE0pZ9ozttwIRxvs
MD5 SHA1 SHA512 SSDEEP

Submit Download

DcrLufj.exe

Path C:\Windows\System\DcrLufj.exe
Size 1.1MB
SHA256 f5027dd0291863ed46fa9a43e18f126a4ad1f40f393cd19c285e8f80c0feb9ca
MD5 b8744f88ef14102ed10a11cbe109c080
SHA1 895f6007372f3585b3043603044221aaa7a437ba
SHA512 07fb84ca9eafe990bed2f81d8812a626a2a626b162bdbe2245b86916e0d43042fb6b939cbbb44ae1b131014c3025fa1c9b05ba8346f8efee5cea70e89d72a712
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAd:GezaTF8FcNkNdfE0pZ9ozttwIRxv/
MD5 SHA1 SHA512 SSDEEP

Submit Download

GfUEGlz.exe

Path C:\Windows\System\GfUEGlz.exe
Size 1.1MB
SHA256 c6579b7c1dc301a105882e9c70dde56e8d629eda24469c6cc17b74273ccc6110
MD5 5b6cdf65abbb274bcbc99d0ae5aa3178
SHA1 993b095716b9a6828aa4c8b8a1aeb39cb56d3c64
SHA512 ad717626ed24d94b27ff0b27b7832a5240a7ec4ee67bc019d7461fc917f5337e7d1bcf00f9e25318bfc3113dafc281a8799bc5cc673acebac082190566569fe1
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA4:GezaTF8FcNkNdfE0pZ9ozttwIRxvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

GtBkWky.exe

Path C:\Windows\System\GtBkWky.exe
Size 1.1MB
SHA256 2e4dc24555781ef64bb55a92f5a2abe85ae95ba29304f9e21c5379dc17a7cf25
MD5 977df009b93035c813f774d2a8ae29b5
SHA1 23db89a258f5b417438eb5833c44d422886e49aa
SHA512 d84a053198fee0db65cf2fcfaccc6e382c39a297e3372e0b48e65e7e6a06cb006be72e1cdb356a7616db8ab0f6eec003ae2d88a78e41306f6f2ff3a3e6c32258
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA3:GezaTF8FcNkNdfE0pZ9ozttwIRxv9
MD5 SHA1 SHA512 SSDEEP

Submit Download

GtRWbJC.exe

Path C:\Windows\System\GtRWbJC.exe
Size 1.1MB
SHA256 b79368ea649919bd0c27cb8e6cfe8cc97fd3cdd3c3c287b7c7c60e9e83dd6c9f
MD5 d5dc3e5bbeaedfa7d265c099b9c053be
SHA1 59f16a493c69f3c4167fa20091b3433631470bb7
SHA512 4777bd186801d5cd04004613a7370fca5c9fca1128d59ae3b0b05a319785bf9ce71259aa8b7cea6003c7be240c8a718b9982478a4a8c9d8c318bcb486d148b09
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAx:GezaTF8FcNkNdfE0pZ9ozttwIRxvf
MD5 SHA1 SHA512 SSDEEP

Submit Download

IDaMVpN.exe

Path C:\Windows\System\IDaMVpN.exe
Size 1.1MB
SHA256 511fe259f5b3c726cd1a35d5c231fbfe1e37f5112b4921d3202bb79df624b967
MD5 2b32054350a3852636263477f463dcf7
SHA1 a2b4943825991059ef5748cc34cef09b9154a1ee
SHA512 5c314ecd0ec285491e7e935f78c6645c1bc5e2d4c55b5d9b6c24e646c71fdcef28106af5935baf923656cec44719f00e8c094b99699356e1ba8fd6590810e99b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAh:GezaTF8FcNkNdfE0pZ9ozttwIRxvb
MD5 SHA1 SHA512 SSDEEP

Submit Download

JfALrPR.exe

Path C:\Windows\System\JfALrPR.exe
Size 1.1MB
SHA256 1b5fb2c495ad14b943ec905de5044e7620f610b5cfab880a8db7bb949f8984ec
MD5 cf0f4090ea7f138c3659bd39079f15de
SHA1 e7af43ee76421a5156a52049944db095c60e5b97
SHA512 36499e4bb90f02cf4e55023313798c11b57a2c3d089e51f0cb04d67bd794a62ef9a1447a85c28fb22e1dd086e90d8c6cd69c4ed762d495a16bccac4563248298
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA1:GezaTF8FcNkNdfE0pZ9ozttwIRxvr
MD5 SHA1 SHA512 SSDEEP

Submit Download

LzhwAUE.exe

Path C:\Windows\System\LzhwAUE.exe
Size 1.1MB
SHA256 2f219b440fa77948eae10014d6b8e4fa673578c0dbe6c36af472d8de2306c993
MD5 adec926d540fe3a9d98663e4f0a5b360
SHA1 8ee46f8ffccccb51a5a8619413082f1ba4292295
SHA512 ffb1c550ed3a390b5588c47d0fc3ffa56ab5d899e2e7b76fda75ec6e7e07d7755a982bded81f951e2e974ab9bc8b18c70699e69649bc06345359c45911a9458a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAQ:GezaTF8FcNkNdfE0pZ9ozttwIRxvq
MD5 SHA1 SHA512 SSDEEP

Submit Download

PTXpKbE.exe

Path C:\Windows\System\PTXpKbE.exe
Size 1.1MB
SHA256 492a6e3879a097a23dd4a2ff8781ec4c609e2b0ed8a1ca8b02fc916233fbf5d8
MD5 e047b6f6ef3e71f8943f6a5e7045a4ce
SHA1 a28700a1be373a7df0e1fe16e30c41430396a293
SHA512 eff6084c6791139d98bffafb2cc145117f03d91722a501d9c3a6eaaad2cb73d16eaa2d777ec2e4f3a4eaf7a72c3fd23145a00f4097c8e70bd36da24fb83e5ebe
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA/:GezaTF8FcNkNdfE0pZ9ozttwIRxvh
MD5 SHA1 SHA512 SSDEEP

Submit Download

ShZrDYK.exe

Path C:\Windows\System\ShZrDYK.exe
Size 1.1MB
SHA256 026575c0f313812e2a6e1a47d2198c54ef4fc758c856a88c651e6884dd3e6219
MD5 c8eb64551a0b14b00a2a789ea90afc9b
SHA1 7ad8a709327f5f5086f9b324bd011a80ceda4da9
SHA512 f80428709bb36c2d0dd1fe5edec0b908ee614d3162d6eadb44a53ea6d66d7ad8258e3a00bda1addab556e229abfffbace59ebd1ded07238e833a0d95c4620796
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAV:GezaTF8FcNkNdfE0pZ9ozttwIRxvv
MD5 SHA1 SHA512 SSDEEP

Submit Download

WdSwKpb.exe

Path C:\Windows\System\WdSwKpb.exe
Size 1.1MB
SHA256 996afa71e228d1a14e07bf6e1515f482e90e691a672f65724d4ad67d40c50993
MD5 6190e43fdf275d7d42a7121bcc615b92
SHA1 0f4d2fbb2ac623f37a4815619bc856e277ca1a6b
SHA512 62be92b039b458a749efe2fd92fc0c5f72accdea523e9234066d12aabf205cad99f7f6d66d11f684275b03726562e9f0c1c78a4cf07503df4093629714d3e4fc
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAN:GezaTF8FcNkNdfE0pZ9ozttwIRxvT
MD5 SHA1 SHA512 SSDEEP

Submit Download

XPpwWNJ.exe

Path C:\Windows\System\XPpwWNJ.exe
Size 1.1MB
SHA256 1cae9821b9a2e8bba3934a3e09242adc6d80e44d1097080f62a79e058ff8ac49
MD5 6dfab240dc809e2de454c405852ac16c
SHA1 fa06019fb89c38ae73771cafec5d4b9051b8232d
SHA512 a044f4841160523a862760e9ec166e0f513617d385af4673fc3f0a9c9a35ffad945960c7a43dcde76ae892de1ca2297460a1afdc76db714dea96093e94b794e9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAQ:GezaTF8FcNkNdfE0pZ9ozttwIRxv2
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZdCNvwI.exe

Path C:\Windows\System\ZdCNvwI.exe
Size 1.1MB
SHA256 0841524db9dc9078f30f497a81fe22e3541e20cea3ede390b7b4caec4e66686a
MD5 bb2efbe280f5cdc3ed85d16d55f63bd0
SHA1 9501b42ef0590c643a561a997089d39aeffb1a79
SHA512 254f8581abe5de036e6fcfa3ecb2e5ea1447e3b77074f5b5440f71c86b8f9f474ccccab642f9d5cbdf3dcd0f0fa40c36552ec4e571476aec5839332ac1b4bf29
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAC:GezaTF8FcNkNdfE0pZ9ozttwIRxv4
MD5 SHA1 SHA512 SSDEEP

Submit Download

aecQVQp.exe

Path C:\Windows\System\aecQVQp.exe
Size 1.1MB
SHA256 60ba0b669440260a7c95abf8c7dd5e6c828d75a3b5a283169916bfb3976d96a7
MD5 0785fcf58c730cf046120c0a76922191
SHA1 b19d457528a4c8d9792a243ea350eb1cbac43a9b
SHA512 cdfa077116d5775c0e259b242dc3232f54f7789c7601d8c91f59069d3684f3b95640dd9aad029c3d93c05d3a3c22cb0f36af02569578124ce7cd5a046e2e8430
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAd:GezaTF8FcNkNdfE0pZ9ozttwIRxv/
MD5 SHA1 SHA512 SSDEEP

Submit Download

agEZFIU.exe

Path C:\Windows\System\agEZFIU.exe
Size 1.1MB
SHA256 75d4529ebdc96a9cdcf3960fe139904350a0605392c46ee70dc2f5c938f34e0d
MD5 e23f995e469cff1b3f55dffcb47565c2
SHA1 aa8cbf7f60318e757bde5baf2fc32da5190bf591
SHA512 f3afb60db28971f2fe7570eab62f269635c1cad76c6bb90ba624e04e2b9ad88d1eb8f28ddb1134c2c68dfab6a0bc81076c45ef33de87d48c973c08765fe9c1ce
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAC:GezaTF8FcNkNdfE0pZ9ozttwIRxvs
MD5 SHA1 SHA512 SSDEEP

Submit Download

dDcnizL.exe

Path C:\Windows\System\dDcnizL.exe
Size 1.1MB
SHA256 6404882df85c5cbc3f834aa940fc2acfa0a1a4530b1c96341221800063864aab
MD5 31f0514c50317f193b1c08be3c4f96e0
SHA1 1d945a546a8e1ad6a47877c5ce65ddc575f78fbe
SHA512 52607fc57b2a0eb591c82f472753aa42baeac70a7cea24281245a1400ee5c475150760a58c507653ac41e08e5a37e844a89321d615ef6c8f40e455da2e0d4ec7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAI:GezaTF8FcNkNdfE0pZ9ozttwIRxvW
MD5 SHA1 SHA512 SSDEEP

Submit Download

gtyhHBA.exe

Path C:\Windows\System\gtyhHBA.exe
Size 1.1MB
SHA256 77b58e9e9a3f658e28ec751d437d5bf5aa944bf14fe80ebc4d2dc38045f7355b
MD5 5520161c2031508f749afd383d734484
SHA1 eb1bb02bec337a405973e0c839e4df234ded50e6
SHA512 85bda5bbb6b7fb87903720eacaf46b8e432ce577458f30d5b9ad10f54d71b262860c06d73a221bc29b00ae52bf0c10b10f67091b6093195131a0e0a9f2c3639a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAY:GezaTF8FcNkNdfE0pZ9ozttwIRxvy
MD5 SHA1 SHA512 SSDEEP

Submit Download

hNSLFHU.exe

Path C:\Windows\System\hNSLFHU.exe
Size 1.1MB
SHA256 aea9a96104cded74c187c01f8ed5f3261d9a211f4c604088bda06ba0d46ef687
MD5 2625476484a182fe5b2810512aa39de2
SHA1 6366555a973463d2fe0f5eabb74452528f0a4e97
SHA512 9d64e1c141e370ceb3bbe97754a56061f27883b2213c03eb0a699d553f535518f58d9ae15a37cb000c87129863d4b431abc98510bed125505720e8c599475f85
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAo:GezaTF8FcNkNdfE0pZ9ozttwIRxvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

hUGGyxw.exe

Path C:\Windows\System\hUGGyxw.exe
Size 1.1MB
SHA256 56268cec94dfea3d24bab58070274cdf0456c3b409c19491e8458186859e672f
MD5 0148b62fa4fb65ce2fd2c851ed10f54f
SHA1 800c43b7452b71755723e7f88d13da244501b62c
SHA512 eae4ee3cf431f8c67e16f481f19f4d9f745c3ba7ace759a0fe4ac085236840e229234c4695d37a817c7f5aec9bf59ad5273bab662edef582db76e785ded28291
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAtv:GezaTF8FcNkNdfE0pZ9ozttwIRxvnv
MD5 SHA1 SHA512 SSDEEP

Submit Download

ixLHEIM.exe

Path C:\Windows\System\ixLHEIM.exe
Size 1.1MB
SHA256 0990e7dc3c60c07c5a6c83cd57a0fe88d96fc1915a149505dc80e7cdf00d2c12
MD5 ceb97d7a9c57a93e01936304393b55f8
SHA1 8488a25e941c9a09e2a126e2e10b10be4c9c2a2b
SHA512 7909e4d4658283051fd82b519918634ecff794faed7e4f7d70a1310c3b6dcbd8f1b22045ea4cea1d551661cd115578d2fd5ae9da01c14598b098329186e41e7b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAO:GezaTF8FcNkNdfE0pZ9ozttwIRxvk
MD5 SHA1 SHA512 SSDEEP

Submit Download

lyuwgEH.exe

Path C:\Windows\System\lyuwgEH.exe
Size 1.1MB
SHA256 79c7fa73483198add61c4ac63411f680e2b163b96011d40decc35999cbfd35ec
MD5 33d77b862556f46f923578445a580c24
SHA1 c5546baa797fb61125618068eeee00196108d385
SHA512 6693ecc2cba18c6f2302f342b2d98d1b82b1ae60d5dd6280a5eadb4822a8be1519610136fdee9c2269180dea8cffc45ceb10b9260dd435076c54920eb5e1a5bb
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAv:GezaTF8FcNkNdfE0pZ9ozttwIRxv1
MD5 SHA1 SHA512 SSDEEP

Submit Download

monasak.exe

Path C:\Windows\System\monasak.exe
Size 1.1MB
SHA256 c7ba90ac288d68bd441a12ae588b1d6df47632bdec18ecada8529336678a4a7c
MD5 9effa0e59ee44ae876f15d9980364857
SHA1 0d16b92c7ba5163c4fa15ea9b13004f1f4d97679
SHA512 e5da43a8df7d55a0788647d61f2fcb1683271d5100ff4d3d5d710b51674c2e41c41013b3841bb40ce7d6d323993c1eb58b626cd74281769fd3b3f4da85400101
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAo:GezaTF8FcNkNdfE0pZ9ozttwIRxvi
MD5 SHA1 SHA512 SSDEEP

Submit Download

nZTvUbI.exe

Path C:\Windows\System\nZTvUbI.exe
Size 1.1MB
SHA256 1a925848efc3885cfab3feef5f6965e36e7a71ab9c43c223d55031564033f625
MD5 39532bc9cb00bdce5532783affef1659
SHA1 983964b4d494a136ea1dd420536903e9bf2a4aa0
SHA512 358d931bd81f06185b74d9cbb0931491b422cbeebb3aefbb0846171edf4bb8ed90e87a684a5594707e54f3ad1ec2192ca335f240b09d16437245702b5f866b0b
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAi:GezaTF8FcNkNdfE0pZ9ozttwIRxvM
MD5 SHA1 SHA512 SSDEEP

Submit Download

nhbqTJI.exe

Path C:\Windows\System\nhbqTJI.exe
Size 1.1MB
SHA256 6307e93e9155ac8d816cd3c9579849e7559876d9ebf7f807ffadc3b64f9ea0e2
MD5 483055036e085705d04847b66264d05d
SHA1 5eb27226cdbe333a6d0f9e4217b1f067ed2167b2
SHA512 b2dc87c0dc00fde08e45b27966bec2fbbf8ef95ffe3bc5642bd56413ae02eefebdbce20caed4d9ee3e2d19a10ddb0c840e99478cccb82dbfeb73291141e6af60
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAa:GezaTF8FcNkNdfE0pZ9ozttwIRxvY
MD5 SHA1 SHA512 SSDEEP

Submit Download

qxxaAgO.exe

Path C:\Windows\System\qxxaAgO.exe
Size 1.1MB
SHA256 f6db461ac2c778cc58a6c7b426e31219b26ffc16ab542740f48106386cace15c
MD5 3e410022958c5fb454b47db644130a6a
SHA1 bf00be95909b78f60270788113fb2ad1ed11f57f
SHA512 52909396401d70e4559b6cd206f9e5727cb93fab4c7f47990755f26c651c61d79ebbe72be3a2e29ebc5205256ee4045f2327ebc2a0a8416edfac0600ea184af3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAO:GezaTF8FcNkNdfE0pZ9ozttwIRxv0
MD5 SHA1 SHA512 SSDEEP

Submit Download

sLnSTBr.exe

Path C:\Windows\System\sLnSTBr.exe
Size 1.1MB
SHA256 5e4b395065fa0eecddc4d425811ed4f21300647436b07763be7df7f14292eada
MD5 c790b17f3a677bd6a27e1ce4f5e7ce4b
SHA1 46c643184e328776a73cee4c12cd6b9b2cf1eb12
SHA512 af79f657ff34393f74e24f73d8033ae92d721a3fa74520425cb5f0dc2279e98b2437a5a96ae59b79edc023771ecc0918e67ede1ce4d85fbf104f9ec2f5a1b738
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA1:GezaTF8FcNkNdfE0pZ9ozttwIRxvP
MD5 SHA1 SHA512 SSDEEP

Submit Download

sPqReiI.exe

Path C:\Windows\System\sPqReiI.exe
Size 1.1MB
SHA256 8b970631650cf7b12faac1303a4f6880ffb1346fe5fe289086d1db59bfcfec30
MD5 58470eefaddd090a59bd5c5026815f03
SHA1 cbed757eecb52f6601bc1051d7dca9904abfa633
SHA512 e089d065a8573b1a5b84c7dfb1765490882b7466bf64f41aace71652580ef36ee4cb619410cbcb045d3b9a0a1cdfccbf1487c7c905b714016dd299efd3017cec
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAl:GezaTF8FcNkNdfE0pZ9ozttwIRxvn
MD5 SHA1 SHA512 SSDEEP

Submit Download

seglaOf.exe

Path C:\Windows\System\seglaOf.exe
Size 1.1MB
SHA256 78cdadd38c47f83efbe7bac64ea3f2d0e296d3e403b6b957a01f2454d745f6d7
MD5 ea067fdbd228a11652bb822860147cc7
SHA1 c6971e3b51992c20fee155d2a3d3b215b51ded19
SHA512 6b895f1096edccf1e421f6bdd427c49534ed11a4829de47379da6d53013b81c3e7e66d4c5eb9d58004cb50e6516b504738c4c7a709f1d9504dbb832f4cbfa00e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA/:GezaTF8FcNkNdfE0pZ9ozttwIRxvF
MD5 SHA1 SHA512 SSDEEP

Submit Download

tIkMLBp.exe

Path C:\Windows\System\tIkMLBp.exe
Size 1.1MB
SHA256 2ff18ac656fe0aa05c25d847498893585009a3d238a363113021a2ea2a929aa6
MD5 76fea0a14bd2a5ce7a8e586092c5e000
SHA1 1917ad7ad42f5fca8517d7600201eace71e1a096
SHA512 6e1e667ef505941515363b7e7c40da3e8f3ac237aac315110a9b3ef22796540de99458ea9b464f2e90a038fdefb0c08afb94469406538dbbc1915ea86bb8dda0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA6:GezaTF8FcNkNdfE0pZ9ozttwIRxvo
MD5 SHA1 SHA512 SSDEEP

Submit Download

tZEiRVa.exe

Path C:\Windows\System\tZEiRVa.exe
Size 1.1MB
SHA256 58de79d714cdfd24bd98f8754e785032dced4da2c20ccf0574c75c8cd4e9586b
MD5 b8b08d60e6635c4e3ad728f704bd25a1
SHA1 e5c367efd35f43f9c4980b99c5b9469529946fd7
SHA512 f66e632b00dbbb0ed39d739e60a039d915ac54d075847be31ba4245fc4c4e0a264159bf60b77ff39f04e04290ad15e5e4d260a4249408574f5dcdd11872987bd
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmA0d:GezaTF8FcNkNdfE0pZ9ozttwIRxvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

yDjosah.exe

Path C:\Windows\System\yDjosah.exe
Size 1.1MB
SHA256 9aa9f81cdc84d79b1783c7bfa89cd6c01ff4f8ec2a939363272484d4e1bdecf8
MD5 93dc251e17b88a406ce35a1a7aff4877
SHA1 f00e48a5ee5e434b932b4f021668f0e6aaea33cf
SHA512 95f0aecd998722b79f12ea796293734af2fabc4e0bfb49bc3b421bdd422545e9fd3a9c13dacb6bc3a6c71e1f71c41bca5f4914fc1c9a63ad20d046dacd377c98
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAe:GezaTF8FcNkNdfE0pZ9ozttwIRxv8
MD5 SHA1 SHA512 SSDEEP

Submit Download

ymAqZxx.exe

Path C:\Windows\System\ymAqZxx.exe
Size 1.1MB
SHA256 754d1e94a1a33a85703b91a2b43fe070aa6c8ee9cc0b945ac511ed99ac309e5a
MD5 f0e96738a51976144880413bbd5f57a4
SHA1 dc5685a819d4a05120b227ae51131992408d9e1f
SHA512 5a6d06dc8dba5af4e0a0669088c484e1f5aae19e8190dd88158c82e7ebf8e0c1ea8c806c24793b2b9f15089101a7acb7e6d46906b5decd2de442da104e100c5e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5pLzmAq:GezaTF8FcNkNdfE0pZ9ozttwIRxvo
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3596-0-0x000001BAC9EE0000-0x000001BAC9EF0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads