xmrig | 72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c

Analysis

max time kernel
150s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
05/11/2024, 23:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
Size 1.4MB
Sample241105-3s5hcs1elf
SHA256 72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c
MD5 d6f5abe5cfccf14d302caeb449305bc7
SHA1 6fbfebad9b17167da80aaabf1c217785d46f556a
SHA512 893a0c3b5e044db515d8080f20447f55b1c5549d3685fbb32c3b046b60c5924712dc99ad5356e35e36cb86135b0db1eed5387535e1eaced1ba98010a810b3e7e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65c:Lz071uv4BPMkibTIA5LDGTve
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/memory/1356-106-0x00007FF77CAF0000-0x00007FF77CEE2000-memory.dmp	xmrig
behavioral2/memory/1404-190-0x00007FF6652C0000-0x00007FF6656B2000-memory.dmp	xmrig
behavioral2/memory/2676-209-0x00007FF708400000-0x00007FF7087F2000-memory.dmp	xmrig
behavioral2/memory/3316-222-0x00007FF781D40000-0x00007FF782132000-memory.dmp	xmrig
behavioral2/memory/2908-228-0x00007FF74A180000-0x00007FF74A572000-memory.dmp	xmrig
behavioral2/memory/2236-234-0x00007FF7C83D0000-0x00007FF7C87C2000-memory.dmp	xmrig
behavioral2/memory/436-236-0x00007FF640610000-0x00007FF640A02000-memory.dmp	xmrig
behavioral2/memory/1476-2007-0x00007FF6B8E90000-0x00007FF6B9282000-memory.dmp	xmrig
behavioral2/memory/2136-1957-0x00007FF6650E0000-0x00007FF6654D2000-memory.dmp	xmrig
behavioral2/memory/2308-235-0x00007FF749480000-0x00007FF749872000-memory.dmp	xmrig
behavioral2/memory/4336-233-0x00007FF6086F0000-0x00007FF608AE2000-memory.dmp	xmrig
behavioral2/memory/3012-232-0x00007FF7E6F10000-0x00007FF7E7302000-memory.dmp	xmrig
behavioral2/memory/4344-231-0x00007FF64EBD0000-0x00007FF64EFC2000-memory.dmp	xmrig
behavioral2/memory/3352-230-0x00007FF6D81F0000-0x00007FF6D85E2000-memory.dmp	xmrig
behavioral2/memory/1288-229-0x00007FF79E530000-0x00007FF79E922000-memory.dmp	xmrig
behavioral2/memory/1856-227-0x00007FF647E10000-0x00007FF648202000-memory.dmp	xmrig
behavioral2/memory/3252-226-0x00007FF65BEF0000-0x00007FF65C2E2000-memory.dmp	xmrig
behavioral2/memory/1408-225-0x00007FF69F9D0000-0x00007FF69FDC2000-memory.dmp	xmrig
behavioral2/memory/3668-224-0x00007FF7C79F0000-0x00007FF7C7DE2000-memory.dmp	xmrig
behavioral2/memory/2680-223-0x00007FF6045C0000-0x00007FF6049B2000-memory.dmp	xmrig
behavioral2/memory/3408-211-0x00007FF711A80000-0x00007FF711E72000-memory.dmp	xmrig
behavioral2/memory/2452-208-0x00007FF672DE0000-0x00007FF6731D2000-memory.dmp	xmrig
behavioral2/memory/2016-149-0x00007FF7A6390000-0x00007FF7A6782000-memory.dmp	xmrig
behavioral2/memory/4784-109-0x00007FF6DEFD0000-0x00007FF6DF3C2000-memory.dmp	xmrig
behavioral2/memory/1008-34-0x00007FF6121D0000-0x00007FF6125C2000-memory.dmp	xmrig
behavioral2/memory/2452-4535-0x00007FF672DE0000-0x00007FF6731D2000-memory.dmp	xmrig
behavioral2/memory/1288-4576-0x00007FF79E530000-0x00007FF79E922000-memory.dmp	xmrig
behavioral2/memory/4336-4585-0x00007FF6086F0000-0x00007FF608AE2000-memory.dmp	xmrig
behavioral2/memory/3012-4582-0x00007FF7E6F10000-0x00007FF7E7302000-memory.dmp	xmrig
behavioral2/memory/4344-4578-0x00007FF64EBD0000-0x00007FF64EFC2000-memory.dmp	xmrig
behavioral2/memory/1856-4571-0x00007FF647E10000-0x00007FF648202000-memory.dmp	xmrig
behavioral2/memory/2908-4564-0x00007FF74A180000-0x00007FF74A572000-memory.dmp	xmrig
behavioral2/memory/3252-4557-0x00007FF65BEF0000-0x00007FF65C2E2000-memory.dmp	xmrig
behavioral2/memory/3352-4646-0x00007FF6D81F0000-0x00007FF6D85E2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
13	4884	powershell.exe
17	4884	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4884	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1008	RYPpxdx.exe
1476	KUqRsUz.exe
2236	mMdVwqS.exe
1356	FJXSmdS.exe
4784	TsEirXK.exe
2308	GpKdRua.exe
2016	mjigsEs.exe
1404	vxStkJD.exe
2452	uyhRiNx.exe
2676	GqwlFgh.exe
3408	FeJpDpR.exe
3316	sQFGOcF.exe
2680	kJTUVZb.exe
436	GVqIEWh.exe
3668	ijvyrEB.exe
1408	JHmqfNY.exe
3252	eptYWCO.exe
1856	DMZBXdU.exe
2908	kuhtxEC.exe
1288	RPQsMdf.exe
3352	bTfMNMi.exe
4344	HHDwIwy.exe
3012	IMdAXWB.exe
4336	HChdrTo.exe
2552	QIXbjOB.exe
2144	hmneqcg.exe
3728	UUWhJlx.exe
220	FsJaMxO.exe
1916	XFacHQB.exe
2028	THxajIx.exe
4088	jMhcPHT.exe
1300	HUjVESU.exe
4736	NgYEpPA.exe
2540	ObcvZSk.exe
876	CnCeUdT.exe
636	uRwUPRZ.exe
2372	BdyLgTx.exe
3168	SBzdAMm.exe
5016	dQKydiw.exe
2160	gdVRbae.exe
2892	BHUBvcB.exe
2668	XeTbmdk.exe
1944	QFHOlfs.exe
652	iKNbaLN.exe
3748	pAzAMWc.exe
3212	PpMuWgE.exe
3988	DuAsTxo.exe
1224	yoTHweF.exe
4192	UEebwUV.exe
2736	RmiDovO.exe
2716	WLfuuCs.exe
4956	GutYriH.exe
1140	LkfkfFj.exe
4188	CyPpZhW.exe
1028	gonfQxa.exe
2188	aaUtRJX.exe
4048	avyIyqd.exe
1632	OdcmIJc.exe
3540	lFJTpfE.exe
4828	HqTubyB.exe
3216	OTalcTq.exe
5044	fHYRRzn.exe
2332	CKuzUNW.exe
2884	voViXvb.exe

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
13	raw.githubusercontent.com
6	raw.githubusercontent.com

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2136-0-0x00007FF6650E0000-0x00007FF6654D2000-memory.dmp	upx
behavioral2/files/0x0008000000023cdd-7.dat	upx
behavioral2/files/0x0007000000023ce6-40.dat	upx
behavioral2/files/0x0007000000023ce2-71.dat	upx
behavioral2/memory/1356-106-0x00007FF77CAF0000-0x00007FF77CEE2000-memory.dmp	upx
behavioral2/files/0x0007000000023ced-128.dat	upx
behavioral2/files/0x0007000000023cf3-160.dat	upx
behavioral2/memory/1404-190-0x00007FF6652C0000-0x00007FF6656B2000-memory.dmp	upx
behavioral2/memory/2676-209-0x00007FF708400000-0x00007FF7087F2000-memory.dmp	upx
behavioral2/memory/3316-222-0x00007FF781D40000-0x00007FF782132000-memory.dmp	upx
behavioral2/memory/2908-228-0x00007FF74A180000-0x00007FF74A572000-memory.dmp	upx
behavioral2/memory/2236-234-0x00007FF7C83D0000-0x00007FF7C87C2000-memory.dmp	upx
behavioral2/memory/436-236-0x00007FF640610000-0x00007FF640A02000-memory.dmp	upx
behavioral2/memory/1476-2007-0x00007FF6B8E90000-0x00007FF6B9282000-memory.dmp	upx
behavioral2/memory/2136-1957-0x00007FF6650E0000-0x00007FF6654D2000-memory.dmp	upx
behavioral2/memory/2308-235-0x00007FF749480000-0x00007FF749872000-memory.dmp	upx
behavioral2/memory/4336-233-0x00007FF6086F0000-0x00007FF608AE2000-memory.dmp	upx
behavioral2/memory/3012-232-0x00007FF7E6F10000-0x00007FF7E7302000-memory.dmp	upx
behavioral2/memory/4344-231-0x00007FF64EBD0000-0x00007FF64EFC2000-memory.dmp	upx
behavioral2/memory/3352-230-0x00007FF6D81F0000-0x00007FF6D85E2000-memory.dmp	upx
behavioral2/memory/1288-229-0x00007FF79E530000-0x00007FF79E922000-memory.dmp	upx
behavioral2/memory/1856-227-0x00007FF647E10000-0x00007FF648202000-memory.dmp	upx
behavioral2/memory/3252-226-0x00007FF65BEF0000-0x00007FF65C2E2000-memory.dmp	upx
behavioral2/memory/1408-225-0x00007FF69F9D0000-0x00007FF69FDC2000-memory.dmp	upx
behavioral2/memory/3668-224-0x00007FF7C79F0000-0x00007FF7C7DE2000-memory.dmp	upx
behavioral2/memory/2680-223-0x00007FF6045C0000-0x00007FF6049B2000-memory.dmp	upx
behavioral2/memory/3408-211-0x00007FF711A80000-0x00007FF711E72000-memory.dmp	upx
behavioral2/memory/2452-208-0x00007FF672DE0000-0x00007FF6731D2000-memory.dmp	upx
behavioral2/files/0x0007000000023d06-189.dat	upx
behavioral2/files/0x0007000000023d05-188.dat	upx
behavioral2/files/0x0007000000023d04-187.dat	upx
behavioral2/files/0x0007000000023d03-182.dat	upx
behavioral2/files/0x0007000000023d02-178.dat	upx
behavioral2/files/0x0007000000023cf7-171.dat	upx
behavioral2/files/0x0007000000023cf6-165.dat	upx
behavioral2/files/0x0007000000023cf5-162.dat	upx
behavioral2/files/0x0007000000023d01-159.dat	upx
behavioral2/files/0x0007000000023d00-158.dat	upx
behavioral2/files/0x0007000000023cff-156.dat	upx
behavioral2/files/0x0007000000023cfe-155.dat	upx
behavioral2/files/0x0007000000023cea-154.dat	upx
behavioral2/memory/2016-149-0x00007FF7A6390000-0x00007FF7A6782000-memory.dmp	upx
behavioral2/files/0x0007000000023cf8-183.dat	upx
behavioral2/files/0x0007000000023ce7-139.dat	upx
behavioral2/files/0x0007000000023cfd-123.dat	upx
behavioral2/files/0x0007000000023cfc-122.dat	upx
behavioral2/files/0x0007000000023cf2-121.dat	upx
behavioral2/files/0x0007000000023cfb-120.dat	upx
behavioral2/files/0x0007000000023ceb-118.dat	upx
behavioral2/files/0x0007000000023cfa-117.dat	upx
behavioral2/files/0x0007000000023cf0-114.dat	upx
behavioral2/files/0x0007000000023cef-112.dat	upx
behavioral2/files/0x0007000000023cf1-152.dat	upx
behavioral2/files/0x0007000000023cee-110.dat	upx
behavioral2/memory/4784-109-0x00007FF6DEFD0000-0x00007FF6DF3C2000-memory.dmp	upx
behavioral2/files/0x0007000000023ce8-108.dat	upx
behavioral2/files/0x0007000000023cf9-141.dat	upx
behavioral2/files/0x0007000000023ce5-100.dat	upx
behavioral2/files/0x0007000000023cf4-99.dat	upx
behavioral2/files/0x0007000000023cec-92.dat	upx
behavioral2/memory/1476-69-0x00007FF6B8E90000-0x00007FF6B9282000-memory.dmp	upx
behavioral2/files/0x0007000000023ce9-52.dat	upx
behavioral2/files/0x0007000000023ce1-62.dat	upx
behavioral2/memory/1008-34-0x00007FF6121D0000-0x00007FF6125C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cSSWwnR.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\iDumWNk.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\IstchHJ.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\PGjojlY.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\YpqwXmn.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\Bvgijwd.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\HmLEWfR.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\cQIFzsN.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\XuGtvLg.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\iUuBDll.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\WBlCYWW.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\NYhMxEm.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\pGsXDhk.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\igiYpIL.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\WKglVMa.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\gDjJogq.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\jjNdWmQ.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\hQLkGoe.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\uzxPEKX.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\SvDMyLd.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\hocjOpF.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\ujZtWjJ.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\utudKXA.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\bqFveDm.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\OFzUcCG.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\hVizrCs.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\JoIBQML.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\wHKilav.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\ZXfOyJg.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\HPVopQP.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\MnYYvPy.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\IDBpYde.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\ATAxIzF.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\oWTnJBM.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\SHtyIQR.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\lcwAJIU.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\SAfpIRv.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\ovDjGEG.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\raDVDsn.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\QVyZIQY.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\zVvDyFk.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\zWUXzzA.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\YItGfYY.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\xwZztZA.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\WWqEmFl.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\oiMDxGR.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\gscDnsO.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\OfMmKas.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\MvjZoXy.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\XzWrKTa.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\MWpXAwa.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\EwJRtFw.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\lfsUkmI.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\nPMTFjG.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\IJfyeCq.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\cfXFipy.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\ghMMZJx.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\qnUwUcJ.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\mohQRqF.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\hlpmznT.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\LSjkRgz.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\dxgULza.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\gtspWOY.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
File created	C:\Windows\System\sTJZXbc.exe	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4884	powershell.exe
4884	powershell.exe
4884	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
Token: SeLockMemoryPrivilege	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
Token: SeDebugPrivilege	4884	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2136 wrote to memory of 4884	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	87
PID 2136 wrote to memory of 4884	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	87
PID 2136 wrote to memory of 1008	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	88
PID 2136 wrote to memory of 1008	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	88
PID 2136 wrote to memory of 1476	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	89
PID 2136 wrote to memory of 1476	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	89
PID 2136 wrote to memory of 2236	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	90
PID 2136 wrote to memory of 2236	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	90
PID 2136 wrote to memory of 1356	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	91
PID 2136 wrote to memory of 1356	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	91
PID 2136 wrote to memory of 4784	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	92
PID 2136 wrote to memory of 4784	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	92
PID 2136 wrote to memory of 2308	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	93
PID 2136 wrote to memory of 2308	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	93
PID 2136 wrote to memory of 2016	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	94
PID 2136 wrote to memory of 2016	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	94
PID 2136 wrote to memory of 1404	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	95
PID 2136 wrote to memory of 1404	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	95
PID 2136 wrote to memory of 2452	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	96
PID 2136 wrote to memory of 2452	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	96
PID 2136 wrote to memory of 2676	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	97
PID 2136 wrote to memory of 2676	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	97
PID 2136 wrote to memory of 3408	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	98
PID 2136 wrote to memory of 3408	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	98
PID 2136 wrote to memory of 3316	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	99
PID 2136 wrote to memory of 3316	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	99
PID 2136 wrote to memory of 2680	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	100
PID 2136 wrote to memory of 2680	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	100
PID 2136 wrote to memory of 436	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	101
PID 2136 wrote to memory of 436	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	101
PID 2136 wrote to memory of 3668	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	102
PID 2136 wrote to memory of 3668	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	102
PID 2136 wrote to memory of 1408	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	103
PID 2136 wrote to memory of 1408	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	103
PID 2136 wrote to memory of 3252	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	104
PID 2136 wrote to memory of 3252	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	104
PID 2136 wrote to memory of 1856	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	105
PID 2136 wrote to memory of 1856	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	105
PID 2136 wrote to memory of 2908	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	106
PID 2136 wrote to memory of 2908	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	106
PID 2136 wrote to memory of 1288	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	107
PID 2136 wrote to memory of 1288	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	107
PID 2136 wrote to memory of 3352	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	108
PID 2136 wrote to memory of 3352	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	108
PID 2136 wrote to memory of 4344	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	109
PID 2136 wrote to memory of 4344	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	109
PID 2136 wrote to memory of 3012	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	110
PID 2136 wrote to memory of 3012	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	110
PID 2136 wrote to memory of 4336	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	111
PID 2136 wrote to memory of 4336	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	111
PID 2136 wrote to memory of 1916	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	112
PID 2136 wrote to memory of 1916	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	112
PID 2136 wrote to memory of 2028	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	113
PID 2136 wrote to memory of 2028	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	113
PID 2136 wrote to memory of 2552	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	114
PID 2136 wrote to memory of 2552	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	114
PID 2136 wrote to memory of 2144	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	115
PID 2136 wrote to memory of 2144	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	115
PID 2136 wrote to memory of 3728	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	116
PID 2136 wrote to memory of 3728	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	116
PID 2136 wrote to memory of 220	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	117
PID 2136 wrote to memory of 220	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	117
PID 2136 wrote to memory of 4088	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	118
PID 2136 wrote to memory of 4088	2136	72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe	118

C:\Users\Admin\AppData\Local\Temp\72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe
"C:\Users\Admin\AppData\Local\Temp\72309e9ecd94f99de3c43f51689913ad29da91682b64895f51188cb05192d22c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2136
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4884
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "4884" "2940" "2892" "2944" "0" "0" "2948" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:1212
- C:\Windows\System\RYPpxdx.exe
  C:\Windows\System\RYPpxdx.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\KUqRsUz.exe
  C:\Windows\System\KUqRsUz.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\mMdVwqS.exe
  C:\Windows\System\mMdVwqS.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\FJXSmdS.exe
  C:\Windows\System\FJXSmdS.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\TsEirXK.exe
  C:\Windows\System\TsEirXK.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\GpKdRua.exe
  C:\Windows\System\GpKdRua.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\mjigsEs.exe
  C:\Windows\System\mjigsEs.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\vxStkJD.exe
  C:\Windows\System\vxStkJD.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\uyhRiNx.exe
  C:\Windows\System\uyhRiNx.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\GqwlFgh.exe
  C:\Windows\System\GqwlFgh.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\FeJpDpR.exe
  C:\Windows\System\FeJpDpR.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\sQFGOcF.exe
  C:\Windows\System\sQFGOcF.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\kJTUVZb.exe
  C:\Windows\System\kJTUVZb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GVqIEWh.exe
  C:\Windows\System\GVqIEWh.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\ijvyrEB.exe
  C:\Windows\System\ijvyrEB.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\JHmqfNY.exe
  C:\Windows\System\JHmqfNY.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\eptYWCO.exe
  C:\Windows\System\eptYWCO.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\DMZBXdU.exe
  C:\Windows\System\DMZBXdU.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\kuhtxEC.exe
  C:\Windows\System\kuhtxEC.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\RPQsMdf.exe
  C:\Windows\System\RPQsMdf.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\bTfMNMi.exe
  C:\Windows\System\bTfMNMi.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\HHDwIwy.exe
  C:\Windows\System\HHDwIwy.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\IMdAXWB.exe
  C:\Windows\System\IMdAXWB.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\HChdrTo.exe
  C:\Windows\System\HChdrTo.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\XFacHQB.exe
  C:\Windows\System\XFacHQB.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\THxajIx.exe
  C:\Windows\System\THxajIx.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\QIXbjOB.exe
  C:\Windows\System\QIXbjOB.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\hmneqcg.exe
  C:\Windows\System\hmneqcg.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\UUWhJlx.exe
  C:\Windows\System\UUWhJlx.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\FsJaMxO.exe
  C:\Windows\System\FsJaMxO.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\jMhcPHT.exe
  C:\Windows\System\jMhcPHT.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\HUjVESU.exe
  C:\Windows\System\HUjVESU.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\NgYEpPA.exe
  C:\Windows\System\NgYEpPA.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\ObcvZSk.exe
  C:\Windows\System\ObcvZSk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\CnCeUdT.exe
  C:\Windows\System\CnCeUdT.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\uRwUPRZ.exe
  C:\Windows\System\uRwUPRZ.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\BdyLgTx.exe
  C:\Windows\System\BdyLgTx.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\SBzdAMm.exe
  C:\Windows\System\SBzdAMm.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\dQKydiw.exe
  C:\Windows\System\dQKydiw.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\gdVRbae.exe
  C:\Windows\System\gdVRbae.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\BHUBvcB.exe
  C:\Windows\System\BHUBvcB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\XeTbmdk.exe
  C:\Windows\System\XeTbmdk.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\QFHOlfs.exe
  C:\Windows\System\QFHOlfs.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\iKNbaLN.exe
  C:\Windows\System\iKNbaLN.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\pAzAMWc.exe
  C:\Windows\System\pAzAMWc.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\PpMuWgE.exe
  C:\Windows\System\PpMuWgE.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\DuAsTxo.exe
  C:\Windows\System\DuAsTxo.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\yoTHweF.exe
  C:\Windows\System\yoTHweF.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\UEebwUV.exe
  C:\Windows\System\UEebwUV.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\RmiDovO.exe
  C:\Windows\System\RmiDovO.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\WLfuuCs.exe
  C:\Windows\System\WLfuuCs.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\GutYriH.exe
  C:\Windows\System\GutYriH.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\LkfkfFj.exe
  C:\Windows\System\LkfkfFj.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\CyPpZhW.exe
  C:\Windows\System\CyPpZhW.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\gonfQxa.exe
  C:\Windows\System\gonfQxa.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\aaUtRJX.exe
  C:\Windows\System\aaUtRJX.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\avyIyqd.exe
  C:\Windows\System\avyIyqd.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\OdcmIJc.exe
  C:\Windows\System\OdcmIJc.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\lFJTpfE.exe
  C:\Windows\System\lFJTpfE.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\HqTubyB.exe
  C:\Windows\System\HqTubyB.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\OTalcTq.exe
  C:\Windows\System\OTalcTq.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\fHYRRzn.exe
  C:\Windows\System\fHYRRzn.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\CKuzUNW.exe
  C:\Windows\System\CKuzUNW.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\voViXvb.exe
  C:\Windows\System\voViXvb.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\nrRZtaP.exe
  C:\Windows\System\nrRZtaP.exe
  2⤵
  PID:1824
- C:\Windows\System\CPWyOmv.exe
  C:\Windows\System\CPWyOmv.exe
  2⤵
  PID:2960
- C:\Windows\System\ywHrgMG.exe
  C:\Windows\System\ywHrgMG.exe
  2⤵
  PID:2852
- C:\Windows\System\OiNsbKB.exe
  C:\Windows\System\OiNsbKB.exe
  2⤵
  PID:1256
- C:\Windows\System\eONEvTB.exe
  C:\Windows\System\eONEvTB.exe
  2⤵
  PID:5132
- C:\Windows\System\ZgsbbHz.exe
  C:\Windows\System\ZgsbbHz.exe
  2⤵
  PID:5148
- C:\Windows\System\hCWJkJX.exe
  C:\Windows\System\hCWJkJX.exe
  2⤵
  PID:5164
- C:\Windows\System\UUfjIdM.exe
  C:\Windows\System\UUfjIdM.exe
  2⤵
  PID:5180
- C:\Windows\System\wHKilav.exe
  C:\Windows\System\wHKilav.exe
  2⤵
  PID:5212
- C:\Windows\System\mTUjcSt.exe
  C:\Windows\System\mTUjcSt.exe
  2⤵
  PID:5460
- C:\Windows\System\BgMruvL.exe
  C:\Windows\System\BgMruvL.exe
  2⤵
  PID:5492
- C:\Windows\System\jqgBcnq.exe
  C:\Windows\System\jqgBcnq.exe
  2⤵
  PID:5508
- C:\Windows\System\aYginPi.exe
  C:\Windows\System\aYginPi.exe
  2⤵
  PID:5796
- C:\Windows\System\poHnhkx.exe
  C:\Windows\System\poHnhkx.exe
  2⤵
  PID:5812
- C:\Windows\System\YaUroam.exe
  C:\Windows\System\YaUroam.exe
  2⤵
  PID:5828
- C:\Windows\System\hvWOHPg.exe
  C:\Windows\System\hvWOHPg.exe
  2⤵
  PID:5844
- C:\Windows\System\QYsfLSK.exe
  C:\Windows\System\QYsfLSK.exe
  2⤵
  PID:5860
- C:\Windows\System\gwCxeTK.exe
  C:\Windows\System\gwCxeTK.exe
  2⤵
  PID:5876
- C:\Windows\System\fyzPdpK.exe
  C:\Windows\System\fyzPdpK.exe
  2⤵
  PID:5892
- C:\Windows\System\sZNkwKj.exe
  C:\Windows\System\sZNkwKj.exe
  2⤵
  PID:5908
- C:\Windows\System\syUjWDe.exe
  C:\Windows\System\syUjWDe.exe
  2⤵
  PID:5924
- C:\Windows\System\vdiCzeB.exe
  C:\Windows\System\vdiCzeB.exe
  2⤵
  PID:5940
- C:\Windows\System\cAzlFPC.exe
  C:\Windows\System\cAzlFPC.exe
  2⤵
  PID:5956
- C:\Windows\System\FHgaQLz.exe
  C:\Windows\System\FHgaQLz.exe
  2⤵
  PID:5972
- C:\Windows\System\XWyqPsq.exe
  C:\Windows\System\XWyqPsq.exe
  2⤵
  PID:5988
- C:\Windows\System\cPjrAkA.exe
  C:\Windows\System\cPjrAkA.exe
  2⤵
  PID:6004
- C:\Windows\System\jBdRlti.exe
  C:\Windows\System\jBdRlti.exe
  2⤵
  PID:6020
- C:\Windows\System\lhIKVSQ.exe
  C:\Windows\System\lhIKVSQ.exe
  2⤵
  PID:6036
- C:\Windows\System\ihtdsMb.exe
  C:\Windows\System\ihtdsMb.exe
  2⤵
  PID:6052
- C:\Windows\System\wbzSCiA.exe
  C:\Windows\System\wbzSCiA.exe
  2⤵
  PID:6068
- C:\Windows\System\tLThNnq.exe
  C:\Windows\System\tLThNnq.exe
  2⤵
  PID:6084
- C:\Windows\System\KQfLdTa.exe
  C:\Windows\System\KQfLdTa.exe
  2⤵
  PID:6100
- C:\Windows\System\BIexwXE.exe
  C:\Windows\System\BIexwXE.exe
  2⤵
  PID:6116
- C:\Windows\System\KDRjXvT.exe
  C:\Windows\System\KDRjXvT.exe
  2⤵
  PID:6132
- C:\Windows\System\iJWKRrW.exe
  C:\Windows\System\iJWKRrW.exe
  2⤵
  PID:3276
- C:\Windows\System\pTDDnji.exe
  C:\Windows\System\pTDDnji.exe
  2⤵
  PID:3516
- C:\Windows\System\xLjmuNd.exe
  C:\Windows\System\xLjmuNd.exe
  2⤵
  PID:3744
- C:\Windows\System\zVeFmuE.exe
  C:\Windows\System\zVeFmuE.exe
  2⤵
  PID:2096
- C:\Windows\System\gTleiML.exe
  C:\Windows\System\gTleiML.exe
  2⤵
  PID:1176
- C:\Windows\System\hGrpLBW.exe
  C:\Windows\System\hGrpLBW.exe
  2⤵
  PID:2916
- C:\Windows\System\wGMSnlX.exe
  C:\Windows\System\wGMSnlX.exe
  2⤵
  PID:4080
- C:\Windows\System\QSauXEA.exe
  C:\Windows\System\QSauXEA.exe
  2⤵
  PID:3656
- C:\Windows\System\GTSJTdy.exe
  C:\Windows\System\GTSJTdy.exe
  2⤵
  PID:5124
- C:\Windows\System\CbrpIKq.exe
  C:\Windows\System\CbrpIKq.exe
  2⤵
  PID:5156
- C:\Windows\System\qZaUDMh.exe
  C:\Windows\System\qZaUDMh.exe
  2⤵
  PID:5192
- C:\Windows\System\XzrYwSn.exe
  C:\Windows\System\XzrYwSn.exe
  2⤵
  PID:5272
- C:\Windows\System\bKCuzpa.exe
  C:\Windows\System\bKCuzpa.exe
  2⤵
  PID:5288
- C:\Windows\System\IzuIPNO.exe
  C:\Windows\System\IzuIPNO.exe
  2⤵
  PID:5340
- C:\Windows\System\NANsjyX.exe
  C:\Windows\System\NANsjyX.exe
  2⤵
  PID:772
- C:\Windows\System\BINRvNy.exe
  C:\Windows\System\BINRvNy.exe
  2⤵
  PID:1196
- C:\Windows\System\YNrnCNE.exe
  C:\Windows\System\YNrnCNE.exe
  2⤵
  PID:5948
- C:\Windows\System\jePIOlJ.exe
  C:\Windows\System\jePIOlJ.exe
  2⤵
  PID:5996
- C:\Windows\System\mnUgyOM.exe
  C:\Windows\System\mnUgyOM.exe
  2⤵
  PID:6028
- C:\Windows\System\gxzJHWm.exe
  C:\Windows\System\gxzJHWm.exe
  2⤵
  PID:5712
- C:\Windows\System\kbccKaM.exe
  C:\Windows\System\kbccKaM.exe
  2⤵
  PID:6112
- C:\Windows\System\IhwkGxR.exe
  C:\Windows\System\IhwkGxR.exe
  2⤵
  PID:4424
- C:\Windows\System\WDYyvhy.exe
  C:\Windows\System\WDYyvhy.exe
  2⤵
  PID:2420
- C:\Windows\System\tRWMUBA.exe
  C:\Windows\System\tRWMUBA.exe
  2⤵
  PID:796
- C:\Windows\System\JHvRiLW.exe
  C:\Windows\System\JHvRiLW.exe
  2⤵
  PID:3064
- C:\Windows\System\fEndrEY.exe
  C:\Windows\System\fEndrEY.exe
  2⤵
  PID:5176
- C:\Windows\System\ECDrDxz.exe
  C:\Windows\System\ECDrDxz.exe
  2⤵
  PID:5332
- C:\Windows\System\wlSRBsq.exe
  C:\Windows\System\wlSRBsq.exe
  2⤵
  PID:5412
- C:\Windows\System\GuZFRbr.exe
  C:\Windows\System\GuZFRbr.exe
  2⤵
  PID:824
- C:\Windows\System\IBOUSZt.exe
  C:\Windows\System\IBOUSZt.exe
  2⤵
  PID:4932
- C:\Windows\System\agEgLsx.exe
  C:\Windows\System\agEgLsx.exe
  2⤵
  PID:6156
- C:\Windows\System\dxltQmw.exe
  C:\Windows\System\dxltQmw.exe
  2⤵
  PID:6176
- C:\Windows\System\VUtGqEE.exe
  C:\Windows\System\VUtGqEE.exe
  2⤵
  PID:6200
- C:\Windows\System\jiNMnWI.exe
  C:\Windows\System\jiNMnWI.exe
  2⤵
  PID:6256
- C:\Windows\System\mgxAIlh.exe
  C:\Windows\System\mgxAIlh.exe
  2⤵
  PID:6276
- C:\Windows\System\NcDRcLr.exe
  C:\Windows\System\NcDRcLr.exe
  2⤵
  PID:6300
- C:\Windows\System\dQUlaym.exe
  C:\Windows\System\dQUlaym.exe
  2⤵
  PID:6324
- C:\Windows\System\YTPmcvX.exe
  C:\Windows\System\YTPmcvX.exe
  2⤵
  PID:6340
- C:\Windows\System\gNwayOd.exe
  C:\Windows\System\gNwayOd.exe
  2⤵
  PID:6364
- C:\Windows\System\IYeKYHm.exe
  C:\Windows\System\IYeKYHm.exe
  2⤵
  PID:6380
- C:\Windows\System\xrXSjqC.exe
  C:\Windows\System\xrXSjqC.exe
  2⤵
  PID:6408
- C:\Windows\System\fmNzkOm.exe
  C:\Windows\System\fmNzkOm.exe
  2⤵
  PID:6424
- C:\Windows\System\ejZsGse.exe
  C:\Windows\System\ejZsGse.exe
  2⤵
  PID:6484
- C:\Windows\System\otgBEvQ.exe
  C:\Windows\System\otgBEvQ.exe
  2⤵
  PID:6500
- C:\Windows\System\fXzbHEK.exe
  C:\Windows\System\fXzbHEK.exe
  2⤵
  PID:6516
- C:\Windows\System\DitYovu.exe
  C:\Windows\System\DitYovu.exe
  2⤵
  PID:6536
- C:\Windows\System\HYxFCFW.exe
  C:\Windows\System\HYxFCFW.exe
  2⤵
  PID:6556
- C:\Windows\System\sAzhawO.exe
  C:\Windows\System\sAzhawO.exe
  2⤵
  PID:6572
- C:\Windows\System\EytXCbp.exe
  C:\Windows\System\EytXCbp.exe
  2⤵
  PID:6588
- C:\Windows\System\nCgiOrZ.exe
  C:\Windows\System\nCgiOrZ.exe
  2⤵
  PID:6604
- C:\Windows\System\VZevbBw.exe
  C:\Windows\System\VZevbBw.exe
  2⤵
  PID:6620
- C:\Windows\System\apPIFxP.exe
  C:\Windows\System\apPIFxP.exe
  2⤵
  PID:6636
- C:\Windows\System\xqrixfA.exe
  C:\Windows\System\xqrixfA.exe
  2⤵
  PID:6652
- C:\Windows\System\SRKXtaY.exe
  C:\Windows\System\SRKXtaY.exe
  2⤵
  PID:6668
- C:\Windows\System\bdHDaHq.exe
  C:\Windows\System\bdHDaHq.exe
  2⤵
  PID:6684
- C:\Windows\System\UbtxWZU.exe
  C:\Windows\System\UbtxWZU.exe
  2⤵
  PID:6700
- C:\Windows\System\cXTYfWo.exe
  C:\Windows\System\cXTYfWo.exe
  2⤵
  PID:6720
- C:\Windows\System\mKHwHQn.exe
  C:\Windows\System\mKHwHQn.exe
  2⤵
  PID:6744
- C:\Windows\System\vTcOAFm.exe
  C:\Windows\System\vTcOAFm.exe
  2⤵
  PID:6764
- C:\Windows\System\ZhXtOrH.exe
  C:\Windows\System\ZhXtOrH.exe
  2⤵
  PID:6788
- C:\Windows\System\nXMkBPg.exe
  C:\Windows\System\nXMkBPg.exe
  2⤵
  PID:6812
- C:\Windows\System\xpIRCSd.exe
  C:\Windows\System\xpIRCSd.exe
  2⤵
  PID:6832
- C:\Windows\System\iOiZCWI.exe
  C:\Windows\System\iOiZCWI.exe
  2⤵
  PID:6888
- C:\Windows\System\AvOgemb.exe
  C:\Windows\System\AvOgemb.exe
  2⤵
  PID:6944
- C:\Windows\System\YsRQzeP.exe
  C:\Windows\System\YsRQzeP.exe
  2⤵
  PID:6964
- C:\Windows\System\lnHFWKP.exe
  C:\Windows\System\lnHFWKP.exe
  2⤵
  PID:6984
- C:\Windows\System\TlDaVUq.exe
  C:\Windows\System\TlDaVUq.exe
  2⤵
  PID:7000
- C:\Windows\System\hyGYKJb.exe
  C:\Windows\System\hyGYKJb.exe
  2⤵
  PID:7024
- C:\Windows\System\QnxiNxd.exe
  C:\Windows\System\QnxiNxd.exe
  2⤵
  PID:7048
- C:\Windows\System\dfpjkzz.exe
  C:\Windows\System\dfpjkzz.exe
  2⤵
  PID:7064
- C:\Windows\System\PIiymlN.exe
  C:\Windows\System\PIiymlN.exe
  2⤵
  PID:7080
- C:\Windows\System\IPZpVOK.exe
  C:\Windows\System\IPZpVOK.exe
  2⤵
  PID:7104
- C:\Windows\System\SSBlxyS.exe
  C:\Windows\System\SSBlxyS.exe
  2⤵
  PID:7120
- C:\Windows\System\uzSyOOS.exe
  C:\Windows\System\uzSyOOS.exe
  2⤵
  PID:7144
- C:\Windows\System\ifIuOjl.exe
  C:\Windows\System\ifIuOjl.exe
  2⤵
  PID:7164
- C:\Windows\System\CbjWBtC.exe
  C:\Windows\System\CbjWBtC.exe
  2⤵
  PID:2376
- C:\Windows\System\cwSwuyg.exe
  C:\Windows\System\cwSwuyg.exe
  2⤵
  PID:5916
- C:\Windows\System\ELNqLdZ.exe
  C:\Windows\System\ELNqLdZ.exe
  2⤵
  PID:5980
- C:\Windows\System\OafImsg.exe
  C:\Windows\System\OafImsg.exe
  2⤵
  PID:3508
- C:\Windows\System\QTsFHph.exe
  C:\Windows\System\QTsFHph.exe
  2⤵
  PID:5280
- C:\Windows\System\lXWdbnx.exe
  C:\Windows\System\lXWdbnx.exe
  2⤵
  PID:5364
- C:\Windows\System\xgfMwMR.exe
  C:\Windows\System\xgfMwMR.exe
  2⤵
  PID:6168
- C:\Windows\System\kWhBdwy.exe
  C:\Windows\System\kWhBdwy.exe
  2⤵
  PID:2708
- C:\Windows\System\uGNjAqf.exe
  C:\Windows\System\uGNjAqf.exe
  2⤵
  PID:4832
- C:\Windows\System\xxPUkGB.exe
  C:\Windows\System\xxPUkGB.exe
  2⤵
  PID:5724
- C:\Windows\System\YxwLgvp.exe
  C:\Windows\System\YxwLgvp.exe
  2⤵
  PID:3148
- C:\Windows\System\zZEbMty.exe
  C:\Windows\System\zZEbMty.exe
  2⤵
  PID:6552
- C:\Windows\System\eJsDkAh.exe
  C:\Windows\System\eJsDkAh.exe
  2⤵
  PID:6012
- C:\Windows\System\ngpgOqJ.exe
  C:\Windows\System\ngpgOqJ.exe
  2⤵
  PID:6096
- C:\Windows\System\ZEVTvyz.exe
  C:\Windows\System\ZEVTvyz.exe
  2⤵
  PID:3248
- C:\Windows\System\EmPzbOk.exe
  C:\Windows\System\EmPzbOk.exe
  2⤵
  PID:6164
- C:\Windows\System\JCVvHmr.exe
  C:\Windows\System\JCVvHmr.exe
  2⤵
  PID:6196
- C:\Windows\System\bvaqYJj.exe
  C:\Windows\System\bvaqYJj.exe
  2⤵
  PID:6248
- C:\Windows\System\sdKzGGB.exe
  C:\Windows\System\sdKzGGB.exe
  2⤵
  PID:6292
- C:\Windows\System\dTlGUiT.exe
  C:\Windows\System\dTlGUiT.exe
  2⤵
  PID:6320
- C:\Windows\System\rvvUwZT.exe
  C:\Windows\System\rvvUwZT.exe
  2⤵
  PID:6388
- C:\Windows\System\qIiewbr.exe
  C:\Windows\System\qIiewbr.exe
  2⤵
  PID:6436
- C:\Windows\System\VnygFjG.exe
  C:\Windows\System\VnygFjG.exe
  2⤵
  PID:7184
- C:\Windows\System\mOtICxr.exe
  C:\Windows\System\mOtICxr.exe
  2⤵
  PID:7204
- C:\Windows\System\VPkVUPf.exe
  C:\Windows\System\VPkVUPf.exe
  2⤵
  PID:7220
- C:\Windows\System\BoXYDQc.exe
  C:\Windows\System\BoXYDQc.exe
  2⤵
  PID:7244
- C:\Windows\System\bivnBUn.exe
  C:\Windows\System\bivnBUn.exe
  2⤵
  PID:7260
- C:\Windows\System\TqJOOmS.exe
  C:\Windows\System\TqJOOmS.exe
  2⤵
  PID:7284
- C:\Windows\System\ZtZPApc.exe
  C:\Windows\System\ZtZPApc.exe
  2⤵
  PID:7300
- C:\Windows\System\XFGfLoz.exe
  C:\Windows\System\XFGfLoz.exe
  2⤵
  PID:7324
- C:\Windows\System\ftznCdN.exe
  C:\Windows\System\ftznCdN.exe
  2⤵
  PID:7340
- C:\Windows\System\iHdgxWN.exe
  C:\Windows\System\iHdgxWN.exe
  2⤵
  PID:7396
- C:\Windows\System\gFUfWVf.exe
  C:\Windows\System\gFUfWVf.exe
  2⤵
  PID:7412
- C:\Windows\System\aKcJdeO.exe
  C:\Windows\System\aKcJdeO.exe
  2⤵
  PID:7436
- C:\Windows\System\ZmISydW.exe
  C:\Windows\System\ZmISydW.exe
  2⤵
  PID:7452
- C:\Windows\System\aPzvfxp.exe
  C:\Windows\System\aPzvfxp.exe
  2⤵
  PID:7476
- C:\Windows\System\OEfjevv.exe
  C:\Windows\System\OEfjevv.exe
  2⤵
  PID:7492
- C:\Windows\System\onTLTsA.exe
  C:\Windows\System\onTLTsA.exe
  2⤵
  PID:7516
- C:\Windows\System\rhFovgI.exe
  C:\Windows\System\rhFovgI.exe
  2⤵
  PID:7532
- C:\Windows\System\QFnZkAD.exe
  C:\Windows\System\QFnZkAD.exe
  2⤵
  PID:7560
- C:\Windows\System\TsVwFHh.exe
  C:\Windows\System\TsVwFHh.exe
  2⤵
  PID:7576
- C:\Windows\System\eDUWrzx.exe
  C:\Windows\System\eDUWrzx.exe
  2⤵
  PID:7592
- C:\Windows\System\xqIVvLX.exe
  C:\Windows\System\xqIVvLX.exe
  2⤵
  PID:7612
- C:\Windows\System\IrVEgma.exe
  C:\Windows\System\IrVEgma.exe
  2⤵
  PID:7628
- C:\Windows\System\qjatJpm.exe
  C:\Windows\System\qjatJpm.exe
  2⤵
  PID:7652
- C:\Windows\System\LYNYieA.exe
  C:\Windows\System\LYNYieA.exe
  2⤵
  PID:7672
- C:\Windows\System\jJQGLqa.exe
  C:\Windows\System\jJQGLqa.exe
  2⤵
  PID:7692
- C:\Windows\System\HYSUQYa.exe
  C:\Windows\System\HYSUQYa.exe
  2⤵
  PID:7708
- C:\Windows\System\qRRvigE.exe
  C:\Windows\System\qRRvigE.exe
  2⤵
  PID:7732
- C:\Windows\System\KqqXsTq.exe
  C:\Windows\System\KqqXsTq.exe
  2⤵
  PID:7748
- C:\Windows\System\iJodkcS.exe
  C:\Windows\System\iJodkcS.exe
  2⤵
  PID:7772
- C:\Windows\System\zacVmiX.exe
  C:\Windows\System\zacVmiX.exe
  2⤵
  PID:7788
- C:\Windows\System\dsKKpLs.exe
  C:\Windows\System\dsKKpLs.exe
  2⤵
  PID:7812
- C:\Windows\System\YaQqFrZ.exe
  C:\Windows\System\YaQqFrZ.exe
  2⤵
  PID:7836
- C:\Windows\System\JidSoBb.exe
  C:\Windows\System\JidSoBb.exe
  2⤵
  PID:7856
- C:\Windows\System\UbvXVFQ.exe
  C:\Windows\System\UbvXVFQ.exe
  2⤵
  PID:7880
- C:\Windows\System\kGrSlTd.exe
  C:\Windows\System\kGrSlTd.exe
  2⤵
  PID:7900
- C:\Windows\System\EOrkUTf.exe
  C:\Windows\System\EOrkUTf.exe
  2⤵
  PID:7924
- C:\Windows\System\nhvWRGm.exe
  C:\Windows\System\nhvWRGm.exe
  2⤵
  PID:7944
- C:\Windows\System\sYlxjVm.exe
  C:\Windows\System\sYlxjVm.exe
  2⤵
  PID:7960
- C:\Windows\System\CQXOcRt.exe
  C:\Windows\System\CQXOcRt.exe
  2⤵
  PID:7984
- C:\Windows\System\qVrGVlg.exe
  C:\Windows\System\qVrGVlg.exe
  2⤵
  PID:8000
- C:\Windows\System\zwPbyFZ.exe
  C:\Windows\System\zwPbyFZ.exe
  2⤵
  PID:8028
- C:\Windows\System\xovstJC.exe
  C:\Windows\System\xovstJC.exe
  2⤵
  PID:8048
- C:\Windows\System\zWubETl.exe
  C:\Windows\System\zWubETl.exe
  2⤵
  PID:8064
- C:\Windows\System\dRsorGS.exe
  C:\Windows\System\dRsorGS.exe
  2⤵
  PID:8088
- C:\Windows\System\uaEVfYK.exe
  C:\Windows\System\uaEVfYK.exe
  2⤵
  PID:8104
- C:\Windows\System\bVqPqxO.exe
  C:\Windows\System\bVqPqxO.exe
  2⤵
  PID:8124
- C:\Windows\System\yJuZcSV.exe
  C:\Windows\System\yJuZcSV.exe
  2⤵
  PID:8152
- C:\Windows\System\BWqQZDT.exe
  C:\Windows\System\BWqQZDT.exe
  2⤵
  PID:8176
- C:\Windows\System\jUZYYzZ.exe
  C:\Windows\System\jUZYYzZ.exe
  2⤵
  PID:6480
- C:\Windows\System\ZVSXZBG.exe
  C:\Windows\System\ZVSXZBG.exe
  2⤵
  PID:6512
- C:\Windows\System\ZyoNAXG.exe
  C:\Windows\System\ZyoNAXG.exe
  2⤵
  PID:6580
- C:\Windows\System\DAXMYbu.exe
  C:\Windows\System\DAXMYbu.exe
  2⤵
  PID:3704
- C:\Windows\System\HYQMDHe.exe
  C:\Windows\System\HYQMDHe.exe
  2⤵
  PID:6628
- C:\Windows\System\sFqvfcu.exe
  C:\Windows\System\sFqvfcu.exe
  2⤵
  PID:6676
- C:\Windows\System\KFBLxFc.exe
  C:\Windows\System\KFBLxFc.exe
  2⤵
  PID:6712
- C:\Windows\System\oifhMuC.exe
  C:\Windows\System\oifhMuC.exe
  2⤵
  PID:6780
- C:\Windows\System\GuchMsq.exe
  C:\Windows\System\GuchMsq.exe
  2⤵
  PID:6828
- C:\Windows\System\vRfgIcA.exe
  C:\Windows\System\vRfgIcA.exe
  2⤵
  PID:6952
- C:\Windows\System\SRxVYXN.exe
  C:\Windows\System\SRxVYXN.exe
  2⤵
  PID:7088
- C:\Windows\System\ZjRubvy.exe
  C:\Windows\System\ZjRubvy.exe
  2⤵
  PID:6884
- C:\Windows\System\qetjysv.exe
  C:\Windows\System\qetjysv.exe
  2⤵
  PID:4556
- C:\Windows\System\VsEfjfA.exe
  C:\Windows\System\VsEfjfA.exe
  2⤵
  PID:5716
- C:\Windows\System\XJahzpX.exe
  C:\Windows\System\XJahzpX.exe
  2⤵
  PID:6048
- C:\Windows\System\yNjEvbh.exe
  C:\Windows\System\yNjEvbh.exe
  2⤵
  PID:6224
- C:\Windows\System\sbhfWUd.exe
  C:\Windows\System\sbhfWUd.exe
  2⤵
  PID:7176
- C:\Windows\System\YZRicTa.exe
  C:\Windows\System\YZRicTa.exe
  2⤵
  PID:8208
- C:\Windows\System\mcHtqEb.exe
  C:\Windows\System\mcHtqEb.exe
  2⤵
  PID:8228
- C:\Windows\System\yybyvVu.exe
  C:\Windows\System\yybyvVu.exe
  2⤵
  PID:8248
- C:\Windows\System\Amuczyt.exe
  C:\Windows\System\Amuczyt.exe
  2⤵
  PID:8268
- C:\Windows\System\IZPIpnz.exe
  C:\Windows\System\IZPIpnz.exe
  2⤵
  PID:8512
- C:\Windows\System\wufgthk.exe
  C:\Windows\System\wufgthk.exe
  2⤵
  PID:8528
- C:\Windows\System\fYQZhYp.exe
  C:\Windows\System\fYQZhYp.exe
  2⤵
  PID:8544
- C:\Windows\System\slnjYdd.exe
  C:\Windows\System\slnjYdd.exe
  2⤵
  PID:8560
- C:\Windows\System\vOZBNLB.exe
  C:\Windows\System\vOZBNLB.exe
  2⤵
  PID:8576
- C:\Windows\System\haZTezB.exe
  C:\Windows\System\haZTezB.exe
  2⤵
  PID:8592
- C:\Windows\System\JEmDyQZ.exe
  C:\Windows\System\JEmDyQZ.exe
  2⤵
  PID:8608
- C:\Windows\System\xFHmNBj.exe
  C:\Windows\System\xFHmNBj.exe
  2⤵
  PID:8624
- C:\Windows\System\acvYTlN.exe
  C:\Windows\System\acvYTlN.exe
  2⤵
  PID:8640
- C:\Windows\System\fFsGDwi.exe
  C:\Windows\System\fFsGDwi.exe
  2⤵
  PID:8656
- C:\Windows\System\nHAcdXS.exe
  C:\Windows\System\nHAcdXS.exe
  2⤵
  PID:8672
- C:\Windows\System\ASLcfxW.exe
  C:\Windows\System\ASLcfxW.exe
  2⤵
  PID:8688
- C:\Windows\System\iMPEqiU.exe
  C:\Windows\System\iMPEqiU.exe
  2⤵
  PID:8704
- C:\Windows\System\Qsxssmv.exe
  C:\Windows\System\Qsxssmv.exe
  2⤵
  PID:8720
- C:\Windows\System\MRzNdIi.exe
  C:\Windows\System\MRzNdIi.exe
  2⤵
  PID:8736
- C:\Windows\System\LTdVCSn.exe
  C:\Windows\System\LTdVCSn.exe
  2⤵
  PID:8752
- C:\Windows\System\eWGfAeK.exe
  C:\Windows\System\eWGfAeK.exe
  2⤵
  PID:8768
- C:\Windows\System\QLLWAjK.exe
  C:\Windows\System\QLLWAjK.exe
  2⤵
  PID:8784
- C:\Windows\System\BSasaDC.exe
  C:\Windows\System\BSasaDC.exe
  2⤵
  PID:8800
- C:\Windows\System\eiqniJY.exe
  C:\Windows\System\eiqniJY.exe
  2⤵
  PID:8816
- C:\Windows\System\FuIPBhl.exe
  C:\Windows\System\FuIPBhl.exe
  2⤵
  PID:8832
- C:\Windows\System\EfxMQGa.exe
  C:\Windows\System\EfxMQGa.exe
  2⤵
  PID:8848
- C:\Windows\System\GTJtVAT.exe
  C:\Windows\System\GTJtVAT.exe
  2⤵
  PID:8864
- C:\Windows\System\BWDyTzx.exe
  C:\Windows\System\BWDyTzx.exe
  2⤵
  PID:8880
- C:\Windows\System\FBDTVem.exe
  C:\Windows\System\FBDTVem.exe
  2⤵
  PID:8896
- C:\Windows\System\louFdDr.exe
  C:\Windows\System\louFdDr.exe
  2⤵
  PID:8912
- C:\Windows\System\ENrSIDx.exe
  C:\Windows\System\ENrSIDx.exe
  2⤵
  PID:8928
- C:\Windows\System\mONLspf.exe
  C:\Windows\System\mONLspf.exe
  2⤵
  PID:8948
- C:\Windows\System\vqmdZkY.exe
  C:\Windows\System\vqmdZkY.exe
  2⤵
  PID:8964
- C:\Windows\System\PMvLjGW.exe
  C:\Windows\System\PMvLjGW.exe
  2⤵
  PID:8980
- C:\Windows\System\ujzGFsV.exe
  C:\Windows\System\ujzGFsV.exe
  2⤵
  PID:8996
- C:\Windows\System\XaoBLAX.exe
  C:\Windows\System\XaoBLAX.exe
  2⤵
  PID:9012
- C:\Windows\System\dlejLuy.exe
  C:\Windows\System\dlejLuy.exe
  2⤵
  PID:9028
- C:\Windows\System\vKZMvSm.exe
  C:\Windows\System\vKZMvSm.exe
  2⤵
  PID:9044
- C:\Windows\System\EUFskOH.exe
  C:\Windows\System\EUFskOH.exe
  2⤵
  PID:9060
- C:\Windows\System\cESKlYs.exe
  C:\Windows\System\cESKlYs.exe
  2⤵
  PID:9084
- C:\Windows\System\ZKobtpx.exe
  C:\Windows\System\ZKobtpx.exe
  2⤵
  PID:9104
- C:\Windows\System\IqRzlBL.exe
  C:\Windows\System\IqRzlBL.exe
  2⤵
  PID:9120
- C:\Windows\System\rjrfTCU.exe
  C:\Windows\System\rjrfTCU.exe
  2⤵
  PID:9136
- C:\Windows\System\MqXJUOA.exe
  C:\Windows\System\MqXJUOA.exe
  2⤵
  PID:9152
- C:\Windows\System\xnzhafu.exe
  C:\Windows\System\xnzhafu.exe
  2⤵
  PID:9168
- C:\Windows\System\mwEKhWC.exe
  C:\Windows\System\mwEKhWC.exe
  2⤵
  PID:9184
- C:\Windows\System\ukMUnZM.exe
  C:\Windows\System\ukMUnZM.exe
  2⤵
  PID:9200
- C:\Windows\System\OCAevaB.exe
  C:\Windows\System\OCAevaB.exe
  2⤵
  PID:7236
- C:\Windows\System\QZGTJYM.exe
  C:\Windows\System\QZGTJYM.exe
  2⤵
  PID:4664
- C:\Windows\System\wjFOGfm.exe
  C:\Windows\System\wjFOGfm.exe
  2⤵
  PID:4448
- C:\Windows\System\NqJGSLr.exe
  C:\Windows\System\NqJGSLr.exe
  2⤵
  PID:6900
- C:\Windows\System\MHXvedJ.exe
  C:\Windows\System\MHXvedJ.exe
  2⤵
  PID:7136
- C:\Windows\System\KgdmAkW.exe
  C:\Windows\System\KgdmAkW.exe
  2⤵
  PID:6996
- C:\Windows\System\AmVNiEQ.exe
  C:\Windows\System\AmVNiEQ.exe
  2⤵
  PID:7036
- C:\Windows\System\cwAOmhl.exe
  C:\Windows\System\cwAOmhl.exe
  2⤵
  PID:7076
- C:\Windows\System\pSxRJPc.exe
  C:\Windows\System\pSxRJPc.exe
  2⤵
  PID:7152
- C:\Windows\System\xZTRRsZ.exe
  C:\Windows\System\xZTRRsZ.exe
  2⤵
  PID:5964
- C:\Windows\System\gKYlrYO.exe
  C:\Windows\System\gKYlrYO.exe
  2⤵
  PID:5144
- C:\Windows\System\nxyenJd.exe
  C:\Windows\System\nxyenJd.exe
  2⤵
  PID:5656
- C:\Windows\System\XSBRvhv.exe
  C:\Windows\System\XSBRvhv.exe
  2⤵
  PID:5804
- C:\Windows\System\hocjOpF.exe
  C:\Windows\System\hocjOpF.exe
  2⤵
  PID:6184
- C:\Windows\System\CwcKIcB.exe
  C:\Windows\System\CwcKIcB.exe
  2⤵
  PID:6316
- C:\Windows\System\RpsiuuP.exe
  C:\Windows\System\RpsiuuP.exe
  2⤵
  PID:6420
- C:\Windows\System\rklxByu.exe
  C:\Windows\System\rklxByu.exe
  2⤵
  PID:7212
- C:\Windows\System\FfoEmYn.exe
  C:\Windows\System\FfoEmYn.exe
  2⤵
  PID:7268
- C:\Windows\System\nvLUTZq.exe
  C:\Windows\System\nvLUTZq.exe
  2⤵
  PID:7316
- C:\Windows\System\DGOoJTY.exe
  C:\Windows\System\DGOoJTY.exe
  2⤵
  PID:7408
- C:\Windows\System\gtRalrp.exe
  C:\Windows\System\gtRalrp.exe
  2⤵
  PID:7448
- C:\Windows\System\tWSOGPT.exe
  C:\Windows\System\tWSOGPT.exe
  2⤵
  PID:7512
- C:\Windows\System\OLMbvQC.exe
  C:\Windows\System\OLMbvQC.exe
  2⤵
  PID:7572
- C:\Windows\System\vvuHfCR.exe
  C:\Windows\System\vvuHfCR.exe
  2⤵
  PID:7636
- C:\Windows\System\iwIbAMw.exe
  C:\Windows\System\iwIbAMw.exe
  2⤵
  PID:7704
- C:\Windows\System\zOoTOaW.exe
  C:\Windows\System\zOoTOaW.exe
  2⤵
  PID:7756
- C:\Windows\System\CejflGH.exe
  C:\Windows\System\CejflGH.exe
  2⤵
  PID:7824
- C:\Windows\System\GjyMxjx.exe
  C:\Windows\System\GjyMxjx.exe
  2⤵
  PID:7916
- C:\Windows\System\bxpHAPm.exe
  C:\Windows\System\bxpHAPm.exe
  2⤵
  PID:7996
- C:\Windows\System\aLZUatD.exe
  C:\Windows\System\aLZUatD.exe
  2⤵
  PID:8100
- C:\Windows\System\bVjyJHq.exe
  C:\Windows\System\bVjyJHq.exe
  2⤵
  PID:8340
- C:\Windows\System\AwcPnwR.exe
  C:\Windows\System\AwcPnwR.exe
  2⤵
  PID:6528
- C:\Windows\System\imDklaA.exe
  C:\Windows\System\imDklaA.exe
  2⤵
  PID:6664
- C:\Windows\System\KvEEpCe.exe
  C:\Windows\System\KvEEpCe.exe
  2⤵
  PID:6824
- C:\Windows\System\VnTKSIo.exe
  C:\Windows\System\VnTKSIo.exe
  2⤵
  PID:6372
- C:\Windows\System\HaobhBm.exe
  C:\Windows\System\HaobhBm.exe
  2⤵
  PID:2340
- C:\Windows\System\sFyGGDV.exe
  C:\Windows\System\sFyGGDV.exe
  2⤵
  PID:8244
- C:\Windows\System\sboWHKG.exe
  C:\Windows\System\sboWHKG.exe
  2⤵
  PID:3036
- C:\Windows\System\PEkscHL.exe
  C:\Windows\System\PEkscHL.exe
  2⤵
  PID:7388
- C:\Windows\System\ygTHOra.exe
  C:\Windows\System\ygTHOra.exe
  2⤵
  PID:7468
- C:\Windows\System\Axujwni.exe
  C:\Windows\System\Axujwni.exe
  2⤵
  PID:7584
- C:\Windows\System\WLZnnZl.exe
  C:\Windows\System\WLZnnZl.exe
  2⤵
  PID:7660
- C:\Windows\System\DjewRnT.exe
  C:\Windows\System\DjewRnT.exe
  2⤵
  PID:7764
- C:\Windows\System\bmaVpkA.exe
  C:\Windows\System\bmaVpkA.exe
  2⤵
  PID:7868
- C:\Windows\System\sPeIyJt.exe
  C:\Windows\System\sPeIyJt.exe
  2⤵
  PID:7972
- C:\Windows\System\gtspWOY.exe
  C:\Windows\System\gtspWOY.exe
  2⤵
  PID:8056
- C:\Windows\System\bVCVqUI.exe
  C:\Windows\System\bVCVqUI.exe
  2⤵
  PID:8160
- C:\Windows\System\ynWfYAD.exe
  C:\Windows\System\ynWfYAD.exe
  2⤵
  PID:6596
- C:\Windows\System\UZSKKYf.exe
  C:\Windows\System\UZSKKYf.exe
  2⤵
  PID:6808
- C:\Windows\System\pkWISSi.exe
  C:\Windows\System\pkWISSi.exe
  2⤵
  PID:2040
- C:\Windows\System\rpwUvxL.exe
  C:\Windows\System\rpwUvxL.exe
  2⤵
  PID:8280
- C:\Windows\System\zSILMeW.exe
  C:\Windows\System\zSILMeW.exe
  2⤵
  PID:1152
- C:\Windows\System\fchiiMR.exe
  C:\Windows\System\fchiiMR.exe
  2⤵
  PID:8404
- C:\Windows\System\CuoNqjn.exe
  C:\Windows\System\CuoNqjn.exe
  2⤵
  PID:8460
- C:\Windows\System\qXOIriF.exe
  C:\Windows\System\qXOIriF.exe
  2⤵
  PID:8556
- C:\Windows\System\oWTnJBM.exe
  C:\Windows\System\oWTnJBM.exe
  2⤵
  PID:8428
- C:\Windows\System\WpuROoj.exe
  C:\Windows\System\WpuROoj.exe
  2⤵
  PID:8452
- C:\Windows\System\lHCQCXR.exe
  C:\Windows\System\lHCQCXR.exe
  2⤵
  PID:8840
- C:\Windows\System\FRrSSAl.exe
  C:\Windows\System\FRrSSAl.exe
  2⤵
  PID:8940
- C:\Windows\System\KADmGDx.exe
  C:\Windows\System\KADmGDx.exe
  2⤵
  PID:8992
- C:\Windows\System\cKdHFFH.exe
  C:\Windows\System\cKdHFFH.exe
  2⤵
  PID:9040
- C:\Windows\System\MDFvItf.exe
  C:\Windows\System\MDFvItf.exe
  2⤵
  PID:9112
- C:\Windows\System\pCeBTxF.exe
  C:\Windows\System\pCeBTxF.exe
  2⤵
  PID:9228
- C:\Windows\System\frjVSJW.exe
  C:\Windows\System\frjVSJW.exe
  2⤵
  PID:9248
- C:\Windows\System\OyovAGV.exe
  C:\Windows\System\OyovAGV.exe
  2⤵
  PID:9268
- C:\Windows\System\RAePadf.exe
  C:\Windows\System\RAePadf.exe
  2⤵
  PID:9284
- C:\Windows\System\cDnPHkV.exe
  C:\Windows\System\cDnPHkV.exe
  2⤵
  PID:9308
- C:\Windows\System\MxpoYID.exe
  C:\Windows\System\MxpoYID.exe
  2⤵
  PID:9332
- C:\Windows\System\EnCyCNO.exe
  C:\Windows\System\EnCyCNO.exe
  2⤵
  PID:9348
- C:\Windows\System\ZQqQhch.exe
  C:\Windows\System\ZQqQhch.exe
  2⤵
  PID:9368
- C:\Windows\System\RGqvAlu.exe
  C:\Windows\System\RGqvAlu.exe
  2⤵
  PID:9384
- C:\Windows\System\CygtIRd.exe
  C:\Windows\System\CygtIRd.exe
  2⤵
  PID:9400
- C:\Windows\System\IwgQAKK.exe
  C:\Windows\System\IwgQAKK.exe
  2⤵
  PID:9416
- C:\Windows\System\dFCQLPU.exe
  C:\Windows\System\dFCQLPU.exe
  2⤵
  PID:9432
- C:\Windows\System\bSLptWX.exe
  C:\Windows\System\bSLptWX.exe
  2⤵
  PID:9448
- C:\Windows\System\OBYMfAI.exe
  C:\Windows\System\OBYMfAI.exe
  2⤵
  PID:9464
- C:\Windows\System\TPccFUc.exe
  C:\Windows\System\TPccFUc.exe
  2⤵
  PID:9480
- C:\Windows\System\alVaDvd.exe
  C:\Windows\System\alVaDvd.exe
  2⤵
  PID:9496
- C:\Windows\System\wvJptAI.exe
  C:\Windows\System\wvJptAI.exe
  2⤵
  PID:9512
- C:\Windows\System\SuAGSbE.exe
  C:\Windows\System\SuAGSbE.exe
  2⤵
  PID:9528
- C:\Windows\System\bcDyLTU.exe
  C:\Windows\System\bcDyLTU.exe
  2⤵
  PID:9544
- C:\Windows\System\QWXMWCW.exe
  C:\Windows\System\QWXMWCW.exe
  2⤵
  PID:9564
- C:\Windows\System\dsJaril.exe
  C:\Windows\System\dsJaril.exe
  2⤵
  PID:9580
- C:\Windows\System\hcOYWJx.exe
  C:\Windows\System\hcOYWJx.exe
  2⤵
  PID:9628
- C:\Windows\System\nNYicqq.exe
  C:\Windows\System\nNYicqq.exe
  2⤵
  PID:9748
- C:\Windows\System\TtrjKoA.exe
  C:\Windows\System\TtrjKoA.exe
  2⤵
  PID:9772
- C:\Windows\System\XFqXptS.exe
  C:\Windows\System\XFqXptS.exe
  2⤵
  PID:9788
- C:\Windows\System\wegXCrb.exe
  C:\Windows\System\wegXCrb.exe
  2⤵
  PID:9812
- C:\Windows\System\wlLNPsX.exe
  C:\Windows\System\wlLNPsX.exe
  2⤵
  PID:9836
- C:\Windows\System\mWsCnHx.exe
  C:\Windows\System\mWsCnHx.exe
  2⤵
  PID:9852
- C:\Windows\System\sAwNfAJ.exe
  C:\Windows\System\sAwNfAJ.exe
  2⤵
  PID:9876
- C:\Windows\System\rFvVHtH.exe
  C:\Windows\System\rFvVHtH.exe
  2⤵
  PID:9892
- C:\Windows\System\wxDBszj.exe
  C:\Windows\System\wxDBszj.exe
  2⤵
  PID:9916
- C:\Windows\System\LwUzEpG.exe
  C:\Windows\System\LwUzEpG.exe
  2⤵
  PID:9936
- C:\Windows\System\NunDzoQ.exe
  C:\Windows\System\NunDzoQ.exe
  2⤵
  PID:9952
- C:\Windows\System\QlkzSYq.exe
  C:\Windows\System\QlkzSYq.exe
  2⤵
  PID:9976
- C:\Windows\System\oTYfFUd.exe
  C:\Windows\System\oTYfFUd.exe
  2⤵
  PID:9996
- C:\Windows\System\xPvtVYP.exe
  C:\Windows\System\xPvtVYP.exe
  2⤵
  PID:10020
- C:\Windows\System\cIqwGnp.exe
  C:\Windows\System\cIqwGnp.exe
  2⤵
  PID:10040
- C:\Windows\System\eovxjKy.exe
  C:\Windows\System\eovxjKy.exe
  2⤵
  PID:10060
- C:\Windows\System\LWSbqLA.exe
  C:\Windows\System\LWSbqLA.exe
  2⤵
  PID:10080
- C:\Windows\System\jDvrRtB.exe
  C:\Windows\System\jDvrRtB.exe
  2⤵
  PID:10096
- C:\Windows\System\yIUXkJi.exe
  C:\Windows\System\yIUXkJi.exe
  2⤵
  PID:10116
- C:\Windows\System\KOrGHln.exe
  C:\Windows\System\KOrGHln.exe
  2⤵
  PID:10132
- C:\Windows\System\MzXmQeD.exe
  C:\Windows\System\MzXmQeD.exe
  2⤵
  PID:10156
- C:\Windows\System\qNaspPy.exe
  C:\Windows\System\qNaspPy.exe
  2⤵
  PID:10176
- C:\Windows\System\mBkEsdH.exe
  C:\Windows\System\mBkEsdH.exe
  2⤵
  PID:10196
- C:\Windows\System\AfVdsxl.exe
  C:\Windows\System\AfVdsxl.exe
  2⤵
  PID:10220
- C:\Windows\System\kktLGJH.exe
  C:\Windows\System\kktLGJH.exe
  2⤵
  PID:10236
- C:\Windows\System\DwDCyKL.exe
  C:\Windows\System\DwDCyKL.exe
  2⤵
  PID:9192
- C:\Windows\System\sNFnzAq.exe
  C:\Windows\System\sNFnzAq.exe
  2⤵
  PID:7320
- C:\Windows\System\SuMFYwG.exe
  C:\Windows\System\SuMFYwG.exe
  2⤵
  PID:8492
- C:\Windows\System\eKVBUTa.exe
  C:\Windows\System\eKVBUTa.exe
  2⤵
  PID:8500
- C:\Windows\System\OvwEcKe.exe
  C:\Windows\System\OvwEcKe.exe
  2⤵
  PID:8616
- C:\Windows\System\PfLLagI.exe
  C:\Windows\System\PfLLagI.exe
  2⤵
  PID:8652
- C:\Windows\System\SrzXWUX.exe
  C:\Windows\System\SrzXWUX.exe
  2⤵
  PID:3664
- C:\Windows\System\lBJAZdx.exe
  C:\Windows\System\lBJAZdx.exe
  2⤵
  PID:6416
- C:\Windows\System\oYcdrkT.exe
  C:\Windows\System\oYcdrkT.exe
  2⤵
  PID:7488
- C:\Windows\System\MpnkUEJ.exe
  C:\Windows\System\MpnkUEJ.exe
  2⤵
  PID:7556
- C:\Windows\System\bJgMGjz.exe
  C:\Windows\System\bJgMGjz.exe
  2⤵
  PID:8892
- C:\Windows\System\ghMLCIK.exe
  C:\Windows\System\ghMLCIK.exe
  2⤵
  PID:10252
- C:\Windows\System\LpqqkLf.exe
  C:\Windows\System\LpqqkLf.exe
  2⤵
  PID:10268
- C:\Windows\System\PeGYFjL.exe
  C:\Windows\System\PeGYFjL.exe
  2⤵
  PID:10284
- C:\Windows\System\dLlMfjN.exe
  C:\Windows\System\dLlMfjN.exe
  2⤵
  PID:10300
- C:\Windows\System\iWGBPOB.exe
  C:\Windows\System\iWGBPOB.exe
  2⤵
  PID:10320
- C:\Windows\System\MZtHxXr.exe
  C:\Windows\System\MZtHxXr.exe
  2⤵
  PID:10344
- C:\Windows\System\nhfVhpK.exe
  C:\Windows\System\nhfVhpK.exe
  2⤵
  PID:10364
- C:\Windows\System\qqNcxMZ.exe
  C:\Windows\System\qqNcxMZ.exe
  2⤵
  PID:10380
- C:\Windows\System\rAbwURw.exe
  C:\Windows\System\rAbwURw.exe
  2⤵
  PID:10400
- C:\Windows\System\WoOdUEc.exe
  C:\Windows\System\WoOdUEc.exe
  2⤵
  PID:10424
- C:\Windows\System\clzmvZc.exe
  C:\Windows\System\clzmvZc.exe
  2⤵
  PID:10444
- C:\Windows\System\gXGRvRX.exe
  C:\Windows\System\gXGRvRX.exe
  2⤵
  PID:10464
- C:\Windows\System\jnEqKAM.exe
  C:\Windows\System\jnEqKAM.exe
  2⤵
  PID:10480
- C:\Windows\System\gncVTns.exe
  C:\Windows\System\gncVTns.exe
  2⤵
  PID:10512
- C:\Windows\System\hiSLLce.exe
  C:\Windows\System\hiSLLce.exe
  2⤵
  PID:10528
- C:\Windows\System\HEsxXYH.exe
  C:\Windows\System\HEsxXYH.exe
  2⤵
  PID:10548
- C:\Windows\System\cREHZwr.exe
  C:\Windows\System\cREHZwr.exe
  2⤵
  PID:10564
- C:\Windows\System\MRhQaYw.exe
  C:\Windows\System\MRhQaYw.exe
  2⤵
  PID:10588
- C:\Windows\System\KPVQysj.exe
  C:\Windows\System\KPVQysj.exe
  2⤵
  PID:10608
- C:\Windows\System\RQbBBLX.exe
  C:\Windows\System\RQbBBLX.exe
  2⤵
  PID:10624
- C:\Windows\System\tcmHPVH.exe
  C:\Windows\System\tcmHPVH.exe
  2⤵
  PID:10644
- C:\Windows\System\kxlkGdl.exe
  C:\Windows\System\kxlkGdl.exe
  2⤵
  PID:10668
- C:\Windows\System\cBSZmHe.exe
  C:\Windows\System\cBSZmHe.exe
  2⤵
  PID:10684
- C:\Windows\System\KXwWWxh.exe
  C:\Windows\System\KXwWWxh.exe
  2⤵
  PID:10704
- C:\Windows\System\cKnzMsx.exe
  C:\Windows\System\cKnzMsx.exe
  2⤵
  PID:10724
- C:\Windows\System\CsNNePa.exe
  C:\Windows\System\CsNNePa.exe
  2⤵
  PID:10756
- C:\Windows\System\EgMbVPI.exe
  C:\Windows\System\EgMbVPI.exe
  2⤵
  PID:10772
- C:\Windows\System\MMHcqLl.exe
  C:\Windows\System\MMHcqLl.exe
  2⤵
  PID:10788
- C:\Windows\System\IByesnc.exe
  C:\Windows\System\IByesnc.exe
  2⤵
  PID:10808
- C:\Windows\System\ZyGXVJj.exe
  C:\Windows\System\ZyGXVJj.exe
  2⤵
  PID:10836
- C:\Windows\System\KaOoMjn.exe
  C:\Windows\System\KaOoMjn.exe
  2⤵
  PID:10852
- C:\Windows\System\BdBIJdn.exe
  C:\Windows\System\BdBIJdn.exe
  2⤵
  PID:10876
- C:\Windows\System\vUsSAnt.exe
  C:\Windows\System\vUsSAnt.exe
  2⤵
  PID:10892
- C:\Windows\System\cmyelzm.exe
  C:\Windows\System\cmyelzm.exe
  2⤵
  PID:10956
- C:\Windows\System\HziTnDK.exe
  C:\Windows\System\HziTnDK.exe
  2⤵
  PID:10976
- C:\Windows\System\odqckwC.exe
  C:\Windows\System\odqckwC.exe
  2⤵
  PID:10992
- C:\Windows\System\kpUooyJ.exe
  C:\Windows\System\kpUooyJ.exe
  2⤵
  PID:11008
- C:\Windows\System\xTBVAxI.exe
  C:\Windows\System\xTBVAxI.exe
  2⤵
  PID:11028
- C:\Windows\System\KbuZNDI.exe
  C:\Windows\System\KbuZNDI.exe
  2⤵
  PID:11052
- C:\Windows\System\qmgMaVI.exe
  C:\Windows\System\qmgMaVI.exe
  2⤵
  PID:11072
- C:\Windows\System\SqIZpNe.exe
  C:\Windows\System\SqIZpNe.exe
  2⤵
  PID:11096
- C:\Windows\System\PvXbJdE.exe
  C:\Windows\System\PvXbJdE.exe
  2⤵
  PID:11116
- C:\Windows\System\WCfNRCZ.exe
  C:\Windows\System\WCfNRCZ.exe
  2⤵
  PID:11132
- C:\Windows\System\aFLpESi.exe
  C:\Windows\System\aFLpESi.exe
  2⤵
  PID:11152
- C:\Windows\System\ZALuWYJ.exe
  C:\Windows\System\ZALuWYJ.exe
  2⤵
  PID:11168
- C:\Windows\System\DllQhBv.exe
  C:\Windows\System\DllQhBv.exe
  2⤵
  PID:11196
- C:\Windows\System\fJsDhWz.exe
  C:\Windows\System\fJsDhWz.exe
  2⤵
  PID:11216
- C:\Windows\System\corSVUG.exe
  C:\Windows\System\corSVUG.exe
  2⤵
  PID:11232
- C:\Windows\System\QCKgDdZ.exe
  C:\Windows\System\QCKgDdZ.exe
  2⤵
  PID:11260
- C:\Windows\System\QPHnUey.exe
  C:\Windows\System\QPHnUey.exe
  2⤵
  PID:7784
- C:\Windows\System\dqJaqvz.exe
  C:\Windows\System\dqJaqvz.exe
  2⤵
  PID:8960
- C:\Windows\System\NLKktJt.exe
  C:\Windows\System\NLKktJt.exe
  2⤵
  PID:8140
- C:\Windows\System\YVnITPn.exe
  C:\Windows\System\YVnITPn.exe
  2⤵
  PID:5968
- C:\Windows\System\HxTSJGd.exe
  C:\Windows\System\HxTSJGd.exe
  2⤵
  PID:7568
- C:\Windows\System\gqYxNiS.exe
  C:\Windows\System\gqYxNiS.exe
  2⤵
  PID:7548
- C:\Windows\System\hpSIBab.exe
  C:\Windows\System\hpSIBab.exe
  2⤵
  PID:9056
- C:\Windows\System\xxKfsDB.exe
  C:\Windows\System\xxKfsDB.exe
  2⤵
  PID:8116
- C:\Windows\System\NWvqiDj.exe
  C:\Windows\System\NWvqiDj.exe
  2⤵
  PID:8200
- C:\Windows\System\YDDqfnJ.exe
  C:\Windows\System\YDDqfnJ.exe
  2⤵
  PID:8444
- C:\Windows\System\hXfOTig.exe
  C:\Windows\System\hXfOTig.exe
  2⤵
  PID:8936
- C:\Windows\System\RrFUhFH.exe
  C:\Windows\System\RrFUhFH.exe
  2⤵
  PID:11272
- C:\Windows\System\HECVjBK.exe
  C:\Windows\System\HECVjBK.exe
  2⤵
  PID:11292
- C:\Windows\System\FKYFlcX.exe
  C:\Windows\System\FKYFlcX.exe
  2⤵
  PID:11316
- C:\Windows\System\ZlNBUKb.exe
  C:\Windows\System\ZlNBUKb.exe
  2⤵
  PID:11332
- C:\Windows\System\gLkscHs.exe
  C:\Windows\System\gLkscHs.exe
  2⤵
  PID:11356
- C:\Windows\System\srzcamX.exe
  C:\Windows\System\srzcamX.exe
  2⤵
  PID:11372
- C:\Windows\System\OVrpCRI.exe
  C:\Windows\System\OVrpCRI.exe
  2⤵
  PID:11396
- C:\Windows\System\FLNBHsN.exe
  C:\Windows\System\FLNBHsN.exe
  2⤵
  PID:11420
- C:\Windows\System\jGQleqg.exe
  C:\Windows\System\jGQleqg.exe
  2⤵
  PID:11436
- C:\Windows\System\UyLnYFH.exe
  C:\Windows\System\UyLnYFH.exe
  2⤵
  PID:11456
- C:\Windows\System\noIBUjs.exe
  C:\Windows\System\noIBUjs.exe
  2⤵
  PID:11476
- C:\Windows\System\YFfPFcu.exe
  C:\Windows\System\YFfPFcu.exe
  2⤵
  PID:11496
- C:\Windows\System\vNfnfRj.exe
  C:\Windows\System\vNfnfRj.exe
  2⤵
  PID:11512
- C:\Windows\System\RcdTfaz.exe
  C:\Windows\System\RcdTfaz.exe
  2⤵
  PID:11536
- C:\Windows\System\GBtoBOS.exe
  C:\Windows\System\GBtoBOS.exe
  2⤵
  PID:11552
- C:\Windows\System\wjJxaGS.exe
  C:\Windows\System\wjJxaGS.exe
  2⤵
  PID:11576
- C:\Windows\System\wvSMrUM.exe
  C:\Windows\System\wvSMrUM.exe
  2⤵
  PID:11596
- C:\Windows\System\sMsBRzK.exe
  C:\Windows\System\sMsBRzK.exe
  2⤵
  PID:11612
- C:\Windows\System\nvxjqGH.exe
  C:\Windows\System\nvxjqGH.exe
  2⤵
  PID:11632
- C:\Windows\System\quIejVT.exe
  C:\Windows\System\quIejVT.exe
  2⤵
  PID:11648
- C:\Windows\System\cryhBzU.exe
  C:\Windows\System\cryhBzU.exe
  2⤵
  PID:11668
- C:\Windows\System\hxLtFfq.exe
  C:\Windows\System\hxLtFfq.exe
  2⤵
  PID:11692
- C:\Windows\System\uaAyVaD.exe
  C:\Windows\System\uaAyVaD.exe
  2⤵
  PID:11708
- C:\Windows\System\BkNGVFF.exe
  C:\Windows\System\BkNGVFF.exe
  2⤵
  PID:11724
- C:\Windows\System\ShIYGgz.exe
  C:\Windows\System\ShIYGgz.exe
  2⤵
  PID:11740
- C:\Windows\System\CfiGAAN.exe
  C:\Windows\System\CfiGAAN.exe
  2⤵
  PID:11756
- C:\Windows\System\DsnKwsA.exe
  C:\Windows\System\DsnKwsA.exe
  2⤵
  PID:11776
- C:\Windows\System\QsAcQmp.exe
  C:\Windows\System\QsAcQmp.exe
  2⤵
  PID:11792
- C:\Windows\System\pCUOXOu.exe
  C:\Windows\System\pCUOXOu.exe
  2⤵
  PID:11816
- C:\Windows\System\ujUDeuQ.exe
  C:\Windows\System\ujUDeuQ.exe
  2⤵
  PID:11836
- C:\Windows\System\DdivmYC.exe
  C:\Windows\System\DdivmYC.exe
  2⤵
  PID:11868
- C:\Windows\System\IXvvMdK.exe
  C:\Windows\System\IXvvMdK.exe
  2⤵
  PID:11892
- C:\Windows\System\cIAQUCV.exe
  C:\Windows\System\cIAQUCV.exe
  2⤵
  PID:11908
- C:\Windows\System\kpfCGWb.exe
  C:\Windows\System\kpfCGWb.exe
  2⤵
  PID:11936
- C:\Windows\System\swvOQgW.exe
  C:\Windows\System\swvOQgW.exe
  2⤵
  PID:11952
- C:\Windows\System\goCfpiY.exe
  C:\Windows\System\goCfpiY.exe
  2⤵
  PID:11968
- C:\Windows\System\OJyrsvL.exe
  C:\Windows\System\OJyrsvL.exe
  2⤵
  PID:11988
- C:\Windows\System\IuJMjkl.exe
  C:\Windows\System\IuJMjkl.exe
  2⤵
  PID:12008
- C:\Windows\System\elZUqWH.exe
  C:\Windows\System\elZUqWH.exe
  2⤵
  PID:12028
- C:\Windows\System\CLvGTjc.exe
  C:\Windows\System\CLvGTjc.exe
  2⤵
  PID:12048
- C:\Windows\System\nBJUBKd.exe
  C:\Windows\System\nBJUBKd.exe
  2⤵
  PID:12064
- C:\Windows\System\ABryPNx.exe
  C:\Windows\System\ABryPNx.exe
  2⤵
  PID:12092
- C:\Windows\System\eoddptV.exe
  C:\Windows\System\eoddptV.exe
  2⤵
  PID:12108
- C:\Windows\System\kbkSOtM.exe
  C:\Windows\System\kbkSOtM.exe
  2⤵
  PID:12124
- C:\Windows\System\KcImDnL.exe
  C:\Windows\System\KcImDnL.exe
  2⤵
  PID:12144
- C:\Windows\System\rmOeRXo.exe
  C:\Windows\System\rmOeRXo.exe
  2⤵
  PID:12176
- C:\Windows\System\SjBBupO.exe
  C:\Windows\System\SjBBupO.exe
  2⤵
  PID:12192
- C:\Windows\System\CYclAwN.exe
  C:\Windows\System\CYclAwN.exe
  2⤵
  PID:12208
- C:\Windows\System\iOqugUQ.exe
  C:\Windows\System\iOqugUQ.exe
  2⤵
  PID:12248
- C:\Windows\System\nVYAQhi.exe
  C:\Windows\System\nVYAQhi.exe
  2⤵
  PID:12268
- C:\Windows\System\CxDorgV.exe
  C:\Windows\System\CxDorgV.exe
  2⤵
  PID:9260
- C:\Windows\System\lmvPfKq.exe
  C:\Windows\System\lmvPfKq.exe
  2⤵
  PID:9304
- C:\Windows\System\EgztVkR.exe
  C:\Windows\System\EgztVkR.exe
  2⤵
  PID:9344
- C:\Windows\System\lhHrIMe.exe
  C:\Windows\System\lhHrIMe.exe
  2⤵
  PID:9428
- C:\Windows\System\OMHUmUX.exe
  C:\Windows\System\OMHUmUX.exe
  2⤵
  PID:8600
- C:\Windows\System\oQsTlqt.exe
  C:\Windows\System\oQsTlqt.exe
  2⤵
  PID:8680
- C:\Windows\System\CmlBEHg.exe
  C:\Windows\System\CmlBEHg.exe
  2⤵
  PID:8744
- C:\Windows\System\AotprCG.exe
  C:\Windows\System\AotprCG.exe
  2⤵
  PID:8796
- C:\Windows\System\KTXNEmo.exe
  C:\Windows\System\KTXNEmo.exe
  2⤵
  PID:9704
- C:\Windows\System\nUnpWWd.exe
  C:\Windows\System\nUnpWWd.exe
  2⤵
  PID:12312
- C:\Windows\System\saIQCGD.exe
  C:\Windows\System\saIQCGD.exe
  2⤵
  PID:12340
- C:\Windows\System\nENUtjW.exe
  C:\Windows\System\nENUtjW.exe
  2⤵
  PID:12364
- C:\Windows\System\KiZAkut.exe
  C:\Windows\System\KiZAkut.exe
  2⤵
  PID:12392
- C:\Windows\System\gIZNbsU.exe
  C:\Windows\System\gIZNbsU.exe
  2⤵
  PID:12408
- C:\Windows\System\MFlslAK.exe
  C:\Windows\System\MFlslAK.exe
  2⤵
  PID:12432
- C:\Windows\System\aOFjRWB.exe
  C:\Windows\System\aOFjRWB.exe
  2⤵
  PID:12452
- C:\Windows\System\cYkAHhz.exe
  C:\Windows\System\cYkAHhz.exe
  2⤵
  PID:12468
- C:\Windows\System\yMGAqwh.exe
  C:\Windows\System\yMGAqwh.exe
  2⤵
  PID:12492
- C:\Windows\System\PLRMifC.exe
  C:\Windows\System\PLRMifC.exe
  2⤵
  PID:12508
- C:\Windows\System\QNPksms.exe
  C:\Windows\System\QNPksms.exe
  2⤵
  PID:12528
- C:\Windows\System\KCFySQE.exe
  C:\Windows\System\KCFySQE.exe
  2⤵
  PID:12544
- C:\Windows\System\FmrxxBt.exe
  C:\Windows\System\FmrxxBt.exe
  2⤵
  PID:12568
- C:\Windows\System\DeVxpbw.exe
  C:\Windows\System\DeVxpbw.exe
  2⤵
  PID:12584
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12584 -s 28
    3⤵
    PID:12768
- C:\Windows\System\YQOaKcC.exe
  C:\Windows\System\YQOaKcC.exe
  2⤵
  PID:12604
- C:\Windows\System\yPYHEYU.exe
  C:\Windows\System\yPYHEYU.exe
  2⤵
  PID:12620
- C:\Windows\System\hQkYSrB.exe
  C:\Windows\System\hQkYSrB.exe
  2⤵
  PID:12636
- C:\Windows\System\hbomIAl.exe
  C:\Windows\System\hbomIAl.exe
  2⤵
  PID:12664
- C:\Windows\System\qDYXqpz.exe
  C:\Windows\System\qDYXqpz.exe
  2⤵
  PID:12680
- C:\Windows\System\XvYauXU.exe
  C:\Windows\System\XvYauXU.exe
  2⤵
  PID:12700
- C:\Windows\System\hdZcvnt.exe
  C:\Windows\System\hdZcvnt.exe
  2⤵
  PID:12720
- C:\Windows\System\YTgeZvm.exe
  C:\Windows\System\YTgeZvm.exe
  2⤵
  PID:12740
- C:\Windows\System\sjahlEh.exe
  C:\Windows\System\sjahlEh.exe
  2⤵
  PID:12756
- C:\Windows\System\sIBNCdO.exe
  C:\Windows\System\sIBNCdO.exe
  2⤵
  PID:12780
- C:\Windows\System\gJgEgco.exe
  C:\Windows\System\gJgEgco.exe
  2⤵
  PID:12796
- C:\Windows\System\psdKsel.exe
  C:\Windows\System\psdKsel.exe
  2⤵
  PID:12820
- C:\Windows\System\RxmfxsS.exe
  C:\Windows\System\RxmfxsS.exe
  2⤵
  PID:12840
- C:\Windows\System\NHPRMUO.exe
  C:\Windows\System\NHPRMUO.exe
  2⤵
  PID:12732
- C:\Windows\System\hsiGyij.exe
  C:\Windows\System\hsiGyij.exe
  2⤵
  PID:7432
- C:\Windows\System\pGalrZA.exe
  C:\Windows\System\pGalrZA.exe
  2⤵
  PID:10124
- C:\Windows\System\DdmMZLC.exe
  C:\Windows\System\DdmMZLC.exe
  2⤵
  PID:10192
- C:\Windows\System\mIliyIB.exe
  C:\Windows\System\mIliyIB.exe
  2⤵
  PID:12936
- C:\Windows\System\YpeytSV.exe
  C:\Windows\System\YpeytSV.exe
  2⤵
  PID:12968
- C:\Windows\System\WnqiMuS.exe
  C:\Windows\System\WnqiMuS.exe
  2⤵
  PID:12996
- C:\Windows\System\agsDAqt.exe
  C:\Windows\System\agsDAqt.exe
  2⤵
  PID:13012
- C:\Windows\System\ZJruoEk.exe
  C:\Windows\System\ZJruoEk.exe
  2⤵
  PID:7444
- C:\Windows\System\DNYQieh.exe
  C:\Windows\System\DNYQieh.exe
  2⤵
  PID:8540
- C:\Windows\System\NNptunO.exe
  C:\Windows\System\NNptunO.exe
  2⤵
  PID:13296
- C:\Windows\System\EJGUBIy.exe
  C:\Windows\System\EJGUBIy.exe
  2⤵
  PID:11544
- C:\Windows\System\ypnaYUl.exe
  C:\Windows\System\ypnaYUl.exe
  2⤵
  PID:11656
- C:\Windows\System\vYcmkWv.exe
  C:\Windows\System\vYcmkWv.exe
  2⤵
  PID:12156
- C:\Windows\System\WfxgCLn.exe
  C:\Windows\System\WfxgCLn.exe
  2⤵
  PID:12188
- C:\Windows\System\AriWUiZ.exe
  C:\Windows\System\AriWUiZ.exe
  2⤵
  PID:12264
- C:\Windows\System\sgrniWp.exe
  C:\Windows\System\sgrniWp.exe
  2⤵
  PID:8588
- C:\Windows\System\nwhOfUv.exe
  C:\Windows\System\nwhOfUv.exe
  2⤵
  PID:12324
- C:\Windows\System\PpqIXdD.exe
  C:\Windows\System\PpqIXdD.exe
  2⤵
  PID:12448
- C:\Windows\System\zRtDfIj.exe
  C:\Windows\System\zRtDfIj.exe
  2⤵
  PID:12524
- C:\Windows\System\ysHkISP.exe
  C:\Windows\System\ysHkISP.exe
  2⤵
  PID:12612
- C:\Windows\System\iKKEQrY.exe
  C:\Windows\System\iKKEQrY.exe
  2⤵
  PID:10604
- C:\Windows\System\zkCyZto.exe
  C:\Windows\System\zkCyZto.exe
  2⤵
  PID:12836
- C:\Windows\System\jESFiMS.exe
  C:\Windows\System\jESFiMS.exe
  2⤵
  PID:13260
- C:\Windows\System\nGwLqTK.exe
  C:\Windows\System\nGwLqTK.exe
  2⤵
  PID:9968
- C:\Windows\System\AUEuLvi.exe
  C:\Windows\System\AUEuLvi.exe
  2⤵
  PID:10948
- C:\Windows\System\nPXcnfF.exe
  C:\Windows\System\nPXcnfF.exe
  2⤵
  PID:9148
- C:\Windows\System\LXMsSMC.exe
  C:\Windows\System\LXMsSMC.exe
  2⤵
  PID:10652
- C:\Windows\System\pgZDTgv.exe
  C:\Windows\System\pgZDTgv.exe
  2⤵
  PID:10720
- C:\Windows\System\lQholBH.exe
  C:\Windows\System\lQholBH.exe
  2⤵
  PID:6508
- C:\Windows\System\OhfcHZB.exe
  C:\Windows\System\OhfcHZB.exe
  2⤵
  PID:10800
- C:\Windows\System\MJLEUzP.exe
  C:\Windows\System\MJLEUzP.exe
  2⤵
  PID:11212
- C:\Windows\System\pRFHFRG.exe
  C:\Windows\System\pRFHFRG.exe
  2⤵
  PID:12056
- C:\Windows\System\GXVqCTz.exe
  C:\Windows\System\GXVqCTz.exe
  2⤵
  PID:6644
- C:\Windows\System\SnGkQZz.exe
  C:\Windows\System\SnGkQZz.exe
  2⤵
  PID:9696
- C:\Windows\System\HCwYClO.exe
  C:\Windows\System\HCwYClO.exe
  2⤵
  PID:5020
- C:\Windows\System\cElgyMT.exe
  C:\Windows\System\cElgyMT.exe
  2⤵
  PID:4952
- C:\Windows\System\yYxHezN.exe
  C:\Windows\System\yYxHezN.exe
  2⤵
  PID:8036
- C:\Windows\System\hgmIzEh.exe
  C:\Windows\System\hgmIzEh.exe
  2⤵
  PID:13156
- C:\Windows\System\FepHqhR.exe
  C:\Windows\System\FepHqhR.exe
  2⤵
  PID:10600
- C:\Windows\System\bggZySa.exe
  C:\Windows\System\bggZySa.exe
  2⤵
  PID:8648
- C:\Windows\System\rFWnrQR.exe
  C:\Windows\System\rFWnrQR.exe
  2⤵
  PID:9236
- C:\Windows\System\CMUlkvR.exe
  C:\Windows\System\CMUlkvR.exe
  2⤵
  PID:12384
- C:\Windows\System\BtIdBhQ.exe
  C:\Windows\System\BtIdBhQ.exe
  2⤵
  PID:12520
- C:\Windows\System\lIhwsjg.exe
  C:\Windows\System\lIhwsjg.exe
  2⤵
  PID:116
- C:\Windows\System\XrbOkIb.exe
  C:\Windows\System\XrbOkIb.exe
  2⤵
  PID:6240
- C:\Windows\System\FzzPLLM.exe
  C:\Windows\System\FzzPLLM.exe
  2⤵
  PID:12728
- C:\Windows\System\mFPttFv.exe
  C:\Windows\System\mFPttFv.exe
  2⤵
  PID:8480
- C:\Windows\System\MHETNiz.exe
  C:\Windows\System\MHETNiz.exe
  2⤵
  PID:12672
- C:\Windows\System\lBLEHKE.exe
  C:\Windows\System\lBLEHKE.exe
  2⤵
  PID:12956
- C:\Windows\System\gGYcfZi.exe
  C:\Windows\System\gGYcfZi.exe
  2⤵
  PID:11048
- C:\Windows\System\Gthtray.exe
  C:\Windows\System\Gthtray.exe
  2⤵
  PID:11464
- C:\Windows\System\xDENwVq.exe
  C:\Windows\System\xDENwVq.exe
  2⤵
  PID:7728
- C:\Windows\System\gQPotGJ.exe
  C:\Windows\System\gQPotGJ.exe
  2⤵
  PID:9396
- C:\Windows\System\FAnChqo.exe
  C:\Windows\System\FAnChqo.exe
  2⤵
  PID:9036
- C:\Windows\System\eLdzqRK.exe
  C:\Windows\System\eLdzqRK.exe
  2⤵
  PID:1680
- C:\Windows\System\LQQVOXf.exe
  C:\Windows\System\LQQVOXf.exe
  2⤵
  PID:9904
- C:\Windows\System\mgYQLRr.exe
  C:\Windows\System\mgYQLRr.exe
  2⤵
  PID:11944
- C:\Windows\System\YvdEeJw.exe
  C:\Windows\System\YvdEeJw.exe
  2⤵
  PID:10596
- C:\Windows\System\PYpfxXE.exe
  C:\Windows\System\PYpfxXE.exe
  2⤵
  PID:12020
- C:\Windows\System\YZeBwOT.exe
  C:\Windows\System\YZeBwOT.exe
  2⤵
  PID:2272
- C:\Windows\System\mEArdYU.exe
  C:\Windows\System\mEArdYU.exe
  2⤵
  PID:12616
- C:\Windows\System\VQJsOMN.exe
  C:\Windows\System\VQJsOMN.exe
  2⤵
  PID:8408
- C:\Windows\System\fXiiDnQ.exe
  C:\Windows\System\fXiiDnQ.exe
  2⤵
  PID:11088
- C:\Windows\System\lESUVnx.exe
  C:\Windows\System\lESUVnx.exe
  2⤵
  PID:11920
- C:\Windows\System\KaCBrfA.exe
  C:\Windows\System\KaCBrfA.exe
  2⤵
  PID:5720
- C:\Windows\System\VOztzdk.exe
  C:\Windows\System\VOztzdk.exe
  2⤵
  PID:13112
- C:\Windows\System\LFrsoxg.exe
  C:\Windows\System\LFrsoxg.exe
  2⤵
  PID:6648
- C:\Windows\System\IJSsAZK.exe
  C:\Windows\System\IJSsAZK.exe
  2⤵
  PID:12960
- C:\Windows\System\efsrpWt.exe
  C:\Windows\System\efsrpWt.exe
  2⤵
  PID:11368
- C:\Windows\System\eWhugjN.exe
  C:\Windows\System\eWhugjN.exe
  2⤵
  PID:13316
- C:\Windows\System\gIGFLsk.exe
  C:\Windows\System\gIGFLsk.exe
  2⤵
  PID:13340
- C:\Windows\System\rQtdUaF.exe
  C:\Windows\System\rQtdUaF.exe
  2⤵
  PID:13356
- C:\Windows\System\MSGFNks.exe
  C:\Windows\System\MSGFNks.exe
  2⤵
  PID:13380
- C:\Windows\System\SMepjfm.exe
  C:\Windows\System\SMepjfm.exe
  2⤵
  PID:13400
- C:\Windows\System\JeNWNaQ.exe
  C:\Windows\System\JeNWNaQ.exe
  2⤵
  PID:13416
- C:\Windows\System\ZkEovVw.exe
  C:\Windows\System\ZkEovVw.exe
  2⤵
  PID:13440
- C:\Windows\System\RpUfckm.exe
  C:\Windows\System\RpUfckm.exe
  2⤵
  PID:13456
- C:\Windows\System\GfaxPRm.exe
  C:\Windows\System\GfaxPRm.exe
  2⤵
  PID:13480
- C:\Windows\System\stpEBeW.exe
  C:\Windows\System\stpEBeW.exe
  2⤵
  PID:13500
- C:\Windows\System\VYoVhPD.exe
  C:\Windows\System\VYoVhPD.exe
  2⤵
  PID:13524
- C:\Windows\System\PQwvPpd.exe
  C:\Windows\System\PQwvPpd.exe
  2⤵
  PID:13540
- C:\Windows\System\SzvslDw.exe
  C:\Windows\System\SzvslDw.exe
  2⤵
  PID:13600
- C:\Windows\System\fMgXlTh.exe
  C:\Windows\System\fMgXlTh.exe
  2⤵
  PID:14224
- C:\Windows\System\fIdGYPz.exe
  C:\Windows\System\fIdGYPz.exe
  2⤵
  PID:14244
- C:\Windows\System\TVQOMbw.exe
  C:\Windows\System\TVQOMbw.exe
  2⤵
  PID:4428
- C:\Windows\System\byAQibz.exe
  C:\Windows\System\byAQibz.exe
  2⤵
  PID:8812
- C:\Windows\System\mVQnUwN.exe
  C:\Windows\System\mVQnUwN.exe
  2⤵
  PID:7100
- C:\Windows\System\lvipAiw.exe
  C:\Windows\System\lvipAiw.exe
  2⤵
  PID:10332
- C:\Windows\System\erTnaHj.exe
  C:\Windows\System\erTnaHj.exe
  2⤵
  PID:10152
- C:\Windows\System\JMMGGql.exe
  C:\Windows\System\JMMGGql.exe
  2⤵
  PID:13536
- C:\Windows\System\JswDFvD.exe
  C:\Windows\System\JswDFvD.exe
  2⤵
  PID:13740
- C:\Windows\System\HhKhKkX.exe
  C:\Windows\System\HhKhKkX.exe
  2⤵
  PID:13752
- C:\Windows\System\WwErTZS.exe
  C:\Windows\System\WwErTZS.exe
  2⤵
  PID:14020
- C:\Windows\System\DivQpQE.exe
  C:\Windows\System\DivQpQE.exe
  2⤵
  PID:14048
- C:\Windows\System\TEKzrHE.exe
  C:\Windows\System\TEKzrHE.exe
  2⤵
  PID:13820
- C:\Windows\System\HEnzpFn.exe
  C:\Windows\System\HEnzpFn.exe
  2⤵
  PID:14208
- C:\Windows\System\dJkUBpW.exe
  C:\Windows\System\dJkUBpW.exe
  2⤵
  PID:13976
- C:\Windows\System\GOqttGB.exe
  C:\Windows\System\GOqttGB.exe
  2⤵
  PID:14280
- C:\Windows\System\yYBPXLZ.exe
  C:\Windows\System\yYBPXLZ.exe
  2⤵
  PID:14044
- C:\Windows\System\PUyNvLO.exe
  C:\Windows\System\PUyNvLO.exe
  2⤵
  PID:13952
- C:\Windows\System\PhOZePa.exe
  C:\Windows\System\PhOZePa.exe
  2⤵
  PID:11584
- C:\Windows\System\TgPLaFM.exe
  C:\Windows\System\TgPLaFM.exe
  2⤵
  PID:13532
- C:\Windows\System\wtRfUFg.exe
  C:\Windows\System\wtRfUFg.exe
  2⤵
  PID:11768
- C:\Windows\System\kDJtvtY.exe
  C:\Windows\System\kDJtvtY.exe
  2⤵
  PID:14312
- C:\Windows\System\RmPEmtF.exe
  C:\Windows\System\RmPEmtF.exe
  2⤵
  PID:14232
- C:\Windows\System\papMskb.exe
  C:\Windows\System\papMskb.exe
  2⤵
  PID:10584
- C:\Windows\System\GpnurQz.exe
  C:\Windows\System\GpnurQz.exe
  2⤵
  PID:13896
- C:\Windows\System\OWFfUzw.exe
  C:\Windows\System\OWFfUzw.exe
  2⤵
  PID:13936
- C:\Windows\System\wKzfNaT.exe
  C:\Windows\System\wKzfNaT.exe
  2⤵
  PID:13856
- C:\Windows\System\svPnaFC.exe
  C:\Windows\System\svPnaFC.exe
  2⤵
  PID:13552
- C:\Windows\System\pShdjTa.exe
  C:\Windows\System\pShdjTa.exe
  2⤵
  PID:10700
- C:\Windows\System\fKheMhn.exe
  C:\Windows\System\fKheMhn.exe
  2⤵
  PID:12372
- C:\Windows\System\SuwyPar.exe
  C:\Windows\System\SuwyPar.exe
  2⤵
  PID:12768
- C:\Windows\System\ppZMfBs.exe
  C:\Windows\System\ppZMfBs.exe
  2⤵
  PID:13336
- C:\Windows\System\FVIuiSw.exe
  C:\Windows\System\FVIuiSw.exe
  2⤵
  PID:13640
- C:\Windows\System\WAMRjZE.exe
  C:\Windows\System\WAMRjZE.exe
  2⤵
  PID:13608
- C:\Windows\System\CgoJElM.exe
  C:\Windows\System\CgoJElM.exe
  2⤵
  PID:1048
- C:\Windows\System\gTzffgM.exe
  C:\Windows\System\gTzffgM.exe
  2⤵
  PID:13908
- C:\Windows\System\RnjWtYn.exe
  C:\Windows\System\RnjWtYn.exe
  2⤵
  PID:7724
- C:\Windows\System\YjzRUdW.exe
  C:\Windows\System\YjzRUdW.exe
  2⤵
  PID:8276
- C:\Windows\System\iQLzMXW.exe
  C:\Windows\System\iQLzMXW.exe
  2⤵
  PID:14116
- C:\Windows\System\bVwQTjS.exe
  C:\Windows\System\bVwQTjS.exe
  2⤵
  PID:9728
- C:\Windows\System\QSkczvs.exe
  C:\Windows\System\QSkczvs.exe
  2⤵
  PID:13956
- C:\Windows\System\NSCbXvi.exe
  C:\Windows\System\NSCbXvi.exe
  2⤵
  PID:14136
- C:\Windows\System\bVVGYJz.exe
  C:\Windows\System\bVVGYJz.exe
  2⤵
  PID:9768
- C:\Windows\System\kxbykwp.exe
  C:\Windows\System\kxbykwp.exe
  2⤵
  PID:13700
- C:\Windows\System\CAzweeu.exe
  C:\Windows\System\CAzweeu.exe
  2⤵
  PID:13764
- C:\Windows\System\yiQZgWb.exe
  C:\Windows\System\yiQZgWb.exe
  2⤵
  PID:14072
- C:\Windows\System\JFMPLIm.exe
  C:\Windows\System\JFMPLIm.exe
  2⤵
  PID:14192
- C:\Windows\System\xwoCCPt.exe
  C:\Windows\System\xwoCCPt.exe
  2⤵
  PID:14296
- C:\Windows\System\ZojFLqm.exe
  C:\Windows\System\ZojFLqm.exe
  2⤵
  PID:4312
- C:\Windows\System\ZkOxOjl.exe
  C:\Windows\System\ZkOxOjl.exe
  2⤵
  PID:13736
- C:\Windows\System\DQftPfR.exe
  C:\Windows\System\DQftPfR.exe
  2⤵
  PID:4920
- C:\Windows\System\iaIiMSJ.exe
  C:\Windows\System\iaIiMSJ.exe
  2⤵
  PID:11980
- C:\Windows\System\oamcHWg.exe
  C:\Windows\System\oamcHWg.exe
  2⤵
  PID:13704
- C:\Windows\System\pqtKQVG.exe
  C:\Windows\System\pqtKQVG.exe
  2⤵
  PID:3976
- C:\Windows\System\LZcEfmR.exe
  C:\Windows\System\LZcEfmR.exe
  2⤵
  PID:1652
- C:\Windows\System\KPJpbhD.exe
  C:\Windows\System\KPJpbhD.exe
  2⤵
  PID:13408
- C:\Windows\System\xclnoYC.exe
  C:\Windows\System\xclnoYC.exe
  2⤵
  PID:2800
- C:\Windows\System\EJIhahb.exe
  C:\Windows\System\EJIhahb.exe
  2⤵
  PID:3228
- C:\Windows\System\LSjkRgz.exe
  C:\Windows\System\LSjkRgz.exe
  2⤵
  PID:12036
- C:\Windows\System\hmCDrZY.exe
  C:\Windows\System\hmCDrZY.exe
  2⤵
  PID:14112
- C:\Windows\System\UuIBkvy.exe
  C:\Windows\System\UuIBkvy.exe
  2⤵
  PID:3944
- C:\Windows\System\BtGQvbv.exe
  C:\Windows\System\BtGQvbv.exe
  2⤵
  PID:3444
- C:\Windows\System\jJIycFe.exe
  C:\Windows\System\jJIycFe.exe
  2⤵
  PID:4904
- C:\Windows\System\YuAnieJ.exe
  C:\Windows\System\YuAnieJ.exe
  2⤵
  PID:14016
- C:\Windows\System\ghBxKPA.exe
  C:\Windows\System\ghBxKPA.exe
  2⤵
  PID:13568
- C:\Windows\System\ckXfutB.exe
  C:\Windows\System\ckXfutB.exe
  2⤵
  PID:13912
- C:\Windows\System\BxqsoMf.exe
  C:\Windows\System\BxqsoMf.exe
  2⤵
  PID:14132
- C:\Windows\System\fsnIMnO.exe
  C:\Windows\System\fsnIMnO.exe
  2⤵
  PID:2036
- C:\Windows\System\RgophFC.exe
  C:\Windows\System\RgophFC.exe
  2⤵
  PID:2020
- C:\Windows\System\EBAkGaJ.exe
  C:\Windows\System\EBAkGaJ.exe
  2⤵
  PID:13832
- C:\Windows\System\HPbOJOH.exe
  C:\Windows\System\HPbOJOH.exe
  2⤵
  PID:3740
- C:\Windows\System\rnWVAkt.exe
  C:\Windows\System\rnWVAkt.exe
  2⤵
  PID:1244
- C:\Windows\System\nRNZsVA.exe
  C:\Windows\System\nRNZsVA.exe
  2⤵
  PID:1380
- C:\Windows\System\ZmACiuM.exe
  C:\Windows\System\ZmACiuM.exe
  2⤵
  PID:2168
- C:\Windows\System\XplvEOO.exe
  C:\Windows\System\XplvEOO.exe
  2⤵
  PID:216
- C:\Windows\System\vqKnftN.exe
  C:\Windows\System\vqKnftN.exe
  2⤵
  PID:1316
- C:\Windows\System\ZGXKimb.exe
  C:\Windows\System\ZGXKimb.exe
  2⤵
  PID:3124
- C:\Windows\System\pqaxeSG.exe
  C:\Windows\System\pqaxeSG.exe
  2⤵
  PID:3208
- C:\Windows\System\xuvTYrS.exe
  C:\Windows\System\xuvTYrS.exe
  2⤵
  PID:11700
- C:\Windows\System\AFuBeEZ.exe
  C:\Windows\System\AFuBeEZ.exe
  2⤵
  PID:2416
- C:\Windows\System\hzHHDys.exe
  C:\Windows\System\hzHHDys.exe
  2⤵
  PID:4644
- C:\Windows\System\MAeobMp.exe
  C:\Windows\System\MAeobMp.exe
  2⤵
  PID:5112
- C:\Windows\System\YpQOian.exe
  C:\Windows\System\YpQOian.exe
  2⤵
  PID:12088
- C:\Windows\System\dQWgYXJ.exe
  C:\Windows\System\dQWgYXJ.exe
  2⤵
  PID:1592
- C:\Windows\System\gTeyBPG.exe
  C:\Windows\System\gTeyBPG.exe
  2⤵
  PID:3652
- C:\Windows\System\KFSmknV.exe
  C:\Windows\System\KFSmknV.exe
  2⤵
  PID:10148
- C:\Windows\System\SMmuOOc.exe
  C:\Windows\System\SMmuOOc.exe
  2⤵
  PID:3448
- C:\Windows\System\sFXwmSb.exe
  C:\Windows\System\sFXwmSb.exe
  2⤵
  PID:5052
- C:\Windows\System\wCVphIL.exe
  C:\Windows\System\wCVphIL.exe
  2⤵
  PID:4268
- C:\Windows\System\WRoWGNm.exe
  C:\Windows\System\WRoWGNm.exe
  2⤵
  PID:14236
- C:\Windows\System\GGlThym.exe
  C:\Windows\System\GGlThym.exe
  2⤵
  PID:14124
- C:\Windows\System\LMTlNKI.exe
  C:\Windows\System\LMTlNKI.exe
  2⤵
  PID:4016
- C:\Windows\System\VaYoooy.exe
  C:\Windows\System\VaYoooy.exe
  2⤵
  PID:3452
- C:\Windows\System\GxAGmaR.exe
  C:\Windows\System\GxAGmaR.exe
  2⤵
  PID:9356
- C:\Windows\System\mFhKmHl.exe
  C:\Windows\System\mFhKmHl.exe
  2⤵
  PID:4648
- C:\Windows\System\ZpfQtYM.exe
  C:\Windows\System\ZpfQtYM.exe
  2⤵
  PID:5452
- C:\Windows\System\GRjydDI.exe
  C:\Windows\System\GRjydDI.exe
  2⤵
  PID:2344
- C:\Windows\System\dvXaIFj.exe
  C:\Windows\System\dvXaIFj.exe
  2⤵
  PID:3556
- C:\Windows\System\WRJQDuH.exe
  C:\Windows\System\WRJQDuH.exe
  2⤵
  PID:3572
- C:\Windows\System\ALxGDUN.exe
  C:\Windows\System\ALxGDUN.exe
  2⤵
  PID:1240
- C:\Windows\System\EuVbhrZ.exe
  C:\Windows\System\EuVbhrZ.exe
  2⤵
  PID:1096
- C:\Windows\System\oonrsAK.exe
  C:\Windows\System\oonrsAK.exe
  2⤵
  PID:4984
- C:\Windows\System\CzOdsCR.exe
  C:\Windows\System\CzOdsCR.exe
  2⤵
  PID:1816
- C:\Windows\System\bBesyTs.exe
  C:\Windows\System\bBesyTs.exe
  2⤵
  PID:4636
- C:\Windows\System\EvtlQsp.exe
  C:\Windows\System\EvtlQsp.exe
  2⤵
  PID:13708
- C:\Windows\System\MueVwzt.exe
  C:\Windows\System\MueVwzt.exe
  2⤵
  PID:3264
- C:\Windows\System\BLgzivb.exe
  C:\Windows\System\BLgzivb.exe
  2⤵
  PID:2360
- C:\Windows\System\OVNKtjg.exe
  C:\Windows\System\OVNKtjg.exe
  2⤵
  PID:4388
- C:\Windows\System\ZRSzshs.exe
  C:\Windows\System\ZRSzshs.exe
  2⤵
  PID:764
- C:\Windows\System\khMjkGt.exe
  C:\Windows\System\khMjkGt.exe
  2⤵
  PID:3960
- C:\Windows\System\ZayhZJC.exe
  C:\Windows\System\ZayhZJC.exe
  2⤵
  PID:4224
- C:\Windows\System\HcpvmfC.exe
  C:\Windows\System\HcpvmfC.exe
  2⤵
  PID:2780
- C:\Windows\System\jLUdeKA.exe
  C:\Windows\System\jLUdeKA.exe
  2⤵
  PID:5228
- C:\Windows\System\ExHlPXB.exe
  C:\Windows\System\ExHlPXB.exe
  2⤵
  PID:3624
- C:\Windows\System\xcWxhHs.exe
  C:\Windows\System\xcWxhHs.exe
  2⤵
  PID:4548
- C:\Windows\System\ZzUmPkQ.exe
  C:\Windows\System\ZzUmPkQ.exe
  2⤵
  PID:5096
- C:\Windows\System\wwOnLyX.exe
  C:\Windows\System\wwOnLyX.exe
  2⤵
  PID:5336
- C:\Windows\System\zUeAtMy.exe
  C:\Windows\System\zUeAtMy.exe
  2⤵
  PID:5516
- C:\Windows\System\VuClmzY.exe
  C:\Windows\System\VuClmzY.exe
  2⤵
  PID:5528
- C:\Windows\System\ePhDhGA.exe
  C:\Windows\System\ePhDhGA.exe
  2⤵
  PID:5532
- C:\Windows\System\pRTAIUD.exe
  C:\Windows\System\pRTAIUD.exe
  2⤵
  PID:13824
- C:\Windows\System\yZHPoOr.exe
  C:\Windows\System\yZHPoOr.exe
  2⤵
  PID:10296
- C:\Windows\System\SGtMgBq.exe
  C:\Windows\System\SGtMgBq.exe
  2⤵
  PID:1448
- C:\Windows\System\YtyNiyv.exe
  C:\Windows\System\YtyNiyv.exe
  2⤵
  PID:5352
- C:\Windows\System\WXirLpY.exe
  C:\Windows\System\WXirLpY.exe
  2⤵
  PID:4532
- C:\Windows\System\SVildRI.exe
  C:\Windows\System\SVildRI.exe
  2⤵
  PID:4780
- C:\Windows\System\tnjOgkc.exe
  C:\Windows\System\tnjOgkc.exe
  2⤵
  PID:14308
- C:\Windows\System\QswXcpQ.exe
  C:\Windows\System\QswXcpQ.exe
  2⤵
  PID:5384
- C:\Windows\System\MeYEKWt.exe
  C:\Windows\System\MeYEKWt.exe
  2⤵
  PID:13872
- C:\Windows\System\VZHneiZ.exe
  C:\Windows\System\VZHneiZ.exe
  2⤵
  PID:5400
- C:\Windows\System\ZmuWDKH.exe
  C:\Windows\System\ZmuWDKH.exe
  2⤵
  PID:14252
- C:\Windows\System\BiHSNLQ.exe
  C:\Windows\System\BiHSNLQ.exe
  2⤵
  PID:1016
- C:\Windows\System\SmpmDuK.exe
  C:\Windows\System\SmpmDuK.exe
  2⤵
  PID:5416
- C:\Windows\System\KKmTlOl.exe
  C:\Windows\System\KKmTlOl.exe
  2⤵
  PID:1732
- C:\Windows\System\vfCeUAa.exe
  C:\Windows\System\vfCeUAa.exe
  2⤵
  PID:13776
- C:\Windows\System\GzUPBZZ.exe
  C:\Windows\System\GzUPBZZ.exe
  2⤵
  PID:5588
- C:\Windows\System\GqtjHbo.exe
  C:\Windows\System\GqtjHbo.exe
  2⤵
  PID:13904
- C:\Windows\System\nxPIBvt.exe
  C:\Windows\System\nxPIBvt.exe
  2⤵
  PID:1144
- C:\Windows\System\sLbfSDX.exe
  C:\Windows\System\sLbfSDX.exe
  2⤵
  PID:800
- C:\Windows\System\asslExs.exe
  C:\Windows\System\asslExs.exe
  2⤵
  PID:2276
- C:\Windows\System\oyUPbEG.exe
  C:\Windows\System\oyUPbEG.exe
  2⤵
  PID:5636
- C:\Windows\System\ZJekpyS.exe
  C:\Windows\System\ZJekpyS.exe
  2⤵
  PID:1420
- C:\Windows\System\FgfYRGn.exe
  C:\Windows\System\FgfYRGn.exe
  2⤵
  PID:4852
- C:\Windows\System\tHIhuVZ.exe
  C:\Windows\System\tHIhuVZ.exe
  2⤵
  PID:2872
- C:\Windows\System\AQctcjk.exe
  C:\Windows\System\AQctcjk.exe
  2⤵
  PID:5660
- C:\Windows\System\BYehMDy.exe
  C:\Windows\System\BYehMDy.exe
  2⤵
  PID:2204
- C:\Windows\System\YgbMmQH.exe
  C:\Windows\System\YgbMmQH.exe
  2⤵
  PID:1616
- C:\Windows\System\tJWWSnc.exe
  C:\Windows\System\tJWWSnc.exe
  2⤵
  PID:3052
- C:\Windows\System\LJdsYow.exe
  C:\Windows\System\LJdsYow.exe
  2⤵
  PID:5644
- C:\Windows\System\VaFyDgR.exe
  C:\Windows\System\VaFyDgR.exe
  2⤵
  PID:2816
- C:\Windows\System\VCkpaVb.exe
  C:\Windows\System\VCkpaVb.exe
  2⤵
  PID:14292
- C:\Windows\System\aHamtcw.exe
  C:\Windows\System\aHamtcw.exe
  2⤵
  PID:5104
- C:\Windows\System\fIFMskW.exe
  C:\Windows\System\fIFMskW.exe
  2⤵
  PID:5540
- C:\Windows\System\nnxWxjz.exe
  C:\Windows\System\nnxWxjz.exe
  2⤵
  PID:14120
- C:\Windows\System\MINzaEC.exe
  C:\Windows\System\MINzaEC.exe
  2⤵
  PID:5376
- C:\Windows\System\rIZuPGy.exe
  C:\Windows\System\rIZuPGy.exe
  2⤵
  PID:448
- C:\Windows\System\WGOKkAy.exe
  C:\Windows\System\WGOKkAy.exe
  2⤵
  PID:5408
- C:\Windows\System\cuGdBkP.exe
  C:\Windows\System\cuGdBkP.exe
  2⤵
  PID:4892
- C:\Windows\System\SpYRRel.exe
  C:\Windows\System\SpYRRel.exe
  2⤵
  PID:14040
- C:\Windows\System\MxPvrGf.exe
  C:\Windows\System\MxPvrGf.exe
  2⤵
  PID:4612
- C:\Windows\System\GCSxfAX.exe
  C:\Windows\System\GCSxfAX.exe
  2⤵
  PID:3712
- C:\Windows\System\QPSOfpr.exe
  C:\Windows\System\QPSOfpr.exe
  2⤵
  PID:5596
- C:\Windows\System\USYHCoP.exe
  C:\Windows\System\USYHCoP.exe
  2⤵
  PID:13496
- C:\Windows\System\OeMfdUb.exe
  C:\Windows\System\OeMfdUb.exe
  2⤵
  PID:4816
- C:\Windows\System\xHnwzla.exe
  C:\Windows\System\xHnwzla.exe
  2⤵
  PID:3532
- C:\Windows\System\reMEpMk.exe
  C:\Windows\System\reMEpMk.exe
  2⤵
  PID:2912
- C:\Windows\System\fwScGrL.exe
  C:\Windows\System\fwScGrL.exe
  2⤵
  PID:5256
- C:\Windows\System\ayzQreI.exe
  C:\Windows\System\ayzQreI.exe
  2⤵
  PID:5344
- C:\Windows\System\kUmkhjv.exe
  C:\Windows\System\kUmkhjv.exe
  2⤵
  PID:5404
- C:\Windows\System\LsWpGfn.exe
  C:\Windows\System\LsWpGfn.exe
  2⤵
  PID:14344
- C:\Windows\System\OfMmKas.exe
  C:\Windows\System\OfMmKas.exe
  2⤵
  PID:14372
- C:\Windows\System\jquokel.exe
  C:\Windows\System\jquokel.exe
  2⤵
  PID:14388
- C:\Windows\System\bjKXNaq.exe
  C:\Windows\System\bjKXNaq.exe
  2⤵
  PID:14404
- C:\Windows\System\pTRvtoA.exe
  C:\Windows\System\pTRvtoA.exe
  2⤵
  PID:14420
- C:\Windows\System\UmNBeyy.exe
  C:\Windows\System\UmNBeyy.exe
  2⤵
  PID:14436
- C:\Windows\System\FemfsBH.exe
  C:\Windows\System\FemfsBH.exe
  2⤵
  PID:14452
- C:\Windows\System\aKXmkoo.exe
  C:\Windows\System\aKXmkoo.exe
  2⤵
  PID:14468
- C:\Windows\System\GivWWki.exe
  C:\Windows\System\GivWWki.exe
  2⤵
  PID:14484
- C:\Windows\System\ksLgZXJ.exe
  C:\Windows\System\ksLgZXJ.exe
  2⤵
  PID:14500
- C:\Windows\System\vZAqdGQ.exe
  C:\Windows\System\vZAqdGQ.exe
  2⤵
  PID:14516
- C:\Windows\System\VqJSFZp.exe
  C:\Windows\System\VqJSFZp.exe
  2⤵
  PID:14532
- C:\Windows\System\GAMryaZ.exe
  C:\Windows\System\GAMryaZ.exe
  2⤵
  PID:14548
- C:\Windows\System\WwbEwQI.exe
  C:\Windows\System\WwbEwQI.exe
  2⤵
  PID:14564
- C:\Windows\System\gbywQsQ.exe
  C:\Windows\System\gbywQsQ.exe
  2⤵
  PID:14580
- C:\Windows\System\TIoBjrx.exe
  C:\Windows\System\TIoBjrx.exe
  2⤵
  PID:14596
- C:\Windows\System\qtlpHer.exe
  C:\Windows\System\qtlpHer.exe
  2⤵
  PID:14612
- C:\Windows\System\YbAESia.exe
  C:\Windows\System\YbAESia.exe
  2⤵
  PID:14628
- C:\Windows\System\wpzCtCR.exe
  C:\Windows\System\wpzCtCR.exe
  2⤵
  PID:14644
- C:\Windows\System\PMpXnko.exe
  C:\Windows\System\PMpXnko.exe
  2⤵
  PID:14660
- C:\Windows\System\EXVJKtZ.exe
  C:\Windows\System\EXVJKtZ.exe
  2⤵
  PID:14676
- C:\Windows\System\cZfszav.exe
  C:\Windows\System\cZfszav.exe
  2⤵
  PID:14692
- C:\Windows\System\MJQqAgI.exe
  C:\Windows\System\MJQqAgI.exe
  2⤵
  PID:14708
- C:\Windows\System\EayGJjH.exe
  C:\Windows\System\EayGJjH.exe
  2⤵
  PID:14724
- C:\Windows\System\CNVwfjG.exe
  C:\Windows\System\CNVwfjG.exe
  2⤵
  PID:14740
- C:\Windows\System\GYGPxyI.exe
  C:\Windows\System\GYGPxyI.exe
  2⤵
  PID:14756
- C:\Windows\System\NOPwOZt.exe
  C:\Windows\System\NOPwOZt.exe
  2⤵
  PID:14772
- C:\Windows\System\UPPAPuk.exe
  C:\Windows\System\UPPAPuk.exe
  2⤵
  PID:14788
- C:\Windows\System\mTiqwKj.exe
  C:\Windows\System\mTiqwKj.exe
  2⤵
  PID:14808
- C:\Windows\System\eoaGwqp.exe
  C:\Windows\System\eoaGwqp.exe
  2⤵
  PID:14824
- C:\Windows\System\EJrzVnt.exe
  C:\Windows\System\EJrzVnt.exe
  2⤵
  PID:14840
- C:\Windows\System\IEbUKLT.exe
  C:\Windows\System\IEbUKLT.exe
  2⤵
  PID:14856
- C:\Windows\System\ChRHHiG.exe
  C:\Windows\System\ChRHHiG.exe
  2⤵
  PID:14872
- C:\Windows\System\VvuhXGX.exe
  C:\Windows\System\VvuhXGX.exe
  2⤵
  PID:14888
- C:\Windows\System\IAgrkdI.exe
  C:\Windows\System\IAgrkdI.exe
  2⤵
  PID:14904
- C:\Windows\System\hKlxUHA.exe
  C:\Windows\System\hKlxUHA.exe
  2⤵
  PID:14920
- C:\Windows\System\YXQWRmG.exe
  C:\Windows\System\YXQWRmG.exe
  2⤵
  PID:14936
- C:\Windows\System\rpoPMLz.exe
  C:\Windows\System\rpoPMLz.exe
  2⤵
  PID:14952
- C:\Windows\System\gwNyysS.exe
  C:\Windows\System\gwNyysS.exe
  2⤵
  PID:14968
- C:\Windows\System\zySFPdg.exe
  C:\Windows\System\zySFPdg.exe
  2⤵
  PID:15008
- C:\Windows\System\FZNGBtR.exe
  C:\Windows\System\FZNGBtR.exe
  2⤵
  PID:15080
- C:\Windows\System\htspVCS.exe
  C:\Windows\System\htspVCS.exe
  2⤵
  PID:15132
- C:\Windows\System\xgfIYre.exe
  C:\Windows\System\xgfIYre.exe
  2⤵
  PID:15148
- C:\Windows\System\VkETcQL.exe
  C:\Windows\System\VkETcQL.exe
  2⤵
  PID:15164
- C:\Windows\System\ElBcqBD.exe
  C:\Windows\System\ElBcqBD.exe
  2⤵
  PID:15180
- C:\Windows\System\zjVybfv.exe
  C:\Windows\System\zjVybfv.exe
  2⤵
  PID:15196
- C:\Windows\System\PSxyxtA.exe
  C:\Windows\System\PSxyxtA.exe
  2⤵
  PID:15212
- C:\Windows\System\bMCHbNm.exe
  C:\Windows\System\bMCHbNm.exe
  2⤵
  PID:15228
- C:\Windows\System\GKMgfTG.exe
  C:\Windows\System\GKMgfTG.exe
  2⤵
  PID:15244
- C:\Windows\System\vkSXFxK.exe
  C:\Windows\System\vkSXFxK.exe
  2⤵
  PID:15260
- C:\Windows\System\wSRfTqo.exe
  C:\Windows\System\wSRfTqo.exe
  2⤵
  PID:15276
- C:\Windows\System\KyzRkGV.exe
  C:\Windows\System\KyzRkGV.exe
  2⤵
  PID:15292
- C:\Windows\System\IAuriFV.exe
  C:\Windows\System\IAuriFV.exe
  2⤵
  PID:15308
- C:\Windows\System\oZqiwTX.exe
  C:\Windows\System\oZqiwTX.exe
  2⤵
  PID:15324
- C:\Windows\System\debfaLA.exe
  C:\Windows\System\debfaLA.exe
  2⤵
  PID:15344
- C:\Windows\System\WhfeUBh.exe
  C:\Windows\System\WhfeUBh.exe
  2⤵
  PID:3412
- C:\Windows\System\eDtfeQR.exe
  C:\Windows\System\eDtfeQR.exe
  2⤵
  PID:4184
- C:\Windows\System\TVISIKq.exe
  C:\Windows\System\TVISIKq.exe
  2⤵
  PID:8376
- C:\Windows\System\pzUmlkp.exe
  C:\Windows\System\pzUmlkp.exe
  2⤵
  PID:328
- C:\Windows\System\MAlTpWw.exe
  C:\Windows\System\MAlTpWw.exe
  2⤵
  PID:5232
- C:\Windows\System\nSPvxtq.exe
  C:\Windows\System\nSPvxtq.exe
  2⤵
  PID:3760
- C:\Windows\System\nIyzdvT.exe
  C:\Windows\System\nIyzdvT.exe
  2⤵
  PID:4240
- C:\Windows\System\DCcmYQe.exe
  C:\Windows\System\DCcmYQe.exe
  2⤵
  PID:784
- C:\Windows\System\YTBeLNY.exe
  C:\Windows\System\YTBeLNY.exe
  2⤵
  PID:11660
- C:\Windows\System\BPRrAZu.exe
  C:\Windows\System\BPRrAZu.exe
  2⤵
  PID:1428
- C:\Windows\System\AuqEdFJ.exe
  C:\Windows\System\AuqEdFJ.exe
  2⤵
  PID:13564
- C:\Windows\System\FNUSNlB.exe
  C:\Windows\System\FNUSNlB.exe
  2⤵
  PID:4052
- C:\Windows\System\ftlNHtz.exe
  C:\Windows\System\ftlNHtz.exe
  2⤵
  PID:9972
- C:\Windows\System\LXsDFZS.exe
  C:\Windows\System\LXsDFZS.exe
  2⤵
  PID:856
- C:\Windows\System\FqDWZmB.exe
  C:\Windows\System\FqDWZmB.exe
  2⤵
  PID:5388
- C:\Windows\System\ePrsXZV.exe
  C:\Windows\System\ePrsXZV.exe
  2⤵
  PID:14356
- C:\Windows\System\hAwmFqX.exe
  C:\Windows\System\hAwmFqX.exe
  2⤵
  PID:14400
- C:\Windows\System\rLOFpyO.exe
  C:\Windows\System\rLOFpyO.exe
  2⤵
  PID:14448
- C:\Windows\System\XLourfq.exe
  C:\Windows\System\XLourfq.exe
  2⤵
  PID:14492
- C:\Windows\System\eVSpGRo.exe
  C:\Windows\System\eVSpGRo.exe
  2⤵
  PID:14528
- C:\Windows\System\gxDxfxt.exe
  C:\Windows\System\gxDxfxt.exe
  2⤵
  PID:14572
- C:\Windows\System\GiopqnQ.exe
  C:\Windows\System\GiopqnQ.exe
  2⤵
  PID:14620
- C:\Windows\System\ddQBnvZ.exe
  C:\Windows\System\ddQBnvZ.exe
  2⤵
  PID:14656
- C:\Windows\System\kgDKAkP.exe
  C:\Windows\System\kgDKAkP.exe
  2⤵
  PID:14700
- C:\Windows\System\dtPNYSq.exe
  C:\Windows\System\dtPNYSq.exe
  2⤵
  PID:14736
- C:\Windows\System\dJLRmhR.exe
  C:\Windows\System\dJLRmhR.exe
  2⤵
  PID:14780
- C:\Windows\System\jWwHTgO.exe
  C:\Windows\System\jWwHTgO.exe
  2⤵
  PID:14820
- C:\Windows\System\FaiyzaG.exe
  C:\Windows\System\FaiyzaG.exe
  2⤵
  PID:14852
- C:\Windows\System\abltUCF.exe
  C:\Windows\System\abltUCF.exe
  2⤵
  PID:14896
- C:\Windows\System\duxFjkw.exe
  C:\Windows\System\duxFjkw.exe
  2⤵
  PID:14932
- C:\Windows\System\qXQHXab.exe
  C:\Windows\System\qXQHXab.exe
  2⤵
  PID:15000
- C:\Windows\System\rCwapiS.exe
  C:\Windows\System\rCwapiS.exe
  2⤵
  PID:15120
- C:\Windows\System\UYRzUoS.exe
  C:\Windows\System\UYRzUoS.exe
  2⤵
  PID:15156
- C:\Windows\System\UBUSAzt.exe
  C:\Windows\System\UBUSAzt.exe
  2⤵
  PID:15024
- C:\Windows\System\nIfXGjh.exe
  C:\Windows\System\nIfXGjh.exe
  2⤵
  PID:15224
- C:\Windows\System\uAkBBXR.exe
  C:\Windows\System\uAkBBXR.exe
  2⤵
  PID:15300
- C:\Windows\System\hkEXgYv.exe
  C:\Windows\System\hkEXgYv.exe
  2⤵
  PID:15188
- C:\Windows\System\DagepPx.exe
  C:\Windows\System\DagepPx.exe
  2⤵
  PID:15316
- C:\Windows\System\GEaCxKx.exe
  C:\Windows\System\GEaCxKx.exe
  2⤵
  PID:15356
- C:\Windows\System\JIaDmsJ.exe
  C:\Windows\System\JIaDmsJ.exe
  2⤵
  PID:5392
- C:\Windows\System\btnUsMa.exe
  C:\Windows\System\btnUsMa.exe
  2⤵
  PID:5484
- C:\Windows\System\ApTnlYM.exe
  C:\Windows\System\ApTnlYM.exe
  2⤵
  PID:2672
- C:\Windows\System\nQLjAxM.exe
  C:\Windows\System\nQLjAxM.exe
  2⤵
  PID:5544
- C:\Windows\System\yBFsTsw.exe
  C:\Windows\System\yBFsTsw.exe
  2⤵
  PID:5468
- C:\Windows\System\VOqdKxv.exe
  C:\Windows\System\VOqdKxv.exe
  2⤵
  PID:13572
- C:\Windows\System\wIUbopW.exe
  C:\Windows\System\wIUbopW.exe
  2⤵
  PID:3404
- C:\Windows\System\rTgSfFU.exe
  C:\Windows\System\rTgSfFU.exe
  2⤵
  PID:5436
- C:\Windows\System\XKOPvhl.exe
  C:\Windows\System\XKOPvhl.exe
  2⤵
  PID:5420
- C:\Windows\System\avaxtLX.exe
  C:\Windows\System\avaxtLX.exe
  2⤵
  PID:14432
- C:\Windows\System\XHQJigh.exe
  C:\Windows\System\XHQJigh.exe
  2⤵
  PID:14508
- C:\Windows\System\mRfdzgh.exe
  C:\Windows\System\mRfdzgh.exe
  2⤵
  PID:5708
- C:\Windows\System\CFRJgzc.exe
  C:\Windows\System\CFRJgzc.exe
  2⤵
  PID:14588
- C:\Windows\System\JiqsxZw.exe
  C:\Windows\System\JiqsxZw.exe
  2⤵
  PID:14608
- C:\Windows\System\ovoGrPq.exe
  C:\Windows\System\ovoGrPq.exe
  2⤵
  PID:5808
- C:\Windows\System\IRZrUnd.exe
  C:\Windows\System\IRZrUnd.exe
  2⤵
  PID:5824
- C:\Windows\System\KZAeqpx.exe
  C:\Windows\System\KZAeqpx.exe
  2⤵
  PID:5840
- C:\Windows\System\oCaYAmN.exe
  C:\Windows\System\oCaYAmN.exe
  2⤵
  PID:14836
- C:\Windows\System\AYwaTVX.exe
  C:\Windows\System\AYwaTVX.exe
  2⤵
  PID:14848
- C:\Windows\System\SuRxnnd.exe
  C:\Windows\System\SuRxnnd.exe
  2⤵
  PID:14880
- C:\Windows\System\FfHjBDd.exe
  C:\Windows\System\FfHjBDd.exe
  2⤵
  PID:14912
- C:\Windows\System\MStJZvc.exe
  C:\Windows\System\MStJZvc.exe
  2⤵
  PID:5936
- C:\Windows\System\QcjEVbX.exe
  C:\Windows\System\QcjEVbX.exe
  2⤵
  PID:5984
- C:\Windows\System\dAQUUjj.exe
  C:\Windows\System\dAQUUjj.exe
  2⤵
  PID:6736
- C:\Windows\System\pXTchdG.exe
  C:\Windows\System\pXTchdG.exe
  2⤵
  PID:6752
- C:\Windows\System\PGdPYus.exe
  C:\Windows\System\PGdPYus.exe
  2⤵
  PID:6772
- C:\Windows\System\OHnVKRB.exe
  C:\Windows\System\OHnVKRB.exe
  2⤵
  PID:15028
- C:\Windows\System\iyWHMwA.exe
  C:\Windows\System\iyWHMwA.exe
  2⤵
  PID:15072
- C:\Windows\System\MNGlgtb.exe
  C:\Windows\System\MNGlgtb.exe
  2⤵
  PID:15304
- C:\Windows\System\OmKWMpx.exe
  C:\Windows\System\OmKWMpx.exe
  2⤵
  PID:15336
- C:\Windows\System\EroWwNX.exe
  C:\Windows\System\EroWwNX.exe
  2⤵
  PID:15032
- C:\Windows\System\tpecMoI.exe
  C:\Windows\System\tpecMoI.exe
  2⤵
  PID:6776
- C:\Windows\System\bjJxpQG.exe
  C:\Windows\System\bjJxpQG.exe
  2⤵
  PID:15096
- C:\Windows\System\MtSIpwt.exe
  C:\Windows\System\MtSIpwt.exe
  2⤵
  PID:14444
- C:\Windows\System\uNZlKyE.exe
  C:\Windows\System\uNZlKyE.exe
  2⤵
  PID:15240
- C:\Windows\System\ejFiXkl.exe
  C:\Windows\System\ejFiXkl.exe
  2⤵
  PID:5560
- C:\Windows\System\DCMXqpR.exe
  C:\Windows\System\DCMXqpR.exe
  2⤵
  PID:14360
- C:\Windows\System\yrsbpit.exe
  C:\Windows\System\yrsbpit.exe
  2⤵
  PID:6152
- C:\Windows\System\hlpmznT.exe
  C:\Windows\System\hlpmznT.exe
  2⤵
  PID:6840
- C:\Windows\System\hWZEgAE.exe
  C:\Windows\System\hWZEgAE.exe
  2⤵
  PID:4444
- C:\Windows\System\OFMLfAB.exe
  C:\Windows\System\OFMLfAB.exe
  2⤵
  PID:6848
- C:\Windows\System\dPPqUxa.exe
  C:\Windows\System\dPPqUxa.exe
  2⤵
  PID:5736
- C:\Windows\System\zgZUFPL.exe
  C:\Windows\System\zgZUFPL.exe
  2⤵
  PID:6856
- C:\Windows\System\OIEIkkC.exe
  C:\Windows\System\OIEIkkC.exe
  2⤵
  PID:6864
- C:\Windows\System\hIVjing.exe
  C:\Windows\System\hIVjing.exe
  2⤵
  PID:5520
- C:\Windows\System\GPRWyAj.exe
  C:\Windows\System\GPRWyAj.exe
  2⤵
  PID:5872
- C:\Windows\System\CPlTwwe.exe
  C:\Windows\System\CPlTwwe.exe
  2⤵
  PID:14716
- C:\Windows\System\nDxDuQY.exe
  C:\Windows\System\nDxDuQY.exe
  2⤵
  PID:14720
- C:\Windows\System\eEYKFSn.exe
  C:\Windows\System\eEYKFSn.exe
  2⤵
  PID:6456
- C:\Windows\System\EEvQgVu.exe
  C:\Windows\System\EEvQgVu.exe
  2⤵
  PID:6896
- C:\Windows\System\KOEWyag.exe
  C:\Windows\System\KOEWyag.exe
  2⤵
  PID:15068
- C:\Windows\System\bHSJOzp.exe
  C:\Windows\System\bHSJOzp.exe
  2⤵
  PID:14988
- C:\Windows\System\fpeyvvD.exe
  C:\Windows\System\fpeyvvD.exe
  2⤵
  PID:15256
- C:\Windows\System\sdTEpqv.exe
  C:\Windows\System\sdTEpqv.exe
  2⤵
  PID:15076
- C:\Windows\System\ATbPmcc.exe
  C:\Windows\System\ATbPmcc.exe
  2⤵
  PID:7356
- C:\Windows\System\bFLELcO.exe
  C:\Windows\System\bFLELcO.exe
  2⤵
  PID:6972
- C:\Windows\System\EvEMPZd.exe
  C:\Windows\System\EvEMPZd.exe
  2⤵
  PID:5480
- C:\Windows\System\OciTUxT.exe
  C:\Windows\System\OciTUxT.exe
  2⤵
  PID:15220
- C:\Windows\System\uFiAqFt.exe
  C:\Windows\System\uFiAqFt.exe
  2⤵
  PID:7092
- C:\Windows\System\hjGmGnd.exe
  C:\Windows\System\hjGmGnd.exe
  2⤵
  PID:15088
- C:\Windows\System\DUvVvpc.exe
  C:\Windows\System\DUvVvpc.exe
  2⤵
  PID:7160
- C:\Windows\System\UWifVMg.exe
  C:\Windows\System\UWifVMg.exe
  2⤵
  PID:6820
- C:\Windows\System\cfjsRfy.exe
  C:\Windows\System\cfjsRfy.exe
  2⤵
  PID:15172
- C:\Windows\System\iBeLjBc.exe
  C:\Windows\System\iBeLjBc.exe
  2⤵
  PID:5648
- C:\Windows\System\IDIFYbU.exe
  C:\Windows\System\IDIFYbU.exe
  2⤵
  PID:6756
- C:\Windows\System\xYxyxZZ.exe
  C:\Windows\System\xYxyxZZ.exe
  2⤵
  PID:6804
- C:\Windows\System\oyQUcPM.exe
  C:\Windows\System\oyQUcPM.exe
  2⤵
  PID:14672
- C:\Windows\System\VwZIuwI.exe
  C:\Windows\System\VwZIuwI.exe
  2⤵
  PID:6312
- C:\Windows\System\xNYRxwU.exe
  C:\Windows\System\xNYRxwU.exe
  2⤵
  PID:1704
- C:\Windows\System\TWrWcaV.exe
  C:\Windows\System\TWrWcaV.exe
  2⤵
  PID:6392
- C:\Windows\System\RTqjOtF.exe
  C:\Windows\System\RTqjOtF.exe
  2⤵
  PID:14764
- C:\Windows\System\exvnGaq.exe
  C:\Windows\System\exvnGaq.exe
  2⤵
  PID:6468
- C:\Windows\System\TsOOlNW.exe
  C:\Windows\System\TsOOlNW.exe
  2⤵
  PID:6212
- C:\Windows\System\LJboZyy.exe
  C:\Windows\System\LJboZyy.exe
  2⤵
  PID:5428
- C:\Windows\System\QwjlFGD.exe
  C:\Windows\System\QwjlFGD.exe
  2⤵
  PID:14996
- C:\Windows\System\EnXMvWr.exe
  C:\Windows\System\EnXMvWr.exe
  2⤵
  PID:5856
- C:\Windows\System\MpVNjkl.exe
  C:\Windows\System\MpVNjkl.exe
  2⤵
  PID:1928
- C:\Windows\System\MYAROVr.exe
  C:\Windows\System\MYAROVr.exe
  2⤵
  PID:7044
- C:\Windows\System\UOLXnIk.exe
  C:\Windows\System\UOLXnIk.exe
  2⤵
  PID:14480
- C:\Windows\System\bvOmGlJ.exe
  C:\Windows\System\bvOmGlJ.exe
  2⤵
  PID:1896
- C:\Windows\System\grmETyk.exe
  C:\Windows\System\grmETyk.exe
  2⤵
  PID:3308
- C:\Windows\System\ZKXFLbf.exe
  C:\Windows\System\ZKXFLbf.exe
  2⤵
  PID:7272
- C:\Windows\System\xuvpHxh.exe
  C:\Windows\System\xuvpHxh.exe
  2⤵
  PID:6912
- C:\Windows\System\xmOPzOo.exe
  C:\Windows\System\xmOPzOo.exe
  2⤵
  PID:8292
- C:\Windows\System\bFiWHfe.exe
  C:\Windows\System\bFiWHfe.exe
  2⤵
  PID:7464
- C:\Windows\System\BSZubee.exe
  C:\Windows\System\BSZubee.exe
  2⤵
  PID:5652
- C:\Windows\System\MHCcEMI.exe
  C:\Windows\System\MHCcEMI.exe
  2⤵
  PID:2728
- C:\Windows\System\tgFHRgs.exe
  C:\Windows\System\tgFHRgs.exe
  2⤵
  PID:8316
- C:\Windows\System\IIDiheb.exe
  C:\Windows\System\IIDiheb.exe
  2⤵
  PID:7668
- C:\Windows\System\gBlTCrp.exe
  C:\Windows\System\gBlTCrp.exe
  2⤵
  PID:5888
- C:\Windows\System\hMggaAi.exe
  C:\Windows\System\hMggaAi.exe
  2⤵
  PID:15016
- C:\Windows\System\uFSQHfy.exe
  C:\Windows\System\uFSQHfy.exe
  2⤵
  PID:14476
- C:\Windows\System\caOCxRV.exe
  C:\Windows\System\caOCxRV.exe
  2⤵
  PID:8332
- C:\Windows\System\rzjnfvf.exe
  C:\Windows\System\rzjnfvf.exe
  2⤵
  PID:6268
- C:\Windows\System\CkanJRU.exe
  C:\Windows\System\CkanJRU.exe
  2⤵
  PID:8344
- C:\Windows\System\WWZycMH.exe
  C:\Windows\System\WWZycMH.exe
  2⤵
  PID:6404
- C:\Windows\System\xEZpAdv.exe
  C:\Windows\System\xEZpAdv.exe
  2⤵
  PID:15332

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 404 -p 12700 -ip 12700
1⤵
PID:10584

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 672 -p 10788 -ip 10788
1⤵
PID:10332

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 608 -p 12740 -ip 12740
1⤵
PID:10152

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:10312

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

__PSScriptPolicyTest_sdruhof3.hza.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_sdruhof3.hza.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
MD5 SHA1 SHA512

Submit Download

BdyLgTx.exe

Path C:\Windows\System\BdyLgTx.exe
Size 1.4MB
SHA256 c3ad1c84e759399396e287de1695fa1ed9e59cfc2b6b5020f7dc5bdfa50ab1ff
MD5 f9a327949bdd810c5b75063a0a7ff2a3
SHA1 cf19f35f8ff9d5a2cadddb28f398cd8b60d4e89e
SHA512 ff7fc8d5b9846b23510230dc5c2c6c167ec803d482324572c23fac0f49ef85841fbfb98c244e8bbbea5b958e44aa59e08dc65888afae40b3ea08579460adcbec
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65Da:Lz071uv4BPMkibTIA5LDGTv5a
MD5 SHA1 SHA512 SSDEEP

Submit Download

CnCeUdT.exe

Path C:\Windows\System\CnCeUdT.exe
Size 1.4MB
SHA256 8f1e95ae9107fa249cf79da1919ff65bd9802a7d3cb915ca56fdb521f753ea10
MD5 aa9e7d33caed17ac58fe2c308bd6857b
SHA1 0691957e6bf2ff2ced9544682b15bb35eab68fa2
SHA512 82bab51bef97afda59d0d4abfd614fdf51e8c3ab6d8ab75a91060dabb356df48b96c7636005fb3cf08eaf4a2b1d90ce54cedc0bbe525c232e65f6e361745453c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg655b:Lz071uv4BPMkibTIA5LDGTvH
MD5 SHA1 SHA512 SSDEEP

Submit Download

DMZBXdU.exe

Path C:\Windows\System\DMZBXdU.exe
Size 1.4MB
SHA256 93ba3647432707c79af825c14145aa28a0936c5b99b4fca04b8b4238e56f69ef
MD5 2a16d1cf0f51238a1786cda778221121
SHA1 2485284fcdcf9287ebd4e21a34cb00a91ca53b5d
SHA512 fe403d55356c1a07adadfbabd2757f4abb5ba3ebfa04e4f03db919c794821c3dfd90021f8b957a31393af37cb214b06f684424f9a9212e7c8642183ae54fa258
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65aX:Lz071uv4BPMkibTIA5LDGTvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

FJXSmdS.exe

Path C:\Windows\System\FJXSmdS.exe
Size 1.4MB
SHA256 039f162fa984467e36dc21ea3814b2fbb414a26fe3813db8c5438be25f1cb481
MD5 1ba14af1145edb9b816e10ef5a6607e2
SHA1 9c78e9f7f5fa6067765e7c8a943c9c984307e3b6
SHA512 40533c18a27e90bb73f3d225db482505fac18e4b1661a4fac2fe37ab6d5eed39fcfbaabf066ef8ac0aee126f7573b6fd6ed4b47e794fa9863b5d5a292d039500
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65ph:Lz071uv4BPMkibTIA5LDGTvZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

FeJpDpR.exe

Path C:\Windows\System\FeJpDpR.exe
Size 1.4MB
SHA256 4ea393cfff1246046647f35deccce55534712073cb253edc66423939572a138e
MD5 fb55a3a29d742bc6854da082f561421a
SHA1 b1c7ed1ca856b9ba51a6f4453840f7ef72079cee
SHA512 e55a37b6701c01135f880f95bbd29eca58e5f00a1bd8d3e8f9c1aa15a2ff2d51b3dca5f245de039a8ab8cb9282006cdc1340b6d280b5af9eaa94b65e7cbe9c5e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65U:Lz071uv4BPMkibTIA5LDGTvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

FsJaMxO.exe

Path C:\Windows\System\FsJaMxO.exe
Size 1.4MB
SHA256 e9e2c80e683346b257535358be5d5ba4b487a2a77b23d45fd4ac84459e0a15fb
MD5 fdea4dd95a8aa7267c1c874bf399ba7e
SHA1 7e0a67771072f162ebcddc8e3d4fd9ec93a303a3
SHA512 76d9b4578cb79e04f90e96bdcdee5871d2d1c2b8be786f63fe860b51cfab48186e4611804a1afd1c8529d613521d904e105855075514a6b9b4ffc081f7f45dc4
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65X:Lz071uv4BPMkibTIA5LDGTvF
MD5 SHA1 SHA512 SSDEEP

Submit Download

GVqIEWh.exe

Path C:\Windows\System\GVqIEWh.exe
Size 1.4MB
SHA256 5385dd40ff30802b69c0a7ab5b8f65a40af3d4c9ff21bc860c98dabfc0c8b08c
MD5 38594e7508e8c4708ec7a079baf929d1
SHA1 d3e84e96f5da7d43f1626ea492f3513bc5740bbe
SHA512 33768927dda5ae0f23f1dc4990c8d6ce506c610c1b263ef0dd45b7440016babb40b28d39378e4f52cda4898b14dedeb6f6aff93eda23213f7dfe64a813ba5498
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65F:Lz071uv4BPMkibTIA5LDGTv7
MD5 SHA1 SHA512 SSDEEP

Submit Download

GpKdRua.exe

Path C:\Windows\System\GpKdRua.exe
Size 1.4MB
SHA256 5db88c7543bd91fd8a478b4cd832f5a045a46bf411c1eef6a6ea1153a801cd82
MD5 c0573ca2f36f5b04e6971d8cad543e24
SHA1 eff8bb9f5fe4cba56cbc20794ada537b7c76db6c
SHA512 f29286321bc85f043fe53ab68bd9872bf36f1fd828c7544aa77604046c9920ff6cd50705c6a6878f61d89caf9bf45bc529d82d7878cbdaf3b0a0461709466454
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65S:Lz071uv4BPMkibTIA5LDGTv8
MD5 SHA1 SHA512 SSDEEP

Submit Download

GqwlFgh.exe

Path C:\Windows\System\GqwlFgh.exe
Size 1.4MB
SHA256 14dcf3ecd1f64c7fe9a94b56e03aa70fcb2ac12b429f4716e8ccf242207d6a5a
MD5 2beb9bbb4148da05d0961b83c198a420
SHA1 4b943da9caf8722e64d92ac219d0f466f981d811
SHA512 53535ee9f9a15cbe2fd7b9fc8fc048a8a30a8d67b9926855533869af85e166522cbe8e85a27890846125551f2d92c73777991866ad1139c4fed3676a04e7b472
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65t:Lz071uv4BPMkibTIA5LDGTvr
MD5 SHA1 SHA512 SSDEEP

Submit Download

HChdrTo.exe

Path C:\Windows\System\HChdrTo.exe
Size 1.4MB
SHA256 ff4346abf412252722e470dded6151589d418a81bc293455133e64280be098af
MD5 f198e6c889b92b2ede440bc40f977f31
SHA1 06e373245bdb62bfe59450ae788d4981ff302dae
SHA512 0e821f1d2da0021b598bbe45a2afa24ca7981f1a89f77663a6b5dcd5e176ec60a37e6ab19eb8a9aac65ef3b9518ba1218214e062148d40bb1684f65415911adf
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65M:Lz071uv4BPMkibTIA5LDGTvm
MD5 SHA1 SHA512 SSDEEP

Submit Download

HHDwIwy.exe

Path C:\Windows\System\HHDwIwy.exe
Size 1.4MB
SHA256 a1c12e48efd690b879aed421efd34cff3a83114ebf8f80f7e355c4f70db6eea4
MD5 81752942472f633802ef47ccb3652ead
SHA1 bf635f5036bbee771736c401172caedebb7e28f1
SHA512 21e1d4a845360859f43af64003f9dcd9c8cd9da238e1e4a0eb40e75337eebeb1445d2c8af28a8a58e41301a5ce67e4c57a15dc511e2a8960dd355c426fb5822e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65w:Lz071uv4BPMkibTIA5LDGTvi
MD5 SHA1 SHA512 SSDEEP

Submit Download

HUjVESU.exe

Path C:\Windows\System\HUjVESU.exe
Size 1.4MB
SHA256 9b7ed6594e55b6da32104522047cb07f6872a00ba746e7e9aab4db9e438e3cf8
MD5 32bb931c2ac49ffcd9dc21a939bd8e4e
SHA1 94566fa54015cfad55a32848d77d968b608c0ff3
SHA512 a5b3d499e8eb882344646008a44e07a0349bb6a8f1059380495b0014c721f215419752aa1def32b98c454781097c95e6f9ab43f6820577b877c56829ac441162
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65j:Lz071uv4BPMkibTIA5LDGTvB
MD5 SHA1 SHA512 SSDEEP

Submit Download

IMdAXWB.exe

Path C:\Windows\System\IMdAXWB.exe
Size 1.4MB
SHA256 2e719cc48c0a32831d73b76f3d7e9fe345ca31e5818a3a98ef38315e6875bd1a
MD5 ec5f665322bfc8f6d5b1506f56a03855
SHA1 ea5de519fb956e7c42089a0fa7273a26bb5b1acc
SHA512 bebbef5586f45305a420880ca56e065730e6c63e6402799c0cb0a809f92229d02859f52ce64edfe788cc61c94333f02daa5d16ce3cfca637965d302ed21dc7fd
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65w3:Lz071uv4BPMkibTIA5LDGTvq3
MD5 SHA1 SHA512 SSDEEP

Submit Download

JHmqfNY.exe

Path C:\Windows\System\JHmqfNY.exe
Size 1.4MB
SHA256 c978093e38557ffffa7668e1d77c8eba66bb4d4251323a35ba04d8544eb17c13
MD5 2884f0be770152e79b6301a04c88b5e4
SHA1 29d364f1d304a29e705c68e930c3892fc4b7cd73
SHA512 73066993fe28f10c7c0cdbedeb71ffeda5f2b9600bd4803e47ea33a58d1fabbc4c5cbfd974032eec3f2142ca9a274b2781a462b98f89de7ea1deef1d85d31594
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65V:Lz071uv4BPMkibTIA5LDGTv7
MD5 SHA1 SHA512 SSDEEP

Submit Download

KUqRsUz.exe

Path C:\Windows\System\KUqRsUz.exe
Size 1.4MB
SHA256 03856e2ad82ef97e4efc1c28364c16e73bd90a4c81d160d572504667c23f07f7
MD5 ce4f2d01a297b0b2a250a8dc4efdf9b2
SHA1 31ef86d27f63f6b4bf861482b3b8d758f077ac2b
SHA512 08e8426940ab364082aa8a773a51ded464e1da278a57565fd3116dbd5778c05970a6746cbf8c01b740a82d4727ee7866d0f66cdd6ed89c8c831a9db6d1618aae
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65Q:Lz071uv4BPMkibTIA5LDGTvW
MD5 SHA1 SHA512 SSDEEP

Submit Download

NgYEpPA.exe

Path C:\Windows\System\NgYEpPA.exe
Size 1.4MB
SHA256 b27195a77facd77b1d2bf4f22aa84a4f3e19137350697043622afc1f8a8b59bc
MD5 4a381f50d1a27988f753633f4f161bd1
SHA1 25db868ca56824979e046111ddad33f2f82551da
SHA512 1fb83ca68b4c5e7e777293abc2e5b64ad0f7c7aad4658e1806443123b991e1eeae4d7c01438b1c8a61a163c625c3081b5d44dd4ab95765ccc188764e47e61f7d
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65I:Lz071uv4BPMkibTIA5LDGTva
MD5 SHA1 SHA512 SSDEEP

Submit Download

ObcvZSk.exe

Path C:\Windows\System\ObcvZSk.exe
Size 1.4MB
SHA256 7bd815cb9f94936fdafed41cdacb70e3ea69cc994f81e2fbb5297e4578179c67
MD5 a7c92c97c856565af274bf2a660040f5
SHA1 53edcf830c7fd037483b4c35bc185c3a776683be
SHA512 9140c5b721efe6b498bec048b6ca81540a5f8ec398e8f58308764cb37468848634a059e6f1dc56ec3cb4a3f492ad15a7aa6e60f320538b2191d7d52e0ea92bf4
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65U:Lz071uv4BPMkibTIA5LDGTvG
MD5 SHA1 SHA512 SSDEEP

Submit Download

QIXbjOB.exe

Path C:\Windows\System\QIXbjOB.exe
Size 1.4MB
SHA256 aece63ce5dfa54d727dfa14f93773895abbb84e8cd824e5054a22a0cb1895595
MD5 9ee6b1ddfd1c49afc8807f22dc848f6c
SHA1 6bbfc5a0831ddcd9b4b730ecaa54e71232ae0999
SHA512 17170815b1bb0fc92bd1340606c4d44a4408f528d9b4f184664da293137672e10dc5f0b80bb501a37857ea34ff763c595080b90b3662521a551101e2c599b627
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65K:Lz071uv4BPMkibTIA5LDGTvc
MD5 SHA1 SHA512 SSDEEP

Submit Download

RPQsMdf.exe

Path C:\Windows\System\RPQsMdf.exe
Size 1.4MB
SHA256 eb981c66e3f83be466f6403f83792732e01e94fb75298637f35ebf41bae0f08c
MD5 811c69768cbe56dc6f6d857ca8d2ed42
SHA1 e79f90367b476ba1f4a1fd03d2c18c559905ad07
SHA512 bbd26c40be57ea87c33703cfb27fce6f756cd639086f489f2d5dda17719e568ca5720ff531e490308ec4fdbc8edacef3bf397bdab4b80ddd621b23ab114202cf
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65U:Lz071uv4BPMkibTIA5LDGTvy
MD5 SHA1 SHA512 SSDEEP

Submit Download

RYPpxdx.exe

Path C:\Windows\System\RYPpxdx.exe
Size 1.4MB
SHA256 663207545759b6831048938c60d07f164e5db5d8512d9ac368d94f2876ce07e6
MD5 f5eb86eaa42bfce15cce15696abe25c4
SHA1 8c63dfcc31ced276723007abe35b8f17a765fee7
SHA512 bc804246d067c0ce0e9e5679ef389feb30321d38cc8c115d33a083aee98e2b3acf3c414b66268ddc27ec48a6c88025661692decf3ab82af921d0e7ca341fd75c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg652:Lz071uv4BPMkibTIA5LDGTvo
MD5 SHA1 SHA512 SSDEEP

Submit Download

SBzdAMm.exe

Path C:\Windows\System\SBzdAMm.exe
Size 1.4MB
SHA256 4b710c1afa3cc562d85a90ce3a2be78596197296c3b29ac3365fb32be20dc347
MD5 9ea64c0f71e2f132e5d7b17dd7fa550e
SHA1 265cfddf48ae56811c54615ec4cfdb3b0cb1e5de
SHA512 e203b5d79907d0bf8ca8773351a7ab8a477eeafbc2cf605f9ba722ce1c10fd5be4d5d5a26ce06c77a5c4a45d3e56f22c96ef6c149fa9a6eda04c33a7aefb6c55
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65a:Lz071uv4BPMkibTIA5LDGTv0
MD5 SHA1 SHA512 SSDEEP

Submit Download

SFuKQvq.exe

Path C:\Windows\System\SFuKQvq.exe
Size 8B
SHA256 315fe12e8506c9a5679018a241c22762f38597a85e3d6906984d2cd8e0eb0749
MD5 2d0c2c2eeafda1eefbc846623106a651
SHA1 ebe1d12cc7355840b98bff551fa1e9b6ea05149b
SHA512 4747f2fca75d2722dc6b7850f1cf2e05f5ebac7e64d54a9f03247ac705b6e7fd5e4086e67fbc0da577c026e6cfc06192b9232b3f0c023c488535fb6f948376dc
MD5 SHA1 SHA512

Submit Download

THxajIx.exe

Path C:\Windows\System\THxajIx.exe
Size 1.4MB
SHA256 ae6d6870fa2707c7e02bba46f3e275e6a455243e7f9b550aea23daf703644437
MD5 6546712952a752b26006484c114ea068
SHA1 8f2c83c6d10a1d28c9bfd460303cbb7b4af2eb11
SHA512 1ec39e3ff9861cb9a482f80da2d64a2ce041c773340ff5adc9bf590fe3d8859a5c321811ba90bf640929a2efbdb30018b2027907d019b948367b4ab0f7907e73
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65D:Lz071uv4BPMkibTIA5LDGTvd
MD5 SHA1 SHA512 SSDEEP

Submit Download

TsEirXK.exe

Path C:\Windows\System\TsEirXK.exe
Size 1.4MB
SHA256 3bdbd636e03b6139691b2fa6e184c95327ab0ef0c9b0299a0c4d5bfa90dc33b2
MD5 915714d89fece2d45c62f998134bf951
SHA1 00bb7c41aea0715e7e5407a4a3fcdf12d1eeea3d
SHA512 d72b4503f8fe49e1465e0c876a05825bced1f2f8b2baa96b5d4670db44589a6bf97a987ef538a377c3220132d8249ddedb26d7d323cbec2768356ff88aff772d
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65Zg:Lz071uv4BPMkibTIA5LDGTvY
MD5 SHA1 SHA512 SSDEEP

Submit Download

UUWhJlx.exe

Path C:\Windows\System\UUWhJlx.exe
Size 1.4MB
SHA256 e768361a9ba86def75009ddc1607c9ac71d957eec08b38a5b84801c391ba24ad
MD5 b1e1d64e7e7794e0185484910e7f278f
SHA1 438782dafba1d7a8c808e0f3d89e5198b98abbf6
SHA512 be24a6432fde84597d4e556866c4eb29d56abf6861985848f790296016c577ae3dfa737023286644bca4ad7f62b6282ed7f21933707124abd943b206dad81887
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65c:Lz071uv4BPMkibTIA5LDGTv+
MD5 SHA1 SHA512 SSDEEP

Submit Download

XFacHQB.exe

Path C:\Windows\System\XFacHQB.exe
Size 1.4MB
SHA256 ee82526715f932af48f6425d814e3cb3e42beb78f417a99a6c52cfcbca3fbd73
MD5 e0705de804d02e53cbda4bcc023d55b6
SHA1 660791d0f84c507e1581b39561d759e499dae04a
SHA512 fc9fd38450975e7e8e2648c354b6c004361248faa328b58b61256b7d8ef1b4b6cf4c48e5d05b7c9560175a1f8769e1c1010186d3f0142958b666f32966e7931f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65JM:Lz071uv4BPMkibTIA5LDGTv8
MD5 SHA1 SHA512 SSDEEP

Submit Download

bTfMNMi.exe

Path C:\Windows\System\bTfMNMi.exe
Size 1.4MB
SHA256 ae9cd446c3bef60752931d9b4aa6b3d5745a26df918fcbed39c2b05a32915b6b
MD5 e6556b98ac3cfd3879b82d2cb2ace5a0
SHA1 761c176d46a2b67dc919b654bce7a9e595016ba4
SHA512 94570a705c2aaecf4f36758bda158ee68bfb928728cc15aa29bd245ad4a876e702242a516f6562cfb9164e7844a6c0eaa9a4c1da33d068f8497561c7342b051a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65p:Lz071uv4BPMkibTIA5LDGTvz
MD5 SHA1 SHA512 SSDEEP

Submit Download

dQKydiw.exe

Path C:\Windows\System\dQKydiw.exe
Size 1.4MB
SHA256 60aa07495fd83e7ed828063ed70133d7ee33ffc8fe341fc80e205b4615107c2b
MD5 0ddbcd380b163a71bcfc074f94048fd4
SHA1 2d33ecc95837525243afa26e492f42612d5ac691
SHA512 0d9d3bcb24423017ea263e90b17d1d003fc640fe4b29e15a20111736c35276fbe392b72a02b8ad0e129a08a4478d9f46f7d2bfb0862f47092a4955bc2ebd85e9
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65E:Lz071uv4BPMkibTIA5LDGTvm
MD5 SHA1 SHA512 SSDEEP

Submit Download

eptYWCO.exe

Path C:\Windows\System\eptYWCO.exe
Size 1.4MB
SHA256 847ae26d43d9561e3cf907532c3b575571d9b7334142894d00c44b4cfbb90589
MD5 71f5701ad4020ea8adaea340fa8f87be
SHA1 1a905beed46b6259e78a115d04e395a1b0420736
SHA512 954616ba26933ef64d87f8688842290b9a17d8eefe6f619e2404489c7b5e8fd0d6b48733022879814dafd83d52b83580ae3a745cd50e577293abe8e11e2bb428
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65A:Lz071uv4BPMkibTIA5LDGTvm
MD5 SHA1 SHA512 SSDEEP

Submit Download

hmneqcg.exe

Path C:\Windows\System\hmneqcg.exe
Size 1.4MB
SHA256 daa47886f86ca08b0168b6ff75c80b919754b1693ce6992a72a9538c3b5780c0
MD5 45101eff1b129cbc1eb507d9668006f1
SHA1 b96c20419900a0d1bcb9f175234b710427499a7b
SHA512 3e46cf92b8786e99c72cb33eb9f219b805380898dd4c81b530a4027a167ecc9784f99d1ba0321390ad72888e5e56c033cca01bb8b7aaf141d775cc1e72d6ffd6
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65c:Lz071uv4BPMkibTIA5LDGTvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

ijvyrEB.exe

Path C:\Windows\System\ijvyrEB.exe
Size 1.4MB
SHA256 5b41cd01feac8fc7007947893411d5f256e5342dd8907b26d64d94d0894d2c80
MD5 cefb4ea17b116af15e9a7254b5f75c4a
SHA1 1ad0b195a6438ccc25cf1a8957fb4ef01611e149
SHA512 4954c72a060d0ad1e8eb902b67b6b24d6b5f896e760a933a53ac8a4ffebc2c80c85a7ae8c9326b0c62787037790385d39a1409f675b27b42545aabfa209e749f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65c:Lz071uv4BPMkibTIA5LDGTvW
MD5 SHA1 SHA512 SSDEEP

Submit Download

jMhcPHT.exe

Path C:\Windows\System\jMhcPHT.exe
Size 1.4MB
SHA256 49f21aa4a86081cf0259ab27e31bea8a415dcc4c311c2d055905d57b00928a6e
MD5 a7ad3a5eb08825506a2afaa7907a6a7d
SHA1 1635eea36be7bde6031f8ca39e28fb506f7ea0f8
SHA512 7d27f10072f6571202e3cc2d83dd0b9450c7d543fbb8047d406c90554579f32aba44d3c6b1f84bc28d43f0ea1438d165884c272da55cf3957d479f3627b18646
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65c:Lz071uv4BPMkibTIA5LDGTvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

kJTUVZb.exe

Path C:\Windows\System\kJTUVZb.exe
Size 1.4MB
SHA256 444a099487b03d3ba96b954822d3fdddd304d76ac7fd09ebf6c4fd891bca06c8
MD5 af5e095fc2c765e7a4dfd4b808a91260
SHA1 1e8fcba675a806ff959679d1f14c53d594043737
SHA512 844cf2f53c9149872f86044a1f5ccc75950b0fb45ba37d39d3d6eccb99d896439a293672fe914538df1568868ebfd42185fba57c290090d1fd75efce68ff1b64
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65E2:Lz071uv4BPMkibTIA5LDGTvV
MD5 SHA1 SHA512 SSDEEP

Submit Download

kuhtxEC.exe

Path C:\Windows\System\kuhtxEC.exe
Size 1.4MB
SHA256 91bb61bf65516c55e2cdcd3aab438cb4397227d026774c459cc09c9489cd4988
MD5 a0db775e5051381f73b3b5252a941c8e
SHA1 638fc2100b6569a99aa06b93a90a7aad159b0b28
SHA512 7aeedf6ecce482ea7b5ad5d1c71ef09b5bc072c67207f8548a45bc0178efcb8f1289ae6a72f020390ce5607580fd017c614ca153cb22c7274c52d37e4153d343
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65Y:Lz071uv4BPMkibTIA5LDGTvS
MD5 SHA1 SHA512 SSDEEP

Submit Download

mMdVwqS.exe

Path C:\Windows\System\mMdVwqS.exe
Size 1.4MB
SHA256 365c5a5694d60ab770538e8a9ea6340cb029c9e445f3bb9edd85a13ed28367e8
MD5 ef202926ac4266857a622ed4c3decc5b
SHA1 418d0d515dd9a918dfdd2f0d6c5aa03c29913722
SHA512 ae5dfb6827343eafa204176ba92ca9b8dc3d45e34e7ca168221af97db351782cf9d4f3a79fa833249ea87220ea9b4ad4a3b2501a29be5dfaa28df349177efc66
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65v:Lz071uv4BPMkibTIA5LDGTvx
MD5 SHA1 SHA512 SSDEEP

Submit Download

mjigsEs.exe

Path C:\Windows\System\mjigsEs.exe
Size 1.4MB
SHA256 571fec819a1ccaff81bf11dd7780cda4478fb1486250fc0a24446061b4aad7ee
MD5 601a60dfb0c27557a2d63aa80848acef
SHA1 7edefa6e2b68fb080fb5b639d4dc692a869c46cf
SHA512 6046cfb826b5aaf5f4c2e1b1f30112d3f19e34bf93bdcfd59defb2b9fc4f0d7e0f1306f33b26e1815169300996e12cddeae9d968ba95cb264aaa5126af67be6f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65I:Lz071uv4BPMkibTIA5LDGTvO
MD5 SHA1 SHA512 SSDEEP

Submit Download

sQFGOcF.exe

Path C:\Windows\System\sQFGOcF.exe
Size 1.4MB
SHA256 3091d805083fad55af847c2b8927707788be47add1bc4744a6fed107050d9e27
MD5 08fe7123d6bd3a0f277cd5e6d47c2986
SHA1 9bc6278fadaab365017314b5e6585e3546b697fc
SHA512 0fdb96eab313be1f058ec1a9a3e783f6a623a82f256952eaa8be660d771a99d8fb9d298e4a759c45e0471b9edfbd0f1ea3f9f4841413ef674e42f8bd6f33da8d
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65W:Lz071uv4BPMkibTIA5LDGTvc
MD5 SHA1 SHA512 SSDEEP

Submit Download

uRwUPRZ.exe

Path C:\Windows\System\uRwUPRZ.exe
Size 1.4MB
SHA256 6feb9114fac94540be99203bc353f6692c5a2d1aac0d04e11f2872207e042f19
MD5 023fe21f62ecae4e589a4d6d9bce766a
SHA1 4f4291abce09bcbba6e38dab1d918f5987f8b8ca
SHA512 06165e15120a34f2e5f1ed23f6ed77e99ed8f9cace297b0d7fe7712141519733a5d188b969eef7a5601ab513990e24707137e9c9d57e42a624c23133707687fc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65R:Lz071uv4BPMkibTIA5LDGTvD
MD5 SHA1 SHA512 SSDEEP

Submit Download

uyhRiNx.exe

Path C:\Windows\System\uyhRiNx.exe
Size 1.4MB
SHA256 a36a2ae38700169eaebf80f556981c7529329d2974d63e28fc785c84e193fb37
MD5 9f733350540db974e4ca17f6207a2392
SHA1 d00235f7f67c2591a01cd852799eb118b5c67b41
SHA512 80ce76075050ff8e3f7acf17b1a54c964c535ec057b8a6a297b7e9543a8074b2f602f82676289471d2f465c59b5ecaf95c5cdcfada3c84770fb7c09f452e198a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65L:Lz071uv4BPMkibTIA5LDGTvh
MD5 SHA1 SHA512 SSDEEP

Submit Download

vxStkJD.exe

Path C:\Windows\System\vxStkJD.exe
Size 1.4MB
SHA256 7379df231a4e22a17f8a5f4dc522ac7e56145ea8dc622f09a14fa1ef25803040
MD5 15169cd6e18871ba4ced5ff0fee9fcd5
SHA1 71b6601174a8c38ab5654c846adf9fc4e453bef0
SHA512 06967ce25bb21163b0512707573582d3ab05a231fd7ca0ff7535eca2a7a29b624b6fe76f01dfbb8e70c314b0a6bf4d5d013cb0cc6409a17226d49fb008ee55a5
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPlg65Q:Lz071uv4BPMkibTIA5LDGTvm
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/436-236-0x00007FF640610000-0x00007FF640A02000-memory.dmp

Download

memory/1008-34-0x00007FF6121D0000-0x00007FF6125C2000-memory.dmp

Download

memory/1288-4576-0x00007FF79E530000-0x00007FF79E922000-memory.dmp

Download

memory/1288-229-0x00007FF79E530000-0x00007FF79E922000-memory.dmp

Download

memory/1356-106-0x00007FF77CAF0000-0x00007FF77CEE2000-memory.dmp

Download

memory/1404-190-0x00007FF6652C0000-0x00007FF6656B2000-memory.dmp

Download

memory/1408-225-0x00007FF69F9D0000-0x00007FF69FDC2000-memory.dmp

Download

memory/1476-69-0x00007FF6B8E90000-0x00007FF6B9282000-memory.dmp

Download

memory/1476-2007-0x00007FF6B8E90000-0x00007FF6B9282000-memory.dmp

Download

memory/1856-4571-0x00007FF647E10000-0x00007FF648202000-memory.dmp

Download

memory/1856-227-0x00007FF647E10000-0x00007FF648202000-memory.dmp

Download

memory/2016-149-0x00007FF7A6390000-0x00007FF7A6782000-memory.dmp

Download

memory/2136-1-0x00000239DA710000-0x00000239DA720000-memory.dmp

Download

memory/2136-1957-0x00007FF6650E0000-0x00007FF6654D2000-memory.dmp

Download

memory/2136-0-0x00007FF6650E0000-0x00007FF6654D2000-memory.dmp

Download

memory/2236-234-0x00007FF7C83D0000-0x00007FF7C87C2000-memory.dmp

Download

memory/2308-235-0x00007FF749480000-0x00007FF749872000-memory.dmp

Download

memory/2452-208-0x00007FF672DE0000-0x00007FF6731D2000-memory.dmp

Download

memory/2452-4535-0x00007FF672DE0000-0x00007FF6731D2000-memory.dmp

Download

memory/2676-209-0x00007FF708400000-0x00007FF7087F2000-memory.dmp

Download

memory/2680-223-0x00007FF6045C0000-0x00007FF6049B2000-memory.dmp

Download

memory/2908-4564-0x00007FF74A180000-0x00007FF74A572000-memory.dmp

Download

memory/2908-228-0x00007FF74A180000-0x00007FF74A572000-memory.dmp

Download

memory/3012-4582-0x00007FF7E6F10000-0x00007FF7E7302000-memory.dmp

Download

memory/3012-232-0x00007FF7E6F10000-0x00007FF7E7302000-memory.dmp

Download

memory/3252-226-0x00007FF65BEF0000-0x00007FF65C2E2000-memory.dmp

Download

memory/3252-4557-0x00007FF65BEF0000-0x00007FF65C2E2000-memory.dmp

Download

memory/3316-222-0x00007FF781D40000-0x00007FF782132000-memory.dmp

Download

memory/3352-230-0x00007FF6D81F0000-0x00007FF6D85E2000-memory.dmp

Download

memory/3352-4646-0x00007FF6D81F0000-0x00007FF6D85E2000-memory.dmp

Download

memory/3408-211-0x00007FF711A80000-0x00007FF711E72000-memory.dmp

Download

memory/3668-224-0x00007FF7C79F0000-0x00007FF7C7DE2000-memory.dmp

Download

memory/4336-233-0x00007FF6086F0000-0x00007FF608AE2000-memory.dmp

Download

memory/4336-4585-0x00007FF6086F0000-0x00007FF608AE2000-memory.dmp

Download

memory/4344-231-0x00007FF64EBD0000-0x00007FF64EFC2000-memory.dmp

Download

memory/4344-4578-0x00007FF64EBD0000-0x00007FF64EFC2000-memory.dmp

Download

memory/4784-109-0x00007FF6DEFD0000-0x00007FF6DF3C2000-memory.dmp

Download

memory/4884-324-0x0000015FACDF0000-0x0000015FACE12000-memory.dmp

Download