xmrig | 5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a

Analysis

max time kernel
141s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 22:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
Size

1.1MB
MD5

b9685f9bb4ce147cd260b2685e429fb2
SHA1

814590ef3648c346b74471b782a9065605384a02
SHA256

5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a
SHA512

43cdcbee9b86c14d875b7e69923da521ad53f19b1e6c79b47cca45a8b7d6457bc024d3ce991baa2fb62be51a75655e48807ed99d19f7caffa4532f4ac496403f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz+me69OqlBX2:GezaTF8FcNkNdfE0pZ9ozttwIRQ9

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b91-4.dat	xmrig
behavioral2/files/0x000b000000023b93-6.dat	xmrig
behavioral2/files/0x000b000000023b94-20.dat	xmrig
behavioral2/files/0x000b000000023b92-13.dat	xmrig
behavioral2/files/0x000a000000023b9c-24.dat	xmrig
behavioral2/files/0x0008000000023bac-28.dat	xmrig
behavioral2/files/0x0009000000023bb1-35.dat	xmrig
behavioral2/files/0x0009000000023bb2-40.dat	xmrig
behavioral2/files/0x000e000000023bb7-49.dat	xmrig
behavioral2/files/0x0008000000023bb9-52.dat	xmrig
behavioral2/files/0x0008000000023bbe-65.dat	xmrig
behavioral2/files/0x0008000000023bbc-71.dat	xmrig
behavioral2/files/0x0008000000023bbf-76.dat	xmrig
behavioral2/files/0x000b000000023b8f-79.dat	xmrig
behavioral2/files/0x0008000000023bf0-92.dat	xmrig
behavioral2/files/0x0008000000023bf1-97.dat	xmrig
behavioral2/files/0x0008000000023bf2-102.dat	xmrig
behavioral2/files/0x0008000000023bf3-115.dat	xmrig
behavioral2/files/0x0008000000023bf8-120.dat	xmrig
behavioral2/files/0x0008000000023bfa-128.dat	xmrig
behavioral2/files/0x0008000000023c12-140.dat	xmrig
behavioral2/files/0x0008000000023c16-152.dat	xmrig
behavioral2/files/0x000b000000023c2c-162.dat	xmrig
behavioral2/files/0x0008000000023c17-157.dat	xmrig
behavioral2/files/0x0008000000023c15-155.dat	xmrig
behavioral2/files/0x0008000000023c14-150.dat	xmrig
behavioral2/files/0x0008000000023c13-145.dat	xmrig
behavioral2/files/0x0008000000023c0c-135.dat	xmrig
behavioral2/files/0x0008000000023bf9-131.dat	xmrig
behavioral2/files/0x0008000000023bef-93.dat	xmrig
behavioral2/files/0x0008000000023bee-88.dat	xmrig
behavioral2/files/0x0008000000023bbd-73.dat	xmrig
behavioral2/files/0x0009000000023bb3-47.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3728	HIDbmPH.exe
540	GUkxuxN.exe
2772	xRZoRLt.exe
1084	lIAiMwg.exe
4360	jLHbLQd.exe
1920	xkYKtYF.exe
3320	HduUdok.exe
4144	qwvDtZm.exe
4676	OFzPHpo.exe
2932	QSVyqtj.exe
212	SzuVvWz.exe
4804	ezGkwqX.exe
2588	AALCqXK.exe
2164	sRZaajX.exe
3856	CNoKKxa.exe
1888	QLDVBnh.exe
4724	IwZlYsT.exe
2008	XkiHYHa.exe
5108	bmXGiGE.exe
1556	CkLaVUs.exe
828	DaImZet.exe
4620	XUhyBIA.exe
3456	tVHsahV.exe
2504	VQtWmDn.exe
2568	OFDLTqa.exe
4664	fyNGkBT.exe
4388	kBDRlGI.exe
1856	kgaRgGu.exe
4484	lnTRHNe.exe
2940	qjGxRbS.exe
4864	VUoJzko.exe
3076	eDQPgOA.exe
1596	qgDlLsI.exe
3596	ZEqUTqQ.exe
4340	LyOtSxc.exe
4464	SaNnHPN.exe
2440	KvAFAJK.exe
1988	BqcWNiv.exe
4956	FWQoZnd.exe
4412	BNbOUBV.exe
3100	NlgPXNC.exe
2096	mcIcsVl.exe
4836	udviyjB.exe
2780	NnTwgyh.exe
4520	xspudXJ.exe
1972	OCzcSzz.exe
3900	mlokznJ.exe
3252	NKRZbOr.exe
4588	TyIZzlq.exe
4332	zvmMZsI.exe
2292	oHfCTCP.exe
764	kVcOgoN.exe
2916	JphtTTd.exe
1952	jALsGiY.exe
4488	ZKqvRnO.exe
4736	lUzntoA.exe
1328	dCbEWcy.exe
4660	rGLERkg.exe
3600	BBXyMdx.exe
732	TxWyToT.exe
876	MHSWCnE.exe
4236	keeMRqN.exe
4980	KPZmcnr.exe
452	qZpXfpS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zYQZANL.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\noVDlkB.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\IWqGfxC.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\GAFrPnC.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\HroXhUm.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\JcfrZmz.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\JULeOyu.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\NnTwgyh.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ehMLtvd.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\EhqugLk.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\OjONkCK.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ZKqKOXp.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\eDQPgOA.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\BnMkwiS.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\rlygsDo.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\NaTnbUO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\SPNgtWS.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\xJTvVyM.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\rcEVQBT.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\DjwFBWZ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\fGiefSf.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\PAXecMZ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\DdnwfAH.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\Pawkpyg.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QeliFXA.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\aPMCnsO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\nZYDQkS.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ygLjpCd.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\mgtNzji.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\bCgrnpN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\xTIZZLa.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\zGJJOpK.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\SaNnHPN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\NlgPXNC.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\RiAFhfX.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\AatCcMQ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ROxTNwL.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QSVyqtj.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QFToBbX.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ckXYNjo.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\gnWMlPb.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\skFMviM.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\aJdVJmv.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\QAqwpaz.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\qgmPJhO.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\btfLmTb.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\RAwvPcY.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\qlUjXaN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\CNoKKxa.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\bvwNWDu.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\wKlMaeF.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\CvxklfV.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\byHnQcR.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\unOwlJl.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\ZsLJRYA.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\KwcduWN.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\CvhJgsz.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\stXXxWU.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\niZaIJd.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\cfTsbja.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\WsUWGwQ.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\xRZoRLt.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\qjGxRbS.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
File created	C:\Windows\System\NZyQCJb.exe	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	1216	dwm.exe
Token: SeChangeNotifyPrivilege	1216	dwm.exe
Token: 33	1216	dwm.exe
Token: SeIncBasePriorityPrivilege	1216	dwm.exe
Token: SeShutdownPrivilege	1216	dwm.exe
Token: SeCreatePagefilePrivilege	1216	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4876 wrote to memory of 3728	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	86
PID 4876 wrote to memory of 3728	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	86
PID 4876 wrote to memory of 540	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	87
PID 4876 wrote to memory of 540	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	87
PID 4876 wrote to memory of 2772	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	88
PID 4876 wrote to memory of 2772	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	88
PID 4876 wrote to memory of 1084	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	89
PID 4876 wrote to memory of 1084	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	89
PID 4876 wrote to memory of 4360	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	90
PID 4876 wrote to memory of 4360	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	90
PID 4876 wrote to memory of 1920	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	91
PID 4876 wrote to memory of 1920	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	91
PID 4876 wrote to memory of 3320	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	92
PID 4876 wrote to memory of 3320	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	92
PID 4876 wrote to memory of 4144	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	93
PID 4876 wrote to memory of 4144	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	93
PID 4876 wrote to memory of 4676	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	95
PID 4876 wrote to memory of 4676	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	95
PID 4876 wrote to memory of 2932	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	96
PID 4876 wrote to memory of 2932	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	96
PID 4876 wrote to memory of 212	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	97
PID 4876 wrote to memory of 212	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	97
PID 4876 wrote to memory of 4804	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	98
PID 4876 wrote to memory of 4804	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	98
PID 4876 wrote to memory of 2588	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	99
PID 4876 wrote to memory of 2588	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	99
PID 4876 wrote to memory of 2164	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	100
PID 4876 wrote to memory of 2164	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	100
PID 4876 wrote to memory of 3856	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	101
PID 4876 wrote to memory of 3856	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	101
PID 4876 wrote to memory of 1888	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	102
PID 4876 wrote to memory of 1888	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	102
PID 4876 wrote to memory of 4724	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	103
PID 4876 wrote to memory of 4724	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	103
PID 4876 wrote to memory of 2008	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	104
PID 4876 wrote to memory of 2008	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	104
PID 4876 wrote to memory of 5108	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	105
PID 4876 wrote to memory of 5108	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	105
PID 4876 wrote to memory of 1556	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	106
PID 4876 wrote to memory of 1556	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	106
PID 4876 wrote to memory of 828	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	107
PID 4876 wrote to memory of 828	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	107
PID 4876 wrote to memory of 4620	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	108
PID 4876 wrote to memory of 4620	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	108
PID 4876 wrote to memory of 3456	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	109
PID 4876 wrote to memory of 3456	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	109
PID 4876 wrote to memory of 2504	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	110
PID 4876 wrote to memory of 2504	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	110
PID 4876 wrote to memory of 2568	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	111
PID 4876 wrote to memory of 2568	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	111
PID 4876 wrote to memory of 4664	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	112
PID 4876 wrote to memory of 4664	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	112
PID 4876 wrote to memory of 4388	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	113
PID 4876 wrote to memory of 4388	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	113
PID 4876 wrote to memory of 1856	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	114
PID 4876 wrote to memory of 1856	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	114
PID 4876 wrote to memory of 4484	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	115
PID 4876 wrote to memory of 4484	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	115
PID 4876 wrote to memory of 2940	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	116
PID 4876 wrote to memory of 2940	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	116
PID 4876 wrote to memory of 4864	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	117
PID 4876 wrote to memory of 4864	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	117
PID 4876 wrote to memory of 3076	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	118
PID 4876 wrote to memory of 3076	4876	5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe	118

C:\Users\Admin\AppData\Local\Temp\5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe
"C:\Users\Admin\AppData\Local\Temp\5bf154e25f6e5e7c2594e81d4c4c67ffe68f4bb43e3eef1986416ddefdf0c72a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4876
- C:\Windows\System\HIDbmPH.exe
  C:\Windows\System\HIDbmPH.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\GUkxuxN.exe
  C:\Windows\System\GUkxuxN.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\xRZoRLt.exe
  C:\Windows\System\xRZoRLt.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\lIAiMwg.exe
  C:\Windows\System\lIAiMwg.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\jLHbLQd.exe
  C:\Windows\System\jLHbLQd.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\xkYKtYF.exe
  C:\Windows\System\xkYKtYF.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\HduUdok.exe
  C:\Windows\System\HduUdok.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\qwvDtZm.exe
  C:\Windows\System\qwvDtZm.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\OFzPHpo.exe
  C:\Windows\System\OFzPHpo.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\QSVyqtj.exe
  C:\Windows\System\QSVyqtj.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\SzuVvWz.exe
  C:\Windows\System\SzuVvWz.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\ezGkwqX.exe
  C:\Windows\System\ezGkwqX.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\AALCqXK.exe
  C:\Windows\System\AALCqXK.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\sRZaajX.exe
  C:\Windows\System\sRZaajX.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\CNoKKxa.exe
  C:\Windows\System\CNoKKxa.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\QLDVBnh.exe
  C:\Windows\System\QLDVBnh.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\IwZlYsT.exe
  C:\Windows\System\IwZlYsT.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\XkiHYHa.exe
  C:\Windows\System\XkiHYHa.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\bmXGiGE.exe
  C:\Windows\System\bmXGiGE.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\CkLaVUs.exe
  C:\Windows\System\CkLaVUs.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\DaImZet.exe
  C:\Windows\System\DaImZet.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\XUhyBIA.exe
  C:\Windows\System\XUhyBIA.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\tVHsahV.exe
  C:\Windows\System\tVHsahV.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\VQtWmDn.exe
  C:\Windows\System\VQtWmDn.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\OFDLTqa.exe
  C:\Windows\System\OFDLTqa.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\fyNGkBT.exe
  C:\Windows\System\fyNGkBT.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\kBDRlGI.exe
  C:\Windows\System\kBDRlGI.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\kgaRgGu.exe
  C:\Windows\System\kgaRgGu.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\lnTRHNe.exe
  C:\Windows\System\lnTRHNe.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\qjGxRbS.exe
  C:\Windows\System\qjGxRbS.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\VUoJzko.exe
  C:\Windows\System\VUoJzko.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\eDQPgOA.exe
  C:\Windows\System\eDQPgOA.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\qgDlLsI.exe
  C:\Windows\System\qgDlLsI.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\ZEqUTqQ.exe
  C:\Windows\System\ZEqUTqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\LyOtSxc.exe
  C:\Windows\System\LyOtSxc.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\SaNnHPN.exe
  C:\Windows\System\SaNnHPN.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\KvAFAJK.exe
  C:\Windows\System\KvAFAJK.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\BqcWNiv.exe
  C:\Windows\System\BqcWNiv.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\FWQoZnd.exe
  C:\Windows\System\FWQoZnd.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\BNbOUBV.exe
  C:\Windows\System\BNbOUBV.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\NlgPXNC.exe
  C:\Windows\System\NlgPXNC.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\mcIcsVl.exe
  C:\Windows\System\mcIcsVl.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\udviyjB.exe
  C:\Windows\System\udviyjB.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\NnTwgyh.exe
  C:\Windows\System\NnTwgyh.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\xspudXJ.exe
  C:\Windows\System\xspudXJ.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\OCzcSzz.exe
  C:\Windows\System\OCzcSzz.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\mlokznJ.exe
  C:\Windows\System\mlokznJ.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\NKRZbOr.exe
  C:\Windows\System\NKRZbOr.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\TyIZzlq.exe
  C:\Windows\System\TyIZzlq.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\zvmMZsI.exe
  C:\Windows\System\zvmMZsI.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\oHfCTCP.exe
  C:\Windows\System\oHfCTCP.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\kVcOgoN.exe
  C:\Windows\System\kVcOgoN.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\JphtTTd.exe
  C:\Windows\System\JphtTTd.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\jALsGiY.exe
  C:\Windows\System\jALsGiY.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ZKqvRnO.exe
  C:\Windows\System\ZKqvRnO.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\lUzntoA.exe
  C:\Windows\System\lUzntoA.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\dCbEWcy.exe
  C:\Windows\System\dCbEWcy.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\rGLERkg.exe
  C:\Windows\System\rGLERkg.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\BBXyMdx.exe
  C:\Windows\System\BBXyMdx.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\TxWyToT.exe
  C:\Windows\System\TxWyToT.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\MHSWCnE.exe
  C:\Windows\System\MHSWCnE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\KPZmcnr.exe
  C:\Windows\System\KPZmcnr.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\keeMRqN.exe
  C:\Windows\System\keeMRqN.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\qZpXfpS.exe
  C:\Windows\System\qZpXfpS.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\xFZIlpX.exe
  C:\Windows\System\xFZIlpX.exe
  2⤵
  PID:4472
- C:\Windows\System\sLtPlMq.exe
  C:\Windows\System\sLtPlMq.exe
  2⤵
  PID:380
- C:\Windows\System\maTWjay.exe
  C:\Windows\System\maTWjay.exe
  2⤵
  PID:3844
- C:\Windows\System\fVzEnGA.exe
  C:\Windows\System\fVzEnGA.exe
  2⤵
  PID:2240
- C:\Windows\System\BWRakuf.exe
  C:\Windows\System\BWRakuf.exe
  2⤵
  PID:4772
- C:\Windows\System\aQuzksT.exe
  C:\Windows\System\aQuzksT.exe
  2⤵
  PID:3136
- C:\Windows\System\mgtNzji.exe
  C:\Windows\System\mgtNzji.exe
  2⤵
  PID:932
- C:\Windows\System\mvXvKxE.exe
  C:\Windows\System\mvXvKxE.exe
  2⤵
  PID:1640
- C:\Windows\System\tPXnttN.exe
  C:\Windows\System\tPXnttN.exe
  2⤵
  PID:4920
- C:\Windows\System\JGJGbDi.exe
  C:\Windows\System\JGJGbDi.exe
  2⤵
  PID:4444
- C:\Windows\System\cKQuEgz.exe
  C:\Windows\System\cKQuEgz.exe
  2⤵
  PID:216
- C:\Windows\System\zYQZANL.exe
  C:\Windows\System\zYQZANL.exe
  2⤵
  PID:3928
- C:\Windows\System\qPIWBeP.exe
  C:\Windows\System\qPIWBeP.exe
  2⤵
  PID:4476
- C:\Windows\System\FBHprIu.exe
  C:\Windows\System\FBHprIu.exe
  2⤵
  PID:4276
- C:\Windows\System\ckXYNjo.exe
  C:\Windows\System\ckXYNjo.exe
  2⤵
  PID:1772
- C:\Windows\System\baJhjUN.exe
  C:\Windows\System\baJhjUN.exe
  2⤵
  PID:724
- C:\Windows\System\fAKNEDo.exe
  C:\Windows\System\fAKNEDo.exe
  2⤵
  PID:3948
- C:\Windows\System\GbySVlF.exe
  C:\Windows\System\GbySVlF.exe
  2⤵
  PID:3244
- C:\Windows\System\AyVvvqq.exe
  C:\Windows\System\AyVvvqq.exe
  2⤵
  PID:4556
- C:\Windows\System\HlmZYRp.exe
  C:\Windows\System\HlmZYRp.exe
  2⤵
  PID:4268
- C:\Windows\System\dcQNiOg.exe
  C:\Windows\System\dcQNiOg.exe
  2⤵
  PID:1492
- C:\Windows\System\VCNtggo.exe
  C:\Windows\System\VCNtggo.exe
  2⤵
  PID:1456
- C:\Windows\System\aEuleNC.exe
  C:\Windows\System\aEuleNC.exe
  2⤵
  PID:2416
- C:\Windows\System\SQrzxes.exe
  C:\Windows\System\SQrzxes.exe
  2⤵
  PID:2188
- C:\Windows\System\XqSuUEy.exe
  C:\Windows\System\XqSuUEy.exe
  2⤵
  PID:688
- C:\Windows\System\ygZInEV.exe
  C:\Windows\System\ygZInEV.exe
  2⤵
  PID:2828
- C:\Windows\System\QNgIYst.exe
  C:\Windows\System\QNgIYst.exe
  2⤵
  PID:2296
- C:\Windows\System\HIfxqbK.exe
  C:\Windows\System\HIfxqbK.exe
  2⤵
  PID:2260
- C:\Windows\System\kvldPcC.exe
  C:\Windows\System\kvldPcC.exe
  2⤵
  PID:5072
- C:\Windows\System\tSUPQdd.exe
  C:\Windows\System\tSUPQdd.exe
  2⤵
  PID:3968
- C:\Windows\System\ntxZrMM.exe
  C:\Windows\System\ntxZrMM.exe
  2⤵
  PID:3924
- C:\Windows\System\NaTnbUO.exe
  C:\Windows\System\NaTnbUO.exe
  2⤵
  PID:2184
- C:\Windows\System\gLocHmS.exe
  C:\Windows\System\gLocHmS.exe
  2⤵
  PID:2448
- C:\Windows\System\zBWGbNJ.exe
  C:\Windows\System\zBWGbNJ.exe
  2⤵
  PID:4368
- C:\Windows\System\MyiwVZV.exe
  C:\Windows\System\MyiwVZV.exe
  2⤵
  PID:800
- C:\Windows\System\shmfzUE.exe
  C:\Windows\System\shmfzUE.exe
  2⤵
  PID:888
- C:\Windows\System\WDmeYAV.exe
  C:\Windows\System\WDmeYAV.exe
  2⤵
  PID:4892
- C:\Windows\System\SEEdAZI.exe
  C:\Windows\System\SEEdAZI.exe
  2⤵
  PID:4292
- C:\Windows\System\xeHjBGY.exe
  C:\Windows\System\xeHjBGY.exe
  2⤵
  PID:5144
- C:\Windows\System\pPOKnNf.exe
  C:\Windows\System\pPOKnNf.exe
  2⤵
  PID:5192
- C:\Windows\System\GEAkgGE.exe
  C:\Windows\System\GEAkgGE.exe
  2⤵
  PID:5212
- C:\Windows\System\hNYhTxB.exe
  C:\Windows\System\hNYhTxB.exe
  2⤵
  PID:5244
- C:\Windows\System\ettwifH.exe
  C:\Windows\System\ettwifH.exe
  2⤵
  PID:5268
- C:\Windows\System\nMJJjqB.exe
  C:\Windows\System\nMJJjqB.exe
  2⤵
  PID:5292
- C:\Windows\System\rSEGFPi.exe
  C:\Windows\System\rSEGFPi.exe
  2⤵
  PID:5316
- C:\Windows\System\NZyQCJb.exe
  C:\Windows\System\NZyQCJb.exe
  2⤵
  PID:5352
- C:\Windows\System\zGJJOpK.exe
  C:\Windows\System\zGJJOpK.exe
  2⤵
  PID:5380
- C:\Windows\System\LmDOJwV.exe
  C:\Windows\System\LmDOJwV.exe
  2⤵
  PID:5412
- C:\Windows\System\BUSLADe.exe
  C:\Windows\System\BUSLADe.exe
  2⤵
  PID:5440
- C:\Windows\System\ilZCbif.exe
  C:\Windows\System\ilZCbif.exe
  2⤵
  PID:5472
- C:\Windows\System\VDwrWel.exe
  C:\Windows\System\VDwrWel.exe
  2⤵
  PID:5496
- C:\Windows\System\cgsTeTU.exe
  C:\Windows\System\cgsTeTU.exe
  2⤵
  PID:5532
- C:\Windows\System\OsZmUca.exe
  C:\Windows\System\OsZmUca.exe
  2⤵
  PID:5564
- C:\Windows\System\tjhyahI.exe
  C:\Windows\System\tjhyahI.exe
  2⤵
  PID:5596
- C:\Windows\System\rQcVQQs.exe
  C:\Windows\System\rQcVQQs.exe
  2⤵
  PID:5620
- C:\Windows\System\HzsrSnl.exe
  C:\Windows\System\HzsrSnl.exe
  2⤵
  PID:5640
- C:\Windows\System\gnWMlPb.exe
  C:\Windows\System\gnWMlPb.exe
  2⤵
  PID:5668
- C:\Windows\System\IpbXIIs.exe
  C:\Windows\System\IpbXIIs.exe
  2⤵
  PID:5692
- C:\Windows\System\AyYqfZg.exe
  C:\Windows\System\AyYqfZg.exe
  2⤵
  PID:5728
- C:\Windows\System\ftTObKj.exe
  C:\Windows\System\ftTObKj.exe
  2⤵
  PID:5764
- C:\Windows\System\riQeAxX.exe
  C:\Windows\System\riQeAxX.exe
  2⤵
  PID:5792
- C:\Windows\System\OFKFmSX.exe
  C:\Windows\System\OFKFmSX.exe
  2⤵
  PID:5816
- C:\Windows\System\GUFAWlE.exe
  C:\Windows\System\GUFAWlE.exe
  2⤵
  PID:5832
- C:\Windows\System\HFlZqdi.exe
  C:\Windows\System\HFlZqdi.exe
  2⤵
  PID:5864
- C:\Windows\System\yCrixCL.exe
  C:\Windows\System\yCrixCL.exe
  2⤵
  PID:5904
- C:\Windows\System\qfJoazC.exe
  C:\Windows\System\qfJoazC.exe
  2⤵
  PID:5932
- C:\Windows\System\ruzMQlT.exe
  C:\Windows\System\ruzMQlT.exe
  2⤵
  PID:5960
- C:\Windows\System\UWmzjCi.exe
  C:\Windows\System\UWmzjCi.exe
  2⤵
  PID:5988
- C:\Windows\System\TLEgoUg.exe
  C:\Windows\System\TLEgoUg.exe
  2⤵
  PID:6008
- C:\Windows\System\iEcpbuX.exe
  C:\Windows\System\iEcpbuX.exe
  2⤵
  PID:6036
- C:\Windows\System\HExYqkC.exe
  C:\Windows\System\HExYqkC.exe
  2⤵
  PID:6064
- C:\Windows\System\jtYqWtS.exe
  C:\Windows\System\jtYqWtS.exe
  2⤵
  PID:6096
- C:\Windows\System\HGroRMY.exe
  C:\Windows\System\HGroRMY.exe
  2⤵
  PID:2708
- C:\Windows\System\yhWGiiE.exe
  C:\Windows\System\yhWGiiE.exe
  2⤵
  PID:5164
- C:\Windows\System\TLHRQXM.exe
  C:\Windows\System\TLHRQXM.exe
  2⤵
  PID:5140
- C:\Windows\System\LJSuBmY.exe
  C:\Windows\System\LJSuBmY.exe
  2⤵
  PID:5276
- C:\Windows\System\gVCJLdH.exe
  C:\Windows\System\gVCJLdH.exe
  2⤵
  PID:5328
- C:\Windows\System\lUOlpzr.exe
  C:\Windows\System\lUOlpzr.exe
  2⤵
  PID:5360
- C:\Windows\System\wOGcJIL.exe
  C:\Windows\System\wOGcJIL.exe
  2⤵
  PID:5448
- C:\Windows\System\nLoEAog.exe
  C:\Windows\System\nLoEAog.exe
  2⤵
  PID:5484
- C:\Windows\System\lneRdkA.exe
  C:\Windows\System\lneRdkA.exe
  2⤵
  PID:5580
- C:\Windows\System\xsYMkHB.exe
  C:\Windows\System\xsYMkHB.exe
  2⤵
  PID:5652
- C:\Windows\System\YUdoHGw.exe
  C:\Windows\System\YUdoHGw.exe
  2⤵
  PID:5684
- C:\Windows\System\WSxozDv.exe
  C:\Windows\System\WSxozDv.exe
  2⤵
  PID:5752
- C:\Windows\System\YZAjCKv.exe
  C:\Windows\System\YZAjCKv.exe
  2⤵
  PID:5808
- C:\Windows\System\igQKBjX.exe
  C:\Windows\System\igQKBjX.exe
  2⤵
  PID:5856
- C:\Windows\System\RrwrTMN.exe
  C:\Windows\System\RrwrTMN.exe
  2⤵
  PID:5952
- C:\Windows\System\oajTjhV.exe
  C:\Windows\System\oajTjhV.exe
  2⤵
  PID:5972
- C:\Windows\System\noVDlkB.exe
  C:\Windows\System\noVDlkB.exe
  2⤵
  PID:6108
- C:\Windows\System\OdlJoWk.exe
  C:\Windows\System\OdlJoWk.exe
  2⤵
  PID:6128
- C:\Windows\System\xgOZjmh.exe
  C:\Windows\System\xgOZjmh.exe
  2⤵
  PID:5236
- C:\Windows\System\AcIiBKy.exe
  C:\Windows\System\AcIiBKy.exe
  2⤵
  PID:5436
- C:\Windows\System\kdClDCk.exe
  C:\Windows\System\kdClDCk.exe
  2⤵
  PID:5552
- C:\Windows\System\yZxSbFZ.exe
  C:\Windows\System\yZxSbFZ.exe
  2⤵
  PID:5676
- C:\Windows\System\RZmXIFa.exe
  C:\Windows\System\RZmXIFa.exe
  2⤵
  PID:2996
- C:\Windows\System\xyTxwTH.exe
  C:\Windows\System\xyTxwTH.exe
  2⤵
  PID:5956
- C:\Windows\System\oPgBXdW.exe
  C:\Windows\System\oPgBXdW.exe
  2⤵
  PID:6044
- C:\Windows\System\tZxHigF.exe
  C:\Windows\System\tZxHigF.exe
  2⤵
  PID:5480
- C:\Windows\System\ihVBDMW.exe
  C:\Windows\System\ihVBDMW.exe
  2⤵
  PID:5560
- C:\Windows\System\MEPhnbl.exe
  C:\Windows\System\MEPhnbl.exe
  2⤵
  PID:5888
- C:\Windows\System\bNmWXko.exe
  C:\Windows\System\bNmWXko.exe
  2⤵
  PID:5616
- C:\Windows\System\VdAqbOz.exe
  C:\Windows\System\VdAqbOz.exe
  2⤵
  PID:6048
- C:\Windows\System\sKSqKds.exe
  C:\Windows\System\sKSqKds.exe
  2⤵
  PID:6168
- C:\Windows\System\GEOEYxZ.exe
  C:\Windows\System\GEOEYxZ.exe
  2⤵
  PID:6184
- C:\Windows\System\xmQaeqf.exe
  C:\Windows\System\xmQaeqf.exe
  2⤵
  PID:6228
- C:\Windows\System\pVyvOaK.exe
  C:\Windows\System\pVyvOaK.exe
  2⤵
  PID:6248
- C:\Windows\System\TsxtVPh.exe
  C:\Windows\System\TsxtVPh.exe
  2⤵
  PID:6296
- C:\Windows\System\ESzAOdP.exe
  C:\Windows\System\ESzAOdP.exe
  2⤵
  PID:6324
- C:\Windows\System\GzloISR.exe
  C:\Windows\System\GzloISR.exe
  2⤵
  PID:6356
- C:\Windows\System\WlkohBd.exe
  C:\Windows\System\WlkohBd.exe
  2⤵
  PID:6376
- C:\Windows\System\naenGNg.exe
  C:\Windows\System\naenGNg.exe
  2⤵
  PID:6420
- C:\Windows\System\sQTehHm.exe
  C:\Windows\System\sQTehHm.exe
  2⤵
  PID:6452
- C:\Windows\System\KZQmNLV.exe
  C:\Windows\System\KZQmNLV.exe
  2⤵
  PID:6480
- C:\Windows\System\eJyAXYy.exe
  C:\Windows\System\eJyAXYy.exe
  2⤵
  PID:6500
- C:\Windows\System\KwOLnSC.exe
  C:\Windows\System\KwOLnSC.exe
  2⤵
  PID:6524
- C:\Windows\System\LvlJaoh.exe
  C:\Windows\System\LvlJaoh.exe
  2⤵
  PID:6540
- C:\Windows\System\fGiefSf.exe
  C:\Windows\System\fGiefSf.exe
  2⤵
  PID:6592
- C:\Windows\System\IrPdKal.exe
  C:\Windows\System\IrPdKal.exe
  2⤵
  PID:6612
- C:\Windows\System\EPqrHAo.exe
  C:\Windows\System\EPqrHAo.exe
  2⤵
  PID:6640
- C:\Windows\System\hAjrUiq.exe
  C:\Windows\System\hAjrUiq.exe
  2⤵
  PID:6664
- C:\Windows\System\hMMphAa.exe
  C:\Windows\System\hMMphAa.exe
  2⤵
  PID:6688
- C:\Windows\System\iTQKlBk.exe
  C:\Windows\System\iTQKlBk.exe
  2⤵
  PID:6716
- C:\Windows\System\bGLNUqK.exe
  C:\Windows\System\bGLNUqK.exe
  2⤵
  PID:6736
- C:\Windows\System\RRXcEqE.exe
  C:\Windows\System\RRXcEqE.exe
  2⤵
  PID:6760
- C:\Windows\System\vnDBIIq.exe
  C:\Windows\System\vnDBIIq.exe
  2⤵
  PID:6792
- C:\Windows\System\VoEBEHY.exe
  C:\Windows\System\VoEBEHY.exe
  2⤵
  PID:6820
- C:\Windows\System\nbAkHxx.exe
  C:\Windows\System\nbAkHxx.exe
  2⤵
  PID:6872
- C:\Windows\System\NKyNmyl.exe
  C:\Windows\System\NKyNmyl.exe
  2⤵
  PID:6888
- C:\Windows\System\yUNBWAS.exe
  C:\Windows\System\yUNBWAS.exe
  2⤵
  PID:6912
- C:\Windows\System\ZGqFyjG.exe
  C:\Windows\System\ZGqFyjG.exe
  2⤵
  PID:6952
- C:\Windows\System\xsMyTJz.exe
  C:\Windows\System\xsMyTJz.exe
  2⤵
  PID:6972
- C:\Windows\System\MfNwwIm.exe
  C:\Windows\System\MfNwwIm.exe
  2⤵
  PID:6992
- C:\Windows\System\COBOyWl.exe
  C:\Windows\System\COBOyWl.exe
  2⤵
  PID:7040
- C:\Windows\System\skFMviM.exe
  C:\Windows\System\skFMviM.exe
  2⤵
  PID:7064
- C:\Windows\System\kkDMdXD.exe
  C:\Windows\System\kkDMdXD.exe
  2⤵
  PID:7088
- C:\Windows\System\YkMkoRH.exe
  C:\Windows\System\YkMkoRH.exe
  2⤵
  PID:7116
- C:\Windows\System\QYKmZIp.exe
  C:\Windows\System\QYKmZIp.exe
  2⤵
  PID:7136
- C:\Windows\System\wCtgnkm.exe
  C:\Windows\System\wCtgnkm.exe
  2⤵
  PID:7164
- C:\Windows\System\GPHYqVE.exe
  C:\Windows\System\GPHYqVE.exe
  2⤵
  PID:6176
- C:\Windows\System\tyvNSGL.exe
  C:\Windows\System\tyvNSGL.exe
  2⤵
  PID:6220
- C:\Windows\System\TkFfzJi.exe
  C:\Windows\System\TkFfzJi.exe
  2⤵
  PID:6340
- C:\Windows\System\QwUmHQF.exe
  C:\Windows\System\QwUmHQF.exe
  2⤵
  PID:6404
- C:\Windows\System\MdtVyoE.exe
  C:\Windows\System\MdtVyoE.exe
  2⤵
  PID:6472
- C:\Windows\System\HmsuEdz.exe
  C:\Windows\System\HmsuEdz.exe
  2⤵
  PID:6516
- C:\Windows\System\dHNTfPJ.exe
  C:\Windows\System\dHNTfPJ.exe
  2⤵
  PID:6560
- C:\Windows\System\lczdmhf.exe
  C:\Windows\System\lczdmhf.exe
  2⤵
  PID:6628
- C:\Windows\System\uFLoGnh.exe
  C:\Windows\System\uFLoGnh.exe
  2⤵
  PID:6684
- C:\Windows\System\AfjVrTv.exe
  C:\Windows\System\AfjVrTv.exe
  2⤵
  PID:6748
- C:\Windows\System\borJNSi.exe
  C:\Windows\System\borJNSi.exe
  2⤵
  PID:6788
- C:\Windows\System\FaIPKXm.exe
  C:\Windows\System\FaIPKXm.exe
  2⤵
  PID:6844
- C:\Windows\System\LuCCIQd.exe
  C:\Windows\System\LuCCIQd.exe
  2⤵
  PID:6880
- C:\Windows\System\uaQCfkV.exe
  C:\Windows\System\uaQCfkV.exe
  2⤵
  PID:6964
- C:\Windows\System\pxMAXDd.exe
  C:\Windows\System\pxMAXDd.exe
  2⤵
  PID:7036
- C:\Windows\System\qrsWxhO.exe
  C:\Windows\System\qrsWxhO.exe
  2⤵
  PID:7084
- C:\Windows\System\yVWmXEt.exe
  C:\Windows\System\yVWmXEt.exe
  2⤵
  PID:5844
- C:\Windows\System\YAhslLx.exe
  C:\Windows\System\YAhslLx.exe
  2⤵
  PID:6292
- C:\Windows\System\cOkoFNT.exe
  C:\Windows\System\cOkoFNT.exe
  2⤵
  PID:6464
- C:\Windows\System\jYmjMIP.exe
  C:\Windows\System\jYmjMIP.exe
  2⤵
  PID:6588
- C:\Windows\System\liGqOFN.exe
  C:\Windows\System\liGqOFN.exe
  2⤵
  PID:7104
- C:\Windows\System\ZRhTYKA.exe
  C:\Windows\System\ZRhTYKA.exe
  2⤵
  PID:7012
- C:\Windows\System\HibXIvD.exe
  C:\Windows\System\HibXIvD.exe
  2⤵
  PID:6428
- C:\Windows\System\RrMzbnl.exe
  C:\Windows\System\RrMzbnl.exe
  2⤵
  PID:6600
- C:\Windows\System\lGFaLni.exe
  C:\Windows\System\lGFaLni.exe
  2⤵
  PID:7144
- C:\Windows\System\fjzcskQ.exe
  C:\Windows\System\fjzcskQ.exe
  2⤵
  PID:6808
- C:\Windows\System\JBEllgf.exe
  C:\Windows\System\JBEllgf.exe
  2⤵
  PID:7176
- C:\Windows\System\bYbULZL.exe
  C:\Windows\System\bYbULZL.exe
  2⤵
  PID:7204
- C:\Windows\System\ieVCzBy.exe
  C:\Windows\System\ieVCzBy.exe
  2⤵
  PID:7224
- C:\Windows\System\MWcSMRi.exe
  C:\Windows\System\MWcSMRi.exe
  2⤵
  PID:7264
- C:\Windows\System\XsnIcDB.exe
  C:\Windows\System\XsnIcDB.exe
  2⤵
  PID:7296
- C:\Windows\System\ZTiHvOS.exe
  C:\Windows\System\ZTiHvOS.exe
  2⤵
  PID:7312
- C:\Windows\System\YgiamnX.exe
  C:\Windows\System\YgiamnX.exe
  2⤵
  PID:7348
- C:\Windows\System\kvIflZD.exe
  C:\Windows\System\kvIflZD.exe
  2⤵
  PID:7388
- C:\Windows\System\VZrSmWh.exe
  C:\Windows\System\VZrSmWh.exe
  2⤵
  PID:7412
- C:\Windows\System\yRWSOXg.exe
  C:\Windows\System\yRWSOXg.exe
  2⤵
  PID:7432
- C:\Windows\System\SvTmDjM.exe
  C:\Windows\System\SvTmDjM.exe
  2⤵
  PID:7460
- C:\Windows\System\jIEGsiz.exe
  C:\Windows\System\jIEGsiz.exe
  2⤵
  PID:7484
- C:\Windows\System\ublPPxE.exe
  C:\Windows\System\ublPPxE.exe
  2⤵
  PID:7500
- C:\Windows\System\KwcduWN.exe
  C:\Windows\System\KwcduWN.exe
  2⤵
  PID:7524
- C:\Windows\System\ofTHvzH.exe
  C:\Windows\System\ofTHvzH.exe
  2⤵
  PID:7552
- C:\Windows\System\YelsuIU.exe
  C:\Windows\System\YelsuIU.exe
  2⤵
  PID:7600
- C:\Windows\System\EmmwBkI.exe
  C:\Windows\System\EmmwBkI.exe
  2⤵
  PID:7632
- C:\Windows\System\zPIRoGP.exe
  C:\Windows\System\zPIRoGP.exe
  2⤵
  PID:7656
- C:\Windows\System\zuQPeSl.exe
  C:\Windows\System\zuQPeSl.exe
  2⤵
  PID:7704
- C:\Windows\System\AHnyqxe.exe
  C:\Windows\System\AHnyqxe.exe
  2⤵
  PID:7728
- C:\Windows\System\NubHRDn.exe
  C:\Windows\System\NubHRDn.exe
  2⤵
  PID:7760
- C:\Windows\System\tWvYsVI.exe
  C:\Windows\System\tWvYsVI.exe
  2⤵
  PID:7788
- C:\Windows\System\eUsPgaP.exe
  C:\Windows\System\eUsPgaP.exe
  2⤵
  PID:7816
- C:\Windows\System\CykumsE.exe
  C:\Windows\System\CykumsE.exe
  2⤵
  PID:7832
- C:\Windows\System\PuEMAqU.exe
  C:\Windows\System\PuEMAqU.exe
  2⤵
  PID:7860
- C:\Windows\System\bvwNWDu.exe
  C:\Windows\System\bvwNWDu.exe
  2⤵
  PID:7876
- C:\Windows\System\GqWGhAP.exe
  C:\Windows\System\GqWGhAP.exe
  2⤵
  PID:7908
- C:\Windows\System\wihgCLY.exe
  C:\Windows\System\wihgCLY.exe
  2⤵
  PID:7932
- C:\Windows\System\IWqGfxC.exe
  C:\Windows\System\IWqGfxC.exe
  2⤵
  PID:7964
- C:\Windows\System\cnckpah.exe
  C:\Windows\System\cnckpah.exe
  2⤵
  PID:7996
- C:\Windows\System\YcPWUgL.exe
  C:\Windows\System\YcPWUgL.exe
  2⤵
  PID:8024
- C:\Windows\System\uwLVRsn.exe
  C:\Windows\System\uwLVRsn.exe
  2⤵
  PID:8068
- C:\Windows\System\aPMCnsO.exe
  C:\Windows\System\aPMCnsO.exe
  2⤵
  PID:8084
- C:\Windows\System\tgWdfYc.exe
  C:\Windows\System\tgWdfYc.exe
  2⤵
  PID:8132
- C:\Windows\System\mYaRBVq.exe
  C:\Windows\System\mYaRBVq.exe
  2⤵
  PID:8152
- C:\Windows\System\uagmVdc.exe
  C:\Windows\System\uagmVdc.exe
  2⤵
  PID:8180
- C:\Windows\System\nChBRnb.exe
  C:\Windows\System\nChBRnb.exe
  2⤵
  PID:6712
- C:\Windows\System\HpyWcnA.exe
  C:\Windows\System\HpyWcnA.exe
  2⤵
  PID:7216
- C:\Windows\System\FoRuyjT.exe
  C:\Windows\System\FoRuyjT.exe
  2⤵
  PID:7284
- C:\Windows\System\tEddsPc.exe
  C:\Windows\System\tEddsPc.exe
  2⤵
  PID:7328
- C:\Windows\System\vmuoGJl.exe
  C:\Windows\System\vmuoGJl.exe
  2⤵
  PID:7420
- C:\Windows\System\FoSgOjN.exe
  C:\Windows\System\FoSgOjN.exe
  2⤵
  PID:7496
- C:\Windows\System\ioDTrlL.exe
  C:\Windows\System\ioDTrlL.exe
  2⤵
  PID:7592
- C:\Windows\System\MPmXqeC.exe
  C:\Windows\System\MPmXqeC.exe
  2⤵
  PID:7624
- C:\Windows\System\cPleCsr.exe
  C:\Windows\System\cPleCsr.exe
  2⤵
  PID:7676
- C:\Windows\System\CJQaKzi.exe
  C:\Windows\System\CJQaKzi.exe
  2⤵
  PID:7768
- C:\Windows\System\IneLfbd.exe
  C:\Windows\System\IneLfbd.exe
  2⤵
  PID:7844
- C:\Windows\System\lchTrql.exe
  C:\Windows\System\lchTrql.exe
  2⤵
  PID:7888
- C:\Windows\System\fVPBPCd.exe
  C:\Windows\System\fVPBPCd.exe
  2⤵
  PID:7920
- C:\Windows\System\XQvCvyo.exe
  C:\Windows\System\XQvCvyo.exe
  2⤵
  PID:8012
- C:\Windows\System\YlziSrj.exe
  C:\Windows\System\YlziSrj.exe
  2⤵
  PID:8100
- C:\Windows\System\lcPtGTR.exe
  C:\Windows\System\lcPtGTR.exe
  2⤵
  PID:8144
- C:\Windows\System\iHuLGjK.exe
  C:\Windows\System\iHuLGjK.exe
  2⤵
  PID:7184
- C:\Windows\System\fAMhMzr.exe
  C:\Windows\System\fAMhMzr.exe
  2⤵
  PID:7276
- C:\Windows\System\gEkpTSk.exe
  C:\Windows\System\gEkpTSk.exe
  2⤵
  PID:7516
- C:\Windows\System\WlNPZGB.exe
  C:\Windows\System\WlNPZGB.exe
  2⤵
  PID:7644
- C:\Windows\System\FcDqZgV.exe
  C:\Windows\System\FcDqZgV.exe
  2⤵
  PID:7752
- C:\Windows\System\WfjwdxG.exe
  C:\Windows\System\WfjwdxG.exe
  2⤵
  PID:7980
- C:\Windows\System\nHiSUTC.exe
  C:\Windows\System\nHiSUTC.exe
  2⤵
  PID:7480
- C:\Windows\System\eVFUzRV.exe
  C:\Windows\System\eVFUzRV.exe
  2⤵
  PID:7308
- C:\Windows\System\QGaSmDK.exe
  C:\Windows\System\QGaSmDK.exe
  2⤵
  PID:7608
- C:\Windows\System\QTKqnzo.exe
  C:\Windows\System\QTKqnzo.exe
  2⤵
  PID:7928
- C:\Windows\System\gdyKSDV.exe
  C:\Windows\System\gdyKSDV.exe
  2⤵
  PID:7468
- C:\Windows\System\omjkiro.exe
  C:\Windows\System\omjkiro.exe
  2⤵
  PID:8208
- C:\Windows\System\HwAfdAZ.exe
  C:\Windows\System\HwAfdAZ.exe
  2⤵
  PID:8236
- C:\Windows\System\jWijoOd.exe
  C:\Windows\System\jWijoOd.exe
  2⤵
  PID:8252
- C:\Windows\System\GWDsZHu.exe
  C:\Windows\System\GWDsZHu.exe
  2⤵
  PID:8276
- C:\Windows\System\CbAPyRb.exe
  C:\Windows\System\CbAPyRb.exe
  2⤵
  PID:8300
- C:\Windows\System\IrGAvXr.exe
  C:\Windows\System\IrGAvXr.exe
  2⤵
  PID:8340
- C:\Windows\System\urYKqrV.exe
  C:\Windows\System\urYKqrV.exe
  2⤵
  PID:8376
- C:\Windows\System\GzBZuAw.exe
  C:\Windows\System\GzBZuAw.exe
  2⤵
  PID:8396
- C:\Windows\System\yFhvqIB.exe
  C:\Windows\System\yFhvqIB.exe
  2⤵
  PID:8428
- C:\Windows\System\VCbreWM.exe
  C:\Windows\System\VCbreWM.exe
  2⤵
  PID:8448
- C:\Windows\System\RBYBvXl.exe
  C:\Windows\System\RBYBvXl.exe
  2⤵
  PID:8468
- C:\Windows\System\PAXecMZ.exe
  C:\Windows\System\PAXecMZ.exe
  2⤵
  PID:8508
- C:\Windows\System\OizZNtw.exe
  C:\Windows\System\OizZNtw.exe
  2⤵
  PID:8532
- C:\Windows\System\kFTUOpm.exe
  C:\Windows\System\kFTUOpm.exe
  2⤵
  PID:8576
- C:\Windows\System\rcEVQBT.exe
  C:\Windows\System\rcEVQBT.exe
  2⤵
  PID:8600
- C:\Windows\System\uhpVeko.exe
  C:\Windows\System\uhpVeko.exe
  2⤵
  PID:8624
- C:\Windows\System\wKlMaeF.exe
  C:\Windows\System\wKlMaeF.exe
  2⤵
  PID:8648
- C:\Windows\System\qcbiiyw.exe
  C:\Windows\System\qcbiiyw.exe
  2⤵
  PID:8672
- C:\Windows\System\QgdOJAg.exe
  C:\Windows\System\QgdOJAg.exe
  2⤵
  PID:8700
- C:\Windows\System\lFVHTFM.exe
  C:\Windows\System\lFVHTFM.exe
  2⤵
  PID:8724
- C:\Windows\System\LUtTWwi.exe
  C:\Windows\System\LUtTWwi.exe
  2⤵
  PID:8748
- C:\Windows\System\zXIKepB.exe
  C:\Windows\System\zXIKepB.exe
  2⤵
  PID:8772
- C:\Windows\System\coIZXaY.exe
  C:\Windows\System\coIZXaY.exe
  2⤵
  PID:8820
- C:\Windows\System\aoyYHqw.exe
  C:\Windows\System\aoyYHqw.exe
  2⤵
  PID:8848
- C:\Windows\System\aeQiRYJ.exe
  C:\Windows\System\aeQiRYJ.exe
  2⤵
  PID:8904
- C:\Windows\System\MTOdaFW.exe
  C:\Windows\System\MTOdaFW.exe
  2⤵
  PID:8920
- C:\Windows\System\niJEWhu.exe
  C:\Windows\System\niJEWhu.exe
  2⤵
  PID:8944
- C:\Windows\System\UogYTtf.exe
  C:\Windows\System\UogYTtf.exe
  2⤵
  PID:8976
- C:\Windows\System\PzhKwUS.exe
  C:\Windows\System\PzhKwUS.exe
  2⤵
  PID:9016
- C:\Windows\System\NwffFcw.exe
  C:\Windows\System\NwffFcw.exe
  2⤵
  PID:9040
- C:\Windows\System\JaRDSBJ.exe
  C:\Windows\System\JaRDSBJ.exe
  2⤵
  PID:9064
- C:\Windows\System\YWvRFQq.exe
  C:\Windows\System\YWvRFQq.exe
  2⤵
  PID:9084
- C:\Windows\System\GaUsWeq.exe
  C:\Windows\System\GaUsWeq.exe
  2⤵
  PID:9108
- C:\Windows\System\HrcKzyy.exe
  C:\Windows\System\HrcKzyy.exe
  2⤵
  PID:9132
- C:\Windows\System\lQvGlQE.exe
  C:\Windows\System\lQvGlQE.exe
  2⤵
  PID:9152
- C:\Windows\System\QEEfVES.exe
  C:\Windows\System\QEEfVES.exe
  2⤵
  PID:9184
- C:\Windows\System\curTBRZ.exe
  C:\Windows\System\curTBRZ.exe
  2⤵
  PID:9212
- C:\Windows\System\RZgdyQr.exe
  C:\Windows\System\RZgdyQr.exe
  2⤵
  PID:8196
- C:\Windows\System\rqgjTiB.exe
  C:\Windows\System\rqgjTiB.exe
  2⤵
  PID:8264
- C:\Windows\System\ScBvKNa.exe
  C:\Windows\System\ScBvKNa.exe
  2⤵
  PID:8364
- C:\Windows\System\xtuqTHK.exe
  C:\Windows\System\xtuqTHK.exe
  2⤵
  PID:8408
- C:\Windows\System\DmdlHZI.exe
  C:\Windows\System\DmdlHZI.exe
  2⤵
  PID:8440
- C:\Windows\System\NYzgpcH.exe
  C:\Windows\System\NYzgpcH.exe
  2⤵
  PID:8548
- C:\Windows\System\CvhJgsz.exe
  C:\Windows\System\CvhJgsz.exe
  2⤵
  PID:8632
- C:\Windows\System\NqCnvrY.exe
  C:\Windows\System\NqCnvrY.exe
  2⤵
  PID:8736
- C:\Windows\System\KqXZJYv.exe
  C:\Windows\System\KqXZJYv.exe
  2⤵
  PID:8712
- C:\Windows\System\DdrVpCM.exe
  C:\Windows\System\DdrVpCM.exe
  2⤵
  PID:8744
- C:\Windows\System\mUjFLgi.exe
  C:\Windows\System\mUjFLgi.exe
  2⤵
  PID:8912
- C:\Windows\System\deHaoHo.exe
  C:\Windows\System\deHaoHo.exe
  2⤵
  PID:8964
- C:\Windows\System\DLtETOP.exe
  C:\Windows\System\DLtETOP.exe
  2⤵
  PID:9032
- C:\Windows\System\XuVWmPz.exe
  C:\Windows\System\XuVWmPz.exe
  2⤵
  PID:9076
- C:\Windows\System\fAwPEAH.exe
  C:\Windows\System\fAwPEAH.exe
  2⤵
  PID:9124
- C:\Windows\System\VEgOjHE.exe
  C:\Windows\System\VEgOjHE.exe
  2⤵
  PID:9168
- C:\Windows\System\mQPSWZh.exe
  C:\Windows\System\mQPSWZh.exe
  2⤵
  PID:8232
- C:\Windows\System\pSdsRyl.exe
  C:\Windows\System\pSdsRyl.exe
  2⤵
  PID:8460
- C:\Windows\System\iVXcVZb.exe
  C:\Windows\System\iVXcVZb.exe
  2⤵
  PID:8644
- C:\Windows\System\bWMLdTj.exe
  C:\Windows\System\bWMLdTj.exe
  2⤵
  PID:8692
- C:\Windows\System\yoYbIzL.exe
  C:\Windows\System\yoYbIzL.exe
  2⤵
  PID:8936
- C:\Windows\System\nevnuEH.exe
  C:\Windows\System\nevnuEH.exe
  2⤵
  PID:9116
- C:\Windows\System\NDuYzfF.exe
  C:\Windows\System\NDuYzfF.exe
  2⤵
  PID:9180
- C:\Windows\System\soGQtgZ.exe
  C:\Windows\System\soGQtgZ.exe
  2⤵
  PID:8288
- C:\Windows\System\FCxeMNz.exe
  C:\Windows\System\FCxeMNz.exe
  2⤵
  PID:8684
- C:\Windows\System\lVdoqun.exe
  C:\Windows\System\lVdoqun.exe
  2⤵
  PID:8804
- C:\Windows\System\oOZJEfZ.exe
  C:\Windows\System\oOZJEfZ.exe
  2⤵
  PID:8464
- C:\Windows\System\EGKhggR.exe
  C:\Windows\System\EGKhggR.exe
  2⤵
  PID:9236
- C:\Windows\System\VYRcsgT.exe
  C:\Windows\System\VYRcsgT.exe
  2⤵
  PID:9252
- C:\Windows\System\uwZDVCt.exe
  C:\Windows\System\uwZDVCt.exe
  2⤵
  PID:9280
- C:\Windows\System\pOZikbb.exe
  C:\Windows\System\pOZikbb.exe
  2⤵
  PID:9300
- C:\Windows\System\VeFQzlP.exe
  C:\Windows\System\VeFQzlP.exe
  2⤵
  PID:9328
- C:\Windows\System\nRMljVc.exe
  C:\Windows\System\nRMljVc.exe
  2⤵
  PID:9360
- C:\Windows\System\sxDsdXE.exe
  C:\Windows\System\sxDsdXE.exe
  2⤵
  PID:9384
- C:\Windows\System\NrGoFYl.exe
  C:\Windows\System\NrGoFYl.exe
  2⤵
  PID:9420
- C:\Windows\System\WGCtDlc.exe
  C:\Windows\System\WGCtDlc.exe
  2⤵
  PID:9436
- C:\Windows\System\hNsbRqP.exe
  C:\Windows\System\hNsbRqP.exe
  2⤵
  PID:9496
- C:\Windows\System\aJdVJmv.exe
  C:\Windows\System\aJdVJmv.exe
  2⤵
  PID:9556
- C:\Windows\System\vtCMGCk.exe
  C:\Windows\System\vtCMGCk.exe
  2⤵
  PID:9572
- C:\Windows\System\CvjCOko.exe
  C:\Windows\System\CvjCOko.exe
  2⤵
  PID:9592
- C:\Windows\System\dPbyxUF.exe
  C:\Windows\System\dPbyxUF.exe
  2⤵
  PID:9620
- C:\Windows\System\FrpoIjJ.exe
  C:\Windows\System\FrpoIjJ.exe
  2⤵
  PID:9648
- C:\Windows\System\RAwvPcY.exe
  C:\Windows\System\RAwvPcY.exe
  2⤵
  PID:9684
- C:\Windows\System\zlUKjKL.exe
  C:\Windows\System\zlUKjKL.exe
  2⤵
  PID:9704
- C:\Windows\System\ZcZrFEA.exe
  C:\Windows\System\ZcZrFEA.exe
  2⤵
  PID:9732
- C:\Windows\System\cMBkswK.exe
  C:\Windows\System\cMBkswK.exe
  2⤵
  PID:9764
- C:\Windows\System\BgqFLPl.exe
  C:\Windows\System\BgqFLPl.exe
  2⤵
  PID:9808
- C:\Windows\System\rIEsJLF.exe
  C:\Windows\System\rIEsJLF.exe
  2⤵
  PID:9824
- C:\Windows\System\ElaTIUx.exe
  C:\Windows\System\ElaTIUx.exe
  2⤵
  PID:9852
- C:\Windows\System\oXLtQDf.exe
  C:\Windows\System\oXLtQDf.exe
  2⤵
  PID:9880
- C:\Windows\System\HOOdQTl.exe
  C:\Windows\System\HOOdQTl.exe
  2⤵
  PID:9920
- C:\Windows\System\wTDLIXf.exe
  C:\Windows\System\wTDLIXf.exe
  2⤵
  PID:9936
- C:\Windows\System\ajmSuAo.exe
  C:\Windows\System\ajmSuAo.exe
  2⤵
  PID:9956
- C:\Windows\System\edZjmdY.exe
  C:\Windows\System\edZjmdY.exe
  2⤵
  PID:9980
- C:\Windows\System\ZLVAKYB.exe
  C:\Windows\System\ZLVAKYB.exe
  2⤵
  PID:10032
- C:\Windows\System\vnTspdp.exe
  C:\Windows\System\vnTspdp.exe
  2⤵
  PID:10060
- C:\Windows\System\MJgKHNr.exe
  C:\Windows\System\MJgKHNr.exe
  2⤵
  PID:10088
- C:\Windows\System\BPPdKpX.exe
  C:\Windows\System\BPPdKpX.exe
  2⤵
  PID:10104
- C:\Windows\System\IGxQsgB.exe
  C:\Windows\System\IGxQsgB.exe
  2⤵
  PID:10132
- C:\Windows\System\SPNgtWS.exe
  C:\Windows\System\SPNgtWS.exe
  2⤵
  PID:10148
- C:\Windows\System\sEqJJgy.exe
  C:\Windows\System\sEqJJgy.exe
  2⤵
  PID:10176
- C:\Windows\System\PJnNqHj.exe
  C:\Windows\System\PJnNqHj.exe
  2⤵
  PID:10228
- C:\Windows\System\YYCeKlg.exe
  C:\Windows\System\YYCeKlg.exe
  2⤵
  PID:8832
- C:\Windows\System\IXiOsOp.exe
  C:\Windows\System\IXiOsOp.exe
  2⤵
  PID:9224
- C:\Windows\System\CIaPAPg.exe
  C:\Windows\System\CIaPAPg.exe
  2⤵
  PID:9272
- C:\Windows\System\nZYDQkS.exe
  C:\Windows\System\nZYDQkS.exe
  2⤵
  PID:9348
- C:\Windows\System\rlnLUEt.exe
  C:\Windows\System\rlnLUEt.exe
  2⤵
  PID:9464
- C:\Windows\System\fXCASVC.exe
  C:\Windows\System\fXCASVC.exe
  2⤵
  PID:9536
- C:\Windows\System\oMFgQVP.exe
  C:\Windows\System\oMFgQVP.exe
  2⤵
  PID:9568
- C:\Windows\System\zoUMhUy.exe
  C:\Windows\System\zoUMhUy.exe
  2⤵
  PID:9612
- C:\Windows\System\BqriPmZ.exe
  C:\Windows\System\BqriPmZ.exe
  2⤵
  PID:9644
- C:\Windows\System\TUjWuYu.exe
  C:\Windows\System\TUjWuYu.exe
  2⤵
  PID:9724
- C:\Windows\System\qeOuoxl.exe
  C:\Windows\System\qeOuoxl.exe
  2⤵
  PID:9800
- C:\Windows\System\FDrMnYi.exe
  C:\Windows\System\FDrMnYi.exe
  2⤵
  PID:9844
- C:\Windows\System\OGVbOhC.exe
  C:\Windows\System\OGVbOhC.exe
  2⤵
  PID:9864
- C:\Windows\System\zfYaNWx.exe
  C:\Windows\System\zfYaNWx.exe
  2⤵
  PID:9952
- C:\Windows\System\kFkjOCI.exe
  C:\Windows\System\kFkjOCI.exe
  2⤵
  PID:10028
- C:\Windows\System\ixkKNmA.exe
  C:\Windows\System\ixkKNmA.exe
  2⤵
  PID:10056
- C:\Windows\System\wHZCYvJ.exe
  C:\Windows\System\wHZCYvJ.exe
  2⤵
  PID:10144
- C:\Windows\System\uvGbHOo.exe
  C:\Windows\System\uvGbHOo.exe
  2⤵
  PID:10216
- C:\Windows\System\syInSKq.exe
  C:\Windows\System\syInSKq.exe
  2⤵
  PID:8564
- C:\Windows\System\DDFeFJe.exe
  C:\Windows\System\DDFeFJe.exe
  2⤵
  PID:9296
- C:\Windows\System\Jwcipka.exe
  C:\Windows\System\Jwcipka.exe
  2⤵
  PID:9564
- C:\Windows\System\OOEUjTm.exe
  C:\Windows\System\OOEUjTm.exe
  2⤵
  PID:9720
- C:\Windows\System\gvTbqqg.exe
  C:\Windows\System\gvTbqqg.exe
  2⤵
  PID:10140
- C:\Windows\System\zpTXwcC.exe
  C:\Windows\System\zpTXwcC.exe
  2⤵
  PID:10080
- C:\Windows\System\UASiili.exe
  C:\Windows\System\UASiili.exe
  2⤵
  PID:9712
- C:\Windows\System\ehMLtvd.exe
  C:\Windows\System\ehMLtvd.exe
  2⤵
  PID:9908
- C:\Windows\System\bCgrnpN.exe
  C:\Windows\System\bCgrnpN.exe
  2⤵
  PID:9872
- C:\Windows\System\KtupzWO.exe
  C:\Windows\System\KtupzWO.exe
  2⤵
  PID:10116
- C:\Windows\System\wZuDAHc.exe
  C:\Windows\System\wZuDAHc.exe
  2⤵
  PID:10260
- C:\Windows\System\zpRHusl.exe
  C:\Windows\System\zpRHusl.exe
  2⤵
  PID:10280
- C:\Windows\System\lvMUZdZ.exe
  C:\Windows\System\lvMUZdZ.exe
  2⤵
  PID:10300
- C:\Windows\System\cfTsbja.exe
  C:\Windows\System\cfTsbja.exe
  2⤵
  PID:10332
- C:\Windows\System\GWPmDeq.exe
  C:\Windows\System\GWPmDeq.exe
  2⤵
  PID:10348
- C:\Windows\System\sfcLHOr.exe
  C:\Windows\System\sfcLHOr.exe
  2⤵
  PID:10372
- C:\Windows\System\BYafrRG.exe
  C:\Windows\System\BYafrRG.exe
  2⤵
  PID:10404
- C:\Windows\System\LRvOuYP.exe
  C:\Windows\System\LRvOuYP.exe
  2⤵
  PID:10424
- C:\Windows\System\geohOFu.exe
  C:\Windows\System\geohOFu.exe
  2⤵
  PID:10452
- C:\Windows\System\GIuTsMN.exe
  C:\Windows\System\GIuTsMN.exe
  2⤵
  PID:10484
- C:\Windows\System\eyMqrCN.exe
  C:\Windows\System\eyMqrCN.exe
  2⤵
  PID:10508
- C:\Windows\System\axCGvuw.exe
  C:\Windows\System\axCGvuw.exe
  2⤵
  PID:10548
- C:\Windows\System\VqGupLB.exe
  C:\Windows\System\VqGupLB.exe
  2⤵
  PID:10576
- C:\Windows\System\CZWHEnE.exe
  C:\Windows\System\CZWHEnE.exe
  2⤵
  PID:10600
- C:\Windows\System\kVwGxoB.exe
  C:\Windows\System\kVwGxoB.exe
  2⤵
  PID:10616
- C:\Windows\System\rYMWfqO.exe
  C:\Windows\System\rYMWfqO.exe
  2⤵
  PID:10636
- C:\Windows\System\ViVMflI.exe
  C:\Windows\System\ViVMflI.exe
  2⤵
  PID:10668
- C:\Windows\System\QVbUhfr.exe
  C:\Windows\System\QVbUhfr.exe
  2⤵
  PID:10700
- C:\Windows\System\heNPIjg.exe
  C:\Windows\System\heNPIjg.exe
  2⤵
  PID:10724
- C:\Windows\System\aZlEPCV.exe
  C:\Windows\System\aZlEPCV.exe
  2⤵
  PID:10748
- C:\Windows\System\oMWYVob.exe
  C:\Windows\System\oMWYVob.exe
  2⤵
  PID:10768
- C:\Windows\System\YNaMqrY.exe
  C:\Windows\System\YNaMqrY.exe
  2⤵
  PID:10816
- C:\Windows\System\rzLEWCT.exe
  C:\Windows\System\rzLEWCT.exe
  2⤵
  PID:10844
- C:\Windows\System\RBfFHIZ.exe
  C:\Windows\System\RBfFHIZ.exe
  2⤵
  PID:10864
- C:\Windows\System\YSkkkHK.exe
  C:\Windows\System\YSkkkHK.exe
  2⤵
  PID:10892
- C:\Windows\System\tcGtznz.exe
  C:\Windows\System\tcGtznz.exe
  2⤵
  PID:10916
- C:\Windows\System\ohPqxjN.exe
  C:\Windows\System\ohPqxjN.exe
  2⤵
  PID:10936
- C:\Windows\System\zUFDiPQ.exe
  C:\Windows\System\zUFDiPQ.exe
  2⤵
  PID:10964
- C:\Windows\System\cfDdOlk.exe
  C:\Windows\System\cfDdOlk.exe
  2⤵
  PID:10984
- C:\Windows\System\UZiJoKW.exe
  C:\Windows\System\UZiJoKW.exe
  2⤵
  PID:11012
- C:\Windows\System\WsUWGwQ.exe
  C:\Windows\System\WsUWGwQ.exe
  2⤵
  PID:11064
- C:\Windows\System\rvqyVNe.exe
  C:\Windows\System\rvqyVNe.exe
  2⤵
  PID:11088
- C:\Windows\System\RsthJkI.exe
  C:\Windows\System\RsthJkI.exe
  2⤵
  PID:11132
- C:\Windows\System\UFCgEdM.exe
  C:\Windows\System\UFCgEdM.exe
  2⤵
  PID:11164
- C:\Windows\System\pQJnFqt.exe
  C:\Windows\System\pQJnFqt.exe
  2⤵
  PID:11184
- C:\Windows\System\QFToBbX.exe
  C:\Windows\System\QFToBbX.exe
  2⤵
  PID:11212
- C:\Windows\System\LhXmYZU.exe
  C:\Windows\System\LhXmYZU.exe
  2⤵
  PID:11232
- C:\Windows\System\DjwFBWZ.exe
  C:\Windows\System\DjwFBWZ.exe
  2⤵
  PID:10324
- C:\Windows\System\hTcWHAr.exe
  C:\Windows\System\hTcWHAr.exe
  2⤵
  PID:10344
- C:\Windows\System\rSFSgjr.exe
  C:\Windows\System\rSFSgjr.exe
  2⤵
  PID:10444
- C:\Windows\System\EhqugLk.exe
  C:\Windows\System\EhqugLk.exe
  2⤵
  PID:10464
- C:\Windows\System\HtGjmZY.exe
  C:\Windows\System\HtGjmZY.exe
  2⤵
  PID:10520
- C:\Windows\System\JsfLCVl.exe
  C:\Windows\System\JsfLCVl.exe
  2⤵
  PID:10584
- C:\Windows\System\IBFaGlH.exe
  C:\Windows\System\IBFaGlH.exe
  2⤵
  PID:10664
- C:\Windows\System\PVMfSlx.exe
  C:\Windows\System\PVMfSlx.exe
  2⤵
  PID:10716
- C:\Windows\System\ODKZUKo.exe
  C:\Windows\System\ODKZUKo.exe
  2⤵
  PID:10796
- C:\Windows\System\kvgsoFF.exe
  C:\Windows\System\kvgsoFF.exe
  2⤵
  PID:10908
- C:\Windows\System\PvlWPnz.exe
  C:\Windows\System\PvlWPnz.exe
  2⤵
  PID:10948
- C:\Windows\System\KDhDLip.exe
  C:\Windows\System\KDhDLip.exe
  2⤵
  PID:11004
- C:\Windows\System\vJBvrPz.exe
  C:\Windows\System\vJBvrPz.exe
  2⤵
  PID:11000
- C:\Windows\System\astBzCq.exe
  C:\Windows\System\astBzCq.exe
  2⤵
  PID:11084
- C:\Windows\System\UvVskPO.exe
  C:\Windows\System\UvVskPO.exe
  2⤵
  PID:11200
- C:\Windows\System\VepxPsI.exe
  C:\Windows\System\VepxPsI.exe
  2⤵
  PID:10272
- C:\Windows\System\nPmumiS.exe
  C:\Windows\System\nPmumiS.exe
  2⤵
  PID:10288
- C:\Windows\System\BoJFaFQ.exe
  C:\Windows\System\BoJFaFQ.exe
  2⤵
  PID:10412
- C:\Windows\System\OuJWMAe.exe
  C:\Windows\System\OuJWMAe.exe
  2⤵
  PID:10612
- C:\Windows\System\xJTvVyM.exe
  C:\Windows\System\xJTvVyM.exe
  2⤵
  PID:10740
- C:\Windows\System\dvXXZUX.exe
  C:\Windows\System\dvXXZUX.exe
  2⤵
  PID:10960
- C:\Windows\System\mATSzZF.exe
  C:\Windows\System\mATSzZF.exe
  2⤵
  PID:11052
- C:\Windows\System\CcuUnwi.exe
  C:\Windows\System\CcuUnwi.exe
  2⤵
  PID:11260
- C:\Windows\System\jmNFetw.exe
  C:\Windows\System\jmNFetw.exe
  2⤵
  PID:10396
- C:\Windows\System\JkhxICc.exe
  C:\Windows\System\JkhxICc.exe
  2⤵
  PID:10852
- C:\Windows\System\ZKqKOXp.exe
  C:\Windows\System\ZKqKOXp.exe
  2⤵
  PID:11108
- C:\Windows\System\YkoaXOQ.exe
  C:\Windows\System\YkoaXOQ.exe
  2⤵
  PID:10320
- C:\Windows\System\BXtkHXi.exe
  C:\Windows\System\BXtkHXi.exe
  2⤵
  PID:11284
- C:\Windows\System\URcfelV.exe
  C:\Windows\System\URcfelV.exe
  2⤵
  PID:11312
- C:\Windows\System\xYIYpdi.exe
  C:\Windows\System\xYIYpdi.exe
  2⤵
  PID:11336
- C:\Windows\System\opkiubt.exe
  C:\Windows\System\opkiubt.exe
  2⤵
  PID:11396
- C:\Windows\System\ingXfra.exe
  C:\Windows\System\ingXfra.exe
  2⤵
  PID:11420
- C:\Windows\System\RiAFhfX.exe
  C:\Windows\System\RiAFhfX.exe
  2⤵
  PID:11440
- C:\Windows\System\evkTAci.exe
  C:\Windows\System\evkTAci.exe
  2⤵
  PID:11496
- C:\Windows\System\qgmPJhO.exe
  C:\Windows\System\qgmPJhO.exe
  2⤵
  PID:11524
- C:\Windows\System\IvoyaOu.exe
  C:\Windows\System\IvoyaOu.exe
  2⤵
  PID:11544
- C:\Windows\System\PyOvSlH.exe
  C:\Windows\System\PyOvSlH.exe
  2⤵
  PID:11568
- C:\Windows\System\EKoAHmL.exe
  C:\Windows\System\EKoAHmL.exe
  2⤵
  PID:11592
- C:\Windows\System\IaCUuNx.exe
  C:\Windows\System\IaCUuNx.exe
  2⤵
  PID:11620
- C:\Windows\System\ybVGEhY.exe
  C:\Windows\System\ybVGEhY.exe
  2⤵
  PID:11664
- C:\Windows\System\vaCzKHj.exe
  C:\Windows\System\vaCzKHj.exe
  2⤵
  PID:11680
- C:\Windows\System\qLXuiPM.exe
  C:\Windows\System\qLXuiPM.exe
  2⤵
  PID:11704
- C:\Windows\System\SzRDFhL.exe
  C:\Windows\System\SzRDFhL.exe
  2⤵
  PID:11724
- C:\Windows\System\dKYkeKn.exe
  C:\Windows\System\dKYkeKn.exe
  2⤵
  PID:11780
- C:\Windows\System\wEGMoss.exe
  C:\Windows\System\wEGMoss.exe
  2⤵
  PID:11804
- C:\Windows\System\JCDrIpn.exe
  C:\Windows\System\JCDrIpn.exe
  2⤵
  PID:11832
- C:\Windows\System\HdBgfCy.exe
  C:\Windows\System\HdBgfCy.exe
  2⤵
  PID:11856
- C:\Windows\System\OTakTGn.exe
  C:\Windows\System\OTakTGn.exe
  2⤵
  PID:11876
- C:\Windows\System\dxMISmX.exe
  C:\Windows\System\dxMISmX.exe
  2⤵
  PID:11900
- C:\Windows\System\WJTexSK.exe
  C:\Windows\System\WJTexSK.exe
  2⤵
  PID:11920
- C:\Windows\System\qhYTZBs.exe
  C:\Windows\System\qhYTZBs.exe
  2⤵
  PID:11964
- C:\Windows\System\LxfPrci.exe
  C:\Windows\System\LxfPrci.exe
  2⤵
  PID:11984
- C:\Windows\System\JdlsECt.exe
  C:\Windows\System\JdlsECt.exe
  2⤵
  PID:12012
- C:\Windows\System\fczZrqa.exe
  C:\Windows\System\fczZrqa.exe
  2⤵
  PID:12048
- C:\Windows\System\fQcdXHV.exe
  C:\Windows\System\fQcdXHV.exe
  2⤵
  PID:12072
- C:\Windows\System\JGvfzYx.exe
  C:\Windows\System\JGvfzYx.exe
  2⤵
  PID:12104
- C:\Windows\System\JVsVmMQ.exe
  C:\Windows\System\JVsVmMQ.exe
  2⤵
  PID:12128
- C:\Windows\System\nmkjumr.exe
  C:\Windows\System\nmkjumr.exe
  2⤵
  PID:12152
- C:\Windows\System\FkXuSBs.exe
  C:\Windows\System\FkXuSBs.exe
  2⤵
  PID:12172
- C:\Windows\System\mJCKBcO.exe
  C:\Windows\System\mJCKBcO.exe
  2⤵
  PID:12220
- C:\Windows\System\MWHyIlU.exe
  C:\Windows\System\MWHyIlU.exe
  2⤵
  PID:12240
- C:\Windows\System\jmXMhxg.exe
  C:\Windows\System\jmXMhxg.exe
  2⤵
  PID:12260
- C:\Windows\System\UejZIKA.exe
  C:\Windows\System\UejZIKA.exe
  2⤵
  PID:10540
- C:\Windows\System\QNksaTV.exe
  C:\Windows\System\QNksaTV.exe
  2⤵
  PID:11156
- C:\Windows\System\YJDLczt.exe
  C:\Windows\System\YJDLczt.exe
  2⤵
  PID:11152
- C:\Windows\System\DSKOCgX.exe
  C:\Windows\System\DSKOCgX.exe
  2⤵
  PID:11368
- C:\Windows\System\decATKj.exe
  C:\Windows\System\decATKj.exe
  2⤵
  PID:11408
- C:\Windows\System\OjONkCK.exe
  C:\Windows\System\OjONkCK.exe
  2⤵
  PID:11588
- C:\Windows\System\CvScezv.exe
  C:\Windows\System\CvScezv.exe
  2⤵
  PID:11612
- C:\Windows\System\zyzMUxj.exe
  C:\Windows\System\zyzMUxj.exe
  2⤵
  PID:11720
- C:\Windows\System\UdRsXZu.exe
  C:\Windows\System\UdRsXZu.exe
  2⤵
  PID:11700
- C:\Windows\System\fIodNjO.exe
  C:\Windows\System\fIodNjO.exe
  2⤵
  PID:11820
- C:\Windows\System\BRXTlbR.exe
  C:\Windows\System\BRXTlbR.exe
  2⤵
  PID:11896
- C:\Windows\System\yPSQlXq.exe
  C:\Windows\System\yPSQlXq.exe
  2⤵
  PID:11916
- C:\Windows\System\rVZLaaM.exe
  C:\Windows\System\rVZLaaM.exe
  2⤵
  PID:11992
- C:\Windows\System\yyHfLDp.exe
  C:\Windows\System\yyHfLDp.exe
  2⤵
  PID:12064
- C:\Windows\System\fXdNmqs.exe
  C:\Windows\System\fXdNmqs.exe
  2⤵
  PID:12120
- C:\Windows\System\ttnWvzH.exe
  C:\Windows\System\ttnWvzH.exe
  2⤵
  PID:12228
- C:\Windows\System\AGzwcCy.exe
  C:\Windows\System\AGzwcCy.exe
  2⤵
  PID:12276
- C:\Windows\System\AatCcMQ.exe
  C:\Windows\System\AatCcMQ.exe
  2⤵
  PID:11352
- C:\Windows\System\kmUhTVd.exe
  C:\Windows\System\kmUhTVd.exe
  2⤵
  PID:11428
- C:\Windows\System\BKywjlI.exe
  C:\Windows\System\BKywjlI.exe
  2⤵
  PID:11584
- C:\Windows\System\xDgeyHG.exe
  C:\Windows\System\xDgeyHG.exe
  2⤵
  PID:11800
- C:\Windows\System\dBfXGBu.exe
  C:\Windows\System\dBfXGBu.exe
  2⤵
  PID:11960
- C:\Windows\System\SsVzXkO.exe
  C:\Windows\System\SsVzXkO.exe
  2⤵
  PID:12036
- C:\Windows\System\GOBZWQG.exe
  C:\Windows\System\GOBZWQG.exe
  2⤵
  PID:12160
- C:\Windows\System\LAGqDxs.exe
  C:\Windows\System\LAGqDxs.exe
  2⤵
  PID:12212
- C:\Windows\System\YjzGbnj.exe
  C:\Windows\System\YjzGbnj.exe
  2⤵
  PID:11912
- C:\Windows\System\stXXxWU.exe
  C:\Windows\System\stXXxWU.exe
  2⤵
  PID:12088
- C:\Windows\System\hiDRiEK.exe
  C:\Windows\System\hiDRiEK.exe
  2⤵
  PID:12056
- C:\Windows\System\ukQKSpa.exe
  C:\Windows\System\ukQKSpa.exe
  2⤵
  PID:12300
- C:\Windows\System\rqhQoTE.exe
  C:\Windows\System\rqhQoTE.exe
  2⤵
  PID:12324
- C:\Windows\System\kdKnmBc.exe
  C:\Windows\System\kdKnmBc.exe
  2⤵
  PID:12364
- C:\Windows\System\dKufoGv.exe
  C:\Windows\System\dKufoGv.exe
  2⤵
  PID:12384
- C:\Windows\System\jgOGtxJ.exe
  C:\Windows\System\jgOGtxJ.exe
  2⤵
  PID:12408
- C:\Windows\System\dnRpgWE.exe
  C:\Windows\System\dnRpgWE.exe
  2⤵
  PID:12424
- C:\Windows\System\FPKjqPm.exe
  C:\Windows\System\FPKjqPm.exe
  2⤵
  PID:12440
- C:\Windows\System\ROxTNwL.exe
  C:\Windows\System\ROxTNwL.exe
  2⤵
  PID:12488
- C:\Windows\System\BAaqLLg.exe
  C:\Windows\System\BAaqLLg.exe
  2⤵
  PID:12520
- C:\Windows\System\QGpaViS.exe
  C:\Windows\System\QGpaViS.exe
  2⤵
  PID:12552
- C:\Windows\System\ocyEtEn.exe
  C:\Windows\System\ocyEtEn.exe
  2⤵
  PID:12576
- C:\Windows\System\jDjRBCN.exe
  C:\Windows\System\jDjRBCN.exe
  2⤵
  PID:12592
- C:\Windows\System\RKCfKhx.exe
  C:\Windows\System\RKCfKhx.exe
  2⤵
  PID:12616
- C:\Windows\System\aEbDcCI.exe
  C:\Windows\System\aEbDcCI.exe
  2⤵
  PID:12644
- C:\Windows\System\JULeOyu.exe
  C:\Windows\System\JULeOyu.exe
  2⤵
  PID:12676
- C:\Windows\System\DdnwfAH.exe
  C:\Windows\System\DdnwfAH.exe
  2⤵
  PID:12696
- C:\Windows\System\hkQMZPQ.exe
  C:\Windows\System\hkQMZPQ.exe
  2⤵
  PID:12728
- C:\Windows\System\GAFrPnC.exe
  C:\Windows\System\GAFrPnC.exe
  2⤵
  PID:12760
- C:\Windows\System\HkkFvSf.exe
  C:\Windows\System\HkkFvSf.exe
  2⤵
  PID:12808
- C:\Windows\System\GoGNcoW.exe
  C:\Windows\System\GoGNcoW.exe
  2⤵
  PID:12828
- C:\Windows\System\HeguXkp.exe
  C:\Windows\System\HeguXkp.exe
  2⤵
  PID:12852
- C:\Windows\System\CXOmSyY.exe
  C:\Windows\System\CXOmSyY.exe
  2⤵
  PID:12880
- C:\Windows\System\jWROJGJ.exe
  C:\Windows\System\jWROJGJ.exe
  2⤵
  PID:12924
- C:\Windows\System\mPgKBYT.exe
  C:\Windows\System\mPgKBYT.exe
  2⤵
  PID:12944
- C:\Windows\System\AfopmaW.exe
  C:\Windows\System\AfopmaW.exe
  2⤵
  PID:12968
- C:\Windows\System\lFIdoJS.exe
  C:\Windows\System\lFIdoJS.exe
  2⤵
  PID:13008
- C:\Windows\System\Pawkpyg.exe
  C:\Windows\System\Pawkpyg.exe
  2⤵
  PID:13032
- C:\Windows\System\XyDnfOW.exe
  C:\Windows\System\XyDnfOW.exe
  2⤵
  PID:13064
- C:\Windows\System\qPffdZQ.exe
  C:\Windows\System\qPffdZQ.exe
  2⤵
  PID:13096
- C:\Windows\System\OBweoGX.exe
  C:\Windows\System\OBweoGX.exe
  2⤵
  PID:13128
- C:\Windows\System\rYTsvFc.exe
  C:\Windows\System\rYTsvFc.exe
  2⤵
  PID:13152
- C:\Windows\System\HQsJeJj.exe
  C:\Windows\System\HQsJeJj.exe
  2⤵
  PID:13180
- C:\Windows\System\LcOlysa.exe
  C:\Windows\System\LcOlysa.exe
  2⤵
  PID:13196
- C:\Windows\System\YvFWoMU.exe
  C:\Windows\System\YvFWoMU.exe
  2⤵
  PID:13244
- C:\Windows\System\cEjVYEl.exe
  C:\Windows\System\cEjVYEl.exe
  2⤵
  PID:13272
- C:\Windows\System\eGhEXrX.exe
  C:\Windows\System\eGhEXrX.exe
  2⤵
  PID:13296
- C:\Windows\System\mHCfPjT.exe
  C:\Windows\System\mHCfPjT.exe
  2⤵
  PID:11476
- C:\Windows\System\QeliFXA.exe
  C:\Windows\System\QeliFXA.exe
  2⤵
  PID:12356
- C:\Windows\System\hyowiUs.exe
  C:\Windows\System\hyowiUs.exe
  2⤵
  PID:12420
- C:\Windows\System\cNHmtxm.exe
  C:\Windows\System\cNHmtxm.exe
  2⤵
  PID:12504
- C:\Windows\System\bXllJGf.exe
  C:\Windows\System\bXllJGf.exe
  2⤵
  PID:12516
- C:\Windows\System\ZnhyRcH.exe
  C:\Windows\System\ZnhyRcH.exe
  2⤵
  PID:12548
- C:\Windows\System\MZdxfzs.exe
  C:\Windows\System\MZdxfzs.exe
  2⤵
  PID:12608
- C:\Windows\System\OToFcJc.exe
  C:\Windows\System\OToFcJc.exe
  2⤵
  PID:12684
- C:\Windows\System\iZJgRrO.exe
  C:\Windows\System\iZJgRrO.exe
  2⤵
  PID:12752
- C:\Windows\System\CvxklfV.exe
  C:\Windows\System\CvxklfV.exe
  2⤵
  PID:12792
- C:\Windows\System\NwdfMsy.exe
  C:\Windows\System\NwdfMsy.exe
  2⤵
  PID:12908
- C:\Windows\System\aLTsfng.exe
  C:\Windows\System\aLTsfng.exe
  2⤵
  PID:12956
- C:\Windows\System\alKzPxQ.exe
  C:\Windows\System\alKzPxQ.exe
  2⤵
  PID:11884
- C:\Windows\System\XTWZNkg.exe
  C:\Windows\System\XTWZNkg.exe
  2⤵
  PID:13072
- C:\Windows\System\UwdoOrB.exe
  C:\Windows\System\UwdoOrB.exe
  2⤵
  PID:13148
- C:\Windows\System\Aswyybb.exe
  C:\Windows\System\Aswyybb.exe
  2⤵
  PID:13224
- C:\Windows\System\jFEwlnc.exe
  C:\Windows\System\jFEwlnc.exe
  2⤵
  PID:12296
- C:\Windows\System\pylIdFP.exe
  C:\Windows\System\pylIdFP.exe
  2⤵
  PID:12560
- C:\Windows\System\OSPXvVr.exe
  C:\Windows\System\OSPXvVr.exe
  2⤵
  PID:12628
- C:\Windows\System\XQiENMO.exe
  C:\Windows\System\XQiENMO.exe
  2⤵
  PID:12740
- C:\Windows\System\pGwuiWK.exe
  C:\Windows\System\pGwuiWK.exe
  2⤵
  PID:13144
- C:\Windows\System\iKAHTgE.exe
  C:\Windows\System\iKAHTgE.exe
  2⤵
  PID:13040
- C:\Windows\System\FlgXDGC.exe
  C:\Windows\System\FlgXDGC.exe
  2⤵
  PID:13172
- C:\Windows\System\SLdPIcu.exe
  C:\Windows\System\SLdPIcu.exe
  2⤵
  PID:12564
- C:\Windows\System\HTkdXgA.exe
  C:\Windows\System\HTkdXgA.exe
  2⤵
  PID:13004
- C:\Windows\System\gMRgJgA.exe
  C:\Windows\System\gMRgJgA.exe
  2⤵
  PID:12940
- C:\Windows\System\gdfbJeu.exe
  C:\Windows\System\gdfbJeu.exe
  2⤵
  PID:13336
- C:\Windows\System\gbJKLeJ.exe
  C:\Windows\System\gbJKLeJ.exe
  2⤵
  PID:13368
- C:\Windows\System\tfyobZT.exe
  C:\Windows\System\tfyobZT.exe
  2⤵
  PID:13400
- C:\Windows\System\FgukEfW.exe
  C:\Windows\System\FgukEfW.exe
  2⤵
  PID:13416
- C:\Windows\System\XkkdujE.exe
  C:\Windows\System\XkkdujE.exe
  2⤵
  PID:13432
- C:\Windows\System\GvhgRqs.exe
  C:\Windows\System\GvhgRqs.exe
  2⤵
  PID:13468
- C:\Windows\System\xLHWxsr.exe
  C:\Windows\System\xLHWxsr.exe
  2⤵
  PID:13500
- C:\Windows\System\mEVgZKA.exe
  C:\Windows\System\mEVgZKA.exe
  2⤵
  PID:13544
- C:\Windows\System\feurpUh.exe
  C:\Windows\System\feurpUh.exe
  2⤵
  PID:13564
- C:\Windows\System\HFagzai.exe
  C:\Windows\System\HFagzai.exe
  2⤵
  PID:13584
- C:\Windows\System\eTfRwsV.exe
  C:\Windows\System\eTfRwsV.exe
  2⤵
  PID:13608
- C:\Windows\System\tTRBmId.exe
  C:\Windows\System\tTRBmId.exe
  2⤵
  PID:13652
- C:\Windows\System\niZaIJd.exe
  C:\Windows\System\niZaIJd.exe
  2⤵
  PID:13680
- C:\Windows\System\GObhLzC.exe
  C:\Windows\System\GObhLzC.exe
  2⤵
  PID:13700
- C:\Windows\System\VTmgWkG.exe
  C:\Windows\System\VTmgWkG.exe
  2⤵
  PID:13724
- C:\Windows\System\tyFBNxp.exe
  C:\Windows\System\tyFBNxp.exe
  2⤵
  PID:13740
- C:\Windows\System\vxWtkKJ.exe
  C:\Windows\System\vxWtkKJ.exe
  2⤵
  PID:13760
- C:\Windows\System\mUazFvx.exe
  C:\Windows\System\mUazFvx.exe
  2⤵
  PID:13788
- C:\Windows\System\WDwToqx.exe
  C:\Windows\System\WDwToqx.exe
  2⤵
  PID:13860
- C:\Windows\System\voTtzJp.exe
  C:\Windows\System\voTtzJp.exe
  2⤵
  PID:13876
- C:\Windows\System\soKbLaX.exe
  C:\Windows\System\soKbLaX.exe
  2⤵
  PID:13892
- C:\Windows\System\zBfnlKU.exe
  C:\Windows\System\zBfnlKU.exe
  2⤵
  PID:13916
- C:\Windows\System\xbnVQQO.exe
  C:\Windows\System\xbnVQQO.exe
  2⤵
  PID:13948
- C:\Windows\System\dqaEZBv.exe
  C:\Windows\System\dqaEZBv.exe
  2⤵
  PID:13972
- C:\Windows\System\eyLvCaP.exe
  C:\Windows\System\eyLvCaP.exe
  2⤵
  PID:14016
- C:\Windows\System\epYbpAV.exe
  C:\Windows\System\epYbpAV.exe
  2⤵
  PID:14032
- C:\Windows\System\CTRRFvX.exe
  C:\Windows\System\CTRRFvX.exe
  2⤵
  PID:14056
- C:\Windows\System\kcnaoad.exe
  C:\Windows\System\kcnaoad.exe
  2⤵
  PID:14076
- C:\Windows\System\svuFyBB.exe
  C:\Windows\System\svuFyBB.exe
  2⤵
  PID:14100
- C:\Windows\System\nuSASdG.exe
  C:\Windows\System\nuSASdG.exe
  2⤵
  PID:14120
- C:\Windows\System\nziPnOM.exe
  C:\Windows\System\nziPnOM.exe
  2⤵
  PID:14196
- C:\Windows\System\FZQWVVv.exe
  C:\Windows\System\FZQWVVv.exe
  2⤵
  PID:14212
- C:\Windows\System\VAHmmPx.exe
  C:\Windows\System\VAHmmPx.exe
  2⤵
  PID:14252
- C:\Windows\System\VHTAzXV.exe
  C:\Windows\System\VHTAzXV.exe
  2⤵
  PID:14268
- C:\Windows\System\fVijBRb.exe
  C:\Windows\System\fVijBRb.exe
  2⤵
  PID:14308
- C:\Windows\System\jMxFRUW.exe
  C:\Windows\System\jMxFRUW.exe
  2⤵
  PID:14324
- C:\Windows\System\JOTulxo.exe
  C:\Windows\System\JOTulxo.exe
  2⤵
  PID:13324
- C:\Windows\System\icKPPut.exe
  C:\Windows\System\icKPPut.exe
  2⤵
  PID:12716
- C:\Windows\System\rkxSPek.exe
  C:\Windows\System\rkxSPek.exe
  2⤵
  PID:13384
- C:\Windows\System\zmNeEJg.exe
  C:\Windows\System\zmNeEJg.exe
  2⤵
  PID:13460
- C:\Windows\System\bQOIrFj.exe
  C:\Windows\System\bQOIrFj.exe
  2⤵
  PID:13552
- C:\Windows\System\nsYRGZW.exe
  C:\Windows\System\nsYRGZW.exe
  2⤵
  PID:13676
- C:\Windows\System\JnHeFpT.exe
  C:\Windows\System\JnHeFpT.exe
  2⤵
  PID:13696
- C:\Windows\System\dlZPCoh.exe
  C:\Windows\System\dlZPCoh.exe
  2⤵
  PID:13716
- C:\Windows\System\xDYYhxa.exe
  C:\Windows\System\xDYYhxa.exe
  2⤵
  PID:13756
- C:\Windows\System\hZjVGGB.exe
  C:\Windows\System\hZjVGGB.exe
  2⤵
  PID:13888
- C:\Windows\System\POkRUeM.exe
  C:\Windows\System\POkRUeM.exe
  2⤵
  PID:13940
- C:\Windows\System\MnJpCVN.exe
  C:\Windows\System\MnJpCVN.exe
  2⤵
  PID:14052
- C:\Windows\System\iKBjuub.exe
  C:\Windows\System\iKBjuub.exe
  2⤵
  PID:14068
- C:\Windows\System\RgQNVNF.exe
  C:\Windows\System\RgQNVNF.exe
  2⤵
  PID:14132
- C:\Windows\System\DXlunIp.exe
  C:\Windows\System\DXlunIp.exe
  2⤵
  PID:14228
- C:\Windows\System\xPrTady.exe
  C:\Windows\System\xPrTady.exe
  2⤵
  PID:14244
- C:\Windows\System\RadtmeF.exe
  C:\Windows\System\RadtmeF.exe
  2⤵
  PID:14316
- C:\Windows\System\nuRhXws.exe
  C:\Windows\System\nuRhXws.exe
  2⤵
  PID:13332
- C:\Windows\System\QgxtaXr.exe
  C:\Windows\System\QgxtaXr.exe
  2⤵
  PID:13456
- C:\Windows\System\itILOFO.exe
  C:\Windows\System\itILOFO.exe
  2⤵
  PID:13636
- C:\Windows\System\xJIclZo.exe
  C:\Windows\System\xJIclZo.exe
  2⤵
  PID:13640
- C:\Windows\System\sWpywtN.exe
  C:\Windows\System\sWpywtN.exe
  2⤵
  PID:13872
- C:\Windows\System\unOwlJl.exe
  C:\Windows\System\unOwlJl.exe
  2⤵
  PID:13964
- C:\Windows\System\cCgdKLR.exe
  C:\Windows\System\cCgdKLR.exe
  2⤵
  PID:14264
- C:\Windows\System\vmuJblI.exe
  C:\Windows\System\vmuJblI.exe
  2⤵
  PID:12988
- C:\Windows\System\Gnyvsrq.exe
  C:\Windows\System\Gnyvsrq.exe
  2⤵
  PID:13536
- C:\Windows\System\qPzpPZZ.exe
  C:\Windows\System\qPzpPZZ.exe
  2⤵
  PID:14188
- C:\Windows\System\Sqbareb.exe
  C:\Windows\System\Sqbareb.exe
  2⤵
  PID:13428
- C:\Windows\System\JSQbPBx.exe
  C:\Windows\System\JSQbPBx.exe
  2⤵
  PID:14044
- C:\Windows\System\lfmAAbq.exe
  C:\Windows\System\lfmAAbq.exe
  2⤵
  PID:14364
- C:\Windows\System\pshKrqU.exe
  C:\Windows\System\pshKrqU.exe
  2⤵
  PID:14404
- C:\Windows\System\QYOivXn.exe
  C:\Windows\System\QYOivXn.exe
  2⤵
  PID:14436
- C:\Windows\System\oQSgDHm.exe
  C:\Windows\System\oQSgDHm.exe
  2⤵
  PID:14460
- C:\Windows\System\cSHpNPE.exe
  C:\Windows\System\cSHpNPE.exe
  2⤵
  PID:14476
- C:\Windows\System\RmDISmf.exe
  C:\Windows\System\RmDISmf.exe
  2⤵
  PID:14492
- C:\Windows\System\SttAbel.exe
  C:\Windows\System\SttAbel.exe
  2⤵
  PID:14516
- C:\Windows\System\tgjHcRM.exe
  C:\Windows\System\tgjHcRM.exe
  2⤵
  PID:14548
- C:\Windows\System\btfLmTb.exe
  C:\Windows\System\btfLmTb.exe
  2⤵
  PID:14576
- C:\Windows\System\iUCbnVH.exe
  C:\Windows\System\iUCbnVH.exe
  2⤵
  PID:14600
- C:\Windows\System\zmlEqBR.exe
  C:\Windows\System\zmlEqBR.exe
  2⤵
  PID:14620
- C:\Windows\System\ZsLJRYA.exe
  C:\Windows\System\ZsLJRYA.exe
  2⤵
  PID:14660
- C:\Windows\System\VUUBTbf.exe
  C:\Windows\System\VUUBTbf.exe
  2⤵
  PID:14684
- C:\Windows\System\LQVtjJM.exe
  C:\Windows\System\LQVtjJM.exe
  2⤵
  PID:14708
- C:\Windows\System\hPXgCGN.exe
  C:\Windows\System\hPXgCGN.exe
  2⤵
  PID:14740
- C:\Windows\System\CYXqqif.exe
  C:\Windows\System\CYXqqif.exe
  2⤵
  PID:14760
- C:\Windows\System\oKpbHwI.exe
  C:\Windows\System\oKpbHwI.exe
  2⤵
  PID:14824
- C:\Windows\System\SsNipyN.exe
  C:\Windows\System\SsNipyN.exe
  2⤵
  PID:14852
- C:\Windows\System\NiyzVqH.exe
  C:\Windows\System\NiyzVqH.exe
  2⤵
  PID:14868
- C:\Windows\System\AwDOHoa.exe
  C:\Windows\System\AwDOHoa.exe
  2⤵
  PID:14884
- C:\Windows\System\tsSrWdW.exe
  C:\Windows\System\tsSrWdW.exe
  2⤵
  PID:14908
- C:\Windows\System\OwphmfI.exe
  C:\Windows\System\OwphmfI.exe
  2⤵
  PID:14932
- C:\Windows\System\vipIdBU.exe
  C:\Windows\System\vipIdBU.exe
  2⤵
  PID:14948
- C:\Windows\System\lYqYqms.exe
  C:\Windows\System\lYqYqms.exe
  2⤵
  PID:14976
- C:\Windows\System\gbPtSau.exe
  C:\Windows\System\gbPtSau.exe
  2⤵
  PID:15008
- C:\Windows\System\VKDlrdd.exe
  C:\Windows\System\VKDlrdd.exe
  2⤵
  PID:15064
- C:\Windows\System\UFbyuXM.exe
  C:\Windows\System\UFbyuXM.exe
  2⤵
  PID:15088
- C:\Windows\System\vAHAoWw.exe
  C:\Windows\System\vAHAoWw.exe
  2⤵
  PID:15124
- C:\Windows\System\fAusMFO.exe
  C:\Windows\System\fAusMFO.exe
  2⤵
  PID:15148
- C:\Windows\System\zzQAKYu.exe
  C:\Windows\System\zzQAKYu.exe
  2⤵
  PID:15168
- C:\Windows\System\TIskMTR.exe
  C:\Windows\System\TIskMTR.exe
  2⤵
  PID:15192
- C:\Windows\System\MalDEFl.exe
  C:\Windows\System\MalDEFl.exe
  2⤵
  PID:15216
- C:\Windows\System\FZZMBWZ.exe
  C:\Windows\System\FZZMBWZ.exe
  2⤵
  PID:15264
- C:\Windows\System\XpUxOpk.exe
  C:\Windows\System\XpUxOpk.exe
  2⤵
  PID:15288
- C:\Windows\System\GvvnhlD.exe
  C:\Windows\System\GvvnhlD.exe
  2⤵
  PID:15320
- C:\Windows\System\GYerKQx.exe
  C:\Windows\System\GYerKQx.exe
  2⤵
  PID:15356
- C:\Windows\System\CgESSRD.exe
  C:\Windows\System\CgESSRD.exe
  2⤵
  PID:14392
- C:\Windows\System\vtPXonz.exe
  C:\Windows\System\vtPXonz.exe
  2⤵
  PID:14444
- C:\Windows\System\cfFfEVe.exe
  C:\Windows\System\cfFfEVe.exe
  2⤵
  PID:14472
- C:\Windows\System\JFuMLGd.exe
  C:\Windows\System\JFuMLGd.exe
  2⤵
  PID:14512
- C:\Windows\System\kHwIjOr.exe
  C:\Windows\System\kHwIjOr.exe
  2⤵
  PID:14560
- C:\Windows\System\ltHKXca.exe
  C:\Windows\System\ltHKXca.exe
  2⤵
  PID:14652
- C:\Windows\System\dmqrdXF.exe
  C:\Windows\System\dmqrdXF.exe
  2⤵
  PID:14736
- C:\Windows\System\slzHHii.exe
  C:\Windows\System\slzHHii.exe
  2⤵
  PID:14820
- C:\Windows\System\ZOHUInW.exe
  C:\Windows\System\ZOHUInW.exe
  2⤵
  PID:14876
- C:\Windows\System\rXcDfsb.exe
  C:\Windows\System\rXcDfsb.exe
  2⤵
  PID:14896
- C:\Windows\System\wWwfIlP.exe
  C:\Windows\System\wWwfIlP.exe
  2⤵
  PID:14984
- C:\Windows\System\fmfqjsz.exe
  C:\Windows\System\fmfqjsz.exe
  2⤵
  PID:15080
- C:\Windows\System\GotsgVf.exe
  C:\Windows\System\GotsgVf.exe
  2⤵
  PID:15136
- C:\Windows\System\AzpgSHM.exe
  C:\Windows\System\AzpgSHM.exe
  2⤵
  PID:15236
- C:\Windows\System\HklUiHQ.exe
  C:\Windows\System\HklUiHQ.exe
  2⤵
  PID:15304
- C:\Windows\System\sUYWega.exe
  C:\Windows\System\sUYWega.exe
  2⤵
  PID:15328
- C:\Windows\System\sKRDfVL.exe
  C:\Windows\System\sKRDfVL.exe
  2⤵
  PID:14452
- C:\Windows\System\FHpMUQs.exe
  C:\Windows\System\FHpMUQs.exe
  2⤵
  PID:14640
- C:\Windows\System\tVvbpmw.exe
  C:\Windows\System\tVvbpmw.exe
  2⤵
  PID:14648
- C:\Windows\System\laGQnJq.exe
  C:\Windows\System\laGQnJq.exe
  2⤵
  PID:14836
- C:\Windows\System\nhRoTZW.exe
  C:\Windows\System\nhRoTZW.exe
  2⤵
  PID:15044
- C:\Windows\System\nPJJKRd.exe
  C:\Windows\System\nPJJKRd.exe
  2⤵
  PID:15132
- C:\Windows\System\iMdTUKG.exe
  C:\Windows\System\iMdTUKG.exe
  2⤵
  PID:15272
- C:\Windows\System\sUXQDLT.exe
  C:\Windows\System\sUXQDLT.exe
  2⤵
  PID:14484
- C:\Windows\System\jYlPHne.exe
  C:\Windows\System\jYlPHne.exe
  2⤵
  PID:14816
- C:\Windows\System\jvZHFhk.exe
  C:\Windows\System\jvZHFhk.exe
  2⤵
  PID:14972
- C:\Windows\System\bURaBjs.exe
  C:\Windows\System\bURaBjs.exe
  2⤵
  PID:14416
- C:\Windows\System\uJrGdBj.exe
  C:\Windows\System\uJrGdBj.exe
  2⤵
  PID:14592
- C:\Windows\System\ZkGiyJt.exe
  C:\Windows\System\ZkGiyJt.exe
  2⤵
  PID:15384
- C:\Windows\System\VDSnFax.exe
  C:\Windows\System\VDSnFax.exe
  2⤵
  PID:15424
- C:\Windows\System\wxOwEUk.exe
  C:\Windows\System\wxOwEUk.exe
  2⤵
  PID:15448
- C:\Windows\System\IYzUdBd.exe
  C:\Windows\System\IYzUdBd.exe
  2⤵
  PID:15480
- C:\Windows\System\fYZVMUz.exe
  C:\Windows\System\fYZVMUz.exe
  2⤵
  PID:15508
- C:\Windows\System\kpsXDOc.exe
  C:\Windows\System\kpsXDOc.exe
  2⤵
  PID:15532
- C:\Windows\System\QSNVpzM.exe
  C:\Windows\System\QSNVpzM.exe
  2⤵
  PID:15572
- C:\Windows\System\TXquwOi.exe
  C:\Windows\System\TXquwOi.exe
  2⤵
  PID:15596
- C:\Windows\System\ygLjpCd.exe
  C:\Windows\System\ygLjpCd.exe
  2⤵
  PID:15620
- C:\Windows\System\UbvZhTk.exe
  C:\Windows\System\UbvZhTk.exe
  2⤵
  PID:15656
- C:\Windows\System\ygQBUSz.exe
  C:\Windows\System\ygQBUSz.exe
  2⤵
  PID:15676
- C:\Windows\System\pXqWtSR.exe
  C:\Windows\System\pXqWtSR.exe
  2⤵
  PID:15692
- C:\Windows\System\FEszxkL.exe
  C:\Windows\System\FEszxkL.exe
  2⤵
  PID:15724
- C:\Windows\System\kUYsEgE.exe
  C:\Windows\System\kUYsEgE.exe
  2⤵
  PID:15748
- C:\Windows\System\dBtMMml.exe
  C:\Windows\System\dBtMMml.exe
  2⤵
  PID:15772
- C:\Windows\System\FNZvexl.exe
  C:\Windows\System\FNZvexl.exe
  2⤵
  PID:15792
- C:\Windows\System\NhEAifl.exe
  C:\Windows\System\NhEAifl.exe
  2⤵
  PID:15832
- C:\Windows\System\AgggFhI.exe
  C:\Windows\System\AgggFhI.exe
  2⤵
  PID:15864
- C:\Windows\System\krAzSUB.exe
  C:\Windows\System\krAzSUB.exe
  2⤵
  PID:15892
- C:\Windows\System\Okkmgdt.exe
  C:\Windows\System\Okkmgdt.exe
  2⤵
  PID:15940
- C:\Windows\System\noGrJAo.exe
  C:\Windows\System\noGrJAo.exe
  2⤵
  PID:15964
- C:\Windows\System\NBruAXT.exe
  C:\Windows\System\NBruAXT.exe
  2⤵
  PID:15996
- C:\Windows\System\LqDwmoy.exe
  C:\Windows\System\LqDwmoy.exe
  2⤵
  PID:16036
- C:\Windows\System\pIUwQax.exe
  C:\Windows\System\pIUwQax.exe
  2⤵
  PID:16052
- C:\Windows\System\dqmsfOL.exe
  C:\Windows\System\dqmsfOL.exe
  2⤵
  PID:16068
- C:\Windows\System\NWjAsaF.exe
  C:\Windows\System\NWjAsaF.exe
  2⤵
  PID:16112
- C:\Windows\System\BMdtvlL.exe
  C:\Windows\System\BMdtvlL.exe
  2⤵
  PID:16132
- C:\Windows\System\tJZfrRc.exe
  C:\Windows\System\tJZfrRc.exe
  2⤵
  PID:16176
- C:\Windows\System\xdMAoNu.exe
  C:\Windows\System\xdMAoNu.exe
  2⤵
  PID:16204
- C:\Windows\System\KrSWSpK.exe
  C:\Windows\System\KrSWSpK.exe
  2⤵
  PID:16220
- C:\Windows\System\TQPmrbw.exe
  C:\Windows\System\TQPmrbw.exe
  2⤵
  PID:16248
- C:\Windows\System\ALZnRjN.exe
  C:\Windows\System\ALZnRjN.exe
  2⤵
  PID:16276
- C:\Windows\System\kgUqDIa.exe
  C:\Windows\System\kgUqDIa.exe
  2⤵
  PID:16292
- C:\Windows\System\bnkiZls.exe
  C:\Windows\System\bnkiZls.exe
  2⤵
  PID:16316
- C:\Windows\System\GAvZIlE.exe
  C:\Windows\System\GAvZIlE.exe
  2⤵
  PID:16336
- C:\Windows\System\JeptMJz.exe
  C:\Windows\System\JeptMJz.exe
  2⤵
  PID:16368
- C:\Windows\System\byHnQcR.exe
  C:\Windows\System\byHnQcR.exe
  2⤵
  PID:15416
- C:\Windows\System\xSlQOmv.exe
  C:\Windows\System\xSlQOmv.exe
  2⤵
  PID:15464
- C:\Windows\System\YMBlxjC.exe
  C:\Windows\System\YMBlxjC.exe
  2⤵
  PID:15528
- C:\Windows\System\QPwutfj.exe
  C:\Windows\System\QPwutfj.exe
  2⤵
  PID:15568
- C:\Windows\System\BnMkwiS.exe
  C:\Windows\System\BnMkwiS.exe
  2⤵
  PID:15640
- C:\Windows\System\MBVEBsg.exe
  C:\Windows\System\MBVEBsg.exe
  2⤵
  PID:15688
- C:\Windows\System\lwFOvaa.exe
  C:\Windows\System\lwFOvaa.exe
  2⤵
  PID:15704
- C:\Windows\System\FAVMeNo.exe
  C:\Windows\System\FAVMeNo.exe
  2⤵
  PID:15820
- C:\Windows\System\aBpSAnK.exe
  C:\Windows\System\aBpSAnK.exe
  2⤵
  PID:15784
- C:\Windows\System\VMerPxo.exe
  C:\Windows\System\VMerPxo.exe
  2⤵
  PID:15936
- C:\Windows\System\XiUhKLz.exe
  C:\Windows\System\XiUhKLz.exe
  2⤵
  PID:16048
- C:\Windows\System\VkyAeiO.exe
  C:\Windows\System\VkyAeiO.exe
  2⤵
  PID:16120
- C:\Windows\System\KZNEXze.exe
  C:\Windows\System\KZNEXze.exe
  2⤵
  PID:16160
- C:\Windows\System\KezdADU.exe
  C:\Windows\System\KezdADU.exe
  2⤵
  PID:16232
- C:\Windows\System\KbWwUYC.exe
  C:\Windows\System\KbWwUYC.exe
  2⤵
  PID:16312
- C:\Windows\System\mPXdUkM.exe
  C:\Windows\System\mPXdUkM.exe
  2⤵
  PID:16380
- C:\Windows\System\QAqwpaz.exe
  C:\Windows\System\QAqwpaz.exe
  2⤵
  PID:15444
- C:\Windows\System\XCdfbQO.exe
  C:\Windows\System\XCdfbQO.exe
  2⤵
  PID:15584
- C:\Windows\System\yphoUGr.exe
  C:\Windows\System\yphoUGr.exe
  2⤵
  PID:15740
- C:\Windows\System\xtibyBH.exe
  C:\Windows\System\xtibyBH.exe
  2⤵
  PID:15920
- C:\Windows\System\JfUwLGt.exe
  C:\Windows\System\JfUwLGt.exe
  2⤵
  PID:16020
- C:\Windows\System\ZYaSuhP.exe
  C:\Windows\System\ZYaSuhP.exe
  2⤵
  PID:16196
- C:\Windows\System\BsbMAGi.exe
  C:\Windows\System\BsbMAGi.exe
  2⤵
  PID:15164
- C:\Windows\System\fdEAcMc.exe
  C:\Windows\System\fdEAcMc.exe
  2⤵
  PID:14348
- C:\Windows\System\RbWWQTR.exe
  C:\Windows\System\RbWWQTR.exe
  2⤵
  PID:16092
- C:\Windows\System\XnvRDLk.exe
  C:\Windows\System\XnvRDLk.exe
  2⤵
  PID:16284
- C:\Windows\System\mxSfEyW.exe
  C:\Windows\System\mxSfEyW.exe
  2⤵
  PID:16388
- C:\Windows\System\wrHfJZk.exe
  C:\Windows\System\wrHfJZk.exe
  2⤵
  PID:16436
- C:\Windows\System\AheypOA.exe
  C:\Windows\System\AheypOA.exe
  2⤵
  PID:16460
- C:\Windows\System\yIAbmyB.exe
  C:\Windows\System\yIAbmyB.exe
  2⤵
  PID:16476
- C:\Windows\System\wZVxAZt.exe
  C:\Windows\System\wZVxAZt.exe
  2⤵
  PID:16516
- C:\Windows\System\KVsZIhe.exe
  C:\Windows\System\KVsZIhe.exe
  2⤵
  PID:16532
- C:\Windows\System\ybmEhdH.exe
  C:\Windows\System\ybmEhdH.exe
  2⤵
  PID:16560
- C:\Windows\System\RQvfBdP.exe
  C:\Windows\System\RQvfBdP.exe
  2⤵
  PID:16580
- C:\Windows\System\KXwcQWt.exe
  C:\Windows\System\KXwcQWt.exe
  2⤵
  PID:16628
- C:\Windows\System\rlygsDo.exe
  C:\Windows\System\rlygsDo.exe
  2⤵
  PID:16648
- C:\Windows\System\EcvERzx.exe
  C:\Windows\System\EcvERzx.exe
  2⤵
  PID:16672
- C:\Windows\System\GctpmAE.exe
  C:\Windows\System\GctpmAE.exe
  2⤵
  PID:16704
- C:\Windows\System\xTIZZLa.exe
  C:\Windows\System\xTIZZLa.exe
  2⤵
  PID:16736
- C:\Windows\System\IxMLief.exe
  C:\Windows\System\IxMLief.exe
  2⤵
  PID:16764
- C:\Windows\System\GedZHRj.exe
  C:\Windows\System\GedZHRj.exe
  2⤵
  PID:16780
- C:\Windows\System\jNvoeFO.exe
  C:\Windows\System\jNvoeFO.exe
  2⤵
  PID:16804
- C:\Windows\System\DniOiHE.exe
  C:\Windows\System\DniOiHE.exe
  2⤵
  PID:16844
- C:\Windows\System\ZghiUpD.exe
  C:\Windows\System\ZghiUpD.exe
  2⤵
  PID:16876
- C:\Windows\System\coamudn.exe
  C:\Windows\System\coamudn.exe
  2⤵
  PID:16900
- C:\Windows\System\ClFtMMj.exe
  C:\Windows\System\ClFtMMj.exe
  2⤵
  PID:16920
- C:\Windows\System\LJrrdBP.exe
  C:\Windows\System\LJrrdBP.exe
  2⤵
  PID:16952
- C:\Windows\System\bMRbCcf.exe
  C:\Windows\System\bMRbCcf.exe
  2⤵
  PID:16972
- C:\Windows\System\bXsiXbN.exe
  C:\Windows\System\bXsiXbN.exe
  2⤵
  PID:16996
- C:\Windows\System\PqxULit.exe
  C:\Windows\System\PqxULit.exe
  2⤵
  PID:17024
- C:\Windows\System\OSpKfpy.exe
  C:\Windows\System\OSpKfpy.exe
  2⤵
  PID:17092
- C:\Windows\System\lanaBCO.exe
  C:\Windows\System\lanaBCO.exe
  2⤵
  PID:17120
- C:\Windows\System\kBZIVsn.exe
  C:\Windows\System\kBZIVsn.exe
  2⤵
  PID:17168
- C:\Windows\System\lxpaLIy.exe
  C:\Windows\System\lxpaLIy.exe
  2⤵
  PID:17184
- C:\Windows\System\qlUjXaN.exe
  C:\Windows\System\qlUjXaN.exe
  2⤵
  PID:17228
- C:\Windows\System\mDaACGy.exe
  C:\Windows\System\mDaACGy.exe
  2⤵
  PID:17256
- C:\Windows\System\LvLenMN.exe
  C:\Windows\System\LvLenMN.exe
  2⤵
  PID:17272
- C:\Windows\System\nvTdSPT.exe
  C:\Windows\System\nvTdSPT.exe
  2⤵
  PID:17292
- C:\Windows\System\CUOCuwN.exe
  C:\Windows\System\CUOCuwN.exe
  2⤵
  PID:17328
- C:\Windows\System\wOmbEBc.exe
  C:\Windows\System\wOmbEBc.exe
  2⤵
  PID:17344
- C:\Windows\System\qjmQyUt.exe
  C:\Windows\System\qjmQyUt.exe
  2⤵
  PID:17360

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:1216

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AALCqXK.exe

Filesize
1.1MB

MD5
e0a8b8232d45cb19d7581da51f7f38ce

SHA1
480b8b90ead7c268dd2d14fb1f7e0284c2d60fde

SHA256
23c93ceab730ff09b1799abdb6a7a979e0a90522ca5191d960d9f45ce7ad534c

SHA512
69f70c4afdee07fac9cd87153bc14479be38dd43f7827103a7547a8444ed9aa0a090516579fdfee7adb540b2d3cb0d85df96fd0141b8ae2c382b9bd9481599c0

Download Submit
C:\Windows\System\CNoKKxa.exe

Filesize
1.1MB

MD5
25511a00fb11249c2bc202d0a8e07156

SHA1
363398781403f8091304c4b239ed235f6e73ba43

SHA256
0ae98036c203dccbaf1f6043f75eaf7a2e245db933782b1311e4a90ec6b01309

SHA512
4470191d2d13167aaf572948b85fbb3d0302739b8f7231da8ebe95b14925569da8e39c220155a9570e8900c3f3ae37b85358d3d84e13ca1dea9532b126d4a51b

Download Submit
C:\Windows\System\CkLaVUs.exe

Filesize
1.1MB

MD5
7165c87295802510719b22597762b134

SHA1
680484cabcc36dd5124c2b0913da0067bc4a7bc5

SHA256
a3a6a7d2568fef43043d1d2d7ff23fe6c1dbd4676b49e958982744de2b30965c

SHA512
dfeda01ed7ffc5d59bdc04047d9aea7a8feb84d6e75d6b889ad108d70f7f0f7a83555679b349065a6d6025777ce36470901b0b917d39eb1901606e01aeb40303

Download Submit
C:\Windows\System\DaImZet.exe

Filesize
1.1MB

MD5
7da867d569db128074dfc2e9e32ac0ca

SHA1
a5e319554ad4945a316e614cd52fb5ab48fb4033

SHA256
bd15baaa0630b904098a523f49ebb05dc6360a1376e263e98e06d57ac5bc29c8

SHA512
a5ed400742dddc426f78c293304eb7ead67c5df7f5a73d5a917a77c957d7b369d2ba4f0b83ab5e1388867af2a17b202414d689f46399ddb6ad99a9aa0d629dd2

Download Submit
C:\Windows\System\GUkxuxN.exe

Filesize
1.1MB

MD5
38ff69eb9eb9b6a1a70a709764ecb9c8

SHA1
601dd808b9b9009ce046179da5c10c852b6c6be2

SHA256
910596b751b3a8c5c791918ae98fe976272437fece0865125e3778d40a2cd4bb

SHA512
10f7240d184d48f518d747bcbfe6ab42b08717d23bc32cbf41276bce19b8a8bdffeb73f5435af42286873312a0f596bee711fd907a71283d903593bd0fba7f9f

Download Submit
C:\Windows\System\HIDbmPH.exe

Filesize
1.1MB

MD5
fb5969adad60061b6edfcd5690de1dad

SHA1
3e66f4e54cb5e3fcfb2a14464a8de4d15181b4c8

SHA256
7dd5b2a376088cdb3f09ae32472a3b4d2cce78e882e1850103bbdcb0b7e07dbd

SHA512
ec7af47d27fae9383bb483f502cb0f20069026cc37e151183dfb9fe4053a7f5171201a796756423e245cdc1bf5fdea0128ed7b349814d06c155aa7faa8b2eede

Download Submit
C:\Windows\System\HduUdok.exe

Filesize
1.1MB

MD5
d7ed1c44705de31977c3e56ec1ce82a6

SHA1
d159049a41134713a863cbca972a4f747799fd7a

SHA256
420f64838d0b282b4f570a09bf7e9480cc0c4025c36726517d819fe17dad8130

SHA512
a073a7bda52289cd037921862b843f63b6644658a1cffa77e81583d0cb3f88bec7e9f6b40c4a286e66862abffc4c99a35c39faef7b5d68e7aaa5f78c37bdefb1

Download Submit
C:\Windows\System\IwZlYsT.exe

Filesize
1.1MB

MD5
4cb090ae60723c9c2effed3d32130390

SHA1
393bca91cef6a4fee524412580ee38b593469ac8

SHA256
b6cdc5613cfe45221d938110307a47207232c3cb2397a0dc888f87edb027ec08

SHA512
cd92377a6fed2b1f9e36b3c1abfe98aca76edd231e8d89ad99f739da13b1997bd644f4fef76a04ece5bc27e706f1af9eb90a065c9dce92fde799c8270c1337f3

Download Submit
C:\Windows\System\OFDLTqa.exe

Filesize
1.1MB

MD5
74969a2ce8015596943230964492d618

SHA1
0cba338d952043c8e54df9c352165c9114f9d9db

SHA256
6b182f507077a5f5210573f912e17d98487c083e2e1e0323dc499d8fe186f30e

SHA512
a2a2a779cf1cabaca1e83693186954c9145cdf58bcf4ee84b6ad83a5fcedfa03932df22e9b6c60522f0d17ebfc612e9c4810511fa40ddfc301128bd89535c7f5

Download Submit
C:\Windows\System\OFzPHpo.exe

Filesize
1.1MB

MD5
09464d47556b057f483af77874d8bf5d

SHA1
a9bf98d403d33850c6151c2cb6c3beb7efde8752

SHA256
218c62cd7038012d279150478a37c84683034f2bee7d993fec9b9f53d4b234d1

SHA512
f29c8a096ac6b5b678ad2396353b64bfb50b9351f9c9996abe62f4a538c8846a920bbb3ab746f2609fb4ea08887474ed1f0e0fb61ba607dd11e3481f1b54100a

Download Submit
C:\Windows\System\QLDVBnh.exe

Filesize
1.1MB

MD5
cad9152426efd2b4dcaf5bd09072366a

SHA1
d580301c12128c6ccd719a700c9774c0c2d5abc3

SHA256
ff76b1df447776b16722c88bd668819e27cca782308004d06de62dfcb97924ea

SHA512
a93b4589e58d7af2e6196badc5f10ddb14994746969c7e499f8a64cb551c2899d68c253c3f13de8ab5268cf82c60f7738712975cb4fafe87063b19887090bf3c

Download Submit
C:\Windows\System\QSVyqtj.exe

Filesize
1.1MB

MD5
f7278a50c607a9e15c13bc3c72646b0f

SHA1
03f9ddc68faf83db80ded6fb515c0d9977ae92dc

SHA256
89f63d9164f3de81ace71c3cecb9f587083489565502810cdbf2c8d51305481e

SHA512
44cc1226d28411e914824d97d961b220c302286f013dbd25ceaface4b91e37ff31f74fea3d387ba52ab2b4bcc0a6913db2f1e7ed979e10c8a9dac4481bf621e0

Download Submit
C:\Windows\System\SzuVvWz.exe

Filesize
1.1MB

MD5
ab5008d953315e6311d1c15256fc8b38

SHA1
8061a9c3ad60480730c9420dcf3cc17e5b8d6f2a

SHA256
88ab172d80ccaa9e752845326146c35fa56919b81538099d5f804373beba7873

SHA512
077c4f7b7eb5b0cbf1b09c309215410611a453429655f5b978538d29fe82fb3a43950947550767047895ec21fd6bfb1613b8a84b9a8c50ec5f4b4c9c824b9b20

Download Submit
C:\Windows\System\VQtWmDn.exe

Filesize
1.1MB

MD5
35c88365ed243e07bade8cdbdd9b568f

SHA1
0af4eb770fce510c7e8508c7ada771bc1fe78e4f

SHA256
232dce3d94d5a69d4d45f658dc8ebfc8e4337ab98e0615bc7ab2e5a465592350

SHA512
5da9c9f5cc81a52950ba87afdca3ca9fd5723447665c14f315e71ffa37087353d980e01d8081386c98e538ee3e6930a4c631b74e956f9fd8c85a4164bfe928f0

Download Submit
C:\Windows\System\VUoJzko.exe

Filesize
1.1MB

MD5
e6955d3aaabd74535ed45c06a82a4f5a

SHA1
f40c321992fedd74b979e78272b4813051565af1

SHA256
0260313fd67956015e61276bd68c97e8d2e97b6c21dc43c0f4c5681da491d1b3

SHA512
810f65305231f11254dcc153a2387f42d58ae8fcfc71e278073c336b749252a8cc7ff300da089e6076b8425e8cd171d6526b0bdd627a05c8d2bd7828da167dfe

Download Submit
C:\Windows\System\XUhyBIA.exe

Filesize
1.1MB

MD5
b35a5874c594ee5056d34102521f3c7e

SHA1
01f9184fac1a8e674316b2789920b8b0cb384037

SHA256
490c5217af2eaa562344fe9849c2c35376e4b8bcda1aad1ec97a08090f12fefe

SHA512
218cd262bcdaa37b83da5398e6f5c3612f5557bc7a43e7021e6713321f3c7a3cd3606ae86221a167fbca21c8fade3dfb822f03b1cc2ee2f9b921fc3da5bb27b7

Download Submit
C:\Windows\System\XkiHYHa.exe

Filesize
1.1MB

MD5
4a1fc889f5ce3b0016edf31a219f17af

SHA1
64cd247d56c8522deee086dbcc9b5d3db2aebc9b

SHA256
f45e723ebba22d0810c35fe5b082be77abb2fa841340b25c67b23552ae860c04

SHA512
42c5489fedc91851f59a3c291671183b33160f25da94ab4b4c6e1b1c30f5592c222b7d43ef4110ad678323c12d8b326f1144243c53e171eb1510e18d8aa8c275

Download Submit
C:\Windows\System\bmXGiGE.exe

Filesize
1.1MB

MD5
e075e5be06ad648e56ec53395502c0f1

SHA1
61a275a3eb6e37a1daea506112859a9f2d27d8a1

SHA256
ec7bdde07c9d9f0743cdabb298d60dda11d263c82c096a13298a1293b830ae3d

SHA512
e4f567e0a1e656382c68114a6a5e00bdd5a93ddf35bb8f896abafc2a50a0bf7ed43ebb9f0ad1abd1b1770173c7702ec600a9286d866e97ddb17f1f0ea384f9cc

Download Submit
C:\Windows\System\eDQPgOA.exe

Filesize
1.1MB

MD5
4149203c0054c936de38f38d381cd04d

SHA1
37f684dbc2624e5d13f5f567837333b2c4a3b08d

SHA256
d96c376590531791eb036fcecc29b6f6f77c4cd48252a00006b225551dfb0ede

SHA512
d5d2e9a1673be70d6e47340a6943801bcf841ac48048bff612555215b41b741fb6eaff05a79e8e02246865693ffcff5c3f91d7b52d84a152fee59e9f909766be

Download Submit
C:\Windows\System\ezGkwqX.exe

Filesize
1.1MB

MD5
3bf47a6cf03c82662153826b5e727aa7

SHA1
9f0b206c68c31f25020e649cdb134223386bceff

SHA256
2ec9fc255192e2dc153b01beb08dc2cd597a6b6085317a806673f7b7053978b5

SHA512
a4cd13752a9e32cb2c03fabd8cf5e49e57f34871db2af965303351047b2e810c64404fdc31c584e013af3dcce2f7c6a72554d192313d4782cf539323f4203449

Download Submit
C:\Windows\System\fyNGkBT.exe

Filesize
1.1MB

MD5
11d796a94fecc9cbc306c784fe541415

SHA1
33b99d5e5c7eb00bb9590ed8ce46ec82658d7497

SHA256
3b377a794c4597d3bad2ef074d2ba3c1fab15bca5def4a7da081aee66e8fd806

SHA512
ae016b06813a89af29bf88b0fbc410df71916a690e3050de20fa7efdcd75415ae524a7755d4b83466afcc79595c83840bf1b2558da976c3c160c81f995421fea

Download Submit
C:\Windows\System\jLHbLQd.exe

Filesize
1.1MB

MD5
cbd63399cbab07ee38188685a1ce64f9

SHA1
4e3f5387cedca21352c8fa28c5412ca47cb7bb58

SHA256
27b667d887b391c29eee145f64d7d8de4a6ca43a065ba9b0b7d6f96413304b09

SHA512
6403e3f9cfcd09ae83cde1fe839a6d5ba1f44c424a13a06e1aa71d29df0de0cd1fb402b28cbd7c006f94e756f31461b8435a168157ad58b57b3226ea38b40989

Download Submit
C:\Windows\System\kBDRlGI.exe

Filesize
1.1MB

MD5
30f63b0ac5f21f25c14e7f1a2402b2c0

SHA1
bdc12044d788e2abc6de519bea41e162ee9b18d4

SHA256
731457f8405657ebe4b959b9cb02ca875c9f4994a28b15bfa7a9ab2d0e5cd47e

SHA512
5cc2588254dd581becd2efc2a5771ab8b02cc09906f49f864f72b72f9ac3ed4fdd043d1c8181f5b376907c474a029c62aa9d1eb65dd548267c5d738ed864486e

Download Submit
C:\Windows\System\kgaRgGu.exe

Filesize
1.1MB

MD5
254b4f65a440519f90b354b1e4ec09b5

SHA1
136d9ff5e2428a6d86312dc9544301b8506c7d29

SHA256
8d91b665ecd1768dcd22eca99016f9e4a0fd24d54cfc2c75b34e533fea613fbb

SHA512
33f3679a8fdefaf7cc28a47e18ced716daa955fe60846b1e5fe8a432f1070d2c574cc97e8b9b1782e1451c11248306929993e6872f011a6267e3303bb1699995

Download Submit
C:\Windows\System\lIAiMwg.exe

Filesize
1.1MB

MD5
b6b8c1473f4f750b2e683ec3637ad8e1

SHA1
2b17eafd0aa0e875c4f99d68614ddaefd7504702

SHA256
829a29b73f1cb106bfd33a49dd881612e0e6c7f78ea19dc13efca7a3c7080bf9

SHA512
5896f4176ddbffda09f6e53715454686b41b06dbcdb410f569b104bb1d7818414f1e242a9c5ac8c8f423a8cf655b3797fd09b3bb2dbf5b3cbe9a912247a265e7

Download Submit
C:\Windows\System\lnTRHNe.exe

Filesize
1.1MB

MD5
8729c6e23aee17f82fa2b734139e37e2

SHA1
f69202f9676abf38f38dba3099160b2f832536a8

SHA256
a87853526d1509930129b2ebc475a2794cae8a0043506dd0e20472291b70c9b3

SHA512
e1ac74450b56d27d22b611aaf1196bfb2f5f31f98e7d19d9d4191a9d0e6d65b5b5af26ba16a04400dc017c60d3c41dc7ba0db86d93aaae6e0fc79960f7badb44

Download Submit
C:\Windows\System\qgDlLsI.exe

Filesize
1.1MB

MD5
a006a3e8e5063a017c57ea21101b3502

SHA1
613d8698a9ebde7bcf83d1275c2a89a906b1396e

SHA256
744f14711fe3825774c77073d2fe5a4714898f1c18f32eb52534ed30a587d640

SHA512
91ceeb25f38a576928d215e7b490b4684f111c89f5961f611230a8c232b5f45895ad0307b587b0f06cfe900b6888e0b640775718c6c7a5520c7423a66500ba4c

Download Submit
C:\Windows\System\qjGxRbS.exe

Filesize
1.1MB

MD5
2d755e8d124cc4fa6509878223e5eb39

SHA1
f385e33269fed0c9d16eaa2b2d21727de49ffd05

SHA256
579e63473648142d5d1c9c4b16cbef6fa6647599147184113e0262cc681096a9

SHA512
9152d8e6c24258996d88e5bca69aae442e004a88f44a40682d008ceb30f76daf69e2dd2c91dee72985104492a67293e13d0e860218f241c126522cb49ba63eb5

Download Submit
C:\Windows\System\qwvDtZm.exe

Filesize
1.1MB

MD5
3efca32a10bf87527a4d1c5a4c61b121

SHA1
da5f0c54f91b22adea62e94c38ba3eb2b1a730ac

SHA256
f7c111d145fd53e482f3d0d689c7018e2f216aac88f7f15fffce669fdf1c7945

SHA512
b62feac02d31bd001a93369c7efc43c47a9ef234c4d197511633956a253e93aefebc70cf76498a355a309986e1b7219247bbf86d414c6d6c304bde543df1c061

Download Submit
C:\Windows\System\sRZaajX.exe

Filesize
1.1MB

MD5
bd0bea8d0c081599b3d98d76b9efe20b

SHA1
ce8db245ae109a1318fcf89936ddd1d3f69e8d6a

SHA256
bd0b5975be7c726b9c42801bd0b849112213aa5742728d19198d2b27610f2efd

SHA512
9d009db45fc0a61311656f97d1642f008775245fbf3b52bc3d1a1655264706a0e23797f61ba1a624b3b4fd005c955ddf5a3046d2949a1a216b7cf7bc5875fb41

Download Submit
C:\Windows\System\tVHsahV.exe

Filesize
1.1MB

MD5
b1ea3efac60077073f331678e0e87378

SHA1
3e719473df47b45b509866f77d05e71313a06350

SHA256
f040c11dcc3127f12fdbc6a18bdaf80eb522f3e976a111c98a3899824bbfd0cc

SHA512
1b6eef489918900e1f9db1677f0b1a28deaf3edc75ef8560d49e22d76ab9abb93cd275c88920b5eb7ee52e4659ff7e458d4bceb77c4dc6e93f94b6157e8c63b2

Download Submit
C:\Windows\System\xRZoRLt.exe

Filesize
1.1MB

MD5
7927cdbbbf1c6a0f0319f6e5f4031af6

SHA1
e84e7171d6e1394093954c66756c3db0deebc884

SHA256
fca4d3ec608a5bf47a6cb25e131f37b8572f3bb5a4b30efe48ed1da4bf149fba

SHA512
35ef48c4a42b0345284abdbd6452a20fbb4f829c27352028f005c51319a2e41bdeaedb1c34e6bef57adbae970b899faa0f9afba975ba0d5a161b699e08163dde

Download Submit
C:\Windows\System\xkYKtYF.exe

Filesize
1.1MB

MD5
a2a804abc32d73798e82c695b6fa9ea0

SHA1
b6fb91fd381cce3dd3cc1fa75bbf1303e0218711

SHA256
df33cffe3440dd875e40cf8f8293113e72c25c81aa61e798b63ca6ce00f2e483

SHA512
8b807813cbde35c470acd1f4ac1e6db1568b1507a3810b4b7cc3b9096d3dc94024bd297a2c798bf2e4689aeef6c32c4e87690bc2d22b391da98de14bf5cfe6a0

Download Submit
memory/4876-0-0x000001994DD70000-0x000001994DD80000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads