xmrig | 6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09

Analysis

max time kernel
136s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
11-11-2024 23:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
Size

1.4MB
MD5

909ee4f68db6ff97316f9e13eba26353
SHA1

6af711498c92f29d7edd2de8389ba60c8df36771
SHA256

6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09
SHA512

58a35cc9c51e0d51c0428d437736723d605bd186989dc0ce27172da2222112f7dc7ad70b07137e6cb54a69ed10effd80ec720a7ad840a4f59662de081ed6834f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbkqqaW:GezaTF8FcNkNdfE0pZ9ozttwIRx3/L9q

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c93-4.dat	xmrig
behavioral2/files/0x0007000000023c97-7.dat	xmrig
behavioral2/files/0x0007000000023c98-15.dat	xmrig
behavioral2/files/0x0007000000023c99-19.dat	xmrig
behavioral2/files/0x0007000000023c9a-27.dat	xmrig
behavioral2/files/0x0007000000023c9c-32.dat	xmrig
behavioral2/files/0x0007000000023c9b-29.dat	xmrig
behavioral2/files/0x0007000000023c9d-49.dat	xmrig
behavioral2/files/0x0007000000023c9e-44.dat	xmrig
behavioral2/files/0x0007000000023ca1-56.dat	xmrig
behavioral2/files/0x0007000000023ca2-66.dat	xmrig
behavioral2/files/0x0007000000023ca7-79.dat	xmrig
behavioral2/files/0x0007000000023ca0-93.dat	xmrig
behavioral2/files/0x0007000000023caa-111.dat	xmrig
behavioral2/files/0x0007000000023cac-115.dat	xmrig
behavioral2/files/0x0007000000023cab-113.dat	xmrig
behavioral2/files/0x0007000000023ca8-109.dat	xmrig
behavioral2/files/0x0007000000023ca9-107.dat	xmrig
behavioral2/files/0x0007000000023ca5-105.dat	xmrig
behavioral2/files/0x0007000000023ca6-100.dat	xmrig
behavioral2/files/0x0007000000023ca4-98.dat	xmrig
behavioral2/files/0x0007000000023ca3-82.dat	xmrig
behavioral2/files/0x0007000000023c9f-59.dat	xmrig
behavioral2/files/0x0007000000023cad-121.dat	xmrig
behavioral2/files/0x0007000000023cae-122.dat	xmrig
behavioral2/files/0x0008000000023c94-130.dat	xmrig
behavioral2/files/0x0007000000023cb0-136.dat	xmrig
behavioral2/files/0x0007000000023caf-137.dat	xmrig
behavioral2/files/0x0007000000023cb1-146.dat	xmrig
behavioral2/files/0x0007000000023cb2-148.dat	xmrig
behavioral2/files/0x0007000000023cb5-161.dat	xmrig
behavioral2/files/0x0007000000023cb6-162.dat	xmrig
behavioral2/files/0x0007000000023cb4-158.dat	xmrig
behavioral2/files/0x0007000000023cb3-150.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5080	cUfEuXp.exe
1548	SQFeHVb.exe
1668	SQOpVkH.exe
4928	wkTwiFA.exe
2100	JKZSOWp.exe
868	QdrFZSl.exe
1220	omTCIOz.exe
5024	XTTGmNT.exe
4816	HtLOwtH.exe
2308	oaggZhh.exe
2032	PnIdjqz.exe
3688	xxMcuoD.exe
3160	tpBzKGa.exe
4652	eXNZFlv.exe
4172	XWWLLEE.exe
1920	WkUchPT.exe
4996	NVStIDr.exe
3228	rgNwLSb.exe
2716	eugCqIe.exe
1768	gbJWbTL.exe
4344	BAoFkfu.exe
1800	ARFXLdc.exe
3340	YyXSLPh.exe
1212	VSANwaA.exe
1528	ldSGwmR.exe
4280	WDVbGqD.exe
2852	HJhvBKh.exe
1568	rOZmJTj.exe
4268	sNbyYuV.exe
2460	vtQpSea.exe
2868	UDyqVgB.exe
732	zLsAbBO.exe
3684	FkMKJQx.exe
2008	XJWpOMw.exe
2940	AaxqbHo.exe
4348	eRLmRio.exe
3816	UYkDiHM.exe
2320	BhaBsAr.exe
224	qFsxeyJ.exe
4980	IuswGFp.exe
1904	kwVXymp.exe
3996	wHXHBAP.exe
4320	BrUjsLB.exe
4944	gAxMSFU.exe
3604	zLXeeRD.exe
3660	qoSdztn.exe
3740	rzsruia.exe
2036	HzViOIV.exe
1176	UyIDRJG.exe
4748	vOpZsco.exe
5004	GGATBKa.exe
1648	ufovvzW.exe
3896	LQODOYx.exe
2352	qPWGWTN.exe
1312	DfLyhGe.exe
4644	eBVVjob.exe
2264	JftKkYF.exe
1496	NVNiPBr.exe
4292	banhPqp.exe
1964	RDaNEAu.exe
4432	eXgQzUC.exe
4532	FvuuVoN.exe
3012	haVQNuq.exe
5060	UGHnBjl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ARFXLdc.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\mzaaOvO.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\uGCUDay.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\ImSPZRU.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\pfDwAPb.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\ZsuntnA.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\SZaEiSr.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\ZSAIEwW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\keCoUXJ.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\rxXiVIK.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\fjmtznW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\KdydmXq.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\YxWNyLs.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\BrYGxlq.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\nfdpDdW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\dhFMQbn.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\qPWGWTN.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\PPFGONV.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\vAHOdCb.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\ESHapbG.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\PFeUWmf.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\JIJkIxO.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\onYUgSA.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\dumlbOP.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\SpCwhDt.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\tlwzPAa.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\nRdRQFF.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\lATcQuA.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\yCxtQlr.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\kMzNJnV.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\RqLjpAQ.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\AiArjvW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\UOPAXjA.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\BAoFkfu.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\aeGTBOu.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\bxRmXGY.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\KqPvkRz.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\YDJzFjt.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\FdUCHUW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\cVggsEa.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\daJSSql.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\lklZSPz.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\zLXeeRD.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\tbkEPjd.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\fJLMyhY.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\kfLKaQy.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\kCMkTpH.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\IKAuxuL.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\XJWpOMw.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\kGOLqaD.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\xCiSBkE.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\UFDPzCL.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\FjtASim.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\gswPcof.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\EBQkSAU.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\eaIkwEJ.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\tZWigAz.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\gCkomVo.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\UIuLtIY.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\BofzQYL.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\LJcLkmu.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\JFEzATN.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\nQXiZdN.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
File created	C:\Windows\System\cWjUOzW.exe	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16620	dwm.exe
Token: SeChangeNotifyPrivilege	16620	dwm.exe
Token: 33	16620	dwm.exe
Token: SeIncBasePriorityPrivilege	16620	dwm.exe
Token: SeShutdownPrivilege	16620	dwm.exe
Token: SeCreatePagefilePrivilege	16620	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4156 wrote to memory of 5080	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	86
PID 4156 wrote to memory of 5080	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	86
PID 4156 wrote to memory of 1548	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	87
PID 4156 wrote to memory of 1548	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	87
PID 4156 wrote to memory of 1668	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	88
PID 4156 wrote to memory of 1668	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	88
PID 4156 wrote to memory of 4928	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	89
PID 4156 wrote to memory of 4928	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	89
PID 4156 wrote to memory of 2100	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	90
PID 4156 wrote to memory of 2100	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	90
PID 4156 wrote to memory of 868	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	91
PID 4156 wrote to memory of 868	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	91
PID 4156 wrote to memory of 1220	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	92
PID 4156 wrote to memory of 1220	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	92
PID 4156 wrote to memory of 5024	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	93
PID 4156 wrote to memory of 5024	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	93
PID 4156 wrote to memory of 4816	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	94
PID 4156 wrote to memory of 4816	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	94
PID 4156 wrote to memory of 2308	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	95
PID 4156 wrote to memory of 2308	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	95
PID 4156 wrote to memory of 2032	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	96
PID 4156 wrote to memory of 2032	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	96
PID 4156 wrote to memory of 3688	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	97
PID 4156 wrote to memory of 3688	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	97
PID 4156 wrote to memory of 3160	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	98
PID 4156 wrote to memory of 3160	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	98
PID 4156 wrote to memory of 4652	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	99
PID 4156 wrote to memory of 4652	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	99
PID 4156 wrote to memory of 4172	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	100
PID 4156 wrote to memory of 4172	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	100
PID 4156 wrote to memory of 1920	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	101
PID 4156 wrote to memory of 1920	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	101
PID 4156 wrote to memory of 4996	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	102
PID 4156 wrote to memory of 4996	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	102
PID 4156 wrote to memory of 3228	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	103
PID 4156 wrote to memory of 3228	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	103
PID 4156 wrote to memory of 1768	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	104
PID 4156 wrote to memory of 1768	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	104
PID 4156 wrote to memory of 2716	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	105
PID 4156 wrote to memory of 2716	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	105
PID 4156 wrote to memory of 4344	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	107
PID 4156 wrote to memory of 4344	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	107
PID 4156 wrote to memory of 1800	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	108
PID 4156 wrote to memory of 1800	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	108
PID 4156 wrote to memory of 3340	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	109
PID 4156 wrote to memory of 3340	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	109
PID 4156 wrote to memory of 1212	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	110
PID 4156 wrote to memory of 1212	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	110
PID 4156 wrote to memory of 1528	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	112
PID 4156 wrote to memory of 1528	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	112
PID 4156 wrote to memory of 4280	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	113
PID 4156 wrote to memory of 4280	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	113
PID 4156 wrote to memory of 2852	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	114
PID 4156 wrote to memory of 2852	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	114
PID 4156 wrote to memory of 1568	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	115
PID 4156 wrote to memory of 1568	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	115
PID 4156 wrote to memory of 4268	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	116
PID 4156 wrote to memory of 4268	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	116
PID 4156 wrote to memory of 2460	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	117
PID 4156 wrote to memory of 2460	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	117
PID 4156 wrote to memory of 2868	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	118
PID 4156 wrote to memory of 2868	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	118
PID 4156 wrote to memory of 732	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	119
PID 4156 wrote to memory of 732	4156	6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe	119

C:\Users\Admin\AppData\Local\Temp\6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe
"C:\Users\Admin\AppData\Local\Temp\6fe406bca9d2834d66798a49bbb719534dc9096ef5fd416d91af7813811c0a09.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4156
- C:\Windows\System\cUfEuXp.exe
  C:\Windows\System\cUfEuXp.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\SQFeHVb.exe
  C:\Windows\System\SQFeHVb.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\SQOpVkH.exe
  C:\Windows\System\SQOpVkH.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\wkTwiFA.exe
  C:\Windows\System\wkTwiFA.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\JKZSOWp.exe
  C:\Windows\System\JKZSOWp.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\QdrFZSl.exe
  C:\Windows\System\QdrFZSl.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\omTCIOz.exe
  C:\Windows\System\omTCIOz.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\XTTGmNT.exe
  C:\Windows\System\XTTGmNT.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\HtLOwtH.exe
  C:\Windows\System\HtLOwtH.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\oaggZhh.exe
  C:\Windows\System\oaggZhh.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\PnIdjqz.exe
  C:\Windows\System\PnIdjqz.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\xxMcuoD.exe
  C:\Windows\System\xxMcuoD.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\tpBzKGa.exe
  C:\Windows\System\tpBzKGa.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\eXNZFlv.exe
  C:\Windows\System\eXNZFlv.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\XWWLLEE.exe
  C:\Windows\System\XWWLLEE.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\WkUchPT.exe
  C:\Windows\System\WkUchPT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\NVStIDr.exe
  C:\Windows\System\NVStIDr.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\rgNwLSb.exe
  C:\Windows\System\rgNwLSb.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\gbJWbTL.exe
  C:\Windows\System\gbJWbTL.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\eugCqIe.exe
  C:\Windows\System\eugCqIe.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\BAoFkfu.exe
  C:\Windows\System\BAoFkfu.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\ARFXLdc.exe
  C:\Windows\System\ARFXLdc.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\YyXSLPh.exe
  C:\Windows\System\YyXSLPh.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\VSANwaA.exe
  C:\Windows\System\VSANwaA.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\ldSGwmR.exe
  C:\Windows\System\ldSGwmR.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\WDVbGqD.exe
  C:\Windows\System\WDVbGqD.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\HJhvBKh.exe
  C:\Windows\System\HJhvBKh.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\rOZmJTj.exe
  C:\Windows\System\rOZmJTj.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\sNbyYuV.exe
  C:\Windows\System\sNbyYuV.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\vtQpSea.exe
  C:\Windows\System\vtQpSea.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\UDyqVgB.exe
  C:\Windows\System\UDyqVgB.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\zLsAbBO.exe
  C:\Windows\System\zLsAbBO.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\FkMKJQx.exe
  C:\Windows\System\FkMKJQx.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\XJWpOMw.exe
  C:\Windows\System\XJWpOMw.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\AaxqbHo.exe
  C:\Windows\System\AaxqbHo.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\eRLmRio.exe
  C:\Windows\System\eRLmRio.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\UYkDiHM.exe
  C:\Windows\System\UYkDiHM.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\BhaBsAr.exe
  C:\Windows\System\BhaBsAr.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\qFsxeyJ.exe
  C:\Windows\System\qFsxeyJ.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\IuswGFp.exe
  C:\Windows\System\IuswGFp.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\kwVXymp.exe
  C:\Windows\System\kwVXymp.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\wHXHBAP.exe
  C:\Windows\System\wHXHBAP.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\BrUjsLB.exe
  C:\Windows\System\BrUjsLB.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\gAxMSFU.exe
  C:\Windows\System\gAxMSFU.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\zLXeeRD.exe
  C:\Windows\System\zLXeeRD.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\qoSdztn.exe
  C:\Windows\System\qoSdztn.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\rzsruia.exe
  C:\Windows\System\rzsruia.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\UyIDRJG.exe
  C:\Windows\System\UyIDRJG.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\HzViOIV.exe
  C:\Windows\System\HzViOIV.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\vOpZsco.exe
  C:\Windows\System\vOpZsco.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\GGATBKa.exe
  C:\Windows\System\GGATBKa.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\ufovvzW.exe
  C:\Windows\System\ufovvzW.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\LQODOYx.exe
  C:\Windows\System\LQODOYx.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\qPWGWTN.exe
  C:\Windows\System\qPWGWTN.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\DfLyhGe.exe
  C:\Windows\System\DfLyhGe.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\eBVVjob.exe
  C:\Windows\System\eBVVjob.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\JftKkYF.exe
  C:\Windows\System\JftKkYF.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\NVNiPBr.exe
  C:\Windows\System\NVNiPBr.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\banhPqp.exe
  C:\Windows\System\banhPqp.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\RDaNEAu.exe
  C:\Windows\System\RDaNEAu.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\eXgQzUC.exe
  C:\Windows\System\eXgQzUC.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\FvuuVoN.exe
  C:\Windows\System\FvuuVoN.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\haVQNuq.exe
  C:\Windows\System\haVQNuq.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UGHnBjl.exe
  C:\Windows\System\UGHnBjl.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\kOKzPmE.exe
  C:\Windows\System\kOKzPmE.exe
  2⤵
  PID:1132
- C:\Windows\System\kwumveC.exe
  C:\Windows\System\kwumveC.exe
  2⤵
  PID:4188
- C:\Windows\System\uZXyYNs.exe
  C:\Windows\System\uZXyYNs.exe
  2⤵
  PID:5108
- C:\Windows\System\zEoieaD.exe
  C:\Windows\System\zEoieaD.exe
  2⤵
  PID:3780
- C:\Windows\System\DngHbyQ.exe
  C:\Windows\System\DngHbyQ.exe
  2⤵
  PID:4468
- C:\Windows\System\UvFDUEc.exe
  C:\Windows\System\UvFDUEc.exe
  2⤵
  PID:2952
- C:\Windows\System\VJlpPih.exe
  C:\Windows\System\VJlpPih.exe
  2⤵
  PID:2692
- C:\Windows\System\nkPmwdL.exe
  C:\Windows\System\nkPmwdL.exe
  2⤵
  PID:3348
- C:\Windows\System\kGOLqaD.exe
  C:\Windows\System\kGOLqaD.exe
  2⤵
  PID:3128
- C:\Windows\System\WDPfJDP.exe
  C:\Windows\System\WDPfJDP.exe
  2⤵
  PID:3344
- C:\Windows\System\OYTzWlb.exe
  C:\Windows\System\OYTzWlb.exe
  2⤵
  PID:1788
- C:\Windows\System\xPxBWhA.exe
  C:\Windows\System\xPxBWhA.exe
  2⤵
  PID:4084
- C:\Windows\System\uCRHmqi.exe
  C:\Windows\System\uCRHmqi.exe
  2⤵
  PID:2568
- C:\Windows\System\Cjfgfkv.exe
  C:\Windows\System\Cjfgfkv.exe
  2⤵
  PID:3704
- C:\Windows\System\zbgqVDu.exe
  C:\Windows\System\zbgqVDu.exe
  2⤵
  PID:4876
- C:\Windows\System\srkRhrI.exe
  C:\Windows\System\srkRhrI.exe
  2⤵
  PID:3756
- C:\Windows\System\ZNiDmdx.exe
  C:\Windows\System\ZNiDmdx.exe
  2⤵
  PID:60
- C:\Windows\System\yjRfLCE.exe
  C:\Windows\System\yjRfLCE.exe
  2⤵
  PID:4252
- C:\Windows\System\nRdRQFF.exe
  C:\Windows\System\nRdRQFF.exe
  2⤵
  PID:888
- C:\Windows\System\LXBQuSb.exe
  C:\Windows\System\LXBQuSb.exe
  2⤵
  PID:5044
- C:\Windows\System\XzHJwwf.exe
  C:\Windows\System\XzHJwwf.exe
  2⤵
  PID:1436
- C:\Windows\System\LxlMUxn.exe
  C:\Windows\System\LxlMUxn.exe
  2⤵
  PID:4556
- C:\Windows\System\xtAiNDX.exe
  C:\Windows\System\xtAiNDX.exe
  2⤵
  PID:676
- C:\Windows\System\ryNkGZL.exe
  C:\Windows\System\ryNkGZL.exe
  2⤵
  PID:1932
- C:\Windows\System\fJUQAba.exe
  C:\Windows\System\fJUQAba.exe
  2⤵
  PID:3096
- C:\Windows\System\IgojXMM.exe
  C:\Windows\System\IgojXMM.exe
  2⤵
  PID:4992
- C:\Windows\System\FFZmpJc.exe
  C:\Windows\System\FFZmpJc.exe
  2⤵
  PID:2976
- C:\Windows\System\nHhTMjt.exe
  C:\Windows\System\nHhTMjt.exe
  2⤵
  PID:2128
- C:\Windows\System\uErCcur.exe
  C:\Windows\System\uErCcur.exe
  2⤵
  PID:1500
- C:\Windows\System\oxsQLgm.exe
  C:\Windows\System\oxsQLgm.exe
  2⤵
  PID:920
- C:\Windows\System\QettpWK.exe
  C:\Windows\System\QettpWK.exe
  2⤵
  PID:884
- C:\Windows\System\KLTIhLN.exe
  C:\Windows\System\KLTIhLN.exe
  2⤵
  PID:4272
- C:\Windows\System\eEYSbiW.exe
  C:\Windows\System\eEYSbiW.exe
  2⤵
  PID:460
- C:\Windows\System\WwkDkSa.exe
  C:\Windows\System\WwkDkSa.exe
  2⤵
  PID:5136
- C:\Windows\System\QuNydNh.exe
  C:\Windows\System\QuNydNh.exe
  2⤵
  PID:5160
- C:\Windows\System\GsqQvXB.exe
  C:\Windows\System\GsqQvXB.exe
  2⤵
  PID:5196
- C:\Windows\System\JbzEzBo.exe
  C:\Windows\System\JbzEzBo.exe
  2⤵
  PID:5216
- C:\Windows\System\aNFnsho.exe
  C:\Windows\System\aNFnsho.exe
  2⤵
  PID:5252
- C:\Windows\System\RFiPNbn.exe
  C:\Windows\System\RFiPNbn.exe
  2⤵
  PID:5284
- C:\Windows\System\yCbRjpR.exe
  C:\Windows\System\yCbRjpR.exe
  2⤵
  PID:5308
- C:\Windows\System\ITsLPxW.exe
  C:\Windows\System\ITsLPxW.exe
  2⤵
  PID:5324
- C:\Windows\System\GeuSlwW.exe
  C:\Windows\System\GeuSlwW.exe
  2⤵
  PID:5348
- C:\Windows\System\vBDdfQJ.exe
  C:\Windows\System\vBDdfQJ.exe
  2⤵
  PID:5384
- C:\Windows\System\fCBQuzF.exe
  C:\Windows\System\fCBQuzF.exe
  2⤵
  PID:5420
- C:\Windows\System\VbBMgGu.exe
  C:\Windows\System\VbBMgGu.exe
  2⤵
  PID:5460
- C:\Windows\System\VNPzBta.exe
  C:\Windows\System\VNPzBta.exe
  2⤵
  PID:5476
- C:\Windows\System\YqSvOJa.exe
  C:\Windows\System\YqSvOJa.exe
  2⤵
  PID:5492
- C:\Windows\System\uaoQhjk.exe
  C:\Windows\System\uaoQhjk.exe
  2⤵
  PID:5508
- C:\Windows\System\vyKBWhS.exe
  C:\Windows\System\vyKBWhS.exe
  2⤵
  PID:5524
- C:\Windows\System\cjzKvhp.exe
  C:\Windows\System\cjzKvhp.exe
  2⤵
  PID:5540
- C:\Windows\System\OjmZdNj.exe
  C:\Windows\System\OjmZdNj.exe
  2⤵
  PID:5556
- C:\Windows\System\DWmeQIK.exe
  C:\Windows\System\DWmeQIK.exe
  2⤵
  PID:5572
- C:\Windows\System\FdUCHUW.exe
  C:\Windows\System\FdUCHUW.exe
  2⤵
  PID:5596
- C:\Windows\System\BtnEsby.exe
  C:\Windows\System\BtnEsby.exe
  2⤵
  PID:5668
- C:\Windows\System\XhHNrul.exe
  C:\Windows\System\XhHNrul.exe
  2⤵
  PID:5708
- C:\Windows\System\tQEmccZ.exe
  C:\Windows\System\tQEmccZ.exe
  2⤵
  PID:5736
- C:\Windows\System\ZkSeECy.exe
  C:\Windows\System\ZkSeECy.exe
  2⤵
  PID:5788
- C:\Windows\System\GkllFdS.exe
  C:\Windows\System\GkllFdS.exe
  2⤵
  PID:5804
- C:\Windows\System\xYDIbIa.exe
  C:\Windows\System\xYDIbIa.exe
  2⤵
  PID:5836
- C:\Windows\System\UFRpaNw.exe
  C:\Windows\System\UFRpaNw.exe
  2⤵
  PID:5860
- C:\Windows\System\GNaKGDo.exe
  C:\Windows\System\GNaKGDo.exe
  2⤵
  PID:5888
- C:\Windows\System\sriMagq.exe
  C:\Windows\System\sriMagq.exe
  2⤵
  PID:5904
- C:\Windows\System\ZzRMqkW.exe
  C:\Windows\System\ZzRMqkW.exe
  2⤵
  PID:5928
- C:\Windows\System\DAybUDV.exe
  C:\Windows\System\DAybUDV.exe
  2⤵
  PID:5960
- C:\Windows\System\BofzQYL.exe
  C:\Windows\System\BofzQYL.exe
  2⤵
  PID:5988
- C:\Windows\System\xCiSBkE.exe
  C:\Windows\System\xCiSBkE.exe
  2⤵
  PID:6028
- C:\Windows\System\QRRAhDz.exe
  C:\Windows\System\QRRAhDz.exe
  2⤵
  PID:6064
- C:\Windows\System\riwkVGn.exe
  C:\Windows\System\riwkVGn.exe
  2⤵
  PID:6096
- C:\Windows\System\kokgGtt.exe
  C:\Windows\System\kokgGtt.exe
  2⤵
  PID:6120
- C:\Windows\System\BROOxEH.exe
  C:\Windows\System\BROOxEH.exe
  2⤵
  PID:1704
- C:\Windows\System\rFWaCMD.exe
  C:\Windows\System\rFWaCMD.exe
  2⤵
  PID:5208
- C:\Windows\System\bowkHBW.exe
  C:\Windows\System\bowkHBW.exe
  2⤵
  PID:5368
- C:\Windows\System\DNnqzaw.exe
  C:\Windows\System\DNnqzaw.exe
  2⤵
  PID:5376
- C:\Windows\System\EIlViRA.exe
  C:\Windows\System\EIlViRA.exe
  2⤵
  PID:5444
- C:\Windows\System\ZDixGtV.exe
  C:\Windows\System\ZDixGtV.exe
  2⤵
  PID:5552
- C:\Windows\System\KBNwtRA.exe
  C:\Windows\System\KBNwtRA.exe
  2⤵
  PID:5548
- C:\Windows\System\iZMnWzE.exe
  C:\Windows\System\iZMnWzE.exe
  2⤵
  PID:5660
- C:\Windows\System\IkwdMpO.exe
  C:\Windows\System\IkwdMpO.exe
  2⤵
  PID:5732
- C:\Windows\System\xJjHWKr.exe
  C:\Windows\System\xJjHWKr.exe
  2⤵
  PID:5784
- C:\Windows\System\agsGZXT.exe
  C:\Windows\System\agsGZXT.exe
  2⤵
  PID:5856
- C:\Windows\System\halHsts.exe
  C:\Windows\System\halHsts.exe
  2⤵
  PID:5940
- C:\Windows\System\ZsuntnA.exe
  C:\Windows\System\ZsuntnA.exe
  2⤵
  PID:6052
- C:\Windows\System\hBNNDss.exe
  C:\Windows\System\hBNNDss.exe
  2⤵
  PID:6040
- C:\Windows\System\AgwEtqF.exe
  C:\Windows\System\AgwEtqF.exe
  2⤵
  PID:5152
- C:\Windows\System\kNNkeaJ.exe
  C:\Windows\System\kNNkeaJ.exe
  2⤵
  PID:5264
- C:\Windows\System\gtgTXgm.exe
  C:\Windows\System\gtgTXgm.exe
  2⤵
  PID:5400
- C:\Windows\System\YInfjce.exe
  C:\Windows\System\YInfjce.exe
  2⤵
  PID:5584
- C:\Windows\System\UIuLtIY.exe
  C:\Windows\System\UIuLtIY.exe
  2⤵
  PID:5704
- C:\Windows\System\qfgjwmc.exe
  C:\Windows\System\qfgjwmc.exe
  2⤵
  PID:5816
- C:\Windows\System\Akfexvo.exe
  C:\Windows\System\Akfexvo.exe
  2⤵
  PID:6056
- C:\Windows\System\iktRGpe.exe
  C:\Windows\System\iktRGpe.exe
  2⤵
  PID:5316
- C:\Windows\System\IlvGemb.exe
  C:\Windows\System\IlvGemb.exe
  2⤵
  PID:5516
- C:\Windows\System\ACuGptc.exe
  C:\Windows\System\ACuGptc.exe
  2⤵
  PID:5900
- C:\Windows\System\OBnVAFT.exe
  C:\Windows\System\OBnVAFT.exe
  2⤵
  PID:5536
- C:\Windows\System\NKBxoHw.exe
  C:\Windows\System\NKBxoHw.exe
  2⤵
  PID:6152
- C:\Windows\System\UmaQVFp.exe
  C:\Windows\System\UmaQVFp.exe
  2⤵
  PID:6176
- C:\Windows\System\LNiKdjb.exe
  C:\Windows\System\LNiKdjb.exe
  2⤵
  PID:6204
- C:\Windows\System\JOzsoVv.exe
  C:\Windows\System\JOzsoVv.exe
  2⤵
  PID:6220
- C:\Windows\System\kVEJETz.exe
  C:\Windows\System\kVEJETz.exe
  2⤵
  PID:6248
- C:\Windows\System\GknvkKH.exe
  C:\Windows\System\GknvkKH.exe
  2⤵
  PID:6272
- C:\Windows\System\KdydmXq.exe
  C:\Windows\System\KdydmXq.exe
  2⤵
  PID:6304
- C:\Windows\System\vmTnAVd.exe
  C:\Windows\System\vmTnAVd.exe
  2⤵
  PID:6328
- C:\Windows\System\CxBqzKF.exe
  C:\Windows\System\CxBqzKF.exe
  2⤵
  PID:6348
- C:\Windows\System\nVmBFdC.exe
  C:\Windows\System\nVmBFdC.exe
  2⤵
  PID:6376
- C:\Windows\System\NBwAIua.exe
  C:\Windows\System\NBwAIua.exe
  2⤵
  PID:6412
- C:\Windows\System\AAoUflc.exe
  C:\Windows\System\AAoUflc.exe
  2⤵
  PID:6444
- C:\Windows\System\pRaWPac.exe
  C:\Windows\System\pRaWPac.exe
  2⤵
  PID:6472
- C:\Windows\System\SFYlYca.exe
  C:\Windows\System\SFYlYca.exe
  2⤵
  PID:6500
- C:\Windows\System\TZKGXPQ.exe
  C:\Windows\System\TZKGXPQ.exe
  2⤵
  PID:6532
- C:\Windows\System\FOOKqMe.exe
  C:\Windows\System\FOOKqMe.exe
  2⤵
  PID:6564
- C:\Windows\System\eiGZlKp.exe
  C:\Windows\System\eiGZlKp.exe
  2⤵
  PID:6596
- C:\Windows\System\PcJVSux.exe
  C:\Windows\System\PcJVSux.exe
  2⤵
  PID:6628
- C:\Windows\System\gVeNqxX.exe
  C:\Windows\System\gVeNqxX.exe
  2⤵
  PID:6656
- C:\Windows\System\NwmEHCv.exe
  C:\Windows\System\NwmEHCv.exe
  2⤵
  PID:6680
- C:\Windows\System\SGQuewS.exe
  C:\Windows\System\SGQuewS.exe
  2⤵
  PID:6712
- C:\Windows\System\BamvhUh.exe
  C:\Windows\System\BamvhUh.exe
  2⤵
  PID:6740
- C:\Windows\System\aECWZAS.exe
  C:\Windows\System\aECWZAS.exe
  2⤵
  PID:6768
- C:\Windows\System\KAznddv.exe
  C:\Windows\System\KAznddv.exe
  2⤵
  PID:6808
- C:\Windows\System\cxNggdw.exe
  C:\Windows\System\cxNggdw.exe
  2⤵
  PID:6836
- C:\Windows\System\kynfWDR.exe
  C:\Windows\System\kynfWDR.exe
  2⤵
  PID:6864
- C:\Windows\System\XWlQnfI.exe
  C:\Windows\System\XWlQnfI.exe
  2⤵
  PID:6892
- C:\Windows\System\OJggUSr.exe
  C:\Windows\System\OJggUSr.exe
  2⤵
  PID:6920
- C:\Windows\System\KcnGpiA.exe
  C:\Windows\System\KcnGpiA.exe
  2⤵
  PID:6948
- C:\Windows\System\wLSHomG.exe
  C:\Windows\System\wLSHomG.exe
  2⤵
  PID:6976
- C:\Windows\System\RqLjpAQ.exe
  C:\Windows\System\RqLjpAQ.exe
  2⤵
  PID:7004
- C:\Windows\System\RAokViW.exe
  C:\Windows\System\RAokViW.exe
  2⤵
  PID:7032
- C:\Windows\System\SCedzAV.exe
  C:\Windows\System\SCedzAV.exe
  2⤵
  PID:7060
- C:\Windows\System\ZsZHpUH.exe
  C:\Windows\System\ZsZHpUH.exe
  2⤵
  PID:7088
- C:\Windows\System\oPBBrkK.exe
  C:\Windows\System\oPBBrkK.exe
  2⤵
  PID:7116
- C:\Windows\System\yPDdXLD.exe
  C:\Windows\System\yPDdXLD.exe
  2⤵
  PID:7148
- C:\Windows\System\xLTJuJI.exe
  C:\Windows\System\xLTJuJI.exe
  2⤵
  PID:6168
- C:\Windows\System\gwaJDwj.exe
  C:\Windows\System\gwaJDwj.exe
  2⤵
  PID:6148
- C:\Windows\System\znvkFyo.exe
  C:\Windows\System\znvkFyo.exe
  2⤵
  PID:6264
- C:\Windows\System\DABTWju.exe
  C:\Windows\System\DABTWju.exe
  2⤵
  PID:6324
- C:\Windows\System\yORwgdZ.exe
  C:\Windows\System\yORwgdZ.exe
  2⤵
  PID:6384
- C:\Windows\System\xuFDveK.exe
  C:\Windows\System\xuFDveK.exe
  2⤵
  PID:6464
- C:\Windows\System\bIeKvhZ.exe
  C:\Windows\System\bIeKvhZ.exe
  2⤵
  PID:6468
- C:\Windows\System\VnUrAMC.exe
  C:\Windows\System\VnUrAMC.exe
  2⤵
  PID:6580
- C:\Windows\System\atFuSJI.exe
  C:\Windows\System\atFuSJI.exe
  2⤵
  PID:6592
- C:\Windows\System\sMmUwvx.exe
  C:\Windows\System\sMmUwvx.exe
  2⤵
  PID:6756
- C:\Windows\System\NukHoJd.exe
  C:\Windows\System\NukHoJd.exe
  2⤵
  PID:6820
- C:\Windows\System\yGSjBVe.exe
  C:\Windows\System\yGSjBVe.exe
  2⤵
  PID:6876
- C:\Windows\System\QrQyPnt.exe
  C:\Windows\System\QrQyPnt.exe
  2⤵
  PID:6904
- C:\Windows\System\SoRDfgp.exe
  C:\Windows\System\SoRDfgp.exe
  2⤵
  PID:6988
- C:\Windows\System\fXlcGMb.exe
  C:\Windows\System\fXlcGMb.exe
  2⤵
  PID:7048
- C:\Windows\System\bLvyblK.exe
  C:\Windows\System\bLvyblK.exe
  2⤵
  PID:7056
- C:\Windows\System\issQrEi.exe
  C:\Windows\System\issQrEi.exe
  2⤵
  PID:7164
- C:\Windows\System\ijWmXZT.exe
  C:\Windows\System\ijWmXZT.exe
  2⤵
  PID:6164
- C:\Windows\System\xqzsgxF.exe
  C:\Windows\System\xqzsgxF.exe
  2⤵
  PID:6396
- C:\Windows\System\dqozuKJ.exe
  C:\Windows\System\dqozuKJ.exe
  2⤵
  PID:6404
- C:\Windows\System\DQlZkVl.exe
  C:\Windows\System\DQlZkVl.exe
  2⤵
  PID:6732
- C:\Windows\System\ohDNKkX.exe
  C:\Windows\System\ohDNKkX.exe
  2⤵
  PID:6764
- C:\Windows\System\aBiraVy.exe
  C:\Windows\System\aBiraVy.exe
  2⤵
  PID:6972
- C:\Windows\System\AjvpBCu.exe
  C:\Windows\System\AjvpBCu.exe
  2⤵
  PID:7144
- C:\Windows\System\LqVjgtl.exe
  C:\Windows\System\LqVjgtl.exe
  2⤵
  PID:6604
- C:\Windows\System\SLfDHYl.exe
  C:\Windows\System\SLfDHYl.exe
  2⤵
  PID:6796
- C:\Windows\System\dumlbOP.exe
  C:\Windows\System\dumlbOP.exe
  2⤵
  PID:6936
- C:\Windows\System\ReMArgk.exe
  C:\Windows\System\ReMArgk.exe
  2⤵
  PID:7080
- C:\Windows\System\PvgPyHW.exe
  C:\Windows\System\PvgPyHW.exe
  2⤵
  PID:7192
- C:\Windows\System\FvqsiIg.exe
  C:\Windows\System\FvqsiIg.exe
  2⤵
  PID:7216
- C:\Windows\System\eDWVers.exe
  C:\Windows\System\eDWVers.exe
  2⤵
  PID:7244
- C:\Windows\System\bmGhFId.exe
  C:\Windows\System\bmGhFId.exe
  2⤵
  PID:7272
- C:\Windows\System\HCIMAFv.exe
  C:\Windows\System\HCIMAFv.exe
  2⤵
  PID:7296
- C:\Windows\System\YcxBEAt.exe
  C:\Windows\System\YcxBEAt.exe
  2⤵
  PID:7320
- C:\Windows\System\lZqhOqi.exe
  C:\Windows\System\lZqhOqi.exe
  2⤵
  PID:7340
- C:\Windows\System\WnzteDi.exe
  C:\Windows\System\WnzteDi.exe
  2⤵
  PID:7364
- C:\Windows\System\wePPpxX.exe
  C:\Windows\System\wePPpxX.exe
  2⤵
  PID:7392
- C:\Windows\System\DmhRfve.exe
  C:\Windows\System\DmhRfve.exe
  2⤵
  PID:7412
- C:\Windows\System\UFDPzCL.exe
  C:\Windows\System\UFDPzCL.exe
  2⤵
  PID:7440
- C:\Windows\System\kMvFmCr.exe
  C:\Windows\System\kMvFmCr.exe
  2⤵
  PID:7460
- C:\Windows\System\nEpHghd.exe
  C:\Windows\System\nEpHghd.exe
  2⤵
  PID:7496
- C:\Windows\System\jgJNyPP.exe
  C:\Windows\System\jgJNyPP.exe
  2⤵
  PID:7532
- C:\Windows\System\jSwjEwr.exe
  C:\Windows\System\jSwjEwr.exe
  2⤵
  PID:7560
- C:\Windows\System\agwoala.exe
  C:\Windows\System\agwoala.exe
  2⤵
  PID:7584
- C:\Windows\System\tbkEPjd.exe
  C:\Windows\System\tbkEPjd.exe
  2⤵
  PID:7608
- C:\Windows\System\HpBlAlD.exe
  C:\Windows\System\HpBlAlD.exe
  2⤵
  PID:7648
- C:\Windows\System\yhHLwTA.exe
  C:\Windows\System\yhHLwTA.exe
  2⤵
  PID:7672
- C:\Windows\System\keFYAVc.exe
  C:\Windows\System\keFYAVc.exe
  2⤵
  PID:7704
- C:\Windows\System\tZWigAz.exe
  C:\Windows\System\tZWigAz.exe
  2⤵
  PID:7740
- C:\Windows\System\oCEOYbB.exe
  C:\Windows\System\oCEOYbB.exe
  2⤵
  PID:7768
- C:\Windows\System\ymBFQtr.exe
  C:\Windows\System\ymBFQtr.exe
  2⤵
  PID:7792
- C:\Windows\System\sHowFuk.exe
  C:\Windows\System\sHowFuk.exe
  2⤵
  PID:7812
- C:\Windows\System\qFiuFzD.exe
  C:\Windows\System\qFiuFzD.exe
  2⤵
  PID:7840
- C:\Windows\System\KWuLtML.exe
  C:\Windows\System\KWuLtML.exe
  2⤵
  PID:7868
- C:\Windows\System\OFugdPl.exe
  C:\Windows\System\OFugdPl.exe
  2⤵
  PID:7900
- C:\Windows\System\pNIzMju.exe
  C:\Windows\System\pNIzMju.exe
  2⤵
  PID:7932
- C:\Windows\System\lOggLcs.exe
  C:\Windows\System\lOggLcs.exe
  2⤵
  PID:7964
- C:\Windows\System\ImSPZRU.exe
  C:\Windows\System\ImSPZRU.exe
  2⤵
  PID:7988
- C:\Windows\System\TqJZmEi.exe
  C:\Windows\System\TqJZmEi.exe
  2⤵
  PID:8020
- C:\Windows\System\OBwuQXH.exe
  C:\Windows\System\OBwuQXH.exe
  2⤵
  PID:8056
- C:\Windows\System\pJKovLZ.exe
  C:\Windows\System\pJKovLZ.exe
  2⤵
  PID:8084
- C:\Windows\System\erIKSVG.exe
  C:\Windows\System\erIKSVG.exe
  2⤵
  PID:8112
- C:\Windows\System\PHCkpQN.exe
  C:\Windows\System\PHCkpQN.exe
  2⤵
  PID:8144
- C:\Windows\System\xrIXWeo.exe
  C:\Windows\System\xrIXWeo.exe
  2⤵
  PID:8176
- C:\Windows\System\SwRJMkY.exe
  C:\Windows\System\SwRJMkY.exe
  2⤵
  PID:6132
- C:\Windows\System\aeGTBOu.exe
  C:\Windows\System\aeGTBOu.exe
  2⤵
  PID:7180
- C:\Windows\System\SpCwhDt.exe
  C:\Windows\System\SpCwhDt.exe
  2⤵
  PID:7268
- C:\Windows\System\rHWFigZ.exe
  C:\Windows\System\rHWFigZ.exe
  2⤵
  PID:7284
- C:\Windows\System\bTSkJxj.exe
  C:\Windows\System\bTSkJxj.exe
  2⤵
  PID:7436
- C:\Windows\System\LPiNtDN.exe
  C:\Windows\System\LPiNtDN.exe
  2⤵
  PID:7524
- C:\Windows\System\UjQQuaF.exe
  C:\Windows\System\UjQQuaF.exe
  2⤵
  PID:7408
- C:\Windows\System\BUSojMm.exe
  C:\Windows\System\BUSojMm.exe
  2⤵
  PID:7580
- C:\Windows\System\LJcLkmu.exe
  C:\Windows\System\LJcLkmu.exe
  2⤵
  PID:7628
- C:\Windows\System\DgqqxMD.exe
  C:\Windows\System\DgqqxMD.exe
  2⤵
  PID:7728
- C:\Windows\System\TnfiTXz.exe
  C:\Windows\System\TnfiTXz.exe
  2⤵
  PID:7800
- C:\Windows\System\uQfDckq.exe
  C:\Windows\System\uQfDckq.exe
  2⤵
  PID:7848
- C:\Windows\System\DSfuPqn.exe
  C:\Windows\System\DSfuPqn.exe
  2⤵
  PID:7856
- C:\Windows\System\SadDxBQ.exe
  C:\Windows\System\SadDxBQ.exe
  2⤵
  PID:7960
- C:\Windows\System\CdsGWie.exe
  C:\Windows\System\CdsGWie.exe
  2⤵
  PID:8000
- C:\Windows\System\oJMEfku.exe
  C:\Windows\System\oJMEfku.exe
  2⤵
  PID:8076
- C:\Windows\System\CtQuTEe.exe
  C:\Windows\System\CtQuTEe.exe
  2⤵
  PID:8120
- C:\Windows\System\WxtCInZ.exe
  C:\Windows\System\WxtCInZ.exe
  2⤵
  PID:8184
- C:\Windows\System\xBCuswI.exe
  C:\Windows\System\xBCuswI.exe
  2⤵
  PID:7424
- C:\Windows\System\MwfhYas.exe
  C:\Windows\System\MwfhYas.exe
  2⤵
  PID:7232
- C:\Windows\System\YkQijgE.exe
  C:\Windows\System\YkQijgE.exe
  2⤵
  PID:7720
- C:\Windows\System\EoMvjhl.exe
  C:\Windows\System\EoMvjhl.exe
  2⤵
  PID:7548
- C:\Windows\System\HAmpgyj.exe
  C:\Windows\System\HAmpgyj.exe
  2⤵
  PID:7952
- C:\Windows\System\zgHnlaq.exe
  C:\Windows\System\zgHnlaq.exe
  2⤵
  PID:8104
- C:\Windows\System\SySFPOu.exe
  C:\Windows\System\SySFPOu.exe
  2⤵
  PID:7228
- C:\Windows\System\aKqRkFD.exe
  C:\Windows\System\aKqRkFD.exe
  2⤵
  PID:8096
- C:\Windows\System\YxWNyLs.exe
  C:\Windows\System\YxWNyLs.exe
  2⤵
  PID:8228
- C:\Windows\System\xkfldnd.exe
  C:\Windows\System\xkfldnd.exe
  2⤵
  PID:8252
- C:\Windows\System\GQJnExj.exe
  C:\Windows\System\GQJnExj.exe
  2⤵
  PID:8284
- C:\Windows\System\KPpXQwp.exe
  C:\Windows\System\KPpXQwp.exe
  2⤵
  PID:8320
- C:\Windows\System\npsxyCN.exe
  C:\Windows\System\npsxyCN.exe
  2⤵
  PID:8344
- C:\Windows\System\ENNpbvV.exe
  C:\Windows\System\ENNpbvV.exe
  2⤵
  PID:8368
- C:\Windows\System\BrYGxlq.exe
  C:\Windows\System\BrYGxlq.exe
  2⤵
  PID:8404
- C:\Windows\System\XVWDvND.exe
  C:\Windows\System\XVWDvND.exe
  2⤵
  PID:8432
- C:\Windows\System\sUJhLtI.exe
  C:\Windows\System\sUJhLtI.exe
  2⤵
  PID:8460
- C:\Windows\System\SZdokzv.exe
  C:\Windows\System\SZdokzv.exe
  2⤵
  PID:8484
- C:\Windows\System\nQXiZdN.exe
  C:\Windows\System\nQXiZdN.exe
  2⤵
  PID:8512
- C:\Windows\System\qDgtLoU.exe
  C:\Windows\System\qDgtLoU.exe
  2⤵
  PID:8536
- C:\Windows\System\fJLMyhY.exe
  C:\Windows\System\fJLMyhY.exe
  2⤵
  PID:8560
- C:\Windows\System\gzSyFYs.exe
  C:\Windows\System\gzSyFYs.exe
  2⤵
  PID:8580
- C:\Windows\System\bOxgXUs.exe
  C:\Windows\System\bOxgXUs.exe
  2⤵
  PID:8596
- C:\Windows\System\wNzJgNg.exe
  C:\Windows\System\wNzJgNg.exe
  2⤵
  PID:8620
- C:\Windows\System\LRGYZzh.exe
  C:\Windows\System\LRGYZzh.exe
  2⤵
  PID:8652
- C:\Windows\System\FXbWBJi.exe
  C:\Windows\System\FXbWBJi.exe
  2⤵
  PID:8680
- C:\Windows\System\yRlNlGt.exe
  C:\Windows\System\yRlNlGt.exe
  2⤵
  PID:8712
- C:\Windows\System\fBdNbob.exe
  C:\Windows\System\fBdNbob.exe
  2⤵
  PID:8736
- C:\Windows\System\ilHWiBV.exe
  C:\Windows\System\ilHWiBV.exe
  2⤵
  PID:8764
- C:\Windows\System\XcQNDnD.exe
  C:\Windows\System\XcQNDnD.exe
  2⤵
  PID:8800
- C:\Windows\System\PdULMga.exe
  C:\Windows\System\PdULMga.exe
  2⤵
  PID:8844
- C:\Windows\System\MvJyXYF.exe
  C:\Windows\System\MvJyXYF.exe
  2⤵
  PID:8868
- C:\Windows\System\pfDwAPb.exe
  C:\Windows\System\pfDwAPb.exe
  2⤵
  PID:8892
- C:\Windows\System\XzMLhZl.exe
  C:\Windows\System\XzMLhZl.exe
  2⤵
  PID:8916
- C:\Windows\System\BxwlwcW.exe
  C:\Windows\System\BxwlwcW.exe
  2⤵
  PID:8944
- C:\Windows\System\CdZbJNo.exe
  C:\Windows\System\CdZbJNo.exe
  2⤵
  PID:8972
- C:\Windows\System\JgdNLtP.exe
  C:\Windows\System\JgdNLtP.exe
  2⤵
  PID:9012
- C:\Windows\System\IkMxNCH.exe
  C:\Windows\System\IkMxNCH.exe
  2⤵
  PID:9036
- C:\Windows\System\oUIqjIn.exe
  C:\Windows\System\oUIqjIn.exe
  2⤵
  PID:9068
- C:\Windows\System\udrIsfG.exe
  C:\Windows\System\udrIsfG.exe
  2⤵
  PID:9096
- C:\Windows\System\QAnGbCa.exe
  C:\Windows\System\QAnGbCa.exe
  2⤵
  PID:9120
- C:\Windows\System\RXSNaLo.exe
  C:\Windows\System\RXSNaLo.exe
  2⤵
  PID:9152
- C:\Windows\System\ZkEYSgt.exe
  C:\Windows\System\ZkEYSgt.exe
  2⤵
  PID:9176
- C:\Windows\System\mAYhYPg.exe
  C:\Windows\System\mAYhYPg.exe
  2⤵
  PID:9212
- C:\Windows\System\kgmVjFM.exe
  C:\Windows\System\kgmVjFM.exe
  2⤵
  PID:8016
- C:\Windows\System\bxRmXGY.exe
  C:\Windows\System\bxRmXGY.exe
  2⤵
  PID:7252
- C:\Windows\System\dbXSoUd.exe
  C:\Windows\System\dbXSoUd.exe
  2⤵
  PID:8248
- C:\Windows\System\KFzOtmm.exe
  C:\Windows\System\KFzOtmm.exe
  2⤵
  PID:8360
- C:\Windows\System\cJusbdA.exe
  C:\Windows\System\cJusbdA.exe
  2⤵
  PID:8400
- C:\Windows\System\DIxWZoE.exe
  C:\Windows\System\DIxWZoE.exe
  2⤵
  PID:8416
- C:\Windows\System\IlFWtfp.exe
  C:\Windows\System\IlFWtfp.exe
  2⤵
  PID:8500
- C:\Windows\System\TeQDjSG.exe
  C:\Windows\System\TeQDjSG.exe
  2⤵
  PID:8664
- C:\Windows\System\SUUvMSe.exe
  C:\Windows\System\SUUvMSe.exe
  2⤵
  PID:8644
- C:\Windows\System\MgBNUol.exe
  C:\Windows\System\MgBNUol.exe
  2⤵
  PID:8720
- C:\Windows\System\HAbTLzm.exe
  C:\Windows\System\HAbTLzm.exe
  2⤵
  PID:8796
- C:\Windows\System\rlwOKHQ.exe
  C:\Windows\System\rlwOKHQ.exe
  2⤵
  PID:8856
- C:\Windows\System\wmvVLFI.exe
  C:\Windows\System\wmvVLFI.exe
  2⤵
  PID:8860
- C:\Windows\System\nfdpDdW.exe
  C:\Windows\System\nfdpDdW.exe
  2⤵
  PID:8964
- C:\Windows\System\kCJUJVQ.exe
  C:\Windows\System\kCJUJVQ.exe
  2⤵
  PID:9028
- C:\Windows\System\ZPuvhnt.exe
  C:\Windows\System\ZPuvhnt.exe
  2⤵
  PID:9140
- C:\Windows\System\iEtzNHB.exe
  C:\Windows\System\iEtzNHB.exe
  2⤵
  PID:9200
- C:\Windows\System\tGZeMPo.exe
  C:\Windows\System\tGZeMPo.exe
  2⤵
  PID:7352
- C:\Windows\System\ytAkNZU.exe
  C:\Windows\System\ytAkNZU.exe
  2⤵
  PID:8496
- C:\Windows\System\rRLXNID.exe
  C:\Windows\System\rRLXNID.exe
  2⤵
  PID:8472
- C:\Windows\System\cjUhpAR.exe
  C:\Windows\System\cjUhpAR.exe
  2⤵
  PID:8632
- C:\Windows\System\wGzBNtL.exe
  C:\Windows\System\wGzBNtL.exe
  2⤵
  PID:8784
- C:\Windows\System\SZaEiSr.exe
  C:\Windows\System\SZaEiSr.exe
  2⤵
  PID:8992
- C:\Windows\System\GCddKnY.exe
  C:\Windows\System\GCddKnY.exe
  2⤵
  PID:9188
- C:\Windows\System\VTAxFRV.exe
  C:\Windows\System\VTAxFRV.exe
  2⤵
  PID:8308
- C:\Windows\System\tgbdvSk.exe
  C:\Windows\System\tgbdvSk.exe
  2⤵
  PID:8788
- C:\Windows\System\VlCWbkC.exe
  C:\Windows\System\VlCWbkC.exe
  2⤵
  PID:9204
- C:\Windows\System\eiyFHIR.exe
  C:\Windows\System\eiyFHIR.exe
  2⤵
  PID:8700
- C:\Windows\System\HfhrOVA.exe
  C:\Windows\System\HfhrOVA.exe
  2⤵
  PID:8356
- C:\Windows\System\ySArzfS.exe
  C:\Windows\System\ySArzfS.exe
  2⤵
  PID:9232
- C:\Windows\System\CWYkoat.exe
  C:\Windows\System\CWYkoat.exe
  2⤵
  PID:9264
- C:\Windows\System\tidGnQs.exe
  C:\Windows\System\tidGnQs.exe
  2⤵
  PID:9296
- C:\Windows\System\wwMbVTu.exe
  C:\Windows\System\wwMbVTu.exe
  2⤵
  PID:9324
- C:\Windows\System\YSAhWss.exe
  C:\Windows\System\YSAhWss.exe
  2⤵
  PID:9352
- C:\Windows\System\ylgYPxS.exe
  C:\Windows\System\ylgYPxS.exe
  2⤵
  PID:9384
- C:\Windows\System\nnFgVoB.exe
  C:\Windows\System\nnFgVoB.exe
  2⤵
  PID:9408
- C:\Windows\System\dGpgpaI.exe
  C:\Windows\System\dGpgpaI.exe
  2⤵
  PID:9436
- C:\Windows\System\vXNJMTc.exe
  C:\Windows\System\vXNJMTc.exe
  2⤵
  PID:9464
- C:\Windows\System\fuVSVlT.exe
  C:\Windows\System\fuVSVlT.exe
  2⤵
  PID:9492
- C:\Windows\System\MtklsXo.exe
  C:\Windows\System\MtklsXo.exe
  2⤵
  PID:9508
- C:\Windows\System\sRSmcmF.exe
  C:\Windows\System\sRSmcmF.exe
  2⤵
  PID:9540
- C:\Windows\System\iZhbOTY.exe
  C:\Windows\System\iZhbOTY.exe
  2⤵
  PID:9564
- C:\Windows\System\yvoUKgh.exe
  C:\Windows\System\yvoUKgh.exe
  2⤵
  PID:9600
- C:\Windows\System\DJswoeC.exe
  C:\Windows\System\DJswoeC.exe
  2⤵
  PID:9616
- C:\Windows\System\avctMeM.exe
  C:\Windows\System\avctMeM.exe
  2⤵
  PID:9632
- C:\Windows\System\ESFXXni.exe
  C:\Windows\System\ESFXXni.exe
  2⤵
  PID:9660
- C:\Windows\System\PTXUZrJ.exe
  C:\Windows\System\PTXUZrJ.exe
  2⤵
  PID:9680
- C:\Windows\System\JLCBAhW.exe
  C:\Windows\System\JLCBAhW.exe
  2⤵
  PID:9704
- C:\Windows\System\amRkjEi.exe
  C:\Windows\System\amRkjEi.exe
  2⤵
  PID:9728
- C:\Windows\System\xMLZanQ.exe
  C:\Windows\System\xMLZanQ.exe
  2⤵
  PID:9756
- C:\Windows\System\wVirkxP.exe
  C:\Windows\System\wVirkxP.exe
  2⤵
  PID:9784
- C:\Windows\System\GhrABkF.exe
  C:\Windows\System\GhrABkF.exe
  2⤵
  PID:9804
- C:\Windows\System\EyqmeNd.exe
  C:\Windows\System\EyqmeNd.exe
  2⤵
  PID:9824
- C:\Windows\System\IIpTPPK.exe
  C:\Windows\System\IIpTPPK.exe
  2⤵
  PID:9856
- C:\Windows\System\yXFWGDZ.exe
  C:\Windows\System\yXFWGDZ.exe
  2⤵
  PID:9880
- C:\Windows\System\PmtSWmO.exe
  C:\Windows\System\PmtSWmO.exe
  2⤵
  PID:9904
- C:\Windows\System\GnSbjyh.exe
  C:\Windows\System\GnSbjyh.exe
  2⤵
  PID:9936
- C:\Windows\System\tlwzPAa.exe
  C:\Windows\System\tlwzPAa.exe
  2⤵
  PID:9968
- C:\Windows\System\XUwfUcI.exe
  C:\Windows\System\XUwfUcI.exe
  2⤵
  PID:9996
- C:\Windows\System\ahXLULE.exe
  C:\Windows\System\ahXLULE.exe
  2⤵
  PID:10020
- C:\Windows\System\BdZumkV.exe
  C:\Windows\System\BdZumkV.exe
  2⤵
  PID:10040
- C:\Windows\System\ctaWfRx.exe
  C:\Windows\System\ctaWfRx.exe
  2⤵
  PID:10068
- C:\Windows\System\BkAHEZl.exe
  C:\Windows\System\BkAHEZl.exe
  2⤵
  PID:10100
- C:\Windows\System\lATcQuA.exe
  C:\Windows\System\lATcQuA.exe
  2⤵
  PID:10120
- C:\Windows\System\KhPjUev.exe
  C:\Windows\System\KhPjUev.exe
  2⤵
  PID:10144
- C:\Windows\System\tqWIYrS.exe
  C:\Windows\System\tqWIYrS.exe
  2⤵
  PID:10176
- C:\Windows\System\EpNmhAJ.exe
  C:\Windows\System\EpNmhAJ.exe
  2⤵
  PID:10200
- C:\Windows\System\qpYQhMH.exe
  C:\Windows\System\qpYQhMH.exe
  2⤵
  PID:10228
- C:\Windows\System\qwCXWTt.exe
  C:\Windows\System\qwCXWTt.exe
  2⤵
  PID:9244
- C:\Windows\System\tEOXcnj.exe
  C:\Windows\System\tEOXcnj.exe
  2⤵
  PID:9280
- C:\Windows\System\LjOlIzT.exe
  C:\Windows\System\LjOlIzT.exe
  2⤵
  PID:9400
- C:\Windows\System\XMtsTIl.exe
  C:\Windows\System\XMtsTIl.exe
  2⤵
  PID:9456
- C:\Windows\System\llCsNkz.exe
  C:\Windows\System\llCsNkz.exe
  2⤵
  PID:9556
- C:\Windows\System\WzoShBS.exe
  C:\Windows\System\WzoShBS.exe
  2⤵
  PID:9628
- C:\Windows\System\mKbXbdJ.exe
  C:\Windows\System\mKbXbdJ.exe
  2⤵
  PID:9696
- C:\Windows\System\RyQvKFJ.exe
  C:\Windows\System\RyQvKFJ.exe
  2⤵
  PID:9752
- C:\Windows\System\gDbMEAj.exe
  C:\Windows\System\gDbMEAj.exe
  2⤵
  PID:9768
- C:\Windows\System\BTeghAm.exe
  C:\Windows\System\BTeghAm.exe
  2⤵
  PID:9716
- C:\Windows\System\GOtonVr.exe
  C:\Windows\System\GOtonVr.exe
  2⤵
  PID:9944
- C:\Windows\System\LPeHSWx.exe
  C:\Windows\System\LPeHSWx.exe
  2⤵
  PID:10012
- C:\Windows\System\HTndMyI.exe
  C:\Windows\System\HTndMyI.exe
  2⤵
  PID:9960
- C:\Windows\System\UqesOXQ.exe
  C:\Windows\System\UqesOXQ.exe
  2⤵
  PID:10172
- C:\Windows\System\MgpyAOh.exe
  C:\Windows\System\MgpyAOh.exe
  2⤵
  PID:8756
- C:\Windows\System\NxiJUrF.exe
  C:\Windows\System\NxiJUrF.exe
  2⤵
  PID:9480
- C:\Windows\System\SwfXvZw.exe
  C:\Windows\System\SwfXvZw.exe
  2⤵
  PID:10208
- C:\Windows\System\MNGipyG.exe
  C:\Windows\System\MNGipyG.exe
  2⤵
  PID:10224
- C:\Windows\System\JDJfYGH.exe
  C:\Windows\System\JDJfYGH.exe
  2⤵
  PID:9924
- C:\Windows\System\kfLKaQy.exe
  C:\Windows\System\kfLKaQy.exe
  2⤵
  PID:9976
- C:\Windows\System\RfcLZXf.exe
  C:\Windows\System\RfcLZXf.exe
  2⤵
  PID:10060
- C:\Windows\System\yezaWzk.exe
  C:\Windows\System\yezaWzk.exe
  2⤵
  PID:9376
- C:\Windows\System\mWbrVic.exe
  C:\Windows\System\mWbrVic.exe
  2⤵
  PID:9220
- C:\Windows\System\YClzGpk.exe
  C:\Windows\System\YClzGpk.exe
  2⤵
  PID:9608
- C:\Windows\System\tnSiTLR.exe
  C:\Windows\System\tnSiTLR.exe
  2⤵
  PID:10244
- C:\Windows\System\khLqAXL.exe
  C:\Windows\System\khLqAXL.exe
  2⤵
  PID:10280
- C:\Windows\System\bchTERv.exe
  C:\Windows\System\bchTERv.exe
  2⤵
  PID:10308
- C:\Windows\System\APYYvZd.exe
  C:\Windows\System\APYYvZd.exe
  2⤵
  PID:10336
- C:\Windows\System\KjauXbz.exe
  C:\Windows\System\KjauXbz.exe
  2⤵
  PID:10360
- C:\Windows\System\LiXNGNV.exe
  C:\Windows\System\LiXNGNV.exe
  2⤵
  PID:10392
- C:\Windows\System\PPFGONV.exe
  C:\Windows\System\PPFGONV.exe
  2⤵
  PID:10412
- C:\Windows\System\MRaOyuf.exe
  C:\Windows\System\MRaOyuf.exe
  2⤵
  PID:10448
- C:\Windows\System\qSZrIKL.exe
  C:\Windows\System\qSZrIKL.exe
  2⤵
  PID:10480
- C:\Windows\System\BaYQMNS.exe
  C:\Windows\System\BaYQMNS.exe
  2⤵
  PID:10512
- C:\Windows\System\kJqcgDl.exe
  C:\Windows\System\kJqcgDl.exe
  2⤵
  PID:10540
- C:\Windows\System\xrLESSm.exe
  C:\Windows\System\xrLESSm.exe
  2⤵
  PID:10572
- C:\Windows\System\CGzekaC.exe
  C:\Windows\System\CGzekaC.exe
  2⤵
  PID:10600
- C:\Windows\System\ANoMQqO.exe
  C:\Windows\System\ANoMQqO.exe
  2⤵
  PID:10628
- C:\Windows\System\ZivULcZ.exe
  C:\Windows\System\ZivULcZ.exe
  2⤵
  PID:10660
- C:\Windows\System\zrYcblj.exe
  C:\Windows\System\zrYcblj.exe
  2⤵
  PID:10688
- C:\Windows\System\cgGtXFC.exe
  C:\Windows\System\cgGtXFC.exe
  2⤵
  PID:10724
- C:\Windows\System\BKNdZAC.exe
  C:\Windows\System\BKNdZAC.exe
  2⤵
  PID:10752
- C:\Windows\System\yNgkwTp.exe
  C:\Windows\System\yNgkwTp.exe
  2⤵
  PID:10780
- C:\Windows\System\nUroliC.exe
  C:\Windows\System\nUroliC.exe
  2⤵
  PID:10816
- C:\Windows\System\oTpODPs.exe
  C:\Windows\System\oTpODPs.exe
  2⤵
  PID:10848
- C:\Windows\System\KTaBqzg.exe
  C:\Windows\System\KTaBqzg.exe
  2⤵
  PID:10880
- C:\Windows\System\AbAKKPu.exe
  C:\Windows\System\AbAKKPu.exe
  2⤵
  PID:10900
- C:\Windows\System\gzAfKmJ.exe
  C:\Windows\System\gzAfKmJ.exe
  2⤵
  PID:10920
- C:\Windows\System\xktAoAN.exe
  C:\Windows\System\xktAoAN.exe
  2⤵
  PID:10940
- C:\Windows\System\BBRdtQg.exe
  C:\Windows\System\BBRdtQg.exe
  2⤵
  PID:10972
- C:\Windows\System\XhckIZg.exe
  C:\Windows\System\XhckIZg.exe
  2⤵
  PID:10996
- C:\Windows\System\GmAdpdv.exe
  C:\Windows\System\GmAdpdv.exe
  2⤵
  PID:11028
- C:\Windows\System\sUyjLNn.exe
  C:\Windows\System\sUyjLNn.exe
  2⤵
  PID:11068
- C:\Windows\System\CxgomYb.exe
  C:\Windows\System\CxgomYb.exe
  2⤵
  PID:11092
- C:\Windows\System\kSxkika.exe
  C:\Windows\System\kSxkika.exe
  2⤵
  PID:11120
- C:\Windows\System\Wiczqar.exe
  C:\Windows\System\Wiczqar.exe
  2⤵
  PID:11140
- C:\Windows\System\VIPOqjt.exe
  C:\Windows\System\VIPOqjt.exe
  2⤵
  PID:11168
- C:\Windows\System\hkUcAey.exe
  C:\Windows\System\hkUcAey.exe
  2⤵
  PID:11192
- C:\Windows\System\nJrmZfJ.exe
  C:\Windows\System\nJrmZfJ.exe
  2⤵
  PID:11224
- C:\Windows\System\XaLupxK.exe
  C:\Windows\System\XaLupxK.exe
  2⤵
  PID:11252
- C:\Windows\System\dGiAwhO.exe
  C:\Windows\System\dGiAwhO.exe
  2⤵
  PID:10008
- C:\Windows\System\uNQFnsV.exe
  C:\Windows\System\uNQFnsV.exe
  2⤵
  PID:10328
- C:\Windows\System\eavZrtf.exe
  C:\Windows\System\eavZrtf.exe
  2⤵
  PID:10432
- C:\Windows\System\ommfoJL.exe
  C:\Windows\System\ommfoJL.exe
  2⤵
  PID:10472
- C:\Windows\System\eFGaNaJ.exe
  C:\Windows\System\eFGaNaJ.exe
  2⤵
  PID:10532
- C:\Windows\System\gayrdUr.exe
  C:\Windows\System\gayrdUr.exe
  2⤵
  PID:10388
- C:\Windows\System\HmFlPnB.exe
  C:\Windows\System\HmFlPnB.exe
  2⤵
  PID:10556
- C:\Windows\System\SZXJXAW.exe
  C:\Windows\System\SZXJXAW.exe
  2⤵
  PID:10680
- C:\Windows\System\JymTqVg.exe
  C:\Windows\System\JymTqVg.exe
  2⤵
  PID:10744
- C:\Windows\System\ctDewPI.exe
  C:\Windows\System\ctDewPI.exe
  2⤵
  PID:10776
- C:\Windows\System\IWOXZwh.exe
  C:\Windows\System\IWOXZwh.exe
  2⤵
  PID:10872
- C:\Windows\System\vAHOdCb.exe
  C:\Windows\System\vAHOdCb.exe
  2⤵
  PID:10952
- C:\Windows\System\wvnOicA.exe
  C:\Windows\System\wvnOicA.exe
  2⤵
  PID:10968
- C:\Windows\System\IXRRGrW.exe
  C:\Windows\System\IXRRGrW.exe
  2⤵
  PID:11088
- C:\Windows\System\mTuJclB.exe
  C:\Windows\System\mTuJclB.exe
  2⤵
  PID:11156
- C:\Windows\System\MdrOkdz.exe
  C:\Windows\System\MdrOkdz.exe
  2⤵
  PID:11232
- C:\Windows\System\tzAlpTc.exe
  C:\Windows\System\tzAlpTc.exe
  2⤵
  PID:9336
- C:\Windows\System\CIgCFfb.exe
  C:\Windows\System\CIgCFfb.exe
  2⤵
  PID:10344
- C:\Windows\System\yuRMMYP.exe
  C:\Windows\System\yuRMMYP.exe
  2⤵
  PID:10496
- C:\Windows\System\gVsabNL.exe
  C:\Windows\System\gVsabNL.exe
  2⤵
  PID:10592
- C:\Windows\System\nXudeSN.exe
  C:\Windows\System\nXudeSN.exe
  2⤵
  PID:10768
- C:\Windows\System\OVTpwqq.exe
  C:\Windows\System\OVTpwqq.exe
  2⤵
  PID:10888
- C:\Windows\System\dFTMBNK.exe
  C:\Windows\System\dFTMBNK.exe
  2⤵
  PID:11104
- C:\Windows\System\AiArjvW.exe
  C:\Windows\System\AiArjvW.exe
  2⤵
  PID:11048
- C:\Windows\System\lQLmRAp.exe
  C:\Windows\System\lQLmRAp.exe
  2⤵
  PID:10276
- C:\Windows\System\yIbcCZf.exe
  C:\Windows\System\yIbcCZf.exe
  2⤵
  PID:11244
- C:\Windows\System\XKDsvVE.exe
  C:\Windows\System\XKDsvVE.exe
  2⤵
  PID:10656
- C:\Windows\System\rrCuLKu.exe
  C:\Windows\System\rrCuLKu.exe
  2⤵
  PID:10648
- C:\Windows\System\DumgyGJ.exe
  C:\Windows\System\DumgyGJ.exe
  2⤵
  PID:11284
- C:\Windows\System\nMJrzNY.exe
  C:\Windows\System\nMJrzNY.exe
  2⤵
  PID:11312
- C:\Windows\System\KTdsfvO.exe
  C:\Windows\System\KTdsfvO.exe
  2⤵
  PID:11328
- C:\Windows\System\SvYWtOA.exe
  C:\Windows\System\SvYWtOA.exe
  2⤵
  PID:11352
- C:\Windows\System\SHrLRRt.exe
  C:\Windows\System\SHrLRRt.exe
  2⤵
  PID:11376
- C:\Windows\System\NVrZvqU.exe
  C:\Windows\System\NVrZvqU.exe
  2⤵
  PID:11404
- C:\Windows\System\CTFTiOe.exe
  C:\Windows\System\CTFTiOe.exe
  2⤵
  PID:11440
- C:\Windows\System\OMOiaux.exe
  C:\Windows\System\OMOiaux.exe
  2⤵
  PID:11464
- C:\Windows\System\GlRyVor.exe
  C:\Windows\System\GlRyVor.exe
  2⤵
  PID:11496
- C:\Windows\System\kCMkTpH.exe
  C:\Windows\System\kCMkTpH.exe
  2⤵
  PID:11520
- C:\Windows\System\DwgkCMM.exe
  C:\Windows\System\DwgkCMM.exe
  2⤵
  PID:11552
- C:\Windows\System\CTfrKae.exe
  C:\Windows\System\CTfrKae.exe
  2⤵
  PID:11568
- C:\Windows\System\oEKvRor.exe
  C:\Windows\System\oEKvRor.exe
  2⤵
  PID:11588
- C:\Windows\System\JjvIcCu.exe
  C:\Windows\System\JjvIcCu.exe
  2⤵
  PID:11608
- C:\Windows\System\qbzABdC.exe
  C:\Windows\System\qbzABdC.exe
  2⤵
  PID:11624
- C:\Windows\System\JtVSivh.exe
  C:\Windows\System\JtVSivh.exe
  2⤵
  PID:11656
- C:\Windows\System\FsIxERe.exe
  C:\Windows\System\FsIxERe.exe
  2⤵
  PID:11692
- C:\Windows\System\WHnMpMS.exe
  C:\Windows\System\WHnMpMS.exe
  2⤵
  PID:11720
- C:\Windows\System\akzWrmp.exe
  C:\Windows\System\akzWrmp.exe
  2⤵
  PID:11740
- C:\Windows\System\bQkPEHt.exe
  C:\Windows\System\bQkPEHt.exe
  2⤵
  PID:11768
- C:\Windows\System\zRrnaoh.exe
  C:\Windows\System\zRrnaoh.exe
  2⤵
  PID:11796
- C:\Windows\System\eEygswl.exe
  C:\Windows\System\eEygswl.exe
  2⤵
  PID:11824
- C:\Windows\System\XgrSohQ.exe
  C:\Windows\System\XgrSohQ.exe
  2⤵
  PID:11852
- C:\Windows\System\cWjUOzW.exe
  C:\Windows\System\cWjUOzW.exe
  2⤵
  PID:11884
- C:\Windows\System\SIkagHP.exe
  C:\Windows\System\SIkagHP.exe
  2⤵
  PID:11916
- C:\Windows\System\QfLNVPp.exe
  C:\Windows\System\QfLNVPp.exe
  2⤵
  PID:11948
- C:\Windows\System\KXAMhRo.exe
  C:\Windows\System\KXAMhRo.exe
  2⤵
  PID:11980
- C:\Windows\System\cVggsEa.exe
  C:\Windows\System\cVggsEa.exe
  2⤵
  PID:12016
- C:\Windows\System\IJbhSPm.exe
  C:\Windows\System\IJbhSPm.exe
  2⤵
  PID:12044
- C:\Windows\System\xXIpDcC.exe
  C:\Windows\System\xXIpDcC.exe
  2⤵
  PID:12064
- C:\Windows\System\McqAhNn.exe
  C:\Windows\System\McqAhNn.exe
  2⤵
  PID:12108
- C:\Windows\System\XPQBXES.exe
  C:\Windows\System\XPQBXES.exe
  2⤵
  PID:12136
- C:\Windows\System\AuNKzGQ.exe
  C:\Windows\System\AuNKzGQ.exe
  2⤵
  PID:12168
- C:\Windows\System\XENoDJc.exe
  C:\Windows\System\XENoDJc.exe
  2⤵
  PID:12192
- C:\Windows\System\uCngGNR.exe
  C:\Windows\System\uCngGNR.exe
  2⤵
  PID:12216
- C:\Windows\System\VMrUnwz.exe
  C:\Windows\System\VMrUnwz.exe
  2⤵
  PID:12244
- C:\Windows\System\tpoCmDi.exe
  C:\Windows\System\tpoCmDi.exe
  2⤵
  PID:12276
- C:\Windows\System\pHtLDKz.exe
  C:\Windows\System\pHtLDKz.exe
  2⤵
  PID:10268
- C:\Windows\System\PFeUWmf.exe
  C:\Windows\System\PFeUWmf.exe
  2⤵
  PID:10568
- C:\Windows\System\fPifWNX.exe
  C:\Windows\System\fPifWNX.exe
  2⤵
  PID:11300
- C:\Windows\System\pBWYGaW.exe
  C:\Windows\System\pBWYGaW.exe
  2⤵
  PID:11460
- C:\Windows\System\PsHsqsr.exe
  C:\Windows\System\PsHsqsr.exe
  2⤵
  PID:11304
- C:\Windows\System\AySwQJU.exe
  C:\Windows\System\AySwQJU.exe
  2⤵
  PID:11532
- C:\Windows\System\gUklpMK.exe
  C:\Windows\System\gUklpMK.exe
  2⤵
  PID:11680
- C:\Windows\System\XUUTlxW.exe
  C:\Windows\System\XUUTlxW.exe
  2⤵
  PID:11616
- C:\Windows\System\kJuCMdB.exe
  C:\Windows\System\kJuCMdB.exe
  2⤵
  PID:11648
- C:\Windows\System\xVeWHTL.exe
  C:\Windows\System\xVeWHTL.exe
  2⤵
  PID:11576
- C:\Windows\System\nuHejtw.exe
  C:\Windows\System\nuHejtw.exe
  2⤵
  PID:11816
- C:\Windows\System\COUzNBP.exe
  C:\Windows\System\COUzNBP.exe
  2⤵
  PID:11904
- C:\Windows\System\MwKbisP.exe
  C:\Windows\System\MwKbisP.exe
  2⤵
  PID:12072
- C:\Windows\System\udugUnv.exe
  C:\Windows\System\udugUnv.exe
  2⤵
  PID:12000
- C:\Windows\System\suQpclW.exe
  C:\Windows\System\suQpclW.exe
  2⤵
  PID:12120
- C:\Windows\System\xLfqGQX.exe
  C:\Windows\System\xLfqGQX.exe
  2⤵
  PID:12200
- C:\Windows\System\gMVbtEX.exe
  C:\Windows\System\gMVbtEX.exe
  2⤵
  PID:12264
- C:\Windows\System\nGdNyDc.exe
  C:\Windows\System\nGdNyDc.exe
  2⤵
  PID:12228
- C:\Windows\System\QSsckRp.exe
  C:\Windows\System\QSsckRp.exe
  2⤵
  PID:11340
- C:\Windows\System\TlxOyIs.exe
  C:\Windows\System\TlxOyIs.exe
  2⤵
  PID:11488
- C:\Windows\System\VNqpype.exe
  C:\Windows\System\VNqpype.exe
  2⤵
  PID:12028
- C:\Windows\System\ecXbGjS.exe
  C:\Windows\System\ecXbGjS.exe
  2⤵
  PID:11400
- C:\Windows\System\sAqLRmf.exe
  C:\Windows\System\sAqLRmf.exe
  2⤵
  PID:11364
- C:\Windows\System\HdLCzrI.exe
  C:\Windows\System\HdLCzrI.exe
  2⤵
  PID:10892
- C:\Windows\System\FLzYTwz.exe
  C:\Windows\System\FLzYTwz.exe
  2⤵
  PID:11836
- C:\Windows\System\rUAQnZG.exe
  C:\Windows\System\rUAQnZG.exe
  2⤵
  PID:12292
- C:\Windows\System\bVcTwVp.exe
  C:\Windows\System\bVcTwVp.exe
  2⤵
  PID:12312
- C:\Windows\System\jbmhqyq.exe
  C:\Windows\System\jbmhqyq.exe
  2⤵
  PID:12332
- C:\Windows\System\cokCaqR.exe
  C:\Windows\System\cokCaqR.exe
  2⤵
  PID:12356
- C:\Windows\System\VDyKNow.exe
  C:\Windows\System\VDyKNow.exe
  2⤵
  PID:12384
- C:\Windows\System\flYELgG.exe
  C:\Windows\System\flYELgG.exe
  2⤵
  PID:12412
- C:\Windows\System\GQqKVOO.exe
  C:\Windows\System\GQqKVOO.exe
  2⤵
  PID:12444
- C:\Windows\System\CCyUCcx.exe
  C:\Windows\System\CCyUCcx.exe
  2⤵
  PID:12472
- C:\Windows\System\ZSZgAQp.exe
  C:\Windows\System\ZSZgAQp.exe
  2⤵
  PID:12496
- C:\Windows\System\mHvHWlY.exe
  C:\Windows\System\mHvHWlY.exe
  2⤵
  PID:12520
- C:\Windows\System\FjtASim.exe
  C:\Windows\System\FjtASim.exe
  2⤵
  PID:12560
- C:\Windows\System\pmneNpR.exe
  C:\Windows\System\pmneNpR.exe
  2⤵
  PID:12600
- C:\Windows\System\akwxTPe.exe
  C:\Windows\System\akwxTPe.exe
  2⤵
  PID:12636
- C:\Windows\System\pBDNKWJ.exe
  C:\Windows\System\pBDNKWJ.exe
  2⤵
  PID:12656
- C:\Windows\System\BTLqUBw.exe
  C:\Windows\System\BTLqUBw.exe
  2⤵
  PID:12676
- C:\Windows\System\FdigYzM.exe
  C:\Windows\System\FdigYzM.exe
  2⤵
  PID:12692
- C:\Windows\System\PvbbcLp.exe
  C:\Windows\System\PvbbcLp.exe
  2⤵
  PID:12716
- C:\Windows\System\bYwBTMu.exe
  C:\Windows\System\bYwBTMu.exe
  2⤵
  PID:12760
- C:\Windows\System\JCGVGmF.exe
  C:\Windows\System\JCGVGmF.exe
  2⤵
  PID:12800
- C:\Windows\System\psPWtST.exe
  C:\Windows\System\psPWtST.exe
  2⤵
  PID:12836
- C:\Windows\System\mIASxHG.exe
  C:\Windows\System\mIASxHG.exe
  2⤵
  PID:12868
- C:\Windows\System\LWdywGK.exe
  C:\Windows\System\LWdywGK.exe
  2⤵
  PID:12892
- C:\Windows\System\DMLtwjH.exe
  C:\Windows\System\DMLtwjH.exe
  2⤵
  PID:12924
- C:\Windows\System\toJjjld.exe
  C:\Windows\System\toJjjld.exe
  2⤵
  PID:12952
- C:\Windows\System\NLhZckH.exe
  C:\Windows\System\NLhZckH.exe
  2⤵
  PID:12976
- C:\Windows\System\MKHTFvi.exe
  C:\Windows\System\MKHTFvi.exe
  2⤵
  PID:13008
- C:\Windows\System\GkfHdrr.exe
  C:\Windows\System\GkfHdrr.exe
  2⤵
  PID:13044
- C:\Windows\System\bVDWZZr.exe
  C:\Windows\System\bVDWZZr.exe
  2⤵
  PID:13064
- C:\Windows\System\aqbtxMT.exe
  C:\Windows\System\aqbtxMT.exe
  2⤵
  PID:13088
- C:\Windows\System\RGjGZDL.exe
  C:\Windows\System\RGjGZDL.exe
  2⤵
  PID:13116
- C:\Windows\System\YWPlYME.exe
  C:\Windows\System\YWPlYME.exe
  2⤵
  PID:13136
- C:\Windows\System\gUkOVMM.exe
  C:\Windows\System\gUkOVMM.exe
  2⤵
  PID:13164
- C:\Windows\System\AIGENTO.exe
  C:\Windows\System\AIGENTO.exe
  2⤵
  PID:13188
- C:\Windows\System\SJOhnkI.exe
  C:\Windows\System\SJOhnkI.exe
  2⤵
  PID:13216
- C:\Windows\System\VDQCNmE.exe
  C:\Windows\System\VDQCNmE.exe
  2⤵
  PID:13244
- C:\Windows\System\OEbGpvV.exe
  C:\Windows\System\OEbGpvV.exe
  2⤵
  PID:13276
- C:\Windows\System\rIenNFi.exe
  C:\Windows\System\rIenNFi.exe
  2⤵
  PID:13304
- C:\Windows\System\pnLqGdF.exe
  C:\Windows\System\pnLqGdF.exe
  2⤵
  PID:12300
- C:\Windows\System\egMRBjd.exe
  C:\Windows\System\egMRBjd.exe
  2⤵
  PID:12380
- C:\Windows\System\QInjUdb.exe
  C:\Windows\System\QInjUdb.exe
  2⤵
  PID:12320
- C:\Windows\System\jvIXCwF.exe
  C:\Windows\System\jvIXCwF.exe
  2⤵
  PID:12344
- C:\Windows\System\zARNXfk.exe
  C:\Windows\System\zARNXfk.exe
  2⤵
  PID:12432
- C:\Windows\System\gAGmgGu.exe
  C:\Windows\System\gAGmgGu.exe
  2⤵
  PID:12608
- C:\Windows\System\ESHapbG.exe
  C:\Windows\System\ESHapbG.exe
  2⤵
  PID:12632
- C:\Windows\System\CKmAFtz.exe
  C:\Windows\System\CKmAFtz.exe
  2⤵
  PID:12684
- C:\Windows\System\tGeOoFn.exe
  C:\Windows\System\tGeOoFn.exe
  2⤵
  PID:12736
- C:\Windows\System\tLItAET.exe
  C:\Windows\System\tLItAET.exe
  2⤵
  PID:12828
- C:\Windows\System\wQappcE.exe
  C:\Windows\System\wQappcE.exe
  2⤵
  PID:12948
- C:\Windows\System\lrqFPLQ.exe
  C:\Windows\System\lrqFPLQ.exe
  2⤵
  PID:13028
- C:\Windows\System\wtZJAXi.exe
  C:\Windows\System\wtZJAXi.exe
  2⤵
  PID:12984
- C:\Windows\System\gTkROWA.exe
  C:\Windows\System\gTkROWA.exe
  2⤵
  PID:13128
- C:\Windows\System\ppZrmcv.exe
  C:\Windows\System\ppZrmcv.exe
  2⤵
  PID:13124
- C:\Windows\System\vbAEYMt.exe
  C:\Windows\System\vbAEYMt.exe
  2⤵
  PID:13204
- C:\Windows\System\gVBzQJY.exe
  C:\Windows\System\gVBzQJY.exe
  2⤵
  PID:13296
- C:\Windows\System\lklZSPz.exe
  C:\Windows\System\lklZSPz.exe
  2⤵
  PID:12100
- C:\Windows\System\tUjQmCK.exe
  C:\Windows\System\tUjQmCK.exe
  2⤵
  PID:12400
- C:\Windows\System\XgqdUmy.exe
  C:\Windows\System\XgqdUmy.exe
  2⤵
  PID:12704
- C:\Windows\System\pYizBIQ.exe
  C:\Windows\System\pYizBIQ.exe
  2⤵
  PID:12584
- C:\Windows\System\GRsfISt.exe
  C:\Windows\System\GRsfISt.exe
  2⤵
  PID:13024
- C:\Windows\System\aFffruV.exe
  C:\Windows\System\aFffruV.exe
  2⤵
  PID:13196
- C:\Windows\System\YDJzFjt.exe
  C:\Windows\System\YDJzFjt.exe
  2⤵
  PID:13108
- C:\Windows\System\PhIzcyX.exe
  C:\Windows\System\PhIzcyX.exe
  2⤵
  PID:13272
- C:\Windows\System\OnqFkOm.exe
  C:\Windows\System\OnqFkOm.exe
  2⤵
  PID:13256
- C:\Windows\System\rGjNpCm.exe
  C:\Windows\System\rGjNpCm.exe
  2⤵
  PID:12672
- C:\Windows\System\WylQsxq.exe
  C:\Windows\System\WylQsxq.exe
  2⤵
  PID:12652
- C:\Windows\System\wzxyUKA.exe
  C:\Windows\System\wzxyUKA.exe
  2⤵
  PID:13332
- C:\Windows\System\jnOPeye.exe
  C:\Windows\System\jnOPeye.exe
  2⤵
  PID:13356
- C:\Windows\System\WEKPkxP.exe
  C:\Windows\System\WEKPkxP.exe
  2⤵
  PID:13384
- C:\Windows\System\mzaaOvO.exe
  C:\Windows\System\mzaaOvO.exe
  2⤵
  PID:13412
- C:\Windows\System\LmUxDzR.exe
  C:\Windows\System\LmUxDzR.exe
  2⤵
  PID:13440
- C:\Windows\System\IBGehpc.exe
  C:\Windows\System\IBGehpc.exe
  2⤵
  PID:13460
- C:\Windows\System\XamqNHA.exe
  C:\Windows\System\XamqNHA.exe
  2⤵
  PID:13488
- C:\Windows\System\fXqRbjG.exe
  C:\Windows\System\fXqRbjG.exe
  2⤵
  PID:13516
- C:\Windows\System\ifnyIvz.exe
  C:\Windows\System\ifnyIvz.exe
  2⤵
  PID:13548
- C:\Windows\System\PfJOxEq.exe
  C:\Windows\System\PfJOxEq.exe
  2⤵
  PID:13580
- C:\Windows\System\mTjtaDb.exe
  C:\Windows\System\mTjtaDb.exe
  2⤵
  PID:13604
- C:\Windows\System\rFjQflJ.exe
  C:\Windows\System\rFjQflJ.exe
  2⤵
  PID:13636
- C:\Windows\System\QeyjjfR.exe
  C:\Windows\System\QeyjjfR.exe
  2⤵
  PID:13668
- C:\Windows\System\umaTWRm.exe
  C:\Windows\System\umaTWRm.exe
  2⤵
  PID:13696
- C:\Windows\System\UNFTRUA.exe
  C:\Windows\System\UNFTRUA.exe
  2⤵
  PID:13724
- C:\Windows\System\PavKEVD.exe
  C:\Windows\System\PavKEVD.exe
  2⤵
  PID:13748
- C:\Windows\System\SbaaYbU.exe
  C:\Windows\System\SbaaYbU.exe
  2⤵
  PID:13780
- C:\Windows\System\cCZoZsp.exe
  C:\Windows\System\cCZoZsp.exe
  2⤵
  PID:13804
- C:\Windows\System\dhFMQbn.exe
  C:\Windows\System\dhFMQbn.exe
  2⤵
  PID:13828
- C:\Windows\System\kRTjpfm.exe
  C:\Windows\System\kRTjpfm.exe
  2⤵
  PID:13856
- C:\Windows\System\mPSgAwJ.exe
  C:\Windows\System\mPSgAwJ.exe
  2⤵
  PID:13900
- C:\Windows\System\ckxFeGc.exe
  C:\Windows\System\ckxFeGc.exe
  2⤵
  PID:13924
- C:\Windows\System\LXVxLja.exe
  C:\Windows\System\LXVxLja.exe
  2⤵
  PID:13952
- C:\Windows\System\HdgXRQJ.exe
  C:\Windows\System\HdgXRQJ.exe
  2⤵
  PID:13988
- C:\Windows\System\KqPvkRz.exe
  C:\Windows\System\KqPvkRz.exe
  2⤵
  PID:14020
- C:\Windows\System\tVegPYV.exe
  C:\Windows\System\tVegPYV.exe
  2⤵
  PID:14056
- C:\Windows\System\kJeVwqZ.exe
  C:\Windows\System\kJeVwqZ.exe
  2⤵
  PID:14084
- C:\Windows\System\yCxtQlr.exe
  C:\Windows\System\yCxtQlr.exe
  2⤵
  PID:14116
- C:\Windows\System\KyfQXTm.exe
  C:\Windows\System\KyfQXTm.exe
  2⤵
  PID:14164
- C:\Windows\System\NpdepcW.exe
  C:\Windows\System\NpdepcW.exe
  2⤵
  PID:14180
- C:\Windows\System\GcIaHOc.exe
  C:\Windows\System\GcIaHOc.exe
  2⤵
  PID:14216
- C:\Windows\System\XyHUWKo.exe
  C:\Windows\System\XyHUWKo.exe
  2⤵
  PID:14248
- C:\Windows\System\WnyyDvz.exe
  C:\Windows\System\WnyyDvz.exe
  2⤵
  PID:14288
- C:\Windows\System\LKKRlez.exe
  C:\Windows\System\LKKRlez.exe
  2⤵
  PID:14308
- C:\Windows\System\utcdTcL.exe
  C:\Windows\System\utcdTcL.exe
  2⤵
  PID:13100
- C:\Windows\System\MHOjMnO.exe
  C:\Windows\System\MHOjMnO.exe
  2⤵
  PID:13104
- C:\Windows\System\RGvfOua.exe
  C:\Windows\System\RGvfOua.exe
  2⤵
  PID:12708
- C:\Windows\System\QnxSmSR.exe
  C:\Windows\System\QnxSmSR.exe
  2⤵
  PID:13400
- C:\Windows\System\GrIkWgO.exe
  C:\Windows\System\GrIkWgO.exe
  2⤵
  PID:13568
- C:\Windows\System\nUnObXR.exe
  C:\Windows\System\nUnObXR.exe
  2⤵
  PID:11688
- C:\Windows\System\ILNZbkc.exe
  C:\Windows\System\ILNZbkc.exe
  2⤵
  PID:13628
- C:\Windows\System\yyiAAro.exe
  C:\Windows\System\yyiAAro.exe
  2⤵
  PID:13560
- C:\Windows\System\eSAzUki.exe
  C:\Windows\System\eSAzUki.exe
  2⤵
  PID:13616
- C:\Windows\System\xbvNxdd.exe
  C:\Windows\System\xbvNxdd.exe
  2⤵
  PID:13764
- C:\Windows\System\iTYNoCD.exe
  C:\Windows\System\iTYNoCD.exe
  2⤵
  PID:13740
- C:\Windows\System\ByiMCdV.exe
  C:\Windows\System\ByiMCdV.exe
  2⤵
  PID:13916
- C:\Windows\System\qtxpbLO.exe
  C:\Windows\System\qtxpbLO.exe
  2⤵
  PID:13868
- C:\Windows\System\pDGEnQv.exe
  C:\Windows\System\pDGEnQv.exe
  2⤵
  PID:14008
- C:\Windows\System\GpqkYYA.exe
  C:\Windows\System\GpqkYYA.exe
  2⤵
  PID:14040
- C:\Windows\System\VrtizHH.exe
  C:\Windows\System\VrtizHH.exe
  2⤵
  PID:14076
- C:\Windows\System\UcKVMGs.exe
  C:\Windows\System\UcKVMGs.exe
  2⤵
  PID:14212
- C:\Windows\System\qageKfk.exe
  C:\Windows\System\qageKfk.exe
  2⤵
  PID:14280
- C:\Windows\System\aTihNGF.exe
  C:\Windows\System\aTihNGF.exe
  2⤵
  PID:14300
- C:\Windows\System\PCkVZgH.exe
  C:\Windows\System\PCkVZgH.exe
  2⤵
  PID:12884
- C:\Windows\System\ZSAIEwW.exe
  C:\Windows\System\ZSAIEwW.exe
  2⤵
  PID:13508
- C:\Windows\System\GlnigST.exe
  C:\Windows\System\GlnigST.exe
  2⤵
  PID:13564
- C:\Windows\System\HPSwFWz.exe
  C:\Windows\System\HPSwFWz.exe
  2⤵
  PID:13912
- C:\Windows\System\ZksYGNs.exe
  C:\Windows\System\ZksYGNs.exe
  2⤵
  PID:13736
- C:\Windows\System\jjeXIuV.exe
  C:\Windows\System\jjeXIuV.exe
  2⤵
  PID:14208
- C:\Windows\System\UXBJkCt.exe
  C:\Windows\System\UXBJkCt.exe
  2⤵
  PID:14064
- C:\Windows\System\hMujRfm.exe
  C:\Windows\System\hMujRfm.exe
  2⤵
  PID:14100
- C:\Windows\System\SmnJVuB.exe
  C:\Windows\System\SmnJVuB.exe
  2⤵
  PID:13776
- C:\Windows\System\BPkVkqK.exe
  C:\Windows\System\BPkVkqK.exe
  2⤵
  PID:13436
- C:\Windows\System\RhOsRuM.exe
  C:\Windows\System\RhOsRuM.exe
  2⤵
  PID:14356
- C:\Windows\System\WedynOD.exe
  C:\Windows\System\WedynOD.exe
  2⤵
  PID:14384
- C:\Windows\System\tCzbgnY.exe
  C:\Windows\System\tCzbgnY.exe
  2⤵
  PID:14404
- C:\Windows\System\MSOlBXh.exe
  C:\Windows\System\MSOlBXh.exe
  2⤵
  PID:14440
- C:\Windows\System\IIbbKdp.exe
  C:\Windows\System\IIbbKdp.exe
  2⤵
  PID:14456
- C:\Windows\System\eykKcSf.exe
  C:\Windows\System\eykKcSf.exe
  2⤵
  PID:14492
- C:\Windows\System\vDVADIy.exe
  C:\Windows\System\vDVADIy.exe
  2⤵
  PID:14520
- C:\Windows\System\bFmEuPp.exe
  C:\Windows\System\bFmEuPp.exe
  2⤵
  PID:14548
- C:\Windows\System\EDbVHiF.exe
  C:\Windows\System\EDbVHiF.exe
  2⤵
  PID:14572
- C:\Windows\System\YMsfqzl.exe
  C:\Windows\System\YMsfqzl.exe
  2⤵
  PID:14600
- C:\Windows\System\AdZctHh.exe
  C:\Windows\System\AdZctHh.exe
  2⤵
  PID:14628
- C:\Windows\System\JpGiLLB.exe
  C:\Windows\System\JpGiLLB.exe
  2⤵
  PID:14660
- C:\Windows\System\gCkomVo.exe
  C:\Windows\System\gCkomVo.exe
  2⤵
  PID:14680
- C:\Windows\System\OaOJuRo.exe
  C:\Windows\System\OaOJuRo.exe
  2⤵
  PID:14708
- C:\Windows\System\sxYdHnb.exe
  C:\Windows\System\sxYdHnb.exe
  2⤵
  PID:14736
- C:\Windows\System\WUZOQBC.exe
  C:\Windows\System\WUZOQBC.exe
  2⤵
  PID:14776
- C:\Windows\System\mUHIJEL.exe
  C:\Windows\System\mUHIJEL.exe
  2⤵
  PID:14796
- C:\Windows\System\zbScMxi.exe
  C:\Windows\System\zbScMxi.exe
  2⤵
  PID:14824
- C:\Windows\System\eGLHdef.exe
  C:\Windows\System\eGLHdef.exe
  2⤵
  PID:14852
- C:\Windows\System\qYpBSbM.exe
  C:\Windows\System\qYpBSbM.exe
  2⤵
  PID:14876
- C:\Windows\System\IKAuxuL.exe
  C:\Windows\System\IKAuxuL.exe
  2⤵
  PID:14904
- C:\Windows\System\gWbGaEy.exe
  C:\Windows\System\gWbGaEy.exe
  2⤵
  PID:14932
- C:\Windows\System\CgxGSHa.exe
  C:\Windows\System\CgxGSHa.exe
  2⤵
  PID:14968
- C:\Windows\System\JIJkIxO.exe
  C:\Windows\System\JIJkIxO.exe
  2⤵
  PID:14992
- C:\Windows\System\HuvJjAR.exe
  C:\Windows\System\HuvJjAR.exe
  2⤵
  PID:15016
- C:\Windows\System\RzUhlaw.exe
  C:\Windows\System\RzUhlaw.exe
  2⤵
  PID:15044
- C:\Windows\System\HepoGqC.exe
  C:\Windows\System\HepoGqC.exe
  2⤵
  PID:15068
- C:\Windows\System\WoWBuRX.exe
  C:\Windows\System\WoWBuRX.exe
  2⤵
  PID:15092
- C:\Windows\System\cDktuGT.exe
  C:\Windows\System\cDktuGT.exe
  2⤵
  PID:15124
- C:\Windows\System\CoDlOkf.exe
  C:\Windows\System\CoDlOkf.exe
  2⤵
  PID:15144
- C:\Windows\System\IPNtFxR.exe
  C:\Windows\System\IPNtFxR.exe
  2⤵
  PID:15160
- C:\Windows\System\DKJWvYJ.exe
  C:\Windows\System\DKJWvYJ.exe
  2⤵
  PID:15176
- C:\Windows\System\MDUHJdL.exe
  C:\Windows\System\MDUHJdL.exe
  2⤵
  PID:15200
- C:\Windows\System\qGgxSMC.exe
  C:\Windows\System\qGgxSMC.exe
  2⤵
  PID:15224
- C:\Windows\System\bklLZkU.exe
  C:\Windows\System\bklLZkU.exe
  2⤵
  PID:15240
- C:\Windows\System\EDbyUTp.exe
  C:\Windows\System\EDbyUTp.exe
  2⤵
  PID:15260
- C:\Windows\System\WSVWppX.exe
  C:\Windows\System\WSVWppX.exe
  2⤵
  PID:15304
- C:\Windows\System\wrnHrjQ.exe
  C:\Windows\System\wrnHrjQ.exe
  2⤵
  PID:15336
- C:\Windows\System\czxNuDR.exe
  C:\Windows\System\czxNuDR.exe
  2⤵
  PID:15356
- C:\Windows\System\AlGQhvO.exe
  C:\Windows\System\AlGQhvO.exe
  2⤵
  PID:13500
- C:\Windows\System\djmUVXP.exe
  C:\Windows\System\djmUVXP.exe
  2⤵
  PID:13708
- C:\Windows\System\CCUWiQV.exe
  C:\Windows\System\CCUWiQV.exe
  2⤵
  PID:14224
- C:\Windows\System\jqmGUJQ.exe
  C:\Windows\System\jqmGUJQ.exe
  2⤵
  PID:14468
- C:\Windows\System\mtkwuQi.exe
  C:\Windows\System\mtkwuQi.exe
  2⤵
  PID:14376
- C:\Windows\System\BhTcAjo.exe
  C:\Windows\System\BhTcAjo.exe
  2⤵
  PID:14536
- C:\Windows\System\NKGptgk.exe
  C:\Windows\System\NKGptgk.exe
  2⤵
  PID:14704
- C:\Windows\System\OHnWbEC.exe
  C:\Windows\System\OHnWbEC.exe
  2⤵
  PID:14620
- C:\Windows\System\AxhnePZ.exe
  C:\Windows\System\AxhnePZ.exe
  2⤵
  PID:14764
- C:\Windows\System\rKKuFhI.exe
  C:\Windows\System\rKKuFhI.exe
  2⤵
  PID:14752
- C:\Windows\System\dhpWcDK.exe
  C:\Windows\System\dhpWcDK.exe
  2⤵
  PID:14864
- C:\Windows\System\daJSSql.exe
  C:\Windows\System\daJSSql.exe
  2⤵
  PID:14916
- C:\Windows\System\IiWsGLJ.exe
  C:\Windows\System\IiWsGLJ.exe
  2⤵
  PID:14984
- C:\Windows\System\itTicxj.exe
  C:\Windows\System\itTicxj.exe
  2⤵
  PID:15136
- C:\Windows\System\gswPcof.exe
  C:\Windows\System\gswPcof.exe
  2⤵
  PID:15112
- C:\Windows\System\NolPTYH.exe
  C:\Windows\System\NolPTYH.exe
  2⤵
  PID:13156
- C:\Windows\System\keCoUXJ.exe
  C:\Windows\System\keCoUXJ.exe
  2⤵
  PID:15212
- C:\Windows\System\cdgmgPW.exe
  C:\Windows\System\cdgmgPW.exe
  2⤵
  PID:15280
- C:\Windows\System\zqwrkyF.exe
  C:\Windows\System\zqwrkyF.exe
  2⤵
  PID:14340
- C:\Windows\System\KCjgqNa.exe
  C:\Windows\System\KCjgqNa.exe
  2⤵
  PID:14568
- C:\Windows\System\mFkwgoZ.exe
  C:\Windows\System\mFkwgoZ.exe
  2⤵
  PID:14792
- C:\Windows\System\QEMRBYN.exe
  C:\Windows\System\QEMRBYN.exe
  2⤵
  PID:14784
- C:\Windows\System\zeMzucC.exe
  C:\Windows\System\zeMzucC.exe
  2⤵
  PID:15056
- C:\Windows\System\fpWqRpX.exe
  C:\Windows\System\fpWqRpX.exe
  2⤵
  PID:14640
- C:\Windows\System\tKwVMit.exe
  C:\Windows\System\tKwVMit.exe
  2⤵
  PID:15276
- C:\Windows\System\GMbjNDo.exe
  C:\Windows\System\GMbjNDo.exe
  2⤵
  PID:15384
- C:\Windows\System\ORucCZO.exe
  C:\Windows\System\ORucCZO.exe
  2⤵
  PID:15420
- C:\Windows\System\LLYUPZQ.exe
  C:\Windows\System\LLYUPZQ.exe
  2⤵
  PID:15456
- C:\Windows\System\IoMlObm.exe
  C:\Windows\System\IoMlObm.exe
  2⤵
  PID:15480
- C:\Windows\System\zaXmBuY.exe
  C:\Windows\System\zaXmBuY.exe
  2⤵
  PID:15520
- C:\Windows\System\JhJHViD.exe
  C:\Windows\System\JhJHViD.exe
  2⤵
  PID:15536
- C:\Windows\System\ztCAhtc.exe
  C:\Windows\System\ztCAhtc.exe
  2⤵
  PID:15556
- C:\Windows\System\tOluITs.exe
  C:\Windows\System\tOluITs.exe
  2⤵
  PID:15584
- C:\Windows\System\kNUtjGn.exe
  C:\Windows\System\kNUtjGn.exe
  2⤵
  PID:15604
- C:\Windows\System\DZUdzqU.exe
  C:\Windows\System\DZUdzqU.exe
  2⤵
  PID:15628
- C:\Windows\System\ZDeJmHy.exe
  C:\Windows\System\ZDeJmHy.exe
  2⤵
  PID:15652
- C:\Windows\System\ZPLlCiL.exe
  C:\Windows\System\ZPLlCiL.exe
  2⤵
  PID:15676
- C:\Windows\System\fISulcT.exe
  C:\Windows\System\fISulcT.exe
  2⤵
  PID:15696
- C:\Windows\System\XRmyyzt.exe
  C:\Windows\System\XRmyyzt.exe
  2⤵
  PID:15712
- C:\Windows\System\TOLxwAd.exe
  C:\Windows\System\TOLxwAd.exe
  2⤵
  PID:15740
- C:\Windows\System\YloVUcS.exe
  C:\Windows\System\YloVUcS.exe
  2⤵
  PID:15760
- C:\Windows\System\oobSvQR.exe
  C:\Windows\System\oobSvQR.exe
  2⤵
  PID:15780
- C:\Windows\System\sHPsXxY.exe
  C:\Windows\System\sHPsXxY.exe
  2⤵
  PID:15800
- C:\Windows\System\wAiRGUY.exe
  C:\Windows\System\wAiRGUY.exe
  2⤵
  PID:15828
- C:\Windows\System\gXELDJV.exe
  C:\Windows\System\gXELDJV.exe
  2⤵
  PID:15860
- C:\Windows\System\sHkucjP.exe
  C:\Windows\System\sHkucjP.exe
  2⤵
  PID:15884
- C:\Windows\System\RskvmkO.exe
  C:\Windows\System\RskvmkO.exe
  2⤵
  PID:15908
- C:\Windows\System\ZkotCOc.exe
  C:\Windows\System\ZkotCOc.exe
  2⤵
  PID:15928
- C:\Windows\System\ZgZtCdI.exe
  C:\Windows\System\ZgZtCdI.exe
  2⤵
  PID:15964
- C:\Windows\System\PFeLbRW.exe
  C:\Windows\System\PFeLbRW.exe
  2⤵
  PID:15996
- C:\Windows\System\FIrtuRw.exe
  C:\Windows\System\FIrtuRw.exe
  2⤵
  PID:16024
- C:\Windows\System\UxNoOAo.exe
  C:\Windows\System\UxNoOAo.exe
  2⤵
  PID:16056
- C:\Windows\System\JFEzATN.exe
  C:\Windows\System\JFEzATN.exe
  2⤵
  PID:16088
- C:\Windows\System\gAVsjYH.exe
  C:\Windows\System\gAVsjYH.exe
  2⤵
  PID:16128
- C:\Windows\System\wNXDOhi.exe
  C:\Windows\System\wNXDOhi.exe
  2⤵
  PID:16144
- C:\Windows\System\zLTRguE.exe
  C:\Windows\System\zLTRguE.exe
  2⤵
  PID:16168
- C:\Windows\System\PTOBISF.exe
  C:\Windows\System\PTOBISF.exe
  2⤵
  PID:16192
- C:\Windows\System\ZnticYM.exe
  C:\Windows\System\ZnticYM.exe
  2⤵
  PID:16208
- C:\Windows\System\Iixiflt.exe
  C:\Windows\System\Iixiflt.exe
  2⤵
  PID:16236
- C:\Windows\System\WBHCvJD.exe
  C:\Windows\System\WBHCvJD.exe
  2⤵
  PID:16260
- C:\Windows\System\ihUtwJu.exe
  C:\Windows\System\ihUtwJu.exe
  2⤵
  PID:16284
- C:\Windows\System\ueeZSpo.exe
  C:\Windows\System\ueeZSpo.exe
  2⤵
  PID:16312
- C:\Windows\System\WrIsKaJ.exe
  C:\Windows\System\WrIsKaJ.exe
  2⤵
  PID:16340
- C:\Windows\System\kMzNJnV.exe
  C:\Windows\System\kMzNJnV.exe
  2⤵
  PID:16368
- C:\Windows\System\EBQkSAU.exe
  C:\Windows\System\EBQkSAU.exe
  2⤵
  PID:15272
- C:\Windows\System\vpxNJDA.exe
  C:\Windows\System\vpxNJDA.exe
  2⤵
  PID:15220
- C:\Windows\System\BlxZNyW.exe
  C:\Windows\System\BlxZNyW.exe
  2⤵
  PID:14900
- C:\Windows\System\SUTLlDW.exe
  C:\Windows\System\SUTLlDW.exe
  2⤵
  PID:15380
- C:\Windows\System\uGCUDay.exe
  C:\Windows\System\uGCUDay.exe
  2⤵
  PID:15468
- C:\Windows\System\XHNNSnP.exe
  C:\Windows\System\XHNNSnP.exe
  2⤵
  PID:15532
- C:\Windows\System\onYUgSA.exe
  C:\Windows\System\onYUgSA.exe
  2⤵
  PID:15640
- C:\Windows\System\krBUrSE.exe
  C:\Windows\System\krBUrSE.exe
  2⤵
  PID:15720
- C:\Windows\System\RAkSSIy.exe
  C:\Windows\System\RAkSSIy.exe
  2⤵
  PID:15572
- C:\Windows\System\hfqIoDb.exe
  C:\Windows\System\hfqIoDb.exe
  2⤵
  PID:15620
- C:\Windows\System\ZCtpiJM.exe
  C:\Windows\System\ZCtpiJM.exe
  2⤵
  PID:15708
- C:\Windows\System\AnSeiVU.exe
  C:\Windows\System\AnSeiVU.exe
  2⤵
  PID:16020
- C:\Windows\System\syvBSuZ.exe
  C:\Windows\System\syvBSuZ.exe
  2⤵
  PID:15876
- C:\Windows\System\SdbrkdR.exe
  C:\Windows\System\SdbrkdR.exe
  2⤵
  PID:16164
- C:\Windows\System\EjBQcvb.exe
  C:\Windows\System\EjBQcvb.exe
  2⤵
  PID:16072
- C:\Windows\System\lPBvkfb.exe
  C:\Windows\System\lPBvkfb.exe
  2⤵
  PID:15956
- C:\Windows\System\yNsMhfe.exe
  C:\Windows\System\yNsMhfe.exe
  2⤵
  PID:16084
- C:\Windows\System\lQVpyEr.exe
  C:\Windows\System\lQVpyEr.exe
  2⤵
  PID:16136
- C:\Windows\System\nRsbXNQ.exe
  C:\Windows\System\nRsbXNQ.exe
  2⤵
  PID:16052
- C:\Windows\System\HaPomNJ.exe
  C:\Windows\System\HaPomNJ.exe
  2⤵
  PID:16356
- C:\Windows\System\NoLHmBh.exe
  C:\Windows\System\NoLHmBh.exe
  2⤵
  PID:15060
- C:\Windows\System\mNsiWct.exe
  C:\Windows\System\mNsiWct.exe
  2⤵
  PID:15400
- C:\Windows\System\zielxVk.exe
  C:\Windows\System\zielxVk.exe
  2⤵
  PID:16416
- C:\Windows\System\VNHGULu.exe
  C:\Windows\System\VNHGULu.exe
  2⤵
  PID:16452
- C:\Windows\System\BlxoeDC.exe
  C:\Windows\System\BlxoeDC.exe
  2⤵
  PID:16492
- C:\Windows\System\KZgSRNr.exe
  C:\Windows\System\KZgSRNr.exe
  2⤵
  PID:16520
- C:\Windows\System\itFvTHt.exe
  C:\Windows\System\itFvTHt.exe
  2⤵
  PID:16552
- C:\Windows\System\ETQgnbG.exe
  C:\Windows\System\ETQgnbG.exe
  2⤵
  PID:16584
- C:\Windows\System\pqQGhzM.exe
  C:\Windows\System\pqQGhzM.exe
  2⤵
  PID:16600
- C:\Windows\System\zslnMZq.exe
  C:\Windows\System\zslnMZq.exe
  2⤵
  PID:16636
- C:\Windows\System\CCxbcaI.exe
  C:\Windows\System\CCxbcaI.exe
  2⤵
  PID:16672
- C:\Windows\System\UIRhqYm.exe
  C:\Windows\System\UIRhqYm.exe
  2⤵
  PID:16712
- C:\Windows\System\bSxczvu.exe
  C:\Windows\System\bSxczvu.exe
  2⤵
  PID:16740
- C:\Windows\System\vGRoWuS.exe
  C:\Windows\System\vGRoWuS.exe
  2⤵
  PID:16760
- C:\Windows\System\qXOFPHn.exe
  C:\Windows\System\qXOFPHn.exe
  2⤵
  PID:16780
- C:\Windows\System\sXaWoom.exe
  C:\Windows\System\sXaWoom.exe
  2⤵
  PID:16796
- C:\Windows\System\KWyhlst.exe
  C:\Windows\System\KWyhlst.exe
  2⤵
  PID:16816
- C:\Windows\System\zKfaeuS.exe
  C:\Windows\System\zKfaeuS.exe
  2⤵
  PID:16852
- C:\Windows\System\jOPfHaP.exe
  C:\Windows\System\jOPfHaP.exe
  2⤵
  PID:16880
- C:\Windows\System\ITlPPDj.exe
  C:\Windows\System\ITlPPDj.exe
  2⤵
  PID:16908
- C:\Windows\System\wBsrpTt.exe
  C:\Windows\System\wBsrpTt.exe
  2⤵
  PID:16928
- C:\Windows\System\NDrovkN.exe
  C:\Windows\System\NDrovkN.exe
  2⤵
  PID:16952
- C:\Windows\System\rxXiVIK.exe
  C:\Windows\System\rxXiVIK.exe
  2⤵
  PID:16984
- C:\Windows\System\hcZrdsO.exe
  C:\Windows\System\hcZrdsO.exe
  2⤵
  PID:17000
- C:\Windows\System\AbYjXGW.exe
  C:\Windows\System\AbYjXGW.exe
  2⤵
  PID:17016
- C:\Windows\System\JKxsDfY.exe
  C:\Windows\System\JKxsDfY.exe
  2⤵
  PID:17052
- C:\Windows\System\VtSwaBD.exe
  C:\Windows\System\VtSwaBD.exe
  2⤵
  PID:17076
- C:\Windows\System\pilyVcq.exe
  C:\Windows\System\pilyVcq.exe
  2⤵
  PID:17112
- C:\Windows\System\ZuhvZAg.exe
  C:\Windows\System\ZuhvZAg.exe
  2⤵
  PID:17140
- C:\Windows\System\eXdYrjK.exe
  C:\Windows\System\eXdYrjK.exe
  2⤵
  PID:17168
- C:\Windows\System\GigGeUl.exe
  C:\Windows\System\GigGeUl.exe
  2⤵
  PID:17196
- C:\Windows\System\ASgEveR.exe
  C:\Windows\System\ASgEveR.exe
  2⤵
  PID:17220
- C:\Windows\System\JmtHIzj.exe
  C:\Windows\System\JmtHIzj.exe
  2⤵
  PID:17248
- C:\Windows\System\AZRAfyP.exe
  C:\Windows\System\AZRAfyP.exe
  2⤵
  PID:17268
- C:\Windows\System\aRAnjbA.exe
  C:\Windows\System\aRAnjbA.exe
  2⤵
  PID:17296
- C:\Windows\System\hqvthZo.exe
  C:\Windows\System\hqvthZo.exe
  2⤵
  PID:16160

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARFXLdc.exe

Filesize
1.4MB

MD5
e750a94f6ac436e0248e77803f87a10f

SHA1
453d9116385d227e1ec3a71c165903e78aa33616

SHA256
9a940f63d6122ee9cba78b79874c390f1618552423b106e6e5de95677f1730eb

SHA512
b1d6e74c2211e53b76882f41a5fb049068f43a6edbf5e8b44a027eaeff70ff1d5cca71b3015eabaf97bbdb7bba06771fdb0ad0ea7c4f978385011f67fa619e4f

Download Submit
C:\Windows\System\BAoFkfu.exe

Filesize
1.4MB

MD5
2db1fb3408c81fca279388893b2b1e35

SHA1
4ddc43a0189cb6c642c23b6ff440ca20e10f0013

SHA256
56f9f1b4a5ec168c10157b5ac7786d77656552a8a46585cdd11d3e3be3724149

SHA512
351af82d5e086a69c6ac59490760e75edbe99de96d624a7d2f26613a08ac0f9ebef403304498b03c1d5aedbe7b7a5f6b14f19e4506fe0067a5d6769b9a3ce6bb

Download Submit
C:\Windows\System\FkMKJQx.exe

Filesize
1.4MB

MD5
8412dd6ce2b6e60df39f1fe851b58274

SHA1
0471add1a7a750c1e12cf4eeb0084b23c86a2e81

SHA256
bb219a3c3418406c3e50f4e8ebe608162a042fef9615cfc1a585433ff526ec74

SHA512
d3dd50003d4029d77bc5a70ba37e660ab1debc0bb47412c88212f5a744b8fb12b54e5e5e92569e954952ae014ecbeb5fc1427cdd8d243997b3bc3d440db741c6

Download Submit
C:\Windows\System\HJhvBKh.exe

Filesize
1.4MB

MD5
1a3a7ac1dc03f7c774b25cc0bcab7b9a

SHA1
bcaa54345802055bbf544510a73945a4ab6cac0c

SHA256
75ef7c9681b50d7f474404cc75b6cad72c07572a2a8342f0baec05b50d602773

SHA512
f441d4c5865cd8a12301df5443a4a8ba5e866a92feedaa06a28d765cafee538507a8866f0a8687a7b65e167dd78d8ebc4111f1d3e9d6f2502e35bcecc7df6283

Download Submit
C:\Windows\System\HtLOwtH.exe

Filesize
1.4MB

MD5
8ee2052993ddf75663e36bbe0804cab1

SHA1
d15e55cdfbbd8e5cc7cae7026d87e679a4ebb05c

SHA256
3ce489018c541fd0664e85372c2c0515d5bb1cf2bde172d5f5d862222ec3805c

SHA512
7cd8660e7ecc4a4e2060e42f4919baa88ea18abb5246842560a0a3e337a52c508964983282d258b9a9ab0139420d4b50cbe79727b3fc086141bc2b9ebd75fe14

Download Submit
C:\Windows\System\JKZSOWp.exe

Filesize
1.4MB

MD5
447a364de5284c226680109a943c2c18

SHA1
cf93c4e67bc5f8817c86b6183ff44ff030800a04

SHA256
b5e8d8917cb5f31d9f484e0f9f32f2ba3ece984463676a54b8c38aa23abe09d3

SHA512
9792e6447154901b9e7f1b16fe7bf391f95a4ad11db2b5c99ffce60370a3913383c297c5716ea4121dbb909604eedd937286d69627a27470330d2d21c4a22421

Download Submit
C:\Windows\System\NVStIDr.exe

Filesize
1.4MB

MD5
dfd479ca26ded45552568ae11cb4dd6e

SHA1
b5507117d828716163236558fdfb466170b07368

SHA256
dfe2d33770a7e2cdcc4195e34246fc8e1fffcf0240da23fdcd1f9dc5dff6e986

SHA512
4c7768c9a4bd3124f07d1e13fa1618f1c9e436e421f08d99fa5e27103405cb2edbf0e294e406d1cddfe5bbfd684322c33c5196db2fbefa93f9feaa0be6fbc16c

Download Submit
C:\Windows\System\PnIdjqz.exe

Filesize
1.4MB

MD5
09a2c5ac0747bc45a890424df9b21ba8

SHA1
f5156f00180b2727a986d4a2f4768fbde7a9fb07

SHA256
1f1f1da422b7c97e4bcc948113ba769d01dbbbbeaff7ee70427f49e57cd169d5

SHA512
7cb14ae22da0bfac98274fb4aa5879c7f13acf9611b0b08854340b40e2fc4ba0659f3ea5392d778245edcad60e8977116f9a5ef30fbcb97fc2f8eaaaa5f340e4

Download Submit
C:\Windows\System\QdrFZSl.exe

Filesize
1.4MB

MD5
c5e8da7fc380b05364ee86f7a4e7f400

SHA1
0fdb23ac7ec4f340d165a807479a00df0ff124f0

SHA256
d5f5c84e8a848f8ed63388cd884e7cd210ca2ae0e6559cc9223099647f58b892

SHA512
c02556801c39674b68f8d9375797390554d400e3e8042e3ea43aa7026eb6a8b30561159c39e958a3d404b8d5f9579f0e90ce515872423d92a93d00a0257752b9

Download Submit
C:\Windows\System\SQFeHVb.exe

Filesize
1.4MB

MD5
90450bfd3683c5a6fb4d8b0d4c7ad75b

SHA1
56e33b027caac8b4b30d034654351d8a42e4bc94

SHA256
c3a8c9cfe3c0e9163630774267559e0c32543006cc8a8b26d179c5defece4dab

SHA512
825ccd4e367d249468967695810552926ac7094a731683f74058d6d8dc549cc3de2758e247c9c914cc950e6ece2d130ec2d85de32842c2f8d262f0334a8d1d61

Download Submit
C:\Windows\System\SQOpVkH.exe

Filesize
1.4MB

MD5
4e25e04c74e5efbc4b2bdd8ad85eb139

SHA1
2a54449211f676dab0f6ccbb4a07f46fc19de114

SHA256
9c7295dde13034cab2e3075240c334f65f86d83b7048ec26cded1e2ce3ba4292

SHA512
f002ea01e52efe958fffe577785e9f91bae7d647882986191074bce48f7423442c31e096863033ece5519ffcf3d148e5b86b18524b01884c12fec28ff7aa7fef

Download Submit
C:\Windows\System\UDyqVgB.exe

Filesize
1.4MB

MD5
72fbb59e60785fe093a92beaa08cb700

SHA1
1cbfc1c2426f3bf6e81fd30e737d70bef4221207

SHA256
b7e7ce7e161aac612f589505f2410d6381edc030c26b8007a318d05643d833e8

SHA512
5788c4dc44bf1c1a0adbc0b19c147120da1586ac92f614aad081fac91a2ba7c39bd104fc6effdf1d99930ba1b63febd69aab6883ecd0ce11c2b559330682d4c0

Download Submit
C:\Windows\System\VSANwaA.exe

Filesize
1.4MB

MD5
51982a39daf4ae1f308b8a5128316179

SHA1
af6968e369104dcacb245f6c3ba76a648e7d42b7

SHA256
8a1caa5b07efb9f8b46d81c398db482ccaa047501c67aab7cb77d9b41055dde8

SHA512
b005be91a998a829a3e343ddc7766159d2043086b7580f61ae6546316797e54e96fec20eb9b322a2d02fd177424af31343aa9cc0164e5b08397a81d441a8498f

Download Submit
C:\Windows\System\WDVbGqD.exe

Filesize
1.4MB

MD5
29e31e20848159e04c18ab7162e0086a

SHA1
8c90b4349056a972e1e282293b08a8358e8278c9

SHA256
ff842c3ce2b59ad5fd7860151bc21b30c25036b8d3f86383a2654cf9b5b7f2e3

SHA512
60dec308ba0ed717ccefc018f91874a41bf2c89c8dc3e276da61e8307ae271b424c944b9f0fe1a707d592a1455ef0799dee6b4ca997a2febeaae9d8a40d7ed15

Download Submit
C:\Windows\System\WkUchPT.exe

Filesize
1.4MB

MD5
95fea8ed2040d02625aba720c8e929bc

SHA1
1df3513bfcb3e1a544cd22f163ccbef7c1f8a13b

SHA256
a7a7c685e3e73455df7f593484cb8421fba492418d7e57d780a1efbc94d865b5

SHA512
1296dfaedc5b4f0c10abb97d152a7af48a764cca2e436efc59a5ca8d5b8a137bc14ba1b537882c54c7701629ace4e547cf599d5d1cb866d6d7f289750ea4ecc6

Download Submit
C:\Windows\System\XJWpOMw.exe

Filesize
1.4MB

MD5
e8ef97ca737df614e46d3271eda481af

SHA1
7843388db7bc568bc9893488b3de5c335e6d9b50

SHA256
f2b10509a1296d1e8dee8b166841f89faf95ddc0844fd2195b4c0a64f319c4fa

SHA512
0042b9a3190e2f529037c749b5cd2e0b3020fe799cf8af8fb5313dd9e35664c56b27c741ef0a556eb4895aa14d561eda6d86995cc27be0d495bb46098e413e78

Download Submit
C:\Windows\System\XTTGmNT.exe

Filesize
1.4MB

MD5
d6e428cbeea8d2a89063b956faf035b9

SHA1
62b161be21a8cc4197d5c480bd6b8261f592fd2c

SHA256
55e075ba8162cb842ead1d671a49b841a13f277ac5f0f8b8bf429dcf5a6e7d62

SHA512
2d4b070dda2056b41aae64429b48d0af3bc97428e601559bb489d21d716762759e4ba04ffa07a2b21ed967a0306bcc3dfa5a6465d075ed14bf349253c0cbd9d8

Download Submit
C:\Windows\System\XWWLLEE.exe

Filesize
1.4MB

MD5
213861c6b73e796beb788b5d0fd75424

SHA1
e0a26f8279635811135d2bc98f28dd336ac89708

SHA256
e01e3d2130408439d832151072d31d5ac5b4ff9a363db733cabcb17626c42606

SHA512
9cf76575dc3d49edf58070894330dddb4b15e763200976b1409d11fb34834cb80486d036fcfebe6499312f45086d60941877d6d74c10e450c220c286b0ff8f7e

Download Submit
C:\Windows\System\YyXSLPh.exe

Filesize
1.4MB

MD5
7f79c7189cc34f8d6bc6e9193a60257d

SHA1
ac6f8e2db3ed6602dfed0474c33a9aa89353de9e

SHA256
86b6156363b3b7cdf37c3785dc739bcb652e51fcaf08d7fe2ed7b2c545a93bb5

SHA512
8190da1d05c96aa170577776d79f9e9f0ea7055dd36b10721fd8e195087693d3378bef13b805c380da24cb2f96aaab354c88af2358e51c7cb7f6fa66476f6fe9

Download Submit
C:\Windows\System\cUfEuXp.exe

Filesize
1.4MB

MD5
0ec8bbfde680b7839b0c7210e253fa6c

SHA1
2e9c7c2ce816830e13810ed7b9f81186255a522e

SHA256
60d4ad1fe2cd4e2714045aaf32525d1d766559c342cd7be0b471a74ea7aaaf2e

SHA512
6c970d4196aab98a476055e1b9bfa3d04636781f4eb832f86a06af1572ceb1130575ff5663a7973ea5cb0dc90185d5e45f152157b53294575529bc071eb532f8

Download Submit
C:\Windows\System\eXNZFlv.exe

Filesize
1.4MB

MD5
e34af4930c00dc9bbc1341201aaee266

SHA1
2a37edbdbc7a358dcceaff9c8f5dbc5e1cbf67d4

SHA256
4d3fad04c2bd81d850b13f6c322db9d73a59c14cba06df19337cbdcd704887a1

SHA512
47c3021ceac66a4ba1a0925939be1c4a58145df889a012f861eb40ddd22c1aed862a6413bcca54f49d8f8ed2266fe71c767e2b643edbbd513f6612b4ac1c775a

Download Submit
C:\Windows\System\eugCqIe.exe

Filesize
1.4MB

MD5
b97af1ea876f933b9c53bd96adca0b4e

SHA1
afb2889f157e8314c95503118e6825a0033811e4

SHA256
2e0bac59a8802456ca61b1a9b2739be4fd8de7b8bcedb8d4aa59c08176e022d4

SHA512
2bb62afac03d891b37e35bc2cbd4a97d38a1604784beba33389e990e5a905a687b6d161166d46851219e1fc4e20487f1e58a6185962803f35b4b18be7796d77d

Download Submit
C:\Windows\System\gbJWbTL.exe

Filesize
1.4MB

MD5
155b0124d8cd58b4a7655a739a36569a

SHA1
0107dc6fab5c91d9eb4248f16ca27b0871143cbb

SHA256
50a77b1f0f2a1acdede6a68e03fa088833e78e74a871c1e42eab6b971e3ef97b

SHA512
b57d6c660e5fca4a0e72b0323ab8b81d93719ab136c44d2d7a5e582c8b484d57ddbedfe6817a55ca21cd42c350966122c7b22a92b4e5b9de9b1804292cb3ecad

Download Submit
C:\Windows\System\ldSGwmR.exe

Filesize
1.4MB

MD5
e2ff755ee977d0638fb544a915ce7ee6

SHA1
1e914e18fa94bbd4c15a28e72ba2446618cf10af

SHA256
31aa5db6e60b51697724026d787524585bd8f98535310fc1e244683642133994

SHA512
f48229116208776d8534b8d92db9cf3275c88dfeb54dabf3541a17f6780527d62457ca0145d2044ab74ffd509282e90046463e0e8453aecfa97e36d6bd5e3357

Download Submit
C:\Windows\System\oaggZhh.exe

Filesize
1.4MB

MD5
8d02bcf59c7de63be0282a3d5aa2d4db

SHA1
03f5016d345f8cd3d27d844750aa35a7e322a1dc

SHA256
24b8f0f8f9c145ec0fa87b5d4fd7cddc224adbe5b3d4a155d34172c44addd46b

SHA512
7bd834cef33c98b6646c5e6650b784af7b6d7f709904b6c1df89de1456b91b5e95b0dedd9c88df57d96d18e7e2abf9f019e8df8a9bbcb3e614ae7edc06876b46

Download Submit
C:\Windows\System\omTCIOz.exe

Filesize
1.4MB

MD5
fc7c3c1f19887ee69dd78b583898a2cb

SHA1
a0f8ec263e9ceefea91e1e625c529495e1e1d235

SHA256
fa550f5123b837321b6b1a7b289486bee6de795d4bdb100ead30a3d3714ddfd9

SHA512
90f3ee5b60934973626c9304c507277abff84e0d81b809ad41a28c3625d47378bf356665f2460e885a285f151da6b16a1efc63dfb6ea9be379d82ac53352d902

Download Submit
C:\Windows\System\rOZmJTj.exe

Filesize
1.4MB

MD5
589104c86a881a1939267ea7b55fcbe5

SHA1
f59999db36afd28b43e7636c63cab744b09ac433

SHA256
3d79aea8bd367f847824a9951138207b0103e4fb8a98eee7379c0db8a920bed6

SHA512
bb10b9edd9df0039b39926b0471ee3d469f2798771360dd781c6e1016b91c072378834b7f27629160423c3132d552bfe7530757a4e1fd22b2ea5cf42de8a64aa

Download Submit
C:\Windows\System\rgNwLSb.exe

Filesize
1.4MB

MD5
7236e3f3da8b3b685eda87b37c3d42bc

SHA1
116d6f9e8f9ae6b35d985435c97bfaceb6360287

SHA256
7229c0fde8de7624c011030feee196df27f2a0c4cd7527c16dd08ae882e50474

SHA512
b7e18c07975d62a43257faac7757aba4edbb830b2387794fd61bcd9d81428caad8fdc39938dbdbbd56a1af17561eaf0244b5745249578401fea74a8f4a9da131

Download Submit
C:\Windows\System\sNbyYuV.exe

Filesize
1.4MB

MD5
44caf553e00a1c16fc84e2fd0b120719

SHA1
703069dec4a155aef5e8b5ced73a78a847ecfb3a

SHA256
f5752812d006ba1ac0aa342a7d7e31371dda708a2bfe3765f6850f435cad5f73

SHA512
d2340a49ad14d4479a71ba494811e63b198ec881619106aa59dbff324a0c2d0ee6fdf44b76370d43149b5ef3f3eb6369044e97184f2489735ba3d22e04f1a0a1

Download Submit
C:\Windows\System\tpBzKGa.exe

Filesize
1.4MB

MD5
ed1433a4a7d0045a4a72c8d57d352a3a

SHA1
4cf7e51200605634e8d4cbe36500ebf678556d6a

SHA256
47ebcf26b15197e1213c11e4e7606bab8c3c3775fddf95b185fc72cd5f8a60fe

SHA512
c249a711ba35899929576015d7484c98ff13525d88cf8c8809820564d98988d2df928edf9dc4e23d5aa088cc40e123afa4d4569d2d0e39313bd7302aa111f6e1

Download Submit
C:\Windows\System\vtQpSea.exe

Filesize
1.4MB

MD5
1bcbfd4de886e943a0000f1b56aa043d

SHA1
83a2481dd6a9412b4598599f482e031c0f8fb74a

SHA256
8d1edb4add4c633738fae6d132c1104bc5163cdbbf2a9338f5c67f0973649b36

SHA512
066f8496e27c47dd1719a5928cf7c9974b8be78c8a2549e3e6edc50e577e504b033479a706aca844a53acc2cd61400dd9826e63c15c0ee293f04dfdd4783c0bb

Download Submit
C:\Windows\System\wkTwiFA.exe

Filesize
1.4MB

MD5
bb9796e42ab0f2f27dd33207b41a7c3a

SHA1
e58b4fc8850bfebb11e2e2989736ed6c5c120599

SHA256
bca1727364afb46512ebf04816baa35d6e5f28be7e058e7dc248a84f453994e1

SHA512
8ef08787bec35d5fb5cb280058019ded140f64381a8d6921ed62afd23e76d7d21138c746c27653249b22f50559c60407b3537adf70c7adcd1ec6973dd96a79ff

Download Submit
C:\Windows\System\xxMcuoD.exe

Filesize
1.4MB

MD5
69654f6dea90044f444a1c004b2aba8e

SHA1
62f27e4406dab934c9243b7b3aae87d6fdb90b75

SHA256
bf5236f71084227f1cbaa9c5b8f57290f18989a56a45e585f629dff12a018695

SHA512
b97f4ac9b954826dd302bb7d7c5391357f9527c971b944e1384e0670663b7afc8a1ac342ee1ff53fafb35491c1b71ee2ae56b12f83297713d2d0eeaf881b28dc

Download Submit
C:\Windows\System\zLsAbBO.exe

Filesize
1.4MB

MD5
e774b52ac3eba3ae8bd167cf487e1855

SHA1
3fcd9b6c7a4ac3c8aee194e8d30bf40850270b5b

SHA256
7b4532bb3c114f5bc2bd8f14195b89283cedc812b4c7af45d6f5db827be0789a

SHA512
4861b22d3ecd27dbdad31503aee0a893bfb755d9d8cea91664dedf570d3a0e7eb580e12b5ab08a591e0bb46b567d820f3162b266e519d62e410bfad487132781

Download Submit
memory/4156-0-0x0000023985310000-0x0000023985320000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads