xmrig | ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
Size

1.4MB
MD5

f8996599b7b6c1764c8e038a9976ce26
SHA1

5903789a6d036a79e85918d7a3da2177bb62db89
SHA256

ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54
SHA512

ff0dc633ff058403c06135aed1eb5531e081bee3157d144cc205950863565a80b078ceeb17d6869f232bbeb8c25b62e026d8099e0e39d781590dfb6a68750a65
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcW:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5w

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x000a000000023b91-9.dat	xmrig
behavioral2/files/0x000a000000023b92-8.dat	xmrig
behavioral2/files/0x000a000000023b94-24.dat	xmrig
behavioral2/files/0x000a000000023b95-30.dat	xmrig
behavioral2/files/0x000a000000023b96-38.dat	xmrig
behavioral2/files/0x000a000000023b98-44.dat	xmrig
behavioral2/files/0x000a000000023b9a-54.dat	xmrig
behavioral2/files/0x000a000000023b9c-64.dat	xmrig
behavioral2/files/0x000a000000023b9d-67.dat	xmrig
behavioral2/files/0x000a000000023b9e-80.dat	xmrig
behavioral2/files/0x0008000000023bb9-102.dat	xmrig
behavioral2/files/0x0009000000023bbf-112.dat	xmrig
behavioral2/files/0x0009000000023bc0-125.dat	xmrig
behavioral2/files/0x0008000000023bca-137.dat	xmrig
behavioral2/files/0x0008000000023bfb-152.dat	xmrig
behavioral2/files/0x0008000000023bfd-162.dat	xmrig
behavioral2/files/0x0008000000023bfc-157.dat	xmrig
behavioral2/files/0x0008000000023bcc-155.dat	xmrig
behavioral2/files/0x0008000000023bcb-150.dat	xmrig
behavioral2/files/0x0008000000023bc9-140.dat	xmrig
behavioral2/files/0x0008000000023bc6-135.dat	xmrig
behavioral2/files/0x000e000000023bc4-130.dat	xmrig
behavioral2/files/0x0009000000023bbe-115.dat	xmrig
behavioral2/files/0x000e000000023bb0-105.dat	xmrig
behavioral2/files/0x000a000000023ba9-100.dat	xmrig
behavioral2/files/0x000b000000023ba1-95.dat	xmrig
behavioral2/files/0x000b000000023ba0-90.dat	xmrig
behavioral2/files/0x000b000000023b9f-85.dat	xmrig
behavioral2/files/0x000a000000023b9b-62.dat	xmrig
behavioral2/files/0x000a000000023b99-52.dat	xmrig
behavioral2/files/0x000a000000023b97-42.dat	xmrig
behavioral2/files/0x000a000000023b93-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3500	NIwpxnu.exe
4972	IPelQJq.exe
772	TagPmFj.exe
1144	NFRtHJQ.exe
4832	VKnuJoP.exe
2744	HBuwjnx.exe
2640	ygnwngj.exe
2176	bBJmVVl.exe
1824	PVFhGnO.exe
4724	RCwVvYc.exe
2776	rWthmDM.exe
1436	uuwajNP.exe
2416	FJGZpDG.exe
4456	LGjtRao.exe
4704	fHNXdtG.exe
4132	yeEWdNj.exe
4636	RqCumbS.exe
4672	knMAUTK.exe
4488	sdTLMxD.exe
3936	Tyhyfzh.exe
4216	MhSFHKH.exe
2892	eGEUshk.exe
2828	TxrbaTn.exe
4888	IWNhsqa.exe
2984	iZezZnJ.exe
2780	jhaOkvx.exe
4840	sbiLMlp.exe
1872	XyLpmya.exe
4792	sMuqsLd.exe
3236	dbxeTZJ.exe
4388	qKsJUHj.exe
4540	OVWshYh.exe
3020	eJAPLSJ.exe
1696	QUbIFkr.exe
4728	UZoPFnm.exe
736	uAzOGvZ.exe
3548	pkEfvsp.exe
4984	NsFLroe.exe
2760	DmuDSSX.exe
4256	mMBpMKh.exe
1476	AeqPdYU.exe
3776	lijEXiP.exe
1384	wncCXLR.exe
2080	OcvgNlX.exe
1712	AJjwTKi.exe
3272	xludRWn.exe
4532	GPqASTD.exe
3260	Zskjftu.exe
844	VBWkcAh.exe
3888	vaNpGgR.exe
3620	ynHBsSS.exe
1416	sQtnrcw.exe
2252	kKNBQWo.exe
3068	uifJXce.exe
4880	czXkhVk.exe
4548	eyhqYxN.exe
2684	AUZVqud.exe
2228	FPnPkqF.exe
1764	LDTGwjE.exe
1748	UiZLKUY.exe
2376	yurxrPj.exe
4544	GyYzPWQ.exe
3124	cfaNByr.exe
4560	MJxQDDj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NHFDLkp.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\EzVJxvl.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\gXorYgd.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\uZhIOhW.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\fWiHwMW.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\xmGmbzY.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TOctmxf.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\dAYulkR.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\Tyhyfzh.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\asNiNCs.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\jGndjMa.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\VPVqPDE.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\wbCikAo.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\zgFgKOm.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\MAUMWrn.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\koRfQdJ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\fiagtvi.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TiGRxPY.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\ZeSECXf.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\CxjbSQc.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\PKWcJgE.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TagPmFj.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\eNFckHe.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\knMAUTK.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\kkWLixa.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\PubHZqo.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\SlWXfOL.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\rfAiGQw.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\AamIMcQ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\AYUrCyg.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\IMIwuEf.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\gmmcoKQ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\wWFJsvj.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\YfijMGQ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\ojlKelP.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\IlgQInJ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\aASDJiV.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\CxaEdAc.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TnTMOWR.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\aKlgBeR.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\kCcuoTz.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\lfDsDwT.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TfpfMCk.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\rrQDvLG.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\UdnmgdU.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\GnoYRFQ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\OUBixOM.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\ReeAKkS.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\zvuGxBZ.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\cYAHZHH.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\TBlRkoz.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\sMpCcIT.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\RNYSbyO.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\bIyrKUw.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\FEzAVgX.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\DqXkjdx.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\mCTHoCr.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\XfAdgsn.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\JkmyGXL.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\DAbzugF.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\gRVSpAX.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\fpAOCiM.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\eVCcipK.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
File created	C:\Windows\System\NWmcSgx.exe	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17248	dwm.exe
Token: SeChangeNotifyPrivilege	17248	dwm.exe
Token: 33	17248	dwm.exe
Token: SeIncBasePriorityPrivilege	17248	dwm.exe
Token: SeShutdownPrivilege	17248	dwm.exe
Token: SeCreatePagefilePrivilege	17248	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4432 wrote to memory of 3500	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	84
PID 4432 wrote to memory of 3500	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	84
PID 4432 wrote to memory of 4972	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	85
PID 4432 wrote to memory of 4972	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	85
PID 4432 wrote to memory of 772	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	86
PID 4432 wrote to memory of 772	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	86
PID 4432 wrote to memory of 1144	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	87
PID 4432 wrote to memory of 1144	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	87
PID 4432 wrote to memory of 4832	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	88
PID 4432 wrote to memory of 4832	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	88
PID 4432 wrote to memory of 2744	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	89
PID 4432 wrote to memory of 2744	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	89
PID 4432 wrote to memory of 2640	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	90
PID 4432 wrote to memory of 2640	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	90
PID 4432 wrote to memory of 2176	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	91
PID 4432 wrote to memory of 2176	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	91
PID 4432 wrote to memory of 1824	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	92
PID 4432 wrote to memory of 1824	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	92
PID 4432 wrote to memory of 4724	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	93
PID 4432 wrote to memory of 4724	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	93
PID 4432 wrote to memory of 2776	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	94
PID 4432 wrote to memory of 2776	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	94
PID 4432 wrote to memory of 1436	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	95
PID 4432 wrote to memory of 1436	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	95
PID 4432 wrote to memory of 2416	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	96
PID 4432 wrote to memory of 2416	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	96
PID 4432 wrote to memory of 4456	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	97
PID 4432 wrote to memory of 4456	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	97
PID 4432 wrote to memory of 4704	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	98
PID 4432 wrote to memory of 4704	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	98
PID 4432 wrote to memory of 4132	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	99
PID 4432 wrote to memory of 4132	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	99
PID 4432 wrote to memory of 4636	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	100
PID 4432 wrote to memory of 4636	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	100
PID 4432 wrote to memory of 4672	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	101
PID 4432 wrote to memory of 4672	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	101
PID 4432 wrote to memory of 4488	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	102
PID 4432 wrote to memory of 4488	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	102
PID 4432 wrote to memory of 3936	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	103
PID 4432 wrote to memory of 3936	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	103
PID 4432 wrote to memory of 4216	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	104
PID 4432 wrote to memory of 4216	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	104
PID 4432 wrote to memory of 2892	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	105
PID 4432 wrote to memory of 2892	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	105
PID 4432 wrote to memory of 2828	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	106
PID 4432 wrote to memory of 2828	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	106
PID 4432 wrote to memory of 4888	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	107
PID 4432 wrote to memory of 4888	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	107
PID 4432 wrote to memory of 2984	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	108
PID 4432 wrote to memory of 2984	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	108
PID 4432 wrote to memory of 2780	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	109
PID 4432 wrote to memory of 2780	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	109
PID 4432 wrote to memory of 4840	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	110
PID 4432 wrote to memory of 4840	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	110
PID 4432 wrote to memory of 1872	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	111
PID 4432 wrote to memory of 1872	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	111
PID 4432 wrote to memory of 4792	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	112
PID 4432 wrote to memory of 4792	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	112
PID 4432 wrote to memory of 3236	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	113
PID 4432 wrote to memory of 3236	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	113
PID 4432 wrote to memory of 4388	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	114
PID 4432 wrote to memory of 4388	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	114
PID 4432 wrote to memory of 4540	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	115
PID 4432 wrote to memory of 4540	4432	ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe	115

C:\Users\Admin\AppData\Local\Temp\ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe
"C:\Users\Admin\AppData\Local\Temp\ee175e75551769c0394db37846cf607d5c28465cb4ae4b3dc348b5089dd90b54.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4432
- C:\Windows\System\NIwpxnu.exe
  C:\Windows\System\NIwpxnu.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\IPelQJq.exe
  C:\Windows\System\IPelQJq.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\TagPmFj.exe
  C:\Windows\System\TagPmFj.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\NFRtHJQ.exe
  C:\Windows\System\NFRtHJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\VKnuJoP.exe
  C:\Windows\System\VKnuJoP.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\HBuwjnx.exe
  C:\Windows\System\HBuwjnx.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\ygnwngj.exe
  C:\Windows\System\ygnwngj.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\bBJmVVl.exe
  C:\Windows\System\bBJmVVl.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\PVFhGnO.exe
  C:\Windows\System\PVFhGnO.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\RCwVvYc.exe
  C:\Windows\System\RCwVvYc.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\rWthmDM.exe
  C:\Windows\System\rWthmDM.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\uuwajNP.exe
  C:\Windows\System\uuwajNP.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\FJGZpDG.exe
  C:\Windows\System\FJGZpDG.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\LGjtRao.exe
  C:\Windows\System\LGjtRao.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\fHNXdtG.exe
  C:\Windows\System\fHNXdtG.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\yeEWdNj.exe
  C:\Windows\System\yeEWdNj.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\RqCumbS.exe
  C:\Windows\System\RqCumbS.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\knMAUTK.exe
  C:\Windows\System\knMAUTK.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\sdTLMxD.exe
  C:\Windows\System\sdTLMxD.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\Tyhyfzh.exe
  C:\Windows\System\Tyhyfzh.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\MhSFHKH.exe
  C:\Windows\System\MhSFHKH.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\eGEUshk.exe
  C:\Windows\System\eGEUshk.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\TxrbaTn.exe
  C:\Windows\System\TxrbaTn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\IWNhsqa.exe
  C:\Windows\System\IWNhsqa.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\iZezZnJ.exe
  C:\Windows\System\iZezZnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\jhaOkvx.exe
  C:\Windows\System\jhaOkvx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\sbiLMlp.exe
  C:\Windows\System\sbiLMlp.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\XyLpmya.exe
  C:\Windows\System\XyLpmya.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\sMuqsLd.exe
  C:\Windows\System\sMuqsLd.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\dbxeTZJ.exe
  C:\Windows\System\dbxeTZJ.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\qKsJUHj.exe
  C:\Windows\System\qKsJUHj.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\OVWshYh.exe
  C:\Windows\System\OVWshYh.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\eJAPLSJ.exe
  C:\Windows\System\eJAPLSJ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\QUbIFkr.exe
  C:\Windows\System\QUbIFkr.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\UZoPFnm.exe
  C:\Windows\System\UZoPFnm.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\uAzOGvZ.exe
  C:\Windows\System\uAzOGvZ.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\pkEfvsp.exe
  C:\Windows\System\pkEfvsp.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\NsFLroe.exe
  C:\Windows\System\NsFLroe.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\DmuDSSX.exe
  C:\Windows\System\DmuDSSX.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\mMBpMKh.exe
  C:\Windows\System\mMBpMKh.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\AeqPdYU.exe
  C:\Windows\System\AeqPdYU.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\lijEXiP.exe
  C:\Windows\System\lijEXiP.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\wncCXLR.exe
  C:\Windows\System\wncCXLR.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\OcvgNlX.exe
  C:\Windows\System\OcvgNlX.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\AJjwTKi.exe
  C:\Windows\System\AJjwTKi.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\xludRWn.exe
  C:\Windows\System\xludRWn.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\GPqASTD.exe
  C:\Windows\System\GPqASTD.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\Zskjftu.exe
  C:\Windows\System\Zskjftu.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\VBWkcAh.exe
  C:\Windows\System\VBWkcAh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vaNpGgR.exe
  C:\Windows\System\vaNpGgR.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\ynHBsSS.exe
  C:\Windows\System\ynHBsSS.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\sQtnrcw.exe
  C:\Windows\System\sQtnrcw.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\kKNBQWo.exe
  C:\Windows\System\kKNBQWo.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\uifJXce.exe
  C:\Windows\System\uifJXce.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\czXkhVk.exe
  C:\Windows\System\czXkhVk.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\eyhqYxN.exe
  C:\Windows\System\eyhqYxN.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\AUZVqud.exe
  C:\Windows\System\AUZVqud.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FPnPkqF.exe
  C:\Windows\System\FPnPkqF.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\LDTGwjE.exe
  C:\Windows\System\LDTGwjE.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\UiZLKUY.exe
  C:\Windows\System\UiZLKUY.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\yurxrPj.exe
  C:\Windows\System\yurxrPj.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\GyYzPWQ.exe
  C:\Windows\System\GyYzPWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\cfaNByr.exe
  C:\Windows\System\cfaNByr.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\MJxQDDj.exe
  C:\Windows\System\MJxQDDj.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\hyupRIh.exe
  C:\Windows\System\hyupRIh.exe
  2⤵
  PID:4252
- C:\Windows\System\cqQnEAy.exe
  C:\Windows\System\cqQnEAy.exe
  2⤵
  PID:2100
- C:\Windows\System\WtBTCqs.exe
  C:\Windows\System\WtBTCqs.exe
  2⤵
  PID:548
- C:\Windows\System\NqgWNFn.exe
  C:\Windows\System\NqgWNFn.exe
  2⤵
  PID:4892
- C:\Windows\System\BmwjCMG.exe
  C:\Windows\System\BmwjCMG.exe
  2⤵
  PID:232
- C:\Windows\System\wGKIHFR.exe
  C:\Windows\System\wGKIHFR.exe
  2⤵
  PID:364
- C:\Windows\System\KjXMcrb.exe
  C:\Windows\System\KjXMcrb.exe
  2⤵
  PID:4824
- C:\Windows\System\KMUqcyf.exe
  C:\Windows\System\KMUqcyf.exe
  2⤵
  PID:2568
- C:\Windows\System\QMFCdmq.exe
  C:\Windows\System\QMFCdmq.exe
  2⤵
  PID:2364
- C:\Windows\System\SCvGWkI.exe
  C:\Windows\System\SCvGWkI.exe
  2⤵
  PID:2224
- C:\Windows\System\YHaNBDo.exe
  C:\Windows\System\YHaNBDo.exe
  2⤵
  PID:1564
- C:\Windows\System\GGjMqsG.exe
  C:\Windows\System\GGjMqsG.exe
  2⤵
  PID:2532
- C:\Windows\System\eaJOouT.exe
  C:\Windows\System\eaJOouT.exe
  2⤵
  PID:4380
- C:\Windows\System\tqzcCoc.exe
  C:\Windows\System\tqzcCoc.exe
  2⤵
  PID:3412
- C:\Windows\System\iZruWnJ.exe
  C:\Windows\System\iZruWnJ.exe
  2⤵
  PID:2000
- C:\Windows\System\NWZhFuC.exe
  C:\Windows\System\NWZhFuC.exe
  2⤵
  PID:5144
- C:\Windows\System\IxbqAOz.exe
  C:\Windows\System\IxbqAOz.exe
  2⤵
  PID:5172
- C:\Windows\System\prUzEzi.exe
  C:\Windows\System\prUzEzi.exe
  2⤵
  PID:5196
- C:\Windows\System\ejnZFuV.exe
  C:\Windows\System\ejnZFuV.exe
  2⤵
  PID:5224
- C:\Windows\System\omcUAKM.exe
  C:\Windows\System\omcUAKM.exe
  2⤵
  PID:5252
- C:\Windows\System\JsmemzJ.exe
  C:\Windows\System\JsmemzJ.exe
  2⤵
  PID:5280
- C:\Windows\System\SPivUkJ.exe
  C:\Windows\System\SPivUkJ.exe
  2⤵
  PID:5304
- C:\Windows\System\fiagtvi.exe
  C:\Windows\System\fiagtvi.exe
  2⤵
  PID:5336
- C:\Windows\System\cudljcI.exe
  C:\Windows\System\cudljcI.exe
  2⤵
  PID:5408
- C:\Windows\System\zuZEePg.exe
  C:\Windows\System\zuZEePg.exe
  2⤵
  PID:5440
- C:\Windows\System\CHfRMFW.exe
  C:\Windows\System\CHfRMFW.exe
  2⤵
  PID:5468
- C:\Windows\System\OLpFUPi.exe
  C:\Windows\System\OLpFUPi.exe
  2⤵
  PID:5492
- C:\Windows\System\nPKBQrv.exe
  C:\Windows\System\nPKBQrv.exe
  2⤵
  PID:5524
- C:\Windows\System\WyLimze.exe
  C:\Windows\System\WyLimze.exe
  2⤵
  PID:5552
- C:\Windows\System\uQQmuOq.exe
  C:\Windows\System\uQQmuOq.exe
  2⤵
  PID:5580
- C:\Windows\System\QAlHbiD.exe
  C:\Windows\System\QAlHbiD.exe
  2⤵
  PID:5604
- C:\Windows\System\BcTuryH.exe
  C:\Windows\System\BcTuryH.exe
  2⤵
  PID:5636
- C:\Windows\System\lSiNcLO.exe
  C:\Windows\System\lSiNcLO.exe
  2⤵
  PID:5664
- C:\Windows\System\PHWJlwV.exe
  C:\Windows\System\PHWJlwV.exe
  2⤵
  PID:5696
- C:\Windows\System\jQdSGht.exe
  C:\Windows\System\jQdSGht.exe
  2⤵
  PID:5716
- C:\Windows\System\BAeEEDl.exe
  C:\Windows\System\BAeEEDl.exe
  2⤵
  PID:5756
- C:\Windows\System\wCTZmgI.exe
  C:\Windows\System\wCTZmgI.exe
  2⤵
  PID:5784
- C:\Windows\System\CDEQvab.exe
  C:\Windows\System\CDEQvab.exe
  2⤵
  PID:5816
- C:\Windows\System\cGcqVyu.exe
  C:\Windows\System\cGcqVyu.exe
  2⤵
  PID:5840
- C:\Windows\System\RKlkxIV.exe
  C:\Windows\System\RKlkxIV.exe
  2⤵
  PID:5860
- C:\Windows\System\WeODFhq.exe
  C:\Windows\System\WeODFhq.exe
  2⤵
  PID:5888
- C:\Windows\System\JcotVgO.exe
  C:\Windows\System\JcotVgO.exe
  2⤵
  PID:5916
- C:\Windows\System\yqXnFaJ.exe
  C:\Windows\System\yqXnFaJ.exe
  2⤵
  PID:5940
- C:\Windows\System\fpAOCiM.exe
  C:\Windows\System\fpAOCiM.exe
  2⤵
  PID:5968
- C:\Windows\System\BjDnrCI.exe
  C:\Windows\System\BjDnrCI.exe
  2⤵
  PID:5988
- C:\Windows\System\AGmUsbl.exe
  C:\Windows\System\AGmUsbl.exe
  2⤵
  PID:6012
- C:\Windows\System\sUksIJl.exe
  C:\Windows\System\sUksIJl.exe
  2⤵
  PID:6080
- C:\Windows\System\KlEeLtB.exe
  C:\Windows\System\KlEeLtB.exe
  2⤵
  PID:6104
- C:\Windows\System\GSXllqX.exe
  C:\Windows\System\GSXllqX.exe
  2⤵
  PID:6120
- C:\Windows\System\YulCCUv.exe
  C:\Windows\System\YulCCUv.exe
  2⤵
  PID:6140
- C:\Windows\System\oJUqHHu.exe
  C:\Windows\System\oJUqHHu.exe
  2⤵
  PID:3640
- C:\Windows\System\besjUrT.exe
  C:\Windows\System\besjUrT.exe
  2⤵
  PID:4260
- C:\Windows\System\zcxibKd.exe
  C:\Windows\System\zcxibKd.exe
  2⤵
  PID:4360
- C:\Windows\System\CJVigHw.exe
  C:\Windows\System\CJVigHw.exe
  2⤵
  PID:1108
- C:\Windows\System\AAsXqrB.exe
  C:\Windows\System\AAsXqrB.exe
  2⤵
  PID:5188
- C:\Windows\System\ndqAsIF.exe
  C:\Windows\System\ndqAsIF.exe
  2⤵
  PID:5240
- C:\Windows\System\etiJgki.exe
  C:\Windows\System\etiJgki.exe
  2⤵
  PID:5292
- C:\Windows\System\jPGGqbB.exe
  C:\Windows\System\jPGGqbB.exe
  2⤵
  PID:2988
- C:\Windows\System\bghwTJk.exe
  C:\Windows\System\bghwTJk.exe
  2⤵
  PID:5380
- C:\Windows\System\NlSGqiw.exe
  C:\Windows\System\NlSGqiw.exe
  2⤵
  PID:5484
- C:\Windows\System\htAYyAN.exe
  C:\Windows\System\htAYyAN.exe
  2⤵
  PID:5540
- C:\Windows\System\YZtucMo.exe
  C:\Windows\System\YZtucMo.exe
  2⤵
  PID:5572
- C:\Windows\System\RwvUgJr.exe
  C:\Windows\System\RwvUgJr.exe
  2⤵
  PID:5616
- C:\Windows\System\FrxCpcp.exe
  C:\Windows\System\FrxCpcp.exe
  2⤵
  PID:5684
- C:\Windows\System\jWzLapC.exe
  C:\Windows\System\jWzLapC.exe
  2⤵
  PID:5712
- C:\Windows\System\zYbqisO.exe
  C:\Windows\System\zYbqisO.exe
  2⤵
  PID:5772
- C:\Windows\System\sXuzdlc.exe
  C:\Windows\System\sXuzdlc.exe
  2⤵
  PID:4804
- C:\Windows\System\PWCdrIQ.exe
  C:\Windows\System\PWCdrIQ.exe
  2⤵
  PID:2428
- C:\Windows\System\aeVxRCk.exe
  C:\Windows\System\aeVxRCk.exe
  2⤵
  PID:3636
- C:\Windows\System\czguujG.exe
  C:\Windows\System\czguujG.exe
  2⤵
  PID:5904
- C:\Windows\System\AYNmFFs.exe
  C:\Windows\System\AYNmFFs.exe
  2⤵
  PID:2448
- C:\Windows\System\mDsbpMg.exe
  C:\Windows\System\mDsbpMg.exe
  2⤵
  PID:2424
- C:\Windows\System\LFTFzQk.exe
  C:\Windows\System\LFTFzQk.exe
  2⤵
  PID:5980
- C:\Windows\System\gmmcoKQ.exe
  C:\Windows\System\gmmcoKQ.exe
  2⤵
  PID:1212
- C:\Windows\System\UQkSTpX.exe
  C:\Windows\System\UQkSTpX.exe
  2⤵
  PID:1152
- C:\Windows\System\djOyOmO.exe
  C:\Windows\System\djOyOmO.exe
  2⤵
  PID:6112
- C:\Windows\System\QMJfJWn.exe
  C:\Windows\System\QMJfJWn.exe
  2⤵
  PID:4772
- C:\Windows\System\VPVqPDE.exe
  C:\Windows\System\VPVqPDE.exe
  2⤵
  PID:3316
- C:\Windows\System\XFpvIRY.exe
  C:\Windows\System\XFpvIRY.exe
  2⤵
  PID:5164
- C:\Windows\System\wdrUPaI.exe
  C:\Windows\System\wdrUPaI.exe
  2⤵
  PID:5300
- C:\Windows\System\sNnYNwl.exe
  C:\Windows\System\sNnYNwl.exe
  2⤵
  PID:1768
- C:\Windows\System\pCZqBIl.exe
  C:\Windows\System\pCZqBIl.exe
  2⤵
  PID:5596
- C:\Windows\System\AcoQScn.exe
  C:\Windows\System\AcoQScn.exe
  2⤵
  PID:1532
- C:\Windows\System\acfZFtE.exe
  C:\Windows\System\acfZFtE.exe
  2⤵
  PID:3976
- C:\Windows\System\isgPLae.exe
  C:\Windows\System\isgPLae.exe
  2⤵
  PID:5836
- C:\Windows\System\VVnFNsU.exe
  C:\Windows\System\VVnFNsU.exe
  2⤵
  PID:5876
- C:\Windows\System\AkRvIIB.exe
  C:\Windows\System\AkRvIIB.exe
  2⤵
  PID:2032
- C:\Windows\System\RBSmbYg.exe
  C:\Windows\System\RBSmbYg.exe
  2⤵
  PID:452
- C:\Windows\System\ScvsSEk.exe
  C:\Windows\System\ScvsSEk.exe
  2⤵
  PID:2844
- C:\Windows\System\uZhIOhW.exe
  C:\Windows\System\uZhIOhW.exe
  2⤵
  PID:1884
- C:\Windows\System\RthDSwq.exe
  C:\Windows\System\RthDSwq.exe
  2⤵
  PID:4508
- C:\Windows\System\xCFfBDK.exe
  C:\Windows\System\xCFfBDK.exe
  2⤵
  PID:2016
- C:\Windows\System\dxIMSAx.exe
  C:\Windows\System\dxIMSAx.exe
  2⤵
  PID:5924
- C:\Windows\System\yzKlRGx.exe
  C:\Windows\System\yzKlRGx.exe
  2⤵
  PID:6132
- C:\Windows\System\TsiYdgL.exe
  C:\Windows\System\TsiYdgL.exe
  2⤵
  PID:5568
- C:\Windows\System\RjJUoxk.exe
  C:\Windows\System\RjJUoxk.exe
  2⤵
  PID:5956
- C:\Windows\System\HpDBksr.exe
  C:\Windows\System\HpDBksr.exe
  2⤵
  PID:5216
- C:\Windows\System\fWiHwMW.exe
  C:\Windows\System\fWiHwMW.exe
  2⤵
  PID:6184
- C:\Windows\System\KuQJuVS.exe
  C:\Windows\System\KuQJuVS.exe
  2⤵
  PID:6204
- C:\Windows\System\OKARSeK.exe
  C:\Windows\System\OKARSeK.exe
  2⤵
  PID:6236
- C:\Windows\System\bgffIZl.exe
  C:\Windows\System\bgffIZl.exe
  2⤵
  PID:6268
- C:\Windows\System\ZPGoyYN.exe
  C:\Windows\System\ZPGoyYN.exe
  2⤵
  PID:6292
- C:\Windows\System\nIAQxzR.exe
  C:\Windows\System\nIAQxzR.exe
  2⤵
  PID:6316
- C:\Windows\System\tlufPng.exe
  C:\Windows\System\tlufPng.exe
  2⤵
  PID:6340
- C:\Windows\System\WgiaCZe.exe
  C:\Windows\System\WgiaCZe.exe
  2⤵
  PID:6380
- C:\Windows\System\NWmcSgx.exe
  C:\Windows\System\NWmcSgx.exe
  2⤵
  PID:6396
- C:\Windows\System\ZxYMKjn.exe
  C:\Windows\System\ZxYMKjn.exe
  2⤵
  PID:6424
- C:\Windows\System\nAhfkyj.exe
  C:\Windows\System\nAhfkyj.exe
  2⤵
  PID:6460
- C:\Windows\System\rMUupLS.exe
  C:\Windows\System\rMUupLS.exe
  2⤵
  PID:6480
- C:\Windows\System\lVulbfc.exe
  C:\Windows\System\lVulbfc.exe
  2⤵
  PID:6508
- C:\Windows\System\MuueyuS.exe
  C:\Windows\System\MuueyuS.exe
  2⤵
  PID:6548
- C:\Windows\System\kCcuoTz.exe
  C:\Windows\System\kCcuoTz.exe
  2⤵
  PID:6572
- C:\Windows\System\eVbcrUy.exe
  C:\Windows\System\eVbcrUy.exe
  2⤵
  PID:6596
- C:\Windows\System\hVDzQnA.exe
  C:\Windows\System\hVDzQnA.exe
  2⤵
  PID:6636
- C:\Windows\System\KhWvUDR.exe
  C:\Windows\System\KhWvUDR.exe
  2⤵
  PID:6656
- C:\Windows\System\xTuhJRj.exe
  C:\Windows\System\xTuhJRj.exe
  2⤵
  PID:6680
- C:\Windows\System\qxFfDHa.exe
  C:\Windows\System\qxFfDHa.exe
  2⤵
  PID:6708
- C:\Windows\System\rKNydub.exe
  C:\Windows\System\rKNydub.exe
  2⤵
  PID:6736
- C:\Windows\System\PLEeYhb.exe
  C:\Windows\System\PLEeYhb.exe
  2⤵
  PID:6768
- C:\Windows\System\MBsjVUz.exe
  C:\Windows\System\MBsjVUz.exe
  2⤵
  PID:6804
- C:\Windows\System\mUdZHqo.exe
  C:\Windows\System\mUdZHqo.exe
  2⤵
  PID:6820
- C:\Windows\System\pmvtzup.exe
  C:\Windows\System\pmvtzup.exe
  2⤵
  PID:6840
- C:\Windows\System\gMHaUMv.exe
  C:\Windows\System\gMHaUMv.exe
  2⤵
  PID:6888
- C:\Windows\System\owWLecF.exe
  C:\Windows\System\owWLecF.exe
  2⤵
  PID:6916
- C:\Windows\System\kzHIHiT.exe
  C:\Windows\System\kzHIHiT.exe
  2⤵
  PID:6936
- C:\Windows\System\osoIZqZ.exe
  C:\Windows\System\osoIZqZ.exe
  2⤵
  PID:6952
- C:\Windows\System\jnDCbnw.exe
  C:\Windows\System\jnDCbnw.exe
  2⤵
  PID:6972
- C:\Windows\System\fXhUAGB.exe
  C:\Windows\System\fXhUAGB.exe
  2⤵
  PID:6996
- C:\Windows\System\Yjsdqal.exe
  C:\Windows\System\Yjsdqal.exe
  2⤵
  PID:7040
- C:\Windows\System\bPcSSJh.exe
  C:\Windows\System\bPcSSJh.exe
  2⤵
  PID:7076
- C:\Windows\System\vNyddOP.exe
  C:\Windows\System\vNyddOP.exe
  2⤵
  PID:7104
- C:\Windows\System\DWjbxAB.exe
  C:\Windows\System\DWjbxAB.exe
  2⤵
  PID:7128
- C:\Windows\System\jtogCuZ.exe
  C:\Windows\System\jtogCuZ.exe
  2⤵
  PID:7148
- C:\Windows\System\mjBMiNs.exe
  C:\Windows\System\mjBMiNs.exe
  2⤵
  PID:6176
- C:\Windows\System\AujXbby.exe
  C:\Windows\System\AujXbby.exe
  2⤵
  PID:6244
- C:\Windows\System\CxaEdAc.exe
  C:\Windows\System\CxaEdAc.exe
  2⤵
  PID:6308
- C:\Windows\System\ofpvyaa.exe
  C:\Windows\System\ofpvyaa.exe
  2⤵
  PID:6376
- C:\Windows\System\KOTbvlC.exe
  C:\Windows\System\KOTbvlC.exe
  2⤵
  PID:6388
- C:\Windows\System\Bpbkast.exe
  C:\Windows\System\Bpbkast.exe
  2⤵
  PID:6452
- C:\Windows\System\BmEJikg.exe
  C:\Windows\System\BmEJikg.exe
  2⤵
  PID:6544
- C:\Windows\System\SlHZAYP.exe
  C:\Windows\System\SlHZAYP.exe
  2⤵
  PID:6616
- C:\Windows\System\PfHLwly.exe
  C:\Windows\System\PfHLwly.exe
  2⤵
  PID:6700
- C:\Windows\System\aWWWmat.exe
  C:\Windows\System\aWWWmat.exe
  2⤵
  PID:6788
- C:\Windows\System\YIjzIKZ.exe
  C:\Windows\System\YIjzIKZ.exe
  2⤵
  PID:6796
- C:\Windows\System\vaGFjCR.exe
  C:\Windows\System\vaGFjCR.exe
  2⤵
  PID:6904
- C:\Windows\System\muvKcvY.exe
  C:\Windows\System\muvKcvY.exe
  2⤵
  PID:6964
- C:\Windows\System\epybAUb.exe
  C:\Windows\System\epybAUb.exe
  2⤵
  PID:6980
- C:\Windows\System\PXdRGvE.exe
  C:\Windows\System\PXdRGvE.exe
  2⤵
  PID:1120
- C:\Windows\System\TnTMOWR.exe
  C:\Windows\System\TnTMOWR.exe
  2⤵
  PID:5048
- C:\Windows\System\lZvOCCT.exe
  C:\Windows\System\lZvOCCT.exe
  2⤵
  PID:3860
- C:\Windows\System\wnascYi.exe
  C:\Windows\System\wnascYi.exe
  2⤵
  PID:7112
- C:\Windows\System\KAFkeFg.exe
  C:\Windows\System\KAFkeFg.exe
  2⤵
  PID:7164
- C:\Windows\System\rTAjjIB.exe
  C:\Windows\System\rTAjjIB.exe
  2⤵
  PID:6324
- C:\Windows\System\mzkMaPF.exe
  C:\Windows\System\mzkMaPF.exe
  2⤵
  PID:6476
- C:\Windows\System\IcTmCmY.exe
  C:\Windows\System\IcTmCmY.exe
  2⤵
  PID:6676
- C:\Windows\System\qTezjbK.exe
  C:\Windows\System\qTezjbK.exe
  2⤵
  PID:6752
- C:\Windows\System\ILryFHI.exe
  C:\Windows\System\ILryFHI.exe
  2⤵
  PID:6816
- C:\Windows\System\cQTSwel.exe
  C:\Windows\System\cQTSwel.exe
  2⤵
  PID:7036
- C:\Windows\System\xSmHgqt.exe
  C:\Windows\System\xSmHgqt.exe
  2⤵
  PID:3928
- C:\Windows\System\gGVvzrA.exe
  C:\Windows\System\gGVvzrA.exe
  2⤵
  PID:7072
- C:\Windows\System\ehmPVsS.exe
  C:\Windows\System\ehmPVsS.exe
  2⤵
  PID:2764
- C:\Windows\System\HAfRJLq.exe
  C:\Windows\System\HAfRJLq.exe
  2⤵
  PID:4620
- C:\Windows\System\dbXsHDG.exe
  C:\Windows\System\dbXsHDG.exe
  2⤵
  PID:6760
- C:\Windows\System\VyMAgNk.exe
  C:\Windows\System\VyMAgNk.exe
  2⤵
  PID:552
- C:\Windows\System\ShwqsfS.exe
  C:\Windows\System\ShwqsfS.exe
  2⤵
  PID:6672
- C:\Windows\System\CpXyiGP.exe
  C:\Windows\System\CpXyiGP.exe
  2⤵
  PID:6832
- C:\Windows\System\gDvMcTy.exe
  C:\Windows\System\gDvMcTy.exe
  2⤵
  PID:7204
- C:\Windows\System\hCsKXrZ.exe
  C:\Windows\System\hCsKXrZ.exe
  2⤵
  PID:7232
- C:\Windows\System\xbRbHlM.exe
  C:\Windows\System\xbRbHlM.exe
  2⤵
  PID:7248
- C:\Windows\System\ZrqHICn.exe
  C:\Windows\System\ZrqHICn.exe
  2⤵
  PID:7276
- C:\Windows\System\IDZmwpJ.exe
  C:\Windows\System\IDZmwpJ.exe
  2⤵
  PID:7304
- C:\Windows\System\ZoQmuir.exe
  C:\Windows\System\ZoQmuir.exe
  2⤵
  PID:7332
- C:\Windows\System\xNKfpdu.exe
  C:\Windows\System\xNKfpdu.exe
  2⤵
  PID:7360
- C:\Windows\System\QNiRWzB.exe
  C:\Windows\System\QNiRWzB.exe
  2⤵
  PID:7388
- C:\Windows\System\aCuPHET.exe
  C:\Windows\System\aCuPHET.exe
  2⤵
  PID:7428
- C:\Windows\System\hKOGfbQ.exe
  C:\Windows\System\hKOGfbQ.exe
  2⤵
  PID:7456
- C:\Windows\System\ohNGZZq.exe
  C:\Windows\System\ohNGZZq.exe
  2⤵
  PID:7484
- C:\Windows\System\asNiNCs.exe
  C:\Windows\System\asNiNCs.exe
  2⤵
  PID:7500
- C:\Windows\System\wWFJsvj.exe
  C:\Windows\System\wWFJsvj.exe
  2⤵
  PID:7528
- C:\Windows\System\RlIiWvI.exe
  C:\Windows\System\RlIiWvI.exe
  2⤵
  PID:7544
- C:\Windows\System\NqeRRqZ.exe
  C:\Windows\System\NqeRRqZ.exe
  2⤵
  PID:7580
- C:\Windows\System\bFFkqov.exe
  C:\Windows\System\bFFkqov.exe
  2⤵
  PID:7612
- C:\Windows\System\zQTblHe.exe
  C:\Windows\System\zQTblHe.exe
  2⤵
  PID:7640
- C:\Windows\System\sPHTdeh.exe
  C:\Windows\System\sPHTdeh.exe
  2⤵
  PID:7668
- C:\Windows\System\AJMiWQY.exe
  C:\Windows\System\AJMiWQY.exe
  2⤵
  PID:7692
- C:\Windows\System\nqlRyqg.exe
  C:\Windows\System\nqlRyqg.exe
  2⤵
  PID:7720
- C:\Windows\System\ZQTNkZt.exe
  C:\Windows\System\ZQTNkZt.exe
  2⤵
  PID:7748
- C:\Windows\System\CWlrqOv.exe
  C:\Windows\System\CWlrqOv.exe
  2⤵
  PID:7772
- C:\Windows\System\TQqcHCn.exe
  C:\Windows\System\TQqcHCn.exe
  2⤵
  PID:7812
- C:\Windows\System\HWrBeQc.exe
  C:\Windows\System\HWrBeQc.exe
  2⤵
  PID:7840
- C:\Windows\System\cgqWdRr.exe
  C:\Windows\System\cgqWdRr.exe
  2⤵
  PID:7868
- C:\Windows\System\NIojGiJ.exe
  C:\Windows\System\NIojGiJ.exe
  2⤵
  PID:7896
- C:\Windows\System\GmvNXLE.exe
  C:\Windows\System\GmvNXLE.exe
  2⤵
  PID:7924
- C:\Windows\System\PFKzMFL.exe
  C:\Windows\System\PFKzMFL.exe
  2⤵
  PID:7952
- C:\Windows\System\OayrIMV.exe
  C:\Windows\System\OayrIMV.exe
  2⤵
  PID:7968
- C:\Windows\System\txQbnzA.exe
  C:\Windows\System\txQbnzA.exe
  2⤵
  PID:7992
- C:\Windows\System\VMYfBEl.exe
  C:\Windows\System\VMYfBEl.exe
  2⤵
  PID:8020
- C:\Windows\System\TQOjqWb.exe
  C:\Windows\System\TQOjqWb.exe
  2⤵
  PID:8076
- C:\Windows\System\eConxJi.exe
  C:\Windows\System\eConxJi.exe
  2⤵
  PID:8104
- C:\Windows\System\OiIeulD.exe
  C:\Windows\System\OiIeulD.exe
  2⤵
  PID:8120
- C:\Windows\System\EDtTZkO.exe
  C:\Windows\System\EDtTZkO.exe
  2⤵
  PID:8144
- C:\Windows\System\wttKdNY.exe
  C:\Windows\System\wttKdNY.exe
  2⤵
  PID:8176
- C:\Windows\System\atfWUim.exe
  C:\Windows\System\atfWUim.exe
  2⤵
  PID:2868
- C:\Windows\System\QzZUSWW.exe
  C:\Windows\System\QzZUSWW.exe
  2⤵
  PID:7224
- C:\Windows\System\cZqzlDF.exe
  C:\Windows\System\cZqzlDF.exe
  2⤵
  PID:7288
- C:\Windows\System\rMfveGh.exe
  C:\Windows\System\rMfveGh.exe
  2⤵
  PID:7348
- C:\Windows\System\LxikHjz.exe
  C:\Windows\System\LxikHjz.exe
  2⤵
  PID:7420
- C:\Windows\System\YivgaBO.exe
  C:\Windows\System\YivgaBO.exe
  2⤵
  PID:4776
- C:\Windows\System\cuIVJjB.exe
  C:\Windows\System\cuIVJjB.exe
  2⤵
  PID:7516
- C:\Windows\System\fwOHyMp.exe
  C:\Windows\System\fwOHyMp.exe
  2⤵
  PID:7576
- C:\Windows\System\ENyTwhf.exe
  C:\Windows\System\ENyTwhf.exe
  2⤵
  PID:7624
- C:\Windows\System\eoTXfFO.exe
  C:\Windows\System\eoTXfFO.exe
  2⤵
  PID:7712
- C:\Windows\System\YSzHYYw.exe
  C:\Windows\System\YSzHYYw.exe
  2⤵
  PID:4476
- C:\Windows\System\saXyfYA.exe
  C:\Windows\System\saXyfYA.exe
  2⤵
  PID:7756
- C:\Windows\System\lMfBkXH.exe
  C:\Windows\System\lMfBkXH.exe
  2⤵
  PID:7856
- C:\Windows\System\HzNyjQI.exe
  C:\Windows\System\HzNyjQI.exe
  2⤵
  PID:7908
- C:\Windows\System\eNFckHe.exe
  C:\Windows\System\eNFckHe.exe
  2⤵
  PID:8012
- C:\Windows\System\CAQEwOI.exe
  C:\Windows\System\CAQEwOI.exe
  2⤵
  PID:8088
- C:\Windows\System\LqFVNxW.exe
  C:\Windows\System\LqFVNxW.exe
  2⤵
  PID:8116
- C:\Windows\System\khjypmK.exe
  C:\Windows\System\khjypmK.exe
  2⤵
  PID:2972
- C:\Windows\System\PsbUZcO.exe
  C:\Windows\System\PsbUZcO.exe
  2⤵
  PID:7316
- C:\Windows\System\PWwGrtG.exe
  C:\Windows\System\PWwGrtG.exe
  2⤵
  PID:7496
- C:\Windows\System\phVlHsA.exe
  C:\Windows\System\phVlHsA.exe
  2⤵
  PID:7660
- C:\Windows\System\cYSScdT.exe
  C:\Windows\System\cYSScdT.exe
  2⤵
  PID:7728
- C:\Windows\System\gXGZdFO.exe
  C:\Windows\System\gXGZdFO.exe
  2⤵
  PID:1392
- C:\Windows\System\XCdElXW.exe
  C:\Windows\System\XCdElXW.exe
  2⤵
  PID:7940
- C:\Windows\System\UxkIztS.exe
  C:\Windows\System\UxkIztS.exe
  2⤵
  PID:8048
- C:\Windows\System\PLImSkX.exe
  C:\Windows\System\PLImSkX.exe
  2⤵
  PID:7216
- C:\Windows\System\aiHqyXi.exe
  C:\Windows\System\aiHqyXi.exe
  2⤵
  PID:7652
- C:\Windows\System\dRPDaTz.exe
  C:\Windows\System\dRPDaTz.exe
  2⤵
  PID:7988
- C:\Windows\System\YfijMGQ.exe
  C:\Windows\System\YfijMGQ.exe
  2⤵
  PID:3644
- C:\Windows\System\FQbHVVu.exe
  C:\Windows\System\FQbHVVu.exe
  2⤵
  PID:3188
- C:\Windows\System\hoArUMi.exe
  C:\Windows\System\hoArUMi.exe
  2⤵
  PID:7860
- C:\Windows\System\tUyeNuE.exe
  C:\Windows\System\tUyeNuE.exe
  2⤵
  PID:8200
- C:\Windows\System\zJsghdB.exe
  C:\Windows\System\zJsghdB.exe
  2⤵
  PID:8224
- C:\Windows\System\dVzsklY.exe
  C:\Windows\System\dVzsklY.exe
  2⤵
  PID:8248
- C:\Windows\System\fdxnDeC.exe
  C:\Windows\System\fdxnDeC.exe
  2⤵
  PID:8264
- C:\Windows\System\VbgEKya.exe
  C:\Windows\System\VbgEKya.exe
  2⤵
  PID:8292
- C:\Windows\System\vMCzdod.exe
  C:\Windows\System\vMCzdod.exe
  2⤵
  PID:8360
- C:\Windows\System\XvZuUYw.exe
  C:\Windows\System\XvZuUYw.exe
  2⤵
  PID:8380
- C:\Windows\System\IwPvCaL.exe
  C:\Windows\System\IwPvCaL.exe
  2⤵
  PID:8412
- C:\Windows\System\XfAdgsn.exe
  C:\Windows\System\XfAdgsn.exe
  2⤵
  PID:8432
- C:\Windows\System\qaNzJag.exe
  C:\Windows\System\qaNzJag.exe
  2⤵
  PID:8456
- C:\Windows\System\bIZRfpz.exe
  C:\Windows\System\bIZRfpz.exe
  2⤵
  PID:8484
- C:\Windows\System\wzBQmDj.exe
  C:\Windows\System\wzBQmDj.exe
  2⤵
  PID:8512
- C:\Windows\System\RZYArGY.exe
  C:\Windows\System\RZYArGY.exe
  2⤵
  PID:8540
- C:\Windows\System\OSeujQq.exe
  C:\Windows\System\OSeujQq.exe
  2⤵
  PID:8572
- C:\Windows\System\RCzYLiF.exe
  C:\Windows\System\RCzYLiF.exe
  2⤵
  PID:8596
- C:\Windows\System\kHqvRJo.exe
  C:\Windows\System\kHqvRJo.exe
  2⤵
  PID:8628
- C:\Windows\System\tEwWYIh.exe
  C:\Windows\System\tEwWYIh.exe
  2⤵
  PID:8652
- C:\Windows\System\CAcNVPz.exe
  C:\Windows\System\CAcNVPz.exe
  2⤵
  PID:8680
- C:\Windows\System\BBgKOEP.exe
  C:\Windows\System\BBgKOEP.exe
  2⤵
  PID:8696
- C:\Windows\System\OeWRosz.exe
  C:\Windows\System\OeWRosz.exe
  2⤵
  PID:8716
- C:\Windows\System\QZVRrtP.exe
  C:\Windows\System\QZVRrtP.exe
  2⤵
  PID:8772
- C:\Windows\System\DuJqsjy.exe
  C:\Windows\System\DuJqsjy.exe
  2⤵
  PID:8804
- C:\Windows\System\WwLHSAU.exe
  C:\Windows\System\WwLHSAU.exe
  2⤵
  PID:8824
- C:\Windows\System\nriLobI.exe
  C:\Windows\System\nriLobI.exe
  2⤵
  PID:8872
- C:\Windows\System\nmtkctA.exe
  C:\Windows\System\nmtkctA.exe
  2⤵
  PID:8892
- C:\Windows\System\GnblVEm.exe
  C:\Windows\System\GnblVEm.exe
  2⤵
  PID:8932
- C:\Windows\System\qVryJRr.exe
  C:\Windows\System\qVryJRr.exe
  2⤵
  PID:8960
- C:\Windows\System\SWtuOTk.exe
  C:\Windows\System\SWtuOTk.exe
  2⤵
  PID:8988
- C:\Windows\System\xmGmbzY.exe
  C:\Windows\System\xmGmbzY.exe
  2⤵
  PID:9004
- C:\Windows\System\qrohSqG.exe
  C:\Windows\System\qrohSqG.exe
  2⤵
  PID:9032
- C:\Windows\System\mgAZdoa.exe
  C:\Windows\System\mgAZdoa.exe
  2⤵
  PID:9068
- C:\Windows\System\OBJSERX.exe
  C:\Windows\System\OBJSERX.exe
  2⤵
  PID:9088
- C:\Windows\System\jcFWZAk.exe
  C:\Windows\System\jcFWZAk.exe
  2⤵
  PID:9120
- C:\Windows\System\jxwJwYW.exe
  C:\Windows\System\jxwJwYW.exe
  2⤵
  PID:9140
- C:\Windows\System\NSdBSfW.exe
  C:\Windows\System\NSdBSfW.exe
  2⤵
  PID:9184
- C:\Windows\System\yltvYom.exe
  C:\Windows\System\yltvYom.exe
  2⤵
  PID:9200
- C:\Windows\System\WKvNjTN.exe
  C:\Windows\System\WKvNjTN.exe
  2⤵
  PID:3540
- C:\Windows\System\CpmBBvm.exe
  C:\Windows\System\CpmBBvm.exe
  2⤵
  PID:8236
- C:\Windows\System\LkopTlx.exe
  C:\Windows\System\LkopTlx.exe
  2⤵
  PID:8276
- C:\Windows\System\wvOTeIf.exe
  C:\Windows\System\wvOTeIf.exe
  2⤵
  PID:8376
- C:\Windows\System\QjmQKqe.exe
  C:\Windows\System\QjmQKqe.exe
  2⤵
  PID:8392
- C:\Windows\System\eVCcipK.exe
  C:\Windows\System\eVCcipK.exe
  2⤵
  PID:8528
- C:\Windows\System\fKnUZPN.exe
  C:\Windows\System\fKnUZPN.exe
  2⤵
  PID:3608
- C:\Windows\System\Jccukve.exe
  C:\Windows\System\Jccukve.exe
  2⤵
  PID:8620
- C:\Windows\System\VRFIQWG.exe
  C:\Windows\System\VRFIQWG.exe
  2⤵
  PID:8688
- C:\Windows\System\RjXkbTK.exe
  C:\Windows\System\RjXkbTK.exe
  2⤵
  PID:8756
- C:\Windows\System\AtyBGUe.exe
  C:\Windows\System\AtyBGUe.exe
  2⤵
  PID:8844
- C:\Windows\System\bckYxCm.exe
  C:\Windows\System\bckYxCm.exe
  2⤵
  PID:8880
- C:\Windows\System\PkKmYmp.exe
  C:\Windows\System\PkKmYmp.exe
  2⤵
  PID:8912
- C:\Windows\System\GMwVRWT.exe
  C:\Windows\System\GMwVRWT.exe
  2⤵
  PID:8976
- C:\Windows\System\FpfozCE.exe
  C:\Windows\System\FpfozCE.exe
  2⤵
  PID:9064
- C:\Windows\System\elAQQrY.exe
  C:\Windows\System\elAQQrY.exe
  2⤵
  PID:9132
- C:\Windows\System\hiUdfMw.exe
  C:\Windows\System\hiUdfMw.exe
  2⤵
  PID:9196
- C:\Windows\System\nKTtyKF.exe
  C:\Windows\System\nKTtyKF.exe
  2⤵
  PID:9212
- C:\Windows\System\cabuzSa.exe
  C:\Windows\System\cabuzSa.exe
  2⤵
  PID:8476
- C:\Windows\System\TOctmxf.exe
  C:\Windows\System\TOctmxf.exe
  2⤵
  PID:8672
- C:\Windows\System\DzkbKgo.exe
  C:\Windows\System\DzkbKgo.exe
  2⤵
  PID:7688
- C:\Windows\System\DNGJFed.exe
  C:\Windows\System\DNGJFed.exe
  2⤵
  PID:8820
- C:\Windows\System\aifONWo.exe
  C:\Windows\System\aifONWo.exe
  2⤵
  PID:9104
- C:\Windows\System\VyuKDhI.exe
  C:\Windows\System\VyuKDhI.exe
  2⤵
  PID:9084
- C:\Windows\System\qjKjvco.exe
  C:\Windows\System\qjKjvco.exe
  2⤵
  PID:4904
- C:\Windows\System\xeflMNz.exe
  C:\Windows\System\xeflMNz.exe
  2⤵
  PID:8420
- C:\Windows\System\VtvMuhu.exe
  C:\Windows\System\VtvMuhu.exe
  2⤵
  PID:8644
- C:\Windows\System\QitxxTN.exe
  C:\Windows\System\QitxxTN.exe
  2⤵
  PID:9176
- C:\Windows\System\NYUqATA.exe
  C:\Windows\System\NYUqATA.exe
  2⤵
  PID:8852
- C:\Windows\System\eDEPovR.exe
  C:\Windows\System\eDEPovR.exe
  2⤵
  PID:9224
- C:\Windows\System\fhssawi.exe
  C:\Windows\System\fhssawi.exe
  2⤵
  PID:9248
- C:\Windows\System\Rhetbzh.exe
  C:\Windows\System\Rhetbzh.exe
  2⤵
  PID:9276
- C:\Windows\System\Jmtlpds.exe
  C:\Windows\System\Jmtlpds.exe
  2⤵
  PID:9304
- C:\Windows\System\djRFTxt.exe
  C:\Windows\System\djRFTxt.exe
  2⤵
  PID:9324
- C:\Windows\System\ZytMsPb.exe
  C:\Windows\System\ZytMsPb.exe
  2⤵
  PID:9356
- C:\Windows\System\ePYXsjp.exe
  C:\Windows\System\ePYXsjp.exe
  2⤵
  PID:9388
- C:\Windows\System\YFxcRve.exe
  C:\Windows\System\YFxcRve.exe
  2⤵
  PID:9412
- C:\Windows\System\AyaWkax.exe
  C:\Windows\System\AyaWkax.exe
  2⤵
  PID:9432
- C:\Windows\System\XlVnomm.exe
  C:\Windows\System\XlVnomm.exe
  2⤵
  PID:9448
- C:\Windows\System\YnhDZZd.exe
  C:\Windows\System\YnhDZZd.exe
  2⤵
  PID:9472
- C:\Windows\System\sHuMooq.exe
  C:\Windows\System\sHuMooq.exe
  2⤵
  PID:9496
- C:\Windows\System\rBbVNuL.exe
  C:\Windows\System\rBbVNuL.exe
  2⤵
  PID:9528
- C:\Windows\System\bIhxzHp.exe
  C:\Windows\System\bIhxzHp.exe
  2⤵
  PID:9556
- C:\Windows\System\aHraoOq.exe
  C:\Windows\System\aHraoOq.exe
  2⤵
  PID:9580
- C:\Windows\System\nHwnzcm.exe
  C:\Windows\System\nHwnzcm.exe
  2⤵
  PID:9608
- C:\Windows\System\vEutBPk.exe
  C:\Windows\System\vEutBPk.exe
  2⤵
  PID:9656
- C:\Windows\System\TWpbyVP.exe
  C:\Windows\System\TWpbyVP.exe
  2⤵
  PID:9688
- C:\Windows\System\RXorUnh.exe
  C:\Windows\System\RXorUnh.exe
  2⤵
  PID:9708
- C:\Windows\System\PubHZqo.exe
  C:\Windows\System\PubHZqo.exe
  2⤵
  PID:9728
- C:\Windows\System\wZmnzwz.exe
  C:\Windows\System\wZmnzwz.exe
  2⤵
  PID:9788
- C:\Windows\System\UorsEfe.exe
  C:\Windows\System\UorsEfe.exe
  2⤵
  PID:9812
- C:\Windows\System\tdMAZWe.exe
  C:\Windows\System\tdMAZWe.exe
  2⤵
  PID:9828
- C:\Windows\System\rfAiGQw.exe
  C:\Windows\System\rfAiGQw.exe
  2⤵
  PID:9856
- C:\Windows\System\lEJIYVq.exe
  C:\Windows\System\lEJIYVq.exe
  2⤵
  PID:9908
- C:\Windows\System\AamIMcQ.exe
  C:\Windows\System\AamIMcQ.exe
  2⤵
  PID:9924
- C:\Windows\System\DkzDRjL.exe
  C:\Windows\System\DkzDRjL.exe
  2⤵
  PID:9952
- C:\Windows\System\NaYnvMV.exe
  C:\Windows\System\NaYnvMV.exe
  2⤵
  PID:9984
- C:\Windows\System\JKTKcbw.exe
  C:\Windows\System\JKTKcbw.exe
  2⤵
  PID:10008
- C:\Windows\System\eBsQjlM.exe
  C:\Windows\System\eBsQjlM.exe
  2⤵
  PID:10036
- C:\Windows\System\VMwAXet.exe
  C:\Windows\System\VMwAXet.exe
  2⤵
  PID:10060
- C:\Windows\System\ludvWog.exe
  C:\Windows\System\ludvWog.exe
  2⤵
  PID:10088
- C:\Windows\System\QQfgyNO.exe
  C:\Windows\System\QQfgyNO.exe
  2⤵
  PID:10120
- C:\Windows\System\IGMBuse.exe
  C:\Windows\System\IGMBuse.exe
  2⤵
  PID:10164
- C:\Windows\System\sBWuNnb.exe
  C:\Windows\System\sBWuNnb.exe
  2⤵
  PID:10180
- C:\Windows\System\iuONpcu.exe
  C:\Windows\System\iuONpcu.exe
  2⤵
  PID:10204
- C:\Windows\System\AXQpAsK.exe
  C:\Windows\System\AXQpAsK.exe
  2⤵
  PID:10232
- C:\Windows\System\DivyNCQ.exe
  C:\Windows\System\DivyNCQ.exe
  2⤵
  PID:9264
- C:\Windows\System\FiaYkYa.exe
  C:\Windows\System\FiaYkYa.exe
  2⤵
  PID:9340
- C:\Windows\System\xdrGgiS.exe
  C:\Windows\System\xdrGgiS.exe
  2⤵
  PID:9372
- C:\Windows\System\gxwxrlE.exe
  C:\Windows\System\gxwxrlE.exe
  2⤵
  PID:9524
- C:\Windows\System\GGSXOkt.exe
  C:\Windows\System\GGSXOkt.exe
  2⤵
  PID:9504
- C:\Windows\System\TfLhREg.exe
  C:\Windows\System\TfLhREg.exe
  2⤵
  PID:9576
- C:\Windows\System\USjFyYt.exe
  C:\Windows\System\USjFyYt.exe
  2⤵
  PID:9596
- C:\Windows\System\vIaFbpK.exe
  C:\Windows\System\vIaFbpK.exe
  2⤵
  PID:9696
- C:\Windows\System\JvcIPqn.exe
  C:\Windows\System\JvcIPqn.exe
  2⤵
  PID:9800
- C:\Windows\System\SszSnNO.exe
  C:\Windows\System\SszSnNO.exe
  2⤵
  PID:9904
- C:\Windows\System\bBFrnNh.exe
  C:\Windows\System\bBFrnNh.exe
  2⤵
  PID:9916
- C:\Windows\System\NNZmAxI.exe
  C:\Windows\System\NNZmAxI.exe
  2⤵
  PID:10028
- C:\Windows\System\LrKxRsb.exe
  C:\Windows\System\LrKxRsb.exe
  2⤵
  PID:10076
- C:\Windows\System\pqeQpDo.exe
  C:\Windows\System\pqeQpDo.exe
  2⤵
  PID:10116
- C:\Windows\System\JkmyGXL.exe
  C:\Windows\System\JkmyGXL.exe
  2⤵
  PID:4048
- C:\Windows\System\DAIkZHC.exe
  C:\Windows\System\DAIkZHC.exe
  2⤵
  PID:10224
- C:\Windows\System\gYqLUoT.exe
  C:\Windows\System\gYqLUoT.exe
  2⤵
  PID:9292
- C:\Windows\System\NHFDLkp.exe
  C:\Windows\System\NHFDLkp.exe
  2⤵
  PID:9468
- C:\Windows\System\PcVjJEa.exe
  C:\Windows\System\PcVjJEa.exe
  2⤵
  PID:9604
- C:\Windows\System\GeJbBQi.exe
  C:\Windows\System\GeJbBQi.exe
  2⤵
  PID:9668
- C:\Windows\System\gyyBPll.exe
  C:\Windows\System\gyyBPll.exe
  2⤵
  PID:9804
- C:\Windows\System\luzGhVS.exe
  C:\Windows\System\luzGhVS.exe
  2⤵
  PID:9920
- C:\Windows\System\WeQxPEX.exe
  C:\Windows\System\WeQxPEX.exe
  2⤵
  PID:10140
- C:\Windows\System\RBgFYYo.exe
  C:\Windows\System\RBgFYYo.exe
  2⤵
  PID:9348
- C:\Windows\System\lWottfK.exe
  C:\Windows\System\lWottfK.exe
  2⤵
  PID:9540
- C:\Windows\System\JuaKjaq.exe
  C:\Windows\System\JuaKjaq.exe
  2⤵
  PID:9824
- C:\Windows\System\WVrHlCr.exe
  C:\Windows\System\WVrHlCr.exe
  2⤵
  PID:10272
- C:\Windows\System\VUNbxCI.exe
  C:\Windows\System\VUNbxCI.exe
  2⤵
  PID:10300
- C:\Windows\System\LZtzEvu.exe
  C:\Windows\System\LZtzEvu.exe
  2⤵
  PID:10316
- C:\Windows\System\vFTfOnP.exe
  C:\Windows\System\vFTfOnP.exe
  2⤵
  PID:10348
- C:\Windows\System\OfypZow.exe
  C:\Windows\System\OfypZow.exe
  2⤵
  PID:10396
- C:\Windows\System\uYrhKRp.exe
  C:\Windows\System\uYrhKRp.exe
  2⤵
  PID:10420
- C:\Windows\System\zuiqqvd.exe
  C:\Windows\System\zuiqqvd.exe
  2⤵
  PID:10456
- C:\Windows\System\LlMFGYs.exe
  C:\Windows\System\LlMFGYs.exe
  2⤵
  PID:10488
- C:\Windows\System\lfDsDwT.exe
  C:\Windows\System\lfDsDwT.exe
  2⤵
  PID:10504
- C:\Windows\System\XpYuujw.exe
  C:\Windows\System\XpYuujw.exe
  2⤵
  PID:10528
- C:\Windows\System\pkYQyXH.exe
  C:\Windows\System\pkYQyXH.exe
  2⤵
  PID:10560
- C:\Windows\System\XXCjadG.exe
  C:\Windows\System\XXCjadG.exe
  2⤵
  PID:10588
- C:\Windows\System\aqjKtey.exe
  C:\Windows\System\aqjKtey.exe
  2⤵
  PID:10616
- C:\Windows\System\mXsxXiC.exe
  C:\Windows\System\mXsxXiC.exe
  2⤵
  PID:10644
- C:\Windows\System\wBTrpmI.exe
  C:\Windows\System\wBTrpmI.exe
  2⤵
  PID:10664
- C:\Windows\System\HcYcYbh.exe
  C:\Windows\System\HcYcYbh.exe
  2⤵
  PID:10692
- C:\Windows\System\qdtFkpO.exe
  C:\Windows\System\qdtFkpO.exe
  2⤵
  PID:10740
- C:\Windows\System\ojlKelP.exe
  C:\Windows\System\ojlKelP.exe
  2⤵
  PID:10756
- C:\Windows\System\CMqiqpV.exe
  C:\Windows\System\CMqiqpV.exe
  2⤵
  PID:10788
- C:\Windows\System\ADvRqwH.exe
  C:\Windows\System\ADvRqwH.exe
  2⤵
  PID:10804
- C:\Windows\System\QwrPPrq.exe
  C:\Windows\System\QwrPPrq.exe
  2⤵
  PID:10832
- C:\Windows\System\DqXkjdx.exe
  C:\Windows\System\DqXkjdx.exe
  2⤵
  PID:10860
- C:\Windows\System\SHpFNEP.exe
  C:\Windows\System\SHpFNEP.exe
  2⤵
  PID:10884
- C:\Windows\System\OpoAqaI.exe
  C:\Windows\System\OpoAqaI.exe
  2⤵
  PID:10916
- C:\Windows\System\LcxkrUX.exe
  C:\Windows\System\LcxkrUX.exe
  2⤵
  PID:10960
- C:\Windows\System\AsJotMy.exe
  C:\Windows\System\AsJotMy.exe
  2⤵
  PID:10988
- C:\Windows\System\VincSNu.exe
  C:\Windows\System\VincSNu.exe
  2⤵
  PID:11004
- C:\Windows\System\FmCsmOM.exe
  C:\Windows\System\FmCsmOM.exe
  2⤵
  PID:11036
- C:\Windows\System\YQODDQg.exe
  C:\Windows\System\YQODDQg.exe
  2⤵
  PID:11068
- C:\Windows\System\ZXmWGwL.exe
  C:\Windows\System\ZXmWGwL.exe
  2⤵
  PID:11104
- C:\Windows\System\ztmYjbU.exe
  C:\Windows\System\ztmYjbU.exe
  2⤵
  PID:11128
- C:\Windows\System\TtSRjbk.exe
  C:\Windows\System\TtSRjbk.exe
  2⤵
  PID:11164
- C:\Windows\System\AwCIidH.exe
  C:\Windows\System\AwCIidH.exe
  2⤵
  PID:11184
- C:\Windows\System\ZDaESPU.exe
  C:\Windows\System\ZDaESPU.exe
  2⤵
  PID:11208
- C:\Windows\System\mrXvyJY.exe
  C:\Windows\System\mrXvyJY.exe
  2⤵
  PID:11252
- C:\Windows\System\OBcjxzj.exe
  C:\Windows\System\OBcjxzj.exe
  2⤵
  PID:9488
- C:\Windows\System\BsUJylw.exe
  C:\Windows\System\BsUJylw.exe
  2⤵
  PID:10280
- C:\Windows\System\XXNzebL.exe
  C:\Windows\System\XXNzebL.exe
  2⤵
  PID:10312
- C:\Windows\System\HvThmda.exe
  C:\Windows\System\HvThmda.exe
  2⤵
  PID:10392
- C:\Windows\System\wWGXKVS.exe
  C:\Windows\System\wWGXKVS.exe
  2⤵
  PID:10360
- C:\Windows\System\mfRMort.exe
  C:\Windows\System\mfRMort.exe
  2⤵
  PID:10472
- C:\Windows\System\DAbzugF.exe
  C:\Windows\System\DAbzugF.exe
  2⤵
  PID:10552
- C:\Windows\System\okhFQxP.exe
  C:\Windows\System\okhFQxP.exe
  2⤵
  PID:10568
- C:\Windows\System\UQONRLE.exe
  C:\Windows\System\UQONRLE.exe
  2⤵
  PID:10632
- C:\Windows\System\ZUcoblB.exe
  C:\Windows\System\ZUcoblB.exe
  2⤵
  PID:10732
- C:\Windows\System\HuEVbcP.exe
  C:\Windows\System\HuEVbcP.exe
  2⤵
  PID:10816
- C:\Windows\System\TQjoKyw.exe
  C:\Windows\System\TQjoKyw.exe
  2⤵
  PID:10924
- C:\Windows\System\bSZrITL.exe
  C:\Windows\System\bSZrITL.exe
  2⤵
  PID:10912
- C:\Windows\System\AMAqPhN.exe
  C:\Windows\System\AMAqPhN.exe
  2⤵
  PID:11028
- C:\Windows\System\AWDbUZT.exe
  C:\Windows\System\AWDbUZT.exe
  2⤵
  PID:11056
- C:\Windows\System\MOcQAfL.exe
  C:\Windows\System\MOcQAfL.exe
  2⤵
  PID:11172
- C:\Windows\System\Vemwkgv.exe
  C:\Windows\System\Vemwkgv.exe
  2⤵
  PID:11224
- C:\Windows\System\DrAeCeE.exe
  C:\Windows\System\DrAeCeE.exe
  2⤵
  PID:10148
- C:\Windows\System\ZEoCAHE.exe
  C:\Windows\System\ZEoCAHE.exe
  2⤵
  PID:10328
- C:\Windows\System\wJOFrfU.exe
  C:\Windows\System\wJOFrfU.exe
  2⤵
  PID:10436
- C:\Windows\System\Vumkcjc.exe
  C:\Windows\System\Vumkcjc.exe
  2⤵
  PID:10524
- C:\Windows\System\ntyczJD.exe
  C:\Windows\System\ntyczJD.exe
  2⤵
  PID:10596
- C:\Windows\System\eKVhTYP.exe
  C:\Windows\System\eKVhTYP.exe
  2⤵
  PID:11096
- C:\Windows\System\EEvTmyY.exe
  C:\Windows\System\EEvTmyY.exe
  2⤵
  PID:11176
- C:\Windows\System\cRoAVWo.exe
  C:\Windows\System\cRoAVWo.exe
  2⤵
  PID:10292
- C:\Windows\System\DSySbIa.exe
  C:\Windows\System\DSySbIa.exe
  2⤵
  PID:10344
- C:\Windows\System\CHAowWl.exe
  C:\Windows\System\CHAowWl.exe
  2⤵
  PID:10844
- C:\Windows\System\uyHIuCM.exe
  C:\Windows\System\uyHIuCM.exe
  2⤵
  PID:10996
- C:\Windows\System\sMpCcIT.exe
  C:\Windows\System\sMpCcIT.exe
  2⤵
  PID:10384
- C:\Windows\System\WVvRcGO.exe
  C:\Windows\System\WVvRcGO.exe
  2⤵
  PID:11272
- C:\Windows\System\kpbUdnO.exe
  C:\Windows\System\kpbUdnO.exe
  2⤵
  PID:11296
- C:\Windows\System\VQphbJC.exe
  C:\Windows\System\VQphbJC.exe
  2⤵
  PID:11348
- C:\Windows\System\ekWuKUV.exe
  C:\Windows\System\ekWuKUV.exe
  2⤵
  PID:11388
- C:\Windows\System\aKlgBeR.exe
  C:\Windows\System\aKlgBeR.exe
  2⤵
  PID:11404
- C:\Windows\System\MjYFgkD.exe
  C:\Windows\System\MjYFgkD.exe
  2⤵
  PID:11432
- C:\Windows\System\tVVMatX.exe
  C:\Windows\System\tVVMatX.exe
  2⤵
  PID:11456
- C:\Windows\System\dAYulkR.exe
  C:\Windows\System\dAYulkR.exe
  2⤵
  PID:11476
- C:\Windows\System\yUKRdag.exe
  C:\Windows\System\yUKRdag.exe
  2⤵
  PID:11504
- C:\Windows\System\JocWSPf.exe
  C:\Windows\System\JocWSPf.exe
  2⤵
  PID:11552
- C:\Windows\System\JdKbwgR.exe
  C:\Windows\System\JdKbwgR.exe
  2⤵
  PID:11572
- C:\Windows\System\DyIYtrq.exe
  C:\Windows\System\DyIYtrq.exe
  2⤵
  PID:11588
- C:\Windows\System\rrQDvLG.exe
  C:\Windows\System\rrQDvLG.exe
  2⤵
  PID:11616
- C:\Windows\System\zaXppKS.exe
  C:\Windows\System\zaXppKS.exe
  2⤵
  PID:11660
- C:\Windows\System\xLrJOme.exe
  C:\Windows\System\xLrJOme.exe
  2⤵
  PID:11684
- C:\Windows\System\FPDojTB.exe
  C:\Windows\System\FPDojTB.exe
  2⤵
  PID:11712
- C:\Windows\System\UvvEEMm.exe
  C:\Windows\System\UvvEEMm.exe
  2⤵
  PID:11736
- C:\Windows\System\ReeAKkS.exe
  C:\Windows\System\ReeAKkS.exe
  2⤵
  PID:11760
- C:\Windows\System\UwlhDhL.exe
  C:\Windows\System\UwlhDhL.exe
  2⤵
  PID:11780
- C:\Windows\System\wLHEmzw.exe
  C:\Windows\System\wLHEmzw.exe
  2⤵
  PID:11816
- C:\Windows\System\HQGGUvJ.exe
  C:\Windows\System\HQGGUvJ.exe
  2⤵
  PID:11844
- C:\Windows\System\wRTvOlE.exe
  C:\Windows\System\wRTvOlE.exe
  2⤵
  PID:11872
- C:\Windows\System\UyvnnqP.exe
  C:\Windows\System\UyvnnqP.exe
  2⤵
  PID:11900
- C:\Windows\System\hCIbPBw.exe
  C:\Windows\System\hCIbPBw.exe
  2⤵
  PID:11928
- C:\Windows\System\HZozNmV.exe
  C:\Windows\System\HZozNmV.exe
  2⤵
  PID:11944
- C:\Windows\System\wsyBcBY.exe
  C:\Windows\System\wsyBcBY.exe
  2⤵
  PID:11972
- C:\Windows\System\sHMnVvJ.exe
  C:\Windows\System\sHMnVvJ.exe
  2⤵
  PID:12004
- C:\Windows\System\jcCWuql.exe
  C:\Windows\System\jcCWuql.exe
  2⤵
  PID:12024
- C:\Windows\System\xcTtgcI.exe
  C:\Windows\System\xcTtgcI.exe
  2⤵
  PID:12056
- C:\Windows\System\kZzgoYH.exe
  C:\Windows\System\kZzgoYH.exe
  2⤵
  PID:12100
- C:\Windows\System\nRtEJTE.exe
  C:\Windows\System\nRtEJTE.exe
  2⤵
  PID:12132
- C:\Windows\System\LnTMOvY.exe
  C:\Windows\System\LnTMOvY.exe
  2⤵
  PID:12176
- C:\Windows\System\eGdelod.exe
  C:\Windows\System\eGdelod.exe
  2⤵
  PID:12204
- C:\Windows\System\OCbNkSK.exe
  C:\Windows\System\OCbNkSK.exe
  2⤵
  PID:12232
- C:\Windows\System\FvwMLFf.exe
  C:\Windows\System\FvwMLFf.exe
  2⤵
  PID:12248
- C:\Windows\System\BwzsSVt.exe
  C:\Windows\System\BwzsSVt.exe
  2⤵
  PID:12276
- C:\Windows\System\tINakRn.exe
  C:\Windows\System\tINakRn.exe
  2⤵
  PID:11140
- C:\Windows\System\BEukAfh.exe
  C:\Windows\System\BEukAfh.exe
  2⤵
  PID:11288
- C:\Windows\System\YggIRyP.exe
  C:\Windows\System\YggIRyP.exe
  2⤵
  PID:11400
- C:\Windows\System\Kolddsf.exe
  C:\Windows\System\Kolddsf.exe
  2⤵
  PID:11448
- C:\Windows\System\kMVvqTX.exe
  C:\Windows\System\kMVvqTX.exe
  2⤵
  PID:11496
- C:\Windows\System\JzzWuMi.exe
  C:\Windows\System\JzzWuMi.exe
  2⤵
  PID:11564
- C:\Windows\System\zvuGxBZ.exe
  C:\Windows\System\zvuGxBZ.exe
  2⤵
  PID:11644
- C:\Windows\System\auvqXjz.exe
  C:\Windows\System\auvqXjz.exe
  2⤵
  PID:11700
- C:\Windows\System\QsbGVWq.exe
  C:\Windows\System\QsbGVWq.exe
  2⤵
  PID:11752
- C:\Windows\System\GqdMfup.exe
  C:\Windows\System\GqdMfup.exe
  2⤵
  PID:11776
- C:\Windows\System\wFjhEvX.exe
  C:\Windows\System\wFjhEvX.exe
  2⤵
  PID:11884
- C:\Windows\System\vemfBdW.exe
  C:\Windows\System\vemfBdW.exe
  2⤵
  PID:11940
- C:\Windows\System\UsZRiqI.exe
  C:\Windows\System\UsZRiqI.exe
  2⤵
  PID:12000
- C:\Windows\System\TemRrcB.exe
  C:\Windows\System\TemRrcB.exe
  2⤵
  PID:12076
- C:\Windows\System\LKJRKtd.exe
  C:\Windows\System\LKJRKtd.exe
  2⤵
  PID:12156
- C:\Windows\System\kqGNxUq.exe
  C:\Windows\System\kqGNxUq.exe
  2⤵
  PID:12272
- C:\Windows\System\jgFVuMZ.exe
  C:\Windows\System\jgFVuMZ.exe
  2⤵
  PID:11196
- C:\Windows\System\tOjacUg.exe
  C:\Windows\System\tOjacUg.exe
  2⤵
  PID:11428
- C:\Windows\System\ginPENc.exe
  C:\Windows\System\ginPENc.exe
  2⤵
  PID:11416
- C:\Windows\System\nWZQmyB.exe
  C:\Windows\System\nWZQmyB.exe
  2⤵
  PID:11652
- C:\Windows\System\MhtxSvj.exe
  C:\Windows\System\MhtxSvj.exe
  2⤵
  PID:11788
- C:\Windows\System\mCTHoCr.exe
  C:\Windows\System\mCTHoCr.exe
  2⤵
  PID:11996
- C:\Windows\System\yIjXsLX.exe
  C:\Windows\System\yIjXsLX.exe
  2⤵
  PID:12128
- C:\Windows\System\UdnmgdU.exe
  C:\Windows\System\UdnmgdU.exe
  2⤵
  PID:11180
- C:\Windows\System\PhLeAoS.exe
  C:\Windows\System\PhLeAoS.exe
  2⤵
  PID:11492
- C:\Windows\System\qiLRQUb.exe
  C:\Windows\System\qiLRQUb.exe
  2⤵
  PID:11832
- C:\Windows\System\myWCQit.exe
  C:\Windows\System\myWCQit.exe
  2⤵
  PID:11704
- C:\Windows\System\VPsdpSe.exe
  C:\Windows\System\VPsdpSe.exe
  2⤵
  PID:12292
- C:\Windows\System\LYgjdsb.exe
  C:\Windows\System\LYgjdsb.exe
  2⤵
  PID:12320
- C:\Windows\System\HZuhyVc.exe
  C:\Windows\System\HZuhyVc.exe
  2⤵
  PID:12336
- C:\Windows\System\ywUxVPY.exe
  C:\Windows\System\ywUxVPY.exe
  2⤵
  PID:12364
- C:\Windows\System\EzVJxvl.exe
  C:\Windows\System\EzVJxvl.exe
  2⤵
  PID:12392
- C:\Windows\System\HuYdccz.exe
  C:\Windows\System\HuYdccz.exe
  2⤵
  PID:12420
- C:\Windows\System\xnEjajy.exe
  C:\Windows\System\xnEjajy.exe
  2⤵
  PID:12448
- C:\Windows\System\LgcrYRP.exe
  C:\Windows\System\LgcrYRP.exe
  2⤵
  PID:12476
- C:\Windows\System\yVGVrfL.exe
  C:\Windows\System\yVGVrfL.exe
  2⤵
  PID:12504
- C:\Windows\System\sWGnwuI.exe
  C:\Windows\System\sWGnwuI.exe
  2⤵
  PID:12536
- C:\Windows\System\gXorYgd.exe
  C:\Windows\System\gXorYgd.exe
  2⤵
  PID:12568
- C:\Windows\System\IrrdZcI.exe
  C:\Windows\System\IrrdZcI.exe
  2⤵
  PID:12592
- C:\Windows\System\fuXxSaB.exe
  C:\Windows\System\fuXxSaB.exe
  2⤵
  PID:12620
- C:\Windows\System\NirSJTc.exe
  C:\Windows\System\NirSJTc.exe
  2⤵
  PID:12648
- C:\Windows\System\XOObDui.exe
  C:\Windows\System\XOObDui.exe
  2⤵
  PID:12668
- C:\Windows\System\zsAYsoT.exe
  C:\Windows\System\zsAYsoT.exe
  2⤵
  PID:12692
- C:\Windows\System\GcCvHTm.exe
  C:\Windows\System\GcCvHTm.exe
  2⤵
  PID:12736
- C:\Windows\System\bIyrKUw.exe
  C:\Windows\System\bIyrKUw.exe
  2⤵
  PID:12772
- C:\Windows\System\WIbCcRY.exe
  C:\Windows\System\WIbCcRY.exe
  2⤵
  PID:12788
- C:\Windows\System\EBwKXNL.exe
  C:\Windows\System\EBwKXNL.exe
  2⤵
  PID:12812
- C:\Windows\System\LzcrAzx.exe
  C:\Windows\System\LzcrAzx.exe
  2⤵
  PID:12840
- C:\Windows\System\omBYCfp.exe
  C:\Windows\System\omBYCfp.exe
  2⤵
  PID:12860
- C:\Windows\System\LOSRVeU.exe
  C:\Windows\System\LOSRVeU.exe
  2⤵
  PID:12876
- C:\Windows\System\XZLdjKy.exe
  C:\Windows\System\XZLdjKy.exe
  2⤵
  PID:12904
- C:\Windows\System\OqMskHd.exe
  C:\Windows\System\OqMskHd.exe
  2⤵
  PID:12940
- C:\Windows\System\ENLKCtL.exe
  C:\Windows\System\ENLKCtL.exe
  2⤵
  PID:12996
- C:\Windows\System\PIUKyPm.exe
  C:\Windows\System\PIUKyPm.exe
  2⤵
  PID:13012
- C:\Windows\System\xpQBsoJ.exe
  C:\Windows\System\xpQBsoJ.exe
  2⤵
  PID:13052
- C:\Windows\System\IlgQInJ.exe
  C:\Windows\System\IlgQInJ.exe
  2⤵
  PID:13068
- C:\Windows\System\fdouUEJ.exe
  C:\Windows\System\fdouUEJ.exe
  2⤵
  PID:13096
- C:\Windows\System\dREpmgQ.exe
  C:\Windows\System\dREpmgQ.exe
  2⤵
  PID:13112
- C:\Windows\System\gRVSpAX.exe
  C:\Windows\System\gRVSpAX.exe
  2⤵
  PID:13164
- C:\Windows\System\JzTxCKB.exe
  C:\Windows\System\JzTxCKB.exe
  2⤵
  PID:13180
- C:\Windows\System\BHxkddm.exe
  C:\Windows\System\BHxkddm.exe
  2⤵
  PID:13208
- C:\Windows\System\cYAHZHH.exe
  C:\Windows\System\cYAHZHH.exe
  2⤵
  PID:13236
- C:\Windows\System\TgZIflb.exe
  C:\Windows\System\TgZIflb.exe
  2⤵
  PID:13276
- C:\Windows\System\QPAdKpT.exe
  C:\Windows\System\QPAdKpT.exe
  2⤵
  PID:13304
- C:\Windows\System\QRKLiIb.exe
  C:\Windows\System\QRKLiIb.exe
  2⤵
  PID:11804
- C:\Windows\System\tnyXvax.exe
  C:\Windows\System\tnyXvax.exe
  2⤵
  PID:12356
- C:\Windows\System\sEWfGNT.exe
  C:\Windows\System\sEWfGNT.exe
  2⤵
  PID:12444
- C:\Windows\System\dnTSHcV.exe
  C:\Windows\System\dnTSHcV.exe
  2⤵
  PID:12488
- C:\Windows\System\xttLCzh.exe
  C:\Windows\System\xttLCzh.exe
  2⤵
  PID:12564
- C:\Windows\System\YlQJNWZ.exe
  C:\Windows\System\YlQJNWZ.exe
  2⤵
  PID:12604
- C:\Windows\System\cIXBThA.exe
  C:\Windows\System\cIXBThA.exe
  2⤵
  PID:12632
- C:\Windows\System\ouMYotO.exe
  C:\Windows\System\ouMYotO.exe
  2⤵
  PID:12712
- C:\Windows\System\RyajieQ.exe
  C:\Windows\System\RyajieQ.exe
  2⤵
  PID:12804
- C:\Windows\System\GrCmUYp.exe
  C:\Windows\System\GrCmUYp.exe
  2⤵
  PID:12824
- C:\Windows\System\yWxCXaW.exe
  C:\Windows\System\yWxCXaW.exe
  2⤵
  PID:12916
- C:\Windows\System\ZYGBHLd.exe
  C:\Windows\System\ZYGBHLd.exe
  2⤵
  PID:12936
- C:\Windows\System\Brfgzhq.exe
  C:\Windows\System\Brfgzhq.exe
  2⤵
  PID:13084
- C:\Windows\System\rGOzUXz.exe
  C:\Windows\System\rGOzUXz.exe
  2⤵
  PID:13152
- C:\Windows\System\AxuixHD.exe
  C:\Windows\System\AxuixHD.exe
  2⤵
  PID:13176
- C:\Windows\System\IWMnAIs.exe
  C:\Windows\System\IWMnAIs.exe
  2⤵
  PID:13220
- C:\Windows\System\imxiuJQ.exe
  C:\Windows\System\imxiuJQ.exe
  2⤵
  PID:12352
- C:\Windows\System\DNqpfcx.exe
  C:\Windows\System\DNqpfcx.exe
  2⤵
  PID:12464
- C:\Windows\System\cKCJEbf.exe
  C:\Windows\System\cKCJEbf.exe
  2⤵
  PID:12584
- C:\Windows\System\PMIWzgm.exe
  C:\Windows\System\PMIWzgm.exe
  2⤵
  PID:12640
- C:\Windows\System\wtRXMTW.exe
  C:\Windows\System\wtRXMTW.exe
  2⤵
  PID:12780
- C:\Windows\System\RpZTyFb.exe
  C:\Windows\System\RpZTyFb.exe
  2⤵
  PID:13104
- C:\Windows\System\WlTeHcA.exe
  C:\Windows\System\WlTeHcA.exe
  2⤵
  PID:13292
- C:\Windows\System\UEzoZFf.exe
  C:\Windows\System\UEzoZFf.exe
  2⤵
  PID:12436
- C:\Windows\System\NVGEZLQ.exe
  C:\Windows\System\NVGEZLQ.exe
  2⤵
  PID:12968
- C:\Windows\System\AvRdMCv.exe
  C:\Windows\System\AvRdMCv.exe
  2⤵
  PID:13192
- C:\Windows\System\PSLGmRO.exe
  C:\Windows\System\PSLGmRO.exe
  2⤵
  PID:11612
- C:\Windows\System\sYWFnEC.exe
  C:\Windows\System\sYWFnEC.exe
  2⤵
  PID:13336
- C:\Windows\System\wbCikAo.exe
  C:\Windows\System\wbCikAo.exe
  2⤵
  PID:13356
- C:\Windows\System\fFGCRtQ.exe
  C:\Windows\System\fFGCRtQ.exe
  2⤵
  PID:13384
- C:\Windows\System\UWGwkdW.exe
  C:\Windows\System\UWGwkdW.exe
  2⤵
  PID:13420
- C:\Windows\System\TiGRxPY.exe
  C:\Windows\System\TiGRxPY.exe
  2⤵
  PID:13452
- C:\Windows\System\fEipYKp.exe
  C:\Windows\System\fEipYKp.exe
  2⤵
  PID:13476
- C:\Windows\System\koTkxuG.exe
  C:\Windows\System\koTkxuG.exe
  2⤵
  PID:13500
- C:\Windows\System\yCpHoWL.exe
  C:\Windows\System\yCpHoWL.exe
  2⤵
  PID:13520
- C:\Windows\System\JrnHBix.exe
  C:\Windows\System\JrnHBix.exe
  2⤵
  PID:13552
- C:\Windows\System\JazZxTS.exe
  C:\Windows\System\JazZxTS.exe
  2⤵
  PID:13588
- C:\Windows\System\WVaAoCe.exe
  C:\Windows\System\WVaAoCe.exe
  2⤵
  PID:13616
- C:\Windows\System\BXntXcI.exe
  C:\Windows\System\BXntXcI.exe
  2⤵
  PID:13640
- C:\Windows\System\KkbTlfL.exe
  C:\Windows\System\KkbTlfL.exe
  2⤵
  PID:13664
- C:\Windows\System\ZeSECXf.exe
  C:\Windows\System\ZeSECXf.exe
  2⤵
  PID:13688
- C:\Windows\System\IUIMVGI.exe
  C:\Windows\System\IUIMVGI.exe
  2⤵
  PID:13720
- C:\Windows\System\NUaclwg.exe
  C:\Windows\System\NUaclwg.exe
  2⤵
  PID:13736
- C:\Windows\System\wivxqCM.exe
  C:\Windows\System\wivxqCM.exe
  2⤵
  PID:13780
- C:\Windows\System\alrbFON.exe
  C:\Windows\System\alrbFON.exe
  2⤵
  PID:13820
- C:\Windows\System\sKCFoXx.exe
  C:\Windows\System\sKCFoXx.exe
  2⤵
  PID:13836
- C:\Windows\System\WZKpMhk.exe
  C:\Windows\System\WZKpMhk.exe
  2⤵
  PID:13852
- C:\Windows\System\DPywIJQ.exe
  C:\Windows\System\DPywIJQ.exe
  2⤵
  PID:13908
- C:\Windows\System\wlmhIeu.exe
  C:\Windows\System\wlmhIeu.exe
  2⤵
  PID:13924
- C:\Windows\System\BwEFNxu.exe
  C:\Windows\System\BwEFNxu.exe
  2⤵
  PID:13972
- C:\Windows\System\NDMIaEp.exe
  C:\Windows\System\NDMIaEp.exe
  2⤵
  PID:13988
- C:\Windows\System\WSyveVD.exe
  C:\Windows\System\WSyveVD.exe
  2⤵
  PID:14028
- C:\Windows\System\RQfndWP.exe
  C:\Windows\System\RQfndWP.exe
  2⤵
  PID:14056
- C:\Windows\System\jLrfZjS.exe
  C:\Windows\System\jLrfZjS.exe
  2⤵
  PID:14072
- C:\Windows\System\UJPtvBb.exe
  C:\Windows\System\UJPtvBb.exe
  2⤵
  PID:14100
- C:\Windows\System\SlWXfOL.exe
  C:\Windows\System\SlWXfOL.exe
  2⤵
  PID:14116
- C:\Windows\System\oYnJFnr.exe
  C:\Windows\System\oYnJFnr.exe
  2⤵
  PID:14144
- C:\Windows\System\wfTMZjG.exe
  C:\Windows\System\wfTMZjG.exe
  2⤵
  PID:14172
- C:\Windows\System\MoPHbbx.exe
  C:\Windows\System\MoPHbbx.exe
  2⤵
  PID:14204
- C:\Windows\System\KlrtZao.exe
  C:\Windows\System\KlrtZao.exe
  2⤵
  PID:14228
- C:\Windows\System\AApnjbu.exe
  C:\Windows\System\AApnjbu.exe
  2⤵
  PID:14248
- C:\Windows\System\VmDFDWT.exe
  C:\Windows\System\VmDFDWT.exe
  2⤵
  PID:14272
- C:\Windows\System\qiVGgAZ.exe
  C:\Windows\System\qiVGgAZ.exe
  2⤵
  PID:14300
- C:\Windows\System\WFdMAic.exe
  C:\Windows\System\WFdMAic.exe
  2⤵
  PID:13044
- C:\Windows\System\ZPNyEsl.exe
  C:\Windows\System\ZPNyEsl.exe
  2⤵
  PID:13368
- C:\Windows\System\bXlRpkt.exe
  C:\Windows\System\bXlRpkt.exe
  2⤵
  PID:13376
- C:\Windows\System\IwxrZBC.exe
  C:\Windows\System\IwxrZBC.exe
  2⤵
  PID:13440
- C:\Windows\System\bAsZyrE.exe
  C:\Windows\System\bAsZyrE.exe
  2⤵
  PID:13544
- C:\Windows\System\rybTEWJ.exe
  C:\Windows\System\rybTEWJ.exe
  2⤵
  PID:13572
- C:\Windows\System\PfWJqpo.exe
  C:\Windows\System\PfWJqpo.exe
  2⤵
  PID:13648
- C:\Windows\System\IDfLpNt.exe
  C:\Windows\System\IDfLpNt.exe
  2⤵
  PID:13700
- C:\Windows\System\WrrCeNo.exe
  C:\Windows\System\WrrCeNo.exe
  2⤵
  PID:13768
- C:\Windows\System\FpNCIGk.exe
  C:\Windows\System\FpNCIGk.exe
  2⤵
  PID:13864
- C:\Windows\System\BeZakdJ.exe
  C:\Windows\System\BeZakdJ.exe
  2⤵
  PID:13916
- C:\Windows\System\jCXUlCM.exe
  C:\Windows\System\jCXUlCM.exe
  2⤵
  PID:13980
- C:\Windows\System\pzJWZEu.exe
  C:\Windows\System\pzJWZEu.exe
  2⤵
  PID:14068
- C:\Windows\System\KiSommT.exe
  C:\Windows\System\KiSommT.exe
  2⤵
  PID:14108
- C:\Windows\System\quHTHss.exe
  C:\Windows\System\quHTHss.exe
  2⤵
  PID:14164
- C:\Windows\System\TBlRkoz.exe
  C:\Windows\System\TBlRkoz.exe
  2⤵
  PID:14264
- C:\Windows\System\wNWNRnh.exe
  C:\Windows\System\wNWNRnh.exe
  2⤵
  PID:14332
- C:\Windows\System\GvolSmQ.exe
  C:\Windows\System\GvolSmQ.exe
  2⤵
  PID:13448
- C:\Windows\System\UeLDjnD.exe
  C:\Windows\System\UeLDjnD.exe
  2⤵
  PID:13652
- C:\Windows\System\NmpJOYV.exe
  C:\Windows\System\NmpJOYV.exe
  2⤵
  PID:13604
- C:\Windows\System\aASDJiV.exe
  C:\Windows\System\aASDJiV.exe
  2⤵
  PID:13832
- C:\Windows\System\dYOdsdg.exe
  C:\Windows\System\dYOdsdg.exe
  2⤵
  PID:13932
- C:\Windows\System\ZEgXbRp.exe
  C:\Windows\System\ZEgXbRp.exe
  2⤵
  PID:14188
- C:\Windows\System\kkSbmlO.exe
  C:\Windows\System\kkSbmlO.exe
  2⤵
  PID:14328
- C:\Windows\System\cmobLjy.exe
  C:\Windows\System\cmobLjy.exe
  2⤵
  PID:13484
- C:\Windows\System\NGFxiKb.exe
  C:\Windows\System\NGFxiKb.exe
  2⤵
  PID:14152
- C:\Windows\System\EBmQQPI.exe
  C:\Windows\System\EBmQQPI.exe
  2⤵
  PID:13696
- C:\Windows\System\oRpORJp.exe
  C:\Windows\System\oRpORJp.exe
  2⤵
  PID:13764
- C:\Windows\System\OyfFBVT.exe
  C:\Windows\System\OyfFBVT.exe
  2⤵
  PID:14064
- C:\Windows\System\NOqFipI.exe
  C:\Windows\System\NOqFipI.exe
  2⤵
  PID:14360
- C:\Windows\System\KdAFjbj.exe
  C:\Windows\System\KdAFjbj.exe
  2⤵
  PID:14376
- C:\Windows\System\RNYSbyO.exe
  C:\Windows\System\RNYSbyO.exe
  2⤵
  PID:14416
- C:\Windows\System\mAEdARr.exe
  C:\Windows\System\mAEdARr.exe
  2⤵
  PID:14436
- C:\Windows\System\FTbTlLa.exe
  C:\Windows\System\FTbTlLa.exe
  2⤵
  PID:14468
- C:\Windows\System\dMiTcZP.exe
  C:\Windows\System\dMiTcZP.exe
  2⤵
  PID:14492
- C:\Windows\System\kkWLixa.exe
  C:\Windows\System\kkWLixa.exe
  2⤵
  PID:14524
- C:\Windows\System\ZXMIMBV.exe
  C:\Windows\System\ZXMIMBV.exe
  2⤵
  PID:14560
- C:\Windows\System\TfpfMCk.exe
  C:\Windows\System\TfpfMCk.exe
  2⤵
  PID:14596
- C:\Windows\System\FLlWWWK.exe
  C:\Windows\System\FLlWWWK.exe
  2⤵
  PID:14616
- C:\Windows\System\zknNBHJ.exe
  C:\Windows\System\zknNBHJ.exe
  2⤵
  PID:14644
- C:\Windows\System\vfUReVQ.exe
  C:\Windows\System\vfUReVQ.exe
  2⤵
  PID:14672
- C:\Windows\System\EYbQYjX.exe
  C:\Windows\System\EYbQYjX.exe
  2⤵
  PID:14712
- C:\Windows\System\YoxDkFz.exe
  C:\Windows\System\YoxDkFz.exe
  2⤵
  PID:14728
- C:\Windows\System\agBgQNH.exe
  C:\Windows\System\agBgQNH.exe
  2⤵
  PID:14744
- C:\Windows\System\duwBGdH.exe
  C:\Windows\System\duwBGdH.exe
  2⤵
  PID:14768
- C:\Windows\System\pORgjGa.exe
  C:\Windows\System\pORgjGa.exe
  2⤵
  PID:14792
- C:\Windows\System\ZEFoCHi.exe
  C:\Windows\System\ZEFoCHi.exe
  2⤵
  PID:14836
- C:\Windows\System\bdfIlIy.exe
  C:\Windows\System\bdfIlIy.exe
  2⤵
  PID:14860
- C:\Windows\System\vOZcfEG.exe
  C:\Windows\System\vOZcfEG.exe
  2⤵
  PID:14892
- C:\Windows\System\JyzsvNB.exe
  C:\Windows\System\JyzsvNB.exe
  2⤵
  PID:14912
- C:\Windows\System\oMRIBlQ.exe
  C:\Windows\System\oMRIBlQ.exe
  2⤵
  PID:14944
- C:\Windows\System\YBiTzni.exe
  C:\Windows\System\YBiTzni.exe
  2⤵
  PID:14972
- C:\Windows\System\TxfyLfi.exe
  C:\Windows\System\TxfyLfi.exe
  2⤵
  PID:15012
- C:\Windows\System\hURHKhj.exe
  C:\Windows\System\hURHKhj.exe
  2⤵
  PID:15036
- C:\Windows\System\jGndjMa.exe
  C:\Windows\System\jGndjMa.exe
  2⤵
  PID:15056
- C:\Windows\System\ZnCYutt.exe
  C:\Windows\System\ZnCYutt.exe
  2⤵
  PID:15076
- C:\Windows\System\YyGOZXG.exe
  C:\Windows\System\YyGOZXG.exe
  2⤵
  PID:15120
- C:\Windows\System\zgFgKOm.exe
  C:\Windows\System\zgFgKOm.exe
  2⤵
  PID:15136
- C:\Windows\System\BOGSPqp.exe
  C:\Windows\System\BOGSPqp.exe
  2⤵
  PID:15152
- C:\Windows\System\RvJWrIm.exe
  C:\Windows\System\RvJWrIm.exe
  2⤵
  PID:15188
- C:\Windows\System\QoZsxlT.exe
  C:\Windows\System\QoZsxlT.exe
  2⤵
  PID:15228
- C:\Windows\System\zMnbkAa.exe
  C:\Windows\System\zMnbkAa.exe
  2⤵
  PID:15248
- C:\Windows\System\LXbjkfW.exe
  C:\Windows\System\LXbjkfW.exe
  2⤵
  PID:15308
- C:\Windows\System\UfIvhbb.exe
  C:\Windows\System\UfIvhbb.exe
  2⤵
  PID:15328
- C:\Windows\System\BjwuAtZ.exe
  C:\Windows\System\BjwuAtZ.exe
  2⤵
  PID:15344
- C:\Windows\System\MAUMWrn.exe
  C:\Windows\System\MAUMWrn.exe
  2⤵
  PID:14344
- C:\Windows\System\fWblMbb.exe
  C:\Windows\System\fWblMbb.exe
  2⤵
  PID:14452
- C:\Windows\System\FEhAaCJ.exe
  C:\Windows\System\FEhAaCJ.exe
  2⤵
  PID:14484
- C:\Windows\System\XLYfcSp.exe
  C:\Windows\System\XLYfcSp.exe
  2⤵
  PID:14580
- C:\Windows\System\deqQZGk.exe
  C:\Windows\System\deqQZGk.exe
  2⤵
  PID:14656
- C:\Windows\System\eBqlmmB.exe
  C:\Windows\System\eBqlmmB.exe
  2⤵
  PID:14704
- C:\Windows\System\eXCrDQH.exe
  C:\Windows\System\eXCrDQH.exe
  2⤵
  PID:14736
- C:\Windows\System\MTzwiyw.exe
  C:\Windows\System\MTzwiyw.exe
  2⤵
  PID:14784
- C:\Windows\System\adSomew.exe
  C:\Windows\System\adSomew.exe
  2⤵
  PID:14848
- C:\Windows\System\lrwEoCb.exe
  C:\Windows\System\lrwEoCb.exe
  2⤵
  PID:14884
- C:\Windows\System\JuPvxBJ.exe
  C:\Windows\System\JuPvxBJ.exe
  2⤵
  PID:14992
- C:\Windows\System\yAjGbhE.exe
  C:\Windows\System\yAjGbhE.exe
  2⤵
  PID:15028
- C:\Windows\System\rceBjhv.exe
  C:\Windows\System\rceBjhv.exe
  2⤵
  PID:15068
- C:\Windows\System\WiVagjD.exe
  C:\Windows\System\WiVagjD.exe
  2⤵
  PID:15148
- C:\Windows\System\BaguWlL.exe
  C:\Windows\System\BaguWlL.exe
  2⤵
  PID:15176
- C:\Windows\System\sIKINvV.exe
  C:\Windows\System\sIKINvV.exe
  2⤵
  PID:15272
- C:\Windows\System\xQfkWbF.exe
  C:\Windows\System\xQfkWbF.exe
  2⤵
  PID:14488
- C:\Windows\System\OxYzDuC.exe
  C:\Windows\System\OxYzDuC.exe
  2⤵
  PID:14664
- C:\Windows\System\WSacNSm.exe
  C:\Windows\System\WSacNSm.exe
  2⤵
  PID:14804
- C:\Windows\System\CxjbSQc.exe
  C:\Windows\System\CxjbSQc.exe
  2⤵
  PID:14932
- C:\Windows\System\OfstKMx.exe
  C:\Windows\System\OfstKMx.exe
  2⤵
  PID:15032
- C:\Windows\System\lnBTGca.exe
  C:\Windows\System\lnBTGca.exe
  2⤵
  PID:2144
- C:\Windows\System\QlLTFlF.exe
  C:\Windows\System\QlLTFlF.exe
  2⤵
  PID:14480
- C:\Windows\System\cALDgbj.exe
  C:\Windows\System\cALDgbj.exe
  2⤵
  PID:14692
- C:\Windows\System\ThXhTdC.exe
  C:\Windows\System\ThXhTdC.exe
  2⤵
  PID:15200
- C:\Windows\System\CBHZpku.exe
  C:\Windows\System\CBHZpku.exe
  2⤵
  PID:14372
- C:\Windows\System\AYUrCyg.exe
  C:\Windows\System\AYUrCyg.exe
  2⤵
  PID:14964
- C:\Windows\System\hHrrnGl.exe
  C:\Windows\System\hHrrnGl.exe
  2⤵
  PID:15380
- C:\Windows\System\qgCRNcn.exe
  C:\Windows\System\qgCRNcn.exe
  2⤵
  PID:15396
- C:\Windows\System\msSUvCS.exe
  C:\Windows\System\msSUvCS.exe
  2⤵
  PID:15432
- C:\Windows\System\AWsOinz.exe
  C:\Windows\System\AWsOinz.exe
  2⤵
  PID:15464
- C:\Windows\System\xSvTFxt.exe
  C:\Windows\System\xSvTFxt.exe
  2⤵
  PID:15488
- C:\Windows\System\FsHIVAL.exe
  C:\Windows\System\FsHIVAL.exe
  2⤵
  PID:15508
- C:\Windows\System\IVblGnB.exe
  C:\Windows\System\IVblGnB.exe
  2⤵
  PID:15532
- C:\Windows\System\vldNCho.exe
  C:\Windows\System\vldNCho.exe
  2⤵
  PID:15552
- C:\Windows\System\cpwHqwm.exe
  C:\Windows\System\cpwHqwm.exe
  2⤵
  PID:15588
- C:\Windows\System\lTJviDR.exe
  C:\Windows\System\lTJviDR.exe
  2⤵
  PID:15616
- C:\Windows\System\EtZBesp.exe
  C:\Windows\System\EtZBesp.exe
  2⤵
  PID:15648
- C:\Windows\System\EPturGf.exe
  C:\Windows\System\EPturGf.exe
  2⤵
  PID:15676
- C:\Windows\System\TtrUOdg.exe
  C:\Windows\System\TtrUOdg.exe
  2⤵
  PID:15712
- C:\Windows\System\ggcweXU.exe
  C:\Windows\System\ggcweXU.exe
  2⤵
  PID:15736
- C:\Windows\System\ZupNiwL.exe
  C:\Windows\System\ZupNiwL.exe
  2⤵
  PID:15760
- C:\Windows\System\IgBhYgK.exe
  C:\Windows\System\IgBhYgK.exe
  2⤵
  PID:15780
- C:\Windows\System\IMIwuEf.exe
  C:\Windows\System\IMIwuEf.exe
  2⤵
  PID:15832
- C:\Windows\System\oCrxgva.exe
  C:\Windows\System\oCrxgva.exe
  2⤵
  PID:15872
- C:\Windows\System\PxiEWhJ.exe
  C:\Windows\System\PxiEWhJ.exe
  2⤵
  PID:15888
- C:\Windows\System\hQvYFHu.exe
  C:\Windows\System\hQvYFHu.exe
  2⤵
  PID:15912
- C:\Windows\System\PwaqbBw.exe
  C:\Windows\System\PwaqbBw.exe
  2⤵
  PID:15940
- C:\Windows\System\llfGpAY.exe
  C:\Windows\System\llfGpAY.exe
  2⤵
  PID:15972
- C:\Windows\System\aJdBZkP.exe
  C:\Windows\System\aJdBZkP.exe
  2⤵
  PID:15996
- C:\Windows\System\qalIWsv.exe
  C:\Windows\System\qalIWsv.exe
  2⤵
  PID:16028
- C:\Windows\System\DhsTBAv.exe
  C:\Windows\System\DhsTBAv.exe
  2⤵
  PID:16044
- C:\Windows\System\WfYxxpm.exe
  C:\Windows\System\WfYxxpm.exe
  2⤵
  PID:16076
- C:\Windows\System\vkIobQt.exe
  C:\Windows\System\vkIobQt.exe
  2⤵
  PID:16100
- C:\Windows\System\pijhtxV.exe
  C:\Windows\System\pijhtxV.exe
  2⤵
  PID:16152
- C:\Windows\System\PpLadaH.exe
  C:\Windows\System\PpLadaH.exe
  2⤵
  PID:16168
- C:\Windows\System\ZiDgrQj.exe
  C:\Windows\System\ZiDgrQj.exe
  2⤵
  PID:16208
- C:\Windows\System\YTQXGJJ.exe
  C:\Windows\System\YTQXGJJ.exe
  2⤵
  PID:16224
- C:\Windows\System\GmstlDz.exe
  C:\Windows\System\GmstlDz.exe
  2⤵
  PID:16256
- C:\Windows\System\JVHKpPw.exe
  C:\Windows\System\JVHKpPw.exe
  2⤵
  PID:16292
- C:\Windows\System\elKTiNU.exe
  C:\Windows\System\elKTiNU.exe
  2⤵
  PID:16308
- C:\Windows\System\tYEObFE.exe
  C:\Windows\System\tYEObFE.exe
  2⤵
  PID:16348
- C:\Windows\System\gcuvGam.exe
  C:\Windows\System\gcuvGam.exe
  2⤵
  PID:16376
- C:\Windows\System\kpvemVU.exe
  C:\Windows\System\kpvemVU.exe
  2⤵
  PID:15392
- C:\Windows\System\ZSNMkNL.exe
  C:\Windows\System\ZSNMkNL.exe
  2⤵
  PID:15412
- C:\Windows\System\VBEFjFW.exe
  C:\Windows\System\VBEFjFW.exe
  2⤵
  PID:15452
- C:\Windows\System\CTatymm.exe
  C:\Windows\System\CTatymm.exe
  2⤵
  PID:15564
- C:\Windows\System\hYrIXEC.exe
  C:\Windows\System\hYrIXEC.exe
  2⤵
  PID:15672
- C:\Windows\System\TCWyQff.exe
  C:\Windows\System\TCWyQff.exe
  2⤵
  PID:15700
- C:\Windows\System\ZuOWfku.exe
  C:\Windows\System\ZuOWfku.exe
  2⤵
  PID:15732
- C:\Windows\System\aloKyDi.exe
  C:\Windows\System\aloKyDi.exe
  2⤵
  PID:15868
- C:\Windows\System\GnoYRFQ.exe
  C:\Windows\System\GnoYRFQ.exe
  2⤵
  PID:15900
- C:\Windows\System\CMCQIBi.exe
  C:\Windows\System\CMCQIBi.exe
  2⤵
  PID:15936
- C:\Windows\System\sJpqVLx.exe
  C:\Windows\System\sJpqVLx.exe
  2⤵
  PID:16008
- C:\Windows\System\TSYeDIp.exe
  C:\Windows\System\TSYeDIp.exe
  2⤵
  PID:16056
- C:\Windows\System\qWBAhGL.exe
  C:\Windows\System\qWBAhGL.exe
  2⤵
  PID:16116
- C:\Windows\System\IOUHChS.exe
  C:\Windows\System\IOUHChS.exe
  2⤵
  PID:16160
- C:\Windows\System\KFIzsUa.exe
  C:\Windows\System\KFIzsUa.exe
  2⤵
  PID:16216
- C:\Windows\System\UuSuheJ.exe
  C:\Windows\System\UuSuheJ.exe
  2⤵
  PID:16332
- C:\Windows\System\EPfoSBg.exe
  C:\Windows\System\EPfoSBg.exe
  2⤵
  PID:16368
- C:\Windows\System\dMUxKkv.exe
  C:\Windows\System\dMUxKkv.exe
  2⤵
  PID:15476
- C:\Windows\System\PdkWzRi.exe
  C:\Windows\System\PdkWzRi.exe
  2⤵
  PID:15668
- C:\Windows\System\elbRTGy.exe
  C:\Windows\System\elbRTGy.exe
  2⤵
  PID:15800
- C:\Windows\System\lkXlwxd.exe
  C:\Windows\System\lkXlwxd.exe
  2⤵
  PID:16020
- C:\Windows\System\LCfkGxJ.exe
  C:\Windows\System\LCfkGxJ.exe
  2⤵
  PID:16128
- C:\Windows\System\lxfRuMv.exe
  C:\Windows\System\lxfRuMv.exe
  2⤵
  PID:15364
- C:\Windows\System\THEaxpR.exe
  C:\Windows\System\THEaxpR.exe
  2⤵
  PID:15528
- C:\Windows\System\UaqsokQ.exe
  C:\Windows\System\UaqsokQ.exe
  2⤵
  PID:15692
- C:\Windows\System\bqALMjj.exe
  C:\Windows\System\bqALMjj.exe
  2⤵
  PID:15208
- C:\Windows\System\OvaputJ.exe
  C:\Windows\System\OvaputJ.exe
  2⤵
  PID:16196
- C:\Windows\System\yeIQNhi.exe
  C:\Windows\System\yeIQNhi.exe
  2⤵
  PID:16388
- C:\Windows\System\XEegNmc.exe
  C:\Windows\System\XEegNmc.exe
  2⤵
  PID:16428
- C:\Windows\System\TysKrYB.exe
  C:\Windows\System\TysKrYB.exe
  2⤵
  PID:16460
- C:\Windows\System\GDGDxjI.exe
  C:\Windows\System\GDGDxjI.exe
  2⤵
  PID:16480
- C:\Windows\System\lJYxxjl.exe
  C:\Windows\System\lJYxxjl.exe
  2⤵
  PID:16504
- C:\Windows\System\QfAckSe.exe
  C:\Windows\System\QfAckSe.exe
  2⤵
  PID:16524
- C:\Windows\System\APSENYx.exe
  C:\Windows\System\APSENYx.exe
  2⤵
  PID:16544
- C:\Windows\System\SfEhFsl.exe
  C:\Windows\System\SfEhFsl.exe
  2⤵
  PID:16568
- C:\Windows\System\KnRKBMl.exe
  C:\Windows\System\KnRKBMl.exe
  2⤵
  PID:16584
- C:\Windows\System\CYTpNyo.exe
  C:\Windows\System\CYTpNyo.exe
  2⤵
  PID:16608
- C:\Windows\System\bytHWCi.exe
  C:\Windows\System\bytHWCi.exe
  2⤵
  PID:16636
- C:\Windows\System\HmOpAzA.exe
  C:\Windows\System\HmOpAzA.exe
  2⤵
  PID:16664
- C:\Windows\System\TQvTGhj.exe
  C:\Windows\System\TQvTGhj.exe
  2⤵
  PID:16692
- C:\Windows\System\fOTEDHw.exe
  C:\Windows\System\fOTEDHw.exe
  2⤵
  PID:16712
- C:\Windows\System\PlkpMiS.exe
  C:\Windows\System\PlkpMiS.exe
  2⤵
  PID:16728
- C:\Windows\System\BBoShih.exe
  C:\Windows\System\BBoShih.exe
  2⤵
  PID:16756
- C:\Windows\System\iDmObJH.exe
  C:\Windows\System\iDmObJH.exe
  2⤵
  PID:16788
- C:\Windows\System\VTjdKax.exe
  C:\Windows\System\VTjdKax.exe
  2⤵
  PID:16804
- C:\Windows\System\bezTaWh.exe
  C:\Windows\System\bezTaWh.exe
  2⤵
  PID:16824
- C:\Windows\System\NCYpBsP.exe
  C:\Windows\System\NCYpBsP.exe
  2⤵
  PID:16840
- C:\Windows\System\VgvEOte.exe
  C:\Windows\System\VgvEOte.exe
  2⤵
  PID:16860
- C:\Windows\System\TfnASQY.exe
  C:\Windows\System\TfnASQY.exe
  2⤵
  PID:16876
- C:\Windows\System\TBCqvud.exe
  C:\Windows\System\TBCqvud.exe
  2⤵
  PID:16908
- C:\Windows\System\OUBixOM.exe
  C:\Windows\System\OUBixOM.exe
  2⤵
  PID:16924
- C:\Windows\System\ZPxVHXf.exe
  C:\Windows\System\ZPxVHXf.exe
  2⤵
  PID:16948
- C:\Windows\System\geDWrBQ.exe
  C:\Windows\System\geDWrBQ.exe
  2⤵
  PID:16964
- C:\Windows\System\DRzDGzM.exe
  C:\Windows\System\DRzDGzM.exe
  2⤵
  PID:16984
- C:\Windows\System\PKWcJgE.exe
  C:\Windows\System\PKWcJgE.exe
  2⤵
  PID:17008
- C:\Windows\System\OHnZsdq.exe
  C:\Windows\System\OHnZsdq.exe
  2⤵
  PID:17044
- C:\Windows\System\VFsvfqj.exe
  C:\Windows\System\VFsvfqj.exe
  2⤵
  PID:17064
- C:\Windows\System\UirwcmI.exe
  C:\Windows\System\UirwcmI.exe
  2⤵
  PID:17084
- C:\Windows\System\VuVWlfX.exe
  C:\Windows\System\VuVWlfX.exe
  2⤵
  PID:17100
- C:\Windows\System\rghKiAA.exe
  C:\Windows\System\rghKiAA.exe
  2⤵
  PID:17360
- C:\Windows\System\FEzAVgX.exe
  C:\Windows\System\FEzAVgX.exe
  2⤵
  PID:17404
- C:\Windows\System\NfETnxZ.exe
  C:\Windows\System\NfETnxZ.exe
  2⤵
  PID:16400

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17248

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FJGZpDG.exe

Filesize
1.4MB

MD5
c75a06b228f6757e09f1487d4690f716

SHA1
5a6218f41eaf7baf16d177a1879c220977408e4a

SHA256
43d29bdd5380816d00c0052c04aed3cb194eacec411c76578ba5fbae162e0ff9

SHA512
6f17850aee8a76bd522de1c1a1e2b4bb3ebac20664806de20d41ac5c89e49b06a235cc99605933bab1e5d134b4f344734ded869e660dcffbf9b7e94c63d32820

Download Submit
C:\Windows\System\HBuwjnx.exe

Filesize
1.4MB

MD5
474b000156e85aff17c3e2d8ee1e88d4

SHA1
8b6cd5601fcfa3e39009874cdad96214cab3d29b

SHA256
0d645dd3f6145602242a7da897bd6d789dced431560ff65cde3257124e57b3e3

SHA512
0604a86a2d1762d5f895745f53c5ff1bd118018af33e56edf99a614780e83b91d947fef4eb66a17fe4af3ee7080abd4b8402597a7755f58dda74730e07df4320

Download Submit
C:\Windows\System\IPelQJq.exe

Filesize
1.4MB

MD5
8b01a8318953be74f4e1f026e55b026b

SHA1
861688e98cfdebd0d5d4777e578f32a04ad11916

SHA256
80b1db7f7655b1be8619ffa6ce6b8297297a86c31c72c15e006e1fed9c5d936e

SHA512
ab1f408c50b35b6f732323322dc07f8cb8d3967784182b227a38716d7e4590cd3c09683081869195293a7e4d0edba8b88ff38459594eab44d91dbd8619ba6a17

Download Submit
C:\Windows\System\IWNhsqa.exe

Filesize
1.4MB

MD5
3b0d740c3e581bf9ea29cdc7c31662f4

SHA1
71ac42af41b31508ffa0219249feafaaa19740e6

SHA256
970bd3a0c0bd89cf570afcea40bd56c5e45ca93f7cd728ab3dc6a4c0fd9028a4

SHA512
f6f1f5dfce06ec010907f80deede11e35953f2f9460625c984c41e6fa685afedfec251e8f8449a6c4f9342e36c4a4e8a4be21af3703400582be025de21698355

Download Submit
C:\Windows\System\LGjtRao.exe

Filesize
1.4MB

MD5
598f796db337e46739f339767fcc37f8

SHA1
2c82bdcde5d552f6455e6eb2f309f8262ed00c32

SHA256
3719e85664cb9fae7d4ea23d57f21ea1fce0410691faa6dd69fbae7f05240873

SHA512
08427eabd11b3d4a4dc69a79de03727f32a646176bf6ae6be48dc7c7681bc7a7e6e148279f414d53b7093f9d6e522046bcb9f2a28d07ccf2cc481f789381d286

Download Submit
C:\Windows\System\MhSFHKH.exe

Filesize
1.4MB

MD5
0a4acca740b8c06e7055bbcdbd4ba5eb

SHA1
24b457ff6b9af0f05b90a5f87560f02aaa8d9e09

SHA256
b863bea272324b44d1a0dad850d1a2590fecd77e9863dc12e974431039797327

SHA512
5494b071631a0961a1363b5feaa644a6cb25050511ffafe0b1bd73ec632653d2d0f571910598873dd9b45fb140e9c02ac9bf0537c709e3047df1869a8153b847

Download Submit
C:\Windows\System\NFRtHJQ.exe

Filesize
1.4MB

MD5
de54fba6743c2d447c735a38810bbbdb

SHA1
2f3d9344098483d3ffeb97161465a824ac790d4e

SHA256
34e4cd0986935663acfaaeea104d0fffa99eaec678236feb814923e695f46dac

SHA512
be94524d690deb81e66435a0b5a5bc16da7a058303aacb3a25bbb03c0d66e0901afdc6809dca04a52b142abec0a11692a1023fe019eabd5521fbd3b276111a46

Download Submit
C:\Windows\System\NIwpxnu.exe

Filesize
1.4MB

MD5
7540fdfbd8c9adca090c0595b19304bb

SHA1
63eecacb7040706d5f6a7d17ef59491b2a2a0758

SHA256
24f028aaa2bf58ab99fd7869907143c043443a5315407aca85c72516431a27cf

SHA512
5b22f050ea7bd06432997196eb5cfdd8b059175ce1848dcb826c078a59c83befc72a5045c42c3592bfb77a6b8eb1b3d527903fc586e378ad50a8d95d36909613

Download Submit
C:\Windows\System\OVWshYh.exe

Filesize
1.4MB

MD5
d8ea03979b9a628f3835fe5c7dcba078

SHA1
b34e341f033fd53df62fa05f3c0e1f7cf6f4dfed

SHA256
e23ba309a6a9281625910373cf7f93a6e17159a43550259c4067d35aa84b5aa9

SHA512
4c43cfc7fba1c003d3e5a6930c1a626af6064a2ac93b058822814967024dad9f6a54fa69e3fc2017bed651c65268c5bda8a9e7b0b675117f9154889afb9294a3

Download Submit
C:\Windows\System\PVFhGnO.exe

Filesize
1.4MB

MD5
0606d923d42348918745c39587fe1904

SHA1
823090e9a78891d0635efe363c2eac034ed78a53

SHA256
259f2799c1d2750f1c6b1e86bf84dbf3fc3b9a7d0b946806745fdf4d5dce84a9

SHA512
530e7d9d60ff65b32edd5e974f009ec87a41a42077fab8f6acb31f61f49211219ccf3d0d16f8757eea3a182ac9f9d10e3391fc966b0f70fda259ae006048b70a

Download Submit
C:\Windows\System\RCwVvYc.exe

Filesize
1.4MB

MD5
375d3f17f5687b431137e1a21d6778a0

SHA1
ea26fdc15fb8cea5d85530d37dc928531cb29062

SHA256
07c40d7bff748b088dc0128b74357714ebeca05636b0eeb292e9a1b68a8dead9

SHA512
b52b746f5aca0ceeef8cfd0c5470ab119a1f4c30ab86063f423a332b6f6b21b9fcc20b8e83e7100fc3a30426082190bcc4a2c193f48167cfdc45ffa27841251e

Download Submit
C:\Windows\System\RqCumbS.exe

Filesize
1.4MB

MD5
2492aedaa0114a892cb9351a5416e0f3

SHA1
c7a4b615ebd55a97512795381bf3a10b1eeab7a2

SHA256
63eb171a6802869e687b4d7684f4d44fe628fc4e96ac260b6aa5327fe0d3f64b

SHA512
fa16c118eff4361ce053be5f762e25a10ec2b31fdbbeb85bcf59aba3da5c8dfd6e8cbdae563eb08cda471878b753fde0fc5d24e88ad91eec5a8ef8125d879b93

Download Submit
C:\Windows\System\TagPmFj.exe

Filesize
1.4MB

MD5
a3da795c0b7157939dc763c75f938f66

SHA1
99f61243dd0da114468a070c69d0e44423081f8b

SHA256
0e7eea4b2a2d3a2f5582ad02a4ab5ddb976bc3437199b5338cf8bcae721255eb

SHA512
532c0212ec658e0c3086c3bc15ae27e33a65e68ffb8d3abd58ab3edf22023199cc00e98f8eb89183bdfc67a4a57cc55975437aa03baaa1be3b36fe2cc477162a

Download Submit
C:\Windows\System\TxrbaTn.exe

Filesize
1.4MB

MD5
1480b7dc9cae64368cef56470b0d353e

SHA1
826906fd9d6512f8eaea6bb9d2f1fb366ccfff1c

SHA256
41d0f71b8b2022ae74167290ddef4ff391a23af1a7ab605d50e980681c9d2a1c

SHA512
1c9449cf04c5a0a1c5a240dbba2e2674bee7807193c954f120175e0b46d58f3cbfa27dbc5a3924c360b54edffc536e38675ea738e1064d46c74eca7a5239e0ad

Download Submit
C:\Windows\System\Tyhyfzh.exe

Filesize
1.4MB

MD5
225dee8201901d10defc06fa4c19a97c

SHA1
d6eb90a9c0247eef0f238b2ef3e797012f14e508

SHA256
8d2e1c9c8b3febc4a483c56d1343c4ebd5bf5e32e781c161688f84ad4f306578

SHA512
6d1f3c4ba258f6cd3c2d9e143c478240557e70dcbb22c0ab1f743825003da79c119a5dd6b32edcdec4c181e79b0722229813d65045c6ade7ecb64e737dce4805

Download Submit
C:\Windows\System\VKnuJoP.exe

Filesize
1.4MB

MD5
b847b018acf86e24c261140dfba5a2ee

SHA1
6e02e87c1f093d1399de9b201168e4d9627af0e9

SHA256
8ee20f7c9ca679be249446affa2226d0d964b0d01d624c29cc3326cc25e407b0

SHA512
cd495f15ab877f8f9fa3830ec1e6a258c7b11cea11be4f2f8cb6ca0b0dce0fef8a28a956535c339cdd273acfabe7de1ea0ccd30f63c154e3cae3cc57b67bd23c

Download Submit
C:\Windows\System\XyLpmya.exe

Filesize
1.4MB

MD5
48c990a8f2edf2ab82ddc745105b4534

SHA1
294cc88d1a37d3e3158afb9a573fc9c9fe5336da

SHA256
600466f352be7d11fab6c17bc1f0e231c83f23b58ac3291245a5f10b9dac2485

SHA512
3ef95a1502e329b1e34ac403f2bdc1bdde039597f8a6d518503e3b6aa8b89f32ca6397170a0ebdf30a5594526d20fc444a236a1dda3b42148a5a30e485fc8fd0

Download Submit
C:\Windows\System\bBJmVVl.exe

Filesize
1.4MB

MD5
345054d59c3cba46b82b630a86e52516

SHA1
c593b76ec4a92d1f85772bfaa76221d33725f9a4

SHA256
d4d4d11883f0004674727fc0021fcd76dae32aa960f41b60f0599f0238b5448e

SHA512
dc64733b562740d1ea2421c515897abd9f12cb4f1901351e6cc401bd9d923476efb9d4042dc9a15b135106c2cdf647b8bf8d0bc8c56d37f2f2a9ee295c31b983

Download Submit
C:\Windows\System\dbxeTZJ.exe

Filesize
1.4MB

MD5
b5c748ca6c5a53868cf3052d1144a787

SHA1
4fe35f4f0cdc8e21dbade009d2353b46e20ccff5

SHA256
bed0b48abf024ac539ae82fd1fcdc2f550ba7d0c27d285fddb457e423662b045

SHA512
efdd7c1d87d7acbc1792faf697d1c1db467d8b039fe0ed785fff0bb86ca488362b0c314dc8e953a316ef0ae05399426d043dfdec632cc220ca532b1007e4eeac

Download Submit
C:\Windows\System\eGEUshk.exe

Filesize
1.4MB

MD5
e0b7d01c28d7962a228c9ad32ded814b

SHA1
4664a0b4229dd83b85a036498967e8bff9725666

SHA256
d1085bde7d8c13148d886e6273700e82d47fe2fe22953af86a8f7fabeb5955f2

SHA512
129c987fef33dc968dfec78efb6079b251b1cae53537699dfcd2266e02337be8d1b5f43a8c59b87af435e534a1e9ff8da6dfcd4d37f4bd8a99a366d16af0be52

Download Submit
C:\Windows\System\eJAPLSJ.exe

Filesize
1.4MB

MD5
15379d551b535a454df2ea97f9a493f7

SHA1
500fda68abd99b8bc101e02ac948a066dd20f813

SHA256
5065a1392d41fd4e7185c13d84425617d292590b7632a09643676d46403695b6

SHA512
f53c48700248c6061aa267c1c53bf837ddcc25cca5f967213fd577018710edbb3d592f7b97c0d65e55da06e1cecf8ace3fd1f1ab8454503c3e9be1a9e18c4616

Download Submit
C:\Windows\System\fHNXdtG.exe

Filesize
1.4MB

MD5
7e58f046abbf817b3fccbfec7a97e932

SHA1
d3863c31f1d0d0adcbba5c3c456e780fde0a57f2

SHA256
73da725051aa13e32355fa50fd6e5d167f6ae29e7e3ff5b070c6134c8f40ade1

SHA512
804182b5b4b84c7e66c8b0e628e2ed29a536ba7ce9b68a7e97b15e70fabaebb0c961ac10947525f0cba0020226b70cd253e3040c43a5bdc01ecc06986e2350eb

Download Submit
C:\Windows\System\iZezZnJ.exe

Filesize
1.4MB

MD5
13bfa3f0b47f23e1ca579ff19e402387

SHA1
37888acb3d05dcad8e8d4d2cdb5496974f5184d5

SHA256
22c18a429e36ca04fec94cb218824d9ffee242703542895c4cb09f50d5459cfe

SHA512
269ae08bb6dcfdf06327a7c36a4239cd8bd6bfeb4777cb1feec438f45df4ba29e77fa5e75ab58324b7b93aac001c29b9a38550406df94eacf6dd54dccf844a37

Download Submit
C:\Windows\System\jhaOkvx.exe

Filesize
1.4MB

MD5
5fb03bc1de2c6c26cf4d208619b4f98a

SHA1
049451924345e3e767c21d31c70d7701591e7097

SHA256
f45b4cc1581e33dfa34260b873021f252dbb93374ad1a0fa8b2f2515bb5b9a3d

SHA512
0686f9be6bc7f94af30b1ac0fea85b2d8d6162fe920e591f9508632b72e01df1009b2038349a7f38528e40bcafeaf35231d0f0dd666447eca207d8379c293cf9

Download Submit
C:\Windows\System\knMAUTK.exe

Filesize
1.4MB

MD5
47634beb81dfb88ac7b246487899720b

SHA1
1bdc960f81446c9888e25656adf8ed96e88b695f

SHA256
8e7a1f3b69e38b71334ede0f88761d4649744f9878bc8df944b6021184dfb3d2

SHA512
edbf31e82a1dfbd0c6eb4ce290300962edd7a70373ae9f80c9876143c25cc03a0078642e44cab55a4018b6d830082a3bc6820bb266925c137b55f879c4a9bc80

Download Submit
C:\Windows\System\qKsJUHj.exe

Filesize
1.4MB

MD5
f4e3f199e90770cdde2799aaca0fa15b

SHA1
7807a4914c5d6b2d8a6e3363987449b9fe773a1d

SHA256
36a231c4842d056484c12a523262da243cd7aa56d44205bc5a27dea26ca7bee0

SHA512
8c4895a9bc766a8275941a96ef6e27acd146bb636a56deddf78ad15f93fb8ff6cc364e225459d3d66dcaca22b3e4ff4dd78b2b101fa6d0f0321e1eae55e3a3cf

Download Submit
C:\Windows\System\rWthmDM.exe

Filesize
1.4MB

MD5
6a89c1d95b708ef83d235f7ba2295603

SHA1
c560b0c406132945baab46f1e2ec2c14eb2094b9

SHA256
4c91fee767f4aab68f14840c51b935d8a930373573e2b91812c8baa0df6cac19

SHA512
f63d076246a6da646ba9317652f8071bf49688e298877ccecbd43b509a3dec0e411bffefb6ee02fde5b16d52c6b244217094ca4adf0ebde928d00c7c2d6e0d43

Download Submit
C:\Windows\System\sMuqsLd.exe

Filesize
1.4MB

MD5
692d9d35160914f77ac68a69e0f523f7

SHA1
f6a590d825335f820e84319eba26661ed5061bc6

SHA256
1395e292e9df90717ed0441efde7de924b0e99309c6c8e8e803f14e18b452c07

SHA512
2830de66dfa1f8d3c6a66bfbbeabf98bed6a4680c86718801eacc814b646406ba1d657cd09d4024cfc04961db0b69b09301eef8b5a6ea90ce8a2302115e99a25

Download Submit
C:\Windows\System\sbiLMlp.exe

Filesize
1.4MB

MD5
cef68dcd820de37ca0ad2795309f1941

SHA1
ed53c36d57b8314f612c1c5d38641d15d42cf7cd

SHA256
697704ecbde6915128eea8c39997b070d354117b6fd9c3006e80eb9d24c194ad

SHA512
2770867832cba2f02eb66a1485e926d7f29cb82d0f0bdf6bdea133f46bed0649474d77eeaaa4507ee5d43d3e2995ee2e093e5567eaf42607fd7fd7aaca288364

Download Submit
C:\Windows\System\sdTLMxD.exe

Filesize
1.4MB

MD5
88d8354aa920d60ffef523acce0cbf47

SHA1
ecb5426e5d94a1f253513c968ca8d346b9ab6a00

SHA256
a0580f39c576004b5135d7f4de66d4386a9929f65e55f019795034a548054221

SHA512
ac8b83c2749803ff5d714dd0c1f73f4a922fcc9615add81e7de75ab8841ba0b85b8156d24c0c5219e43cbce902fb668a90c206a2e77d39c2c69d62fc5c52ec6c

Download Submit
C:\Windows\System\uuwajNP.exe

Filesize
1.4MB

MD5
28ffb284b71b331cfc43afeef1b1faf1

SHA1
d58ce7fd3ab6c6557273bb2978c267247f6dd65e

SHA256
1d9a5a78e84b6784d6c845dda0c0a97faeeeecfdd80211809e502496c138bbbe

SHA512
97d3389c88a59ad481de2cc2b50af3efebe1b74791e45e9b2914a39b6d0b11c3429c2bc96d625117e8da9dd681a32ca652861099f393fded93bd591bbd4be628

Download Submit
C:\Windows\System\yeEWdNj.exe

Filesize
1.4MB

MD5
784366409d350361422d99a1e4c1da1b

SHA1
37e6ed9cccfa44b7aa96c3e741d29d4403e57184

SHA256
8b0e78d5920f16dbcd6c9cca121206aa32bc443cac0264b46b9c6d432ef9d78f

SHA512
0dfbd45bf152d46e52fd7ecb5fec8ebbbc2f826fee679b75a1fcb5285a6a01044451b52a698f1f7e6f436d66eb85c930901acdbed18e26bb2202949f805a9e92

Download Submit
C:\Windows\System\ygnwngj.exe

Filesize
1.4MB

MD5
3e61a039d26a80bfe4dff3b04dfadb53

SHA1
b47ec66580fe6c1a16d1cb9b5096c2da84836372

SHA256
61b105a5082238454a2eef2edb1b689f1e17579e91d25661135a5dab9d1b1da8

SHA512
df49127d2d2593236519f4ac706684707aea712afc900a3287939e745c008637befe266d13e90068b5a0b9902b5ba52bf9b12cf4331e92944306f8d99e94ab63

Download Submit
memory/4432-0-0x000001F0C3FC0000-0x000001F0C3FD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads