xmrig | db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210

Analysis

max time kernel
147s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15/11/2024, 02:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
Size

1.2MB
MD5

0d6792a759efc9fd9dd342799fd97dea
SHA1

cee1812a6bbb8811a10b41431915fffda69d63a1
SHA256

db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210
SHA512

d8a6934401cc1710010c3bbbbd14433147b629290a70b02453bf28e76c86454b72803470b528cea50d77f14ea5898077aa120e721c5b1802d2b971809437eab5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vw6br:GezaTF8FcNkNdfE0pZ9ozttwIRx2VHr

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c74-6.dat	xmrig
behavioral2/files/0x0008000000023c70-7.dat	xmrig
behavioral2/files/0x0007000000023c75-18.dat	xmrig
behavioral2/files/0x0007000000023c77-24.dat	xmrig
behavioral2/files/0x0007000000023c79-33.dat	xmrig
behavioral2/files/0x0007000000023c7b-41.dat	xmrig
behavioral2/files/0x0007000000023c82-73.dat	xmrig
behavioral2/files/0x0007000000023c91-128.dat	xmrig
behavioral2/files/0x0007000000023c92-132.dat	xmrig
behavioral2/files/0x0007000000023c90-131.dat	xmrig
behavioral2/files/0x0007000000023c8f-124.dat	xmrig
behavioral2/files/0x0007000000023c8e-121.dat	xmrig
behavioral2/files/0x0007000000023c8d-116.dat	xmrig
behavioral2/files/0x0007000000023c8c-110.dat	xmrig
behavioral2/files/0x0007000000023c8b-109.dat	xmrig
behavioral2/files/0x0007000000023c8a-107.dat	xmrig
behavioral2/files/0x0007000000023c89-100.dat	xmrig
behavioral2/files/0x0007000000023c88-97.dat	xmrig
behavioral2/files/0x0007000000023c87-93.dat	xmrig
behavioral2/files/0x0007000000023c86-91.dat	xmrig
behavioral2/files/0x0007000000023c85-84.dat	xmrig
behavioral2/files/0x0007000000023c84-81.dat	xmrig
behavioral2/files/0x0007000000023c83-76.dat	xmrig
behavioral2/files/0x0007000000023c81-69.dat	xmrig
behavioral2/files/0x0007000000023c80-64.dat	xmrig
behavioral2/files/0x0007000000023c7f-61.dat	xmrig
behavioral2/files/0x0007000000023c7e-54.dat	xmrig
behavioral2/files/0x0007000000023c7d-52.dat	xmrig
behavioral2/files/0x0007000000023c7c-49.dat	xmrig
behavioral2/files/0x0007000000023c7a-38.dat	xmrig
behavioral2/files/0x0007000000023c78-32.dat	xmrig
behavioral2/files/0x0007000000023c76-21.dat	xmrig
behavioral2/files/0x000c000000023b81-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	tuVamnw.exe
4404	tLHVjto.exe
2664	kGjNKPx.exe
3588	wEyXaPF.exe
3096	xMcRgVT.exe
2696	iRSOmbP.exe
1976	DIlhkWw.exe
3916	tfNkHdn.exe
2180	qBdUENU.exe
5112	jipEnlg.exe
3080	cmlEzIO.exe
3112	YIAaPPD.exe
2920	EubLQjb.exe
3792	eHlsulm.exe
4708	RNpeZig.exe
1272	HBQUyJb.exe
4244	ohXpWxg.exe
4432	JKurbbk.exe
2436	giGbgVd.exe
848	NwDkVDO.exe
2336	HcWyDrB.exe
3632	siSCPHG.exe
3132	Gdsfulw.exe
2344	MtUDuSG.exe
4224	fvjQJMD.exe
5032	TSLooMv.exe
3076	TuaVXUU.exe
2056	bnEOykr.exe
4720	EfKnMLZ.exe
4452	YRpYOgs.exe
320	CxiYMvB.exe
3820	ubXZsAn.exe
1600	sFvmQPE.exe
4204	OKzQSTW.exe
4328	rIuEUAD.exe
3472	RHOjpvZ.exe
3904	qlRFSLb.exe
3384	SQHXcny.exe
1852	ZeSxkkf.exe
4544	MXGndGy.exe
1940	xNRzMXs.exe
1120	qyiBYpn.exe
4712	xPyMfwL.exe
4092	kFgkrvp.exe
452	flGiIOv.exe
2816	YqNIbjr.exe
2224	CSaDRwK.exe
408	VJgUDmG.exe
2828	oiLNFWo.exe
1172	HWKUKNk.exe
1292	cyKecIn.exe
4000	PZDieSk.exe
2980	SulEAtu.exe
3368	ZoFYmpZ.exe
4736	wCyEJku.exe
3568	wuusOXT.exe
4336	XAVXeeQ.exe
5088	oaJjmXC.exe
1096	hrhiwHd.exe
4696	wgrkTvD.exe
2396	lTHohPl.exe
4588	SPqCzor.exe
4416	TAZqlaU.exe
4860	CrRvoYi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yBmlFTb.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\DXLusfo.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\SReZbcM.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\urQwztw.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\eHlsulm.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gPUhVgJ.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\MUESADz.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\inyapaD.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\DycORaT.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\laHiTsT.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\ERujCer.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\JqyRfrF.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\NfAnOnB.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\XgiXZyU.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\xNRzMXs.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\HWKUKNk.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\SXDYXeV.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\XVrKrKu.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\RdWdwoC.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\GZKAsds.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\vgnRaQl.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\Hnwlaqb.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gTEQOiW.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\qqAJCtl.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\WqwLchw.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\jipEnlg.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\wmgamLM.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\sCfHsJI.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\NcoaSGo.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gXtdtRU.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gBLnsaF.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\TMMVNwH.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\OjMwlNn.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\GAQDKcf.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\dcgakAq.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\WMTpSZc.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\qyiBYpn.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\DslcDbw.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\WVUwNMk.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\qzrZiQm.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gYMsUUy.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\OcCNvHi.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\wPfJNtX.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\seINwGz.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\BCszxWF.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\KXDTWEp.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\sNEsJZd.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\ucvCYpx.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\RpYZQEl.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\CvTtACG.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\lGSXQuH.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\zeaHTyN.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\HTxkYFD.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\iKXcdGt.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\YJgUQHS.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\lQniXdG.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\gpyBYEX.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\JuBltal.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\smHuLwL.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\RNpeZig.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\lTHohPl.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\JlpYVol.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\FLZDgLj.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
File created	C:\Windows\System\RZntBvD.exe	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17160	dwm.exe
Token: SeChangeNotifyPrivilege	17160	dwm.exe
Token: 33	17160	dwm.exe
Token: SeIncBasePriorityPrivilege	17160	dwm.exe
Token: SeShutdownPrivilege	17160	dwm.exe
Token: SeCreatePagefilePrivilege	17160	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1848 wrote to memory of 2092	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	84
PID 1848 wrote to memory of 2092	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	84
PID 1848 wrote to memory of 4404	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	85
PID 1848 wrote to memory of 4404	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	85
PID 1848 wrote to memory of 2664	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	86
PID 1848 wrote to memory of 2664	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	86
PID 1848 wrote to memory of 3588	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	87
PID 1848 wrote to memory of 3588	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	87
PID 1848 wrote to memory of 3096	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	88
PID 1848 wrote to memory of 3096	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	88
PID 1848 wrote to memory of 2696	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	89
PID 1848 wrote to memory of 2696	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	89
PID 1848 wrote to memory of 1976	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	90
PID 1848 wrote to memory of 1976	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	90
PID 1848 wrote to memory of 3916	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	91
PID 1848 wrote to memory of 3916	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	91
PID 1848 wrote to memory of 2180	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	92
PID 1848 wrote to memory of 2180	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	92
PID 1848 wrote to memory of 5112	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	93
PID 1848 wrote to memory of 5112	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	93
PID 1848 wrote to memory of 3080	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	94
PID 1848 wrote to memory of 3080	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	94
PID 1848 wrote to memory of 3112	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	95
PID 1848 wrote to memory of 3112	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	95
PID 1848 wrote to memory of 2920	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	96
PID 1848 wrote to memory of 2920	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	96
PID 1848 wrote to memory of 3792	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	97
PID 1848 wrote to memory of 3792	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	97
PID 1848 wrote to memory of 4708	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	98
PID 1848 wrote to memory of 4708	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	98
PID 1848 wrote to memory of 1272	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	99
PID 1848 wrote to memory of 1272	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	99
PID 1848 wrote to memory of 4244	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	100
PID 1848 wrote to memory of 4244	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	100
PID 1848 wrote to memory of 4432	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	101
PID 1848 wrote to memory of 4432	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	101
PID 1848 wrote to memory of 2436	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	102
PID 1848 wrote to memory of 2436	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	102
PID 1848 wrote to memory of 848	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	103
PID 1848 wrote to memory of 848	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	103
PID 1848 wrote to memory of 2336	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	104
PID 1848 wrote to memory of 2336	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	104
PID 1848 wrote to memory of 3632	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	105
PID 1848 wrote to memory of 3632	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	105
PID 1848 wrote to memory of 3132	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	106
PID 1848 wrote to memory of 3132	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	106
PID 1848 wrote to memory of 2344	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	107
PID 1848 wrote to memory of 2344	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	107
PID 1848 wrote to memory of 4224	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	108
PID 1848 wrote to memory of 4224	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	108
PID 1848 wrote to memory of 5032	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	109
PID 1848 wrote to memory of 5032	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	109
PID 1848 wrote to memory of 3076	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	110
PID 1848 wrote to memory of 3076	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	110
PID 1848 wrote to memory of 2056	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	111
PID 1848 wrote to memory of 2056	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	111
PID 1848 wrote to memory of 4720	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	112
PID 1848 wrote to memory of 4720	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	112
PID 1848 wrote to memory of 4452	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	113
PID 1848 wrote to memory of 4452	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	113
PID 1848 wrote to memory of 320	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	114
PID 1848 wrote to memory of 320	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	114
PID 1848 wrote to memory of 3820	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	115
PID 1848 wrote to memory of 3820	1848	db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe	115

C:\Users\Admin\AppData\Local\Temp\db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe
"C:\Users\Admin\AppData\Local\Temp\db1575b7ff0612b3c06c61804ad68af69236b7d13150c3b7c0f599a59ce38210.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1848
- C:\Windows\System\tuVamnw.exe
  C:\Windows\System\tuVamnw.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\tLHVjto.exe
  C:\Windows\System\tLHVjto.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\kGjNKPx.exe
  C:\Windows\System\kGjNKPx.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\wEyXaPF.exe
  C:\Windows\System\wEyXaPF.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\xMcRgVT.exe
  C:\Windows\System\xMcRgVT.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\iRSOmbP.exe
  C:\Windows\System\iRSOmbP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\DIlhkWw.exe
  C:\Windows\System\DIlhkWw.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\tfNkHdn.exe
  C:\Windows\System\tfNkHdn.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\qBdUENU.exe
  C:\Windows\System\qBdUENU.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\jipEnlg.exe
  C:\Windows\System\jipEnlg.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\cmlEzIO.exe
  C:\Windows\System\cmlEzIO.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\YIAaPPD.exe
  C:\Windows\System\YIAaPPD.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\EubLQjb.exe
  C:\Windows\System\EubLQjb.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\eHlsulm.exe
  C:\Windows\System\eHlsulm.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\RNpeZig.exe
  C:\Windows\System\RNpeZig.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\HBQUyJb.exe
  C:\Windows\System\HBQUyJb.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\ohXpWxg.exe
  C:\Windows\System\ohXpWxg.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\JKurbbk.exe
  C:\Windows\System\JKurbbk.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\giGbgVd.exe
  C:\Windows\System\giGbgVd.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\NwDkVDO.exe
  C:\Windows\System\NwDkVDO.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\HcWyDrB.exe
  C:\Windows\System\HcWyDrB.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\siSCPHG.exe
  C:\Windows\System\siSCPHG.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\Gdsfulw.exe
  C:\Windows\System\Gdsfulw.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\MtUDuSG.exe
  C:\Windows\System\MtUDuSG.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\fvjQJMD.exe
  C:\Windows\System\fvjQJMD.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\TSLooMv.exe
  C:\Windows\System\TSLooMv.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\TuaVXUU.exe
  C:\Windows\System\TuaVXUU.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\bnEOykr.exe
  C:\Windows\System\bnEOykr.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\EfKnMLZ.exe
  C:\Windows\System\EfKnMLZ.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\YRpYOgs.exe
  C:\Windows\System\YRpYOgs.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\CxiYMvB.exe
  C:\Windows\System\CxiYMvB.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ubXZsAn.exe
  C:\Windows\System\ubXZsAn.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\sFvmQPE.exe
  C:\Windows\System\sFvmQPE.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\OKzQSTW.exe
  C:\Windows\System\OKzQSTW.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\rIuEUAD.exe
  C:\Windows\System\rIuEUAD.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\RHOjpvZ.exe
  C:\Windows\System\RHOjpvZ.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\qlRFSLb.exe
  C:\Windows\System\qlRFSLb.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\SQHXcny.exe
  C:\Windows\System\SQHXcny.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\ZeSxkkf.exe
  C:\Windows\System\ZeSxkkf.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\MXGndGy.exe
  C:\Windows\System\MXGndGy.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\xNRzMXs.exe
  C:\Windows\System\xNRzMXs.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\qyiBYpn.exe
  C:\Windows\System\qyiBYpn.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\xPyMfwL.exe
  C:\Windows\System\xPyMfwL.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\kFgkrvp.exe
  C:\Windows\System\kFgkrvp.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\flGiIOv.exe
  C:\Windows\System\flGiIOv.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\YqNIbjr.exe
  C:\Windows\System\YqNIbjr.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\CSaDRwK.exe
  C:\Windows\System\CSaDRwK.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VJgUDmG.exe
  C:\Windows\System\VJgUDmG.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\oiLNFWo.exe
  C:\Windows\System\oiLNFWo.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\HWKUKNk.exe
  C:\Windows\System\HWKUKNk.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\cyKecIn.exe
  C:\Windows\System\cyKecIn.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\PZDieSk.exe
  C:\Windows\System\PZDieSk.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\SulEAtu.exe
  C:\Windows\System\SulEAtu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ZoFYmpZ.exe
  C:\Windows\System\ZoFYmpZ.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\wCyEJku.exe
  C:\Windows\System\wCyEJku.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\wuusOXT.exe
  C:\Windows\System\wuusOXT.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\XAVXeeQ.exe
  C:\Windows\System\XAVXeeQ.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\oaJjmXC.exe
  C:\Windows\System\oaJjmXC.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\hrhiwHd.exe
  C:\Windows\System\hrhiwHd.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\wgrkTvD.exe
  C:\Windows\System\wgrkTvD.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\lTHohPl.exe
  C:\Windows\System\lTHohPl.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\SPqCzor.exe
  C:\Windows\System\SPqCzor.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\TAZqlaU.exe
  C:\Windows\System\TAZqlaU.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\CrRvoYi.exe
  C:\Windows\System\CrRvoYi.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\qVThcTN.exe
  C:\Windows\System\qVThcTN.exe
  2⤵
  PID:2452
- C:\Windows\System\PPWNAWm.exe
  C:\Windows\System\PPWNAWm.exe
  2⤵
  PID:4748
- C:\Windows\System\pKfhBfT.exe
  C:\Windows\System\pKfhBfT.exe
  2⤵
  PID:1396
- C:\Windows\System\wmgamLM.exe
  C:\Windows\System\wmgamLM.exe
  2⤵
  PID:3596
- C:\Windows\System\pwHpeqa.exe
  C:\Windows\System\pwHpeqa.exe
  2⤵
  PID:4792
- C:\Windows\System\OUurhST.exe
  C:\Windows\System\OUurhST.exe
  2⤵
  PID:3364
- C:\Windows\System\lxMqakc.exe
  C:\Windows\System\lxMqakc.exe
  2⤵
  PID:3120
- C:\Windows\System\QxHRFDh.exe
  C:\Windows\System\QxHRFDh.exe
  2⤵
  PID:2236
- C:\Windows\System\DLLnzOH.exe
  C:\Windows\System\DLLnzOH.exe
  2⤵
  PID:4184
- C:\Windows\System\ZvqBtDX.exe
  C:\Windows\System\ZvqBtDX.exe
  2⤵
  PID:2300
- C:\Windows\System\LPFdRUi.exe
  C:\Windows\System\LPFdRUi.exe
  2⤵
  PID:872
- C:\Windows\System\JlpYVol.exe
  C:\Windows\System\JlpYVol.exe
  2⤵
  PID:4684
- C:\Windows\System\RfkfoDP.exe
  C:\Windows\System\RfkfoDP.exe
  2⤵
  PID:3232
- C:\Windows\System\xgkwBZy.exe
  C:\Windows\System\xgkwBZy.exe
  2⤵
  PID:3268
- C:\Windows\System\OSOpSQN.exe
  C:\Windows\System\OSOpSQN.exe
  2⤵
  PID:4292
- C:\Windows\System\uKAjhhZ.exe
  C:\Windows\System\uKAjhhZ.exe
  2⤵
  PID:4276
- C:\Windows\System\sCfHsJI.exe
  C:\Windows\System\sCfHsJI.exe
  2⤵
  PID:3500
- C:\Windows\System\SaHesTW.exe
  C:\Windows\System\SaHesTW.exe
  2⤵
  PID:1856
- C:\Windows\System\yTvAxCS.exe
  C:\Windows\System\yTvAxCS.exe
  2⤵
  PID:3356
- C:\Windows\System\ZiHWnJe.exe
  C:\Windows\System\ZiHWnJe.exe
  2⤵
  PID:4220
- C:\Windows\System\KHjoJeL.exe
  C:\Windows\System\KHjoJeL.exe
  2⤵
  PID:3996
- C:\Windows\System\PDUXZrU.exe
  C:\Windows\System\PDUXZrU.exe
  2⤵
  PID:3428
- C:\Windows\System\NdrhJkg.exe
  C:\Windows\System\NdrhJkg.exe
  2⤵
  PID:1112
- C:\Windows\System\qiCjNuD.exe
  C:\Windows\System\qiCjNuD.exe
  2⤵
  PID:2788
- C:\Windows\System\hMRMRrC.exe
  C:\Windows\System\hMRMRrC.exe
  2⤵
  PID:2360
- C:\Windows\System\axwZHaD.exe
  C:\Windows\System\axwZHaD.exe
  2⤵
  PID:3116
- C:\Windows\System\vgnRaQl.exe
  C:\Windows\System\vgnRaQl.exe
  2⤵
  PID:2176
- C:\Windows\System\wnoRtOp.exe
  C:\Windows\System\wnoRtOp.exe
  2⤵
  PID:3188
- C:\Windows\System\CvTtACG.exe
  C:\Windows\System\CvTtACG.exe
  2⤵
  PID:4048
- C:\Windows\System\sAnNtOc.exe
  C:\Windows\System\sAnNtOc.exe
  2⤵
  PID:5108
- C:\Windows\System\WFCDlJA.exe
  C:\Windows\System\WFCDlJA.exe
  2⤵
  PID:3476
- C:\Windows\System\gqJiiSQ.exe
  C:\Windows\System\gqJiiSQ.exe
  2⤵
  PID:1700
- C:\Windows\System\uVgvrdk.exe
  C:\Windows\System\uVgvrdk.exe
  2⤵
  PID:852
- C:\Windows\System\ZACftzV.exe
  C:\Windows\System\ZACftzV.exe
  2⤵
  PID:972
- C:\Windows\System\ZeHbZwX.exe
  C:\Windows\System\ZeHbZwX.exe
  2⤵
  PID:4532
- C:\Windows\System\RzAsuCA.exe
  C:\Windows\System\RzAsuCA.exe
  2⤵
  PID:928
- C:\Windows\System\CCiGFWO.exe
  C:\Windows\System\CCiGFWO.exe
  2⤵
  PID:4640
- C:\Windows\System\rZGmApS.exe
  C:\Windows\System\rZGmApS.exe
  2⤵
  PID:2320
- C:\Windows\System\bjzaynu.exe
  C:\Windows\System\bjzaynu.exe
  2⤵
  PID:1492
- C:\Windows\System\wHhXOjV.exe
  C:\Windows\System\wHhXOjV.exe
  2⤵
  PID:4688
- C:\Windows\System\NWImmdJ.exe
  C:\Windows\System\NWImmdJ.exe
  2⤵
  PID:4804
- C:\Windows\System\nAxbbcl.exe
  C:\Windows\System\nAxbbcl.exe
  2⤵
  PID:2636
- C:\Windows\System\btAqtGP.exe
  C:\Windows\System\btAqtGP.exe
  2⤵
  PID:3236
- C:\Windows\System\YhiStMa.exe
  C:\Windows\System\YhiStMa.exe
  2⤵
  PID:4456
- C:\Windows\System\uQwpfyt.exe
  C:\Windows\System\uQwpfyt.exe
  2⤵
  PID:1216
- C:\Windows\System\uDVECcW.exe
  C:\Windows\System\uDVECcW.exe
  2⤵
  PID:4616
- C:\Windows\System\zVHsEBX.exe
  C:\Windows\System\zVHsEBX.exe
  2⤵
  PID:2392
- C:\Windows\System\DzfhnXT.exe
  C:\Windows\System\DzfhnXT.exe
  2⤵
  PID:3780
- C:\Windows\System\RsDfMRk.exe
  C:\Windows\System\RsDfMRk.exe
  2⤵
  PID:4944
- C:\Windows\System\eocaeUb.exe
  C:\Windows\System\eocaeUb.exe
  2⤵
  PID:1088
- C:\Windows\System\YiAZAwN.exe
  C:\Windows\System\YiAZAwN.exe
  2⤵
  PID:4364
- C:\Windows\System\MtGmxKA.exe
  C:\Windows\System\MtGmxKA.exe
  2⤵
  PID:3728
- C:\Windows\System\dVhyHhE.exe
  C:\Windows\System\dVhyHhE.exe
  2⤵
  PID:1860
- C:\Windows\System\eCPPqDQ.exe
  C:\Windows\System\eCPPqDQ.exe
  2⤵
  PID:4800
- C:\Windows\System\BlbrQkl.exe
  C:\Windows\System\BlbrQkl.exe
  2⤵
  PID:4812
- C:\Windows\System\Auwffnq.exe
  C:\Windows\System\Auwffnq.exe
  2⤵
  PID:4176
- C:\Windows\System\zLMXtpp.exe
  C:\Windows\System\zLMXtpp.exe
  2⤵
  PID:4992
- C:\Windows\System\HKAwayV.exe
  C:\Windows\System\HKAwayV.exe
  2⤵
  PID:1692
- C:\Windows\System\EJXbgFh.exe
  C:\Windows\System\EJXbgFh.exe
  2⤵
  PID:3836
- C:\Windows\System\onMbuuX.exe
  C:\Windows\System\onMbuuX.exe
  2⤵
  PID:3624
- C:\Windows\System\seINwGz.exe
  C:\Windows\System\seINwGz.exe
  2⤵
  PID:2560
- C:\Windows\System\EqdOSyD.exe
  C:\Windows\System\EqdOSyD.exe
  2⤵
  PID:2068
- C:\Windows\System\wZpnwLX.exe
  C:\Windows\System\wZpnwLX.exe
  2⤵
  PID:228
- C:\Windows\System\fEBpvcW.exe
  C:\Windows\System\fEBpvcW.exe
  2⤵
  PID:2728
- C:\Windows\System\UbjYxvS.exe
  C:\Windows\System\UbjYxvS.exe
  2⤵
  PID:60
- C:\Windows\System\zMFrGCr.exe
  C:\Windows\System\zMFrGCr.exe
  2⤵
  PID:2604
- C:\Windows\System\BCszxWF.exe
  C:\Windows\System\BCszxWF.exe
  2⤵
  PID:2572
- C:\Windows\System\cwSaWYi.exe
  C:\Windows\System\cwSaWYi.exe
  2⤵
  PID:1836
- C:\Windows\System\JpHHiKo.exe
  C:\Windows\System\JpHHiKo.exe
  2⤵
  PID:316
- C:\Windows\System\zCIkDLf.exe
  C:\Windows\System\zCIkDLf.exe
  2⤵
  PID:1936
- C:\Windows\System\lZHwDft.exe
  C:\Windows\System\lZHwDft.exe
  2⤵
  PID:4624
- C:\Windows\System\lnGJxbV.exe
  C:\Windows\System\lnGJxbV.exe
  2⤵
  PID:2684
- C:\Windows\System\GYcaZQi.exe
  C:\Windows\System\GYcaZQi.exe
  2⤵
  PID:4856
- C:\Windows\System\WWUIsgw.exe
  C:\Windows\System\WWUIsgw.exe
  2⤵
  PID:4536
- C:\Windows\System\FpVTsMN.exe
  C:\Windows\System\FpVTsMN.exe
  2⤵
  PID:4900
- C:\Windows\System\okQnHPQ.exe
  C:\Windows\System\okQnHPQ.exe
  2⤵
  PID:4888
- C:\Windows\System\CkDxVPG.exe
  C:\Windows\System\CkDxVPG.exe
  2⤵
  PID:3940
- C:\Windows\System\DslcDbw.exe
  C:\Windows\System\DslcDbw.exe
  2⤵
  PID:1268
- C:\Windows\System\VHHUPrm.exe
  C:\Windows\System\VHHUPrm.exe
  2⤵
  PID:4548
- C:\Windows\System\gPUhVgJ.exe
  C:\Windows\System\gPUhVgJ.exe
  2⤵
  PID:4784
- C:\Windows\System\KafTxuM.exe
  C:\Windows\System\KafTxuM.exe
  2⤵
  PID:520
- C:\Windows\System\PgCKjGO.exe
  C:\Windows\System\PgCKjGO.exe
  2⤵
  PID:3708
- C:\Windows\System\MSlqIWo.exe
  C:\Windows\System\MSlqIWo.exe
  2⤵
  PID:1092
- C:\Windows\System\vztDpFu.exe
  C:\Windows\System\vztDpFu.exe
  2⤵
  PID:2172
- C:\Windows\System\ogpIdgU.exe
  C:\Windows\System\ogpIdgU.exe
  2⤵
  PID:3376
- C:\Windows\System\gopIgYz.exe
  C:\Windows\System\gopIgYz.exe
  2⤵
  PID:1232
- C:\Windows\System\xblwDNt.exe
  C:\Windows\System\xblwDNt.exe
  2⤵
  PID:3512
- C:\Windows\System\YgIxVFb.exe
  C:\Windows\System\YgIxVFb.exe
  2⤵
  PID:2432
- C:\Windows\System\wTtEYiO.exe
  C:\Windows\System\wTtEYiO.exe
  2⤵
  PID:1464
- C:\Windows\System\VRiEEbR.exe
  C:\Windows\System\VRiEEbR.exe
  2⤵
  PID:4528
- C:\Windows\System\KXDTWEp.exe
  C:\Windows\System\KXDTWEp.exe
  2⤵
  PID:4920
- C:\Windows\System\ABGZAeI.exe
  C:\Windows\System\ABGZAeI.exe
  2⤵
  PID:4028
- C:\Windows\System\vZdRSxs.exe
  C:\Windows\System\vZdRSxs.exe
  2⤵
  PID:3908
- C:\Windows\System\SbcGAly.exe
  C:\Windows\System\SbcGAly.exe
  2⤵
  PID:4524
- C:\Windows\System\wLFeplB.exe
  C:\Windows\System\wLFeplB.exe
  2⤵
  PID:1764
- C:\Windows\System\MvXxiWP.exe
  C:\Windows\System\MvXxiWP.exe
  2⤵
  PID:4168
- C:\Windows\System\JBAMyIt.exe
  C:\Windows\System\JBAMyIt.exe
  2⤵
  PID:4732
- C:\Windows\System\oXlJiTr.exe
  C:\Windows\System\oXlJiTr.exe
  2⤵
  PID:5024
- C:\Windows\System\jJcwNDV.exe
  C:\Windows\System\jJcwNDV.exe
  2⤵
  PID:5688
- C:\Windows\System\auRyAtf.exe
  C:\Windows\System\auRyAtf.exe
  2⤵
  PID:5712
- C:\Windows\System\hPkdmMI.exe
  C:\Windows\System\hPkdmMI.exe
  2⤵
  PID:5732
- C:\Windows\System\ydPRZgK.exe
  C:\Windows\System\ydPRZgK.exe
  2⤵
  PID:5796
- C:\Windows\System\xTbYjqZ.exe
  C:\Windows\System\xTbYjqZ.exe
  2⤵
  PID:5812
- C:\Windows\System\MUESADz.exe
  C:\Windows\System\MUESADz.exe
  2⤵
  PID:2616
- C:\Windows\System\iPmlcYS.exe
  C:\Windows\System\iPmlcYS.exe
  2⤵
  PID:3580
- C:\Windows\System\hMhQHTe.exe
  C:\Windows\System\hMhQHTe.exe
  2⤵
  PID:6308
- C:\Windows\System\BbrFprR.exe
  C:\Windows\System\BbrFprR.exe
  2⤵
  PID:6520
- C:\Windows\System\NUuZazr.exe
  C:\Windows\System\NUuZazr.exe
  2⤵
  PID:6560
- C:\Windows\System\dsvCrWW.exe
  C:\Windows\System\dsvCrWW.exe
  2⤵
  PID:6584
- C:\Windows\System\SXDYXeV.exe
  C:\Windows\System\SXDYXeV.exe
  2⤵
  PID:6624
- C:\Windows\System\TrLWSio.exe
  C:\Windows\System\TrLWSio.exe
  2⤵
  PID:6672
- C:\Windows\System\BNeQwcT.exe
  C:\Windows\System\BNeQwcT.exe
  2⤵
  PID:6696
- C:\Windows\System\jGikjAc.exe
  C:\Windows\System\jGikjAc.exe
  2⤵
  PID:6736
- C:\Windows\System\RwXiEDN.exe
  C:\Windows\System\RwXiEDN.exe
  2⤵
  PID:6752
- C:\Windows\System\wjqzdkh.exe
  C:\Windows\System\wjqzdkh.exe
  2⤵
  PID:6788
- C:\Windows\System\jkrFJIQ.exe
  C:\Windows\System\jkrFJIQ.exe
  2⤵
  PID:6808
- C:\Windows\System\QWZfzVU.exe
  C:\Windows\System\QWZfzVU.exe
  2⤵
  PID:6840
- C:\Windows\System\ssvyGGf.exe
  C:\Windows\System\ssvyGGf.exe
  2⤵
  PID:6880
- C:\Windows\System\BUetexM.exe
  C:\Windows\System\BUetexM.exe
  2⤵
  PID:6896
- C:\Windows\System\XnOcOxP.exe
  C:\Windows\System\XnOcOxP.exe
  2⤵
  PID:6924
- C:\Windows\System\lGSXQuH.exe
  C:\Windows\System\lGSXQuH.exe
  2⤵
  PID:6952
- C:\Windows\System\NKAIcVK.exe
  C:\Windows\System\NKAIcVK.exe
  2⤵
  PID:6984
- C:\Windows\System\vlDupqs.exe
  C:\Windows\System\vlDupqs.exe
  2⤵
  PID:7012
- C:\Windows\System\SZorNaw.exe
  C:\Windows\System\SZorNaw.exe
  2⤵
  PID:7036
- C:\Windows\System\iKipFYD.exe
  C:\Windows\System\iKipFYD.exe
  2⤵
  PID:7056
- C:\Windows\System\psrXVBi.exe
  C:\Windows\System\psrXVBi.exe
  2⤵
  PID:7084
- C:\Windows\System\nNnUuhg.exe
  C:\Windows\System\nNnUuhg.exe
  2⤵
  PID:7112
- C:\Windows\System\khuCPih.exe
  C:\Windows\System\khuCPih.exe
  2⤵
  PID:7148
- C:\Windows\System\kwWnSBD.exe
  C:\Windows\System\kwWnSBD.exe
  2⤵
  PID:1680
- C:\Windows\System\IiYUqeu.exe
  C:\Windows\System\IiYUqeu.exe
  2⤵
  PID:1696
- C:\Windows\System\IcqPXFE.exe
  C:\Windows\System\IcqPXFE.exe
  2⤵
  PID:2380
- C:\Windows\System\vgyNRqi.exe
  C:\Windows\System\vgyNRqi.exe
  2⤵
  PID:2328
- C:\Windows\System\gffUIut.exe
  C:\Windows\System\gffUIut.exe
  2⤵
  PID:5696
- C:\Windows\System\TMMVNwH.exe
  C:\Windows\System\TMMVNwH.exe
  2⤵
  PID:632
- C:\Windows\System\TYIiRoC.exe
  C:\Windows\System\TYIiRoC.exe
  2⤵
  PID:5176
- C:\Windows\System\bCauquI.exe
  C:\Windows\System\bCauquI.exe
  2⤵
  PID:5724
- C:\Windows\System\aHjRWQC.exe
  C:\Windows\System\aHjRWQC.exe
  2⤵
  PID:5820
- C:\Windows\System\rCyONRk.exe
  C:\Windows\System\rCyONRk.exe
  2⤵
  PID:5920
- C:\Windows\System\zoLsAjT.exe
  C:\Windows\System\zoLsAjT.exe
  2⤵
  PID:5972
- C:\Windows\System\sfNtYmz.exe
  C:\Windows\System\sfNtYmz.exe
  2⤵
  PID:6120
- C:\Windows\System\PKlIUiY.exe
  C:\Windows\System\PKlIUiY.exe
  2⤵
  PID:2564
- C:\Windows\System\ljxUYNW.exe
  C:\Windows\System\ljxUYNW.exe
  2⤵
  PID:3808
- C:\Windows\System\dDmozjX.exe
  C:\Windows\System\dDmozjX.exe
  2⤵
  PID:6244
- C:\Windows\System\tWKhniM.exe
  C:\Windows\System\tWKhniM.exe
  2⤵
  PID:6280
- C:\Windows\System\pcYKOEd.exe
  C:\Windows\System\pcYKOEd.exe
  2⤵
  PID:6216
- C:\Windows\System\gqQNTsV.exe
  C:\Windows\System\gqQNTsV.exe
  2⤵
  PID:6416
- C:\Windows\System\tuYjYti.exe
  C:\Windows\System\tuYjYti.exe
  2⤵
  PID:6436
- C:\Windows\System\LzqoeBW.exe
  C:\Windows\System\LzqoeBW.exe
  2⤵
  PID:6284
- C:\Windows\System\bRzdWtn.exe
  C:\Windows\System\bRzdWtn.exe
  2⤵
  PID:6508
- C:\Windows\System\Hnwlaqb.exe
  C:\Windows\System\Hnwlaqb.exe
  2⤵
  PID:6552
- C:\Windows\System\oVaXWCG.exe
  C:\Windows\System\oVaXWCG.exe
  2⤵
  PID:6616
- C:\Windows\System\BMGlbvy.exe
  C:\Windows\System\BMGlbvy.exe
  2⤵
  PID:6684
- C:\Windows\System\gGYYufm.exe
  C:\Windows\System\gGYYufm.exe
  2⤵
  PID:6776
- C:\Windows\System\fqEdKMx.exe
  C:\Windows\System\fqEdKMx.exe
  2⤵
  PID:6832
- C:\Windows\System\FLZDgLj.exe
  C:\Windows\System\FLZDgLj.exe
  2⤵
  PID:6892
- C:\Windows\System\MuwJSqI.exe
  C:\Windows\System\MuwJSqI.exe
  2⤵
  PID:6944
- C:\Windows\System\bIfEVLe.exe
  C:\Windows\System\bIfEVLe.exe
  2⤵
  PID:7032
- C:\Windows\System\ZFDLDwA.exe
  C:\Windows\System\ZFDLDwA.exe
  2⤵
  PID:7108
- C:\Windows\System\QVzOxlt.exe
  C:\Windows\System\QVzOxlt.exe
  2⤵
  PID:7136
- C:\Windows\System\NNHDvaU.exe
  C:\Windows\System\NNHDvaU.exe
  2⤵
  PID:2884
- C:\Windows\System\BcKxddD.exe
  C:\Windows\System\BcKxddD.exe
  2⤵
  PID:5136
- C:\Windows\System\XoJUBuY.exe
  C:\Windows\System\XoJUBuY.exe
  2⤵
  PID:5044
- C:\Windows\System\YGKfmEe.exe
  C:\Windows\System\YGKfmEe.exe
  2⤵
  PID:6088
- C:\Windows\System\pwgzFSL.exe
  C:\Windows\System\pwgzFSL.exe
  2⤵
  PID:6132
- C:\Windows\System\lufHlEk.exe
  C:\Windows\System\lufHlEk.exe
  2⤵
  PID:4508
- C:\Windows\System\ScnkYkL.exe
  C:\Windows\System\ScnkYkL.exe
  2⤵
  PID:6404
- C:\Windows\System\qZNCAvl.exe
  C:\Windows\System\qZNCAvl.exe
  2⤵
  PID:6268
- C:\Windows\System\rmraZaz.exe
  C:\Windows\System\rmraZaz.exe
  2⤵
  PID:6316
- C:\Windows\System\KSSIdIN.exe
  C:\Windows\System\KSSIdIN.exe
  2⤵
  PID:6576
- C:\Windows\System\yIVKJpF.exe
  C:\Windows\System\yIVKJpF.exe
  2⤵
  PID:6744
- C:\Windows\System\Xjvjukb.exe
  C:\Windows\System\Xjvjukb.exe
  2⤵
  PID:6888
- C:\Windows\System\AytQgbI.exe
  C:\Windows\System\AytQgbI.exe
  2⤵
  PID:7048
- C:\Windows\System\IdaFFkx.exe
  C:\Windows\System\IdaFFkx.exe
  2⤵
  PID:212
- C:\Windows\System\sNEsJZd.exe
  C:\Windows\System\sNEsJZd.exe
  2⤵
  PID:5936
- C:\Windows\System\EllvkpO.exe
  C:\Windows\System\EllvkpO.exe
  2⤵
  PID:3100
- C:\Windows\System\SsdZufN.exe
  C:\Windows\System\SsdZufN.exe
  2⤵
  PID:6824
- C:\Windows\System\bKzZCwB.exe
  C:\Windows\System\bKzZCwB.exe
  2⤵
  PID:6572
- C:\Windows\System\XpasbZh.exe
  C:\Windows\System\XpasbZh.exe
  2⤵
  PID:4304
- C:\Windows\System\rGVvtWP.exe
  C:\Windows\System\rGVvtWP.exe
  2⤵
  PID:6328
- C:\Windows\System\PqblwPZ.exe
  C:\Windows\System\PqblwPZ.exe
  2⤵
  PID:116
- C:\Windows\System\WopWpXm.exe
  C:\Windows\System\WopWpXm.exe
  2⤵
  PID:5892
- C:\Windows\System\zVyhifL.exe
  C:\Windows\System\zVyhifL.exe
  2⤵
  PID:7188
- C:\Windows\System\WVUwNMk.exe
  C:\Windows\System\WVUwNMk.exe
  2⤵
  PID:7240
- C:\Windows\System\WRtnPPn.exe
  C:\Windows\System\WRtnPPn.exe
  2⤵
  PID:7260
- C:\Windows\System\lhuXend.exe
  C:\Windows\System\lhuXend.exe
  2⤵
  PID:7288
- C:\Windows\System\fcRmnfK.exe
  C:\Windows\System\fcRmnfK.exe
  2⤵
  PID:7312
- C:\Windows\System\aqabYuG.exe
  C:\Windows\System\aqabYuG.exe
  2⤵
  PID:7364
- C:\Windows\System\iiifPLG.exe
  C:\Windows\System\iiifPLG.exe
  2⤵
  PID:7380
- C:\Windows\System\ZfQCTFO.exe
  C:\Windows\System\ZfQCTFO.exe
  2⤵
  PID:7412
- C:\Windows\System\ryEMHCL.exe
  C:\Windows\System\ryEMHCL.exe
  2⤵
  PID:7436
- C:\Windows\System\khICoQx.exe
  C:\Windows\System\khICoQx.exe
  2⤵
  PID:7452
- C:\Windows\System\sIEgBfi.exe
  C:\Windows\System\sIEgBfi.exe
  2⤵
  PID:7476
- C:\Windows\System\dQsaLAC.exe
  C:\Windows\System\dQsaLAC.exe
  2⤵
  PID:7520
- C:\Windows\System\Edtegkw.exe
  C:\Windows\System\Edtegkw.exe
  2⤵
  PID:7548
- C:\Windows\System\wXsJzin.exe
  C:\Windows\System\wXsJzin.exe
  2⤵
  PID:7568
- C:\Windows\System\nkNVwZe.exe
  C:\Windows\System\nkNVwZe.exe
  2⤵
  PID:7604
- C:\Windows\System\PLQCAkI.exe
  C:\Windows\System\PLQCAkI.exe
  2⤵
  PID:7620
- C:\Windows\System\EhUCXzV.exe
  C:\Windows\System\EhUCXzV.exe
  2⤵
  PID:7644
- C:\Windows\System\SKzLSFs.exe
  C:\Windows\System\SKzLSFs.exe
  2⤵
  PID:7676
- C:\Windows\System\cnRJZly.exe
  C:\Windows\System\cnRJZly.exe
  2⤵
  PID:7704
- C:\Windows\System\QaNcgQr.exe
  C:\Windows\System\QaNcgQr.exe
  2⤵
  PID:7732
- C:\Windows\System\YrsWkhb.exe
  C:\Windows\System\YrsWkhb.exe
  2⤵
  PID:7784
- C:\Windows\System\cAFnaxY.exe
  C:\Windows\System\cAFnaxY.exe
  2⤵
  PID:7808
- C:\Windows\System\qZhAhWT.exe
  C:\Windows\System\qZhAhWT.exe
  2⤵
  PID:7828
- C:\Windows\System\velmdUg.exe
  C:\Windows\System\velmdUg.exe
  2⤵
  PID:7864
- C:\Windows\System\qlzkdps.exe
  C:\Windows\System\qlzkdps.exe
  2⤵
  PID:7896
- C:\Windows\System\feckzMC.exe
  C:\Windows\System\feckzMC.exe
  2⤵
  PID:7916
- C:\Windows\System\jSIXOXi.exe
  C:\Windows\System\jSIXOXi.exe
  2⤵
  PID:7940
- C:\Windows\System\CuhBSnG.exe
  C:\Windows\System\CuhBSnG.exe
  2⤵
  PID:7960
- C:\Windows\System\UpgnRhL.exe
  C:\Windows\System\UpgnRhL.exe
  2⤵
  PID:7980
- C:\Windows\System\OznemLe.exe
  C:\Windows\System\OznemLe.exe
  2⤵
  PID:8000
- C:\Windows\System\YXRyySc.exe
  C:\Windows\System\YXRyySc.exe
  2⤵
  PID:8032
- C:\Windows\System\ZoeBBJx.exe
  C:\Windows\System\ZoeBBJx.exe
  2⤵
  PID:8056
- C:\Windows\System\fiXmjZc.exe
  C:\Windows\System\fiXmjZc.exe
  2⤵
  PID:8112
- C:\Windows\System\TKpdTNV.exe
  C:\Windows\System\TKpdTNV.exe
  2⤵
  PID:8136
- C:\Windows\System\qNlbadf.exe
  C:\Windows\System\qNlbadf.exe
  2⤵
  PID:8160
- C:\Windows\System\fDpEkRC.exe
  C:\Windows\System\fDpEkRC.exe
  2⤵
  PID:8180
- C:\Windows\System\xoHMevB.exe
  C:\Windows\System\xoHMevB.exe
  2⤵
  PID:7200
- C:\Windows\System\bJzNUwk.exe
  C:\Windows\System\bJzNUwk.exe
  2⤵
  PID:7220
- C:\Windows\System\HLAFYsY.exe
  C:\Windows\System\HLAFYsY.exe
  2⤵
  PID:7308
- C:\Windows\System\TQlUTvu.exe
  C:\Windows\System\TQlUTvu.exe
  2⤵
  PID:7376
- C:\Windows\System\aCqMVpb.exe
  C:\Windows\System\aCqMVpb.exe
  2⤵
  PID:7400
- C:\Windows\System\RZntBvD.exe
  C:\Windows\System\RZntBvD.exe
  2⤵
  PID:7508
- C:\Windows\System\tpraqtB.exe
  C:\Windows\System\tpraqtB.exe
  2⤵
  PID:7612
- C:\Windows\System\XVrKrKu.exe
  C:\Windows\System\XVrKrKu.exe
  2⤵
  PID:7660
- C:\Windows\System\sVeGewv.exe
  C:\Windows\System\sVeGewv.exe
  2⤵
  PID:7776
- C:\Windows\System\BvYJUNW.exe
  C:\Windows\System\BvYJUNW.exe
  2⤵
  PID:7792
- C:\Windows\System\yBmlFTb.exe
  C:\Windows\System\yBmlFTb.exe
  2⤵
  PID:7912
- C:\Windows\System\Xyeaxoi.exe
  C:\Windows\System\Xyeaxoi.exe
  2⤵
  PID:7968
- C:\Windows\System\YSibwKs.exe
  C:\Windows\System\YSibwKs.exe
  2⤵
  PID:7952
- C:\Windows\System\MbGPhJx.exe
  C:\Windows\System\MbGPhJx.exe
  2⤵
  PID:8028
- C:\Windows\System\WZQVaQq.exe
  C:\Windows\System\WZQVaQq.exe
  2⤵
  PID:8176
- C:\Windows\System\aUqfmZg.exe
  C:\Windows\System\aUqfmZg.exe
  2⤵
  PID:7184
- C:\Windows\System\DmKjkLv.exe
  C:\Windows\System\DmKjkLv.exe
  2⤵
  PID:6680
- C:\Windows\System\IwvTlTy.exe
  C:\Windows\System\IwvTlTy.exe
  2⤵
  PID:7544
- C:\Windows\System\ZPuTgMT.exe
  C:\Windows\System\ZPuTgMT.exe
  2⤵
  PID:7684
- C:\Windows\System\inyapaD.exe
  C:\Windows\System\inyapaD.exe
  2⤵
  PID:7752
- C:\Windows\System\TrgIede.exe
  C:\Windows\System\TrgIede.exe
  2⤵
  PID:7932
- C:\Windows\System\uleBapx.exe
  C:\Windows\System\uleBapx.exe
  2⤵
  PID:8044
- C:\Windows\System\zVdEXCu.exe
  C:\Windows\System\zVdEXCu.exe
  2⤵
  PID:8172
- C:\Windows\System\NOqqQif.exe
  C:\Windows\System\NOqqQif.exe
  2⤵
  PID:7448
- C:\Windows\System\pHaMYxY.exe
  C:\Windows\System\pHaMYxY.exe
  2⤵
  PID:7976
- C:\Windows\System\CONVGsF.exe
  C:\Windows\System\CONVGsF.exe
  2⤵
  PID:8220
- C:\Windows\System\muGMGzj.exe
  C:\Windows\System\muGMGzj.exe
  2⤵
  PID:8252
- C:\Windows\System\cbyXNtQ.exe
  C:\Windows\System\cbyXNtQ.exe
  2⤵
  PID:8272
- C:\Windows\System\cdTspko.exe
  C:\Windows\System\cdTspko.exe
  2⤵
  PID:8296
- C:\Windows\System\YiNDKnE.exe
  C:\Windows\System\YiNDKnE.exe
  2⤵
  PID:8336
- C:\Windows\System\VEQcRYK.exe
  C:\Windows\System\VEQcRYK.exe
  2⤵
  PID:8364
- C:\Windows\System\OCJTwJF.exe
  C:\Windows\System\OCJTwJF.exe
  2⤵
  PID:8380
- C:\Windows\System\AfOvcYp.exe
  C:\Windows\System\AfOvcYp.exe
  2⤵
  PID:8408
- C:\Windows\System\IknaEBD.exe
  C:\Windows\System\IknaEBD.exe
  2⤵
  PID:8448
- C:\Windows\System\vegCFap.exe
  C:\Windows\System\vegCFap.exe
  2⤵
  PID:8476
- C:\Windows\System\nWnVzWr.exe
  C:\Windows\System\nWnVzWr.exe
  2⤵
  PID:8496
- C:\Windows\System\ePICJLA.exe
  C:\Windows\System\ePICJLA.exe
  2⤵
  PID:8524
- C:\Windows\System\OjMwlNn.exe
  C:\Windows\System\OjMwlNn.exe
  2⤵
  PID:8548
- C:\Windows\System\MQWhhEl.exe
  C:\Windows\System\MQWhhEl.exe
  2⤵
  PID:8588
- C:\Windows\System\cwESTXI.exe
  C:\Windows\System\cwESTXI.exe
  2⤵
  PID:8608
- C:\Windows\System\gRGzzCZ.exe
  C:\Windows\System\gRGzzCZ.exe
  2⤵
  PID:8632
- C:\Windows\System\mLmOUTo.exe
  C:\Windows\System\mLmOUTo.exe
  2⤵
  PID:8660
- C:\Windows\System\EjqICxH.exe
  C:\Windows\System\EjqICxH.exe
  2⤵
  PID:8692
- C:\Windows\System\qLdjNFG.exe
  C:\Windows\System\qLdjNFG.exe
  2⤵
  PID:8716
- C:\Windows\System\agiwkrK.exe
  C:\Windows\System\agiwkrK.exe
  2⤵
  PID:8744
- C:\Windows\System\rsFpuIP.exe
  C:\Windows\System\rsFpuIP.exe
  2⤵
  PID:8784
- C:\Windows\System\okmvJvi.exe
  C:\Windows\System\okmvJvi.exe
  2⤵
  PID:8800
- C:\Windows\System\sQJDhyk.exe
  C:\Windows\System\sQJDhyk.exe
  2⤵
  PID:8828
- C:\Windows\System\BVLHMTk.exe
  C:\Windows\System\BVLHMTk.exe
  2⤵
  PID:8868
- C:\Windows\System\NFXQqqL.exe
  C:\Windows\System\NFXQqqL.exe
  2⤵
  PID:8896
- C:\Windows\System\JagLykM.exe
  C:\Windows\System\JagLykM.exe
  2⤵
  PID:8912
- C:\Windows\System\LjNGsxj.exe
  C:\Windows\System\LjNGsxj.exe
  2⤵
  PID:8940
- C:\Windows\System\QXAMqKT.exe
  C:\Windows\System\QXAMqKT.exe
  2⤵
  PID:8968
- C:\Windows\System\SYwPqvk.exe
  C:\Windows\System\SYwPqvk.exe
  2⤵
  PID:8988
- C:\Windows\System\PruPvwy.exe
  C:\Windows\System\PruPvwy.exe
  2⤵
  PID:9012
- C:\Windows\System\soMZznc.exe
  C:\Windows\System\soMZznc.exe
  2⤵
  PID:9032
- C:\Windows\System\DycORaT.exe
  C:\Windows\System\DycORaT.exe
  2⤵
  PID:9076
- C:\Windows\System\ndLjCls.exe
  C:\Windows\System\ndLjCls.exe
  2⤵
  PID:9116
- C:\Windows\System\HxXgjZK.exe
  C:\Windows\System\HxXgjZK.exe
  2⤵
  PID:9160
- C:\Windows\System\iXujJQi.exe
  C:\Windows\System\iXujJQi.exe
  2⤵
  PID:9176
- C:\Windows\System\JTTcABB.exe
  C:\Windows\System\JTTcABB.exe
  2⤵
  PID:9204
- C:\Windows\System\lDXwhZH.exe
  C:\Windows\System\lDXwhZH.exe
  2⤵
  PID:7772
- C:\Windows\System\XrNLfZj.exe
  C:\Windows\System\XrNLfZj.exe
  2⤵
  PID:8248
- C:\Windows\System\CkpEqkA.exe
  C:\Windows\System\CkpEqkA.exe
  2⤵
  PID:8280
- C:\Windows\System\qQKeMOX.exe
  C:\Windows\System\qQKeMOX.exe
  2⤵
  PID:8356
- C:\Windows\System\RLeOxdo.exe
  C:\Windows\System\RLeOxdo.exe
  2⤵
  PID:8424
- C:\Windows\System\iWCcNfN.exe
  C:\Windows\System\iWCcNfN.exe
  2⤵
  PID:8536
- C:\Windows\System\DZVmqnx.exe
  C:\Windows\System\DZVmqnx.exe
  2⤵
  PID:8572
- C:\Windows\System\oTiFPnG.exe
  C:\Windows\System\oTiFPnG.exe
  2⤵
  PID:8644
- C:\Windows\System\oReVAeV.exe
  C:\Windows\System\oReVAeV.exe
  2⤵
  PID:8772
- C:\Windows\System\JRbsufo.exe
  C:\Windows\System\JRbsufo.exe
  2⤵
  PID:8820
- C:\Windows\System\jqjMVMN.exe
  C:\Windows\System\jqjMVMN.exe
  2⤵
  PID:8864
- C:\Windows\System\ucvCYpx.exe
  C:\Windows\System\ucvCYpx.exe
  2⤵
  PID:8984
- C:\Windows\System\WhHMYJc.exe
  C:\Windows\System\WhHMYJc.exe
  2⤵
  PID:9004
- C:\Windows\System\VhTPSmd.exe
  C:\Windows\System\VhTPSmd.exe
  2⤵
  PID:9132
- C:\Windows\System\eXlMrPb.exe
  C:\Windows\System\eXlMrPb.exe
  2⤵
  PID:9156
- C:\Windows\System\ngDfDAr.exe
  C:\Windows\System\ngDfDAr.exe
  2⤵
  PID:9200
- C:\Windows\System\wEFxmNa.exe
  C:\Windows\System\wEFxmNa.exe
  2⤵
  PID:8264
- C:\Windows\System\YtxZWVv.exe
  C:\Windows\System\YtxZWVv.exe
  2⤵
  PID:8428
- C:\Windows\System\laHiTsT.exe
  C:\Windows\System\laHiTsT.exe
  2⤵
  PID:8584
- C:\Windows\System\HEMalvQ.exe
  C:\Windows\System\HEMalvQ.exe
  2⤵
  PID:8704
- C:\Windows\System\lWspaet.exe
  C:\Windows\System\lWspaet.exe
  2⤵
  PID:8852
- C:\Windows\System\DcPGBSm.exe
  C:\Windows\System\DcPGBSm.exe
  2⤵
  PID:9064
- C:\Windows\System\baShePD.exe
  C:\Windows\System\baShePD.exe
  2⤵
  PID:9112
- C:\Windows\System\YMvcnOw.exe
  C:\Windows\System\YMvcnOw.exe
  2⤵
  PID:8288
- C:\Windows\System\PBRTXaU.exe
  C:\Windows\System\PBRTXaU.exe
  2⤵
  PID:8488
- C:\Windows\System\YuKJwIK.exe
  C:\Windows\System\YuKJwIK.exe
  2⤵
  PID:8216
- C:\Windows\System\IoVwCJl.exe
  C:\Windows\System\IoVwCJl.exe
  2⤵
  PID:8812
- C:\Windows\System\zamPnRK.exe
  C:\Windows\System\zamPnRK.exe
  2⤵
  PID:9224
- C:\Windows\System\RGFFElN.exe
  C:\Windows\System\RGFFElN.exe
  2⤵
  PID:9244
- C:\Windows\System\xrbIwYZ.exe
  C:\Windows\System\xrbIwYZ.exe
  2⤵
  PID:9268
- C:\Windows\System\NcoaSGo.exe
  C:\Windows\System\NcoaSGo.exe
  2⤵
  PID:9300
- C:\Windows\System\fYjUUrN.exe
  C:\Windows\System\fYjUUrN.exe
  2⤵
  PID:9336
- C:\Windows\System\lmkeEUZ.exe
  C:\Windows\System\lmkeEUZ.exe
  2⤵
  PID:9356
- C:\Windows\System\PVYjJkf.exe
  C:\Windows\System\PVYjJkf.exe
  2⤵
  PID:9388
- C:\Windows\System\cqqLipk.exe
  C:\Windows\System\cqqLipk.exe
  2⤵
  PID:9408
- C:\Windows\System\qzrZiQm.exe
  C:\Windows\System\qzrZiQm.exe
  2⤵
  PID:9432
- C:\Windows\System\yjsUSYy.exe
  C:\Windows\System\yjsUSYy.exe
  2⤵
  PID:9460
- C:\Windows\System\mNXfORQ.exe
  C:\Windows\System\mNXfORQ.exe
  2⤵
  PID:9500
- C:\Windows\System\UtPPxlH.exe
  C:\Windows\System\UtPPxlH.exe
  2⤵
  PID:9520
- C:\Windows\System\zeaHTyN.exe
  C:\Windows\System\zeaHTyN.exe
  2⤵
  PID:9552
- C:\Windows\System\RQmhWCp.exe
  C:\Windows\System\RQmhWCp.exe
  2⤵
  PID:9580
- C:\Windows\System\fMVoqUQ.exe
  C:\Windows\System\fMVoqUQ.exe
  2⤵
  PID:9604
- C:\Windows\System\lGrpDcc.exe
  C:\Windows\System\lGrpDcc.exe
  2⤵
  PID:9628
- C:\Windows\System\DXLusfo.exe
  C:\Windows\System\DXLusfo.exe
  2⤵
  PID:9656
- C:\Windows\System\RUegPKT.exe
  C:\Windows\System\RUegPKT.exe
  2⤵
  PID:9676
- C:\Windows\System\nNuAoqY.exe
  C:\Windows\System\nNuAoqY.exe
  2⤵
  PID:9716
- C:\Windows\System\oBnxXSv.exe
  C:\Windows\System\oBnxXSv.exe
  2⤵
  PID:9748
- C:\Windows\System\urHdNkh.exe
  C:\Windows\System\urHdNkh.exe
  2⤵
  PID:9772
- C:\Windows\System\SgCMvgy.exe
  C:\Windows\System\SgCMvgy.exe
  2⤵
  PID:9804
- C:\Windows\System\dLjXQsh.exe
  C:\Windows\System\dLjXQsh.exe
  2⤵
  PID:9824
- C:\Windows\System\hhkSRty.exe
  C:\Windows\System\hhkSRty.exe
  2⤵
  PID:9848
- C:\Windows\System\VwvXSxk.exe
  C:\Windows\System\VwvXSxk.exe
  2⤵
  PID:9876
- C:\Windows\System\qomvIHw.exe
  C:\Windows\System\qomvIHw.exe
  2⤵
  PID:9916
- C:\Windows\System\PWqqerF.exe
  C:\Windows\System\PWqqerF.exe
  2⤵
  PID:9948
- C:\Windows\System\bpigAOd.exe
  C:\Windows\System\bpigAOd.exe
  2⤵
  PID:9972
- C:\Windows\System\fEQsDYf.exe
  C:\Windows\System\fEQsDYf.exe
  2⤵
  PID:9996
- C:\Windows\System\TFDPtrg.exe
  C:\Windows\System\TFDPtrg.exe
  2⤵
  PID:10024
- C:\Windows\System\ERxFSnp.exe
  C:\Windows\System\ERxFSnp.exe
  2⤵
  PID:10056
- C:\Windows\System\kUNoGwP.exe
  C:\Windows\System\kUNoGwP.exe
  2⤵
  PID:10076
- C:\Windows\System\nnVfuxe.exe
  C:\Windows\System\nnVfuxe.exe
  2⤵
  PID:10104
- C:\Windows\System\cNHuMhq.exe
  C:\Windows\System\cNHuMhq.exe
  2⤵
  PID:10160
- C:\Windows\System\EHXynQY.exe
  C:\Windows\System\EHXynQY.exe
  2⤵
  PID:10188
- C:\Windows\System\Ycybvjd.exe
  C:\Windows\System\Ycybvjd.exe
  2⤵
  PID:10216
- C:\Windows\System\JIDZlqS.exe
  C:\Windows\System\JIDZlqS.exe
  2⤵
  PID:8960
- C:\Windows\System\IGMsCKf.exe
  C:\Windows\System\IGMsCKf.exe
  2⤵
  PID:9260
- C:\Windows\System\HmyJSpS.exe
  C:\Windows\System\HmyJSpS.exe
  2⤵
  PID:9328
- C:\Windows\System\gYMsUUy.exe
  C:\Windows\System\gYMsUUy.exe
  2⤵
  PID:9400
- C:\Windows\System\nkCpTTP.exe
  C:\Windows\System\nkCpTTP.exe
  2⤵
  PID:9476
- C:\Windows\System\HTxkYFD.exe
  C:\Windows\System\HTxkYFD.exe
  2⤵
  PID:9512
- C:\Windows\System\MNLxCXi.exe
  C:\Windows\System\MNLxCXi.exe
  2⤵
  PID:9544
- C:\Windows\System\jXRfGie.exe
  C:\Windows\System\jXRfGie.exe
  2⤵
  PID:9644
- C:\Windows\System\UySzgma.exe
  C:\Windows\System\UySzgma.exe
  2⤵
  PID:9700
- C:\Windows\System\FULNnKE.exe
  C:\Windows\System\FULNnKE.exe
  2⤵
  PID:9784
- C:\Windows\System\AqFQAlF.exe
  C:\Windows\System\AqFQAlF.exe
  2⤵
  PID:9788
- C:\Windows\System\JKNBzIt.exe
  C:\Windows\System\JKNBzIt.exe
  2⤵
  PID:9860
- C:\Windows\System\PcJwYSu.exe
  C:\Windows\System\PcJwYSu.exe
  2⤵
  PID:9900
- C:\Windows\System\ShHaqdN.exe
  C:\Windows\System\ShHaqdN.exe
  2⤵
  PID:9984
- C:\Windows\System\ZNGYqme.exe
  C:\Windows\System\ZNGYqme.exe
  2⤵
  PID:10020
- C:\Windows\System\ERujCer.exe
  C:\Windows\System\ERujCer.exe
  2⤵
  PID:10092
- C:\Windows\System\MAzLhUV.exe
  C:\Windows\System\MAzLhUV.exe
  2⤵
  PID:10184
- C:\Windows\System\WEIcatX.exe
  C:\Windows\System\WEIcatX.exe
  2⤵
  PID:9264
- C:\Windows\System\emWczyo.exe
  C:\Windows\System\emWczyo.exe
  2⤵
  PID:9404
- C:\Windows\System\MfECbDn.exe
  C:\Windows\System\MfECbDn.exe
  2⤵
  PID:9492
- C:\Windows\System\TMencCn.exe
  C:\Windows\System\TMencCn.exe
  2⤵
  PID:9904
- C:\Windows\System\RdWdwoC.exe
  C:\Windows\System\RdWdwoC.exe
  2⤵
  PID:9912
- C:\Windows\System\XPpNROV.exe
  C:\Windows\System\XPpNROV.exe
  2⤵
  PID:10068
- C:\Windows\System\NjkuhuK.exe
  C:\Windows\System\NjkuhuK.exe
  2⤵
  PID:10232
- C:\Windows\System\ikEsnVi.exe
  C:\Windows\System\ikEsnVi.exe
  2⤵
  PID:9596
- C:\Windows\System\tMgVoEQ.exe
  C:\Windows\System\tMgVoEQ.exe
  2⤵
  PID:9956
- C:\Windows\System\QZLcwRo.exe
  C:\Windows\System\QZLcwRo.exe
  2⤵
  PID:10140
- C:\Windows\System\NCqSrBY.exe
  C:\Windows\System\NCqSrBY.exe
  2⤵
  PID:9840
- C:\Windows\System\cObTPlO.exe
  C:\Windows\System\cObTPlO.exe
  2⤵
  PID:10260
- C:\Windows\System\LoGnsJz.exe
  C:\Windows\System\LoGnsJz.exe
  2⤵
  PID:10280
- C:\Windows\System\biXAKik.exe
  C:\Windows\System\biXAKik.exe
  2⤵
  PID:10312
- C:\Windows\System\qNLvVyK.exe
  C:\Windows\System\qNLvVyK.exe
  2⤵
  PID:10336
- C:\Windows\System\TOiUTjH.exe
  C:\Windows\System\TOiUTjH.exe
  2⤵
  PID:10360
- C:\Windows\System\DoWZhxv.exe
  C:\Windows\System\DoWZhxv.exe
  2⤵
  PID:10384
- C:\Windows\System\ReVZOLf.exe
  C:\Windows\System\ReVZOLf.exe
  2⤵
  PID:10412
- C:\Windows\System\ZOCXnCc.exe
  C:\Windows\System\ZOCXnCc.exe
  2⤵
  PID:10472
- C:\Windows\System\SkCpazq.exe
  C:\Windows\System\SkCpazq.exe
  2⤵
  PID:10504
- C:\Windows\System\LXNAuiX.exe
  C:\Windows\System\LXNAuiX.exe
  2⤵
  PID:10540
- C:\Windows\System\OTyPrKE.exe
  C:\Windows\System\OTyPrKE.exe
  2⤵
  PID:10556
- C:\Windows\System\iyPvcUB.exe
  C:\Windows\System\iyPvcUB.exe
  2⤵
  PID:10584
- C:\Windows\System\GZKAsds.exe
  C:\Windows\System\GZKAsds.exe
  2⤵
  PID:10600
- C:\Windows\System\HNnTvBE.exe
  C:\Windows\System\HNnTvBE.exe
  2⤵
  PID:10616
- C:\Windows\System\naZMtLx.exe
  C:\Windows\System\naZMtLx.exe
  2⤵
  PID:10644
- C:\Windows\System\LAtZuXs.exe
  C:\Windows\System\LAtZuXs.exe
  2⤵
  PID:10700
- C:\Windows\System\iJBDrKi.exe
  C:\Windows\System\iJBDrKi.exe
  2⤵
  PID:10716
- C:\Windows\System\juOpEly.exe
  C:\Windows\System\juOpEly.exe
  2⤵
  PID:10764
- C:\Windows\System\MqQAetC.exe
  C:\Windows\System\MqQAetC.exe
  2⤵
  PID:10792
- C:\Windows\System\evpOfmm.exe
  C:\Windows\System\evpOfmm.exe
  2⤵
  PID:10824
- C:\Windows\System\QdODdqU.exe
  C:\Windows\System\QdODdqU.exe
  2⤵
  PID:10848
- C:\Windows\System\Wgyerge.exe
  C:\Windows\System\Wgyerge.exe
  2⤵
  PID:10868
- C:\Windows\System\wztRrsr.exe
  C:\Windows\System\wztRrsr.exe
  2⤵
  PID:10892
- C:\Windows\System\wWaKhZo.exe
  C:\Windows\System\wWaKhZo.exe
  2⤵
  PID:10916
- C:\Windows\System\BgEhOiq.exe
  C:\Windows\System\BgEhOiq.exe
  2⤵
  PID:10960
- C:\Windows\System\SvuszWR.exe
  C:\Windows\System\SvuszWR.exe
  2⤵
  PID:10984
- C:\Windows\System\FVWWezj.exe
  C:\Windows\System\FVWWezj.exe
  2⤵
  PID:11008
- C:\Windows\System\mQDdVRV.exe
  C:\Windows\System\mQDdVRV.exe
  2⤵
  PID:11048
- C:\Windows\System\VzupPXU.exe
  C:\Windows\System\VzupPXU.exe
  2⤵
  PID:11072
- C:\Windows\System\uJkXTPs.exe
  C:\Windows\System\uJkXTPs.exe
  2⤵
  PID:11100
- C:\Windows\System\UpdSGuH.exe
  C:\Windows\System\UpdSGuH.exe
  2⤵
  PID:11120
- C:\Windows\System\qrSESiC.exe
  C:\Windows\System\qrSESiC.exe
  2⤵
  PID:11136
- C:\Windows\System\eCazJwv.exe
  C:\Windows\System\eCazJwv.exe
  2⤵
  PID:11152
- C:\Windows\System\YlsHvQm.exe
  C:\Windows\System\YlsHvQm.exe
  2⤵
  PID:11184
- C:\Windows\System\aYzkaxY.exe
  C:\Windows\System\aYzkaxY.exe
  2⤵
  PID:11208
- C:\Windows\System\gGuWzkz.exe
  C:\Windows\System\gGuWzkz.exe
  2⤵
  PID:11228
- C:\Windows\System\mcUbRBM.exe
  C:\Windows\System\mcUbRBM.exe
  2⤵
  PID:11260
- C:\Windows\System\pRbbHEL.exe
  C:\Windows\System\pRbbHEL.exe
  2⤵
  PID:8200
- C:\Windows\System\PiDiuwH.exe
  C:\Windows\System\PiDiuwH.exe
  2⤵
  PID:10352
- C:\Windows\System\zjRlxiY.exe
  C:\Windows\System\zjRlxiY.exe
  2⤵
  PID:10332
- C:\Windows\System\cqnHscC.exe
  C:\Windows\System\cqnHscC.exe
  2⤵
  PID:10536
- C:\Windows\System\YAxhkpA.exe
  C:\Windows\System\YAxhkpA.exe
  2⤵
  PID:10568
- C:\Windows\System\XTXFbYg.exe
  C:\Windows\System\XTXFbYg.exe
  2⤵
  PID:10636
- C:\Windows\System\umBGcRe.exe
  C:\Windows\System\umBGcRe.exe
  2⤵
  PID:10692
- C:\Windows\System\GpwcRjP.exe
  C:\Windows\System\GpwcRjP.exe
  2⤵
  PID:10760
- C:\Windows\System\fWcBxjP.exe
  C:\Windows\System\fWcBxjP.exe
  2⤵
  PID:10800
- C:\Windows\System\TxWOoFG.exe
  C:\Windows\System\TxWOoFG.exe
  2⤵
  PID:10888
- C:\Windows\System\weOjMpN.exe
  C:\Windows\System\weOjMpN.exe
  2⤵
  PID:10956
- C:\Windows\System\wBocpxB.exe
  C:\Windows\System\wBocpxB.exe
  2⤵
  PID:11068
- C:\Windows\System\mmTRZnd.exe
  C:\Windows\System\mmTRZnd.exe
  2⤵
  PID:11116
- C:\Windows\System\iXoadzN.exe
  C:\Windows\System\iXoadzN.exe
  2⤵
  PID:11204
- C:\Windows\System\OcCNvHi.exe
  C:\Windows\System\OcCNvHi.exe
  2⤵
  PID:9616
- C:\Windows\System\DEuSosl.exe
  C:\Windows\System\DEuSosl.exe
  2⤵
  PID:10452
- C:\Windows\System\NEwGxex.exe
  C:\Windows\System\NEwGxex.exe
  2⤵
  PID:10516
- C:\Windows\System\sJIlFdn.exe
  C:\Windows\System\sJIlFdn.exe
  2⤵
  PID:10668
- C:\Windows\System\iOPBXUo.exe
  C:\Windows\System\iOPBXUo.exe
  2⤵
  PID:10756
- C:\Windows\System\qxlqItN.exe
  C:\Windows\System\qxlqItN.exe
  2⤵
  PID:10952
- C:\Windows\System\lFYvYFR.exe
  C:\Windows\System\lFYvYFR.exe
  2⤵
  PID:11088
- C:\Windows\System\puzEhuZ.exe
  C:\Windows\System\puzEhuZ.exe
  2⤵
  PID:10248
- C:\Windows\System\CAhJlRT.exe
  C:\Windows\System\CAhJlRT.exe
  2⤵
  PID:10552
- C:\Windows\System\awLBjJV.exe
  C:\Windows\System\awLBjJV.exe
  2⤵
  PID:10880
- C:\Windows\System\EyEbUsI.exe
  C:\Windows\System\EyEbUsI.exe
  2⤵
  PID:10328
- C:\Windows\System\AlJqNVJ.exe
  C:\Windows\System\AlJqNVJ.exe
  2⤵
  PID:10840
- C:\Windows\System\DvBbtuE.exe
  C:\Windows\System\DvBbtuE.exe
  2⤵
  PID:11276
- C:\Windows\System\wLBmFzB.exe
  C:\Windows\System\wLBmFzB.exe
  2⤵
  PID:11296
- C:\Windows\System\JzXvewc.exe
  C:\Windows\System\JzXvewc.exe
  2⤵
  PID:11324
- C:\Windows\System\aMmMjir.exe
  C:\Windows\System\aMmMjir.exe
  2⤵
  PID:11352
- C:\Windows\System\XLqDtVD.exe
  C:\Windows\System\XLqDtVD.exe
  2⤵
  PID:11372
- C:\Windows\System\xErTVcq.exe
  C:\Windows\System\xErTVcq.exe
  2⤵
  PID:11392
- C:\Windows\System\WSicREp.exe
  C:\Windows\System\WSicREp.exe
  2⤵
  PID:11452
- C:\Windows\System\LlmUtqp.exe
  C:\Windows\System\LlmUtqp.exe
  2⤵
  PID:11480
- C:\Windows\System\zkFoQUt.exe
  C:\Windows\System\zkFoQUt.exe
  2⤵
  PID:11504
- C:\Windows\System\rGdQUWg.exe
  C:\Windows\System\rGdQUWg.exe
  2⤵
  PID:11524
- C:\Windows\System\sNoZDek.exe
  C:\Windows\System\sNoZDek.exe
  2⤵
  PID:11552
- C:\Windows\System\EpnbHDM.exe
  C:\Windows\System\EpnbHDM.exe
  2⤵
  PID:11572
- C:\Windows\System\TwAZVVb.exe
  C:\Windows\System\TwAZVVb.exe
  2⤵
  PID:11600
- C:\Windows\System\DTeeRCr.exe
  C:\Windows\System\DTeeRCr.exe
  2⤵
  PID:11624
- C:\Windows\System\SReZbcM.exe
  C:\Windows\System\SReZbcM.exe
  2⤵
  PID:11672
- C:\Windows\System\tyRHNls.exe
  C:\Windows\System\tyRHNls.exe
  2⤵
  PID:11700
- C:\Windows\System\vgxhlGF.exe
  C:\Windows\System\vgxhlGF.exe
  2⤵
  PID:11720
- C:\Windows\System\lpMWjhD.exe
  C:\Windows\System\lpMWjhD.exe
  2⤵
  PID:11748
- C:\Windows\System\JZOfKzO.exe
  C:\Windows\System\JZOfKzO.exe
  2⤵
  PID:11768
- C:\Windows\System\rupIPEp.exe
  C:\Windows\System\rupIPEp.exe
  2⤵
  PID:11792
- C:\Windows\System\gXtdtRU.exe
  C:\Windows\System\gXtdtRU.exe
  2⤵
  PID:11820
- C:\Windows\System\rnItluE.exe
  C:\Windows\System\rnItluE.exe
  2⤵
  PID:11840
- C:\Windows\System\gTEQOiW.exe
  C:\Windows\System\gTEQOiW.exe
  2⤵
  PID:11884
- C:\Windows\System\IQEZpPb.exe
  C:\Windows\System\IQEZpPb.exe
  2⤵
  PID:11904
- C:\Windows\System\IxuNRGb.exe
  C:\Windows\System\IxuNRGb.exe
  2⤵
  PID:11932
- C:\Windows\System\QOVRriv.exe
  C:\Windows\System\QOVRriv.exe
  2⤵
  PID:11948
- C:\Windows\System\qAKHDQE.exe
  C:\Windows\System\qAKHDQE.exe
  2⤵
  PID:12000
- C:\Windows\System\unlttIp.exe
  C:\Windows\System\unlttIp.exe
  2⤵
  PID:12020
- C:\Windows\System\Fclvxwo.exe
  C:\Windows\System\Fclvxwo.exe
  2⤵
  PID:12052
- C:\Windows\System\wKnxbnR.exe
  C:\Windows\System\wKnxbnR.exe
  2⤵
  PID:12088
- C:\Windows\System\flILWxV.exe
  C:\Windows\System\flILWxV.exe
  2⤵
  PID:12124
- C:\Windows\System\YttwcUj.exe
  C:\Windows\System\YttwcUj.exe
  2⤵
  PID:12152
- C:\Windows\System\dScgNiC.exe
  C:\Windows\System\dScgNiC.exe
  2⤵
  PID:12168
- C:\Windows\System\QCswmeo.exe
  C:\Windows\System\QCswmeo.exe
  2⤵
  PID:12208
- C:\Windows\System\fjqGfjo.exe
  C:\Windows\System\fjqGfjo.exe
  2⤵
  PID:12224
- C:\Windows\System\uDMmhzT.exe
  C:\Windows\System\uDMmhzT.exe
  2⤵
  PID:12264
- C:\Windows\System\hBUCIxL.exe
  C:\Windows\System\hBUCIxL.exe
  2⤵
  PID:11268
- C:\Windows\System\trdxpwv.exe
  C:\Windows\System\trdxpwv.exe
  2⤵
  PID:11320
- C:\Windows\System\bCoCXUD.exe
  C:\Windows\System\bCoCXUD.exe
  2⤵
  PID:11368
- C:\Windows\System\eLUAUiP.exe
  C:\Windows\System\eLUAUiP.exe
  2⤵
  PID:11400
- C:\Windows\System\kJpdNsT.exe
  C:\Windows\System\kJpdNsT.exe
  2⤵
  PID:11468
- C:\Windows\System\IVoWHgQ.exe
  C:\Windows\System\IVoWHgQ.exe
  2⤵
  PID:11540
- C:\Windows\System\hupYaDn.exe
  C:\Windows\System\hupYaDn.exe
  2⤵
  PID:11580
- C:\Windows\System\goZFgnT.exe
  C:\Windows\System\goZFgnT.exe
  2⤵
  PID:11680
- C:\Windows\System\UrGPoKU.exe
  C:\Windows\System\UrGPoKU.exe
  2⤵
  PID:11736
- C:\Windows\System\JaoKaMk.exe
  C:\Windows\System\JaoKaMk.exe
  2⤵
  PID:11816
- C:\Windows\System\vUyBHNb.exe
  C:\Windows\System\vUyBHNb.exe
  2⤵
  PID:11876
- C:\Windows\System\CQlapRt.exe
  C:\Windows\System\CQlapRt.exe
  2⤵
  PID:11916
- C:\Windows\System\REmlZOe.exe
  C:\Windows\System\REmlZOe.exe
  2⤵
  PID:11996
- C:\Windows\System\VPbqMEr.exe
  C:\Windows\System\VPbqMEr.exe
  2⤵
  PID:12048
- C:\Windows\System\GAQDKcf.exe
  C:\Windows\System\GAQDKcf.exe
  2⤵
  PID:12136
- C:\Windows\System\xVcRMhg.exe
  C:\Windows\System\xVcRMhg.exe
  2⤵
  PID:12216
- C:\Windows\System\vgsBmfP.exe
  C:\Windows\System\vgsBmfP.exe
  2⤵
  PID:12284
- C:\Windows\System\TynGuWB.exe
  C:\Windows\System\TynGuWB.exe
  2⤵
  PID:11340
- C:\Windows\System\xmEUJxg.exe
  C:\Windows\System\xmEUJxg.exe
  2⤵
  PID:11592
- C:\Windows\System\ZAfAaMg.exe
  C:\Windows\System\ZAfAaMg.exe
  2⤵
  PID:11588
- C:\Windows\System\RBElHRF.exe
  C:\Windows\System\RBElHRF.exe
  2⤵
  PID:11856
- C:\Windows\System\Brkbmjx.exe
  C:\Windows\System\Brkbmjx.exe
  2⤵
  PID:11964
- C:\Windows\System\RKKMxxQ.exe
  C:\Windows\System\RKKMxxQ.exe
  2⤵
  PID:12148
- C:\Windows\System\MQLkMIC.exe
  C:\Windows\System\MQLkMIC.exe
  2⤵
  PID:11388
- C:\Windows\System\GLQvXHw.exe
  C:\Windows\System\GLQvXHw.exe
  2⤵
  PID:11428
- C:\Windows\System\UuCazVw.exe
  C:\Windows\System\UuCazVw.exe
  2⤵
  PID:11692
- C:\Windows\System\FfoxkkS.exe
  C:\Windows\System\FfoxkkS.exe
  2⤵
  PID:12140
- C:\Windows\System\HCIVcRp.exe
  C:\Windows\System\HCIVcRp.exe
  2⤵
  PID:11860
- C:\Windows\System\EbLRhAc.exe
  C:\Windows\System\EbLRhAc.exe
  2⤵
  PID:12316
- C:\Windows\System\lubDgkf.exe
  C:\Windows\System\lubDgkf.exe
  2⤵
  PID:12340
- C:\Windows\System\mXVxKCk.exe
  C:\Windows\System\mXVxKCk.exe
  2⤵
  PID:12364
- C:\Windows\System\DSjoAuX.exe
  C:\Windows\System\DSjoAuX.exe
  2⤵
  PID:12404
- C:\Windows\System\HDBgHDn.exe
  C:\Windows\System\HDBgHDn.exe
  2⤵
  PID:12432
- C:\Windows\System\NELPXud.exe
  C:\Windows\System\NELPXud.exe
  2⤵
  PID:12476
- C:\Windows\System\nUxkhcs.exe
  C:\Windows\System\nUxkhcs.exe
  2⤵
  PID:12504
- C:\Windows\System\opQOirm.exe
  C:\Windows\System\opQOirm.exe
  2⤵
  PID:12524
- C:\Windows\System\mGGpoHX.exe
  C:\Windows\System\mGGpoHX.exe
  2⤵
  PID:12556
- C:\Windows\System\PtMFTTp.exe
  C:\Windows\System\PtMFTTp.exe
  2⤵
  PID:12580
- C:\Windows\System\ljiRuaq.exe
  C:\Windows\System\ljiRuaq.exe
  2⤵
  PID:12600
- C:\Windows\System\gBLnsaF.exe
  C:\Windows\System\gBLnsaF.exe
  2⤵
  PID:12632
- C:\Windows\System\TPlxYub.exe
  C:\Windows\System\TPlxYub.exe
  2⤵
  PID:12672
- C:\Windows\System\dxswxYu.exe
  C:\Windows\System\dxswxYu.exe
  2⤵
  PID:12688
- C:\Windows\System\urQwztw.exe
  C:\Windows\System\urQwztw.exe
  2⤵
  PID:12708
- C:\Windows\System\simVDGa.exe
  C:\Windows\System\simVDGa.exe
  2⤵
  PID:12760
- C:\Windows\System\dwYdMWe.exe
  C:\Windows\System\dwYdMWe.exe
  2⤵
  PID:12788
- C:\Windows\System\PRMTMMS.exe
  C:\Windows\System\PRMTMMS.exe
  2⤵
  PID:12816
- C:\Windows\System\ymbcuQm.exe
  C:\Windows\System\ymbcuQm.exe
  2⤵
  PID:12836
- C:\Windows\System\LdxUIFE.exe
  C:\Windows\System\LdxUIFE.exe
  2⤵
  PID:12860
- C:\Windows\System\BggKJHs.exe
  C:\Windows\System\BggKJHs.exe
  2⤵
  PID:12888
- C:\Windows\System\VnEjJSU.exe
  C:\Windows\System\VnEjJSU.exe
  2⤵
  PID:12928
- C:\Windows\System\QtUfdin.exe
  C:\Windows\System\QtUfdin.exe
  2⤵
  PID:12956
- C:\Windows\System\XWfPERG.exe
  C:\Windows\System\XWfPERG.exe
  2⤵
  PID:12984
- C:\Windows\System\CsBZFNH.exe
  C:\Windows\System\CsBZFNH.exe
  2⤵
  PID:13004
- C:\Windows\System\jAXgySX.exe
  C:\Windows\System\jAXgySX.exe
  2⤵
  PID:13028
- C:\Windows\System\iKXcdGt.exe
  C:\Windows\System\iKXcdGt.exe
  2⤵
  PID:13068
- C:\Windows\System\EYawQCE.exe
  C:\Windows\System\EYawQCE.exe
  2⤵
  PID:13096
- C:\Windows\System\PlMsete.exe
  C:\Windows\System\PlMsete.exe
  2⤵
  PID:13124
- C:\Windows\System\cAXSWIG.exe
  C:\Windows\System\cAXSWIG.exe
  2⤵
  PID:13148
- C:\Windows\System\NznHvkC.exe
  C:\Windows\System\NznHvkC.exe
  2⤵
  PID:13184
- C:\Windows\System\zKCJEBK.exe
  C:\Windows\System\zKCJEBK.exe
  2⤵
  PID:13212
- C:\Windows\System\GkGwXHO.exe
  C:\Windows\System\GkGwXHO.exe
  2⤵
  PID:13228
- C:\Windows\System\qjmYcWK.exe
  C:\Windows\System\qjmYcWK.exe
  2⤵
  PID:13268
- C:\Windows\System\iVkcxpp.exe
  C:\Windows\System\iVkcxpp.exe
  2⤵
  PID:13288
- C:\Windows\System\EWpgUaM.exe
  C:\Windows\System\EWpgUaM.exe
  2⤵
  PID:12328
- C:\Windows\System\VRGxjNa.exe
  C:\Windows\System\VRGxjNa.exe
  2⤵
  PID:11308
- C:\Windows\System\WJAXZRv.exe
  C:\Windows\System\WJAXZRv.exe
  2⤵
  PID:12352
- C:\Windows\System\zjNWDUR.exe
  C:\Windows\System\zjNWDUR.exe
  2⤵
  PID:12428
- C:\Windows\System\JqyRfrF.exe
  C:\Windows\System\JqyRfrF.exe
  2⤵
  PID:12496
- C:\Windows\System\KzYOqUP.exe
  C:\Windows\System\KzYOqUP.exe
  2⤵
  PID:12540
- C:\Windows\System\oMCkDzk.exe
  C:\Windows\System\oMCkDzk.exe
  2⤵
  PID:12596
- C:\Windows\System\tRDBaEZ.exe
  C:\Windows\System\tRDBaEZ.exe
  2⤵
  PID:12680
- C:\Windows\System\zkmygmG.exe
  C:\Windows\System\zkmygmG.exe
  2⤵
  PID:12748
- C:\Windows\System\TEYyNqt.exe
  C:\Windows\System\TEYyNqt.exe
  2⤵
  PID:12804
- C:\Windows\System\ujkveXC.exe
  C:\Windows\System\ujkveXC.exe
  2⤵
  PID:12856
- C:\Windows\System\sEEhtgU.exe
  C:\Windows\System\sEEhtgU.exe
  2⤵
  PID:12944
- C:\Windows\System\YJgUQHS.exe
  C:\Windows\System\YJgUQHS.exe
  2⤵
  PID:13052
- C:\Windows\System\HNwnCJg.exe
  C:\Windows\System\HNwnCJg.exe
  2⤵
  PID:13116
- C:\Windows\System\NmqWAlz.exe
  C:\Windows\System\NmqWAlz.exe
  2⤵
  PID:13176
- C:\Windows\System\FvdHlhU.exe
  C:\Windows\System\FvdHlhU.exe
  2⤵
  PID:13260
- C:\Windows\System\WWzrrAT.exe
  C:\Windows\System\WWzrrAT.exe
  2⤵
  PID:12392
- C:\Windows\System\UKeDWLn.exe
  C:\Windows\System\UKeDWLn.exe
  2⤵
  PID:12420
- C:\Windows\System\lQniXdG.exe
  C:\Windows\System\lQniXdG.exe
  2⤵
  PID:12516
- C:\Windows\System\gbGTsNg.exe
  C:\Windows\System\gbGTsNg.exe
  2⤵
  PID:12704
- C:\Windows\System\SlvtcOs.exe
  C:\Windows\System\SlvtcOs.exe
  2⤵
  PID:12844
- C:\Windows\System\efxVGsj.exe
  C:\Windows\System\efxVGsj.exe
  2⤵
  PID:1048
- C:\Windows\System\EeASiws.exe
  C:\Windows\System\EeASiws.exe
  2⤵
  PID:13000
- C:\Windows\System\sUKKUEg.exe
  C:\Windows\System\sUKKUEg.exe
  2⤵
  PID:13160
- C:\Windows\System\JdSTjyw.exe
  C:\Windows\System\JdSTjyw.exe
  2⤵
  PID:13308
- C:\Windows\System\jnziLZK.exe
  C:\Windows\System\jnziLZK.exe
  2⤵
  PID:12564
- C:\Windows\System\TEXqWzU.exe
  C:\Windows\System\TEXqWzU.exe
  2⤵
  PID:12784
- C:\Windows\System\EbKrYCz.exe
  C:\Windows\System\EbKrYCz.exe
  2⤵
  PID:13316
- C:\Windows\System\aUDzUDv.exe
  C:\Windows\System\aUDzUDv.exe
  2⤵
  PID:13340
- C:\Windows\System\NfAnOnB.exe
  C:\Windows\System\NfAnOnB.exe
  2⤵
  PID:13368
- C:\Windows\System\BxuhdVz.exe
  C:\Windows\System\BxuhdVz.exe
  2⤵
  PID:13396
- C:\Windows\System\nlACjrj.exe
  C:\Windows\System\nlACjrj.exe
  2⤵
  PID:13416
- C:\Windows\System\lanptQc.exe
  C:\Windows\System\lanptQc.exe
  2⤵
  PID:13444
- C:\Windows\System\LsKQfpp.exe
  C:\Windows\System\LsKQfpp.exe
  2⤵
  PID:13464
- C:\Windows\System\KsZnkph.exe
  C:\Windows\System\KsZnkph.exe
  2⤵
  PID:13488
- C:\Windows\System\ysTftNk.exe
  C:\Windows\System\ysTftNk.exe
  2⤵
  PID:13516
- C:\Windows\System\ZmjWQga.exe
  C:\Windows\System\ZmjWQga.exe
  2⤵
  PID:13556
- C:\Windows\System\QLGlRPF.exe
  C:\Windows\System\QLGlRPF.exe
  2⤵
  PID:13584
- C:\Windows\System\nWZMgUh.exe
  C:\Windows\System\nWZMgUh.exe
  2⤵
  PID:13604
- C:\Windows\System\VXWnmJk.exe
  C:\Windows\System\VXWnmJk.exe
  2⤵
  PID:13652
- C:\Windows\System\RpdMwiO.exe
  C:\Windows\System\RpdMwiO.exe
  2⤵
  PID:13688
- C:\Windows\System\PHzLMaZ.exe
  C:\Windows\System\PHzLMaZ.exe
  2⤵
  PID:13716
- C:\Windows\System\FJAtxfq.exe
  C:\Windows\System\FJAtxfq.exe
  2⤵
  PID:13732
- C:\Windows\System\AlpyaHZ.exe
  C:\Windows\System\AlpyaHZ.exe
  2⤵
  PID:13760
- C:\Windows\System\afHETWD.exe
  C:\Windows\System\afHETWD.exe
  2⤵
  PID:13776
- C:\Windows\System\grFJCME.exe
  C:\Windows\System\grFJCME.exe
  2⤵
  PID:13796
- C:\Windows\System\NrcfYhP.exe
  C:\Windows\System\NrcfYhP.exe
  2⤵
  PID:13828
- C:\Windows\System\jzJDIcw.exe
  C:\Windows\System\jzJDIcw.exe
  2⤵
  PID:13856
- C:\Windows\System\QvTlxnQ.exe
  C:\Windows\System\QvTlxnQ.exe
  2⤵
  PID:13884
- C:\Windows\System\yKJFWwr.exe
  C:\Windows\System\yKJFWwr.exe
  2⤵
  PID:13940
- C:\Windows\System\nWrtUjh.exe
  C:\Windows\System\nWrtUjh.exe
  2⤵
  PID:13956
- C:\Windows\System\lesJsyB.exe
  C:\Windows\System\lesJsyB.exe
  2⤵
  PID:13980
- C:\Windows\System\OZPrZub.exe
  C:\Windows\System\OZPrZub.exe
  2⤵
  PID:14008
- C:\Windows\System\xlrNYsP.exe
  C:\Windows\System\xlrNYsP.exe
  2⤵
  PID:14028
- C:\Windows\System\yMtsaIx.exe
  C:\Windows\System\yMtsaIx.exe
  2⤵
  PID:14072
- C:\Windows\System\hVpINDF.exe
  C:\Windows\System\hVpINDF.exe
  2⤵
  PID:14100
- C:\Windows\System\AVyIXZQ.exe
  C:\Windows\System\AVyIXZQ.exe
  2⤵
  PID:14120
- C:\Windows\System\Zcnuoay.exe
  C:\Windows\System\Zcnuoay.exe
  2⤵
  PID:14140
- C:\Windows\System\SlNbVuF.exe
  C:\Windows\System\SlNbVuF.exe
  2⤵
  PID:14180
- C:\Windows\System\MxgIpNQ.exe
  C:\Windows\System\MxgIpNQ.exe
  2⤵
  PID:14200
- C:\Windows\System\OpIchtr.exe
  C:\Windows\System\OpIchtr.exe
  2⤵
  PID:14248
- C:\Windows\System\JguEJID.exe
  C:\Windows\System\JguEJID.exe
  2⤵
  PID:14264
- C:\Windows\System\kpmucmQ.exe
  C:\Windows\System\kpmucmQ.exe
  2⤵
  PID:14284
- C:\Windows\System\NFbjBSh.exe
  C:\Windows\System\NFbjBSh.exe
  2⤵
  PID:14332
- C:\Windows\System\fNIyviR.exe
  C:\Windows\System\fNIyviR.exe
  2⤵
  PID:13324
- C:\Windows\System\hXAZLzE.exe
  C:\Windows\System\hXAZLzE.exe
  2⤵
  PID:13388
- C:\Windows\System\EaepIPr.exe
  C:\Windows\System\EaepIPr.exe
  2⤵
  PID:13456
- C:\Windows\System\MTwZbOm.exe
  C:\Windows\System\MTwZbOm.exe
  2⤵
  PID:13504
- C:\Windows\System\sldcYLW.exe
  C:\Windows\System\sldcYLW.exe
  2⤵
  PID:13548
- C:\Windows\System\iLFfyIA.exe
  C:\Windows\System\iLFfyIA.exe
  2⤵
  PID:13628
- C:\Windows\System\vBAcFxb.exe
  C:\Windows\System\vBAcFxb.exe
  2⤵
  PID:13680
- C:\Windows\System\ZBEQLFu.exe
  C:\Windows\System\ZBEQLFu.exe
  2⤵
  PID:13728
- C:\Windows\System\fkCWbbK.exe
  C:\Windows\System\fkCWbbK.exe
  2⤵
  PID:13768
- C:\Windows\System\VjfHYSF.exe
  C:\Windows\System\VjfHYSF.exe
  2⤵
  PID:13816
- C:\Windows\System\JfutKOM.exe
  C:\Windows\System\JfutKOM.exe
  2⤵
  PID:13928
- C:\Windows\System\fDYyTxJ.exe
  C:\Windows\System\fDYyTxJ.exe
  2⤵
  PID:13996
- C:\Windows\System\KzMUtpW.exe
  C:\Windows\System\KzMUtpW.exe
  2⤵
  PID:13972
- C:\Windows\System\LGxhOZG.exe
  C:\Windows\System\LGxhOZG.exe
  2⤵
  PID:14096
- C:\Windows\System\wXLVXOi.exe
  C:\Windows\System\wXLVXOi.exe
  2⤵
  PID:14156
- C:\Windows\System\wPfJNtX.exe
  C:\Windows\System\wPfJNtX.exe
  2⤵
  PID:14216
- C:\Windows\System\BKxhdND.exe
  C:\Windows\System\BKxhdND.exe
  2⤵
  PID:14256
- C:\Windows\System\xoNPMOF.exe
  C:\Windows\System\xoNPMOF.exe
  2⤵
  PID:14328
- C:\Windows\System\wtVOMtz.exe
  C:\Windows\System\wtVOMtz.exe
  2⤵
  PID:13432
- C:\Windows\System\ggSpmpE.exe
  C:\Windows\System\ggSpmpE.exe
  2⤵
  PID:13792
- C:\Windows\System\nHXtrLz.exe
  C:\Windows\System\nHXtrLz.exe
  2⤵
  PID:13848
- C:\Windows\System\UBLJpIy.exe
  C:\Windows\System\UBLJpIy.exe
  2⤵
  PID:14116
- C:\Windows\System\TWFgDri.exe
  C:\Windows\System\TWFgDri.exe
  2⤵
  PID:14244
- C:\Windows\System\XgiXZyU.exe
  C:\Windows\System\XgiXZyU.exe
  2⤵
  PID:13084
- C:\Windows\System\DZznZiG.exe
  C:\Windows\System\DZznZiG.exe
  2⤵
  PID:13708
- C:\Windows\System\iQaUlNQ.exe
  C:\Windows\System\iQaUlNQ.exe
  2⤵
  PID:14088
- C:\Windows\System\cUybpaV.exe
  C:\Windows\System\cUybpaV.exe
  2⤵
  PID:13700
- C:\Windows\System\BCLBXVS.exe
  C:\Windows\System\BCLBXVS.exe
  2⤵
  PID:14024
- C:\Windows\System\ZvPrmNr.exe
  C:\Windows\System\ZvPrmNr.exe
  2⤵
  PID:14356
- C:\Windows\System\RhIRmTq.exe
  C:\Windows\System\RhIRmTq.exe
  2⤵
  PID:14388
- C:\Windows\System\oKqqUkJ.exe
  C:\Windows\System\oKqqUkJ.exe
  2⤵
  PID:14412
- C:\Windows\System\gbvgpsE.exe
  C:\Windows\System\gbvgpsE.exe
  2⤵
  PID:14436
- C:\Windows\System\daRRZSe.exe
  C:\Windows\System\daRRZSe.exe
  2⤵
  PID:14464
- C:\Windows\System\PuzZwla.exe
  C:\Windows\System\PuzZwla.exe
  2⤵
  PID:14508
- C:\Windows\System\NLSHpZB.exe
  C:\Windows\System\NLSHpZB.exe
  2⤵
  PID:14528
- C:\Windows\System\avHjBLc.exe
  C:\Windows\System\avHjBLc.exe
  2⤵
  PID:14556
- C:\Windows\System\yMWbIUt.exe
  C:\Windows\System\yMWbIUt.exe
  2⤵
  PID:14584
- C:\Windows\System\OHlmIAk.exe
  C:\Windows\System\OHlmIAk.exe
  2⤵
  PID:14612
- C:\Windows\System\yzplDrf.exe
  C:\Windows\System\yzplDrf.exe
  2⤵
  PID:14632
- C:\Windows\System\ZoKrQXY.exe
  C:\Windows\System\ZoKrQXY.exe
  2⤵
  PID:14652
- C:\Windows\System\gIGFDvB.exe
  C:\Windows\System\gIGFDvB.exe
  2⤵
  PID:14676
- C:\Windows\System\fAuvWBG.exe
  C:\Windows\System\fAuvWBG.exe
  2⤵
  PID:14708
- C:\Windows\System\WUbPBQP.exe
  C:\Windows\System\WUbPBQP.exe
  2⤵
  PID:14748
- C:\Windows\System\guwsaSP.exe
  C:\Windows\System\guwsaSP.exe
  2⤵
  PID:14768
- C:\Windows\System\YWVxJVf.exe
  C:\Windows\System\YWVxJVf.exe
  2⤵
  PID:14788
- C:\Windows\System\xheZICi.exe
  C:\Windows\System\xheZICi.exe
  2⤵
  PID:14820
- C:\Windows\System\bqUEBps.exe
  C:\Windows\System\bqUEBps.exe
  2⤵
  PID:14844
- C:\Windows\System\YmsMDXp.exe
  C:\Windows\System\YmsMDXp.exe
  2⤵
  PID:14864
- C:\Windows\System\YBJVhCp.exe
  C:\Windows\System\YBJVhCp.exe
  2⤵
  PID:14888
- C:\Windows\System\SZyKBUx.exe
  C:\Windows\System\SZyKBUx.exe
  2⤵
  PID:14932
- C:\Windows\System\chNnraD.exe
  C:\Windows\System\chNnraD.exe
  2⤵
  PID:14972
- C:\Windows\System\oGWIWHH.exe
  C:\Windows\System\oGWIWHH.exe
  2⤵
  PID:15020
- C:\Windows\System\YWvmTzL.exe
  C:\Windows\System\YWvmTzL.exe
  2⤵
  PID:15040
- C:\Windows\System\LmTBCpQ.exe
  C:\Windows\System\LmTBCpQ.exe
  2⤵
  PID:15064
- C:\Windows\System\kBwmwWO.exe
  C:\Windows\System\kBwmwWO.exe
  2⤵
  PID:15084
- C:\Windows\System\YVTSrTI.exe
  C:\Windows\System\YVTSrTI.exe
  2⤵
  PID:15112
- C:\Windows\System\tdckKBk.exe
  C:\Windows\System\tdckKBk.exe
  2⤵
  PID:15140
- C:\Windows\System\jvjDQah.exe
  C:\Windows\System\jvjDQah.exe
  2⤵
  PID:15156
- C:\Windows\System\WVqEQaY.exe
  C:\Windows\System\WVqEQaY.exe
  2⤵
  PID:15184
- C:\Windows\System\ZqoAqGz.exe
  C:\Windows\System\ZqoAqGz.exe
  2⤵
  PID:15212
- C:\Windows\System\gpyBYEX.exe
  C:\Windows\System\gpyBYEX.exe
  2⤵
  PID:15240
- C:\Windows\System\FgBojHR.exe
  C:\Windows\System\FgBojHR.exe
  2⤵
  PID:15272
- C:\Windows\System\iopylqs.exe
  C:\Windows\System\iopylqs.exe
  2⤵
  PID:15316
- C:\Windows\System\EGHJHCH.exe
  C:\Windows\System\EGHJHCH.exe
  2⤵
  PID:15332
- C:\Windows\System\DqqBRMP.exe
  C:\Windows\System\DqqBRMP.exe
  2⤵
  PID:15352
- C:\Windows\System\ANEEqug.exe
  C:\Windows\System\ANEEqug.exe
  2⤵
  PID:14432
- C:\Windows\System\TuunfRU.exe
  C:\Windows\System\TuunfRU.exe
  2⤵
  PID:14492
- C:\Windows\System\YOJteoJ.exe
  C:\Windows\System\YOJteoJ.exe
  2⤵
  PID:14568
- C:\Windows\System\SShVraS.exe
  C:\Windows\System\SShVraS.exe
  2⤵
  PID:14604
- C:\Windows\System\gXRUxGN.exe
  C:\Windows\System\gXRUxGN.exe
  2⤵
  PID:14672
- C:\Windows\System\mAsmgSp.exe
  C:\Windows\System\mAsmgSp.exe
  2⤵
  PID:14696
- C:\Windows\System\dfzxOsG.exe
  C:\Windows\System\dfzxOsG.exe
  2⤵
  PID:14776
- C:\Windows\System\gycvPUn.exe
  C:\Windows\System\gycvPUn.exe
  2⤵
  PID:14832
- C:\Windows\System\mjOaRJU.exe
  C:\Windows\System\mjOaRJU.exe
  2⤵
  PID:14884
- C:\Windows\System\RCiHqrf.exe
  C:\Windows\System\RCiHqrf.exe
  2⤵
  PID:14948
- C:\Windows\System\IquGAaT.exe
  C:\Windows\System\IquGAaT.exe
  2⤵
  PID:14984
- C:\Windows\System\nyAPHut.exe
  C:\Windows\System\nyAPHut.exe
  2⤵
  PID:15076
- C:\Windows\System\VCsTyXZ.exe
  C:\Windows\System\VCsTyXZ.exe
  2⤵
  PID:15180
- C:\Windows\System\UUoBXak.exe
  C:\Windows\System\UUoBXak.exe
  2⤵
  PID:15220
- C:\Windows\System\ucWVfbp.exe
  C:\Windows\System\ucWVfbp.exe
  2⤵
  PID:15324
- C:\Windows\System\dtucLCA.exe
  C:\Windows\System\dtucLCA.exe
  2⤵
  PID:14376
- C:\Windows\System\dcgakAq.exe
  C:\Windows\System\dcgakAq.exe
  2⤵
  PID:14516
- C:\Windows\System\dBvvNWV.exe
  C:\Windows\System\dBvvNWV.exe
  2⤵
  PID:14628
- C:\Windows\System\lMCAETA.exe
  C:\Windows\System\lMCAETA.exe
  2⤵
  PID:14764
- C:\Windows\System\zWjGkTw.exe
  C:\Windows\System\zWjGkTw.exe
  2⤵
  PID:14904
- C:\Windows\System\AltlzBR.exe
  C:\Windows\System\AltlzBR.exe
  2⤵
  PID:15060
- C:\Windows\System\ZsWTSDC.exe
  C:\Windows\System\ZsWTSDC.exe
  2⤵
  PID:15236
- C:\Windows\System\SIaVDsO.exe
  C:\Windows\System\SIaVDsO.exe
  2⤵
  PID:15268
- C:\Windows\System\UEfzkHw.exe
  C:\Windows\System\UEfzkHw.exe
  2⤵
  PID:14524
- C:\Windows\System\euqkERc.exe
  C:\Windows\System\euqkERc.exe
  2⤵
  PID:15056
- C:\Windows\System\rowwLWq.exe
  C:\Windows\System\rowwLWq.exe
  2⤵
  PID:15028
- C:\Windows\System\vIugOoV.exe
  C:\Windows\System\vIugOoV.exe
  2⤵
  PID:15368
- C:\Windows\System\oTcxOWj.exe
  C:\Windows\System\oTcxOWj.exe
  2⤵
  PID:15392
- C:\Windows\System\uiCEuhs.exe
  C:\Windows\System\uiCEuhs.exe
  2⤵
  PID:15412
- C:\Windows\System\IYOpYnv.exe
  C:\Windows\System\IYOpYnv.exe
  2⤵
  PID:15440
- C:\Windows\System\InzRygk.exe
  C:\Windows\System\InzRygk.exe
  2⤵
  PID:15460
- C:\Windows\System\uNSOJSQ.exe
  C:\Windows\System\uNSOJSQ.exe
  2⤵
  PID:15496
- C:\Windows\System\OFINfdm.exe
  C:\Windows\System\OFINfdm.exe
  2⤵
  PID:15564
- C:\Windows\System\KpCcijq.exe
  C:\Windows\System\KpCcijq.exe
  2⤵
  PID:15596
- C:\Windows\System\sCmTEyd.exe
  C:\Windows\System\sCmTEyd.exe
  2⤵
  PID:15620
- C:\Windows\System\eDefyyS.exe
  C:\Windows\System\eDefyyS.exe
  2⤵
  PID:15648
- C:\Windows\System\zWyDEOb.exe
  C:\Windows\System\zWyDEOb.exe
  2⤵
  PID:15700
- C:\Windows\System\hifUTak.exe
  C:\Windows\System\hifUTak.exe
  2⤵
  PID:15716
- C:\Windows\System\VePWktj.exe
  C:\Windows\System\VePWktj.exe
  2⤵
  PID:15736
- C:\Windows\System\catduqk.exe
  C:\Windows\System\catduqk.exe
  2⤵
  PID:15764
- C:\Windows\System\qbCpBQq.exe
  C:\Windows\System\qbCpBQq.exe
  2⤵
  PID:15792
- C:\Windows\System\tTdhcFY.exe
  C:\Windows\System\tTdhcFY.exe
  2⤵
  PID:15820
- C:\Windows\System\qeOrIGh.exe
  C:\Windows\System\qeOrIGh.exe
  2⤵
  PID:15848
- C:\Windows\System\RpYZQEl.exe
  C:\Windows\System\RpYZQEl.exe
  2⤵
  PID:15872
- C:\Windows\System\nPgVGWu.exe
  C:\Windows\System\nPgVGWu.exe
  2⤵
  PID:15896
- C:\Windows\System\gSCgUJD.exe
  C:\Windows\System\gSCgUJD.exe
  2⤵
  PID:16108
- C:\Windows\System\oqbQXqg.exe
  C:\Windows\System\oqbQXqg.exe
  2⤵
  PID:16152
- C:\Windows\System\ZZASRyi.exe
  C:\Windows\System\ZZASRyi.exe
  2⤵
  PID:16168
- C:\Windows\System\GpUGpIZ.exe
  C:\Windows\System\GpUGpIZ.exe
  2⤵
  PID:16232
- C:\Windows\System\RjyZiSx.exe
  C:\Windows\System\RjyZiSx.exe
  2⤵
  PID:16260
- C:\Windows\System\UtWTIKG.exe
  C:\Windows\System\UtWTIKG.exe
  2⤵
  PID:16296
- C:\Windows\System\GLEmfSu.exe
  C:\Windows\System\GLEmfSu.exe
  2⤵
  PID:16324
- C:\Windows\System\GuaJtCJ.exe
  C:\Windows\System\GuaJtCJ.exe
  2⤵
  PID:16340
- C:\Windows\System\OTIXway.exe
  C:\Windows\System\OTIXway.exe
  2⤵
  PID:16380
- C:\Windows\System\uKKxuCW.exe
  C:\Windows\System\uKKxuCW.exe
  2⤵
  PID:14564
- C:\Windows\System\gfSvULp.exe
  C:\Windows\System\gfSvULp.exe
  2⤵
  PID:15504
- C:\Windows\System\wkoumBi.exe
  C:\Windows\System\wkoumBi.exe
  2⤵
  PID:15424
- C:\Windows\System\bhVZKrb.exe
  C:\Windows\System\bhVZKrb.exe
  2⤵
  PID:15480
- C:\Windows\System\oqDNXoO.exe
  C:\Windows\System\oqDNXoO.exe
  2⤵
  PID:15628
- C:\Windows\System\HeBEUey.exe
  C:\Windows\System\HeBEUey.exe
  2⤵
  PID:15640
- C:\Windows\System\DXqgFzs.exe
  C:\Windows\System\DXqgFzs.exe
  2⤵
  PID:15708
- C:\Windows\System\rUagsYW.exe
  C:\Windows\System\rUagsYW.exe
  2⤵
  PID:15780
- C:\Windows\System\WMTpSZc.exe
  C:\Windows\System\WMTpSZc.exe
  2⤵
  PID:15836
- C:\Windows\System\aiCDnaB.exe
  C:\Windows\System\aiCDnaB.exe
  2⤵
  PID:15892
- C:\Windows\System\jJIFlrH.exe
  C:\Windows\System\jJIFlrH.exe
  2⤵
  PID:15920
- C:\Windows\System\JuBltal.exe
  C:\Windows\System\JuBltal.exe
  2⤵
  PID:15944
- C:\Windows\System\MIVRZAU.exe
  C:\Windows\System\MIVRZAU.exe
  2⤵
  PID:15960
- C:\Windows\System\EctkEIY.exe
  C:\Windows\System\EctkEIY.exe
  2⤵
  PID:15976
- C:\Windows\System\bRLFEJu.exe
  C:\Windows\System\bRLFEJu.exe
  2⤵
  PID:16024
- C:\Windows\System\hnzihvp.exe
  C:\Windows\System\hnzihvp.exe
  2⤵
  PID:16036
- C:\Windows\System\ghqsnTc.exe
  C:\Windows\System\ghqsnTc.exe
  2⤵
  PID:16072
- C:\Windows\System\oodAhzM.exe
  C:\Windows\System\oodAhzM.exe
  2⤵
  PID:16092
- C:\Windows\System\PEhYDHl.exe
  C:\Windows\System\PEhYDHl.exe
  2⤵
  PID:16132
- C:\Windows\System\rgFBttn.exe
  C:\Windows\System\rgFBttn.exe
  2⤵
  PID:16180
- C:\Windows\System\CwsjcFp.exe
  C:\Windows\System\CwsjcFp.exe
  2⤵
  PID:16248
- C:\Windows\System\AGprfay.exe
  C:\Windows\System\AGprfay.exe
  2⤵
  PID:16376
- C:\Windows\System\IdSiVtN.exe
  C:\Windows\System\IdSiVtN.exe
  2⤵
  PID:8240
- C:\Windows\System\DPdoIVo.exe
  C:\Windows\System\DPdoIVo.exe
  2⤵
  PID:15560
- C:\Windows\System\MyakrFq.exe
  C:\Windows\System\MyakrFq.exe
  2⤵
  PID:15664
- C:\Windows\System\XHEqhNq.exe
  C:\Windows\System\XHEqhNq.exe
  2⤵
  PID:15800
- C:\Windows\System\dlQWFcu.exe
  C:\Windows\System\dlQWFcu.exe
  2⤵
  PID:15940
- C:\Windows\System\IJeHppn.exe
  C:\Windows\System\IJeHppn.exe
  2⤵
  PID:15984
- C:\Windows\System\AfHjyKW.exe
  C:\Windows\System\AfHjyKW.exe
  2⤵
  PID:15992
- C:\Windows\System\zyxCDyQ.exe
  C:\Windows\System\zyxCDyQ.exe
  2⤵
  PID:16032
- C:\Windows\System\CktpubR.exe
  C:\Windows\System\CktpubR.exe
  2⤵
  PID:8680
- C:\Windows\System\qqAJCtl.exe
  C:\Windows\System\qqAJCtl.exe
  2⤵
  PID:16220
- C:\Windows\System\smHuLwL.exe
  C:\Windows\System\smHuLwL.exe
  2⤵
  PID:15364
- C:\Windows\System\JmdiddA.exe
  C:\Windows\System\JmdiddA.exe
  2⤵
  PID:14648
- C:\Windows\System\hlTCgXn.exe
  C:\Windows\System\hlTCgXn.exe
  2⤵
  PID:15688
- C:\Windows\System\HvBBBzU.exe
  C:\Windows\System\HvBBBzU.exe
  2⤵
  PID:15988
- C:\Windows\System\WqwLchw.exe
  C:\Windows\System\WqwLchw.exe
  2⤵
  PID:8728
- C:\Windows\System\SpNZrBB.exe
  C:\Windows\System\SpNZrBB.exe
  2⤵
  PID:16408
- C:\Windows\System\MnKupnb.exe
  C:\Windows\System\MnKupnb.exe
  2⤵
  PID:16436
- C:\Windows\System\mOabipr.exe
  C:\Windows\System\mOabipr.exe
  2⤵
  PID:16456
- C:\Windows\System\YDwkwOq.exe
  C:\Windows\System\YDwkwOq.exe
  2⤵
  PID:16480
- C:\Windows\System\eTxCNfy.exe
  C:\Windows\System\eTxCNfy.exe
  2⤵
  PID:16508
- C:\Windows\System\VRCrwPs.exe
  C:\Windows\System\VRCrwPs.exe
  2⤵
  PID:16528
- C:\Windows\System\ICMkCRs.exe
  C:\Windows\System\ICMkCRs.exe
  2⤵
  PID:16552
- C:\Windows\System\QHkzLyy.exe
  C:\Windows\System\QHkzLyy.exe
  2⤵
  PID:16576
- C:\Windows\System\doiKhgR.exe
  C:\Windows\System\doiKhgR.exe
  2⤵
  PID:16600
- C:\Windows\System\hgFlDiL.exe
  C:\Windows\System\hgFlDiL.exe
  2⤵
  PID:16628

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CxiYMvB.exe

Filesize
1.2MB

MD5
d210e96fa7423da2733a670eac697f12

SHA1
893a30bbcb98c9ae1d8a08b78a190c3bd474e843

SHA256
aead83db9e8f89f580f4d77c11701042734b3a1af78575c0dbe043efd1dadd79

SHA512
adf03530221a1fe309dacb7f724336708c6d5f6cbb6a0b34a6100236740954eb6b220b68d695745254a5b317243b944131279b0de7d5cb6df067b7e49aae1fba

Download Submit
C:\Windows\System\DIlhkWw.exe

Filesize
1.2MB

MD5
b73429cc8f12880e4209366c63a21c45

SHA1
44639770f977b2652db3f6e904a1e295b2447b1d

SHA256
4461bf50a4f919025e5bd8add19faed3342fe1b59c87f61f12039b95c7835d6a

SHA512
460632fa89bacbb508537c0cd92a541583ec2be3837d1b71b71753e619b3201fb24708bb70139ef25fe695aaf6bc4c904c30e92aa8b0deeb6f1a34adf777c188

Download Submit
C:\Windows\System\EfKnMLZ.exe

Filesize
1.2MB

MD5
1d271e2c25120ececf09a8e92fee6518

SHA1
24599f49343be64db7b88b709395288d56761ba7

SHA256
2473f7f7e8cc7b3f032c78422ad8f07e769d2b0c7a6b9f73a046583dd2fd1697

SHA512
d722ce6fe83d9aec4ef89f3b16ed23d4a07e57c514d957a4a3a01188413122414ecc66e2627baa7c8d076586a1ce5b6f5e77a7404cc17edf13402bcc04488ff7

Download Submit
C:\Windows\System\EubLQjb.exe

Filesize
1.2MB

MD5
1f5fef216f299c7c9c01f2cf86423972

SHA1
9a01b651d310b1b0b8df87f359988a85ae0c3a07

SHA256
9f745725a52282cd1a9f915603460efdfd837c51e9f5b82e26e80f30c76c1b67

SHA512
a9affcb9d85559e8eb3a466e401106302b9bfc8b87f14d69b70a33c3fa1a03c905101062a09b012b3b6e6d8f87df73a0eef6f031022a60f32daaf6ec12811af5

Download Submit
C:\Windows\System\Gdsfulw.exe

Filesize
1.2MB

MD5
c7217826badcb4755befb9176e292324

SHA1
c01b121990647f75bece9f13c21bb22d3c2f3c6f

SHA256
c0a6c68a7824fd94cb1425774b73c15fa2119c7fe48dffc1c644b375294d8260

SHA512
294e550eaf270371dfa53410510a46a17be233c528ff7d5fb377658b3babfd059cb94b1fb5d23d94eed5837d5ec36b8cf9630cf392ed5d8a554e363927334c22

Download Submit
C:\Windows\System\HBQUyJb.exe

Filesize
1.2MB

MD5
5f7562399147e7378547dbde8ced8602

SHA1
d692f34768b1822615c3023eb1dd2ae613ec3155

SHA256
949665aa5d81a9ff194bbcff60b438991a968641b3226e219382991029e126d1

SHA512
2a9ea2feb6b9117e00eaac151ca43d8f286068c99fe49e91c73ee4be3ece36f4bf9c65d9ac2aa11014eb4bf902c4e49baa05529e9c6567f3447ce23e4f1a88f9

Download Submit
C:\Windows\System\HcWyDrB.exe

Filesize
1.2MB

MD5
569ef17cdcb029006b944c2f89cd86a5

SHA1
46fc9476c7f11f0915c558a6b4b22aac681e27d5

SHA256
450d528433d38d3ef193df49336dbf740007e445e6249e6f4a159da53220efe5

SHA512
022808af63d960e14db8cc814e87bce2c41b1e9268c533c2354b8e2b66a2af749cbac34713812f90858247e7dae517e41b77a2122be0651632fb3ed05718788e

Download Submit
C:\Windows\System\JKurbbk.exe

Filesize
1.2MB

MD5
73d592dc12351ca1271a0a9c6408f370

SHA1
f7c1dc678a637a76ef014ea7fe115c8f9d706f00

SHA256
66649b919a645bdcbd3d0c86b4f88f54d9912a07cb8c59e2bec1a479192a1c09

SHA512
ae58ad5336c4d0435c25e6e6c23e54d3636af3624d17c9f4df4b0619ae32775bad616b69bc880ae2f32e93407fbb6db5456bb804b0e7ea9c08b307bf4029d7c6

Download Submit
C:\Windows\System\MtUDuSG.exe

Filesize
1.2MB

MD5
aba64f28964b2b393218c1e182f8545e

SHA1
3a1ea1d5e9138fcb955a2b92c87b03e34ccd1c6a

SHA256
ce3f9720cac743f8be1c9112648a4faf6881f1a78126759dcdaf44f546af732f

SHA512
38030918f6a6319170a38c0acafea50d33cfcdfb905e19f04c09c65efbbdb6ec0282427663fc0efd0502e53443f63d2a5e979535317a9f79718ca2c605aff0ba

Download Submit
C:\Windows\System\NwDkVDO.exe

Filesize
1.2MB

MD5
7d065044b4512c26eef8979bfdcd7805

SHA1
d973e19eec8e4bdf8d6a8d89f54c40c11d203ebf

SHA256
e8f9d4d2365d52fdf913a77b5ce76b856e1453bbd577ebbe61e942d38bb48fb1

SHA512
c0ed339bd4e8fcc5da62f89ad86b9d2339f97baf232577ed447a4dcdb0b51b0c48493cfca9df768f9552c09525ab466b06b2a262ad1eb32e035a56ce6bc343ea

Download Submit
C:\Windows\System\RNpeZig.exe

Filesize
1.2MB

MD5
eeec8bfac5875a9649e3efaa6c38034a

SHA1
50925448088e38409ea106a53d7895394192021c

SHA256
67bce7465e1484d5363271f85069e02c0107b9fa85936dc157b9ba5024909bf9

SHA512
24f1361949601dcfe7c829b0b8a3bddc2f8bf46a64922d56855121700607e5940bfc1e268fb6f4b34b4392bc46a10578c1dbeaa1bd0937555c349e2f1b9afc0c

Download Submit
C:\Windows\System\TSLooMv.exe

Filesize
1.2MB

MD5
e3c1bd4e71b3976ed2013e5d6fd42455

SHA1
41ff5ebac97097a82e0c0df7f5670954349f8aec

SHA256
a70ac2b6892d4dd6e1d37cd913e424299fac8c98c81f4ea53545139b2cf71fb1

SHA512
875e24d4af9604cec6603ac89a472c7ef5470c698e247ba4dc890adeac76ca8bca3b6b3f29044ed9faee56809ff85b68113f0ffe52ebe4489983206fd32d5c48

Download Submit
C:\Windows\System\TuaVXUU.exe

Filesize
1.2MB

MD5
3deb4b4741e6316c2a443e739af831be

SHA1
d07ac3241cdfbad2229cf46f7d8b08fbc416fc76

SHA256
67ec556a8400cb3f7daa590bd5716f19b3b52a03094edae849f1b34ba4306cd6

SHA512
802e58fa0f07bab8ae19513d0f8f0efb250b4c40c8dc10f7c832ceb61975f8570bfe3947bfd3067848540aee73c318995e59f7b9488e5e6f73a718f693facbea

Download Submit
C:\Windows\System\YIAaPPD.exe

Filesize
1.2MB

MD5
8b91accf2cb0f624dd20ea9c37d7ca65

SHA1
806a939c49e60fdf51c3ff465b221ec544fc2da3

SHA256
22584a1c253610b61c1e227825e4d89d4a22e2a2738fefa46030d6a44a07be7d

SHA512
ab27b1549012a3333ec7f2436f7a6c0d48e20df5ef6b1dcdf2dbc49fe0de5d28280a5bdccd467e92490afd934288e60c96c9cc53d1936395362754474f9501ac

Download Submit
C:\Windows\System\YRpYOgs.exe

Filesize
1.2MB

MD5
057b68cf4d332444394f2415b6a81921

SHA1
c36fb85edfac38866a702323b2124423327d5e1c

SHA256
0cef1bdbcfa5740397d1c556a6e0a2ea36ba00b0c7510091d73772eed0351239

SHA512
131c846e067037d95cdcbbc531d587eec94190aaf904d8e22e7aa0b2a67d25d82122a28a5d19bb8f0dffe8b3606c4cc8a4109bd2998ab047b7764801406b2e6c

Download Submit
C:\Windows\System\bnEOykr.exe

Filesize
1.2MB

MD5
a71dc3c544464f5e8907046f94d2c9a8

SHA1
3206660bd0dd0d016901c926f376db5c34007139

SHA256
534d14f6506ca76d08f3133b29e80834c82fda83915a37c709006409c88b17e6

SHA512
b27be800d240a6e3ddbf7d74746d7491b385ea5c1281d760f84636a4e7e6ed599ef2ee27c6e9f91884d371dc9163e693541756ef32fe9a6d5cfd02bc2a1beade

Download Submit
C:\Windows\System\cmlEzIO.exe

Filesize
1.2MB

MD5
b3ca9100c37d2f2688855c9ed741f022

SHA1
5422aadf3a3b6794033d8bdbf9316d1d1e913d0d

SHA256
047e2fb8cd3ed8020fb2e98109785cce7657abeb209f9c0a3133266fd0a00875

SHA512
ac3c0f4c508c3d490b8124f41cf928b6f220f751a2ac4b14849e8c30bd89f685e89370ac1548ec305d1bc073885cca0271e14fb3ed80cf4d265db3652a7d3400

Download Submit
C:\Windows\System\eHlsulm.exe

Filesize
1.2MB

MD5
d3a4170e8a06c8c0c98101ea1801af75

SHA1
bc0c92db828f3b5a858eeb5d13a34445c86b268a

SHA256
4e54efffbfede969d79a8f896e7557addccd512ca833332a67e5895b471dcee3

SHA512
315ec805857f439c3fc36f037c04d112710ab793ee6f405a0cf97741844ddd82c4321a08b7f5dd5a063259a88b9227158a41fb2cd67eb4a87700eec53d204360

Download Submit
C:\Windows\System\fvjQJMD.exe

Filesize
1.2MB

MD5
ba1e74bc4adfa3858ec4229318338778

SHA1
dc1c9ca2e8bf8172e8dbb4544f0781c46401e0b4

SHA256
8b0f8c17eebfc849bf090d699450e0c05b2f91734f5d269176fdc4099057e6cd

SHA512
dadd1fb5af563ca53c245a4a1af53583c6ac235c7520ab0d0fb9bf332ffee17c8f8482c13470ebba42db6eeef9e7611e0520b72368a0bdffeb9ea6511a447b3b

Download Submit
C:\Windows\System\giGbgVd.exe

Filesize
1.2MB

MD5
0bce44876ca9cbb4a20cabc590ca34a6

SHA1
4cf14162c226144f9868ca87d1dd8457ab619eec

SHA256
5e365171a8286421414651bfe468b2fc92bedafd50768cf20e59e0f7811421cb

SHA512
517760e68cdc94b7d157454babc22a8783e7170dc40b9b04f955df82b5ea2d3c69d1335d883b2b3062cf6697def78b96d4126858738c8b2f8aa01e13eb058468

Download Submit
C:\Windows\System\iRSOmbP.exe

Filesize
1.2MB

MD5
4dd77caa9bfb7ad9c498fc0fc39cd4c0

SHA1
3345ac98013af95b161703543498a83ea9a64249

SHA256
1fde57b107a3a1817f255c0baefb02355cea138f0e2f4b073079c8018999b266

SHA512
656da3d51fce6ccd9e9bac99b20f5e4a8ddc198cfae39ad03c283be50c67f61b4d2737454d67cee2eecdbdd981c907df222bb65710f57d3a98047c50f0b119ad

Download Submit
C:\Windows\System\jipEnlg.exe

Filesize
1.2MB

MD5
8096708e013c8f0a3487007de61a9bc3

SHA1
4be4bb72abd8de402de1dc9d16810230004bffe4

SHA256
cb26d64bf6d9de10602b21826e5985c72ed9e67d7dca78d5247b77ea83588a39

SHA512
a0fa709f32012c908baf6fbba0599be265309358a5c49ab3af1192ceee729612536c0527b477fd021de6d146f6ac04a58c87b6a846566dc0ac1385c8bc99cd8b

Download Submit
C:\Windows\System\kGjNKPx.exe

Filesize
1.2MB

MD5
fcf4083c6a2144df174903bbdc01b00b

SHA1
126f12b8b58932ee577af3a5c3c4749d1f1529b5

SHA256
978a664d4f5f95c4179c6ee73a26915fbcd6f286607b426dad352eb00d11b4a7

SHA512
5acba7b07857e8dbc154654ce7ef1163baa6003dc9f0ba9a9aaae3932b0057974a1776b69bb3f56004f20e35ac4b42d854a7ddcd02d9974c03edc53060b23f72

Download Submit
C:\Windows\System\ohXpWxg.exe

Filesize
1.2MB

MD5
78b6274791e9cccf5bda3d4c617c37f2

SHA1
892a0cb9d8082b150f2ff452f3507c8e919c124a

SHA256
d5f927ff894f1f3acf42996f550b0a9db474c47177001d1e05990843ac3de45a

SHA512
4e650d8b2b34aaa00f37c0b6d139bd082d49f6849542f7d2d5535f9d18ecaecb7295988fb3a993b0acc628c61defb7aa5a7c11ac4fb27ac18d889cf9678e3afa

Download Submit
C:\Windows\System\qBdUENU.exe

Filesize
1.2MB

MD5
a3da73def18a54817f39e1cc84b989da

SHA1
8234a0b3138724baec6e7fc9746c4bd7752415bb

SHA256
22411e99a494379785c4afd3809a3aaf3b570bbd930b7273e2a69860e44b0063

SHA512
7a21210fd7b8f6db2f5e75b4beea65206c1c6188b130054b32d5766d3ee684929e35e49a4ddde1e1d08cc3e2d09730a8f6c6dc6635c63a189e78148e8e11038b

Download Submit
C:\Windows\System\sFvmQPE.exe

Filesize
1.2MB

MD5
cfcf28aef6f912b51415110cfee97f6f

SHA1
60f4e40b8d5bfa0b07b18622564aa6e2dc998d76

SHA256
9b20c214f2e2b57eaa568990a63936b05cc34dcd5e4746a4c129d6f1fcef84cc

SHA512
245d152321ada2fef6c97376170fe0bc8a82cda369235fa7e4651e59bbab103992db109473dbdbd5b646789e02ab72a0a85fe69e338b3c2bb09a16abdf139d9d

Download Submit
C:\Windows\System\siSCPHG.exe

Filesize
1.2MB

MD5
bdc4285b349268e2f35b07e4620f0110

SHA1
50b6e3fafbd9ce2c1905b4068d402ef980cb43b9

SHA256
24d6a98737f886847c52380150e7f4a46106331684bacadca03746fbe1f4e12c

SHA512
f6a28afdf4e3eadeb1fe6fa1dee3a379ccbe352ae80437849c2a106dc675ad3e8eae72549f1d9019cb6cf251f9035919fe80a70b0953f67bf669ac9f20ed91d5

Download Submit
C:\Windows\System\tLHVjto.exe

Filesize
1.2MB

MD5
24fa4658e73b8f887a84636994fa5959

SHA1
99d73dcc49deb2e831f60060f4a8ff356eeda30c

SHA256
a3f378a6701e661a4cb0296bad7c73e91ac55ab88a0fae276d7b85758adf1c97

SHA512
f29431ade151316b2086a8508b649ac9eb2487267bcb0b453df9d1f6e99313be84441b98f710e60e0222727c42ddaeec5936e895d4cf1080d42f11fe03eb98cc

Download Submit
C:\Windows\System\tfNkHdn.exe

Filesize
1.2MB

MD5
60077a91089cd7ee8a0d5bafa5d01669

SHA1
6c686ae1a9f392299c3bfb402262d86552bc7402

SHA256
fe21f904841a659407eaa085b7a61dfd3d5d9f896b89628d6ab21167e503450c

SHA512
86d84fd9e996060d4cd3fc70aeaab5770cb006f084ee3bc2e6407164200b1c24651f64df952dec41859d53ca4dc1f02782468cb12ecdf8f2b0dd09d2cb88ef9b

Download Submit
C:\Windows\System\tuVamnw.exe

Filesize
1.2MB

MD5
9d67b6343f39fd97cd7d2674de10ced9

SHA1
1ed0a24b221b0cd5223f393503e9052660275903

SHA256
879f076732f04a3bca0b664a389ab33443acdb8c83bbb25c81bf31cb6303df37

SHA512
2bd2c092a2141257433f8b2175ee827414c36bb3ebb4b1aca56699a317dc2d2b0ded19fecbe43ec71f62cf163d668b0dd52edf6d0e28e03f1506536389ca7b9a

Download Submit
C:\Windows\System\ubXZsAn.exe

Filesize
1.2MB

MD5
c298acc2a19d299506f5f96d1d2dc83f

SHA1
6dde51615df69783dd318865ba1991ae138a680d

SHA256
d640264c22f51dd047f045fb77b4155f7519b63015ae9428c08718091d64d7a1

SHA512
20d475af81975ce69651f9a19e775c4c2a630c0dc096367d4aa35db812c4d0aa30a26844d06f6607bd6aaf09a8a853aeab7bbd955b0a281d85cd3202f246e501

Download Submit
C:\Windows\System\wEyXaPF.exe

Filesize
1.2MB

MD5
1a951ffd388f09a59113acf6ddceb529

SHA1
4ed2e011bfb23518aeb0d20666a2a67195971e62

SHA256
9a8693b182667a752e2f5a48f45a46918b4abb932cae988c67716dc53890bfbd

SHA512
987e3d0421cabc4630755155af0447d474354d613e296eec29e9ee594ad94e99481264ce4f19fdc579d539e9712c4103a6497c414943d6bb8585bdc77d336f6a

Download Submit
C:\Windows\System\xMcRgVT.exe

Filesize
1.2MB

MD5
21fff104157aba03749b18fad1d011fc

SHA1
0b8d8383d8d44831ad45de33500054282b04a623

SHA256
702468f19c6e0d19bafc6e7778454bbe0655c9873236d65ef9a41c37ab2098bc

SHA512
f8104098373558aa5b070c6233c51fc952a021835972990d166a435c848f2629238255b6314da927ed93b1e0dbfed389c6d58591f569164e2c610dbe029c0fff

Download Submit
memory/1848-0-0x00000295089E0000-0x00000295089F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads