xmrig | e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d

Analysis

max time kernel
145s
max time network
133s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
Size

1.5MB
MD5

28a5890e4e8d462ad4c9bfd5694b2415
SHA1

8a95cc38bff711e848ae6b18e9a25300b323e256
SHA256

e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d
SHA512

d337e8a720e83a87088cae2ef16d35555165f76459e9885bf2bf188224c53eb21b95a57291f63d368e17d205012e6725874f15ec91d9441e0808cf6f9de1a43f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcD:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5R

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bb9-4.dat	xmrig
behavioral2/files/0x0007000000023c86-12.dat	xmrig
behavioral2/files/0x0007000000023c87-16.dat	xmrig
behavioral2/files/0x0007000000023c8e-49.dat	xmrig
behavioral2/files/0x0007000000023c8f-64.dat	xmrig
behavioral2/files/0x0007000000023c92-75.dat	xmrig
behavioral2/files/0x0007000000023c91-73.dat	xmrig
behavioral2/files/0x0007000000023c90-71.dat	xmrig
behavioral2/files/0x0007000000023c8d-67.dat	xmrig
behavioral2/files/0x0007000000023c8c-61.dat	xmrig
behavioral2/files/0x0007000000023c8b-52.dat	xmrig
behavioral2/files/0x0007000000023c88-40.dat	xmrig
behavioral2/files/0x0007000000023c89-37.dat	xmrig
behavioral2/files/0x0007000000023c8a-34.dat	xmrig
behavioral2/files/0x0008000000023c82-18.dat	xmrig
behavioral2/files/0x0007000000023c94-82.dat	xmrig
behavioral2/files/0x0007000000023c93-83.dat	xmrig
behavioral2/files/0x0007000000023c95-96.dat	xmrig
behavioral2/files/0x0007000000023c96-100.dat	xmrig
behavioral2/files/0x0007000000023c97-102.dat	xmrig
behavioral2/files/0x0007000000023c99-114.dat	xmrig
behavioral2/files/0x0007000000023c9a-132.dat	xmrig
behavioral2/files/0x0007000000023c9c-137.dat	xmrig
behavioral2/files/0x0007000000023ca2-153.dat	xmrig
behavioral2/files/0x0007000000023ca1-158.dat	xmrig
behavioral2/files/0x0007000000023c9f-156.dat	xmrig
behavioral2/files/0x0007000000023ca0-154.dat	xmrig
behavioral2/files/0x0007000000023c9e-147.dat	xmrig
behavioral2/files/0x0007000000023c9d-140.dat	xmrig
behavioral2/files/0x0007000000023c9b-134.dat	xmrig
behavioral2/files/0x0007000000023c98-130.dat	xmrig
behavioral2/files/0x0008000000023c83-92.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2716	tReRYIL.exe
4952	jiVKOpp.exe
224	nTsFwyT.exe
4548	MZaRxxw.exe
980	JGqUKdt.exe
2944	lQRucNP.exe
3296	HtfCTHX.exe
2316	KLPleNr.exe
4032	mnZPjqq.exe
452	evkeiTq.exe
1792	eeVOINh.exe
556	gBKZoUo.exe
2776	DvTcOFB.exe
4144	MNbKDKX.exe
4664	sznizyO.exe
3540	xTeixwi.exe
3544	MgvRXIr.exe
4388	VdoXCph.exe
4132	YohFLQj.exe
4484	imvNRZK.exe
1028	aNtiQJn.exe
2292	vbuTsaN.exe
116	ZuYhjgB.exe
1452	NyOokhG.exe
1876	GtAEyyg.exe
1992	QVoxXxW.exe
4560	tCqVBCl.exe
2684	fNVxFWy.exe
4552	KWSDvDY.exe
4576	FcAFqTP.exe
4488	drXYhxD.exe
4516	mkdcOfd.exe
4444	gWOpGfw.exe
4904	vmvlsWH.exe
2528	IrYKRCN.exe
1728	sQtwkGA.exe
2880	aWZUGKQ.exe
2352	UCNAHmG.exe
3776	gIXqkhU.exe
1516	SOvcoZk.exe
60	pBqoTFe.exe
2192	gSgBFQT.exe
4424	EdNdEwB.exe
644	MRbMTgu.exe
3160	HZXGTne.exe
368	JhlDUyL.exe
4240	LGHpWso.exe
2696	maSUHVL.exe
4992	PRJKSDv.exe
1744	zdftQSV.exe
3720	PRzSfRf.exe
1888	LxCiLzo.exe
3912	EpwOGYC.exe
4564	tLqOlpg.exe
808	hcYJUXZ.exe
220	aYXmliw.exe
3680	ovpWCdl.exe
4204	iJwEfKu.exe
4288	yhFDnth.exe
548	dNfwFeV.exe
628	UgYErYJ.exe
4056	XOpdmNh.exe
4296	cJukame.exe
532	oUuKSRH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FbGqRzK.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\MYflSWs.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\XqPmXMn.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\HgFTrTx.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\ZRoyeZz.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\SjpWMcN.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\SJJrqdo.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\staMTZg.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\YfRXebN.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\tFpSHZZ.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\VlWVMXj.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\zmvtvKP.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\zfjKzus.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\hlsYctm.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\lQRucNP.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\qcvenKr.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\GmvfdVu.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\XJVgJLX.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\PBaacUg.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\hyJaAMg.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\nNzRBPI.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\uXgQRCd.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\MngqDVi.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\bBQtlsw.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\VmqSzgi.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\EuYENxU.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\CZJKbUz.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\FTfhHda.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\LKtNfdb.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\VlpnwLM.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\XYIKboN.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\jxgKZlb.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\nPMsKli.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\LTPBGAk.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\fkUuqjY.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\eIAqyAg.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\LJrmseh.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\NENeDNq.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\xlVdJsy.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\VCaQBYT.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\grygPuC.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\aNtiQJn.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\IeUIXKF.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\DYpSELM.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\SrcajhX.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\JlhfZSJ.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\kKzjQCj.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\MokLhzd.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\ENGeZxF.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\JgbGpuy.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\TpuSdLu.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\XwSpCVX.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\seezGjh.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\YGQFhpp.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\mCyXCBN.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\UoqgqqH.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\hGSButR.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\KlCpQMv.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\WoHlJSb.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\ZOITgLd.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\OIbliSS.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\PurEYuc.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\bGnEdBz.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
File created	C:\Windows\System\kxNIAgk.exe	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16628	dwm.exe
Token: SeChangeNotifyPrivilege	16628	dwm.exe
Token: 33	16628	dwm.exe
Token: SeIncBasePriorityPrivilege	16628	dwm.exe
Token: SeShutdownPrivilege	16628	dwm.exe
Token: SeCreatePagefilePrivilege	16628	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3972 wrote to memory of 2716	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	84
PID 3972 wrote to memory of 2716	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	84
PID 3972 wrote to memory of 4952	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	85
PID 3972 wrote to memory of 4952	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	85
PID 3972 wrote to memory of 224	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	86
PID 3972 wrote to memory of 224	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	86
PID 3972 wrote to memory of 4548	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	87
PID 3972 wrote to memory of 4548	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	87
PID 3972 wrote to memory of 980	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	88
PID 3972 wrote to memory of 980	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	88
PID 3972 wrote to memory of 3296	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	89
PID 3972 wrote to memory of 3296	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	89
PID 3972 wrote to memory of 2944	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	90
PID 3972 wrote to memory of 2944	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	90
PID 3972 wrote to memory of 2316	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	91
PID 3972 wrote to memory of 2316	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	91
PID 3972 wrote to memory of 4032	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	92
PID 3972 wrote to memory of 4032	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	92
PID 3972 wrote to memory of 452	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	93
PID 3972 wrote to memory of 452	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	93
PID 3972 wrote to memory of 1792	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	94
PID 3972 wrote to memory of 1792	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	94
PID 3972 wrote to memory of 556	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	95
PID 3972 wrote to memory of 556	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	95
PID 3972 wrote to memory of 2776	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	96
PID 3972 wrote to memory of 2776	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	96
PID 3972 wrote to memory of 4144	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	97
PID 3972 wrote to memory of 4144	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	97
PID 3972 wrote to memory of 4664	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	98
PID 3972 wrote to memory of 4664	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	98
PID 3972 wrote to memory of 3540	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	99
PID 3972 wrote to memory of 3540	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	99
PID 3972 wrote to memory of 3544	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	100
PID 3972 wrote to memory of 3544	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	100
PID 3972 wrote to memory of 4388	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	101
PID 3972 wrote to memory of 4388	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	101
PID 3972 wrote to memory of 4132	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	102
PID 3972 wrote to memory of 4132	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	102
PID 3972 wrote to memory of 4484	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	103
PID 3972 wrote to memory of 4484	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	103
PID 3972 wrote to memory of 1028	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	104
PID 3972 wrote to memory of 1028	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	104
PID 3972 wrote to memory of 2292	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	105
PID 3972 wrote to memory of 2292	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	105
PID 3972 wrote to memory of 116	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	106
PID 3972 wrote to memory of 116	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	106
PID 3972 wrote to memory of 1452	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	107
PID 3972 wrote to memory of 1452	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	107
PID 3972 wrote to memory of 1876	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	108
PID 3972 wrote to memory of 1876	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	108
PID 3972 wrote to memory of 1992	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	109
PID 3972 wrote to memory of 1992	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	109
PID 3972 wrote to memory of 4560	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	110
PID 3972 wrote to memory of 4560	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	110
PID 3972 wrote to memory of 2684	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	111
PID 3972 wrote to memory of 2684	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	111
PID 3972 wrote to memory of 4552	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	112
PID 3972 wrote to memory of 4552	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	112
PID 3972 wrote to memory of 4576	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	113
PID 3972 wrote to memory of 4576	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	113
PID 3972 wrote to memory of 4488	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	114
PID 3972 wrote to memory of 4488	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	114
PID 3972 wrote to memory of 4516	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	115
PID 3972 wrote to memory of 4516	3972	e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe	115

C:\Users\Admin\AppData\Local\Temp\e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe
"C:\Users\Admin\AppData\Local\Temp\e3d8a34a0f08a32afe3293fd305a2e8334eeaafaf3a69d871505ccce8874716d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3972
- C:\Windows\System\tReRYIL.exe
  C:\Windows\System\tReRYIL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\jiVKOpp.exe
  C:\Windows\System\jiVKOpp.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\nTsFwyT.exe
  C:\Windows\System\nTsFwyT.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\MZaRxxw.exe
  C:\Windows\System\MZaRxxw.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\JGqUKdt.exe
  C:\Windows\System\JGqUKdt.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\HtfCTHX.exe
  C:\Windows\System\HtfCTHX.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\lQRucNP.exe
  C:\Windows\System\lQRucNP.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\KLPleNr.exe
  C:\Windows\System\KLPleNr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\mnZPjqq.exe
  C:\Windows\System\mnZPjqq.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\evkeiTq.exe
  C:\Windows\System\evkeiTq.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\eeVOINh.exe
  C:\Windows\System\eeVOINh.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\gBKZoUo.exe
  C:\Windows\System\gBKZoUo.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\DvTcOFB.exe
  C:\Windows\System\DvTcOFB.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\MNbKDKX.exe
  C:\Windows\System\MNbKDKX.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\sznizyO.exe
  C:\Windows\System\sznizyO.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\xTeixwi.exe
  C:\Windows\System\xTeixwi.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\MgvRXIr.exe
  C:\Windows\System\MgvRXIr.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\VdoXCph.exe
  C:\Windows\System\VdoXCph.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\YohFLQj.exe
  C:\Windows\System\YohFLQj.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\imvNRZK.exe
  C:\Windows\System\imvNRZK.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\aNtiQJn.exe
  C:\Windows\System\aNtiQJn.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\vbuTsaN.exe
  C:\Windows\System\vbuTsaN.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ZuYhjgB.exe
  C:\Windows\System\ZuYhjgB.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\NyOokhG.exe
  C:\Windows\System\NyOokhG.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\GtAEyyg.exe
  C:\Windows\System\GtAEyyg.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\QVoxXxW.exe
  C:\Windows\System\QVoxXxW.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\tCqVBCl.exe
  C:\Windows\System\tCqVBCl.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\fNVxFWy.exe
  C:\Windows\System\fNVxFWy.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\KWSDvDY.exe
  C:\Windows\System\KWSDvDY.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\FcAFqTP.exe
  C:\Windows\System\FcAFqTP.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\drXYhxD.exe
  C:\Windows\System\drXYhxD.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\mkdcOfd.exe
  C:\Windows\System\mkdcOfd.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\gWOpGfw.exe
  C:\Windows\System\gWOpGfw.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\vmvlsWH.exe
  C:\Windows\System\vmvlsWH.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\IrYKRCN.exe
  C:\Windows\System\IrYKRCN.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\sQtwkGA.exe
  C:\Windows\System\sQtwkGA.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\aWZUGKQ.exe
  C:\Windows\System\aWZUGKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\UCNAHmG.exe
  C:\Windows\System\UCNAHmG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gIXqkhU.exe
  C:\Windows\System\gIXqkhU.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\SOvcoZk.exe
  C:\Windows\System\SOvcoZk.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\pBqoTFe.exe
  C:\Windows\System\pBqoTFe.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\gSgBFQT.exe
  C:\Windows\System\gSgBFQT.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\EdNdEwB.exe
  C:\Windows\System\EdNdEwB.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\MRbMTgu.exe
  C:\Windows\System\MRbMTgu.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\HZXGTne.exe
  C:\Windows\System\HZXGTne.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\JhlDUyL.exe
  C:\Windows\System\JhlDUyL.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\LGHpWso.exe
  C:\Windows\System\LGHpWso.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\maSUHVL.exe
  C:\Windows\System\maSUHVL.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\PRJKSDv.exe
  C:\Windows\System\PRJKSDv.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\zdftQSV.exe
  C:\Windows\System\zdftQSV.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\PRzSfRf.exe
  C:\Windows\System\PRzSfRf.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\LxCiLzo.exe
  C:\Windows\System\LxCiLzo.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\EpwOGYC.exe
  C:\Windows\System\EpwOGYC.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\tLqOlpg.exe
  C:\Windows\System\tLqOlpg.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\hcYJUXZ.exe
  C:\Windows\System\hcYJUXZ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\aYXmliw.exe
  C:\Windows\System\aYXmliw.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\ovpWCdl.exe
  C:\Windows\System\ovpWCdl.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\iJwEfKu.exe
  C:\Windows\System\iJwEfKu.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\yhFDnth.exe
  C:\Windows\System\yhFDnth.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\dNfwFeV.exe
  C:\Windows\System\dNfwFeV.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UgYErYJ.exe
  C:\Windows\System\UgYErYJ.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\XOpdmNh.exe
  C:\Windows\System\XOpdmNh.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\cJukame.exe
  C:\Windows\System\cJukame.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\oUuKSRH.exe
  C:\Windows\System\oUuKSRH.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\sDrgkHD.exe
  C:\Windows\System\sDrgkHD.exe
  2⤵
  PID:4896
- C:\Windows\System\IDEUxUF.exe
  C:\Windows\System\IDEUxUF.exe
  2⤵
  PID:4980
- C:\Windows\System\FoxfRHh.exe
  C:\Windows\System\FoxfRHh.exe
  2⤵
  PID:2468
- C:\Windows\System\iCyLXoP.exe
  C:\Windows\System\iCyLXoP.exe
  2⤵
  PID:2536
- C:\Windows\System\WYDKjXc.exe
  C:\Windows\System\WYDKjXc.exe
  2⤵
  PID:2756
- C:\Windows\System\XnsGQao.exe
  C:\Windows\System\XnsGQao.exe
  2⤵
  PID:1492
- C:\Windows\System\QDRAyYk.exe
  C:\Windows\System\QDRAyYk.exe
  2⤵
  PID:4180
- C:\Windows\System\snUkfVm.exe
  C:\Windows\System\snUkfVm.exe
  2⤵
  PID:3288
- C:\Windows\System\bMihzEs.exe
  C:\Windows\System\bMihzEs.exe
  2⤵
  PID:796
- C:\Windows\System\TCdwcBP.exe
  C:\Windows\System\TCdwcBP.exe
  2⤵
  PID:4340
- C:\Windows\System\QEXydnb.exe
  C:\Windows\System\QEXydnb.exe
  2⤵
  PID:3576
- C:\Windows\System\YfRXebN.exe
  C:\Windows\System\YfRXebN.exe
  2⤵
  PID:1764
- C:\Windows\System\XYIKboN.exe
  C:\Windows\System\XYIKboN.exe
  2⤵
  PID:1736
- C:\Windows\System\NeCwWsQ.exe
  C:\Windows\System\NeCwWsQ.exe
  2⤵
  PID:4152
- C:\Windows\System\ZLsJsnE.exe
  C:\Windows\System\ZLsJsnE.exe
  2⤵
  PID:2328
- C:\Windows\System\xlzlZnc.exe
  C:\Windows\System\xlzlZnc.exe
  2⤵
  PID:4192
- C:\Windows\System\ZrHDAoV.exe
  C:\Windows\System\ZrHDAoV.exe
  2⤵
  PID:2208
- C:\Windows\System\CGYUiBJ.exe
  C:\Windows\System\CGYUiBJ.exe
  2⤵
  PID:1076
- C:\Windows\System\kpEhNJy.exe
  C:\Windows\System\kpEhNJy.exe
  2⤵
  PID:768
- C:\Windows\System\gtIsmad.exe
  C:\Windows\System\gtIsmad.exe
  2⤵
  PID:4184
- C:\Windows\System\mKRiLlZ.exe
  C:\Windows\System\mKRiLlZ.exe
  2⤵
  PID:2692
- C:\Windows\System\llxmFmq.exe
  C:\Windows\System\llxmFmq.exe
  2⤵
  PID:3548
- C:\Windows\System\IeUIXKF.exe
  C:\Windows\System\IeUIXKF.exe
  2⤵
  PID:4436
- C:\Windows\System\UGwKQLl.exe
  C:\Windows\System\UGwKQLl.exe
  2⤵
  PID:208
- C:\Windows\System\vHYSIWp.exe
  C:\Windows\System\vHYSIWp.exe
  2⤵
  PID:2728
- C:\Windows\System\jDHIQBI.exe
  C:\Windows\System\jDHIQBI.exe
  2⤵
  PID:2272
- C:\Windows\System\ISumvGA.exe
  C:\Windows\System\ISumvGA.exe
  2⤵
  PID:3836
- C:\Windows\System\yUsjdLJ.exe
  C:\Windows\System\yUsjdLJ.exe
  2⤵
  PID:3076
- C:\Windows\System\DYpSELM.exe
  C:\Windows\System\DYpSELM.exe
  2⤵
  PID:3436
- C:\Windows\System\muinweH.exe
  C:\Windows\System\muinweH.exe
  2⤵
  PID:3984
- C:\Windows\System\kPPqmfG.exe
  C:\Windows\System\kPPqmfG.exe
  2⤵
  PID:4928
- C:\Windows\System\FqmOUqK.exe
  C:\Windows\System\FqmOUqK.exe
  2⤵
  PID:2760
- C:\Windows\System\eEGdaWB.exe
  C:\Windows\System\eEGdaWB.exe
  2⤵
  PID:5008
- C:\Windows\System\kHiBFiB.exe
  C:\Windows\System\kHiBFiB.exe
  2⤵
  PID:4812
- C:\Windows\System\CZJKbUz.exe
  C:\Windows\System\CZJKbUz.exe
  2⤵
  PID:2520
- C:\Windows\System\ZgYvndL.exe
  C:\Windows\System\ZgYvndL.exe
  2⤵
  PID:1852
- C:\Windows\System\spshiID.exe
  C:\Windows\System\spshiID.exe
  2⤵
  PID:3704
- C:\Windows\System\fLFVAeP.exe
  C:\Windows\System\fLFVAeP.exe
  2⤵
  PID:4764
- C:\Windows\System\xURsMek.exe
  C:\Windows\System\xURsMek.exe
  2⤵
  PID:2308
- C:\Windows\System\siUVmmp.exe
  C:\Windows\System\siUVmmp.exe
  2⤵
  PID:3688
- C:\Windows\System\IvQZpdL.exe
  C:\Windows\System\IvQZpdL.exe
  2⤵
  PID:4728
- C:\Windows\System\zsvvdwQ.exe
  C:\Windows\System\zsvvdwQ.exe
  2⤵
  PID:2448
- C:\Windows\System\LdFNwRv.exe
  C:\Windows\System\LdFNwRv.exe
  2⤵
  PID:916
- C:\Windows\System\FTfhHda.exe
  C:\Windows\System\FTfhHda.exe
  2⤵
  PID:2028
- C:\Windows\System\qqdCpOT.exe
  C:\Windows\System\qqdCpOT.exe
  2⤵
  PID:3604
- C:\Windows\System\YORQGij.exe
  C:\Windows\System\YORQGij.exe
  2⤵
  PID:4872
- C:\Windows\System\jBghrge.exe
  C:\Windows\System\jBghrge.exe
  2⤵
  PID:2144
- C:\Windows\System\seezGjh.exe
  C:\Windows\System\seezGjh.exe
  2⤵
  PID:5132
- C:\Windows\System\jfFJXjp.exe
  C:\Windows\System\jfFJXjp.exe
  2⤵
  PID:5164
- C:\Windows\System\IuvVgvq.exe
  C:\Windows\System\IuvVgvq.exe
  2⤵
  PID:5204
- C:\Windows\System\ASvEiOP.exe
  C:\Windows\System\ASvEiOP.exe
  2⤵
  PID:5228
- C:\Windows\System\AjyPsUf.exe
  C:\Windows\System\AjyPsUf.exe
  2⤵
  PID:5268
- C:\Windows\System\OUQPFuE.exe
  C:\Windows\System\OUQPFuE.exe
  2⤵
  PID:5304
- C:\Windows\System\GNhLziL.exe
  C:\Windows\System\GNhLziL.exe
  2⤵
  PID:5392
- C:\Windows\System\ahuvXWf.exe
  C:\Windows\System\ahuvXWf.exe
  2⤵
  PID:5408
- C:\Windows\System\lkSiqkM.exe
  C:\Windows\System\lkSiqkM.exe
  2⤵
  PID:5424
- C:\Windows\System\mKHIyaE.exe
  C:\Windows\System\mKHIyaE.exe
  2⤵
  PID:5452
- C:\Windows\System\nwyvjBg.exe
  C:\Windows\System\nwyvjBg.exe
  2⤵
  PID:5472
- C:\Windows\System\wboJUZD.exe
  C:\Windows\System\wboJUZD.exe
  2⤵
  PID:5508
- C:\Windows\System\qcvenKr.exe
  C:\Windows\System\qcvenKr.exe
  2⤵
  PID:5528
- C:\Windows\System\siQNFxX.exe
  C:\Windows\System\siQNFxX.exe
  2⤵
  PID:5552
- C:\Windows\System\KYJWCrc.exe
  C:\Windows\System\KYJWCrc.exe
  2⤵
  PID:5576
- C:\Windows\System\OYeknPa.exe
  C:\Windows\System\OYeknPa.exe
  2⤵
  PID:5592
- C:\Windows\System\OcSgHPz.exe
  C:\Windows\System\OcSgHPz.exe
  2⤵
  PID:5616
- C:\Windows\System\ZLrSgBM.exe
  C:\Windows\System\ZLrSgBM.exe
  2⤵
  PID:5640
- C:\Windows\System\UmMtvsw.exe
  C:\Windows\System\UmMtvsw.exe
  2⤵
  PID:5664
- C:\Windows\System\rJOVbql.exe
  C:\Windows\System\rJOVbql.exe
  2⤵
  PID:5684
- C:\Windows\System\tthPiCE.exe
  C:\Windows\System\tthPiCE.exe
  2⤵
  PID:5708
- C:\Windows\System\OtMLmgX.exe
  C:\Windows\System\OtMLmgX.exe
  2⤵
  PID:5724
- C:\Windows\System\xLAoJap.exe
  C:\Windows\System\xLAoJap.exe
  2⤵
  PID:5756
- C:\Windows\System\mfNxxcL.exe
  C:\Windows\System\mfNxxcL.exe
  2⤵
  PID:5784
- C:\Windows\System\aqKPdrE.exe
  C:\Windows\System\aqKPdrE.exe
  2⤵
  PID:5808
- C:\Windows\System\fXVNIGQ.exe
  C:\Windows\System\fXVNIGQ.exe
  2⤵
  PID:5844
- C:\Windows\System\ryPfXxw.exe
  C:\Windows\System\ryPfXxw.exe
  2⤵
  PID:5876
- C:\Windows\System\NFjSJut.exe
  C:\Windows\System\NFjSJut.exe
  2⤵
  PID:5896
- C:\Windows\System\qyGoUif.exe
  C:\Windows\System\qyGoUif.exe
  2⤵
  PID:5920
- C:\Windows\System\aZTOWpQ.exe
  C:\Windows\System\aZTOWpQ.exe
  2⤵
  PID:5952
- C:\Windows\System\JvoUyBr.exe
  C:\Windows\System\JvoUyBr.exe
  2⤵
  PID:5984
- C:\Windows\System\AAYKsDf.exe
  C:\Windows\System\AAYKsDf.exe
  2⤵
  PID:6020
- C:\Windows\System\krJEaEq.exe
  C:\Windows\System\krJEaEq.exe
  2⤵
  PID:6044
- C:\Windows\System\cUeIZAz.exe
  C:\Windows\System\cUeIZAz.exe
  2⤵
  PID:6072
- C:\Windows\System\IXhuvLI.exe
  C:\Windows\System\IXhuvLI.exe
  2⤵
  PID:6100
- C:\Windows\System\twRtVnt.exe
  C:\Windows\System\twRtVnt.exe
  2⤵
  PID:6128
- C:\Windows\System\cWwCgEQ.exe
  C:\Windows\System\cWwCgEQ.exe
  2⤵
  PID:4648
- C:\Windows\System\nbLLBxP.exe
  C:\Windows\System\nbLLBxP.exe
  2⤵
  PID:5156
- C:\Windows\System\qaAEzTR.exe
  C:\Windows\System\qaAEzTR.exe
  2⤵
  PID:5224
- C:\Windows\System\GorlcDi.exe
  C:\Windows\System\GorlcDi.exe
  2⤵
  PID:5292
- C:\Windows\System\nisxeKz.exe
  C:\Windows\System\nisxeKz.exe
  2⤵
  PID:5372
- C:\Windows\System\OAnDHif.exe
  C:\Windows\System\OAnDHif.exe
  2⤵
  PID:5404
- C:\Windows\System\iAkIwLB.exe
  C:\Windows\System\iAkIwLB.exe
  2⤵
  PID:5460
- C:\Windows\System\YtUzPUn.exe
  C:\Windows\System\YtUzPUn.exe
  2⤵
  PID:5548
- C:\Windows\System\EhBIicu.exe
  C:\Windows\System\EhBIicu.exe
  2⤵
  PID:5572
- C:\Windows\System\LKtNfdb.exe
  C:\Windows\System\LKtNfdb.exe
  2⤵
  PID:5720
- C:\Windows\System\OJYgqKE.exe
  C:\Windows\System\OJYgqKE.exe
  2⤵
  PID:5792
- C:\Windows\System\qNSncwC.exe
  C:\Windows\System\qNSncwC.exe
  2⤵
  PID:5888
- C:\Windows\System\pUZIMAO.exe
  C:\Windows\System\pUZIMAO.exe
  2⤵
  PID:6000
- C:\Windows\System\mOuYeMH.exe
  C:\Windows\System\mOuYeMH.exe
  2⤵
  PID:6064
- C:\Windows\System\EeClADm.exe
  C:\Windows\System\EeClADm.exe
  2⤵
  PID:5972
- C:\Windows\System\MFvOOcN.exe
  C:\Windows\System\MFvOOcN.exe
  2⤵
  PID:4272
- C:\Windows\System\nNzRBPI.exe
  C:\Windows\System\nNzRBPI.exe
  2⤵
  PID:5280
- C:\Windows\System\vwQDwDe.exe
  C:\Windows\System\vwQDwDe.exe
  2⤵
  PID:5348
- C:\Windows\System\YGQFhpp.exe
  C:\Windows\System\YGQFhpp.exe
  2⤵
  PID:5660
- C:\Windows\System\khZghsZ.exe
  C:\Windows\System\khZghsZ.exe
  2⤵
  PID:5648
- C:\Windows\System\mYDypZZ.exe
  C:\Windows\System\mYDypZZ.exe
  2⤵
  PID:5884
- C:\Windows\System\JzpcHAR.exe
  C:\Windows\System\JzpcHAR.exe
  2⤵
  PID:764
- C:\Windows\System\lcIiwLg.exe
  C:\Windows\System\lcIiwLg.exe
  2⤵
  PID:5216
- C:\Windows\System\fxvWLDE.exe
  C:\Windows\System\fxvWLDE.exe
  2⤵
  PID:5388
- C:\Windows\System\UDGAgGb.exe
  C:\Windows\System\UDGAgGb.exe
  2⤵
  PID:5992
- C:\Windows\System\WrcwqXc.exe
  C:\Windows\System\WrcwqXc.exe
  2⤵
  PID:6148
- C:\Windows\System\ZBRzkBJ.exe
  C:\Windows\System\ZBRzkBJ.exe
  2⤵
  PID:6180
- C:\Windows\System\hlsYctm.exe
  C:\Windows\System\hlsYctm.exe
  2⤵
  PID:6204
- C:\Windows\System\ypSKmuy.exe
  C:\Windows\System\ypSKmuy.exe
  2⤵
  PID:6244
- C:\Windows\System\pqsEYeI.exe
  C:\Windows\System\pqsEYeI.exe
  2⤵
  PID:6264
- C:\Windows\System\OChpepe.exe
  C:\Windows\System\OChpepe.exe
  2⤵
  PID:6280
- C:\Windows\System\ZdxrkFb.exe
  C:\Windows\System\ZdxrkFb.exe
  2⤵
  PID:6308
- C:\Windows\System\LnaWdtH.exe
  C:\Windows\System\LnaWdtH.exe
  2⤵
  PID:6340
- C:\Windows\System\lnYoWyK.exe
  C:\Windows\System\lnYoWyK.exe
  2⤵
  PID:6360
- C:\Windows\System\JgbGpuy.exe
  C:\Windows\System\JgbGpuy.exe
  2⤵
  PID:6380
- C:\Windows\System\kDuLNdO.exe
  C:\Windows\System\kDuLNdO.exe
  2⤵
  PID:6412
- C:\Windows\System\lQOcpIA.exe
  C:\Windows\System\lQOcpIA.exe
  2⤵
  PID:6444
- C:\Windows\System\bQAEioc.exe
  C:\Windows\System\bQAEioc.exe
  2⤵
  PID:6472
- C:\Windows\System\TLVgCet.exe
  C:\Windows\System\TLVgCet.exe
  2⤵
  PID:6504
- C:\Windows\System\tFpSHZZ.exe
  C:\Windows\System\tFpSHZZ.exe
  2⤵
  PID:6536
- C:\Windows\System\dWiOJoi.exe
  C:\Windows\System\dWiOJoi.exe
  2⤵
  PID:6564
- C:\Windows\System\IAUGlIj.exe
  C:\Windows\System\IAUGlIj.exe
  2⤵
  PID:6596
- C:\Windows\System\eIAqyAg.exe
  C:\Windows\System\eIAqyAg.exe
  2⤵
  PID:6620
- C:\Windows\System\jxgKZlb.exe
  C:\Windows\System\jxgKZlb.exe
  2⤵
  PID:6648
- C:\Windows\System\ADzKyLr.exe
  C:\Windows\System\ADzKyLr.exe
  2⤵
  PID:6680
- C:\Windows\System\ktfmYPC.exe
  C:\Windows\System\ktfmYPC.exe
  2⤵
  PID:6708
- C:\Windows\System\xiJwHWC.exe
  C:\Windows\System\xiJwHWC.exe
  2⤵
  PID:6748
- C:\Windows\System\YqlzYik.exe
  C:\Windows\System\YqlzYik.exe
  2⤵
  PID:6776
- C:\Windows\System\XlXmUYh.exe
  C:\Windows\System\XlXmUYh.exe
  2⤵
  PID:6800
- C:\Windows\System\LJrmseh.exe
  C:\Windows\System\LJrmseh.exe
  2⤵
  PID:6832
- C:\Windows\System\JEaZVAc.exe
  C:\Windows\System\JEaZVAc.exe
  2⤵
  PID:6852
- C:\Windows\System\rhvInqb.exe
  C:\Windows\System\rhvInqb.exe
  2⤵
  PID:6868
- C:\Windows\System\AJeaGWK.exe
  C:\Windows\System\AJeaGWK.exe
  2⤵
  PID:6892
- C:\Windows\System\FoIkMTY.exe
  C:\Windows\System\FoIkMTY.exe
  2⤵
  PID:6912
- C:\Windows\System\MUyKgqo.exe
  C:\Windows\System\MUyKgqo.exe
  2⤵
  PID:6940
- C:\Windows\System\zHfzvkV.exe
  C:\Windows\System\zHfzvkV.exe
  2⤵
  PID:6980
- C:\Windows\System\aTHrGpO.exe
  C:\Windows\System\aTHrGpO.exe
  2⤵
  PID:7012
- C:\Windows\System\VlWVMXj.exe
  C:\Windows\System\VlWVMXj.exe
  2⤵
  PID:7040
- C:\Windows\System\LHRqzOX.exe
  C:\Windows\System\LHRqzOX.exe
  2⤵
  PID:7064
- C:\Windows\System\RHAqVov.exe
  C:\Windows\System\RHAqVov.exe
  2⤵
  PID:7084
- C:\Windows\System\EsMsOKG.exe
  C:\Windows\System\EsMsOKG.exe
  2⤵
  PID:7108
- C:\Windows\System\maxomXi.exe
  C:\Windows\System\maxomXi.exe
  2⤵
  PID:7140
- C:\Windows\System\OIbliSS.exe
  C:\Windows\System\OIbliSS.exe
  2⤵
  PID:7164
- C:\Windows\System\eUTeTuq.exe
  C:\Windows\System\eUTeTuq.exe
  2⤵
  PID:6164
- C:\Windows\System\OVHHRRF.exe
  C:\Windows\System\OVHHRRF.exe
  2⤵
  PID:6216
- C:\Windows\System\XMaZtAg.exe
  C:\Windows\System\XMaZtAg.exe
  2⤵
  PID:6276
- C:\Windows\System\MkFVdap.exe
  C:\Windows\System\MkFVdap.exe
  2⤵
  PID:6368
- C:\Windows\System\lHpFYQc.exe
  C:\Windows\System\lHpFYQc.exe
  2⤵
  PID:6436
- C:\Windows\System\OeERmHk.exe
  C:\Windows\System\OeERmHk.exe
  2⤵
  PID:6516
- C:\Windows\System\IydKVpK.exe
  C:\Windows\System\IydKVpK.exe
  2⤵
  PID:6560
- C:\Windows\System\YYltynC.exe
  C:\Windows\System\YYltynC.exe
  2⤵
  PID:6644
- C:\Windows\System\wdnJOUo.exe
  C:\Windows\System\wdnJOUo.exe
  2⤵
  PID:6716
- C:\Windows\System\kbyUOZb.exe
  C:\Windows\System\kbyUOZb.exe
  2⤵
  PID:6724
- C:\Windows\System\jLehwhd.exe
  C:\Windows\System\jLehwhd.exe
  2⤵
  PID:6812
- C:\Windows\System\DexvANu.exe
  C:\Windows\System\DexvANu.exe
  2⤵
  PID:6900
- C:\Windows\System\SQQDSBw.exe
  C:\Windows\System\SQQDSBw.exe
  2⤵
  PID:7000
- C:\Windows\System\ptkveql.exe
  C:\Windows\System\ptkveql.exe
  2⤵
  PID:7092
- C:\Windows\System\kzxqCOV.exe
  C:\Windows\System\kzxqCOV.exe
  2⤵
  PID:7056
- C:\Windows\System\BqsCBFl.exe
  C:\Windows\System\BqsCBFl.exe
  2⤵
  PID:7152
- C:\Windows\System\iWHnAtG.exe
  C:\Windows\System\iWHnAtG.exe
  2⤵
  PID:5288
- C:\Windows\System\EtllERu.exe
  C:\Windows\System\EtllERu.exe
  2⤵
  PID:6608
- C:\Windows\System\SmZStgf.exe
  C:\Windows\System\SmZStgf.exe
  2⤵
  PID:6616
- C:\Windows\System\DaezWQo.exe
  C:\Windows\System\DaezWQo.exe
  2⤵
  PID:6572
- C:\Windows\System\RYxydks.exe
  C:\Windows\System\RYxydks.exe
  2⤵
  PID:6904
- C:\Windows\System\AbfwLdn.exe
  C:\Windows\System\AbfwLdn.exe
  2⤵
  PID:6948
- C:\Windows\System\YVZyKDt.exe
  C:\Windows\System\YVZyKDt.exe
  2⤵
  PID:6200
- C:\Windows\System\wFGGgHQ.exe
  C:\Windows\System\wFGGgHQ.exe
  2⤵
  PID:6356
- C:\Windows\System\TAnToYw.exe
  C:\Windows\System\TAnToYw.exe
  2⤵
  PID:6992
- C:\Windows\System\ltpnozJ.exe
  C:\Windows\System\ltpnozJ.exe
  2⤵
  PID:7104
- C:\Windows\System\NvUyUyA.exe
  C:\Windows\System\NvUyUyA.exe
  2⤵
  PID:6640
- C:\Windows\System\UNDBGEL.exe
  C:\Windows\System\UNDBGEL.exe
  2⤵
  PID:7200
- C:\Windows\System\lnDZVEX.exe
  C:\Windows\System\lnDZVEX.exe
  2⤵
  PID:7220
- C:\Windows\System\AdUmNcO.exe
  C:\Windows\System\AdUmNcO.exe
  2⤵
  PID:7252
- C:\Windows\System\CblVetE.exe
  C:\Windows\System\CblVetE.exe
  2⤵
  PID:7268
- C:\Windows\System\MngqDVi.exe
  C:\Windows\System\MngqDVi.exe
  2⤵
  PID:7296
- C:\Windows\System\mRbaLCe.exe
  C:\Windows\System\mRbaLCe.exe
  2⤵
  PID:7324
- C:\Windows\System\URwIvSB.exe
  C:\Windows\System\URwIvSB.exe
  2⤵
  PID:7348
- C:\Windows\System\TpuSdLu.exe
  C:\Windows\System\TpuSdLu.exe
  2⤵
  PID:7384
- C:\Windows\System\bpgYHpf.exe
  C:\Windows\System\bpgYHpf.exe
  2⤵
  PID:7400
- C:\Windows\System\FcqPwzn.exe
  C:\Windows\System\FcqPwzn.exe
  2⤵
  PID:7428
- C:\Windows\System\UgraayG.exe
  C:\Windows\System\UgraayG.exe
  2⤵
  PID:7448
- C:\Windows\System\pKcqvJK.exe
  C:\Windows\System\pKcqvJK.exe
  2⤵
  PID:7476
- C:\Windows\System\lpNAPcN.exe
  C:\Windows\System\lpNAPcN.exe
  2⤵
  PID:7504
- C:\Windows\System\XOOVIoa.exe
  C:\Windows\System\XOOVIoa.exe
  2⤵
  PID:7532
- C:\Windows\System\RJcJkXW.exe
  C:\Windows\System\RJcJkXW.exe
  2⤵
  PID:7556
- C:\Windows\System\tdNNnkn.exe
  C:\Windows\System\tdNNnkn.exe
  2⤵
  PID:7588
- C:\Windows\System\JaqRuxk.exe
  C:\Windows\System\JaqRuxk.exe
  2⤵
  PID:7616
- C:\Windows\System\uHqrntV.exe
  C:\Windows\System\uHqrntV.exe
  2⤵
  PID:7644
- C:\Windows\System\WadewxF.exe
  C:\Windows\System\WadewxF.exe
  2⤵
  PID:7680
- C:\Windows\System\RoVAUpp.exe
  C:\Windows\System\RoVAUpp.exe
  2⤵
  PID:7704
- C:\Windows\System\qNffVxP.exe
  C:\Windows\System\qNffVxP.exe
  2⤵
  PID:7732
- C:\Windows\System\LyhjTAj.exe
  C:\Windows\System\LyhjTAj.exe
  2⤵
  PID:7760
- C:\Windows\System\HDgIrqE.exe
  C:\Windows\System\HDgIrqE.exe
  2⤵
  PID:7792
- C:\Windows\System\zmvtvKP.exe
  C:\Windows\System\zmvtvKP.exe
  2⤵
  PID:7816
- C:\Windows\System\vEQgmTo.exe
  C:\Windows\System\vEQgmTo.exe
  2⤵
  PID:7856
- C:\Windows\System\BVZKydY.exe
  C:\Windows\System\BVZKydY.exe
  2⤵
  PID:7884
- C:\Windows\System\uvWfdPa.exe
  C:\Windows\System\uvWfdPa.exe
  2⤵
  PID:7904
- C:\Windows\System\pyNpFIS.exe
  C:\Windows\System\pyNpFIS.exe
  2⤵
  PID:7944
- C:\Windows\System\xTvqwFX.exe
  C:\Windows\System\xTvqwFX.exe
  2⤵
  PID:7976
- C:\Windows\System\hQtliPZ.exe
  C:\Windows\System\hQtliPZ.exe
  2⤵
  PID:8004
- C:\Windows\System\oBvARHX.exe
  C:\Windows\System\oBvARHX.exe
  2⤵
  PID:8024
- C:\Windows\System\hlLeriU.exe
  C:\Windows\System\hlLeriU.exe
  2⤵
  PID:8048
- C:\Windows\System\HgFTrTx.exe
  C:\Windows\System\HgFTrTx.exe
  2⤵
  PID:8076
- C:\Windows\System\xUfkWDs.exe
  C:\Windows\System\xUfkWDs.exe
  2⤵
  PID:8108
- C:\Windows\System\FeBJAON.exe
  C:\Windows\System\FeBJAON.exe
  2⤵
  PID:8136
- C:\Windows\System\xdGDrxD.exe
  C:\Windows\System\xdGDrxD.exe
  2⤵
  PID:8176
- C:\Windows\System\bUnQMzb.exe
  C:\Windows\System\bUnQMzb.exe
  2⤵
  PID:6392
- C:\Windows\System\nLGjrEG.exe
  C:\Windows\System\nLGjrEG.exe
  2⤵
  PID:7248
- C:\Windows\System\eaJWfNT.exe
  C:\Windows\System\eaJWfNT.exe
  2⤵
  PID:7316
- C:\Windows\System\IwGbncs.exe
  C:\Windows\System\IwGbncs.exe
  2⤵
  PID:7396
- C:\Windows\System\tzuwfKi.exe
  C:\Windows\System\tzuwfKi.exe
  2⤵
  PID:7436
- C:\Windows\System\nUKAJID.exe
  C:\Windows\System\nUKAJID.exe
  2⤵
  PID:7516
- C:\Windows\System\KpyCZJE.exe
  C:\Windows\System\KpyCZJE.exe
  2⤵
  PID:7568
- C:\Windows\System\TqvUQwm.exe
  C:\Windows\System\TqvUQwm.exe
  2⤵
  PID:7672
- C:\Windows\System\QpEmGEm.exe
  C:\Windows\System\QpEmGEm.exe
  2⤵
  PID:7604
- C:\Windows\System\YbPcmNA.exe
  C:\Windows\System\YbPcmNA.exe
  2⤵
  PID:7776
- C:\Windows\System\ijhKGhW.exe
  C:\Windows\System\ijhKGhW.exe
  2⤵
  PID:7808
- C:\Windows\System\AgsBnOK.exe
  C:\Windows\System\AgsBnOK.exe
  2⤵
  PID:7900
- C:\Windows\System\nEpwfki.exe
  C:\Windows\System\nEpwfki.exe
  2⤵
  PID:8020
- C:\Windows\System\zVaxcaG.exe
  C:\Windows\System\zVaxcaG.exe
  2⤵
  PID:8044
- C:\Windows\System\qCFfLXT.exe
  C:\Windows\System\qCFfLXT.exe
  2⤵
  PID:8128
- C:\Windows\System\cRTKTAR.exe
  C:\Windows\System\cRTKTAR.exe
  2⤵
  PID:7180
- C:\Windows\System\edbDEJs.exe
  C:\Windows\System\edbDEJs.exe
  2⤵
  PID:7312
- C:\Windows\System\Uarpgnu.exe
  C:\Windows\System\Uarpgnu.exe
  2⤵
  PID:7344
- C:\Windows\System\HFagyaZ.exe
  C:\Windows\System\HFagyaZ.exe
  2⤵
  PID:7440
- C:\Windows\System\UwMdDPc.exe
  C:\Windows\System\UwMdDPc.exe
  2⤵
  PID:7748
- C:\Windows\System\cIworOY.exe
  C:\Windows\System\cIworOY.exe
  2⤵
  PID:7692
- C:\Windows\System\NFAIWRr.exe
  C:\Windows\System\NFAIWRr.exe
  2⤵
  PID:8100
- C:\Windows\System\vBIKTHR.exe
  C:\Windows\System\vBIKTHR.exe
  2⤵
  PID:7304
- C:\Windows\System\dsZnAGt.exe
  C:\Windows\System\dsZnAGt.exe
  2⤵
  PID:7472
- C:\Windows\System\HVpGvZu.exe
  C:\Windows\System\HVpGvZu.exe
  2⤵
  PID:7848
- C:\Windows\System\iyLtvdM.exe
  C:\Windows\System\iyLtvdM.exe
  2⤵
  PID:7964
- C:\Windows\System\QAqcsvc.exe
  C:\Windows\System\QAqcsvc.exe
  2⤵
  PID:8196
- C:\Windows\System\JfagdHX.exe
  C:\Windows\System\JfagdHX.exe
  2⤵
  PID:8212
- C:\Windows\System\djphgrP.exe
  C:\Windows\System\djphgrP.exe
  2⤵
  PID:8240
- C:\Windows\System\EyKBOUt.exe
  C:\Windows\System\EyKBOUt.exe
  2⤵
  PID:8264
- C:\Windows\System\errbmKl.exe
  C:\Windows\System\errbmKl.exe
  2⤵
  PID:8296
- C:\Windows\System\AJulHrt.exe
  C:\Windows\System\AJulHrt.exe
  2⤵
  PID:8320
- C:\Windows\System\FyMEZjA.exe
  C:\Windows\System\FyMEZjA.exe
  2⤵
  PID:8348
- C:\Windows\System\DITtUwQ.exe
  C:\Windows\System\DITtUwQ.exe
  2⤵
  PID:8380
- C:\Windows\System\cgepROr.exe
  C:\Windows\System\cgepROr.exe
  2⤵
  PID:8404
- C:\Windows\System\aTwkKSO.exe
  C:\Windows\System\aTwkKSO.exe
  2⤵
  PID:8436
- C:\Windows\System\HropNoA.exe
  C:\Windows\System\HropNoA.exe
  2⤵
  PID:8460
- C:\Windows\System\cttRDuF.exe
  C:\Windows\System\cttRDuF.exe
  2⤵
  PID:8480
- C:\Windows\System\HbdpeRo.exe
  C:\Windows\System\HbdpeRo.exe
  2⤵
  PID:8500
- C:\Windows\System\WHPALhw.exe
  C:\Windows\System\WHPALhw.exe
  2⤵
  PID:8524
- C:\Windows\System\WDCqqkE.exe
  C:\Windows\System\WDCqqkE.exe
  2⤵
  PID:8544
- C:\Windows\System\VyVowwa.exe
  C:\Windows\System\VyVowwa.exe
  2⤵
  PID:8576
- C:\Windows\System\AulPSJL.exe
  C:\Windows\System\AulPSJL.exe
  2⤵
  PID:8600
- C:\Windows\System\plErPyi.exe
  C:\Windows\System\plErPyi.exe
  2⤵
  PID:8632
- C:\Windows\System\ZRoyeZz.exe
  C:\Windows\System\ZRoyeZz.exe
  2⤵
  PID:8668
- C:\Windows\System\fnrmBWA.exe
  C:\Windows\System\fnrmBWA.exe
  2⤵
  PID:8700
- C:\Windows\System\YBcePgD.exe
  C:\Windows\System\YBcePgD.exe
  2⤵
  PID:8732
- C:\Windows\System\IpXmRKa.exe
  C:\Windows\System\IpXmRKa.exe
  2⤵
  PID:8760
- C:\Windows\System\OQerpaU.exe
  C:\Windows\System\OQerpaU.exe
  2⤵
  PID:8784
- C:\Windows\System\JuRWgDh.exe
  C:\Windows\System\JuRWgDh.exe
  2⤵
  PID:8808
- C:\Windows\System\JXVYSjX.exe
  C:\Windows\System\JXVYSjX.exe
  2⤵
  PID:8832
- C:\Windows\System\ENYgVvz.exe
  C:\Windows\System\ENYgVvz.exe
  2⤵
  PID:8860
- C:\Windows\System\HkaaTlt.exe
  C:\Windows\System\HkaaTlt.exe
  2⤵
  PID:8892
- C:\Windows\System\xyVbRzi.exe
  C:\Windows\System\xyVbRzi.exe
  2⤵
  PID:8920
- C:\Windows\System\BVoPCiB.exe
  C:\Windows\System\BVoPCiB.exe
  2⤵
  PID:8952
- C:\Windows\System\zaqJxdp.exe
  C:\Windows\System\zaqJxdp.exe
  2⤵
  PID:8988
- C:\Windows\System\TZFnhCN.exe
  C:\Windows\System\TZFnhCN.exe
  2⤵
  PID:9008
- C:\Windows\System\bwovAjQ.exe
  C:\Windows\System\bwovAjQ.exe
  2⤵
  PID:9040
- C:\Windows\System\hqqBXRM.exe
  C:\Windows\System\hqqBXRM.exe
  2⤵
  PID:9068
- C:\Windows\System\IQJKRsw.exe
  C:\Windows\System\IQJKRsw.exe
  2⤵
  PID:9092
- C:\Windows\System\OvwzvTj.exe
  C:\Windows\System\OvwzvTj.exe
  2⤵
  PID:9116
- C:\Windows\System\iCASDDf.exe
  C:\Windows\System\iCASDDf.exe
  2⤵
  PID:9132
- C:\Windows\System\FuOmocg.exe
  C:\Windows\System\FuOmocg.exe
  2⤵
  PID:9152
- C:\Windows\System\LXSwBXh.exe
  C:\Windows\System\LXSwBXh.exe
  2⤵
  PID:9188
- C:\Windows\System\VnzYMxL.exe
  C:\Windows\System\VnzYMxL.exe
  2⤵
  PID:9212
- C:\Windows\System\xyChyHS.exe
  C:\Windows\System\xyChyHS.exe
  2⤵
  PID:8248
- C:\Windows\System\JoyQhFC.exe
  C:\Windows\System\JoyQhFC.exe
  2⤵
  PID:8292
- C:\Windows\System\ZvoyAer.exe
  C:\Windows\System\ZvoyAer.exe
  2⤵
  PID:8312
- C:\Windows\System\MxuaNxd.exe
  C:\Windows\System\MxuaNxd.exe
  2⤵
  PID:8432
- C:\Windows\System\LTPBGAk.exe
  C:\Windows\System\LTPBGAk.exe
  2⤵
  PID:8456
- C:\Windows\System\dwdrdxn.exe
  C:\Windows\System\dwdrdxn.exe
  2⤵
  PID:8572
- C:\Windows\System\dbQleyD.exe
  C:\Windows\System\dbQleyD.exe
  2⤵
  PID:8664
- C:\Windows\System\XcscAHt.exe
  C:\Windows\System\XcscAHt.exe
  2⤵
  PID:8688
- C:\Windows\System\AWUndUY.exe
  C:\Windows\System\AWUndUY.exe
  2⤵
  PID:8772
- C:\Windows\System\exwLrte.exe
  C:\Windows\System\exwLrte.exe
  2⤵
  PID:8844
- C:\Windows\System\lgTCMFa.exe
  C:\Windows\System\lgTCMFa.exe
  2⤵
  PID:8884
- C:\Windows\System\JcgFteW.exe
  C:\Windows\System\JcgFteW.exe
  2⤵
  PID:8960
- C:\Windows\System\HcSuaWK.exe
  C:\Windows\System\HcSuaWK.exe
  2⤵
  PID:8928
- C:\Windows\System\SPHrlZt.exe
  C:\Windows\System\SPHrlZt.exe
  2⤵
  PID:9024
- C:\Windows\System\WBVMvlm.exe
  C:\Windows\System\WBVMvlm.exe
  2⤵
  PID:9168
- C:\Windows\System\PDeeVfS.exe
  C:\Windows\System\PDeeVfS.exe
  2⤵
  PID:9160
- C:\Windows\System\yWUbOQe.exe
  C:\Windows\System\yWUbOQe.exe
  2⤵
  PID:8344
- C:\Windows\System\AcaSNfB.exe
  C:\Windows\System\AcaSNfB.exe
  2⤵
  PID:8332
- C:\Windows\System\fSjRsLs.exe
  C:\Windows\System\fSjRsLs.exe
  2⤵
  PID:8536
- C:\Windows\System\DchLssy.exe
  C:\Windows\System\DchLssy.exe
  2⤵
  PID:8512
- C:\Windows\System\SfPbrAQ.exe
  C:\Windows\System\SfPbrAQ.exe
  2⤵
  PID:8552
- C:\Windows\System\FbGqRzK.exe
  C:\Windows\System\FbGqRzK.exe
  2⤵
  PID:8828
- C:\Windows\System\oEPaTMG.exe
  C:\Windows\System\oEPaTMG.exe
  2⤵
  PID:8908
- C:\Windows\System\LxtvAws.exe
  C:\Windows\System\LxtvAws.exe
  2⤵
  PID:9000
- C:\Windows\System\GtITUdy.exe
  C:\Windows\System\GtITUdy.exe
  2⤵
  PID:9176
- C:\Windows\System\idfLdLI.exe
  C:\Windows\System\idfLdLI.exe
  2⤵
  PID:6960
- C:\Windows\System\QucMIFZ.exe
  C:\Windows\System\QucMIFZ.exe
  2⤵
  PID:9236
- C:\Windows\System\FbSQHxU.exe
  C:\Windows\System\FbSQHxU.exe
  2⤵
  PID:9268
- C:\Windows\System\MXDrnPY.exe
  C:\Windows\System\MXDrnPY.exe
  2⤵
  PID:9288
- C:\Windows\System\JiDtFzL.exe
  C:\Windows\System\JiDtFzL.exe
  2⤵
  PID:9320
- C:\Windows\System\xiKrAhz.exe
  C:\Windows\System\xiKrAhz.exe
  2⤵
  PID:9348
- C:\Windows\System\nGhmyyK.exe
  C:\Windows\System\nGhmyyK.exe
  2⤵
  PID:9372
- C:\Windows\System\oScWUsp.exe
  C:\Windows\System\oScWUsp.exe
  2⤵
  PID:9408
- C:\Windows\System\BNyALiC.exe
  C:\Windows\System\BNyALiC.exe
  2⤵
  PID:9444
- C:\Windows\System\hJgbZbc.exe
  C:\Windows\System\hJgbZbc.exe
  2⤵
  PID:9472
- C:\Windows\System\wvokDrr.exe
  C:\Windows\System\wvokDrr.exe
  2⤵
  PID:9496
- C:\Windows\System\RZHRqcQ.exe
  C:\Windows\System\RZHRqcQ.exe
  2⤵
  PID:9516
- C:\Windows\System\fFFsryd.exe
  C:\Windows\System\fFFsryd.exe
  2⤵
  PID:9536
- C:\Windows\System\hJxAUac.exe
  C:\Windows\System\hJxAUac.exe
  2⤵
  PID:9560
- C:\Windows\System\XZtcAOD.exe
  C:\Windows\System\XZtcAOD.exe
  2⤵
  PID:9580
- C:\Windows\System\HrEvtqm.exe
  C:\Windows\System\HrEvtqm.exe
  2⤵
  PID:9608
- C:\Windows\System\pYmbZzy.exe
  C:\Windows\System\pYmbZzy.exe
  2⤵
  PID:9632
- C:\Windows\System\KuMDySv.exe
  C:\Windows\System\KuMDySv.exe
  2⤵
  PID:9660
- C:\Windows\System\QiQRnhC.exe
  C:\Windows\System\QiQRnhC.exe
  2⤵
  PID:9684
- C:\Windows\System\eADkzGA.exe
  C:\Windows\System\eADkzGA.exe
  2⤵
  PID:9716
- C:\Windows\System\fvkPdtk.exe
  C:\Windows\System\fvkPdtk.exe
  2⤵
  PID:9748
- C:\Windows\System\dQkKhrH.exe
  C:\Windows\System\dQkKhrH.exe
  2⤵
  PID:9772
- C:\Windows\System\ziXbrZv.exe
  C:\Windows\System\ziXbrZv.exe
  2⤵
  PID:9800
- C:\Windows\System\rVzPTJG.exe
  C:\Windows\System\rVzPTJG.exe
  2⤵
  PID:9832
- C:\Windows\System\BwUnxYk.exe
  C:\Windows\System\BwUnxYk.exe
  2⤵
  PID:9856
- C:\Windows\System\hleEpin.exe
  C:\Windows\System\hleEpin.exe
  2⤵
  PID:9892
- C:\Windows\System\VjmLNTv.exe
  C:\Windows\System\VjmLNTv.exe
  2⤵
  PID:9920
- C:\Windows\System\INhCYJB.exe
  C:\Windows\System\INhCYJB.exe
  2⤵
  PID:9952
- C:\Windows\System\YLCRdaE.exe
  C:\Windows\System\YLCRdaE.exe
  2⤵
  PID:9968
- C:\Windows\System\QDKXKRp.exe
  C:\Windows\System\QDKXKRp.exe
  2⤵
  PID:10008
- C:\Windows\System\EWXgVEO.exe
  C:\Windows\System\EWXgVEO.exe
  2⤵
  PID:10048
- C:\Windows\System\dcsGxBi.exe
  C:\Windows\System\dcsGxBi.exe
  2⤵
  PID:10064
- C:\Windows\System\jTEQubr.exe
  C:\Windows\System\jTEQubr.exe
  2⤵
  PID:10080
- C:\Windows\System\kkksRbE.exe
  C:\Windows\System\kkksRbE.exe
  2⤵
  PID:10112
- C:\Windows\System\yTiZcvS.exe
  C:\Windows\System\yTiZcvS.exe
  2⤵
  PID:10136
- C:\Windows\System\uelNsOm.exe
  C:\Windows\System\uelNsOm.exe
  2⤵
  PID:10172
- C:\Windows\System\pblgSvS.exe
  C:\Windows\System\pblgSvS.exe
  2⤵
  PID:10196
- C:\Windows\System\HOefCds.exe
  C:\Windows\System\HOefCds.exe
  2⤵
  PID:10224
- C:\Windows\System\czZBlRq.exe
  C:\Windows\System\czZBlRq.exe
  2⤵
  PID:8684
- C:\Windows\System\ikHESME.exe
  C:\Windows\System\ikHESME.exe
  2⤵
  PID:8796
- C:\Windows\System\hcPIOBO.exe
  C:\Windows\System\hcPIOBO.exe
  2⤵
  PID:8948
- C:\Windows\System\WnKFGNp.exe
  C:\Windows\System\WnKFGNp.exe
  2⤵
  PID:9400
- C:\Windows\System\NDpKvYU.exe
  C:\Windows\System\NDpKvYU.exe
  2⤵
  PID:9316
- C:\Windows\System\pPeVboJ.exe
  C:\Windows\System\pPeVboJ.exe
  2⤵
  PID:9464
- C:\Windows\System\RjdAMTF.exe
  C:\Windows\System\RjdAMTF.exe
  2⤵
  PID:9384
- C:\Windows\System\FiXUdot.exe
  C:\Windows\System\FiXUdot.exe
  2⤵
  PID:9680
- C:\Windows\System\iopmFgv.exe
  C:\Windows\System\iopmFgv.exe
  2⤵
  PID:9740
- C:\Windows\System\EMGDdxz.exe
  C:\Windows\System\EMGDdxz.exe
  2⤵
  PID:9812
- C:\Windows\System\AAaDMlz.exe
  C:\Windows\System\AAaDMlz.exe
  2⤵
  PID:9844
- C:\Windows\System\BNvswlJ.exe
  C:\Windows\System\BNvswlJ.exe
  2⤵
  PID:9756
- C:\Windows\System\AyuMkkE.exe
  C:\Windows\System\AyuMkkE.exe
  2⤵
  PID:9912
- C:\Windows\System\FYypcOX.exe
  C:\Windows\System\FYypcOX.exe
  2⤵
  PID:9944
- C:\Windows\System\qrBYGdl.exe
  C:\Windows\System\qrBYGdl.exe
  2⤵
  PID:10060
- C:\Windows\System\OOhSkiR.exe
  C:\Windows\System\OOhSkiR.exe
  2⤵
  PID:10192
- C:\Windows\System\IpHQkfb.exe
  C:\Windows\System\IpHQkfb.exe
  2⤵
  PID:10208
- C:\Windows\System\wxXqyuM.exe
  C:\Windows\System\wxXqyuM.exe
  2⤵
  PID:8260
- C:\Windows\System\bwdKcEX.exe
  C:\Windows\System\bwdKcEX.exe
  2⤵
  PID:10188
- C:\Windows\System\SrcajhX.exe
  C:\Windows\System\SrcajhX.exe
  2⤵
  PID:8768
- C:\Windows\System\lFptdSw.exe
  C:\Windows\System\lFptdSw.exe
  2⤵
  PID:9280
- C:\Windows\System\GuACogy.exe
  C:\Windows\System\GuACogy.exe
  2⤵
  PID:9672
- C:\Windows\System\AIZtJAG.exe
  C:\Windows\System\AIZtJAG.exe
  2⤵
  PID:10096
- C:\Windows\System\KnkQCCV.exe
  C:\Windows\System\KnkQCCV.exe
  2⤵
  PID:9940
- C:\Windows\System\mozJuNY.exe
  C:\Windows\System\mozJuNY.exe
  2⤵
  PID:10160
- C:\Windows\System\zfjKzus.exe
  C:\Windows\System\zfjKzus.exe
  2⤵
  PID:10120
- C:\Windows\System\GkbWqeh.exe
  C:\Windows\System\GkbWqeh.exe
  2⤵
  PID:10268
- C:\Windows\System\kNYztpa.exe
  C:\Windows\System\kNYztpa.exe
  2⤵
  PID:10296
- C:\Windows\System\GIKeZPm.exe
  C:\Windows\System\GIKeZPm.exe
  2⤵
  PID:10324
- C:\Windows\System\PurEYuc.exe
  C:\Windows\System\PurEYuc.exe
  2⤵
  PID:10360
- C:\Windows\System\boEXWNQ.exe
  C:\Windows\System\boEXWNQ.exe
  2⤵
  PID:10400
- C:\Windows\System\IfpMGTD.exe
  C:\Windows\System\IfpMGTD.exe
  2⤵
  PID:10432
- C:\Windows\System\CBHNdfH.exe
  C:\Windows\System\CBHNdfH.exe
  2⤵
  PID:10460
- C:\Windows\System\yIpXGhp.exe
  C:\Windows\System\yIpXGhp.exe
  2⤵
  PID:10496
- C:\Windows\System\dMGusez.exe
  C:\Windows\System\dMGusez.exe
  2⤵
  PID:10524
- C:\Windows\System\AaRXOJS.exe
  C:\Windows\System\AaRXOJS.exe
  2⤵
  PID:10552
- C:\Windows\System\cZSVVaX.exe
  C:\Windows\System\cZSVVaX.exe
  2⤵
  PID:10576
- C:\Windows\System\EuYENxU.exe
  C:\Windows\System\EuYENxU.exe
  2⤵
  PID:10616
- C:\Windows\System\rMhsPIY.exe
  C:\Windows\System\rMhsPIY.exe
  2⤵
  PID:10640
- C:\Windows\System\WZCKhep.exe
  C:\Windows\System\WZCKhep.exe
  2⤵
  PID:10668
- C:\Windows\System\UWdXblo.exe
  C:\Windows\System\UWdXblo.exe
  2⤵
  PID:10696
- C:\Windows\System\JmFIdBI.exe
  C:\Windows\System\JmFIdBI.exe
  2⤵
  PID:10724
- C:\Windows\System\lwdizgt.exe
  C:\Windows\System\lwdizgt.exe
  2⤵
  PID:10756
- C:\Windows\System\nJlvSrk.exe
  C:\Windows\System\nJlvSrk.exe
  2⤵
  PID:10788
- C:\Windows\System\hJEsLxi.exe
  C:\Windows\System\hJEsLxi.exe
  2⤵
  PID:10812
- C:\Windows\System\zPzFtWu.exe
  C:\Windows\System\zPzFtWu.exe
  2⤵
  PID:10840
- C:\Windows\System\NpmQAoE.exe
  C:\Windows\System\NpmQAoE.exe
  2⤵
  PID:10864
- C:\Windows\System\JEAkWse.exe
  C:\Windows\System\JEAkWse.exe
  2⤵
  PID:10892
- C:\Windows\System\JEkYEpa.exe
  C:\Windows\System\JEkYEpa.exe
  2⤵
  PID:10932
- C:\Windows\System\eYHMoMu.exe
  C:\Windows\System\eYHMoMu.exe
  2⤵
  PID:10952
- C:\Windows\System\vrbAcUe.exe
  C:\Windows\System\vrbAcUe.exe
  2⤵
  PID:10992
- C:\Windows\System\yYxtTTB.exe
  C:\Windows\System\yYxtTTB.exe
  2⤵
  PID:11016
- C:\Windows\System\iDJnuZC.exe
  C:\Windows\System\iDJnuZC.exe
  2⤵
  PID:11036
- C:\Windows\System\kacMvua.exe
  C:\Windows\System\kacMvua.exe
  2⤵
  PID:11064
- C:\Windows\System\moyDGsR.exe
  C:\Windows\System\moyDGsR.exe
  2⤵
  PID:11084
- C:\Windows\System\OWJtnpu.exe
  C:\Windows\System\OWJtnpu.exe
  2⤵
  PID:11108
- C:\Windows\System\NjfeHzW.exe
  C:\Windows\System\NjfeHzW.exe
  2⤵
  PID:11128
- C:\Windows\System\HgtVfdz.exe
  C:\Windows\System\HgtVfdz.exe
  2⤵
  PID:11152
- C:\Windows\System\ojyZgoL.exe
  C:\Windows\System\ojyZgoL.exe
  2⤵
  PID:11180
- C:\Windows\System\UWMmXzr.exe
  C:\Windows\System\UWMmXzr.exe
  2⤵
  PID:11200
- C:\Windows\System\RNwiUnr.exe
  C:\Windows\System\RNwiUnr.exe
  2⤵
  PID:11224
- C:\Windows\System\vQNgugv.exe
  C:\Windows\System\vQNgugv.exe
  2⤵
  PID:11256
- C:\Windows\System\eOwyiEi.exe
  C:\Windows\System\eOwyiEi.exe
  2⤵
  PID:9640
- C:\Windows\System\didhAHs.exe
  C:\Windows\System\didhAHs.exe
  2⤵
  PID:9876
- C:\Windows\System\ORzexjx.exe
  C:\Windows\System\ORzexjx.exe
  2⤵
  PID:10348
- C:\Windows\System\TiSPpeq.exe
  C:\Windows\System\TiSPpeq.exe
  2⤵
  PID:10056
- C:\Windows\System\MhuUBRL.exe
  C:\Windows\System\MhuUBRL.exe
  2⤵
  PID:10312
- C:\Windows\System\fqyBOSf.exe
  C:\Windows\System\fqyBOSf.exe
  2⤵
  PID:10452
- C:\Windows\System\MYflSWs.exe
  C:\Windows\System\MYflSWs.exe
  2⤵
  PID:10472
- C:\Windows\System\VlpnwLM.exe
  C:\Windows\System\VlpnwLM.exe
  2⤵
  PID:10632
- C:\Windows\System\xlCPUiH.exe
  C:\Windows\System\xlCPUiH.exe
  2⤵
  PID:10532
- C:\Windows\System\fGeOsCA.exe
  C:\Windows\System\fGeOsCA.exe
  2⤵
  PID:10712
- C:\Windows\System\CDXZfmU.exe
  C:\Windows\System\CDXZfmU.exe
  2⤵
  PID:10800
- C:\Windows\System\MOhsErh.exe
  C:\Windows\System\MOhsErh.exe
  2⤵
  PID:10912
- C:\Windows\System\UZDFggh.exe
  C:\Windows\System\UZDFggh.exe
  2⤵
  PID:10924
- C:\Windows\System\aYsihTk.exe
  C:\Windows\System\aYsihTk.exe
  2⤵
  PID:10880
- C:\Windows\System\umbdGRn.exe
  C:\Windows\System\umbdGRn.exe
  2⤵
  PID:11168
- C:\Windows\System\CSdzbhR.exe
  C:\Windows\System\CSdzbhR.exe
  2⤵
  PID:11072
- C:\Windows\System\vjNmIuN.exe
  C:\Windows\System\vjNmIuN.exe
  2⤵
  PID:11236
- C:\Windows\System\xNBKwWE.exe
  C:\Windows\System\xNBKwWE.exe
  2⤵
  PID:5384
- C:\Windows\System\RrpMqIb.exe
  C:\Windows\System\RrpMqIb.exe
  2⤵
  PID:9960
- C:\Windows\System\vQzhIGi.exe
  C:\Windows\System\vQzhIGi.exe
  2⤵
  PID:9788
- C:\Windows\System\AOLFToR.exe
  C:\Windows\System\AOLFToR.exe
  2⤵
  PID:10568
- C:\Windows\System\eYxPkgh.exe
  C:\Windows\System\eYxPkgh.exe
  2⤵
  PID:10624
- C:\Windows\System\EsPSvnc.exe
  C:\Windows\System\EsPSvnc.exe
  2⤵
  PID:10772
- C:\Windows\System\MokLhzd.exe
  C:\Windows\System\MokLhzd.exe
  2⤵
  PID:10824
- C:\Windows\System\jFJCjfV.exe
  C:\Windows\System\jFJCjfV.exe
  2⤵
  PID:1160
- C:\Windows\System\FLhNZEY.exe
  C:\Windows\System\FLhNZEY.exe
  2⤵
  PID:11192
- C:\Windows\System\KfdzfzA.exe
  C:\Windows\System\KfdzfzA.exe
  2⤵
  PID:2724
- C:\Windows\System\PBaacUg.exe
  C:\Windows\System\PBaacUg.exe
  2⤵
  PID:11276
- C:\Windows\System\jERvOFv.exe
  C:\Windows\System\jERvOFv.exe
  2⤵
  PID:11312
- C:\Windows\System\sYEsUeq.exe
  C:\Windows\System\sYEsUeq.exe
  2⤵
  PID:11336
- C:\Windows\System\SjpWMcN.exe
  C:\Windows\System\SjpWMcN.exe
  2⤵
  PID:11356
- C:\Windows\System\LKjUpwR.exe
  C:\Windows\System\LKjUpwR.exe
  2⤵
  PID:11392
- C:\Windows\System\iGyaRlg.exe
  C:\Windows\System\iGyaRlg.exe
  2⤵
  PID:11416
- C:\Windows\System\dbMcYYD.exe
  C:\Windows\System\dbMcYYD.exe
  2⤵
  PID:11436
- C:\Windows\System\UoqgqqH.exe
  C:\Windows\System\UoqgqqH.exe
  2⤵
  PID:11464
- C:\Windows\System\rOAcZwA.exe
  C:\Windows\System\rOAcZwA.exe
  2⤵
  PID:11488
- C:\Windows\System\LMlCThx.exe
  C:\Windows\System\LMlCThx.exe
  2⤵
  PID:11516
- C:\Windows\System\cPvfOVv.exe
  C:\Windows\System\cPvfOVv.exe
  2⤵
  PID:11548
- C:\Windows\System\rswyIQU.exe
  C:\Windows\System\rswyIQU.exe
  2⤵
  PID:11572
- C:\Windows\System\JZseIip.exe
  C:\Windows\System\JZseIip.exe
  2⤵
  PID:11600
- C:\Windows\System\XWTIwNH.exe
  C:\Windows\System\XWTIwNH.exe
  2⤵
  PID:11636
- C:\Windows\System\dOzXOxP.exe
  C:\Windows\System\dOzXOxP.exe
  2⤵
  PID:11668
- C:\Windows\System\qnpmBWt.exe
  C:\Windows\System\qnpmBWt.exe
  2⤵
  PID:11688
- C:\Windows\System\UCPZTqp.exe
  C:\Windows\System\UCPZTqp.exe
  2⤵
  PID:11728
- C:\Windows\System\aqYMmdW.exe
  C:\Windows\System\aqYMmdW.exe
  2⤵
  PID:11752
- C:\Windows\System\MpXPNmE.exe
  C:\Windows\System\MpXPNmE.exe
  2⤵
  PID:11780
- C:\Windows\System\sdfFYEL.exe
  C:\Windows\System\sdfFYEL.exe
  2⤵
  PID:11808
- C:\Windows\System\astcAFF.exe
  C:\Windows\System\astcAFF.exe
  2⤵
  PID:11844
- C:\Windows\System\gvciGkv.exe
  C:\Windows\System\gvciGkv.exe
  2⤵
  PID:11872
- C:\Windows\System\CGvCDoS.exe
  C:\Windows\System\CGvCDoS.exe
  2⤵
  PID:11896
- C:\Windows\System\KWvGqbU.exe
  C:\Windows\System\KWvGqbU.exe
  2⤵
  PID:11924
- C:\Windows\System\gvLGnEd.exe
  C:\Windows\System\gvLGnEd.exe
  2⤵
  PID:11944
- C:\Windows\System\rIVEHot.exe
  C:\Windows\System\rIVEHot.exe
  2⤵
  PID:11972
- C:\Windows\System\ELRHPVj.exe
  C:\Windows\System\ELRHPVj.exe
  2⤵
  PID:12000
- C:\Windows\System\QFABzmW.exe
  C:\Windows\System\QFABzmW.exe
  2⤵
  PID:12016
- C:\Windows\System\DIqsmLv.exe
  C:\Windows\System\DIqsmLv.exe
  2⤵
  PID:12052
- C:\Windows\System\pdrWdQy.exe
  C:\Windows\System\pdrWdQy.exe
  2⤵
  PID:12080
- C:\Windows\System\bDcgsIg.exe
  C:\Windows\System\bDcgsIg.exe
  2⤵
  PID:12108
- C:\Windows\System\zgkMLpu.exe
  C:\Windows\System\zgkMLpu.exe
  2⤵
  PID:12144
- C:\Windows\System\iMPtffb.exe
  C:\Windows\System\iMPtffb.exe
  2⤵
  PID:12164
- C:\Windows\System\TISKDtv.exe
  C:\Windows\System\TISKDtv.exe
  2⤵
  PID:12188
- C:\Windows\System\oZtRPNp.exe
  C:\Windows\System\oZtRPNp.exe
  2⤵
  PID:12224
- C:\Windows\System\pRQKdad.exe
  C:\Windows\System\pRQKdad.exe
  2⤵
  PID:12248
- C:\Windows\System\vTAxfCZ.exe
  C:\Windows\System\vTAxfCZ.exe
  2⤵
  PID:12276
- C:\Windows\System\aCJxYLm.exe
  C:\Windows\System\aCJxYLm.exe
  2⤵
  PID:10900
- C:\Windows\System\pVDuacF.exe
  C:\Windows\System\pVDuacF.exe
  2⤵
  PID:11220
- C:\Windows\System\IELIvCO.exe
  C:\Windows\System\IELIvCO.exe
  2⤵
  PID:11272
- C:\Windows\System\NgVXqSD.exe
  C:\Windows\System\NgVXqSD.exe
  2⤵
  PID:11348
- C:\Windows\System\VAddbER.exe
  C:\Windows\System\VAddbER.exe
  2⤵
  PID:11372
- C:\Windows\System\doKqlFj.exe
  C:\Windows\System\doKqlFj.exe
  2⤵
  PID:11296
- C:\Windows\System\daxbsEa.exe
  C:\Windows\System\daxbsEa.exe
  2⤵
  PID:11616
- C:\Windows\System\EtLIRWE.exe
  C:\Windows\System\EtLIRWE.exe
  2⤵
  PID:11544
- C:\Windows\System\RCMBjbv.exe
  C:\Windows\System\RCMBjbv.exe
  2⤵
  PID:11676
- C:\Windows\System\HwESXbt.exe
  C:\Windows\System\HwESXbt.exe
  2⤵
  PID:11748
- C:\Windows\System\FyTxomM.exe
  C:\Windows\System\FyTxomM.exe
  2⤵
  PID:11816
- C:\Windows\System\wDiJlvm.exe
  C:\Windows\System\wDiJlvm.exe
  2⤵
  PID:11696
- C:\Windows\System\yjzmNnM.exe
  C:\Windows\System\yjzmNnM.exe
  2⤵
  PID:11832
- C:\Windows\System\Lwbdhfe.exe
  C:\Windows\System\Lwbdhfe.exe
  2⤵
  PID:11908
- C:\Windows\System\zbwihWD.exe
  C:\Windows\System\zbwihWD.exe
  2⤵
  PID:12104
- C:\Windows\System\ICjUpsg.exe
  C:\Windows\System\ICjUpsg.exe
  2⤵
  PID:12012
- C:\Windows\System\bGnEdBz.exe
  C:\Windows\System\bGnEdBz.exe
  2⤵
  PID:12216
- C:\Windows\System\RqPgpac.exe
  C:\Windows\System\RqPgpac.exe
  2⤵
  PID:12068
- C:\Windows\System\XJVgJLX.exe
  C:\Windows\System\XJVgJLX.exe
  2⤵
  PID:11028
- C:\Windows\System\SiTdxLi.exe
  C:\Windows\System\SiTdxLi.exe
  2⤵
  PID:10804
- C:\Windows\System\QxIOmoZ.exe
  C:\Windows\System\QxIOmoZ.exe
  2⤵
  PID:11472
- C:\Windows\System\ZsARLBa.exe
  C:\Windows\System\ZsARLBa.exe
  2⤵
  PID:11504
- C:\Windows\System\CMumsgx.exe
  C:\Windows\System\CMumsgx.exe
  2⤵
  PID:11764
- C:\Windows\System\vzMbKyd.exe
  C:\Windows\System\vzMbKyd.exe
  2⤵
  PID:11860
- C:\Windows\System\KyLnofc.exe
  C:\Windows\System\KyLnofc.exe
  2⤵
  PID:12184
- C:\Windows\System\XkBQQlZ.exe
  C:\Windows\System\XkBQQlZ.exe
  2⤵
  PID:11760
- C:\Windows\System\paBWnYb.exe
  C:\Windows\System\paBWnYb.exe
  2⤵
  PID:11172
- C:\Windows\System\LmjOYsg.exe
  C:\Windows\System\LmjOYsg.exe
  2⤵
  PID:11428
- C:\Windows\System\XqPmXMn.exe
  C:\Windows\System\XqPmXMn.exe
  2⤵
  PID:11344
- C:\Windows\System\YWCxxBi.exe
  C:\Windows\System\YWCxxBi.exe
  2⤵
  PID:12324
- C:\Windows\System\bzDxPFh.exe
  C:\Windows\System\bzDxPFh.exe
  2⤵
  PID:12352
- C:\Windows\System\mgaWzaT.exe
  C:\Windows\System\mgaWzaT.exe
  2⤵
  PID:12384
- C:\Windows\System\ATWRPis.exe
  C:\Windows\System\ATWRPis.exe
  2⤵
  PID:12408
- C:\Windows\System\QkByaFJ.exe
  C:\Windows\System\QkByaFJ.exe
  2⤵
  PID:12432
- C:\Windows\System\WCPAlme.exe
  C:\Windows\System\WCPAlme.exe
  2⤵
  PID:12460
- C:\Windows\System\NENeDNq.exe
  C:\Windows\System\NENeDNq.exe
  2⤵
  PID:12496
- C:\Windows\System\bBQtlsw.exe
  C:\Windows\System\bBQtlsw.exe
  2⤵
  PID:12528
- C:\Windows\System\PPOMAGb.exe
  C:\Windows\System\PPOMAGb.exe
  2⤵
  PID:12560
- C:\Windows\System\HBtdKSi.exe
  C:\Windows\System\HBtdKSi.exe
  2⤵
  PID:12580
- C:\Windows\System\lJwHrbX.exe
  C:\Windows\System\lJwHrbX.exe
  2⤵
  PID:12608
- C:\Windows\System\vHZeYGq.exe
  C:\Windows\System\vHZeYGq.exe
  2⤵
  PID:12640
- C:\Windows\System\mpqLbEi.exe
  C:\Windows\System\mpqLbEi.exe
  2⤵
  PID:12672
- C:\Windows\System\ErjioNt.exe
  C:\Windows\System\ErjioNt.exe
  2⤵
  PID:12692
- C:\Windows\System\SJCKHhe.exe
  C:\Windows\System\SJCKHhe.exe
  2⤵
  PID:12728
- C:\Windows\System\BtyoZhk.exe
  C:\Windows\System\BtyoZhk.exe
  2⤵
  PID:12756
- C:\Windows\System\BgOBFqw.exe
  C:\Windows\System\BgOBFqw.exe
  2⤵
  PID:12776
- C:\Windows\System\CvNIxPe.exe
  C:\Windows\System\CvNIxPe.exe
  2⤵
  PID:12808
- C:\Windows\System\DeiWaIs.exe
  C:\Windows\System\DeiWaIs.exe
  2⤵
  PID:12832
- C:\Windows\System\yocUmRF.exe
  C:\Windows\System\yocUmRF.exe
  2⤵
  PID:12856
- C:\Windows\System\apNesUH.exe
  C:\Windows\System\apNesUH.exe
  2⤵
  PID:12892
- C:\Windows\System\vzLMrWp.exe
  C:\Windows\System\vzLMrWp.exe
  2⤵
  PID:12920
- C:\Windows\System\rKcQNiT.exe
  C:\Windows\System\rKcQNiT.exe
  2⤵
  PID:12964
- C:\Windows\System\lqafSgJ.exe
  C:\Windows\System\lqafSgJ.exe
  2⤵
  PID:12992
- C:\Windows\System\FNXpdxs.exe
  C:\Windows\System\FNXpdxs.exe
  2⤵
  PID:13008
- C:\Windows\System\pAFtJyc.exe
  C:\Windows\System\pAFtJyc.exe
  2⤵
  PID:13028
- C:\Windows\System\osPnNgG.exe
  C:\Windows\System\osPnNgG.exe
  2⤵
  PID:13060
- C:\Windows\System\sRBVfxK.exe
  C:\Windows\System\sRBVfxK.exe
  2⤵
  PID:13092
- C:\Windows\System\dqJvFTc.exe
  C:\Windows\System\dqJvFTc.exe
  2⤵
  PID:13128
- C:\Windows\System\ZdqPZUI.exe
  C:\Windows\System\ZdqPZUI.exe
  2⤵
  PID:13152
- C:\Windows\System\EjimuCb.exe
  C:\Windows\System\EjimuCb.exe
  2⤵
  PID:13176
- C:\Windows\System\AaSMCFq.exe
  C:\Windows\System\AaSMCFq.exe
  2⤵
  PID:13204
- C:\Windows\System\MLogRVi.exe
  C:\Windows\System\MLogRVi.exe
  2⤵
  PID:13232
- C:\Windows\System\oyEcqRX.exe
  C:\Windows\System\oyEcqRX.exe
  2⤵
  PID:13256
- C:\Windows\System\FfzMlII.exe
  C:\Windows\System\FfzMlII.exe
  2⤵
  PID:13284
- C:\Windows\System\zlnRFPZ.exe
  C:\Windows\System\zlnRFPZ.exe
  2⤵
  PID:11496
- C:\Windows\System\TIciYdX.exe
  C:\Windows\System\TIciYdX.exe
  2⤵
  PID:11612
- C:\Windows\System\CqkWgjb.exe
  C:\Windows\System\CqkWgjb.exe
  2⤵
  PID:12316
- C:\Windows\System\TpSjpfv.exe
  C:\Windows\System\TpSjpfv.exe
  2⤵
  PID:12404
- C:\Windows\System\UMmuNuZ.exe
  C:\Windows\System\UMmuNuZ.exe
  2⤵
  PID:12368
- C:\Windows\System\ezgXOtD.exe
  C:\Windows\System\ezgXOtD.exe
  2⤵
  PID:12556
- C:\Windows\System\YGdzzip.exe
  C:\Windows\System\YGdzzip.exe
  2⤵
  PID:12488
- C:\Windows\System\YqggmtB.exe
  C:\Windows\System\YqggmtB.exe
  2⤵
  PID:12668
- C:\Windows\System\pIvNAqX.exe
  C:\Windows\System\pIvNAqX.exe
  2⤵
  PID:12600
- C:\Windows\System\lwRGiMq.exe
  C:\Windows\System\lwRGiMq.exe
  2⤵
  PID:12824
- C:\Windows\System\dMzNmTn.exe
  C:\Windows\System\dMzNmTn.exe
  2⤵
  PID:12632
- C:\Windows\System\hwvrswG.exe
  C:\Windows\System\hwvrswG.exe
  2⤵
  PID:12932
- C:\Windows\System\vzjxOhY.exe
  C:\Windows\System\vzjxOhY.exe
  2⤵
  PID:12764
- C:\Windows\System\FbXlWEG.exe
  C:\Windows\System\FbXlWEG.exe
  2⤵
  PID:13040
- C:\Windows\System\xtDUMzY.exe
  C:\Windows\System\xtDUMzY.exe
  2⤵
  PID:13116
- C:\Windows\System\ErgjkDU.exe
  C:\Windows\System\ErgjkDU.exe
  2⤵
  PID:13088
- C:\Windows\System\oxhjYFp.exe
  C:\Windows\System\oxhjYFp.exe
  2⤵
  PID:13148
- C:\Windows\System\AIpNmyO.exe
  C:\Windows\System\AIpNmyO.exe
  2⤵
  PID:13052
- C:\Windows\System\cutEfXB.exe
  C:\Windows\System\cutEfXB.exe
  2⤵
  PID:13216
- C:\Windows\System\AFdOLaa.exe
  C:\Windows\System\AFdOLaa.exe
  2⤵
  PID:12060
- C:\Windows\System\dCpOCUK.exe
  C:\Windows\System\dCpOCUK.exe
  2⤵
  PID:12476
- C:\Windows\System\kVsnwsf.exe
  C:\Windows\System\kVsnwsf.exe
  2⤵
  PID:12448
- C:\Windows\System\yHbPiEL.exe
  C:\Windows\System\yHbPiEL.exe
  2⤵
  PID:12852
- C:\Windows\System\RPnBXNS.exe
  C:\Windows\System\RPnBXNS.exe
  2⤵
  PID:12596
- C:\Windows\System\hGSButR.exe
  C:\Windows\System\hGSButR.exe
  2⤵
  PID:10968
- C:\Windows\System\DjIKbWL.exe
  C:\Windows\System\DjIKbWL.exe
  2⤵
  PID:13172
- C:\Windows\System\psdtMBB.exe
  C:\Windows\System\psdtMBB.exe
  2⤵
  PID:12980
- C:\Windows\System\gXVjJaT.exe
  C:\Windows\System\gXVjJaT.exe
  2⤵
  PID:12512
- C:\Windows\System\NJBYciv.exe
  C:\Windows\System\NJBYciv.exe
  2⤵
  PID:13340
- C:\Windows\System\EslzMyA.exe
  C:\Windows\System\EslzMyA.exe
  2⤵
  PID:13360
- C:\Windows\System\PJUGqKv.exe
  C:\Windows\System\PJUGqKv.exe
  2⤵
  PID:13388
- C:\Windows\System\DwcrYMb.exe
  C:\Windows\System\DwcrYMb.exe
  2⤵
  PID:13424
- C:\Windows\System\XwSpCVX.exe
  C:\Windows\System\XwSpCVX.exe
  2⤵
  PID:13456
- C:\Windows\System\CaCDwiU.exe
  C:\Windows\System\CaCDwiU.exe
  2⤵
  PID:13484
- C:\Windows\System\VgkFefk.exe
  C:\Windows\System\VgkFefk.exe
  2⤵
  PID:13520
- C:\Windows\System\DxOtrMA.exe
  C:\Windows\System\DxOtrMA.exe
  2⤵
  PID:13544
- C:\Windows\System\FhNLzfw.exe
  C:\Windows\System\FhNLzfw.exe
  2⤵
  PID:13576
- C:\Windows\System\KDzWASy.exe
  C:\Windows\System\KDzWASy.exe
  2⤵
  PID:13604
- C:\Windows\System\NAhCVHl.exe
  C:\Windows\System\NAhCVHl.exe
  2⤵
  PID:13628
- C:\Windows\System\iTOeiLf.exe
  C:\Windows\System\iTOeiLf.exe
  2⤵
  PID:13660
- C:\Windows\System\jIBvOuD.exe
  C:\Windows\System\jIBvOuD.exe
  2⤵
  PID:13692
- C:\Windows\System\VKhyMHu.exe
  C:\Windows\System\VKhyMHu.exe
  2⤵
  PID:13720
- C:\Windows\System\ZMaGCVk.exe
  C:\Windows\System\ZMaGCVk.exe
  2⤵
  PID:13748
- C:\Windows\System\lQysJdG.exe
  C:\Windows\System\lQysJdG.exe
  2⤵
  PID:13784
- C:\Windows\System\vWXfoyy.exe
  C:\Windows\System\vWXfoyy.exe
  2⤵
  PID:13812
- C:\Windows\System\CfymEIy.exe
  C:\Windows\System\CfymEIy.exe
  2⤵
  PID:13848
- C:\Windows\System\JCCKCGW.exe
  C:\Windows\System\JCCKCGW.exe
  2⤵
  PID:13880
- C:\Windows\System\zenDhCd.exe
  C:\Windows\System\zenDhCd.exe
  2⤵
  PID:13916
- C:\Windows\System\RFJXstL.exe
  C:\Windows\System\RFJXstL.exe
  2⤵
  PID:13940
- C:\Windows\System\gKXsJrR.exe
  C:\Windows\System\gKXsJrR.exe
  2⤵
  PID:13956
- C:\Windows\System\hAnrmYt.exe
  C:\Windows\System\hAnrmYt.exe
  2⤵
  PID:13976
- C:\Windows\System\SATjgik.exe
  C:\Windows\System\SATjgik.exe
  2⤵
  PID:14008
- C:\Windows\System\eeOAtsq.exe
  C:\Windows\System\eeOAtsq.exe
  2⤵
  PID:14040
- C:\Windows\System\fDVoByo.exe
  C:\Windows\System\fDVoByo.exe
  2⤵
  PID:14064
- C:\Windows\System\IleofLW.exe
  C:\Windows\System\IleofLW.exe
  2⤵
  PID:14096
- C:\Windows\System\LRnlZkV.exe
  C:\Windows\System\LRnlZkV.exe
  2⤵
  PID:14132
- C:\Windows\System\jZkdmsR.exe
  C:\Windows\System\jZkdmsR.exe
  2⤵
  PID:14160
- C:\Windows\System\emVsmus.exe
  C:\Windows\System\emVsmus.exe
  2⤵
  PID:14192
- C:\Windows\System\ONenqgK.exe
  C:\Windows\System\ONenqgK.exe
  2⤵
  PID:14212
- C:\Windows\System\ntDnymN.exe
  C:\Windows\System\ntDnymN.exe
  2⤵
  PID:14232
- C:\Windows\System\rjMuJuV.exe
  C:\Windows\System\rjMuJuV.exe
  2⤵
  PID:14260
- C:\Windows\System\ZJbktbC.exe
  C:\Windows\System\ZJbktbC.exe
  2⤵
  PID:14288
- C:\Windows\System\RhnxrsP.exe
  C:\Windows\System\RhnxrsP.exe
  2⤵
  PID:14324
- C:\Windows\System\NCYPGmw.exe
  C:\Windows\System\NCYPGmw.exe
  2⤵
  PID:12908
- C:\Windows\System\oECBHUn.exe
  C:\Windows\System\oECBHUn.exe
  2⤵
  PID:12988
- C:\Windows\System\gCgcmtm.exe
  C:\Windows\System\gCgcmtm.exe
  2⤵
  PID:12540
- C:\Windows\System\NIDdiKz.exe
  C:\Windows\System\NIDdiKz.exe
  2⤵
  PID:13212
- C:\Windows\System\xSUIuKi.exe
  C:\Windows\System\xSUIuKi.exe
  2⤵
  PID:12684
- C:\Windows\System\tTfVfxh.exe
  C:\Windows\System\tTfVfxh.exe
  2⤵
  PID:13436
- C:\Windows\System\UBDZJTK.exe
  C:\Windows\System\UBDZJTK.exe
  2⤵
  PID:13556
- C:\Windows\System\xLdmiTA.exe
  C:\Windows\System\xLdmiTA.exe
  2⤵
  PID:13756
- C:\Windows\System\rhELUzT.exe
  C:\Windows\System\rhELUzT.exe
  2⤵
  PID:13828
- C:\Windows\System\pFYFbOS.exe
  C:\Windows\System\pFYFbOS.exe
  2⤵
  PID:13588
- C:\Windows\System\mCyXCBN.exe
  C:\Windows\System\mCyXCBN.exe
  2⤵
  PID:13912
- C:\Windows\System\lqgWTKq.exe
  C:\Windows\System\lqgWTKq.exe
  2⤵
  PID:13996
- C:\Windows\System\NFKtlfB.exe
  C:\Windows\System\NFKtlfB.exe
  2⤵
  PID:13968
- C:\Windows\System\FZRMvLm.exe
  C:\Windows\System\FZRMvLm.exe
  2⤵
  PID:14020
- C:\Windows\System\KhfhOPm.exe
  C:\Windows\System\KhfhOPm.exe
  2⤵
  PID:14176
- C:\Windows\System\VmqSzgi.exe
  C:\Windows\System\VmqSzgi.exe
  2⤵
  PID:14088
- C:\Windows\System\rVshKla.exe
  C:\Windows\System\rVshKla.exe
  2⤵
  PID:14256
- C:\Windows\System\BEkuBIC.exe
  C:\Windows\System\BEkuBIC.exe
  2⤵
  PID:13080
- C:\Windows\System\NwGtfBg.exe
  C:\Windows\System\NwGtfBg.exe
  2⤵
  PID:14276
- C:\Windows\System\CqyhHhP.exe
  C:\Windows\System\CqyhHhP.exe
  2⤵
  PID:13336
- C:\Windows\System\fekPsuF.exe
  C:\Windows\System\fekPsuF.exe
  2⤵
  PID:12716
- C:\Windows\System\RdgNFnv.exe
  C:\Windows\System\RdgNFnv.exe
  2⤵
  PID:13904
- C:\Windows\System\IoGiAcq.exe
  C:\Windows\System\IoGiAcq.exe
  2⤵
  PID:13948
- C:\Windows\System\gaTIMdO.exe
  C:\Windows\System\gaTIMdO.exe
  2⤵
  PID:13644
- C:\Windows\System\iutKNDI.exe
  C:\Windows\System\iutKNDI.exe
  2⤵
  PID:13896
- C:\Windows\System\wyFvbJG.exe
  C:\Windows\System\wyFvbJG.exe
  2⤵
  PID:14348
- C:\Windows\System\cAyamKi.exe
  C:\Windows\System\cAyamKi.exe
  2⤵
  PID:14384
- C:\Windows\System\JObpPdL.exe
  C:\Windows\System\JObpPdL.exe
  2⤵
  PID:14404
- C:\Windows\System\FPQNRqF.exe
  C:\Windows\System\FPQNRqF.exe
  2⤵
  PID:14432
- C:\Windows\System\lCNxCgd.exe
  C:\Windows\System\lCNxCgd.exe
  2⤵
  PID:14460
- C:\Windows\System\xlVdJsy.exe
  C:\Windows\System\xlVdJsy.exe
  2⤵
  PID:14480
- C:\Windows\System\JlhfZSJ.exe
  C:\Windows\System\JlhfZSJ.exe
  2⤵
  PID:14500
- C:\Windows\System\SJJrqdo.exe
  C:\Windows\System\SJJrqdo.exe
  2⤵
  PID:14532
- C:\Windows\System\OFIOgJQ.exe
  C:\Windows\System\OFIOgJQ.exe
  2⤵
  PID:14556
- C:\Windows\System\lvRSKec.exe
  C:\Windows\System\lvRSKec.exe
  2⤵
  PID:14580
- C:\Windows\System\rmXmCzq.exe
  C:\Windows\System\rmXmCzq.exe
  2⤵
  PID:14604
- C:\Windows\System\BqMFqvd.exe
  C:\Windows\System\BqMFqvd.exe
  2⤵
  PID:14628
- C:\Windows\System\hexDmhp.exe
  C:\Windows\System\hexDmhp.exe
  2⤵
  PID:14660
- C:\Windows\System\uXgQRCd.exe
  C:\Windows\System\uXgQRCd.exe
  2⤵
  PID:14692
- C:\Windows\System\JoMLoYK.exe
  C:\Windows\System\JoMLoYK.exe
  2⤵
  PID:14732
- C:\Windows\System\CjQvOHn.exe
  C:\Windows\System\CjQvOHn.exe
  2⤵
  PID:14760
- C:\Windows\System\LdWKDLz.exe
  C:\Windows\System\LdWKDLz.exe
  2⤵
  PID:14784
- C:\Windows\System\PQjviBQ.exe
  C:\Windows\System\PQjviBQ.exe
  2⤵
  PID:14820
- C:\Windows\System\TrqMCfG.exe
  C:\Windows\System\TrqMCfG.exe
  2⤵
  PID:14844
- C:\Windows\System\juDfNfM.exe
  C:\Windows\System\juDfNfM.exe
  2⤵
  PID:14884
- C:\Windows\System\SIrIUpu.exe
  C:\Windows\System\SIrIUpu.exe
  2⤵
  PID:14912
- C:\Windows\System\ENDtRAv.exe
  C:\Windows\System\ENDtRAv.exe
  2⤵
  PID:14940
- C:\Windows\System\yvOXrgS.exe
  C:\Windows\System\yvOXrgS.exe
  2⤵
  PID:14968
- C:\Windows\System\NYTSshv.exe
  C:\Windows\System\NYTSshv.exe
  2⤵
  PID:15004
- C:\Windows\System\kKzjQCj.exe
  C:\Windows\System\kKzjQCj.exe
  2⤵
  PID:15036
- C:\Windows\System\MRrdKrQ.exe
  C:\Windows\System\MRrdKrQ.exe
  2⤵
  PID:15064
- C:\Windows\System\jEhTvug.exe
  C:\Windows\System\jEhTvug.exe
  2⤵
  PID:15092
- C:\Windows\System\hhuPmTt.exe
  C:\Windows\System\hhuPmTt.exe
  2⤵
  PID:15108
- C:\Windows\System\tHJsJTF.exe
  C:\Windows\System\tHJsJTF.exe
  2⤵
  PID:15124
- C:\Windows\System\cVhLkOv.exe
  C:\Windows\System\cVhLkOv.exe
  2⤵
  PID:15152
- C:\Windows\System\lrqOpbS.exe
  C:\Windows\System\lrqOpbS.exe
  2⤵
  PID:15172
- C:\Windows\System\swjVYwe.exe
  C:\Windows\System\swjVYwe.exe
  2⤵
  PID:15204
- C:\Windows\System\LdpiUAz.exe
  C:\Windows\System\LdpiUAz.exe
  2⤵
  PID:15224
- C:\Windows\System\pXBEowi.exe
  C:\Windows\System\pXBEowi.exe
  2⤵
  PID:15252
- C:\Windows\System\cIOoorz.exe
  C:\Windows\System\cIOoorz.exe
  2⤵
  PID:15280
- C:\Windows\System\dkwdVhH.exe
  C:\Windows\System\dkwdVhH.exe
  2⤵
  PID:15304
- C:\Windows\System\ENGeZxF.exe
  C:\Windows\System\ENGeZxF.exe
  2⤵
  PID:15336
- C:\Windows\System\laIRoOR.exe
  C:\Windows\System\laIRoOR.exe
  2⤵
  PID:13984
- C:\Windows\System\EFRsACw.exe
  C:\Windows\System\EFRsACw.exe
  2⤵
  PID:14124
- C:\Windows\System\TSVEgTF.exe
  C:\Windows\System\TSVEgTF.exe
  2⤵
  PID:13368
- C:\Windows\System\xaueoYB.exe
  C:\Windows\System\xaueoYB.exe
  2⤵
  PID:14112
- C:\Windows\System\WpPpUJr.exe
  C:\Windows\System\WpPpUJr.exe
  2⤵
  PID:13624
- C:\Windows\System\UdeFqyq.exe
  C:\Windows\System\UdeFqyq.exe
  2⤵
  PID:14392
- C:\Windows\System\jbPWdvI.exe
  C:\Windows\System\jbPWdvI.exe
  2⤵
  PID:14576
- C:\Windows\System\MXfamfT.exe
  C:\Windows\System\MXfamfT.exe
  2⤵
  PID:14400
- C:\Windows\System\ZGnzqvH.exe
  C:\Windows\System\ZGnzqvH.exe
  2⤵
  PID:14568
- C:\Windows\System\JmnAIQN.exe
  C:\Windows\System\JmnAIQN.exe
  2⤵
  PID:14640
- C:\Windows\System\PxjgdNC.exe
  C:\Windows\System\PxjgdNC.exe
  2⤵
  PID:14724
- C:\Windows\System\hyJaAMg.exe
  C:\Windows\System\hyJaAMg.exe
  2⤵
  PID:14572
- C:\Windows\System\kdRYBhF.exe
  C:\Windows\System\kdRYBhF.exe
  2⤵
  PID:14928
- C:\Windows\System\JITHWLf.exe
  C:\Windows\System\JITHWLf.exe
  2⤵
  PID:14952
- C:\Windows\System\KlCpQMv.exe
  C:\Windows\System\KlCpQMv.exe
  2⤵
  PID:14756
- C:\Windows\System\eQLAtRc.exe
  C:\Windows\System\eQLAtRc.exe
  2⤵
  PID:14936
- C:\Windows\System\HjxOMjd.exe
  C:\Windows\System\HjxOMjd.exe
  2⤵
  PID:15080
- C:\Windows\System\AfwyaIu.exe
  C:\Windows\System\AfwyaIu.exe
  2⤵
  PID:15240
- C:\Windows\System\wazitbo.exe
  C:\Windows\System\wazitbo.exe
  2⤵
  PID:13716
- C:\Windows\System\mCpShDO.exe
  C:\Windows\System\mCpShDO.exe
  2⤵
  PID:14148
- C:\Windows\System\oheUIks.exe
  C:\Windows\System\oheUIks.exe
  2⤵
  PID:13712
- C:\Windows\System\nXdvJIo.exe
  C:\Windows\System\nXdvJIo.exe
  2⤵
  PID:15356
- C:\Windows\System\iwZlrkP.exe
  C:\Windows\System\iwZlrkP.exe
  2⤵
  PID:14184
- C:\Windows\System\OJnaBGy.exe
  C:\Windows\System\OJnaBGy.exe
  2⤵
  PID:14840
- C:\Windows\System\gQgGxul.exe
  C:\Windows\System\gQgGxul.exe
  2⤵
  PID:14716
- C:\Windows\System\AESHmUq.exe
  C:\Windows\System\AESHmUq.exe
  2⤵
  PID:15348
- C:\Windows\System\wRiqCEH.exe
  C:\Windows\System\wRiqCEH.exe
  2⤵
  PID:15364
- C:\Windows\System\bKyCOOW.exe
  C:\Windows\System\bKyCOOW.exe
  2⤵
  PID:15388
- C:\Windows\System\gnfBaPy.exe
  C:\Windows\System\gnfBaPy.exe
  2⤵
  PID:15408
- C:\Windows\System\xQWOhWz.exe
  C:\Windows\System\xQWOhWz.exe
  2⤵
  PID:15436
- C:\Windows\System\drsrbry.exe
  C:\Windows\System\drsrbry.exe
  2⤵
  PID:15456
- C:\Windows\System\cZggHlQ.exe
  C:\Windows\System\cZggHlQ.exe
  2⤵
  PID:15492
- C:\Windows\System\VCaQBYT.exe
  C:\Windows\System\VCaQBYT.exe
  2⤵
  PID:15516
- C:\Windows\System\daoRESV.exe
  C:\Windows\System\daoRESV.exe
  2⤵
  PID:15536
- C:\Windows\System\YsNtcOl.exe
  C:\Windows\System\YsNtcOl.exe
  2⤵
  PID:15560
- C:\Windows\System\tZWDgMp.exe
  C:\Windows\System\tZWDgMp.exe
  2⤵
  PID:15580
- C:\Windows\System\jJQYUKR.exe
  C:\Windows\System\jJQYUKR.exe
  2⤵
  PID:15608
- C:\Windows\System\WHHgXgm.exe
  C:\Windows\System\WHHgXgm.exe
  2⤵
  PID:15636
- C:\Windows\System\nCUNehs.exe
  C:\Windows\System\nCUNehs.exe
  2⤵
  PID:15660
- C:\Windows\System\XFhukqL.exe
  C:\Windows\System\XFhukqL.exe
  2⤵
  PID:15688
- C:\Windows\System\GmvfdVu.exe
  C:\Windows\System\GmvfdVu.exe
  2⤵
  PID:15712
- C:\Windows\System\ItedLVP.exe
  C:\Windows\System\ItedLVP.exe
  2⤵
  PID:15740
- C:\Windows\System\nIVsFjx.exe
  C:\Windows\System\nIVsFjx.exe
  2⤵
  PID:15776
- C:\Windows\System\jettBxv.exe
  C:\Windows\System\jettBxv.exe
  2⤵
  PID:15808
- C:\Windows\System\SwkOPjK.exe
  C:\Windows\System\SwkOPjK.exe
  2⤵
  PID:15832
- C:\Windows\System\ZTrVgeb.exe
  C:\Windows\System\ZTrVgeb.exe
  2⤵
  PID:16088
- C:\Windows\System\iYCqHrC.exe
  C:\Windows\System\iYCqHrC.exe
  2⤵
  PID:16104
- C:\Windows\System\staMTZg.exe
  C:\Windows\System\staMTZg.exe
  2⤵
  PID:16132
- C:\Windows\System\tfusAZU.exe
  C:\Windows\System\tfusAZU.exe
  2⤵
  PID:16148
- C:\Windows\System\SmmfgCI.exe
  C:\Windows\System\SmmfgCI.exe
  2⤵
  PID:16168
- C:\Windows\System\grygPuC.exe
  C:\Windows\System\grygPuC.exe
  2⤵
  PID:16196
- C:\Windows\System\niqgqQn.exe
  C:\Windows\System\niqgqQn.exe
  2⤵
  PID:16220
- C:\Windows\System\OtbZrxR.exe
  C:\Windows\System\OtbZrxR.exe
  2⤵
  PID:16236
- C:\Windows\System\MBgrCTq.exe
  C:\Windows\System\MBgrCTq.exe
  2⤵
  PID:16260
- C:\Windows\System\gKPjCaU.exe
  C:\Windows\System\gKPjCaU.exe
  2⤵
  PID:16288
- C:\Windows\System\OuDTYtI.exe
  C:\Windows\System\OuDTYtI.exe
  2⤵
  PID:16316
- C:\Windows\System\SqWTEeB.exe
  C:\Windows\System\SqWTEeB.exe
  2⤵
  PID:16348
- C:\Windows\System\YXprTmH.exe
  C:\Windows\System\YXprTmH.exe
  2⤵
  PID:16376
- C:\Windows\System\kxNIAgk.exe
  C:\Windows\System\kxNIAgk.exe
  2⤵
  PID:13404
- C:\Windows\System\CkWrwGJ.exe
  C:\Windows\System\CkWrwGJ.exe
  2⤵
  PID:14624
- C:\Windows\System\KjAaFmI.exe
  C:\Windows\System\KjAaFmI.exe
  2⤵
  PID:15100
- C:\Windows\System\WoHlJSb.exe
  C:\Windows\System\WoHlJSb.exe
  2⤵
  PID:15328
- C:\Windows\System\QmzEaNj.exe
  C:\Windows\System\QmzEaNj.exe
  2⤵
  PID:14364
- C:\Windows\System\wwXhchG.exe
  C:\Windows\System\wwXhchG.exe
  2⤵
  PID:15524
- C:\Windows\System\BjVKYLj.exe
  C:\Windows\System\BjVKYLj.exe
  2⤵
  PID:15628
- C:\Windows\System\tzyCxwL.exe
  C:\Windows\System\tzyCxwL.exe
  2⤵
  PID:15504
- C:\Windows\System\zTkLubY.exe
  C:\Windows\System\zTkLubY.exe
  2⤵
  PID:15588
- C:\Windows\System\WdMUPtN.exe
  C:\Windows\System\WdMUPtN.exe
  2⤵
  PID:15604
- C:\Windows\System\HOJgGFd.exe
  C:\Windows\System\HOJgGFd.exe
  2⤵
  PID:15700
- C:\Windows\System\jaadZAk.exe
  C:\Windows\System\jaadZAk.exe
  2⤵
  PID:15644
- C:\Windows\System\VPDZfNK.exe
  C:\Windows\System\VPDZfNK.exe
  2⤵
  PID:15768
- C:\Windows\System\tEuXlYa.exe
  C:\Windows\System\tEuXlYa.exe
  2⤵
  PID:15852
- C:\Windows\System\fLUzFEU.exe
  C:\Windows\System\fLUzFEU.exe
  2⤵
  PID:16020
- C:\Windows\System\DGtgTUv.exe
  C:\Windows\System\DGtgTUv.exe
  2⤵
  PID:12364
- C:\Windows\System\mrdfPyG.exe
  C:\Windows\System\mrdfPyG.exe
  2⤵
  PID:16140
- C:\Windows\System\ZOITgLd.exe
  C:\Windows\System\ZOITgLd.exe
  2⤵
  PID:16188
- C:\Windows\System\dJvrsde.exe
  C:\Windows\System\dJvrsde.exe
  2⤵
  PID:16252
- C:\Windows\System\BJzOrpQ.exe
  C:\Windows\System\BJzOrpQ.exe
  2⤵
  PID:16336
- C:\Windows\System\rlbYqKh.exe
  C:\Windows\System\rlbYqKh.exe
  2⤵
  PID:16360
- C:\Windows\System\FRvcKyA.exe
  C:\Windows\System\FRvcKyA.exe
  2⤵
  PID:14704
- C:\Windows\System\lxYDURL.exe
  C:\Windows\System\lxYDURL.exe
  2⤵
  PID:14984
- C:\Windows\System\FPBhxnW.exe
  C:\Windows\System\FPBhxnW.exe
  2⤵
  PID:15324
- C:\Windows\System\GgORIZk.exe
  C:\Windows\System\GgORIZk.exe
  2⤵
  PID:15648
- C:\Windows\System\rUaTGxd.exe
  C:\Windows\System\rUaTGxd.exe
  2⤵
  PID:15596
- C:\Windows\System\dAJRiiB.exe
  C:\Windows\System\dAJRiiB.exe
  2⤵
  PID:15816
- C:\Windows\System\tXAWlaD.exe
  C:\Windows\System\tXAWlaD.exe
  2⤵
  PID:15948
- C:\Windows\System\RpawgUo.exe
  C:\Windows\System\RpawgUo.exe
  2⤵
  PID:16228
- C:\Windows\System\qzFigxa.exe
  C:\Windows\System\qzFigxa.exe
  2⤵
  PID:2736
- C:\Windows\System\THHGRyn.exe
  C:\Windows\System\THHGRyn.exe
  2⤵
  PID:15444
- C:\Windows\System\abNRkQc.exe
  C:\Windows\System\abNRkQc.exe
  2⤵
  PID:16096
- C:\Windows\System\ojSsQOY.exe
  C:\Windows\System\ojSsQOY.exe
  2⤵
  PID:2712
- C:\Windows\System\TFQFGNU.exe
  C:\Windows\System\TFQFGNU.exe
  2⤵
  PID:16076
- C:\Windows\System\njTHWGA.exe
  C:\Windows\System\njTHWGA.exe
  2⤵
  PID:15680
- C:\Windows\System\BNivMQj.exe
  C:\Windows\System\BNivMQj.exe
  2⤵
  PID:16412
- C:\Windows\System\OLFyPuq.exe
  C:\Windows\System\OLFyPuq.exe
  2⤵
  PID:16436
- C:\Windows\System\QFXykrI.exe
  C:\Windows\System\QFXykrI.exe
  2⤵
  PID:16464
- C:\Windows\System\mXBgjmr.exe
  C:\Windows\System\mXBgjmr.exe
  2⤵
  PID:16484
- C:\Windows\System\ftPbDOa.exe
  C:\Windows\System\ftPbDOa.exe
  2⤵
  PID:16512
- C:\Windows\System\fkUuqjY.exe
  C:\Windows\System\fkUuqjY.exe
  2⤵
  PID:16540
- C:\Windows\System\MleRBwp.exe
  C:\Windows\System\MleRBwp.exe
  2⤵
  PID:16568
- C:\Windows\System\WsKtylX.exe
  C:\Windows\System\WsKtylX.exe
  2⤵
  PID:16592
- C:\Windows\System\ZwMPDSW.exe
  C:\Windows\System\ZwMPDSW.exe
  2⤵
  PID:16616
- C:\Windows\System\ZGYtMYj.exe
  C:\Windows\System\ZGYtMYj.exe
  2⤵
  PID:16636
- C:\Windows\System\XRDYPsm.exe
  C:\Windows\System\XRDYPsm.exe
  2⤵
  PID:16668
- C:\Windows\System\KFyKgRj.exe
  C:\Windows\System\KFyKgRj.exe
  2⤵
  PID:16692
- C:\Windows\System\FJwvKte.exe
  C:\Windows\System\FJwvKte.exe
  2⤵
  PID:16724
- C:\Windows\System\PPkKtuY.exe
  C:\Windows\System\PPkKtuY.exe
  2⤵
  PID:16752
- C:\Windows\System\ECgVdeV.exe
  C:\Windows\System\ECgVdeV.exe
  2⤵
  PID:16776
- C:\Windows\System\AhYxFxO.exe
  C:\Windows\System\AhYxFxO.exe
  2⤵
  PID:16804
- C:\Windows\System\DGKYoDP.exe
  C:\Windows\System\DGKYoDP.exe
  2⤵
  PID:16836
- C:\Windows\System\ZaZCUwP.exe
  C:\Windows\System\ZaZCUwP.exe
  2⤵
  PID:16864
- C:\Windows\System\gGELCwW.exe
  C:\Windows\System\gGELCwW.exe
  2⤵
  PID:16888
- C:\Windows\System\DhxAFYo.exe
  C:\Windows\System\DhxAFYo.exe
  2⤵
  PID:16928
- C:\Windows\System\gWQVqAD.exe
  C:\Windows\System\gWQVqAD.exe
  2⤵
  PID:16952
- C:\Windows\System\uYkRSkW.exe
  C:\Windows\System\uYkRSkW.exe
  2⤵
  PID:16980
- C:\Windows\System\TWCJvNm.exe
  C:\Windows\System\TWCJvNm.exe
  2⤵
  PID:17016
- C:\Windows\System\OvlvwsO.exe
  C:\Windows\System\OvlvwsO.exe
  2⤵
  PID:17036
- C:\Windows\System\eEdMPJE.exe
  C:\Windows\System\eEdMPJE.exe
  2⤵
  PID:17064
- C:\Windows\System\rHxokDr.exe
  C:\Windows\System\rHxokDr.exe
  2⤵
  PID:17092
- C:\Windows\System\EXFkMoJ.exe
  C:\Windows\System\EXFkMoJ.exe
  2⤵
  PID:17108

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16628

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DvTcOFB.exe

Filesize
1.5MB

MD5
8cec9e6112a9948f4e798cda6442f1b8

SHA1
3eb0731f40b68de5c4018c42ea2f2420841f726f

SHA256
1c1fdcd739e6ac56c21b0d5f80702e55d9ffa921d2aeb3ce460816e50a89eaa4

SHA512
61bb0d0a664c3bd7f13c2357dc91605f9a75c57c5a2adf681a1d36d73f3845f99bdeb069829e8cb70e9a342eec8909b81883c28298655db614fd6c21d901eee5

Download Submit
C:\Windows\System\FcAFqTP.exe

Filesize
1.5MB

MD5
dc28994bba240f6e69ceed77f45a8990

SHA1
c42073c8f4486caed54a5ea1865547dfc85f0767

SHA256
00b03c9b641a1b0e7b89a0bec10d5c3af54229e6256dbd6bb439095170420954

SHA512
64f4a65e181527748ae27d9eebe4eec0b3d7a905beea07724393dc2d96044c9482d080cbc8fffe66a1ea17d14f59ab5becfd2d5bc27c19e89d819ede7976cb2c

Download Submit
C:\Windows\System\GtAEyyg.exe

Filesize
1.5MB

MD5
c4aa3b5b950ba5b3d1ecbf50b346ac41

SHA1
6a2956555c94195d3b147c1df9221eeaaa7f7a4a

SHA256
49764a4278035e06d65807796424c2266e0178f8769598b64fe814293eed46a5

SHA512
4d5a0122750571d4d870cc54184233676e8ccb70f5e2cc1cc100186f97daecfdb0785a4d59ac3a7eb29369879268aef100a31433890970b39170db41e0c6f114

Download Submit
C:\Windows\System\HtfCTHX.exe

Filesize
1.5MB

MD5
43ab6e3d5e11f1e5fcb8e16e15d5aa84

SHA1
0f8befed695714e0ca335876e985ddaf0ee782d5

SHA256
e4e8b38083107aeee3e6997bf5a75fab66c659587c737333d8ec8a29cbc6741b

SHA512
0b959d413beacf05891b57679f26aedfa334677cb73f1a4580a7f7f5598a38bdc93b81df84fb80a1b0188ef567248ac4e1e630c0e5d8d3c6a9b8752970c999d3

Download Submit
C:\Windows\System\JGqUKdt.exe

Filesize
1.5MB

MD5
6943b172e53079ee0c46022f94cc25e9

SHA1
8969ffe62f7eaf43140f75fdd7a759097a450b09

SHA256
7f26df2ccc9d9ec4127ebf85827953e92e2d12eae29e8c6bb91fcdcec113a491

SHA512
25ff1d9d56bb13b6968d876326ef4f99c7ea303e8a3378944f629ffb4dfca197d4e481c38e88c6be70d490e6d20083a2ebb59889749a7c70310db744ed577175

Download Submit
C:\Windows\System\KLPleNr.exe

Filesize
1.5MB

MD5
9eb32e77a24921db04b9ac730eb96a46

SHA1
e968dd00fdef79cc9a6fc12b8db88c63fff4ce91

SHA256
210014531b5c1e3f9bc407afaf884f1b5504bd096748d83be3c961c3f6cf334f

SHA512
8584da91d255076cf2dd79515cc748a3d762e4584e3eec62a3c334d8b7c813cd1f657ea92dc801de522c50fd663894e8ab151bdb1448f3825de62e5f1db38e92

Download Submit
C:\Windows\System\KWSDvDY.exe

Filesize
1.5MB

MD5
0876ac71b0ba702cadd114b3b7134aac

SHA1
a107de50c29cdb72d8c0786d631c5264b267a59f

SHA256
7647e6e446e8bf7a7e2f7d554551a663151a525f1fefb51111e093bf51634bec

SHA512
f9b776fd8467b9bc9004c3c725a6d1bbc79e2301b1ab4e76d917e3e01a0ee51340ad2b79d2cbfd6b4b5eae3be559c570d5e42a211954cecbc7ad808b616fd61b

Download Submit
C:\Windows\System\MNbKDKX.exe

Filesize
1.5MB

MD5
02fd87b11a10c092ec184bb4b519b50e

SHA1
e9d33da4ee938ab7dbadd8e22422fc6bfa8ab645

SHA256
d28c0e913c9effc5ee5a6f446bbbedc21ef093803619a3e8641bb4d925bea3a3

SHA512
9747830588d05397fa83940c701e3f8a453519d92874cee1a5bae245a8babfb0630cf83d728844fcc8f6bae522a3290d2e0c5722a731a803544ec1c6ce110e5f

Download Submit
C:\Windows\System\MZaRxxw.exe

Filesize
1.5MB

MD5
2b8c38073f3a63fc173e7936ae00b5f8

SHA1
4830a43888dd0402db4763232113f5e5362ac9ec

SHA256
b74d2c1abf87feb1753e2646c1eb9b72d48c3fcedd37c5503cd294e2aac91c3f

SHA512
d8cf93e938af6e07a771d734100fd544720aa897d2b18b0cd139edf81502cb1cebd17c0f34a133e27b3f3e9518cadc376c313c7f813a086b8af1564683c505d8

Download Submit
C:\Windows\System\MgvRXIr.exe

Filesize
1.5MB

MD5
b7ee8884a37f5451c27164b49a792599

SHA1
f7b5d0c6c390e6237cb1cb5e9458820ffcd632e0

SHA256
22a1b556780944cbe4fe9ae1aa7006592d452325e2bc3650f26b9fa5f7ae7816

SHA512
1a8dbdcd1d4a7d7c0a1507d789aa31ab349dfeede4ab45eb5106fc5cf3e2f03b131317aa31c3f09528e97308f1d4dd35e6a5cd98399a0a2da66545f9f7addf87

Download Submit
C:\Windows\System\NyOokhG.exe

Filesize
1.5MB

MD5
26171a3e3d06abc51fbdea6cc9db0e30

SHA1
cdfd871231d3577b079dd9a4bb75797809deebac

SHA256
b1033685dfc1b374eb8467208d3a5a759fdbd1a7da79aa26a765f8bca27dc1c5

SHA512
5054d7aaf969fe41b1c78411b482026f55ca5f74720b8291960e24cce79c48023368a88f1134133c9b0744fd9d21d49830fa35959623df1c060065fa7945854d

Download Submit
C:\Windows\System\QVoxXxW.exe

Filesize
1.5MB

MD5
0952cd7d25e972f14e37ba38d7f17f36

SHA1
302e3931746bb524406674d3a67757348be926c5

SHA256
6f4ea15112a1d59af4ed288b18d32ab9f1375392e746761dbc765d87a4800e8c

SHA512
9111355bcc46f48059178bc912aaf0eb13892fbdc10afe6f6b9258d6e0d3dbc67b25edbf59b2234410b8bd8d6cdc994e177621f4a4bde46ca88918237326be45

Download Submit
C:\Windows\System\VdoXCph.exe

Filesize
1.5MB

MD5
e6caa2280bde82bcf26de3d48dc1add3

SHA1
6930ba8e34f64de14d1739c95a3e5efeef574e4d

SHA256
baa47fb6edc0a90b69651a749e8f6e1d4184944bc91acb56c8e8ff8831d483fe

SHA512
3add840ffbbe49cf6494af162d6ec15194813cfb061780c1ef39b48c3dabc7445c097a2b914c2249fb48666c5977e69fae5a1f665ea3c35033ed8794395239bc

Download Submit
C:\Windows\System\YohFLQj.exe

Filesize
1.5MB

MD5
4ec8f2ba39cc02029a240bd55b73e779

SHA1
da934b9b3af9c311ece505b1ff4ae5a8de09ecf3

SHA256
e3221369f7e0f5a68ea53c5a603e12e9897b7b65748ecee8e161d1a1926ecc0a

SHA512
70f2d0b09da93416a1c3da3c90c026bf2d1f79a0c843f2742bdb1de1379544dde566600f3e391eaa8f02d13400940f5b8d7bf801907fcd9fc4683ef644ea7c41

Download Submit
C:\Windows\System\ZuYhjgB.exe

Filesize
1.5MB

MD5
d50d5f7c8dbbd36e7d2221f630724816

SHA1
2fbfcddf9949a508f1080531dde019245401dd30

SHA256
f7a6719dacdb949a010a88353e42482070f19e6f556307fa8afd226a787ec150

SHA512
3af81d80cc035ad47536a3afb4de93ec8407d163a936ab6c45dbe659966e788b11ed51fc3f505617c585b6c62afc8600a438d068da4ae26865b0509dcba56328

Download Submit
C:\Windows\System\aNtiQJn.exe

Filesize
1.5MB

MD5
ae1c32429bd7f611986097665b9f4dae

SHA1
2898810312b0e079c73722b799c45e5a35692c13

SHA256
94c02dc7cd8dc548d56c54bc9790294f01f18e04ec42f51543a557bf61a12cc1

SHA512
487c2ed1ed9984ee764b0460e9f05ee959d1fbcd462e517ad6d82673a9c59d34524671d98057cb8de93bb552758656090aa564f8eb04a0b00295883203f86a86

Download Submit
C:\Windows\System\drXYhxD.exe

Filesize
1.5MB

MD5
7ff4ebdef49daa39f8d855bcc986ba4f

SHA1
962680ca44dddd57379d9a6e67541b31a5817404

SHA256
c41d7be078ef60c7cea224c77223f47c5bdf164a8abb20b61d3f4e1053967796

SHA512
932086152f9de1f55cdb4972c2381f1b9bf48b7bb551ce1e52d293f52bf1d42cf65089de6c7ca25d7950d03779c0e4685a8c8e6a934d3c9f43987eac08461d4d

Download Submit
C:\Windows\System\eeVOINh.exe

Filesize
1.5MB

MD5
7f5898b928fdf858a55333457a352741

SHA1
10629f805e240beb876215d1be44caef1b64a876

SHA256
f557642963f4fb82c7ee58bb06fa44192608fad4673bffdda783e2a9dc1a15f1

SHA512
54e893fab2c178d576927390202ea84346c1d10ec193a9c8332e4d224ecb7f162c0bd695466881414e315541406b8cd47624680ca7dc00d946754dad1fa56534

Download Submit
C:\Windows\System\evkeiTq.exe

Filesize
1.5MB

MD5
2b5b016b015943654b9a8237c38bd388

SHA1
dc86d637dac8a9de50b9f3a441bda55af5c2730a

SHA256
dd563253004a01b7e595d821524a0319706c2004ff2d4a8812415c101bfd4e5d

SHA512
ad2c788a55e6193859aa8366d4ed7a0c4fd636116cf7be281211e08a8542464f293c430cb6200f3349b56fb8f78c54beb709ec504eacd3140a3c19fe5eb45bd1

Download Submit
C:\Windows\System\fNVxFWy.exe

Filesize
1.5MB

MD5
58940b9fa9ffab5a172b97dfcea830b7

SHA1
8667b6604493a10fa79c609c4956a4e48c7dc7a5

SHA256
99bb0de7154a7506240d38966b747af3f2cb49026e88e33d3486d572ba4689bc

SHA512
fb0a4873a1c5f0e74d7c7e42a38f89093fa2afd8d281bc5eef81178109e282b56922ad3914dd09d24c6fdc2575bc85122089611b27a93712d141f62b5f55a1f2

Download Submit
C:\Windows\System\gBKZoUo.exe

Filesize
1.5MB

MD5
dc95fcf2df34a8efba93d2a96ecd6fa7

SHA1
c270b2ff6eb9e07945f44ef6f7f5913685cb2b75

SHA256
f26ec1ea568977a70cdf1ce4302212ca7f9f86eb4c194bdbd0e99fddd43dca5a

SHA512
539aeb8f38779673489a0f62e42ddcdaa93a629a0a170b65d26a164a15d8f5a5499ac1a6f267c1b3115e9b7d96c4239e7168fbb891508c0a8d604967e044f768

Download Submit
C:\Windows\System\imvNRZK.exe

Filesize
1.5MB

MD5
a8123465ce336784131a2334b9961d14

SHA1
71707613b6295ccc8d2f18e07a397aa7f292a863

SHA256
7511038245b6b14830efc54399f5d1fe1ff8ff9aa0f5714eaf4760e6fa386f0e

SHA512
b1d8bde97f8063480774e431be508ed2791d5eb65f4d8cb7c12a74793e72c4c843b6af3791bbe0d7348cbd26c2d75b4bad9637314a6002b0c1e2eb732661e203

Download Submit
C:\Windows\System\jiVKOpp.exe

Filesize
1.5MB

MD5
3740ac51ec0dda2a7d9421007d48b3c7

SHA1
15a9aa87ecc99422779f9073e84f0352c8b413d8

SHA256
7409ac53795e3380d77af0435c05ff2ad879d307e3c821afe18988870ce2866e

SHA512
51ff1a3c9f67eb565450084e7aa1235b67c6ae0abbcc9e81d61200e002e6ce84e5cdd946a01c8c530fcc019f482d1b17f36f227887e17bd9e4d920c7478eb153

Download Submit
C:\Windows\System\lQRucNP.exe

Filesize
1.5MB

MD5
1e3c3ac0471071d6b0ddfad4bafbba17

SHA1
a941387d1b50f65e1a5e90520f96018861ee6199

SHA256
cd84e0d5c869dc5a8db47e011602e219d45ce2f1294df846f0426c2cf75d51e8

SHA512
a8c5159ea04a1cb72a4a4b7df321f910865463ec8d1777031146c2249c1196ab43eedfe582433b6d3ce08759ec171a8a614c96bab5c9784dc66fb1a761478321

Download Submit
C:\Windows\System\mkdcOfd.exe

Filesize
1.5MB

MD5
03f7e6735742f96a46133ee20a4a31f2

SHA1
3f1bbfd3065eab856f79a4774567858cc54421d0

SHA256
9cb6466ccf2233446163b50343ccc06bc30a6562f32aab75114454af8b14c809

SHA512
b0698924b6391772374bd1aa01721864f5faae4385beb5022f3fcfebc1946e2442c917ec4e31dd4ebfdf789feaa8882743176df60b5c9b96b007be6829b27426

Download Submit
C:\Windows\System\mnZPjqq.exe

Filesize
1.5MB

MD5
e1e8daca1cd7384f9c8d557d16d8da3a

SHA1
1fe6677ddbe1baa0f950430664584d65e859041a

SHA256
d3880ecaea084a7e0a4ea747a52d95c11e04780662123042aa2e7ffb9cde1893

SHA512
97f72bf0178e0b802f5502a9ec7276b44afd7bff305ce75b2a2a5330c045bb6c79002c51b19b2742e595463781f0f6f3e4ceac433c349ce50e04cf543ff5fb03

Download Submit
C:\Windows\System\nTsFwyT.exe

Filesize
1.5MB

MD5
c8255d80ef703d3eeeaab0fbd8f81eb7

SHA1
3aeabd0382da73d99d80fe50c57514b2baef6c45

SHA256
3e13fe562b618d7bbc7e50ba25fd7deb5aea82f9f4fa97673d7bfa063f6b8183

SHA512
e9dadf21899857702e373aad70afae8c0052ebbc6b7b6d994674d019955191766cc7b37ed2efd3747ce8ccd9322dc730d532c495f61aff4c6ad2c26d9f94e3be

Download Submit
C:\Windows\System\sznizyO.exe

Filesize
1.5MB

MD5
a94d685b1f6b08d1a6b23dfb0e00e1ba

SHA1
ff4e93d67167d5a98135d70f85da32544938f669

SHA256
529c36a75a2c70cc8e9eab2e636f653291fe6cdbd20630153f83f88bca65370e

SHA512
13548e1edf5f11aafb3c30effa67eb2e349d1fed52bb5c57ee5885eb1eaccb9ddfdbaecdcf9a29038a5b9d0c476e155ce45b9d50537e33c1fdec86a321de44b4

Download Submit
C:\Windows\System\tCqVBCl.exe

Filesize
1.5MB

MD5
75d58b03e149bf8939daa22324d7908f

SHA1
aa70f5dc65dfa2c6d96b3d715b4227c5b2dd46db

SHA256
501d8d67267ae3102802d4efa2aa3aaaec5d45c301cc8ae484ba4964785eced3

SHA512
7299e237fe6774f02567c1cfb8027e8fd084dca307c758377a9ec7879ae9032906008095cd96ce2fab2eedf48c3a0c0ce00d1ad47253ee2b1fc71968f4a59eab

Download Submit
C:\Windows\System\tReRYIL.exe

Filesize
1.5MB

MD5
1e5e90cc3dc85b5b1f3ff0be5cf2bf49

SHA1
d583db8bae475901e81ab2e6d65ba566bfce8cba

SHA256
ca651de3b2c0dabcbedef63924f5838aa07c8fc2c04eacfaa5641c16c545f3f6

SHA512
3b53d7279d987d11d45bd59310931e80c36a13132c22a53183b9f8ad33c539fc9527178af1137c64a20956b38e78414a88aeaa0d00a4927862389ed563917ba1

Download Submit
C:\Windows\System\vbuTsaN.exe

Filesize
1.5MB

MD5
938470bcb95601c5eb146b04391c1b36

SHA1
e6194863c99ba0a33322a3b9219d9d9f91a43aba

SHA256
976a5dabe0913c55dad628d7691a320010921c9960e425906e06812821a2c53d

SHA512
dfd9bfc9f306a1ea9b7382106876d2057d6bcd2b01565583801d187df5363c476f549feec0326cb8d71daad07f491c2080787d8001c83e0ca9a243abb629bc03

Download Submit
C:\Windows\System\xTeixwi.exe

Filesize
1.5MB

MD5
a02c06fe2eb37ced97375368c6b70e02

SHA1
5b5d95f3733b668eec52a0f80381b4c16780ed1e

SHA256
d1920cae7ea34bcb29907ad5189a9dc64f3864b668193927b8c70dbbf3126eb8

SHA512
784810948a45f7b7e7f1f6d8ab6094a50def3ba37b8582657b82725136999f013f2c219ee580d945b55a0786ca2c2e72f90aa254fab9fc5577037027b17837d3

Download Submit
memory/3972-0-0x000001DA6C2F0000-0x000001DA6C300000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads