xmrig | e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f

Analysis

max time kernel
142s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
Size

1.5MB
MD5

8b83fe1290bc9e4fb1a442148e71996e
SHA1

5b6fc23f6d2aee074973fdc1b4a833a301c36102
SHA256

e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f
SHA512

a723bc91ac0d28427fc55c8b95a75f3a9d5f3f018805f99761bed81bc68196cb1a24643b3f35936cf1fd72294b2497765265e408d83da05b5044060294202291
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBx4:GemTLkNdfE0pZym

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bb8-4.dat	xmrig
behavioral2/files/0x0007000000023ca4-7.dat	xmrig
behavioral2/files/0x0008000000023ca0-9.dat	xmrig
behavioral2/files/0x0007000000023ca5-23.dat	xmrig
behavioral2/files/0x0007000000023ca6-28.dat	xmrig
behavioral2/files/0x0007000000023ca8-37.dat	xmrig
behavioral2/files/0x0007000000023ca9-49.dat	xmrig
behavioral2/files/0x0007000000023caf-66.dat	xmrig
behavioral2/files/0x0007000000023cb1-75.dat	xmrig
behavioral2/files/0x0007000000023cb0-84.dat	xmrig
behavioral2/files/0x0007000000023cb3-90.dat	xmrig
behavioral2/files/0x0007000000023cb2-88.dat	xmrig
behavioral2/files/0x0007000000023cae-80.dat	xmrig
behavioral2/files/0x0007000000023cad-78.dat	xmrig
behavioral2/files/0x0007000000023cac-69.dat	xmrig
behavioral2/files/0x0007000000023caa-60.dat	xmrig
behavioral2/files/0x0007000000023cab-59.dat	xmrig
behavioral2/files/0x0007000000023ca7-43.dat	xmrig
behavioral2/files/0x0007000000023cb4-96.dat	xmrig
behavioral2/files/0x0007000000023cb6-104.dat	xmrig
behavioral2/files/0x0007000000023cbb-131.dat	xmrig
behavioral2/files/0x0007000000023cbc-161.dat	xmrig
behavioral2/files/0x0007000000023cbf-172.dat	xmrig
behavioral2/files/0x0007000000023cc2-171.dat	xmrig
behavioral2/files/0x0007000000023cc1-160.dat	xmrig
behavioral2/files/0x0007000000023cc0-155.dat	xmrig
behavioral2/files/0x0007000000023cbd-151.dat	xmrig
behavioral2/files/0x0007000000023cba-149.dat	xmrig
behavioral2/files/0x0007000000023cb8-147.dat	xmrig
behavioral2/files/0x0007000000023cb9-142.dat	xmrig
behavioral2/files/0x0007000000023cbe-143.dat	xmrig
behavioral2/files/0x0007000000023cb7-129.dat	xmrig
behavioral2/files/0x0008000000023ca1-120.dat	xmrig
behavioral2/files/0x0007000000023cb5-111.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1896	kleHUId.exe
3000	BaRWEov.exe
2664	NTjlATT.exe
3236	zbwEIer.exe
852	CbCKyOZ.exe
1820	ngtaZpS.exe
4812	bkVczqM.exe
2328	YAWxVDc.exe
2288	fiXwIAG.exe
456	czgtMPd.exe
1312	TPiFBVx.exe
516	BezTqYa.exe
3832	mnhAhyL.exe
884	GRlFack.exe
1568	OUixcFX.exe
2856	Puudrsc.exe
2720	NwPzUFD.exe
4716	WCDecHc.exe
1816	wCMHPCN.exe
1492	lRUWycn.exe
536	cPaOnsk.exe
4416	FuDFdXV.exe
1412	WkOBTXo.exe
4880	TEZjKah.exe
4412	iwZgZpI.exe
4164	ZWfWXsP.exe
3644	HnCJowc.exe
4708	ZvMCmLu.exe
1036	pVbDrSm.exe
3604	cOBVwcs.exe
2840	GAaKFjd.exe
2388	HuHXzDV.exe
4356	dWOuhot.exe
3024	KnhrXdV.exe
2164	NVzHays.exe
3940	RMEondh.exe
920	FuxMCCl.exe
3348	UxLDDMN.exe
3476	dhqcKub.exe
1912	QySStCn.exe
3144	WfnQUxK.exe
436	oJMMPhu.exe
752	aKnoYLB.exe
5024	TBriWUT.exe
5064	pomZzme.exe
4932	yWwsSpR.exe
464	aUtqfZA.exe
4344	rVsSpoa.exe
4752	vqnDYgw.exe
2784	PVdAYLG.exe
3100	VTqQNhY.exe
3836	QWzhNlg.exe
5008	DrUvUEY.exe
4364	RjDtfAn.exe
4456	DsdWJMB.exe
4512	uyrUaFq.exe
1184	mNHmewk.exe
3516	HLYTsuR.exe
4312	TNeLbyW.exe
1468	MTTAjaT.exe
4144	THguaMx.exe
468	UVZGmga.exe
2704	AabpsEd.exe
4988	GDYuGSD.exe

Drops file in System32 directory 6 IoCs

description	ioc	Process
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_0FB9553B978E7F00C6B2309507DEB64A	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\16.0\officeclicktorun.exe_Rules.xml	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-wal	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Office\OTele\officeclicktorun.exe.db-shm	OfficeClickToRun.exe
File opened for modification	C:\Windows\system32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2C6CBAF0AF08CF203BA74BF0D0AB6D5_0FB9553B978E7F00C6B2309507DEB64A	OfficeClickToRun.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\zbwEIer.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ZJpGVmZ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\QqyZWeG.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\HBjaJPB.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\bdIsvFU.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\vVgegRL.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\KGnKBBc.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\YRXFydk.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\iNtVOth.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\AMcTMlR.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\vGaZaSO.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\pPVjHwv.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\bGmfUIQ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\Drsbpta.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\YRllVhR.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\NTjHyUD.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\kPEWXdu.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\fyCaaMK.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\hABOdma.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\KbnWLqo.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\FpKfGwQ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ikJHHTd.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\EBWXuIF.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\bNrzfSy.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\yWwsSpR.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\UNChkTe.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\zbKvNGN.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ivIsnnF.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\SmcvcQo.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\qlbLpvX.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\sOlJviN.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ofmKNmQ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\wgXDOvX.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\Hqiylml.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\chlJtCh.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\xvlhcds.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\GRlFack.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\wcsZTzm.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ALgaDIZ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\MpxBhZM.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\FOHlfJQ.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\oYBLslp.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\cUdPWca.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\hQJGtzN.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\XnpONuK.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\IQqqvOI.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\yhzsSVj.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\VkLNKhX.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\xiZXIxh.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\rVsSpoa.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\FAHUOxy.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\VAAOcOd.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\KBfhLkS.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\zvhfsMG.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\KlxCcei.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\IyaFOWP.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ccMbqsV.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\FukDQMF.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ZFWWubj.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\djQSXHX.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ppisLRu.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\tIJzZqW.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\ZsEzNTr.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
File created	C:\Windows\System\vWlFhMV.exe	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	OfficeClickToRun.exe

Enumerates system info in registry 2 TTPs 7 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemFamily	OfficeClickToRun.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	OfficeClickToRun.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	OfficeClickToRun.exe

Modifies data under HKEY_USERS 64 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentEcs\all\Overrides	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,7202269,17110992,41484365,39965824,7153487,17110988,508368333,17962391,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\VersionId = "uint16_t\|0"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\RulesEndpoint = "https://nexusrules.officeapps.live.com/nexus/rules?Application=officeclicktorun.exe&Version=16.0.12527.20470&ClientId={8EDDE341-6043-44F9-8E11-D9E3F6A00C16}&OSEnvironment=10&MsoAppId=37&AudienceName=Production&AudienceGroup=Production&AppVersion=16.0.12527.20470&"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t\|0"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|3"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property\00180011DE871666 = 0100000001000000d08c9ddf0115d1118c7a00c04fc297eb01000000d8c5ae66c44e0548aebe78fbbf17ad2100000000020000000000106600000001000020000000197fdab583ecb51efe8ab84163b5647078b15aa103b576d080ba7a85aa4928f3000000000e80000000020000200000006cb37da61943e17117988a233f892d36686beed33109f947c16b8db4881560d3800000005973ec42821fd77d796812b4c964e30f70a8691e66722da384d831cef5bfa7b988d41ff7d06818d0644bbaa9b8f6d2c76254f4626c227a8695ee8ccff7c27bf4d4c84e15887781bb8bd0a61a314184d41877a14c9c2af6609917f5ea73601043c60e63b99dc83fb5271b6880c8cfd48a47b1f59777fb68e246602661480c8cd740000000fd14ae74fea621eaf9d86c00f7d4721c7cac301bc94ad90d8e04dc3a1351f3e9e3b3805dd48ebc2065b138cdc7bbd266d3bce02a4baf08d83ce41c74c5f238bf	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ETag = "std::wstring\|\"PR0hvOElC3LGutd0dz2mPU+5lSm6NPFmMW8ZiFm8Nso=\""	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|2"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\Expires = "int64_t\|1731683535"	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSCategoriesSeverities = "1329 50,1329 10,1329 15,1329 100,1329 6"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.11 = 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	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|4"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.3 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|10"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\ChunkCount = "uint64_t\|6"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass = "1"	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.7 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content\CachePrefix	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\ExternalFeatureOverrides\officeclicktorun	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.8 = 5c22203a207b205c224f6e4e61766967617465645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e457863656c222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22436f617574685c22203a207b205c224576656e74735c22203a207b205c224f70656e46696c655c22203a207b205c224576656e74466c61675c22203a203330393632323437343338323231303536207d2c205c22457865637574654d65726765496e7374616e63655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224b69636b4f6666517569636b536176655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22586c53796e6353746174654368616e67654c697374656e65724f6e53796e6353746174654368616e67655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f63734765744f70496e7465726e616c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c6f7365576f726b626f6f6b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224261636b67726f756e6451756575655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e4765745265766973696f6e436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e4765745265766973696f6e526573706f6e736552656365697665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f70464275696c644765745265766973696f6e526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f637350756c6c4f704f6e436f6d706c657465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b5061636b61676546696c6553746172745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b5061636b61676546696c6553746f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b456e637279707465644d6574726f46696c6553746172745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b456e637279707465644d6574726f46696c6553746f705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536b697070656443686743656c6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243717532674872446f456e74657243656c6c466d6c61584c5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2246696c65536176655c22203a207b205c224576656e74735c22203a207b205c225361766541735361766546696c655c22203a207b205c224576656e74466c61675c22203a203330393632323437343338323231303536207d207d207d2c205c22496e6672615c22203a207b205c224576656e74735c22203a207b205c224164644c6f63616c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436f6d6d616e645c22203a207b205c224576656e74735c22203a207b205c2252656672657368416c6c5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c22526566457874446174615c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d2c205c2243616c635c22203a207b205c224576656e74735c22203a207b205c224669784d616e75616c43616c634f6e4c6f61645c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e4578706572696d656e746174696f6e222c20225622203a20227374643a3a77737472696e677c7b205c224576656e74735c22203a207b205c224564676546657463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f6164696e67466972737453657373696f6e43616368655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744665617475726573466f72534458556e65787065637465645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224142436f6e66696754726561746d656e7454797065556e65787065637465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d22207d2c207b20224622203a20224d6963726f736f66742e4f66666963652e54656c656d6574727944796e616d6963436f6e6669672e457874656e736962696c697479222c20225622203a20227374643a3a77737472696e677c7b205c225375624e616d657370616365735c22203a207b205c22446973636f7665725472794275795c22203a207b205c225375624e616d657370616365735c22203a207b205c2250795c22203a207b205c224576656e74735c22203a207b205c2253657276657244726976656e4e6f74696669636174696f6e55736572416374696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d2c205c2253657276657244726976656e4e6f74696669636174696f6e5c22203a207b205c224576656e74466c61675c22203a203438383936207d207d207d207d207d2c205c224f66666963654a735c22203a207b205c224576656e74735c22203a207b205c22417070436f6d6d616e64446566696e6974696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22417070496e697469616c697a6174696f6e585c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225363726970744c6f6164585c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22436174616c6f675c22203a207b205c224576656e74735c22203a207b205c2245786368616e67654765744c617374557064617465325c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22547279446973636f76657245777355726c735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245786368616e67654765744c6173745570646174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2254727948616e646c6541757468656e7469636174696f6e526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245786368616e6765476574456e7469746c656d656e74735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786368616e67654765744d616e6966657374735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786368616e676552656672657368457874656e73696f6e4c6973745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c2241757468656e7469636174696f6e526963684170695c22203a207b205c224576656e74735c22203a207b205c22476574416363657373546f6b656e56324261636b67726f756e645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574416363657373546f6b656e56324d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574416363657373546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2247657441757468546f6b656e5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22496e7374616c6c65725c22203a207b205c225375624e616d657370616365735c22203a207b205c225461736b456e67696e655c22203a207b205c224576656e74735c22203a207b205c224765744368616e676564536f6c7574696f6e735461736b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224765744368616e676564536f6c7574696f6e735461736b5265676973746572536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b52656769737465724e65757472616c5061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b5363686564756c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b526567697374726174696f6e4572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b537563636573735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b496e46696e616c697a655374617465457863657074696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b536574496e7374616c6c5374617475734572726f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b61676541707078457874726163746f725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b6167655265717565737465725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b6167655265717565737465725461736b53657276696365526571756573745374617475735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b446573747275637465644265666f7265436f6d706c6574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b436f6d706c6574656446657463685c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b496e7374616c6c6564417070735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22457870466972737453657373696f6e5461736b4170704665746368446f6e655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b61676553617665725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578705061636b616765526567697374726174696f6e496e666f5461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225061636b616765536f6c7574696f6e49445570646174655461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224578747261637446696c6573546573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2245787472616374466f6f747072696e7446696c6573546573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b52756e4e657874457863657074696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f73664d616e696665737456616c696461746f725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224765744368616e676564536f6c7574696f6e735461736b52656769737465724c6f63616c655061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c476574436f6e66696755726c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253636176656e6765725461736b436c656172526567697374726174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b5265676973746572536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b52656769737465724e65757472616c5061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436865636b416e64557064617465416c6c536478536f6c7574696f6e735461736b52656769737465724c6f63616c655061636b6167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b4c6f63616c65556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744368616e676564536f6c7574696f6e735461736b5061636b616765556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e7374616c6c536478536f6c7574696f6e5461736b5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253636176656e6765725461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253636176656e6765725461736b436c656172526567697374726174696f6e4661696c65645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d61696e5c22203a207b205c224576656e74735c22203a207b205c225344584261636b67726f756e645461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c65725374617274436f6d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c657253746172744e6f74434f4d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c496e69745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f7366496e7374616c6c657253746172744d61696e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c5363686564756c655461736b5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243496e7374616c6c65724d61696e5368656c6c53687574646f776e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744e6574776f726b436f737454696d656f75745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224765744e6574776f726b436f737453657276696365556e617661696c61626c655c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d2c205c224576656e74735c22203a207b205c225061636b61676541707078457874726163746f725461736b5061636b616765496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253616e64626f785c22203a207b205c224576656e74735c22203a207b205c22506f73744f7366436f6e74726f6c4d6573736167655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f445041637469766174696f6e48616e67696e675c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2253616e64626f784372656174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c6574654f7366436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225365744f4d546f6b656e4f6e54726964656e74486f73745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253657454726964656e74486f73745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f445053686f775461736b70616e65436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174654f7366436f6e74726f6c56325c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2243726561746552656d6f7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22446f776e6c6f61644d616e69666573745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2252656c6f6164416c6c4f7366436f6e74726f6c735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265737461727452656d6f7465725c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c225265737461727453616e64626f7865735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2253746172744f7366436f6e74726f6c5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22417070436f6d6d616e64735c22203a207b205c224576656e74735c22203a207b205c22526962626f6e5847656e657261746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22417070436d6450726f6a656374696f6e5374617475735c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224361636865446573657269616c697a6546726f6d53747265616d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22436163686553657269616c697a65546f53747265616d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224361636865536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22457773526566726573685c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2245786563757465416374696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246616c6c6261636b546f46697273744c6976654964496e4f454d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246616c6c6261636b546f46697273744c6976654964496e526962626f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c2246657463684361636865536f6c7574696f6e5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22496e7374616c6c4d616e696665737452656164795c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c224c6f61644d696e43616368655c22203a207b205c22	OfficeClickToRun.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\Common\ClientTelemetry\Volatile\MsaDevice = "t=GwAWAbuEBAAUbVtUa9wjWgmEIwjX9d7dccnghw8OZgAAENbUqM/1YiFW0NTzc7KJWtzgAKe5YPed8U9nCGQ9rWaDfAZyFfM40eC60dgUPOiqH1Dt/2Kgeo08RR3N4MNMlRm2NM4tGsR/mCDx2gsCHcsmGQxAu5MDLkF9D8CdxV7/vdZxgK549vQMqaosD1hw6qpAbXVihX7h2nCgAMYR0GnVDe4QDEuwc/hxFRClCuJ34DzWEjBa6ejHgatfBpbQvf7xKS2jb5qLrtCG6puV7D3dTnaonWDnHVGIQhOELKjtcTBFkuR+M6rju9vqo6tX/1vMlgvQeFGbKSCn9rGbC9gyVWYSNawOtaSNXuaqew7d2l7FHwE=&p="	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Set value (str)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata\officeclicktorun.exe\ULSMonitor\ULSTagIds0 = "5804129,17110992,7202269,41484365,17110988,7153487,39965824,17962391,508368333,17962392,3462423,3702920,3700754,3965062,4297094,7153421,18716193,7153435,7202265,20502174,6308191,18407617"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Property	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.4 = 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	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.5 = 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	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.12 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.6 = 3a20353132207d2c205c22436f6175746847616c6c657279557365724f70656e53696e676c65466c796f75745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22456d61696c416374696f6e487562416374696f6e53656e64456d61696c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f666669636543686174436f6d6d616e6453657456616c75655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224d736f494d5365727669636573536642506861736531496d70726f76656d656e7473456e61626c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224368617443616c6c6f757455736572496e697455495c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d736f494d5365727669636573497357616343686174456e61626c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d736f494d536572766963657353664257616343686174456e61626c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d736f494d536572766963657353664357616343686174456e61626c65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22446f63756d656e744368617455494d6f64656c4f6e55494576656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224368617443616c6c6f7574557365724f6e5061727469636970616e744c6973744368616e6765645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6175746847616c6c65727955736572437265617465416374696f6e4875624c69737446726f6d536e617073686f745c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22436f6175746847616c6c65727955736572437265617465466c65784c69737446726f6d536e617073686f745c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d2c205c22436f6c6c61625c22203a207b205c225375624e616d657370616365735c22203a207b205c22436f617574686f725c22203a207b205c225375624e616d657370616365735c22203a207b205c22436f617574686f72446f63756d656e7448656c7065725c22203a207b205c224576656e74735c22203a207b205c22547269676765725265747269657665446f63756d656e74436f617574686f72735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225265747269657665456469746f72735461626c654d616e616765725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225265747269657665527463557365725c22203a207b205c224576656e74466c61675c22203a20353132207d207d207d207d207d207d207d2c205c2241744d656e74696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22446f63756d656e744163746976697479496e746567726174696f6e5c22203a207b205c224576656e74735c22203a207b205c224164645265636f7665726564416374697669746965735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2250726f6365737341744d656e74696f6e4e6f74696669636174696f6e734c6973745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22436f6d6d656e74734e6f74696669636174696f6e436f6c6c6563746f7252656d6f766564436f6d6d656e74735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2250726f63657373436f6d6d656e74734e6f74696669636174696f6e734c6973745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22536176654c6f67466f725265636f766572795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22437265617465446f63756d656e7441637469766974794c6f674d616e616765725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c657465436f6d6d656e7441637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22446973636172644c6f63616c416374697669746965735c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c6574655265706c7941637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2243726561746541744d656e74696f6e41637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c65746541744d656e74696f6e41637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c6574654d6f6465726e436f6d6d656e7441637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224372656174654d6f6465726e41744d656e74696f6e41637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f70656e4c6f6746726f6d5265636f766572795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2244656c6574654d6f6465726e5265706c7941637469766974795c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225064616c6d446f63756d656e7441637469766974794c6f674d616e616765725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22456e73757265446f63756d656e744163746976697479436170747572655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22456e737572654c6f67507265526571735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224d6574726f4f70656e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243726561746555736572496e666f466f72417574686f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22437265617465556e69717565417574686f72566563746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243726561746555736572496e666f46726f6d417574686f72566563746f725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224973436c6f7564446f63756d656e745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225365745361766564507265526571735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174655265766973696f6e53657441637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22476574436f6d6d656e74436f6e74656e744964656e7469666965725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224c6f67436f6d6d656e744174747269627574696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225472794372656174654c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536176654c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2253657453617665645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224162616e646f6e4c6f675c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174655461736b41637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225461736b4372656174696f6e41637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22526561737369676e5461736b41637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2252656f70656e5461736b41637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436f6d706c6574655461736b41637469766974795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224465736b746f704261636b73746167655c22203a207b205c224576656e74735c22203a207b205c22536176654173526563656e74436c69636b65645c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2253617665417344656661756c745365727669636553656c656374696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224f70656e526563656e74446f63756d656e747356696577436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f70656e526563656e74446f63756d656e7473566965775769746846656174757265456e61626c6564436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22424743616c634d616e6167657250726f6365737353657456616c75657350726f635c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22424743616c6349646c655461736b46457865637574655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22506c6163657347726f757065724163636f756e74496e666f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2247657474696e67537461727465644d5255536c61624765744d72754461746554696d6547726f7570547970655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f70656e526563656e744c6f636174696f6e7356696577436c69636b65645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e617669676174696f6e5265616453697465526f6f74427956726f6f6d5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e617669676174696f6e52656164446f634c6962466f6c646572427956726f6f6d5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224f666669636553706163655c22203a207b205c225375624e616d657370616365735c22203a207b205c224465736b746f704261636b73746167654e617669676174696f6e5c22203a207b205c224576656e74735c22203a207b205c224c617a794c6f616446696c6543616368655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224c6f616446726f6d46696c6543616368655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2253617665496e746f46696c6543616368655c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2252656164546869735043526f6f745c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c22526561644c6f63616c466f6c6465725c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c225265616453697465526f6f74427956726f6f6d5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c224765744974656d57656244617655726c5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2247657452656d6f74654974656d496e666f726d6174696f6e5c22203a207b205c224576656e74466c61675c22203a20353132207d2c205c2252656164446f634c6962466f6c646572427956726f6f6d5c22203a207b205c224576656e74466c61675c22203a20323536207d2c205c22526561644d696772617465644f4443466f6c646572427956726f6f6d5c22203a207b205c224576656e74466c61675c22203a20323536207d207d207d207d207d2c205c22504358506572736f6e6150686f746f5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f757453706163655c22203a207b205c224576656e74735c22203a207b205c22557064617465506c616365735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224372656174655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22486964655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225365744d72754c697374466f72486f6d65506167655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22436c65616e75705c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22536861726564576974684d65506f70756c6174654c6973745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225570646174654d52554974656d735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f70656e4469736d6973735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e65774469736d6973735c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c224465736b746f704261636b73746167655c22203a207b205c224576656e74735c22203a207b205c224261636b73746167654469736d69737365645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224175746f5265636f76657279436f6d7061726557697468556e736176656456657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224175746f5265636f7665727944656c657465556e736176656456657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224175746f5265636f766572794f70656e556e736176656456657273696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224175746f5265636f76657279506f70756c617465556e736176656456657273696f6e4c6973745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22496e69744e65774e6176466f6c6465725c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224e6577536572766963654c6973745c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c225368617265506f696e7453697465735c22203a207b205c224576656e74735c22203a207b205c2247726f75707353697465735265717565737449636f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e745369746573496e697469616c697a655369746573436f6c6c656374696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e74536974657350726f63657373526573756c74466f724964656e746974795c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e7453697465734964656e74697479436163686552657175657374526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e7453697465735265717565737453697465734361636865645c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e7453697465735265717565737453697465734173796e6350726f63657373526573756c745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225368617265506f696e7453697465735265717565737453697465734173796e635c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224372656174654c6f636174696f6e735c22203a207b205c224576656e74735c22203a207b205c2244656661756c744964656e74697479456d7074795c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c2253686172696e674c6567616379436c69656e745c22203a207b205c224576656e74735c22203a207b205c22476574446174615c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22486f6d65506167655c22203a207b205c224576656e74735c22203a207b205c22506c6163654368616e6765536c6162436f6e646974696f6e5c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e53686f77486f6d65506167655c22203a207b205c224576656e74466c61675c22203a2032207d207d2c205c225375624e616d657370616365735c22203a207b205c225365617263685c22203a207b205c224576656e74735c22203a207b205c225365656e4279557365725c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c224f666669636553746172745c22203a207b205c224576656e74735c22203a207b205c22536574757054656d706c61746550726f706572746965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c2243757272656e745549416374697665506c6163654368616e67655c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22547269676765725468756d626e61696c416374696f6e52756e5c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22446f63756d656e744e6f74696669636174696f6e735c22203a207b205c224576656e74735c22203a207b205c2252656769737465724f6e49646c65466561747572654761746544697361626c65645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c224d7275536572766963654170695c22203a207b205c225375624e616d657370616365735c22203a207b205c22446f63756d656e74735c22203a207b205c224576656e74735c22203a207b205c2252656164526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225772697465526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e526571756573745375636365656465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d2c205c22506c616365735c22203a207b205c224576656e74735c22203a207b205c2252656164526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c225772697465526571756573745c22203a207b205c224576656e74466c61675c22203a2032207d2c205c224f6e526571756573745375636365656465645c22203a207b205c224576656e74466c61675c22203a2032207d207d207d207d207d2c205c224d736f53686172696e675c22203a207b205c224576656e74735c22203a207b205c22434d736f53686172696e675365727669636548656c706572456e64476574486f73744361706162696c69746965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572476574486f73744361706162696c69746965735c22203a207b205c224576656e74466c61675c22203a2032207d2c205c22434d736f53686172696e675365727669636548656c706572456e6447657455736572417474726962757465	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\IdentityCRL\Immersive\production\Token\{2B379600-B42B-4FE9-A59C-A312FB934935}	OfficeClickToRun.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0.2 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\LanguageResources\EnabledEditingLanguages\en-US = "1"	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData\0 = 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	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\TrustCenter\Experimentation	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Office\16.0\Common\ClientTelemetry\RulesMetadata	OfficeClickToRun.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16912	dwm.exe
Token: SeChangeNotifyPrivilege	16912	dwm.exe
Token: 33	16912	dwm.exe
Token: SeIncBasePriorityPrivilege	16912	dwm.exe
Token: SeCreateGlobalPrivilege	3424	dwm.exe
Token: SeChangeNotifyPrivilege	3424	dwm.exe
Token: 33	3424	dwm.exe
Token: SeIncBasePriorityPrivilege	3424	dwm.exe
Token: SeShutdownPrivilege	3424	dwm.exe
Token: SeCreatePagefilePrivilege	3424	dwm.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
16508	OfficeClickToRun.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4728 wrote to memory of 1896	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	84
PID 4728 wrote to memory of 1896	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	84
PID 4728 wrote to memory of 3000	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	85
PID 4728 wrote to memory of 3000	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	85
PID 4728 wrote to memory of 2664	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	86
PID 4728 wrote to memory of 2664	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	86
PID 4728 wrote to memory of 852	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	87
PID 4728 wrote to memory of 852	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	87
PID 4728 wrote to memory of 3236	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	88
PID 4728 wrote to memory of 3236	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	88
PID 4728 wrote to memory of 1820	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	89
PID 4728 wrote to memory of 1820	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	89
PID 4728 wrote to memory of 4812	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	90
PID 4728 wrote to memory of 4812	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	90
PID 4728 wrote to memory of 2328	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	91
PID 4728 wrote to memory of 2328	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	91
PID 4728 wrote to memory of 2288	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	92
PID 4728 wrote to memory of 2288	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	92
PID 4728 wrote to memory of 456	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	93
PID 4728 wrote to memory of 456	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	93
PID 4728 wrote to memory of 1312	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	94
PID 4728 wrote to memory of 1312	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	94
PID 4728 wrote to memory of 516	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	95
PID 4728 wrote to memory of 516	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	95
PID 4728 wrote to memory of 3832	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	96
PID 4728 wrote to memory of 3832	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	96
PID 4728 wrote to memory of 884	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	97
PID 4728 wrote to memory of 884	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	97
PID 4728 wrote to memory of 1568	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	98
PID 4728 wrote to memory of 1568	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	98
PID 4728 wrote to memory of 2856	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	99
PID 4728 wrote to memory of 2856	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	99
PID 4728 wrote to memory of 2720	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	100
PID 4728 wrote to memory of 2720	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	100
PID 4728 wrote to memory of 4716	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	101
PID 4728 wrote to memory of 4716	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	101
PID 4728 wrote to memory of 1816	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	102
PID 4728 wrote to memory of 1816	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	102
PID 4728 wrote to memory of 1492	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	103
PID 4728 wrote to memory of 1492	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	103
PID 4728 wrote to memory of 4416	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	104
PID 4728 wrote to memory of 4416	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	104
PID 4728 wrote to memory of 536	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	105
PID 4728 wrote to memory of 536	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	105
PID 4728 wrote to memory of 1412	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	106
PID 4728 wrote to memory of 1412	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	106
PID 4728 wrote to memory of 4880	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	107
PID 4728 wrote to memory of 4880	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	107
PID 4728 wrote to memory of 4412	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	108
PID 4728 wrote to memory of 4412	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	108
PID 4728 wrote to memory of 4164	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	109
PID 4728 wrote to memory of 4164	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	109
PID 4728 wrote to memory of 3644	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	110
PID 4728 wrote to memory of 3644	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	110
PID 4728 wrote to memory of 4708	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	111
PID 4728 wrote to memory of 4708	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	111
PID 4728 wrote to memory of 1036	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	112
PID 4728 wrote to memory of 1036	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	112
PID 4728 wrote to memory of 3604	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	113
PID 4728 wrote to memory of 3604	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	113
PID 4728 wrote to memory of 3024	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	114
PID 4728 wrote to memory of 3024	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	114
PID 4728 wrote to memory of 2840	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	115
PID 4728 wrote to memory of 2840	4728	e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe	115

C:\Users\Admin\AppData\Local\Temp\e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe
"C:\Users\Admin\AppData\Local\Temp\e5a10d87d1c511d1e397b707565003d336701284fd8a78e1524f2259c95d036f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4728
- C:\Windows\System\kleHUId.exe
  C:\Windows\System\kleHUId.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\BaRWEov.exe
  C:\Windows\System\BaRWEov.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\NTjlATT.exe
  C:\Windows\System\NTjlATT.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\CbCKyOZ.exe
  C:\Windows\System\CbCKyOZ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\zbwEIer.exe
  C:\Windows\System\zbwEIer.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\ngtaZpS.exe
  C:\Windows\System\ngtaZpS.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\bkVczqM.exe
  C:\Windows\System\bkVczqM.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\YAWxVDc.exe
  C:\Windows\System\YAWxVDc.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\fiXwIAG.exe
  C:\Windows\System\fiXwIAG.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\czgtMPd.exe
  C:\Windows\System\czgtMPd.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\TPiFBVx.exe
  C:\Windows\System\TPiFBVx.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\BezTqYa.exe
  C:\Windows\System\BezTqYa.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\mnhAhyL.exe
  C:\Windows\System\mnhAhyL.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\GRlFack.exe
  C:\Windows\System\GRlFack.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\OUixcFX.exe
  C:\Windows\System\OUixcFX.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\Puudrsc.exe
  C:\Windows\System\Puudrsc.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\NwPzUFD.exe
  C:\Windows\System\NwPzUFD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\WCDecHc.exe
  C:\Windows\System\WCDecHc.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\wCMHPCN.exe
  C:\Windows\System\wCMHPCN.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\lRUWycn.exe
  C:\Windows\System\lRUWycn.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\FuDFdXV.exe
  C:\Windows\System\FuDFdXV.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\cPaOnsk.exe
  C:\Windows\System\cPaOnsk.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\WkOBTXo.exe
  C:\Windows\System\WkOBTXo.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\TEZjKah.exe
  C:\Windows\System\TEZjKah.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\iwZgZpI.exe
  C:\Windows\System\iwZgZpI.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\ZWfWXsP.exe
  C:\Windows\System\ZWfWXsP.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\HnCJowc.exe
  C:\Windows\System\HnCJowc.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\ZvMCmLu.exe
  C:\Windows\System\ZvMCmLu.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\pVbDrSm.exe
  C:\Windows\System\pVbDrSm.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\cOBVwcs.exe
  C:\Windows\System\cOBVwcs.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\KnhrXdV.exe
  C:\Windows\System\KnhrXdV.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\GAaKFjd.exe
  C:\Windows\System\GAaKFjd.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\HuHXzDV.exe
  C:\Windows\System\HuHXzDV.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\dWOuhot.exe
  C:\Windows\System\dWOuhot.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\NVzHays.exe
  C:\Windows\System\NVzHays.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\RMEondh.exe
  C:\Windows\System\RMEondh.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\FuxMCCl.exe
  C:\Windows\System\FuxMCCl.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\pomZzme.exe
  C:\Windows\System\pomZzme.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\UxLDDMN.exe
  C:\Windows\System\UxLDDMN.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\dhqcKub.exe
  C:\Windows\System\dhqcKub.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\QySStCn.exe
  C:\Windows\System\QySStCn.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\WfnQUxK.exe
  C:\Windows\System\WfnQUxK.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\oJMMPhu.exe
  C:\Windows\System\oJMMPhu.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\aKnoYLB.exe
  C:\Windows\System\aKnoYLB.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\TBriWUT.exe
  C:\Windows\System\TBriWUT.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\yWwsSpR.exe
  C:\Windows\System\yWwsSpR.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\DrUvUEY.exe
  C:\Windows\System\DrUvUEY.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\aUtqfZA.exe
  C:\Windows\System\aUtqfZA.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\rVsSpoa.exe
  C:\Windows\System\rVsSpoa.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\vqnDYgw.exe
  C:\Windows\System\vqnDYgw.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\PVdAYLG.exe
  C:\Windows\System\PVdAYLG.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\VTqQNhY.exe
  C:\Windows\System\VTqQNhY.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\QWzhNlg.exe
  C:\Windows\System\QWzhNlg.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\RjDtfAn.exe
  C:\Windows\System\RjDtfAn.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\DsdWJMB.exe
  C:\Windows\System\DsdWJMB.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\uyrUaFq.exe
  C:\Windows\System\uyrUaFq.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\mNHmewk.exe
  C:\Windows\System\mNHmewk.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\HLYTsuR.exe
  C:\Windows\System\HLYTsuR.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\TNeLbyW.exe
  C:\Windows\System\TNeLbyW.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\MTTAjaT.exe
  C:\Windows\System\MTTAjaT.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\THguaMx.exe
  C:\Windows\System\THguaMx.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\UVZGmga.exe
  C:\Windows\System\UVZGmga.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\AabpsEd.exe
  C:\Windows\System\AabpsEd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GDYuGSD.exe
  C:\Windows\System\GDYuGSD.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ToSLevx.exe
  C:\Windows\System\ToSLevx.exe
  2⤵
  PID:2564
- C:\Windows\System\JQruBdC.exe
  C:\Windows\System\JQruBdC.exe
  2⤵
  PID:1524
- C:\Windows\System\BxiWZvw.exe
  C:\Windows\System\BxiWZvw.exe
  2⤵
  PID:3708
- C:\Windows\System\dGmmrzB.exe
  C:\Windows\System\dGmmrzB.exe
  2⤵
  PID:4388
- C:\Windows\System\ykNUxWz.exe
  C:\Windows\System\ykNUxWz.exe
  2⤵
  PID:4396
- C:\Windows\System\nhRRSYS.exe
  C:\Windows\System\nhRRSYS.exe
  2⤵
  PID:3640
- C:\Windows\System\sOlJviN.exe
  C:\Windows\System\sOlJviN.exe
  2⤵
  PID:3952
- C:\Windows\System\NWnuPVb.exe
  C:\Windows\System\NWnuPVb.exe
  2⤵
  PID:1064
- C:\Windows\System\wcsZTzm.exe
  C:\Windows\System\wcsZTzm.exe
  2⤵
  PID:5072
- C:\Windows\System\IBeczNu.exe
  C:\Windows\System\IBeczNu.exe
  2⤵
  PID:5100
- C:\Windows\System\XqxfyzY.exe
  C:\Windows\System\XqxfyzY.exe
  2⤵
  PID:2116
- C:\Windows\System\zanVLWO.exe
  C:\Windows\System\zanVLWO.exe
  2⤵
  PID:2948
- C:\Windows\System\wtlEifF.exe
  C:\Windows\System\wtlEifF.exe
  2⤵
  PID:392
- C:\Windows\System\fhFYqZA.exe
  C:\Windows\System\fhFYqZA.exe
  2⤵
  PID:3064
- C:\Windows\System\oYhQOya.exe
  C:\Windows\System\oYhQOya.exe
  2⤵
  PID:1612
- C:\Windows\System\accNhZD.exe
  C:\Windows\System\accNhZD.exe
  2⤵
  PID:4352
- C:\Windows\System\lVxvruI.exe
  C:\Windows\System\lVxvruI.exe
  2⤵
  PID:3148
- C:\Windows\System\muSXkQB.exe
  C:\Windows\System\muSXkQB.exe
  2⤵
  PID:2400
- C:\Windows\System\fcqQlHb.exe
  C:\Windows\System\fcqQlHb.exe
  2⤵
  PID:2172
- C:\Windows\System\FAHUOxy.exe
  C:\Windows\System\FAHUOxy.exe
  2⤵
  PID:4516
- C:\Windows\System\kJgeUhL.exe
  C:\Windows\System\kJgeUhL.exe
  2⤵
  PID:4452
- C:\Windows\System\yuEZlUl.exe
  C:\Windows\System\yuEZlUl.exe
  2⤵
  PID:2924
- C:\Windows\System\uxGbYCj.exe
  C:\Windows\System\uxGbYCj.exe
  2⤵
  PID:2024
- C:\Windows\System\UNChkTe.exe
  C:\Windows\System\UNChkTe.exe
  2⤵
  PID:828
- C:\Windows\System\myBDBDe.exe
  C:\Windows\System\myBDBDe.exe
  2⤵
  PID:2844
- C:\Windows\System\vTzbeJF.exe
  C:\Windows\System\vTzbeJF.exe
  2⤵
  PID:4572
- C:\Windows\System\YyaKdag.exe
  C:\Windows\System\YyaKdag.exe
  2⤵
  PID:1428
- C:\Windows\System\KtruQhc.exe
  C:\Windows\System\KtruQhc.exe
  2⤵
  PID:1548
- C:\Windows\System\ztrsyGE.exe
  C:\Windows\System\ztrsyGE.exe
  2⤵
  PID:1456
- C:\Windows\System\VooKGkG.exe
  C:\Windows\System\VooKGkG.exe
  2⤵
  PID:4792
- C:\Windows\System\yhnsFVx.exe
  C:\Windows\System\yhnsFVx.exe
  2⤵
  PID:2072
- C:\Windows\System\wrsqgya.exe
  C:\Windows\System\wrsqgya.exe
  2⤵
  PID:4208
- C:\Windows\System\LuKKRgh.exe
  C:\Windows\System\LuKKRgh.exe
  2⤵
  PID:3196
- C:\Windows\System\UHoqHls.exe
  C:\Windows\System\UHoqHls.exe
  2⤵
  PID:4052
- C:\Windows\System\cOBiOZl.exe
  C:\Windows\System\cOBiOZl.exe
  2⤵
  PID:3420
- C:\Windows\System\LVWMfpC.exe
  C:\Windows\System\LVWMfpC.exe
  2⤵
  PID:2468
- C:\Windows\System\lkjnlDL.exe
  C:\Windows\System\lkjnlDL.exe
  2⤵
  PID:4248
- C:\Windows\System\PHEYwfm.exe
  C:\Windows\System\PHEYwfm.exe
  2⤵
  PID:2416
- C:\Windows\System\hoICMMv.exe
  C:\Windows\System\hoICMMv.exe
  2⤵
  PID:1500
- C:\Windows\System\WDCqVfG.exe
  C:\Windows\System\WDCqVfG.exe
  2⤵
  PID:1536
- C:\Windows\System\elfBFSq.exe
  C:\Windows\System\elfBFSq.exe
  2⤵
  PID:4604
- C:\Windows\System\fJGaxpK.exe
  C:\Windows\System\fJGaxpK.exe
  2⤵
  PID:3060
- C:\Windows\System\VZdmXNk.exe
  C:\Windows\System\VZdmXNk.exe
  2⤵
  PID:2100
- C:\Windows\System\oafZGeb.exe
  C:\Windows\System\oafZGeb.exe
  2⤵
  PID:3912
- C:\Windows\System\oimLTlC.exe
  C:\Windows\System\oimLTlC.exe
  2⤵
  PID:4960
- C:\Windows\System\zdQlDvL.exe
  C:\Windows\System\zdQlDvL.exe
  2⤵
  PID:3964
- C:\Windows\System\MxGTBYK.exe
  C:\Windows\System\MxGTBYK.exe
  2⤵
  PID:688
- C:\Windows\System\KPAZaMS.exe
  C:\Windows\System\KPAZaMS.exe
  2⤵
  PID:2976
- C:\Windows\System\qbVvjwL.exe
  C:\Windows\System\qbVvjwL.exe
  2⤵
  PID:5132
- C:\Windows\System\HhSedsL.exe
  C:\Windows\System\HhSedsL.exe
  2⤵
  PID:5156
- C:\Windows\System\JiWSSvd.exe
  C:\Windows\System\JiWSSvd.exe
  2⤵
  PID:5188
- C:\Windows\System\DzAOIxb.exe
  C:\Windows\System\DzAOIxb.exe
  2⤵
  PID:5204
- C:\Windows\System\gOxJiRR.exe
  C:\Windows\System\gOxJiRR.exe
  2⤵
  PID:5284
- C:\Windows\System\SokMAgt.exe
  C:\Windows\System\SokMAgt.exe
  2⤵
  PID:5300
- C:\Windows\System\fdFuwYF.exe
  C:\Windows\System\fdFuwYF.exe
  2⤵
  PID:5316
- C:\Windows\System\Sqgrcik.exe
  C:\Windows\System\Sqgrcik.exe
  2⤵
  PID:5336
- C:\Windows\System\bzjPzLA.exe
  C:\Windows\System\bzjPzLA.exe
  2⤵
  PID:5352
- C:\Windows\System\NZhQEyi.exe
  C:\Windows\System\NZhQEyi.exe
  2⤵
  PID:5388
- C:\Windows\System\FhQDfdF.exe
  C:\Windows\System\FhQDfdF.exe
  2⤵
  PID:5428
- C:\Windows\System\dGKKWFW.exe
  C:\Windows\System\dGKKWFW.exe
  2⤵
  PID:5456
- C:\Windows\System\xKQtekr.exe
  C:\Windows\System\xKQtekr.exe
  2⤵
  PID:5476
- C:\Windows\System\VAsNkhJ.exe
  C:\Windows\System\VAsNkhJ.exe
  2⤵
  PID:5516
- C:\Windows\System\iOgCSHo.exe
  C:\Windows\System\iOgCSHo.exe
  2⤵
  PID:5532
- C:\Windows\System\hfPpnfj.exe
  C:\Windows\System\hfPpnfj.exe
  2⤵
  PID:5560
- C:\Windows\System\pqjCfXR.exe
  C:\Windows\System\pqjCfXR.exe
  2⤵
  PID:5600
- C:\Windows\System\bnYsGPN.exe
  C:\Windows\System\bnYsGPN.exe
  2⤵
  PID:5616
- C:\Windows\System\jYAiOil.exe
  C:\Windows\System\jYAiOil.exe
  2⤵
  PID:5632
- C:\Windows\System\twGWnhN.exe
  C:\Windows\System\twGWnhN.exe
  2⤵
  PID:5648
- C:\Windows\System\DPZLWKw.exe
  C:\Windows\System\DPZLWKw.exe
  2⤵
  PID:5680
- C:\Windows\System\wmiDBza.exe
  C:\Windows\System\wmiDBza.exe
  2⤵
  PID:5704
- C:\Windows\System\WZXiQvJ.exe
  C:\Windows\System\WZXiQvJ.exe
  2⤵
  PID:5736
- C:\Windows\System\QqyZWeG.exe
  C:\Windows\System\QqyZWeG.exe
  2⤵
  PID:5756
- C:\Windows\System\KjhmorO.exe
  C:\Windows\System\KjhmorO.exe
  2⤵
  PID:5788
- C:\Windows\System\KoDOxvl.exe
  C:\Windows\System\KoDOxvl.exe
  2⤵
  PID:5820
- C:\Windows\System\BDHgIsp.exe
  C:\Windows\System\BDHgIsp.exe
  2⤵
  PID:5852
- C:\Windows\System\xWIwGGK.exe
  C:\Windows\System\xWIwGGK.exe
  2⤵
  PID:5884
- C:\Windows\System\ccMbqsV.exe
  C:\Windows\System\ccMbqsV.exe
  2⤵
  PID:5916
- C:\Windows\System\FwGjkQb.exe
  C:\Windows\System\FwGjkQb.exe
  2⤵
  PID:5936
- C:\Windows\System\WMyBpuE.exe
  C:\Windows\System\WMyBpuE.exe
  2⤵
  PID:5972
- C:\Windows\System\jIdDCCs.exe
  C:\Windows\System\jIdDCCs.exe
  2⤵
  PID:6004
- C:\Windows\System\uZsUFtg.exe
  C:\Windows\System\uZsUFtg.exe
  2⤵
  PID:6036
- C:\Windows\System\JsEnFkM.exe
  C:\Windows\System\JsEnFkM.exe
  2⤵
  PID:6056
- C:\Windows\System\wYzvrzP.exe
  C:\Windows\System\wYzvrzP.exe
  2⤵
  PID:6076
- C:\Windows\System\FukDQMF.exe
  C:\Windows\System\FukDQMF.exe
  2⤵
  PID:6104
- C:\Windows\System\hZoxXjD.exe
  C:\Windows\System\hZoxXjD.exe
  2⤵
  PID:6136
- C:\Windows\System\gxPZxzK.exe
  C:\Windows\System\gxPZxzK.exe
  2⤵
  PID:5184
- C:\Windows\System\KGPzfTR.exe
  C:\Windows\System\KGPzfTR.exe
  2⤵
  PID:5224
- C:\Windows\System\ckuiJfB.exe
  C:\Windows\System\ckuiJfB.exe
  2⤵
  PID:5332
- C:\Windows\System\vrCuonI.exe
  C:\Windows\System\vrCuonI.exe
  2⤵
  PID:5368
- C:\Windows\System\KqGDsfg.exe
  C:\Windows\System\KqGDsfg.exe
  2⤵
  PID:5464
- C:\Windows\System\rmKeXPt.exe
  C:\Windows\System\rmKeXPt.exe
  2⤵
  PID:5504
- C:\Windows\System\rIDvRwJ.exe
  C:\Windows\System\rIDvRwJ.exe
  2⤵
  PID:5588
- C:\Windows\System\Tjrtqxq.exe
  C:\Windows\System\Tjrtqxq.exe
  2⤵
  PID:5628
- C:\Windows\System\WDgbJbT.exe
  C:\Windows\System\WDgbJbT.exe
  2⤵
  PID:5696
- C:\Windows\System\yjyJirk.exe
  C:\Windows\System\yjyJirk.exe
  2⤵
  PID:5780
- C:\Windows\System\AgBgsxh.exe
  C:\Windows\System\AgBgsxh.exe
  2⤵
  PID:5836
- C:\Windows\System\MTZnFXo.exe
  C:\Windows\System\MTZnFXo.exe
  2⤵
  PID:5948
- C:\Windows\System\dhIeMKo.exe
  C:\Windows\System\dhIeMKo.exe
  2⤵
  PID:6032
- C:\Windows\System\GonrIlw.exe
  C:\Windows\System\GonrIlw.exe
  2⤵
  PID:6012
- C:\Windows\System\BBtMGeR.exe
  C:\Windows\System\BBtMGeR.exe
  2⤵
  PID:6124
- C:\Windows\System\DXxRQBv.exe
  C:\Windows\System\DXxRQBv.exe
  2⤵
  PID:5264
- C:\Windows\System\BqwDySu.exe
  C:\Windows\System\BqwDySu.exe
  2⤵
  PID:5440
- C:\Windows\System\zezVLHB.exe
  C:\Windows\System\zezVLHB.exe
  2⤵
  PID:5644
- C:\Windows\System\EVNanIG.exe
  C:\Windows\System\EVNanIG.exe
  2⤵
  PID:5720
- C:\Windows\System\nHiljzz.exe
  C:\Windows\System\nHiljzz.exe
  2⤵
  PID:5812
- C:\Windows\System\qRdPpkA.exe
  C:\Windows\System\qRdPpkA.exe
  2⤵
  PID:5992
- C:\Windows\System\ougyTQw.exe
  C:\Windows\System\ougyTQw.exe
  2⤵
  PID:964
- C:\Windows\System\OpBuanA.exe
  C:\Windows\System\OpBuanA.exe
  2⤵
  PID:5608
- C:\Windows\System\PkRjEth.exe
  C:\Windows\System\PkRjEth.exe
  2⤵
  PID:5800
- C:\Windows\System\ZFWWubj.exe
  C:\Windows\System\ZFWWubj.exe
  2⤵
  PID:5328
- C:\Windows\System\wDNUAnc.exe
  C:\Windows\System\wDNUAnc.exe
  2⤵
  PID:6148
- C:\Windows\System\QTfiJDV.exe
  C:\Windows\System\QTfiJDV.exe
  2⤵
  PID:6180
- C:\Windows\System\tmDkIVX.exe
  C:\Windows\System\tmDkIVX.exe
  2⤵
  PID:6208
- C:\Windows\System\ZSPTdQe.exe
  C:\Windows\System\ZSPTdQe.exe
  2⤵
  PID:6248
- C:\Windows\System\NxrPkzt.exe
  C:\Windows\System\NxrPkzt.exe
  2⤵
  PID:6272
- C:\Windows\System\pPvWFqR.exe
  C:\Windows\System\pPvWFqR.exe
  2⤵
  PID:6304
- C:\Windows\System\eXrDrwo.exe
  C:\Windows\System\eXrDrwo.exe
  2⤵
  PID:6332
- C:\Windows\System\OhGVrFF.exe
  C:\Windows\System\OhGVrFF.exe
  2⤵
  PID:6360
- C:\Windows\System\kqrgUlN.exe
  C:\Windows\System\kqrgUlN.exe
  2⤵
  PID:6388
- C:\Windows\System\NbwtBCw.exe
  C:\Windows\System\NbwtBCw.exe
  2⤵
  PID:6416
- C:\Windows\System\jkRhavr.exe
  C:\Windows\System\jkRhavr.exe
  2⤵
  PID:6448
- C:\Windows\System\iAiLRJM.exe
  C:\Windows\System\iAiLRJM.exe
  2⤵
  PID:6480
- C:\Windows\System\CSZKLMY.exe
  C:\Windows\System\CSZKLMY.exe
  2⤵
  PID:6500
- C:\Windows\System\mcHBgJl.exe
  C:\Windows\System\mcHBgJl.exe
  2⤵
  PID:6536
- C:\Windows\System\ALDbCnm.exe
  C:\Windows\System\ALDbCnm.exe
  2⤵
  PID:6560
- C:\Windows\System\uqZtZgz.exe
  C:\Windows\System\uqZtZgz.exe
  2⤵
  PID:6588
- C:\Windows\System\kWtYVQj.exe
  C:\Windows\System\kWtYVQj.exe
  2⤵
  PID:6624
- C:\Windows\System\mFmbBAM.exe
  C:\Windows\System\mFmbBAM.exe
  2⤵
  PID:6640
- C:\Windows\System\QIFjipM.exe
  C:\Windows\System\QIFjipM.exe
  2⤵
  PID:6668
- C:\Windows\System\bkdYcUm.exe
  C:\Windows\System\bkdYcUm.exe
  2⤵
  PID:6688
- C:\Windows\System\klOEXxV.exe
  C:\Windows\System\klOEXxV.exe
  2⤵
  PID:6712
- C:\Windows\System\NysKxFA.exe
  C:\Windows\System\NysKxFA.exe
  2⤵
  PID:6744
- C:\Windows\System\WYQIDRX.exe
  C:\Windows\System\WYQIDRX.exe
  2⤵
  PID:6772
- C:\Windows\System\gjwrmNJ.exe
  C:\Windows\System\gjwrmNJ.exe
  2⤵
  PID:6804
- C:\Windows\System\rfCPsmI.exe
  C:\Windows\System\rfCPsmI.exe
  2⤵
  PID:6836
- C:\Windows\System\NkJmljj.exe
  C:\Windows\System\NkJmljj.exe
  2⤵
  PID:6864
- C:\Windows\System\bdIsvFU.exe
  C:\Windows\System\bdIsvFU.exe
  2⤵
  PID:6892
- C:\Windows\System\aFkeoAV.exe
  C:\Windows\System\aFkeoAV.exe
  2⤵
  PID:6920
- C:\Windows\System\FKEcuFz.exe
  C:\Windows\System\FKEcuFz.exe
  2⤵
  PID:6948
- C:\Windows\System\jRGzIEp.exe
  C:\Windows\System\jRGzIEp.exe
  2⤵
  PID:6976
- C:\Windows\System\VNpYDQd.exe
  C:\Windows\System\VNpYDQd.exe
  2⤵
  PID:7004
- C:\Windows\System\cPUnZEt.exe
  C:\Windows\System\cPUnZEt.exe
  2⤵
  PID:7032
- C:\Windows\System\QkQFTXq.exe
  C:\Windows\System\QkQFTXq.exe
  2⤵
  PID:7060
- C:\Windows\System\CJyrwrt.exe
  C:\Windows\System\CJyrwrt.exe
  2⤵
  PID:7080
- C:\Windows\System\vVgegRL.exe
  C:\Windows\System\vVgegRL.exe
  2⤵
  PID:7116
- C:\Windows\System\GvxZtgY.exe
  C:\Windows\System\GvxZtgY.exe
  2⤵
  PID:7144
- C:\Windows\System\vpXlFzj.exe
  C:\Windows\System\vpXlFzj.exe
  2⤵
  PID:5832
- C:\Windows\System\QkyHoor.exe
  C:\Windows\System\QkyHoor.exe
  2⤵
  PID:6156
- C:\Windows\System\UPzDSkj.exe
  C:\Windows\System\UPzDSkj.exe
  2⤵
  PID:6192
- C:\Windows\System\DHcKnmp.exe
  C:\Windows\System\DHcKnmp.exe
  2⤵
  PID:6296
- C:\Windows\System\XnpONuK.exe
  C:\Windows\System\XnpONuK.exe
  2⤵
  PID:6356
- C:\Windows\System\eMSJXzh.exe
  C:\Windows\System\eMSJXzh.exe
  2⤵
  PID:6440
- C:\Windows\System\bkEiIEY.exe
  C:\Windows\System\bkEiIEY.exe
  2⤵
  PID:6496
- C:\Windows\System\ALgaDIZ.exe
  C:\Windows\System\ALgaDIZ.exe
  2⤵
  PID:6552
- C:\Windows\System\JQpARsP.exe
  C:\Windows\System\JQpARsP.exe
  2⤵
  PID:6608
- C:\Windows\System\MeFlAha.exe
  C:\Windows\System\MeFlAha.exe
  2⤵
  PID:6704
- C:\Windows\System\GWpQyIy.exe
  C:\Windows\System\GWpQyIy.exe
  2⤵
  PID:6792
- C:\Windows\System\rVWJHrz.exe
  C:\Windows\System\rVWJHrz.exe
  2⤵
  PID:6828
- C:\Windows\System\XZevcOm.exe
  C:\Windows\System\XZevcOm.exe
  2⤵
  PID:6876
- C:\Windows\System\nWRuvXh.exe
  C:\Windows\System\nWRuvXh.exe
  2⤵
  PID:6908
- C:\Windows\System\FLWbDUf.exe
  C:\Windows\System\FLWbDUf.exe
  2⤵
  PID:6992
- C:\Windows\System\BBwMmrF.exe
  C:\Windows\System\BBwMmrF.exe
  2⤵
  PID:7072
- C:\Windows\System\NwMHVcj.exe
  C:\Windows\System\NwMHVcj.exe
  2⤵
  PID:7128
- C:\Windows\System\DtltTRI.exe
  C:\Windows\System\DtltTRI.exe
  2⤵
  PID:7152
- C:\Windows\System\IQqqvOI.exe
  C:\Windows\System\IQqqvOI.exe
  2⤵
  PID:6232
- C:\Windows\System\YsRXmSo.exe
  C:\Windows\System\YsRXmSo.exe
  2⤵
  PID:6412
- C:\Windows\System\kvaxMDe.exe
  C:\Windows\System\kvaxMDe.exe
  2⤵
  PID:6472
- C:\Windows\System\MijNKFM.exe
  C:\Windows\System\MijNKFM.exe
  2⤵
  PID:6676
- C:\Windows\System\dgJhnOH.exe
  C:\Windows\System\dgJhnOH.exe
  2⤵
  PID:6784
- C:\Windows\System\jTfruzi.exe
  C:\Windows\System\jTfruzi.exe
  2⤵
  PID:6916
- C:\Windows\System\paTJrXQ.exe
  C:\Windows\System\paTJrXQ.exe
  2⤵
  PID:7096
- C:\Windows\System\IgPIACk.exe
  C:\Windows\System\IgPIACk.exe
  2⤵
  PID:5488
- C:\Windows\System\szSqYhK.exe
  C:\Windows\System\szSqYhK.exe
  2⤵
  PID:6280
- C:\Windows\System\EswQwcb.exe
  C:\Windows\System\EswQwcb.exe
  2⤵
  PID:7044
- C:\Windows\System\sgyNceR.exe
  C:\Windows\System\sgyNceR.exe
  2⤵
  PID:6852
- C:\Windows\System\EVRKdRZ.exe
  C:\Windows\System\EVRKdRZ.exe
  2⤵
  PID:7196
- C:\Windows\System\wkVeSdm.exe
  C:\Windows\System\wkVeSdm.exe
  2⤵
  PID:7220
- C:\Windows\System\gQQKuYO.exe
  C:\Windows\System\gQQKuYO.exe
  2⤵
  PID:7244
- C:\Windows\System\bxOSSHy.exe
  C:\Windows\System\bxOSSHy.exe
  2⤵
  PID:7264
- C:\Windows\System\zvYyZaa.exe
  C:\Windows\System\zvYyZaa.exe
  2⤵
  PID:7296
- C:\Windows\System\KdPsQTH.exe
  C:\Windows\System\KdPsQTH.exe
  2⤵
  PID:7324
- C:\Windows\System\WhBxcco.exe
  C:\Windows\System\WhBxcco.exe
  2⤵
  PID:7348
- C:\Windows\System\oCSOSRv.exe
  C:\Windows\System\oCSOSRv.exe
  2⤵
  PID:7376
- C:\Windows\System\yKTePCc.exe
  C:\Windows\System\yKTePCc.exe
  2⤵
  PID:7412
- C:\Windows\System\AMcTMlR.exe
  C:\Windows\System\AMcTMlR.exe
  2⤵
  PID:7440
- C:\Windows\System\JVuliQL.exe
  C:\Windows\System\JVuliQL.exe
  2⤵
  PID:7468
- C:\Windows\System\QptsWnl.exe
  C:\Windows\System\QptsWnl.exe
  2⤵
  PID:7496
- C:\Windows\System\XipBMvD.exe
  C:\Windows\System\XipBMvD.exe
  2⤵
  PID:7520
- C:\Windows\System\RlhbqmC.exe
  C:\Windows\System\RlhbqmC.exe
  2⤵
  PID:7560
- C:\Windows\System\owPlsNZ.exe
  C:\Windows\System\owPlsNZ.exe
  2⤵
  PID:7588
- C:\Windows\System\alobKqt.exe
  C:\Windows\System\alobKqt.exe
  2⤵
  PID:7616
- C:\Windows\System\qwXQjwL.exe
  C:\Windows\System\qwXQjwL.exe
  2⤵
  PID:7644
- C:\Windows\System\fScsvRR.exe
  C:\Windows\System\fScsvRR.exe
  2⤵
  PID:7684
- C:\Windows\System\dncYWgD.exe
  C:\Windows\System\dncYWgD.exe
  2⤵
  PID:7712
- C:\Windows\System\zUCFcIh.exe
  C:\Windows\System\zUCFcIh.exe
  2⤵
  PID:7736
- C:\Windows\System\hYDYlny.exe
  C:\Windows\System\hYDYlny.exe
  2⤵
  PID:7764
- C:\Windows\System\wiSvYgq.exe
  C:\Windows\System\wiSvYgq.exe
  2⤵
  PID:7800
- C:\Windows\System\NTjHyUD.exe
  C:\Windows\System\NTjHyUD.exe
  2⤵
  PID:7820
- C:\Windows\System\pMehqrT.exe
  C:\Windows\System\pMehqrT.exe
  2⤵
  PID:7840
- C:\Windows\System\tTvWobF.exe
  C:\Windows\System\tTvWobF.exe
  2⤵
  PID:7872
- C:\Windows\System\lWIXMdq.exe
  C:\Windows\System\lWIXMdq.exe
  2⤵
  PID:7908
- C:\Windows\System\ZgfRvNu.exe
  C:\Windows\System\ZgfRvNu.exe
  2⤵
  PID:7936
- C:\Windows\System\jCwewdS.exe
  C:\Windows\System\jCwewdS.exe
  2⤵
  PID:7972
- C:\Windows\System\BIVzPTy.exe
  C:\Windows\System\BIVzPTy.exe
  2⤵
  PID:8000
- C:\Windows\System\VnqogwO.exe
  C:\Windows\System\VnqogwO.exe
  2⤵
  PID:8028
- C:\Windows\System\KqzXruW.exe
  C:\Windows\System\KqzXruW.exe
  2⤵
  PID:8052
- C:\Windows\System\DzbXfZK.exe
  C:\Windows\System\DzbXfZK.exe
  2⤵
  PID:8088
- C:\Windows\System\SjhHOjM.exe
  C:\Windows\System\SjhHOjM.exe
  2⤵
  PID:8112
- C:\Windows\System\IhugyzW.exe
  C:\Windows\System\IhugyzW.exe
  2⤵
  PID:8140
- C:\Windows\System\MsRaSbV.exe
  C:\Windows\System\MsRaSbV.exe
  2⤵
  PID:8168
- C:\Windows\System\shPKHHc.exe
  C:\Windows\System\shPKHHc.exe
  2⤵
  PID:6968
- C:\Windows\System\QRdHHbQ.exe
  C:\Windows\System\QRdHHbQ.exe
  2⤵
  PID:7208
- C:\Windows\System\xyBzdpp.exe
  C:\Windows\System\xyBzdpp.exe
  2⤵
  PID:7180
- C:\Windows\System\RdFnXsM.exe
  C:\Windows\System\RdFnXsM.exe
  2⤵
  PID:7228
- C:\Windows\System\gMZfMCK.exe
  C:\Windows\System\gMZfMCK.exe
  2⤵
  PID:7284
- C:\Windows\System\OJEDZmW.exe
  C:\Windows\System\OJEDZmW.exe
  2⤵
  PID:7388
- C:\Windows\System\oEknGjU.exe
  C:\Windows\System\oEknGjU.exe
  2⤵
  PID:7396
- C:\Windows\System\wxakely.exe
  C:\Windows\System\wxakely.exe
  2⤵
  PID:7488
- C:\Windows\System\kHGtXAv.exe
  C:\Windows\System\kHGtXAv.exe
  2⤵
  PID:7600
- C:\Windows\System\ZsXXxcB.exe
  C:\Windows\System\ZsXXxcB.exe
  2⤵
  PID:7692
- C:\Windows\System\evrZCvO.exe
  C:\Windows\System\evrZCvO.exe
  2⤵
  PID:7724
- C:\Windows\System\UrQkbsa.exe
  C:\Windows\System\UrQkbsa.exe
  2⤵
  PID:7816
- C:\Windows\System\zaTKovP.exe
  C:\Windows\System\zaTKovP.exe
  2⤵
  PID:7928
- C:\Windows\System\jyAarGO.exe
  C:\Windows\System\jyAarGO.exe
  2⤵
  PID:7956
- C:\Windows\System\imvBDjc.exe
  C:\Windows\System\imvBDjc.exe
  2⤵
  PID:7980
- C:\Windows\System\GXfcXsU.exe
  C:\Windows\System\GXfcXsU.exe
  2⤵
  PID:8044
- C:\Windows\System\DFEJiyY.exe
  C:\Windows\System\DFEJiyY.exe
  2⤵
  PID:8104
- C:\Windows\System\lwyiuWV.exe
  C:\Windows\System\lwyiuWV.exe
  2⤵
  PID:8152
- C:\Windows\System\iLVtSre.exe
  C:\Windows\System\iLVtSre.exe
  2⤵
  PID:6372
- C:\Windows\System\yKyztcC.exe
  C:\Windows\System\yKyztcC.exe
  2⤵
  PID:7368
- C:\Windows\System\KBfhLkS.exe
  C:\Windows\System\KBfhLkS.exe
  2⤵
  PID:7576
- C:\Windows\System\fAIWROu.exe
  C:\Windows\System\fAIWROu.exe
  2⤵
  PID:7700
- C:\Windows\System\XyWqxmy.exe
  C:\Windows\System\XyWqxmy.exe
  2⤵
  PID:7812
- C:\Windows\System\HDIhrCi.exe
  C:\Windows\System\HDIhrCi.exe
  2⤵
  PID:7852
- C:\Windows\System\kPEWXdu.exe
  C:\Windows\System\kPEWXdu.exe
  2⤵
  PID:7892
- C:\Windows\System\SnzKhyT.exe
  C:\Windows\System\SnzKhyT.exe
  2⤵
  PID:8068
- C:\Windows\System\vVGLhwg.exe
  C:\Windows\System\vVGLhwg.exe
  2⤵
  PID:7252
- C:\Windows\System\uqAXPDO.exe
  C:\Windows\System\uqAXPDO.exe
  2⤵
  PID:7880
- C:\Windows\System\lRLTbwJ.exe
  C:\Windows\System\lRLTbwJ.exe
  2⤵
  PID:8204
- C:\Windows\System\WYSJdXO.exe
  C:\Windows\System\WYSJdXO.exe
  2⤵
  PID:8232
- C:\Windows\System\bpxBDdo.exe
  C:\Windows\System\bpxBDdo.exe
  2⤵
  PID:8264
- C:\Windows\System\WkQBCTo.exe
  C:\Windows\System\WkQBCTo.exe
  2⤵
  PID:8296
- C:\Windows\System\njlEsrg.exe
  C:\Windows\System\njlEsrg.exe
  2⤵
  PID:8320
- C:\Windows\System\piGTqPj.exe
  C:\Windows\System\piGTqPj.exe
  2⤵
  PID:8336
- C:\Windows\System\EKjQZaD.exe
  C:\Windows\System\EKjQZaD.exe
  2⤵
  PID:8368
- C:\Windows\System\LJtXjsG.exe
  C:\Windows\System\LJtXjsG.exe
  2⤵
  PID:8392
- C:\Windows\System\lPuJvlR.exe
  C:\Windows\System\lPuJvlR.exe
  2⤵
  PID:8428
- C:\Windows\System\RKxlRJG.exe
  C:\Windows\System\RKxlRJG.exe
  2⤵
  PID:8456
- C:\Windows\System\JsgGTJa.exe
  C:\Windows\System\JsgGTJa.exe
  2⤵
  PID:8500
- C:\Windows\System\hswinOm.exe
  C:\Windows\System\hswinOm.exe
  2⤵
  PID:8532
- C:\Windows\System\NthsjhL.exe
  C:\Windows\System\NthsjhL.exe
  2⤵
  PID:8568
- C:\Windows\System\tTEmCrA.exe
  C:\Windows\System\tTEmCrA.exe
  2⤵
  PID:8596
- C:\Windows\System\ltmOKMv.exe
  C:\Windows\System\ltmOKMv.exe
  2⤵
  PID:8624
- C:\Windows\System\RNhGpnZ.exe
  C:\Windows\System\RNhGpnZ.exe
  2⤵
  PID:8644
- C:\Windows\System\pQUWmua.exe
  C:\Windows\System\pQUWmua.exe
  2⤵
  PID:8688
- C:\Windows\System\DpEPpES.exe
  C:\Windows\System\DpEPpES.exe
  2⤵
  PID:8720
- C:\Windows\System\GYEaWGC.exe
  C:\Windows\System\GYEaWGC.exe
  2⤵
  PID:8752
- C:\Windows\System\CXaqjlu.exe
  C:\Windows\System\CXaqjlu.exe
  2⤵
  PID:8776
- C:\Windows\System\fMiVmeq.exe
  C:\Windows\System\fMiVmeq.exe
  2⤵
  PID:8792
- C:\Windows\System\dtndPas.exe
  C:\Windows\System\dtndPas.exe
  2⤵
  PID:8812
- C:\Windows\System\DhXmpjr.exe
  C:\Windows\System\DhXmpjr.exe
  2⤵
  PID:8832
- C:\Windows\System\xeXnHdY.exe
  C:\Windows\System\xeXnHdY.exe
  2⤵
  PID:8856
- C:\Windows\System\rVIcWJc.exe
  C:\Windows\System\rVIcWJc.exe
  2⤵
  PID:8876
- C:\Windows\System\eIoJTIT.exe
  C:\Windows\System\eIoJTIT.exe
  2⤵
  PID:8904
- C:\Windows\System\nDpOzSL.exe
  C:\Windows\System\nDpOzSL.exe
  2⤵
  PID:8928
- C:\Windows\System\dsaKmNR.exe
  C:\Windows\System\dsaKmNR.exe
  2⤵
  PID:8956
- C:\Windows\System\LoHbSle.exe
  C:\Windows\System\LoHbSle.exe
  2⤵
  PID:8984
- C:\Windows\System\QKhoBIj.exe
  C:\Windows\System\QKhoBIj.exe
  2⤵
  PID:9016
- C:\Windows\System\EYeKVfB.exe
  C:\Windows\System\EYeKVfB.exe
  2⤵
  PID:9048
- C:\Windows\System\oFPQsSe.exe
  C:\Windows\System\oFPQsSe.exe
  2⤵
  PID:9080
- C:\Windows\System\yqThRaa.exe
  C:\Windows\System\yqThRaa.exe
  2⤵
  PID:9108
- C:\Windows\System\eMYkvjw.exe
  C:\Windows\System\eMYkvjw.exe
  2⤵
  PID:9128
- C:\Windows\System\ZsEzNTr.exe
  C:\Windows\System\ZsEzNTr.exe
  2⤵
  PID:9156
- C:\Windows\System\djQSXHX.exe
  C:\Windows\System\djQSXHX.exe
  2⤵
  PID:9180
- C:\Windows\System\jZVhuSz.exe
  C:\Windows\System\jZVhuSz.exe
  2⤵
  PID:9212
- C:\Windows\System\leFkXOo.exe
  C:\Windows\System\leFkXOo.exe
  2⤵
  PID:8100
- C:\Windows\System\ofmKNmQ.exe
  C:\Windows\System\ofmKNmQ.exe
  2⤵
  PID:8224
- C:\Windows\System\gnAFFHi.exe
  C:\Windows\System\gnAFFHi.exe
  2⤵
  PID:8256
- C:\Windows\System\VghsqAd.exe
  C:\Windows\System\VghsqAd.exe
  2⤵
  PID:8360
- C:\Windows\System\wtyjPVg.exe
  C:\Windows\System\wtyjPVg.exe
  2⤵
  PID:8380
- C:\Windows\System\loMQrTD.exe
  C:\Windows\System\loMQrTD.exe
  2⤵
  PID:8436
- C:\Windows\System\aQqENJg.exe
  C:\Windows\System\aQqENJg.exe
  2⤵
  PID:8576
- C:\Windows\System\GBAcZsn.exe
  C:\Windows\System\GBAcZsn.exe
  2⤵
  PID:8696
- C:\Windows\System\HdzSMoQ.exe
  C:\Windows\System\HdzSMoQ.exe
  2⤵
  PID:8708
- C:\Windows\System\hiwdaFI.exe
  C:\Windows\System\hiwdaFI.exe
  2⤵
  PID:8772
- C:\Windows\System\GAnTNrU.exe
  C:\Windows\System\GAnTNrU.exe
  2⤵
  PID:8916
- C:\Windows\System\IDOpXmE.exe
  C:\Windows\System\IDOpXmE.exe
  2⤵
  PID:8824
- C:\Windows\System\CMnIzTU.exe
  C:\Windows\System\CMnIzTU.exe
  2⤵
  PID:8968
- C:\Windows\System\riCnVnM.exe
  C:\Windows\System\riCnVnM.exe
  2⤵
  PID:9040
- C:\Windows\System\dqVINkr.exe
  C:\Windows\System\dqVINkr.exe
  2⤵
  PID:9104
- C:\Windows\System\vIPGHYW.exe
  C:\Windows\System\vIPGHYW.exe
  2⤵
  PID:9176
- C:\Windows\System\PHxYzQe.exe
  C:\Windows\System\PHxYzQe.exe
  2⤵
  PID:9068
- C:\Windows\System\PwkPdjd.exe
  C:\Windows\System\PwkPdjd.exe
  2⤵
  PID:9204
- C:\Windows\System\FQlsBrT.exe
  C:\Windows\System\FQlsBrT.exe
  2⤵
  PID:7612
- C:\Windows\System\UxlyAnx.exe
  C:\Windows\System\UxlyAnx.exe
  2⤵
  PID:8348
- C:\Windows\System\bQpXpiR.exe
  C:\Windows\System\bQpXpiR.exe
  2⤵
  PID:8388
- C:\Windows\System\YXvDFAB.exe
  C:\Windows\System\YXvDFAB.exe
  2⤵
  PID:8740
- C:\Windows\System\kcFGIkz.exe
  C:\Windows\System\kcFGIkz.exe
  2⤵
  PID:8952
- C:\Windows\System\ZBZbnHI.exe
  C:\Windows\System\ZBZbnHI.exe
  2⤵
  PID:9116
- C:\Windows\System\tBohXnO.exe
  C:\Windows\System\tBohXnO.exe
  2⤵
  PID:9144
- C:\Windows\System\EcyPbHf.exe
  C:\Windows\System\EcyPbHf.exe
  2⤵
  PID:8656
- C:\Windows\System\QBlGtbg.exe
  C:\Windows\System\QBlGtbg.exe
  2⤵
  PID:9220
- C:\Windows\System\Fuqlxrt.exe
  C:\Windows\System\Fuqlxrt.exe
  2⤵
  PID:9252
- C:\Windows\System\GVuCpNF.exe
  C:\Windows\System\GVuCpNF.exe
  2⤵
  PID:9280
- C:\Windows\System\GKGwxUp.exe
  C:\Windows\System\GKGwxUp.exe
  2⤵
  PID:9304
- C:\Windows\System\CmnODuv.exe
  C:\Windows\System\CmnODuv.exe
  2⤵
  PID:9328
- C:\Windows\System\djHdTWL.exe
  C:\Windows\System\djHdTWL.exe
  2⤵
  PID:9360
- C:\Windows\System\zRYwCJe.exe
  C:\Windows\System\zRYwCJe.exe
  2⤵
  PID:9384
- C:\Windows\System\McKnXYJ.exe
  C:\Windows\System\McKnXYJ.exe
  2⤵
  PID:9416
- C:\Windows\System\jQyJYGc.exe
  C:\Windows\System\jQyJYGc.exe
  2⤵
  PID:9436
- C:\Windows\System\uqHsdwu.exe
  C:\Windows\System\uqHsdwu.exe
  2⤵
  PID:9468
- C:\Windows\System\eUOOQQV.exe
  C:\Windows\System\eUOOQQV.exe
  2⤵
  PID:9504
- C:\Windows\System\hABOdma.exe
  C:\Windows\System\hABOdma.exe
  2⤵
  PID:9532
- C:\Windows\System\spiKQtw.exe
  C:\Windows\System\spiKQtw.exe
  2⤵
  PID:9560
- C:\Windows\System\orPfvLm.exe
  C:\Windows\System\orPfvLm.exe
  2⤵
  PID:9596
- C:\Windows\System\CRgHecp.exe
  C:\Windows\System\CRgHecp.exe
  2⤵
  PID:9624
- C:\Windows\System\XOrLaKV.exe
  C:\Windows\System\XOrLaKV.exe
  2⤵
  PID:9652
- C:\Windows\System\WXNjITh.exe
  C:\Windows\System\WXNjITh.exe
  2⤵
  PID:9680
- C:\Windows\System\kapxgYi.exe
  C:\Windows\System\kapxgYi.exe
  2⤵
  PID:9704
- C:\Windows\System\DHAZrIH.exe
  C:\Windows\System\DHAZrIH.exe
  2⤵
  PID:9732
- C:\Windows\System\ppisLRu.exe
  C:\Windows\System\ppisLRu.exe
  2⤵
  PID:9756
- C:\Windows\System\oNcCNkm.exe
  C:\Windows\System\oNcCNkm.exe
  2⤵
  PID:9784
- C:\Windows\System\qioorQU.exe
  C:\Windows\System\qioorQU.exe
  2⤵
  PID:9808
- C:\Windows\System\paEsLjI.exe
  C:\Windows\System\paEsLjI.exe
  2⤵
  PID:9840
- C:\Windows\System\ljwLbJh.exe
  C:\Windows\System\ljwLbJh.exe
  2⤵
  PID:9860
- C:\Windows\System\mycNLXl.exe
  C:\Windows\System\mycNLXl.exe
  2⤵
  PID:9896
- C:\Windows\System\NOWUYRh.exe
  C:\Windows\System\NOWUYRh.exe
  2⤵
  PID:9928
- C:\Windows\System\myAjyrX.exe
  C:\Windows\System\myAjyrX.exe
  2⤵
  PID:9968
- C:\Windows\System\MAcuQBA.exe
  C:\Windows\System\MAcuQBA.exe
  2⤵
  PID:9992
- C:\Windows\System\MGsepdE.exe
  C:\Windows\System\MGsepdE.exe
  2⤵
  PID:10028
- C:\Windows\System\yfiOddM.exe
  C:\Windows\System\yfiOddM.exe
  2⤵
  PID:10056
- C:\Windows\System\CQfhkHH.exe
  C:\Windows\System\CQfhkHH.exe
  2⤵
  PID:10084
- C:\Windows\System\otRUKuA.exe
  C:\Windows\System\otRUKuA.exe
  2⤵
  PID:10104
- C:\Windows\System\bDIGyTS.exe
  C:\Windows\System\bDIGyTS.exe
  2⤵
  PID:10132
- C:\Windows\System\EsYMpQt.exe
  C:\Windows\System\EsYMpQt.exe
  2⤵
  PID:9172
- C:\Windows\System\XSBdNmd.exe
  C:\Windows\System\XSBdNmd.exe
  2⤵
  PID:9236
- C:\Windows\System\qXcnfgg.exe
  C:\Windows\System\qXcnfgg.exe
  2⤵
  PID:9296
- C:\Windows\System\csfAMlK.exe
  C:\Windows\System\csfAMlK.exe
  2⤵
  PID:9380
- C:\Windows\System\RQTLkpX.exe
  C:\Windows\System\RQTLkpX.exe
  2⤵
  PID:9428
- C:\Windows\System\tzDGKov.exe
  C:\Windows\System\tzDGKov.exe
  2⤵
  PID:9496
- C:\Windows\System\tCuAkKY.exe
  C:\Windows\System\tCuAkKY.exe
  2⤵
  PID:9552
- C:\Windows\System\eYPnhQr.exe
  C:\Windows\System\eYPnhQr.exe
  2⤵
  PID:9612
- C:\Windows\System\tHDlmvI.exe
  C:\Windows\System\tHDlmvI.exe
  2⤵
  PID:9644
- C:\Windows\System\shTiKQT.exe
  C:\Windows\System\shTiKQT.exe
  2⤵
  PID:9696
- C:\Windows\System\CEpaCmh.exe
  C:\Windows\System\CEpaCmh.exe
  2⤵
  PID:9748
- C:\Windows\System\GWibENE.exe
  C:\Windows\System\GWibENE.exe
  2⤵
  PID:9836
- C:\Windows\System\OvcefMR.exe
  C:\Windows\System\OvcefMR.exe
  2⤵
  PID:9764
- C:\Windows\System\wmTRJCm.exe
  C:\Windows\System\wmTRJCm.exe
  2⤵
  PID:10048
- C:\Windows\System\aKIgarb.exe
  C:\Windows\System\aKIgarb.exe
  2⤵
  PID:10128
- C:\Windows\System\bhseqIF.exe
  C:\Windows\System\bhseqIF.exe
  2⤵
  PID:10148
- C:\Windows\System\hPplQCL.exe
  C:\Windows\System\hPplQCL.exe
  2⤵
  PID:10112
- C:\Windows\System\LbglThP.exe
  C:\Windows\System\LbglThP.exe
  2⤵
  PID:10212
- C:\Windows\System\QJeGZgs.exe
  C:\Windows\System\QJeGZgs.exe
  2⤵
  PID:8788
- C:\Windows\System\bGrhPXo.exe
  C:\Windows\System\bGrhPXo.exe
  2⤵
  PID:9244
- C:\Windows\System\ZJpGVmZ.exe
  C:\Windows\System\ZJpGVmZ.exe
  2⤵
  PID:9264
- C:\Windows\System\BeYfScG.exe
  C:\Windows\System\BeYfScG.exe
  2⤵
  PID:9488
- C:\Windows\System\eyqbxgV.exe
  C:\Windows\System\eyqbxgV.exe
  2⤵
  PID:9728
- C:\Windows\System\AxByABH.exe
  C:\Windows\System\AxByABH.exe
  2⤵
  PID:9820
- C:\Windows\System\mGwYHEf.exe
  C:\Windows\System\mGwYHEf.exe
  2⤵
  PID:9952
- C:\Windows\System\OVUdIBC.exe
  C:\Windows\System\OVUdIBC.exe
  2⤵
  PID:10092
- C:\Windows\System\yfeBjUj.exe
  C:\Windows\System\yfeBjUj.exe
  2⤵
  PID:10184
- C:\Windows\System\wmMxVCs.exe
  C:\Windows\System\wmMxVCs.exe
  2⤵
  PID:9636
- C:\Windows\System\JNZRPEw.exe
  C:\Windows\System\JNZRPEw.exe
  2⤵
  PID:9492
- C:\Windows\System\XzSIQfA.exe
  C:\Windows\System\XzSIQfA.exe
  2⤵
  PID:10252
- C:\Windows\System\rAtNkyM.exe
  C:\Windows\System\rAtNkyM.exe
  2⤵
  PID:10284
- C:\Windows\System\Hqiylml.exe
  C:\Windows\System\Hqiylml.exe
  2⤵
  PID:10304
- C:\Windows\System\KGqVkMX.exe
  C:\Windows\System\KGqVkMX.exe
  2⤵
  PID:10336
- C:\Windows\System\gMxatCI.exe
  C:\Windows\System\gMxatCI.exe
  2⤵
  PID:10364
- C:\Windows\System\FLNMiQB.exe
  C:\Windows\System\FLNMiQB.exe
  2⤵
  PID:10396
- C:\Windows\System\UlhlUNC.exe
  C:\Windows\System\UlhlUNC.exe
  2⤵
  PID:10420
- C:\Windows\System\iwMshVz.exe
  C:\Windows\System\iwMshVz.exe
  2⤵
  PID:10456
- C:\Windows\System\VAAOcOd.exe
  C:\Windows\System\VAAOcOd.exe
  2⤵
  PID:10480
- C:\Windows\System\ivrkcKn.exe
  C:\Windows\System\ivrkcKn.exe
  2⤵
  PID:10512
- C:\Windows\System\AHUUDxt.exe
  C:\Windows\System\AHUUDxt.exe
  2⤵
  PID:10536
- C:\Windows\System\vqxguMW.exe
  C:\Windows\System\vqxguMW.exe
  2⤵
  PID:10568
- C:\Windows\System\FovbSeY.exe
  C:\Windows\System\FovbSeY.exe
  2⤵
  PID:10596
- C:\Windows\System\akvKBdK.exe
  C:\Windows\System\akvKBdK.exe
  2⤵
  PID:10632
- C:\Windows\System\WngIhqK.exe
  C:\Windows\System\WngIhqK.exe
  2⤵
  PID:10656
- C:\Windows\System\FGpAPse.exe
  C:\Windows\System\FGpAPse.exe
  2⤵
  PID:10680
- C:\Windows\System\YBBBpio.exe
  C:\Windows\System\YBBBpio.exe
  2⤵
  PID:10708
- C:\Windows\System\ylOLusV.exe
  C:\Windows\System\ylOLusV.exe
  2⤵
  PID:10736
- C:\Windows\System\ALHFuRM.exe
  C:\Windows\System\ALHFuRM.exe
  2⤵
  PID:10768
- C:\Windows\System\agbBPXd.exe
  C:\Windows\System\agbBPXd.exe
  2⤵
  PID:10796
- C:\Windows\System\tYbpVnR.exe
  C:\Windows\System\tYbpVnR.exe
  2⤵
  PID:10824
- C:\Windows\System\oBAvvRx.exe
  C:\Windows\System\oBAvvRx.exe
  2⤵
  PID:10852
- C:\Windows\System\xdhljIz.exe
  C:\Windows\System\xdhljIz.exe
  2⤵
  PID:10872
- C:\Windows\System\vqSlxSc.exe
  C:\Windows\System\vqSlxSc.exe
  2⤵
  PID:10900
- C:\Windows\System\CWuflSQ.exe
  C:\Windows\System\CWuflSQ.exe
  2⤵
  PID:10924
- C:\Windows\System\NOITYzc.exe
  C:\Windows\System\NOITYzc.exe
  2⤵
  PID:10952
- C:\Windows\System\bFfDFnk.exe
  C:\Windows\System\bFfDFnk.exe
  2⤵
  PID:10980
- C:\Windows\System\LyVANjB.exe
  C:\Windows\System\LyVANjB.exe
  2⤵
  PID:11012
- C:\Windows\System\gLvPJTt.exe
  C:\Windows\System\gLvPJTt.exe
  2⤵
  PID:11052
- C:\Windows\System\ewLiXRT.exe
  C:\Windows\System\ewLiXRT.exe
  2⤵
  PID:11080
- C:\Windows\System\MpxBhZM.exe
  C:\Windows\System\MpxBhZM.exe
  2⤵
  PID:11108
- C:\Windows\System\ykjgbVW.exe
  C:\Windows\System\ykjgbVW.exe
  2⤵
  PID:11128
- C:\Windows\System\Vmtviji.exe
  C:\Windows\System\Vmtviji.exe
  2⤵
  PID:11152
- C:\Windows\System\uBMHoEN.exe
  C:\Windows\System\uBMHoEN.exe
  2⤵
  PID:11180
- C:\Windows\System\lQnwDOB.exe
  C:\Windows\System\lQnwDOB.exe
  2⤵
  PID:11204
- C:\Windows\System\byvjwvn.exe
  C:\Windows\System\byvjwvn.exe
  2⤵
  PID:11232
- C:\Windows\System\eZmMANr.exe
  C:\Windows\System\eZmMANr.exe
  2⤵
  PID:9548
- C:\Windows\System\HudPHvw.exe
  C:\Windows\System\HudPHvw.exe
  2⤵
  PID:10176
- C:\Windows\System\GtIdVsj.exe
  C:\Windows\System\GtIdVsj.exe
  2⤵
  PID:9348
- C:\Windows\System\QYjwXog.exe
  C:\Windows\System\QYjwXog.exe
  2⤵
  PID:10276
- C:\Windows\System\FntYHnx.exe
  C:\Windows\System\FntYHnx.exe
  2⤵
  PID:10352
- C:\Windows\System\UWlQoCt.exe
  C:\Windows\System\UWlQoCt.exe
  2⤵
  PID:10380
- C:\Windows\System\JpwiLKc.exe
  C:\Windows\System\JpwiLKc.exe
  2⤵
  PID:10412
- C:\Windows\System\LeyHrgh.exe
  C:\Windows\System\LeyHrgh.exe
  2⤵
  PID:10588
- C:\Windows\System\agHIsWY.exe
  C:\Windows\System\agHIsWY.exe
  2⤵
  PID:10612
- C:\Windows\System\zjgVfJi.exe
  C:\Windows\System\zjgVfJi.exe
  2⤵
  PID:10724
- C:\Windows\System\ENksbdx.exe
  C:\Windows\System\ENksbdx.exe
  2⤵
  PID:10720
- C:\Windows\System\wgXDOvX.exe
  C:\Windows\System\wgXDOvX.exe
  2⤵
  PID:10716
- C:\Windows\System\GCtVkxT.exe
  C:\Windows\System\GCtVkxT.exe
  2⤵
  PID:10908
- C:\Windows\System\VkLNKhX.exe
  C:\Windows\System\VkLNKhX.exe
  2⤵
  PID:10888
- C:\Windows\System\NOiLcmV.exe
  C:\Windows\System\NOiLcmV.exe
  2⤵
  PID:10932
- C:\Windows\System\tTaObMC.exe
  C:\Windows\System\tTaObMC.exe
  2⤵
  PID:11096
- C:\Windows\System\xoJxDec.exe
  C:\Windows\System\xoJxDec.exe
  2⤵
  PID:11060
- C:\Windows\System\WXzFfUb.exe
  C:\Windows\System\WXzFfUb.exe
  2⤵
  PID:11136
- C:\Windows\System\HBjaJPB.exe
  C:\Windows\System\HBjaJPB.exe
  2⤵
  PID:11216
- C:\Windows\System\prjQPEl.exe
  C:\Windows\System\prjQPEl.exe
  2⤵
  PID:11256
- C:\Windows\System\fENTIqZ.exe
  C:\Windows\System\fENTIqZ.exe
  2⤵
  PID:11228
- C:\Windows\System\vmcONTD.exe
  C:\Windows\System\vmcONTD.exe
  2⤵
  PID:10444
- C:\Windows\System\jOiAlja.exe
  C:\Windows\System\jOiAlja.exe
  2⤵
  PID:10564
- C:\Windows\System\wGQecmB.exe
  C:\Windows\System\wGQecmB.exe
  2⤵
  PID:10344
- C:\Windows\System\DonzfQw.exe
  C:\Windows\System\DonzfQw.exe
  2⤵
  PID:10868
- C:\Windows\System\lbiQUdA.exe
  C:\Windows\System\lbiQUdA.exe
  2⤵
  PID:10784
- C:\Windows\System\pLKTnfo.exe
  C:\Windows\System\pLKTnfo.exe
  2⤵
  PID:10244
- C:\Windows\System\KfsbEOR.exe
  C:\Windows\System\KfsbEOR.exe
  2⤵
  PID:11288
- C:\Windows\System\GlxRzXY.exe
  C:\Windows\System\GlxRzXY.exe
  2⤵
  PID:11316
- C:\Windows\System\ZDGexlt.exe
  C:\Windows\System\ZDGexlt.exe
  2⤵
  PID:11344
- C:\Windows\System\aoVHWNt.exe
  C:\Windows\System\aoVHWNt.exe
  2⤵
  PID:11368
- C:\Windows\System\TefUxKQ.exe
  C:\Windows\System\TefUxKQ.exe
  2⤵
  PID:11396
- C:\Windows\System\kFgoVfh.exe
  C:\Windows\System\kFgoVfh.exe
  2⤵
  PID:11432
- C:\Windows\System\gvYYdCl.exe
  C:\Windows\System\gvYYdCl.exe
  2⤵
  PID:11460
- C:\Windows\System\MOCjhzr.exe
  C:\Windows\System\MOCjhzr.exe
  2⤵
  PID:11484
- C:\Windows\System\MTEKgjk.exe
  C:\Windows\System\MTEKgjk.exe
  2⤵
  PID:11512
- C:\Windows\System\ACtoDAv.exe
  C:\Windows\System\ACtoDAv.exe
  2⤵
  PID:11540
- C:\Windows\System\LQsTegf.exe
  C:\Windows\System\LQsTegf.exe
  2⤵
  PID:11564
- C:\Windows\System\JWUvZHF.exe
  C:\Windows\System\JWUvZHF.exe
  2⤵
  PID:11592
- C:\Windows\System\opZMRSN.exe
  C:\Windows\System\opZMRSN.exe
  2⤵
  PID:11620
- C:\Windows\System\HxOKsgF.exe
  C:\Windows\System\HxOKsgF.exe
  2⤵
  PID:11660
- C:\Windows\System\UPGvDKN.exe
  C:\Windows\System\UPGvDKN.exe
  2⤵
  PID:11688
- C:\Windows\System\VLUcbQl.exe
  C:\Windows\System\VLUcbQl.exe
  2⤵
  PID:11716
- C:\Windows\System\wAeYYdQ.exe
  C:\Windows\System\wAeYYdQ.exe
  2⤵
  PID:11748
- C:\Windows\System\euQzBXS.exe
  C:\Windows\System\euQzBXS.exe
  2⤵
  PID:11788
- C:\Windows\System\YeVqjJx.exe
  C:\Windows\System\YeVqjJx.exe
  2⤵
  PID:11808
- C:\Windows\System\iwBANUi.exe
  C:\Windows\System\iwBANUi.exe
  2⤵
  PID:11840
- C:\Windows\System\Raeqhnn.exe
  C:\Windows\System\Raeqhnn.exe
  2⤵
  PID:11872
- C:\Windows\System\VhlBHao.exe
  C:\Windows\System\VhlBHao.exe
  2⤵
  PID:11896
- C:\Windows\System\IegjQTY.exe
  C:\Windows\System\IegjQTY.exe
  2⤵
  PID:11924
- C:\Windows\System\YKRLhby.exe
  C:\Windows\System\YKRLhby.exe
  2⤵
  PID:11948
- C:\Windows\System\uLjArnZ.exe
  C:\Windows\System\uLjArnZ.exe
  2⤵
  PID:11976
- C:\Windows\System\eetXKui.exe
  C:\Windows\System\eetXKui.exe
  2⤵
  PID:12000
- C:\Windows\System\DOOdiwM.exe
  C:\Windows\System\DOOdiwM.exe
  2⤵
  PID:12024
- C:\Windows\System\EHLVFBr.exe
  C:\Windows\System\EHLVFBr.exe
  2⤵
  PID:12056
- C:\Windows\System\FSmIHuk.exe
  C:\Windows\System\FSmIHuk.exe
  2⤵
  PID:12088
- C:\Windows\System\UMdZJyD.exe
  C:\Windows\System\UMdZJyD.exe
  2⤵
  PID:12120
- C:\Windows\System\dIIfFnt.exe
  C:\Windows\System\dIIfFnt.exe
  2⤵
  PID:12160
- C:\Windows\System\zvhfsMG.exe
  C:\Windows\System\zvhfsMG.exe
  2⤵
  PID:12180
- C:\Windows\System\xroBVfS.exe
  C:\Windows\System\xroBVfS.exe
  2⤵
  PID:12212
- C:\Windows\System\fvZqGxR.exe
  C:\Windows\System\fvZqGxR.exe
  2⤵
  PID:12244
- C:\Windows\System\bCBOdLH.exe
  C:\Windows\System\bCBOdLH.exe
  2⤵
  PID:12264
- C:\Windows\System\MSqLKbK.exe
  C:\Windows\System\MSqLKbK.exe
  2⤵
  PID:11248
- C:\Windows\System\WUaTkAg.exe
  C:\Windows\System\WUaTkAg.exe
  2⤵
  PID:10360
- C:\Windows\System\fyCaaMK.exe
  C:\Windows\System\fyCaaMK.exe
  2⤵
  PID:11196
- C:\Windows\System\FIPIpfv.exe
  C:\Windows\System\FIPIpfv.exe
  2⤵
  PID:11328
- C:\Windows\System\ZFRkiaE.exe
  C:\Windows\System\ZFRkiaE.exe
  2⤵
  PID:10552
- C:\Windows\System\adzvNGt.exe
  C:\Windows\System\adzvNGt.exe
  2⤵
  PID:11416
- C:\Windows\System\irlPOcP.exe
  C:\Windows\System\irlPOcP.exe
  2⤵
  PID:11444
- C:\Windows\System\mcADfdg.exe
  C:\Windows\System\mcADfdg.exe
  2⤵
  PID:11508
- C:\Windows\System\saeCESH.exe
  C:\Windows\System\saeCESH.exe
  2⤵
  PID:11680
- C:\Windows\System\EBeSbOa.exe
  C:\Windows\System\EBeSbOa.exe
  2⤵
  PID:11712
- C:\Windows\System\nYKUHkd.exe
  C:\Windows\System\nYKUHkd.exe
  2⤵
  PID:11644
- C:\Windows\System\oaYwGDq.exe
  C:\Windows\System\oaYwGDq.exe
  2⤵
  PID:11672
- C:\Windows\System\cVaobQf.exe
  C:\Windows\System\cVaobQf.exe
  2⤵
  PID:11796
- C:\Windows\System\cyhDEOj.exe
  C:\Windows\System\cyhDEOj.exe
  2⤵
  PID:11732
- C:\Windows\System\XPAWiGf.exe
  C:\Windows\System\XPAWiGf.exe
  2⤵
  PID:11996
- C:\Windows\System\uflZnaM.exe
  C:\Windows\System\uflZnaM.exe
  2⤵
  PID:11960
- C:\Windows\System\nWAQlSd.exe
  C:\Windows\System\nWAQlSd.exe
  2⤵
  PID:12084
- C:\Windows\System\mOsHYYQ.exe
  C:\Windows\System\mOsHYYQ.exe
  2⤵
  PID:12048
- C:\Windows\System\ivIsnnF.exe
  C:\Windows\System\ivIsnnF.exe
  2⤵
  PID:12228
- C:\Windows\System\jZJtkwM.exe
  C:\Windows\System\jZJtkwM.exe
  2⤵
  PID:12168
- C:\Windows\System\QBKJHFA.exe
  C:\Windows\System\QBKJHFA.exe
  2⤵
  PID:12256
- C:\Windows\System\PnflwBy.exe
  C:\Windows\System\PnflwBy.exe
  2⤵
  PID:12284
- C:\Windows\System\yKzrPVr.exe
  C:\Windows\System\yKzrPVr.exe
  2⤵
  PID:11356
- C:\Windows\System\ijMXcbh.exe
  C:\Windows\System\ijMXcbh.exe
  2⤵
  PID:11740
- C:\Windows\System\SmcvcQo.exe
  C:\Windows\System\SmcvcQo.exe
  2⤵
  PID:11892
- C:\Windows\System\CuNdUWJ.exe
  C:\Windows\System\CuNdUWJ.exe
  2⤵
  PID:11584
- C:\Windows\System\yQNnPnG.exe
  C:\Windows\System\yQNnPnG.exe
  2⤵
  PID:12200
- C:\Windows\System\rbvXaQc.exe
  C:\Windows\System\rbvXaQc.exe
  2⤵
  PID:11856
- C:\Windows\System\FdQggQk.exe
  C:\Windows\System\FdQggQk.exe
  2⤵
  PID:11832
- C:\Windows\System\aXGbUmL.exe
  C:\Windows\System\aXGbUmL.exe
  2⤵
  PID:10700
- C:\Windows\System\JSxWAOA.exe
  C:\Windows\System\JSxWAOA.exe
  2⤵
  PID:12300
- C:\Windows\System\sCPGfjz.exe
  C:\Windows\System\sCPGfjz.exe
  2⤵
  PID:12332
- C:\Windows\System\wdiMuPI.exe
  C:\Windows\System\wdiMuPI.exe
  2⤵
  PID:12356
- C:\Windows\System\chlJtCh.exe
  C:\Windows\System\chlJtCh.exe
  2⤵
  PID:12376
- C:\Windows\System\rndZVkO.exe
  C:\Windows\System\rndZVkO.exe
  2⤵
  PID:12392
- C:\Windows\System\wDoiyhv.exe
  C:\Windows\System\wDoiyhv.exe
  2⤵
  PID:12420
- C:\Windows\System\HMeYulN.exe
  C:\Windows\System\HMeYulN.exe
  2⤵
  PID:12464
- C:\Windows\System\pHIbbVv.exe
  C:\Windows\System\pHIbbVv.exe
  2⤵
  PID:12488
- C:\Windows\System\yILAtbo.exe
  C:\Windows\System\yILAtbo.exe
  2⤵
  PID:12508
- C:\Windows\System\lrExQxM.exe
  C:\Windows\System\lrExQxM.exe
  2⤵
  PID:12532
- C:\Windows\System\yEozwqr.exe
  C:\Windows\System\yEozwqr.exe
  2⤵
  PID:12564
- C:\Windows\System\twZBKFr.exe
  C:\Windows\System\twZBKFr.exe
  2⤵
  PID:12588
- C:\Windows\System\WshQzKM.exe
  C:\Windows\System\WshQzKM.exe
  2⤵
  PID:12620
- C:\Windows\System\BWasfES.exe
  C:\Windows\System\BWasfES.exe
  2⤵
  PID:12640
- C:\Windows\System\icHgANe.exe
  C:\Windows\System\icHgANe.exe
  2⤵
  PID:12664
- C:\Windows\System\xfCvYWq.exe
  C:\Windows\System\xfCvYWq.exe
  2⤵
  PID:12700
- C:\Windows\System\baDOXFI.exe
  C:\Windows\System\baDOXFI.exe
  2⤵
  PID:12728
- C:\Windows\System\NUHPjCf.exe
  C:\Windows\System\NUHPjCf.exe
  2⤵
  PID:12756
- C:\Windows\System\UIknHhP.exe
  C:\Windows\System\UIknHhP.exe
  2⤵
  PID:12792
- C:\Windows\System\EAXMduN.exe
  C:\Windows\System\EAXMduN.exe
  2⤵
  PID:12816
- C:\Windows\System\XFeytgM.exe
  C:\Windows\System\XFeytgM.exe
  2⤵
  PID:12852
- C:\Windows\System\feMXwfR.exe
  C:\Windows\System\feMXwfR.exe
  2⤵
  PID:12888
- C:\Windows\System\FVUogCh.exe
  C:\Windows\System\FVUogCh.exe
  2⤵
  PID:12916
- C:\Windows\System\TuPeAwG.exe
  C:\Windows\System\TuPeAwG.exe
  2⤵
  PID:12948
- C:\Windows\System\bGmfUIQ.exe
  C:\Windows\System\bGmfUIQ.exe
  2⤵
  PID:12976
- C:\Windows\System\TBcewqJ.exe
  C:\Windows\System\TBcewqJ.exe
  2⤵
  PID:13008
- C:\Windows\System\NWvYfwZ.exe
  C:\Windows\System\NWvYfwZ.exe
  2⤵
  PID:13032
- C:\Windows\System\jyseEDq.exe
  C:\Windows\System\jyseEDq.exe
  2⤵
  PID:13060
- C:\Windows\System\uMPPxBe.exe
  C:\Windows\System\uMPPxBe.exe
  2⤵
  PID:13088
- C:\Windows\System\LAtRIjP.exe
  C:\Windows\System\LAtRIjP.exe
  2⤵
  PID:13104
- C:\Windows\System\IhcTvzV.exe
  C:\Windows\System\IhcTvzV.exe
  2⤵
  PID:13132
- C:\Windows\System\CzTEsSK.exe
  C:\Windows\System\CzTEsSK.exe
  2⤵
  PID:13156
- C:\Windows\System\iAuVEoO.exe
  C:\Windows\System\iAuVEoO.exe
  2⤵
  PID:13184
- C:\Windows\System\BsljDAK.exe
  C:\Windows\System\BsljDAK.exe
  2⤵
  PID:13212
- C:\Windows\System\XPHKzlz.exe
  C:\Windows\System\XPHKzlz.exe
  2⤵
  PID:13240
- C:\Windows\System\JhzYjHk.exe
  C:\Windows\System\JhzYjHk.exe
  2⤵
  PID:13268
- C:\Windows\System\jtBqAjS.exe
  C:\Windows\System\jtBqAjS.exe
  2⤵
  PID:13292
- C:\Windows\System\CqWRFKd.exe
  C:\Windows\System\CqWRFKd.exe
  2⤵
  PID:13308
- C:\Windows\System\CutafDL.exe
  C:\Windows\System\CutafDL.exe
  2⤵
  PID:11604
- C:\Windows\System\CsWtYQl.exe
  C:\Windows\System\CsWtYQl.exe
  2⤵
  PID:11580
- C:\Windows\System\Kndybqz.exe
  C:\Windows\System\Kndybqz.exe
  2⤵
  PID:11384
- C:\Windows\System\BsyNvMH.exe
  C:\Windows\System\BsyNvMH.exe
  2⤵
  PID:11964
- C:\Windows\System\PapSOIa.exe
  C:\Windows\System\PapSOIa.exe
  2⤵
  PID:12472
- C:\Windows\System\tEDGmXi.exe
  C:\Windows\System\tEDGmXi.exe
  2⤵
  PID:12496
- C:\Windows\System\daMHdSY.exe
  C:\Windows\System\daMHdSY.exe
  2⤵
  PID:12524
- C:\Windows\System\KJNgHux.exe
  C:\Windows\System\KJNgHux.exe
  2⤵
  PID:12576
- C:\Windows\System\PDrrGzO.exe
  C:\Windows\System\PDrrGzO.exe
  2⤵
  PID:12652
- C:\Windows\System\TOXYXpQ.exe
  C:\Windows\System\TOXYXpQ.exe
  2⤵
  PID:12556
- C:\Windows\System\tusrGFK.exe
  C:\Windows\System\tusrGFK.exe
  2⤵
  PID:12740
- C:\Windows\System\lcSkzmG.exe
  C:\Windows\System\lcSkzmG.exe
  2⤵
  PID:12940
- C:\Windows\System\NawtfwM.exe
  C:\Windows\System\NawtfwM.exe
  2⤵
  PID:12844
- C:\Windows\System\vmHpvFV.exe
  C:\Windows\System\vmHpvFV.exe
  2⤵
  PID:13112
- C:\Windows\System\pfzNknU.exe
  C:\Windows\System\pfzNknU.exe
  2⤵
  PID:12884
- C:\Windows\System\VTZKvHB.exe
  C:\Windows\System\VTZKvHB.exe
  2⤵
  PID:13152
- C:\Windows\System\QftjWoA.exe
  C:\Windows\System\QftjWoA.exe
  2⤵
  PID:13044
- C:\Windows\System\vZHsqeh.exe
  C:\Windows\System\vZHsqeh.exe
  2⤵
  PID:11864
- C:\Windows\System\xjaTFJJ.exe
  C:\Windows\System\xjaTFJJ.exe
  2⤵
  PID:13288
- C:\Windows\System\vOjUYdF.exe
  C:\Windows\System\vOjUYdF.exe
  2⤵
  PID:12316
- C:\Windows\System\hiMKBSB.exe
  C:\Windows\System\hiMKBSB.exe
  2⤵
  PID:13304
- C:\Windows\System\MBDVKMV.exe
  C:\Windows\System\MBDVKMV.exe
  2⤵
  PID:12656
- C:\Windows\System\vGaZaSO.exe
  C:\Windows\System\vGaZaSO.exe
  2⤵
  PID:12912
- C:\Windows\System\pPVjHwv.exe
  C:\Windows\System\pPVjHwv.exe
  2⤵
  PID:12408
- C:\Windows\System\XIVfydJ.exe
  C:\Windows\System\XIVfydJ.exe
  2⤵
  PID:12708
- C:\Windows\System\QwbxRvb.exe
  C:\Windows\System\QwbxRvb.exe
  2⤵
  PID:12436
- C:\Windows\System\QOevrqL.exe
  C:\Windows\System\QOevrqL.exe
  2⤵
  PID:13328
- C:\Windows\System\WQbEMwH.exe
  C:\Windows\System\WQbEMwH.exe
  2⤵
  PID:13360
- C:\Windows\System\TGbqROj.exe
  C:\Windows\System\TGbqROj.exe
  2⤵
  PID:13384
- C:\Windows\System\tkYWKkl.exe
  C:\Windows\System\tkYWKkl.exe
  2⤵
  PID:13412
- C:\Windows\System\IOeZSsF.exe
  C:\Windows\System\IOeZSsF.exe
  2⤵
  PID:13432
- C:\Windows\System\zbKvNGN.exe
  C:\Windows\System\zbKvNGN.exe
  2⤵
  PID:13448
- C:\Windows\System\ncNLkOt.exe
  C:\Windows\System\ncNLkOt.exe
  2⤵
  PID:13472
- C:\Windows\System\YlyWCbG.exe
  C:\Windows\System\YlyWCbG.exe
  2⤵
  PID:13500
- C:\Windows\System\FpKfGwQ.exe
  C:\Windows\System\FpKfGwQ.exe
  2⤵
  PID:13524
- C:\Windows\System\mLIWiSW.exe
  C:\Windows\System\mLIWiSW.exe
  2⤵
  PID:13560
- C:\Windows\System\HmWQmmC.exe
  C:\Windows\System\HmWQmmC.exe
  2⤵
  PID:13596
- C:\Windows\System\zmDftSF.exe
  C:\Windows\System\zmDftSF.exe
  2⤵
  PID:13612
- C:\Windows\System\ElPkysz.exe
  C:\Windows\System\ElPkysz.exe
  2⤵
  PID:13644
- C:\Windows\System\mEEapkv.exe
  C:\Windows\System\mEEapkv.exe
  2⤵
  PID:13668
- C:\Windows\System\CnWSaRr.exe
  C:\Windows\System\CnWSaRr.exe
  2⤵
  PID:13688
- C:\Windows\System\hrVUlOV.exe
  C:\Windows\System\hrVUlOV.exe
  2⤵
  PID:13716
- C:\Windows\System\plYeQwd.exe
  C:\Windows\System\plYeQwd.exe
  2⤵
  PID:13748
- C:\Windows\System\HQXHovy.exe
  C:\Windows\System\HQXHovy.exe
  2⤵
  PID:13772
- C:\Windows\System\WvNbObr.exe
  C:\Windows\System\WvNbObr.exe
  2⤵
  PID:13788
- C:\Windows\System\gFcGjeZ.exe
  C:\Windows\System\gFcGjeZ.exe
  2⤵
  PID:13812
- C:\Windows\System\DSDnMSx.exe
  C:\Windows\System\DSDnMSx.exe
  2⤵
  PID:13840
- C:\Windows\System\DJCQNsJ.exe
  C:\Windows\System\DJCQNsJ.exe
  2⤵
  PID:13868
- C:\Windows\System\EBWXuIF.exe
  C:\Windows\System\EBWXuIF.exe
  2⤵
  PID:13892
- C:\Windows\System\fmeDKpR.exe
  C:\Windows\System\fmeDKpR.exe
  2⤵
  PID:13928
- C:\Windows\System\XVrglIJ.exe
  C:\Windows\System\XVrglIJ.exe
  2⤵
  PID:13948
- C:\Windows\System\FMpVySn.exe
  C:\Windows\System\FMpVySn.exe
  2⤵
  PID:13972
- C:\Windows\System\WDNQTdp.exe
  C:\Windows\System\WDNQTdp.exe
  2⤵
  PID:13988
- C:\Windows\System\yhzsSVj.exe
  C:\Windows\System\yhzsSVj.exe
  2⤵
  PID:14016
- C:\Windows\System\Ghjnojn.exe
  C:\Windows\System\Ghjnojn.exe
  2⤵
  PID:14044
- C:\Windows\System\trUfKIj.exe
  C:\Windows\System\trUfKIj.exe
  2⤵
  PID:14060
- C:\Windows\System\neOdniB.exe
  C:\Windows\System\neOdniB.exe
  2⤵
  PID:14084
- C:\Windows\System\kpKynso.exe
  C:\Windows\System\kpKynso.exe
  2⤵
  PID:14112
- C:\Windows\System\ZFEcYVH.exe
  C:\Windows\System\ZFEcYVH.exe
  2⤵
  PID:14140
- C:\Windows\System\KlxCcei.exe
  C:\Windows\System\KlxCcei.exe
  2⤵
  PID:14156
- C:\Windows\System\qfFmOlv.exe
  C:\Windows\System\qfFmOlv.exe
  2⤵
  PID:14192
- C:\Windows\System\sqotXHb.exe
  C:\Windows\System\sqotXHb.exe
  2⤵
  PID:14212
- C:\Windows\System\FOHlfJQ.exe
  C:\Windows\System\FOHlfJQ.exe
  2⤵
  PID:14236
- C:\Windows\System\gPOfzxn.exe
  C:\Windows\System\gPOfzxn.exe
  2⤵
  PID:14272
- C:\Windows\System\yNIDdVL.exe
  C:\Windows\System\yNIDdVL.exe
  2⤵
  PID:14292
- C:\Windows\System\kZMaHdN.exe
  C:\Windows\System\kZMaHdN.exe
  2⤵
  PID:14312
- C:\Windows\System\rKXyWSH.exe
  C:\Windows\System\rKXyWSH.exe
  2⤵
  PID:14328
- C:\Windows\System\btmVLzM.exe
  C:\Windows\System\btmVLzM.exe
  2⤵
  PID:13236
- C:\Windows\System\fOJzzrf.exe
  C:\Windows\System\fOJzzrf.exe
  2⤵
  PID:12944
- C:\Windows\System\nKVSWpJ.exe
  C:\Windows\System\nKVSWpJ.exe
  2⤵
  PID:12964
- C:\Windows\System\ytttkfc.exe
  C:\Windows\System\ytttkfc.exe
  2⤵
  PID:12928
- C:\Windows\System\XLnQqXA.exe
  C:\Windows\System\XLnQqXA.exe
  2⤵
  PID:13256
- C:\Windows\System\bbzkCxO.exe
  C:\Windows\System\bbzkCxO.exe
  2⤵
  PID:13496
- C:\Windows\System\vLjNmza.exe
  C:\Windows\System\vLjNmza.exe
  2⤵
  PID:13580
- C:\Windows\System\jWRNXyE.exe
  C:\Windows\System\jWRNXyE.exe
  2⤵
  PID:13424
- C:\Windows\System\qDXhgzy.exe
  C:\Windows\System\qDXhgzy.exe
  2⤵
  PID:13464
- C:\Windows\System\zdmkELd.exe
  C:\Windows\System\zdmkELd.exe
  2⤵
  PID:13784
- C:\Windows\System\BUPXskl.exe
  C:\Windows\System\BUPXskl.exe
  2⤵
  PID:13640
- C:\Windows\System\PtxwgDL.exe
  C:\Windows\System\PtxwgDL.exe
  2⤵
  PID:13700
- C:\Windows\System\ikJHHTd.exe
  C:\Windows\System\ikJHHTd.exe
  2⤵
  PID:13544
- C:\Windows\System\iGrHkuB.exe
  C:\Windows\System\iGrHkuB.exe
  2⤵
  PID:13964
- C:\Windows\System\mgCfQqg.exe
  C:\Windows\System\mgCfQqg.exe
  2⤵
  PID:13660
- C:\Windows\System\HkulQsZ.exe
  C:\Windows\System\HkulQsZ.exe
  2⤵
  PID:14104
- C:\Windows\System\uPGCosy.exe
  C:\Windows\System\uPGCosy.exe
  2⤵
  PID:13940
- C:\Windows\System\UucSYGR.exe
  C:\Windows\System\UucSYGR.exe
  2⤵
  PID:14260
- C:\Windows\System\rQmJBDg.exe
  C:\Windows\System\rQmJBDg.exe
  2⤵
  PID:13860
- C:\Windows\System\immSGoT.exe
  C:\Windows\System\immSGoT.exe
  2⤵
  PID:13912
- C:\Windows\System\guhQWOJ.exe
  C:\Windows\System\guhQWOJ.exe
  2⤵
  PID:13956
- C:\Windows\System\LaVVjpr.exe
  C:\Windows\System\LaVVjpr.exe
  2⤵
  PID:13444
- C:\Windows\System\IOsqibT.exe
  C:\Windows\System\IOsqibT.exe
  2⤵
  PID:13740
- C:\Windows\System\jnpdAod.exe
  C:\Windows\System\jnpdAod.exe
  2⤵
  PID:13712
- C:\Windows\System\mjvxCdY.exe
  C:\Windows\System\mjvxCdY.exe
  2⤵
  PID:14344
- C:\Windows\System\yqpQJKw.exe
  C:\Windows\System\yqpQJKw.exe
  2⤵
  PID:14364
- C:\Windows\System\KjInmXA.exe
  C:\Windows\System\KjInmXA.exe
  2⤵
  PID:14388
- C:\Windows\System\yTKHKot.exe
  C:\Windows\System\yTKHKot.exe
  2⤵
  PID:14416
- C:\Windows\System\fqVuXgi.exe
  C:\Windows\System\fqVuXgi.exe
  2⤵
  PID:14444
- C:\Windows\System\OWIFBjN.exe
  C:\Windows\System\OWIFBjN.exe
  2⤵
  PID:14468
- C:\Windows\System\BxocRsz.exe
  C:\Windows\System\BxocRsz.exe
  2⤵
  PID:14492
- C:\Windows\System\YyjMAHT.exe
  C:\Windows\System\YyjMAHT.exe
  2⤵
  PID:14520
- C:\Windows\System\xCemMql.exe
  C:\Windows\System\xCemMql.exe
  2⤵
  PID:14544
- C:\Windows\System\NsoZuoD.exe
  C:\Windows\System\NsoZuoD.exe
  2⤵
  PID:14580
- C:\Windows\System\UodyHZd.exe
  C:\Windows\System\UodyHZd.exe
  2⤵
  PID:14604
- C:\Windows\System\sLHrQFP.exe
  C:\Windows\System\sLHrQFP.exe
  2⤵
  PID:14628
- C:\Windows\System\IyaFOWP.exe
  C:\Windows\System\IyaFOWP.exe
  2⤵
  PID:14648
- C:\Windows\System\jwzqkSS.exe
  C:\Windows\System\jwzqkSS.exe
  2⤵
  PID:14684
- C:\Windows\System\mdzMuCq.exe
  C:\Windows\System\mdzMuCq.exe
  2⤵
  PID:14704
- C:\Windows\System\DxJuvht.exe
  C:\Windows\System\DxJuvht.exe
  2⤵
  PID:14728
- C:\Windows\System\HZPWhrW.exe
  C:\Windows\System\HZPWhrW.exe
  2⤵
  PID:14752
- C:\Windows\System\EjSsYrm.exe
  C:\Windows\System\EjSsYrm.exe
  2⤵
  PID:14772
- C:\Windows\System\XBPNsHN.exe
  C:\Windows\System\XBPNsHN.exe
  2⤵
  PID:14788
- C:\Windows\System\tdyGCkr.exe
  C:\Windows\System\tdyGCkr.exe
  2⤵
  PID:14816
- C:\Windows\System\vYRSZLF.exe
  C:\Windows\System\vYRSZLF.exe
  2⤵
  PID:14848
- C:\Windows\System\VszYcqP.exe
  C:\Windows\System\VszYcqP.exe
  2⤵
  PID:14868
- C:\Windows\System\oYBLslp.exe
  C:\Windows\System\oYBLslp.exe
  2⤵
  PID:14900
- C:\Windows\System\AMeZYpJ.exe
  C:\Windows\System\AMeZYpJ.exe
  2⤵
  PID:14928
- C:\Windows\System\iCxXYzy.exe
  C:\Windows\System\iCxXYzy.exe
  2⤵
  PID:14956
- C:\Windows\System\DFUolQN.exe
  C:\Windows\System\DFUolQN.exe
  2⤵
  PID:14992
- C:\Windows\System\gojajtb.exe
  C:\Windows\System\gojajtb.exe
  2⤵
  PID:15012
- C:\Windows\System\wvfxcFg.exe
  C:\Windows\System\wvfxcFg.exe
  2⤵
  PID:15028
- C:\Windows\System\YOESqrr.exe
  C:\Windows\System\YOESqrr.exe
  2⤵
  PID:13944
- C:\Windows\System\MoMqDEW.exe
  C:\Windows\System\MoMqDEW.exe
  2⤵
  PID:13604
- C:\Windows\System\dwgHSGn.exe
  C:\Windows\System\dwgHSGn.exe
  2⤵
  PID:13324
- C:\Windows\System\wpLNHgC.exe
  C:\Windows\System\wpLNHgC.exe
  2⤵
  PID:14380
- C:\Windows\System\xjUoKXn.exe
  C:\Windows\System\xjUoKXn.exe
  2⤵
  PID:12364
- C:\Windows\System\RPUngqa.exe
  C:\Windows\System\RPUngqa.exe
  2⤵
  PID:14600
- C:\Windows\System\oHbfaxq.exe
  C:\Windows\System\oHbfaxq.exe
  2⤵
  PID:13760
- C:\Windows\System\tIJzZqW.exe
  C:\Windows\System\tIJzZqW.exe
  2⤵
  PID:14508
- C:\Windows\System\CoDWsHz.exe
  C:\Windows\System\CoDWsHz.exe
  2⤵
  PID:14168
- C:\Windows\System\cOOOuFX.exe
  C:\Windows\System\cOOOuFX.exe
  2⤵
  PID:13440
- C:\Windows\System\UcRZbKe.exe
  C:\Windows\System\UcRZbKe.exe
  2⤵
  PID:14696
- C:\Windows\System\MpKfXnS.exe
  C:\Windows\System\MpKfXnS.exe
  2⤵
  PID:14488
- C:\Windows\System\vQWITZt.exe
  C:\Windows\System\vQWITZt.exe
  2⤵
  PID:14556
- C:\Windows\System\aFLxmgw.exe
  C:\Windows\System\aFLxmgw.exe
  2⤵
  PID:14624
- C:\Windows\System\sAUbAsf.exe
  C:\Windows\System\sAUbAsf.exe
  2⤵
  PID:14680
- C:\Windows\System\hiipvgN.exe
  C:\Windows\System\hiipvgN.exe
  2⤵
  PID:14768
- C:\Windows\System\BleRktp.exe
  C:\Windows\System\BleRktp.exe
  2⤵
  PID:14828
- C:\Windows\System\iJSYODP.exe
  C:\Windows\System\iJSYODP.exe
  2⤵
  PID:15040
- C:\Windows\System\CqPsxsh.exe
  C:\Windows\System\CqPsxsh.exe
  2⤵
  PID:14888
- C:\Windows\System\qpkEHIC.exe
  C:\Windows\System\qpkEHIC.exe
  2⤵
  PID:14764
- C:\Windows\System\GTSRRHy.exe
  C:\Windows\System\GTSRRHy.exe
  2⤵
  PID:13936
- C:\Windows\System\FcQHLcm.exe
  C:\Windows\System\FcQHLcm.exe
  2⤵
  PID:14452
- C:\Windows\System\KzkOHgM.exe
  C:\Windows\System\KzkOHgM.exe
  2⤵
  PID:14660
- C:\Windows\System\ecOTxmU.exe
  C:\Windows\System\ecOTxmU.exe
  2⤵
  PID:13392
- C:\Windows\System\YRXFydk.exe
  C:\Windows\System\YRXFydk.exe
  2⤵
  PID:13664
- C:\Windows\System\TvQWXAX.exe
  C:\Windows\System\TvQWXAX.exe
  2⤵
  PID:14124
- C:\Windows\System\WFYXTmF.exe
  C:\Windows\System\WFYXTmF.exe
  2⤵
  PID:14460
- C:\Windows\System\ypbqisp.exe
  C:\Windows\System\ypbqisp.exe
  2⤵
  PID:14184
- C:\Windows\System\MpzcwaI.exe
  C:\Windows\System\MpzcwaI.exe
  2⤵
  PID:14916
- C:\Windows\System\HNinCnN.exe
  C:\Windows\System\HNinCnN.exe
  2⤵
  PID:13820
- C:\Windows\System\evLuTId.exe
  C:\Windows\System\evLuTId.exe
  2⤵
  PID:15368
- C:\Windows\System\IQNeGyC.exe
  C:\Windows\System\IQNeGyC.exe
  2⤵
  PID:15388
- C:\Windows\System\WwBZXOO.exe
  C:\Windows\System\WwBZXOO.exe
  2⤵
  PID:15408
- C:\Windows\System\pogiZVr.exe
  C:\Windows\System\pogiZVr.exe
  2⤵
  PID:15428
- C:\Windows\System\KbnWLqo.exe
  C:\Windows\System\KbnWLqo.exe
  2⤵
  PID:15456
- C:\Windows\System\aLZgcTu.exe
  C:\Windows\System\aLZgcTu.exe
  2⤵
  PID:15480
- C:\Windows\System\oEdlAOt.exe
  C:\Windows\System\oEdlAOt.exe
  2⤵
  PID:15516
- C:\Windows\System\VmxHnFF.exe
  C:\Windows\System\VmxHnFF.exe
  2⤵
  PID:15544
- C:\Windows\System\QhCVQge.exe
  C:\Windows\System\QhCVQge.exe
  2⤵
  PID:15568
- C:\Windows\System\HmsEzoy.exe
  C:\Windows\System\HmsEzoy.exe
  2⤵
  PID:15592
- C:\Windows\System\fdFpWwu.exe
  C:\Windows\System\fdFpWwu.exe
  2⤵
  PID:15628
- C:\Windows\System\HhJqDYm.exe
  C:\Windows\System\HhJqDYm.exe
  2⤵
  PID:15644
- C:\Windows\System\sOAYstZ.exe
  C:\Windows\System\sOAYstZ.exe
  2⤵
  PID:15668
- C:\Windows\System\bDYRczi.exe
  C:\Windows\System\bDYRczi.exe
  2⤵
  PID:15700
- C:\Windows\System\eNHQarN.exe
  C:\Windows\System\eNHQarN.exe
  2⤵
  PID:15716
- C:\Windows\System\atoLoUP.exe
  C:\Windows\System\atoLoUP.exe
  2⤵
  PID:15740
- C:\Windows\System\iNtVOth.exe
  C:\Windows\System\iNtVOth.exe
  2⤵
  PID:15760
- C:\Windows\System\STDAXxB.exe
  C:\Windows\System\STDAXxB.exe
  2⤵
  PID:15796
- C:\Windows\System\xjCAkRm.exe
  C:\Windows\System\xjCAkRm.exe
  2⤵
  PID:15816
- C:\Windows\System\bKQVtia.exe
  C:\Windows\System\bKQVtia.exe
  2⤵
  PID:15852
- C:\Windows\System\SlgazOE.exe
  C:\Windows\System\SlgazOE.exe
  2⤵
  PID:15888
- C:\Windows\System\incbAYI.exe
  C:\Windows\System\incbAYI.exe
  2⤵
  PID:15904
- C:\Windows\System\qlbLpvX.exe
  C:\Windows\System\qlbLpvX.exe
  2⤵
  PID:15924
- C:\Windows\System\iGBVcBJ.exe
  C:\Windows\System\iGBVcBJ.exe
  2⤵
  PID:15952
- C:\Windows\System\apCIOvY.exe
  C:\Windows\System\apCIOvY.exe
  2⤵
  PID:15980
- C:\Windows\System\CRFLJxq.exe
  C:\Windows\System\CRFLJxq.exe
  2⤵
  PID:16004
- C:\Windows\System\fLNMzIc.exe
  C:\Windows\System\fLNMzIc.exe
  2⤵
  PID:16020
- C:\Windows\System\EbAZzQC.exe
  C:\Windows\System\EbAZzQC.exe
  2⤵
  PID:16040
- C:\Windows\System\gIGZHJX.exe
  C:\Windows\System\gIGZHJX.exe
  2⤵
  PID:16060
- C:\Windows\System\RLRMscM.exe
  C:\Windows\System\RLRMscM.exe
  2⤵
  PID:16084
- C:\Windows\System\YhcoiLD.exe
  C:\Windows\System\YhcoiLD.exe
  2⤵
  PID:16108
- C:\Windows\System\RKZpaEQ.exe
  C:\Windows\System\RKZpaEQ.exe
  2⤵
  PID:16128
- C:\Windows\System\XewlyTX.exe
  C:\Windows\System\XewlyTX.exe
  2⤵
  PID:16144
- C:\Windows\System\tQimwmb.exe
  C:\Windows\System\tQimwmb.exe
  2⤵
  PID:16160
- C:\Windows\System\HhhVUMi.exe
  C:\Windows\System\HhhVUMi.exe
  2⤵
  PID:16196
- C:\Windows\System\TnoKLKg.exe
  C:\Windows\System\TnoKLKg.exe
  2⤵
  PID:16212
- C:\Windows\System\BlNeZoz.exe
  C:\Windows\System\BlNeZoz.exe
  2⤵
  PID:16236
- C:\Windows\System\YVzyjMJ.exe
  C:\Windows\System\YVzyjMJ.exe
  2⤵
  PID:16260
- C:\Windows\System\uuSRQQO.exe
  C:\Windows\System\uuSRQQO.exe
  2⤵
  PID:16284
- C:\Windows\System\ULIEXuE.exe
  C:\Windows\System\ULIEXuE.exe
  2⤵
  PID:16312
- C:\Windows\System\XbPeLFr.exe
  C:\Windows\System\XbPeLFr.exe
  2⤵
  PID:16336
- C:\Windows\System\OTxTQse.exe
  C:\Windows\System\OTxTQse.exe
  2⤵
  PID:16360
- C:\Windows\System\YppRGiz.exe
  C:\Windows\System\YppRGiz.exe
  2⤵
  PID:13780
- C:\Windows\System\ToTMAKt.exe
  C:\Windows\System\ToTMAKt.exe
  2⤵
  PID:14864
- C:\Windows\System\SItSGPg.exe
  C:\Windows\System\SItSGPg.exe
  2⤵
  PID:14476
- C:\Windows\System\JbahHnb.exe
  C:\Windows\System\JbahHnb.exe
  2⤵
  PID:14568
- C:\Windows\System\VBBxXHs.exe
  C:\Windows\System\VBBxXHs.exe
  2⤵
  PID:14672
- C:\Windows\System\lgpPfnU.exe
  C:\Windows\System\lgpPfnU.exe
  2⤵
  PID:15476
- C:\Windows\System\GpoUdto.exe
  C:\Windows\System\GpoUdto.exe
  2⤵
  PID:14232
- C:\Windows\System\yxtAWVz.exe
  C:\Windows\System\yxtAWVz.exe
  2⤵
  PID:14408
- C:\Windows\System\GWuPnBG.exe
  C:\Windows\System\GWuPnBG.exe
  2⤵
  PID:15416
- C:\Windows\System\joBTONl.exe
  C:\Windows\System\joBTONl.exe
  2⤵
  PID:15468
- C:\Windows\System\KWuCUia.exe
  C:\Windows\System\KWuCUia.exe
  2⤵
  PID:15500
- C:\Windows\System\wYbrtTa.exe
  C:\Windows\System\wYbrtTa.exe
  2⤵
  PID:15832
- C:\Windows\System\ThFQimc.exe
  C:\Windows\System\ThFQimc.exe
  2⤵
  PID:15604
- C:\Windows\System\PjvqgTi.exe
  C:\Windows\System\PjvqgTi.exe
  2⤵
  PID:15884
- C:\Windows\System\rluKlyX.exe
  C:\Windows\System\rluKlyX.exe
  2⤵
  PID:15912
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15912 -s 224
    3⤵
    PID:16272
- C:\Windows\System\IeGDOSC.exe
  C:\Windows\System\IeGDOSC.exe
  2⤵
  PID:15708
- C:\Windows\System\mqNnHsr.exe
  C:\Windows\System\mqNnHsr.exe
  2⤵
  PID:16048
- C:\Windows\System\VBMkpdC.exe
  C:\Windows\System\VBMkpdC.exe
  2⤵
  PID:16124
- C:\Windows\System\lUxzxNf.exe
  C:\Windows\System\lUxzxNf.exe
  2⤵
  PID:15936
- C:\Windows\System\tKpJuRf.exe
  C:\Windows\System\tKpJuRf.exe
  2⤵
  PID:15992
- C:\Windows\System\zpUYUYv.exe
  C:\Windows\System\zpUYUYv.exe
  2⤵
  PID:16324
- C:\Windows\System\jwRcxOg.exe
  C:\Windows\System\jwRcxOg.exe
  2⤵
  PID:16032
- C:\Windows\System\ENdQfHy.exe
  C:\Windows\System\ENdQfHy.exe
  2⤵
  PID:15828
- C:\Windows\System\brAxCTZ.exe
  C:\Windows\System\brAxCTZ.exe
  2⤵
  PID:14968
- C:\Windows\System\pPTzCbb.exe
  C:\Windows\System\pPTzCbb.exe
  2⤵
  PID:16404
- C:\Windows\System\atuNTdk.exe
  C:\Windows\System\atuNTdk.exe
  2⤵
  PID:16428
- C:\Windows\System\eVqxkGj.exe
  C:\Windows\System\eVqxkGj.exe
  2⤵
  PID:16452
- C:\Windows\System\xCVvpVb.exe
  C:\Windows\System\xCVvpVb.exe
  2⤵
  PID:16484
- C:\Windows\System\EWWvODc.exe
  C:\Windows\System\EWWvODc.exe
  2⤵
  PID:16512
- C:\Windows\System\xiZXIxh.exe
  C:\Windows\System\xiZXIxh.exe
  2⤵
  PID:16528
- C:\Windows\System\ZrAsISz.exe
  C:\Windows\System\ZrAsISz.exe
  2⤵
  PID:16544
- C:\Windows\System\qbqYczA.exe
  C:\Windows\System\qbqYczA.exe
  2⤵
  PID:16568
- C:\Windows\System\fMpkwqN.exe
  C:\Windows\System\fMpkwqN.exe
  2⤵
  PID:16728
- C:\Windows\System\WOSRNot.exe
  C:\Windows\System\WOSRNot.exe
  2⤵
  PID:16768
- C:\Windows\System\JxcbUNs.exe
  C:\Windows\System\JxcbUNs.exe
  2⤵
  PID:16788
- C:\Windows\System\CHHyTJH.exe
  C:\Windows\System\CHHyTJH.exe
  2⤵
  PID:16808
- C:\Windows\System\tvEJgWO.exe
  C:\Windows\System\tvEJgWO.exe
  2⤵
  PID:16824
- C:\Windows\System\kGhpAVu.exe
  C:\Windows\System\kGhpAVu.exe
  2⤵
  PID:16840
- C:\Windows\System\UfOYkDg.exe
  C:\Windows\System\UfOYkDg.exe
  2⤵
  PID:16856
- C:\Windows\System\SYHEWCv.exe
  C:\Windows\System\SYHEWCv.exe
  2⤵
  PID:16888
- C:\Windows\System\vdLwteY.exe
  C:\Windows\System\vdLwteY.exe
  2⤵
  PID:16916
- C:\Windows\System\ZCgTbdT.exe
  C:\Windows\System\ZCgTbdT.exe
  2⤵
  PID:16932
- C:\Windows\System\ziVboVj.exe
  C:\Windows\System\ziVboVj.exe
  2⤵
  PID:16948
- C:\Windows\System\wawEflu.exe
  C:\Windows\System\wawEflu.exe
  2⤵
  PID:16964
- C:\Windows\System\qRdbyqF.exe
  C:\Windows\System\qRdbyqF.exe
  2⤵
  PID:16996
- C:\Windows\System\zXtmIaj.exe
  C:\Windows\System\zXtmIaj.exe
  2⤵
  PID:16376
- C:\Windows\System\wedOIVM.exe
  C:\Windows\System\wedOIVM.exe
  2⤵
  PID:16424
- C:\Windows\System\PCvaDvN.exe
  C:\Windows\System\PCvaDvN.exe
  2⤵
  PID:16188
- C:\Windows\System\syQggRJ.exe
  C:\Windows\System\syQggRJ.exe
  2⤵
  PID:16224
- C:\Windows\System\iXNzfgj.exe
  C:\Windows\System\iXNzfgj.exe
  2⤵
  PID:16244
- C:\Windows\System\TgFLeck.exe
  C:\Windows\System\TgFLeck.exe
  2⤵
  PID:15872
- C:\Windows\System\pLxXOPW.exe
  C:\Windows\System\pLxXOPW.exe
  2⤵
  PID:15612
- C:\Windows\System\jHYVfnK.exe
  C:\Windows\System\jHYVfnK.exe
  2⤵
  PID:16120
- C:\Windows\System\WuzmhBM.exe
  C:\Windows\System\WuzmhBM.exe
  2⤵
  PID:16436
- C:\Windows\System\ZfuSOoI.exe
  C:\Windows\System\ZfuSOoI.exe
  2⤵
  PID:16476
- C:\Windows\System\EegGdrr.exe
  C:\Windows\System\EegGdrr.exe
  2⤵
  PID:14432
- C:\Windows\System\QKqIDUf.exe
  C:\Windows\System\QKqIDUf.exe
  2⤵
  PID:16536
- C:\Windows\System\TflNeWA.exe
  C:\Windows\System\TflNeWA.exe
  2⤵
  PID:15580
- C:\Windows\System\pQJTDrQ.exe
  C:\Windows\System\pQJTDrQ.exe
  2⤵
  PID:16960
- C:\Windows\System\hQJGtzN.exe
  C:\Windows\System\hQJGtzN.exe
  2⤵
  PID:16644

C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
1⤵
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of SetWindowsHookEx
PID:16508

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16912

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:3424

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BaRWEov.exe

Filesize
1.5MB

MD5
bc8d59512445317fe569ac80e0b681f1

SHA1
762fb3333202f1da893828ea4c19d2f518fda4dd

SHA256
54fa4b2bb782d5102dd7f1a05f8753beb11f0c6752f0013d95bc55f04fc9439b

SHA512
5bef304b28d3663973038ce293fb8d1a19f7dff922eab2db1342cc8022d3d98956fa65c2a0efc545a60e7a821a142823f2a64ecc5775a738d2144882a6ad0768

Download Submit
C:\Windows\System\BezTqYa.exe

Filesize
1.5MB

MD5
dba2b295bb6abd0f26bdb70f2f679034

SHA1
f9fee9989440941f5750aecb5d56ac0b5e8828f6

SHA256
dcc1de98b6aa2cd15ff707f114239e2c765adda9fbeea7d84e203eae795fb90c

SHA512
952f00788d22700d4686d06764b2eabf574b428669e8007def33c9e4c18653709c64df0d35f30193d7fdaec83dabd6f168c521d5c7e9da7964ceae6e61eff08b

Download Submit
C:\Windows\System\CbCKyOZ.exe

Filesize
1.5MB

MD5
7602923b06bfdd52e72aadd7fcf10b3d

SHA1
45e8c77e823baef350060e1f1a3b4d9e234e1ede

SHA256
3e2a6cf33f072628dc15a1560eb1902f274a3a9efa1f331a19d33ddfafd6584a

SHA512
6982278636460a4545061826b674600ee43c78f2243705334ac2063ed8818862dd726603723c97d57ac70a39a20c43649c06fe593e8ddf24e12aaf823e113599

Download Submit
C:\Windows\System\FuDFdXV.exe

Filesize
1.5MB

MD5
34c33eff08ab60865fb3024530733aae

SHA1
ed504e8ad6fdc82165f2068978f8ff20c48d3032

SHA256
44bacbfd223b989e97212df56c9b559d59aa5a67ef4225aec197544dbf146cf3

SHA512
a7d0c508cfa451135222f3b2142be7aed14bf94c596e3a104ff311baa30f7d3db92304a69d45ed0724d27a64c5311325c7f1f2ef036c6a1eb5c2fe4d3f7f520f

Download Submit
C:\Windows\System\GAaKFjd.exe

Filesize
1.5MB

MD5
0377e520ea6ea8109883d4da0f77b853

SHA1
b9b3d719a832924013174f10965d4015ae2d227e

SHA256
c73a29fc72108d2da46e952f66fb4c8bc70476891f379c3ce2d5f51f286c1232

SHA512
46bc0183723937c86059ccfa77293afc76520abfe7e33d63a156854937abf406127f489ba82ea317d02e7897d5f5e23f0fa1f4cdeb0e1c100a7d3cbb110b3801

Download Submit
C:\Windows\System\GRlFack.exe

Filesize
1.5MB

MD5
262bef2c5fca829dcd363805db46423f

SHA1
529f5571f2ddabd992de7854637cc1dd56aa6c3e

SHA256
151b0d896da67367c46b34dd086f29fc7789e684e8334ba730bc0d1bb7dc48d4

SHA512
494392fa700f29ce49cb3bc5a214e20c3209460071ad8b10cfa1b1144f2db86cd3ed263cfe6bbd7cd0bb92489228c674a45dd91900fafdeff5c810727c259692

Download Submit
C:\Windows\System\HnCJowc.exe

Filesize
1.5MB

MD5
70e9706248bf0c0157c97ea9f07487de

SHA1
49c9887aa714ff313331ae74a87d00e5d8cafb2d

SHA256
c8e7b608f2f488d7c654399176b5039d291eb239dc2e740ec1d53cc48e053e61

SHA512
5ceb151e295e97489e4d548065cf314dac1ec1f7c8fe46d2e3f3713bc390e1a6ea7f5b9d5015a79d4cf24219d52b413d213346b65e7664f95e382e6b6cc3ecd1

Download Submit
C:\Windows\System\HuHXzDV.exe

Filesize
1.5MB

MD5
da84f14241a2112d81945d67c33ca2a9

SHA1
f85f5de256e91e7d2a36ff702abb43124e50dab0

SHA256
568fefe4ee3816f894da2c32de47f8e0a43a14e16d2d4f7e5de58780f4b9e2fa

SHA512
4df0ba673d2162f9053d5dfcc15e23e201fda193b80dfb820d61b30d2bd99bc835cfab13618167bf4527e1d1af41f9e166f7b74e5a6b9c3babe06768b4b07f7e

Download Submit
C:\Windows\System\KnhrXdV.exe

Filesize
1.5MB

MD5
f23859938e9d2d3d2d3c9cd5b2dd1582

SHA1
f70bb3341b4979d0dcd2e2121a323c4976a3c013

SHA256
a536c645425c519a112610458de80a1c2016bf6419218a95233dc88911daa19a

SHA512
36fa164657d67744deaf1eeb8140e69209341f205a3b7a6f306ce2c025a614754962ee63fd0a0b57608df0ab46133b5948f0a9012d224e496bd10025411cfc41

Download Submit
C:\Windows\System\NTjlATT.exe

Filesize
1.5MB

MD5
5c100420ae46b360af42c0347f742cda

SHA1
62ebd311442f74d80f7fec835bdc715ce242a86d

SHA256
a1b896dcdb63345a3938ae90d8de286f4d523de76d07cb89eeac9d3d5c1183bd

SHA512
9744018fa232bdc0c39010f1740af715a322a60be80522b04bbc89c8b78c61eae31d2d7a3adbdaf5e3ce8e31c36c5ef69f12d197a90713ad39ef8f82ef73b31e

Download Submit
C:\Windows\System\NwPzUFD.exe

Filesize
1.5MB

MD5
1b788e24a0f3db5f7731b3eb2975fdb5

SHA1
d5489ff273163fe980fbc9019f149b322d4d0628

SHA256
f141bb2672effb717ac2e9725300aa4552e4b840729ba8df1e3d84d254c84bc5

SHA512
5b4a1a07e0c74359d4d123686277866de0d14e6edc4f3927f3ad014c4dd4547715053ea3452bc1bbe570a8f6b22a92d808df0c1fa8a7b751a355e77d8df668e8

Download Submit
C:\Windows\System\OUixcFX.exe

Filesize
1.5MB

MD5
a5ca3205a1c89d43f00b55f4f6d04bc3

SHA1
cbb8313c5581256096fb3924f9f3ece148fb689a

SHA256
8500ad395344086cd26bb8b09651b42de686576d1456339983dc9c3d58cc6754

SHA512
5abb8a1f60e4d29f3b460e451958eac1927b7d4d01f05ef97617e18b585be9b3b23ccc6c5d0d54e4d5a195c44cbf7ab8cb764825136c6d901e65286c243a4971

Download Submit
C:\Windows\System\Puudrsc.exe

Filesize
1.5MB

MD5
a39c71b6cffefe9305b70d6f9decd848

SHA1
053593766a4f8af57cb0cd260dd9c157dbe98fbe

SHA256
b907320e82d06b88cbcfa717fd96b9c9250f4a6414870bf9b1385f92c9f408c1

SHA512
967db496159a2cc5fbfb4e82fc76cd869a59024e18831f57bec910375dc4830234b72968cf096c4c97c8b25a440655d159c1b88002fc21f2dffc5a17e4d0c243

Download Submit
C:\Windows\System\TEZjKah.exe

Filesize
1.5MB

MD5
a1d349825ef50e6fc27ff87e76942070

SHA1
8ca5d0a603a4982584ab81e5c59fd1b6b1aab9f3

SHA256
78687e43f5c19ed4f88e41df0af21434729f36389415dedd86f8f87fa9e7e314

SHA512
c828b95c2ab06cc0db65da8ee97065a05ea3dd3db339536d27eb03aa03da2cf6f47637946c4bd2e471d7b73514ffc698dbba8f6f9bc70160139f12234abcb137

Download Submit
C:\Windows\System\TPiFBVx.exe

Filesize
1.5MB

MD5
ae4857c8c1dde18c0082db55199e7ad0

SHA1
ec927b7bd233648d1a4f8d546b266a83bc54881a

SHA256
d9b1e6e853c94ff1848c99e62b5a131924de4479672bc0b0109a8d80cf45f68e

SHA512
bc115af68fbe407a9082b4ff5b773e8630e1622af2991dae408081d1ca294d38df3c18a7d36495901ef6d48ac6017aee94082bc25143fb5ad4746c680e8fe9cc

Download Submit
C:\Windows\System\WCDecHc.exe

Filesize
1.5MB

MD5
1d3a6e985f3c57375bc45e0400c09251

SHA1
92f1353394ee0b039e01405f8698bc4865e07055

SHA256
a771b62e45b596022e98851ab56b3420f469c2cc99a57eb8c20433ba4cfe1486

SHA512
ed099287eb5a371d4b3c77c6411f36d936255b0236142dd4ddc2e2d8fb420e851a887e73104ae98b109699e6dbd8c9a6b5d2622c5d3e785c596c9dc34aee61ed

Download Submit
C:\Windows\System\WkOBTXo.exe

Filesize
1.5MB

MD5
991e588ca575b7cd98fd7d44976db1b3

SHA1
71353b5ceca91684e0fe7db58109ff34e1fdac19

SHA256
8f0f35271ca5062ded5624b6b2370a381db7a069da60ccdae914dbca94b1569e

SHA512
732ec9c179f0e7eb05d34b27d36b318a74d119add8c61a557d2b443fe6a7df9f0c57bf268871c8fa441b91df248904772743945c1b6e62d3179ecc9eae4e9a66

Download Submit
C:\Windows\System\YAWxVDc.exe

Filesize
1.5MB

MD5
116483c333df6da11b4c64020e4bd9ba

SHA1
cb075324ef39b08018e361477a773f0c2b9c8889

SHA256
9b84aa9061a2376d288b7dbdadf91319fc2d73900e8bb9ca3fd5076c9f56964f

SHA512
6c0421e5feba3554653c7791bc33b59fc9ca82b293c6c00353ce41e3563da6ac1ca3fca151f92575122bfea3bfdd276808bae8ffb6ba21812b6779821cf4ff4e

Download Submit
C:\Windows\System\ZWfWXsP.exe

Filesize
1.5MB

MD5
81fd6c9c459ee14404091763a77b53bf

SHA1
786af61a8e9bd8041dd2fce2ddc2aa0c7e8d081c

SHA256
1be88b714a36990510dce769b6e0737228b9a8506ea4d4cfc143af304ef3ab0a

SHA512
97a9464c6622f8940a76916f2edff2cc627d71ffba7055432c34458c91df75069a73a2c0ccdfdb1fdf3bcc892473051407faf4145d70d5669ad18293aa897b22

Download Submit
C:\Windows\System\ZvMCmLu.exe

Filesize
1.5MB

MD5
844d12b3c8ea0142106b9531124a2d4e

SHA1
72475645a7613bedb5bda497134f63d16f12b669

SHA256
5d7b421dd6347c739587883ece41fd18eef32883887078f986fa7aa8c0d06c23

SHA512
80989bea363d3b6e1399560f9031a74f021ea13518a4d35ad0ed86bec518ce079e1abd87962b95e72c7bbab5da7687674710306cb214791149fb9bc797132982

Download Submit
C:\Windows\System\bkVczqM.exe

Filesize
1.5MB

MD5
9cf4469293a7ef40c0c7587bfed0feea

SHA1
5426f0cea84ccd4863958b3a5d7dd97311eb8a21

SHA256
21b2c769b824a1c9a134a818426902f971ac2d6fb6409af1c07c1dd2438b3f4b

SHA512
fb40e6e0c3437fa3066c350a301556099cbfc6b35f0f18431b4a6c9ee68dad7faa3c414d4f36cbccbe1f2dfebcda0dcd003d56f467b10888f92d71b8a8cfc8b5

Download Submit
C:\Windows\System\cOBVwcs.exe

Filesize
1.5MB

MD5
3bcdf3700abe270783c5b5f89fc143fd

SHA1
0fbc9a81654cf936a3f4dfb754a80814e28f7f5b

SHA256
aad59a9b06ec472fa2c25962838ef5caa3a9ab785c42efe0582be87e37e2ce1d

SHA512
afc728d35bc5b669d88b6cfa8b008811ca27eba383e0bae1824271d43dcfc9ab310d937d78ac580a0c30221d0abdbe479b7b01dad87ac6c6bb3aac3140014261

Download Submit
C:\Windows\System\cPaOnsk.exe

Filesize
1.5MB

MD5
f4207974257d5c23f5c923b8bbd10364

SHA1
691c70f10dc4c8ba0ce16f46eaed060d5295b813

SHA256
cfe0b4ee7b2532b463bd54de0a7f23104429398d6842ebdf705647e09cf5a88d

SHA512
bb9b59e93af786fae18a5c985e5d695103ba7840e00563235e72dc54d1714cfd615bac75ba9522964b9617282c21406871b094759197a090addbf3d0e4e6dfe4

Download Submit
C:\Windows\System\czgtMPd.exe

Filesize
1.5MB

MD5
8814df7bbe933851edc4ca1f2092f98d

SHA1
4b51db1cc65e6ff366804c2eabb781e86f2670cb

SHA256
74513bfabc8de0335aaba7eace100401fbdcc02577428f38b2c546bc1541a99f

SHA512
5e0763a997653ddd8562be4a44dacaf7a36e80b02c67025defe15db0d87b75e3f60b5c2cc539023782c6885c5bae232dee02e11ed8a3c74fe116700b779abc2b

Download Submit
C:\Windows\System\dWOuhot.exe

Filesize
1.5MB

MD5
cee41c668b37c36e98b8e702b0e6ee5a

SHA1
364d7c7e616d16204b53284eda6131cf961b5a79

SHA256
ddc2ad1ce4db8f2bd0a78da76c08809d0bc678ebaae19805fd5e5f5c4864987b

SHA512
33254d590dc584b6708b12e9ce4360e9354a78b6718e6b9257bc98727d0e6f3a55d148b1f3522510953300768e0ed4e45040dd2541e435e847742bc05dcfee56

Download Submit
C:\Windows\System\fiXwIAG.exe

Filesize
1.5MB

MD5
232842a010a65d26e6262ff620f48ccd

SHA1
0d72d39a77f8a31b97d5de7d1551d61b0d254733

SHA256
beb65c1318b1e70e3aa846391e6b26488e3fd9cfcff80bc34492aa8c62df7b89

SHA512
b00e514917900ecd5eab36401e10d59dc5541bf0923b39d4c26b302f8b54598f30a1469bec72a169d6aec91afffbc61875f2edbafa1b7d4bc7c345d21c8b9866

Download Submit
C:\Windows\System\iwZgZpI.exe

Filesize
1.5MB

MD5
9c9c1bc9c56f43867ff2263641726e22

SHA1
23b5bcc9aa9e2fa7723094c050a4301a025a67f1

SHA256
d0010d5b18df2daae2f81ff1402af326118d5eecad718baac7d8d3a79eaf9321

SHA512
97ae2b141397a2c88199c61fcde34c8a09063c1e3e98aa9ed6190b9f919517e3ba41e5f9e638f6e22b3dcdbebaedde08654343d54aeee843421398593cf7b350

Download Submit
C:\Windows\System\kleHUId.exe

Filesize
1.5MB

MD5
5dcb1f8a5edbd8d0078f1ba53e0612d9

SHA1
262f77f8fff62fae22737054ea267b2a4455dfdb

SHA256
67cfe6765dacaad8df8c376b5c09e6503a79331c550d7dc58e3de22985830ee7

SHA512
66a1f4bd7b2fdb4ada17c21036c5bf3c3ac7bc77563b748160cdab54fbbda1831852b53a333aae50962630ce78b390b9f493c817f6b9600bd8081eed4bb064ca

Download Submit
C:\Windows\System\lRUWycn.exe

Filesize
1.5MB

MD5
5cae7840ce15384a087e8e9c09e5156a

SHA1
1403cd46eef9b2366961468b58101f8d8f7e6965

SHA256
32ebe45fc2073dac89c25dbc89727eb3e9ba144abbcd6d77497500bb0eb856bb

SHA512
9bdd4c03ad909dd954efd3bdd64b5f02cf5751595655f4efc6194eb0f0be4d98d47463733c44d06b8c9b8478e7dde52ce062a487bfb1330130d0f82f2a1fcb7a

Download Submit
C:\Windows\System\mnhAhyL.exe

Filesize
1.5MB

MD5
c53cf8091b2591036acf5f61e6a67c8b

SHA1
32af0474c57279c7a6c7a2b4d2b822ff2f0da48b

SHA256
225d6325ebe6a7ea568aa85d0de6e41f8408078b91eb5ed7dd0ff992324d238d

SHA512
709ce87585a9550d064f0e4cd53b7e16b4b29c695898ecc57e91f3ad9d81aabd95542586c8b1d1de5191723c9f5f5287c88c6c34dd232f7098725fc7af0fab9b

Download Submit
C:\Windows\System\ngtaZpS.exe

Filesize
1.5MB

MD5
5472f38871f67419ae4fd8af11cf9955

SHA1
67f2113731c09dc8cb2cab664dc1cc6b3310555c

SHA256
bb42fe3dd424561ea4d16c986a46aecd623298eec22fc7f9178c0b2dd71017b6

SHA512
dd70ad2625841d127eebf1690ee83723da366c167507e135ff99f34db4e5304089169bd641076943da6b45601271195b958133d890c5ff5637e98122c8012389

Download Submit
C:\Windows\System\pVbDrSm.exe

Filesize
1.5MB

MD5
2f76fcc5337d801b67d507079af80c5f

SHA1
1d4f1a70ec34c3c5e398cfc98499020547672d6e

SHA256
210b238b93bd9ce2767bf0f94b6a6a0c9d8baaf100b91d65eb82d293b47b7cae

SHA512
f38779e9bd1a31cc4fb746ba8ba22a87ee61593f1a40dc8997e9d2f21e3d5c16ac419043da4e0a4b48cda8d6426dcc6cb9a4c3340043ffc766922a8d26f52db7

Download Submit
C:\Windows\System\wCMHPCN.exe

Filesize
1.5MB

MD5
578334d42762c89db25e3f646ae37551

SHA1
34e3fedad69e5379158bb00c82aeab3463ca9790

SHA256
07ffb8edb9ca469c70c397fdc68509a441ab08de72922bd8567f0d550373e76a

SHA512
c38d2953244a04e208c943ae71f46ca98bf2f7ce014633e73da8197fd11897c1d5fb89974b50943f35a5950949dca4a611a911a0de3d793c9d893b9229168b03

Download Submit
C:\Windows\System\zbwEIer.exe

Filesize
1.5MB

MD5
95fed316060854861d8c184e863b931c

SHA1
09cacaf9391dcac0b0c8273d074dad8898a7907d

SHA256
d943e4a3900ba47e2f2158e1248d76116e34616075ce36b76e3a9b88640266b0

SHA512
5074f0b8ff4c2891bb077a9c0e8bba69d18fa4a6ed37d8e5e154a07617a873d0652119ccd7156313397f4fd9868bc9f9d749a4a49bf57e6e094d577b18636f7a

Download Submit
memory/4728-0-0x00000283DAA00000-0x00000283DAA10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads