xmrig | e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0

Analysis

max time kernel
132s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
15-11-2024 03:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
Size

1.6MB
MD5

a5b45b2f2cd8fc065e85522fd245e272
SHA1

b9b402a8315b483f5af274570be7dcc3e5b505b1
SHA256

e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0
SHA512

a100ec255f8b91a00318a1402aef80f284017f4b7cc71e62789a0ffcd5521c032750f1654177f96b2b7953851f604b8b6fd9ec8a41696cda4df2fc7f138a2988
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zo5jgx:GemTLkNdfE0pZyB

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b29-3.dat	xmrig
behavioral2/files/0x0009000000023ba4-22.dat	xmrig
behavioral2/files/0x0009000000023ba5-23.dat	xmrig
behavioral2/files/0x0008000000023b9f-32.dat	xmrig
behavioral2/files/0x0008000000023baf-45.dat	xmrig
behavioral2/files/0x0008000000023bb0-56.dat	xmrig
behavioral2/files/0x0008000000023bb1-60.dat	xmrig
behavioral2/files/0x0009000000023ba6-58.dat	xmrig
behavioral2/files/0x0008000000023bac-52.dat	xmrig
behavioral2/files/0x000e000000023baa-50.dat	xmrig
behavioral2/files/0x000e000000023b96-24.dat	xmrig
behavioral2/files/0x000c000000023b85-10.dat	xmrig
behavioral2/files/0x0008000000023bb2-64.dat	xmrig
behavioral2/files/0x0008000000023be1-68.dat	xmrig
behavioral2/files/0x000c000000023b86-75.dat	xmrig
behavioral2/files/0x0008000000023be3-80.dat	xmrig
behavioral2/files/0x0008000000023be6-98.dat	xmrig
behavioral2/files/0x0008000000023bed-104.dat	xmrig
behavioral2/files/0x0008000000023bff-119.dat	xmrig
behavioral2/files/0x0008000000023c07-129.dat	xmrig
behavioral2/files/0x0008000000023c09-140.dat	xmrig
behavioral2/files/0x0008000000023c08-143.dat	xmrig
behavioral2/files/0x0008000000023c06-138.dat	xmrig
behavioral2/files/0x0008000000023c05-134.dat	xmrig
behavioral2/files/0x0008000000023bec-117.dat	xmrig
behavioral2/files/0x0008000000023be5-115.dat	xmrig
behavioral2/files/0x0008000000023beb-113.dat	xmrig
behavioral2/files/0x0008000000023be4-108.dat	xmrig
behavioral2/files/0x0008000000023be2-88.dat	xmrig
behavioral2/files/0x0008000000023c0a-149.dat	xmrig
behavioral2/files/0x0008000000023c26-158.dat	xmrig
behavioral2/files/0x0016000000023c20-155.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2912	wzyBkeY.exe
3952	QriKyLx.exe
4628	yFAqFwG.exe
4848	GdIcCek.exe
4120	repYXoA.exe
3680	TqnKvJM.exe
2336	HZnzGAl.exe
1184	fhmarfo.exe
1384	VWsfOzd.exe
2612	yVXRbZr.exe
1116	YuVgNgo.exe
2372	mbGiitt.exe
3160	rtUhqtT.exe
1948	vVQzofm.exe
664	pUpEdDa.exe
3596	WcFiNCH.exe
4044	iODVnXU.exe
2324	VbGxFNF.exe
4000	KOVwWkJ.exe
4764	isZsTnK.exe
536	HBGwvso.exe
2592	ovDwNss.exe
3084	qGhSokQ.exe
4684	WTMrekO.exe
3480	RxeKsqK.exe
1892	NThrEUy.exe
4052	PjsQGac.exe
1952	axcIPaW.exe
1520	UWBZOFe.exe
3592	CngMXcn.exe
4548	SDzLDnG.exe
2408	mKnRBBD.exe
2560	VGRebuT.exe
4608	vymNpzJ.exe
3012	ZFMLqbO.exe
2624	pRSCNdm.exe
5036	asWiACr.exe
4844	vcGQspS.exe
5092	YQOSgQl.exe
1420	BTfKwht.exe
5096	MSnoKWY.exe
3820	CWUzeua.exe
1884	BOrPuGM.exe
3056	ImvZHEx.exe
1784	fnfhFSS.exe
2312	gHLrfmY.exe
2212	uzyeqAV.exe
4280	MvOhbUC.exe
5052	bLfEBbx.exe
2512	sqGvrkJ.exe
648	FsAsKvV.exe
1504	XmHfffj.exe
3324	qMGOOtm.exe
2876	MooxGsk.exe
2152	fyGWHDI.exe
1196	hhsqyBr.exe
4228	PLZjbJy.exe
3256	oBHNRZD.exe
3640	jNVKkHE.exe
5056	PKOXPyA.exe
4668	sFvRREq.exe
3848	hVWFyKM.exe
2024	LjOHcQI.exe
3700	DvKttfq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dmqLAjn.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\LcbMbEB.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\lFgpKtd.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\HZqqcUJ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\mkLuHuB.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\cUQaDdq.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\rolhTjI.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\tFtwJWE.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\JuvAeBu.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\RxDjtLL.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\geymEjZ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\DYShric.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\xXoYRbZ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\YjClpEB.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\hhsqyBr.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\OpkcIcO.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\WIvPBJi.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\pyjzxQS.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\xsMcfwz.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\NsygawW.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\lctdgsz.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\wHVszYj.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\balqWFJ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\njIlLFd.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\vymNpzJ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\Fisdeyn.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\UGOsGrn.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\atTbTsO.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\QGYcNlM.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\VjITiIp.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\MXxqPJK.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\MZtaVWu.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\ZHaCJYm.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\hBHGGSq.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\uynOiqh.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\yvetbAA.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\qRSxUDq.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\bfRzPuA.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\VyocsWh.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\zVygPsM.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\LjOHcQI.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\fNLEZAi.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\zttjGND.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\pmiZJmb.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\dmQBVGi.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\mKOviGA.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\QfaQGri.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\CHvWiLJ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\McGGKnZ.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\oVWeqVe.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\vyVIMQY.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\lfnirFe.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\EVBPocP.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\himCPPL.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\KjFDVYz.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\HtUALPr.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\SKxyFeX.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\trhsnBb.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\cdETEWw.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\MJAaoTM.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\puocQqX.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\KftHoFD.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\noBousc.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
File created	C:\Windows\System\yCpXikh.exe	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	14952	dwm.exe
Token: SeChangeNotifyPrivilege	14952	dwm.exe
Token: 33	14952	dwm.exe
Token: SeIncBasePriorityPrivilege	14952	dwm.exe
Token: SeShutdownPrivilege	14952	dwm.exe
Token: SeCreatePagefilePrivilege	14952	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2584 wrote to memory of 2912	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	84
PID 2584 wrote to memory of 2912	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	84
PID 2584 wrote to memory of 3952	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	85
PID 2584 wrote to memory of 3952	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	85
PID 2584 wrote to memory of 4628	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	86
PID 2584 wrote to memory of 4628	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	86
PID 2584 wrote to memory of 4848	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	87
PID 2584 wrote to memory of 4848	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	87
PID 2584 wrote to memory of 4120	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	88
PID 2584 wrote to memory of 4120	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	88
PID 2584 wrote to memory of 3680	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	89
PID 2584 wrote to memory of 3680	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	89
PID 2584 wrote to memory of 2336	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	90
PID 2584 wrote to memory of 2336	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	90
PID 2584 wrote to memory of 1184	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	91
PID 2584 wrote to memory of 1184	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	91
PID 2584 wrote to memory of 1384	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	92
PID 2584 wrote to memory of 1384	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	92
PID 2584 wrote to memory of 2612	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	93
PID 2584 wrote to memory of 2612	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	93
PID 2584 wrote to memory of 1116	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	94
PID 2584 wrote to memory of 1116	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	94
PID 2584 wrote to memory of 2372	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	95
PID 2584 wrote to memory of 2372	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	95
PID 2584 wrote to memory of 3160	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	96
PID 2584 wrote to memory of 3160	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	96
PID 2584 wrote to memory of 1948	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	97
PID 2584 wrote to memory of 1948	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	97
PID 2584 wrote to memory of 664	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	98
PID 2584 wrote to memory of 664	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	98
PID 2584 wrote to memory of 3596	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	99
PID 2584 wrote to memory of 3596	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	99
PID 2584 wrote to memory of 4044	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	100
PID 2584 wrote to memory of 4044	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	100
PID 2584 wrote to memory of 2324	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	101
PID 2584 wrote to memory of 2324	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	101
PID 2584 wrote to memory of 4000	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	102
PID 2584 wrote to memory of 4000	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	102
PID 2584 wrote to memory of 4764	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	103
PID 2584 wrote to memory of 4764	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	103
PID 2584 wrote to memory of 536	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	104
PID 2584 wrote to memory of 536	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	104
PID 2584 wrote to memory of 2592	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	105
PID 2584 wrote to memory of 2592	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	105
PID 2584 wrote to memory of 3084	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	106
PID 2584 wrote to memory of 3084	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	106
PID 2584 wrote to memory of 4684	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	107
PID 2584 wrote to memory of 4684	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	107
PID 2584 wrote to memory of 3480	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	108
PID 2584 wrote to memory of 3480	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	108
PID 2584 wrote to memory of 1892	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	109
PID 2584 wrote to memory of 1892	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	109
PID 2584 wrote to memory of 4052	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	110
PID 2584 wrote to memory of 4052	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	110
PID 2584 wrote to memory of 1952	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	111
PID 2584 wrote to memory of 1952	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	111
PID 2584 wrote to memory of 1520	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	112
PID 2584 wrote to memory of 1520	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	112
PID 2584 wrote to memory of 3592	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	113
PID 2584 wrote to memory of 3592	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	113
PID 2584 wrote to memory of 4548	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	114
PID 2584 wrote to memory of 4548	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	114
PID 2584 wrote to memory of 2408	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	115
PID 2584 wrote to memory of 2408	2584	e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe	115

C:\Users\Admin\AppData\Local\Temp\e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe
"C:\Users\Admin\AppData\Local\Temp\e9018669ea1539bd51953fa301d89159834ec26d4e47f90baa92f258122641e0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2584
- C:\Windows\System\wzyBkeY.exe
  C:\Windows\System\wzyBkeY.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\QriKyLx.exe
  C:\Windows\System\QriKyLx.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\yFAqFwG.exe
  C:\Windows\System\yFAqFwG.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\GdIcCek.exe
  C:\Windows\System\GdIcCek.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\repYXoA.exe
  C:\Windows\System\repYXoA.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\TqnKvJM.exe
  C:\Windows\System\TqnKvJM.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\HZnzGAl.exe
  C:\Windows\System\HZnzGAl.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\fhmarfo.exe
  C:\Windows\System\fhmarfo.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\VWsfOzd.exe
  C:\Windows\System\VWsfOzd.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\yVXRbZr.exe
  C:\Windows\System\yVXRbZr.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\YuVgNgo.exe
  C:\Windows\System\YuVgNgo.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\mbGiitt.exe
  C:\Windows\System\mbGiitt.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\rtUhqtT.exe
  C:\Windows\System\rtUhqtT.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\vVQzofm.exe
  C:\Windows\System\vVQzofm.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pUpEdDa.exe
  C:\Windows\System\pUpEdDa.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\WcFiNCH.exe
  C:\Windows\System\WcFiNCH.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\iODVnXU.exe
  C:\Windows\System\iODVnXU.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\VbGxFNF.exe
  C:\Windows\System\VbGxFNF.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\KOVwWkJ.exe
  C:\Windows\System\KOVwWkJ.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\isZsTnK.exe
  C:\Windows\System\isZsTnK.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\HBGwvso.exe
  C:\Windows\System\HBGwvso.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ovDwNss.exe
  C:\Windows\System\ovDwNss.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\qGhSokQ.exe
  C:\Windows\System\qGhSokQ.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\WTMrekO.exe
  C:\Windows\System\WTMrekO.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\RxeKsqK.exe
  C:\Windows\System\RxeKsqK.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\NThrEUy.exe
  C:\Windows\System\NThrEUy.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\PjsQGac.exe
  C:\Windows\System\PjsQGac.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\axcIPaW.exe
  C:\Windows\System\axcIPaW.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\UWBZOFe.exe
  C:\Windows\System\UWBZOFe.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\CngMXcn.exe
  C:\Windows\System\CngMXcn.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\SDzLDnG.exe
  C:\Windows\System\SDzLDnG.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\mKnRBBD.exe
  C:\Windows\System\mKnRBBD.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\VGRebuT.exe
  C:\Windows\System\VGRebuT.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\vymNpzJ.exe
  C:\Windows\System\vymNpzJ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\ZFMLqbO.exe
  C:\Windows\System\ZFMLqbO.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\pRSCNdm.exe
  C:\Windows\System\pRSCNdm.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\asWiACr.exe
  C:\Windows\System\asWiACr.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\vcGQspS.exe
  C:\Windows\System\vcGQspS.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\YQOSgQl.exe
  C:\Windows\System\YQOSgQl.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\BTfKwht.exe
  C:\Windows\System\BTfKwht.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\MSnoKWY.exe
  C:\Windows\System\MSnoKWY.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\CWUzeua.exe
  C:\Windows\System\CWUzeua.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\BOrPuGM.exe
  C:\Windows\System\BOrPuGM.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\ImvZHEx.exe
  C:\Windows\System\ImvZHEx.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\fnfhFSS.exe
  C:\Windows\System\fnfhFSS.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\gHLrfmY.exe
  C:\Windows\System\gHLrfmY.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\uzyeqAV.exe
  C:\Windows\System\uzyeqAV.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MvOhbUC.exe
  C:\Windows\System\MvOhbUC.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\bLfEBbx.exe
  C:\Windows\System\bLfEBbx.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\sqGvrkJ.exe
  C:\Windows\System\sqGvrkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\FsAsKvV.exe
  C:\Windows\System\FsAsKvV.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\XmHfffj.exe
  C:\Windows\System\XmHfffj.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\qMGOOtm.exe
  C:\Windows\System\qMGOOtm.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\MooxGsk.exe
  C:\Windows\System\MooxGsk.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\fyGWHDI.exe
  C:\Windows\System\fyGWHDI.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\hhsqyBr.exe
  C:\Windows\System\hhsqyBr.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\PLZjbJy.exe
  C:\Windows\System\PLZjbJy.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\oBHNRZD.exe
  C:\Windows\System\oBHNRZD.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\jNVKkHE.exe
  C:\Windows\System\jNVKkHE.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\PKOXPyA.exe
  C:\Windows\System\PKOXPyA.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\sFvRREq.exe
  C:\Windows\System\sFvRREq.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\hVWFyKM.exe
  C:\Windows\System\hVWFyKM.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\LjOHcQI.exe
  C:\Windows\System\LjOHcQI.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\DvKttfq.exe
  C:\Windows\System\DvKttfq.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\rdkdeYs.exe
  C:\Windows\System\rdkdeYs.exe
  2⤵
  PID:3720
- C:\Windows\System\LmlsoOK.exe
  C:\Windows\System\LmlsoOK.exe
  2⤵
  PID:1700
- C:\Windows\System\VzemGEe.exe
  C:\Windows\System\VzemGEe.exe
  2⤵
  PID:4720
- C:\Windows\System\feZUtRO.exe
  C:\Windows\System\feZUtRO.exe
  2⤵
  PID:1548
- C:\Windows\System\ZOltvoC.exe
  C:\Windows\System\ZOltvoC.exe
  2⤵
  PID:64
- C:\Windows\System\BMrUOqO.exe
  C:\Windows\System\BMrUOqO.exe
  2⤵
  PID:1620
- C:\Windows\System\ubcCagb.exe
  C:\Windows\System\ubcCagb.exe
  2⤵
  PID:2504
- C:\Windows\System\WANPqjF.exe
  C:\Windows\System\WANPqjF.exe
  2⤵
  PID:2628
- C:\Windows\System\OgnVxrH.exe
  C:\Windows\System\OgnVxrH.exe
  2⤵
  PID:5048
- C:\Windows\System\FWxidXa.exe
  C:\Windows\System\FWxidXa.exe
  2⤵
  PID:1004
- C:\Windows\System\mToEVWa.exe
  C:\Windows\System\mToEVWa.exe
  2⤵
  PID:1984
- C:\Windows\System\XREmlAc.exe
  C:\Windows\System\XREmlAc.exe
  2⤵
  PID:660
- C:\Windows\System\EnlwgNL.exe
  C:\Windows\System\EnlwgNL.exe
  2⤵
  PID:1212
- C:\Windows\System\JqDubNh.exe
  C:\Windows\System\JqDubNh.exe
  2⤵
  PID:5044
- C:\Windows\System\noBousc.exe
  C:\Windows\System\noBousc.exe
  2⤵
  PID:4556
- C:\Windows\System\YhEAFGo.exe
  C:\Windows\System\YhEAFGo.exe
  2⤵
  PID:5024
- C:\Windows\System\lrnYanY.exe
  C:\Windows\System\lrnYanY.exe
  2⤵
  PID:4440
- C:\Windows\System\dwOKvfY.exe
  C:\Windows\System\dwOKvfY.exe
  2⤵
  PID:4572
- C:\Windows\System\MRxSFKJ.exe
  C:\Windows\System\MRxSFKJ.exe
  2⤵
  PID:3600
- C:\Windows\System\MEqyiKu.exe
  C:\Windows\System\MEqyiKu.exe
  2⤵
  PID:3068
- C:\Windows\System\mKOviGA.exe
  C:\Windows\System\mKOviGA.exe
  2⤵
  PID:1788
- C:\Windows\System\ZwwdGjS.exe
  C:\Windows\System\ZwwdGjS.exe
  2⤵
  PID:3644
- C:\Windows\System\kcxezcA.exe
  C:\Windows\System\kcxezcA.exe
  2⤵
  PID:3132
- C:\Windows\System\AMvHunt.exe
  C:\Windows\System\AMvHunt.exe
  2⤵
  PID:3676
- C:\Windows\System\likFttx.exe
  C:\Windows\System\likFttx.exe
  2⤵
  PID:3272
- C:\Windows\System\LnMQwnR.exe
  C:\Windows\System\LnMQwnR.exe
  2⤵
  PID:1612
- C:\Windows\System\MJdhfoK.exe
  C:\Windows\System\MJdhfoK.exe
  2⤵
  PID:372
- C:\Windows\System\LedgFMe.exe
  C:\Windows\System\LedgFMe.exe
  2⤵
  PID:4464
- C:\Windows\System\nLypZwZ.exe
  C:\Windows\System\nLypZwZ.exe
  2⤵
  PID:3336
- C:\Windows\System\BHSrANP.exe
  C:\Windows\System\BHSrANP.exe
  2⤵
  PID:3548
- C:\Windows\System\LdpKKLM.exe
  C:\Windows\System\LdpKKLM.exe
  2⤵
  PID:2964
- C:\Windows\System\MwQWlja.exe
  C:\Windows\System\MwQWlja.exe
  2⤵
  PID:4520
- C:\Windows\System\keASmDJ.exe
  C:\Windows\System\keASmDJ.exe
  2⤵
  PID:1912
- C:\Windows\System\HrAduuI.exe
  C:\Windows\System\HrAduuI.exe
  2⤵
  PID:2184
- C:\Windows\System\WTcAFwI.exe
  C:\Windows\System\WTcAFwI.exe
  2⤵
  PID:3448
- C:\Windows\System\qQNzyTq.exe
  C:\Windows\System\qQNzyTq.exe
  2⤵
  PID:1200
- C:\Windows\System\ExrGwHS.exe
  C:\Windows\System\ExrGwHS.exe
  2⤵
  PID:1588
- C:\Windows\System\GVzqhJC.exe
  C:\Windows\System\GVzqhJC.exe
  2⤵
  PID:1572
- C:\Windows\System\FXiArqH.exe
  C:\Windows\System\FXiArqH.exe
  2⤵
  PID:4640
- C:\Windows\System\OVUoCVR.exe
  C:\Windows\System\OVUoCVR.exe
  2⤵
  PID:2644
- C:\Windows\System\vQsxoaK.exe
  C:\Windows\System\vQsxoaK.exe
  2⤵
  PID:5136
- C:\Windows\System\NwtoZvW.exe
  C:\Windows\System\NwtoZvW.exe
  2⤵
  PID:5164
- C:\Windows\System\ENfLOPs.exe
  C:\Windows\System\ENfLOPs.exe
  2⤵
  PID:5180
- C:\Windows\System\sAkcjJV.exe
  C:\Windows\System\sAkcjJV.exe
  2⤵
  PID:5208
- C:\Windows\System\aVamWut.exe
  C:\Windows\System\aVamWut.exe
  2⤵
  PID:5228
- C:\Windows\System\mIRYNtT.exe
  C:\Windows\System\mIRYNtT.exe
  2⤵
  PID:5264
- C:\Windows\System\ttqeCkF.exe
  C:\Windows\System\ttqeCkF.exe
  2⤵
  PID:5296
- C:\Windows\System\yxtXgut.exe
  C:\Windows\System\yxtXgut.exe
  2⤵
  PID:5332
- C:\Windows\System\WtsQuWE.exe
  C:\Windows\System\WtsQuWE.exe
  2⤵
  PID:5348
- C:\Windows\System\RawadOP.exe
  C:\Windows\System\RawadOP.exe
  2⤵
  PID:5380
- C:\Windows\System\aSDMEkY.exe
  C:\Windows\System\aSDMEkY.exe
  2⤵
  PID:5412
- C:\Windows\System\JtdVEOl.exe
  C:\Windows\System\JtdVEOl.exe
  2⤵
  PID:5428
- C:\Windows\System\snutFdz.exe
  C:\Windows\System\snutFdz.exe
  2⤵
  PID:5468
- C:\Windows\System\GTLGhad.exe
  C:\Windows\System\GTLGhad.exe
  2⤵
  PID:5496
- C:\Windows\System\lctdgsz.exe
  C:\Windows\System\lctdgsz.exe
  2⤵
  PID:5532
- C:\Windows\System\oSloUMp.exe
  C:\Windows\System\oSloUMp.exe
  2⤵
  PID:5568
- C:\Windows\System\alCkzax.exe
  C:\Windows\System\alCkzax.exe
  2⤵
  PID:5584
- C:\Windows\System\yaOKFSb.exe
  C:\Windows\System\yaOKFSb.exe
  2⤵
  PID:5620
- C:\Windows\System\obVnGof.exe
  C:\Windows\System\obVnGof.exe
  2⤵
  PID:5652
- C:\Windows\System\bENyVqo.exe
  C:\Windows\System\bENyVqo.exe
  2⤵
  PID:5680
- C:\Windows\System\QxiqCYr.exe
  C:\Windows\System\QxiqCYr.exe
  2⤵
  PID:5708
- C:\Windows\System\muLTfNQ.exe
  C:\Windows\System\muLTfNQ.exe
  2⤵
  PID:5724
- C:\Windows\System\poArhLc.exe
  C:\Windows\System\poArhLc.exe
  2⤵
  PID:5752
- C:\Windows\System\ZuACqrK.exe
  C:\Windows\System\ZuACqrK.exe
  2⤵
  PID:5784
- C:\Windows\System\PkIyLEt.exe
  C:\Windows\System\PkIyLEt.exe
  2⤵
  PID:5804
- C:\Windows\System\wbpxcVo.exe
  C:\Windows\System\wbpxcVo.exe
  2⤵
  PID:5844
- C:\Windows\System\nAxOglo.exe
  C:\Windows\System\nAxOglo.exe
  2⤵
  PID:5880
- C:\Windows\System\YntNkrg.exe
  C:\Windows\System\YntNkrg.exe
  2⤵
  PID:5908
- C:\Windows\System\yZSxUMK.exe
  C:\Windows\System\yZSxUMK.exe
  2⤵
  PID:5924
- C:\Windows\System\ZXlDsxt.exe
  C:\Windows\System\ZXlDsxt.exe
  2⤵
  PID:5956
- C:\Windows\System\OiLzMUl.exe
  C:\Windows\System\OiLzMUl.exe
  2⤵
  PID:5984
- C:\Windows\System\laoCjDY.exe
  C:\Windows\System\laoCjDY.exe
  2⤵
  PID:6020
- C:\Windows\System\LSIxGRp.exe
  C:\Windows\System\LSIxGRp.exe
  2⤵
  PID:6044
- C:\Windows\System\npKGcPs.exe
  C:\Windows\System\npKGcPs.exe
  2⤵
  PID:6068
- C:\Windows\System\JssDalq.exe
  C:\Windows\System\JssDalq.exe
  2⤵
  PID:6092
- C:\Windows\System\xPIHoKv.exe
  C:\Windows\System\xPIHoKv.exe
  2⤵
  PID:6120
- C:\Windows\System\NNubfWx.exe
  C:\Windows\System\NNubfWx.exe
  2⤵
  PID:5128
- C:\Windows\System\hMFKtdQ.exe
  C:\Windows\System\hMFKtdQ.exe
  2⤵
  PID:5192
- C:\Windows\System\utvVrYj.exe
  C:\Windows\System\utvVrYj.exe
  2⤵
  PID:5220
- C:\Windows\System\tEaKnyw.exe
  C:\Windows\System\tEaKnyw.exe
  2⤵
  PID:5320
- C:\Windows\System\cfhIxxw.exe
  C:\Windows\System\cfhIxxw.exe
  2⤵
  PID:5372
- C:\Windows\System\IYefPBF.exe
  C:\Windows\System\IYefPBF.exe
  2⤵
  PID:5492
- C:\Windows\System\eqZjFsP.exe
  C:\Windows\System\eqZjFsP.exe
  2⤵
  PID:5564
- C:\Windows\System\HKWNQVq.exe
  C:\Windows\System\HKWNQVq.exe
  2⤵
  PID:5600
- C:\Windows\System\MKWuaAG.exe
  C:\Windows\System\MKWuaAG.exe
  2⤵
  PID:5644
- C:\Windows\System\odgYeRQ.exe
  C:\Windows\System\odgYeRQ.exe
  2⤵
  PID:5704
- C:\Windows\System\dmqLAjn.exe
  C:\Windows\System\dmqLAjn.exe
  2⤵
  PID:5404
- C:\Windows\System\wcerqGj.exe
  C:\Windows\System\wcerqGj.exe
  2⤵
  PID:5828
- C:\Windows\System\rkTBRLk.exe
  C:\Windows\System\rkTBRLk.exe
  2⤵
  PID:5900
- C:\Windows\System\EaXRQny.exe
  C:\Windows\System\EaXRQny.exe
  2⤵
  PID:5992
- C:\Windows\System\JVqFpne.exe
  C:\Windows\System\JVqFpne.exe
  2⤵
  PID:6060
- C:\Windows\System\msvSnGS.exe
  C:\Windows\System\msvSnGS.exe
  2⤵
  PID:5152
- C:\Windows\System\FvDcgoN.exe
  C:\Windows\System\FvDcgoN.exe
  2⤵
  PID:5240
- C:\Windows\System\FICEJRf.exe
  C:\Windows\System\FICEJRf.exe
  2⤵
  PID:5400
- C:\Windows\System\eQsfdxv.exe
  C:\Windows\System\eQsfdxv.exe
  2⤵
  PID:5524
- C:\Windows\System\udSrqVH.exe
  C:\Windows\System\udSrqVH.exe
  2⤵
  PID:5648
- C:\Windows\System\YnZIcCP.exe
  C:\Windows\System\YnZIcCP.exe
  2⤵
  PID:5916
- C:\Windows\System\GMKEAtO.exe
  C:\Windows\System\GMKEAtO.exe
  2⤵
  PID:6052
- C:\Windows\System\ZTkiqdV.exe
  C:\Windows\System\ZTkiqdV.exe
  2⤵
  PID:6132
- C:\Windows\System\Avmquly.exe
  C:\Windows\System\Avmquly.exe
  2⤵
  PID:5628
- C:\Windows\System\pdchqiX.exe
  C:\Windows\System\pdchqiX.exe
  2⤵
  PID:5892
- C:\Windows\System\amPmwjC.exe
  C:\Windows\System\amPmwjC.exe
  2⤵
  PID:5824
- C:\Windows\System\nOYIRmO.exe
  C:\Windows\System\nOYIRmO.exe
  2⤵
  PID:6164
- C:\Windows\System\zGZhRZH.exe
  C:\Windows\System\zGZhRZH.exe
  2⤵
  PID:6184
- C:\Windows\System\GnYwtCI.exe
  C:\Windows\System\GnYwtCI.exe
  2⤵
  PID:6220
- C:\Windows\System\OEnDRRV.exe
  C:\Windows\System\OEnDRRV.exe
  2⤵
  PID:6248
- C:\Windows\System\xnGWUgx.exe
  C:\Windows\System\xnGWUgx.exe
  2⤵
  PID:6276
- C:\Windows\System\MTnItXU.exe
  C:\Windows\System\MTnItXU.exe
  2⤵
  PID:6308
- C:\Windows\System\wmpjUwO.exe
  C:\Windows\System\wmpjUwO.exe
  2⤵
  PID:6336
- C:\Windows\System\QfaQGri.exe
  C:\Windows\System\QfaQGri.exe
  2⤵
  PID:6364
- C:\Windows\System\wIBMczJ.exe
  C:\Windows\System\wIBMczJ.exe
  2⤵
  PID:6388
- C:\Windows\System\mlIRLBt.exe
  C:\Windows\System\mlIRLBt.exe
  2⤵
  PID:6424
- C:\Windows\System\udvlmEW.exe
  C:\Windows\System\udvlmEW.exe
  2⤵
  PID:6448
- C:\Windows\System\mJepPgL.exe
  C:\Windows\System\mJepPgL.exe
  2⤵
  PID:6480
- C:\Windows\System\tWlPnna.exe
  C:\Windows\System\tWlPnna.exe
  2⤵
  PID:6508
- C:\Windows\System\chCJQgP.exe
  C:\Windows\System\chCJQgP.exe
  2⤵
  PID:6536
- C:\Windows\System\KsGjaOK.exe
  C:\Windows\System\KsGjaOK.exe
  2⤵
  PID:6564
- C:\Windows\System\CHvWiLJ.exe
  C:\Windows\System\CHvWiLJ.exe
  2⤵
  PID:6592
- C:\Windows\System\oqyxBhz.exe
  C:\Windows\System\oqyxBhz.exe
  2⤵
  PID:6624
- C:\Windows\System\qRSxUDq.exe
  C:\Windows\System\qRSxUDq.exe
  2⤵
  PID:6640
- C:\Windows\System\qLofzZJ.exe
  C:\Windows\System\qLofzZJ.exe
  2⤵
  PID:6660
- C:\Windows\System\yCpXikh.exe
  C:\Windows\System\yCpXikh.exe
  2⤵
  PID:6680
- C:\Windows\System\ogKPpFn.exe
  C:\Windows\System\ogKPpFn.exe
  2⤵
  PID:6704
- C:\Windows\System\gyDnGMM.exe
  C:\Windows\System\gyDnGMM.exe
  2⤵
  PID:6732
- C:\Windows\System\EVBPocP.exe
  C:\Windows\System\EVBPocP.exe
  2⤵
  PID:6768
- C:\Windows\System\JjiHXmk.exe
  C:\Windows\System\JjiHXmk.exe
  2⤵
  PID:6800
- C:\Windows\System\IpUsexo.exe
  C:\Windows\System\IpUsexo.exe
  2⤵
  PID:6816
- C:\Windows\System\OghekYE.exe
  C:\Windows\System\OghekYE.exe
  2⤵
  PID:6848
- C:\Windows\System\UXPlnKZ.exe
  C:\Windows\System\UXPlnKZ.exe
  2⤵
  PID:6888
- C:\Windows\System\tLCCoYF.exe
  C:\Windows\System\tLCCoYF.exe
  2⤵
  PID:6912
- C:\Windows\System\grrRbTM.exe
  C:\Windows\System\grrRbTM.exe
  2⤵
  PID:6944
- C:\Windows\System\bxHkdUi.exe
  C:\Windows\System\bxHkdUi.exe
  2⤵
  PID:6976
- C:\Windows\System\fGPQaBR.exe
  C:\Windows\System\fGPQaBR.exe
  2⤵
  PID:7004
- C:\Windows\System\VPZsdHL.exe
  C:\Windows\System\VPZsdHL.exe
  2⤵
  PID:7040
- C:\Windows\System\iOFBZeA.exe
  C:\Windows\System\iOFBZeA.exe
  2⤵
  PID:7072
- C:\Windows\System\XWvWcsJ.exe
  C:\Windows\System\XWvWcsJ.exe
  2⤵
  PID:7108
- C:\Windows\System\pNTWzKb.exe
  C:\Windows\System\pNTWzKb.exe
  2⤵
  PID:7136
- C:\Windows\System\kLUVpGc.exe
  C:\Windows\System\kLUVpGc.exe
  2⤵
  PID:7164
- C:\Windows\System\qTPrIcV.exe
  C:\Windows\System\qTPrIcV.exe
  2⤵
  PID:6192
- C:\Windows\System\RGmbqyX.exe
  C:\Windows\System\RGmbqyX.exe
  2⤵
  PID:6244
- C:\Windows\System\owTeXfB.exe
  C:\Windows\System\owTeXfB.exe
  2⤵
  PID:6320
- C:\Windows\System\mjNVyQz.exe
  C:\Windows\System\mjNVyQz.exe
  2⤵
  PID:6384
- C:\Windows\System\TvmEAaN.exe
  C:\Windows\System\TvmEAaN.exe
  2⤵
  PID:6456
- C:\Windows\System\xJZsCSF.exe
  C:\Windows\System\xJZsCSF.exe
  2⤵
  PID:6528
- C:\Windows\System\kZZSaHB.exe
  C:\Windows\System\kZZSaHB.exe
  2⤵
  PID:6584
- C:\Windows\System\DuyIYIY.exe
  C:\Windows\System\DuyIYIY.exe
  2⤵
  PID:6632
- C:\Windows\System\DWOcymI.exe
  C:\Windows\System\DWOcymI.exe
  2⤵
  PID:6696
- C:\Windows\System\akkuami.exe
  C:\Windows\System\akkuami.exe
  2⤵
  PID:6792
- C:\Windows\System\udGMjbG.exe
  C:\Windows\System\udGMjbG.exe
  2⤵
  PID:6832
- C:\Windows\System\UfqIRhj.exe
  C:\Windows\System\UfqIRhj.exe
  2⤵
  PID:6904
- C:\Windows\System\mpauwpv.exe
  C:\Windows\System\mpauwpv.exe
  2⤵
  PID:6936
- C:\Windows\System\kXuisWq.exe
  C:\Windows\System\kXuisWq.exe
  2⤵
  PID:7012
- C:\Windows\System\iiprpTz.exe
  C:\Windows\System\iiprpTz.exe
  2⤵
  PID:7064
- C:\Windows\System\McGGKnZ.exe
  C:\Windows\System\McGGKnZ.exe
  2⤵
  PID:7128
- C:\Windows\System\NrOuxuY.exe
  C:\Windows\System\NrOuxuY.exe
  2⤵
  PID:6176
- C:\Windows\System\qWcCfRf.exe
  C:\Windows\System\qWcCfRf.exe
  2⤵
  PID:6356
- C:\Windows\System\iGUidxU.exe
  C:\Windows\System\iGUidxU.exe
  2⤵
  PID:6504
- C:\Windows\System\uiBrZwj.exe
  C:\Windows\System\uiBrZwj.exe
  2⤵
  PID:6648
- C:\Windows\System\NQFlrap.exe
  C:\Windows\System\NQFlrap.exe
  2⤵
  PID:6812
- C:\Windows\System\jkrcwAi.exe
  C:\Windows\System\jkrcwAi.exe
  2⤵
  PID:7000
- C:\Windows\System\qlhYKsK.exe
  C:\Windows\System\qlhYKsK.exe
  2⤵
  PID:7160
- C:\Windows\System\YTUbPxZ.exe
  C:\Windows\System\YTUbPxZ.exe
  2⤵
  PID:6556
- C:\Windows\System\YdBzPrc.exe
  C:\Windows\System\YdBzPrc.exe
  2⤵
  PID:6992
- C:\Windows\System\PPZuRMe.exe
  C:\Windows\System\PPZuRMe.exe
  2⤵
  PID:6808
- C:\Windows\System\JnpNMJj.exe
  C:\Windows\System\JnpNMJj.exe
  2⤵
  PID:7188
- C:\Windows\System\fRwYnQb.exe
  C:\Windows\System\fRwYnQb.exe
  2⤵
  PID:7216
- C:\Windows\System\LihReao.exe
  C:\Windows\System\LihReao.exe
  2⤵
  PID:7244
- C:\Windows\System\OlTXRzL.exe
  C:\Windows\System\OlTXRzL.exe
  2⤵
  PID:7260
- C:\Windows\System\jaTcaIm.exe
  C:\Windows\System\jaTcaIm.exe
  2⤵
  PID:7284
- C:\Windows\System\jIBPebR.exe
  C:\Windows\System\jIBPebR.exe
  2⤵
  PID:7320
- C:\Windows\System\qbqVrlh.exe
  C:\Windows\System\qbqVrlh.exe
  2⤵
  PID:7344
- C:\Windows\System\mmYeepD.exe
  C:\Windows\System\mmYeepD.exe
  2⤵
  PID:7368
- C:\Windows\System\pxMouBx.exe
  C:\Windows\System\pxMouBx.exe
  2⤵
  PID:7396
- C:\Windows\System\cCRxDfl.exe
  C:\Windows\System\cCRxDfl.exe
  2⤵
  PID:7424
- C:\Windows\System\lomsmEW.exe
  C:\Windows\System\lomsmEW.exe
  2⤵
  PID:7456
- C:\Windows\System\twWqOPo.exe
  C:\Windows\System\twWqOPo.exe
  2⤵
  PID:7488
- C:\Windows\System\PMpkFRB.exe
  C:\Windows\System\PMpkFRB.exe
  2⤵
  PID:7516
- C:\Windows\System\mbcUnLt.exe
  C:\Windows\System\mbcUnLt.exe
  2⤵
  PID:7544
- C:\Windows\System\nmgOjyN.exe
  C:\Windows\System\nmgOjyN.exe
  2⤵
  PID:7572
- C:\Windows\System\VlYOTEW.exe
  C:\Windows\System\VlYOTEW.exe
  2⤵
  PID:7592
- C:\Windows\System\fpWpYnU.exe
  C:\Windows\System\fpWpYnU.exe
  2⤵
  PID:7620
- C:\Windows\System\KLGXXvV.exe
  C:\Windows\System\KLGXXvV.exe
  2⤵
  PID:7644
- C:\Windows\System\TJhSBkG.exe
  C:\Windows\System\TJhSBkG.exe
  2⤵
  PID:7668
- C:\Windows\System\zrkmgAp.exe
  C:\Windows\System\zrkmgAp.exe
  2⤵
  PID:7688
- C:\Windows\System\jVtISic.exe
  C:\Windows\System\jVtISic.exe
  2⤵
  PID:7716
- C:\Windows\System\WxkPQiV.exe
  C:\Windows\System\WxkPQiV.exe
  2⤵
  PID:7736
- C:\Windows\System\QUPUpTv.exe
  C:\Windows\System\QUPUpTv.exe
  2⤵
  PID:7772
- C:\Windows\System\nwnFqph.exe
  C:\Windows\System\nwnFqph.exe
  2⤵
  PID:7804
- C:\Windows\System\HSNjnhM.exe
  C:\Windows\System\HSNjnhM.exe
  2⤵
  PID:7832
- C:\Windows\System\ZNjkKSw.exe
  C:\Windows\System\ZNjkKSw.exe
  2⤵
  PID:7860
- C:\Windows\System\YfDXxpt.exe
  C:\Windows\System\YfDXxpt.exe
  2⤵
  PID:7880
- C:\Windows\System\bVvnWlQ.exe
  C:\Windows\System\bVvnWlQ.exe
  2⤵
  PID:7904
- C:\Windows\System\CTIZawK.exe
  C:\Windows\System\CTIZawK.exe
  2⤵
  PID:7940
- C:\Windows\System\oZCXygw.exe
  C:\Windows\System\oZCXygw.exe
  2⤵
  PID:7968
- C:\Windows\System\ItqEHdS.exe
  C:\Windows\System\ItqEHdS.exe
  2⤵
  PID:8000
- C:\Windows\System\KnkhmfN.exe
  C:\Windows\System\KnkhmfN.exe
  2⤵
  PID:8028
- C:\Windows\System\OGknpyi.exe
  C:\Windows\System\OGknpyi.exe
  2⤵
  PID:8064
- C:\Windows\System\bvneijp.exe
  C:\Windows\System\bvneijp.exe
  2⤵
  PID:8092
- C:\Windows\System\Fisdeyn.exe
  C:\Windows\System\Fisdeyn.exe
  2⤵
  PID:8116
- C:\Windows\System\UwrQbxw.exe
  C:\Windows\System\UwrQbxw.exe
  2⤵
  PID:8136
- C:\Windows\System\lFgpKtd.exe
  C:\Windows\System\lFgpKtd.exe
  2⤵
  PID:8152
- C:\Windows\System\UnqJPjG.exe
  C:\Windows\System\UnqJPjG.exe
  2⤵
  PID:8180
- C:\Windows\System\GUHCcYF.exe
  C:\Windows\System\GUHCcYF.exe
  2⤵
  PID:7176
- C:\Windows\System\tiazrQi.exe
  C:\Windows\System\tiazrQi.exe
  2⤵
  PID:7360
- C:\Windows\System\LjglhND.exe
  C:\Windows\System\LjglhND.exe
  2⤵
  PID:7412
- C:\Windows\System\kCnUiRv.exe
  C:\Windows\System\kCnUiRv.exe
  2⤵
  PID:7452
- C:\Windows\System\wBVszqj.exe
  C:\Windows\System\wBVszqj.exe
  2⤵
  PID:7556
- C:\Windows\System\UhEBOol.exe
  C:\Windows\System\UhEBOol.exe
  2⤵
  PID:7588
- C:\Windows\System\eXrOLTJ.exe
  C:\Windows\System\eXrOLTJ.exe
  2⤵
  PID:7636
- C:\Windows\System\QHPVuPS.exe
  C:\Windows\System\QHPVuPS.exe
  2⤵
  PID:7632
- C:\Windows\System\bdipgyG.exe
  C:\Windows\System\bdipgyG.exe
  2⤵
  PID:7724
- C:\Windows\System\bevMbCC.exe
  C:\Windows\System\bevMbCC.exe
  2⤵
  PID:7728
- C:\Windows\System\OLuGhuI.exe
  C:\Windows\System\OLuGhuI.exe
  2⤵
  PID:7812
- C:\Windows\System\BuVmjQR.exe
  C:\Windows\System\BuVmjQR.exe
  2⤵
  PID:7824
- C:\Windows\System\cUQaDdq.exe
  C:\Windows\System\cUQaDdq.exe
  2⤵
  PID:7876
- C:\Windows\System\rolhTjI.exe
  C:\Windows\System\rolhTjI.exe
  2⤵
  PID:8012
- C:\Windows\System\epkSXSr.exe
  C:\Windows\System\epkSXSr.exe
  2⤵
  PID:8024
- C:\Windows\System\DYFSBbq.exe
  C:\Windows\System\DYFSBbq.exe
  2⤵
  PID:8108
- C:\Windows\System\coLBiaE.exe
  C:\Windows\System\coLBiaE.exe
  2⤵
  PID:8148
- C:\Windows\System\TZHHLgv.exe
  C:\Windows\System\TZHHLgv.exe
  2⤵
  PID:7172
- C:\Windows\System\fLuNuet.exe
  C:\Windows\System\fLuNuet.exe
  2⤵
  PID:7380
- C:\Windows\System\hFVTYpX.exe
  C:\Windows\System\hFVTYpX.exe
  2⤵
  PID:7528
- C:\Windows\System\WMNlsZr.exe
  C:\Windows\System\WMNlsZr.exe
  2⤵
  PID:7584
- C:\Windows\System\LSxkPPv.exe
  C:\Windows\System\LSxkPPv.exe
  2⤵
  PID:7760
- C:\Windows\System\ZPbZuZx.exe
  C:\Windows\System\ZPbZuZx.exe
  2⤵
  PID:7868
- C:\Windows\System\xlfxsyH.exe
  C:\Windows\System\xlfxsyH.exe
  2⤵
  PID:8076
- C:\Windows\System\uXpzaVV.exe
  C:\Windows\System\uXpzaVV.exe
  2⤵
  PID:8044
- C:\Windows\System\swrjIry.exe
  C:\Windows\System\swrjIry.exe
  2⤵
  PID:8204
- C:\Windows\System\AkGocAV.exe
  C:\Windows\System\AkGocAV.exe
  2⤵
  PID:8232
- C:\Windows\System\VPDDNAj.exe
  C:\Windows\System\VPDDNAj.exe
  2⤵
  PID:8256
- C:\Windows\System\cvfPucf.exe
  C:\Windows\System\cvfPucf.exe
  2⤵
  PID:8288
- C:\Windows\System\VjITiIp.exe
  C:\Windows\System\VjITiIp.exe
  2⤵
  PID:8308
- C:\Windows\System\KmDKZRt.exe
  C:\Windows\System\KmDKZRt.exe
  2⤵
  PID:8340
- C:\Windows\System\TZXWEWI.exe
  C:\Windows\System\TZXWEWI.exe
  2⤵
  PID:8364
- C:\Windows\System\WKGUXgq.exe
  C:\Windows\System\WKGUXgq.exe
  2⤵
  PID:8388
- C:\Windows\System\SSQmbpT.exe
  C:\Windows\System\SSQmbpT.exe
  2⤵
  PID:8416
- C:\Windows\System\xaQoGsX.exe
  C:\Windows\System\xaQoGsX.exe
  2⤵
  PID:8444
- C:\Windows\System\UdSzaeQ.exe
  C:\Windows\System\UdSzaeQ.exe
  2⤵
  PID:8472
- C:\Windows\System\zxRVfAS.exe
  C:\Windows\System\zxRVfAS.exe
  2⤵
  PID:8492
- C:\Windows\System\AGVbLTh.exe
  C:\Windows\System\AGVbLTh.exe
  2⤵
  PID:8508
- C:\Windows\System\BVURwgf.exe
  C:\Windows\System\BVURwgf.exe
  2⤵
  PID:8524
- C:\Windows\System\pLWqPjt.exe
  C:\Windows\System\pLWqPjt.exe
  2⤵
  PID:8556
- C:\Windows\System\dUKJUVf.exe
  C:\Windows\System\dUKJUVf.exe
  2⤵
  PID:8584
- C:\Windows\System\mOVyRvA.exe
  C:\Windows\System\mOVyRvA.exe
  2⤵
  PID:8608
- C:\Windows\System\vHGPXtT.exe
  C:\Windows\System\vHGPXtT.exe
  2⤵
  PID:8640
- C:\Windows\System\IAXBKFS.exe
  C:\Windows\System\IAXBKFS.exe
  2⤵
  PID:8668
- C:\Windows\System\EFWVgtq.exe
  C:\Windows\System\EFWVgtq.exe
  2⤵
  PID:8692
- C:\Windows\System\zAZzCth.exe
  C:\Windows\System\zAZzCth.exe
  2⤵
  PID:8716
- C:\Windows\System\tYcaALw.exe
  C:\Windows\System\tYcaALw.exe
  2⤵
  PID:8740
- C:\Windows\System\AHPPUNs.exe
  C:\Windows\System\AHPPUNs.exe
  2⤵
  PID:8776
- C:\Windows\System\SzUXXFI.exe
  C:\Windows\System\SzUXXFI.exe
  2⤵
  PID:8804
- C:\Windows\System\yUYdmhN.exe
  C:\Windows\System\yUYdmhN.exe
  2⤵
  PID:8844
- C:\Windows\System\pPEDzXE.exe
  C:\Windows\System\pPEDzXE.exe
  2⤵
  PID:8868
- C:\Windows\System\OcDDlMw.exe
  C:\Windows\System\OcDDlMw.exe
  2⤵
  PID:8892
- C:\Windows\System\CyTUsTZ.exe
  C:\Windows\System\CyTUsTZ.exe
  2⤵
  PID:8916
- C:\Windows\System\SwtnCbv.exe
  C:\Windows\System\SwtnCbv.exe
  2⤵
  PID:8944
- C:\Windows\System\mQKsoga.exe
  C:\Windows\System\mQKsoga.exe
  2⤵
  PID:8972
- C:\Windows\System\jSmbddd.exe
  C:\Windows\System\jSmbddd.exe
  2⤵
  PID:9004
- C:\Windows\System\EacykcG.exe
  C:\Windows\System\EacykcG.exe
  2⤵
  PID:9032
- C:\Windows\System\HiCcysz.exe
  C:\Windows\System\HiCcysz.exe
  2⤵
  PID:9064
- C:\Windows\System\BAuadsk.exe
  C:\Windows\System\BAuadsk.exe
  2⤵
  PID:9096
- C:\Windows\System\yAUmhGE.exe
  C:\Windows\System\yAUmhGE.exe
  2⤵
  PID:9120
- C:\Windows\System\AXejGOd.exe
  C:\Windows\System\AXejGOd.exe
  2⤵
  PID:9152
- C:\Windows\System\wNizvDm.exe
  C:\Windows\System\wNizvDm.exe
  2⤵
  PID:9192
- C:\Windows\System\iWfmhzo.exe
  C:\Windows\System\iWfmhzo.exe
  2⤵
  PID:7436
- C:\Windows\System\caNLlMJ.exe
  C:\Windows\System\caNLlMJ.exe
  2⤵
  PID:8128
- C:\Windows\System\FUroZkk.exe
  C:\Windows\System\FUroZkk.exe
  2⤵
  PID:8200
- C:\Windows\System\TaVybKC.exe
  C:\Windows\System\TaVybKC.exe
  2⤵
  PID:8196
- C:\Windows\System\lcOjTMw.exe
  C:\Windows\System\lcOjTMw.exe
  2⤵
  PID:8384
- C:\Windows\System\oKDadxS.exe
  C:\Windows\System\oKDadxS.exe
  2⤵
  PID:8304
- C:\Windows\System\TQpiBmG.exe
  C:\Windows\System\TQpiBmG.exe
  2⤵
  PID:8500
- C:\Windows\System\ScDdzer.exe
  C:\Windows\System\ScDdzer.exe
  2⤵
  PID:8600
- C:\Windows\System\EyHULRa.exe
  C:\Windows\System\EyHULRa.exe
  2⤵
  PID:8652
- C:\Windows\System\dzTBVnp.exe
  C:\Windows\System\dzTBVnp.exe
  2⤵
  PID:8564
- C:\Windows\System\WeTtcxn.exe
  C:\Windows\System\WeTtcxn.exe
  2⤵
  PID:8704
- C:\Windows\System\uJBguYL.exe
  C:\Windows\System\uJBguYL.exe
  2⤵
  PID:8708
- C:\Windows\System\ZHqkRKo.exe
  C:\Windows\System\ZHqkRKo.exe
  2⤵
  PID:8796
- C:\Windows\System\bBwNMuk.exe
  C:\Windows\System\bBwNMuk.exe
  2⤵
  PID:8940
- C:\Windows\System\IYNUeUe.exe
  C:\Windows\System\IYNUeUe.exe
  2⤵
  PID:8912
- C:\Windows\System\gglPbUc.exe
  C:\Windows\System\gglPbUc.exe
  2⤵
  PID:9016
- C:\Windows\System\PYiTlYe.exe
  C:\Windows\System\PYiTlYe.exe
  2⤵
  PID:9168
- C:\Windows\System\BmAyRBS.exe
  C:\Windows\System\BmAyRBS.exe
  2⤵
  PID:7844
- C:\Windows\System\ioolwnq.exe
  C:\Windows\System\ioolwnq.exe
  2⤵
  PID:7784
- C:\Windows\System\dQIOiEI.exe
  C:\Windows\System\dQIOiEI.exe
  2⤵
  PID:7480
- C:\Windows\System\iWfrJwH.exe
  C:\Windows\System\iWfrJwH.exe
  2⤵
  PID:8520
- C:\Windows\System\kQglNwA.exe
  C:\Windows\System\kQglNwA.exe
  2⤵
  PID:8960
- C:\Windows\System\sFjGorC.exe
  C:\Windows\System\sFjGorC.exe
  2⤵
  PID:8880
- C:\Windows\System\uuLnwzv.exe
  C:\Windows\System\uuLnwzv.exe
  2⤵
  PID:9128
- C:\Windows\System\FijYuAD.exe
  C:\Windows\System\FijYuAD.exe
  2⤵
  PID:9076
- C:\Windows\System\OtpDlXH.exe
  C:\Windows\System\OtpDlXH.exe
  2⤵
  PID:8240
- C:\Windows\System\yWGEeMB.exe
  C:\Windows\System\yWGEeMB.exe
  2⤵
  PID:8792
- C:\Windows\System\NdGTRoD.exe
  C:\Windows\System\NdGTRoD.exe
  2⤵
  PID:8264
- C:\Windows\System\SwfaYkt.exe
  C:\Windows\System\SwfaYkt.exe
  2⤵
  PID:9232
- C:\Windows\System\VPVwKWQ.exe
  C:\Windows\System\VPVwKWQ.exe
  2⤵
  PID:9256
- C:\Windows\System\VkoYREK.exe
  C:\Windows\System\VkoYREK.exe
  2⤵
  PID:9288
- C:\Windows\System\SICAtvi.exe
  C:\Windows\System\SICAtvi.exe
  2⤵
  PID:9324
- C:\Windows\System\FvtpbYf.exe
  C:\Windows\System\FvtpbYf.exe
  2⤵
  PID:9352
- C:\Windows\System\qCydnqV.exe
  C:\Windows\System\qCydnqV.exe
  2⤵
  PID:9368
- C:\Windows\System\dEirgfa.exe
  C:\Windows\System\dEirgfa.exe
  2⤵
  PID:9396
- C:\Windows\System\GnZXivz.exe
  C:\Windows\System\GnZXivz.exe
  2⤵
  PID:9436
- C:\Windows\System\RXPgkfi.exe
  C:\Windows\System\RXPgkfi.exe
  2⤵
  PID:9468
- C:\Windows\System\apxwpXQ.exe
  C:\Windows\System\apxwpXQ.exe
  2⤵
  PID:9512
- C:\Windows\System\qWPgfjD.exe
  C:\Windows\System\qWPgfjD.exe
  2⤵
  PID:9552
- C:\Windows\System\yuowkrk.exe
  C:\Windows\System\yuowkrk.exe
  2⤵
  PID:9580
- C:\Windows\System\AaBvdCu.exe
  C:\Windows\System\AaBvdCu.exe
  2⤵
  PID:9608
- C:\Windows\System\DyhkVHw.exe
  C:\Windows\System\DyhkVHw.exe
  2⤵
  PID:9664
- C:\Windows\System\dsVvGmv.exe
  C:\Windows\System\dsVvGmv.exe
  2⤵
  PID:9680
- C:\Windows\System\VoYaGRC.exe
  C:\Windows\System\VoYaGRC.exe
  2⤵
  PID:9700
- C:\Windows\System\uxTdzzs.exe
  C:\Windows\System\uxTdzzs.exe
  2⤵
  PID:9720
- C:\Windows\System\mZCaFOv.exe
  C:\Windows\System\mZCaFOv.exe
  2⤵
  PID:9744
- C:\Windows\System\OaZmWZi.exe
  C:\Windows\System\OaZmWZi.exe
  2⤵
  PID:9764
- C:\Windows\System\frLjQWI.exe
  C:\Windows\System\frLjQWI.exe
  2⤵
  PID:9784
- C:\Windows\System\tQMSJmn.exe
  C:\Windows\System\tQMSJmn.exe
  2⤵
  PID:9804
- C:\Windows\System\yvDfEJc.exe
  C:\Windows\System\yvDfEJc.exe
  2⤵
  PID:9832
- C:\Windows\System\AMpLVEH.exe
  C:\Windows\System\AMpLVEH.exe
  2⤵
  PID:9864
- C:\Windows\System\zjYvUnu.exe
  C:\Windows\System\zjYvUnu.exe
  2⤵
  PID:9896
- C:\Windows\System\emYPtlC.exe
  C:\Windows\System\emYPtlC.exe
  2⤵
  PID:9924
- C:\Windows\System\sbwMOxJ.exe
  C:\Windows\System\sbwMOxJ.exe
  2⤵
  PID:9948
- C:\Windows\System\oVWeqVe.exe
  C:\Windows\System\oVWeqVe.exe
  2⤵
  PID:9976
- C:\Windows\System\lWHWrlT.exe
  C:\Windows\System\lWHWrlT.exe
  2⤵
  PID:10008
- C:\Windows\System\CtTTdWf.exe
  C:\Windows\System\CtTTdWf.exe
  2⤵
  PID:10036
- C:\Windows\System\xCLfhrw.exe
  C:\Windows\System\xCLfhrw.exe
  2⤵
  PID:10072
- C:\Windows\System\yFDIfbJ.exe
  C:\Windows\System\yFDIfbJ.exe
  2⤵
  PID:10096
- C:\Windows\System\RuGEJNN.exe
  C:\Windows\System\RuGEJNN.exe
  2⤵
  PID:10136
- C:\Windows\System\DZHMCyl.exe
  C:\Windows\System\DZHMCyl.exe
  2⤵
  PID:10184
- C:\Windows\System\SeuQUYz.exe
  C:\Windows\System\SeuQUYz.exe
  2⤵
  PID:10212
- C:\Windows\System\sxOORTQ.exe
  C:\Windows\System\sxOORTQ.exe
  2⤵
  PID:10232
- C:\Windows\System\jtuNIuV.exe
  C:\Windows\System\jtuNIuV.exe
  2⤵
  PID:9248
- C:\Windows\System\zDVEzgD.exe
  C:\Windows\System\zDVEzgD.exe
  2⤵
  PID:9252
- C:\Windows\System\uMveVSU.exe
  C:\Windows\System\uMveVSU.exe
  2⤵
  PID:9360
- C:\Windows\System\kzHPmKh.exe
  C:\Windows\System\kzHPmKh.exe
  2⤵
  PID:9420
- C:\Windows\System\yHNCmJy.exe
  C:\Windows\System\yHNCmJy.exe
  2⤵
  PID:9504
- C:\Windows\System\SHPkzwu.exe
  C:\Windows\System\SHPkzwu.exe
  2⤵
  PID:9572
- C:\Windows\System\wutBXcC.exe
  C:\Windows\System\wutBXcC.exe
  2⤵
  PID:9644
- C:\Windows\System\KXLejwd.exe
  C:\Windows\System\KXLejwd.exe
  2⤵
  PID:9736
- C:\Windows\System\LKKCikr.exe
  C:\Windows\System\LKKCikr.exe
  2⤵
  PID:9852
- C:\Windows\System\gFqzquz.exe
  C:\Windows\System\gFqzquz.exe
  2⤵
  PID:9816
- C:\Windows\System\IlkNWsb.exe
  C:\Windows\System\IlkNWsb.exe
  2⤵
  PID:9964
- C:\Windows\System\UukJVqC.exe
  C:\Windows\System\UukJVqC.exe
  2⤵
  PID:9972
- C:\Windows\System\lFJZpZX.exe
  C:\Windows\System\lFJZpZX.exe
  2⤵
  PID:9992
- C:\Windows\System\kJzllPz.exe
  C:\Windows\System\kJzllPz.exe
  2⤵
  PID:10124
- C:\Windows\System\uNkqFeX.exe
  C:\Windows\System\uNkqFeX.exe
  2⤵
  PID:10200
- C:\Windows\System\gVTQMya.exe
  C:\Windows\System\gVTQMya.exe
  2⤵
  PID:10228
- C:\Windows\System\JXhONKq.exe
  C:\Windows\System\JXhONKq.exe
  2⤵
  PID:9272
- C:\Windows\System\JUWKZIG.exe
  C:\Windows\System\JUWKZIG.exe
  2⤵
  PID:9492
- C:\Windows\System\rsfRazn.exe
  C:\Windows\System\rsfRazn.exe
  2⤵
  PID:9708
- C:\Windows\System\wHVszYj.exe
  C:\Windows\System\wHVszYj.exe
  2⤵
  PID:9888
- C:\Windows\System\AtHzQUh.exe
  C:\Windows\System\AtHzQUh.exe
  2⤵
  PID:10088
- C:\Windows\System\tFtwJWE.exe
  C:\Windows\System\tFtwJWE.exe
  2⤵
  PID:10192
- C:\Windows\System\FfMkbrQ.exe
  C:\Windows\System\FfMkbrQ.exe
  2⤵
  PID:9628
- C:\Windows\System\XPOFUsN.exe
  C:\Windows\System\XPOFUsN.exe
  2⤵
  PID:10116
- C:\Windows\System\QGZzJss.exe
  C:\Windows\System\QGZzJss.exe
  2⤵
  PID:9596
- C:\Windows\System\GFllFSi.exe
  C:\Windows\System\GFllFSi.exe
  2⤵
  PID:10264
- C:\Windows\System\hgYZENl.exe
  C:\Windows\System\hgYZENl.exe
  2⤵
  PID:10296
- C:\Windows\System\atTbTsO.exe
  C:\Windows\System\atTbTsO.exe
  2⤵
  PID:10312
- C:\Windows\System\jnjIebz.exe
  C:\Windows\System\jnjIebz.exe
  2⤵
  PID:10340
- C:\Windows\System\zTRUeJP.exe
  C:\Windows\System\zTRUeJP.exe
  2⤵
  PID:10368
- C:\Windows\System\RyByyLl.exe
  C:\Windows\System\RyByyLl.exe
  2⤵
  PID:10400
- C:\Windows\System\cKLWAPx.exe
  C:\Windows\System\cKLWAPx.exe
  2⤵
  PID:10436
- C:\Windows\System\DLIIEOU.exe
  C:\Windows\System\DLIIEOU.exe
  2⤵
  PID:10468
- C:\Windows\System\twKKRiW.exe
  C:\Windows\System\twKKRiW.exe
  2⤵
  PID:10492
- C:\Windows\System\cdETEWw.exe
  C:\Windows\System\cdETEWw.exe
  2⤵
  PID:10532
- C:\Windows\System\DYShric.exe
  C:\Windows\System\DYShric.exe
  2⤵
  PID:10568
- C:\Windows\System\foROlMr.exe
  C:\Windows\System\foROlMr.exe
  2⤵
  PID:10584
- C:\Windows\System\HyTzWak.exe
  C:\Windows\System\HyTzWak.exe
  2⤵
  PID:10604
- C:\Windows\System\himCPPL.exe
  C:\Windows\System\himCPPL.exe
  2⤵
  PID:10628
- C:\Windows\System\nQuYKEH.exe
  C:\Windows\System\nQuYKEH.exe
  2⤵
  PID:10656
- C:\Windows\System\LcbMbEB.exe
  C:\Windows\System\LcbMbEB.exe
  2⤵
  PID:10672
- C:\Windows\System\YoBziTJ.exe
  C:\Windows\System\YoBziTJ.exe
  2⤵
  PID:10696
- C:\Windows\System\MIkOEYt.exe
  C:\Windows\System\MIkOEYt.exe
  2⤵
  PID:10732
- C:\Windows\System\xXoYRbZ.exe
  C:\Windows\System\xXoYRbZ.exe
  2⤵
  PID:10752
- C:\Windows\System\NyJpLJB.exe
  C:\Windows\System\NyJpLJB.exe
  2⤵
  PID:10788
- C:\Windows\System\wVHOkCk.exe
  C:\Windows\System\wVHOkCk.exe
  2⤵
  PID:10824
- C:\Windows\System\mPArHig.exe
  C:\Windows\System\mPArHig.exe
  2⤵
  PID:10856
- C:\Windows\System\FbyRTwa.exe
  C:\Windows\System\FbyRTwa.exe
  2⤵
  PID:10892
- C:\Windows\System\RdhPwIN.exe
  C:\Windows\System\RdhPwIN.exe
  2⤵
  PID:10924
- C:\Windows\System\qlgnNrf.exe
  C:\Windows\System\qlgnNrf.exe
  2⤵
  PID:10948
- C:\Windows\System\ndCOSFf.exe
  C:\Windows\System\ndCOSFf.exe
  2⤵
  PID:10980
- C:\Windows\System\RQyyZUE.exe
  C:\Windows\System\RQyyZUE.exe
  2⤵
  PID:11008
- C:\Windows\System\IIWmdEr.exe
  C:\Windows\System\IIWmdEr.exe
  2⤵
  PID:11032
- C:\Windows\System\rvrSvou.exe
  C:\Windows\System\rvrSvou.exe
  2⤵
  PID:11056
- C:\Windows\System\nHcmbJZ.exe
  C:\Windows\System\nHcmbJZ.exe
  2⤵
  PID:11084
- C:\Windows\System\glrqaQX.exe
  C:\Windows\System\glrqaQX.exe
  2⤵
  PID:11108
- C:\Windows\System\eKZFisG.exe
  C:\Windows\System\eKZFisG.exe
  2⤵
  PID:11136
- C:\Windows\System\gTqxeTk.exe
  C:\Windows\System\gTqxeTk.exe
  2⤵
  PID:11160
- C:\Windows\System\iEQeGNl.exe
  C:\Windows\System\iEQeGNl.exe
  2⤵
  PID:11192
- C:\Windows\System\QDyqifx.exe
  C:\Windows\System\QDyqifx.exe
  2⤵
  PID:11232
- C:\Windows\System\MqZKHEk.exe
  C:\Windows\System\MqZKHEk.exe
  2⤵
  PID:11260
- C:\Windows\System\wlQqdtg.exe
  C:\Windows\System\wlQqdtg.exe
  2⤵
  PID:10256
- C:\Windows\System\nsvHKwm.exe
  C:\Windows\System\nsvHKwm.exe
  2⤵
  PID:10336
- C:\Windows\System\BfvHncb.exe
  C:\Windows\System\BfvHncb.exe
  2⤵
  PID:10364
- C:\Windows\System\CwKHOJb.exe
  C:\Windows\System\CwKHOJb.exe
  2⤵
  PID:10452
- C:\Windows\System\ykkYgHp.exe
  C:\Windows\System\ykkYgHp.exe
  2⤵
  PID:10516
- C:\Windows\System\wsZoqsg.exe
  C:\Windows\System\wsZoqsg.exe
  2⤵
  PID:10576
- C:\Windows\System\iJPhpAY.exe
  C:\Windows\System\iJPhpAY.exe
  2⤵
  PID:10600
- C:\Windows\System\OpkcIcO.exe
  C:\Windows\System\OpkcIcO.exe
  2⤵
  PID:10692
- C:\Windows\System\OaBZcvz.exe
  C:\Windows\System\OaBZcvz.exe
  2⤵
  PID:10776
- C:\Windows\System\BklWdlB.exe
  C:\Windows\System\BklWdlB.exe
  2⤵
  PID:10852
- C:\Windows\System\HLbDvcD.exe
  C:\Windows\System\HLbDvcD.exe
  2⤵
  PID:10932
- C:\Windows\System\sWxmRfZ.exe
  C:\Windows\System\sWxmRfZ.exe
  2⤵
  PID:11000
- C:\Windows\System\pFyIdic.exe
  C:\Windows\System\pFyIdic.exe
  2⤵
  PID:11120
- C:\Windows\System\jyAYTNi.exe
  C:\Windows\System\jyAYTNi.exe
  2⤵
  PID:11156
- C:\Windows\System\hdNBerP.exe
  C:\Windows\System\hdNBerP.exe
  2⤵
  PID:11188
- C:\Windows\System\NOHEnZs.exe
  C:\Windows\System\NOHEnZs.exe
  2⤵
  PID:10276
- C:\Windows\System\yXfOnkz.exe
  C:\Windows\System\yXfOnkz.exe
  2⤵
  PID:10504
- C:\Windows\System\mtqRgFu.exe
  C:\Windows\System\mtqRgFu.exe
  2⤵
  PID:10668
- C:\Windows\System\CyPNEKW.exe
  C:\Windows\System\CyPNEKW.exe
  2⤵
  PID:10816
- C:\Windows\System\aMpHrNS.exe
  C:\Windows\System\aMpHrNS.exe
  2⤵
  PID:10884
- C:\Windows\System\gtMaBja.exe
  C:\Windows\System\gtMaBja.exe
  2⤵
  PID:10972
- C:\Windows\System\rwzUkJT.exe
  C:\Windows\System\rwzUkJT.exe
  2⤵
  PID:11228
- C:\Windows\System\cUfHXqx.exe
  C:\Windows\System\cUfHXqx.exe
  2⤵
  PID:10328
- C:\Windows\System\sZcBFOu.exe
  C:\Windows\System\sZcBFOu.exe
  2⤵
  PID:10836
- C:\Windows\System\zJnJqWs.exe
  C:\Windows\System\zJnJqWs.exe
  2⤵
  PID:11152
- C:\Windows\System\rLXBjAh.exe
  C:\Windows\System\rLXBjAh.exe
  2⤵
  PID:10748
- C:\Windows\System\XRECWXT.exe
  C:\Windows\System\XRECWXT.exe
  2⤵
  PID:11288
- C:\Windows\System\dHHWoBY.exe
  C:\Windows\System\dHHWoBY.exe
  2⤵
  PID:11320
- C:\Windows\System\AltvPuF.exe
  C:\Windows\System\AltvPuF.exe
  2⤵
  PID:11340
- C:\Windows\System\cOLmHfO.exe
  C:\Windows\System\cOLmHfO.exe
  2⤵
  PID:11372
- C:\Windows\System\aewzhsp.exe
  C:\Windows\System\aewzhsp.exe
  2⤵
  PID:11396
- C:\Windows\System\PCPGmac.exe
  C:\Windows\System\PCPGmac.exe
  2⤵
  PID:11420
- C:\Windows\System\APKaZvn.exe
  C:\Windows\System\APKaZvn.exe
  2⤵
  PID:11452
- C:\Windows\System\XzKiquG.exe
  C:\Windows\System\XzKiquG.exe
  2⤵
  PID:11484
- C:\Windows\System\MgcGlxw.exe
  C:\Windows\System\MgcGlxw.exe
  2⤵
  PID:11504
- C:\Windows\System\LpSPdlZ.exe
  C:\Windows\System\LpSPdlZ.exe
  2⤵
  PID:11520
- C:\Windows\System\jKQNFmN.exe
  C:\Windows\System\jKQNFmN.exe
  2⤵
  PID:11544
- C:\Windows\System\qqTpluC.exe
  C:\Windows\System\qqTpluC.exe
  2⤵
  PID:11568
- C:\Windows\System\IyXqSaE.exe
  C:\Windows\System\IyXqSaE.exe
  2⤵
  PID:11588
- C:\Windows\System\CuuzvYP.exe
  C:\Windows\System\CuuzvYP.exe
  2⤵
  PID:11620
- C:\Windows\System\BjTehDX.exe
  C:\Windows\System\BjTehDX.exe
  2⤵
  PID:11656
- C:\Windows\System\ZHVZMij.exe
  C:\Windows\System\ZHVZMij.exe
  2⤵
  PID:11684
- C:\Windows\System\wmTSgsY.exe
  C:\Windows\System\wmTSgsY.exe
  2⤵
  PID:11712
- C:\Windows\System\famsTJc.exe
  C:\Windows\System\famsTJc.exe
  2⤵
  PID:11728
- C:\Windows\System\ueKpOOs.exe
  C:\Windows\System\ueKpOOs.exe
  2⤵
  PID:11760
- C:\Windows\System\FQOrkib.exe
  C:\Windows\System\FQOrkib.exe
  2⤵
  PID:11796
- C:\Windows\System\wRzitEp.exe
  C:\Windows\System\wRzitEp.exe
  2⤵
  PID:11824
- C:\Windows\System\qNclagg.exe
  C:\Windows\System\qNclagg.exe
  2⤵
  PID:11852
- C:\Windows\System\hHYDiKN.exe
  C:\Windows\System\hHYDiKN.exe
  2⤵
  PID:11884
- C:\Windows\System\fWTXwkJ.exe
  C:\Windows\System\fWTXwkJ.exe
  2⤵
  PID:11912
- C:\Windows\System\mEypjau.exe
  C:\Windows\System\mEypjau.exe
  2⤵
  PID:11936
- C:\Windows\System\rRnnNDF.exe
  C:\Windows\System\rRnnNDF.exe
  2⤵
  PID:11964
- C:\Windows\System\zCpClnn.exe
  C:\Windows\System\zCpClnn.exe
  2⤵
  PID:11996
- C:\Windows\System\bfSBRmM.exe
  C:\Windows\System\bfSBRmM.exe
  2⤵
  PID:12024
- C:\Windows\System\JWroGoc.exe
  C:\Windows\System\JWroGoc.exe
  2⤵
  PID:12068
- C:\Windows\System\fxPXajk.exe
  C:\Windows\System\fxPXajk.exe
  2⤵
  PID:12092
- C:\Windows\System\WPrdDfk.exe
  C:\Windows\System\WPrdDfk.exe
  2⤵
  PID:12116
- C:\Windows\System\vEqWSHq.exe
  C:\Windows\System\vEqWSHq.exe
  2⤵
  PID:12148
- C:\Windows\System\UGOsGrn.exe
  C:\Windows\System\UGOsGrn.exe
  2⤵
  PID:12176
- C:\Windows\System\fNLEZAi.exe
  C:\Windows\System\fNLEZAi.exe
  2⤵
  PID:12200
- C:\Windows\System\eBIMxLF.exe
  C:\Windows\System\eBIMxLF.exe
  2⤵
  PID:12232
- C:\Windows\System\qBARQwQ.exe
  C:\Windows\System\qBARQwQ.exe
  2⤵
  PID:12268
- C:\Windows\System\ozBXvks.exe
  C:\Windows\System\ozBXvks.exe
  2⤵
  PID:11268
- C:\Windows\System\sHmhZRb.exe
  C:\Windows\System\sHmhZRb.exe
  2⤵
  PID:11308
- C:\Windows\System\MHWcAZa.exe
  C:\Windows\System\MHWcAZa.exe
  2⤵
  PID:11388
- C:\Windows\System\drewrLR.exe
  C:\Windows\System\drewrLR.exe
  2⤵
  PID:11416
- C:\Windows\System\oOfBMTy.exe
  C:\Windows\System\oOfBMTy.exe
  2⤵
  PID:11512
- C:\Windows\System\zhWMtxf.exe
  C:\Windows\System\zhWMtxf.exe
  2⤵
  PID:11612
- C:\Windows\System\iHyJEdw.exe
  C:\Windows\System\iHyJEdw.exe
  2⤵
  PID:11680
- C:\Windows\System\hHsGQIW.exe
  C:\Windows\System\hHsGQIW.exe
  2⤵
  PID:11720
- C:\Windows\System\rVcmRmV.exe
  C:\Windows\System\rVcmRmV.exe
  2⤵
  PID:11812
- C:\Windows\System\XHEruNS.exe
  C:\Windows\System\XHEruNS.exe
  2⤵
  PID:11844
- C:\Windows\System\VqPCCUB.exe
  C:\Windows\System\VqPCCUB.exe
  2⤵
  PID:11944
- C:\Windows\System\cBDkdVp.exe
  C:\Windows\System\cBDkdVp.exe
  2⤵
  PID:12048
- C:\Windows\System\RYqmnbO.exe
  C:\Windows\System\RYqmnbO.exe
  2⤵
  PID:12168
- C:\Windows\System\IZwVKrl.exe
  C:\Windows\System\IZwVKrl.exe
  2⤵
  PID:12156
- C:\Windows\System\balqWFJ.exe
  C:\Windows\System\balqWFJ.exe
  2⤵
  PID:12196
- C:\Windows\System\lCVnezM.exe
  C:\Windows\System\lCVnezM.exe
  2⤵
  PID:12264
- C:\Windows\System\eiyYVhW.exe
  C:\Windows\System\eiyYVhW.exe
  2⤵
  PID:11276
- C:\Windows\System\LTfJQTd.exe
  C:\Windows\System\LTfJQTd.exe
  2⤵
  PID:11472
- C:\Windows\System\HDQfyKi.exe
  C:\Windows\System\HDQfyKi.exe
  2⤵
  PID:11676
- C:\Windows\System\AOuVjLR.exe
  C:\Windows\System\AOuVjLR.exe
  2⤵
  PID:11904
- C:\Windows\System\xMuUcYO.exe
  C:\Windows\System\xMuUcYO.exe
  2⤵
  PID:11960
- C:\Windows\System\hwRlmEs.exe
  C:\Windows\System\hwRlmEs.exe
  2⤵
  PID:12076
- C:\Windows\System\UTdMEVe.exe
  C:\Windows\System\UTdMEVe.exe
  2⤵
  PID:12184
- C:\Windows\System\jWiDwxh.exe
  C:\Windows\System\jWiDwxh.exe
  2⤵
  PID:11584
- C:\Windows\System\QLsRgZG.exe
  C:\Windows\System\QLsRgZG.exe
  2⤵
  PID:11928
- C:\Windows\System\NfXBFHD.exe
  C:\Windows\System\NfXBFHD.exe
  2⤵
  PID:12324
- C:\Windows\System\cpNudFF.exe
  C:\Windows\System\cpNudFF.exe
  2⤵
  PID:12356
- C:\Windows\System\qYgMOvu.exe
  C:\Windows\System\qYgMOvu.exe
  2⤵
  PID:12384
- C:\Windows\System\kQgoghC.exe
  C:\Windows\System\kQgoghC.exe
  2⤵
  PID:12404
- C:\Windows\System\xkuEYvx.exe
  C:\Windows\System\xkuEYvx.exe
  2⤵
  PID:12448
- C:\Windows\System\venHUZR.exe
  C:\Windows\System\venHUZR.exe
  2⤵
  PID:12472
- C:\Windows\System\iydHAKo.exe
  C:\Windows\System\iydHAKo.exe
  2⤵
  PID:12500
- C:\Windows\System\AuxmsZH.exe
  C:\Windows\System\AuxmsZH.exe
  2⤵
  PID:12536
- C:\Windows\System\EVNGAvV.exe
  C:\Windows\System\EVNGAvV.exe
  2⤵
  PID:12564
- C:\Windows\System\UnIMeVB.exe
  C:\Windows\System\UnIMeVB.exe
  2⤵
  PID:12588
- C:\Windows\System\ykqEswX.exe
  C:\Windows\System\ykqEswX.exe
  2⤵
  PID:12616
- C:\Windows\System\FIPHiKv.exe
  C:\Windows\System\FIPHiKv.exe
  2⤵
  PID:12632
- C:\Windows\System\elYnOGc.exe
  C:\Windows\System\elYnOGc.exe
  2⤵
  PID:12664
- C:\Windows\System\ZVBlVmM.exe
  C:\Windows\System\ZVBlVmM.exe
  2⤵
  PID:12688
- C:\Windows\System\uXFTwcJ.exe
  C:\Windows\System\uXFTwcJ.exe
  2⤵
  PID:12708
- C:\Windows\System\ZQnQXHK.exe
  C:\Windows\System\ZQnQXHK.exe
  2⤵
  PID:12732
- C:\Windows\System\ZdCtwPz.exe
  C:\Windows\System\ZdCtwPz.exe
  2⤵
  PID:12752
- C:\Windows\System\Snfdugt.exe
  C:\Windows\System\Snfdugt.exe
  2⤵
  PID:12784
- C:\Windows\System\WRbWYXz.exe
  C:\Windows\System\WRbWYXz.exe
  2⤵
  PID:12812
- C:\Windows\System\bxrGVbN.exe
  C:\Windows\System\bxrGVbN.exe
  2⤵
  PID:12840
- C:\Windows\System\OiGftoB.exe
  C:\Windows\System\OiGftoB.exe
  2⤵
  PID:12884
- C:\Windows\System\IpKgBnL.exe
  C:\Windows\System\IpKgBnL.exe
  2⤵
  PID:12920
- C:\Windows\System\obBYJkc.exe
  C:\Windows\System\obBYJkc.exe
  2⤵
  PID:12940
- C:\Windows\System\GKKrrKD.exe
  C:\Windows\System\GKKrrKD.exe
  2⤵
  PID:12980
- C:\Windows\System\QQxuZGX.exe
  C:\Windows\System\QQxuZGX.exe
  2⤵
  PID:13008
- C:\Windows\System\ORsTKyx.exe
  C:\Windows\System\ORsTKyx.exe
  2⤵
  PID:13040
- C:\Windows\System\VRsYVRC.exe
  C:\Windows\System\VRsYVRC.exe
  2⤵
  PID:13072
- C:\Windows\System\DDLGDye.exe
  C:\Windows\System\DDLGDye.exe
  2⤵
  PID:13108
- C:\Windows\System\YYJOfSO.exe
  C:\Windows\System\YYJOfSO.exe
  2⤵
  PID:13136
- C:\Windows\System\eIUvfSf.exe
  C:\Windows\System\eIUvfSf.exe
  2⤵
  PID:13168
- C:\Windows\System\KjFDVYz.exe
  C:\Windows\System\KjFDVYz.exe
  2⤵
  PID:13200
- C:\Windows\System\MXxqPJK.exe
  C:\Windows\System\MXxqPJK.exe
  2⤵
  PID:13232
- C:\Windows\System\LzdOqpJ.exe
  C:\Windows\System\LzdOqpJ.exe
  2⤵
  PID:13268
- C:\Windows\System\lmvsszF.exe
  C:\Windows\System\lmvsszF.exe
  2⤵
  PID:13296
- C:\Windows\System\ZxurRcv.exe
  C:\Windows\System\ZxurRcv.exe
  2⤵
  PID:11700
- C:\Windows\System\yvrrWEo.exe
  C:\Windows\System\yvrrWEo.exe
  2⤵
  PID:12372
- C:\Windows\System\PjqetQN.exe
  C:\Windows\System\PjqetQN.exe
  2⤵
  PID:12420
- C:\Windows\System\OMTkEtf.exe
  C:\Windows\System\OMTkEtf.exe
  2⤵
  PID:12520
- C:\Windows\System\GohogTB.exe
  C:\Windows\System\GohogTB.exe
  2⤵
  PID:12584
- C:\Windows\System\QGYcNlM.exe
  C:\Windows\System\QGYcNlM.exe
  2⤵
  PID:12600
- C:\Windows\System\uRFGhhu.exe
  C:\Windows\System\uRFGhhu.exe
  2⤵
  PID:12748
- C:\Windows\System\jIIJFWV.exe
  C:\Windows\System\jIIJFWV.exe
  2⤵
  PID:12776
- C:\Windows\System\RHHSTUQ.exe
  C:\Windows\System\RHHSTUQ.exe
  2⤵
  PID:12908
- C:\Windows\System\wNieoNi.exe
  C:\Windows\System\wNieoNi.exe
  2⤵
  PID:13000
- C:\Windows\System\oxWKJuA.exe
  C:\Windows\System\oxWKJuA.exe
  2⤵
  PID:13084
- C:\Windows\System\YNmgotj.exe
  C:\Windows\System\YNmgotj.exe
  2⤵
  PID:13028
- C:\Windows\System\xdXLkfb.exe
  C:\Windows\System\xdXLkfb.exe
  2⤵
  PID:13284
- C:\Windows\System\fjITeRg.exe
  C:\Windows\System\fjITeRg.exe
  2⤵
  PID:13252
- C:\Windows\System\JuvAeBu.exe
  C:\Windows\System\JuvAeBu.exe
  2⤵
  PID:13308
- C:\Windows\System\PCFrVle.exe
  C:\Windows\System\PCFrVle.exe
  2⤵
  PID:12464
- C:\Windows\System\kQoARnJ.exe
  C:\Windows\System\kQoARnJ.exe
  2⤵
  PID:12488
- C:\Windows\System\MRbuGRB.exe
  C:\Windows\System\MRbuGRB.exe
  2⤵
  PID:12656
- C:\Windows\System\OyPBQnP.exe
  C:\Windows\System\OyPBQnP.exe
  2⤵
  PID:12896
- C:\Windows\System\WXuyyeT.exe
  C:\Windows\System\WXuyyeT.exe
  2⤵
  PID:13068
- C:\Windows\System\ywWSVBQ.exe
  C:\Windows\System\ywWSVBQ.exe
  2⤵
  PID:12972
- C:\Windows\System\RxDjtLL.exe
  C:\Windows\System\RxDjtLL.exe
  2⤵
  PID:13180
- C:\Windows\System\xwKEAsS.exe
  C:\Windows\System\xwKEAsS.exe
  2⤵
  PID:12684
- C:\Windows\System\zttjGND.exe
  C:\Windows\System\zttjGND.exe
  2⤵
  PID:13320
- C:\Windows\System\DYhrVHs.exe
  C:\Windows\System\DYhrVHs.exe
  2⤵
  PID:13336
- C:\Windows\System\RjbAXWj.exe
  C:\Windows\System\RjbAXWj.exe
  2⤵
  PID:13356
- C:\Windows\System\XWtqzfd.exe
  C:\Windows\System\XWtqzfd.exe
  2⤵
  PID:13384
- C:\Windows\System\upfHOBq.exe
  C:\Windows\System\upfHOBq.exe
  2⤵
  PID:13408
- C:\Windows\System\SEaxMcR.exe
  C:\Windows\System\SEaxMcR.exe
  2⤵
  PID:13432
- C:\Windows\System\TCNjnAU.exe
  C:\Windows\System\TCNjnAU.exe
  2⤵
  PID:13452
- C:\Windows\System\MJAaoTM.exe
  C:\Windows\System\MJAaoTM.exe
  2⤵
  PID:13476
- C:\Windows\System\ILHOQGk.exe
  C:\Windows\System\ILHOQGk.exe
  2⤵
  PID:13504
- C:\Windows\System\iOjskpT.exe
  C:\Windows\System\iOjskpT.exe
  2⤵
  PID:13520
- C:\Windows\System\KDjUYth.exe
  C:\Windows\System\KDjUYth.exe
  2⤵
  PID:13544
- C:\Windows\System\VToqNel.exe
  C:\Windows\System\VToqNel.exe
  2⤵
  PID:13568
- C:\Windows\System\HLPklXM.exe
  C:\Windows\System\HLPklXM.exe
  2⤵
  PID:13588
- C:\Windows\System\jtwwqGk.exe
  C:\Windows\System\jtwwqGk.exe
  2⤵
  PID:13620
- C:\Windows\System\pYvNkTr.exe
  C:\Windows\System\pYvNkTr.exe
  2⤵
  PID:13636
- C:\Windows\System\mRBAGmS.exe
  C:\Windows\System\mRBAGmS.exe
  2⤵
  PID:13672
- C:\Windows\System\KhqtHvJ.exe
  C:\Windows\System\KhqtHvJ.exe
  2⤵
  PID:13696
- C:\Windows\System\CWwjydA.exe
  C:\Windows\System\CWwjydA.exe
  2⤵
  PID:13732
- C:\Windows\System\TjsGyRW.exe
  C:\Windows\System\TjsGyRW.exe
  2⤵
  PID:13756
- C:\Windows\System\ckClJat.exe
  C:\Windows\System\ckClJat.exe
  2⤵
  PID:13784
- C:\Windows\System\hMQnQvH.exe
  C:\Windows\System\hMQnQvH.exe
  2⤵
  PID:13816
- C:\Windows\System\puocQqX.exe
  C:\Windows\System\puocQqX.exe
  2⤵
  PID:13844
- C:\Windows\System\AYQxAwq.exe
  C:\Windows\System\AYQxAwq.exe
  2⤵
  PID:13872
- C:\Windows\System\uAkhkAP.exe
  C:\Windows\System\uAkhkAP.exe
  2⤵
  PID:13904
- C:\Windows\System\OWfbXdN.exe
  C:\Windows\System\OWfbXdN.exe
  2⤵
  PID:13940
- C:\Windows\System\pwilHvb.exe
  C:\Windows\System\pwilHvb.exe
  2⤵
  PID:13968
- C:\Windows\System\GoNrWky.exe
  C:\Windows\System\GoNrWky.exe
  2⤵
  PID:14004
- C:\Windows\System\YJliLSE.exe
  C:\Windows\System\YJliLSE.exe
  2⤵
  PID:14032
- C:\Windows\System\EcMRTIT.exe
  C:\Windows\System\EcMRTIT.exe
  2⤵
  PID:14064
- C:\Windows\System\HtUALPr.exe
  C:\Windows\System\HtUALPr.exe
  2⤵
  PID:14092
- C:\Windows\System\jBBXplL.exe
  C:\Windows\System\jBBXplL.exe
  2⤵
  PID:14120
- C:\Windows\System\XsVKXeW.exe
  C:\Windows\System\XsVKXeW.exe
  2⤵
  PID:14152
- C:\Windows\System\xRRHKPH.exe
  C:\Windows\System\xRRHKPH.exe
  2⤵
  PID:14180
- C:\Windows\System\slQHEcL.exe
  C:\Windows\System\slQHEcL.exe
  2⤵
  PID:14204
- C:\Windows\System\KunSZZv.exe
  C:\Windows\System\KunSZZv.exe
  2⤵
  PID:14236
- C:\Windows\System\MCvcKSx.exe
  C:\Windows\System\MCvcKSx.exe
  2⤵
  PID:14264
- C:\Windows\System\WKFVdQz.exe
  C:\Windows\System\WKFVdQz.exe
  2⤵
  PID:14292
- C:\Windows\System\tFBxaaI.exe
  C:\Windows\System\tFBxaaI.exe
  2⤵
  PID:14316
- C:\Windows\System\HvaAqDK.exe
  C:\Windows\System\HvaAqDK.exe
  2⤵
  PID:13120
- C:\Windows\System\MZtaVWu.exe
  C:\Windows\System\MZtaVWu.exe
  2⤵
  PID:12760
- C:\Windows\System\egLWukr.exe
  C:\Windows\System\egLWukr.exe
  2⤵
  PID:13192
- C:\Windows\System\PXITzHQ.exe
  C:\Windows\System\PXITzHQ.exe
  2⤵
  PID:13496
- C:\Windows\System\RRGMIIi.exe
  C:\Windows\System\RRGMIIi.exe
  2⤵
  PID:13616
- C:\Windows\System\ODccrJy.exe
  C:\Windows\System\ODccrJy.exe
  2⤵
  PID:13516
- C:\Windows\System\jkwqauA.exe
  C:\Windows\System\jkwqauA.exe
  2⤵
  PID:13560
- C:\Windows\System\geymEjZ.exe
  C:\Windows\System\geymEjZ.exe
  2⤵
  PID:13576
- C:\Windows\System\TMsQHPz.exe
  C:\Windows\System\TMsQHPz.exe
  2⤵
  PID:13868
- C:\Windows\System\YjClpEB.exe
  C:\Windows\System\YjClpEB.exe
  2⤵
  PID:13692
- C:\Windows\System\dLKqvLi.exe
  C:\Windows\System\dLKqvLi.exe
  2⤵
  PID:13752
- C:\Windows\System\BnayKIf.exe
  C:\Windows\System\BnayKIf.exe
  2⤵
  PID:14028
- C:\Windows\System\pxuLPJF.exe
  C:\Windows\System\pxuLPJF.exe
  2⤵
  PID:13956
- C:\Windows\System\TznSrvA.exe
  C:\Windows\System\TznSrvA.exe
  2⤵
  PID:14128
- C:\Windows\System\GBYBeka.exe
  C:\Windows\System\GBYBeka.exe
  2⤵
  PID:13932
- C:\Windows\System\YVdUMYB.exe
  C:\Windows\System\YVdUMYB.exe
  2⤵
  PID:14052
- C:\Windows\System\elBQlFN.exe
  C:\Windows\System\elBQlFN.exe
  2⤵
  PID:14276
- C:\Windows\System\pKULKXi.exe
  C:\Windows\System\pKULKXi.exe
  2⤵
  PID:14260
- C:\Windows\System\lIHXJjR.exe
  C:\Windows\System\lIHXJjR.exe
  2⤵
  PID:13344
- C:\Windows\System\dbbCPlV.exe
  C:\Windows\System\dbbCPlV.exe
  2⤵
  PID:13400
- C:\Windows\System\gbpJEWc.exe
  C:\Windows\System\gbpJEWc.exe
  2⤵
  PID:13440
- C:\Windows\System\cmLESks.exe
  C:\Windows\System\cmLESks.exe
  2⤵
  PID:14000
- C:\Windows\System\yFdQeSg.exe
  C:\Windows\System\yFdQeSg.exe
  2⤵
  PID:13448
- C:\Windows\System\rpnkagi.exe
  C:\Windows\System\rpnkagi.exe
  2⤵
  PID:14232
- C:\Windows\System\oUVVKuS.exe
  C:\Windows\System\oUVVKuS.exe
  2⤵
  PID:14324
- C:\Windows\System\tXWQwTD.exe
  C:\Windows\System\tXWQwTD.exe
  2⤵
  PID:14148
- C:\Windows\System\CGujnEW.exe
  C:\Windows\System\CGujnEW.exe
  2⤵
  PID:14364
- C:\Windows\System\eSOvOhb.exe
  C:\Windows\System\eSOvOhb.exe
  2⤵
  PID:14384
- C:\Windows\System\SKxyFeX.exe
  C:\Windows\System\SKxyFeX.exe
  2⤵
  PID:14416
- C:\Windows\System\VfFyBAj.exe
  C:\Windows\System\VfFyBAj.exe
  2⤵
  PID:14444
- C:\Windows\System\sjTgUju.exe
  C:\Windows\System\sjTgUju.exe
  2⤵
  PID:14484
- C:\Windows\System\MAyHWZj.exe
  C:\Windows\System\MAyHWZj.exe
  2⤵
  PID:14512
- C:\Windows\System\cbzxeEJ.exe
  C:\Windows\System\cbzxeEJ.exe
  2⤵
  PID:14536
- C:\Windows\System\njIlLFd.exe
  C:\Windows\System\njIlLFd.exe
  2⤵
  PID:14572
- C:\Windows\System\voNWNvu.exe
  C:\Windows\System\voNWNvu.exe
  2⤵
  PID:14596
- C:\Windows\System\DgoOGqY.exe
  C:\Windows\System\DgoOGqY.exe
  2⤵
  PID:14624
- C:\Windows\System\evbWIAl.exe
  C:\Windows\System\evbWIAl.exe
  2⤵
  PID:14656
- C:\Windows\System\DovMXRb.exe
  C:\Windows\System\DovMXRb.exe
  2⤵
  PID:14684
- C:\Windows\System\dxanAMX.exe
  C:\Windows\System\dxanAMX.exe
  2⤵
  PID:14720
- C:\Windows\System\DGQMNOT.exe
  C:\Windows\System\DGQMNOT.exe
  2⤵
  PID:14748
- C:\Windows\System\KBcTWFt.exe
  C:\Windows\System\KBcTWFt.exe
  2⤵
  PID:14780
- C:\Windows\System\NOfUPsn.exe
  C:\Windows\System\NOfUPsn.exe
  2⤵
  PID:14808
- C:\Windows\System\QOwNdfk.exe
  C:\Windows\System\QOwNdfk.exe
  2⤵
  PID:14844
- C:\Windows\System\zMBEKpR.exe
  C:\Windows\System\zMBEKpR.exe
  2⤵
  PID:14864
- C:\Windows\System\PEbSdSu.exe
  C:\Windows\System\PEbSdSu.exe
  2⤵
  PID:14884
- C:\Windows\System\dSggFsg.exe
  C:\Windows\System\dSggFsg.exe
  2⤵
  PID:14920
- C:\Windows\System\iYxKuwq.exe
  C:\Windows\System\iYxKuwq.exe
  2⤵
  PID:14944
- C:\Windows\System\gnHdlsK.exe
  C:\Windows\System\gnHdlsK.exe
  2⤵
  PID:14972
- C:\Windows\System\PecJLmZ.exe
  C:\Windows\System\PecJLmZ.exe
  2⤵
  PID:15004
- C:\Windows\System\IoMufEL.exe
  C:\Windows\System\IoMufEL.exe
  2⤵
  PID:15020
- C:\Windows\System\tYLVWTb.exe
  C:\Windows\System\tYLVWTb.exe
  2⤵
  PID:15048
- C:\Windows\System\sbsJuZT.exe
  C:\Windows\System\sbsJuZT.exe
  2⤵
  PID:15064
- C:\Windows\System\zBQupfo.exe
  C:\Windows\System\zBQupfo.exe
  2⤵
  PID:15096
- C:\Windows\System\amxpuKS.exe
  C:\Windows\System\amxpuKS.exe
  2⤵
  PID:15232
- C:\Windows\System\pggHwDO.exe
  C:\Windows\System\pggHwDO.exe
  2⤵
  PID:15268
- C:\Windows\System\FVfMaqo.exe
  C:\Windows\System\FVfMaqo.exe
  2⤵
  PID:15312
- C:\Windows\System\sSFEpwF.exe
  C:\Windows\System\sSFEpwF.exe
  2⤵
  PID:15328
- C:\Windows\System\HZqqcUJ.exe
  C:\Windows\System\HZqqcUJ.exe
  2⤵
  PID:15348
- C:\Windows\System\oDWncQn.exe
  C:\Windows\System\oDWncQn.exe
  2⤵
  PID:14172
- C:\Windows\System\pmaziOc.exe
  C:\Windows\System\pmaziOc.exe
  2⤵
  PID:12868
- C:\Windows\System\hNpOPyD.exe
  C:\Windows\System\hNpOPyD.exe
  2⤵
  PID:14460
- C:\Windows\System\bqyXmTX.exe
  C:\Windows\System\bqyXmTX.exe
  2⤵
  PID:12652
- C:\Windows\System\UhVBKEz.exe
  C:\Windows\System\UhVBKEz.exe
  2⤵
  PID:14376
- C:\Windows\System\KftHoFD.exe
  C:\Windows\System\KftHoFD.exe
  2⤵
  PID:14412
- C:\Windows\System\QlAKWBP.exe
  C:\Windows\System\QlAKWBP.exe
  2⤵
  PID:14552
- C:\Windows\System\WAYAvmM.exe
  C:\Windows\System\WAYAvmM.exe
  2⤵
  PID:14580
- C:\Windows\System\ncwcdFM.exe
  C:\Windows\System\ncwcdFM.exe
  2⤵
  PID:14676
- C:\Windows\System\PlkLoad.exe
  C:\Windows\System\PlkLoad.exe
  2⤵
  PID:14932
- C:\Windows\System\VLISlKb.exe
  C:\Windows\System\VLISlKb.exe
  2⤵
  PID:14776
- C:\Windows\System\wWXyVyt.exe
  C:\Windows\System\wWXyVyt.exe
  2⤵
  PID:14908
- C:\Windows\System\pscqnyy.exe
  C:\Windows\System\pscqnyy.exe
  2⤵
  PID:14840
- C:\Windows\System\ibMcCoH.exe
  C:\Windows\System\ibMcCoH.exe
  2⤵
  PID:15012
- C:\Windows\System\hEPZXBU.exe
  C:\Windows\System\hEPZXBU.exe
  2⤵
  PID:15112
- C:\Windows\System\IWhRTuY.exe
  C:\Windows\System\IWhRTuY.exe
  2⤵
  PID:15276
- C:\Windows\System\PqwziEK.exe
  C:\Windows\System\PqwziEK.exe
  2⤵
  PID:15320
- C:\Windows\System\XzzIIra.exe
  C:\Windows\System\XzzIIra.exe
  2⤵
  PID:15344
- C:\Windows\System\qqsPeEN.exe
  C:\Windows\System\qqsPeEN.exe
  2⤵
  PID:15340
- C:\Windows\System\WIvPBJi.exe
  C:\Windows\System\WIvPBJi.exe
  2⤵
  PID:14356
- C:\Windows\System\NFUTYGa.exe
  C:\Windows\System\NFUTYGa.exe
  2⤵
  PID:13988
- C:\Windows\System\CQoViEe.exe
  C:\Windows\System\CQoViEe.exe
  2⤵
  PID:14560
- C:\Windows\System\wZKsspF.exe
  C:\Windows\System\wZKsspF.exe
  2⤵
  PID:2700
- C:\Windows\System\pyjzxQS.exe
  C:\Windows\System\pyjzxQS.exe
  2⤵
  PID:14756
- C:\Windows\System\BVyGHeq.exe
  C:\Windows\System\BVyGHeq.exe
  2⤵
  PID:14832
- C:\Windows\System\rCnhNwN.exe
  C:\Windows\System\rCnhNwN.exe
  2⤵
  PID:14956
- C:\Windows\System\CCmklxg.exe
  C:\Windows\System\CCmklxg.exe
  2⤵
  PID:15016
- C:\Windows\System\hBHGGSq.exe
  C:\Windows\System\hBHGGSq.exe
  2⤵
  PID:14432
- C:\Windows\System\nTWfpMe.exe
  C:\Windows\System\nTWfpMe.exe
  2⤵
  PID:14372
- C:\Windows\System\CgtKAgq.exe
  C:\Windows\System\CgtKAgq.exe
  2⤵
  PID:2580
- C:\Windows\System\qdyjByk.exe
  C:\Windows\System\qdyjByk.exe
  2⤵
  PID:15384
- C:\Windows\System\uCpxWxI.exe
  C:\Windows\System\uCpxWxI.exe
  2⤵
  PID:15420
- C:\Windows\System\wGrKtwr.exe
  C:\Windows\System\wGrKtwr.exe
  2⤵
  PID:15456
- C:\Windows\System\fhMMCrK.exe
  C:\Windows\System\fhMMCrK.exe
  2⤵
  PID:15492
- C:\Windows\System\oyCGHxk.exe
  C:\Windows\System\oyCGHxk.exe
  2⤵
  PID:15524
- C:\Windows\System\JrBaLFQ.exe
  C:\Windows\System\JrBaLFQ.exe
  2⤵
  PID:15540
- C:\Windows\System\EfqLkBG.exe
  C:\Windows\System\EfqLkBG.exe
  2⤵
  PID:15568
- C:\Windows\System\pmiZJmb.exe
  C:\Windows\System\pmiZJmb.exe
  2⤵
  PID:15588
- C:\Windows\System\RWJCfxI.exe
  C:\Windows\System\RWJCfxI.exe
  2⤵
  PID:15604
- C:\Windows\System\cnlGdpj.exe
  C:\Windows\System\cnlGdpj.exe
  2⤵
  PID:15628
- C:\Windows\System\OjvSysR.exe
  C:\Windows\System\OjvSysR.exe
  2⤵
  PID:15652
- C:\Windows\System\dPYmbuF.exe
  C:\Windows\System\dPYmbuF.exe
  2⤵
  PID:15684
- C:\Windows\System\XUlxHac.exe
  C:\Windows\System\XUlxHac.exe
  2⤵
  PID:15704
- C:\Windows\System\VRhNetX.exe
  C:\Windows\System\VRhNetX.exe
  2⤵
  PID:15732
- C:\Windows\System\AoeUOuD.exe
  C:\Windows\System\AoeUOuD.exe
  2⤵
  PID:15780
- C:\Windows\System\qWHHNvI.exe
  C:\Windows\System\qWHHNvI.exe
  2⤵
  PID:15812
- C:\Windows\System\VNFVQQB.exe
  C:\Windows\System\VNFVQQB.exe
  2⤵
  PID:15840
- C:\Windows\System\JnXtYBo.exe
  C:\Windows\System\JnXtYBo.exe
  2⤵
  PID:15868
- C:\Windows\System\RqiKlfJ.exe
  C:\Windows\System\RqiKlfJ.exe
  2⤵
  PID:15900
- C:\Windows\System\VQvPKjT.exe
  C:\Windows\System\VQvPKjT.exe
  2⤵
  PID:15920
- C:\Windows\System\bxZAjfd.exe
  C:\Windows\System\bxZAjfd.exe
  2⤵
  PID:15940
- C:\Windows\System\uynOiqh.exe
  C:\Windows\System\uynOiqh.exe
  2⤵
  PID:15964
- C:\Windows\System\UsorLzB.exe
  C:\Windows\System\UsorLzB.exe
  2⤵
  PID:15992
- C:\Windows\System\yvetbAA.exe
  C:\Windows\System\yvetbAA.exe
  2⤵
  PID:16012
- C:\Windows\System\pEVVXZB.exe
  C:\Windows\System\pEVVXZB.exe
  2⤵
  PID:16028
- C:\Windows\System\DUeNmeI.exe
  C:\Windows\System\DUeNmeI.exe
  2⤵
  PID:16052
- C:\Windows\System\zIzXyur.exe
  C:\Windows\System\zIzXyur.exe
  2⤵
  PID:16068
- C:\Windows\System\djgbfOj.exe
  C:\Windows\System\djgbfOj.exe
  2⤵
  PID:16084
- C:\Windows\System\hSybIWB.exe
  C:\Windows\System\hSybIWB.exe
  2⤵
  PID:16108
- C:\Windows\System\GOdfzmW.exe
  C:\Windows\System\GOdfzmW.exe
  2⤵
  PID:16144
- C:\Windows\System\upebsdm.exe
  C:\Windows\System\upebsdm.exe
  2⤵
  PID:16176
- C:\Windows\System\yDvIzqw.exe
  C:\Windows\System\yDvIzqw.exe
  2⤵
  PID:16204
- C:\Windows\System\jDwsSse.exe
  C:\Windows\System\jDwsSse.exe
  2⤵
  PID:16232
- C:\Windows\System\hqudwyY.exe
  C:\Windows\System\hqudwyY.exe
  2⤵
  PID:16252
- C:\Windows\System\mkLuHuB.exe
  C:\Windows\System\mkLuHuB.exe
  2⤵
  PID:16292
- C:\Windows\System\KvWVALa.exe
  C:\Windows\System\KvWVALa.exe
  2⤵
  PID:16324
- C:\Windows\System\yhFhUyI.exe
  C:\Windows\System\yhFhUyI.exe
  2⤵
  PID:16356
- C:\Windows\System\JpIVYQm.exe
  C:\Windows\System\JpIVYQm.exe
  2⤵
  PID:14744
- C:\Windows\System\OFjmqXf.exe
  C:\Windows\System\OFjmqXf.exe
  2⤵
  PID:15416
- C:\Windows\System\vyVIMQY.exe
  C:\Windows\System\vyVIMQY.exe
  2⤵
  PID:15444
- C:\Windows\System\JWmzAEY.exe
  C:\Windows\System\JWmzAEY.exe
  2⤵
  PID:15244
- C:\Windows\System\VMxzgQR.exe
  C:\Windows\System\VMxzgQR.exe
  2⤵
  PID:15520
- C:\Windows\System\zKQRBvm.exe
  C:\Windows\System\zKQRBvm.exe
  2⤵
  PID:15552
- C:\Windows\System\EAjatKG.exe
  C:\Windows\System\EAjatKG.exe
  2⤵
  PID:15720
- C:\Windows\System\OiHSiHY.exe
  C:\Windows\System\OiHSiHY.exe
  2⤵
  PID:15672
- C:\Windows\System\OIabZsu.exe
  C:\Windows\System\OIabZsu.exe
  2⤵
  PID:15828
- C:\Windows\System\QtKoDMP.exe
  C:\Windows\System\QtKoDMP.exe
  2⤵
  PID:15916
- C:\Windows\System\mDxmAtj.exe
  C:\Windows\System\mDxmAtj.exe
  2⤵
  PID:15984
- C:\Windows\System\SrHUVVL.exe
  C:\Windows\System\SrHUVVL.exe
  2⤵
  PID:15956
- C:\Windows\System\QpujNuP.exe
  C:\Windows\System\QpujNuP.exe
  2⤵
  PID:16100
- C:\Windows\System\rOuTGaY.exe
  C:\Windows\System\rOuTGaY.exe
  2⤵
  PID:16152
- C:\Windows\System\RlHPNMe.exe
  C:\Windows\System\RlHPNMe.exe
  2⤵
  PID:16060
- C:\Windows\System\GvlEIGU.exe
  C:\Windows\System\GvlEIGU.exe
  2⤵
  PID:16212
- C:\Windows\System\oUAqhTD.exe
  C:\Windows\System\oUAqhTD.exe
  2⤵
  PID:15516
- C:\Windows\System\qaSjgCp.exe
  C:\Windows\System\qaSjgCp.exe
  2⤵
  PID:16188
- C:\Windows\System\DNHhsOF.exe
  C:\Windows\System\DNHhsOF.exe
  2⤵
  PID:15696
- C:\Windows\System\BTWoMWK.exe
  C:\Windows\System\BTWoMWK.exe
  2⤵
  PID:16244
- C:\Windows\System\vrcdfcX.exe
  C:\Windows\System\vrcdfcX.exe
  2⤵
  PID:15936
- C:\Windows\System\tAMOppV.exe
  C:\Windows\System\tAMOppV.exe
  2⤵
  PID:15884
- C:\Windows\System\SmyaOLN.exe
  C:\Windows\System\SmyaOLN.exe
  2⤵
  PID:15856
- C:\Windows\System\AFxSJKT.exe
  C:\Windows\System\AFxSJKT.exe
  2⤵
  PID:16220
- C:\Windows\System\BmeYPEb.exe
  C:\Windows\System\BmeYPEb.exe
  2⤵
  PID:16412
- C:\Windows\System\yapArlX.exe
  C:\Windows\System\yapArlX.exe
  2⤵
  PID:16452
- C:\Windows\System\oGKzfNh.exe
  C:\Windows\System\oGKzfNh.exe
  2⤵
  PID:16488
- C:\Windows\System\LoMxYyU.exe
  C:\Windows\System\LoMxYyU.exe
  2⤵
  PID:16516
- C:\Windows\System\UFKBgqR.exe
  C:\Windows\System\UFKBgqR.exe
  2⤵
  PID:16540
- C:\Windows\System\tBItBES.exe
  C:\Windows\System\tBItBES.exe
  2⤵
  PID:16572
- C:\Windows\System\dNVjNrm.exe
  C:\Windows\System\dNVjNrm.exe
  2⤵
  PID:16596
- C:\Windows\System\bfRzPuA.exe
  C:\Windows\System\bfRzPuA.exe
  2⤵
  PID:16620
- C:\Windows\System\NlaCDaT.exe
  C:\Windows\System\NlaCDaT.exe
  2⤵
  PID:16660
- C:\Windows\System\JTnLrpv.exe
  C:\Windows\System\JTnLrpv.exe
  2⤵
  PID:16696
- C:\Windows\System\ZHaCJYm.exe
  C:\Windows\System\ZHaCJYm.exe
  2⤵
  PID:16724
- C:\Windows\System\SRPPJGZ.exe
  C:\Windows\System\SRPPJGZ.exe
  2⤵
  PID:16752
- C:\Windows\System\GfZcdFc.exe
  C:\Windows\System\GfZcdFc.exe
  2⤵
  PID:16784
- C:\Windows\System\PVytJnX.exe
  C:\Windows\System\PVytJnX.exe
  2⤵
  PID:16800
- C:\Windows\System\IGpHrAm.exe
  C:\Windows\System\IGpHrAm.exe
  2⤵
  PID:16824
- C:\Windows\System\IxSCZmz.exe
  C:\Windows\System\IxSCZmz.exe
  2⤵
  PID:16864
- C:\Windows\System\GEozzNW.exe
  C:\Windows\System\GEozzNW.exe
  2⤵
  PID:16884
- C:\Windows\System\PfFCIkD.exe
  C:\Windows\System\PfFCIkD.exe
  2⤵
  PID:16908
- C:\Windows\System\QpuTXpX.exe
  C:\Windows\System\QpuTXpX.exe
  2⤵
  PID:16936
- C:\Windows\System\UjHnUPv.exe
  C:\Windows\System\UjHnUPv.exe
  2⤵
  PID:16960
- C:\Windows\System\uJxkrAx.exe
  C:\Windows\System\uJxkrAx.exe
  2⤵
  PID:16984
- C:\Windows\System\pQYmhrv.exe
  C:\Windows\System\pQYmhrv.exe
  2⤵
  PID:17012
- C:\Windows\System\MTHnZDk.exe
  C:\Windows\System\MTHnZDk.exe
  2⤵
  PID:17036
- C:\Windows\System\VyocsWh.exe
  C:\Windows\System\VyocsWh.exe
  2⤵
  PID:17068
- C:\Windows\System\hFhkdxM.exe
  C:\Windows\System\hFhkdxM.exe
  2⤵
  PID:17096
- C:\Windows\System\bJFOLht.exe
  C:\Windows\System\bJFOLht.exe
  2⤵
  PID:17116
- C:\Windows\System\zypdSwI.exe
  C:\Windows\System\zypdSwI.exe
  2⤵
  PID:17136
- C:\Windows\System\xnGNgso.exe
  C:\Windows\System\xnGNgso.exe
  2⤵
  PID:17164
- C:\Windows\System\LRyOjvo.exe
  C:\Windows\System\LRyOjvo.exe
  2⤵
  PID:17200
- C:\Windows\System\cmQYzSZ.exe
  C:\Windows\System\cmQYzSZ.exe
  2⤵
  PID:17228
- C:\Windows\System\qseXcmP.exe
  C:\Windows\System\qseXcmP.exe
  2⤵
  PID:17260
- C:\Windows\System\gTbZWTS.exe
  C:\Windows\System\gTbZWTS.exe
  2⤵
  PID:17280
- C:\Windows\System\SMghgGP.exe
  C:\Windows\System\SMghgGP.exe
  2⤵
  PID:17304
- C:\Windows\System\VXGhgtm.exe
  C:\Windows\System\VXGhgtm.exe
  2⤵
  PID:17324
- C:\Windows\System\WZOLojN.exe
  C:\Windows\System\WZOLojN.exe
  2⤵
  PID:17364
- C:\Windows\System\RSwroJV.exe
  C:\Windows\System\RSwroJV.exe
  2⤵
  PID:17384
- C:\Windows\System\rwUNnWP.exe
  C:\Windows\System\rwUNnWP.exe
  2⤵
  PID:15808
- C:\Windows\System\foUtbpm.exe
  C:\Windows\System\foUtbpm.exe
  2⤵
  PID:16372
- C:\Windows\System\BFvRlyT.exe
  C:\Windows\System\BFvRlyT.exe
  2⤵
  PID:15664
- C:\Windows\System\oOrFkwh.exe
  C:\Windows\System\oOrFkwh.exe
  2⤵
  PID:15396
- C:\Windows\System\GbLLuOk.exe
  C:\Windows\System\GbLLuOk.exe
  2⤵
  PID:16500
- C:\Windows\System\hNCqlYQ.exe
  C:\Windows\System\hNCqlYQ.exe
  2⤵
  PID:16396
- C:\Windows\System\mhlSgEo.exe
  C:\Windows\System\mhlSgEo.exe
  2⤵
  PID:16476
- C:\Windows\System\wyYEmru.exe
  C:\Windows\System\wyYEmru.exe
  2⤵
  PID:16532
- C:\Windows\System\qgDwIwn.exe
  C:\Windows\System\qgDwIwn.exe
  2⤵
  PID:16432
- C:\Windows\System\iQwyaWr.exe
  C:\Windows\System\iQwyaWr.exe
  2⤵
  PID:16632
- C:\Windows\System\KYneYSA.exe
  C:\Windows\System\KYneYSA.exe
  2⤵
  PID:16668
- C:\Windows\System\lrNAbPk.exe
  C:\Windows\System\lrNAbPk.exe
  2⤵
  PID:16524
- C:\Windows\System\cHHaavg.exe
  C:\Windows\System\cHHaavg.exe
  2⤵
  PID:16240
- C:\Windows\System\SCFHeon.exe
  C:\Windows\System\SCFHeon.exe
  2⤵
  PID:16140

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:14952

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CngMXcn.exe

Filesize
1.6MB

MD5
6367f64cd194149a18378114e0ce5c1a

SHA1
b674f37f2d46e4515478f9d3263ac4e5c93d416e

SHA256
effb68d006bd0828e7babf46a26f2d951559b6945311d67f7054a3dc4067e600

SHA512
8c947148c08e048f76e196b3366b07ed3134123b417a5e8c7a4fe688949939a0b220d3c8c240d4240f6cbe29b918a8779d2f846740a3823ebeca729495a61c9b

Download Submit
C:\Windows\System\GdIcCek.exe

Filesize
1.6MB

MD5
a5b86da18140e338c0ed57d552f70de5

SHA1
f3d91f28eead4a37e7f964cb6de39d27c70b2f0f

SHA256
9b6b534a2fea582b846daa356bb75591cc6d59dae4ac19c72104d947b9667979

SHA512
3ab54308672d8bfba7927f5f98ee8a5907a7fe8409218644bfacd36d6340d419a2c7586692a3e6e4cfc952461af4892128c537baa11d35386803745bbe1142dd

Download Submit
C:\Windows\System\HBGwvso.exe

Filesize
1.6MB

MD5
5aad160226cb0223124dea770f4aea80

SHA1
42db22e40f3a6e74c3e86b9d07ba7c1e07fba2fe

SHA256
6e35f810fefce51b39632ed5c57efa313a38b52c78aaa415887f1c3f54ea2256

SHA512
e2d9bcef6f09234d52a72dd2472ef92582692206e4952b2bc72dac9c78eaf87234f402d3505978042d1b21f1e84af91c68c0de85dfc8ce989770c7165986e56e

Download Submit
C:\Windows\System\HZnzGAl.exe

Filesize
1.6MB

MD5
c6b814db06c44a5e998ce7603c8d78ca

SHA1
5797a46f86fbc05b58b5591cf221509b8aadfa0c

SHA256
6cadce33c6d867e506e7b8e01a67815c40929d5cf3741c09a961798beacf5968

SHA512
4037a0f9f50808d26e0977cdb58046e9a274805a6b8e7448aa6c2c75bcfddd417b381a5a79d30930b871e1b0a831fb49dacfe75036f070af644c2e8b92403d7c

Download Submit
C:\Windows\System\KOVwWkJ.exe

Filesize
1.6MB

MD5
1626780fa97c29919031771ad904b38b

SHA1
1a4da14c18e3c2a577af11dd37b11a391f124aa5

SHA256
20ec7a88cf2c1598064c845799b0082c586663b413b06f7c8eb52beae025d0b5

SHA512
1f4e46ecf1f7cf9790d31a5ab415036cdead21c52469123273177a550c49fb2dbdf478da158f3d9ab1584d5c9aaf1ba77dbf1bc11538058cf966d155b616dee4

Download Submit
C:\Windows\System\NThrEUy.exe

Filesize
1.6MB

MD5
cf0bd8746b544911a2b383c5b9b95df7

SHA1
0f518aa030d8f1658eb238235c4a05d542aba418

SHA256
41a5a1e00bd4c9268baecf1c4c1f7af66e5912ef9ff1671ff5b57e8a4b02e5b8

SHA512
9fe08d7769ea82485db9b510c586365373224128e79ffd1c07039fa984ba2d7d3be09a48f98af590bec74a779be4a26e25783a3400ef494eb1aebe82c4cfa431

Download Submit
C:\Windows\System\PjsQGac.exe

Filesize
1.6MB

MD5
e304c11e7115f72a03eef8f052e7cc6e

SHA1
7f3acf0d40764e272639da6370322182ec35f6d1

SHA256
7a132307a00e274863d8d51564b1d454d0bcaaa9c25bcc712d192100c2785d5e

SHA512
7e61f32de3a0bd89dcbb060476fb440e30daf84c17ce31c67c5586bbf42376556266f77d82006c1e64ba519c8e8464cb8d9bb79c7f9e8c4f1ba8b6f43d1ea31e

Download Submit
C:\Windows\System\QriKyLx.exe

Filesize
1.6MB

MD5
87281226be575d030de6deacf0d1d61d

SHA1
d5ed6cf340a56530c06c269e7fefa0640cf2e800

SHA256
2db7ac645c3ce84afad58fcb74f8b3ea1972ede6462fc1d1f937261377890bf4

SHA512
9b286c9bf6a963ca2539167cc47b2753493afe9a9d2d95333a4f2451814019a82df3094fd95d80efa6abb912c01b99f07d1eccb94ab9143987fe2d15cd726ce9

Download Submit
C:\Windows\System\RxeKsqK.exe

Filesize
1.6MB

MD5
305e3e776aad1ed90bcac7d236370bd2

SHA1
57e1284ee6030e41ce1cb43f0bbdf038e14e4ced

SHA256
77fbd9c471b4a2357294f52c79e3825b09228855841c44295ed8f31dadf9cceb

SHA512
e14402f335bee525a9c0faceb29f152c2c29d2f3bc811a4ca869213128aca3e99969de118f651f25ba4b8a73be44f65f931b852d420dd1feac0cb25913fce0ce

Download Submit
C:\Windows\System\SDzLDnG.exe

Filesize
1.6MB

MD5
ca80219f90aa2d1b369cadcdd8bd6848

SHA1
05baaac0d581f4783a74106ffe1969cd40546287

SHA256
224a6c6edc548189bb3808aa950411aaaab1600b8d9a6ef3f3606387225b1ada

SHA512
676b8f45ca1058d6d4c96fbd96f67f57fb63b8a91128ec38d65be1a2fcf675d5da1bedccde77da47b1dfcf59595cbd2a560c77e2e44aacd0ba0563388314e304

Download Submit
C:\Windows\System\TqnKvJM.exe

Filesize
1.6MB

MD5
b1907f18976a7b9e6f43b71098a6bf82

SHA1
bafe29c066d890b1f0f8e0d83d6c91765e38a319

SHA256
2e802d4ea53164681086465daee9bbab2f4f4460af7c3180664aa53ec7c1d546

SHA512
6d17f8f91423c8a8941f382d155366942f7b2ed93cbab236cd4d80f004be09a866e85b8ef7ba04c6be6135526be88e0ff56997f6cc3b3d31c45b24d830e12088

Download Submit
C:\Windows\System\UWBZOFe.exe

Filesize
1.6MB

MD5
49f90fe648cc58d2cb1ec39775f2906e

SHA1
4f66550f171b23bd35c0a307abf5915e9fd90ea2

SHA256
481b691aad4e506f848cf18006c52816ac16a1e8671b3d6680718ec547a24e0a

SHA512
0cda8e7bd7da4e858835a625f9aa384bddfccdf13f107ee6ae2749c97a53eb63ebaa801afe961111e1c7d3103ff4a7896cf1c1b50b460fa361cd0d753a6e1d32

Download Submit
C:\Windows\System\VWsfOzd.exe

Filesize
1.6MB

MD5
1b9f6a3f70e166f0dbe9c490aaeef331

SHA1
073347534a4983c2b5d80fa0043f56dd4ddd30a6

SHA256
ece93f8af76258fd16a8a36d53828c68cc7fe1be63cc74d5c25784140a5ebf81

SHA512
8ae0a1642ade3386016a2034edbc26f7dc2fc385f6719105091b576d9af6b5ffd188a802058646eb56556ef7466d11035dc2adb92e5975837d6bd1a3b51c63b9

Download Submit
C:\Windows\System\VbGxFNF.exe

Filesize
1.6MB

MD5
30b8af35a3a1663c69b809888c5af19c

SHA1
120e6a70396098f52ef3d2b84ad4df8958a31b97

SHA256
df1bcbc7cc663b80f8792811cf0020a5954720cf8e719a1dc749cb98147f282a

SHA512
d24cec6be1de63e67b8c752c1166aeb7274890201658913b2561892f09be1f378247ac9e78a48d4200c57a4799778e7188e99d8a88c9ee4a1000661fe5945352

Download Submit
C:\Windows\System\WTMrekO.exe

Filesize
1.6MB

MD5
4e567d25e06ac4d95cab0774a4fa4d53

SHA1
a6d9dbbbdeedd66d8b37193a097dffe45b6e892c

SHA256
3194714aa91fa494730ab62ddb103b48efff8dd91693019f3f0a1a120ad86e85

SHA512
2fbd0d2db35a2618284173ec63caedbaf422152ad900b82423b3c87dfffdd1f286133125e87aec3ab8a8385851b0abdfaab0cdfd6b9b526a7d92a079ac7a4362

Download Submit
C:\Windows\System\WcFiNCH.exe

Filesize
1.6MB

MD5
62707c8446bea75f2ac39e464928b7ad

SHA1
887f8f83858c9977166c16671e99fe7b68a23dab

SHA256
329cedda74f8304b0c73d6f1142eab8a849a13da3ac9c4951de5c03b9f95ce47

SHA512
df32a5434928b137bd4f312b88eef9ff960de591fcb913c59b88be97cc0aa4c8f0c0571cd43106fe84d2f65af22dfc304189634d939501f9b828fdd0eda93eb3

Download Submit
C:\Windows\System\YuVgNgo.exe

Filesize
1.6MB

MD5
8a0918405b60cde0a8a04fec18acd8ce

SHA1
3d83862e31c2e01e30a240e156cfdeff586e5e25

SHA256
3c3c24a45e430dc18796ef6f3d6e93c8ef2481e3c458142fe1fb4252d9939426

SHA512
a677f91253f6b456f759cb49f5817e658f751961255fdb42b08b69d0164ecf9b9b2bb317231e705c92da957b8660470b643cb1b9dd9ceed93e374537d31a5db6

Download Submit
C:\Windows\System\axcIPaW.exe

Filesize
1.6MB

MD5
73ca1d4f38a433bc36651daa4a4524d3

SHA1
10a5cfae4f8f2fed6915cd45592f9b9bd7f5a668

SHA256
3b36c5be695ba4e228f9686c3f1a9d9ce91ebd48db6981814d961e3fd045b13c

SHA512
7f33b0e39ca4d46b3c3e9337a0be93f80a9f43f88e38795eebdf74b1d8ed9042a180b10301435544100c24e115c16e74061fd515a88ad3868ecfc4ebdbf1d496

Download Submit
C:\Windows\System\fhmarfo.exe

Filesize
1.6MB

MD5
bd5c3105c68f8120d423a5cf5d48af39

SHA1
b2b4dd166d7834f42769d5493ea0e3081be898af

SHA256
2755982ab3c08a92b0eae0ea19159c635dceab953e068cb14f13eb436d9c61c2

SHA512
2388e2f4ee87bbf80189aae0d00bdf229bee4d5ec0fd89d5a9b48ec3daffab4d38675cf9bf5c0cbf7f5aa70bbe22caff152b42b3abcbb75277d6136f59602e62

Download Submit
C:\Windows\System\iODVnXU.exe

Filesize
1.6MB

MD5
36c67cf230ab3805f9fd50192e63c040

SHA1
7e3e41a4b10f008d198bf4ce219ee6e925b743bf

SHA256
909c5da8c97b0d90ecb8651b9bfe3d375bcfef61e14f05662a93180ca1bb4a78

SHA512
b62c1ed00ad21ceacba99fb16a768c6fcfda7080775e5d399d8b9b78efc6d249069d14fa585d77881649b815a68102d2fb853ec501899bc685a7e170f0c01075

Download Submit
C:\Windows\System\isZsTnK.exe

Filesize
1.6MB

MD5
6d5abfec99741a65bfef19208c0635d2

SHA1
a0835fc522f2c06db2f1c68854c2ad456790b8b0

SHA256
222658d666d09c58c77365d855a15f6062d1a022158533e5db858ed094f8d953

SHA512
120b2a517e78646b9bf9e626589473dccaf03b7055ba3ebce57038abad97cf58b3353527c2f7274a7ffe07db046cc01d631349111a82086494c44c21dc403579

Download Submit
C:\Windows\System\mKnRBBD.exe

Filesize
1.6MB

MD5
d9210cfa3a2f6a3e719ee86cb125e546

SHA1
36c4507c6392dd68d69c2e27d828c9f976eaa0eb

SHA256
435d0158400ad4caeed703cd6e6fea717a2e186428e3de2076187b73dbacd33e

SHA512
23907c5744c99d14a7e18b81bc3ce3290c4f1afcc9c0f88cd8fd4ad8431e60b2706817ad18ec841e20b1cd8eb2995a67c9f2552a1947f65d2bcfa72e3d6c82cc

Download Submit
C:\Windows\System\mbGiitt.exe

Filesize
1.6MB

MD5
002f2d31c40b96c1af624369f5046c0e

SHA1
115a76c8eeba9d9d7e620cf4e27c17ed1c9f367e

SHA256
4412c444033404bd95df9686b729bd904a8f4195e58f6ff4c204c580dc2a6fda

SHA512
e73e171818c3b250bea55092a8172c748297d70abe7c9df6033dc036fd1c8b3abd2896e256979832fa99fe60b4a2ee2b3eb1d91b14aafd445fea34ad56225701

Download Submit
C:\Windows\System\ovDwNss.exe

Filesize
1.6MB

MD5
a3396753401fe6c880b9d1ce8e8740b0

SHA1
7d32d47fb58f922e761a14b95b8637b4d50062ff

SHA256
cc050cc9d1bddf3d93aeef133a5696829ef63b6e2d01b4f531f18fca98771d92

SHA512
e0bd5531508e403e06094bfde896c6f3b8eb94117e95d719ffe1233ee2ad71af2cb10159f3124c2f63f6c462396ab6a3bd038d60f0ac34b917817c5834c02b9f

Download Submit
C:\Windows\System\pUpEdDa.exe

Filesize
1.6MB

MD5
a3aa1b6fe95d803cd5f5bd61e909e1b0

SHA1
f9a7c5a0721f13171ae8ab064193f5fc385c916f

SHA256
1e4286ff23c03c839726226182b97f64944d3a3cd50b4a7ad587535b9bfbf6c2

SHA512
c864b0bc8c7bc7ac039c0c531e944911327fa4b3dfb528205b001a064737436131f6b4a3e61d86021ce956b3a5005cccf39dfbb5b7233f46b235c74ad1ef9324

Download Submit
C:\Windows\System\qGhSokQ.exe

Filesize
1.6MB

MD5
9a46e64dabeb8ff84fbb1fa6b15a2472

SHA1
a1968aff51f6062af74860a6d5b867e3a2c78f21

SHA256
24501a402c04fceea7a00527704bdfe924215553cc6d1a9e4907f7441a94e9d3

SHA512
541d124e4ce9ea86b790c7b48f9ddab10e978f6a3f91130218287a8575d4803c01d3c85c4c2ea4b9b8160cd59461a1e3cac0a35d41d48576eeee8f408f2a19f6

Download Submit
C:\Windows\System\repYXoA.exe

Filesize
1.6MB

MD5
28e9b43226cf3f426d18806b9482290a

SHA1
8d13337618d5c82d383c81564e85a3870913ddf7

SHA256
a7a61426d9c38e6f05bb89797df6ab2e14fcaf03ff9569e8368caf27460eb0b9

SHA512
37daf8dba261cd05dfec8afe7b07c1c61ae5109e42f5f705d1bfb3b5caa5e7e488bc59a81307ebe1d089e11d23fe4bec08fae7c912cb7962b4feca38445c9f3b

Download Submit
C:\Windows\System\rtUhqtT.exe

Filesize
1.6MB

MD5
f0fface97014bcb4acb4360beddecacb

SHA1
1ed1f56a6def99c4b5709b3ec2bfefb2f420891d

SHA256
feea276aa0b6a8d8b063293f273348e7b4424e8e51bf2d3e4c8127db8a43b94c

SHA512
8d6e022b7fe8b0468955a708d7d2f946e9a74ffabd53825e17ff5a778717f13cdfed849ef873b7c385d6727b0c5fd46fcf9af79941209e49f50038fa3b9bc14b

Download Submit
C:\Windows\System\vVQzofm.exe

Filesize
1.6MB

MD5
43d2ec01fba5ba971879577919015f48

SHA1
6b2bda7545da0ce38cea6734c7057fdd6724c1f9

SHA256
23cc44515ca2a14a036fcb25aafcfb5885836d5908dc63502aaec56a0b2d5fa3

SHA512
847b4c8669aa98616fd655681907c390e6e5398f603ee0a9a4569558129e133966f1ffa7c468f57c4fb4591a1ecef1c6350a3a380b64b6d71c3b0c7cd94f1333

Download Submit
C:\Windows\System\wzyBkeY.exe

Filesize
1.6MB

MD5
166d64de35317f96136f515e1faa1de6

SHA1
a8aaf244548e50bdbe46e7d9d9f3e528d661e624

SHA256
6ea3ff596e4b2d757152da9e84c60ce6b733a9a4fe65c156e0f094f4e60bc706

SHA512
2a0b8d1f248bd232532106f3cb0ffe01f9708ead6d1ff9ee287ac89ac676957472e16558948ef662933e740ec6d0cc654cd4294e3da279fc1d35b4d2d6979320

Download Submit
C:\Windows\System\yFAqFwG.exe

Filesize
1.6MB

MD5
2baf04cc6d467d07df4e12ea01dc8f7d

SHA1
9e2d890c4720259b0e116e18b55d0921227cb0f1

SHA256
11a0464e133096956f66b1d9cec2bda3fa37e6b90956ea4ab733df0821378bd6

SHA512
6419d43deca3efe907e66a8aba3be19dc7310be0e896bf5ce1637acc1e3cfd25dddab755c833b8cca2ce4156ca594079af27a09cb2ba59c0dd2148d336f1c25f

Download Submit
C:\Windows\System\yVXRbZr.exe

Filesize
1.6MB

MD5
db845d2d46150c5abc696d90bc990ebc

SHA1
1a12b1a0a3f1d9c1f4f1ab3f2ff01509e16f329e

SHA256
2c94beaf15a3fd557c5bff8b551201de79ec563752f58646f00e774587d7d6b6

SHA512
0701a5e77f8c9f0b0b7dfc7e644afa20e25b9d01628ee80e63527eab29f0e22a1e5d5eb1ff448f677821009a5abc265ddfdf9bf2594d96a0a26926d4811c93b5

Download Submit
memory/2584-0-0x00000282ED4D0000-0x00000282ED4E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads