xmrig | 04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
16-11-2024 21:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
Size

1.2MB
MD5

664da14b6872f7b91e6720042b605439
SHA1

c55073c335425e8ea0ab4c4ea1a0cb5cdfc7f082
SHA256

04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd
SHA512

fc22c226d41a3a7429ab2329e7b2154cc5476871f3f63289abe08652d818843d2f690c525cca66c6a262b168c6b1111f07c07c817b2e1ca2833196c36b5d9989
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrP5+rL:GezaTF8FcNkNdfE0pZ9ozttwIRQlM

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023b7f-23.dat	xmrig
behavioral2/files/0x000a000000023b86-54.dat	xmrig
behavioral2/files/0x000a000000023b87-99.dat	xmrig
behavioral2/files/0x000a000000023b91-136.dat	xmrig
behavioral2/files/0x0008000000023bb9-145.dat	xmrig
behavioral2/files/0x000e000000023bb7-144.dat	xmrig
behavioral2/files/0x0009000000023bb3-143.dat	xmrig
behavioral2/files/0x0009000000023bb2-142.dat	xmrig
behavioral2/files/0x0009000000023bb1-141.dat	xmrig
behavioral2/files/0x0008000000023bac-139.dat	xmrig
behavioral2/files/0x000e000000023ba3-135.dat	xmrig
behavioral2/files/0x000a000000023b9c-130.dat	xmrig
behavioral2/files/0x000a000000023b90-128.dat	xmrig
behavioral2/files/0x000b000000023b94-122.dat	xmrig
behavioral2/files/0x000a000000023b8f-121.dat	xmrig
behavioral2/files/0x000a000000023b8e-120.dat	xmrig
behavioral2/files/0x000a000000023b84-116.dat	xmrig
behavioral2/files/0x000a000000023b89-114.dat	xmrig
behavioral2/files/0x000a000000023b88-112.dat	xmrig
behavioral2/files/0x000b000000023b93-107.dat	xmrig
behavioral2/files/0x000a000000023b8a-105.dat	xmrig
behavioral2/files/0x000a000000023b8b-104.dat	xmrig
behavioral2/files/0x000b000000023b92-103.dat	xmrig
behavioral2/files/0x000a000000023b85-91.dat	xmrig
behavioral2/files/0x000a000000023b8c-84.dat	xmrig
behavioral2/files/0x000a000000023b8d-87.dat	xmrig
behavioral2/files/0x000a000000023b7e-65.dat	xmrig
behavioral2/files/0x000a000000023b83-59.dat	xmrig
behavioral2/files/0x000a000000023b82-58.dat	xmrig
behavioral2/files/0x000a000000023b81-72.dat	xmrig
behavioral2/files/0x000a000000023b80-32.dat	xmrig
behavioral2/files/0x000a000000023b7d-31.dat	xmrig
behavioral2/files/0x000b000000023b79-9.dat	xmrig
behavioral2/files/0x000c000000023b23-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2592	qftBYJe.exe
4932	BLBsWye.exe
4976	SdIDzSj.exe
4460	GMhPhuN.exe
3280	udweYpO.exe
3696	znODDgJ.exe
2036	xtLCgcg.exe
848	numfumy.exe
1284	iaCenaU.exe
1004	ONOZTDv.exe
1924	pTSJKNv.exe
4324	HXDTrmG.exe
1612	oRjaWfT.exe
2156	yMIVlCc.exe
1524	ShZMizx.exe
3800	qIKTmrH.exe
3532	RNHVlWw.exe
3756	qSAhrXb.exe
2280	KZBdmxn.exe
4956	sfozWvf.exe
2904	MWAOnAi.exe
1036	SvbBBxx.exe
4832	ZIHuxrq.exe
3508	DZnkSHt.exe
2584	mgEHlKw.exe
4444	YXmemBA.exe
4844	QoAWwJG.exe
3360	wNauaSB.exe
2392	twHwjPs.exe
1860	QuvNscK.exe
1568	GiWttYK.exe
4064	vzQqwfj.exe
1440	jQNkRhE.exe
1084	ecFCGup.exe
3036	NzQbKZQ.exe
4288	DBHxlRY.exe
880	tsqydqL.exe
1168	MEJxvdI.exe
1040	XvNGUar.exe
1632	ILtmANK.exe
3424	XodtOKQ.exe
2408	KqwEqWC.exe
2776	tRijbHF.exe
2736	HTZSshI.exe
1520	HhHgYzk.exe
1828	KxQVbwl.exe
868	ODeUnJN.exe
1556	yTWKrkZ.exe
3064	QFVeJEv.exe
3880	LJZXkVC.exe
1492	NyoRKYJ.exe
4380	MODSOvF.exe
3320	CKrIooM.exe
4232	MNNunDX.exe
4356	ztERNES.exe
4156	ewIKZof.exe
4868	INHUHGN.exe
1408	QAHSIfi.exe
468	eBcwbVz.exe
1484	bQRPVUX.exe
2372	zSBXlqd.exe
2436	DJHEmkx.exe
1436	coLbZbj.exe
4820	mywuyVl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BQKoWCV.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\qxgImWM.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\PADguMB.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\rRBUWZs.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\PGtYgcK.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\HqBSVBS.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\tauhFWY.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\RgKKlOa.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\XxLTvlB.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\whnCskN.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\wWELGRu.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\qeJpfmt.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\XslajUD.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\KITLgtf.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\bQRPVUX.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\acoUZTw.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\RUnrkAx.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\bUNxttV.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\qhsvXyd.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\hYylLlK.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\ciptcSQ.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\cADNYZZ.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\BuMpXHm.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\lZWWQsp.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\PObvdhy.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\QlFdlFz.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\NwJnmuK.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\QlApsYq.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\mLmHqpT.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\AnhebeJ.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\RXQPMhN.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\WYeEuFx.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\xKlDwVT.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\caRxgIN.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\AnwKhGu.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\DctoHkK.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\zSBXlqd.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\wkkFnFR.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\kjLtqdQ.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\JWVGwMD.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\pAYYzwb.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\TOUrSlw.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\sdytaOv.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\LaUepwI.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\jrPWBHe.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\TGPFman.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\UnnVCws.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\vKOhQjh.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\FfvUZte.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\fSlmvCn.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\XsjxLrR.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\UcEMOHy.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\REPmcGd.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\zAGpixi.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\xtLCgcg.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\VpMsFHy.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\SgmAMvv.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\YlwgsRE.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\xJblGQW.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\DBHxlRY.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\nIoPcMx.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\VhEuXOo.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\wYXEGPt.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
File created	C:\Windows\System\BNgzQZY.exe	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15912	dwm.exe
Token: SeChangeNotifyPrivilege	15912	dwm.exe
Token: 33	15912	dwm.exe
Token: SeIncBasePriorityPrivilege	15912	dwm.exe
Token: SeShutdownPrivilege	15912	dwm.exe
Token: SeCreatePagefilePrivilege	15912	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4700 wrote to memory of 2592	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	84
PID 4700 wrote to memory of 2592	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	84
PID 4700 wrote to memory of 4932	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	85
PID 4700 wrote to memory of 4932	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	85
PID 4700 wrote to memory of 4976	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	86
PID 4700 wrote to memory of 4976	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	86
PID 4700 wrote to memory of 4460	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	87
PID 4700 wrote to memory of 4460	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	87
PID 4700 wrote to memory of 3280	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	88
PID 4700 wrote to memory of 3280	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	88
PID 4700 wrote to memory of 3696	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	89
PID 4700 wrote to memory of 3696	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	89
PID 4700 wrote to memory of 2036	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	90
PID 4700 wrote to memory of 2036	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	90
PID 4700 wrote to memory of 848	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	91
PID 4700 wrote to memory of 848	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	91
PID 4700 wrote to memory of 1284	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	92
PID 4700 wrote to memory of 1284	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	92
PID 4700 wrote to memory of 1004	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	93
PID 4700 wrote to memory of 1004	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	93
PID 4700 wrote to memory of 1924	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	94
PID 4700 wrote to memory of 1924	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	94
PID 4700 wrote to memory of 4324	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	95
PID 4700 wrote to memory of 4324	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	95
PID 4700 wrote to memory of 1612	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	96
PID 4700 wrote to memory of 1612	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	96
PID 4700 wrote to memory of 2156	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	97
PID 4700 wrote to memory of 2156	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	97
PID 4700 wrote to memory of 1524	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	98
PID 4700 wrote to memory of 1524	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	98
PID 4700 wrote to memory of 3800	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	99
PID 4700 wrote to memory of 3800	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	99
PID 4700 wrote to memory of 3532	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	100
PID 4700 wrote to memory of 3532	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	100
PID 4700 wrote to memory of 3756	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	101
PID 4700 wrote to memory of 3756	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	101
PID 4700 wrote to memory of 2280	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	102
PID 4700 wrote to memory of 2280	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	102
PID 4700 wrote to memory of 4444	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	103
PID 4700 wrote to memory of 4444	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	103
PID 4700 wrote to memory of 4956	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	104
PID 4700 wrote to memory of 4956	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	104
PID 4700 wrote to memory of 2904	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	105
PID 4700 wrote to memory of 2904	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	105
PID 4700 wrote to memory of 1036	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	106
PID 4700 wrote to memory of 1036	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	106
PID 4700 wrote to memory of 4832	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	107
PID 4700 wrote to memory of 4832	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	107
PID 4700 wrote to memory of 3508	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	108
PID 4700 wrote to memory of 3508	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	108
PID 4700 wrote to memory of 2584	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	109
PID 4700 wrote to memory of 2584	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	109
PID 4700 wrote to memory of 4844	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	110
PID 4700 wrote to memory of 4844	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	110
PID 4700 wrote to memory of 3360	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	111
PID 4700 wrote to memory of 3360	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	111
PID 4700 wrote to memory of 2392	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	112
PID 4700 wrote to memory of 2392	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	112
PID 4700 wrote to memory of 1860	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	113
PID 4700 wrote to memory of 1860	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	113
PID 4700 wrote to memory of 1568	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	114
PID 4700 wrote to memory of 1568	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	114
PID 4700 wrote to memory of 4064	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	115
PID 4700 wrote to memory of 4064	4700	04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe	115

C:\Users\Admin\AppData\Local\Temp\04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe
"C:\Users\Admin\AppData\Local\Temp\04d9075a49389e7b8ef3301c17f2e6250f1200c685c189450aa7be77090f01cd.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4700
- C:\Windows\System\qftBYJe.exe
  C:\Windows\System\qftBYJe.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\BLBsWye.exe
  C:\Windows\System\BLBsWye.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\SdIDzSj.exe
  C:\Windows\System\SdIDzSj.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\GMhPhuN.exe
  C:\Windows\System\GMhPhuN.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\udweYpO.exe
  C:\Windows\System\udweYpO.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\znODDgJ.exe
  C:\Windows\System\znODDgJ.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\xtLCgcg.exe
  C:\Windows\System\xtLCgcg.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\numfumy.exe
  C:\Windows\System\numfumy.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\iaCenaU.exe
  C:\Windows\System\iaCenaU.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ONOZTDv.exe
  C:\Windows\System\ONOZTDv.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\pTSJKNv.exe
  C:\Windows\System\pTSJKNv.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\HXDTrmG.exe
  C:\Windows\System\HXDTrmG.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\oRjaWfT.exe
  C:\Windows\System\oRjaWfT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\yMIVlCc.exe
  C:\Windows\System\yMIVlCc.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ShZMizx.exe
  C:\Windows\System\ShZMizx.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\qIKTmrH.exe
  C:\Windows\System\qIKTmrH.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\RNHVlWw.exe
  C:\Windows\System\RNHVlWw.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\qSAhrXb.exe
  C:\Windows\System\qSAhrXb.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\KZBdmxn.exe
  C:\Windows\System\KZBdmxn.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YXmemBA.exe
  C:\Windows\System\YXmemBA.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\sfozWvf.exe
  C:\Windows\System\sfozWvf.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\MWAOnAi.exe
  C:\Windows\System\MWAOnAi.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\SvbBBxx.exe
  C:\Windows\System\SvbBBxx.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ZIHuxrq.exe
  C:\Windows\System\ZIHuxrq.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\DZnkSHt.exe
  C:\Windows\System\DZnkSHt.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\mgEHlKw.exe
  C:\Windows\System\mgEHlKw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\QoAWwJG.exe
  C:\Windows\System\QoAWwJG.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\wNauaSB.exe
  C:\Windows\System\wNauaSB.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\twHwjPs.exe
  C:\Windows\System\twHwjPs.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\QuvNscK.exe
  C:\Windows\System\QuvNscK.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\GiWttYK.exe
  C:\Windows\System\GiWttYK.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\vzQqwfj.exe
  C:\Windows\System\vzQqwfj.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\jQNkRhE.exe
  C:\Windows\System\jQNkRhE.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\ecFCGup.exe
  C:\Windows\System\ecFCGup.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\NzQbKZQ.exe
  C:\Windows\System\NzQbKZQ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\DBHxlRY.exe
  C:\Windows\System\DBHxlRY.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\tsqydqL.exe
  C:\Windows\System\tsqydqL.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\MEJxvdI.exe
  C:\Windows\System\MEJxvdI.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\XvNGUar.exe
  C:\Windows\System\XvNGUar.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ILtmANK.exe
  C:\Windows\System\ILtmANK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\XodtOKQ.exe
  C:\Windows\System\XodtOKQ.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\KqwEqWC.exe
  C:\Windows\System\KqwEqWC.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\tRijbHF.exe
  C:\Windows\System\tRijbHF.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\HTZSshI.exe
  C:\Windows\System\HTZSshI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\HhHgYzk.exe
  C:\Windows\System\HhHgYzk.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ODeUnJN.exe
  C:\Windows\System\ODeUnJN.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\KxQVbwl.exe
  C:\Windows\System\KxQVbwl.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\yTWKrkZ.exe
  C:\Windows\System\yTWKrkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\QFVeJEv.exe
  C:\Windows\System\QFVeJEv.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\LJZXkVC.exe
  C:\Windows\System\LJZXkVC.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\NyoRKYJ.exe
  C:\Windows\System\NyoRKYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\MODSOvF.exe
  C:\Windows\System\MODSOvF.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\CKrIooM.exe
  C:\Windows\System\CKrIooM.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\MNNunDX.exe
  C:\Windows\System\MNNunDX.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\ztERNES.exe
  C:\Windows\System\ztERNES.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\ewIKZof.exe
  C:\Windows\System\ewIKZof.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\INHUHGN.exe
  C:\Windows\System\INHUHGN.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\QAHSIfi.exe
  C:\Windows\System\QAHSIfi.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\eBcwbVz.exe
  C:\Windows\System\eBcwbVz.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\bQRPVUX.exe
  C:\Windows\System\bQRPVUX.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\zSBXlqd.exe
  C:\Windows\System\zSBXlqd.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\DJHEmkx.exe
  C:\Windows\System\DJHEmkx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\coLbZbj.exe
  C:\Windows\System\coLbZbj.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\mywuyVl.exe
  C:\Windows\System\mywuyVl.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\VCHnJOd.exe
  C:\Windows\System\VCHnJOd.exe
  2⤵
  PID:2996
- C:\Windows\System\zSNZoAG.exe
  C:\Windows\System\zSNZoAG.exe
  2⤵
  PID:2920
- C:\Windows\System\fSlmvCn.exe
  C:\Windows\System\fSlmvCn.exe
  2⤵
  PID:2976
- C:\Windows\System\tOWDBRD.exe
  C:\Windows\System\tOWDBRD.exe
  2⤵
  PID:4800
- C:\Windows\System\bIAqIkV.exe
  C:\Windows\System\bIAqIkV.exe
  2⤵
  PID:3528
- C:\Windows\System\CmVsSbf.exe
  C:\Windows\System\CmVsSbf.exe
  2⤵
  PID:488
- C:\Windows\System\tQPNrBF.exe
  C:\Windows\System\tQPNrBF.exe
  2⤵
  PID:4980
- C:\Windows\System\EMBpfXL.exe
  C:\Windows\System\EMBpfXL.exe
  2⤵
  PID:1008
- C:\Windows\System\WYeEuFx.exe
  C:\Windows\System\WYeEuFx.exe
  2⤵
  PID:844
- C:\Windows\System\rpMAdPg.exe
  C:\Windows\System\rpMAdPg.exe
  2⤵
  PID:3160
- C:\Windows\System\APdzhFY.exe
  C:\Windows\System\APdzhFY.exe
  2⤵
  PID:2304
- C:\Windows\System\CwjAMoe.exe
  C:\Windows\System\CwjAMoe.exe
  2⤵
  PID:4132
- C:\Windows\System\xHfwfEH.exe
  C:\Windows\System\xHfwfEH.exe
  2⤵
  PID:1224
- C:\Windows\System\RMZROSU.exe
  C:\Windows\System\RMZROSU.exe
  2⤵
  PID:2424
- C:\Windows\System\EMOcdQi.exe
  C:\Windows\System\EMOcdQi.exe
  2⤵
  PID:4516
- C:\Windows\System\joSmgBT.exe
  C:\Windows\System\joSmgBT.exe
  2⤵
  PID:1108
- C:\Windows\System\THSReZv.exe
  C:\Windows\System\THSReZv.exe
  2⤵
  PID:2108
- C:\Windows\System\xjIEBjx.exe
  C:\Windows\System\xjIEBjx.exe
  2⤵
  PID:4200
- C:\Windows\System\STxwSqk.exe
  C:\Windows\System\STxwSqk.exe
  2⤵
  PID:1668
- C:\Windows\System\LlkdAQp.exe
  C:\Windows\System\LlkdAQp.exe
  2⤵
  PID:952
- C:\Windows\System\RUnrkAx.exe
  C:\Windows\System\RUnrkAx.exe
  2⤵
  PID:1028
- C:\Windows\System\eHFEUFF.exe
  C:\Windows\System\eHFEUFF.exe
  2⤵
  PID:4788
- C:\Windows\System\JNPeSqo.exe
  C:\Windows\System\JNPeSqo.exe
  2⤵
  PID:2716
- C:\Windows\System\TVAyyTu.exe
  C:\Windows\System\TVAyyTu.exe
  2⤵
  PID:2084
- C:\Windows\System\qeLITVI.exe
  C:\Windows\System\qeLITVI.exe
  2⤵
  PID:644
- C:\Windows\System\wkkFnFR.exe
  C:\Windows\System\wkkFnFR.exe
  2⤵
  PID:2012
- C:\Windows\System\kYRjOgz.exe
  C:\Windows\System\kYRjOgz.exe
  2⤵
  PID:2324
- C:\Windows\System\dxyVooL.exe
  C:\Windows\System\dxyVooL.exe
  2⤵
  PID:2360
- C:\Windows\System\TMosIsT.exe
  C:\Windows\System\TMosIsT.exe
  2⤵
  PID:1636
- C:\Windows\System\uMHLuDH.exe
  C:\Windows\System\uMHLuDH.exe
  2⤵
  PID:2948
- C:\Windows\System\znBehso.exe
  C:\Windows\System\znBehso.exe
  2⤵
  PID:4276
- C:\Windows\System\fEzmYMV.exe
  C:\Windows\System\fEzmYMV.exe
  2⤵
  PID:1076
- C:\Windows\System\titnksm.exe
  C:\Windows\System\titnksm.exe
  2⤵
  PID:2596
- C:\Windows\System\EVghZzl.exe
  C:\Windows\System\EVghZzl.exe
  2⤵
  PID:1472
- C:\Windows\System\SXFbhFc.exe
  C:\Windows\System\SXFbhFc.exe
  2⤵
  PID:1344
- C:\Windows\System\kAPNwPy.exe
  C:\Windows\System\kAPNwPy.exe
  2⤵
  PID:4144
- C:\Windows\System\XsjxLrR.exe
  C:\Windows\System\XsjxLrR.exe
  2⤵
  PID:2040
- C:\Windows\System\VFCLJGm.exe
  C:\Windows\System\VFCLJGm.exe
  2⤵
  PID:3384
- C:\Windows\System\PGtYgcK.exe
  C:\Windows\System\PGtYgcK.exe
  2⤵
  PID:2248
- C:\Windows\System\slYWWus.exe
  C:\Windows\System\slYWWus.exe
  2⤵
  PID:3436
- C:\Windows\System\sdytaOv.exe
  C:\Windows\System\sdytaOv.exe
  2⤵
  PID:4556
- C:\Windows\System\ArsKbjd.exe
  C:\Windows\System\ArsKbjd.exe
  2⤵
  PID:2236
- C:\Windows\System\iuHAjUo.exe
  C:\Windows\System\iuHAjUo.exe
  2⤵
  PID:5124
- C:\Windows\System\JsNlycS.exe
  C:\Windows\System\JsNlycS.exe
  2⤵
  PID:5152
- C:\Windows\System\XmrolMI.exe
  C:\Windows\System\XmrolMI.exe
  2⤵
  PID:5176
- C:\Windows\System\WPPuZRz.exe
  C:\Windows\System\WPPuZRz.exe
  2⤵
  PID:5196
- C:\Windows\System\ixDJdIC.exe
  C:\Windows\System\ixDJdIC.exe
  2⤵
  PID:5232
- C:\Windows\System\UTHIwtM.exe
  C:\Windows\System\UTHIwtM.exe
  2⤵
  PID:5268
- C:\Windows\System\oMvaRKa.exe
  C:\Windows\System\oMvaRKa.exe
  2⤵
  PID:5300
- C:\Windows\System\FlNIyNB.exe
  C:\Windows\System\FlNIyNB.exe
  2⤵
  PID:5328
- C:\Windows\System\FnotftT.exe
  C:\Windows\System\FnotftT.exe
  2⤵
  PID:5356
- C:\Windows\System\ISAyPJK.exe
  C:\Windows\System\ISAyPJK.exe
  2⤵
  PID:5388
- C:\Windows\System\wcwcYqp.exe
  C:\Windows\System\wcwcYqp.exe
  2⤵
  PID:5408
- C:\Windows\System\XcUxiPq.exe
  C:\Windows\System\XcUxiPq.exe
  2⤵
  PID:5440
- C:\Windows\System\haYFDlC.exe
  C:\Windows\System\haYFDlC.exe
  2⤵
  PID:5472
- C:\Windows\System\DDErdDg.exe
  C:\Windows\System\DDErdDg.exe
  2⤵
  PID:5496
- C:\Windows\System\AerjBpG.exe
  C:\Windows\System\AerjBpG.exe
  2⤵
  PID:5532
- C:\Windows\System\nIoPcMx.exe
  C:\Windows\System\nIoPcMx.exe
  2⤵
  PID:5552
- C:\Windows\System\MCiQInm.exe
  C:\Windows\System\MCiQInm.exe
  2⤵
  PID:5588
- C:\Windows\System\hsZwMaH.exe
  C:\Windows\System\hsZwMaH.exe
  2⤵
  PID:5608
- C:\Windows\System\VFlUGOI.exe
  C:\Windows\System\VFlUGOI.exe
  2⤵
  PID:5640
- C:\Windows\System\eIjIFQY.exe
  C:\Windows\System\eIjIFQY.exe
  2⤵
  PID:5660
- C:\Windows\System\HvsxEtt.exe
  C:\Windows\System\HvsxEtt.exe
  2⤵
  PID:5676
- C:\Windows\System\jklxgwy.exe
  C:\Windows\System\jklxgwy.exe
  2⤵
  PID:5704
- C:\Windows\System\JWVGwMD.exe
  C:\Windows\System\JWVGwMD.exe
  2⤵
  PID:5740
- C:\Windows\System\siYOzlO.exe
  C:\Windows\System\siYOzlO.exe
  2⤵
  PID:5768
- C:\Windows\System\LNNAyug.exe
  C:\Windows\System\LNNAyug.exe
  2⤵
  PID:5800
- C:\Windows\System\cMtfOOc.exe
  C:\Windows\System\cMtfOOc.exe
  2⤵
  PID:5820
- C:\Windows\System\asmBEXi.exe
  C:\Windows\System\asmBEXi.exe
  2⤵
  PID:5852
- C:\Windows\System\yQFWAHN.exe
  C:\Windows\System\yQFWAHN.exe
  2⤵
  PID:5872
- C:\Windows\System\xzsJgQW.exe
  C:\Windows\System\xzsJgQW.exe
  2⤵
  PID:5900
- C:\Windows\System\LMEFtcx.exe
  C:\Windows\System\LMEFtcx.exe
  2⤵
  PID:5932
- C:\Windows\System\XxLTvlB.exe
  C:\Windows\System\XxLTvlB.exe
  2⤵
  PID:5972
- C:\Windows\System\dPdGzeF.exe
  C:\Windows\System\dPdGzeF.exe
  2⤵
  PID:6000
- C:\Windows\System\GJHErJN.exe
  C:\Windows\System\GJHErJN.exe
  2⤵
  PID:6024
- C:\Windows\System\pNoJPsJ.exe
  C:\Windows\System\pNoJPsJ.exe
  2⤵
  PID:6056
- C:\Windows\System\dmShJiX.exe
  C:\Windows\System\dmShJiX.exe
  2⤵
  PID:6084
- C:\Windows\System\ZLDBtTr.exe
  C:\Windows\System\ZLDBtTr.exe
  2⤵
  PID:6108
- C:\Windows\System\fSDhGnf.exe
  C:\Windows\System\fSDhGnf.exe
  2⤵
  PID:6124
- C:\Windows\System\GdgQjHE.exe
  C:\Windows\System\GdgQjHE.exe
  2⤵
  PID:5148
- C:\Windows\System\wIHOBSm.exe
  C:\Windows\System\wIHOBSm.exe
  2⤵
  PID:5208
- C:\Windows\System\OakqebJ.exe
  C:\Windows\System\OakqebJ.exe
  2⤵
  PID:5280
- C:\Windows\System\BuMpXHm.exe
  C:\Windows\System\BuMpXHm.exe
  2⤵
  PID:5316
- C:\Windows\System\luPgcVh.exe
  C:\Windows\System\luPgcVh.exe
  2⤵
  PID:5372
- C:\Windows\System\MGxziIU.exe
  C:\Windows\System\MGxziIU.exe
  2⤵
  PID:5404
- C:\Windows\System\AjDPucs.exe
  C:\Windows\System\AjDPucs.exe
  2⤵
  PID:5600
- C:\Windows\System\wajgREy.exe
  C:\Windows\System\wajgREy.exe
  2⤵
  PID:5648
- C:\Windows\System\ajXgzyA.exe
  C:\Windows\System\ajXgzyA.exe
  2⤵
  PID:5668
- C:\Windows\System\iyjpJZi.exe
  C:\Windows\System\iyjpJZi.exe
  2⤵
  PID:5760
- C:\Windows\System\cdTxpwH.exe
  C:\Windows\System\cdTxpwH.exe
  2⤵
  PID:5808
- C:\Windows\System\XCByEMh.exe
  C:\Windows\System\XCByEMh.exe
  2⤵
  PID:5844
- C:\Windows\System\rYqZlHn.exe
  C:\Windows\System\rYqZlHn.exe
  2⤵
  PID:5924
- C:\Windows\System\EBcbhgv.exe
  C:\Windows\System\EBcbhgv.exe
  2⤵
  PID:6008
- C:\Windows\System\FfYNmMo.exe
  C:\Windows\System\FfYNmMo.exe
  2⤵
  PID:6076
- C:\Windows\System\sXlAuVh.exe
  C:\Windows\System\sXlAuVh.exe
  2⤵
  PID:1992
- C:\Windows\System\tAWARog.exe
  C:\Windows\System\tAWARog.exe
  2⤵
  PID:5076
- C:\Windows\System\SjyyuBE.exe
  C:\Windows\System\SjyyuBE.exe
  2⤵
  PID:5352
- C:\Windows\System\noHDkUu.exe
  C:\Windows\System\noHDkUu.exe
  2⤵
  PID:5544
- C:\Windows\System\BwNmZRC.exe
  C:\Windows\System\BwNmZRC.exe
  2⤵
  PID:5540
- C:\Windows\System\FkdKouX.exe
  C:\Windows\System\FkdKouX.exe
  2⤵
  PID:5724
- C:\Windows\System\UJIUVjM.exe
  C:\Windows\System\UJIUVjM.exe
  2⤵
  PID:5864
- C:\Windows\System\DNVdaek.exe
  C:\Windows\System\DNVdaek.exe
  2⤵
  PID:6044
- C:\Windows\System\bAuSXwU.exe
  C:\Windows\System\bAuSXwU.exe
  2⤵
  PID:6140
- C:\Windows\System\vwLrAOK.exe
  C:\Windows\System\vwLrAOK.exe
  2⤵
  PID:5436
- C:\Windows\System\UesWsTd.exe
  C:\Windows\System\UesWsTd.exe
  2⤵
  PID:5788
- C:\Windows\System\TmbLXMB.exe
  C:\Windows\System\TmbLXMB.exe
  2⤵
  PID:6092
- C:\Windows\System\QlOMEiQ.exe
  C:\Windows\System\QlOMEiQ.exe
  2⤵
  PID:6164
- C:\Windows\System\EpLVCJa.exe
  C:\Windows\System\EpLVCJa.exe
  2⤵
  PID:6188
- C:\Windows\System\KbiefNF.exe
  C:\Windows\System\KbiefNF.exe
  2⤵
  PID:6212
- C:\Windows\System\diltxoL.exe
  C:\Windows\System\diltxoL.exe
  2⤵
  PID:6248
- C:\Windows\System\TxnDdiR.exe
  C:\Windows\System\TxnDdiR.exe
  2⤵
  PID:6268
- C:\Windows\System\gyfFEVP.exe
  C:\Windows\System\gyfFEVP.exe
  2⤵
  PID:6296
- C:\Windows\System\IXmLrtI.exe
  C:\Windows\System\IXmLrtI.exe
  2⤵
  PID:6324
- C:\Windows\System\ZiNLrJN.exe
  C:\Windows\System\ZiNLrJN.exe
  2⤵
  PID:6360
- C:\Windows\System\yhyULlO.exe
  C:\Windows\System\yhyULlO.exe
  2⤵
  PID:6392
- C:\Windows\System\xhuOvZN.exe
  C:\Windows\System\xhuOvZN.exe
  2⤵
  PID:6420
- C:\Windows\System\EqsnwVe.exe
  C:\Windows\System\EqsnwVe.exe
  2⤵
  PID:6444
- C:\Windows\System\jqJQPlI.exe
  C:\Windows\System\jqJQPlI.exe
  2⤵
  PID:6468
- C:\Windows\System\ZYYpnsu.exe
  C:\Windows\System\ZYYpnsu.exe
  2⤵
  PID:6492
- C:\Windows\System\ZxfCazO.exe
  C:\Windows\System\ZxfCazO.exe
  2⤵
  PID:6520
- C:\Windows\System\HdAGcRV.exe
  C:\Windows\System\HdAGcRV.exe
  2⤵
  PID:6544
- C:\Windows\System\wPVzUVC.exe
  C:\Windows\System\wPVzUVC.exe
  2⤵
  PID:6576
- C:\Windows\System\YAsbocP.exe
  C:\Windows\System\YAsbocP.exe
  2⤵
  PID:6600
- C:\Windows\System\rTKGqrl.exe
  C:\Windows\System\rTKGqrl.exe
  2⤵
  PID:6628
- C:\Windows\System\IlRUjeh.exe
  C:\Windows\System\IlRUjeh.exe
  2⤵
  PID:6656
- C:\Windows\System\YJlpaiD.exe
  C:\Windows\System\YJlpaiD.exe
  2⤵
  PID:6684
- C:\Windows\System\SBLAhxp.exe
  C:\Windows\System\SBLAhxp.exe
  2⤵
  PID:6712
- C:\Windows\System\GcdDHVP.exe
  C:\Windows\System\GcdDHVP.exe
  2⤵
  PID:6736
- C:\Windows\System\FppCpAY.exe
  C:\Windows\System\FppCpAY.exe
  2⤵
  PID:6764
- C:\Windows\System\CvWpeBY.exe
  C:\Windows\System\CvWpeBY.exe
  2⤵
  PID:6788
- C:\Windows\System\pNgommS.exe
  C:\Windows\System\pNgommS.exe
  2⤵
  PID:6820
- C:\Windows\System\OtlpqwB.exe
  C:\Windows\System\OtlpqwB.exe
  2⤵
  PID:6844
- C:\Windows\System\oKoaQRk.exe
  C:\Windows\System\oKoaQRk.exe
  2⤵
  PID:6876
- C:\Windows\System\KXSUIRO.exe
  C:\Windows\System\KXSUIRO.exe
  2⤵
  PID:6900
- C:\Windows\System\lZWWQsp.exe
  C:\Windows\System\lZWWQsp.exe
  2⤵
  PID:6924
- C:\Windows\System\QuuMzkc.exe
  C:\Windows\System\QuuMzkc.exe
  2⤵
  PID:6956
- C:\Windows\System\MWeaCjJ.exe
  C:\Windows\System\MWeaCjJ.exe
  2⤵
  PID:6988
- C:\Windows\System\mLdWhhY.exe
  C:\Windows\System\mLdWhhY.exe
  2⤵
  PID:7016
- C:\Windows\System\FtsoFoU.exe
  C:\Windows\System\FtsoFoU.exe
  2⤵
  PID:7048
- C:\Windows\System\QJfvMmX.exe
  C:\Windows\System\QJfvMmX.exe
  2⤵
  PID:7068
- C:\Windows\System\DXJwXPt.exe
  C:\Windows\System\DXJwXPt.exe
  2⤵
  PID:7092
- C:\Windows\System\UGOCVuV.exe
  C:\Windows\System\UGOCVuV.exe
  2⤵
  PID:7124
- C:\Windows\System\yIanyou.exe
  C:\Windows\System\yIanyou.exe
  2⤵
  PID:7148
- C:\Windows\System\OhOUNZa.exe
  C:\Windows\System\OhOUNZa.exe
  2⤵
  PID:5428
- C:\Windows\System\uRpjTUI.exe
  C:\Windows\System\uRpjTUI.exe
  2⤵
  PID:6156
- C:\Windows\System\JWPOEnS.exe
  C:\Windows\System\JWPOEnS.exe
  2⤵
  PID:6264
- C:\Windows\System\ZfmtYDa.exe
  C:\Windows\System\ZfmtYDa.exe
  2⤵
  PID:6260
- C:\Windows\System\UnnVCws.exe
  C:\Windows\System\UnnVCws.exe
  2⤵
  PID:6384
- C:\Windows\System\FGXFscQ.exe
  C:\Windows\System\FGXFscQ.exe
  2⤵
  PID:6416
- C:\Windows\System\FHSzqZB.exe
  C:\Windows\System\FHSzqZB.exe
  2⤵
  PID:6488
- C:\Windows\System\vDILaDT.exe
  C:\Windows\System\vDILaDT.exe
  2⤵
  PID:6588
- C:\Windows\System\oQKxTlm.exe
  C:\Windows\System\oQKxTlm.exe
  2⤵
  PID:6616
- C:\Windows\System\FlNuxCr.exe
  C:\Windows\System\FlNuxCr.exe
  2⤵
  PID:6732
- C:\Windows\System\uRVoHTq.exe
  C:\Windows\System\uRVoHTq.exe
  2⤵
  PID:6752
- C:\Windows\System\hxbMnPA.exe
  C:\Windows\System\hxbMnPA.exe
  2⤵
  PID:6812
- C:\Windows\System\BwEhkdb.exe
  C:\Windows\System\BwEhkdb.exe
  2⤵
  PID:6892
- C:\Windows\System\OgTAZYE.exe
  C:\Windows\System\OgTAZYE.exe
  2⤵
  PID:6916
- C:\Windows\System\LoScRPM.exe
  C:\Windows\System\LoScRPM.exe
  2⤵
  PID:7028
- C:\Windows\System\ZTubanN.exe
  C:\Windows\System\ZTubanN.exe
  2⤵
  PID:5380
- C:\Windows\System\SMPJlkc.exe
  C:\Windows\System\SMPJlkc.exe
  2⤵
  PID:6180
- C:\Windows\System\gDgGKYV.exe
  C:\Windows\System\gDgGKYV.exe
  2⤵
  PID:7160
- C:\Windows\System\FwprbgA.exe
  C:\Windows\System\FwprbgA.exe
  2⤵
  PID:6236
- C:\Windows\System\CPIztII.exe
  C:\Windows\System\CPIztII.exe
  2⤵
  PID:6484
- C:\Windows\System\BnTETDz.exe
  C:\Windows\System\BnTETDz.exe
  2⤵
  PID:6676
- C:\Windows\System\WsLoPPV.exe
  C:\Windows\System\WsLoPPV.exe
  2⤵
  PID:6776
- C:\Windows\System\xJMQdjc.exe
  C:\Windows\System\xJMQdjc.exe
  2⤵
  PID:7084
- C:\Windows\System\rWdkXFx.exe
  C:\Windows\System\rWdkXFx.exe
  2⤵
  PID:7136
- C:\Windows\System\vMUomyK.exe
  C:\Windows\System\vMUomyK.exe
  2⤵
  PID:7100
- C:\Windows\System\ZHvbkNZ.exe
  C:\Windows\System\ZHvbkNZ.exe
  2⤵
  PID:6648
- C:\Windows\System\heJfntT.exe
  C:\Windows\System\heJfntT.exe
  2⤵
  PID:7184
- C:\Windows\System\NGJroXa.exe
  C:\Windows\System\NGJroXa.exe
  2⤵
  PID:7200
- C:\Windows\System\XpCpoUu.exe
  C:\Windows\System\XpCpoUu.exe
  2⤵
  PID:7224
- C:\Windows\System\vXgzxqP.exe
  C:\Windows\System\vXgzxqP.exe
  2⤵
  PID:7252
- C:\Windows\System\pAYYzwb.exe
  C:\Windows\System\pAYYzwb.exe
  2⤵
  PID:7276
- C:\Windows\System\UdJhspB.exe
  C:\Windows\System\UdJhspB.exe
  2⤵
  PID:7304
- C:\Windows\System\iSetZdk.exe
  C:\Windows\System\iSetZdk.exe
  2⤵
  PID:7328
- C:\Windows\System\oKLQUCy.exe
  C:\Windows\System\oKLQUCy.exe
  2⤵
  PID:7360
- C:\Windows\System\XJzBlxT.exe
  C:\Windows\System\XJzBlxT.exe
  2⤵
  PID:7384
- C:\Windows\System\aUUhwxO.exe
  C:\Windows\System\aUUhwxO.exe
  2⤵
  PID:7416
- C:\Windows\System\ykZagXU.exe
  C:\Windows\System\ykZagXU.exe
  2⤵
  PID:7440
- C:\Windows\System\erDlYXh.exe
  C:\Windows\System\erDlYXh.exe
  2⤵
  PID:7464
- C:\Windows\System\PADguMB.exe
  C:\Windows\System\PADguMB.exe
  2⤵
  PID:7496
- C:\Windows\System\QRGGZNB.exe
  C:\Windows\System\QRGGZNB.exe
  2⤵
  PID:7524
- C:\Windows\System\yEdFjuV.exe
  C:\Windows\System\yEdFjuV.exe
  2⤵
  PID:7552
- C:\Windows\System\TJihRbI.exe
  C:\Windows\System\TJihRbI.exe
  2⤵
  PID:7580
- C:\Windows\System\TnwpoKv.exe
  C:\Windows\System\TnwpoKv.exe
  2⤵
  PID:7608
- C:\Windows\System\mAsAphx.exe
  C:\Windows\System\mAsAphx.exe
  2⤵
  PID:7636
- C:\Windows\System\iqsZOtC.exe
  C:\Windows\System\iqsZOtC.exe
  2⤵
  PID:7660
- C:\Windows\System\yvcGwWH.exe
  C:\Windows\System\yvcGwWH.exe
  2⤵
  PID:7684
- C:\Windows\System\XDouixI.exe
  C:\Windows\System\XDouixI.exe
  2⤵
  PID:7716
- C:\Windows\System\VuzPsXt.exe
  C:\Windows\System\VuzPsXt.exe
  2⤵
  PID:7748
- C:\Windows\System\cBknZPG.exe
  C:\Windows\System\cBknZPG.exe
  2⤵
  PID:7772
- C:\Windows\System\tPBnodZ.exe
  C:\Windows\System\tPBnodZ.exe
  2⤵
  PID:7800
- C:\Windows\System\bbjylaW.exe
  C:\Windows\System\bbjylaW.exe
  2⤵
  PID:7828
- C:\Windows\System\WXnruBp.exe
  C:\Windows\System\WXnruBp.exe
  2⤵
  PID:7860
- C:\Windows\System\JpXTMwQ.exe
  C:\Windows\System\JpXTMwQ.exe
  2⤵
  PID:7896
- C:\Windows\System\nSRyETP.exe
  C:\Windows\System\nSRyETP.exe
  2⤵
  PID:7920
- C:\Windows\System\VcIYBxG.exe
  C:\Windows\System\VcIYBxG.exe
  2⤵
  PID:7952
- C:\Windows\System\WXZjxaf.exe
  C:\Windows\System\WXZjxaf.exe
  2⤵
  PID:7976
- C:\Windows\System\LaUepwI.exe
  C:\Windows\System\LaUepwI.exe
  2⤵
  PID:8008
- C:\Windows\System\kmhefSD.exe
  C:\Windows\System\kmhefSD.exe
  2⤵
  PID:8028
- C:\Windows\System\BwNOIEY.exe
  C:\Windows\System\BwNOIEY.exe
  2⤵
  PID:8060
- C:\Windows\System\HzUicrp.exe
  C:\Windows\System\HzUicrp.exe
  2⤵
  PID:8088
- C:\Windows\System\nRSOnCY.exe
  C:\Windows\System\nRSOnCY.exe
  2⤵
  PID:8108
- C:\Windows\System\DdCKFnk.exe
  C:\Windows\System\DdCKFnk.exe
  2⤵
  PID:8144
- C:\Windows\System\IlyHcjO.exe
  C:\Windows\System\IlyHcjO.exe
  2⤵
  PID:8168
- C:\Windows\System\dFGtnNB.exe
  C:\Windows\System\dFGtnNB.exe
  2⤵
  PID:6836
- C:\Windows\System\hCPbQjp.exe
  C:\Windows\System\hCPbQjp.exe
  2⤵
  PID:7044
- C:\Windows\System\QmoYawJ.exe
  C:\Windows\System\QmoYawJ.exe
  2⤵
  PID:7296
- C:\Windows\System\uIBOjus.exe
  C:\Windows\System\uIBOjus.exe
  2⤵
  PID:7248
- C:\Windows\System\chAAJHG.exe
  C:\Windows\System\chAAJHG.exe
  2⤵
  PID:7272
- C:\Windows\System\nwBGHtO.exe
  C:\Windows\System\nwBGHtO.exe
  2⤵
  PID:7428
- C:\Windows\System\kzvySYZ.exe
  C:\Windows\System\kzvySYZ.exe
  2⤵
  PID:7396
- C:\Windows\System\XnnboXO.exe
  C:\Windows\System\XnnboXO.exe
  2⤵
  PID:7564
- C:\Windows\System\agHqFlr.exe
  C:\Windows\System\agHqFlr.exe
  2⤵
  PID:7544
- C:\Windows\System\QlApsYq.exe
  C:\Windows\System\QlApsYq.exe
  2⤵
  PID:7616
- C:\Windows\System\lsQoQhT.exe
  C:\Windows\System\lsQoQhT.exe
  2⤵
  PID:7820
- C:\Windows\System\mVSSKJK.exe
  C:\Windows\System\mVSSKJK.exe
  2⤵
  PID:7812
- C:\Windows\System\oedVZSp.exe
  C:\Windows\System\oedVZSp.exe
  2⤵
  PID:7768
- C:\Windows\System\UDveosa.exe
  C:\Windows\System\UDveosa.exe
  2⤵
  PID:7868
- C:\Windows\System\PpOQGjW.exe
  C:\Windows\System\PpOQGjW.exe
  2⤵
  PID:7916
- C:\Windows\System\iSdgFXz.exe
  C:\Windows\System\iSdgFXz.exe
  2⤵
  PID:8080
- C:\Windows\System\OelXkUF.exe
  C:\Windows\System\OelXkUF.exe
  2⤵
  PID:8048
- C:\Windows\System\oioRmnJ.exe
  C:\Windows\System\oioRmnJ.exe
  2⤵
  PID:8116
- C:\Windows\System\SwfDAQA.exe
  C:\Windows\System\SwfDAQA.exe
  2⤵
  PID:6376
- C:\Windows\System\JjqqKlv.exe
  C:\Windows\System\JjqqKlv.exe
  2⤵
  PID:7488
- C:\Windows\System\hsmIBjk.exe
  C:\Windows\System\hsmIBjk.exe
  2⤵
  PID:7320
- C:\Windows\System\SVLikOq.exe
  C:\Windows\System\SVLikOq.exe
  2⤵
  PID:7600
- C:\Windows\System\vJpkCTv.exe
  C:\Windows\System\vJpkCTv.exe
  2⤵
  PID:7652
- C:\Windows\System\rRBUWZs.exe
  C:\Windows\System\rRBUWZs.exe
  2⤵
  PID:7852
- C:\Windows\System\ADxkiEV.exe
  C:\Windows\System\ADxkiEV.exe
  2⤵
  PID:7964
- C:\Windows\System\xKlDwVT.exe
  C:\Windows\System\xKlDwVT.exe
  2⤵
  PID:6852
- C:\Windows\System\GnvqqFN.exe
  C:\Windows\System\GnvqqFN.exe
  2⤵
  PID:7632
- C:\Windows\System\dUOyLdl.exe
  C:\Windows\System\dUOyLdl.exe
  2⤵
  PID:7480
- C:\Windows\System\AIfMlbF.exe
  C:\Windows\System\AIfMlbF.exe
  2⤵
  PID:8220
- C:\Windows\System\jlKuhgt.exe
  C:\Windows\System\jlKuhgt.exe
  2⤵
  PID:8248
- C:\Windows\System\yAJzXaf.exe
  C:\Windows\System\yAJzXaf.exe
  2⤵
  PID:8276
- C:\Windows\System\JLZgqlK.exe
  C:\Windows\System\JLZgqlK.exe
  2⤵
  PID:8304
- C:\Windows\System\RgzQwOf.exe
  C:\Windows\System\RgzQwOf.exe
  2⤵
  PID:8332
- C:\Windows\System\xEhrOAB.exe
  C:\Windows\System\xEhrOAB.exe
  2⤵
  PID:8364
- C:\Windows\System\IQYuWte.exe
  C:\Windows\System\IQYuWte.exe
  2⤵
  PID:8388
- C:\Windows\System\jaNVckx.exe
  C:\Windows\System\jaNVckx.exe
  2⤵
  PID:8420
- C:\Windows\System\QlFdlFz.exe
  C:\Windows\System\QlFdlFz.exe
  2⤵
  PID:8444
- C:\Windows\System\jXBgXeS.exe
  C:\Windows\System\jXBgXeS.exe
  2⤵
  PID:8476
- C:\Windows\System\aRZRwwt.exe
  C:\Windows\System\aRZRwwt.exe
  2⤵
  PID:8500
- C:\Windows\System\PRGxgZN.exe
  C:\Windows\System\PRGxgZN.exe
  2⤵
  PID:8524
- C:\Windows\System\DllHNTW.exe
  C:\Windows\System\DllHNTW.exe
  2⤵
  PID:8556
- C:\Windows\System\FILBgYN.exe
  C:\Windows\System\FILBgYN.exe
  2⤵
  PID:8584
- C:\Windows\System\nMyGhTK.exe
  C:\Windows\System\nMyGhTK.exe
  2⤵
  PID:8608
- C:\Windows\System\wIrSFee.exe
  C:\Windows\System\wIrSFee.exe
  2⤵
  PID:8632
- C:\Windows\System\amXkBxU.exe
  C:\Windows\System\amXkBxU.exe
  2⤵
  PID:8664
- C:\Windows\System\kZMwAVz.exe
  C:\Windows\System\kZMwAVz.exe
  2⤵
  PID:8688
- C:\Windows\System\RLhUxVd.exe
  C:\Windows\System\RLhUxVd.exe
  2⤵
  PID:8716
- C:\Windows\System\mkPIfOU.exe
  C:\Windows\System\mkPIfOU.exe
  2⤵
  PID:8732
- C:\Windows\System\gHQrRmw.exe
  C:\Windows\System\gHQrRmw.exe
  2⤵
  PID:8756
- C:\Windows\System\rQjasUC.exe
  C:\Windows\System\rQjasUC.exe
  2⤵
  PID:8784
- C:\Windows\System\JxLMZgA.exe
  C:\Windows\System\JxLMZgA.exe
  2⤵
  PID:8816
- C:\Windows\System\aYgGstC.exe
  C:\Windows\System\aYgGstC.exe
  2⤵
  PID:8836
- C:\Windows\System\QTFheXh.exe
  C:\Windows\System\QTFheXh.exe
  2⤵
  PID:8868
- C:\Windows\System\cCRxwWf.exe
  C:\Windows\System\cCRxwWf.exe
  2⤵
  PID:8892
- C:\Windows\System\FEBRYgX.exe
  C:\Windows\System\FEBRYgX.exe
  2⤵
  PID:8916
- C:\Windows\System\lGHolrd.exe
  C:\Windows\System\lGHolrd.exe
  2⤵
  PID:8944
- C:\Windows\System\igZUJWt.exe
  C:\Windows\System\igZUJWt.exe
  2⤵
  PID:8968
- C:\Windows\System\prEvXTB.exe
  C:\Windows\System\prEvXTB.exe
  2⤵
  PID:9000
- C:\Windows\System\dOmWSjp.exe
  C:\Windows\System\dOmWSjp.exe
  2⤵
  PID:9028
- C:\Windows\System\FfbTGyq.exe
  C:\Windows\System\FfbTGyq.exe
  2⤵
  PID:9060
- C:\Windows\System\XCQmbRG.exe
  C:\Windows\System\XCQmbRG.exe
  2⤵
  PID:9092
- C:\Windows\System\eEztprw.exe
  C:\Windows\System\eEztprw.exe
  2⤵
  PID:9124
- C:\Windows\System\tZTDrjA.exe
  C:\Windows\System\tZTDrjA.exe
  2⤵
  PID:9152
- C:\Windows\System\wfXepSW.exe
  C:\Windows\System\wfXepSW.exe
  2⤵
  PID:9176
- C:\Windows\System\MKYwvNv.exe
  C:\Windows\System\MKYwvNv.exe
  2⤵
  PID:9200
- C:\Windows\System\KonhLYR.exe
  C:\Windows\System\KonhLYR.exe
  2⤵
  PID:8040
- C:\Windows\System\CGMvgFN.exe
  C:\Windows\System\CGMvgFN.exe
  2⤵
  PID:7732
- C:\Windows\System\OHjDFFv.exe
  C:\Windows\System\OHjDFFv.exe
  2⤵
  PID:8352
- C:\Windows\System\pxoVqbk.exe
  C:\Windows\System\pxoVqbk.exe
  2⤵
  PID:8216
- C:\Windows\System\moAAZno.exe
  C:\Windows\System\moAAZno.exe
  2⤵
  PID:8256
- C:\Windows\System\NGbBNHI.exe
  C:\Windows\System\NGbBNHI.exe
  2⤵
  PID:8376
- C:\Windows\System\xPYkxXa.exe
  C:\Windows\System\xPYkxXa.exe
  2⤵
  PID:8596
- C:\Windows\System\ikOieQO.exe
  C:\Windows\System\ikOieQO.exe
  2⤵
  PID:8644
- C:\Windows\System\adNzpea.exe
  C:\Windows\System\adNzpea.exe
  2⤵
  PID:8548
- C:\Windows\System\NToCVtP.exe
  C:\Windows\System\NToCVtP.exe
  2⤵
  PID:8576
- C:\Windows\System\tYXmIns.exe
  C:\Windows\System\tYXmIns.exe
  2⤵
  PID:8908
- C:\Windows\System\lVKMQcS.exe
  C:\Windows\System\lVKMQcS.exe
  2⤵
  PID:8768
- C:\Windows\System\mtPfLUU.exe
  C:\Windows\System\mtPfLUU.exe
  2⤵
  PID:8832
- C:\Windows\System\lfzOYmN.exe
  C:\Windows\System\lfzOYmN.exe
  2⤵
  PID:8888
- C:\Windows\System\JHiQYZx.exe
  C:\Windows\System\JHiQYZx.exe
  2⤵
  PID:8936
- C:\Windows\System\fNArxmv.exe
  C:\Windows\System\fNArxmv.exe
  2⤵
  PID:8988
- C:\Windows\System\xmMffmY.exe
  C:\Windows\System\xmMffmY.exe
  2⤵
  PID:9024
- C:\Windows\System\Qschhiv.exe
  C:\Windows\System\Qschhiv.exe
  2⤵
  PID:9080
- C:\Windows\System\jaODlsD.exe
  C:\Windows\System\jaODlsD.exe
  2⤵
  PID:9192
- C:\Windows\System\SqHXRmx.exe
  C:\Windows\System\SqHXRmx.exe
  2⤵
  PID:8024
- C:\Windows\System\LHUBbCk.exe
  C:\Windows\System\LHUBbCk.exe
  2⤵
  PID:8264
- C:\Windows\System\NnXugut.exe
  C:\Windows\System\NnXugut.exe
  2⤵
  PID:8628
- C:\Windows\System\dILYdae.exe
  C:\Windows\System\dILYdae.exe
  2⤵
  PID:8456
- C:\Windows\System\ABmMOsw.exe
  C:\Windows\System\ABmMOsw.exe
  2⤵
  PID:8704
- C:\Windows\System\iaBNGpg.exe
  C:\Windows\System\iaBNGpg.exe
  2⤵
  PID:9188
- C:\Windows\System\TbMAenF.exe
  C:\Windows\System\TbMAenF.exe
  2⤵
  PID:8740
- C:\Windows\System\LYqXwFp.exe
  C:\Windows\System\LYqXwFp.exe
  2⤵
  PID:9236
- C:\Windows\System\lkTQVIY.exe
  C:\Windows\System\lkTQVIY.exe
  2⤵
  PID:9264
- C:\Windows\System\CoMsbab.exe
  C:\Windows\System\CoMsbab.exe
  2⤵
  PID:9292
- C:\Windows\System\ojBxxWo.exe
  C:\Windows\System\ojBxxWo.exe
  2⤵
  PID:9320
- C:\Windows\System\khPIpgT.exe
  C:\Windows\System\khPIpgT.exe
  2⤵
  PID:9344
- C:\Windows\System\SXDbfIM.exe
  C:\Windows\System\SXDbfIM.exe
  2⤵
  PID:9372
- C:\Windows\System\UzKgXLA.exe
  C:\Windows\System\UzKgXLA.exe
  2⤵
  PID:9408
- C:\Windows\System\YKrZjtq.exe
  C:\Windows\System\YKrZjtq.exe
  2⤵
  PID:9432
- C:\Windows\System\BQKoWCV.exe
  C:\Windows\System\BQKoWCV.exe
  2⤵
  PID:9460
- C:\Windows\System\gwVPuFV.exe
  C:\Windows\System\gwVPuFV.exe
  2⤵
  PID:9488
- C:\Windows\System\IZqeJHD.exe
  C:\Windows\System\IZqeJHD.exe
  2⤵
  PID:9520
- C:\Windows\System\gdGfhlO.exe
  C:\Windows\System\gdGfhlO.exe
  2⤵
  PID:9552
- C:\Windows\System\bfWOYMl.exe
  C:\Windows\System\bfWOYMl.exe
  2⤵
  PID:9580
- C:\Windows\System\jxJFPrL.exe
  C:\Windows\System\jxJFPrL.exe
  2⤵
  PID:9600
- C:\Windows\System\ivctdmS.exe
  C:\Windows\System\ivctdmS.exe
  2⤵
  PID:9628
- C:\Windows\System\nyKSnUb.exe
  C:\Windows\System\nyKSnUb.exe
  2⤵
  PID:9660
- C:\Windows\System\gDpWlqa.exe
  C:\Windows\System\gDpWlqa.exe
  2⤵
  PID:9684
- C:\Windows\System\BFCSaCs.exe
  C:\Windows\System\BFCSaCs.exe
  2⤵
  PID:9712
- C:\Windows\System\SvMskWD.exe
  C:\Windows\System\SvMskWD.exe
  2⤵
  PID:9736
- C:\Windows\System\LwmXiAp.exe
  C:\Windows\System\LwmXiAp.exe
  2⤵
  PID:9756
- C:\Windows\System\gNgvbcA.exe
  C:\Windows\System\gNgvbcA.exe
  2⤵
  PID:9788
- C:\Windows\System\rUqvkvq.exe
  C:\Windows\System\rUqvkvq.exe
  2⤵
  PID:9812
- C:\Windows\System\ZtMYDtP.exe
  C:\Windows\System\ZtMYDtP.exe
  2⤵
  PID:9836
- C:\Windows\System\NjaSgFH.exe
  C:\Windows\System\NjaSgFH.exe
  2⤵
  PID:9868
- C:\Windows\System\bGblodH.exe
  C:\Windows\System\bGblodH.exe
  2⤵
  PID:9892
- C:\Windows\System\IEhpeKj.exe
  C:\Windows\System\IEhpeKj.exe
  2⤵
  PID:9916
- C:\Windows\System\AacEupV.exe
  C:\Windows\System\AacEupV.exe
  2⤵
  PID:9944
- C:\Windows\System\xPoudJZ.exe
  C:\Windows\System\xPoudJZ.exe
  2⤵
  PID:9972
- C:\Windows\System\mnMkESA.exe
  C:\Windows\System\mnMkESA.exe
  2⤵
  PID:10000
- C:\Windows\System\GBDyGfC.exe
  C:\Windows\System\GBDyGfC.exe
  2⤵
  PID:10020
- C:\Windows\System\cFvSZiI.exe
  C:\Windows\System\cFvSZiI.exe
  2⤵
  PID:10040
- C:\Windows\System\qhsvXyd.exe
  C:\Windows\System\qhsvXyd.exe
  2⤵
  PID:10064
- C:\Windows\System\YQRgNoA.exe
  C:\Windows\System\YQRgNoA.exe
  2⤵
  PID:10088
- C:\Windows\System\piCJlTE.exe
  C:\Windows\System\piCJlTE.exe
  2⤵
  PID:10116
- C:\Windows\System\ikNdsRg.exe
  C:\Windows\System\ikNdsRg.exe
  2⤵
  PID:10140
- C:\Windows\System\iOGrJnx.exe
  C:\Windows\System\iOGrJnx.exe
  2⤵
  PID:10156
- C:\Windows\System\rFJokKq.exe
  C:\Windows\System\rFJokKq.exe
  2⤵
  PID:10172
- C:\Windows\System\HXioBKf.exe
  C:\Windows\System\HXioBKf.exe
  2⤵
  PID:10196
- C:\Windows\System\pcaRVNy.exe
  C:\Windows\System\pcaRVNy.exe
  2⤵
  PID:10216
- C:\Windows\System\caRxgIN.exe
  C:\Windows\System\caRxgIN.exe
  2⤵
  PID:8928
- C:\Windows\System\fwnQHnr.exe
  C:\Windows\System\fwnQHnr.exe
  2⤵
  PID:8572
- C:\Windows\System\ojUxDOy.exe
  C:\Windows\System\ojUxDOy.exe
  2⤵
  PID:8776
- C:\Windows\System\tkPCeCI.exe
  C:\Windows\System\tkPCeCI.exe
  2⤵
  PID:8828
- C:\Windows\System\cuOzPag.exe
  C:\Windows\System\cuOzPag.exe
  2⤵
  PID:9196
- C:\Windows\System\whnCskN.exe
  C:\Windows\System\whnCskN.exe
  2⤵
  PID:9428
- C:\Windows\System\RcfepRR.exe
  C:\Windows\System\RcfepRR.exe
  2⤵
  PID:9300
- C:\Windows\System\KKOQXkE.exe
  C:\Windows\System\KKOQXkE.exe
  2⤵
  PID:9380
- C:\Windows\System\lutqUDF.exe
  C:\Windows\System\lutqUDF.exe
  2⤵
  PID:9672
- C:\Windows\System\hYylLlK.exe
  C:\Windows\System\hYylLlK.exe
  2⤵
  PID:9728
- C:\Windows\System\xRDCjyp.exe
  C:\Windows\System\xRDCjyp.exe
  2⤵
  PID:9708
- C:\Windows\System\AnwKhGu.exe
  C:\Windows\System\AnwKhGu.exe
  2⤵
  PID:9748
- C:\Windows\System\mXLrldq.exe
  C:\Windows\System\mXLrldq.exe
  2⤵
  PID:9648
- C:\Windows\System\wbHlggK.exe
  C:\Windows\System\wbHlggK.exe
  2⤵
  PID:9832
- C:\Windows\System\wItsLxN.exe
  C:\Windows\System\wItsLxN.exe
  2⤵
  PID:9960
- C:\Windows\System\zojkoJE.exe
  C:\Windows\System\zojkoJE.exe
  2⤵
  PID:9992
- C:\Windows\System\fMJHPNV.exe
  C:\Windows\System\fMJHPNV.exe
  2⤵
  PID:9800
- C:\Windows\System\zMZPoEF.exe
  C:\Windows\System\zMZPoEF.exe
  2⤵
  PID:10112
- C:\Windows\System\SbvkRMH.exe
  C:\Windows\System\SbvkRMH.exe
  2⤵
  PID:10224
- C:\Windows\System\BxKcMoF.exe
  C:\Windows\System\BxKcMoF.exe
  2⤵
  PID:8876
- C:\Windows\System\qrLDDBV.exe
  C:\Windows\System\qrLDDBV.exe
  2⤵
  PID:10128
- C:\Windows\System\THCYqHM.exe
  C:\Windows\System\THCYqHM.exe
  2⤵
  PID:10192
- C:\Windows\System\VpMsFHy.exe
  C:\Windows\System\VpMsFHy.exe
  2⤵
  PID:9076
- C:\Windows\System\YocxIzM.exe
  C:\Windows\System\YocxIzM.exe
  2⤵
  PID:8912
- C:\Windows\System\wmiMRqD.exe
  C:\Windows\System\wmiMRqD.exe
  2⤵
  PID:9332
- C:\Windows\System\HqBSVBS.exe
  C:\Windows\System\HqBSVBS.exe
  2⤵
  PID:10248
- C:\Windows\System\cxnSugB.exe
  C:\Windows\System\cxnSugB.exe
  2⤵
  PID:10268
- C:\Windows\System\SDGWwdM.exe
  C:\Windows\System\SDGWwdM.exe
  2⤵
  PID:10292
- C:\Windows\System\LnQxjOt.exe
  C:\Windows\System\LnQxjOt.exe
  2⤵
  PID:10324
- C:\Windows\System\wietBxQ.exe
  C:\Windows\System\wietBxQ.exe
  2⤵
  PID:10352
- C:\Windows\System\kukbIsM.exe
  C:\Windows\System\kukbIsM.exe
  2⤵
  PID:10380
- C:\Windows\System\EEjMsRw.exe
  C:\Windows\System\EEjMsRw.exe
  2⤵
  PID:10408
- C:\Windows\System\wYXEGPt.exe
  C:\Windows\System\wYXEGPt.exe
  2⤵
  PID:10440
- C:\Windows\System\OkiKMsp.exe
  C:\Windows\System\OkiKMsp.exe
  2⤵
  PID:10468
- C:\Windows\System\yVQgbYw.exe
  C:\Windows\System\yVQgbYw.exe
  2⤵
  PID:10492
- C:\Windows\System\ViwMxNH.exe
  C:\Windows\System\ViwMxNH.exe
  2⤵
  PID:10524
- C:\Windows\System\tauhFWY.exe
  C:\Windows\System\tauhFWY.exe
  2⤵
  PID:10552
- C:\Windows\System\DbzcRoH.exe
  C:\Windows\System\DbzcRoH.exe
  2⤵
  PID:10580
- C:\Windows\System\qZfgwpH.exe
  C:\Windows\System\qZfgwpH.exe
  2⤵
  PID:10604
- C:\Windows\System\xDAXmIg.exe
  C:\Windows\System\xDAXmIg.exe
  2⤵
  PID:10636
- C:\Windows\System\XJwcfLT.exe
  C:\Windows\System\XJwcfLT.exe
  2⤵
  PID:10664
- C:\Windows\System\RoCwqdX.exe
  C:\Windows\System\RoCwqdX.exe
  2⤵
  PID:10696
- C:\Windows\System\piIQjRZ.exe
  C:\Windows\System\piIQjRZ.exe
  2⤵
  PID:10940
- C:\Windows\System\xZiwOhp.exe
  C:\Windows\System\xZiwOhp.exe
  2⤵
  PID:10964
- C:\Windows\System\rzGKYee.exe
  C:\Windows\System\rzGKYee.exe
  2⤵
  PID:10988
- C:\Windows\System\PSaiMtL.exe
  C:\Windows\System\PSaiMtL.exe
  2⤵
  PID:11016
- C:\Windows\System\XpFMBZP.exe
  C:\Windows\System\XpFMBZP.exe
  2⤵
  PID:11044
- C:\Windows\System\wXwsqZJ.exe
  C:\Windows\System\wXwsqZJ.exe
  2⤵
  PID:11072
- C:\Windows\System\hxqcpfE.exe
  C:\Windows\System\hxqcpfE.exe
  2⤵
  PID:11092
- C:\Windows\System\mbWCrAZ.exe
  C:\Windows\System\mbWCrAZ.exe
  2⤵
  PID:11124
- C:\Windows\System\XHZgaoK.exe
  C:\Windows\System\XHZgaoK.exe
  2⤵
  PID:11144
- C:\Windows\System\bFVQSiW.exe
  C:\Windows\System\bFVQSiW.exe
  2⤵
  PID:11172
- C:\Windows\System\fwuaFen.exe
  C:\Windows\System\fwuaFen.exe
  2⤵
  PID:11196
- C:\Windows\System\eQhVgDx.exe
  C:\Windows\System\eQhVgDx.exe
  2⤵
  PID:11220
- C:\Windows\System\DOlNCue.exe
  C:\Windows\System\DOlNCue.exe
  2⤵
  PID:11244
- C:\Windows\System\umWIftf.exe
  C:\Windows\System\umWIftf.exe
  2⤵
  PID:9636
- C:\Windows\System\Ptjhjmp.exe
  C:\Windows\System\Ptjhjmp.exe
  2⤵
  PID:9568
- C:\Windows\System\eSaWnVb.exe
  C:\Windows\System\eSaWnVb.exe
  2⤵
  PID:9704
- C:\Windows\System\BNgzQZY.exe
  C:\Windows\System\BNgzQZY.exe
  2⤵
  PID:9288
- C:\Windows\System\dPwuuum.exe
  C:\Windows\System\dPwuuum.exe
  2⤵
  PID:10288
- C:\Windows\System\ciptcSQ.exe
  C:\Windows\System\ciptcSQ.exe
  2⤵
  PID:10080
- C:\Windows\System\rqMkmjI.exe
  C:\Windows\System\rqMkmjI.exe
  2⤵
  PID:10180
- C:\Windows\System\nkBIpNr.exe
  C:\Windows\System\nkBIpNr.exe
  2⤵
  PID:10400
- C:\Windows\System\fyYABtp.exe
  C:\Windows\System\fyYABtp.exe
  2⤵
  PID:10516
- C:\Windows\System\jxwRSlP.exe
  C:\Windows\System\jxwRSlP.exe
  2⤵
  PID:10576
- C:\Windows\System\bbqHCBI.exe
  C:\Windows\System\bbqHCBI.exe
  2⤵
  PID:10436
- C:\Windows\System\JWKrEVO.exe
  C:\Windows\System\JWKrEVO.exe
  2⤵
  PID:10656
- C:\Windows\System\pIclZLA.exe
  C:\Windows\System\pIclZLA.exe
  2⤵
  PID:10788
- C:\Windows\System\CJAoWVE.exe
  C:\Windows\System\CJAoWVE.exe
  2⤵
  PID:10712
- C:\Windows\System\SgmAMvv.exe
  C:\Windows\System\SgmAMvv.exe
  2⤵
  PID:10840
- C:\Windows\System\VUNrHDL.exe
  C:\Windows\System\VUNrHDL.exe
  2⤵
  PID:10920
- C:\Windows\System\gJVvkOj.exe
  C:\Windows\System\gJVvkOj.exe
  2⤵
  PID:10680
- C:\Windows\System\VADtNXL.exe
  C:\Windows\System\VADtNXL.exe
  2⤵
  PID:11008
- C:\Windows\System\EJhfSWG.exe
  C:\Windows\System\EJhfSWG.exe
  2⤵
  PID:11028
- C:\Windows\System\uiiXSYF.exe
  C:\Windows\System\uiiXSYF.exe
  2⤵
  PID:11084
- C:\Windows\System\vRiEECK.exe
  C:\Windows\System\vRiEECK.exe
  2⤵
  PID:11168
- C:\Windows\System\JBfPqTT.exe
  C:\Windows\System\JBfPqTT.exe
  2⤵
  PID:11216
- C:\Windows\System\fgCrvZe.exe
  C:\Windows\System\fgCrvZe.exe
  2⤵
  PID:9392
- C:\Windows\System\GeKNvLq.exe
  C:\Windows\System\GeKNvLq.exe
  2⤵
  PID:10164
- C:\Windows\System\UHBrZvg.exe
  C:\Windows\System\UHBrZvg.exe
  2⤵
  PID:7592
- C:\Windows\System\hfAJjGL.exe
  C:\Windows\System\hfAJjGL.exe
  2⤵
  PID:10484
- C:\Windows\System\lTjWkzD.exe
  C:\Windows\System\lTjWkzD.exe
  2⤵
  PID:11056
- C:\Windows\System\nkjsJCa.exe
  C:\Windows\System\nkjsJCa.exe
  2⤵
  PID:10856
- C:\Windows\System\CDZEgoy.exe
  C:\Windows\System\CDZEgoy.exe
  2⤵
  PID:10620
- C:\Windows\System\txLuBka.exe
  C:\Windows\System\txLuBka.exe
  2⤵
  PID:10976
- C:\Windows\System\mVCGNvl.exe
  C:\Windows\System\mVCGNvl.exe
  2⤵
  PID:11208
- C:\Windows\System\VivZGug.exe
  C:\Windows\System\VivZGug.exe
  2⤵
  PID:11260
- C:\Windows\System\BXGYeOg.exe
  C:\Windows\System\BXGYeOg.exe
  2⤵
  PID:10376
- C:\Windows\System\tNGQdoM.exe
  C:\Windows\System\tNGQdoM.exe
  2⤵
  PID:10952
- C:\Windows\System\BdckRMI.exe
  C:\Windows\System\BdckRMI.exe
  2⤵
  PID:11276
- C:\Windows\System\VZaEXPv.exe
  C:\Windows\System\VZaEXPv.exe
  2⤵
  PID:11300
- C:\Windows\System\lWeVfmg.exe
  C:\Windows\System\lWeVfmg.exe
  2⤵
  PID:11324
- C:\Windows\System\lReBSdk.exe
  C:\Windows\System\lReBSdk.exe
  2⤵
  PID:11352
- C:\Windows\System\pjRPXsx.exe
  C:\Windows\System\pjRPXsx.exe
  2⤵
  PID:11380
- C:\Windows\System\FgSPPWU.exe
  C:\Windows\System\FgSPPWU.exe
  2⤵
  PID:11408
- C:\Windows\System\eGDKBXR.exe
  C:\Windows\System\eGDKBXR.exe
  2⤵
  PID:11436
- C:\Windows\System\VFAkPOj.exe
  C:\Windows\System\VFAkPOj.exe
  2⤵
  PID:11464
- C:\Windows\System\tBNCXWn.exe
  C:\Windows\System\tBNCXWn.exe
  2⤵
  PID:11492
- C:\Windows\System\SfuckSR.exe
  C:\Windows\System\SfuckSR.exe
  2⤵
  PID:11520
- C:\Windows\System\bwsESxT.exe
  C:\Windows\System\bwsESxT.exe
  2⤵
  PID:11536
- C:\Windows\System\jBihKjA.exe
  C:\Windows\System\jBihKjA.exe
  2⤵
  PID:11564
- C:\Windows\System\UwhnBeZ.exe
  C:\Windows\System\UwhnBeZ.exe
  2⤵
  PID:11588
- C:\Windows\System\mIZDOUn.exe
  C:\Windows\System\mIZDOUn.exe
  2⤵
  PID:11612
- C:\Windows\System\nMecMRg.exe
  C:\Windows\System\nMecMRg.exe
  2⤵
  PID:11640
- C:\Windows\System\jrPWBHe.exe
  C:\Windows\System\jrPWBHe.exe
  2⤵
  PID:11664
- C:\Windows\System\lLuJroq.exe
  C:\Windows\System\lLuJroq.exe
  2⤵
  PID:11684
- C:\Windows\System\clFzgVP.exe
  C:\Windows\System\clFzgVP.exe
  2⤵
  PID:11712
- C:\Windows\System\jbNRWhn.exe
  C:\Windows\System\jbNRWhn.exe
  2⤵
  PID:11736
- C:\Windows\System\NzebpMR.exe
  C:\Windows\System\NzebpMR.exe
  2⤵
  PID:11772
- C:\Windows\System\rySusrJ.exe
  C:\Windows\System\rySusrJ.exe
  2⤵
  PID:11804
- C:\Windows\System\mpVytFA.exe
  C:\Windows\System\mpVytFA.exe
  2⤵
  PID:11832
- C:\Windows\System\KXMfFKZ.exe
  C:\Windows\System\KXMfFKZ.exe
  2⤵
  PID:11872
- C:\Windows\System\WmPvdTZ.exe
  C:\Windows\System\WmPvdTZ.exe
  2⤵
  PID:11900
- C:\Windows\System\PdkGPXU.exe
  C:\Windows\System\PdkGPXU.exe
  2⤵
  PID:11928
- C:\Windows\System\QrMNmBt.exe
  C:\Windows\System\QrMNmBt.exe
  2⤵
  PID:11948
- C:\Windows\System\mtvgJYS.exe
  C:\Windows\System\mtvgJYS.exe
  2⤵
  PID:11976
- C:\Windows\System\TGPFman.exe
  C:\Windows\System\TGPFman.exe
  2⤵
  PID:12000
- C:\Windows\System\KMwzWJV.exe
  C:\Windows\System\KMwzWJV.exe
  2⤵
  PID:12028
- C:\Windows\System\UKJpsjl.exe
  C:\Windows\System\UKJpsjl.exe
  2⤵
  PID:12052
- C:\Windows\System\acoUZTw.exe
  C:\Windows\System\acoUZTw.exe
  2⤵
  PID:12072
- C:\Windows\System\sXDLcEE.exe
  C:\Windows\System\sXDLcEE.exe
  2⤵
  PID:12096
- C:\Windows\System\haOcyCk.exe
  C:\Windows\System\haOcyCk.exe
  2⤵
  PID:12128
- C:\Windows\System\zpUsfWM.exe
  C:\Windows\System\zpUsfWM.exe
  2⤵
  PID:12156
- C:\Windows\System\VBgHyIw.exe
  C:\Windows\System\VBgHyIw.exe
  2⤵
  PID:12172
- C:\Windows\System\VvTFOpD.exe
  C:\Windows\System\VvTFOpD.exe
  2⤵
  PID:12204
- C:\Windows\System\snlQdzK.exe
  C:\Windows\System\snlQdzK.exe
  2⤵
  PID:12228
- C:\Windows\System\OoaZnOX.exe
  C:\Windows\System\OoaZnOX.exe
  2⤵
  PID:12252
- C:\Windows\System\GpCBYJh.exe
  C:\Windows\System\GpCBYJh.exe
  2⤵
  PID:12280
- C:\Windows\System\dUHpOvF.exe
  C:\Windows\System\dUHpOvF.exe
  2⤵
  PID:10460
- C:\Windows\System\oHRcgbP.exe
  C:\Windows\System\oHRcgbP.exe
  2⤵
  PID:10424
- C:\Windows\System\IvIIJsj.exe
  C:\Windows\System\IvIIJsj.exe
  2⤵
  PID:11424
- C:\Windows\System\kjSISir.exe
  C:\Windows\System\kjSISir.exe
  2⤵
  PID:11292
- C:\Windows\System\hUFzNje.exe
  C:\Windows\System\hUFzNje.exe
  2⤵
  PID:11488
- C:\Windows\System\IiXrXIx.exe
  C:\Windows\System\IiXrXIx.exe
  2⤵
  PID:11420
- C:\Windows\System\hPQxCTn.exe
  C:\Windows\System\hPQxCTn.exe
  2⤵
  PID:11480
- C:\Windows\System\RZspxTb.exe
  C:\Windows\System\RZspxTb.exe
  2⤵
  PID:11560
- C:\Windows\System\lVXqAwY.exe
  C:\Windows\System\lVXqAwY.exe
  2⤵
  PID:11800
- C:\Windows\System\BQzzJvX.exe
  C:\Windows\System\BQzzJvX.exe
  2⤵
  PID:11624
- C:\Windows\System\iScmxpa.exe
  C:\Windows\System\iScmxpa.exe
  2⤵
  PID:11632
- C:\Windows\System\KCuktrt.exe
  C:\Windows\System\KCuktrt.exe
  2⤵
  PID:11764
- C:\Windows\System\CoaRUtu.exe
  C:\Windows\System\CoaRUtu.exe
  2⤵
  PID:11964
- C:\Windows\System\yoyFIsG.exe
  C:\Windows\System\yoyFIsG.exe
  2⤵
  PID:12012
- C:\Windows\System\TcNvaSW.exe
  C:\Windows\System\TcNvaSW.exe
  2⤵
  PID:11944
- C:\Windows\System\XwOZuFi.exe
  C:\Windows\System\XwOZuFi.exe
  2⤵
  PID:12092
- C:\Windows\System\kWABChH.exe
  C:\Windows\System\kWABChH.exe
  2⤵
  PID:12220
- C:\Windows\System\JwNjkNT.exe
  C:\Windows\System\JwNjkNT.exe
  2⤵
  PID:12044
- C:\Windows\System\LcBPZXT.exe
  C:\Windows\System\LcBPZXT.exe
  2⤵
  PID:11344
- C:\Windows\System\bUNxttV.exe
  C:\Windows\System\bUNxttV.exe
  2⤵
  PID:11528
- C:\Windows\System\WwKIMyg.exe
  C:\Windows\System\WwKIMyg.exe
  2⤵
  PID:11316
- C:\Windows\System\grvcbEN.exe
  C:\Windows\System\grvcbEN.exe
  2⤵
  PID:6200
- C:\Windows\System\CaLbBUo.exe
  C:\Windows\System\CaLbBUo.exe
  2⤵
  PID:11960
- C:\Windows\System\gorCxQB.exe
  C:\Windows\System\gorCxQB.exe
  2⤵
  PID:11584
- C:\Windows\System\esCwAWd.exe
  C:\Windows\System\esCwAWd.exe
  2⤵
  PID:12268
- C:\Windows\System\JFZRCrf.exe
  C:\Windows\System\JFZRCrf.exe
  2⤵
  PID:12312
- C:\Windows\System\MBpXcCP.exe
  C:\Windows\System\MBpXcCP.exe
  2⤵
  PID:12344
- C:\Windows\System\xcyQUhn.exe
  C:\Windows\System\xcyQUhn.exe
  2⤵
  PID:12364
- C:\Windows\System\shsrkwI.exe
  C:\Windows\System\shsrkwI.exe
  2⤵
  PID:12392
- C:\Windows\System\dwSusgw.exe
  C:\Windows\System\dwSusgw.exe
  2⤵
  PID:12420
- C:\Windows\System\nSNEwpv.exe
  C:\Windows\System\nSNEwpv.exe
  2⤵
  PID:12444
- C:\Windows\System\mLmHqpT.exe
  C:\Windows\System\mLmHqpT.exe
  2⤵
  PID:12472
- C:\Windows\System\paSUKjk.exe
  C:\Windows\System\paSUKjk.exe
  2⤵
  PID:12500
- C:\Windows\System\CEXNGIq.exe
  C:\Windows\System\CEXNGIq.exe
  2⤵
  PID:12524
- C:\Windows\System\wWELGRu.exe
  C:\Windows\System\wWELGRu.exe
  2⤵
  PID:12556
- C:\Windows\System\ItkryXt.exe
  C:\Windows\System\ItkryXt.exe
  2⤵
  PID:12584
- C:\Windows\System\smBPnjQ.exe
  C:\Windows\System\smBPnjQ.exe
  2⤵
  PID:12608
- C:\Windows\System\IEtSTyy.exe
  C:\Windows\System\IEtSTyy.exe
  2⤵
  PID:12628
- C:\Windows\System\KPAnXwt.exe
  C:\Windows\System\KPAnXwt.exe
  2⤵
  PID:12660
- C:\Windows\System\CboXxqo.exe
  C:\Windows\System\CboXxqo.exe
  2⤵
  PID:12696
- C:\Windows\System\TYbNFdM.exe
  C:\Windows\System\TYbNFdM.exe
  2⤵
  PID:12732
- C:\Windows\System\HjahcHp.exe
  C:\Windows\System\HjahcHp.exe
  2⤵
  PID:12752
- C:\Windows\System\VxlmVcb.exe
  C:\Windows\System\VxlmVcb.exe
  2⤵
  PID:12776
- C:\Windows\System\esZTpnQ.exe
  C:\Windows\System\esZTpnQ.exe
  2⤵
  PID:12828
- C:\Windows\System\VhEuXOo.exe
  C:\Windows\System\VhEuXOo.exe
  2⤵
  PID:12844
- C:\Windows\System\ydqjqum.exe
  C:\Windows\System\ydqjqum.exe
  2⤵
  PID:12872
- C:\Windows\System\CcXYCzX.exe
  C:\Windows\System\CcXYCzX.exe
  2⤵
  PID:12900
- C:\Windows\System\eNTsIRZ.exe
  C:\Windows\System\eNTsIRZ.exe
  2⤵
  PID:12936
- C:\Windows\System\qPNjDxF.exe
  C:\Windows\System\qPNjDxF.exe
  2⤵
  PID:12964
- C:\Windows\System\ywpxfJM.exe
  C:\Windows\System\ywpxfJM.exe
  2⤵
  PID:12992
- C:\Windows\System\yduBGCa.exe
  C:\Windows\System\yduBGCa.exe
  2⤵
  PID:13020
- C:\Windows\System\KAmRNYV.exe
  C:\Windows\System\KAmRNYV.exe
  2⤵
  PID:13040
- C:\Windows\System\xmsODej.exe
  C:\Windows\System\xmsODej.exe
  2⤵
  PID:13064
- C:\Windows\System\bcLVbFB.exe
  C:\Windows\System\bcLVbFB.exe
  2⤵
  PID:13092
- C:\Windows\System\pyOFsZr.exe
  C:\Windows\System\pyOFsZr.exe
  2⤵
  PID:13124
- C:\Windows\System\QrRvUBK.exe
  C:\Windows\System\QrRvUBK.exe
  2⤵
  PID:13144
- C:\Windows\System\eCcmkXS.exe
  C:\Windows\System\eCcmkXS.exe
  2⤵
  PID:13172
- C:\Windows\System\CPVwBXe.exe
  C:\Windows\System\CPVwBXe.exe
  2⤵
  PID:13192
- C:\Windows\System\zSInjXG.exe
  C:\Windows\System\zSInjXG.exe
  2⤵
  PID:13224
- C:\Windows\System\pzxxcLN.exe
  C:\Windows\System\pzxxcLN.exe
  2⤵
  PID:13244
- C:\Windows\System\LRIthUk.exe
  C:\Windows\System\LRIthUk.exe
  2⤵
  PID:13276
- C:\Windows\System\cMesnDf.exe
  C:\Windows\System\cMesnDf.exe
  2⤵
  PID:13308
- C:\Windows\System\ivQSbMt.exe
  C:\Windows\System\ivQSbMt.exe
  2⤵
  PID:11452
- C:\Windows\System\vGqtbgp.exe
  C:\Windows\System\vGqtbgp.exe
  2⤵
  PID:11852
- C:\Windows\System\grUywHS.exe
  C:\Windows\System\grUywHS.exe
  2⤵
  PID:12296
- C:\Windows\System\wpXdvUa.exe
  C:\Windows\System\wpXdvUa.exe
  2⤵
  PID:12376
- C:\Windows\System\KtlAzGW.exe
  C:\Windows\System\KtlAzGW.exe
  2⤵
  PID:12048
- C:\Windows\System\EqlpdHt.exe
  C:\Windows\System\EqlpdHt.exe
  2⤵
  PID:12520
- C:\Windows\System\jCdRUht.exe
  C:\Windows\System\jCdRUht.exe
  2⤵
  PID:12568
- C:\Windows\System\zUhaAqZ.exe
  C:\Windows\System\zUhaAqZ.exe
  2⤵
  PID:12684
- C:\Windows\System\ZSUbkcr.exe
  C:\Windows\System\ZSUbkcr.exe
  2⤵
  PID:12416
- C:\Windows\System\bXRmjMI.exe
  C:\Windows\System\bXRmjMI.exe
  2⤵
  PID:12440
- C:\Windows\System\yLXvBrn.exe
  C:\Windows\System\yLXvBrn.exe
  2⤵
  PID:12624
- C:\Windows\System\MJISoUZ.exe
  C:\Windows\System\MJISoUZ.exe
  2⤵
  PID:12840
- C:\Windows\System\ovKEYyM.exe
  C:\Windows\System\ovKEYyM.exe
  2⤵
  PID:12764
- C:\Windows\System\NHOkFeI.exe
  C:\Windows\System\NHOkFeI.exe
  2⤵
  PID:12616
- C:\Windows\System\RBEKJDK.exe
  C:\Windows\System\RBEKJDK.exe
  2⤵
  PID:12788
- C:\Windows\System\SvbcfAE.exe
  C:\Windows\System\SvbcfAE.exe
  2⤵
  PID:12860
- C:\Windows\System\ZKBWGSt.exe
  C:\Windows\System\ZKBWGSt.exe
  2⤵
  PID:12944
- C:\Windows\System\AyuanSZ.exe
  C:\Windows\System\AyuanSZ.exe
  2⤵
  PID:13240
- C:\Windows\System\ekplndv.exe
  C:\Windows\System\ekplndv.exe
  2⤵
  PID:13048
- C:\Windows\System\PeRrTjA.exe
  C:\Windows\System\PeRrTjA.exe
  2⤵
  PID:13264
- C:\Windows\System\xgbECAM.exe
  C:\Windows\System\xgbECAM.exe
  2⤵
  PID:11732
- C:\Windows\System\RoTeRQE.exe
  C:\Windows\System\RoTeRQE.exe
  2⤵
  PID:13220
- C:\Windows\System\SxMsDDY.exe
  C:\Windows\System\SxMsDDY.exe
  2⤵
  PID:11648
- C:\Windows\System\XVFOmrN.exe
  C:\Windows\System\XVFOmrN.exe
  2⤵
  PID:12260
- C:\Windows\System\POsOeOQ.exe
  C:\Windows\System\POsOeOQ.exe
  2⤵
  PID:12980
- C:\Windows\System\NyEuXqf.exe
  C:\Windows\System\NyEuXqf.exe
  2⤵
  PID:13340
- C:\Windows\System\kWMeseo.exe
  C:\Windows\System\kWMeseo.exe
  2⤵
  PID:13368
- C:\Windows\System\UoGNzND.exe
  C:\Windows\System\UoGNzND.exe
  2⤵
  PID:13388
- C:\Windows\System\lIyuOpD.exe
  C:\Windows\System\lIyuOpD.exe
  2⤵
  PID:13404
- C:\Windows\System\tCstLqN.exe
  C:\Windows\System\tCstLqN.exe
  2⤵
  PID:13424
- C:\Windows\System\eKAHXid.exe
  C:\Windows\System\eKAHXid.exe
  2⤵
  PID:13452
- C:\Windows\System\xRNsKOW.exe
  C:\Windows\System\xRNsKOW.exe
  2⤵
  PID:13476
- C:\Windows\System\AnhebeJ.exe
  C:\Windows\System\AnhebeJ.exe
  2⤵
  PID:13512
- C:\Windows\System\xcMaPDz.exe
  C:\Windows\System\xcMaPDz.exe
  2⤵
  PID:13528
- C:\Windows\System\qeJpfmt.exe
  C:\Windows\System\qeJpfmt.exe
  2⤵
  PID:13552
- C:\Windows\System\QVwnYZS.exe
  C:\Windows\System\QVwnYZS.exe
  2⤵
  PID:13580
- C:\Windows\System\QEkoXbB.exe
  C:\Windows\System\QEkoXbB.exe
  2⤵
  PID:13596
- C:\Windows\System\OZyoMKH.exe
  C:\Windows\System\OZyoMKH.exe
  2⤵
  PID:13624
- C:\Windows\System\bUKQsGx.exe
  C:\Windows\System\bUKQsGx.exe
  2⤵
  PID:13648
- C:\Windows\System\pfVBfvG.exe
  C:\Windows\System\pfVBfvG.exe
  2⤵
  PID:13676
- C:\Windows\System\CmJgZzq.exe
  C:\Windows\System\CmJgZzq.exe
  2⤵
  PID:13708
- C:\Windows\System\IYqJjzS.exe
  C:\Windows\System\IYqJjzS.exe
  2⤵
  PID:13732
- C:\Windows\System\MBYMTdm.exe
  C:\Windows\System\MBYMTdm.exe
  2⤵
  PID:13764
- C:\Windows\System\XwofJxm.exe
  C:\Windows\System\XwofJxm.exe
  2⤵
  PID:13788
- C:\Windows\System\PTcTeig.exe
  C:\Windows\System\PTcTeig.exe
  2⤵
  PID:13812
- C:\Windows\System\dliFtjN.exe
  C:\Windows\System\dliFtjN.exe
  2⤵
  PID:13836
- C:\Windows\System\vhVJQbs.exe
  C:\Windows\System\vhVJQbs.exe
  2⤵
  PID:13868
- C:\Windows\System\VBfsyja.exe
  C:\Windows\System\VBfsyja.exe
  2⤵
  PID:13896
- C:\Windows\System\NwJnmuK.exe
  C:\Windows\System\NwJnmuK.exe
  2⤵
  PID:13928
- C:\Windows\System\MsQIcZr.exe
  C:\Windows\System\MsQIcZr.exe
  2⤵
  PID:13960
- C:\Windows\System\fTtLagc.exe
  C:\Windows\System\fTtLagc.exe
  2⤵
  PID:13984
- C:\Windows\System\IVtierW.exe
  C:\Windows\System\IVtierW.exe
  2⤵
  PID:14008
- C:\Windows\System\TpkoTrc.exe
  C:\Windows\System\TpkoTrc.exe
  2⤵
  PID:14032
- C:\Windows\System\JOtTQmr.exe
  C:\Windows\System\JOtTQmr.exe
  2⤵
  PID:14064
- C:\Windows\System\REPmcGd.exe
  C:\Windows\System\REPmcGd.exe
  2⤵
  PID:14088
- C:\Windows\System\bnAQluE.exe
  C:\Windows\System\bnAQluE.exe
  2⤵
  PID:14120
- C:\Windows\System\iNPWPBY.exe
  C:\Windows\System\iNPWPBY.exe
  2⤵
  PID:14144
- C:\Windows\System\cENljyh.exe
  C:\Windows\System\cENljyh.exe
  2⤵
  PID:14172
- C:\Windows\System\fEiCSUT.exe
  C:\Windows\System\fEiCSUT.exe
  2⤵
  PID:14188
- C:\Windows\System\SqvXkXM.exe
  C:\Windows\System\SqvXkXM.exe
  2⤵
  PID:14204
- C:\Windows\System\iFDEWIt.exe
  C:\Windows\System\iFDEWIt.exe
  2⤵
  PID:14228
- C:\Windows\System\hZDDsUR.exe
  C:\Windows\System\hZDDsUR.exe
  2⤵
  PID:14268
- C:\Windows\System\ktAjcut.exe
  C:\Windows\System\ktAjcut.exe
  2⤵
  PID:14288
- C:\Windows\System\YwlmuyS.exe
  C:\Windows\System\YwlmuyS.exe
  2⤵
  PID:14324
- C:\Windows\System\mGysNru.exe
  C:\Windows\System\mGysNru.exe
  2⤵
  PID:12716
- C:\Windows\System\jZKUSQH.exe
  C:\Windows\System\jZKUSQH.exe
  2⤵
  PID:12824
- C:\Windows\System\zhRLwJl.exe
  C:\Windows\System\zhRLwJl.exe
  2⤵
  PID:12928
- C:\Windows\System\iVUzSNj.exe
  C:\Windows\System\iVUzSNj.exe
  2⤵
  PID:13412
- C:\Windows\System\JedWkzZ.exe
  C:\Windows\System\JedWkzZ.exe
  2⤵
  PID:13056
- C:\Windows\System\zAGpixi.exe
  C:\Windows\System\zAGpixi.exe
  2⤵
  PID:13016
- C:\Windows\System\XJYBPKF.exe
  C:\Windows\System\XJYBPKF.exe
  2⤵
  PID:13288
- C:\Windows\System\qyMHAqZ.exe
  C:\Windows\System\qyMHAqZ.exe
  2⤵
  PID:13564
- C:\Windows\System\hQZWQXC.exe
  C:\Windows\System\hQZWQXC.exe
  2⤵
  PID:13216
- C:\Windows\System\QruJxsa.exe
  C:\Windows\System\QruJxsa.exe
  2⤵
  PID:11788
- C:\Windows\System\SIVxYra.exe
  C:\Windows\System\SIVxYra.exe
  2⤵
  PID:12484
- C:\Windows\System\RIYjbkk.exe
  C:\Windows\System\RIYjbkk.exe
  2⤵
  PID:13504
- C:\Windows\System\oFfYIWX.exe
  C:\Windows\System\oFfYIWX.exe
  2⤵
  PID:13520
- C:\Windows\System\UcEMOHy.exe
  C:\Windows\System\UcEMOHy.exe
  2⤵
  PID:13568
- C:\Windows\System\XslajUD.exe
  C:\Windows\System\XslajUD.exe
  2⤵
  PID:13880
- C:\Windows\System\dOxPcmW.exe
  C:\Windows\System\dOxPcmW.exe
  2⤵
  PID:13940
- C:\Windows\System\XbiRRwf.exe
  C:\Windows\System\XbiRRwf.exe
  2⤵
  PID:13832
- C:\Windows\System\LWlyNQR.exe
  C:\Windows\System\LWlyNQR.exe
  2⤵
  PID:13636
- C:\Windows\System\FjDVmDB.exe
  C:\Windows\System\FjDVmDB.exe
  2⤵
  PID:13744
- C:\Windows\System\YCZGfZq.exe
  C:\Windows\System\YCZGfZq.exe
  2⤵
  PID:13852
- C:\Windows\System\JjMACtL.exe
  C:\Windows\System\JjMACtL.exe
  2⤵
  PID:13916
- C:\Windows\System\LpZEKly.exe
  C:\Windows\System\LpZEKly.exe
  2⤵
  PID:13952
- C:\Windows\System\XfhjCJg.exe
  C:\Windows\System\XfhjCJg.exe
  2⤵
  PID:13996
- C:\Windows\System\FyxaAzb.exe
  C:\Windows\System\FyxaAzb.exe
  2⤵
  PID:14048
- C:\Windows\System\wtvFyrD.exe
  C:\Windows\System\wtvFyrD.exe
  2⤵
  PID:13756
- C:\Windows\System\EunBaTP.exe
  C:\Windows\System\EunBaTP.exe
  2⤵
  PID:14344
- C:\Windows\System\dUzzrAb.exe
  C:\Windows\System\dUzzrAb.exe
  2⤵
  PID:14372
- C:\Windows\System\UXKrEft.exe
  C:\Windows\System\UXKrEft.exe
  2⤵
  PID:14396
- C:\Windows\System\dArLPTI.exe
  C:\Windows\System\dArLPTI.exe
  2⤵
  PID:14420
- C:\Windows\System\xUfJgQf.exe
  C:\Windows\System\xUfJgQf.exe
  2⤵
  PID:14440
- C:\Windows\System\SJEfCAs.exe
  C:\Windows\System\SJEfCAs.exe
  2⤵
  PID:14456
- C:\Windows\System\uhccvhg.exe
  C:\Windows\System\uhccvhg.exe
  2⤵
  PID:14484
- C:\Windows\System\qMTUwkS.exe
  C:\Windows\System\qMTUwkS.exe
  2⤵
  PID:14508
- C:\Windows\System\mshkJEP.exe
  C:\Windows\System\mshkJEP.exe
  2⤵
  PID:14536
- C:\Windows\System\LSBXbmY.exe
  C:\Windows\System\LSBXbmY.exe
  2⤵
  PID:14560
- C:\Windows\System\dApPvik.exe
  C:\Windows\System\dApPvik.exe
  2⤵
  PID:14588
- C:\Windows\System\nPIDJkh.exe
  C:\Windows\System\nPIDJkh.exe
  2⤵
  PID:14624
- C:\Windows\System\ECpVlLP.exe
  C:\Windows\System\ECpVlLP.exe
  2⤵
  PID:14652
- C:\Windows\System\AMrgJuw.exe
  C:\Windows\System\AMrgJuw.exe
  2⤵
  PID:14688
- C:\Windows\System\ljjOZeF.exe
  C:\Windows\System\ljjOZeF.exe
  2⤵
  PID:14704
- C:\Windows\System\yAnpGjD.exe
  C:\Windows\System\yAnpGjD.exe
  2⤵
  PID:14720
- C:\Windows\System\vKOhQjh.exe
  C:\Windows\System\vKOhQjh.exe
  2⤵
  PID:14748
- C:\Windows\System\AaSMYWO.exe
  C:\Windows\System\AaSMYWO.exe
  2⤵
  PID:14776
- C:\Windows\System\ZASMGnn.exe
  C:\Windows\System\ZASMGnn.exe
  2⤵
  PID:14808
- C:\Windows\System\sKKTQxd.exe
  C:\Windows\System\sKKTQxd.exe
  2⤵
  PID:14836
- C:\Windows\System\YlwgsRE.exe
  C:\Windows\System\YlwgsRE.exe
  2⤵
  PID:14860
- C:\Windows\System\UyGeWwK.exe
  C:\Windows\System\UyGeWwK.exe
  2⤵
  PID:14892
- C:\Windows\System\tIKhVal.exe
  C:\Windows\System\tIKhVal.exe
  2⤵
  PID:14908
- C:\Windows\System\ZvxnsPE.exe
  C:\Windows\System\ZvxnsPE.exe
  2⤵
  PID:14932
- C:\Windows\System\sdRPfvJ.exe
  C:\Windows\System\sdRPfvJ.exe
  2⤵
  PID:14956
- C:\Windows\System\sjFkwEW.exe
  C:\Windows\System\sjFkwEW.exe
  2⤵
  PID:14984
- C:\Windows\System\vcQiKdw.exe
  C:\Windows\System\vcQiKdw.exe
  2⤵
  PID:15016
- C:\Windows\System\SOURMIr.exe
  C:\Windows\System\SOURMIr.exe
  2⤵
  PID:15036
- C:\Windows\System\FAfpoVB.exe
  C:\Windows\System\FAfpoVB.exe
  2⤵
  PID:15052
- C:\Windows\System\LDCsZRI.exe
  C:\Windows\System\LDCsZRI.exe
  2⤵
  PID:15076
- C:\Windows\System\YvuUySG.exe
  C:\Windows\System\YvuUySG.exe
  2⤵
  PID:15104
- C:\Windows\System\DxSzDSM.exe
  C:\Windows\System\DxSzDSM.exe
  2⤵
  PID:15136
- C:\Windows\System\ObgVVcl.exe
  C:\Windows\System\ObgVVcl.exe
  2⤵
  PID:15160
- C:\Windows\System\dqqiGPo.exe
  C:\Windows\System\dqqiGPo.exe
  2⤵
  PID:15184
- C:\Windows\System\zHZYTbs.exe
  C:\Windows\System\zHZYTbs.exe
  2⤵
  PID:15204
- C:\Windows\System\CqhVdgF.exe
  C:\Windows\System\CqhVdgF.exe
  2⤵
  PID:15296
- C:\Windows\System\xiPDmrY.exe
  C:\Windows\System\xiPDmrY.exe
  2⤵
  PID:15328
- C:\Windows\System\Tnwnukw.exe
  C:\Windows\System\Tnwnukw.exe
  2⤵
  PID:14200
- C:\Windows\System\NAlsISV.exe
  C:\Windows\System\NAlsISV.exe
  2⤵
  PID:14240
- C:\Windows\System\aRSPRxf.exe
  C:\Windows\System\aRSPRxf.exe
  2⤵
  PID:13184
- C:\Windows\System\hBRpOHy.exe
  C:\Windows\System\hBRpOHy.exe
  2⤵
  PID:14312
- C:\Windows\System\uDkxLQY.exe
  C:\Windows\System\uDkxLQY.exe
  2⤵
  PID:12380
- C:\Windows\System\yiwllqB.exe
  C:\Windows\System\yiwllqB.exe
  2⤵
  PID:13704
- C:\Windows\System\LXgLutV.exe
  C:\Windows\System\LXgLutV.exe
  2⤵
  PID:13448
- C:\Windows\System\PObvdhy.exe
  C:\Windows\System\PObvdhy.exe
  2⤵
  PID:13560
- C:\Windows\System\xJblGQW.exe
  C:\Windows\System\xJblGQW.exe
  2⤵
  PID:13432
- C:\Windows\System\kjhbdMP.exe
  C:\Windows\System\kjhbdMP.exe
  2⤵
  PID:14480
- C:\Windows\System\JqHqhgs.exe
  C:\Windows\System\JqHqhgs.exe
  2⤵
  PID:14548
- C:\Windows\System\XcOzKEF.exe
  C:\Windows\System\XcOzKEF.exe
  2⤵
  PID:14180
- C:\Windows\System\vwnrOlg.exe
  C:\Windows\System\vwnrOlg.exe
  2⤵
  PID:14696
- C:\Windows\System\kUrQyoY.exe
  C:\Windows\System\kUrQyoY.exe
  2⤵
  PID:14416
- C:\Windows\System\yhGvfer.exe
  C:\Windows\System\yhGvfer.exe
  2⤵
  PID:14528
- C:\Windows\System\zkTZihb.exe
  C:\Windows\System\zkTZihb.exe
  2⤵
  PID:15088
- C:\Windows\System\KgNoRhJ.exe
  C:\Windows\System\KgNoRhJ.exe
  2⤵
  PID:14500
- C:\Windows\System\dZonAuD.exe
  C:\Windows\System\dZonAuD.exe
  2⤵
  PID:14636
- C:\Windows\System\hLZFmgA.exe
  C:\Windows\System\hLZFmgA.exe
  2⤵
  PID:14676
- C:\Windows\System\woMgrYb.exe
  C:\Windows\System\woMgrYb.exe
  2⤵
  PID:14764
- C:\Windows\System\UwyGLjv.exe
  C:\Windows\System\UwyGLjv.exe
  2⤵
  PID:14824
- C:\Windows\System\LULrLzt.exe
  C:\Windows\System\LULrLzt.exe
  2⤵
  PID:15260
- C:\Windows\System\DPQzLdm.exe
  C:\Windows\System\DPQzLdm.exe
  2⤵
  PID:14900
- C:\Windows\System\BJJjavT.exe
  C:\Windows\System\BJJjavT.exe
  2⤵
  PID:14948
- C:\Windows\System\OHRdNGZ.exe
  C:\Windows\System\OHRdNGZ.exe
  2⤵
  PID:15068
- C:\Windows\System\YTZOElk.exe
  C:\Windows\System\YTZOElk.exe
  2⤵
  PID:14044
- C:\Windows\System\lwqAjVZ.exe
  C:\Windows\System\lwqAjVZ.exe
  2⤵
  PID:14212
- C:\Windows\System\OsyHBgv.exe
  C:\Windows\System\OsyHBgv.exe
  2⤵
  PID:14732
- C:\Windows\System\TVfOsMV.exe
  C:\Windows\System\TVfOsMV.exe
  2⤵
  PID:15308
- C:\Windows\System\fRAEmtr.exe
  C:\Windows\System\fRAEmtr.exe
  2⤵
  PID:15336
- C:\Windows\System\KFabBdX.exe
  C:\Windows\System\KFabBdX.exe
  2⤵
  PID:15380
- C:\Windows\System\lFHvLvU.exe
  C:\Windows\System\lFHvLvU.exe
  2⤵
  PID:15408
- C:\Windows\System\wCrklSr.exe
  C:\Windows\System\wCrklSr.exe
  2⤵
  PID:15432
- C:\Windows\System\qxgImWM.exe
  C:\Windows\System\qxgImWM.exe
  2⤵
  PID:15460
- C:\Windows\System\QtNbMoe.exe
  C:\Windows\System\QtNbMoe.exe
  2⤵
  PID:15496
- C:\Windows\System\ZNhpaYE.exe
  C:\Windows\System\ZNhpaYE.exe
  2⤵
  PID:15516
- C:\Windows\System\UaOBkcy.exe
  C:\Windows\System\UaOBkcy.exe
  2⤵
  PID:15560
- C:\Windows\System\NMYqeSy.exe
  C:\Windows\System\NMYqeSy.exe
  2⤵
  PID:15584
- C:\Windows\System\gnDxDBC.exe
  C:\Windows\System\gnDxDBC.exe
  2⤵
  PID:15608
- C:\Windows\System\SGAnTmT.exe
  C:\Windows\System\SGAnTmT.exe
  2⤵
  PID:15640
- C:\Windows\System\fpHTqEY.exe
  C:\Windows\System\fpHTqEY.exe
  2⤵
  PID:15664
- C:\Windows\System\yWCXKaT.exe
  C:\Windows\System\yWCXKaT.exe
  2⤵
  PID:15680
- C:\Windows\System\eGqvBcb.exe
  C:\Windows\System\eGqvBcb.exe
  2⤵
  PID:15700
- C:\Windows\System\ZmFRKLl.exe
  C:\Windows\System\ZmFRKLl.exe
  2⤵
  PID:15720
- C:\Windows\System\pfdVula.exe
  C:\Windows\System\pfdVula.exe
  2⤵
  PID:15748
- C:\Windows\System\BJaTLlq.exe
  C:\Windows\System\BJaTLlq.exe
  2⤵
  PID:15768
- C:\Windows\System\YPcFtGo.exe
  C:\Windows\System\YPcFtGo.exe
  2⤵
  PID:15804
- C:\Windows\System\DlnYFAO.exe
  C:\Windows\System\DlnYFAO.exe
  2⤵
  PID:15840
- C:\Windows\System\WNhVUFd.exe
  C:\Windows\System\WNhVUFd.exe
  2⤵
  PID:15868
- C:\Windows\System\oqaotaY.exe
  C:\Windows\System\oqaotaY.exe
  2⤵
  PID:15900
- C:\Windows\System\dJaPsyk.exe
  C:\Windows\System\dJaPsyk.exe
  2⤵
  PID:16108
- C:\Windows\System\PHNcXyJ.exe
  C:\Windows\System\PHNcXyJ.exe
  2⤵
  PID:16136
- C:\Windows\System\tnrVUnv.exe
  C:\Windows\System\tnrVUnv.exe
  2⤵
  PID:16160
- C:\Windows\System\dYDwiyo.exe
  C:\Windows\System\dYDwiyo.exe
  2⤵
  PID:16192
- C:\Windows\System\vBIdRUP.exe
  C:\Windows\System\vBIdRUP.exe
  2⤵
  PID:16216
- C:\Windows\System\FWlIDSl.exe
  C:\Windows\System\FWlIDSl.exe
  2⤵
  PID:16280
- C:\Windows\System\IwkGCgY.exe
  C:\Windows\System\IwkGCgY.exe
  2⤵
  PID:16320
- C:\Windows\System\VZFMlaT.exe
  C:\Windows\System\VZFMlaT.exe
  2⤵
  PID:16356
- C:\Windows\System\kjLtqdQ.exe
  C:\Windows\System\kjLtqdQ.exe
  2⤵
  PID:14220
- C:\Windows\System\XcOYswq.exe
  C:\Windows\System\XcOYswq.exe
  2⤵
  PID:14884
- C:\Windows\System\PXKLEfr.exe
  C:\Windows\System\PXKLEfr.exe
  2⤵
  PID:14156
- C:\Windows\System\XtlsPCx.exe
  C:\Windows\System\XtlsPCx.exe
  2⤵
  PID:14468
- C:\Windows\System\lBqwFIC.exe
  C:\Windows\System\lBqwFIC.exe
  2⤵
  PID:13804
- C:\Windows\System\xvnWXYG.exe
  C:\Windows\System\xvnWXYG.exe
  2⤵
  PID:15488
- C:\Windows\System\oaGWpKE.exe
  C:\Windows\System\oaGWpKE.exe
  2⤵
  PID:13904
- C:\Windows\System\CzSWoMM.exe
  C:\Windows\System\CzSWoMM.exe
  2⤵
  PID:15756
- C:\Windows\System\ewvmkoK.exe
  C:\Windows\System\ewvmkoK.exe
  2⤵
  PID:14784
- C:\Windows\System\JnWlWpa.exe
  C:\Windows\System\JnWlWpa.exe
  2⤵
  PID:15416
- C:\Windows\System\JocQTFG.exe
  C:\Windows\System\JocQTFG.exe
  2⤵
  PID:15440
- C:\Windows\System\RJLNESQ.exe
  C:\Windows\System\RJLNESQ.exe
  2⤵
  PID:15856
- C:\Windows\System\yfLHUCP.exe
  C:\Windows\System\yfLHUCP.exe
  2⤵
  PID:15504
- C:\Windows\System\DAxNGWC.exe
  C:\Windows\System\DAxNGWC.exe
  2⤵
  PID:15120
- C:\Windows\System\hwQSBgt.exe
  C:\Windows\System\hwQSBgt.exe
  2⤵
  PID:15620
- C:\Windows\System\PjiZkjR.exe
  C:\Windows\System\PjiZkjR.exe
  2⤵
  PID:15512
- C:\Windows\System\lYjCuni.exe
  C:\Windows\System\lYjCuni.exe
  2⤵
  PID:15568
- C:\Windows\System\zPBLwUm.exe
  C:\Windows\System\zPBLwUm.exe
  2⤵
  PID:15660
- C:\Windows\System\cprqVxK.exe
  C:\Windows\System\cprqVxK.exe
  2⤵
  PID:16200
- C:\Windows\System\JOJuNPl.exe
  C:\Windows\System\JOJuNPl.exe
  2⤵
  PID:16240
- C:\Windows\System\qzdVPmQ.exe
  C:\Windows\System\qzdVPmQ.exe
  2⤵
  PID:16080
- C:\Windows\System\KITLgtf.exe
  C:\Windows\System\KITLgtf.exe
  2⤵
  PID:16352
- C:\Windows\System\suoVXBA.exe
  C:\Windows\System\suoVXBA.exe
  2⤵
  PID:16132
- C:\Windows\System\wIAUJDb.exe
  C:\Windows\System\wIAUJDb.exe
  2⤵
  PID:15012
- C:\Windows\System\rQkxhFh.exe
  C:\Windows\System\rQkxhFh.exe
  2⤵
  PID:16040
- C:\Windows\System\kvaQYdx.exe
  C:\Windows\System\kvaQYdx.exe
  2⤵
  PID:15396
- C:\Windows\System\nqKQiQo.exe
  C:\Windows\System\nqKQiQo.exe
  2⤵
  PID:14952
- C:\Windows\System\rflfbch.exe
  C:\Windows\System\rflfbch.exe
  2⤵
  PID:13800
- C:\Windows\System\ftvYMxj.exe
  C:\Windows\System\ftvYMxj.exe
  2⤵
  PID:12924
- C:\Windows\System\LMqCsXz.exe
  C:\Windows\System\LMqCsXz.exe
  2⤵
  PID:15548
- C:\Windows\System\cZJiEqM.exe
  C:\Windows\System\cZJiEqM.exe
  2⤵
  PID:14132
- C:\Windows\System\LsHmGlV.exe
  C:\Windows\System\LsHmGlV.exe
  2⤵
  PID:16116
- C:\Windows\System\DvXNrxS.exe
  C:\Windows\System\DvXNrxS.exe
  2⤵
  PID:15604
- C:\Windows\System\RXQPMhN.exe
  C:\Windows\System\RXQPMhN.exe
  2⤵
  PID:16176
- C:\Windows\System\JqUxPhe.exe
  C:\Windows\System\JqUxPhe.exe
  2⤵
  PID:15448
- C:\Windows\System\kAyDfGT.exe
  C:\Windows\System\kAyDfGT.exe
  2⤵
  PID:16396
- C:\Windows\System\GZtZmvP.exe
  C:\Windows\System\GZtZmvP.exe
  2⤵
  PID:16424
- C:\Windows\System\RFkpFYn.exe
  C:\Windows\System\RFkpFYn.exe
  2⤵
  PID:16444
- C:\Windows\System\ocxdETI.exe
  C:\Windows\System\ocxdETI.exe
  2⤵
  PID:16468
- C:\Windows\System\XkqVjQc.exe
  C:\Windows\System\XkqVjQc.exe
  2⤵
  PID:16488
- C:\Windows\System\KtNHtGZ.exe
  C:\Windows\System\KtNHtGZ.exe
  2⤵
  PID:16520
- C:\Windows\System\NMkoUlL.exe
  C:\Windows\System\NMkoUlL.exe
  2⤵
  PID:16560
- C:\Windows\System\hhJskck.exe
  C:\Windows\System\hhJskck.exe
  2⤵
  PID:16588
- C:\Windows\System\qNjfpqV.exe
  C:\Windows\System\qNjfpqV.exe
  2⤵
  PID:16628
- C:\Windows\System\eWlqBOo.exe
  C:\Windows\System\eWlqBOo.exe
  2⤵
  PID:16644
- C:\Windows\System\QtqxXaS.exe
  C:\Windows\System\QtqxXaS.exe
  2⤵
  PID:16680
- C:\Windows\System\IxOUrjV.exe
  C:\Windows\System\IxOUrjV.exe
  2⤵
  PID:16700
- C:\Windows\System\nsadokd.exe
  C:\Windows\System\nsadokd.exe
  2⤵
  PID:16716
- C:\Windows\System\CPmyqHm.exe
  C:\Windows\System\CPmyqHm.exe
  2⤵
  PID:16752
- C:\Windows\System\VkgDoSW.exe
  C:\Windows\System\VkgDoSW.exe
  2⤵
  PID:16788
- C:\Windows\System\SLKajio.exe
  C:\Windows\System\SLKajio.exe
  2⤵
  PID:16816
- C:\Windows\System\bXSJFCi.exe
  C:\Windows\System\bXSJFCi.exe
  2⤵
  PID:16832
- C:\Windows\System\xmMmDMs.exe
  C:\Windows\System\xmMmDMs.exe
  2⤵
  PID:16860
- C:\Windows\System\mxsogcE.exe
  C:\Windows\System\mxsogcE.exe
  2⤵
  PID:16884
- C:\Windows\System\TOUrSlw.exe
  C:\Windows\System\TOUrSlw.exe
  2⤵
  PID:16908
- C:\Windows\System\gVPzUsd.exe
  C:\Windows\System\gVPzUsd.exe
  2⤵
  PID:16936
- C:\Windows\System\BXnIeKc.exe
  C:\Windows\System\BXnIeKc.exe
  2⤵
  PID:16964
- C:\Windows\System\DctoHkK.exe
  C:\Windows\System\DctoHkK.exe
  2⤵
  PID:16992
- C:\Windows\System\uSuHWLQ.exe
  C:\Windows\System\uSuHWLQ.exe
  2⤵
  PID:17020
- C:\Windows\System\xmElLvJ.exe
  C:\Windows\System\xmElLvJ.exe
  2⤵
  PID:17040
- C:\Windows\System\LGarlQl.exe
  C:\Windows\System\LGarlQl.exe
  2⤵
  PID:17056
- C:\Windows\System\VfYQoZB.exe
  C:\Windows\System\VfYQoZB.exe
  2⤵
  PID:17076
- C:\Windows\System\rLohciF.exe
  C:\Windows\System\rLohciF.exe
  2⤵
  PID:17092
- C:\Windows\System\SERNiBr.exe
  C:\Windows\System\SERNiBr.exe
  2⤵
  PID:17128
- C:\Windows\System\CQhnWKM.exe
  C:\Windows\System\CQhnWKM.exe
  2⤵
  PID:16208
- C:\Windows\System\MUjEUcq.exe
  C:\Windows\System\MUjEUcq.exe
  2⤵
  PID:16436
- C:\Windows\System\xjcxwip.exe
  C:\Windows\System\xjcxwip.exe
  2⤵
  PID:16516
- C:\Windows\System\GzKTcRp.exe
  C:\Windows\System\GzKTcRp.exe
  2⤵
  PID:16596
- C:\Windows\System\ScYNzZz.exe
  C:\Windows\System\ScYNzZz.exe
  2⤵
  PID:16624
- C:\Windows\System\rJHadQx.exe
  C:\Windows\System\rJHadQx.exe
  2⤵
  PID:16672
- C:\Windows\System\mArZwAA.exe
  C:\Windows\System\mArZwAA.exe
  2⤵
  PID:16708
- C:\Windows\System\aACTAFW.exe
  C:\Windows\System\aACTAFW.exe
  2⤵
  PID:16464
- C:\Windows\System\StRIQmZ.exe
  C:\Windows\System\StRIQmZ.exe
  2⤵
  PID:16796
- C:\Windows\System\pgHlwME.exe
  C:\Windows\System\pgHlwME.exe
  2⤵
  PID:16960
- C:\Windows\System\gnFyNNH.exe
  C:\Windows\System\gnFyNNH.exe
  2⤵
  PID:17196

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15912

C:\Windows\System32\RuntimeBroker.exe
C:\Windows\System32\RuntimeBroker.exe -Embedding
1⤵
PID:17076

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BLBsWye.exe

Filesize
1.2MB

MD5
9c9dec7fda5c99f6bfc8ed5a72ed6172

SHA1
f1ac751625204b7c46da4e921348ff156bbb0888

SHA256
35954f37362305791f125e5a8801292a3907263df8c5ba6ffa841af7a5737540

SHA512
c8cb8f49a19d77a897e573c206b07ebd61435d0bc35e8a498e44a826c9e805a9ebe89e207c9b42d6b59728c16446009620c7075e3fb18714da68715adfad1554

Download Submit
C:\Windows\System\DZnkSHt.exe

Filesize
1.2MB

MD5
8ed8495186b93d3db089dc9745c3cab4

SHA1
6932597146766ab88a0624714f181d609e868475

SHA256
ec4bc0991caabaf8a2b6160f61ac900c26c3fcbe01ff679b8391410777edee69

SHA512
7de9e7b45e03b1b4fdde22ac9c5fa5325ee9637a0e146e2e5b5e332bb026171b3dd2803a5059a8e74e014faddab58e5c51f2902161a8bd1fd3e53529d4703013

Download Submit
C:\Windows\System\GMhPhuN.exe

Filesize
1.2MB

MD5
a1cde65cdfb45acaa53d5006e44ecede

SHA1
22245b353edfe272ae32446ea181ce8e3fd1a123

SHA256
04a262c6336067412369fad4c04970ce0047a0289ea676183ee36a2ca0f800c1

SHA512
dbefad9719f330d5d8c7ef2a9914f3c66e0675330297b328a4df9e5eaf10ba4438665e83abbbacd5fafe49b45f1e986f552f48db598b0212321033c3c151476c

Download Submit
C:\Windows\System\GiWttYK.exe

Filesize
1.2MB

MD5
e16fbbae63e0d0f1bfe346aeefde354c

SHA1
3d9f61917b0d9f9625d91d7a430ac384749f4874

SHA256
dc0c20180e519a21060647b722733fd1a55b6969ea4b2a321640eaa4002990d9

SHA512
0438c5a18abe16bf7e624cff65d6c8694dbf1aa70ef59b2ddc1dd559b23ab0254bbaaa1352ced7a4d7e0854c1b013b04d94bad5e8f8f975a608b979c79e4ffa3

Download Submit
C:\Windows\System\HXDTrmG.exe

Filesize
1.2MB

MD5
7df6683d0e0721a2aa9ec80bd4d13a5e

SHA1
a6cefee4ba34987112a1a8499fda2ce111301f6c

SHA256
9ff5973afb014cfdea8ff4a4be770e8b75767ace9338c4753e896621d96f775b

SHA512
2a4938898b0bc206953afb5b73108c94745610f75269e34624fc816c06c4a5522e64c490bcff6a2104fc59901bef1122425580fa8c7a9982f6e3440e0676ea13

Download Submit
C:\Windows\System\KZBdmxn.exe

Filesize
1.2MB

MD5
01a788cf7e64e4c214b5c3096d801a92

SHA1
71ba9c50d6f7e88ac511b4001c905609c6379440

SHA256
75892fdceff99b005c5b7f086650e2747b06c229b5e3a25c06d85ad513223cf5

SHA512
627a7199b3f0aeaaf7248a140fc2061f32ac338306fb357f452be8e3181ae126633d73c2fef565b9a0795f06db28326519b682b50e163b3bd296a0f1ec7d0167

Download Submit
C:\Windows\System\MWAOnAi.exe

Filesize
1.2MB

MD5
69865c6ec19fe8d9fb47f359471fa4f3

SHA1
1c544119eb2651de9ef998da1e9d8d19cf604216

SHA256
305965d4dd799115e6ae2fc8514f2f1d341ddab17edd15f066ee8cd5f034040b

SHA512
bfccf67b11b6feccb32db060832aa16927db9e10e5451e4b4297721db7191d33d75708aad41f90fdf73536198fb6a6b3375790a660598a9111547da05704ad97

Download Submit
C:\Windows\System\ONOZTDv.exe

Filesize
1.2MB

MD5
d046820db0229dc813fed907ea5a27f3

SHA1
f969e9fa8b257df2642dd0377806a598b93fe44a

SHA256
cb6dc3b8c054b70953189716060ffbc693c74107aea52258f14dc0c61e9db065

SHA512
056c20e07e29cddb4039f18aa5668e035da9acc63328e5166fa33e53992a29c65dac957db31c4f341df957cbc38a5d094bcc8fac10b71da01e4346ebe0a45e2d

Download Submit
C:\Windows\System\QoAWwJG.exe

Filesize
1.2MB

MD5
f96193b7ae798a5f3d9d267d5722f84e

SHA1
c10f70dfabfa0c29bd10c3c58914278683dcf745

SHA256
757dd87f1cb4427235cebe30f98512c0090a336bf870909f12450e7b3abcef5d

SHA512
a6b5285673715fe83fb536630f65052344d7b0411b8cea89a8c9c58a7ccf45da7708890f688514bda38578da80ce07f03fde7385263458ff60a1cbe8d302e82c

Download Submit
C:\Windows\System\QuvNscK.exe

Filesize
1.2MB

MD5
79c71b169ee6e5b66baea31a70e3af08

SHA1
680b267b081c7bde43b8efb5a864a2a27e96e2cb

SHA256
73c0541839afb1464e5ab66cf79d39644e69c3a14330ab9b7229ba91bbfbf701

SHA512
db6b55629e1a21467be20947d62ade7029a5a2da501b4a6a6a6b89f69cc4cc42ca2c41591a7d78dfcaaf131b75236c0a2b588ae365f5db07c0c7887e1e462893

Download Submit
C:\Windows\System\RNHVlWw.exe

Filesize
1.2MB

MD5
656a7e1a693516cfa7809acf2d2a9dc6

SHA1
9e8a76a3b68c90a6e4e59832825f5e923b0ec29c

SHA256
88ca41c155ac5098bee6592ffbe92daea289b90d64ed67a2dbb8592dd06d7c77

SHA512
814e0bd10439b427453bd52ab58df7c71a6ab472f65b8b1e200b80fc28beba78d8f531e9dce54e1e5844aeb6fd95fa7dfff0aba4faede7a4b0b187707cf5e9f2

Download Submit
C:\Windows\System\SdIDzSj.exe

Filesize
1.2MB

MD5
5eba7488364e3509f8ae45bf52cec708

SHA1
2a2669ae44a5a17da2bc97052ccc734cbfdc54a7

SHA256
27cf47184dc695a774a6001bd37239a095bbf401c1cdd0edb6d05389f8c03290

SHA512
248d142b6abaacb23fe2dc8124300932868f38e72e448fa1deef11544975286eb99a9abace37ef54ee5f56574647e877a4dbb6c84d5574513f492be3cb1c6f02

Download Submit
C:\Windows\System\ShZMizx.exe

Filesize
1.2MB

MD5
4978417e07e9ceb5d87edf193299fff0

SHA1
d1253ba47c15de959c4b98e5e79a7dafe1ebfd02

SHA256
65f0b6d033851c5e3297afc62e3f85ca43596ffb73851418ca2daf654ba8a7ca

SHA512
24fe6bbffb441e96fe0e5bdf82a7620a5b812ea07185388f285fd4c3891305e7792139922d12549427e73c531969968e7f9b6a720349a72d309953d34e59f054

Download Submit
C:\Windows\System\SvbBBxx.exe

Filesize
1.2MB

MD5
5380cfe1137b82b9d540f4b064a53ac4

SHA1
86ca66e2ab26bccbfba2ca0c9bdb289dd6dce6b9

SHA256
3aa043c67bea9c005b3c66c78c0877547dc4cc70e489b311016944822266b69d

SHA512
76998c921b070eaaf953c09b2e6588e8cd1452666b1b6d7b25f69840d902642fb5ecc15a5dca5d1636367282de759ee42511c81f505d0f8bdd08fd18aaa21133

Download Submit
C:\Windows\System\YXmemBA.exe

Filesize
1.2MB

MD5
c3743e206a83f98ba0f3f78b10d6243f

SHA1
00644eb836f04ec64e9396cd68634649f074fc60

SHA256
7470c58dc09f0bf67e931ede3fbf70b763dfd778b307c7937429af63ce212f4b

SHA512
ecd324be578cfc2c0b17f8337cf6f105d5f362173ffc16f1768d87fa6d707bbfdc395e35806ec0d6cf95cc0b17e35177f9db61e0c5da646f0cf2535390c77c63

Download Submit
C:\Windows\System\ZIHuxrq.exe

Filesize
1.2MB

MD5
f24e62a2da4a8eef84636e4301c3bad5

SHA1
98313ec980665ab42b7b2e91ef9d417d313f2bc1

SHA256
126c39d95650e341dc5a8c728be0be90880343d6bb0efce3944c6d9199c5fe51

SHA512
61cf896e935d9612988697016f82fa9f8d9a73d5e2db61edf10906773dedc42d27b54af9ca3913f45e734e7fbdf20dcde0cbc225718d0085530f79c8dffc717d

Download Submit
C:\Windows\System\ecFCGup.exe

Filesize
1.2MB

MD5
ad1ad0db39f3302299a7746344cfad5f

SHA1
dd48d5fc63f933b0eb5ef0b3f8bd2143ce886e35

SHA256
6621c1aff5458505f294f1d8729801db8b9e916aee6cb883f986a9d348d2acb0

SHA512
c249f0d7936f0643d274e44603b96865847a16a8ac208cb92ae09d7bf35988189ecee6d5ee9e782cf4cdf7589744c6c7c4217a67c7de55f97b83aa710b1a21e3

Download Submit
C:\Windows\System\iaCenaU.exe

Filesize
1.2MB

MD5
402f74d128859567aaa77bc25ca73840

SHA1
03bfc50c64154c69d3d980e5a571c51e9ed7b3b3

SHA256
ef46c9760d722bce3333dca74605ad34a1207bb97b3413e6e07927a8eb60c56b

SHA512
cc55aff32c7de94f2fc3bde9a28c21ce4d5b6faa29cc7b0087086f335748a9125b4fa60285d0f47ce220c65fcf2c90bf9f6d7c3580f07bf6ec677db194bc2e73

Download Submit
C:\Windows\System\jQNkRhE.exe

Filesize
1.2MB

MD5
238092bf34a3e11dfe3ac2d7b08f587a

SHA1
5a4c0ae8fcff13d83846bb6d6f5ff73f1ffee406

SHA256
60f828c9b7fa4705d21f4bc1c8a09b11a8d7a14ac1edd49c83d710e33bb7ed9e

SHA512
de56fa0f099a2f0803b7d05b477f7e46852ca4edf415fb7c5a8e7dcd2c6f0cd611eb25334126dff771892b83571c22df73e8f935d9114134c10b18ed1159cf97

Download Submit
C:\Windows\System\mgEHlKw.exe

Filesize
1.2MB

MD5
e405ca5e758af6a388f19e2013f2264f

SHA1
69bf4818849ed69bc02c940d3b8cf07b4a9c74cf

SHA256
593ff13b87b7a01a1d68fe1c5d17c0aa9a9341912397d0d51f8ebbc1127ee670

SHA512
5a80994fdd9c19bd83314bf414ee67cb2ecf59e79f5800a7830c3eb25408a0fe480204f75a8eff8534a79f03318c1b9d4797379f77a7909d200c8e92b6a258aa

Download Submit
C:\Windows\System\numfumy.exe

Filesize
1.2MB

MD5
f733331f6da089806158836a010d52c1

SHA1
d67d8dbbf4f25e67858edaa526dc942855b0ff4d

SHA256
63b83f8a707af69f40bdbb6d84c620f05ef0b3062713834f306ebaa3b3744a0b

SHA512
8dfaa7af0ee61e77eea955f9b6bca12cf0c5e58c6d14cc01fcef5e7f60cedf6db2eecfbb1a4c803c9bfcc0c0bc97344fcf5a8571c051a2700610fcb6e24be298

Download Submit
C:\Windows\System\oRjaWfT.exe

Filesize
1.2MB

MD5
6f1a72b4163034ddd207198dc67aba80

SHA1
b465d45b6912eaf1e69cf01500a2194867f239aa

SHA256
c37bee02480d222ec25fc6df2b05fd81a0f88da9a1b35adff52ef7d157812241

SHA512
5d7d8fbc01dfd6752bddd15623c8149d74bbf0369a04aa7d315aaa16b09e6e50d472a62fc1842b335cbf3d26b49ce39719d0c249d1e88a0cb14aef8a6268a2fc

Download Submit
C:\Windows\System\pTSJKNv.exe

Filesize
1.2MB

MD5
116a31955ee5382324ea13668ffffaf2

SHA1
9df4c6151f6b7e439f9ac500c01892267cbe45e6

SHA256
f0b9b78313a66b0508d54f08db98231a7252df449744f531fad55b43cebd7587

SHA512
f22c9afbed0d44ddcc023f19d5ffdd8c2ee114e8da988a95e6aa80d19160bca4003f76cb881b82db2e1365a2443217239b8bef16504aa535915475183b505c97

Download Submit
C:\Windows\System\qIKTmrH.exe

Filesize
1.2MB

MD5
83c70b901ce6cf68dfbaf07fe19980b4

SHA1
85da430ee6ca3b2cdf3fe495a5a0648f65cfe874

SHA256
98d0891b51e35ae71403cf76dc94d4bf1c76b884234ad12f766afe8e22d99554

SHA512
a4bf0ffd48dc5c713f3196a9dc11da4ea44746057f1a9d2aad2e0c3d31a19beea47d072309095a3adf47167fc72dd5c2b20f90b1a980dca8d221ca54ec722b0d

Download Submit
C:\Windows\System\qSAhrXb.exe

Filesize
1.2MB

MD5
a840b785abaad8f7ba64f178f685d198

SHA1
7eec863b1f7e572eb02a1b4909213b36b47c50bc

SHA256
3e7947078ed8bdcb03b2967f7495e1784536edda276b61951a014e2781b1694d

SHA512
270118c287d39daca12e2ca62844b92325a371aae92ef3299e4122d15c8484bbf58e3f130047cef7eeff99e15ad0c956d737fcc1c15efe6af56bfba86cd8c144

Download Submit
C:\Windows\System\qftBYJe.exe

Filesize
1.2MB

MD5
1a7472b45d2f61d31e282942146700ba

SHA1
6c43e2458d918d280a597fbfed81fc60b00a5397

SHA256
dc5c4532e34d333dd872b67a00dd6c7746576e4894299c2d10bfd410219a28a8

SHA512
889ac6bddbe367a7533996a7e21a70df841af2e57b39af5b1f4fd1dcc1c485bbf9489834bb841b12e0b5b86efa83886c9db6880233f2b5697f2a6317e79155c9

Download Submit
C:\Windows\System\sfozWvf.exe

Filesize
1.2MB

MD5
47b65b4e268847396d32082d94314029

SHA1
26958c978c3581d8994e63d28e1f270f9090873c

SHA256
b6434fccc53539c575e14b8a884b327ddf3cdc7562f737e4fe7f58d1c2801d30

SHA512
aebc10eb4b99bfd5c32e2c90135c65376e197030c17ea0c108157d1bd1059c38af571f8f4cc68442892de49dc8b0efadcbd6825e074e36c348a6be7d2b2c93db

Download Submit
C:\Windows\System\twHwjPs.exe

Filesize
1.2MB

MD5
f086803acfd512f90ab38cb657d94e00

SHA1
2b566f1d195e323e2130908506512ed703120e12

SHA256
3206d9e088bff4d9772df6545c2ce6e88f349b610aca649e1e9b0075cf584239

SHA512
b8c728edc6567955881af95cf3ae323fd1f6ad530f8a920f8de5914e7d2dcba38f43a9d39e2a7b5271e94cbc444772aa84674939e7c70f16d6127c3a121017f3

Download Submit
C:\Windows\System\udweYpO.exe

Filesize
1.2MB

MD5
a014cedac17536ac773c4f83d6cd25a2

SHA1
0b08e9aa22877b3792834d629e2e3c2246514142

SHA256
1f6c6f33da70cf6bad7379709b52225c68caf7d939820229d68099dc21b7c88f

SHA512
8b69a3589c5fb8441e92b9e60b05dd3aba583d4d76ba16dba589dad32f9b6f357c39ef91a77a07dc6b4c0559bbbf815af87a7931e0b69130b99f90213ddaeb35

Download Submit
C:\Windows\System\vzQqwfj.exe

Filesize
1.2MB

MD5
e2957a510d021b33d57d01d68d811a88

SHA1
6900afaaa498c4054d591f8841858483bfb1eecc

SHA256
190ad8f36e782a1865e3e65548c063db5e30896a13ae4233cccf0d64591b5ad5

SHA512
edd8c811ae887f14b349e78e2f1e6403e3ca602d68c3e92945c05cd5f85dee6d979e15e1dea7976c1b0efeac131fc61e3e7933eb8d28279ef9c08fe0f21acdc7

Download Submit
C:\Windows\System\wNauaSB.exe

Filesize
1.2MB

MD5
363b8f16bdd6e10fcb743b86777a5728

SHA1
f779eb29ed6cf06e53949fcce47cee8ba6abad36

SHA256
8dfffd4226d13c52ba956f645db19abd7d4208431e0eb6d4893f1d060bbcd6cb

SHA512
c80cd034409aaef501c2ea8d9d904ecaf7740c20243d0af9b25e2542b2ec895c50af3a9795ff3d1f7c61ff767d3c02de3e524e674dbcead6b11e1cd03486c4f5

Download Submit
C:\Windows\System\xtLCgcg.exe

Filesize
1.2MB

MD5
dabccde8fc08b99f31aff25d77f7cafa

SHA1
0a555d5c42357c73acc7518fb825dbff3933bdfb

SHA256
f3a5bb1fbf5667e1aadebf1de4f94c3b0bc2ebfdcda8c515bd182b34b9ee678b

SHA512
96eadaf66adb8dfff39c2a533fbce3d7f0159948e121fec5e29d9b3c1ef128a4671966f69b41dc44451019170eed835c01744b64d7dd4d09f383fb4bea51fbad

Download Submit
C:\Windows\System\yMIVlCc.exe

Filesize
1.2MB

MD5
b3e63e6c6d14246c6e1ad40fef8563a8

SHA1
da8c478fb2ce6f4cdfeb84523c9351bc20dbd008

SHA256
c9c9ae00ebdc587901d1db8c4947b2c68a73e18264d8478d168184dd881076f1

SHA512
ee0dcceea38e8dc5790f30b4cd8667036c34d1bb5751b8425e1ba597b0fda1ada67c5eb958e3179e80e070a948eaeb0a58c7c40046230db779b4dd6155a0d6b4

Download Submit
C:\Windows\System\znODDgJ.exe

Filesize
1.2MB

MD5
179f4347da9f8555d0903c928e9cbf38

SHA1
4ca17dc4d838a032308e044d11adafb08dcec767

SHA256
79a4a51e1ebba0df87942f4c740fdfaa98966a399036814df23d7507d50a3467

SHA512
0e519bd91c7edb2e0cb2a7b653628bd225a31729d5662eb4daf30bee1fd72757b172a0f7e22be85a8b4448e73701bdb6dcf05ce2494e58f3e558ac7fb538d1bc

Download Submit
memory/4700-0-0x000001BF4FF40000-0x000001BF4FF50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads