xmrig | 20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9

Analysis

max time kernel
138s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 03:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
Size

1.2MB
MD5

047e3f88102f07fdfa7b3ffad68c68b6
SHA1

bd405a32c2bd08435e655618fd6258b974762100
SHA256

20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9
SHA512

d514f6190a824553918306a93bd3a2397e653d43975dda4f79cabb882c452d118f29f5d1ee867c6634321178ee801135839708f96239e1253dc646f80c2f19c8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B3872ZSyseG5E:GezaTF8FcNkNdfE0pZ9ozttwIRakG3dH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c76-7.dat	xmrig
behavioral2/files/0x0007000000023c7f-13.dat	xmrig
behavioral2/files/0x0008000000023c7b-18.dat	xmrig
behavioral2/files/0x0007000000023c82-25.dat	xmrig
behavioral2/files/0x0007000000023c83-31.dat	xmrig
behavioral2/files/0x0007000000023c81-26.dat	xmrig
behavioral2/files/0x0007000000023c80-24.dat	xmrig
behavioral2/files/0x0007000000023c84-41.dat	xmrig
behavioral2/files/0x0007000000023c86-73.dat	xmrig
behavioral2/files/0x0007000000023c90-140.dat	xmrig
behavioral2/files/0x0007000000023c8e-133.dat	xmrig
behavioral2/files/0x0007000000023c95-167.dat	xmrig
behavioral2/files/0x0007000000023ca1-175.dat	xmrig
behavioral2/files/0x0007000000023c97-173.dat	xmrig
behavioral2/files/0x0007000000023c9a-172.dat	xmrig
behavioral2/files/0x0007000000023ca0-171.dat	xmrig
behavioral2/files/0x0007000000023c9c-160.dat	xmrig
behavioral2/files/0x0007000000023c9f-156.dat	xmrig
behavioral2/files/0x0007000000023c93-155.dat	xmrig
behavioral2/files/0x0007000000023c9e-150.dat	xmrig
behavioral2/files/0x0007000000023c8d-149.dat	xmrig
behavioral2/files/0x0007000000023c9d-148.dat	xmrig
behavioral2/files/0x0007000000023c96-144.dat	xmrig
behavioral2/files/0x0007000000023c9b-143.dat	xmrig
behavioral2/files/0x0007000000023c99-141.dat	xmrig
behavioral2/files/0x0007000000023c98-132.dat	xmrig
behavioral2/files/0x0007000000023c8c-125.dat	xmrig
behavioral2/files/0x0007000000023c8b-123.dat	xmrig
behavioral2/files/0x0007000000023c91-118.dat	xmrig
behavioral2/files/0x0007000000023c94-114.dat	xmrig
behavioral2/files/0x0007000000023c8f-136.dat	xmrig
behavioral2/files/0x0007000000023c89-104.dat	xmrig
behavioral2/files/0x0007000000023c88-99.dat	xmrig
behavioral2/files/0x0007000000023c87-91.dat	xmrig
behavioral2/files/0x0007000000023c92-110.dat	xmrig
behavioral2/files/0x0007000000023c8a-84.dat	xmrig
behavioral2/files/0x0008000000023c7c-64.dat	xmrig
behavioral2/files/0x0007000000023c85-59.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1372	pCveyHz.exe
3772	XcMgTdl.exe
2204	wpKtvZP.exe
2572	YgtqIOH.exe
3928	djwGKxF.exe
4012	XqDArSw.exe
2780	UfUZVNc.exe
2404	LKIXGQV.exe
4076	zwFGVqj.exe
2380	yWqcrOj.exe
3568	nKbhsqD.exe
2736	JyFXCTd.exe
4832	glegarN.exe
3396	PIxDKzM.exe
2652	EadVrdS.exe
2096	DIVXFdK.exe
8	glFiAOx.exe
116	kGWfqNa.exe
4016	vsPkYMq.exe
632	xxhHiEf.exe
4172	lwQHmwG.exe
1972	RjOAKtj.exe
1704	JknHNdX.exe
3108	ySsxsSm.exe
2904	BbeKeUG.exe
3692	WfAgnup.exe
5104	wtLXgAV.exe
2420	hjHXzRE.exe
3004	zTsELkG.exe
3124	rPtaunk.exe
216	bvEEhhs.exe
1740	PjkhQTn.exe
2592	iLPvUab.exe
3236	LgavqTm.exe
2292	JIwEgMB.exe
2064	BXBnXfx.exe
4760	SMjkIED.exe
4224	NVUvdPi.exe
3880	izaIlaN.exe
2280	BxlUxrt.exe
4588	gOTYOpB.exe
5112	cAmCKmP.exe
888	HQeWDmk.exe
4964	rUASgYy.exe
1744	VdFFiIW.exe
2136	TpqnTpH.exe
2408	mCBpnbj.exe
4416	kHWJJQd.exe
2988	mOsOyWy.exe
4112	DgMKJeH.exe
1916	mOxcHjW.exe
3804	JlQMIHa.exe
1088	JqydNwV.exe
3200	xuhecAJ.exe
4360	riXWJwf.exe
2472	ZiFBMeX.exe
524	ADuAxdQ.exe
4612	uXJUQqF.exe
1724	WTKENdG.exe
3628	mTUyRKs.exe
1540	wANtbfP.exe
1892	jQUOViR.exe
1200	FUcgeAt.exe
4656	FVxhwTJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZFStbUV.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\toBpFce.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\rNVhZBn.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\yYVXGrp.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\eyREacq.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\WoNlDZI.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\zYdwZML.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\wGREZxv.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\SgEBoaw.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\QCRTpAs.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\qDqxgPP.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\mxmpjWS.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\bGFfrBa.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\udCuFQO.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\kDBxYDn.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\rhUICgR.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\VTsFMBz.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\xuhecAJ.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\edrIMRb.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\vrNqSlY.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\VyNXFjD.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\qIKqgXN.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\zDvetqP.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\SdpLUxr.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\JGIioMX.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\rSIwzEf.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\CiLcAqp.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\rPtaunk.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\wmSKSbC.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\maULMLa.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\UfUZVNc.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\kdwvTeQ.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\GbpPXLz.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\yNobmeI.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\ppvNgbM.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\ZGSHCIP.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\MkwEArl.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\JXpqXyp.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\qlqLTFN.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\nPMGUsp.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\kqpoNOZ.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\uSkGVaQ.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\JIkincq.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\fYbhjuC.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\xnqfTeE.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\KhuCWQL.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\AwjrWEB.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\hAffUaK.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\vuWTaZO.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\hJTRHQs.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\oGUWxdw.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\rdONkho.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\zhocuTA.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\QeytWdo.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\nzJEjLO.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\olTzeWm.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\idnRcvi.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\GotkylY.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\LhPepSj.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\bCTkOix.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\OmhxuNQ.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\mFWfrzC.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\XUNlrNT.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
File created	C:\Windows\System\BdLjliP.exe	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16740	dwm.exe
Token: SeChangeNotifyPrivilege	16740	dwm.exe
Token: 33	16740	dwm.exe
Token: SeIncBasePriorityPrivilege	16740	dwm.exe
Token: SeShutdownPrivilege	16740	dwm.exe
Token: SeCreatePagefilePrivilege	16740	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2468 wrote to memory of 1372	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	85
PID 2468 wrote to memory of 1372	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	85
PID 2468 wrote to memory of 3772	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	86
PID 2468 wrote to memory of 3772	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	86
PID 2468 wrote to memory of 2204	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	87
PID 2468 wrote to memory of 2204	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	87
PID 2468 wrote to memory of 2572	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	88
PID 2468 wrote to memory of 2572	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	88
PID 2468 wrote to memory of 3928	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	89
PID 2468 wrote to memory of 3928	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	89
PID 2468 wrote to memory of 4012	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	90
PID 2468 wrote to memory of 4012	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	90
PID 2468 wrote to memory of 2780	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	91
PID 2468 wrote to memory of 2780	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	91
PID 2468 wrote to memory of 2404	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	92
PID 2468 wrote to memory of 2404	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	92
PID 2468 wrote to memory of 4076	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	93
PID 2468 wrote to memory of 4076	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	93
PID 2468 wrote to memory of 2380	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	94
PID 2468 wrote to memory of 2380	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	94
PID 2468 wrote to memory of 3568	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	95
PID 2468 wrote to memory of 3568	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	95
PID 2468 wrote to memory of 2736	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	96
PID 2468 wrote to memory of 2736	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	96
PID 2468 wrote to memory of 4832	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	97
PID 2468 wrote to memory of 4832	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	97
PID 2468 wrote to memory of 3396	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	98
PID 2468 wrote to memory of 3396	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	98
PID 2468 wrote to memory of 2652	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	99
PID 2468 wrote to memory of 2652	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	99
PID 2468 wrote to memory of 2096	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	100
PID 2468 wrote to memory of 2096	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	100
PID 2468 wrote to memory of 8	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	101
PID 2468 wrote to memory of 8	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	101
PID 2468 wrote to memory of 116	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	102
PID 2468 wrote to memory of 116	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	102
PID 2468 wrote to memory of 4016	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	103
PID 2468 wrote to memory of 4016	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	103
PID 2468 wrote to memory of 632	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	104
PID 2468 wrote to memory of 632	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	104
PID 2468 wrote to memory of 4172	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	105
PID 2468 wrote to memory of 4172	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	105
PID 2468 wrote to memory of 1972	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	106
PID 2468 wrote to memory of 1972	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	106
PID 2468 wrote to memory of 1704	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	107
PID 2468 wrote to memory of 1704	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	107
PID 2468 wrote to memory of 3108	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	108
PID 2468 wrote to memory of 3108	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	108
PID 2468 wrote to memory of 2904	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	109
PID 2468 wrote to memory of 2904	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	109
PID 2468 wrote to memory of 3692	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	110
PID 2468 wrote to memory of 3692	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	110
PID 2468 wrote to memory of 216	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	111
PID 2468 wrote to memory of 216	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	111
PID 2468 wrote to memory of 5104	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	112
PID 2468 wrote to memory of 5104	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	112
PID 2468 wrote to memory of 2420	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	113
PID 2468 wrote to memory of 2420	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	113
PID 2468 wrote to memory of 3004	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	114
PID 2468 wrote to memory of 3004	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	114
PID 2468 wrote to memory of 4760	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	115
PID 2468 wrote to memory of 4760	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	115
PID 2468 wrote to memory of 3124	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	116
PID 2468 wrote to memory of 3124	2468	20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe	116

C:\Users\Admin\AppData\Local\Temp\20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe
"C:\Users\Admin\AppData\Local\Temp\20792d024156694d524f092709cb837cb2d709b920411097f53edee085ae5bb9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2468
- C:\Windows\System\pCveyHz.exe
  C:\Windows\System\pCveyHz.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\XcMgTdl.exe
  C:\Windows\System\XcMgTdl.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\wpKtvZP.exe
  C:\Windows\System\wpKtvZP.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\YgtqIOH.exe
  C:\Windows\System\YgtqIOH.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\djwGKxF.exe
  C:\Windows\System\djwGKxF.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\XqDArSw.exe
  C:\Windows\System\XqDArSw.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\UfUZVNc.exe
  C:\Windows\System\UfUZVNc.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\LKIXGQV.exe
  C:\Windows\System\LKIXGQV.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\zwFGVqj.exe
  C:\Windows\System\zwFGVqj.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\yWqcrOj.exe
  C:\Windows\System\yWqcrOj.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\nKbhsqD.exe
  C:\Windows\System\nKbhsqD.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\JyFXCTd.exe
  C:\Windows\System\JyFXCTd.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\glegarN.exe
  C:\Windows\System\glegarN.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\PIxDKzM.exe
  C:\Windows\System\PIxDKzM.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\EadVrdS.exe
  C:\Windows\System\EadVrdS.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DIVXFdK.exe
  C:\Windows\System\DIVXFdK.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\glFiAOx.exe
  C:\Windows\System\glFiAOx.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\kGWfqNa.exe
  C:\Windows\System\kGWfqNa.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\vsPkYMq.exe
  C:\Windows\System\vsPkYMq.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\xxhHiEf.exe
  C:\Windows\System\xxhHiEf.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\lwQHmwG.exe
  C:\Windows\System\lwQHmwG.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\RjOAKtj.exe
  C:\Windows\System\RjOAKtj.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\JknHNdX.exe
  C:\Windows\System\JknHNdX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ySsxsSm.exe
  C:\Windows\System\ySsxsSm.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\BbeKeUG.exe
  C:\Windows\System\BbeKeUG.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\WfAgnup.exe
  C:\Windows\System\WfAgnup.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\bvEEhhs.exe
  C:\Windows\System\bvEEhhs.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\wtLXgAV.exe
  C:\Windows\System\wtLXgAV.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\hjHXzRE.exe
  C:\Windows\System\hjHXzRE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zTsELkG.exe
  C:\Windows\System\zTsELkG.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\SMjkIED.exe
  C:\Windows\System\SMjkIED.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\rPtaunk.exe
  C:\Windows\System\rPtaunk.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\PjkhQTn.exe
  C:\Windows\System\PjkhQTn.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\iLPvUab.exe
  C:\Windows\System\iLPvUab.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\LgavqTm.exe
  C:\Windows\System\LgavqTm.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\JIwEgMB.exe
  C:\Windows\System\JIwEgMB.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\BXBnXfx.exe
  C:\Windows\System\BXBnXfx.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\NVUvdPi.exe
  C:\Windows\System\NVUvdPi.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\izaIlaN.exe
  C:\Windows\System\izaIlaN.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\BxlUxrt.exe
  C:\Windows\System\BxlUxrt.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\gOTYOpB.exe
  C:\Windows\System\gOTYOpB.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\cAmCKmP.exe
  C:\Windows\System\cAmCKmP.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\HQeWDmk.exe
  C:\Windows\System\HQeWDmk.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\rUASgYy.exe
  C:\Windows\System\rUASgYy.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\VdFFiIW.exe
  C:\Windows\System\VdFFiIW.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\TpqnTpH.exe
  C:\Windows\System\TpqnTpH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\mCBpnbj.exe
  C:\Windows\System\mCBpnbj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\kHWJJQd.exe
  C:\Windows\System\kHWJJQd.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\mOsOyWy.exe
  C:\Windows\System\mOsOyWy.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\DgMKJeH.exe
  C:\Windows\System\DgMKJeH.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\jQUOViR.exe
  C:\Windows\System\jQUOViR.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\mOxcHjW.exe
  C:\Windows\System\mOxcHjW.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\FVxhwTJ.exe
  C:\Windows\System\FVxhwTJ.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\JlQMIHa.exe
  C:\Windows\System\JlQMIHa.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\JqydNwV.exe
  C:\Windows\System\JqydNwV.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\xuhecAJ.exe
  C:\Windows\System\xuhecAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\riXWJwf.exe
  C:\Windows\System\riXWJwf.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\vKvtZjD.exe
  C:\Windows\System\vKvtZjD.exe
  2⤵
  PID:4580
- C:\Windows\System\ZiFBMeX.exe
  C:\Windows\System\ZiFBMeX.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\ADuAxdQ.exe
  C:\Windows\System\ADuAxdQ.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\uXJUQqF.exe
  C:\Windows\System\uXJUQqF.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\WTKENdG.exe
  C:\Windows\System\WTKENdG.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\mTUyRKs.exe
  C:\Windows\System\mTUyRKs.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\wANtbfP.exe
  C:\Windows\System\wANtbfP.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\FUcgeAt.exe
  C:\Windows\System\FUcgeAt.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\LaizhxB.exe
  C:\Windows\System\LaizhxB.exe
  2⤵
  PID:2076
- C:\Windows\System\mRnlZlg.exe
  C:\Windows\System\mRnlZlg.exe
  2⤵
  PID:3080
- C:\Windows\System\UVxdtqN.exe
  C:\Windows\System\UVxdtqN.exe
  2⤵
  PID:1820
- C:\Windows\System\yXjuXBs.exe
  C:\Windows\System\yXjuXBs.exe
  2⤵
  PID:512
- C:\Windows\System\lcMNZJt.exe
  C:\Windows\System\lcMNZJt.exe
  2⤵
  PID:932
- C:\Windows\System\sWKuRCD.exe
  C:\Windows\System\sWKuRCD.exe
  2⤵
  PID:4108
- C:\Windows\System\DMxLxxf.exe
  C:\Windows\System\DMxLxxf.exe
  2⤵
  PID:4380
- C:\Windows\System\cpAnJfx.exe
  C:\Windows\System\cpAnJfx.exe
  2⤵
  PID:3468
- C:\Windows\System\dfJplqk.exe
  C:\Windows\System\dfJplqk.exe
  2⤵
  PID:3572
- C:\Windows\System\ULEXWvU.exe
  C:\Windows\System\ULEXWvU.exe
  2⤵
  PID:2744
- C:\Windows\System\qERTuJz.exe
  C:\Windows\System\qERTuJz.exe
  2⤵
  PID:1120
- C:\Windows\System\vtQKibP.exe
  C:\Windows\System\vtQKibP.exe
  2⤵
  PID:2080
- C:\Windows\System\CQLrSEt.exe
  C:\Windows\System\CQLrSEt.exe
  2⤵
  PID:3288
- C:\Windows\System\APSWvQs.exe
  C:\Windows\System\APSWvQs.exe
  2⤵
  PID:4564
- C:\Windows\System\vFdUWlq.exe
  C:\Windows\System\vFdUWlq.exe
  2⤵
  PID:1876
- C:\Windows\System\wVzoqtp.exe
  C:\Windows\System\wVzoqtp.exe
  2⤵
  PID:5000
- C:\Windows\System\qGeshbu.exe
  C:\Windows\System\qGeshbu.exe
  2⤵
  PID:5028
- C:\Windows\System\RbkDkEW.exe
  C:\Windows\System\RbkDkEW.exe
  2⤵
  PID:976
- C:\Windows\System\DSaFHkV.exe
  C:\Windows\System\DSaFHkV.exe
  2⤵
  PID:3968
- C:\Windows\System\ToMTvwB.exe
  C:\Windows\System\ToMTvwB.exe
  2⤵
  PID:3952
- C:\Windows\System\XmbuSfz.exe
  C:\Windows\System\XmbuSfz.exe
  2⤵
  PID:1392
- C:\Windows\System\FWWNscl.exe
  C:\Windows\System\FWWNscl.exe
  2⤵
  PID:1436
- C:\Windows\System\ougDDgV.exe
  C:\Windows\System\ougDDgV.exe
  2⤵
  PID:3800
- C:\Windows\System\DfmgZso.exe
  C:\Windows\System\DfmgZso.exe
  2⤵
  PID:4736
- C:\Windows\System\DUbyOVj.exe
  C:\Windows\System\DUbyOVj.exe
  2⤵
  PID:2388
- C:\Windows\System\CzIsEen.exe
  C:\Windows\System\CzIsEen.exe
  2⤵
  PID:1572
- C:\Windows\System\GytBrZq.exe
  C:\Windows\System\GytBrZq.exe
  2⤵
  PID:3824
- C:\Windows\System\etTiTTb.exe
  C:\Windows\System\etTiTTb.exe
  2⤵
  PID:4456
- C:\Windows\System\ziCWSZX.exe
  C:\Windows\System\ziCWSZX.exe
  2⤵
  PID:3356
- C:\Windows\System\kmFjjsj.exe
  C:\Windows\System\kmFjjsj.exe
  2⤵
  PID:1932
- C:\Windows\System\AJyDukA.exe
  C:\Windows\System\AJyDukA.exe
  2⤵
  PID:3956
- C:\Windows\System\kareWOc.exe
  C:\Windows\System\kareWOc.exe
  2⤵
  PID:3196
- C:\Windows\System\sGPrdNf.exe
  C:\Windows\System\sGPrdNf.exe
  2⤵
  PID:2696
- C:\Windows\System\nmKeHZC.exe
  C:\Windows\System\nmKeHZC.exe
  2⤵
  PID:3276
- C:\Windows\System\GSNGoeV.exe
  C:\Windows\System\GSNGoeV.exe
  2⤵
  PID:1256
- C:\Windows\System\mOAhNPd.exe
  C:\Windows\System\mOAhNPd.exe
  2⤵
  PID:4020
- C:\Windows\System\scDUqkO.exe
  C:\Windows\System\scDUqkO.exe
  2⤵
  PID:4848
- C:\Windows\System\AJYiIGd.exe
  C:\Windows\System\AJYiIGd.exe
  2⤵
  PID:3796
- C:\Windows\System\TNtIzyz.exe
  C:\Windows\System\TNtIzyz.exe
  2⤵
  PID:1700
- C:\Windows\System\hCuSJOM.exe
  C:\Windows\System\hCuSJOM.exe
  2⤵
  PID:2888
- C:\Windows\System\bBORZfx.exe
  C:\Windows\System\bBORZfx.exe
  2⤵
  PID:1140
- C:\Windows\System\UlEfyYS.exe
  C:\Windows\System\UlEfyYS.exe
  2⤵
  PID:1776
- C:\Windows\System\vZorUWQ.exe
  C:\Windows\System\vZorUWQ.exe
  2⤵
  PID:1476
- C:\Windows\System\VyNXFjD.exe
  C:\Windows\System\VyNXFjD.exe
  2⤵
  PID:3748
- C:\Windows\System\hxnsXOl.exe
  C:\Windows\System\hxnsXOl.exe
  2⤵
  PID:5152
- C:\Windows\System\KbYORXX.exe
  C:\Windows\System\KbYORXX.exe
  2⤵
  PID:5180
- C:\Windows\System\UszYjYD.exe
  C:\Windows\System\UszYjYD.exe
  2⤵
  PID:5216
- C:\Windows\System\jannOqU.exe
  C:\Windows\System\jannOqU.exe
  2⤵
  PID:5252
- C:\Windows\System\XqjDCTb.exe
  C:\Windows\System\XqjDCTb.exe
  2⤵
  PID:5272
- C:\Windows\System\TSYFJaN.exe
  C:\Windows\System\TSYFJaN.exe
  2⤵
  PID:5304
- C:\Windows\System\sIIFeNK.exe
  C:\Windows\System\sIIFeNK.exe
  2⤵
  PID:5336
- C:\Windows\System\ztdHast.exe
  C:\Windows\System\ztdHast.exe
  2⤵
  PID:5368
- C:\Windows\System\IdPGCZU.exe
  C:\Windows\System\IdPGCZU.exe
  2⤵
  PID:5408
- C:\Windows\System\kDBxYDn.exe
  C:\Windows\System\kDBxYDn.exe
  2⤵
  PID:5436
- C:\Windows\System\pnEYWOA.exe
  C:\Windows\System\pnEYWOA.exe
  2⤵
  PID:5460
- C:\Windows\System\BErRUrV.exe
  C:\Windows\System\BErRUrV.exe
  2⤵
  PID:5488
- C:\Windows\System\wmSKSbC.exe
  C:\Windows\System\wmSKSbC.exe
  2⤵
  PID:5520
- C:\Windows\System\xGmAogz.exe
  C:\Windows\System\xGmAogz.exe
  2⤵
  PID:5560
- C:\Windows\System\YazLIaK.exe
  C:\Windows\System\YazLIaK.exe
  2⤵
  PID:5584
- C:\Windows\System\IScXTrf.exe
  C:\Windows\System\IScXTrf.exe
  2⤵
  PID:5612
- C:\Windows\System\NtArAJw.exe
  C:\Windows\System\NtArAJw.exe
  2⤵
  PID:5632
- C:\Windows\System\KybLpEv.exe
  C:\Windows\System\KybLpEv.exe
  2⤵
  PID:5684
- C:\Windows\System\xynMANU.exe
  C:\Windows\System\xynMANU.exe
  2⤵
  PID:5700
- C:\Windows\System\vgdgzJk.exe
  C:\Windows\System\vgdgzJk.exe
  2⤵
  PID:5716
- C:\Windows\System\vLyzVmA.exe
  C:\Windows\System\vLyzVmA.exe
  2⤵
  PID:5744
- C:\Windows\System\VAupNrA.exe
  C:\Windows\System\VAupNrA.exe
  2⤵
  PID:5780
- C:\Windows\System\GgvLbvX.exe
  C:\Windows\System\GgvLbvX.exe
  2⤵
  PID:5820
- C:\Windows\System\vuWTaZO.exe
  C:\Windows\System\vuWTaZO.exe
  2⤵
  PID:5840
- C:\Windows\System\qAheHUE.exe
  C:\Windows\System\qAheHUE.exe
  2⤵
  PID:5876
- C:\Windows\System\errRcaP.exe
  C:\Windows\System\errRcaP.exe
  2⤵
  PID:5892
- C:\Windows\System\jRwUSPV.exe
  C:\Windows\System\jRwUSPV.exe
  2⤵
  PID:5912
- C:\Windows\System\Ylnuorh.exe
  C:\Windows\System\Ylnuorh.exe
  2⤵
  PID:5940
- C:\Windows\System\PJVetnr.exe
  C:\Windows\System\PJVetnr.exe
  2⤵
  PID:5972
- C:\Windows\System\gcTCBWE.exe
  C:\Windows\System\gcTCBWE.exe
  2⤵
  PID:5988
- C:\Windows\System\VsRVqbK.exe
  C:\Windows\System\VsRVqbK.exe
  2⤵
  PID:6012
- C:\Windows\System\VwvIccP.exe
  C:\Windows\System\VwvIccP.exe
  2⤵
  PID:6032
- C:\Windows\System\QvIKWWI.exe
  C:\Windows\System\QvIKWWI.exe
  2⤵
  PID:6056
- C:\Windows\System\lWrXrCu.exe
  C:\Windows\System\lWrXrCu.exe
  2⤵
  PID:6088
- C:\Windows\System\LCmyMad.exe
  C:\Windows\System\LCmyMad.exe
  2⤵
  PID:6116
- C:\Windows\System\yGvtJTG.exe
  C:\Windows\System\yGvtJTG.exe
  2⤵
  PID:388
- C:\Windows\System\QtDNtjG.exe
  C:\Windows\System\QtDNtjG.exe
  2⤵
  PID:2072
- C:\Windows\System\MXPqDyR.exe
  C:\Windows\System\MXPqDyR.exe
  2⤵
  PID:5200
- C:\Windows\System\jofqxdD.exe
  C:\Windows\System\jofqxdD.exe
  2⤵
  PID:5232
- C:\Windows\System\pAxshjO.exe
  C:\Windows\System\pAxshjO.exe
  2⤵
  PID:5260
- C:\Windows\System\frvLuLB.exe
  C:\Windows\System\frvLuLB.exe
  2⤵
  PID:5324
- C:\Windows\System\XJYpKjo.exe
  C:\Windows\System\XJYpKjo.exe
  2⤵
  PID:5404
- C:\Windows\System\WWpltxD.exe
  C:\Windows\System\WWpltxD.exe
  2⤵
  PID:5480
- C:\Windows\System\MpRJTbL.exe
  C:\Windows\System\MpRJTbL.exe
  2⤵
  PID:5544
- C:\Windows\System\BYyyEOw.exe
  C:\Windows\System\BYyyEOw.exe
  2⤵
  PID:5596
- C:\Windows\System\ybOlFwY.exe
  C:\Windows\System\ybOlFwY.exe
  2⤵
  PID:5672
- C:\Windows\System\ewhZmhI.exe
  C:\Windows\System\ewhZmhI.exe
  2⤵
  PID:5732
- C:\Windows\System\uSkGVaQ.exe
  C:\Windows\System\uSkGVaQ.exe
  2⤵
  PID:5788
- C:\Windows\System\gnASVVt.exe
  C:\Windows\System\gnASVVt.exe
  2⤵
  PID:5884
- C:\Windows\System\huJDNMg.exe
  C:\Windows\System\huJDNMg.exe
  2⤵
  PID:5928
- C:\Windows\System\ZvNclXn.exe
  C:\Windows\System\ZvNclXn.exe
  2⤵
  PID:6020
- C:\Windows\System\wTWhRwp.exe
  C:\Windows\System\wTWhRwp.exe
  2⤵
  PID:6080
- C:\Windows\System\SKpbUNW.exe
  C:\Windows\System\SKpbUNW.exe
  2⤵
  PID:6104
- C:\Windows\System\vnDPvte.exe
  C:\Windows\System\vnDPvte.exe
  2⤵
  PID:4356
- C:\Windows\System\tWxvjkG.exe
  C:\Windows\System\tWxvjkG.exe
  2⤵
  PID:5332
- C:\Windows\System\rhUICgR.exe
  C:\Windows\System\rhUICgR.exe
  2⤵
  PID:5580
- C:\Windows\System\GotkylY.exe
  C:\Windows\System\GotkylY.exe
  2⤵
  PID:5692
- C:\Windows\System\ZxoKYyB.exe
  C:\Windows\System\ZxoKYyB.exe
  2⤵
  PID:5908
- C:\Windows\System\xAHJHjg.exe
  C:\Windows\System\xAHJHjg.exe
  2⤵
  PID:5856
- C:\Windows\System\DQseNaU.exe
  C:\Windows\System\DQseNaU.exe
  2⤵
  PID:5268
- C:\Windows\System\GGakSte.exe
  C:\Windows\System\GGakSte.exe
  2⤵
  PID:5500
- C:\Windows\System\FyvorAc.exe
  C:\Windows\System\FyvorAc.exe
  2⤵
  PID:5504
- C:\Windows\System\xIXLQfk.exe
  C:\Windows\System\xIXLQfk.exe
  2⤵
  PID:5836
- C:\Windows\System\OruFGbv.exe
  C:\Windows\System\OruFGbv.exe
  2⤵
  PID:6160
- C:\Windows\System\pWAMDcB.exe
  C:\Windows\System\pWAMDcB.exe
  2⤵
  PID:6192
- C:\Windows\System\sbflQrt.exe
  C:\Windows\System\sbflQrt.exe
  2⤵
  PID:6224
- C:\Windows\System\ZFcQHjo.exe
  C:\Windows\System\ZFcQHjo.exe
  2⤵
  PID:6248
- C:\Windows\System\xoJLbfs.exe
  C:\Windows\System\xoJLbfs.exe
  2⤵
  PID:6272
- C:\Windows\System\fzrIaqr.exe
  C:\Windows\System\fzrIaqr.exe
  2⤵
  PID:6296
- C:\Windows\System\njVJPOD.exe
  C:\Windows\System\njVJPOD.exe
  2⤵
  PID:6324
- C:\Windows\System\xLyJOrw.exe
  C:\Windows\System\xLyJOrw.exe
  2⤵
  PID:6360
- C:\Windows\System\NhOKyTE.exe
  C:\Windows\System\NhOKyTE.exe
  2⤵
  PID:6388
- C:\Windows\System\ijsLlwI.exe
  C:\Windows\System\ijsLlwI.exe
  2⤵
  PID:6420
- C:\Windows\System\CJiXGqP.exe
  C:\Windows\System\CJiXGqP.exe
  2⤵
  PID:6452
- C:\Windows\System\xpjGDJm.exe
  C:\Windows\System\xpjGDJm.exe
  2⤵
  PID:6484
- C:\Windows\System\YpOXmyZ.exe
  C:\Windows\System\YpOXmyZ.exe
  2⤵
  PID:6520
- C:\Windows\System\yeygARZ.exe
  C:\Windows\System\yeygARZ.exe
  2⤵
  PID:6544
- C:\Windows\System\teUMDjW.exe
  C:\Windows\System\teUMDjW.exe
  2⤵
  PID:6572
- C:\Windows\System\vYLQHSI.exe
  C:\Windows\System\vYLQHSI.exe
  2⤵
  PID:6596
- C:\Windows\System\zBzLMVA.exe
  C:\Windows\System\zBzLMVA.exe
  2⤵
  PID:6628
- C:\Windows\System\pUWsHNO.exe
  C:\Windows\System\pUWsHNO.exe
  2⤵
  PID:6648
- C:\Windows\System\UTCPJpa.exe
  C:\Windows\System\UTCPJpa.exe
  2⤵
  PID:6672
- C:\Windows\System\OcTcYVt.exe
  C:\Windows\System\OcTcYVt.exe
  2⤵
  PID:6704
- C:\Windows\System\PuFiYxc.exe
  C:\Windows\System\PuFiYxc.exe
  2⤵
  PID:6732
- C:\Windows\System\vhCLXpP.exe
  C:\Windows\System\vhCLXpP.exe
  2⤵
  PID:6760
- C:\Windows\System\TbRhAOs.exe
  C:\Windows\System\TbRhAOs.exe
  2⤵
  PID:6784
- C:\Windows\System\XdBLFTv.exe
  C:\Windows\System\XdBLFTv.exe
  2⤵
  PID:6816
- C:\Windows\System\QNSkwUv.exe
  C:\Windows\System\QNSkwUv.exe
  2⤵
  PID:6840
- C:\Windows\System\MVURRuQ.exe
  C:\Windows\System\MVURRuQ.exe
  2⤵
  PID:6864
- C:\Windows\System\SSbKTOk.exe
  C:\Windows\System\SSbKTOk.exe
  2⤵
  PID:6892
- C:\Windows\System\PGgdyut.exe
  C:\Windows\System\PGgdyut.exe
  2⤵
  PID:6912
- C:\Windows\System\maULMLa.exe
  C:\Windows\System\maULMLa.exe
  2⤵
  PID:6944
- C:\Windows\System\CVKQTGt.exe
  C:\Windows\System\CVKQTGt.exe
  2⤵
  PID:6972
- C:\Windows\System\ZobNLiX.exe
  C:\Windows\System\ZobNLiX.exe
  2⤵
  PID:7000
- C:\Windows\System\LWIDWoy.exe
  C:\Windows\System\LWIDWoy.exe
  2⤵
  PID:7028
- C:\Windows\System\QvLTHTD.exe
  C:\Windows\System\QvLTHTD.exe
  2⤵
  PID:7056
- C:\Windows\System\HioHSDs.exe
  C:\Windows\System\HioHSDs.exe
  2⤵
  PID:7076
- C:\Windows\System\ECDRznC.exe
  C:\Windows\System\ECDRznC.exe
  2⤵
  PID:7104
- C:\Windows\System\YiFMRVX.exe
  C:\Windows\System\YiFMRVX.exe
  2⤵
  PID:7128
- C:\Windows\System\GFLYUBV.exe
  C:\Windows\System\GFLYUBV.exe
  2⤵
  PID:7156
- C:\Windows\System\iUqmMsJ.exe
  C:\Windows\System\iUqmMsJ.exe
  2⤵
  PID:5420
- C:\Windows\System\eGCmcCD.exe
  C:\Windows\System\eGCmcCD.exe
  2⤵
  PID:6136
- C:\Windows\System\UACZzhj.exe
  C:\Windows\System\UACZzhj.exe
  2⤵
  PID:6292
- C:\Windows\System\zoCNevL.exe
  C:\Windows\System\zoCNevL.exe
  2⤵
  PID:6240
- C:\Windows\System\ZGSHCIP.exe
  C:\Windows\System\ZGSHCIP.exe
  2⤵
  PID:6376
- C:\Windows\System\omFFVaI.exe
  C:\Windows\System\omFFVaI.exe
  2⤵
  PID:6464
- C:\Windows\System\oZTnBHA.exe
  C:\Windows\System\oZTnBHA.exe
  2⤵
  PID:6504
- C:\Windows\System\SccoqWr.exe
  C:\Windows\System\SccoqWr.exe
  2⤵
  PID:6604
- C:\Windows\System\zbCufwI.exe
  C:\Windows\System\zbCufwI.exe
  2⤵
  PID:6664
- C:\Windows\System\iiVXRot.exe
  C:\Windows\System\iiVXRot.exe
  2⤵
  PID:6748
- C:\Windows\System\UktcZJP.exe
  C:\Windows\System\UktcZJP.exe
  2⤵
  PID:6832
- C:\Windows\System\LvyaFMh.exe
  C:\Windows\System\LvyaFMh.exe
  2⤵
  PID:6848
- C:\Windows\System\gxdhohU.exe
  C:\Windows\System\gxdhohU.exe
  2⤵
  PID:6852
- C:\Windows\System\QgVPPkK.exe
  C:\Windows\System\QgVPPkK.exe
  2⤵
  PID:7012
- C:\Windows\System\PkpXVvV.exe
  C:\Windows\System\PkpXVvV.exe
  2⤵
  PID:7116
- C:\Windows\System\dxTPEOn.exe
  C:\Windows\System\dxTPEOn.exe
  2⤵
  PID:7092
- C:\Windows\System\ZYogFLz.exe
  C:\Windows\System\ZYogFLz.exe
  2⤵
  PID:5576
- C:\Windows\System\MkwEArl.exe
  C:\Windows\System\MkwEArl.exe
  2⤵
  PID:6316
- C:\Windows\System\KwIrrKR.exe
  C:\Windows\System\KwIrrKR.exe
  2⤵
  PID:6472
- C:\Windows\System\BIpnEMI.exe
  C:\Windows\System\BIpnEMI.exe
  2⤵
  PID:6580
- C:\Windows\System\OWKaqVW.exe
  C:\Windows\System\OWKaqVW.exe
  2⤵
  PID:6876
- C:\Windows\System\YSQFDeL.exe
  C:\Windows\System\YSQFDeL.exe
  2⤵
  PID:6908
- C:\Windows\System\zzdfOBA.exe
  C:\Windows\System\zzdfOBA.exe
  2⤵
  PID:7044
- C:\Windows\System\MEBdkCC.exe
  C:\Windows\System\MEBdkCC.exe
  2⤵
  PID:6440
- C:\Windows\System\RzsYNlO.exe
  C:\Windows\System\RzsYNlO.exe
  2⤵
  PID:6696
- C:\Windows\System\GCnuuls.exe
  C:\Windows\System\GCnuuls.exe
  2⤵
  PID:6356
- C:\Windows\System\iYyFMkw.exe
  C:\Windows\System\iYyFMkw.exe
  2⤵
  PID:7192
- C:\Windows\System\zYdwZML.exe
  C:\Windows\System\zYdwZML.exe
  2⤵
  PID:7220
- C:\Windows\System\ksczbNB.exe
  C:\Windows\System\ksczbNB.exe
  2⤵
  PID:7252
- C:\Windows\System\dkMLaiv.exe
  C:\Windows\System\dkMLaiv.exe
  2⤵
  PID:7272
- C:\Windows\System\ppvNgbM.exe
  C:\Windows\System\ppvNgbM.exe
  2⤵
  PID:7300
- C:\Windows\System\qIKqgXN.exe
  C:\Windows\System\qIKqgXN.exe
  2⤵
  PID:7328
- C:\Windows\System\vgMGEGu.exe
  C:\Windows\System\vgMGEGu.exe
  2⤵
  PID:7348
- C:\Windows\System\MYzFTMp.exe
  C:\Windows\System\MYzFTMp.exe
  2⤵
  PID:7376
- C:\Windows\System\kYfvOBS.exe
  C:\Windows\System\kYfvOBS.exe
  2⤵
  PID:7404
- C:\Windows\System\zFBOgkj.exe
  C:\Windows\System\zFBOgkj.exe
  2⤵
  PID:7428
- C:\Windows\System\JXpqXyp.exe
  C:\Windows\System\JXpqXyp.exe
  2⤵
  PID:7444
- C:\Windows\System\xFHDdwo.exe
  C:\Windows\System\xFHDdwo.exe
  2⤵
  PID:7468
- C:\Windows\System\xaspGyX.exe
  C:\Windows\System\xaspGyX.exe
  2⤵
  PID:7496
- C:\Windows\System\hzEkJRO.exe
  C:\Windows\System\hzEkJRO.exe
  2⤵
  PID:7532
- C:\Windows\System\sZXaBsu.exe
  C:\Windows\System\sZXaBsu.exe
  2⤵
  PID:7560
- C:\Windows\System\EdMkvPB.exe
  C:\Windows\System\EdMkvPB.exe
  2⤵
  PID:7592
- C:\Windows\System\cuSQeOI.exe
  C:\Windows\System\cuSQeOI.exe
  2⤵
  PID:7620
- C:\Windows\System\yDMnsWo.exe
  C:\Windows\System\yDMnsWo.exe
  2⤵
  PID:7640
- C:\Windows\System\kxWIOtq.exe
  C:\Windows\System\kxWIOtq.exe
  2⤵
  PID:7668
- C:\Windows\System\QBfiirz.exe
  C:\Windows\System\QBfiirz.exe
  2⤵
  PID:7696
- C:\Windows\System\ABXZNuM.exe
  C:\Windows\System\ABXZNuM.exe
  2⤵
  PID:7728
- C:\Windows\System\uNYPllh.exe
  C:\Windows\System\uNYPllh.exe
  2⤵
  PID:7756
- C:\Windows\System\XVbsrmA.exe
  C:\Windows\System\XVbsrmA.exe
  2⤵
  PID:7784
- C:\Windows\System\iSdDQKC.exe
  C:\Windows\System\iSdDQKC.exe
  2⤵
  PID:7808
- C:\Windows\System\xnqfTeE.exe
  C:\Windows\System\xnqfTeE.exe
  2⤵
  PID:7836
- C:\Windows\System\yLMFzsT.exe
  C:\Windows\System\yLMFzsT.exe
  2⤵
  PID:7860
- C:\Windows\System\FAPHQQO.exe
  C:\Windows\System\FAPHQQO.exe
  2⤵
  PID:7892
- C:\Windows\System\gSnTrpu.exe
  C:\Windows\System\gSnTrpu.exe
  2⤵
  PID:7912
- C:\Windows\System\rzhXjwd.exe
  C:\Windows\System\rzhXjwd.exe
  2⤵
  PID:7940
- C:\Windows\System\OwdQfys.exe
  C:\Windows\System\OwdQfys.exe
  2⤵
  PID:7972
- C:\Windows\System\FWQaETz.exe
  C:\Windows\System\FWQaETz.exe
  2⤵
  PID:8004
- C:\Windows\System\qofNgYJ.exe
  C:\Windows\System\qofNgYJ.exe
  2⤵
  PID:8036
- C:\Windows\System\KhuCWQL.exe
  C:\Windows\System\KhuCWQL.exe
  2⤵
  PID:8060
- C:\Windows\System\WWQSJvy.exe
  C:\Windows\System\WWQSJvy.exe
  2⤵
  PID:8088
- C:\Windows\System\AwjrWEB.exe
  C:\Windows\System\AwjrWEB.exe
  2⤵
  PID:8112
- C:\Windows\System\aomrAgP.exe
  C:\Windows\System\aomrAgP.exe
  2⤵
  PID:8140
- C:\Windows\System\MGIbEqN.exe
  C:\Windows\System\MGIbEqN.exe
  2⤵
  PID:8168
- C:\Windows\System\AhCqbHM.exe
  C:\Windows\System\AhCqbHM.exe
  2⤵
  PID:6384
- C:\Windows\System\AzeMxkg.exe
  C:\Windows\System\AzeMxkg.exe
  2⤵
  PID:6796
- C:\Windows\System\RkDyXTA.exe
  C:\Windows\System\RkDyXTA.exe
  2⤵
  PID:7216
- C:\Windows\System\QCRTpAs.exe
  C:\Windows\System\QCRTpAs.exe
  2⤵
  PID:7336
- C:\Windows\System\iHNPtcn.exe
  C:\Windows\System\iHNPtcn.exe
  2⤵
  PID:7320
- C:\Windows\System\ZmlCDoy.exe
  C:\Windows\System\ZmlCDoy.exe
  2⤵
  PID:7284
- C:\Windows\System\OBBTXdu.exe
  C:\Windows\System\OBBTXdu.exe
  2⤵
  PID:7492
- C:\Windows\System\DfXWHSh.exe
  C:\Windows\System\DfXWHSh.exe
  2⤵
  PID:7440
- C:\Windows\System\CBpigEB.exe
  C:\Windows\System\CBpigEB.exe
  2⤵
  PID:7480
- C:\Windows\System\ZXASxgb.exe
  C:\Windows\System\ZXASxgb.exe
  2⤵
  PID:7704
- C:\Windows\System\xtVNGdh.exe
  C:\Windows\System\xtVNGdh.exe
  2⤵
  PID:7764
- C:\Windows\System\cmQptpw.exe
  C:\Windows\System\cmQptpw.exe
  2⤵
  PID:7824
- C:\Windows\System\bfdeInk.exe
  C:\Windows\System\bfdeInk.exe
  2⤵
  PID:7832
- C:\Windows\System\SFtGUJI.exe
  C:\Windows\System\SFtGUJI.exe
  2⤵
  PID:7848
- C:\Windows\System\VXEFGbB.exe
  C:\Windows\System\VXEFGbB.exe
  2⤵
  PID:7872
- C:\Windows\System\gpNSsqC.exe
  C:\Windows\System\gpNSsqC.exe
  2⤵
  PID:8080
- C:\Windows\System\ZJwzbob.exe
  C:\Windows\System\ZJwzbob.exe
  2⤵
  PID:8132
- C:\Windows\System\jfgFpqQ.exe
  C:\Windows\System\jfgFpqQ.exe
  2⤵
  PID:8100
- C:\Windows\System\MZfJEXn.exe
  C:\Windows\System\MZfJEXn.exe
  2⤵
  PID:8188
- C:\Windows\System\iTSOXDI.exe
  C:\Windows\System\iTSOXDI.exe
  2⤵
  PID:7316
- C:\Windows\System\yePvpVh.exe
  C:\Windows\System\yePvpVh.exe
  2⤵
  PID:6148
- C:\Windows\System\ESefndm.exe
  C:\Windows\System\ESefndm.exe
  2⤵
  PID:7308
- C:\Windows\System\ByTvTRF.exe
  C:\Windows\System\ByTvTRF.exe
  2⤵
  PID:7552
- C:\Windows\System\OmhxuNQ.exe
  C:\Windows\System\OmhxuNQ.exe
  2⤵
  PID:7928
- C:\Windows\System\bKRPIps.exe
  C:\Windows\System\bKRPIps.exe
  2⤵
  PID:7988
- C:\Windows\System\oLfFHLF.exe
  C:\Windows\System\oLfFHLF.exe
  2⤵
  PID:8044
- C:\Windows\System\CKksTQw.exe
  C:\Windows\System\CKksTQw.exe
  2⤵
  PID:8108
- C:\Windows\System\gmbWlBm.exe
  C:\Windows\System\gmbWlBm.exe
  2⤵
  PID:7180
- C:\Windows\System\LIMAqAZ.exe
  C:\Windows\System\LIMAqAZ.exe
  2⤵
  PID:8196
- C:\Windows\System\UdGwQdv.exe
  C:\Windows\System\UdGwQdv.exe
  2⤵
  PID:8228
- C:\Windows\System\wGREZxv.exe
  C:\Windows\System\wGREZxv.exe
  2⤵
  PID:8260
- C:\Windows\System\ehoawUf.exe
  C:\Windows\System\ehoawUf.exe
  2⤵
  PID:8288
- C:\Windows\System\FxDnNeD.exe
  C:\Windows\System\FxDnNeD.exe
  2⤵
  PID:8320
- C:\Windows\System\wQPtngf.exe
  C:\Windows\System\wQPtngf.exe
  2⤵
  PID:8352
- C:\Windows\System\ZImSdAu.exe
  C:\Windows\System\ZImSdAu.exe
  2⤵
  PID:8388
- C:\Windows\System\JmHMmSy.exe
  C:\Windows\System\JmHMmSy.exe
  2⤵
  PID:8412
- C:\Windows\System\iMESwKo.exe
  C:\Windows\System\iMESwKo.exe
  2⤵
  PID:8440
- C:\Windows\System\igtXqkP.exe
  C:\Windows\System\igtXqkP.exe
  2⤵
  PID:8464
- C:\Windows\System\rfHWwPe.exe
  C:\Windows\System\rfHWwPe.exe
  2⤵
  PID:8488
- C:\Windows\System\BmCUHsr.exe
  C:\Windows\System\BmCUHsr.exe
  2⤵
  PID:8520
- C:\Windows\System\hHVXUrE.exe
  C:\Windows\System\hHVXUrE.exe
  2⤵
  PID:8544
- C:\Windows\System\WAlNcFf.exe
  C:\Windows\System\WAlNcFf.exe
  2⤵
  PID:8576
- C:\Windows\System\ILZEyOW.exe
  C:\Windows\System\ILZEyOW.exe
  2⤵
  PID:8600
- C:\Windows\System\bnBrhCx.exe
  C:\Windows\System\bnBrhCx.exe
  2⤵
  PID:8628
- C:\Windows\System\Emucprn.exe
  C:\Windows\System\Emucprn.exe
  2⤵
  PID:8660
- C:\Windows\System\NUSHJxD.exe
  C:\Windows\System\NUSHJxD.exe
  2⤵
  PID:8680
- C:\Windows\System\CxnDGXF.exe
  C:\Windows\System\CxnDGXF.exe
  2⤵
  PID:8712
- C:\Windows\System\NtQqpNH.exe
  C:\Windows\System\NtQqpNH.exe
  2⤵
  PID:8736
- C:\Windows\System\WZjLmsv.exe
  C:\Windows\System\WZjLmsv.exe
  2⤵
  PID:8764
- C:\Windows\System\URWKyEV.exe
  C:\Windows\System\URWKyEV.exe
  2⤵
  PID:8788
- C:\Windows\System\gAzMPpg.exe
  C:\Windows\System\gAzMPpg.exe
  2⤵
  PID:8820
- C:\Windows\System\NPCMRJx.exe
  C:\Windows\System\NPCMRJx.exe
  2⤵
  PID:8848
- C:\Windows\System\XxncNGj.exe
  C:\Windows\System\XxncNGj.exe
  2⤵
  PID:8872
- C:\Windows\System\kdwvTeQ.exe
  C:\Windows\System\kdwvTeQ.exe
  2⤵
  PID:8904
- C:\Windows\System\gwZlHNV.exe
  C:\Windows\System\gwZlHNV.exe
  2⤵
  PID:8936
- C:\Windows\System\DHAOzzo.exe
  C:\Windows\System\DHAOzzo.exe
  2⤵
  PID:8964
- C:\Windows\System\MoJHfVz.exe
  C:\Windows\System\MoJHfVz.exe
  2⤵
  PID:8988
- C:\Windows\System\VuMNOJU.exe
  C:\Windows\System\VuMNOJU.exe
  2⤵
  PID:9024
- C:\Windows\System\LrleSsK.exe
  C:\Windows\System\LrleSsK.exe
  2⤵
  PID:9044
- C:\Windows\System\gefhPZl.exe
  C:\Windows\System\gefhPZl.exe
  2⤵
  PID:9072
- C:\Windows\System\ZwmuKOI.exe
  C:\Windows\System\ZwmuKOI.exe
  2⤵
  PID:9100
- C:\Windows\System\wXiFTVD.exe
  C:\Windows\System\wXiFTVD.exe
  2⤵
  PID:9116
- C:\Windows\System\WPMbAJN.exe
  C:\Windows\System\WPMbAJN.exe
  2⤵
  PID:9140
- C:\Windows\System\JShSFoh.exe
  C:\Windows\System\JShSFoh.exe
  2⤵
  PID:9164
- C:\Windows\System\sMUCukN.exe
  C:\Windows\System\sMUCukN.exe
  2⤵
  PID:9192
- C:\Windows\System\XJnDQIJ.exe
  C:\Windows\System\XJnDQIJ.exe
  2⤵
  PID:8052
- C:\Windows\System\DfpXVhh.exe
  C:\Windows\System\DfpXVhh.exe
  2⤵
  PID:8248
- C:\Windows\System\mFWfrzC.exe
  C:\Windows\System\mFWfrzC.exe
  2⤵
  PID:8212
- C:\Windows\System\QCBFqzW.exe
  C:\Windows\System\QCBFqzW.exe
  2⤵
  PID:8124
- C:\Windows\System\UcyPoHL.exe
  C:\Windows\System\UcyPoHL.exe
  2⤵
  PID:8384
- C:\Windows\System\PaEvCnU.exe
  C:\Windows\System\PaEvCnU.exe
  2⤵
  PID:8476
- C:\Windows\System\ZyjSjcN.exe
  C:\Windows\System\ZyjSjcN.exe
  2⤵
  PID:8540
- C:\Windows\System\BIyjDWP.exe
  C:\Windows\System\BIyjDWP.exe
  2⤵
  PID:8592
- C:\Windows\System\HeXTJqy.exe
  C:\Windows\System\HeXTJqy.exe
  2⤵
  PID:8556
- C:\Windows\System\tzSoSVc.exe
  C:\Windows\System\tzSoSVc.exe
  2⤵
  PID:8700
- C:\Windows\System\iBVtcwB.exe
  C:\Windows\System\iBVtcwB.exe
  2⤵
  PID:8640
- C:\Windows\System\QbSUxHb.exe
  C:\Windows\System\QbSUxHb.exe
  2⤵
  PID:6584
- C:\Windows\System\mCMWvti.exe
  C:\Windows\System\mCMWvti.exe
  2⤵
  PID:8844
- C:\Windows\System\BQylsJC.exe
  C:\Windows\System\BQylsJC.exe
  2⤵
  PID:8892
- C:\Windows\System\KufZEVT.exe
  C:\Windows\System\KufZEVT.exe
  2⤵
  PID:8948
- C:\Windows\System\yKAHWpA.exe
  C:\Windows\System\yKAHWpA.exe
  2⤵
  PID:8828
- C:\Windows\System\tZpXGPZ.exe
  C:\Windows\System\tZpXGPZ.exe
  2⤵
  PID:9032
- C:\Windows\System\xNcUask.exe
  C:\Windows\System\xNcUask.exe
  2⤵
  PID:9088
- C:\Windows\System\kLMLAco.exe
  C:\Windows\System\kLMLAco.exe
  2⤵
  PID:9056
- C:\Windows\System\UISsHDW.exe
  C:\Windows\System\UISsHDW.exe
  2⤵
  PID:9184
- C:\Windows\System\ckJrzwT.exe
  C:\Windows\System\ckJrzwT.exe
  2⤵
  PID:8624
- C:\Windows\System\IiNDXIR.exe
  C:\Windows\System\IiNDXIR.exe
  2⤵
  PID:8376
- C:\Windows\System\sgGAdDO.exe
  C:\Windows\System\sgGAdDO.exe
  2⤵
  PID:8888
- C:\Windows\System\UtFDkwo.exe
  C:\Windows\System\UtFDkwo.exe
  2⤵
  PID:8796
- C:\Windows\System\LDDmSKL.exe
  C:\Windows\System\LDDmSKL.exe
  2⤵
  PID:8756
- C:\Windows\System\TNLXzdH.exe
  C:\Windows\System\TNLXzdH.exe
  2⤵
  PID:8300
- C:\Windows\System\FaoWNBp.exe
  C:\Windows\System\FaoWNBp.exe
  2⤵
  PID:9236
- C:\Windows\System\sARxlNr.exe
  C:\Windows\System\sARxlNr.exe
  2⤵
  PID:9264
- C:\Windows\System\bqAHYKW.exe
  C:\Windows\System\bqAHYKW.exe
  2⤵
  PID:9292
- C:\Windows\System\cfpTzcP.exe
  C:\Windows\System\cfpTzcP.exe
  2⤵
  PID:9324
- C:\Windows\System\aQdMzrF.exe
  C:\Windows\System\aQdMzrF.exe
  2⤵
  PID:9344
- C:\Windows\System\nkarmZe.exe
  C:\Windows\System\nkarmZe.exe
  2⤵
  PID:9372
- C:\Windows\System\oMOstkg.exe
  C:\Windows\System\oMOstkg.exe
  2⤵
  PID:9396
- C:\Windows\System\xQDLyiq.exe
  C:\Windows\System\xQDLyiq.exe
  2⤵
  PID:9432
- C:\Windows\System\oyqEfLi.exe
  C:\Windows\System\oyqEfLi.exe
  2⤵
  PID:9452
- C:\Windows\System\BiFimWh.exe
  C:\Windows\System\BiFimWh.exe
  2⤵
  PID:9484
- C:\Windows\System\mXQXkSO.exe
  C:\Windows\System\mXQXkSO.exe
  2⤵
  PID:9508
- C:\Windows\System\KGGEPQF.exe
  C:\Windows\System\KGGEPQF.exe
  2⤵
  PID:9536
- C:\Windows\System\eyREacq.exe
  C:\Windows\System\eyREacq.exe
  2⤵
  PID:9572
- C:\Windows\System\XUNlrNT.exe
  C:\Windows\System\XUNlrNT.exe
  2⤵
  PID:9596
- C:\Windows\System\ZDFxJjv.exe
  C:\Windows\System\ZDFxJjv.exe
  2⤵
  PID:9620
- C:\Windows\System\thCdzyb.exe
  C:\Windows\System\thCdzyb.exe
  2⤵
  PID:9648
- C:\Windows\System\MxSgVFz.exe
  C:\Windows\System\MxSgVFz.exe
  2⤵
  PID:9672
- C:\Windows\System\rkJWdPV.exe
  C:\Windows\System\rkJWdPV.exe
  2⤵
  PID:9704
- C:\Windows\System\kcgwdMt.exe
  C:\Windows\System\kcgwdMt.exe
  2⤵
  PID:9728
- C:\Windows\System\iHjLTAM.exe
  C:\Windows\System\iHjLTAM.exe
  2⤵
  PID:9760
- C:\Windows\System\bCTkOix.exe
  C:\Windows\System\bCTkOix.exe
  2⤵
  PID:9788
- C:\Windows\System\NgcCDTW.exe
  C:\Windows\System\NgcCDTW.exe
  2⤵
  PID:9808
- C:\Windows\System\kpGEqQc.exe
  C:\Windows\System\kpGEqQc.exe
  2⤵
  PID:9832
- C:\Windows\System\DqxzYtU.exe
  C:\Windows\System\DqxzYtU.exe
  2⤵
  PID:9864
- C:\Windows\System\cYpNXIc.exe
  C:\Windows\System\cYpNXIc.exe
  2⤵
  PID:9884
- C:\Windows\System\VCjrMFx.exe
  C:\Windows\System\VCjrMFx.exe
  2⤵
  PID:9912
- C:\Windows\System\dPBqJPv.exe
  C:\Windows\System\dPBqJPv.exe
  2⤵
  PID:9940
- C:\Windows\System\mQbHnfp.exe
  C:\Windows\System\mQbHnfp.exe
  2⤵
  PID:9968
- C:\Windows\System\gfzZAzK.exe
  C:\Windows\System\gfzZAzK.exe
  2⤵
  PID:9996
- C:\Windows\System\EmcIzsL.exe
  C:\Windows\System\EmcIzsL.exe
  2⤵
  PID:10020
- C:\Windows\System\kBIxPtH.exe
  C:\Windows\System\kBIxPtH.exe
  2⤵
  PID:10048
- C:\Windows\System\gKkMiBq.exe
  C:\Windows\System\gKkMiBq.exe
  2⤵
  PID:10084
- C:\Windows\System\HMvSbxF.exe
  C:\Windows\System\HMvSbxF.exe
  2⤵
  PID:10116
- C:\Windows\System\QiNHsFJ.exe
  C:\Windows\System\QiNHsFJ.exe
  2⤵
  PID:10144
- C:\Windows\System\FDvyTZq.exe
  C:\Windows\System\FDvyTZq.exe
  2⤵
  PID:10172
- C:\Windows\System\roCNNVd.exe
  C:\Windows\System\roCNNVd.exe
  2⤵
  PID:10200
- C:\Windows\System\eNnGIQd.exe
  C:\Windows\System\eNnGIQd.exe
  2⤵
  PID:10224
- C:\Windows\System\qnFhFpm.exe
  C:\Windows\System\qnFhFpm.exe
  2⤵
  PID:8748
- C:\Windows\System\JHtzpfl.exe
  C:\Windows\System\JHtzpfl.exe
  2⤵
  PID:9068
- C:\Windows\System\SgEBoaw.exe
  C:\Windows\System\SgEBoaw.exe
  2⤵
  PID:9288
- C:\Windows\System\vyDCheu.exe
  C:\Windows\System\vyDCheu.exe
  2⤵
  PID:9156
- C:\Windows\System\bQetWMJ.exe
  C:\Windows\System\bQetWMJ.exe
  2⤵
  PID:9252
- C:\Windows\System\JkfGIbx.exe
  C:\Windows\System\JkfGIbx.exe
  2⤵
  PID:9300
- C:\Windows\System\iwfiFQI.exe
  C:\Windows\System\iwfiFQI.exe
  2⤵
  PID:9336
- C:\Windows\System\gstDFHv.exe
  C:\Windows\System\gstDFHv.exe
  2⤵
  PID:8336
- C:\Windows\System\mAKaqgu.exe
  C:\Windows\System\mAKaqgu.exe
  2⤵
  PID:9408
- C:\Windows\System\WwLNzVc.exe
  C:\Windows\System\WwLNzVc.exe
  2⤵
  PID:9660
- C:\Windows\System\CRlgkxm.exe
  C:\Windows\System\CRlgkxm.exe
  2⤵
  PID:9384
- C:\Windows\System\GiSAQDA.exe
  C:\Windows\System\GiSAQDA.exe
  2⤵
  PID:9592
- C:\Windows\System\lbDezFB.exe
  C:\Windows\System\lbDezFB.exe
  2⤵
  PID:9824
- C:\Windows\System\ohfFuMo.exe
  C:\Windows\System\ohfFuMo.exe
  2⤵
  PID:9920
- C:\Windows\System\OyfZXAv.exe
  C:\Windows\System\OyfZXAv.exe
  2⤵
  PID:9980
- C:\Windows\System\EGaqTnW.exe
  C:\Windows\System\EGaqTnW.exe
  2⤵
  PID:10016
- C:\Windows\System\uCTwZey.exe
  C:\Windows\System\uCTwZey.exe
  2⤵
  PID:10068
- C:\Windows\System\gHPSOSo.exe
  C:\Windows\System\gHPSOSo.exe
  2⤵
  PID:9952
- C:\Windows\System\yYVXGrp.exe
  C:\Windows\System\yYVXGrp.exe
  2⤵
  PID:10184
- C:\Windows\System\jqozUVK.exe
  C:\Windows\System\jqozUVK.exe
  2⤵
  PID:10032
- C:\Windows\System\idnRcvi.exe
  C:\Windows\System\idnRcvi.exe
  2⤵
  PID:8984
- C:\Windows\System\uPoZIAp.exe
  C:\Windows\System\uPoZIAp.exe
  2⤵
  PID:10132
- C:\Windows\System\mlCqXWi.exe
  C:\Windows\System\mlCqXWi.exe
  2⤵
  PID:9644
- C:\Windows\System\DqAEZew.exe
  C:\Windows\System\DqAEZew.exe
  2⤵
  PID:9752
- C:\Windows\System\wdnagyR.exe
  C:\Windows\System\wdnagyR.exe
  2⤵
  PID:10044
- C:\Windows\System\DyIUoes.exe
  C:\Windows\System\DyIUoes.exe
  2⤵
  PID:10012
- C:\Windows\System\RsyHsHt.exe
  C:\Windows\System\RsyHsHt.exe
  2⤵
  PID:10284
- C:\Windows\System\jzYwyFp.exe
  C:\Windows\System\jzYwyFp.exe
  2⤵
  PID:10312
- C:\Windows\System\VMrOaXn.exe
  C:\Windows\System\VMrOaXn.exe
  2⤵
  PID:10340
- C:\Windows\System\DGVSFpS.exe
  C:\Windows\System\DGVSFpS.exe
  2⤵
  PID:10368
- C:\Windows\System\HJrNuGJ.exe
  C:\Windows\System\HJrNuGJ.exe
  2⤵
  PID:10384
- C:\Windows\System\jzjObsu.exe
  C:\Windows\System\jzjObsu.exe
  2⤵
  PID:10404
- C:\Windows\System\GhhtXIO.exe
  C:\Windows\System\GhhtXIO.exe
  2⤵
  PID:10436
- C:\Windows\System\xsLcuRY.exe
  C:\Windows\System\xsLcuRY.exe
  2⤵
  PID:10464
- C:\Windows\System\qcctoRF.exe
  C:\Windows\System\qcctoRF.exe
  2⤵
  PID:10496
- C:\Windows\System\GgNjjEY.exe
  C:\Windows\System\GgNjjEY.exe
  2⤵
  PID:10528
- C:\Windows\System\LtCASMV.exe
  C:\Windows\System\LtCASMV.exe
  2⤵
  PID:10560
- C:\Windows\System\obiKfrq.exe
  C:\Windows\System\obiKfrq.exe
  2⤵
  PID:10584
- C:\Windows\System\MPMhWuJ.exe
  C:\Windows\System\MPMhWuJ.exe
  2⤵
  PID:10608
- C:\Windows\System\iaCVfSh.exe
  C:\Windows\System\iaCVfSh.exe
  2⤵
  PID:10636
- C:\Windows\System\qzgqeWH.exe
  C:\Windows\System\qzgqeWH.exe
  2⤵
  PID:10656
- C:\Windows\System\flxhcHu.exe
  C:\Windows\System\flxhcHu.exe
  2⤵
  PID:10688
- C:\Windows\System\RrxLKrC.exe
  C:\Windows\System\RrxLKrC.exe
  2⤵
  PID:10708
- C:\Windows\System\bAiMIPD.exe
  C:\Windows\System\bAiMIPD.exe
  2⤵
  PID:10740
- C:\Windows\System\Chdofkz.exe
  C:\Windows\System\Chdofkz.exe
  2⤵
  PID:10764
- C:\Windows\System\yGaQQTE.exe
  C:\Windows\System\yGaQQTE.exe
  2⤵
  PID:10788
- C:\Windows\System\sWhCUgw.exe
  C:\Windows\System\sWhCUgw.exe
  2⤵
  PID:10816
- C:\Windows\System\Fmezysy.exe
  C:\Windows\System\Fmezysy.exe
  2⤵
  PID:10848
- C:\Windows\System\yAwDkOr.exe
  C:\Windows\System\yAwDkOr.exe
  2⤵
  PID:10868
- C:\Windows\System\BdLjliP.exe
  C:\Windows\System\BdLjliP.exe
  2⤵
  PID:10900
- C:\Windows\System\qspmjeQ.exe
  C:\Windows\System\qspmjeQ.exe
  2⤵
  PID:10932
- C:\Windows\System\VrrIOnl.exe
  C:\Windows\System\VrrIOnl.exe
  2⤵
  PID:10960
- C:\Windows\System\zIUqaSf.exe
  C:\Windows\System\zIUqaSf.exe
  2⤵
  PID:10980
- C:\Windows\System\xrxvIwU.exe
  C:\Windows\System\xrxvIwU.exe
  2⤵
  PID:11008
- C:\Windows\System\zdETrKL.exe
  C:\Windows\System\zdETrKL.exe
  2⤵
  PID:11032
- C:\Windows\System\VTsFMBz.exe
  C:\Windows\System\VTsFMBz.exe
  2⤵
  PID:11056
- C:\Windows\System\TuGIPSt.exe
  C:\Windows\System\TuGIPSt.exe
  2⤵
  PID:11088
- C:\Windows\System\bFaZRiO.exe
  C:\Windows\System\bFaZRiO.exe
  2⤵
  PID:11104
- C:\Windows\System\NJFehQu.exe
  C:\Windows\System\NJFehQu.exe
  2⤵
  PID:11124
- C:\Windows\System\dpeBQxp.exe
  C:\Windows\System\dpeBQxp.exe
  2⤵
  PID:11152
- C:\Windows\System\HHNgMXt.exe
  C:\Windows\System\HHNgMXt.exe
  2⤵
  PID:11180
- C:\Windows\System\JGIioMX.exe
  C:\Windows\System\JGIioMX.exe
  2⤵
  PID:11196
- C:\Windows\System\XveCatd.exe
  C:\Windows\System\XveCatd.exe
  2⤵
  PID:11216
- C:\Windows\System\XESzueM.exe
  C:\Windows\System\XESzueM.exe
  2⤵
  PID:11244
- C:\Windows\System\yRtLQCt.exe
  C:\Windows\System\yRtLQCt.exe
  2⤵
  PID:9112
- C:\Windows\System\gEEXQrF.exe
  C:\Windows\System\gEEXQrF.exe
  2⤵
  PID:10128
- C:\Windows\System\tmYHqgP.exe
  C:\Windows\System\tmYHqgP.exe
  2⤵
  PID:9956
- C:\Windows\System\pZLYUAi.exe
  C:\Windows\System\pZLYUAi.exe
  2⤵
  PID:9364
- C:\Windows\System\ibNojGa.exe
  C:\Windows\System\ibNojGa.exe
  2⤵
  PID:10268
- C:\Windows\System\DlTEBqT.exe
  C:\Windows\System\DlTEBqT.exe
  2⤵
  PID:10300
- C:\Windows\System\ffYQEJd.exe
  C:\Windows\System\ffYQEJd.exe
  2⤵
  PID:9992
- C:\Windows\System\KJcENzp.exe
  C:\Windows\System\KJcENzp.exe
  2⤵
  PID:9928
- C:\Windows\System\NORwxRn.exe
  C:\Windows\System\NORwxRn.exe
  2⤵
  PID:9568
- C:\Windows\System\cWssTWw.exe
  C:\Windows\System\cWssTWw.exe
  2⤵
  PID:9796
- C:\Windows\System\KfQUwIv.exe
  C:\Windows\System\KfQUwIv.exe
  2⤵
  PID:10508
- C:\Windows\System\kUOlbeU.exe
  C:\Windows\System\kUOlbeU.exe
  2⤵
  PID:10724
- C:\Windows\System\WmewkpC.exe
  C:\Windows\System\WmewkpC.exe
  2⤵
  PID:10620
- C:\Windows\System\sOAeOqE.exe
  C:\Windows\System\sOAeOqE.exe
  2⤵
  PID:10812
- C:\Windows\System\BTTXqqK.exe
  C:\Windows\System\BTTXqqK.exe
  2⤵
  PID:10420
- C:\Windows\System\axfvEmx.exe
  C:\Windows\System\axfvEmx.exe
  2⤵
  PID:10680
- C:\Windows\System\EWxNIWJ.exe
  C:\Windows\System\EWxNIWJ.exe
  2⤵
  PID:10996
- C:\Windows\System\fYbhjuC.exe
  C:\Windows\System\fYbhjuC.exe
  2⤵
  PID:10864
- C:\Windows\System\nAPyoTg.exe
  C:\Windows\System\nAPyoTg.exe
  2⤵
  PID:10856
- C:\Windows\System\hJsJgpx.exe
  C:\Windows\System\hJsJgpx.exe
  2⤵
  PID:11176
- C:\Windows\System\zqgjTRG.exe
  C:\Windows\System\zqgjTRG.exe
  2⤵
  PID:9716
- C:\Windows\System\KjxGpCY.exe
  C:\Windows\System\KjxGpCY.exe
  2⤵
  PID:10968
- C:\Windows\System\ptzzLpQ.exe
  C:\Windows\System\ptzzLpQ.exe
  2⤵
  PID:10164
- C:\Windows\System\hfLsoPt.exe
  C:\Windows\System\hfLsoPt.exe
  2⤵
  PID:10488
- C:\Windows\System\FHxTkJH.exe
  C:\Windows\System\FHxTkJH.exe
  2⤵
  PID:10276
- C:\Windows\System\qlqLTFN.exe
  C:\Windows\System\qlqLTFN.exe
  2⤵
  PID:11280
- C:\Windows\System\WaDjgbW.exe
  C:\Windows\System\WaDjgbW.exe
  2⤵
  PID:11304
- C:\Windows\System\IabFSAy.exe
  C:\Windows\System\IabFSAy.exe
  2⤵
  PID:11328
- C:\Windows\System\GjiTaIf.exe
  C:\Windows\System\GjiTaIf.exe
  2⤵
  PID:11356
- C:\Windows\System\OHKzBpL.exe
  C:\Windows\System\OHKzBpL.exe
  2⤵
  PID:11384
- C:\Windows\System\ggRKBEo.exe
  C:\Windows\System\ggRKBEo.exe
  2⤵
  PID:11404
- C:\Windows\System\IGftteu.exe
  C:\Windows\System\IGftteu.exe
  2⤵
  PID:11436
- C:\Windows\System\zDvetqP.exe
  C:\Windows\System\zDvetqP.exe
  2⤵
  PID:11464
- C:\Windows\System\CrIUsYj.exe
  C:\Windows\System\CrIUsYj.exe
  2⤵
  PID:11484
- C:\Windows\System\zLDotOr.exe
  C:\Windows\System\zLDotOr.exe
  2⤵
  PID:11512
- C:\Windows\System\tLSAfoz.exe
  C:\Windows\System\tLSAfoz.exe
  2⤵
  PID:11540
- C:\Windows\System\mCVKhDA.exe
  C:\Windows\System\mCVKhDA.exe
  2⤵
  PID:11560
- C:\Windows\System\zhocuTA.exe
  C:\Windows\System\zhocuTA.exe
  2⤵
  PID:11592
- C:\Windows\System\wVdIJHX.exe
  C:\Windows\System\wVdIJHX.exe
  2⤵
  PID:11616
- C:\Windows\System\TlDWTlu.exe
  C:\Windows\System\TlDWTlu.exe
  2⤵
  PID:11640
- C:\Windows\System\ocTBNoc.exe
  C:\Windows\System\ocTBNoc.exe
  2⤵
  PID:11668
- C:\Windows\System\RfjWtpR.exe
  C:\Windows\System\RfjWtpR.exe
  2⤵
  PID:11696
- C:\Windows\System\FVluHHZ.exe
  C:\Windows\System\FVluHHZ.exe
  2⤵
  PID:11716
- C:\Windows\System\RaGLkCP.exe
  C:\Windows\System\RaGLkCP.exe
  2⤵
  PID:11748
- C:\Windows\System\duyvvGv.exe
  C:\Windows\System\duyvvGv.exe
  2⤵
  PID:11780
- C:\Windows\System\thLPEpQ.exe
  C:\Windows\System\thLPEpQ.exe
  2⤵
  PID:11800
- C:\Windows\System\JTXvVQJ.exe
  C:\Windows\System\JTXvVQJ.exe
  2⤵
  PID:11832
- C:\Windows\System\zhDWwoW.exe
  C:\Windows\System\zhDWwoW.exe
  2⤵
  PID:12020
- C:\Windows\System\NdcaWYs.exe
  C:\Windows\System\NdcaWYs.exe
  2⤵
  PID:12048
- C:\Windows\System\OkljGVR.exe
  C:\Windows\System\OkljGVR.exe
  2⤵
  PID:12088
- C:\Windows\System\tNSWMJb.exe
  C:\Windows\System\tNSWMJb.exe
  2⤵
  PID:12124
- C:\Windows\System\coEqUtO.exe
  C:\Windows\System\coEqUtO.exe
  2⤵
  PID:12160
- C:\Windows\System\gYSGetn.exe
  C:\Windows\System\gYSGetn.exe
  2⤵
  PID:12196
- C:\Windows\System\OoAonxp.exe
  C:\Windows\System\OoAonxp.exe
  2⤵
  PID:12220
- C:\Windows\System\JIkincq.exe
  C:\Windows\System\JIkincq.exe
  2⤵
  PID:12252
- C:\Windows\System\lKtKihU.exe
  C:\Windows\System\lKtKihU.exe
  2⤵
  PID:12284
- C:\Windows\System\rzDbzcf.exe
  C:\Windows\System\rzDbzcf.exe
  2⤵
  PID:10192
- C:\Windows\System\vrNqSlY.exe
  C:\Windows\System\vrNqSlY.exe
  2⤵
  PID:10748
- C:\Windows\System\rkqAxZh.exe
  C:\Windows\System\rkqAxZh.exe
  2⤵
  PID:9820
- C:\Windows\System\dONAtEH.exe
  C:\Windows\System\dONAtEH.exe
  2⤵
  PID:10704
- C:\Windows\System\aMDWfeJ.exe
  C:\Windows\System\aMDWfeJ.exe
  2⤵
  PID:11240
- C:\Windows\System\zeLYVsk.exe
  C:\Windows\System\zeLYVsk.exe
  2⤵
  PID:11368
- C:\Windows\System\lbqWLxi.exe
  C:\Windows\System\lbqWLxi.exe
  2⤵
  PID:7392
- C:\Windows\System\EqCEtBO.exe
  C:\Windows\System\EqCEtBO.exe
  2⤵
  PID:10836
- C:\Windows\System\ZwdzsWp.exe
  C:\Windows\System\ZwdzsWp.exe
  2⤵
  PID:11292
- C:\Windows\System\DBcYxAw.exe
  C:\Windows\System\DBcYxAw.exe
  2⤵
  PID:11164
- C:\Windows\System\YnNyZPJ.exe
  C:\Windows\System\YnNyZPJ.exe
  2⤵
  PID:11536
- C:\Windows\System\BRexGmc.exe
  C:\Windows\System\BRexGmc.exe
  2⤵
  PID:11424
- C:\Windows\System\xMEpXOn.exe
  C:\Windows\System\xMEpXOn.exe
  2⤵
  PID:11460
- C:\Windows\System\IQSZyof.exe
  C:\Windows\System\IQSZyof.exe
  2⤵
  PID:11556
- C:\Windows\System\mtZwbOz.exe
  C:\Windows\System\mtZwbOz.exe
  2⤵
  PID:11636
- C:\Windows\System\RCItgZa.exe
  C:\Windows\System\RCItgZa.exe
  2⤵
  PID:11676
- C:\Windows\System\CiLcAqp.exe
  C:\Windows\System\CiLcAqp.exe
  2⤵
  PID:11724
- C:\Windows\System\vgqHqps.exe
  C:\Windows\System\vgqHqps.exe
  2⤵
  PID:11776
- C:\Windows\System\WwNVacI.exe
  C:\Windows\System\WwNVacI.exe
  2⤵
  PID:11868
- C:\Windows\System\ZFStbUV.exe
  C:\Windows\System\ZFStbUV.exe
  2⤵
  PID:11916
- C:\Windows\System\XhKfzjK.exe
  C:\Windows\System\XhKfzjK.exe
  2⤵
  PID:12044
- C:\Windows\System\vgIyKQp.exe
  C:\Windows\System\vgIyKQp.exe
  2⤵
  PID:12172
- C:\Windows\System\bMOfpfC.exe
  C:\Windows\System\bMOfpfC.exe
  2⤵
  PID:12036
- C:\Windows\System\cJUIjea.exe
  C:\Windows\System\cJUIjea.exe
  2⤵
  PID:12096
- C:\Windows\System\EJKUsTN.exe
  C:\Windows\System\EJKUsTN.exe
  2⤵
  PID:12112
- C:\Windows\System\hJTRHQs.exe
  C:\Windows\System\hJTRHQs.exe
  2⤵
  PID:10460
- C:\Windows\System\sPzeMxS.exe
  C:\Windows\System\sPzeMxS.exe
  2⤵
  PID:10352
- C:\Windows\System\pXzuhxs.exe
  C:\Windows\System\pXzuhxs.exe
  2⤵
  PID:12136
- C:\Windows\System\hLfNApQ.exe
  C:\Windows\System\hLfNApQ.exe
  2⤵
  PID:11600
- C:\Windows\System\QeytWdo.exe
  C:\Windows\System\QeytWdo.exe
  2⤵
  PID:11692
- C:\Windows\System\ruuzjOr.exe
  C:\Windows\System\ruuzjOr.exe
  2⤵
  PID:9476
- C:\Windows\System\wwHxhqo.exe
  C:\Windows\System\wwHxhqo.exe
  2⤵
  PID:11840
- C:\Windows\System\lziLwie.exe
  C:\Windows\System\lziLwie.exe
  2⤵
  PID:11416
- C:\Windows\System\aYCuhJU.exe
  C:\Windows\System\aYCuhJU.exe
  2⤵
  PID:11952
- C:\Windows\System\TBFMtMi.exe
  C:\Windows\System\TBFMtMi.exe
  2⤵
  PID:12260
- C:\Windows\System\rKMNLDk.exe
  C:\Windows\System\rKMNLDk.exe
  2⤵
  PID:9692
- C:\Windows\System\jSaCzlC.exe
  C:\Windows\System\jSaCzlC.exe
  2⤵
  PID:12308
- C:\Windows\System\vKZeqsl.exe
  C:\Windows\System\vKZeqsl.exe
  2⤵
  PID:12328
- C:\Windows\System\fdPJAxM.exe
  C:\Windows\System\fdPJAxM.exe
  2⤵
  PID:12360
- C:\Windows\System\JETRiGq.exe
  C:\Windows\System\JETRiGq.exe
  2⤵
  PID:12384
- C:\Windows\System\frwOmMa.exe
  C:\Windows\System\frwOmMa.exe
  2⤵
  PID:12412
- C:\Windows\System\fqnVIwe.exe
  C:\Windows\System\fqnVIwe.exe
  2⤵
  PID:12440
- C:\Windows\System\BaGXvAI.exe
  C:\Windows\System\BaGXvAI.exe
  2⤵
  PID:12456
- C:\Windows\System\uIfDwsD.exe
  C:\Windows\System\uIfDwsD.exe
  2⤵
  PID:12488
- C:\Windows\System\toBpFce.exe
  C:\Windows\System\toBpFce.exe
  2⤵
  PID:12524
- C:\Windows\System\BNMsxQi.exe
  C:\Windows\System\BNMsxQi.exe
  2⤵
  PID:12548
- C:\Windows\System\bhRyUYJ.exe
  C:\Windows\System\bhRyUYJ.exe
  2⤵
  PID:12572
- C:\Windows\System\YcVYAej.exe
  C:\Windows\System\YcVYAej.exe
  2⤵
  PID:12592
- C:\Windows\System\oaAXgAW.exe
  C:\Windows\System\oaAXgAW.exe
  2⤵
  PID:12624
- C:\Windows\System\whNvlAi.exe
  C:\Windows\System\whNvlAi.exe
  2⤵
  PID:12656
- C:\Windows\System\OSOpqjL.exe
  C:\Windows\System\OSOpqjL.exe
  2⤵
  PID:12684
- C:\Windows\System\YBdksoB.exe
  C:\Windows\System\YBdksoB.exe
  2⤵
  PID:12708
- C:\Windows\System\VTdyxPH.exe
  C:\Windows\System\VTdyxPH.exe
  2⤵
  PID:12732
- C:\Windows\System\OTfYsra.exe
  C:\Windows\System\OTfYsra.exe
  2⤵
  PID:12752
- C:\Windows\System\cyYXCvH.exe
  C:\Windows\System\cyYXCvH.exe
  2⤵
  PID:12772
- C:\Windows\System\JwpawhJ.exe
  C:\Windows\System\JwpawhJ.exe
  2⤵
  PID:12800
- C:\Windows\System\CJvpTej.exe
  C:\Windows\System\CJvpTej.exe
  2⤵
  PID:12816
- C:\Windows\System\aTAfwSe.exe
  C:\Windows\System\aTAfwSe.exe
  2⤵
  PID:12840
- C:\Windows\System\VykKvqt.exe
  C:\Windows\System\VykKvqt.exe
  2⤵
  PID:12864
- C:\Windows\System\VetKDbo.exe
  C:\Windows\System\VetKDbo.exe
  2⤵
  PID:12888
- C:\Windows\System\SdpLUxr.exe
  C:\Windows\System\SdpLUxr.exe
  2⤵
  PID:12916
- C:\Windows\System\NnTOqRc.exe
  C:\Windows\System\NnTOqRc.exe
  2⤵
  PID:12944
- C:\Windows\System\WADnHZZ.exe
  C:\Windows\System\WADnHZZ.exe
  2⤵
  PID:12972
- C:\Windows\System\mBQrWGD.exe
  C:\Windows\System\mBQrWGD.exe
  2⤵
  PID:13000
- C:\Windows\System\etsoQWf.exe
  C:\Windows\System\etsoQWf.exe
  2⤵
  PID:13024
- C:\Windows\System\riVbRyp.exe
  C:\Windows\System\riVbRyp.exe
  2⤵
  PID:13048
- C:\Windows\System\QeIvwbS.exe
  C:\Windows\System\QeIvwbS.exe
  2⤵
  PID:13072
- C:\Windows\System\XCKsJTO.exe
  C:\Windows\System\XCKsJTO.exe
  2⤵
  PID:13096
- C:\Windows\System\iNClHOD.exe
  C:\Windows\System\iNClHOD.exe
  2⤵
  PID:13116
- C:\Windows\System\DPetZvT.exe
  C:\Windows\System\DPetZvT.exe
  2⤵
  PID:13148
- C:\Windows\System\yJwVoIB.exe
  C:\Windows\System\yJwVoIB.exe
  2⤵
  PID:13168
- C:\Windows\System\RQbaPef.exe
  C:\Windows\System\RQbaPef.exe
  2⤵
  PID:13196
- C:\Windows\System\xFTKTai.exe
  C:\Windows\System\xFTKTai.exe
  2⤵
  PID:13220
- C:\Windows\System\iChRNbh.exe
  C:\Windows\System\iChRNbh.exe
  2⤵
  PID:13244
- C:\Windows\System\wQnCzEm.exe
  C:\Windows\System\wQnCzEm.exe
  2⤵
  PID:13268
- C:\Windows\System\YHcbBoi.exe
  C:\Windows\System\YHcbBoi.exe
  2⤵
  PID:13304
- C:\Windows\System\YGFuUgW.exe
  C:\Windows\System\YGFuUgW.exe
  2⤵
  PID:11372
- C:\Windows\System\XtEBbKx.exe
  C:\Windows\System\XtEBbKx.exe
  2⤵
  PID:12040
- C:\Windows\System\nzJEjLO.exe
  C:\Windows\System\nzJEjLO.exe
  2⤵
  PID:11472
- C:\Windows\System\oHNgAhv.exe
  C:\Windows\System\oHNgAhv.exe
  2⤵
  PID:12368
- C:\Windows\System\tnMfgCE.exe
  C:\Windows\System\tnMfgCE.exe
  2⤵
  PID:10520
- C:\Windows\System\BWVquRv.exe
  C:\Windows\System\BWVquRv.exe
  2⤵
  PID:12588
- C:\Windows\System\nNGGjBf.exe
  C:\Windows\System\nNGGjBf.exe
  2⤵
  PID:12392
- C:\Windows\System\vGUgjqP.exe
  C:\Windows\System\vGUgjqP.exe
  2⤵
  PID:12692
- C:\Windows\System\hAffUaK.exe
  C:\Windows\System\hAffUaK.exe
  2⤵
  PID:11888
- C:\Windows\System\DwEdSyT.exe
  C:\Windows\System\DwEdSyT.exe
  2⤵
  PID:12796
- C:\Windows\System\DwxuoML.exe
  C:\Windows\System\DwxuoML.exe
  2⤵
  PID:12320
- C:\Windows\System\OIuiUkb.exe
  C:\Windows\System\OIuiUkb.exe
  2⤵
  PID:12960
- C:\Windows\System\mxmpjWS.exe
  C:\Windows\System\mxmpjWS.exe
  2⤵
  PID:12716
- C:\Windows\System\UuthlEQ.exe
  C:\Windows\System\UuthlEQ.exe
  2⤵
  PID:13016
- C:\Windows\System\amzfyFU.exe
  C:\Windows\System\amzfyFU.exe
  2⤵
  PID:12768
- C:\Windows\System\HetaNph.exe
  C:\Windows\System\HetaNph.exe
  2⤵
  PID:12520
- C:\Windows\System\rrjQjWl.exe
  C:\Windows\System\rrjQjWl.exe
  2⤵
  PID:12884
- C:\Windows\System\pRirbjy.exe
  C:\Windows\System\pRirbjy.exe
  2⤵
  PID:13164
- C:\Windows\System\TehKYcM.exe
  C:\Windows\System\TehKYcM.exe
  2⤵
  PID:13032
- C:\Windows\System\LtkHAaz.exe
  C:\Windows\System\LtkHAaz.exe
  2⤵
  PID:11352
- C:\Windows\System\udCuFQO.exe
  C:\Windows\System\udCuFQO.exe
  2⤵
  PID:12348
- C:\Windows\System\VGKOZSH.exe
  C:\Windows\System\VGKOZSH.exe
  2⤵
  PID:12152
- C:\Windows\System\RWMGJXh.exe
  C:\Windows\System\RWMGJXh.exe
  2⤵
  PID:13236
- C:\Windows\System\oAyPEyL.exe
  C:\Windows\System\oAyPEyL.exe
  2⤵
  PID:13280
- C:\Windows\System\tcPFjJM.exe
  C:\Windows\System\tcPFjJM.exe
  2⤵
  PID:13492
- C:\Windows\System\yqvojLI.exe
  C:\Windows\System\yqvojLI.exe
  2⤵
  PID:13540
- C:\Windows\System\oYHjzyN.exe
  C:\Windows\System\oYHjzyN.exe
  2⤵
  PID:13580
- C:\Windows\System\SitxIUc.exe
  C:\Windows\System\SitxIUc.exe
  2⤵
  PID:13624
- C:\Windows\System\FIIsUGt.exe
  C:\Windows\System\FIIsUGt.exe
  2⤵
  PID:13644
- C:\Windows\System\stznjKH.exe
  C:\Windows\System\stznjKH.exe
  2⤵
  PID:13676
- C:\Windows\System\GZLLkYF.exe
  C:\Windows\System\GZLLkYF.exe
  2⤵
  PID:13704
- C:\Windows\System\mnWZNfB.exe
  C:\Windows\System\mnWZNfB.exe
  2⤵
  PID:13732
- C:\Windows\System\QlCUguf.exe
  C:\Windows\System\QlCUguf.exe
  2⤵
  PID:13760
- C:\Windows\System\lqcbEcq.exe
  C:\Windows\System\lqcbEcq.exe
  2⤵
  PID:13788
- C:\Windows\System\nPMGUsp.exe
  C:\Windows\System\nPMGUsp.exe
  2⤵
  PID:13812
- C:\Windows\System\dzlDYJW.exe
  C:\Windows\System\dzlDYJW.exe
  2⤵
  PID:13832
- C:\Windows\System\bGFfrBa.exe
  C:\Windows\System\bGFfrBa.exe
  2⤵
  PID:13860
- C:\Windows\System\bGttCFz.exe
  C:\Windows\System\bGttCFz.exe
  2⤵
  PID:13884
- C:\Windows\System\yzpAkug.exe
  C:\Windows\System\yzpAkug.exe
  2⤵
  PID:13904
- C:\Windows\System\edrIMRb.exe
  C:\Windows\System\edrIMRb.exe
  2⤵
  PID:13928
- C:\Windows\System\wrEKVQi.exe
  C:\Windows\System\wrEKVQi.exe
  2⤵
  PID:13956
- C:\Windows\System\ypjUkxs.exe
  C:\Windows\System\ypjUkxs.exe
  2⤵
  PID:13980
- C:\Windows\System\wOMdXOn.exe
  C:\Windows\System\wOMdXOn.exe
  2⤵
  PID:14004
- C:\Windows\System\jnUumIQ.exe
  C:\Windows\System\jnUumIQ.exe
  2⤵
  PID:14028
- C:\Windows\System\liVWBfD.exe
  C:\Windows\System\liVWBfD.exe
  2⤵
  PID:14044
- C:\Windows\System\npIItYK.exe
  C:\Windows\System\npIItYK.exe
  2⤵
  PID:14068
- C:\Windows\System\YiXjZVX.exe
  C:\Windows\System\YiXjZVX.exe
  2⤵
  PID:14096
- C:\Windows\System\cGoNVMo.exe
  C:\Windows\System\cGoNVMo.exe
  2⤵
  PID:14116
- C:\Windows\System\ZdlZRLS.exe
  C:\Windows\System\ZdlZRLS.exe
  2⤵
  PID:14144
- C:\Windows\System\PEwAlVA.exe
  C:\Windows\System\PEwAlVA.exe
  2⤵
  PID:14168
- C:\Windows\System\RvZnQmS.exe
  C:\Windows\System\RvZnQmS.exe
  2⤵
  PID:14192
- C:\Windows\System\vEAcMhV.exe
  C:\Windows\System\vEAcMhV.exe
  2⤵
  PID:14220
- C:\Windows\System\uyzgUjT.exe
  C:\Windows\System\uyzgUjT.exe
  2⤵
  PID:14244
- C:\Windows\System\ukCeGdW.exe
  C:\Windows\System\ukCeGdW.exe
  2⤵
  PID:14272
- C:\Windows\System\SvcblvD.exe
  C:\Windows\System\SvcblvD.exe
  2⤵
  PID:14288
- C:\Windows\System\vKDkKta.exe
  C:\Windows\System\vKDkKta.exe
  2⤵
  PID:14312
- C:\Windows\System\ZpBIyhB.exe
  C:\Windows\System\ZpBIyhB.exe
  2⤵
  PID:12584
- C:\Windows\System\JyAIqVz.exe
  C:\Windows\System\JyAIqVz.exe
  2⤵
  PID:12728
- C:\Windows\System\kFaCFfp.exe
  C:\Windows\System\kFaCFfp.exe
  2⤵
  PID:12652
- C:\Windows\System\KSFleYj.exe
  C:\Windows\System\KSFleYj.exe
  2⤵
  PID:12632
- C:\Windows\System\MftAbds.exe
  C:\Windows\System\MftAbds.exe
  2⤵
  PID:12744
- C:\Windows\System\RikvKUq.exe
  C:\Windows\System\RikvKUq.exe
  2⤵
  PID:12484
- C:\Windows\System\jwLSvza.exe
  C:\Windows\System\jwLSvza.exe
  2⤵
  PID:12988
- C:\Windows\System\tKpFrZC.exe
  C:\Windows\System\tKpFrZC.exe
  2⤵
  PID:13436
- C:\Windows\System\HLCXEbd.exe
  C:\Windows\System\HLCXEbd.exe
  2⤵
  PID:13136
- C:\Windows\System\YvdzxkT.exe
  C:\Windows\System\YvdzxkT.exe
  2⤵
  PID:13640
- C:\Windows\System\SAUJyfe.exe
  C:\Windows\System\SAUJyfe.exe
  2⤵
  PID:13688
- C:\Windows\System\PQjjPKe.exe
  C:\Windows\System\PQjjPKe.exe
  2⤵
  PID:13360
- C:\Windows\System\ClERzDE.exe
  C:\Windows\System\ClERzDE.exe
  2⤵
  PID:13768
- C:\Windows\System\ULuftTV.exe
  C:\Windows\System\ULuftTV.exe
  2⤵
  PID:13824
- C:\Windows\System\zuFcxdG.exe
  C:\Windows\System\zuFcxdG.exe
  2⤵
  PID:13872
- C:\Windows\System\oONdHLG.exe
  C:\Windows\System\oONdHLG.exe
  2⤵
  PID:13560
- C:\Windows\System\SKFjUSQ.exe
  C:\Windows\System\SKFjUSQ.exe
  2⤵
  PID:13796
- C:\Windows\System\CWvOSsG.exe
  C:\Windows\System\CWvOSsG.exe
  2⤵
  PID:13844
- C:\Windows\System\ZByArdR.exe
  C:\Windows\System\ZByArdR.exe
  2⤵
  PID:14132
- C:\Windows\System\IWiBjwX.exe
  C:\Windows\System\IWiBjwX.exe
  2⤵
  PID:13976
- C:\Windows\System\GHmeLON.exe
  C:\Windows\System\GHmeLON.exe
  2⤵
  PID:13524
- C:\Windows\System\oGUWxdw.exe
  C:\Windows\System\oGUWxdw.exe
  2⤵
  PID:14324
- C:\Windows\System\jQlIbOR.exe
  C:\Windows\System\jQlIbOR.exe
  2⤵
  PID:13568
- C:\Windows\System\PHmsqYb.exe
  C:\Windows\System\PHmsqYb.exe
  2⤵
  PID:13660
- C:\Windows\System\SfAAIQC.exe
  C:\Windows\System\SfAAIQC.exe
  2⤵
  PID:14016
- C:\Windows\System\kbtAMcs.exe
  C:\Windows\System\kbtAMcs.exe
  2⤵
  PID:13744
- C:\Windows\System\gTjjEBp.exe
  C:\Windows\System\gTjjEBp.exe
  2⤵
  PID:12808
- C:\Windows\System\ipHpagt.exe
  C:\Windows\System\ipHpagt.exe
  2⤵
  PID:14076
- C:\Windows\System\GAxLtBj.exe
  C:\Windows\System\GAxLtBj.exe
  2⤵
  PID:14352
- C:\Windows\System\hMEmzFN.exe
  C:\Windows\System\hMEmzFN.exe
  2⤵
  PID:14380
- C:\Windows\System\DMUYvMI.exe
  C:\Windows\System\DMUYvMI.exe
  2⤵
  PID:14404
- C:\Windows\System\UcGYxgY.exe
  C:\Windows\System\UcGYxgY.exe
  2⤵
  PID:14428
- C:\Windows\System\CSNElaN.exe
  C:\Windows\System\CSNElaN.exe
  2⤵
  PID:14448
- C:\Windows\System\rsNZgps.exe
  C:\Windows\System\rsNZgps.exe
  2⤵
  PID:14468
- C:\Windows\System\UgqTqTg.exe
  C:\Windows\System\UgqTqTg.exe
  2⤵
  PID:14508
- C:\Windows\System\oAIiVnS.exe
  C:\Windows\System\oAIiVnS.exe
  2⤵
  PID:14524
- C:\Windows\System\AkvFWPO.exe
  C:\Windows\System\AkvFWPO.exe
  2⤵
  PID:14552
- C:\Windows\System\pXMdbGn.exe
  C:\Windows\System\pXMdbGn.exe
  2⤵
  PID:14572
- C:\Windows\System\nHZXrSk.exe
  C:\Windows\System\nHZXrSk.exe
  2⤵
  PID:14592
- C:\Windows\System\MzZCpKb.exe
  C:\Windows\System\MzZCpKb.exe
  2⤵
  PID:14616
- C:\Windows\System\MSlYdao.exe
  C:\Windows\System\MSlYdao.exe
  2⤵
  PID:14640
- C:\Windows\System\IpCYIbD.exe
  C:\Windows\System\IpCYIbD.exe
  2⤵
  PID:14664
- C:\Windows\System\ZSPhfcZ.exe
  C:\Windows\System\ZSPhfcZ.exe
  2⤵
  PID:14688
- C:\Windows\System\mJqWSJN.exe
  C:\Windows\System\mJqWSJN.exe
  2⤵
  PID:14708
- C:\Windows\System\zQJujhW.exe
  C:\Windows\System\zQJujhW.exe
  2⤵
  PID:14724
- C:\Windows\System\WzWwKsK.exe
  C:\Windows\System\WzWwKsK.exe
  2⤵
  PID:14748
- C:\Windows\System\DzwxTOs.exe
  C:\Windows\System\DzwxTOs.exe
  2⤵
  PID:14772
- C:\Windows\System\KjoKcPj.exe
  C:\Windows\System\KjoKcPj.exe
  2⤵
  PID:14792
- C:\Windows\System\AjdTYUM.exe
  C:\Windows\System\AjdTYUM.exe
  2⤵
  PID:14812
- C:\Windows\System\MCJjMGo.exe
  C:\Windows\System\MCJjMGo.exe
  2⤵
  PID:14828
- C:\Windows\System\DsXuIFD.exe
  C:\Windows\System\DsXuIFD.exe
  2⤵
  PID:14848
- C:\Windows\System\BKUryZZ.exe
  C:\Windows\System\BKUryZZ.exe
  2⤵
  PID:14864
- C:\Windows\System\WoNlDZI.exe
  C:\Windows\System\WoNlDZI.exe
  2⤵
  PID:14884
- C:\Windows\System\lrJdRkB.exe
  C:\Windows\System\lrJdRkB.exe
  2⤵
  PID:14904
- C:\Windows\System\rOYtYpj.exe
  C:\Windows\System\rOYtYpj.exe
  2⤵
  PID:14928
- C:\Windows\System\xgHuUxg.exe
  C:\Windows\System\xgHuUxg.exe
  2⤵
  PID:14952
- C:\Windows\System\bgLHHmc.exe
  C:\Windows\System\bgLHHmc.exe
  2⤵
  PID:14968
- C:\Windows\System\rCEUFJJ.exe
  C:\Windows\System\rCEUFJJ.exe
  2⤵
  PID:14996
- C:\Windows\System\WyeyorE.exe
  C:\Windows\System\WyeyorE.exe
  2⤵
  PID:15024
- C:\Windows\System\UKtLFqr.exe
  C:\Windows\System\UKtLFqr.exe
  2⤵
  PID:15044
- C:\Windows\System\BsybhwZ.exe
  C:\Windows\System\BsybhwZ.exe
  2⤵
  PID:15068
- C:\Windows\System\CSgMBxJ.exe
  C:\Windows\System\CSgMBxJ.exe
  2⤵
  PID:15096
- C:\Windows\System\MFswMRH.exe
  C:\Windows\System\MFswMRH.exe
  2⤵
  PID:15124
- C:\Windows\System\qtjugTr.exe
  C:\Windows\System\qtjugTr.exe
  2⤵
  PID:15152
- C:\Windows\System\VpWsbBu.exe
  C:\Windows\System\VpWsbBu.exe
  2⤵
  PID:15188
- C:\Windows\System\RXdjEjw.exe
  C:\Windows\System\RXdjEjw.exe
  2⤵
  PID:15212
- C:\Windows\System\cqrSSSe.exe
  C:\Windows\System\cqrSSSe.exe
  2⤵
  PID:15228
- C:\Windows\System\DjRkgcO.exe
  C:\Windows\System\DjRkgcO.exe
  2⤵
  PID:15260
- C:\Windows\System\xnOULEb.exe
  C:\Windows\System\xnOULEb.exe
  2⤵
  PID:15284
- C:\Windows\System\AaASOjS.exe
  C:\Windows\System\AaASOjS.exe
  2⤵
  PID:15316
- C:\Windows\System\PEbnREN.exe
  C:\Windows\System\PEbnREN.exe
  2⤵
  PID:15344
- C:\Windows\System\YLWpOiT.exe
  C:\Windows\System\YLWpOiT.exe
  2⤵
  PID:13552
- C:\Windows\System\unpdCUL.exe
  C:\Windows\System\unpdCUL.exe
  2⤵
  PID:13520
- C:\Windows\System\ISFPidi.exe
  C:\Windows\System\ISFPidi.exe
  2⤵
  PID:14364
- C:\Windows\System\smeaGvr.exe
  C:\Windows\System\smeaGvr.exe
  2⤵
  PID:14204
- C:\Windows\System\KsiiQxw.exe
  C:\Windows\System\KsiiQxw.exe
  2⤵
  PID:13696
- C:\Windows\System\JOABXCd.exe
  C:\Windows\System\JOABXCd.exe
  2⤵
  PID:14416
- C:\Windows\System\PPPsFeu.exe
  C:\Windows\System\PPPsFeu.exe
  2⤵
  PID:13156
- C:\Windows\System\QeFrSmo.exe
  C:\Windows\System\QeFrSmo.exe
  2⤵
  PID:14480
- C:\Windows\System\TjawjAq.exe
  C:\Windows\System\TjawjAq.exe
  2⤵
  PID:14676
- C:\Windows\System\IfoIBFp.exe
  C:\Windows\System\IfoIBFp.exe
  2⤵
  PID:14540
- C:\Windows\System\nRVGiBi.exe
  C:\Windows\System\nRVGiBi.exe
  2⤵
  PID:14780
- C:\Windows\System\JjXUiyw.exe
  C:\Windows\System\JjXUiyw.exe
  2⤵
  PID:14680
- C:\Windows\System\HBbwQmS.exe
  C:\Windows\System\HBbwQmS.exe
  2⤵
  PID:14768
- C:\Windows\System\pCYwHto.exe
  C:\Windows\System\pCYwHto.exe
  2⤵
  PID:14844
- C:\Windows\System\rSIwzEf.exe
  C:\Windows\System\rSIwzEf.exe
  2⤵
  PID:15136
- C:\Windows\System\tegeFth.exe
  C:\Windows\System\tegeFth.exe
  2⤵
  PID:15224
- C:\Windows\System\GByNzbv.exe
  C:\Windows\System\GByNzbv.exe
  2⤵
  PID:15312
- C:\Windows\System\ECWAkkO.exe
  C:\Windows\System\ECWAkkO.exe
  2⤵
  PID:15448
- C:\Windows\System\ACvXiuw.exe
  C:\Windows\System\ACvXiuw.exe
  2⤵
  PID:15560
- C:\Windows\System\MdnzFKQ.exe
  C:\Windows\System\MdnzFKQ.exe
  2⤵
  PID:15592
- C:\Windows\System\NtmPBfn.exe
  C:\Windows\System\NtmPBfn.exe
  2⤵
  PID:15620
- C:\Windows\System\olTzeWm.exe
  C:\Windows\System\olTzeWm.exe
  2⤵
  PID:15660
- C:\Windows\System\xmzAzaa.exe
  C:\Windows\System\xmzAzaa.exe
  2⤵
  PID:15700
- C:\Windows\System\YRRPLmB.exe
  C:\Windows\System\YRRPLmB.exe
  2⤵
  PID:15732
- C:\Windows\System\lpdXSSS.exe
  C:\Windows\System\lpdXSSS.exe
  2⤵
  PID:15764
- C:\Windows\System\AkBYxhO.exe
  C:\Windows\System\AkBYxhO.exe
  2⤵
  PID:15784
- C:\Windows\System\PsCtRru.exe
  C:\Windows\System\PsCtRru.exe
  2⤵
  PID:15820
- C:\Windows\System\BadOWED.exe
  C:\Windows\System\BadOWED.exe
  2⤵
  PID:15856
- C:\Windows\System\txELcMz.exe
  C:\Windows\System\txELcMz.exe
  2⤵
  PID:15876
- C:\Windows\System\CMZdrMU.exe
  C:\Windows\System\CMZdrMU.exe
  2⤵
  PID:15900
- C:\Windows\System\mZOMKzL.exe
  C:\Windows\System\mZOMKzL.exe
  2⤵
  PID:15928
- C:\Windows\System\xUgtUxP.exe
  C:\Windows\System\xUgtUxP.exe
  2⤵
  PID:15948
- C:\Windows\System\QFnymJP.exe
  C:\Windows\System\QFnymJP.exe
  2⤵
  PID:15964
- C:\Windows\System\XGQMYEb.exe
  C:\Windows\System\XGQMYEb.exe
  2⤵
  PID:15988
- C:\Windows\System\wCsUTmt.exe
  C:\Windows\System\wCsUTmt.exe
  2⤵
  PID:16012
- C:\Windows\System\GbpPXLz.exe
  C:\Windows\System\GbpPXLz.exe
  2⤵
  PID:16036
- C:\Windows\System\zXIuWfj.exe
  C:\Windows\System\zXIuWfj.exe
  2⤵
  PID:16060
- C:\Windows\System\tLYoyQo.exe
  C:\Windows\System\tLYoyQo.exe
  2⤵
  PID:16088
- C:\Windows\System\VDUbwUp.exe
  C:\Windows\System\VDUbwUp.exe
  2⤵
  PID:16108
- C:\Windows\System\IjwSpoo.exe
  C:\Windows\System\IjwSpoo.exe
  2⤵
  PID:16136
- C:\Windows\System\ozELMEY.exe
  C:\Windows\System\ozELMEY.exe
  2⤵
  PID:16164
- C:\Windows\System\jvOggVt.exe
  C:\Windows\System\jvOggVt.exe
  2⤵
  PID:16192
- C:\Windows\System\fAmcYTd.exe
  C:\Windows\System\fAmcYTd.exe
  2⤵
  PID:16224
- C:\Windows\System\kvmKynZ.exe
  C:\Windows\System\kvmKynZ.exe
  2⤵
  PID:16256
- C:\Windows\System\EQdpNDa.exe
  C:\Windows\System\EQdpNDa.exe
  2⤵
  PID:16276
- C:\Windows\System\ekmPoFy.exe
  C:\Windows\System\ekmPoFy.exe
  2⤵
  PID:16296
- C:\Windows\System\yNobmeI.exe
  C:\Windows\System\yNobmeI.exe
  2⤵
  PID:16328
- C:\Windows\System\DSNnemW.exe
  C:\Windows\System\DSNnemW.exe
  2⤵
  PID:16352
- C:\Windows\System\BjNTzxe.exe
  C:\Windows\System\BjNTzxe.exe
  2⤵
  PID:16372
- C:\Windows\System\RkFZnDy.exe
  C:\Windows\System\RkFZnDy.exe
  2⤵
  PID:15332
- C:\Windows\System\tqEbEQr.exe
  C:\Windows\System\tqEbEQr.exe
  2⤵
  PID:14836
- C:\Windows\System\NkXHJAL.exe
  C:\Windows\System\NkXHJAL.exe
  2⤵
  PID:14260
- C:\Windows\System\tUnWTAE.exe
  C:\Windows\System\tUnWTAE.exe
  2⤵
  PID:13712
- C:\Windows\System\qrAEdRg.exe
  C:\Windows\System\qrAEdRg.exe
  2⤵
  PID:13140
- C:\Windows\System\ifAIGyA.exe
  C:\Windows\System\ifAIGyA.exe
  2⤵
  PID:11076
- C:\Windows\System\htmBdUu.exe
  C:\Windows\System\htmBdUu.exe
  2⤵
  PID:14440
- C:\Windows\System\ipaHJtp.exe
  C:\Windows\System\ipaHJtp.exe
  2⤵
  PID:12120
- C:\Windows\System\sooNuWy.exe
  C:\Windows\System\sooNuWy.exe
  2⤵
  PID:14536
- C:\Windows\System\EGiDpda.exe
  C:\Windows\System\EGiDpda.exe
  2⤵
  PID:13232
- C:\Windows\System\HdDwcgo.exe
  C:\Windows\System\HdDwcgo.exe
  2⤵
  PID:14464
- C:\Windows\System\pcRAcqV.exe
  C:\Windows\System\pcRAcqV.exe
  2⤵
  PID:14568
- C:\Windows\System\YEiHDPM.exe
  C:\Windows\System\YEiHDPM.exe
  2⤵
  PID:14948
- C:\Windows\System\LWwRELm.exe
  C:\Windows\System\LWwRELm.exe
  2⤵
  PID:15616
- C:\Windows\System\GAtYRSH.exe
  C:\Windows\System\GAtYRSH.exe
  2⤵
  PID:15444
- C:\Windows\System\kqpoNOZ.exe
  C:\Windows\System\kqpoNOZ.exe
  2⤵
  PID:15488
- C:\Windows\System\inpMSaM.exe
  C:\Windows\System\inpMSaM.exe
  2⤵
  PID:15540
- C:\Windows\System\poIHjOe.exe
  C:\Windows\System\poIHjOe.exe
  2⤵
  PID:15780
- C:\Windows\System\bKvYaWh.exe
  C:\Windows\System\bKvYaWh.exe
  2⤵
  PID:15848
- C:\Windows\System\NbTuXye.exe
  C:\Windows\System\NbTuXye.exe
  2⤵
  PID:15920
- C:\Windows\System\zQSsSSz.exe
  C:\Windows\System\zQSsSSz.exe
  2⤵
  PID:15936
- C:\Windows\System\qDqxgPP.exe
  C:\Windows\System\qDqxgPP.exe
  2⤵
  PID:16216
- C:\Windows\System\pKKqIoB.exe
  C:\Windows\System\pKKqIoB.exe
  2⤵
  PID:15380
- C:\Windows\System\YtqrPRQ.exe
  C:\Windows\System\YtqrPRQ.exe
  2⤵
  PID:14916
- C:\Windows\System\WVoCpdq.exe
  C:\Windows\System\WVoCpdq.exe
  2⤵
  PID:15656
- C:\Windows\System\SWikydU.exe
  C:\Windows\System\SWikydU.exe
  2⤵
  PID:12812
- C:\Windows\System\fLvvGqU.exe
  C:\Windows\System\fLvvGqU.exe
  2⤵
  PID:1040
- C:\Windows\System\pTVggdU.exe
  C:\Windows\System\pTVggdU.exe
  2⤵
  PID:15016
- C:\Windows\System\hrGeTPF.exe
  C:\Windows\System\hrGeTPF.exe
  2⤵
  PID:15756
- C:\Windows\System\GhBLsdN.exe
  C:\Windows\System\GhBLsdN.exe
  2⤵
  PID:13632
- C:\Windows\System\SLABCtU.exe
  C:\Windows\System\SLABCtU.exe
  2⤵
  PID:16364
- C:\Windows\System\CeiAwBr.exe
  C:\Windows\System\CeiAwBr.exe
  2⤵
  PID:14760
- C:\Windows\System\rBxVBGo.exe
  C:\Windows\System\rBxVBGo.exe
  2⤵
  PID:14628
- C:\Windows\System\nPkljbY.exe
  C:\Windows\System\nPkljbY.exe
  2⤵
  PID:4336
- C:\Windows\System\LhPepSj.exe
  C:\Windows\System\LhPepSj.exe
  2⤵
  PID:15604
- C:\Windows\System\tNfzKQb.exe
  C:\Windows\System\tNfzKQb.exe
  2⤵
  PID:16404
- C:\Windows\System\gXsGnad.exe
  C:\Windows\System\gXsGnad.exe
  2⤵
  PID:16428
- C:\Windows\System\tjXVKdW.exe
  C:\Windows\System\tjXVKdW.exe
  2⤵
  PID:16456
- C:\Windows\System\qmUWVmi.exe
  C:\Windows\System\qmUWVmi.exe
  2⤵
  PID:16488
- C:\Windows\System\JAoxHso.exe
  C:\Windows\System\JAoxHso.exe
  2⤵
  PID:16516
- C:\Windows\System\aVpVnhB.exe
  C:\Windows\System\aVpVnhB.exe
  2⤵
  PID:16540
- C:\Windows\System\oJhHuNQ.exe
  C:\Windows\System\oJhHuNQ.exe
  2⤵
  PID:16572
- C:\Windows\System\dGmoFIs.exe
  C:\Windows\System\dGmoFIs.exe
  2⤵
  PID:16684
- C:\Windows\System\PyNidzb.exe
  C:\Windows\System\PyNidzb.exe
  2⤵
  PID:16704
- C:\Windows\System\ODnDxNf.exe
  C:\Windows\System\ODnDxNf.exe
  2⤵
  PID:16732
- C:\Windows\System\XyGwfCS.exe
  C:\Windows\System\XyGwfCS.exe
  2⤵
  PID:16748
- C:\Windows\System\fiFGLqB.exe
  C:\Windows\System\fiFGLqB.exe
  2⤵
  PID:16780
- C:\Windows\System\qlcEPHP.exe
  C:\Windows\System\qlcEPHP.exe
  2⤵
  PID:16804
- C:\Windows\System\SGoxVvW.exe
  C:\Windows\System\SGoxVvW.exe
  2⤵
  PID:16832
- C:\Windows\System\KAFfTRg.exe
  C:\Windows\System\KAFfTRg.exe
  2⤵
  PID:16852
- C:\Windows\System\UiZnqzm.exe
  C:\Windows\System\UiZnqzm.exe
  2⤵
  PID:16884
- C:\Windows\System\xtzXIuo.exe
  C:\Windows\System\xtzXIuo.exe
  2⤵
  PID:16912
- C:\Windows\System\CcSUKTv.exe
  C:\Windows\System\CcSUKTv.exe
  2⤵
  PID:16936
- C:\Windows\System\crwrISP.exe
  C:\Windows\System\crwrISP.exe
  2⤵
  PID:16956
- C:\Windows\System\RzqzgDe.exe
  C:\Windows\System\RzqzgDe.exe
  2⤵
  PID:16984
- C:\Windows\System\UpznVAe.exe
  C:\Windows\System\UpznVAe.exe
  2⤵
  PID:17012
- C:\Windows\System\baFKfYB.exe
  C:\Windows\System\baFKfYB.exe
  2⤵
  PID:17032
- C:\Windows\System\RnnHwkT.exe
  C:\Windows\System\RnnHwkT.exe
  2⤵
  PID:17056
- C:\Windows\System\HcjgzhA.exe
  C:\Windows\System\HcjgzhA.exe
  2⤵
  PID:17096
- C:\Windows\System\DZAXBjm.exe
  C:\Windows\System\DZAXBjm.exe
  2⤵
  PID:17124
- C:\Windows\System\POtwnSh.exe
  C:\Windows\System\POtwnSh.exe
  2⤵
  PID:17152

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16740

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BXBnXfx.exe

Filesize
1.2MB

MD5
95051f5217ac3a48decae84cf8f49cde

SHA1
81781722227e730303604c0d170030cd9f0f1a1c

SHA256
df41a02fefd77d1cdf04973cc85439626bdfeaccd3f67312bca9a8e53eb7b65c

SHA512
37a01c374efe9683454cefb50c55e544de66d10bab523367a3ae0f199ab3b14f801217e7ebcd327622ad1716eab6b5baadb86806c5c735f3ac5dcb6d3866aab1

Download Submit
C:\Windows\System\BbeKeUG.exe

Filesize
1.2MB

MD5
5af596f7c6beacdb9065bae7704c63bd

SHA1
ba8093e7a276d817227e48ef28d90dddc178338b

SHA256
1da5614b0bb4dad324855762205bb1bdf394474109d11af2ecd07ec003ffa48b

SHA512
2e7bbcde4f9271914382833285d77d8adbff2a5f12ff62b6f31046596605286506e566365c7271c10d4067f86fabc372385a61d08091113fb59233af7a70103a

Download Submit
C:\Windows\System\DIVXFdK.exe

Filesize
1.2MB

MD5
9ba740cb5b2983d60f27f078ce1f88be

SHA1
bf145cb990891081f55949b1a792a07907500ae6

SHA256
261603e80f8d6a622acdac7c92d89e156275d4751ecdcd2843051929c45c3237

SHA512
4ac685321027bc2ebaa28e5f205d0114dc414e41cdafcf6a1389497208202a43d036cbe9d01eb295ef97ab2167cea31fa3178ac5a9768e92790c1d0f1cf258b5

Download Submit
C:\Windows\System\EadVrdS.exe

Filesize
1.2MB

MD5
1032e53f1b1a1f8231ae90ecf9830ce4

SHA1
5d150c00324706a9a0061d6d1fa809c0d52374d6

SHA256
a7a3fe14841949dbc706a957ced2862377fa39bfdbc5ca8cdcae404f9bef1cec

SHA512
9e742ad706a6482867fb2bfa5fa38cd062399b6d9b8fda03aa0b5824fd837116f73751db71654c9fa14003240b8aeceadc475d2a792711a4df243113d13dff76

Download Submit
C:\Windows\System\JIwEgMB.exe

Filesize
1.2MB

MD5
778185c64297f6163ce2a4f4e43abd72

SHA1
98f26c1d0b2f62413c6d248969cb3d969848aa68

SHA256
4bdda9beb395a05ea6578a72af65c7ecfca1afac99f62496cb40b34eedc70000

SHA512
99bbab640745ebfe5d8262ca2f5b517d49db79035b2adb906ecb1d689208fc1a55b3a3356664f010efd78549d9e471b96a331a0d300ab55f8f9af2fc75ed9775

Download Submit
C:\Windows\System\JknHNdX.exe

Filesize
1.2MB

MD5
1d36c33ac2b475a2794686eef9ff5673

SHA1
84bdde85d4e96753264c752f64903fa2a29ec210

SHA256
8c953e6cc2d0ba0b3e299c0f90b9c7461cbec2f9184d5157aa6270d13b284af2

SHA512
c72831012948c080afe4446f22a54c9a2057934d09ce723d3dd2bd34c9763befd6dd5e51a5e7f893217e7b993fa7e8506f45f7d2ed168f9e96f25d9ba2f11440

Download Submit
C:\Windows\System\JyFXCTd.exe

Filesize
1.2MB

MD5
decd01ad93e0b2325e44a61acf203322

SHA1
2e9e8dea5896587dda2a37e72b0adc8033fa3fd7

SHA256
d10ceb869b683af22fff4ef6a6cdb4134cf5a6c3492441a806ac16452bfd1ba3

SHA512
457f3db8b6dde4e4f8256f04f8e136eac49e4b1ec29ca7bfb25bb35a536023e5bf4d619a78f8ea41db7afaeccc0ebc946ae5cebe96d9650196569b411019bb8b

Download Submit
C:\Windows\System\LKIXGQV.exe

Filesize
1.2MB

MD5
de2666846c055d961d1cf1061059c154

SHA1
a0006af778f799f3e4dae50068719323651923a3

SHA256
91da90d8adbac5532028463543aa8c1b1e00bb81b76d91214f0e639815755279

SHA512
3b48e6e16504a751401ad3dc627132bf56834d05f8609a8d3069857d2e7e7792bd6b14e37d76c4ebe3d369c3409979df9d6003ce2bd3edec92abd9034d503c27

Download Submit
C:\Windows\System\LgavqTm.exe

Filesize
1.2MB

MD5
8c076463cd35b85b6637969ee8e1be45

SHA1
caca06c23132b4816e14d94aafbd0219afddac35

SHA256
84dd33011e01388a6942eef0ad8e8bb4ceff9ad49bed39e2e3bba0bc94cdf2c5

SHA512
2db8b8f198560ab041f6293ed3d8008edd4f51f242dbb6cd325429736cd664cd2530813cae8776609bea4b5104ce2ece556cbf2079dfd34caa5d6bda43ef76e6

Download Submit
C:\Windows\System\NVUvdPi.exe

Filesize
1.2MB

MD5
3fecf881383ec0571b97ab51fd9763b4

SHA1
21ded709959d1e8f683a6410718829a1c659be6f

SHA256
3dfba86e796d350a0beab395d6f9c8d934847c948432828fb522a39bf5e5cebd

SHA512
3d41a85eda7d0d4411b788449637009a3e00307d20c79548867a7567e41be2b0bbc4555663321db138aa99b88f96a55dcccba3682cc580a15e9b7e75f83a2408

Download Submit
C:\Windows\System\PIxDKzM.exe

Filesize
1.2MB

MD5
f243f3e4a0c9265786b748c85d2e8ab1

SHA1
9ee9d5a383b86d7efd2295605e8070f929c1f61b

SHA256
dd36a7d31da097d25a1d5fc330c4eb53bf738e097d5e43c766c0bda63eef0e16

SHA512
92ff8b2480a76e7e41d1f2b17c0c18e24ebb23756d911ef5c0ce9c582462eb49cdd59c9ae4976ea0ba3046060593693d355aaa9ccc921b7cf9056c292a8a078b

Download Submit
C:\Windows\System\PjkhQTn.exe

Filesize
1.2MB

MD5
fd2b7f8f648d310037888d5958067dfb

SHA1
f33cf258edf8515ac42c4d2b3faf0feaa7da1822

SHA256
dcaa9084a01cffab5ff566f9ac4da4ccb554319f52d21d9af3d545159480624c

SHA512
80c584400cfc860e1dcd4ef090b3f10faa7710bc29e8243e4bf94273d32b98c8b5d2626fc21dea4e3716b2fb30149b00a2002ab8689edd7d4fa2dad05ff1117f

Download Submit
C:\Windows\System\RjOAKtj.exe

Filesize
1.2MB

MD5
adfdbb4aee70c452ded3e81eb0a7950a

SHA1
292987b5f2c085bfe777ba8fb3593e97059483bf

SHA256
a8d6a82bfd1b851b3f3d40098f76d4be461844403cb3bc0f59be6e3b13932c31

SHA512
f952df106d26ea1fbd0b87df2d1f93e2c38aeaeab70aab337155142e09468988cdbcd320b48e7c5ded845ee676ce66305b4ff16a9bffd3c8bc5cad5799790fdb

Download Submit
C:\Windows\System\SMjkIED.exe

Filesize
1.2MB

MD5
a12ddeaa61ee9a2a71c02592236903f3

SHA1
384af080427d7ec96832769145142437aac55843

SHA256
29e2a0561f53add782c848f24c3c44f310b7e2134440542f070194f52b2f7f02

SHA512
5c9f828e0ee3eccec65887847dbf294bc576ad2f057e896705bbddf485ea6db39f9115001877ba18d244e3e30eaba5db5add041149146d1630181a4b5bbfaaa2

Download Submit
C:\Windows\System\UfUZVNc.exe

Filesize
1.2MB

MD5
51bab09b68d998db67427dac94f6abde

SHA1
9a08b830edfc80c451c08918013b0afcacefad37

SHA256
932c2c91ebaa9652c7efb68b97999ebc1bc89fc7611a7d59ca8543a056ba73b8

SHA512
815acf11fa1b9184fc3ca8424bdf184b77ff2b4a56d84f93325d430644f6218148cd279cc7561554784a24668af643979ed2075ed979b52818fe72c673ecb7cb

Download Submit
C:\Windows\System\WfAgnup.exe

Filesize
1.2MB

MD5
c5c96c81e83fca180b17e9494548b369

SHA1
c42bffd41c04f00a72e752a35c59baf55681f532

SHA256
e356dce1ca38c6180d4d31981f3a23df1c8db9b9323620d557bc29fb8b0998ad

SHA512
c855fa0087aa4586cfaf39d9835cf7aca6ba1ff267e35763a4448c0101effb29d914af4e3d3300781977eaba00999a22bdc66370619d49f402ee67f0de9d152c

Download Submit
C:\Windows\System\XcMgTdl.exe

Filesize
1.2MB

MD5
c8f825a3acc5b4c12fd8342bd7782deb

SHA1
9e33c0537009e2eae6f812956e9ade118d8536fa

SHA256
e0acaeb09b8866f57c04795abe56689c5e00c01ee9e95dce77af93014e6eb268

SHA512
a53697dba8d800e57470889dc63553b5326c583c84f72cb1495ca3055888205e05b60205969aff5b454d6c3dc50ab163014afa17052b41264f69c9950bcc15ae

Download Submit
C:\Windows\System\XqDArSw.exe

Filesize
1.2MB

MD5
594bc3355a560d07a33432161799b21e

SHA1
699e78a913579e49bb8ad661f74aacfedd5ad801

SHA256
488d144a05b087fd4d28e16b1b48caf781c3e3cb0755fe28d5b860ade11149fa

SHA512
659d442872fb8140b81acdb4d493e23f3636baa150271b7ec930faabf7f3a5e1b3d3ae094bf6aad7a14a057da84c33d90de71d0ffe403790a63ab7c069e36f8a

Download Submit
C:\Windows\System\YgtqIOH.exe

Filesize
1.2MB

MD5
6263b63df6564e617ff79e5d98cf8ee5

SHA1
50b674f62b898a66c3d438cb48b0a5959e6f61c0

SHA256
5f8424f4197036c3c197131a51435f8736dddfa0a7caa4c27e528cb5486957b7

SHA512
773ddaa081b38892cfc52203fcbcec45125170fd20fc9c654d63d1f8bdded8248741d360448123d4c9fad9756881c155c27300f0a2bbda368ed6b88c9f74a524

Download Submit
C:\Windows\System\bvEEhhs.exe

Filesize
1.2MB

MD5
4b4d2241cd4d366d625423bcc1b1f314

SHA1
ca9b716dc649fa28416b05979c9b5f23a8af0384

SHA256
0434ab693488023864a265ae6724b91810097ae79cec466aeb82d8791cc72198

SHA512
f44ad3a07e7ebf0a43f746105761a6a4537f4a68d166b7b41ea4b2bd1c9d7aeadb155e43be21406f0eb15fda1fa9e4c3b48b85a28da6234f9451112d6fa608fa

Download Submit
C:\Windows\System\djwGKxF.exe

Filesize
1.2MB

MD5
d9ae453baff80cba00a99fb669508e2b

SHA1
e59b4f5527ef9d0d2f65484f3e95179bd3b5a0d4

SHA256
aa0a1cff8578677b179c04b5a9970bedfb569080580004fac0aa277afd155b4f

SHA512
bf38e6d1b9938b680257b9c29517d9b3f2671d389e64af8e3162d73847d1b5d2e6124dc45093ef7a18771d4873c092c14020b3a50768aea6513b3242c234fb25

Download Submit
C:\Windows\System\glFiAOx.exe

Filesize
1.2MB

MD5
8968079cb920575dd2821af8f81da5a5

SHA1
e1999e41d26cfc845393793aac9543f7e1edfd2b

SHA256
eec1e978979d957bb0bff2c8b880c53bf986480cfa954c11db09688ccd2d63bf

SHA512
35973c2a42950a1f241253d1cf09b1a064ff1c34b24236c6d6c8c6ef753a06d7021128328bf602e3f361df8069cae85c5d0e7c3fc1674fcdb9b4c8638e24cb38

Download Submit
C:\Windows\System\glegarN.exe

Filesize
1.2MB

MD5
e62f0a6bd0488ae798c554ef62a36980

SHA1
5f1c422393da9c678bae81cc44d715de7be5bfe0

SHA256
c9c607259a196be6711d0375989d1fe80e3f826d3e93c9c38a3cee8644dc4ebc

SHA512
59166fd8eefaf449624b49d07398469496a4cbb5f04681f78a1151bcd2ce79e4bb3f5ec5e66c686f484d6d2438eda40feb10944c7ff768163416533dd1392b24

Download Submit
C:\Windows\System\hjHXzRE.exe

Filesize
1.2MB

MD5
523d05c7d4b1500ba5083a9f339432d2

SHA1
6e58b66411cd98357370eb4a7b22b2c81b945deb

SHA256
4578be546bd65a4da7dc424252a3eeed8a3db70ba744afc94c63cce454ec9fb8

SHA512
4801aa4f14db1bbdf3c82c6c974a9a3d9d378e39cd5c8e43ec0d770d34eff0b3b63bb120753612457904ca018f41e0c19706bcfed9855ad9581573c5adc3c773

Download Submit
C:\Windows\System\iLPvUab.exe

Filesize
1.2MB

MD5
ef1547a6d6f6b7873c857a590d5d83a6

SHA1
544afafe909bc900f5226660a3cfd3abb518e8cc

SHA256
4d548952effde295d5d32500e09dea9dfbf3d38161fcbe5a9f69f622b51649a5

SHA512
58f45e7ca4e9a1ddb5c6f579240814b2788730b35b29d3ae5da547180f1966d4556a0da03cf5c72c1f80e0a1072c9809f79e17afbdf599b28a12d30637afad30

Download Submit
C:\Windows\System\kGWfqNa.exe

Filesize
1.2MB

MD5
def1342bd47bce2bf80ef433d653a0c4

SHA1
54b9a1b860a969cac25516781c1626c785d04c44

SHA256
25b3eca08c753aa059dbe9d75649261fc6ec523c47fe5483f9c997cd6ff652c7

SHA512
9d99736f5f7ed373acb05d54c812a92f63b32047b0739cf301b3300d5b2d395ec3acf71c5de7116fca37f63256507be4ac353f88744398a4f066236b1b539075

Download Submit
C:\Windows\System\lwQHmwG.exe

Filesize
1.2MB

MD5
854c0965e9e91ae88526071875b35a32

SHA1
fd59c9a61991113d974fcbeca9eb1969ba0ae951

SHA256
a34edcff7abc1a9fd966d4cd3038cf7aed06352e9ddbd67ee31b2445ae135e51

SHA512
ed7c4fa0d2a61155a1ed92a4841c038326923d1b313ac3a0d007dfc3ca9004e4fab60bbab50c3a3146f663bb3437426c9bb9e28fd275d9377edcf426abf07ec8

Download Submit
C:\Windows\System\nKbhsqD.exe

Filesize
1.2MB

MD5
a5c64077da211bc60c1dfda97f1cbd49

SHA1
fc3be8ecea48c14d5983a986766e5c23ba8a5744

SHA256
dc8d5702761687296ec25d99d1041390aafc3120315aeac9614d736537ea2191

SHA512
ac1772d870c15319036384f1192b7d1cf92e8415e50f2effeffdda47b0f0cc9c66231480976fa275c90cfa71b9ff4a59c85aa50624fcc3667f5c0b890102b53b

Download Submit
C:\Windows\System\pCveyHz.exe

Filesize
1.2MB

MD5
bed5f695adeeb7cc8aa2e379ffb4a08f

SHA1
9b924a75eb88ab1338d99263d969a27c37ff42df

SHA256
1d0c9d4bf07daa1b6974018e0a245e1211548c669e22ce4778a2250cb898d3f6

SHA512
418b7d58125f0e0233c0f61ce04df2f2615d84cfb467271b1223f9ec7c35a97d8c5a2c5aeb5404239d7043a0cb33f538f41ab4b7d7c06afeea90b0a2d709ac40

Download Submit
C:\Windows\System\rPtaunk.exe

Filesize
1.2MB

MD5
c3f5c66f35fa3ec757cc9ea36157ccbf

SHA1
e98e4beccf70e5d889950c5bdbca1271b71dbff6

SHA256
4fdaf785deed8d96f45a16e46c4618c4986de15f65d1c6b53c0585e1aabadfa4

SHA512
54f9982d553e4159372461991c87d5b9b2982cdd3a541a7524c4f630ccac787610618c6fc24cca9044b372015ad15f375880707be9e6a72a64442d5b45178cc9

Download Submit
C:\Windows\System\vsPkYMq.exe

Filesize
1.2MB

MD5
36106f803f5d921e7d517b0fd4232233

SHA1
1ffb7745c839cc8fa4eacb18afae86ec0a551e74

SHA256
1e2e2b21cde29e4eaf52f30a894524f8940daaf451f3688de875924caaac2133

SHA512
dbecddabafec269d8b7d6cee5602db1314bc78e05850a61f2a849657410c75ebca05ee7cde7b03d50571749ae942322981dc1269750ab8e63bef88cd3e4326b6

Download Submit
C:\Windows\System\wpKtvZP.exe

Filesize
1.2MB

MD5
b7b470c6e89681a4f059d52c0dc44cea

SHA1
434d6f656b0cca832d8587b3c167fa8363eea7df

SHA256
08af722b09232001b2ac6c45e09c2a79aa3e25d6443ab29640e5adef3dea5032

SHA512
f14ff910d0a0f672c21534561e4c7166f982d668dec4df88243c54532c651bc3559e73df11d3d7e81b7211bc4ed3c15c108486c77f922d2891cc64cfc758d9e6

Download Submit
C:\Windows\System\wtLXgAV.exe

Filesize
1.2MB

MD5
6cb4961f52f4558595c1d0e7693ebb57

SHA1
507c0bfbc37a88a8518005b6e9455dbe95f3ea8d

SHA256
52ac5760e668bdd12bbf3b30a86e4f5b90f4bb2cfc65df6b32f7b683b98fd902

SHA512
7f808603bc2fb314d0d484f04323f38e61d9549adb56f3048ce1ed439621a63556b2b88aaddccebf4e98d9857f420ec2b148225020296efb23b1fff2cbfeb3a0

Download Submit
C:\Windows\System\xxhHiEf.exe

Filesize
1.2MB

MD5
dfa79e4e9ed8c6cedf2dbe830eba1e8f

SHA1
ec9867e630fb51405f4b69d36db6927bb910e29a

SHA256
901ee62a5ebcf765b86241b2587c1cfcad5d33a804b7ff4d404a696cdf0fafc5

SHA512
c4f798ff97101b20a54264b19c88e69198809903fe4922c894b9070361ad3372d7f8110e063361f6ba9bc08b7eb1f50a0d1295a54f7df36120259f1ad0800771

Download Submit
C:\Windows\System\ySsxsSm.exe

Filesize
1.2MB

MD5
692468b6da79a2a7c33d013824aec2f6

SHA1
6c89f499a6e854c3b5044cbe9e1cad580876ed25

SHA256
4837679fba5f950062efe196dc966100aa520c6f8afecc626462184510c191ad

SHA512
5d4c1e90a8527d9f1cbe95f8e5f69ca466d7fbf128f27f4544038f057b49bf49ab26e0e52926d676aec53af87cba0bef79f8bc81178e0820315d29add472814f

Download Submit
C:\Windows\System\yWqcrOj.exe

Filesize
1.2MB

MD5
723d927f45a7f50e75f1171294e798af

SHA1
f67daf6f708480e460a310cd86b6f1ed8b97e573

SHA256
1203f2fccffbd959e68f065dc2dc51565e850928ae99cac5579eb6b624697eba

SHA512
30a938ace13e9a8cf81e4b68f3fe140fa3f610821e1a7e5594ab73eff13fe879db70d240e094e2d955e654f50e32a75aeeb002960babcd0b7901cfa238b73b73

Download Submit
C:\Windows\System\zTsELkG.exe

Filesize
1.2MB

MD5
32485d5fc1e41566ef6dfad0c7394a68

SHA1
9355032321499209ff1bb3c5230f669fa67f91c8

SHA256
081ee7d740678a9f99764d73cd1ca2ffb560d29781c6dde95fc6bad5d43b3a4f

SHA512
4e59fbaf3ba96342611e6794b50adc502f97f2c0ea941a089f37bda08cc9e7c8eb59998f1fb4ab23d86d8572fc5eceef312c81abd6873f3ed3c9d688f160bf9e

Download Submit
C:\Windows\System\zwFGVqj.exe

Filesize
1.2MB

MD5
9fde04c86dddaaa3bc0a6774e6b4df0b

SHA1
43e1328f060cfce18de064736fe56e5867692b22

SHA256
50060eea124a4c1faeeb818c4772a54be464ace876229a8094aaf6c5615343fc

SHA512
0976c03f88b728113760bd317059e9b0f2671fc98ed549b166558236cf51263a0049063349c6c3376a7a0853424a75f79b795db34d7da987fb12ef8681914feb

Download Submit
memory/2468-0-0x00000129B0290000-0x00000129B02A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads