xmrig | 383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c

Analysis

max time kernel
121s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 04:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
Size

1.4MB
MD5

04d94e51e1f1ae145d57deccbe0d674f
SHA1

2908bb6b977ba0d60c5de8560fb62261648ced4d
SHA256

383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c
SHA512

84ed3a8c9ae67a93c821fb2d345e1ceaa74d50e751cea3e1cf61c815fedadf73d6196615ebfa5b10e5383d620eee454976e1ae29f1db78a0dc534422e2b60dcd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWEJYR:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qi+/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c10-3.dat	xmrig
behavioral2/files/0x0007000000023cb8-9.dat	xmrig
behavioral2/files/0x0007000000023cbc-26.dat	xmrig
behavioral2/files/0x0007000000023cbe-32.dat	xmrig
behavioral2/files/0x0007000000023cbf-46.dat	xmrig
behavioral2/files/0x0007000000023cc1-68.dat	xmrig
behavioral2/files/0x0007000000023cc2-63.dat	xmrig
behavioral2/files/0x0007000000023cc7-80.dat	xmrig
behavioral2/files/0x0007000000023cc8-90.dat	xmrig
behavioral2/files/0x0007000000023cca-101.dat	xmrig
behavioral2/files/0x0007000000023cce-111.dat	xmrig
behavioral2/files/0x0007000000023ccd-118.dat	xmrig
behavioral2/files/0x0007000000023ccc-116.dat	xmrig
behavioral2/files/0x0007000000023ccb-114.dat	xmrig
behavioral2/files/0x0007000000023cc9-109.dat	xmrig
behavioral2/files/0x0007000000023cc6-86.dat	xmrig
behavioral2/files/0x0008000000023cb5-126.dat	xmrig
behavioral2/files/0x0007000000023ccf-127.dat	xmrig
behavioral2/files/0x0007000000023cc5-84.dat	xmrig
behavioral2/files/0x0007000000023cc4-62.dat	xmrig
behavioral2/files/0x0007000000023cc3-61.dat	xmrig
behavioral2/files/0x0007000000023cc0-54.dat	xmrig
behavioral2/files/0x0007000000023cbd-43.dat	xmrig
behavioral2/files/0x0007000000023cbb-38.dat	xmrig
behavioral2/files/0x0007000000023cba-33.dat	xmrig
behavioral2/files/0x0007000000023cd1-135.dat	xmrig
behavioral2/files/0x0007000000023cd3-143.dat	xmrig
behavioral2/files/0x0007000000023cd5-157.dat	xmrig
behavioral2/files/0x0007000000023cd6-159.dat	xmrig
behavioral2/files/0x0007000000023cd4-150.dat	xmrig
behavioral2/files/0x0007000000023cd2-140.dat	xmrig
behavioral2/files/0x0007000000023cb9-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1396	coWgRKR.exe
772	EPRhqyy.exe
1980	viiprEO.exe
2316	PqvJMCZ.exe
404	ipxfQnY.exe
3632	nwXKZPI.exe
740	pYKMkmC.exe
1460	bTtEiwz.exe
2432	nrMADJz.exe
2408	ZdWTuKp.exe
2064	MfiswQc.exe
1760	phMRIOx.exe
1928	MKIXZPC.exe
1692	rphKBIH.exe
1996	oavZUOP.exe
1912	gQsjylu.exe
3172	qENmjYw.exe
4344	MGKfYvL.exe
5048	uFdbVDx.exe
532	ESKTmDy.exe
2780	BChWCAj.exe
4812	ieUvgwE.exe
632	IQEUXgz.exe
4660	QbDjDiS.exe
2448	NkWORsi.exe
3004	OaUBYae.exe
5100	hpraRNH.exe
2880	zhaxsgv.exe
3832	hzjzVFM.exe
692	psWexVL.exe
2884	kMOZfgr.exe
5028	lHgvdGp.exe
856	ZKnKHrk.exe
2080	bblmUib.exe
4736	ggtKkCi.exe
5052	dOuluXM.exe
744	gkmTOVU.exe
4504	lIPxMpy.exe
1408	nHPlAoj.exe
1584	hskgKKx.exe
2464	qoMnQqt.exe
1412	ImVXUyA.exe
3108	BfrAmLs.exe
4076	FFunLnp.exe
4792	JGisVWD.exe
1052	JmNLSbj.exe
4516	PCkkAPi.exe
2864	uYNzrZh.exe
2872	tPNfeFX.exe
2708	hKuWjSD.exe
4688	KkmIAvI.exe
5088	dAxOTcn.exe
400	tyHJDGV.exe
4980	TrGroWH.exe
1388	RPdeENF.exe
3556	MopBHGZ.exe
4100	ZzbbpKE.exe
1328	wzGABtW.exe
3896	BpbZmbU.exe
3148	dXwIizg.exe
216	nIKUWjB.exe
4176	wlrHcDc.exe
1276	tJLbBwD.exe
220	VNtmHhR.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DRfJbHJ.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\IuKpZyR.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\fQXDuzC.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\DrUnMGV.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\BpbZmbU.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\tJLbBwD.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\Blhwdsi.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\StvzEHA.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\efLhnrY.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\YJsWvhU.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\KdOhRwE.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\ImVXUyA.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\uuJzbwR.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\FkycQlz.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\iJqaSqR.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\QoURKkX.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\kJFPxUO.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\aJsBdvM.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\VmTTkIR.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\PZkbePh.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\JuITLVN.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\qFHhlIV.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\xRxlONM.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\biWauGm.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\QPZvJic.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\FHGMpDo.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\axBQpLw.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\JJigaoU.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\WZbRVUt.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\fYMBjty.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\OXJUAqg.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\ouViBvL.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\KKyCHIM.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\amurFMN.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\viIBYBT.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\lsuoDga.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\APXTyYy.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\jvWKWfF.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\jmbzrQw.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\EPRhqyy.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\gQsjylu.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\XEKYbjy.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\StbxLDU.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\Fqgbknp.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\XSPPyAW.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\UtqkgmE.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\uFdbVDx.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\DJFYQxv.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\BLYVkUv.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\EKkAFNW.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\Phixaec.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\nbOfORc.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\spiWmMc.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\FvOvptY.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\QbKTvJw.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\TeltQHq.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\nOhKPFm.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\jLDrXfX.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\TcXNbhp.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\BdevaOV.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\PqvJMCZ.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\lHgvdGp.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\zUrYEBS.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
File created	C:\Windows\System\cPQRnEi.exe	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16068	dwm.exe
Token: SeChangeNotifyPrivilege	16068	dwm.exe
Token: 33	16068	dwm.exe
Token: SeIncBasePriorityPrivilege	16068	dwm.exe
Token: SeShutdownPrivilege	16068	dwm.exe
Token: SeCreatePagefilePrivilege	16068	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3640 wrote to memory of 1396	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	86
PID 3640 wrote to memory of 1396	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	86
PID 3640 wrote to memory of 772	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	87
PID 3640 wrote to memory of 772	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	87
PID 3640 wrote to memory of 1980	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	88
PID 3640 wrote to memory of 1980	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	88
PID 3640 wrote to memory of 2316	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	89
PID 3640 wrote to memory of 2316	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	89
PID 3640 wrote to memory of 404	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	90
PID 3640 wrote to memory of 404	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	90
PID 3640 wrote to memory of 3632	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	91
PID 3640 wrote to memory of 3632	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	91
PID 3640 wrote to memory of 740	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	92
PID 3640 wrote to memory of 740	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	92
PID 3640 wrote to memory of 1460	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	93
PID 3640 wrote to memory of 1460	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	93
PID 3640 wrote to memory of 2432	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	94
PID 3640 wrote to memory of 2432	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	94
PID 3640 wrote to memory of 2408	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	95
PID 3640 wrote to memory of 2408	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	95
PID 3640 wrote to memory of 2064	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	96
PID 3640 wrote to memory of 2064	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	96
PID 3640 wrote to memory of 1692	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	97
PID 3640 wrote to memory of 1692	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	97
PID 3640 wrote to memory of 1760	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	98
PID 3640 wrote to memory of 1760	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	98
PID 3640 wrote to memory of 1928	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	99
PID 3640 wrote to memory of 1928	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	99
PID 3640 wrote to memory of 1996	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	100
PID 3640 wrote to memory of 1996	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	100
PID 3640 wrote to memory of 1912	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	101
PID 3640 wrote to memory of 1912	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	101
PID 3640 wrote to memory of 3172	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	102
PID 3640 wrote to memory of 3172	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	102
PID 3640 wrote to memory of 4344	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	103
PID 3640 wrote to memory of 4344	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	103
PID 3640 wrote to memory of 5048	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	104
PID 3640 wrote to memory of 5048	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	104
PID 3640 wrote to memory of 532	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	105
PID 3640 wrote to memory of 532	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	105
PID 3640 wrote to memory of 2780	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	106
PID 3640 wrote to memory of 2780	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	106
PID 3640 wrote to memory of 4812	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	107
PID 3640 wrote to memory of 4812	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	107
PID 3640 wrote to memory of 632	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	108
PID 3640 wrote to memory of 632	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	108
PID 3640 wrote to memory of 4660	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	109
PID 3640 wrote to memory of 4660	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	109
PID 3640 wrote to memory of 2448	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	110
PID 3640 wrote to memory of 2448	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	110
PID 3640 wrote to memory of 3004	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	112
PID 3640 wrote to memory of 3004	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	112
PID 3640 wrote to memory of 5100	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	113
PID 3640 wrote to memory of 5100	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	113
PID 3640 wrote to memory of 2880	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	114
PID 3640 wrote to memory of 2880	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	114
PID 3640 wrote to memory of 3832	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	115
PID 3640 wrote to memory of 3832	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	115
PID 3640 wrote to memory of 692	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	116
PID 3640 wrote to memory of 692	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	116
PID 3640 wrote to memory of 2884	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	117
PID 3640 wrote to memory of 2884	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	117
PID 3640 wrote to memory of 5028	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	118
PID 3640 wrote to memory of 5028	3640	383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe	118

C:\Users\Admin\AppData\Local\Temp\383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe
"C:\Users\Admin\AppData\Local\Temp\383b875fd6e15dcda835a04933c1e6caa39a54e479bcea67d83ed0988dbe409c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3640
- C:\Windows\System\coWgRKR.exe
  C:\Windows\System\coWgRKR.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\EPRhqyy.exe
  C:\Windows\System\EPRhqyy.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\viiprEO.exe
  C:\Windows\System\viiprEO.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\PqvJMCZ.exe
  C:\Windows\System\PqvJMCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ipxfQnY.exe
  C:\Windows\System\ipxfQnY.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\nwXKZPI.exe
  C:\Windows\System\nwXKZPI.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\pYKMkmC.exe
  C:\Windows\System\pYKMkmC.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\bTtEiwz.exe
  C:\Windows\System\bTtEiwz.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\nrMADJz.exe
  C:\Windows\System\nrMADJz.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ZdWTuKp.exe
  C:\Windows\System\ZdWTuKp.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\MfiswQc.exe
  C:\Windows\System\MfiswQc.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rphKBIH.exe
  C:\Windows\System\rphKBIH.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\phMRIOx.exe
  C:\Windows\System\phMRIOx.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\MKIXZPC.exe
  C:\Windows\System\MKIXZPC.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\oavZUOP.exe
  C:\Windows\System\oavZUOP.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\gQsjylu.exe
  C:\Windows\System\gQsjylu.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\qENmjYw.exe
  C:\Windows\System\qENmjYw.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\MGKfYvL.exe
  C:\Windows\System\MGKfYvL.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\uFdbVDx.exe
  C:\Windows\System\uFdbVDx.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\ESKTmDy.exe
  C:\Windows\System\ESKTmDy.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\BChWCAj.exe
  C:\Windows\System\BChWCAj.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ieUvgwE.exe
  C:\Windows\System\ieUvgwE.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\IQEUXgz.exe
  C:\Windows\System\IQEUXgz.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\QbDjDiS.exe
  C:\Windows\System\QbDjDiS.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\NkWORsi.exe
  C:\Windows\System\NkWORsi.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\OaUBYae.exe
  C:\Windows\System\OaUBYae.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\hpraRNH.exe
  C:\Windows\System\hpraRNH.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\zhaxsgv.exe
  C:\Windows\System\zhaxsgv.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\hzjzVFM.exe
  C:\Windows\System\hzjzVFM.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\psWexVL.exe
  C:\Windows\System\psWexVL.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\kMOZfgr.exe
  C:\Windows\System\kMOZfgr.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\lHgvdGp.exe
  C:\Windows\System\lHgvdGp.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\ZKnKHrk.exe
  C:\Windows\System\ZKnKHrk.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\bblmUib.exe
  C:\Windows\System\bblmUib.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ggtKkCi.exe
  C:\Windows\System\ggtKkCi.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\dOuluXM.exe
  C:\Windows\System\dOuluXM.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\gkmTOVU.exe
  C:\Windows\System\gkmTOVU.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\lIPxMpy.exe
  C:\Windows\System\lIPxMpy.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\nHPlAoj.exe
  C:\Windows\System\nHPlAoj.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\hskgKKx.exe
  C:\Windows\System\hskgKKx.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\qoMnQqt.exe
  C:\Windows\System\qoMnQqt.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ImVXUyA.exe
  C:\Windows\System\ImVXUyA.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\BfrAmLs.exe
  C:\Windows\System\BfrAmLs.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\FFunLnp.exe
  C:\Windows\System\FFunLnp.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\JGisVWD.exe
  C:\Windows\System\JGisVWD.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\JmNLSbj.exe
  C:\Windows\System\JmNLSbj.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\PCkkAPi.exe
  C:\Windows\System\PCkkAPi.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\uYNzrZh.exe
  C:\Windows\System\uYNzrZh.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\tPNfeFX.exe
  C:\Windows\System\tPNfeFX.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hKuWjSD.exe
  C:\Windows\System\hKuWjSD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\KkmIAvI.exe
  C:\Windows\System\KkmIAvI.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\dAxOTcn.exe
  C:\Windows\System\dAxOTcn.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\tyHJDGV.exe
  C:\Windows\System\tyHJDGV.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\TrGroWH.exe
  C:\Windows\System\TrGroWH.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\RPdeENF.exe
  C:\Windows\System\RPdeENF.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\MopBHGZ.exe
  C:\Windows\System\MopBHGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\ZzbbpKE.exe
  C:\Windows\System\ZzbbpKE.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\wzGABtW.exe
  C:\Windows\System\wzGABtW.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\BpbZmbU.exe
  C:\Windows\System\BpbZmbU.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\dXwIizg.exe
  C:\Windows\System\dXwIizg.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\nIKUWjB.exe
  C:\Windows\System\nIKUWjB.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\wlrHcDc.exe
  C:\Windows\System\wlrHcDc.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\tJLbBwD.exe
  C:\Windows\System\tJLbBwD.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\VNtmHhR.exe
  C:\Windows\System\VNtmHhR.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\CMHiBBV.exe
  C:\Windows\System\CMHiBBV.exe
  2⤵
  PID:3168
- C:\Windows\System\zfzxcwF.exe
  C:\Windows\System\zfzxcwF.exe
  2⤵
  PID:4772
- C:\Windows\System\dSnSDUP.exe
  C:\Windows\System\dSnSDUP.exe
  2⤵
  PID:1440
- C:\Windows\System\kJFPxUO.exe
  C:\Windows\System\kJFPxUO.exe
  2⤵
  PID:3048
- C:\Windows\System\aLdLpzb.exe
  C:\Windows\System\aLdLpzb.exe
  2⤵
  PID:2920
- C:\Windows\System\lsuoDga.exe
  C:\Windows\System\lsuoDga.exe
  2⤵
  PID:1020
- C:\Windows\System\iELiSyy.exe
  C:\Windows\System\iELiSyy.exe
  2⤵
  PID:1432
- C:\Windows\System\aAqnKKh.exe
  C:\Windows\System\aAqnKKh.exe
  2⤵
  PID:4628
- C:\Windows\System\EmkPddG.exe
  C:\Windows\System\EmkPddG.exe
  2⤵
  PID:2820
- C:\Windows\System\XIvBRBF.exe
  C:\Windows\System\XIvBRBF.exe
  2⤵
  PID:4724
- C:\Windows\System\EKVdxqM.exe
  C:\Windows\System\EKVdxqM.exe
  2⤵
  PID:2400
- C:\Windows\System\DJFYQxv.exe
  C:\Windows\System\DJFYQxv.exe
  2⤵
  PID:4264
- C:\Windows\System\yImgAPj.exe
  C:\Windows\System\yImgAPj.exe
  2⤵
  PID:4116
- C:\Windows\System\UErWQIi.exe
  C:\Windows\System\UErWQIi.exe
  2⤵
  PID:5104
- C:\Windows\System\GTPrmao.exe
  C:\Windows\System\GTPrmao.exe
  2⤵
  PID:1812
- C:\Windows\System\auKJAba.exe
  C:\Windows\System\auKJAba.exe
  2⤵
  PID:4404
- C:\Windows\System\fNriQhP.exe
  C:\Windows\System\fNriQhP.exe
  2⤵
  PID:3648
- C:\Windows\System\spiWmMc.exe
  C:\Windows\System\spiWmMc.exe
  2⤵
  PID:4328
- C:\Windows\System\DRfJbHJ.exe
  C:\Windows\System\DRfJbHJ.exe
  2⤵
  PID:3412
- C:\Windows\System\BYDVesd.exe
  C:\Windows\System\BYDVesd.exe
  2⤵
  PID:3200
- C:\Windows\System\qLcMVuj.exe
  C:\Windows\System\qLcMVuj.exe
  2⤵
  PID:2908
- C:\Windows\System\qznjCvR.exe
  C:\Windows\System\qznjCvR.exe
  2⤵
  PID:2660
- C:\Windows\System\YmeOjLH.exe
  C:\Windows\System\YmeOjLH.exe
  2⤵
  PID:4804
- C:\Windows\System\MemOSnJ.exe
  C:\Windows\System\MemOSnJ.exe
  2⤵
  PID:2236
- C:\Windows\System\xtzRovG.exe
  C:\Windows\System\xtzRovG.exe
  2⤵
  PID:3856
- C:\Windows\System\FrFscgx.exe
  C:\Windows\System\FrFscgx.exe
  2⤵
  PID:2460
- C:\Windows\System\abOjzmW.exe
  C:\Windows\System\abOjzmW.exe
  2⤵
  PID:3260
- C:\Windows\System\JXfuYQL.exe
  C:\Windows\System\JXfuYQL.exe
  2⤵
  PID:1628
- C:\Windows\System\LQVkdEs.exe
  C:\Windows\System\LQVkdEs.exe
  2⤵
  PID:3936
- C:\Windows\System\DtHQmtT.exe
  C:\Windows\System\DtHQmtT.exe
  2⤵
  PID:2168
- C:\Windows\System\XbjWKVY.exe
  C:\Windows\System\XbjWKVY.exe
  2⤵
  PID:3428
- C:\Windows\System\bqASCEp.exe
  C:\Windows\System\bqASCEp.exe
  2⤵
  PID:1544
- C:\Windows\System\aiUHLjN.exe
  C:\Windows\System\aiUHLjN.exe
  2⤵
  PID:4976
- C:\Windows\System\ORmiPrQ.exe
  C:\Windows\System\ORmiPrQ.exe
  2⤵
  PID:3572
- C:\Windows\System\pFOgNEk.exe
  C:\Windows\System\pFOgNEk.exe
  2⤵
  PID:2720
- C:\Windows\System\VhwCnCa.exe
  C:\Windows\System\VhwCnCa.exe
  2⤵
  PID:3176
- C:\Windows\System\CtxMtuu.exe
  C:\Windows\System\CtxMtuu.exe
  2⤵
  PID:5152
- C:\Windows\System\aJsBdvM.exe
  C:\Windows\System\aJsBdvM.exe
  2⤵
  PID:5188
- C:\Windows\System\hpkkTjR.exe
  C:\Windows\System\hpkkTjR.exe
  2⤵
  PID:5220
- C:\Windows\System\wqQbbiz.exe
  C:\Windows\System\wqQbbiz.exe
  2⤵
  PID:5256
- C:\Windows\System\omoHPuP.exe
  C:\Windows\System\omoHPuP.exe
  2⤵
  PID:5292
- C:\Windows\System\CHcjSNv.exe
  C:\Windows\System\CHcjSNv.exe
  2⤵
  PID:5324
- C:\Windows\System\GRACyBg.exe
  C:\Windows\System\GRACyBg.exe
  2⤵
  PID:5348
- C:\Windows\System\xzXBnDX.exe
  C:\Windows\System\xzXBnDX.exe
  2⤵
  PID:5368
- C:\Windows\System\WrtaqJr.exe
  C:\Windows\System\WrtaqJr.exe
  2⤵
  PID:5400
- C:\Windows\System\hnyjbbJ.exe
  C:\Windows\System\hnyjbbJ.exe
  2⤵
  PID:5436
- C:\Windows\System\UjnRGsD.exe
  C:\Windows\System\UjnRGsD.exe
  2⤵
  PID:5460
- C:\Windows\System\StFyxGQ.exe
  C:\Windows\System\StFyxGQ.exe
  2⤵
  PID:5484
- C:\Windows\System\gcmBvHD.exe
  C:\Windows\System\gcmBvHD.exe
  2⤵
  PID:5512
- C:\Windows\System\xCLVplp.exe
  C:\Windows\System\xCLVplp.exe
  2⤵
  PID:5548
- C:\Windows\System\KtQWiyB.exe
  C:\Windows\System\KtQWiyB.exe
  2⤵
  PID:5580
- C:\Windows\System\RqJfXPu.exe
  C:\Windows\System\RqJfXPu.exe
  2⤵
  PID:5600
- C:\Windows\System\vDwhRYf.exe
  C:\Windows\System\vDwhRYf.exe
  2⤵
  PID:5632
- C:\Windows\System\JhZHGGI.exe
  C:\Windows\System\JhZHGGI.exe
  2⤵
  PID:5664
- C:\Windows\System\JPMcaXP.exe
  C:\Windows\System\JPMcaXP.exe
  2⤵
  PID:5692
- C:\Windows\System\rIBITEB.exe
  C:\Windows\System\rIBITEB.exe
  2⤵
  PID:5716
- C:\Windows\System\uuJzbwR.exe
  C:\Windows\System\uuJzbwR.exe
  2⤵
  PID:5748
- C:\Windows\System\YvdZETn.exe
  C:\Windows\System\YvdZETn.exe
  2⤵
  PID:5776
- C:\Windows\System\ACVwzLe.exe
  C:\Windows\System\ACVwzLe.exe
  2⤵
  PID:5804
- C:\Windows\System\MDHeEOO.exe
  C:\Windows\System\MDHeEOO.exe
  2⤵
  PID:5828
- C:\Windows\System\dasZvwx.exe
  C:\Windows\System\dasZvwx.exe
  2⤵
  PID:5860
- C:\Windows\System\joGyemH.exe
  C:\Windows\System\joGyemH.exe
  2⤵
  PID:5888
- C:\Windows\System\noeOrjH.exe
  C:\Windows\System\noeOrjH.exe
  2⤵
  PID:5916
- C:\Windows\System\xnPLOok.exe
  C:\Windows\System\xnPLOok.exe
  2⤵
  PID:5944
- C:\Windows\System\yYHJUqS.exe
  C:\Windows\System\yYHJUqS.exe
  2⤵
  PID:5980
- C:\Windows\System\BLYVkUv.exe
  C:\Windows\System\BLYVkUv.exe
  2⤵
  PID:6004
- C:\Windows\System\CpzbJFh.exe
  C:\Windows\System\CpzbJFh.exe
  2⤵
  PID:6028
- C:\Windows\System\GRGTRFw.exe
  C:\Windows\System\GRGTRFw.exe
  2⤵
  PID:6060
- C:\Windows\System\aSenXcd.exe
  C:\Windows\System\aSenXcd.exe
  2⤵
  PID:6096
- C:\Windows\System\gtuksDg.exe
  C:\Windows\System\gtuksDg.exe
  2⤵
  PID:6116
- C:\Windows\System\sRpGPBW.exe
  C:\Windows\System\sRpGPBW.exe
  2⤵
  PID:5144
- C:\Windows\System\QbKTvJw.exe
  C:\Windows\System\QbKTvJw.exe
  2⤵
  PID:5180
- C:\Windows\System\OWqxGQK.exe
  C:\Windows\System\OWqxGQK.exe
  2⤵
  PID:5228
- C:\Windows\System\HsAgmwr.exe
  C:\Windows\System\HsAgmwr.exe
  2⤵
  PID:5160
- C:\Windows\System\DcMNYsf.exe
  C:\Windows\System\DcMNYsf.exe
  2⤵
  PID:5312
- C:\Windows\System\XlvzCFM.exe
  C:\Windows\System\XlvzCFM.exe
  2⤵
  PID:5356
- C:\Windows\System\qOpWCgn.exe
  C:\Windows\System\qOpWCgn.exe
  2⤵
  PID:5412
- C:\Windows\System\dgROGAL.exe
  C:\Windows\System\dgROGAL.exe
  2⤵
  PID:5476
- C:\Windows\System\hVZzTEq.exe
  C:\Windows\System\hVZzTEq.exe
  2⤵
  PID:5564
- C:\Windows\System\ELLecsT.exe
  C:\Windows\System\ELLecsT.exe
  2⤵
  PID:5652
- C:\Windows\System\EaHMrIb.exe
  C:\Windows\System\EaHMrIb.exe
  2⤵
  PID:5736
- C:\Windows\System\viPdQSX.exe
  C:\Windows\System\viPdQSX.exe
  2⤵
  PID:5820
- C:\Windows\System\TrATWbQ.exe
  C:\Windows\System\TrATWbQ.exe
  2⤵
  PID:5908
- C:\Windows\System\wDSFddI.exe
  C:\Windows\System\wDSFddI.exe
  2⤵
  PID:5988
- C:\Windows\System\RUrNBUx.exe
  C:\Windows\System\RUrNBUx.exe
  2⤵
  PID:6068
- C:\Windows\System\IJQZsTm.exe
  C:\Windows\System\IJQZsTm.exe
  2⤵
  PID:6104
- C:\Windows\System\tJCVycT.exe
  C:\Windows\System\tJCVycT.exe
  2⤵
  PID:4928
- C:\Windows\System\fbGUezC.exe
  C:\Windows\System\fbGUezC.exe
  2⤵
  PID:5336
- C:\Windows\System\THuODEe.exe
  C:\Windows\System\THuODEe.exe
  2⤵
  PID:5504
- C:\Windows\System\XaqSFeW.exe
  C:\Windows\System\XaqSFeW.exe
  2⤵
  PID:5644
- C:\Windows\System\PrWsmDT.exe
  C:\Windows\System\PrWsmDT.exe
  2⤵
  PID:5764
- C:\Windows\System\NpjNACg.exe
  C:\Windows\System\NpjNACg.exe
  2⤵
  PID:5928
- C:\Windows\System\AfDKWDe.exe
  C:\Windows\System\AfDKWDe.exe
  2⤵
  PID:6080
- C:\Windows\System\zeSohzL.exe
  C:\Windows\System\zeSohzL.exe
  2⤵
  PID:5308
- C:\Windows\System\dqpIEVM.exe
  C:\Windows\System\dqpIEVM.exe
  2⤵
  PID:5708
- C:\Windows\System\lQHpUcT.exe
  C:\Windows\System\lQHpUcT.exe
  2⤵
  PID:6132
- C:\Windows\System\UOmhxep.exe
  C:\Windows\System\UOmhxep.exe
  2⤵
  PID:6012
- C:\Windows\System\zxgiLJb.exe
  C:\Windows\System\zxgiLJb.exe
  2⤵
  PID:5128
- C:\Windows\System\axWokHo.exe
  C:\Windows\System\axWokHo.exe
  2⤵
  PID:6172
- C:\Windows\System\lxkhfIc.exe
  C:\Windows\System\lxkhfIc.exe
  2⤵
  PID:6200
- C:\Windows\System\bwAeSvz.exe
  C:\Windows\System\bwAeSvz.exe
  2⤵
  PID:6228
- C:\Windows\System\HecYGQm.exe
  C:\Windows\System\HecYGQm.exe
  2⤵
  PID:6256
- C:\Windows\System\nwUVCZA.exe
  C:\Windows\System\nwUVCZA.exe
  2⤵
  PID:6284
- C:\Windows\System\NftfMvA.exe
  C:\Windows\System\NftfMvA.exe
  2⤵
  PID:6312
- C:\Windows\System\HDvteMR.exe
  C:\Windows\System\HDvteMR.exe
  2⤵
  PID:6340
- C:\Windows\System\UHPvNNw.exe
  C:\Windows\System\UHPvNNw.exe
  2⤵
  PID:6368
- C:\Windows\System\TeltQHq.exe
  C:\Windows\System\TeltQHq.exe
  2⤵
  PID:6396
- C:\Windows\System\RyiNnOi.exe
  C:\Windows\System\RyiNnOi.exe
  2⤵
  PID:6424
- C:\Windows\System\yaTcQlY.exe
  C:\Windows\System\yaTcQlY.exe
  2⤵
  PID:6452
- C:\Windows\System\exBUWOD.exe
  C:\Windows\System\exBUWOD.exe
  2⤵
  PID:6492
- C:\Windows\System\NixwHkg.exe
  C:\Windows\System\NixwHkg.exe
  2⤵
  PID:6508
- C:\Windows\System\OpMJbxt.exe
  C:\Windows\System\OpMJbxt.exe
  2⤵
  PID:6524
- C:\Windows\System\sqeeCTO.exe
  C:\Windows\System\sqeeCTO.exe
  2⤵
  PID:6552
- C:\Windows\System\TIMckdx.exe
  C:\Windows\System\TIMckdx.exe
  2⤵
  PID:6584
- C:\Windows\System\iFJcudZ.exe
  C:\Windows\System\iFJcudZ.exe
  2⤵
  PID:6616
- C:\Windows\System\CtIqedV.exe
  C:\Windows\System\CtIqedV.exe
  2⤵
  PID:6644
- C:\Windows\System\YTlIAmo.exe
  C:\Windows\System\YTlIAmo.exe
  2⤵
  PID:6676
- C:\Windows\System\pHtPbsp.exe
  C:\Windows\System\pHtPbsp.exe
  2⤵
  PID:6704
- C:\Windows\System\HxMQeIO.exe
  C:\Windows\System\HxMQeIO.exe
  2⤵
  PID:6732
- C:\Windows\System\uHpSrov.exe
  C:\Windows\System\uHpSrov.exe
  2⤵
  PID:6760
- C:\Windows\System\QuKcPhH.exe
  C:\Windows\System\QuKcPhH.exe
  2⤵
  PID:6788
- C:\Windows\System\QSENHqL.exe
  C:\Windows\System\QSENHqL.exe
  2⤵
  PID:6816
- C:\Windows\System\WSiqRJS.exe
  C:\Windows\System\WSiqRJS.exe
  2⤵
  PID:6844
- C:\Windows\System\MosSpDN.exe
  C:\Windows\System\MosSpDN.exe
  2⤵
  PID:6872
- C:\Windows\System\JHeiEOs.exe
  C:\Windows\System\JHeiEOs.exe
  2⤵
  PID:6900
- C:\Windows\System\oAOfHMN.exe
  C:\Windows\System\oAOfHMN.exe
  2⤵
  PID:6928
- C:\Windows\System\nQAbNoz.exe
  C:\Windows\System\nQAbNoz.exe
  2⤵
  PID:6956
- C:\Windows\System\QwsYnvx.exe
  C:\Windows\System\QwsYnvx.exe
  2⤵
  PID:6984
- C:\Windows\System\KdRGiOa.exe
  C:\Windows\System\KdRGiOa.exe
  2⤵
  PID:7016
- C:\Windows\System\alCpYIr.exe
  C:\Windows\System\alCpYIr.exe
  2⤵
  PID:7040
- C:\Windows\System\SmozguG.exe
  C:\Windows\System\SmozguG.exe
  2⤵
  PID:7068
- C:\Windows\System\Blhwdsi.exe
  C:\Windows\System\Blhwdsi.exe
  2⤵
  PID:7096
- C:\Windows\System\MVTCOew.exe
  C:\Windows\System\MVTCOew.exe
  2⤵
  PID:7124
- C:\Windows\System\QfZxAJm.exe
  C:\Windows\System\QfZxAJm.exe
  2⤵
  PID:7152
- C:\Windows\System\viZnoaC.exe
  C:\Windows\System\viZnoaC.exe
  2⤵
  PID:6168
- C:\Windows\System\pyLeJcq.exe
  C:\Windows\System\pyLeJcq.exe
  2⤵
  PID:6240
- C:\Windows\System\iihDXha.exe
  C:\Windows\System\iihDXha.exe
  2⤵
  PID:6304
- C:\Windows\System\CQlFQcn.exe
  C:\Windows\System\CQlFQcn.exe
  2⤵
  PID:6364
- C:\Windows\System\hMXdceY.exe
  C:\Windows\System\hMXdceY.exe
  2⤵
  PID:6420
- C:\Windows\System\MmHcvzh.exe
  C:\Windows\System\MmHcvzh.exe
  2⤵
  PID:6476
- C:\Windows\System\lrMoFHp.exe
  C:\Windows\System\lrMoFHp.exe
  2⤵
  PID:6540
- C:\Windows\System\GXNwnCj.exe
  C:\Windows\System\GXNwnCj.exe
  2⤵
  PID:6632
- C:\Windows\System\FkycQlz.exe
  C:\Windows\System\FkycQlz.exe
  2⤵
  PID:6700
- C:\Windows\System\MWtLxfP.exe
  C:\Windows\System\MWtLxfP.exe
  2⤵
  PID:6752
- C:\Windows\System\vYSTuRm.exe
  C:\Windows\System\vYSTuRm.exe
  2⤵
  PID:6812
- C:\Windows\System\FRgXcYp.exe
  C:\Windows\System\FRgXcYp.exe
  2⤵
  PID:6884
- C:\Windows\System\HoykuVk.exe
  C:\Windows\System\HoykuVk.exe
  2⤵
  PID:6952
- C:\Windows\System\zWnnkjz.exe
  C:\Windows\System\zWnnkjz.exe
  2⤵
  PID:7024
- C:\Windows\System\jvWKWfF.exe
  C:\Windows\System\jvWKWfF.exe
  2⤵
  PID:7092
- C:\Windows\System\GwPZBfY.exe
  C:\Windows\System\GwPZBfY.exe
  2⤵
  PID:7148
- C:\Windows\System\XJYekcb.exe
  C:\Windows\System\XJYekcb.exe
  2⤵
  PID:6268
- C:\Windows\System\UHuGLVx.exe
  C:\Windows\System\UHuGLVx.exe
  2⤵
  PID:6408
- C:\Windows\System\lhPwaFq.exe
  C:\Windows\System\lhPwaFq.exe
  2⤵
  PID:6044
- C:\Windows\System\ggXcvtY.exe
  C:\Windows\System\ggXcvtY.exe
  2⤵
  PID:6668
- C:\Windows\System\PipgSdT.exe
  C:\Windows\System\PipgSdT.exe
  2⤵
  PID:6836
- C:\Windows\System\iFlhHjh.exe
  C:\Windows\System\iFlhHjh.exe
  2⤵
  PID:7004
- C:\Windows\System\oiBOgvW.exe
  C:\Windows\System\oiBOgvW.exe
  2⤵
  PID:6156
- C:\Windows\System\RYASsAA.exe
  C:\Windows\System\RYASsAA.exe
  2⤵
  PID:6472
- C:\Windows\System\baKflQV.exe
  C:\Windows\System\baKflQV.exe
  2⤵
  PID:6808
- C:\Windows\System\pQPcbvr.exe
  C:\Windows\System\pQPcbvr.exe
  2⤵
  PID:6352
- C:\Windows\System\vPXQbXu.exe
  C:\Windows\System\vPXQbXu.exe
  2⤵
  PID:7136
- C:\Windows\System\kMyisTn.exe
  C:\Windows\System\kMyisTn.exe
  2⤵
  PID:7176
- C:\Windows\System\yAPsTey.exe
  C:\Windows\System\yAPsTey.exe
  2⤵
  PID:7204
- C:\Windows\System\jaVdaUS.exe
  C:\Windows\System\jaVdaUS.exe
  2⤵
  PID:7232
- C:\Windows\System\weEnPdJ.exe
  C:\Windows\System\weEnPdJ.exe
  2⤵
  PID:7260
- C:\Windows\System\akCYdzI.exe
  C:\Windows\System\akCYdzI.exe
  2⤵
  PID:7288
- C:\Windows\System\DQprcui.exe
  C:\Windows\System\DQprcui.exe
  2⤵
  PID:7316
- C:\Windows\System\OzaaPBr.exe
  C:\Windows\System\OzaaPBr.exe
  2⤵
  PID:7340
- C:\Windows\System\HiQcsdz.exe
  C:\Windows\System\HiQcsdz.exe
  2⤵
  PID:7356
- C:\Windows\System\FCqTSRv.exe
  C:\Windows\System\FCqTSRv.exe
  2⤵
  PID:7380
- C:\Windows\System\qqDXiyu.exe
  C:\Windows\System\qqDXiyu.exe
  2⤵
  PID:7408
- C:\Windows\System\gVLHdwR.exe
  C:\Windows\System\gVLHdwR.exe
  2⤵
  PID:7440
- C:\Windows\System\hgSWAlr.exe
  C:\Windows\System\hgSWAlr.exe
  2⤵
  PID:7468
- C:\Windows\System\hnVPxcC.exe
  C:\Windows\System\hnVPxcC.exe
  2⤵
  PID:7496
- C:\Windows\System\PdcsXqm.exe
  C:\Windows\System\PdcsXqm.exe
  2⤵
  PID:7528
- C:\Windows\System\MMAsekT.exe
  C:\Windows\System\MMAsekT.exe
  2⤵
  PID:7560
- C:\Windows\System\tdfQliu.exe
  C:\Windows\System\tdfQliu.exe
  2⤵
  PID:7580
- C:\Windows\System\hVlLYNr.exe
  C:\Windows\System\hVlLYNr.exe
  2⤵
  PID:7608
- C:\Windows\System\NPnVncu.exe
  C:\Windows\System\NPnVncu.exe
  2⤵
  PID:7640
- C:\Windows\System\opUTbpA.exe
  C:\Windows\System\opUTbpA.exe
  2⤵
  PID:7664
- C:\Windows\System\cFqXDqr.exe
  C:\Windows\System\cFqXDqr.exe
  2⤵
  PID:7692
- C:\Windows\System\qivGUZi.exe
  C:\Windows\System\qivGUZi.exe
  2⤵
  PID:7716
- C:\Windows\System\iKDSSLU.exe
  C:\Windows\System\iKDSSLU.exe
  2⤵
  PID:7748
- C:\Windows\System\Twhslzw.exe
  C:\Windows\System\Twhslzw.exe
  2⤵
  PID:7776
- C:\Windows\System\DnArHQR.exe
  C:\Windows\System\DnArHQR.exe
  2⤵
  PID:7800
- C:\Windows\System\qTXcUVZ.exe
  C:\Windows\System\qTXcUVZ.exe
  2⤵
  PID:7832
- C:\Windows\System\MocsvPh.exe
  C:\Windows\System\MocsvPh.exe
  2⤵
  PID:7864
- C:\Windows\System\hiLHpcE.exe
  C:\Windows\System\hiLHpcE.exe
  2⤵
  PID:7888
- C:\Windows\System\ZfovHUR.exe
  C:\Windows\System\ZfovHUR.exe
  2⤵
  PID:7916
- C:\Windows\System\mgkdkok.exe
  C:\Windows\System\mgkdkok.exe
  2⤵
  PID:7940
- C:\Windows\System\McIpyMo.exe
  C:\Windows\System\McIpyMo.exe
  2⤵
  PID:7968
- C:\Windows\System\WHeBxPx.exe
  C:\Windows\System\WHeBxPx.exe
  2⤵
  PID:7992
- C:\Windows\System\cmlYUVD.exe
  C:\Windows\System\cmlYUVD.exe
  2⤵
  PID:8012
- C:\Windows\System\WlIwiMo.exe
  C:\Windows\System\WlIwiMo.exe
  2⤵
  PID:8032
- C:\Windows\System\eypblgZ.exe
  C:\Windows\System\eypblgZ.exe
  2⤵
  PID:8060
- C:\Windows\System\BaGfnaw.exe
  C:\Windows\System\BaGfnaw.exe
  2⤵
  PID:8080
- C:\Windows\System\yuBlugu.exe
  C:\Windows\System\yuBlugu.exe
  2⤵
  PID:8108
- C:\Windows\System\hdCMzdA.exe
  C:\Windows\System\hdCMzdA.exe
  2⤵
  PID:8140
- C:\Windows\System\zwsuPqb.exe
  C:\Windows\System\zwsuPqb.exe
  2⤵
  PID:8168
- C:\Windows\System\lqsFIcC.exe
  C:\Windows\System\lqsFIcC.exe
  2⤵
  PID:7188
- C:\Windows\System\qbTEmyO.exe
  C:\Windows\System\qbTEmyO.exe
  2⤵
  PID:7244
- C:\Windows\System\BGbjjIx.exe
  C:\Windows\System\BGbjjIx.exe
  2⤵
  PID:7312
- C:\Windows\System\aPPFxRT.exe
  C:\Windows\System\aPPFxRT.exe
  2⤵
  PID:7404
- C:\Windows\System\rAieHYm.exe
  C:\Windows\System\rAieHYm.exe
  2⤵
  PID:7476
- C:\Windows\System\sSvGBte.exe
  C:\Windows\System\sSvGBte.exe
  2⤵
  PID:7516
- C:\Windows\System\xETsDnI.exe
  C:\Windows\System\xETsDnI.exe
  2⤵
  PID:7616
- C:\Windows\System\uUkzIJZ.exe
  C:\Windows\System\uUkzIJZ.exe
  2⤵
  PID:7632
- C:\Windows\System\YUiTjyd.exe
  C:\Windows\System\YUiTjyd.exe
  2⤵
  PID:7688
- C:\Windows\System\DLiAgem.exe
  C:\Windows\System\DLiAgem.exe
  2⤵
  PID:7744
- C:\Windows\System\SfxiFGI.exe
  C:\Windows\System\SfxiFGI.exe
  2⤵
  PID:7824
- C:\Windows\System\VccloDv.exe
  C:\Windows\System\VccloDv.exe
  2⤵
  PID:7772
- C:\Windows\System\AGuiFNm.exe
  C:\Windows\System\AGuiFNm.exe
  2⤵
  PID:7908
- C:\Windows\System\NttrMyD.exe
  C:\Windows\System\NttrMyD.exe
  2⤵
  PID:7964
- C:\Windows\System\RvZKJtd.exe
  C:\Windows\System\RvZKJtd.exe
  2⤵
  PID:8008
- C:\Windows\System\HBocJnA.exe
  C:\Windows\System\HBocJnA.exe
  2⤵
  PID:8072
- C:\Windows\System\NOeIqTP.exe
  C:\Windows\System\NOeIqTP.exe
  2⤵
  PID:8120
- C:\Windows\System\NkHjvLC.exe
  C:\Windows\System\NkHjvLC.exe
  2⤵
  PID:7284
- C:\Windows\System\INFtrpR.exe
  C:\Windows\System\INFtrpR.exe
  2⤵
  PID:7228
- C:\Windows\System\SwhDkvt.exe
  C:\Windows\System\SwhDkvt.exe
  2⤵
  PID:7416
- C:\Windows\System\MsJLBiC.exe
  C:\Windows\System\MsJLBiC.exe
  2⤵
  PID:7428
- C:\Windows\System\jmbzrQw.exe
  C:\Windows\System\jmbzrQw.exe
  2⤵
  PID:7708
- C:\Windows\System\jnTxqkQ.exe
  C:\Windows\System\jnTxqkQ.exe
  2⤵
  PID:7884
- C:\Windows\System\CuVxeVZ.exe
  C:\Windows\System\CuVxeVZ.exe
  2⤵
  PID:8104
- C:\Windows\System\xmSLoEK.exe
  C:\Windows\System\xmSLoEK.exe
  2⤵
  PID:8136
- C:\Windows\System\HVvlUDP.exe
  C:\Windows\System\HVvlUDP.exe
  2⤵
  PID:8208
- C:\Windows\System\wWAFuyy.exe
  C:\Windows\System\wWAFuyy.exe
  2⤵
  PID:8228
- C:\Windows\System\FpoMUzK.exe
  C:\Windows\System\FpoMUzK.exe
  2⤵
  PID:8248
- C:\Windows\System\BDpHksV.exe
  C:\Windows\System\BDpHksV.exe
  2⤵
  PID:8272
- C:\Windows\System\XSPPyAW.exe
  C:\Windows\System\XSPPyAW.exe
  2⤵
  PID:8304
- C:\Windows\System\BWepYAm.exe
  C:\Windows\System\BWepYAm.exe
  2⤵
  PID:8328
- C:\Windows\System\vEFXVqI.exe
  C:\Windows\System\vEFXVqI.exe
  2⤵
  PID:8364
- C:\Windows\System\ChTcTLs.exe
  C:\Windows\System\ChTcTLs.exe
  2⤵
  PID:8392
- C:\Windows\System\AFXRRUV.exe
  C:\Windows\System\AFXRRUV.exe
  2⤵
  PID:8420
- C:\Windows\System\pPumnlt.exe
  C:\Windows\System\pPumnlt.exe
  2⤵
  PID:8444
- C:\Windows\System\NQEwSFM.exe
  C:\Windows\System\NQEwSFM.exe
  2⤵
  PID:8472
- C:\Windows\System\vZHWXQY.exe
  C:\Windows\System\vZHWXQY.exe
  2⤵
  PID:8500
- C:\Windows\System\nYZvUiR.exe
  C:\Windows\System\nYZvUiR.exe
  2⤵
  PID:8528
- C:\Windows\System\cqwsLAA.exe
  C:\Windows\System\cqwsLAA.exe
  2⤵
  PID:8560
- C:\Windows\System\DwGieHQ.exe
  C:\Windows\System\DwGieHQ.exe
  2⤵
  PID:8588
- C:\Windows\System\hNkyvDs.exe
  C:\Windows\System\hNkyvDs.exe
  2⤵
  PID:8616
- C:\Windows\System\APXTyYy.exe
  C:\Windows\System\APXTyYy.exe
  2⤵
  PID:8644
- C:\Windows\System\ZASNOmD.exe
  C:\Windows\System\ZASNOmD.exe
  2⤵
  PID:8672
- C:\Windows\System\vwZmJVO.exe
  C:\Windows\System\vwZmJVO.exe
  2⤵
  PID:8696
- C:\Windows\System\fNehcbA.exe
  C:\Windows\System\fNehcbA.exe
  2⤵
  PID:8732
- C:\Windows\System\TCUuglc.exe
  C:\Windows\System\TCUuglc.exe
  2⤵
  PID:8756
- C:\Windows\System\QecabQg.exe
  C:\Windows\System\QecabQg.exe
  2⤵
  PID:8780
- C:\Windows\System\mlUdxte.exe
  C:\Windows\System\mlUdxte.exe
  2⤵
  PID:8816
- C:\Windows\System\cgNZwka.exe
  C:\Windows\System\cgNZwka.exe
  2⤵
  PID:8844
- C:\Windows\System\YQBAmOr.exe
  C:\Windows\System\YQBAmOr.exe
  2⤵
  PID:8876
- C:\Windows\System\AfvbadB.exe
  C:\Windows\System\AfvbadB.exe
  2⤵
  PID:8892
- C:\Windows\System\AxBGfZa.exe
  C:\Windows\System\AxBGfZa.exe
  2⤵
  PID:8924
- C:\Windows\System\kQHVpPn.exe
  C:\Windows\System\kQHVpPn.exe
  2⤵
  PID:8948
- C:\Windows\System\YZabjTt.exe
  C:\Windows\System\YZabjTt.exe
  2⤵
  PID:8972
- C:\Windows\System\kBZZzLm.exe
  C:\Windows\System\kBZZzLm.exe
  2⤵
  PID:9000
- C:\Windows\System\iJqaSqR.exe
  C:\Windows\System\iJqaSqR.exe
  2⤵
  PID:9036
- C:\Windows\System\rBglgcq.exe
  C:\Windows\System\rBglgcq.exe
  2⤵
  PID:9064
- C:\Windows\System\vAvEgSE.exe
  C:\Windows\System\vAvEgSE.exe
  2⤵
  PID:9088
- C:\Windows\System\uszHdBs.exe
  C:\Windows\System\uszHdBs.exe
  2⤵
  PID:9120
- C:\Windows\System\txKTqaX.exe
  C:\Windows\System\txKTqaX.exe
  2⤵
  PID:9144
- C:\Windows\System\XoxUpSb.exe
  C:\Windows\System\XoxUpSb.exe
  2⤵
  PID:9172
- C:\Windows\System\PumTPfZ.exe
  C:\Windows\System\PumTPfZ.exe
  2⤵
  PID:9196
- C:\Windows\System\bMRUdYf.exe
  C:\Windows\System\bMRUdYf.exe
  2⤵
  PID:7368
- C:\Windows\System\kPYbuNb.exe
  C:\Windows\System\kPYbuNb.exe
  2⤵
  PID:8196
- C:\Windows\System\MeFLNZE.exe
  C:\Windows\System\MeFLNZE.exe
  2⤵
  PID:7552
- C:\Windows\System\gAMuVcK.exe
  C:\Windows\System\gAMuVcK.exe
  2⤵
  PID:8244
- C:\Windows\System\OPQkrFi.exe
  C:\Windows\System\OPQkrFi.exe
  2⤵
  PID:8316
- C:\Windows\System\DRHRshN.exe
  C:\Windows\System\DRHRshN.exe
  2⤵
  PID:8428
- C:\Windows\System\rWSSGkn.exe
  C:\Windows\System\rWSSGkn.exe
  2⤵
  PID:8340
- C:\Windows\System\VYajSQd.exe
  C:\Windows\System\VYajSQd.exe
  2⤵
  PID:8552
- C:\Windows\System\StbxLDU.exe
  C:\Windows\System\StbxLDU.exe
  2⤵
  PID:8544
- C:\Windows\System\kTxoirH.exe
  C:\Windows\System\kTxoirH.exe
  2⤵
  PID:8656
- C:\Windows\System\bAUHiWp.exe
  C:\Windows\System\bAUHiWp.exe
  2⤵
  PID:8740
- C:\Windows\System\AyxiKMK.exe
  C:\Windows\System\AyxiKMK.exe
  2⤵
  PID:8776
- C:\Windows\System\WoDPnGR.exe
  C:\Windows\System\WoDPnGR.exe
  2⤵
  PID:8796
- C:\Windows\System\WyGOXRE.exe
  C:\Windows\System\WyGOXRE.exe
  2⤵
  PID:8916
- C:\Windows\System\BTQDhlZ.exe
  C:\Windows\System\BTQDhlZ.exe
  2⤵
  PID:8980
- C:\Windows\System\iVxvkSX.exe
  C:\Windows\System\iVxvkSX.exe
  2⤵
  PID:8888
- C:\Windows\System\CvAZbGG.exe
  C:\Windows\System\CvAZbGG.exe
  2⤵
  PID:9020
- C:\Windows\System\fymgtgU.exe
  C:\Windows\System\fymgtgU.exe
  2⤵
  PID:9048
- C:\Windows\System\WnWBhqC.exe
  C:\Windows\System\WnWBhqC.exe
  2⤵
  PID:9212
- C:\Windows\System\CwxRzFO.exe
  C:\Windows\System\CwxRzFO.exe
  2⤵
  PID:9180
- C:\Windows\System\PRGuvhc.exe
  C:\Windows\System\PRGuvhc.exe
  2⤵
  PID:8496
- C:\Windows\System\cUxjOyA.exe
  C:\Windows\System\cUxjOyA.exe
  2⤵
  PID:8576
- C:\Windows\System\HdvCSET.exe
  C:\Windows\System\HdvCSET.exe
  2⤵
  PID:8344
- C:\Windows\System\aWhDDuY.exe
  C:\Windows\System\aWhDDuY.exe
  2⤵
  PID:8772
- C:\Windows\System\metqPOR.exe
  C:\Windows\System\metqPOR.exe
  2⤵
  PID:8660
- C:\Windows\System\fEvYVpa.exe
  C:\Windows\System\fEvYVpa.exe
  2⤵
  PID:8932
- C:\Windows\System\cnelllO.exe
  C:\Windows\System\cnelllO.exe
  2⤵
  PID:9100
- C:\Windows\System\cYEccOU.exe
  C:\Windows\System\cYEccOU.exe
  2⤵
  PID:9108
- C:\Windows\System\XLnwGab.exe
  C:\Windows\System\XLnwGab.exe
  2⤵
  PID:9236
- C:\Windows\System\wBNgezY.exe
  C:\Windows\System\wBNgezY.exe
  2⤵
  PID:9268
- C:\Windows\System\plnKptT.exe
  C:\Windows\System\plnKptT.exe
  2⤵
  PID:9300
- C:\Windows\System\ilyERvw.exe
  C:\Windows\System\ilyERvw.exe
  2⤵
  PID:9328
- C:\Windows\System\KZYxqNp.exe
  C:\Windows\System\KZYxqNp.exe
  2⤵
  PID:9348
- C:\Windows\System\BJSopEX.exe
  C:\Windows\System\BJSopEX.exe
  2⤵
  PID:9376
- C:\Windows\System\BOIuLSn.exe
  C:\Windows\System\BOIuLSn.exe
  2⤵
  PID:9400
- C:\Windows\System\yRBwVCX.exe
  C:\Windows\System\yRBwVCX.exe
  2⤵
  PID:9428
- C:\Windows\System\YTVpCrU.exe
  C:\Windows\System\YTVpCrU.exe
  2⤵
  PID:9476
- C:\Windows\System\bFKCThM.exe
  C:\Windows\System\bFKCThM.exe
  2⤵
  PID:9500
- C:\Windows\System\nKEPYnj.exe
  C:\Windows\System\nKEPYnj.exe
  2⤵
  PID:9532
- C:\Windows\System\IQJEOsh.exe
  C:\Windows\System\IQJEOsh.exe
  2⤵
  PID:9556
- C:\Windows\System\BFZijXP.exe
  C:\Windows\System\BFZijXP.exe
  2⤵
  PID:9588
- C:\Windows\System\MFNtsqp.exe
  C:\Windows\System\MFNtsqp.exe
  2⤵
  PID:9616
- C:\Windows\System\GhzcBPD.exe
  C:\Windows\System\GhzcBPD.exe
  2⤵
  PID:9644
- C:\Windows\System\cPQRnEi.exe
  C:\Windows\System\cPQRnEi.exe
  2⤵
  PID:9676
- C:\Windows\System\xijOhMe.exe
  C:\Windows\System\xijOhMe.exe
  2⤵
  PID:9708
- C:\Windows\System\UnbGApg.exe
  C:\Windows\System\UnbGApg.exe
  2⤵
  PID:9732
- C:\Windows\System\HaHBMRf.exe
  C:\Windows\System\HaHBMRf.exe
  2⤵
  PID:9756
- C:\Windows\System\FCVoayc.exe
  C:\Windows\System\FCVoayc.exe
  2⤵
  PID:9784
- C:\Windows\System\TmGoySR.exe
  C:\Windows\System\TmGoySR.exe
  2⤵
  PID:9812
- C:\Windows\System\XAYyPyZ.exe
  C:\Windows\System\XAYyPyZ.exe
  2⤵
  PID:9840
- C:\Windows\System\LSdPJhP.exe
  C:\Windows\System\LSdPJhP.exe
  2⤵
  PID:9864
- C:\Windows\System\JOLWvXB.exe
  C:\Windows\System\JOLWvXB.exe
  2⤵
  PID:9896
- C:\Windows\System\tGGONJX.exe
  C:\Windows\System\tGGONJX.exe
  2⤵
  PID:9920
- C:\Windows\System\YZHzQlw.exe
  C:\Windows\System\YZHzQlw.exe
  2⤵
  PID:9948
- C:\Windows\System\HPrZYMS.exe
  C:\Windows\System\HPrZYMS.exe
  2⤵
  PID:9980
- C:\Windows\System\iVAPsrK.exe
  C:\Windows\System\iVAPsrK.exe
  2⤵
  PID:10004
- C:\Windows\System\QrvnyRF.exe
  C:\Windows\System\QrvnyRF.exe
  2⤵
  PID:10036
- C:\Windows\System\RiOztMm.exe
  C:\Windows\System\RiOztMm.exe
  2⤵
  PID:10060
- C:\Windows\System\PdqtkpO.exe
  C:\Windows\System\PdqtkpO.exe
  2⤵
  PID:10092
- C:\Windows\System\vDouguN.exe
  C:\Windows\System\vDouguN.exe
  2⤵
  PID:10116
- C:\Windows\System\YWdWdDe.exe
  C:\Windows\System\YWdWdDe.exe
  2⤵
  PID:10144
- C:\Windows\System\SWnHtNi.exe
  C:\Windows\System\SWnHtNi.exe
  2⤵
  PID:10168
- C:\Windows\System\duOiaBl.exe
  C:\Windows\System\duOiaBl.exe
  2⤵
  PID:10196
- C:\Windows\System\PcYNhrz.exe
  C:\Windows\System\PcYNhrz.exe
  2⤵
  PID:10224
- C:\Windows\System\ejSqySd.exe
  C:\Windows\System\ejSqySd.exe
  2⤵
  PID:8824
- C:\Windows\System\zOTRjeU.exe
  C:\Windows\System\zOTRjeU.exe
  2⤵
  PID:8708
- C:\Windows\System\jcilWSc.exe
  C:\Windows\System\jcilWSc.exe
  2⤵
  PID:8640
- C:\Windows\System\DGmpqea.exe
  C:\Windows\System\DGmpqea.exe
  2⤵
  PID:8964
- C:\Windows\System\XWSZsLc.exe
  C:\Windows\System\XWSZsLc.exe
  2⤵
  PID:9232
- C:\Windows\System\CJTkPRU.exe
  C:\Windows\System\CJTkPRU.exe
  2⤵
  PID:9364
- C:\Windows\System\QlpExOA.exe
  C:\Windows\System\QlpExOA.exe
  2⤵
  PID:9496
- C:\Windows\System\GgdbEQK.exe
  C:\Windows\System\GgdbEQK.exe
  2⤵
  PID:9528
- C:\Windows\System\fHhVxFd.exe
  C:\Windows\System\fHhVxFd.exe
  2⤵
  PID:9612
- C:\Windows\System\bMzKwsk.exe
  C:\Windows\System\bMzKwsk.exe
  2⤵
  PID:9724
- C:\Windows\System\dYyvLrH.exe
  C:\Windows\System\dYyvLrH.exe
  2⤵
  PID:9804
- C:\Windows\System\mWOuuum.exe
  C:\Windows\System\mWOuuum.exe
  2⤵
  PID:9604
- C:\Windows\System\KPcxGSN.exe
  C:\Windows\System\KPcxGSN.exe
  2⤵
  PID:9764
- C:\Windows\System\DXEmaFa.exe
  C:\Windows\System\DXEmaFa.exe
  2⤵
  PID:9792
- C:\Windows\System\cIXetAh.exe
  C:\Windows\System\cIXetAh.exe
  2⤵
  PID:9860
- C:\Windows\System\WccrUjm.exe
  C:\Windows\System\WccrUjm.exe
  2⤵
  PID:10020
- C:\Windows\System\fQOtChA.exe
  C:\Windows\System\fQOtChA.exe
  2⤵
  PID:9968
- C:\Windows\System\BruWtUt.exe
  C:\Windows\System\BruWtUt.exe
  2⤵
  PID:10088
- C:\Windows\System\ZaySOtI.exe
  C:\Windows\System\ZaySOtI.exe
  2⤵
  PID:10220
- C:\Windows\System\AkhAXhu.exe
  C:\Windows\System\AkhAXhu.exe
  2⤵
  PID:8268
- C:\Windows\System\SOUTFOh.exe
  C:\Windows\System\SOUTFOh.exe
  2⤵
  PID:8384
- C:\Windows\System\RbISmdu.exe
  C:\Windows\System\RbISmdu.exe
  2⤵
  PID:9444
- C:\Windows\System\LavTaBM.exe
  C:\Windows\System\LavTaBM.exe
  2⤵
  PID:9264
- C:\Windows\System\noXPBwm.exe
  C:\Windows\System\noXPBwm.exe
  2⤵
  PID:9684
- C:\Windows\System\nusArDO.exe
  C:\Windows\System\nusArDO.exe
  2⤵
  PID:9828
- C:\Windows\System\wJSooXf.exe
  C:\Windows\System\wJSooXf.exe
  2⤵
  PID:9964
- C:\Windows\System\eTemMWp.exe
  C:\Windows\System\eTemMWp.exe
  2⤵
  PID:10276
- C:\Windows\System\nnTNPfh.exe
  C:\Windows\System\nnTNPfh.exe
  2⤵
  PID:10304
- C:\Windows\System\lqlOqaG.exe
  C:\Windows\System\lqlOqaG.exe
  2⤵
  PID:10332
- C:\Windows\System\FvOvptY.exe
  C:\Windows\System\FvOvptY.exe
  2⤵
  PID:10364
- C:\Windows\System\WrAbeil.exe
  C:\Windows\System\WrAbeil.exe
  2⤵
  PID:10384
- C:\Windows\System\PzijaLx.exe
  C:\Windows\System\PzijaLx.exe
  2⤵
  PID:10408
- C:\Windows\System\MpURKQf.exe
  C:\Windows\System\MpURKQf.exe
  2⤵
  PID:10444
- C:\Windows\System\UPSzRsq.exe
  C:\Windows\System\UPSzRsq.exe
  2⤵
  PID:10464
- C:\Windows\System\HhlgFxo.exe
  C:\Windows\System\HhlgFxo.exe
  2⤵
  PID:10484
- C:\Windows\System\idINAzF.exe
  C:\Windows\System\idINAzF.exe
  2⤵
  PID:10508
- C:\Windows\System\SWNTONW.exe
  C:\Windows\System\SWNTONW.exe
  2⤵
  PID:10532
- C:\Windows\System\sRUCZKD.exe
  C:\Windows\System\sRUCZKD.exe
  2⤵
  PID:10564
- C:\Windows\System\QHwdAAq.exe
  C:\Windows\System\QHwdAAq.exe
  2⤵
  PID:10592
- C:\Windows\System\IJMZJqz.exe
  C:\Windows\System\IJMZJqz.exe
  2⤵
  PID:10620
- C:\Windows\System\nOhKPFm.exe
  C:\Windows\System\nOhKPFm.exe
  2⤵
  PID:10652
- C:\Windows\System\GOXOWZv.exe
  C:\Windows\System\GOXOWZv.exe
  2⤵
  PID:10672
- C:\Windows\System\CUnJUsA.exe
  C:\Windows\System\CUnJUsA.exe
  2⤵
  PID:10700
- C:\Windows\System\QbkUXfK.exe
  C:\Windows\System\QbkUXfK.exe
  2⤵
  PID:10720
- C:\Windows\System\sXtHwSn.exe
  C:\Windows\System\sXtHwSn.exe
  2⤵
  PID:10740
- C:\Windows\System\MxhWpnk.exe
  C:\Windows\System\MxhWpnk.exe
  2⤵
  PID:10768
- C:\Windows\System\IAeiMBy.exe
  C:\Windows\System\IAeiMBy.exe
  2⤵
  PID:10788
- C:\Windows\System\TgfOabx.exe
  C:\Windows\System\TgfOabx.exe
  2⤵
  PID:10816
- C:\Windows\System\jLDrXfX.exe
  C:\Windows\System\jLDrXfX.exe
  2⤵
  PID:10844
- C:\Windows\System\tstIQNg.exe
  C:\Windows\System\tstIQNg.exe
  2⤵
  PID:10864
- C:\Windows\System\KrFbSaV.exe
  C:\Windows\System\KrFbSaV.exe
  2⤵
  PID:10892
- C:\Windows\System\MNsCMvk.exe
  C:\Windows\System\MNsCMvk.exe
  2⤵
  PID:10912
- C:\Windows\System\ZbOZxaj.exe
  C:\Windows\System\ZbOZxaj.exe
  2⤵
  PID:10940
- C:\Windows\System\jzRDjch.exe
  C:\Windows\System\jzRDjch.exe
  2⤵
  PID:10964
- C:\Windows\System\oGsnSEd.exe
  C:\Windows\System\oGsnSEd.exe
  2⤵
  PID:10996
- C:\Windows\System\vxKWOgR.exe
  C:\Windows\System\vxKWOgR.exe
  2⤵
  PID:11020
- C:\Windows\System\JVkGIhA.exe
  C:\Windows\System\JVkGIhA.exe
  2⤵
  PID:11048
- C:\Windows\System\JkxLjoX.exe
  C:\Windows\System\JkxLjoX.exe
  2⤵
  PID:11076
- C:\Windows\System\TRIwhfH.exe
  C:\Windows\System\TRIwhfH.exe
  2⤵
  PID:11092
- C:\Windows\System\AqmJOES.exe
  C:\Windows\System\AqmJOES.exe
  2⤵
  PID:11120
- C:\Windows\System\CmHgWmz.exe
  C:\Windows\System\CmHgWmz.exe
  2⤵
  PID:11152
- C:\Windows\System\HeEBApX.exe
  C:\Windows\System\HeEBApX.exe
  2⤵
  PID:11184
- C:\Windows\System\dMJKWfI.exe
  C:\Windows\System\dMJKWfI.exe
  2⤵
  PID:11212
- C:\Windows\System\GlxvpHP.exe
  C:\Windows\System\GlxvpHP.exe
  2⤵
  PID:11236
- C:\Windows\System\LTxKCOk.exe
  C:\Windows\System\LTxKCOk.exe
  2⤵
  PID:11260
- C:\Windows\System\CuwZQyV.exe
  C:\Windows\System\CuwZQyV.exe
  2⤵
  PID:10212
- C:\Windows\System\kxMjZUW.exe
  C:\Windows\System\kxMjZUW.exe
  2⤵
  PID:10180
- C:\Windows\System\zBySvyn.exe
  C:\Windows\System\zBySvyn.exe
  2⤵
  PID:9448
- C:\Windows\System\TcXNbhp.exe
  C:\Windows\System\TcXNbhp.exe
  2⤵
  PID:10344
- C:\Windows\System\RAWKbGB.exe
  C:\Windows\System\RAWKbGB.exe
  2⤵
  PID:10128
- C:\Windows\System\BdevaOV.exe
  C:\Windows\System\BdevaOV.exe
  2⤵
  PID:10496
- C:\Windows\System\uDZcrNg.exe
  C:\Windows\System\uDZcrNg.exe
  2⤵
  PID:9748
- C:\Windows\System\xxRhTim.exe
  C:\Windows\System\xxRhTim.exe
  2⤵
  PID:10288
- C:\Windows\System\rBAOhoi.exe
  C:\Windows\System\rBAOhoi.exe
  2⤵
  PID:10472
- C:\Windows\System\DlISEcD.exe
  C:\Windows\System\DlISEcD.exe
  2⤵
  PID:10668
- C:\Windows\System\WnRYdqC.exe
  C:\Windows\System\WnRYdqC.exe
  2⤵
  PID:10396
- C:\Windows\System\kZpWfuf.exe
  C:\Windows\System\kZpWfuf.exe
  2⤵
  PID:10428
- C:\Windows\System\zKeGPIH.exe
  C:\Windows\System\zKeGPIH.exe
  2⤵
  PID:10616
- C:\Windows\System\QaligtE.exe
  C:\Windows\System\QaligtE.exe
  2⤵
  PID:10752
- C:\Windows\System\sCgzOlS.exe
  C:\Windows\System\sCgzOlS.exe
  2⤵
  PID:10664
- C:\Windows\System\udKorvd.exe
  C:\Windows\System\udKorvd.exe
  2⤵
  PID:11088
- C:\Windows\System\cdoxETi.exe
  C:\Windows\System\cdoxETi.exe
  2⤵
  PID:10900
- C:\Windows\System\jdyfcxH.exe
  C:\Windows\System\jdyfcxH.exe
  2⤵
  PID:10812
- C:\Windows\System\wNfFxEn.exe
  C:\Windows\System\wNfFxEn.exe
  2⤵
  PID:9944
- C:\Windows\System\HnJLLjE.exe
  C:\Windows\System\HnJLLjE.exe
  2⤵
  PID:10264
- C:\Windows\System\VhowLWW.exe
  C:\Windows\System\VhowLWW.exe
  2⤵
  PID:11008
- C:\Windows\System\sgtCKtl.exe
  C:\Windows\System\sgtCKtl.exe
  2⤵
  PID:10640
- C:\Windows\System\EFBubyj.exe
  C:\Windows\System\EFBubyj.exe
  2⤵
  PID:10736
- C:\Windows\System\IjaAzzv.exe
  C:\Windows\System\IjaAzzv.exe
  2⤵
  PID:11224
- C:\Windows\System\jAXfKQA.exe
  C:\Windows\System\jAXfKQA.exe
  2⤵
  PID:10552
- C:\Windows\System\zaOzDNe.exe
  C:\Windows\System\zaOzDNe.exe
  2⤵
  PID:10456
- C:\Windows\System\SuprJiy.exe
  C:\Windows\System\SuprJiy.exe
  2⤵
  PID:11284
- C:\Windows\System\HfsgMTE.exe
  C:\Windows\System\HfsgMTE.exe
  2⤵
  PID:11300
- C:\Windows\System\VBziprr.exe
  C:\Windows\System\VBziprr.exe
  2⤵
  PID:11324
- C:\Windows\System\xOqCpRc.exe
  C:\Windows\System\xOqCpRc.exe
  2⤵
  PID:11348
- C:\Windows\System\oLRXQTw.exe
  C:\Windows\System\oLRXQTw.exe
  2⤵
  PID:11376
- C:\Windows\System\jtugGlG.exe
  C:\Windows\System\jtugGlG.exe
  2⤵
  PID:11400
- C:\Windows\System\gJUgnrF.exe
  C:\Windows\System\gJUgnrF.exe
  2⤵
  PID:11424
- C:\Windows\System\UfWiZNX.exe
  C:\Windows\System\UfWiZNX.exe
  2⤵
  PID:11456
- C:\Windows\System\yKFnbOw.exe
  C:\Windows\System\yKFnbOw.exe
  2⤵
  PID:11488
- C:\Windows\System\wPpynTS.exe
  C:\Windows\System\wPpynTS.exe
  2⤵
  PID:11508
- C:\Windows\System\IryvYTr.exe
  C:\Windows\System\IryvYTr.exe
  2⤵
  PID:11536
- C:\Windows\System\HVmJrQR.exe
  C:\Windows\System\HVmJrQR.exe
  2⤵
  PID:11556
- C:\Windows\System\zOnpMZX.exe
  C:\Windows\System\zOnpMZX.exe
  2⤵
  PID:11580
- C:\Windows\System\mymXyNV.exe
  C:\Windows\System\mymXyNV.exe
  2⤵
  PID:11612
- C:\Windows\System\RnTNKpe.exe
  C:\Windows\System\RnTNKpe.exe
  2⤵
  PID:11636
- C:\Windows\System\MJsjUBs.exe
  C:\Windows\System\MJsjUBs.exe
  2⤵
  PID:11664
- C:\Windows\System\aQqkqUe.exe
  C:\Windows\System\aQqkqUe.exe
  2⤵
  PID:11688
- C:\Windows\System\ymaIRBF.exe
  C:\Windows\System\ymaIRBF.exe
  2⤵
  PID:11716
- C:\Windows\System\HqTiGhW.exe
  C:\Windows\System\HqTiGhW.exe
  2⤵
  PID:11736
- C:\Windows\System\zuqlOvC.exe
  C:\Windows\System\zuqlOvC.exe
  2⤵
  PID:11764
- C:\Windows\System\zVwXyQd.exe
  C:\Windows\System\zVwXyQd.exe
  2⤵
  PID:11800
- C:\Windows\System\UtqkgmE.exe
  C:\Windows\System\UtqkgmE.exe
  2⤵
  PID:11824
- C:\Windows\System\dQgQkPD.exe
  C:\Windows\System\dQgQkPD.exe
  2⤵
  PID:11844
- C:\Windows\System\IrpIscS.exe
  C:\Windows\System\IrpIscS.exe
  2⤵
  PID:11876
- C:\Windows\System\gkvjVJK.exe
  C:\Windows\System\gkvjVJK.exe
  2⤵
  PID:11900
- C:\Windows\System\IHiveQF.exe
  C:\Windows\System\IHiveQF.exe
  2⤵
  PID:11928
- C:\Windows\System\VgbwaRU.exe
  C:\Windows\System\VgbwaRU.exe
  2⤵
  PID:11960
- C:\Windows\System\SGLHqTJ.exe
  C:\Windows\System\SGLHqTJ.exe
  2⤵
  PID:11992
- C:\Windows\System\PHBJZFf.exe
  C:\Windows\System\PHBJZFf.exe
  2⤵
  PID:12024
- C:\Windows\System\sMDLUon.exe
  C:\Windows\System\sMDLUon.exe
  2⤵
  PID:12056
- C:\Windows\System\OXJUAqg.exe
  C:\Windows\System\OXJUAqg.exe
  2⤵
  PID:12084
- C:\Windows\System\ZmKzTez.exe
  C:\Windows\System\ZmKzTez.exe
  2⤵
  PID:12112
- C:\Windows\System\SuTiURL.exe
  C:\Windows\System\SuTiURL.exe
  2⤵
  PID:12156
- C:\Windows\System\rpyWYFR.exe
  C:\Windows\System\rpyWYFR.exe
  2⤵
  PID:12180
- C:\Windows\System\rklMFhP.exe
  C:\Windows\System\rklMFhP.exe
  2⤵
  PID:12212
- C:\Windows\System\OAaHFfa.exe
  C:\Windows\System\OAaHFfa.exe
  2⤵
  PID:12240
- C:\Windows\System\kZrAlYB.exe
  C:\Windows\System\kZrAlYB.exe
  2⤵
  PID:12264
- C:\Windows\System\FMfniFj.exe
  C:\Windows\System\FMfniFj.exe
  2⤵
  PID:10924
- C:\Windows\System\XbvTAYx.exe
  C:\Windows\System\XbvTAYx.exe
  2⤵
  PID:11252
- C:\Windows\System\hkRINCC.exe
  C:\Windows\System\hkRINCC.exe
  2⤵
  PID:11016
- C:\Windows\System\Mghpfpj.exe
  C:\Windows\System\Mghpfpj.exe
  2⤵
  PID:10588
- C:\Windows\System\WgRlyMs.exe
  C:\Windows\System\WgRlyMs.exe
  2⤵
  PID:10684
- C:\Windows\System\WZbRVUt.exe
  C:\Windows\System\WZbRVUt.exe
  2⤵
  PID:10992
- C:\Windows\System\ZxEkvqH.exe
  C:\Windows\System\ZxEkvqH.exe
  2⤵
  PID:11388
- C:\Windows\System\VtokoeS.exe
  C:\Windows\System\VtokoeS.exe
  2⤵
  PID:10688
- C:\Windows\System\ZQojjdz.exe
  C:\Windows\System\ZQojjdz.exe
  2⤵
  PID:10252
- C:\Windows\System\dHLHxWt.exe
  C:\Windows\System\dHLHxWt.exe
  2⤵
  PID:9916
- C:\Windows\System\jmmRzBO.exe
  C:\Windows\System\jmmRzBO.exe
  2⤵
  PID:11600
- C:\Windows\System\mMmLwpO.exe
  C:\Windows\System\mMmLwpO.exe
  2⤵
  PID:11220
- C:\Windows\System\eSbjcLT.exe
  C:\Windows\System\eSbjcLT.exe
  2⤵
  PID:11504
- C:\Windows\System\xgwCBFC.exe
  C:\Windows\System\xgwCBFC.exe
  2⤵
  PID:11796
- C:\Windows\System\hRFcOJM.exe
  C:\Windows\System\hRFcOJM.exe
  2⤵
  PID:11864
- C:\Windows\System\LSoaROZ.exe
  C:\Windows\System\LSoaROZ.exe
  2⤵
  PID:11628
- C:\Windows\System\SvETfvn.exe
  C:\Windows\System\SvETfvn.exe
  2⤵
  PID:11676
- C:\Windows\System\EABSZYj.exe
  C:\Windows\System\EABSZYj.exe
  2⤵
  PID:11892
- C:\Windows\System\tujjjVN.exe
  C:\Windows\System\tujjjVN.exe
  2⤵
  PID:12224
- C:\Windows\System\kezjnVn.exe
  C:\Windows\System\kezjnVn.exe
  2⤵
  PID:11984
- C:\Windows\System\wSzDjtK.exe
  C:\Windows\System\wSzDjtK.exe
  2⤵
  PID:12068
- C:\Windows\System\RJAaNmY.exe
  C:\Windows\System\RJAaNmY.exe
  2⤵
  PID:12172
- C:\Windows\System\uOiuonH.exe
  C:\Windows\System\uOiuonH.exe
  2⤵
  PID:12252
- C:\Windows\System\sEsdrGZ.exe
  C:\Windows\System\sEsdrGZ.exe
  2⤵
  PID:11884
- C:\Windows\System\HcqedBU.exe
  C:\Windows\System\HcqedBU.exe
  2⤵
  PID:11396
- C:\Windows\System\jLbLrUB.exe
  C:\Windows\System\jLbLrUB.exe
  2⤵
  PID:12316
- C:\Windows\System\nnOYYjA.exe
  C:\Windows\System\nnOYYjA.exe
  2⤵
  PID:12348
- C:\Windows\System\jrwjTxr.exe
  C:\Windows\System\jrwjTxr.exe
  2⤵
  PID:12384
- C:\Windows\System\fUWymAj.exe
  C:\Windows\System\fUWymAj.exe
  2⤵
  PID:12404
- C:\Windows\System\JUBgvxI.exe
  C:\Windows\System\JUBgvxI.exe
  2⤵
  PID:12420
- C:\Windows\System\ISeGgSz.exe
  C:\Windows\System\ISeGgSz.exe
  2⤵
  PID:12448
- C:\Windows\System\kSVuTNp.exe
  C:\Windows\System\kSVuTNp.exe
  2⤵
  PID:12832
- C:\Windows\System\LCPENGN.exe
  C:\Windows\System\LCPENGN.exe
  2⤵
  PID:12848
- C:\Windows\System\aEsSQRT.exe
  C:\Windows\System\aEsSQRT.exe
  2⤵
  PID:12864
- C:\Windows\System\csAzlGc.exe
  C:\Windows\System\csAzlGc.exe
  2⤵
  PID:12888
- C:\Windows\System\kUJqcAe.exe
  C:\Windows\System\kUJqcAe.exe
  2⤵
  PID:12908
- C:\Windows\System\QPZvJic.exe
  C:\Windows\System\QPZvJic.exe
  2⤵
  PID:12924
- C:\Windows\System\PXkvAZS.exe
  C:\Windows\System\PXkvAZS.exe
  2⤵
  PID:12944
- C:\Windows\System\fcSflDh.exe
  C:\Windows\System\fcSflDh.exe
  2⤵
  PID:12976
- C:\Windows\System\qFHhlIV.exe
  C:\Windows\System\qFHhlIV.exe
  2⤵
  PID:13000
- C:\Windows\System\ecWelIg.exe
  C:\Windows\System\ecWelIg.exe
  2⤵
  PID:13020
- C:\Windows\System\xRxlONM.exe
  C:\Windows\System\xRxlONM.exe
  2⤵
  PID:13044
- C:\Windows\System\OZoLRvl.exe
  C:\Windows\System\OZoLRvl.exe
  2⤵
  PID:13064
- C:\Windows\System\hGrGYQO.exe
  C:\Windows\System\hGrGYQO.exe
  2⤵
  PID:13092
- C:\Windows\System\fYMBjty.exe
  C:\Windows\System\fYMBjty.exe
  2⤵
  PID:13116
- C:\Windows\System\OhyZRQK.exe
  C:\Windows\System\OhyZRQK.exe
  2⤵
  PID:13148
- C:\Windows\System\KFVyrpy.exe
  C:\Windows\System\KFVyrpy.exe
  2⤵
  PID:13176
- C:\Windows\System\fdqMbHK.exe
  C:\Windows\System\fdqMbHK.exe
  2⤵
  PID:13204
- C:\Windows\System\zPTiAYi.exe
  C:\Windows\System\zPTiAYi.exe
  2⤵
  PID:13236
- C:\Windows\System\RlyWrjO.exe
  C:\Windows\System\RlyWrjO.exe
  2⤵
  PID:13260
- C:\Windows\System\lxeUQbF.exe
  C:\Windows\System\lxeUQbF.exe
  2⤵
  PID:13284
- C:\Windows\System\kkAKgFt.exe
  C:\Windows\System\kkAKgFt.exe
  2⤵
  PID:13308
- C:\Windows\System\vdCUxSe.exe
  C:\Windows\System\vdCUxSe.exe
  2⤵
  PID:10880
- C:\Windows\System\Krxcmqa.exe
  C:\Windows\System\Krxcmqa.exe
  2⤵
  PID:11772
- C:\Windows\System\JnVoXEs.exe
  C:\Windows\System\JnVoXEs.exe
  2⤵
  PID:11816
- C:\Windows\System\qYvcxmy.exe
  C:\Windows\System\qYvcxmy.exe
  2⤵
  PID:11672
- C:\Windows\System\bTQhsOC.exe
  C:\Windows\System\bTQhsOC.exe
  2⤵
  PID:10140
- C:\Windows\System\ROsXprR.exe
  C:\Windows\System\ROsXprR.exe
  2⤵
  PID:11908
- C:\Windows\System\nPYWvBB.exe
  C:\Windows\System\nPYWvBB.exe
  2⤵
  PID:12432
- C:\Windows\System\lbpVlhR.exe
  C:\Windows\System\lbpVlhR.exe
  2⤵
  PID:12092
- C:\Windows\System\XnRjbcN.exe
  C:\Windows\System\XnRjbcN.exe
  2⤵
  PID:9776
- C:\Windows\System\WpDavWF.exe
  C:\Windows\System\WpDavWF.exe
  2⤵
  PID:12292
- C:\Windows\System\bgKCvml.exe
  C:\Windows\System\bgKCvml.exe
  2⤵
  PID:12344
- C:\Windows\System\uXtBrVx.exe
  C:\Windows\System\uXtBrVx.exe
  2⤵
  PID:12416
- C:\Windows\System\LFueNvJ.exe
  C:\Windows\System\LFueNvJ.exe
  2⤵
  PID:12592
- C:\Windows\System\JkgiHar.exe
  C:\Windows\System\JkgiHar.exe
  2⤵
  PID:12708
- C:\Windows\System\lyTRZZl.exe
  C:\Windows\System\lyTRZZl.exe
  2⤵
  PID:12824
- C:\Windows\System\SICOqWk.exe
  C:\Windows\System\SICOqWk.exe
  2⤵
  PID:12860
- C:\Windows\System\Mcfxfjh.exe
  C:\Windows\System\Mcfxfjh.exe
  2⤵
  PID:12876
- C:\Windows\System\rZjegaf.exe
  C:\Windows\System\rZjegaf.exe
  2⤵
  PID:13036
- C:\Windows\System\NqpTvso.exe
  C:\Windows\System\NqpTvso.exe
  2⤵
  PID:12984
- C:\Windows\System\XBUYRYB.exe
  C:\Windows\System\XBUYRYB.exe
  2⤵
  PID:13032
- C:\Windows\System\BQArvPY.exe
  C:\Windows\System\BQArvPY.exe
  2⤵
  PID:13140
- C:\Windows\System\ouViBvL.exe
  C:\Windows\System\ouViBvL.exe
  2⤵
  PID:13200
- C:\Windows\System\CFBgrgm.exe
  C:\Windows\System\CFBgrgm.exe
  2⤵
  PID:13272
- C:\Windows\System\UyJkqWj.exe
  C:\Windows\System\UyJkqWj.exe
  2⤵
  PID:11660
- C:\Windows\System\HttjXxl.exe
  C:\Windows\System\HttjXxl.exe
  2⤵
  PID:11920
- C:\Windows\System\fZDRoWw.exe
  C:\Windows\System\fZDRoWw.exe
  2⤵
  PID:12140
- C:\Windows\System\zcjITfM.exe
  C:\Windows\System\zcjITfM.exe
  2⤵
  PID:11648
- C:\Windows\System\QZglhhV.exe
  C:\Windows\System\QZglhhV.exe
  2⤵
  PID:10072
- C:\Windows\System\fhYFGHt.exe
  C:\Windows\System\fhYFGHt.exe
  2⤵
  PID:12880
- C:\Windows\System\lvQpykw.exe
  C:\Windows\System\lvQpykw.exe
  2⤵
  PID:12900
- C:\Windows\System\VNzHbON.exe
  C:\Windows\System\VNzHbON.exe
  2⤵
  PID:10760
- C:\Windows\System\psZfMZg.exe
  C:\Windows\System\psZfMZg.exe
  2⤵
  PID:13076
- C:\Windows\System\QUBjUMJ.exe
  C:\Windows\System\QUBjUMJ.exe
  2⤵
  PID:12612
- C:\Windows\System\TPVooEA.exe
  C:\Windows\System\TPVooEA.exe
  2⤵
  PID:12796
- C:\Windows\System\uJQcSrc.exe
  C:\Windows\System\uJQcSrc.exe
  2⤵
  PID:12688
- C:\Windows\System\SqrXgiO.exe
  C:\Windows\System\SqrXgiO.exe
  2⤵
  PID:13328
- C:\Windows\System\XKsRLyF.exe
  C:\Windows\System\XKsRLyF.exe
  2⤵
  PID:13348
- C:\Windows\System\gmkIHPr.exe
  C:\Windows\System\gmkIHPr.exe
  2⤵
  PID:13380
- C:\Windows\System\aqvxCjZ.exe
  C:\Windows\System\aqvxCjZ.exe
  2⤵
  PID:13408
- C:\Windows\System\lUikTas.exe
  C:\Windows\System\lUikTas.exe
  2⤵
  PID:13428
- C:\Windows\System\nTtnKis.exe
  C:\Windows\System\nTtnKis.exe
  2⤵
  PID:13452
- C:\Windows\System\EHGKpJi.exe
  C:\Windows\System\EHGKpJi.exe
  2⤵
  PID:13476
- C:\Windows\System\wSpQaiN.exe
  C:\Windows\System\wSpQaiN.exe
  2⤵
  PID:13516
- C:\Windows\System\HjlFkmJ.exe
  C:\Windows\System\HjlFkmJ.exe
  2⤵
  PID:13540
- C:\Windows\System\JAdekcA.exe
  C:\Windows\System\JAdekcA.exe
  2⤵
  PID:13568
- C:\Windows\System\EfSelWH.exe
  C:\Windows\System\EfSelWH.exe
  2⤵
  PID:13596
- C:\Windows\System\YPhPqbQ.exe
  C:\Windows\System\YPhPqbQ.exe
  2⤵
  PID:13632
- C:\Windows\System\XOHstJJ.exe
  C:\Windows\System\XOHstJJ.exe
  2⤵
  PID:13660
- C:\Windows\System\wqhdwmQ.exe
  C:\Windows\System\wqhdwmQ.exe
  2⤵
  PID:13684
- C:\Windows\System\yvSzRsb.exe
  C:\Windows\System\yvSzRsb.exe
  2⤵
  PID:13712
- C:\Windows\System\TDcaXMB.exe
  C:\Windows\System\TDcaXMB.exe
  2⤵
  PID:13736
- C:\Windows\System\bWfQwkh.exe
  C:\Windows\System\bWfQwkh.exe
  2⤵
  PID:13764
- C:\Windows\System\LajvSpT.exe
  C:\Windows\System\LajvSpT.exe
  2⤵
  PID:13812
- C:\Windows\System\SsZPJTe.exe
  C:\Windows\System\SsZPJTe.exe
  2⤵
  PID:13828
- C:\Windows\System\jfwczOJ.exe
  C:\Windows\System\jfwczOJ.exe
  2⤵
  PID:13860
- C:\Windows\System\VIZeJTH.exe
  C:\Windows\System\VIZeJTH.exe
  2⤵
  PID:13880
- C:\Windows\System\YdelKZh.exe
  C:\Windows\System\YdelKZh.exe
  2⤵
  PID:13912
- C:\Windows\System\vPUoork.exe
  C:\Windows\System\vPUoork.exe
  2⤵
  PID:13940
- C:\Windows\System\zlqQwlK.exe
  C:\Windows\System\zlqQwlK.exe
  2⤵
  PID:13964
- C:\Windows\System\mnwRmyC.exe
  C:\Windows\System\mnwRmyC.exe
  2⤵
  PID:13988
- C:\Windows\System\KKyCHIM.exe
  C:\Windows\System\KKyCHIM.exe
  2⤵
  PID:14012
- C:\Windows\System\jPaSSqN.exe
  C:\Windows\System\jPaSSqN.exe
  2⤵
  PID:14040
- C:\Windows\System\NeLfwXa.exe
  C:\Windows\System\NeLfwXa.exe
  2⤵
  PID:14064
- C:\Windows\System\KoATyIo.exe
  C:\Windows\System\KoATyIo.exe
  2⤵
  PID:14096
- C:\Windows\System\wziWgNM.exe
  C:\Windows\System\wziWgNM.exe
  2⤵
  PID:14120
- C:\Windows\System\mpHIQAZ.exe
  C:\Windows\System\mpHIQAZ.exe
  2⤵
  PID:14136
- C:\Windows\System\dgoTyAM.exe
  C:\Windows\System\dgoTyAM.exe
  2⤵
  PID:14164
- C:\Windows\System\xfqqvkY.exe
  C:\Windows\System\xfqqvkY.exe
  2⤵
  PID:14188
- C:\Windows\System\brPBIGN.exe
  C:\Windows\System\brPBIGN.exe
  2⤵
  PID:14216
- C:\Windows\System\ICNHAnS.exe
  C:\Windows\System\ICNHAnS.exe
  2⤵
  PID:14240
- C:\Windows\System\gSSwzZx.exe
  C:\Windows\System\gSSwzZx.exe
  2⤵
  PID:14268
- C:\Windows\System\iUOBtzC.exe
  C:\Windows\System\iUOBtzC.exe
  2⤵
  PID:14300
- C:\Windows\System\KfbYTtk.exe
  C:\Windows\System\KfbYTtk.exe
  2⤵
  PID:12328
- C:\Windows\System\JBUAuUU.exe
  C:\Windows\System\JBUAuUU.exe
  2⤵
  PID:12488
- C:\Windows\System\StvzEHA.exe
  C:\Windows\System\StvzEHA.exe
  2⤵
  PID:13404
- C:\Windows\System\WIbmybk.exe
  C:\Windows\System\WIbmybk.exe
  2⤵
  PID:13344
- C:\Windows\System\DnUDWLk.exe
  C:\Windows\System\DnUDWLk.exe
  2⤵
  PID:13396
- C:\Windows\System\rhXXepQ.exe
  C:\Windows\System\rhXXepQ.exe
  2⤵
  PID:13492
- C:\Windows\System\MXcKvxG.exe
  C:\Windows\System\MXcKvxG.exe
  2⤵
  PID:13584
- C:\Windows\System\tBsgQmN.exe
  C:\Windows\System\tBsgQmN.exe
  2⤵
  PID:13532
- C:\Windows\System\FxtgBbM.exe
  C:\Windows\System\FxtgBbM.exe
  2⤵
  PID:13656
- C:\Windows\System\zUrYEBS.exe
  C:\Windows\System\zUrYEBS.exe
  2⤵
  PID:13808
- C:\Windows\System\anhbqcS.exe
  C:\Windows\System\anhbqcS.exe
  2⤵
  PID:13696
- C:\Windows\System\McbfEyi.exe
  C:\Windows\System\McbfEyi.exe
  2⤵
  PID:13748
- C:\Windows\System\nYrxKUd.exe
  C:\Windows\System\nYrxKUd.exe
  2⤵
  PID:13876
- C:\Windows\System\ApkTfuJ.exe
  C:\Windows\System\ApkTfuJ.exe
  2⤵
  PID:14032
- C:\Windows\System\VrfqrbZ.exe
  C:\Windows\System\VrfqrbZ.exe
  2⤵
  PID:13956
- C:\Windows\System\CsqrnGb.exe
  C:\Windows\System\CsqrnGb.exe
  2⤵
  PID:14228
- C:\Windows\System\WvPLqkN.exe
  C:\Windows\System\WvPLqkN.exe
  2⤵
  PID:14132
- C:\Windows\System\QAugdUP.exe
  C:\Windows\System\QAugdUP.exe
  2⤵
  PID:14224
- C:\Windows\System\aMXxzhQ.exe
  C:\Windows\System\aMXxzhQ.exe
  2⤵
  PID:14184
- C:\Windows\System\MaYTmcA.exe
  C:\Windows\System\MaYTmcA.exe
  2⤵
  PID:10796
- C:\Windows\System\VVOsBEP.exe
  C:\Windows\System\VVOsBEP.exe
  2⤵
  PID:14288
- C:\Windows\System\jrYxyyF.exe
  C:\Windows\System\jrYxyyF.exe
  2⤵
  PID:12776
- C:\Windows\System\tQUasMT.exe
  C:\Windows\System\tQUasMT.exe
  2⤵
  PID:13652
- C:\Windows\System\krpsgoo.exe
  C:\Windows\System\krpsgoo.exe
  2⤵
  PID:13368
- C:\Windows\System\zBTCSXP.exe
  C:\Windows\System\zBTCSXP.exe
  2⤵
  PID:13984
- C:\Windows\System\lJRKwaD.exe
  C:\Windows\System\lJRKwaD.exe
  2⤵
  PID:14252
- C:\Windows\System\mRlYyvq.exe
  C:\Windows\System\mRlYyvq.exe
  2⤵
  PID:13972
- C:\Windows\System\suVuiGh.exe
  C:\Windows\System\suVuiGh.exe
  2⤵
  PID:14356
- C:\Windows\System\YEwebpG.exe
  C:\Windows\System\YEwebpG.exe
  2⤵
  PID:14372
- C:\Windows\System\SycXucg.exe
  C:\Windows\System\SycXucg.exe
  2⤵
  PID:14408
- C:\Windows\System\wxnJtbN.exe
  C:\Windows\System\wxnJtbN.exe
  2⤵
  PID:14436
- C:\Windows\System\YxmvfmC.exe
  C:\Windows\System\YxmvfmC.exe
  2⤵
  PID:14452
- C:\Windows\System\FIcUnFA.exe
  C:\Windows\System\FIcUnFA.exe
  2⤵
  PID:14476
- C:\Windows\System\CAccdMv.exe
  C:\Windows\System\CAccdMv.exe
  2⤵
  PID:14508
- C:\Windows\System\qjZLfxU.exe
  C:\Windows\System\qjZLfxU.exe
  2⤵
  PID:14540
- C:\Windows\System\NYRDVha.exe
  C:\Windows\System\NYRDVha.exe
  2⤵
  PID:14568
- C:\Windows\System\HeGVdSn.exe
  C:\Windows\System\HeGVdSn.exe
  2⤵
  PID:14596
- C:\Windows\System\DzbspFS.exe
  C:\Windows\System\DzbspFS.exe
  2⤵
  PID:14624
- C:\Windows\System\eFfwdVa.exe
  C:\Windows\System\eFfwdVa.exe
  2⤵
  PID:14656
- C:\Windows\System\TpzHNgk.exe
  C:\Windows\System\TpzHNgk.exe
  2⤵
  PID:14684
- C:\Windows\System\jrZGBTy.exe
  C:\Windows\System\jrZGBTy.exe
  2⤵
  PID:14712
- C:\Windows\System\ndRiEnu.exe
  C:\Windows\System\ndRiEnu.exe
  2⤵
  PID:14740
- C:\Windows\System\dHAzfAU.exe
  C:\Windows\System\dHAzfAU.exe
  2⤵
  PID:14776
- C:\Windows\System\ICuvntv.exe
  C:\Windows\System\ICuvntv.exe
  2⤵
  PID:14792
- C:\Windows\System\tsvFDFn.exe
  C:\Windows\System\tsvFDFn.exe
  2⤵
  PID:14816
- C:\Windows\System\MLAvvQB.exe
  C:\Windows\System\MLAvvQB.exe
  2⤵
  PID:14836
- C:\Windows\System\TMdgjFS.exe
  C:\Windows\System\TMdgjFS.exe
  2⤵
  PID:14868
- C:\Windows\System\jihzOAn.exe
  C:\Windows\System\jihzOAn.exe
  2⤵
  PID:14900
- C:\Windows\System\ngwZKKD.exe
  C:\Windows\System\ngwZKKD.exe
  2⤵
  PID:14924
- C:\Windows\System\QoPfVvw.exe
  C:\Windows\System\QoPfVvw.exe
  2⤵
  PID:14940
- C:\Windows\System\hNVgzDW.exe
  C:\Windows\System\hNVgzDW.exe
  2⤵
  PID:14960
- C:\Windows\System\rgSdVJM.exe
  C:\Windows\System\rgSdVJM.exe
  2⤵
  PID:14980
- C:\Windows\System\PlLkBjG.exe
  C:\Windows\System\PlLkBjG.exe
  2⤵
  PID:15020
- C:\Windows\System\SlcvjsE.exe
  C:\Windows\System\SlcvjsE.exe
  2⤵
  PID:15044
- C:\Windows\System\FGXrCbd.exe
  C:\Windows\System\FGXrCbd.exe
  2⤵
  PID:15072
- C:\Windows\System\SpRasqC.exe
  C:\Windows\System\SpRasqC.exe
  2⤵
  PID:15092
- C:\Windows\System\BiCLZZV.exe
  C:\Windows\System\BiCLZZV.exe
  2⤵
  PID:15116
- C:\Windows\System\ZSOvvKm.exe
  C:\Windows\System\ZSOvvKm.exe
  2⤵
  PID:15136
- C:\Windows\System\GGqronU.exe
  C:\Windows\System\GGqronU.exe
  2⤵
  PID:15160
- C:\Windows\System\axBQpLw.exe
  C:\Windows\System\axBQpLw.exe
  2⤵
  PID:15184
- C:\Windows\System\JkUbCcs.exe
  C:\Windows\System\JkUbCcs.exe
  2⤵
  PID:15208
- C:\Windows\System\VzzFLdc.exe
  C:\Windows\System\VzzFLdc.exe
  2⤵
  PID:15232
- C:\Windows\System\AzNaRtj.exe
  C:\Windows\System\AzNaRtj.exe
  2⤵
  PID:15260
- C:\Windows\System\faxKYIk.exe
  C:\Windows\System\faxKYIk.exe
  2⤵
  PID:15280
- C:\Windows\System\IuKpZyR.exe
  C:\Windows\System\IuKpZyR.exe
  2⤵
  PID:15320
- C:\Windows\System\qDKSuGm.exe
  C:\Windows\System\qDKSuGm.exe
  2⤵
  PID:15340
- C:\Windows\System\GiPxBQj.exe
  C:\Windows\System\GiPxBQj.exe
  2⤵
  PID:14060
- C:\Windows\System\uHpuSKc.exe
  C:\Windows\System\uHpuSKc.exe
  2⤵
  PID:13104
- C:\Windows\System\EusxXyc.exe
  C:\Windows\System\EusxXyc.exe
  2⤵
  PID:14152
- C:\Windows\System\EoZVPop.exe
  C:\Windows\System\EoZVPop.exe
  2⤵
  PID:13624
- C:\Windows\System\GuOCaJE.exe
  C:\Windows\System\GuOCaJE.exe
  2⤵
  PID:13440
- C:\Windows\System\CKFweIW.exe
  C:\Windows\System\CKFweIW.exe
  2⤵
  PID:14484
- C:\Windows\System\VmTTkIR.exe
  C:\Windows\System\VmTTkIR.exe
  2⤵
  PID:14520
- C:\Windows\System\OtABxlE.exe
  C:\Windows\System\OtABxlE.exe
  2⤵
  PID:14552
- C:\Windows\System\lJutcEI.exe
  C:\Windows\System\lJutcEI.exe
  2⤵
  PID:14640
- C:\Windows\System\EKzSYJF.exe
  C:\Windows\System\EKzSYJF.exe
  2⤵
  PID:14724
- C:\Windows\System\ydTsAIL.exe
  C:\Windows\System\ydTsAIL.exe
  2⤵
  PID:14612
- C:\Windows\System\MsRNgIw.exe
  C:\Windows\System\MsRNgIw.exe
  2⤵
  PID:14892
- C:\Windows\System\LrhIhaB.exe
  C:\Windows\System\LrhIhaB.exe
  2⤵
  PID:14764
- C:\Windows\System\OnCfzdg.exe
  C:\Windows\System\OnCfzdg.exe
  2⤵
  PID:15016
- C:\Windows\System\VINiTfv.exe
  C:\Windows\System\VINiTfv.exe
  2⤵
  PID:15108
- C:\Windows\System\RGEOCaw.exe
  C:\Windows\System\RGEOCaw.exe
  2⤵
  PID:15144
- C:\Windows\System\SUJPKkg.exe
  C:\Windows\System\SUJPKkg.exe
  2⤵
  PID:15032
- C:\Windows\System\sDgecAN.exe
  C:\Windows\System\sDgecAN.exe
  2⤵
  PID:15056
- C:\Windows\System\QYqcrFF.exe
  C:\Windows\System\QYqcrFF.exe
  2⤵
  PID:15308
- C:\Windows\System\OwrjFzy.exe
  C:\Windows\System\OwrjFzy.exe
  2⤵
  PID:15216
- C:\Windows\System\AtxxLTE.exe
  C:\Windows\System\AtxxLTE.exe
  2⤵
  PID:15328
- C:\Windows\System\seQLzRx.exe
  C:\Windows\System\seQLzRx.exe
  2⤵
  PID:14548
- C:\Windows\System\ZUuFFDD.exe
  C:\Windows\System\ZUuFFDD.exe
  2⤵
  PID:14524
- C:\Windows\System\mhWHdMj.exe
  C:\Windows\System\mhWHdMj.exe
  2⤵
  PID:15352
- C:\Windows\System\AtnRmAs.exe
  C:\Windows\System\AtnRmAs.exe
  2⤵
  PID:14576
- C:\Windows\System\RSwfhni.exe
  C:\Windows\System\RSwfhni.exe
  2⤵
  PID:15364
- C:\Windows\System\efLhnrY.exe
  C:\Windows\System\efLhnrY.exe
  2⤵
  PID:15396
- C:\Windows\System\pLiYIXK.exe
  C:\Windows\System\pLiYIXK.exe
  2⤵
  PID:15420
- C:\Windows\System\SmsdOoa.exe
  C:\Windows\System\SmsdOoa.exe
  2⤵
  PID:15460
- C:\Windows\System\MrczlQA.exe
  C:\Windows\System\MrczlQA.exe
  2⤵
  PID:15488
- C:\Windows\System\ncfIJUS.exe
  C:\Windows\System\ncfIJUS.exe
  2⤵
  PID:15512
- C:\Windows\System\jvyBhxe.exe
  C:\Windows\System\jvyBhxe.exe
  2⤵
  PID:15536
- C:\Windows\System\gNcdLns.exe
  C:\Windows\System\gNcdLns.exe
  2⤵
  PID:15564
- C:\Windows\System\OupxvYO.exe
  C:\Windows\System\OupxvYO.exe
  2⤵
  PID:15588
- C:\Windows\System\DJdORWO.exe
  C:\Windows\System\DJdORWO.exe
  2⤵
  PID:15616
- C:\Windows\System\YUdDAPN.exe
  C:\Windows\System\YUdDAPN.exe
  2⤵
  PID:15640
- C:\Windows\System\QGxgMMt.exe
  C:\Windows\System\QGxgMMt.exe
  2⤵
  PID:15668
- C:\Windows\System\wtRbIye.exe
  C:\Windows\System\wtRbIye.exe
  2⤵
  PID:15696
- C:\Windows\System\VmNfmsO.exe
  C:\Windows\System\VmNfmsO.exe
  2⤵
  PID:15716
- C:\Windows\System\syntLLP.exe
  C:\Windows\System\syntLLP.exe
  2⤵
  PID:15748
- C:\Windows\System\ULCqjPM.exe
  C:\Windows\System\ULCqjPM.exe
  2⤵
  PID:15772
- C:\Windows\System\YJyyvOI.exe
  C:\Windows\System\YJyyvOI.exe
  2⤵
  PID:15800
- C:\Windows\System\FrttuES.exe
  C:\Windows\System\FrttuES.exe
  2⤵
  PID:15824
- C:\Windows\System\ozUIgHz.exe
  C:\Windows\System\ozUIgHz.exe
  2⤵
  PID:15852
- C:\Windows\System\LIJvHxa.exe
  C:\Windows\System\LIJvHxa.exe
  2⤵
  PID:15876
- C:\Windows\System\RaMmRAc.exe
  C:\Windows\System\RaMmRAc.exe
  2⤵
  PID:15904
- C:\Windows\System\qmOYsHO.exe
  C:\Windows\System\qmOYsHO.exe
  2⤵
  PID:15928
- C:\Windows\System\TfyxjYj.exe
  C:\Windows\System\TfyxjYj.exe
  2⤵
  PID:15952
- C:\Windows\System\AtTyusO.exe
  C:\Windows\System\AtTyusO.exe
  2⤵
  PID:15984
- C:\Windows\System\AXgNqVQ.exe
  C:\Windows\System\AXgNqVQ.exe
  2⤵
  PID:16008
- C:\Windows\System\hdXYGpl.exe
  C:\Windows\System\hdXYGpl.exe
  2⤵
  PID:16024
- C:\Windows\System\yEIxoIT.exe
  C:\Windows\System\yEIxoIT.exe
  2⤵
  PID:16048
- C:\Windows\System\XAwZdkr.exe
  C:\Windows\System\XAwZdkr.exe
  2⤵
  PID:16072
- C:\Windows\System\afdVBPZ.exe
  C:\Windows\System\afdVBPZ.exe
  2⤵
  PID:16092
- C:\Windows\System\tZCLfZA.exe
  C:\Windows\System\tZCLfZA.exe
  2⤵
  PID:16120
- C:\Windows\System\fRgevVO.exe
  C:\Windows\System\fRgevVO.exe
  2⤵
  PID:16144
- C:\Windows\System\kxmZZsn.exe
  C:\Windows\System\kxmZZsn.exe
  2⤵
  PID:16172
- C:\Windows\System\zpkWVTu.exe
  C:\Windows\System\zpkWVTu.exe
  2⤵
  PID:16192
- C:\Windows\System\EiweLmk.exe
  C:\Windows\System\EiweLmk.exe
  2⤵
  PID:16212
- C:\Windows\System\boswJKO.exe
  C:\Windows\System\boswJKO.exe
  2⤵
  PID:16244
- C:\Windows\System\nMUokaY.exe
  C:\Windows\System\nMUokaY.exe
  2⤵
  PID:16260
- C:\Windows\System\WJmCaES.exe
  C:\Windows\System\WJmCaES.exe
  2⤵
  PID:16284
- C:\Windows\System\WXNNcfr.exe
  C:\Windows\System\WXNNcfr.exe
  2⤵
  PID:16308
- C:\Windows\System\TowLrNG.exe
  C:\Windows\System\TowLrNG.exe
  2⤵
  PID:16332
- C:\Windows\System\UkdpYWG.exe
  C:\Windows\System\UkdpYWG.exe
  2⤵
  PID:16356
- C:\Windows\System\ltPubtr.exe
  C:\Windows\System\ltPubtr.exe
  2⤵
  PID:14784
- C:\Windows\System\yFCBjTD.exe
  C:\Windows\System\yFCBjTD.exe
  2⤵
  PID:15304
- C:\Windows\System\xrkZwtS.exe
  C:\Windows\System\xrkZwtS.exe
  2⤵
  PID:14812
- C:\Windows\System\LgQGzKR.exe
  C:\Windows\System\LgQGzKR.exe
  2⤵
  PID:13168
- C:\Windows\System\LsIxCJj.exe
  C:\Windows\System\LsIxCJj.exe
  2⤵
  PID:15412
- C:\Windows\System\pFadAGx.exe
  C:\Windows\System\pFadAGx.exe
  2⤵
  PID:15080
- C:\Windows\System\YJsWvhU.exe
  C:\Windows\System\YJsWvhU.exe
  2⤵
  PID:14532
- C:\Windows\System\kwRgFZm.exe
  C:\Windows\System\kwRgFZm.exe
  2⤵
  PID:15384
- C:\Windows\System\UejUtxD.exe
  C:\Windows\System\UejUtxD.exe
  2⤵
  PID:15468
- C:\Windows\System\eHuFNyk.exe
  C:\Windows\System\eHuFNyk.exe
  2⤵
  PID:15504
- C:\Windows\System\zJVdxcS.exe
  C:\Windows\System\zJVdxcS.exe
  2⤵
  PID:14212
- C:\Windows\System\UuQSQuw.exe
  C:\Windows\System\UuQSQuw.exe
  2⤵
  PID:15796
- C:\Windows\System\HTHdKux.exe
  C:\Windows\System\HTHdKux.exe
  2⤵
  PID:15624
- C:\Windows\System\MPPiNzT.exe
  C:\Windows\System\MPPiNzT.exe
  2⤵
  PID:15948
- C:\Windows\System\EHToJdI.exe
  C:\Windows\System\EHToJdI.exe
  2⤵
  PID:15520
- C:\Windows\System\cJeQEvM.exe
  C:\Windows\System\cJeQEvM.exe
  2⤵
  PID:16020
- C:\Windows\System\uxUrXNA.exe
  C:\Windows\System\uxUrXNA.exe
  2⤵
  PID:15844
- C:\Windows\System\tRxyoUY.exe
  C:\Windows\System\tRxyoUY.exe
  2⤵
  PID:16152
- C:\Windows\System\TlsagLA.exe
  C:\Windows\System\TlsagLA.exe
  2⤵
  PID:16236
- C:\Windows\System\isiEKWG.exe
  C:\Windows\System\isiEKWG.exe
  2⤵
  PID:16340
- C:\Windows\System\EKkAFNW.exe
  C:\Windows\System\EKkAFNW.exe
  2⤵
  PID:15868
- C:\Windows\System\PZkbePh.exe
  C:\Windows\System\PZkbePh.exe
  2⤵
  PID:15892
- C:\Windows\System\ubyLXMq.exe
  C:\Windows\System\ubyLXMq.exe
  2⤵
  PID:16252
- C:\Windows\System\nCIMdlK.exe
  C:\Windows\System\nCIMdlK.exe
  2⤵
  PID:15680
- C:\Windows\System\mDrtJBx.exe
  C:\Windows\System\mDrtJBx.exe
  2⤵
  PID:16388
- C:\Windows\System\qvvpWgF.exe
  C:\Windows\System\qvvpWgF.exe
  2⤵
  PID:16412
- C:\Windows\System\ltSuiWj.exe
  C:\Windows\System\ltSuiWj.exe
  2⤵
  PID:16440
- C:\Windows\System\PBQgzRR.exe
  C:\Windows\System\PBQgzRR.exe
  2⤵
  PID:16464
- C:\Windows\System\daUmrdV.exe
  C:\Windows\System\daUmrdV.exe
  2⤵
  PID:16484
- C:\Windows\System\QPCQwsK.exe
  C:\Windows\System\QPCQwsK.exe
  2⤵
  PID:16516
- C:\Windows\System\bhManuH.exe
  C:\Windows\System\bhManuH.exe
  2⤵
  PID:16540
- C:\Windows\System\gvBrCDX.exe
  C:\Windows\System\gvBrCDX.exe
  2⤵
  PID:16556
- C:\Windows\System\DICbjnX.exe
  C:\Windows\System\DICbjnX.exe
  2⤵
  PID:16576
- C:\Windows\System\PpCBRFm.exe
  C:\Windows\System\PpCBRFm.exe
  2⤵
  PID:16592
- C:\Windows\System\elmYGrR.exe
  C:\Windows\System\elmYGrR.exe
  2⤵
  PID:16612
- C:\Windows\System\MxffJrD.exe
  C:\Windows\System\MxffJrD.exe
  2⤵
  PID:16640
- C:\Windows\System\OJtFCre.exe
  C:\Windows\System\OJtFCre.exe
  2⤵
  PID:16668
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16668 -s 248
    3⤵
    PID:16948
- C:\Windows\System\yNZvJRQ.exe
  C:\Windows\System\yNZvJRQ.exe
  2⤵
  PID:16688
- C:\Windows\System\ERSAILm.exe
  C:\Windows\System\ERSAILm.exe
  2⤵
  PID:16712
- C:\Windows\System\wUDaqsA.exe
  C:\Windows\System\wUDaqsA.exe
  2⤵
  PID:16736
- C:\Windows\System\zTmARgz.exe
  C:\Windows\System\zTmARgz.exe
  2⤵
  PID:16772
- C:\Windows\System\BXdvhJS.exe
  C:\Windows\System\BXdvhJS.exe
  2⤵
  PID:16804
- C:\Windows\System\UoPKEJS.exe
  C:\Windows\System\UoPKEJS.exe
  2⤵
  PID:16832
- C:\Windows\System\ZieLFmI.exe
  C:\Windows\System\ZieLFmI.exe
  2⤵
  PID:17060
- C:\Windows\System\Fqgbknp.exe
  C:\Windows\System\Fqgbknp.exe
  2⤵
  PID:17076
- C:\Windows\System\PKEfShz.exe
  C:\Windows\System\PKEfShz.exe
  2⤵
  PID:17092
- C:\Windows\System\yphfydU.exe
  C:\Windows\System\yphfydU.exe
  2⤵
  PID:17108
- C:\Windows\System\wfuVoEG.exe
  C:\Windows\System\wfuVoEG.exe
  2⤵
  PID:17136
- C:\Windows\System\VFbJwiG.exe
  C:\Windows\System\VFbJwiG.exe
  2⤵
  PID:17176
- C:\Windows\System\UekBDCD.exe
  C:\Windows\System\UekBDCD.exe
  2⤵
  PID:17220
- C:\Windows\System\TDetAXP.exe
  C:\Windows\System\TDetAXP.exe
  2⤵
  PID:17272
- C:\Windows\System\JxxEhFG.exe
  C:\Windows\System\JxxEhFG.exe
  2⤵
  PID:17320
- C:\Windows\System\vNyvciw.exe
  C:\Windows\System\vNyvciw.exe
  2⤵
  PID:17344
- C:\Windows\System\rWzcmWV.exe
  C:\Windows\System\rWzcmWV.exe
  2⤵
  PID:17376
- C:\Windows\System\RnzsEZE.exe
  C:\Windows\System\RnzsEZE.exe
  2⤵
  PID:17392
- C:\Windows\System\QoURKkX.exe
  C:\Windows\System\QoURKkX.exe
  2⤵
  PID:15920
- C:\Windows\System\fQXDuzC.exe
  C:\Windows\System\fQXDuzC.exe
  2⤵
  PID:16188
- C:\Windows\System\YQJDEeQ.exe
  C:\Windows\System\YQJDEeQ.exe
  2⤵
  PID:13256
- C:\Windows\System\WVewqjJ.exe
  C:\Windows\System\WVewqjJ.exe
  2⤵
  PID:16944
- C:\Windows\System\RJslTQn.exe
  C:\Windows\System\RJslTQn.exe
  2⤵
  PID:16676
- C:\Windows\System\KylYJMO.exe
  C:\Windows\System\KylYJMO.exe
  2⤵
  PID:16704
- C:\Windows\System\Phixaec.exe
  C:\Windows\System\Phixaec.exe
  2⤵
  PID:16768
- C:\Windows\System\LdclWcO.exe
  C:\Windows\System\LdclWcO.exe
  2⤵
  PID:17384
- C:\Windows\System\NloVOMJ.exe
  C:\Windows\System\NloVOMJ.exe
  2⤵
  PID:16884
- C:\Windows\System\eQowkWE.exe
  C:\Windows\System\eQowkWE.exe
  2⤵
  PID:15132

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16068

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BChWCAj.exe

Filesize
1.4MB

MD5
02db7cdf4518580176148e53eaeca3ce

SHA1
28bbd0855a554b742105c2c094458335bc1584cc

SHA256
1d609aaa2773c9f721cf37ee002467f47e8d3992c33229475ff0b4ad0cebc292

SHA512
6ee73b1bfc97b34fe01d4c462c42766d0a534e3baeee4f8f6771462473e98c30ccb1049a95e018f2b381c031fbdc62b272c64f7999219ff4565bbbfb7c80a343

Download Submit
C:\Windows\System\EPRhqyy.exe

Filesize
1.4MB

MD5
f226c9f75b92319d4e437abb37fab0f0

SHA1
cfe27a95f66794786566fccc686d6578e71c548f

SHA256
95a04d477870b5781f1ab58db6192a75fb17b656d25e45b1650db995ee85732d

SHA512
f09ae24612ac8ce3678b5d7903070185fdddd29f25383bbd5e3893c8ceb2423f606be9579d8f46cf262ac4d0cb99ca1d6e8d15d5c3f37ab5a27c7217fd7154cd

Download Submit
C:\Windows\System\ESKTmDy.exe

Filesize
1.4MB

MD5
2851ffac48904afb55009fbeb45ffb5f

SHA1
b569c40e433c7ddd62fe67c3d1d2375d00df5736

SHA256
b5fb7ec0c048c4fc6cd320ed7731a8d4b24a7508165cef749052d88b187d6a86

SHA512
6dcdc572d97c1914e41d88e2900d17c56fa06c513391f50d85db73219fb76f252b28a45d192b27ae09977aef80b08c4acdb63726c2465c975722e9d013d74518

Download Submit
C:\Windows\System\IQEUXgz.exe

Filesize
1.4MB

MD5
753fd1263b62dcf622bddf6ad1657eb4

SHA1
2e43e48cd9ea67265270821149ffa613a01ead56

SHA256
76b5dc6d097d5180bcf7eaca468205289c3947801f1af4507a4336bb1dae7f49

SHA512
f3835f50ef236276f17437e294c2ea81a4c3b6749653493b26b907924f69103a726ee799a422dc52d7de386bb86be42014a06d94856a841e2c36182fcb7c9b3b

Download Submit
C:\Windows\System\MGKfYvL.exe

Filesize
1.4MB

MD5
c8a617cf984e09bfe39cb541bdccd0b3

SHA1
322389109bdfad77face747c9aad3875ece50186

SHA256
91e93bab9906fd049b53c6c08c1465dcd4ebd6486a520152d1092cca88f50019

SHA512
6b41ccc382ea959787e046fdfbc4db5903940bf9103fec5960c7c4deff14a826074ff46d5960cf2a4e3f1d4775bf879d5809247de10863501563906ffa3f1cee

Download Submit
C:\Windows\System\MKIXZPC.exe

Filesize
1.4MB

MD5
17b2fd3610ada0fcfea71cc29ba33d5e

SHA1
43a553c9e9eeab64aa809473d653b073b1d93977

SHA256
4d8ba64b6b4331e37a200457c859d7e80fab4325461199d413d63d2edd36d47e

SHA512
13d46d01a0a48538f693b7373f83e880bc101a79604010b5cf8f19c9db2c6a070752b2d07429a5048b162f436d677d02ff5ee4510055ba7d5908ce834d721a36

Download Submit
C:\Windows\System\MfiswQc.exe

Filesize
1.4MB

MD5
893778e22febc0c656f6dc446dab21b8

SHA1
69a7fe1bcd43b0037c26cce063f3fe52e4d649a3

SHA256
3ac28b6c49fc601c8056bcf43404f35bcce0c3b1daca7ec659612846cda0f736

SHA512
eda03b8070444bda39e7892589c0bb60f1f2f26499e4a8a437ed43976ee64a399004b5772cd9c8f97e45969b6ec7426f6856ea3da87b1a7b487d1cab7856a220

Download Submit
C:\Windows\System\NkWORsi.exe

Filesize
1.4MB

MD5
075ec735c43f4e6c462745e5ea219db4

SHA1
ceeb3d44e3ec0550abc94940ba278ea20c68406b

SHA256
fba9cb549aed8b6bfd90c0c14ead1dfad1e5490d7a907ca22fce45ed70c4265c

SHA512
9f941a69d73a49d7c43a520ac37e583a895f5eecdbfad7f888de8fde9cd21b5e89289d930579bb57534eb2e839f94bcfbd2bb8c49a2a41ea1e31b5b32323ddac

Download Submit
C:\Windows\System\OaUBYae.exe

Filesize
1.4MB

MD5
e2f030b734d186beafb21765e8442194

SHA1
b68b17c6108f4ee6131285518429cc1444ac75a8

SHA256
3788b03e462dfb571733e307afbe52b9742c6dac79813c4acab63f7eaca70368

SHA512
245ed67fc8d7ec43556da253a57c3582c38d57c6ece0a1193338b815b957e874cca5690529d4b41094ef9d05e93f9bbd139372a802433bf6414bbe5a5eff5280

Download Submit
C:\Windows\System\PqvJMCZ.exe

Filesize
1.4MB

MD5
667f9497be1b673c240579c486d5d8f7

SHA1
271f069caa5081a2a38788b0213ccecc66068b99

SHA256
4a6ed8f17366e9e797708a321a755ed5f2ca1d479686167a23ec547f9b768fcb

SHA512
3c6f339ad29306e4c938937ffe52dd90913cd4012036340bcb1dd9662edcac1f9db8c0298689c457c0a4d1c01a55c93ad014ea073df508b4a940db6436e1f072

Download Submit
C:\Windows\System\QbDjDiS.exe

Filesize
1.4MB

MD5
965f586cbd16ca460de8d70fb320367c

SHA1
3970f5f0dafdb41db460826b4eebba14c9d639fe

SHA256
b8cafcdecd802c54f3f9f8477bd3fd25fe29776b1b0bb867d5ba525ea7b6a953

SHA512
883cfe914f4ed117b209419cf55e51f61f4b570faf6e1cef593000de540fbb19a4cf244a9d797a8ba9061893c97b664e5792cca19ab9883eceb47f04f3061445

Download Submit
C:\Windows\System\ZdWTuKp.exe

Filesize
1.4MB

MD5
8662bd72d3d73399c730bb62049c8512

SHA1
5d8a91fea6fd478e979df8364155475678ddfd1a

SHA256
f0e375168e1a28bd3a8481fd7a3fc0c49063351a159fbac5b232d78c5f861c89

SHA512
0b08d60795299f46eb12e0cc3a2ca4715283ce6a3fbd1598e81192000f5300c9335cbbffd10e7ea112e6e505502d5f0b862b8387370d3f1372f12babe0f8dfbe

Download Submit
C:\Windows\System\bTtEiwz.exe

Filesize
1.4MB

MD5
0e9dc569dc4f2042ba09f54a90d47ed2

SHA1
8d7098c6de1da3e763057cd68edabd7c3f10c12c

SHA256
9233a94f7064f6cf6a4b0ec63967b0aecb3d924e041ea2492d90dddcd5725250

SHA512
1304db24e270e1b5200dd64ea0b1a0bc551a39f12194a6352d74c37dfad608fd754931d26a814bb94dd03949e672e042f4a1cfbec4d08e9f93da6673307f37e6

Download Submit
C:\Windows\System\coWgRKR.exe

Filesize
1.4MB

MD5
53edb079b3c186b3e6c7200d0f2eb2c3

SHA1
d71201766589893d6f1279b0d98faa502358480f

SHA256
bddd81cc1afe6ecf5d04e918af55174b8b726d7d73dfcdf55dc2072e1793721e

SHA512
d07d26ce8eec34762862922c5637b703e2557157609357ed744f1ec0b1a2b8fd82422e821b6a8b794a6c4516aab96a3469191cc184553d2ac2988816121124f7

Download Submit
C:\Windows\System\gQsjylu.exe

Filesize
1.4MB

MD5
438f1b77b279b88ea93f4b83e59f7cf0

SHA1
f21ddeeae055aabba1e5f34bbecc004ed497acd7

SHA256
84136d934d26f5a061378f6e8fe66bf503ebd27ce73c22277b071accc5f11995

SHA512
eeb6c4fe4eda8addbcf6ce57336ae89f05c57897e6623577b1d781bd49584055c70d6c027179b0468ed956396e6de7edf63ce1fdbdefa1269122b39000742fa7

Download Submit
C:\Windows\System\hpraRNH.exe

Filesize
1.4MB

MD5
fe2d2cbe3b78a74f473b5b085029f904

SHA1
681884d4780e03c30ecca063ccbcbdfd04fa2008

SHA256
00b6fe94e8660c56211a7ecf5fce86475649f36eac7a8576634fd4a2df808eb7

SHA512
e28ec46c92fd35d2722d23086c191e5b81a2278767925d440119c736b994c662a3c4b5ecb92759e69cc77004570bd44560bd36427755cc81d78cac036ecae5c1

Download Submit
C:\Windows\System\hzjzVFM.exe

Filesize
1.4MB

MD5
4efef93c083528f87e8e409c71556785

SHA1
4c12ef51c83f085584a46e6e3008318fb65d1677

SHA256
1731730192aaf0a7c9216b412495e5bb5d541894a3e587eeee998852be948111

SHA512
044a7047b22c9f659721dbbd88e68326d9cbb840425dfc352088d8eff87bcbfd0a2396eaf5d269ad8c20a52276f6ebc7edfc9c5289115620199a876ef42c4c3a

Download Submit
C:\Windows\System\ieUvgwE.exe

Filesize
1.4MB

MD5
7983dfb485501776331def026dfc2e2d

SHA1
2cf277f441ef69af622238792baa991b9dd7e73f

SHA256
095a6008980210bf0e9f0856d7a4349da7ed07051f77b49d0b0fd8f3061f2362

SHA512
57a3eddf59600b0aedee993a561f8ce0a83a4b59e58c2b3a98259ab9f6cee459848e12f15db1a371f70656b645ad5c5716e75c0848ce24b93564efae2bb7a719

Download Submit
C:\Windows\System\ipxfQnY.exe

Filesize
1.4MB

MD5
6e9ddc467e4fcac8537eb05c01fb0885

SHA1
080bf42dde27db63c3212a40d48c6c2fad65002f

SHA256
2b2c73eb7dce18571a02dca6786a9fd702d4e4b42007dbc2dc9f38937d2b6210

SHA512
63523c06275baeb2b051dd32728959831f2d41bcd26726cb2555ac754d945f28f742bb43d0d9894bf8b87b624be587521cdea70b87a544994162e75e8eb16ab5

Download Submit
C:\Windows\System\kMOZfgr.exe

Filesize
1.4MB

MD5
c41f10d210668017691d8f9007b7b61d

SHA1
fb3d81ed71b25706c13a66acf94d380faf6171e2

SHA256
eeb7f24ef5181d85511c89b77f98f0e7f03a95f1bd7ed1a32f5ecbaf90d7dd56

SHA512
8e7c2fdc93b33539578699273dfbe3092414b6d0b5437eba1245a97071652aec8ea88139cc0474a4292c88285250edbb4066659ac575edb04e71f6387c42d52d

Download Submit
C:\Windows\System\lHgvdGp.exe

Filesize
1.4MB

MD5
953ce0bc16ef20f8a4ecd262e45d779c

SHA1
9bf4d70629be53d6e372e32f155717bddec21672

SHA256
f52a5f12035074ed207f42910895b13d515cd5b33f261a73cf3120fb56eba940

SHA512
755be22d66e621e7e08753601532f92e39a2dd5d45630c42ee84178eefd2f458c9d5a0e7854d090f5d479970fc2364b02102529b586cc30d50868b09eef60ea1

Download Submit
C:\Windows\System\nrMADJz.exe

Filesize
1.4MB

MD5
eb785125c6f956d00c1205c584979a0d

SHA1
2ca550fa21ef1b75a3289ab739796df750fb0d9d

SHA256
5d719a2792e8ab9c68d94d3d5c8c47d281f42b403c88e24cbc781ea0a3186858

SHA512
8284ac450fbd95cedd4940f5e6a8928dcdcec8f5f04f847e7371048f07cb136c935467848ed81b6c8b5e86d4d7fdca5b2d2bb185b41a39c1ee3a46e012df7c56

Download Submit
C:\Windows\System\nwXKZPI.exe

Filesize
1.4MB

MD5
8ff65d36b5228f1fb437298cb35f85e6

SHA1
e81675da6dd2ba3328296b6993dbe05101c15ae8

SHA256
1cfeffc6733836aa05255fa9a78a958b85b2f134a434941fb98df18a3029c8bf

SHA512
0d5a525b84b8810f90864445c5e9af5a59892ec05f590bfff8f3a1d2a5e33a887a3f90caf9ac90343ba3f75aacbfc457f225795edda82deca810df977f8c7918

Download Submit
C:\Windows\System\oavZUOP.exe

Filesize
1.4MB

MD5
c9b1b562189097bf1c643565dad91e58

SHA1
ceb0071550107012710ae7bce1847c50659c259a

SHA256
e77a9805ae0c5c587e0aec945563e7f8dbb4d2da7f279d88557ce76c8ec36d99

SHA512
be040c28b0ff41bd4dbe4dc306c4a9f86cc174386263225baceb27ac6f91087d689b2d6850df664e88f6d8509cbbf1e704d9d5e40842b04916161601acbd9bae

Download Submit
C:\Windows\System\pYKMkmC.exe

Filesize
1.4MB

MD5
93ab7b04b3b499fa4894bb954aab7ab5

SHA1
d953364f2bed876d3e8cd37db6bbd98b17eb83a6

SHA256
1e070d397e830e787c12674577e75306eaefca53c2eb4f3ebdf490e92eefd337

SHA512
729b09a417ffa2556c330f20af0b28a5444be2a95f4d3f80be86e611a3f31efc042e1da0e0a463cfbe714403ed639451bbb366db86424f3f1505d9479884975b

Download Submit
C:\Windows\System\phMRIOx.exe

Filesize
1.4MB

MD5
265cd7f00df0a48be26ee3276f68217a

SHA1
f0bd31dbfff292251a29aa33d87a984bf3b2e4b8

SHA256
265d2270b1380461cbd0594fc42e5111adb33398c48c485bb7fbdb6b582c12e1

SHA512
b358bf803f11a2bae7896200f10b36e627995c097f367f62dc4b7d941d55b5342d176473a3178f6f274b74ba073fb7a21ec40834aae2c9ae4a4812e5a2fc8ee2

Download Submit
C:\Windows\System\psWexVL.exe

Filesize
1.4MB

MD5
fc4a00f2ff8dfdd5809a8197689fae0e

SHA1
83f44b858dcfab45cc16c4c41b01d06955b67374

SHA256
510e8ecaaaaeffa0ec2804d65e21d9ca3a8e4c5194d3f3676c376246cf3fdf82

SHA512
fef88280a922d9f71cd72a79884b83dab499d0416e3150bdddc7327d586c6ccb56c126635eb4f8f6d02fc67871a08ef2a1c2c422dcdec9b7ef58f7275cd3582b

Download Submit
C:\Windows\System\qENmjYw.exe

Filesize
1.4MB

MD5
b76aad4503cf719ab1847074a25f7091

SHA1
b91c59e3eb84a7fefe4939aba6894b30be64b55e

SHA256
4b8c9fdf59a61582f37e64df0904d0d346b009ee3ac6cba6a38a8936e01bb651

SHA512
4fbd7245f195e10a485f5e0c9c6efdc85106a1222151b7678453d88f189bb0f26e68a683d2680e6e33774157821aeb0dca70d6727a7b552072b843b7e639755d

Download Submit
C:\Windows\System\rphKBIH.exe

Filesize
1.4MB

MD5
b3201eca9c1c6427d376bac30241a6a4

SHA1
582e2b58ed2cfba3e25b04e3ee7cbd8a7877f176

SHA256
84649d2ca0fbad49b92616bc565f9cf3d50e67671d208f8691a1d786575f0bee

SHA512
c8768b1cb97b8c89e3f347301cfdd1c8edc9f431dc62a035ffa1b2a8f66c1b8810023fc34a88bcaf972fc1db2341a30eff1a68ddad858d7719f88df5837eecae

Download Submit
C:\Windows\System\uFdbVDx.exe

Filesize
1.4MB

MD5
0cb7ab8b86b76e4abadebfbede7ece45

SHA1
b82885ea50cb7ca2400cb3d947136bef528abedc

SHA256
af29bbc0404222c55c101f47a5dfb6f04d9439b24c28a57cac40ac7e0547507f

SHA512
bc911bb3bf1b257a3d5ac4490d24b3821d0a08006fe8a0c45800122f05cca6aef5f7fc47d72d28fd7177d9c1ed42dff6e6e2310510d0a57bb4257e5fcdb9b9a8

Download Submit
C:\Windows\System\viiprEO.exe

Filesize
1.4MB

MD5
7cd8844033ed5076eef9ec6205bf45cc

SHA1
1c73d2e9a673716866b44866a64e4022cfc31ae1

SHA256
c4f45e0b736074d78f922406c5cc0544484f7719f712cbfc47fb4a74a08be23f

SHA512
1a836f58ac060bd5578d9ed4710947ad5d5605d2dfbd21278a1fef59074b26a75d9d2eec83676a974787935c118f47756646feced92fdbe08b2f2d91b9573ad1

Download Submit
C:\Windows\System\zhaxsgv.exe

Filesize
1.4MB

MD5
039e12d1c3a6079e2d27ca195b7cb0ea

SHA1
118540c9a320e374ca5254deaac0b834bf261ffc

SHA256
1e5ca47213b3d29c034d32c9c76369f66a8a22168eeae2839a9f2e636a744a19

SHA512
3a0514ef1f7124231ca40a9b17f38f6a66f3a46245d9673dcea6b93684f8b5522d53749d73f188b72305ce5187ef31f7388fc82ac82e2d848bdae4650001b92b

Download Submit
memory/3640-0-0x0000020B31290000-0x0000020B312A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads