xmrig | 3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 04:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
Size

1.2MB
MD5

c609cfa14f1fd0b1ce47a73cf4871152
SHA1

bb1d4b814b5084c890765e6c450252fdca5d3f2e
SHA256

3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4
SHA512

c9efd466558658053a42032a810175dc1b3a57397e82f63e734b8bcc3620b3d75747900ce60af5fe7c1c22712904764d2f0cc16eda72b8f1cf36c3a752492017
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwXr9e:GezaTF8FcNkNdfE0pZ9ozttwIRx2Vwc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c81-10.dat	xmrig
behavioral2/files/0x0007000000023c85-12.dat	xmrig
behavioral2/files/0x0007000000023c86-20.dat	xmrig
behavioral2/files/0x000c000000023b92-7.dat	xmrig
behavioral2/files/0x0008000000023c82-30.dat	xmrig
behavioral2/files/0x0007000000023c8b-37.dat	xmrig
behavioral2/files/0x0007000000023c91-62.dat	xmrig
behavioral2/files/0x0007000000023c94-74.dat	xmrig
behavioral2/files/0x0007000000023c95-89.dat	xmrig
behavioral2/files/0x0007000000023c9c-114.dat	xmrig
behavioral2/files/0x0007000000023c99-123.dat	xmrig
behavioral2/files/0x0007000000023c97-121.dat	xmrig
behavioral2/files/0x0007000000023c9b-119.dat	xmrig
behavioral2/files/0x0007000000023c9a-117.dat	xmrig
behavioral2/files/0x0007000000023c98-115.dat	xmrig
behavioral2/files/0x0007000000023c96-111.dat	xmrig
behavioral2/files/0x0007000000023c93-99.dat	xmrig
behavioral2/files/0x0007000000023c92-98.dat	xmrig
behavioral2/files/0x0007000000023c90-84.dat	xmrig
behavioral2/files/0x0007000000023c8f-82.dat	xmrig
behavioral2/files/0x0007000000023c8c-80.dat	xmrig
behavioral2/files/0x0007000000023c8d-75.dat	xmrig
behavioral2/files/0x0007000000023c8e-57.dat	xmrig
behavioral2/files/0x0007000000023c9d-131.dat	xmrig
behavioral2/files/0x0007000000023c9e-132.dat	xmrig
behavioral2/files/0x0007000000023c9f-137.dat	xmrig
behavioral2/files/0x0007000000023ca0-142.dat	xmrig
behavioral2/files/0x0007000000023c8a-38.dat	xmrig
behavioral2/files/0x0007000000023c88-33.dat	xmrig
behavioral2/files/0x0007000000023ca2-152.dat	xmrig
behavioral2/files/0x0007000000023ca5-166.dat	xmrig
behavioral2/files/0x0007000000023ca3-161.dat	xmrig
behavioral2/files/0x0007000000023ca4-164.dat	xmrig
behavioral2/files/0x0007000000023ca1-155.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
712	ARIhzHt.exe
4336	Bfvedil.exe
2824	VTqLdXp.exe
1504	fcNxjKq.exe
4940	xfqjqXF.exe
1472	PDrbmGD.exe
1824	SYeswbF.exe
4092	HdbENAf.exe
3216	KQfZPYv.exe
220	qrjbFbz.exe
3544	XSUgDeA.exe
2088	cvBLcSx.exe
1476	HDhGgtw.exe
4280	iifsivY.exe
3616	jKvkYxs.exe
1664	fSVqQLQ.exe
4876	uPcAtWR.exe
1780	UivYrvF.exe
1048	OZHkRSh.exe
632	FKBsgRm.exe
812	ZoQoLLl.exe
1316	fbqSJOb.exe
4772	TtSEHdZ.exe
2644	HKtmwTt.exe
4948	jfpDitM.exe
1740	FNNUVzw.exe
3820	zDyItVX.exe
1756	WdVlIcH.exe
4568	aBloRoQ.exe
4292	HUkKHPK.exe
3536	cHUMQYF.exe
4424	qPgTmyO.exe
2104	OHNOxbT.exe
3024	sNdlnHR.exe
2164	EVcWbKw.exe
1460	MmZuKeT.exe
2916	PmVccYe.exe
4668	FquKzHY.exe
1300	AFCykMQ.exe
3824	COCixFb.exe
3228	JZGBlRN.exe
3580	xsoaBfW.exe
3700	RFlbkDC.exe
4604	NjkgFwm.exe
756	dvSNKTg.exe
3972	WHWdRFG.exe
4412	sbwrBLE.exe
5032	AUgSTLo.exe
868	XdyxnIG.exe
4456	NxKGLlG.exe
4448	kIargPh.exe
3572	XMBbLVa.exe
4308	owXsssb.exe
4924	CMskscH.exe
3608	ntzguOu.exe
4536	SKiSOwb.exe
2468	BcsChXy.exe
232	uGfNnia.exe
3320	hJxHOgQ.exe
1440	ccRKYdg.exe
3736	bPIdikd.exe
1276	uTnzmgi.exe
3628	BcFjAPP.exe
5000	cmSUIAV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BZKuSxm.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\JOlSFYr.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\aCSsuEu.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\gciGyfT.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\LuSlsUy.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\PHxHzsO.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\XisABHe.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\JbXkceT.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\COCixFb.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\wRhHkiZ.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\kmZVZZL.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\VhtGDxE.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\cvBLcSx.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\ucAfuFz.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\KkKECMg.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\ZyQnMyK.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\iEKPJLF.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\CMskscH.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\AWheCmR.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\lniyKXU.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\XiYOPJu.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\SYeswbF.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\QXPFnMm.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\zXRpPjk.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\KFRsZZD.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\JDgIGoy.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\UUoVPxF.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\FmXNdaq.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\gKCDapd.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\FsqSNbK.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\beJSkKC.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\XdRKJVJ.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\ZWoiGhG.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\XRQBssH.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\jfjtnzA.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\PDrbmGD.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\qrjbFbz.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\LFAycjY.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\uWdViCT.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\cRUXFDd.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\UYNomLA.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\afkFEgH.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\hBdVGwj.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\IUUVmna.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\qzLtEKv.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\qZhcERq.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\iAAhdtv.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\CCjbJXn.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\dzaOhyD.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\QxohGxt.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\PLZFcGD.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\yaKEEwX.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\gjCxCQI.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\OjIWsEb.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\GIDFqFK.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\ymdjtfp.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\jKvkYxs.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\MIwBbca.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\dZakcnu.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\eVfMdDl.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\uqpKnQN.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\oXJbxsW.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\zmtAcwK.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
File created	C:\Windows\System\qDEsTfz.exe	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16644	dwm.exe
Token: SeChangeNotifyPrivilege	16644	dwm.exe
Token: 33	16644	dwm.exe
Token: SeIncBasePriorityPrivilege	16644	dwm.exe
Token: SeShutdownPrivilege	16644	dwm.exe
Token: SeCreatePagefilePrivilege	16644	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2792 wrote to memory of 712	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	84
PID 2792 wrote to memory of 712	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	84
PID 2792 wrote to memory of 4336	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	85
PID 2792 wrote to memory of 4336	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	85
PID 2792 wrote to memory of 2824	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	86
PID 2792 wrote to memory of 2824	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	86
PID 2792 wrote to memory of 1504	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	87
PID 2792 wrote to memory of 1504	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	87
PID 2792 wrote to memory of 4940	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	88
PID 2792 wrote to memory of 4940	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	88
PID 2792 wrote to memory of 1472	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	89
PID 2792 wrote to memory of 1472	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	89
PID 2792 wrote to memory of 1824	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	90
PID 2792 wrote to memory of 1824	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	90
PID 2792 wrote to memory of 4092	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	91
PID 2792 wrote to memory of 4092	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	91
PID 2792 wrote to memory of 3216	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	92
PID 2792 wrote to memory of 3216	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	92
PID 2792 wrote to memory of 220	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	93
PID 2792 wrote to memory of 220	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	93
PID 2792 wrote to memory of 3544	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	94
PID 2792 wrote to memory of 3544	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	94
PID 2792 wrote to memory of 2088	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	95
PID 2792 wrote to memory of 2088	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	95
PID 2792 wrote to memory of 1476	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	96
PID 2792 wrote to memory of 1476	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	96
PID 2792 wrote to memory of 4280	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	97
PID 2792 wrote to memory of 4280	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	97
PID 2792 wrote to memory of 3616	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	98
PID 2792 wrote to memory of 3616	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	98
PID 2792 wrote to memory of 1664	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	99
PID 2792 wrote to memory of 1664	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	99
PID 2792 wrote to memory of 4876	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	100
PID 2792 wrote to memory of 4876	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	100
PID 2792 wrote to memory of 1780	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	101
PID 2792 wrote to memory of 1780	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	101
PID 2792 wrote to memory of 1048	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	102
PID 2792 wrote to memory of 1048	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	102
PID 2792 wrote to memory of 632	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	103
PID 2792 wrote to memory of 632	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	103
PID 2792 wrote to memory of 812	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	104
PID 2792 wrote to memory of 812	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	104
PID 2792 wrote to memory of 1316	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	105
PID 2792 wrote to memory of 1316	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	105
PID 2792 wrote to memory of 4772	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	106
PID 2792 wrote to memory of 4772	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	106
PID 2792 wrote to memory of 2644	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	107
PID 2792 wrote to memory of 2644	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	107
PID 2792 wrote to memory of 4948	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	108
PID 2792 wrote to memory of 4948	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	108
PID 2792 wrote to memory of 1740	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	109
PID 2792 wrote to memory of 1740	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	109
PID 2792 wrote to memory of 3820	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	112
PID 2792 wrote to memory of 3820	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	112
PID 2792 wrote to memory of 1756	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	113
PID 2792 wrote to memory of 1756	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	113
PID 2792 wrote to memory of 4568	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	114
PID 2792 wrote to memory of 4568	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	114
PID 2792 wrote to memory of 4292	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	116
PID 2792 wrote to memory of 4292	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	116
PID 2792 wrote to memory of 3536	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	117
PID 2792 wrote to memory of 3536	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	117
PID 2792 wrote to memory of 4424	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	118
PID 2792 wrote to memory of 4424	2792	3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe	118

C:\Users\Admin\AppData\Local\Temp\3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe
"C:\Users\Admin\AppData\Local\Temp\3d04bd3b5ec99aaf559454ed98b6ed477b48972d668668b5c0ffaf094f94b5a4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2792
- C:\Windows\System\ARIhzHt.exe
  C:\Windows\System\ARIhzHt.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\Bfvedil.exe
  C:\Windows\System\Bfvedil.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\VTqLdXp.exe
  C:\Windows\System\VTqLdXp.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\fcNxjKq.exe
  C:\Windows\System\fcNxjKq.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\xfqjqXF.exe
  C:\Windows\System\xfqjqXF.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\PDrbmGD.exe
  C:\Windows\System\PDrbmGD.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\SYeswbF.exe
  C:\Windows\System\SYeswbF.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\HdbENAf.exe
  C:\Windows\System\HdbENAf.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\KQfZPYv.exe
  C:\Windows\System\KQfZPYv.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\qrjbFbz.exe
  C:\Windows\System\qrjbFbz.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\XSUgDeA.exe
  C:\Windows\System\XSUgDeA.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\cvBLcSx.exe
  C:\Windows\System\cvBLcSx.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\HDhGgtw.exe
  C:\Windows\System\HDhGgtw.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\iifsivY.exe
  C:\Windows\System\iifsivY.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\jKvkYxs.exe
  C:\Windows\System\jKvkYxs.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\fSVqQLQ.exe
  C:\Windows\System\fSVqQLQ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\uPcAtWR.exe
  C:\Windows\System\uPcAtWR.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\UivYrvF.exe
  C:\Windows\System\UivYrvF.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\OZHkRSh.exe
  C:\Windows\System\OZHkRSh.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\FKBsgRm.exe
  C:\Windows\System\FKBsgRm.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\ZoQoLLl.exe
  C:\Windows\System\ZoQoLLl.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\fbqSJOb.exe
  C:\Windows\System\fbqSJOb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\TtSEHdZ.exe
  C:\Windows\System\TtSEHdZ.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\HKtmwTt.exe
  C:\Windows\System\HKtmwTt.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\jfpDitM.exe
  C:\Windows\System\jfpDitM.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\FNNUVzw.exe
  C:\Windows\System\FNNUVzw.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\zDyItVX.exe
  C:\Windows\System\zDyItVX.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\WdVlIcH.exe
  C:\Windows\System\WdVlIcH.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\aBloRoQ.exe
  C:\Windows\System\aBloRoQ.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\HUkKHPK.exe
  C:\Windows\System\HUkKHPK.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\cHUMQYF.exe
  C:\Windows\System\cHUMQYF.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\qPgTmyO.exe
  C:\Windows\System\qPgTmyO.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\OHNOxbT.exe
  C:\Windows\System\OHNOxbT.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\sNdlnHR.exe
  C:\Windows\System\sNdlnHR.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\EVcWbKw.exe
  C:\Windows\System\EVcWbKw.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\MmZuKeT.exe
  C:\Windows\System\MmZuKeT.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\AFCykMQ.exe
  C:\Windows\System\AFCykMQ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\JZGBlRN.exe
  C:\Windows\System\JZGBlRN.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\RFlbkDC.exe
  C:\Windows\System\RFlbkDC.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\PmVccYe.exe
  C:\Windows\System\PmVccYe.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\WHWdRFG.exe
  C:\Windows\System\WHWdRFG.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\FquKzHY.exe
  C:\Windows\System\FquKzHY.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\COCixFb.exe
  C:\Windows\System\COCixFb.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\owXsssb.exe
  C:\Windows\System\owXsssb.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\xsoaBfW.exe
  C:\Windows\System\xsoaBfW.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\NjkgFwm.exe
  C:\Windows\System\NjkgFwm.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\dvSNKTg.exe
  C:\Windows\System\dvSNKTg.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\sbwrBLE.exe
  C:\Windows\System\sbwrBLE.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\AUgSTLo.exe
  C:\Windows\System\AUgSTLo.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\XdyxnIG.exe
  C:\Windows\System\XdyxnIG.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\NxKGLlG.exe
  C:\Windows\System\NxKGLlG.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\kIargPh.exe
  C:\Windows\System\kIargPh.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\XMBbLVa.exe
  C:\Windows\System\XMBbLVa.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\BcsChXy.exe
  C:\Windows\System\BcsChXy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\CMskscH.exe
  C:\Windows\System\CMskscH.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ntzguOu.exe
  C:\Windows\System\ntzguOu.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\SKiSOwb.exe
  C:\Windows\System\SKiSOwb.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\uGfNnia.exe
  C:\Windows\System\uGfNnia.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\QdXRZTb.exe
  C:\Windows\System\QdXRZTb.exe
  2⤵
  PID:1524
- C:\Windows\System\hJxHOgQ.exe
  C:\Windows\System\hJxHOgQ.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\ccRKYdg.exe
  C:\Windows\System\ccRKYdg.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\bPIdikd.exe
  C:\Windows\System\bPIdikd.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\uTnzmgi.exe
  C:\Windows\System\uTnzmgi.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\XbILhfY.exe
  C:\Windows\System\XbILhfY.exe
  2⤵
  PID:3684
- C:\Windows\System\BcFjAPP.exe
  C:\Windows\System\BcFjAPP.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\cmSUIAV.exe
  C:\Windows\System\cmSUIAV.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\CqoZkpn.exe
  C:\Windows\System\CqoZkpn.exe
  2⤵
  PID:1736
- C:\Windows\System\XmGShpH.exe
  C:\Windows\System\XmGShpH.exe
  2⤵
  PID:1984
- C:\Windows\System\ShBxMvf.exe
  C:\Windows\System\ShBxMvf.exe
  2⤵
  PID:264
- C:\Windows\System\ghQDZId.exe
  C:\Windows\System\ghQDZId.exe
  2⤵
  PID:1972
- C:\Windows\System\kBqJAto.exe
  C:\Windows\System\kBqJAto.exe
  2⤵
  PID:3408
- C:\Windows\System\tpUHMRY.exe
  C:\Windows\System\tpUHMRY.exe
  2⤵
  PID:5044
- C:\Windows\System\RjmjUKA.exe
  C:\Windows\System\RjmjUKA.exe
  2⤵
  PID:4376
- C:\Windows\System\BpFSDrc.exe
  C:\Windows\System\BpFSDrc.exe
  2⤵
  PID:3248
- C:\Windows\System\oaBAxuW.exe
  C:\Windows\System\oaBAxuW.exe
  2⤵
  PID:1644
- C:\Windows\System\UjsTOpS.exe
  C:\Windows\System\UjsTOpS.exe
  2⤵
  PID:3500
- C:\Windows\System\zQeuwox.exe
  C:\Windows\System\zQeuwox.exe
  2⤵
  PID:2888
- C:\Windows\System\LIRcdWA.exe
  C:\Windows\System\LIRcdWA.exe
  2⤵
  PID:1680
- C:\Windows\System\wGHUenA.exe
  C:\Windows\System\wGHUenA.exe
  2⤵
  PID:376
- C:\Windows\System\vIbyMIn.exe
  C:\Windows\System\vIbyMIn.exe
  2⤵
  PID:1320
- C:\Windows\System\GhRmHVj.exe
  C:\Windows\System\GhRmHVj.exe
  2⤵
  PID:412
- C:\Windows\System\MBRshiz.exe
  C:\Windows\System\MBRshiz.exe
  2⤵
  PID:4592
- C:\Windows\System\SHCOdXz.exe
  C:\Windows\System\SHCOdXz.exe
  2⤵
  PID:624
- C:\Windows\System\yiNkWuh.exe
  C:\Windows\System\yiNkWuh.exe
  2⤵
  PID:1512
- C:\Windows\System\TlZDHLI.exe
  C:\Windows\System\TlZDHLI.exe
  2⤵
  PID:2588
- C:\Windows\System\HhknisN.exe
  C:\Windows\System\HhknisN.exe
  2⤵
  PID:3120
- C:\Windows\System\gTUwuAk.exe
  C:\Windows\System\gTUwuAk.exe
  2⤵
  PID:3136
- C:\Windows\System\CKhyLdo.exe
  C:\Windows\System\CKhyLdo.exe
  2⤵
  PID:5072
- C:\Windows\System\uvmLRRP.exe
  C:\Windows\System\uvmLRRP.exe
  2⤵
  PID:1072
- C:\Windows\System\mIDVwsg.exe
  C:\Windows\System\mIDVwsg.exe
  2⤵
  PID:4532
- C:\Windows\System\yIDrcHc.exe
  C:\Windows\System\yIDrcHc.exe
  2⤵
  PID:3652
- C:\Windows\System\GlrCBdt.exe
  C:\Windows\System\GlrCBdt.exe
  2⤵
  PID:2520
- C:\Windows\System\sXlWojE.exe
  C:\Windows\System\sXlWojE.exe
  2⤵
  PID:5068
- C:\Windows\System\YjUYxca.exe
  C:\Windows\System\YjUYxca.exe
  2⤵
  PID:1464
- C:\Windows\System\ryeNQHJ.exe
  C:\Windows\System\ryeNQHJ.exe
  2⤵
  PID:4580
- C:\Windows\System\uQJnJDy.exe
  C:\Windows\System\uQJnJDy.exe
  2⤵
  PID:2640
- C:\Windows\System\nThvXNi.exe
  C:\Windows\System\nThvXNi.exe
  2⤵
  PID:3200
- C:\Windows\System\jSlvzdv.exe
  C:\Windows\System\jSlvzdv.exe
  2⤵
  PID:2808
- C:\Windows\System\pbDhbgg.exe
  C:\Windows\System\pbDhbgg.exe
  2⤵
  PID:1688
- C:\Windows\System\MFDuJnG.exe
  C:\Windows\System\MFDuJnG.exe
  2⤵
  PID:1480
- C:\Windows\System\sDQzZOP.exe
  C:\Windows\System\sDQzZOP.exe
  2⤵
  PID:5136
- C:\Windows\System\ZUSUeZj.exe
  C:\Windows\System\ZUSUeZj.exe
  2⤵
  PID:5160
- C:\Windows\System\wivWLdX.exe
  C:\Windows\System\wivWLdX.exe
  2⤵
  PID:5184
- C:\Windows\System\hkjkUUZ.exe
  C:\Windows\System\hkjkUUZ.exe
  2⤵
  PID:5208
- C:\Windows\System\yqHqlvv.exe
  C:\Windows\System\yqHqlvv.exe
  2⤵
  PID:5232
- C:\Windows\System\uELIEsR.exe
  C:\Windows\System\uELIEsR.exe
  2⤵
  PID:5260
- C:\Windows\System\FTROGXV.exe
  C:\Windows\System\FTROGXV.exe
  2⤵
  PID:5284
- C:\Windows\System\afkFEgH.exe
  C:\Windows\System\afkFEgH.exe
  2⤵
  PID:5304
- C:\Windows\System\ScmXDAi.exe
  C:\Windows\System\ScmXDAi.exe
  2⤵
  PID:5328
- C:\Windows\System\MIwBbca.exe
  C:\Windows\System\MIwBbca.exe
  2⤵
  PID:5352
- C:\Windows\System\qBHCZVB.exe
  C:\Windows\System\qBHCZVB.exe
  2⤵
  PID:5384
- C:\Windows\System\TJhqkOX.exe
  C:\Windows\System\TJhqkOX.exe
  2⤵
  PID:5404
- C:\Windows\System\IARwiBz.exe
  C:\Windows\System\IARwiBz.exe
  2⤵
  PID:5424
- C:\Windows\System\vKdJruy.exe
  C:\Windows\System\vKdJruy.exe
  2⤵
  PID:5448
- C:\Windows\System\GdCUdVK.exe
  C:\Windows\System\GdCUdVK.exe
  2⤵
  PID:5480
- C:\Windows\System\YAbGmmu.exe
  C:\Windows\System\YAbGmmu.exe
  2⤵
  PID:5508
- C:\Windows\System\katofLl.exe
  C:\Windows\System\katofLl.exe
  2⤵
  PID:5536
- C:\Windows\System\lniyKXU.exe
  C:\Windows\System\lniyKXU.exe
  2⤵
  PID:5568
- C:\Windows\System\ZedhFct.exe
  C:\Windows\System\ZedhFct.exe
  2⤵
  PID:5600
- C:\Windows\System\KbRxOzH.exe
  C:\Windows\System\KbRxOzH.exe
  2⤵
  PID:5620
- C:\Windows\System\CupocEU.exe
  C:\Windows\System\CupocEU.exe
  2⤵
  PID:5644
- C:\Windows\System\hBdVGwj.exe
  C:\Windows\System\hBdVGwj.exe
  2⤵
  PID:5672
- C:\Windows\System\RfDnXTE.exe
  C:\Windows\System\RfDnXTE.exe
  2⤵
  PID:5700
- C:\Windows\System\XdRKJVJ.exe
  C:\Windows\System\XdRKJVJ.exe
  2⤵
  PID:5720
- C:\Windows\System\WLqkBje.exe
  C:\Windows\System\WLqkBje.exe
  2⤵
  PID:5744
- C:\Windows\System\ukqlGRt.exe
  C:\Windows\System\ukqlGRt.exe
  2⤵
  PID:5764
- C:\Windows\System\aAIoSNW.exe
  C:\Windows\System\aAIoSNW.exe
  2⤵
  PID:5784
- C:\Windows\System\RsfazFs.exe
  C:\Windows\System\RsfazFs.exe
  2⤵
  PID:5820
- C:\Windows\System\aBtrWbY.exe
  C:\Windows\System\aBtrWbY.exe
  2⤵
  PID:5840
- C:\Windows\System\vpyTVlC.exe
  C:\Windows\System\vpyTVlC.exe
  2⤵
  PID:5868
- C:\Windows\System\orwBOaF.exe
  C:\Windows\System\orwBOaF.exe
  2⤵
  PID:5896
- C:\Windows\System\aWYKUBv.exe
  C:\Windows\System\aWYKUBv.exe
  2⤵
  PID:5924
- C:\Windows\System\BolJdjK.exe
  C:\Windows\System\BolJdjK.exe
  2⤵
  PID:5952
- C:\Windows\System\AWheCmR.exe
  C:\Windows\System\AWheCmR.exe
  2⤵
  PID:5980
- C:\Windows\System\VRnGRgw.exe
  C:\Windows\System\VRnGRgw.exe
  2⤵
  PID:6008
- C:\Windows\System\gpfUyZs.exe
  C:\Windows\System\gpfUyZs.exe
  2⤵
  PID:6028
- C:\Windows\System\GBllnto.exe
  C:\Windows\System\GBllnto.exe
  2⤵
  PID:6064
- C:\Windows\System\tbJfFJB.exe
  C:\Windows\System\tbJfFJB.exe
  2⤵
  PID:6092
- C:\Windows\System\mSwnGSI.exe
  C:\Windows\System\mSwnGSI.exe
  2⤵
  PID:6116
- C:\Windows\System\QxohGxt.exe
  C:\Windows\System\QxohGxt.exe
  2⤵
  PID:6136
- C:\Windows\System\hWZgcdr.exe
  C:\Windows\System\hWZgcdr.exe
  2⤵
  PID:1660
- C:\Windows\System\jozsWLr.exe
  C:\Windows\System\jozsWLr.exe
  2⤵
  PID:3068
- C:\Windows\System\IUUVmna.exe
  C:\Windows\System\IUUVmna.exe
  2⤵
  PID:3276
- C:\Windows\System\gLHzgEy.exe
  C:\Windows\System\gLHzgEy.exe
  2⤵
  PID:2732
- C:\Windows\System\xmzkHNP.exe
  C:\Windows\System\xmzkHNP.exe
  2⤵
  PID:5176
- C:\Windows\System\cZBYWMh.exe
  C:\Windows\System\cZBYWMh.exe
  2⤵
  PID:3980
- C:\Windows\System\ABjFdWt.exe
  C:\Windows\System\ABjFdWt.exe
  2⤵
  PID:1032
- C:\Windows\System\BEeXYIn.exe
  C:\Windows\System\BEeXYIn.exe
  2⤵
  PID:5144
- C:\Windows\System\SiMnHmo.exe
  C:\Windows\System\SiMnHmo.exe
  2⤵
  PID:3688
- C:\Windows\System\SiBwpXA.exe
  C:\Windows\System\SiBwpXA.exe
  2⤵
  PID:5516
- C:\Windows\System\NsmPlYF.exe
  C:\Windows\System\NsmPlYF.exe
  2⤵
  PID:5320
- C:\Windows\System\fbPsotX.exe
  C:\Windows\System\fbPsotX.exe
  2⤵
  PID:5148
- C:\Windows\System\nOvritj.exe
  C:\Windows\System\nOvritj.exe
  2⤵
  PID:5228
- C:\Windows\System\IYEMlMN.exe
  C:\Windows\System\IYEMlMN.exe
  2⤵
  PID:5248
- C:\Windows\System\aCSsuEu.exe
  C:\Windows\System\aCSsuEu.exe
  2⤵
  PID:5344
- C:\Windows\System\SlYzeeE.exe
  C:\Windows\System\SlYzeeE.exe
  2⤵
  PID:5936
- C:\Windows\System\PhUNvlj.exe
  C:\Windows\System\PhUNvlj.exe
  2⤵
  PID:5456
- C:\Windows\System\UUoVPxF.exe
  C:\Windows\System\UUoVPxF.exe
  2⤵
  PID:5492
- C:\Windows\System\Wgjvxaq.exe
  C:\Windows\System\Wgjvxaq.exe
  2⤵
  PID:5792
- C:\Windows\System\EyrhzPu.exe
  C:\Windows\System\EyrhzPu.exe
  2⤵
  PID:5852
- C:\Windows\System\qKaQdLk.exe
  C:\Windows\System\qKaQdLk.exe
  2⤵
  PID:5616
- C:\Windows\System\boSjSZZ.exe
  C:\Windows\System\boSjSZZ.exe
  2⤵
  PID:2272
- C:\Windows\System\cinBzgw.exe
  C:\Windows\System\cinBzgw.exe
  2⤵
  PID:4140
- C:\Windows\System\WDNaUVn.exe
  C:\Windows\System\WDNaUVn.exe
  2⤵
  PID:5992
- C:\Windows\System\ZCkWWeZ.exe
  C:\Windows\System\ZCkWWeZ.exe
  2⤵
  PID:5220
- C:\Windows\System\duDYTWc.exe
  C:\Windows\System\duDYTWc.exe
  2⤵
  PID:5828
- C:\Windows\System\yNddTsH.exe
  C:\Windows\System\yNddTsH.exe
  2⤵
  PID:5296
- C:\Windows\System\RXDNkfP.exe
  C:\Windows\System\RXDNkfP.exe
  2⤵
  PID:6156
- C:\Windows\System\JvolKSt.exe
  C:\Windows\System\JvolKSt.exe
  2⤵
  PID:6176
- C:\Windows\System\IaKwlnK.exe
  C:\Windows\System\IaKwlnK.exe
  2⤵
  PID:6200
- C:\Windows\System\aUzfTTk.exe
  C:\Windows\System\aUzfTTk.exe
  2⤵
  PID:6228
- C:\Windows\System\XtmZKRN.exe
  C:\Windows\System\XtmZKRN.exe
  2⤵
  PID:6252
- C:\Windows\System\QEipTVN.exe
  C:\Windows\System\QEipTVN.exe
  2⤵
  PID:6276
- C:\Windows\System\ucAfuFz.exe
  C:\Windows\System\ucAfuFz.exe
  2⤵
  PID:6296
- C:\Windows\System\tooGBiQ.exe
  C:\Windows\System\tooGBiQ.exe
  2⤵
  PID:6320
- C:\Windows\System\ykcKHDq.exe
  C:\Windows\System\ykcKHDq.exe
  2⤵
  PID:6348
- C:\Windows\System\Kajpyrw.exe
  C:\Windows\System\Kajpyrw.exe
  2⤵
  PID:6372
- C:\Windows\System\gciGyfT.exe
  C:\Windows\System\gciGyfT.exe
  2⤵
  PID:6396
- C:\Windows\System\kWckucS.exe
  C:\Windows\System\kWckucS.exe
  2⤵
  PID:6428
- C:\Windows\System\zQIhlXo.exe
  C:\Windows\System\zQIhlXo.exe
  2⤵
  PID:6468
- C:\Windows\System\hUTXHns.exe
  C:\Windows\System\hUTXHns.exe
  2⤵
  PID:6488
- C:\Windows\System\TtPXlIh.exe
  C:\Windows\System\TtPXlIh.exe
  2⤵
  PID:6512
- C:\Windows\System\viRGLYl.exe
  C:\Windows\System\viRGLYl.exe
  2⤵
  PID:6536
- C:\Windows\System\DREMNqM.exe
  C:\Windows\System\DREMNqM.exe
  2⤵
  PID:6572
- C:\Windows\System\RDsiUUk.exe
  C:\Windows\System\RDsiUUk.exe
  2⤵
  PID:6588
- C:\Windows\System\aFxPvuT.exe
  C:\Windows\System\aFxPvuT.exe
  2⤵
  PID:6616
- C:\Windows\System\wRhHkiZ.exe
  C:\Windows\System\wRhHkiZ.exe
  2⤵
  PID:6640
- C:\Windows\System\TcNRxzf.exe
  C:\Windows\System\TcNRxzf.exe
  2⤵
  PID:6668
- C:\Windows\System\KkKECMg.exe
  C:\Windows\System\KkKECMg.exe
  2⤵
  PID:6700
- C:\Windows\System\XpUpUff.exe
  C:\Windows\System\XpUpUff.exe
  2⤵
  PID:6728
- C:\Windows\System\QMGNADh.exe
  C:\Windows\System\QMGNADh.exe
  2⤵
  PID:6756
- C:\Windows\System\VOJLtCg.exe
  C:\Windows\System\VOJLtCg.exe
  2⤵
  PID:6784
- C:\Windows\System\NRGkNbG.exe
  C:\Windows\System\NRGkNbG.exe
  2⤵
  PID:6808
- C:\Windows\System\XxZMGVK.exe
  C:\Windows\System\XxZMGVK.exe
  2⤵
  PID:6836
- C:\Windows\System\wEZmHZf.exe
  C:\Windows\System\wEZmHZf.exe
  2⤵
  PID:6864
- C:\Windows\System\IuqOhxG.exe
  C:\Windows\System\IuqOhxG.exe
  2⤵
  PID:6888
- C:\Windows\System\JDYehJE.exe
  C:\Windows\System\JDYehJE.exe
  2⤵
  PID:6912
- C:\Windows\System\kmZVZZL.exe
  C:\Windows\System\kmZVZZL.exe
  2⤵
  PID:6936
- C:\Windows\System\tQnLzjv.exe
  C:\Windows\System\tQnLzjv.exe
  2⤵
  PID:6960
- C:\Windows\System\geACrnd.exe
  C:\Windows\System\geACrnd.exe
  2⤵
  PID:6980
- C:\Windows\System\rZQrLom.exe
  C:\Windows\System\rZQrLom.exe
  2⤵
  PID:7008
- C:\Windows\System\FmXNdaq.exe
  C:\Windows\System\FmXNdaq.exe
  2⤵
  PID:7032
- C:\Windows\System\lrQviAj.exe
  C:\Windows\System\lrQviAj.exe
  2⤵
  PID:7056
- C:\Windows\System\fDrIyia.exe
  C:\Windows\System\fDrIyia.exe
  2⤵
  PID:7080
- C:\Windows\System\fZufisd.exe
  C:\Windows\System\fZufisd.exe
  2⤵
  PID:7104
- C:\Windows\System\nfRbfsH.exe
  C:\Windows\System\nfRbfsH.exe
  2⤵
  PID:7132
- C:\Windows\System\zxVlrvu.exe
  C:\Windows\System\zxVlrvu.exe
  2⤵
  PID:7152
- C:\Windows\System\CudKSLV.exe
  C:\Windows\System\CudKSLV.exe
  2⤵
  PID:3708
- C:\Windows\System\XSJFHOx.exe
  C:\Windows\System\XSJFHOx.exe
  2⤵
  PID:5608
- C:\Windows\System\OVAPPgQ.exe
  C:\Windows\System\OVAPPgQ.exe
  2⤵
  PID:5276
- C:\Windows\System\uImFcEL.exe
  C:\Windows\System\uImFcEL.exe
  2⤵
  PID:5880
- C:\Windows\System\sJLFsLG.exe
  C:\Windows\System\sJLFsLG.exe
  2⤵
  PID:5272
- C:\Windows\System\uRSpOET.exe
  C:\Windows\System\uRSpOET.exe
  2⤵
  PID:6172
- C:\Windows\System\YdzUAey.exe
  C:\Windows\System\YdzUAey.exe
  2⤵
  PID:2008
- C:\Windows\System\oTBluAd.exe
  C:\Windows\System\oTBluAd.exe
  2⤵
  PID:6284
- C:\Windows\System\kfQkhgy.exe
  C:\Windows\System\kfQkhgy.exe
  2⤵
  PID:5684
- C:\Windows\System\HvkrIhS.exe
  C:\Windows\System\HvkrIhS.exe
  2⤵
  PID:6380
- C:\Windows\System\bIrBaet.exe
  C:\Windows\System\bIrBaet.exe
  2⤵
  PID:2940
- C:\Windows\System\jgEiPsn.exe
  C:\Windows\System\jgEiPsn.exe
  2⤵
  PID:6212
- C:\Windows\System\MPWzpoq.exe
  C:\Windows\System\MPWzpoq.exe
  2⤵
  PID:6248
- C:\Windows\System\PYoytBf.exe
  C:\Windows\System\PYoytBf.exe
  2⤵
  PID:6364
- C:\Windows\System\ToIjPLG.exe
  C:\Windows\System\ToIjPLG.exe
  2⤵
  PID:6436
- C:\Windows\System\cBNLDzu.exe
  C:\Windows\System\cBNLDzu.exe
  2⤵
  PID:6920
- C:\Windows\System\ScgsQBu.exe
  C:\Windows\System\ScgsQBu.exe
  2⤵
  PID:6556
- C:\Windows\System\eDTYpeX.exe
  C:\Windows\System\eDTYpeX.exe
  2⤵
  PID:7024
- C:\Windows\System\kiilIQY.exe
  C:\Windows\System\kiilIQY.exe
  2⤵
  PID:6188
- C:\Windows\System\EJKDNKs.exe
  C:\Windows\System\EJKDNKs.exe
  2⤵
  PID:6720
- C:\Windows\System\QnDNFUy.exe
  C:\Windows\System\QnDNFUy.exe
  2⤵
  PID:2772
- C:\Windows\System\PWuGeKn.exe
  C:\Windows\System\PWuGeKn.exe
  2⤵
  PID:6804
- C:\Windows\System\svMbKsM.exe
  C:\Windows\System\svMbKsM.exe
  2⤵
  PID:7196
- C:\Windows\System\snwcIgs.exe
  C:\Windows\System\snwcIgs.exe
  2⤵
  PID:7220
- C:\Windows\System\yqKUzAq.exe
  C:\Windows\System\yqKUzAq.exe
  2⤵
  PID:7248
- C:\Windows\System\PLZFcGD.exe
  C:\Windows\System\PLZFcGD.exe
  2⤵
  PID:7280
- C:\Windows\System\kOYNlZY.exe
  C:\Windows\System\kOYNlZY.exe
  2⤵
  PID:7312
- C:\Windows\System\nJXSbPO.exe
  C:\Windows\System\nJXSbPO.exe
  2⤵
  PID:7332
- C:\Windows\System\XSIpdCR.exe
  C:\Windows\System\XSIpdCR.exe
  2⤵
  PID:7356
- C:\Windows\System\DdQxbIN.exe
  C:\Windows\System\DdQxbIN.exe
  2⤵
  PID:7388
- C:\Windows\System\DykYiKD.exe
  C:\Windows\System\DykYiKD.exe
  2⤵
  PID:7404
- C:\Windows\System\EvhJClV.exe
  C:\Windows\System\EvhJClV.exe
  2⤵
  PID:7432
- C:\Windows\System\PwyohTW.exe
  C:\Windows\System\PwyohTW.exe
  2⤵
  PID:7456
- C:\Windows\System\IvZjfqD.exe
  C:\Windows\System\IvZjfqD.exe
  2⤵
  PID:7476
- C:\Windows\System\yzidoDD.exe
  C:\Windows\System\yzidoDD.exe
  2⤵
  PID:7688
- C:\Windows\System\nbVZrOC.exe
  C:\Windows\System\nbVZrOC.exe
  2⤵
  PID:7704
- C:\Windows\System\lqFjRYN.exe
  C:\Windows\System\lqFjRYN.exe
  2⤵
  PID:7740
- C:\Windows\System\cSQQlSA.exe
  C:\Windows\System\cSQQlSA.exe
  2⤵
  PID:7772
- C:\Windows\System\ZBdPxOT.exe
  C:\Windows\System\ZBdPxOT.exe
  2⤵
  PID:7800
- C:\Windows\System\Iwymadb.exe
  C:\Windows\System\Iwymadb.exe
  2⤵
  PID:7820
- C:\Windows\System\BZqkIkV.exe
  C:\Windows\System\BZqkIkV.exe
  2⤵
  PID:7844
- C:\Windows\System\vAXXsVh.exe
  C:\Windows\System\vAXXsVh.exe
  2⤵
  PID:7868
- C:\Windows\System\IxTToxT.exe
  C:\Windows\System\IxTToxT.exe
  2⤵
  PID:7896
- C:\Windows\System\AYakdbD.exe
  C:\Windows\System\AYakdbD.exe
  2⤵
  PID:7932
- C:\Windows\System\gRATWdY.exe
  C:\Windows\System\gRATWdY.exe
  2⤵
  PID:7956
- C:\Windows\System\yZXiGgS.exe
  C:\Windows\System\yZXiGgS.exe
  2⤵
  PID:7976
- C:\Windows\System\kAvQCOH.exe
  C:\Windows\System\kAvQCOH.exe
  2⤵
  PID:8000
- C:\Windows\System\ZWoiGhG.exe
  C:\Windows\System\ZWoiGhG.exe
  2⤵
  PID:8032
- C:\Windows\System\yUkRFaM.exe
  C:\Windows\System\yUkRFaM.exe
  2⤵
  PID:8056
- C:\Windows\System\YwjkZhj.exe
  C:\Windows\System\YwjkZhj.exe
  2⤵
  PID:8080
- C:\Windows\System\NmavGjL.exe
  C:\Windows\System\NmavGjL.exe
  2⤵
  PID:8100
- C:\Windows\System\sxtBLri.exe
  C:\Windows\System\sxtBLri.exe
  2⤵
  PID:8124
- C:\Windows\System\FvoleWq.exe
  C:\Windows\System\FvoleWq.exe
  2⤵
  PID:8148
- C:\Windows\System\hbqKMNT.exe
  C:\Windows\System\hbqKMNT.exe
  2⤵
  PID:8176
- C:\Windows\System\KYKsQNf.exe
  C:\Windows\System\KYKsQNf.exe
  2⤵
  PID:6852
- C:\Windows\System\QZgPTLz.exe
  C:\Windows\System\QZgPTLz.exe
  2⤵
  PID:6484
- C:\Windows\System\BbHJzsS.exe
  C:\Windows\System\BbHJzsS.exe
  2⤵
  PID:6944
- C:\Windows\System\bALwncu.exe
  C:\Windows\System\bALwncu.exe
  2⤵
  PID:7004
- C:\Windows\System\vGYtYdX.exe
  C:\Windows\System\vGYtYdX.exe
  2⤵
  PID:6552
- C:\Windows\System\FlPZtwt.exe
  C:\Windows\System\FlPZtwt.exe
  2⤵
  PID:6604
- C:\Windows\System\huDKHkB.exe
  C:\Windows\System\huDKHkB.exe
  2⤵
  PID:6652
- C:\Windows\System\LUhgPTH.exe
  C:\Windows\System\LUhgPTH.exe
  2⤵
  PID:6684
- C:\Windows\System\VZHayNm.exe
  C:\Windows\System\VZHayNm.exe
  2⤵
  PID:6780
- C:\Windows\System\ppisgIN.exe
  C:\Windows\System\ppisgIN.exe
  2⤵
  PID:6272
- C:\Windows\System\ViVbXIk.exe
  C:\Windows\System\ViVbXIk.exe
  2⤵
  PID:6680
- C:\Windows\System\lkKehEZ.exe
  C:\Windows\System\lkKehEZ.exe
  2⤵
  PID:7128
- C:\Windows\System\VuEXKny.exe
  C:\Windows\System\VuEXKny.exe
  2⤵
  PID:6508
- C:\Windows\System\ecMXiZV.exe
  C:\Windows\System\ecMXiZV.exe
  2⤵
  PID:7052
- C:\Windows\System\ioYXQOo.exe
  C:\Windows\System\ioYXQOo.exe
  2⤵
  PID:6740
- C:\Windows\System\roCUkcP.exe
  C:\Windows\System\roCUkcP.exe
  2⤵
  PID:7180
- C:\Windows\System\KPhzlaZ.exe
  C:\Windows\System\KPhzlaZ.exe
  2⤵
  PID:7584
- C:\Windows\System\LxcwoBa.exe
  C:\Windows\System\LxcwoBa.exe
  2⤵
  PID:7296
- C:\Windows\System\fRXZNZl.exe
  C:\Windows\System\fRXZNZl.exe
  2⤵
  PID:7328
- C:\Windows\System\XvpKrPW.exe
  C:\Windows\System\XvpKrPW.exe
  2⤵
  PID:7396
- C:\Windows\System\bZccjDd.exe
  C:\Windows\System\bZccjDd.exe
  2⤵
  PID:6316
- C:\Windows\System\yzXHPCR.exe
  C:\Windows\System\yzXHPCR.exe
  2⤵
  PID:7808
- C:\Windows\System\OrknEfZ.exe
  C:\Windows\System\OrknEfZ.exe
  2⤵
  PID:7924
- C:\Windows\System\czbEzgf.exe
  C:\Windows\System\czbEzgf.exe
  2⤵
  PID:7352
- C:\Windows\System\uiUQwGO.exe
  C:\Windows\System\uiUQwGO.exe
  2⤵
  PID:7444
- C:\Windows\System\llTgWzw.exe
  C:\Windows\System\llTgWzw.exe
  2⤵
  PID:7452
- C:\Windows\System\qzLtEKv.exe
  C:\Windows\System\qzLtEKv.exe
  2⤵
  PID:7696
- C:\Windows\System\wTLgiqB.exe
  C:\Windows\System\wTLgiqB.exe
  2⤵
  PID:7760
- C:\Windows\System\ilUkimb.exe
  C:\Windows\System\ilUkimb.exe
  2⤵
  PID:6148
- C:\Windows\System\kZnbzEk.exe
  C:\Windows\System\kZnbzEk.exe
  2⤵
  PID:7816
- C:\Windows\System\RWlwzMM.exe
  C:\Windows\System\RWlwzMM.exe
  2⤵
  PID:7864
- C:\Windows\System\vGWoUIy.exe
  C:\Windows\System\vGWoUIy.exe
  2⤵
  PID:8008
- C:\Windows\System\OjNdmGh.exe
  C:\Windows\System\OjNdmGh.exe
  2⤵
  PID:6416
- C:\Windows\System\EcPqKsk.exe
  C:\Windows\System\EcPqKsk.exe
  2⤵
  PID:8212
- C:\Windows\System\LuSlsUy.exe
  C:\Windows\System\LuSlsUy.exe
  2⤵
  PID:8240
- C:\Windows\System\dZakcnu.exe
  C:\Windows\System\dZakcnu.exe
  2⤵
  PID:8260
- C:\Windows\System\AGXsAqF.exe
  C:\Windows\System\AGXsAqF.exe
  2⤵
  PID:8280
- C:\Windows\System\inJjSxF.exe
  C:\Windows\System\inJjSxF.exe
  2⤵
  PID:8304
- C:\Windows\System\TxuJtgX.exe
  C:\Windows\System\TxuJtgX.exe
  2⤵
  PID:8348
- C:\Windows\System\HmYvGtx.exe
  C:\Windows\System\HmYvGtx.exe
  2⤵
  PID:8372
- C:\Windows\System\DzIBfcV.exe
  C:\Windows\System\DzIBfcV.exe
  2⤵
  PID:8392
- C:\Windows\System\ukiFRAN.exe
  C:\Windows\System\ukiFRAN.exe
  2⤵
  PID:8416
- C:\Windows\System\tEZIViZ.exe
  C:\Windows\System\tEZIViZ.exe
  2⤵
  PID:8436
- C:\Windows\System\BSyntSY.exe
  C:\Windows\System\BSyntSY.exe
  2⤵
  PID:8452
- C:\Windows\System\KmHuFNs.exe
  C:\Windows\System\KmHuFNs.exe
  2⤵
  PID:8768
- C:\Windows\System\HBDsSOX.exe
  C:\Windows\System\HBDsSOX.exe
  2⤵
  PID:8808
- C:\Windows\System\rfOFiJs.exe
  C:\Windows\System\rfOFiJs.exe
  2⤵
  PID:8832
- C:\Windows\System\UFnKfco.exe
  C:\Windows\System\UFnKfco.exe
  2⤵
  PID:8852
- C:\Windows\System\ypPuGEs.exe
  C:\Windows\System\ypPuGEs.exe
  2⤵
  PID:8868
- C:\Windows\System\dpzyeGA.exe
  C:\Windows\System\dpzyeGA.exe
  2⤵
  PID:8884
- C:\Windows\System\BZKuSxm.exe
  C:\Windows\System\BZKuSxm.exe
  2⤵
  PID:8920
- C:\Windows\System\ALyAWPt.exe
  C:\Windows\System\ALyAWPt.exe
  2⤵
  PID:8952
- C:\Windows\System\qnvsbIL.exe
  C:\Windows\System\qnvsbIL.exe
  2⤵
  PID:8980
- C:\Windows\System\lrMPtWN.exe
  C:\Windows\System\lrMPtWN.exe
  2⤵
  PID:9000
- C:\Windows\System\XRQBssH.exe
  C:\Windows\System\XRQBssH.exe
  2⤵
  PID:9024
- C:\Windows\System\IKHhIGT.exe
  C:\Windows\System\IKHhIGT.exe
  2⤵
  PID:9064
- C:\Windows\System\UKtOuNS.exe
  C:\Windows\System\UKtOuNS.exe
  2⤵
  PID:9084
- C:\Windows\System\ifyuKBw.exe
  C:\Windows\System\ifyuKBw.exe
  2⤵
  PID:9112
- C:\Windows\System\UMCZtMt.exe
  C:\Windows\System\UMCZtMt.exe
  2⤵
  PID:9132
- C:\Windows\System\qpQrrOW.exe
  C:\Windows\System\qpQrrOW.exe
  2⤵
  PID:9188
- C:\Windows\System\MQxvQcH.exe
  C:\Windows\System\MQxvQcH.exe
  2⤵
  PID:7524
- C:\Windows\System\RzvhqIo.exe
  C:\Windows\System\RzvhqIo.exe
  2⤵
  PID:7728
- C:\Windows\System\esuEhgU.exe
  C:\Windows\System\esuEhgU.exe
  2⤵
  PID:8172
- C:\Windows\System\MrxqCdx.exe
  C:\Windows\System\MrxqCdx.exe
  2⤵
  PID:7860
- C:\Windows\System\cpvuUJx.exe
  C:\Windows\System\cpvuUJx.exe
  2⤵
  PID:5760
- C:\Windows\System\ehhnAzO.exe
  C:\Windows\System\ehhnAzO.exe
  2⤵
  PID:6628
- C:\Windows\System\wdVbCzA.exe
  C:\Windows\System\wdVbCzA.exe
  2⤵
  PID:8068
- C:\Windows\System\FaKBxxZ.exe
  C:\Windows\System\FaKBxxZ.exe
  2⤵
  PID:8228
- C:\Windows\System\ymKXzzp.exe
  C:\Windows\System\ymKXzzp.exe
  2⤵
  PID:8252
- C:\Windows\System\KwkEQMA.exe
  C:\Windows\System\KwkEQMA.exe
  2⤵
  PID:7416
- C:\Windows\System\WVngGSH.exe
  C:\Windows\System\WVngGSH.exe
  2⤵
  PID:7344
- C:\Windows\System\sQenMvt.exe
  C:\Windows\System\sQenMvt.exe
  2⤵
  PID:7256
- C:\Windows\System\PByVKYn.exe
  C:\Windows\System\PByVKYn.exe
  2⤵
  PID:6832
- C:\Windows\System\eALbjht.exe
  C:\Windows\System\eALbjht.exe
  2⤵
  PID:8320
- C:\Windows\System\easlcpk.exe
  C:\Windows\System\easlcpk.exe
  2⤵
  PID:6904
- C:\Windows\System\RRgrEub.exe
  C:\Windows\System\RRgrEub.exe
  2⤵
  PID:7492
- C:\Windows\System\xgnkBRZ.exe
  C:\Windows\System\xgnkBRZ.exe
  2⤵
  PID:7756
- C:\Windows\System\rInnvUA.exe
  C:\Windows\System\rInnvUA.exe
  2⤵
  PID:6500
- C:\Windows\System\sCdxqCw.exe
  C:\Windows\System\sCdxqCw.exe
  2⤵
  PID:8564
- C:\Windows\System\ZXDNJLC.exe
  C:\Windows\System\ZXDNJLC.exe
  2⤵
  PID:8796
- C:\Windows\System\aLLHGfj.exe
  C:\Windows\System\aLLHGfj.exe
  2⤵
  PID:8332
- C:\Windows\System\BajNLXV.exe
  C:\Windows\System\BajNLXV.exe
  2⤵
  PID:8384
- C:\Windows\System\fvAPgVg.exe
  C:\Windows\System\fvAPgVg.exe
  2⤵
  PID:8408
- C:\Windows\System\KFGRLBt.exe
  C:\Windows\System\KFGRLBt.exe
  2⤵
  PID:8448
- C:\Windows\System\xijYizm.exe
  C:\Windows\System\xijYizm.exe
  2⤵
  PID:8520
- C:\Windows\System\BfZcKHi.exe
  C:\Windows\System\BfZcKHi.exe
  2⤵
  PID:9032
- C:\Windows\System\PCSrpij.exe
  C:\Windows\System\PCSrpij.exe
  2⤵
  PID:9148
- C:\Windows\System\ijUoLmH.exe
  C:\Windows\System\ijUoLmH.exe
  2⤵
  PID:9208
- C:\Windows\System\zPdoKRX.exe
  C:\Windows\System\zPdoKRX.exe
  2⤵
  PID:8188
- C:\Windows\System\ZXJsyRM.exe
  C:\Windows\System\ZXJsyRM.exe
  2⤵
  PID:7992
- C:\Windows\System\ySXIXGX.exe
  C:\Windows\System\ySXIXGX.exe
  2⤵
  PID:8712
- C:\Windows\System\ZxIbASF.exe
  C:\Windows\System\ZxIbASF.exe
  2⤵
  PID:8728
- C:\Windows\System\hhZBCix.exe
  C:\Windows\System\hhZBCix.exe
  2⤵
  PID:9052
- C:\Windows\System\yNesQMV.exe
  C:\Windows\System\yNesQMV.exe
  2⤵
  PID:7512
- C:\Windows\System\oQLzyUX.exe
  C:\Windows\System\oQLzyUX.exe
  2⤵
  PID:9228
- C:\Windows\System\LXFkqMF.exe
  C:\Windows\System\LXFkqMF.exe
  2⤵
  PID:9244
- C:\Windows\System\vxenHwE.exe
  C:\Windows\System\vxenHwE.exe
  2⤵
  PID:9268
- C:\Windows\System\kfasNVa.exe
  C:\Windows\System\kfasNVa.exe
  2⤵
  PID:9288
- C:\Windows\System\XOIrdPt.exe
  C:\Windows\System\XOIrdPt.exe
  2⤵
  PID:9312
- C:\Windows\System\dyzugkv.exe
  C:\Windows\System\dyzugkv.exe
  2⤵
  PID:9332
- C:\Windows\System\iCdICRz.exe
  C:\Windows\System\iCdICRz.exe
  2⤵
  PID:9352
- C:\Windows\System\CaNpQFr.exe
  C:\Windows\System\CaNpQFr.exe
  2⤵
  PID:9380
- C:\Windows\System\dDURSew.exe
  C:\Windows\System\dDURSew.exe
  2⤵
  PID:9400
- C:\Windows\System\hAnjMVB.exe
  C:\Windows\System\hAnjMVB.exe
  2⤵
  PID:9428
- C:\Windows\System\anoFGfp.exe
  C:\Windows\System\anoFGfp.exe
  2⤵
  PID:9444
- C:\Windows\System\TUjEkwi.exe
  C:\Windows\System\TUjEkwi.exe
  2⤵
  PID:9464
- C:\Windows\System\QgGtaPU.exe
  C:\Windows\System\QgGtaPU.exe
  2⤵
  PID:9484
- C:\Windows\System\RpdsNiP.exe
  C:\Windows\System\RpdsNiP.exe
  2⤵
  PID:9504
- C:\Windows\System\WKXNBaF.exe
  C:\Windows\System\WKXNBaF.exe
  2⤵
  PID:9524
- C:\Windows\System\MYsNJUX.exe
  C:\Windows\System\MYsNJUX.exe
  2⤵
  PID:9540
- C:\Windows\System\YKLzJfl.exe
  C:\Windows\System\YKLzJfl.exe
  2⤵
  PID:9556
- C:\Windows\System\MlIywkL.exe
  C:\Windows\System\MlIywkL.exe
  2⤵
  PID:9588
- C:\Windows\System\KGRhoTj.exe
  C:\Windows\System\KGRhoTj.exe
  2⤵
  PID:9612
- C:\Windows\System\kdgOcEu.exe
  C:\Windows\System\kdgOcEu.exe
  2⤵
  PID:9640
- C:\Windows\System\tFQpiNP.exe
  C:\Windows\System\tFQpiNP.exe
  2⤵
  PID:9668
- C:\Windows\System\QltMsBX.exe
  C:\Windows\System\QltMsBX.exe
  2⤵
  PID:9684
- C:\Windows\System\OwZLexY.exe
  C:\Windows\System\OwZLexY.exe
  2⤵
  PID:9700
- C:\Windows\System\PHxHzsO.exe
  C:\Windows\System\PHxHzsO.exe
  2⤵
  PID:9724
- C:\Windows\System\tbYKnsQ.exe
  C:\Windows\System\tbYKnsQ.exe
  2⤵
  PID:9752
- C:\Windows\System\PAxGafK.exe
  C:\Windows\System\PAxGafK.exe
  2⤵
  PID:9776
- C:\Windows\System\vaDFOkK.exe
  C:\Windows\System\vaDFOkK.exe
  2⤵
  PID:9800
- C:\Windows\System\uqpKnQN.exe
  C:\Windows\System\uqpKnQN.exe
  2⤵
  PID:9820
- C:\Windows\System\sPCXkFh.exe
  C:\Windows\System\sPCXkFh.exe
  2⤵
  PID:9840
- C:\Windows\System\GJdryVn.exe
  C:\Windows\System\GJdryVn.exe
  2⤵
  PID:9860
- C:\Windows\System\jumlaXU.exe
  C:\Windows\System\jumlaXU.exe
  2⤵
  PID:9884
- C:\Windows\System\kOorxTz.exe
  C:\Windows\System\kOorxTz.exe
  2⤵
  PID:9912
- C:\Windows\System\hzYOIqx.exe
  C:\Windows\System\hzYOIqx.exe
  2⤵
  PID:9932
- C:\Windows\System\nwyxsqQ.exe
  C:\Windows\System\nwyxsqQ.exe
  2⤵
  PID:9956
- C:\Windows\System\IYkcCyG.exe
  C:\Windows\System\IYkcCyG.exe
  2⤵
  PID:9984
- C:\Windows\System\rzSrBtj.exe
  C:\Windows\System\rzSrBtj.exe
  2⤵
  PID:10008
- C:\Windows\System\HAAKJph.exe
  C:\Windows\System\HAAKJph.exe
  2⤵
  PID:10028
- C:\Windows\System\biphYaZ.exe
  C:\Windows\System\biphYaZ.exe
  2⤵
  PID:10056
- C:\Windows\System\DrrmsUG.exe
  C:\Windows\System\DrrmsUG.exe
  2⤵
  PID:10072
- C:\Windows\System\lvrdBSn.exe
  C:\Windows\System\lvrdBSn.exe
  2⤵
  PID:10100
- C:\Windows\System\KGvpJIe.exe
  C:\Windows\System\KGvpJIe.exe
  2⤵
  PID:10120
- C:\Windows\System\qoFDXjf.exe
  C:\Windows\System\qoFDXjf.exe
  2⤵
  PID:10140
- C:\Windows\System\sxArnKe.exe
  C:\Windows\System\sxArnKe.exe
  2⤵
  PID:10164
- C:\Windows\System\LFAycjY.exe
  C:\Windows\System\LFAycjY.exe
  2⤵
  PID:10180
- C:\Windows\System\fjIZPXr.exe
  C:\Windows\System\fjIZPXr.exe
  2⤵
  PID:10196
- C:\Windows\System\NFfLYEY.exe
  C:\Windows\System\NFfLYEY.exe
  2⤵
  PID:10228
- C:\Windows\System\aKggKNg.exe
  C:\Windows\System\aKggKNg.exe
  2⤵
  PID:8108
- C:\Windows\System\YlxlLOG.exe
  C:\Windows\System\YlxlLOG.exe
  2⤵
  PID:9180
- C:\Windows\System\YfrXpaO.exe
  C:\Windows\System\YfrXpaO.exe
  2⤵
  PID:8268
- C:\Windows\System\dwnkeJi.exe
  C:\Windows\System\dwnkeJi.exe
  2⤵
  PID:8424
- C:\Windows\System\JOlSFYr.exe
  C:\Windows\System\JOlSFYr.exe
  2⤵
  PID:8072
- C:\Windows\System\qdSrLhj.exe
  C:\Windows\System\qdSrLhj.exe
  2⤵
  PID:8208
- C:\Windows\System\gyPEDkf.exe
  C:\Windows\System\gyPEDkf.exe
  2⤵
  PID:9012
- C:\Windows\System\facHBLC.exe
  C:\Windows\System\facHBLC.exe
  2⤵
  PID:8168
- C:\Windows\System\DEklgJS.exe
  C:\Windows\System\DEklgJS.exe
  2⤵
  PID:8696
- C:\Windows\System\GLYYsHA.exe
  C:\Windows\System\GLYYsHA.exe
  2⤵
  PID:9240
- C:\Windows\System\OEESTSj.exe
  C:\Windows\System\OEESTSj.exe
  2⤵
  PID:9184
- C:\Windows\System\tLriCqb.exe
  C:\Windows\System\tLriCqb.exe
  2⤵
  PID:9196
- C:\Windows\System\ETFcdhy.exe
  C:\Windows\System\ETFcdhy.exe
  2⤵
  PID:9368
- C:\Windows\System\QYcAEHW.exe
  C:\Windows\System\QYcAEHW.exe
  2⤵
  PID:9480
- C:\Windows\System\gjCxCQI.exe
  C:\Windows\System\gjCxCQI.exe
  2⤵
  PID:7880
- C:\Windows\System\KjaajfX.exe
  C:\Windows\System\KjaajfX.exe
  2⤵
  PID:9660
- C:\Windows\System\WGPUSRU.exe
  C:\Windows\System\WGPUSRU.exe
  2⤵
  PID:9732
- C:\Windows\System\qOzTgKt.exe
  C:\Windows\System\qOzTgKt.exe
  2⤵
  PID:9764
- C:\Windows\System\TUCqPYp.exe
  C:\Windows\System\TUCqPYp.exe
  2⤵
  PID:9796
- C:\Windows\System\lwVhrns.exe
  C:\Windows\System\lwVhrns.exe
  2⤵
  PID:8776
- C:\Windows\System\XybxlMG.exe
  C:\Windows\System\XybxlMG.exe
  2⤵
  PID:9904
- C:\Windows\System\ztxpdyi.exe
  C:\Windows\System\ztxpdyi.exe
  2⤵
  PID:9948
- C:\Windows\System\HrxXVxI.exe
  C:\Windows\System\HrxXVxI.exe
  2⤵
  PID:9976
- C:\Windows\System\NatVeFn.exe
  C:\Windows\System\NatVeFn.exe
  2⤵
  PID:10252
- C:\Windows\System\xcRmjbs.exe
  C:\Windows\System\xcRmjbs.exe
  2⤵
  PID:10268
- C:\Windows\System\fGntVdu.exe
  C:\Windows\System\fGntVdu.exe
  2⤵
  PID:10284
- C:\Windows\System\XDeAUlq.exe
  C:\Windows\System\XDeAUlq.exe
  2⤵
  PID:10308
- C:\Windows\System\vvfsJQR.exe
  C:\Windows\System\vvfsJQR.exe
  2⤵
  PID:10336
- C:\Windows\System\RKhFVOK.exe
  C:\Windows\System\RKhFVOK.exe
  2⤵
  PID:10368
- C:\Windows\System\fGkitYa.exe
  C:\Windows\System\fGkitYa.exe
  2⤵
  PID:10392
- C:\Windows\System\kmKXxbw.exe
  C:\Windows\System\kmKXxbw.exe
  2⤵
  PID:10408
- C:\Windows\System\FNPgdPJ.exe
  C:\Windows\System\FNPgdPJ.exe
  2⤵
  PID:10428
- C:\Windows\System\UzhlZFa.exe
  C:\Windows\System\UzhlZFa.exe
  2⤵
  PID:10456
- C:\Windows\System\HjzXuCg.exe
  C:\Windows\System\HjzXuCg.exe
  2⤵
  PID:10480
- C:\Windows\System\wQdogCU.exe
  C:\Windows\System\wQdogCU.exe
  2⤵
  PID:10508
- C:\Windows\System\qiHvMHz.exe
  C:\Windows\System\qiHvMHz.exe
  2⤵
  PID:10528
- C:\Windows\System\lzYMMWs.exe
  C:\Windows\System\lzYMMWs.exe
  2⤵
  PID:10544
- C:\Windows\System\bQhpfPb.exe
  C:\Windows\System\bQhpfPb.exe
  2⤵
  PID:10572
- C:\Windows\System\CiUnSjt.exe
  C:\Windows\System\CiUnSjt.exe
  2⤵
  PID:10588
- C:\Windows\System\wZFxYMb.exe
  C:\Windows\System\wZFxYMb.exe
  2⤵
  PID:10604
- C:\Windows\System\LjFbksN.exe
  C:\Windows\System\LjFbksN.exe
  2⤵
  PID:10624
- C:\Windows\System\iwAyVpc.exe
  C:\Windows\System\iwAyVpc.exe
  2⤵
  PID:10640
- C:\Windows\System\nFkDEAf.exe
  C:\Windows\System\nFkDEAf.exe
  2⤵
  PID:10668
- C:\Windows\System\XXNxnWw.exe
  C:\Windows\System\XXNxnWw.exe
  2⤵
  PID:10688
- C:\Windows\System\pJiPEtg.exe
  C:\Windows\System\pJiPEtg.exe
  2⤵
  PID:10716
- C:\Windows\System\cwLBJFN.exe
  C:\Windows\System\cwLBJFN.exe
  2⤵
  PID:10736
- C:\Windows\System\UcwemRW.exe
  C:\Windows\System\UcwemRW.exe
  2⤵
  PID:10760
- C:\Windows\System\yzmWdUi.exe
  C:\Windows\System\yzmWdUi.exe
  2⤵
  PID:10788
- C:\Windows\System\kBekkex.exe
  C:\Windows\System\kBekkex.exe
  2⤵
  PID:10804
- C:\Windows\System\gKCDapd.exe
  C:\Windows\System\gKCDapd.exe
  2⤵
  PID:10820
- C:\Windows\System\Mdnpxpj.exe
  C:\Windows\System\Mdnpxpj.exe
  2⤵
  PID:10848
- C:\Windows\System\jyygdnb.exe
  C:\Windows\System\jyygdnb.exe
  2⤵
  PID:10872
- C:\Windows\System\kaiScYg.exe
  C:\Windows\System\kaiScYg.exe
  2⤵
  PID:10904
- C:\Windows\System\kQbewWC.exe
  C:\Windows\System\kQbewWC.exe
  2⤵
  PID:10924
- C:\Windows\System\gLajyqu.exe
  C:\Windows\System\gLajyqu.exe
  2⤵
  PID:10948
- C:\Windows\System\VRJldwk.exe
  C:\Windows\System\VRJldwk.exe
  2⤵
  PID:10972
- C:\Windows\System\YgOntTU.exe
  C:\Windows\System\YgOntTU.exe
  2⤵
  PID:10996
- C:\Windows\System\sPtMqCG.exe
  C:\Windows\System\sPtMqCG.exe
  2⤵
  PID:11012
- C:\Windows\System\RmrSaUo.exe
  C:\Windows\System\RmrSaUo.exe
  2⤵
  PID:11032
- C:\Windows\System\tVflOFt.exe
  C:\Windows\System\tVflOFt.exe
  2⤵
  PID:11060
- C:\Windows\System\YinFdKP.exe
  C:\Windows\System\YinFdKP.exe
  2⤵
  PID:11076
- C:\Windows\System\PcakZOM.exe
  C:\Windows\System\PcakZOM.exe
  2⤵
  PID:11100
- C:\Windows\System\ShLjuwr.exe
  C:\Windows\System\ShLjuwr.exe
  2⤵
  PID:11120
- C:\Windows\System\oXJbxsW.exe
  C:\Windows\System\oXJbxsW.exe
  2⤵
  PID:11140
- C:\Windows\System\klCoboz.exe
  C:\Windows\System\klCoboz.exe
  2⤵
  PID:11164
- C:\Windows\System\LnBgCnV.exe
  C:\Windows\System\LnBgCnV.exe
  2⤵
  PID:11192
- C:\Windows\System\XisABHe.exe
  C:\Windows\System\XisABHe.exe
  2⤵
  PID:11216
- C:\Windows\System\JctsZNa.exe
  C:\Windows\System\JctsZNa.exe
  2⤵
  PID:11232
- C:\Windows\System\sAkkpih.exe
  C:\Windows\System\sAkkpih.exe
  2⤵
  PID:11260
- C:\Windows\System\zmtAcwK.exe
  C:\Windows\System\zmtAcwK.exe
  2⤵
  PID:9424
- C:\Windows\System\ySQaEBn.exe
  C:\Windows\System\ySQaEBn.exe
  2⤵
  PID:9460
- C:\Windows\System\omRpXed.exe
  C:\Windows\System\omRpXed.exe
  2⤵
  PID:10188
- C:\Windows\System\XjElyif.exe
  C:\Windows\System\XjElyif.exe
  2⤵
  PID:9604
- C:\Windows\System\cQmBqRu.exe
  C:\Windows\System\cQmBqRu.exe
  2⤵
  PID:8112
- C:\Windows\System\NFihiSm.exe
  C:\Windows\System\NFihiSm.exe
  2⤵
  PID:9280
- C:\Windows\System\iAAhdtv.exe
  C:\Windows\System\iAAhdtv.exe
  2⤵
  PID:9200
- C:\Windows\System\zhuMyOc.exe
  C:\Windows\System\zhuMyOc.exe
  2⤵
  PID:9848
- C:\Windows\System\bDajOSe.exe
  C:\Windows\System\bDajOSe.exe
  2⤵
  PID:9876
- C:\Windows\System\PXcfbBU.exe
  C:\Windows\System\PXcfbBU.exe
  2⤵
  PID:9992
- C:\Windows\System\RqbpopX.exe
  C:\Windows\System\RqbpopX.exe
  2⤵
  PID:9996
- C:\Windows\System\PLTkUqn.exe
  C:\Windows\System\PLTkUqn.exe
  2⤵
  PID:9300
- C:\Windows\System\SwfLjcy.exe
  C:\Windows\System\SwfLjcy.exe
  2⤵
  PID:10016
- C:\Windows\System\WbAgIeI.exe
  C:\Windows\System\WbAgIeI.exe
  2⤵
  PID:10064
- C:\Windows\System\IqIkMFn.exe
  C:\Windows\System\IqIkMFn.exe
  2⤵
  PID:9476
- C:\Windows\System\nlQjUkp.exe
  C:\Windows\System\nlQjUkp.exe
  2⤵
  PID:10384
- C:\Windows\System\tBUyzFw.exe
  C:\Windows\System\tBUyzFw.exe
  2⤵
  PID:10176
- C:\Windows\System\gpcooFI.exe
  C:\Windows\System\gpcooFI.exe
  2⤵
  PID:10224
- C:\Windows\System\LEyLVMg.exe
  C:\Windows\System\LEyLVMg.exe
  2⤵
  PID:8016
- C:\Windows\System\INfmPsS.exe
  C:\Windows\System\INfmPsS.exe
  2⤵
  PID:10564
- C:\Windows\System\NGUiVCt.exe
  C:\Windows\System\NGUiVCt.exe
  2⤵
  PID:8012
- C:\Windows\System\cOIjvQH.exe
  C:\Windows\System\cOIjvQH.exe
  2⤵
  PID:8500
- C:\Windows\System\fmSjKZm.exe
  C:\Windows\System\fmSjKZm.exe
  2⤵
  PID:11284
- C:\Windows\System\uWdViCT.exe
  C:\Windows\System\uWdViCT.exe
  2⤵
  PID:11304
- C:\Windows\System\WHRwXtL.exe
  C:\Windows\System\WHRwXtL.exe
  2⤵
  PID:11336
- C:\Windows\System\ZYkEnSA.exe
  C:\Windows\System\ZYkEnSA.exe
  2⤵
  PID:11352
- C:\Windows\System\TJdfrVw.exe
  C:\Windows\System\TJdfrVw.exe
  2⤵
  PID:11380
- C:\Windows\System\yQxOPwv.exe
  C:\Windows\System\yQxOPwv.exe
  2⤵
  PID:11404
- C:\Windows\System\iLjnjmR.exe
  C:\Windows\System\iLjnjmR.exe
  2⤵
  PID:11420
- C:\Windows\System\vNaJRyB.exe
  C:\Windows\System\vNaJRyB.exe
  2⤵
  PID:11440
- C:\Windows\System\CvIbLcj.exe
  C:\Windows\System\CvIbLcj.exe
  2⤵
  PID:11468
- C:\Windows\System\jaqWgKf.exe
  C:\Windows\System\jaqWgKf.exe
  2⤵
  PID:11484
- C:\Windows\System\FJuceiV.exe
  C:\Windows\System\FJuceiV.exe
  2⤵
  PID:11512
- C:\Windows\System\FsqSNbK.exe
  C:\Windows\System\FsqSNbK.exe
  2⤵
  PID:11536
- C:\Windows\System\CYoolzR.exe
  C:\Windows\System\CYoolzR.exe
  2⤵
  PID:11560
- C:\Windows\System\JiYhdCK.exe
  C:\Windows\System\JiYhdCK.exe
  2⤵
  PID:11592
- C:\Windows\System\zdERGVm.exe
  C:\Windows\System\zdERGVm.exe
  2⤵
  PID:11616
- C:\Windows\System\voRQBEA.exe
  C:\Windows\System\voRQBEA.exe
  2⤵
  PID:11636
- C:\Windows\System\QXPFnMm.exe
  C:\Windows\System\QXPFnMm.exe
  2⤵
  PID:11656
- C:\Windows\System\ujIEzOx.exe
  C:\Windows\System\ujIEzOx.exe
  2⤵
  PID:11676
- C:\Windows\System\SdVQIii.exe
  C:\Windows\System\SdVQIii.exe
  2⤵
  PID:11696
- C:\Windows\System\tpdXDrT.exe
  C:\Windows\System\tpdXDrT.exe
  2⤵
  PID:11720
- C:\Windows\System\uEEgugD.exe
  C:\Windows\System\uEEgugD.exe
  2⤵
  PID:11740
- C:\Windows\System\aMXBEei.exe
  C:\Windows\System\aMXBEei.exe
  2⤵
  PID:11760
- C:\Windows\System\AiiUHuQ.exe
  C:\Windows\System\AiiUHuQ.exe
  2⤵
  PID:11792
- C:\Windows\System\VhtGDxE.exe
  C:\Windows\System\VhtGDxE.exe
  2⤵
  PID:11812
- C:\Windows\System\UorGwWm.exe
  C:\Windows\System\UorGwWm.exe
  2⤵
  PID:11840
- C:\Windows\System\TLnHICx.exe
  C:\Windows\System\TLnHICx.exe
  2⤵
  PID:11864
- C:\Windows\System\DcoNYNE.exe
  C:\Windows\System\DcoNYNE.exe
  2⤵
  PID:11884
- C:\Windows\System\CXadzlw.exe
  C:\Windows\System\CXadzlw.exe
  2⤵
  PID:11908
- C:\Windows\System\RjkNeLw.exe
  C:\Windows\System\RjkNeLw.exe
  2⤵
  PID:11928
- C:\Windows\System\uDfOtxS.exe
  C:\Windows\System\uDfOtxS.exe
  2⤵
  PID:11948
- C:\Windows\System\FTsYCFd.exe
  C:\Windows\System\FTsYCFd.exe
  2⤵
  PID:11972
- C:\Windows\System\TkoOMrA.exe
  C:\Windows\System\TkoOMrA.exe
  2⤵
  PID:11996
- C:\Windows\System\JbXkceT.exe
  C:\Windows\System\JbXkceT.exe
  2⤵
  PID:12020
- C:\Windows\System\beJSkKC.exe
  C:\Windows\System\beJSkKC.exe
  2⤵
  PID:12036
- C:\Windows\System\dDDiztr.exe
  C:\Windows\System\dDDiztr.exe
  2⤵
  PID:12060
- C:\Windows\System\OjIWsEb.exe
  C:\Windows\System\OjIWsEb.exe
  2⤵
  PID:12076
- C:\Windows\System\ajbeTIz.exe
  C:\Windows\System\ajbeTIz.exe
  2⤵
  PID:12096
- C:\Windows\System\DMXnbhy.exe
  C:\Windows\System\DMXnbhy.exe
  2⤵
  PID:12112
- C:\Windows\System\kpbIVOQ.exe
  C:\Windows\System\kpbIVOQ.exe
  2⤵
  PID:12140
- C:\Windows\System\mQiVjlU.exe
  C:\Windows\System\mQiVjlU.exe
  2⤵
  PID:12160
- C:\Windows\System\fqmqQAO.exe
  C:\Windows\System\fqmqQAO.exe
  2⤵
  PID:12180
- C:\Windows\System\uUKWqYB.exe
  C:\Windows\System\uUKWqYB.exe
  2⤵
  PID:12208
- C:\Windows\System\ufwlycY.exe
  C:\Windows\System\ufwlycY.exe
  2⤵
  PID:12232
- C:\Windows\System\dOTWJhS.exe
  C:\Windows\System\dOTWJhS.exe
  2⤵
  PID:12252
- C:\Windows\System\EcTznWG.exe
  C:\Windows\System\EcTznWG.exe
  2⤵
  PID:12276
- C:\Windows\System\PaRCONU.exe
  C:\Windows\System\PaRCONU.exe
  2⤵
  PID:10780
- C:\Windows\System\XCaPamQ.exe
  C:\Windows\System\XCaPamQ.exe
  2⤵
  PID:5632
- C:\Windows\System\wQgwqbq.exe
  C:\Windows\System\wQgwqbq.exe
  2⤵
  PID:10892
- C:\Windows\System\viTqDyY.exe
  C:\Windows\System\viTqDyY.exe
  2⤵
  PID:7212
- C:\Windows\System\eiGrXbU.exe
  C:\Windows\System\eiGrXbU.exe
  2⤵
  PID:10988
- C:\Windows\System\IZdaCRo.exe
  C:\Windows\System\IZdaCRo.exe
  2⤵
  PID:11108
- C:\Windows\System\HZPycch.exe
  C:\Windows\System\HZPycch.exe
  2⤵
  PID:10036
- C:\Windows\System\cRUXFDd.exe
  C:\Windows\System\cRUXFDd.exe
  2⤵
  PID:10088
- C:\Windows\System\qgKaGCW.exe
  C:\Windows\System\qgKaGCW.exe
  2⤵
  PID:10112
- C:\Windows\System\XGolFQb.exe
  C:\Windows\System\XGolFQb.exe
  2⤵
  PID:10404
- C:\Windows\System\fJndDve.exe
  C:\Windows\System\fJndDve.exe
  2⤵
  PID:10464
- C:\Windows\System\cMNMzCS.exe
  C:\Windows\System\cMNMzCS.exe
  2⤵
  PID:9140
- C:\Windows\System\xXmoEof.exe
  C:\Windows\System\xXmoEof.exe
  2⤵
  PID:8844
- C:\Windows\System\OBbLRXg.exe
  C:\Windows\System\OBbLRXg.exe
  2⤵
  PID:6196
- C:\Windows\System\qDEsTfz.exe
  C:\Windows\System\qDEsTfz.exe
  2⤵
  PID:10680
- C:\Windows\System\xBogkHc.exe
  C:\Windows\System\xBogkHc.exe
  2⤵
  PID:7536
- C:\Windows\System\VMjLLfA.exe
  C:\Windows\System\VMjLLfA.exe
  2⤵
  PID:10752
- C:\Windows\System\AmOJEvU.exe
  C:\Windows\System\AmOJEvU.exe
  2⤵
  PID:11300
- C:\Windows\System\wsKtsha.exe
  C:\Windows\System\wsKtsha.exe
  2⤵
  PID:12300
- C:\Windows\System\wSOLxqe.exe
  C:\Windows\System\wSOLxqe.exe
  2⤵
  PID:12332
- C:\Windows\System\vyWMPqR.exe
  C:\Windows\System\vyWMPqR.exe
  2⤵
  PID:12352
- C:\Windows\System\kzvGuGP.exe
  C:\Windows\System\kzvGuGP.exe
  2⤵
  PID:12372
- C:\Windows\System\nuPucvc.exe
  C:\Windows\System\nuPucvc.exe
  2⤵
  PID:12392
- C:\Windows\System\sbrXBXa.exe
  C:\Windows\System\sbrXBXa.exe
  2⤵
  PID:12416
- C:\Windows\System\iqDCBoE.exe
  C:\Windows\System\iqDCBoE.exe
  2⤵
  PID:12436
- C:\Windows\System\bYioDsm.exe
  C:\Windows\System\bYioDsm.exe
  2⤵
  PID:12460
- C:\Windows\System\VgcWnOc.exe
  C:\Windows\System\VgcWnOc.exe
  2⤵
  PID:12480
- C:\Windows\System\OVbrFIf.exe
  C:\Windows\System\OVbrFIf.exe
  2⤵
  PID:12500
- C:\Windows\System\UYNomLA.exe
  C:\Windows\System\UYNomLA.exe
  2⤵
  PID:12524
- C:\Windows\System\epnibui.exe
  C:\Windows\System\epnibui.exe
  2⤵
  PID:12552
- C:\Windows\System\RmLqrrE.exe
  C:\Windows\System\RmLqrrE.exe
  2⤵
  PID:12580
- C:\Windows\System\YmsInjV.exe
  C:\Windows\System\YmsInjV.exe
  2⤵
  PID:12600
- C:\Windows\System\pBIZBDv.exe
  C:\Windows\System\pBIZBDv.exe
  2⤵
  PID:12620
- C:\Windows\System\oPcrijI.exe
  C:\Windows\System\oPcrijI.exe
  2⤵
  PID:12644
- C:\Windows\System\DTFskCz.exe
  C:\Windows\System\DTFskCz.exe
  2⤵
  PID:12668
- C:\Windows\System\SPPuXlo.exe
  C:\Windows\System\SPPuXlo.exe
  2⤵
  PID:12692
- C:\Windows\System\jfjtnzA.exe
  C:\Windows\System\jfjtnzA.exe
  2⤵
  PID:12708
- C:\Windows\System\XkYjQEV.exe
  C:\Windows\System\XkYjQEV.exe
  2⤵
  PID:12732
- C:\Windows\System\UvzJrgA.exe
  C:\Windows\System\UvzJrgA.exe
  2⤵
  PID:12748
- C:\Windows\System\EIlGgcG.exe
  C:\Windows\System\EIlGgcG.exe
  2⤵
  PID:12768
- C:\Windows\System\NoboXSQ.exe
  C:\Windows\System\NoboXSQ.exe
  2⤵
  PID:12788
- C:\Windows\System\SWBriFP.exe
  C:\Windows\System\SWBriFP.exe
  2⤵
  PID:12804
- C:\Windows\System\qwoUWpT.exe
  C:\Windows\System\qwoUWpT.exe
  2⤵
  PID:12828
- C:\Windows\System\LXbxnYe.exe
  C:\Windows\System\LXbxnYe.exe
  2⤵
  PID:12852
- C:\Windows\System\lOVgFlM.exe
  C:\Windows\System\lOVgFlM.exe
  2⤵
  PID:12888
- C:\Windows\System\KjZftYb.exe
  C:\Windows\System\KjZftYb.exe
  2⤵
  PID:12920
- C:\Windows\System\tsMNjrm.exe
  C:\Windows\System\tsMNjrm.exe
  2⤵
  PID:12936
- C:\Windows\System\oPcEoyb.exe
  C:\Windows\System\oPcEoyb.exe
  2⤵
  PID:12960
- C:\Windows\System\eBSiEdk.exe
  C:\Windows\System\eBSiEdk.exe
  2⤵
  PID:12980
- C:\Windows\System\XgKmNjs.exe
  C:\Windows\System\XgKmNjs.exe
  2⤵
  PID:13004
- C:\Windows\System\FZAqDAi.exe
  C:\Windows\System\FZAqDAi.exe
  2⤵
  PID:13028
- C:\Windows\System\TxkaVti.exe
  C:\Windows\System\TxkaVti.exe
  2⤵
  PID:13052
- C:\Windows\System\JBcDkXT.exe
  C:\Windows\System\JBcDkXT.exe
  2⤵
  PID:13096
- C:\Windows\System\PwxwrdE.exe
  C:\Windows\System\PwxwrdE.exe
  2⤵
  PID:13116
- C:\Windows\System\CCjbJXn.exe
  C:\Windows\System\CCjbJXn.exe
  2⤵
  PID:13132
- C:\Windows\System\nLOxWwG.exe
  C:\Windows\System\nLOxWwG.exe
  2⤵
  PID:13148
- C:\Windows\System\sFrrOhF.exe
  C:\Windows\System\sFrrOhF.exe
  2⤵
  PID:13168
- C:\Windows\System\RMXTaIT.exe
  C:\Windows\System\RMXTaIT.exe
  2⤵
  PID:13192
- C:\Windows\System\DlsJJXR.exe
  C:\Windows\System\DlsJJXR.exe
  2⤵
  PID:13228
- C:\Windows\System\ikgqRZL.exe
  C:\Windows\System\ikgqRZL.exe
  2⤵
  PID:13252
- C:\Windows\System\irVowHY.exe
  C:\Windows\System\irVowHY.exe
  2⤵
  PID:13272
- C:\Windows\System\cOflmgI.exe
  C:\Windows\System\cOflmgI.exe
  2⤵
  PID:13304
- C:\Windows\System\piJHEAS.exe
  C:\Windows\System\piJHEAS.exe
  2⤵
  PID:11400
- C:\Windows\System\IJoYHKu.exe
  C:\Windows\System\IJoYHKu.exe
  2⤵
  PID:11428
- C:\Windows\System\xKtomch.exe
  C:\Windows\System\xKtomch.exe
  2⤵
  PID:11476
- C:\Windows\System\nsAYGJn.exe
  C:\Windows\System\nsAYGJn.exe
  2⤵
  PID:11004
- C:\Windows\System\hZXqjJA.exe
  C:\Windows\System\hZXqjJA.exe
  2⤵
  PID:11072
- C:\Windows\System\qtEtoCI.exe
  C:\Windows\System\qtEtoCI.exe
  2⤵
  PID:11688
- C:\Windows\System\oufamhi.exe
  C:\Windows\System\oufamhi.exe
  2⤵
  PID:11716
- C:\Windows\System\huTEbBJ.exe
  C:\Windows\System\huTEbBJ.exe
  2⤵
  PID:11752
- C:\Windows\System\kLcLQni.exe
  C:\Windows\System\kLcLQni.exe
  2⤵
  PID:11808
- C:\Windows\System\qOWpgVR.exe
  C:\Windows\System\qOWpgVR.exe
  2⤵
  PID:11184
- C:\Windows\System\tHuWHhy.exe
  C:\Windows\System\tHuWHhy.exe
  2⤵
  PID:11244
- C:\Windows\System\CZEdyCk.exe
  C:\Windows\System\CZEdyCk.exe
  2⤵
  PID:9596
- C:\Windows\System\nVabCSi.exe
  C:\Windows\System\nVabCSi.exe
  2⤵
  PID:10424
- C:\Windows\System\ZEPyNtl.exe
  C:\Windows\System\ZEPyNtl.exe
  2⤵
  PID:12048
- C:\Windows\System\zIvgalL.exe
  C:\Windows\System\zIvgalL.exe
  2⤵
  PID:12092
- C:\Windows\System\nCvLxrz.exe
  C:\Windows\System\nCvLxrz.exe
  2⤵
  PID:12168
- C:\Windows\System\mSXMMkb.exe
  C:\Windows\System\mSXMMkb.exe
  2⤵
  PID:10584
- C:\Windows\System\uVFtRae.exe
  C:\Windows\System\uVFtRae.exe
  2⤵
  PID:12240
- C:\Windows\System\oPJSlpK.exe
  C:\Windows\System\oPJSlpK.exe
  2⤵
  PID:10616
- C:\Windows\System\dMDKHWE.exe
  C:\Windows\System\dMDKHWE.exe
  2⤵
  PID:11092
- C:\Windows\System\jkNjNCn.exe
  C:\Windows\System\jkNjNCn.exe
  2⤵
  PID:11208
- C:\Windows\System\KXNRUoP.exe
  C:\Windows\System\KXNRUoP.exe
  2⤵
  PID:10712
- C:\Windows\System\boHbqXF.exe
  C:\Windows\System\boHbqXF.exe
  2⤵
  PID:9676
- C:\Windows\System\ClNIOlF.exe
  C:\Windows\System\ClNIOlF.exe
  2⤵
  PID:10656
- C:\Windows\System\TltyBHA.exe
  C:\Windows\System\TltyBHA.exe
  2⤵
  PID:11296
- C:\Windows\System\hXaNtKG.exe
  C:\Windows\System\hXaNtKG.exe
  2⤵
  PID:13332
- C:\Windows\System\HEPTFcZ.exe
  C:\Windows\System\HEPTFcZ.exe
  2⤵
  PID:13352
- C:\Windows\System\ZhMEGhz.exe
  C:\Windows\System\ZhMEGhz.exe
  2⤵
  PID:13380
- C:\Windows\System\yKdWCay.exe
  C:\Windows\System\yKdWCay.exe
  2⤵
  PID:13404
- C:\Windows\System\HDkWenE.exe
  C:\Windows\System\HDkWenE.exe
  2⤵
  PID:13436
- C:\Windows\System\hUbupEo.exe
  C:\Windows\System\hUbupEo.exe
  2⤵
  PID:13456
- C:\Windows\System\iHtltPl.exe
  C:\Windows\System\iHtltPl.exe
  2⤵
  PID:13472
- C:\Windows\System\qZhcERq.exe
  C:\Windows\System\qZhcERq.exe
  2⤵
  PID:13492
- C:\Windows\System\ESAbfIs.exe
  C:\Windows\System\ESAbfIs.exe
  2⤵
  PID:13508
- C:\Windows\System\Jarvlfg.exe
  C:\Windows\System\Jarvlfg.exe
  2⤵
  PID:13524
- C:\Windows\System\HRpuaYX.exe
  C:\Windows\System\HRpuaYX.exe
  2⤵
  PID:13548
- C:\Windows\System\mUCQcsh.exe
  C:\Windows\System\mUCQcsh.exe
  2⤵
  PID:13576
- C:\Windows\System\FbSWBcv.exe
  C:\Windows\System\FbSWBcv.exe
  2⤵
  PID:13592
- C:\Windows\System\eGSWANB.exe
  C:\Windows\System\eGSWANB.exe
  2⤵
  PID:13612
- C:\Windows\System\YSrWGaL.exe
  C:\Windows\System\YSrWGaL.exe
  2⤵
  PID:13632
- C:\Windows\System\IpfxaEt.exe
  C:\Windows\System\IpfxaEt.exe
  2⤵
  PID:13648
- C:\Windows\System\xankbJP.exe
  C:\Windows\System\xankbJP.exe
  2⤵
  PID:13668
- C:\Windows\System\acVwGkh.exe
  C:\Windows\System\acVwGkh.exe
  2⤵
  PID:13700
- C:\Windows\System\JXpQZXC.exe
  C:\Windows\System\JXpQZXC.exe
  2⤵
  PID:13724
- C:\Windows\System\KdPJTKk.exe
  C:\Windows\System\KdPJTKk.exe
  2⤵
  PID:13740
- C:\Windows\System\bXZyRsJ.exe
  C:\Windows\System\bXZyRsJ.exe
  2⤵
  PID:13760
- C:\Windows\System\eASBLFI.exe
  C:\Windows\System\eASBLFI.exe
  2⤵
  PID:13780
- C:\Windows\System\oEvlsoc.exe
  C:\Windows\System\oEvlsoc.exe
  2⤵
  PID:13808
- C:\Windows\System\ZVgOWQP.exe
  C:\Windows\System\ZVgOWQP.exe
  2⤵
  PID:13828
- C:\Windows\System\DWozEqQ.exe
  C:\Windows\System\DWozEqQ.exe
  2⤵
  PID:13856
- C:\Windows\System\jBLUOEG.exe
  C:\Windows\System\jBLUOEG.exe
  2⤵
  PID:13876
- C:\Windows\System\OuFxvDD.exe
  C:\Windows\System\OuFxvDD.exe
  2⤵
  PID:13896
- C:\Windows\System\lBhmzZu.exe
  C:\Windows\System\lBhmzZu.exe
  2⤵
  PID:13916
- C:\Windows\System\NYQINPE.exe
  C:\Windows\System\NYQINPE.exe
  2⤵
  PID:13936
- C:\Windows\System\fDXENUT.exe
  C:\Windows\System\fDXENUT.exe
  2⤵
  PID:13964
- C:\Windows\System\ILPdUpD.exe
  C:\Windows\System\ILPdUpD.exe
  2⤵
  PID:13980
- C:\Windows\System\AhYlFwv.exe
  C:\Windows\System\AhYlFwv.exe
  2⤵
  PID:9452
- C:\Windows\System\bVUUzxf.exe
  C:\Windows\System\bVUUzxf.exe
  2⤵
  PID:13072
- C:\Windows\System\RJIFFcV.exe
  C:\Windows\System\RJIFFcV.exe
  2⤵
  PID:11968
- C:\Windows\System\jHpPrMy.exe
  C:\Windows\System\jHpPrMy.exe
  2⤵
  PID:11980
- C:\Windows\System\wkxtdun.exe
  C:\Windows\System\wkxtdun.exe
  2⤵
  PID:13124
- C:\Windows\System\OXcLGtT.exe
  C:\Windows\System\OXcLGtT.exe
  2⤵
  PID:12084
- C:\Windows\System\ShQJrbo.exe
  C:\Windows\System\ShQJrbo.exe
  2⤵
  PID:12108
- C:\Windows\System\GIDFqFK.exe
  C:\Windows\System\GIDFqFK.exe
  2⤵
  PID:12136
- C:\Windows\System\mckOPpu.exe
  C:\Windows\System\mckOPpu.exe
  2⤵
  PID:11388
- C:\Windows\System\CJidlzv.exe
  C:\Windows\System\CJidlzv.exe
  2⤵
  PID:12196
- C:\Windows\System\EbjElsm.exe
  C:\Windows\System\EbjElsm.exe
  2⤵
  PID:11456
- C:\Windows\System\UfxGBTp.exe
  C:\Windows\System\UfxGBTp.exe
  2⤵
  PID:9748
- C:\Windows\System\NaSXGDJ.exe
  C:\Windows\System\NaSXGDJ.exe
  2⤵
  PID:12260
- C:\Windows\System\OQAxjFl.exe
  C:\Windows\System\OQAxjFl.exe
  2⤵
  PID:12284
- C:\Windows\System\JkQVxoh.exe
  C:\Windows\System\JkQVxoh.exe
  2⤵
  PID:11228
- C:\Windows\System\YJSvhif.exe
  C:\Windows\System\YJSvhif.exe
  2⤵
  PID:9872
- C:\Windows\System\qCUyPbD.exe
  C:\Windows\System\qCUyPbD.exe
  2⤵
  PID:10496
- C:\Windows\System\fJPLbZg.exe
  C:\Windows\System\fJPLbZg.exe
  2⤵
  PID:12224
- C:\Windows\System\yFlrzSZ.exe
  C:\Windows\System\yFlrzSZ.exe
  2⤵
  PID:12272
- C:\Windows\System\lxJubrF.exe
  C:\Windows\System\lxJubrF.exe
  2⤵
  PID:7648
- C:\Windows\System\PQkjfJo.exe
  C:\Windows\System\PQkjfJo.exe
  2⤵
  PID:13452
- C:\Windows\System\jMEKvON.exe
  C:\Windows\System\jMEKvON.exe
  2⤵
  PID:13620
- C:\Windows\System\wflhQHl.exe
  C:\Windows\System\wflhQHl.exe
  2⤵
  PID:13720
- C:\Windows\System\GnOHuDT.exe
  C:\Windows\System\GnOHuDT.exe
  2⤵
  PID:12640
- C:\Windows\System\PZYfFIv.exe
  C:\Windows\System\PZYfFIv.exe
  2⤵
  PID:13884
- C:\Windows\System\SHXWQam.exe
  C:\Windows\System\SHXWQam.exe
  2⤵
  PID:13932
- C:\Windows\System\vHJvnVE.exe
  C:\Windows\System\vHJvnVE.exe
  2⤵
  PID:12932
- C:\Windows\System\yaKEEwX.exe
  C:\Windows\System\yaKEEwX.exe
  2⤵
  PID:14036
- C:\Windows\System\lDoVoTS.exe
  C:\Windows\System\lDoVoTS.exe
  2⤵
  PID:13048
- C:\Windows\System\ZQeIShT.exe
  C:\Windows\System\ZQeIShT.exe
  2⤵
  PID:14084
- C:\Windows\System\JRAaOtc.exe
  C:\Windows\System\JRAaOtc.exe
  2⤵
  PID:12068
- C:\Windows\System\CCPpHfl.exe
  C:\Windows\System\CCPpHfl.exe
  2⤵
  PID:11788
- C:\Windows\System\LhyTpaA.exe
  C:\Windows\System\LhyTpaA.exe
  2⤵
  PID:10052
- C:\Windows\System\xXdYmCM.exe
  C:\Windows\System\xXdYmCM.exe
  2⤵
  PID:10452
- C:\Windows\System\yfxJteb.exe
  C:\Windows\System\yfxJteb.exe
  2⤵
  PID:9520
- C:\Windows\System\AybcJBI.exe
  C:\Windows\System\AybcJBI.exe
  2⤵
  PID:11276
- C:\Windows\System\ObnmSMB.exe
  C:\Windows\System\ObnmSMB.exe
  2⤵
  PID:10756
- C:\Windows\System\umUqWAM.exe
  C:\Windows\System\umUqWAM.exe
  2⤵
  PID:10816
- C:\Windows\System\YvOjAad.exe
  C:\Windows\System\YvOjAad.exe
  2⤵
  PID:12364
- C:\Windows\System\xkaikcG.exe
  C:\Windows\System\xkaikcG.exe
  2⤵
  PID:14344
- C:\Windows\System\kxucJxz.exe
  C:\Windows\System\kxucJxz.exe
  2⤵
  PID:14384
- C:\Windows\System\sZIKTNA.exe
  C:\Windows\System\sZIKTNA.exe
  2⤵
  PID:14432
- C:\Windows\System\ffcSnJJ.exe
  C:\Windows\System\ffcSnJJ.exe
  2⤵
  PID:14480
- C:\Windows\System\ToovwPZ.exe
  C:\Windows\System\ToovwPZ.exe
  2⤵
  PID:14528
- C:\Windows\System\QbmLhCc.exe
  C:\Windows\System\QbmLhCc.exe
  2⤵
  PID:14564
- C:\Windows\System\lVSnHaq.exe
  C:\Windows\System\lVSnHaq.exe
  2⤵
  PID:14580
- C:\Windows\System\tzBrqAQ.exe
  C:\Windows\System\tzBrqAQ.exe
  2⤵
  PID:14608
- C:\Windows\System\zLRAole.exe
  C:\Windows\System\zLRAole.exe
  2⤵
  PID:14628
- C:\Windows\System\NgSjNGi.exe
  C:\Windows\System\NgSjNGi.exe
  2⤵
  PID:14652
- C:\Windows\System\WDIyAfP.exe
  C:\Windows\System\WDIyAfP.exe
  2⤵
  PID:14668
- C:\Windows\System\XiYOPJu.exe
  C:\Windows\System\XiYOPJu.exe
  2⤵
  PID:14684
- C:\Windows\System\uJAiLvV.exe
  C:\Windows\System\uJAiLvV.exe
  2⤵
  PID:14712
- C:\Windows\System\BCKCofH.exe
  C:\Windows\System\BCKCofH.exe
  2⤵
  PID:14732
- C:\Windows\System\zXRpPjk.exe
  C:\Windows\System\zXRpPjk.exe
  2⤵
  PID:14748
- C:\Windows\System\HhMlSBL.exe
  C:\Windows\System\HhMlSBL.exe
  2⤵
  PID:14764
- C:\Windows\System\pPZvLss.exe
  C:\Windows\System\pPZvLss.exe
  2⤵
  PID:14784
- C:\Windows\System\KvyZUbh.exe
  C:\Windows\System\KvyZUbh.exe
  2⤵
  PID:14800
- C:\Windows\System\ZIEedPX.exe
  C:\Windows\System\ZIEedPX.exe
  2⤵
  PID:14820
- C:\Windows\System\IpbzPao.exe
  C:\Windows\System\IpbzPao.exe
  2⤵
  PID:14844
- C:\Windows\System\CQvOsXv.exe
  C:\Windows\System\CQvOsXv.exe
  2⤵
  PID:14864
- C:\Windows\System\JrhKcDY.exe
  C:\Windows\System\JrhKcDY.exe
  2⤵
  PID:14888
- C:\Windows\System\JbSxFMv.exe
  C:\Windows\System\JbSxFMv.exe
  2⤵
  PID:14904
- C:\Windows\System\bjuUsOQ.exe
  C:\Windows\System\bjuUsOQ.exe
  2⤵
  PID:14920
- C:\Windows\System\sGoKRrc.exe
  C:\Windows\System\sGoKRrc.exe
  2⤵
  PID:14936
- C:\Windows\System\UZvWYUb.exe
  C:\Windows\System\UZvWYUb.exe
  2⤵
  PID:14952
- C:\Windows\System\OxTCcfW.exe
  C:\Windows\System\OxTCcfW.exe
  2⤵
  PID:14968
- C:\Windows\System\cjbkyxQ.exe
  C:\Windows\System\cjbkyxQ.exe
  2⤵
  PID:14984
- C:\Windows\System\bvhEbrF.exe
  C:\Windows\System\bvhEbrF.exe
  2⤵
  PID:15000
- C:\Windows\System\EufFxmk.exe
  C:\Windows\System\EufFxmk.exe
  2⤵
  PID:15016
- C:\Windows\System\XajCakP.exe
  C:\Windows\System\XajCakP.exe
  2⤵
  PID:15032
- C:\Windows\System\GVimorD.exe
  C:\Windows\System\GVimorD.exe
  2⤵
  PID:15052
- C:\Windows\System\DEXJwqC.exe
  C:\Windows\System\DEXJwqC.exe
  2⤵
  PID:15072
- C:\Windows\System\hOSmdVW.exe
  C:\Windows\System\hOSmdVW.exe
  2⤵
  PID:15096
- C:\Windows\System\DbYNMtb.exe
  C:\Windows\System\DbYNMtb.exe
  2⤵
  PID:15124
- C:\Windows\System\wwDKXEb.exe
  C:\Windows\System\wwDKXEb.exe
  2⤵
  PID:15156
- C:\Windows\System\TWXFzAj.exe
  C:\Windows\System\TWXFzAj.exe
  2⤵
  PID:15196
- C:\Windows\System\BJgNhWv.exe
  C:\Windows\System\BJgNhWv.exe
  2⤵
  PID:15220
- C:\Windows\System\rPFLfaG.exe
  C:\Windows\System\rPFLfaG.exe
  2⤵
  PID:15244
- C:\Windows\System\CNRTGjI.exe
  C:\Windows\System\CNRTGjI.exe
  2⤵
  PID:15272
- C:\Windows\System\zDxwojk.exe
  C:\Windows\System\zDxwojk.exe
  2⤵
  PID:15296
- C:\Windows\System\mBCPdjQ.exe
  C:\Windows\System\mBCPdjQ.exe
  2⤵
  PID:15328
- C:\Windows\System\nwBowJh.exe
  C:\Windows\System\nwBowJh.exe
  2⤵
  PID:13520
- C:\Windows\System\YReCuih.exe
  C:\Windows\System\YReCuih.exe
  2⤵
  PID:12516
- C:\Windows\System\KxVFLXG.exe
  C:\Windows\System\KxVFLXG.exe
  2⤵
  PID:13656
- C:\Windows\System\umfUJlc.exe
  C:\Windows\System\umfUJlc.exe
  2⤵
  PID:13684
- C:\Windows\System\fgDbEDA.exe
  C:\Windows\System\fgDbEDA.exe
  2⤵
  PID:12700
- C:\Windows\System\zRfBIyl.exe
  C:\Windows\System\zRfBIyl.exe
  2⤵
  PID:12836
- C:\Windows\System\kZiKEfi.exe
  C:\Windows\System\kZiKEfi.exe
  2⤵
  PID:13924
- C:\Windows\System\Qpkyczr.exe
  C:\Windows\System\Qpkyczr.exe
  2⤵
  PID:14000
- C:\Windows\System\aElfnXo.exe
  C:\Windows\System\aElfnXo.exe
  2⤵
  PID:13068
- C:\Windows\System\jPElUYz.exe
  C:\Windows\System\jPElUYz.exe
  2⤵
  PID:13108
- C:\Windows\System\dguQNcK.exe
  C:\Windows\System\dguQNcK.exe
  2⤵
  PID:13292
- C:\Windows\System\yRGKIpr.exe
  C:\Windows\System\yRGKIpr.exe
  2⤵
  PID:8880
- C:\Windows\System\pGxCPNw.exe
  C:\Windows\System\pGxCPNw.exe
  2⤵
  PID:13180
- C:\Windows\System\jttoLXk.exe
  C:\Windows\System\jttoLXk.exe
  2⤵
  PID:13212
- C:\Windows\System\yGQyKPX.exe
  C:\Windows\System\yGQyKPX.exe
  2⤵
  PID:9928
- C:\Windows\System\BeEiwzs.exe
  C:\Windows\System\BeEiwzs.exe
  2⤵
  PID:13240
- C:\Windows\System\klDGQSE.exe
  C:\Windows\System\klDGQSE.exe
  2⤵
  PID:14184
- C:\Windows\System\FzqBsek.exe
  C:\Windows\System\FzqBsek.exe
  2⤵
  PID:11900
- C:\Windows\System\gdgPeEJ.exe
  C:\Windows\System\gdgPeEJ.exe
  2⤵
  PID:12004
- C:\Windows\System\eGtBjmP.exe
  C:\Windows\System\eGtBjmP.exe
  2⤵
  PID:8300
- C:\Windows\System\pilYCYF.exe
  C:\Windows\System\pilYCYF.exe
  2⤵
  PID:12796
- C:\Windows\System\fUJwdpJ.exe
  C:\Windows\System\fUJwdpJ.exe
  2⤵
  PID:14052
- C:\Windows\System\TIEwFpG.exe
  C:\Windows\System\TIEwFpG.exe
  2⤵
  PID:11268
- C:\Windows\System\vRMpgch.exe
  C:\Windows\System\vRMpgch.exe
  2⤵
  PID:10260
- C:\Windows\System\TycUhnb.exe
  C:\Windows\System\TycUhnb.exe
  2⤵
  PID:9648
- C:\Windows\System\NszSluW.exe
  C:\Windows\System\NszSluW.exe
  2⤵
  PID:12312
- C:\Windows\System\AMltKlU.exe
  C:\Windows\System\AMltKlU.exe
  2⤵
  PID:15368
- C:\Windows\System\JyvzPyq.exe
  C:\Windows\System\JyvzPyq.exe
  2⤵
  PID:15388
- C:\Windows\System\nDNVzXJ.exe
  C:\Windows\System\nDNVzXJ.exe
  2⤵
  PID:15416
- C:\Windows\System\DnYzBQB.exe
  C:\Windows\System\DnYzBQB.exe
  2⤵
  PID:15440
- C:\Windows\System\deMVUds.exe
  C:\Windows\System\deMVUds.exe
  2⤵
  PID:15464
- C:\Windows\System\nEHeSDf.exe
  C:\Windows\System\nEHeSDf.exe
  2⤵
  PID:15488
- C:\Windows\System\dnePptd.exe
  C:\Windows\System\dnePptd.exe
  2⤵
  PID:15520
- C:\Windows\System\OsqqwIo.exe
  C:\Windows\System\OsqqwIo.exe
  2⤵
  PID:15556
- C:\Windows\System\nUFSsic.exe
  C:\Windows\System\nUFSsic.exe
  2⤵
  PID:15588
- C:\Windows\System\owJSyiU.exe
  C:\Windows\System\owJSyiU.exe
  2⤵
  PID:15608
- C:\Windows\System\BjjBnlQ.exe
  C:\Windows\System\BjjBnlQ.exe
  2⤵
  PID:15644
- C:\Windows\System\yYOoGGt.exe
  C:\Windows\System\yYOoGGt.exe
  2⤵
  PID:15676
- C:\Windows\System\lFuEYFS.exe
  C:\Windows\System\lFuEYFS.exe
  2⤵
  PID:15704
- C:\Windows\System\NxCKhNP.exe
  C:\Windows\System\NxCKhNP.exe
  2⤵
  PID:15728
- C:\Windows\System\tQUMygA.exe
  C:\Windows\System\tQUMygA.exe
  2⤵
  PID:15760
- C:\Windows\System\HqkYcrP.exe
  C:\Windows\System\HqkYcrP.exe
  2⤵
  PID:15784
- C:\Windows\System\DfvhgwC.exe
  C:\Windows\System\DfvhgwC.exe
  2⤵
  PID:15812
- C:\Windows\System\EQqdPNc.exe
  C:\Windows\System\EQqdPNc.exe
  2⤵
  PID:15844
- C:\Windows\System\qrfbHvK.exe
  C:\Windows\System\qrfbHvK.exe
  2⤵
  PID:15876
- C:\Windows\System\viVkwFE.exe
  C:\Windows\System\viVkwFE.exe
  2⤵
  PID:15900
- C:\Windows\System\ziifUQj.exe
  C:\Windows\System\ziifUQj.exe
  2⤵
  PID:15916
- C:\Windows\System\gGkXLqz.exe
  C:\Windows\System\gGkXLqz.exe
  2⤵
  PID:15948
- C:\Windows\System\dAmQTuL.exe
  C:\Windows\System\dAmQTuL.exe
  2⤵
  PID:15964
- C:\Windows\System\cBdVzJY.exe
  C:\Windows\System\cBdVzJY.exe
  2⤵
  PID:15984
- C:\Windows\System\PQgjypM.exe
  C:\Windows\System\PQgjypM.exe
  2⤵
  PID:16000
- C:\Windows\System\rLBsLmT.exe
  C:\Windows\System\rLBsLmT.exe
  2⤵
  PID:16016
- C:\Windows\System\hSzmlBg.exe
  C:\Windows\System\hSzmlBg.exe
  2⤵
  PID:16032
- C:\Windows\System\sQxDJgv.exe
  C:\Windows\System\sQxDJgv.exe
  2⤵
  PID:16048
- C:\Windows\System\nPikjlc.exe
  C:\Windows\System\nPikjlc.exe
  2⤵
  PID:16068
- C:\Windows\System\FoyEeXG.exe
  C:\Windows\System\FoyEeXG.exe
  2⤵
  PID:16084
- C:\Windows\System\IbqSgrg.exe
  C:\Windows\System\IbqSgrg.exe
  2⤵
  PID:16108
- C:\Windows\System\GKhqoGB.exe
  C:\Windows\System\GKhqoGB.exe
  2⤵
  PID:16128
- C:\Windows\System\uKzCIXy.exe
  C:\Windows\System\uKzCIXy.exe
  2⤵
  PID:16156
- C:\Windows\System\rqDGyaw.exe
  C:\Windows\System\rqDGyaw.exe
  2⤵
  PID:16172
- C:\Windows\System\VPFWRCf.exe
  C:\Windows\System\VPFWRCf.exe
  2⤵
  PID:16200
- C:\Windows\System\JgmFQDE.exe
  C:\Windows\System\JgmFQDE.exe
  2⤵
  PID:16216
- C:\Windows\System\RHIaQRD.exe
  C:\Windows\System\RHIaQRD.exe
  2⤵
  PID:16232
- C:\Windows\System\OZFNGBe.exe
  C:\Windows\System\OZFNGBe.exe
  2⤵
  PID:16248
- C:\Windows\System\WgHFmJT.exe
  C:\Windows\System\WgHFmJT.exe
  2⤵
  PID:16272
- C:\Windows\System\ndJGZBI.exe
  C:\Windows\System\ndJGZBI.exe
  2⤵
  PID:16300
- C:\Windows\System\kGTKVxs.exe
  C:\Windows\System\kGTKVxs.exe
  2⤵
  PID:16316
- C:\Windows\System\fKugMtT.exe
  C:\Windows\System\fKugMtT.exe
  2⤵
  PID:16336
- C:\Windows\System\npVmAaE.exe
  C:\Windows\System\npVmAaE.exe
  2⤵
  PID:16356
- C:\Windows\System\KFRsZZD.exe
  C:\Windows\System\KFRsZZD.exe
  2⤵
  PID:11360
- C:\Windows\System\GHmODIj.exe
  C:\Windows\System\GHmODIj.exe
  2⤵
  PID:13484
- C:\Windows\System\PuhwPkr.exe
  C:\Windows\System\PuhwPkr.exe
  2⤵
  PID:13540
- C:\Windows\System\InkfDEU.exe
  C:\Windows\System\InkfDEU.exe
  2⤵
  PID:11548
- C:\Windows\System\tAkVYah.exe
  C:\Windows\System\tAkVYah.exe
  2⤵
  PID:14412
- C:\Windows\System\tbBWpHa.exe
  C:\Windows\System\tbBWpHa.exe
  2⤵
  PID:14456
- C:\Windows\System\vZprdwS.exe
  C:\Windows\System\vZprdwS.exe
  2⤵
  PID:13788
- C:\Windows\System\DUCAfgB.exe
  C:\Windows\System\DUCAfgB.exe
  2⤵
  PID:13804
- C:\Windows\System\dzaOhyD.exe
  C:\Windows\System\dzaOhyD.exe
  2⤵
  PID:14572
- C:\Windows\System\JgaylHI.exe
  C:\Windows\System\JgaylHI.exe
  2⤵
  PID:13000
- C:\Windows\System\cTgitiA.exe
  C:\Windows\System\cTgitiA.exe
  2⤵
  PID:14832
- C:\Windows\System\qZCEAHy.exe
  C:\Windows\System\qZCEAHy.exe
  2⤵
  PID:11416
- C:\Windows\System\tTMvyqu.exe
  C:\Windows\System\tTMvyqu.exe
  2⤵
  PID:14916
- C:\Windows\System\NQovude.exe
  C:\Windows\System\NQovude.exe
  2⤵
  PID:14960
- C:\Windows\System\UIwolYj.exe
  C:\Windows\System\UIwolYj.exe
  2⤵
  PID:11176
- C:\Windows\System\ymdjtfp.exe
  C:\Windows\System\ymdjtfp.exe
  2⤵
  PID:15008
- C:\Windows\System\tAQMfQu.exe
  C:\Windows\System\tAQMfQu.exe
  2⤵
  PID:16396
- C:\Windows\System\tqSBeIP.exe
  C:\Windows\System\tqSBeIP.exe
  2⤵
  PID:16424
- C:\Windows\System\XGRwfKE.exe
  C:\Windows\System\XGRwfKE.exe
  2⤵
  PID:16456
- C:\Windows\System\pWgmTOg.exe
  C:\Windows\System\pWgmTOg.exe
  2⤵
  PID:16476
- C:\Windows\System\BqAFaNk.exe
  C:\Windows\System\BqAFaNk.exe
  2⤵
  PID:16496
- C:\Windows\System\OwJBSWG.exe
  C:\Windows\System\OwJBSWG.exe
  2⤵
  PID:16512
- C:\Windows\System\NOAtGaW.exe
  C:\Windows\System\NOAtGaW.exe
  2⤵
  PID:16548
- C:\Windows\System\CRaWvuc.exe
  C:\Windows\System\CRaWvuc.exe
  2⤵
  PID:16584
- C:\Windows\System\ACYSKYU.exe
  C:\Windows\System\ACYSKYU.exe
  2⤵
  PID:16600
- C:\Windows\System\fMQqFpQ.exe
  C:\Windows\System\fMQqFpQ.exe
  2⤵
  PID:16616
- C:\Windows\System\GMCvTOx.exe
  C:\Windows\System\GMCvTOx.exe
  2⤵
  PID:16632
- C:\Windows\System\IFcDskg.exe
  C:\Windows\System\IFcDskg.exe
  2⤵
  PID:16648
- C:\Windows\System\pCWjQKW.exe
  C:\Windows\System\pCWjQKW.exe
  2⤵
  PID:16680
- C:\Windows\System\hLALpUE.exe
  C:\Windows\System\hLALpUE.exe
  2⤵
  PID:16696
- C:\Windows\System\lacmOcb.exe
  C:\Windows\System\lacmOcb.exe
  2⤵
  PID:16728
- C:\Windows\System\AxbuCxc.exe
  C:\Windows\System\AxbuCxc.exe
  2⤵
  PID:16748
- C:\Windows\System\JWcYYnY.exe
  C:\Windows\System\JWcYYnY.exe
  2⤵
  PID:16776
- C:\Windows\System\YKcVBCS.exe
  C:\Windows\System\YKcVBCS.exe
  2⤵
  PID:16800
- C:\Windows\System\ocQIKZy.exe
  C:\Windows\System\ocQIKZy.exe
  2⤵
  PID:16820
- C:\Windows\System\dDMaxxX.exe
  C:\Windows\System\dDMaxxX.exe
  2⤵
  PID:16836
- C:\Windows\System\LTAvDWl.exe
  C:\Windows\System\LTAvDWl.exe
  2⤵
  PID:16852
- C:\Windows\System\WmtmjUq.exe
  C:\Windows\System\WmtmjUq.exe
  2⤵
  PID:15412
- C:\Windows\System\Kwrvmoe.exe
  C:\Windows\System\Kwrvmoe.exe
  2⤵
  PID:12496
- C:\Windows\System\QYhuFRB.exe
  C:\Windows\System\QYhuFRB.exe
  2⤵
  PID:12820

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16644

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARIhzHt.exe

Filesize
1.2MB

MD5
fab75a117e2d9ac40fd834e90d3e74a2

SHA1
f06f2478726aa0b2ad88c8bd74dee21430160578

SHA256
f76016a11dae8460147254f0498276e17c5c411b8b9bc21fe2e390f1ef7cc946

SHA512
3810fd01231b0488fbb4f916894be473066bcae94773d5def6a132b39af71ca2e2c943ecbcdb51c49c7d79b74d10d49d62245d5e8d970a297cd5d09cd6f3fc42

Download Submit
C:\Windows\System\Bfvedil.exe

Filesize
1.2MB

MD5
b68b882aade3997f7455abbf82aa1a57

SHA1
565e20960a0074fbf8c591bdcb8942ae4b90c485

SHA256
20a3695f15f4817f4620dfda4ec816518c9922d4c192304512d69451572153fa

SHA512
fa6fdbb0c93aaa4f588764ed9d41bf8c99f1ea1f7744f81d1e9b481f9cd809d53dc9d0dbbb66063d99190da727fb1b48204bb384dd4e4215388d69ef9a62f85d

Download Submit
C:\Windows\System\FKBsgRm.exe

Filesize
1.2MB

MD5
e545a371a6ea25efabad08b899f6de86

SHA1
60e2ccf4e982d1c8501633688f2d8294535df793

SHA256
6405fb85a20bc2286dcaa20e194c6ca2c81c10464ff3354e40c8e1fc5e0f447a

SHA512
ef0d25016e59de63f43e16db28c125462c0b310e9638d0e4819cff183015a0249d5c7117d13053800d47d67ac400f0513216deaafab94706a9b540b9b8d20342

Download Submit
C:\Windows\System\FNNUVzw.exe

Filesize
1.2MB

MD5
c39fecf8523f92e55658b7616df1bd2f

SHA1
57fb6f4bbd3646e1691c80c66a62ab34b739202d

SHA256
6dfe6b14f16183a936ed584a952c0f4d6493532470ab7df973e38992e44927fc

SHA512
8502b263870d88ea2b8f6ad2c60ad1425e4112d662a5a9b54d1d091f0f504453a9c9cf7c3e62c828b13ec619fa1426067a53345827dfe39da1fff00de755c287

Download Submit
C:\Windows\System\HDhGgtw.exe

Filesize
1.2MB

MD5
530e56162afb4f11d9068bc0996fdbd0

SHA1
dc64d9db3e46983378e785f28df17b4102ea6798

SHA256
a09ed14bc13d4c86c4419930ada9e8cc374783b1853a7f2de4f077202a356c39

SHA512
b2c379d8a2547874a47469fefa9b39cfec2d5596a48cbedffd5e0608a5766960cb452809e4274970c1e84b12a3f0d01b8af58d2cf1681eb9ae45d09e9ff247f2

Download Submit
C:\Windows\System\HKtmwTt.exe

Filesize
1.2MB

MD5
76c97cd3d7c02eaa86d79b8de0bf5962

SHA1
34313c593649d46a1a7a3a0c00bf97aad5c001b8

SHA256
9cc3099cadb8ffdd94b6cf4bba77833bce74aa3aca1d4499f48f5ce3ab004573

SHA512
83221a278e9e773673c94b3de30b38165ac1872a1bc7c049f0162bb27fce8f4a9dc6ab153e7a5ec78ab02c2b1112eea120736e1fc77aa6ad2e00c2d32ace8dad

Download Submit
C:\Windows\System\HUkKHPK.exe

Filesize
1.2MB

MD5
3caf10629a56c9d7792d08f31d3f9fa0

SHA1
12a03d821f4a67f16e20c7809bb5381689dd76f2

SHA256
7b0dc00582596c34e7a8d9ee4f9099687a451cc4411f5e25ea2a1b392bdcc20e

SHA512
f55e81049d6c0217fea2e7194ecc1ff04fbe6489df337c87bcbd6590ab7ac7bc40af5f2d48f4fa210ddda9162b7ca1d0d7378675bc6b72eede691d0d5d1564a8

Download Submit
C:\Windows\System\HdbENAf.exe

Filesize
1.2MB

MD5
baafb0db019d56096ffc524722b465de

SHA1
33805bf448cb8e1b7e214468f4b84285669672ed

SHA256
19057aa27d813653c91334426acd31f69cacb1e0fd6d3e62757ea8d20360f646

SHA512
f79f864beb0f1abd61e70fe249e2940681bec5edca54b8ba08402fc5669c63edc5f237b90a11ee4c9e44bce61c9d3406c8b3372224e37c09a4a8fe2ce2953b3d

Download Submit
C:\Windows\System\KQfZPYv.exe

Filesize
1.2MB

MD5
e1bc31b828876445ba1f75b20ed60910

SHA1
32bc13fca7d2cf07d1888e3086721985f77fd62d

SHA256
40fb5733b67961d297be88b6adeaeb8283c4268b306c545bd7db7a1c67ddde3c

SHA512
89499b2a242229052cfd12c995251f81dbfedcd936354612df01dd19bfa2c14c4eb1cea690768e61bd76e1e1b83d4b34229a56646ea36a91d206ba5277ab8406

Download Submit
C:\Windows\System\OHNOxbT.exe

Filesize
1.2MB

MD5
5a9793998ec8ed0d9aaa216d437dfc50

SHA1
8116f0cd3caa412cbb8357e3f5572f38d46583e6

SHA256
1a73b136fce50c5adba757be462a061c20a58b278bd4da413883f64fd8a5b09c

SHA512
cbb9ce88e6d4c2e881fbd3560c3854f7cb671bb2e5fca921f0544a3d71aba83ee0e7c3c304b0848f01f4c56027ada586fbc83aa25b1d79e411816ddd70785a53

Download Submit
C:\Windows\System\OZHkRSh.exe

Filesize
1.2MB

MD5
5875c9685b43cb55c2bf825a4358d97f

SHA1
be09d13809e10d16f76ae161ed857b2085240f8a

SHA256
8f0fefb49447bc55d5f734d39a17fcf2b66e9e5e8a9e5b7d1a99f2a239fe5f9f

SHA512
358aac6a61948fe0e1d9f6f6e9bb743ea1fa23f537f93a5006663767ede033a36131d5a772d03092f384c10eca8c9bb0746bfc64f000d02c0ba07e3da3458fcf

Download Submit
C:\Windows\System\PDrbmGD.exe

Filesize
1.2MB

MD5
c3c1ef0e8e99d2647aa92cb81216b79e

SHA1
a4b191f93332a66a2e8b25afe8c958c04dc4dfbb

SHA256
a6d2c9f422e30a7d59ac4e985a52ebb85845ff01c7e80cca83a4cfa526c3fe26

SHA512
c62b1e2e1a3abe768361fa9e7263ad48fff23db290847f8fd196170d987bbf23cf92dfde76825957a87093f2aeaabaebb5d2984f1271782b7ec315d0774e0d62

Download Submit
C:\Windows\System\SYeswbF.exe

Filesize
1.2MB

MD5
f6d4306dd9bcef0e54c95801af34afbe

SHA1
9535a53ac01148a8ffe5347f16a73c6fa330d69e

SHA256
31e1b85586ff414f59a69234f2fa5131c26a62898bef12e34d0cb0c8084ca8a7

SHA512
782723b0a20f8b860665a40d760fab5a9130af9c1b51d823ccabceee1827ffb9ba8b13f12e9d296c43312f58787412fe49332c6c2d62562981ac4705abba1a17

Download Submit
C:\Windows\System\TtSEHdZ.exe

Filesize
1.2MB

MD5
b6bba7110f179cdda7cb41c54fadb863

SHA1
50660b63ebf797c5d74a162250410e7318cd13bb

SHA256
9f171e0741707fd18272d092f666732bb1bbd435f1154f43068c683327b81c66

SHA512
4f5740e07e328d79477ea110346d0102c176234bfede5a34583f0c6059c2b39d2f8ea6bb5a9a9d9de2cfe17e3cf7100ed0055adc6d32072e537bc7a0069fa1a4

Download Submit
C:\Windows\System\UivYrvF.exe

Filesize
1.2MB

MD5
8f44ce9683acfb6f4685652ee6e1f14e

SHA1
568b211f429cedcf0ce64a8449ffbe5561ad847a

SHA256
adca831a8c70003de537ef251fc5118911441ef6abd73572c2c4a51874428e5a

SHA512
b407ffc1cc16bd6d5944fbb74d4edd663c0c63a6ab483ce038ffcb1fde24d668068b6e04132654153970908641da86406291913f62d784c14585f5931cb3f305

Download Submit
C:\Windows\System\VTqLdXp.exe

Filesize
1.2MB

MD5
849d12e0de11c7003e10c31712a129ad

SHA1
d363013699d401726b6bea7057dbdb1c6cd4fcbe

SHA256
ca861e9853bea032d3df10bcebd52af8aa9e4252ca835865b515267557f3bb3e

SHA512
6942284472362fb01ce8427740dc84fba1b87540c9de350a0c60f85479f3d889eba8ce658958181a40c1aff54f42d1f8228f6ae68b2b04d751552edff0621b94

Download Submit
C:\Windows\System\WdVlIcH.exe

Filesize
1.2MB

MD5
8d298d52dd8051717dd06c88a1eccb6c

SHA1
65468e0ddf7a1e07afd1dac91b4b3b9c35bbfa52

SHA256
20305034599e022a48305769df4c601730928d2b90632b5c8968b3d88ac6806b

SHA512
60018cc30f1846c34d01fd5fc14952c9a2575cad7f87f7783ce00bd4acb46beeeb66076ba748f660c8920f15b788578ec18d100138d0e6046e92ac37d462203f

Download Submit
C:\Windows\System\XSUgDeA.exe

Filesize
1.2MB

MD5
6c762f9c28c686918898979a5c6330fa

SHA1
ce95c10937326d96cb8c6e1299c4e0ae929fd991

SHA256
b1767229115c06fc39e698e58d8879ba0a971a4def358852037ecedefe35be60

SHA512
7102276a8d3b92281ffbfeae5f52022776e88c9daf2a8938bf9f2df67ba89592315ba81da01eb27c2082d1e10cf7be20413108ecb2218b82296c0aa4905c9b8d

Download Submit
C:\Windows\System\ZoQoLLl.exe

Filesize
1.2MB

MD5
10927474a7973dcf74853ea2e0e9c4e3

SHA1
bcd4552f1b967ec6bf9ca6c66fbad45c5b45f1c8

SHA256
4f2c676f2600b71420bfa84938928733f43cb9f99f7d9163ff5337a54eff8200

SHA512
3cd2f4b8d672b573c70248e87deee5c0b27d5c22b1ea00922bf7a1f98f67c45c065611adef583979445ac4526662aa2e663355df04b88751a51e1829fc01c06f

Download Submit
C:\Windows\System\aBloRoQ.exe

Filesize
1.2MB

MD5
0638dab481485bbe877e641d0022aa94

SHA1
46aff6257ad4f136d46daae151b9e38e3e8b807a

SHA256
330cc668c23456626238d83e51f45fafca71e05ef7cdf51af4fdfefa92786663

SHA512
797ac6a7533f6a55e7c9affdb74fd0b2d2e03422f91887fc7182279e7dca2a4aef7a5d65d3f7056dad118d72850f4b2baa73fb9053ba9fd6d17c532127192ac8

Download Submit
C:\Windows\System\cHUMQYF.exe

Filesize
1.2MB

MD5
b6917af2d86c411e098b38d365f8d7de

SHA1
dcf0dc2e47ab0048c9ef273eb4739c67619cba0c

SHA256
cd1c5fd7239f72b248392465775e40ccac10ce1e7f9273c863ddac2f6f4d8289

SHA512
ba0eab7221f140664ffbcc96f8c70dc891596550a286d7e4cbb277f79023f6a0572f5b985602aa56f939408689e4b8138bd6d134a5e98c82dc048b20cd58fe3b

Download Submit
C:\Windows\System\cvBLcSx.exe

Filesize
1.2MB

MD5
5839e33e5af6fb1bd19456017f4bc4df

SHA1
2b8fd9c3c952563e8083c6314df27d12f8108df6

SHA256
fca97215798f5dcb95c586f74fde7284dbd816f17735d48acb339828566e420d

SHA512
4b124c79838f010c3030e46c1bd0b3b1106c03e27febacdfdbedcea5f85313e3ee6bea8b1c224e146c1beacaec54213908f16600f2ff6abec364f6b846861a24

Download Submit
C:\Windows\System\fSVqQLQ.exe

Filesize
1.2MB

MD5
3696d3f377c88d46f971633abada3aad

SHA1
fef040731c6a8dc520a075184c0dc7f813e65aa7

SHA256
a92093970d092d672f54871d9ce5540f7acc2aa885e75ea4016b37068ac06dc6

SHA512
1eee869a97defea14862a953bbbf2d8af60175e98ca4bb73bc35911f5989271b7cff840a30d80ef7877b7cc60d129f1000d976d03eb6a1bc4d95c70aeb6bda3a

Download Submit
C:\Windows\System\fbqSJOb.exe

Filesize
1.2MB

MD5
7131916824f61bc65fc14a8b4907b98d

SHA1
94ce84b642803bf9e2492696062a744798084aba

SHA256
89ac9ce2eed01707095bc8d5b6e71ba8caa23d82e5445546327afbe6466f2908

SHA512
46cdf482592f7032212afa8956fdee92ffe08cfed34e42ab2cdae7ef128e2723a718ee25569833b8912ef036807363a53e21a7dd78ba4f4fc4a4bb24e7252547

Download Submit
C:\Windows\System\fcNxjKq.exe

Filesize
1.2MB

MD5
2737d7e6b1258d315dcf749b1c0a1b57

SHA1
16b813eb56df20fa7c66618eaa9750e00ce6abcb

SHA256
e07e0ff93434b53769d327a1b4c2a25215289ffb6a38528c0c7c49742bcb6415

SHA512
d3e3b7a43439630de0614db79d36919bc573d86c4dde6a1c42ae209b652e2b8e91a5c26ff8b0f55395e9e1d5326ae644e11e8393000e346b9e802ecb1e442879

Download Submit
C:\Windows\System\iifsivY.exe

Filesize
1.2MB

MD5
733c22348c24e4355b848191e2daacfe

SHA1
7516edae23275eb5771db7e1a1d69af1c7c14d2c

SHA256
ea9ad27507c98d88c9f087041b1b956e748a00a5d4687a386453103423ff6f4f

SHA512
162279d45adb35103490c087718096b2d5175a7833cb15c92dc2f9bbc63e5ca3444c4fd846c9327f658fb4fdc607153d21df9df9ebc35d0cdc24689dab008ecf

Download Submit
C:\Windows\System\jKvkYxs.exe

Filesize
1.2MB

MD5
db532f7859b35b5b488c2dc63e2c130b

SHA1
6ec8adf4b193900e3f4b6061f8d5531e2c17d1ff

SHA256
7e185249d3d4462e128aa825eaab5becaffb562590b43b491e5c51b3d7acf9d7

SHA512
cb97f569cd7e08594284dc268b610bce3ef5e2af0e2b5391388ffc4a830e5634e248f2c9e241fe9f9d80e76e4970f2184dfd9de71cc8e0d3cbab731ded246799

Download Submit
C:\Windows\System\jfpDitM.exe

Filesize
1.2MB

MD5
096f6c3fb88ce05aa57add6b6c301ce1

SHA1
3a7751206e575d2e7e5ad2ae78eb520e5261775e

SHA256
fe100f0b1fa3a757a25209aa4c4c1fcf3e66c50efbf0437e57fcf511101b0cd5

SHA512
34cd2f641b961e1eacc3de120f23d93cf160fa2523e2c446cdf25298f51d86d97e3c3e1f3da5574241325249e6a7ddb45256a2dbb8cbc3be2841cca061dca5ab

Download Submit
C:\Windows\System\qPgTmyO.exe

Filesize
1.2MB

MD5
b0d8d5c10499f9200fd67251fd54a39e

SHA1
cdd4fb299eef93b83ce4a065305c37e3c6d4c9ab

SHA256
89144439a33b5ccb9c0bcb96725680b892324638ad4d6f57f81976857292ab2d

SHA512
e5e77a92b0fc223dfe0b899329bcd56702cb63a6c9a46bacb59258d06c50eb5fddf434eda26228781b50c810f446ca9d10352c5be68ae4a2eafde1603e0f064e

Download Submit
C:\Windows\System\qrjbFbz.exe

Filesize
1.2MB

MD5
c75dd42ed3b195d2a896d9f51b4f26f6

SHA1
f5aa169a23e8c865c41f8a34c9ea304558d99af8

SHA256
c55cf2e4e761c415590ea2831cb31b61deb79901e90652c7ee5c1e3683ffaf88

SHA512
12ad6c93c2be783a32897d207cd62b2701611517ec3b72f438108c7e62cc4ef373bb88aa45924732e749b8f523017e56bd29f9161d13f44101cb072d5c9d2f57

Download Submit
C:\Windows\System\sNdlnHR.exe

Filesize
1.2MB

MD5
298c34e0e0988d651250237c717d8c31

SHA1
b8012b6bfca30c3bdff50fdedc7601d220b02be9

SHA256
03f3411350da0d751ce07975cf58fa59a6270f8ea0d006af49559158979c0bde

SHA512
9bf74cb64b6f83b39bcfbbf3f760568bcb39cd7324c3ee7b1419cf096ed2c957b99305910e990d21790ec8c607eac64a6502639a41dca339a4cd4553082c2d80

Download Submit
C:\Windows\System\uPcAtWR.exe

Filesize
1.2MB

MD5
3992204dbc242fc1c780acbb41b9e7f7

SHA1
1e41fb8c65bea591cff372f0172d15ccdf9a3abe

SHA256
c8be4abfea20fe0d046d09c8e0d448b4e80d7319f94448668bfefff09cb86db8

SHA512
63e28b7aa42d3faf557eefae9bad004811667192e82d684eff2a3eafe3c312f9d4443315e93a481eded8b09caf07947463502199a989b655123193778882460d

Download Submit
C:\Windows\System\xfqjqXF.exe

Filesize
1.2MB

MD5
1e44ec8a9065eae67b5e84ff42375de2

SHA1
c508833c50455bee37ee6cdfa5851ac8c791aede

SHA256
ffe8b5815acab6bf6803cae44142599546416a620cf83470286d1c8457855529

SHA512
6b10954b6e968fd685891ed090e9c60f7418aa72041f75793af2cd965836a387034ae3b08642cb06d74d2db2b01658afa1d850973df2f2a9b880be3c81494e2d

Download Submit
C:\Windows\System\zDyItVX.exe

Filesize
1.2MB

MD5
04ae579bdeb296280dafc1010a2b8860

SHA1
37f393a75fea0ab9fb2a7d0162981eb40d00d71d

SHA256
b6f1580cf17c467f6bc395e1f60284ecebdf3cfde898190609005d7128b5c799

SHA512
84b553c174fe133405737365695a465480d9f1b79d866c1ef1f2c414138283c81f695f04ae07c87b794d7e73903a068a84f245283a9e33b4ec6d5fe0b1416955

Download Submit
memory/2792-0-0x0000022FE3B50000-0x0000022FE3B60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads