xmrig | 56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c

Analysis

max time kernel
106s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 05:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
Size

1.5MB
MD5

25a347c22079cefb1e9b541c8cf2bde1
SHA1

c4cfdb5ee09ed25852026deea8a8ce7ee9f1b536
SHA256

56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c
SHA512

4924f1a5c67d0696cf632e8b1cc3342ccae00d5572ec6e410ce624fbe1975bb3962e1477992f0d4004cf65c0a83430acbe7f12b965b10d62e4fe3f22d95fe0ad
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoo:GemTLkNdfE0pZyB

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b46-4.dat	xmrig
behavioral2/files/0x0009000000023bbe-7.dat	xmrig
behavioral2/files/0x000c000000023ba1-9.dat	xmrig
behavioral2/files/0x0009000000023bbf-17.dat	xmrig
behavioral2/files/0x000e000000023bc4-27.dat	xmrig
behavioral2/files/0x0009000000023bc0-26.dat	xmrig
behavioral2/files/0x0008000000023bcc-51.dat	xmrig
behavioral2/files/0x0008000000023bc9-55.dat	xmrig
behavioral2/files/0x0008000000023bfe-75.dat	xmrig
behavioral2/files/0x0008000000023bfd-73.dat	xmrig
behavioral2/files/0x0008000000023bfc-69.dat	xmrig
behavioral2/files/0x0008000000023bfb-64.dat	xmrig
behavioral2/files/0x0008000000023bcb-62.dat	xmrig
behavioral2/files/0x0008000000023bca-50.dat	xmrig
behavioral2/files/0x0008000000023bc6-34.dat	xmrig
behavioral2/files/0x0008000000023bff-79.dat	xmrig
behavioral2/files/0x0008000000023c05-93.dat	xmrig
behavioral2/files/0x0008000000023c1f-113.dat	xmrig
behavioral2/files/0x0008000000023c53-169.dat	xmrig
behavioral2/files/0x0008000000023c20-168.dat	xmrig
behavioral2/files/0x000b000000023c39-167.dat	xmrig
behavioral2/files/0x0008000000023c24-161.dat	xmrig
behavioral2/files/0x0008000000023c52-159.dat	xmrig
behavioral2/files/0x0008000000023c51-158.dat	xmrig
behavioral2/files/0x0008000000023c23-156.dat	xmrig
behavioral2/files/0x0008000000023c22-154.dat	xmrig
behavioral2/files/0x0008000000023c44-151.dat	xmrig
behavioral2/files/0x0008000000023c21-145.dat	xmrig
behavioral2/files/0x0008000000023c40-144.dat	xmrig
behavioral2/files/0x0016000000023c3a-141.dat	xmrig
behavioral2/files/0x0008000000023c19-116.dat	xmrig
behavioral2/files/0x0008000000023c07-109.dat	xmrig
behavioral2/files/0x0008000000023c06-108.dat	xmrig
behavioral2/files/0x0008000000023c00-95.dat	xmrig
behavioral2/files/0x000b000000023ba9-87.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3516	yfzJUnV.exe
4192	OaAMqZN.exe
1548	TuYigMq.exe
4288	qmiJwtj.exe
4800	VicZxAC.exe
3872	gZDumhw.exe
2056	EiIIzuc.exe
2552	ZeSAzUk.exe
2912	TIUnPyf.exe
2808	tzbbXgF.exe
224	DSfJspE.exe
4236	SnhCXMQ.exe
3260	pfeXaVn.exe
5068	QemoMGL.exe
4500	kFbmueT.exe
4088	aHXFdAo.exe
544	TkeeTue.exe
1380	AVbznVS.exe
4092	rJqdtTK.exe
3460	uReWDLf.exe
1852	aMbQZTf.exe
3148	XTMmLUo.exe
2596	NKAFxKY.exe
3296	RjDKCEY.exe
4440	KNByahu.exe
3768	CaLYdsp.exe
4824	VytFLAF.exe
4144	RpysUfy.exe
4472	uIzEeWJ.exe
948	jNrCjSq.exe
4868	JpOrOly.exe
1576	pQHbmYl.exe
1556	GJEdqJB.exe
2972	lrHOyNw.exe
2496	QGfyAtN.exe
4304	TymojTD.exe
1764	fmRxPGB.exe
2764	XUpwNoE.exe
3764	bnOnveS.exe
3948	mQpCQhD.exe
4380	Fnabxxb.exe
2448	AdiuSFK.exe
3044	PGeREvT.exe
4508	rlTeZnp.exe
2096	fOZqhhX.exe
5100	OPwPrkq.exe
1164	eMVVBNU.exe
2376	LUyktDK.exe
3344	HPYjHRR.exe
32	dkQIPAT.exe
2752	OKpOlVK.exe
4252	kpQuPUt.exe
4292	gUHdNzx.exe
4448	sfCEwBD.exe
116	nJQmnas.exe
2188	jAoVUZU.exe
3360	VPVpbwX.exe
3108	UwvsswZ.exe
4308	kxRefaY.exe
1324	IKxkEuR.exe
2472	oeydmRX.exe
1632	pQMyHWo.exe
1984	yGXZlLq.exe
3308	dOgQHNI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EblzfSg.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\OLbTlay.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\TGIBAji.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\dsDUAKC.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\tfBoWfW.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\XuXVscu.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\xZTmwTi.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\attikBD.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\tbQTXzB.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\qxVBJbS.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\ZOLjnSO.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\nNUOkBf.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\yfzJUnV.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\mCXbcKY.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\uQhEWVs.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\PkkTyaW.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\ySWXjsZ.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\rsXzUpP.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\FPYVTca.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\zWzqAAU.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\HVXWmKs.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\LAJNCtz.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\nIHyTMo.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\fGehYTp.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\TIUnPyf.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\xwnKvsS.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\iJqAlCl.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\KubBpur.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\GxfoJph.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\HpTxQUA.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\YNcPbBj.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\JBtLCkL.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\trPQBkv.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\OaYBkCL.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\JExYlfy.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\lrHOyNw.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\YiHQahy.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\WhcOIEE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\bQnXiCg.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\nscmdOE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\JUVtMeO.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\FvpipUB.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\fBsoahK.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\QGLDLDW.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\XaqxNHK.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\CUkQGuI.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\ujkmKyQ.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\voQDWqh.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\NUVzlLM.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\SIPVYgm.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\MvnhFdl.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\XTJfStv.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\XsnXLKE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\fPLyFhP.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\BCxXdrM.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\zbRhuJA.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\fyoJqvR.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\gxLaUbE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\yKyasNR.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\ZtRSZUE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\OHBGZQd.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\IxmHhxy.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\PGNcvWM.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
File created	C:\Windows\System\wuAEFaE.exe	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	916	dwm.exe
Token: SeChangeNotifyPrivilege	916	dwm.exe
Token: 33	916	dwm.exe
Token: SeIncBasePriorityPrivilege	916	dwm.exe
Token: SeShutdownPrivilege	916	dwm.exe
Token: SeCreatePagefilePrivilege	916	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3036 wrote to memory of 3516	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	84
PID 3036 wrote to memory of 3516	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	84
PID 3036 wrote to memory of 4192	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	85
PID 3036 wrote to memory of 4192	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	85
PID 3036 wrote to memory of 1548	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	86
PID 3036 wrote to memory of 1548	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	86
PID 3036 wrote to memory of 4288	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	87
PID 3036 wrote to memory of 4288	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	87
PID 3036 wrote to memory of 4800	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	88
PID 3036 wrote to memory of 4800	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	88
PID 3036 wrote to memory of 3872	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	89
PID 3036 wrote to memory of 3872	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	89
PID 3036 wrote to memory of 2056	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	90
PID 3036 wrote to memory of 2056	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	90
PID 3036 wrote to memory of 2552	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	91
PID 3036 wrote to memory of 2552	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	91
PID 3036 wrote to memory of 2912	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	92
PID 3036 wrote to memory of 2912	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	92
PID 3036 wrote to memory of 2808	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	93
PID 3036 wrote to memory of 2808	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	93
PID 3036 wrote to memory of 224	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	94
PID 3036 wrote to memory of 224	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	94
PID 3036 wrote to memory of 4236	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	95
PID 3036 wrote to memory of 4236	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	95
PID 3036 wrote to memory of 3260	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	96
PID 3036 wrote to memory of 3260	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	96
PID 3036 wrote to memory of 5068	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	97
PID 3036 wrote to memory of 5068	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	97
PID 3036 wrote to memory of 4500	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	98
PID 3036 wrote to memory of 4500	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	98
PID 3036 wrote to memory of 4088	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	99
PID 3036 wrote to memory of 4088	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	99
PID 3036 wrote to memory of 544	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	102
PID 3036 wrote to memory of 544	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	102
PID 3036 wrote to memory of 1380	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	104
PID 3036 wrote to memory of 1380	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	104
PID 3036 wrote to memory of 4092	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	105
PID 3036 wrote to memory of 4092	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	105
PID 3036 wrote to memory of 3460	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	106
PID 3036 wrote to memory of 3460	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	106
PID 3036 wrote to memory of 1852	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	107
PID 3036 wrote to memory of 1852	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	107
PID 3036 wrote to memory of 3148	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	108
PID 3036 wrote to memory of 3148	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	108
PID 3036 wrote to memory of 2596	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	109
PID 3036 wrote to memory of 2596	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	109
PID 3036 wrote to memory of 3296	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	110
PID 3036 wrote to memory of 3296	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	110
PID 3036 wrote to memory of 4440	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	111
PID 3036 wrote to memory of 4440	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	111
PID 3036 wrote to memory of 3768	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	112
PID 3036 wrote to memory of 3768	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	112
PID 3036 wrote to memory of 4824	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	113
PID 3036 wrote to memory of 4824	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	113
PID 3036 wrote to memory of 4144	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	114
PID 3036 wrote to memory of 4144	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	114
PID 3036 wrote to memory of 4472	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	115
PID 3036 wrote to memory of 4472	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	115
PID 3036 wrote to memory of 948	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	116
PID 3036 wrote to memory of 948	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	116
PID 3036 wrote to memory of 4868	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	117
PID 3036 wrote to memory of 4868	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	117
PID 3036 wrote to memory of 1576	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	118
PID 3036 wrote to memory of 1576	3036	56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe	118

C:\Users\Admin\AppData\Local\Temp\56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe
"C:\Users\Admin\AppData\Local\Temp\56165c982ec3ba749d36abd3f737aca7f76b520decdf02a2983f699c2aadcb4c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3036
- C:\Windows\System\yfzJUnV.exe
  C:\Windows\System\yfzJUnV.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\OaAMqZN.exe
  C:\Windows\System\OaAMqZN.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\TuYigMq.exe
  C:\Windows\System\TuYigMq.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\qmiJwtj.exe
  C:\Windows\System\qmiJwtj.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\VicZxAC.exe
  C:\Windows\System\VicZxAC.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\gZDumhw.exe
  C:\Windows\System\gZDumhw.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\EiIIzuc.exe
  C:\Windows\System\EiIIzuc.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\ZeSAzUk.exe
  C:\Windows\System\ZeSAzUk.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\TIUnPyf.exe
  C:\Windows\System\TIUnPyf.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\tzbbXgF.exe
  C:\Windows\System\tzbbXgF.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\DSfJspE.exe
  C:\Windows\System\DSfJspE.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\SnhCXMQ.exe
  C:\Windows\System\SnhCXMQ.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\pfeXaVn.exe
  C:\Windows\System\pfeXaVn.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\QemoMGL.exe
  C:\Windows\System\QemoMGL.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\kFbmueT.exe
  C:\Windows\System\kFbmueT.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\aHXFdAo.exe
  C:\Windows\System\aHXFdAo.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\TkeeTue.exe
  C:\Windows\System\TkeeTue.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\AVbznVS.exe
  C:\Windows\System\AVbznVS.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\rJqdtTK.exe
  C:\Windows\System\rJqdtTK.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\uReWDLf.exe
  C:\Windows\System\uReWDLf.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\aMbQZTf.exe
  C:\Windows\System\aMbQZTf.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\XTMmLUo.exe
  C:\Windows\System\XTMmLUo.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\NKAFxKY.exe
  C:\Windows\System\NKAFxKY.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\RjDKCEY.exe
  C:\Windows\System\RjDKCEY.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\KNByahu.exe
  C:\Windows\System\KNByahu.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\CaLYdsp.exe
  C:\Windows\System\CaLYdsp.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\VytFLAF.exe
  C:\Windows\System\VytFLAF.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\RpysUfy.exe
  C:\Windows\System\RpysUfy.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\uIzEeWJ.exe
  C:\Windows\System\uIzEeWJ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\jNrCjSq.exe
  C:\Windows\System\jNrCjSq.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\JpOrOly.exe
  C:\Windows\System\JpOrOly.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\pQHbmYl.exe
  C:\Windows\System\pQHbmYl.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\bnOnveS.exe
  C:\Windows\System\bnOnveS.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\GJEdqJB.exe
  C:\Windows\System\GJEdqJB.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\lrHOyNw.exe
  C:\Windows\System\lrHOyNw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\QGfyAtN.exe
  C:\Windows\System\QGfyAtN.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\TymojTD.exe
  C:\Windows\System\TymojTD.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\fmRxPGB.exe
  C:\Windows\System\fmRxPGB.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\XUpwNoE.exe
  C:\Windows\System\XUpwNoE.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\mQpCQhD.exe
  C:\Windows\System\mQpCQhD.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\Fnabxxb.exe
  C:\Windows\System\Fnabxxb.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\AdiuSFK.exe
  C:\Windows\System\AdiuSFK.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\PGeREvT.exe
  C:\Windows\System\PGeREvT.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\rlTeZnp.exe
  C:\Windows\System\rlTeZnp.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\fOZqhhX.exe
  C:\Windows\System\fOZqhhX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\OPwPrkq.exe
  C:\Windows\System\OPwPrkq.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\eMVVBNU.exe
  C:\Windows\System\eMVVBNU.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\LUyktDK.exe
  C:\Windows\System\LUyktDK.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\HPYjHRR.exe
  C:\Windows\System\HPYjHRR.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\dkQIPAT.exe
  C:\Windows\System\dkQIPAT.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\OKpOlVK.exe
  C:\Windows\System\OKpOlVK.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\kpQuPUt.exe
  C:\Windows\System\kpQuPUt.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\gUHdNzx.exe
  C:\Windows\System\gUHdNzx.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\sfCEwBD.exe
  C:\Windows\System\sfCEwBD.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\nJQmnas.exe
  C:\Windows\System\nJQmnas.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\jAoVUZU.exe
  C:\Windows\System\jAoVUZU.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\VPVpbwX.exe
  C:\Windows\System\VPVpbwX.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\UwvsswZ.exe
  C:\Windows\System\UwvsswZ.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\kxRefaY.exe
  C:\Windows\System\kxRefaY.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\IKxkEuR.exe
  C:\Windows\System\IKxkEuR.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\oeydmRX.exe
  C:\Windows\System\oeydmRX.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\pQMyHWo.exe
  C:\Windows\System\pQMyHWo.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\yGXZlLq.exe
  C:\Windows\System\yGXZlLq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\dOgQHNI.exe
  C:\Windows\System\dOgQHNI.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\ALYYwmt.exe
  C:\Windows\System\ALYYwmt.exe
  2⤵
  PID:3144
- C:\Windows\System\kMhjtMl.exe
  C:\Windows\System\kMhjtMl.exe
  2⤵
  PID:1700
- C:\Windows\System\BwQsQbe.exe
  C:\Windows\System\BwQsQbe.exe
  2⤵
  PID:4324
- C:\Windows\System\qAEdJJV.exe
  C:\Windows\System\qAEdJJV.exe
  2⤵
  PID:3356
- C:\Windows\System\JMgMkkP.exe
  C:\Windows\System\JMgMkkP.exe
  2⤵
  PID:3700
- C:\Windows\System\wqDPWrM.exe
  C:\Windows\System\wqDPWrM.exe
  2⤵
  PID:1628
- C:\Windows\System\wnHkzdF.exe
  C:\Windows\System\wnHkzdF.exe
  2⤵
  PID:1040
- C:\Windows\System\LXDpWAt.exe
  C:\Windows\System\LXDpWAt.exe
  2⤵
  PID:4408
- C:\Windows\System\TnxqaIi.exe
  C:\Windows\System\TnxqaIi.exe
  2⤵
  PID:2744
- C:\Windows\System\eEvNiqX.exe
  C:\Windows\System\eEvNiqX.exe
  2⤵
  PID:2520
- C:\Windows\System\DMyvUNh.exe
  C:\Windows\System\DMyvUNh.exe
  2⤵
  PID:4964
- C:\Windows\System\PtOzuFM.exe
  C:\Windows\System\PtOzuFM.exe
  2⤵
  PID:1652
- C:\Windows\System\HpTxQUA.exe
  C:\Windows\System\HpTxQUA.exe
  2⤵
  PID:2572
- C:\Windows\System\plpNZCB.exe
  C:\Windows\System\plpNZCB.exe
  2⤵
  PID:2684
- C:\Windows\System\oMsdTKl.exe
  C:\Windows\System\oMsdTKl.exe
  2⤵
  PID:1448
- C:\Windows\System\CmsvpEh.exe
  C:\Windows\System\CmsvpEh.exe
  2⤵
  PID:4864
- C:\Windows\System\FQsUymc.exe
  C:\Windows\System\FQsUymc.exe
  2⤵
  PID:3256
- C:\Windows\System\dkSSSMX.exe
  C:\Windows\System\dkSSSMX.exe
  2⤵
  PID:4880
- C:\Windows\System\dxvMDVF.exe
  C:\Windows\System\dxvMDVF.exe
  2⤵
  PID:1336
- C:\Windows\System\MdbjAKO.exe
  C:\Windows\System\MdbjAKO.exe
  2⤵
  PID:5032
- C:\Windows\System\ElBClbw.exe
  C:\Windows\System\ElBClbw.exe
  2⤵
  PID:3692
- C:\Windows\System\DUoaVHm.exe
  C:\Windows\System\DUoaVHm.exe
  2⤵
  PID:4032
- C:\Windows\System\GVVugat.exe
  C:\Windows\System\GVVugat.exe
  2⤵
  PID:4988
- C:\Windows\System\OkLSdGC.exe
  C:\Windows\System\OkLSdGC.exe
  2⤵
  PID:4768
- C:\Windows\System\LIHBMxU.exe
  C:\Windows\System\LIHBMxU.exe
  2⤵
  PID:2464
- C:\Windows\System\fgfCVIt.exe
  C:\Windows\System\fgfCVIt.exe
  2⤵
  PID:5136
- C:\Windows\System\dxPjttV.exe
  C:\Windows\System\dxPjttV.exe
  2⤵
  PID:5156
- C:\Windows\System\rwlifdW.exe
  C:\Windows\System\rwlifdW.exe
  2⤵
  PID:5176
- C:\Windows\System\WKoilmw.exe
  C:\Windows\System\WKoilmw.exe
  2⤵
  PID:5212
- C:\Windows\System\tJbrkUr.exe
  C:\Windows\System\tJbrkUr.exe
  2⤵
  PID:5244
- C:\Windows\System\OXrdRAc.exe
  C:\Windows\System\OXrdRAc.exe
  2⤵
  PID:5272
- C:\Windows\System\ybeUuUS.exe
  C:\Windows\System\ybeUuUS.exe
  2⤵
  PID:5296
- C:\Windows\System\zJefGYh.exe
  C:\Windows\System\zJefGYh.exe
  2⤵
  PID:5324
- C:\Windows\System\wKgJkXN.exe
  C:\Windows\System\wKgJkXN.exe
  2⤵
  PID:5352
- C:\Windows\System\OvnRWYY.exe
  C:\Windows\System\OvnRWYY.exe
  2⤵
  PID:5380
- C:\Windows\System\qZgqbpj.exe
  C:\Windows\System\qZgqbpj.exe
  2⤵
  PID:5404
- C:\Windows\System\gETWpou.exe
  C:\Windows\System\gETWpou.exe
  2⤵
  PID:5448
- C:\Windows\System\dFsvWco.exe
  C:\Windows\System\dFsvWco.exe
  2⤵
  PID:5476
- C:\Windows\System\XBViuEX.exe
  C:\Windows\System\XBViuEX.exe
  2⤵
  PID:5504
- C:\Windows\System\sDJgvON.exe
  C:\Windows\System\sDJgvON.exe
  2⤵
  PID:5536
- C:\Windows\System\liwcBkj.exe
  C:\Windows\System\liwcBkj.exe
  2⤵
  PID:5580
- C:\Windows\System\nPDffYC.exe
  C:\Windows\System\nPDffYC.exe
  2⤵
  PID:5624
- C:\Windows\System\IRPGGxP.exe
  C:\Windows\System\IRPGGxP.exe
  2⤵
  PID:5644
- C:\Windows\System\VbMWMVj.exe
  C:\Windows\System\VbMWMVj.exe
  2⤵
  PID:5688
- C:\Windows\System\EqWCTQV.exe
  C:\Windows\System\EqWCTQV.exe
  2⤵
  PID:5732
- C:\Windows\System\TuTeeRW.exe
  C:\Windows\System\TuTeeRW.exe
  2⤵
  PID:5760
- C:\Windows\System\UsVAlzi.exe
  C:\Windows\System\UsVAlzi.exe
  2⤵
  PID:5804
- C:\Windows\System\rMZKfxd.exe
  C:\Windows\System\rMZKfxd.exe
  2⤵
  PID:5824
- C:\Windows\System\stgOcMn.exe
  C:\Windows\System\stgOcMn.exe
  2⤵
  PID:5844
- C:\Windows\System\NGEQDTN.exe
  C:\Windows\System\NGEQDTN.exe
  2⤵
  PID:5880
- C:\Windows\System\XRujYyK.exe
  C:\Windows\System\XRujYyK.exe
  2⤵
  PID:5900
- C:\Windows\System\gWnTDOP.exe
  C:\Windows\System\gWnTDOP.exe
  2⤵
  PID:5932
- C:\Windows\System\PmaOKUk.exe
  C:\Windows\System\PmaOKUk.exe
  2⤵
  PID:5956
- C:\Windows\System\uCxRift.exe
  C:\Windows\System\uCxRift.exe
  2⤵
  PID:5992
- C:\Windows\System\NcJRQuu.exe
  C:\Windows\System\NcJRQuu.exe
  2⤵
  PID:6020
- C:\Windows\System\XQryvzL.exe
  C:\Windows\System\XQryvzL.exe
  2⤵
  PID:6044
- C:\Windows\System\SyAuGML.exe
  C:\Windows\System\SyAuGML.exe
  2⤵
  PID:6064
- C:\Windows\System\ujkmKyQ.exe
  C:\Windows\System\ujkmKyQ.exe
  2⤵
  PID:6092
- C:\Windows\System\YlRvjNu.exe
  C:\Windows\System\YlRvjNu.exe
  2⤵
  PID:6112
- C:\Windows\System\CxxAvZv.exe
  C:\Windows\System\CxxAvZv.exe
  2⤵
  PID:812
- C:\Windows\System\rKKwSCn.exe
  C:\Windows\System\rKKwSCn.exe
  2⤵
  PID:3684
- C:\Windows\System\LAJNCtz.exe
  C:\Windows\System\LAJNCtz.exe
  2⤵
  PID:5016
- C:\Windows\System\YKffEtb.exe
  C:\Windows\System\YKffEtb.exe
  2⤵
  PID:3392
- C:\Windows\System\byAxNKA.exe
  C:\Windows\System\byAxNKA.exe
  2⤵
  PID:5284
- C:\Windows\System\GuDcOST.exe
  C:\Windows\System\GuDcOST.exe
  2⤵
  PID:5304
- C:\Windows\System\VIxBzCC.exe
  C:\Windows\System\VIxBzCC.exe
  2⤵
  PID:5220
- C:\Windows\System\RTvcopu.exe
  C:\Windows\System\RTvcopu.exe
  2⤵
  PID:3292
- C:\Windows\System\uRfBXnW.exe
  C:\Windows\System\uRfBXnW.exe
  2⤵
  PID:5360
- C:\Windows\System\DzXqkYg.exe
  C:\Windows\System\DzXqkYg.exe
  2⤵
  PID:5088
- C:\Windows\System\FPYVTca.exe
  C:\Windows\System\FPYVTca.exe
  2⤵
  PID:5372
- C:\Windows\System\UhUJVhp.exe
  C:\Windows\System\UhUJVhp.exe
  2⤵
  PID:5492
- C:\Windows\System\waeTNhj.exe
  C:\Windows\System\waeTNhj.exe
  2⤵
  PID:5524
- C:\Windows\System\bdfuXcP.exe
  C:\Windows\System\bdfuXcP.exe
  2⤵
  PID:5560
- C:\Windows\System\ivKRQDf.exe
  C:\Windows\System\ivKRQDf.exe
  2⤵
  PID:5600
- C:\Windows\System\ZcAjnwc.exe
  C:\Windows\System\ZcAjnwc.exe
  2⤵
  PID:5640
- C:\Windows\System\QrpBHDE.exe
  C:\Windows\System\QrpBHDE.exe
  2⤵
  PID:5708
- C:\Windows\System\PzIJXkv.exe
  C:\Windows\System\PzIJXkv.exe
  2⤵
  PID:5772
- C:\Windows\System\OHBGZQd.exe
  C:\Windows\System\OHBGZQd.exe
  2⤵
  PID:5836
- C:\Windows\System\MKTUKbP.exe
  C:\Windows\System\MKTUKbP.exe
  2⤵
  PID:5948
- C:\Windows\System\vzxMGrn.exe
  C:\Windows\System\vzxMGrn.exe
  2⤵
  PID:6028
- C:\Windows\System\TzWraPG.exe
  C:\Windows\System\TzWraPG.exe
  2⤵
  PID:6104
- C:\Windows\System\QYRfmvJ.exe
  C:\Windows\System\QYRfmvJ.exe
  2⤵
  PID:3384
- C:\Windows\System\JCQmWOJ.exe
  C:\Windows\System\JCQmWOJ.exe
  2⤵
  PID:4572
- C:\Windows\System\OgUUPPo.exe
  C:\Windows\System\OgUUPPo.exe
  2⤵
  PID:4784
- C:\Windows\System\kvSKtDy.exe
  C:\Windows\System\kvSKtDy.exe
  2⤵
  PID:4760
- C:\Windows\System\XIyniMb.exe
  C:\Windows\System\XIyniMb.exe
  2⤵
  PID:5556
- C:\Windows\System\PnqHmja.exe
  C:\Windows\System\PnqHmja.exe
  2⤵
  PID:5636
- C:\Windows\System\SLBMyfd.exe
  C:\Windows\System\SLBMyfd.exe
  2⤵
  PID:5752
- C:\Windows\System\onzlFyW.exe
  C:\Windows\System\onzlFyW.exe
  2⤵
  PID:5976
- C:\Windows\System\OIezGfC.exe
  C:\Windows\System\OIezGfC.exe
  2⤵
  PID:6056
- C:\Windows\System\PKRYLWG.exe
  C:\Windows\System\PKRYLWG.exe
  2⤵
  PID:2392
- C:\Windows\System\aeRcLdm.exe
  C:\Windows\System\aeRcLdm.exe
  2⤵
  PID:5192
- C:\Windows\System\gxLaUbE.exe
  C:\Windows\System\gxLaUbE.exe
  2⤵
  PID:5856
- C:\Windows\System\LoMREQE.exe
  C:\Windows\System\LoMREQE.exe
  2⤵
  PID:6080
- C:\Windows\System\SlKrXqk.exe
  C:\Windows\System\SlKrXqk.exe
  2⤵
  PID:1608
- C:\Windows\System\tbQTXzB.exe
  C:\Windows\System\tbQTXzB.exe
  2⤵
  PID:5984
- C:\Windows\System\UajDjoz.exe
  C:\Windows\System\UajDjoz.exe
  2⤵
  PID:6148
- C:\Windows\System\fBsoahK.exe
  C:\Windows\System\fBsoahK.exe
  2⤵
  PID:6176
- C:\Windows\System\FZaGumR.exe
  C:\Windows\System\FZaGumR.exe
  2⤵
  PID:6192
- C:\Windows\System\sxpONOb.exe
  C:\Windows\System\sxpONOb.exe
  2⤵
  PID:6220
- C:\Windows\System\PkkTyaW.exe
  C:\Windows\System\PkkTyaW.exe
  2⤵
  PID:6252
- C:\Windows\System\PXMJnfu.exe
  C:\Windows\System\PXMJnfu.exe
  2⤵
  PID:6280
- C:\Windows\System\kyCdpAV.exe
  C:\Windows\System\kyCdpAV.exe
  2⤵
  PID:6304
- C:\Windows\System\UBgIiqD.exe
  C:\Windows\System\UBgIiqD.exe
  2⤵
  PID:6332
- C:\Windows\System\xwnKvsS.exe
  C:\Windows\System\xwnKvsS.exe
  2⤵
  PID:6360
- C:\Windows\System\jLYvbPQ.exe
  C:\Windows\System\jLYvbPQ.exe
  2⤵
  PID:6388
- C:\Windows\System\ThDmYeQ.exe
  C:\Windows\System\ThDmYeQ.exe
  2⤵
  PID:6416
- C:\Windows\System\uUTaCUd.exe
  C:\Windows\System\uUTaCUd.exe
  2⤵
  PID:6444
- C:\Windows\System\TAbwWjc.exe
  C:\Windows\System\TAbwWjc.exe
  2⤵
  PID:6480
- C:\Windows\System\UEsiros.exe
  C:\Windows\System\UEsiros.exe
  2⤵
  PID:6504
- C:\Windows\System\SkGkvzn.exe
  C:\Windows\System\SkGkvzn.exe
  2⤵
  PID:6544
- C:\Windows\System\qmrmuKi.exe
  C:\Windows\System\qmrmuKi.exe
  2⤵
  PID:6572
- C:\Windows\System\UWJhUcw.exe
  C:\Windows\System\UWJhUcw.exe
  2⤵
  PID:6600
- C:\Windows\System\rJKnuuT.exe
  C:\Windows\System\rJKnuuT.exe
  2⤵
  PID:6620
- C:\Windows\System\bBJCjcq.exe
  C:\Windows\System\bBJCjcq.exe
  2⤵
  PID:6648
- C:\Windows\System\UjrtFtE.exe
  C:\Windows\System\UjrtFtE.exe
  2⤵
  PID:6676
- C:\Windows\System\whEJQGR.exe
  C:\Windows\System\whEJQGR.exe
  2⤵
  PID:6700
- C:\Windows\System\JwJadqS.exe
  C:\Windows\System\JwJadqS.exe
  2⤵
  PID:6732
- C:\Windows\System\WGAYnIY.exe
  C:\Windows\System\WGAYnIY.exe
  2⤵
  PID:6760
- C:\Windows\System\CaBGMcz.exe
  C:\Windows\System\CaBGMcz.exe
  2⤵
  PID:6792
- C:\Windows\System\ENQdwyK.exe
  C:\Windows\System\ENQdwyK.exe
  2⤵
  PID:6820
- C:\Windows\System\CQpGRHA.exe
  C:\Windows\System\CQpGRHA.exe
  2⤵
  PID:6848
- C:\Windows\System\DPoIvsq.exe
  C:\Windows\System\DPoIvsq.exe
  2⤵
  PID:6876
- C:\Windows\System\BnhcNGI.exe
  C:\Windows\System\BnhcNGI.exe
  2⤵
  PID:6908
- C:\Windows\System\FIYiZqz.exe
  C:\Windows\System\FIYiZqz.exe
  2⤵
  PID:6936
- C:\Windows\System\RjHhKdB.exe
  C:\Windows\System\RjHhKdB.exe
  2⤵
  PID:6960
- C:\Windows\System\OaYBkCL.exe
  C:\Windows\System\OaYBkCL.exe
  2⤵
  PID:6992
- C:\Windows\System\rzYbYvV.exe
  C:\Windows\System\rzYbYvV.exe
  2⤵
  PID:7024
- C:\Windows\System\JVOEKNZ.exe
  C:\Windows\System\JVOEKNZ.exe
  2⤵
  PID:7044
- C:\Windows\System\vtAxOcn.exe
  C:\Windows\System\vtAxOcn.exe
  2⤵
  PID:7072
- C:\Windows\System\iTqvIgw.exe
  C:\Windows\System\iTqvIgw.exe
  2⤵
  PID:7100
- C:\Windows\System\yHTioPe.exe
  C:\Windows\System\yHTioPe.exe
  2⤵
  PID:7124
- C:\Windows\System\gYZyEjn.exe
  C:\Windows\System\gYZyEjn.exe
  2⤵
  PID:7152
- C:\Windows\System\RnjHbOo.exe
  C:\Windows\System\RnjHbOo.exe
  2⤵
  PID:5428
- C:\Windows\System\ZeiqVrx.exe
  C:\Windows\System\ZeiqVrx.exe
  2⤵
  PID:5632
- C:\Windows\System\gORdgRm.exe
  C:\Windows\System\gORdgRm.exe
  2⤵
  PID:6168
- C:\Windows\System\XybuiJg.exe
  C:\Windows\System\XybuiJg.exe
  2⤵
  PID:6188
- C:\Windows\System\EbNMvkH.exe
  C:\Windows\System\EbNMvkH.exe
  2⤵
  PID:6380
- C:\Windows\System\CJyGzTf.exe
  C:\Windows\System\CJyGzTf.exe
  2⤵
  PID:6408
- C:\Windows\System\CosoGri.exe
  C:\Windows\System\CosoGri.exe
  2⤵
  PID:6404
- C:\Windows\System\lbTdlDm.exe
  C:\Windows\System\lbTdlDm.exe
  2⤵
  PID:6464
- C:\Windows\System\XxnQHIJ.exe
  C:\Windows\System\XxnQHIJ.exe
  2⤵
  PID:6616
- C:\Windows\System\xDiIMpE.exe
  C:\Windows\System\xDiIMpE.exe
  2⤵
  PID:6756
- C:\Windows\System\ruUfzKy.exe
  C:\Windows\System\ruUfzKy.exe
  2⤵
  PID:6728
- C:\Windows\System\meOOtqK.exe
  C:\Windows\System\meOOtqK.exe
  2⤵
  PID:6868
- C:\Windows\System\lanPpCQ.exe
  C:\Windows\System\lanPpCQ.exe
  2⤵
  PID:6860
- C:\Windows\System\YtbPZfu.exe
  C:\Windows\System\YtbPZfu.exe
  2⤵
  PID:6932
- C:\Windows\System\cviWEFx.exe
  C:\Windows\System\cviWEFx.exe
  2⤵
  PID:7088
- C:\Windows\System\CsGpESV.exe
  C:\Windows\System\CsGpESV.exe
  2⤵
  PID:7032
- C:\Windows\System\jJFtoCA.exe
  C:\Windows\System\jJFtoCA.exe
  2⤵
  PID:7092
- C:\Windows\System\NJVsOuF.exe
  C:\Windows\System\NJVsOuF.exe
  2⤵
  PID:7136
- C:\Windows\System\bYexCgm.exe
  C:\Windows\System\bYexCgm.exe
  2⤵
  PID:6500
- C:\Windows\System\FmzKLha.exe
  C:\Windows\System\FmzKLha.exe
  2⤵
  PID:6296
- C:\Windows\System\jOIDnqB.exe
  C:\Windows\System\jOIDnqB.exe
  2⤵
  PID:6536
- C:\Windows\System\TcubITX.exe
  C:\Windows\System\TcubITX.exe
  2⤵
  PID:6724
- C:\Windows\System\swlDafo.exe
  C:\Windows\System\swlDafo.exe
  2⤵
  PID:6920
- C:\Windows\System\xRupkKJ.exe
  C:\Windows\System\xRupkKJ.exe
  2⤵
  PID:6952
- C:\Windows\System\lvLTVpH.exe
  C:\Windows\System\lvLTVpH.exe
  2⤵
  PID:7064
- C:\Windows\System\yiKmrhf.exe
  C:\Windows\System\yiKmrhf.exe
  2⤵
  PID:6516
- C:\Windows\System\qZJtcKo.exe
  C:\Windows\System\qZJtcKo.exe
  2⤵
  PID:7192
- C:\Windows\System\sHFHWFI.exe
  C:\Windows\System\sHFHWFI.exe
  2⤵
  PID:7216
- C:\Windows\System\RJSyVrt.exe
  C:\Windows\System\RJSyVrt.exe
  2⤵
  PID:7244
- C:\Windows\System\eNYmeln.exe
  C:\Windows\System\eNYmeln.exe
  2⤵
  PID:7268
- C:\Windows\System\rPQwskf.exe
  C:\Windows\System\rPQwskf.exe
  2⤵
  PID:7296
- C:\Windows\System\FCknQXI.exe
  C:\Windows\System\FCknQXI.exe
  2⤵
  PID:7324
- C:\Windows\System\yyZECQI.exe
  C:\Windows\System\yyZECQI.exe
  2⤵
  PID:7348
- C:\Windows\System\kPcBufW.exe
  C:\Windows\System\kPcBufW.exe
  2⤵
  PID:7388
- C:\Windows\System\GoSDdib.exe
  C:\Windows\System\GoSDdib.exe
  2⤵
  PID:7408
- C:\Windows\System\SxnZoOh.exe
  C:\Windows\System\SxnZoOh.exe
  2⤵
  PID:7436
- C:\Windows\System\GsgNgWf.exe
  C:\Windows\System\GsgNgWf.exe
  2⤵
  PID:7464
- C:\Windows\System\tfBoWfW.exe
  C:\Windows\System\tfBoWfW.exe
  2⤵
  PID:7484
- C:\Windows\System\PuATHRV.exe
  C:\Windows\System\PuATHRV.exe
  2⤵
  PID:7516
- C:\Windows\System\ArSoYaN.exe
  C:\Windows\System\ArSoYaN.exe
  2⤵
  PID:7540
- C:\Windows\System\dKmuGVd.exe
  C:\Windows\System\dKmuGVd.exe
  2⤵
  PID:7568
- C:\Windows\System\gLEocFM.exe
  C:\Windows\System\gLEocFM.exe
  2⤵
  PID:7600
- C:\Windows\System\KeglFiP.exe
  C:\Windows\System\KeglFiP.exe
  2⤵
  PID:7624
- C:\Windows\System\ZHoQtBk.exe
  C:\Windows\System\ZHoQtBk.exe
  2⤵
  PID:7648
- C:\Windows\System\vlbMyRH.exe
  C:\Windows\System\vlbMyRH.exe
  2⤵
  PID:7672
- C:\Windows\System\MTwcyBA.exe
  C:\Windows\System\MTwcyBA.exe
  2⤵
  PID:7700
- C:\Windows\System\JwQMxSJ.exe
  C:\Windows\System\JwQMxSJ.exe
  2⤵
  PID:7720
- C:\Windows\System\LOKcyvq.exe
  C:\Windows\System\LOKcyvq.exe
  2⤵
  PID:7752
- C:\Windows\System\TuKUKPW.exe
  C:\Windows\System\TuKUKPW.exe
  2⤵
  PID:7776
- C:\Windows\System\QcrQUgh.exe
  C:\Windows\System\QcrQUgh.exe
  2⤵
  PID:7808
- C:\Windows\System\iRmAIFw.exe
  C:\Windows\System\iRmAIFw.exe
  2⤵
  PID:7832
- C:\Windows\System\RcBkbpw.exe
  C:\Windows\System\RcBkbpw.exe
  2⤵
  PID:7868
- C:\Windows\System\lPghgYN.exe
  C:\Windows\System\lPghgYN.exe
  2⤵
  PID:7896
- C:\Windows\System\QGLDLDW.exe
  C:\Windows\System\QGLDLDW.exe
  2⤵
  PID:7928
- C:\Windows\System\Pxmyxwk.exe
  C:\Windows\System\Pxmyxwk.exe
  2⤵
  PID:7952
- C:\Windows\System\xYjSVNx.exe
  C:\Windows\System\xYjSVNx.exe
  2⤵
  PID:7976
- C:\Windows\System\jOWFYEW.exe
  C:\Windows\System\jOWFYEW.exe
  2⤵
  PID:8000
- C:\Windows\System\NWnNLAW.exe
  C:\Windows\System\NWnNLAW.exe
  2⤵
  PID:8028
- C:\Windows\System\hqelPjC.exe
  C:\Windows\System\hqelPjC.exe
  2⤵
  PID:8056
- C:\Windows\System\fETcodB.exe
  C:\Windows\System\fETcodB.exe
  2⤵
  PID:8084
- C:\Windows\System\cZikEeO.exe
  C:\Windows\System\cZikEeO.exe
  2⤵
  PID:8112
- C:\Windows\System\nlgowBb.exe
  C:\Windows\System\nlgowBb.exe
  2⤵
  PID:8140
- C:\Windows\System\CjcQaVd.exe
  C:\Windows\System\CjcQaVd.exe
  2⤵
  PID:8176
- C:\Windows\System\buPVsKX.exe
  C:\Windows\System\buPVsKX.exe
  2⤵
  PID:6688
- C:\Windows\System\WbqSJxR.exe
  C:\Windows\System\WbqSJxR.exe
  2⤵
  PID:7188
- C:\Windows\System\WCJMMqz.exe
  C:\Windows\System\WCJMMqz.exe
  2⤵
  PID:7232
- C:\Windows\System\VozBkhW.exe
  C:\Windows\System\VozBkhW.exe
  2⤵
  PID:5820
- C:\Windows\System\ooDnncU.exe
  C:\Windows\System\ooDnncU.exe
  2⤵
  PID:7252
- C:\Windows\System\TNGNCNo.exe
  C:\Windows\System\TNGNCNo.exe
  2⤵
  PID:7284
- C:\Windows\System\kAOcrmE.exe
  C:\Windows\System\kAOcrmE.exe
  2⤵
  PID:7396
- C:\Windows\System\rxJsDFQ.exe
  C:\Windows\System\rxJsDFQ.exe
  2⤵
  PID:7536
- C:\Windows\System\BZqzkNf.exe
  C:\Windows\System\BZqzkNf.exe
  2⤵
  PID:7460
- C:\Windows\System\EblzfSg.exe
  C:\Windows\System\EblzfSg.exe
  2⤵
  PID:7576
- C:\Windows\System\ZoXcDFr.exe
  C:\Windows\System\ZoXcDFr.exe
  2⤵
  PID:7692
- C:\Windows\System\syKmkUW.exe
  C:\Windows\System\syKmkUW.exe
  2⤵
  PID:7728
- C:\Windows\System\ZJHWSeV.exe
  C:\Windows\System\ZJHWSeV.exe
  2⤵
  PID:7884
- C:\Windows\System\VKAqNBk.exe
  C:\Windows\System\VKAqNBk.exe
  2⤵
  PID:7848
- C:\Windows\System\wupSZgg.exe
  C:\Windows\System\wupSZgg.exe
  2⤵
  PID:7944
- C:\Windows\System\qmyxDxR.exe
  C:\Windows\System\qmyxDxR.exe
  2⤵
  PID:7960
- C:\Windows\System\GaBCcVV.exe
  C:\Windows\System\GaBCcVV.exe
  2⤵
  PID:8012
- C:\Windows\System\ctozgyv.exe
  C:\Windows\System\ctozgyv.exe
  2⤵
  PID:7988
- C:\Windows\System\TKhyQXD.exe
  C:\Windows\System\TKhyQXD.exe
  2⤵
  PID:8128
- C:\Windows\System\zunVKNP.exe
  C:\Windows\System\zunVKNP.exe
  2⤵
  PID:7312
- C:\Windows\System\bQxfAFC.exe
  C:\Windows\System\bQxfAFC.exe
  2⤵
  PID:5172
- C:\Windows\System\nuxZsRJ.exe
  C:\Windows\System\nuxZsRJ.exe
  2⤵
  PID:7452
- C:\Windows\System\JQOpyIL.exe
  C:\Windows\System\JQOpyIL.exe
  2⤵
  PID:7716
- C:\Windows\System\rqbTueu.exe
  C:\Windows\System\rqbTueu.exe
  2⤵
  PID:4204
- C:\Windows\System\sQrLkOr.exe
  C:\Windows\System\sQrLkOr.exe
  2⤵
  PID:7772
- C:\Windows\System\XuXVscu.exe
  C:\Windows\System\XuXVscu.exe
  2⤵
  PID:6316
- C:\Windows\System\DAjNpeK.exe
  C:\Windows\System\DAjNpeK.exe
  2⤵
  PID:8152
- C:\Windows\System\ZtRSZUE.exe
  C:\Windows\System\ZtRSZUE.exe
  2⤵
  PID:7936
- C:\Windows\System\ZzoYHAo.exe
  C:\Windows\System\ZzoYHAo.exe
  2⤵
  PID:7180
- C:\Windows\System\VXsCIIc.exe
  C:\Windows\System\VXsCIIc.exe
  2⤵
  PID:8212
- C:\Windows\System\tippLGL.exe
  C:\Windows\System\tippLGL.exe
  2⤵
  PID:8240
- C:\Windows\System\tqQWqMa.exe
  C:\Windows\System\tqQWqMa.exe
  2⤵
  PID:8272
- C:\Windows\System\FxydmMy.exe
  C:\Windows\System\FxydmMy.exe
  2⤵
  PID:8308
- C:\Windows\System\oXnHPyU.exe
  C:\Windows\System\oXnHPyU.exe
  2⤵
  PID:8332
- C:\Windows\System\VTTFCTe.exe
  C:\Windows\System\VTTFCTe.exe
  2⤵
  PID:8356
- C:\Windows\System\PlzwgZU.exe
  C:\Windows\System\PlzwgZU.exe
  2⤵
  PID:8388
- C:\Windows\System\aCUliCO.exe
  C:\Windows\System\aCUliCO.exe
  2⤵
  PID:8408
- C:\Windows\System\fPLyFhP.exe
  C:\Windows\System\fPLyFhP.exe
  2⤵
  PID:8428
- C:\Windows\System\JbHdErN.exe
  C:\Windows\System\JbHdErN.exe
  2⤵
  PID:8456
- C:\Windows\System\lSVtRME.exe
  C:\Windows\System\lSVtRME.exe
  2⤵
  PID:8476
- C:\Windows\System\DXQsDsG.exe
  C:\Windows\System\DXQsDsG.exe
  2⤵
  PID:8504
- C:\Windows\System\jERnbri.exe
  C:\Windows\System\jERnbri.exe
  2⤵
  PID:8528
- C:\Windows\System\DarQagf.exe
  C:\Windows\System\DarQagf.exe
  2⤵
  PID:8560
- C:\Windows\System\dncKYHW.exe
  C:\Windows\System\dncKYHW.exe
  2⤵
  PID:8588
- C:\Windows\System\trPQBkv.exe
  C:\Windows\System\trPQBkv.exe
  2⤵
  PID:8616
- C:\Windows\System\WAQwCTQ.exe
  C:\Windows\System\WAQwCTQ.exe
  2⤵
  PID:8648
- C:\Windows\System\QuCkxVL.exe
  C:\Windows\System\QuCkxVL.exe
  2⤵
  PID:8680
- C:\Windows\System\tdavklA.exe
  C:\Windows\System\tdavklA.exe
  2⤵
  PID:8700
- C:\Windows\System\YpmlwbF.exe
  C:\Windows\System\YpmlwbF.exe
  2⤵
  PID:8728
- C:\Windows\System\uMgTOCx.exe
  C:\Windows\System\uMgTOCx.exe
  2⤵
  PID:8752
- C:\Windows\System\yhMUTex.exe
  C:\Windows\System\yhMUTex.exe
  2⤵
  PID:8776
- C:\Windows\System\xLyBwtC.exe
  C:\Windows\System\xLyBwtC.exe
  2⤵
  PID:8816
- C:\Windows\System\qmbjhjh.exe
  C:\Windows\System\qmbjhjh.exe
  2⤵
  PID:8844
- C:\Windows\System\BzvCfIz.exe
  C:\Windows\System\BzvCfIz.exe
  2⤵
  PID:8864
- C:\Windows\System\krsczBw.exe
  C:\Windows\System\krsczBw.exe
  2⤵
  PID:8892
- C:\Windows\System\KfpYeEH.exe
  C:\Windows\System\KfpYeEH.exe
  2⤵
  PID:8920
- C:\Windows\System\WNYRJBf.exe
  C:\Windows\System\WNYRJBf.exe
  2⤵
  PID:8952
- C:\Windows\System\RsOmZDf.exe
  C:\Windows\System\RsOmZDf.exe
  2⤵
  PID:8972
- C:\Windows\System\LJuYgns.exe
  C:\Windows\System\LJuYgns.exe
  2⤵
  PID:9000
- C:\Windows\System\SncFiAV.exe
  C:\Windows\System\SncFiAV.exe
  2⤵
  PID:9024
- C:\Windows\System\GeUWIil.exe
  C:\Windows\System\GeUWIil.exe
  2⤵
  PID:9048
- C:\Windows\System\DNgqffv.exe
  C:\Windows\System\DNgqffv.exe
  2⤵
  PID:9072
- C:\Windows\System\VlQklXv.exe
  C:\Windows\System\VlQklXv.exe
  2⤵
  PID:9096
- C:\Windows\System\nIHyTMo.exe
  C:\Windows\System\nIHyTMo.exe
  2⤵
  PID:9120
- C:\Windows\System\zWzqAAU.exe
  C:\Windows\System\zWzqAAU.exe
  2⤵
  PID:9144
- C:\Windows\System\SHLytqF.exe
  C:\Windows\System\SHLytqF.exe
  2⤵
  PID:9176
- C:\Windows\System\qupDofJ.exe
  C:\Windows\System\qupDofJ.exe
  2⤵
  PID:9196
- C:\Windows\System\QHoYfUE.exe
  C:\Windows\System\QHoYfUE.exe
  2⤵
  PID:6492
- C:\Windows\System\oVhRzJL.exe
  C:\Windows\System\oVhRzJL.exe
  2⤵
  PID:7212
- C:\Windows\System\BRWmVuv.exe
  C:\Windows\System\BRWmVuv.exe
  2⤵
  PID:7448
- C:\Windows\System\FYFUDMe.exe
  C:\Windows\System\FYFUDMe.exe
  2⤵
  PID:8420
- C:\Windows\System\JWfgfRt.exe
  C:\Windows\System\JWfgfRt.exe
  2⤵
  PID:8316
- C:\Windows\System\DNoPCrp.exe
  C:\Windows\System\DNoPCrp.exe
  2⤵
  PID:8444
- C:\Windows\System\hYAmlFy.exe
  C:\Windows\System\hYAmlFy.exe
  2⤵
  PID:8492
- C:\Windows\System\qxVBJbS.exe
  C:\Windows\System\qxVBJbS.exe
  2⤵
  PID:8520
- C:\Windows\System\kcgmNyk.exe
  C:\Windows\System\kcgmNyk.exe
  2⤵
  PID:8572
- C:\Windows\System\rDhfYYU.exe
  C:\Windows\System\rDhfYYU.exe
  2⤵
  PID:8748
- C:\Windows\System\mHIjFru.exe
  C:\Windows\System\mHIjFru.exe
  2⤵
  PID:8676
- C:\Windows\System\rsXzUpP.exe
  C:\Windows\System\rsXzUpP.exe
  2⤵
  PID:8720
- C:\Windows\System\RwvkESY.exe
  C:\Windows\System\RwvkESY.exe
  2⤵
  PID:8968
- C:\Windows\System\xZTmwTi.exe
  C:\Windows\System\xZTmwTi.exe
  2⤵
  PID:9008
- C:\Windows\System\dcFCHnu.exe
  C:\Windows\System\dcFCHnu.exe
  2⤵
  PID:8876
- C:\Windows\System\tnHRgZp.exe
  C:\Windows\System\tnHRgZp.exe
  2⤵
  PID:9140
- C:\Windows\System\NqrwOta.exe
  C:\Windows\System\NqrwOta.exe
  2⤵
  PID:8984
- C:\Windows\System\EqIdXDx.exe
  C:\Windows\System\EqIdXDx.exe
  2⤵
  PID:8344
- C:\Windows\System\IjleFnx.exe
  C:\Windows\System\IjleFnx.exe
  2⤵
  PID:8496
- C:\Windows\System\xuRCBID.exe
  C:\Windows\System\xuRCBID.exe
  2⤵
  PID:8040
- C:\Windows\System\FQTXZPT.exe
  C:\Windows\System\FQTXZPT.exe
  2⤵
  PID:8544
- C:\Windows\System\Jcojfhy.exe
  C:\Windows\System\Jcojfhy.exe
  2⤵
  PID:8552
- C:\Windows\System\ScvBGpk.exe
  C:\Windows\System\ScvBGpk.exe
  2⤵
  PID:8660
- C:\Windows\System\vgNKlUM.exe
  C:\Windows\System\vgNKlUM.exe
  2⤵
  PID:9020
- C:\Windows\System\ffYiWGe.exe
  C:\Windows\System\ffYiWGe.exe
  2⤵
  PID:9232
- C:\Windows\System\GcwaTkg.exe
  C:\Windows\System\GcwaTkg.exe
  2⤵
  PID:9260
- C:\Windows\System\njlRbVB.exe
  C:\Windows\System\njlRbVB.exe
  2⤵
  PID:9284
- C:\Windows\System\qMaKfYL.exe
  C:\Windows\System\qMaKfYL.exe
  2⤵
  PID:9312
- C:\Windows\System\LUpEiCj.exe
  C:\Windows\System\LUpEiCj.exe
  2⤵
  PID:9336
- C:\Windows\System\zOUWQcK.exe
  C:\Windows\System\zOUWQcK.exe
  2⤵
  PID:9352
- C:\Windows\System\bxibeeg.exe
  C:\Windows\System\bxibeeg.exe
  2⤵
  PID:9372
- C:\Windows\System\OPQCnBF.exe
  C:\Windows\System\OPQCnBF.exe
  2⤵
  PID:9392
- C:\Windows\System\ZLwgAZS.exe
  C:\Windows\System\ZLwgAZS.exe
  2⤵
  PID:9412
- C:\Windows\System\rDGpOnn.exe
  C:\Windows\System\rDGpOnn.exe
  2⤵
  PID:9440
- C:\Windows\System\SnhBSfQ.exe
  C:\Windows\System\SnhBSfQ.exe
  2⤵
  PID:9460
- C:\Windows\System\iYAUKnO.exe
  C:\Windows\System\iYAUKnO.exe
  2⤵
  PID:9488
- C:\Windows\System\HHTYtYf.exe
  C:\Windows\System\HHTYtYf.exe
  2⤵
  PID:9524
- C:\Windows\System\xaKCuOB.exe
  C:\Windows\System\xaKCuOB.exe
  2⤵
  PID:9544
- C:\Windows\System\clZgSPa.exe
  C:\Windows\System\clZgSPa.exe
  2⤵
  PID:9568
- C:\Windows\System\lBUSbUR.exe
  C:\Windows\System\lBUSbUR.exe
  2⤵
  PID:9596
- C:\Windows\System\GuLKvDe.exe
  C:\Windows\System\GuLKvDe.exe
  2⤵
  PID:9620
- C:\Windows\System\WfEFXNh.exe
  C:\Windows\System\WfEFXNh.exe
  2⤵
  PID:9644
- C:\Windows\System\mcIWSxm.exe
  C:\Windows\System\mcIWSxm.exe
  2⤵
  PID:9668
- C:\Windows\System\OLbTlay.exe
  C:\Windows\System\OLbTlay.exe
  2⤵
  PID:9684
- C:\Windows\System\attikBD.exe
  C:\Windows\System\attikBD.exe
  2⤵
  PID:9712
- C:\Windows\System\EFesybt.exe
  C:\Windows\System\EFesybt.exe
  2⤵
  PID:9736
- C:\Windows\System\IFruEuD.exe
  C:\Windows\System\IFruEuD.exe
  2⤵
  PID:9764
- C:\Windows\System\zeKBwBE.exe
  C:\Windows\System\zeKBwBE.exe
  2⤵
  PID:9792
- C:\Windows\System\yhFFNdW.exe
  C:\Windows\System\yhFFNdW.exe
  2⤵
  PID:9812
- C:\Windows\System\QzTbBlV.exe
  C:\Windows\System\QzTbBlV.exe
  2⤵
  PID:9832
- C:\Windows\System\YtlPWwj.exe
  C:\Windows\System\YtlPWwj.exe
  2⤵
  PID:9856
- C:\Windows\System\pmBcDLz.exe
  C:\Windows\System\pmBcDLz.exe
  2⤵
  PID:9884
- C:\Windows\System\poQOuiZ.exe
  C:\Windows\System\poQOuiZ.exe
  2⤵
  PID:9912
- C:\Windows\System\yYkekHf.exe
  C:\Windows\System\yYkekHf.exe
  2⤵
  PID:9940
- C:\Windows\System\gSvkUha.exe
  C:\Windows\System\gSvkUha.exe
  2⤵
  PID:9960
- C:\Windows\System\GrLJPIh.exe
  C:\Windows\System\GrLJPIh.exe
  2⤵
  PID:9980
- C:\Windows\System\wRFEyfu.exe
  C:\Windows\System\wRFEyfu.exe
  2⤵
  PID:10004
- C:\Windows\System\lkPoXZw.exe
  C:\Windows\System\lkPoXZw.exe
  2⤵
  PID:10028
- C:\Windows\System\MIoiisg.exe
  C:\Windows\System\MIoiisg.exe
  2⤵
  PID:10052
- C:\Windows\System\xHgTlYU.exe
  C:\Windows\System\xHgTlYU.exe
  2⤵
  PID:10076
- C:\Windows\System\XEyFWYl.exe
  C:\Windows\System\XEyFWYl.exe
  2⤵
  PID:10100
- C:\Windows\System\GEaiUmf.exe
  C:\Windows\System\GEaiUmf.exe
  2⤵
  PID:10136
- C:\Windows\System\jegjspA.exe
  C:\Windows\System\jegjspA.exe
  2⤵
  PID:10152
- C:\Windows\System\bOKWLNC.exe
  C:\Windows\System\bOKWLNC.exe
  2⤵
  PID:10176
- C:\Windows\System\tYEJLvu.exe
  C:\Windows\System\tYEJLvu.exe
  2⤵
  PID:10212
- C:\Windows\System\NxnPwXl.exe
  C:\Windows\System\NxnPwXl.exe
  2⤵
  PID:10232
- C:\Windows\System\hmSwMhO.exe
  C:\Windows\System\hmSwMhO.exe
  2⤵
  PID:8692
- C:\Windows\System\seUzMmV.exe
  C:\Windows\System\seUzMmV.exe
  2⤵
  PID:8768
- C:\Windows\System\PKagEat.exe
  C:\Windows\System\PKagEat.exe
  2⤵
  PID:9164
- C:\Windows\System\IStKJRE.exe
  C:\Windows\System\IStKJRE.exe
  2⤵
  PID:9188
- C:\Windows\System\zBBNWCE.exe
  C:\Windows\System\zBBNWCE.exe
  2⤵
  PID:9152
- C:\Windows\System\OSkHUzI.exe
  C:\Windows\System\OSkHUzI.exe
  2⤵
  PID:8404
- C:\Windows\System\ychyiom.exe
  C:\Windows\System\ychyiom.exe
  2⤵
  PID:8624
- C:\Windows\System\iFEcVcm.exe
  C:\Windows\System\iFEcVcm.exe
  2⤵
  PID:9360
- C:\Windows\System\OOTzZkQ.exe
  C:\Windows\System\OOTzZkQ.exe
  2⤵
  PID:9640
- C:\Windows\System\IUYUcRc.exe
  C:\Windows\System\IUYUcRc.exe
  2⤵
  PID:9720
- C:\Windows\System\LuhYUxe.exe
  C:\Windows\System\LuhYUxe.exe
  2⤵
  PID:9540
- C:\Windows\System\BecBNtt.exe
  C:\Windows\System\BecBNtt.exe
  2⤵
  PID:9660
- C:\Windows\System\VjXCoTQ.exe
  C:\Windows\System\VjXCoTQ.exe
  2⤵
  PID:9680
- C:\Windows\System\uoxlSBe.exe
  C:\Windows\System\uoxlSBe.exe
  2⤵
  PID:9564
- C:\Windows\System\RIZtTRG.exe
  C:\Windows\System\RIZtTRG.exe
  2⤵
  PID:9612
- C:\Windows\System\GTEzoWf.exe
  C:\Windows\System\GTEzoWf.exe
  2⤵
  PID:10092
- C:\Windows\System\QmBFyRb.exe
  C:\Windows\System\QmBFyRb.exe
  2⤵
  PID:9932
- C:\Windows\System\rmQuPUk.exe
  C:\Windows\System\rmQuPUk.exe
  2⤵
  PID:10044
- C:\Windows\System\IBrMOeS.exe
  C:\Windows\System\IBrMOeS.exe
  2⤵
  PID:8400
- C:\Windows\System\UdsaTcD.exe
  C:\Windows\System\UdsaTcD.exe
  2⤵
  PID:8792
- C:\Windows\System\MuNZyvB.exe
  C:\Windows\System\MuNZyvB.exe
  2⤵
  PID:10016
- C:\Windows\System\EpUCzIU.exe
  C:\Windows\System\EpUCzIU.exe
  2⤵
  PID:9064
- C:\Windows\System\qufQUkV.exe
  C:\Windows\System\qufQUkV.exe
  2⤵
  PID:10256
- C:\Windows\System\bPigcyq.exe
  C:\Windows\System\bPigcyq.exe
  2⤵
  PID:10284
- C:\Windows\System\XAVGKeD.exe
  C:\Windows\System\XAVGKeD.exe
  2⤵
  PID:10308
- C:\Windows\System\CJpOLYR.exe
  C:\Windows\System\CJpOLYR.exe
  2⤵
  PID:10336
- C:\Windows\System\mCXbcKY.exe
  C:\Windows\System\mCXbcKY.exe
  2⤵
  PID:10368
- C:\Windows\System\joVxqoP.exe
  C:\Windows\System\joVxqoP.exe
  2⤵
  PID:10400
- C:\Windows\System\SqOYjAy.exe
  C:\Windows\System\SqOYjAy.exe
  2⤵
  PID:10424
- C:\Windows\System\jzmQzEU.exe
  C:\Windows\System\jzmQzEU.exe
  2⤵
  PID:10452
- C:\Windows\System\aPQjTDJ.exe
  C:\Windows\System\aPQjTDJ.exe
  2⤵
  PID:10484
- C:\Windows\System\fLNZdyq.exe
  C:\Windows\System\fLNZdyq.exe
  2⤵
  PID:10516
- C:\Windows\System\TBanExO.exe
  C:\Windows\System\TBanExO.exe
  2⤵
  PID:10536
- C:\Windows\System\KWgXgnP.exe
  C:\Windows\System\KWgXgnP.exe
  2⤵
  PID:10560
- C:\Windows\System\sDLDAqY.exe
  C:\Windows\System\sDLDAqY.exe
  2⤵
  PID:10588
- C:\Windows\System\cmmiBow.exe
  C:\Windows\System\cmmiBow.exe
  2⤵
  PID:10612
- C:\Windows\System\eyGKPNo.exe
  C:\Windows\System\eyGKPNo.exe
  2⤵
  PID:10636
- C:\Windows\System\EbBoNPv.exe
  C:\Windows\System\EbBoNPv.exe
  2⤵
  PID:10660
- C:\Windows\System\peBljab.exe
  C:\Windows\System\peBljab.exe
  2⤵
  PID:10680
- C:\Windows\System\PDdXzXe.exe
  C:\Windows\System\PDdXzXe.exe
  2⤵
  PID:10704
- C:\Windows\System\lNugOWx.exe
  C:\Windows\System\lNugOWx.exe
  2⤵
  PID:10732
- C:\Windows\System\eKwFYpL.exe
  C:\Windows\System\eKwFYpL.exe
  2⤵
  PID:10760
- C:\Windows\System\SAlnXvZ.exe
  C:\Windows\System\SAlnXvZ.exe
  2⤵
  PID:10788
- C:\Windows\System\tHRiIve.exe
  C:\Windows\System\tHRiIve.exe
  2⤵
  PID:10812
- C:\Windows\System\LyUSEsx.exe
  C:\Windows\System\LyUSEsx.exe
  2⤵
  PID:10840
- C:\Windows\System\lSBHjyS.exe
  C:\Windows\System\lSBHjyS.exe
  2⤵
  PID:10876
- C:\Windows\System\JqkTRJm.exe
  C:\Windows\System\JqkTRJm.exe
  2⤵
  PID:10900
- C:\Windows\System\KtfMviR.exe
  C:\Windows\System\KtfMviR.exe
  2⤵
  PID:10928
- C:\Windows\System\EIihdcr.exe
  C:\Windows\System\EIihdcr.exe
  2⤵
  PID:10952
- C:\Windows\System\kGVTXZj.exe
  C:\Windows\System\kGVTXZj.exe
  2⤵
  PID:10976
- C:\Windows\System\nhtVINC.exe
  C:\Windows\System\nhtVINC.exe
  2⤵
  PID:11024
- C:\Windows\System\YkYvwCg.exe
  C:\Windows\System\YkYvwCg.exe
  2⤵
  PID:11056
- C:\Windows\System\KcBWBQZ.exe
  C:\Windows\System\KcBWBQZ.exe
  2⤵
  PID:11076
- C:\Windows\System\FZxGtDl.exe
  C:\Windows\System\FZxGtDl.exe
  2⤵
  PID:11100
- C:\Windows\System\phplpnD.exe
  C:\Windows\System\phplpnD.exe
  2⤵
  PID:11192
- C:\Windows\System\wJzqfKC.exe
  C:\Windows\System\wJzqfKC.exe
  2⤵
  PID:11220
- C:\Windows\System\fAQJtoq.exe
  C:\Windows\System\fAQJtoq.exe
  2⤵
  PID:11248
- C:\Windows\System\YiHQahy.exe
  C:\Windows\System\YiHQahy.exe
  2⤵
  PID:9480
- C:\Windows\System\gvDQDni.exe
  C:\Windows\System\gvDQDni.exe
  2⤵
  PID:9608
- C:\Windows\System\PvBNkQu.exe
  C:\Windows\System\PvBNkQu.exe
  2⤵
  PID:9292
- C:\Windows\System\ANPwEqe.exe
  C:\Windows\System\ANPwEqe.exe
  2⤵
  PID:10364
- C:\Windows\System\MCIGEhG.exe
  C:\Windows\System\MCIGEhG.exe
  2⤵
  PID:9904
- C:\Windows\System\hbzZKyu.exe
  C:\Windows\System\hbzZKyu.exe
  2⤵
  PID:10464
- C:\Windows\System\mirGcqa.exe
  C:\Windows\System\mirGcqa.exe
  2⤵
  PID:9380
- C:\Windows\System\QNxWsdv.exe
  C:\Windows\System\QNxWsdv.exe
  2⤵
  PID:10496
- C:\Windows\System\JZuQAzh.exe
  C:\Windows\System\JZuQAzh.exe
  2⤵
  PID:10268
- C:\Windows\System\YyGecRI.exe
  C:\Windows\System\YyGecRI.exe
  2⤵
  PID:9936
- C:\Windows\System\OFxoQuJ.exe
  C:\Windows\System\OFxoQuJ.exe
  2⤵
  PID:9808
- C:\Windows\System\tinKQEY.exe
  C:\Windows\System\tinKQEY.exe
  2⤵
  PID:10376
- C:\Windows\System\POEBaEp.exe
  C:\Windows\System\POEBaEp.exe
  2⤵
  PID:9752
- C:\Windows\System\ClAowNi.exe
  C:\Windows\System\ClAowNi.exe
  2⤵
  PID:10644
- C:\Windows\System\JiwuUdX.exe
  C:\Windows\System\JiwuUdX.exe
  2⤵
  PID:10768
- C:\Windows\System\zCJpJaI.exe
  C:\Windows\System\zCJpJaI.exe
  2⤵
  PID:10436
- C:\Windows\System\byoPTMl.exe
  C:\Windows\System\byoPTMl.exe
  2⤵
  PID:10892
- C:\Windows\System\mwYxpKL.exe
  C:\Windows\System\mwYxpKL.exe
  2⤵
  PID:10924
- C:\Windows\System\EJkHJrM.exe
  C:\Windows\System\EJkHJrM.exe
  2⤵
  PID:11148
- C:\Windows\System\OySmDrl.exe
  C:\Windows\System\OySmDrl.exe
  2⤵
  PID:10868
- C:\Windows\System\QQZZeDd.exe
  C:\Windows\System\QQZZeDd.exe
  2⤵
  PID:10948
- C:\Windows\System\fzLIAFL.exe
  C:\Windows\System\fzLIAFL.exe
  2⤵
  PID:11260
- C:\Windows\System\MMtWjbo.exe
  C:\Windows\System\MMtWjbo.exe
  2⤵
  PID:11068
- C:\Windows\System\ZOLjnSO.exe
  C:\Windows\System\ZOLjnSO.exe
  2⤵
  PID:10064
- C:\Windows\System\sDREFDu.exe
  C:\Windows\System\sDREFDu.exe
  2⤵
  PID:9296
- C:\Windows\System\LpwaJqJ.exe
  C:\Windows\System\LpwaJqJ.exe
  2⤵
  PID:9112
- C:\Windows\System\Bcvkfqk.exe
  C:\Windows\System\Bcvkfqk.exe
  2⤵
  PID:11272
- C:\Windows\System\jQUJszJ.exe
  C:\Windows\System\jQUJszJ.exe
  2⤵
  PID:11296
- C:\Windows\System\hVhYwZU.exe
  C:\Windows\System\hVhYwZU.exe
  2⤵
  PID:11320
- C:\Windows\System\cewwJNQ.exe
  C:\Windows\System\cewwJNQ.exe
  2⤵
  PID:11340
- C:\Windows\System\UTUTESs.exe
  C:\Windows\System\UTUTESs.exe
  2⤵
  PID:11488
- C:\Windows\System\JzEWlGa.exe
  C:\Windows\System\JzEWlGa.exe
  2⤵
  PID:11524
- C:\Windows\System\fbshsts.exe
  C:\Windows\System\fbshsts.exe
  2⤵
  PID:11552
- C:\Windows\System\JzqbcHJ.exe
  C:\Windows\System\JzqbcHJ.exe
  2⤵
  PID:11580
- C:\Windows\System\NUVzlLM.exe
  C:\Windows\System\NUVzlLM.exe
  2⤵
  PID:11616
- C:\Windows\System\ZvsiuvE.exe
  C:\Windows\System\ZvsiuvE.exe
  2⤵
  PID:11648
- C:\Windows\System\sCIGBpV.exe
  C:\Windows\System\sCIGBpV.exe
  2⤵
  PID:11688
- C:\Windows\System\wNKsnCN.exe
  C:\Windows\System\wNKsnCN.exe
  2⤵
  PID:11712
- C:\Windows\System\oPyjtDh.exe
  C:\Windows\System\oPyjtDh.exe
  2⤵
  PID:11744
- C:\Windows\System\iJqAlCl.exe
  C:\Windows\System\iJqAlCl.exe
  2⤵
  PID:11768
- C:\Windows\System\cTUjvGW.exe
  C:\Windows\System\cTUjvGW.exe
  2⤵
  PID:11804
- C:\Windows\System\uaLWoeN.exe
  C:\Windows\System\uaLWoeN.exe
  2⤵
  PID:11820
- C:\Windows\System\qTeNsRF.exe
  C:\Windows\System\qTeNsRF.exe
  2⤵
  PID:11852
- C:\Windows\System\rSAtfYi.exe
  C:\Windows\System\rSAtfYi.exe
  2⤵
  PID:11876
- C:\Windows\System\HJcOSyE.exe
  C:\Windows\System\HJcOSyE.exe
  2⤵
  PID:11900
- C:\Windows\System\iUPiKRh.exe
  C:\Windows\System\iUPiKRh.exe
  2⤵
  PID:11920
- C:\Windows\System\ACMVNfz.exe
  C:\Windows\System\ACMVNfz.exe
  2⤵
  PID:11936
- C:\Windows\System\ZUofiHl.exe
  C:\Windows\System\ZUofiHl.exe
  2⤵
  PID:11972
- C:\Windows\System\crHFUxW.exe
  C:\Windows\System\crHFUxW.exe
  2⤵
  PID:11996
- C:\Windows\System\PMTkXLl.exe
  C:\Windows\System\PMTkXLl.exe
  2⤵
  PID:12020
- C:\Windows\System\NXrbrjw.exe
  C:\Windows\System\NXrbrjw.exe
  2⤵
  PID:12048
- C:\Windows\System\WjGuKgZ.exe
  C:\Windows\System\WjGuKgZ.exe
  2⤵
  PID:12068
- C:\Windows\System\UaRtoEL.exe
  C:\Windows\System\UaRtoEL.exe
  2⤵
  PID:12092
- C:\Windows\System\SApcWQv.exe
  C:\Windows\System\SApcWQv.exe
  2⤵
  PID:12116
- C:\Windows\System\wWhenkH.exe
  C:\Windows\System\wWhenkH.exe
  2⤵
  PID:12144
- C:\Windows\System\Peefhrl.exe
  C:\Windows\System\Peefhrl.exe
  2⤵
  PID:12180
- C:\Windows\System\yAMggWY.exe
  C:\Windows\System\yAMggWY.exe
  2⤵
  PID:12212
- C:\Windows\System\KubBpur.exe
  C:\Windows\System\KubBpur.exe
  2⤵
  PID:12236
- C:\Windows\System\laelZky.exe
  C:\Windows\System\laelZky.exe
  2⤵
  PID:12268
- C:\Windows\System\ZthpIsO.exe
  C:\Windows\System\ZthpIsO.exe
  2⤵
  PID:10780
- C:\Windows\System\ADIYgHB.exe
  C:\Windows\System\ADIYgHB.exe
  2⤵
  PID:10480
- C:\Windows\System\XqUhMGl.exe
  C:\Windows\System\XqUhMGl.exe
  2⤵
  PID:11256
- C:\Windows\System\nXUWeRQ.exe
  C:\Windows\System\nXUWeRQ.exe
  2⤵
  PID:11912
- C:\Windows\System\tlCWYIq.exe
  C:\Windows\System\tlCWYIq.exe
  2⤵
  PID:11992
- C:\Windows\System\svKwuxm.exe
  C:\Windows\System\svKwuxm.exe
  2⤵
  PID:11752
- C:\Windows\System\gyhkKjh.exe
  C:\Windows\System\gyhkKjh.exe
  2⤵
  PID:11984
- C:\Windows\System\PkPrhxy.exe
  C:\Windows\System\PkPrhxy.exe
  2⤵
  PID:12056
- C:\Windows\System\hjvFmYs.exe
  C:\Windows\System\hjvFmYs.exe
  2⤵
  PID:11244
- C:\Windows\System\VtPrPjd.exe
  C:\Windows\System\VtPrPjd.exe
  2⤵
  PID:12036
- C:\Windows\System\XIdoWYr.exe
  C:\Windows\System\XIdoWYr.exe
  2⤵
  PID:12088
- C:\Windows\System\rpgOxAn.exe
  C:\Windows\System\rpgOxAn.exe
  2⤵
  PID:12124
- C:\Windows\System\MmyaTcJ.exe
  C:\Windows\System\MmyaTcJ.exe
  2⤵
  PID:11108
- C:\Windows\System\ofeMUAS.exe
  C:\Windows\System\ofeMUAS.exe
  2⤵
  PID:11156
- C:\Windows\System\iZjEKdP.exe
  C:\Windows\System\iZjEKdP.exe
  2⤵
  PID:10656
- C:\Windows\System\HxRtsAy.exe
  C:\Windows\System\HxRtsAy.exe
  2⤵
  PID:10580
- C:\Windows\System\CyKfwcg.exe
  C:\Windows\System\CyKfwcg.exe
  2⤵
  PID:10828
- C:\Windows\System\QKJEOfe.exe
  C:\Windows\System\QKJEOfe.exe
  2⤵
  PID:11288
- C:\Windows\System\VgnptCO.exe
  C:\Windows\System\VgnptCO.exe
  2⤵
  PID:11512
- C:\Windows\System\ELZIWcr.exe
  C:\Windows\System\ELZIWcr.exe
  2⤵
  PID:12196
- C:\Windows\System\LMrKFHE.exe
  C:\Windows\System\LMrKFHE.exe
  2⤵
  PID:10012
- C:\Windows\System\clzAznE.exe
  C:\Windows\System\clzAznE.exe
  2⤵
  PID:11280
- C:\Windows\System\BJciFpI.exe
  C:\Windows\System\BJciFpI.exe
  2⤵
  PID:2104
- C:\Windows\System\hpwzxgp.exe
  C:\Windows\System\hpwzxgp.exe
  2⤵
  PID:10572
- C:\Windows\System\flOjMix.exe
  C:\Windows\System\flOjMix.exe
  2⤵
  PID:11576
- C:\Windows\System\DsBxFys.exe
  C:\Windows\System\DsBxFys.exe
  2⤵
  PID:12016
- C:\Windows\System\nAxGEgx.exe
  C:\Windows\System\nAxGEgx.exe
  2⤵
  PID:11664
- C:\Windows\System\WlbewKM.exe
  C:\Windows\System\WlbewKM.exe
  2⤵
  PID:11948
- C:\Windows\System\JExYlfy.exe
  C:\Windows\System\JExYlfy.exe
  2⤵
  PID:12028
- C:\Windows\System\ulWwMKa.exe
  C:\Windows\System\ulWwMKa.exe
  2⤵
  PID:10596
- C:\Windows\System\euHwvYr.exe
  C:\Windows\System\euHwvYr.exe
  2⤵
  PID:9508
- C:\Windows\System\MVFAwIL.exe
  C:\Windows\System\MVFAwIL.exe
  2⤵
  PID:10332
- C:\Windows\System\WhcOIEE.exe
  C:\Windows\System\WhcOIEE.exe
  2⤵
  PID:11380
- C:\Windows\System\uVKiKAT.exe
  C:\Windows\System\uVKiKAT.exe
  2⤵
  PID:12008
- C:\Windows\System\zVRcbel.exe
  C:\Windows\System\zVRcbel.exe
  2⤵
  PID:12292
- C:\Windows\System\BSMfVTt.exe
  C:\Windows\System\BSMfVTt.exe
  2⤵
  PID:12320
- C:\Windows\System\ifqNUmu.exe
  C:\Windows\System\ifqNUmu.exe
  2⤵
  PID:12340
- C:\Windows\System\vexeddw.exe
  C:\Windows\System\vexeddw.exe
  2⤵
  PID:12368
- C:\Windows\System\bQnXiCg.exe
  C:\Windows\System\bQnXiCg.exe
  2⤵
  PID:12396
- C:\Windows\System\hClgfKj.exe
  C:\Windows\System\hClgfKj.exe
  2⤵
  PID:12424
- C:\Windows\System\IXCHYIJ.exe
  C:\Windows\System\IXCHYIJ.exe
  2⤵
  PID:12448
- C:\Windows\System\NNYpFMq.exe
  C:\Windows\System\NNYpFMq.exe
  2⤵
  PID:12480
- C:\Windows\System\FkYITgv.exe
  C:\Windows\System\FkYITgv.exe
  2⤵
  PID:12504
- C:\Windows\System\ZHTtkhb.exe
  C:\Windows\System\ZHTtkhb.exe
  2⤵
  PID:12524
- C:\Windows\System\ITxfeDm.exe
  C:\Windows\System\ITxfeDm.exe
  2⤵
  PID:12552
- C:\Windows\System\IxmHhxy.exe
  C:\Windows\System\IxmHhxy.exe
  2⤵
  PID:12592
- C:\Windows\System\dydWXHh.exe
  C:\Windows\System\dydWXHh.exe
  2⤵
  PID:12616
- C:\Windows\System\aORnfmz.exe
  C:\Windows\System\aORnfmz.exe
  2⤵
  PID:12648
- C:\Windows\System\JWrAsdg.exe
  C:\Windows\System\JWrAsdg.exe
  2⤵
  PID:12680
- C:\Windows\System\yXAZxIM.exe
  C:\Windows\System\yXAZxIM.exe
  2⤵
  PID:12708
- C:\Windows\System\JkTaeEM.exe
  C:\Windows\System\JkTaeEM.exe
  2⤵
  PID:12732
- C:\Windows\System\uxwkiNu.exe
  C:\Windows\System\uxwkiNu.exe
  2⤵
  PID:12756
- C:\Windows\System\cltWqYK.exe
  C:\Windows\System\cltWqYK.exe
  2⤵
  PID:12788
- C:\Windows\System\EZKoYYV.exe
  C:\Windows\System\EZKoYYV.exe
  2⤵
  PID:12812
- C:\Windows\System\oHiZuQh.exe
  C:\Windows\System\oHiZuQh.exe
  2⤵
  PID:12840
- C:\Windows\System\nscmdOE.exe
  C:\Windows\System\nscmdOE.exe
  2⤵
  PID:12872
- C:\Windows\System\VDYgitp.exe
  C:\Windows\System\VDYgitp.exe
  2⤵
  PID:12888
- C:\Windows\System\muKsgEg.exe
  C:\Windows\System\muKsgEg.exe
  2⤵
  PID:12908
- C:\Windows\System\aHGbXfK.exe
  C:\Windows\System\aHGbXfK.exe
  2⤵
  PID:12940
- C:\Windows\System\WqUQqzp.exe
  C:\Windows\System\WqUQqzp.exe
  2⤵
  PID:12968
- C:\Windows\System\YQdfAGf.exe
  C:\Windows\System\YQdfAGf.exe
  2⤵
  PID:12992
- C:\Windows\System\ObGwgHK.exe
  C:\Windows\System\ObGwgHK.exe
  2⤵
  PID:13016
- C:\Windows\System\iOalDxr.exe
  C:\Windows\System\iOalDxr.exe
  2⤵
  PID:13040
- C:\Windows\System\XmsvFOt.exe
  C:\Windows\System\XmsvFOt.exe
  2⤵
  PID:13064
- C:\Windows\System\gGaVFSr.exe
  C:\Windows\System\gGaVFSr.exe
  2⤵
  PID:13084
- C:\Windows\System\vJsyxxo.exe
  C:\Windows\System\vJsyxxo.exe
  2⤵
  PID:13108
- C:\Windows\System\slHMokR.exe
  C:\Windows\System\slHMokR.exe
  2⤵
  PID:13132
- C:\Windows\System\yjzenFo.exe
  C:\Windows\System\yjzenFo.exe
  2⤵
  PID:13148
- C:\Windows\System\IAwScYm.exe
  C:\Windows\System\IAwScYm.exe
  2⤵
  PID:13176
- C:\Windows\System\bNPPTZW.exe
  C:\Windows\System\bNPPTZW.exe
  2⤵
  PID:13212
- C:\Windows\System\hpUxwow.exe
  C:\Windows\System\hpUxwow.exe
  2⤵
  PID:13240
- C:\Windows\System\IzHPVSU.exe
  C:\Windows\System\IzHPVSU.exe
  2⤵
  PID:13264
- C:\Windows\System\yWAknLw.exe
  C:\Windows\System\yWAknLw.exe
  2⤵
  PID:13280
- C:\Windows\System\TXkQAnI.exe
  C:\Windows\System\TXkQAnI.exe
  2⤵
  PID:13308
- C:\Windows\System\TCfpGqt.exe
  C:\Windows\System\TCfpGqt.exe
  2⤵
  PID:11884
- C:\Windows\System\ExKqxbm.exe
  C:\Windows\System\ExKqxbm.exe
  2⤵
  PID:12336
- C:\Windows\System\WwnkfPA.exe
  C:\Windows\System\WwnkfPA.exe
  2⤵
  PID:11568
- C:\Windows\System\ZCCvtNd.exe
  C:\Windows\System\ZCCvtNd.exe
  2⤵
  PID:12420
- C:\Windows\System\lEdmtTQ.exe
  C:\Windows\System\lEdmtTQ.exe
  2⤵
  PID:12352
- C:\Windows\System\ejrgrUk.exe
  C:\Windows\System\ejrgrUk.exe
  2⤵
  PID:12564
- C:\Windows\System\MWqErCO.exe
  C:\Windows\System\MWqErCO.exe
  2⤵
  PID:12312
- C:\Windows\System\RFkHUzp.exe
  C:\Windows\System\RFkHUzp.exe
  2⤵
  PID:12512
- C:\Windows\System\NERIvLc.exe
  C:\Windows\System\NERIvLc.exe
  2⤵
  PID:12476
- C:\Windows\System\AwovdUK.exe
  C:\Windows\System\AwovdUK.exe
  2⤵
  PID:12612
- C:\Windows\System\lkXGxXm.exe
  C:\Windows\System\lkXGxXm.exe
  2⤵
  PID:3600
- C:\Windows\System\PGNcvWM.exe
  C:\Windows\System\PGNcvWM.exe
  2⤵
  PID:4676
- C:\Windows\System\kClgHYn.exe
  C:\Windows\System\kClgHYn.exe
  2⤵
  PID:12568
- C:\Windows\System\nnCtWFP.exe
  C:\Windows\System\nnCtWFP.exe
  2⤵
  PID:12804
- C:\Windows\System\YXUYfWZ.exe
  C:\Windows\System\YXUYfWZ.exe
  2⤵
  PID:12692
- C:\Windows\System\tIPjJnK.exe
  C:\Windows\System\tIPjJnK.exe
  2⤵
  PID:13012
- C:\Windows\System\BCxXdrM.exe
  C:\Windows\System\BCxXdrM.exe
  2⤵
  PID:13060
- C:\Windows\System\INLfUTn.exe
  C:\Windows\System\INLfUTn.exe
  2⤵
  PID:13120
- C:\Windows\System\HTmfDUo.exe
  C:\Windows\System\HTmfDUo.exe
  2⤵
  PID:13036
- C:\Windows\System\viqoeVT.exe
  C:\Windows\System\viqoeVT.exe
  2⤵
  PID:13096
- C:\Windows\System\ZuWCKrt.exe
  C:\Windows\System\ZuWCKrt.exe
  2⤵
  PID:10276
- C:\Windows\System\VnaKESC.exe
  C:\Windows\System\VnaKESC.exe
  2⤵
  PID:13200
- C:\Windows\System\oGdcGzz.exe
  C:\Windows\System\oGdcGzz.exe
  2⤵
  PID:12640
- C:\Windows\System\rMNMDJy.exe
  C:\Windows\System\rMNMDJy.exe
  2⤵
  PID:13144
- C:\Windows\System\VwlqECU.exe
  C:\Windows\System\VwlqECU.exe
  2⤵
  PID:13224
- C:\Windows\System\GoZfRat.exe
  C:\Windows\System\GoZfRat.exe
  2⤵
  PID:12392
- C:\Windows\System\YNcPbBj.exe
  C:\Windows\System\YNcPbBj.exe
  2⤵
  PID:13336
- C:\Windows\System\YHKGmxZ.exe
  C:\Windows\System\YHKGmxZ.exe
  2⤵
  PID:13352
- C:\Windows\System\GBgRzOy.exe
  C:\Windows\System\GBgRzOy.exe
  2⤵
  PID:13384
- C:\Windows\System\feTXyhA.exe
  C:\Windows\System\feTXyhA.exe
  2⤵
  PID:13408
- C:\Windows\System\TzuiQGp.exe
  C:\Windows\System\TzuiQGp.exe
  2⤵
  PID:13432
- C:\Windows\System\mMFEfoK.exe
  C:\Windows\System\mMFEfoK.exe
  2⤵
  PID:13468
- C:\Windows\System\QlJOvaZ.exe
  C:\Windows\System\QlJOvaZ.exe
  2⤵
  PID:13500
- C:\Windows\System\aGSTddo.exe
  C:\Windows\System\aGSTddo.exe
  2⤵
  PID:13524
- C:\Windows\System\XykFwMD.exe
  C:\Windows\System\XykFwMD.exe
  2⤵
  PID:13548
- C:\Windows\System\HxAYYcv.exe
  C:\Windows\System\HxAYYcv.exe
  2⤵
  PID:13576
- C:\Windows\System\DcMngOk.exe
  C:\Windows\System\DcMngOk.exe
  2⤵
  PID:13736
- C:\Windows\System\MPHfDCK.exe
  C:\Windows\System\MPHfDCK.exe
  2⤵
  PID:13768
- C:\Windows\System\PmAkgrc.exe
  C:\Windows\System\PmAkgrc.exe
  2⤵
  PID:13796
- C:\Windows\System\JgFxeDv.exe
  C:\Windows\System\JgFxeDv.exe
  2⤵
  PID:13956
- C:\Windows\System\XhzxFSl.exe
  C:\Windows\System\XhzxFSl.exe
  2⤵
  PID:13992
- C:\Windows\System\zTxrYYN.exe
  C:\Windows\System\zTxrYYN.exe
  2⤵
  PID:14028
- C:\Windows\System\pYtnScx.exe
  C:\Windows\System\pYtnScx.exe
  2⤵
  PID:14048
- C:\Windows\System\eQDCITN.exe
  C:\Windows\System\eQDCITN.exe
  2⤵
  PID:14072
- C:\Windows\System\ttVHjzF.exe
  C:\Windows\System\ttVHjzF.exe
  2⤵
  PID:14100
- C:\Windows\System\fTkQkwU.exe
  C:\Windows\System\fTkQkwU.exe
  2⤵
  PID:14120
- C:\Windows\System\IzwRYAc.exe
  C:\Windows\System\IzwRYAc.exe
  2⤵
  PID:14140
- C:\Windows\System\wuAEFaE.exe
  C:\Windows\System\wuAEFaE.exe
  2⤵
  PID:14164
- C:\Windows\System\LJyiYWS.exe
  C:\Windows\System\LJyiYWS.exe
  2⤵
  PID:14184
- C:\Windows\System\Iugquce.exe
  C:\Windows\System\Iugquce.exe
  2⤵
  PID:14216
- C:\Windows\System\vxbRwpT.exe
  C:\Windows\System\vxbRwpT.exe
  2⤵
  PID:14236
- C:\Windows\System\vMwHVDF.exe
  C:\Windows\System\vMwHVDF.exe
  2⤵
  PID:14260
- C:\Windows\System\lOmeDJt.exe
  C:\Windows\System\lOmeDJt.exe
  2⤵
  PID:14284
- C:\Windows\System\PTpjFTq.exe
  C:\Windows\System\PTpjFTq.exe
  2⤵
  PID:14308
- C:\Windows\System\nfUhsur.exe
  C:\Windows\System\nfUhsur.exe
  2⤵
  PID:14332
- C:\Windows\System\OeBZptp.exe
  C:\Windows\System\OeBZptp.exe
  2⤵
  PID:13100
- C:\Windows\System\TGIBAji.exe
  C:\Windows\System\TGIBAji.exe
  2⤵
  PID:11412
- C:\Windows\System\mUKumaT.exe
  C:\Windows\System\mUKumaT.exe
  2⤵
  PID:5048
- C:\Windows\System\qRNtvHI.exe
  C:\Windows\System\qRNtvHI.exe
  2⤵
  PID:12768
- C:\Windows\System\gJTgcdE.exe
  C:\Windows\System\gJTgcdE.exe
  2⤵
  PID:12828
- C:\Windows\System\eIkCrzO.exe
  C:\Windows\System\eIkCrzO.exe
  2⤵
  PID:12748
- C:\Windows\System\TXvFebj.exe
  C:\Windows\System\TXvFebj.exe
  2⤵
  PID:12836
- C:\Windows\System\DjKfmtY.exe
  C:\Windows\System\DjKfmtY.exe
  2⤵
  PID:13328
- C:\Windows\System\YKBivop.exe
  C:\Windows\System\YKBivop.exe
  2⤵
  PID:13236
- C:\Windows\System\pZHtyrQ.exe
  C:\Windows\System\pZHtyrQ.exe
  2⤵
  PID:12956
- C:\Windows\System\pIhHTsh.exe
  C:\Windows\System\pIhHTsh.exe
  2⤵
  PID:5000
- C:\Windows\System\DETmuOU.exe
  C:\Windows\System\DETmuOU.exe
  2⤵
  PID:3128
- C:\Windows\System\ZKmkSFo.exe
  C:\Windows\System\ZKmkSFo.exe
  2⤵
  PID:13428
- C:\Windows\System\bfVhTXx.exe
  C:\Windows\System\bfVhTXx.exe
  2⤵
  PID:13656
- C:\Windows\System\zbRhuJA.exe
  C:\Windows\System\zbRhuJA.exe
  2⤵
  PID:13516
- C:\Windows\System\qhzfItU.exe
  C:\Windows\System\qhzfItU.exe
  2⤵
  PID:13560
- C:\Windows\System\mYHPEdU.exe
  C:\Windows\System\mYHPEdU.exe
  2⤵
  PID:13744
- C:\Windows\System\nOHOtHz.exe
  C:\Windows\System\nOHOtHz.exe
  2⤵
  PID:13980
- C:\Windows\System\XsnXLKE.exe
  C:\Windows\System\XsnXLKE.exe
  2⤵
  PID:13712
- C:\Windows\System\VRvIOvd.exe
  C:\Windows\System\VRvIOvd.exe
  2⤵
  PID:14024
- C:\Windows\System\RsaLjJl.exe
  C:\Windows\System\RsaLjJl.exe
  2⤵
  PID:13944
- C:\Windows\System\fyrfDma.exe
  C:\Windows\System\fyrfDma.exe
  2⤵
  PID:13964
- C:\Windows\System\kDALaVG.exe
  C:\Windows\System\kDALaVG.exe
  2⤵
  PID:14036
- C:\Windows\System\qImSQgD.exe
  C:\Windows\System\qImSQgD.exe
  2⤵
  PID:14292
- C:\Windows\System\HbKpMhQ.exe
  C:\Windows\System\HbKpMhQ.exe
  2⤵
  PID:14156
- C:\Windows\System\amQLiNM.exe
  C:\Windows\System\amQLiNM.exe
  2⤵
  PID:14204
- C:\Windows\System\GxfoJph.exe
  C:\Windows\System\GxfoJph.exe
  2⤵
  PID:12796
- C:\Windows\System\vZNVYQK.exe
  C:\Windows\System\vZNVYQK.exe
  2⤵
  PID:13008
- C:\Windows\System\OrFuljE.exe
  C:\Windows\System\OrFuljE.exe
  2⤵
  PID:12520
- C:\Windows\System\oxjCfIN.exe
  C:\Windows\System\oxjCfIN.exe
  2⤵
  PID:12628
- C:\Windows\System\VHPsUzD.exe
  C:\Windows\System\VHPsUzD.exe
  2⤵
  PID:13400
- C:\Windows\System\IOQyCoc.exe
  C:\Windows\System\IOQyCoc.exe
  2⤵
  PID:13372
- C:\Windows\System\UjwAxQL.exe
  C:\Windows\System\UjwAxQL.exe
  2⤵
  PID:14212
- C:\Windows\System\BqgaOCb.exe
  C:\Windows\System\BqgaOCb.exe
  2⤵
  PID:13344
- C:\Windows\System\sCeIHCk.exe
  C:\Windows\System\sCeIHCk.exe
  2⤵
  PID:13916
- C:\Windows\System\FpUbTwB.exe
  C:\Windows\System\FpUbTwB.exe
  2⤵
  PID:14360
- C:\Windows\System\YuKNTgf.exe
  C:\Windows\System\YuKNTgf.exe
  2⤵
  PID:14384
- C:\Windows\System\hpbqBQE.exe
  C:\Windows\System\hpbqBQE.exe
  2⤵
  PID:14408
- C:\Windows\System\ErdJpop.exe
  C:\Windows\System\ErdJpop.exe
  2⤵
  PID:14444
- C:\Windows\System\iPGhdKQ.exe
  C:\Windows\System\iPGhdKQ.exe
  2⤵
  PID:14464
- C:\Windows\System\cWjsjSZ.exe
  C:\Windows\System\cWjsjSZ.exe
  2⤵
  PID:14480
- C:\Windows\System\BrtzfbB.exe
  C:\Windows\System\BrtzfbB.exe
  2⤵
  PID:14500
- C:\Windows\System\rtmigCU.exe
  C:\Windows\System\rtmigCU.exe
  2⤵
  PID:14532
- C:\Windows\System\NiSKqsO.exe
  C:\Windows\System\NiSKqsO.exe
  2⤵
  PID:14552
- C:\Windows\System\HucVHiZ.exe
  C:\Windows\System\HucVHiZ.exe
  2⤵
  PID:14576
- C:\Windows\System\lTMlLei.exe
  C:\Windows\System\lTMlLei.exe
  2⤵
  PID:14600
- C:\Windows\System\gCgKObm.exe
  C:\Windows\System\gCgKObm.exe
  2⤵
  PID:14628
- C:\Windows\System\FZyRWXb.exe
  C:\Windows\System\FZyRWXb.exe
  2⤵
  PID:14656
- C:\Windows\System\wVbyKMV.exe
  C:\Windows\System\wVbyKMV.exe
  2⤵
  PID:14684
- C:\Windows\System\mUZSVQC.exe
  C:\Windows\System\mUZSVQC.exe
  2⤵
  PID:14708
- C:\Windows\System\IRHXFdz.exe
  C:\Windows\System\IRHXFdz.exe
  2⤵
  PID:14728
- C:\Windows\System\hgRWLQs.exe
  C:\Windows\System\hgRWLQs.exe
  2⤵
  PID:14752
- C:\Windows\System\nNUOkBf.exe
  C:\Windows\System\nNUOkBf.exe
  2⤵
  PID:14792
- C:\Windows\System\CcaeyDD.exe
  C:\Windows\System\CcaeyDD.exe
  2⤵
  PID:14816
- C:\Windows\System\tvfRSfu.exe
  C:\Windows\System\tvfRSfu.exe
  2⤵
  PID:14844
- C:\Windows\System\MzlIIde.exe
  C:\Windows\System\MzlIIde.exe
  2⤵
  PID:14868
- C:\Windows\System\bBYANBG.exe
  C:\Windows\System\bBYANBG.exe
  2⤵
  PID:14904
- C:\Windows\System\jfsmVIf.exe
  C:\Windows\System\jfsmVIf.exe
  2⤵
  PID:14928
- C:\Windows\System\umNiFXG.exe
  C:\Windows\System\umNiFXG.exe
  2⤵
  PID:14952
- C:\Windows\System\ETBOcHM.exe
  C:\Windows\System\ETBOcHM.exe
  2⤵
  PID:14968
- C:\Windows\System\jPAkyXh.exe
  C:\Windows\System\jPAkyXh.exe
  2⤵
  PID:14996
- C:\Windows\System\oVQsifT.exe
  C:\Windows\System\oVQsifT.exe
  2⤵
  PID:15032
- C:\Windows\System\uCtZywr.exe
  C:\Windows\System\uCtZywr.exe
  2⤵
  PID:15060
- C:\Windows\System\yXSpJwq.exe
  C:\Windows\System\yXSpJwq.exe
  2⤵
  PID:15084
- C:\Windows\System\xvzYPGG.exe
  C:\Windows\System\xvzYPGG.exe
  2⤵
  PID:15100
- C:\Windows\System\EEBRMxT.exe
  C:\Windows\System\EEBRMxT.exe
  2⤵
  PID:15124
- C:\Windows\System\ZciHLeK.exe
  C:\Windows\System\ZciHLeK.exe
  2⤵
  PID:15144
- C:\Windows\System\twBPfKb.exe
  C:\Windows\System\twBPfKb.exe
  2⤵
  PID:15176
- C:\Windows\System\PnDARwv.exe
  C:\Windows\System\PnDARwv.exe
  2⤵
  PID:15200
- C:\Windows\System\XSpsBoP.exe
  C:\Windows\System\XSpsBoP.exe
  2⤵
  PID:15224
- C:\Windows\System\lVOaCnm.exe
  C:\Windows\System\lVOaCnm.exe
  2⤵
  PID:15260
- C:\Windows\System\NNqqTbb.exe
  C:\Windows\System\NNqqTbb.exe
  2⤵
  PID:15288
- C:\Windows\System\igsYMid.exe
  C:\Windows\System\igsYMid.exe
  2⤵
  PID:15320
- C:\Windows\System\xyTbKcs.exe
  C:\Windows\System\xyTbKcs.exe
  2⤵
  PID:15348
- C:\Windows\System\CveFzGH.exe
  C:\Windows\System\CveFzGH.exe
  2⤵
  PID:14044
- C:\Windows\System\epDGaQB.exe
  C:\Windows\System\epDGaQB.exe
  2⤵
  PID:13780
- C:\Windows\System\igwYDJF.exe
  C:\Windows\System\igwYDJF.exe
  2⤵
  PID:12920
- C:\Windows\System\ZpNBTUw.exe
  C:\Windows\System\ZpNBTUw.exe
  2⤵
  PID:14584
- C:\Windows\System\KIaWOAN.exe
  C:\Windows\System\KIaWOAN.exe
  2⤵
  PID:14436
- C:\Windows\System\EZhOLCR.exe
  C:\Windows\System\EZhOLCR.exe
  2⤵
  PID:14492
- C:\Windows\System\zzUMzhd.exe
  C:\Windows\System\zzUMzhd.exe
  2⤵
  PID:14344
- C:\Windows\System\kinKrrL.exe
  C:\Windows\System\kinKrrL.exe
  2⤵
  PID:14880
- C:\Windows\System\voQDWqh.exe
  C:\Windows\System\voQDWqh.exe
  2⤵
  PID:14624
- C:\Windows\System\rkWxKvy.exe
  C:\Windows\System\rkWxKvy.exe
  2⤵
  PID:14720
- C:\Windows\System\QMqtXbD.exe
  C:\Windows\System\QMqtXbD.exe
  2⤵
  PID:15052
- C:\Windows\System\aWfKlVQ.exe
  C:\Windows\System\aWfKlVQ.exe
  2⤵
  PID:14832
- C:\Windows\System\jgZvftC.exe
  C:\Windows\System\jgZvftC.exe
  2⤵
  PID:15136
- C:\Windows\System\fGehYTp.exe
  C:\Windows\System\fGehYTp.exe
  2⤵
  PID:14700
- C:\Windows\System\eWqLRBI.exe
  C:\Windows\System\eWqLRBI.exe
  2⤵
  PID:14948
- C:\Windows\System\dUnljfW.exe
  C:\Windows\System\dUnljfW.exe
  2⤵
  PID:15280
- C:\Windows\System\olVJBAj.exe
  C:\Windows\System\olVJBAj.exe
  2⤵
  PID:14836
- C:\Windows\System\CPImGMC.exe
  C:\Windows\System\CPImGMC.exe
  2⤵
  PID:15164
- C:\Windows\System\jvPOQRH.exe
  C:\Windows\System\jvPOQRH.exe
  2⤵
  PID:13624
- C:\Windows\System\URtiXTk.exe
  C:\Windows\System\URtiXTk.exe
  2⤵
  PID:15304
- C:\Windows\System\WFSgBIl.exe
  C:\Windows\System\WFSgBIl.exe
  2⤵
  PID:15248
- C:\Windows\System\fKLJhCx.exe
  C:\Windows\System\fKLJhCx.exe
  2⤵
  PID:14012
- C:\Windows\System\JBtLCkL.exe
  C:\Windows\System\JBtLCkL.exe
  2⤵
  PID:13484
- C:\Windows\System\nFyhgeX.exe
  C:\Windows\System\nFyhgeX.exe
  2⤵
  PID:13728
- C:\Windows\System\NgBJXEK.exe
  C:\Windows\System\NgBJXEK.exe
  2⤵
  PID:15376
- C:\Windows\System\fyoJqvR.exe
  C:\Windows\System\fyoJqvR.exe
  2⤵
  PID:15396
- C:\Windows\System\KnxOgkG.exe
  C:\Windows\System\KnxOgkG.exe
  2⤵
  PID:15416
- C:\Windows\System\Vdidegg.exe
  C:\Windows\System\Vdidegg.exe
  2⤵
  PID:15448
- C:\Windows\System\LNBSbGz.exe
  C:\Windows\System\LNBSbGz.exe
  2⤵
  PID:15480
- C:\Windows\System\OmUppoT.exe
  C:\Windows\System\OmUppoT.exe
  2⤵
  PID:15500
- C:\Windows\System\xHXJtdb.exe
  C:\Windows\System\xHXJtdb.exe
  2⤵
  PID:15528
- C:\Windows\System\wnBfrAd.exe
  C:\Windows\System\wnBfrAd.exe
  2⤵
  PID:15552
- C:\Windows\System\xkCGxCM.exe
  C:\Windows\System\xkCGxCM.exe
  2⤵
  PID:15580
- C:\Windows\System\xcGNwcm.exe
  C:\Windows\System\xcGNwcm.exe
  2⤵
  PID:15604
- C:\Windows\System\uxIgSHQ.exe
  C:\Windows\System\uxIgSHQ.exe
  2⤵
  PID:15628
- C:\Windows\System\YRVvcQn.exe
  C:\Windows\System\YRVvcQn.exe
  2⤵
  PID:15672
- C:\Windows\System\yOZwCyM.exe
  C:\Windows\System\yOZwCyM.exe
  2⤵
  PID:15692
- C:\Windows\System\noIamdN.exe
  C:\Windows\System\noIamdN.exe
  2⤵
  PID:15712
- C:\Windows\System\YxenDeu.exe
  C:\Windows\System\YxenDeu.exe
  2⤵
  PID:15728
- C:\Windows\System\clPChaJ.exe
  C:\Windows\System\clPChaJ.exe
  2⤵
  PID:15748
- C:\Windows\System\aLLATMA.exe
  C:\Windows\System\aLLATMA.exe
  2⤵
  PID:15764
- C:\Windows\System\WVztvwF.exe
  C:\Windows\System\WVztvwF.exe
  2⤵
  PID:15784
- C:\Windows\System\VQwEQXF.exe
  C:\Windows\System\VQwEQXF.exe
  2⤵
  PID:15800
- C:\Windows\System\TJgujNM.exe
  C:\Windows\System\TJgujNM.exe
  2⤵
  PID:15828
- C:\Windows\System\ZNaktNY.exe
  C:\Windows\System\ZNaktNY.exe
  2⤵
  PID:15860
- C:\Windows\System\bmMfbXD.exe
  C:\Windows\System\bmMfbXD.exe
  2⤵
  PID:15888
- C:\Windows\System\dTAJneE.exe
  C:\Windows\System\dTAJneE.exe
  2⤵
  PID:15912
- C:\Windows\System\kgGumqF.exe
  C:\Windows\System\kgGumqF.exe
  2⤵
  PID:15940
- C:\Windows\System\YivGVIt.exe
  C:\Windows\System\YivGVIt.exe
  2⤵
  PID:15964
- C:\Windows\System\nHtOIVy.exe
  C:\Windows\System\nHtOIVy.exe
  2⤵
  PID:15984
- C:\Windows\System\JvsgzHr.exe
  C:\Windows\System\JvsgzHr.exe
  2⤵
  PID:16012
- C:\Windows\System\IwqKnnA.exe
  C:\Windows\System\IwqKnnA.exe
  2⤵
  PID:16032
- C:\Windows\System\bagbiZi.exe
  C:\Windows\System\bagbiZi.exe
  2⤵
  PID:16052
- C:\Windows\System\trOzlDN.exe
  C:\Windows\System\trOzlDN.exe
  2⤵
  PID:16072
- C:\Windows\System\AHrRzFa.exe
  C:\Windows\System\AHrRzFa.exe
  2⤵
  PID:16100
- C:\Windows\System\nkUIweW.exe
  C:\Windows\System\nkUIweW.exe
  2⤵
  PID:16116
- C:\Windows\System\pLUdKLc.exe
  C:\Windows\System\pLUdKLc.exe
  2⤵
  PID:16136
- C:\Windows\System\fUYSKEP.exe
  C:\Windows\System\fUYSKEP.exe
  2⤵
  PID:16160
- C:\Windows\System\IOmKPHj.exe
  C:\Windows\System\IOmKPHj.exe
  2⤵
  PID:16184
- C:\Windows\System\BEnXgzv.exe
  C:\Windows\System\BEnXgzv.exe
  2⤵
  PID:16200
- C:\Windows\System\hQdmLrX.exe
  C:\Windows\System\hQdmLrX.exe
  2⤵
  PID:16224
- C:\Windows\System\CaKeKcY.exe
  C:\Windows\System\CaKeKcY.exe
  2⤵
  PID:16276
- C:\Windows\System\DpwzHLR.exe
  C:\Windows\System\DpwzHLR.exe
  2⤵
  PID:16296
- C:\Windows\System\fdKkulx.exe
  C:\Windows\System\fdKkulx.exe
  2⤵
  PID:16316
- C:\Windows\System\ztfrSeL.exe
  C:\Windows\System\ztfrSeL.exe
  2⤵
  PID:16336
- C:\Windows\System\uQhEWVs.exe
  C:\Windows\System\uQhEWVs.exe
  2⤵
  PID:16376
- C:\Windows\System\yUJeUVj.exe
  C:\Windows\System\yUJeUVj.exe
  2⤵
  PID:14984
- C:\Windows\System\cXnCazb.exe
  C:\Windows\System\cXnCazb.exe
  2⤵
  PID:14348
- C:\Windows\System\HPBxNwX.exe
  C:\Windows\System\HPBxNwX.exe
  2⤵
  PID:12360
- C:\Windows\System\LLgtEsF.exe
  C:\Windows\System\LLgtEsF.exe
  2⤵
  PID:15432
- C:\Windows\System\NhJlvam.exe
  C:\Windows\System\NhJlvam.exe
  2⤵
  PID:15040
- C:\Windows\System\LzWFJWY.exe
  C:\Windows\System\LzWFJWY.exe
  2⤵
  PID:15116
- C:\Windows\System\ezGcQfW.exe
  C:\Windows\System\ezGcQfW.exe
  2⤵
  PID:15588
- C:\Windows\System\sMQFbur.exe
  C:\Windows\System\sMQFbur.exe
  2⤵
  PID:14272
- C:\Windows\System\mqCRzxe.exe
  C:\Windows\System\mqCRzxe.exe
  2⤵
  PID:15412
- C:\Windows\System\pijiFWx.exe
  C:\Windows\System\pijiFWx.exe
  2⤵
  PID:14888
- C:\Windows\System\hjFVoVf.exe
  C:\Windows\System\hjFVoVf.exe
  2⤵
  PID:15496
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15496 -s 244
    3⤵
    PID:17168
- C:\Windows\System\dHXVhAB.exe
  C:\Windows\System\dHXVhAB.exe
  2⤵
  PID:4280
- C:\Windows\System\ZsLqQXv.exe
  C:\Windows\System\ZsLqQXv.exe
  2⤵
  PID:15948
- C:\Windows\System\xTAylto.exe
  C:\Windows\System\xTAylto.exe
  2⤵
  PID:15744
- C:\Windows\System\ScQvCeA.exe
  C:\Windows\System\ScQvCeA.exe
  2⤵
  PID:15796
- C:\Windows\System\SIPVYgm.exe
  C:\Windows\System\SIPVYgm.exe
  2⤵
  PID:15880
- C:\Windows\System\WUopjCD.exe
  C:\Windows\System\WUopjCD.exe
  2⤵
  PID:15932
- C:\Windows\System\HvcixXP.exe
  C:\Windows\System\HvcixXP.exe
  2⤵
  PID:15980
- C:\Windows\System\ugVqGcN.exe
  C:\Windows\System\ugVqGcN.exe
  2⤵
  PID:16068
- C:\Windows\System\OqMBNGR.exe
  C:\Windows\System\OqMBNGR.exe
  2⤵
  PID:16132
- C:\Windows\System\DfHkdZr.exe
  C:\Windows\System\DfHkdZr.exe
  2⤵
  PID:15844
- C:\Windows\System\MizDCxN.exe
  C:\Windows\System\MizDCxN.exe
  2⤵
  PID:15904
- C:\Windows\System\TayLGkv.exe
  C:\Windows\System\TayLGkv.exe
  2⤵
  PID:15272
- C:\Windows\System\chXymBZ.exe
  C:\Windows\System\chXymBZ.exe
  2⤵
  PID:16092
- C:\Windows\System\mxIexWf.exe
  C:\Windows\System\mxIexWf.exe
  2⤵
  PID:16392
- C:\Windows\System\YhXPJNI.exe
  C:\Windows\System\YhXPJNI.exe
  2⤵
  PID:16424
- C:\Windows\System\nhhdCbv.exe
  C:\Windows\System\nhhdCbv.exe
  2⤵
  PID:16440
- C:\Windows\System\RNvODvM.exe
  C:\Windows\System\RNvODvM.exe
  2⤵
  PID:16468
- C:\Windows\System\HVXWmKs.exe
  C:\Windows\System\HVXWmKs.exe
  2⤵
  PID:16492
- C:\Windows\System\JpXijkr.exe
  C:\Windows\System\JpXijkr.exe
  2⤵
  PID:16508
- C:\Windows\System\KyAiUay.exe
  C:\Windows\System\KyAiUay.exe
  2⤵
  PID:16532
- C:\Windows\System\rAOjWIL.exe
  C:\Windows\System\rAOjWIL.exe
  2⤵
  PID:16564
- C:\Windows\System\qZzKhhN.exe
  C:\Windows\System\qZzKhhN.exe
  2⤵
  PID:16584
- C:\Windows\System\enPObko.exe
  C:\Windows\System\enPObko.exe
  2⤵
  PID:16612
- C:\Windows\System\mvQEpea.exe
  C:\Windows\System\mvQEpea.exe
  2⤵
  PID:16636
- C:\Windows\System\yqUYcQf.exe
  C:\Windows\System\yqUYcQf.exe
  2⤵
  PID:16656
- C:\Windows\System\byCgmaO.exe
  C:\Windows\System\byCgmaO.exe
  2⤵
  PID:16688
- C:\Windows\System\QrYQNrx.exe
  C:\Windows\System\QrYQNrx.exe
  2⤵
  PID:16712
- C:\Windows\System\cpzdUko.exe
  C:\Windows\System\cpzdUko.exe
  2⤵
  PID:16728
- C:\Windows\System\ZtRWAzb.exe
  C:\Windows\System\ZtRWAzb.exe
  2⤵
  PID:16744
- C:\Windows\System\SFDWkVR.exe
  C:\Windows\System\SFDWkVR.exe
  2⤵
  PID:16772
- C:\Windows\System\czPWSJJ.exe
  C:\Windows\System\czPWSJJ.exe
  2⤵
  PID:16804
- C:\Windows\System\jpLGEuA.exe
  C:\Windows\System\jpLGEuA.exe
  2⤵
  PID:16820
- C:\Windows\System\DYPGHDf.exe
  C:\Windows\System\DYPGHDf.exe
  2⤵
  PID:16836
- C:\Windows\System\ESynjcF.exe
  C:\Windows\System\ESynjcF.exe
  2⤵
  PID:16856
- C:\Windows\System\YKAcDjw.exe
  C:\Windows\System\YKAcDjw.exe
  2⤵
  PID:16876
- C:\Windows\System\jZCaIqz.exe
  C:\Windows\System\jZCaIqz.exe
  2⤵
  PID:16900
- C:\Windows\System\JUVtMeO.exe
  C:\Windows\System\JUVtMeO.exe
  2⤵
  PID:16932
- C:\Windows\System\yxmWEKt.exe
  C:\Windows\System\yxmWEKt.exe
  2⤵
  PID:16948
- C:\Windows\System\DPmpBcQ.exe
  C:\Windows\System\DPmpBcQ.exe
  2⤵
  PID:16968
- C:\Windows\System\ZICjbVK.exe
  C:\Windows\System\ZICjbVK.exe
  2⤵
  PID:16996
- C:\Windows\System\hmsJOvW.exe
  C:\Windows\System\hmsJOvW.exe
  2⤵
  PID:17012
- C:\Windows\System\MvnhFdl.exe
  C:\Windows\System\MvnhFdl.exe
  2⤵
  PID:17036
- C:\Windows\System\JiTdMzK.exe
  C:\Windows\System\JiTdMzK.exe
  2⤵
  PID:17060
- C:\Windows\System\MLjrvtY.exe
  C:\Windows\System\MLjrvtY.exe
  2⤵
  PID:17080
- C:\Windows\System\TinVSak.exe
  C:\Windows\System\TinVSak.exe
  2⤵
  PID:17096
- C:\Windows\System\PbfrMxk.exe
  C:\Windows\System\PbfrMxk.exe
  2⤵
  PID:17124
- C:\Windows\System\yFjeWjW.exe
  C:\Windows\System\yFjeWjW.exe
  2⤵
  PID:17148
- C:\Windows\System\WFyFsGG.exe
  C:\Windows\System\WFyFsGG.exe
  2⤵
  PID:17172
- C:\Windows\System\cKgXjmt.exe
  C:\Windows\System\cKgXjmt.exe
  2⤵
  PID:17196
- C:\Windows\System\dGVDhAE.exe
  C:\Windows\System\dGVDhAE.exe
  2⤵
  PID:17220
- C:\Windows\System\TdwqepP.exe
  C:\Windows\System\TdwqepP.exe
  2⤵
  PID:16944
- C:\Windows\System\pRIqqYn.exe
  C:\Windows\System\pRIqqYn.exe
  2⤵
  PID:16672
- C:\Windows\System\pLxrTZG.exe
  C:\Windows\System\pLxrTZG.exe
  2⤵
  PID:14068
- C:\Windows\System\XkBgFuo.exe
  C:\Windows\System\XkBgFuo.exe
  2⤵
  PID:17344
- C:\Windows\System\groPqRu.exe
  C:\Windows\System\groPqRu.exe
  2⤵
  PID:15724
- C:\Windows\System\oYUyvJS.exe
  C:\Windows\System\oYUyvJS.exe
  2⤵
  PID:16628
- C:\Windows\System\ccgboFt.exe
  C:\Windows\System\ccgboFt.exe
  2⤵
  PID:14316
- C:\Windows\System\FAeufeW.exe
  C:\Windows\System\FAeufeW.exe
  2⤵
  PID:15548
- C:\Windows\System\kAxdiSI.exe
  C:\Windows\System\kAxdiSI.exe
  2⤵
  PID:14804
- C:\Windows\System\gfGJZpB.exe
  C:\Windows\System\gfGJZpB.exe
  2⤵
  PID:15772
- C:\Windows\System\wIPxDHQ.exe
  C:\Windows\System\wIPxDHQ.exe
  2⤵
  PID:16216
- C:\Windows\System\GasTTxA.exe
  C:\Windows\System\GasTTxA.exe
  2⤵
  PID:15384
- C:\Windows\System\gaWtMEG.exe
  C:\Windows\System\gaWtMEG.exe
  2⤵
  PID:16644

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:916

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AVbznVS.exe

Filesize
1.5MB

MD5
738d89e55e45b126a98c6553cd381227

SHA1
f963f526cee2a9a7fe17e3199f144bf4b1817998

SHA256
e4eb0146f821156b441d3d94ba88664646daf6baeca07d8235b1d21f0fea3e4f

SHA512
b6a321ec4345583dfe2e91d23b8d5b40eebfc0d175f677c4306f68458ec47253f6dbac9e0ef5ba30e71427a99c932467463e3c238edf45fa4daaa4997d365b94

Download Submit
C:\Windows\System\CaLYdsp.exe

Filesize
1.5MB

MD5
17ae0a0bee37af8ebf41f718906ca157

SHA1
c9f2a20b8f5b69c908e122e30a9a76fee96f8639

SHA256
3ead00f0e6aeb09b0ca52880734db986822758b5067c8ddeb97289c7a4b68d2b

SHA512
abd0e4a2128cf7ac660457a50a15226a7ef336a509f41c1b38d98e9df84d2c410716f7c28ccf51f4c443b3472538084769851ac6df473e11b1837940385f1eda

Download Submit
C:\Windows\System\DSfJspE.exe

Filesize
1.5MB

MD5
48ee2b58878ea291862a23999e874eb4

SHA1
75b9267e9ec6da6a5b383f3052fe0c06f3f3e1be

SHA256
b323558db20e4b42c9ef8c7d0cafba5aa55b5b63166eebd527dcad473d705eef

SHA512
6c41d652e089ca6f72d562158391fa84997e7b979523927be149cffc7950458c7415ce852b2088e0b9cc1694ff4a3bd9e8f3c605ee658f559783316486666232

Download Submit
C:\Windows\System\EiIIzuc.exe

Filesize
1.5MB

MD5
209f8856b3892bb87ebb52fc1e11d871

SHA1
ae9335cb356c10f6acd1fd3d74f3795a85920e48

SHA256
3ed96b6a9572cf3460f00a90417672a840ed75f5842605f28cf43983e708ae49

SHA512
6c1da0cb03117caf3bd933afefe0c8d3d02d3ef7861c1f893000a8f04d72b6771143b3d9552246d09d44da004458ef14919e2d8ae6442e2a562418055df478c4

Download Submit
C:\Windows\System\GJEdqJB.exe

Filesize
1.5MB

MD5
2c326f9122de832d079bfe451621d471

SHA1
3fb3aff2bdeb40eacc9d9ddef87238c587a97605

SHA256
fcecb58c1c47e56ebbacadbfa1318c3bc848190b56fe560819b20f6489dc1aec

SHA512
fc4e99db45749a8225752a2bfd7c6f83f015162f044451aa018a8bbe1807701ce5047954c407cf9b169646cb1883a17eeec65e0c8133e0659827354bdc3f39e1

Download Submit
C:\Windows\System\JpOrOly.exe

Filesize
1.5MB

MD5
344486df96847e69c67260973358c3e5

SHA1
cc8d0085e780a10124d3e420712c6f2987d61cf3

SHA256
be9a12b75cae9ae33ef4bc5b90808a3350f2d9c9e93840fe15f99cbaadd18bb5

SHA512
20b2ebc8494cb0b7e3a6758c57b2b1ca789724c641367a922901905062aaa022fab9820cc6648f2fab56128ec54332986d486658d147e3b9ba0f6e71793b2dec

Download Submit
C:\Windows\System\KNByahu.exe

Filesize
1.5MB

MD5
8cfe08302af5e871324e0b14ece68634

SHA1
4932abbd43311e13f663d6618fe1c4075183abfe

SHA256
518204a83fee316e119f63902851df6b686d3e370c183e3d343190dac8d7131a

SHA512
4b8cc6b5b330e866c500bb121c415c9e3c6f7f7ca83ebd18f24d1ec607a9a050e4e56f0292d74813a0b968a0bd78d4f1445b5cd408755301ffa8933d8c1936d7

Download Submit
C:\Windows\System\NKAFxKY.exe

Filesize
1.5MB

MD5
818f007be993b53824abe4931add503d

SHA1
d75a332d34d7188527f0a307141259c861a4011e

SHA256
fbd3103fe2b857d470391599a52cad91b6d8bcadf1a903b3318e2634b06a86b0

SHA512
3d1daac6d8814d8b3a7888301ca2d75e5b4190f13ad20ba7d38c1eb4c43276cd727375611e278b40f6bc94b5b0dfa77f2675192911b14b0c844dacc4e49563ed

Download Submit
C:\Windows\System\OaAMqZN.exe

Filesize
1.5MB

MD5
4002dbf9fe8e2e52cb87bdacbf0e2da3

SHA1
0a88aeb1c6118fec193f54c4f3ee01a347325d8e

SHA256
d6c2aa7fb40f3a0444cd9dd876dc925b54aaef1afb1c8646e0a4b99abeef087c

SHA512
3ab6c5c20bbc6b7a77b318e0e9b48084a412edd7c1b03734913b6abccfadeb513cb8f92cbaa0f3163fb52687f5a53be95870956a2a4df931636a5ee52eb841e0

Download Submit
C:\Windows\System\QGfyAtN.exe

Filesize
1.5MB

MD5
4d2e13db0707e113fa68fff834cb39f9

SHA1
ccfe396a58e575c2b4842a9ebd087d8ba010b8dd

SHA256
1d239b3f4248ed2f18a7cd54ee61c6e2da2b7b312fbc9cbcafef2de4e6278088

SHA512
c5367814ad5ae0c720748b45e41b37de468ed6f3f2570b6390b55a611ddbfdcb58d2cf574ce10ac9083e8229f7514fbec394d64d09481a1fe2ab33d411ba2962

Download Submit
C:\Windows\System\QemoMGL.exe

Filesize
1.5MB

MD5
554c617954fe438268ab00cd1531baa2

SHA1
1d7ba08cca7ab30321cb413d488cf54ab6dbaf3c

SHA256
a774139813a5d8c9bfc0c9a68e24c64182a0513e607b52f28628173ff0a69f12

SHA512
bacc1c6006e18be0261b9bd1c57782e82bf258f7b3b903d39750cf369b1a53eb59af41f432a4a0aa309e7860a66a70c9bd7ed9c34eacfbbdda6f0b92b11bf7dc

Download Submit
C:\Windows\System\RjDKCEY.exe

Filesize
1.5MB

MD5
01b87991720cb1251f5e09b376623f6c

SHA1
4e6ced70a200d50d573cb5f8679bfd8496b96b9f

SHA256
72a1c496eb97025a90cccf9ecc896ef6b059fdec1ad92b45b81b7c3cf3b72e48

SHA512
117e14a1f6bb318ac02b6f2ab3cc1a7ce2fb98f3cbafc6238baa608ba3bf705acb9c3e40375ce99f119ffe7e7fa4f6cd5b813eda5834bc23345b1e6c563dfc01

Download Submit
C:\Windows\System\RpysUfy.exe

Filesize
1.5MB

MD5
72d73ec62368cec1ef741558c0560ff3

SHA1
ed4c920788c584cb488ed34b9a157eb5bc9dc91b

SHA256
2bc632c2a63bfdd075cd94d2e9c317a6ca7d901091a3c7aaaec0c08f35a56ddc

SHA512
3e08c2712d0b2a0c5c0513d6f393caa20b5b703308aaf6b0817d7f75c4b719ad1b9e617a7f85f5cec23d7d4544548103b8fafea724e95bfdd3f839952d4a4f31

Download Submit
C:\Windows\System\SnhCXMQ.exe

Filesize
1.5MB

MD5
2aac83bb4a5fceb147e316d930973d79

SHA1
6b7d19f328acb6f6da44981e990eafb5d3c9ef42

SHA256
97441e683e743ba8a9b55c5c891a38b33f461871bbad1281cc189c87b49dffbb

SHA512
1b0f9397f799d33a386c91d29d0eab7414826f09fc5add8c4eb7c7dbae0b84f2c3bd790669afeea724a68be373fada20d0254f24b4591c00ba178b7b08640210

Download Submit
C:\Windows\System\TIUnPyf.exe

Filesize
1.5MB

MD5
4a759bb44f76f4e54bbeca3e278b2af4

SHA1
115143327db5ef5810994bbfd675fceaef610ef3

SHA256
51515b9b310f19b6347827bc91628033214eabbec7a63d2afa2941d94738552b

SHA512
db7816345024122c3f4ebc9cdc9f993088aa9ae0aef3e43841bbecbc0255e27c3ef2ca697503924f7ce25060a2309c21fc89241304bc5b50c719a33e739fd01a

Download Submit
C:\Windows\System\TkeeTue.exe

Filesize
1.5MB

MD5
7ae24a6185344aadfd93ca750dbe3900

SHA1
1a084f03c9f62094b423477b14adce370334f839

SHA256
c69c9b9274245029c2291960790499adcc857de0153d4727e6151a0037710b9f

SHA512
1c80c591d3f7e4672da3db36c28072e29fe8c5d2364e76f360e6a8a5e3a84e7f3049670c209cf32e9ef180294f032b5f207848161edfc9e3305dcf485f646195

Download Submit
C:\Windows\System\TuYigMq.exe

Filesize
1.5MB

MD5
7b04db6efc54230d174885b17de63f73

SHA1
afd602edb11c5f92eec0c0c472d4f366993fb6f5

SHA256
9e3cd65d552202fa4dadd0464e7bbfea040c7100c8e10a60231cb6e751d97d6b

SHA512
87e03878d25e1138d90a687b7a5a3c56dec05e858998d661781b80f3438eeb3575d918cdb9694520a7b8e08b9517ccc9be843b5c5740c962dd099002bff55562

Download Submit
C:\Windows\System\VicZxAC.exe

Filesize
1.5MB

MD5
bb751d3eeccedcf854ba04ac3a5c3b91

SHA1
1ec8394f77291422a311f622b15394004d625028

SHA256
08c002b0c3a936109f4992cc0af96c4d9a13fdb4a8964aa9ce2efe9c0031fb49

SHA512
cfb9d25dbf68164dce954949d46cb0eefc6063d056857511764120b90b1d59e6b40f25f2356685cb839a2e105d144cb18a8fbe204128e9414cbb7eaafd6d1896

Download Submit
C:\Windows\System\VytFLAF.exe

Filesize
1.5MB

MD5
13e1f1b797c4e93e7bcaf924a0078e6f

SHA1
49a11b32feca2d227b8b217f0de90b0776a8116e

SHA256
0233e993bcd68a1a5b7667b1d1fa20c63e54f0f895b48524b9887dd8c55e38d8

SHA512
4702188421d05c9de3ca72577e66f9a7463ccf9e8e8fac0ffae2b902f72e3970708d7f4b03b278a31f6a2ecf2d567dc3343349e55977610a5d866230cd63cd35

Download Submit
C:\Windows\System\XTMmLUo.exe

Filesize
1.5MB

MD5
0a5147f832ec619a5a23a8e955ea94d9

SHA1
9b2e01dfd6ea48bd7763442b52770f2737d54db4

SHA256
95cd154622bb7e1395da9e1360ea95fec22abca4e4acc9f5ea0a3e0772b02eb9

SHA512
ddca72dbd3edca1ac9e5bd70f5c70f4d0b9d8ed4afd025a210b0601c88d3b8ad96204601ecc796dde8034ba5e2da9d2b4d14d67e22ea39ed6d73b3afdcbb6112

Download Submit
C:\Windows\System\ZeSAzUk.exe

Filesize
1.5MB

MD5
0c766b5415d1e21964d5d271a86a1f70

SHA1
0bcd221085b4ea3826f3e234f84a29fd6da8bb79

SHA256
7bda22b54445f679b0154dc15b54699e46f3cc26620f68655887df8961051d45

SHA512
efead987a1a0d4475d97b08b343005bbc805d3360ea536bcdc65bd6cc08c4235471ce6fa28615cc5fffca2134f661dc6a7c7bfde5b8fd92af5ef01a2edbb5f2a

Download Submit
C:\Windows\System\aHXFdAo.exe

Filesize
1.5MB

MD5
de521928d4f676fcf703ab03ae07bccd

SHA1
0c556fb1e3b350f1f895ebc24cc4aebc8ab508af

SHA256
0b707a9792f9bb5301b7520c8c94206f6c22a993de50f889e1fbcca512225c32

SHA512
7b17cffd8a9d35fc2f308146fe96737abf3581e474e79e9b4aef39d2b3d02fa63e41093857b7c5704601ca3c36c390a09ddc6f341475cf0fa89e4320d241a5ce

Download Submit
C:\Windows\System\aMbQZTf.exe

Filesize
1.5MB

MD5
5f57c753341a36bbe85478234a9f8d18

SHA1
bf20ed85ee43fcdce17eab7989ae5746db6b4234

SHA256
364556984b104d416296c86251f6b6e0897dc66b10d4cce3e1c9d22294965803

SHA512
392d8a32df96045d542050da135d5281eb901bbf476cc83d64719cba82eaa2c6dc27b355be4ec66e442641be4a0d3cdae1db33de385e7babd6d5afc12239a820

Download Submit
C:\Windows\System\gZDumhw.exe

Filesize
1.5MB

MD5
63963daca65088987d81b8be6514bbb3

SHA1
8b7b8e412e68354e7963fc4442439d181c093478

SHA256
6eb77a6c4df23150ec901332f0abeafab59d824651bf808d6fec84d0d06f4de3

SHA512
5f0a68f7743cc86f2535000d5d1ca4d2953d09def4cfd1935aed675c74aaf018f8bf7326ef5e41a53ea028c62e271ea69cf533fc58f71354c810b54ebc354c09

Download Submit
C:\Windows\System\jNrCjSq.exe

Filesize
1.5MB

MD5
63eeecee9646fc7fcab903788b0c23c6

SHA1
a8dba7d93775bb39ec14899212f795f28a962426

SHA256
3b62d9dd5f1faea7c99f113a9ee2c7a65b948b712532970579fca17f58fdbddf

SHA512
0e403d63c417087d67cf8250f370d6ffa43b5eafe7fdc6de0d5178ba56e6d0581ccd9e0bb4e64d5c761d103e111838577432c261c4e4dd6ac3f8e26f990c02a3

Download Submit
C:\Windows\System\kFbmueT.exe

Filesize
1.5MB

MD5
cd84aad8dd9055a6c8d05875a8709695

SHA1
c531afdaaac3c92ce0145d024d6a5e8106812997

SHA256
7868dfa28e4ea89fb383ae5ff13b7c5ee200a76c1d6e025f85c8739e3189b644

SHA512
97ca2e86573174ea91272bd792024888cf5c7e24f9c2fbc6718cd5e2e85b49a9d3e204b3ed804951ec66e0dc32bb1d6769f463f82647bcc174c6ec8310d3c1a5

Download Submit
C:\Windows\System\lrHOyNw.exe

Filesize
1.5MB

MD5
7a80e99fe1d88e1434457dfad7dd7622

SHA1
1225257f8566ebb66cdc7fa169e5e46b2bec509d

SHA256
6292effc2a20bdf595d81f736a17a9a5af3e117ac18d479bc5a046558971ffb6

SHA512
7ce40f4244fdb1b90e09c5203d14489c6205f8e9398369f4052e81b669f4f6e65b60f887ae87bb3391bff939c2e76d556b6a477bc62eecec0c8b836e56cda51f

Download Submit
C:\Windows\System\pQHbmYl.exe

Filesize
1.5MB

MD5
a5b9457fd93bd6719915e100ad3c5828

SHA1
bbf863296f3539800a0ee4687fb2efff19c05e1e

SHA256
fef680ffc03036c20b8749847d48dd01305d4ea25547c15dc3bb79aa1499c7b0

SHA512
35e423d61918f44dbe214cb65623238b22995f9e868690f02962c369e93223332d6b9b9106a3b67cbbadec25a8cdd34f13ff4d2af33bbb056654aa9e4a726ab0

Download Submit
C:\Windows\System\pfeXaVn.exe

Filesize
1.5MB

MD5
a9db6f32873ba6ba1d8070f3a4fee3ff

SHA1
2434da5bce196f95fae358406fec7231310d02ee

SHA256
0563b7cb968f5ad0b5a33e8a9469f1f0c326f1daf15fa46f667c68892b5a7cc0

SHA512
9c06e5189d9133c7084c77978452b8a621059ed492eda45b2ecb6171ae34fb2874e658d8b1e9ad3ae8000b50d489dc71bbda8db6b036151026b8b2366293c096

Download Submit
C:\Windows\System\qmiJwtj.exe

Filesize
1.5MB

MD5
a268d0adfe2a057f56572e6f56aeefa8

SHA1
a3ebfe9152a68096099bd29326b6f102cee663f0

SHA256
4e6ad5446b6999f7270f001bf038fb3251196a3fe8a83981b9e0da4f35b5d1dd

SHA512
22db876abcdb60441aa319b1cf81bcfefa4c98785db640bcf0b70ce2eae34aed3fa1f5869b97da284864929fcdbc250b693a6ba4b841564649453222cc36a755

Download Submit
C:\Windows\System\rJqdtTK.exe

Filesize
1.5MB

MD5
32716e082b0443482a23cf08a87ee757

SHA1
1bdca7c592911878d9cea88955763b7598a88647

SHA256
a9d33ec09d3af5d494091178d48c9629ce76def34a9da7c10c585bf5fd071eb4

SHA512
9984ac6e696f500343fa80e72120f342f1ee2af3bff4d8f0a14425aa47ac10b9f8d9837c879b6062a4701f7ddf4736140324dbb137a1ca5d3644f159abfb7dd9

Download Submit
C:\Windows\System\tzbbXgF.exe

Filesize
1.5MB

MD5
3b1e88c7acd12cb2a511354369385b7a

SHA1
03883c388269aadaa1b53a390c9fd69987a4f192

SHA256
7142966356e94695af8b03963cb5bb6f53e0ef05c4e3c5aa8d1c213af528df9e

SHA512
ed909663825742a23215c35cb6be9e5be0b35e0debc1e17b4aed00e3d8ce5cf43e1afb95b5981ec014a3b01ab0deac16c2f852ca297817f47a5f7c54b861ebe4

Download Submit
C:\Windows\System\uIzEeWJ.exe

Filesize
1.5MB

MD5
27c977ba4f6594476977e2e82377916b

SHA1
a06994b0d706939be2ab8936d2b10401e32fdb52

SHA256
e4c2394ac8db9f9ed0afa3035a54021416139b6a039fec9709c1fcd2418bc91f

SHA512
631db208001bd33e880977dff126b2d1169738b863b0e7dccb4fa70ce3101e8dcb8c6d8c1d3ac023bf3f49d2abc10eb2257bcdc16e35d6f51a497b17458f85bc

Download Submit
C:\Windows\System\uReWDLf.exe

Filesize
1.5MB

MD5
e862d64bfa98c3ed444e731dc67afc1d

SHA1
d535dbb4212a5a98cb88aa8b0a94396e93eeebe3

SHA256
840816bd5af0590700541b3a2bbf782f7739ba13c765cd7dbc0e4e7bcf956bdc

SHA512
56aaf2907421dda1fa0e77dc13ae1affba4a507d8cd19f3adbaceeb8e52e76bc5078974cc683b0f15d8e55fe42bfc55e5bda2f86ce1f4fa8a9b85979ee1632f5

Download Submit
C:\Windows\System\yfzJUnV.exe

Filesize
1.5MB

MD5
2d41fb8eca85739dcc0ba371ea8f6f6a

SHA1
cc42604308f40734554284da0dca8aa401015652

SHA256
c3e9a76954ebb31313f9c4f6b0e3982e0696185bf3204b6aff91fc3d5c59c39e

SHA512
e39ce630d85bc8e47e1a6e3c90b456367ec8eeef27d9cc07e8f53a526092e31eea7ddbdf7309411d1a6c4c1926f54104bd06103834903f8d9b3e898a38277575

Download Submit
memory/3036-0-0x00000211D94B0000-0x00000211D94C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads