xmrig | 65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 05:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
Size

1.3MB
MD5

12d22666a2aced7656d7961514aa8c82
SHA1

1b9309d0810936a9cdd1d42da15ddf45dfa7ea00
SHA256

65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49
SHA512

c52678159566a106c3641d034a122f4f52a2b64f865e0d6f05d66a69b8dabfd574029c44b6c8400cce319f792d0627d29b1e563fd3df23cc4d836511ccfd0a24
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcf:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5F

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c87-5.dat	xmrig
behavioral2/files/0x0007000000023c8e-9.dat	xmrig
behavioral2/files/0x0007000000023c8f-15.dat	xmrig
behavioral2/files/0x0007000000023c91-19.dat	xmrig
behavioral2/files/0x0007000000023c97-43.dat	xmrig
behavioral2/files/0x0007000000023c99-90.dat	xmrig
behavioral2/files/0x0007000000023c9a-108.dat	xmrig
behavioral2/files/0x0007000000023ca8-150.dat	xmrig
behavioral2/files/0x0007000000023cac-160.dat	xmrig
behavioral2/files/0x0007000000023cab-158.dat	xmrig
behavioral2/files/0x0007000000023caa-156.dat	xmrig
behavioral2/files/0x0007000000023ca9-154.dat	xmrig
behavioral2/files/0x0007000000023c9e-152.dat	xmrig
behavioral2/files/0x0007000000023ca7-148.dat	xmrig
behavioral2/files/0x0007000000023ca6-146.dat	xmrig
behavioral2/files/0x0007000000023ca5-144.dat	xmrig
behavioral2/files/0x0007000000023ca4-142.dat	xmrig
behavioral2/files/0x0007000000023ca3-140.dat	xmrig
behavioral2/files/0x0007000000023ca2-138.dat	xmrig
behavioral2/files/0x0007000000023ca1-136.dat	xmrig
behavioral2/files/0x0007000000023ca0-133.dat	xmrig
behavioral2/files/0x0007000000023c9f-131.dat	xmrig
behavioral2/files/0x0007000000023c9d-116.dat	xmrig
behavioral2/files/0x0007000000023c9b-114.dat	xmrig
behavioral2/files/0x0007000000023c9c-112.dat	xmrig
behavioral2/files/0x0007000000023c98-82.dat	xmrig
behavioral2/files/0x0007000000023c96-63.dat	xmrig
behavioral2/files/0x0007000000023c95-59.dat	xmrig
behavioral2/files/0x0007000000023c93-49.dat	xmrig
behavioral2/files/0x0007000000023c94-54.dat	xmrig
behavioral2/files/0x0007000000023c92-40.dat	xmrig
behavioral2/files/0x0007000000023c90-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1048	WWwVKSb.exe
1300	afxKYtx.exe
3556	nrGBBPP.exe
664	CTiuVBw.exe
2780	PRaiEfu.exe
620	BwYISnM.exe
3748	qwyyjFX.exe
4932	WuqPaJS.exe
3220	gZEJelH.exe
2312	diSvYfR.exe
1920	qWFyRYn.exe
3200	eTjKvBH.exe
2684	HgzeOcQ.exe
1012	PvxIIxo.exe
2164	GxVMQto.exe
2664	YaicIoH.exe
3464	jcrInps.exe
5032	nnocQpi.exe
1600	sythHdT.exe
844	NtByNzV.exe
3484	naGhUQV.exe
4692	mxVXtan.exe
2244	EDSpCSx.exe
2772	oByTQJl.exe
4988	izGeYjQ.exe
2224	MATfuBG.exe
2992	HRaJklf.exe
4424	ONpNvGO.exe
4872	EocdDxT.exe
1528	tWFRTtE.exe
1352	QWXRsts.exe
4904	oQRkqgt.exe
3000	WcCgQZR.exe
208	ialkmzq.exe
4380	JXlWtvb.exe
1228	ozvTTnb.exe
2968	KygXXAM.exe
4624	UBYuYMi.exe
1216	jdPBrlN.exe
4544	sRttptN.exe
4108	lwppjKf.exe
400	oKenrgS.exe
2140	EitGlib.exe
3568	KZSNjMY.exe
2032	cNitcQk.exe
4516	BkViSKw.exe
1432	qEGGExB.exe
1444	cCHFRWF.exe
2180	DmruMAY.exe
4348	HAzrYll.exe
4352	tlnXDYJ.exe
4504	YQJhnOT.exe
2672	TnoUvUl.exe
4540	nqLggke.exe
3668	GXLHbsa.exe
2308	tuKETkw.exe
1516	gbZkKha.exe
2936	RMTYkTD.exe
3012	ARlRHDy.exe
3520	nupqVZn.exe
4760	vvmZLbN.exe
3692	KZGwAxX.exe
1020	KfVvoAV.exe
216	lhqaRpW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nqLggke.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\eIXnPxw.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\xetRlXr.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\NtByNzV.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\kgNoMmg.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\wVucSub.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\xjrgoTY.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\RzZDDgd.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\gfDeboL.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\BFkzmGM.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\qEGGExB.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\vGLKytP.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZLjdVvc.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\lwppjKf.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\GfaPALK.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\dURPPnT.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\YaicIoH.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\vDmxWWt.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\yjdxlCS.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\VKkpvdd.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\xlaKtcY.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\mkrHbtr.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\GelbvXP.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\FSumhbY.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\vfsVETP.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ktOvoMO.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\lDtpmSk.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\LjYYFjc.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\JkVvBBB.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZAbMLjQ.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\BYdnnvv.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\mMQfrWI.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ozvTTnb.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ifBSadH.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\crpBSIa.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\BxWYApC.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\eFloxbx.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZmcjJrh.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\xHdQSCk.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\dyiIGQu.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\qNutyow.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\naGhUQV.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\cquePpK.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\wSRPPvk.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\MhnGLgw.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\yIGtFVI.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\RRmvlXw.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZteqwTO.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\nkIzeQU.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ndbVDkU.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZzRYbCa.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\VLVsMQM.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\TIZFafE.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\xZRdJBE.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\TXEoPzD.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\SCWifwK.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\aRUmFvg.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\fVFWgzT.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ILKstON.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\IkdkgNi.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\CEnxtvy.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\zItSSwU.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\ZhCEmYb.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
File created	C:\Windows\System\MATfuBG.exe	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17196	dwm.exe
Token: SeChangeNotifyPrivilege	17196	dwm.exe
Token: 33	17196	dwm.exe
Token: SeIncBasePriorityPrivilege	17196	dwm.exe
Token: SeShutdownPrivilege	17196	dwm.exe
Token: SeCreatePagefilePrivilege	17196	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1144 wrote to memory of 1048	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	84
PID 1144 wrote to memory of 1048	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	84
PID 1144 wrote to memory of 1300	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	85
PID 1144 wrote to memory of 1300	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	85
PID 1144 wrote to memory of 3556	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	86
PID 1144 wrote to memory of 3556	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	86
PID 1144 wrote to memory of 2780	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	87
PID 1144 wrote to memory of 2780	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	87
PID 1144 wrote to memory of 664	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	88
PID 1144 wrote to memory of 664	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	88
PID 1144 wrote to memory of 620	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	89
PID 1144 wrote to memory of 620	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	89
PID 1144 wrote to memory of 3748	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	90
PID 1144 wrote to memory of 3748	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	90
PID 1144 wrote to memory of 4932	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	91
PID 1144 wrote to memory of 4932	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	91
PID 1144 wrote to memory of 3220	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	92
PID 1144 wrote to memory of 3220	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	92
PID 1144 wrote to memory of 2312	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	93
PID 1144 wrote to memory of 2312	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	93
PID 1144 wrote to memory of 1920	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	94
PID 1144 wrote to memory of 1920	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	94
PID 1144 wrote to memory of 3200	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	95
PID 1144 wrote to memory of 3200	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	95
PID 1144 wrote to memory of 2684	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	96
PID 1144 wrote to memory of 2684	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	96
PID 1144 wrote to memory of 1012	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	97
PID 1144 wrote to memory of 1012	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	97
PID 1144 wrote to memory of 2164	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	98
PID 1144 wrote to memory of 2164	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	98
PID 1144 wrote to memory of 2664	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	99
PID 1144 wrote to memory of 2664	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	99
PID 1144 wrote to memory of 3464	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	100
PID 1144 wrote to memory of 3464	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	100
PID 1144 wrote to memory of 4424	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	101
PID 1144 wrote to memory of 4424	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	101
PID 1144 wrote to memory of 5032	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	102
PID 1144 wrote to memory of 5032	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	102
PID 1144 wrote to memory of 1600	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	103
PID 1144 wrote to memory of 1600	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	103
PID 1144 wrote to memory of 844	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	104
PID 1144 wrote to memory of 844	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	104
PID 1144 wrote to memory of 3484	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	105
PID 1144 wrote to memory of 3484	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	105
PID 1144 wrote to memory of 4692	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	106
PID 1144 wrote to memory of 4692	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	106
PID 1144 wrote to memory of 2244	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	107
PID 1144 wrote to memory of 2244	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	107
PID 1144 wrote to memory of 2772	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	108
PID 1144 wrote to memory of 2772	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	108
PID 1144 wrote to memory of 4988	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	109
PID 1144 wrote to memory of 4988	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	109
PID 1144 wrote to memory of 2224	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	110
PID 1144 wrote to memory of 2224	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	110
PID 1144 wrote to memory of 2992	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	111
PID 1144 wrote to memory of 2992	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	111
PID 1144 wrote to memory of 4872	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	112
PID 1144 wrote to memory of 4872	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	112
PID 1144 wrote to memory of 1528	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	113
PID 1144 wrote to memory of 1528	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	113
PID 1144 wrote to memory of 1352	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	114
PID 1144 wrote to memory of 1352	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	114
PID 1144 wrote to memory of 4904	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	115
PID 1144 wrote to memory of 4904	1144	65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe	115

C:\Users\Admin\AppData\Local\Temp\65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe
"C:\Users\Admin\AppData\Local\Temp\65ed855b3f1f0fbaffc704f0b69693415bf16ad818896fa6c683b4c20e077e49.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1144
- C:\Windows\System\WWwVKSb.exe
  C:\Windows\System\WWwVKSb.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\afxKYtx.exe
  C:\Windows\System\afxKYtx.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\nrGBBPP.exe
  C:\Windows\System\nrGBBPP.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\PRaiEfu.exe
  C:\Windows\System\PRaiEfu.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\CTiuVBw.exe
  C:\Windows\System\CTiuVBw.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\BwYISnM.exe
  C:\Windows\System\BwYISnM.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\qwyyjFX.exe
  C:\Windows\System\qwyyjFX.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\WuqPaJS.exe
  C:\Windows\System\WuqPaJS.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\gZEJelH.exe
  C:\Windows\System\gZEJelH.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\diSvYfR.exe
  C:\Windows\System\diSvYfR.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\qWFyRYn.exe
  C:\Windows\System\qWFyRYn.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\eTjKvBH.exe
  C:\Windows\System\eTjKvBH.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\HgzeOcQ.exe
  C:\Windows\System\HgzeOcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PvxIIxo.exe
  C:\Windows\System\PvxIIxo.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\GxVMQto.exe
  C:\Windows\System\GxVMQto.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\YaicIoH.exe
  C:\Windows\System\YaicIoH.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\jcrInps.exe
  C:\Windows\System\jcrInps.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\ONpNvGO.exe
  C:\Windows\System\ONpNvGO.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\nnocQpi.exe
  C:\Windows\System\nnocQpi.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\sythHdT.exe
  C:\Windows\System\sythHdT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\NtByNzV.exe
  C:\Windows\System\NtByNzV.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\naGhUQV.exe
  C:\Windows\System\naGhUQV.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\mxVXtan.exe
  C:\Windows\System\mxVXtan.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\EDSpCSx.exe
  C:\Windows\System\EDSpCSx.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\oByTQJl.exe
  C:\Windows\System\oByTQJl.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\izGeYjQ.exe
  C:\Windows\System\izGeYjQ.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\MATfuBG.exe
  C:\Windows\System\MATfuBG.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\HRaJklf.exe
  C:\Windows\System\HRaJklf.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\EocdDxT.exe
  C:\Windows\System\EocdDxT.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\tWFRTtE.exe
  C:\Windows\System\tWFRTtE.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\QWXRsts.exe
  C:\Windows\System\QWXRsts.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\oQRkqgt.exe
  C:\Windows\System\oQRkqgt.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\WcCgQZR.exe
  C:\Windows\System\WcCgQZR.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ialkmzq.exe
  C:\Windows\System\ialkmzq.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\JXlWtvb.exe
  C:\Windows\System\JXlWtvb.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\ozvTTnb.exe
  C:\Windows\System\ozvTTnb.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\KygXXAM.exe
  C:\Windows\System\KygXXAM.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\UBYuYMi.exe
  C:\Windows\System\UBYuYMi.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\jdPBrlN.exe
  C:\Windows\System\jdPBrlN.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\sRttptN.exe
  C:\Windows\System\sRttptN.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\lwppjKf.exe
  C:\Windows\System\lwppjKf.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\oKenrgS.exe
  C:\Windows\System\oKenrgS.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\EitGlib.exe
  C:\Windows\System\EitGlib.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\KZSNjMY.exe
  C:\Windows\System\KZSNjMY.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\cNitcQk.exe
  C:\Windows\System\cNitcQk.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\BkViSKw.exe
  C:\Windows\System\BkViSKw.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\qEGGExB.exe
  C:\Windows\System\qEGGExB.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\DmruMAY.exe
  C:\Windows\System\DmruMAY.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\cCHFRWF.exe
  C:\Windows\System\cCHFRWF.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\HAzrYll.exe
  C:\Windows\System\HAzrYll.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\tlnXDYJ.exe
  C:\Windows\System\tlnXDYJ.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\YQJhnOT.exe
  C:\Windows\System\YQJhnOT.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\TnoUvUl.exe
  C:\Windows\System\TnoUvUl.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\gbZkKha.exe
  C:\Windows\System\gbZkKha.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\nqLggke.exe
  C:\Windows\System\nqLggke.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\GXLHbsa.exe
  C:\Windows\System\GXLHbsa.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\nupqVZn.exe
  C:\Windows\System\nupqVZn.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\tuKETkw.exe
  C:\Windows\System\tuKETkw.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\KfVvoAV.exe
  C:\Windows\System\KfVvoAV.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\RMTYkTD.exe
  C:\Windows\System\RMTYkTD.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ARlRHDy.exe
  C:\Windows\System\ARlRHDy.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\vvmZLbN.exe
  C:\Windows\System\vvmZLbN.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\KZGwAxX.exe
  C:\Windows\System\KZGwAxX.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\lhqaRpW.exe
  C:\Windows\System\lhqaRpW.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\GSZXrDu.exe
  C:\Windows\System\GSZXrDu.exe
  2⤵
  PID:2044
- C:\Windows\System\TPTkSdE.exe
  C:\Windows\System\TPTkSdE.exe
  2⤵
  PID:760
- C:\Windows\System\DhKyKIA.exe
  C:\Windows\System\DhKyKIA.exe
  2⤵
  PID:3056
- C:\Windows\System\dUttTQx.exe
  C:\Windows\System\dUttTQx.exe
  2⤵
  PID:3612
- C:\Windows\System\xtjuGzh.exe
  C:\Windows\System\xtjuGzh.exe
  2⤵
  PID:4512
- C:\Windows\System\oepnHrF.exe
  C:\Windows\System\oepnHrF.exe
  2⤵
  PID:3940
- C:\Windows\System\fEYPrTI.exe
  C:\Windows\System\fEYPrTI.exe
  2⤵
  PID:2576
- C:\Windows\System\VZwPcwg.exe
  C:\Windows\System\VZwPcwg.exe
  2⤵
  PID:4576
- C:\Windows\System\DXfhFOR.exe
  C:\Windows\System\DXfhFOR.exe
  2⤵
  PID:1448
- C:\Windows\System\sRCOdbu.exe
  C:\Windows\System\sRCOdbu.exe
  2⤵
  PID:2548
- C:\Windows\System\VLVsMQM.exe
  C:\Windows\System\VLVsMQM.exe
  2⤵
  PID:1212
- C:\Windows\System\acdvCNi.exe
  C:\Windows\System\acdvCNi.exe
  2⤵
  PID:2232
- C:\Windows\System\ZITOrBn.exe
  C:\Windows\System\ZITOrBn.exe
  2⤵
  PID:4196
- C:\Windows\System\wmccubT.exe
  C:\Windows\System\wmccubT.exe
  2⤵
  PID:1416
- C:\Windows\System\lFPFLZF.exe
  C:\Windows\System\lFPFLZF.exe
  2⤵
  PID:4804
- C:\Windows\System\omKfZVz.exe
  C:\Windows\System\omKfZVz.exe
  2⤵
  PID:1912
- C:\Windows\System\UVSDGey.exe
  C:\Windows\System\UVSDGey.exe
  2⤵
  PID:4868
- C:\Windows\System\pkyKHDx.exe
  C:\Windows\System\pkyKHDx.exe
  2⤵
  PID:1748
- C:\Windows\System\mnlvZSV.exe
  C:\Windows\System\mnlvZSV.exe
  2⤵
  PID:4280
- C:\Windows\System\CgZTKvr.exe
  C:\Windows\System\CgZTKvr.exe
  2⤵
  PID:3332
- C:\Windows\System\eNBBPGY.exe
  C:\Windows\System\eNBBPGY.exe
  2⤵
  PID:1760
- C:\Windows\System\jxulPjC.exe
  C:\Windows\System\jxulPjC.exe
  2⤵
  PID:2360
- C:\Windows\System\qLjmrgD.exe
  C:\Windows\System\qLjmrgD.exe
  2⤵
  PID:2128
- C:\Windows\System\AdDweSe.exe
  C:\Windows\System\AdDweSe.exe
  2⤵
  PID:2700
- C:\Windows\System\JhZFBmm.exe
  C:\Windows\System\JhZFBmm.exe
  2⤵
  PID:3148
- C:\Windows\System\vGuNlBK.exe
  C:\Windows\System\vGuNlBK.exe
  2⤵
  PID:3396
- C:\Windows\System\exCaMIb.exe
  C:\Windows\System\exCaMIb.exe
  2⤵
  PID:4996
- C:\Windows\System\xAbPqVO.exe
  C:\Windows\System\xAbPqVO.exe
  2⤵
  PID:2616
- C:\Windows\System\zOjFmoB.exe
  C:\Windows\System\zOjFmoB.exe
  2⤵
  PID:2656
- C:\Windows\System\RTbvXzO.exe
  C:\Windows\System\RTbvXzO.exe
  2⤵
  PID:5008
- C:\Windows\System\ITEfBIc.exe
  C:\Windows\System\ITEfBIc.exe
  2⤵
  PID:4160
- C:\Windows\System\FPTCUlX.exe
  C:\Windows\System\FPTCUlX.exe
  2⤵
  PID:1680
- C:\Windows\System\TIZFafE.exe
  C:\Windows\System\TIZFafE.exe
  2⤵
  PID:1988
- C:\Windows\System\wuPqGDp.exe
  C:\Windows\System\wuPqGDp.exe
  2⤵
  PID:2108
- C:\Windows\System\xZRdJBE.exe
  C:\Windows\System\xZRdJBE.exe
  2⤵
  PID:1744
- C:\Windows\System\jdRaUYp.exe
  C:\Windows\System\jdRaUYp.exe
  2⤵
  PID:4648
- C:\Windows\System\IBbDIFj.exe
  C:\Windows\System\IBbDIFj.exe
  2⤵
  PID:5080
- C:\Windows\System\XLEkPof.exe
  C:\Windows\System\XLEkPof.exe
  2⤵
  PID:1844
- C:\Windows\System\vuGjetY.exe
  C:\Windows\System\vuGjetY.exe
  2⤵
  PID:1424
- C:\Windows\System\MZXlNND.exe
  C:\Windows\System\MZXlNND.exe
  2⤵
  PID:3460
- C:\Windows\System\DMAaRtl.exe
  C:\Windows\System\DMAaRtl.exe
  2⤵
  PID:3108
- C:\Windows\System\WXIghzu.exe
  C:\Windows\System\WXIghzu.exe
  2⤵
  PID:3452
- C:\Windows\System\alenUOT.exe
  C:\Windows\System\alenUOT.exe
  2⤵
  PID:4364
- C:\Windows\System\sHkwpOp.exe
  C:\Windows\System\sHkwpOp.exe
  2⤵
  PID:2916
- C:\Windows\System\jAeWciI.exe
  C:\Windows\System\jAeWciI.exe
  2⤵
  PID:3052
- C:\Windows\System\dlJMXXA.exe
  C:\Windows\System\dlJMXXA.exe
  2⤵
  PID:4820
- C:\Windows\System\WIjbpQO.exe
  C:\Windows\System\WIjbpQO.exe
  2⤵
  PID:1708
- C:\Windows\System\iJFDVAu.exe
  C:\Windows\System\iJFDVAu.exe
  2⤵
  PID:5132
- C:\Windows\System\GutbFWH.exe
  C:\Windows\System\GutbFWH.exe
  2⤵
  PID:5160
- C:\Windows\System\LjYYFjc.exe
  C:\Windows\System\LjYYFjc.exe
  2⤵
  PID:5184
- C:\Windows\System\eIXnPxw.exe
  C:\Windows\System\eIXnPxw.exe
  2⤵
  PID:5212
- C:\Windows\System\apPzrkv.exe
  C:\Windows\System\apPzrkv.exe
  2⤵
  PID:5228
- C:\Windows\System\aJFlChS.exe
  C:\Windows\System\aJFlChS.exe
  2⤵
  PID:5256
- C:\Windows\System\YhfDWla.exe
  C:\Windows\System\YhfDWla.exe
  2⤵
  PID:5284
- C:\Windows\System\lMyRNQs.exe
  C:\Windows\System\lMyRNQs.exe
  2⤵
  PID:5312
- C:\Windows\System\MeJDKFQ.exe
  C:\Windows\System\MeJDKFQ.exe
  2⤵
  PID:5340
- C:\Windows\System\ffgqBLW.exe
  C:\Windows\System\ffgqBLW.exe
  2⤵
  PID:5368
- C:\Windows\System\uMQmvKZ.exe
  C:\Windows\System\uMQmvKZ.exe
  2⤵
  PID:5400
- C:\Windows\System\zOSoyyB.exe
  C:\Windows\System\zOSoyyB.exe
  2⤵
  PID:5424
- C:\Windows\System\BEusNpP.exe
  C:\Windows\System\BEusNpP.exe
  2⤵
  PID:5488
- C:\Windows\System\ZMoBovB.exe
  C:\Windows\System\ZMoBovB.exe
  2⤵
  PID:5504
- C:\Windows\System\NqZUnst.exe
  C:\Windows\System\NqZUnst.exe
  2⤵
  PID:5528
- C:\Windows\System\GRueuYX.exe
  C:\Windows\System\GRueuYX.exe
  2⤵
  PID:5544
- C:\Windows\System\kKCqbhD.exe
  C:\Windows\System\kKCqbhD.exe
  2⤵
  PID:5564
- C:\Windows\System\vhzYukM.exe
  C:\Windows\System\vhzYukM.exe
  2⤵
  PID:5580
- C:\Windows\System\nbYKcaN.exe
  C:\Windows\System\nbYKcaN.exe
  2⤵
  PID:5608
- C:\Windows\System\FbhRkmL.exe
  C:\Windows\System\FbhRkmL.exe
  2⤵
  PID:5628
- C:\Windows\System\JemPVtU.exe
  C:\Windows\System\JemPVtU.exe
  2⤵
  PID:5656
- C:\Windows\System\TXEoPzD.exe
  C:\Windows\System\TXEoPzD.exe
  2⤵
  PID:5680
- C:\Windows\System\LPMNbHP.exe
  C:\Windows\System\LPMNbHP.exe
  2⤵
  PID:5708
- C:\Windows\System\dmVndtE.exe
  C:\Windows\System\dmVndtE.exe
  2⤵
  PID:5736
- C:\Windows\System\KpeEiID.exe
  C:\Windows\System\KpeEiID.exe
  2⤵
  PID:5764
- C:\Windows\System\fsUESmR.exe
  C:\Windows\System\fsUESmR.exe
  2⤵
  PID:5792
- C:\Windows\System\hgyqrNN.exe
  C:\Windows\System\hgyqrNN.exe
  2⤵
  PID:5832
- C:\Windows\System\aoYEzDD.exe
  C:\Windows\System\aoYEzDD.exe
  2⤵
  PID:5864
- C:\Windows\System\OsNvzlE.exe
  C:\Windows\System\OsNvzlE.exe
  2⤵
  PID:5892
- C:\Windows\System\VDegJAQ.exe
  C:\Windows\System\VDegJAQ.exe
  2⤵
  PID:5924
- C:\Windows\System\yokXWRd.exe
  C:\Windows\System\yokXWRd.exe
  2⤵
  PID:5948
- C:\Windows\System\orjSFEW.exe
  C:\Windows\System\orjSFEW.exe
  2⤵
  PID:5980
- C:\Windows\System\WjKbbsA.exe
  C:\Windows\System\WjKbbsA.exe
  2⤵
  PID:6004
- C:\Windows\System\OMjkfez.exe
  C:\Windows\System\OMjkfez.exe
  2⤵
  PID:6032
- C:\Windows\System\bPaPXCM.exe
  C:\Windows\System\bPaPXCM.exe
  2⤵
  PID:6056
- C:\Windows\System\sudrPIQ.exe
  C:\Windows\System\sudrPIQ.exe
  2⤵
  PID:6092
- C:\Windows\System\IkdkgNi.exe
  C:\Windows\System\IkdkgNi.exe
  2⤵
  PID:6128
- C:\Windows\System\kRrlSCQ.exe
  C:\Windows\System\kRrlSCQ.exe
  2⤵
  PID:1564
- C:\Windows\System\obgbNOS.exe
  C:\Windows\System\obgbNOS.exe
  2⤵
  PID:5168
- C:\Windows\System\eqjAYyM.exe
  C:\Windows\System\eqjAYyM.exe
  2⤵
  PID:5244
- C:\Windows\System\fYcJicZ.exe
  C:\Windows\System\fYcJicZ.exe
  2⤵
  PID:5328
- C:\Windows\System\jfVlpaa.exe
  C:\Windows\System\jfVlpaa.exe
  2⤵
  PID:5356
- C:\Windows\System\XSWhOqt.exe
  C:\Windows\System\XSWhOqt.exe
  2⤵
  PID:5352
- C:\Windows\System\dSBSKpe.exe
  C:\Windows\System\dSBSKpe.exe
  2⤵
  PID:5460
- C:\Windows\System\HZnBtgk.exe
  C:\Windows\System\HZnBtgk.exe
  2⤵
  PID:5496
- C:\Windows\System\tFFWmli.exe
  C:\Windows\System\tFFWmli.exe
  2⤵
  PID:5516
- C:\Windows\System\VvXgKqN.exe
  C:\Windows\System\VvXgKqN.exe
  2⤵
  PID:5620
- C:\Windows\System\MKCswOz.exe
  C:\Windows\System\MKCswOz.exe
  2⤵
  PID:5648
- C:\Windows\System\oVpwTZH.exe
  C:\Windows\System\oVpwTZH.exe
  2⤵
  PID:5728
- C:\Windows\System\AJLCPEi.exe
  C:\Windows\System\AJLCPEi.exe
  2⤵
  PID:5724
- C:\Windows\System\SWkdeSG.exe
  C:\Windows\System\SWkdeSG.exe
  2⤵
  PID:5840
- C:\Windows\System\JUUEtVP.exe
  C:\Windows\System\JUUEtVP.exe
  2⤵
  PID:5856
- C:\Windows\System\aCYAvpw.exe
  C:\Windows\System\aCYAvpw.exe
  2⤵
  PID:5904
- C:\Windows\System\yByvSNE.exe
  C:\Windows\System\yByvSNE.exe
  2⤵
  PID:6020
- C:\Windows\System\jLGpIwQ.exe
  C:\Windows\System\jLGpIwQ.exe
  2⤵
  PID:6052
- C:\Windows\System\zJnNjZW.exe
  C:\Windows\System\zJnNjZW.exe
  2⤵
  PID:6136
- C:\Windows\System\LdZbeuM.exe
  C:\Windows\System\LdZbeuM.exe
  2⤵
  PID:5200
- C:\Windows\System\RRmvlXw.exe
  C:\Windows\System\RRmvlXw.exe
  2⤵
  PID:5272
- C:\Windows\System\zYOrPtv.exe
  C:\Windows\System\zYOrPtv.exe
  2⤵
  PID:5436
- C:\Windows\System\yAmCfEk.exe
  C:\Windows\System\yAmCfEk.exe
  2⤵
  PID:5524
- C:\Windows\System\LDRVRMA.exe
  C:\Windows\System\LDRVRMA.exe
  2⤵
  PID:5644
- C:\Windows\System\wQZwMXK.exe
  C:\Windows\System\wQZwMXK.exe
  2⤵
  PID:5804
- C:\Windows\System\ZIKIfnM.exe
  C:\Windows\System\ZIKIfnM.exe
  2⤵
  PID:6048
- C:\Windows\System\ZteqwTO.exe
  C:\Windows\System\ZteqwTO.exe
  2⤵
  PID:6160
- C:\Windows\System\MzqmnZa.exe
  C:\Windows\System\MzqmnZa.exe
  2⤵
  PID:6192
- C:\Windows\System\kgNoMmg.exe
  C:\Windows\System\kgNoMmg.exe
  2⤵
  PID:6212
- C:\Windows\System\iisvwHh.exe
  C:\Windows\System\iisvwHh.exe
  2⤵
  PID:6240
- C:\Windows\System\hcrErFx.exe
  C:\Windows\System\hcrErFx.exe
  2⤵
  PID:6264
- C:\Windows\System\BAvTjTS.exe
  C:\Windows\System\BAvTjTS.exe
  2⤵
  PID:6284
- C:\Windows\System\sXtMoxB.exe
  C:\Windows\System\sXtMoxB.exe
  2⤵
  PID:6312
- C:\Windows\System\BykNlUa.exe
  C:\Windows\System\BykNlUa.exe
  2⤵
  PID:6344
- C:\Windows\System\sBSkdQy.exe
  C:\Windows\System\sBSkdQy.exe
  2⤵
  PID:6368
- C:\Windows\System\clGYoQc.exe
  C:\Windows\System\clGYoQc.exe
  2⤵
  PID:6396
- C:\Windows\System\fyhwpus.exe
  C:\Windows\System\fyhwpus.exe
  2⤵
  PID:6428
- C:\Windows\System\lttxEWb.exe
  C:\Windows\System\lttxEWb.exe
  2⤵
  PID:6444
- C:\Windows\System\qqaXgSC.exe
  C:\Windows\System\qqaXgSC.exe
  2⤵
  PID:6472
- C:\Windows\System\mqevAzT.exe
  C:\Windows\System\mqevAzT.exe
  2⤵
  PID:6504
- C:\Windows\System\cquePpK.exe
  C:\Windows\System\cquePpK.exe
  2⤵
  PID:6528
- C:\Windows\System\HeFLlol.exe
  C:\Windows\System\HeFLlol.exe
  2⤵
  PID:6556
- C:\Windows\System\vGTOLSq.exe
  C:\Windows\System\vGTOLSq.exe
  2⤵
  PID:6576
- C:\Windows\System\fuVnawV.exe
  C:\Windows\System\fuVnawV.exe
  2⤵
  PID:6596
- C:\Windows\System\IisgVOu.exe
  C:\Windows\System\IisgVOu.exe
  2⤵
  PID:6628
- C:\Windows\System\lnqeaij.exe
  C:\Windows\System\lnqeaij.exe
  2⤵
  PID:6652
- C:\Windows\System\ZesVfTH.exe
  C:\Windows\System\ZesVfTH.exe
  2⤵
  PID:6680
- C:\Windows\System\gGspGCW.exe
  C:\Windows\System\gGspGCW.exe
  2⤵
  PID:6704
- C:\Windows\System\wFpPlui.exe
  C:\Windows\System\wFpPlui.exe
  2⤵
  PID:6728
- C:\Windows\System\PaFWpDX.exe
  C:\Windows\System\PaFWpDX.exe
  2⤵
  PID:6764
- C:\Windows\System\srWqBfE.exe
  C:\Windows\System\srWqBfE.exe
  2⤵
  PID:6792
- C:\Windows\System\aRUmFvg.exe
  C:\Windows\System\aRUmFvg.exe
  2⤵
  PID:6816
- C:\Windows\System\YTCaunJ.exe
  C:\Windows\System\YTCaunJ.exe
  2⤵
  PID:6848
- C:\Windows\System\JkVvBBB.exe
  C:\Windows\System\JkVvBBB.exe
  2⤵
  PID:6876
- C:\Windows\System\GGGVXoz.exe
  C:\Windows\System\GGGVXoz.exe
  2⤵
  PID:6904
- C:\Windows\System\vBmOHga.exe
  C:\Windows\System\vBmOHga.exe
  2⤵
  PID:6940
- C:\Windows\System\cjOnvuP.exe
  C:\Windows\System\cjOnvuP.exe
  2⤵
  PID:6960
- C:\Windows\System\lMauhsH.exe
  C:\Windows\System\lMauhsH.exe
  2⤵
  PID:6984
- C:\Windows\System\wQVpBzG.exe
  C:\Windows\System\wQVpBzG.exe
  2⤵
  PID:7008
- C:\Windows\System\PDSMZFX.exe
  C:\Windows\System\PDSMZFX.exe
  2⤵
  PID:7028
- C:\Windows\System\MiStXHc.exe
  C:\Windows\System\MiStXHc.exe
  2⤵
  PID:7056
- C:\Windows\System\baqSAri.exe
  C:\Windows\System\baqSAri.exe
  2⤵
  PID:7080
- C:\Windows\System\QCRQWAW.exe
  C:\Windows\System\QCRQWAW.exe
  2⤵
  PID:7104
- C:\Windows\System\bOAIgEB.exe
  C:\Windows\System\bOAIgEB.exe
  2⤵
  PID:7128
- C:\Windows\System\ihGSFRi.exe
  C:\Windows\System\ihGSFRi.exe
  2⤵
  PID:5636
- C:\Windows\System\lKntFdp.exe
  C:\Windows\System\lKntFdp.exe
  2⤵
  PID:5408
- C:\Windows\System\zIcZooE.exe
  C:\Windows\System\zIcZooE.exe
  2⤵
  PID:5760
- C:\Windows\System\BrdijRh.exe
  C:\Windows\System\BrdijRh.exe
  2⤵
  PID:5576
- C:\Windows\System\msSlEPH.exe
  C:\Windows\System\msSlEPH.exe
  2⤵
  PID:6200
- C:\Windows\System\ytlqLNa.exe
  C:\Windows\System\ytlqLNa.exe
  2⤵
  PID:6308
- C:\Windows\System\AAzPJJu.exe
  C:\Windows\System\AAzPJJu.exe
  2⤵
  PID:6456
- C:\Windows\System\qIXmgoK.exe
  C:\Windows\System\qIXmgoK.exe
  2⤵
  PID:6484
- C:\Windows\System\NMHgHDQ.exe
  C:\Windows\System\NMHgHDQ.exe
  2⤵
  PID:6540
- C:\Windows\System\JcUwYAu.exe
  C:\Windows\System\JcUwYAu.exe
  2⤵
  PID:6524
- C:\Windows\System\aGawSgj.exe
  C:\Windows\System\aGawSgj.exe
  2⤵
  PID:6512
- C:\Windows\System\tgWruWA.exe
  C:\Windows\System\tgWruWA.exe
  2⤵
  PID:6592
- C:\Windows\System\JNOJvyg.exe
  C:\Windows\System\JNOJvyg.exe
  2⤵
  PID:6856
- C:\Windows\System\ZKplXvd.exe
  C:\Windows\System\ZKplXvd.exe
  2⤵
  PID:6692
- C:\Windows\System\LGOpCaM.exe
  C:\Windows\System\LGOpCaM.exe
  2⤵
  PID:6980
- C:\Windows\System\PlhZGOm.exe
  C:\Windows\System\PlhZGOm.exe
  2⤵
  PID:6892
- C:\Windows\System\CdhoxOm.exe
  C:\Windows\System\CdhoxOm.exe
  2⤵
  PID:6832
- C:\Windows\System\sROakBs.exe
  C:\Windows\System\sROakBs.exe
  2⤵
  PID:5956
- C:\Windows\System\MPCibOE.exe
  C:\Windows\System\MPCibOE.exe
  2⤵
  PID:6156
- C:\Windows\System\wFvujKt.exe
  C:\Windows\System\wFvujKt.exe
  2⤵
  PID:6120
- C:\Windows\System\AVIiJGW.exe
  C:\Windows\System\AVIiJGW.exe
  2⤵
  PID:5520
- C:\Windows\System\qufDhcj.exe
  C:\Windows\System\qufDhcj.exe
  2⤵
  PID:6588
- C:\Windows\System\RsPdzUf.exe
  C:\Windows\System\RsPdzUf.exe
  2⤵
  PID:5440
- C:\Windows\System\uRHaUmo.exe
  C:\Windows\System\uRHaUmo.exe
  2⤵
  PID:6972
- C:\Windows\System\UggogpC.exe
  C:\Windows\System\UggogpC.exe
  2⤵
  PID:6612
- C:\Windows\System\WtUwtIY.exe
  C:\Windows\System\WtUwtIY.exe
  2⤵
  PID:6916
- C:\Windows\System\CEnxtvy.exe
  C:\Windows\System\CEnxtvy.exe
  2⤵
  PID:7184
- C:\Windows\System\suEWVZA.exe
  C:\Windows\System\suEWVZA.exe
  2⤵
  PID:7204
- C:\Windows\System\idisRPp.exe
  C:\Windows\System\idisRPp.exe
  2⤵
  PID:7232
- C:\Windows\System\fBsqneb.exe
  C:\Windows\System\fBsqneb.exe
  2⤵
  PID:7264
- C:\Windows\System\iDKtciX.exe
  C:\Windows\System\iDKtciX.exe
  2⤵
  PID:7288
- C:\Windows\System\YeAfkJY.exe
  C:\Windows\System\YeAfkJY.exe
  2⤵
  PID:7316
- C:\Windows\System\VJiUYju.exe
  C:\Windows\System\VJiUYju.exe
  2⤵
  PID:7348
- C:\Windows\System\DAGzLvx.exe
  C:\Windows\System\DAGzLvx.exe
  2⤵
  PID:7372
- C:\Windows\System\TIszUEA.exe
  C:\Windows\System\TIszUEA.exe
  2⤵
  PID:7400
- C:\Windows\System\royWMyl.exe
  C:\Windows\System\royWMyl.exe
  2⤵
  PID:7420
- C:\Windows\System\QEnyPhi.exe
  C:\Windows\System\QEnyPhi.exe
  2⤵
  PID:7448
- C:\Windows\System\fCeBmjO.exe
  C:\Windows\System\fCeBmjO.exe
  2⤵
  PID:7476
- C:\Windows\System\zFHPcZG.exe
  C:\Windows\System\zFHPcZG.exe
  2⤵
  PID:7504
- C:\Windows\System\vGLKytP.exe
  C:\Windows\System\vGLKytP.exe
  2⤵
  PID:7532
- C:\Windows\System\KFUhGxx.exe
  C:\Windows\System\KFUhGxx.exe
  2⤵
  PID:7560
- C:\Windows\System\ykPkStJ.exe
  C:\Windows\System\ykPkStJ.exe
  2⤵
  PID:7580
- C:\Windows\System\sGaqahJ.exe
  C:\Windows\System\sGaqahJ.exe
  2⤵
  PID:7604
- C:\Windows\System\QnkNKQd.exe
  C:\Windows\System\QnkNKQd.exe
  2⤵
  PID:7632
- C:\Windows\System\CApnqLI.exe
  C:\Windows\System\CApnqLI.exe
  2⤵
  PID:7664
- C:\Windows\System\iPiLdMa.exe
  C:\Windows\System\iPiLdMa.exe
  2⤵
  PID:7692
- C:\Windows\System\dBjmGaE.exe
  C:\Windows\System\dBjmGaE.exe
  2⤵
  PID:7716
- C:\Windows\System\pkjmKsr.exe
  C:\Windows\System\pkjmKsr.exe
  2⤵
  PID:7736
- C:\Windows\System\gTNjcin.exe
  C:\Windows\System\gTNjcin.exe
  2⤵
  PID:7768
- C:\Windows\System\ILsKmkM.exe
  C:\Windows\System\ILsKmkM.exe
  2⤵
  PID:7800
- C:\Windows\System\sVWtBNs.exe
  C:\Windows\System\sVWtBNs.exe
  2⤵
  PID:7828
- C:\Windows\System\EpKNggr.exe
  C:\Windows\System\EpKNggr.exe
  2⤵
  PID:7856
- C:\Windows\System\hwmnBAp.exe
  C:\Windows\System\hwmnBAp.exe
  2⤵
  PID:7880
- C:\Windows\System\MDYxMUv.exe
  C:\Windows\System\MDYxMUv.exe
  2⤵
  PID:7900
- C:\Windows\System\ErArAzM.exe
  C:\Windows\System\ErArAzM.exe
  2⤵
  PID:7924
- C:\Windows\System\UIJpVtv.exe
  C:\Windows\System\UIJpVtv.exe
  2⤵
  PID:7948
- C:\Windows\System\eXpfXdP.exe
  C:\Windows\System\eXpfXdP.exe
  2⤵
  PID:7980
- C:\Windows\System\wSRPPvk.exe
  C:\Windows\System\wSRPPvk.exe
  2⤵
  PID:8012
- C:\Windows\System\BmwAADi.exe
  C:\Windows\System\BmwAADi.exe
  2⤵
  PID:8040
- C:\Windows\System\PkpOQYI.exe
  C:\Windows\System\PkpOQYI.exe
  2⤵
  PID:8068
- C:\Windows\System\rZOZCnR.exe
  C:\Windows\System\rZOZCnR.exe
  2⤵
  PID:8096
- C:\Windows\System\CxuaJDd.exe
  C:\Windows\System\CxuaJDd.exe
  2⤵
  PID:8112
- C:\Windows\System\bxgvVHB.exe
  C:\Windows\System\bxgvVHB.exe
  2⤵
  PID:8144
- C:\Windows\System\frYQvCg.exe
  C:\Windows\System\frYQvCg.exe
  2⤵
  PID:8172
- C:\Windows\System\yJoAZKi.exe
  C:\Windows\System\yJoAZKi.exe
  2⤵
  PID:7152
- C:\Windows\System\jEganVJ.exe
  C:\Windows\System\jEganVJ.exe
  2⤵
  PID:6668
- C:\Windows\System\lcPtyPH.exe
  C:\Windows\System\lcPtyPH.exe
  2⤵
  PID:7076
- C:\Windows\System\xetRlXr.exe
  C:\Windows\System\xetRlXr.exe
  2⤵
  PID:7224
- C:\Windows\System\NWBtRMm.exe
  C:\Windows\System\NWBtRMm.exe
  2⤵
  PID:6572
- C:\Windows\System\sdQNZuY.exe
  C:\Windows\System\sdQNZuY.exe
  2⤵
  PID:6896
- C:\Windows\System\tplltyU.exe
  C:\Windows\System\tplltyU.exe
  2⤵
  PID:7244
- C:\Windows\System\JBuatAz.exe
  C:\Windows\System\JBuatAz.exe
  2⤵
  PID:7312
- C:\Windows\System\pTdrgAb.exe
  C:\Windows\System\pTdrgAb.exe
  2⤵
  PID:7340
- C:\Windows\System\ToTLIzk.exe
  C:\Windows\System\ToTLIzk.exe
  2⤵
  PID:7416
- C:\Windows\System\nxYkPrC.exe
  C:\Windows\System\nxYkPrC.exe
  2⤵
  PID:7444
- C:\Windows\System\CTfYSOf.exe
  C:\Windows\System\CTfYSOf.exe
  2⤵
  PID:7556
- C:\Windows\System\vbqQBXm.exe
  C:\Windows\System\vbqQBXm.exe
  2⤵
  PID:7824
- C:\Windows\System\MCSOtGS.exe
  C:\Windows\System\MCSOtGS.exe
  2⤵
  PID:7676
- C:\Windows\System\zRxOvGX.exe
  C:\Windows\System\zRxOvGX.exe
  2⤵
  PID:7920
- C:\Windows\System\zGjWenD.exe
  C:\Windows\System\zGjWenD.exe
  2⤵
  PID:7940
- C:\Windows\System\FNjTACW.exe
  C:\Windows\System\FNjTACW.exe
  2⤵
  PID:7788
- C:\Windows\System\ZFXaWBB.exe
  C:\Windows\System\ZFXaWBB.exe
  2⤵
  PID:8052
- C:\Windows\System\amSqOOB.exe
  C:\Windows\System\amSqOOB.exe
  2⤵
  PID:8108
- C:\Windows\System\gxcltEh.exe
  C:\Windows\System\gxcltEh.exe
  2⤵
  PID:7972
- C:\Windows\System\QbFpqpA.exe
  C:\Windows\System\QbFpqpA.exe
  2⤵
  PID:8076
- C:\Windows\System\cDYndxA.exe
  C:\Windows\System\cDYndxA.exe
  2⤵
  PID:7296
- C:\Windows\System\XrbKkiL.exe
  C:\Windows\System\XrbKkiL.exe
  2⤵
  PID:6380
- C:\Windows\System\dqXWiQn.exe
  C:\Windows\System\dqXWiQn.exe
  2⤵
  PID:7408
- C:\Windows\System\zEDEqub.exe
  C:\Windows\System\zEDEqub.exe
  2⤵
  PID:6664
- C:\Windows\System\nkIzeQU.exe
  C:\Windows\System\nkIzeQU.exe
  2⤵
  PID:7628
- C:\Windows\System\PmFrWbq.exe
  C:\Windows\System\PmFrWbq.exe
  2⤵
  PID:8000
- C:\Windows\System\fVFWgzT.exe
  C:\Windows\System\fVFWgzT.exe
  2⤵
  PID:8224
- C:\Windows\System\eflYtoV.exe
  C:\Windows\System\eflYtoV.exe
  2⤵
  PID:8256
- C:\Windows\System\bxorGSP.exe
  C:\Windows\System\bxorGSP.exe
  2⤵
  PID:8280
- C:\Windows\System\iHGYySH.exe
  C:\Windows\System\iHGYySH.exe
  2⤵
  PID:8300
- C:\Windows\System\oBTqdHf.exe
  C:\Windows\System\oBTqdHf.exe
  2⤵
  PID:8328
- C:\Windows\System\NztAgLF.exe
  C:\Windows\System\NztAgLF.exe
  2⤵
  PID:8356
- C:\Windows\System\VlNjHDY.exe
  C:\Windows\System\VlNjHDY.exe
  2⤵
  PID:8384
- C:\Windows\System\XlQIBwW.exe
  C:\Windows\System\XlQIBwW.exe
  2⤵
  PID:8412
- C:\Windows\System\crytYtU.exe
  C:\Windows\System\crytYtU.exe
  2⤵
  PID:8436
- C:\Windows\System\mfnuXAQ.exe
  C:\Windows\System\mfnuXAQ.exe
  2⤵
  PID:8460
- C:\Windows\System\EoLWlwQ.exe
  C:\Windows\System\EoLWlwQ.exe
  2⤵
  PID:8484
- C:\Windows\System\sFrrAFC.exe
  C:\Windows\System\sFrrAFC.exe
  2⤵
  PID:8512
- C:\Windows\System\lgznyzy.exe
  C:\Windows\System\lgznyzy.exe
  2⤵
  PID:8548
- C:\Windows\System\ygStpPu.exe
  C:\Windows\System\ygStpPu.exe
  2⤵
  PID:8572
- C:\Windows\System\udfNGCo.exe
  C:\Windows\System\udfNGCo.exe
  2⤵
  PID:8600
- C:\Windows\System\TYTdwTc.exe
  C:\Windows\System\TYTdwTc.exe
  2⤵
  PID:8620
- C:\Windows\System\zQPgWDL.exe
  C:\Windows\System\zQPgWDL.exe
  2⤵
  PID:8648
- C:\Windows\System\dxtVtxV.exe
  C:\Windows\System\dxtVtxV.exe
  2⤵
  PID:8668
- C:\Windows\System\SUzklwk.exe
  C:\Windows\System\SUzklwk.exe
  2⤵
  PID:8688
- C:\Windows\System\OTJVSDY.exe
  C:\Windows\System\OTJVSDY.exe
  2⤵
  PID:8712
- C:\Windows\System\OMgZIlx.exe
  C:\Windows\System\OMgZIlx.exe
  2⤵
  PID:8728
- C:\Windows\System\GxJEHte.exe
  C:\Windows\System\GxJEHte.exe
  2⤵
  PID:8756
- C:\Windows\System\mSgxaQs.exe
  C:\Windows\System\mSgxaQs.exe
  2⤵
  PID:8780
- C:\Windows\System\MhnGLgw.exe
  C:\Windows\System\MhnGLgw.exe
  2⤵
  PID:8796
- C:\Windows\System\yVTyNXL.exe
  C:\Windows\System\yVTyNXL.exe
  2⤵
  PID:8812
- C:\Windows\System\zvrACFp.exe
  C:\Windows\System\zvrACFp.exe
  2⤵
  PID:8844
- C:\Windows\System\ljrFEsL.exe
  C:\Windows\System\ljrFEsL.exe
  2⤵
  PID:8876
- C:\Windows\System\xlaKtcY.exe
  C:\Windows\System\xlaKtcY.exe
  2⤵
  PID:8900
- C:\Windows\System\auSSjRk.exe
  C:\Windows\System\auSSjRk.exe
  2⤵
  PID:8928
- C:\Windows\System\uTLciPx.exe
  C:\Windows\System\uTLciPx.exe
  2⤵
  PID:8952
- C:\Windows\System\oWGXvdC.exe
  C:\Windows\System\oWGXvdC.exe
  2⤵
  PID:8980
- C:\Windows\System\LnhlGSq.exe
  C:\Windows\System\LnhlGSq.exe
  2⤵
  PID:9000
- C:\Windows\System\Btrerpe.exe
  C:\Windows\System\Btrerpe.exe
  2⤵
  PID:9028
- C:\Windows\System\vLEQbYB.exe
  C:\Windows\System\vLEQbYB.exe
  2⤵
  PID:9052
- C:\Windows\System\rkSIrMG.exe
  C:\Windows\System\rkSIrMG.exe
  2⤵
  PID:9072
- C:\Windows\System\dFPKhDS.exe
  C:\Windows\System\dFPKhDS.exe
  2⤵
  PID:9092
- C:\Windows\System\XNtaRYi.exe
  C:\Windows\System\XNtaRYi.exe
  2⤵
  PID:9120
- C:\Windows\System\FJSUZlD.exe
  C:\Windows\System\FJSUZlD.exe
  2⤵
  PID:9136
- C:\Windows\System\mnKGhAn.exe
  C:\Windows\System\mnKGhAn.exe
  2⤵
  PID:9164
- C:\Windows\System\jODAmJH.exe
  C:\Windows\System\jODAmJH.exe
  2⤵
  PID:9188
- C:\Windows\System\YpBAvYj.exe
  C:\Windows\System\YpBAvYj.exe
  2⤵
  PID:7432
- C:\Windows\System\hrqHphS.exe
  C:\Windows\System\hrqHphS.exe
  2⤵
  PID:7548
- C:\Windows\System\fELgUlx.exe
  C:\Windows\System\fELgUlx.exe
  2⤵
  PID:7052
- C:\Windows\System\QPLlRCc.exe
  C:\Windows\System\QPLlRCc.exe
  2⤵
  PID:8184
- C:\Windows\System\yIGtFVI.exe
  C:\Windows\System\yIGtFVI.exe
  2⤵
  PID:8024
- C:\Windows\System\mCXzWUQ.exe
  C:\Windows\System\mCXzWUQ.exe
  2⤵
  PID:8320
- C:\Windows\System\VBndXuV.exe
  C:\Windows\System\VBndXuV.exe
  2⤵
  PID:8404
- C:\Windows\System\aifeSmo.exe
  C:\Windows\System\aifeSmo.exe
  2⤵
  PID:7876
- C:\Windows\System\oGYxjLg.exe
  C:\Windows\System\oGYxjLg.exe
  2⤵
  PID:8132
- C:\Windows\System\ifBSadH.exe
  C:\Windows\System\ifBSadH.exe
  2⤵
  PID:8528
- C:\Windows\System\dPmRrzE.exe
  C:\Windows\System\dPmRrzE.exe
  2⤵
  PID:8608
- C:\Windows\System\monxVRb.exe
  C:\Windows\System\monxVRb.exe
  2⤵
  PID:8380
- C:\Windows\System\FVrNWZk.exe
  C:\Windows\System\FVrNWZk.exe
  2⤵
  PID:8520
- C:\Windows\System\KuUWTvU.exe
  C:\Windows\System\KuUWTvU.exe
  2⤵
  PID:9100
- C:\Windows\System\nPClbes.exe
  C:\Windows\System\nPClbes.exe
  2⤵
  PID:8912
- C:\Windows\System\wPUlPyn.exe
  C:\Windows\System\wPUlPyn.exe
  2⤵
  PID:8680
- C:\Windows\System\SBNTrpe.exe
  C:\Windows\System\SBNTrpe.exe
  2⤵
  PID:9016
- C:\Windows\System\QjjzPoF.exe
  C:\Windows\System\QjjzPoF.exe
  2⤵
  PID:9040
- C:\Windows\System\MVNFlBy.exe
  C:\Windows\System\MVNFlBy.exe
  2⤵
  PID:9184
- C:\Windows\System\zDKHSOB.exe
  C:\Windows\System\zDKHSOB.exe
  2⤵
  PID:7592
- C:\Windows\System\qNNZryS.exe
  C:\Windows\System\qNNZryS.exe
  2⤵
  PID:8212
- C:\Windows\System\dsRFckZ.exe
  C:\Windows\System\dsRFckZ.exe
  2⤵
  PID:9236
- C:\Windows\System\xleViBT.exe
  C:\Windows\System\xleViBT.exe
  2⤵
  PID:9268
- C:\Windows\System\wFdJoCm.exe
  C:\Windows\System\wFdJoCm.exe
  2⤵
  PID:9308
- C:\Windows\System\hENkIsM.exe
  C:\Windows\System\hENkIsM.exe
  2⤵
  PID:9344
- C:\Windows\System\eEeHwwR.exe
  C:\Windows\System\eEeHwwR.exe
  2⤵
  PID:9376
- C:\Windows\System\qkzNfdJ.exe
  C:\Windows\System\qkzNfdJ.exe
  2⤵
  PID:9404
- C:\Windows\System\hvcdQjF.exe
  C:\Windows\System\hvcdQjF.exe
  2⤵
  PID:9432
- C:\Windows\System\tzvYIul.exe
  C:\Windows\System\tzvYIul.exe
  2⤵
  PID:9456
- C:\Windows\System\rStGRRl.exe
  C:\Windows\System\rStGRRl.exe
  2⤵
  PID:9484
- C:\Windows\System\UMvzRaT.exe
  C:\Windows\System\UMvzRaT.exe
  2⤵
  PID:9508
- C:\Windows\System\IglNBlb.exe
  C:\Windows\System\IglNBlb.exe
  2⤵
  PID:9536
- C:\Windows\System\MaimYLk.exe
  C:\Windows\System\MaimYLk.exe
  2⤵
  PID:9564
- C:\Windows\System\YRRKSrB.exe
  C:\Windows\System\YRRKSrB.exe
  2⤵
  PID:9584
- C:\Windows\System\juQUkKT.exe
  C:\Windows\System\juQUkKT.exe
  2⤵
  PID:9612
- C:\Windows\System\ToaVIYR.exe
  C:\Windows\System\ToaVIYR.exe
  2⤵
  PID:9632
- C:\Windows\System\LscAhpJ.exe
  C:\Windows\System\LscAhpJ.exe
  2⤵
  PID:9660
- C:\Windows\System\ZLjdVvc.exe
  C:\Windows\System\ZLjdVvc.exe
  2⤵
  PID:9680
- C:\Windows\System\qwcMMHL.exe
  C:\Windows\System\qwcMMHL.exe
  2⤵
  PID:9704
- C:\Windows\System\NIlLlSK.exe
  C:\Windows\System\NIlLlSK.exe
  2⤵
  PID:9728
- C:\Windows\System\BhCYDjS.exe
  C:\Windows\System\BhCYDjS.exe
  2⤵
  PID:9756
- C:\Windows\System\QpeXrLW.exe
  C:\Windows\System\QpeXrLW.exe
  2⤵
  PID:9784
- C:\Windows\System\AMvwqmD.exe
  C:\Windows\System\AMvwqmD.exe
  2⤵
  PID:9808
- C:\Windows\System\bySkKWF.exe
  C:\Windows\System\bySkKWF.exe
  2⤵
  PID:9840
- C:\Windows\System\sWXYQCW.exe
  C:\Windows\System\sWXYQCW.exe
  2⤵
  PID:9864
- C:\Windows\System\CToWHBT.exe
  C:\Windows\System\CToWHBT.exe
  2⤵
  PID:9884
- C:\Windows\System\krdcchv.exe
  C:\Windows\System\krdcchv.exe
  2⤵
  PID:9900
- C:\Windows\System\oExPMia.exe
  C:\Windows\System\oExPMia.exe
  2⤵
  PID:9924
- C:\Windows\System\xdTbBwN.exe
  C:\Windows\System\xdTbBwN.exe
  2⤵
  PID:9956
- C:\Windows\System\NoyfCOA.exe
  C:\Windows\System\NoyfCOA.exe
  2⤵
  PID:9980
- C:\Windows\System\VaGRIvZ.exe
  C:\Windows\System\VaGRIvZ.exe
  2⤵
  PID:10012
- C:\Windows\System\dyDGXnk.exe
  C:\Windows\System\dyDGXnk.exe
  2⤵
  PID:10044
- C:\Windows\System\sOkXKlp.exe
  C:\Windows\System\sOkXKlp.exe
  2⤵
  PID:10068
- C:\Windows\System\FflSKqo.exe
  C:\Windows\System\FflSKqo.exe
  2⤵
  PID:10096
- C:\Windows\System\kAxnGYO.exe
  C:\Windows\System\kAxnGYO.exe
  2⤵
  PID:10124
- C:\Windows\System\khkWKaJ.exe
  C:\Windows\System\khkWKaJ.exe
  2⤵
  PID:10152
- C:\Windows\System\SCWifwK.exe
  C:\Windows\System\SCWifwK.exe
  2⤵
  PID:10180
- C:\Windows\System\fKfjvhx.exe
  C:\Windows\System\fKfjvhx.exe
  2⤵
  PID:10200
- C:\Windows\System\zItSSwU.exe
  C:\Windows\System\zItSSwU.exe
  2⤵
  PID:10228
- C:\Windows\System\Jlyrqis.exe
  C:\Windows\System\Jlyrqis.exe
  2⤵
  PID:8376
- C:\Windows\System\YWVABPQ.exe
  C:\Windows\System\YWVABPQ.exe
  2⤵
  PID:8964
- C:\Windows\System\iJTMHyq.exe
  C:\Windows\System\iJTMHyq.exe
  2⤵
  PID:9116
- C:\Windows\System\lNzlJsm.exe
  C:\Windows\System\lNzlJsm.exe
  2⤵
  PID:6336
- C:\Windows\System\GelbKQO.exe
  C:\Windows\System\GelbKQO.exe
  2⤵
  PID:9232
- C:\Windows\System\BxtZGrk.exe
  C:\Windows\System\BxtZGrk.exe
  2⤵
  PID:9300
- C:\Windows\System\OxQszaJ.exe
  C:\Windows\System\OxQszaJ.exe
  2⤵
  PID:8308
- C:\Windows\System\SoJJsuG.exe
  C:\Windows\System\SoJJsuG.exe
  2⤵
  PID:8240
- C:\Windows\System\jJwNGrF.exe
  C:\Windows\System\jJwNGrF.exe
  2⤵
  PID:9428
- C:\Windows\System\GlYwnpc.exe
  C:\Windows\System\GlYwnpc.exe
  2⤵
  PID:9500
- C:\Windows\System\TxIggJP.exe
  C:\Windows\System\TxIggJP.exe
  2⤵
  PID:9804
- C:\Windows\System\HlpzptK.exe
  C:\Windows\System\HlpzptK.exe
  2⤵
  PID:9892
- C:\Windows\System\diwbEkS.exe
  C:\Windows\System\diwbEkS.exe
  2⤵
  PID:9656
- C:\Windows\System\aRMkAjS.exe
  C:\Windows\System\aRMkAjS.exe
  2⤵
  PID:9724
- C:\Windows\System\CCoXGDE.exe
  C:\Windows\System\CCoXGDE.exe
  2⤵
  PID:10208
- C:\Windows\System\JTeoRiA.exe
  C:\Windows\System\JTeoRiA.exe
  2⤵
  PID:10024
- C:\Windows\System\UjkBYZB.exe
  C:\Windows\System\UjkBYZB.exe
  2⤵
  PID:10064
- C:\Windows\System\zrlzsOp.exe
  C:\Windows\System\zrlzsOp.exe
  2⤵
  PID:9952
- C:\Windows\System\GelbvXP.exe
  C:\Windows\System\GelbvXP.exe
  2⤵
  PID:10004
- C:\Windows\System\tLyuSOI.exe
  C:\Windows\System\tLyuSOI.exe
  2⤵
  PID:10084
- C:\Windows\System\vXLDXbb.exe
  C:\Windows\System\vXLDXbb.exe
  2⤵
  PID:9024
- C:\Windows\System\XuRtiDx.exe
  C:\Windows\System\XuRtiDx.exe
  2⤵
  PID:9048
- C:\Windows\System\kpPMqby.exe
  C:\Windows\System\kpPMqby.exe
  2⤵
  PID:9220
- C:\Windows\System\UDxgZHO.exe
  C:\Windows\System\UDxgZHO.exe
  2⤵
  PID:9280
- C:\Windows\System\SvCCwYB.exe
  C:\Windows\System\SvCCwYB.exe
  2⤵
  PID:9828
- C:\Windows\System\DRgXaxt.exe
  C:\Windows\System\DRgXaxt.exe
  2⤵
  PID:9396
- C:\Windows\System\Jwfkyxl.exe
  C:\Windows\System\Jwfkyxl.exe
  2⤵
  PID:9596
- C:\Windows\System\EwOWEOh.exe
  C:\Windows\System\EwOWEOh.exe
  2⤵
  PID:9916
- C:\Windows\System\vDmxWWt.exe
  C:\Windows\System\vDmxWWt.exe
  2⤵
  PID:10264
- C:\Windows\System\RHlTBuD.exe
  C:\Windows\System\RHlTBuD.exe
  2⤵
  PID:10296
- C:\Windows\System\yXgkJJF.exe
  C:\Windows\System\yXgkJJF.exe
  2⤵
  PID:10320
- C:\Windows\System\nfaYcSE.exe
  C:\Windows\System\nfaYcSE.exe
  2⤵
  PID:10348
- C:\Windows\System\XbfmHrk.exe
  C:\Windows\System\XbfmHrk.exe
  2⤵
  PID:10368
- C:\Windows\System\WrZmJEf.exe
  C:\Windows\System\WrZmJEf.exe
  2⤵
  PID:10404
- C:\Windows\System\zkkFuNi.exe
  C:\Windows\System\zkkFuNi.exe
  2⤵
  PID:10432
- C:\Windows\System\cUOyvah.exe
  C:\Windows\System\cUOyvah.exe
  2⤵
  PID:10464
- C:\Windows\System\htoJchn.exe
  C:\Windows\System\htoJchn.exe
  2⤵
  PID:10488
- C:\Windows\System\HllfRjy.exe
  C:\Windows\System\HllfRjy.exe
  2⤵
  PID:10512
- C:\Windows\System\PpsBAam.exe
  C:\Windows\System\PpsBAam.exe
  2⤵
  PID:10536
- C:\Windows\System\JPArwuj.exe
  C:\Windows\System\JPArwuj.exe
  2⤵
  PID:10564
- C:\Windows\System\ksJJaFR.exe
  C:\Windows\System\ksJJaFR.exe
  2⤵
  PID:10596
- C:\Windows\System\ayqkDkf.exe
  C:\Windows\System\ayqkDkf.exe
  2⤵
  PID:10620
- C:\Windows\System\LHMjOdP.exe
  C:\Windows\System\LHMjOdP.exe
  2⤵
  PID:10644
- C:\Windows\System\vxbjtAl.exe
  C:\Windows\System\vxbjtAl.exe
  2⤵
  PID:10676
- C:\Windows\System\hyBYkls.exe
  C:\Windows\System\hyBYkls.exe
  2⤵
  PID:10704
- C:\Windows\System\SWEZtWX.exe
  C:\Windows\System\SWEZtWX.exe
  2⤵
  PID:10736
- C:\Windows\System\TWsLUFT.exe
  C:\Windows\System\TWsLUFT.exe
  2⤵
  PID:10760
- C:\Windows\System\xVLUzHT.exe
  C:\Windows\System\xVLUzHT.exe
  2⤵
  PID:10784
- C:\Windows\System\WxsYHQn.exe
  C:\Windows\System\WxsYHQn.exe
  2⤵
  PID:10816
- C:\Windows\System\WngmIQu.exe
  C:\Windows\System\WngmIQu.exe
  2⤵
  PID:10924
- C:\Windows\System\mmTtAcF.exe
  C:\Windows\System\mmTtAcF.exe
  2⤵
  PID:10948
- C:\Windows\System\yjdxlCS.exe
  C:\Windows\System\yjdxlCS.exe
  2⤵
  PID:10984
- C:\Windows\System\RZGifFR.exe
  C:\Windows\System\RZGifFR.exe
  2⤵
  PID:11028
- C:\Windows\System\saceDMM.exe
  C:\Windows\System\saceDMM.exe
  2⤵
  PID:11116
- C:\Windows\System\NnOOMrj.exe
  C:\Windows\System\NnOOMrj.exe
  2⤵
  PID:11148
- C:\Windows\System\weQmpIs.exe
  C:\Windows\System\weQmpIs.exe
  2⤵
  PID:11172
- C:\Windows\System\PIpExEP.exe
  C:\Windows\System\PIpExEP.exe
  2⤵
  PID:11208
- C:\Windows\System\AQMiRhZ.exe
  C:\Windows\System\AQMiRhZ.exe
  2⤵
  PID:11232
- C:\Windows\System\KHHNfwR.exe
  C:\Windows\System\KHHNfwR.exe
  2⤵
  PID:11260
- C:\Windows\System\lRVWQXn.exe
  C:\Windows\System\lRVWQXn.exe
  2⤵
  PID:9780
- C:\Windows\System\ziYSBCw.exe
  C:\Windows\System\ziYSBCw.exe
  2⤵
  PID:9996
- C:\Windows\System\hbgsMVD.exe
  C:\Windows\System\hbgsMVD.exe
  2⤵
  PID:9940
- C:\Windows\System\UowQGGM.exe
  C:\Windows\System\UowQGGM.exe
  2⤵
  PID:10332
- C:\Windows\System\GHTFxGU.exe
  C:\Windows\System\GHTFxGU.exe
  2⤵
  PID:8636
- C:\Windows\System\YRABrLo.exe
  C:\Windows\System\YRABrLo.exe
  2⤵
  PID:10376
- C:\Windows\System\SFdtgiV.exe
  C:\Windows\System\SFdtgiV.exe
  2⤵
  PID:10428
- C:\Windows\System\CeAeIuG.exe
  C:\Windows\System\CeAeIuG.exe
  2⤵
  PID:9252
- C:\Windows\System\tFYIvwM.exe
  C:\Windows\System\tFYIvwM.exe
  2⤵
  PID:10140
- C:\Windows\System\hMFIsWw.exe
  C:\Windows\System\hMFIsWw.exe
  2⤵
  PID:10440
- C:\Windows\System\RwMfOfX.exe
  C:\Windows\System\RwMfOfX.exe
  2⤵
  PID:10480
- C:\Windows\System\PGUBgHj.exe
  C:\Windows\System\PGUBgHj.exe
  2⤵
  PID:10552
- C:\Windows\System\HkTTARe.exe
  C:\Windows\System\HkTTARe.exe
  2⤵
  PID:10580
- C:\Windows\System\omFLIzw.exe
  C:\Windows\System\omFLIzw.exe
  2⤵
  PID:10880
- C:\Windows\System\IAXdMFB.exe
  C:\Windows\System\IAXdMFB.exe
  2⤵
  PID:10668
- C:\Windows\System\mYMbvEE.exe
  C:\Windows\System\mYMbvEE.exe
  2⤵
  PID:10712
- C:\Windows\System\evBPlIa.exe
  C:\Windows\System\evBPlIa.exe
  2⤵
  PID:10824
- C:\Windows\System\xjrgoTY.exe
  C:\Windows\System\xjrgoTY.exe
  2⤵
  PID:10936
- C:\Windows\System\yIIsKdO.exe
  C:\Windows\System\yIIsKdO.exe
  2⤵
  PID:11100
- C:\Windows\System\WWmTIZo.exe
  C:\Windows\System\WWmTIZo.exe
  2⤵
  PID:11052
- C:\Windows\System\DMGhNwF.exe
  C:\Windows\System\DMGhNwF.exe
  2⤵
  PID:11200
- C:\Windows\System\lmRycvU.exe
  C:\Windows\System\lmRycvU.exe
  2⤵
  PID:11160
- C:\Windows\System\eSQpkEB.exe
  C:\Windows\System\eSQpkEB.exe
  2⤵
  PID:11180
- C:\Windows\System\ljupMBs.exe
  C:\Windows\System\ljupMBs.exe
  2⤵
  PID:8772
- C:\Windows\System\IuRQpzT.exe
  C:\Windows\System\IuRQpzT.exe
  2⤵
  PID:10032
- C:\Windows\System\XdMQqsk.exe
  C:\Windows\System\XdMQqsk.exe
  2⤵
  PID:6124
- C:\Windows\System\fWewabl.exe
  C:\Windows\System\fWewabl.exe
  2⤵
  PID:10420
- C:\Windows\System\qWkhovi.exe
  C:\Windows\System\qWkhovi.exe
  2⤵
  PID:10748
- C:\Windows\System\eBpUXzk.exe
  C:\Windows\System\eBpUXzk.exe
  2⤵
  PID:10632
- C:\Windows\System\wLwmnEi.exe
  C:\Windows\System\wLwmnEi.exe
  2⤵
  PID:10836
- C:\Windows\System\QUtgzTP.exe
  C:\Windows\System\QUtgzTP.exe
  2⤵
  PID:10992
- C:\Windows\System\wIRwRYz.exe
  C:\Windows\System\wIRwRYz.exe
  2⤵
  PID:11288
- C:\Windows\System\PaHChDn.exe
  C:\Windows\System\PaHChDn.exe
  2⤵
  PID:11312
- C:\Windows\System\ejNIWOj.exe
  C:\Windows\System\ejNIWOj.exe
  2⤵
  PID:11332
- C:\Windows\System\wqxDmiT.exe
  C:\Windows\System\wqxDmiT.exe
  2⤵
  PID:11356
- C:\Windows\System\TjwFZOA.exe
  C:\Windows\System\TjwFZOA.exe
  2⤵
  PID:11380
- C:\Windows\System\fvVTRtF.exe
  C:\Windows\System\fvVTRtF.exe
  2⤵
  PID:11412
- C:\Windows\System\vnFYaNt.exe
  C:\Windows\System\vnFYaNt.exe
  2⤵
  PID:11444
- C:\Windows\System\QlReaTA.exe
  C:\Windows\System\QlReaTA.exe
  2⤵
  PID:11476
- C:\Windows\System\zDfxsga.exe
  C:\Windows\System\zDfxsga.exe
  2⤵
  PID:11500
- C:\Windows\System\QHGriin.exe
  C:\Windows\System\QHGriin.exe
  2⤵
  PID:11524
- C:\Windows\System\isQcpKY.exe
  C:\Windows\System\isQcpKY.exe
  2⤵
  PID:11548
- C:\Windows\System\spoOPNW.exe
  C:\Windows\System\spoOPNW.exe
  2⤵
  PID:11572
- C:\Windows\System\XWFTEeu.exe
  C:\Windows\System\XWFTEeu.exe
  2⤵
  PID:11600
- C:\Windows\System\phrvwAu.exe
  C:\Windows\System\phrvwAu.exe
  2⤵
  PID:11632
- C:\Windows\System\kooRkrb.exe
  C:\Windows\System\kooRkrb.exe
  2⤵
  PID:11656
- C:\Windows\System\GTODHyh.exe
  C:\Windows\System\GTODHyh.exe
  2⤵
  PID:11680
- C:\Windows\System\bmBaLuA.exe
  C:\Windows\System\bmBaLuA.exe
  2⤵
  PID:11708
- C:\Windows\System\xQftEdc.exe
  C:\Windows\System\xQftEdc.exe
  2⤵
  PID:11732
- C:\Windows\System\JbCwqka.exe
  C:\Windows\System\JbCwqka.exe
  2⤵
  PID:11752
- C:\Windows\System\VfdIPLG.exe
  C:\Windows\System\VfdIPLG.exe
  2⤵
  PID:11772
- C:\Windows\System\IllzMfv.exe
  C:\Windows\System\IllzMfv.exe
  2⤵
  PID:11796
- C:\Windows\System\NRmtoBB.exe
  C:\Windows\System\NRmtoBB.exe
  2⤵
  PID:11816
- C:\Windows\System\cNRiNrf.exe
  C:\Windows\System\cNRiNrf.exe
  2⤵
  PID:11832
- C:\Windows\System\ltiUlmq.exe
  C:\Windows\System\ltiUlmq.exe
  2⤵
  PID:11864
- C:\Windows\System\kVOKFpZ.exe
  C:\Windows\System\kVOKFpZ.exe
  2⤵
  PID:11892
- C:\Windows\System\iEWiZjR.exe
  C:\Windows\System\iEWiZjR.exe
  2⤵
  PID:11920
- C:\Windows\System\TQXthjH.exe
  C:\Windows\System\TQXthjH.exe
  2⤵
  PID:11948
- C:\Windows\System\FOnCJtW.exe
  C:\Windows\System\FOnCJtW.exe
  2⤵
  PID:12252
- C:\Windows\System\QBZcBtN.exe
  C:\Windows\System\QBZcBtN.exe
  2⤵
  PID:12268
- C:\Windows\System\ladxebM.exe
  C:\Windows\System\ladxebM.exe
  2⤵
  PID:11016
- C:\Windows\System\cGxmIoH.exe
  C:\Windows\System\cGxmIoH.exe
  2⤵
  PID:10508
- C:\Windows\System\gECRqiJ.exe
  C:\Windows\System\gECRqiJ.exe
  2⤵
  PID:10660
- C:\Windows\System\mkUlFcg.exe
  C:\Windows\System\mkUlFcg.exe
  2⤵
  PID:10800
- C:\Windows\System\PjfXgun.exe
  C:\Windows\System\PjfXgun.exe
  2⤵
  PID:11308
- C:\Windows\System\GtiByiq.exe
  C:\Windows\System\GtiByiq.exe
  2⤵
  PID:11328
- C:\Windows\System\LZNStxW.exe
  C:\Windows\System\LZNStxW.exe
  2⤵
  PID:11396
- C:\Windows\System\ZAbMLjQ.exe
  C:\Windows\System\ZAbMLjQ.exe
  2⤵
  PID:11352
- C:\Windows\System\zrGylOm.exe
  C:\Windows\System\zrGylOm.exe
  2⤵
  PID:11544
- C:\Windows\System\thusFSq.exe
  C:\Windows\System\thusFSq.exe
  2⤵
  PID:11400
- C:\Windows\System\EGYBSoC.exe
  C:\Windows\System\EGYBSoC.exe
  2⤵
  PID:11648
- C:\Windows\System\JXtcLDt.exe
  C:\Windows\System\JXtcLDt.exe
  2⤵
  PID:11492
- C:\Windows\System\lnkJAgW.exe
  C:\Windows\System\lnkJAgW.exe
  2⤵
  PID:11724
- C:\Windows\System\RVetQtS.exe
  C:\Windows\System\RVetQtS.exe
  2⤵
  PID:11768
- C:\Windows\System\gMniyWv.exe
  C:\Windows\System\gMniyWv.exe
  2⤵
  PID:11584
- C:\Windows\System\BxWYApC.exe
  C:\Windows\System\BxWYApC.exe
  2⤵
  PID:11916
- C:\Windows\System\DgFCYzb.exe
  C:\Windows\System\DgFCYzb.exe
  2⤵
  PID:11808
- C:\Windows\System\PgSaSdx.exe
  C:\Windows\System\PgSaSdx.exe
  2⤵
  PID:11936
- C:\Windows\System\iCQeouY.exe
  C:\Windows\System\iCQeouY.exe
  2⤵
  PID:12044
- C:\Windows\System\ssRKzqm.exe
  C:\Windows\System\ssRKzqm.exe
  2⤵
  PID:12220
- C:\Windows\System\GfaPALK.exe
  C:\Windows\System\GfaPALK.exe
  2⤵
  PID:12240
- C:\Windows\System\RCrUAup.exe
  C:\Windows\System\RCrUAup.exe
  2⤵
  PID:10276
- C:\Windows\System\lowRsFQ.exe
  C:\Windows\System\lowRsFQ.exe
  2⤵
  PID:10496
- C:\Windows\System\KIlGJnE.exe
  C:\Windows\System\KIlGJnE.exe
  2⤵
  PID:11240
- C:\Windows\System\gxZXFbo.exe
  C:\Windows\System\gxZXFbo.exe
  2⤵
  PID:11320
- C:\Windows\System\QpiQUYd.exe
  C:\Windows\System\QpiQUYd.exe
  2⤵
  PID:11424
- C:\Windows\System\lwtizOR.exe
  C:\Windows\System\lwtizOR.exe
  2⤵
  PID:11488
- C:\Windows\System\KXfgiBa.exe
  C:\Windows\System\KXfgiBa.exe
  2⤵
  PID:11740
- C:\Windows\System\UKcouoF.exe
  C:\Windows\System\UKcouoF.exe
  2⤵
  PID:11880
- C:\Windows\System\ndbVDkU.exe
  C:\Windows\System\ndbVDkU.exe
  2⤵
  PID:11824
- C:\Windows\System\dnBQaGn.exe
  C:\Windows\System\dnBQaGn.exe
  2⤵
  PID:12000
- C:\Windows\System\EYDssSb.exe
  C:\Windows\System\EYDssSb.exe
  2⤵
  PID:10288
- C:\Windows\System\WTYNotY.exe
  C:\Windows\System\WTYNotY.exe
  2⤵
  PID:10112
- C:\Windows\System\MzPnSPZ.exe
  C:\Windows\System\MzPnSPZ.exe
  2⤵
  PID:11436
- C:\Windows\System\yxzZcKs.exe
  C:\Windows\System\yxzZcKs.exe
  2⤵
  PID:12308
- C:\Windows\System\hNyJlpT.exe
  C:\Windows\System\hNyJlpT.exe
  2⤵
  PID:12336
- C:\Windows\System\bRqxIAZ.exe
  C:\Windows\System\bRqxIAZ.exe
  2⤵
  PID:12360
- C:\Windows\System\ddmnpmh.exe
  C:\Windows\System\ddmnpmh.exe
  2⤵
  PID:12388
- C:\Windows\System\VKkpvdd.exe
  C:\Windows\System\VKkpvdd.exe
  2⤵
  PID:12420
- C:\Windows\System\BGpBrIb.exe
  C:\Windows\System\BGpBrIb.exe
  2⤵
  PID:12444
- C:\Windows\System\KrjRveb.exe
  C:\Windows\System\KrjRveb.exe
  2⤵
  PID:12468
- C:\Windows\System\mkrHbtr.exe
  C:\Windows\System\mkrHbtr.exe
  2⤵
  PID:12492
- C:\Windows\System\ylSKMyZ.exe
  C:\Windows\System\ylSKMyZ.exe
  2⤵
  PID:12520
- C:\Windows\System\dtVnfIL.exe
  C:\Windows\System\dtVnfIL.exe
  2⤵
  PID:12544
- C:\Windows\System\pEUgFOV.exe
  C:\Windows\System\pEUgFOV.exe
  2⤵
  PID:12576
- C:\Windows\System\FSumhbY.exe
  C:\Windows\System\FSumhbY.exe
  2⤵
  PID:12604
- C:\Windows\System\EZPtCJr.exe
  C:\Windows\System\EZPtCJr.exe
  2⤵
  PID:12624
- C:\Windows\System\PbvwDNu.exe
  C:\Windows\System\PbvwDNu.exe
  2⤵
  PID:12644
- C:\Windows\System\ZPrRxlB.exe
  C:\Windows\System\ZPrRxlB.exe
  2⤵
  PID:12668
- C:\Windows\System\DYOiuAy.exe
  C:\Windows\System\DYOiuAy.exe
  2⤵
  PID:12692
- C:\Windows\System\KCYlmlv.exe
  C:\Windows\System\KCYlmlv.exe
  2⤵
  PID:12708
- C:\Windows\System\SVBzRgP.exe
  C:\Windows\System\SVBzRgP.exe
  2⤵
  PID:12736
- C:\Windows\System\XFuemqd.exe
  C:\Windows\System\XFuemqd.exe
  2⤵
  PID:12760
- C:\Windows\System\ypNUuvj.exe
  C:\Windows\System\ypNUuvj.exe
  2⤵
  PID:12776
- C:\Windows\System\gVnHmye.exe
  C:\Windows\System\gVnHmye.exe
  2⤵
  PID:12804
- C:\Windows\System\JnrGqFr.exe
  C:\Windows\System\JnrGqFr.exe
  2⤵
  PID:12828
- C:\Windows\System\LKFLvah.exe
  C:\Windows\System\LKFLvah.exe
  2⤵
  PID:12852
- C:\Windows\System\cwVtjRx.exe
  C:\Windows\System\cwVtjRx.exe
  2⤵
  PID:12884
- C:\Windows\System\dyiIGQu.exe
  C:\Windows\System\dyiIGQu.exe
  2⤵
  PID:12904
- C:\Windows\System\AXMvjAO.exe
  C:\Windows\System\AXMvjAO.exe
  2⤵
  PID:12924
- C:\Windows\System\iAAeLcg.exe
  C:\Windows\System\iAAeLcg.exe
  2⤵
  PID:12952
- C:\Windows\System\eFLjdCR.exe
  C:\Windows\System\eFLjdCR.exe
  2⤵
  PID:12984
- C:\Windows\System\MbXTvds.exe
  C:\Windows\System\MbXTvds.exe
  2⤵
  PID:13008
- C:\Windows\System\JoZplav.exe
  C:\Windows\System\JoZplav.exe
  2⤵
  PID:13032
- C:\Windows\System\VKOpdUj.exe
  C:\Windows\System\VKOpdUj.exe
  2⤵
  PID:13056
- C:\Windows\System\TYRCItN.exe
  C:\Windows\System\TYRCItN.exe
  2⤵
  PID:13088
- C:\Windows\System\kOlfBvF.exe
  C:\Windows\System\kOlfBvF.exe
  2⤵
  PID:13112
- C:\Windows\System\REFrHqM.exe
  C:\Windows\System\REFrHqM.exe
  2⤵
  PID:13140
- C:\Windows\System\ZwjQHOP.exe
  C:\Windows\System\ZwjQHOP.exe
  2⤵
  PID:13164
- C:\Windows\System\iGZziac.exe
  C:\Windows\System\iGZziac.exe
  2⤵
  PID:13188
- C:\Windows\System\UmCaLuz.exe
  C:\Windows\System\UmCaLuz.exe
  2⤵
  PID:13208
- C:\Windows\System\zCbwXQu.exe
  C:\Windows\System\zCbwXQu.exe
  2⤵
  PID:13232
- C:\Windows\System\njUIBAN.exe
  C:\Windows\System\njUIBAN.exe
  2⤵
  PID:13260
- C:\Windows\System\JOrgLPt.exe
  C:\Windows\System\JOrgLPt.exe
  2⤵
  PID:13284
- C:\Windows\System\XpccWLz.exe
  C:\Windows\System\XpccWLz.exe
  2⤵
  PID:13300
- C:\Windows\System\SjtkyXs.exe
  C:\Windows\System\SjtkyXs.exe
  2⤵
  PID:12228
- C:\Windows\System\DbJuccH.exe
  C:\Windows\System\DbJuccH.exe
  2⤵
  PID:11048
- C:\Windows\System\iftRIIQ.exe
  C:\Windows\System\iftRIIQ.exe
  2⤵
  PID:12296
- C:\Windows\System\RzZDDgd.exe
  C:\Windows\System\RzZDDgd.exe
  2⤵
  PID:12352
- C:\Windows\System\MGRLmuQ.exe
  C:\Windows\System\MGRLmuQ.exe
  2⤵
  PID:12344
- C:\Windows\System\uEKeGTJ.exe
  C:\Windows\System\uEKeGTJ.exe
  2⤵
  PID:12596
- C:\Windows\System\FemegFb.exe
  C:\Windows\System\FemegFb.exe
  2⤵
  PID:12504
- C:\Windows\System\AObmKnM.exe
  C:\Windows\System\AObmKnM.exe
  2⤵
  PID:12592
- C:\Windows\System\kHdznlp.exe
  C:\Windows\System\kHdznlp.exe
  2⤵
  PID:12848
- C:\Windows\System\DhRldCe.exe
  C:\Windows\System\DhRldCe.exe
  2⤵
  PID:12732
- C:\Windows\System\eQRzlpC.exe
  C:\Windows\System\eQRzlpC.exe
  2⤵
  PID:12772
- C:\Windows\System\WHbznLz.exe
  C:\Windows\System\WHbznLz.exe
  2⤵
  PID:12796
- C:\Windows\System\UdyBUxA.exe
  C:\Windows\System\UdyBUxA.exe
  2⤵
  PID:13024
- C:\Windows\System\LSwqdtd.exe
  C:\Windows\System\LSwqdtd.exe
  2⤵
  PID:13276
- C:\Windows\System\pRWgQms.exe
  C:\Windows\System\pRWgQms.exe
  2⤵
  PID:12412
- C:\Windows\System\dDHWJoR.exe
  C:\Windows\System\dDHWJoR.exe
  2⤵
  PID:12972
- C:\Windows\System\SobIATD.exe
  C:\Windows\System\SobIATD.exe
  2⤵
  PID:13256
- C:\Windows\System\cZWPZNs.exe
  C:\Windows\System\cZWPZNs.exe
  2⤵
  PID:12148
- C:\Windows\System\UDzEzFX.exe
  C:\Windows\System\UDzEzFX.exe
  2⤵
  PID:13156
- C:\Windows\System\qXFefyi.exe
  C:\Windows\System\qXFefyi.exe
  2⤵
  PID:13248
- C:\Windows\System\GBMzTeL.exe
  C:\Windows\System\GBMzTeL.exe
  2⤵
  PID:11420
- C:\Windows\System\FtDEnNB.exe
  C:\Windows\System\FtDEnNB.exe
  2⤵
  PID:12456
- C:\Windows\System\KjdlCkq.exe
  C:\Windows\System\KjdlCkq.exe
  2⤵
  PID:13336
- C:\Windows\System\xJTQbwa.exe
  C:\Windows\System\xJTQbwa.exe
  2⤵
  PID:13356
- C:\Windows\System\ttvTGYc.exe
  C:\Windows\System\ttvTGYc.exe
  2⤵
  PID:13372
- C:\Windows\System\oDmwyev.exe
  C:\Windows\System\oDmwyev.exe
  2⤵
  PID:13400
- C:\Windows\System\NdIZWuf.exe
  C:\Windows\System\NdIZWuf.exe
  2⤵
  PID:13420
- C:\Windows\System\hRvrKyR.exe
  C:\Windows\System\hRvrKyR.exe
  2⤵
  PID:13448
- C:\Windows\System\gYgMINB.exe
  C:\Windows\System\gYgMINB.exe
  2⤵
  PID:13472
- C:\Windows\System\nLEzSVX.exe
  C:\Windows\System\nLEzSVX.exe
  2⤵
  PID:13496
- C:\Windows\System\PsgIvnv.exe
  C:\Windows\System\PsgIvnv.exe
  2⤵
  PID:13520
- C:\Windows\System\trNEmJd.exe
  C:\Windows\System\trNEmJd.exe
  2⤵
  PID:13540
- C:\Windows\System\dszJWbx.exe
  C:\Windows\System\dszJWbx.exe
  2⤵
  PID:13564
- C:\Windows\System\yoURuOW.exe
  C:\Windows\System\yoURuOW.exe
  2⤵
  PID:13588
- C:\Windows\System\MhugIAv.exe
  C:\Windows\System\MhugIAv.exe
  2⤵
  PID:13608
- C:\Windows\System\DoZCNHC.exe
  C:\Windows\System\DoZCNHC.exe
  2⤵
  PID:13640
- C:\Windows\System\sRrUBpy.exe
  C:\Windows\System\sRrUBpy.exe
  2⤵
  PID:13668
- C:\Windows\System\qyCsLoP.exe
  C:\Windows\System\qyCsLoP.exe
  2⤵
  PID:13708
- C:\Windows\System\ZssJpEj.exe
  C:\Windows\System\ZssJpEj.exe
  2⤵
  PID:13732
- C:\Windows\System\vufPswM.exe
  C:\Windows\System\vufPswM.exe
  2⤵
  PID:13760
- C:\Windows\System\AxQoMxY.exe
  C:\Windows\System\AxQoMxY.exe
  2⤵
  PID:13784
- C:\Windows\System\BYdnnvv.exe
  C:\Windows\System\BYdnnvv.exe
  2⤵
  PID:13808
- C:\Windows\System\LCiuVqL.exe
  C:\Windows\System\LCiuVqL.exe
  2⤵
  PID:13832
- C:\Windows\System\Iecgdfc.exe
  C:\Windows\System\Iecgdfc.exe
  2⤵
  PID:13868
- C:\Windows\System\uvGcvIm.exe
  C:\Windows\System\uvGcvIm.exe
  2⤵
  PID:13896
- C:\Windows\System\InkPmEn.exe
  C:\Windows\System\InkPmEn.exe
  2⤵
  PID:14000
- C:\Windows\System\rjJFCkh.exe
  C:\Windows\System\rjJFCkh.exe
  2⤵
  PID:14016
- C:\Windows\System\NMDzJGS.exe
  C:\Windows\System\NMDzJGS.exe
  2⤵
  PID:14044
- C:\Windows\System\AiaidFV.exe
  C:\Windows\System\AiaidFV.exe
  2⤵
  PID:14060
- C:\Windows\System\uelEEtS.exe
  C:\Windows\System\uelEEtS.exe
  2⤵
  PID:14076
- C:\Windows\System\xoAYVlj.exe
  C:\Windows\System\xoAYVlj.exe
  2⤵
  PID:14116
- C:\Windows\System\TQOhLjN.exe
  C:\Windows\System\TQOhLjN.exe
  2⤵
  PID:14160
- C:\Windows\System\heGxXct.exe
  C:\Windows\System\heGxXct.exe
  2⤵
  PID:14188
- C:\Windows\System\rmnirPK.exe
  C:\Windows\System\rmnirPK.exe
  2⤵
  PID:14216
- C:\Windows\System\JqFWcdM.exe
  C:\Windows\System\JqFWcdM.exe
  2⤵
  PID:14240
- C:\Windows\System\laGwTfc.exe
  C:\Windows\System\laGwTfc.exe
  2⤵
  PID:14272
- C:\Windows\System\OlqlWSq.exe
  C:\Windows\System\OlqlWSq.exe
  2⤵
  PID:14300
- C:\Windows\System\wHMYslC.exe
  C:\Windows\System\wHMYslC.exe
  2⤵
  PID:12704
- C:\Windows\System\rVSkRuW.exe
  C:\Windows\System\rVSkRuW.exe
  2⤵
  PID:13048
- C:\Windows\System\LYXLuat.exe
  C:\Windows\System\LYXLuat.exe
  2⤵
  PID:11688
- C:\Windows\System\maJThaJ.exe
  C:\Windows\System\maJThaJ.exe
  2⤵
  PID:13368
- C:\Windows\System\JnVyqke.exe
  C:\Windows\System\JnVyqke.exe
  2⤵
  PID:12260
- C:\Windows\System\kasJWOy.exe
  C:\Windows\System\kasJWOy.exe
  2⤵
  PID:13320
- C:\Windows\System\CqaCdmD.exe
  C:\Windows\System\CqaCdmD.exe
  2⤵
  PID:13620
- C:\Windows\System\WcxRhIu.exe
  C:\Windows\System\WcxRhIu.exe
  2⤵
  PID:13880
- C:\Windows\System\EqfZTsM.exe
  C:\Windows\System\EqfZTsM.exe
  2⤵
  PID:13480
- C:\Windows\System\boJUZbt.exe
  C:\Windows\System\boJUZbt.exe
  2⤵
  PID:13580
- C:\Windows\System\ZjLMYvB.exe
  C:\Windows\System\ZjLMYvB.exe
  2⤵
  PID:13948
- C:\Windows\System\zeypnUV.exe
  C:\Windows\System\zeypnUV.exe
  2⤵
  PID:13992
- C:\Windows\System\TEHfMIa.exe
  C:\Windows\System\TEHfMIa.exe
  2⤵
  PID:13724
- C:\Windows\System\mBWHoYP.exe
  C:\Windows\System\mBWHoYP.exe
  2⤵
  PID:13772
- C:\Windows\System\gDnhjLz.exe
  C:\Windows\System\gDnhjLz.exe
  2⤵
  PID:13996
- C:\Windows\System\vfsVETP.exe
  C:\Windows\System\vfsVETP.exe
  2⤵
  PID:14084
- C:\Windows\System\AyWrBKR.exe
  C:\Windows\System\AyWrBKR.exe
  2⤵
  PID:14012
- C:\Windows\System\oMcVKtn.exe
  C:\Windows\System\oMcVKtn.exe
  2⤵
  PID:14232
- C:\Windows\System\mHOmXTj.exe
  C:\Windows\System\mHOmXTj.exe
  2⤵
  PID:9696
- C:\Windows\System\NUMCykX.exe
  C:\Windows\System\NUMCykX.exe
  2⤵
  PID:14204
- C:\Windows\System\VXGCvxb.exe
  C:\Windows\System\VXGCvxb.exe
  2⤵
  PID:14296
- C:\Windows\System\iEiIpHA.exe
  C:\Windows\System\iEiIpHA.exe
  2⤵
  PID:12788
- C:\Windows\System\elQpSiU.exe
  C:\Windows\System\elQpSiU.exe
  2⤵
  PID:12816
- C:\Windows\System\BZHRvHM.exe
  C:\Windows\System\BZHRvHM.exe
  2⤵
  PID:13676
- C:\Windows\System\NulSLOW.exe
  C:\Windows\System\NulSLOW.exe
  2⤵
  PID:13684
- C:\Windows\System\dfdDyWv.exe
  C:\Windows\System\dfdDyWv.exe
  2⤵
  PID:13844
- C:\Windows\System\SgnQVlT.exe
  C:\Windows\System\SgnQVlT.exe
  2⤵
  PID:13796
- C:\Windows\System\SkqUxda.exe
  C:\Windows\System\SkqUxda.exe
  2⤵
  PID:13552
- C:\Windows\System\nDGnGLv.exe
  C:\Windows\System\nDGnGLv.exe
  2⤵
  PID:13364
- C:\Windows\System\EbHpCKs.exe
  C:\Windows\System\EbHpCKs.exe
  2⤵
  PID:14364
- C:\Windows\System\wGhrgTD.exe
  C:\Windows\System\wGhrgTD.exe
  2⤵
  PID:14384
- C:\Windows\System\cebuDlb.exe
  C:\Windows\System\cebuDlb.exe
  2⤵
  PID:14408
- C:\Windows\System\ZTUuffw.exe
  C:\Windows\System\ZTUuffw.exe
  2⤵
  PID:14432
- C:\Windows\System\yvsCDbd.exe
  C:\Windows\System\yvsCDbd.exe
  2⤵
  PID:14452
- C:\Windows\System\ktOvoMO.exe
  C:\Windows\System\ktOvoMO.exe
  2⤵
  PID:14472
- C:\Windows\System\rzZzEaQ.exe
  C:\Windows\System\rzZzEaQ.exe
  2⤵
  PID:14492
- C:\Windows\System\jDKWmuJ.exe
  C:\Windows\System\jDKWmuJ.exe
  2⤵
  PID:14516
- C:\Windows\System\HopqpfR.exe
  C:\Windows\System\HopqpfR.exe
  2⤵
  PID:14536
- C:\Windows\System\NrmySEd.exe
  C:\Windows\System\NrmySEd.exe
  2⤵
  PID:14568
- C:\Windows\System\crpBSIa.exe
  C:\Windows\System\crpBSIa.exe
  2⤵
  PID:14592
- C:\Windows\System\wVucSub.exe
  C:\Windows\System\wVucSub.exe
  2⤵
  PID:14608
- C:\Windows\System\vPjIBNi.exe
  C:\Windows\System\vPjIBNi.exe
  2⤵
  PID:14632
- C:\Windows\System\UAngtTv.exe
  C:\Windows\System\UAngtTv.exe
  2⤵
  PID:14648
- C:\Windows\System\dxpolwN.exe
  C:\Windows\System\dxpolwN.exe
  2⤵
  PID:14672
- C:\Windows\System\nYIDZEm.exe
  C:\Windows\System\nYIDZEm.exe
  2⤵
  PID:14704
- C:\Windows\System\RQaMFVe.exe
  C:\Windows\System\RQaMFVe.exe
  2⤵
  PID:14732
- C:\Windows\System\JpQbgSR.exe
  C:\Windows\System\JpQbgSR.exe
  2⤵
  PID:14756
- C:\Windows\System\IlAqvQu.exe
  C:\Windows\System\IlAqvQu.exe
  2⤵
  PID:14828
- C:\Windows\System\FFXCbhQ.exe
  C:\Windows\System\FFXCbhQ.exe
  2⤵
  PID:14852
- C:\Windows\System\ddksvpM.exe
  C:\Windows\System\ddksvpM.exe
  2⤵
  PID:14868
- C:\Windows\System\TEoiFvc.exe
  C:\Windows\System\TEoiFvc.exe
  2⤵
  PID:14884
- C:\Windows\System\RoDReit.exe
  C:\Windows\System\RoDReit.exe
  2⤵
  PID:14904
- C:\Windows\System\ccyrhpK.exe
  C:\Windows\System\ccyrhpK.exe
  2⤵
  PID:14932
- C:\Windows\System\xTNOaCi.exe
  C:\Windows\System\xTNOaCi.exe
  2⤵
  PID:14952
- C:\Windows\System\WteavAR.exe
  C:\Windows\System\WteavAR.exe
  2⤵
  PID:14988
- C:\Windows\System\ZFYywtx.exe
  C:\Windows\System\ZFYywtx.exe
  2⤵
  PID:15028
- C:\Windows\System\jKKfPOs.exe
  C:\Windows\System\jKKfPOs.exe
  2⤵
  PID:15052
- C:\Windows\System\lFfpSgw.exe
  C:\Windows\System\lFfpSgw.exe
  2⤵
  PID:15072
- C:\Windows\System\DFFcTWn.exe
  C:\Windows\System\DFFcTWn.exe
  2⤵
  PID:15088
- C:\Windows\System\LidUIiC.exe
  C:\Windows\System\LidUIiC.exe
  2⤵
  PID:15112
- C:\Windows\System\YrEAXlE.exe
  C:\Windows\System\YrEAXlE.exe
  2⤵
  PID:15140
- C:\Windows\System\eFloxbx.exe
  C:\Windows\System\eFloxbx.exe
  2⤵
  PID:15172
- C:\Windows\System\XYoJIwK.exe
  C:\Windows\System\XYoJIwK.exe
  2⤵
  PID:15192
- C:\Windows\System\qFKJZZe.exe
  C:\Windows\System\qFKJZZe.exe
  2⤵
  PID:15224
- C:\Windows\System\jEmzkhJ.exe
  C:\Windows\System\jEmzkhJ.exe
  2⤵
  PID:15260
- C:\Windows\System\ASRpPvH.exe
  C:\Windows\System\ASRpPvH.exe
  2⤵
  PID:15296
- C:\Windows\System\pRERZsl.exe
  C:\Windows\System\pRERZsl.exe
  2⤵
  PID:15320
- C:\Windows\System\uVNUGfj.exe
  C:\Windows\System\uVNUGfj.exe
  2⤵
  PID:15344
- C:\Windows\System\HXSykfw.exe
  C:\Windows\System\HXSykfw.exe
  2⤵
  PID:13516
- C:\Windows\System\lftXSPc.exe
  C:\Windows\System\lftXSPc.exe
  2⤵
  PID:14208
- C:\Windows\System\OKdICuT.exe
  C:\Windows\System\OKdICuT.exe
  2⤵
  PID:12396
- C:\Windows\System\QhwjlAd.exe
  C:\Windows\System\QhwjlAd.exe
  2⤵
  PID:13456
- C:\Windows\System\fSTkcwF.exe
  C:\Windows\System\fSTkcwF.exe
  2⤵
  PID:13100
- C:\Windows\System\pvoSeWq.exe
  C:\Windows\System\pvoSeWq.exe
  2⤵
  PID:14508
- C:\Windows\System\QPFGGQj.exe
  C:\Windows\System\QPFGGQj.exe
  2⤵
  PID:14548
- C:\Windows\System\yjtuPOK.exe
  C:\Windows\System\yjtuPOK.exe
  2⤵
  PID:14464
- C:\Windows\System\ypHxick.exe
  C:\Windows\System\ypHxick.exe
  2⤵
  PID:14344
- C:\Windows\System\dXRNUog.exe
  C:\Windows\System\dXRNUog.exe
  2⤵
  PID:14448
- C:\Windows\System\XfFvrYp.exe
  C:\Windows\System\XfFvrYp.exe
  2⤵
  PID:14524
- C:\Windows\System\wznIprS.exe
  C:\Windows\System\wznIprS.exe
  2⤵
  PID:14624
- C:\Windows\System\xIUYINQ.exe
  C:\Windows\System\xIUYINQ.exe
  2⤵
  PID:14680
- C:\Windows\System\mNemFMP.exe
  C:\Windows\System\mNemFMP.exe
  2⤵
  PID:14724
- C:\Windows\System\hWMzziu.exe
  C:\Windows\System\hWMzziu.exe
  2⤵
  PID:14804
- C:\Windows\System\YFcLnKe.exe
  C:\Windows\System\YFcLnKe.exe
  2⤵
  PID:14848
- C:\Windows\System\GUAjheD.exe
  C:\Windows\System\GUAjheD.exe
  2⤵
  PID:14944
- C:\Windows\System\BAyGHmK.exe
  C:\Windows\System\BAyGHmK.exe
  2⤵
  PID:15048
- C:\Windows\System\bNlPdUD.exe
  C:\Windows\System\bNlPdUD.exe
  2⤵
  PID:15292
- C:\Windows\System\eWKIGFg.exe
  C:\Windows\System\eWKIGFg.exe
  2⤵
  PID:15316
- C:\Windows\System\CJVjgMX.exe
  C:\Windows\System\CJVjgMX.exe
  2⤵
  PID:14068
- C:\Windows\System\bFtJXYe.exe
  C:\Windows\System\bFtJXYe.exe
  2⤵
  PID:15152
- C:\Windows\System\wdCwnay.exe
  C:\Windows\System\wdCwnay.exe
  2⤵
  PID:15212
- C:\Windows\System\OdWtRlJ.exe
  C:\Windows\System\OdWtRlJ.exe
  2⤵
  PID:15084
- C:\Windows\System\byEoGkA.exe
  C:\Windows\System\byEoGkA.exe
  2⤵
  PID:14512
- C:\Windows\System\gXAZUDY.exe
  C:\Windows\System\gXAZUDY.exe
  2⤵
  PID:15240
- C:\Windows\System\ExgRIKv.exe
  C:\Windows\System\ExgRIKv.exe
  2⤵
  PID:15376
- C:\Windows\System\hfrChxn.exe
  C:\Windows\System\hfrChxn.exe
  2⤵
  PID:15400
- C:\Windows\System\ThvuatJ.exe
  C:\Windows\System\ThvuatJ.exe
  2⤵
  PID:15420
- C:\Windows\System\fTxFVfS.exe
  C:\Windows\System\fTxFVfS.exe
  2⤵
  PID:15580
- C:\Windows\System\tlgHwRA.exe
  C:\Windows\System\tlgHwRA.exe
  2⤵
  PID:15596
- C:\Windows\System\zosAOwZ.exe
  C:\Windows\System\zosAOwZ.exe
  2⤵
  PID:15612
- C:\Windows\System\BzfHieI.exe
  C:\Windows\System\BzfHieI.exe
  2⤵
  PID:15632
- C:\Windows\System\SxthfWE.exe
  C:\Windows\System\SxthfWE.exe
  2⤵
  PID:15648
- C:\Windows\System\ZmcjJrh.exe
  C:\Windows\System\ZmcjJrh.exe
  2⤵
  PID:15696
- C:\Windows\System\OqmxPLv.exe
  C:\Windows\System\OqmxPLv.exe
  2⤵
  PID:15720
- C:\Windows\System\TpBCsyT.exe
  C:\Windows\System\TpBCsyT.exe
  2⤵
  PID:15740
- C:\Windows\System\ILKstON.exe
  C:\Windows\System\ILKstON.exe
  2⤵
  PID:15784
- C:\Windows\System\EQoLJOt.exe
  C:\Windows\System\EQoLJOt.exe
  2⤵
  PID:15816
- C:\Windows\System\vTpGsEo.exe
  C:\Windows\System\vTpGsEo.exe
  2⤵
  PID:15844
- C:\Windows\System\eeOUkLD.exe
  C:\Windows\System\eeOUkLD.exe
  2⤵
  PID:15860
- C:\Windows\System\HBTpJEa.exe
  C:\Windows\System\HBTpJEa.exe
  2⤵
  PID:15880
- C:\Windows\System\vaPfHBh.exe
  C:\Windows\System\vaPfHBh.exe
  2⤵
  PID:15904
- C:\Windows\System\nJPSPsy.exe
  C:\Windows\System\nJPSPsy.exe
  2⤵
  PID:15924
- C:\Windows\System\FVyJgOU.exe
  C:\Windows\System\FVyJgOU.exe
  2⤵
  PID:15956
- C:\Windows\System\ThMUjhM.exe
  C:\Windows\System\ThMUjhM.exe
  2⤵
  PID:15984
- C:\Windows\System\FSQdKYB.exe
  C:\Windows\System\FSQdKYB.exe
  2⤵
  PID:16000
- C:\Windows\System\kwSVMRo.exe
  C:\Windows\System\kwSVMRo.exe
  2⤵
  PID:16024
- C:\Windows\System\SxQJBoK.exe
  C:\Windows\System\SxQJBoK.exe
  2⤵
  PID:16068
- C:\Windows\System\xHdQSCk.exe
  C:\Windows\System\xHdQSCk.exe
  2⤵
  PID:16084
- C:\Windows\System\IgOQner.exe
  C:\Windows\System\IgOQner.exe
  2⤵
  PID:16120
- C:\Windows\System\WUFHcaY.exe
  C:\Windows\System\WUFHcaY.exe
  2⤵
  PID:16148
- C:\Windows\System\xoeUtfx.exe
  C:\Windows\System\xoeUtfx.exe
  2⤵
  PID:16168
- C:\Windows\System\JYvwHUB.exe
  C:\Windows\System\JYvwHUB.exe
  2⤵
  PID:16312
- C:\Windows\System\DaTBfEi.exe
  C:\Windows\System\DaTBfEi.exe
  2⤵
  PID:16328
- C:\Windows\System\hMWDvfX.exe
  C:\Windows\System\hMWDvfX.exe
  2⤵
  PID:16348
- C:\Windows\System\IfUPLoL.exe
  C:\Windows\System\IfUPLoL.exe
  2⤵
  PID:16364
- C:\Windows\System\ZzsHyTk.exe
  C:\Windows\System\ZzsHyTk.exe
  2⤵
  PID:14416
- C:\Windows\System\NZQIUxR.exe
  C:\Windows\System\NZQIUxR.exe
  2⤵
  PID:14660
- C:\Windows\System\IaOCpJD.exe
  C:\Windows\System\IaOCpJD.exe
  2⤵
  PID:14584
- C:\Windows\System\gfDeboL.exe
  C:\Windows\System\gfDeboL.exe
  2⤵
  PID:15044
- C:\Windows\System\xWRAffs.exe
  C:\Windows\System\xWRAffs.exe
  2⤵
  PID:15208
- C:\Windows\System\yvsxVQP.exe
  C:\Windows\System\yvsxVQP.exe
  2⤵
  PID:14224
- C:\Windows\System\eZetKFQ.exe
  C:\Windows\System\eZetKFQ.exe
  2⤵
  PID:15416
- C:\Windows\System\CHPLWro.exe
  C:\Windows\System\CHPLWro.exe
  2⤵
  PID:14560
- C:\Windows\System\lnuuWLI.exe
  C:\Windows\System\lnuuWLI.exe
  2⤵
  PID:15532
- C:\Windows\System\jPuQSFr.exe
  C:\Windows\System\jPuQSFr.exe
  2⤵
  PID:15280
- C:\Windows\System\aerfCqF.exe
  C:\Windows\System\aerfCqF.exe
  2⤵
  PID:14912
- C:\Windows\System\ahtifdd.exe
  C:\Windows\System\ahtifdd.exe
  2⤵
  PID:15364
- C:\Windows\System\LsrrlVn.exe
  C:\Windows\System\LsrrlVn.exe
  2⤵
  PID:15396
- C:\Windows\System\VziulIu.exe
  C:\Windows\System\VziulIu.exe
  2⤵
  PID:15876
- C:\Windows\System\vmxmRgT.exe
  C:\Windows\System\vmxmRgT.exe
  2⤵
  PID:15896
- C:\Windows\System\RhTRNOD.exe
  C:\Windows\System\RhTRNOD.exe
  2⤵
  PID:15752
- C:\Windows\System\rKIcpij.exe
  C:\Windows\System\rKIcpij.exe
  2⤵
  PID:15996
- C:\Windows\System\sNIkdlA.exe
  C:\Windows\System\sNIkdlA.exe
  2⤵
  PID:16096
- C:\Windows\System\hKqgsRe.exe
  C:\Windows\System\hKqgsRe.exe
  2⤵
  PID:15620
- C:\Windows\System\spAQxdC.exe
  C:\Windows\System\spAQxdC.exe
  2⤵
  PID:15640
- C:\Windows\System\dxYmaYv.exe
  C:\Windows\System\dxYmaYv.exe
  2⤵
  PID:16128
- C:\Windows\System\imKYAKe.exe
  C:\Windows\System\imKYAKe.exe
  2⤵
  PID:16360
- C:\Windows\System\DHODqRU.exe
  C:\Windows\System\DHODqRU.exe
  2⤵
  PID:15948
- C:\Windows\System\mVWijWw.exe
  C:\Windows\System\mVWijWw.exe
  2⤵
  PID:14996
- C:\Windows\System\KfBcKTt.exe
  C:\Windows\System\KfBcKTt.exe
  2⤵
  PID:16324
- C:\Windows\System\ZzRYbCa.exe
  C:\Windows\System\ZzRYbCa.exe
  2⤵
  PID:15120
- C:\Windows\System\GPhDCCJ.exe
  C:\Windows\System\GPhDCCJ.exe
  2⤵
  PID:15496
- C:\Windows\System\cOAcPlY.exe
  C:\Windows\System\cOAcPlY.exe
  2⤵
  PID:15608
- C:\Windows\System\uaSmqJs.exe
  C:\Windows\System\uaSmqJs.exe
  2⤵
  PID:16336
- C:\Windows\System\RmkdKhP.exe
  C:\Windows\System\RmkdKhP.exe
  2⤵
  PID:16136
- C:\Windows\System\uwYZwBo.exe
  C:\Windows\System\uwYZwBo.exe
  2⤵
  PID:15760
- C:\Windows\System\OUaqSiS.exe
  C:\Windows\System\OUaqSiS.exe
  2⤵
  PID:16388
- C:\Windows\System\fQVXFyt.exe
  C:\Windows\System\fQVXFyt.exe
  2⤵
  PID:16420
- C:\Windows\System\dXtafdr.exe
  C:\Windows\System\dXtafdr.exe
  2⤵
  PID:16444
- C:\Windows\System\tYzEzCl.exe
  C:\Windows\System\tYzEzCl.exe
  2⤵
  PID:16460
- C:\Windows\System\tZZaYHV.exe
  C:\Windows\System\tZZaYHV.exe
  2⤵
  PID:16484
- C:\Windows\System\RqZlvcz.exe
  C:\Windows\System\RqZlvcz.exe
  2⤵
  PID:16508
- C:\Windows\System\JJOxoYR.exe
  C:\Windows\System\JJOxoYR.exe
  2⤵
  PID:16532
- C:\Windows\System\jAMNPOX.exe
  C:\Windows\System\jAMNPOX.exe
  2⤵
  PID:16588
- C:\Windows\System\CnbgenN.exe
  C:\Windows\System\CnbgenN.exe
  2⤵
  PID:16612
- C:\Windows\System\HqKBxSN.exe
  C:\Windows\System\HqKBxSN.exe
  2⤵
  PID:16628
- C:\Windows\System\OqsPCLJ.exe
  C:\Windows\System\OqsPCLJ.exe
  2⤵
  PID:16644
- C:\Windows\System\fJvPIIP.exe
  C:\Windows\System\fJvPIIP.exe
  2⤵
  PID:16660
- C:\Windows\System\CeNMVDb.exe
  C:\Windows\System\CeNMVDb.exe
  2⤵
  PID:16684
- C:\Windows\System\YdreDoU.exe
  C:\Windows\System\YdreDoU.exe
  2⤵
  PID:16716
- C:\Windows\System\acuLmmd.exe
  C:\Windows\System\acuLmmd.exe
  2⤵
  PID:16744
- C:\Windows\System\GMRAWcX.exe
  C:\Windows\System\GMRAWcX.exe
  2⤵
  PID:16768
- C:\Windows\System\npoKncB.exe
  C:\Windows\System\npoKncB.exe
  2⤵
  PID:16792
- C:\Windows\System\BFkzmGM.exe
  C:\Windows\System\BFkzmGM.exe
  2⤵
  PID:16812
- C:\Windows\System\ilnxQNh.exe
  C:\Windows\System\ilnxQNh.exe
  2⤵
  PID:16996
- C:\Windows\System\dURPPnT.exe
  C:\Windows\System\dURPPnT.exe
  2⤵
  PID:17016
- C:\Windows\System\xbCOhAx.exe
  C:\Windows\System\xbCOhAx.exe
  2⤵
  PID:17068
- C:\Windows\System\jcOcOpY.exe
  C:\Windows\System\jcOcOpY.exe
  2⤵
  PID:17092
- C:\Windows\System\WIgFvYg.exe
  C:\Windows\System\WIgFvYg.exe
  2⤵
  PID:17132
- C:\Windows\System\njpOBLG.exe
  C:\Windows\System\njpOBLG.exe
  2⤵
  PID:16164
- C:\Windows\System\GoJolFh.exe
  C:\Windows\System\GoJolFh.exe
  2⤵
  PID:14264
- C:\Windows\System\hfnlQRj.exe
  C:\Windows\System\hfnlQRj.exe
  2⤵
  PID:15972

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17196

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BwYISnM.exe

Filesize
1.3MB

MD5
d3137d16aa9b67d2d215a10f529bcd71

SHA1
588534ab9209eda556089ccbe6754bb690b3da31

SHA256
63f6f1f907e3a68379c716dd3d16632e70bd30ee976f696dc9b3c37a903e0462

SHA512
894670d120de41966e517d27daf51e7066d66bf3a1c3bf04da3f19b8c52d574ee876c7a087c56cc8f991ab02951b83a6911d4ada2abcc6bdd78e3d9208bbcb82

Download Submit
C:\Windows\System\CTiuVBw.exe

Filesize
1.3MB

MD5
5aaef0bd170dff7698a25391d71825f2

SHA1
bf1721687c264603f257253d79aea2f57081bf0b

SHA256
8d0bcd96ea3eb046958de929075f79b464a772817e4dd99ea8862e43536f5384

SHA512
7c7d2e4c4aa620da87eec8a825934c1ade3b293f4ec4e92cc8f5c34c6289c40634be82a1fe354c6e4773ae4dff31345b4f3d208f5b347613ba6fcfcf3a7243d0

Download Submit
C:\Windows\System\EDSpCSx.exe

Filesize
1.3MB

MD5
2aff8aa220dff4800fc00d3284e7bbdf

SHA1
ce61df4479c3787d95c4ea9389913afe8b86f197

SHA256
5329787c07e979bdf3b1caf4b91c9628283b1bd126656b97ef1ec1114e2d5104

SHA512
dea14b4da2eb862564bd595ade5c084fe3b44b6639f00fc3134efde1008ecb228fd0ddd822d7624078ff3c0707c4ab8c91ae3ce37153368a16168556a9288c16

Download Submit
C:\Windows\System\EocdDxT.exe

Filesize
1.3MB

MD5
8a1a255aa769ec084fa1bbbaa8dd31f3

SHA1
794192520311834c2df22f891f309085944ab9a6

SHA256
8a3bd593a3c60400f8455e8d260a292b98d9a17bd962ae4fb222a261d55c8426

SHA512
b71fbc48bde5e9fa0c5edecc19ab4cb20a797614e5b0ca145b7e26c466e6ac606fb67e9a8d2993bd43b08c6ac17ee316e9aab4cff49b6e8ea515c3edab40776c

Download Submit
C:\Windows\System\GxVMQto.exe

Filesize
1.3MB

MD5
7fbd00cde0462233fc716733d97ae5a4

SHA1
64267f6b8a294da01b30852a844c2b92c1932f98

SHA256
e1970a7a2858493607bb7f08001da4fbfffbd35e0accb390d6dbf5916f0adf9e

SHA512
3ee4f810b1c6e68e4fe014a7d15e232da9227848b47a2969a59316388128a41fb5db03456ad7f1aba06c93349e273342de7eb1f93caaf3843976ee78f74b74c9

Download Submit
C:\Windows\System\HRaJklf.exe

Filesize
1.3MB

MD5
aed0d171b9d49e02bbc20bb538ef28af

SHA1
ff0b60a5f0bc32e71ebcc8bfddae003ea5fafdc2

SHA256
a15149cfd5bae322687524c07435ce2878036c3a2d015efdd321250c43ec46dc

SHA512
27bc1deb9864b099d7b492489f99c44bb354c540f9cbf65abfd2a1360daca8ac04c87b71bb02af2df251b528b2babb9073b5ccfe6e794d20c4b1ace57675d87d

Download Submit
C:\Windows\System\HgzeOcQ.exe

Filesize
1.3MB

MD5
27e48a519bf0261c3c058873ca98f65a

SHA1
0dee7805a58647180e087af11eaf01d804a80cf6

SHA256
c39845485dcb82d726ce9989f2c4b122116dc65f49ccb71f91c67c511d2e8b97

SHA512
4bd572cb13fd7a94d2b7a4047660a9bcab3c20e682ad55b92998b00c5b35dc35816ae732d2b31d527c59b8391dde5c9de5eef8c980753dfa2f5d09a4371170d5

Download Submit
C:\Windows\System\MATfuBG.exe

Filesize
1.3MB

MD5
62e6d137f968c1b7859e62c7310e566c

SHA1
cfebbdde57f61a540bcaf895cfaafc86515fbf95

SHA256
38125ab903d16766c7f7090b699625d226fad852a4c0c2cb1bab844e64a860ca

SHA512
13bfc44dfa9f236f6ae6ef32f50990352839d5b97041ab7b1c7152a9fa3a6dd1d6e90ad7565ff922a090afc893bfaf13e0cda58e88d9376ea8b444dae5a25697

Download Submit
C:\Windows\System\NtByNzV.exe

Filesize
1.3MB

MD5
5d0678e44ad4195d99e6f3ccfc08f348

SHA1
c18d8f4a6cef6eb858b91ebe4bac2c474ea5b9b1

SHA256
d6509ee96bded8f9a41ec5796c82c4ba7e735c44567f145066e79c89467d13cf

SHA512
8ea5a5ad93022fb62d8ee10e0d2cd4b04e66ac43311b5c45fedf40e4f61f45e3c65f13abc58ea2b00c6312d2c42e00b38661017e158e597b1e080e12927db652

Download Submit
C:\Windows\System\ONpNvGO.exe

Filesize
1.3MB

MD5
351244340b442e77fa1f9611b1e1589f

SHA1
b4c01f9041d4f7bbad30acd71652fac88613d957

SHA256
0a823cd76b9ca5af24e348e9a43ea57d581d2a358118ea8930574430a38dffd3

SHA512
ac203acd231eb0ba98c1edfc6bbbdc20ea3fc6b2ccf551d252ec8341642ac428e50a86eb38cf2853e59f04acf11f550eba78f9e8137986f25df0f8215768d821

Download Submit
C:\Windows\System\PRaiEfu.exe

Filesize
1.3MB

MD5
f627f09cf9e9c7f2aa89b01fa0531e75

SHA1
009319b91bae790a112c58647972d9988882c22a

SHA256
f64207cbdc643bf4366bc47e0781ffdf681418da54a9e74745970b6d6a052f9f

SHA512
feb22810ef070d9e88bec3221c8f7bdc630fc49059a40385fed716882b7a145cc961e02bdc02e4194109bf4cb27ef173f413222323e9e14ad2293ee0ccdcc963

Download Submit
C:\Windows\System\PvxIIxo.exe

Filesize
1.3MB

MD5
38002b58b002cbfbbd0c0c3a1129565a

SHA1
bed39f72550db53923ff6f230146bc8530af0518

SHA256
001a8918ab12ba94c86021597f848d346c5b0c5a5f8eb23555f074258e8f3963

SHA512
d83f6ac6c2a8a6b133ca1399c9e0e2d166750f5f4eefaaf68720aa04ff5f08e0075da91961e13bbbb6da9ef05e366272ae06177733cc46ec7e4ce9e340d14fea

Download Submit
C:\Windows\System\QWXRsts.exe

Filesize
1.3MB

MD5
3a86ff59dd63b8ff7d9b4a967cdd9260

SHA1
e2d53b88891d20cd3e4f7d34ccf0d0befb3a811a

SHA256
c44970d40a250cc481e2290f909ab01bbdadcfb57b3e065bfb05fb2b39a2835b

SHA512
e608755fd32930ed6b96c6eb5fde43ed2da2c323a6bb6fe42e70ba8ce07588419ccff1c4196edda8e638e71a3a8de24efaff32d9d66c57c90654479b0a014bd9

Download Submit
C:\Windows\System\WWwVKSb.exe

Filesize
1.3MB

MD5
dfaf47912a8ca0b9499579e61f6ce24c

SHA1
0530d96f0fe6a94103b3cbe55bdf2b2e5f0275fc

SHA256
e45c4e55daf0cf1fc52f19e3b95562d5464041709226d727f20da292d41fa121

SHA512
ecc3916461512e5e0c4de0b39468a485c051288c767c0bce18a8e810cfbecfdebffb5d5506fdf5b7044b2ddebd7719d33c28bcd088de5bf072bbf7ab24f90b24

Download Submit
C:\Windows\System\WuqPaJS.exe

Filesize
1.3MB

MD5
34be5fc17091caba90c67dc88ec6f3ce

SHA1
9f46d6a6e9dcbcd38b3e2c021ea76ed94a9f3741

SHA256
b74e31b870ebc68d8a85f3ceeef50686723d17a554910fb237d4d807e06bce1d

SHA512
dadd2829042b663a6b83c03936f2bced01f9446208aa42f8993261260e1ed866e12cc6f029c812355b1ff59c7f0ce59809085b5f9f48f444b8f4ddcfd6184b1d

Download Submit
C:\Windows\System\YaicIoH.exe

Filesize
1.3MB

MD5
8e977a21f1f1392f9851348b707599ed

SHA1
2627cb66bcb543977439a77d04f394d437fe3024

SHA256
1bb6c36b98ec1baa334315d444c90f722ba1c8ee8a0fefd71b1f90624b579b7b

SHA512
6d5a2b5e1724b8892ed319783883328cec0d423eb4de1f60b9fa386c7585502c557dd9180d1521ccacfd35d1d22b87199d7d111457e160e642e615fdd079dfff

Download Submit
C:\Windows\System\afxKYtx.exe

Filesize
1.3MB

MD5
4915663afc0950ef97c2973844d8d86f

SHA1
dd888961b9a901d7613bd4142671ec09e431ac14

SHA256
ec10488ae92107d392a21476a83f58578070fdf64c70100a9094511dfb1bdbb0

SHA512
10cf70ce08a0f9a3222743fe12f7e3d8da236df9be1362854c39f34fa736ebcf2ec4557856b736dfc45011603aa6ceb822c94c0c90493611fb03d7b59dc219ae

Download Submit
C:\Windows\System\diSvYfR.exe

Filesize
1.3MB

MD5
25c4360c01d472f32dac7cade0486fb8

SHA1
7548cd304df0e1be2a16fda3d2403f194e2dd961

SHA256
27138db1dcec28f10f028e042d8bea8ac60f52d98d58bfe446cd49a4bb120b83

SHA512
0805245c70d9054509846f49d2cef7c113e0a35072f5b85e4c6291384b5825f4841760aea65b05366c021164a94ef3da58ace136068da030b6b0e0df3815fb41

Download Submit
C:\Windows\System\eTjKvBH.exe

Filesize
1.3MB

MD5
7e0a9b1af63bed1bc0a8f60c0e62ed5e

SHA1
ffe82ee4321928c2818afea1e4853cd18ec3b864

SHA256
426ac30d92100e597104b1423529c908296e81d285b0147a7ab4c1503044f4ea

SHA512
9240cc798be6e483a09422ed20f525e95adc2c54f25cdb376ae47e2dd9a2ccd48d3092955e471b8f16111a670f579bfa35564d0b514487a93d18ac400707cbef

Download Submit
C:\Windows\System\gZEJelH.exe

Filesize
1.3MB

MD5
c97174d4e5e0b7f3e07ac91edb4e3add

SHA1
a6d86a4d8aedc29ade222ba4651508ac8dd3f2e9

SHA256
802380a9665aec16e7bd408720240dcef248cfc4b3c34474a4407d9f2f65b7cd

SHA512
6fc701c1f529e5c23ad7e3146ccb3b369a0eb849201f3c4448c3de767547fa1fbd8608c3c2498555efffd42a1a0247b5271a6c01ddde310c520ed83787aa963b

Download Submit
C:\Windows\System\izGeYjQ.exe

Filesize
1.3MB

MD5
e8d52b2c32d7d1f0efce5e2ae1a66411

SHA1
0beaa3ead5391b806c21f1cbdc8548208940dee1

SHA256
9dd3e3d40b2d9ab43029a1f6d35b3e0809a624f89d041dc4fc50d0e2f1c75722

SHA512
ae516474926c756fda0074a05253a0878998fb08fc00a60f71ca7a14e331c9aea949fd459cad70c414bc28606fd4a0169119dbd233fb6861effcf13bba3399f6

Download Submit
C:\Windows\System\jcrInps.exe

Filesize
1.3MB

MD5
cc41953b8843c45de86c7126f0c07159

SHA1
8d856241970024a9ffb6233add0c4528bc33e793

SHA256
cfa15985ef0add608de74056de92f89e6d4affe529c3806ca614bdc7ef74e99a

SHA512
8f3b7cffef47b84129513cd4e55f1b6a39f4b456db4c1785e7e000bdbdf2464488895e0d40952d820298d047777da578d8220c76019b36d4d3de4383cb12fef5

Download Submit
C:\Windows\System\mxVXtan.exe

Filesize
1.3MB

MD5
294fd0b0a42ff3dfd17cc256e4a4b10d

SHA1
3c9a093a1ac09ce2a4da67eeed5c8cff185cdabb

SHA256
c694678bfbe3735481ed3c7418200a9d1fbf77269d711da0417c0be50c726e6a

SHA512
856bb2c78e292effed94e30b717e04bdb57d8cdc941f3b92d6761258190c2974357d04a50e9a4328753cb9ce78dc5b1653466f3a59f044591fc5cbe9fa835765

Download Submit
C:\Windows\System\naGhUQV.exe

Filesize
1.3MB

MD5
f22ab922dc07822089d85187294015ac

SHA1
c09f773c9fa40d17ab2655706f13aaa3c15065ea

SHA256
f61ab520949c6b7142f30f1ec7853d2eb9b177a7d21ba7f4d1546f0b0ebe2fbc

SHA512
fee910c9316039efd202b54a3c12dbb912453459256d3e83efb760cb273fe9974be084330f7e9a251b5f30fd281c4a7fbeccb415f7c326ea9ab0a87f13b171e9

Download Submit
C:\Windows\System\nnocQpi.exe

Filesize
1.3MB

MD5
0417aa886e258567495ad8298b5505fe

SHA1
2f45f8599d6505fac020e973a683c8b44936bd0e

SHA256
c90ef7e2b85d34ea1436bb92f968281c9c05dcaa8827c11dba2d956f8ebf00b2

SHA512
46eddcdaaef53ecb21d057ec820a9d2bcc12f70b1f10cb15a131083a6a6ef4f847a1bdc4ae325dcde7e20c5f00ea595866a094d3575ece1be99ddb7ab1ef28f8

Download Submit
C:\Windows\System\nrGBBPP.exe

Filesize
1.3MB

MD5
9fe6d76fc8b01c31823aa47267e6221f

SHA1
e17850f6d723d6bc125cb8dcb98e372256abb1f3

SHA256
4f9a69f56160b8e1ec9f2238ce49744684a9c6a7510697cc255df1b735c91cd7

SHA512
ea6a7deef611e34362c08b09fce42a8158b3181bedeacd048aa9ad6c2799a22970dba8b302e3915146d96f6c9957657eedde2b87256613aa9268590857423659

Download Submit
C:\Windows\System\oByTQJl.exe

Filesize
1.3MB

MD5
c659e6f1b1621e15089edb32cc568c72

SHA1
3ecc756f1a77d526a8b8b2210a0badd8f3605a8a

SHA256
fb8fd82efc11bccba161f1db91440881d43dc8da5c5a8461f5d8dd2431c75ef9

SHA512
f3428748575082d681c59ea058ecce008befade86bc47691daeb684ab828de209f031aebd21a88c664afb692d199e2c7cb33c101b70cb6c1ccb8b3f26c5e0749

Download Submit
C:\Windows\System\oQRkqgt.exe

Filesize
1.3MB

MD5
111eaa84b750e285f5f0a73edd15bbd6

SHA1
4cf6f4581582fe85ac0f730a54072e29c0df7da4

SHA256
756a8b2da857bfb3e9e998fb1e64c0994c556debb39bf64c40cda950ae0a24bc

SHA512
fc075b4e78075479c8815c62eff6e4db7f581929d3c50e5757c2a3ccf30e9fe4543c5dd7e6f44bbda94db0f4455e9198d225fb54850336f1d1e8091f2ef5c2be

Download Submit
C:\Windows\System\qWFyRYn.exe

Filesize
1.3MB

MD5
895f41c55c170f049d89ad35d90ac848

SHA1
0277c885aa7d511d6b7cf48e41d6090bf4b22335

SHA256
318e650f324a4f9876f6487d6930c64c451fd3ebb67fb885fb32045bf6207fb3

SHA512
6eff20c9a4e9e852b8b1c69c546eb2c3cb8e7442a6071d7ca8d18e1814c1fff7697f13189216528d395d7bbc1772b3dec69adefb863c5b3581fb3041832249e7

Download Submit
C:\Windows\System\qwyyjFX.exe

Filesize
1.3MB

MD5
70d3d5be61213c524f03ba72921bfab0

SHA1
05030f169947627c1264579de3e8337e8cc66a12

SHA256
994aeaff34711b7a742d5c2acfea581fd774e0b71073bcc79aa7370042eb604a

SHA512
3d43df4ab9dc6b6eb5958a448071be2fce3f2829b70314d2b946645129562e95ecbbce7a25dbf335c8c2b9815384630fb34843bb564b4970b3e6cabe44e9df8c

Download Submit
C:\Windows\System\sythHdT.exe

Filesize
1.3MB

MD5
5a4ad6dbba079367b5334326e675ba17

SHA1
805ec07e17745a1f2800ea05272a2cc9aaf5c31a

SHA256
1c11ffd8d3a8a659d1467fa013fe903a4e7486fbad0ff6b6cccf13805a30447b

SHA512
aba1701b516965ee061024f740b34d959e394e9ae87dda75873d7d32123f53d95bbeb98ae3310b08503536eb2b230a7559df789787673a9cd67a7a5dd946afca

Download Submit
C:\Windows\System\tWFRTtE.exe

Filesize
1.3MB

MD5
cffa3d50d0b9e5a4460eb85ca403b050

SHA1
51b15676d3202e045fc323b960fefb15eba80a39

SHA256
c3430edde08d09bf67301cedc741849b5d2bc9c806a40078141f75a5d00002f4

SHA512
b15c57453e0d794269f3f1c26cf233df1b86ea31abdf101362f6abd5e346a7723f4059c7ec67b0891ba1404e639f59e975457e5aa6af48022ab8c5d31927f588

Download Submit
memory/1144-0-0x0000017D4C7E0000-0x0000017D4C7F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads