xmrig | 67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244

Analysis

max time kernel
128s
max time network
134s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 05:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
Size

1.5MB
MD5

276bc873a46fdcae1fd03b962266bb97
SHA1

adb434d72291c516daae8bed2340986462f832cc
SHA256

67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244
SHA512

7529d71af2e425a22a5a7b226e8178ab097c397ee9943db61626be6d73cf922becb93ddfb49367095646aabb3c0f4738086127442a93cd489496d7931475b0f6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc9:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5b

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b07-3.dat	xmrig
behavioral2/files/0x000a000000023b5b-8.dat	xmrig
behavioral2/files/0x000a000000023b5c-7.dat	xmrig
behavioral2/files/0x000a000000023b5d-19.dat	xmrig
behavioral2/files/0x000a000000023b5e-22.dat	xmrig
behavioral2/files/0x000a000000023b5f-28.dat	xmrig
behavioral2/files/0x000a000000023b60-34.dat	xmrig
behavioral2/files/0x000a000000023b61-47.dat	xmrig
behavioral2/files/0x000a000000023b65-57.dat	xmrig
behavioral2/files/0x000a000000023b66-68.dat	xmrig
behavioral2/files/0x000a000000023b67-70.dat	xmrig
behavioral2/files/0x000a000000023b64-66.dat	xmrig
behavioral2/files/0x000a000000023b63-60.dat	xmrig
behavioral2/files/0x000a000000023b62-53.dat	xmrig
behavioral2/files/0x000a000000023b68-76.dat	xmrig
behavioral2/files/0x000a000000023b69-79.dat	xmrig
behavioral2/files/0x000b000000023b58-80.dat	xmrig
behavioral2/files/0x000a000000023b6a-85.dat	xmrig
behavioral2/files/0x000a000000023b6b-100.dat	xmrig
behavioral2/files/0x000a000000023b6c-98.dat	xmrig
behavioral2/files/0x000a000000023b6e-107.dat	xmrig
behavioral2/files/0x000a000000023b6f-112.dat	xmrig
behavioral2/files/0x0031000000023b70-117.dat	xmrig
behavioral2/files/0x0031000000023b71-127.dat	xmrig
behavioral2/files/0x0031000000023b72-131.dat	xmrig
behavioral2/files/0x000a000000023b73-139.dat	xmrig
behavioral2/files/0x000a000000023b78-155.dat	xmrig
behavioral2/files/0x000a000000023b74-161.dat	xmrig
behavioral2/files/0x000a000000023b75-160.dat	xmrig
behavioral2/files/0x000a000000023b79-159.dat	xmrig
behavioral2/files/0x000a000000023b77-162.dat	xmrig
behavioral2/files/0x000a000000023b76-148.dat	xmrig
behavioral2/files/0x0002000000022dcd-129.dat	xmrig
behavioral2/files/0x000a000000023b6d-108.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2768	rSoffiQ.exe
3872	BFoVIgt.exe
3096	pcRTlvk.exe
4580	zOnrycK.exe
1536	grROnds.exe
1348	kJrJCAT.exe
1268	qTCZMEa.exe
1272	AgcljFW.exe
1924	lCPQdkY.exe
660	qWaaPzc.exe
1540	tQoTZPr.exe
2788	Vjwkivo.exe
1036	wPrxSkd.exe
4368	cZGOJoY.exe
4076	zZxEIpY.exe
5016	mYApEJu.exe
1864	TFvDqfp.exe
3912	RhiFnaa.exe
5072	CuPNTKf.exe
1812	vTBJYNk.exe
4476	NmpMfrK.exe
1300	MCDWwsD.exe
208	yDROocG.exe
2348	EayovZn.exe
2540	hnXkrzO.exe
3192	ZYQkvFL.exe
2688	aoMkEfQ.exe
2408	gwFlugb.exe
1936	VAOrqhc.exe
3840	ZledvNQ.exe
3992	ZdvsiAn.exe
536	QRVnFhQ.exe
3268	ZnItGZl.exe
1216	gVsVTmV.exe
4584	DhtjMhX.exe
3052	tdrKdju.exe
4352	vUgSHJk.exe
2240	pPFGwIo.exe
4384	sCoejmM.exe
3044	RcSjrTo.exe
1788	HYuAMgO.exe
2776	SNJLqXl.exe
1644	gRlpani.exe
2404	AhwIIZc.exe
3616	zTuaWNv.exe
4516	gguMzBb.exe
2580	MBvSkGL.exe
1416	wUgRvtR.exe
2072	FGiyNPl.exe
400	xgpQEJv.exe
4876	loqhavP.exe
2020	nSbPEyU.exe
3808	IJqkdXZ.exe
1184	ppruugs.exe
1956	imdtLBc.exe
2476	cieuqhd.exe
3820	qoKmAHm.exe
1804	fccEQNX.exe
5092	nkCgupt.exe
5012	uLuGUGO.exe
4436	QRXXiBu.exe
1648	qAYblhn.exe
920	GLCdKFx.exe
2940	aPCykhr.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UqiRbKM.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\GEbtBTs.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\Fyilrbs.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\vUgSHJk.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\xRybnxf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\KqrnFNt.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\YmFGAKY.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\DocqHrO.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\uZGYtNi.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\cieuqhd.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\EvbhOFL.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\QbyiNln.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\GNXJyNQ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\VQNIeRG.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\zrvdcye.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\SRjUJDT.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\dfTokGT.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\QsABQsJ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ZjMqlma.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\iZJRKfo.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\imdtLBc.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\cRMbMPv.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\pkuahtj.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\xYDlgrw.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\enPkwIY.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\STZVVfA.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\iGuzmEe.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\OOEoijg.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\rndcBPP.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\HmdpcTp.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ezIuqHa.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\aomoIKl.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\RycxQRQ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\aZSBjlB.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\yYreyBG.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\jZgSCLb.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\kJrJCAT.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\oSEyBlm.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\UUwwxPf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\bYBjkiu.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\uIjoPNM.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ZMzEEcO.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\aUXjHul.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\VTXrlbk.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\AHSVeKz.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\xgoahUV.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\eIGalBe.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\OnAoFpd.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\UKbfrRJ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\eVuVMhp.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\eRpXjSp.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\AmCfbEL.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\vWxAOMU.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\wozuCZW.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\oaYzvZP.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\ngUaMDz.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\eipOsVQ.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\JiHOZgw.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\jwsWGDe.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\yCVTbaf.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\AuUiWyr.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\AeugGUj.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\PhaGIbE.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
File created	C:\Windows\System\WSbkWiF.exe	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15408	dwm.exe
Token: SeChangeNotifyPrivilege	15408	dwm.exe
Token: 33	15408	dwm.exe
Token: SeIncBasePriorityPrivilege	15408	dwm.exe
Token: SeShutdownPrivilege	15408	dwm.exe
Token: SeCreatePagefilePrivilege	15408	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 684 wrote to memory of 2768	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	84
PID 684 wrote to memory of 2768	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	84
PID 684 wrote to memory of 3872	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	85
PID 684 wrote to memory of 3872	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	85
PID 684 wrote to memory of 3096	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	86
PID 684 wrote to memory of 3096	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	86
PID 684 wrote to memory of 4580	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	87
PID 684 wrote to memory of 4580	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	87
PID 684 wrote to memory of 1536	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	88
PID 684 wrote to memory of 1536	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	88
PID 684 wrote to memory of 1348	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	89
PID 684 wrote to memory of 1348	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	89
PID 684 wrote to memory of 1268	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	90
PID 684 wrote to memory of 1268	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	90
PID 684 wrote to memory of 1272	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	91
PID 684 wrote to memory of 1272	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	91
PID 684 wrote to memory of 1924	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	92
PID 684 wrote to memory of 1924	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	92
PID 684 wrote to memory of 660	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	93
PID 684 wrote to memory of 660	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	93
PID 684 wrote to memory of 2788	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	94
PID 684 wrote to memory of 2788	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	94
PID 684 wrote to memory of 1540	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	95
PID 684 wrote to memory of 1540	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	95
PID 684 wrote to memory of 1036	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	97
PID 684 wrote to memory of 1036	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	97
PID 684 wrote to memory of 4368	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	98
PID 684 wrote to memory of 4368	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	98
PID 684 wrote to memory of 4076	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	99
PID 684 wrote to memory of 4076	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	99
PID 684 wrote to memory of 5016	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	101
PID 684 wrote to memory of 5016	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	101
PID 684 wrote to memory of 1864	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	102
PID 684 wrote to memory of 1864	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	102
PID 684 wrote to memory of 3912	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	103
PID 684 wrote to memory of 3912	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	103
PID 684 wrote to memory of 5072	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	104
PID 684 wrote to memory of 5072	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	104
PID 684 wrote to memory of 1812	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	105
PID 684 wrote to memory of 1812	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	105
PID 684 wrote to memory of 4476	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	107
PID 684 wrote to memory of 4476	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	107
PID 684 wrote to memory of 1300	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	108
PID 684 wrote to memory of 1300	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	108
PID 684 wrote to memory of 208	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	109
PID 684 wrote to memory of 208	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	109
PID 684 wrote to memory of 2348	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	110
PID 684 wrote to memory of 2348	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	110
PID 684 wrote to memory of 2540	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	111
PID 684 wrote to memory of 2540	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	111
PID 684 wrote to memory of 3192	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	112
PID 684 wrote to memory of 3192	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	112
PID 684 wrote to memory of 2688	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	113
PID 684 wrote to memory of 2688	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	113
PID 684 wrote to memory of 2408	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	114
PID 684 wrote to memory of 2408	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	114
PID 684 wrote to memory of 1936	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	115
PID 684 wrote to memory of 1936	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	115
PID 684 wrote to memory of 3840	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	116
PID 684 wrote to memory of 3840	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	116
PID 684 wrote to memory of 3992	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	117
PID 684 wrote to memory of 3992	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	117
PID 684 wrote to memory of 1216	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	118
PID 684 wrote to memory of 1216	684	67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe	118

C:\Users\Admin\AppData\Local\Temp\67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe
"C:\Users\Admin\AppData\Local\Temp\67ccad6ee2241a1345cb68f13edd750d659fc2ce6bd2d64eef50ed158382a244.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:684
- C:\Windows\System\rSoffiQ.exe
  C:\Windows\System\rSoffiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\BFoVIgt.exe
  C:\Windows\System\BFoVIgt.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\pcRTlvk.exe
  C:\Windows\System\pcRTlvk.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\zOnrycK.exe
  C:\Windows\System\zOnrycK.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\grROnds.exe
  C:\Windows\System\grROnds.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\kJrJCAT.exe
  C:\Windows\System\kJrJCAT.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\qTCZMEa.exe
  C:\Windows\System\qTCZMEa.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\AgcljFW.exe
  C:\Windows\System\AgcljFW.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\lCPQdkY.exe
  C:\Windows\System\lCPQdkY.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\qWaaPzc.exe
  C:\Windows\System\qWaaPzc.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\Vjwkivo.exe
  C:\Windows\System\Vjwkivo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\tQoTZPr.exe
  C:\Windows\System\tQoTZPr.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\wPrxSkd.exe
  C:\Windows\System\wPrxSkd.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\cZGOJoY.exe
  C:\Windows\System\cZGOJoY.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\zZxEIpY.exe
  C:\Windows\System\zZxEIpY.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\mYApEJu.exe
  C:\Windows\System\mYApEJu.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\TFvDqfp.exe
  C:\Windows\System\TFvDqfp.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\RhiFnaa.exe
  C:\Windows\System\RhiFnaa.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\CuPNTKf.exe
  C:\Windows\System\CuPNTKf.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\vTBJYNk.exe
  C:\Windows\System\vTBJYNk.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\NmpMfrK.exe
  C:\Windows\System\NmpMfrK.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\MCDWwsD.exe
  C:\Windows\System\MCDWwsD.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\yDROocG.exe
  C:\Windows\System\yDROocG.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\EayovZn.exe
  C:\Windows\System\EayovZn.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\hnXkrzO.exe
  C:\Windows\System\hnXkrzO.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ZYQkvFL.exe
  C:\Windows\System\ZYQkvFL.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\aoMkEfQ.exe
  C:\Windows\System\aoMkEfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\gwFlugb.exe
  C:\Windows\System\gwFlugb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\VAOrqhc.exe
  C:\Windows\System\VAOrqhc.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ZledvNQ.exe
  C:\Windows\System\ZledvNQ.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\ZdvsiAn.exe
  C:\Windows\System\ZdvsiAn.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\gVsVTmV.exe
  C:\Windows\System\gVsVTmV.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\QRVnFhQ.exe
  C:\Windows\System\QRVnFhQ.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\ZnItGZl.exe
  C:\Windows\System\ZnItGZl.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\DhtjMhX.exe
  C:\Windows\System\DhtjMhX.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\tdrKdju.exe
  C:\Windows\System\tdrKdju.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\vUgSHJk.exe
  C:\Windows\System\vUgSHJk.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\pPFGwIo.exe
  C:\Windows\System\pPFGwIo.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\sCoejmM.exe
  C:\Windows\System\sCoejmM.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\RcSjrTo.exe
  C:\Windows\System\RcSjrTo.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\HYuAMgO.exe
  C:\Windows\System\HYuAMgO.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SNJLqXl.exe
  C:\Windows\System\SNJLqXl.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\gRlpani.exe
  C:\Windows\System\gRlpani.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\AhwIIZc.exe
  C:\Windows\System\AhwIIZc.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\zTuaWNv.exe
  C:\Windows\System\zTuaWNv.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\gguMzBb.exe
  C:\Windows\System\gguMzBb.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\MBvSkGL.exe
  C:\Windows\System\MBvSkGL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wUgRvtR.exe
  C:\Windows\System\wUgRvtR.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\FGiyNPl.exe
  C:\Windows\System\FGiyNPl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\xgpQEJv.exe
  C:\Windows\System\xgpQEJv.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\loqhavP.exe
  C:\Windows\System\loqhavP.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\nSbPEyU.exe
  C:\Windows\System\nSbPEyU.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\IJqkdXZ.exe
  C:\Windows\System\IJqkdXZ.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\ppruugs.exe
  C:\Windows\System\ppruugs.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\imdtLBc.exe
  C:\Windows\System\imdtLBc.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\cieuqhd.exe
  C:\Windows\System\cieuqhd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\qoKmAHm.exe
  C:\Windows\System\qoKmAHm.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\fccEQNX.exe
  C:\Windows\System\fccEQNX.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\nkCgupt.exe
  C:\Windows\System\nkCgupt.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\uLuGUGO.exe
  C:\Windows\System\uLuGUGO.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\QRXXiBu.exe
  C:\Windows\System\QRXXiBu.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\qAYblhn.exe
  C:\Windows\System\qAYblhn.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\GLCdKFx.exe
  C:\Windows\System\GLCdKFx.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\aPCykhr.exe
  C:\Windows\System\aPCykhr.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\oZXudaM.exe
  C:\Windows\System\oZXudaM.exe
  2⤵
  PID:3168
- C:\Windows\System\SfgIDZj.exe
  C:\Windows\System\SfgIDZj.exe
  2⤵
  PID:2732
- C:\Windows\System\tuDOxtL.exe
  C:\Windows\System\tuDOxtL.exe
  2⤵
  PID:3924
- C:\Windows\System\RyovtYx.exe
  C:\Windows\System\RyovtYx.exe
  2⤵
  PID:2532
- C:\Windows\System\amFwFiM.exe
  C:\Windows\System\amFwFiM.exe
  2⤵
  PID:3908
- C:\Windows\System\PCEunNN.exe
  C:\Windows\System\PCEunNN.exe
  2⤵
  PID:2552
- C:\Windows\System\MUtFJFh.exe
  C:\Windows\System\MUtFJFh.exe
  2⤵
  PID:4896
- C:\Windows\System\cEgXosl.exe
  C:\Windows\System\cEgXosl.exe
  2⤵
  PID:3512
- C:\Windows\System\ctneMjl.exe
  C:\Windows\System\ctneMjl.exe
  2⤵
  PID:2668
- C:\Windows\System\gnAEePJ.exe
  C:\Windows\System\gnAEePJ.exe
  2⤵
  PID:1444
- C:\Windows\System\GFoPpbJ.exe
  C:\Windows\System\GFoPpbJ.exe
  2⤵
  PID:4832
- C:\Windows\System\cRMbMPv.exe
  C:\Windows\System\cRMbMPv.exe
  2⤵
  PID:932
- C:\Windows\System\ihoeCRW.exe
  C:\Windows\System\ihoeCRW.exe
  2⤵
  PID:884
- C:\Windows\System\rxjEONy.exe
  C:\Windows\System\rxjEONy.exe
  2⤵
  PID:3900
- C:\Windows\System\BDHoPSj.exe
  C:\Windows\System\BDHoPSj.exe
  2⤵
  PID:3152
- C:\Windows\System\nevJWfO.exe
  C:\Windows\System\nevJWfO.exe
  2⤵
  PID:216
- C:\Windows\System\DScOGSR.exe
  C:\Windows\System\DScOGSR.exe
  2⤵
  PID:3236
- C:\Windows\System\ofdEOlD.exe
  C:\Windows\System\ofdEOlD.exe
  2⤵
  PID:2824
- C:\Windows\System\ylLmqpC.exe
  C:\Windows\System\ylLmqpC.exe
  2⤵
  PID:956
- C:\Windows\System\vjZeDyZ.exe
  C:\Windows\System\vjZeDyZ.exe
  2⤵
  PID:568
- C:\Windows\System\kPoRQOb.exe
  C:\Windows\System\kPoRQOb.exe
  2⤵
  PID:1068
- C:\Windows\System\ucySHjR.exe
  C:\Windows\System\ucySHjR.exe
  2⤵
  PID:4128
- C:\Windows\System\YbvyzRh.exe
  C:\Windows\System\YbvyzRh.exe
  2⤵
  PID:1180
- C:\Windows\System\RceSkjN.exe
  C:\Windows\System\RceSkjN.exe
  2⤵
  PID:2544
- C:\Windows\System\AFWmxhI.exe
  C:\Windows\System\AFWmxhI.exe
  2⤵
  PID:1736
- C:\Windows\System\tRfDQmM.exe
  C:\Windows\System\tRfDQmM.exe
  2⤵
  PID:1636
- C:\Windows\System\NiZcUjY.exe
  C:\Windows\System\NiZcUjY.exe
  2⤵
  PID:2592
- C:\Windows\System\AJoqMPg.exe
  C:\Windows\System\AJoqMPg.exe
  2⤵
  PID:2148
- C:\Windows\System\NkmkLhQ.exe
  C:\Windows\System\NkmkLhQ.exe
  2⤵
  PID:428
- C:\Windows\System\tnKfTqo.exe
  C:\Windows\System\tnKfTqo.exe
  2⤵
  PID:1304
- C:\Windows\System\RKSUncm.exe
  C:\Windows\System\RKSUncm.exe
  2⤵
  PID:2876
- C:\Windows\System\GRStoCG.exe
  C:\Windows\System\GRStoCG.exe
  2⤵
  PID:4588
- C:\Windows\System\yCeYltq.exe
  C:\Windows\System\yCeYltq.exe
  2⤵
  PID:2492
- C:\Windows\System\XlumHCb.exe
  C:\Windows\System\XlumHCb.exe
  2⤵
  PID:1336
- C:\Windows\System\sWtgiQo.exe
  C:\Windows\System\sWtgiQo.exe
  2⤵
  PID:1972
- C:\Windows\System\HjFDKLX.exe
  C:\Windows\System\HjFDKLX.exe
  2⤵
  PID:1548
- C:\Windows\System\pUIUVrF.exe
  C:\Windows\System\pUIUVrF.exe
  2⤵
  PID:3676
- C:\Windows\System\cugUrcE.exe
  C:\Windows\System\cugUrcE.exe
  2⤵
  PID:2152
- C:\Windows\System\BKSBPQr.exe
  C:\Windows\System\BKSBPQr.exe
  2⤵
  PID:5140
- C:\Windows\System\pfAbDCy.exe
  C:\Windows\System\pfAbDCy.exe
  2⤵
  PID:5168
- C:\Windows\System\IjaEyIU.exe
  C:\Windows\System\IjaEyIU.exe
  2⤵
  PID:5208
- C:\Windows\System\PfWsuKT.exe
  C:\Windows\System\PfWsuKT.exe
  2⤵
  PID:5240
- C:\Windows\System\UolwGtg.exe
  C:\Windows\System\UolwGtg.exe
  2⤵
  PID:5268
- C:\Windows\System\hqwHDuw.exe
  C:\Windows\System\hqwHDuw.exe
  2⤵
  PID:5300
- C:\Windows\System\CsMNlHP.exe
  C:\Windows\System\CsMNlHP.exe
  2⤵
  PID:5316
- C:\Windows\System\CcqtUcp.exe
  C:\Windows\System\CcqtUcp.exe
  2⤵
  PID:5336
- C:\Windows\System\aBuzhqX.exe
  C:\Windows\System\aBuzhqX.exe
  2⤵
  PID:5372
- C:\Windows\System\puzlZJu.exe
  C:\Windows\System\puzlZJu.exe
  2⤵
  PID:5400
- C:\Windows\System\eNJuitz.exe
  C:\Windows\System\eNJuitz.exe
  2⤵
  PID:5420
- C:\Windows\System\NZfsadL.exe
  C:\Windows\System\NZfsadL.exe
  2⤵
  PID:5460
- C:\Windows\System\DKtkbPI.exe
  C:\Windows\System\DKtkbPI.exe
  2⤵
  PID:5492
- C:\Windows\System\LswiNau.exe
  C:\Windows\System\LswiNau.exe
  2⤵
  PID:5524
- C:\Windows\System\rzmdHUH.exe
  C:\Windows\System\rzmdHUH.exe
  2⤵
  PID:5552
- C:\Windows\System\YPwfjiI.exe
  C:\Windows\System\YPwfjiI.exe
  2⤵
  PID:5568
- C:\Windows\System\TeOESrb.exe
  C:\Windows\System\TeOESrb.exe
  2⤵
  PID:5584
- C:\Windows\System\egEOaXi.exe
  C:\Windows\System\egEOaXi.exe
  2⤵
  PID:5616
- C:\Windows\System\PSoTlHt.exe
  C:\Windows\System\PSoTlHt.exe
  2⤵
  PID:5652
- C:\Windows\System\HifXpIt.exe
  C:\Windows\System\HifXpIt.exe
  2⤵
  PID:5684
- C:\Windows\System\VWvsnzK.exe
  C:\Windows\System\VWvsnzK.exe
  2⤵
  PID:5708
- C:\Windows\System\ksAxmfK.exe
  C:\Windows\System\ksAxmfK.exe
  2⤵
  PID:5736
- C:\Windows\System\FYSWBWB.exe
  C:\Windows\System\FYSWBWB.exe
  2⤵
  PID:5772
- C:\Windows\System\obfpcku.exe
  C:\Windows\System\obfpcku.exe
  2⤵
  PID:5796
- C:\Windows\System\bxfmVsh.exe
  C:\Windows\System\bxfmVsh.exe
  2⤵
  PID:5820
- C:\Windows\System\jTgJvsO.exe
  C:\Windows\System\jTgJvsO.exe
  2⤵
  PID:5840
- C:\Windows\System\uhBTuRr.exe
  C:\Windows\System\uhBTuRr.exe
  2⤵
  PID:5868
- C:\Windows\System\iJHWHKn.exe
  C:\Windows\System\iJHWHKn.exe
  2⤵
  PID:5884
- C:\Windows\System\gXKwjIX.exe
  C:\Windows\System\gXKwjIX.exe
  2⤵
  PID:5912
- C:\Windows\System\YaeNnzP.exe
  C:\Windows\System\YaeNnzP.exe
  2⤵
  PID:5940
- C:\Windows\System\UvGiEqu.exe
  C:\Windows\System\UvGiEqu.exe
  2⤵
  PID:5964
- C:\Windows\System\frQgEYe.exe
  C:\Windows\System\frQgEYe.exe
  2⤵
  PID:5996
- C:\Windows\System\vBfKxAs.exe
  C:\Windows\System\vBfKxAs.exe
  2⤵
  PID:6032
- C:\Windows\System\SmAVSvX.exe
  C:\Windows\System\SmAVSvX.exe
  2⤵
  PID:6060
- C:\Windows\System\joGOSEP.exe
  C:\Windows\System\joGOSEP.exe
  2⤵
  PID:6108
- C:\Windows\System\tiRxeVs.exe
  C:\Windows\System\tiRxeVs.exe
  2⤵
  PID:6124
- C:\Windows\System\VVAauEz.exe
  C:\Windows\System\VVAauEz.exe
  2⤵
  PID:384
- C:\Windows\System\EvbhOFL.exe
  C:\Windows\System\EvbhOFL.exe
  2⤵
  PID:5152
- C:\Windows\System\vVkHYjB.exe
  C:\Windows\System\vVkHYjB.exe
  2⤵
  PID:5248
- C:\Windows\System\IdbQjqx.exe
  C:\Windows\System\IdbQjqx.exe
  2⤵
  PID:5308
- C:\Windows\System\biLTNZp.exe
  C:\Windows\System\biLTNZp.exe
  2⤵
  PID:5380
- C:\Windows\System\QOmtlvE.exe
  C:\Windows\System\QOmtlvE.exe
  2⤵
  PID:5428
- C:\Windows\System\xgoahUV.exe
  C:\Windows\System\xgoahUV.exe
  2⤵
  PID:5512
- C:\Windows\System\OrlSvWS.exe
  C:\Windows\System\OrlSvWS.exe
  2⤵
  PID:5580
- C:\Windows\System\ZCECpVn.exe
  C:\Windows\System\ZCECpVn.exe
  2⤵
  PID:5664
- C:\Windows\System\HUXaNWh.exe
  C:\Windows\System\HUXaNWh.exe
  2⤵
  PID:5724
- C:\Windows\System\fCfRqte.exe
  C:\Windows\System\fCfRqte.exe
  2⤵
  PID:5812
- C:\Windows\System\pIIwGxz.exe
  C:\Windows\System\pIIwGxz.exe
  2⤵
  PID:5880
- C:\Windows\System\kfzoCnl.exe
  C:\Windows\System\kfzoCnl.exe
  2⤵
  PID:5936
- C:\Windows\System\ZWNoehN.exe
  C:\Windows\System\ZWNoehN.exe
  2⤵
  PID:6008
- C:\Windows\System\QbyiNln.exe
  C:\Windows\System\QbyiNln.exe
  2⤵
  PID:6096
- C:\Windows\System\psZVBzi.exe
  C:\Windows\System\psZVBzi.exe
  2⤵
  PID:6140
- C:\Windows\System\nxSXKHf.exe
  C:\Windows\System\nxSXKHf.exe
  2⤵
  PID:5228
- C:\Windows\System\cRBoJaF.exe
  C:\Windows\System\cRBoJaF.exe
  2⤵
  PID:5408
- C:\Windows\System\zrvdcye.exe
  C:\Windows\System\zrvdcye.exe
  2⤵
  PID:5560
- C:\Windows\System\JGkDGyn.exe
  C:\Windows\System\JGkDGyn.exe
  2⤵
  PID:5704
- C:\Windows\System\LfIeDaw.exe
  C:\Windows\System\LfIeDaw.exe
  2⤵
  PID:5864
- C:\Windows\System\IeokrEa.exe
  C:\Windows\System\IeokrEa.exe
  2⤵
  PID:6020
- C:\Windows\System\FUxqMHg.exe
  C:\Windows\System\FUxqMHg.exe
  2⤵
  PID:5148
- C:\Windows\System\FqICawe.exe
  C:\Windows\System\FqICawe.exe
  2⤵
  PID:5632
- C:\Windows\System\ZmWMGvD.exe
  C:\Windows\System\ZmWMGvD.exe
  2⤵
  PID:5784
- C:\Windows\System\vqhBqFT.exe
  C:\Windows\System\vqhBqFT.exe
  2⤵
  PID:6088
- C:\Windows\System\ODdNxvM.exe
  C:\Windows\System\ODdNxvM.exe
  2⤵
  PID:5792
- C:\Windows\System\FJJzieE.exe
  C:\Windows\System\FJJzieE.exe
  2⤵
  PID:5284
- C:\Windows\System\rLvRSta.exe
  C:\Windows\System\rLvRSta.exe
  2⤵
  PID:6180
- C:\Windows\System\xRybnxf.exe
  C:\Windows\System\xRybnxf.exe
  2⤵
  PID:6204
- C:\Windows\System\SLLjUSJ.exe
  C:\Windows\System\SLLjUSJ.exe
  2⤵
  PID:6240
- C:\Windows\System\ckMZSWA.exe
  C:\Windows\System\ckMZSWA.exe
  2⤵
  PID:6256
- C:\Windows\System\bShOkos.exe
  C:\Windows\System\bShOkos.exe
  2⤵
  PID:6284
- C:\Windows\System\UQaAdyQ.exe
  C:\Windows\System\UQaAdyQ.exe
  2⤵
  PID:6304
- C:\Windows\System\lTDAhRV.exe
  C:\Windows\System\lTDAhRV.exe
  2⤵
  PID:6336
- C:\Windows\System\VExLkSY.exe
  C:\Windows\System\VExLkSY.exe
  2⤵
  PID:6360
- C:\Windows\System\JiHOZgw.exe
  C:\Windows\System\JiHOZgw.exe
  2⤵
  PID:6384
- C:\Windows\System\tsSVdrN.exe
  C:\Windows\System\tsSVdrN.exe
  2⤵
  PID:6412
- C:\Windows\System\wZNrrWI.exe
  C:\Windows\System\wZNrrWI.exe
  2⤵
  PID:6440
- C:\Windows\System\RgsNlWI.exe
  C:\Windows\System\RgsNlWI.exe
  2⤵
  PID:6464
- C:\Windows\System\PqcCZnE.exe
  C:\Windows\System\PqcCZnE.exe
  2⤵
  PID:6488
- C:\Windows\System\sTUqQVl.exe
  C:\Windows\System\sTUqQVl.exe
  2⤵
  PID:6520
- C:\Windows\System\ZzNqGxE.exe
  C:\Windows\System\ZzNqGxE.exe
  2⤵
  PID:6540
- C:\Windows\System\IomBnUn.exe
  C:\Windows\System\IomBnUn.exe
  2⤵
  PID:6568
- C:\Windows\System\RmZRUPr.exe
  C:\Windows\System\RmZRUPr.exe
  2⤵
  PID:6596
- C:\Windows\System\wJOFuWx.exe
  C:\Windows\System\wJOFuWx.exe
  2⤵
  PID:6620
- C:\Windows\System\KlouxFP.exe
  C:\Windows\System\KlouxFP.exe
  2⤵
  PID:6652
- C:\Windows\System\ayFtnAR.exe
  C:\Windows\System\ayFtnAR.exe
  2⤵
  PID:6684
- C:\Windows\System\TLUjeXS.exe
  C:\Windows\System\TLUjeXS.exe
  2⤵
  PID:6712
- C:\Windows\System\jZgSCLb.exe
  C:\Windows\System\jZgSCLb.exe
  2⤵
  PID:6736
- C:\Windows\System\VyABVLa.exe
  C:\Windows\System\VyABVLa.exe
  2⤵
  PID:6760
- C:\Windows\System\MWYkfpe.exe
  C:\Windows\System\MWYkfpe.exe
  2⤵
  PID:6784
- C:\Windows\System\yNeMzZW.exe
  C:\Windows\System\yNeMzZW.exe
  2⤵
  PID:6812
- C:\Windows\System\AeugGUj.exe
  C:\Windows\System\AeugGUj.exe
  2⤵
  PID:6836
- C:\Windows\System\ehVyiDr.exe
  C:\Windows\System\ehVyiDr.exe
  2⤵
  PID:6860
- C:\Windows\System\ZMzEEcO.exe
  C:\Windows\System\ZMzEEcO.exe
  2⤵
  PID:6888
- C:\Windows\System\bGBaRHR.exe
  C:\Windows\System\bGBaRHR.exe
  2⤵
  PID:6916
- C:\Windows\System\kPvENVW.exe
  C:\Windows\System\kPvENVW.exe
  2⤵
  PID:6956
- C:\Windows\System\RDOTgci.exe
  C:\Windows\System\RDOTgci.exe
  2⤵
  PID:6976
- C:\Windows\System\QdCQMaE.exe
  C:\Windows\System\QdCQMaE.exe
  2⤵
  PID:7004
- C:\Windows\System\DCneEiK.exe
  C:\Windows\System\DCneEiK.exe
  2⤵
  PID:7028
- C:\Windows\System\jwsWGDe.exe
  C:\Windows\System\jwsWGDe.exe
  2⤵
  PID:7060
- C:\Windows\System\YsOLbTg.exe
  C:\Windows\System\YsOLbTg.exe
  2⤵
  PID:7084
- C:\Windows\System\EkPdbfu.exe
  C:\Windows\System\EkPdbfu.exe
  2⤵
  PID:7116
- C:\Windows\System\owsEkZY.exe
  C:\Windows\System\owsEkZY.exe
  2⤵
  PID:7148
- C:\Windows\System\hFckIjn.exe
  C:\Windows\System\hFckIjn.exe
  2⤵
  PID:6168
- C:\Windows\System\vjJcCxH.exe
  C:\Windows\System\vjJcCxH.exe
  2⤵
  PID:6232
- C:\Windows\System\tiwJqoM.exe
  C:\Windows\System\tiwJqoM.exe
  2⤵
  PID:6312
- C:\Windows\System\bBlWvTo.exe
  C:\Windows\System\bBlWvTo.exe
  2⤵
  PID:6428
- C:\Windows\System\bNOBSSE.exe
  C:\Windows\System\bNOBSSE.exe
  2⤵
  PID:6432
- C:\Windows\System\jSxNPEB.exe
  C:\Windows\System\jSxNPEB.exe
  2⤵
  PID:6580
- C:\Windows\System\PlxcYTX.exe
  C:\Windows\System\PlxcYTX.exe
  2⤵
  PID:6548
- C:\Windows\System\IqhSepB.exe
  C:\Windows\System\IqhSepB.exe
  2⤵
  PID:6696
- C:\Windows\System\QlrWucO.exe
  C:\Windows\System\QlrWucO.exe
  2⤵
  PID:6676
- C:\Windows\System\hHPGqwI.exe
  C:\Windows\System\hHPGqwI.exe
  2⤵
  PID:6756
- C:\Windows\System\aUXjHul.exe
  C:\Windows\System\aUXjHul.exe
  2⤵
  PID:6844
- C:\Windows\System\doBIAhB.exe
  C:\Windows\System\doBIAhB.exe
  2⤵
  PID:6884
- C:\Windows\System\UNSZmlf.exe
  C:\Windows\System\UNSZmlf.exe
  2⤵
  PID:6924
- C:\Windows\System\lHtohNJ.exe
  C:\Windows\System\lHtohNJ.exe
  2⤵
  PID:7020
- C:\Windows\System\LFIWXef.exe
  C:\Windows\System\LFIWXef.exe
  2⤵
  PID:7100
- C:\Windows\System\dknPNtz.exe
  C:\Windows\System\dknPNtz.exe
  2⤵
  PID:7144
- C:\Windows\System\VbIUZWi.exe
  C:\Windows\System\VbIUZWi.exe
  2⤵
  PID:6532
- C:\Windows\System\JIXZrke.exe
  C:\Windows\System\JIXZrke.exe
  2⤵
  PID:6452
- C:\Windows\System\zyIVIBf.exe
  C:\Windows\System\zyIVIBf.exe
  2⤵
  PID:6480
- C:\Windows\System\SoYVryX.exe
  C:\Windows\System\SoYVryX.exe
  2⤵
  PID:6800
- C:\Windows\System\obaGbiw.exe
  C:\Windows\System\obaGbiw.exe
  2⤵
  PID:6780
- C:\Windows\System\pDidSwa.exe
  C:\Windows\System\pDidSwa.exe
  2⤵
  PID:7016
- C:\Windows\System\GNGGaeT.exe
  C:\Windows\System\GNGGaeT.exe
  2⤵
  PID:5980
- C:\Windows\System\FcnYrad.exe
  C:\Windows\System\FcnYrad.exe
  2⤵
  PID:6456
- C:\Windows\System\Qhamweo.exe
  C:\Windows\System\Qhamweo.exe
  2⤵
  PID:6296
- C:\Windows\System\jgFqeWx.exe
  C:\Windows\System\jgFqeWx.exe
  2⤵
  PID:7184
- C:\Windows\System\uWknrDE.exe
  C:\Windows\System\uWknrDE.exe
  2⤵
  PID:7204
- C:\Windows\System\VRuHlYZ.exe
  C:\Windows\System\VRuHlYZ.exe
  2⤵
  PID:7224
- C:\Windows\System\oSEyBlm.exe
  C:\Windows\System\oSEyBlm.exe
  2⤵
  PID:7252
- C:\Windows\System\FTXTMjr.exe
  C:\Windows\System\FTXTMjr.exe
  2⤵
  PID:7288
- C:\Windows\System\nbhGIzq.exe
  C:\Windows\System\nbhGIzq.exe
  2⤵
  PID:7304
- C:\Windows\System\xCtkSPh.exe
  C:\Windows\System\xCtkSPh.exe
  2⤵
  PID:7328
- C:\Windows\System\XXBaCME.exe
  C:\Windows\System\XXBaCME.exe
  2⤵
  PID:7356
- C:\Windows\System\KRyavUe.exe
  C:\Windows\System\KRyavUe.exe
  2⤵
  PID:7392
- C:\Windows\System\tJRLTKb.exe
  C:\Windows\System\tJRLTKb.exe
  2⤵
  PID:7424
- C:\Windows\System\NwKfQKR.exe
  C:\Windows\System\NwKfQKR.exe
  2⤵
  PID:7448
- C:\Windows\System\coNgztS.exe
  C:\Windows\System\coNgztS.exe
  2⤵
  PID:7472
- C:\Windows\System\HWUamle.exe
  C:\Windows\System\HWUamle.exe
  2⤵
  PID:7488
- C:\Windows\System\PaSsBTs.exe
  C:\Windows\System\PaSsBTs.exe
  2⤵
  PID:7520
- C:\Windows\System\rqjYMYS.exe
  C:\Windows\System\rqjYMYS.exe
  2⤵
  PID:7548
- C:\Windows\System\CyRznjU.exe
  C:\Windows\System\CyRznjU.exe
  2⤵
  PID:7576
- C:\Windows\System\iKQyyLm.exe
  C:\Windows\System\iKQyyLm.exe
  2⤵
  PID:7604
- C:\Windows\System\dDOFSbk.exe
  C:\Windows\System\dDOFSbk.exe
  2⤵
  PID:7640
- C:\Windows\System\IzXnVmH.exe
  C:\Windows\System\IzXnVmH.exe
  2⤵
  PID:7668
- C:\Windows\System\tEYQdFv.exe
  C:\Windows\System\tEYQdFv.exe
  2⤵
  PID:7692
- C:\Windows\System\eIGalBe.exe
  C:\Windows\System\eIGalBe.exe
  2⤵
  PID:7716
- C:\Windows\System\glkOeEO.exe
  C:\Windows\System\glkOeEO.exe
  2⤵
  PID:7740
- C:\Windows\System\wfOSper.exe
  C:\Windows\System\wfOSper.exe
  2⤵
  PID:7768
- C:\Windows\System\vnqBetB.exe
  C:\Windows\System\vnqBetB.exe
  2⤵
  PID:7792
- C:\Windows\System\UKbfrRJ.exe
  C:\Windows\System\UKbfrRJ.exe
  2⤵
  PID:7808
- C:\Windows\System\YSvstha.exe
  C:\Windows\System\YSvstha.exe
  2⤵
  PID:7836
- C:\Windows\System\xJiALVH.exe
  C:\Windows\System\xJiALVH.exe
  2⤵
  PID:7864
- C:\Windows\System\UooeiQV.exe
  C:\Windows\System\UooeiQV.exe
  2⤵
  PID:7888
- C:\Windows\System\CifOqTn.exe
  C:\Windows\System\CifOqTn.exe
  2⤵
  PID:7912
- C:\Windows\System\DHTCGyy.exe
  C:\Windows\System\DHTCGyy.exe
  2⤵
  PID:7948
- C:\Windows\System\wQgkhfy.exe
  C:\Windows\System\wQgkhfy.exe
  2⤵
  PID:7976
- C:\Windows\System\BZCtxdl.exe
  C:\Windows\System\BZCtxdl.exe
  2⤵
  PID:8000
- C:\Windows\System\tGiQeOk.exe
  C:\Windows\System\tGiQeOk.exe
  2⤵
  PID:8028
- C:\Windows\System\DPatvOq.exe
  C:\Windows\System\DPatvOq.exe
  2⤵
  PID:8052
- C:\Windows\System\FAlyeKh.exe
  C:\Windows\System\FAlyeKh.exe
  2⤵
  PID:8088
- C:\Windows\System\kjkzigU.exe
  C:\Windows\System\kjkzigU.exe
  2⤵
  PID:8124
- C:\Windows\System\SZxSLSW.exe
  C:\Windows\System\SZxSLSW.exe
  2⤵
  PID:8144
- C:\Windows\System\DBgCtid.exe
  C:\Windows\System\DBgCtid.exe
  2⤵
  PID:8176
- C:\Windows\System\JhcWfjz.exe
  C:\Windows\System\JhcWfjz.exe
  2⤵
  PID:6352
- C:\Windows\System\bgjVcqf.exe
  C:\Windows\System\bgjVcqf.exe
  2⤵
  PID:7112
- C:\Windows\System\apqcekq.exe
  C:\Windows\System\apqcekq.exe
  2⤵
  PID:7272
- C:\Windows\System\MfgoBSa.exe
  C:\Windows\System\MfgoBSa.exe
  2⤵
  PID:7372
- C:\Windows\System\AmCfbEL.exe
  C:\Windows\System\AmCfbEL.exe
  2⤵
  PID:7336
- C:\Windows\System\KmpcQrT.exe
  C:\Windows\System\KmpcQrT.exe
  2⤵
  PID:7276
- C:\Windows\System\ztFAkzp.exe
  C:\Windows\System\ztFAkzp.exe
  2⤵
  PID:7420
- C:\Windows\System\LqVSvYd.exe
  C:\Windows\System\LqVSvYd.exe
  2⤵
  PID:7512
- C:\Windows\System\tNymYPq.exe
  C:\Windows\System\tNymYPq.exe
  2⤵
  PID:7484
- C:\Windows\System\jvRJidT.exe
  C:\Windows\System\jvRJidT.exe
  2⤵
  PID:7684
- C:\Windows\System\BkiGvRj.exe
  C:\Windows\System\BkiGvRj.exe
  2⤵
  PID:7704
- C:\Windows\System\AVUoQlX.exe
  C:\Windows\System\AVUoQlX.exe
  2⤵
  PID:7800
- C:\Windows\System\eVuVMhp.exe
  C:\Windows\System\eVuVMhp.exe
  2⤵
  PID:7760
- C:\Windows\System\GAGmeEc.exe
  C:\Windows\System\GAGmeEc.exe
  2⤵
  PID:7860
- C:\Windows\System\bWLTwjM.exe
  C:\Windows\System\bWLTwjM.exe
  2⤵
  PID:7884
- C:\Windows\System\tJCQTAW.exe
  C:\Windows\System\tJCQTAW.exe
  2⤵
  PID:7876
- C:\Windows\System\VdohljO.exe
  C:\Windows\System\VdohljO.exe
  2⤵
  PID:8008
- C:\Windows\System\wNeFVCP.exe
  C:\Windows\System\wNeFVCP.exe
  2⤵
  PID:8060
- C:\Windows\System\WIgRYOo.exe
  C:\Windows\System\WIgRYOo.exe
  2⤵
  PID:7172
- C:\Windows\System\ybCMiaX.exe
  C:\Windows\System\ybCMiaX.exe
  2⤵
  PID:7384
- C:\Windows\System\WSaNFpu.exe
  C:\Windows\System\WSaNFpu.exe
  2⤵
  PID:7468
- C:\Windows\System\QSNsgow.exe
  C:\Windows\System\QSNsgow.exe
  2⤵
  PID:7240
- C:\Windows\System\eKFmnHI.exe
  C:\Windows\System\eKFmnHI.exe
  2⤵
  PID:7412
- C:\Windows\System\WPwRXYz.exe
  C:\Windows\System\WPwRXYz.exe
  2⤵
  PID:7480
- C:\Windows\System\EBIXpLQ.exe
  C:\Windows\System\EBIXpLQ.exe
  2⤵
  PID:7824
- C:\Windows\System\SRePWtR.exe
  C:\Windows\System\SRePWtR.exe
  2⤵
  PID:8112
- C:\Windows\System\CASrgLU.exe
  C:\Windows\System\CASrgLU.exe
  2⤵
  PID:8168
- C:\Windows\System\NKVWIDE.exe
  C:\Windows\System\NKVWIDE.exe
  2⤵
  PID:8200
- C:\Windows\System\lcHTSiE.exe
  C:\Windows\System\lcHTSiE.exe
  2⤵
  PID:8228
- C:\Windows\System\epSRIKa.exe
  C:\Windows\System\epSRIKa.exe
  2⤵
  PID:8260
- C:\Windows\System\ioQAkTF.exe
  C:\Windows\System\ioQAkTF.exe
  2⤵
  PID:8280
- C:\Windows\System\hpfSXUL.exe
  C:\Windows\System\hpfSXUL.exe
  2⤵
  PID:8304
- C:\Windows\System\eJxOJIi.exe
  C:\Windows\System\eJxOJIi.exe
  2⤵
  PID:8336
- C:\Windows\System\EyLyKds.exe
  C:\Windows\System\EyLyKds.exe
  2⤵
  PID:8360
- C:\Windows\System\HqJsZvI.exe
  C:\Windows\System\HqJsZvI.exe
  2⤵
  PID:8384
- C:\Windows\System\SzQFRpu.exe
  C:\Windows\System\SzQFRpu.exe
  2⤵
  PID:8420
- C:\Windows\System\CCkZiBB.exe
  C:\Windows\System\CCkZiBB.exe
  2⤵
  PID:8448
- C:\Windows\System\WnNLBoG.exe
  C:\Windows\System\WnNLBoG.exe
  2⤵
  PID:8476
- C:\Windows\System\wrEXFkY.exe
  C:\Windows\System\wrEXFkY.exe
  2⤵
  PID:8500
- C:\Windows\System\NOgsOhG.exe
  C:\Windows\System\NOgsOhG.exe
  2⤵
  PID:8536
- C:\Windows\System\GIGRBBC.exe
  C:\Windows\System\GIGRBBC.exe
  2⤵
  PID:8564
- C:\Windows\System\RSsjJDT.exe
  C:\Windows\System\RSsjJDT.exe
  2⤵
  PID:8580
- C:\Windows\System\SMkVnhX.exe
  C:\Windows\System\SMkVnhX.exe
  2⤵
  PID:8620
- C:\Windows\System\zqRPxWo.exe
  C:\Windows\System\zqRPxWo.exe
  2⤵
  PID:8648
- C:\Windows\System\YJmbNDD.exe
  C:\Windows\System\YJmbNDD.exe
  2⤵
  PID:8664
- C:\Windows\System\FKGHYty.exe
  C:\Windows\System\FKGHYty.exe
  2⤵
  PID:8684
- C:\Windows\System\aZSBjlB.exe
  C:\Windows\System\aZSBjlB.exe
  2⤵
  PID:8712
- C:\Windows\System\przTeuT.exe
  C:\Windows\System\przTeuT.exe
  2⤵
  PID:8740
- C:\Windows\System\YVvBGbb.exe
  C:\Windows\System\YVvBGbb.exe
  2⤵
  PID:8768
- C:\Windows\System\QVHtpGa.exe
  C:\Windows\System\QVHtpGa.exe
  2⤵
  PID:8796
- C:\Windows\System\HGeteXu.exe
  C:\Windows\System\HGeteXu.exe
  2⤵
  PID:8820
- C:\Windows\System\ezIuqHa.exe
  C:\Windows\System\ezIuqHa.exe
  2⤵
  PID:8848
- C:\Windows\System\SBNJnDs.exe
  C:\Windows\System\SBNJnDs.exe
  2⤵
  PID:8868
- C:\Windows\System\DAPQwxm.exe
  C:\Windows\System\DAPQwxm.exe
  2⤵
  PID:8896
- C:\Windows\System\czDkoeP.exe
  C:\Windows\System\czDkoeP.exe
  2⤵
  PID:8940
- C:\Windows\System\RAbPuhF.exe
  C:\Windows\System\RAbPuhF.exe
  2⤵
  PID:8968
- C:\Windows\System\NpLphQk.exe
  C:\Windows\System\NpLphQk.exe
  2⤵
  PID:9000
- C:\Windows\System\QvbQJMQ.exe
  C:\Windows\System\QvbQJMQ.exe
  2⤵
  PID:9028
- C:\Windows\System\QbDRIxk.exe
  C:\Windows\System\QbDRIxk.exe
  2⤵
  PID:9064
- C:\Windows\System\OnAoFpd.exe
  C:\Windows\System\OnAoFpd.exe
  2⤵
  PID:9096
- C:\Windows\System\zbptPJJ.exe
  C:\Windows\System\zbptPJJ.exe
  2⤵
  PID:9116
- C:\Windows\System\gyVIjFU.exe
  C:\Windows\System\gyVIjFU.exe
  2⤵
  PID:9144
- C:\Windows\System\BiNemLI.exe
  C:\Windows\System\BiNemLI.exe
  2⤵
  PID:9176
- C:\Windows\System\pkuahtj.exe
  C:\Windows\System\pkuahtj.exe
  2⤵
  PID:9204
- C:\Windows\System\KtMrzNk.exe
  C:\Windows\System\KtMrzNk.exe
  2⤵
  PID:7748
- C:\Windows\System\WAMkcln.exe
  C:\Windows\System\WAMkcln.exe
  2⤵
  PID:8152
- C:\Windows\System\QdbsDwc.exe
  C:\Windows\System\QdbsDwc.exe
  2⤵
  PID:7440
- C:\Windows\System\MBZRbWV.exe
  C:\Windows\System\MBZRbWV.exe
  2⤵
  PID:8268
- C:\Windows\System\eagSnvF.exe
  C:\Windows\System\eagSnvF.exe
  2⤵
  PID:8240
- C:\Windows\System\QSoDiMT.exe
  C:\Windows\System\QSoDiMT.exe
  2⤵
  PID:8348
- C:\Windows\System\scOKhUl.exe
  C:\Windows\System\scOKhUl.exe
  2⤵
  PID:8356
- C:\Windows\System\yCVTbaf.exe
  C:\Windows\System\yCVTbaf.exe
  2⤵
  PID:8484
- C:\Windows\System\FGHZXIB.exe
  C:\Windows\System\FGHZXIB.exe
  2⤵
  PID:8524
- C:\Windows\System\vpeBiJs.exe
  C:\Windows\System\vpeBiJs.exe
  2⤵
  PID:8572
- C:\Windows\System\JnWNxOZ.exe
  C:\Windows\System\JnWNxOZ.exe
  2⤵
  PID:8760
- C:\Windows\System\eOwWUKp.exe
  C:\Windows\System\eOwWUKp.exe
  2⤵
  PID:8804
- C:\Windows\System\xbwUoEJ.exe
  C:\Windows\System\xbwUoEJ.exe
  2⤵
  PID:8708
- C:\Windows\System\UVuvIBe.exe
  C:\Windows\System\UVuvIBe.exe
  2⤵
  PID:8784
- C:\Windows\System\nXWkyfP.exe
  C:\Windows\System\nXWkyfP.exe
  2⤵
  PID:9016
- C:\Windows\System\qIFdMkH.exe
  C:\Windows\System\qIFdMkH.exe
  2⤵
  PID:8864
- C:\Windows\System\ZpyMzxa.exe
  C:\Windows\System\ZpyMzxa.exe
  2⤵
  PID:9164
- C:\Windows\System\vsFYTAM.exe
  C:\Windows\System\vsFYTAM.exe
  2⤵
  PID:7000
- C:\Windows\System\WLxxdNE.exe
  C:\Windows\System\WLxxdNE.exe
  2⤵
  PID:8412
- C:\Windows\System\qwSRCmD.exe
  C:\Windows\System\qwSRCmD.exe
  2⤵
  PID:9140
- C:\Windows\System\fJSkvnh.exe
  C:\Windows\System\fJSkvnh.exe
  2⤵
  PID:8560
- C:\Windows\System\qPvCive.exe
  C:\Windows\System\qPvCive.exe
  2⤵
  PID:8324
- C:\Windows\System\ceWBHBm.exe
  C:\Windows\System\ceWBHBm.exe
  2⤵
  PID:8432
- C:\Windows\System\JHCANog.exe
  C:\Windows\System\JHCANog.exe
  2⤵
  PID:7780
- C:\Windows\System\vtxiAYK.exe
  C:\Windows\System\vtxiAYK.exe
  2⤵
  PID:8692
- C:\Windows\System\luoPUAa.exe
  C:\Windows\System\luoPUAa.exe
  2⤵
  PID:8736
- C:\Windows\System\VLOEXUN.exe
  C:\Windows\System\VLOEXUN.exe
  2⤵
  PID:9192
- C:\Windows\System\VoAaHtI.exe
  C:\Windows\System\VoAaHtI.exe
  2⤵
  PID:9224
- C:\Windows\System\bveQnaH.exe
  C:\Windows\System\bveQnaH.exe
  2⤵
  PID:9256
- C:\Windows\System\MKIsoYN.exe
  C:\Windows\System\MKIsoYN.exe
  2⤵
  PID:9284
- C:\Windows\System\oaYzvZP.exe
  C:\Windows\System\oaYzvZP.exe
  2⤵
  PID:9312
- C:\Windows\System\rmpWflR.exe
  C:\Windows\System\rmpWflR.exe
  2⤵
  PID:9340
- C:\Windows\System\OeCbWAM.exe
  C:\Windows\System\OeCbWAM.exe
  2⤵
  PID:9364
- C:\Windows\System\KqrnFNt.exe
  C:\Windows\System\KqrnFNt.exe
  2⤵
  PID:9384
- C:\Windows\System\WNXmFLB.exe
  C:\Windows\System\WNXmFLB.exe
  2⤵
  PID:9412
- C:\Windows\System\pxcoSeR.exe
  C:\Windows\System\pxcoSeR.exe
  2⤵
  PID:9440
- C:\Windows\System\RtvYTgi.exe
  C:\Windows\System\RtvYTgi.exe
  2⤵
  PID:9460
- C:\Windows\System\ngUaMDz.exe
  C:\Windows\System\ngUaMDz.exe
  2⤵
  PID:9496
- C:\Windows\System\pprdfcz.exe
  C:\Windows\System\pprdfcz.exe
  2⤵
  PID:9512
- C:\Windows\System\iGCzUba.exe
  C:\Windows\System\iGCzUba.exe
  2⤵
  PID:9540
- C:\Windows\System\YUhOWXU.exe
  C:\Windows\System\YUhOWXU.exe
  2⤵
  PID:9576
- C:\Windows\System\FbykCKC.exe
  C:\Windows\System\FbykCKC.exe
  2⤵
  PID:9600
- C:\Windows\System\yAIJSVa.exe
  C:\Windows\System\yAIJSVa.exe
  2⤵
  PID:9628
- C:\Windows\System\eRaKSHw.exe
  C:\Windows\System\eRaKSHw.exe
  2⤵
  PID:9656
- C:\Windows\System\JDchpXo.exe
  C:\Windows\System\JDchpXo.exe
  2⤵
  PID:9688
- C:\Windows\System\YmFGAKY.exe
  C:\Windows\System\YmFGAKY.exe
  2⤵
  PID:9720
- C:\Windows\System\EtVklCU.exe
  C:\Windows\System\EtVklCU.exe
  2⤵
  PID:9752
- C:\Windows\System\uTCwnrZ.exe
  C:\Windows\System\uTCwnrZ.exe
  2⤵
  PID:9780
- C:\Windows\System\nnIfobc.exe
  C:\Windows\System\nnIfobc.exe
  2⤵
  PID:9812
- C:\Windows\System\GkBbfhP.exe
  C:\Windows\System\GkBbfhP.exe
  2⤵
  PID:9832
- C:\Windows\System\gsNGZWK.exe
  C:\Windows\System\gsNGZWK.exe
  2⤵
  PID:9864
- C:\Windows\System\ghbGKBS.exe
  C:\Windows\System\ghbGKBS.exe
  2⤵
  PID:9892
- C:\Windows\System\oKiMbdl.exe
  C:\Windows\System\oKiMbdl.exe
  2⤵
  PID:9920
- C:\Windows\System\xvtCvjl.exe
  C:\Windows\System\xvtCvjl.exe
  2⤵
  PID:9944
- C:\Windows\System\PNpgCrU.exe
  C:\Windows\System\PNpgCrU.exe
  2⤵
  PID:9972
- C:\Windows\System\xAHQDkt.exe
  C:\Windows\System\xAHQDkt.exe
  2⤵
  PID:10000
- C:\Windows\System\ZYKujBV.exe
  C:\Windows\System\ZYKujBV.exe
  2⤵
  PID:10024
- C:\Windows\System\jKioTRP.exe
  C:\Windows\System\jKioTRP.exe
  2⤵
  PID:10048
- C:\Windows\System\SHENwga.exe
  C:\Windows\System\SHENwga.exe
  2⤵
  PID:10072
- C:\Windows\System\DichWjz.exe
  C:\Windows\System\DichWjz.exe
  2⤵
  PID:10088
- C:\Windows\System\nzrlHfQ.exe
  C:\Windows\System\nzrlHfQ.exe
  2⤵
  PID:10120
- C:\Windows\System\GnhAKHq.exe
  C:\Windows\System\GnhAKHq.exe
  2⤵
  PID:10144
- C:\Windows\System\hUwgFaC.exe
  C:\Windows\System\hUwgFaC.exe
  2⤵
  PID:10176
- C:\Windows\System\zeYmtdO.exe
  C:\Windows\System\zeYmtdO.exe
  2⤵
  PID:10204
- C:\Windows\System\OQFVIAo.exe
  C:\Windows\System\OQFVIAo.exe
  2⤵
  PID:10232
- C:\Windows\System\bsfcbaA.exe
  C:\Windows\System\bsfcbaA.exe
  2⤵
  PID:8952
- C:\Windows\System\uvMzFoM.exe
  C:\Windows\System\uvMzFoM.exe
  2⤵
  PID:8964
- C:\Windows\System\JrBfcBV.exe
  C:\Windows\System\JrBfcBV.exe
  2⤵
  PID:8552
- C:\Windows\System\JXJHqhk.exe
  C:\Windows\System\JXJHqhk.exe
  2⤵
  PID:7540
- C:\Windows\System\ZpMVGJC.exe
  C:\Windows\System\ZpMVGJC.exe
  2⤵
  PID:9424
- C:\Windows\System\SZKFkox.exe
  C:\Windows\System\SZKFkox.exe
  2⤵
  PID:8728
- C:\Windows\System\AhBAINS.exe
  C:\Windows\System\AhBAINS.exe
  2⤵
  PID:9396
- C:\Windows\System\dKAMvfL.exe
  C:\Windows\System\dKAMvfL.exe
  2⤵
  PID:9640
- C:\Windows\System\McELcbd.exe
  C:\Windows\System\McELcbd.exe
  2⤵
  PID:9732
- C:\Windows\System\AQOgMTd.exe
  C:\Windows\System\AQOgMTd.exe
  2⤵
  PID:9532
- C:\Windows\System\usKbLnQ.exe
  C:\Windows\System\usKbLnQ.exe
  2⤵
  PID:9736
- C:\Windows\System\phxNfhS.exe
  C:\Windows\System\phxNfhS.exe
  2⤵
  PID:9936
- C:\Windows\System\xRajDar.exe
  C:\Windows\System\xRajDar.exe
  2⤵
  PID:9712
- C:\Windows\System\DQPiPOO.exe
  C:\Windows\System\DQPiPOO.exe
  2⤵
  PID:9792
- C:\Windows\System\KGkJNkD.exe
  C:\Windows\System\KGkJNkD.exe
  2⤵
  PID:9840
- C:\Windows\System\PvzCxdF.exe
  C:\Windows\System\PvzCxdF.exe
  2⤵
  PID:9884
- C:\Windows\System\MPrtZZi.exe
  C:\Windows\System\MPrtZZi.exe
  2⤵
  PID:10068
- C:\Windows\System\RMigDAz.exe
  C:\Windows\System\RMigDAz.exe
  2⤵
  PID:10212
- C:\Windows\System\AGIkWoT.exe
  C:\Windows\System\AGIkWoT.exe
  2⤵
  PID:7848
- C:\Windows\System\atIoLUE.exe
  C:\Windows\System\atIoLUE.exe
  2⤵
  PID:7408
- C:\Windows\System\AcCIdry.exe
  C:\Windows\System\AcCIdry.exe
  2⤵
  PID:9300
- C:\Windows\System\YytBuGY.exe
  C:\Windows\System\YytBuGY.exe
  2⤵
  PID:8296
- C:\Windows\System\LucLcXs.exe
  C:\Windows\System\LucLcXs.exe
  2⤵
  PID:9504
- C:\Windows\System\sEuxdJJ.exe
  C:\Windows\System\sEuxdJJ.exe
  2⤵
  PID:10016
- C:\Windows\System\VbogIwr.exe
  C:\Windows\System\VbogIwr.exe
  2⤵
  PID:9536
- C:\Windows\System\boHwDKM.exe
  C:\Windows\System\boHwDKM.exe
  2⤵
  PID:10252
- C:\Windows\System\POJbKuF.exe
  C:\Windows\System\POJbKuF.exe
  2⤵
  PID:10280
- C:\Windows\System\JPHXjVv.exe
  C:\Windows\System\JPHXjVv.exe
  2⤵
  PID:10308
- C:\Windows\System\sLTmtOP.exe
  C:\Windows\System\sLTmtOP.exe
  2⤵
  PID:10340
- C:\Windows\System\aomoIKl.exe
  C:\Windows\System\aomoIKl.exe
  2⤵
  PID:10376
- C:\Windows\System\wtvxkba.exe
  C:\Windows\System\wtvxkba.exe
  2⤵
  PID:10396
- C:\Windows\System\WOmEoOo.exe
  C:\Windows\System\WOmEoOo.exe
  2⤵
  PID:10424
- C:\Windows\System\damyAfV.exe
  C:\Windows\System\damyAfV.exe
  2⤵
  PID:10444
- C:\Windows\System\VTXrlbk.exe
  C:\Windows\System\VTXrlbk.exe
  2⤵
  PID:10472
- C:\Windows\System\cEztXyc.exe
  C:\Windows\System\cEztXyc.exe
  2⤵
  PID:10500
- C:\Windows\System\JJVigZM.exe
  C:\Windows\System\JJVigZM.exe
  2⤵
  PID:10536
- C:\Windows\System\UUwwxPf.exe
  C:\Windows\System\UUwwxPf.exe
  2⤵
  PID:10560
- C:\Windows\System\QsABQsJ.exe
  C:\Windows\System\QsABQsJ.exe
  2⤵
  PID:10584
- C:\Windows\System\qrpNIrh.exe
  C:\Windows\System\qrpNIrh.exe
  2⤵
  PID:10608
- C:\Windows\System\FbIbRCF.exe
  C:\Windows\System\FbIbRCF.exe
  2⤵
  PID:10636
- C:\Windows\System\WwdGSfd.exe
  C:\Windows\System\WwdGSfd.exe
  2⤵
  PID:10668
- C:\Windows\System\YDzkxlD.exe
  C:\Windows\System\YDzkxlD.exe
  2⤵
  PID:10700
- C:\Windows\System\eRpXjSp.exe
  C:\Windows\System\eRpXjSp.exe
  2⤵
  PID:10732
- C:\Windows\System\ACEoXSw.exe
  C:\Windows\System\ACEoXSw.exe
  2⤵
  PID:10752
- C:\Windows\System\SRjUJDT.exe
  C:\Windows\System\SRjUJDT.exe
  2⤵
  PID:10780
- C:\Windows\System\LnZpRXz.exe
  C:\Windows\System\LnZpRXz.exe
  2⤵
  PID:10804
- C:\Windows\System\hGVYSyR.exe
  C:\Windows\System\hGVYSyR.exe
  2⤵
  PID:10824
- C:\Windows\System\FGuxDFU.exe
  C:\Windows\System\FGuxDFU.exe
  2⤵
  PID:10848
- C:\Windows\System\psmagnx.exe
  C:\Windows\System\psmagnx.exe
  2⤵
  PID:10868
- C:\Windows\System\ZEwsmuf.exe
  C:\Windows\System\ZEwsmuf.exe
  2⤵
  PID:10904
- C:\Windows\System\ArBrFAS.exe
  C:\Windows\System\ArBrFAS.exe
  2⤵
  PID:10928
- C:\Windows\System\aUCRlsC.exe
  C:\Windows\System\aUCRlsC.exe
  2⤵
  PID:10956
- C:\Windows\System\yZUHilX.exe
  C:\Windows\System\yZUHilX.exe
  2⤵
  PID:10984
- C:\Windows\System\DAyhTvs.exe
  C:\Windows\System\DAyhTvs.exe
  2⤵
  PID:11032
- C:\Windows\System\RycxQRQ.exe
  C:\Windows\System\RycxQRQ.exe
  2⤵
  PID:11068
- C:\Windows\System\gplPebc.exe
  C:\Windows\System\gplPebc.exe
  2⤵
  PID:11104
- C:\Windows\System\UdbulVa.exe
  C:\Windows\System\UdbulVa.exe
  2⤵
  PID:11140
- C:\Windows\System\PCBBhIr.exe
  C:\Windows\System\PCBBhIr.exe
  2⤵
  PID:11164
- C:\Windows\System\FnDvbXa.exe
  C:\Windows\System\FnDvbXa.exe
  2⤵
  PID:11196
- C:\Windows\System\IbDzDUz.exe
  C:\Windows\System\IbDzDUz.exe
  2⤵
  PID:11220
- C:\Windows\System\YmhEmRm.exe
  C:\Windows\System\YmhEmRm.exe
  2⤵
  PID:11244
- C:\Windows\System\vWxAOMU.exe
  C:\Windows\System\vWxAOMU.exe
  2⤵
  PID:9568
- C:\Windows\System\TeqdDlw.exe
  C:\Windows\System\TeqdDlw.exe
  2⤵
  PID:10316
- C:\Windows\System\VxuNGEx.exe
  C:\Windows\System\VxuNGEx.exe
  2⤵
  PID:8672
- C:\Windows\System\ghwyNxs.exe
  C:\Windows\System\ghwyNxs.exe
  2⤵
  PID:9240
- C:\Windows\System\GQVyNJC.exe
  C:\Windows\System\GQVyNJC.exe
  2⤵
  PID:9552
- C:\Windows\System\jTvLoCs.exe
  C:\Windows\System\jTvLoCs.exe
  2⤵
  PID:10368
- C:\Windows\System\ttMpwpo.exe
  C:\Windows\System\ttMpwpo.exe
  2⤵
  PID:10248
- C:\Windows\System\NeQzfUb.exe
  C:\Windows\System\NeQzfUb.exe
  2⤵
  PID:10576
- C:\Windows\System\SiolvvK.exe
  C:\Windows\System\SiolvvK.exe
  2⤵
  PID:10352
- C:\Windows\System\uSRUCIX.exe
  C:\Windows\System\uSRUCIX.exe
  2⤵
  PID:10684
- C:\Windows\System\YEdyYmK.exe
  C:\Windows\System\YEdyYmK.exe
  2⤵
  PID:10416
- C:\Windows\System\enJyGEq.exe
  C:\Windows\System\enJyGEq.exe
  2⤵
  PID:10492
- C:\Windows\System\molnIZT.exe
  C:\Windows\System\molnIZT.exe
  2⤵
  PID:10740
- C:\Windows\System\zueEZaS.exe
  C:\Windows\System\zueEZaS.exe
  2⤵
  PID:10660
- C:\Windows\System\uRwbZRa.exe
  C:\Windows\System\uRwbZRa.exe
  2⤵
  PID:10724
- C:\Windows\System\QXHLbTR.exe
  C:\Windows\System\QXHLbTR.exe
  2⤵
  PID:10836
- C:\Windows\System\hyrWPUV.exe
  C:\Windows\System\hyrWPUV.exe
  2⤵
  PID:11008
- C:\Windows\System\JqbFkNg.exe
  C:\Windows\System\JqbFkNg.exe
  2⤵
  PID:10972
- C:\Windows\System\pIRnhlu.exe
  C:\Windows\System\pIRnhlu.exe
  2⤵
  PID:11044
- C:\Windows\System\ubfftoz.exe
  C:\Windows\System\ubfftoz.exe
  2⤵
  PID:9768
- C:\Windows\System\TkjHjAv.exe
  C:\Windows\System\TkjHjAv.exe
  2⤵
  PID:11124
- C:\Windows\System\OoxgBpD.exe
  C:\Windows\System\OoxgBpD.exe
  2⤵
  PID:11180
- C:\Windows\System\dpgtbPb.exe
  C:\Windows\System\dpgtbPb.exe
  2⤵
  PID:11216
- C:\Windows\System\pfVNWvI.exe
  C:\Windows\System\pfVNWvI.exe
  2⤵
  PID:10200
- C:\Windows\System\cDzLcOr.exe
  C:\Windows\System\cDzLcOr.exe
  2⤵
  PID:9684
- C:\Windows\System\YQiygky.exe
  C:\Windows\System\YQiygky.exe
  2⤵
  PID:10768
- C:\Windows\System\QBMnujn.exe
  C:\Windows\System\QBMnujn.exe
  2⤵
  PID:10944
- C:\Windows\System\yJLXzIx.exe
  C:\Windows\System\yJLXzIx.exe
  2⤵
  PID:11152
- C:\Windows\System\EYgolkm.exe
  C:\Windows\System\EYgolkm.exe
  2⤵
  PID:11284
- C:\Windows\System\dpBuQql.exe
  C:\Windows\System\dpBuQql.exe
  2⤵
  PID:11304
- C:\Windows\System\cHbEKzy.exe
  C:\Windows\System\cHbEKzy.exe
  2⤵
  PID:11328
- C:\Windows\System\rGBjDZe.exe
  C:\Windows\System\rGBjDZe.exe
  2⤵
  PID:11356
- C:\Windows\System\afubJRT.exe
  C:\Windows\System\afubJRT.exe
  2⤵
  PID:11380
- C:\Windows\System\AXNACeZ.exe
  C:\Windows\System\AXNACeZ.exe
  2⤵
  PID:11408
- C:\Windows\System\pxjhLYG.exe
  C:\Windows\System\pxjhLYG.exe
  2⤵
  PID:11432
- C:\Windows\System\FnKvpAW.exe
  C:\Windows\System\FnKvpAW.exe
  2⤵
  PID:11468
- C:\Windows\System\rTmoXwl.exe
  C:\Windows\System\rTmoXwl.exe
  2⤵
  PID:11492
- C:\Windows\System\hbMYONn.exe
  C:\Windows\System\hbMYONn.exe
  2⤵
  PID:11524
- C:\Windows\System\ppNNHhx.exe
  C:\Windows\System\ppNNHhx.exe
  2⤵
  PID:11552
- C:\Windows\System\kiwWKfV.exe
  C:\Windows\System\kiwWKfV.exe
  2⤵
  PID:11568
- C:\Windows\System\kPXSwun.exe
  C:\Windows\System\kPXSwun.exe
  2⤵
  PID:11588
- C:\Windows\System\FYPQNyp.exe
  C:\Windows\System\FYPQNyp.exe
  2⤵
  PID:11616
- C:\Windows\System\xFobEqP.exe
  C:\Windows\System\xFobEqP.exe
  2⤵
  PID:11652
- C:\Windows\System\VCjCVrt.exe
  C:\Windows\System\VCjCVrt.exe
  2⤵
  PID:11676
- C:\Windows\System\yYreyBG.exe
  C:\Windows\System\yYreyBG.exe
  2⤵
  PID:11700
- C:\Windows\System\wqOCqtJ.exe
  C:\Windows\System\wqOCqtJ.exe
  2⤵
  PID:11728
- C:\Windows\System\oeFpBvQ.exe
  C:\Windows\System\oeFpBvQ.exe
  2⤵
  PID:11760
- C:\Windows\System\fHWNolB.exe
  C:\Windows\System\fHWNolB.exe
  2⤵
  PID:11780
- C:\Windows\System\UFEUxWW.exe
  C:\Windows\System\UFEUxWW.exe
  2⤵
  PID:11804
- C:\Windows\System\crogxdf.exe
  C:\Windows\System\crogxdf.exe
  2⤵
  PID:11836
- C:\Windows\System\DocqHrO.exe
  C:\Windows\System\DocqHrO.exe
  2⤵
  PID:11860
- C:\Windows\System\WItLQEu.exe
  C:\Windows\System\WItLQEu.exe
  2⤵
  PID:11884
- C:\Windows\System\dfTokGT.exe
  C:\Windows\System\dfTokGT.exe
  2⤵
  PID:11904
- C:\Windows\System\ltATETv.exe
  C:\Windows\System\ltATETv.exe
  2⤵
  PID:11932
- C:\Windows\System\iqXoKvf.exe
  C:\Windows\System\iqXoKvf.exe
  2⤵
  PID:11948
- C:\Windows\System\nFHwDTy.exe
  C:\Windows\System\nFHwDTy.exe
  2⤵
  PID:11976
- C:\Windows\System\ofMgnuA.exe
  C:\Windows\System\ofMgnuA.exe
  2⤵
  PID:11996
- C:\Windows\System\MnIRHSt.exe
  C:\Windows\System\MnIRHSt.exe
  2⤵
  PID:12016
- C:\Windows\System\uWFfeyd.exe
  C:\Windows\System\uWFfeyd.exe
  2⤵
  PID:12044
- C:\Windows\System\OxzSaAm.exe
  C:\Windows\System\OxzSaAm.exe
  2⤵
  PID:12068
- C:\Windows\System\wriwbVt.exe
  C:\Windows\System\wriwbVt.exe
  2⤵
  PID:12092
- C:\Windows\System\LYPneWs.exe
  C:\Windows\System\LYPneWs.exe
  2⤵
  PID:12120
- C:\Windows\System\ycGqVrb.exe
  C:\Windows\System\ycGqVrb.exe
  2⤵
  PID:12148
- C:\Windows\System\ttGcOMF.exe
  C:\Windows\System\ttGcOMF.exe
  2⤵
  PID:12164
- C:\Windows\System\ZlURXdG.exe
  C:\Windows\System\ZlURXdG.exe
  2⤵
  PID:12200
- C:\Windows\System\OOEoijg.exe
  C:\Windows\System\OOEoijg.exe
  2⤵
  PID:12220
- C:\Windows\System\QJiSpwQ.exe
  C:\Windows\System\QJiSpwQ.exe
  2⤵
  PID:12236
- C:\Windows\System\XOzdGgx.exe
  C:\Windows\System\XOzdGgx.exe
  2⤵
  PID:12260
- C:\Windows\System\GgilNme.exe
  C:\Windows\System\GgilNme.exe
  2⤵
  PID:10164
- C:\Windows\System\iaLwbCr.exe
  C:\Windows\System\iaLwbCr.exe
  2⤵
  PID:10812
- C:\Windows\System\KAFppYH.exe
  C:\Windows\System\KAFppYH.exe
  2⤵
  PID:11112
- C:\Windows\System\EaAFaDd.exe
  C:\Windows\System\EaAFaDd.exe
  2⤵
  PID:10744
- C:\Windows\System\uDUIsIe.exe
  C:\Windows\System\uDUIsIe.exe
  2⤵
  PID:11228
- C:\Windows\System\qFuopUr.exe
  C:\Windows\System\qFuopUr.exe
  2⤵
  PID:11084
- C:\Windows\System\GNXJyNQ.exe
  C:\Windows\System\GNXJyNQ.exe
  2⤵
  PID:11352
- C:\Windows\System\RUwfufY.exe
  C:\Windows\System\RUwfufY.exe
  2⤵
  PID:11560
- C:\Windows\System\zLtatQX.exe
  C:\Windows\System\zLtatQX.exe
  2⤵
  PID:11628
- C:\Windows\System\VNAkirF.exe
  C:\Windows\System\VNAkirF.exe
  2⤵
  PID:11464
- C:\Windows\System\IhVDTUz.exe
  C:\Windows\System\IhVDTUz.exe
  2⤵
  PID:11512
- C:\Windows\System\zEQOAVK.exe
  C:\Windows\System\zEQOAVK.exe
  2⤵
  PID:11396
- C:\Windows\System\sIEcbht.exe
  C:\Windows\System\sIEcbht.exe
  2⤵
  PID:11400
- C:\Windows\System\TdXRsWv.exe
  C:\Windows\System\TdXRsWv.exe
  2⤵
  PID:11740
- C:\Windows\System\OgONlht.exe
  C:\Windows\System\OgONlht.exe
  2⤵
  PID:11612
- C:\Windows\System\NfJbJaV.exe
  C:\Windows\System\NfJbJaV.exe
  2⤵
  PID:11876
- C:\Windows\System\tyMmHFC.exe
  C:\Windows\System\tyMmHFC.exe
  2⤵
  PID:12116
- C:\Windows\System\mbzOjVk.exe
  C:\Windows\System\mbzOjVk.exe
  2⤵
  PID:10384
- C:\Windows\System\aNjoutG.exe
  C:\Windows\System\aNjoutG.exe
  2⤵
  PID:12112
- C:\Windows\System\tcEFjMo.exe
  C:\Windows\System\tcEFjMo.exe
  2⤵
  PID:12188
- C:\Windows\System\ONyzCoV.exe
  C:\Windows\System\ONyzCoV.exe
  2⤵
  PID:12012
- C:\Windows\System\VQNIeRG.exe
  C:\Windows\System\VQNIeRG.exe
  2⤵
  PID:11268
- C:\Windows\System\EMZRtWr.exe
  C:\Windows\System\EMZRtWr.exe
  2⤵
  PID:11720
- C:\Windows\System\oLPnque.exe
  C:\Windows\System\oLPnque.exe
  2⤵
  PID:11052
- C:\Windows\System\sWxvLDV.exe
  C:\Windows\System\sWxvLDV.exe
  2⤵
  PID:12056
- C:\Windows\System\cIabxce.exe
  C:\Windows\System\cIabxce.exe
  2⤵
  PID:12244
- C:\Windows\System\xIwSsfC.exe
  C:\Windows\System\xIwSsfC.exe
  2⤵
  PID:12276
- C:\Windows\System\KfkJvgz.exe
  C:\Windows\System\KfkJvgz.exe
  2⤵
  PID:12312
- C:\Windows\System\TqYfyTe.exe
  C:\Windows\System\TqYfyTe.exe
  2⤵
  PID:12344
- C:\Windows\System\XjXvKyS.exe
  C:\Windows\System\XjXvKyS.exe
  2⤵
  PID:12364
- C:\Windows\System\iyEZSqf.exe
  C:\Windows\System\iyEZSqf.exe
  2⤵
  PID:12392
- C:\Windows\System\GBwNWUC.exe
  C:\Windows\System\GBwNWUC.exe
  2⤵
  PID:12432
- C:\Windows\System\depBGWA.exe
  C:\Windows\System\depBGWA.exe
  2⤵
  PID:12460
- C:\Windows\System\TszkJSv.exe
  C:\Windows\System\TszkJSv.exe
  2⤵
  PID:12492
- C:\Windows\System\LKfRuHm.exe
  C:\Windows\System\LKfRuHm.exe
  2⤵
  PID:12528
- C:\Windows\System\KMIcJJt.exe
  C:\Windows\System\KMIcJJt.exe
  2⤵
  PID:12564
- C:\Windows\System\RGcZbyi.exe
  C:\Windows\System\RGcZbyi.exe
  2⤵
  PID:12592
- C:\Windows\System\zjSqmPM.exe
  C:\Windows\System\zjSqmPM.exe
  2⤵
  PID:12624
- C:\Windows\System\JZHLZeQ.exe
  C:\Windows\System\JZHLZeQ.exe
  2⤵
  PID:12644
- C:\Windows\System\FMfALuM.exe
  C:\Windows\System\FMfALuM.exe
  2⤵
  PID:12680
- C:\Windows\System\zJAFYaj.exe
  C:\Windows\System\zJAFYaj.exe
  2⤵
  PID:12700
- C:\Windows\System\XAlWRKK.exe
  C:\Windows\System\XAlWRKK.exe
  2⤵
  PID:12732
- C:\Windows\System\gupUePN.exe
  C:\Windows\System\gupUePN.exe
  2⤵
  PID:12768
- C:\Windows\System\IbZSoEF.exe
  C:\Windows\System\IbZSoEF.exe
  2⤵
  PID:12788
- C:\Windows\System\JvUZwId.exe
  C:\Windows\System\JvUZwId.exe
  2⤵
  PID:12820
- C:\Windows\System\eHfYmQg.exe
  C:\Windows\System\eHfYmQg.exe
  2⤵
  PID:12848
- C:\Windows\System\jhBfMmO.exe
  C:\Windows\System\jhBfMmO.exe
  2⤵
  PID:12884
- C:\Windows\System\PhaGIbE.exe
  C:\Windows\System\PhaGIbE.exe
  2⤵
  PID:12904
- C:\Windows\System\QJrZUjs.exe
  C:\Windows\System\QJrZUjs.exe
  2⤵
  PID:12940
- C:\Windows\System\DlGbxcL.exe
  C:\Windows\System\DlGbxcL.exe
  2⤵
  PID:12964
- C:\Windows\System\oBrUzcI.exe
  C:\Windows\System\oBrUzcI.exe
  2⤵
  PID:12988
- C:\Windows\System\CMitlLn.exe
  C:\Windows\System\CMitlLn.exe
  2⤵
  PID:13012
- C:\Windows\System\CnZhSXV.exe
  C:\Windows\System\CnZhSXV.exe
  2⤵
  PID:13044
- C:\Windows\System\iLxBjfs.exe
  C:\Windows\System\iLxBjfs.exe
  2⤵
  PID:13072
- C:\Windows\System\fpwjHpk.exe
  C:\Windows\System\fpwjHpk.exe
  2⤵
  PID:13104
- C:\Windows\System\laErWNp.exe
  C:\Windows\System\laErWNp.exe
  2⤵
  PID:13136
- C:\Windows\System\jTrbKyK.exe
  C:\Windows\System\jTrbKyK.exe
  2⤵
  PID:13160
- C:\Windows\System\XBORJID.exe
  C:\Windows\System\XBORJID.exe
  2⤵
  PID:13184
- C:\Windows\System\dlqLvMO.exe
  C:\Windows\System\dlqLvMO.exe
  2⤵
  PID:13212
- C:\Windows\System\OGzTowx.exe
  C:\Windows\System\OGzTowx.exe
  2⤵
  PID:13240
- C:\Windows\System\xZVgGUV.exe
  C:\Windows\System\xZVgGUV.exe
  2⤵
  PID:13268
- C:\Windows\System\VbLmeEi.exe
  C:\Windows\System\VbLmeEi.exe
  2⤵
  PID:13296
- C:\Windows\System\ljbSGlG.exe
  C:\Windows\System\ljbSGlG.exe
  2⤵
  PID:12356
- C:\Windows\System\LQpHedi.exe
  C:\Windows\System\LQpHedi.exe
  2⤵
  PID:12424
- C:\Windows\System\ICPjKYs.exe
  C:\Windows\System\ICPjKYs.exe
  2⤵
  PID:12540
- C:\Windows\System\izVLxZr.exe
  C:\Windows\System\izVLxZr.exe
  2⤵
  PID:12636
- C:\Windows\System\ZjMqlma.exe
  C:\Windows\System\ZjMqlma.exe
  2⤵
  PID:12880
- C:\Windows\System\KUQLVyC.exe
  C:\Windows\System\KUQLVyC.exe
  2⤵
  PID:13180
- C:\Windows\System\DJaHdwb.exe
  C:\Windows\System\DJaHdwb.exe
  2⤵
  PID:12980
- C:\Windows\System\yUyIFdc.exe
  C:\Windows\System\yUyIFdc.exe
  2⤵
  PID:13256
- C:\Windows\System\TRMayKH.exe
  C:\Windows\System\TRMayKH.exe
  2⤵
  PID:13032
- C:\Windows\System\FophSZp.exe
  C:\Windows\System\FophSZp.exe
  2⤵
  PID:13084
- C:\Windows\System\ApOYfHx.exe
  C:\Windows\System\ApOYfHx.exe
  2⤵
  PID:12920
- C:\Windows\System\sdwFLgk.exe
  C:\Windows\System\sdwFLgk.exe
  2⤵
  PID:13004
- C:\Windows\System\ANAMXpv.exe
  C:\Windows\System\ANAMXpv.exe
  2⤵
  PID:13260
- C:\Windows\System\JbAheMJ.exe
  C:\Windows\System\JbAheMJ.exe
  2⤵
  PID:12892
- C:\Windows\System\LfYvJYA.exe
  C:\Windows\System\LfYvJYA.exe
  2⤵
  PID:12676
- C:\Windows\System\lOChOIR.exe
  C:\Windows\System\lOChOIR.exe
  2⤵
  PID:12416
- C:\Windows\System\WSMmzmi.exe
  C:\Windows\System\WSMmzmi.exe
  2⤵
  PID:12588
- C:\Windows\System\BwxAkCL.exe
  C:\Windows\System\BwxAkCL.exe
  2⤵
  PID:12828
- C:\Windows\System\dPqgJay.exe
  C:\Windows\System\dPqgJay.exe
  2⤵
  PID:12916
- C:\Windows\System\uLUiMfk.exe
  C:\Windows\System\uLUiMfk.exe
  2⤵
  PID:13320
- C:\Windows\System\cjflUFy.exe
  C:\Windows\System\cjflUFy.exe
  2⤵
  PID:13344
- C:\Windows\System\ksrmeOn.exe
  C:\Windows\System\ksrmeOn.exe
  2⤵
  PID:13392
- C:\Windows\System\VzMMfcc.exe
  C:\Windows\System\VzMMfcc.exe
  2⤵
  PID:13408
- C:\Windows\System\kLQZQvU.exe
  C:\Windows\System\kLQZQvU.exe
  2⤵
  PID:13432
- C:\Windows\System\fHjzsmZ.exe
  C:\Windows\System\fHjzsmZ.exe
  2⤵
  PID:13460
- C:\Windows\System\UqiRbKM.exe
  C:\Windows\System\UqiRbKM.exe
  2⤵
  PID:13488
- C:\Windows\System\Dbaibjb.exe
  C:\Windows\System\Dbaibjb.exe
  2⤵
  PID:13512
- C:\Windows\System\VISptFH.exe
  C:\Windows\System\VISptFH.exe
  2⤵
  PID:13536
- C:\Windows\System\ayIOpOh.exe
  C:\Windows\System\ayIOpOh.exe
  2⤵
  PID:13556
- C:\Windows\System\IQXarIb.exe
  C:\Windows\System\IQXarIb.exe
  2⤵
  PID:13572
- C:\Windows\System\dSohJMs.exe
  C:\Windows\System\dSohJMs.exe
  2⤵
  PID:13600
- C:\Windows\System\VSeNSeZ.exe
  C:\Windows\System\VSeNSeZ.exe
  2⤵
  PID:13628
- C:\Windows\System\PCpkcWi.exe
  C:\Windows\System\PCpkcWi.exe
  2⤵
  PID:13664
- C:\Windows\System\VXNFimD.exe
  C:\Windows\System\VXNFimD.exe
  2⤵
  PID:13724
- C:\Windows\System\ZIpxiBy.exe
  C:\Windows\System\ZIpxiBy.exe
  2⤵
  PID:13744
- C:\Windows\System\tYQSnWi.exe
  C:\Windows\System\tYQSnWi.exe
  2⤵
  PID:13792
- C:\Windows\System\enPkwIY.exe
  C:\Windows\System\enPkwIY.exe
  2⤵
  PID:13820
- C:\Windows\System\sfUhhDr.exe
  C:\Windows\System\sfUhhDr.exe
  2⤵
  PID:13848
- C:\Windows\System\HHrmCmN.exe
  C:\Windows\System\HHrmCmN.exe
  2⤵
  PID:13888
- C:\Windows\System\oAILVEQ.exe
  C:\Windows\System\oAILVEQ.exe
  2⤵
  PID:13928
- C:\Windows\System\PwXWjum.exe
  C:\Windows\System\PwXWjum.exe
  2⤵
  PID:13960
- C:\Windows\System\VwJjYDA.exe
  C:\Windows\System\VwJjYDA.exe
  2⤵
  PID:14016
- C:\Windows\System\XrgmjkO.exe
  C:\Windows\System\XrgmjkO.exe
  2⤵
  PID:14040
- C:\Windows\System\HuqYDxX.exe
  C:\Windows\System\HuqYDxX.exe
  2⤵
  PID:14068
- C:\Windows\System\SHjEqKW.exe
  C:\Windows\System\SHjEqKW.exe
  2⤵
  PID:14092
- C:\Windows\System\rGDDYzX.exe
  C:\Windows\System\rGDDYzX.exe
  2⤵
  PID:14120
- C:\Windows\System\LGnvKMt.exe
  C:\Windows\System\LGnvKMt.exe
  2⤵
  PID:14136
- C:\Windows\System\jaTPwNj.exe
  C:\Windows\System\jaTPwNj.exe
  2⤵
  PID:14156
- C:\Windows\System\PhXoqxU.exe
  C:\Windows\System\PhXoqxU.exe
  2⤵
  PID:14188
- C:\Windows\System\CCZCGJi.exe
  C:\Windows\System\CCZCGJi.exe
  2⤵
  PID:14212
- C:\Windows\System\GJmRAZI.exe
  C:\Windows\System\GJmRAZI.exe
  2⤵
  PID:14228
- C:\Windows\System\iZJRKfo.exe
  C:\Windows\System\iZJRKfo.exe
  2⤵
  PID:14256
- C:\Windows\System\apAJScm.exe
  C:\Windows\System\apAJScm.exe
  2⤵
  PID:14292
- C:\Windows\System\tRxVgfn.exe
  C:\Windows\System\tRxVgfn.exe
  2⤵
  PID:14308
- C:\Windows\System\ZEMfYXa.exe
  C:\Windows\System\ZEMfYXa.exe
  2⤵
  PID:12952
- C:\Windows\System\PlFAYpR.exe
  C:\Windows\System\PlFAYpR.exe
  2⤵
  PID:13128
- C:\Windows\System\vKgWNRB.exe
  C:\Windows\System\vKgWNRB.exe
  2⤵
  PID:12804
- C:\Windows\System\xvkqRpB.exe
  C:\Windows\System\xvkqRpB.exe
  2⤵
  PID:13060
- C:\Windows\System\StASmIB.exe
  C:\Windows\System\StASmIB.exe
  2⤵
  PID:12512
- C:\Windows\System\UoDoXoa.exe
  C:\Windows\System\UoDoXoa.exe
  2⤵
  PID:12724
- C:\Windows\System\pzlSboi.exe
  C:\Windows\System\pzlSboi.exe
  2⤵
  PID:13520
- C:\Windows\System\BRYiDsw.exe
  C:\Windows\System\BRYiDsw.exe
  2⤵
  PID:13500
- C:\Windows\System\pehNBar.exe
  C:\Windows\System\pehNBar.exe
  2⤵
  PID:13584
- C:\Windows\System\rIVwnrq.exe
  C:\Windows\System\rIVwnrq.exe
  2⤵
  PID:13476
- C:\Windows\System\ptYBvfa.exe
  C:\Windows\System\ptYBvfa.exe
  2⤵
  PID:13708
- C:\Windows\System\gXwRVEH.exe
  C:\Windows\System\gXwRVEH.exe
  2⤵
  PID:13788
- C:\Windows\System\STZVVfA.exe
  C:\Windows\System\STZVVfA.exe
  2⤵
  PID:13808
- C:\Windows\System\UcZcPCK.exe
  C:\Windows\System\UcZcPCK.exe
  2⤵
  PID:14084
- C:\Windows\System\szdtRSS.exe
  C:\Windows\System\szdtRSS.exe
  2⤵
  PID:13864
- C:\Windows\System\whgMdyN.exe
  C:\Windows\System\whgMdyN.exe
  2⤵
  PID:14032
- C:\Windows\System\GEbtBTs.exe
  C:\Windows\System\GEbtBTs.exe
  2⤵
  PID:14088
- C:\Windows\System\hxnfSaI.exe
  C:\Windows\System\hxnfSaI.exe
  2⤵
  PID:14224
- C:\Windows\System\nXKQSLZ.exe
  C:\Windows\System\nXKQSLZ.exe
  2⤵
  PID:14132
- C:\Windows\System\iSUKlxD.exe
  C:\Windows\System\iSUKlxD.exe
  2⤵
  PID:2712
- C:\Windows\System\fJqxLYW.exe
  C:\Windows\System\fJqxLYW.exe
  2⤵
  PID:14240
- C:\Windows\System\ZCCbSvT.exe
  C:\Windows\System\ZCCbSvT.exe
  2⤵
  PID:12088
- C:\Windows\System\UqBnXZs.exe
  C:\Windows\System\UqBnXZs.exe
  2⤵
  PID:13388
- C:\Windows\System\CSpkeUK.exe
  C:\Windows\System\CSpkeUK.exe
  2⤵
  PID:14320
- C:\Windows\System\IymsLJs.exe
  C:\Windows\System\IymsLJs.exe
  2⤵
  PID:13496
- C:\Windows\System\lGxcQvl.exe
  C:\Windows\System\lGxcQvl.exe
  2⤵
  PID:13404
- C:\Windows\System\JHOuCwJ.exe
  C:\Windows\System\JHOuCwJ.exe
  2⤵
  PID:13532
- C:\Windows\System\WSbkWiF.exe
  C:\Windows\System\WSbkWiF.exe
  2⤵
  PID:13840
- C:\Windows\System\RHXqEAN.exe
  C:\Windows\System\RHXqEAN.exe
  2⤵
  PID:13452
- C:\Windows\System\YzvfQAN.exe
  C:\Windows\System\YzvfQAN.exe
  2⤵
  PID:13996
- C:\Windows\System\qtGYdUp.exe
  C:\Windows\System\qtGYdUp.exe
  2⤵
  PID:14148
- C:\Windows\System\iLOGNsc.exe
  C:\Windows\System\iLOGNsc.exe
  2⤵
  PID:12656
- C:\Windows\System\dWcfObj.exe
  C:\Windows\System\dWcfObj.exe
  2⤵
  PID:13448
- C:\Windows\System\fxOfsNk.exe
  C:\Windows\System\fxOfsNk.exe
  2⤵
  PID:13120
- C:\Windows\System\FwpwJmO.exe
  C:\Windows\System\FwpwJmO.exe
  2⤵
  PID:14364
- C:\Windows\System\sGKhwqp.exe
  C:\Windows\System\sGKhwqp.exe
  2⤵
  PID:14384
- C:\Windows\System\JbEoQfz.exe
  C:\Windows\System\JbEoQfz.exe
  2⤵
  PID:14404
- C:\Windows\System\CggiJpk.exe
  C:\Windows\System\CggiJpk.exe
  2⤵
  PID:14428
- C:\Windows\System\ZgJrJMV.exe
  C:\Windows\System\ZgJrJMV.exe
  2⤵
  PID:14456
- C:\Windows\System\dyKmFVs.exe
  C:\Windows\System\dyKmFVs.exe
  2⤵
  PID:14476
- C:\Windows\System\drTwbPL.exe
  C:\Windows\System\drTwbPL.exe
  2⤵
  PID:14504
- C:\Windows\System\ecsTsLu.exe
  C:\Windows\System\ecsTsLu.exe
  2⤵
  PID:14532
- C:\Windows\System\nUSYeKS.exe
  C:\Windows\System\nUSYeKS.exe
  2⤵
  PID:14564
- C:\Windows\System\EWLDFDQ.exe
  C:\Windows\System\EWLDFDQ.exe
  2⤵
  PID:14584
- C:\Windows\System\sQAhnIh.exe
  C:\Windows\System\sQAhnIh.exe
  2⤵
  PID:14608
- C:\Windows\System\dKIeENu.exe
  C:\Windows\System\dKIeENu.exe
  2⤵
  PID:14640
- C:\Windows\System\apVvVYp.exe
  C:\Windows\System\apVvVYp.exe
  2⤵
  PID:14656
- C:\Windows\System\JuUCOJX.exe
  C:\Windows\System\JuUCOJX.exe
  2⤵
  PID:14688
- C:\Windows\System\SUVojjQ.exe
  C:\Windows\System\SUVojjQ.exe
  2⤵
  PID:14712
- C:\Windows\System\JIHoNJn.exe
  C:\Windows\System\JIHoNJn.exe
  2⤵
  PID:14740
- C:\Windows\System\FyrWufH.exe
  C:\Windows\System\FyrWufH.exe
  2⤵
  PID:14768
- C:\Windows\System\rndcBPP.exe
  C:\Windows\System\rndcBPP.exe
  2⤵
  PID:14792
- C:\Windows\System\utcMLCo.exe
  C:\Windows\System\utcMLCo.exe
  2⤵
  PID:14816
- C:\Windows\System\PVFHITw.exe
  C:\Windows\System\PVFHITw.exe
  2⤵
  PID:14840
- C:\Windows\System\lccFVvn.exe
  C:\Windows\System\lccFVvn.exe
  2⤵
  PID:14868
- C:\Windows\System\yTugezn.exe
  C:\Windows\System\yTugezn.exe
  2⤵
  PID:14888
- C:\Windows\System\jawXHXA.exe
  C:\Windows\System\jawXHXA.exe
  2⤵
  PID:14904
- C:\Windows\System\nTyKWuz.exe
  C:\Windows\System\nTyKWuz.exe
  2⤵
  PID:14944
- C:\Windows\System\ejZsCaZ.exe
  C:\Windows\System\ejZsCaZ.exe
  2⤵
  PID:14964
- C:\Windows\System\qQmUUBk.exe
  C:\Windows\System\qQmUUBk.exe
  2⤵
  PID:14992
- C:\Windows\System\XAuhNrS.exe
  C:\Windows\System\XAuhNrS.exe
  2⤵
  PID:15020
- C:\Windows\System\fpvhOuw.exe
  C:\Windows\System\fpvhOuw.exe
  2⤵
  PID:15040
- C:\Windows\System\JhccNOj.exe
  C:\Windows\System\JhccNOj.exe
  2⤵
  PID:15064
- C:\Windows\System\PhcExzN.exe
  C:\Windows\System\PhcExzN.exe
  2⤵
  PID:15088
- C:\Windows\System\eJBShBT.exe
  C:\Windows\System\eJBShBT.exe
  2⤵
  PID:15116
- C:\Windows\System\vqSUzQl.exe
  C:\Windows\System\vqSUzQl.exe
  2⤵
  PID:15148
- C:\Windows\System\nyMNRdc.exe
  C:\Windows\System\nyMNRdc.exe
  2⤵
  PID:15180
- C:\Windows\System\KxFeEUx.exe
  C:\Windows\System\KxFeEUx.exe
  2⤵
  PID:15200
- C:\Windows\System\YOBNXjO.exe
  C:\Windows\System\YOBNXjO.exe
  2⤵
  PID:15228
- C:\Windows\System\HmdpcTp.exe
  C:\Windows\System\HmdpcTp.exe
  2⤵
  PID:15252
- C:\Windows\System\aRduDfi.exe
  C:\Windows\System\aRduDfi.exe
  2⤵
  PID:15276
- C:\Windows\System\XPhIEdg.exe
  C:\Windows\System\XPhIEdg.exe
  2⤵
  PID:15308
- C:\Windows\System\PHCPjfG.exe
  C:\Windows\System\PHCPjfG.exe
  2⤵
  PID:15328
- C:\Windows\System\sLMmRel.exe
  C:\Windows\System\sLMmRel.exe
  2⤵
  PID:15356
- C:\Windows\System\xwpxmVP.exe
  C:\Windows\System\xwpxmVP.exe
  2⤵
  PID:13740
- C:\Windows\System\uiOGMCo.exe
  C:\Windows\System\uiOGMCo.exe
  2⤵
  PID:14440
- C:\Windows\System\rHaPFuD.exe
  C:\Windows\System\rHaPFuD.exe
  2⤵
  PID:13092
- C:\Windows\System\yucDXuS.exe
  C:\Windows\System\yucDXuS.exe
  2⤵
  PID:13480
- C:\Windows\System\NXQaLdG.exe
  C:\Windows\System\NXQaLdG.exe
  2⤵
  PID:14352
- C:\Windows\System\RJgUPPL.exe
  C:\Windows\System\RJgUPPL.exe
  2⤵
  PID:14008
- C:\Windows\System\qrdMEoh.exe
  C:\Windows\System\qrdMEoh.exe
  2⤵
  PID:14672
- C:\Windows\System\fEsiRUi.exe
  C:\Windows\System\fEsiRUi.exe
  2⤵
  PID:14804
- C:\Windows\System\egsxAkt.exe
  C:\Windows\System\egsxAkt.exe
  2⤵
  PID:14852
- C:\Windows\System\xUlrPRN.exe
  C:\Windows\System\xUlrPRN.exe
  2⤵
  PID:14932
- C:\Windows\System\CXWLfYc.exe
  C:\Windows\System\CXWLfYc.exe
  2⤵
  PID:15296
- C:\Windows\System\uPHoRUm.exe
  C:\Windows\System\uPHoRUm.exe
  2⤵
  PID:14280
- C:\Windows\System\SsAsZIF.exe
  C:\Windows\System\SsAsZIF.exe
  2⤵
  PID:15160
- C:\Windows\System\iGuzmEe.exe
  C:\Windows\System\iGuzmEe.exe
  2⤵
  PID:14372
- C:\Windows\System\DeGvrRH.exe
  C:\Windows\System\DeGvrRH.exe
  2⤵
  PID:14736
- C:\Windows\System\pdVizeD.exe
  C:\Windows\System\pdVizeD.exe
  2⤵
  PID:14400
- C:\Windows\System\AuUiWyr.exe
  C:\Windows\System\AuUiWyr.exe
  2⤵
  PID:14952
- C:\Windows\System\tJPMjXT.exe
  C:\Windows\System\tJPMjXT.exe
  2⤵
  PID:14788
- C:\Windows\System\EJhYMeK.exe
  C:\Windows\System\EJhYMeK.exe
  2⤵
  PID:15216
- C:\Windows\System\vMjprAm.exe
  C:\Windows\System\vMjprAm.exe
  2⤵
  PID:15316
- C:\Windows\System\iDfQmdh.exe
  C:\Windows\System\iDfQmdh.exe
  2⤵
  PID:15384
- C:\Windows\System\EABNSLe.exe
  C:\Windows\System\EABNSLe.exe
  2⤵
  PID:15412
- C:\Windows\System\uZGYtNi.exe
  C:\Windows\System\uZGYtNi.exe
  2⤵
  PID:15432
- C:\Windows\System\chxzlgv.exe
  C:\Windows\System\chxzlgv.exe
  2⤵
  PID:15464
- C:\Windows\System\qjuBPWQ.exe
  C:\Windows\System\qjuBPWQ.exe
  2⤵
  PID:15492
- C:\Windows\System\WeNSgkz.exe
  C:\Windows\System\WeNSgkz.exe
  2⤵
  PID:15516
- C:\Windows\System\WutTtIJ.exe
  C:\Windows\System\WutTtIJ.exe
  2⤵
  PID:15536
- C:\Windows\System\duojTPp.exe
  C:\Windows\System\duojTPp.exe
  2⤵
  PID:15572
- C:\Windows\System\xXVepgZ.exe
  C:\Windows\System\xXVepgZ.exe
  2⤵
  PID:15592
- C:\Windows\System\BsBrsuU.exe
  C:\Windows\System\BsBrsuU.exe
  2⤵
  PID:15616
- C:\Windows\System\hgDBFFB.exe
  C:\Windows\System\hgDBFFB.exe
  2⤵
  PID:15636
- C:\Windows\System\DsPlaIm.exe
  C:\Windows\System\DsPlaIm.exe
  2⤵
  PID:15668
- C:\Windows\System\SVbrVKN.exe
  C:\Windows\System\SVbrVKN.exe
  2⤵
  PID:15692
- C:\Windows\System\ZusiTqF.exe
  C:\Windows\System\ZusiTqF.exe
  2⤵
  PID:15720
- C:\Windows\System\XbgElnq.exe
  C:\Windows\System\XbgElnq.exe
  2⤵
  PID:15748
- C:\Windows\System\bYBjkiu.exe
  C:\Windows\System\bYBjkiu.exe
  2⤵
  PID:15772
- C:\Windows\System\wkVxBmj.exe
  C:\Windows\System\wkVxBmj.exe
  2⤵
  PID:15800
- C:\Windows\System\qbgKAMt.exe
  C:\Windows\System\qbgKAMt.exe
  2⤵
  PID:15836
- C:\Windows\System\eWgcwwv.exe
  C:\Windows\System\eWgcwwv.exe
  2⤵
  PID:15856
- C:\Windows\System\gLehafk.exe
  C:\Windows\System\gLehafk.exe
  2⤵
  PID:15876
- C:\Windows\System\KKDcKxm.exe
  C:\Windows\System\KKDcKxm.exe
  2⤵
  PID:15908
- C:\Windows\System\GMQDlaf.exe
  C:\Windows\System\GMQDlaf.exe
  2⤵
  PID:15928
- C:\Windows\System\gBxtIJb.exe
  C:\Windows\System\gBxtIJb.exe
  2⤵
  PID:15956
- C:\Windows\System\dMTQNgt.exe
  C:\Windows\System\dMTQNgt.exe
  2⤵
  PID:15996
- C:\Windows\System\Fyilrbs.exe
  C:\Windows\System\Fyilrbs.exe
  2⤵
  PID:16016
- C:\Windows\System\MjSIVre.exe
  C:\Windows\System\MjSIVre.exe
  2⤵
  PID:16044
- C:\Windows\System\zfvcUBI.exe
  C:\Windows\System\zfvcUBI.exe
  2⤵
  PID:16068
- C:\Windows\System\SfyJOnq.exe
  C:\Windows\System\SfyJOnq.exe
  2⤵
  PID:16096
- C:\Windows\System\ocsAHKH.exe
  C:\Windows\System\ocsAHKH.exe
  2⤵
  PID:16116
- C:\Windows\System\vzNwFwu.exe
  C:\Windows\System\vzNwFwu.exe
  2⤵
  PID:16144
- C:\Windows\System\LqtkEeS.exe
  C:\Windows\System\LqtkEeS.exe
  2⤵
  PID:16172
- C:\Windows\System\UivrEGN.exe
  C:\Windows\System\UivrEGN.exe
  2⤵
  PID:16200
- C:\Windows\System\GuKZvTZ.exe
  C:\Windows\System\GuKZvTZ.exe
  2⤵
  PID:16224
- C:\Windows\System\sEsQCNk.exe
  C:\Windows\System\sEsQCNk.exe
  2⤵
  PID:16252
- C:\Windows\System\XzEYCzQ.exe
  C:\Windows\System\XzEYCzQ.exe
  2⤵
  PID:16280
- C:\Windows\System\bmjGqri.exe
  C:\Windows\System\bmjGqri.exe
  2⤵
  PID:16308
- C:\Windows\System\JpEopSO.exe
  C:\Windows\System\JpEopSO.exe
  2⤵
  PID:16328
- C:\Windows\System\cMJURFt.exe
  C:\Windows\System\cMJURFt.exe
  2⤵
  PID:16348
- C:\Windows\System\FOvjOWJ.exe
  C:\Windows\System\FOvjOWJ.exe
  2⤵
  PID:16364
- C:\Windows\System\CqyUEpU.exe
  C:\Windows\System\CqyUEpU.exe
  2⤵
  PID:15144
- C:\Windows\System\RNMkGNO.exe
  C:\Windows\System\RNMkGNO.exe
  2⤵
  PID:14972
- C:\Windows\System\hoGmRfb.exe
  C:\Windows\System\hoGmRfb.exe
  2⤵
  PID:14920
- C:\Windows\System\aYGngSB.exe
  C:\Windows\System\aYGngSB.exe
  2⤵
  PID:15076
- C:\Windows\System\IQaIkuJ.exe
  C:\Windows\System\IQaIkuJ.exe
  2⤵
  PID:15396
- C:\Windows\System\UPibuAH.exe
  C:\Windows\System\UPibuAH.exe
  2⤵
  PID:15480
- C:\Windows\System\NmOEhbV.exe
  C:\Windows\System\NmOEhbV.exe
  2⤵
  PID:15532
- C:\Windows\System\bBUgGSs.exe
  C:\Windows\System\bBUgGSs.exe
  2⤵
  PID:15428
- C:\Windows\System\uQYuHNm.exe
  C:\Windows\System\uQYuHNm.exe
  2⤵
  PID:15508
- C:\Windows\System\nsJMxLR.exe
  C:\Windows\System\nsJMxLR.exe
  2⤵
  PID:15688
- C:\Windows\System\UPtVike.exe
  C:\Windows\System\UPtVike.exe
  2⤵
  PID:15504
- C:\Windows\System\DPuZfwW.exe
  C:\Windows\System\DPuZfwW.exe
  2⤵
  PID:15656
- C:\Windows\System\YGhxtLa.exe
  C:\Windows\System\YGhxtLa.exe
  2⤵
  PID:15896
- C:\Windows\System\AHSVeKz.exe
  C:\Windows\System\AHSVeKz.exe
  2⤵
  PID:15952
- C:\Windows\System\MTlPtnf.exe
  C:\Windows\System\MTlPtnf.exe
  2⤵
  PID:16004
- C:\Windows\System\QpLnZFd.exe
  C:\Windows\System\QpLnZFd.exe
  2⤵
  PID:15812
- C:\Windows\System\JEpezkp.exe
  C:\Windows\System\JEpezkp.exe
  2⤵
  PID:16040
- C:\Windows\System\gaueDdG.exe
  C:\Windows\System\gaueDdG.exe
  2⤵
  PID:16084
- C:\Windows\System\CSkowwn.exe
  C:\Windows\System\CSkowwn.exe
  2⤵
  PID:15948
- C:\Windows\System\ynEHrsn.exe
  C:\Windows\System\ynEHrsn.exe
  2⤵
  PID:16220
- C:\Windows\System\bexVgSq.exe
  C:\Windows\System\bexVgSq.exe
  2⤵
  PID:16316
- C:\Windows\System\tEXeLxy.exe
  C:\Windows\System\tEXeLxy.exe
  2⤵
  PID:14980
- C:\Windows\System\cAVTAYV.exe
  C:\Windows\System\cAVTAYV.exe
  2⤵
  PID:16244
- C:\Windows\System\JijRphZ.exe
  C:\Windows\System\JijRphZ.exe
  2⤵
  PID:16264
- C:\Windows\System\rFHqlKD.exe
  C:\Windows\System\rFHqlKD.exe
  2⤵
  PID:15552
- C:\Windows\System\kyKJBet.exe
  C:\Windows\System\kyKJBet.exe
  2⤵
  PID:16136
- C:\Windows\System\IUdEArL.exe
  C:\Windows\System\IUdEArL.exe
  2⤵
  PID:15680
- C:\Windows\System\kdOKzWp.exe
  C:\Windows\System\kdOKzWp.exe
  2⤵
  PID:16396
- C:\Windows\System\dYkAzcb.exe
  C:\Windows\System\dYkAzcb.exe
  2⤵
  PID:16432
- C:\Windows\System\CZgSGch.exe
  C:\Windows\System\CZgSGch.exe
  2⤵
  PID:16580
- C:\Windows\System\BfmtTYd.exe
  C:\Windows\System\BfmtTYd.exe
  2⤵
  PID:16596
- C:\Windows\System\rPbwwBl.exe
  C:\Windows\System\rPbwwBl.exe
  2⤵
  PID:16612
- C:\Windows\System\ZXSrREC.exe
  C:\Windows\System\ZXSrREC.exe
  2⤵
  PID:16636
- C:\Windows\System\mafTTDF.exe
  C:\Windows\System\mafTTDF.exe
  2⤵
  PID:16660
- C:\Windows\System\MYcnPMi.exe
  C:\Windows\System\MYcnPMi.exe
  2⤵
  PID:16704
- C:\Windows\System\jWykliI.exe
  C:\Windows\System\jWykliI.exe
  2⤵
  PID:16764
- C:\Windows\System\ODuqeKX.exe
  C:\Windows\System\ODuqeKX.exe
  2⤵
  PID:16796
- C:\Windows\System\ZtoiRDm.exe
  C:\Windows\System\ZtoiRDm.exe
  2⤵
  PID:16812
- C:\Windows\System\fqDPgwy.exe
  C:\Windows\System\fqDPgwy.exe
  2⤵
  PID:16840
- C:\Windows\System\QxQXNMO.exe
  C:\Windows\System\QxQXNMO.exe
  2⤵
  PID:16884
- C:\Windows\System\VmhaPGG.exe
  C:\Windows\System\VmhaPGG.exe
  2⤵
  PID:16904
- C:\Windows\System\CIAMcXF.exe
  C:\Windows\System\CIAMcXF.exe
  2⤵
  PID:16932
- C:\Windows\System\xbdnLwh.exe
  C:\Windows\System\xbdnLwh.exe
  2⤵
  PID:16968
- C:\Windows\System\fwOqsva.exe
  C:\Windows\System\fwOqsva.exe
  2⤵
  PID:16988
- C:\Windows\System\ndRKwKn.exe
  C:\Windows\System\ndRKwKn.exe
  2⤵
  PID:17020
- C:\Windows\System\FBbXggb.exe
  C:\Windows\System\FBbXggb.exe
  2⤵
  PID:17044
- C:\Windows\System\mxcXfbH.exe
  C:\Windows\System\mxcXfbH.exe
  2⤵
  PID:17076
- C:\Windows\System\JPhWiJF.exe
  C:\Windows\System\JPhWiJF.exe
  2⤵
  PID:17092
- C:\Windows\System\RAmjMEC.exe
  C:\Windows\System\RAmjMEC.exe
  2⤵
  PID:17120
- C:\Windows\System\bJnGdJN.exe
  C:\Windows\System\bJnGdJN.exe
  2⤵
  PID:17136
- C:\Windows\System\xGhcZsO.exe
  C:\Windows\System\xGhcZsO.exe
  2⤵
  PID:17160
- C:\Windows\System\BwgvzRk.exe
  C:\Windows\System\BwgvzRk.exe
  2⤵
  PID:17188
- C:\Windows\System\AiuzAdj.exe
  C:\Windows\System\AiuzAdj.exe
  2⤵
  PID:17212
- C:\Windows\System\JbyIAoA.exe
  C:\Windows\System\JbyIAoA.exe
  2⤵
  PID:17228
- C:\Windows\System\RuThFas.exe
  C:\Windows\System\RuThFas.exe
  2⤵
  PID:17264
- C:\Windows\System\fuBPApg.exe
  C:\Windows\System\fuBPApg.exe
  2⤵
  PID:17284
- C:\Windows\System\nkRuKKu.exe
  C:\Windows\System\nkRuKKu.exe
  2⤵
  PID:17320
- C:\Windows\System\UoGEsCP.exe
  C:\Windows\System\UoGEsCP.exe
  2⤵
  PID:17344
- C:\Windows\System\QpTvdWO.exe
  C:\Windows\System\QpTvdWO.exe
  2⤵
  PID:17372
- C:\Windows\System\eBFbtKx.exe
  C:\Windows\System\eBFbtKx.exe
  2⤵
  PID:17400
- C:\Windows\System\eipOsVQ.exe
  C:\Windows\System\eipOsVQ.exe
  2⤵
  PID:16156
- C:\Windows\System\QwdEJUy.exe
  C:\Windows\System\QwdEJUy.exe
  2⤵
  PID:16388
- C:\Windows\System\wgxvgWq.exe
  C:\Windows\System\wgxvgWq.exe
  2⤵
  PID:16808
- C:\Windows\System\hlfyQFJ.exe
  C:\Windows\System\hlfyQFJ.exe
  2⤵
  PID:16672
- C:\Windows\System\QhTBekT.exe
  C:\Windows\System\QhTBekT.exe
  2⤵
  PID:16692
- C:\Windows\System\xYDlgrw.exe
  C:\Windows\System\xYDlgrw.exe
  2⤵
  PID:16952
- C:\Windows\System\eIdcTsi.exe
  C:\Windows\System\eIdcTsi.exe
  2⤵
  PID:17016

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15408

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AgcljFW.exe

Filesize
1.5MB

MD5
885289b2cbe48f0e162a439128da0f76

SHA1
3ebab824d022c6a68a3886493a4d131b0b8127fa

SHA256
38f23e2abaa2428ead7c1b4edb15c78361e3838273b192660639cd47f401b2b3

SHA512
59e4c64dcdd1ce7a8689536421751d7aa14900ee4b8aeac99541c5b8273dc344ef51f99db88864cc75e8f25b03322ca48e14386ed607d68c8bf04cdef5758fa2

Download Submit
C:\Windows\System\BFoVIgt.exe

Filesize
1.5MB

MD5
a9443fda224bef3d59cb33a150cf8dd3

SHA1
f4d1f560abad28a9e739026527f104405f860c18

SHA256
69f56f9a3c129a57d19ae81faafe22462fb115850c50bf21017d3a04ea3b6988

SHA512
b09b21a7360576253980d8fc8bf617186184b79f13e23f572358c19bd03fefb4cc128371520e4cd9b87d59a22b3ee931571dd6dbbab9ee4343e33ded02061454

Download Submit
C:\Windows\System\CuPNTKf.exe

Filesize
1.5MB

MD5
39729e33f868b8568782fbf93ee40675

SHA1
b81b525da308707becb4919fe585a54aeafec823

SHA256
ca6c367cd25eb2141e8f206677b205a8383e4366a85fe91ddc7f207dd0a460db

SHA512
3d5ced755d57a3a6fa256cc3a3b9d23f6412db7299a2fc7459ec1e4a0d9e98c732a894e4511f2d1459f2ed32561fd3712a711bc9452b3dfd3ffe5571e4ea8daa

Download Submit
C:\Windows\System\EayovZn.exe

Filesize
1.5MB

MD5
36f7847cad1db5dd25f34024df04682d

SHA1
8cf9b59b56541b580131250755b60b2f77f04d61

SHA256
21f9b93ad57af1138ae9c1a681c8a72117e42ab13d8a708ac642e03cc5ba72d2

SHA512
a3a1f55f8cba5d1d8197977e7eaca0f51648574c542d9f88cc166d08549ee302164642f8591296086ece670d40c754e686ff2e319ca344a2b3db57f223fb84dc

Download Submit
C:\Windows\System\MCDWwsD.exe

Filesize
1.5MB

MD5
ff3b3edbe5e449041885f81c77509491

SHA1
94205539c3e44e17bdda3ebb198aa7f141c5d821

SHA256
7075cbe0239234d124b18b77965ef2807410142b0a06adb845be6c998e917473

SHA512
9204f889d1ebe7124a75b34e63c6e84688bfe4afbc9c29bdcdc9d51e7543f754e61d1f9835bd9a197bfddff6e581c5e4792815d300448153651abce0352934ff

Download Submit
C:\Windows\System\NmpMfrK.exe

Filesize
1.5MB

MD5
a38f22e6bc8d3cdd801538431eacd96a

SHA1
a7660122375385988724f0847f34011d7a996c15

SHA256
09868e3b0f7a7b38179dc4a2b3786ddf99def61c9df5307e6c76c01fddb566b5

SHA512
0287050f895e4b3c79e7494973dabce8c7342835d981c4b92ed05237990f411c7b532ac7f40fc0ef60f8b891c1b651cba6e3553fd865ecc31aca94819cb12cf3

Download Submit
C:\Windows\System\QRVnFhQ.exe

Filesize
1.5MB

MD5
d4962485f93957b77aef02ff6d54142a

SHA1
1777ee499b92bddaa3da1e6924befa2d6573e9ff

SHA256
2b7a89eb2cd0b2cceca3d3a9539dfb51796a297c0d2fb92fa092b94c9b7f94a3

SHA512
263c8760b2951a5598c4b8106d27b8428810d96bca3cc9ecbe6bdad52586ce3b634650cd6bef2d87ec6b983a5f5c552d5830d4af66ea6c4548d96efc1b57be97

Download Submit
C:\Windows\System\RhiFnaa.exe

Filesize
1.5MB

MD5
4d193b55b60500912be6646659d2b873

SHA1
4970e418200d5ee69af9f63cdf46709c413b6593

SHA256
51789c6cbb71ab9a4d04fd7044e72e707cc91d3876596576deac7839f4f46a1e

SHA512
22d3ffedb5ba946375765e311811d6a570e3c33b6d633d04d62c8f2263ab02957bb71ab47d1cbad8c4ce89cf73f083768ed864e05a438815a8a884a85c03536c

Download Submit
C:\Windows\System\TFvDqfp.exe

Filesize
1.5MB

MD5
0864c47b3a5752e4f91b112f7f876bd3

SHA1
4e886d2726df15acbb38b6e54a90c0da122f71df

SHA256
7b4ece362f8ba1a7b07ba65cd7079f0d8e2515b475c718a47fc983866c0a0bd8

SHA512
e220a6125a5a5ee8d747ebb79b133d9d9d76c007b1d836bf7da0f5df9c71e73bc51d1ec2c95315da99411ebc4225ce3a190bf3cb03999e5b1aeb51b32545b97d

Download Submit
C:\Windows\System\VAOrqhc.exe

Filesize
1.5MB

MD5
586ef57d214edb1eb0f00a5586b3c70f

SHA1
94d9448b65f8cc4b271a053746cf66475c144565

SHA256
ce154d22a1d2b84a034a9b12c1808fa4aa6f811cebd31c2c1ee7f249e498932c

SHA512
81e761fa278594fcdf7de1609540845b59d48672a22b5be55da2333ac0e80658b141474a6a1597ff0072ed0cbb037e457b7aa39a15abea373b31160a4633e99f

Download Submit
C:\Windows\System\Vjwkivo.exe

Filesize
1.5MB

MD5
6b7ec483c92380a18085f61d205cb01d

SHA1
490cfae7d545bf8e2378017f6d64cc24dafeb311

SHA256
e596fba8a803beb002d6f734f25942975f589e07fb3914ffc3838aba8c882839

SHA512
76f99e5524a38ba3e6eef813282a5dc6d4bc26d4a4bf58c4ed748f232099b233e5afd9b7d517e37e6b2fb4207cc3aaf5e249e0b864675c5f3897e5b4608878f6

Download Submit
C:\Windows\System\ZYQkvFL.exe

Filesize
1.5MB

MD5
3d959e1918b48ead060953dbe35ee023

SHA1
18f239aeedffa38be7e543520f904db3631cdbd8

SHA256
d1d555eee3a8254808605f9abdd98d89c2a0d74a9281ec28124240626b216a6d

SHA512
f88b57eeba494970fe9fd3678208a3618c65b6b177bf3f6f14dfa78275d6b17230fd17fb1ddee81981964c9bcd60c639063a941a3e3b35efc68c8d5a38447c6f

Download Submit
C:\Windows\System\ZdvsiAn.exe

Filesize
1.5MB

MD5
22d32a6d5d540b78637cf222fb58db69

SHA1
8e97c5d6dd3f051821822b047276d386d793e6f6

SHA256
bac5ac72b0046a58b7f55f033824c47fce3b4bf37a588421503acfc984a98d9e

SHA512
fc259945db74d088a67b21017d1e7eeb182a52c503b0bd9908004cf808d1a819bfebc9d1113e1150b5d3aa5c6632f47c00b1e86dd4eb8ccf8e92ab04a2bef897

Download Submit
C:\Windows\System\ZledvNQ.exe

Filesize
1.5MB

MD5
a3f7f0766dc958fac3d409356d3ee4ed

SHA1
8862ed3b757f80639c2fd837a794e5ea7e266aaa

SHA256
68a133779dbb03bcca5a9e4c7ab67454d044a84e0cb42db40f1dd28653dab981

SHA512
4ec36d2a5e16ce48118d82116ea6dd4fa2dfa07548b25352a5a2981b2d5df74451ac794810be06f5930eb45770ba07863e4c5dad7d0b5889e9f0829dd3153f87

Download Submit
C:\Windows\System\ZnItGZl.exe

Filesize
1.5MB

MD5
d51a27d1cc494ea5a1e9b40ed5708032

SHA1
64a5beff0db7fb63848996ed191b5f653d2c5607

SHA256
226529fa558bd50d7d8fcd827866d15a0709959d8f5ab1b9b641e2c4a1b99c46

SHA512
6e971f04a34cb5bd62c0b221d446b78aea98c5fb04e60d79c9ccc35e0c7415c5eb8dcb718617eeec4eed9eef8898442f9e80ae5ce7ed616ad2ae0d3cda3d1dac

Download Submit
C:\Windows\System\aoMkEfQ.exe

Filesize
1.5MB

MD5
ec69b933f01b134131796157d424faad

SHA1
ebfdcdae330bcf43aaeb8b1738449f8f67443af5

SHA256
ab342a7a810e4b6cfff250552aab895b8ded829aea038b895716ca45e90174af

SHA512
352961df1dd3d5981608aa88a18c50446de7ff259c4ee73d7d98b9d9aa526e4c34cf9122f826a618d3e1aa3a32ee725d59c49ce4955b169bdc19b236a3cdf979

Download Submit
C:\Windows\System\cZGOJoY.exe

Filesize
1.5MB

MD5
c686feb2297292f78a0af08b22f6c084

SHA1
5af8018b37a87873a46c19cea52c245fa431b13b

SHA256
73f61834416729e919668b514657453ccf95c118416900df00ce6aaca584ebe1

SHA512
d562c11e90ccc718dfe05d83ec162f5dc5ee1e4a2529cce5d36e5f16e46987f2d3f392419e8e6aafa98e34448d781f9990a7a3384beb322a1763fccda3f76165

Download Submit
C:\Windows\System\gVsVTmV.exe

Filesize
1.5MB

MD5
8b9927e30532a33c28ccaf58ebf00677

SHA1
c4e3893c9a35f1e4598b9931b016e859ae304dd1

SHA256
8e86b87ebd565e07f2623a8272d1ae615428623bdb745340d73eca3784e74e03

SHA512
52d8ef1ea0de5fc4584ca050202b46b9e85dee6b16ffa4975bec5f1ad9580478a105d74232d7bcc035a9cea09d139cdff176160fca345dfef3926d89e7d1701c

Download Submit
C:\Windows\System\grROnds.exe

Filesize
1.5MB

MD5
fb8f3e2b8f6c2e0da4770033238a0540

SHA1
673f6e5a89558f6faaf6d1d00c5f9dbe2f11aa4b

SHA256
d3701b9a6915db362d324633cf8746e1b507a04dab057bc5d808d31f3fa30b20

SHA512
173a7fdbcec95bd51dacb6f3ae22e8ac060118eb9ecf0977ce185a469f57ae3dab118828fa6c62d1a5f531e4950cdb7ed59b9f96af4c17beebb15e2c46637285

Download Submit
C:\Windows\System\gwFlugb.exe

Filesize
1.5MB

MD5
a1dcb355ee45a724c0c0ac2ce94df2a4

SHA1
f81d804e1649b3819961de2e4994a09bab4482f2

SHA256
c8535d59279492abe55f9d5816608c281acdeca5aaab03ad36ba8bd3868e3a83

SHA512
540a8ba8ea7c85adba985bd5538a70617c68124151ba84bb31d41b88a975c861f27295842ef7b598013e1abd7e29a1d41b0e6a2428e8a3776d82c82c54434a99

Download Submit
C:\Windows\System\hnXkrzO.exe

Filesize
1.5MB

MD5
eadcd0e739951c6c7cf37d159c2ab3d9

SHA1
9e3b1456fe9cac66752c502019d7894094bcaa52

SHA256
d714463406b74437b5a656a52c54f154f5b5000dab0fa31fdcc50336c6359436

SHA512
6cfc62de8bd84b6f2b84266e6dfc200d591aa5580363138af2df2d8364312957e4730bc1d8f83206cd2e001391900f03e87637810c39131ef73c708e6c0a0a07

Download Submit
C:\Windows\System\kJrJCAT.exe

Filesize
1.5MB

MD5
d6e14becd7394b4ebc3e8563d26cf851

SHA1
3471686af5abb292b7200eee5ee0b2064eb9ec40

SHA256
9f90f7eb91824d5e183965cd31d913654b3ab59d4c35a1aa55e05f966815d04b

SHA512
3db627ca7f03808a9385103a288306ec5f28c736571c7490d9b588c3c6891dfde3dd2d87f3660b011dcc4da6a7205077130b767345c5d15316cc638eb98cfbb5

Download Submit
C:\Windows\System\lCPQdkY.exe

Filesize
1.5MB

MD5
e56441c557492cea5f8838627ab43df2

SHA1
4dbf86234c478fe91be815bd7122c16efeffc34c

SHA256
d3a266119696cecbb9170a6888a560f0a2088c85bbd4e0513bf939decd4c9699

SHA512
9146f1c2435eef2a55b7099ea282d44f01c63a8739b9cbe8598408d7f4dd96f48ff53b2744f764d977d263287327111582608e57a705e32cc2e5834b72e14bb9

Download Submit
C:\Windows\System\mYApEJu.exe

Filesize
1.5MB

MD5
270aace69f40cd359687ced189cb291e

SHA1
65e916c47c69cc8f07469215cbf4c621d10a1740

SHA256
f118a5345858ad58bfd0249391f5d3218d46174db6cd44c1687dc68868bf7a55

SHA512
691e0d4a1aafdd0aeb823c15133a3ffea17ea8312ab537c45427c95e733aa641e7e6697d2c388590d1bf8c751f8dac23ccdd7d7a88bf277d1bbb515d8503b83b

Download Submit
C:\Windows\System\pcRTlvk.exe

Filesize
1.5MB

MD5
4283deadef26460e8dba173895df3833

SHA1
b20cc85c81fd5ee49375b985269eb2b044343f63

SHA256
9534f9392a40a8d7f8a7d81882e622c06d7a5c4192027e05d39ce9b3c737d245

SHA512
bc9940f9886648fa9d5f914590f31f5f3f376a39be3a80a1f9ea4443149a29dab643a305f3cfa72e69abfb81483f4e8146141e81055620f7d0f17f9803c63275

Download Submit
C:\Windows\System\qTCZMEa.exe

Filesize
1.5MB

MD5
5d04821c6fe754eb09406b1ebf9efc04

SHA1
27b2ab99b8d71aa76a4bc75b4bc8712319ab9bb1

SHA256
5f7253615645347254d6993f7cb932b304eb6a7010f35e7a7abb5ff8129263c8

SHA512
076cf2e439fd45c0a4e4e873262b476febdbe8ed5a03a1555c22ec725fbe32a58c53b821c24526933002075acc6484e4dfd5c263f8ee09bdd9d4c143fd0d6922

Download Submit
C:\Windows\System\qWaaPzc.exe

Filesize
1.5MB

MD5
f4938fedf5836916cb53a7259e18a4fa

SHA1
d0baeb24c606dd2c016502399770b1d2a83cd2ab

SHA256
884486746e76f37571ae1d525b97067e60f521b50dde2c1718809e387a0a479a

SHA512
cabbeec1efed1df465bdc73188be5fbd228596e6e237a8fcc7bd39c944badb4fe672d184959d159b99eee37997f15f585dfe74f8c3d0c974cd027a9454f634af

Download Submit
C:\Windows\System\rSoffiQ.exe

Filesize
1.5MB

MD5
567856ada44b514e04cbdcdef479a5b3

SHA1
1063100505995e322dd43fef22f8967c203765cd

SHA256
0666c8b19837d6cc0dcd98412d89b9f76286c266ee94a139485e0f619a1117c8

SHA512
d991f9ce5671a9b12bef142af974487604eb9e47e5cb5427c7095dcc84d637c2a659785d876519b91f359aec41c50b80f6d7899d43dcba3853ba06c309e2b721

Download Submit
C:\Windows\System\tQoTZPr.exe

Filesize
1.5MB

MD5
4d6efe1a9e41eb0ee64db3e2693d5293

SHA1
619830843aa1c89c17b2fde5447a336bfe284910

SHA256
bca1ea1d5158bbb2ed2648be8fe816f19ad09e2af53fb99534887916a462a1c5

SHA512
a7a8c51810f8863f540ce510efcb8370e30a26f6da596468297daa9b88f763097001fec9a31af93c7900f0ebca82412b822e191c16ea586862c5cda7bf651249

Download Submit
C:\Windows\System\vTBJYNk.exe

Filesize
1.5MB

MD5
a612767fbc5a788e46859b9ad49acf5e

SHA1
7ae487a2cb167f969282b720815184c721356c35

SHA256
d28dde192fa247856159650d3dfcee4946f1fffedca0cd6d80fa0255bae97311

SHA512
aae6615bf268e6fd2231d0af089856fd6a77a207dd975c226d63ed76ae5b9130955aab76cb637ad87fc8fa917a7195feed51b6e0b618ba0250a808fe9da7514a

Download Submit
C:\Windows\System\wPrxSkd.exe

Filesize
1.5MB

MD5
8440dab106e7454df996ac47649acf5d

SHA1
a2789883894cac2285bafc0e09922b1b488896e1

SHA256
48005854c9949b570397c889effe26ea5daee643253393a2e363371f84d5dc39

SHA512
6079fdf464cd22844b3ba120baec8366aa430ebd8c726ae87a89085eff255c0af9976a4c9be7512a7a3725477dc79fc4d4c7054192b5567e4b3f56e34fb99e71

Download Submit
C:\Windows\System\yDROocG.exe

Filesize
1.5MB

MD5
03fec0cbc8b2601d5fb468033da3a625

SHA1
fa3f0331b1be345d1d830b1e4429901f061cb587

SHA256
3abafe1ae7e4ba1e0f56fae1cd3f6e2e2df3291457eddd96af60de4ca3217f17

SHA512
cc2f0857ab09690632c34f10c958ba148f67bea73437c01072c0f79094e97b3e477aaac68fbd145a86e5793ee18402ea631e606d5193aa5c8fb27712b9a36d22

Download Submit
C:\Windows\System\zOnrycK.exe

Filesize
1.5MB

MD5
661f5b85405b36c919bf59f3958483d8

SHA1
c8e795df24811e64c3bf3992eb999fddfecb30ea

SHA256
1b0d201c9b0104d2244a56438ca95bb326926d8fb138b76feb33b75de3a86d72

SHA512
8723ff35d472be10626f18b720c6cc7b24122d0c977b6301278cfef063fb0b0f2d1519395552009b5454ab16cda11d2aca779ca2fe636d2b1a5f02e8f14a5a67

Download Submit
C:\Windows\System\zZxEIpY.exe

Filesize
1.5MB

MD5
90b1faf168c743da6b3ecbb4ddeaa7da

SHA1
d44f9ac62be7c9abb3123bf899d5520eda478497

SHA256
377ddc67cc2cd2464e9cdc4cd99c4bb6e41cc70e59a471c2d0349f03b0f63c51

SHA512
c342689cd660a1123b74497e786ceae21600d094aec100b3adb875b02a933acecdd3ae9852ee88cffa82da418bd31f94c8283b5770b97ca750a7ac0a083be8f3

Download Submit
memory/684-0-0x000001FD4EC40000-0x000001FD4EC50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads