xmrig | 69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 06:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
Size

1.8MB
MD5

51f9a38f38e4ec8e98e91904cf358f89
SHA1

048cb8f1eaf10f0eb7fc085abe74577fa4b60803
SHA256

69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150
SHA512

0e1b30cdc9021f49018af05038abdeb8eaba41d5c39200e9f0ed80d3a5dfbae430c21260e062db4daf290cd15d52001f925db042b03005a26c875f527e60a170
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYDHMd:GemTLkNdfE0pZyE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c49-3.dat	xmrig
behavioral2/files/0x0008000000023c50-7.dat	xmrig
behavioral2/files/0x0008000000023c51-15.dat	xmrig
behavioral2/files/0x0008000000023c4f-16.dat	xmrig
behavioral2/files/0x0008000000023c53-27.dat	xmrig
behavioral2/files/0x0008000000023c54-35.dat	xmrig
behavioral2/files/0x0008000000023c52-30.dat	xmrig
behavioral2/files/0x000b000000023c69-40.dat	xmrig
behavioral2/files/0x0008000000023c70-47.dat	xmrig
behavioral2/files/0x0009000000023c36-48.dat	xmrig
behavioral2/files/0x0008000000023c74-54.dat	xmrig
behavioral2/files/0x0008000000023c81-63.dat	xmrig
behavioral2/files/0x0008000000023c82-70.dat	xmrig
behavioral2/files/0x0008000000023c84-80.dat	xmrig
behavioral2/files/0x0008000000023c83-75.dat	xmrig
behavioral2/files/0x0008000000023c85-88.dat	xmrig
behavioral2/files/0x0008000000023c86-93.dat	xmrig
behavioral2/files/0x0008000000023c88-103.dat	xmrig
behavioral2/files/0x0007000000023c93-118.dat	xmrig
behavioral2/files/0x0007000000023ca3-360.dat	xmrig
behavioral2/files/0x0007000000023ca2-359.dat	xmrig
behavioral2/files/0x0007000000023ca1-358.dat	xmrig
behavioral2/files/0x0007000000023ca0-357.dat	xmrig
behavioral2/files/0x0007000000023c9f-356.dat	xmrig
behavioral2/files/0x0007000000023c9e-355.dat	xmrig
behavioral2/files/0x0007000000023c9d-354.dat	xmrig
behavioral2/files/0x0007000000023c9c-353.dat	xmrig
behavioral2/files/0x0007000000023c9b-352.dat	xmrig
behavioral2/files/0x0007000000023c9a-351.dat	xmrig
behavioral2/files/0x0007000000023c99-350.dat	xmrig
behavioral2/files/0x0007000000023c98-349.dat	xmrig
behavioral2/files/0x0007000000023c97-348.dat	xmrig
behavioral2/files/0x0007000000023c95-128.dat	xmrig
behavioral2/files/0x0007000000023c96-127.dat	xmrig
behavioral2/files/0x0007000000023c94-123.dat	xmrig
behavioral2/files/0x0008000000023c8a-113.dat	xmrig
behavioral2/files/0x0008000000023c89-108.dat	xmrig
behavioral2/files/0x0008000000023c87-98.dat	xmrig
behavioral2/files/0x0008000000023c80-62.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4816	uqSiAuH.exe
440	ECGnHlL.exe
116	vAfDkhq.exe
3692	GsWhYrS.exe
3240	XDfVsDv.exe
3900	pXydbGc.exe
3588	HdWqwEC.exe
4492	kmBYXQl.exe
4520	EFHHQYi.exe
1900	wHqPenN.exe
1788	pXnoDAL.exe
3456	XlBLDxf.exe
2812	uViLVXM.exe
4248	Kzuvcdp.exe
1512	rkTXplV.exe
3740	eieUDYr.exe
4284	oONfmON.exe
2860	eSmsQZw.exe
4856	TMlycGg.exe
5060	wqPMmrQ.exe
988	XRKkuXi.exe
1272	hSvtPWA.exe
5048	udCtYmj.exe
4288	MkbfAkq.exe
4060	GMUFRyl.exe
2896	AFcFoFe.exe
4760	PMCACut.exe
5072	mekxSwl.exe
4188	HKNUFxW.exe
4004	UmYTXfb.exe
5096	PIwEMLU.exe
1628	IXYfDCP.exe
3116	HZfhYxf.exe
1952	HhDWwBS.exe
2892	ISAmKub.exe
4528	qdVMbpp.exe
3868	wTZIDAh.exe
3956	ukxxCvg.exe
2548	Ksynnfv.exe
1484	kPBvBLG.exe
1644	lpFKskv.exe
1588	aYVUQpF.exe
1820	yVtqePg.exe
544	KRNNUpT.exe
3860	PtOdfaU.exe
4444	KGBNGOK.exe
2092	EFSXiBW.exe
1576	HjzWMDk.exe
1516	ReTzioq.exe
5032	HUBBrrS.exe
4400	cDqERCu.exe
2280	UZXhuGx.exe
772	vGlrLXf.exe
2876	OouHZea.exe
1028	nQtEsgK.exe
1600	FDHeqjf.exe
1704	BemjKCr.exe
372	XSrQvtD.exe
1992	JTGmfqx.exe
3152	hOcnmkQ.exe
4408	ZNUkfYK.exe
4640	YwgyFKu.exe
4788	cOPBxsn.exe
2428	hvyEPzf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AFcFoFe.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\oBdzTLC.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\MYebuUv.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\NbWjILl.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\tPnGRPq.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\cZNxZAc.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\SWiYyhj.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\pJOZqDL.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\ZcqHImC.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\EpzRsYR.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\vXRtLdQ.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\YRpWmtn.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\DXWznFp.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\ISAmKub.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\LMrswUU.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\jrXWYfE.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\ZKDGZZX.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\fyGnDKj.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\kpraiBq.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\XdalxvA.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\zhqeSlt.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\KEAddUB.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\MhxHMMg.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\MvuDwOU.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\BhKiaKS.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\JzhLixs.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\AKhkbNm.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\qhfzVIr.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\sCCcCwr.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\JoCybCt.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\RhMmNJD.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\CsUnuAZ.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\LqWgJHb.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\IafteDv.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\lkNusRP.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\YvwJzKu.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\PtOdfaU.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\yjSGtmW.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\jVPXkIT.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\ejUMnuZ.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\WvtUZSC.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\jzWqHUL.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\lasnuJE.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\TbGXUma.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\QePkDfY.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\gonTdkI.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\wqPMmrQ.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\blElGWW.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\WbhCinc.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\wmyjRmW.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\FSuTbov.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\WVQzFSt.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\ELpqqek.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\IKDMybA.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\mPJfEoA.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\kyKpQtd.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\dEpGMLs.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\jhoHsOf.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\eJUZIFf.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\kpPEjMO.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\XRKkuXi.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\UNNbdJN.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\gtRViZG.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
File created	C:\Windows\System\EPbbfGC.exe	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16788	dwm.exe
Token: SeChangeNotifyPrivilege	16788	dwm.exe
Token: 33	16788	dwm.exe
Token: SeIncBasePriorityPrivilege	16788	dwm.exe
Token: SeShutdownPrivilege	16788	dwm.exe
Token: SeCreatePagefilePrivilege	16788	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3468 wrote to memory of 4816	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	85
PID 3468 wrote to memory of 4816	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	85
PID 3468 wrote to memory of 440	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	86
PID 3468 wrote to memory of 440	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	86
PID 3468 wrote to memory of 116	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	87
PID 3468 wrote to memory of 116	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	87
PID 3468 wrote to memory of 3692	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	88
PID 3468 wrote to memory of 3692	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	88
PID 3468 wrote to memory of 3240	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	89
PID 3468 wrote to memory of 3240	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	89
PID 3468 wrote to memory of 3900	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	90
PID 3468 wrote to memory of 3900	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	90
PID 3468 wrote to memory of 3588	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	91
PID 3468 wrote to memory of 3588	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	91
PID 3468 wrote to memory of 4492	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	92
PID 3468 wrote to memory of 4492	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	92
PID 3468 wrote to memory of 4520	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	93
PID 3468 wrote to memory of 4520	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	93
PID 3468 wrote to memory of 1900	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	94
PID 3468 wrote to memory of 1900	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	94
PID 3468 wrote to memory of 1788	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	95
PID 3468 wrote to memory of 1788	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	95
PID 3468 wrote to memory of 2812	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	97
PID 3468 wrote to memory of 2812	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	97
PID 3468 wrote to memory of 3456	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	98
PID 3468 wrote to memory of 3456	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	98
PID 3468 wrote to memory of 4248	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	99
PID 3468 wrote to memory of 4248	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	99
PID 3468 wrote to memory of 1512	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	100
PID 3468 wrote to memory of 1512	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	100
PID 3468 wrote to memory of 3740	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	101
PID 3468 wrote to memory of 3740	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	101
PID 3468 wrote to memory of 4284	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	102
PID 3468 wrote to memory of 4284	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	102
PID 3468 wrote to memory of 2860	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	103
PID 3468 wrote to memory of 2860	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	103
PID 3468 wrote to memory of 4856	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	104
PID 3468 wrote to memory of 4856	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	104
PID 3468 wrote to memory of 5060	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	105
PID 3468 wrote to memory of 5060	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	105
PID 3468 wrote to memory of 988	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	106
PID 3468 wrote to memory of 988	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	106
PID 3468 wrote to memory of 1272	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	107
PID 3468 wrote to memory of 1272	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	107
PID 3468 wrote to memory of 5048	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	108
PID 3468 wrote to memory of 5048	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	108
PID 3468 wrote to memory of 4288	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	109
PID 3468 wrote to memory of 4288	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	109
PID 3468 wrote to memory of 4060	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	110
PID 3468 wrote to memory of 4060	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	110
PID 3468 wrote to memory of 2896	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	111
PID 3468 wrote to memory of 2896	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	111
PID 3468 wrote to memory of 4760	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	112
PID 3468 wrote to memory of 4760	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	112
PID 3468 wrote to memory of 5072	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	113
PID 3468 wrote to memory of 5072	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	113
PID 3468 wrote to memory of 4188	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	114
PID 3468 wrote to memory of 4188	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	114
PID 3468 wrote to memory of 4004	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	115
PID 3468 wrote to memory of 4004	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	115
PID 3468 wrote to memory of 5096	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	116
PID 3468 wrote to memory of 5096	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	116
PID 3468 wrote to memory of 1628	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	117
PID 3468 wrote to memory of 1628	3468	69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe	117

C:\Users\Admin\AppData\Local\Temp\69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe
"C:\Users\Admin\AppData\Local\Temp\69513e929eb14db764f2e8931f4ab8a8db2bb2e848e9969ac8a0bdffde5d4150.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3468
- C:\Windows\System\uqSiAuH.exe
  C:\Windows\System\uqSiAuH.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\ECGnHlL.exe
  C:\Windows\System\ECGnHlL.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\vAfDkhq.exe
  C:\Windows\System\vAfDkhq.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\GsWhYrS.exe
  C:\Windows\System\GsWhYrS.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\XDfVsDv.exe
  C:\Windows\System\XDfVsDv.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\pXydbGc.exe
  C:\Windows\System\pXydbGc.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\HdWqwEC.exe
  C:\Windows\System\HdWqwEC.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\kmBYXQl.exe
  C:\Windows\System\kmBYXQl.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\EFHHQYi.exe
  C:\Windows\System\EFHHQYi.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\wHqPenN.exe
  C:\Windows\System\wHqPenN.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\pXnoDAL.exe
  C:\Windows\System\pXnoDAL.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\uViLVXM.exe
  C:\Windows\System\uViLVXM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\XlBLDxf.exe
  C:\Windows\System\XlBLDxf.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\Kzuvcdp.exe
  C:\Windows\System\Kzuvcdp.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\rkTXplV.exe
  C:\Windows\System\rkTXplV.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\eieUDYr.exe
  C:\Windows\System\eieUDYr.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\oONfmON.exe
  C:\Windows\System\oONfmON.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\eSmsQZw.exe
  C:\Windows\System\eSmsQZw.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\TMlycGg.exe
  C:\Windows\System\TMlycGg.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\wqPMmrQ.exe
  C:\Windows\System\wqPMmrQ.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\XRKkuXi.exe
  C:\Windows\System\XRKkuXi.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\hSvtPWA.exe
  C:\Windows\System\hSvtPWA.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\udCtYmj.exe
  C:\Windows\System\udCtYmj.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\MkbfAkq.exe
  C:\Windows\System\MkbfAkq.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\GMUFRyl.exe
  C:\Windows\System\GMUFRyl.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\AFcFoFe.exe
  C:\Windows\System\AFcFoFe.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\PMCACut.exe
  C:\Windows\System\PMCACut.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\mekxSwl.exe
  C:\Windows\System\mekxSwl.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\HKNUFxW.exe
  C:\Windows\System\HKNUFxW.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\UmYTXfb.exe
  C:\Windows\System\UmYTXfb.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\PIwEMLU.exe
  C:\Windows\System\PIwEMLU.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\IXYfDCP.exe
  C:\Windows\System\IXYfDCP.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\HZfhYxf.exe
  C:\Windows\System\HZfhYxf.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\HhDWwBS.exe
  C:\Windows\System\HhDWwBS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ISAmKub.exe
  C:\Windows\System\ISAmKub.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qdVMbpp.exe
  C:\Windows\System\qdVMbpp.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\wTZIDAh.exe
  C:\Windows\System\wTZIDAh.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ukxxCvg.exe
  C:\Windows\System\ukxxCvg.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\Ksynnfv.exe
  C:\Windows\System\Ksynnfv.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\kPBvBLG.exe
  C:\Windows\System\kPBvBLG.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\lpFKskv.exe
  C:\Windows\System\lpFKskv.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\aYVUQpF.exe
  C:\Windows\System\aYVUQpF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\yVtqePg.exe
  C:\Windows\System\yVtqePg.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\KRNNUpT.exe
  C:\Windows\System\KRNNUpT.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\PtOdfaU.exe
  C:\Windows\System\PtOdfaU.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\KGBNGOK.exe
  C:\Windows\System\KGBNGOK.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\EFSXiBW.exe
  C:\Windows\System\EFSXiBW.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\HjzWMDk.exe
  C:\Windows\System\HjzWMDk.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ReTzioq.exe
  C:\Windows\System\ReTzioq.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\HUBBrrS.exe
  C:\Windows\System\HUBBrrS.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\cDqERCu.exe
  C:\Windows\System\cDqERCu.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\UZXhuGx.exe
  C:\Windows\System\UZXhuGx.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\vGlrLXf.exe
  C:\Windows\System\vGlrLXf.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\OouHZea.exe
  C:\Windows\System\OouHZea.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\FDHeqjf.exe
  C:\Windows\System\FDHeqjf.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\nQtEsgK.exe
  C:\Windows\System\nQtEsgK.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\BemjKCr.exe
  C:\Windows\System\BemjKCr.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\XSrQvtD.exe
  C:\Windows\System\XSrQvtD.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\hOcnmkQ.exe
  C:\Windows\System\hOcnmkQ.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\JTGmfqx.exe
  C:\Windows\System\JTGmfqx.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\ZNUkfYK.exe
  C:\Windows\System\ZNUkfYK.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\YwgyFKu.exe
  C:\Windows\System\YwgyFKu.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\DXbULif.exe
  C:\Windows\System\DXbULif.exe
  2⤵
  PID:2732
- C:\Windows\System\cOPBxsn.exe
  C:\Windows\System\cOPBxsn.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\hvyEPzf.exe
  C:\Windows\System\hvyEPzf.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ELpqqek.exe
  C:\Windows\System\ELpqqek.exe
  2⤵
  PID:1236
- C:\Windows\System\YIeCEXF.exe
  C:\Windows\System\YIeCEXF.exe
  2⤵
  PID:1716
- C:\Windows\System\mhGbRDx.exe
  C:\Windows\System\mhGbRDx.exe
  2⤵
  PID:4936
- C:\Windows\System\rujPHoi.exe
  C:\Windows\System\rujPHoi.exe
  2⤵
  PID:4900
- C:\Windows\System\HzqncAR.exe
  C:\Windows\System\HzqncAR.exe
  2⤵
  PID:4340
- C:\Windows\System\BpvEUdd.exe
  C:\Windows\System\BpvEUdd.exe
  2⤵
  PID:2672
- C:\Windows\System\NRzdGso.exe
  C:\Windows\System\NRzdGso.exe
  2⤵
  PID:1996
- C:\Windows\System\vRrCDtu.exe
  C:\Windows\System\vRrCDtu.exe
  2⤵
  PID:4132
- C:\Windows\System\MhxHMMg.exe
  C:\Windows\System\MhxHMMg.exe
  2⤵
  PID:2660
- C:\Windows\System\tynuhyj.exe
  C:\Windows\System\tynuhyj.exe
  2⤵
  PID:2232
- C:\Windows\System\WvtUZSC.exe
  C:\Windows\System\WvtUZSC.exe
  2⤵
  PID:1920
- C:\Windows\System\VJNDjbn.exe
  C:\Windows\System\VJNDjbn.exe
  2⤵
  PID:3264
- C:\Windows\System\fFEVvDJ.exe
  C:\Windows\System\fFEVvDJ.exe
  2⤵
  PID:3128
- C:\Windows\System\fQVITiT.exe
  C:\Windows\System\fQVITiT.exe
  2⤵
  PID:2392
- C:\Windows\System\UiDWSbZ.exe
  C:\Windows\System\UiDWSbZ.exe
  2⤵
  PID:2064
- C:\Windows\System\EzpWyfm.exe
  C:\Windows\System\EzpWyfm.exe
  2⤵
  PID:4452
- C:\Windows\System\qoLptbp.exe
  C:\Windows\System\qoLptbp.exe
  2⤵
  PID:2944
- C:\Windows\System\VTNVVjq.exe
  C:\Windows\System\VTNVVjq.exe
  2⤵
  PID:3452
- C:\Windows\System\blElGWW.exe
  C:\Windows\System\blElGWW.exe
  2⤵
  PID:5000
- C:\Windows\System\KYjHOFo.exe
  C:\Windows\System\KYjHOFo.exe
  2⤵
  PID:4852
- C:\Windows\System\QKGYQBr.exe
  C:\Windows\System\QKGYQBr.exe
  2⤵
  PID:3536
- C:\Windows\System\GqHFZVZ.exe
  C:\Windows\System\GqHFZVZ.exe
  2⤵
  PID:1216
- C:\Windows\System\QvMqxFx.exe
  C:\Windows\System\QvMqxFx.exe
  2⤵
  PID:4032
- C:\Windows\System\UNNbdJN.exe
  C:\Windows\System\UNNbdJN.exe
  2⤵
  PID:1372
- C:\Windows\System\NJqkNXW.exe
  C:\Windows\System\NJqkNXW.exe
  2⤵
  PID:4552
- C:\Windows\System\gEpRoTX.exe
  C:\Windows\System\gEpRoTX.exe
  2⤵
  PID:3188
- C:\Windows\System\thMsYAv.exe
  C:\Windows\System\thMsYAv.exe
  2⤵
  PID:2984
- C:\Windows\System\NbqCEUj.exe
  C:\Windows\System\NbqCEUj.exe
  2⤵
  PID:4164
- C:\Windows\System\XlfIgLe.exe
  C:\Windows\System\XlfIgLe.exe
  2⤵
  PID:2872
- C:\Windows\System\YRpWmtn.exe
  C:\Windows\System\YRpWmtn.exe
  2⤵
  PID:4432
- C:\Windows\System\VPmWgRt.exe
  C:\Windows\System\VPmWgRt.exe
  2⤵
  PID:5052
- C:\Windows\System\XtcHJME.exe
  C:\Windows\System\XtcHJME.exe
  2⤵
  PID:4596
- C:\Windows\System\VJXzlSy.exe
  C:\Windows\System\VJXzlSy.exe
  2⤵
  PID:2500
- C:\Windows\System\LdeKcYd.exe
  C:\Windows\System\LdeKcYd.exe
  2⤵
  PID:4008
- C:\Windows\System\zhqeSlt.exe
  C:\Windows\System\zhqeSlt.exe
  2⤵
  PID:428
- C:\Windows\System\zYdGbkB.exe
  C:\Windows\System\zYdGbkB.exe
  2⤵
  PID:4912
- C:\Windows\System\sKSQtJW.exe
  C:\Windows\System\sKSQtJW.exe
  2⤵
  PID:4416
- C:\Windows\System\nhJQvui.exe
  C:\Windows\System\nhJQvui.exe
  2⤵
  PID:1240
- C:\Windows\System\rdpibTH.exe
  C:\Windows\System\rdpibTH.exe
  2⤵
  PID:3256
- C:\Windows\System\rNcYuDz.exe
  C:\Windows\System\rNcYuDz.exe
  2⤵
  PID:2416
- C:\Windows\System\KrIJvnF.exe
  C:\Windows\System\KrIJvnF.exe
  2⤵
  PID:228
- C:\Windows\System\aZlLFoN.exe
  C:\Windows\System\aZlLFoN.exe
  2⤵
  PID:4484
- C:\Windows\System\JbjllVu.exe
  C:\Windows\System\JbjllVu.exe
  2⤵
  PID:1940
- C:\Windows\System\eBUypsq.exe
  C:\Windows\System\eBUypsq.exe
  2⤵
  PID:2492
- C:\Windows\System\GoSjRWb.exe
  C:\Windows\System\GoSjRWb.exe
  2⤵
  PID:4036
- C:\Windows\System\RlBgZhG.exe
  C:\Windows\System\RlBgZhG.exe
  2⤵
  PID:4984
- C:\Windows\System\FcsxAVT.exe
  C:\Windows\System\FcsxAVT.exe
  2⤵
  PID:4360
- C:\Windows\System\GuIneAS.exe
  C:\Windows\System\GuIneAS.exe
  2⤵
  PID:1796
- C:\Windows\System\RBLLvNH.exe
  C:\Windows\System\RBLLvNH.exe
  2⤵
  PID:1488
- C:\Windows\System\UtswkjD.exe
  C:\Windows\System\UtswkjD.exe
  2⤵
  PID:4428
- C:\Windows\System\gKyHDci.exe
  C:\Windows\System\gKyHDci.exe
  2⤵
  PID:2072
- C:\Windows\System\JaPxkrH.exe
  C:\Windows\System\JaPxkrH.exe
  2⤵
  PID:5076
- C:\Windows\System\RiTUkhO.exe
  C:\Windows\System\RiTUkhO.exe
  2⤵
  PID:4540
- C:\Windows\System\sJrlDUt.exe
  C:\Windows\System\sJrlDUt.exe
  2⤵
  PID:2964
- C:\Windows\System\dKgVYus.exe
  C:\Windows\System\dKgVYus.exe
  2⤵
  PID:632
- C:\Windows\System\iTdLVCb.exe
  C:\Windows\System\iTdLVCb.exe
  2⤵
  PID:5036
- C:\Windows\System\kKyoUhQ.exe
  C:\Windows\System\kKyoUhQ.exe
  2⤵
  PID:3092
- C:\Windows\System\SHEUMjz.exe
  C:\Windows\System\SHEUMjz.exe
  2⤵
  PID:1912
- C:\Windows\System\SaBsQDX.exe
  C:\Windows\System\SaBsQDX.exe
  2⤵
  PID:1360
- C:\Windows\System\NmokgfB.exe
  C:\Windows\System\NmokgfB.exe
  2⤵
  PID:1340
- C:\Windows\System\GceGlHm.exe
  C:\Windows\System\GceGlHm.exe
  2⤵
  PID:1264
- C:\Windows\System\OOWMPLN.exe
  C:\Windows\System\OOWMPLN.exe
  2⤵
  PID:3140
- C:\Windows\System\AKhkbNm.exe
  C:\Windows\System\AKhkbNm.exe
  2⤵
  PID:1260
- C:\Windows\System\NpULilj.exe
  C:\Windows\System\NpULilj.exe
  2⤵
  PID:4020
- C:\Windows\System\IKDMybA.exe
  C:\Windows\System\IKDMybA.exe
  2⤵
  PID:3720
- C:\Windows\System\kjaQSam.exe
  C:\Windows\System\kjaQSam.exe
  2⤵
  PID:3880
- C:\Windows\System\wfICKuz.exe
  C:\Windows\System\wfICKuz.exe
  2⤵
  PID:3028
- C:\Windows\System\WUfRzHT.exe
  C:\Windows\System\WUfRzHT.exe
  2⤵
  PID:1648
- C:\Windows\System\CoAyoZJ.exe
  C:\Windows\System\CoAyoZJ.exe
  2⤵
  PID:4600
- C:\Windows\System\IClXrWU.exe
  C:\Windows\System\IClXrWU.exe
  2⤵
  PID:692
- C:\Windows\System\FvuCqFN.exe
  C:\Windows\System\FvuCqFN.exe
  2⤵
  PID:4876
- C:\Windows\System\kORjptX.exe
  C:\Windows\System\kORjptX.exe
  2⤵
  PID:1500
- C:\Windows\System\DFoszgm.exe
  C:\Windows\System\DFoszgm.exe
  2⤵
  PID:5152
- C:\Windows\System\cjjEJai.exe
  C:\Windows\System\cjjEJai.exe
  2⤵
  PID:5524
- C:\Windows\System\vlCqdot.exe
  C:\Windows\System\vlCqdot.exe
  2⤵
  PID:5556
- C:\Windows\System\CscTRRF.exe
  C:\Windows\System\CscTRRF.exe
  2⤵
  PID:5588
- C:\Windows\System\qbcOOYG.exe
  C:\Windows\System\qbcOOYG.exe
  2⤵
  PID:5920
- C:\Windows\System\JqdvMeV.exe
  C:\Windows\System\JqdvMeV.exe
  2⤵
  PID:5948
- C:\Windows\System\FAEBTnq.exe
  C:\Windows\System\FAEBTnq.exe
  2⤵
  PID:6100
- C:\Windows\System\lFjuAHA.exe
  C:\Windows\System\lFjuAHA.exe
  2⤵
  PID:6128
- C:\Windows\System\dXzVcal.exe
  C:\Windows\System\dXzVcal.exe
  2⤵
  PID:4996
- C:\Windows\System\fctXGpV.exe
  C:\Windows\System\fctXGpV.exe
  2⤵
  PID:5572
- C:\Windows\System\ABAgMMF.exe
  C:\Windows\System\ABAgMMF.exe
  2⤵
  PID:5756
- C:\Windows\System\QBwprvV.exe
  C:\Windows\System\QBwprvV.exe
  2⤵
  PID:1428
- C:\Windows\System\NXQpIOV.exe
  C:\Windows\System\NXQpIOV.exe
  2⤵
  PID:5608
- C:\Windows\System\YkeuVTP.exe
  C:\Windows\System\YkeuVTP.exe
  2⤵
  PID:5372
- C:\Windows\System\EVFZADf.exe
  C:\Windows\System\EVFZADf.exe
  2⤵
  PID:6020
- C:\Windows\System\jrXWYfE.exe
  C:\Windows\System\jrXWYfE.exe
  2⤵
  PID:6096
- C:\Windows\System\FqprECF.exe
  C:\Windows\System\FqprECF.exe
  2⤵
  PID:4952
- C:\Windows\System\gTMFPpH.exe
  C:\Windows\System\gTMFPpH.exe
  2⤵
  PID:5144
- C:\Windows\System\kQVVcDJ.exe
  C:\Windows\System\kQVVcDJ.exe
  2⤵
  PID:5432
- C:\Windows\System\WGgcDrF.exe
  C:\Windows\System\WGgcDrF.exe
  2⤵
  PID:5276
- C:\Windows\System\oQHbXuV.exe
  C:\Windows\System\oQHbXuV.exe
  2⤵
  PID:5960
- C:\Windows\System\nnJWSFr.exe
  C:\Windows\System\nnJWSFr.exe
  2⤵
  PID:3652
- C:\Windows\System\RQseCxp.exe
  C:\Windows\System\RQseCxp.exe
  2⤵
  PID:5476
- C:\Windows\System\XZXfZau.exe
  C:\Windows\System\XZXfZau.exe
  2⤵
  PID:6136
- C:\Windows\System\KLUTkMN.exe
  C:\Windows\System\KLUTkMN.exe
  2⤵
  PID:5292
- C:\Windows\System\wUQaonC.exe
  C:\Windows\System\wUQaonC.exe
  2⤵
  PID:4868
- C:\Windows\System\BBZjRXe.exe
  C:\Windows\System\BBZjRXe.exe
  2⤵
  PID:5500
- C:\Windows\System\SCJfzVI.exe
  C:\Windows\System\SCJfzVI.exe
  2⤵
  PID:4908
- C:\Windows\System\UBFhmFd.exe
  C:\Windows\System\UBFhmFd.exe
  2⤵
  PID:6164
- C:\Windows\System\ZpbSmcR.exe
  C:\Windows\System\ZpbSmcR.exe
  2⤵
  PID:6192
- C:\Windows\System\oGCdFUL.exe
  C:\Windows\System\oGCdFUL.exe
  2⤵
  PID:6220
- C:\Windows\System\mPJfEoA.exe
  C:\Windows\System\mPJfEoA.exe
  2⤵
  PID:6248
- C:\Windows\System\kYbxyOn.exe
  C:\Windows\System\kYbxyOn.exe
  2⤵
  PID:6276
- C:\Windows\System\MUeFpyt.exe
  C:\Windows\System\MUeFpyt.exe
  2⤵
  PID:6292
- C:\Windows\System\cNfSQEs.exe
  C:\Windows\System\cNfSQEs.exe
  2⤵
  PID:6312
- C:\Windows\System\dXWAxSb.exe
  C:\Windows\System\dXWAxSb.exe
  2⤵
  PID:6332
- C:\Windows\System\jzWqHUL.exe
  C:\Windows\System\jzWqHUL.exe
  2⤵
  PID:6348
- C:\Windows\System\nUSQEYq.exe
  C:\Windows\System\nUSQEYq.exe
  2⤵
  PID:6376
- C:\Windows\System\xUJzdTB.exe
  C:\Windows\System\xUJzdTB.exe
  2⤵
  PID:6424
- C:\Windows\System\cevcGfu.exe
  C:\Windows\System\cevcGfu.exe
  2⤵
  PID:6468
- C:\Windows\System\yoiVwsi.exe
  C:\Windows\System\yoiVwsi.exe
  2⤵
  PID:6500
- C:\Windows\System\XOaEIdi.exe
  C:\Windows\System\XOaEIdi.exe
  2⤵
  PID:6532
- C:\Windows\System\ZlSrfxy.exe
  C:\Windows\System\ZlSrfxy.exe
  2⤵
  PID:6560
- C:\Windows\System\CsUnuAZ.exe
  C:\Windows\System\CsUnuAZ.exe
  2⤵
  PID:6588
- C:\Windows\System\GFdWteb.exe
  C:\Windows\System\GFdWteb.exe
  2⤵
  PID:6616
- C:\Windows\System\RrhpPjf.exe
  C:\Windows\System\RrhpPjf.exe
  2⤵
  PID:6636
- C:\Windows\System\KMfmhEx.exe
  C:\Windows\System\KMfmhEx.exe
  2⤵
  PID:6672
- C:\Windows\System\bGiNoFW.exe
  C:\Windows\System\bGiNoFW.exe
  2⤵
  PID:6700
- C:\Windows\System\jxEmXLc.exe
  C:\Windows\System\jxEmXLc.exe
  2⤵
  PID:6728
- C:\Windows\System\RMnIQTQ.exe
  C:\Windows\System\RMnIQTQ.exe
  2⤵
  PID:6760
- C:\Windows\System\UCRUoMY.exe
  C:\Windows\System\UCRUoMY.exe
  2⤵
  PID:6788
- C:\Windows\System\zEvXiWf.exe
  C:\Windows\System\zEvXiWf.exe
  2⤵
  PID:6820
- C:\Windows\System\NbWjILl.exe
  C:\Windows\System\NbWjILl.exe
  2⤵
  PID:6844
- C:\Windows\System\FGygFXP.exe
  C:\Windows\System\FGygFXP.exe
  2⤵
  PID:6872
- C:\Windows\System\QhrnpsL.exe
  C:\Windows\System\QhrnpsL.exe
  2⤵
  PID:6900
- C:\Windows\System\KIVMnTL.exe
  C:\Windows\System\KIVMnTL.exe
  2⤵
  PID:6928
- C:\Windows\System\uIFPLBx.exe
  C:\Windows\System\uIFPLBx.exe
  2⤵
  PID:6960
- C:\Windows\System\PgHOIdR.exe
  C:\Windows\System\PgHOIdR.exe
  2⤵
  PID:6984
- C:\Windows\System\SGsTacy.exe
  C:\Windows\System\SGsTacy.exe
  2⤵
  PID:7016
- C:\Windows\System\MkQGcSb.exe
  C:\Windows\System\MkQGcSb.exe
  2⤵
  PID:7048
- C:\Windows\System\mVUsbty.exe
  C:\Windows\System\mVUsbty.exe
  2⤵
  PID:7072
- C:\Windows\System\RLaUiZr.exe
  C:\Windows\System\RLaUiZr.exe
  2⤵
  PID:7100
- C:\Windows\System\QfpPUew.exe
  C:\Windows\System\QfpPUew.exe
  2⤵
  PID:7128
- C:\Windows\System\evtBrAb.exe
  C:\Windows\System\evtBrAb.exe
  2⤵
  PID:6156
- C:\Windows\System\ZoUPnqJ.exe
  C:\Windows\System\ZoUPnqJ.exe
  2⤵
  PID:6184
- C:\Windows\System\mrAhmNX.exe
  C:\Windows\System\mrAhmNX.exe
  2⤵
  PID:6264
- C:\Windows\System\xARaZsc.exe
  C:\Windows\System\xARaZsc.exe
  2⤵
  PID:6328
- C:\Windows\System\PCUiXwN.exe
  C:\Windows\System\PCUiXwN.exe
  2⤵
  PID:1764
- C:\Windows\System\JGbXwcq.exe
  C:\Windows\System\JGbXwcq.exe
  2⤵
  PID:6460
- C:\Windows\System\YIjfsAH.exe
  C:\Windows\System\YIjfsAH.exe
  2⤵
  PID:3360
- C:\Windows\System\ZgpvNzs.exe
  C:\Windows\System\ZgpvNzs.exe
  2⤵
  PID:6572
- C:\Windows\System\QEjdFdW.exe
  C:\Windows\System\QEjdFdW.exe
  2⤵
  PID:6644
- C:\Windows\System\XqXdXhP.exe
  C:\Windows\System\XqXdXhP.exe
  2⤵
  PID:6696
- C:\Windows\System\AdaBRnL.exe
  C:\Windows\System\AdaBRnL.exe
  2⤵
  PID:6772
- C:\Windows\System\dqNNCYr.exe
  C:\Windows\System\dqNNCYr.exe
  2⤵
  PID:6836
- C:\Windows\System\toqLiaY.exe
  C:\Windows\System\toqLiaY.exe
  2⤵
  PID:6868
- C:\Windows\System\KMnUTfo.exe
  C:\Windows\System\KMnUTfo.exe
  2⤵
  PID:6924
- C:\Windows\System\rGDFYAe.exe
  C:\Windows\System\rGDFYAe.exe
  2⤵
  PID:7032
- C:\Windows\System\DiawzSS.exe
  C:\Windows\System\DiawzSS.exe
  2⤵
  PID:7068
- C:\Windows\System\PWMXeHs.exe
  C:\Windows\System\PWMXeHs.exe
  2⤵
  PID:7148
- C:\Windows\System\EjDSPKO.exe
  C:\Windows\System\EjDSPKO.exe
  2⤵
  PID:3260
- C:\Windows\System\GlcJrnZ.exe
  C:\Windows\System\GlcJrnZ.exe
  2⤵
  PID:6420
- C:\Windows\System\BoFkspO.exe
  C:\Windows\System\BoFkspO.exe
  2⤵
  PID:1688
- C:\Windows\System\iQOlEnK.exe
  C:\Windows\System\iQOlEnK.exe
  2⤵
  PID:6720
- C:\Windows\System\ddHrGfl.exe
  C:\Windows\System\ddHrGfl.exe
  2⤵
  PID:6864
- C:\Windows\System\XNuLqMb.exe
  C:\Windows\System\XNuLqMb.exe
  2⤵
  PID:6996
- C:\Windows\System\EFTAFlP.exe
  C:\Windows\System\EFTAFlP.exe
  2⤵
  PID:2464
- C:\Windows\System\BuBtsLQ.exe
  C:\Windows\System\BuBtsLQ.exe
  2⤵
  PID:6300
- C:\Windows\System\iYEHwyJ.exe
  C:\Windows\System\iYEHwyJ.exe
  2⤵
  PID:4928
- C:\Windows\System\dECahig.exe
  C:\Windows\System\dECahig.exe
  2⤵
  PID:6236
- C:\Windows\System\XOiJKEH.exe
  C:\Windows\System\XOiJKEH.exe
  2⤵
  PID:6552
- C:\Windows\System\UsagNGA.exe
  C:\Windows\System\UsagNGA.exe
  2⤵
  PID:3728
- C:\Windows\System\tImnTog.exe
  C:\Windows\System\tImnTog.exe
  2⤵
  PID:7196
- C:\Windows\System\kvCtgMF.exe
  C:\Windows\System\kvCtgMF.exe
  2⤵
  PID:7224
- C:\Windows\System\xRbAtau.exe
  C:\Windows\System\xRbAtau.exe
  2⤵
  PID:7264
- C:\Windows\System\KEAddUB.exe
  C:\Windows\System\KEAddUB.exe
  2⤵
  PID:7288
- C:\Windows\System\mIuUPGM.exe
  C:\Windows\System\mIuUPGM.exe
  2⤵
  PID:7320
- C:\Windows\System\KRKyzgz.exe
  C:\Windows\System\KRKyzgz.exe
  2⤵
  PID:7348
- C:\Windows\System\JpRhLyT.exe
  C:\Windows\System\JpRhLyT.exe
  2⤵
  PID:7384
- C:\Windows\System\fMTBXyf.exe
  C:\Windows\System\fMTBXyf.exe
  2⤵
  PID:7412
- C:\Windows\System\ZiMiBpv.exe
  C:\Windows\System\ZiMiBpv.exe
  2⤵
  PID:7440
- C:\Windows\System\GVlxVii.exe
  C:\Windows\System\GVlxVii.exe
  2⤵
  PID:7456
- C:\Windows\System\JqScTxk.exe
  C:\Windows\System\JqScTxk.exe
  2⤵
  PID:7480
- C:\Windows\System\DfogtAO.exe
  C:\Windows\System\DfogtAO.exe
  2⤵
  PID:7512
- C:\Windows\System\aNoDycj.exe
  C:\Windows\System\aNoDycj.exe
  2⤵
  PID:7544
- C:\Windows\System\ZVEMpIO.exe
  C:\Windows\System\ZVEMpIO.exe
  2⤵
  PID:7576
- C:\Windows\System\oMNliZn.exe
  C:\Windows\System\oMNliZn.exe
  2⤵
  PID:7604
- C:\Windows\System\HRqBBid.exe
  C:\Windows\System\HRqBBid.exe
  2⤵
  PID:7632
- C:\Windows\System\UZSVaFs.exe
  C:\Windows\System\UZSVaFs.exe
  2⤵
  PID:7652
- C:\Windows\System\iWdjlJq.exe
  C:\Windows\System\iWdjlJq.exe
  2⤵
  PID:7676
- C:\Windows\System\HgSanbH.exe
  C:\Windows\System\HgSanbH.exe
  2⤵
  PID:7728
- C:\Windows\System\tRmQZnm.exe
  C:\Windows\System\tRmQZnm.exe
  2⤵
  PID:7752
- C:\Windows\System\uDGZjwa.exe
  C:\Windows\System\uDGZjwa.exe
  2⤵
  PID:7792
- C:\Windows\System\UPKskvD.exe
  C:\Windows\System\UPKskvD.exe
  2⤵
  PID:7812
- C:\Windows\System\rKUBEzS.exe
  C:\Windows\System\rKUBEzS.exe
  2⤵
  PID:7868
- C:\Windows\System\BOPqtfq.exe
  C:\Windows\System\BOPqtfq.exe
  2⤵
  PID:7888
- C:\Windows\System\ZUouOyF.exe
  C:\Windows\System\ZUouOyF.exe
  2⤵
  PID:7908
- C:\Windows\System\KXdbmFN.exe
  C:\Windows\System\KXdbmFN.exe
  2⤵
  PID:7944
- C:\Windows\System\yjSGtmW.exe
  C:\Windows\System\yjSGtmW.exe
  2⤵
  PID:7968
- C:\Windows\System\RHErsvj.exe
  C:\Windows\System\RHErsvj.exe
  2⤵
  PID:8008
- C:\Windows\System\IkkwNsB.exe
  C:\Windows\System\IkkwNsB.exe
  2⤵
  PID:8032
- C:\Windows\System\ZErUgku.exe
  C:\Windows\System\ZErUgku.exe
  2⤵
  PID:8056
- C:\Windows\System\Vlyexgl.exe
  C:\Windows\System\Vlyexgl.exe
  2⤵
  PID:8112
- C:\Windows\System\lasnuJE.exe
  C:\Windows\System\lasnuJE.exe
  2⤵
  PID:8144
- C:\Windows\System\fXKbeHD.exe
  C:\Windows\System\fXKbeHD.exe
  2⤵
  PID:8172
- C:\Windows\System\uZNmTrW.exe
  C:\Windows\System\uZNmTrW.exe
  2⤵
  PID:7188
- C:\Windows\System\ueQPGYF.exe
  C:\Windows\System\ueQPGYF.exe
  2⤵
  PID:7244
- C:\Windows\System\EKvRrFY.exe
  C:\Windows\System\EKvRrFY.exe
  2⤵
  PID:7272
- C:\Windows\System\jVPXkIT.exe
  C:\Windows\System\jVPXkIT.exe
  2⤵
  PID:7380
- C:\Windows\System\vaQyQGF.exe
  C:\Windows\System\vaQyQGF.exe
  2⤵
  PID:7448
- C:\Windows\System\RvisvLD.exe
  C:\Windows\System\RvisvLD.exe
  2⤵
  PID:7600
- C:\Windows\System\WmoJzDn.exe
  C:\Windows\System\WmoJzDn.exe
  2⤵
  PID:7700
- C:\Windows\System\OOojZOD.exe
  C:\Windows\System\OOojZOD.exe
  2⤵
  PID:7828
- C:\Windows\System\LPjJflZ.exe
  C:\Windows\System\LPjJflZ.exe
  2⤵
  PID:7900
- C:\Windows\System\dQqAEQN.exe
  C:\Windows\System\dQqAEQN.exe
  2⤵
  PID:7960
- C:\Windows\System\IUZRqmo.exe
  C:\Windows\System\IUZRqmo.exe
  2⤵
  PID:8084
- C:\Windows\System\xLIJYBX.exe
  C:\Windows\System\xLIJYBX.exe
  2⤵
  PID:8160
- C:\Windows\System\wPSGlKX.exe
  C:\Windows\System\wPSGlKX.exe
  2⤵
  PID:7184
- C:\Windows\System\AHtPXLy.exe
  C:\Windows\System\AHtPXLy.exe
  2⤵
  PID:7336
- C:\Windows\System\BfQVVqW.exe
  C:\Windows\System\BfQVVqW.exe
  2⤵
  PID:7596
- C:\Windows\System\NKtRFFr.exe
  C:\Windows\System\NKtRFFr.exe
  2⤵
  PID:7932
- C:\Windows\System\mxCGCzQ.exe
  C:\Windows\System\mxCGCzQ.exe
  2⤵
  PID:8076
- C:\Windows\System\ZCbOchU.exe
  C:\Windows\System\ZCbOchU.exe
  2⤵
  PID:7344
- C:\Windows\System\oZOdfSw.exe
  C:\Windows\System\oZOdfSw.exe
  2⤵
  PID:7800
- C:\Windows\System\umtUTqN.exe
  C:\Windows\System\umtUTqN.exe
  2⤵
  PID:7712
- C:\Windows\System\VdPtsta.exe
  C:\Windows\System\VdPtsta.exe
  2⤵
  PID:7992
- C:\Windows\System\GZvknap.exe
  C:\Windows\System\GZvknap.exe
  2⤵
  PID:8240
- C:\Windows\System\VpcmqIg.exe
  C:\Windows\System\VpcmqIg.exe
  2⤵
  PID:8264
- C:\Windows\System\sJMRoPM.exe
  C:\Windows\System\sJMRoPM.exe
  2⤵
  PID:8288
- C:\Windows\System\JcaidZs.exe
  C:\Windows\System\JcaidZs.exe
  2⤵
  PID:8328
- C:\Windows\System\echfZWn.exe
  C:\Windows\System\echfZWn.exe
  2⤵
  PID:8348
- C:\Windows\System\IrRInff.exe
  C:\Windows\System\IrRInff.exe
  2⤵
  PID:8364
- C:\Windows\System\JQVDtJk.exe
  C:\Windows\System\JQVDtJk.exe
  2⤵
  PID:8408
- C:\Windows\System\IMNGcrs.exe
  C:\Windows\System\IMNGcrs.exe
  2⤵
  PID:8460
- C:\Windows\System\kLpIvsb.exe
  C:\Windows\System\kLpIvsb.exe
  2⤵
  PID:8484
- C:\Windows\System\MTSRcEv.exe
  C:\Windows\System\MTSRcEv.exe
  2⤵
  PID:8512
- C:\Windows\System\qkJffSe.exe
  C:\Windows\System\qkJffSe.exe
  2⤵
  PID:8528
- C:\Windows\System\sNkudrI.exe
  C:\Windows\System\sNkudrI.exe
  2⤵
  PID:8552
- C:\Windows\System\xUsOidS.exe
  C:\Windows\System\xUsOidS.exe
  2⤵
  PID:8596
- C:\Windows\System\AjhHBTW.exe
  C:\Windows\System\AjhHBTW.exe
  2⤵
  PID:8628
- C:\Windows\System\TbGXUma.exe
  C:\Windows\System\TbGXUma.exe
  2⤵
  PID:8656
- C:\Windows\System\PFbmZTv.exe
  C:\Windows\System\PFbmZTv.exe
  2⤵
  PID:8672
- C:\Windows\System\fgNuFyH.exe
  C:\Windows\System\fgNuFyH.exe
  2⤵
  PID:8716
- C:\Windows\System\IIVuJFw.exe
  C:\Windows\System\IIVuJFw.exe
  2⤵
  PID:8740
- C:\Windows\System\ICPxtlE.exe
  C:\Windows\System\ICPxtlE.exe
  2⤵
  PID:8764
- C:\Windows\System\rSmDqyW.exe
  C:\Windows\System\rSmDqyW.exe
  2⤵
  PID:8804
- C:\Windows\System\APgqjIC.exe
  C:\Windows\System\APgqjIC.exe
  2⤵
  PID:8824
- C:\Windows\System\HVzUzZe.exe
  C:\Windows\System\HVzUzZe.exe
  2⤵
  PID:8840
- C:\Windows\System\ppjVZcW.exe
  C:\Windows\System\ppjVZcW.exe
  2⤵
  PID:8892
- C:\Windows\System\bzDzEfZ.exe
  C:\Windows\System\bzDzEfZ.exe
  2⤵
  PID:8912
- C:\Windows\System\THKAxXM.exe
  C:\Windows\System\THKAxXM.exe
  2⤵
  PID:8936
- C:\Windows\System\qhfzVIr.exe
  C:\Windows\System\qhfzVIr.exe
  2⤵
  PID:8952
- C:\Windows\System\TFpyyrx.exe
  C:\Windows\System\TFpyyrx.exe
  2⤵
  PID:8980
- C:\Windows\System\gxHevOQ.exe
  C:\Windows\System\gxHevOQ.exe
  2⤵
  PID:9008
- C:\Windows\System\WbhCinc.exe
  C:\Windows\System\WbhCinc.exe
  2⤵
  PID:9040
- C:\Windows\System\JswSWbu.exe
  C:\Windows\System\JswSWbu.exe
  2⤵
  PID:9076
- C:\Windows\System\XbQjUrv.exe
  C:\Windows\System\XbQjUrv.exe
  2⤵
  PID:9104
- C:\Windows\System\JYmgWcQ.exe
  C:\Windows\System\JYmgWcQ.exe
  2⤵
  PID:9132
- C:\Windows\System\vrxkexB.exe
  C:\Windows\System\vrxkexB.exe
  2⤵
  PID:9160
- C:\Windows\System\OuTVugg.exe
  C:\Windows\System\OuTVugg.exe
  2⤵
  PID:9180
- C:\Windows\System\vRFrszg.exe
  C:\Windows\System\vRFrszg.exe
  2⤵
  PID:7964
- C:\Windows\System\IwerfmL.exe
  C:\Windows\System\IwerfmL.exe
  2⤵
  PID:8232
- C:\Windows\System\gLQIuif.exe
  C:\Windows\System\gLQIuif.exe
  2⤵
  PID:8280
- C:\Windows\System\QTIfQKv.exe
  C:\Windows\System\QTIfQKv.exe
  2⤵
  PID:8380
- C:\Windows\System\tPnGRPq.exe
  C:\Windows\System\tPnGRPq.exe
  2⤵
  PID:1744
- C:\Windows\System\erHlBVG.exe
  C:\Windows\System\erHlBVG.exe
  2⤵
  PID:8496
- C:\Windows\System\adLnbPr.exe
  C:\Windows\System\adLnbPr.exe
  2⤵
  PID:8612
- C:\Windows\System\mDJPKaw.exe
  C:\Windows\System\mDJPKaw.exe
  2⤵
  PID:8648
- C:\Windows\System\ShDgXYv.exe
  C:\Windows\System\ShDgXYv.exe
  2⤵
  PID:8752
- C:\Windows\System\doZiQzO.exe
  C:\Windows\System\doZiQzO.exe
  2⤵
  PID:8796
- C:\Windows\System\ofDLWvE.exe
  C:\Windows\System\ofDLWvE.exe
  2⤵
  PID:8884
- C:\Windows\System\MkLTHhJ.exe
  C:\Windows\System\MkLTHhJ.exe
  2⤵
  PID:8928
- C:\Windows\System\nZaeDaL.exe
  C:\Windows\System\nZaeDaL.exe
  2⤵
  PID:9024
- C:\Windows\System\gXRDPfC.exe
  C:\Windows\System\gXRDPfC.exe
  2⤵
  PID:9116
- C:\Windows\System\JTefsYG.exe
  C:\Windows\System\JTefsYG.exe
  2⤵
  PID:9128
- C:\Windows\System\NZkMwXg.exe
  C:\Windows\System\NZkMwXg.exe
  2⤵
  PID:8208
- C:\Windows\System\LqWgJHb.exe
  C:\Windows\System\LqWgJHb.exe
  2⤵
  PID:8344
- C:\Windows\System\sCCcCwr.exe
  C:\Windows\System\sCCcCwr.exe
  2⤵
  PID:8420
- C:\Windows\System\vuQdUCY.exe
  C:\Windows\System\vuQdUCY.exe
  2⤵
  PID:8616
- C:\Windows\System\kctaKhH.exe
  C:\Windows\System\kctaKhH.exe
  2⤵
  PID:8836
- C:\Windows\System\OCdwhVW.exe
  C:\Windows\System\OCdwhVW.exe
  2⤵
  PID:8988
- C:\Windows\System\DtOzqyZ.exe
  C:\Windows\System\DtOzqyZ.exe
  2⤵
  PID:9124
- C:\Windows\System\UtvrTtl.exe
  C:\Windows\System\UtvrTtl.exe
  2⤵
  PID:9204
- C:\Windows\System\cANqCal.exe
  C:\Windows\System\cANqCal.exe
  2⤵
  PID:8780
- C:\Windows\System\oBdzTLC.exe
  C:\Windows\System\oBdzTLC.exe
  2⤵
  PID:9144
- C:\Windows\System\npAgcVC.exe
  C:\Windows\System\npAgcVC.exe
  2⤵
  PID:8576
- C:\Windows\System\egMgCRI.exe
  C:\Windows\System\egMgCRI.exe
  2⤵
  PID:9220
- C:\Windows\System\iNjhvLg.exe
  C:\Windows\System\iNjhvLg.exe
  2⤵
  PID:9248
- C:\Windows\System\rPoaJTb.exe
  C:\Windows\System\rPoaJTb.exe
  2⤵
  PID:9276
- C:\Windows\System\uUXcDpo.exe
  C:\Windows\System\uUXcDpo.exe
  2⤵
  PID:9292
- C:\Windows\System\ZKDGZZX.exe
  C:\Windows\System\ZKDGZZX.exe
  2⤵
  PID:9316
- C:\Windows\System\bFuLNlN.exe
  C:\Windows\System\bFuLNlN.exe
  2⤵
  PID:9348
- C:\Windows\System\YnTEBGQ.exe
  C:\Windows\System\YnTEBGQ.exe
  2⤵
  PID:9384
- C:\Windows\System\zIonLBo.exe
  C:\Windows\System\zIonLBo.exe
  2⤵
  PID:9408
- C:\Windows\System\zqvpikG.exe
  C:\Windows\System\zqvpikG.exe
  2⤵
  PID:9428
- C:\Windows\System\kyKpQtd.exe
  C:\Windows\System\kyKpQtd.exe
  2⤵
  PID:9460
- C:\Windows\System\jyqSaBU.exe
  C:\Windows\System\jyqSaBU.exe
  2⤵
  PID:9488
- C:\Windows\System\XqrtjHn.exe
  C:\Windows\System\XqrtjHn.exe
  2⤵
  PID:9520
- C:\Windows\System\xBzFbOs.exe
  C:\Windows\System\xBzFbOs.exe
  2⤵
  PID:9548
- C:\Windows\System\sOfBgLc.exe
  C:\Windows\System\sOfBgLc.exe
  2⤵
  PID:9580
- C:\Windows\System\NZecuel.exe
  C:\Windows\System\NZecuel.exe
  2⤵
  PID:9616
- C:\Windows\System\lcQVllA.exe
  C:\Windows\System\lcQVllA.exe
  2⤵
  PID:9644
- C:\Windows\System\IUpkVUA.exe
  C:\Windows\System\IUpkVUA.exe
  2⤵
  PID:9672
- C:\Windows\System\uuYogAr.exe
  C:\Windows\System\uuYogAr.exe
  2⤵
  PID:9700
- C:\Windows\System\LQJibnL.exe
  C:\Windows\System\LQJibnL.exe
  2⤵
  PID:9728
- C:\Windows\System\jgLHdjx.exe
  C:\Windows\System\jgLHdjx.exe
  2⤵
  PID:9756
- C:\Windows\System\mpcYhJC.exe
  C:\Windows\System\mpcYhJC.exe
  2⤵
  PID:9776
- C:\Windows\System\oCbuUaH.exe
  C:\Windows\System\oCbuUaH.exe
  2⤵
  PID:9812
- C:\Windows\System\EfVBFHV.exe
  C:\Windows\System\EfVBFHV.exe
  2⤵
  PID:9836
- C:\Windows\System\MYebuUv.exe
  C:\Windows\System\MYebuUv.exe
  2⤵
  PID:9868
- C:\Windows\System\WaBDDMi.exe
  C:\Windows\System\WaBDDMi.exe
  2⤵
  PID:9888
- C:\Windows\System\wrcDxbS.exe
  C:\Windows\System\wrcDxbS.exe
  2⤵
  PID:9924
- C:\Windows\System\LcOOBYX.exe
  C:\Windows\System\LcOOBYX.exe
  2⤵
  PID:9952
- C:\Windows\System\vkRWPDy.exe
  C:\Windows\System\vkRWPDy.exe
  2⤵
  PID:9980
- C:\Windows\System\LPhYOgh.exe
  C:\Windows\System\LPhYOgh.exe
  2⤵
  PID:10008
- C:\Windows\System\VzdQGyX.exe
  C:\Windows\System\VzdQGyX.exe
  2⤵
  PID:10044
- C:\Windows\System\nKixggK.exe
  C:\Windows\System\nKixggK.exe
  2⤵
  PID:10064
- C:\Windows\System\QZADkND.exe
  C:\Windows\System\QZADkND.exe
  2⤵
  PID:10088
- C:\Windows\System\VgsenrT.exe
  C:\Windows\System\VgsenrT.exe
  2⤵
  PID:10148
- C:\Windows\System\usYRaWC.exe
  C:\Windows\System\usYRaWC.exe
  2⤵
  PID:10184
- C:\Windows\System\gSjFqqx.exe
  C:\Windows\System\gSjFqqx.exe
  2⤵
  PID:10212
- C:\Windows\System\GNmLJGw.exe
  C:\Windows\System\GNmLJGw.exe
  2⤵
  PID:9004
- C:\Windows\System\IpIdcdf.exe
  C:\Windows\System\IpIdcdf.exe
  2⤵
  PID:9272
- C:\Windows\System\CZnrMdw.exe
  C:\Windows\System\CZnrMdw.exe
  2⤵
  PID:9360
- C:\Windows\System\lbvdgTI.exe
  C:\Windows\System\lbvdgTI.exe
  2⤵
  PID:9404
- C:\Windows\System\KKRQbNa.exe
  C:\Windows\System\KKRQbNa.exe
  2⤵
  PID:9416
- C:\Windows\System\hyDevij.exe
  C:\Windows\System\hyDevij.exe
  2⤵
  PID:9528
- C:\Windows\System\tovBLrD.exe
  C:\Windows\System\tovBLrD.exe
  2⤵
  PID:9588
- C:\Windows\System\xwqjBbW.exe
  C:\Windows\System\xwqjBbW.exe
  2⤵
  PID:9656
- C:\Windows\System\XQEOSWH.exe
  C:\Windows\System\XQEOSWH.exe
  2⤵
  PID:9712
- C:\Windows\System\cNJlxYW.exe
  C:\Windows\System\cNJlxYW.exe
  2⤵
  PID:9808
- C:\Windows\System\tbCfCjC.exe
  C:\Windows\System\tbCfCjC.exe
  2⤵
  PID:9856
- C:\Windows\System\dEpGMLs.exe
  C:\Windows\System\dEpGMLs.exe
  2⤵
  PID:9936
- C:\Windows\System\ZnczoOh.exe
  C:\Windows\System\ZnczoOh.exe
  2⤵
  PID:9964
- C:\Windows\System\EPbbfGC.exe
  C:\Windows\System\EPbbfGC.exe
  2⤵
  PID:10072
- C:\Windows\System\NIxyFTq.exe
  C:\Windows\System\NIxyFTq.exe
  2⤵
  PID:10084
- C:\Windows\System\boShuxs.exe
  C:\Windows\System\boShuxs.exe
  2⤵
  PID:10176
- C:\Windows\System\DXWznFp.exe
  C:\Windows\System\DXWznFp.exe
  2⤵
  PID:9308
- C:\Windows\System\zYrwlId.exe
  C:\Windows\System\zYrwlId.exe
  2⤵
  PID:9400
- C:\Windows\System\OuIGSoa.exe
  C:\Windows\System\OuIGSoa.exe
  2⤵
  PID:9572
- C:\Windows\System\SjLjlrg.exe
  C:\Windows\System\SjLjlrg.exe
  2⤵
  PID:9800
- C:\Windows\System\LSWRzyV.exe
  C:\Windows\System\LSWRzyV.exe
  2⤵
  PID:9820
- C:\Windows\System\xfNmNIF.exe
  C:\Windows\System\xfNmNIF.exe
  2⤵
  PID:10052
- C:\Windows\System\yoEioLp.exe
  C:\Windows\System\yoEioLp.exe
  2⤵
  PID:9232
- C:\Windows\System\ZcqHImC.exe
  C:\Windows\System\ZcqHImC.exe
  2⤵
  PID:9628
- C:\Windows\System\hdPAMSB.exe
  C:\Windows\System\hdPAMSB.exe
  2⤵
  PID:9916
- C:\Windows\System\tzTQWdM.exe
  C:\Windows\System\tzTQWdM.exe
  2⤵
  PID:10236
- C:\Windows\System\OfjToji.exe
  C:\Windows\System\OfjToji.exe
  2⤵
  PID:10024
- C:\Windows\System\pQPeDvd.exe
  C:\Windows\System\pQPeDvd.exe
  2⤵
  PID:10264
- C:\Windows\System\ZtPkNyN.exe
  C:\Windows\System\ZtPkNyN.exe
  2⤵
  PID:10284
- C:\Windows\System\PkmBNBi.exe
  C:\Windows\System\PkmBNBi.exe
  2⤵
  PID:10312
- C:\Windows\System\hyqXXLA.exe
  C:\Windows\System\hyqXXLA.exe
  2⤵
  PID:10336
- C:\Windows\System\vUeIoIq.exe
  C:\Windows\System\vUeIoIq.exe
  2⤵
  PID:10376
- C:\Windows\System\Wavjixx.exe
  C:\Windows\System\Wavjixx.exe
  2⤵
  PID:10396
- C:\Windows\System\NIJJzqR.exe
  C:\Windows\System\NIJJzqR.exe
  2⤵
  PID:10420
- C:\Windows\System\RTgLZvo.exe
  C:\Windows\System\RTgLZvo.exe
  2⤵
  PID:10452
- C:\Windows\System\uBtSNbo.exe
  C:\Windows\System\uBtSNbo.exe
  2⤵
  PID:10476
- C:\Windows\System\yocutwE.exe
  C:\Windows\System\yocutwE.exe
  2⤵
  PID:10504
- C:\Windows\System\wmyjRmW.exe
  C:\Windows\System\wmyjRmW.exe
  2⤵
  PID:10544
- C:\Windows\System\KJOEddH.exe
  C:\Windows\System\KJOEddH.exe
  2⤵
  PID:10572
- C:\Windows\System\ZbeJGFj.exe
  C:\Windows\System\ZbeJGFj.exe
  2⤵
  PID:10600
- C:\Windows\System\FSuTbov.exe
  C:\Windows\System\FSuTbov.exe
  2⤵
  PID:10628
- C:\Windows\System\XQSkSiq.exe
  C:\Windows\System\XQSkSiq.exe
  2⤵
  PID:10644
- C:\Windows\System\bbwpdSn.exe
  C:\Windows\System\bbwpdSn.exe
  2⤵
  PID:10676
- C:\Windows\System\pWqsIIw.exe
  C:\Windows\System\pWqsIIw.exe
  2⤵
  PID:10700
- C:\Windows\System\rgOFAlD.exe
  C:\Windows\System\rgOFAlD.exe
  2⤵
  PID:10740
- C:\Windows\System\uIjtgvp.exe
  C:\Windows\System\uIjtgvp.exe
  2⤵
  PID:10756
- C:\Windows\System\SaGKmMg.exe
  C:\Windows\System\SaGKmMg.exe
  2⤵
  PID:10784
- C:\Windows\System\qAdZPRe.exe
  C:\Windows\System\qAdZPRe.exe
  2⤵
  PID:10812
- C:\Windows\System\ShAXarJ.exe
  C:\Windows\System\ShAXarJ.exe
  2⤵
  PID:10852
- C:\Windows\System\OWMQOyZ.exe
  C:\Windows\System\OWMQOyZ.exe
  2⤵
  PID:10880
- C:\Windows\System\XfNiVLt.exe
  C:\Windows\System\XfNiVLt.exe
  2⤵
  PID:10896
- C:\Windows\System\qsdeUQq.exe
  C:\Windows\System\qsdeUQq.exe
  2⤵
  PID:10932
- C:\Windows\System\bCnBten.exe
  C:\Windows\System\bCnBten.exe
  2⤵
  PID:10964
- C:\Windows\System\bMjbZZs.exe
  C:\Windows\System\bMjbZZs.exe
  2⤵
  PID:10996
- C:\Windows\System\fGUjVdL.exe
  C:\Windows\System\fGUjVdL.exe
  2⤵
  PID:11024
- C:\Windows\System\MqlviGf.exe
  C:\Windows\System\MqlviGf.exe
  2⤵
  PID:11052
- C:\Windows\System\XLABcbd.exe
  C:\Windows\System\XLABcbd.exe
  2⤵
  PID:11080
- C:\Windows\System\hIqXTLu.exe
  C:\Windows\System\hIqXTLu.exe
  2⤵
  PID:11108
- C:\Windows\System\HkPIQyC.exe
  C:\Windows\System\HkPIQyC.exe
  2⤵
  PID:11136
- C:\Windows\System\VXxaKov.exe
  C:\Windows\System\VXxaKov.exe
  2⤵
  PID:11152
- C:\Windows\System\oCmSNTZ.exe
  C:\Windows\System\oCmSNTZ.exe
  2⤵
  PID:11192
- C:\Windows\System\zsgZkwk.exe
  C:\Windows\System\zsgZkwk.exe
  2⤵
  PID:11220
- C:\Windows\System\oFqFFDa.exe
  C:\Windows\System\oFqFFDa.exe
  2⤵
  PID:11248
- C:\Windows\System\ssCmBeF.exe
  C:\Windows\System\ssCmBeF.exe
  2⤵
  PID:10248
- C:\Windows\System\anWSdke.exe
  C:\Windows\System\anWSdke.exe
  2⤵
  PID:10272
- C:\Windows\System\rbhXdwd.exe
  C:\Windows\System\rbhXdwd.exe
  2⤵
  PID:10332
- C:\Windows\System\FmfZivC.exe
  C:\Windows\System\FmfZivC.exe
  2⤵
  PID:10436
- C:\Windows\System\RtQBkew.exe
  C:\Windows\System\RtQBkew.exe
  2⤵
  PID:10488
- C:\Windows\System\ugaPqng.exe
  C:\Windows\System\ugaPqng.exe
  2⤵
  PID:10560
- C:\Windows\System\BYdTyCc.exe
  C:\Windows\System\BYdTyCc.exe
  2⤵
  PID:10620
- C:\Windows\System\jdIohvs.exe
  C:\Windows\System\jdIohvs.exe
  2⤵
  PID:10672
- C:\Windows\System\MxULTzc.exe
  C:\Windows\System\MxULTzc.exe
  2⤵
  PID:10720
- C:\Windows\System\yYxGdLn.exe
  C:\Windows\System\yYxGdLn.exe
  2⤵
  PID:10776
- C:\Windows\System\nWWsdUG.exe
  C:\Windows\System\nWWsdUG.exe
  2⤵
  PID:10864
- C:\Windows\System\cuDrYYG.exe
  C:\Windows\System\cuDrYYG.exe
  2⤵
  PID:10916
- C:\Windows\System\WEpCMlG.exe
  C:\Windows\System\WEpCMlG.exe
  2⤵
  PID:10992
- C:\Windows\System\yDtPjUV.exe
  C:\Windows\System\yDtPjUV.exe
  2⤵
  PID:11068
- C:\Windows\System\IiyOkmh.exe
  C:\Windows\System\IiyOkmh.exe
  2⤵
  PID:11144
- C:\Windows\System\kwCzfFA.exe
  C:\Windows\System\kwCzfFA.exe
  2⤵
  PID:11208
- C:\Windows\System\elWnbBQ.exe
  C:\Windows\System\elWnbBQ.exe
  2⤵
  PID:10296
- C:\Windows\System\eWnmcrb.exe
  C:\Windows\System\eWnmcrb.exe
  2⤵
  PID:10372
- C:\Windows\System\llrTsrZ.exe
  C:\Windows\System\llrTsrZ.exe
  2⤵
  PID:10568
- C:\Windows\System\fzkghpH.exe
  C:\Windows\System\fzkghpH.exe
  2⤵
  PID:10736
- C:\Windows\System\WVeLXpF.exe
  C:\Windows\System\WVeLXpF.exe
  2⤵
  PID:10824
- C:\Windows\System\WnFAgDA.exe
  C:\Windows\System\WnFAgDA.exe
  2⤵
  PID:11020
- C:\Windows\System\OCjLDvg.exe
  C:\Windows\System\OCjLDvg.exe
  2⤵
  PID:11188
- C:\Windows\System\FyciKMj.exe
  C:\Windows\System\FyciKMj.exe
  2⤵
  PID:10412
- C:\Windows\System\EpzRsYR.exe
  C:\Windows\System\EpzRsYR.exe
  2⤵
  PID:10664
- C:\Windows\System\GzsFrDb.exe
  C:\Windows\System\GzsFrDb.exe
  2⤵
  PID:11104
- C:\Windows\System\bqlXEff.exe
  C:\Windows\System\bqlXEff.exe
  2⤵
  PID:10532
- C:\Windows\System\klpITxe.exe
  C:\Windows\System\klpITxe.exe
  2⤵
  PID:10512
- C:\Windows\System\HgfErGY.exe
  C:\Windows\System\HgfErGY.exe
  2⤵
  PID:11284
- C:\Windows\System\xqBegVM.exe
  C:\Windows\System\xqBegVM.exe
  2⤵
  PID:11304
- C:\Windows\System\qAfuVnm.exe
  C:\Windows\System\qAfuVnm.exe
  2⤵
  PID:11320
- C:\Windows\System\OnfGdiM.exe
  C:\Windows\System\OnfGdiM.exe
  2⤵
  PID:11360
- C:\Windows\System\jrpFDSb.exe
  C:\Windows\System\jrpFDSb.exe
  2⤵
  PID:11388
- C:\Windows\System\dmbSXZD.exe
  C:\Windows\System\dmbSXZD.exe
  2⤵
  PID:11416
- C:\Windows\System\mCRuPXo.exe
  C:\Windows\System\mCRuPXo.exe
  2⤵
  PID:11444
- C:\Windows\System\JoCybCt.exe
  C:\Windows\System\JoCybCt.exe
  2⤵
  PID:11472
- C:\Windows\System\ILcckTc.exe
  C:\Windows\System\ILcckTc.exe
  2⤵
  PID:11504
- C:\Windows\System\zIimdBN.exe
  C:\Windows\System\zIimdBN.exe
  2⤵
  PID:11532
- C:\Windows\System\vFtIgxZ.exe
  C:\Windows\System\vFtIgxZ.exe
  2⤵
  PID:11560
- C:\Windows\System\AINMhtS.exe
  C:\Windows\System\AINMhtS.exe
  2⤵
  PID:11592
- C:\Windows\System\WusnGGM.exe
  C:\Windows\System\WusnGGM.exe
  2⤵
  PID:11616
- C:\Windows\System\COwmFSy.exe
  C:\Windows\System\COwmFSy.exe
  2⤵
  PID:11640
- C:\Windows\System\yPsBASH.exe
  C:\Windows\System\yPsBASH.exe
  2⤵
  PID:11672
- C:\Windows\System\urBkjKU.exe
  C:\Windows\System\urBkjKU.exe
  2⤵
  PID:11700
- C:\Windows\System\DEgEKCM.exe
  C:\Windows\System\DEgEKCM.exe
  2⤵
  PID:11720
- C:\Windows\System\nkajLof.exe
  C:\Windows\System\nkajLof.exe
  2⤵
  PID:11764
- C:\Windows\System\DegKwYo.exe
  C:\Windows\System\DegKwYo.exe
  2⤵
  PID:11800
- C:\Windows\System\bWqeUOx.exe
  C:\Windows\System\bWqeUOx.exe
  2⤵
  PID:11844
- C:\Windows\System\lvRPknb.exe
  C:\Windows\System\lvRPknb.exe
  2⤵
  PID:11880
- C:\Windows\System\UpJCgPj.exe
  C:\Windows\System\UpJCgPj.exe
  2⤵
  PID:11916
- C:\Windows\System\IPTNhSF.exe
  C:\Windows\System\IPTNhSF.exe
  2⤵
  PID:11940
- C:\Windows\System\OOoqWss.exe
  C:\Windows\System\OOoqWss.exe
  2⤵
  PID:11968
- C:\Windows\System\IafteDv.exe
  C:\Windows\System\IafteDv.exe
  2⤵
  PID:11992
- C:\Windows\System\jBnxPKM.exe
  C:\Windows\System\jBnxPKM.exe
  2⤵
  PID:12012
- C:\Windows\System\IwZYEuw.exe
  C:\Windows\System\IwZYEuw.exe
  2⤵
  PID:12104
- C:\Windows\System\ymBAkBr.exe
  C:\Windows\System\ymBAkBr.exe
  2⤵
  PID:12136
- C:\Windows\System\tOsHBwA.exe
  C:\Windows\System\tOsHBwA.exe
  2⤵
  PID:12188
- C:\Windows\System\Wxujmsv.exe
  C:\Windows\System\Wxujmsv.exe
  2⤵
  PID:12220
- C:\Windows\System\ECBWfhD.exe
  C:\Windows\System\ECBWfhD.exe
  2⤵
  PID:12248
- C:\Windows\System\sfddwaX.exe
  C:\Windows\System\sfddwaX.exe
  2⤵
  PID:10892
- C:\Windows\System\DFuoAaU.exe
  C:\Windows\System\DFuoAaU.exe
  2⤵
  PID:11316
- C:\Windows\System\uTvTQoY.exe
  C:\Windows\System\uTvTQoY.exe
  2⤵
  PID:11400
- C:\Windows\System\srjQXtP.exe
  C:\Windows\System\srjQXtP.exe
  2⤵
  PID:11464
- C:\Windows\System\zjefHTz.exe
  C:\Windows\System\zjefHTz.exe
  2⤵
  PID:11524
- C:\Windows\System\XctDaKc.exe
  C:\Windows\System\XctDaKc.exe
  2⤵
  PID:11588
- C:\Windows\System\hJqgKbt.exe
  C:\Windows\System\hJqgKbt.exe
  2⤵
  PID:11652
- C:\Windows\System\yqMHtmw.exe
  C:\Windows\System\yqMHtmw.exe
  2⤵
  PID:11716
- C:\Windows\System\HqEfOae.exe
  C:\Windows\System\HqEfOae.exe
  2⤵
  PID:11832
- C:\Windows\System\KMezDbA.exe
  C:\Windows\System\KMezDbA.exe
  2⤵
  PID:11928
- C:\Windows\System\EURknkz.exe
  C:\Windows\System\EURknkz.exe
  2⤵
  PID:12008
- C:\Windows\System\IIUBaUI.exe
  C:\Windows\System\IIUBaUI.exe
  2⤵
  PID:11984
- C:\Windows\System\NWzpjaN.exe
  C:\Windows\System\NWzpjaN.exe
  2⤵
  PID:12204
- C:\Windows\System\GzsgecA.exe
  C:\Windows\System\GzsgecA.exe
  2⤵
  PID:12240
- C:\Windows\System\pPRyVyt.exe
  C:\Windows\System\pPRyVyt.exe
  2⤵
  PID:11312
- C:\Windows\System\KPUWNnx.exe
  C:\Windows\System\KPUWNnx.exe
  2⤵
  PID:11492
- C:\Windows\System\mLkOvCk.exe
  C:\Windows\System\mLkOvCk.exe
  2⤵
  PID:11792
- C:\Windows\System\IksLnuX.exe
  C:\Windows\System\IksLnuX.exe
  2⤵
  PID:11908
- C:\Windows\System\wLtLVgh.exe
  C:\Windows\System\wLtLVgh.exe
  2⤵
  PID:12028
- C:\Windows\System\rvmlnnL.exe
  C:\Windows\System\rvmlnnL.exe
  2⤵
  PID:12212
- C:\Windows\System\DQBuQYd.exe
  C:\Windows\System\DQBuQYd.exe
  2⤵
  PID:11488
- C:\Windows\System\EZydQiK.exe
  C:\Windows\System\EZydQiK.exe
  2⤵
  PID:11828
- C:\Windows\System\AbgGjLa.exe
  C:\Windows\System\AbgGjLa.exe
  2⤵
  PID:11384
- C:\Windows\System\drBjrgk.exe
  C:\Windows\System\drBjrgk.exe
  2⤵
  PID:12180
- C:\Windows\System\XFApdjt.exe
  C:\Windows\System\XFApdjt.exe
  2⤵
  PID:12316
- C:\Windows\System\bnIhJGO.exe
  C:\Windows\System\bnIhJGO.exe
  2⤵
  PID:12340
- C:\Windows\System\ycaQrKP.exe
  C:\Windows\System\ycaQrKP.exe
  2⤵
  PID:12372
- C:\Windows\System\NcNnOeJ.exe
  C:\Windows\System\NcNnOeJ.exe
  2⤵
  PID:12396
- C:\Windows\System\ykbBTDq.exe
  C:\Windows\System\ykbBTDq.exe
  2⤵
  PID:12428
- C:\Windows\System\WVQzFSt.exe
  C:\Windows\System\WVQzFSt.exe
  2⤵
  PID:12456
- C:\Windows\System\TYkhIEg.exe
  C:\Windows\System\TYkhIEg.exe
  2⤵
  PID:12484
- C:\Windows\System\SWiYyhj.exe
  C:\Windows\System\SWiYyhj.exe
  2⤵
  PID:12512
- C:\Windows\System\QePkDfY.exe
  C:\Windows\System\QePkDfY.exe
  2⤵
  PID:12528
- C:\Windows\System\mMdLZbb.exe
  C:\Windows\System\mMdLZbb.exe
  2⤵
  PID:12560
- C:\Windows\System\ZsZRPHT.exe
  C:\Windows\System\ZsZRPHT.exe
  2⤵
  PID:12584
- C:\Windows\System\gmpbisU.exe
  C:\Windows\System\gmpbisU.exe
  2⤵
  PID:12612
- C:\Windows\System\XhGjLnF.exe
  C:\Windows\System\XhGjLnF.exe
  2⤵
  PID:12640
- C:\Windows\System\mYsigVT.exe
  C:\Windows\System\mYsigVT.exe
  2⤵
  PID:12680
- C:\Windows\System\oVPUEfs.exe
  C:\Windows\System\oVPUEfs.exe
  2⤵
  PID:12696
- C:\Windows\System\otbFCSy.exe
  C:\Windows\System\otbFCSy.exe
  2⤵
  PID:12724
- C:\Windows\System\VbASNho.exe
  C:\Windows\System\VbASNho.exe
  2⤵
  PID:12764
- C:\Windows\System\TrShLNM.exe
  C:\Windows\System\TrShLNM.exe
  2⤵
  PID:12780
- C:\Windows\System\JSnjRpx.exe
  C:\Windows\System\JSnjRpx.exe
  2⤵
  PID:12820
- C:\Windows\System\macNhhu.exe
  C:\Windows\System\macNhhu.exe
  2⤵
  PID:12848
- C:\Windows\System\joVCTLY.exe
  C:\Windows\System\joVCTLY.exe
  2⤵
  PID:12864
- C:\Windows\System\NQxxrTM.exe
  C:\Windows\System\NQxxrTM.exe
  2⤵
  PID:12892
- C:\Windows\System\HEzcfJP.exe
  C:\Windows\System\HEzcfJP.exe
  2⤵
  PID:12920
- C:\Windows\System\fTQrxMk.exe
  C:\Windows\System\fTQrxMk.exe
  2⤵
  PID:12936
- C:\Windows\System\fyGnDKj.exe
  C:\Windows\System\fyGnDKj.exe
  2⤵
  PID:12980
- C:\Windows\System\NDXTqOz.exe
  C:\Windows\System\NDXTqOz.exe
  2⤵
  PID:13008
- C:\Windows\System\XpBbBeT.exe
  C:\Windows\System\XpBbBeT.exe
  2⤵
  PID:13036
- C:\Windows\System\zayLelc.exe
  C:\Windows\System\zayLelc.exe
  2⤵
  PID:13064
- C:\Windows\System\snbXgjD.exe
  C:\Windows\System\snbXgjD.exe
  2⤵
  PID:13088
- C:\Windows\System\KQlNzKK.exe
  C:\Windows\System\KQlNzKK.exe
  2⤵
  PID:13116
- C:\Windows\System\VUKNjFH.exe
  C:\Windows\System\VUKNjFH.exe
  2⤵
  PID:13144
- C:\Windows\System\OhkRjZE.exe
  C:\Windows\System\OhkRjZE.exe
  2⤵
  PID:13176
- C:\Windows\System\TUGBZHW.exe
  C:\Windows\System\TUGBZHW.exe
  2⤵
  PID:13200
- C:\Windows\System\gEPyXBE.exe
  C:\Windows\System\gEPyXBE.exe
  2⤵
  PID:13228
- C:\Windows\System\YUJqlkw.exe
  C:\Windows\System\YUJqlkw.exe
  2⤵
  PID:13248
- C:\Windows\System\LQLjfsD.exe
  C:\Windows\System\LQLjfsD.exe
  2⤵
  PID:13264
- C:\Windows\System\vqVEbbc.exe
  C:\Windows\System\vqVEbbc.exe
  2⤵
  PID:13304
- C:\Windows\System\gFzfxaY.exe
  C:\Windows\System\gFzfxaY.exe
  2⤵
  PID:12312
- C:\Windows\System\UGtdlme.exe
  C:\Windows\System\UGtdlme.exe
  2⤵
  PID:12388
- C:\Windows\System\zIKESux.exe
  C:\Windows\System\zIKESux.exe
  2⤵
  PID:12452
- C:\Windows\System\oybVgCx.exe
  C:\Windows\System\oybVgCx.exe
  2⤵
  PID:12504
- C:\Windows\System\DkNQgXl.exe
  C:\Windows\System\DkNQgXl.exe
  2⤵
  PID:12608
- C:\Windows\System\pJOZqDL.exe
  C:\Windows\System\pJOZqDL.exe
  2⤵
  PID:12628
- C:\Windows\System\wMjLTXN.exe
  C:\Windows\System\wMjLTXN.exe
  2⤵
  PID:12688
- C:\Windows\System\jhoHsOf.exe
  C:\Windows\System\jhoHsOf.exe
  2⤵
  PID:12812
- C:\Windows\System\qXMQXnR.exe
  C:\Windows\System\qXMQXnR.exe
  2⤵
  PID:11684
- C:\Windows\System\nJueZrP.exe
  C:\Windows\System\nJueZrP.exe
  2⤵
  PID:12904
- C:\Windows\System\TlOUEaG.exe
  C:\Windows\System\TlOUEaG.exe
  2⤵
  PID:12992
- C:\Windows\System\EJQYjVA.exe
  C:\Windows\System\EJQYjVA.exe
  2⤵
  PID:13048
- C:\Windows\System\YbnCcLU.exe
  C:\Windows\System\YbnCcLU.exe
  2⤵
  PID:13100
- C:\Windows\System\CrWThHl.exe
  C:\Windows\System\CrWThHl.exe
  2⤵
  PID:13136
- C:\Windows\System\mTjFUCy.exe
  C:\Windows\System\mTjFUCy.exe
  2⤵
  PID:13192
- C:\Windows\System\ddVcnHR.exe
  C:\Windows\System\ddVcnHR.exe
  2⤵
  PID:13292
- C:\Windows\System\UxnrOKq.exe
  C:\Windows\System\UxnrOKq.exe
  2⤵
  PID:12336
- C:\Windows\System\DUievEB.exe
  C:\Windows\System\DUievEB.exe
  2⤵
  PID:12424
- C:\Windows\System\UeJNwcw.exe
  C:\Windows\System\UeJNwcw.exe
  2⤵
  PID:12676
- C:\Windows\System\yzVBvxZ.exe
  C:\Windows\System\yzVBvxZ.exe
  2⤵
  PID:12832
- C:\Windows\System\yFpaFlI.exe
  C:\Windows\System\yFpaFlI.exe
  2⤵
  PID:12932
- C:\Windows\System\fcGKSvp.exe
  C:\Windows\System\fcGKSvp.exe
  2⤵
  PID:13196
- C:\Windows\System\cbxjjsH.exe
  C:\Windows\System\cbxjjsH.exe
  2⤵
  PID:13280
- C:\Windows\System\HphGQTG.exe
  C:\Windows\System\HphGQTG.exe
  2⤵
  PID:2468
- C:\Windows\System\xUKuTLP.exe
  C:\Windows\System\xUKuTLP.exe
  2⤵
  PID:13220
- C:\Windows\System\dbphvGj.exe
  C:\Windows\System\dbphvGj.exe
  2⤵
  PID:13028
- C:\Windows\System\aWYRdsI.exe
  C:\Windows\System\aWYRdsI.exe
  2⤵
  PID:12860
- C:\Windows\System\GThCiyG.exe
  C:\Windows\System\GThCiyG.exe
  2⤵
  PID:13352
- C:\Windows\System\KxPtBNL.exe
  C:\Windows\System\KxPtBNL.exe
  2⤵
  PID:13372
- C:\Windows\System\oWZWWAp.exe
  C:\Windows\System\oWZWWAp.exe
  2⤵
  PID:13396
- C:\Windows\System\wYrGPap.exe
  C:\Windows\System\wYrGPap.exe
  2⤵
  PID:13424
- C:\Windows\System\TOAdUdF.exe
  C:\Windows\System\TOAdUdF.exe
  2⤵
  PID:13444
- C:\Windows\System\vXRtLdQ.exe
  C:\Windows\System\vXRtLdQ.exe
  2⤵
  PID:13464
- C:\Windows\System\eYNMpyC.exe
  C:\Windows\System\eYNMpyC.exe
  2⤵
  PID:13492
- C:\Windows\System\jmgyKtK.exe
  C:\Windows\System\jmgyKtK.exe
  2⤵
  PID:13540
- C:\Windows\System\gOeAIeI.exe
  C:\Windows\System\gOeAIeI.exe
  2⤵
  PID:13564
- C:\Windows\System\SNhnfnf.exe
  C:\Windows\System\SNhnfnf.exe
  2⤵
  PID:13592
- C:\Windows\System\KqTCpYW.exe
  C:\Windows\System\KqTCpYW.exe
  2⤵
  PID:13612
- C:\Windows\System\iSeoNzR.exe
  C:\Windows\System\iSeoNzR.exe
  2⤵
  PID:13648
- C:\Windows\System\WDAuInd.exe
  C:\Windows\System\WDAuInd.exe
  2⤵
  PID:13668
- C:\Windows\System\LIzmHsB.exe
  C:\Windows\System\LIzmHsB.exe
  2⤵
  PID:13684
- C:\Windows\System\CKbuzUz.exe
  C:\Windows\System\CKbuzUz.exe
  2⤵
  PID:13712
- C:\Windows\System\TpABtTp.exe
  C:\Windows\System\TpABtTp.exe
  2⤵
  PID:13740
- C:\Windows\System\MNjRNYC.exe
  C:\Windows\System\MNjRNYC.exe
  2⤵
  PID:13792
- C:\Windows\System\MvuDwOU.exe
  C:\Windows\System\MvuDwOU.exe
  2⤵
  PID:13820
- C:\Windows\System\zoFHPMW.exe
  C:\Windows\System\zoFHPMW.exe
  2⤵
  PID:13848
- C:\Windows\System\giXajhV.exe
  C:\Windows\System\giXajhV.exe
  2⤵
  PID:13876
- C:\Windows\System\QJzaZbT.exe
  C:\Windows\System\QJzaZbT.exe
  2⤵
  PID:13908
- C:\Windows\System\YNezSdx.exe
  C:\Windows\System\YNezSdx.exe
  2⤵
  PID:13932
- C:\Windows\System\SsKlbMW.exe
  C:\Windows\System\SsKlbMW.exe
  2⤵
  PID:13960
- C:\Windows\System\pDSzZNi.exe
  C:\Windows\System\pDSzZNi.exe
  2⤵
  PID:13984
- C:\Windows\System\YLoijzR.exe
  C:\Windows\System\YLoijzR.exe
  2⤵
  PID:14004
- C:\Windows\System\weJXmhP.exe
  C:\Windows\System\weJXmhP.exe
  2⤵
  PID:14024
- C:\Windows\System\NiZQxmj.exe
  C:\Windows\System\NiZQxmj.exe
  2⤵
  PID:14060
- C:\Windows\System\WKkXQmv.exe
  C:\Windows\System\WKkXQmv.exe
  2⤵
  PID:14088
- C:\Windows\System\LQbesfw.exe
  C:\Windows\System\LQbesfw.exe
  2⤵
  PID:14104
- C:\Windows\System\XUNemhY.exe
  C:\Windows\System\XUNemhY.exe
  2⤵
  PID:14152
- C:\Windows\System\yBIIvDe.exe
  C:\Windows\System\yBIIvDe.exe
  2⤵
  PID:14180
- C:\Windows\System\mknNoqo.exe
  C:\Windows\System\mknNoqo.exe
  2⤵
  PID:14212
- C:\Windows\System\UZBkZNu.exe
  C:\Windows\System\UZBkZNu.exe
  2⤵
  PID:14228
- C:\Windows\System\pzyxXut.exe
  C:\Windows\System\pzyxXut.exe
  2⤵
  PID:14260
- C:\Windows\System\GxdslSB.exe
  C:\Windows\System\GxdslSB.exe
  2⤵
  PID:14292
- C:\Windows\System\GdRvwqT.exe
  C:\Windows\System\GdRvwqT.exe
  2⤵
  PID:14316
- C:\Windows\System\VPDdVsV.exe
  C:\Windows\System\VPDdVsV.exe
  2⤵
  PID:13344
- C:\Windows\System\PyCqhKC.exe
  C:\Windows\System\PyCqhKC.exe
  2⤵
  PID:13408
- C:\Windows\System\NNUPBkA.exe
  C:\Windows\System\NNUPBkA.exe
  2⤵
  PID:13452
- C:\Windows\System\kuKjsFW.exe
  C:\Windows\System\kuKjsFW.exe
  2⤵
  PID:13528
- C:\Windows\System\YSawCvG.exe
  C:\Windows\System\YSawCvG.exe
  2⤵
  PID:13660
- C:\Windows\System\osKxzKj.exe
  C:\Windows\System\osKxzKj.exe
  2⤵
  PID:13696
- C:\Windows\System\FDXIQdC.exe
  C:\Windows\System\FDXIQdC.exe
  2⤵
  PID:13704
- C:\Windows\System\nQLxEes.exe
  C:\Windows\System\nQLxEes.exe
  2⤵
  PID:13808
- C:\Windows\System\IAQclng.exe
  C:\Windows\System\IAQclng.exe
  2⤵
  PID:13868
- C:\Windows\System\bwLEOIT.exe
  C:\Windows\System\bwLEOIT.exe
  2⤵
  PID:13916
- C:\Windows\System\YwGUYTD.exe
  C:\Windows\System\YwGUYTD.exe
  2⤵
  PID:13980
- C:\Windows\System\pxFvidl.exe
  C:\Windows\System\pxFvidl.exe
  2⤵
  PID:14056
- C:\Windows\System\QmJxidZ.exe
  C:\Windows\System\QmJxidZ.exe
  2⤵
  PID:14148
- C:\Windows\System\DIurZdY.exe
  C:\Windows\System\DIurZdY.exe
  2⤵
  PID:14172
- C:\Windows\System\dkiDZVs.exe
  C:\Windows\System\dkiDZVs.exe
  2⤵
  PID:14252
- C:\Windows\System\rZiCCYW.exe
  C:\Windows\System\rZiCCYW.exe
  2⤵
  PID:13336
- C:\Windows\System\HMAkrHO.exe
  C:\Windows\System\HMAkrHO.exe
  2⤵
  PID:13360
- C:\Windows\System\Apmfnhn.exe
  C:\Windows\System\Apmfnhn.exe
  2⤵
  PID:13608
- C:\Windows\System\kwPhFYn.exe
  C:\Windows\System\kwPhFYn.exe
  2⤵
  PID:12944
- C:\Windows\System\KEMBFwI.exe
  C:\Windows\System\KEMBFwI.exe
  2⤵
  PID:13860
- C:\Windows\System\yBazwEb.exe
  C:\Windows\System\yBazwEb.exe
  2⤵
  PID:13976
- C:\Windows\System\euQfqzq.exe
  C:\Windows\System\euQfqzq.exe
  2⤵
  PID:14120
- C:\Windows\System\bWOmicl.exe
  C:\Windows\System\bWOmicl.exe
  2⤵
  PID:14280
- C:\Windows\System\diZRBaV.exe
  C:\Windows\System\diZRBaV.exe
  2⤵
  PID:13476
- C:\Windows\System\JHIEzgw.exe
  C:\Windows\System\JHIEzgw.exe
  2⤵
  PID:13904
- C:\Windows\System\FNGEzIF.exe
  C:\Windows\System\FNGEzIF.exe
  2⤵
  PID:14312
- C:\Windows\System\tVaLjbH.exe
  C:\Windows\System\tVaLjbH.exe
  2⤵
  PID:14348
- C:\Windows\System\MpitWPc.exe
  C:\Windows\System\MpitWPc.exe
  2⤵
  PID:14372
- C:\Windows\System\InqbNdx.exe
  C:\Windows\System\InqbNdx.exe
  2⤵
  PID:14388
- C:\Windows\System\VhMONIB.exe
  C:\Windows\System\VhMONIB.exe
  2⤵
  PID:14412
- C:\Windows\System\vUWZEhA.exe
  C:\Windows\System\vUWZEhA.exe
  2⤵
  PID:14440
- C:\Windows\System\bXFmUve.exe
  C:\Windows\System\bXFmUve.exe
  2⤵
  PID:14464
- C:\Windows\System\BpvTTmw.exe
  C:\Windows\System\BpvTTmw.exe
  2⤵
  PID:14496
- C:\Windows\System\sjCPTVB.exe
  C:\Windows\System\sjCPTVB.exe
  2⤵
  PID:14516
- C:\Windows\System\VHmsMVT.exe
  C:\Windows\System\VHmsMVT.exe
  2⤵
  PID:14532
- C:\Windows\System\wPIyyju.exe
  C:\Windows\System\wPIyyju.exe
  2⤵
  PID:14556
- C:\Windows\System\jEkTfqZ.exe
  C:\Windows\System\jEkTfqZ.exe
  2⤵
  PID:14580
- C:\Windows\System\LjkZQaC.exe
  C:\Windows\System\LjkZQaC.exe
  2⤵
  PID:14612
- C:\Windows\System\xxfIanl.exe
  C:\Windows\System\xxfIanl.exe
  2⤵
  PID:14640
- C:\Windows\System\DmgkseD.exe
  C:\Windows\System\DmgkseD.exe
  2⤵
  PID:14668
- C:\Windows\System\WGPSQiG.exe
  C:\Windows\System\WGPSQiG.exe
  2⤵
  PID:14692
- C:\Windows\System\cHWmCAN.exe
  C:\Windows\System\cHWmCAN.exe
  2⤵
  PID:14712
- C:\Windows\System\vyzkvvw.exe
  C:\Windows\System\vyzkvvw.exe
  2⤵
  PID:14736
- C:\Windows\System\UdOzbsI.exe
  C:\Windows\System\UdOzbsI.exe
  2⤵
  PID:14756
- C:\Windows\System\SGmbGBd.exe
  C:\Windows\System\SGmbGBd.exe
  2⤵
  PID:14784
- C:\Windows\System\dXseZCU.exe
  C:\Windows\System\dXseZCU.exe
  2⤵
  PID:14804
- C:\Windows\System\LrNIphP.exe
  C:\Windows\System\LrNIphP.exe
  2⤵
  PID:14832
- C:\Windows\System\BhKiaKS.exe
  C:\Windows\System\BhKiaKS.exe
  2⤵
  PID:14860
- C:\Windows\System\OyQHSCK.exe
  C:\Windows\System\OyQHSCK.exe
  2⤵
  PID:14896
- C:\Windows\System\CYfMlcI.exe
  C:\Windows\System\CYfMlcI.exe
  2⤵
  PID:14928
- C:\Windows\System\YjRPskL.exe
  C:\Windows\System\YjRPskL.exe
  2⤵
  PID:14956
- C:\Windows\System\flqcoEb.exe
  C:\Windows\System\flqcoEb.exe
  2⤵
  PID:14992
- C:\Windows\System\ryJsJpc.exe
  C:\Windows\System\ryJsJpc.exe
  2⤵
  PID:15048
- C:\Windows\System\xOBgFCG.exe
  C:\Windows\System\xOBgFCG.exe
  2⤵
  PID:15072
- C:\Windows\System\wssHZpv.exe
  C:\Windows\System\wssHZpv.exe
  2⤵
  PID:15100
- C:\Windows\System\NTijoQY.exe
  C:\Windows\System\NTijoQY.exe
  2⤵
  PID:15136
- C:\Windows\System\vyhPXJa.exe
  C:\Windows\System\vyhPXJa.exe
  2⤵
  PID:15156
- C:\Windows\System\iGpPypn.exe
  C:\Windows\System\iGpPypn.exe
  2⤵
  PID:15180
- C:\Windows\System\lkNusRP.exe
  C:\Windows\System\lkNusRP.exe
  2⤵
  PID:15196
- C:\Windows\System\yYQUlWE.exe
  C:\Windows\System\yYQUlWE.exe
  2⤵
  PID:15220
- C:\Windows\System\IYjGGBM.exe
  C:\Windows\System\IYjGGBM.exe
  2⤵
  PID:15240
- C:\Windows\System\vPOtrye.exe
  C:\Windows\System\vPOtrye.exe
  2⤵
  PID:15260
- C:\Windows\System\BZbJgNe.exe
  C:\Windows\System\BZbJgNe.exe
  2⤵
  PID:15280
- C:\Windows\System\XKfurpu.exe
  C:\Windows\System\XKfurpu.exe
  2⤵
  PID:15316
- C:\Windows\System\kdHvCMm.exe
  C:\Windows\System\kdHvCMm.exe
  2⤵
  PID:15336
- C:\Windows\System\lOOWfyx.exe
  C:\Windows\System\lOOWfyx.exe
  2⤵
  PID:14080
- C:\Windows\System\RHLsWXT.exe
  C:\Windows\System\RHLsWXT.exe
  2⤵
  PID:14344
- C:\Windows\System\CivERDc.exe
  C:\Windows\System\CivERDc.exe
  2⤵
  PID:14400
- C:\Windows\System\qioTtZx.exe
  C:\Windows\System\qioTtZx.exe
  2⤵
  PID:14476
- C:\Windows\System\dMOEaMM.exe
  C:\Windows\System\dMOEaMM.exe
  2⤵
  PID:14508
- C:\Windows\System\WGOSRdy.exe
  C:\Windows\System\WGOSRdy.exe
  2⤵
  PID:14576
- C:\Windows\System\pTfzGhu.exe
  C:\Windows\System\pTfzGhu.exe
  2⤵
  PID:14680
- C:\Windows\System\HvfnYTQ.exe
  C:\Windows\System\HvfnYTQ.exe
  2⤵
  PID:14700
- C:\Windows\System\DUSYGDc.exe
  C:\Windows\System\DUSYGDc.exe
  2⤵
  PID:14880
- C:\Windows\System\xxnNhMm.exe
  C:\Windows\System\xxnNhMm.exe
  2⤵
  PID:14920
- C:\Windows\System\QaLoDTk.exe
  C:\Windows\System\QaLoDTk.exe
  2⤵
  PID:14976
- C:\Windows\System\QeRFZaH.exe
  C:\Windows\System\QeRFZaH.exe
  2⤵
  PID:14844
- C:\Windows\System\DlXpqOR.exe
  C:\Windows\System\DlXpqOR.exe
  2⤵
  PID:15060
- C:\Windows\System\eJUZIFf.exe
  C:\Windows\System\eJUZIFf.exe
  2⤵
  PID:15004
- C:\Windows\System\ANBKlTI.exe
  C:\Windows\System\ANBKlTI.exe
  2⤵
  PID:15088
- C:\Windows\System\BEaiRij.exe
  C:\Windows\System\BEaiRij.exe
  2⤵
  PID:15212
- C:\Windows\System\UoSmFkt.exe
  C:\Windows\System\UoSmFkt.exe
  2⤵
  PID:15352
- C:\Windows\System\YmwQoET.exe
  C:\Windows\System\YmwQoET.exe
  2⤵
  PID:14364
- C:\Windows\System\FQJrezI.exe
  C:\Windows\System\FQJrezI.exe
  2⤵
  PID:15328
- C:\Windows\System\yuItCgM.exe
  C:\Windows\System\yuItCgM.exe
  2⤵
  PID:15292
- C:\Windows\System\HpJuyUH.exe
  C:\Windows\System\HpJuyUH.exe
  2⤵
  PID:14456
- C:\Windows\System\kAboiQp.exe
  C:\Windows\System\kAboiQp.exe
  2⤵
  PID:14620
- C:\Windows\System\BjJzbBN.exe
  C:\Windows\System\BjJzbBN.exe
  2⤵
  PID:14752
- C:\Windows\System\LeJrWHO.exe
  C:\Windows\System\LeJrWHO.exe
  2⤵
  PID:14772
- C:\Windows\System\UUugIfB.exe
  C:\Windows\System\UUugIfB.exe
  2⤵
  PID:15300
- C:\Windows\System\wiQxdPd.exe
  C:\Windows\System\wiQxdPd.exe
  2⤵
  PID:15036
- C:\Windows\System\QBLSCII.exe
  C:\Windows\System\QBLSCII.exe
  2⤵
  PID:15232
- C:\Windows\System\eFCTUpe.exe
  C:\Windows\System\eFCTUpe.exe
  2⤵
  PID:14916
- C:\Windows\System\StIREoy.exe
  C:\Windows\System\StIREoy.exe
  2⤵
  PID:15388
- C:\Windows\System\KkxbRkD.exe
  C:\Windows\System\KkxbRkD.exe
  2⤵
  PID:15412
- C:\Windows\System\kpPEjMO.exe
  C:\Windows\System\kpPEjMO.exe
  2⤵
  PID:15436
- C:\Windows\System\RhMmNJD.exe
  C:\Windows\System\RhMmNJD.exe
  2⤵
  PID:15472
- C:\Windows\System\DPoIfBc.exe
  C:\Windows\System\DPoIfBc.exe
  2⤵
  PID:15500
- C:\Windows\System\jQYDjgN.exe
  C:\Windows\System\jQYDjgN.exe
  2⤵
  PID:15528
- C:\Windows\System\rNPkdpB.exe
  C:\Windows\System\rNPkdpB.exe
  2⤵
  PID:15556
- C:\Windows\System\pcuOaWa.exe
  C:\Windows\System\pcuOaWa.exe
  2⤵
  PID:15588
- C:\Windows\System\KlolUDy.exe
  C:\Windows\System\KlolUDy.exe
  2⤵
  PID:15604
- C:\Windows\System\dwhoPJo.exe
  C:\Windows\System\dwhoPJo.exe
  2⤵
  PID:15636
- C:\Windows\System\vvKDdtI.exe
  C:\Windows\System\vvKDdtI.exe
  2⤵
  PID:15664
- C:\Windows\System\LCJoHfP.exe
  C:\Windows\System\LCJoHfP.exe
  2⤵
  PID:15688
- C:\Windows\System\opJmiUb.exe
  C:\Windows\System\opJmiUb.exe
  2⤵
  PID:15712
- C:\Windows\System\GVoFsiP.exe
  C:\Windows\System\GVoFsiP.exe
  2⤵
  PID:15740
- C:\Windows\System\JWPGQiv.exe
  C:\Windows\System\JWPGQiv.exe
  2⤵
  PID:15768
- C:\Windows\System\rhAdTif.exe
  C:\Windows\System\rhAdTif.exe
  2⤵
  PID:15792
- C:\Windows\System\AcgMwZl.exe
  C:\Windows\System\AcgMwZl.exe
  2⤵
  PID:15820
- C:\Windows\System\MyQqudM.exe
  C:\Windows\System\MyQqudM.exe
  2⤵
  PID:15844
- C:\Windows\System\tDNKGfB.exe
  C:\Windows\System\tDNKGfB.exe
  2⤵
  PID:15864
- C:\Windows\System\YEWerAR.exe
  C:\Windows\System\YEWerAR.exe
  2⤵
  PID:15880
- C:\Windows\System\wOpRqrG.exe
  C:\Windows\System\wOpRqrG.exe
  2⤵
  PID:15904
- C:\Windows\System\qpRHGMy.exe
  C:\Windows\System\qpRHGMy.exe
  2⤵
  PID:15928
- C:\Windows\System\DmkPjeh.exe
  C:\Windows\System\DmkPjeh.exe
  2⤵
  PID:15944
- C:\Windows\System\CRHGMjW.exe
  C:\Windows\System\CRHGMjW.exe
  2⤵
  PID:15984
- C:\Windows\System\eCHjqqS.exe
  C:\Windows\System\eCHjqqS.exe
  2⤵
  PID:16012
- C:\Windows\System\sOEDoCQ.exe
  C:\Windows\System\sOEDoCQ.exe
  2⤵
  PID:16036
- C:\Windows\System\vEkKVzc.exe
  C:\Windows\System\vEkKVzc.exe
  2⤵
  PID:16064
- C:\Windows\System\pJhVYaY.exe
  C:\Windows\System\pJhVYaY.exe
  2⤵
  PID:16084
- C:\Windows\System\hLFIUaJ.exe
  C:\Windows\System\hLFIUaJ.exe
  2⤵
  PID:16104
- C:\Windows\System\AXSwKhB.exe
  C:\Windows\System\AXSwKhB.exe
  2⤵
  PID:16128
- C:\Windows\System\gonTdkI.exe
  C:\Windows\System\gonTdkI.exe
  2⤵
  PID:16152
- C:\Windows\System\GaapQVg.exe
  C:\Windows\System\GaapQVg.exe
  2⤵
  PID:16172
- C:\Windows\System\CjZiNwM.exe
  C:\Windows\System\CjZiNwM.exe
  2⤵
  PID:16208
- C:\Windows\System\uTjrbsj.exe
  C:\Windows\System\uTjrbsj.exe
  2⤵
  PID:16240
- C:\Windows\System\gtRViZG.exe
  C:\Windows\System\gtRViZG.exe
  2⤵
  PID:16268
- C:\Windows\System\grBfybP.exe
  C:\Windows\System\grBfybP.exe
  2⤵
  PID:16292
- C:\Windows\System\mdBgyGM.exe
  C:\Windows\System\mdBgyGM.exe
  2⤵
  PID:16308
- C:\Windows\System\JjfcUTt.exe
  C:\Windows\System\JjfcUTt.exe
  2⤵
  PID:16336
- C:\Windows\System\KuvClsS.exe
  C:\Windows\System\KuvClsS.exe
  2⤵
  PID:16364
- C:\Windows\System\LMbuNMG.exe
  C:\Windows\System\LMbuNMG.exe
  2⤵
  PID:14404
- C:\Windows\System\QAENrAy.exe
  C:\Windows\System\QAENrAy.exe
  2⤵
  PID:14904
- C:\Windows\System\IybgQoJ.exe
  C:\Windows\System\IybgQoJ.exe
  2⤵
  PID:15428
- C:\Windows\System\XkHsZBa.exe
  C:\Windows\System\XkHsZBa.exe
  2⤵
  PID:15208
- C:\Windows\System\ejUMnuZ.exe
  C:\Windows\System\ejUMnuZ.exe
  2⤵
  PID:15516
- C:\Windows\System\jbpgzZb.exe
  C:\Windows\System\jbpgzZb.exe
  2⤵
  PID:15404
- C:\Windows\System\kpraiBq.exe
  C:\Windows\System\kpraiBq.exe
  2⤵
  PID:15484
- C:\Windows\System\MTiewHX.exe
  C:\Windows\System\MTiewHX.exe
  2⤵
  PID:15780
- C:\Windows\System\XdalxvA.exe
  C:\Windows\System\XdalxvA.exe
  2⤵
  PID:15624
- C:\Windows\System\JeOFVix.exe
  C:\Windows\System\JeOFVix.exe
  2⤵
  PID:15760
- C:\Windows\System\fyLojMW.exe
  C:\Windows\System\fyLojMW.exe
  2⤵
  PID:15616
- C:\Windows\System\zzJdCPI.exe
  C:\Windows\System\zzJdCPI.exe
  2⤵
  PID:15964
- C:\Windows\System\AgZmfXM.exe
  C:\Windows\System\AgZmfXM.exe
  2⤵
  PID:16004
- C:\Windows\System\eVFhcnW.exe
  C:\Windows\System\eVFhcnW.exe
  2⤵
  PID:15912
- C:\Windows\System\bruzxpR.exe
  C:\Windows\System\bruzxpR.exe
  2⤵
  PID:15816
- C:\Windows\System\mkRzmYj.exe
  C:\Windows\System\mkRzmYj.exe
  2⤵
  PID:16140
- C:\Windows\System\YKJjdFq.exe
  C:\Windows\System\YKJjdFq.exe
  2⤵
  PID:16200
- C:\Windows\System\Ojcuejh.exe
  C:\Windows\System\Ojcuejh.exe
  2⤵
  PID:7556
- C:\Windows\System\PLHjxDi.exe
  C:\Windows\System\PLHjxDi.exe
  2⤵
  PID:16324
- C:\Windows\System\BTlVmoD.exe
  C:\Windows\System\BTlVmoD.exe
  2⤵
  PID:14432
- C:\Windows\System\vhwcrdk.exe
  C:\Windows\System\vhwcrdk.exe
  2⤵
  PID:16052
- C:\Windows\System\KTyliGM.exe
  C:\Windows\System\KTyliGM.exe
  2⤵
  PID:15536
- C:\Windows\System\qytHwNo.exe
  C:\Windows\System\qytHwNo.exe
  2⤵
  PID:15408
- C:\Windows\System\cZNxZAc.exe
  C:\Windows\System\cZNxZAc.exe
  2⤵
  PID:16044
- C:\Windows\System\OCPDdRx.exe
  C:\Windows\System\OCPDdRx.exe
  2⤵
  PID:16356
- C:\Windows\System\fhmxKoQ.exe
  C:\Windows\System\fhmxKoQ.exe
  2⤵
  PID:16404
- C:\Windows\System\bPChaWS.exe
  C:\Windows\System\bPChaWS.exe
  2⤵
  PID:16448
- C:\Windows\System\kJpTzyj.exe
  C:\Windows\System\kJpTzyj.exe
  2⤵
  PID:16504
- C:\Windows\System\iqfrLbu.exe
  C:\Windows\System\iqfrLbu.exe
  2⤵
  PID:16536
- C:\Windows\System\qBVAdet.exe
  C:\Windows\System\qBVAdet.exe
  2⤵
  PID:16560
- C:\Windows\System\EsdZMAm.exe
  C:\Windows\System\EsdZMAm.exe
  2⤵
  PID:16600
- C:\Windows\System\TfEnihR.exe
  C:\Windows\System\TfEnihR.exe
  2⤵
  PID:16624
- C:\Windows\System\ugFFjrU.exe
  C:\Windows\System\ugFFjrU.exe
  2⤵
  PID:16652
- C:\Windows\System\FwTvPrC.exe
  C:\Windows\System\FwTvPrC.exe
  2⤵
  PID:16684
- C:\Windows\System\ZkZKmhk.exe
  C:\Windows\System\ZkZKmhk.exe
  2⤵
  PID:16712
- C:\Windows\System\mkYevpz.exe
  C:\Windows\System\mkYevpz.exe
  2⤵
  PID:16748
- C:\Windows\System\daULNvk.exe
  C:\Windows\System\daULNvk.exe
  2⤵
  PID:16776
- C:\Windows\System\vhFxMdD.exe
  C:\Windows\System\vhFxMdD.exe
  2⤵
  PID:16800
- C:\Windows\System\CuUxTSJ.exe
  C:\Windows\System\CuUxTSJ.exe
  2⤵
  PID:16824
- C:\Windows\System\YoWUcoa.exe
  C:\Windows\System\YoWUcoa.exe
  2⤵
  PID:16848
- C:\Windows\System\LXLrSfD.exe
  C:\Windows\System\LXLrSfD.exe
  2⤵
  PID:16868
- C:\Windows\System\AuiXbmZ.exe
  C:\Windows\System\AuiXbmZ.exe
  2⤵
  PID:16888
- C:\Windows\System\POluizh.exe
  C:\Windows\System\POluizh.exe
  2⤵
  PID:16916
- C:\Windows\System\YvwJzKu.exe
  C:\Windows\System\YvwJzKu.exe
  2⤵
  PID:16940
- C:\Windows\System\kDDWylo.exe
  C:\Windows\System\kDDWylo.exe
  2⤵
  PID:16972
- C:\Windows\System\kXvFIrZ.exe
  C:\Windows\System\kXvFIrZ.exe
  2⤵
  PID:17000
- C:\Windows\System\DpkIxtg.exe
  C:\Windows\System\DpkIxtg.exe
  2⤵
  PID:17024
- C:\Windows\System\wNkURKv.exe
  C:\Windows\System\wNkURKv.exe
  2⤵
  PID:17056
- C:\Windows\System\QessfyB.exe
  C:\Windows\System\QessfyB.exe
  2⤵
  PID:17072
- C:\Windows\System\ZvrgbAu.exe
  C:\Windows\System\ZvrgbAu.exe
  2⤵
  PID:17092
- C:\Windows\System\NCLSKes.exe
  C:\Windows\System\NCLSKes.exe
  2⤵
  PID:17124
- C:\Windows\System\DzaGzyl.exe
  C:\Windows\System\DzaGzyl.exe
  2⤵
  PID:17140
- C:\Windows\System\LtLllSW.exe
  C:\Windows\System\LtLllSW.exe
  2⤵
  PID:17356
- C:\Windows\System\TjZsXHg.exe
  C:\Windows\System\TjZsXHg.exe
  2⤵
  PID:17372
- C:\Windows\System\ycYWmZC.exe
  C:\Windows\System\ycYWmZC.exe
  2⤵
  PID:17400
- C:\Windows\System\PdUZDJg.exe
  C:\Windows\System\PdUZDJg.exe
  2⤵
  PID:16092
- C:\Windows\System\sONGPiu.exe
  C:\Windows\System\sONGPiu.exe
  2⤵
  PID:16416
- C:\Windows\System\aYmifot.exe
  C:\Windows\System\aYmifot.exe
  2⤵
  PID:15852
- C:\Windows\System\HFleppJ.exe
  C:\Windows\System\HFleppJ.exe
  2⤵
  PID:16380
- C:\Windows\System\wHrjuRx.exe
  C:\Windows\System\wHrjuRx.exe
  2⤵
  PID:16376
- C:\Windows\System\FWBBNcE.exe
  C:\Windows\System\FWBBNcE.exe
  2⤵
  PID:15756
- C:\Windows\System\ySZfyjs.exe
  C:\Windows\System\ySZfyjs.exe
  2⤵
  PID:15728
- C:\Windows\System\zymxYTp.exe
  C:\Windows\System\zymxYTp.exe
  2⤵
  PID:16588
- C:\Windows\System\yCxCpbk.exe
  C:\Windows\System\yCxCpbk.exe
  2⤵
  PID:16556
- C:\Windows\System\FLHIVwR.exe
  C:\Windows\System\FLHIVwR.exe
  2⤵
  PID:17040

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16788

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AFcFoFe.exe

Filesize
1.8MB

MD5
374cc86d50b276e9049620059d2dfda6

SHA1
722cb32ac0a744de05ff0a359eeeda54213f2212

SHA256
defde235d2e3d6c488ad0604615032d88498b925852c7b18740893bcdff0d8ed

SHA512
1979b94863c2cb73ccd4014fad7ab217ce5341ef54642d5dab206a62212f726247797310d4debb0125fafdf87fdf1c3c1f761c244f3818f688a569033d52cad8

Download Submit
C:\Windows\System\ECGnHlL.exe

Filesize
1.8MB

MD5
4b878969737e2eafba3860b72ed3a039

SHA1
356227910891321629f1519f6ca2418e7bbbc5c8

SHA256
436263e0dc8d2bdd7ba88474d597cdf02cced300ae3f34546492638726ea4306

SHA512
f0d92697a726a42b5a53864d6bfb538cbee7bc9b95a4227d4ea3449ea24160ee49480fea8cde5bcaebb34bbb3a72b017fa6634c6a5971c2b788ab6c5d3bcc64b

Download Submit
C:\Windows\System\EFHHQYi.exe

Filesize
1.8MB

MD5
a105d1587c3db2d3cd6ceff0e6d647e2

SHA1
795249f9f2a702726ffe4648381f49bcf47201f6

SHA256
b2ddf84e5a38e92f0b9ef4aefa27324042a3b57059d987873e7f5fd204c28f09

SHA512
b6d781b543ca1e2c316fcb818feddc6712ddf13a4c3f13397b6b3754185082b45642adf473ffe86e166eb3fd6df97056cb84c24c037b60bb74137eeb3d513418

Download Submit
C:\Windows\System\GMUFRyl.exe

Filesize
1.8MB

MD5
8e672b40c7bcabba4d4c0454149422d2

SHA1
f21cf500c7b215870a41aad1aa9deb43eb046296

SHA256
7a5052d819cad83fdb102cd6954faa9742f1455cb76db6ed22a0ca0ccba438ca

SHA512
b75510cd4b8f8551a0ac57fe24820a9b176905dc6ab30e763dde076ee60c319a20f2bc34edc03f9fed6f0ed4816cc3f3f0b88dc7674b28cfe259306589644c1e

Download Submit
C:\Windows\System\GsWhYrS.exe

Filesize
1.8MB

MD5
76ff29b71962dae7bcae3daad444b32c

SHA1
904dc9060e5a7cb9a6e67f2fc899306ac8b42609

SHA256
8e4cf1c72d6478145fdc3bd8bbf35e45e0526b81510b2a5e0baabc52e22dee68

SHA512
d07ede9b4853d9a409b64c4258614d608b3549970509a9dcb8ed4e8a3bf6a70ec11b16e73929088c0eb33fdad1b0c2a872f1adaf6ddd4db1e60dbce7a7a64603

Download Submit
C:\Windows\System\HKNUFxW.exe

Filesize
1.8MB

MD5
a28c891ac78863c90af36b0b6f901106

SHA1
09a0f7b27ac17d97ccee5c3ccd6f0e5d0a7b6c28

SHA256
ba47529ae92efd65ffd8f0f500c06b0cfa1286fad11283b72f5945f35a1a6a16

SHA512
f0edeef64e2a60f19581957e27b8edb4f8cd830eea3e1c16ef9d4b4b206c806f052cce6a8b13daff7ba0426dc6e10d28fe216cf52292be8bbf14e977353e0d8d

Download Submit
C:\Windows\System\HZfhYxf.exe

Filesize
1.8MB

MD5
2f7ca70c2d703a2d3b546003800b7486

SHA1
b4997f6378c56801662836ff32d29df6d8b5efd5

SHA256
081a4c17948b558ec4dc6f1c5c787000adafc94925d6b842c2e25faec06d677c

SHA512
59094875749451cc04d7f55619e85c3c39eaab37f6ba82d7d2403010110ba613a590776bc5837886ac13421fb0d943b10200f3c0b2d5868897abe53dd2e2b197

Download Submit
C:\Windows\System\HdWqwEC.exe

Filesize
1.8MB

MD5
5d9ddd0e8daa2c3ac27615af50741c23

SHA1
c5fb4a8bdd7638f6b71a817e919305e9f60fbc8f

SHA256
d9d88c7e8ce869bb4ae1cf11e01578bc5506b3310947bf0a92307afad7deb983

SHA512
cd02f7d6bc8fa7a3504468657fee50746ade159122e18e8c804d0c4c8a1618db5eed12f3baaaeed35cd3956050272ab23cf3f3519903fc496104515550ff0345

Download Submit
C:\Windows\System\HhDWwBS.exe

Filesize
1.8MB

MD5
a46848a2f55adfdff065a1b5ca87f93f

SHA1
0aa364d1230fbd7d3a4cbb9320d5a5d9a2e62d15

SHA256
c3edc89caa77f3bfb4e9aa203c99e5544ab818b38222f6be7f2e17cd3bad698d

SHA512
cb4582bc96594eaf053c634309aa647108feb1e98b28eee91afbdaf7386d97047ab43e047187637e4c2d2c611ee88dccffafd92362ecf8b4e018c02e83c9d779

Download Submit
C:\Windows\System\ISAmKub.exe

Filesize
1.8MB

MD5
e2f99e7c2a2c850451ce46dd16756f22

SHA1
1d0bd180867e8b77e74eacf276050f3e2f158617

SHA256
5f147fcce4c1460fc87f53f1d8745cd06f43ee007fd3fab1bc267e9bf66785a1

SHA512
940b71af963c8dceb24701c0ab84043d857a0bbe836409b05f965af9f800d05ea24bd861f9664ae2017f1d0f76a95cc8e713a323fef32c73013b5b8a68cdd1f6

Download Submit
C:\Windows\System\IXYfDCP.exe

Filesize
1.8MB

MD5
597fa6d32533af11b11b99c78299dbcb

SHA1
59fa1d042bf911c25344851b025cd077957470e3

SHA256
8a69b257e9dc1b54214a83d985d294b18e56739bb1b69087f984f2ecb73e590d

SHA512
add53acfeb320abd79c41988baa9c42eb756a823da0bd442b1a8dfef63c69936a317a7eac7179bc9b4bfe51bf87bb985c7bf5cfca1f3897a89d11a4f02db2736

Download Submit
C:\Windows\System\Ksynnfv.exe

Filesize
1.8MB

MD5
39aa45faf32d16528d8183ec70d11830

SHA1
057300e594069526cf51411561b9cfbcef61a1fb

SHA256
a4ec364a114ad051fac631e918bf75cb634157ff4856671e51527c0fd832e80f

SHA512
2f2ed97ce98a5c3df26b823a8acb66a40dc8cd2f34be5d011cd79aecd60f0b4fce0ebcaed19ef4e41ca66ff7e30648c3c418f89f81ef113ca1dc8d1775a414a9

Download Submit
C:\Windows\System\Kzuvcdp.exe

Filesize
1.8MB

MD5
2ba31b5eec92315b7c812827388aef9f

SHA1
5072fed891f6e1242946ed939b962c1c36c8d8b5

SHA256
24453a089c00c19d81f9cfaf4cefe28e7fa76ac0f20f256c7f5ad9d423034d79

SHA512
97f203e95c58682d1f814caf06a99d8e9408fcbdfb46151798677117bed81d44682055eb64beb1a9f0a38bb658c9494987a0fa112bca7264f047b4e9a10b5da8

Download Submit
C:\Windows\System\MkbfAkq.exe

Filesize
1.8MB

MD5
a4d30ddacbd8912606cc746923e6db09

SHA1
d84adb95f9379c60ec290c0604610760980938f9

SHA256
c703c8b85489b38da9418954e184292ea4f0108a1a478b25c2849034094feaba

SHA512
94db76a5ef87201d4dd17cd1b13e624fd15f3a2ea0a06e07fc9617fae61198dd23bad38439837a1fb3cff01a899ad3c0c4b0320b556d7fe2ec2f9e74004797aa

Download Submit
C:\Windows\System\PIwEMLU.exe

Filesize
1.8MB

MD5
e1b29ccbcedb105a9363a72f4e7e075b

SHA1
2281cd041b41598d5fecb9236b94ff948fa1cdd5

SHA256
7afe2998e426dc118b132f2b364d42ab11f10059302c716d410cbf6f9fa1c6c3

SHA512
aadac71ce5a5e9189eee5a41479c6f3ce1b4c369941fd301384836910641a0b82f0618b7bfe811aa4a6720192695c04640874f6cb65c05149c0e90fc4360eeb5

Download Submit
C:\Windows\System\PMCACut.exe

Filesize
1.8MB

MD5
944908048be0573bf9aef4709523ffe7

SHA1
5472b9b25c8195ad6a770ab0c53f51a2aa1a4681

SHA256
cb2a101fd0b03572ec4933250262b74686d760468832c15cb05eda8256ce5dc4

SHA512
0a11bb39f003406eda14d6bedbd9b8daaaff6c6989248e917d42460ded830e93d1db4274c7c8c279c16b0ced58147f6c71bc2d7fc54457855b586a86813ba609

Download Submit
C:\Windows\System\TMlycGg.exe

Filesize
1.8MB

MD5
ddec762e9f30ce840cf62279e15e0cbf

SHA1
512a84ae2f254ef2a7c36f74e23e5f95131c9857

SHA256
d94bec35d4421b1cb5704c67f38fcd0ecfa996da24f2e02ecc624f50a7bcc990

SHA512
42d7194faf413908ab1a9d6a15be3dce5f8dd087e4b9bdd701e72cb0f27da8732c7e659fad04e15d9b108683f6d929bdc07839f8479463a0a11e3767b1a3ce99

Download Submit
C:\Windows\System\UmYTXfb.exe

Filesize
1.8MB

MD5
bfeed6dfd9c6b70430738bb267fec24c

SHA1
24b513c6593e60f2ec00ff231974ea3b918ab634

SHA256
f4a97f0b0bc37dfcf21359a27038e2bfecae2b3416002f739cb378e1014024d8

SHA512
3591549619fc6f6992e25a4e028f7cceeae95d103ddd33c11c536436960a2827ac5b75b1205a741081e0a648803220cbd45dd7b4043df1c15554479a8fca9f40

Download Submit
C:\Windows\System\XDfVsDv.exe

Filesize
1.8MB

MD5
f09fd010b2896dfbca196c0339468f03

SHA1
c472278afde9b4c75745c1f6712c8382cbcb5950

SHA256
db60b35895fbd21be2ef71760da29e5d3688cc0cf6d28fb7fd5618d44c3c87d0

SHA512
fd3b24a79655f5eed7c67e6b9f54417813471073ff849ca46f39c75dbdef869b7e72dbc4edd4a22713613a9525413c32ef81d5558ca566e71ce184172b950044

Download Submit
C:\Windows\System\XRKkuXi.exe

Filesize
1.8MB

MD5
4e5dbb8b6b05d377e98b0888de869b92

SHA1
dfa4fe1753dfc777390fa77de3322ee63945f575

SHA256
3a97724aa7cc67088a56dd2dbc4dd69906f8a8762114075ed254e8b00b967ce9

SHA512
0da24132e2b9f811af8a78cfa472185b57864879a5e0bf3427538232504b33f2c519c52cbc288fd1f80b96888e6fcf25e5499e40f7163bafc8a63871fbebf8f6

Download Submit
C:\Windows\System\XlBLDxf.exe

Filesize
1.8MB

MD5
9f3f26ad7155f5926a7a953ea6f89e27

SHA1
3cd6f7a6f39e3b2cf317a10a5561e33c1684dfc2

SHA256
b9c0f058775c0fc21d3356ba00ec15ca926f2d1e85e5d573662030a2410e2d59

SHA512
b60f1738ac05ec30d5198843a9e73f4b66646f0b5202b3274a15aeef31078a924efdb8508d578cda48a5b71298068b9181a846c77c41a20d4afce2929ecf3bd5

Download Submit
C:\Windows\System\eSmsQZw.exe

Filesize
1.8MB

MD5
48e1160898df851da1218796dc584724

SHA1
dfd84961ba6a40dfeb6863e9a1272575dca1bca0

SHA256
8e57182651ec0789f56ebf82412ff2548c903d87d7deeb20d14734cabfe09627

SHA512
38379332b47d02f5a6de1a2414189bf9ee522a834b4e9c457c2bb49293598332454eb9b999a878c2399ea196c4a4a0e932330f1da06fab3a5a8a7e8df8425c59

Download Submit
C:\Windows\System\eieUDYr.exe

Filesize
1.8MB

MD5
f83c0d8dd82380f801251261ce64f5be

SHA1
7f7001e149f7f8fbaae20d90588489c2d7ecc3b9

SHA256
65cbd1b3ea7197464f32e5078a225b9474a0483da40fc1824b3ed55aaf5aeb9c

SHA512
0242c9adf86b231349d1a5933bfba37c19880b6f84a68e874a6f03d67058b6f898856c61bb161594f3503c98b871faf198bf1e82d25dea4bca3372ec029e27bf

Download Submit
C:\Windows\System\hSvtPWA.exe

Filesize
1.8MB

MD5
1f950a7703e466bfb16165ffd260eb47

SHA1
0aa7bd07179dff37c9a90f97cc335d6f6e0b995d

SHA256
3eb5b7bb80fd6fe805309392e1f9fb17e503f822e4f964e613bc48a83265fd54

SHA512
1907bd61beb291a4dcf3b2997df56969312c12565b10f80cbc4da1f3d012fa4fa9af2c54824d4d1020f9cec68de7171ab4ca82a0e995daecda990d96bd0ebeb4

Download Submit
C:\Windows\System\kmBYXQl.exe

Filesize
1.8MB

MD5
8ffae92141435cf630a0dfb1b7d1fc05

SHA1
a9c0a9be7140ac8c3841c177c65f62437fe6cea5

SHA256
69dc9e8d2ae645bba7baa237ee65ce4c6f76ada26ca56c91e757f7d554f005a6

SHA512
19ce7256a3ed9acf3c74e8d2652a51cbf078ab325d43a1794f4f08ec91d6f8921eb9460125cf7ae0ad3c5c0967df306895f8ce7d812249b7447986596025c36c

Download Submit
C:\Windows\System\mekxSwl.exe

Filesize
1.8MB

MD5
7139f37a7ce9e486d10085945b53a298

SHA1
d6e0ee9e23b3fb83361d503e0f3ab439c9bd0f3d

SHA256
759f011edda647d4e49731c6304d085592468a511e8e6b6ef1334a20e03a931b

SHA512
bbd58c893881dc4486e0bed919988c22a8e555d713b3aeb78f1ff0123aab6041b628d558b2d497a824e8defbf9f9201aaf2c52ddbcade03ec40c57fddb0e4cce

Download Submit
C:\Windows\System\oONfmON.exe

Filesize
1.8MB

MD5
affdd478dce59fd38ece536f2c4a5acf

SHA1
f6146818c6aba7b0bcca5e348eec2f4aa1597bb8

SHA256
6a1e4957a3544be8c43169cd9687c23a7835e5274e5db21712882f3b48e54a3b

SHA512
2b13ce6642f60c30d6dfd9e5c6b900c32526b6c9854151742043b7acfb1f72c60c218829484e3c435f5f129e61cb76fdc86a5648745cdf5d88ab5ecde8f5f642

Download Submit
C:\Windows\System\pXnoDAL.exe

Filesize
1.8MB

MD5
1c94b47eb4d8e04b50ba4b2c430ee10a

SHA1
f5e8c99f69ba1534769941b5e356e5d9191cfccc

SHA256
ef4187a5b5a4be4f65762df995e858072aa7ac324fe12350471eab6dcd8ce9e7

SHA512
48c54f290cb55fc6658543a103cd5c9044c5fb45b900288265d51df25d00865923eebdecf2a311153f9a50f33139ad1702c7affeeab3d155dc5626e3b99a4b6e

Download Submit
C:\Windows\System\pXydbGc.exe

Filesize
1.8MB

MD5
c7c929617708996b65c4c6e499e6f019

SHA1
d3d423db21baa8af45b15bf6ae130faa6914d0fa

SHA256
7f1d8314c251abaf771136b70f3ff1b20010951460cc7388ae39c64b0e931dda

SHA512
dc4215c957f233114cc32f335392e58c33efd072b6745c472f0e17e8bc38d2770e28e1e217950146d41e1c970246fa9c5f5eec84405f80dbccc4962da479286b

Download Submit
C:\Windows\System\qdVMbpp.exe

Filesize
1.8MB

MD5
4440313015a25d8eaedfa7c5ffa8d143

SHA1
50973b14f52f8a773e360ccbcabdd5e266c78b7a

SHA256
6158c4f783ffca2f7629abf9fb94cf6afb67d696e1e6340849a8c586b92dbaeb

SHA512
a67535d062952952becb61d4cabf4e57303fc2f36cdcc53bb542c12c65adaba5663c4874ae94fe439b979b938b068213cde53f1d24808e879018727b0bafdbd5

Download Submit
C:\Windows\System\rkTXplV.exe

Filesize
1.8MB

MD5
acacb61e856299ae863723a6f1bfe5b4

SHA1
1657f156a169fc53107f7d0e2f84eb1bdaa5d1fd

SHA256
b31c350ea99721eed809695db5eb23a25b6de93e44ead7208123225244d2fefe

SHA512
0018cef0d5fc207539cc3bdfe64431b11bf4074de2e8e1d72b4a9f5e4cc5a4b37b01a8f330081795e69cb9f6fb9640d92a4bea9910166b7444ff0f2b6e9c3b33

Download Submit
C:\Windows\System\uViLVXM.exe

Filesize
1.8MB

MD5
2d5b84e472d82813cddad21d00acc6ba

SHA1
69412221ca06b550facb6dff78a5e343dff96b02

SHA256
ded7ac9254e2fc162034a634b9f2b70ee026d247708c107b58666314fca8b65a

SHA512
a1f3eb8e143384d331944c09c7956ab0066511a62aa5e22aefcf3c2ca3357239acdd6e70e8a7fe9d1941121ee192cc5d30a1232a4eb3f8079d75127aaae7d1ed

Download Submit
C:\Windows\System\udCtYmj.exe

Filesize
1.8MB

MD5
d45a321480db67bfb59ba0398d3d960d

SHA1
baea5f1ed477aef45a0272c1b12d36df6c6416bd

SHA256
2fb98ad63cb5dd4d0f0169c59ec02f03d4e28c6e8589f3302795fb5b7db2c658

SHA512
39416ea35d520adf531a73c86d8833dbb4622f7fe6b1d9376c9561cdffe88045aa16a335fc24249e476af250c5c60166e202ba0f29be04fdfb2364800b416278

Download Submit
C:\Windows\System\ukxxCvg.exe

Filesize
1.8MB

MD5
3486916156d89eb5817e14b83f777cda

SHA1
a642a905166911acfcf967f3957878520b654209

SHA256
262e43ed5d81ae708a55a49e76deeba00dd02f39826d2bb59aa2f3bb3b1f4b8b

SHA512
5b78c8df8b03eb7ca0628c2a2840975eeebe6b88c893e30cc9a1cb198f0692f7e3f6fb25aac131be8b4ab724712df388bd3b78af40e8b8213b3878a5df5a77e9

Download Submit
C:\Windows\System\uqSiAuH.exe

Filesize
1.8MB

MD5
282b987843534f2e1f868990ea75fd0e

SHA1
be299a4df9df6b6b6dca195cc817f445a36c6fd4

SHA256
a807158a290b6b97223f14d41bf35f2cd154d83f1f8ab31f6eb3ceb3974a4d8d

SHA512
92664b110555bd1bf7dd53b560aaf775602ff6070aba4b39815e1013783a9d05d32013dbeb4f5d77389212b164835e72c1e106a42b335c672f26a82e2ee0a520

Download Submit
C:\Windows\System\vAfDkhq.exe

Filesize
1.8MB

MD5
dc3efd9c3aa0ddd44e6108464c29e066

SHA1
7e63af925d2629ca78254220338d8eb3dcea40c3

SHA256
7ee356182d318f4023f6a8a17ac7ede8a4c84d49ed4ab7c12d17835a0d4415dd

SHA512
2dfde594a3134ef47ac8deeabd1e17e56ca3ddaf0b60f50cf036e05f623fbc79d367e3d30a23f203d824bd4b1e68ff9aec147e3e6a3c2a6c07c4d6f3855b6229

Download Submit
C:\Windows\System\wHqPenN.exe

Filesize
1.8MB

MD5
ba4915d6b16811122576ae76e1574e4c

SHA1
13e0d275a0e55eb96488a94995d1a704377d6257

SHA256
cb638c3645bba2efe4c1682a0295f964062f7ae163e27e4057cade285d8148b8

SHA512
46f8b7e581cd717a9cd10167ce27d60fe52540c56170b2b4be37a18530b87fc3b2f8e487e16955a2bdc4ba4ac2a26f9ae744480a51b13a7abd59261d8235d452

Download Submit
C:\Windows\System\wTZIDAh.exe

Filesize
1.8MB

MD5
6c2027f4cf5082cf07693561fa49204a

SHA1
3386729310e13401339a300803d797b1d4930418

SHA256
880d50df3848774a57fffc9146e2e0e4935ca7e255e9aea4ab3fa352f098ab12

SHA512
37ebb82239006fadfe1a2cfbcd1e740f5afe118cf3b3a3651cc9bbd9311df93aebdf576e6b4d987ac4ed986d591c20abeaf1417b5154c0763d538af63be29fc9

Download Submit
C:\Windows\System\wqPMmrQ.exe

Filesize
1.8MB

MD5
8ae02173ad09b729cbc3e02e9fac8d43

SHA1
1df65ff67f9f0a9990a9023735bf127d27ff4db4

SHA256
25be5fa978c704aa57d7708e2c832e6cf3d287f8542f8bb6467c6262a1185c48

SHA512
d7a523de468b71eb99acff51f3a481df30b6b8aaadee480808c001c9cd624e837e1d4aab19b752ebcc787855c277f82a71c5c6a41c6bf8f3474338d8fa8054f6

Download Submit
memory/3468-0-0x00000297B6FC0000-0x00000297B6FD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads