xmrig | c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad

Analysis

max time kernel
92s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 09:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
Size

1.8MB
MD5

f1c009ccf9de386201e83680bf5e7edc
SHA1

7e0d154ecc009b5d83167555363f9433da9097da
SHA256

c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad
SHA512

3a0fe1a268e26ed397af3fe00040486bdaaba0baf0b821f896bf5d3b0a552cd4a3bb5490e96ea4e88074993dae19280f140d3b620c6435f8293e80fcc7d5dad6
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYDHq:GemTLkNdfE0pZyo

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 17712 created 848	17712	WerFaultSecure.exe	81

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c81-4.dat	xmrig
behavioral2/files/0x0007000000023c86-6.dat	xmrig
behavioral2/files/0x0007000000023c85-9.dat	xmrig
behavioral2/files/0x0007000000023c87-17.dat	xmrig
behavioral2/files/0x0007000000023c88-20.dat	xmrig
behavioral2/files/0x0007000000023c8b-33.dat	xmrig
behavioral2/files/0x0007000000023c8a-39.dat	xmrig
behavioral2/files/0x0008000000023c82-47.dat	xmrig
behavioral2/files/0x0007000000023c8c-50.dat	xmrig
behavioral2/files/0x0007000000023c8e-60.dat	xmrig
behavioral2/files/0x0007000000023c8d-58.dat	xmrig
behavioral2/files/0x0007000000023c89-35.dat	xmrig
behavioral2/files/0x0007000000023c8f-64.dat	xmrig
behavioral2/files/0x0002000000022efc-76.dat	xmrig
behavioral2/files/0x000c000000023b44-74.dat	xmrig
behavioral2/files/0x000d000000023b47-87.dat	xmrig
behavioral2/files/0x000d000000023b45-88.dat	xmrig
behavioral2/files/0x000f000000023b3d-81.dat	xmrig
behavioral2/files/0x0007000000023c90-98.dat	xmrig
behavioral2/files/0x0007000000023c92-100.dat	xmrig
behavioral2/files/0x0007000000023c91-104.dat	xmrig
behavioral2/files/0x0007000000023c93-115.dat	xmrig
behavioral2/files/0x0007000000023c97-128.dat	xmrig
behavioral2/files/0x0007000000023c96-137.dat	xmrig
behavioral2/files/0x0007000000023c9a-145.dat	xmrig
behavioral2/files/0x0007000000023c99-143.dat	xmrig
behavioral2/files/0x0007000000023c95-141.dat	xmrig
behavioral2/files/0x0007000000023c98-139.dat	xmrig
behavioral2/files/0x0007000000023c94-118.dat	xmrig
behavioral2/files/0x0007000000023c9b-149.dat	xmrig
behavioral2/files/0x0007000000023c9c-154.dat	xmrig
behavioral2/files/0x0007000000023c9d-159.dat	xmrig
behavioral2/files/0x0007000000023c9e-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
712	CkODioR.exe
4076	axkaOWL.exe
4664	MmPIikF.exe
5000	racFiHG.exe
4372	EDHCAed.exe
1252	ocZSHNr.exe
2388	RbLqnAs.exe
3120	BlRQtTP.exe
264	JpsZxKn.exe
32	JKsxwMj.exe
1076	nMUAUXW.exe
2988	pKEirTv.exe
2012	WHvbktH.exe
672	EwRuGSZ.exe
1236	jzWiFky.exe
2108	tFpTIeX.exe
1644	dFBiNLw.exe
432	LVsrbdQ.exe
4576	hvFzQKK.exe
4084	ivGvrKe.exe
3248	ZwDuZDR.exe
4904	yJeaSOD.exe
3000	JctMtoz.exe
2964	nCnUfnX.exe
3820	hXpoquq.exe
428	BAtStYo.exe
2888	neYlJYz.exe
3276	jmjqyPg.exe
4212	YdcdFsR.exe
4936	bqzTPjU.exe
1512	EcoDICQ.exe
3700	bXMpUKg.exe
2272	ABElxSh.exe
3220	aCMszuc.exe
2540	TktypWv.exe
2240	NCrQYkQ.exe
5088	AnWkncM.exe
3728	TIztpWp.exe
4456	DzinYOy.exe
1432	tfigbad.exe
4032	XqkSSnx.exe
4704	pviglYU.exe
1264	zIwoNQw.exe
1904	YVxHhXK.exe
1144	Awthdcj.exe
4868	dtDyYuG.exe
1468	guOjkey.exe
3100	RTLjfWM.exe
2008	utwhIet.exe
612	JoKfnbe.exe
5116	bjxcbHX.exe
3684	sjnCexi.exe
4464	YNBCcaP.exe
1600	YJKBdkS.exe
4596	liKQQwy.exe
4376	wPrMrTW.exe
844	mrTrZTL.exe
4840	fQmTaBv.exe
4568	QNJamNf.exe
4188	iTuNCmi.exe
2784	TvsmuqH.exe
2804	dvZHxEl.exe
2880	iIWqaLl.exe
2164	QHowTRe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KbLPxZN.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\biNwzTC.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\qUAJcJf.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\wgAdzOP.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\izAzMJD.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\SfRYGDO.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\LpNmHwz.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\DbMSWCu.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\yoOgplm.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\eGfZiwZ.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\zbEaZJk.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\oVPFfeG.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\spHgCkX.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\KpzlSaj.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\mUyzfUM.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\kIHOnZv.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\UDTBgiA.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\wJxKFwZ.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\LBmBPOV.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\ErWGAtg.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\izxjjoz.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\dwGfkma.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\NwJfRYG.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\fdYlBRK.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\zISiMuK.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\PUIvVQc.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\nenAmEF.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\VFYYlkP.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\ASNOKvp.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\GsmKvpW.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\VDCXHPq.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\mLITlDW.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\CvQbByh.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\VtxZByz.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\qpIKvxC.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\UUhhTkO.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\XiOTMES.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\JTkkOcX.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\XegdPpf.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\YlLphRz.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\fGSreGv.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\JpFRisi.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\SBgzWGt.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\jmsdLhg.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\vgEgdID.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\xTvqyrA.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\zdMorBc.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\tgBQTjS.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\JoKfnbe.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\mOYTBWM.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\nvjMJim.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\KEiEvTF.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\SmUTKNq.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\mtTDnmJ.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\sakZrsr.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\MNRlnZt.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\CBSYhJj.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\OYsNuMI.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\FIlgEgp.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\MtOapDH.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\YyfAujB.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\YaKdPlh.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\rzHuMKB.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
File created	C:\Windows\System\aXDSzYH.exe	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
17784	WerFaultSecure.exe
17784	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4416 wrote to memory of 712	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	84
PID 4416 wrote to memory of 712	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	84
PID 4416 wrote to memory of 4076	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	85
PID 4416 wrote to memory of 4076	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	85
PID 4416 wrote to memory of 4664	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	86
PID 4416 wrote to memory of 4664	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	86
PID 4416 wrote to memory of 5000	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	87
PID 4416 wrote to memory of 5000	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	87
PID 4416 wrote to memory of 4372	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	88
PID 4416 wrote to memory of 4372	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	88
PID 4416 wrote to memory of 1252	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	89
PID 4416 wrote to memory of 1252	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	89
PID 4416 wrote to memory of 3120	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	90
PID 4416 wrote to memory of 3120	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	90
PID 4416 wrote to memory of 2388	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	91
PID 4416 wrote to memory of 2388	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	91
PID 4416 wrote to memory of 264	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	92
PID 4416 wrote to memory of 264	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	92
PID 4416 wrote to memory of 32	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	93
PID 4416 wrote to memory of 32	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	93
PID 4416 wrote to memory of 1076	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	95
PID 4416 wrote to memory of 1076	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	95
PID 4416 wrote to memory of 2988	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	96
PID 4416 wrote to memory of 2988	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	96
PID 4416 wrote to memory of 2012	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	97
PID 4416 wrote to memory of 2012	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	97
PID 4416 wrote to memory of 672	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	100
PID 4416 wrote to memory of 672	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	100
PID 4416 wrote to memory of 2108	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	101
PID 4416 wrote to memory of 2108	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	101
PID 4416 wrote to memory of 1236	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	102
PID 4416 wrote to memory of 1236	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	102
PID 4416 wrote to memory of 1644	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	103
PID 4416 wrote to memory of 1644	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	103
PID 4416 wrote to memory of 432	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	104
PID 4416 wrote to memory of 432	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	104
PID 4416 wrote to memory of 4576	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	105
PID 4416 wrote to memory of 4576	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	105
PID 4416 wrote to memory of 4084	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	106
PID 4416 wrote to memory of 4084	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	106
PID 4416 wrote to memory of 3248	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	107
PID 4416 wrote to memory of 3248	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	107
PID 4416 wrote to memory of 4904	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	108
PID 4416 wrote to memory of 4904	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	108
PID 4416 wrote to memory of 3000	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	109
PID 4416 wrote to memory of 3000	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	109
PID 4416 wrote to memory of 2964	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	110
PID 4416 wrote to memory of 2964	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	110
PID 4416 wrote to memory of 3820	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	111
PID 4416 wrote to memory of 3820	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	111
PID 4416 wrote to memory of 428	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	112
PID 4416 wrote to memory of 428	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	112
PID 4416 wrote to memory of 2888	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	113
PID 4416 wrote to memory of 2888	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	113
PID 4416 wrote to memory of 3276	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	114
PID 4416 wrote to memory of 3276	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	114
PID 4416 wrote to memory of 4212	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	115
PID 4416 wrote to memory of 4212	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	115
PID 4416 wrote to memory of 4936	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	116
PID 4416 wrote to memory of 4936	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	116
PID 4416 wrote to memory of 1512	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	117
PID 4416 wrote to memory of 1512	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	117
PID 4416 wrote to memory of 3700	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	118
PID 4416 wrote to memory of 3700	4416	c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe	118

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:848
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 848 -s 2132
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:17784

C:\Users\Admin\AppData\Local\Temp\c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe
"C:\Users\Admin\AppData\Local\Temp\c7d9bd4779dd3496d935853471891c2b1f267365cbcff8b5cd75de4fe42d5fad.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4416
- C:\Windows\System\CkODioR.exe
  C:\Windows\System\CkODioR.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\axkaOWL.exe
  C:\Windows\System\axkaOWL.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\MmPIikF.exe
  C:\Windows\System\MmPIikF.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\racFiHG.exe
  C:\Windows\System\racFiHG.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\EDHCAed.exe
  C:\Windows\System\EDHCAed.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ocZSHNr.exe
  C:\Windows\System\ocZSHNr.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\BlRQtTP.exe
  C:\Windows\System\BlRQtTP.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\RbLqnAs.exe
  C:\Windows\System\RbLqnAs.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\JpsZxKn.exe
  C:\Windows\System\JpsZxKn.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\JKsxwMj.exe
  C:\Windows\System\JKsxwMj.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\nMUAUXW.exe
  C:\Windows\System\nMUAUXW.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\pKEirTv.exe
  C:\Windows\System\pKEirTv.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\WHvbktH.exe
  C:\Windows\System\WHvbktH.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\EwRuGSZ.exe
  C:\Windows\System\EwRuGSZ.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\tFpTIeX.exe
  C:\Windows\System\tFpTIeX.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\jzWiFky.exe
  C:\Windows\System\jzWiFky.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\dFBiNLw.exe
  C:\Windows\System\dFBiNLw.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LVsrbdQ.exe
  C:\Windows\System\LVsrbdQ.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\hvFzQKK.exe
  C:\Windows\System\hvFzQKK.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ivGvrKe.exe
  C:\Windows\System\ivGvrKe.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\ZwDuZDR.exe
  C:\Windows\System\ZwDuZDR.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\yJeaSOD.exe
  C:\Windows\System\yJeaSOD.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\JctMtoz.exe
  C:\Windows\System\JctMtoz.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\nCnUfnX.exe
  C:\Windows\System\nCnUfnX.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\hXpoquq.exe
  C:\Windows\System\hXpoquq.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\BAtStYo.exe
  C:\Windows\System\BAtStYo.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\neYlJYz.exe
  C:\Windows\System\neYlJYz.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\jmjqyPg.exe
  C:\Windows\System\jmjqyPg.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\YdcdFsR.exe
  C:\Windows\System\YdcdFsR.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\bqzTPjU.exe
  C:\Windows\System\bqzTPjU.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\EcoDICQ.exe
  C:\Windows\System\EcoDICQ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\bXMpUKg.exe
  C:\Windows\System\bXMpUKg.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\ABElxSh.exe
  C:\Windows\System\ABElxSh.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\aCMszuc.exe
  C:\Windows\System\aCMszuc.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\TktypWv.exe
  C:\Windows\System\TktypWv.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NCrQYkQ.exe
  C:\Windows\System\NCrQYkQ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\AnWkncM.exe
  C:\Windows\System\AnWkncM.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\TIztpWp.exe
  C:\Windows\System\TIztpWp.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\DzinYOy.exe
  C:\Windows\System\DzinYOy.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\tfigbad.exe
  C:\Windows\System\tfigbad.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\XqkSSnx.exe
  C:\Windows\System\XqkSSnx.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\pviglYU.exe
  C:\Windows\System\pviglYU.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\zIwoNQw.exe
  C:\Windows\System\zIwoNQw.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\YVxHhXK.exe
  C:\Windows\System\YVxHhXK.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\Awthdcj.exe
  C:\Windows\System\Awthdcj.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\dtDyYuG.exe
  C:\Windows\System\dtDyYuG.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\guOjkey.exe
  C:\Windows\System\guOjkey.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\RTLjfWM.exe
  C:\Windows\System\RTLjfWM.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\utwhIet.exe
  C:\Windows\System\utwhIet.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\JoKfnbe.exe
  C:\Windows\System\JoKfnbe.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\bjxcbHX.exe
  C:\Windows\System\bjxcbHX.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\sjnCexi.exe
  C:\Windows\System\sjnCexi.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\YNBCcaP.exe
  C:\Windows\System\YNBCcaP.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\YJKBdkS.exe
  C:\Windows\System\YJKBdkS.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\liKQQwy.exe
  C:\Windows\System\liKQQwy.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\wPrMrTW.exe
  C:\Windows\System\wPrMrTW.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\mrTrZTL.exe
  C:\Windows\System\mrTrZTL.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\fQmTaBv.exe
  C:\Windows\System\fQmTaBv.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\QNJamNf.exe
  C:\Windows\System\QNJamNf.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\iTuNCmi.exe
  C:\Windows\System\iTuNCmi.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\TvsmuqH.exe
  C:\Windows\System\TvsmuqH.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\dvZHxEl.exe
  C:\Windows\System\dvZHxEl.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\iIWqaLl.exe
  C:\Windows\System\iIWqaLl.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\QHowTRe.exe
  C:\Windows\System\QHowTRe.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\RKqpreB.exe
  C:\Windows\System\RKqpreB.exe
  2⤵
  PID:4612
- C:\Windows\System\yOUxQLV.exe
  C:\Windows\System\yOUxQLV.exe
  2⤵
  PID:3972
- C:\Windows\System\CIbmMFR.exe
  C:\Windows\System\CIbmMFR.exe
  2⤵
  PID:4412
- C:\Windows\System\ieOysVy.exe
  C:\Windows\System\ieOysVy.exe
  2⤵
  PID:3564
- C:\Windows\System\XWdzhSf.exe
  C:\Windows\System\XWdzhSf.exe
  2⤵
  PID:4448
- C:\Windows\System\yJVoHOG.exe
  C:\Windows\System\yJVoHOG.exe
  2⤵
  PID:4968
- C:\Windows\System\DwqKdqc.exe
  C:\Windows\System\DwqKdqc.exe
  2⤵
  PID:4908
- C:\Windows\System\HcKiRTV.exe
  C:\Windows\System\HcKiRTV.exe
  2⤵
  PID:1736
- C:\Windows\System\QxwjkEt.exe
  C:\Windows\System\QxwjkEt.exe
  2⤵
  PID:1248
- C:\Windows\System\VDCXHPq.exe
  C:\Windows\System\VDCXHPq.exe
  2⤵
  PID:2912
- C:\Windows\System\RRaWBAy.exe
  C:\Windows\System\RRaWBAy.exe
  2⤵
  PID:2236
- C:\Windows\System\lbtPWkV.exe
  C:\Windows\System\lbtPWkV.exe
  2⤵
  PID:5044
- C:\Windows\System\BTAyJAY.exe
  C:\Windows\System\BTAyJAY.exe
  2⤵
  PID:3688
- C:\Windows\System\JLCIjdB.exe
  C:\Windows\System\JLCIjdB.exe
  2⤵
  PID:1660
- C:\Windows\System\lcZkpar.exe
  C:\Windows\System\lcZkpar.exe
  2⤵
  PID:1060
- C:\Windows\System\bpirPWk.exe
  C:\Windows\System\bpirPWk.exe
  2⤵
  PID:1900
- C:\Windows\System\Twphepx.exe
  C:\Windows\System\Twphepx.exe
  2⤵
  PID:4264
- C:\Windows\System\YfGppQT.exe
  C:\Windows\System\YfGppQT.exe
  2⤵
  PID:5060
- C:\Windows\System\mLITlDW.exe
  C:\Windows\System\mLITlDW.exe
  2⤵
  PID:3320
- C:\Windows\System\bxfsvtB.exe
  C:\Windows\System\bxfsvtB.exe
  2⤵
  PID:3800
- C:\Windows\System\rhapBss.exe
  C:\Windows\System\rhapBss.exe
  2⤵
  PID:2348
- C:\Windows\System\UTHdSLn.exe
  C:\Windows\System\UTHdSLn.exe
  2⤵
  PID:376
- C:\Windows\System\YJggPDe.exe
  C:\Windows\System\YJggPDe.exe
  2⤵
  PID:3612
- C:\Windows\System\JvDHOoG.exe
  C:\Windows\System\JvDHOoG.exe
  2⤵
  PID:3124
- C:\Windows\System\MqbYHwe.exe
  C:\Windows\System\MqbYHwe.exe
  2⤵
  PID:4552
- C:\Windows\System\WRWBeam.exe
  C:\Windows\System\WRWBeam.exe
  2⤵
  PID:1324
- C:\Windows\System\aoYrMQF.exe
  C:\Windows\System\aoYrMQF.exe
  2⤵
  PID:5144
- C:\Windows\System\wFClGtl.exe
  C:\Windows\System\wFClGtl.exe
  2⤵
  PID:5184
- C:\Windows\System\jRiAsGf.exe
  C:\Windows\System\jRiAsGf.exe
  2⤵
  PID:5200
- C:\Windows\System\pbSKKve.exe
  C:\Windows\System\pbSKKve.exe
  2⤵
  PID:5220
- C:\Windows\System\IgpBaCW.exe
  C:\Windows\System\IgpBaCW.exe
  2⤵
  PID:5236
- C:\Windows\System\XoEFqkP.exe
  C:\Windows\System\XoEFqkP.exe
  2⤵
  PID:5260
- C:\Windows\System\wrMIIVK.exe
  C:\Windows\System\wrMIIVK.exe
  2⤵
  PID:5292
- C:\Windows\System\ptpIhSj.exe
  C:\Windows\System\ptpIhSj.exe
  2⤵
  PID:5328
- C:\Windows\System\APlOztJ.exe
  C:\Windows\System\APlOztJ.exe
  2⤵
  PID:5372
- C:\Windows\System\BCFRsPY.exe
  C:\Windows\System\BCFRsPY.exe
  2⤵
  PID:5400
- C:\Windows\System\kNHYNde.exe
  C:\Windows\System\kNHYNde.exe
  2⤵
  PID:5424
- C:\Windows\System\HqfbfIk.exe
  C:\Windows\System\HqfbfIk.exe
  2⤵
  PID:5452
- C:\Windows\System\QVwsMwx.exe
  C:\Windows\System\QVwsMwx.exe
  2⤵
  PID:5484
- C:\Windows\System\GldJkbY.exe
  C:\Windows\System\GldJkbY.exe
  2⤵
  PID:5516
- C:\Windows\System\FxmGCky.exe
  C:\Windows\System\FxmGCky.exe
  2⤵
  PID:5552
- C:\Windows\System\VPbWNfz.exe
  C:\Windows\System\VPbWNfz.exe
  2⤵
  PID:5580
- C:\Windows\System\JoJicdT.exe
  C:\Windows\System\JoJicdT.exe
  2⤵
  PID:5600
- C:\Windows\System\UQvrYDH.exe
  C:\Windows\System\UQvrYDH.exe
  2⤵
  PID:5636
- C:\Windows\System\ZyXGuhd.exe
  C:\Windows\System\ZyXGuhd.exe
  2⤵
  PID:5756
- C:\Windows\System\yyJWCgI.exe
  C:\Windows\System\yyJWCgI.exe
  2⤵
  PID:5800
- C:\Windows\System\adqfPoD.exe
  C:\Windows\System\adqfPoD.exe
  2⤵
  PID:5820
- C:\Windows\System\CAuznLm.exe
  C:\Windows\System\CAuznLm.exe
  2⤵
  PID:5848
- C:\Windows\System\NpsMkwn.exe
  C:\Windows\System\NpsMkwn.exe
  2⤵
  PID:5880
- C:\Windows\System\QmQDNYn.exe
  C:\Windows\System\QmQDNYn.exe
  2⤵
  PID:5916
- C:\Windows\System\uwNyQSR.exe
  C:\Windows\System\uwNyQSR.exe
  2⤵
  PID:5936
- C:\Windows\System\iKUPRGe.exe
  C:\Windows\System\iKUPRGe.exe
  2⤵
  PID:5964
- C:\Windows\System\XpjxtTO.exe
  C:\Windows\System\XpjxtTO.exe
  2⤵
  PID:5988
- C:\Windows\System\HITNLyj.exe
  C:\Windows\System\HITNLyj.exe
  2⤵
  PID:6020
- C:\Windows\System\qpPGevg.exe
  C:\Windows\System\qpPGevg.exe
  2⤵
  PID:6048
- C:\Windows\System\JJDpcCn.exe
  C:\Windows\System\JJDpcCn.exe
  2⤵
  PID:6072
- C:\Windows\System\MrDGWwd.exe
  C:\Windows\System\MrDGWwd.exe
  2⤵
  PID:6100
- C:\Windows\System\PFhZcaF.exe
  C:\Windows\System\PFhZcaF.exe
  2⤵
  PID:6120
- C:\Windows\System\YyBYStx.exe
  C:\Windows\System\YyBYStx.exe
  2⤵
  PID:2628
- C:\Windows\System\mpXLSjK.exe
  C:\Windows\System\mpXLSjK.exe
  2⤵
  PID:5216
- C:\Windows\System\AgOOXJn.exe
  C:\Windows\System\AgOOXJn.exe
  2⤵
  PID:5232
- C:\Windows\System\jGdlQvK.exe
  C:\Windows\System\jGdlQvK.exe
  2⤵
  PID:5276
- C:\Windows\System\QEXoBwX.exe
  C:\Windows\System\QEXoBwX.exe
  2⤵
  PID:5344
- C:\Windows\System\YyfAujB.exe
  C:\Windows\System\YyfAujB.exe
  2⤵
  PID:5472
- C:\Windows\System\NFtwovb.exe
  C:\Windows\System\NFtwovb.exe
  2⤵
  PID:5560
- C:\Windows\System\IKumNZW.exe
  C:\Windows\System\IKumNZW.exe
  2⤵
  PID:5540
- C:\Windows\System\FlAUhKV.exe
  C:\Windows\System\FlAUhKV.exe
  2⤵
  PID:5572
- C:\Windows\System\XegdPpf.exe
  C:\Windows\System\XegdPpf.exe
  2⤵
  PID:5644
- C:\Windows\System\nKJzLvd.exe
  C:\Windows\System\nKJzLvd.exe
  2⤵
  PID:5732
- C:\Windows\System\Kntbjlb.exe
  C:\Windows\System\Kntbjlb.exe
  2⤵
  PID:5860
- C:\Windows\System\HgWNKkW.exe
  C:\Windows\System\HgWNKkW.exe
  2⤵
  PID:5928
- C:\Windows\System\GnGJlya.exe
  C:\Windows\System\GnGJlya.exe
  2⤵
  PID:6004
- C:\Windows\System\NiJvogc.exe
  C:\Windows\System\NiJvogc.exe
  2⤵
  PID:6060
- C:\Windows\System\xCZYZJZ.exe
  C:\Windows\System\xCZYZJZ.exe
  2⤵
  PID:5152
- C:\Windows\System\IhKPRWQ.exe
  C:\Windows\System\IhKPRWQ.exe
  2⤵
  PID:5244
- C:\Windows\System\pBZGcDl.exe
  C:\Windows\System\pBZGcDl.exe
  2⤵
  PID:5252
- C:\Windows\System\kqmwCwg.exe
  C:\Windows\System\kqmwCwg.exe
  2⤵
  PID:5720
- C:\Windows\System\CeGCRbS.exe
  C:\Windows\System\CeGCRbS.exe
  2⤵
  PID:5592
- C:\Windows\System\UYIlTBB.exe
  C:\Windows\System\UYIlTBB.exe
  2⤵
  PID:6044
- C:\Windows\System\MOrLwzm.exe
  C:\Windows\System\MOrLwzm.exe
  2⤵
  PID:5196
- C:\Windows\System\zLhSzZI.exe
  C:\Windows\System\zLhSzZI.exe
  2⤵
  PID:6152
- C:\Windows\System\yGJOHYS.exe
  C:\Windows\System\yGJOHYS.exe
  2⤵
  PID:6184
- C:\Windows\System\CFkHxsC.exe
  C:\Windows\System\CFkHxsC.exe
  2⤵
  PID:6208
- C:\Windows\System\GYjxnLF.exe
  C:\Windows\System\GYjxnLF.exe
  2⤵
  PID:6240
- C:\Windows\System\CcicXtX.exe
  C:\Windows\System\CcicXtX.exe
  2⤵
  PID:6264
- C:\Windows\System\USwOSlZ.exe
  C:\Windows\System\USwOSlZ.exe
  2⤵
  PID:6296
- C:\Windows\System\NOWaRBz.exe
  C:\Windows\System\NOWaRBz.exe
  2⤵
  PID:6320
- C:\Windows\System\MeYGGRM.exe
  C:\Windows\System\MeYGGRM.exe
  2⤵
  PID:6352
- C:\Windows\System\ikCiMZU.exe
  C:\Windows\System\ikCiMZU.exe
  2⤵
  PID:6388
- C:\Windows\System\TJHLhTX.exe
  C:\Windows\System\TJHLhTX.exe
  2⤵
  PID:6416
- C:\Windows\System\GELVNxv.exe
  C:\Windows\System\GELVNxv.exe
  2⤵
  PID:6436
- C:\Windows\System\cZASSAQ.exe
  C:\Windows\System\cZASSAQ.exe
  2⤵
  PID:6468
- C:\Windows\System\OLxCxvx.exe
  C:\Windows\System\OLxCxvx.exe
  2⤵
  PID:6496
- C:\Windows\System\KsITthF.exe
  C:\Windows\System\KsITthF.exe
  2⤵
  PID:6524
- C:\Windows\System\iNlcgJJ.exe
  C:\Windows\System\iNlcgJJ.exe
  2⤵
  PID:6560
- C:\Windows\System\fjVoizG.exe
  C:\Windows\System\fjVoizG.exe
  2⤵
  PID:6584
- C:\Windows\System\myfsrHB.exe
  C:\Windows\System\myfsrHB.exe
  2⤵
  PID:6616
- C:\Windows\System\luUPVRS.exe
  C:\Windows\System\luUPVRS.exe
  2⤵
  PID:6644
- C:\Windows\System\xdbRzwW.exe
  C:\Windows\System\xdbRzwW.exe
  2⤵
  PID:6676
- C:\Windows\System\PyDMVRG.exe
  C:\Windows\System\PyDMVRG.exe
  2⤵
  PID:6704
- C:\Windows\System\UJqflNs.exe
  C:\Windows\System\UJqflNs.exe
  2⤵
  PID:6732
- C:\Windows\System\gwfXCcN.exe
  C:\Windows\System\gwfXCcN.exe
  2⤵
  PID:6768
- C:\Windows\System\gqHGKNT.exe
  C:\Windows\System\gqHGKNT.exe
  2⤵
  PID:6796
- C:\Windows\System\TmKWIoK.exe
  C:\Windows\System\TmKWIoK.exe
  2⤵
  PID:6828
- C:\Windows\System\VAsMzHM.exe
  C:\Windows\System\VAsMzHM.exe
  2⤵
  PID:6864
- C:\Windows\System\ZpVLApR.exe
  C:\Windows\System\ZpVLApR.exe
  2⤵
  PID:6892
- C:\Windows\System\hjPWlmq.exe
  C:\Windows\System\hjPWlmq.exe
  2⤵
  PID:6912
- C:\Windows\System\HgisbpW.exe
  C:\Windows\System\HgisbpW.exe
  2⤵
  PID:6932
- C:\Windows\System\ilFRpXf.exe
  C:\Windows\System\ilFRpXf.exe
  2⤵
  PID:6960
- C:\Windows\System\tXsPcxs.exe
  C:\Windows\System\tXsPcxs.exe
  2⤵
  PID:7000
- C:\Windows\System\attewsm.exe
  C:\Windows\System\attewsm.exe
  2⤵
  PID:7028
- C:\Windows\System\vvuHpUc.exe
  C:\Windows\System\vvuHpUc.exe
  2⤵
  PID:7052
- C:\Windows\System\qUAJcJf.exe
  C:\Windows\System\qUAJcJf.exe
  2⤵
  PID:7084
- C:\Windows\System\AGxWSuM.exe
  C:\Windows\System\AGxWSuM.exe
  2⤵
  PID:7116
- C:\Windows\System\VTWULtC.exe
  C:\Windows\System\VTWULtC.exe
  2⤵
  PID:7152
- C:\Windows\System\mdkBQdj.exe
  C:\Windows\System\mdkBQdj.exe
  2⤵
  PID:5444
- C:\Windows\System\KbLPxZN.exe
  C:\Windows\System\KbLPxZN.exe
  2⤵
  PID:6108
- C:\Windows\System\tjIhShV.exe
  C:\Windows\System\tjIhShV.exe
  2⤵
  PID:6228
- C:\Windows\System\fxXqMwQ.exe
  C:\Windows\System\fxXqMwQ.exe
  2⤵
  PID:6312
- C:\Windows\System\mROqQFn.exe
  C:\Windows\System\mROqQFn.exe
  2⤵
  PID:6304
- C:\Windows\System\OEfGoDS.exe
  C:\Windows\System\OEfGoDS.exe
  2⤵
  PID:6432
- C:\Windows\System\NwJfRYG.exe
  C:\Windows\System\NwJfRYG.exe
  2⤵
  PID:6540
- C:\Windows\System\BFGSpWP.exe
  C:\Windows\System\BFGSpWP.exe
  2⤵
  PID:6508
- C:\Windows\System\CujeGhn.exe
  C:\Windows\System\CujeGhn.exe
  2⤵
  PID:6604
- C:\Windows\System\ZfXeItq.exe
  C:\Windows\System\ZfXeItq.exe
  2⤵
  PID:6716
- C:\Windows\System\XlpVsws.exe
  C:\Windows\System\XlpVsws.exe
  2⤵
  PID:6700
- C:\Windows\System\spHgCkX.exe
  C:\Windows\System\spHgCkX.exe
  2⤵
  PID:6840
- C:\Windows\System\kIbSsWL.exe
  C:\Windows\System\kIbSsWL.exe
  2⤵
  PID:6900
- C:\Windows\System\IfYwqxP.exe
  C:\Windows\System\IfYwqxP.exe
  2⤵
  PID:6928
- C:\Windows\System\ZYyrIyH.exe
  C:\Windows\System\ZYyrIyH.exe
  2⤵
  PID:7008
- C:\Windows\System\gsmJZPM.exe
  C:\Windows\System\gsmJZPM.exe
  2⤵
  PID:7064
- C:\Windows\System\zeBMuzW.exe
  C:\Windows\System\zeBMuzW.exe
  2⤵
  PID:7160
- C:\Windows\System\UdzaVvq.exe
  C:\Windows\System\UdzaVvq.exe
  2⤵
  PID:5888
- C:\Windows\System\FxxzAmN.exe
  C:\Windows\System\FxxzAmN.exe
  2⤵
  PID:6280
- C:\Windows\System\mbmqUri.exe
  C:\Windows\System\mbmqUri.exe
  2⤵
  PID:6400
- C:\Windows\System\hdIrEpu.exe
  C:\Windows\System\hdIrEpu.exe
  2⤵
  PID:6552
- C:\Windows\System\FfVnpqV.exe
  C:\Windows\System\FfVnpqV.exe
  2⤵
  PID:6692
- C:\Windows\System\pcyVZPo.exe
  C:\Windows\System\pcyVZPo.exe
  2⤵
  PID:6908
- C:\Windows\System\AmMLvjb.exe
  C:\Windows\System\AmMLvjb.exe
  2⤵
  PID:6976
- C:\Windows\System\ardxgAD.exe
  C:\Windows\System\ardxgAD.exe
  2⤵
  PID:7144
- C:\Windows\System\YvuFJbQ.exe
  C:\Windows\System\YvuFJbQ.exe
  2⤵
  PID:6260
- C:\Windows\System\AtyGQuE.exe
  C:\Windows\System\AtyGQuE.exe
  2⤵
  PID:6404
- C:\Windows\System\isooVSp.exe
  C:\Windows\System\isooVSp.exe
  2⤵
  PID:7012
- C:\Windows\System\mUyzfUM.exe
  C:\Windows\System\mUyzfUM.exe
  2⤵
  PID:7180
- C:\Windows\System\qHdzVql.exe
  C:\Windows\System\qHdzVql.exe
  2⤵
  PID:7208
- C:\Windows\System\sHWzrjV.exe
  C:\Windows\System\sHWzrjV.exe
  2⤵
  PID:7240
- C:\Windows\System\YaKdPlh.exe
  C:\Windows\System\YaKdPlh.exe
  2⤵
  PID:7264
- C:\Windows\System\rLnkBrr.exe
  C:\Windows\System\rLnkBrr.exe
  2⤵
  PID:7288
- C:\Windows\System\OCMyAmV.exe
  C:\Windows\System\OCMyAmV.exe
  2⤵
  PID:7316
- C:\Windows\System\ntVbjWE.exe
  C:\Windows\System\ntVbjWE.exe
  2⤵
  PID:7352
- C:\Windows\System\sskQYdW.exe
  C:\Windows\System\sskQYdW.exe
  2⤵
  PID:7388
- C:\Windows\System\oickCSb.exe
  C:\Windows\System\oickCSb.exe
  2⤵
  PID:7408
- C:\Windows\System\XTEpKDX.exe
  C:\Windows\System\XTEpKDX.exe
  2⤵
  PID:7440
- C:\Windows\System\BDrUjQx.exe
  C:\Windows\System\BDrUjQx.exe
  2⤵
  PID:7464
- C:\Windows\System\DqOqllg.exe
  C:\Windows\System\DqOqllg.exe
  2⤵
  PID:7500
- C:\Windows\System\PJmcKys.exe
  C:\Windows\System\PJmcKys.exe
  2⤵
  PID:7532
- C:\Windows\System\eIHzYRz.exe
  C:\Windows\System\eIHzYRz.exe
  2⤵
  PID:7560
- C:\Windows\System\WtytxRi.exe
  C:\Windows\System\WtytxRi.exe
  2⤵
  PID:7596
- C:\Windows\System\oSJIzxG.exe
  C:\Windows\System\oSJIzxG.exe
  2⤵
  PID:7616
- C:\Windows\System\UrZKdxJ.exe
  C:\Windows\System\UrZKdxJ.exe
  2⤵
  PID:7648
- C:\Windows\System\GMhMQGF.exe
  C:\Windows\System\GMhMQGF.exe
  2⤵
  PID:7668
- C:\Windows\System\VRUKXtk.exe
  C:\Windows\System\VRUKXtk.exe
  2⤵
  PID:7696
- C:\Windows\System\WdqobHT.exe
  C:\Windows\System\WdqobHT.exe
  2⤵
  PID:7728
- C:\Windows\System\NSgMCsa.exe
  C:\Windows\System\NSgMCsa.exe
  2⤵
  PID:7764
- C:\Windows\System\pbnGXdJ.exe
  C:\Windows\System\pbnGXdJ.exe
  2⤵
  PID:7792
- C:\Windows\System\FGvgBXI.exe
  C:\Windows\System\FGvgBXI.exe
  2⤵
  PID:7808
- C:\Windows\System\akExUzB.exe
  C:\Windows\System\akExUzB.exe
  2⤵
  PID:7836
- C:\Windows\System\lQEeSVt.exe
  C:\Windows\System\lQEeSVt.exe
  2⤵
  PID:7852
- C:\Windows\System\hvunIcz.exe
  C:\Windows\System\hvunIcz.exe
  2⤵
  PID:7868
- C:\Windows\System\OKlXano.exe
  C:\Windows\System\OKlXano.exe
  2⤵
  PID:7896
- C:\Windows\System\BUMiVAg.exe
  C:\Windows\System\BUMiVAg.exe
  2⤵
  PID:7920
- C:\Windows\System\kIHOnZv.exe
  C:\Windows\System\kIHOnZv.exe
  2⤵
  PID:7948
- C:\Windows\System\FXCYsch.exe
  C:\Windows\System\FXCYsch.exe
  2⤵
  PID:7976
- C:\Windows\System\TsJpTIR.exe
  C:\Windows\System\TsJpTIR.exe
  2⤵
  PID:8008
- C:\Windows\System\lBsdYOa.exe
  C:\Windows\System\lBsdYOa.exe
  2⤵
  PID:8024
- C:\Windows\System\RETOuCl.exe
  C:\Windows\System\RETOuCl.exe
  2⤵
  PID:8064
- C:\Windows\System\DszbEMx.exe
  C:\Windows\System\DszbEMx.exe
  2⤵
  PID:8104
- C:\Windows\System\oFOopjw.exe
  C:\Windows\System\oFOopjw.exe
  2⤵
  PID:8136
- C:\Windows\System\gxYExEz.exe
  C:\Windows\System\gxYExEz.exe
  2⤵
  PID:8172
- C:\Windows\System\xAUlrOa.exe
  C:\Windows\System\xAUlrOa.exe
  2⤵
  PID:7216
- C:\Windows\System\iQQsUaf.exe
  C:\Windows\System\iQQsUaf.exe
  2⤵
  PID:7196
- C:\Windows\System\VycYZLJ.exe
  C:\Windows\System\VycYZLJ.exe
  2⤵
  PID:7280
- C:\Windows\System\KEiEvTF.exe
  C:\Windows\System\KEiEvTF.exe
  2⤵
  PID:7368
- C:\Windows\System\AzKxXQP.exe
  C:\Windows\System\AzKxXQP.exe
  2⤵
  PID:7396
- C:\Windows\System\Zpvbixc.exe
  C:\Windows\System\Zpvbixc.exe
  2⤵
  PID:7488
- C:\Windows\System\rlIEoNb.exe
  C:\Windows\System\rlIEoNb.exe
  2⤵
  PID:7492
- C:\Windows\System\SaVOumM.exe
  C:\Windows\System\SaVOumM.exe
  2⤵
  PID:7544
- C:\Windows\System\AsXWPKO.exe
  C:\Windows\System\AsXWPKO.exe
  2⤵
  PID:7612
- C:\Windows\System\UJVcjgi.exe
  C:\Windows\System\UJVcjgi.exe
  2⤵
  PID:7660
- C:\Windows\System\qsRFIMT.exe
  C:\Windows\System\qsRFIMT.exe
  2⤵
  PID:7748
- C:\Windows\System\CGXAHdB.exe
  C:\Windows\System\CGXAHdB.exe
  2⤵
  PID:7780
- C:\Windows\System\aUFwtci.exe
  C:\Windows\System\aUFwtci.exe
  2⤵
  PID:7860
- C:\Windows\System\iKSdleX.exe
  C:\Windows\System\iKSdleX.exe
  2⤵
  PID:7880
- C:\Windows\System\YAbbGor.exe
  C:\Windows\System\YAbbGor.exe
  2⤵
  PID:7960
- C:\Windows\System\cYGdEYT.exe
  C:\Windows\System\cYGdEYT.exe
  2⤵
  PID:8016
- C:\Windows\System\pmCxdPC.exe
  C:\Windows\System\pmCxdPC.exe
  2⤵
  PID:8076
- C:\Windows\System\xKroZng.exe
  C:\Windows\System\xKroZng.exe
  2⤵
  PID:8160
- C:\Windows\System\LrxJNJE.exe
  C:\Windows\System\LrxJNJE.exe
  2⤵
  PID:6632
- C:\Windows\System\wHinqxo.exe
  C:\Windows\System\wHinqxo.exe
  2⤵
  PID:7404
- C:\Windows\System\psLJRIG.exe
  C:\Windows\System\psLJRIG.exe
  2⤵
  PID:7472
- C:\Windows\System\wgAdzOP.exe
  C:\Windows\System\wgAdzOP.exe
  2⤵
  PID:7512
- C:\Windows\System\zkJYEGa.exe
  C:\Windows\System\zkJYEGa.exe
  2⤵
  PID:7848
- C:\Windows\System\sWruMMJ.exe
  C:\Windows\System\sWruMMJ.exe
  2⤵
  PID:7928
- C:\Windows\System\LZxxQca.exe
  C:\Windows\System\LZxxQca.exe
  2⤵
  PID:7112
- C:\Windows\System\cqbGuHb.exe
  C:\Windows\System\cqbGuHb.exe
  2⤵
  PID:7372
- C:\Windows\System\esGijMM.exe
  C:\Windows\System\esGijMM.exe
  2⤵
  PID:7460
- C:\Windows\System\uUrQlxe.exe
  C:\Windows\System\uUrQlxe.exe
  2⤵
  PID:7864
- C:\Windows\System\AIKhZRp.exe
  C:\Windows\System\AIKhZRp.exe
  2⤵
  PID:8224
- C:\Windows\System\UvQaEjr.exe
  C:\Windows\System\UvQaEjr.exe
  2⤵
  PID:8252
- C:\Windows\System\qHZSdHv.exe
  C:\Windows\System\qHZSdHv.exe
  2⤵
  PID:8284
- C:\Windows\System\KwRjMeg.exe
  C:\Windows\System\KwRjMeg.exe
  2⤵
  PID:8316
- C:\Windows\System\fDXcXdP.exe
  C:\Windows\System\fDXcXdP.exe
  2⤵
  PID:8348
- C:\Windows\System\KZgLIwL.exe
  C:\Windows\System\KZgLIwL.exe
  2⤵
  PID:8368
- C:\Windows\System\cgdClZV.exe
  C:\Windows\System\cgdClZV.exe
  2⤵
  PID:8392
- C:\Windows\System\rdKsnHG.exe
  C:\Windows\System\rdKsnHG.exe
  2⤵
  PID:8416
- C:\Windows\System\QtwREPh.exe
  C:\Windows\System\QtwREPh.exe
  2⤵
  PID:8448
- C:\Windows\System\OeltxQU.exe
  C:\Windows\System\OeltxQU.exe
  2⤵
  PID:8464
- C:\Windows\System\TPkVoKO.exe
  C:\Windows\System\TPkVoKO.exe
  2⤵
  PID:8496
- C:\Windows\System\pKQqQpO.exe
  C:\Windows\System\pKQqQpO.exe
  2⤵
  PID:8520
- C:\Windows\System\gtgejeu.exe
  C:\Windows\System\gtgejeu.exe
  2⤵
  PID:8548
- C:\Windows\System\PiZTffI.exe
  C:\Windows\System\PiZTffI.exe
  2⤵
  PID:8576
- C:\Windows\System\ofzApQw.exe
  C:\Windows\System\ofzApQw.exe
  2⤵
  PID:8600
- C:\Windows\System\jbxJeQp.exe
  C:\Windows\System\jbxJeQp.exe
  2⤵
  PID:8616
- C:\Windows\System\liVQPTz.exe
  C:\Windows\System\liVQPTz.exe
  2⤵
  PID:8644
- C:\Windows\System\hXTihoP.exe
  C:\Windows\System\hXTihoP.exe
  2⤵
  PID:8676
- C:\Windows\System\SymbhEr.exe
  C:\Windows\System\SymbhEr.exe
  2⤵
  PID:8708
- C:\Windows\System\UDTBgiA.exe
  C:\Windows\System\UDTBgiA.exe
  2⤵
  PID:8736
- C:\Windows\System\QqFyItv.exe
  C:\Windows\System\QqFyItv.exe
  2⤵
  PID:8764
- C:\Windows\System\fHNYZiK.exe
  C:\Windows\System\fHNYZiK.exe
  2⤵
  PID:8784
- C:\Windows\System\MMGKxTV.exe
  C:\Windows\System\MMGKxTV.exe
  2⤵
  PID:8824
- C:\Windows\System\vJqZqYK.exe
  C:\Windows\System\vJqZqYK.exe
  2⤵
  PID:8844
- C:\Windows\System\voVZHuO.exe
  C:\Windows\System\voVZHuO.exe
  2⤵
  PID:8860
- C:\Windows\System\GKXEurd.exe
  C:\Windows\System\GKXEurd.exe
  2⤵
  PID:8884
- C:\Windows\System\clPaGGa.exe
  C:\Windows\System\clPaGGa.exe
  2⤵
  PID:8908
- C:\Windows\System\NCpQLpq.exe
  C:\Windows\System\NCpQLpq.exe
  2⤵
  PID:8944
- C:\Windows\System\ccVJvEV.exe
  C:\Windows\System\ccVJvEV.exe
  2⤵
  PID:8968
- C:\Windows\System\rUcWcey.exe
  C:\Windows\System\rUcWcey.exe
  2⤵
  PID:9004
- C:\Windows\System\IibJTUw.exe
  C:\Windows\System\IibJTUw.exe
  2⤵
  PID:9036
- C:\Windows\System\rAbhyag.exe
  C:\Windows\System\rAbhyag.exe
  2⤵
  PID:9056
- C:\Windows\System\wMqsBDG.exe
  C:\Windows\System\wMqsBDG.exe
  2⤵
  PID:9080
- C:\Windows\System\msTCdhs.exe
  C:\Windows\System\msTCdhs.exe
  2⤵
  PID:9116
- C:\Windows\System\heCdbNl.exe
  C:\Windows\System\heCdbNl.exe
  2⤵
  PID:9144
- C:\Windows\System\xYRfdPs.exe
  C:\Windows\System\xYRfdPs.exe
  2⤵
  PID:9168
- C:\Windows\System\KjAhHRz.exe
  C:\Windows\System\KjAhHRz.exe
  2⤵
  PID:9188
- C:\Windows\System\rCyxYst.exe
  C:\Windows\System\rCyxYst.exe
  2⤵
  PID:9212
- C:\Windows\System\QZkblTv.exe
  C:\Windows\System\QZkblTv.exe
  2⤵
  PID:8240
- C:\Windows\System\TgyCHgE.exe
  C:\Windows\System\TgyCHgE.exe
  2⤵
  PID:7800
- C:\Windows\System\DDDAgPb.exe
  C:\Windows\System\DDDAgPb.exe
  2⤵
  PID:8308
- C:\Windows\System\oayOVYT.exe
  C:\Windows\System\oayOVYT.exe
  2⤵
  PID:7248
- C:\Windows\System\aAULSvE.exe
  C:\Windows\System\aAULSvE.exe
  2⤵
  PID:8356
- C:\Windows\System\jaNaqzJ.exe
  C:\Windows\System\jaNaqzJ.exe
  2⤵
  PID:8516
- C:\Windows\System\smiswxT.exe
  C:\Windows\System\smiswxT.exe
  2⤵
  PID:8488
- C:\Windows\System\LgceEsJ.exe
  C:\Windows\System\LgceEsJ.exe
  2⤵
  PID:8480
- C:\Windows\System\vkYTMth.exe
  C:\Windows\System\vkYTMth.exe
  2⤵
  PID:8664
- C:\Windows\System\XPbWEBo.exe
  C:\Windows\System\XPbWEBo.exe
  2⤵
  PID:8728
- C:\Windows\System\LmZBwnM.exe
  C:\Windows\System\LmZBwnM.exe
  2⤵
  PID:8804
- C:\Windows\System\jhYjUcO.exe
  C:\Windows\System\jhYjUcO.exe
  2⤵
  PID:8720
- C:\Windows\System\LCminOD.exe
  C:\Windows\System\LCminOD.exe
  2⤵
  PID:8872
- C:\Windows\System\ozAktZu.exe
  C:\Windows\System\ozAktZu.exe
  2⤵
  PID:8960
- C:\Windows\System\OOvPSqw.exe
  C:\Windows\System\OOvPSqw.exe
  2⤵
  PID:8900
- C:\Windows\System\XFoxzso.exe
  C:\Windows\System\XFoxzso.exe
  2⤵
  PID:9076
- C:\Windows\System\ABgTTzy.exe
  C:\Windows\System\ABgTTzy.exe
  2⤵
  PID:9024
- C:\Windows\System\IHFRhpH.exe
  C:\Windows\System\IHFRhpH.exe
  2⤵
  PID:9044
- C:\Windows\System\udcpVUu.exe
  C:\Windows\System\udcpVUu.exe
  2⤵
  PID:8168
- C:\Windows\System\VFYYlkP.exe
  C:\Windows\System\VFYYlkP.exe
  2⤵
  PID:8304
- C:\Windows\System\JNlbyoH.exe
  C:\Windows\System\JNlbyoH.exe
  2⤵
  PID:8456
- C:\Windows\System\JwQdgmz.exe
  C:\Windows\System\JwQdgmz.exe
  2⤵
  PID:8328
- C:\Windows\System\izAzMJD.exe
  C:\Windows\System\izAzMJD.exe
  2⤵
  PID:8380
- C:\Windows\System\lrKJKTu.exe
  C:\Windows\System\lrKJKTu.exe
  2⤵
  PID:8936
- C:\Windows\System\ykZALAG.exe
  C:\Windows\System\ykZALAG.exe
  2⤵
  PID:9236
- C:\Windows\System\VINNQbl.exe
  C:\Windows\System\VINNQbl.exe
  2⤵
  PID:9256
- C:\Windows\System\HXATqjK.exe
  C:\Windows\System\HXATqjK.exe
  2⤵
  PID:9280
- C:\Windows\System\sDTRcVX.exe
  C:\Windows\System\sDTRcVX.exe
  2⤵
  PID:9312
- C:\Windows\System\lBddKnJ.exe
  C:\Windows\System\lBddKnJ.exe
  2⤵
  PID:9344
- C:\Windows\System\pUzcErX.exe
  C:\Windows\System\pUzcErX.exe
  2⤵
  PID:9364
- C:\Windows\System\emPxNtx.exe
  C:\Windows\System\emPxNtx.exe
  2⤵
  PID:9388
- C:\Windows\System\XHOzeup.exe
  C:\Windows\System\XHOzeup.exe
  2⤵
  PID:9412
- C:\Windows\System\EHdqfOY.exe
  C:\Windows\System\EHdqfOY.exe
  2⤵
  PID:9436
- C:\Windows\System\gjrZbQr.exe
  C:\Windows\System\gjrZbQr.exe
  2⤵
  PID:9456
- C:\Windows\System\RSPydpK.exe
  C:\Windows\System\RSPydpK.exe
  2⤵
  PID:9484
- C:\Windows\System\YVaSIOK.exe
  C:\Windows\System\YVaSIOK.exe
  2⤵
  PID:9512
- C:\Windows\System\yiLQLzW.exe
  C:\Windows\System\yiLQLzW.exe
  2⤵
  PID:9548
- C:\Windows\System\XZnNJiu.exe
  C:\Windows\System\XZnNJiu.exe
  2⤵
  PID:9576
- C:\Windows\System\wJxKFwZ.exe
  C:\Windows\System\wJxKFwZ.exe
  2⤵
  PID:9604
- C:\Windows\System\QriCHhl.exe
  C:\Windows\System\QriCHhl.exe
  2⤵
  PID:9624
- C:\Windows\System\EkYMWwo.exe
  C:\Windows\System\EkYMWwo.exe
  2⤵
  PID:9664
- C:\Windows\System\egZvuVV.exe
  C:\Windows\System\egZvuVV.exe
  2⤵
  PID:9680
- C:\Windows\System\wLEQbus.exe
  C:\Windows\System\wLEQbus.exe
  2⤵
  PID:9708
- C:\Windows\System\fGBVmTq.exe
  C:\Windows\System\fGBVmTq.exe
  2⤵
  PID:9732
- C:\Windows\System\rZysxoc.exe
  C:\Windows\System\rZysxoc.exe
  2⤵
  PID:9752
- C:\Windows\System\XnmalRV.exe
  C:\Windows\System\XnmalRV.exe
  2⤵
  PID:9788
- C:\Windows\System\XuhQftS.exe
  C:\Windows\System\XuhQftS.exe
  2⤵
  PID:9804
- C:\Windows\System\VtxZByz.exe
  C:\Windows\System\VtxZByz.exe
  2⤵
  PID:9836
- C:\Windows\System\WKlhNxj.exe
  C:\Windows\System\WKlhNxj.exe
  2⤵
  PID:9868
- C:\Windows\System\KjXKOvc.exe
  C:\Windows\System\KjXKOvc.exe
  2⤵
  PID:9884
- C:\Windows\System\GrWTCEA.exe
  C:\Windows\System\GrWTCEA.exe
  2⤵
  PID:9912
- C:\Windows\System\nZBFwQv.exe
  C:\Windows\System\nZBFwQv.exe
  2⤵
  PID:9932
- C:\Windows\System\CBSYhJj.exe
  C:\Windows\System\CBSYhJj.exe
  2⤵
  PID:9956
- C:\Windows\System\uHpmIDo.exe
  C:\Windows\System\uHpmIDo.exe
  2⤵
  PID:9980
- C:\Windows\System\egSJsMt.exe
  C:\Windows\System\egSJsMt.exe
  2⤵
  PID:10004
- C:\Windows\System\DeMDEAT.exe
  C:\Windows\System\DeMDEAT.exe
  2⤵
  PID:10036
- C:\Windows\System\rjsxXvp.exe
  C:\Windows\System\rjsxXvp.exe
  2⤵
  PID:10060
- C:\Windows\System\nlFXIMY.exe
  C:\Windows\System\nlFXIMY.exe
  2⤵
  PID:10096
- C:\Windows\System\rBjdHpf.exe
  C:\Windows\System\rBjdHpf.exe
  2⤵
  PID:10116
- C:\Windows\System\LcRTrtx.exe
  C:\Windows\System\LcRTrtx.exe
  2⤵
  PID:10144
- C:\Windows\System\HYHSQns.exe
  C:\Windows\System\HYHSQns.exe
  2⤵
  PID:10168
- C:\Windows\System\uFbmQbt.exe
  C:\Windows\System\uFbmQbt.exe
  2⤵
  PID:10196
- C:\Windows\System\OzrHYmF.exe
  C:\Windows\System\OzrHYmF.exe
  2⤵
  PID:10224
- C:\Windows\System\cHbJgdK.exe
  C:\Windows\System\cHbJgdK.exe
  2⤵
  PID:8776
- C:\Windows\System\hUgrWJT.exe
  C:\Windows\System\hUgrWJT.exe
  2⤵
  PID:8508
- C:\Windows\System\AIBJkjA.exe
  C:\Windows\System\AIBJkjA.exe
  2⤵
  PID:9124
- C:\Windows\System\SZHaNju.exe
  C:\Windows\System\SZHaNju.exe
  2⤵
  PID:9328
- C:\Windows\System\lPhlpKp.exe
  C:\Windows\System\lPhlpKp.exe
  2⤵
  PID:9276
- C:\Windows\System\RRhmrck.exe
  C:\Windows\System\RRhmrck.exe
  2⤵
  PID:9304
- C:\Windows\System\OTHoNne.exe
  C:\Windows\System\OTHoNne.exe
  2⤵
  PID:8940
- C:\Windows\System\rUhWeGd.exe
  C:\Windows\System\rUhWeGd.exe
  2⤵
  PID:9464
- C:\Windows\System\eyuPkIo.exe
  C:\Windows\System\eyuPkIo.exe
  2⤵
  PID:9528
- C:\Windows\System\jfLBWBA.exe
  C:\Windows\System\jfLBWBA.exe
  2⤵
  PID:9564
- C:\Windows\System\joGZSTl.exe
  C:\Windows\System\joGZSTl.exe
  2⤵
  PID:9400
- C:\Windows\System\yeyNldB.exe
  C:\Windows\System\yeyNldB.exe
  2⤵
  PID:9500
- C:\Windows\System\WUavUti.exe
  C:\Windows\System\WUavUti.exe
  2⤵
  PID:9572
- C:\Windows\System\vHiIGgH.exe
  C:\Windows\System\vHiIGgH.exe
  2⤵
  PID:9880
- C:\Windows\System\NEYjsvI.exe
  C:\Windows\System\NEYjsvI.exe
  2⤵
  PID:9620
- C:\Windows\System\envBnqo.exe
  C:\Windows\System\envBnqo.exe
  2⤵
  PID:9944
- C:\Windows\System\NrWGtdp.exe
  C:\Windows\System\NrWGtdp.exe
  2⤵
  PID:10080
- C:\Windows\System\HLWbCmQ.exe
  C:\Windows\System\HLWbCmQ.exe
  2⤵
  PID:10132
- C:\Windows\System\DesxNSQ.exe
  C:\Windows\System\DesxNSQ.exe
  2⤵
  PID:9848
- C:\Windows\System\npjFIPB.exe
  C:\Windows\System\npjFIPB.exe
  2⤵
  PID:10056
- C:\Windows\System\VumQAcB.exe
  C:\Windows\System\VumQAcB.exe
  2⤵
  PID:8596
- C:\Windows\System\TlzdmLN.exe
  C:\Windows\System\TlzdmLN.exe
  2⤵
  PID:9176
- C:\Windows\System\GEmiiUl.exe
  C:\Windows\System\GEmiiUl.exe
  2⤵
  PID:10180
- C:\Windows\System\gVbCmFm.exe
  C:\Windows\System\gVbCmFm.exe
  2⤵
  PID:10236
- C:\Windows\System\rrvgRjQ.exe
  C:\Windows\System\rrvgRjQ.exe
  2⤵
  PID:9656
- C:\Windows\System\IDIDHKl.exe
  C:\Windows\System\IDIDHKl.exe
  2⤵
  PID:9776
- C:\Windows\System\WQHrdmR.exe
  C:\Windows\System\WQHrdmR.exe
  2⤵
  PID:9360
- C:\Windows\System\TngMhpq.exe
  C:\Windows\System\TngMhpq.exe
  2⤵
  PID:10208
- C:\Windows\System\jTeeEld.exe
  C:\Windows\System\jTeeEld.exe
  2⤵
  PID:10252
- C:\Windows\System\xJrHeHy.exe
  C:\Windows\System\xJrHeHy.exe
  2⤵
  PID:10276
- C:\Windows\System\YLZwylh.exe
  C:\Windows\System\YLZwylh.exe
  2⤵
  PID:10292
- C:\Windows\System\nxynsrw.exe
  C:\Windows\System\nxynsrw.exe
  2⤵
  PID:10316
- C:\Windows\System\ZLxWzfS.exe
  C:\Windows\System\ZLxWzfS.exe
  2⤵
  PID:10344
- C:\Windows\System\fDFzedg.exe
  C:\Windows\System\fDFzedg.exe
  2⤵
  PID:10376
- C:\Windows\System\zhcDcGT.exe
  C:\Windows\System\zhcDcGT.exe
  2⤵
  PID:10400
- C:\Windows\System\GhvtgWr.exe
  C:\Windows\System\GhvtgWr.exe
  2⤵
  PID:10432
- C:\Windows\System\gRHEkHW.exe
  C:\Windows\System\gRHEkHW.exe
  2⤵
  PID:10456
- C:\Windows\System\iufXxBC.exe
  C:\Windows\System\iufXxBC.exe
  2⤵
  PID:10472
- C:\Windows\System\BZMbtvD.exe
  C:\Windows\System\BZMbtvD.exe
  2⤵
  PID:10500
- C:\Windows\System\uJKDUAW.exe
  C:\Windows\System\uJKDUAW.exe
  2⤵
  PID:10516
- C:\Windows\System\qekwDLt.exe
  C:\Windows\System\qekwDLt.exe
  2⤵
  PID:10540
- C:\Windows\System\cORawHW.exe
  C:\Windows\System\cORawHW.exe
  2⤵
  PID:10564
- C:\Windows\System\LlEOWvC.exe
  C:\Windows\System\LlEOWvC.exe
  2⤵
  PID:10596
- C:\Windows\System\SmUTKNq.exe
  C:\Windows\System\SmUTKNq.exe
  2⤵
  PID:10616
- C:\Windows\System\YlLphRz.exe
  C:\Windows\System\YlLphRz.exe
  2⤵
  PID:10636
- C:\Windows\System\dfLvfAa.exe
  C:\Windows\System\dfLvfAa.exe
  2⤵
  PID:10664
- C:\Windows\System\bZCOANl.exe
  C:\Windows\System\bZCOANl.exe
  2⤵
  PID:10684
- C:\Windows\System\sntnabS.exe
  C:\Windows\System\sntnabS.exe
  2⤵
  PID:10712
- C:\Windows\System\TOTYjjv.exe
  C:\Windows\System\TOTYjjv.exe
  2⤵
  PID:10732
- C:\Windows\System\KpzlSaj.exe
  C:\Windows\System\KpzlSaj.exe
  2⤵
  PID:10752
- C:\Windows\System\BpUkWUA.exe
  C:\Windows\System\BpUkWUA.exe
  2⤵
  PID:10776
- C:\Windows\System\mYqokph.exe
  C:\Windows\System\mYqokph.exe
  2⤵
  PID:10804
- C:\Windows\System\iQNEDgQ.exe
  C:\Windows\System\iQNEDgQ.exe
  2⤵
  PID:10828
- C:\Windows\System\dQmZPzM.exe
  C:\Windows\System\dQmZPzM.exe
  2⤵
  PID:10844
- C:\Windows\System\sXezsQR.exe
  C:\Windows\System\sXezsQR.exe
  2⤵
  PID:10880
- C:\Windows\System\nsPKyPe.exe
  C:\Windows\System\nsPKyPe.exe
  2⤵
  PID:10908
- C:\Windows\System\fGSreGv.exe
  C:\Windows\System\fGSreGv.exe
  2⤵
  PID:10936
- C:\Windows\System\FZQXYRn.exe
  C:\Windows\System\FZQXYRn.exe
  2⤵
  PID:10952
- C:\Windows\System\KJbpfFF.exe
  C:\Windows\System\KJbpfFF.exe
  2⤵
  PID:10980
- C:\Windows\System\XRaKszn.exe
  C:\Windows\System\XRaKszn.exe
  2⤵
  PID:11004
- C:\Windows\System\LQMMRWn.exe
  C:\Windows\System\LQMMRWn.exe
  2⤵
  PID:11024
- C:\Windows\System\pRGZntE.exe
  C:\Windows\System\pRGZntE.exe
  2⤵
  PID:11052
- C:\Windows\System\LZaDWyV.exe
  C:\Windows\System\LZaDWyV.exe
  2⤵
  PID:11076
- C:\Windows\System\VmCJaFt.exe
  C:\Windows\System\VmCJaFt.exe
  2⤵
  PID:11100
- C:\Windows\System\eiBTuLT.exe
  C:\Windows\System\eiBTuLT.exe
  2⤵
  PID:11128
- C:\Windows\System\hDHBLNs.exe
  C:\Windows\System\hDHBLNs.exe
  2⤵
  PID:11152
- C:\Windows\System\iAkOxdj.exe
  C:\Windows\System\iAkOxdj.exe
  2⤵
  PID:11184
- C:\Windows\System\mtTDnmJ.exe
  C:\Windows\System\mtTDnmJ.exe
  2⤵
  PID:10512
- C:\Windows\System\FtAaBuo.exe
  C:\Windows\System\FtAaBuo.exe
  2⤵
  PID:10496
- C:\Windows\System\htolaqs.exe
  C:\Windows\System\htolaqs.exe
  2⤵
  PID:11136
- C:\Windows\System\JLOGmAa.exe
  C:\Windows\System\JLOGmAa.exe
  2⤵
  PID:11200
- C:\Windows\System\pXMqNRV.exe
  C:\Windows\System\pXMqNRV.exe
  2⤵
  PID:10612
- C:\Windows\System\bCMLTYy.exe
  C:\Windows\System\bCMLTYy.exe
  2⤵
  PID:10708
- C:\Windows\System\qLeNUCA.exe
  C:\Windows\System\qLeNUCA.exe
  2⤵
  PID:11088
- C:\Windows\System\GVdNVbI.exe
  C:\Windows\System\GVdNVbI.exe
  2⤵
  PID:10976
- C:\Windows\System\tsZQtke.exe
  C:\Windows\System\tsZQtke.exe
  2⤵
  PID:11044
- C:\Windows\System\gDzEUAw.exe
  C:\Windows\System\gDzEUAw.exe
  2⤵
  PID:9376
- C:\Windows\System\bdAhUGO.exe
  C:\Windows\System\bdAhUGO.exe
  2⤵
  PID:10328
- C:\Windows\System\XoJELka.exe
  C:\Windows\System\XoJELka.exe
  2⤵
  PID:11248
- C:\Windows\System\IvDhUVJ.exe
  C:\Windows\System\IvDhUVJ.exe
  2⤵
  PID:9596
- C:\Windows\System\YubxVGx.exe
  C:\Windows\System\YubxVGx.exe
  2⤵
  PID:10728
- C:\Windows\System\YqcUJIp.exe
  C:\Windows\System\YqcUJIp.exe
  2⤵
  PID:11032
- C:\Windows\System\gqjmpiT.exe
  C:\Windows\System\gqjmpiT.exe
  2⤵
  PID:10812
- C:\Windows\System\RrXExfQ.exe
  C:\Windows\System\RrXExfQ.exe
  2⤵
  PID:10464
- C:\Windows\System\bDVVrLY.exe
  C:\Windows\System\bDVVrLY.exe
  2⤵
  PID:8800
- C:\Windows\System\GfXZpaW.exe
  C:\Windows\System\GfXZpaW.exe
  2⤵
  PID:10448
- C:\Windows\System\ceOSDtm.exe
  C:\Windows\System\ceOSDtm.exe
  2⤵
  PID:11292
- C:\Windows\System\gDiaALO.exe
  C:\Windows\System\gDiaALO.exe
  2⤵
  PID:11316
- C:\Windows\System\GoxhnTD.exe
  C:\Windows\System\GoxhnTD.exe
  2⤵
  PID:11340
- C:\Windows\System\WDCToCm.exe
  C:\Windows\System\WDCToCm.exe
  2⤵
  PID:11372
- C:\Windows\System\GsxeqoX.exe
  C:\Windows\System\GsxeqoX.exe
  2⤵
  PID:11400
- C:\Windows\System\biNwzTC.exe
  C:\Windows\System\biNwzTC.exe
  2⤵
  PID:11424
- C:\Windows\System\QjAUsjk.exe
  C:\Windows\System\QjAUsjk.exe
  2⤵
  PID:11456
- C:\Windows\System\KzTkxzY.exe
  C:\Windows\System\KzTkxzY.exe
  2⤵
  PID:11520
- C:\Windows\System\IAujnbv.exe
  C:\Windows\System\IAujnbv.exe
  2⤵
  PID:11544
- C:\Windows\System\ntpOMvQ.exe
  C:\Windows\System\ntpOMvQ.exe
  2⤵
  PID:11564
- C:\Windows\System\zpGYadn.exe
  C:\Windows\System\zpGYadn.exe
  2⤵
  PID:11592
- C:\Windows\System\EaIZRaW.exe
  C:\Windows\System\EaIZRaW.exe
  2⤵
  PID:11648
- C:\Windows\System\droWpDg.exe
  C:\Windows\System\droWpDg.exe
  2⤵
  PID:11680
- C:\Windows\System\wfskSMY.exe
  C:\Windows\System\wfskSMY.exe
  2⤵
  PID:11716
- C:\Windows\System\jMvEAOs.exe
  C:\Windows\System\jMvEAOs.exe
  2⤵
  PID:11732
- C:\Windows\System\HNlwGDq.exe
  C:\Windows\System\HNlwGDq.exe
  2⤵
  PID:11764
- C:\Windows\System\kEWcEgb.exe
  C:\Windows\System\kEWcEgb.exe
  2⤵
  PID:11792
- C:\Windows\System\LBmBPOV.exe
  C:\Windows\System\LBmBPOV.exe
  2⤵
  PID:11816
- C:\Windows\System\grzKpFx.exe
  C:\Windows\System\grzKpFx.exe
  2⤵
  PID:11832
- C:\Windows\System\SfRYGDO.exe
  C:\Windows\System\SfRYGDO.exe
  2⤵
  PID:11864
- C:\Windows\System\XWCbThq.exe
  C:\Windows\System\XWCbThq.exe
  2⤵
  PID:11888
- C:\Windows\System\OQFmLof.exe
  C:\Windows\System\OQFmLof.exe
  2⤵
  PID:11908
- C:\Windows\System\zgoazRq.exe
  C:\Windows\System\zgoazRq.exe
  2⤵
  PID:11928
- C:\Windows\System\kmCuYZb.exe
  C:\Windows\System\kmCuYZb.exe
  2⤵
  PID:11948
- C:\Windows\System\LdchNJs.exe
  C:\Windows\System\LdchNJs.exe
  2⤵
  PID:11976
- C:\Windows\System\DflESGM.exe
  C:\Windows\System\DflESGM.exe
  2⤵
  PID:11992
- C:\Windows\System\DsmsIoq.exe
  C:\Windows\System\DsmsIoq.exe
  2⤵
  PID:12016
- C:\Windows\System\RrNyLVg.exe
  C:\Windows\System\RrNyLVg.exe
  2⤵
  PID:12044
- C:\Windows\System\VrYLmLF.exe
  C:\Windows\System\VrYLmLF.exe
  2⤵
  PID:12064
- C:\Windows\System\SCnQNDZ.exe
  C:\Windows\System\SCnQNDZ.exe
  2⤵
  PID:12088
- C:\Windows\System\YzFnztS.exe
  C:\Windows\System\YzFnztS.exe
  2⤵
  PID:12112
- C:\Windows\System\ctFezyB.exe
  C:\Windows\System\ctFezyB.exe
  2⤵
  PID:12140
- C:\Windows\System\DApryGW.exe
  C:\Windows\System\DApryGW.exe
  2⤵
  PID:12168
- C:\Windows\System\fpLskEW.exe
  C:\Windows\System\fpLskEW.exe
  2⤵
  PID:12188
- C:\Windows\System\LpNmHwz.exe
  C:\Windows\System\LpNmHwz.exe
  2⤵
  PID:12208
- C:\Windows\System\WihFJoj.exe
  C:\Windows\System\WihFJoj.exe
  2⤵
  PID:12236
- C:\Windows\System\XlNNCjg.exe
  C:\Windows\System\XlNNCjg.exe
  2⤵
  PID:12256
- C:\Windows\System\kbihzFb.exe
  C:\Windows\System\kbihzFb.exe
  2⤵
  PID:12284
- C:\Windows\System\WACzMZj.exe
  C:\Windows\System\WACzMZj.exe
  2⤵
  PID:10420
- C:\Windows\System\IAWQQbr.exe
  C:\Windows\System\IAWQQbr.exe
  2⤵
  PID:11040
- C:\Windows\System\SLAAqWE.exe
  C:\Windows\System\SLAAqWE.exe
  2⤵
  PID:11356
- C:\Windows\System\eutpcOu.exe
  C:\Windows\System\eutpcOu.exe
  2⤵
  PID:11332
- C:\Windows\System\cjMlfds.exe
  C:\Windows\System\cjMlfds.exe
  2⤵
  PID:11436
- C:\Windows\System\oPqrhPz.exe
  C:\Windows\System\oPqrhPz.exe
  2⤵
  PID:11504
- C:\Windows\System\wUarCQq.exe
  C:\Windows\System\wUarCQq.exe
  2⤵
  PID:11604
- C:\Windows\System\yzqDAqo.exe
  C:\Windows\System\yzqDAqo.exe
  2⤵
  PID:11696
- C:\Windows\System\zaKsSEs.exe
  C:\Windows\System\zaKsSEs.exe
  2⤵
  PID:11804
- C:\Windows\System\KKpCAog.exe
  C:\Windows\System\KKpCAog.exe
  2⤵
  PID:11848
- C:\Windows\System\IFADGpF.exe
  C:\Windows\System\IFADGpF.exe
  2⤵
  PID:11880
- C:\Windows\System\tliuNTC.exe
  C:\Windows\System\tliuNTC.exe
  2⤵
  PID:11748
- C:\Windows\System\TsditMw.exe
  C:\Windows\System\TsditMw.exe
  2⤵
  PID:12012
- C:\Windows\System\DbMSWCu.exe
  C:\Windows\System\DbMSWCu.exe
  2⤵
  PID:12152
- C:\Windows\System\nfAyVNo.exe
  C:\Windows\System\nfAyVNo.exe
  2⤵
  PID:11944
- C:\Windows\System\hhxqsTv.exe
  C:\Windows\System\hhxqsTv.exe
  2⤵
  PID:12220
- C:\Windows\System\caUJWZP.exe
  C:\Windows\System\caUJWZP.exe
  2⤵
  PID:11536
- C:\Windows\System\oqcyQER.exe
  C:\Windows\System\oqcyQER.exe
  2⤵
  PID:12080
- C:\Windows\System\qhnEwCY.exe
  C:\Windows\System\qhnEwCY.exe
  2⤵
  PID:12272
- C:\Windows\System\pgOmvOo.exe
  C:\Windows\System\pgOmvOo.exe
  2⤵
  PID:11920
- C:\Windows\System\MsdcHHQ.exe
  C:\Windows\System\MsdcHHQ.exe
  2⤵
  PID:11724
- C:\Windows\System\dUOhRYr.exe
  C:\Windows\System\dUOhRYr.exe
  2⤵
  PID:12296
- C:\Windows\System\YjJIJRb.exe
  C:\Windows\System\YjJIJRb.exe
  2⤵
  PID:12320
- C:\Windows\System\UfJpdOa.exe
  C:\Windows\System\UfJpdOa.exe
  2⤵
  PID:12344
- C:\Windows\System\MJvHrjB.exe
  C:\Windows\System\MJvHrjB.exe
  2⤵
  PID:12360
- C:\Windows\System\iPAhWZu.exe
  C:\Windows\System\iPAhWZu.exe
  2⤵
  PID:12384
- C:\Windows\System\XvkCPvC.exe
  C:\Windows\System\XvkCPvC.exe
  2⤵
  PID:12404
- C:\Windows\System\LWoDGLI.exe
  C:\Windows\System\LWoDGLI.exe
  2⤵
  PID:12424
- C:\Windows\System\hkpGXPg.exe
  C:\Windows\System\hkpGXPg.exe
  2⤵
  PID:12448
- C:\Windows\System\OHwJChB.exe
  C:\Windows\System\OHwJChB.exe
  2⤵
  PID:12464
- C:\Windows\System\NkWafvD.exe
  C:\Windows\System\NkWafvD.exe
  2⤵
  PID:12488
- C:\Windows\System\IjgjbgK.exe
  C:\Windows\System\IjgjbgK.exe
  2⤵
  PID:12520
- C:\Windows\System\YPGbiAp.exe
  C:\Windows\System\YPGbiAp.exe
  2⤵
  PID:12544
- C:\Windows\System\bnAcGzU.exe
  C:\Windows\System\bnAcGzU.exe
  2⤵
  PID:12572
- C:\Windows\System\FioSfUg.exe
  C:\Windows\System\FioSfUg.exe
  2⤵
  PID:12592
- C:\Windows\System\SBDLkKD.exe
  C:\Windows\System\SBDLkKD.exe
  2⤵
  PID:12624
- C:\Windows\System\CZgWZPz.exe
  C:\Windows\System\CZgWZPz.exe
  2⤵
  PID:12656
- C:\Windows\System\ImPMxpO.exe
  C:\Windows\System\ImPMxpO.exe
  2⤵
  PID:12688
- C:\Windows\System\qpIKvxC.exe
  C:\Windows\System\qpIKvxC.exe
  2⤵
  PID:12724
- C:\Windows\System\jmsdLhg.exe
  C:\Windows\System\jmsdLhg.exe
  2⤵
  PID:12744
- C:\Windows\System\BPPAlbX.exe
  C:\Windows\System\BPPAlbX.exe
  2⤵
  PID:12768
- C:\Windows\System\fdYlBRK.exe
  C:\Windows\System\fdYlBRK.exe
  2⤵
  PID:12788
- C:\Windows\System\IBGZJQq.exe
  C:\Windows\System\IBGZJQq.exe
  2⤵
  PID:12808
- C:\Windows\System\LySZaXh.exe
  C:\Windows\System\LySZaXh.exe
  2⤵
  PID:12832
- C:\Windows\System\ASNOKvp.exe
  C:\Windows\System\ASNOKvp.exe
  2⤵
  PID:12868
- C:\Windows\System\aVVcFOj.exe
  C:\Windows\System\aVVcFOj.exe
  2⤵
  PID:12892
- C:\Windows\System\JndJFIf.exe
  C:\Windows\System\JndJFIf.exe
  2⤵
  PID:12920
- C:\Windows\System\yrYkIef.exe
  C:\Windows\System\yrYkIef.exe
  2⤵
  PID:12952
- C:\Windows\System\dAUlPfK.exe
  C:\Windows\System\dAUlPfK.exe
  2⤵
  PID:12988
- C:\Windows\System\vUXYolw.exe
  C:\Windows\System\vUXYolw.exe
  2⤵
  PID:13012
- C:\Windows\System\sfTXWoU.exe
  C:\Windows\System\sfTXWoU.exe
  2⤵
  PID:13048
- C:\Windows\System\OYsNuMI.exe
  C:\Windows\System\OYsNuMI.exe
  2⤵
  PID:13064
- C:\Windows\System\TlDmIVm.exe
  C:\Windows\System\TlDmIVm.exe
  2⤵
  PID:13092
- C:\Windows\System\TejxyWD.exe
  C:\Windows\System\TejxyWD.exe
  2⤵
  PID:13120
- C:\Windows\System\dJEIvEo.exe
  C:\Windows\System\dJEIvEo.exe
  2⤵
  PID:13148
- C:\Windows\System\PHqkwNq.exe
  C:\Windows\System\PHqkwNq.exe
  2⤵
  PID:13172
- C:\Windows\System\wfBwLVK.exe
  C:\Windows\System\wfBwLVK.exe
  2⤵
  PID:13188
- C:\Windows\System\QZNZKFx.exe
  C:\Windows\System\QZNZKFx.exe
  2⤵
  PID:13228
- C:\Windows\System\WbhHron.exe
  C:\Windows\System\WbhHron.exe
  2⤵
  PID:13248
- C:\Windows\System\FVDYjXG.exe
  C:\Windows\System\FVDYjXG.exe
  2⤵
  PID:13268
- C:\Windows\System\lRpxinX.exe
  C:\Windows\System\lRpxinX.exe
  2⤵
  PID:13292
- C:\Windows\System\tUhdrhE.exe
  C:\Windows\System\tUhdrhE.exe
  2⤵
  PID:11440
- C:\Windows\System\LJCGucg.exe
  C:\Windows\System\LJCGucg.exe
  2⤵
  PID:12008
- C:\Windows\System\tzzcpHr.exe
  C:\Windows\System\tzzcpHr.exe
  2⤵
  PID:12316
- C:\Windows\System\PcrCwPJ.exe
  C:\Windows\System\PcrCwPJ.exe
  2⤵
  PID:12392
- C:\Windows\System\HiYpZaB.exe
  C:\Windows\System\HiYpZaB.exe
  2⤵
  PID:12332
- C:\Windows\System\BbPoFWX.exe
  C:\Windows\System\BbPoFWX.exe
  2⤵
  PID:12460
- C:\Windows\System\iOLquuy.exe
  C:\Windows\System\iOLquuy.exe
  2⤵
  PID:12680
- C:\Windows\System\ziBCXbI.exe
  C:\Windows\System\ziBCXbI.exe
  2⤵
  PID:12508
- C:\Windows\System\VDZbbcD.exe
  C:\Windows\System\VDZbbcD.exe
  2⤵
  PID:12616
- C:\Windows\System\EMsGMWo.exe
  C:\Windows\System\EMsGMWo.exe
  2⤵
  PID:12644
- C:\Windows\System\zISiMuK.exe
  C:\Windows\System\zISiMuK.exe
  2⤵
  PID:12700
- C:\Windows\System\woMDnMq.exe
  C:\Windows\System\woMDnMq.exe
  2⤵
  PID:12752
- C:\Windows\System\PObWIar.exe
  C:\Windows\System\PObWIar.exe
  2⤵
  PID:12880
- C:\Windows\System\RtKbpGR.exe
  C:\Windows\System\RtKbpGR.exe
  2⤵
  PID:12780
- C:\Windows\System\UcMsBah.exe
  C:\Windows\System\UcMsBah.exe
  2⤵
  PID:12996
- C:\Windows\System\xEfcFVF.exe
  C:\Windows\System\xEfcFVF.exe
  2⤵
  PID:12944
- C:\Windows\System\jvCcyIu.exe
  C:\Windows\System\jvCcyIu.exe
  2⤵
  PID:13076
- C:\Windows\System\yoOgplm.exe
  C:\Windows\System\yoOgplm.exe
  2⤵
  PID:13004
- C:\Windows\System\RrvXuqz.exe
  C:\Windows\System\RrvXuqz.exe
  2⤵
  PID:13180
- C:\Windows\System\bRtETgt.exe
  C:\Windows\System\bRtETgt.exe
  2⤵
  PID:13128
- C:\Windows\System\iRyJDub.exe
  C:\Windows\System\iRyJDub.exe
  2⤵
  PID:13200
- C:\Windows\System\xYwEbUJ.exe
  C:\Windows\System\xYwEbUJ.exe
  2⤵
  PID:12416
- C:\Windows\System\lJKZRRF.exe
  C:\Windows\System\lJKZRRF.exe
  2⤵
  PID:12496
- C:\Windows\System\ovkWQsH.exe
  C:\Windows\System\ovkWQsH.exe
  2⤵
  PID:13284
- C:\Windows\System\ErgAyGn.exe
  C:\Windows\System\ErgAyGn.exe
  2⤵
  PID:12612
- C:\Windows\System\XTjbXpd.exe
  C:\Windows\System\XTjbXpd.exe
  2⤵
  PID:12740
- C:\Windows\System\XNhWQmk.exe
  C:\Windows\System\XNhWQmk.exe
  2⤵
  PID:13320
- C:\Windows\System\EGdaESI.exe
  C:\Windows\System\EGdaESI.exe
  2⤵
  PID:13348
- C:\Windows\System\byztmsq.exe
  C:\Windows\System\byztmsq.exe
  2⤵
  PID:13376
- C:\Windows\System\aprBBpL.exe
  C:\Windows\System\aprBBpL.exe
  2⤵
  PID:13396
- C:\Windows\System\dYyFFBM.exe
  C:\Windows\System\dYyFFBM.exe
  2⤵
  PID:13420
- C:\Windows\System\MpqGpfK.exe
  C:\Windows\System\MpqGpfK.exe
  2⤵
  PID:13444
- C:\Windows\System\oHenEpV.exe
  C:\Windows\System\oHenEpV.exe
  2⤵
  PID:13472
- C:\Windows\System\qRUMKdI.exe
  C:\Windows\System\qRUMKdI.exe
  2⤵
  PID:13492
- C:\Windows\System\KCstDrV.exe
  C:\Windows\System\KCstDrV.exe
  2⤵
  PID:13516
- C:\Windows\System\LfDzcHz.exe
  C:\Windows\System\LfDzcHz.exe
  2⤵
  PID:13532
- C:\Windows\System\JhiLCzJ.exe
  C:\Windows\System\JhiLCzJ.exe
  2⤵
  PID:13568
- C:\Windows\System\CvQbByh.exe
  C:\Windows\System\CvQbByh.exe
  2⤵
  PID:13588
- C:\Windows\System\nVBUtaz.exe
  C:\Windows\System\nVBUtaz.exe
  2⤵
  PID:13608
- C:\Windows\System\pLsCNFb.exe
  C:\Windows\System\pLsCNFb.exe
  2⤵
  PID:13640
- C:\Windows\System\jpBoyDT.exe
  C:\Windows\System\jpBoyDT.exe
  2⤵
  PID:13668
- C:\Windows\System\uzIrWCr.exe
  C:\Windows\System\uzIrWCr.exe
  2⤵
  PID:13688
- C:\Windows\System\iQNqSjI.exe
  C:\Windows\System\iQNqSjI.exe
  2⤵
  PID:13704
- C:\Windows\System\RHTenaE.exe
  C:\Windows\System\RHTenaE.exe
  2⤵
  PID:13724
- C:\Windows\System\ZsmlzTl.exe
  C:\Windows\System\ZsmlzTl.exe
  2⤵
  PID:13740
- C:\Windows\System\NwkstuO.exe
  C:\Windows\System\NwkstuO.exe
  2⤵
  PID:13768
- C:\Windows\System\pqKpvxn.exe
  C:\Windows\System\pqKpvxn.exe
  2⤵
  PID:13796
- C:\Windows\System\DnguRxA.exe
  C:\Windows\System\DnguRxA.exe
  2⤵
  PID:13824
- C:\Windows\System\xvJsMrd.exe
  C:\Windows\System\xvJsMrd.exe
  2⤵
  PID:13840
- C:\Windows\System\iFfLoJS.exe
  C:\Windows\System\iFfLoJS.exe
  2⤵
  PID:13856
- C:\Windows\System\GFRlSCw.exe
  C:\Windows\System\GFRlSCw.exe
  2⤵
  PID:13884
- C:\Windows\System\tvdwPjE.exe
  C:\Windows\System\tvdwPjE.exe
  2⤵
  PID:13904
- C:\Windows\System\vYhVmBE.exe
  C:\Windows\System\vYhVmBE.exe
  2⤵
  PID:13928
- C:\Windows\System\tkggMgL.exe
  C:\Windows\System\tkggMgL.exe
  2⤵
  PID:13956
- C:\Windows\System\eFbwksa.exe
  C:\Windows\System\eFbwksa.exe
  2⤵
  PID:13984
- C:\Windows\System\XbpTPGN.exe
  C:\Windows\System\XbpTPGN.exe
  2⤵
  PID:14012
- C:\Windows\System\vgEgdID.exe
  C:\Windows\System\vgEgdID.exe
  2⤵
  PID:14028
- C:\Windows\System\bnohFvh.exe
  C:\Windows\System\bnohFvh.exe
  2⤵
  PID:14044
- C:\Windows\System\EOqCiCG.exe
  C:\Windows\System\EOqCiCG.exe
  2⤵
  PID:14072
- C:\Windows\System\XPtKEuD.exe
  C:\Windows\System\XPtKEuD.exe
  2⤵
  PID:14096
- C:\Windows\System\JSaArEN.exe
  C:\Windows\System\JSaArEN.exe
  2⤵
  PID:14120
- C:\Windows\System\VtXNOWv.exe
  C:\Windows\System\VtXNOWv.exe
  2⤵
  PID:14140
- C:\Windows\System\eGfZiwZ.exe
  C:\Windows\System\eGfZiwZ.exe
  2⤵
  PID:14176
- C:\Windows\System\fUIqsVW.exe
  C:\Windows\System\fUIqsVW.exe
  2⤵
  PID:14200
- C:\Windows\System\vukCCtr.exe
  C:\Windows\System\vukCCtr.exe
  2⤵
  PID:14216
- C:\Windows\System\iqTAWvS.exe
  C:\Windows\System\iqTAWvS.exe
  2⤵
  PID:14232
- C:\Windows\System\LpyxtNa.exe
  C:\Windows\System\LpyxtNa.exe
  2⤵
  PID:14252
- C:\Windows\System\nxVnYjM.exe
  C:\Windows\System\nxVnYjM.exe
  2⤵
  PID:14276
- C:\Windows\System\HtbKMIr.exe
  C:\Windows\System\HtbKMIr.exe
  2⤵
  PID:14300
- C:\Windows\System\INPrTFy.exe
  C:\Windows\System\INPrTFy.exe
  2⤵
  PID:14320
- C:\Windows\System\FSpwazW.exe
  C:\Windows\System\FSpwazW.exe
  2⤵
  PID:12588
- C:\Windows\System\zbEaZJk.exe
  C:\Windows\System\zbEaZJk.exe
  2⤵
  PID:13308
- C:\Windows\System\lCTwWmN.exe
  C:\Windows\System\lCTwWmN.exe
  2⤵
  PID:12480
- C:\Windows\System\bsNWjuz.exe
  C:\Windows\System\bsNWjuz.exe
  2⤵
  PID:12444
- C:\Windows\System\ZqgwTGg.exe
  C:\Windows\System\ZqgwTGg.exe
  2⤵
  PID:12804
- C:\Windows\System\oxBDlWy.exe
  C:\Windows\System\oxBDlWy.exe
  2⤵
  PID:12932
- C:\Windows\System\FIrGXAW.exe
  C:\Windows\System\FIrGXAW.exe
  2⤵
  PID:13388
- C:\Windows\System\xTvqyrA.exe
  C:\Windows\System\xTvqyrA.exe
  2⤵
  PID:13452
- C:\Windows\System\WWxHhce.exe
  C:\Windows\System\WWxHhce.exe
  2⤵
  PID:13580
- C:\Windows\System\TynJnxG.exe
  C:\Windows\System\TynJnxG.exe
  2⤵
  PID:13660
- C:\Windows\System\NPbDpwo.exe
  C:\Windows\System\NPbDpwo.exe
  2⤵
  PID:13712
- C:\Windows\System\hGkTyPd.exe
  C:\Windows\System\hGkTyPd.exe
  2⤵
  PID:13752
- C:\Windows\System\WwbMKFv.exe
  C:\Windows\System\WwbMKFv.exe
  2⤵
  PID:13812
- C:\Windows\System\RFxYCpn.exe
  C:\Windows\System\RFxYCpn.exe
  2⤵
  PID:13512
- C:\Windows\System\cZcExhd.exe
  C:\Windows\System\cZcExhd.exe
  2⤵
  PID:13868
- C:\Windows\System\ASxrBye.exe
  C:\Windows\System\ASxrBye.exe
  2⤵
  PID:12412
- C:\Windows\System\PqwIFGb.exe
  C:\Windows\System\PqwIFGb.exe
  2⤵
  PID:13616
- C:\Windows\System\ZRVDEBO.exe
  C:\Windows\System\ZRVDEBO.exe
  2⤵
  PID:14008
- C:\Windows\System\xaVpXWU.exe
  C:\Windows\System\xaVpXWU.exe
  2⤵
  PID:14092
- C:\Windows\System\tbYLJvU.exe
  C:\Windows\System\tbYLJvU.exe
  2⤵
  PID:13764
- C:\Windows\System\vNunVaW.exe
  C:\Windows\System\vNunVaW.exe
  2⤵
  PID:13792
- C:\Windows\System\GIevxDI.exe
  C:\Windows\System\GIevxDI.exe
  2⤵
  PID:13524
- C:\Windows\System\omPLJvG.exe
  C:\Windows\System\omPLJvG.exe
  2⤵
  PID:13912
- C:\Windows\System\eaQnGPD.exe
  C:\Windows\System\eaQnGPD.exe
  2⤵
  PID:12636
- C:\Windows\System\FbLAFRV.exe
  C:\Windows\System\FbLAFRV.exe
  2⤵
  PID:13280
- C:\Windows\System\YxFJfQD.exe
  C:\Windows\System\YxFJfQD.exe
  2⤵
  PID:14060
- C:\Windows\System\RrPXbMH.exe
  C:\Windows\System\RrPXbMH.exe
  2⤵
  PID:14356
- C:\Windows\System\elwKEZP.exe
  C:\Windows\System\elwKEZP.exe
  2⤵
  PID:14384
- C:\Windows\System\ErWGAtg.exe
  C:\Windows\System\ErWGAtg.exe
  2⤵
  PID:14416
- C:\Windows\System\kwwFKXz.exe
  C:\Windows\System\kwwFKXz.exe
  2⤵
  PID:14432
- C:\Windows\System\bdDiwod.exe
  C:\Windows\System\bdDiwod.exe
  2⤵
  PID:14456
- C:\Windows\System\oOpcmQm.exe
  C:\Windows\System\oOpcmQm.exe
  2⤵
  PID:14476
- C:\Windows\System\rNfbzxg.exe
  C:\Windows\System\rNfbzxg.exe
  2⤵
  PID:14504
- C:\Windows\System\VnyuZTz.exe
  C:\Windows\System\VnyuZTz.exe
  2⤵
  PID:14524
- C:\Windows\System\Mtfizuq.exe
  C:\Windows\System\Mtfizuq.exe
  2⤵
  PID:14556
- C:\Windows\System\UOEuFpk.exe
  C:\Windows\System\UOEuFpk.exe
  2⤵
  PID:14572
- C:\Windows\System\OjbOIJE.exe
  C:\Windows\System\OjbOIJE.exe
  2⤵
  PID:14600
- C:\Windows\System\gnKQqET.exe
  C:\Windows\System\gnKQqET.exe
  2⤵
  PID:14628
- C:\Windows\System\zdMorBc.exe
  C:\Windows\System\zdMorBc.exe
  2⤵
  PID:14648
- C:\Windows\System\SBXfDfE.exe
  C:\Windows\System\SBXfDfE.exe
  2⤵
  PID:14668
- C:\Windows\System\uTxTYKm.exe
  C:\Windows\System\uTxTYKm.exe
  2⤵
  PID:14696
- C:\Windows\System\sakZrsr.exe
  C:\Windows\System\sakZrsr.exe
  2⤵
  PID:14724
- C:\Windows\System\rdwCQCB.exe
  C:\Windows\System\rdwCQCB.exe
  2⤵
  PID:14744
- C:\Windows\System\aDAzHoa.exe
  C:\Windows\System\aDAzHoa.exe
  2⤵
  PID:14768
- C:\Windows\System\AckxgNr.exe
  C:\Windows\System\AckxgNr.exe
  2⤵
  PID:14788
- C:\Windows\System\oSVBEaP.exe
  C:\Windows\System\oSVBEaP.exe
  2⤵
  PID:14808
- C:\Windows\System\MSRBnCY.exe
  C:\Windows\System\MSRBnCY.exe
  2⤵
  PID:14840
- C:\Windows\System\PCzgSsd.exe
  C:\Windows\System\PCzgSsd.exe
  2⤵
  PID:14856
- C:\Windows\System\qiRwNKJ.exe
  C:\Windows\System\qiRwNKJ.exe
  2⤵
  PID:14880
- C:\Windows\System\BwdgcwQ.exe
  C:\Windows\System\BwdgcwQ.exe
  2⤵
  PID:14900
- C:\Windows\System\CPhZoCm.exe
  C:\Windows\System\CPhZoCm.exe
  2⤵
  PID:14928
- C:\Windows\System\YmXkbRv.exe
  C:\Windows\System\YmXkbRv.exe
  2⤵
  PID:14952
- C:\Windows\System\acoomsp.exe
  C:\Windows\System\acoomsp.exe
  2⤵
  PID:14980
- C:\Windows\System\lysBCim.exe
  C:\Windows\System\lysBCim.exe
  2⤵
  PID:15016
- C:\Windows\System\WBeiUsl.exe
  C:\Windows\System\WBeiUsl.exe
  2⤵
  PID:15032
- C:\Windows\System\qYPGkJX.exe
  C:\Windows\System\qYPGkJX.exe
  2⤵
  PID:15060
- C:\Windows\System\iniLuTA.exe
  C:\Windows\System\iniLuTA.exe
  2⤵
  PID:15080
- C:\Windows\System\NNEbVgd.exe
  C:\Windows\System\NNEbVgd.exe
  2⤵
  PID:15104
- C:\Windows\System\PUbUtWI.exe
  C:\Windows\System\PUbUtWI.exe
  2⤵
  PID:15120
- C:\Windows\System\rDTjoEy.exe
  C:\Windows\System\rDTjoEy.exe
  2⤵
  PID:15148
- C:\Windows\System\FRDmUnM.exe
  C:\Windows\System\FRDmUnM.exe
  2⤵
  PID:15164
- C:\Windows\System\mpVFdtF.exe
  C:\Windows\System\mpVFdtF.exe
  2⤵
  PID:15184
- C:\Windows\System\EelGuDR.exe
  C:\Windows\System\EelGuDR.exe
  2⤵
  PID:15200
- C:\Windows\System\MNRlnZt.exe
  C:\Windows\System\MNRlnZt.exe
  2⤵
  PID:15232
- C:\Windows\System\qqWbeLl.exe
  C:\Windows\System\qqWbeLl.exe
  2⤵
  PID:15256
- C:\Windows\System\ADkSBsg.exe
  C:\Windows\System\ADkSBsg.exe
  2⤵
  PID:13976
- C:\Windows\System\oKtmKnd.exe
  C:\Windows\System\oKtmKnd.exe
  2⤵
  PID:14136
- C:\Windows\System\MprvHof.exe
  C:\Windows\System\MprvHof.exe
  2⤵
  PID:14308
- C:\Windows\System\rzHuMKB.exe
  C:\Windows\System\rzHuMKB.exe
  2⤵
  PID:12776
- C:\Windows\System\yPKBcrr.exe
  C:\Windows\System\yPKBcrr.exe
  2⤵
  PID:14396
- C:\Windows\System\okFAdPx.exe
  C:\Windows\System\okFAdPx.exe
  2⤵
  PID:14468
- C:\Windows\System\jLtQmcv.exe
  C:\Windows\System\jLtQmcv.exe
  2⤵
  PID:14540
- C:\Windows\System\KVKniQQ.exe
  C:\Windows\System\KVKniQQ.exe
  2⤵
  PID:14208
- C:\Windows\System\CTcaxaL.exe
  C:\Windows\System\CTcaxaL.exe
  2⤵
  PID:14640
- C:\Windows\System\KrEYKmn.exe
  C:\Windows\System\KrEYKmn.exe
  2⤵
  PID:14704
- C:\Windows\System\izxjjoz.exe
  C:\Windows\System\izxjjoz.exe
  2⤵
  PID:14716
- C:\Windows\System\ojgbFQX.exe
  C:\Windows\System\ojgbFQX.exe
  2⤵
  PID:14752
- C:\Windows\System\JMVmZts.exe
  C:\Windows\System\JMVmZts.exe
  2⤵
  PID:13700
- C:\Windows\System\zAlZxYL.exe
  C:\Windows\System\zAlZxYL.exe
  2⤵
  PID:14832
- C:\Windows\System\JpFRisi.exe
  C:\Windows\System\JpFRisi.exe
  2⤵
  PID:14888
- C:\Windows\System\kznoJFL.exe
  C:\Windows\System\kznoJFL.exe
  2⤵
  PID:14948
- C:\Windows\System\SBgzWGt.exe
  C:\Windows\System\SBgzWGt.exe
  2⤵
  PID:14340
- C:\Windows\System\JJiewQD.exe
  C:\Windows\System\JJiewQD.exe
  2⤵
  PID:13428
- C:\Windows\System\FIlgEgp.exe
  C:\Windows\System\FIlgEgp.exe
  2⤵
  PID:14492
- C:\Windows\System\LnQOxyz.exe
  C:\Windows\System\LnQOxyz.exe
  2⤵
  PID:15264
- C:\Windows\System\TmLszlW.exe
  C:\Windows\System\TmLszlW.exe
  2⤵
  PID:13416
- C:\Windows\System\hcpQDeq.exe
  C:\Windows\System\hcpQDeq.exe
  2⤵
  PID:14784
- C:\Windows\System\nUiYNSa.exe
  C:\Windows\System\nUiYNSa.exe
  2⤵
  PID:13480
- C:\Windows\System\oOMkeXY.exe
  C:\Windows\System\oOMkeXY.exe
  2⤵
  PID:15024
- C:\Windows\System\NTiDjws.exe
  C:\Windows\System\NTiDjws.exe
  2⤵
  PID:15052
- C:\Windows\System\VHszLke.exe
  C:\Windows\System\VHszLke.exe
  2⤵
  PID:15088
- C:\Windows\System\xGUiEjr.exe
  C:\Windows\System\xGUiEjr.exe
  2⤵
  PID:14408
- C:\Windows\System\LWGqxrv.exe
  C:\Windows\System\LWGqxrv.exe
  2⤵
  PID:15140
- C:\Windows\System\MQRrZel.exe
  C:\Windows\System\MQRrZel.exe
  2⤵
  PID:15156
- C:\Windows\System\CopPBFw.exe
  C:\Windows\System\CopPBFw.exe
  2⤵
  PID:15176
- C:\Windows\System\mEofNyW.exe
  C:\Windows\System\mEofNyW.exe
  2⤵
  PID:15196
- C:\Windows\System\NdozNBw.exe
  C:\Windows\System\NdozNBw.exe
  2⤵
  PID:14004
- C:\Windows\System\iWdtPyn.exe
  C:\Windows\System\iWdtPyn.exe
  2⤵
  PID:15336
- C:\Windows\System\MRdQVki.exe
  C:\Windows\System\MRdQVki.exe
  2⤵
  PID:14244
- C:\Windows\System\ssmlBKc.exe
  C:\Windows\System\ssmlBKc.exe
  2⤵
  PID:13156
- C:\Windows\System\fFzNEHH.exe
  C:\Windows\System\fFzNEHH.exe
  2⤵
  PID:15376
- C:\Windows\System\aXFYVrn.exe
  C:\Windows\System\aXFYVrn.exe
  2⤵
  PID:15404
- C:\Windows\System\KYdGWom.exe
  C:\Windows\System\KYdGWom.exe
  2⤵
  PID:15424
- C:\Windows\System\IsotAEf.exe
  C:\Windows\System\IsotAEf.exe
  2⤵
  PID:15440
- C:\Windows\System\uYcFFRA.exe
  C:\Windows\System\uYcFFRA.exe
  2⤵
  PID:15456
- C:\Windows\System\dwGfkma.exe
  C:\Windows\System\dwGfkma.exe
  2⤵
  PID:15472
- C:\Windows\System\XLXtlfz.exe
  C:\Windows\System\XLXtlfz.exe
  2⤵
  PID:15496
- C:\Windows\System\wohMCWs.exe
  C:\Windows\System\wohMCWs.exe
  2⤵
  PID:15512
- C:\Windows\System\uqAkwwL.exe
  C:\Windows\System\uqAkwwL.exe
  2⤵
  PID:15536
- C:\Windows\System\mOYTBWM.exe
  C:\Windows\System\mOYTBWM.exe
  2⤵
  PID:15560
- C:\Windows\System\VCOsfir.exe
  C:\Windows\System\VCOsfir.exe
  2⤵
  PID:15596
- C:\Windows\System\WbLQKMv.exe
  C:\Windows\System\WbLQKMv.exe
  2⤵
  PID:15632
- C:\Windows\System\IXQNgzJ.exe
  C:\Windows\System\IXQNgzJ.exe
  2⤵
  PID:15660
- C:\Windows\System\yPPTYRG.exe
  C:\Windows\System\yPPTYRG.exe
  2⤵
  PID:15676
- C:\Windows\System\EqmHIxF.exe
  C:\Windows\System\EqmHIxF.exe
  2⤵
  PID:15704
- C:\Windows\System\roiEKsv.exe
  C:\Windows\System\roiEKsv.exe
  2⤵
  PID:15724
- C:\Windows\System\JHnJdvQ.exe
  C:\Windows\System\JHnJdvQ.exe
  2⤵
  PID:15748
- C:\Windows\System\taXdAMb.exe
  C:\Windows\System\taXdAMb.exe
  2⤵
  PID:15780
- C:\Windows\System\ETWryzk.exe
  C:\Windows\System\ETWryzk.exe
  2⤵
  PID:15800
- C:\Windows\System\DqAnxDi.exe
  C:\Windows\System\DqAnxDi.exe
  2⤵
  PID:15824
- C:\Windows\System\UUhhTkO.exe
  C:\Windows\System\UUhhTkO.exe
  2⤵
  PID:15852
- C:\Windows\System\AUZPoSn.exe
  C:\Windows\System\AUZPoSn.exe
  2⤵
  PID:15872
- C:\Windows\System\KnaHpCW.exe
  C:\Windows\System\KnaHpCW.exe
  2⤵
  PID:15896
- C:\Windows\System\nvjjBvL.exe
  C:\Windows\System\nvjjBvL.exe
  2⤵
  PID:15912
- C:\Windows\System\kLayWRj.exe
  C:\Windows\System\kLayWRj.exe
  2⤵
  PID:15928
- C:\Windows\System\faeELVc.exe
  C:\Windows\System\faeELVc.exe
  2⤵
  PID:15952
- C:\Windows\System\tKrdORT.exe
  C:\Windows\System\tKrdORT.exe
  2⤵
  PID:15980
- C:\Windows\System\BjJyCKz.exe
  C:\Windows\System\BjJyCKz.exe
  2⤵
  PID:16004
- C:\Windows\System\CyvYqhN.exe
  C:\Windows\System\CyvYqhN.exe
  2⤵
  PID:16028
- C:\Windows\System\BMakNOT.exe
  C:\Windows\System\BMakNOT.exe
  2⤵
  PID:16064
- C:\Windows\System\NiSdeFy.exe
  C:\Windows\System\NiSdeFy.exe
  2⤵
  PID:16096
- C:\Windows\System\IxfRXkq.exe
  C:\Windows\System\IxfRXkq.exe
  2⤵
  PID:16348
- C:\Windows\System\SGgWMya.exe
  C:\Windows\System\SGgWMya.exe
  2⤵
  PID:16364
- C:\Windows\System\zhnbPRS.exe
  C:\Windows\System\zhnbPRS.exe
  2⤵
  PID:14196
- C:\Windows\System\PmIyapH.exe
  C:\Windows\System\PmIyapH.exe
  2⤵
  PID:14972
- C:\Windows\System\FBpGYuV.exe
  C:\Windows\System\FBpGYuV.exe
  2⤵
  PID:15248
- C:\Windows\System\FsXIoVA.exe
  C:\Windows\System\FsXIoVA.exe
  2⤵
  PID:15228
- C:\Windows\System\JRPBduw.exe
  C:\Windows\System\JRPBduw.exe
  2⤵
  PID:12844
- C:\Windows\System\SLFtreX.exe
  C:\Windows\System\SLFtreX.exe
  2⤵
  PID:14368
- C:\Windows\System\lBeRBOZ.exe
  C:\Windows\System\lBeRBOZ.exe
  2⤵
  PID:15096
- C:\Windows\System\WTHiOMG.exe
  C:\Windows\System\WTHiOMG.exe
  2⤵
  PID:15144
- C:\Windows\System\oAMclCC.exe
  C:\Windows\System\oAMclCC.exe
  2⤵
  PID:14464
- C:\Windows\System\adfqECt.exe
  C:\Windows\System\adfqECt.exe
  2⤵
  PID:14444
- C:\Windows\System\WziOGCS.exe
  C:\Windows\System\WziOGCS.exe
  2⤵
  PID:14920
- C:\Windows\System\DgFKmrI.exe
  C:\Windows\System\DgFKmrI.exe
  2⤵
  PID:15072
- C:\Windows\System\NvVSXoD.exe
  C:\Windows\System\NvVSXoD.exe
  2⤵
  PID:15508
- C:\Windows\System\EAuQjkg.exe
  C:\Windows\System\EAuQjkg.exe
  2⤵
  PID:13852
- C:\Windows\System\PQeffaM.exe
  C:\Windows\System\PQeffaM.exe
  2⤵
  PID:15588
- C:\Windows\System\kvhoLKU.exe
  C:\Windows\System\kvhoLKU.exe
  2⤵
  PID:15628
- C:\Windows\System\OEYfZDt.exe
  C:\Windows\System\OEYfZDt.exe
  2⤵
  PID:15008
- C:\Windows\System\MRFBrqp.exe
  C:\Windows\System\MRFBrqp.exe
  2⤵
  PID:15864
- C:\Windows\System\kRSErQW.exe
  C:\Windows\System\kRSErQW.exe
  2⤵
  PID:15972
- C:\Windows\System\itxeHvM.exe
  C:\Windows\System\itxeHvM.exe
  2⤵
  PID:16072
- C:\Windows\System\vXZRlJw.exe
  C:\Windows\System\vXZRlJw.exe
  2⤵
  PID:16396
- C:\Windows\System\bvNZfTH.exe
  C:\Windows\System\bvNZfTH.exe
  2⤵
  PID:16444
- C:\Windows\System\azEPkri.exe
  C:\Windows\System\azEPkri.exe
  2⤵
  PID:16512
- C:\Windows\System\qQPewip.exe
  C:\Windows\System\qQPewip.exe
  2⤵
  PID:16556
- C:\Windows\System\XhVLlXZ.exe
  C:\Windows\System\XhVLlXZ.exe
  2⤵
  PID:16572
- C:\Windows\System\yZEkwJY.exe
  C:\Windows\System\yZEkwJY.exe
  2⤵
  PID:16588
- C:\Windows\System\dnkqIwa.exe
  C:\Windows\System\dnkqIwa.exe
  2⤵
  PID:16604
- C:\Windows\System\qFFPcUs.exe
  C:\Windows\System\qFFPcUs.exe
  2⤵
  PID:16620
- C:\Windows\System\XiOTMES.exe
  C:\Windows\System\XiOTMES.exe
  2⤵
  PID:16640
- C:\Windows\System\GNyMcss.exe
  C:\Windows\System\GNyMcss.exe
  2⤵
  PID:16660
- C:\Windows\System\obhShZZ.exe
  C:\Windows\System\obhShZZ.exe
  2⤵
  PID:16688
- C:\Windows\System\ohlHfFG.exe
  C:\Windows\System\ohlHfFG.exe
  2⤵
  PID:16704
- C:\Windows\System\mvQVsBx.exe
  C:\Windows\System\mvQVsBx.exe
  2⤵
  PID:16728
- C:\Windows\System\uxrjoCY.exe
  C:\Windows\System\uxrjoCY.exe
  2⤵
  PID:16752
- C:\Windows\System\uejaoWl.exe
  C:\Windows\System\uejaoWl.exe
  2⤵
  PID:16772
- C:\Windows\System\oVPFfeG.exe
  C:\Windows\System\oVPFfeG.exe
  2⤵
  PID:16788
- C:\Windows\System\iXWEHZc.exe
  C:\Windows\System\iXWEHZc.exe
  2⤵
  PID:16808
- C:\Windows\System\jGelffv.exe
  C:\Windows\System\jGelffv.exe
  2⤵
  PID:16832
- C:\Windows\System\FaCCXyb.exe
  C:\Windows\System\FaCCXyb.exe
  2⤵
  PID:16864
- C:\Windows\System\oSKqbEq.exe
  C:\Windows\System\oSKqbEq.exe
  2⤵
  PID:16884
- C:\Windows\System\aKkJHxb.exe
  C:\Windows\System\aKkJHxb.exe
  2⤵
  PID:16904
- C:\Windows\System\jURHJPb.exe
  C:\Windows\System\jURHJPb.exe
  2⤵
  PID:16920
- C:\Windows\System\FGBuNcZ.exe
  C:\Windows\System\FGBuNcZ.exe
  2⤵
  PID:16940
- C:\Windows\System\tQxvDVD.exe
  C:\Windows\System\tQxvDVD.exe
  2⤵
  PID:16960
- C:\Windows\System\pUaSyeM.exe
  C:\Windows\System\pUaSyeM.exe
  2⤵
  PID:16984
- C:\Windows\System\ExCyRaz.exe
  C:\Windows\System\ExCyRaz.exe
  2⤵
  PID:17004
- C:\Windows\System\ZzBtSmM.exe
  C:\Windows\System\ZzBtSmM.exe
  2⤵
  PID:17024
- C:\Windows\System\ZAVALVH.exe
  C:\Windows\System\ZAVALVH.exe
  2⤵
  PID:17044
- C:\Windows\System\MiZWLgp.exe
  C:\Windows\System\MiZWLgp.exe
  2⤵
  PID:17068
- C:\Windows\System\rrRHEnT.exe
  C:\Windows\System\rrRHEnT.exe
  2⤵
  PID:17096
- C:\Windows\System\QGbjcpp.exe
  C:\Windows\System\QGbjcpp.exe
  2⤵
  PID:17112
- C:\Windows\System\JlHhwwd.exe
  C:\Windows\System\JlHhwwd.exe
  2⤵
  PID:17136
- C:\Windows\System\AxoxWtN.exe
  C:\Windows\System\AxoxWtN.exe
  2⤵
  PID:17160
- C:\Windows\System\UpcEWYu.exe
  C:\Windows\System\UpcEWYu.exe
  2⤵
  PID:17176
- C:\Windows\System\agHdAoe.exe
  C:\Windows\System\agHdAoe.exe
  2⤵
  PID:17208
- C:\Windows\System\ckiJmkN.exe
  C:\Windows\System\ckiJmkN.exe
  2⤵
  PID:17228
- C:\Windows\System\bbKUJDU.exe
  C:\Windows\System\bbKUJDU.exe
  2⤵
  PID:17248
- C:\Windows\System\PUIvVQc.exe
  C:\Windows\System\PUIvVQc.exe
  2⤵
  PID:17264
- C:\Windows\System\qfqvbWV.exe
  C:\Windows\System\qfqvbWV.exe
  2⤵
  PID:17284
- C:\Windows\System\QCMxDNm.exe
  C:\Windows\System\QCMxDNm.exe
  2⤵
  PID:17328
- C:\Windows\System\GsmKvpW.exe
  C:\Windows\System\GsmKvpW.exe
  2⤵
  PID:17356
- C:\Windows\System\FyfBfOJ.exe
  C:\Windows\System\FyfBfOJ.exe
  2⤵
  PID:17376
- C:\Windows\System\XqcoMqm.exe
  C:\Windows\System\XqcoMqm.exe
  2⤵
  PID:14036
- C:\Windows\System\ZvLOOOH.exe
  C:\Windows\System\ZvLOOOH.exe
  2⤵
  PID:16124
- C:\Windows\System\uDneTGH.exe
  C:\Windows\System\uDneTGH.exe
  2⤵
  PID:14940
- C:\Windows\System\iexbxYV.exe
  C:\Windows\System\iexbxYV.exe
  2⤵
  PID:15688
- C:\Windows\System\MtOapDH.exe
  C:\Windows\System\MtOapDH.exe
  2⤵
  PID:15776
- C:\Windows\System\eXkvPVC.exe
  C:\Windows\System\eXkvPVC.exe
  2⤵
  PID:15812
- C:\Windows\System\CYtoBAP.exe
  C:\Windows\System\CYtoBAP.exe
  2⤵
  PID:15524
- C:\Windows\System\HdaokUX.exe
  C:\Windows\System\HdaokUX.exe
  2⤵
  PID:14084
- C:\Windows\System\OqODBwE.exe
  C:\Windows\System\OqODBwE.exe
  2⤵
  PID:17132
- C:\Windows\System\wjoywtN.exe
  C:\Windows\System\wjoywtN.exe
  2⤵
  PID:17172
- C:\Windows\System\UzAvkkw.exe
  C:\Windows\System\UzAvkkw.exe
  2⤵
  PID:16876
- C:\Windows\System\fqNIriT.exe
  C:\Windows\System\fqNIriT.exe
  2⤵
  PID:16012
- C:\Windows\System\gFKwGNb.exe
  C:\Windows\System\gFKwGNb.exe
  2⤵
  PID:15944
- C:\Windows\System\TXJHOeF.exe
  C:\Windows\System\TXJHOeF.exe
  2⤵
  PID:11384
- C:\Windows\System\YyEIJLH.exe
  C:\Windows\System\YyEIJLH.exe
  2⤵
  PID:16256
- C:\Windows\System\inaBeDc.exe
  C:\Windows\System\inaBeDc.exe
  2⤵
  PID:16584
- C:\Windows\System\cmbkqNP.exe
  C:\Windows\System\cmbkqNP.exe
  2⤵
  PID:16332
- C:\Windows\System\dbglfEN.exe
  C:\Windows\System\dbglfEN.exe
  2⤵
  PID:14976
- C:\Windows\System\ybMSPol.exe
  C:\Windows\System\ybMSPol.exe
  2⤵
  PID:16668
- C:\Windows\System\MHpsdvK.exe
  C:\Windows\System\MHpsdvK.exe
  2⤵
  PID:16324
- C:\Windows\System\XWMfXFo.exe
  C:\Windows\System\XWMfXFo.exe
  2⤵
  PID:16104
- C:\Windows\System\GJpiDwu.exe
  C:\Windows\System\GJpiDwu.exe
  2⤵
  PID:16900
- C:\Windows\System\aXDSzYH.exe
  C:\Windows\System\aXDSzYH.exe
  2⤵
  PID:17404
- C:\Windows\System\hxsLStd.exe
  C:\Windows\System\hxsLStd.exe
  2⤵
  PID:14332
- C:\Windows\System\oORKZOS.exe
  C:\Windows\System\oORKZOS.exe
  2⤵
  PID:16716
- C:\Windows\System\xAuuGee.exe
  C:\Windows\System\xAuuGee.exe
  2⤵
  PID:15904
- C:\Windows\System\LhhTHgO.exe
  C:\Windows\System\LhhTHgO.exe
  2⤵
  PID:16420

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 848 -i 848 -h 768 -j 444 -s 760 -d 0
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:17712

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABElxSh.exe

Filesize
1.8MB

MD5
6e8f5c60544ebd60f6b76c968647f4ec

SHA1
569bac3253a38c1df8ee962dcf89d0ef7492db6d

SHA256
2075a92276e410047bc5104ba4988b6e09246d6a381135fecc07beed2697a56e

SHA512
0bfc021bfaaf71826c2797056579661639c0bdbdb75fa63d7ebc0b3b70a6be0192dbf8390f84a69f4e1f3f6f114ac5fa0a68c5fdf5eb228c05e748782f64b8ba

Download Submit
C:\Windows\System\BAtStYo.exe

Filesize
1.8MB

MD5
0299089acf935df18a015680dd84bc9b

SHA1
95b248a0acbb52334cee0a03db2648d70239ee15

SHA256
b9ece3f60d969b4b293a254d710f8cdb6e5f258a22f5e02be0747481dd14ecf9

SHA512
339a20af4c7fafbf70fb6385b732e98a34a72a42b7248e49b80b0b36e08a957892978fa3eba1b474c2d27fcd730b600b8f4c26b7afad2f5ebd1519e3f5cda2b3

Download Submit
C:\Windows\System\BlRQtTP.exe

Filesize
1.8MB

MD5
7f360089effa304b2bb5c44a2baf8409

SHA1
4cc27cfa82e9964fa6424a35d3db8cbdb9cc2324

SHA256
127629ee3c826d18a7b056972b68d352d0a203eec24e86fc08a7be34d2ffce69

SHA512
f4c75d707f022841a13c5ef67e68b124788b1d7afc4d630fe49f0a2e39d42331e577638780ac10bb55a83332f870d5c14fe87fe1cafcb31ec4bbe93e0107269b

Download Submit
C:\Windows\System\CkODioR.exe

Filesize
1.8MB

MD5
207f3a6a66f08a4f6d48ffa5cfae483e

SHA1
f4fd6b33571700e9a2b47fa44eccac38c4b98319

SHA256
99d7873bbcd57d75f5a630d290ce421afb23ddef378872440a601c97c9c00959

SHA512
99e34b61b3801023aba5d700e4f4d8f9b4fb66b8d4ead1cb00ce693f47a4ace5012045c2c4e3f957aa2168701ca0464faec8253b24fd5c11a96c4def7d487a26

Download Submit
C:\Windows\System\EDHCAed.exe

Filesize
1.8MB

MD5
03c4fbb7208a568f10135bcd0e42124b

SHA1
94dd9d697a4143c17415da92c56be011aad0584a

SHA256
2a02a35378ff7a8dcc0a6fd29dde1c068015122007fb42cbef51a02b365daf7a

SHA512
0ce7ef97394ba4577363ec2ae4d892aa6664679f651fb54f5a499e2c2d39b893bb0b719ac331f4e8294c83a0580ee38a783362e19beb5aa9053cae6ab5cc4475

Download Submit
C:\Windows\System\EcoDICQ.exe

Filesize
1.8MB

MD5
daa5be78d85c00f566cd30dce58cbb9c

SHA1
56ac8b1c08bb11cb5013e72f5c41967b4bc0505c

SHA256
0d4c60427a23c678029f8d0f7fba97d8dd9903171128fd9689b405501fda9cda

SHA512
4c404c9008d87b93dbb39cf573438019cd13839cedc78c956bf8aa5fb20f87114f9e927f29cc1cc05cf8977c7c41ef03dcf83b4ca8d9cc849cae8095c7919333

Download Submit
C:\Windows\System\EwRuGSZ.exe

Filesize
1.8MB

MD5
ed5d0d2e9f6496b38f8219f63bef7b88

SHA1
94b9d526da977703e0d952ad6620846542ea2c7e

SHA256
9290485cb9e4a11e71e8cbd8485e29a379c8a7adcfa0053215aaffdcfafcc632

SHA512
7ecb316f6140b00c1fdda350bb45599a368475edd4caeeac6d1350df9196677cd9089433f4bb6c2f391c19a1faadb470f339cbb1060c89de8a47a67487e0812d

Download Submit
C:\Windows\System\JKsxwMj.exe

Filesize
1.8MB

MD5
9046d3a18eac13a665c3665709f7c864

SHA1
c8895ee1e84567acf790794ab83a84033f0941b7

SHA256
2fa122b55a1da9d1da93bf44a46958ce383869c7926d305112e562dd01a24ca2

SHA512
6bec399aaf989ea93085731473b6a5ea55611e76bdba9707c3f025080e73bb1004da12836f39f7193fd2d9e7e9bcad02883196185a4ef551d4836af4d962a944

Download Submit
C:\Windows\System\JctMtoz.exe

Filesize
1.8MB

MD5
f28d1afae4be25f9aebde067a4649558

SHA1
2f0eda4a0e23cf0156554d3ae030198fd81b3a3a

SHA256
d0e04b48bd1985a7cc9a1fc7df24ab8ab38ee5e35cd3deab80547ee080187f3b

SHA512
60458fd8b4f072ee14b483b2daaa866701dd4b35eae7f74eb172bde303b07e582da2bc88dc7f550e6a0adce00bf21f9fe3674161990fcc46437403429c63a010

Download Submit
C:\Windows\System\JpsZxKn.exe

Filesize
1.8MB

MD5
c77421a9aba1e387ff8fc873dbe7fea7

SHA1
d324aba759abba0118ccd77db6bc15116052de23

SHA256
e43cf45d6705eede762aa5d97953eadeb4e84e70acbacf60f14cd8731fa43f92

SHA512
45cabc904148a8205bca256b409b685c543b555be8bd6f9ceae5cad962c8c48de3fbdb0178f0577c718ca5c90be350a870966a0fbc45cf0fc147bcf61cf41eeb

Download Submit
C:\Windows\System\LVsrbdQ.exe

Filesize
1.8MB

MD5
0f8859d1ab32a9c25a5b20ce22dc82e1

SHA1
800c82d3c25c4fd5ee3e47a15d9cd4ee6f829845

SHA256
9ac93702f87bfa101f6c440cdd5f5b334141312ffc9bcf4f6817aa50512f10fa

SHA512
34f58985e5f02027d269d8ff63d451c895462906aebbee532cb6764d75e36ca803ac29f41eb0b3611075322e5a1b9cb3aafb847f114f650f5443ad660def9312

Download Submit
C:\Windows\System\MmPIikF.exe

Filesize
1.8MB

MD5
0d8674f48869aa0e17c3df4b027fe5c4

SHA1
1918f1f3f399483c40e8ee68d769fab1caff5e5f

SHA256
2c8ba1935f7a866c8761d7543e84dfb0369d70d52f23646c202028443473006b

SHA512
b4fe65c43e7e709457dfc4dd0f64fe9190c8d47e659d635f6002dc3bfda2db9f50b0c87a85f037cc3f64acc34a5a0b21fea725001055dcc1fddea2cd7655fd60

Download Submit
C:\Windows\System\RbLqnAs.exe

Filesize
1.8MB

MD5
67a70cfa3a420ad67cfa9278b2f3e1dd

SHA1
c710f81c24dc0c935865103bed19fbf9a11c93dc

SHA256
9dd358810700bff806b0039132813033c95d588fceef1c4eeb40771b22606f61

SHA512
e1cd464756553f99761e3d045555c2ec123734c0e0bec19a4a8ac73ba561b9cf2564a683d65396b80558b17d6e14754d2e944d7ca91bc08875ae9b0c19eeb9e8

Download Submit
C:\Windows\System\WHvbktH.exe

Filesize
1.8MB

MD5
7966a60fe2ab453c3aeca5407d4ab809

SHA1
9910ef870ccabe196b326eb1315fd04a6338e4fa

SHA256
17bda88d2ce3e400eb3d267d701b0ef511a52ccfb1d66c46dc5fea5ac79f90ae

SHA512
03a0f1a1077a7bab5bbfb39b93f514f9ff0184223b91324cb7bc3ea9254067d353760461014b3c861373430357011a838cea38ba27fd613d84ffdc4d2d25e5ac

Download Submit
C:\Windows\System\YdcdFsR.exe

Filesize
1.8MB

MD5
cbb416194163487b6fe1ef12ac16bf60

SHA1
30907e5f1d8d0f797668348a50708350c72466e6

SHA256
e13e09a8e56a1ec0542de1780d8ebfdf65048613ff0a9ecc47a2e0eee5ced270

SHA512
2089b8c19c0c7543f0aebbf02c4e23770bbd055f1973af953a4eb014b072699087cc3c6e264895277efb5b7a5d7f94fa78bd28e8613f8be37789a661612446c9

Download Submit
C:\Windows\System\ZwDuZDR.exe

Filesize
1.8MB

MD5
3611a520249d266846009092f6f82c99

SHA1
863e9ae1b675520134c41de7ae2f61ea4ea2f7a3

SHA256
df7168ae75be60676ee0880faff0d938684c99771f42a9118fe20d0f113099ef

SHA512
6934b9947426583941438c8a0467809db12821538b018d7943326930e65d0243e9ca21e735901a6dbf97f10f9ca551d0caa76bfef9a527002f37180831adfc5d

Download Submit
C:\Windows\System\axkaOWL.exe

Filesize
1.8MB

MD5
c5143181a822a445fe3d6b6ee2dc5afd

SHA1
3310e3e1547620ac029f98cface756b1319e33ba

SHA256
4f244daf398442d24d11c403ec787a81be2fcbe4d628f5c38c46513ff1710581

SHA512
55cde7101ea940b1e7285fa005a4313fb704252ffe875b074e040e3ee135e266bc9a628b22878c1328d719821dc960b1a6345d9dd28744de1381f2a820f7ae0a

Download Submit
C:\Windows\System\bXMpUKg.exe

Filesize
1.8MB

MD5
419d6acad07738aa8120c4b26223f915

SHA1
d9a7f7b1ab3d364c51bf522abcccde9105bd2867

SHA256
6c46c461b54b5eb1563da7c1ff12b490397e544ae4e054b31d79e582f288f47f

SHA512
93eaca9fa315b0f923ad58dab41c726bab473be8e6bbd130dd4df633cc0564bd27e1b9db1c87382e736ee5f858916d85a5162b49d9986cad9baa397c382a2f40

Download Submit
C:\Windows\System\bqzTPjU.exe

Filesize
1.8MB

MD5
030362716cc093d0aec5aa4b5648f944

SHA1
8339a5d3becf4d62a4928e5b41b0b7e09ea4f681

SHA256
158a8b48d8a281365810206f4c206438e9cc7508591df0ecfd4db5e066fee4e4

SHA512
71e547d4e62f0c4b2f642fedf4e56edb39982f469bb966158458f799c63d2a250e0ebc7e7719e25c8224812a5224570ea6454604d41897d2b3aa82afd2eaa457

Download Submit
C:\Windows\System\dFBiNLw.exe

Filesize
1.8MB

MD5
b7f87b96f9337898a0d42d81f244c409

SHA1
49d76ec5cbd86853a638fe014ecf23548163dcd3

SHA256
098fcb8e7354a11ba0e68244936ca71f4b3d61d98608fe1fa9fc7d1a2aeab2fc

SHA512
c77b9c3b24f74b06566489aa673534f65321bbba72011b54e297c3e23c107f5b22aa62eb7f839b1ba3b6c4bdf88572db594fe4c53e40db1a388ed10697476b23

Download Submit
C:\Windows\System\hXpoquq.exe

Filesize
1.8MB

MD5
4e1efed1b5aa8e0a32a8ddccea1b9e8c

SHA1
1982c3d0705c470b2a2a1610e8ccc507d04b573b

SHA256
5d0d784ae2c876c7b8357ebb528fdad6eafebdfd3fdf8cbfdc95f294f1efa60f

SHA512
3914d6d39f2a88d79f443f13af634b00f6598c7308e936993e2a46f9f86eed737fa72b1069589a829f6bb84c4faf85923fc514afeccf7f3eec6140345b8e32d9

Download Submit
C:\Windows\System\hvFzQKK.exe

Filesize
1.8MB

MD5
1d65f59d6be0a1c030cf890c51a7c7d4

SHA1
0c39d849ffabc563c298f5809b613ca17ada10ce

SHA256
016b30b2ff0c1e6e621d9b8b75f79b864e0b182ea82392c933b3af253c080fe6

SHA512
937cd42d74511c80cdf85b3c2bd80c31b700e84fc4fd16bc252ae082646c310c161323653d8c74d02ccb0ec79b76f6184aab9d5fb5780bcfd8d1151c91eea830

Download Submit
C:\Windows\System\ivGvrKe.exe

Filesize
1.8MB

MD5
ef9436d1bdcdbe29531138c9ef9f669f

SHA1
716168faab51f7443940e5f6eb46b9b80bcc55f5

SHA256
56d77993404301b71f21a5666b4c898658ef72d216b6e31497e01aa7ec3a4879

SHA512
9d0c1cd5c2c7334fc3c5db5fc08931e925b1f32cfaab0a0fd5a002b565d0e919e3a0f377a976b13200b3fbff544b9eb37fe576a78b02db4a19512d45fb0576ce

Download Submit
C:\Windows\System\jmjqyPg.exe

Filesize
1.8MB

MD5
e9869e274c95ef420164a3619da79864

SHA1
b5411c8464f8ea773ac4e75edd5bb688c0dbd3ca

SHA256
1e688a436f7cb7715a470b70b29c7ac1b97760a09fc1c8ec143d9b0867e1a1e7

SHA512
12bc7e0627b07204dd038af297b207ca3ed17f958b04a97bf2fe963368a2c3a748bb36552374b41f9f30f510048934d806a601e3df480632d6a6ce71d154a969

Download Submit
C:\Windows\System\jzWiFky.exe

Filesize
1.8MB

MD5
64a00755589445acea17dd8cc70096f9

SHA1
a8e5ab80bd4ba6524b1d181f741d14a8661282ef

SHA256
24b555883b9fdd6fd6ff666d53c57387908995fb58297806f4c803a4ae1dd431

SHA512
fd2d0957ed81898d89b020837729ffc127fa8d4c6a33989da0961d136e374c82d86b952054043b41e851c4276d5cae4e542b2cc2b93fafc2aaf14b6c0df51234

Download Submit
C:\Windows\System\nCnUfnX.exe

Filesize
1.8MB

MD5
444c15a3594c1ecee1b349272d813575

SHA1
635d5cd24bebf408112b34f29aabecd684fd1baf

SHA256
68dbbfa625b06d18e1c9504a615ca6661a2c686ce7d1156fbb42f0470dd55a03

SHA512
ff654a60afbbd8577f71bd6b218c65d443fa92388ad8b0f41cfcd789ff3fb5441513eafa0162ac6a6f75096ae130a21408710d6cc4e148c4fafca966b39ed149

Download Submit
C:\Windows\System\nMUAUXW.exe

Filesize
1.8MB

MD5
1b5ad46f3a56e6c2d33533a91b0fe099

SHA1
3b0d48be88a4792037b530ed8b936ba90edd9ba1

SHA256
1f4bc01e84ce3ff690d4b57baa49f6ed1ff1e096da2808fa84a85f07c1ff3098

SHA512
cf3e68ce0ef97ef76f0c2dfedb8016af724a5f9c6f97fd5411dc05c47de1883cd431244f4e96b92ce7e86c41ce73b7d55466964415488895bad4587fc76be8d1

Download Submit
C:\Windows\System\neYlJYz.exe

Filesize
1.8MB

MD5
87c2d24369a81f2f9ff75ba51fec811b

SHA1
d30f82d7451f80a86c9ced8083800767b01a7d36

SHA256
c38b48f3663f16338d836d476e60fc07b93adac4a04b1c813dfa490950984025

SHA512
ceedd9c65e73876a274dd901f082796fdc4bf165368b9f8439fe625c6fae6453034cf3cce4f788a0e706c9d9cdfdf4cd90acfec8b6d8f16b8c0a91750315249e

Download Submit
C:\Windows\System\ocZSHNr.exe

Filesize
1.8MB

MD5
2508da32d60f55c9603f74ec47cc510b

SHA1
85bb783280244c7b4ebe13db0ef1e54c4eb269d2

SHA256
f3a148567d17699e46fcdfe3f5fe8c289b8cc2e0ae8e6b60dbb7b9c56f1d7186

SHA512
4aa2dfbb0cd6864ab574902e72cd34b7c9e9aba722f198dcfde946b8de11a18a3c529ba9155bb0a5f6750f3a5f7e997b06af107a2bc71a3217170e6c9c100a66

Download Submit
C:\Windows\System\pKEirTv.exe

Filesize
1.8MB

MD5
e242320e01750c0ba832523d26902dfc

SHA1
46419c3aaf3f7684397840641422646e954ccaaa

SHA256
5be53f82e6c54664592d725cc43410a61c262e6068f308b7ecbcd28f11dca2cc

SHA512
22f068ffb722c3e05fd573a2873f010b08cfb03b22ce24d45cc593fc4e2424ad8fb3a970ba7f0d818f5d60379d8eca773aa6db66df552e4139cd88ca8ad7ad50

Download Submit
C:\Windows\System\racFiHG.exe

Filesize
1.8MB

MD5
b74bddb27d3545247f9bcf9519ecbc4c

SHA1
d5490996ef945e1f7bb23d0e2466c3857475aa5c

SHA256
51bb4f27d44f65236c92dce52ac46987450dc34aeabdfc28be3dd9903ae7b842

SHA512
28cf36fd25623ab4dd1bae0071897c18eeec120e30ecad8bf219fbe7166f1da436c40ff6a0f0aadf58cd3d062c7881852b058772478d606808acc45987742848

Download Submit
C:\Windows\System\tFpTIeX.exe

Filesize
1.8MB

MD5
088042d380d5a9b7fab3e39af0624676

SHA1
9a5908785f8d71c02f74f01db97774c28a8b1ddc

SHA256
221e6bd9bce94f5a7e88813826edee7689816833a26900294080b945dabce385

SHA512
8da87e83fff80c1cde7bef3084386c0f9f5dd341c2ac2964790bfd15ce5655dfe52560a330f754e5f887d82538bb6c84e3ac8f063596f9f9018dcc91966fe9ed

Download Submit
C:\Windows\System\yJeaSOD.exe

Filesize
1.8MB

MD5
5538b8f12f1ce361d6492f79db632f15

SHA1
558729cf3485c74bb3de5fa25d47c92969865a92

SHA256
7bd0ddbcb216bb41f3773cedba9a5844105e8c1ea46e8df673ab805d794082f6

SHA512
17d2f03f74e96f2921f94eda90aa9fc133cec2c6a1df121269587b9a62beae165d6d371e08aea4d913f99f6f7c2f5a5fb06583de4b5606c436d96aca405dcf73

Download Submit
memory/4416-0-0x0000024350220000-0x0000024350230000-memory.dmp

Filesize
64KB

Download