xmrig | f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 10:35 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
Size

1.4MB
MD5

26c15ed06ceebdd2f0c6fdb3c64185ed
SHA1

bdffaba38ce5d26e2ec3e83ff961d7ff62ea4182
SHA256

f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a
SHA512

28ab9f2cdd246fd3cacbd502851723b10abc267fdcda166a77574b38d9ff6fb4d585cc483c99adf91b33260dfadbcdbaefeca583d99e555296b7f2cf6d84c835
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbca:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c50

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b59-4.dat	xmrig
behavioral2/files/0x0009000000023c10-7.dat	xmrig
behavioral2/files/0x0016000000023c2b-24.dat	xmrig
behavioral2/files/0x0008000000023c35-38.dat	xmrig
behavioral2/files/0x0008000000023c44-61.dat	xmrig
behavioral2/files/0x0007000000023c57-107.dat	xmrig
behavioral2/files/0x0007000000023c58-124.dat	xmrig
behavioral2/files/0x0007000000023c59-150.dat	xmrig
behavioral2/files/0x0007000000023c62-183.dat	xmrig
behavioral2/files/0x0007000000023c61-182.dat	xmrig
behavioral2/files/0x0009000000023c11-180.dat	xmrig
behavioral2/files/0x0007000000023c60-176.dat	xmrig
behavioral2/files/0x0007000000023c5e-172.dat	xmrig
behavioral2/files/0x0007000000023c5d-171.dat	xmrig
behavioral2/files/0x0007000000023c5c-166.dat	xmrig
behavioral2/files/0x0007000000023c5b-160.dat	xmrig
behavioral2/files/0x0007000000023c5a-152.dat	xmrig
behavioral2/files/0x0007000000023c5f-133.dat	xmrig
behavioral2/files/0x0007000000023c55-112.dat	xmrig
behavioral2/files/0x0007000000023c54-100.dat	xmrig
behavioral2/files/0x0008000000023c4b-98.dat	xmrig
behavioral2/files/0x0008000000023c4a-96.dat	xmrig
behavioral2/files/0x0008000000023c49-94.dat	xmrig
behavioral2/files/0x0008000000023c48-92.dat	xmrig
behavioral2/files/0x0008000000023c47-90.dat	xmrig
behavioral2/files/0x0008000000023c46-88.dat	xmrig
behavioral2/files/0x0008000000023c31-77.dat	xmrig
behavioral2/files/0x0008000000023c45-65.dat	xmrig
behavioral2/files/0x0008000000023c43-56.dat	xmrig
behavioral2/files/0x0008000000023c42-43.dat	xmrig
behavioral2/files/0x0008000000023c41-42.dat	xmrig
behavioral2/files/0x000b000000023c2a-32.dat	xmrig
behavioral2/files/0x0008000000023c15-31.dat	xmrig
behavioral2/files/0x0008000000023c14-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1020	fmOzVBJ.exe
1388	NADONIl.exe
4008	sHXJJPQ.exe
2952	uHLFJih.exe
2144	jtlsqjK.exe
1808	SCMAvRu.exe
3012	IbtPOof.exe
4224	XuPnOyO.exe
4456	wcprbXj.exe
3164	ExVgtqI.exe
1876	qzMrYMb.exe
5060	RrtoGNH.exe
2388	UJSqXyI.exe
4452	pGOltEU.exe
2256	YEqPgFJ.exe
1156	tbRWVTz.exe
4792	dBlWlaQ.exe
1696	mizFhFw.exe
3612	TAtSvPb.exe
3228	baMACEx.exe
4384	EcOewqm.exe
4980	FMhdABo.exe
4696	gKlgIDE.exe
3472	sVVAUoJ.exe
1676	FpOyHCJ.exe
1888	zdNtdyy.exe
2616	SGiuQnc.exe
2248	kanWcsX.exe
324	sSZvRdk.exe
116	PGiWPtc.exe
2488	kjMgZIa.exe
636	HmgdwoQ.exe
1324	MQvnSwj.exe
4412	yJRavHh.exe
1268	XOrZrGW.exe
4872	NXPnaAe.exe
2328	gnfyGmN.exe
4660	RCvlmYx.exe
4664	fykMbPj.exe
1064	mMWtLvg.exe
2352	liKeRed.exe
1760	rlqJJna.exe
5024	yBUNDXV.exe
2756	EJHPZll.exe
3848	hQRsxpA.exe
5012	jftpqPM.exe
956	dZCSMCc.exe
4544	PmNcpkD.exe
3684	vZyEoEG.exe
4272	yCZuKMc.exe
1000	ybpkcTe.exe
3688	MzDcZPp.exe
4408	jtpVumj.exe
1948	IDLIFBK.exe
1452	DHdoirQ.exe
4472	jTCCWQG.exe
1996	cmfNPjK.exe
556	ffmiWAb.exe
2304	OBFcXJc.exe
720	OttbNQG.exe
4996	sAespXt.exe
1744	DqfkUVW.exe
2360	YoGQWRA.exe
212	asZrLNJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AGwpuXl.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\RRHHXNx.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\vIhNQEH.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\DXVrpEc.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\DKxsJxE.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\vFCtcHh.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\aDQRhxj.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\cakNNqL.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\KXQuDAs.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\nGVmSVH.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\MnAXXPo.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\VMpCMOL.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\KzeDmlB.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\fhUDmCE.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\bTgYKAF.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\UvtSjgs.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\FGVmEFh.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\PYruAPr.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\GtlFRHU.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\xWNIihX.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\dxZmPlZ.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\eUFPWUQ.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\ATxVZaA.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\sPZGWsG.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\DEAeVnt.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\ywjPEAf.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\OGEgZpO.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\CtJgIbj.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\QLvvwwh.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\EcOewqm.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\EGFOiby.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\pgpnedm.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\OwGRctw.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\xzPetFY.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\nIqPNpK.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\pRZWFdC.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\igmsKaz.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\BUaunmO.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\YdzeGMz.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\LdkewHW.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\mEUhnYl.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\yMmxXpt.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\tmuZlxt.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\baMACEx.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\NADONIl.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\gRHfnui.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\sANxrPL.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\ChgFiKt.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\CFGVYmM.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\sfkNFCT.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\kHGsrys.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\ynoilrC.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\OwItwzQ.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\UYvqeCC.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\vYzJTzq.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\dmMrDbm.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\EWNFbQW.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\UgeXFuS.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\ycUoqKM.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\rgFxZVh.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\YkXZsIY.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\CPBbNFE.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\bqOGtfv.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
File created	C:\Windows\System\kJoEtOg.exe	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4852 wrote to memory of 1020	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	84
PID 4852 wrote to memory of 1020	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	84
PID 4852 wrote to memory of 1388	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	85
PID 4852 wrote to memory of 1388	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	85
PID 4852 wrote to memory of 4008	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	86
PID 4852 wrote to memory of 4008	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	86
PID 4852 wrote to memory of 2952	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	87
PID 4852 wrote to memory of 2952	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	87
PID 4852 wrote to memory of 2144	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	88
PID 4852 wrote to memory of 2144	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	88
PID 4852 wrote to memory of 1808	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	89
PID 4852 wrote to memory of 1808	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	89
PID 4852 wrote to memory of 3012	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	90
PID 4852 wrote to memory of 3012	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	90
PID 4852 wrote to memory of 4224	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	91
PID 4852 wrote to memory of 4224	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	91
PID 4852 wrote to memory of 4456	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	92
PID 4852 wrote to memory of 4456	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	92
PID 4852 wrote to memory of 3164	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	93
PID 4852 wrote to memory of 3164	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	93
PID 4852 wrote to memory of 1876	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	94
PID 4852 wrote to memory of 1876	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	94
PID 4852 wrote to memory of 5060	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	95
PID 4852 wrote to memory of 5060	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	95
PID 4852 wrote to memory of 2388	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	96
PID 4852 wrote to memory of 2388	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	96
PID 4852 wrote to memory of 4452	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	97
PID 4852 wrote to memory of 4452	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	97
PID 4852 wrote to memory of 2256	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	98
PID 4852 wrote to memory of 2256	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	98
PID 4852 wrote to memory of 1156	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	99
PID 4852 wrote to memory of 1156	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	99
PID 4852 wrote to memory of 4792	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	100
PID 4852 wrote to memory of 4792	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	100
PID 4852 wrote to memory of 1696	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	101
PID 4852 wrote to memory of 1696	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	101
PID 4852 wrote to memory of 3612	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	102
PID 4852 wrote to memory of 3612	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	102
PID 4852 wrote to memory of 3228	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	103
PID 4852 wrote to memory of 3228	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	103
PID 4852 wrote to memory of 4384	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	104
PID 4852 wrote to memory of 4384	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	104
PID 4852 wrote to memory of 4980	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	105
PID 4852 wrote to memory of 4980	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	105
PID 4852 wrote to memory of 4696	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	106
PID 4852 wrote to memory of 4696	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	106
PID 4852 wrote to memory of 3472	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	107
PID 4852 wrote to memory of 3472	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	107
PID 4852 wrote to memory of 1676	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	108
PID 4852 wrote to memory of 1676	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	108
PID 4852 wrote to memory of 1888	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	109
PID 4852 wrote to memory of 1888	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	109
PID 4852 wrote to memory of 2616	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	110
PID 4852 wrote to memory of 2616	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	110
PID 4852 wrote to memory of 2248	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	111
PID 4852 wrote to memory of 2248	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	111
PID 4852 wrote to memory of 324	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	112
PID 4852 wrote to memory of 324	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	112
PID 4852 wrote to memory of 116	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	113
PID 4852 wrote to memory of 116	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	113
PID 4852 wrote to memory of 2488	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	114
PID 4852 wrote to memory of 2488	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	114
PID 4852 wrote to memory of 636	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	115
PID 4852 wrote to memory of 636	4852	f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe	115

C:\Users\Admin\AppData\Local\Temp\f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe
"C:\Users\Admin\AppData\Local\Temp\f1825f8559f1b7a11b77aca882fcc7046f6ae3fa12a0842b471595c0eb499e8a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4852
- C:\Windows\System\fmOzVBJ.exe
  C:\Windows\System\fmOzVBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\NADONIl.exe
  C:\Windows\System\NADONIl.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\sHXJJPQ.exe
  C:\Windows\System\sHXJJPQ.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\uHLFJih.exe
  C:\Windows\System\uHLFJih.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\jtlsqjK.exe
  C:\Windows\System\jtlsqjK.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\SCMAvRu.exe
  C:\Windows\System\SCMAvRu.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\IbtPOof.exe
  C:\Windows\System\IbtPOof.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\XuPnOyO.exe
  C:\Windows\System\XuPnOyO.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\wcprbXj.exe
  C:\Windows\System\wcprbXj.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\ExVgtqI.exe
  C:\Windows\System\ExVgtqI.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\qzMrYMb.exe
  C:\Windows\System\qzMrYMb.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\RrtoGNH.exe
  C:\Windows\System\RrtoGNH.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\UJSqXyI.exe
  C:\Windows\System\UJSqXyI.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\pGOltEU.exe
  C:\Windows\System\pGOltEU.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\YEqPgFJ.exe
  C:\Windows\System\YEqPgFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\tbRWVTz.exe
  C:\Windows\System\tbRWVTz.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\dBlWlaQ.exe
  C:\Windows\System\dBlWlaQ.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\mizFhFw.exe
  C:\Windows\System\mizFhFw.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\TAtSvPb.exe
  C:\Windows\System\TAtSvPb.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\baMACEx.exe
  C:\Windows\System\baMACEx.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\EcOewqm.exe
  C:\Windows\System\EcOewqm.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\FMhdABo.exe
  C:\Windows\System\FMhdABo.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\gKlgIDE.exe
  C:\Windows\System\gKlgIDE.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\sVVAUoJ.exe
  C:\Windows\System\sVVAUoJ.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\FpOyHCJ.exe
  C:\Windows\System\FpOyHCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\zdNtdyy.exe
  C:\Windows\System\zdNtdyy.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\SGiuQnc.exe
  C:\Windows\System\SGiuQnc.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\kanWcsX.exe
  C:\Windows\System\kanWcsX.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\sSZvRdk.exe
  C:\Windows\System\sSZvRdk.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\PGiWPtc.exe
  C:\Windows\System\PGiWPtc.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\kjMgZIa.exe
  C:\Windows\System\kjMgZIa.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\HmgdwoQ.exe
  C:\Windows\System\HmgdwoQ.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\MQvnSwj.exe
  C:\Windows\System\MQvnSwj.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\yJRavHh.exe
  C:\Windows\System\yJRavHh.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\XOrZrGW.exe
  C:\Windows\System\XOrZrGW.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\dZCSMCc.exe
  C:\Windows\System\dZCSMCc.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\NXPnaAe.exe
  C:\Windows\System\NXPnaAe.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\gnfyGmN.exe
  C:\Windows\System\gnfyGmN.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\RCvlmYx.exe
  C:\Windows\System\RCvlmYx.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\fykMbPj.exe
  C:\Windows\System\fykMbPj.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\mMWtLvg.exe
  C:\Windows\System\mMWtLvg.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\liKeRed.exe
  C:\Windows\System\liKeRed.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\rlqJJna.exe
  C:\Windows\System\rlqJJna.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\yBUNDXV.exe
  C:\Windows\System\yBUNDXV.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\EJHPZll.exe
  C:\Windows\System\EJHPZll.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hQRsxpA.exe
  C:\Windows\System\hQRsxpA.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\jftpqPM.exe
  C:\Windows\System\jftpqPM.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\PmNcpkD.exe
  C:\Windows\System\PmNcpkD.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\vZyEoEG.exe
  C:\Windows\System\vZyEoEG.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\yCZuKMc.exe
  C:\Windows\System\yCZuKMc.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\ybpkcTe.exe
  C:\Windows\System\ybpkcTe.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\MzDcZPp.exe
  C:\Windows\System\MzDcZPp.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\jtpVumj.exe
  C:\Windows\System\jtpVumj.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\IDLIFBK.exe
  C:\Windows\System\IDLIFBK.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\DHdoirQ.exe
  C:\Windows\System\DHdoirQ.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\jTCCWQG.exe
  C:\Windows\System\jTCCWQG.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\cmfNPjK.exe
  C:\Windows\System\cmfNPjK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\ffmiWAb.exe
  C:\Windows\System\ffmiWAb.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\OBFcXJc.exe
  C:\Windows\System\OBFcXJc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\OttbNQG.exe
  C:\Windows\System\OttbNQG.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\sAespXt.exe
  C:\Windows\System\sAespXt.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\DqfkUVW.exe
  C:\Windows\System\DqfkUVW.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\YoGQWRA.exe
  C:\Windows\System\YoGQWRA.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\asZrLNJ.exe
  C:\Windows\System\asZrLNJ.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\YnFmGPG.exe
  C:\Windows\System\YnFmGPG.exe
  2⤵
  PID:1072
- C:\Windows\System\WdftGft.exe
  C:\Windows\System\WdftGft.exe
  2⤵
  PID:1048
- C:\Windows\System\pfLTkaV.exe
  C:\Windows\System\pfLTkaV.exe
  2⤵
  PID:1952
- C:\Windows\System\OsFwTEQ.exe
  C:\Windows\System\OsFwTEQ.exe
  2⤵
  PID:3592
- C:\Windows\System\mTQXvoW.exe
  C:\Windows\System\mTQXvoW.exe
  2⤵
  PID:2208
- C:\Windows\System\VLSzLpV.exe
  C:\Windows\System\VLSzLpV.exe
  2⤵
  PID:1088
- C:\Windows\System\XxjGwTK.exe
  C:\Windows\System\XxjGwTK.exe
  2⤵
  PID:2796
- C:\Windows\System\YRnaFuc.exe
  C:\Windows\System\YRnaFuc.exe
  2⤵
  PID:1964
- C:\Windows\System\jWvlYar.exe
  C:\Windows\System\jWvlYar.exe
  2⤵
  PID:1608
- C:\Windows\System\argoxkk.exe
  C:\Windows\System\argoxkk.exe
  2⤵
  PID:3908
- C:\Windows\System\aMkmQxZ.exe
  C:\Windows\System\aMkmQxZ.exe
  2⤵
  PID:3320
- C:\Windows\System\JDxyaQz.exe
  C:\Windows\System\JDxyaQz.exe
  2⤵
  PID:4040
- C:\Windows\System\UvtSjgs.exe
  C:\Windows\System\UvtSjgs.exe
  2⤵
  PID:2928
- C:\Windows\System\KStptYO.exe
  C:\Windows\System\KStptYO.exe
  2⤵
  PID:704
- C:\Windows\System\DcCChnJ.exe
  C:\Windows\System\DcCChnJ.exe
  2⤵
  PID:2812
- C:\Windows\System\yJvFaTE.exe
  C:\Windows\System\yJvFaTE.exe
  2⤵
  PID:3676
- C:\Windows\System\ejhXmfq.exe
  C:\Windows\System\ejhXmfq.exe
  2⤵
  PID:2448
- C:\Windows\System\faZwzSn.exe
  C:\Windows\System\faZwzSn.exe
  2⤵
  PID:1728
- C:\Windows\System\PFEaViw.exe
  C:\Windows\System\PFEaViw.exe
  2⤵
  PID:4904
- C:\Windows\System\NGJjOsL.exe
  C:\Windows\System\NGJjOsL.exe
  2⤵
  PID:4964
- C:\Windows\System\fBGQFAr.exe
  C:\Windows\System\fBGQFAr.exe
  2⤵
  PID:224
- C:\Windows\System\wfrKgsw.exe
  C:\Windows\System\wfrKgsw.exe
  2⤵
  PID:4128
- C:\Windows\System\idpxfGR.exe
  C:\Windows\System\idpxfGR.exe
  2⤵
  PID:3540
- C:\Windows\System\FDavjuk.exe
  C:\Windows\System\FDavjuk.exe
  2⤵
  PID:5104
- C:\Windows\System\JBiyKiv.exe
  C:\Windows\System\JBiyKiv.exe
  2⤵
  PID:1004
- C:\Windows\System\OTnSzHB.exe
  C:\Windows\System\OTnSzHB.exe
  2⤵
  PID:3864
- C:\Windows\System\DfJSqQp.exe
  C:\Windows\System\DfJSqQp.exe
  2⤵
  PID:4568
- C:\Windows\System\MBIOGHa.exe
  C:\Windows\System\MBIOGHa.exe
  2⤵
  PID:940
- C:\Windows\System\RMeieFK.exe
  C:\Windows\System\RMeieFK.exe
  2⤵
  PID:2296
- C:\Windows\System\NREJQaA.exe
  C:\Windows\System\NREJQaA.exe
  2⤵
  PID:1872
- C:\Windows\System\PkQUWBv.exe
  C:\Windows\System\PkQUWBv.exe
  2⤵
  PID:3104
- C:\Windows\System\yzrfRhR.exe
  C:\Windows\System\yzrfRhR.exe
  2⤵
  PID:2944
- C:\Windows\System\OlSWpvR.exe
  C:\Windows\System\OlSWpvR.exe
  2⤵
  PID:3108
- C:\Windows\System\xvCuYcn.exe
  C:\Windows\System\xvCuYcn.exe
  2⤵
  PID:2532
- C:\Windows\System\TqDFFXJ.exe
  C:\Windows\System\TqDFFXJ.exe
  2⤵
  PID:1096
- C:\Windows\System\SqMfQhE.exe
  C:\Windows\System\SqMfQhE.exe
  2⤵
  PID:740
- C:\Windows\System\VJtigdy.exe
  C:\Windows\System\VJtigdy.exe
  2⤵
  PID:4108
- C:\Windows\System\FwIpAaM.exe
  C:\Windows\System\FwIpAaM.exe
  2⤵
  PID:2344
- C:\Windows\System\iyOukGq.exe
  C:\Windows\System\iyOukGq.exe
  2⤵
  PID:4012
- C:\Windows\System\VuEFAJX.exe
  C:\Windows\System\VuEFAJX.exe
  2⤵
  PID:208
- C:\Windows\System\hgOJllH.exe
  C:\Windows\System\hgOJllH.exe
  2⤵
  PID:5132
- C:\Windows\System\fTsOeMB.exe
  C:\Windows\System\fTsOeMB.exe
  2⤵
  PID:5172
- C:\Windows\System\XFVtGsI.exe
  C:\Windows\System\XFVtGsI.exe
  2⤵
  PID:5200
- C:\Windows\System\tMliQms.exe
  C:\Windows\System\tMliQms.exe
  2⤵
  PID:5228
- C:\Windows\System\vYvLZxT.exe
  C:\Windows\System\vYvLZxT.exe
  2⤵
  PID:5256
- C:\Windows\System\SWaLFEE.exe
  C:\Windows\System\SWaLFEE.exe
  2⤵
  PID:5284
- C:\Windows\System\rmQVFix.exe
  C:\Windows\System\rmQVFix.exe
  2⤵
  PID:5316
- C:\Windows\System\sLXyLsv.exe
  C:\Windows\System\sLXyLsv.exe
  2⤵
  PID:5352
- C:\Windows\System\dLWhwnk.exe
  C:\Windows\System\dLWhwnk.exe
  2⤵
  PID:5384
- C:\Windows\System\FrwKfHo.exe
  C:\Windows\System\FrwKfHo.exe
  2⤵
  PID:5404
- C:\Windows\System\cxZyNgF.exe
  C:\Windows\System\cxZyNgF.exe
  2⤵
  PID:5444
- C:\Windows\System\OPBkfko.exe
  C:\Windows\System\OPBkfko.exe
  2⤵
  PID:5468
- C:\Windows\System\CVvfJws.exe
  C:\Windows\System\CVvfJws.exe
  2⤵
  PID:5508
- C:\Windows\System\shRtgRn.exe
  C:\Windows\System\shRtgRn.exe
  2⤵
  PID:5536
- C:\Windows\System\JVanRxs.exe
  C:\Windows\System\JVanRxs.exe
  2⤵
  PID:5568
- C:\Windows\System\tOwXEtD.exe
  C:\Windows\System\tOwXEtD.exe
  2⤵
  PID:5600
- C:\Windows\System\gntfeic.exe
  C:\Windows\System\gntfeic.exe
  2⤵
  PID:5668
- C:\Windows\System\KVXraxG.exe
  C:\Windows\System\KVXraxG.exe
  2⤵
  PID:5684
- C:\Windows\System\fVSQhdh.exe
  C:\Windows\System\fVSQhdh.exe
  2⤵
  PID:5704
- C:\Windows\System\WCMSmuv.exe
  C:\Windows\System\WCMSmuv.exe
  2⤵
  PID:5732
- C:\Windows\System\DYoxlWx.exe
  C:\Windows\System\DYoxlWx.exe
  2⤵
  PID:5760
- C:\Windows\System\QiHCtJg.exe
  C:\Windows\System\QiHCtJg.exe
  2⤵
  PID:5780
- C:\Windows\System\kEKBmsz.exe
  C:\Windows\System\kEKBmsz.exe
  2⤵
  PID:5800
- C:\Windows\System\VAgUxam.exe
  C:\Windows\System\VAgUxam.exe
  2⤵
  PID:5820
- C:\Windows\System\AkwzAPE.exe
  C:\Windows\System\AkwzAPE.exe
  2⤵
  PID:5852
- C:\Windows\System\HbFLyaR.exe
  C:\Windows\System\HbFLyaR.exe
  2⤵
  PID:5884
- C:\Windows\System\QJcRWJO.exe
  C:\Windows\System\QJcRWJO.exe
  2⤵
  PID:5916
- C:\Windows\System\wZjRRgg.exe
  C:\Windows\System\wZjRRgg.exe
  2⤵
  PID:5944
- C:\Windows\System\CopejJR.exe
  C:\Windows\System\CopejJR.exe
  2⤵
  PID:5976
- C:\Windows\System\jZzUgax.exe
  C:\Windows\System\jZzUgax.exe
  2⤵
  PID:6000
- C:\Windows\System\EGFOiby.exe
  C:\Windows\System\EGFOiby.exe
  2⤵
  PID:6036
- C:\Windows\System\AzcteOF.exe
  C:\Windows\System\AzcteOF.exe
  2⤵
  PID:6064
- C:\Windows\System\GjdQbYM.exe
  C:\Windows\System\GjdQbYM.exe
  2⤵
  PID:6088
- C:\Windows\System\hzeAYWc.exe
  C:\Windows\System\hzeAYWc.exe
  2⤵
  PID:6116
- C:\Windows\System\mzelavn.exe
  C:\Windows\System\mzelavn.exe
  2⤵
  PID:6140
- C:\Windows\System\LcLdbpo.exe
  C:\Windows\System\LcLdbpo.exe
  2⤵
  PID:1292
- C:\Windows\System\aMFULuo.exe
  C:\Windows\System\aMFULuo.exe
  2⤵
  PID:5212
- C:\Windows\System\pTtnhbE.exe
  C:\Windows\System\pTtnhbE.exe
  2⤵
  PID:5296
- C:\Windows\System\AnoSXDb.exe
  C:\Windows\System\AnoSXDb.exe
  2⤵
  PID:5304
- C:\Windows\System\XNknKzB.exe
  C:\Windows\System\XNknKzB.exe
  2⤵
  PID:5456
- C:\Windows\System\lFFtnnx.exe
  C:\Windows\System\lFFtnnx.exe
  2⤵
  PID:5476
- C:\Windows\System\NMcJEnp.exe
  C:\Windows\System\NMcJEnp.exe
  2⤵
  PID:5524
- C:\Windows\System\PBEmeld.exe
  C:\Windows\System\PBEmeld.exe
  2⤵
  PID:5584
- C:\Windows\System\gSCziRP.exe
  C:\Windows\System\gSCziRP.exe
  2⤵
  PID:5748
- C:\Windows\System\OUDNNWT.exe
  C:\Windows\System\OUDNNWT.exe
  2⤵
  PID:5772
- C:\Windows\System\qlxXBmZ.exe
  C:\Windows\System\qlxXBmZ.exe
  2⤵
  PID:5828
- C:\Windows\System\khJPLPo.exe
  C:\Windows\System\khJPLPo.exe
  2⤵
  PID:5896
- C:\Windows\System\pwladwX.exe
  C:\Windows\System\pwladwX.exe
  2⤵
  PID:5932
- C:\Windows\System\ooOblEj.exe
  C:\Windows\System\ooOblEj.exe
  2⤵
  PID:6044
- C:\Windows\System\dEjqogj.exe
  C:\Windows\System\dEjqogj.exe
  2⤵
  PID:6084
- C:\Windows\System\sPZGWsG.exe
  C:\Windows\System\sPZGWsG.exe
  2⤵
  PID:6132
- C:\Windows\System\bYBLnJB.exe
  C:\Windows\System\bYBLnJB.exe
  2⤵
  PID:5276
- C:\Windows\System\nEsYCBn.exe
  C:\Windows\System\nEsYCBn.exe
  2⤵
  PID:5368
- C:\Windows\System\ZnRxFNN.exe
  C:\Windows\System\ZnRxFNN.exe
  2⤵
  PID:5492
- C:\Windows\System\kRPSgxn.exe
  C:\Windows\System\kRPSgxn.exe
  2⤵
  PID:2840
- C:\Windows\System\PuMAoPz.exe
  C:\Windows\System\PuMAoPz.exe
  2⤵
  PID:5836
- C:\Windows\System\DXVrpEc.exe
  C:\Windows\System\DXVrpEc.exe
  2⤵
  PID:6008
- C:\Windows\System\FGVmEFh.exe
  C:\Windows\System\FGVmEFh.exe
  2⤵
  PID:5140
- C:\Windows\System\DJpwmcD.exe
  C:\Windows\System\DJpwmcD.exe
  2⤵
  PID:5420
- C:\Windows\System\VXOAVSJ.exe
  C:\Windows\System\VXOAVSJ.exe
  2⤵
  PID:5628
- C:\Windows\System\xwdPpSJ.exe
  C:\Windows\System\xwdPpSJ.exe
  2⤵
  PID:6056
- C:\Windows\System\kCdKnhy.exe
  C:\Windows\System\kCdKnhy.exe
  2⤵
  PID:5396
- C:\Windows\System\nGCdbqW.exe
  C:\Windows\System\nGCdbqW.exe
  2⤵
  PID:6156
- C:\Windows\System\YQLuJnm.exe
  C:\Windows\System\YQLuJnm.exe
  2⤵
  PID:6184
- C:\Windows\System\yPObAqH.exe
  C:\Windows\System\yPObAqH.exe
  2⤵
  PID:6216
- C:\Windows\System\WnBxPSc.exe
  C:\Windows\System\WnBxPSc.exe
  2⤵
  PID:6244
- C:\Windows\System\kjWfBuW.exe
  C:\Windows\System\kjWfBuW.exe
  2⤵
  PID:6272
- C:\Windows\System\LbJPNOw.exe
  C:\Windows\System\LbJPNOw.exe
  2⤵
  PID:6292
- C:\Windows\System\fqEvQZx.exe
  C:\Windows\System\fqEvQZx.exe
  2⤵
  PID:6312
- C:\Windows\System\ZlgMCZK.exe
  C:\Windows\System\ZlgMCZK.exe
  2⤵
  PID:6348
- C:\Windows\System\OOrqBAY.exe
  C:\Windows\System\OOrqBAY.exe
  2⤵
  PID:6380
- C:\Windows\System\dfCcQZs.exe
  C:\Windows\System\dfCcQZs.exe
  2⤵
  PID:6404
- C:\Windows\System\mFiXIkJ.exe
  C:\Windows\System\mFiXIkJ.exe
  2⤵
  PID:6436
- C:\Windows\System\mukVrfs.exe
  C:\Windows\System\mukVrfs.exe
  2⤵
  PID:6460
- C:\Windows\System\PRujMhr.exe
  C:\Windows\System\PRujMhr.exe
  2⤵
  PID:6480
- C:\Windows\System\bPtdKzB.exe
  C:\Windows\System\bPtdKzB.exe
  2⤵
  PID:6508
- C:\Windows\System\BHXTZTk.exe
  C:\Windows\System\BHXTZTk.exe
  2⤵
  PID:6536
- C:\Windows\System\HYvjXbO.exe
  C:\Windows\System\HYvjXbO.exe
  2⤵
  PID:6564
- C:\Windows\System\OGEgZpO.exe
  C:\Windows\System\OGEgZpO.exe
  2⤵
  PID:6596
- C:\Windows\System\xgcvVVw.exe
  C:\Windows\System\xgcvVVw.exe
  2⤵
  PID:6620
- C:\Windows\System\idWbevH.exe
  C:\Windows\System\idWbevH.exe
  2⤵
  PID:6648
- C:\Windows\System\esOfcCd.exe
  C:\Windows\System\esOfcCd.exe
  2⤵
  PID:6672
- C:\Windows\System\pLNTnmF.exe
  C:\Windows\System\pLNTnmF.exe
  2⤵
  PID:6696
- C:\Windows\System\MvXhxPC.exe
  C:\Windows\System\MvXhxPC.exe
  2⤵
  PID:6724
- C:\Windows\System\rVLMxIU.exe
  C:\Windows\System\rVLMxIU.exe
  2⤵
  PID:6764
- C:\Windows\System\kHGsrys.exe
  C:\Windows\System\kHGsrys.exe
  2⤵
  PID:6784
- C:\Windows\System\qVpXtJj.exe
  C:\Windows\System\qVpXtJj.exe
  2⤵
  PID:6804
- C:\Windows\System\WuDRiPb.exe
  C:\Windows\System\WuDRiPb.exe
  2⤵
  PID:6820
- C:\Windows\System\KVeMCtc.exe
  C:\Windows\System\KVeMCtc.exe
  2⤵
  PID:6848
- C:\Windows\System\eIUsddZ.exe
  C:\Windows\System\eIUsddZ.exe
  2⤵
  PID:6868
- C:\Windows\System\utuiOsq.exe
  C:\Windows\System\utuiOsq.exe
  2⤵
  PID:6896
- C:\Windows\System\FSloYfz.exe
  C:\Windows\System\FSloYfz.exe
  2⤵
  PID:6928
- C:\Windows\System\PngLqHo.exe
  C:\Windows\System\PngLqHo.exe
  2⤵
  PID:6964
- C:\Windows\System\cakNNqL.exe
  C:\Windows\System\cakNNqL.exe
  2⤵
  PID:6992
- C:\Windows\System\fAWbius.exe
  C:\Windows\System\fAWbius.exe
  2⤵
  PID:7024
- C:\Windows\System\SKvnFfO.exe
  C:\Windows\System\SKvnFfO.exe
  2⤵
  PID:7052
- C:\Windows\System\jpHbqEw.exe
  C:\Windows\System\jpHbqEw.exe
  2⤵
  PID:7076
- C:\Windows\System\gdleagH.exe
  C:\Windows\System\gdleagH.exe
  2⤵
  PID:7100
- C:\Windows\System\HURHzYp.exe
  C:\Windows\System\HURHzYp.exe
  2⤵
  PID:7128
- C:\Windows\System\gpKhtQj.exe
  C:\Windows\System\gpKhtQj.exe
  2⤵
  PID:7148
- C:\Windows\System\QHQatFb.exe
  C:\Windows\System\QHQatFb.exe
  2⤵
  PID:5752
- C:\Windows\System\fkTqWnF.exe
  C:\Windows\System\fkTqWnF.exe
  2⤵
  PID:5216
- C:\Windows\System\IMrcNdT.exe
  C:\Windows\System\IMrcNdT.exe
  2⤵
  PID:6176
- C:\Windows\System\QoCQQwB.exe
  C:\Windows\System\QoCQQwB.exe
  2⤵
  PID:6264
- C:\Windows\System\DvwLFFf.exe
  C:\Windows\System\DvwLFFf.exe
  2⤵
  PID:6368
- C:\Windows\System\DZVeYxC.exe
  C:\Windows\System\DZVeYxC.exe
  2⤵
  PID:6416
- C:\Windows\System\USqcBJR.exe
  C:\Windows\System\USqcBJR.exe
  2⤵
  PID:6444
- C:\Windows\System\DTDxzVB.exe
  C:\Windows\System\DTDxzVB.exe
  2⤵
  PID:6580
- C:\Windows\System\JBOpLVH.exe
  C:\Windows\System\JBOpLVH.exe
  2⤵
  PID:6588
- C:\Windows\System\GgDGOFF.exe
  C:\Windows\System\GgDGOFF.exe
  2⤵
  PID:6608
- C:\Windows\System\UtAvcyB.exe
  C:\Windows\System\UtAvcyB.exe
  2⤵
  PID:6708
- C:\Windows\System\bzyfhyK.exe
  C:\Windows\System\bzyfhyK.exe
  2⤵
  PID:6752
- C:\Windows\System\GMKtJgN.exe
  C:\Windows\System\GMKtJgN.exe
  2⤵
  PID:6860
- C:\Windows\System\tGARjNq.exe
  C:\Windows\System\tGARjNq.exe
  2⤵
  PID:6880
- C:\Windows\System\bQThQRn.exe
  C:\Windows\System\bQThQRn.exe
  2⤵
  PID:7072
- C:\Windows\System\QjhpiVj.exe
  C:\Windows\System\QjhpiVj.exe
  2⤵
  PID:7112
- C:\Windows\System\ROEZdGI.exe
  C:\Windows\System\ROEZdGI.exe
  2⤵
  PID:6924
- C:\Windows\System\QKOWLuo.exe
  C:\Windows\System\QKOWLuo.exe
  2⤵
  PID:3644
- C:\Windows\System\QiLZaXw.exe
  C:\Windows\System\QiLZaXw.exe
  2⤵
  PID:7136
- C:\Windows\System\kPOXuEz.exe
  C:\Windows\System\kPOXuEz.exe
  2⤵
  PID:6200
- C:\Windows\System\robZZAA.exe
  C:\Windows\System\robZZAA.exe
  2⤵
  PID:6260
- C:\Windows\System\dcxsWWW.exe
  C:\Windows\System\dcxsWWW.exe
  2⤵
  PID:6424
- C:\Windows\System\xCsyeii.exe
  C:\Windows\System\xCsyeii.exe
  2⤵
  PID:6524
- C:\Windows\System\fhUDmCE.exe
  C:\Windows\System\fhUDmCE.exe
  2⤵
  PID:6720
- C:\Windows\System\qGyENbI.exe
  C:\Windows\System\qGyENbI.exe
  2⤵
  PID:3504
- C:\Windows\System\eDKUnGA.exe
  C:\Windows\System\eDKUnGA.exe
  2⤵
  PID:6164
- C:\Windows\System\petVrwb.exe
  C:\Windows\System\petVrwb.exe
  2⤵
  PID:7180
- C:\Windows\System\Mtrxspk.exe
  C:\Windows\System\Mtrxspk.exe
  2⤵
  PID:7208
- C:\Windows\System\TjxBnxe.exe
  C:\Windows\System\TjxBnxe.exe
  2⤵
  PID:7228
- C:\Windows\System\GIWbisQ.exe
  C:\Windows\System\GIWbisQ.exe
  2⤵
  PID:7256
- C:\Windows\System\NbEskLI.exe
  C:\Windows\System\NbEskLI.exe
  2⤵
  PID:7284
- C:\Windows\System\zOGaiIW.exe
  C:\Windows\System\zOGaiIW.exe
  2⤵
  PID:7316
- C:\Windows\System\nGfClyS.exe
  C:\Windows\System\nGfClyS.exe
  2⤵
  PID:7348
- C:\Windows\System\mEUhnYl.exe
  C:\Windows\System\mEUhnYl.exe
  2⤵
  PID:7372
- C:\Windows\System\HPlQlbM.exe
  C:\Windows\System\HPlQlbM.exe
  2⤵
  PID:7392
- C:\Windows\System\LAPEgRf.exe
  C:\Windows\System\LAPEgRf.exe
  2⤵
  PID:7416
- C:\Windows\System\VMpCMOL.exe
  C:\Windows\System\VMpCMOL.exe
  2⤵
  PID:7444
- C:\Windows\System\azVTaev.exe
  C:\Windows\System\azVTaev.exe
  2⤵
  PID:7472
- C:\Windows\System\CYtDTbB.exe
  C:\Windows\System\CYtDTbB.exe
  2⤵
  PID:7496
- C:\Windows\System\XYirKUL.exe
  C:\Windows\System\XYirKUL.exe
  2⤵
  PID:7520
- C:\Windows\System\CPBbNFE.exe
  C:\Windows\System\CPBbNFE.exe
  2⤵
  PID:7544
- C:\Windows\System\lOBbboe.exe
  C:\Windows\System\lOBbboe.exe
  2⤵
  PID:7576
- C:\Windows\System\WggKqLB.exe
  C:\Windows\System\WggKqLB.exe
  2⤵
  PID:7604
- C:\Windows\System\gwtWNBE.exe
  C:\Windows\System\gwtWNBE.exe
  2⤵
  PID:7636
- C:\Windows\System\LqwrWSj.exe
  C:\Windows\System\LqwrWSj.exe
  2⤵
  PID:7664
- C:\Windows\System\bqOGtfv.exe
  C:\Windows\System\bqOGtfv.exe
  2⤵
  PID:7692
- C:\Windows\System\Ukmxvum.exe
  C:\Windows\System\Ukmxvum.exe
  2⤵
  PID:7732
- C:\Windows\System\ZURCLem.exe
  C:\Windows\System\ZURCLem.exe
  2⤵
  PID:7756
- C:\Windows\System\EsnvDXX.exe
  C:\Windows\System\EsnvDXX.exe
  2⤵
  PID:7788
- C:\Windows\System\CkoMieW.exe
  C:\Windows\System\CkoMieW.exe
  2⤵
  PID:7812
- C:\Windows\System\rnonerx.exe
  C:\Windows\System\rnonerx.exe
  2⤵
  PID:7844
- C:\Windows\System\DKxsJxE.exe
  C:\Windows\System\DKxsJxE.exe
  2⤵
  PID:7872
- C:\Windows\System\DHsfUpJ.exe
  C:\Windows\System\DHsfUpJ.exe
  2⤵
  PID:7896
- C:\Windows\System\kPmIagg.exe
  C:\Windows\System\kPmIagg.exe
  2⤵
  PID:7916
- C:\Windows\System\arittkS.exe
  C:\Windows\System\arittkS.exe
  2⤵
  PID:7940
- C:\Windows\System\AzuLQzu.exe
  C:\Windows\System\AzuLQzu.exe
  2⤵
  PID:7964
- C:\Windows\System\QPkfDAv.exe
  C:\Windows\System\QPkfDAv.exe
  2⤵
  PID:7996
- C:\Windows\System\PMAgnEu.exe
  C:\Windows\System\PMAgnEu.exe
  2⤵
  PID:8020
- C:\Windows\System\pSOxKHg.exe
  C:\Windows\System\pSOxKHg.exe
  2⤵
  PID:8040
- C:\Windows\System\YUIsAXa.exe
  C:\Windows\System\YUIsAXa.exe
  2⤵
  PID:8060
- C:\Windows\System\WjsoNdd.exe
  C:\Windows\System\WjsoNdd.exe
  2⤵
  PID:8076
- C:\Windows\System\AilMHmC.exe
  C:\Windows\System\AilMHmC.exe
  2⤵
  PID:8100
- C:\Windows\System\ZXrMjKS.exe
  C:\Windows\System\ZXrMjKS.exe
  2⤵
  PID:8128
- C:\Windows\System\jeQejuY.exe
  C:\Windows\System\jeQejuY.exe
  2⤵
  PID:8160
- C:\Windows\System\ynoilrC.exe
  C:\Windows\System\ynoilrC.exe
  2⤵
  PID:7040
- C:\Windows\System\AxWGsFb.exe
  C:\Windows\System\AxWGsFb.exe
  2⤵
  PID:6304
- C:\Windows\System\PoZaXuM.exe
  C:\Windows\System\PoZaXuM.exe
  2⤵
  PID:6780
- C:\Windows\System\zsSANhw.exe
  C:\Windows\System\zsSANhw.exe
  2⤵
  PID:7224
- C:\Windows\System\AGfLsdi.exe
  C:\Windows\System\AGfLsdi.exe
  2⤵
  PID:6668
- C:\Windows\System\mnUyqyo.exe
  C:\Windows\System\mnUyqyo.exe
  2⤵
  PID:7176
- C:\Windows\System\WmGCqQF.exe
  C:\Windows\System\WmGCqQF.exe
  2⤵
  PID:7344
- C:\Windows\System\UTPDJHo.exe
  C:\Windows\System\UTPDJHo.exe
  2⤵
  PID:7408
- C:\Windows\System\SJCMLDi.exe
  C:\Windows\System\SJCMLDi.exe
  2⤵
  PID:7460
- C:\Windows\System\BPEmkri.exe
  C:\Windows\System\BPEmkri.exe
  2⤵
  PID:7588
- C:\Windows\System\TNmbBgL.exe
  C:\Windows\System\TNmbBgL.exe
  2⤵
  PID:7484
- C:\Windows\System\lsQkkxI.exe
  C:\Windows\System\lsQkkxI.exe
  2⤵
  PID:7564
- C:\Windows\System\eoVxiiN.exe
  C:\Windows\System\eoVxiiN.exe
  2⤵
  PID:7784
- C:\Windows\System\uPHUJiQ.exe
  C:\Windows\System\uPHUJiQ.exe
  2⤵
  PID:7748
- C:\Windows\System\ikDmqqz.exe
  C:\Windows\System\ikDmqqz.exe
  2⤵
  PID:7676
- C:\Windows\System\cWlFxTe.exe
  C:\Windows\System\cWlFxTe.exe
  2⤵
  PID:7856
- C:\Windows\System\TmJamGF.exe
  C:\Windows\System\TmJamGF.exe
  2⤵
  PID:8016
- C:\Windows\System\GZChSxA.exe
  C:\Windows\System\GZChSxA.exe
  2⤵
  PID:7908
- C:\Windows\System\efuNdfK.exe
  C:\Windows\System\efuNdfK.exe
  2⤵
  PID:8124
- C:\Windows\System\ZCSCDyA.exe
  C:\Windows\System\ZCSCDyA.exe
  2⤵
  PID:7956
- C:\Windows\System\xWNIihX.exe
  C:\Windows\System\xWNIihX.exe
  2⤵
  PID:7888
- C:\Windows\System\TkreSof.exe
  C:\Windows\System\TkreSof.exe
  2⤵
  PID:7912
- C:\Windows\System\CtJgIbj.exe
  C:\Windows\System\CtJgIbj.exe
  2⤵
  PID:7452
- C:\Windows\System\ICRvAvl.exe
  C:\Windows\System\ICRvAvl.exe
  2⤵
  PID:7204
- C:\Windows\System\sWRondO.exe
  C:\Windows\System\sWRondO.exe
  2⤵
  PID:7264
- C:\Windows\System\TlmbHBB.exe
  C:\Windows\System\TlmbHBB.exe
  2⤵
  PID:8224
- C:\Windows\System\baztboB.exe
  C:\Windows\System\baztboB.exe
  2⤵
  PID:8252
- C:\Windows\System\srIgOQG.exe
  C:\Windows\System\srIgOQG.exe
  2⤵
  PID:8280
- C:\Windows\System\BboVHGt.exe
  C:\Windows\System\BboVHGt.exe
  2⤵
  PID:8308
- C:\Windows\System\OvGhgaK.exe
  C:\Windows\System\OvGhgaK.exe
  2⤵
  PID:8340
- C:\Windows\System\jBkRslZ.exe
  C:\Windows\System\jBkRslZ.exe
  2⤵
  PID:8360
- C:\Windows\System\pRZWFdC.exe
  C:\Windows\System\pRZWFdC.exe
  2⤵
  PID:8384
- C:\Windows\System\wYkVdSa.exe
  C:\Windows\System\wYkVdSa.exe
  2⤵
  PID:8412
- C:\Windows\System\erpbtmW.exe
  C:\Windows\System\erpbtmW.exe
  2⤵
  PID:8432
- C:\Windows\System\sTOHWdK.exe
  C:\Windows\System\sTOHWdK.exe
  2⤵
  PID:8460
- C:\Windows\System\igmsKaz.exe
  C:\Windows\System\igmsKaz.exe
  2⤵
  PID:8488
- C:\Windows\System\LuLHNHf.exe
  C:\Windows\System\LuLHNHf.exe
  2⤵
  PID:8504
- C:\Windows\System\krxBLFq.exe
  C:\Windows\System\krxBLFq.exe
  2⤵
  PID:8532
- C:\Windows\System\SNZCAIr.exe
  C:\Windows\System\SNZCAIr.exe
  2⤵
  PID:8556
- C:\Windows\System\pYCCyTn.exe
  C:\Windows\System\pYCCyTn.exe
  2⤵
  PID:8580
- C:\Windows\System\GqEmbTn.exe
  C:\Windows\System\GqEmbTn.exe
  2⤵
  PID:8612
- C:\Windows\System\JdWvLWE.exe
  C:\Windows\System\JdWvLWE.exe
  2⤵
  PID:8636
- C:\Windows\System\EWNFbQW.exe
  C:\Windows\System\EWNFbQW.exe
  2⤵
  PID:8664
- C:\Windows\System\VHMNbSZ.exe
  C:\Windows\System\VHMNbSZ.exe
  2⤵
  PID:8684
- C:\Windows\System\zQJlzkF.exe
  C:\Windows\System\zQJlzkF.exe
  2⤵
  PID:8708
- C:\Windows\System\gWsYwNg.exe
  C:\Windows\System\gWsYwNg.exe
  2⤵
  PID:8732
- C:\Windows\System\vvZrNPK.exe
  C:\Windows\System\vvZrNPK.exe
  2⤵
  PID:8760
- C:\Windows\System\cFzUrPY.exe
  C:\Windows\System\cFzUrPY.exe
  2⤵
  PID:8788
- C:\Windows\System\ZpdhXJy.exe
  C:\Windows\System\ZpdhXJy.exe
  2⤵
  PID:8816
- C:\Windows\System\ztDFNoF.exe
  C:\Windows\System\ztDFNoF.exe
  2⤵
  PID:8836
- C:\Windows\System\TYrTXZI.exe
  C:\Windows\System\TYrTXZI.exe
  2⤵
  PID:8856
- C:\Windows\System\FYQeDXc.exe
  C:\Windows\System\FYQeDXc.exe
  2⤵
  PID:8888
- C:\Windows\System\jctOQgU.exe
  C:\Windows\System\jctOQgU.exe
  2⤵
  PID:8908
- C:\Windows\System\kwwPWIz.exe
  C:\Windows\System\kwwPWIz.exe
  2⤵
  PID:8932
- C:\Windows\System\ibIcjrq.exe
  C:\Windows\System\ibIcjrq.exe
  2⤵
  PID:8964
- C:\Windows\System\yVnzUGc.exe
  C:\Windows\System\yVnzUGc.exe
  2⤵
  PID:8988
- C:\Windows\System\midXvlJ.exe
  C:\Windows\System\midXvlJ.exe
  2⤵
  PID:9012
- C:\Windows\System\RiIPGwc.exe
  C:\Windows\System\RiIPGwc.exe
  2⤵
  PID:9036
- C:\Windows\System\eAbxOSK.exe
  C:\Windows\System\eAbxOSK.exe
  2⤵
  PID:9072
- C:\Windows\System\CnnEVIu.exe
  C:\Windows\System\CnnEVIu.exe
  2⤵
  PID:9092
- C:\Windows\System\gAlqNVD.exe
  C:\Windows\System\gAlqNVD.exe
  2⤵
  PID:9124
- C:\Windows\System\QQgtWZl.exe
  C:\Windows\System\QQgtWZl.exe
  2⤵
  PID:9148
- C:\Windows\System\EYRgJMf.exe
  C:\Windows\System\EYRgJMf.exe
  2⤵
  PID:9172
- C:\Windows\System\RYGoVav.exe
  C:\Windows\System\RYGoVav.exe
  2⤵
  PID:9188
- C:\Windows\System\dyZGdWU.exe
  C:\Windows\System\dyZGdWU.exe
  2⤵
  PID:8008
- C:\Windows\System\syAbqKz.exe
  C:\Windows\System\syAbqKz.exe
  2⤵
  PID:7428
- C:\Windows\System\FYuKrQj.exe
  C:\Windows\System\FYuKrQj.exe
  2⤵
  PID:7684
- C:\Windows\System\trPXoxv.exe
  C:\Windows\System\trPXoxv.exe
  2⤵
  PID:7628
- C:\Windows\System\TROUcre.exe
  C:\Windows\System\TROUcre.exe
  2⤵
  PID:7600
- C:\Windows\System\iXUpiwg.exe
  C:\Windows\System\iXUpiwg.exe
  2⤵
  PID:7532
- C:\Windows\System\gcHzzYZ.exe
  C:\Windows\System\gcHzzYZ.exe
  2⤵
  PID:7384
- C:\Windows\System\QLvvwwh.exe
  C:\Windows\System\QLvvwwh.exe
  2⤵
  PID:8348
- C:\Windows\System\negjDdS.exe
  C:\Windows\System\negjDdS.exe
  2⤵
  PID:7980
- C:\Windows\System\GaprDyQ.exe
  C:\Windows\System\GaprDyQ.exe
  2⤵
  PID:8408
- C:\Windows\System\ZtdtCLj.exe
  C:\Windows\System\ZtdtCLj.exe
  2⤵
  PID:8456
- C:\Windows\System\EjQQGnm.exe
  C:\Windows\System\EjQQGnm.exe
  2⤵
  PID:8200
- C:\Windows\System\RcvpLDS.exe
  C:\Windows\System\RcvpLDS.exe
  2⤵
  PID:8576
- C:\Windows\System\AGwpuXl.exe
  C:\Windows\System\AGwpuXl.exe
  2⤵
  PID:8648
- C:\Windows\System\lBsrJzD.exe
  C:\Windows\System\lBsrJzD.exe
  2⤵
  PID:8528
- C:\Windows\System\vdtZFDH.exe
  C:\Windows\System\vdtZFDH.exe
  2⤵
  PID:8632
- C:\Windows\System\XVkhSzW.exe
  C:\Windows\System\XVkhSzW.exe
  2⤵
  PID:8904
- C:\Windows\System\CAismyO.exe
  C:\Windows\System\CAismyO.exe
  2⤵
  PID:8772
- C:\Windows\System\nBQOwBC.exe
  C:\Windows\System\nBQOwBC.exe
  2⤵
  PID:8600
- C:\Windows\System\LTkQasM.exe
  C:\Windows\System\LTkQasM.exe
  2⤵
  PID:9116
- C:\Windows\System\WjaNMFf.exe
  C:\Windows\System\WjaNMFf.exe
  2⤵
  PID:8724
- C:\Windows\System\RCeTOJs.exe
  C:\Windows\System\RCeTOJs.exe
  2⤵
  PID:9212
- C:\Windows\System\hfQwJtV.exe
  C:\Windows\System\hfQwJtV.exe
  2⤵
  PID:7716
- C:\Windows\System\rIyULrL.exe
  C:\Windows\System\rIyULrL.exe
  2⤵
  PID:9024
- C:\Windows\System\ucJPIOU.exe
  C:\Windows\System\ucJPIOU.exe
  2⤵
  PID:9048
- C:\Windows\System\unGoHqX.exe
  C:\Windows\System\unGoHqX.exe
  2⤵
  PID:8372
- C:\Windows\System\reRnnKV.exe
  C:\Windows\System\reRnnKV.exe
  2⤵
  PID:9156
- C:\Windows\System\VEwyCuU.exe
  C:\Windows\System\VEwyCuU.exe
  2⤵
  PID:9244
- C:\Windows\System\jvvpQNf.exe
  C:\Windows\System\jvvpQNf.exe
  2⤵
  PID:9268
- C:\Windows\System\SJrhElN.exe
  C:\Windows\System\SJrhElN.exe
  2⤵
  PID:9288
- C:\Windows\System\SluEAjy.exe
  C:\Windows\System\SluEAjy.exe
  2⤵
  PID:9304
- C:\Windows\System\vplKMMz.exe
  C:\Windows\System\vplKMMz.exe
  2⤵
  PID:9336
- C:\Windows\System\KYXawHr.exe
  C:\Windows\System\KYXawHr.exe
  2⤵
  PID:9356
- C:\Windows\System\ViBHEKE.exe
  C:\Windows\System\ViBHEKE.exe
  2⤵
  PID:9384
- C:\Windows\System\CTATAoq.exe
  C:\Windows\System\CTATAoq.exe
  2⤵
  PID:9404
- C:\Windows\System\NeibTDS.exe
  C:\Windows\System\NeibTDS.exe
  2⤵
  PID:9432
- C:\Windows\System\MBuELSY.exe
  C:\Windows\System\MBuELSY.exe
  2⤵
  PID:9460
- C:\Windows\System\yMmxXpt.exe
  C:\Windows\System\yMmxXpt.exe
  2⤵
  PID:9484
- C:\Windows\System\nDvwjeZ.exe
  C:\Windows\System\nDvwjeZ.exe
  2⤵
  PID:9512
- C:\Windows\System\ihqevIp.exe
  C:\Windows\System\ihqevIp.exe
  2⤵
  PID:9532
- C:\Windows\System\omJggOS.exe
  C:\Windows\System\omJggOS.exe
  2⤵
  PID:9560
- C:\Windows\System\wQmBAfP.exe
  C:\Windows\System\wQmBAfP.exe
  2⤵
  PID:9588
- C:\Windows\System\BYRpRzh.exe
  C:\Windows\System\BYRpRzh.exe
  2⤵
  PID:9608
- C:\Windows\System\ifdCkWM.exe
  C:\Windows\System\ifdCkWM.exe
  2⤵
  PID:9628
- C:\Windows\System\FetstLJ.exe
  C:\Windows\System\FetstLJ.exe
  2⤵
  PID:9652
- C:\Windows\System\aAXxSuq.exe
  C:\Windows\System\aAXxSuq.exe
  2⤵
  PID:9672
- C:\Windows\System\nsNjqwx.exe
  C:\Windows\System\nsNjqwx.exe
  2⤵
  PID:9704
- C:\Windows\System\yyIHfTc.exe
  C:\Windows\System\yyIHfTc.exe
  2⤵
  PID:9724
- C:\Windows\System\exNebAw.exe
  C:\Windows\System\exNebAw.exe
  2⤵
  PID:9752
- C:\Windows\System\aukHlNu.exe
  C:\Windows\System\aukHlNu.exe
  2⤵
  PID:9780
- C:\Windows\System\eRxNVUt.exe
  C:\Windows\System\eRxNVUt.exe
  2⤵
  PID:9812
- C:\Windows\System\rEkIwgU.exe
  C:\Windows\System\rEkIwgU.exe
  2⤵
  PID:9836
- C:\Windows\System\xejDcwR.exe
  C:\Windows\System\xejDcwR.exe
  2⤵
  PID:9864
- C:\Windows\System\cThNxYm.exe
  C:\Windows\System\cThNxYm.exe
  2⤵
  PID:9896
- C:\Windows\System\HBgqPLB.exe
  C:\Windows\System\HBgqPLB.exe
  2⤵
  PID:9916
- C:\Windows\System\zywxBbv.exe
  C:\Windows\System\zywxBbv.exe
  2⤵
  PID:9944
- C:\Windows\System\kToiBjr.exe
  C:\Windows\System\kToiBjr.exe
  2⤵
  PID:9968
- C:\Windows\System\pgTwpza.exe
  C:\Windows\System\pgTwpza.exe
  2⤵
  PID:9992
- C:\Windows\System\eSXZLrt.exe
  C:\Windows\System\eSXZLrt.exe
  2⤵
  PID:10016
- C:\Windows\System\tNXsMsi.exe
  C:\Windows\System\tNXsMsi.exe
  2⤵
  PID:10048
- C:\Windows\System\NmdOKzw.exe
  C:\Windows\System\NmdOKzw.exe
  2⤵
  PID:10072
- C:\Windows\System\FNnxzvb.exe
  C:\Windows\System\FNnxzvb.exe
  2⤵
  PID:10096
- C:\Windows\System\bcerqCI.exe
  C:\Windows\System\bcerqCI.exe
  2⤵
  PID:10120
- C:\Windows\System\qdjIsAr.exe
  C:\Windows\System\qdjIsAr.exe
  2⤵
  PID:10136
- C:\Windows\System\JoEBDlW.exe
  C:\Windows\System\JoEBDlW.exe
  2⤵
  PID:10160
- C:\Windows\System\KPiFhdU.exe
  C:\Windows\System\KPiFhdU.exe
  2⤵
  PID:10184
- C:\Windows\System\BMbHnFT.exe
  C:\Windows\System\BMbHnFT.exe
  2⤵
  PID:10212
- C:\Windows\System\BUaunmO.exe
  C:\Windows\System\BUaunmO.exe
  2⤵
  PID:10236
- C:\Windows\System\JngOsjU.exe
  C:\Windows\System\JngOsjU.exe
  2⤵
  PID:8276
- C:\Windows\System\SmWbexl.exe
  C:\Windows\System\SmWbexl.exe
  2⤵
  PID:7536
- C:\Windows\System\rAWuOMA.exe
  C:\Windows\System\rAWuOMA.exe
  2⤵
  PID:8768
- C:\Windows\System\OkHsnin.exe
  C:\Windows\System\OkHsnin.exe
  2⤵
  PID:9084
- C:\Windows\System\ISMwloY.exe
  C:\Windows\System\ISMwloY.exe
  2⤵
  PID:9004
- C:\Windows\System\mBhdKId.exe
  C:\Windows\System\mBhdKId.exe
  2⤵
  PID:7388
- C:\Windows\System\BhOvEBM.exe
  C:\Windows\System\BhOvEBM.exe
  2⤵
  PID:8424
- C:\Windows\System\PJqfOCM.exe
  C:\Windows\System\PJqfOCM.exe
  2⤵
  PID:9184
- C:\Windows\System\iQiDttg.exe
  C:\Windows\System\iQiDttg.exe
  2⤵
  PID:8680
- C:\Windows\System\uHWqhti.exe
  C:\Windows\System\uHWqhti.exe
  2⤵
  PID:9480
- C:\Windows\System\tNjbQsq.exe
  C:\Windows\System\tNjbQsq.exe
  2⤵
  PID:9584
- C:\Windows\System\NUsfJey.exe
  C:\Windows\System\NUsfJey.exe
  2⤵
  PID:9668
- C:\Windows\System\fuJcNIO.exe
  C:\Windows\System\fuJcNIO.exe
  2⤵
  PID:9300
- C:\Windows\System\IkisCNC.exe
  C:\Windows\System\IkisCNC.exe
  2⤵
  PID:9376
- C:\Windows\System\HemgNdo.exe
  C:\Windows\System\HemgNdo.exe
  2⤵
  PID:9848
- C:\Windows\System\azImUZc.exe
  C:\Windows\System\azImUZc.exe
  2⤵
  PID:9936
- C:\Windows\System\ehnSWKo.exe
  C:\Windows\System\ehnSWKo.exe
  2⤵
  PID:9556
- C:\Windows\System\XKUecrx.exe
  C:\Windows\System\XKUecrx.exe
  2⤵
  PID:10036
- C:\Windows\System\YGIwljy.exe
  C:\Windows\System\YGIwljy.exe
  2⤵
  PID:9276
- C:\Windows\System\JpqSqtz.exe
  C:\Windows\System\JpqSqtz.exe
  2⤵
  PID:9644
- C:\Windows\System\dcbOska.exe
  C:\Windows\System\dcbOska.exe
  2⤵
  PID:9716
- C:\Windows\System\oZdlxZe.exe
  C:\Windows\System\oZdlxZe.exe
  2⤵
  PID:10248
- C:\Windows\System\WezihGP.exe
  C:\Windows\System\WezihGP.exe
  2⤵
  PID:10280
- C:\Windows\System\bvEGtdu.exe
  C:\Windows\System\bvEGtdu.exe
  2⤵
  PID:10304
- C:\Windows\System\HHlvRui.exe
  C:\Windows\System\HHlvRui.exe
  2⤵
  PID:10328
- C:\Windows\System\sANxrPL.exe
  C:\Windows\System\sANxrPL.exe
  2⤵
  PID:10356
- C:\Windows\System\pgpnedm.exe
  C:\Windows\System\pgpnedm.exe
  2⤵
  PID:10380
- C:\Windows\System\bIUAvJu.exe
  C:\Windows\System\bIUAvJu.exe
  2⤵
  PID:10408
- C:\Windows\System\suHilQH.exe
  C:\Windows\System\suHilQH.exe
  2⤵
  PID:10432
- C:\Windows\System\iycgrfZ.exe
  C:\Windows\System\iycgrfZ.exe
  2⤵
  PID:10452
- C:\Windows\System\Acltimb.exe
  C:\Windows\System\Acltimb.exe
  2⤵
  PID:10472
- C:\Windows\System\hWUBroV.exe
  C:\Windows\System\hWUBroV.exe
  2⤵
  PID:10504
- C:\Windows\System\rowXiDT.exe
  C:\Windows\System\rowXiDT.exe
  2⤵
  PID:10532
- C:\Windows\System\UUABidz.exe
  C:\Windows\System\UUABidz.exe
  2⤵
  PID:10552
- C:\Windows\System\gYvGyYq.exe
  C:\Windows\System\gYvGyYq.exe
  2⤵
  PID:10576
- C:\Windows\System\mJFrAYQ.exe
  C:\Windows\System\mJFrAYQ.exe
  2⤵
  PID:10604
- C:\Windows\System\atcVLkV.exe
  C:\Windows\System\atcVLkV.exe
  2⤵
  PID:10624
- C:\Windows\System\NPnjxGY.exe
  C:\Windows\System\NPnjxGY.exe
  2⤵
  PID:10648
- C:\Windows\System\EDZbAvZ.exe
  C:\Windows\System\EDZbAvZ.exe
  2⤵
  PID:10668
- C:\Windows\System\gFfXgnM.exe
  C:\Windows\System\gFfXgnM.exe
  2⤵
  PID:10692
- C:\Windows\System\CEhEzhf.exe
  C:\Windows\System\CEhEzhf.exe
  2⤵
  PID:10716
- C:\Windows\System\QoYtznH.exe
  C:\Windows\System\QoYtznH.exe
  2⤵
  PID:10736
- C:\Windows\System\Qbevmxl.exe
  C:\Windows\System\Qbevmxl.exe
  2⤵
  PID:10772
- C:\Windows\System\nAtskQR.exe
  C:\Windows\System\nAtskQR.exe
  2⤵
  PID:10792
- C:\Windows\System\QHvGcTa.exe
  C:\Windows\System\QHvGcTa.exe
  2⤵
  PID:10808
- C:\Windows\System\gwSKJbF.exe
  C:\Windows\System\gwSKJbF.exe
  2⤵
  PID:10832
- C:\Windows\System\nTbnnFY.exe
  C:\Windows\System\nTbnnFY.exe
  2⤵
  PID:10852
- C:\Windows\System\iXXtnKM.exe
  C:\Windows\System\iXXtnKM.exe
  2⤵
  PID:10876
- C:\Windows\System\OwItwzQ.exe
  C:\Windows\System\OwItwzQ.exe
  2⤵
  PID:10900
- C:\Windows\System\hkTPKng.exe
  C:\Windows\System\hkTPKng.exe
  2⤵
  PID:10920
- C:\Windows\System\smtkung.exe
  C:\Windows\System\smtkung.exe
  2⤵
  PID:10936
- C:\Windows\System\ycUoqKM.exe
  C:\Windows\System\ycUoqKM.exe
  2⤵
  PID:10960
- C:\Windows\System\vrZwKYF.exe
  C:\Windows\System\vrZwKYF.exe
  2⤵
  PID:11176
- C:\Windows\System\hCfOIPL.exe
  C:\Windows\System\hCfOIPL.exe
  2⤵
  PID:11204
- C:\Windows\System\kBvfdeN.exe
  C:\Windows\System\kBvfdeN.exe
  2⤵
  PID:11228
- C:\Windows\System\dxZmPlZ.exe
  C:\Windows\System\dxZmPlZ.exe
  2⤵
  PID:11252
- C:\Windows\System\ZVpKMIZ.exe
  C:\Windows\System\ZVpKMIZ.exe
  2⤵
  PID:9348
- C:\Windows\System\mXJIoSZ.exe
  C:\Windows\System\mXJIoSZ.exe
  2⤵
  PID:10232
- C:\Windows\System\qlcNREs.exe
  C:\Windows\System\qlcNREs.exe
  2⤵
  PID:8672
- C:\Windows\System\pGQYcLY.exe
  C:\Windows\System\pGQYcLY.exe
  2⤵
  PID:7216
- C:\Windows\System\iTxPvsA.exe
  C:\Windows\System\iTxPvsA.exe
  2⤵
  PID:8524
- C:\Windows\System\XlToNeL.exe
  C:\Windows\System\XlToNeL.exe
  2⤵
  PID:8448
- C:\Windows\System\HxERjYN.exe
  C:\Windows\System\HxERjYN.exe
  2⤵
  PID:9964
- C:\Windows\System\FTHfjjN.exe
  C:\Windows\System\FTHfjjN.exe
  2⤵
  PID:9988
- C:\Windows\System\JCdGppQ.exe
  C:\Windows\System\JCdGppQ.exe
  2⤵
  PID:9764
- C:\Windows\System\nDNcvnV.exe
  C:\Windows\System\nDNcvnV.exe
  2⤵
  PID:9960
- C:\Windows\System\GOHJrHH.exe
  C:\Windows\System\GOHJrHH.exe
  2⤵
  PID:9736
- C:\Windows\System\LhKOGmT.exe
  C:\Windows\System\LhKOGmT.exe
  2⤵
  PID:8592
- C:\Windows\System\LMlNVrT.exe
  C:\Windows\System\LMlNVrT.exe
  2⤵
  PID:8808
- C:\Windows\System\JcWMuUj.exe
  C:\Windows\System\JcWMuUj.exe
  2⤵
  PID:8980
- C:\Windows\System\LNwrvhD.exe
  C:\Windows\System\LNwrvhD.exe
  2⤵
  PID:9884
- C:\Windows\System\rgFxZVh.exe
  C:\Windows\System\rgFxZVh.exe
  2⤵
  PID:9472
- C:\Windows\System\LwMRQyk.exe
  C:\Windows\System\LwMRQyk.exe
  2⤵
  PID:9208
- C:\Windows\System\haSCDeb.exe
  C:\Windows\System\haSCDeb.exe
  2⤵
  PID:10640
- C:\Windows\System\mnryJlJ.exe
  C:\Windows\System\mnryJlJ.exe
  2⤵
  PID:10144
- C:\Windows\System\UYvqeCC.exe
  C:\Windows\System\UYvqeCC.exe
  2⤵
  PID:10828
- C:\Windows\System\XwnuSNN.exe
  C:\Windows\System\XwnuSNN.exe
  2⤵
  PID:10368
- C:\Windows\System\ibtuuqz.exe
  C:\Windows\System\ibtuuqz.exe
  2⤵
  PID:10372
- C:\Windows\System\pwArJXs.exe
  C:\Windows\System\pwArJXs.exe
  2⤵
  PID:10972
- C:\Windows\System\poBikcf.exe
  C:\Windows\System\poBikcf.exe
  2⤵
  PID:10992
- C:\Windows\System\sfkNFCT.exe
  C:\Windows\System\sfkNFCT.exe
  2⤵
  PID:11020
- C:\Windows\System\OwGRctw.exe
  C:\Windows\System\OwGRctw.exe
  2⤵
  PID:11048
- C:\Windows\System\XAyOHFf.exe
  C:\Windows\System\XAyOHFf.exe
  2⤵
  PID:11064
- C:\Windows\System\KHapWVF.exe
  C:\Windows\System\KHapWVF.exe
  2⤵
  PID:11084
- C:\Windows\System\IrjfWpT.exe
  C:\Windows\System\IrjfWpT.exe
  2⤵
  PID:11120
- C:\Windows\System\MnAXXPo.exe
  C:\Windows\System\MnAXXPo.exe
  2⤵
  PID:11144
- C:\Windows\System\nGtOjQH.exe
  C:\Windows\System\nGtOjQH.exe
  2⤵
  PID:11076
- C:\Windows\System\ZAzmWYX.exe
  C:\Windows\System\ZAzmWYX.exe
  2⤵
  PID:11268
- C:\Windows\System\mHzWGZS.exe
  C:\Windows\System\mHzWGZS.exe
  2⤵
  PID:11300
- C:\Windows\System\KSmjROR.exe
  C:\Windows\System\KSmjROR.exe
  2⤵
  PID:11324
- C:\Windows\System\xQuRDXC.exe
  C:\Windows\System\xQuRDXC.exe
  2⤵
  PID:11368
- C:\Windows\System\iMbTfsm.exe
  C:\Windows\System\iMbTfsm.exe
  2⤵
  PID:11388
- C:\Windows\System\magWxlu.exe
  C:\Windows\System\magWxlu.exe
  2⤵
  PID:11440
- C:\Windows\System\WlzyrTK.exe
  C:\Windows\System\WlzyrTK.exe
  2⤵
  PID:11460
- C:\Windows\System\UgeXFuS.exe
  C:\Windows\System\UgeXFuS.exe
  2⤵
  PID:11484
- C:\Windows\System\GIbuhFP.exe
  C:\Windows\System\GIbuhFP.exe
  2⤵
  PID:11512
- C:\Windows\System\lnBPBbM.exe
  C:\Windows\System\lnBPBbM.exe
  2⤵
  PID:11552
- C:\Windows\System\UmFgzxh.exe
  C:\Windows\System\UmFgzxh.exe
  2⤵
  PID:11576
- C:\Windows\System\avAaeWm.exe
  C:\Windows\System\avAaeWm.exe
  2⤵
  PID:11600
- C:\Windows\System\IOgKmZl.exe
  C:\Windows\System\IOgKmZl.exe
  2⤵
  PID:11616
- C:\Windows\System\cyQlVXH.exe
  C:\Windows\System\cyQlVXH.exe
  2⤵
  PID:11644
- C:\Windows\System\GOmrUzr.exe
  C:\Windows\System\GOmrUzr.exe
  2⤵
  PID:11668
- C:\Windows\System\KBwhviz.exe
  C:\Windows\System\KBwhviz.exe
  2⤵
  PID:11696
- C:\Windows\System\WeDPSwv.exe
  C:\Windows\System\WeDPSwv.exe
  2⤵
  PID:11712
- C:\Windows\System\lDZxWpe.exe
  C:\Windows\System\lDZxWpe.exe
  2⤵
  PID:11732
- C:\Windows\System\biLIOtj.exe
  C:\Windows\System\biLIOtj.exe
  2⤵
  PID:11760
- C:\Windows\System\ZcqWliY.exe
  C:\Windows\System\ZcqWliY.exe
  2⤵
  PID:11776
- C:\Windows\System\KFShlQg.exe
  C:\Windows\System\KFShlQg.exe
  2⤵
  PID:11796
- C:\Windows\System\bvWydun.exe
  C:\Windows\System\bvWydun.exe
  2⤵
  PID:11832
- C:\Windows\System\JFfeCLl.exe
  C:\Windows\System\JFfeCLl.exe
  2⤵
  PID:11860
- C:\Windows\System\eUFPWUQ.exe
  C:\Windows\System\eUFPWUQ.exe
  2⤵
  PID:11888
- C:\Windows\System\avqZFtX.exe
  C:\Windows\System\avqZFtX.exe
  2⤵
  PID:11916
- C:\Windows\System\ZugQSEM.exe
  C:\Windows\System\ZugQSEM.exe
  2⤵
  PID:11936
- C:\Windows\System\qjmzSXa.exe
  C:\Windows\System\qjmzSXa.exe
  2⤵
  PID:11968
- C:\Windows\System\eIAUfzz.exe
  C:\Windows\System\eIAUfzz.exe
  2⤵
  PID:11988
- C:\Windows\System\sucPsjy.exe
  C:\Windows\System\sucPsjy.exe
  2⤵
  PID:12024
- C:\Windows\System\HwQdBua.exe
  C:\Windows\System\HwQdBua.exe
  2⤵
  PID:12044
- C:\Windows\System\iEtdlNd.exe
  C:\Windows\System\iEtdlNd.exe
  2⤵
  PID:12072
- C:\Windows\System\wHmtXsj.exe
  C:\Windows\System\wHmtXsj.exe
  2⤵
  PID:12224
- C:\Windows\System\qfMAcmk.exe
  C:\Windows\System\qfMAcmk.exe
  2⤵
  PID:12240
- C:\Windows\System\XfVoiqJ.exe
  C:\Windows\System\XfVoiqJ.exe
  2⤵
  PID:12272
- C:\Windows\System\RMwmDwq.exe
  C:\Windows\System\RMwmDwq.exe
  2⤵
  PID:10664
- C:\Windows\System\PlXTnuA.exe
  C:\Windows\System\PlXTnuA.exe
  2⤵
  PID:10700
- C:\Windows\System\HQdiBeg.exe
  C:\Windows\System\HQdiBeg.exe
  2⤵
  PID:10768
- C:\Windows\System\boIYWjd.exe
  C:\Windows\System\boIYWjd.exe
  2⤵
  PID:10424
- C:\Windows\System\SSchRVD.exe
  C:\Windows\System\SSchRVD.exe
  2⤵
  PID:10884
- C:\Windows\System\xqtwsdt.exe
  C:\Windows\System\xqtwsdt.exe
  2⤵
  PID:10132
- C:\Windows\System\eQdcTIn.exe
  C:\Windows\System\eQdcTIn.exe
  2⤵
  PID:10780
- C:\Windows\System\AVHGyhy.exe
  C:\Windows\System\AVHGyhy.exe
  2⤵
  PID:10348
- C:\Windows\System\FBewYFR.exe
  C:\Windows\System\FBewYFR.exe
  2⤵
  PID:11004
- C:\Windows\System\CiZgrfF.exe
  C:\Windows\System\CiZgrfF.exe
  2⤵
  PID:11140
- C:\Windows\System\KaFFLZt.exe
  C:\Windows\System\KaFFLZt.exe
  2⤵
  PID:9604
- C:\Windows\System\eswBxNx.exe
  C:\Windows\System\eswBxNx.exe
  2⤵
  PID:10088
- C:\Windows\System\XPdoiuq.exe
  C:\Windows\System\XPdoiuq.exe
  2⤵
  PID:11420
- C:\Windows\System\VeRcjTs.exe
  C:\Windows\System\VeRcjTs.exe
  2⤵
  PID:10524
- C:\Windows\System\kepLfIm.exe
  C:\Windows\System\kepLfIm.exe
  2⤵
  PID:11572
- C:\Windows\System\JQJNPxW.exe
  C:\Windows\System\JQJNPxW.exe
  2⤵
  PID:11504
- C:\Windows\System\YkXZsIY.exe
  C:\Windows\System\YkXZsIY.exe
  2⤵
  PID:11336
- C:\Windows\System\ATxVZaA.exe
  C:\Windows\System\ATxVZaA.exe
  2⤵
  PID:11384
- C:\Windows\System\HMVWAND.exe
  C:\Windows\System\HMVWAND.exe
  2⤵
  PID:8780
- C:\Windows\System\tBDzWOR.exe
  C:\Windows\System\tBDzWOR.exe
  2⤵
  PID:11592
- C:\Windows\System\GvkJAKW.exe
  C:\Windows\System\GvkJAKW.exe
  2⤵
  PID:11676
- C:\Windows\System\eRRgDIV.exe
  C:\Windows\System\eRRgDIV.exe
  2⤵
  PID:11728
- C:\Windows\System\ZIndbmC.exe
  C:\Windows\System\ZIndbmC.exe
  2⤵
  PID:4780
- C:\Windows\System\RRUkVAg.exe
  C:\Windows\System\RRUkVAg.exe
  2⤵
  PID:9200
- C:\Windows\System\SxjgLvA.exe
  C:\Windows\System\SxjgLvA.exe
  2⤵
  PID:11900
- C:\Windows\System\ULCwcvP.exe
  C:\Windows\System\ULCwcvP.exe
  2⤵
  PID:12284
- C:\Windows\System\tlKyOTk.exe
  C:\Windows\System\tlKyOTk.exe
  2⤵
  PID:10620
- C:\Windows\System\UXEQLHo.exe
  C:\Windows\System\UXEQLHo.exe
  2⤵
  PID:9600
- C:\Windows\System\vZbbKir.exe
  C:\Windows\System\vZbbKir.exe
  2⤵
  PID:12204
- C:\Windows\System\TvmYqhE.exe
  C:\Windows\System\TvmYqhE.exe
  2⤵
  PID:12268
- C:\Windows\System\UDTpDPc.exe
  C:\Windows\System\UDTpDPc.exe
  2⤵
  PID:11448
- C:\Windows\System\DEAeVnt.exe
  C:\Windows\System\DEAeVnt.exe
  2⤵
  PID:12300
- C:\Windows\System\MuwBRVa.exe
  C:\Windows\System\MuwBRVa.exe
  2⤵
  PID:12328
- C:\Windows\System\CfAmmlt.exe
  C:\Windows\System\CfAmmlt.exe
  2⤵
  PID:12352
- C:\Windows\System\HbhQUxp.exe
  C:\Windows\System\HbhQUxp.exe
  2⤵
  PID:12372
- C:\Windows\System\GhkxjKN.exe
  C:\Windows\System\GhkxjKN.exe
  2⤵
  PID:12396
- C:\Windows\System\lNqpDBm.exe
  C:\Windows\System\lNqpDBm.exe
  2⤵
  PID:12424
- C:\Windows\System\ipOvxEf.exe
  C:\Windows\System\ipOvxEf.exe
  2⤵
  PID:12444
- C:\Windows\System\DQhmeaJ.exe
  C:\Windows\System\DQhmeaJ.exe
  2⤵
  PID:12476
- C:\Windows\System\tiysEMS.exe
  C:\Windows\System\tiysEMS.exe
  2⤵
  PID:12500
- C:\Windows\System\bSLKXJX.exe
  C:\Windows\System\bSLKXJX.exe
  2⤵
  PID:12528
- C:\Windows\System\YdzeGMz.exe
  C:\Windows\System\YdzeGMz.exe
  2⤵
  PID:12556
- C:\Windows\System\xzPetFY.exe
  C:\Windows\System\xzPetFY.exe
  2⤵
  PID:12580
- C:\Windows\System\LRRYhGt.exe
  C:\Windows\System\LRRYhGt.exe
  2⤵
  PID:12604
- C:\Windows\System\wGCMSyX.exe
  C:\Windows\System\wGCMSyX.exe
  2⤵
  PID:12628
- C:\Windows\System\vYzJTzq.exe
  C:\Windows\System\vYzJTzq.exe
  2⤵
  PID:12652
- C:\Windows\System\FogBbNR.exe
  C:\Windows\System\FogBbNR.exe
  2⤵
  PID:12672
- C:\Windows\System\bZMsuLu.exe
  C:\Windows\System\bZMsuLu.exe
  2⤵
  PID:12692
- C:\Windows\System\HbnnwvA.exe
  C:\Windows\System\HbnnwvA.exe
  2⤵
  PID:12712
- C:\Windows\System\brWTWQm.exe
  C:\Windows\System\brWTWQm.exe
  2⤵
  PID:12740
- C:\Windows\System\MziEPlU.exe
  C:\Windows\System\MziEPlU.exe
  2⤵
  PID:12764
- C:\Windows\System\DgyQodp.exe
  C:\Windows\System\DgyQodp.exe
  2⤵
  PID:12792
- C:\Windows\System\QTEvIKf.exe
  C:\Windows\System\QTEvIKf.exe
  2⤵
  PID:12816
- C:\Windows\System\UCmQeuK.exe
  C:\Windows\System\UCmQeuK.exe
  2⤵
  PID:12832
- C:\Windows\System\qOYklrW.exe
  C:\Windows\System\qOYklrW.exe
  2⤵
  PID:12856
- C:\Windows\System\vAEAvPB.exe
  C:\Windows\System\vAEAvPB.exe
  2⤵
  PID:12884
- C:\Windows\System\YJALcLz.exe
  C:\Windows\System\YJALcLz.exe
  2⤵
  PID:12904
- C:\Windows\System\FZkrovt.exe
  C:\Windows\System\FZkrovt.exe
  2⤵
  PID:12924
- C:\Windows\System\AsYwLaG.exe
  C:\Windows\System\AsYwLaG.exe
  2⤵
  PID:12944
- C:\Windows\System\rDANUkT.exe
  C:\Windows\System\rDANUkT.exe
  2⤵
  PID:12968
- C:\Windows\System\rnAZiCh.exe
  C:\Windows\System\rnAZiCh.exe
  2⤵
  PID:12988
- C:\Windows\System\EGZdyLX.exe
  C:\Windows\System\EGZdyLX.exe
  2⤵
  PID:13004
- C:\Windows\System\bzlobnW.exe
  C:\Windows\System\bzlobnW.exe
  2⤵
  PID:13036
- C:\Windows\System\LdkewHW.exe
  C:\Windows\System\LdkewHW.exe
  2⤵
  PID:13056
- C:\Windows\System\MLlHYXT.exe
  C:\Windows\System\MLlHYXT.exe
  2⤵
  PID:13080
- C:\Windows\System\vjRHMlP.exe
  C:\Windows\System\vjRHMlP.exe
  2⤵
  PID:13100
- C:\Windows\System\QCxZGux.exe
  C:\Windows\System\QCxZGux.exe
  2⤵
  PID:13116
- C:\Windows\System\sEcIECm.exe
  C:\Windows\System\sEcIECm.exe
  2⤵
  PID:13136
- C:\Windows\System\ggVqiKV.exe
  C:\Windows\System\ggVqiKV.exe
  2⤵
  PID:13164
- C:\Windows\System\YmVcWwy.exe
  C:\Windows\System\YmVcWwy.exe
  2⤵
  PID:13184
- C:\Windows\System\nLlsFCp.exe
  C:\Windows\System\nLlsFCp.exe
  2⤵
  PID:13200
- C:\Windows\System\StQDYYR.exe
  C:\Windows\System\StQDYYR.exe
  2⤵
  PID:13224
- C:\Windows\System\HuJAffs.exe
  C:\Windows\System\HuJAffs.exe
  2⤵
  PID:13240
- C:\Windows\System\TggtOgL.exe
  C:\Windows\System\TggtOgL.exe
  2⤵
  PID:13268
- C:\Windows\System\ojjdMGN.exe
  C:\Windows\System\ojjdMGN.exe
  2⤵
  PID:13288
- C:\Windows\System\RhYAfgH.exe
  C:\Windows\System\RhYAfgH.exe
  2⤵
  PID:13308
- C:\Windows\System\jmxOsGz.exe
  C:\Windows\System\jmxOsGz.exe
  2⤵
  PID:9420
- C:\Windows\System\hCKqHfW.exe
  C:\Windows\System\hCKqHfW.exe
  2⤵
  PID:10588
- C:\Windows\System\duAPrfW.exe
  C:\Windows\System\duAPrfW.exe
  2⤵
  PID:12040
- C:\Windows\System\zBuOfaS.exe
  C:\Windows\System\zBuOfaS.exe
  2⤵
  PID:11612
- C:\Windows\System\gXPbHKc.exe
  C:\Windows\System\gXPbHKc.exe
  2⤵
  PID:10660
- C:\Windows\System\qylmnIu.exe
  C:\Windows\System\qylmnIu.exe
  2⤵
  PID:11772
- C:\Windows\System\UnsTelr.exe
  C:\Windows\System\UnsTelr.exe
  2⤵
  PID:11948
- C:\Windows\System\uQALIrr.exe
  C:\Windows\System\uQALIrr.exe
  2⤵
  PID:12172
- C:\Windows\System\MuadiAD.exe
  C:\Windows\System\MuadiAD.exe
  2⤵
  PID:12064
- C:\Windows\System\WbGVNqQ.exe
  C:\Windows\System\WbGVNqQ.exe
  2⤵
  PID:12344
- C:\Windows\System\yJQUZUR.exe
  C:\Windows\System\yJQUZUR.exe
  2⤵
  PID:11000
- C:\Windows\System\cjYBpkr.exe
  C:\Windows\System\cjYBpkr.exe
  2⤵
  PID:11632
- C:\Windows\System\KnxVptj.exe
  C:\Windows\System\KnxVptj.exe
  2⤵
  PID:11752
- C:\Windows\System\txnJzJr.exe
  C:\Windows\System\txnJzJr.exe
  2⤵
  PID:12564
- C:\Windows\System\HbVjvrh.exe
  C:\Windows\System\HbVjvrh.exe
  2⤵
  PID:12636
- C:\Windows\System\RRHHXNx.exe
  C:\Windows\System\RRHHXNx.exe
  2⤵
  PID:12664
- C:\Windows\System\dAlYFwD.exe
  C:\Windows\System\dAlYFwD.exe
  2⤵
  PID:12264
- C:\Windows\System\OzCCdPO.exe
  C:\Windows\System\OzCCdPO.exe
  2⤵
  PID:12736
- C:\Windows\System\PwRwJCg.exe
  C:\Windows\System\PwRwJCg.exe
  2⤵
  PID:12340
- C:\Windows\System\TcBvAix.exe
  C:\Windows\System\TcBvAix.exe
  2⤵
  PID:12940
- C:\Windows\System\PYruAPr.exe
  C:\Windows\System\PYruAPr.exe
  2⤵
  PID:12496
- C:\Windows\System\rcRuYwt.exe
  C:\Windows\System\rcRuYwt.exe
  2⤵
  PID:13072
- C:\Windows\System\nTbRKEo.exe
  C:\Windows\System\nTbRKEo.exe
  2⤵
  PID:13324
- C:\Windows\System\elNOIXY.exe
  C:\Windows\System\elNOIXY.exe
  2⤵
  PID:13340
- C:\Windows\System\eYZBoCL.exe
  C:\Windows\System\eYZBoCL.exe
  2⤵
  PID:13360
- C:\Windows\System\bOqslkN.exe
  C:\Windows\System\bOqslkN.exe
  2⤵
  PID:13376
- C:\Windows\System\EOvqJfO.exe
  C:\Windows\System\EOvqJfO.exe
  2⤵
  PID:13396
- C:\Windows\System\oFLupQe.exe
  C:\Windows\System\oFLupQe.exe
  2⤵
  PID:13428
- C:\Windows\System\EgCnJlc.exe
  C:\Windows\System\EgCnJlc.exe
  2⤵
  PID:13452
- C:\Windows\System\PQElIqP.exe
  C:\Windows\System\PQElIqP.exe
  2⤵
  PID:13472
- C:\Windows\System\sAVCQfk.exe
  C:\Windows\System\sAVCQfk.exe
  2⤵
  PID:13496
- C:\Windows\System\bmlroZu.exe
  C:\Windows\System\bmlroZu.exe
  2⤵
  PID:13524
- C:\Windows\System\KBxWWTF.exe
  C:\Windows\System\KBxWWTF.exe
  2⤵
  PID:13544
- C:\Windows\System\qieNDub.exe
  C:\Windows\System\qieNDub.exe
  2⤵
  PID:13564
- C:\Windows\System\lJgvqug.exe
  C:\Windows\System\lJgvqug.exe
  2⤵
  PID:13584
- C:\Windows\System\AobHSfN.exe
  C:\Windows\System\AobHSfN.exe
  2⤵
  PID:13604
- C:\Windows\System\HRFhxpj.exe
  C:\Windows\System\HRFhxpj.exe
  2⤵
  PID:13628
- C:\Windows\System\RYRsVFc.exe
  C:\Windows\System\RYRsVFc.exe
  2⤵
  PID:13652
- C:\Windows\System\wNqrylT.exe
  C:\Windows\System\wNqrylT.exe
  2⤵
  PID:13668
- C:\Windows\System\bdNuqkF.exe
  C:\Windows\System\bdNuqkF.exe
  2⤵
  PID:14236
- C:\Windows\System\GRoVWze.exe
  C:\Windows\System\GRoVWze.exe
  2⤵
  PID:14256
- C:\Windows\System\NgzqiqZ.exe
  C:\Windows\System\NgzqiqZ.exe
  2⤵
  PID:14280
- C:\Windows\System\HnfGwxI.exe
  C:\Windows\System\HnfGwxI.exe
  2⤵
  PID:14320
- C:\Windows\System\AfgWWgk.exe
  C:\Windows\System\AfgWWgk.exe
  2⤵
  PID:12868
- C:\Windows\System\zAXaqLw.exe
  C:\Windows\System\zAXaqLw.exe
  2⤵
  PID:11844
- C:\Windows\System\sImmubb.exe
  C:\Windows\System\sImmubb.exe
  2⤵
  PID:13052
- C:\Windows\System\QuHKnvE.exe
  C:\Windows\System\QuHKnvE.exe
  2⤵
  PID:13180
- C:\Windows\System\ktqAISH.exe
  C:\Windows\System\ktqAISH.exe
  2⤵
  PID:13232
- C:\Windows\System\axWvHRa.exe
  C:\Windows\System\axWvHRa.exe
  2⤵
  PID:13372
- C:\Windows\System\ykreOdd.exe
  C:\Windows\System\ykreOdd.exe
  2⤵
  PID:13304
- C:\Windows\System\ZWLQlYo.exe
  C:\Windows\System\ZWLQlYo.exe
  2⤵
  PID:13596
- C:\Windows\System\Lonyglp.exe
  C:\Windows\System\Lonyglp.exe
  2⤵
  PID:11812
- C:\Windows\System\DgPUIqw.exe
  C:\Windows\System\DgPUIqw.exe
  2⤵
  PID:12984
- C:\Windows\System\dmMrDbm.exe
  C:\Windows\System\dmMrDbm.exe
  2⤵
  PID:12552
- C:\Windows\System\vIhNQEH.exe
  C:\Windows\System\vIhNQEH.exe
  2⤵
  PID:12704
- C:\Windows\System\jhWLxRv.exe
  C:\Windows\System\jhWLxRv.exe
  2⤵
  PID:13108
- C:\Windows\System\UeZRvBV.exe
  C:\Windows\System\UeZRvBV.exe
  2⤵
  PID:13212
- C:\Windows\System\fnVOZpx.exe
  C:\Windows\System\fnVOZpx.exe
  2⤵
  PID:10200
- C:\Windows\System\CAnHWLu.exe
  C:\Windows\System\CAnHWLu.exe
  2⤵
  PID:13532
- C:\Windows\System\fQAKLUp.exe
  C:\Windows\System\fQAKLUp.exe
  2⤵
  PID:11976
- C:\Windows\System\GJFWNpP.exe
  C:\Windows\System\GJFWNpP.exe
  2⤵
  PID:12964
- C:\Windows\System\YUCZrYN.exe
  C:\Windows\System\YUCZrYN.exe
  2⤵
  PID:13420
- C:\Windows\System\pgBWVoS.exe
  C:\Windows\System\pgBWVoS.exe
  2⤵
  PID:13488
- C:\Windows\System\NyHmffo.exe
  C:\Windows\System\NyHmffo.exe
  2⤵
  PID:13552
- C:\Windows\System\NCIMxUu.exe
  C:\Windows\System\NCIMxUu.exe
  2⤵
  PID:14252
- C:\Windows\System\nrmKIxC.exe
  C:\Windows\System\nrmKIxC.exe
  2⤵
  PID:14032
- C:\Windows\System\LvMLyKW.exe
  C:\Windows\System\LvMLyKW.exe
  2⤵
  PID:14072
- C:\Windows\System\XZzcHpv.exe
  C:\Windows\System\XZzcHpv.exe
  2⤵
  PID:13764
- C:\Windows\System\tBHohQD.exe
  C:\Windows\System\tBHohQD.exe
  2⤵
  PID:13796
- C:\Windows\System\AyuycJU.exe
  C:\Windows\System\AyuycJU.exe
  2⤵
  PID:13836
- C:\Windows\System\cvtxhMg.exe
  C:\Windows\System\cvtxhMg.exe
  2⤵
  PID:13892
- C:\Windows\System\JVkuFoi.exe
  C:\Windows\System\JVkuFoi.exe
  2⤵
  PID:13996
- C:\Windows\System\qidiMLd.exe
  C:\Windows\System\qidiMLd.exe
  2⤵
  PID:13484
- C:\Windows\System\sFPkDjk.exe
  C:\Windows\System\sFPkDjk.exe
  2⤵
  PID:11520
- C:\Windows\System\LZCWOqr.exe
  C:\Windows\System\LZCWOqr.exe
  2⤵
  PID:14244
- C:\Windows\System\CewrCib.exe
  C:\Windows\System\CewrCib.exe
  2⤵
  PID:10616
- C:\Windows\System\vcZZCzi.exe
  C:\Windows\System\vcZZCzi.exe
  2⤵
  PID:14348
- C:\Windows\System\CxNtNHL.exe
  C:\Windows\System\CxNtNHL.exe
  2⤵
  PID:14424
- C:\Windows\System\nZEKJOj.exe
  C:\Windows\System\nZEKJOj.exe
  2⤵
  PID:14448
- C:\Windows\System\GWEyRjl.exe
  C:\Windows\System\GWEyRjl.exe
  2⤵
  PID:14468
- C:\Windows\System\hODedIB.exe
  C:\Windows\System\hODedIB.exe
  2⤵
  PID:14484
- C:\Windows\System\zAfqVwv.exe
  C:\Windows\System\zAfqVwv.exe
  2⤵
  PID:14500
- C:\Windows\System\TAUhvNo.exe
  C:\Windows\System\TAUhvNo.exe
  2⤵
  PID:14516
- C:\Windows\System\CVOiLYK.exe
  C:\Windows\System\CVOiLYK.exe
  2⤵
  PID:14532
- C:\Windows\System\DUkChKn.exe
  C:\Windows\System\DUkChKn.exe
  2⤵
  PID:14556
- C:\Windows\System\VjKqVKz.exe
  C:\Windows\System\VjKqVKz.exe
  2⤵
  PID:14580
- C:\Windows\System\VHRskJm.exe
  C:\Windows\System\VHRskJm.exe
  2⤵
  PID:14600
- C:\Windows\System\ywjPEAf.exe
  C:\Windows\System\ywjPEAf.exe
  2⤵
  PID:14640
- C:\Windows\System\mAHCqEx.exe
  C:\Windows\System\mAHCqEx.exe
  2⤵
  PID:14676
- C:\Windows\System\PzVSCaI.exe
  C:\Windows\System\PzVSCaI.exe
  2⤵
  PID:14700
- C:\Windows\System\jeUUzlb.exe
  C:\Windows\System\jeUUzlb.exe
  2⤵
  PID:14720
- C:\Windows\System\aZgZqNj.exe
  C:\Windows\System\aZgZqNj.exe
  2⤵
  PID:14736
- C:\Windows\System\hErrClV.exe
  C:\Windows\System\hErrClV.exe
  2⤵
  PID:14760
- C:\Windows\System\TdmPhkm.exe
  C:\Windows\System\TdmPhkm.exe
  2⤵
  PID:14776
- C:\Windows\System\HWjUori.exe
  C:\Windows\System\HWjUori.exe
  2⤵
  PID:14796
- C:\Windows\System\cZSkuks.exe
  C:\Windows\System\cZSkuks.exe
  2⤵
  PID:14820
- C:\Windows\System\ChgFiKt.exe
  C:\Windows\System\ChgFiKt.exe
  2⤵
  PID:14840
- C:\Windows\System\QpsjkEq.exe
  C:\Windows\System\QpsjkEq.exe
  2⤵
  PID:14872
- C:\Windows\System\dUgNwzV.exe
  C:\Windows\System\dUgNwzV.exe
  2⤵
  PID:14896
- C:\Windows\System\PeiEPBR.exe
  C:\Windows\System\PeiEPBR.exe
  2⤵
  PID:14912
- C:\Windows\System\cOJRAHP.exe
  C:\Windows\System\cOJRAHP.exe
  2⤵
  PID:14944
- C:\Windows\System\kYtEEni.exe
  C:\Windows\System\kYtEEni.exe
  2⤵
  PID:14968
- C:\Windows\System\kXSQVTe.exe
  C:\Windows\System\kXSQVTe.exe
  2⤵
  PID:15000
- C:\Windows\System\UvBPiQe.exe
  C:\Windows\System\UvBPiQe.exe
  2⤵
  PID:15016
- C:\Windows\System\fyIRdRT.exe
  C:\Windows\System\fyIRdRT.exe
  2⤵
  PID:15040
- C:\Windows\System\hqnlbjj.exe
  C:\Windows\System\hqnlbjj.exe
  2⤵
  PID:15064
- C:\Windows\System\dxgHWAy.exe
  C:\Windows\System\dxgHWAy.exe
  2⤵
  PID:15088
- C:\Windows\System\rljsxzZ.exe
  C:\Windows\System\rljsxzZ.exe
  2⤵
  PID:15104
- C:\Windows\System\eiHQxMR.exe
  C:\Windows\System\eiHQxMR.exe
  2⤵
  PID:15132
- C:\Windows\System\AxZgIYw.exe
  C:\Windows\System\AxZgIYw.exe
  2⤵
  PID:15152
- C:\Windows\System\tkGZfff.exe
  C:\Windows\System\tkGZfff.exe
  2⤵
  PID:15168
- C:\Windows\System\qNVKIQX.exe
  C:\Windows\System\qNVKIQX.exe
  2⤵
  PID:15196
- C:\Windows\System\PQEFxCp.exe
  C:\Windows\System\PQEFxCp.exe
  2⤵
  PID:15216
- C:\Windows\System\KLJwGVs.exe
  C:\Windows\System\KLJwGVs.exe
  2⤵
  PID:15252
- C:\Windows\System\LikXeVy.exe
  C:\Windows\System\LikXeVy.exe
  2⤵
  PID:15268
- C:\Windows\System\pGCLnGh.exe
  C:\Windows\System\pGCLnGh.exe
  2⤵
  PID:15300
- C:\Windows\System\vrTjXdA.exe
  C:\Windows\System\vrTjXdA.exe
  2⤵
  PID:15316
- C:\Windows\System\vskSxit.exe
  C:\Windows\System\vskSxit.exe
  2⤵
  PID:15340
- C:\Windows\System\BWgWSAz.exe
  C:\Windows\System\BWgWSAz.exe
  2⤵
  PID:13444
- C:\Windows\System\hlFiMNX.exe
  C:\Windows\System\hlFiMNX.exe
  2⤵
  PID:11924
- C:\Windows\System\wcBZdaL.exe
  C:\Windows\System\wcBZdaL.exe
  2⤵
  PID:14304
- C:\Windows\System\MUUYcQG.exe
  C:\Windows\System\MUUYcQG.exe
  2⤵
  PID:14064
- C:\Windows\System\gMaFFNr.exe
  C:\Windows\System\gMaFFNr.exe
  2⤵
  PID:13832
- C:\Windows\System\uvVGCjA.exe
  C:\Windows\System\uvVGCjA.exe
  2⤵
  PID:13192
- C:\Windows\System\RnrIBMt.exe
  C:\Windows\System\RnrIBMt.exe
  2⤵
  PID:13860
- C:\Windows\System\qLtVkoK.exe
  C:\Windows\System\qLtVkoK.exe
  2⤵
  PID:12812
- C:\Windows\System\ddXZPVE.exe
  C:\Windows\System\ddXZPVE.exe
  2⤵
  PID:14372
- C:\Windows\System\CMGbKPd.exe
  C:\Windows\System\CMGbKPd.exe
  2⤵
  PID:13692
- C:\Windows\System\jOCsAFS.exe
  C:\Windows\System\jOCsAFS.exe
  2⤵
  PID:14492
- C:\Windows\System\lgiaJuU.exe
  C:\Windows\System\lgiaJuU.exe
  2⤵
  PID:14588
- C:\Windows\System\iDBVrpW.exe
  C:\Windows\System\iDBVrpW.exe
  2⤵
  PID:14288
- C:\Windows\System\tGQLoaO.exe
  C:\Windows\System\tGQLoaO.exe
  2⤵
  PID:14344
- C:\Windows\System\yxWkuWj.exe
  C:\Windows\System\yxWkuWj.exe
  2⤵
  PID:14688
- C:\Windows\System\QZtyMfy.exe
  C:\Windows\System\QZtyMfy.exe
  2⤵
  PID:14464
- C:\Windows\System\PDngFJy.exe
  C:\Windows\System\PDngFJy.exe
  2⤵
  PID:14816
- C:\Windows\System\kJoEtOg.exe
  C:\Windows\System\kJoEtOg.exe
  2⤵
  PID:14888
- C:\Windows\System\JmCgwdp.exe
  C:\Windows\System\JmCgwdp.exe
  2⤵
  PID:14608
- C:\Windows\System\ZrvTWiO.exe
  C:\Windows\System\ZrvTWiO.exe
  2⤵
  PID:14400
- C:\Windows\System\FzpXNBp.exe
  C:\Windows\System\FzpXNBp.exe
  2⤵
  PID:14712
- C:\Windows\System\HMjOTCo.exe
  C:\Windows\System\HMjOTCo.exe
  2⤵
  PID:15080
- C:\Windows\System\tmuZlxt.exe
  C:\Windows\System\tmuZlxt.exe
  2⤵
  PID:15120
- C:\Windows\System\kHKxyhm.exe
  C:\Windows\System\kHKxyhm.exe
  2⤵
  PID:15148
- C:\Windows\System\GwTlTuX.exe
  C:\Windows\System\GwTlTuX.exe
  2⤵
  PID:15224
- C:\Windows\System\oZeMepp.exe
  C:\Windows\System\oZeMepp.exe
  2⤵
  PID:15292
- C:\Windows\System\wVIZBWd.exe
  C:\Windows\System\wVIZBWd.exe
  2⤵
  PID:14928
- C:\Windows\System\ThbSdjp.exe
  C:\Windows\System\ThbSdjp.exe
  2⤵
  PID:14960
- C:\Windows\System\AhdOPgU.exe
  C:\Windows\System\AhdOPgU.exe
  2⤵
  PID:13536
- C:\Windows\System\vFCtcHh.exe
  C:\Windows\System\vFCtcHh.exe
  2⤵
  PID:15368
- C:\Windows\System\TObROGE.exe
  C:\Windows\System\TObROGE.exe
  2⤵
  PID:15388
- C:\Windows\System\LAGcUBm.exe
  C:\Windows\System\LAGcUBm.exe
  2⤵
  PID:15408
- C:\Windows\System\KzeDmlB.exe
  C:\Windows\System\KzeDmlB.exe
  2⤵
  PID:15432
- C:\Windows\System\cNrnPWh.exe
  C:\Windows\System\cNrnPWh.exe
  2⤵
  PID:15448
- C:\Windows\System\xAocUsx.exe
  C:\Windows\System\xAocUsx.exe
  2⤵
  PID:15464
- C:\Windows\System\SEwNzbK.exe
  C:\Windows\System\SEwNzbK.exe
  2⤵
  PID:15492
- C:\Windows\System\SRSmYig.exe
  C:\Windows\System\SRSmYig.exe
  2⤵
  PID:15516
- C:\Windows\System\OEwFrlO.exe
  C:\Windows\System\OEwFrlO.exe
  2⤵
  PID:15540
- C:\Windows\System\zCOKmFl.exe
  C:\Windows\System\zCOKmFl.exe
  2⤵
  PID:15568
- C:\Windows\System\HtCgQDF.exe
  C:\Windows\System\HtCgQDF.exe
  2⤵
  PID:15588
- C:\Windows\System\HfQLENF.exe
  C:\Windows\System\HfQLENF.exe
  2⤵
  PID:15616
- C:\Windows\System\JeYxfDo.exe
  C:\Windows\System\JeYxfDo.exe
  2⤵
  PID:15632
- C:\Windows\System\wEuVfMK.exe
  C:\Windows\System\wEuVfMK.exe
  2⤵
  PID:15648
- C:\Windows\System\VoWKqHm.exe
  C:\Windows\System\VoWKqHm.exe
  2⤵
  PID:15676
- C:\Windows\System\qdfFJkv.exe
  C:\Windows\System\qdfFJkv.exe
  2⤵
  PID:15692
- C:\Windows\System\llIlQJW.exe
  C:\Windows\System\llIlQJW.exe
  2⤵
  PID:15720
- C:\Windows\System\uNaRiJG.exe
  C:\Windows\System\uNaRiJG.exe
  2⤵
  PID:15736
- C:\Windows\System\MZnMxFD.exe
  C:\Windows\System\MZnMxFD.exe
  2⤵
  PID:15764
- C:\Windows\System\ZBBmZbE.exe
  C:\Windows\System\ZBBmZbE.exe
  2⤵
  PID:15784
- C:\Windows\System\JvmCdLa.exe
  C:\Windows\System\JvmCdLa.exe
  2⤵
  PID:15800
- C:\Windows\System\icMaIWa.exe
  C:\Windows\System\icMaIWa.exe
  2⤵
  PID:15828
- C:\Windows\System\HcrOpbh.exe
  C:\Windows\System\HcrOpbh.exe
  2⤵
  PID:15844
- C:\Windows\System\bjiMyKQ.exe
  C:\Windows\System\bjiMyKQ.exe
  2⤵
  PID:15872
- C:\Windows\System\hbegtMI.exe
  C:\Windows\System\hbegtMI.exe
  2⤵
  PID:15888
- C:\Windows\System\SWxFckt.exe
  C:\Windows\System\SWxFckt.exe
  2⤵
  PID:15916
- C:\Windows\System\IwXNwwR.exe
  C:\Windows\System\IwXNwwR.exe
  2⤵
  PID:15932
- C:\Windows\System\KXQuDAs.exe
  C:\Windows\System\KXQuDAs.exe
  2⤵
  PID:15948
- C:\Windows\System\grqkCfj.exe
  C:\Windows\System\grqkCfj.exe
  2⤵
  PID:15964
- C:\Windows\System\oiNBMxO.exe
  C:\Windows\System\oiNBMxO.exe
  2⤵
  PID:15992
- C:\Windows\System\JCvXTLZ.exe
  C:\Windows\System\JCvXTLZ.exe
  2⤵
  PID:16016
- C:\Windows\System\GtlFRHU.exe
  C:\Windows\System\GtlFRHU.exe
  2⤵
  PID:16036
- C:\Windows\System\FpkBUpf.exe
  C:\Windows\System\FpkBUpf.exe
  2⤵
  PID:16052
- C:\Windows\System\UtFiZcc.exe
  C:\Windows\System\UtFiZcc.exe
  2⤵
  PID:16080
- C:\Windows\System\ixScelT.exe
  C:\Windows\System\ixScelT.exe
  2⤵
  PID:16096
- C:\Windows\System\RUzYRHZ.exe
  C:\Windows\System\RUzYRHZ.exe
  2⤵
  PID:16124
- C:\Windows\System\lDqApIL.exe
  C:\Windows\System\lDqApIL.exe
  2⤵
  PID:16148
- C:\Windows\System\RCpakqi.exe
  C:\Windows\System\RCpakqi.exe
  2⤵
  PID:16164
- C:\Windows\System\wWnsjSc.exe
  C:\Windows\System\wWnsjSc.exe
  2⤵
  PID:16188
- C:\Windows\System\UxfSXCM.exe
  C:\Windows\System\UxfSXCM.exe
  2⤵
  PID:16208
- C:\Windows\System\bHhXyIL.exe
  C:\Windows\System\bHhXyIL.exe
  2⤵
  PID:16228
- C:\Windows\System\VmfhkmY.exe
  C:\Windows\System\VmfhkmY.exe
  2⤵
  PID:16252
- C:\Windows\System\ZDdPKpr.exe
  C:\Windows\System\ZDdPKpr.exe
  2⤵
  PID:16276
- C:\Windows\System\bTgYKAF.exe
  C:\Windows\System\bTgYKAF.exe
  2⤵
  PID:16296
- C:\Windows\System\vYAfMKy.exe
  C:\Windows\System\vYAfMKy.exe
  2⤵
  PID:16324
- C:\Windows\System\rRQNDzw.exe
  C:\Windows\System\rRQNDzw.exe
  2⤵
  PID:16348
- C:\Windows\System\IRKongr.exe
  C:\Windows\System\IRKongr.exe
  2⤵
  PID:16372
- C:\Windows\System\lldnrNd.exe
  C:\Windows\System\lldnrNd.exe
  2⤵
  PID:14564
- C:\Windows\System\nvUPSai.exe
  C:\Windows\System\nvUPSai.exe
  2⤵
  PID:11848
- C:\Windows\System\sCOUVEJ.exe
  C:\Windows\System\sCOUVEJ.exe
  2⤵
  PID:15188
- C:\Windows\System\UdGRKUj.exe
  C:\Windows\System\UdGRKUj.exe
  2⤵
  PID:15204
- C:\Windows\System\YgEtJAz.exe
  C:\Windows\System\YgEtJAz.exe
  2⤵
  PID:15296
- C:\Windows\System\smPxXAa.exe
  C:\Windows\System\smPxXAa.exe
  2⤵
  PID:15100
- C:\Windows\System\kSojfZy.exe
  C:\Windows\System\kSojfZy.exe
  2⤵
  PID:13092
- C:\Windows\System\kFDsand.exe
  C:\Windows\System\kFDsand.exe
  2⤵
  PID:15364
- C:\Windows\System\rXOHKYD.exe
  C:\Windows\System\rXOHKYD.exe
  2⤵
  PID:12312
- C:\Windows\System\WXZSZNM.exe
  C:\Windows\System\WXZSZNM.exe
  2⤵
  PID:13980
- C:\Windows\System\zPlDWEz.exe
  C:\Windows\System\zPlDWEz.exe
  2⤵
  PID:15584
- C:\Windows\System\jnkzBAN.exe
  C:\Windows\System\jnkzBAN.exe
  2⤵
  PID:15624
- C:\Windows\System\EOFSGth.exe
  C:\Windows\System\EOFSGth.exe
  2⤵
  PID:15664
- C:\Windows\System\TGGZRkp.exe
  C:\Windows\System\TGGZRkp.exe
  2⤵
  PID:14596
- C:\Windows\System\OAZpueL.exe
  C:\Windows\System\OAZpueL.exe
  2⤵
  PID:15716
- C:\Windows\System\ROyULwg.exe
  C:\Windows\System\ROyULwg.exe
  2⤵
  PID:15760
- C:\Windows\System\FFsBaUP.exe
  C:\Windows\System\FFsBaUP.exe
  2⤵
  PID:15856
- C:\Windows\System\zKmiJpS.exe
  C:\Windows\System\zKmiJpS.exe
  2⤵
  PID:15240
- C:\Windows\System\xDUHIdD.exe
  C:\Windows\System\xDUHIdD.exe
  2⤵
  PID:13740
- C:\Windows\System\DzrKGQg.exe
  C:\Windows\System\DzrKGQg.exe
  2⤵
  PID:12420
- C:\Windows\System\yzDkqfl.exe
  C:\Windows\System\yzDkqfl.exe
  2⤵
  PID:13296
- C:\Windows\System\CjdjcwW.exe
  C:\Windows\System\CjdjcwW.exe
  2⤵
  PID:15976
- C:\Windows\System\ececDrL.exe
  C:\Windows\System\ececDrL.exe
  2⤵
  PID:16028
- C:\Windows\System\rxXVtFt.exe
  C:\Windows\System\rxXVtFt.exe
  2⤵
  PID:16404
- C:\Windows\System\BeVifgV.exe
  C:\Windows\System\BeVifgV.exe
  2⤵
  PID:16420
- C:\Windows\System\ZIvbBnT.exe
  C:\Windows\System\ZIvbBnT.exe
  2⤵
  PID:16436
- C:\Windows\System\VqqkoGF.exe
  C:\Windows\System\VqqkoGF.exe
  2⤵
  PID:16460
- C:\Windows\System\UDHcquQ.exe
  C:\Windows\System\UDHcquQ.exe
  2⤵
  PID:16480
- C:\Windows\System\nIqPNpK.exe
  C:\Windows\System\nIqPNpK.exe
  2⤵
  PID:16500
- C:\Windows\System\ySxJuvV.exe
  C:\Windows\System\ySxJuvV.exe
  2⤵
  PID:16520
- C:\Windows\System\dggrkLt.exe
  C:\Windows\System\dggrkLt.exe
  2⤵
  PID:16544
- C:\Windows\System\gTXKoks.exe
  C:\Windows\System\gTXKoks.exe
  2⤵
  PID:16564
- C:\Windows\System\bInYlmE.exe
  C:\Windows\System\bInYlmE.exe
  2⤵
  PID:16596
- C:\Windows\System\CsWIikJ.exe
  C:\Windows\System\CsWIikJ.exe
  2⤵
  PID:16616
- C:\Windows\System\AatMOXN.exe
  C:\Windows\System\AatMOXN.exe
  2⤵
  PID:16640
- C:\Windows\System\UJuqEuU.exe
  C:\Windows\System\UJuqEuU.exe
  2⤵
  PID:16664
- C:\Windows\System\aDQRhxj.exe
  C:\Windows\System\aDQRhxj.exe
  2⤵
  PID:16684
- C:\Windows\System\zSxpXPh.exe
  C:\Windows\System\zSxpXPh.exe
  2⤵
  PID:16716
- C:\Windows\System\IqrDoqS.exe
  C:\Windows\System\IqrDoqS.exe
  2⤵
  PID:16740
- C:\Windows\System\wXXzbRC.exe
  C:\Windows\System\wXXzbRC.exe
  2⤵
  PID:16760
- C:\Windows\System\uamXtpV.exe
  C:\Windows\System\uamXtpV.exe
  2⤵
  PID:16780
- C:\Windows\System\GiNdBkI.exe
  C:\Windows\System\GiNdBkI.exe
  2⤵
  PID:16800
- C:\Windows\System\LkpFVRl.exe
  C:\Windows\System\LkpFVRl.exe
  2⤵
  PID:16832
- C:\Windows\System\RxypCBe.exe
  C:\Windows\System\RxypCBe.exe
  2⤵
  PID:16848
- C:\Windows\System\ZZKPFsC.exe
  C:\Windows\System\ZZKPFsC.exe
  2⤵
  PID:16872
- C:\Windows\System\rKRcThS.exe
  C:\Windows\System\rKRcThS.exe
  2⤵
  PID:16888
- C:\Windows\System\CFGVYmM.exe
  C:\Windows\System\CFGVYmM.exe
  2⤵
  PID:16920
- C:\Windows\System\TVEogPr.exe
  C:\Windows\System\TVEogPr.exe
  2⤵
  PID:16948
- C:\Windows\System\qJJqDsB.exe
  C:\Windows\System\qJJqDsB.exe
  2⤵
  PID:16964
- C:\Windows\System\ZcykhGj.exe
  C:\Windows\System\ZcykhGj.exe
  2⤵
  PID:16988
- C:\Windows\System\FsAIxDY.exe
  C:\Windows\System\FsAIxDY.exe
  2⤵
  PID:17008
- C:\Windows\System\JbuxpnZ.exe
  C:\Windows\System\JbuxpnZ.exe
  2⤵
  PID:17036
- C:\Windows\System\UaaboAJ.exe
  C:\Windows\System\UaaboAJ.exe
  2⤵
  PID:17052
- C:\Windows\System\RvYUZQT.exe
  C:\Windows\System\RvYUZQT.exe
  2⤵
  PID:17072
- C:\Windows\System\eIkYnHu.exe
  C:\Windows\System\eIkYnHu.exe
  2⤵
  PID:17096
- C:\Windows\System\ePBUYFk.exe
  C:\Windows\System\ePBUYFk.exe
  2⤵
  PID:17112
- C:\Windows\System\PVpWQcQ.exe
  C:\Windows\System\PVpWQcQ.exe
  2⤵
  PID:17136
- C:\Windows\System\YigxOvB.exe
  C:\Windows\System\YigxOvB.exe
  2⤵
  PID:17164
- C:\Windows\System\yDcBmpG.exe
  C:\Windows\System\yDcBmpG.exe
  2⤵
  PID:17184
- C:\Windows\System\oycBvtA.exe
  C:\Windows\System\oycBvtA.exe
  2⤵
  PID:17208
- C:\Windows\System\vExtOCu.exe
  C:\Windows\System\vExtOCu.exe
  2⤵
  PID:17224
- C:\Windows\System\prvGkVe.exe
  C:\Windows\System\prvGkVe.exe
  2⤵
  PID:17244

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16296

Network

DNS

8.8.8.8.in-addr.arpa

Remote address:

8.8.8.8:53

Request

8.8.8.8.in-addr.arpa

IN PTR

Response

8.8.8.8.in-addr.arpa

IN PTR

dnsgoogle
DNS

232.168.11.51.in-addr.arpa

Remote address:

8.8.8.8:53

Request

232.168.11.51.in-addr.arpa

IN PTR

Response
DNS

88.210.23.2.in-addr.arpa

Remote address:

8.8.8.8:53

Request

88.210.23.2.in-addr.arpa

IN PTR

Response

88.210.23.2.in-addr.arpa

IN PTR

a2-23-210-88deploystaticakamaitechnologiescom
DNS

17.160.190.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

17.160.190.20.in-addr.arpa

IN PTR

Response
DNS

95.221.229.192.in-addr.arpa

Remote address:

8.8.8.8:53

Request

95.221.229.192.in-addr.arpa

IN PTR

Response
DNS

97.17.167.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

97.17.167.52.in-addr.arpa

IN PTR

Response
DNS

50.23.12.20.in-addr.arpa

Remote address:

8.8.8.8:53

Request

50.23.12.20.in-addr.arpa

IN PTR

Response
DNS

241.42.69.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

241.42.69.40.in-addr.arpa

IN PTR

Response
DNS

133.211.185.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

133.211.185.52.in-addr.arpa

IN PTR

Response
DNS

172.210.232.199.in-addr.arpa

Remote address:

8.8.8.8:53

Request

172.210.232.199.in-addr.arpa

IN PTR

Response
DNS

172.214.232.199.in-addr.arpa

Remote address:

8.8.8.8:53

Request

172.214.232.199.in-addr.arpa

IN PTR

Response
DNS

253.15.104.51.in-addr.arpa

Remote address:

8.8.8.8:53

Request

253.15.104.51.in-addr.arpa

IN PTR

Response

No results found

8.8.8.8:53

8.8.8.8.in-addr.arpa

dns

66 B
90 B
1
1

DNS Request

8.8.8.8.in-addr.arpa
8.8.8.8:53

232.168.11.51.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

232.168.11.51.in-addr.arpa
8.8.8.8:53

88.210.23.2.in-addr.arpa

dns

70 B
133 B
1
1

DNS Request

88.210.23.2.in-addr.arpa
8.8.8.8:53

17.160.190.20.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

17.160.190.20.in-addr.arpa
8.8.8.8:53

95.221.229.192.in-addr.arpa

dns

73 B
144 B
1
1

DNS Request

95.221.229.192.in-addr.arpa
8.8.8.8:53

97.17.167.52.in-addr.arpa

dns

71 B
145 B
1
1

DNS Request

97.17.167.52.in-addr.arpa
8.8.8.8:53

50.23.12.20.in-addr.arpa

dns

70 B
156 B
1
1

DNS Request

50.23.12.20.in-addr.arpa
8.8.8.8:53

241.42.69.40.in-addr.arpa

dns

71 B
145 B
1
1

DNS Request

241.42.69.40.in-addr.arpa
8.8.8.8:53

133.211.185.52.in-addr.arpa

dns

73 B
147 B
1
1

DNS Request

133.211.185.52.in-addr.arpa
8.8.8.8:53

172.210.232.199.in-addr.arpa

dns

74 B
128 B
1
1

DNS Request

172.210.232.199.in-addr.arpa
8.8.8.8:53

172.214.232.199.in-addr.arpa

dns

74 B
128 B
1
1

DNS Request

172.214.232.199.in-addr.arpa
8.8.8.8:53

253.15.104.51.in-addr.arpa

dns

72 B
146 B
1
1

DNS Request

253.15.104.51.in-addr.arpa

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EcOewqm.exe

Filesize
1.4MB

MD5
2a0f5656cbeb86333a888fcadbd47aa5

SHA1
7f74df46ed19001ee70a707a92117495f164cc22

SHA256
268fc0cd4376e1e9f420741c5d4041082b23a7a4511e3cf998e6b63d3177d717

SHA512
f89f73e0867ec387919f3a04fa4341e6eed3c3aa3c8d4fc496ad63fc631dd1217f2dc9e455363e779df029615a79e17e96b0c2c8aa4f293640039209a944fab7

Download Submit
C:\Windows\System\ExVgtqI.exe

Filesize
1.4MB

MD5
dd989ac8b670ef11b237fb19066f8802

SHA1
adc2f474120052d1b4128cc7a94db50f8d95ceb1

SHA256
bc055e5d66b4a08bf6ed7501ce62163d06715e1c5c9093aa3629b0c121d9bea1

SHA512
187135729c37741dd63a139301a7713c145d622de78d13bf2f6d746811adb33a6fec91cd64fcbb81973d844d0e0393cec37292a54b40331ba38d35fb93f97284

Download Submit
C:\Windows\System\FMhdABo.exe

Filesize
1.4MB

MD5
5dc2d23e76d6a33d0d12426b5b799d83

SHA1
1b436f10de8207ab36ab5a334b5ee06e4a442833

SHA256
d40409dddfa7a246d767f81dab6c77f606f032323e37e3839ef1fec6db50fa66

SHA512
f97d6136dcb2b2826bfa731e44f4511b0ae4bd190828f4101196ce7bbc98e41195e96a1f4e3f06cabb39c09d92d8565de9022a406fe701878f2667fbb86695a8

Download Submit
C:\Windows\System\FpOyHCJ.exe

Filesize
1.4MB

MD5
9ba06282992afadff318bac0dedf5a8f

SHA1
195c5ab5e095f90604eb4d7d5e0b897bad5799b7

SHA256
b8f293d71053ce8898c7c7aee0a76b2de6a87c9d341f53ae612403dd8112079b

SHA512
cff47d90b3f91abd727f5ef5c5a016b96c2452f5809046ee03832bde7c7dbb70a02ab0d6bd04f60da9201188688fccf249be66b76fbb3312089134baebc0bec2

Download Submit
C:\Windows\System\HmgdwoQ.exe

Filesize
1.4MB

MD5
231bf7e0112fe8b385a4dca795bba147

SHA1
6d02970edbf8f91efa3387c2ef0ff475055bbd16

SHA256
354ad61d6715a449b3add39e6e9441fd74229bcdea79737baa19f9ff273c48b0

SHA512
8c83015974968623d42110970f700215398ebb81e6f8f586150edc03463171883e3971649b0a43131bc159e94e8d041d0eb9ac57dfc62b83eaccc3a89996df18

Download Submit
C:\Windows\System\IbtPOof.exe

Filesize
1.4MB

MD5
5b6428d3f7e79d1f2a521774c821281a

SHA1
af95ef13c786334990f989813ea521f65d994d7c

SHA256
9dca057668a7e5da077ec2e7e84ca30dc8e761bc8e749e6588326793ff191ed2

SHA512
207224969347ae22bcccfc5ba5b5435e69dddd4db8ba2fb598a8e0b77baf5c095a0de6995d5dddf30f25834a007ef5824fba58e895f20782c02359ca8d9dee2b

Download Submit
C:\Windows\System\MQvnSwj.exe

Filesize
1.4MB

MD5
5e7a30c9f72013b735e1bb8f5dff2d65

SHA1
99e336fc4b10e041e2ce4f53548b05417b24d98e

SHA256
f6bc6974ae6d7c34c7387143ea553685f990f8569a50445ea2a662ca5545ede4

SHA512
c0cf54c11ea845880c31f1e4ec1daad1a83d4a769dd852581b48241a46e00e1d5192f142c407ab876c1cfd1111f32793c9be339137d2e57841baeb6958b285a4

Download Submit
C:\Windows\System\NADONIl.exe

Filesize
1.4MB

MD5
39b159fd1fe8915dea3d238758c173da

SHA1
7e0ab28a71965a254927a5c643f3dcf2c2f71e36

SHA256
9139feefeb0e8c579d5c17bf400c5e2da639b0083efff01d4ab8dfcd6c3817ab

SHA512
e33cdab5a39d1ed94064950e3aa8e33c8077bd622040a759593286bdc6ed4b074c75bf58f5393472a5a6bdbee894d7eda69e5ddd957dc95da97914b2fdb86b94

Download Submit
C:\Windows\System\PGiWPtc.exe

Filesize
1.4MB

MD5
c603a9f467d99afdc8ed30ab6a9e8526

SHA1
5ea8e9896d71bbcbde13c5ac80649cb2503e07c4

SHA256
9e8ef42492a7f1623aaf1596d2e7511dbfcdc322cdf412dda4028aca807bcba6

SHA512
a0b9264b68cd1a916177c8a1955dbd799096ec826a570938e209cfe373aa96b9db5aaca7a34f19ce97714f341a01940c5ffaf38ff1500fcdc2fc0c831a80023d

Download Submit
C:\Windows\System\RrtoGNH.exe

Filesize
1.4MB

MD5
6fb4ebb902c8272f0f7c227024a345db

SHA1
9aee64fdc66b2384fbef8a5c1974b7504f6d99a7

SHA256
05595bf7f61f5b598405bdde91fef0daf1782920926ce2f2c6ef16976f04b89e

SHA512
60bb00f23f8aa2d16e7f37a365f52c0dec6dbd27eb3a23102379e2124e23e0c88b9aa69039008388acb1f8d6ac64ee72294f0abda1286dfe43ea445974d7ecba

Download Submit
C:\Windows\System\SCMAvRu.exe

Filesize
1.4MB

MD5
abb6268e325bf4511886ff261ea34ad4

SHA1
f427943fb312e3725f9ebeda055ea6a8301c9c86

SHA256
1fe89098448ed04e4fce0301f64668d8b4b00bdaf54a6d6a3c477dd58de51be0

SHA512
b161791d473ec253115e15b3af4bc261c22483f951702bb340322092734ff57172e601c8b4eee04348e2107b94daa8c5a60ece86551906bfa072c511bd4a9a18

Download Submit
C:\Windows\System\SGiuQnc.exe

Filesize
1.4MB

MD5
d2be58dfa6b5ae7c8a1fd14a42f4c65c

SHA1
97c984dab31ed31b6dc97752b30f1d979c2c411d

SHA256
7f83daf52b34d833a69225cc62d5018766b97d99272cb9daf5f260bd684fd0ab

SHA512
783f0773c3abd5468f83c9f2f8584c521985b081953c9b9372cf374781bffa4363a429c415050a4e56f596db89abfaf6a8047405208d73ce2279caad5640e454

Download Submit
C:\Windows\System\TAtSvPb.exe

Filesize
1.4MB

MD5
655a3806e475622c9f510ac7878c2da5

SHA1
d7c5d792a5ec7f99bde23b4b0c2fe5b55d9e1b30

SHA256
9d54c97acb71c0d33450c9366c5da58fb1e6225d4fc67c64702f0f2a53947058

SHA512
3592ac0a17bf2237edbe521a0c6c7ccf8047a7541d7a2f157ea9852e9fa952b80546723a5b75113d3102219f84af7207c1fe97872ae4e6075f01d682c999952e

Download Submit
C:\Windows\System\UJSqXyI.exe

Filesize
1.4MB

MD5
6daee8bce5fcb5ec40148cae65674263

SHA1
a3bfefb12430c66d8d908de55813517de4a0531b

SHA256
96797837e34725942168bcc3719477b0a69c33b0f4b068c2d38a9d97464c9005

SHA512
b17c90c00152622a238791989db68be81f1d63d6c64acf159dbec8dbd82eed617cc477fda49931f2ee009df48854dc4beb16610c7bb0b311cdff38afdc2774d2

Download Submit
C:\Windows\System\XuPnOyO.exe

Filesize
1.4MB

MD5
0a420170ba1a69aa1dc8b9d0bea93b0c

SHA1
088dd6b8e99369280ddfd99d455af1094e0aee8a

SHA256
9b94571ca2d1971f085e2ac13fce8ce2c134b6b6db63e5a67f3abf8d491a0c89

SHA512
a7b6d3d2ca5d89f9f75ad5b0cafdff05425195b058760f2c72edc062b126403b50f51e0be70ce15636eb2e517175b54a8779df9931dbeb30d36a5f9db97c4809

Download Submit
C:\Windows\System\YEqPgFJ.exe

Filesize
1.4MB

MD5
74f90d3a40901fdd0f18d52f4326144c

SHA1
bedb87cd4b9949a6e9d78c5802ff0442c1b6e17e

SHA256
389504c756e68f429eba960846d71b1856aa661f3541a7604ef554acba2d8bea

SHA512
35897cf5b5c37b30c98d08b93799680094a0de1b670753542c05e4b043d76c8f2638dd7c129ff976470ead960cea82854d0fa509ce10a98e7015697aa9f457ba

Download Submit
C:\Windows\System\baMACEx.exe

Filesize
1.4MB

MD5
2b387a47f18cc96b01ca2eac525edf17

SHA1
a0747e4689f9db0d2a4d7ef0c58116e9319aa10c

SHA256
5f3c4464a4e404e71a7131bf4524b4f2f74646b2a604cf68f6ad15fa8745883e

SHA512
a4c8ec7356172e2833f35629eca4b8f7be10923fc20cfa92a263ac960423282aacc9a1693a0f69b0183151649df51bc7f68f1debb8be52ce9608e1c5fba15a96

Download Submit
C:\Windows\System\dBlWlaQ.exe

Filesize
1.4MB

MD5
ce5ce6b408dd980d5d0ad8935e956453

SHA1
e735b77e23b85f467ea47543f541f64d1354cb01

SHA256
56938efa4a46bfc07c1e0981d89816fe4473d0b5ca080ca7fd5b6c49c07b6361

SHA512
67ebbfa6f1ad723f22e03fe7229ae5551390a75ca5b57f516abe4d63c47f5bbf1012031f067a9de5ac5138cfd24abff3c76126b3d6a89ad6cdb78bb153684e44

Download Submit
C:\Windows\System\fmOzVBJ.exe

Filesize
1.4MB

MD5
d6f77cece56fec60ca446b26316878a1

SHA1
ac51afb96fabf6a00b4a1b82481136b1f55134e9

SHA256
24b6e20148e36bb2ef9afdab6d18f2bdbd5c3e37600cc1af8eca3c533f652e0c

SHA512
689e70dae905d3713ab1ab52062dbbbd0c7b24ae083416c846f2d081b3cc93a25f709a0101be5c589679e2b0e36c6a4fe621cff61574d79eddadcfa8578c2c11

Download Submit
C:\Windows\System\gKlgIDE.exe

Filesize
1.4MB

MD5
4f456ff478bfe2007fa9776d8cac1bc0

SHA1
5d5ed5b2ebd714d0fdd7b585c8947b2939aa2a6a

SHA256
158b9ddaf36d70311b8699c94fd4c6b857e7cfae1df1a159b74218dcfc8e7919

SHA512
6e578991c85e3a0d532b72a16b020276c25c8738a6e6f9f79df4d4aa14903089d605b819d6c799b3e67653eb936b9355e032e1440c52567a44aaa4a6b4687418

Download Submit
C:\Windows\System\jtlsqjK.exe

Filesize
1.4MB

MD5
11b83699fce90819d2ccea0b68f6d7f0

SHA1
6048f6ccb7f95b181d5196cae2c481f418c73bc2

SHA256
874854b075bd840364cce658314dcc360a28a9d3665d2f882192cc17ddb5c751

SHA512
4c126f6f44d06d92bbb16d95c06831652d7c2c6c27c43cb6a4691839a6ddb8d9326946fcfe096b2a9185de37376a81fbc8a1f96c184cd6f28816ae8de2392d60

Download Submit
C:\Windows\System\kanWcsX.exe

Filesize
1.4MB

MD5
886ea3af76af548d33e752ceb9c454e6

SHA1
c4f2bcc4f0cd9c4adc85542430601c791c3d1d31

SHA256
70fc84a6c237c3b5e6698fedc931b93857e37a662bc9b04fac86425b00966ab3

SHA512
ec3ecdc1af68555b8022b59208c33b234f414bbb6c216734eea19dae4a8b154c2395d7c2298f35ecd3221a3b45d6b1f9aa5b114825be9db8e152f663c385c422

Download Submit
C:\Windows\System\kjMgZIa.exe

Filesize
1.4MB

MD5
8d6e72c2dc1dc21eb0fbf604a08faea2

SHA1
738d19ee74a0d180eab3c9e1cbee8c3a8c6cc768

SHA256
2b3ab07a8f1fd68e2fc93793c8fe47752d3822d9f1ec741c56a03e88f5b1cb49

SHA512
194a1f48b7ff0d21d511ea586b1252480e45fee4ba51925c1a697501221447a2a8670b624d39ea9589dac179ed88f8b69b7dfabe52ac76370323aa99765e850f

Download Submit
C:\Windows\System\mizFhFw.exe

Filesize
1.4MB

MD5
cac90850211ddda01cbd19dde4d2d863

SHA1
08d7f19abae2db1ae3dca51f005f0c48219e65f2

SHA256
06bd7572797d920480b4696d3639552f8831ad47bf7f73038df986cd4c303e92

SHA512
cd8862476cb488b31de57828cb345b0837954d80e8411c5634a62681a6c501bbcb8a0e456f92203770ccda6e03fcdc432c243840e6954a47e80f7af75eea9f27

Download Submit
C:\Windows\System\pGOltEU.exe

Filesize
1.4MB

MD5
09cb1e3b4dcbd07b8d296cfed586edb8

SHA1
34a4bba9ab4956bb3c17659763e101702b78afa0

SHA256
29ab45be8c9317b252ae50febb6a499ed5b9723b9528125b255d039153f5bc99

SHA512
5bcfbb7683edc3de4564e9cb5badcde36871ec0702f399e094c4c9c3e7bfecdbd6b581fab9702ef0a9fad88f98555b7259b994a1cc7229c76cba1d1c4c295d94

Download Submit
C:\Windows\System\qzMrYMb.exe

Filesize
1.4MB

MD5
801f11e42c85bb2c06bf966f22ca1630

SHA1
782b59d2641efa5ce5ccef7d783830281dc20352

SHA256
a68d9eceb41ca48437dcfb48e7bf250850e945b19cdccbc014580ddf3ded48c7

SHA512
657c062e860d563be16b532d5c8b971baed11aefb09d65d9d400d63148c4d7d166e1fdf659c90cb37a250e34eb90ee8d09d4d987be576362638bda70cfb101fc

Download Submit
C:\Windows\System\sHXJJPQ.exe

Filesize
1.4MB

MD5
ccc8e77b432b5e741ccec2d170fcab0e

SHA1
5364a5b1db32825ffbc3e15974a4a63a443d8e33

SHA256
95a5523319ed9c70674433053701c05a94d2771102a216cfeab950c67b93145f

SHA512
c8d2eaf627b60c5667011fa3a486fedf28ce40c38c7be9f90d269df6145aa5d2f62d723212f5689c8c600ced51825d256a36db37a4bc1f95bf185c44067f6140

Download Submit
C:\Windows\System\sSZvRdk.exe

Filesize
1.4MB

MD5
dcf8d3e9f5d28b46412241e20f6b3a47

SHA1
f9d58f1149a7d1335edc92adfb4b6e301221e66f

SHA256
8f8b092692c2893a4f6b4598c8e29d0d0b4ffca33714e0741ff470df2db83472

SHA512
e53e991655dd1a30503128441bd462290cdd51991f0ada29e607ee20c564269771303a3d13e6d9cd392ea8d10f656d485eb9c7c7e35b06f8f3c42452d61f5da0

Download Submit
C:\Windows\System\sVVAUoJ.exe

Filesize
1.4MB

MD5
e85d8be7d473568055fcfc384a8fd4fd

SHA1
196ad25c35eac5f3c8e6acd7e8dd0977894399d3

SHA256
a2f2f20e2c06a3f60b68efc7f99872cde66ca247ad55c0cd4b4f84c201e936ee

SHA512
c0165309b769d3bac371bf01b9b401fcba6f44642b0ad1df1a4a200278b15cfb556e5379d733a9c2febed36f26c2778cfda2887b205e68936bbf341fbdcc2be8

Download Submit
C:\Windows\System\tbRWVTz.exe

Filesize
1.4MB

MD5
8625139758e0ae0e4a9b82af97e7f303

SHA1
b97050d86cd9f26c6dec4993905ee196ee5368be

SHA256
deb019c65ae78d97d0cdea737bf1dc594b972d8690ff13d1ed119e7cf871c7cc

SHA512
10bcf628a76856c7668ee3ce295e7800a17b195f7ee0edb24201e61d6baf7c61609fd5635fb018d9cf939c07a81f85d9fbb84a2a8d6151c415bc1e7341968b61

Download Submit
C:\Windows\System\uHLFJih.exe

Filesize
1.4MB

MD5
1811c5ab74ab444623c3bc60112a19d2

SHA1
4a0d7b956aee6807d502e9a7b7577915d4554d9e

SHA256
f20093083e613078683af7044964e36f32eb0648b6eb2e1a3b65de1addcae55b

SHA512
8479715fa2460e1459df4b334bc9e4d47426e142b08084aae4d2934da962bd282394becb39e01181afc1ec68dbd8814d2690c22bbb08487c774ad9f14c3b486d

Download Submit
C:\Windows\System\wcprbXj.exe

Filesize
1.4MB

MD5
c86d4dbdff5599a79a9d78ab66578dc2

SHA1
8139ba528ac3aaa31a97062e7b06aa9d02c13424

SHA256
cb81f391701c48b75037819b3067f1f5b3c4ea7d845543f9b1a93e9bb69dad3b

SHA512
93a2db0a3a368fee2d94103389639639e4c971f9ce4ab52a73f69a3f06f9425057ecfa95074416f1ba10fa1211c9b6832c7f0a89ba0bdc462e6e5d4c397f8fb1

Download Submit
C:\Windows\System\yJRavHh.exe

Filesize
1.4MB

MD5
3ef3a68ff383f41c32deb2c3b9724525

SHA1
d3cbc01a7630cd66cec8babf4e674a21b57ac958

SHA256
0a74f990c5b054e05ab36053630c027a252110af128cc5ffb22b4f3bc83c732c

SHA512
b3c3a3930706124f9f1e3bdf93139d91210c337074b23f3c83199e083d334df8b168e1910f55483e55f92f16c769d2e22a614fcc0692e5d537259bd218a6334d

Download Submit
C:\Windows\System\zdNtdyy.exe

Filesize
1.4MB

MD5
11e52e1886e03c4cda0d35ed3bd7d1f7

SHA1
818d0cbe756ff923b08fd07bec48a33f27673ed2

SHA256
0b72d21eceb2c3d33950f4ddef0ae78d02edd7e689fc5ff34bdcfed140ce7a01

SHA512
4105d717c089c83c41b1db31966ed76d24fc15d32514c1bea8876ca085756b4ddc5d5e16b850f648d2c4764a30bb5e4fdb9bfe1f4a8df1cb12a0dad8af982e4b

Download Submit
memory/4852-0-0x0000019D03980000-0x0000019D03990000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

DNS Request

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads

We care about your privacy.