xmrig | 1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f

Analysis

max time kernel
143s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 20:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
Size

1.3MB
MD5

09f0798af30d7ae043d64a83f1a846a7
SHA1

8672a8ddcde17acecd2b06d95a28a7ba18743ff7
SHA256

1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f
SHA512

f3aa57ff7e630bc5d3fb05f76b7c0bce6c95755816f16dc4e1a0150fd97db037351be18fa272ed33f73da689f58ee8062c4a90d54c2b140aed67409774b65859
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcK:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5g

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\bVueWzm.exe	xmrig
C:\Windows\System\BZGljWW.exe	xmrig
C:\Windows\System\DbgQriP.exe	xmrig
C:\Windows\System\izMbkMa.exe	xmrig
C:\Windows\System\ouLDtTI.exe	xmrig
C:\Windows\System\LvSRAyx.exe	xmrig
C:\Windows\System\cxlNbtH.exe	xmrig
C:\Windows\System\mdjaPqH.exe	xmrig
C:\Windows\System\oVUfHqw.exe	xmrig
C:\Windows\System\RKssRKw.exe	xmrig
C:\Windows\System\dpPeGHB.exe	xmrig
C:\Windows\System\biAJtMw.exe	xmrig
C:\Windows\System\FzqsduU.exe	xmrig
C:\Windows\System\AcMVGQY.exe	xmrig
C:\Windows\System\QkMdzml.exe	xmrig
C:\Windows\System\uBArYDh.exe	xmrig
C:\Windows\System\jrHhjYi.exe	xmrig
C:\Windows\System\TSxALEj.exe	xmrig
C:\Windows\System\cjEuCnB.exe	xmrig
C:\Windows\System\aTdpGEc.exe	xmrig
C:\Windows\System\GmxewgD.exe	xmrig
C:\Windows\System\iBysABi.exe	xmrig
C:\Windows\System\ZkOroDk.exe	xmrig
C:\Windows\System\LvFZYsw.exe	xmrig
C:\Windows\System\CaROlVI.exe	xmrig
C:\Windows\System\eODcsNu.exe	xmrig
C:\Windows\System\pMfRZWE.exe	xmrig
C:\Windows\System\pWTzMKs.exe	xmrig
C:\Windows\System\Zptnukj.exe	xmrig
C:\Windows\System\jHeLTbb.exe	xmrig
C:\Windows\System\xbGnOaT.exe	xmrig
C:\Windows\System\ghQMNFp.exe	xmrig
C:\Windows\System\aMpFpTy.exe	xmrig
C:\Windows\System\JDWsNms.exe	xmrig
C:\Windows\System\MgbsnSF.exe	xmrig
C:\Windows\System\msroOPT.exe	xmrig
C:\Windows\System\bGMbgrl.exe	xmrig
C:\Windows\System\ayJBIIX.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

bVueWzm.exeBZGljWW.exeDbgQriP.exeizMbkMa.exeayJBIIX.exebGMbgrl.exeMgbsnSF.exemsroOPT.exeouLDtTI.exeJDWsNms.exepWTzMKs.exeaMpFpTy.exeghQMNFp.exexbGnOaT.exejHeLTbb.exeZptnukj.exepMfRZWE.exeLvSRAyx.execxlNbtH.exeCaROlVI.exeLvFZYsw.exeZkOroDk.exeuBArYDh.exeeODcsNu.exeRKssRKw.exeoVUfHqw.exemdjaPqH.exeiBysABi.exeGmxewgD.exeaTdpGEc.execjEuCnB.exeTSxALEj.exejrHhjYi.exeQkMdzml.exeAcMVGQY.exeFzqsduU.exebiAJtMw.exedpPeGHB.exeuSiwGFl.exesRNcSjx.exeGCjvWZu.exeFarrwDe.exeqaOTchl.exebaKaAyM.exeDuKNMTL.exeQpaGSid.exerZANcuH.exespUiORm.exeEGnczKg.exewUlDjbI.exediyizrB.exerpMmcsZ.exevnkGVdZ.exehbnvxOk.exeQoLKkCo.exeTvtKLcb.exehSyhlWH.exeWpyecDd.exeMzwZCqZ.exefNdOmBH.exeusiZYov.exePCwsCyB.exetixGknX.exeyfqrGrL.exe

pid	process
780	bVueWzm.exe
3168	BZGljWW.exe
4820	DbgQriP.exe
2780	izMbkMa.exe
4920	ayJBIIX.exe
3724	bGMbgrl.exe
2708	MgbsnSF.exe
4452	msroOPT.exe
1424	ouLDtTI.exe
976	JDWsNms.exe
4548	pWTzMKs.exe
4808	aMpFpTy.exe
4332	ghQMNFp.exe
3520	xbGnOaT.exe
2292	jHeLTbb.exe
3816	Zptnukj.exe
3220	pMfRZWE.exe
1048	LvSRAyx.exe
4304	cxlNbtH.exe
3484	CaROlVI.exe
4068	LvFZYsw.exe
4316	ZkOroDk.exe
4380	uBArYDh.exe
1016	eODcsNu.exe
4300	RKssRKw.exe
3256	oVUfHqw.exe
4880	mdjaPqH.exe
424	iBysABi.exe
1588	GmxewgD.exe
1872	aTdpGEc.exe
4796	cjEuCnB.exe
1456	TSxALEj.exe
4560	jrHhjYi.exe
4956	QkMdzml.exe
3232	AcMVGQY.exe
4496	FzqsduU.exe
3664	biAJtMw.exe
768	dpPeGHB.exe
2096	uSiwGFl.exe
4608	sRNcSjx.exe
2372	GCjvWZu.exe
3140	FarrwDe.exe
4860	qaOTchl.exe
4684	baKaAyM.exe
4104	DuKNMTL.exe
32	QpaGSid.exe
1716	rZANcuH.exe
4532	spUiORm.exe
4892	EGnczKg.exe
4044	wUlDjbI.exe
3876	diyizrB.exe
2156	rpMmcsZ.exe
3204	vnkGVdZ.exe
4940	hbnvxOk.exe
2384	QoLKkCo.exe
4976	TvtKLcb.exe
3704	hSyhlWH.exe
2016	WpyecDd.exe
4756	MzwZCqZ.exe
3504	fNdOmBH.exe
2756	usiZYov.exe
3348	PCwsCyB.exe
1648	tixGknX.exe
4908	yfqrGrL.exe

Drops file in Windows directory 64 IoCs

Processes:

1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe

description	ioc	process
File created	C:\Windows\System\FVrvIjJ.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\ETxEOvO.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\pMZFUNM.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\NjTLKcy.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\DJZZges.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\piuokHn.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\fTJUUHd.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\cpSbqGU.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\AGKtpaE.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\bpIXCrX.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\DKdzodW.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\HHvcMVY.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\ehOlTIt.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\SEHoTTx.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\NiSLAqK.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\JDWsNms.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\GXtEdPI.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\ahynybb.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\zBWOkrY.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\OnMrcWW.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\cHjnbpU.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\vFTguPf.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\gicpheb.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\BKScZYO.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\gjWYNPf.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\hfkukJI.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\tfABsDP.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\GmxewgD.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\fgvPVIN.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\WbHcQSO.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\wLXfZbE.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\vHtHIYe.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\mnqvwiu.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\VLmnCYq.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\RBgCmSH.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\oHbjPVW.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\wotemJh.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\ikfmQLo.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\gUzOdbU.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\BdMismR.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\Ywpwjkg.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\DcHNjmG.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\ZbgqubA.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\IlBnOfM.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\gfulenh.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\hEdZCTv.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\WJnWGef.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\HoqtaFj.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\DZIDHYB.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\iAdjnKs.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\VLRxcPx.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\TajwDTm.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\lbDFiGs.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\WLQRqoU.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\sqWubUb.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\MnSCWPQ.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\aCIBdIw.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\GWaDMjM.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\PferKsK.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\cKDbhBv.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\XhNMqBc.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\meJioUs.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\tSeuMiG.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
File created	C:\Windows\System\xPUEdrh.exe	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	17384	dwm.exe
Token: SeChangeNotifyPrivilege	17384	dwm.exe
Token: 33	17384	dwm.exe
Token: SeIncBasePriorityPrivilege	17384	dwm.exe
Token: SeShutdownPrivilege	17384	dwm.exe
Token: SeCreatePagefilePrivilege	17384	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe

description	pid	process	target process
PID 3240 wrote to memory of 780	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	bVueWzm.exe
PID 3240 wrote to memory of 780	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	bVueWzm.exe
PID 3240 wrote to memory of 3168	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	BZGljWW.exe
PID 3240 wrote to memory of 3168	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	BZGljWW.exe
PID 3240 wrote to memory of 4820	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	DbgQriP.exe
PID 3240 wrote to memory of 4820	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	DbgQriP.exe
PID 3240 wrote to memory of 2780	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	izMbkMa.exe
PID 3240 wrote to memory of 2780	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	izMbkMa.exe
PID 3240 wrote to memory of 4920	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ayJBIIX.exe
PID 3240 wrote to memory of 4920	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ayJBIIX.exe
PID 3240 wrote to memory of 3724	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	bGMbgrl.exe
PID 3240 wrote to memory of 3724	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	bGMbgrl.exe
PID 3240 wrote to memory of 2708	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	MgbsnSF.exe
PID 3240 wrote to memory of 2708	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	MgbsnSF.exe
PID 3240 wrote to memory of 4452	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	msroOPT.exe
PID 3240 wrote to memory of 4452	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	msroOPT.exe
PID 3240 wrote to memory of 1424	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ouLDtTI.exe
PID 3240 wrote to memory of 1424	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ouLDtTI.exe
PID 3240 wrote to memory of 976	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	JDWsNms.exe
PID 3240 wrote to memory of 976	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	JDWsNms.exe
PID 3240 wrote to memory of 3520	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	xbGnOaT.exe
PID 3240 wrote to memory of 3520	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	xbGnOaT.exe
PID 3240 wrote to memory of 4548	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	pWTzMKs.exe
PID 3240 wrote to memory of 4548	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	pWTzMKs.exe
PID 3240 wrote to memory of 4808	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	aMpFpTy.exe
PID 3240 wrote to memory of 4808	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	aMpFpTy.exe
PID 3240 wrote to memory of 4332	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ghQMNFp.exe
PID 3240 wrote to memory of 4332	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ghQMNFp.exe
PID 3240 wrote to memory of 2292	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	jHeLTbb.exe
PID 3240 wrote to memory of 2292	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	jHeLTbb.exe
PID 3240 wrote to memory of 3816	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	Zptnukj.exe
PID 3240 wrote to memory of 3816	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	Zptnukj.exe
PID 3240 wrote to memory of 3220	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	pMfRZWE.exe
PID 3240 wrote to memory of 3220	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	pMfRZWE.exe
PID 3240 wrote to memory of 1048	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	LvSRAyx.exe
PID 3240 wrote to memory of 1048	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	LvSRAyx.exe
PID 3240 wrote to memory of 4304	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	cxlNbtH.exe
PID 3240 wrote to memory of 4304	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	cxlNbtH.exe
PID 3240 wrote to memory of 3484	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	CaROlVI.exe
PID 3240 wrote to memory of 3484	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	CaROlVI.exe
PID 3240 wrote to memory of 4068	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	LvFZYsw.exe
PID 3240 wrote to memory of 4068	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	LvFZYsw.exe
PID 3240 wrote to memory of 4316	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ZkOroDk.exe
PID 3240 wrote to memory of 4316	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	ZkOroDk.exe
PID 3240 wrote to memory of 4380	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	uBArYDh.exe
PID 3240 wrote to memory of 4380	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	uBArYDh.exe
PID 3240 wrote to memory of 1016	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	eODcsNu.exe
PID 3240 wrote to memory of 1016	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	eODcsNu.exe
PID 3240 wrote to memory of 4300	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	RKssRKw.exe
PID 3240 wrote to memory of 4300	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	RKssRKw.exe
PID 3240 wrote to memory of 3232	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	AcMVGQY.exe
PID 3240 wrote to memory of 3232	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	AcMVGQY.exe
PID 3240 wrote to memory of 3256	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	oVUfHqw.exe
PID 3240 wrote to memory of 3256	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	oVUfHqw.exe
PID 3240 wrote to memory of 4880	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	mdjaPqH.exe
PID 3240 wrote to memory of 4880	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	mdjaPqH.exe
PID 3240 wrote to memory of 3664	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	biAJtMw.exe
PID 3240 wrote to memory of 3664	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	biAJtMw.exe
PID 3240 wrote to memory of 424	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	iBysABi.exe
PID 3240 wrote to memory of 424	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	iBysABi.exe
PID 3240 wrote to memory of 1588	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	GmxewgD.exe
PID 3240 wrote to memory of 1588	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	GmxewgD.exe
PID 3240 wrote to memory of 1872	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	aTdpGEc.exe
PID 3240 wrote to memory of 1872	3240	1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe	aTdpGEc.exe

C:\Users\Admin\AppData\Local\Temp\1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe
"C:\Users\Admin\AppData\Local\Temp\1f1cb8ca905760427a3435a745720edc5f0fdd382cb71775c7844cb9d7988a4f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3240
- C:\Windows\System\bVueWzm.exe
  C:\Windows\System\bVueWzm.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\BZGljWW.exe
  C:\Windows\System\BZGljWW.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\DbgQriP.exe
  C:\Windows\System\DbgQriP.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\izMbkMa.exe
  C:\Windows\System\izMbkMa.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ayJBIIX.exe
  C:\Windows\System\ayJBIIX.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\bGMbgrl.exe
  C:\Windows\System\bGMbgrl.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\MgbsnSF.exe
  C:\Windows\System\MgbsnSF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\msroOPT.exe
  C:\Windows\System\msroOPT.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\ouLDtTI.exe
  C:\Windows\System\ouLDtTI.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\JDWsNms.exe
  C:\Windows\System\JDWsNms.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\xbGnOaT.exe
  C:\Windows\System\xbGnOaT.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\pWTzMKs.exe
  C:\Windows\System\pWTzMKs.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\aMpFpTy.exe
  C:\Windows\System\aMpFpTy.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\ghQMNFp.exe
  C:\Windows\System\ghQMNFp.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\jHeLTbb.exe
  C:\Windows\System\jHeLTbb.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\Zptnukj.exe
  C:\Windows\System\Zptnukj.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\pMfRZWE.exe
  C:\Windows\System\pMfRZWE.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\LvSRAyx.exe
  C:\Windows\System\LvSRAyx.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\cxlNbtH.exe
  C:\Windows\System\cxlNbtH.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\CaROlVI.exe
  C:\Windows\System\CaROlVI.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\LvFZYsw.exe
  C:\Windows\System\LvFZYsw.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\ZkOroDk.exe
  C:\Windows\System\ZkOroDk.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\uBArYDh.exe
  C:\Windows\System\uBArYDh.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\eODcsNu.exe
  C:\Windows\System\eODcsNu.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\RKssRKw.exe
  C:\Windows\System\RKssRKw.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\AcMVGQY.exe
  C:\Windows\System\AcMVGQY.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\oVUfHqw.exe
  C:\Windows\System\oVUfHqw.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\mdjaPqH.exe
  C:\Windows\System\mdjaPqH.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\biAJtMw.exe
  C:\Windows\System\biAJtMw.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\iBysABi.exe
  C:\Windows\System\iBysABi.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\GmxewgD.exe
  C:\Windows\System\GmxewgD.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\aTdpGEc.exe
  C:\Windows\System\aTdpGEc.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\cjEuCnB.exe
  C:\Windows\System\cjEuCnB.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\TSxALEj.exe
  C:\Windows\System\TSxALEj.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\jrHhjYi.exe
  C:\Windows\System\jrHhjYi.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\QkMdzml.exe
  C:\Windows\System\QkMdzml.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\FzqsduU.exe
  C:\Windows\System\FzqsduU.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\dpPeGHB.exe
  C:\Windows\System\dpPeGHB.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\uSiwGFl.exe
  C:\Windows\System\uSiwGFl.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\sRNcSjx.exe
  C:\Windows\System\sRNcSjx.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\GCjvWZu.exe
  C:\Windows\System\GCjvWZu.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\FarrwDe.exe
  C:\Windows\System\FarrwDe.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\qaOTchl.exe
  C:\Windows\System\qaOTchl.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\baKaAyM.exe
  C:\Windows\System\baKaAyM.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\DuKNMTL.exe
  C:\Windows\System\DuKNMTL.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\QpaGSid.exe
  C:\Windows\System\QpaGSid.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\rZANcuH.exe
  C:\Windows\System\rZANcuH.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\spUiORm.exe
  C:\Windows\System\spUiORm.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\EGnczKg.exe
  C:\Windows\System\EGnczKg.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\wUlDjbI.exe
  C:\Windows\System\wUlDjbI.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\diyizrB.exe
  C:\Windows\System\diyizrB.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\rpMmcsZ.exe
  C:\Windows\System\rpMmcsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\vnkGVdZ.exe
  C:\Windows\System\vnkGVdZ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\hbnvxOk.exe
  C:\Windows\System\hbnvxOk.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\QoLKkCo.exe
  C:\Windows\System\QoLKkCo.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\TvtKLcb.exe
  C:\Windows\System\TvtKLcb.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\hSyhlWH.exe
  C:\Windows\System\hSyhlWH.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\WpyecDd.exe
  C:\Windows\System\WpyecDd.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\MzwZCqZ.exe
  C:\Windows\System\MzwZCqZ.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\fNdOmBH.exe
  C:\Windows\System\fNdOmBH.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\usiZYov.exe
  C:\Windows\System\usiZYov.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\PCwsCyB.exe
  C:\Windows\System\PCwsCyB.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\tixGknX.exe
  C:\Windows\System\tixGknX.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\yfqrGrL.exe
  C:\Windows\System\yfqrGrL.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\aDHLgke.exe
  C:\Windows\System\aDHLgke.exe
  2⤵
  PID:2296
- C:\Windows\System\pIduKFG.exe
  C:\Windows\System\pIduKFG.exe
  2⤵
  PID:1376
- C:\Windows\System\ithtiRn.exe
  C:\Windows\System\ithtiRn.exe
  2⤵
  PID:4468
- C:\Windows\System\ooBmdpy.exe
  C:\Windows\System\ooBmdpy.exe
  2⤵
  PID:1620
- C:\Windows\System\jPQIUOB.exe
  C:\Windows\System\jPQIUOB.exe
  2⤵
  PID:2944
- C:\Windows\System\aiHkeDD.exe
  C:\Windows\System\aiHkeDD.exe
  2⤵
  PID:3976
- C:\Windows\System\YJckmop.exe
  C:\Windows\System\YJckmop.exe
  2⤵
  PID:2556
- C:\Windows\System\vQzUHbg.exe
  C:\Windows\System\vQzUHbg.exe
  2⤵
  PID:5024
- C:\Windows\System\KtMNmxG.exe
  C:\Windows\System\KtMNmxG.exe
  2⤵
  PID:1004
- C:\Windows\System\UHwLHlA.exe
  C:\Windows\System\UHwLHlA.exe
  2⤵
  PID:4564
- C:\Windows\System\MdnFxBA.exe
  C:\Windows\System\MdnFxBA.exe
  2⤵
  PID:4676
- C:\Windows\System\nYxZFDw.exe
  C:\Windows\System\nYxZFDw.exe
  2⤵
  PID:1552
- C:\Windows\System\atWdXUx.exe
  C:\Windows\System\atWdXUx.exe
  2⤵
  PID:2092
- C:\Windows\System\fAqNtpf.exe
  C:\Windows\System\fAqNtpf.exe
  2⤵
  PID:4964
- C:\Windows\System\jABlOAP.exe
  C:\Windows\System\jABlOAP.exe
  2⤵
  PID:3796
- C:\Windows\System\YPaaNKE.exe
  C:\Windows\System\YPaaNKE.exe
  2⤵
  PID:5356
- C:\Windows\System\QtGsvpX.exe
  C:\Windows\System\QtGsvpX.exe
  2⤵
  PID:5372
- C:\Windows\System\KgcuDur.exe
  C:\Windows\System\KgcuDur.exe
  2⤵
  PID:5392
- C:\Windows\System\piuokHn.exe
  C:\Windows\System\piuokHn.exe
  2⤵
  PID:5408
- C:\Windows\System\RFeFHBR.exe
  C:\Windows\System\RFeFHBR.exe
  2⤵
  PID:5424
- C:\Windows\System\aRyYGel.exe
  C:\Windows\System\aRyYGel.exe
  2⤵
  PID:5444
- C:\Windows\System\WLQRqoU.exe
  C:\Windows\System\WLQRqoU.exe
  2⤵
  PID:5464
- C:\Windows\System\RrZyzgV.exe
  C:\Windows\System\RrZyzgV.exe
  2⤵
  PID:5480
- C:\Windows\System\TxRQtWe.exe
  C:\Windows\System\TxRQtWe.exe
  2⤵
  PID:5496
- C:\Windows\System\biQRiOi.exe
  C:\Windows\System\biQRiOi.exe
  2⤵
  PID:5512
- C:\Windows\System\HeFRgxU.exe
  C:\Windows\System\HeFRgxU.exe
  2⤵
  PID:5528
- C:\Windows\System\cmQLoGK.exe
  C:\Windows\System\cmQLoGK.exe
  2⤵
  PID:5544
- C:\Windows\System\kApQcCy.exe
  C:\Windows\System\kApQcCy.exe
  2⤵
  PID:5560
- C:\Windows\System\mUsZbhS.exe
  C:\Windows\System\mUsZbhS.exe
  2⤵
  PID:5576
- C:\Windows\System\KdDXNLg.exe
  C:\Windows\System\KdDXNLg.exe
  2⤵
  PID:5592
- C:\Windows\System\RnaqKTF.exe
  C:\Windows\System\RnaqKTF.exe
  2⤵
  PID:5608
- C:\Windows\System\YHMUkID.exe
  C:\Windows\System\YHMUkID.exe
  2⤵
  PID:5624
- C:\Windows\System\XhXMtlx.exe
  C:\Windows\System\XhXMtlx.exe
  2⤵
  PID:5640
- C:\Windows\System\QXALcWb.exe
  C:\Windows\System\QXALcWb.exe
  2⤵
  PID:5656
- C:\Windows\System\fjMsomd.exe
  C:\Windows\System\fjMsomd.exe
  2⤵
  PID:5672
- C:\Windows\System\aCIBdIw.exe
  C:\Windows\System\aCIBdIw.exe
  2⤵
  PID:5688
- C:\Windows\System\JzuPwdQ.exe
  C:\Windows\System\JzuPwdQ.exe
  2⤵
  PID:5704
- C:\Windows\System\IBxUtEi.exe
  C:\Windows\System\IBxUtEi.exe
  2⤵
  PID:5724
- C:\Windows\System\TajwDTm.exe
  C:\Windows\System\TajwDTm.exe
  2⤵
  PID:5740
- C:\Windows\System\urMyBpe.exe
  C:\Windows\System\urMyBpe.exe
  2⤵
  PID:5756
- C:\Windows\System\REgcmSx.exe
  C:\Windows\System\REgcmSx.exe
  2⤵
  PID:5772
- C:\Windows\System\etqShHI.exe
  C:\Windows\System\etqShHI.exe
  2⤵
  PID:5788
- C:\Windows\System\UIsljUc.exe
  C:\Windows\System\UIsljUc.exe
  2⤵
  PID:5804
- C:\Windows\System\fTJUUHd.exe
  C:\Windows\System\fTJUUHd.exe
  2⤵
  PID:5824
- C:\Windows\System\gIXExDe.exe
  C:\Windows\System\gIXExDe.exe
  2⤵
  PID:5840
- C:\Windows\System\aLElgpt.exe
  C:\Windows\System\aLElgpt.exe
  2⤵
  PID:6100
- C:\Windows\System\PjWlsBG.exe
  C:\Windows\System\PjWlsBG.exe
  2⤵
  PID:2912
- C:\Windows\System\eTzKpXM.exe
  C:\Windows\System\eTzKpXM.exe
  2⤵
  PID:4192
- C:\Windows\System\jIwzeKq.exe
  C:\Windows\System\jIwzeKq.exe
  2⤵
  PID:4236
- C:\Windows\System\ByXmzuD.exe
  C:\Windows\System\ByXmzuD.exe
  2⤵
  PID:3156
- C:\Windows\System\aNrItAm.exe
  C:\Windows\System\aNrItAm.exe
  2⤵
  PID:4716
- C:\Windows\System\WEwmrRF.exe
  C:\Windows\System\WEwmrRF.exe
  2⤵
  PID:2360
- C:\Windows\System\tButDvU.exe
  C:\Windows\System\tButDvU.exe
  2⤵
  PID:2608
- C:\Windows\System\XqrWfNU.exe
  C:\Windows\System\XqrWfNU.exe
  2⤵
  PID:5180
- C:\Windows\System\ZBIHBHg.exe
  C:\Windows\System\ZBIHBHg.exe
  2⤵
  PID:5272
- C:\Windows\System\pPjwxrf.exe
  C:\Windows\System\pPjwxrf.exe
  2⤵
  PID:5364
- C:\Windows\System\lYGMdqm.exe
  C:\Windows\System\lYGMdqm.exe
  2⤵
  PID:5400
- C:\Windows\System\wndiioH.exe
  C:\Windows\System\wndiioH.exe
  2⤵
  PID:5416
- C:\Windows\System\frqcdXh.exe
  C:\Windows\System\frqcdXh.exe
  2⤵
  PID:5452
- C:\Windows\System\nWDHqow.exe
  C:\Windows\System\nWDHqow.exe
  2⤵
  PID:5488
- C:\Windows\System\vHtHIYe.exe
  C:\Windows\System\vHtHIYe.exe
  2⤵
  PID:5520
- C:\Windows\System\NduCJEp.exe
  C:\Windows\System\NduCJEp.exe
  2⤵
  PID:5552
- C:\Windows\System\jSEHWfh.exe
  C:\Windows\System\jSEHWfh.exe
  2⤵
  PID:5600
- C:\Windows\System\uCHKcEU.exe
  C:\Windows\System\uCHKcEU.exe
  2⤵
  PID:2248
- C:\Windows\System\qSBalMh.exe
  C:\Windows\System\qSBalMh.exe
  2⤵
  PID:5736
- C:\Windows\System\OnMrcWW.exe
  C:\Windows\System\OnMrcWW.exe
  2⤵
  PID:5816
- C:\Windows\System\PKNGpCS.exe
  C:\Windows\System\PKNGpCS.exe
  2⤵
  PID:5648
- C:\Windows\System\eDEXgcZ.exe
  C:\Windows\System\eDEXgcZ.exe
  2⤵
  PID:5732
- C:\Windows\System\JEpYKaQ.exe
  C:\Windows\System\JEpYKaQ.exe
  2⤵
  PID:5652
- C:\Windows\System\sKMISmL.exe
  C:\Windows\System\sKMISmL.exe
  2⤵
  PID:5768
- C:\Windows\System\PsXWNRn.exe
  C:\Windows\System\PsXWNRn.exe
  2⤵
  PID:5832
- C:\Windows\System\ucZlgFp.exe
  C:\Windows\System\ucZlgFp.exe
  2⤵
  PID:4296
- C:\Windows\System\LSSRFtb.exe
  C:\Windows\System\LSSRFtb.exe
  2⤵
  PID:6152
- C:\Windows\System\MWseARA.exe
  C:\Windows\System\MWseARA.exe
  2⤵
  PID:6184
- C:\Windows\System\ZaKQMWC.exe
  C:\Windows\System\ZaKQMWC.exe
  2⤵
  PID:6200
- C:\Windows\System\AvhGQae.exe
  C:\Windows\System\AvhGQae.exe
  2⤵
  PID:6216
- C:\Windows\System\kgOZxGN.exe
  C:\Windows\System\kgOZxGN.exe
  2⤵
  PID:6232
- C:\Windows\System\nFBnjDt.exe
  C:\Windows\System\nFBnjDt.exe
  2⤵
  PID:6248
- C:\Windows\System\euRWSUF.exe
  C:\Windows\System\euRWSUF.exe
  2⤵
  PID:6264
- C:\Windows\System\gtOGYRV.exe
  C:\Windows\System\gtOGYRV.exe
  2⤵
  PID:6280
- C:\Windows\System\WPCFCGN.exe
  C:\Windows\System\WPCFCGN.exe
  2⤵
  PID:6296
- C:\Windows\System\fwFPdjW.exe
  C:\Windows\System\fwFPdjW.exe
  2⤵
  PID:6320
- C:\Windows\System\kbvQMCJ.exe
  C:\Windows\System\kbvQMCJ.exe
  2⤵
  PID:6336
- C:\Windows\System\LstdHRh.exe
  C:\Windows\System\LstdHRh.exe
  2⤵
  PID:6352
- C:\Windows\System\DKdzodW.exe
  C:\Windows\System\DKdzodW.exe
  2⤵
  PID:6372
- C:\Windows\System\HGyaZNH.exe
  C:\Windows\System\HGyaZNH.exe
  2⤵
  PID:6388
- C:\Windows\System\sqWubUb.exe
  C:\Windows\System\sqWubUb.exe
  2⤵
  PID:6404
- C:\Windows\System\BKScZYO.exe
  C:\Windows\System\BKScZYO.exe
  2⤵
  PID:6420
- C:\Windows\System\IPlblVr.exe
  C:\Windows\System\IPlblVr.exe
  2⤵
  PID:6436
- C:\Windows\System\rAJJmKQ.exe
  C:\Windows\System\rAJJmKQ.exe
  2⤵
  PID:6456
- C:\Windows\System\JmvmbII.exe
  C:\Windows\System\JmvmbII.exe
  2⤵
  PID:6472
- C:\Windows\System\dnEjzgl.exe
  C:\Windows\System\dnEjzgl.exe
  2⤵
  PID:6488
- C:\Windows\System\zVGpFYN.exe
  C:\Windows\System\zVGpFYN.exe
  2⤵
  PID:6508
- C:\Windows\System\ZiNsbpF.exe
  C:\Windows\System\ZiNsbpF.exe
  2⤵
  PID:6608
- C:\Windows\System\nQMERdu.exe
  C:\Windows\System\nQMERdu.exe
  2⤵
  PID:6628
- C:\Windows\System\Lyqmine.exe
  C:\Windows\System\Lyqmine.exe
  2⤵
  PID:6664
- C:\Windows\System\OIPJKbz.exe
  C:\Windows\System\OIPJKbz.exe
  2⤵
  PID:6688
- C:\Windows\System\fLJGgJz.exe
  C:\Windows\System\fLJGgJz.exe
  2⤵
  PID:6712
- C:\Windows\System\NtTrMqW.exe
  C:\Windows\System\NtTrMqW.exe
  2⤵
  PID:6736
- C:\Windows\System\UhorRJz.exe
  C:\Windows\System\UhorRJz.exe
  2⤵
  PID:6760
- C:\Windows\System\HfZLXGe.exe
  C:\Windows\System\HfZLXGe.exe
  2⤵
  PID:6784
- C:\Windows\System\uKzEaht.exe
  C:\Windows\System\uKzEaht.exe
  2⤵
  PID:6808
- C:\Windows\System\cHCRRkJ.exe
  C:\Windows\System\cHCRRkJ.exe
  2⤵
  PID:6832
- C:\Windows\System\WEOUIdQ.exe
  C:\Windows\System\WEOUIdQ.exe
  2⤵
  PID:6848
- C:\Windows\System\dDunPeM.exe
  C:\Windows\System\dDunPeM.exe
  2⤵
  PID:6876
- C:\Windows\System\twUZCIX.exe
  C:\Windows\System\twUZCIX.exe
  2⤵
  PID:6912
- C:\Windows\System\QVpIChw.exe
  C:\Windows\System\QVpIChw.exe
  2⤵
  PID:6940
- C:\Windows\System\aFtcBeo.exe
  C:\Windows\System\aFtcBeo.exe
  2⤵
  PID:6968
- C:\Windows\System\yRjKBwy.exe
  C:\Windows\System\yRjKBwy.exe
  2⤵
  PID:6992
- C:\Windows\System\zjgXlsn.exe
  C:\Windows\System\zjgXlsn.exe
  2⤵
  PID:7028
- C:\Windows\System\qGcKJew.exe
  C:\Windows\System\qGcKJew.exe
  2⤵
  PID:7048
- C:\Windows\System\ClwpDvU.exe
  C:\Windows\System\ClwpDvU.exe
  2⤵
  PID:7072
- C:\Windows\System\JmXifZH.exe
  C:\Windows\System\JmXifZH.exe
  2⤵
  PID:7092
- C:\Windows\System\XobxHlS.exe
  C:\Windows\System\XobxHlS.exe
  2⤵
  PID:7120
- C:\Windows\System\msaNENX.exe
  C:\Windows\System\msaNENX.exe
  2⤵
  PID:7140
- C:\Windows\System\ctUXQmg.exe
  C:\Windows\System\ctUXQmg.exe
  2⤵
  PID:7164
- C:\Windows\System\FFWgMzX.exe
  C:\Windows\System\FFWgMzX.exe
  2⤵
  PID:2552
- C:\Windows\System\wzMoowa.exe
  C:\Windows\System\wzMoowa.exe
  2⤵
  PID:6084
- C:\Windows\System\GWaDMjM.exe
  C:\Windows\System\GWaDMjM.exe
  2⤵
  PID:6240
- C:\Windows\System\nqLTgMQ.exe
  C:\Windows\System\nqLTgMQ.exe
  2⤵
  PID:4416
- C:\Windows\System\sznuzYA.exe
  C:\Windows\System\sznuzYA.exe
  2⤵
  PID:2028
- C:\Windows\System\gRmWADW.exe
  C:\Windows\System\gRmWADW.exe
  2⤵
  PID:5052
- C:\Windows\System\rOGopZh.exe
  C:\Windows\System\rOGopZh.exe
  2⤵
  PID:244
- C:\Windows\System\WQWtEqM.exe
  C:\Windows\System\WQWtEqM.exe
  2⤵
  PID:6396
- C:\Windows\System\sKDFQZl.exe
  C:\Windows\System\sKDFQZl.exe
  2⤵
  PID:6196
- C:\Windows\System\elpmaJH.exe
  C:\Windows\System\elpmaJH.exe
  2⤵
  PID:4992
- C:\Windows\System\BoFWrbN.exe
  C:\Windows\System\BoFWrbN.exe
  2⤵
  PID:6288
- C:\Windows\System\whSldLt.exe
  C:\Windows\System\whSldLt.exe
  2⤵
  PID:3092
- C:\Windows\System\wKfgWvb.exe
  C:\Windows\System\wKfgWvb.exe
  2⤵
  PID:6344
- C:\Windows\System\aoMsWXS.exe
  C:\Windows\System\aoMsWXS.exe
  2⤵
  PID:6384
- C:\Windows\System\OOrkrkj.exe
  C:\Windows\System\OOrkrkj.exe
  2⤵
  PID:6416
- C:\Windows\System\bOaqcfa.exe
  C:\Windows\System\bOaqcfa.exe
  2⤵
  PID:6444
- C:\Windows\System\GXtEdPI.exe
  C:\Windows\System\GXtEdPI.exe
  2⤵
  PID:6580
- C:\Windows\System\CAkFMwl.exe
  C:\Windows\System\CAkFMwl.exe
  2⤵
  PID:6536
- C:\Windows\System\iAdjnKs.exe
  C:\Windows\System\iAdjnKs.exe
  2⤵
  PID:6700
- C:\Windows\System\iTyhIHH.exe
  C:\Windows\System\iTyhIHH.exe
  2⤵
  PID:6604
- C:\Windows\System\grQHRBL.exe
  C:\Windows\System\grQHRBL.exe
  2⤵
  PID:6776
- C:\Windows\System\FknNtLB.exe
  C:\Windows\System\FknNtLB.exe
  2⤵
  PID:6672
- C:\Windows\System\wXcaKHA.exe
  C:\Windows\System\wXcaKHA.exe
  2⤵
  PID:6680
- C:\Windows\System\dUZNIlj.exe
  C:\Windows\System\dUZNIlj.exe
  2⤵
  PID:6752
- C:\Windows\System\PzhhPxO.exe
  C:\Windows\System\PzhhPxO.exe
  2⤵
  PID:6780
- C:\Windows\System\CLogGhY.exe
  C:\Windows\System\CLogGhY.exe
  2⤵
  PID:6868
- C:\Windows\System\VOepkzC.exe
  C:\Windows\System\VOepkzC.exe
  2⤵
  PID:6932
- C:\Windows\System\eqhZHxe.exe
  C:\Windows\System\eqhZHxe.exe
  2⤵
  PID:6164
- C:\Windows\System\rKKAEfV.exe
  C:\Windows\System\rKKAEfV.exe
  2⤵
  PID:6428
- C:\Windows\System\GrEoHla.exe
  C:\Windows\System\GrEoHla.exe
  2⤵
  PID:7088
- C:\Windows\System\sHOnEOW.exe
  C:\Windows\System\sHOnEOW.exe
  2⤵
  PID:7108
- C:\Windows\System\xNcUtXP.exe
  C:\Windows\System\xNcUtXP.exe
  2⤵
  PID:3596
- C:\Windows\System\qKPOxto.exe
  C:\Windows\System\qKPOxto.exe
  2⤵
  PID:972
- C:\Windows\System\YjRlDRM.exe
  C:\Windows\System\YjRlDRM.exe
  2⤵
  PID:6412
- C:\Windows\System\DqwltvT.exe
  C:\Windows\System\DqwltvT.exe
  2⤵
  PID:6556
- C:\Windows\System\gjWYNPf.exe
  C:\Windows\System\gjWYNPf.exe
  2⤵
  PID:5716
- C:\Windows\System\VEqYaQi.exe
  C:\Windows\System\VEqYaQi.exe
  2⤵
  PID:6448
- C:\Windows\System\hhchbBJ.exe
  C:\Windows\System\hhchbBJ.exe
  2⤵
  PID:7176
- C:\Windows\System\MdhmeHe.exe
  C:\Windows\System\MdhmeHe.exe
  2⤵
  PID:7196
- C:\Windows\System\eobNsGl.exe
  C:\Windows\System\eobNsGl.exe
  2⤵
  PID:7240
- C:\Windows\System\miIKjTV.exe
  C:\Windows\System\miIKjTV.exe
  2⤵
  PID:7264
- C:\Windows\System\UEkAWGx.exe
  C:\Windows\System\UEkAWGx.exe
  2⤵
  PID:7292
- C:\Windows\System\FHXBTuG.exe
  C:\Windows\System\FHXBTuG.exe
  2⤵
  PID:7320
- C:\Windows\System\LTmtjGK.exe
  C:\Windows\System\LTmtjGK.exe
  2⤵
  PID:7356
- C:\Windows\System\ZJITJTI.exe
  C:\Windows\System\ZJITJTI.exe
  2⤵
  PID:7376
- C:\Windows\System\vmFFIZM.exe
  C:\Windows\System\vmFFIZM.exe
  2⤵
  PID:7404
- C:\Windows\System\ZDJnoKm.exe
  C:\Windows\System\ZDJnoKm.exe
  2⤵
  PID:7436
- C:\Windows\System\JFOLSqj.exe
  C:\Windows\System\JFOLSqj.exe
  2⤵
  PID:7456
- C:\Windows\System\SqSHpPM.exe
  C:\Windows\System\SqSHpPM.exe
  2⤵
  PID:7480
- C:\Windows\System\oIamEpj.exe
  C:\Windows\System\oIamEpj.exe
  2⤵
  PID:7516
- C:\Windows\System\NCVMJMY.exe
  C:\Windows\System\NCVMJMY.exe
  2⤵
  PID:7540
- C:\Windows\System\rEWPybC.exe
  C:\Windows\System\rEWPybC.exe
  2⤵
  PID:7568
- C:\Windows\System\TvAQXBJ.exe
  C:\Windows\System\TvAQXBJ.exe
  2⤵
  PID:7592
- C:\Windows\System\xCwULma.exe
  C:\Windows\System\xCwULma.exe
  2⤵
  PID:7624
- C:\Windows\System\lMALMPB.exe
  C:\Windows\System\lMALMPB.exe
  2⤵
  PID:7656
- C:\Windows\System\pkRSYQL.exe
  C:\Windows\System\pkRSYQL.exe
  2⤵
  PID:7680
- C:\Windows\System\uBVUomP.exe
  C:\Windows\System\uBVUomP.exe
  2⤵
  PID:7704
- C:\Windows\System\cHjnbpU.exe
  C:\Windows\System\cHjnbpU.exe
  2⤵
  PID:7732
- C:\Windows\System\FGzejzw.exe
  C:\Windows\System\FGzejzw.exe
  2⤵
  PID:7756
- C:\Windows\System\PFMhOzk.exe
  C:\Windows\System\PFMhOzk.exe
  2⤵
  PID:7784
- C:\Windows\System\eOxidYf.exe
  C:\Windows\System\eOxidYf.exe
  2⤵
  PID:7808
- C:\Windows\System\ORaQTuq.exe
  C:\Windows\System\ORaQTuq.exe
  2⤵
  PID:7836
- C:\Windows\System\DNpGZUx.exe
  C:\Windows\System\DNpGZUx.exe
  2⤵
  PID:7860
- C:\Windows\System\KyKjjOh.exe
  C:\Windows\System\KyKjjOh.exe
  2⤵
  PID:7892
- C:\Windows\System\bFljmQQ.exe
  C:\Windows\System\bFljmQQ.exe
  2⤵
  PID:7912
- C:\Windows\System\hMNQuhz.exe
  C:\Windows\System\hMNQuhz.exe
  2⤵
  PID:7940
- C:\Windows\System\LFoFNhC.exe
  C:\Windows\System\LFoFNhC.exe
  2⤵
  PID:7968
- C:\Windows\System\gkeFWVZ.exe
  C:\Windows\System\gkeFWVZ.exe
  2⤵
  PID:7992
- C:\Windows\System\njtBuGR.exe
  C:\Windows\System\njtBuGR.exe
  2⤵
  PID:8020
- C:\Windows\System\IFWCBiW.exe
  C:\Windows\System\IFWCBiW.exe
  2⤵
  PID:8044
- C:\Windows\System\xxBcksm.exe
  C:\Windows\System\xxBcksm.exe
  2⤵
  PID:8072
- C:\Windows\System\VHWejbe.exe
  C:\Windows\System\VHWejbe.exe
  2⤵
  PID:8100
- C:\Windows\System\AcInrLZ.exe
  C:\Windows\System\AcInrLZ.exe
  2⤵
  PID:8128
- C:\Windows\System\DRwRgyX.exe
  C:\Windows\System\DRwRgyX.exe
  2⤵
  PID:8160
- C:\Windows\System\PMOgxxI.exe
  C:\Windows\System\PMOgxxI.exe
  2⤵
  PID:8184
- C:\Windows\System\MWPXHXL.exe
  C:\Windows\System\MWPXHXL.exe
  2⤵
  PID:7136
- C:\Windows\System\PTWUiBP.exe
  C:\Windows\System\PTWUiBP.exe
  2⤵
  PID:6800
- C:\Windows\System\jtQWIGE.exe
  C:\Windows\System\jtQWIGE.exe
  2⤵
  PID:2192
- C:\Windows\System\rNEFFPE.exe
  C:\Windows\System\rNEFFPE.exe
  2⤵
  PID:6480
- C:\Windows\System\YTaoOBa.exe
  C:\Windows\System\YTaoOBa.exe
  2⤵
  PID:1084
- C:\Windows\System\IqAovJM.exe
  C:\Windows\System\IqAovJM.exe
  2⤵
  PID:6872
- C:\Windows\System\DmaIjWL.exe
  C:\Windows\System\DmaIjWL.exe
  2⤵
  PID:5684
- C:\Windows\System\shpheSA.exe
  C:\Windows\System\shpheSA.exe
  2⤵
  PID:7040
- C:\Windows\System\slOCknF.exe
  C:\Windows\System\slOCknF.exe
  2⤵
  PID:7448
- C:\Windows\System\VSvDvTh.exe
  C:\Windows\System\VSvDvTh.exe
  2⤵
  PID:7100
- C:\Windows\System\pVcUJaK.exe
  C:\Windows\System\pVcUJaK.exe
  2⤵
  PID:7332
- C:\Windows\System\YqVNkqH.exe
  C:\Windows\System\YqVNkqH.exe
  2⤵
  PID:7416
- C:\Windows\System\ahynybb.exe
  C:\Windows\System\ahynybb.exe
  2⤵
  PID:7512
- C:\Windows\System\sYaiUiP.exe
  C:\Windows\System\sYaiUiP.exe
  2⤵
  PID:7832
- C:\Windows\System\tmJnziP.exe
  C:\Windows\System\tmJnziP.exe
  2⤵
  PID:7852
- C:\Windows\System\sWLabua.exe
  C:\Windows\System\sWLabua.exe
  2⤵
  PID:7400
- C:\Windows\System\yqOthag.exe
  C:\Windows\System\yqOthag.exe
  2⤵
  PID:7772
- C:\Windows\System\ZbgqubA.exe
  C:\Windows\System\ZbgqubA.exe
  2⤵
  PID:7880
- C:\Windows\System\nOWCcYK.exe
  C:\Windows\System\nOWCcYK.exe
  2⤵
  PID:8140
- C:\Windows\System\qejjgng.exe
  C:\Windows\System\qejjgng.exe
  2⤵
  PID:7672
- C:\Windows\System\HHvcMVY.exe
  C:\Windows\System\HHvcMVY.exe
  2⤵
  PID:8032
- C:\Windows\System\GSDBaqW.exe
  C:\Windows\System\GSDBaqW.exe
  2⤵
  PID:8008
- C:\Windows\System\xxECtIo.exe
  C:\Windows\System\xxECtIo.exe
  2⤵
  PID:6816
- C:\Windows\System\ljimwSq.exe
  C:\Windows\System\ljimwSq.exe
  2⤵
  PID:7904
- C:\Windows\System\mfUlNrd.exe
  C:\Windows\System\mfUlNrd.exe
  2⤵
  PID:7976
- C:\Windows\System\hfkukJI.exe
  C:\Windows\System\hfkukJI.exe
  2⤵
  PID:8204
- C:\Windows\System\ddZBBdL.exe
  C:\Windows\System\ddZBBdL.exe
  2⤵
  PID:8228
- C:\Windows\System\tPheJiZ.exe
  C:\Windows\System\tPheJiZ.exe
  2⤵
  PID:8248
- C:\Windows\System\CSrAKDl.exe
  C:\Windows\System\CSrAKDl.exe
  2⤵
  PID:8284
- C:\Windows\System\OVgmIQZ.exe
  C:\Windows\System\OVgmIQZ.exe
  2⤵
  PID:8312
- C:\Windows\System\PojVruv.exe
  C:\Windows\System\PojVruv.exe
  2⤵
  PID:8340
- C:\Windows\System\PTiXdCw.exe
  C:\Windows\System\PTiXdCw.exe
  2⤵
  PID:8364
- C:\Windows\System\pQJwUim.exe
  C:\Windows\System\pQJwUim.exe
  2⤵
  PID:8404
- C:\Windows\System\nftoJbg.exe
  C:\Windows\System\nftoJbg.exe
  2⤵
  PID:8436
- C:\Windows\System\lgAlDnx.exe
  C:\Windows\System\lgAlDnx.exe
  2⤵
  PID:8460
- C:\Windows\System\KEFDkkw.exe
  C:\Windows\System\KEFDkkw.exe
  2⤵
  PID:8484
- C:\Windows\System\RvDxcJn.exe
  C:\Windows\System\RvDxcJn.exe
  2⤵
  PID:8520
- C:\Windows\System\bEzQHOO.exe
  C:\Windows\System\bEzQHOO.exe
  2⤵
  PID:8544
- C:\Windows\System\FnSbBAs.exe
  C:\Windows\System\FnSbBAs.exe
  2⤵
  PID:8572
- C:\Windows\System\BOdyrfl.exe
  C:\Windows\System\BOdyrfl.exe
  2⤵
  PID:8596
- C:\Windows\System\pMZFUNM.exe
  C:\Windows\System\pMZFUNM.exe
  2⤵
  PID:8620
- C:\Windows\System\SEHoTTx.exe
  C:\Windows\System\SEHoTTx.exe
  2⤵
  PID:8644
- C:\Windows\System\oHbjPVW.exe
  C:\Windows\System\oHbjPVW.exe
  2⤵
  PID:8672
- C:\Windows\System\lnqKaCO.exe
  C:\Windows\System\lnqKaCO.exe
  2⤵
  PID:8708
- C:\Windows\System\McbXJCs.exe
  C:\Windows\System\McbXJCs.exe
  2⤵
  PID:8740
- C:\Windows\System\sUprzpl.exe
  C:\Windows\System\sUprzpl.exe
  2⤵
  PID:8764
- C:\Windows\System\phcZaiA.exe
  C:\Windows\System\phcZaiA.exe
  2⤵
  PID:8792
- C:\Windows\System\zXGUTLP.exe
  C:\Windows\System\zXGUTLP.exe
  2⤵
  PID:8824
- C:\Windows\System\FJfdcpM.exe
  C:\Windows\System\FJfdcpM.exe
  2⤵
  PID:8848
- C:\Windows\System\fzxMNJZ.exe
  C:\Windows\System\fzxMNJZ.exe
  2⤵
  PID:8864
- C:\Windows\System\vFTguPf.exe
  C:\Windows\System\vFTguPf.exe
  2⤵
  PID:8888
- C:\Windows\System\VlqkXgI.exe
  C:\Windows\System\VlqkXgI.exe
  2⤵
  PID:8912
- C:\Windows\System\oloxjud.exe
  C:\Windows\System\oloxjud.exe
  2⤵
  PID:8936
- C:\Windows\System\ikTbWqE.exe
  C:\Windows\System\ikTbWqE.exe
  2⤵
  PID:8968
- C:\Windows\System\NPzixaa.exe
  C:\Windows\System\NPzixaa.exe
  2⤵
  PID:8984
- C:\Windows\System\PFzBrvm.exe
  C:\Windows\System\PFzBrvm.exe
  2⤵
  PID:9020
- C:\Windows\System\GaEMDHH.exe
  C:\Windows\System\GaEMDHH.exe
  2⤵
  PID:9048
- C:\Windows\System\pBfvPrs.exe
  C:\Windows\System\pBfvPrs.exe
  2⤵
  PID:9068
- C:\Windows\System\bhMaGWG.exe
  C:\Windows\System\bhMaGWG.exe
  2⤵
  PID:9104
- C:\Windows\System\dijknlP.exe
  C:\Windows\System\dijknlP.exe
  2⤵
  PID:9128
- C:\Windows\System\zwWdAQy.exe
  C:\Windows\System\zwWdAQy.exe
  2⤵
  PID:9148
- C:\Windows\System\ZhXCyqW.exe
  C:\Windows\System\ZhXCyqW.exe
  2⤵
  PID:9180
- C:\Windows\System\HnbNEFv.exe
  C:\Windows\System\HnbNEFv.exe
  2⤵
  PID:9204
- C:\Windows\System\csvvkHO.exe
  C:\Windows\System\csvvkHO.exe
  2⤵
  PID:8172
- C:\Windows\System\deHCnIK.exe
  C:\Windows\System\deHCnIK.exe
  2⤵
  PID:6380
- C:\Windows\System\Bhhhfma.exe
  C:\Windows\System\Bhhhfma.exe
  2⤵
  PID:7748
- C:\Windows\System\pJGPxOF.exe
  C:\Windows\System\pJGPxOF.exe
  2⤵
  PID:6960
- C:\Windows\System\NjTLKcy.exe
  C:\Windows\System\NjTLKcy.exe
  2⤵
  PID:8112
- C:\Windows\System\hRqPNuB.exe
  C:\Windows\System\hRqPNuB.exe
  2⤵
  PID:8332
- C:\Windows\System\PzCdhgZ.exe
  C:\Windows\System\PzCdhgZ.exe
  2⤵
  PID:7988
- C:\Windows\System\pCkScKn.exe
  C:\Windows\System\pCkScKn.exe
  2⤵
  PID:7008
- C:\Windows\System\rDRmaAC.exe
  C:\Windows\System\rDRmaAC.exe
  2⤵
  PID:8012
- C:\Windows\System\LqwagEI.exe
  C:\Windows\System\LqwagEI.exe
  2⤵
  PID:7340
- C:\Windows\System\NFixHhO.exe
  C:\Windows\System\NFixHhO.exe
  2⤵
  PID:8120
- C:\Windows\System\iOQDhVN.exe
  C:\Windows\System\iOQDhVN.exe
  2⤵
  PID:8456
- C:\Windows\System\KQEQahj.exe
  C:\Windows\System\KQEQahj.exe
  2⤵
  PID:8532
- C:\Windows\System\OQLaxwd.exe
  C:\Windows\System\OQLaxwd.exe
  2⤵
  PID:8240
- C:\Windows\System\SFqilXR.exe
  C:\Windows\System\SFqilXR.exe
  2⤵
  PID:8324
- C:\Windows\System\DmCotXY.exe
  C:\Windows\System\DmCotXY.exe
  2⤵
  PID:8880
- C:\Windows\System\mYBRozE.exe
  C:\Windows\System\mYBRozE.exe
  2⤵
  PID:8948
- C:\Windows\System\QJGBDkT.exe
  C:\Windows\System\QJGBDkT.exe
  2⤵
  PID:9036
- C:\Windows\System\aglNXCm.exe
  C:\Windows\System\aglNXCm.exe
  2⤵
  PID:9080
- C:\Windows\System\ArXvxor.exe
  C:\Windows\System\ArXvxor.exe
  2⤵
  PID:9244
- C:\Windows\System\toUvXyb.exe
  C:\Windows\System\toUvXyb.exe
  2⤵
  PID:9288
- C:\Windows\System\pSzXJBz.exe
  C:\Windows\System\pSzXJBz.exe
  2⤵
  PID:9308
- C:\Windows\System\MQSIvZt.exe
  C:\Windows\System\MQSIvZt.exe
  2⤵
  PID:9344
- C:\Windows\System\hEdZCTv.exe
  C:\Windows\System\hEdZCTv.exe
  2⤵
  PID:9384
- C:\Windows\System\PCNyJrM.exe
  C:\Windows\System\PCNyJrM.exe
  2⤵
  PID:9416
- C:\Windows\System\BNJCpcT.exe
  C:\Windows\System\BNJCpcT.exe
  2⤵
  PID:9440
- C:\Windows\System\qLnjEOp.exe
  C:\Windows\System\qLnjEOp.exe
  2⤵
  PID:9468
- C:\Windows\System\zNpZhit.exe
  C:\Windows\System\zNpZhit.exe
  2⤵
  PID:9496
- C:\Windows\System\AkoWQfJ.exe
  C:\Windows\System\AkoWQfJ.exe
  2⤵
  PID:9528
- C:\Windows\System\qNfGKjy.exe
  C:\Windows\System\qNfGKjy.exe
  2⤵
  PID:9560
- C:\Windows\System\sgXDFiu.exe
  C:\Windows\System\sgXDFiu.exe
  2⤵
  PID:9576
- C:\Windows\System\tMDpmMz.exe
  C:\Windows\System\tMDpmMz.exe
  2⤵
  PID:9600
- C:\Windows\System\cnKoaZd.exe
  C:\Windows\System\cnKoaZd.exe
  2⤵
  PID:9624
- C:\Windows\System\lATfxcn.exe
  C:\Windows\System\lATfxcn.exe
  2⤵
  PID:9656
- C:\Windows\System\JmXDXCW.exe
  C:\Windows\System\JmXDXCW.exe
  2⤵
  PID:9684
- C:\Windows\System\ceBMSds.exe
  C:\Windows\System\ceBMSds.exe
  2⤵
  PID:9704
- C:\Windows\System\pzYaDnC.exe
  C:\Windows\System\pzYaDnC.exe
  2⤵
  PID:9724
- C:\Windows\System\mZONxzh.exe
  C:\Windows\System\mZONxzh.exe
  2⤵
  PID:9744
- C:\Windows\System\xilwxhN.exe
  C:\Windows\System\xilwxhN.exe
  2⤵
  PID:9764
- C:\Windows\System\WgexSuD.exe
  C:\Windows\System\WgexSuD.exe
  2⤵
  PID:9792
- C:\Windows\System\datCLtY.exe
  C:\Windows\System\datCLtY.exe
  2⤵
  PID:9820
- C:\Windows\System\KSXsxIg.exe
  C:\Windows\System\KSXsxIg.exe
  2⤵
  PID:9848
- C:\Windows\System\sKDdChf.exe
  C:\Windows\System\sKDdChf.exe
  2⤵
  PID:9876
- C:\Windows\System\XbEeTGy.exe
  C:\Windows\System\XbEeTGy.exe
  2⤵
  PID:9908
- C:\Windows\System\GVrdHGk.exe
  C:\Windows\System\GVrdHGk.exe
  2⤵
  PID:9936
- C:\Windows\System\qRMBPen.exe
  C:\Windows\System\qRMBPen.exe
  2⤵
  PID:9960
- C:\Windows\System\DvtFedv.exe
  C:\Windows\System\DvtFedv.exe
  2⤵
  PID:9980
- C:\Windows\System\RwhtARW.exe
  C:\Windows\System\RwhtARW.exe
  2⤵
  PID:10000
- C:\Windows\System\BZmVxmp.exe
  C:\Windows\System\BZmVxmp.exe
  2⤵
  PID:10024
- C:\Windows\System\toYNhAB.exe
  C:\Windows\System\toYNhAB.exe
  2⤵
  PID:10052
- C:\Windows\System\IyREOtm.exe
  C:\Windows\System\IyREOtm.exe
  2⤵
  PID:10080
- C:\Windows\System\OUjvRCs.exe
  C:\Windows\System\OUjvRCs.exe
  2⤵
  PID:10108
- C:\Windows\System\qlJmsZz.exe
  C:\Windows\System\qlJmsZz.exe
  2⤵
  PID:10132
- C:\Windows\System\toOBoYQ.exe
  C:\Windows\System\toOBoYQ.exe
  2⤵
  PID:10160
- C:\Windows\System\LiMGvtC.exe
  C:\Windows\System\LiMGvtC.exe
  2⤵
  PID:10188
- C:\Windows\System\tGViziM.exe
  C:\Windows\System\tGViziM.exe
  2⤵
  PID:10212
- C:\Windows\System\nOSYHFx.exe
  C:\Windows\System\nOSYHFx.exe
  2⤵
  PID:10228
- C:\Windows\System\KOkLlPS.exe
  C:\Windows\System\KOkLlPS.exe
  2⤵
  PID:8476
- C:\Windows\System\PferKsK.exe
  C:\Windows\System\PferKsK.exe
  2⤵
  PID:9168
- C:\Windows\System\TIZXfwS.exe
  C:\Windows\System\TIZXfwS.exe
  2⤵
  PID:9868
- C:\Windows\System\KzDcZmO.exe
  C:\Windows\System\KzDcZmO.exe
  2⤵
  PID:9776
- C:\Windows\System\dtHmPTl.exe
  C:\Windows\System\dtHmPTl.exe
  2⤵
  PID:9640
- C:\Windows\System\QJpUVTn.exe
  C:\Windows\System\QJpUVTn.exe
  2⤵
  PID:9680
- C:\Windows\System\QegsCwB.exe
  C:\Windows\System\QegsCwB.exe
  2⤵
  PID:9692
- C:\Windows\System\udClCgO.exe
  C:\Windows\System\udClCgO.exe
  2⤵
  PID:9836
- C:\Windows\System\juiNAOq.exe
  C:\Windows\System\juiNAOq.exe
  2⤵
  PID:9900
- C:\Windows\System\zhWpCKI.exe
  C:\Windows\System\zhWpCKI.exe
  2⤵
  PID:10204
- C:\Windows\System\hESJOfI.exe
  C:\Windows\System\hESJOfI.exe
  2⤵
  PID:10016
- C:\Windows\System\YYGtrRU.exe
  C:\Windows\System\YYGtrRU.exe
  2⤵
  PID:10040
- C:\Windows\System\RoTACyG.exe
  C:\Windows\System\RoTACyG.exe
  2⤵
  PID:10116
- C:\Windows\System\twalOlv.exe
  C:\Windows\System\twalOlv.exe
  2⤵
  PID:9092
- C:\Windows\System\CLWlPqh.exe
  C:\Windows\System\CLWlPqh.exe
  2⤵
  PID:10220
- C:\Windows\System\sLBxwqn.exe
  C:\Windows\System\sLBxwqn.exe
  2⤵
  PID:7820
- C:\Windows\System\sWFvfCM.exe
  C:\Windows\System\sWFvfCM.exe
  2⤵
  PID:8396
- C:\Windows\System\xqGeUaa.exe
  C:\Windows\System\xqGeUaa.exe
  2⤵
  PID:10196
- C:\Windows\System\BJHKcuH.exe
  C:\Windows\System\BJHKcuH.exe
  2⤵
  PID:564
- C:\Windows\System\WSKHXCj.exe
  C:\Windows\System\WSKHXCj.exe
  2⤵
  PID:9804
- C:\Windows\System\ekBLvYm.exe
  C:\Windows\System\ekBLvYm.exe
  2⤵
  PID:9924
- C:\Windows\System\zNRrqan.exe
  C:\Windows\System\zNRrqan.exe
  2⤵
  PID:6368
- C:\Windows\System\lMzTxuj.exe
  C:\Windows\System\lMzTxuj.exe
  2⤵
  PID:9160
- C:\Windows\System\YurDDsJ.exe
  C:\Windows\System\YurDDsJ.exe
  2⤵
  PID:9304
- C:\Windows\System\rAhdkcX.exe
  C:\Windows\System\rAhdkcX.exe
  2⤵
  PID:9488
- C:\Windows\System\eXgeVIW.exe
  C:\Windows\System\eXgeVIW.exe
  2⤵
  PID:10260
- C:\Windows\System\gECtWtd.exe
  C:\Windows\System\gECtWtd.exe
  2⤵
  PID:10288
- C:\Windows\System\WJnWGef.exe
  C:\Windows\System\WJnWGef.exe
  2⤵
  PID:10316
- C:\Windows\System\WmUokRp.exe
  C:\Windows\System\WmUokRp.exe
  2⤵
  PID:10340
- C:\Windows\System\YqUwntN.exe
  C:\Windows\System\YqUwntN.exe
  2⤵
  PID:10368
- C:\Windows\System\FxVCQIU.exe
  C:\Windows\System\FxVCQIU.exe
  2⤵
  PID:10388
- C:\Windows\System\NilXEIR.exe
  C:\Windows\System\NilXEIR.exe
  2⤵
  PID:10416
- C:\Windows\System\FDVvsSG.exe
  C:\Windows\System\FDVvsSG.exe
  2⤵
  PID:10440
- C:\Windows\System\tYiGOhs.exe
  C:\Windows\System\tYiGOhs.exe
  2⤵
  PID:10464
- C:\Windows\System\ujnGWUU.exe
  C:\Windows\System\ujnGWUU.exe
  2⤵
  PID:10484
- C:\Windows\System\wotemJh.exe
  C:\Windows\System\wotemJh.exe
  2⤵
  PID:10508
- C:\Windows\System\GpxeTJj.exe
  C:\Windows\System\GpxeTJj.exe
  2⤵
  PID:10528
- C:\Windows\System\kFMvStM.exe
  C:\Windows\System\kFMvStM.exe
  2⤵
  PID:10544
- C:\Windows\System\baIezbr.exe
  C:\Windows\System\baIezbr.exe
  2⤵
  PID:10576
- C:\Windows\System\FVrvIjJ.exe
  C:\Windows\System\FVrvIjJ.exe
  2⤵
  PID:10604
- C:\Windows\System\TLDWdqB.exe
  C:\Windows\System\TLDWdqB.exe
  2⤵
  PID:10624
- C:\Windows\System\KSRkHHL.exe
  C:\Windows\System\KSRkHHL.exe
  2⤵
  PID:10648
- C:\Windows\System\daxARNm.exe
  C:\Windows\System\daxARNm.exe
  2⤵
  PID:10676
- C:\Windows\System\uWdqSfZ.exe
  C:\Windows\System\uWdqSfZ.exe
  2⤵
  PID:10700
- C:\Windows\System\eAFInFp.exe
  C:\Windows\System\eAFInFp.exe
  2⤵
  PID:10720
- C:\Windows\System\FObMiOV.exe
  C:\Windows\System\FObMiOV.exe
  2⤵
  PID:10744
- C:\Windows\System\nJfOujF.exe
  C:\Windows\System\nJfOujF.exe
  2⤵
  PID:10768
- C:\Windows\System\wYabMHm.exe
  C:\Windows\System\wYabMHm.exe
  2⤵
  PID:10800
- C:\Windows\System\PUTjidE.exe
  C:\Windows\System\PUTjidE.exe
  2⤵
  PID:10820
- C:\Windows\System\SWToWRU.exe
  C:\Windows\System\SWToWRU.exe
  2⤵
  PID:10852
- C:\Windows\System\hKkSWPv.exe
  C:\Windows\System\hKkSWPv.exe
  2⤵
  PID:10876
- C:\Windows\System\UCScMYP.exe
  C:\Windows\System\UCScMYP.exe
  2⤵
  PID:10896
- C:\Windows\System\TILOTim.exe
  C:\Windows\System\TILOTim.exe
  2⤵
  PID:10916
- C:\Windows\System\EUzMEux.exe
  C:\Windows\System\EUzMEux.exe
  2⤵
  PID:10948
- C:\Windows\System\RnLbXon.exe
  C:\Windows\System\RnLbXon.exe
  2⤵
  PID:10964
- C:\Windows\System\fgvPVIN.exe
  C:\Windows\System\fgvPVIN.exe
  2⤵
  PID:10988
- C:\Windows\System\Xasdakv.exe
  C:\Windows\System\Xasdakv.exe
  2⤵
  PID:11016
- C:\Windows\System\lNmHBRV.exe
  C:\Windows\System\lNmHBRV.exe
  2⤵
  PID:11044
- C:\Windows\System\mnqvwiu.exe
  C:\Windows\System\mnqvwiu.exe
  2⤵
  PID:11076
- C:\Windows\System\sMDodHv.exe
  C:\Windows\System\sMDodHv.exe
  2⤵
  PID:11096
- C:\Windows\System\atpHshB.exe
  C:\Windows\System\atpHshB.exe
  2⤵
  PID:11120
- C:\Windows\System\RTjhzxw.exe
  C:\Windows\System\RTjhzxw.exe
  2⤵
  PID:11148
- C:\Windows\System\kDZkFFk.exe
  C:\Windows\System\kDZkFFk.exe
  2⤵
  PID:11172
- C:\Windows\System\yQCMoFn.exe
  C:\Windows\System\yQCMoFn.exe
  2⤵
  PID:11200
- C:\Windows\System\bOTZqAV.exe
  C:\Windows\System\bOTZqAV.exe
  2⤵
  PID:11224
- C:\Windows\System\NfmdLLH.exe
  C:\Windows\System\NfmdLLH.exe
  2⤵
  PID:11252
- C:\Windows\System\tWZDTnr.exe
  C:\Windows\System\tWZDTnr.exe
  2⤵
  PID:6624
- C:\Windows\System\JbuUDBs.exe
  C:\Windows\System\JbuUDBs.exe
  2⤵
  PID:9740
- C:\Windows\System\DMcFbiX.exe
  C:\Windows\System\DMcFbiX.exe
  2⤵
  PID:10284
- C:\Windows\System\wROnHcZ.exe
  C:\Windows\System\wROnHcZ.exe
  2⤵
  PID:9484
- C:\Windows\System\zvoIRJh.exe
  C:\Windows\System\zvoIRJh.exe
  2⤵
  PID:10592
- C:\Windows\System\SYFRlEh.exe
  C:\Windows\System\SYFRlEh.exe
  2⤵
  PID:10636
- C:\Windows\System\IZYsIBd.exe
  C:\Windows\System\IZYsIBd.exe
  2⤵
  PID:10784
- C:\Windows\System\cpSbqGU.exe
  C:\Windows\System\cpSbqGU.exe
  2⤵
  PID:10848
- C:\Windows\System\viWOCtv.exe
  C:\Windows\System\viWOCtv.exe
  2⤵
  PID:10932
- C:\Windows\System\SxTjgrn.exe
  C:\Windows\System\SxTjgrn.exe
  2⤵
  PID:11072
- C:\Windows\System\lksotty.exe
  C:\Windows\System\lksotty.exe
  2⤵
  PID:11112
- C:\Windows\System\fYkGjmR.exe
  C:\Windows\System\fYkGjmR.exe
  2⤵
  PID:10972
- C:\Windows\System\SRGTPtH.exe
  C:\Windows\System\SRGTPtH.exe
  2⤵
  PID:11028
- C:\Windows\System\OriGIfb.exe
  C:\Windows\System\OriGIfb.exe
  2⤵
  PID:10956
- C:\Windows\System\XhNMqBc.exe
  C:\Windows\System\XhNMqBc.exe
  2⤵
  PID:11236
- C:\Windows\System\ZcXoXaU.exe
  C:\Windows\System\ZcXoXaU.exe
  2⤵
  PID:10092
- C:\Windows\System\FYoiPoX.exe
  C:\Windows\System\FYoiPoX.exe
  2⤵
  PID:11140
- C:\Windows\System\bLuGsIE.exe
  C:\Windows\System\bLuGsIE.exe
  2⤵
  PID:11188
- C:\Windows\System\qxYjxkO.exe
  C:\Windows\System\qxYjxkO.exe
  2⤵
  PID:9396
- C:\Windows\System\QougCuK.exe
  C:\Windows\System\QougCuK.exe
  2⤵
  PID:10660
- C:\Windows\System\TClEjUO.exe
  C:\Windows\System\TClEjUO.exe
  2⤵
  PID:9732
- C:\Windows\System\WWeCPPx.exe
  C:\Windows\System\WWeCPPx.exe
  2⤵
  PID:9616
- C:\Windows\System\rNqFlcf.exe
  C:\Windows\System\rNqFlcf.exe
  2⤵
  PID:11300
- C:\Windows\System\jDTyZtl.exe
  C:\Windows\System\jDTyZtl.exe
  2⤵
  PID:11344
- C:\Windows\System\pUUajkT.exe
  C:\Windows\System\pUUajkT.exe
  2⤵
  PID:11372
- C:\Windows\System\ZRsCpyf.exe
  C:\Windows\System\ZRsCpyf.exe
  2⤵
  PID:11396
- C:\Windows\System\rAaXQAi.exe
  C:\Windows\System\rAaXQAi.exe
  2⤵
  PID:11428
- C:\Windows\System\xLcTHlF.exe
  C:\Windows\System\xLcTHlF.exe
  2⤵
  PID:11460
- C:\Windows\System\cWzZvpE.exe
  C:\Windows\System\cWzZvpE.exe
  2⤵
  PID:11492
- C:\Windows\System\meJioUs.exe
  C:\Windows\System\meJioUs.exe
  2⤵
  PID:11528
- C:\Windows\System\PtvvSNp.exe
  C:\Windows\System\PtvvSNp.exe
  2⤵
  PID:11548
- C:\Windows\System\lemvZce.exe
  C:\Windows\System\lemvZce.exe
  2⤵
  PID:11572
- C:\Windows\System\KxsiaME.exe
  C:\Windows\System\KxsiaME.exe
  2⤵
  PID:11592
- C:\Windows\System\NwxqYQm.exe
  C:\Windows\System\NwxqYQm.exe
  2⤵
  PID:11616
- C:\Windows\System\eGmMrcC.exe
  C:\Windows\System\eGmMrcC.exe
  2⤵
  PID:11636
- C:\Windows\System\pqsECZa.exe
  C:\Windows\System\pqsECZa.exe
  2⤵
  PID:11664
- C:\Windows\System\ZdRyVop.exe
  C:\Windows\System\ZdRyVop.exe
  2⤵
  PID:11692
- C:\Windows\System\dVkkEdr.exe
  C:\Windows\System\dVkkEdr.exe
  2⤵
  PID:11720
- C:\Windows\System\yCdFhir.exe
  C:\Windows\System\yCdFhir.exe
  2⤵
  PID:11748
- C:\Windows\System\znZLEQq.exe
  C:\Windows\System\znZLEQq.exe
  2⤵
  PID:11772
- C:\Windows\System\ASEobRu.exe
  C:\Windows\System\ASEobRu.exe
  2⤵
  PID:11796
- C:\Windows\System\kcVKRgA.exe
  C:\Windows\System\kcVKRgA.exe
  2⤵
  PID:11828
- C:\Windows\System\hhwsuSZ.exe
  C:\Windows\System\hhwsuSZ.exe
  2⤵
  PID:11848
- C:\Windows\System\vmrBjgm.exe
  C:\Windows\System\vmrBjgm.exe
  2⤵
  PID:11876
- C:\Windows\System\XsJpjna.exe
  C:\Windows\System\XsJpjna.exe
  2⤵
  PID:11896
- C:\Windows\System\kXjvqDP.exe
  C:\Windows\System\kXjvqDP.exe
  2⤵
  PID:11920
- C:\Windows\System\vJKOjiU.exe
  C:\Windows\System\vJKOjiU.exe
  2⤵
  PID:11948
- C:\Windows\System\rKgmvlr.exe
  C:\Windows\System\rKgmvlr.exe
  2⤵
  PID:11968
- C:\Windows\System\Awrhpyl.exe
  C:\Windows\System\Awrhpyl.exe
  2⤵
  PID:12000
- C:\Windows\System\UDcLhuu.exe
  C:\Windows\System\UDcLhuu.exe
  2⤵
  PID:12032
- C:\Windows\System\tTlUBpW.exe
  C:\Windows\System\tTlUBpW.exe
  2⤵
  PID:12056
- C:\Windows\System\XBnLbNB.exe
  C:\Windows\System\XBnLbNB.exe
  2⤵
  PID:12084
- C:\Windows\System\EcxHHSb.exe
  C:\Windows\System\EcxHHSb.exe
  2⤵
  PID:12120
- C:\Windows\System\ElpvWlY.exe
  C:\Windows\System\ElpvWlY.exe
  2⤵
  PID:12144
- C:\Windows\System\HvelrNy.exe
  C:\Windows\System\HvelrNy.exe
  2⤵
  PID:12168
- C:\Windows\System\xhzvlQE.exe
  C:\Windows\System\xhzvlQE.exe
  2⤵
  PID:12188
- C:\Windows\System\pwHPGjV.exe
  C:\Windows\System\pwHPGjV.exe
  2⤵
  PID:12216
- C:\Windows\System\DaYaRXT.exe
  C:\Windows\System\DaYaRXT.exe
  2⤵
  PID:12244
- C:\Windows\System\TbVnxKl.exe
  C:\Windows\System\TbVnxKl.exe
  2⤵
  PID:12260
- C:\Windows\System\hYQxHOK.exe
  C:\Windows\System\hYQxHOK.exe
  2⤵
  PID:12276
- C:\Windows\System\ABAdCfE.exe
  C:\Windows\System\ABAdCfE.exe
  2⤵
  PID:11000
- C:\Windows\System\JrrmvIg.exe
  C:\Windows\System\JrrmvIg.exe
  2⤵
  PID:9956
- C:\Windows\System\qMlcOGI.exe
  C:\Windows\System\qMlcOGI.exe
  2⤵
  PID:10540
- C:\Windows\System\uQeFplu.exe
  C:\Windows\System\uQeFplu.exe
  2⤵
  PID:10304
- C:\Windows\System\lHjPXTF.exe
  C:\Windows\System\lHjPXTF.exe
  2⤵
  PID:10516
- C:\Windows\System\BOrYlkk.exe
  C:\Windows\System\BOrYlkk.exe
  2⤵
  PID:11380
- C:\Windows\System\gUzOdbU.exe
  C:\Windows\System\gUzOdbU.exe
  2⤵
  PID:11512
- C:\Windows\System\eHZehPX.exe
  C:\Windows\System\eHZehPX.exe
  2⤵
  PID:11448
- C:\Windows\System\LMKPaql.exe
  C:\Windows\System\LMKPaql.exe
  2⤵
  PID:11544
- C:\Windows\System\uEQXJjv.exe
  C:\Windows\System\uEQXJjv.exe
  2⤵
  PID:11504
- C:\Windows\System\qqMQkBO.exe
  C:\Windows\System\qqMQkBO.exe
  2⤵
  PID:11612
- C:\Windows\System\BPkDQgz.exe
  C:\Windows\System\BPkDQgz.exe
  2⤵
  PID:11628
- C:\Windows\System\LvcoOEf.exe
  C:\Windows\System\LvcoOEf.exe
  2⤵
  PID:11644
- C:\Windows\System\xhSdEDj.exe
  C:\Windows\System\xhSdEDj.exe
  2⤵
  PID:11680
- C:\Windows\System\IVGmCTd.exe
  C:\Windows\System\IVGmCTd.exe
  2⤵
  PID:11956
- C:\Windows\System\gTqmYhk.exe
  C:\Windows\System\gTqmYhk.exe
  2⤵
  PID:11824
- C:\Windows\System\egdzlru.exe
  C:\Windows\System\egdzlru.exe
  2⤵
  PID:11872
- C:\Windows\System\LZoRWDh.exe
  C:\Windows\System\LZoRWDh.exe
  2⤵
  PID:12020
- C:\Windows\System\roXRcxx.exe
  C:\Windows\System\roXRcxx.exe
  2⤵
  PID:12052
- C:\Windows\System\sjMJfuF.exe
  C:\Windows\System\sjMJfuF.exe
  2⤵
  PID:12256
- C:\Windows\System\DysFKfr.exe
  C:\Windows\System\DysFKfr.exe
  2⤵
  PID:11996
- C:\Windows\System\KKZqUbh.exe
  C:\Windows\System\KKZqUbh.exe
  2⤵
  PID:11160
- C:\Windows\System\lbDFiGs.exe
  C:\Windows\System\lbDFiGs.exe
  2⤵
  PID:11356
- C:\Windows\System\gfulenh.exe
  C:\Windows\System\gfulenh.exe
  2⤵
  PID:12200
- C:\Windows\System\EycUCSP.exe
  C:\Windows\System\EycUCSP.exe
  2⤵
  PID:11268
- C:\Windows\System\HDikFyn.exe
  C:\Windows\System\HDikFyn.exe
  2⤵
  PID:11768
- C:\Windows\System\aCeFemM.exe
  C:\Windows\System\aCeFemM.exe
  2⤵
  PID:10300
- C:\Windows\System\SEqYOlC.exe
  C:\Windows\System\SEqYOlC.exe
  2⤵
  PID:11604
- C:\Windows\System\ETxEOvO.exe
  C:\Windows\System\ETxEOvO.exe
  2⤵
  PID:11412
- C:\Windows\System\GJgijYA.exe
  C:\Windows\System\GJgijYA.exe
  2⤵
  PID:12308
- C:\Windows\System\HicRqWx.exe
  C:\Windows\System\HicRqWx.exe
  2⤵
  PID:12328
- C:\Windows\System\YCzPOnK.exe
  C:\Windows\System\YCzPOnK.exe
  2⤵
  PID:12356
- C:\Windows\System\fIRXREn.exe
  C:\Windows\System\fIRXREn.exe
  2⤵
  PID:12380
- C:\Windows\System\DUCoeCS.exe
  C:\Windows\System\DUCoeCS.exe
  2⤵
  PID:12404
- C:\Windows\System\rdwVVKq.exe
  C:\Windows\System\rdwVVKq.exe
  2⤵
  PID:12440
- C:\Windows\System\EieDGWT.exe
  C:\Windows\System\EieDGWT.exe
  2⤵
  PID:12468
- C:\Windows\System\phwzWAU.exe
  C:\Windows\System\phwzWAU.exe
  2⤵
  PID:12500
- C:\Windows\System\tCcDxBI.exe
  C:\Windows\System\tCcDxBI.exe
  2⤵
  PID:12524
- C:\Windows\System\BdthzhA.exe
  C:\Windows\System\BdthzhA.exe
  2⤵
  PID:12548
- C:\Windows\System\AGKtpaE.exe
  C:\Windows\System\AGKtpaE.exe
  2⤵
  PID:12576
- C:\Windows\System\iJfYdwR.exe
  C:\Windows\System\iJfYdwR.exe
  2⤵
  PID:12596
- C:\Windows\System\tVerxpU.exe
  C:\Windows\System\tVerxpU.exe
  2⤵
  PID:12628
- C:\Windows\System\rfPIkbW.exe
  C:\Windows\System\rfPIkbW.exe
  2⤵
  PID:12648
- C:\Windows\System\YNwoThp.exe
  C:\Windows\System\YNwoThp.exe
  2⤵
  PID:12664
- C:\Windows\System\splvdXq.exe
  C:\Windows\System\splvdXq.exe
  2⤵
  PID:12688
- C:\Windows\System\cOQyzys.exe
  C:\Windows\System\cOQyzys.exe
  2⤵
  PID:12720
- C:\Windows\System\pbMTTyD.exe
  C:\Windows\System\pbMTTyD.exe
  2⤵
  PID:12736
- C:\Windows\System\mYZJbMv.exe
  C:\Windows\System\mYZJbMv.exe
  2⤵
  PID:12764
- C:\Windows\System\DHTSSHd.exe
  C:\Windows\System\DHTSSHd.exe
  2⤵
  PID:12784
- C:\Windows\System\eDdterP.exe
  C:\Windows\System\eDdterP.exe
  2⤵
  PID:12808
- C:\Windows\System\UJnhfhG.exe
  C:\Windows\System\UJnhfhG.exe
  2⤵
  PID:12832
- C:\Windows\System\UkSinIy.exe
  C:\Windows\System\UkSinIy.exe
  2⤵
  PID:12852
- C:\Windows\System\BJMhYJA.exe
  C:\Windows\System\BJMhYJA.exe
  2⤵
  PID:12876
- C:\Windows\System\OukWdyK.exe
  C:\Windows\System\OukWdyK.exe
  2⤵
  PID:12900
- C:\Windows\System\OElFkLe.exe
  C:\Windows\System\OElFkLe.exe
  2⤵
  PID:12920
- C:\Windows\System\fJCKkAx.exe
  C:\Windows\System\fJCKkAx.exe
  2⤵
  PID:12940
- C:\Windows\System\nHEOxDZ.exe
  C:\Windows\System\nHEOxDZ.exe
  2⤵
  PID:12972
- C:\Windows\System\tSeuMiG.exe
  C:\Windows\System\tSeuMiG.exe
  2⤵
  PID:12988
- C:\Windows\System\MPPOQPR.exe
  C:\Windows\System\MPPOQPR.exe
  2⤵
  PID:13016
- C:\Windows\System\onpukms.exe
  C:\Windows\System\onpukms.exe
  2⤵
  PID:13036
- C:\Windows\System\YNDjktM.exe
  C:\Windows\System\YNDjktM.exe
  2⤵
  PID:13060
- C:\Windows\System\oHUEdnt.exe
  C:\Windows\System\oHUEdnt.exe
  2⤵
  PID:13088
- C:\Windows\System\LGypbdk.exe
  C:\Windows\System\LGypbdk.exe
  2⤵
  PID:13116
- C:\Windows\System\nHRtiAG.exe
  C:\Windows\System\nHRtiAG.exe
  2⤵
  PID:13144
- C:\Windows\System\aoZLYEV.exe
  C:\Windows\System\aoZLYEV.exe
  2⤵
  PID:13160
- C:\Windows\System\YQkfkzP.exe
  C:\Windows\System\YQkfkzP.exe
  2⤵
  PID:13188
- C:\Windows\System\KedcKht.exe
  C:\Windows\System\KedcKht.exe
  2⤵
  PID:13212
- C:\Windows\System\rtqDoXs.exe
  C:\Windows\System\rtqDoXs.exe
  2⤵
  PID:13236
- C:\Windows\System\ujEQesc.exe
  C:\Windows\System\ujEQesc.exe
  2⤵
  PID:13264
- C:\Windows\System\vwflmxb.exe
  C:\Windows\System\vwflmxb.exe
  2⤵
  PID:13288
- C:\Windows\System\FVRxRYn.exe
  C:\Windows\System\FVRxRYn.exe
  2⤵
  PID:13308
- C:\Windows\System\SozJjPm.exe
  C:\Windows\System\SozJjPm.exe
  2⤵
  PID:10012
- C:\Windows\System\GOAMNKL.exe
  C:\Windows\System\GOAMNKL.exe
  2⤵
  PID:11648
- C:\Windows\System\qcAXDBL.exe
  C:\Windows\System\qcAXDBL.exe
  2⤵
  PID:11976
- C:\Windows\System\hfTvjbT.exe
  C:\Windows\System\hfTvjbT.exe
  2⤵
  PID:11672
- C:\Windows\System\dWiqgys.exe
  C:\Windows\System\dWiqgys.exe
  2⤵
  PID:12136
- C:\Windows\System\wbEGeFn.exe
  C:\Windows\System\wbEGeFn.exe
  2⤵
  PID:12072
- C:\Windows\System\hfkfMoL.exe
  C:\Windows\System\hfkfMoL.exe
  2⤵
  PID:12612
- C:\Windows\System\HXIlcxi.exe
  C:\Windows\System\HXIlcxi.exe
  2⤵
  PID:11480
- C:\Windows\System\WtSPEFX.exe
  C:\Windows\System\WtSPEFX.exe
  2⤵
  PID:12728
- C:\Windows\System\yxeNFwl.exe
  C:\Windows\System\yxeNFwl.exe
  2⤵
  PID:12776
- C:\Windows\System\rHzCBbp.exe
  C:\Windows\System\rHzCBbp.exe
  2⤵
  PID:12368
- C:\Windows\System\RBgCmSH.exe
  C:\Windows\System\RBgCmSH.exe
  2⤵
  PID:12872
- C:\Windows\System\jHGIVIh.exe
  C:\Windows\System\jHGIVIh.exe
  2⤵
  PID:12452
- C:\Windows\System\qnHBBYU.exe
  C:\Windows\System\qnHBBYU.exe
  2⤵
  PID:13076
- C:\Windows\System\bNztMbz.exe
  C:\Windows\System\bNztMbz.exe
  2⤵
  PID:13176
- C:\Windows\System\zWrFoIZ.exe
  C:\Windows\System\zWrFoIZ.exe
  2⤵
  PID:12680
- C:\Windows\System\FUEOtti.exe
  C:\Windows\System\FUEOtti.exe
  2⤵
  PID:12932
- C:\Windows\System\pvzNDum.exe
  C:\Windows\System\pvzNDum.exe
  2⤵
  PID:13304
- C:\Windows\System\cdqXgIg.exe
  C:\Windows\System\cdqXgIg.exe
  2⤵
  PID:12304
- C:\Windows\System\eKcuSsd.exe
  C:\Windows\System\eKcuSsd.exe
  2⤵
  PID:12956
- C:\Windows\System\SOqDpdq.exe
  C:\Windows\System\SOqDpdq.exe
  2⤵
  PID:13112
- C:\Windows\System\VlkGiMy.exe
  C:\Windows\System\VlkGiMy.exe
  2⤵
  PID:13328
- C:\Windows\System\QzPbpDp.exe
  C:\Windows\System\QzPbpDp.exe
  2⤵
  PID:13356
- C:\Windows\System\nGKAJHT.exe
  C:\Windows\System\nGKAJHT.exe
  2⤵
  PID:13388
- C:\Windows\System\FNlXKms.exe
  C:\Windows\System\FNlXKms.exe
  2⤵
  PID:13412
- C:\Windows\System\ikfmQLo.exe
  C:\Windows\System\ikfmQLo.exe
  2⤵
  PID:13436
- C:\Windows\System\MLoAhsW.exe
  C:\Windows\System\MLoAhsW.exe
  2⤵
  PID:13468
- C:\Windows\System\EIvSLrC.exe
  C:\Windows\System\EIvSLrC.exe
  2⤵
  PID:13488
- C:\Windows\System\OuzEgTC.exe
  C:\Windows\System\OuzEgTC.exe
  2⤵
  PID:13504
- C:\Windows\System\MxOohyx.exe
  C:\Windows\System\MxOohyx.exe
  2⤵
  PID:13520
- C:\Windows\System\RIBHuau.exe
  C:\Windows\System\RIBHuau.exe
  2⤵
  PID:13552
- C:\Windows\System\rEAfWVc.exe
  C:\Windows\System\rEAfWVc.exe
  2⤵
  PID:13580
- C:\Windows\System\whDedJw.exe
  C:\Windows\System\whDedJw.exe
  2⤵
  PID:13604
- C:\Windows\System\XWJAqjl.exe
  C:\Windows\System\XWJAqjl.exe
  2⤵
  PID:13636
- C:\Windows\System\ZmQEIpf.exe
  C:\Windows\System\ZmQEIpf.exe
  2⤵
  PID:13672
- C:\Windows\System\FzPcENC.exe
  C:\Windows\System\FzPcENC.exe
  2⤵
  PID:13704
- C:\Windows\System\csVoPUd.exe
  C:\Windows\System\csVoPUd.exe
  2⤵
  PID:13728
- C:\Windows\System\uCJraCf.exe
  C:\Windows\System\uCJraCf.exe
  2⤵
  PID:13752
- C:\Windows\System\ZqifwRZ.exe
  C:\Windows\System\ZqifwRZ.exe
  2⤵
  PID:13776
- C:\Windows\System\UKBguZL.exe
  C:\Windows\System\UKBguZL.exe
  2⤵
  PID:13800
- C:\Windows\System\POWSDMQ.exe
  C:\Windows\System\POWSDMQ.exe
  2⤵
  PID:13816
- C:\Windows\System\HoqtaFj.exe
  C:\Windows\System\HoqtaFj.exe
  2⤵
  PID:13852
- C:\Windows\System\BdMismR.exe
  C:\Windows\System\BdMismR.exe
  2⤵
  PID:13868
- C:\Windows\System\zMoYjFo.exe
  C:\Windows\System\zMoYjFo.exe
  2⤵
  PID:13888
- C:\Windows\System\wecEvKK.exe
  C:\Windows\System\wecEvKK.exe
  2⤵
  PID:13908
- C:\Windows\System\vyUpmWD.exe
  C:\Windows\System\vyUpmWD.exe
  2⤵
  PID:13940
- C:\Windows\System\lsjKVWC.exe
  C:\Windows\System\lsjKVWC.exe
  2⤵
  PID:13960
- C:\Windows\System\WKFQpQg.exe
  C:\Windows\System\WKFQpQg.exe
  2⤵
  PID:13980
- C:\Windows\System\JIUtVhx.exe
  C:\Windows\System\JIUtVhx.exe
  2⤵
  PID:14016
- C:\Windows\System\KSIaBnK.exe
  C:\Windows\System\KSIaBnK.exe
  2⤵
  PID:14048
- C:\Windows\System\CBBjVFi.exe
  C:\Windows\System\CBBjVFi.exe
  2⤵
  PID:14076
- C:\Windows\System\rCXeESB.exe
  C:\Windows\System\rCXeESB.exe
  2⤵
  PID:14104
- C:\Windows\System\sRXfvvg.exe
  C:\Windows\System\sRXfvvg.exe
  2⤵
  PID:14124
- C:\Windows\System\FUZbxMM.exe
  C:\Windows\System\FUZbxMM.exe
  2⤵
  PID:14152
- C:\Windows\System\bXayBla.exe
  C:\Windows\System\bXayBla.exe
  2⤵
  PID:14176
- C:\Windows\System\LSHVgEJ.exe
  C:\Windows\System\LSHVgEJ.exe
  2⤵
  PID:14200
- C:\Windows\System\SeDFpMl.exe
  C:\Windows\System\SeDFpMl.exe
  2⤵
  PID:14216
- C:\Windows\System\RIWUopu.exe
  C:\Windows\System\RIWUopu.exe
  2⤵
  PID:14244
- C:\Windows\System\eFGiGcw.exe
  C:\Windows\System\eFGiGcw.exe
  2⤵
  PID:14268
- C:\Windows\System\ZPYnehG.exe
  C:\Windows\System\ZPYnehG.exe
  2⤵
  PID:14288
- C:\Windows\System\DIgQOAQ.exe
  C:\Windows\System\DIgQOAQ.exe
  2⤵
  PID:14304
- C:\Windows\System\gicpheb.exe
  C:\Windows\System\gicpheb.exe
  2⤵
  PID:14328
- C:\Windows\System\fOWNvbA.exe
  C:\Windows\System\fOWNvbA.exe
  2⤵
  PID:12352
- C:\Windows\System\VLlvWUd.exe
  C:\Windows\System\VLlvWUd.exe
  2⤵
  PID:13280
- C:\Windows\System\vJPsQsq.exe
  C:\Windows\System\vJPsQsq.exe
  2⤵
  PID:12644
- C:\Windows\System\cKDbhBv.exe
  C:\Windows\System\cKDbhBv.exe
  2⤵
  PID:11844
- C:\Windows\System\CmdpjKq.exe
  C:\Windows\System\CmdpjKq.exe
  2⤵
  PID:12092
- C:\Windows\System\OXYqKZN.exe
  C:\Windows\System\OXYqKZN.exe
  2⤵
  PID:12400
- C:\Windows\System\OKxidzU.exe
  C:\Windows\System\OKxidzU.exe
  2⤵
  PID:13156
- C:\Windows\System\iXzwxaQ.exe
  C:\Windows\System\iXzwxaQ.exe
  2⤵
  PID:12968
- C:\Windows\System\DJZZges.exe
  C:\Windows\System\DJZZges.exe
  2⤵
  PID:11536
- C:\Windows\System\yzgffdS.exe
  C:\Windows\System\yzgffdS.exe
  2⤵
  PID:12820
- C:\Windows\System\CfEYoJP.exe
  C:\Windows\System\CfEYoJP.exe
  2⤵
  PID:13788
- C:\Windows\System\lWzxqce.exe
  C:\Windows\System\lWzxqce.exe
  2⤵
  PID:13548
- C:\Windows\System\rziFVVt.exe
  C:\Windows\System\rziFVVt.exe
  2⤵
  PID:13628
- C:\Windows\System\lGnvoNJ.exe
  C:\Windows\System\lGnvoNJ.exe
  2⤵
  PID:13316
- C:\Windows\System\dtRBhNX.exe
  C:\Windows\System\dtRBhNX.exe
  2⤵
  PID:13896
- C:\Windows\System\vfgBnZh.exe
  C:\Windows\System\vfgBnZh.exe
  2⤵
  PID:13680
- C:\Windows\System\RXLpggu.exe
  C:\Windows\System\RXLpggu.exe
  2⤵
  PID:13396
- C:\Windows\System\CTwnvsg.exe
  C:\Windows\System\CTwnvsg.exe
  2⤵
  PID:13424
- C:\Windows\System\gEijcEr.exe
  C:\Windows\System\gEijcEr.exe
  2⤵
  PID:14092
- C:\Windows\System\mwLxmSs.exe
  C:\Windows\System\mwLxmSs.exe
  2⤵
  PID:14136
- C:\Windows\System\kUPBaxP.exe
  C:\Windows\System\kUPBaxP.exe
  2⤵
  PID:14212
- C:\Windows\System\HQteWED.exe
  C:\Windows\System\HQteWED.exe
  2⤵
  PID:13920
- C:\Windows\System\lNrlmgN.exe
  C:\Windows\System\lNrlmgN.exe
  2⤵
  PID:14320
- C:\Windows\System\PGqQdWy.exe
  C:\Windows\System\PGqQdWy.exe
  2⤵
  PID:14004
- C:\Windows\System\bpIXCrX.exe
  C:\Windows\System\bpIXCrX.exe
  2⤵
  PID:14028
- C:\Windows\System\mfqlOUv.exe
  C:\Windows\System\mfqlOUv.exe
  2⤵
  PID:14060
- C:\Windows\System\LcZWIum.exe
  C:\Windows\System\LcZWIum.exe
  2⤵
  PID:13476
- C:\Windows\System\IlfQIpf.exe
  C:\Windows\System\IlfQIpf.exe
  2⤵
  PID:14344
- C:\Windows\System\EDGxiyh.exe
  C:\Windows\System\EDGxiyh.exe
  2⤵
  PID:14368
- C:\Windows\System\vHBvgiA.exe
  C:\Windows\System\vHBvgiA.exe
  2⤵
  PID:14392
- C:\Windows\System\JEZzUsg.exe
  C:\Windows\System\JEZzUsg.exe
  2⤵
  PID:14408
- C:\Windows\System\ywfYwcu.exe
  C:\Windows\System\ywfYwcu.exe
  2⤵
  PID:14432
- C:\Windows\System\MppoXBB.exe
  C:\Windows\System\MppoXBB.exe
  2⤵
  PID:14460
- C:\Windows\System\ydgUSRU.exe
  C:\Windows\System\ydgUSRU.exe
  2⤵
  PID:14648
- C:\Windows\System\agPjsQA.exe
  C:\Windows\System\agPjsQA.exe
  2⤵
  PID:14672
- C:\Windows\System\XUxeduK.exe
  C:\Windows\System\XUxeduK.exe
  2⤵
  PID:14708
- C:\Windows\System\ItTfEAu.exe
  C:\Windows\System\ItTfEAu.exe
  2⤵
  PID:14748
- C:\Windows\System\VLmnCYq.exe
  C:\Windows\System\VLmnCYq.exe
  2⤵
  PID:14780
- C:\Windows\System\wdCBtKh.exe
  C:\Windows\System\wdCBtKh.exe
  2⤵
  PID:14816
- C:\Windows\System\FwHkTqY.exe
  C:\Windows\System\FwHkTqY.exe
  2⤵
  PID:14848
- C:\Windows\System\cuebuGi.exe
  C:\Windows\System\cuebuGi.exe
  2⤵
  PID:14884
- C:\Windows\System\SiLzTPO.exe
  C:\Windows\System\SiLzTPO.exe
  2⤵
  PID:14908
- C:\Windows\System\ezGHXBH.exe
  C:\Windows\System\ezGHXBH.exe
  2⤵
  PID:14928
- C:\Windows\System\mKdygHj.exe
  C:\Windows\System\mKdygHj.exe
  2⤵
  PID:14956
- C:\Windows\System\fzLkMkx.exe
  C:\Windows\System\fzLkMkx.exe
  2⤵
  PID:14976
- C:\Windows\System\bSqzGCq.exe
  C:\Windows\System\bSqzGCq.exe
  2⤵
  PID:15000
- C:\Windows\System\ZCbwGXK.exe
  C:\Windows\System\ZCbwGXK.exe
  2⤵
  PID:15036
- C:\Windows\System\PanJAkC.exe
  C:\Windows\System\PanJAkC.exe
  2⤵
  PID:15068
- C:\Windows\System\mCRGxQr.exe
  C:\Windows\System\mCRGxQr.exe
  2⤵
  PID:15100
- C:\Windows\System\ehOlTIt.exe
  C:\Windows\System\ehOlTIt.exe
  2⤵
  PID:15116
- C:\Windows\System\ECdwWLS.exe
  C:\Windows\System\ECdwWLS.exe
  2⤵
  PID:15136
- C:\Windows\System\VqwtuTp.exe
  C:\Windows\System\VqwtuTp.exe
  2⤵
  PID:15172
- C:\Windows\System\SoIaPEI.exe
  C:\Windows\System\SoIaPEI.exe
  2⤵
  PID:15200
- C:\Windows\System\HJVnomx.exe
  C:\Windows\System\HJVnomx.exe
  2⤵
  PID:15224
- C:\Windows\System\ytOSZXW.exe
  C:\Windows\System\ytOSZXW.exe
  2⤵
  PID:15280
- C:\Windows\System\YPivSYw.exe
  C:\Windows\System\YPivSYw.exe
  2⤵
  PID:15300
- C:\Windows\System\YirFozZ.exe
  C:\Windows\System\YirFozZ.exe
  2⤵
  PID:15324
- C:\Windows\System\uHckGCN.exe
  C:\Windows\System\uHckGCN.exe
  2⤵
  PID:15344
- C:\Windows\System\rzZIoxK.exe
  C:\Windows\System\rzZIoxK.exe
  2⤵
  PID:14188
- C:\Windows\System\vuPqhcF.exe
  C:\Windows\System\vuPqhcF.exe
  2⤵
  PID:14404
- C:\Windows\System\ggpPCJR.exe
  C:\Windows\System\ggpPCJR.exe
  2⤵
  PID:4336
- C:\Windows\System\cftCGOw.exe
  C:\Windows\System\cftCGOw.exe
  2⤵
  PID:12008
- C:\Windows\System\zBWOkrY.exe
  C:\Windows\System\zBWOkrY.exe
  2⤵
  PID:14516
- C:\Windows\System\xNuaEVH.exe
  C:\Windows\System\xNuaEVH.exe
  2⤵
  PID:13712
- C:\Windows\System\UWjivCd.exe
  C:\Windows\System\UWjivCd.exe
  2⤵
  PID:12964
- C:\Windows\System\tWhKdnp.exe
  C:\Windows\System\tWhKdnp.exe
  2⤵
  PID:14420
- C:\Windows\System\eBDvNSa.exe
  C:\Windows\System\eBDvNSa.exe
  2⤵
  PID:14448
- C:\Windows\System\bXaFTfK.exe
  C:\Windows\System\bXaFTfK.exe
  2⤵
  PID:14720
- C:\Windows\System\tdqSIOr.exe
  C:\Windows\System\tdqSIOr.exe
  2⤵
  PID:14040
- C:\Windows\System\ZWUSFBI.exe
  C:\Windows\System\ZWUSFBI.exe
  2⤵
  PID:12236
- C:\Windows\System\tfABsDP.exe
  C:\Windows\System\tfABsDP.exe
  2⤵
  PID:14356
- C:\Windows\System\TFJecxa.exe
  C:\Windows\System\TFJecxa.exe
  2⤵
  PID:15048
- C:\Windows\System\fSIMDBS.exe
  C:\Windows\System\fSIMDBS.exe
  2⤵
  PID:14628
- C:\Windows\System\sbbnttk.exe
  C:\Windows\System\sbbnttk.exe
  2⤵
  PID:14664
- C:\Windows\System\PnBpoPQ.exe
  C:\Windows\System\PnBpoPQ.exe
  2⤵
  PID:15312
- C:\Windows\System\MNNLcTy.exe
  C:\Windows\System\MNNLcTy.exe
  2⤵
  PID:15336
- C:\Windows\System\TQxuEyv.exe
  C:\Windows\System\TQxuEyv.exe
  2⤵
  PID:15180
- C:\Windows\System\uydZtIw.exe
  C:\Windows\System\uydZtIw.exe
  2⤵
  PID:14944
- C:\Windows\System\LnkIuOn.exe
  C:\Windows\System\LnkIuOn.exe
  2⤵
  PID:13972
- C:\Windows\System\WKERQEj.exe
  C:\Windows\System\WKERQEj.exe
  2⤵
  PID:14624
- C:\Windows\System\FhuATbh.exe
  C:\Windows\System\FhuATbh.exe
  2⤵
  PID:14760
- C:\Windows\System\oIxLQQC.exe
  C:\Windows\System\oIxLQQC.exe
  2⤵
  PID:14812
- C:\Windows\System\Ywpwjkg.exe
  C:\Windows\System\Ywpwjkg.exe
  2⤵
  PID:14340
- C:\Windows\System\SnIbmZB.exe
  C:\Windows\System\SnIbmZB.exe
  2⤵
  PID:12152
- C:\Windows\System\kNNFsth.exe
  C:\Windows\System\kNNFsth.exe
  2⤵
  PID:15252
- C:\Windows\System\uygbpBe.exe
  C:\Windows\System\uygbpBe.exe
  2⤵
  PID:13736
- C:\Windows\System\EKZFsdS.exe
  C:\Windows\System\EKZFsdS.exe
  2⤵
  PID:13340
- C:\Windows\System\CvOywYz.exe
  C:\Windows\System\CvOywYz.exe
  2⤵
  PID:15376
- C:\Windows\System\gSQPHly.exe
  C:\Windows\System\gSQPHly.exe
  2⤵
  PID:15396
- C:\Windows\System\WIyFtTK.exe
  C:\Windows\System\WIyFtTK.exe
  2⤵
  PID:15428
- C:\Windows\System\jJEfTrh.exe
  C:\Windows\System\jJEfTrh.exe
  2⤵
  PID:15448
- C:\Windows\System\mDPnaea.exe
  C:\Windows\System\mDPnaea.exe
  2⤵
  PID:15492
- C:\Windows\System\QsVphGr.exe
  C:\Windows\System\QsVphGr.exe
  2⤵
  PID:15532
- C:\Windows\System\QIaEyKC.exe
  C:\Windows\System\QIaEyKC.exe
  2⤵
  PID:15556
- C:\Windows\System\jrfdyPs.exe
  C:\Windows\System\jrfdyPs.exe
  2⤵
  PID:15576
- C:\Windows\System\limlewM.exe
  C:\Windows\System\limlewM.exe
  2⤵
  PID:15604
- C:\Windows\System\kJMEHUV.exe
  C:\Windows\System\kJMEHUV.exe
  2⤵
  PID:15620
- C:\Windows\System\EigiDHx.exe
  C:\Windows\System\EigiDHx.exe
  2⤵
  PID:15636
- C:\Windows\System\yRGAKls.exe
  C:\Windows\System\yRGAKls.exe
  2⤵
  PID:15656
- C:\Windows\System\XDouKIf.exe
  C:\Windows\System\XDouKIf.exe
  2⤵
  PID:15688
- C:\Windows\System\DcHNjmG.exe
  C:\Windows\System\DcHNjmG.exe
  2⤵
  PID:15712
- C:\Windows\System\yuHnlcf.exe
  C:\Windows\System\yuHnlcf.exe
  2⤵
  PID:15732
- C:\Windows\System\ITzhRUn.exe
  C:\Windows\System\ITzhRUn.exe
  2⤵
  PID:15756
- C:\Windows\System\GcggUjS.exe
  C:\Windows\System\GcggUjS.exe
  2⤵
  PID:15784
- C:\Windows\System\ZAYQPfs.exe
  C:\Windows\System\ZAYQPfs.exe
  2⤵
  PID:15808
- C:\Windows\System\kXtEFYk.exe
  C:\Windows\System\kXtEFYk.exe
  2⤵
  PID:15824
- C:\Windows\System\uTdIWYK.exe
  C:\Windows\System\uTdIWYK.exe
  2⤵
  PID:15844
- C:\Windows\System\FCZhrIq.exe
  C:\Windows\System\FCZhrIq.exe
  2⤵
  PID:15960
- C:\Windows\System\FSXstph.exe
  C:\Windows\System\FSXstph.exe
  2⤵
  PID:15984
- C:\Windows\System\REMvpMF.exe
  C:\Windows\System\REMvpMF.exe
  2⤵
  PID:16000
- C:\Windows\System\MnSCWPQ.exe
  C:\Windows\System\MnSCWPQ.exe
  2⤵
  PID:16016
- C:\Windows\System\FMgBVTy.exe
  C:\Windows\System\FMgBVTy.exe
  2⤵
  PID:16032
- C:\Windows\System\VLRxcPx.exe
  C:\Windows\System\VLRxcPx.exe
  2⤵
  PID:16048
- C:\Windows\System\mJEonsU.exe
  C:\Windows\System\mJEonsU.exe
  2⤵
  PID:16064
- C:\Windows\System\ejkvXmA.exe
  C:\Windows\System\ejkvXmA.exe
  2⤵
  PID:16084
- C:\Windows\System\vQxmdZc.exe
  C:\Windows\System\vQxmdZc.exe
  2⤵
  PID:16104
- C:\Windows\System\uJcXqJG.exe
  C:\Windows\System\uJcXqJG.exe
  2⤵
  PID:16124
- C:\Windows\System\teObXUu.exe
  C:\Windows\System\teObXUu.exe
  2⤵
  PID:16140
- C:\Windows\System\NiSLAqK.exe
  C:\Windows\System\NiSLAqK.exe
  2⤵
  PID:16164
- C:\Windows\System\lVKTDCt.exe
  C:\Windows\System\lVKTDCt.exe
  2⤵
  PID:16180
- C:\Windows\System\idebHHg.exe
  C:\Windows\System\idebHHg.exe
  2⤵
  PID:16196
- C:\Windows\System\ZeqJFff.exe
  C:\Windows\System\ZeqJFff.exe
  2⤵
  PID:16228
- C:\Windows\System\KEdRWeL.exe
  C:\Windows\System\KEdRWeL.exe
  2⤵
  PID:16344
- C:\Windows\System\BURjITC.exe
  C:\Windows\System\BURjITC.exe
  2⤵
  PID:16360
- C:\Windows\System\SkAWHpI.exe
  C:\Windows\System\SkAWHpI.exe
  2⤵
  PID:14384
- C:\Windows\System\iixWFZS.exe
  C:\Windows\System\iixWFZS.exe
  2⤵
  PID:15244
- C:\Windows\System\TOALpWB.exe
  C:\Windows\System\TOALpWB.exe
  2⤵
  PID:14832
- C:\Windows\System\XqzLXJX.exe
  C:\Windows\System\XqzLXJX.exe
  2⤵
  PID:14880
- C:\Windows\System\nGnrrTj.exe
  C:\Windows\System\nGnrrTj.exe
  2⤵
  PID:14492
- C:\Windows\System\RyFIpJM.exe
  C:\Windows\System\RyFIpJM.exe
  2⤵
  PID:15444
- C:\Windows\System\bEwTRNv.exe
  C:\Windows\System\bEwTRNv.exe
  2⤵
  PID:14584
- C:\Windows\System\dFeMSUc.exe
  C:\Windows\System\dFeMSUc.exe
  2⤵
  PID:14612
- C:\Windows\System\oFcYryL.exe
  C:\Windows\System\oFcYryL.exe
  2⤵
  PID:13748
- C:\Windows\System\ZtaSTyL.exe
  C:\Windows\System\ZtaSTyL.exe
  2⤵
  PID:15616
- C:\Windows\System\lZQJMOs.exe
  C:\Windows\System\lZQJMOs.exe
  2⤵
  PID:13992
- C:\Windows\System\JDdZLxE.exe
  C:\Windows\System\JDdZLxE.exe
  2⤵
  PID:15408
- C:\Windows\System\dDSGihI.exe
  C:\Windows\System\dDSGihI.exe
  2⤵
  PID:15568
- C:\Windows\System\ehIKzsd.exe
  C:\Windows\System\ehIKzsd.exe
  2⤵
  PID:15780
- C:\Windows\System\GbtiLCx.exe
  C:\Windows\System\GbtiLCx.exe
  2⤵
  PID:15860
- C:\Windows\System\PhvoNlE.exe
  C:\Windows\System\PhvoNlE.exe
  2⤵
  PID:15500
- C:\Windows\System\raGmAPv.exe
  C:\Windows\System\raGmAPv.exe
  2⤵
  PID:15676
- C:\Windows\System\VVqqSFb.exe
  C:\Windows\System\VVqqSFb.exe
  2⤵
  PID:16092
- C:\Windows\System\lPvddOj.exe
  C:\Windows\System\lPvddOj.exe
  2⤵
  PID:15888
- C:\Windows\System\uoaJOfV.exe
  C:\Windows\System\uoaJOfV.exe
  2⤵
  PID:16056
- C:\Windows\System\SRsomel.exe
  C:\Windows\System\SRsomel.exe
  2⤵
  PID:16380
- C:\Windows\System\RjqdLfr.exe
  C:\Windows\System\RjqdLfr.exe
  2⤵
  PID:14692
- C:\Windows\System\yTgNyeW.exe
  C:\Windows\System\yTgNyeW.exe
  2⤵
  PID:16044
- C:\Windows\System\WcxrgTR.exe
  C:\Windows\System\WcxrgTR.exe
  2⤵
  PID:15652
- C:\Windows\System\IavzdoO.exe
  C:\Windows\System\IavzdoO.exe
  2⤵
  PID:16340
- C:\Windows\System\TfXUQDJ.exe
  C:\Windows\System\TfXUQDJ.exe
  2⤵
  PID:15020
- C:\Windows\System\WbHcQSO.exe
  C:\Windows\System\WbHcQSO.exe
  2⤵
  PID:16412
- C:\Windows\System\ESptDwM.exe
  C:\Windows\System\ESptDwM.exe
  2⤵
  PID:16432
- C:\Windows\System\vWDksjJ.exe
  C:\Windows\System\vWDksjJ.exe
  2⤵
  PID:16456
- C:\Windows\System\JDWLVCs.exe
  C:\Windows\System\JDWLVCs.exe
  2⤵
  PID:16480
- C:\Windows\System\olRbBaA.exe
  C:\Windows\System\olRbBaA.exe
  2⤵
  PID:16500
- C:\Windows\System\HSXNaqn.exe
  C:\Windows\System\HSXNaqn.exe
  2⤵
  PID:16532
- C:\Windows\System\fbFDFNb.exe
  C:\Windows\System\fbFDFNb.exe
  2⤵
  PID:16548
- C:\Windows\System\mdFminU.exe
  C:\Windows\System\mdFminU.exe
  2⤵
  PID:16584
- C:\Windows\System\UDSppJT.exe
  C:\Windows\System\UDSppJT.exe
  2⤵
  PID:16608
- C:\Windows\System\WHUWVJH.exe
  C:\Windows\System\WHUWVJH.exe
  2⤵
  PID:16628
- C:\Windows\System\GIVlrRx.exe
  C:\Windows\System\GIVlrRx.exe
  2⤵
  PID:16656
- C:\Windows\System\txpDnBC.exe
  C:\Windows\System\txpDnBC.exe
  2⤵
  PID:16688
- C:\Windows\System\zuPepLW.exe
  C:\Windows\System\zuPepLW.exe
  2⤵
  PID:16708
- C:\Windows\System\LPFBgoC.exe
  C:\Windows\System\LPFBgoC.exe
  2⤵
  PID:16732
- C:\Windows\System\aBLoyvO.exe
  C:\Windows\System\aBLoyvO.exe
  2⤵
  PID:16756
- C:\Windows\System\KknXzqI.exe
  C:\Windows\System\KknXzqI.exe
  2⤵
  PID:16776
- C:\Windows\System\zxCXGMX.exe
  C:\Windows\System\zxCXGMX.exe
  2⤵
  PID:16804
- C:\Windows\System\RzYcVqI.exe
  C:\Windows\System\RzYcVqI.exe
  2⤵
  PID:16820
- C:\Windows\System\zOCQjia.exe
  C:\Windows\System\zOCQjia.exe
  2⤵
  PID:16852
- C:\Windows\System\qxkgYwc.exe
  C:\Windows\System\qxkgYwc.exe
  2⤵
  PID:16872
- C:\Windows\System\QGqVxft.exe
  C:\Windows\System\QGqVxft.exe
  2⤵
  PID:16896
- C:\Windows\System\HSqzhkw.exe
  C:\Windows\System\HSqzhkw.exe
  2⤵
  PID:16920
- C:\Windows\System\GjQjElv.exe
  C:\Windows\System\GjQjElv.exe
  2⤵
  PID:16944
- C:\Windows\System\JccWsDR.exe
  C:\Windows\System\JccWsDR.exe
  2⤵
  PID:16972
- C:\Windows\System\IOzmQKh.exe
  C:\Windows\System\IOzmQKh.exe
  2⤵
  PID:16992
- C:\Windows\System\YKslKvH.exe
  C:\Windows\System\YKslKvH.exe
  2⤵
  PID:17016
- C:\Windows\System\lrMprPf.exe
  C:\Windows\System\lrMprPf.exe
  2⤵
  PID:17032
- C:\Windows\System\COiBhGe.exe
  C:\Windows\System\COiBhGe.exe
  2⤵
  PID:17056
- C:\Windows\System\gzRTjGW.exe
  C:\Windows\System\gzRTjGW.exe
  2⤵
  PID:17084
- C:\Windows\System\cDbJWjs.exe
  C:\Windows\System\cDbJWjs.exe
  2⤵
  PID:17104
- C:\Windows\System\GvhyEae.exe
  C:\Windows\System\GvhyEae.exe
  2⤵
  PID:17128
- C:\Windows\System\BXaIKXj.exe
  C:\Windows\System\BXaIKXj.exe
  2⤵
  PID:17156
- C:\Windows\System\XsLDRtK.exe
  C:\Windows\System\XsLDRtK.exe
  2⤵
  PID:17180
- C:\Windows\System\XOsfLcH.exe
  C:\Windows\System\XOsfLcH.exe
  2⤵
  PID:17204
- C:\Windows\System\pWYOSwD.exe
  C:\Windows\System\pWYOSwD.exe
  2⤵
  PID:17224
- C:\Windows\System\IlBnOfM.exe
  C:\Windows\System\IlBnOfM.exe
  2⤵
  PID:17252
- C:\Windows\System\uoANgJB.exe
  C:\Windows\System\uoANgJB.exe
  2⤵
  PID:17276
- C:\Windows\System\yAciltD.exe
  C:\Windows\System\yAciltD.exe
  2⤵
  PID:17296
- C:\Windows\System\DZIDHYB.exe
  C:\Windows\System\DZIDHYB.exe
  2⤵
  PID:17316
- C:\Windows\System\ZEwVXwJ.exe
  C:\Windows\System\ZEwVXwJ.exe
  2⤵
  PID:17336
- C:\Windows\System\aQoevwG.exe
  C:\Windows\System\aQoevwG.exe
  2⤵
  PID:17364
- C:\Windows\System\OPaItzc.exe
  C:\Windows\System\OPaItzc.exe
  2⤵
  PID:17392
- C:\Windows\System\cMeMvAZ.exe
  C:\Windows\System\cMeMvAZ.exe
  2⤵
  PID:15744
- C:\Windows\System\AQOIvzi.exe
  C:\Windows\System\AQOIvzi.exe
  2⤵
  PID:12424
- C:\Windows\System\puhuthx.exe
  C:\Windows\System\puhuthx.exe
  2⤵
  PID:16216
- C:\Windows\System\SbfZjJQ.exe
  C:\Windows\System\SbfZjJQ.exe
  2⤵
  PID:16008
- C:\Windows\System\mnvpcci.exe
  C:\Windows\System\mnvpcci.exe
  2⤵
  PID:15212
- C:\Windows\System\zyYiZEP.exe
  C:\Windows\System\zyYiZEP.exe
  2⤵
  PID:16376
- C:\Windows\System\sUoUKAU.exe
  C:\Windows\System\sUoUKAU.exe
  2⤵
  PID:15800
- C:\Windows\System\IkwXxmz.exe
  C:\Windows\System\IkwXxmz.exe
  2⤵
  PID:13420
- C:\Windows\System\ICjxEme.exe
  C:\Windows\System\ICjxEme.exe
  2⤵
  PID:16452
- C:\Windows\System\gsRikSN.exe
  C:\Windows\System\gsRikSN.exe
  2⤵
  PID:16492
- C:\Windows\System\fxbPFrT.exe
  C:\Windows\System\fxbPFrT.exe
  2⤵
  PID:14700
- C:\Windows\System\FZWaPLd.exe
  C:\Windows\System\FZWaPLd.exe
  2⤵
  PID:16188
- C:\Windows\System\uZHoZTj.exe
  C:\Windows\System\uZHoZTj.exe
  2⤵
  PID:16676

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AcMVGQY.exe

Filesize
1.3MB

MD5
a4cba8a88a0f28734fc1015b15b4ada4

SHA1
116805e124e8d46eb38075bb203d1b788cd4cd0b

SHA256
6a629ab9b50441ac404ba9eeecce564b8504fa46a5eed5d275ea707e836490ac

SHA512
efe4040e50c4fc597a3d43d6f2299f7522b1d41cc48dc5f31d6ffd38b9f4d8c5dba9e4a3c0c155d053be95e84e609dac272c202ab0738e4a333b0a71f6688fca

Download Submit
C:\Windows\System\BZGljWW.exe

Filesize
1.3MB

MD5
fa47c03dd8527c5c383579d979a43029

SHA1
590245f3a27e1f07000e897b1542166ed5ee19a4

SHA256
9dcda410c69dd5e3c9fd16750fd07f858642fc825465a58a7d48f0ee57d63b7e

SHA512
d3c5985d12219fa71778f0e481eb8ebb976bd80bdcf48d33ee0d801283c20c8689bf66bcbe76cd8143e09e9bd42c4652756e00629e9adfaa35188bae5e2387d6

Download Submit
C:\Windows\System\CaROlVI.exe

Filesize
1.3MB

MD5
f30a15536877702c77c1c8235c22cdd7

SHA1
f58ad167e22ddb70aefbfdc1278ca223a86ec023

SHA256
4c4eb546cfc663e6b3d0f29c2768a6920954cc08937fc932b87c7245fc1642cc

SHA512
e5761cb76acd0ed050c5ee491bd0823b2aad65145074903e9c044f5ec7e285fad05ac1b4a70d9880695620f6df80d93fe8f932c981beb36058d31d58d91962fe

Download Submit
C:\Windows\System\DbgQriP.exe

Filesize
1.3MB

MD5
cc5f2d2c81be045dcab24643d7f62673

SHA1
bc7f517d31db42e857ef3ddbf8f1dfdbaadf1fc5

SHA256
849c57c1b465bb99f305b8027c7ceb5d5c99f7e4285b700e5e1b40422da0135d

SHA512
0b0b2bed196fc16afb92eb71e6e893a268b39983f39c6fe5a8e2a73cbba5848607f04d8bbcf6e771195b505c7ac38253e7c440fbe9501486030e94012c5c3666

Download Submit
C:\Windows\System\FzqsduU.exe

Filesize
1.3MB

MD5
7669daf0080426b616af5d4161546bfb

SHA1
9f7045f6752ea054991e88f25e5f2aa3fc4c11bc

SHA256
d2a978568633ed5e1000713290f9e670b68cd0e9cc0917fdf3b87af7d04f1b9b

SHA512
9b47aa7a54523a3af1da54120f037356c3c546f58559960c1f12427e7cf162563cc8c1e4922c055cb4d26b6a48f773543cce11ed3501a399d08a577c2e9f7844

Download Submit
C:\Windows\System\GmxewgD.exe

Filesize
1.3MB

MD5
8d4ff200afa25321e1cb68886fa1fa6f

SHA1
f27bc75f0acc9692ead7467b84a15c7af4b67430

SHA256
2f69d38d91f16429a5dc11f4f179a65ba9e2d34222e3cc83bd8e3f735e0110a9

SHA512
cdeb3cf7f8e0c436a45a4e1b065b2a780a3a5a97039298816705473ec8df4e1bcae5df09f1e6f8692e5841903518c17a03799300752ed7cbf83928c2ee593ec0

Download Submit
C:\Windows\System\JDWsNms.exe

Filesize
1.3MB

MD5
96161ebb020921ff16d98e8f1c6161a9

SHA1
69c318be64ce9cf3a4108e8c141e72f325e6dcef

SHA256
bf91b4c0a8c96cfd05bdb3998311800c5e9d0dd9f3555992d4fdb36107e503af

SHA512
cde0472fa6a499fec4255dfb476b17e8623230df37ff0c65e5b4fa007617c0fa0a5cba30fa917bb7df770411c4210d0e9cfde6b09cc939a8c84ab424a73d3d98

Download Submit
C:\Windows\System\LvFZYsw.exe

Filesize
1.3MB

MD5
2640e710fab3677bfdfbd408724a3a52

SHA1
5f4b4222741e1cffb2d7a583e40aaf8e913befc6

SHA256
035eb0930224f3edccfe236ce71583ffe24a1e9c54d0afb35b9ae3337bb826cb

SHA512
7cd627afe0c364fbcf189a9540a9edbe571f650f4e9f93d396165d63448daae01c772968bb28c3c78bbe729644958ac283838384442466a6f05d4da91f796dcb

Download Submit
C:\Windows\System\LvSRAyx.exe

Filesize
1.3MB

MD5
4ac4eea2c84bb1a89a9b63c2d397cf8f

SHA1
592d3b5d2d1e542ab80569d9a35609ac4e6828e7

SHA256
f68ee12c51558b6111d3a8dfee22dce5a47a3391a4658b409700c9ba76637f2e

SHA512
7e8b70d9ee510e9969d481835e19bd8321326733063dbd0c8fbb607caccce24f4f540366a1af49a18500b3660b8692fe77c3707c902ec5d5a158d2327f8455e3

Download Submit
C:\Windows\System\MgbsnSF.exe

Filesize
1.3MB

MD5
290d4977134825196f7f8a4d48a72cb4

SHA1
b38a162e9eacdef950ecdea980d068fb18595540

SHA256
9dec1d249a74a57fd7e13455a34316a425f698823f20f485cdf1c614ec21d01c

SHA512
3f440bdd99a6174c54511f476ed34b51c02fd8fa7124ef57ba52205d01f0b9f59e8aee33b69a9894a39e1aa2cdb6b70ae825bf1071c296f464bcf3ed2eb68cad

Download Submit
C:\Windows\System\QkMdzml.exe

Filesize
1.3MB

MD5
d07fa885ec06e9dc7d1d35576b0135c7

SHA1
2e72a200b7d8b90ff1d11c40603a6ce2acbf46f6

SHA256
cf95972e3ca004c85f0d5844fa90213816e96b5d5dbbb28732d57fd9c10d3015

SHA512
1a2b1720adb92794193a9b2874a46003747590f667835667e37e6c68f450bc4124134cd9667d57207b7991211b7392a9893a50e857327511f4e5932006b4d101

Download Submit
C:\Windows\System\RKssRKw.exe

Filesize
1.3MB

MD5
58c3d67767672b19d697ccfa068ab9a5

SHA1
150aef0139414a3c380ebab6981c4a7425e40152

SHA256
7679ca7ce9c68ccfd1010dff548e147531bd5e5887ad852e4e1a788a4011411f

SHA512
85e9845aeaf0a800c77f875aebe180d043ec6d3086691dd78d8d33bd500027ba91e2a0909dc3d52e1e86eb71a6a26e57db8d7e171182a04b914e1ca3377716ed

Download Submit
C:\Windows\System\TSxALEj.exe

Filesize
1.3MB

MD5
8fb78b38442b608bd49fe79c39165b47

SHA1
73160dfa495a661f81bf1265c144592b3a57e96d

SHA256
902ecde063490757508c69168d6f1decc8e0118b776c6934f58e934be2155c25

SHA512
df314ca1589595d502d8b60ef24850e6beb53f0739058b3a9e36cf4456f0ad2ffa28c44a23e1b210f62c9783812a4c20a3489f006f86d043bc2931e681405f95

Download Submit
C:\Windows\System\ZkOroDk.exe

Filesize
1.3MB

MD5
71f24cb95d4f2c0850fc732504e32e1c

SHA1
b8385b4bd90c1f80f56ded5fa81cfb24d5839831

SHA256
b9c508c81b7023ea427173cab0b6987960f2625bc1f5a564c11c0e5d69e30fd6

SHA512
f4924b7acbe20046bce097163528c1df3a7cb7697438b9fa08fb2dd5664f90d16c396fa67b156f157a13e654d821f75bd3856946f1d80445597ac6437de446bc

Download Submit
C:\Windows\System\Zptnukj.exe

Filesize
1.3MB

MD5
9134b98361591e8a4cf5303d3494cce0

SHA1
3647065372a8572b1f5dca9a92c8c2b0dfae645a

SHA256
693e3851bd329696e949bec0f4555f4ad9a574e491bd6ce3ba4efa025a4b91b1

SHA512
90f3b57724bbb5bd43b22ae643f6b3887653f4fb3180a971d42290bf3a85b7067bb4be538821198e0a8be75fcd558cbdeba62701541c9af3bf750616177ec400

Download Submit
C:\Windows\System\aMpFpTy.exe

Filesize
1.3MB

MD5
11562ee03f0d6fd060c445a508f8c9d4

SHA1
4619661a5e598c3371318fae7763d452673d0fad

SHA256
badc3e1593929b420476f6968c085fc06e3d08797e47bcd12f0997ffaa010270

SHA512
a6e6e0760ab3782db81fb423c8354d817a4cee375e98c52e58a84efa13cf8a6f38cfe45e9638c6427123d4df53b7bccb920011c74061e0f8142ca2006debefe7

Download Submit
C:\Windows\System\aTdpGEc.exe

Filesize
1.3MB

MD5
c0725d0da00eece43bc3ed56c7ef7f25

SHA1
46200dfc200a12b1c62087b229dba876d364627e

SHA256
e8f8fa1084ba5e91747ff03c13c732b427ce7766f8a80df0e40c60f5bbce551a

SHA512
c36e50d1ba7bf72efec26161220b860ec4fd5ff6e277e3f67d8b6e76b68dfad9241d88d5d64158527bb319c6146c9a9dc43fe287e19ccb9f1b4b3a063551e221

Download Submit
C:\Windows\System\ayJBIIX.exe

Filesize
1.3MB

MD5
4e19bef24a47a106a50cd03e62dfcc04

SHA1
421cade5357611e45fcdb683c4fd2dd19f19a267

SHA256
37a427e4c0408adfcfca4a947e6cf428faff19742f4743cb2efe293799d5b802

SHA512
9fcce926fbc6c82e21714a7e1a85d5c444aa7c52d66b58a2458c4da2553b9e6b78db7bdd00dd20763e73b07a0ff6cac4d689090173c8dcba0f9d875d9cf98145

Download Submit
C:\Windows\System\bGMbgrl.exe

Filesize
1.3MB

MD5
a7b3bf97cee5f0b007e3b57564d3212a

SHA1
66f09ff242f56d8afab1eda3e341c1f7ce7e2b08

SHA256
7f709996d18026818592c7b979fdc3d2f6899a0a5ee3604c952dc5a293d0bcd4

SHA512
2b06db3d1d32f5a2b396f637fc3a191aed552010d230bb7d79cfb54d2aead504498901b9e91d38d8d442661c3cc9e2e29226c05c9c05fa6f183ee520ec3bc1d1

Download Submit
C:\Windows\System\bVueWzm.exe

Filesize
1.3MB

MD5
bdbffb5f29e5a70b60757f40da07656b

SHA1
61cc0f2bab18c1f9647f55610043222e7740701a

SHA256
cbcc96362f9d41a85f4e17a0d05b61e519f6de7a147b9ac023f5a70a49a6b05d

SHA512
d069b58c45b273c73fd6cd09f7c6bd010e091532a267ba2b64a6eee7c9f61e4963eb7d223221fa1fac77be4d0010d23eb9e39617b7f6e4f312c523831edccc5b

Download Submit
C:\Windows\System\biAJtMw.exe

Filesize
1.3MB

MD5
5a0753f8974ea2cf457bd2bc567bbcc6

SHA1
e1e942d498b860d1d0f64fe51ad8117eedecaec8

SHA256
738bf1f8c678b90d23dfd84c8e76c6849bd9b4d5bff8aa27a5b4af6ef8877896

SHA512
5cc577d48080633d1a87168bf0a5e3f0afe7480ab07e513786169f863beed192015a5d09f5f6b3b224e3324f1982394b91d0961c34e34145ff877277c9ca9164

Download Submit
C:\Windows\System\cjEuCnB.exe

Filesize
1.3MB

MD5
e600dc9a415985bd21b4ee9876b23d06

SHA1
1241f68333e7f54cb037e8e15b18de6c526fd35b

SHA256
566b28ef0222e68cb0049a65c2f0d104a1885b56390e07f7f5c6f7c3ba9923bf

SHA512
4f77f6ee462df7faf3a2d9a23ee4eee4a3889669b1ceaf93e864bfec0d87d822d96769b05e226361e260fc50341a94c7aec8876e689719b9cd9718d2fdb73d5d

Download Submit
C:\Windows\System\cxlNbtH.exe

Filesize
1.3MB

MD5
12ae3adf95c04a723ac46ca0bbe2df98

SHA1
0b50613dcc965c93c5ac196ab24a93a7776e9509

SHA256
7f28f750274db3c93816273f9a1e1f18cbc8edd2c96eca223f89fa6a60a4d8e3

SHA512
b0b09176e9f79566c1283530ea7025f37ae53c68cb223d7da73a16c2abac80221c8acc2ff6043543b21763fa94ab6ee7714700be5a0c10aa5bb9e837906f4d8c

Download Submit
C:\Windows\System\dpPeGHB.exe

Filesize
1.3MB

MD5
355ae052f097543a4b9b7fa4c61d6431

SHA1
3069ddc1575dd723043f8a495e7a6f7b2503b0b9

SHA256
9b80d9eb01abf3e848355e80edee93713a0c0b04caf51a4133dc6dabb194879b

SHA512
a3e25bbc1a40694b3bde5b2f8d23f7340f97f48038182284a663fe9f09e843eb1f6a29e07e2bb7d102c252320741c5e1caf899426f28dc146facabcc35445f23

Download Submit
C:\Windows\System\eODcsNu.exe

Filesize
1.3MB

MD5
65015f6b9f52d456061c8f41ca316e99

SHA1
8f1edc12071c031dfc7c0499fc20799fac21f069

SHA256
83f39ed97a2bc490ec643b4ad3a3ffcc0ebc1c5b639026e0e626d8b5ddf1d3d7

SHA512
33b1a31068ed0523dc94f845b9886bce7d3cdbb15a4f24b43b0888ba9dfc8b05296680fe36f5ad5453c39f65908222978131e36f5267eaf392a89b9579af7a78

Download Submit
C:\Windows\System\ghQMNFp.exe

Filesize
1.3MB

MD5
8475b610457ad9fdaa6ff292bcd81a2b

SHA1
56aa6691c6a6864b16b18f6b3418aaf2be555b5f

SHA256
342c4ffcd4b4fcbdbd679294257871d89aa171c12b3add4a80b50621c1cc196c

SHA512
4a0307a84caff3b740e2f91f63f8e5131841c6c93185ec0c1353a02e38d2b139db82146f7e8f58927746804ca010d01580aaee94400862a94e07bc1d954e5d9d

Download Submit
C:\Windows\System\iBysABi.exe

Filesize
1.3MB

MD5
d2082781c6b4fbca9952af1c2a9f9680

SHA1
2c7836b4ff56c2a004ec496536d2c23725a2423d

SHA256
8c814c5332f6942ad6ce5b4fc37e8e31c24337d57ab7f9576d38c5113afa107b

SHA512
b87f73309734499d690ce30e4623e954cb8df087853ed6d0d62aaf2584bf70d6a280cd513b3ebf704671aab637ab678dc7c6dbe247ce5ce039d47be1adbd4977

Download Submit
C:\Windows\System\izMbkMa.exe

Filesize
1.3MB

MD5
70eaf98f96300433ae8ff62873684f59

SHA1
e64f018eae53dfa50e78a7b94d709d194279ee8d

SHA256
c2e1406538e5cdc62c07d78ce7990cf5052fc5dc1a8d2ff8776867ee8b2e6b37

SHA512
faf570a16f62e84c2148a166742a576718a2a46f2eee114a82bb45fbdf0410b31b6f2cfc639ba7edb84e12b12c115dfc59f7e2a01345c7efdb7777be80bed61b

Download Submit
C:\Windows\System\jHeLTbb.exe

Filesize
1.3MB

MD5
f87e7fa963a75ac7438d37fd46e77b2b

SHA1
f20c5a8477a61c6fdc825ee2c88a34b35847ad11

SHA256
c39a04d8e2a818182675f11cbf7498a169f2749f3f7a9be44f21af4c588a575c

SHA512
0612275f90c94c54a90ca1a81a958ebbb822e5b4bfdb57a835dd4ad9723ba781880dc7595c64a809144e05647d21faa0f0d388f9310dd534918b16835f62299e

Download Submit
C:\Windows\System\jrHhjYi.exe

Filesize
1.3MB

MD5
65a073e18622312dc03802e35763e084

SHA1
49f79fd1bac710080d02341fb6aed3ac99dd0202

SHA256
90dc341c9192eeed7e5a5e23d735b7c0f60edc30a35ef781ef5d5435ca767132

SHA512
dcf11a523bfb98af76cee1572acae1158f4c1efb1fcb5ada515d57c86ba3fadaadde2fcaf357abd66b5577c6f1910709a42dbed0fdfdf1aba4c18c50567f19ee

Download Submit
C:\Windows\System\mdjaPqH.exe

Filesize
1.3MB

MD5
5f36da9d7c52c1802b1b41042dadfb8a

SHA1
c3e5975772a5fb8c9d457e15a68f8bf53705dfe3

SHA256
6023d4225a02f45899f9eea6b7bb50cca5f187e3c797cf003f8da02e32430221

SHA512
40072f1e1096f56957ff7af802fc655d5b290af672ab06d183994f67d5c4c5197a41bede40797ebb8ebc52c67accfa48155c18c6be09152e89644bc1dcf0f4f3

Download Submit
C:\Windows\System\msroOPT.exe

Filesize
1.3MB

MD5
965288b0d7c72e52d4770da0e6e34a10

SHA1
f467c807000b47180524268b918260e5c9579309

SHA256
dcf2a02c4679017a10b0df7de730ce874fe872de790e71e0ea9ccce2785cd80a

SHA512
ce7ace913efe4b11762fc1f6f1ccd5b8e29c1203a575aad22725567939626c53413122ff63da4d5ade724a02b5c1304dd3701651697bd25dc991c16ad74c973d

Download Submit
C:\Windows\System\oVUfHqw.exe

Filesize
1.3MB

MD5
ad1ec04884ffbfec5bd4ed64d98e08df

SHA1
1040c528bae10813ad8dcb1551a30bdfd735adfa

SHA256
d44afc3c87c579f44da31b631a50fbd765ea40c096c6d9cc8d21bf1a6ea1a3f8

SHA512
f1113491943d44ff4fa2a93fe60bee47de3bb2fe80127f894f7becb90c2ccdc55d2563d3d2101fff3ba67dd79000a4b2443c95fb425685ba227e026d9bfdb1ea

Download Submit
C:\Windows\System\ouLDtTI.exe

Filesize
1.3MB

MD5
9fa070a3703b7b926161cbc863e7a935

SHA1
a59e42a20dae6bee37f30eaf7fbd3d4de0349634

SHA256
1f83f46f36406404445fcba7c3826f179446948495bf990ab841240bc7284915

SHA512
951d6f44eabf87c6f5f3255ad4760a177335c3b58ac38b6f71f8f614e23aeee672d5c44b37a16a2ceae490ddc8f904f7acd03bbee7ce101fc74d44ad5b9a5fc2

Download Submit
C:\Windows\System\pMfRZWE.exe

Filesize
1.3MB

MD5
9c104d3ab118a116e060908d3c59c99f

SHA1
a105c7e4ad4a00cdbda238e825b31780dac5e820

SHA256
6d88a54d4e4939b49687b23ee13ffe00fb5787ee1fd117da805140abd146422f

SHA512
eff6568cfb1920c26f144a776595f8d7b05620c18d13251812326cb8068801b5e8f7b5da7147ea4f803268cf17918bb5841b4c3237a8af6164f2803c0606cf1c

Download Submit
C:\Windows\System\pWTzMKs.exe

Filesize
1.3MB

MD5
fd2bf0d39a2eedc6e0165dfda3561953

SHA1
df574585e627f32d546e3b23fcc2866f9826cae7

SHA256
8c1796bf867ec992d724c2e9a4573640f4716b8f2be5a4b4bf87667112c3c972

SHA512
c254b6b161969016cbbcc9ef585fc770c71b527028fe08df526808853bfc37d7289631e899cc6bb5e54f146502f03073271c457d3d36772af1d86534dcf55895

Download Submit
C:\Windows\System\uBArYDh.exe

Filesize
1.3MB

MD5
f2ae74da2175b599df9005db94733dd9

SHA1
cc6e55b5dcb99c53abcb6499f822b6870591f530

SHA256
fb02f20840048b508a4da3198d9c5e24dfb03af294314ac9c1e9795d0bd7e8cc

SHA512
4da5741c6428fa5b8af1ace05e38aa3fe4fb68868ffb1760b35c2cf282bd295ec0efadef61378cb21f40d8cade52a8b9f7b47d100f1d5e4669ea1168d1de6115

Download Submit
C:\Windows\System\xbGnOaT.exe

Filesize
1.3MB

MD5
aa5c5bb0975cb5d979e6903d9651d2fb

SHA1
627bf7ef933704bb3ef715d8703e3da17a7dfa07

SHA256
fe522b34db211faa2b4de46a6f017d7b9d9629e09d7e4ebb334e9f363a3d435c

SHA512
05c916b1b850e0f7143f31910d1514b90ecc598bd83b1dfae9ae04303e62bc768e092102d76fa2482e67f45e2e17b96dcf296239b378867e9279671d806a4b6e

Download Submit
memory/3240-0-0x00000268A7390000-0x00000268A73A0000-memory.dmp

Filesize
64KB

Download