xmrig | 3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2

Analysis

max time kernel
150s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19/11/2024, 21:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
Size

1.3MB
MD5

13a66a170cc0bc292c2aedd572734bff
SHA1

7c630d82c0c0ad13c4371e98287566a87c2289bc
SHA256

3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2
SHA512

4953e7059e90d7c6333ebc0d8ede22abbf785a12e113ecef612ea2baacbfb6fe1bf177fc1c1299be293ae7738d89f5e40d15ffbe092654ef37fc2eb82d7fefe8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWgzVK:GezaTF8FcNkNdfE0pZ9ozttwIRx3QYGZ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c54-4.dat	xmrig
behavioral2/files/0x0007000000023c61-8.dat	xmrig
behavioral2/files/0x0007000000023c60-10.dat	xmrig
behavioral2/files/0x0007000000023c62-19.dat	xmrig
behavioral2/files/0x0007000000023c63-30.dat	xmrig
behavioral2/files/0x0007000000023c69-45.dat	xmrig
behavioral2/files/0x0007000000023c6a-54.dat	xmrig
behavioral2/files/0x0007000000023c6b-61.dat	xmrig
behavioral2/files/0x0007000000023c6e-74.dat	xmrig
behavioral2/files/0x0007000000023c70-91.dat	xmrig
behavioral2/files/0x0007000000023c72-100.dat	xmrig
behavioral2/files/0x0007000000023c71-98.dat	xmrig
behavioral2/files/0x0007000000023c6f-94.dat	xmrig
behavioral2/files/0x0007000000023c6c-76.dat	xmrig
behavioral2/files/0x0007000000023c6d-75.dat	xmrig
behavioral2/files/0x0007000000023c68-57.dat	xmrig
behavioral2/files/0x0009000000023c55-55.dat	xmrig
behavioral2/files/0x0007000000023c66-53.dat	xmrig
behavioral2/files/0x0007000000023c65-49.dat	xmrig
behavioral2/files/0x0007000000023c67-44.dat	xmrig
behavioral2/files/0x0007000000023c73-108.dat	xmrig
behavioral2/files/0x0007000000023c74-109.dat	xmrig
behavioral2/files/0x0007000000023c75-110.dat	xmrig
behavioral2/files/0x0007000000023c78-128.dat	xmrig
behavioral2/files/0x0007000000023c76-130.dat	xmrig
behavioral2/files/0x0007000000023c77-122.dat	xmrig
behavioral2/files/0x0007000000023c7d-161.dat	xmrig
behavioral2/files/0x0007000000023c7e-166.dat	xmrig
behavioral2/files/0x0007000000023c7f-167.dat	xmrig
behavioral2/files/0x0007000000023c7c-158.dat	xmrig
behavioral2/files/0x0007000000023c79-156.dat	xmrig
behavioral2/files/0x0007000000023c7b-153.dat	xmrig
behavioral2/files/0x0007000000023c7a-151.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4856	mqAAZzG.exe
4580	tFiNcny.exe
3732	MqtyBVv.exe
5064	pFlonmG.exe
2064	EiTEPGH.exe
3644	xQUvMnW.exe
1468	YPXtHXc.exe
4316	oZyPLlc.exe
4396	vzJasCc.exe
3164	rxNkZZE.exe
2456	WxfGbiq.exe
532	vPEmBSD.exe
2928	GOIgBiY.exe
4920	xCNcEiS.exe
4324	mYtevNe.exe
4848	EPaFgHL.exe
3652	jPhUPZi.exe
1900	OTybmPN.exe
4524	IqPMXvS.exe
3580	acOhJDc.exe
4476	EKsBgWY.exe
3900	wPsXiWz.exe
3988	jemdJNL.exe
4264	EJZnqDU.exe
1520	VcWXkIB.exe
1128	ygnbpMB.exe
1104	XDhXPTB.exe
2556	kLNstsW.exe
3116	WbOeWqP.exe
1364	WtFAbLZ.exe
3052	xaqFzkN.exe
880	gcWAfft.exe
4440	JgKkkyE.exe
1768	SSQjvTF.exe
972	HSrXvjA.exe
3688	dVTazAh.exe
396	OVXQJDc.exe
2420	ewoFqIX.exe
556	qbCGQKd.exe
632	GzQnLnY.exe
1216	YSZUoqx.exe
1864	EmGlcjp.exe
4140	AqqodvY.exe
1068	RQCPlbC.exe
908	GtlHMIC.exe
3036	szBEEfv.exe
2760	jPdLXqM.exe
1376	QTOHPMP.exe
2944	aTSaClx.exe
4736	TYpxqbc.exe
228	RDAFnzV.exe
5004	bPohcJR.exe
4992	weLQqzv.exe
4968	sSsErTZ.exe
3300	bADFxNE.exe
1548	CVUXVho.exe
2588	uOSeVDE.exe
1092	wklKgJn.exe
3412	cXzLQRd.exe
3232	pVHGvdb.exe
2808	ofrHMCb.exe
1540	XUXDxpn.exe
2672	KXdlbWs.exe
2368	tBZaEoC.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OLzJKRc.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\cehsWtj.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\Oebqbwk.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\nyTONEX.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\AAUizZz.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\xGgLOkC.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\DCZrsEV.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\ybwIeMj.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\acOhJDc.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\KXdlbWs.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\wdDaBdt.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\qMtshCR.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\asgSbCG.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\JUezgBk.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\bNcpUpy.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\EPaFgHL.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\fJZJFbB.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\dRgTcWY.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\ukAJmFC.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\tOUIRaI.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\ZPaYBYa.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\wPsXiWz.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\wklKgJn.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\AyDrHnd.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\yhPvRKr.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\sfbodgT.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\KGXEsPm.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\vJHUMtm.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\zvTDuCE.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\QWePSoj.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\pcSLQoX.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\uloiUjX.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\cYgmnJb.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\UcrUErl.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\zyMnxot.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\kdANati.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\GzQnLnY.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\lxPsGcr.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\TJjLOgt.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\sehdeEe.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\dHrpNmZ.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\tTzIlMR.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\dNahtMq.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\sjgGHBd.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\dMoCUCl.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\OYzIGYN.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\fQTulPs.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\nZnHgbR.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\yarvkEI.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\bQXNTSa.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\GOIgBiY.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\WtFAbLZ.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\KAaknrv.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\VPFIRnP.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\lSJaHRx.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\hiOZMOB.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\dldeWHA.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\ngJFXGQ.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\tFiNcny.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\lYYmJMy.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\GdNcRmG.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\XjJdeWL.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\VyVFjkW.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
File created	C:\Windows\System\IDtxfyR.exe	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16888	dwm.exe
Token: SeChangeNotifyPrivilege	16888	dwm.exe
Token: 33	16888	dwm.exe
Token: SeIncBasePriorityPrivilege	16888	dwm.exe
Token: SeCreateGlobalPrivilege	1016	dwm.exe
Token: SeChangeNotifyPrivilege	1016	dwm.exe
Token: 33	1016	dwm.exe
Token: SeIncBasePriorityPrivilege	1016	dwm.exe
Token: SeShutdownPrivilege	1016	dwm.exe
Token: SeCreatePagefilePrivilege	1016	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 852 wrote to memory of 4856	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	84
PID 852 wrote to memory of 4856	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	84
PID 852 wrote to memory of 4580	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	85
PID 852 wrote to memory of 4580	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	85
PID 852 wrote to memory of 3732	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	86
PID 852 wrote to memory of 3732	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	86
PID 852 wrote to memory of 5064	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	87
PID 852 wrote to memory of 5064	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	87
PID 852 wrote to memory of 2064	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	88
PID 852 wrote to memory of 2064	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	88
PID 852 wrote to memory of 3644	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	89
PID 852 wrote to memory of 3644	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	89
PID 852 wrote to memory of 1468	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	90
PID 852 wrote to memory of 1468	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	90
PID 852 wrote to memory of 4316	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	91
PID 852 wrote to memory of 4316	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	91
PID 852 wrote to memory of 4396	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	92
PID 852 wrote to memory of 4396	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	92
PID 852 wrote to memory of 3164	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	93
PID 852 wrote to memory of 3164	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	93
PID 852 wrote to memory of 2456	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	94
PID 852 wrote to memory of 2456	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	94
PID 852 wrote to memory of 532	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	95
PID 852 wrote to memory of 532	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	95
PID 852 wrote to memory of 2928	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	96
PID 852 wrote to memory of 2928	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	96
PID 852 wrote to memory of 4920	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	97
PID 852 wrote to memory of 4920	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	97
PID 852 wrote to memory of 4324	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	98
PID 852 wrote to memory of 4324	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	98
PID 852 wrote to memory of 4848	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	99
PID 852 wrote to memory of 4848	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	99
PID 852 wrote to memory of 3652	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	100
PID 852 wrote to memory of 3652	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	100
PID 852 wrote to memory of 1900	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	101
PID 852 wrote to memory of 1900	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	101
PID 852 wrote to memory of 4524	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	102
PID 852 wrote to memory of 4524	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	102
PID 852 wrote to memory of 3580	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	103
PID 852 wrote to memory of 3580	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	103
PID 852 wrote to memory of 4476	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	106
PID 852 wrote to memory of 4476	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	106
PID 852 wrote to memory of 3900	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	107
PID 852 wrote to memory of 3900	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	107
PID 852 wrote to memory of 3988	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	108
PID 852 wrote to memory of 3988	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	108
PID 852 wrote to memory of 4264	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	109
PID 852 wrote to memory of 4264	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	109
PID 852 wrote to memory of 1520	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	110
PID 852 wrote to memory of 1520	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	110
PID 852 wrote to memory of 1128	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	111
PID 852 wrote to memory of 1128	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	111
PID 852 wrote to memory of 3116	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	112
PID 852 wrote to memory of 3116	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	112
PID 852 wrote to memory of 1104	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	113
PID 852 wrote to memory of 1104	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	113
PID 852 wrote to memory of 2556	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	114
PID 852 wrote to memory of 2556	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	114
PID 852 wrote to memory of 1364	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	115
PID 852 wrote to memory of 1364	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	115
PID 852 wrote to memory of 3052	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	116
PID 852 wrote to memory of 3052	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	116
PID 852 wrote to memory of 880	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	117
PID 852 wrote to memory of 880	852	3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe	117

C:\Users\Admin\AppData\Local\Temp\3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe
"C:\Users\Admin\AppData\Local\Temp\3981f097e6979a0779e32293bdbacc939dd9d6e2439a2e8f9c466b879f9796d2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:852
- C:\Windows\System\mqAAZzG.exe
  C:\Windows\System\mqAAZzG.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\tFiNcny.exe
  C:\Windows\System\tFiNcny.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\MqtyBVv.exe
  C:\Windows\System\MqtyBVv.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\pFlonmG.exe
  C:\Windows\System\pFlonmG.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\EiTEPGH.exe
  C:\Windows\System\EiTEPGH.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\xQUvMnW.exe
  C:\Windows\System\xQUvMnW.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\YPXtHXc.exe
  C:\Windows\System\YPXtHXc.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\oZyPLlc.exe
  C:\Windows\System\oZyPLlc.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\vzJasCc.exe
  C:\Windows\System\vzJasCc.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\rxNkZZE.exe
  C:\Windows\System\rxNkZZE.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\WxfGbiq.exe
  C:\Windows\System\WxfGbiq.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\vPEmBSD.exe
  C:\Windows\System\vPEmBSD.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\GOIgBiY.exe
  C:\Windows\System\GOIgBiY.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\xCNcEiS.exe
  C:\Windows\System\xCNcEiS.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\mYtevNe.exe
  C:\Windows\System\mYtevNe.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\EPaFgHL.exe
  C:\Windows\System\EPaFgHL.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\jPhUPZi.exe
  C:\Windows\System\jPhUPZi.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\OTybmPN.exe
  C:\Windows\System\OTybmPN.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\IqPMXvS.exe
  C:\Windows\System\IqPMXvS.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\acOhJDc.exe
  C:\Windows\System\acOhJDc.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\EKsBgWY.exe
  C:\Windows\System\EKsBgWY.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\wPsXiWz.exe
  C:\Windows\System\wPsXiWz.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\jemdJNL.exe
  C:\Windows\System\jemdJNL.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\EJZnqDU.exe
  C:\Windows\System\EJZnqDU.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\VcWXkIB.exe
  C:\Windows\System\VcWXkIB.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ygnbpMB.exe
  C:\Windows\System\ygnbpMB.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\WbOeWqP.exe
  C:\Windows\System\WbOeWqP.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\XDhXPTB.exe
  C:\Windows\System\XDhXPTB.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\kLNstsW.exe
  C:\Windows\System\kLNstsW.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\WtFAbLZ.exe
  C:\Windows\System\WtFAbLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\xaqFzkN.exe
  C:\Windows\System\xaqFzkN.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\gcWAfft.exe
  C:\Windows\System\gcWAfft.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\JgKkkyE.exe
  C:\Windows\System\JgKkkyE.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\SSQjvTF.exe
  C:\Windows\System\SSQjvTF.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\dVTazAh.exe
  C:\Windows\System\dVTazAh.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\OVXQJDc.exe
  C:\Windows\System\OVXQJDc.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\HSrXvjA.exe
  C:\Windows\System\HSrXvjA.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\ewoFqIX.exe
  C:\Windows\System\ewoFqIX.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qbCGQKd.exe
  C:\Windows\System\qbCGQKd.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\GzQnLnY.exe
  C:\Windows\System\GzQnLnY.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\YSZUoqx.exe
  C:\Windows\System\YSZUoqx.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\EmGlcjp.exe
  C:\Windows\System\EmGlcjp.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\AqqodvY.exe
  C:\Windows\System\AqqodvY.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\RQCPlbC.exe
  C:\Windows\System\RQCPlbC.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\GtlHMIC.exe
  C:\Windows\System\GtlHMIC.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\szBEEfv.exe
  C:\Windows\System\szBEEfv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\jPdLXqM.exe
  C:\Windows\System\jPdLXqM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\QTOHPMP.exe
  C:\Windows\System\QTOHPMP.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\aTSaClx.exe
  C:\Windows\System\aTSaClx.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\TYpxqbc.exe
  C:\Windows\System\TYpxqbc.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\RDAFnzV.exe
  C:\Windows\System\RDAFnzV.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\bPohcJR.exe
  C:\Windows\System\bPohcJR.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\weLQqzv.exe
  C:\Windows\System\weLQqzv.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\sSsErTZ.exe
  C:\Windows\System\sSsErTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\bADFxNE.exe
  C:\Windows\System\bADFxNE.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\CVUXVho.exe
  C:\Windows\System\CVUXVho.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\uOSeVDE.exe
  C:\Windows\System\uOSeVDE.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\wklKgJn.exe
  C:\Windows\System\wklKgJn.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\cXzLQRd.exe
  C:\Windows\System\cXzLQRd.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\pVHGvdb.exe
  C:\Windows\System\pVHGvdb.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\ofrHMCb.exe
  C:\Windows\System\ofrHMCb.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XUXDxpn.exe
  C:\Windows\System\XUXDxpn.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\KXdlbWs.exe
  C:\Windows\System\KXdlbWs.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\tBZaEoC.exe
  C:\Windows\System\tBZaEoC.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\BFrucUi.exe
  C:\Windows\System\BFrucUi.exe
  2⤵
  PID:4028
- C:\Windows\System\HFyWkER.exe
  C:\Windows\System\HFyWkER.exe
  2⤵
  PID:4796
- C:\Windows\System\KAaknrv.exe
  C:\Windows\System\KAaknrv.exe
  2⤵
  PID:2272
- C:\Windows\System\rFoyAqD.exe
  C:\Windows\System\rFoyAqD.exe
  2⤵
  PID:2584
- C:\Windows\System\lgFWjkx.exe
  C:\Windows\System\lgFWjkx.exe
  2⤵
  PID:4824
- C:\Windows\System\uloiUjX.exe
  C:\Windows\System\uloiUjX.exe
  2⤵
  PID:2316
- C:\Windows\System\WjMYhjN.exe
  C:\Windows\System\WjMYhjN.exe
  2⤵
  PID:2208
- C:\Windows\System\ufzOhwm.exe
  C:\Windows\System\ufzOhwm.exe
  2⤵
  PID:4292
- C:\Windows\System\utmVGRm.exe
  C:\Windows\System\utmVGRm.exe
  2⤵
  PID:1800
- C:\Windows\System\cygExfs.exe
  C:\Windows\System\cygExfs.exe
  2⤵
  PID:2744
- C:\Windows\System\hMxiGwJ.exe
  C:\Windows\System\hMxiGwJ.exe
  2⤵
  PID:4768
- C:\Windows\System\KpluHrg.exe
  C:\Windows\System\KpluHrg.exe
  2⤵
  PID:2360
- C:\Windows\System\fLKUVLQ.exe
  C:\Windows\System\fLKUVLQ.exe
  2⤵
  PID:3064
- C:\Windows\System\wNZkOvd.exe
  C:\Windows\System\wNZkOvd.exe
  2⤵
  PID:4776
- C:\Windows\System\CQhVucY.exe
  C:\Windows\System\CQhVucY.exe
  2⤵
  PID:4940
- C:\Windows\System\tTzIlMR.exe
  C:\Windows\System\tTzIlMR.exe
  2⤵
  PID:3748
- C:\Windows\System\HwpBLJq.exe
  C:\Windows\System\HwpBLJq.exe
  2⤵
  PID:4076
- C:\Windows\System\FyKuseN.exe
  C:\Windows\System\FyKuseN.exe
  2⤵
  PID:2432
- C:\Windows\System\xabBdZd.exe
  C:\Windows\System\xabBdZd.exe
  2⤵
  PID:100
- C:\Windows\System\nrwJiBM.exe
  C:\Windows\System\nrwJiBM.exe
  2⤵
  PID:2840
- C:\Windows\System\yueZphy.exe
  C:\Windows\System\yueZphy.exe
  2⤵
  PID:4564
- C:\Windows\System\lSJaHRx.exe
  C:\Windows\System\lSJaHRx.exe
  2⤵
  PID:4016
- C:\Windows\System\MYhsddd.exe
  C:\Windows\System\MYhsddd.exe
  2⤵
  PID:2756
- C:\Windows\System\sfbodgT.exe
  C:\Windows\System\sfbodgT.exe
  2⤵
  PID:3768
- C:\Windows\System\lYYmJMy.exe
  C:\Windows\System\lYYmJMy.exe
  2⤵
  PID:4932
- C:\Windows\System\pBjRfFA.exe
  C:\Windows\System\pBjRfFA.exe
  2⤵
  PID:4288
- C:\Windows\System\PyBNYQE.exe
  C:\Windows\System\PyBNYQE.exe
  2⤵
  PID:3084
- C:\Windows\System\snIvkNV.exe
  C:\Windows\System\snIvkNV.exe
  2⤵
  PID:1004
- C:\Windows\System\iwXGHPH.exe
  C:\Windows\System\iwXGHPH.exe
  2⤵
  PID:772
- C:\Windows\System\PzGEsQX.exe
  C:\Windows\System\PzGEsQX.exe
  2⤵
  PID:3572
- C:\Windows\System\akDzYuT.exe
  C:\Windows\System\akDzYuT.exe
  2⤵
  PID:2652
- C:\Windows\System\hnKcpZr.exe
  C:\Windows\System\hnKcpZr.exe
  2⤵
  PID:3248
- C:\Windows\System\AAUizZz.exe
  C:\Windows\System\AAUizZz.exe
  2⤵
  PID:4840
- C:\Windows\System\cmTpNGs.exe
  C:\Windows\System\cmTpNGs.exe
  2⤵
  PID:2952
- C:\Windows\System\QlYKHUN.exe
  C:\Windows\System\QlYKHUN.exe
  2⤵
  PID:2004
- C:\Windows\System\MBoETlJ.exe
  C:\Windows\System\MBoETlJ.exe
  2⤵
  PID:1572
- C:\Windows\System\PnKRPZg.exe
  C:\Windows\System\PnKRPZg.exe
  2⤵
  PID:220
- C:\Windows\System\OLzJKRc.exe
  C:\Windows\System\OLzJKRc.exe
  2⤵
  PID:1584
- C:\Windows\System\GeRwtpb.exe
  C:\Windows\System\GeRwtpb.exe
  2⤵
  PID:5068
- C:\Windows\System\xGgLOkC.exe
  C:\Windows\System\xGgLOkC.exe
  2⤵
  PID:4312
- C:\Windows\System\AOaCRIR.exe
  C:\Windows\System\AOaCRIR.exe
  2⤵
  PID:1772
- C:\Windows\System\ESCYjpw.exe
  C:\Windows\System\ESCYjpw.exe
  2⤵
  PID:1936
- C:\Windows\System\iUtMgaR.exe
  C:\Windows\System\iUtMgaR.exe
  2⤵
  PID:5140
- C:\Windows\System\WAfixMx.exe
  C:\Windows\System\WAfixMx.exe
  2⤵
  PID:5168
- C:\Windows\System\gkaxGDS.exe
  C:\Windows\System\gkaxGDS.exe
  2⤵
  PID:5196
- C:\Windows\System\gIVLaHM.exe
  C:\Windows\System\gIVLaHM.exe
  2⤵
  PID:5224
- C:\Windows\System\DIUbDjl.exe
  C:\Windows\System\DIUbDjl.exe
  2⤵
  PID:5244
- C:\Windows\System\obkuAWE.exe
  C:\Windows\System\obkuAWE.exe
  2⤵
  PID:5268
- C:\Windows\System\GwEovXo.exe
  C:\Windows\System\GwEovXo.exe
  2⤵
  PID:5296
- C:\Windows\System\KhFeVYB.exe
  C:\Windows\System\KhFeVYB.exe
  2⤵
  PID:5332
- C:\Windows\System\sJzFWcs.exe
  C:\Windows\System\sJzFWcs.exe
  2⤵
  PID:5352
- C:\Windows\System\pyYOyVs.exe
  C:\Windows\System\pyYOyVs.exe
  2⤵
  PID:5380
- C:\Windows\System\Rayviyv.exe
  C:\Windows\System\Rayviyv.exe
  2⤵
  PID:5408
- C:\Windows\System\lxPsGcr.exe
  C:\Windows\System\lxPsGcr.exe
  2⤵
  PID:5444
- C:\Windows\System\dxnDAZL.exe
  C:\Windows\System\dxnDAZL.exe
  2⤵
  PID:5464
- C:\Windows\System\uPauacf.exe
  C:\Windows\System\uPauacf.exe
  2⤵
  PID:5496
- C:\Windows\System\MJQkYOK.exe
  C:\Windows\System\MJQkYOK.exe
  2⤵
  PID:5524
- C:\Windows\System\mpbpKOw.exe
  C:\Windows\System\mpbpKOw.exe
  2⤵
  PID:5544
- C:\Windows\System\kqbmiQg.exe
  C:\Windows\System\kqbmiQg.exe
  2⤵
  PID:5564
- C:\Windows\System\sDJdiOT.exe
  C:\Windows\System\sDJdiOT.exe
  2⤵
  PID:5600
- C:\Windows\System\DCZrsEV.exe
  C:\Windows\System\DCZrsEV.exe
  2⤵
  PID:5632
- C:\Windows\System\pskDNpJ.exe
  C:\Windows\System\pskDNpJ.exe
  2⤵
  PID:5656
- C:\Windows\System\nNYwtKm.exe
  C:\Windows\System\nNYwtKm.exe
  2⤵
  PID:5676
- C:\Windows\System\tQeuKzo.exe
  C:\Windows\System\tQeuKzo.exe
  2⤵
  PID:5692
- C:\Windows\System\XCIlcsw.exe
  C:\Windows\System\XCIlcsw.exe
  2⤵
  PID:5768
- C:\Windows\System\CvQSvmI.exe
  C:\Windows\System\CvQSvmI.exe
  2⤵
  PID:5784
- C:\Windows\System\KxhFoXH.exe
  C:\Windows\System\KxhFoXH.exe
  2⤵
  PID:5800
- C:\Windows\System\qeIHfay.exe
  C:\Windows\System\qeIHfay.exe
  2⤵
  PID:5816
- C:\Windows\System\wceRuOv.exe
  C:\Windows\System\wceRuOv.exe
  2⤵
  PID:5832
- C:\Windows\System\mcFLVCs.exe
  C:\Windows\System\mcFLVCs.exe
  2⤵
  PID:5848
- C:\Windows\System\RozFIZU.exe
  C:\Windows\System\RozFIZU.exe
  2⤵
  PID:5872
- C:\Windows\System\CvHoOTJ.exe
  C:\Windows\System\CvHoOTJ.exe
  2⤵
  PID:5892
- C:\Windows\System\fQTulPs.exe
  C:\Windows\System\fQTulPs.exe
  2⤵
  PID:5920
- C:\Windows\System\uGRLgKZ.exe
  C:\Windows\System\uGRLgKZ.exe
  2⤵
  PID:5940
- C:\Windows\System\GudiREo.exe
  C:\Windows\System\GudiREo.exe
  2⤵
  PID:5968
- C:\Windows\System\dvzgTjl.exe
  C:\Windows\System\dvzgTjl.exe
  2⤵
  PID:6016
- C:\Windows\System\JUezgBk.exe
  C:\Windows\System\JUezgBk.exe
  2⤵
  PID:6052
- C:\Windows\System\GpxiOfb.exe
  C:\Windows\System\GpxiOfb.exe
  2⤵
  PID:6088
- C:\Windows\System\huLRfKk.exe
  C:\Windows\System\huLRfKk.exe
  2⤵
  PID:6124
- C:\Windows\System\UnVjtKp.exe
  C:\Windows\System\UnVjtKp.exe
  2⤵
  PID:5132
- C:\Windows\System\TONYhdV.exe
  C:\Windows\System\TONYhdV.exe
  2⤵
  PID:5180
- C:\Windows\System\GdNcRmG.exe
  C:\Windows\System\GdNcRmG.exe
  2⤵
  PID:5220
- C:\Windows\System\UQVTjVJ.exe
  C:\Windows\System\UQVTjVJ.exe
  2⤵
  PID:5256
- C:\Windows\System\oDxnMOe.exe
  C:\Windows\System\oDxnMOe.exe
  2⤵
  PID:5288
- C:\Windows\System\RRqUxRx.exe
  C:\Windows\System\RRqUxRx.exe
  2⤵
  PID:5372
- C:\Windows\System\aHeGmQW.exe
  C:\Windows\System\aHeGmQW.exe
  2⤵
  PID:5432
- C:\Windows\System\YwBSbYq.exe
  C:\Windows\System\YwBSbYq.exe
  2⤵
  PID:5504
- C:\Windows\System\xPwdsGz.exe
  C:\Windows\System\xPwdsGz.exe
  2⤵
  PID:5536
- C:\Windows\System\phKQfCx.exe
  C:\Windows\System\phKQfCx.exe
  2⤵
  PID:5668
- C:\Windows\System\yCWAVQn.exe
  C:\Windows\System\yCWAVQn.exe
  2⤵
  PID:5708
- C:\Windows\System\iRfUWnd.exe
  C:\Windows\System\iRfUWnd.exe
  2⤵
  PID:5796
- C:\Windows\System\tMrieXT.exe
  C:\Windows\System\tMrieXT.exe
  2⤵
  PID:5776
- C:\Windows\System\GVQvcgh.exe
  C:\Windows\System\GVQvcgh.exe
  2⤵
  PID:5908
- C:\Windows\System\PdUjypn.exe
  C:\Windows\System\PdUjypn.exe
  2⤵
  PID:5904
- C:\Windows\System\DzEDSoU.exe
  C:\Windows\System\DzEDSoU.exe
  2⤵
  PID:5980
- C:\Windows\System\cehsWtj.exe
  C:\Windows\System\cehsWtj.exe
  2⤵
  PID:6076
- C:\Windows\System\nZnHgbR.exe
  C:\Windows\System\nZnHgbR.exe
  2⤵
  PID:6080
- C:\Windows\System\UCtgmbE.exe
  C:\Windows\System\UCtgmbE.exe
  2⤵
  PID:5152
- C:\Windows\System\tzvxHCS.exe
  C:\Windows\System\tzvxHCS.exe
  2⤵
  PID:5368
- C:\Windows\System\ziKeTto.exe
  C:\Windows\System\ziKeTto.exe
  2⤵
  PID:5280
- C:\Windows\System\YToAmEt.exe
  C:\Windows\System\YToAmEt.exe
  2⤵
  PID:5400
- C:\Windows\System\OSiYVWz.exe
  C:\Windows\System\OSiYVWz.exe
  2⤵
  PID:5652
- C:\Windows\System\CKLonHE.exe
  C:\Windows\System\CKLonHE.exe
  2⤵
  PID:5716
- C:\Windows\System\pYcQdmB.exe
  C:\Windows\System\pYcQdmB.exe
  2⤵
  PID:5868
- C:\Windows\System\cYgmnJb.exe
  C:\Windows\System\cYgmnJb.exe
  2⤵
  PID:5340
- C:\Windows\System\pWpIWxr.exe
  C:\Windows\System\pWpIWxr.exe
  2⤵
  PID:2996
- C:\Windows\System\eGbYyvG.exe
  C:\Windows\System\eGbYyvG.exe
  2⤵
  PID:6164
- C:\Windows\System\bxdDcMP.exe
  C:\Windows\System\bxdDcMP.exe
  2⤵
  PID:6192
- C:\Windows\System\XyefnEz.exe
  C:\Windows\System\XyefnEz.exe
  2⤵
  PID:6224
- C:\Windows\System\FnOwAqU.exe
  C:\Windows\System\FnOwAqU.exe
  2⤵
  PID:6256
- C:\Windows\System\maXwZuB.exe
  C:\Windows\System\maXwZuB.exe
  2⤵
  PID:6292
- C:\Windows\System\hagxEMe.exe
  C:\Windows\System\hagxEMe.exe
  2⤵
  PID:6316
- C:\Windows\System\tXjIhcf.exe
  C:\Windows\System\tXjIhcf.exe
  2⤵
  PID:6336
- C:\Windows\System\fRnGsDy.exe
  C:\Windows\System\fRnGsDy.exe
  2⤵
  PID:6360
- C:\Windows\System\AlEQqmQ.exe
  C:\Windows\System\AlEQqmQ.exe
  2⤵
  PID:6392
- C:\Windows\System\iPkBwoW.exe
  C:\Windows\System\iPkBwoW.exe
  2⤵
  PID:6416
- C:\Windows\System\vdcPqyM.exe
  C:\Windows\System\vdcPqyM.exe
  2⤵
  PID:6436
- C:\Windows\System\SCeKNxb.exe
  C:\Windows\System\SCeKNxb.exe
  2⤵
  PID:6472
- C:\Windows\System\UcrUErl.exe
  C:\Windows\System\UcrUErl.exe
  2⤵
  PID:6496
- C:\Windows\System\gVqBnpX.exe
  C:\Windows\System\gVqBnpX.exe
  2⤵
  PID:6524
- C:\Windows\System\dNahtMq.exe
  C:\Windows\System\dNahtMq.exe
  2⤵
  PID:6548
- C:\Windows\System\KZXXAZl.exe
  C:\Windows\System\KZXXAZl.exe
  2⤵
  PID:6576
- C:\Windows\System\uATdwsY.exe
  C:\Windows\System\uATdwsY.exe
  2⤵
  PID:6596
- C:\Windows\System\fqdyPvH.exe
  C:\Windows\System\fqdyPvH.exe
  2⤵
  PID:6636
- C:\Windows\System\AcVnPjn.exe
  C:\Windows\System\AcVnPjn.exe
  2⤵
  PID:6664
- C:\Windows\System\YdyYqeD.exe
  C:\Windows\System\YdyYqeD.exe
  2⤵
  PID:6684
- C:\Windows\System\bNcpUpy.exe
  C:\Windows\System\bNcpUpy.exe
  2⤵
  PID:6712
- C:\Windows\System\rCKqrDx.exe
  C:\Windows\System\rCKqrDx.exe
  2⤵
  PID:6732
- C:\Windows\System\CIVjFgx.exe
  C:\Windows\System\CIVjFgx.exe
  2⤵
  PID:6764
- C:\Windows\System\DVNbSJI.exe
  C:\Windows\System\DVNbSJI.exe
  2⤵
  PID:6788
- C:\Windows\System\bhYfKLo.exe
  C:\Windows\System\bhYfKLo.exe
  2⤵
  PID:6824
- C:\Windows\System\bbYefMp.exe
  C:\Windows\System\bbYefMp.exe
  2⤵
  PID:6852
- C:\Windows\System\oohnFiH.exe
  C:\Windows\System\oohnFiH.exe
  2⤵
  PID:6884
- C:\Windows\System\SgaDoEu.exe
  C:\Windows\System\SgaDoEu.exe
  2⤵
  PID:6908
- C:\Windows\System\rvSIJTO.exe
  C:\Windows\System\rvSIJTO.exe
  2⤵
  PID:6940
- C:\Windows\System\HmCjrAM.exe
  C:\Windows\System\HmCjrAM.exe
  2⤵
  PID:6968
- C:\Windows\System\FJtBGgH.exe
  C:\Windows\System\FJtBGgH.exe
  2⤵
  PID:7000
- C:\Windows\System\yJFTuCO.exe
  C:\Windows\System\yJFTuCO.exe
  2⤵
  PID:7020
- C:\Windows\System\tAwKkdc.exe
  C:\Windows\System\tAwKkdc.exe
  2⤵
  PID:7048
- C:\Windows\System\YXyEoTk.exe
  C:\Windows\System\YXyEoTk.exe
  2⤵
  PID:7076
- C:\Windows\System\lgRLnkB.exe
  C:\Windows\System\lgRLnkB.exe
  2⤵
  PID:7104
- C:\Windows\System\ITieQZI.exe
  C:\Windows\System\ITieQZI.exe
  2⤵
  PID:7128
- C:\Windows\System\dlBAVLX.exe
  C:\Windows\System\dlBAVLX.exe
  2⤵
  PID:7156
- C:\Windows\System\wdDaBdt.exe
  C:\Windows\System\wdDaBdt.exe
  2⤵
  PID:5984
- C:\Windows\System\apGJksu.exe
  C:\Windows\System\apGJksu.exe
  2⤵
  PID:6156
- C:\Windows\System\QWePSoj.exe
  C:\Windows\System\QWePSoj.exe
  2⤵
  PID:6104
- C:\Windows\System\hiOZMOB.exe
  C:\Windows\System\hiOZMOB.exe
  2⤵
  PID:6244
- C:\Windows\System\hgkEgCv.exe
  C:\Windows\System\hgkEgCv.exe
  2⤵
  PID:6328
- C:\Windows\System\qMtshCR.exe
  C:\Windows\System\qMtshCR.exe
  2⤵
  PID:6304
- C:\Windows\System\bQXNTSa.exe
  C:\Windows\System\bQXNTSa.exe
  2⤵
  PID:6376
- C:\Windows\System\UxxavOa.exe
  C:\Windows\System\UxxavOa.exe
  2⤵
  PID:6488
- C:\Windows\System\jasmzpr.exe
  C:\Windows\System\jasmzpr.exe
  2⤵
  PID:6520
- C:\Windows\System\sglvaAy.exe
  C:\Windows\System\sglvaAy.exe
  2⤵
  PID:6692
- C:\Windows\System\VKozjXS.exe
  C:\Windows\System\VKozjXS.exe
  2⤵
  PID:6652
- C:\Windows\System\znrnvbD.exe
  C:\Windows\System\znrnvbD.exe
  2⤵
  PID:6796
- C:\Windows\System\SeujqPb.exe
  C:\Windows\System\SeujqPb.exe
  2⤵
  PID:6836
- C:\Windows\System\sUHhptD.exe
  C:\Windows\System\sUHhptD.exe
  2⤵
  PID:6868
- C:\Windows\System\LFXzyMN.exe
  C:\Windows\System\LFXzyMN.exe
  2⤵
  PID:6932
- C:\Windows\System\HDGOiVM.exe
  C:\Windows\System\HDGOiVM.exe
  2⤵
  PID:7036
- C:\Windows\System\RDusjdL.exe
  C:\Windows\System\RDusjdL.exe
  2⤵
  PID:7068
- C:\Windows\System\JfuFDLR.exe
  C:\Windows\System\JfuFDLR.exe
  2⤵
  PID:5740
- C:\Windows\System\tyFLSoB.exe
  C:\Windows\System\tyFLSoB.exe
  2⤵
  PID:6236
- C:\Windows\System\vpENClD.exe
  C:\Windows\System\vpENClD.exe
  2⤵
  PID:7152
- C:\Windows\System\wBRaExp.exe
  C:\Windows\System\wBRaExp.exe
  2⤵
  PID:5684
- C:\Windows\System\LbVLhAX.exe
  C:\Windows\System\LbVLhAX.exe
  2⤵
  PID:6632
- C:\Windows\System\mLpMZmt.exe
  C:\Windows\System\mLpMZmt.exe
  2⤵
  PID:6452
- C:\Windows\System\afnOPID.exe
  C:\Windows\System\afnOPID.exe
  2⤵
  PID:6624
- C:\Windows\System\YpmBwtZ.exe
  C:\Windows\System\YpmBwtZ.exe
  2⤵
  PID:6756
- C:\Windows\System\nTOAXmI.exe
  C:\Windows\System\nTOAXmI.exe
  2⤵
  PID:7180
- C:\Windows\System\YIucUFv.exe
  C:\Windows\System\YIucUFv.exe
  2⤵
  PID:7200
- C:\Windows\System\LrvkBks.exe
  C:\Windows\System\LrvkBks.exe
  2⤵
  PID:7216
- C:\Windows\System\fAUyoTD.exe
  C:\Windows\System\fAUyoTD.exe
  2⤵
  PID:7248
- C:\Windows\System\kIAsUhc.exe
  C:\Windows\System\kIAsUhc.exe
  2⤵
  PID:7276
- C:\Windows\System\FrTztJS.exe
  C:\Windows\System\FrTztJS.exe
  2⤵
  PID:7304
- C:\Windows\System\lSXosBX.exe
  C:\Windows\System\lSXosBX.exe
  2⤵
  PID:7324
- C:\Windows\System\cIPpccc.exe
  C:\Windows\System\cIPpccc.exe
  2⤵
  PID:7352
- C:\Windows\System\UKSrdZf.exe
  C:\Windows\System\UKSrdZf.exe
  2⤵
  PID:7384
- C:\Windows\System\aIAnSDv.exe
  C:\Windows\System\aIAnSDv.exe
  2⤵
  PID:7408
- C:\Windows\System\pgdUhhQ.exe
  C:\Windows\System\pgdUhhQ.exe
  2⤵
  PID:7424
- C:\Windows\System\igojlVO.exe
  C:\Windows\System\igojlVO.exe
  2⤵
  PID:7444
- C:\Windows\System\mXoOKQe.exe
  C:\Windows\System\mXoOKQe.exe
  2⤵
  PID:7468
- C:\Windows\System\GYGufMO.exe
  C:\Windows\System\GYGufMO.exe
  2⤵
  PID:7488
- C:\Windows\System\JXrPCpS.exe
  C:\Windows\System\JXrPCpS.exe
  2⤵
  PID:7520
- C:\Windows\System\POdIgjo.exe
  C:\Windows\System\POdIgjo.exe
  2⤵
  PID:7548
- C:\Windows\System\yOOvLZx.exe
  C:\Windows\System\yOOvLZx.exe
  2⤵
  PID:7576
- C:\Windows\System\bFmqBNX.exe
  C:\Windows\System\bFmqBNX.exe
  2⤵
  PID:7600
- C:\Windows\System\eiIQdIk.exe
  C:\Windows\System\eiIQdIk.exe
  2⤵
  PID:7632
- C:\Windows\System\FbJqOHs.exe
  C:\Windows\System\FbJqOHs.exe
  2⤵
  PID:7660
- C:\Windows\System\uJUPOfV.exe
  C:\Windows\System\uJUPOfV.exe
  2⤵
  PID:7684
- C:\Windows\System\xMVslle.exe
  C:\Windows\System\xMVslle.exe
  2⤵
  PID:7708
- C:\Windows\System\vWkNQcZ.exe
  C:\Windows\System\vWkNQcZ.exe
  2⤵
  PID:7744
- C:\Windows\System\urcqUYM.exe
  C:\Windows\System\urcqUYM.exe
  2⤵
  PID:7772
- C:\Windows\System\HXaGlCI.exe
  C:\Windows\System\HXaGlCI.exe
  2⤵
  PID:7800
- C:\Windows\System\tNlwYZd.exe
  C:\Windows\System\tNlwYZd.exe
  2⤵
  PID:7820
- C:\Windows\System\zQUdTNG.exe
  C:\Windows\System\zQUdTNG.exe
  2⤵
  PID:7848
- C:\Windows\System\lahcZBm.exe
  C:\Windows\System\lahcZBm.exe
  2⤵
  PID:7888
- C:\Windows\System\yHrOErC.exe
  C:\Windows\System\yHrOErC.exe
  2⤵
  PID:7920
- C:\Windows\System\tOUIRaI.exe
  C:\Windows\System\tOUIRaI.exe
  2⤵
  PID:7944
- C:\Windows\System\EaSJAbj.exe
  C:\Windows\System\EaSJAbj.exe
  2⤵
  PID:7972
- C:\Windows\System\CZsGgik.exe
  C:\Windows\System\CZsGgik.exe
  2⤵
  PID:8004
- C:\Windows\System\CivqZQG.exe
  C:\Windows\System\CivqZQG.exe
  2⤵
  PID:8032
- C:\Windows\System\oIgXYjl.exe
  C:\Windows\System\oIgXYjl.exe
  2⤵
  PID:8060
- C:\Windows\System\FAJSiHc.exe
  C:\Windows\System\FAJSiHc.exe
  2⤵
  PID:8092
- C:\Windows\System\uIZKHlV.exe
  C:\Windows\System\uIZKHlV.exe
  2⤵
  PID:8128
- C:\Windows\System\zrXzKUP.exe
  C:\Windows\System\zrXzKUP.exe
  2⤵
  PID:8156
- C:\Windows\System\ilcsLPk.exe
  C:\Windows\System\ilcsLPk.exe
  2⤵
  PID:8180
- C:\Windows\System\nVHlmvJ.exe
  C:\Windows\System\nVHlmvJ.exe
  2⤵
  PID:6648
- C:\Windows\System\uvjJdah.exe
  C:\Windows\System\uvjJdah.exe
  2⤵
  PID:6676
- C:\Windows\System\paolxGm.exe
  C:\Windows\System\paolxGm.exe
  2⤵
  PID:7176
- C:\Windows\System\PmLquup.exe
  C:\Windows\System\PmLquup.exe
  2⤵
  PID:7096
- C:\Windows\System\ozVvRUh.exe
  C:\Windows\System\ozVvRUh.exe
  2⤵
  PID:7212
- C:\Windows\System\aeeXtda.exe
  C:\Windows\System\aeeXtda.exe
  2⤵
  PID:7320
- C:\Windows\System\YifXkUN.exe
  C:\Windows\System\YifXkUN.exe
  2⤵
  PID:7500
- C:\Windows\System\YelDVbQ.exe
  C:\Windows\System\YelDVbQ.exe
  2⤵
  PID:7316
- C:\Windows\System\rWenkQo.exe
  C:\Windows\System\rWenkQo.exe
  2⤵
  PID:7504
- C:\Windows\System\sFOnehM.exe
  C:\Windows\System\sFOnehM.exe
  2⤵
  PID:7652
- C:\Windows\System\zDVFsJC.exe
  C:\Windows\System\zDVFsJC.exe
  2⤵
  PID:7616
- C:\Windows\System\ZdwKQrb.exe
  C:\Windows\System\ZdwKQrb.exe
  2⤵
  PID:7796
- C:\Windows\System\mYWqEEG.exe
  C:\Windows\System\mYWqEEG.exe
  2⤵
  PID:7816
- C:\Windows\System\CVTdvSW.exe
  C:\Windows\System\CVTdvSW.exe
  2⤵
  PID:7884
- C:\Windows\System\jXajeUO.exe
  C:\Windows\System\jXajeUO.exe
  2⤵
  PID:7900
- C:\Windows\System\TuBCvnm.exe
  C:\Windows\System\TuBCvnm.exe
  2⤵
  PID:7936
- C:\Windows\System\zYFKjRG.exe
  C:\Windows\System\zYFKjRG.exe
  2⤵
  PID:8124
- C:\Windows\System\fkuAsrc.exe
  C:\Windows\System\fkuAsrc.exe
  2⤵
  PID:8168
- C:\Windows\System\eLuKPvk.exe
  C:\Windows\System\eLuKPvk.exe
  2⤵
  PID:7008
- C:\Windows\System\psUWrvm.exe
  C:\Windows\System\psUWrvm.exe
  2⤵
  PID:8052
- C:\Windows\System\XuwdleN.exe
  C:\Windows\System\XuwdleN.exe
  2⤵
  PID:7984
- C:\Windows\System\eocYHAW.exe
  C:\Windows\System\eocYHAW.exe
  2⤵
  PID:8148
- C:\Windows\System\wxIlHWd.exe
  C:\Windows\System\wxIlHWd.exe
  2⤵
  PID:7456
- C:\Windows\System\ZVSvyAm.exe
  C:\Windows\System\ZVSvyAm.exe
  2⤵
  PID:7704
- C:\Windows\System\GpbOgEp.exe
  C:\Windows\System\GpbOgEp.exe
  2⤵
  PID:8224
- C:\Windows\System\TGjCaSJ.exe
  C:\Windows\System\TGjCaSJ.exe
  2⤵
  PID:8240
- C:\Windows\System\mnhQBJI.exe
  C:\Windows\System\mnhQBJI.exe
  2⤵
  PID:8264
- C:\Windows\System\lauYqrb.exe
  C:\Windows\System\lauYqrb.exe
  2⤵
  PID:8284
- C:\Windows\System\ODaIfnb.exe
  C:\Windows\System\ODaIfnb.exe
  2⤵
  PID:8308
- C:\Windows\System\LzsLepG.exe
  C:\Windows\System\LzsLepG.exe
  2⤵
  PID:8332
- C:\Windows\System\LYpilIS.exe
  C:\Windows\System\LYpilIS.exe
  2⤵
  PID:8352
- C:\Windows\System\sEhsnmT.exe
  C:\Windows\System\sEhsnmT.exe
  2⤵
  PID:8380
- C:\Windows\System\sGIKZXM.exe
  C:\Windows\System\sGIKZXM.exe
  2⤵
  PID:8396
- C:\Windows\System\ByQsshz.exe
  C:\Windows\System\ByQsshz.exe
  2⤵
  PID:8412
- C:\Windows\System\rDrjvFj.exe
  C:\Windows\System\rDrjvFj.exe
  2⤵
  PID:8432
- C:\Windows\System\LavUoYu.exe
  C:\Windows\System\LavUoYu.exe
  2⤵
  PID:8452
- C:\Windows\System\dLfwgaN.exe
  C:\Windows\System\dLfwgaN.exe
  2⤵
  PID:8488
- C:\Windows\System\vvSDviF.exe
  C:\Windows\System\vvSDviF.exe
  2⤵
  PID:8508
- C:\Windows\System\vATWdnU.exe
  C:\Windows\System\vATWdnU.exe
  2⤵
  PID:8540
- C:\Windows\System\PveopHb.exe
  C:\Windows\System\PveopHb.exe
  2⤵
  PID:8556
- C:\Windows\System\XbUseyq.exe
  C:\Windows\System\XbUseyq.exe
  2⤵
  PID:8584
- C:\Windows\System\NaLvIlV.exe
  C:\Windows\System\NaLvIlV.exe
  2⤵
  PID:8616
- C:\Windows\System\DcacvGu.exe
  C:\Windows\System\DcacvGu.exe
  2⤵
  PID:8644
- C:\Windows\System\uPQxumW.exe
  C:\Windows\System\uPQxumW.exe
  2⤵
  PID:8664
- C:\Windows\System\HDpniWN.exe
  C:\Windows\System\HDpniWN.exe
  2⤵
  PID:8692
- C:\Windows\System\XthYKSN.exe
  C:\Windows\System\XthYKSN.exe
  2⤵
  PID:8724
- C:\Windows\System\SydrMME.exe
  C:\Windows\System\SydrMME.exe
  2⤵
  PID:8752
- C:\Windows\System\jDgNBfN.exe
  C:\Windows\System\jDgNBfN.exe
  2⤵
  PID:8792
- C:\Windows\System\OXpenJP.exe
  C:\Windows\System\OXpenJP.exe
  2⤵
  PID:8824
- C:\Windows\System\rTdWceX.exe
  C:\Windows\System\rTdWceX.exe
  2⤵
  PID:8844
- C:\Windows\System\tXlEmDa.exe
  C:\Windows\System\tXlEmDa.exe
  2⤵
  PID:8872
- C:\Windows\System\ZdvhOCX.exe
  C:\Windows\System\ZdvhOCX.exe
  2⤵
  PID:8900
- C:\Windows\System\LmIjfYI.exe
  C:\Windows\System\LmIjfYI.exe
  2⤵
  PID:8932
- C:\Windows\System\yCurdSh.exe
  C:\Windows\System\yCurdSh.exe
  2⤵
  PID:8964
- C:\Windows\System\Kxwdudb.exe
  C:\Windows\System\Kxwdudb.exe
  2⤵
  PID:8984
- C:\Windows\System\twLwTGg.exe
  C:\Windows\System\twLwTGg.exe
  2⤵
  PID:9012
- C:\Windows\System\abSpwDm.exe
  C:\Windows\System\abSpwDm.exe
  2⤵
  PID:9036
- C:\Windows\System\XPgxwxc.exe
  C:\Windows\System\XPgxwxc.exe
  2⤵
  PID:9068
- C:\Windows\System\CYmKKvH.exe
  C:\Windows\System\CYmKKvH.exe
  2⤵
  PID:9092
- C:\Windows\System\DlFXehD.exe
  C:\Windows\System\DlFXehD.exe
  2⤵
  PID:9116
- C:\Windows\System\yLhSgSd.exe
  C:\Windows\System\yLhSgSd.exe
  2⤵
  PID:9144
- C:\Windows\System\gxdOYvB.exe
  C:\Windows\System\gxdOYvB.exe
  2⤵
  PID:9172
- C:\Windows\System\PdrLhdh.exe
  C:\Windows\System\PdrLhdh.exe
  2⤵
  PID:9204
- C:\Windows\System\vJHUMtm.exe
  C:\Windows\System\vJHUMtm.exe
  2⤵
  PID:7452
- C:\Windows\System\GWuQPLl.exe
  C:\Windows\System\GWuQPLl.exe
  2⤵
  PID:8024
- C:\Windows\System\RomNADm.exe
  C:\Windows\System\RomNADm.exe
  2⤵
  PID:7044
- C:\Windows\System\rTKafQt.exe
  C:\Windows\System\rTKafQt.exe
  2⤵
  PID:7956
- C:\Windows\System\heVyGKI.exe
  C:\Windows\System\heVyGKI.exe
  2⤵
  PID:7908
- C:\Windows\System\oXjZVHX.exe
  C:\Windows\System\oXjZVHX.exe
  2⤵
  PID:8272
- C:\Windows\System\uKWwAoR.exe
  C:\Windows\System\uKWwAoR.exe
  2⤵
  PID:8408
- C:\Windows\System\AyDrHnd.exe
  C:\Windows\System\AyDrHnd.exe
  2⤵
  PID:8464
- C:\Windows\System\cGYapYg.exe
  C:\Windows\System\cGYapYg.exe
  2⤵
  PID:8504
- C:\Windows\System\TJjLOgt.exe
  C:\Windows\System\TJjLOgt.exe
  2⤵
  PID:8368
- C:\Windows\System\KGXEsPm.exe
  C:\Windows\System\KGXEsPm.exe
  2⤵
  PID:8256
- C:\Windows\System\KEFZupx.exe
  C:\Windows\System\KEFZupx.exe
  2⤵
  PID:8528
- C:\Windows\System\HPrBoBQ.exe
  C:\Windows\System\HPrBoBQ.exe
  2⤵
  PID:8424
- C:\Windows\System\udMqVnl.exe
  C:\Windows\System\udMqVnl.exe
  2⤵
  PID:8864
- C:\Windows\System\mREKyRw.exe
  C:\Windows\System\mREKyRw.exe
  2⤵
  PID:8532
- C:\Windows\System\QlONaDZ.exe
  C:\Windows\System\QlONaDZ.exe
  2⤵
  PID:8740
- C:\Windows\System\SsVjflu.exe
  C:\Windows\System\SsVjflu.exe
  2⤵
  PID:8572
- C:\Windows\System\ybwIeMj.exe
  C:\Windows\System\ybwIeMj.exe
  2⤵
  PID:8816
- C:\Windows\System\XjEpcJN.exe
  C:\Windows\System\XjEpcJN.exe
  2⤵
  PID:9020
- C:\Windows\System\TkWxlOl.exe
  C:\Windows\System\TkWxlOl.exe
  2⤵
  PID:8652
- C:\Windows\System\pRdGqng.exe
  C:\Windows\System\pRdGqng.exe
  2⤵
  PID:9104
- C:\Windows\System\sebxTrD.exe
  C:\Windows\System\sebxTrD.exe
  2⤵
  PID:8776
- C:\Windows\System\PRDAnHt.exe
  C:\Windows\System\PRDAnHt.exe
  2⤵
  PID:8852
- C:\Windows\System\ujaAVkM.exe
  C:\Windows\System\ujaAVkM.exe
  2⤵
  PID:5560
- C:\Windows\System\MkrcRKR.exe
  C:\Windows\System\MkrcRKR.exe
  2⤵
  PID:8252
- C:\Windows\System\ZovJMIh.exe
  C:\Windows\System\ZovJMIh.exe
  2⤵
  PID:7596
- C:\Windows\System\hBSLwXh.exe
  C:\Windows\System\hBSLwXh.exe
  2⤵
  PID:8896
- C:\Windows\System\Egwvwcn.exe
  C:\Windows\System\Egwvwcn.exe
  2⤵
  PID:7536
- C:\Windows\System\nfAoQKx.exe
  C:\Windows\System\nfAoQKx.exe
  2⤵
  PID:5420
- C:\Windows\System\SOHkYei.exe
  C:\Windows\System\SOHkYei.exe
  2⤵
  PID:9232
- C:\Windows\System\zPIHtTn.exe
  C:\Windows\System\zPIHtTn.exe
  2⤵
  PID:9256
- C:\Windows\System\jEEgloh.exe
  C:\Windows\System\jEEgloh.exe
  2⤵
  PID:9276
- C:\Windows\System\nTcvCbG.exe
  C:\Windows\System\nTcvCbG.exe
  2⤵
  PID:9300
- C:\Windows\System\yoyWMIc.exe
  C:\Windows\System\yoyWMIc.exe
  2⤵
  PID:9328
- C:\Windows\System\HOUnnbP.exe
  C:\Windows\System\HOUnnbP.exe
  2⤵
  PID:9352
- C:\Windows\System\NJDNGUF.exe
  C:\Windows\System\NJDNGUF.exe
  2⤵
  PID:9376
- C:\Windows\System\pXVyurN.exe
  C:\Windows\System\pXVyurN.exe
  2⤵
  PID:9404
- C:\Windows\System\qJtAKPT.exe
  C:\Windows\System\qJtAKPT.exe
  2⤵
  PID:9432
- C:\Windows\System\jDoxjSu.exe
  C:\Windows\System\jDoxjSu.exe
  2⤵
  PID:9456
- C:\Windows\System\OQEWYWX.exe
  C:\Windows\System\OQEWYWX.exe
  2⤵
  PID:9492
- C:\Windows\System\CzDMKxj.exe
  C:\Windows\System\CzDMKxj.exe
  2⤵
  PID:9516
- C:\Windows\System\oxenUek.exe
  C:\Windows\System\oxenUek.exe
  2⤵
  PID:9532
- C:\Windows\System\PZnWQNf.exe
  C:\Windows\System\PZnWQNf.exe
  2⤵
  PID:9556
- C:\Windows\System\kbyXBRn.exe
  C:\Windows\System\kbyXBRn.exe
  2⤵
  PID:9576
- C:\Windows\System\LRwczAF.exe
  C:\Windows\System\LRwczAF.exe
  2⤵
  PID:9608
- C:\Windows\System\eWgOSZC.exe
  C:\Windows\System\eWgOSZC.exe
  2⤵
  PID:9636
- C:\Windows\System\hTaEHwA.exe
  C:\Windows\System\hTaEHwA.exe
  2⤵
  PID:9656
- C:\Windows\System\YRhXbCk.exe
  C:\Windows\System\YRhXbCk.exe
  2⤵
  PID:9684
- C:\Windows\System\AcwJTpq.exe
  C:\Windows\System\AcwJTpq.exe
  2⤵
  PID:9708
- C:\Windows\System\uqnaniH.exe
  C:\Windows\System\uqnaniH.exe
  2⤵
  PID:9740
- C:\Windows\System\CWVLslr.exe
  C:\Windows\System\CWVLslr.exe
  2⤵
  PID:9772
- C:\Windows\System\KUjgcYT.exe
  C:\Windows\System\KUjgcYT.exe
  2⤵
  PID:9804
- C:\Windows\System\WgvfEBt.exe
  C:\Windows\System\WgvfEBt.exe
  2⤵
  PID:9824
- C:\Windows\System\KgCVfkX.exe
  C:\Windows\System\KgCVfkX.exe
  2⤵
  PID:9848
- C:\Windows\System\fjEMCuj.exe
  C:\Windows\System\fjEMCuj.exe
  2⤵
  PID:9876
- C:\Windows\System\fWLQEUY.exe
  C:\Windows\System\fWLQEUY.exe
  2⤵
  PID:9900
- C:\Windows\System\PjmynGa.exe
  C:\Windows\System\PjmynGa.exe
  2⤵
  PID:9932
- C:\Windows\System\nRLiqyM.exe
  C:\Windows\System\nRLiqyM.exe
  2⤵
  PID:9952
- C:\Windows\System\pMXtjNh.exe
  C:\Windows\System\pMXtjNh.exe
  2⤵
  PID:9976
- C:\Windows\System\XsyrIxX.exe
  C:\Windows\System\XsyrIxX.exe
  2⤵
  PID:10008
- C:\Windows\System\caFLDMj.exe
  C:\Windows\System\caFLDMj.exe
  2⤵
  PID:10044
- C:\Windows\System\GeQbJXL.exe
  C:\Windows\System\GeQbJXL.exe
  2⤵
  PID:10068
- C:\Windows\System\NJRFGgI.exe
  C:\Windows\System\NJRFGgI.exe
  2⤵
  PID:10088
- C:\Windows\System\IOyTTwA.exe
  C:\Windows\System\IOyTTwA.exe
  2⤵
  PID:10124
- C:\Windows\System\EGKaeRj.exe
  C:\Windows\System\EGKaeRj.exe
  2⤵
  PID:10148
- C:\Windows\System\IkKlTRk.exe
  C:\Windows\System\IkKlTRk.exe
  2⤵
  PID:10180
- C:\Windows\System\zwXobVg.exe
  C:\Windows\System\zwXobVg.exe
  2⤵
  PID:10204
- C:\Windows\System\hWdZrYq.exe
  C:\Windows\System\hWdZrYq.exe
  2⤵
  PID:10228
- C:\Windows\System\wtnBVjH.exe
  C:\Windows\System\wtnBVjH.exe
  2⤵
  PID:9084
- C:\Windows\System\mPwjVfh.exe
  C:\Windows\System\mPwjVfh.exe
  2⤵
  PID:8916
- C:\Windows\System\BCmitlO.exe
  C:\Windows\System\BCmitlO.exe
  2⤵
  PID:8628
- C:\Windows\System\xiufegv.exe
  C:\Windows\System\xiufegv.exe
  2⤵
  PID:9056
- C:\Windows\System\jbPTOrQ.exe
  C:\Windows\System\jbPTOrQ.exe
  2⤵
  PID:9196
- C:\Windows\System\ZBppSgg.exe
  C:\Windows\System\ZBppSgg.exe
  2⤵
  PID:9392
- C:\Windows\System\NPydJlE.exe
  C:\Windows\System\NPydJlE.exe
  2⤵
  PID:9420
- C:\Windows\System\QSqnTon.exe
  C:\Windows\System\QSqnTon.exe
  2⤵
  PID:9240
- C:\Windows\System\WVEABnx.exe
  C:\Windows\System\WVEABnx.exe
  2⤵
  PID:9284
- C:\Windows\System\vsYFVmV.exe
  C:\Windows\System\vsYFVmV.exe
  2⤵
  PID:9160
- C:\Windows\System\FzhJyHt.exe
  C:\Windows\System\FzhJyHt.exe
  2⤵
  PID:9568
- C:\Windows\System\CeqQCgC.exe
  C:\Windows\System\CeqQCgC.exe
  2⤵
  PID:9632
- C:\Windows\System\IDtxfyR.exe
  C:\Windows\System\IDtxfyR.exe
  2⤵
  PID:9444
- C:\Windows\System\JqEFDfG.exe
  C:\Windows\System\JqEFDfG.exe
  2⤵
  PID:9728
- C:\Windows\System\xuhZsVL.exe
  C:\Windows\System\xuhZsVL.exe
  2⤵
  PID:9788
- C:\Windows\System\YNEyEId.exe
  C:\Windows\System\YNEyEId.exe
  2⤵
  PID:9892
- C:\Windows\System\sehdeEe.exe
  C:\Windows\System\sehdeEe.exe
  2⤵
  PID:9628
- C:\Windows\System\PtppVNC.exe
  C:\Windows\System\PtppVNC.exe
  2⤵
  PID:9968
- C:\Windows\System\rKMPRMS.exe
  C:\Windows\System\rKMPRMS.exe
  2⤵
  PID:9756
- C:\Windows\System\OHOjvco.exe
  C:\Windows\System\OHOjvco.exe
  2⤵
  PID:10192
- C:\Windows\System\aAsnqIL.exe
  C:\Windows\System\aAsnqIL.exe
  2⤵
  PID:8956
- C:\Windows\System\LBlVwax.exe
  C:\Windows\System\LBlVwax.exe
  2⤵
  PID:9780
- C:\Windows\System\wnZVWqH.exe
  C:\Windows\System\wnZVWqH.exe
  2⤵
  PID:10248
- C:\Windows\System\iWMvVuY.exe
  C:\Windows\System\iWMvVuY.exe
  2⤵
  PID:10272
- C:\Windows\System\nHpYxaS.exe
  C:\Windows\System\nHpYxaS.exe
  2⤵
  PID:10300
- C:\Windows\System\dQzRiHO.exe
  C:\Windows\System\dQzRiHO.exe
  2⤵
  PID:10324
- C:\Windows\System\Kpswqvn.exe
  C:\Windows\System\Kpswqvn.exe
  2⤵
  PID:10348
- C:\Windows\System\dfqTVVY.exe
  C:\Windows\System\dfqTVVY.exe
  2⤵
  PID:10376
- C:\Windows\System\KOrNjHU.exe
  C:\Windows\System\KOrNjHU.exe
  2⤵
  PID:10408
- C:\Windows\System\YLYMEgG.exe
  C:\Windows\System\YLYMEgG.exe
  2⤵
  PID:10428
- C:\Windows\System\DOnjaKL.exe
  C:\Windows\System\DOnjaKL.exe
  2⤵
  PID:10452
- C:\Windows\System\XUdajRK.exe
  C:\Windows\System\XUdajRK.exe
  2⤵
  PID:10476
- C:\Windows\System\pPOrcCU.exe
  C:\Windows\System\pPOrcCU.exe
  2⤵
  PID:10504
- C:\Windows\System\AVVQMeJ.exe
  C:\Windows\System\AVVQMeJ.exe
  2⤵
  PID:10532
- C:\Windows\System\iIGlNZy.exe
  C:\Windows\System\iIGlNZy.exe
  2⤵
  PID:10556
- C:\Windows\System\qcFaezH.exe
  C:\Windows\System\qcFaezH.exe
  2⤵
  PID:10584
- C:\Windows\System\iINvQGu.exe
  C:\Windows\System\iINvQGu.exe
  2⤵
  PID:10616
- C:\Windows\System\oPlszCV.exe
  C:\Windows\System\oPlszCV.exe
  2⤵
  PID:10636
- C:\Windows\System\ETVlwSp.exe
  C:\Windows\System\ETVlwSp.exe
  2⤵
  PID:10668
- C:\Windows\System\Ecvgsod.exe
  C:\Windows\System\Ecvgsod.exe
  2⤵
  PID:10696
- C:\Windows\System\ZSLPDrJ.exe
  C:\Windows\System\ZSLPDrJ.exe
  2⤵
  PID:10716
- C:\Windows\System\OtSeWdU.exe
  C:\Windows\System\OtSeWdU.exe
  2⤵
  PID:10744
- C:\Windows\System\KXIeTFm.exe
  C:\Windows\System\KXIeTFm.exe
  2⤵
  PID:10772
- C:\Windows\System\fYkDANF.exe
  C:\Windows\System\fYkDANF.exe
  2⤵
  PID:10800
- C:\Windows\System\IpxPbVe.exe
  C:\Windows\System\IpxPbVe.exe
  2⤵
  PID:10820
- C:\Windows\System\ofFDwim.exe
  C:\Windows\System\ofFDwim.exe
  2⤵
  PID:10840
- C:\Windows\System\eUfDwqz.exe
  C:\Windows\System\eUfDwqz.exe
  2⤵
  PID:10876
- C:\Windows\System\jrfWRQP.exe
  C:\Windows\System\jrfWRQP.exe
  2⤵
  PID:10900
- C:\Windows\System\dGLYdEg.exe
  C:\Windows\System\dGLYdEg.exe
  2⤵
  PID:10920
- C:\Windows\System\GgfLLZq.exe
  C:\Windows\System\GgfLLZq.exe
  2⤵
  PID:10944
- C:\Windows\System\zqLwVZI.exe
  C:\Windows\System\zqLwVZI.exe
  2⤵
  PID:10968
- C:\Windows\System\FmxnJwa.exe
  C:\Windows\System\FmxnJwa.exe
  2⤵
  PID:10988
- C:\Windows\System\moOWJUk.exe
  C:\Windows\System\moOWJUk.exe
  2⤵
  PID:11016
- C:\Windows\System\LgBayMk.exe
  C:\Windows\System\LgBayMk.exe
  2⤵
  PID:11052
- C:\Windows\System\tIQUzun.exe
  C:\Windows\System\tIQUzun.exe
  2⤵
  PID:11080
- C:\Windows\System\ntmLkqt.exe
  C:\Windows\System\ntmLkqt.exe
  2⤵
  PID:11108
- C:\Windows\System\zNbTMpT.exe
  C:\Windows\System\zNbTMpT.exe
  2⤵
  PID:11140
- C:\Windows\System\jIJrOkF.exe
  C:\Windows\System\jIJrOkF.exe
  2⤵
  PID:11168
- C:\Windows\System\iNeRukd.exe
  C:\Windows\System\iNeRukd.exe
  2⤵
  PID:11188
- C:\Windows\System\yarvkEI.exe
  C:\Windows\System\yarvkEI.exe
  2⤵
  PID:11212
- C:\Windows\System\oMFfaYS.exe
  C:\Windows\System\oMFfaYS.exe
  2⤵
  PID:11240
- C:\Windows\System\WfvMjbJ.exe
  C:\Windows\System\WfvMjbJ.exe
  2⤵
  PID:11256
- C:\Windows\System\FvvQOJT.exe
  C:\Windows\System\FvvQOJT.exe
  2⤵
  PID:9224
- C:\Windows\System\fZhzZMO.exe
  C:\Windows\System\fZhzZMO.exe
  2⤵
  PID:9480
- C:\Windows\System\UfLYpsH.exe
  C:\Windows\System\UfLYpsH.exe
  2⤵
  PID:10168
- C:\Windows\System\JVINJoX.exe
  C:\Windows\System\JVINJoX.exe
  2⤵
  PID:10220
- C:\Windows\System\VEDwbKR.exe
  C:\Windows\System\VEDwbKR.exe
  2⤵
  PID:9860
- C:\Windows\System\hNovEJt.exe
  C:\Windows\System\hNovEJt.exe
  2⤵
  PID:10020
- C:\Windows\System\GkPPhSG.exe
  C:\Windows\System\GkPPhSG.exe
  2⤵
  PID:10032
- C:\Windows\System\obsqQrG.exe
  C:\Windows\System\obsqQrG.exe
  2⤵
  PID:9400
- C:\Windows\System\vTkaPNX.exe
  C:\Windows\System\vTkaPNX.exe
  2⤵
  PID:10336
- C:\Windows\System\yhPvRKr.exe
  C:\Windows\System\yhPvRKr.exe
  2⤵
  PID:10372
- C:\Windows\System\rhYHBjT.exe
  C:\Windows\System\rhYHBjT.exe
  2⤵
  PID:10424
- C:\Windows\System\LKjkVHt.exe
  C:\Windows\System\LKjkVHt.exe
  2⤵
  PID:9132
- C:\Windows\System\MhjuhQA.exe
  C:\Windows\System\MhjuhQA.exe
  2⤵
  PID:10244
- C:\Windows\System\bCoCdqC.exe
  C:\Windows\System\bCoCdqC.exe
  2⤵
  PID:10688
- C:\Windows\System\HTqaeqO.exe
  C:\Windows\System\HTqaeqO.exe
  2⤵
  PID:10740
- C:\Windows\System\kPZExsR.exe
  C:\Windows\System\kPZExsR.exe
  2⤵
  PID:10400
- C:\Windows\System\wUhGYKq.exe
  C:\Windows\System\wUhGYKq.exe
  2⤵
  PID:10448
- C:\Windows\System\tYVJdeI.exe
  C:\Windows\System\tYVJdeI.exe
  2⤵
  PID:10120
- C:\Windows\System\IxIcxSV.exe
  C:\Windows\System\IxIcxSV.exe
  2⤵
  PID:10628
- C:\Windows\System\kjRyfBC.exe
  C:\Windows\System\kjRyfBC.exe
  2⤵
  PID:10676
- C:\Windows\System\jRtbBEW.exe
  C:\Windows\System\jRtbBEW.exe
  2⤵
  PID:11072
- C:\Windows\System\ILeCARE.exe
  C:\Windows\System\ILeCARE.exe
  2⤵
  PID:11120
- C:\Windows\System\tBiEsUk.exe
  C:\Windows\System\tBiEsUk.exe
  2⤵
  PID:10868
- C:\Windows\System\iezAeYe.exe
  C:\Windows\System\iezAeYe.exe
  2⤵
  PID:10936
- C:\Windows\System\EFhyLWd.exe
  C:\Windows\System\EFhyLWd.exe
  2⤵
  PID:10580
- C:\Windows\System\sJVWTnQ.exe
  C:\Windows\System\sJVWTnQ.exe
  2⤵
  PID:9648
- C:\Windows\System\gDJYuPd.exe
  C:\Windows\System\gDJYuPd.exe
  2⤵
  PID:8684
- C:\Windows\System\ItuRWVX.exe
  C:\Windows\System\ItuRWVX.exe
  2⤵
  PID:11268
- C:\Windows\System\VUyEpHC.exe
  C:\Windows\System\VUyEpHC.exe
  2⤵
  PID:11292
- C:\Windows\System\YJnRsDI.exe
  C:\Windows\System\YJnRsDI.exe
  2⤵
  PID:11312
- C:\Windows\System\MHbsmKl.exe
  C:\Windows\System\MHbsmKl.exe
  2⤵
  PID:11344
- C:\Windows\System\JXvgmPr.exe
  C:\Windows\System\JXvgmPr.exe
  2⤵
  PID:11368
- C:\Windows\System\NJIngKw.exe
  C:\Windows\System\NJIngKw.exe
  2⤵
  PID:11388
- C:\Windows\System\cUKphTJ.exe
  C:\Windows\System\cUKphTJ.exe
  2⤵
  PID:11420
- C:\Windows\System\WvdtJOs.exe
  C:\Windows\System\WvdtJOs.exe
  2⤵
  PID:11436
- C:\Windows\System\EdAdlWg.exe
  C:\Windows\System\EdAdlWg.exe
  2⤵
  PID:11464
- C:\Windows\System\xidzUgF.exe
  C:\Windows\System\xidzUgF.exe
  2⤵
  PID:11496
- C:\Windows\System\kWvSwNb.exe
  C:\Windows\System\kWvSwNb.exe
  2⤵
  PID:11516
- C:\Windows\System\trnDseT.exe
  C:\Windows\System\trnDseT.exe
  2⤵
  PID:11540
- C:\Windows\System\obkvfYU.exe
  C:\Windows\System\obkvfYU.exe
  2⤵
  PID:11572
- C:\Windows\System\qNzFzAI.exe
  C:\Windows\System\qNzFzAI.exe
  2⤵
  PID:11592
- C:\Windows\System\rNZrNaD.exe
  C:\Windows\System\rNZrNaD.exe
  2⤵
  PID:11608
- C:\Windows\System\JSESKEx.exe
  C:\Windows\System\JSESKEx.exe
  2⤵
  PID:11632
- C:\Windows\System\pbKpCHv.exe
  C:\Windows\System\pbKpCHv.exe
  2⤵
  PID:11660
- C:\Windows\System\vYnqAGm.exe
  C:\Windows\System\vYnqAGm.exe
  2⤵
  PID:11688
- C:\Windows\System\wZBoGCG.exe
  C:\Windows\System\wZBoGCG.exe
  2⤵
  PID:11712
- C:\Windows\System\EoCrwpA.exe
  C:\Windows\System\EoCrwpA.exe
  2⤵
  PID:11736
- C:\Windows\System\ncQfLtj.exe
  C:\Windows\System\ncQfLtj.exe
  2⤵
  PID:11892
- C:\Windows\System\oeUMLzw.exe
  C:\Windows\System\oeUMLzw.exe
  2⤵
  PID:11916
- C:\Windows\System\TqfWvvM.exe
  C:\Windows\System\TqfWvvM.exe
  2⤵
  PID:11948
- C:\Windows\System\GPlymRv.exe
  C:\Windows\System\GPlymRv.exe
  2⤵
  PID:11992
- C:\Windows\System\fcaBjnq.exe
  C:\Windows\System\fcaBjnq.exe
  2⤵
  PID:12032
- C:\Windows\System\LRmJFzI.exe
  C:\Windows\System\LRmJFzI.exe
  2⤵
  PID:12072
- C:\Windows\System\SyROieY.exe
  C:\Windows\System\SyROieY.exe
  2⤵
  PID:12100
- C:\Windows\System\LCWkICE.exe
  C:\Windows\System\LCWkICE.exe
  2⤵
  PID:9668
- C:\Windows\System\PcHovRn.exe
  C:\Windows\System\PcHovRn.exe
  2⤵
  PID:10280
- C:\Windows\System\WPgDaNB.exe
  C:\Windows\System\WPgDaNB.exe
  2⤵
  PID:11068
- C:\Windows\System\KnrABne.exe
  C:\Windows\System\KnrABne.exe
  2⤵
  PID:11676
- C:\Windows\System\fEobxTz.exe
  C:\Windows\System\fEobxTz.exe
  2⤵
  PID:11936
- C:\Windows\System\xgpMvHk.exe
  C:\Windows\System\xgpMvHk.exe
  2⤵
  PID:11340
- C:\Windows\System\LikgvjZ.exe
  C:\Windows\System\LikgvjZ.exe
  2⤵
  PID:11376
- C:\Windows\System\nWTYdMo.exe
  C:\Windows\System\nWTYdMo.exe
  2⤵
  PID:11432
- C:\Windows\System\dDKBwDQ.exe
  C:\Windows\System\dDKBwDQ.exe
  2⤵
  PID:11604
- C:\Windows\System\PAoduwi.exe
  C:\Windows\System\PAoduwi.exe
  2⤵
  PID:11648
- C:\Windows\System\CaWgAKC.exe
  C:\Windows\System\CaWgAKC.exe
  2⤵
  PID:11680
- C:\Windows\System\YGZvoSN.exe
  C:\Windows\System\YGZvoSN.exe
  2⤵
  PID:11732
- C:\Windows\System\CHZUPjc.exe
  C:\Windows\System\CHZUPjc.exe
  2⤵
  PID:12044
- C:\Windows\System\miuzYjy.exe
  C:\Windows\System\miuzYjy.exe
  2⤵
  PID:11912
- C:\Windows\System\cuULXqL.exe
  C:\Windows\System\cuULXqL.exe
  2⤵
  PID:12056
- C:\Windows\System\pDEDmYH.exe
  C:\Windows\System\pDEDmYH.exe
  2⤵
  PID:12180
- C:\Windows\System\hvYoiHe.exe
  C:\Windows\System\hvYoiHe.exe
  2⤵
  PID:12052
- C:\Windows\System\OhEokdD.exe
  C:\Windows\System\OhEokdD.exe
  2⤵
  PID:11600
- C:\Windows\System\NmJwYVi.exe
  C:\Windows\System\NmJwYVi.exe
  2⤵
  PID:9724
- C:\Windows\System\fJZJFbB.exe
  C:\Windows\System\fJZJFbB.exe
  2⤵
  PID:10796
- C:\Windows\System\exXCMYa.exe
  C:\Windows\System\exXCMYa.exe
  2⤵
  PID:9912
- C:\Windows\System\UMFopFS.exe
  C:\Windows\System\UMFopFS.exe
  2⤵
  PID:11336
- C:\Windows\System\vZmpBXF.exe
  C:\Windows\System\vZmpBXF.exe
  2⤵
  PID:10828
- C:\Windows\System\oJFMZRg.exe
  C:\Windows\System\oJFMZRg.exe
  2⤵
  PID:11000
- C:\Windows\System\FgMCOlB.exe
  C:\Windows\System\FgMCOlB.exe
  2⤵
  PID:11508
- C:\Windows\System\OZOFFFh.exe
  C:\Windows\System\OZOFFFh.exe
  2⤵
  PID:11280
- C:\Windows\System\VtrzDsh.exe
  C:\Windows\System\VtrzDsh.exe
  2⤵
  PID:11780
- C:\Windows\System\dMoCUCl.exe
  C:\Windows\System\dMoCUCl.exe
  2⤵
  PID:12096
- C:\Windows\System\ZMFAkNt.exe
  C:\Windows\System\ZMFAkNt.exe
  2⤵
  PID:12312
- C:\Windows\System\vQnmYaO.exe
  C:\Windows\System\vQnmYaO.exe
  2⤵
  PID:12332
- C:\Windows\System\LNmuiQN.exe
  C:\Windows\System\LNmuiQN.exe
  2⤵
  PID:12352
- C:\Windows\System\fKHFxXo.exe
  C:\Windows\System\fKHFxXo.exe
  2⤵
  PID:12368
- C:\Windows\System\qntnETz.exe
  C:\Windows\System\qntnETz.exe
  2⤵
  PID:12388
- C:\Windows\System\wlJhCpn.exe
  C:\Windows\System\wlJhCpn.exe
  2⤵
  PID:12404
- C:\Windows\System\PyJQIvf.exe
  C:\Windows\System\PyJQIvf.exe
  2⤵
  PID:12432
- C:\Windows\System\NCOPITu.exe
  C:\Windows\System\NCOPITu.exe
  2⤵
  PID:12456
- C:\Windows\System\TZEcKpY.exe
  C:\Windows\System\TZEcKpY.exe
  2⤵
  PID:12476
- C:\Windows\System\Oebqbwk.exe
  C:\Windows\System\Oebqbwk.exe
  2⤵
  PID:12504
- C:\Windows\System\cggKdWX.exe
  C:\Windows\System\cggKdWX.exe
  2⤵
  PID:12524
- C:\Windows\System\qWXkrbF.exe
  C:\Windows\System\qWXkrbF.exe
  2⤵
  PID:12552
- C:\Windows\System\iIcmXws.exe
  C:\Windows\System\iIcmXws.exe
  2⤵
  PID:12572
- C:\Windows\System\DAWHtle.exe
  C:\Windows\System\DAWHtle.exe
  2⤵
  PID:12588
- C:\Windows\System\AGgyGcx.exe
  C:\Windows\System\AGgyGcx.exe
  2⤵
  PID:12612
- C:\Windows\System\xuNVxPH.exe
  C:\Windows\System\xuNVxPH.exe
  2⤵
  PID:12640
- C:\Windows\System\pZXSREl.exe
  C:\Windows\System\pZXSREl.exe
  2⤵
  PID:12664
- C:\Windows\System\SQxBuHf.exe
  C:\Windows\System\SQxBuHf.exe
  2⤵
  PID:12692
- C:\Windows\System\AJNrUdb.exe
  C:\Windows\System\AJNrUdb.exe
  2⤵
  PID:12788
- C:\Windows\System\AchmydE.exe
  C:\Windows\System\AchmydE.exe
  2⤵
  PID:12812
- C:\Windows\System\nSGGZtz.exe
  C:\Windows\System\nSGGZtz.exe
  2⤵
  PID:12836
- C:\Windows\System\oIbEaue.exe
  C:\Windows\System\oIbEaue.exe
  2⤵
  PID:12864
- C:\Windows\System\dFPEiIo.exe
  C:\Windows\System\dFPEiIo.exe
  2⤵
  PID:12896
- C:\Windows\System\HAThIyL.exe
  C:\Windows\System\HAThIyL.exe
  2⤵
  PID:12948
- C:\Windows\System\GVkSmNy.exe
  C:\Windows\System\GVkSmNy.exe
  2⤵
  PID:12980
- C:\Windows\System\IxNNatD.exe
  C:\Windows\System\IxNNatD.exe
  2⤵
  PID:13012
- C:\Windows\System\Uiuknld.exe
  C:\Windows\System\Uiuknld.exe
  2⤵
  PID:13040
- C:\Windows\System\HyRQbXk.exe
  C:\Windows\System\HyRQbXk.exe
  2⤵
  PID:13064
- C:\Windows\System\skzNvsF.exe
  C:\Windows\System\skzNvsF.exe
  2⤵
  PID:13088
- C:\Windows\System\taDFMXT.exe
  C:\Windows\System\taDFMXT.exe
  2⤵
  PID:13120
- C:\Windows\System\YLopqKB.exe
  C:\Windows\System\YLopqKB.exe
  2⤵
  PID:13144
- C:\Windows\System\XXoJSJd.exe
  C:\Windows\System\XXoJSJd.exe
  2⤵
  PID:13176
- C:\Windows\System\hXBjGDv.exe
  C:\Windows\System\hXBjGDv.exe
  2⤵
  PID:13204
- C:\Windows\System\uTYcqaH.exe
  C:\Windows\System\uTYcqaH.exe
  2⤵
  PID:13232
- C:\Windows\System\fSedTom.exe
  C:\Windows\System\fSedTom.exe
  2⤵
  PID:13252
- C:\Windows\System\AoUpHQf.exe
  C:\Windows\System\AoUpHQf.exe
  2⤵
  PID:13272
- C:\Windows\System\ZYvcdPC.exe
  C:\Windows\System\ZYvcdPC.exe
  2⤵
  PID:13288
- C:\Windows\System\DVigZKx.exe
  C:\Windows\System\DVigZKx.exe
  2⤵
  PID:11840
- C:\Windows\System\BtXHFYQ.exe
  C:\Windows\System\BtXHFYQ.exe
  2⤵
  PID:11744
- C:\Windows\System\xOpUUyK.exe
  C:\Windows\System\xOpUUyK.exe
  2⤵
  PID:11724
- C:\Windows\System\laYDZBd.exe
  C:\Windows\System\laYDZBd.exe
  2⤵
  PID:10392
- C:\Windows\System\ZkAQHqP.exe
  C:\Windows\System\ZkAQHqP.exe
  2⤵
  PID:12400
- C:\Windows\System\LMCZmqo.exe
  C:\Windows\System\LMCZmqo.exe
  2⤵
  PID:12452
- C:\Windows\System\hFaASmV.exe
  C:\Windows\System\hFaASmV.exe
  2⤵
  PID:12300
- C:\Windows\System\kvjyngF.exe
  C:\Windows\System\kvjyngF.exe
  2⤵
  PID:11908
- C:\Windows\System\QCZFesQ.exe
  C:\Windows\System\QCZFesQ.exe
  2⤵
  PID:12540
- C:\Windows\System\kDjvGwq.exe
  C:\Windows\System\kDjvGwq.exe
  2⤵
  PID:12808
- C:\Windows\System\VASxBIK.exe
  C:\Windows\System\VASxBIK.exe
  2⤵
  PID:12564
- C:\Windows\System\OYzIGYN.exe
  C:\Windows\System\OYzIGYN.exe
  2⤵
  PID:12596
- C:\Windows\System\FvaezCG.exe
  C:\Windows\System\FvaezCG.exe
  2⤵
  PID:12784
- C:\Windows\System\qGTQYBM.exe
  C:\Windows\System\qGTQYBM.exe
  2⤵
  PID:12800
- C:\Windows\System\MtOEMci.exe
  C:\Windows\System\MtOEMci.exe
  2⤵
  PID:12832
- C:\Windows\System\IAtMgkt.exe
  C:\Windows\System\IAtMgkt.exe
  2⤵
  PID:12920
- C:\Windows\System\ERwYVGC.exe
  C:\Windows\System\ERwYVGC.exe
  2⤵
  PID:13168
- C:\Windows\System\iAsSQji.exe
  C:\Windows\System\iAsSQji.exe
  2⤵
  PID:13052
- C:\Windows\System\FuouabT.exe
  C:\Windows\System\FuouabT.exe
  2⤵
  PID:12880
- C:\Windows\System\asgSbCG.exe
  C:\Windows\System\asgSbCG.exe
  2⤵
  PID:13116
- C:\Windows\System\iVhwkAM.exe
  C:\Windows\System\iVhwkAM.exe
  2⤵
  PID:13240
- C:\Windows\System\FxJzOze.exe
  C:\Windows\System\FxJzOze.exe
  2⤵
  PID:11860
- C:\Windows\System\EAUbXRS.exe
  C:\Windows\System\EAUbXRS.exe
  2⤵
  PID:13192
- C:\Windows\System\DHmfkgs.exe
  C:\Windows\System\DHmfkgs.exe
  2⤵
  PID:12484
- C:\Windows\System\swMcnth.exe
  C:\Windows\System\swMcnth.exe
  2⤵
  PID:13304
- C:\Windows\System\zyMnxot.exe
  C:\Windows\System\zyMnxot.exe
  2⤵
  PID:12328
- C:\Windows\System\RhTaYqx.exe
  C:\Windows\System\RhTaYqx.exe
  2⤵
  PID:13336
- C:\Windows\System\oWlgSKV.exe
  C:\Windows\System\oWlgSKV.exe
  2⤵
  PID:13352
- C:\Windows\System\jwlXRgX.exe
  C:\Windows\System\jwlXRgX.exe
  2⤵
  PID:13376
- C:\Windows\System\jeEPhTO.exe
  C:\Windows\System\jeEPhTO.exe
  2⤵
  PID:13400
- C:\Windows\System\IgAJVyu.exe
  C:\Windows\System\IgAJVyu.exe
  2⤵
  PID:13428
- C:\Windows\System\QKNMyeN.exe
  C:\Windows\System\QKNMyeN.exe
  2⤵
  PID:13448
- C:\Windows\System\JxEwAMC.exe
  C:\Windows\System\JxEwAMC.exe
  2⤵
  PID:13476
- C:\Windows\System\HqfhUpi.exe
  C:\Windows\System\HqfhUpi.exe
  2⤵
  PID:13500
- C:\Windows\System\CrQNVqb.exe
  C:\Windows\System\CrQNVqb.exe
  2⤵
  PID:13524
- C:\Windows\System\gXdNeQj.exe
  C:\Windows\System\gXdNeQj.exe
  2⤵
  PID:13556
- C:\Windows\System\tdXrDhW.exe
  C:\Windows\System\tdXrDhW.exe
  2⤵
  PID:13584
- C:\Windows\System\udmeXHT.exe
  C:\Windows\System\udmeXHT.exe
  2⤵
  PID:13616
- C:\Windows\System\ouUeufS.exe
  C:\Windows\System\ouUeufS.exe
  2⤵
  PID:13640
- C:\Windows\System\cvNqVtm.exe
  C:\Windows\System\cvNqVtm.exe
  2⤵
  PID:13660
- C:\Windows\System\XSGbuzw.exe
  C:\Windows\System\XSGbuzw.exe
  2⤵
  PID:13692
- C:\Windows\System\dnKKYWD.exe
  C:\Windows\System\dnKKYWD.exe
  2⤵
  PID:13720
- C:\Windows\System\mEMwnan.exe
  C:\Windows\System\mEMwnan.exe
  2⤵
  PID:13756
- C:\Windows\System\qTsgabC.exe
  C:\Windows\System\qTsgabC.exe
  2⤵
  PID:13776
- C:\Windows\System\mvtSDdL.exe
  C:\Windows\System\mvtSDdL.exe
  2⤵
  PID:13796
- C:\Windows\System\iSxWTln.exe
  C:\Windows\System\iSxWTln.exe
  2⤵
  PID:13824
- C:\Windows\System\hZNnoda.exe
  C:\Windows\System\hZNnoda.exe
  2⤵
  PID:13856
- C:\Windows\System\qnirhki.exe
  C:\Windows\System\qnirhki.exe
  2⤵
  PID:13944
- C:\Windows\System\EmAMCCX.exe
  C:\Windows\System\EmAMCCX.exe
  2⤵
  PID:13960
- C:\Windows\System\LtlkAYU.exe
  C:\Windows\System\LtlkAYU.exe
  2⤵
  PID:13976
- C:\Windows\System\JgTYIqJ.exe
  C:\Windows\System\JgTYIqJ.exe
  2⤵
  PID:14012
- C:\Windows\System\hQbRlAw.exe
  C:\Windows\System\hQbRlAw.exe
  2⤵
  PID:14028
- C:\Windows\System\yBelpRq.exe
  C:\Windows\System\yBelpRq.exe
  2⤵
  PID:14048
- C:\Windows\System\sGBxrsH.exe
  C:\Windows\System\sGBxrsH.exe
  2⤵
  PID:14072
- C:\Windows\System\PKsJDSG.exe
  C:\Windows\System\PKsJDSG.exe
  2⤵
  PID:14096
- C:\Windows\System\UpCeESZ.exe
  C:\Windows\System\UpCeESZ.exe
  2⤵
  PID:14116
- C:\Windows\System\nJThOtG.exe
  C:\Windows\System\nJThOtG.exe
  2⤵
  PID:14132
- C:\Windows\System\lWeiNGw.exe
  C:\Windows\System\lWeiNGw.exe
  2⤵
  PID:14148
- C:\Windows\System\ngJFXGQ.exe
  C:\Windows\System\ngJFXGQ.exe
  2⤵
  PID:14176
- C:\Windows\System\BXhpfOb.exe
  C:\Windows\System\BXhpfOb.exe
  2⤵
  PID:14196
- C:\Windows\System\HplyUOs.exe
  C:\Windows\System\HplyUOs.exe
  2⤵
  PID:14220
- C:\Windows\System\qDqjPce.exe
  C:\Windows\System\qDqjPce.exe
  2⤵
  PID:14244
- C:\Windows\System\fWycTcj.exe
  C:\Windows\System\fWycTcj.exe
  2⤵
  PID:14264
- C:\Windows\System\WchXYzb.exe
  C:\Windows\System\WchXYzb.exe
  2⤵
  PID:14288
- C:\Windows\System\mHpeWBN.exe
  C:\Windows\System\mHpeWBN.exe
  2⤵
  PID:14312
- C:\Windows\System\arEzLRj.exe
  C:\Windows\System\arEzLRj.exe
  2⤵
  PID:14328
- C:\Windows\System\sSrmEdg.exe
  C:\Windows\System\sSrmEdg.exe
  2⤵
  PID:13028
- C:\Windows\System\kbicNhX.exe
  C:\Windows\System\kbicNhX.exe
  2⤵
  PID:12548
- C:\Windows\System\vIRxjTL.exe
  C:\Windows\System\vIRxjTL.exe
  2⤵
  PID:12828
- C:\Windows\System\zQRMHfN.exe
  C:\Windows\System\zQRMHfN.exe
  2⤵
  PID:13228
- C:\Windows\System\UinlXZj.exe
  C:\Windows\System\UinlXZj.exe
  2⤵
  PID:11428
- C:\Windows\System\okcFolY.exe
  C:\Windows\System\okcFolY.exe
  2⤵
  PID:13628
- C:\Windows\System\NIUOEnC.exe
  C:\Windows\System\NIUOEnC.exe
  2⤵
  PID:13648
- C:\Windows\System\PEnrsDS.exe
  C:\Windows\System\PEnrsDS.exe
  2⤵
  PID:13000
- C:\Windows\System\FTEBMFK.exe
  C:\Windows\System\FTEBMFK.exe
  2⤵
  PID:11528
- C:\Windows\System\ojTfkti.exe
  C:\Windows\System\ojTfkti.exe
  2⤵
  PID:13568
- C:\Windows\System\dnesKTj.exe
  C:\Windows\System\dnesKTj.exe
  2⤵
  PID:13604
- C:\Windows\System\cDdEjfP.exe
  C:\Windows\System\cDdEjfP.exe
  2⤵
  PID:13388
- C:\Windows\System\QxkMtFC.exe
  C:\Windows\System\QxkMtFC.exe
  2⤵
  PID:13736
- C:\Windows\System\GxLGAwb.exe
  C:\Windows\System\GxLGAwb.exe
  2⤵
  PID:13456
- C:\Windows\System\dRgTcWY.exe
  C:\Windows\System\dRgTcWY.exe
  2⤵
  PID:13836
- C:\Windows\System\IdKnYGn.exe
  C:\Windows\System\IdKnYGn.exe
  2⤵
  PID:13968
- C:\Windows\System\RVbgprX.exe
  C:\Windows\System\RVbgprX.exe
  2⤵
  PID:13680
- C:\Windows\System\kdANati.exe
  C:\Windows\System\kdANati.exe
  2⤵
  PID:14104
- C:\Windows\System\vVkMDom.exe
  C:\Windows\System\vVkMDom.exe
  2⤵
  PID:14192
- C:\Windows\System\DnBeNRo.exe
  C:\Windows\System\DnBeNRo.exe
  2⤵
  PID:14276
- C:\Windows\System\NpSayac.exe
  C:\Windows\System\NpSayac.exe
  2⤵
  PID:14080
- C:\Windows\System\sjgGHBd.exe
  C:\Windows\System\sjgGHBd.exe
  2⤵
  PID:12532
- C:\Windows\System\touRebD.exe
  C:\Windows\System\touRebD.exe
  2⤵
  PID:10112
- C:\Windows\System\PRDQgEu.exe
  C:\Windows\System\PRDQgEu.exe
  2⤵
  PID:10004
- C:\Windows\System\YgOjGUb.exe
  C:\Windows\System\YgOjGUb.exe
  2⤵
  PID:14340
- C:\Windows\System\ZTcDcPq.exe
  C:\Windows\System\ZTcDcPq.exe
  2⤵
  PID:14364
- C:\Windows\System\UYRHdjp.exe
  C:\Windows\System\UYRHdjp.exe
  2⤵
  PID:14396
- C:\Windows\System\KdzeGtO.exe
  C:\Windows\System\KdzeGtO.exe
  2⤵
  PID:14424
- C:\Windows\System\iZTEdGg.exe
  C:\Windows\System\iZTEdGg.exe
  2⤵
  PID:14540
- C:\Windows\System\lXFcxEW.exe
  C:\Windows\System\lXFcxEW.exe
  2⤵
  PID:14556
- C:\Windows\System\eNkBrTX.exe
  C:\Windows\System\eNkBrTX.exe
  2⤵
  PID:14580
- C:\Windows\System\cVzTUUa.exe
  C:\Windows\System\cVzTUUa.exe
  2⤵
  PID:14596
- C:\Windows\System\XGGKFsm.exe
  C:\Windows\System\XGGKFsm.exe
  2⤵
  PID:14628
- C:\Windows\System\CrMNydz.exe
  C:\Windows\System\CrMNydz.exe
  2⤵
  PID:14660
- C:\Windows\System\dMKEfyk.exe
  C:\Windows\System\dMKEfyk.exe
  2⤵
  PID:14684
- C:\Windows\System\IzFsrcW.exe
  C:\Windows\System\IzFsrcW.exe
  2⤵
  PID:14724
- C:\Windows\System\NBNZsZM.exe
  C:\Windows\System\NBNZsZM.exe
  2⤵
  PID:14752
- C:\Windows\System\ZLPcVBz.exe
  C:\Windows\System\ZLPcVBz.exe
  2⤵
  PID:14792
- C:\Windows\System\gFzyRwJ.exe
  C:\Windows\System\gFzyRwJ.exe
  2⤵
  PID:14816
- C:\Windows\System\PwzHxem.exe
  C:\Windows\System\PwzHxem.exe
  2⤵
  PID:14844
- C:\Windows\System\ukAJmFC.exe
  C:\Windows\System\ukAJmFC.exe
  2⤵
  PID:14860
- C:\Windows\System\kUnmluo.exe
  C:\Windows\System\kUnmluo.exe
  2⤵
  PID:14892
- C:\Windows\System\noMmIYE.exe
  C:\Windows\System\noMmIYE.exe
  2⤵
  PID:14916
- C:\Windows\System\QXOyjRZ.exe
  C:\Windows\System\QXOyjRZ.exe
  2⤵
  PID:14936
- C:\Windows\System\QhnfdGI.exe
  C:\Windows\System\QhnfdGI.exe
  2⤵
  PID:14972
- C:\Windows\System\gBmihBD.exe
  C:\Windows\System\gBmihBD.exe
  2⤵
  PID:14996
- C:\Windows\System\bdpGrue.exe
  C:\Windows\System\bdpGrue.exe
  2⤵
  PID:15016
- C:\Windows\System\mMSYqlJ.exe
  C:\Windows\System\mMSYqlJ.exe
  2⤵
  PID:15044
- C:\Windows\System\wZSCyhm.exe
  C:\Windows\System\wZSCyhm.exe
  2⤵
  PID:15068
- C:\Windows\System\OdklHna.exe
  C:\Windows\System\OdklHna.exe
  2⤵
  PID:15192
- C:\Windows\System\pUHVDxT.exe
  C:\Windows\System\pUHVDxT.exe
  2⤵
  PID:15224
- C:\Windows\System\beWzVOn.exe
  C:\Windows\System\beWzVOn.exe
  2⤵
  PID:15244
- C:\Windows\System\tVtFLax.exe
  C:\Windows\System\tVtFLax.exe
  2⤵
  PID:15280
- C:\Windows\System\zTZAOHL.exe
  C:\Windows\System\zTZAOHL.exe
  2⤵
  PID:15300
- C:\Windows\System\sCYjyJH.exe
  C:\Windows\System\sCYjyJH.exe
  2⤵
  PID:15324
- C:\Windows\System\IJDPLSu.exe
  C:\Windows\System\IJDPLSu.exe
  2⤵
  PID:14272
- C:\Windows\System\CPTouSO.exe
  C:\Windows\System\CPTouSO.exe
  2⤵
  PID:11484
- C:\Windows\System\yhjrCKF.exe
  C:\Windows\System\yhjrCKF.exe
  2⤵
  PID:14212
- C:\Windows\System\WWgpXIK.exe
  C:\Windows\System\WWgpXIK.exe
  2⤵
  PID:13752
- C:\Windows\System\xyHXkcm.exe
  C:\Windows\System\xyHXkcm.exe
  2⤵
  PID:14296
- C:\Windows\System\RGGQvEb.exe
  C:\Windows\System\RGGQvEb.exe
  2⤵
  PID:13516
- C:\Windows\System\PJjfMXv.exe
  C:\Windows\System\PJjfMXv.exe
  2⤵
  PID:12444
- C:\Windows\System\xzBWwLE.exe
  C:\Windows\System\xzBWwLE.exe
  2⤵
  PID:14020
- C:\Windows\System\ITwjhzX.exe
  C:\Windows\System\ITwjhzX.exe
  2⤵
  PID:14520
- C:\Windows\System\rfGCjPN.exe
  C:\Windows\System\rfGCjPN.exe
  2⤵
  PID:14420
- C:\Windows\System\dHrpNmZ.exe
  C:\Windows\System\dHrpNmZ.exe
  2⤵
  PID:13704
- C:\Windows\System\XGJaWxQ.exe
  C:\Windows\System\XGJaWxQ.exe
  2⤵
  PID:14624
- C:\Windows\System\flANdId.exe
  C:\Windows\System\flANdId.exe
  2⤵
  PID:14648
- C:\Windows\System\xvrmHpd.exe
  C:\Windows\System\xvrmHpd.exe
  2⤵
  PID:14696
- C:\Windows\System\XLuifhW.exe
  C:\Windows\System\XLuifhW.exe
  2⤵
  PID:14376
- C:\Windows\System\ZQHqAlu.exe
  C:\Windows\System\ZQHqAlu.exe
  2⤵
  PID:14608
- C:\Windows\System\VPFIRnP.exe
  C:\Windows\System\VPFIRnP.exe
  2⤵
  PID:14712
- C:\Windows\System\RXibYhR.exe
  C:\Windows\System\RXibYhR.exe
  2⤵
  PID:14732
- C:\Windows\System\PJlfmzN.exe
  C:\Windows\System\PJlfmzN.exe
  2⤵
  PID:14828
- C:\Windows\System\LaYroRM.exe
  C:\Windows\System\LaYroRM.exe
  2⤵
  PID:14884
- C:\Windows\System\uBVhkcJ.exe
  C:\Windows\System\uBVhkcJ.exe
  2⤵
  PID:15180
- C:\Windows\System\lEUFqvH.exe
  C:\Windows\System\lEUFqvH.exe
  2⤵
  PID:15084
- C:\Windows\System\HDOWxLk.exe
  C:\Windows\System\HDOWxLk.exe
  2⤵
  PID:14856
- C:\Windows\System\SvJIIdx.exe
  C:\Windows\System\SvJIIdx.exe
  2⤵
  PID:15332
- C:\Windows\System\ANXdguo.exe
  C:\Windows\System\ANXdguo.exe
  2⤵
  PID:15008
- C:\Windows\System\iYDdWWB.exe
  C:\Windows\System\iYDdWWB.exe
  2⤵
  PID:15168
- C:\Windows\System\zCnJMyu.exe
  C:\Windows\System\zCnJMyu.exe
  2⤵
  PID:15220
- C:\Windows\System\QQuEtBp.exe
  C:\Windows\System\QQuEtBp.exe
  2⤵
  PID:15292
- C:\Windows\System\VCmcKOu.exe
  C:\Windows\System\VCmcKOu.exe
  2⤵
  PID:15104
- C:\Windows\System\XeKgYlQ.exe
  C:\Windows\System\XeKgYlQ.exe
  2⤵
  PID:13904
- C:\Windows\System\BXEQoSU.exe
  C:\Windows\System\BXEQoSU.exe
  2⤵
  PID:14228
- C:\Windows\System\yRJwrdn.exe
  C:\Windows\System\yRJwrdn.exe
  2⤵
  PID:14068
- C:\Windows\System\dHVaGtX.exe
  C:\Windows\System\dHVaGtX.exe
  2⤵
  PID:15052
- C:\Windows\System\zvTDuCE.exe
  C:\Windows\System\zvTDuCE.exe
  2⤵
  PID:14740
- C:\Windows\System\UjhbamT.exe
  C:\Windows\System\UjhbamT.exe
  2⤵
  PID:15376
- C:\Windows\System\sjDwBLL.exe
  C:\Windows\System\sjDwBLL.exe
  2⤵
  PID:15392
- C:\Windows\System\hYXTMyR.exe
  C:\Windows\System\hYXTMyR.exe
  2⤵
  PID:15408
- C:\Windows\System\WtAkBjm.exe
  C:\Windows\System\WtAkBjm.exe
  2⤵
  PID:15428
- C:\Windows\System\xERlKUh.exe
  C:\Windows\System\xERlKUh.exe
  2⤵
  PID:15448
- C:\Windows\System\rPFYEJX.exe
  C:\Windows\System\rPFYEJX.exe
  2⤵
  PID:15484
- C:\Windows\System\DnSVENP.exe
  C:\Windows\System\DnSVENP.exe
  2⤵
  PID:15508
- C:\Windows\System\TeNWiex.exe
  C:\Windows\System\TeNWiex.exe
  2⤵
  PID:15528
- C:\Windows\System\OHuelus.exe
  C:\Windows\System\OHuelus.exe
  2⤵
  PID:15544
- C:\Windows\System\TiHVyYX.exe
  C:\Windows\System\TiHVyYX.exe
  2⤵
  PID:15572
- C:\Windows\System\Nydswtv.exe
  C:\Windows\System\Nydswtv.exe
  2⤵
  PID:15592
- C:\Windows\System\bEAoCze.exe
  C:\Windows\System\bEAoCze.exe
  2⤵
  PID:15616
- C:\Windows\System\GEKouda.exe
  C:\Windows\System\GEKouda.exe
  2⤵
  PID:15640
- C:\Windows\System\YZgPVHk.exe
  C:\Windows\System\YZgPVHk.exe
  2⤵
  PID:15664
- C:\Windows\System\DLznGvh.exe
  C:\Windows\System\DLznGvh.exe
  2⤵
  PID:15688
- C:\Windows\System\ygtVreY.exe
  C:\Windows\System\ygtVreY.exe
  2⤵
  PID:15712
- C:\Windows\System\oDhEJvr.exe
  C:\Windows\System\oDhEJvr.exe
  2⤵
  PID:15732
- C:\Windows\System\RwBPshy.exe
  C:\Windows\System\RwBPshy.exe
  2⤵
  PID:15756
- C:\Windows\System\WawRIoL.exe
  C:\Windows\System\WawRIoL.exe
  2⤵
  PID:15780
- C:\Windows\System\kYNolpT.exe
  C:\Windows\System\kYNolpT.exe
  2⤵
  PID:15800
- C:\Windows\System\pEbzXSq.exe
  C:\Windows\System\pEbzXSq.exe
  2⤵
  PID:15824
- C:\Windows\System\GGKRHxA.exe
  C:\Windows\System\GGKRHxA.exe
  2⤵
  PID:15848
- C:\Windows\System\exKwoYj.exe
  C:\Windows\System\exKwoYj.exe
  2⤵
  PID:15876
- C:\Windows\System\SfOJFYG.exe
  C:\Windows\System\SfOJFYG.exe
  2⤵
  PID:15896
- C:\Windows\System\AmcJpoF.exe
  C:\Windows\System\AmcJpoF.exe
  2⤵
  PID:15920
- C:\Windows\System\BfpBlvs.exe
  C:\Windows\System\BfpBlvs.exe
  2⤵
  PID:15952
- C:\Windows\System\vInEQeO.exe
  C:\Windows\System\vInEQeO.exe
  2⤵
  PID:15972
- C:\Windows\System\cfVWDXl.exe
  C:\Windows\System\cfVWDXl.exe
  2⤵
  PID:15988
- C:\Windows\System\mXNJhvE.exe
  C:\Windows\System\mXNJhvE.exe
  2⤵
  PID:16012
- C:\Windows\System\pcSLQoX.exe
  C:\Windows\System\pcSLQoX.exe
  2⤵
  PID:16192
- C:\Windows\System\ZPaYBYa.exe
  C:\Windows\System\ZPaYBYa.exe
  2⤵
  PID:16208
- C:\Windows\System\FDSICBG.exe
  C:\Windows\System\FDSICBG.exe
  2⤵
  PID:16228
- C:\Windows\System\ibXtSPm.exe
  C:\Windows\System\ibXtSPm.exe
  2⤵
  PID:16260
- C:\Windows\System\euWYFXM.exe
  C:\Windows\System\euWYFXM.exe
  2⤵
  PID:16276
- C:\Windows\System\YydRfyY.exe
  C:\Windows\System\YydRfyY.exe
  2⤵
  PID:16296
- C:\Windows\System\oiBAPCc.exe
  C:\Windows\System\oiBAPCc.exe
  2⤵
  PID:16320
- C:\Windows\System\sYiOFNS.exe
  C:\Windows\System\sYiOFNS.exe
  2⤵
  PID:16348
- C:\Windows\System\wXeYbNV.exe
  C:\Windows\System\wXeYbNV.exe
  2⤵
  PID:16380
- C:\Windows\System\QzCzOmQ.exe
  C:\Windows\System\QzCzOmQ.exe
  2⤵
  PID:14548
- C:\Windows\System\ZhFMSoh.exe
  C:\Windows\System\ZhFMSoh.exe
  2⤵
  PID:13844
- C:\Windows\System\MOfNkEw.exe
  C:\Windows\System\MOfNkEw.exe
  2⤵
  PID:15268
- C:\Windows\System\wPfXZwe.exe
  C:\Windows\System\wPfXZwe.exe
  2⤵
  PID:14356
- C:\Windows\System\GOkcdjQ.exe
  C:\Windows\System\GOkcdjQ.exe
  2⤵
  PID:15416
- C:\Windows\System\sjRnfPY.exe
  C:\Windows\System\sjRnfPY.exe
  2⤵
  PID:14676
- C:\Windows\System\VyVFjkW.exe
  C:\Windows\System\VyVFjkW.exe
  2⤵
  PID:14456
- C:\Windows\System\xdeMROU.exe
  C:\Windows\System\xdeMROU.exe
  2⤵
  PID:15772
- C:\Windows\System\IKWYdUV.exe
  C:\Windows\System\IKWYdUV.exe
  2⤵
  PID:14804
- C:\Windows\System\VosDZgG.exe
  C:\Windows\System\VosDZgG.exe
  2⤵
  PID:15932
- C:\Windows\System\jLOnzzE.exe
  C:\Windows\System\jLOnzzE.exe
  2⤵
  PID:13952
- C:\Windows\System\SkwOeQd.exe
  C:\Windows\System\SkwOeQd.exe
  2⤵
  PID:15288
- C:\Windows\System\wIElTAm.exe
  C:\Windows\System\wIElTAm.exe
  2⤵
  PID:16060
- C:\Windows\System\ZHOhyiI.exe
  C:\Windows\System\ZHOhyiI.exe
  2⤵
  PID:15660
- C:\Windows\System\lXdUgFP.exe
  C:\Windows\System\lXdUgFP.exe
  2⤵
  PID:13804
- C:\Windows\System\KmruuEk.exe
  C:\Windows\System\KmruuEk.exe
  2⤵
  PID:15720
- C:\Windows\System\tRaHQny.exe
  C:\Windows\System\tRaHQny.exe
  2⤵
  PID:13280
- C:\Windows\System\JdkIMvi.exe
  C:\Windows\System\JdkIMvi.exe
  2⤵
  PID:15404
- C:\Windows\System\tyINSTA.exe
  C:\Windows\System\tyINSTA.exe
  2⤵
  PID:15444
- C:\Windows\System\oOGInPJ.exe
  C:\Windows\System\oOGInPJ.exe
  2⤵
  PID:15556
- C:\Windows\System\OKnjUPK.exe
  C:\Windows\System\OKnjUPK.exe
  2⤵
  PID:15584
- C:\Windows\System\QiWTtQk.exe
  C:\Windows\System\QiWTtQk.exe
  2⤵
  PID:16104
- C:\Windows\System\xtEjmCm.exe
  C:\Windows\System\xtEjmCm.exe
  2⤵
  PID:15864
- C:\Windows\System\XjJdeWL.exe
  C:\Windows\System\XjJdeWL.exe
  2⤵
  PID:16356
- C:\Windows\System\YxGjsAk.exe
  C:\Windows\System\YxGjsAk.exe
  2⤵
  PID:16000
- C:\Windows\System\qAoZrrE.exe
  C:\Windows\System\qAoZrrE.exe
  2⤵
  PID:16256
- C:\Windows\System\YqVojmG.exe
  C:\Windows\System\YqVojmG.exe
  2⤵
  PID:16404
- C:\Windows\System\FcwpFQy.exe
  C:\Windows\System\FcwpFQy.exe
  2⤵
  PID:16580
- C:\Windows\System\LUXKTiG.exe
  C:\Windows\System\LUXKTiG.exe
  2⤵
  PID:16612
- C:\Windows\System\UFFjceO.exe
  C:\Windows\System\UFFjceO.exe
  2⤵
  PID:16632
- C:\Windows\System\qjidlES.exe
  C:\Windows\System\qjidlES.exe
  2⤵
  PID:16648
- C:\Windows\System\obiKybe.exe
  C:\Windows\System\obiKybe.exe
  2⤵
  PID:16664
- C:\Windows\System\cgkjrSU.exe
  C:\Windows\System\cgkjrSU.exe
  2⤵
  PID:16692
- C:\Windows\System\zuxXwep.exe
  C:\Windows\System\zuxXwep.exe
  2⤵
  PID:16724
- C:\Windows\System\cKrzYpW.exe
  C:\Windows\System\cKrzYpW.exe
  2⤵
  PID:16752
- C:\Windows\System\nyTONEX.exe
  C:\Windows\System\nyTONEX.exe
  2⤵
  PID:16796
- C:\Windows\System\iGauuAv.exe
  C:\Windows\System\iGauuAv.exe
  2⤵
  PID:16816
- C:\Windows\System\KZCnoHh.exe
  C:\Windows\System\KZCnoHh.exe
  2⤵
  PID:16836
- C:\Windows\System\uOxmRLY.exe
  C:\Windows\System\uOxmRLY.exe
  2⤵
  PID:16860
- C:\Windows\System\nnCFLqq.exe
  C:\Windows\System\nnCFLqq.exe
  2⤵
  PID:16876
- C:\Windows\System\BJmHDEd.exe
  C:\Windows\System\BJmHDEd.exe
  2⤵
  PID:16896
- C:\Windows\System\CGmWKvx.exe
  C:\Windows\System\CGmWKvx.exe
  2⤵
  PID:16928
- C:\Windows\System\xmZKohq.exe
  C:\Windows\System\xmZKohq.exe
  2⤵
  PID:16944
- C:\Windows\System\CoNADmA.exe
  C:\Windows\System\CoNADmA.exe
  2⤵
  PID:16968
- C:\Windows\System\rxeNjOa.exe
  C:\Windows\System\rxeNjOa.exe
  2⤵
  PID:17004
- C:\Windows\System\OCBJVVy.exe
  C:\Windows\System\OCBJVVy.exe
  2⤵
  PID:17024
- C:\Windows\System\akouPdZ.exe
  C:\Windows\System\akouPdZ.exe
  2⤵
  PID:17052
- C:\Windows\System\UHFPTvI.exe
  C:\Windows\System\UHFPTvI.exe
  2⤵
  PID:17076
- C:\Windows\System\kPpQlsR.exe
  C:\Windows\System\kPpQlsR.exe
  2⤵
  PID:17104
- C:\Windows\System\ACHPull.exe
  C:\Windows\System\ACHPull.exe
  2⤵
  PID:17136
- C:\Windows\System\MdnlLyx.exe
  C:\Windows\System\MdnlLyx.exe
  2⤵
  PID:17160
- C:\Windows\System\slTNDWq.exe
  C:\Windows\System\slTNDWq.exe
  2⤵
  PID:17176
- C:\Windows\System\aOkjyOX.exe
  C:\Windows\System\aOkjyOX.exe
  2⤵
  PID:17212
- C:\Windows\System\tlkPTpV.exe
  C:\Windows\System\tlkPTpV.exe
  2⤵
  PID:17240
- C:\Windows\System\gnhELGz.exe
  C:\Windows\System\gnhELGz.exe
  2⤵
  PID:17272
- C:\Windows\System\lnEaXLy.exe
  C:\Windows\System\lnEaXLy.exe
  2⤵
  PID:17308
- C:\Windows\System\LcoqyoS.exe
  C:\Windows\System\LcoqyoS.exe
  2⤵
  PID:17324

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16888

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:1016

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EJZnqDU.exe

Filesize
1.3MB

MD5
110b4e7bdec4251d3fa8415241e3f8da

SHA1
7754ec9e6b46a70d87a8984a002a3e3e8368cd98

SHA256
6ae8eebec9a6a3f6c1e434432958b70298997778d40a62001b8c2528c8fb4785

SHA512
1de3980249e591b19b75bba9e9ad6de35ed3ebf79d1b807eff1028df89c64f3d064d8b658ba75b8ffc4761b3ebbbf66b970980f93e3804b051a596a05f988448

Download Submit
C:\Windows\System\EKsBgWY.exe

Filesize
1.3MB

MD5
a7b0e80e2958ab272dcf7db5160ecc9a

SHA1
abf64f27773c56413062a105e783eb7aa0e9b067

SHA256
829ad7ef7f760dfccd38d0a726b45b0b77cf2399e8687b1aeea2be3132a14ae6

SHA512
e016d9f99252b8907a7e707c0678c26fdb633b7329497a4716adc95dcc2edb5cf293d528f0f29d7389e47add69d31ceb2a34d6d118dbc59078c278471d7a841c

Download Submit
C:\Windows\System\EPaFgHL.exe

Filesize
1.3MB

MD5
6760f946b8b417dd645dca5d36b69747

SHA1
31c526230fb02dde9c6a66916256f041fb447035

SHA256
7fb3705274c932bfee7ee445531bd74cd53efc8617ce569e38b4798b29537709

SHA512
19e2c7c2ee907bb7d952440269a2cabffceda97066b80c0843fa6ae822a2ff64d41e56cd7d93bc004c86bc609fb071e563c93bcdad9a4f50876956c9c162c7c3

Download Submit
C:\Windows\System\EiTEPGH.exe

Filesize
1.3MB

MD5
4ee760c4b48f84fa21cab1bbb72eb953

SHA1
614d5249c0b738d7f941b4904d08771110df9242

SHA256
edcd4725ca8c0c7818358b8d45d25429952968284162717b1139494acbc16c79

SHA512
5fa5b350362c586b9fef8c4ca17ab71da49dda2a8fbe7355798e3387d2069e534282ee14b56955bc71b36a0fdbfa385f894d539172701a06225169b7d99d7fa1

Download Submit
C:\Windows\System\GOIgBiY.exe

Filesize
1.3MB

MD5
c6ce8312546c2f7b28d41cc862c932c2

SHA1
3979b47b142a0843fb1935f621340098cef7f855

SHA256
33f39b4e24b4d293323e46af8c863c8fdac8cf08b1ce24e75349b7e21cf1f039

SHA512
a2c5dd4c097dfd20f942247c78f7c4b33b47aa45a9c79a9a69bb1faae5ee86c4971d7ee7038270763716740a6d9d876a06e2f0c62b0625c240e00187bfdce345

Download Submit
C:\Windows\System\IqPMXvS.exe

Filesize
1.3MB

MD5
d6f677fe39426d8f8958cddef80c66e6

SHA1
ea6296e050dee758a1479d973eb1573fa3df04ae

SHA256
b8861ed6e4f2e9ce576405e41c726cbb4490a15e2a0678a7deae6c86eed23658

SHA512
978f076c82e280024375a21a6f8d69f60dbb25adf0cdde04fe92ed7dd33cdeaffa541f75020b1c02332816726ee0a760d5e8adbe0a70247aec36cc601df0894a

Download Submit
C:\Windows\System\JgKkkyE.exe

Filesize
1.3MB

MD5
f8cda21f257e510232d905b0baaf2279

SHA1
b4ef78abb235e8a471bdc2f3991a050be7042540

SHA256
f3fbd0b91f506654f82af3a4c2be59ddee3a92d807c2eb659541253920453566

SHA512
4b0458eecca50ca4c7bfa8bb1712e27bedf28b946500bcb8bf05a4c484840dd71004f8f85d531bf5a50f80ee21a256a7bf4e71bd1ff7db238fca5c624129b80c

Download Submit
C:\Windows\System\MqtyBVv.exe

Filesize
1.3MB

MD5
60eb67f6a795916a1ea4cac7a3055635

SHA1
c53c05cbf765fca0f931cfa46fe6c7d4528a4d4d

SHA256
2e5b2f5a0b2eed7a232adb2a7475e4f0f685c84d011f7a74186d231804d50fe9

SHA512
c42180dd3f10fd50add056648d84be990d20fe550a638ecb50d858455f683fac5b3ee2ec3446f218e6a26ea66e9408aacbb4496cf403692ef7eb027b7ff39af5

Download Submit
C:\Windows\System\OTybmPN.exe

Filesize
1.3MB

MD5
063944cf2fde4d6aad1b71f832b1a2bd

SHA1
e3bccbd493bf2949a4b426cc86662104b80af417

SHA256
d2d6a51e8f3414006daf4bf9d1bcc4371e626e3110cc1f64ad7baac538326513

SHA512
9850db413ddec1f793eace8de4fcd29e2e7ee11135e6fddd5beaa017fcff15ea541eb6452f51f3ac6f8f1a2cb61560747d46ca613ee4edd56feee712f58a9d56

Download Submit
C:\Windows\System\VcWXkIB.exe

Filesize
1.3MB

MD5
5ed37652607b227bc573542e0ac14c8f

SHA1
b14df3a8a4e124dec291baf8eb43009185cd4248

SHA256
fc467c740c20c81219d30880507093d133f9d635a40c41e04f3e619bff3b3e97

SHA512
d77dfb170cd0a486aa989803f21106396c25f5221899e4de4f83e68a70bcf631250b081e14f381dc1de9a431fb0c9b17a3f2b0077b7a164c8cb14f5b2dbb35dd

Download Submit
C:\Windows\System\WbOeWqP.exe

Filesize
1.3MB

MD5
01e6bba0f2269704fd79b4b8f714d6d3

SHA1
e8480511f9e3f5b4766c21f9f77e9b5b50af46d1

SHA256
22334b137553ff9bf8acd1cebe0527c78a840d51c485285943947f6e8bf9101c

SHA512
a0e38a29f07bbcb3645f39a97228296397e74d4dff7830faf21975f9806377acfbf131d87492b09ef0ba726c4f83e24f8c35a77df97467be984be9b254dc3118

Download Submit
C:\Windows\System\WtFAbLZ.exe

Filesize
1.3MB

MD5
3e4b6a628e08b89d8f5736d1d4f2ad47

SHA1
d70f2013876c741225a2b16db8e2d923a42ba106

SHA256
84d783d75c0d491704e095309ae1a4d0c0706fdb8f0d4130ff62fbc174005c36

SHA512
89973aede56026a8ebdefbbbb23298ef377510f6bad56bc7114279d88407a0308f54d2c3d2f2c156e4b67ece143da3b17303c97d50550bc4028772d95a3e7415

Download Submit
C:\Windows\System\WxfGbiq.exe

Filesize
1.3MB

MD5
cf4b1a7d3f061c5798037e497e28c6bd

SHA1
cad83797041e6cef2f92fca5624f41b1ffc98873

SHA256
09814f24b9f116948a1a247bda21695ae671aa7b2779733495a7552963687892

SHA512
77b359439adb5654fc790e24d4c35167d1ddac757cc28f2d95fcef94fea294d87466147399be1147f7b1330ba9ae0f0cda43f6cc8f7b368030e543ff482e3039

Download Submit
C:\Windows\System\XDhXPTB.exe

Filesize
1.3MB

MD5
6dbf378b6922656fd7a721551efa86b6

SHA1
440af133c9693ce22021931f21b5ff15aaf64558

SHA256
f57e3fc82a94b6402f49a52c2c0fb4916ba76623021f7f94676adced0dbf1338

SHA512
f54c67cce8181c14f6fd8538d971f0d6adbc80c0fa6a8f58dfd363850680fe2dbacde885637fe7ac82985e1e2483f3dcc0c50710f4ec3adbef8feeac157f7fc3

Download Submit
C:\Windows\System\YPXtHXc.exe

Filesize
1.3MB

MD5
8536ee6e433d53d3734dbf38fddab115

SHA1
f415da529e7a07d72cdce0cc0fd4f707a611caa7

SHA256
632f4f4fe9ba169b78ee19cb4079840c2817663e4efa7fe8082092682442eef0

SHA512
5990f5802ce73042b8bfd778a8cecf477e637d3d2a6c88891fc217d6660e3a30df0e3a3b1c644dde1ae0e24298f4c4903ae4c5766fe3f17f9629225e7f4a04b9

Download Submit
C:\Windows\System\acOhJDc.exe

Filesize
1.3MB

MD5
1bc373e720a2711830d0ba5e4498fdd0

SHA1
405ce4109958701477a8fa0181757908aecd4cb6

SHA256
291b9b5a2c1b24ef1042c5ae5b5278454eaed2dbc0ab7a0a4f907632546117fe

SHA512
e8d9dfd141ca28bff04d6512cf723fc9b6dcb3d12517b7e66cc69f2113936995e75312be527771161cd212e8c273d1f5b022b3898e2922eeba58c86dc8f4e9d6

Download Submit
C:\Windows\System\gcWAfft.exe

Filesize
1.3MB

MD5
9135819ea3de9fafe636797ebda95d72

SHA1
9eb31b6a067ffc5de49736c243ae58caea25c399

SHA256
25ca950ab4c01750af5f15dbedb3ab2d04601f1bc8a15229acfa474096139249

SHA512
f07cd4242c13c22309987dfc27c15db0dc7c7393491b53d2ffbedf3ca210911bc1f69d7535c0317f134fb4dfdae558cc25f86619dd5518d97852d0c19ce066b1

Download Submit
C:\Windows\System\jPhUPZi.exe

Filesize
1.3MB

MD5
649b6fb85f82fb963d7f289167fc2216

SHA1
f0485742bf4de6128b978aef000ba2bf8e818674

SHA256
582aa53cefb13a5954b514c82dd54f1ae46b4a880fc10ac72ff7e8af860ea1c8

SHA512
38119d3fe293e89c787f35aa0b0daece1ff5df33f8036ca44786b6426cf11e02d41cfd62e86189caa5780cc653396aeba53ba0d87ef5a95657aaa3c3eae39ed4

Download Submit
C:\Windows\System\jemdJNL.exe

Filesize
1.3MB

MD5
91bf78bff40ca7e024bf3b4cbe3083e2

SHA1
4ee08790a9676ebcba6a30017024a93aa16d752a

SHA256
9761334851e8813d3d078d179a098dd16781ddafa9d288cd37d28251c0fd44ba

SHA512
06ea558d77a82d1c6cad84d829c2ac712d42f3fbeb1fd4715dc4c70a9fb40af2d2c8a0094fc82611832a3b89380cbe24b70cd578f62c06ed0714e672dc12ce4f

Download Submit
C:\Windows\System\kLNstsW.exe

Filesize
1.3MB

MD5
ecb28de946e13991a5244691dcef0cad

SHA1
9eb189c7f3c90591c45b3ee12f6481ed59a8fa8f

SHA256
4577cd7248fd6e6bb1e4337ff54e87b46fa4fad14047c1ec9f0e706653a44311

SHA512
805a0f5925b5b8b255d84be2db55ae4d939be1c87e3cc446014e998ada430b045d62647578c1384df5fb93baf60819c18f655996e626f9aa893cbc20d3867923

Download Submit
C:\Windows\System\mYtevNe.exe

Filesize
1.3MB

MD5
abfecef261739dbacabf73458aed54cd

SHA1
236c030a670b4d7569d44956a77496bfe58899ac

SHA256
5d6d2e6cd1453fb746ff3968d3e633a7cc48177b217ce02b59f498e20c73eb71

SHA512
65ee256a730364d7bc1c4c7c55980a9e1a2c4d57354bf26e7345e042546a86f84740b591287f56675904d2a3802c5be3b3cb92f57ceae1d27cd97348498ad470

Download Submit
C:\Windows\System\mqAAZzG.exe

Filesize
1.3MB

MD5
d9c60f530c86ddb968e23e1c4b417531

SHA1
f18c1bb7b1fa46a4b4407678055e74f888a9ebd5

SHA256
2863c466c8d901cd92026489061d62d90ad48327a904c42f6189d291dad34df6

SHA512
753c1fd47c9c0ae54b220558e6c2c317237338b2d58f9d680d9897582acc072cc4be2da17317083c36ee50b7165257bb84fc702ad84c09e57b8d92df3e9286ec

Download Submit
C:\Windows\System\oZyPLlc.exe

Filesize
1.3MB

MD5
c42887444ce74de18a3ef41830ebd971

SHA1
825cf9632b3e93029601a5af467d2e75021bf682

SHA256
bcc7f2fa575d994196647c5ced02bc2d733aee12bdd0db3f57a039efb27bec9b

SHA512
54bfe1bb51ffed2db619aecc164c614f3d4e921e5bba3641c37d3aa292576051414576dd90bdcf0ba2723ffab2bf69a34ea744d1609b62eadcef74460401290f

Download Submit
C:\Windows\System\pFlonmG.exe

Filesize
1.3MB

MD5
e51a42e9c10b5f22f42fa47cc565281c

SHA1
97fd252766a89f0c48f6c3b1d18f84d7addd3198

SHA256
9c72b194dfaa1620d216e26ad652aceee8e18a1dd61bbcbfb85c0198edf01d04

SHA512
22f312318960cc12dd52337f06a5494e31e5ff5a0825d0f4bd5a187c3dbae132cde8b8a1a5aa161ca59e3cee4bfd850d9167aaadd3fb5fc4a856149a2ed8387d

Download Submit
C:\Windows\System\rxNkZZE.exe

Filesize
1.3MB

MD5
313afe3ca2dc946139035c2324575744

SHA1
c358bd41d43d46e50ccd670ce73c1c7cbcf15683

SHA256
be642713e741854459c5e703b2a681a8a0ce20653ae52ce95a3ae2dbd8ce4005

SHA512
dbfe33936caaed2afb115bf597c7d5d81aef4eceb6cf7ffaa38d230bac92c8d36e4a556fc859bc7e008390647bdd01774c49151e78dc1a0b58e9006bf87e9357

Download Submit
C:\Windows\System\tFiNcny.exe

Filesize
1.3MB

MD5
b890e70de10beb20c32fa45252778463

SHA1
cfd5e52bd4f8b6b1ca17353659f0298204247cd2

SHA256
0b94e9bb4db6a836e81a6817d4f3019affd345e10c2c70466c6839ec35f3c7a0

SHA512
a8a73aef63c30d8075bb178568d514f41a6c3617d185c41daeb8fb53404fd3d57a6ab1f0e713b452652f258e8a18e1c7005abf9fb1c4f39a4948cc90d0b69a05

Download Submit
C:\Windows\System\vPEmBSD.exe

Filesize
1.3MB

MD5
ac0fd3b28ca0eefc2e4d2a8074cc0b9d

SHA1
9e27648cc5644b73d4960ea86fd4bf1532624243

SHA256
ad8c909621b770cdd108d74f0ba3cf212a42b30e64e7af34d3b72f7de30cbd18

SHA512
c4eaa96c873367c60e6f789085f6b41e465e2492b2b748795b33f9fa3a91c27ca9b33d5b1592140e568e31636ba0bfc4fc2598a6b1ae9c85c581afc59c2bdb75

Download Submit
C:\Windows\System\vzJasCc.exe

Filesize
1.3MB

MD5
a2f6db50faa97e93cb4220e70c3e426a

SHA1
a6aec461f81a250f2b8efe0d5fd578892aae56a6

SHA256
967c0b23e0781c09bdfdb7181789519755c8102f95dbcd1fa1c2e786c8a5b887

SHA512
5fa03dd4bf388f8ae0b4a910b4fcbc22a5bde7194ed849710b8b0b0d8d06d3992abe2d300e4ee208658d614dba416460e0cb8b29c01b7eb7fb69763fed3cd517

Download Submit
C:\Windows\System\wPsXiWz.exe

Filesize
1.3MB

MD5
3b0c2ebd055485aed20c496e58a405da

SHA1
37faea2d14a8ace165d01387fa3a23b660b0d53f

SHA256
c66592bd753680e376fbfc18bd56b0f81186f204b4adf60fb1854c43f947be47

SHA512
cfba7f085a87b18fb7048d75c4e4d121e51fb35085c56aa3255855dff8345ee94540f25f249959f90c2d04458b0d8423d1a2426752410311e0f65bedd098029b

Download Submit
C:\Windows\System\xCNcEiS.exe

Filesize
1.3MB

MD5
d563fa4404a92fcbb4218a8fbc482789

SHA1
8c61371beb46f8de45af5ccbf387f68b6ba4f805

SHA256
17e7c0e6a505182cbf451f36ac1bb33dbdd6c6db2bda39f90612b1e4f733bcab

SHA512
a100611c7d11197ababc7b2cb87196d42d8120c1b4d209f6931142f9622534501db40fc69aeeef0c7fc12323872c70806b904144c6e1ee47d1e9b141b037c1dd

Download Submit
C:\Windows\System\xQUvMnW.exe

Filesize
1.3MB

MD5
f490dedd472a5715b19efeb86f8f2d6e

SHA1
56a5d899e36516744ec09530a9f2aa7798ac5fa8

SHA256
d86e3bd560f53254dd4c273b99f2d6fe327df903754a5e32ab59d79dc5824cee

SHA512
db00d70dac15e445666a759f48b4973ff78b8efbf1a709bea58ab3375887ab2092e075070303daa3be742230add8899029d54214e12da09a6fbaff94846727bd

Download Submit
C:\Windows\System\xaqFzkN.exe

Filesize
1.3MB

MD5
6a267bbb0618cf5567658bcbc59ad0a2

SHA1
81683505424445252be62eccf99ae42e4a5eac0e

SHA256
9a999c10db0d6bf0bd321905a63e67b3119b7fee657ee2feffbb231243e04009

SHA512
a4a13342fefd4565f47ef4c2344c1e05985f209d2916d56cc5d2e6817ce8186d8e4022df974a74e5d9d8a56b4eec60eca8de62c793ed5e4312438f3d46d5451d

Download Submit
C:\Windows\System\ygnbpMB.exe

Filesize
1.3MB

MD5
e2616bfc41121d6e16824d7c88ec0f55

SHA1
258ac4402ef9907da641d21127681c60b72f819c

SHA256
1164e812fdb78efd288d8ff8249c52aee2a84ffb8fff8ad92cdb71d968fad274

SHA512
d49a7c96189f14f66c763c49b6780a4d08f66d43dc116952fd0d2d48236af6d69e9f691a5297ff04c11ec261df67de2b978d13c888e19333b9419307931bf436

Download Submit
memory/852-0-0x00000221B4CC0000-0x00000221B4CD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads