xmrig | c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea

Analysis

max time kernel
144s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 03:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
Size

1.5MB
MD5

3ebed884036242ee5179ff214e440bc6
SHA1

500b2c71b4c5b7f1dae9bc4525dd14a4537b3119
SHA256

c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea
SHA512

90c27f7cecb7ee40ff21feb038dc9a2847a1484ee1e9b40571398b4693c59aa810fb64fdf2d05c0c9569d6be1dd4d4f0de55b3007f7bc4014e1c6bad9ba0e16a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbct:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5z

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b6e-3.dat	xmrig
behavioral2/files/0x0032000000023b74-8.dat	xmrig
behavioral2/files/0x000a000000023b78-13.dat	xmrig
behavioral2/files/0x000a000000023b79-20.dat	xmrig
behavioral2/files/0x000a000000023b7b-24.dat	xmrig
behavioral2/files/0x000a000000023b7c-29.dat	xmrig
behavioral2/files/0x000a000000023b7d-36.dat	xmrig
behavioral2/files/0x000a000000023b81-47.dat	xmrig
behavioral2/files/0x000a000000023b7f-55.dat	xmrig
behavioral2/files/0x000a000000023b7e-51.dat	xmrig
behavioral2/files/0x000a000000023b80-49.dat	xmrig
behavioral2/files/0x000a000000023b82-59.dat	xmrig
behavioral2/files/0x0032000000023b75-63.dat	xmrig
behavioral2/files/0x000a000000023b84-74.dat	xmrig
behavioral2/files/0x000a000000023b85-81.dat	xmrig
behavioral2/files/0x000a000000023b8a-116.dat	xmrig
behavioral2/files/0x000a000000023b93-139.dat	xmrig
behavioral2/files/0x000a000000023b9b-169.dat	xmrig
behavioral2/files/0x000a000000023b96-168.dat	xmrig
behavioral2/files/0x000a000000023b9a-167.dat	xmrig
behavioral2/files/0x000a000000023b8d-163.dat	xmrig
behavioral2/files/0x000a000000023b99-160.dat	xmrig
behavioral2/files/0x000a000000023b90-157.dat	xmrig
behavioral2/files/0x000a000000023b98-156.dat	xmrig
behavioral2/files/0x000a000000023b97-155.dat	xmrig
behavioral2/files/0x000a000000023b8f-152.dat	xmrig
behavioral2/files/0x000a000000023b95-148.dat	xmrig
behavioral2/files/0x000a000000023b8e-146.dat	xmrig
behavioral2/files/0x000a000000023b94-143.dat	xmrig
behavioral2/files/0x000a000000023b92-135.dat	xmrig
behavioral2/files/0x000a000000023b8c-134.dat	xmrig
behavioral2/files/0x000a000000023b88-129.dat	xmrig
behavioral2/files/0x000a000000023b8b-123.dat	xmrig
behavioral2/files/0x000a000000023b91-126.dat	xmrig
behavioral2/files/0x000a000000023b89-125.dat	xmrig
behavioral2/files/0x000a000000023b87-93.dat	xmrig
behavioral2/files/0x000a000000023b86-90.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4312	edTdwne.exe
3716	XiSgtxi.exe
3948	IVhbDPT.exe
744	QITuNIo.exe
4512	uwPXZGU.exe
2212	kmpGiZI.exe
1380	iRIsUeW.exe
1844	YoWUWHD.exe
4900	EDdGprx.exe
3996	IrwJQUk.exe
3312	ycGfQpW.exe
2164	mUjymWl.exe
4688	tdewPJF.exe
2772	tCSiGZA.exe
2632	MIualTp.exe
1388	TkCGbxO.exe
2276	WCyUrLK.exe
1244	waqdyHm.exe
3784	RHLKhdq.exe
2980	gBDOphC.exe
3492	PqYfrdr.exe
3144	LzcTqnp.exe
3116	JCFvpTn.exe
1808	FSQkFWM.exe
3848	PveWoPi.exe
4348	JRGcqCF.exe
212	oYlSLoq.exe
5076	naKdxDq.exe
748	ZREtEdi.exe
4168	QQvQxdy.exe
4948	iyxcEwW.exe
3860	VRZFNkh.exe
2088	AaCrWbC.exe
1072	SEXZEiX.exe
4956	WrQncef.exe
3628	IcEvier.exe
792	kzgEuOe.exe
4476	sAbZghQ.exe
2040	WnLhQPm.exe
1448	PzQUKsB.exe
3520	FLgLJKa.exe
1292	pvFvHPk.exe
4960	eQtRUYZ.exe
3708	CStbNTk.exe
1464	xljPgbM.exe
4972	KXGVNxs.exe
3568	ZNExoKP.exe
2144	uLOFgXw.exe
2368	FdptqCb.exe
4328	EulaGaz.exe
2460	ECzdxTZ.exe
3604	tAeeVej.exe
2156	QuprTPW.exe
2320	VKEgMOj.exe
2748	iifRbVN.exe
1656	ZDzxBNb.exe
4596	PimyUuF.exe
2532	jnEZxNw.exe
2420	SNITVVH.exe
2104	qWWnfGu.exe
4752	mUeJlTB.exe
3036	GRHVoXx.exe
3960	dNgcivY.exe
1160	hGxtRfF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TIFZiwC.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\SNNYGud.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\uLOFgXw.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\zlLwhDx.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\JIRIiSx.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\KmcURCy.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\LPSHJEe.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\qWWnfGu.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\isezqGh.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\vOpFQnP.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\mdESfSe.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\HNLLrwN.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\GJaAGQb.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\LUZRJJl.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\zGLIMIm.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\kMmZUmE.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\wPTFeqJ.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\ZrfyEaX.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\WBUehqy.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\VaKAFha.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\jpekzYk.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\NUGnuVg.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\CPSljNJ.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\YoWUWHD.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\cNKpLCO.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\FewRSol.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\EJHmJNM.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\gqrhdvH.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\IvRtZrb.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\XVyGAfP.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\GDsOuFd.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\OiYMBJJ.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\PqYfrdr.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\lUdtbgn.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\hbnIxdN.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\KKFQnqs.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\ChrWrLE.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\XBtHmIf.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\xVutVue.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\naKdxDq.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\AovmZHX.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\IOmQjII.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\aZDRoFA.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\PMcYuQM.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\hOgAhDs.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\PoYOHaV.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\CkVTgJv.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\IpqYzsR.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\LwhOPaa.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\ktzreKy.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\SVHcKVX.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\GKypFrQ.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\oyBgDHA.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\trozxht.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\YvaznuN.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\XoTgnVo.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\EwLSidT.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\DKxYVhJ.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\TZNhvsU.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\eRgByEN.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\PaIiMRj.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\EulaGaz.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\ShAKraf.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
File created	C:\Windows\System\JgYKKTs.exe	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17292	dwm.exe
Token: SeChangeNotifyPrivilege	17292	dwm.exe
Token: 33	17292	dwm.exe
Token: SeIncBasePriorityPrivilege	17292	dwm.exe
Token: SeShutdownPrivilege	17292	dwm.exe
Token: SeCreatePagefilePrivilege	17292	dwm.exe
Token: SeShutdownPrivilege	17292	dwm.exe
Token: SeCreatePagefilePrivilege	17292	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4892 wrote to memory of 4312	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	84
PID 4892 wrote to memory of 4312	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	84
PID 4892 wrote to memory of 3716	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	85
PID 4892 wrote to memory of 3716	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	85
PID 4892 wrote to memory of 3948	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	86
PID 4892 wrote to memory of 3948	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	86
PID 4892 wrote to memory of 744	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	87
PID 4892 wrote to memory of 744	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	87
PID 4892 wrote to memory of 4512	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	89
PID 4892 wrote to memory of 4512	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	89
PID 4892 wrote to memory of 2212	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	90
PID 4892 wrote to memory of 2212	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	90
PID 4892 wrote to memory of 1380	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	91
PID 4892 wrote to memory of 1380	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	91
PID 4892 wrote to memory of 1844	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	92
PID 4892 wrote to memory of 1844	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	92
PID 4892 wrote to memory of 3312	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	93
PID 4892 wrote to memory of 3312	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	93
PID 4892 wrote to memory of 4900	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	94
PID 4892 wrote to memory of 4900	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	94
PID 4892 wrote to memory of 3996	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	95
PID 4892 wrote to memory of 3996	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	95
PID 4892 wrote to memory of 2164	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	97
PID 4892 wrote to memory of 2164	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	97
PID 4892 wrote to memory of 4688	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	98
PID 4892 wrote to memory of 4688	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	98
PID 4892 wrote to memory of 2772	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	99
PID 4892 wrote to memory of 2772	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	99
PID 4892 wrote to memory of 1388	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	100
PID 4892 wrote to memory of 1388	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	100
PID 4892 wrote to memory of 2632	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	101
PID 4892 wrote to memory of 2632	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	101
PID 4892 wrote to memory of 2276	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	102
PID 4892 wrote to memory of 2276	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	102
PID 4892 wrote to memory of 1244	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	103
PID 4892 wrote to memory of 1244	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	103
PID 4892 wrote to memory of 3784	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	104
PID 4892 wrote to memory of 3784	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	104
PID 4892 wrote to memory of 2980	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	105
PID 4892 wrote to memory of 2980	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	105
PID 4892 wrote to memory of 3492	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	106
PID 4892 wrote to memory of 3492	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	106
PID 4892 wrote to memory of 3144	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	107
PID 4892 wrote to memory of 3144	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	107
PID 4892 wrote to memory of 4348	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	108
PID 4892 wrote to memory of 4348	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	108
PID 4892 wrote to memory of 3116	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	109
PID 4892 wrote to memory of 3116	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	109
PID 4892 wrote to memory of 1808	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	110
PID 4892 wrote to memory of 1808	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	110
PID 4892 wrote to memory of 3848	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	111
PID 4892 wrote to memory of 3848	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	111
PID 4892 wrote to memory of 212	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	112
PID 4892 wrote to memory of 212	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	112
PID 4892 wrote to memory of 5076	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	113
PID 4892 wrote to memory of 5076	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	113
PID 4892 wrote to memory of 748	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	114
PID 4892 wrote to memory of 748	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	114
PID 4892 wrote to memory of 4168	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	115
PID 4892 wrote to memory of 4168	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	115
PID 4892 wrote to memory of 4948	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	116
PID 4892 wrote to memory of 4948	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	116
PID 4892 wrote to memory of 3628	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	117
PID 4892 wrote to memory of 3628	4892	c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe	117

C:\Users\Admin\AppData\Local\Temp\c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe
"C:\Users\Admin\AppData\Local\Temp\c6cc3c2e12fd2cae9493b9b298b4f7a4a5dcf3d6ed30c064086ceb2bc5c8faea.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4892
- C:\Windows\System\edTdwne.exe
  C:\Windows\System\edTdwne.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\XiSgtxi.exe
  C:\Windows\System\XiSgtxi.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\IVhbDPT.exe
  C:\Windows\System\IVhbDPT.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\QITuNIo.exe
  C:\Windows\System\QITuNIo.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\uwPXZGU.exe
  C:\Windows\System\uwPXZGU.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\kmpGiZI.exe
  C:\Windows\System\kmpGiZI.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\iRIsUeW.exe
  C:\Windows\System\iRIsUeW.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\YoWUWHD.exe
  C:\Windows\System\YoWUWHD.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ycGfQpW.exe
  C:\Windows\System\ycGfQpW.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\EDdGprx.exe
  C:\Windows\System\EDdGprx.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\IrwJQUk.exe
  C:\Windows\System\IrwJQUk.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\mUjymWl.exe
  C:\Windows\System\mUjymWl.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\tdewPJF.exe
  C:\Windows\System\tdewPJF.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\tCSiGZA.exe
  C:\Windows\System\tCSiGZA.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\TkCGbxO.exe
  C:\Windows\System\TkCGbxO.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\MIualTp.exe
  C:\Windows\System\MIualTp.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\WCyUrLK.exe
  C:\Windows\System\WCyUrLK.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\waqdyHm.exe
  C:\Windows\System\waqdyHm.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\RHLKhdq.exe
  C:\Windows\System\RHLKhdq.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\gBDOphC.exe
  C:\Windows\System\gBDOphC.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\PqYfrdr.exe
  C:\Windows\System\PqYfrdr.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\LzcTqnp.exe
  C:\Windows\System\LzcTqnp.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\JRGcqCF.exe
  C:\Windows\System\JRGcqCF.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\JCFvpTn.exe
  C:\Windows\System\JCFvpTn.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\FSQkFWM.exe
  C:\Windows\System\FSQkFWM.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\PveWoPi.exe
  C:\Windows\System\PveWoPi.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\oYlSLoq.exe
  C:\Windows\System\oYlSLoq.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\naKdxDq.exe
  C:\Windows\System\naKdxDq.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\ZREtEdi.exe
  C:\Windows\System\ZREtEdi.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\QQvQxdy.exe
  C:\Windows\System\QQvQxdy.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\iyxcEwW.exe
  C:\Windows\System\iyxcEwW.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\IcEvier.exe
  C:\Windows\System\IcEvier.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\VRZFNkh.exe
  C:\Windows\System\VRZFNkh.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\AaCrWbC.exe
  C:\Windows\System\AaCrWbC.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\SEXZEiX.exe
  C:\Windows\System\SEXZEiX.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\WrQncef.exe
  C:\Windows\System\WrQncef.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\kzgEuOe.exe
  C:\Windows\System\kzgEuOe.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\sAbZghQ.exe
  C:\Windows\System\sAbZghQ.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\WnLhQPm.exe
  C:\Windows\System\WnLhQPm.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PzQUKsB.exe
  C:\Windows\System\PzQUKsB.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\FLgLJKa.exe
  C:\Windows\System\FLgLJKa.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\pvFvHPk.exe
  C:\Windows\System\pvFvHPk.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\eQtRUYZ.exe
  C:\Windows\System\eQtRUYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\tAeeVej.exe
  C:\Windows\System\tAeeVej.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\CStbNTk.exe
  C:\Windows\System\CStbNTk.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\xljPgbM.exe
  C:\Windows\System\xljPgbM.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\KXGVNxs.exe
  C:\Windows\System\KXGVNxs.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\ZNExoKP.exe
  C:\Windows\System\ZNExoKP.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\uLOFgXw.exe
  C:\Windows\System\uLOFgXw.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FdptqCb.exe
  C:\Windows\System\FdptqCb.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\EulaGaz.exe
  C:\Windows\System\EulaGaz.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\ECzdxTZ.exe
  C:\Windows\System\ECzdxTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\QuprTPW.exe
  C:\Windows\System\QuprTPW.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\VKEgMOj.exe
  C:\Windows\System\VKEgMOj.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\iifRbVN.exe
  C:\Windows\System\iifRbVN.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ZDzxBNb.exe
  C:\Windows\System\ZDzxBNb.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\PimyUuF.exe
  C:\Windows\System\PimyUuF.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\jnEZxNw.exe
  C:\Windows\System\jnEZxNw.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\SNITVVH.exe
  C:\Windows\System\SNITVVH.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\qWWnfGu.exe
  C:\Windows\System\qWWnfGu.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\mUeJlTB.exe
  C:\Windows\System\mUeJlTB.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\GRHVoXx.exe
  C:\Windows\System\GRHVoXx.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\dNgcivY.exe
  C:\Windows\System\dNgcivY.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\hGxtRfF.exe
  C:\Windows\System\hGxtRfF.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\OLQEUog.exe
  C:\Windows\System\OLQEUog.exe
  2⤵
  PID:1764
- C:\Windows\System\XZJSXTZ.exe
  C:\Windows\System\XZJSXTZ.exe
  2⤵
  PID:3112
- C:\Windows\System\ZPlntJt.exe
  C:\Windows\System\ZPlntJt.exe
  2⤵
  PID:2768
- C:\Windows\System\bwSHbzt.exe
  C:\Windows\System\bwSHbzt.exe
  2⤵
  PID:5024
- C:\Windows\System\ezxUOtZ.exe
  C:\Windows\System\ezxUOtZ.exe
  2⤵
  PID:2928
- C:\Windows\System\AkSFAAr.exe
  C:\Windows\System\AkSFAAr.exe
  2⤵
  PID:1840
- C:\Windows\System\wWpkELk.exe
  C:\Windows\System\wWpkELk.exe
  2⤵
  PID:1140
- C:\Windows\System\jyhlsKp.exe
  C:\Windows\System\jyhlsKp.exe
  2⤵
  PID:2600
- C:\Windows\System\ctIXAqy.exe
  C:\Windows\System\ctIXAqy.exe
  2⤵
  PID:1488
- C:\Windows\System\demNizn.exe
  C:\Windows\System\demNizn.exe
  2⤵
  PID:1172
- C:\Windows\System\qXJXypU.exe
  C:\Windows\System\qXJXypU.exe
  2⤵
  PID:4352
- C:\Windows\System\qUqtRcT.exe
  C:\Windows\System\qUqtRcT.exe
  2⤵
  PID:5036
- C:\Windows\System\sNdfLTN.exe
  C:\Windows\System\sNdfLTN.exe
  2⤵
  PID:3064
- C:\Windows\System\qKDpQEM.exe
  C:\Windows\System\qKDpQEM.exe
  2⤵
  PID:440
- C:\Windows\System\hBRdWRh.exe
  C:\Windows\System\hBRdWRh.exe
  2⤵
  PID:3616
- C:\Windows\System\BWsgRBk.exe
  C:\Windows\System\BWsgRBk.exe
  2⤵
  PID:4008
- C:\Windows\System\qENshwM.exe
  C:\Windows\System\qENshwM.exe
  2⤵
  PID:1512
- C:\Windows\System\aliwVNw.exe
  C:\Windows\System\aliwVNw.exe
  2⤵
  PID:1316
- C:\Windows\System\kOSlOUd.exe
  C:\Windows\System\kOSlOUd.exe
  2⤵
  PID:3328
- C:\Windows\System\yuvZoOq.exe
  C:\Windows\System\yuvZoOq.exe
  2⤵
  PID:372
- C:\Windows\System\gluAVCH.exe
  C:\Windows\System\gluAVCH.exe
  2⤵
  PID:4504
- C:\Windows\System\PgMPTOw.exe
  C:\Windows\System\PgMPTOw.exe
  2⤵
  PID:1208
- C:\Windows\System\YyDSasq.exe
  C:\Windows\System\YyDSasq.exe
  2⤵
  PID:4556
- C:\Windows\System\yHwCNKN.exe
  C:\Windows\System\yHwCNKN.exe
  2⤵
  PID:2524
- C:\Windows\System\gXFetcF.exe
  C:\Windows\System\gXFetcF.exe
  2⤵
  PID:3500
- C:\Windows\System\gEpHUJR.exe
  C:\Windows\System\gEpHUJR.exe
  2⤵
  PID:3676
- C:\Windows\System\ShAKraf.exe
  C:\Windows\System\ShAKraf.exe
  2⤵
  PID:1036
- C:\Windows\System\NWNePVz.exe
  C:\Windows\System\NWNePVz.exe
  2⤵
  PID:2188
- C:\Windows\System\zlLwhDx.exe
  C:\Windows\System\zlLwhDx.exe
  2⤵
  PID:2992
- C:\Windows\System\qUEYzgI.exe
  C:\Windows\System\qUEYzgI.exe
  2⤵
  PID:3692
- C:\Windows\System\jXMkeDp.exe
  C:\Windows\System\jXMkeDp.exe
  2⤵
  PID:5072
- C:\Windows\System\TpKanbU.exe
  C:\Windows\System\TpKanbU.exe
  2⤵
  PID:4404
- C:\Windows\System\XYtHoim.exe
  C:\Windows\System\XYtHoim.exe
  2⤵
  PID:1588
- C:\Windows\System\bCotoua.exe
  C:\Windows\System\bCotoua.exe
  2⤵
  PID:2832
- C:\Windows\System\nvHRzOR.exe
  C:\Windows\System\nvHRzOR.exe
  2⤵
  PID:2012
- C:\Windows\System\LfaaNng.exe
  C:\Windows\System\LfaaNng.exe
  2⤵
  PID:5012
- C:\Windows\System\RyQLqFi.exe
  C:\Windows\System\RyQLqFi.exe
  2⤵
  PID:4360
- C:\Windows\System\GLzrGxG.exe
  C:\Windows\System\GLzrGxG.exe
  2⤵
  PID:1812
- C:\Windows\System\ILNJaXC.exe
  C:\Windows\System\ILNJaXC.exe
  2⤵
  PID:5148
- C:\Windows\System\KSTJRlk.exe
  C:\Windows\System\KSTJRlk.exe
  2⤵
  PID:5184
- C:\Windows\System\gqjwjPL.exe
  C:\Windows\System\gqjwjPL.exe
  2⤵
  PID:5204
- C:\Windows\System\PafkTwS.exe
  C:\Windows\System\PafkTwS.exe
  2⤵
  PID:5220
- C:\Windows\System\KzIVMRg.exe
  C:\Windows\System\KzIVMRg.exe
  2⤵
  PID:5236
- C:\Windows\System\qyrCtbf.exe
  C:\Windows\System\qyrCtbf.exe
  2⤵
  PID:5252
- C:\Windows\System\JgYKKTs.exe
  C:\Windows\System\JgYKKTs.exe
  2⤵
  PID:5268
- C:\Windows\System\vbdHbwa.exe
  C:\Windows\System\vbdHbwa.exe
  2⤵
  PID:5292
- C:\Windows\System\CkVTgJv.exe
  C:\Windows\System\CkVTgJv.exe
  2⤵
  PID:5324
- C:\Windows\System\UqVlfoZ.exe
  C:\Windows\System\UqVlfoZ.exe
  2⤵
  PID:5364
- C:\Windows\System\hRAglZn.exe
  C:\Windows\System\hRAglZn.exe
  2⤵
  PID:5404
- C:\Windows\System\jtxAliG.exe
  C:\Windows\System\jtxAliG.exe
  2⤵
  PID:5428
- C:\Windows\System\mLoxwvP.exe
  C:\Windows\System\mLoxwvP.exe
  2⤵
  PID:5464
- C:\Windows\System\YvaznuN.exe
  C:\Windows\System\YvaznuN.exe
  2⤵
  PID:5500
- C:\Windows\System\vzZFnht.exe
  C:\Windows\System\vzZFnht.exe
  2⤵
  PID:5524
- C:\Windows\System\nbeTtKL.exe
  C:\Windows\System\nbeTtKL.exe
  2⤵
  PID:5584
- C:\Windows\System\aadXNWr.exe
  C:\Windows\System\aadXNWr.exe
  2⤵
  PID:5608
- C:\Windows\System\aiyTJyN.exe
  C:\Windows\System\aiyTJyN.exe
  2⤵
  PID:5624
- C:\Windows\System\rdFQGwR.exe
  C:\Windows\System\rdFQGwR.exe
  2⤵
  PID:5652
- C:\Windows\System\hCxsvHG.exe
  C:\Windows\System\hCxsvHG.exe
  2⤵
  PID:5680
- C:\Windows\System\lUdtbgn.exe
  C:\Windows\System\lUdtbgn.exe
  2⤵
  PID:5708
- C:\Windows\System\IpqYzsR.exe
  C:\Windows\System\IpqYzsR.exe
  2⤵
  PID:5736
- C:\Windows\System\kmeBbzp.exe
  C:\Windows\System\kmeBbzp.exe
  2⤵
  PID:5768
- C:\Windows\System\Vzhybah.exe
  C:\Windows\System\Vzhybah.exe
  2⤵
  PID:5796
- C:\Windows\System\xKxWAzj.exe
  C:\Windows\System\xKxWAzj.exe
  2⤵
  PID:5820
- C:\Windows\System\SJuRgUJ.exe
  C:\Windows\System\SJuRgUJ.exe
  2⤵
  PID:5852
- C:\Windows\System\TykZqIx.exe
  C:\Windows\System\TykZqIx.exe
  2⤵
  PID:5876
- C:\Windows\System\hbnIxdN.exe
  C:\Windows\System\hbnIxdN.exe
  2⤵
  PID:5896
- C:\Windows\System\unlOoKs.exe
  C:\Windows\System\unlOoKs.exe
  2⤵
  PID:5924
- C:\Windows\System\XVXhhZq.exe
  C:\Windows\System\XVXhhZq.exe
  2⤵
  PID:5952
- C:\Windows\System\ZCXIRAp.exe
  C:\Windows\System\ZCXIRAp.exe
  2⤵
  PID:5988
- C:\Windows\System\onhVSFa.exe
  C:\Windows\System\onhVSFa.exe
  2⤵
  PID:6008
- C:\Windows\System\TQUxEOD.exe
  C:\Windows\System\TQUxEOD.exe
  2⤵
  PID:6044
- C:\Windows\System\MyXrvFJ.exe
  C:\Windows\System\MyXrvFJ.exe
  2⤵
  PID:6072
- C:\Windows\System\HycFMjm.exe
  C:\Windows\System\HycFMjm.exe
  2⤵
  PID:6108
- C:\Windows\System\pdKkNsT.exe
  C:\Windows\System\pdKkNsT.exe
  2⤵
  PID:6132
- C:\Windows\System\XFvBNDC.exe
  C:\Windows\System\XFvBNDC.exe
  2⤵
  PID:2444
- C:\Windows\System\gVMyvci.exe
  C:\Windows\System\gVMyvci.exe
  2⤵
  PID:5196
- C:\Windows\System\LFIlddy.exe
  C:\Windows\System\LFIlddy.exe
  2⤵
  PID:5248
- C:\Windows\System\cGqaulM.exe
  C:\Windows\System\cGqaulM.exe
  2⤵
  PID:5312
- C:\Windows\System\AovmZHX.exe
  C:\Windows\System\AovmZHX.exe
  2⤵
  PID:5412
- C:\Windows\System\FCGjevy.exe
  C:\Windows\System\FCGjevy.exe
  2⤵
  PID:5424
- C:\Windows\System\guXxyDv.exe
  C:\Windows\System\guXxyDv.exe
  2⤵
  PID:5532
- C:\Windows\System\XCtmIfh.exe
  C:\Windows\System\XCtmIfh.exe
  2⤵
  PID:5600
- C:\Windows\System\lQwrEQu.exe
  C:\Windows\System\lQwrEQu.exe
  2⤵
  PID:5676
- C:\Windows\System\QwwSiWu.exe
  C:\Windows\System\QwwSiWu.exe
  2⤵
  PID:5756
- C:\Windows\System\RlogXoK.exe
  C:\Windows\System\RlogXoK.exe
  2⤵
  PID:5804
- C:\Windows\System\oyBgDHA.exe
  C:\Windows\System\oyBgDHA.exe
  2⤵
  PID:5868
- C:\Windows\System\EkplmIa.exe
  C:\Windows\System\EkplmIa.exe
  2⤵
  PID:5912
- C:\Windows\System\bXcMpeM.exe
  C:\Windows\System\bXcMpeM.exe
  2⤵
  PID:6004
- C:\Windows\System\gYZtYdz.exe
  C:\Windows\System\gYZtYdz.exe
  2⤵
  PID:6056
- C:\Windows\System\vHYMRvW.exe
  C:\Windows\System\vHYMRvW.exe
  2⤵
  PID:6116
- C:\Windows\System\XcAiAaS.exe
  C:\Windows\System\XcAiAaS.exe
  2⤵
  PID:5228
- C:\Windows\System\ozaEpWb.exe
  C:\Windows\System\ozaEpWb.exe
  2⤵
  PID:5380
- C:\Windows\System\IIbbUFa.exe
  C:\Windows\System\IIbbUFa.exe
  2⤵
  PID:5536
- C:\Windows\System\dwajkue.exe
  C:\Windows\System\dwajkue.exe
  2⤵
  PID:5728
- C:\Windows\System\TQAVIBp.exe
  C:\Windows\System\TQAVIBp.exe
  2⤵
  PID:5904
- C:\Windows\System\xQAwgAg.exe
  C:\Windows\System\xQAwgAg.exe
  2⤵
  PID:6096
- C:\Windows\System\vPnquTU.exe
  C:\Windows\System\vPnquTU.exe
  2⤵
  PID:6140
- C:\Windows\System\lpTTDjk.exe
  C:\Windows\System\lpTTDjk.exe
  2⤵
  PID:5372
- C:\Windows\System\rpXsWGG.exe
  C:\Windows\System\rpXsWGG.exe
  2⤵
  PID:5940
- C:\Windows\System\isezqGh.exe
  C:\Windows\System\isezqGh.exe
  2⤵
  PID:5576
- C:\Windows\System\pbYFnEx.exe
  C:\Windows\System\pbYFnEx.exe
  2⤵
  PID:5840
- C:\Windows\System\SeBnbkZ.exe
  C:\Windows\System\SeBnbkZ.exe
  2⤵
  PID:6152
- C:\Windows\System\vPNMjer.exe
  C:\Windows\System\vPNMjer.exe
  2⤵
  PID:6180
- C:\Windows\System\nHqSYPO.exe
  C:\Windows\System\nHqSYPO.exe
  2⤵
  PID:6212
- C:\Windows\System\jqouAKd.exe
  C:\Windows\System\jqouAKd.exe
  2⤵
  PID:6236
- C:\Windows\System\RfyFglx.exe
  C:\Windows\System\RfyFglx.exe
  2⤵
  PID:6264
- C:\Windows\System\xhwEVoq.exe
  C:\Windows\System\xhwEVoq.exe
  2⤵
  PID:6284
- C:\Windows\System\ExNIJbU.exe
  C:\Windows\System\ExNIJbU.exe
  2⤵
  PID:6320
- C:\Windows\System\XgbQczH.exe
  C:\Windows\System\XgbQczH.exe
  2⤵
  PID:6356
- C:\Windows\System\FBNhHJA.exe
  C:\Windows\System\FBNhHJA.exe
  2⤵
  PID:6392
- C:\Windows\System\zHKCmBm.exe
  C:\Windows\System\zHKCmBm.exe
  2⤵
  PID:6408
- C:\Windows\System\Oydtbup.exe
  C:\Windows\System\Oydtbup.exe
  2⤵
  PID:6436
- C:\Windows\System\JIRIiSx.exe
  C:\Windows\System\JIRIiSx.exe
  2⤵
  PID:6468
- C:\Windows\System\IvIfCaY.exe
  C:\Windows\System\IvIfCaY.exe
  2⤵
  PID:6492
- C:\Windows\System\bqLPmZp.exe
  C:\Windows\System\bqLPmZp.exe
  2⤵
  PID:6528
- C:\Windows\System\NWnacHt.exe
  C:\Windows\System\NWnacHt.exe
  2⤵
  PID:6556
- C:\Windows\System\VXxEhIS.exe
  C:\Windows\System\VXxEhIS.exe
  2⤵
  PID:6584
- C:\Windows\System\vSXTQhP.exe
  C:\Windows\System\vSXTQhP.exe
  2⤵
  PID:6608
- C:\Windows\System\SqgrCNy.exe
  C:\Windows\System\SqgrCNy.exe
  2⤵
  PID:6632
- C:\Windows\System\aLitapa.exe
  C:\Windows\System\aLitapa.exe
  2⤵
  PID:6660
- C:\Windows\System\cBOsnkV.exe
  C:\Windows\System\cBOsnkV.exe
  2⤵
  PID:6684
- C:\Windows\System\aFaaTlG.exe
  C:\Windows\System\aFaaTlG.exe
  2⤵
  PID:6712
- C:\Windows\System\UHbLDfp.exe
  C:\Windows\System\UHbLDfp.exe
  2⤵
  PID:6732
- C:\Windows\System\coBXqwz.exe
  C:\Windows\System\coBXqwz.exe
  2⤵
  PID:6756
- C:\Windows\System\IOmQjII.exe
  C:\Windows\System\IOmQjII.exe
  2⤵
  PID:6776
- C:\Windows\System\keQFiHt.exe
  C:\Windows\System\keQFiHt.exe
  2⤵
  PID:6820
- C:\Windows\System\DkxSGav.exe
  C:\Windows\System\DkxSGav.exe
  2⤵
  PID:6852
- C:\Windows\System\BEWRUmc.exe
  C:\Windows\System\BEWRUmc.exe
  2⤵
  PID:6876
- C:\Windows\System\KClLjKz.exe
  C:\Windows\System\KClLjKz.exe
  2⤵
  PID:6908
- C:\Windows\System\vPqZdso.exe
  C:\Windows\System\vPqZdso.exe
  2⤵
  PID:6940
- C:\Windows\System\iyBNIgi.exe
  C:\Windows\System\iyBNIgi.exe
  2⤵
  PID:6968
- C:\Windows\System\xGCEhWz.exe
  C:\Windows\System\xGCEhWz.exe
  2⤵
  PID:7000
- C:\Windows\System\vOpFQnP.exe
  C:\Windows\System\vOpFQnP.exe
  2⤵
  PID:7024
- C:\Windows\System\GvOwSVt.exe
  C:\Windows\System\GvOwSVt.exe
  2⤵
  PID:7052
- C:\Windows\System\LWVtzoV.exe
  C:\Windows\System\LWVtzoV.exe
  2⤵
  PID:7080
- C:\Windows\System\BhaIseX.exe
  C:\Windows\System\BhaIseX.exe
  2⤵
  PID:7120
- C:\Windows\System\LYvQqeG.exe
  C:\Windows\System\LYvQqeG.exe
  2⤵
  PID:7148
- C:\Windows\System\cFDfpWS.exe
  C:\Windows\System\cFDfpWS.exe
  2⤵
  PID:7164
- C:\Windows\System\kmgPFaP.exe
  C:\Windows\System\kmgPFaP.exe
  2⤵
  PID:6172
- C:\Windows\System\TCMcsft.exe
  C:\Windows\System\TCMcsft.exe
  2⤵
  PID:6304
- C:\Windows\System\oimjHgm.exe
  C:\Windows\System\oimjHgm.exe
  2⤵
  PID:6292
- C:\Windows\System\Dzbwyhc.exe
  C:\Windows\System\Dzbwyhc.exe
  2⤵
  PID:6368
- C:\Windows\System\kuwEzHC.exe
  C:\Windows\System\kuwEzHC.exe
  2⤵
  PID:6424
- C:\Windows\System\BFRoYqt.exe
  C:\Windows\System\BFRoYqt.exe
  2⤵
  PID:6504
- C:\Windows\System\SVrQCBR.exe
  C:\Windows\System\SVrQCBR.exe
  2⤵
  PID:6568
- C:\Windows\System\suhBpKP.exe
  C:\Windows\System\suhBpKP.exe
  2⤵
  PID:6604
- C:\Windows\System\KRPgPAJ.exe
  C:\Windows\System\KRPgPAJ.exe
  2⤵
  PID:6724
- C:\Windows\System\UPsgDJa.exe
  C:\Windows\System\UPsgDJa.exe
  2⤵
  PID:6772
- C:\Windows\System\IpGETvq.exe
  C:\Windows\System\IpGETvq.exe
  2⤵
  PID:6872
- C:\Windows\System\bRxLezY.exe
  C:\Windows\System\bRxLezY.exe
  2⤵
  PID:6904
- C:\Windows\System\RnKlcWb.exe
  C:\Windows\System\RnKlcWb.exe
  2⤵
  PID:7020
- C:\Windows\System\mdESfSe.exe
  C:\Windows\System\mdESfSe.exe
  2⤵
  PID:7036
- C:\Windows\System\iHLBCBN.exe
  C:\Windows\System\iHLBCBN.exe
  2⤵
  PID:7096
- C:\Windows\System\acPInqR.exe
  C:\Windows\System\acPInqR.exe
  2⤵
  PID:7156
- C:\Windows\System\clrtLBU.exe
  C:\Windows\System\clrtLBU.exe
  2⤵
  PID:6312
- C:\Windows\System\AAmvOWM.exe
  C:\Windows\System\AAmvOWM.exe
  2⤵
  PID:6452
- C:\Windows\System\cVDWUkm.exe
  C:\Windows\System\cVDWUkm.exe
  2⤵
  PID:6540
- C:\Windows\System\qNjKBCI.exe
  C:\Windows\System\qNjKBCI.exe
  2⤵
  PID:6744
- C:\Windows\System\jeDHNVR.exe
  C:\Windows\System\jeDHNVR.exe
  2⤵
  PID:6932
- C:\Windows\System\mdzKzem.exe
  C:\Windows\System\mdzKzem.exe
  2⤵
  PID:7008
- C:\Windows\System\EbQYzDG.exe
  C:\Windows\System\EbQYzDG.exe
  2⤵
  PID:6024
- C:\Windows\System\rDukbIU.exe
  C:\Windows\System\rDukbIU.exe
  2⤵
  PID:6488
- C:\Windows\System\ChPqvWt.exe
  C:\Windows\System\ChPqvWt.exe
  2⤵
  PID:6832
- C:\Windows\System\GOYVulK.exe
  C:\Windows\System\GOYVulK.exe
  2⤵
  PID:6400
- C:\Windows\System\xDIzdUW.exe
  C:\Windows\System\xDIzdUW.exe
  2⤵
  PID:7016
- C:\Windows\System\KKFQnqs.exe
  C:\Windows\System\KKFQnqs.exe
  2⤵
  PID:7200
- C:\Windows\System\AnPAojr.exe
  C:\Windows\System\AnPAojr.exe
  2⤵
  PID:7228
- C:\Windows\System\rINrpGB.exe
  C:\Windows\System\rINrpGB.exe
  2⤵
  PID:7260
- C:\Windows\System\kusSAAP.exe
  C:\Windows\System\kusSAAP.exe
  2⤵
  PID:7284
- C:\Windows\System\xTlprPG.exe
  C:\Windows\System\xTlprPG.exe
  2⤵
  PID:7312
- C:\Windows\System\nJIYUXm.exe
  C:\Windows\System\nJIYUXm.exe
  2⤵
  PID:7328
- C:\Windows\System\boarbVB.exe
  C:\Windows\System\boarbVB.exe
  2⤵
  PID:7360
- C:\Windows\System\IHWyrog.exe
  C:\Windows\System\IHWyrog.exe
  2⤵
  PID:7388
- C:\Windows\System\EcHgNIq.exe
  C:\Windows\System\EcHgNIq.exe
  2⤵
  PID:7428
- C:\Windows\System\eGtzgrU.exe
  C:\Windows\System\eGtzgrU.exe
  2⤵
  PID:7452
- C:\Windows\System\TIWRjxw.exe
  C:\Windows\System\TIWRjxw.exe
  2⤵
  PID:7476
- C:\Windows\System\uDMRKZY.exe
  C:\Windows\System\uDMRKZY.exe
  2⤵
  PID:7504
- C:\Windows\System\QlkFvYj.exe
  C:\Windows\System\QlkFvYj.exe
  2⤵
  PID:7536
- C:\Windows\System\EAWMuoB.exe
  C:\Windows\System\EAWMuoB.exe
  2⤵
  PID:7564
- C:\Windows\System\PshnJXd.exe
  C:\Windows\System\PshnJXd.exe
  2⤵
  PID:7600
- C:\Windows\System\iWxOrfe.exe
  C:\Windows\System\iWxOrfe.exe
  2⤵
  PID:7620
- C:\Windows\System\ABKUTSH.exe
  C:\Windows\System\ABKUTSH.exe
  2⤵
  PID:7636
- C:\Windows\System\gXesGDo.exe
  C:\Windows\System\gXesGDo.exe
  2⤵
  PID:7664
- C:\Windows\System\JrCXkTp.exe
  C:\Windows\System\JrCXkTp.exe
  2⤵
  PID:7708
- C:\Windows\System\epxZXfM.exe
  C:\Windows\System\epxZXfM.exe
  2⤵
  PID:7736
- C:\Windows\System\aZDRoFA.exe
  C:\Windows\System\aZDRoFA.exe
  2⤵
  PID:7764
- C:\Windows\System\GjhgInx.exe
  C:\Windows\System\GjhgInx.exe
  2⤵
  PID:7780
- C:\Windows\System\AQVQEzK.exe
  C:\Windows\System\AQVQEzK.exe
  2⤵
  PID:7804
- C:\Windows\System\olGznlc.exe
  C:\Windows\System\olGznlc.exe
  2⤵
  PID:7840
- C:\Windows\System\hRmecfd.exe
  C:\Windows\System\hRmecfd.exe
  2⤵
  PID:7876
- C:\Windows\System\ueLkSLr.exe
  C:\Windows\System\ueLkSLr.exe
  2⤵
  PID:7904
- C:\Windows\System\ohPNhwd.exe
  C:\Windows\System\ohPNhwd.exe
  2⤵
  PID:7932
- C:\Windows\System\VmcPYbA.exe
  C:\Windows\System\VmcPYbA.exe
  2⤵
  PID:7960
- C:\Windows\System\kupudbq.exe
  C:\Windows\System\kupudbq.exe
  2⤵
  PID:7988
- C:\Windows\System\pDJnFLS.exe
  C:\Windows\System\pDJnFLS.exe
  2⤵
  PID:8020
- C:\Windows\System\DwYWYKU.exe
  C:\Windows\System\DwYWYKU.exe
  2⤵
  PID:8044
- C:\Windows\System\gqrhdvH.exe
  C:\Windows\System\gqrhdvH.exe
  2⤵
  PID:8072
- C:\Windows\System\KfVwCgI.exe
  C:\Windows\System\KfVwCgI.exe
  2⤵
  PID:8096
- C:\Windows\System\saVZlNo.exe
  C:\Windows\System\saVZlNo.exe
  2⤵
  PID:8132
- C:\Windows\System\BDFhBbb.exe
  C:\Windows\System\BDFhBbb.exe
  2⤵
  PID:8160
- C:\Windows\System\NPPdYfO.exe
  C:\Windows\System\NPPdYfO.exe
  2⤵
  PID:6956
- C:\Windows\System\iVJRukz.exe
  C:\Windows\System\iVJRukz.exe
  2⤵
  PID:7224
- C:\Windows\System\DGuAOVC.exe
  C:\Windows\System\DGuAOVC.exe
  2⤵
  PID:7240
- C:\Windows\System\HcNIktU.exe
  C:\Windows\System\HcNIktU.exe
  2⤵
  PID:7300
- C:\Windows\System\RDBJDEk.exe
  C:\Windows\System\RDBJDEk.exe
  2⤵
  PID:7384
- C:\Windows\System\jECoKHN.exe
  C:\Windows\System\jECoKHN.exe
  2⤵
  PID:7468
- C:\Windows\System\daWEsnh.exe
  C:\Windows\System\daWEsnh.exe
  2⤵
  PID:7524
- C:\Windows\System\MvMWYtG.exe
  C:\Windows\System\MvMWYtG.exe
  2⤵
  PID:7588
- C:\Windows\System\eRhUlSY.exe
  C:\Windows\System\eRhUlSY.exe
  2⤵
  PID:7652
- C:\Windows\System\AYFzvmU.exe
  C:\Windows\System\AYFzvmU.exe
  2⤵
  PID:7684
- C:\Windows\System\VcCyAJy.exe
  C:\Windows\System\VcCyAJy.exe
  2⤵
  PID:7776
- C:\Windows\System\IWGgDuL.exe
  C:\Windows\System\IWGgDuL.exe
  2⤵
  PID:7816
- C:\Windows\System\TvxkIyN.exe
  C:\Windows\System\TvxkIyN.exe
  2⤵
  PID:7920
- C:\Windows\System\yQaLUBY.exe
  C:\Windows\System\yQaLUBY.exe
  2⤵
  PID:7952
- C:\Windows\System\kWwTaML.exe
  C:\Windows\System\kWwTaML.exe
  2⤵
  PID:8032
- C:\Windows\System\hrMkWEe.exe
  C:\Windows\System\hrMkWEe.exe
  2⤵
  PID:8124
- C:\Windows\System\EdnMgvb.exe
  C:\Windows\System\EdnMgvb.exe
  2⤵
  PID:8188
- C:\Windows\System\EMeQHli.exe
  C:\Windows\System\EMeQHli.exe
  2⤵
  PID:7252
- C:\Windows\System\HFzQOuv.exe
  C:\Windows\System\HFzQOuv.exe
  2⤵
  PID:7344
- C:\Windows\System\NSXgVYZ.exe
  C:\Windows\System\NSXgVYZ.exe
  2⤵
  PID:7460
- C:\Windows\System\gNXBpcj.exe
  C:\Windows\System\gNXBpcj.exe
  2⤵
  PID:7552
- C:\Windows\System\LvVksdK.exe
  C:\Windows\System\LvVksdK.exe
  2⤵
  PID:7796
- C:\Windows\System\opILxQB.exe
  C:\Windows\System\opILxQB.exe
  2⤵
  PID:7860
- C:\Windows\System\TmmvGAW.exe
  C:\Windows\System\TmmvGAW.exe
  2⤵
  PID:8156
- C:\Windows\System\qYSWXlz.exe
  C:\Windows\System\qYSWXlz.exe
  2⤵
  PID:7268
- C:\Windows\System\PHcUYqq.exe
  C:\Windows\System\PHcUYqq.exe
  2⤵
  PID:7612
- C:\Windows\System\pkHhpAh.exe
  C:\Windows\System\pkHhpAh.exe
  2⤵
  PID:8056
- C:\Windows\System\zsBWRFD.exe
  C:\Windows\System\zsBWRFD.exe
  2⤵
  PID:7444
- C:\Windows\System\DeJlQdF.exe
  C:\Windows\System\DeJlQdF.exe
  2⤵
  PID:7660
- C:\Windows\System\kanPKeL.exe
  C:\Windows\System\kanPKeL.exe
  2⤵
  PID:8220
- C:\Windows\System\ChrWrLE.exe
  C:\Windows\System\ChrWrLE.exe
  2⤵
  PID:8248
- C:\Windows\System\LusULhy.exe
  C:\Windows\System\LusULhy.exe
  2⤵
  PID:8284
- C:\Windows\System\CvVMDVx.exe
  C:\Windows\System\CvVMDVx.exe
  2⤵
  PID:8316
- C:\Windows\System\FyVNWuW.exe
  C:\Windows\System\FyVNWuW.exe
  2⤵
  PID:8336
- C:\Windows\System\MMbjneU.exe
  C:\Windows\System\MMbjneU.exe
  2⤵
  PID:8368
- C:\Windows\System\AxpTRqO.exe
  C:\Windows\System\AxpTRqO.exe
  2⤵
  PID:8396
- C:\Windows\System\kRlHbqj.exe
  C:\Windows\System\kRlHbqj.exe
  2⤵
  PID:8424
- C:\Windows\System\VszxyWc.exe
  C:\Windows\System\VszxyWc.exe
  2⤵
  PID:8460
- C:\Windows\System\xyaOFHL.exe
  C:\Windows\System\xyaOFHL.exe
  2⤵
  PID:8480
- C:\Windows\System\jBDwRdA.exe
  C:\Windows\System\jBDwRdA.exe
  2⤵
  PID:8500
- C:\Windows\System\IvRtZrb.exe
  C:\Windows\System\IvRtZrb.exe
  2⤵
  PID:8516
- C:\Windows\System\zlwSdSt.exe
  C:\Windows\System\zlwSdSt.exe
  2⤵
  PID:8548
- C:\Windows\System\TZNhvsU.exe
  C:\Windows\System\TZNhvsU.exe
  2⤵
  PID:8576
- C:\Windows\System\XASuZNq.exe
  C:\Windows\System\XASuZNq.exe
  2⤵
  PID:8596
- C:\Windows\System\XgVTrOn.exe
  C:\Windows\System\XgVTrOn.exe
  2⤵
  PID:8628
- C:\Windows\System\iAublaT.exe
  C:\Windows\System\iAublaT.exe
  2⤵
  PID:8660
- C:\Windows\System\XJeDJoT.exe
  C:\Windows\System\XJeDJoT.exe
  2⤵
  PID:8688
- C:\Windows\System\zdGcwbm.exe
  C:\Windows\System\zdGcwbm.exe
  2⤵
  PID:8728
- C:\Windows\System\NyeIKxB.exe
  C:\Windows\System\NyeIKxB.exe
  2⤵
  PID:8760
- C:\Windows\System\ylgChAB.exe
  C:\Windows\System\ylgChAB.exe
  2⤵
  PID:8792
- C:\Windows\System\DHLNSYc.exe
  C:\Windows\System\DHLNSYc.exe
  2⤵
  PID:8820
- C:\Windows\System\awkSJwl.exe
  C:\Windows\System\awkSJwl.exe
  2⤵
  PID:8848
- C:\Windows\System\HXKlZLH.exe
  C:\Windows\System\HXKlZLH.exe
  2⤵
  PID:8872
- C:\Windows\System\jpCMFBW.exe
  C:\Windows\System\jpCMFBW.exe
  2⤵
  PID:8892
- C:\Windows\System\mJurBzb.exe
  C:\Windows\System\mJurBzb.exe
  2⤵
  PID:8924
- C:\Windows\System\ukkoHTo.exe
  C:\Windows\System\ukkoHTo.exe
  2⤵
  PID:8956
- C:\Windows\System\JLyhfmO.exe
  C:\Windows\System\JLyhfmO.exe
  2⤵
  PID:8980
- C:\Windows\System\gjATvwd.exe
  C:\Windows\System\gjATvwd.exe
  2⤵
  PID:9020
- C:\Windows\System\jvRiELI.exe
  C:\Windows\System\jvRiELI.exe
  2⤵
  PID:9044
- C:\Windows\System\DHvFvQG.exe
  C:\Windows\System\DHvFvQG.exe
  2⤵
  PID:9084
- C:\Windows\System\oQFsXQt.exe
  C:\Windows\System\oQFsXQt.exe
  2⤵
  PID:9112
- C:\Windows\System\yTPxsSj.exe
  C:\Windows\System\yTPxsSj.exe
  2⤵
  PID:9140
- C:\Windows\System\WhWoikP.exe
  C:\Windows\System\WhWoikP.exe
  2⤵
  PID:9168
- C:\Windows\System\QrcREVS.exe
  C:\Windows\System\QrcREVS.exe
  2⤵
  PID:9200
- C:\Windows\System\baCwNXW.exe
  C:\Windows\System\baCwNXW.exe
  2⤵
  PID:7348
- C:\Windows\System\bXSnsbd.exe
  C:\Windows\System\bXSnsbd.exe
  2⤵
  PID:8216
- C:\Windows\System\qsQVYNb.exe
  C:\Windows\System\qsQVYNb.exe
  2⤵
  PID:8304
- C:\Windows\System\kGSlTpT.exe
  C:\Windows\System\kGSlTpT.exe
  2⤵
  PID:8404
- C:\Windows\System\dSMSAUt.exe
  C:\Windows\System\dSMSAUt.exe
  2⤵
  PID:8448
- C:\Windows\System\YzvmRgR.exe
  C:\Windows\System\YzvmRgR.exe
  2⤵
  PID:8512
- C:\Windows\System\fOutRMg.exe
  C:\Windows\System\fOutRMg.exe
  2⤵
  PID:8572
- C:\Windows\System\FfzTUZm.exe
  C:\Windows\System\FfzTUZm.exe
  2⤵
  PID:8672
- C:\Windows\System\bhBeERH.exe
  C:\Windows\System\bhBeERH.exe
  2⤵
  PID:8648
- C:\Windows\System\OBBgaCa.exe
  C:\Windows\System\OBBgaCa.exe
  2⤵
  PID:8748
- C:\Windows\System\MCWzRDy.exe
  C:\Windows\System\MCWzRDy.exe
  2⤵
  PID:8808
- C:\Windows\System\KGGRWOn.exe
  C:\Windows\System\KGGRWOn.exe
  2⤵
  PID:8884
- C:\Windows\System\xQXcDCl.exe
  C:\Windows\System\xQXcDCl.exe
  2⤵
  PID:7700
- C:\Windows\System\noSRqXM.exe
  C:\Windows\System\noSRqXM.exe
  2⤵
  PID:8972
- C:\Windows\System\Dqhffrk.exe
  C:\Windows\System\Dqhffrk.exe
  2⤵
  PID:9064
- C:\Windows\System\PWkBOJE.exe
  C:\Windows\System\PWkBOJE.exe
  2⤵
  PID:9156
- C:\Windows\System\spdcIEJ.exe
  C:\Windows\System\spdcIEJ.exe
  2⤵
  PID:9208
- C:\Windows\System\ATxsjRl.exe
  C:\Windows\System\ATxsjRl.exe
  2⤵
  PID:8268
- C:\Windows\System\KwLjWvI.exe
  C:\Windows\System\KwLjWvI.exe
  2⤵
  PID:8384
- C:\Windows\System\DpzHoZm.exe
  C:\Windows\System\DpzHoZm.exe
  2⤵
  PID:8584
- C:\Windows\System\DwvzjUf.exe
  C:\Windows\System\DwvzjUf.exe
  2⤵
  PID:8700
- C:\Windows\System\hJOzvHF.exe
  C:\Windows\System\hJOzvHF.exe
  2⤵
  PID:8936
- C:\Windows\System\OgPpYml.exe
  C:\Windows\System\OgPpYml.exe
  2⤵
  PID:9056
- C:\Windows\System\akdIPfg.exe
  C:\Windows\System\akdIPfg.exe
  2⤵
  PID:9180
- C:\Windows\System\xVDjiSV.exe
  C:\Windows\System\xVDjiSV.exe
  2⤵
  PID:8356
- C:\Windows\System\PCUFDoK.exe
  C:\Windows\System\PCUFDoK.exe
  2⤵
  PID:8644
- C:\Windows\System\PlbWPts.exe
  C:\Windows\System\PlbWPts.exe
  2⤵
  PID:8900
- C:\Windows\System\RDjXzNY.exe
  C:\Windows\System\RDjXzNY.exe
  2⤵
  PID:9224
- C:\Windows\System\lLxOdCj.exe
  C:\Windows\System\lLxOdCj.exe
  2⤵
  PID:9240
- C:\Windows\System\HHLXcgi.exe
  C:\Windows\System\HHLXcgi.exe
  2⤵
  PID:9276
- C:\Windows\System\NjNVOup.exe
  C:\Windows\System\NjNVOup.exe
  2⤵
  PID:9292
- C:\Windows\System\VwvUutq.exe
  C:\Windows\System\VwvUutq.exe
  2⤵
  PID:9328
- C:\Windows\System\xhNrtxP.exe
  C:\Windows\System\xhNrtxP.exe
  2⤵
  PID:9348
- C:\Windows\System\fDYBzNU.exe
  C:\Windows\System\fDYBzNU.exe
  2⤵
  PID:9376
- C:\Windows\System\FVjJEWM.exe
  C:\Windows\System\FVjJEWM.exe
  2⤵
  PID:9404
- C:\Windows\System\ZlyaRRj.exe
  C:\Windows\System\ZlyaRRj.exe
  2⤵
  PID:9428
- C:\Windows\System\LCQIkFU.exe
  C:\Windows\System\LCQIkFU.exe
  2⤵
  PID:9456
- C:\Windows\System\LMyPKuL.exe
  C:\Windows\System\LMyPKuL.exe
  2⤵
  PID:9480
- C:\Windows\System\GCGWgum.exe
  C:\Windows\System\GCGWgum.exe
  2⤵
  PID:9512
- C:\Windows\System\ygHrQBn.exe
  C:\Windows\System\ygHrQBn.exe
  2⤵
  PID:9540
- C:\Windows\System\TbJFzgN.exe
  C:\Windows\System\TbJFzgN.exe
  2⤵
  PID:9576
- C:\Windows\System\VvsUpkh.exe
  C:\Windows\System\VvsUpkh.exe
  2⤵
  PID:9616
- C:\Windows\System\qMQmmUQ.exe
  C:\Windows\System\qMQmmUQ.exe
  2⤵
  PID:9652
- C:\Windows\System\LwhOPaa.exe
  C:\Windows\System\LwhOPaa.exe
  2⤵
  PID:9684
- C:\Windows\System\OUqlIvz.exe
  C:\Windows\System\OUqlIvz.exe
  2⤵
  PID:9720
- C:\Windows\System\pUBUuMI.exe
  C:\Windows\System\pUBUuMI.exe
  2⤵
  PID:9744
- C:\Windows\System\jLAkUvq.exe
  C:\Windows\System\jLAkUvq.exe
  2⤵
  PID:9772
- C:\Windows\System\BWONcrV.exe
  C:\Windows\System\BWONcrV.exe
  2⤵
  PID:9796
- C:\Windows\System\tMdlkBR.exe
  C:\Windows\System\tMdlkBR.exe
  2⤵
  PID:9816
- C:\Windows\System\kLOUMdz.exe
  C:\Windows\System\kLOUMdz.exe
  2⤵
  PID:9836
- C:\Windows\System\DVhKdpk.exe
  C:\Windows\System\DVhKdpk.exe
  2⤵
  PID:9856
- C:\Windows\System\pJwFqQk.exe
  C:\Windows\System\pJwFqQk.exe
  2⤵
  PID:9880
- C:\Windows\System\NXKLHyw.exe
  C:\Windows\System\NXKLHyw.exe
  2⤵
  PID:9904
- C:\Windows\System\KmcURCy.exe
  C:\Windows\System\KmcURCy.exe
  2⤵
  PID:9932
- C:\Windows\System\jJArgGn.exe
  C:\Windows\System\jJArgGn.exe
  2⤵
  PID:9964
- C:\Windows\System\XCJLmON.exe
  C:\Windows\System\XCJLmON.exe
  2⤵
  PID:10012
- C:\Windows\System\LNyIWdg.exe
  C:\Windows\System\LNyIWdg.exe
  2⤵
  PID:10036
- C:\Windows\System\LXjHKAu.exe
  C:\Windows\System\LXjHKAu.exe
  2⤵
  PID:10064
- C:\Windows\System\EaxbfLE.exe
  C:\Windows\System\EaxbfLE.exe
  2⤵
  PID:10092
- C:\Windows\System\PSdqcwz.exe
  C:\Windows\System\PSdqcwz.exe
  2⤵
  PID:10120
- C:\Windows\System\HZYjGhR.exe
  C:\Windows\System\HZYjGhR.exe
  2⤵
  PID:10140
- C:\Windows\System\vliluqO.exe
  C:\Windows\System\vliluqO.exe
  2⤵
  PID:10164
- C:\Windows\System\xGxISCl.exe
  C:\Windows\System\xGxISCl.exe
  2⤵
  PID:10192
- C:\Windows\System\Lyzhbny.exe
  C:\Windows\System\Lyzhbny.exe
  2⤵
  PID:10220
- C:\Windows\System\DGDgtye.exe
  C:\Windows\System\DGDgtye.exe
  2⤵
  PID:9268
- C:\Windows\System\nEDgEfC.exe
  C:\Windows\System\nEDgEfC.exe
  2⤵
  PID:9308
- C:\Windows\System\cNKpLCO.exe
  C:\Windows\System\cNKpLCO.exe
  2⤵
  PID:9340
- C:\Windows\System\qpokxYC.exe
  C:\Windows\System\qpokxYC.exe
  2⤵
  PID:9420
- C:\Windows\System\MsYjmcj.exe
  C:\Windows\System\MsYjmcj.exe
  2⤵
  PID:9500
- C:\Windows\System\SNDZvMi.exe
  C:\Windows\System\SNDZvMi.exe
  2⤵
  PID:9560
- C:\Windows\System\OzRowBH.exe
  C:\Windows\System\OzRowBH.exe
  2⤵
  PID:9624
- C:\Windows\System\yWtrWOL.exe
  C:\Windows\System\yWtrWOL.exe
  2⤵
  PID:9664
- C:\Windows\System\dhDqRHO.exe
  C:\Windows\System\dhDqRHO.exe
  2⤵
  PID:9716
- C:\Windows\System\oZRlOjL.exe
  C:\Windows\System\oZRlOjL.exe
  2⤵
  PID:9808
- C:\Windows\System\mWxjstf.exe
  C:\Windows\System\mWxjstf.exe
  2⤵
  PID:9864
- C:\Windows\System\RmQkhYz.exe
  C:\Windows\System\RmQkhYz.exe
  2⤵
  PID:9928
- C:\Windows\System\yDhHmHQ.exe
  C:\Windows\System\yDhHmHQ.exe
  2⤵
  PID:9952
- C:\Windows\System\MRYNCWd.exe
  C:\Windows\System\MRYNCWd.exe
  2⤵
  PID:10048
- C:\Windows\System\Afwxral.exe
  C:\Windows\System\Afwxral.exe
  2⤵
  PID:10044
- C:\Windows\System\EJQmXso.exe
  C:\Windows\System\EJQmXso.exe
  2⤵
  PID:10148
- C:\Windows\System\RtqBUXL.exe
  C:\Windows\System\RtqBUXL.exe
  2⤵
  PID:9288
- C:\Windows\System\ocZjBaW.exe
  C:\Windows\System\ocZjBaW.exe
  2⤵
  PID:9588
- C:\Windows\System\HOnNYUA.exe
  C:\Windows\System\HOnNYUA.exe
  2⤵
  PID:9392
- C:\Windows\System\PMcYuQM.exe
  C:\Windows\System\PMcYuQM.exe
  2⤵
  PID:9472
- C:\Windows\System\synRutV.exe
  C:\Windows\System\synRutV.exe
  2⤵
  PID:10088
- C:\Windows\System\VsdLBDD.exe
  C:\Windows\System\VsdLBDD.exe
  2⤵
  PID:9896
- C:\Windows\System\eAkJieZ.exe
  C:\Windows\System\eAkJieZ.exe
  2⤵
  PID:10072
- C:\Windows\System\hOgAhDs.exe
  C:\Windows\System\hOgAhDs.exe
  2⤵
  PID:9700
- C:\Windows\System\Bfihkej.exe
  C:\Windows\System\Bfihkej.exe
  2⤵
  PID:10084
- C:\Windows\System\Bfbhivl.exe
  C:\Windows\System\Bfbhivl.exe
  2⤵
  PID:9760
- C:\Windows\System\AhrgvUa.exe
  C:\Windows\System\AhrgvUa.exe
  2⤵
  PID:10248
- C:\Windows\System\VrIfULm.exe
  C:\Windows\System\VrIfULm.exe
  2⤵
  PID:10272
- C:\Windows\System\CvNPKzq.exe
  C:\Windows\System\CvNPKzq.exe
  2⤵
  PID:10300
- C:\Windows\System\HNqdqOi.exe
  C:\Windows\System\HNqdqOi.exe
  2⤵
  PID:10332
- C:\Windows\System\IWyWDHl.exe
  C:\Windows\System\IWyWDHl.exe
  2⤵
  PID:10360
- C:\Windows\System\vseUnac.exe
  C:\Windows\System\vseUnac.exe
  2⤵
  PID:10384
- C:\Windows\System\JjncTvm.exe
  C:\Windows\System\JjncTvm.exe
  2⤵
  PID:10412
- C:\Windows\System\trTMdlA.exe
  C:\Windows\System\trTMdlA.exe
  2⤵
  PID:10444
- C:\Windows\System\kuUsGvC.exe
  C:\Windows\System\kuUsGvC.exe
  2⤵
  PID:10468
- C:\Windows\System\cTWxxLk.exe
  C:\Windows\System\cTWxxLk.exe
  2⤵
  PID:10500
- C:\Windows\System\iBfhbgk.exe
  C:\Windows\System\iBfhbgk.exe
  2⤵
  PID:10520
- C:\Windows\System\iRevaxB.exe
  C:\Windows\System\iRevaxB.exe
  2⤵
  PID:10540
- C:\Windows\System\kbTMzou.exe
  C:\Windows\System\kbTMzou.exe
  2⤵
  PID:10564
- C:\Windows\System\xTpBVWk.exe
  C:\Windows\System\xTpBVWk.exe
  2⤵
  PID:10584
- C:\Windows\System\osKkcTN.exe
  C:\Windows\System\osKkcTN.exe
  2⤵
  PID:10612
- C:\Windows\System\TAolCLr.exe
  C:\Windows\System\TAolCLr.exe
  2⤵
  PID:10636
- C:\Windows\System\zFEKZYP.exe
  C:\Windows\System\zFEKZYP.exe
  2⤵
  PID:10660
- C:\Windows\System\RtDcter.exe
  C:\Windows\System\RtDcter.exe
  2⤵
  PID:10684
- C:\Windows\System\xCmeGTZ.exe
  C:\Windows\System\xCmeGTZ.exe
  2⤵
  PID:10712
- C:\Windows\System\hJWfKdk.exe
  C:\Windows\System\hJWfKdk.exe
  2⤵
  PID:10740
- C:\Windows\System\FKEqJNp.exe
  C:\Windows\System\FKEqJNp.exe
  2⤵
  PID:10764
- C:\Windows\System\lySqWAW.exe
  C:\Windows\System\lySqWAW.exe
  2⤵
  PID:10796
- C:\Windows\System\Hfnsxft.exe
  C:\Windows\System\Hfnsxft.exe
  2⤵
  PID:10832
- C:\Windows\System\GPDhtCD.exe
  C:\Windows\System\GPDhtCD.exe
  2⤵
  PID:10852
- C:\Windows\System\KWrGFjj.exe
  C:\Windows\System\KWrGFjj.exe
  2⤵
  PID:10892
- C:\Windows\System\ZLjLZjo.exe
  C:\Windows\System\ZLjLZjo.exe
  2⤵
  PID:10928
- C:\Windows\System\nlOpPNu.exe
  C:\Windows\System\nlOpPNu.exe
  2⤵
  PID:10960
- C:\Windows\System\ebYtFqj.exe
  C:\Windows\System\ebYtFqj.exe
  2⤵
  PID:10984
- C:\Windows\System\htIiCAD.exe
  C:\Windows\System\htIiCAD.exe
  2⤵
  PID:11020
- C:\Windows\System\Hzilviw.exe
  C:\Windows\System\Hzilviw.exe
  2⤵
  PID:11052
- C:\Windows\System\KvIdohG.exe
  C:\Windows\System\KvIdohG.exe
  2⤵
  PID:11072
- C:\Windows\System\dGCLmyq.exe
  C:\Windows\System\dGCLmyq.exe
  2⤵
  PID:11108
- C:\Windows\System\JjpMwsq.exe
  C:\Windows\System\JjpMwsq.exe
  2⤵
  PID:11132
- C:\Windows\System\diIwtUp.exe
  C:\Windows\System\diIwtUp.exe
  2⤵
  PID:11152
- C:\Windows\System\dEGGibE.exe
  C:\Windows\System\dEGGibE.exe
  2⤵
  PID:11168
- C:\Windows\System\GrkBTRa.exe
  C:\Windows\System\GrkBTRa.exe
  2⤵
  PID:11192
- C:\Windows\System\SDjmFGc.exe
  C:\Windows\System\SDjmFGc.exe
  2⤵
  PID:11224
- C:\Windows\System\YrfkUyt.exe
  C:\Windows\System\YrfkUyt.exe
  2⤵
  PID:11240
- C:\Windows\System\rraqUna.exe
  C:\Windows\System\rraqUna.exe
  2⤵
  PID:11256
- C:\Windows\System\azFpIfp.exe
  C:\Windows\System\azFpIfp.exe
  2⤵
  PID:10172
- C:\Windows\System\xggNAnP.exe
  C:\Windows\System\xggNAnP.exe
  2⤵
  PID:9972
- C:\Windows\System\xdMhSNN.exe
  C:\Windows\System\xdMhSNN.exe
  2⤵
  PID:10352
- C:\Windows\System\mEvvhqb.exe
  C:\Windows\System\mEvvhqb.exe
  2⤵
  PID:10460
- C:\Windows\System\JtgOQmG.exe
  C:\Windows\System\JtgOQmG.exe
  2⤵
  PID:10424
- C:\Windows\System\TIFZiwC.exe
  C:\Windows\System\TIFZiwC.exe
  2⤵
  PID:10392
- C:\Windows\System\urNUxbH.exe
  C:\Windows\System\urNUxbH.exe
  2⤵
  PID:10512
- C:\Windows\System\oHoTecF.exe
  C:\Windows\System\oHoTecF.exe
  2⤵
  PID:10732
- C:\Windows\System\xgVyAJC.exe
  C:\Windows\System\xgVyAJC.exe
  2⤵
  PID:10648
- C:\Windows\System\EZYEYcj.exe
  C:\Windows\System\EZYEYcj.exe
  2⤵
  PID:10728
- C:\Windows\System\qrhZWFw.exe
  C:\Windows\System\qrhZWFw.exe
  2⤵
  PID:10824
- C:\Windows\System\eRgByEN.exe
  C:\Windows\System\eRgByEN.exe
  2⤵
  PID:10916
- C:\Windows\System\jacaStV.exe
  C:\Windows\System\jacaStV.exe
  2⤵
  PID:11060
- C:\Windows\System\SkJYGLa.exe
  C:\Windows\System\SkJYGLa.exe
  2⤵
  PID:11120
- C:\Windows\System\wKZuhfa.exe
  C:\Windows\System\wKZuhfa.exe
  2⤵
  PID:11248
- C:\Windows\System\XmolHpC.exe
  C:\Windows\System\XmolHpC.exe
  2⤵
  PID:11092
- C:\Windows\System\MoMygfK.exe
  C:\Windows\System\MoMygfK.exe
  2⤵
  PID:11188
- C:\Windows\System\kezXTLO.exe
  C:\Windows\System\kezXTLO.exe
  2⤵
  PID:10368
- C:\Windows\System\PoYOHaV.exe
  C:\Windows\System\PoYOHaV.exe
  2⤵
  PID:10508
- C:\Windows\System\NiYaKaB.exe
  C:\Windows\System\NiYaKaB.exe
  2⤵
  PID:10572
- C:\Windows\System\yLeNROO.exe
  C:\Windows\System\yLeNROO.exe
  2⤵
  PID:10956
- C:\Windows\System\fwzKTsF.exe
  C:\Windows\System\fwzKTsF.exe
  2⤵
  PID:10864
- C:\Windows\System\zGLIMIm.exe
  C:\Windows\System\zGLIMIm.exe
  2⤵
  PID:11180
- C:\Windows\System\mxXliIZ.exe
  C:\Windows\System\mxXliIZ.exe
  2⤵
  PID:11184
- C:\Windows\System\PrOQnTZ.exe
  C:\Windows\System\PrOQnTZ.exe
  2⤵
  PID:11084
- C:\Windows\System\XwMRZXt.exe
  C:\Windows\System\XwMRZXt.exe
  2⤵
  PID:11288
- C:\Windows\System\pLnEEjw.exe
  C:\Windows\System\pLnEEjw.exe
  2⤵
  PID:11312
- C:\Windows\System\OOWUZGn.exe
  C:\Windows\System\OOWUZGn.exe
  2⤵
  PID:11352
- C:\Windows\System\wPTFeqJ.exe
  C:\Windows\System\wPTFeqJ.exe
  2⤵
  PID:11380
- C:\Windows\System\SRNMULC.exe
  C:\Windows\System\SRNMULC.exe
  2⤵
  PID:11404
- C:\Windows\System\wbljYzb.exe
  C:\Windows\System\wbljYzb.exe
  2⤵
  PID:11432
- C:\Windows\System\GWTPvoc.exe
  C:\Windows\System\GWTPvoc.exe
  2⤵
  PID:11456
- C:\Windows\System\qiDHwJu.exe
  C:\Windows\System\qiDHwJu.exe
  2⤵
  PID:11488
- C:\Windows\System\bEkFZFC.exe
  C:\Windows\System\bEkFZFC.exe
  2⤵
  PID:11524
- C:\Windows\System\kNjTYIC.exe
  C:\Windows\System\kNjTYIC.exe
  2⤵
  PID:11552
- C:\Windows\System\rejhvPh.exe
  C:\Windows\System\rejhvPh.exe
  2⤵
  PID:11580
- C:\Windows\System\ZzZZsLw.exe
  C:\Windows\System\ZzZZsLw.exe
  2⤵
  PID:11604
- C:\Windows\System\vRbnVNV.exe
  C:\Windows\System\vRbnVNV.exe
  2⤵
  PID:11620
- C:\Windows\System\CLCfeAK.exe
  C:\Windows\System\CLCfeAK.exe
  2⤵
  PID:11652
- C:\Windows\System\NSpYQFI.exe
  C:\Windows\System\NSpYQFI.exe
  2⤵
  PID:11680
- C:\Windows\System\AABRcHH.exe
  C:\Windows\System\AABRcHH.exe
  2⤵
  PID:11708
- C:\Windows\System\MqnytBv.exe
  C:\Windows\System\MqnytBv.exe
  2⤵
  PID:11736
- C:\Windows\System\AqaPCQj.exe
  C:\Windows\System\AqaPCQj.exe
  2⤵
  PID:11764
- C:\Windows\System\bYTKxtJ.exe
  C:\Windows\System\bYTKxtJ.exe
  2⤵
  PID:11804
- C:\Windows\System\CfJXyho.exe
  C:\Windows\System\CfJXyho.exe
  2⤵
  PID:11840
- C:\Windows\System\XJyiSJI.exe
  C:\Windows\System\XJyiSJI.exe
  2⤵
  PID:11868
- C:\Windows\System\tonCoFV.exe
  C:\Windows\System\tonCoFV.exe
  2⤵
  PID:11904
- C:\Windows\System\RKiAapN.exe
  C:\Windows\System\RKiAapN.exe
  2⤵
  PID:11920
- C:\Windows\System\izlSSvm.exe
  C:\Windows\System\izlSSvm.exe
  2⤵
  PID:11944
- C:\Windows\System\hFxxiKk.exe
  C:\Windows\System\hFxxiKk.exe
  2⤵
  PID:11968
- C:\Windows\System\KZkGQJX.exe
  C:\Windows\System\KZkGQJX.exe
  2⤵
  PID:11996
- C:\Windows\System\XTLuwRn.exe
  C:\Windows\System\XTLuwRn.exe
  2⤵
  PID:12012
- C:\Windows\System\jpekzYk.exe
  C:\Windows\System\jpekzYk.exe
  2⤵
  PID:12036
- C:\Windows\System\YSrZaoz.exe
  C:\Windows\System\YSrZaoz.exe
  2⤵
  PID:12060
- C:\Windows\System\DDTTAbB.exe
  C:\Windows\System\DDTTAbB.exe
  2⤵
  PID:12084
- C:\Windows\System\amwUplZ.exe
  C:\Windows\System\amwUplZ.exe
  2⤵
  PID:12116
- C:\Windows\System\Hfiangn.exe
  C:\Windows\System\Hfiangn.exe
  2⤵
  PID:12140
- C:\Windows\System\IryNidy.exe
  C:\Windows\System\IryNidy.exe
  2⤵
  PID:12168
- C:\Windows\System\oWewReu.exe
  C:\Windows\System\oWewReu.exe
  2⤵
  PID:12200
- C:\Windows\System\bWZBDOY.exe
  C:\Windows\System\bWZBDOY.exe
  2⤵
  PID:12224
- C:\Windows\System\hBvIryZ.exe
  C:\Windows\System\hBvIryZ.exe
  2⤵
  PID:12260
- C:\Windows\System\TMrpwtg.exe
  C:\Windows\System\TMrpwtg.exe
  2⤵
  PID:12280
- C:\Windows\System\gDKcKJi.exe
  C:\Windows\System\gDKcKJi.exe
  2⤵
  PID:11000
- C:\Windows\System\dMrJuPL.exe
  C:\Windows\System\dMrJuPL.exe
  2⤵
  PID:2096
- C:\Windows\System\RtamWoC.exe
  C:\Windows\System\RtamWoC.exe
  2⤵
  PID:11276
- C:\Windows\System\VWyhyVC.exe
  C:\Windows\System\VWyhyVC.exe
  2⤵
  PID:11340
- C:\Windows\System\lCunLtx.exe
  C:\Windows\System\lCunLtx.exe
  2⤵
  PID:11300
- C:\Windows\System\LPSHJEe.exe
  C:\Windows\System\LPSHJEe.exe
  2⤵
  PID:11444
- C:\Windows\System\qMAYkPL.exe
  C:\Windows\System\qMAYkPL.exe
  2⤵
  PID:11632
- C:\Windows\System\EOsHsCW.exe
  C:\Windows\System\EOsHsCW.exe
  2⤵
  PID:11616
- C:\Windows\System\trozxht.exe
  C:\Windows\System\trozxht.exe
  2⤵
  PID:11824
- C:\Windows\System\EteGmvc.exe
  C:\Windows\System\EteGmvc.exe
  2⤵
  PID:11792
- C:\Windows\System\hJWGqfz.exe
  C:\Windows\System\hJWGqfz.exe
  2⤵
  PID:11940
- C:\Windows\System\MrQThYx.exe
  C:\Windows\System\MrQThYx.exe
  2⤵
  PID:11776
- C:\Windows\System\HNLLrwN.exe
  C:\Windows\System\HNLLrwN.exe
  2⤵
  PID:12024
- C:\Windows\System\einUgyI.exe
  C:\Windows\System\einUgyI.exe
  2⤵
  PID:11916
- C:\Windows\System\DgShNiK.exe
  C:\Windows\System\DgShNiK.exe
  2⤵
  PID:2244
- C:\Windows\System\pqZFMvn.exe
  C:\Windows\System\pqZFMvn.exe
  2⤵
  PID:12132
- C:\Windows\System\MKliIDb.exe
  C:\Windows\System\MKliIDb.exe
  2⤵
  PID:1616
- C:\Windows\System\qDBpxag.exe
  C:\Windows\System\qDBpxag.exe
  2⤵
  PID:2260
- C:\Windows\System\mLMZjRj.exe
  C:\Windows\System\mLMZjRj.exe
  2⤵
  PID:12220
- C:\Windows\System\wpEdTSd.exe
  C:\Windows\System\wpEdTSd.exe
  2⤵
  PID:12252
- C:\Windows\System\pNiSgrC.exe
  C:\Windows\System\pNiSgrC.exe
  2⤵
  PID:11668
- C:\Windows\System\VsoPIdT.exe
  C:\Windows\System\VsoPIdT.exe
  2⤵
  PID:11396
- C:\Windows\System\jDexhMl.exe
  C:\Windows\System\jDexhMl.exe
  2⤵
  PID:11412
- C:\Windows\System\YtQlLuN.exe
  C:\Windows\System\YtQlLuN.exe
  2⤵
  PID:12156
- C:\Windows\System\AxCooZS.exe
  C:\Windows\System\AxCooZS.exe
  2⤵
  PID:1796
- C:\Windows\System\hZKGWRs.exe
  C:\Windows\System\hZKGWRs.exe
  2⤵
  PID:11860
- C:\Windows\System\MWlUYrA.exe
  C:\Windows\System\MWlUYrA.exe
  2⤵
  PID:12268
- C:\Windows\System\vZsKvTW.exe
  C:\Windows\System\vZsKvTW.exe
  2⤵
  PID:12112
- C:\Windows\System\nwknPjR.exe
  C:\Windows\System\nwknPjR.exe
  2⤵
  PID:428
- C:\Windows\System\dPfotRD.exe
  C:\Windows\System\dPfotRD.exe
  2⤵
  PID:11696
- C:\Windows\System\uGNaSoh.exe
  C:\Windows\System\uGNaSoh.exe
  2⤵
  PID:12320
- C:\Windows\System\UFFQsFQ.exe
  C:\Windows\System\UFFQsFQ.exe
  2⤵
  PID:12348
- C:\Windows\System\oYRejpZ.exe
  C:\Windows\System\oYRejpZ.exe
  2⤵
  PID:12376
- C:\Windows\System\MVJbXfq.exe
  C:\Windows\System\MVJbXfq.exe
  2⤵
  PID:12408
- C:\Windows\System\WLntoqa.exe
  C:\Windows\System\WLntoqa.exe
  2⤵
  PID:12432
- C:\Windows\System\dKIjdnw.exe
  C:\Windows\System\dKIjdnw.exe
  2⤵
  PID:12456
- C:\Windows\System\RvieGjr.exe
  C:\Windows\System\RvieGjr.exe
  2⤵
  PID:12488
- C:\Windows\System\kfGVrYd.exe
  C:\Windows\System\kfGVrYd.exe
  2⤵
  PID:12512
- C:\Windows\System\HhOEOvv.exe
  C:\Windows\System\HhOEOvv.exe
  2⤵
  PID:12536
- C:\Windows\System\rHtpWss.exe
  C:\Windows\System\rHtpWss.exe
  2⤵
  PID:12568
- C:\Windows\System\zDjhImr.exe
  C:\Windows\System\zDjhImr.exe
  2⤵
  PID:12648
- C:\Windows\System\ocHyPND.exe
  C:\Windows\System\ocHyPND.exe
  2⤵
  PID:12688
- C:\Windows\System\bepRLkl.exe
  C:\Windows\System\bepRLkl.exe
  2⤵
  PID:12732
- C:\Windows\System\wdnmzHW.exe
  C:\Windows\System\wdnmzHW.exe
  2⤵
  PID:12756
- C:\Windows\System\XoTgnVo.exe
  C:\Windows\System\XoTgnVo.exe
  2⤵
  PID:12800
- C:\Windows\System\PzIqhTz.exe
  C:\Windows\System\PzIqhTz.exe
  2⤵
  PID:12856
- C:\Windows\System\lBvkUrl.exe
  C:\Windows\System\lBvkUrl.exe
  2⤵
  PID:12872
- C:\Windows\System\GJaAGQb.exe
  C:\Windows\System\GJaAGQb.exe
  2⤵
  PID:12900
- C:\Windows\System\YJjqInr.exe
  C:\Windows\System\YJjqInr.exe
  2⤵
  PID:12916
- C:\Windows\System\tpshdNm.exe
  C:\Windows\System\tpshdNm.exe
  2⤵
  PID:12944
- C:\Windows\System\iVuqwqv.exe
  C:\Windows\System\iVuqwqv.exe
  2⤵
  PID:12972
- C:\Windows\System\anjVZxP.exe
  C:\Windows\System\anjVZxP.exe
  2⤵
  PID:12992
- C:\Windows\System\EwLSidT.exe
  C:\Windows\System\EwLSidT.exe
  2⤵
  PID:13024
- C:\Windows\System\bHHnOFL.exe
  C:\Windows\System\bHHnOFL.exe
  2⤵
  PID:13056
- C:\Windows\System\avuVpBV.exe
  C:\Windows\System\avuVpBV.exe
  2⤵
  PID:13076
- C:\Windows\System\IvrreqI.exe
  C:\Windows\System\IvrreqI.exe
  2⤵
  PID:13096
- C:\Windows\System\dZMMTgR.exe
  C:\Windows\System\dZMMTgR.exe
  2⤵
  PID:13128
- C:\Windows\System\bluERjP.exe
  C:\Windows\System\bluERjP.exe
  2⤵
  PID:13148
- C:\Windows\System\XTxluib.exe
  C:\Windows\System\XTxluib.exe
  2⤵
  PID:13176
- C:\Windows\System\zaHqYzR.exe
  C:\Windows\System\zaHqYzR.exe
  2⤵
  PID:13208
- C:\Windows\System\kMmZUmE.exe
  C:\Windows\System\kMmZUmE.exe
  2⤵
  PID:13240
- C:\Windows\System\UCgjydn.exe
  C:\Windows\System\UCgjydn.exe
  2⤵
  PID:13264
- C:\Windows\System\SNNYGud.exe
  C:\Windows\System\SNNYGud.exe
  2⤵
  PID:13288
- C:\Windows\System\Witqujz.exe
  C:\Windows\System\Witqujz.exe
  2⤵
  PID:12004
- C:\Windows\System\giaCpep.exe
  C:\Windows\System\giaCpep.exe
  2⤵
  PID:12096
- C:\Windows\System\UymaXyz.exe
  C:\Windows\System\UymaXyz.exe
  2⤵
  PID:11600
- C:\Windows\System\qNsGUpF.exe
  C:\Windows\System\qNsGUpF.exe
  2⤵
  PID:12372
- C:\Windows\System\djpAYbI.exe
  C:\Windows\System\djpAYbI.exe
  2⤵
  PID:12444
- C:\Windows\System\XPrTOQo.exe
  C:\Windows\System\XPrTOQo.exe
  2⤵
  PID:12404
- C:\Windows\System\DZmLuaa.exe
  C:\Windows\System\DZmLuaa.exe
  2⤵
  PID:12528
- C:\Windows\System\cROYbSg.exe
  C:\Windows\System\cROYbSg.exe
  2⤵
  PID:12564
- C:\Windows\System\zUlXVSd.exe
  C:\Windows\System\zUlXVSd.exe
  2⤵
  PID:12724
- C:\Windows\System\syfzqbx.exe
  C:\Windows\System\syfzqbx.exe
  2⤵
  PID:12780
- C:\Windows\System\NjTrdok.exe
  C:\Windows\System\NjTrdok.exe
  2⤵
  PID:4896
- C:\Windows\System\hwCWOSb.exe
  C:\Windows\System\hwCWOSb.exe
  2⤵
  PID:12892
- C:\Windows\System\PvDvDME.exe
  C:\Windows\System\PvDvDME.exe
  2⤵
  PID:12952
- C:\Windows\System\VfHPWbx.exe
  C:\Windows\System\VfHPWbx.exe
  2⤵
  PID:12980
- C:\Windows\System\YxWizEF.exe
  C:\Windows\System\YxWizEF.exe
  2⤵
  PID:13008
- C:\Windows\System\kCLlLhq.exe
  C:\Windows\System\kCLlLhq.exe
  2⤵
  PID:13036
- C:\Windows\System\NUGnuVg.exe
  C:\Windows\System\NUGnuVg.exe
  2⤵
  PID:13108
- C:\Windows\System\OwySUbh.exe
  C:\Windows\System\OwySUbh.exe
  2⤵
  PID:13188
- C:\Windows\System\SVHcKVX.exe
  C:\Windows\System\SVHcKVX.exe
  2⤵
  PID:13204
- C:\Windows\System\DsYDQoD.exe
  C:\Windows\System\DsYDQoD.exe
  2⤵
  PID:13248
- C:\Windows\System\PaIiMRj.exe
  C:\Windows\System\PaIiMRj.exe
  2⤵
  PID:13280
- C:\Windows\System\AiyHjeQ.exe
  C:\Windows\System\AiyHjeQ.exe
  2⤵
  PID:12340
- C:\Windows\System\MqloaHn.exe
  C:\Windows\System\MqloaHn.exe
  2⤵
  PID:12472
- C:\Windows\System\qEPzBkQ.exe
  C:\Windows\System\qEPzBkQ.exe
  2⤵
  PID:12660
- C:\Windows\System\LTvVraa.exe
  C:\Windows\System\LTvVraa.exe
  2⤵
  PID:12548
- C:\Windows\System\YKNQBmh.exe
  C:\Windows\System\YKNQBmh.exe
  2⤵
  PID:12640
- C:\Windows\System\wAvByoq.exe
  C:\Windows\System\wAvByoq.exe
  2⤵
  PID:13156
- C:\Windows\System\EvxHTAZ.exe
  C:\Windows\System\EvxHTAZ.exe
  2⤵
  PID:12928
- C:\Windows\System\xZhKGXO.exe
  C:\Windows\System\xZhKGXO.exe
  2⤵
  PID:12424
- C:\Windows\System\dpzXOYn.exe
  C:\Windows\System\dpzXOYn.exe
  2⤵
  PID:13224
- C:\Windows\System\jDwQegx.exe
  C:\Windows\System\jDwQegx.exe
  2⤵
  PID:13336
- C:\Windows\System\BBqxgyZ.exe
  C:\Windows\System\BBqxgyZ.exe
  2⤵
  PID:13360
- C:\Windows\System\XdgGTCV.exe
  C:\Windows\System\XdgGTCV.exe
  2⤵
  PID:13392
- C:\Windows\System\bQFJePh.exe
  C:\Windows\System\bQFJePh.exe
  2⤵
  PID:13544
- C:\Windows\System\QZRxmht.exe
  C:\Windows\System\QZRxmht.exe
  2⤵
  PID:13576
- C:\Windows\System\NvWLSEM.exe
  C:\Windows\System\NvWLSEM.exe
  2⤵
  PID:13592
- C:\Windows\System\BShcvZV.exe
  C:\Windows\System\BShcvZV.exe
  2⤵
  PID:13644
- C:\Windows\System\rjwTDVB.exe
  C:\Windows\System\rjwTDVB.exe
  2⤵
  PID:13660
- C:\Windows\System\wympxET.exe
  C:\Windows\System\wympxET.exe
  2⤵
  PID:13680
- C:\Windows\System\xsQpTKa.exe
  C:\Windows\System\xsQpTKa.exe
  2⤵
  PID:13704
- C:\Windows\System\YCxvvdg.exe
  C:\Windows\System\YCxvvdg.exe
  2⤵
  PID:13724
- C:\Windows\System\nxwasJq.exe
  C:\Windows\System\nxwasJq.exe
  2⤵
  PID:13744
- C:\Windows\System\MHPxCYq.exe
  C:\Windows\System\MHPxCYq.exe
  2⤵
  PID:13772
- C:\Windows\System\CPSljNJ.exe
  C:\Windows\System\CPSljNJ.exe
  2⤵
  PID:13808
- C:\Windows\System\rKmxFWj.exe
  C:\Windows\System\rKmxFWj.exe
  2⤵
  PID:13828
- C:\Windows\System\wbzvSpd.exe
  C:\Windows\System\wbzvSpd.exe
  2⤵
  PID:13896
- C:\Windows\System\jOFqWqT.exe
  C:\Windows\System\jOFqWqT.exe
  2⤵
  PID:13912
- C:\Windows\System\dbOUeQu.exe
  C:\Windows\System\dbOUeQu.exe
  2⤵
  PID:13948
- C:\Windows\System\jWhvJmK.exe
  C:\Windows\System\jWhvJmK.exe
  2⤵
  PID:13980
- C:\Windows\System\WBUehqy.exe
  C:\Windows\System\WBUehqy.exe
  2⤵
  PID:14004
- C:\Windows\System\maURsrn.exe
  C:\Windows\System\maURsrn.exe
  2⤵
  PID:14036
- C:\Windows\System\BdwGUsp.exe
  C:\Windows\System\BdwGUsp.exe
  2⤵
  PID:14072
- C:\Windows\System\fIyostY.exe
  C:\Windows\System\fIyostY.exe
  2⤵
  PID:14108
- C:\Windows\System\gfssPXu.exe
  C:\Windows\System\gfssPXu.exe
  2⤵
  PID:14140
- C:\Windows\System\htUfJWw.exe
  C:\Windows\System\htUfJWw.exe
  2⤵
  PID:14172
- C:\Windows\System\Fuwrlgm.exe
  C:\Windows\System\Fuwrlgm.exe
  2⤵
  PID:14188
- C:\Windows\System\uRFeVsU.exe
  C:\Windows\System\uRFeVsU.exe
  2⤵
  PID:14224
- C:\Windows\System\XVuKLWP.exe
  C:\Windows\System\XVuKLWP.exe
  2⤵
  PID:14256
- C:\Windows\System\ZmWFEAF.exe
  C:\Windows\System\ZmWFEAF.exe
  2⤵
  PID:14284
- C:\Windows\System\DKxYVhJ.exe
  C:\Windows\System\DKxYVhJ.exe
  2⤵
  PID:14300
- C:\Windows\System\FDzKgGN.exe
  C:\Windows\System\FDzKgGN.exe
  2⤵
  PID:14332
- C:\Windows\System\qZAIuFW.exe
  C:\Windows\System\qZAIuFW.exe
  2⤵
  PID:10948
- C:\Windows\System\nCvIRBI.exe
  C:\Windows\System\nCvIRBI.exe
  2⤵
  PID:12912
- C:\Windows\System\EQtStsE.exe
  C:\Windows\System\EQtStsE.exe
  2⤵
  PID:13376
- C:\Windows\System\appxKAe.exe
  C:\Windows\System\appxKAe.exe
  2⤵
  PID:13320
- C:\Windows\System\zHJJGKe.exe
  C:\Windows\System\zHJJGKe.exe
  2⤵
  PID:13404
- C:\Windows\System\kMzdkHk.exe
  C:\Windows\System\kMzdkHk.exe
  2⤵
  PID:13512
- C:\Windows\System\XVyGAfP.exe
  C:\Windows\System\XVyGAfP.exe
  2⤵
  PID:13560
- C:\Windows\System\TSLvQqr.exe
  C:\Windows\System\TSLvQqr.exe
  2⤵
  PID:13688
- C:\Windows\System\NcJZBJM.exe
  C:\Windows\System\NcJZBJM.exe
  2⤵
  PID:13720
- C:\Windows\System\PxirgSd.exe
  C:\Windows\System\PxirgSd.exe
  2⤵
  PID:13756
- C:\Windows\System\GGeCeol.exe
  C:\Windows\System\GGeCeol.exe
  2⤵
  PID:13840
- C:\Windows\System\CAMFFJh.exe
  C:\Windows\System\CAMFFJh.exe
  2⤵
  PID:13940
- C:\Windows\System\ZrfyEaX.exe
  C:\Windows\System\ZrfyEaX.exe
  2⤵
  PID:13908
- C:\Windows\System\MHmNrtz.exe
  C:\Windows\System\MHmNrtz.exe
  2⤵
  PID:13956
- C:\Windows\System\rDLKeZc.exe
  C:\Windows\System\rDLKeZc.exe
  2⤵
  PID:13992
- C:\Windows\System\CurWiZj.exe
  C:\Windows\System\CurWiZj.exe
  2⤵
  PID:14048
- C:\Windows\System\layYFEO.exe
  C:\Windows\System\layYFEO.exe
  2⤵
  PID:14204
- C:\Windows\System\uTVvmHV.exe
  C:\Windows\System\uTVvmHV.exe
  2⤵
  PID:13012
- C:\Windows\System\CpZIUHX.exe
  C:\Windows\System\CpZIUHX.exe
  2⤵
  PID:12908
- C:\Windows\System\SryLWaO.exe
  C:\Windows\System\SryLWaO.exe
  2⤵
  PID:13484
- C:\Windows\System\QleNaki.exe
  C:\Windows\System\QleNaki.exe
  2⤵
  PID:13196
- C:\Windows\System\bTMwGbi.exe
  C:\Windows\System\bTMwGbi.exe
  2⤵
  PID:13428
- C:\Windows\System\EcUtjHh.exe
  C:\Windows\System\EcUtjHh.exe
  2⤵
  PID:13676
- C:\Windows\System\hutfOtr.exe
  C:\Windows\System\hutfOtr.exe
  2⤵
  PID:14084
- C:\Windows\System\IQQKGIq.exe
  C:\Windows\System\IQQKGIq.exe
  2⤵
  PID:13904
- C:\Windows\System\WOdYaXx.exe
  C:\Windows\System\WOdYaXx.exe
  2⤵
  PID:14352
- C:\Windows\System\KBCujTb.exe
  C:\Windows\System\KBCujTb.exe
  2⤵
  PID:14388
- C:\Windows\System\XBtHmIf.exe
  C:\Windows\System\XBtHmIf.exe
  2⤵
  PID:14408
- C:\Windows\System\jKVLsBu.exe
  C:\Windows\System\jKVLsBu.exe
  2⤵
  PID:14448
- C:\Windows\System\lJSddiV.exe
  C:\Windows\System\lJSddiV.exe
  2⤵
  PID:14484
- C:\Windows\System\DjphDWH.exe
  C:\Windows\System\DjphDWH.exe
  2⤵
  PID:14504
- C:\Windows\System\eMayrAn.exe
  C:\Windows\System\eMayrAn.exe
  2⤵
  PID:14532
- C:\Windows\System\BQAxEtB.exe
  C:\Windows\System\BQAxEtB.exe
  2⤵
  PID:14604
- C:\Windows\System\QadjwkY.exe
  C:\Windows\System\QadjwkY.exe
  2⤵
  PID:14676
- C:\Windows\System\SOReqWA.exe
  C:\Windows\System\SOReqWA.exe
  2⤵
  PID:14704
- C:\Windows\System\fGdaaCi.exe
  C:\Windows\System\fGdaaCi.exe
  2⤵
  PID:14740
- C:\Windows\System\KScTzWM.exe
  C:\Windows\System\KScTzWM.exe
  2⤵
  PID:14776
- C:\Windows\System\oOnhsdY.exe
  C:\Windows\System\oOnhsdY.exe
  2⤵
  PID:14792
- C:\Windows\System\MOqBUzh.exe
  C:\Windows\System\MOqBUzh.exe
  2⤵
  PID:14832
- C:\Windows\System\lMVxhFv.exe
  C:\Windows\System\lMVxhFv.exe
  2⤵
  PID:14848
- C:\Windows\System\Wzwhwqu.exe
  C:\Windows\System\Wzwhwqu.exe
  2⤵
  PID:14868
- C:\Windows\System\jPOwwOS.exe
  C:\Windows\System\jPOwwOS.exe
  2⤵
  PID:14884
- C:\Windows\System\owlrTzR.exe
  C:\Windows\System\owlrTzR.exe
  2⤵
  PID:14900
- C:\Windows\System\qVHEypA.exe
  C:\Windows\System\qVHEypA.exe
  2⤵
  PID:14924
- C:\Windows\System\mBGLpcM.exe
  C:\Windows\System\mBGLpcM.exe
  2⤵
  PID:14940
- C:\Windows\System\FqUWTqC.exe
  C:\Windows\System\FqUWTqC.exe
  2⤵
  PID:14956
- C:\Windows\System\kTaMIWY.exe
  C:\Windows\System\kTaMIWY.exe
  2⤵
  PID:14984
- C:\Windows\System\VaKAFha.exe
  C:\Windows\System\VaKAFha.exe
  2⤵
  PID:15004
- C:\Windows\System\iiVHovu.exe
  C:\Windows\System\iiVHovu.exe
  2⤵
  PID:15036
- C:\Windows\System\TPKhshG.exe
  C:\Windows\System\TPKhshG.exe
  2⤵
  PID:15064
- C:\Windows\System\BjAZKID.exe
  C:\Windows\System\BjAZKID.exe
  2⤵
  PID:15092
- C:\Windows\System\NXhkTmm.exe
  C:\Windows\System\NXhkTmm.exe
  2⤵
  PID:15108
- C:\Windows\System\XDxFXZA.exe
  C:\Windows\System\XDxFXZA.exe
  2⤵
  PID:15132
- C:\Windows\System\Iipidlb.exe
  C:\Windows\System\Iipidlb.exe
  2⤵
  PID:15152
- C:\Windows\System\rAeOVMG.exe
  C:\Windows\System\rAeOVMG.exe
  2⤵
  PID:15184
- C:\Windows\System\rfVmhOr.exe
  C:\Windows\System\rfVmhOr.exe
  2⤵
  PID:15212
- C:\Windows\System\oTbEXEK.exe
  C:\Windows\System\oTbEXEK.exe
  2⤵
  PID:15240
- C:\Windows\System\rjxzdIP.exe
  C:\Windows\System\rjxzdIP.exe
  2⤵
  PID:15272
- C:\Windows\System\GqhTRar.exe
  C:\Windows\System\GqhTRar.exe
  2⤵
  PID:15300
- C:\Windows\System\cYWLQEN.exe
  C:\Windows\System\cYWLQEN.exe
  2⤵
  PID:15324
- C:\Windows\System\wtLvkxq.exe
  C:\Windows\System\wtLvkxq.exe
  2⤵
  PID:15344
- C:\Windows\System\gqUdnLU.exe
  C:\Windows\System\gqUdnLU.exe
  2⤵
  PID:14164
- C:\Windows\System\GDsOuFd.exe
  C:\Windows\System\GDsOuFd.exe
  2⤵
  PID:13712
- C:\Windows\System\lnAitNI.exe
  C:\Windows\System\lnAitNI.exe
  2⤵
  PID:14320
- C:\Windows\System\sktdzzM.exe
  C:\Windows\System\sktdzzM.exe
  2⤵
  PID:3496
- C:\Windows\System\mbGOaOn.exe
  C:\Windows\System\mbGOaOn.exe
  2⤵
  PID:14520
- C:\Windows\System\PJfdqec.exe
  C:\Windows\System\PJfdqec.exe
  2⤵
  PID:14344
- C:\Windows\System\fZrZOTy.exe
  C:\Windows\System\fZrZOTy.exe
  2⤵
  PID:14424
- C:\Windows\System\tPxHHcJ.exe
  C:\Windows\System\tPxHHcJ.exe
  2⤵
  PID:14552
- C:\Windows\System\tnylTjZ.exe
  C:\Windows\System\tnylTjZ.exe
  2⤵
  PID:14612
- C:\Windows\System\frIFdOK.exe
  C:\Windows\System\frIFdOK.exe
  2⤵
  PID:14732
- C:\Windows\System\EIuFpxZ.exe
  C:\Windows\System\EIuFpxZ.exe
  2⤵
  PID:14700
- C:\Windows\System\RSCInFA.exe
  C:\Windows\System\RSCInFA.exe
  2⤵
  PID:14760
- C:\Windows\System\xQmOgiO.exe
  C:\Windows\System\xQmOgiO.exe
  2⤵
  PID:14932
- C:\Windows\System\aEwVDti.exe
  C:\Windows\System\aEwVDti.exe
  2⤵
  PID:14840
- C:\Windows\System\fHBYfbk.exe
  C:\Windows\System\fHBYfbk.exe
  2⤵
  PID:14952
- C:\Windows\System\VfGJjWH.exe
  C:\Windows\System\VfGJjWH.exe
  2⤵
  PID:15012
- C:\Windows\System\XbvxQgT.exe
  C:\Windows\System\XbvxQgT.exe
  2⤵
  PID:14948
- C:\Windows\System\xIkxwxs.exe
  C:\Windows\System\xIkxwxs.exe
  2⤵
  PID:15340
- C:\Windows\System\HLrpDGz.exe
  C:\Windows\System\HLrpDGz.exe
  2⤵
  PID:14324
- C:\Windows\System\FKXYrvv.exe
  C:\Windows\System\FKXYrvv.exe
  2⤵
  PID:15088
- C:\Windows\System\KvoEvbq.exe
  C:\Windows\System\KvoEvbq.exe
  2⤵
  PID:15296
- C:\Windows\System\KxOrksg.exe
  C:\Windows\System\KxOrksg.exe
  2⤵
  PID:13788
- C:\Windows\System\QfDxamn.exe
  C:\Windows\System\QfDxamn.exe
  2⤵
  PID:15260
- C:\Windows\System\YMbgVSF.exe
  C:\Windows\System\YMbgVSF.exe
  2⤵
  PID:14856
- C:\Windows\System\qXXixIc.exe
  C:\Windows\System\qXXixIc.exe
  2⤵
  PID:12632
- C:\Windows\System\YHomWbR.exe
  C:\Windows\System\YHomWbR.exe
  2⤵
  PID:14936
- C:\Windows\System\LcdPtam.exe
  C:\Windows\System\LcdPtam.exe
  2⤵
  PID:14992
- C:\Windows\System\JGMnjgU.exe
  C:\Windows\System\JGMnjgU.exe
  2⤵
  PID:15356
- C:\Windows\System\owKUXbG.exe
  C:\Windows\System\owKUXbG.exe
  2⤵
  PID:14788
- C:\Windows\System\AHMuYQa.exe
  C:\Windows\System\AHMuYQa.exe
  2⤵
  PID:12332
- C:\Windows\System\xoJyzyL.exe
  C:\Windows\System\xoJyzyL.exe
  2⤵
  PID:15208
- C:\Windows\System\NBABbns.exe
  C:\Windows\System\NBABbns.exe
  2⤵
  PID:15168
- C:\Windows\System\LWEcHHT.exe
  C:\Windows\System\LWEcHHT.exe
  2⤵
  PID:15380
- C:\Windows\System\KGMfAYk.exe
  C:\Windows\System\KGMfAYk.exe
  2⤵
  PID:15404
- C:\Windows\System\mBHKMCn.exe
  C:\Windows\System\mBHKMCn.exe
  2⤵
  PID:15436
- C:\Windows\System\WCPtowf.exe
  C:\Windows\System\WCPtowf.exe
  2⤵
  PID:15460
- C:\Windows\System\NXKLbhe.exe
  C:\Windows\System\NXKLbhe.exe
  2⤵
  PID:15492
- C:\Windows\System\XWmcvYQ.exe
  C:\Windows\System\XWmcvYQ.exe
  2⤵
  PID:15520
- C:\Windows\System\VogvndY.exe
  C:\Windows\System\VogvndY.exe
  2⤵
  PID:15552
- C:\Windows\System\bAEtxag.exe
  C:\Windows\System\bAEtxag.exe
  2⤵
  PID:15584
- C:\Windows\System\OLQCNdX.exe
  C:\Windows\System\OLQCNdX.exe
  2⤵
  PID:15612
- C:\Windows\System\hDiCfab.exe
  C:\Windows\System\hDiCfab.exe
  2⤵
  PID:15644
- C:\Windows\System\omOBotE.exe
  C:\Windows\System\omOBotE.exe
  2⤵
  PID:15688
- C:\Windows\System\unJFzxU.exe
  C:\Windows\System\unJFzxU.exe
  2⤵
  PID:15704
- C:\Windows\System\hPKPEYs.exe
  C:\Windows\System\hPKPEYs.exe
  2⤵
  PID:15732
- C:\Windows\System\xExraXs.exe
  C:\Windows\System\xExraXs.exe
  2⤵
  PID:15760
- C:\Windows\System\StDOdcH.exe
  C:\Windows\System\StDOdcH.exe
  2⤵
  PID:15776
- C:\Windows\System\wZzwLsz.exe
  C:\Windows\System\wZzwLsz.exe
  2⤵
  PID:15808
- C:\Windows\System\zTwxcyO.exe
  C:\Windows\System\zTwxcyO.exe
  2⤵
  PID:15836
- C:\Windows\System\lRXXDhE.exe
  C:\Windows\System\lRXXDhE.exe
  2⤵
  PID:15856
- C:\Windows\System\KBWLKdM.exe
  C:\Windows\System\KBWLKdM.exe
  2⤵
  PID:15884
- C:\Windows\System\OmFJOQv.exe
  C:\Windows\System\OmFJOQv.exe
  2⤵
  PID:15912
- C:\Windows\System\NXPYsta.exe
  C:\Windows\System\NXPYsta.exe
  2⤵
  PID:15952
- C:\Windows\System\bfTPWKs.exe
  C:\Windows\System\bfTPWKs.exe
  2⤵
  PID:15980
- C:\Windows\System\YRkOsFJ.exe
  C:\Windows\System\YRkOsFJ.exe
  2⤵
  PID:16008
- C:\Windows\System\rgOoCVU.exe
  C:\Windows\System\rgOoCVU.exe
  2⤵
  PID:16036
- C:\Windows\System\jItMioo.exe
  C:\Windows\System\jItMioo.exe
  2⤵
  PID:16064
- C:\Windows\System\FewRSol.exe
  C:\Windows\System\FewRSol.exe
  2⤵
  PID:16088
- C:\Windows\System\lVLRDfA.exe
  C:\Windows\System\lVLRDfA.exe
  2⤵
  PID:16104
- C:\Windows\System\mwceeQS.exe
  C:\Windows\System\mwceeQS.exe
  2⤵
  PID:16144
- C:\Windows\System\QWyLzul.exe
  C:\Windows\System\QWyLzul.exe
  2⤵
  PID:16172
- C:\Windows\System\EasEYrE.exe
  C:\Windows\System\EasEYrE.exe
  2⤵
  PID:16212
- C:\Windows\System\wLRBBua.exe
  C:\Windows\System\wLRBBua.exe
  2⤵
  PID:16244
- C:\Windows\System\PndzmME.exe
  C:\Windows\System\PndzmME.exe
  2⤵
  PID:16260
- C:\Windows\System\BgJicdT.exe
  C:\Windows\System\BgJicdT.exe
  2⤵
  PID:16288
- C:\Windows\System\ofoYvOL.exe
  C:\Windows\System\ofoYvOL.exe
  2⤵
  PID:16324
- C:\Windows\System\xqxBEVB.exe
  C:\Windows\System\xqxBEVB.exe
  2⤵
  PID:16348
- C:\Windows\System\zfjjbcu.exe
  C:\Windows\System\zfjjbcu.exe
  2⤵
  PID:16372
- C:\Windows\System\QcBqAzQ.exe
  C:\Windows\System\QcBqAzQ.exe
  2⤵
  PID:14580
- C:\Windows\System\vaLSnpM.exe
  C:\Windows\System\vaLSnpM.exe
  2⤵
  PID:14920
- C:\Windows\System\JJfXFwh.exe
  C:\Windows\System\JJfXFwh.exe
  2⤵
  PID:15448
- C:\Windows\System\iVBwKuf.exe
  C:\Windows\System\iVBwKuf.exe
  2⤵
  PID:14828
- C:\Windows\System\XLkTOue.exe
  C:\Windows\System\XLkTOue.exe
  2⤵
  PID:15392
- C:\Windows\System\aPCMnBw.exe
  C:\Windows\System\aPCMnBw.exe
  2⤵
  PID:15672
- C:\Windows\System\pxVzHKF.exe
  C:\Windows\System\pxVzHKF.exe
  2⤵
  PID:15756
- C:\Windows\System\qBxtwfM.exe
  C:\Windows\System\qBxtwfM.exe
  2⤵
  PID:15424
- C:\Windows\System\faWYlmB.exe
  C:\Windows\System\faWYlmB.exe
  2⤵
  PID:15864
- C:\Windows\System\TKEKUJo.exe
  C:\Windows\System\TKEKUJo.exe
  2⤵
  PID:15788
- C:\Windows\System\NccxibU.exe
  C:\Windows\System\NccxibU.exe
  2⤵
  PID:16060
- C:\Windows\System\RimrXDW.exe
  C:\Windows\System\RimrXDW.exe
  2⤵
  PID:15848
- C:\Windows\System\UXKOAhy.exe
  C:\Windows\System\UXKOAhy.exe
  2⤵
  PID:16160
- C:\Windows\System\JTtcHaN.exe
  C:\Windows\System\JTtcHaN.exe
  2⤵
  PID:15720
- C:\Windows\System\AwvvEYh.exe
  C:\Windows\System\AwvvEYh.exe
  2⤵
  PID:16000
- C:\Windows\System\TuGwoRx.exe
  C:\Windows\System\TuGwoRx.exe
  2⤵
  PID:16256
- C:\Windows\System\uaHBtji.exe
  C:\Windows\System\uaHBtji.exe
  2⤵
  PID:16336
- C:\Windows\System\aRItcEV.exe
  C:\Windows\System\aRItcEV.exe
  2⤵
  PID:16236
- C:\Windows\System\zfvcEct.exe
  C:\Windows\System\zfvcEct.exe
  2⤵
  PID:15532
- C:\Windows\System\sfcjEou.exe
  C:\Windows\System\sfcjEou.exe
  2⤵
  PID:15896
- C:\Windows\System\hispobr.exe
  C:\Windows\System\hispobr.exe
  2⤵
  PID:16452
- C:\Windows\System\isAzazT.exe
  C:\Windows\System\isAzazT.exe
  2⤵
  PID:16476
- C:\Windows\System\niSPxXK.exe
  C:\Windows\System\niSPxXK.exe
  2⤵
  PID:16504
- C:\Windows\System\PJTxYIZ.exe
  C:\Windows\System\PJTxYIZ.exe
  2⤵
  PID:16528
- C:\Windows\System\gZnrNzk.exe
  C:\Windows\System\gZnrNzk.exe
  2⤵
  PID:16560
- C:\Windows\System\iCwdVoR.exe
  C:\Windows\System\iCwdVoR.exe
  2⤵
  PID:16588
- C:\Windows\System\DESgwJM.exe
  C:\Windows\System\DESgwJM.exe
  2⤵
  PID:16616
- C:\Windows\System\DuwQYrt.exe
  C:\Windows\System\DuwQYrt.exe
  2⤵
  PID:16644
- C:\Windows\System\SPbrsGe.exe
  C:\Windows\System\SPbrsGe.exe
  2⤵
  PID:16672
- C:\Windows\System\zXgFfbQ.exe
  C:\Windows\System\zXgFfbQ.exe
  2⤵
  PID:16704
- C:\Windows\System\SlMRPUN.exe
  C:\Windows\System\SlMRPUN.exe
  2⤵
  PID:16732
- C:\Windows\System\EGpmAKJ.exe
  C:\Windows\System\EGpmAKJ.exe
  2⤵
  PID:16760
- C:\Windows\System\BPrpkvK.exe
  C:\Windows\System\BPrpkvK.exe
  2⤵
  PID:16788
- C:\Windows\System\WQycDBZ.exe
  C:\Windows\System\WQycDBZ.exe
  2⤵
  PID:16864
- C:\Windows\System\UXSBYdu.exe
  C:\Windows\System\UXSBYdu.exe
  2⤵
  PID:16888
- C:\Windows\System\EQMiYDe.exe
  C:\Windows\System\EQMiYDe.exe
  2⤵
  PID:16924
- C:\Windows\System\xVutVue.exe
  C:\Windows\System\xVutVue.exe
  2⤵
  PID:16948
- C:\Windows\System\KjfjkpM.exe
  C:\Windows\System\KjfjkpM.exe
  2⤵
  PID:16988
- C:\Windows\System\XSHddxr.exe
  C:\Windows\System\XSHddxr.exe
  2⤵
  PID:17004
- C:\Windows\System\YMlHWTu.exe
  C:\Windows\System\YMlHWTu.exe
  2⤵
  PID:17028
- C:\Windows\System\GKypFrQ.exe
  C:\Windows\System\GKypFrQ.exe
  2⤵
  PID:17048
- C:\Windows\System\CYalRSY.exe
  C:\Windows\System\CYalRSY.exe
  2⤵
  PID:17072
- C:\Windows\System\GiNFeeH.exe
  C:\Windows\System\GiNFeeH.exe
  2⤵
  PID:17100
- C:\Windows\System\NLBUVxA.exe
  C:\Windows\System\NLBUVxA.exe
  2⤵
  PID:17120
- C:\Windows\System\KLvVMZF.exe
  C:\Windows\System\KLvVMZF.exe
  2⤵
  PID:17144
- C:\Windows\System\ZGYyaIX.exe
  C:\Windows\System\ZGYyaIX.exe
  2⤵
  PID:17160
- C:\Windows\System\GjapkJf.exe
  C:\Windows\System\GjapkJf.exe
  2⤵
  PID:17180
- C:\Windows\System\aXjFPLA.exe
  C:\Windows\System\aXjFPLA.exe
  2⤵
  PID:17212
- C:\Windows\System\KRELweB.exe
  C:\Windows\System\KRELweB.exe
  2⤵
  PID:17232
- C:\Windows\System\WrlUVKZ.exe
  C:\Windows\System\WrlUVKZ.exe
  2⤵
  PID:17248
- C:\Windows\System\oYlqkzt.exe
  C:\Windows\System\oYlqkzt.exe
  2⤵
  PID:17272
- C:\Windows\System\PcHyHmi.exe
  C:\Windows\System\PcHyHmi.exe
  2⤵
  PID:17308
- C:\Windows\System\byjgCrl.exe
  C:\Windows\System\byjgCrl.exe
  2⤵
  PID:17336
- C:\Windows\System\RrLkJZD.exe
  C:\Windows\System\RrLkJZD.exe
  2⤵
  PID:17356
- C:\Windows\System\zWOmeID.exe
  C:\Windows\System\zWOmeID.exe
  2⤵
  PID:17372
- C:\Windows\System\QdslhrS.exe
  C:\Windows\System\QdslhrS.exe
  2⤵
  PID:17400
- C:\Windows\System\EJHmJNM.exe
  C:\Windows\System\EJHmJNM.exe
  2⤵
  PID:14524
- C:\Windows\System\aDkkmrm.exe
  C:\Windows\System\aDkkmrm.exe
  2⤵
  PID:15972
- C:\Windows\System\tzSZZDP.exe
  C:\Windows\System\tzSZZDP.exe
  2⤵
  PID:16240
- C:\Windows\System\qrTvBok.exe
  C:\Windows\System\qrTvBok.exe
  2⤵
  PID:16432
- C:\Windows\System\OiYMBJJ.exe
  C:\Windows\System\OiYMBJJ.exe
  2⤵
  PID:16308
- C:\Windows\System\NiEWyjf.exe
  C:\Windows\System\NiEWyjf.exe
  2⤵
  PID:16552
- C:\Windows\System\FHeMnWH.exe
  C:\Windows\System\FHeMnWH.exe
  2⤵
  PID:16520
- C:\Windows\System\iYsNsrM.exe
  C:\Windows\System\iYsNsrM.exe
  2⤵
  PID:17168
- C:\Windows\System\mmLsBwV.exe
  C:\Windows\System\mmLsBwV.exe
  2⤵
  PID:17140
- C:\Windows\System\sDRcMEs.exe
  C:\Windows\System\sDRcMEs.exe
  2⤵
  PID:17136
- C:\Windows\System\gvnAnIz.exe
  C:\Windows\System\gvnAnIz.exe
  2⤵
  PID:17204
- C:\Windows\System\YHpDeva.exe
  C:\Windows\System\YHpDeva.exe
  2⤵
  PID:16468

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AaCrWbC.exe

Filesize
1.5MB

MD5
dee8f69a7000055915f43adbecb8d729

SHA1
4718d280d517ffaac9672252f21f60d03339f754

SHA256
5a514244a088c4ff7846d92cbbd11e069dec117fc2826db798a6beb7342eb935

SHA512
ad3078640eba7ba8162a1638f1872dcc1fab4f211771b39df8ef49496194cc7c3d47cb151aa027549b91593486715f0fc3811eec6f8235584060b4ccf08f576e

Download Submit
C:\Windows\System\EDdGprx.exe

Filesize
1.5MB

MD5
ed05aad9bc0e1661224214191c6dd3c8

SHA1
5efcc5f2aba540636ed955e37d93db8456a4afbd

SHA256
b4327584df57d8d17400281deb4f7bc5bf5b1125645ed209d3e189823a2d304e

SHA512
4e14fdf0c2fc2a080fe44359838562cebd44027aab1136e1d9ba45ea2708d8509cf7311f04945e95599d6d8aab52c1a7100fe5cfee0c2e65cf5fa8bea8bfd622

Download Submit
C:\Windows\System\FSQkFWM.exe

Filesize
1.5MB

MD5
c2538c9ec10dbf80ed471d282d19c5c5

SHA1
a3bb8eee2ec4960bd8625518f426b3f6d8864398

SHA256
8bc236ca01a269a17d4f9f4271915ce6a9c477ead302a8a3c5cade79b15ba16e

SHA512
6684c60a92d31d47710184844b779912f1b104fc6312cbbc1a08676581c084685c32d699d1c6c7d7fd02e84e35680686dc3aab01f412ed6a798c809208b52f5e

Download Submit
C:\Windows\System\IVhbDPT.exe

Filesize
1.5MB

MD5
2aec2b719a08f5b908f0a3449317fa38

SHA1
d7264ece128421c49882ed304fbf0027658a75e9

SHA256
40699935fb0f459ac6caf95f595eebe528e04aaff294f9a79ab678dcc31c2ed1

SHA512
a2d61ca166a5d93004b4d2910ea9f95043214e007eeebc60aa03895c4a83ad3df189d3997200f6df740c1e9eca84184cef04005d249c8e6ec43e7e8f808c74f7

Download Submit
C:\Windows\System\IcEvier.exe

Filesize
1.5MB

MD5
03dd0b5bb6c36d0f7d08bd7a9505f90d

SHA1
3967ba6fb9962f2b232a6b1b7fe7471df9acf7eb

SHA256
3f2323f9f3d3284c802d876137077ae34d261cc8578db1694d86eadba132e3d2

SHA512
d9049c2653ff007e12bf78920cb1a4151518879001ea3824b47bb6f5ba4a1c1692108fbfc695b45b8392a68b9ee5b31656d7f5922da71f0fcdee1e58f5b265a3

Download Submit
C:\Windows\System\IrwJQUk.exe

Filesize
1.5MB

MD5
e9022cfe21d61f3d092abd95add4c40c

SHA1
b4e2f2a89de57b8d86e14ec267cb26af9089c58f

SHA256
d70fee1bbf7aaaa3af1bc10c4d470d4a0512890d203c5b3fc8b7fa8f54f684b9

SHA512
bb37d81e050aed5c5b0e96ed21e24be8e7f048473c17afb64876ea60b3b2227151e31a7229103601d28217ee6760e6b605d6ff2e8f8881add35a3cf6c61f3c22

Download Submit
C:\Windows\System\JCFvpTn.exe

Filesize
1.5MB

MD5
ee95e25af44380cf4b8f9e53ef95c0ae

SHA1
4176cae581dc7a9683230fdf16ad7851c72155ab

SHA256
e9bbe9e8c4b230aef377e6dca71566ca9f135edb8db6b9c6a83f72cd8b082e47

SHA512
9d5a526225e4a0855fc32edc8b55e72d4713e4be1be477597c51efd394899d911717dfdece5a7bb38e01c1dab14afe3706857a8df6095c5ac397aa853fccae55

Download Submit
C:\Windows\System\JRGcqCF.exe

Filesize
1.5MB

MD5
4084010bb6a9dc0cedcedd807d45a0fc

SHA1
f95ad601a9da2d4e529c48ddde4c3beac2caeeb9

SHA256
258ed2a628d6df42830d471e9eb6d1ffc3437da33baf2154d75ec21d5af2a275

SHA512
81b2e177e5d0dcc6cc8ac687bab242687de27296e463776d097b634a40758079bac9d14560ca1a68f5145ff99e77bf8c08cdb03e96031145ab32aa895015b3ce

Download Submit
C:\Windows\System\LzcTqnp.exe

Filesize
1.5MB

MD5
6e8f0f519054f3b123a7d14772e0c3a7

SHA1
2411c684e3538d1f68c958f94c22ac97d808dcbf

SHA256
876e14ea76e89b2d1400b7549e721005ceca48c098efd07695e165a82b0001a6

SHA512
87cea420a14b22233de6fef127539295f0f8b728c6e394181e8ad126ef53819e2be8206d3c702507297f5edf5bda45d9e8855d682fb7b55e78baa768c96e3c7d

Download Submit
C:\Windows\System\MIualTp.exe

Filesize
1.5MB

MD5
11354143782e703a46b46f3027e8cc93

SHA1
23c8ae2864f83049547e4bcfcaaeb858506e760c

SHA256
e803bf2bbd543558aa57538bcd6528d6c8f817b268ff139f65d4c7a7729b8cc4

SHA512
bfb1bd075376b882d43e56a2cd2b02f37336a4b6ad492a60b62b57ae7d7e641fb0f93b24ce446e758d42f1655f54811ec01023d60987dbbe1758a7288eb8f0ac

Download Submit
C:\Windows\System\PqYfrdr.exe

Filesize
1.5MB

MD5
01246254a171bcec1d114997db15cd59

SHA1
e842154027ba2bdd9b90d591c170edf95331d60a

SHA256
38a53bdb8a0d16a866c19d22190a1604d055923dbec36ff939e01806807a8a4b

SHA512
04f64097b487cca146efeb7253cc95bf28b429e1622193564d962e695d22b355ee6a70d3b41dd15fd3887006f72b9c670670f0d3e6120e4bb491f1beb5f6d115

Download Submit
C:\Windows\System\PveWoPi.exe

Filesize
1.5MB

MD5
7eb47c6865dd93a2b1a483fb735fc40d

SHA1
30ab9dcb694a51db97dd1d289e202f18ab2d670e

SHA256
00471a0d38d416d447ccd4d75d5e1e3fcd2752312e69e57e2bc809cfa5576534

SHA512
a04566885dfdcf7e25a44485448055e1aaa52a87b21632dc0165d8596884defcea0534b616ee63abbbdb5781258d2330f01844ba28e3c285b3a30029ac59c84d

Download Submit
C:\Windows\System\QITuNIo.exe

Filesize
1.5MB

MD5
97ef30d6b6e01c80a2c41866516cc4c7

SHA1
53fcb4ad84716b0972eea8942355aea4b959fe7b

SHA256
b6e4c703722d3aafde7c70118751e57d1b3c9c8c565c6c6dd4cf28548a19c3a1

SHA512
48458a38d0c1cf3a138c0657c1b77531ecc6ac14e720d24a343d24273e581bf640eb4192af05128ebd699a3a500ee3476d48edc067d7761641e5d9304bb2d6b6

Download Submit
C:\Windows\System\QQvQxdy.exe

Filesize
1.5MB

MD5
405df563892f3b088378ec22fc7b4b6c

SHA1
cc451fa4352290f79e5d3fafe81b5c4166053036

SHA256
01fd3bc2357037277a8a14e572c0d788372bc0fcc99314a0dfa3fb786e5cbb3c

SHA512
929c9e890096aa9ffb2eddf8cc4aae6d6ce7a8b1fe6f5226605f07a872d0663ebbf1c6c16b5e869305da863de71b6780f8403289b5e6f69535539c11f064d2d5

Download Submit
C:\Windows\System\RHLKhdq.exe

Filesize
1.5MB

MD5
63ce92e9a13e01ea90e2c962ff33c8c1

SHA1
abd19c6c5e3da544aa9c4ee843ed4983ce91ece5

SHA256
f4bc87ffa05d88401436d65147a56540f7a47dfa8f5098ddf47468d8dba3d90b

SHA512
c1cd99ebd7127d00f366d5c2245d4fbb1cf733ce84dfafce279490bfa07fe8ab6c9cc0132e67d844b6a5653e6e1bf4adebddefa01cf6b690a9a8e3c963709ff4

Download Submit
C:\Windows\System\SEXZEiX.exe

Filesize
1.5MB

MD5
93ca8b78dd0b49b3b971868878e1cd40

SHA1
9c4d67ad9c87aa084ecac0974c0cd2349eb1c075

SHA256
b40b80c8bd0f8639bfde742c965da9ff3263394d99f84856477909a8c9a05a1b

SHA512
f4a41a0535b61d1717d5f1d5f6e8bfe5b166c3eba460e55871a49b847cd720827007d8b7a68458125ed422df25536cb78b0cf0946f936695e5f65f548da6270c

Download Submit
C:\Windows\System\TkCGbxO.exe

Filesize
1.5MB

MD5
5ad149cf2561dd1db7d9471dc8a6c978

SHA1
e6a0a20472ff87f1f3eecae7c81aac62b45beafc

SHA256
d067e858ee3be1cba686606f71a03b1433c1f3b88b2544aa609f654d6d68b90e

SHA512
0388fa34e71cd09aef9d3f525c94edfb8ffbfe8be7f071da3cf7def6fef8309d0966002f06861cb74f3e852af55d0bf235c74de7608219fb802005b643b3e1fa

Download Submit
C:\Windows\System\VRZFNkh.exe

Filesize
1.5MB

MD5
64407f98dca93b70393beb095bbc6328

SHA1
e8efe92230dcbf422bb8f6ef3e49a81e63e520d7

SHA256
61591640f2b1357b74e187f506f12ebbb70d1a155d6edc8e71411a86231e39aa

SHA512
4bab2134f43e5ad47694c98ea1c706f052868a10fdf66a6a24014aec3cdf60064cd07a0fbc796767af2ed8d4d6c204cac4c7b20a4fc42dfdadd43a431e5a5680

Download Submit
C:\Windows\System\WCyUrLK.exe

Filesize
1.5MB

MD5
7483d1f3e52ac4357c765949d78f429c

SHA1
c015d362a8856b3be91d65181bd998337e6cab82

SHA256
13ede9c8872d2d0b050797a287013dfb4a3306b4f4f3c2bbc530dc36d498bc8d

SHA512
9178bf3d86057d55dd802dabea08ffe52929a46e7d90f78e9a1fdde9ec2824fbfa7c50688f42b371864ac14f135446c7c9e7a78dca2231560cf7b41bf20bdb64

Download Submit
C:\Windows\System\WrQncef.exe

Filesize
1.5MB

MD5
ae9df2407e7fe26de42303d3645b9d81

SHA1
c1aa870dcf616281c2aea78355126b00fa2fd3fe

SHA256
ee1f02dbb8ef6eff9dcab8b45418af8124e39c260f2cefc220e8aba5cb9b5f8d

SHA512
0564b158bab5d3f405659767572647fad9c90c35029a0c7d634bc9de4c0fb208263d5797fea23e10238ad09a117e49d84ba4fb665e502908205a8bd8753565b1

Download Submit
C:\Windows\System\XiSgtxi.exe

Filesize
1.5MB

MD5
baaf2672360dbf3ebd3a2a6b0d593959

SHA1
4b5df292651d835805db03d5129ba309722587ef

SHA256
e668630baa68ae1508df9b6c12e51ed1fab1c3f175e8e89ac412f662aea5a518

SHA512
a3dd1d3ff2f0f769a007f3e33d4b0efaba2bc7e8d00da59b7769ad9af41d41a6664e699a1f13d2ce013fc82825b392318a7ec5fa3f6c8bc49fb2c8255f64fc28

Download Submit
C:\Windows\System\YoWUWHD.exe

Filesize
1.5MB

MD5
d3079f42aa52f430bbeb98b5d5d332a5

SHA1
90f71359278b0c3a3fc7a190b44d6099e80c6d0a

SHA256
e48eb1b5f84dea64a67a75e8c8029f10c7f5972873c0ae0c68b59e074a831d42

SHA512
651f7852c3d953ed01bee77af34b3b2075dfa9dee8f508423bba7054ae8213f8cc3c52873ca84e442320bde90124be53ded47179afd0f928cf3c7c07c2bd7d19

Download Submit
C:\Windows\System\ZREtEdi.exe

Filesize
1.5MB

MD5
470f359db5a6018cf7525333fa3d341d

SHA1
7f7d5c958f65989e70574e56d69a71327b3e14ff

SHA256
384d630f3bc92bc97f1f0c908cf92a2961ff70a498dcd15232a4ec972166b1ae

SHA512
156a2fdea62c6f2bc34301c4cbe79fc6d4abbbff3c5720824baf17d8ef81739bd7e99a4497901626062bd8d77c3f5f77472f773f368820f055e17609992acda5

Download Submit
C:\Windows\System\edTdwne.exe

Filesize
1.5MB

MD5
d59bb7084d1a1db7eef238b6087687f0

SHA1
e7f02606800bc4a683b8b631b6da561c8b4cb31a

SHA256
43d4cb6869f445065d2347dd075ee0c9d614c8b184db438d40989c1c08c52aa0

SHA512
f706a3f9e63822fb574e1adf2ba0f1ad806256a2b5c9e16787b2a9257c1391d6b87149d06de69e811f22e6ab5bddc2e6f62c20d31e52f0ed41f000b260693b1e

Download Submit
C:\Windows\System\gBDOphC.exe

Filesize
1.5MB

MD5
381536f300de6eef1bb34100a22212f2

SHA1
bf92a3873e424cfb20e96bdde2733d29777461a3

SHA256
657ab0d47902ce96fbace9c1bac8b29f76af14604d4560e7952b8d184c0e85a6

SHA512
15fb110b81a29ee02a94fc3a5020444079d416945fa915faaa43f0929127c962d9a9add8a5aba57f8cf840442b03c74c7bcd428882f5462f902b07ecce124aed

Download Submit
C:\Windows\System\iRIsUeW.exe

Filesize
1.5MB

MD5
afb3b3a2544fe1bdd45c15c7721b2552

SHA1
195391276315b27c0ea5146df3f5e582900027ec

SHA256
1f837eb16dfe8c2f2692cf0aa039b2b1b30e6ef04f810604dea1a762ed45e0b3

SHA512
d0c3d509b68884379b910786716177fae3411fdc48c6e488421916632496452170b9520fa84e5e147f476e8ac822975590c104955e6dd1eda0f4b4a6c3db281b

Download Submit
C:\Windows\System\iyxcEwW.exe

Filesize
1.5MB

MD5
5f16c50010225969df1ac5032f65b406

SHA1
8870937429f231166d2a03167cd578f011d1ae12

SHA256
2af05cfea78f947e6697696f371f865f27669adf99d23a5cad01a095e2af6c85

SHA512
d2d704b1ed004c16713a8e21d9c02e110aebf17d4928302e8ee281da1009ea5a5ba50c888b4eb6b059ecc9ff0320fc3e16ed276a223e01bbce7bb22ac2ac85f3

Download Submit
C:\Windows\System\kmpGiZI.exe

Filesize
1.5MB

MD5
444d06317a23a1b69b9744d25412627b

SHA1
c449d56582d92a56cdf166f16899f8f5917e32c3

SHA256
e1dfd9675450ac6bdb9ea714cb9560a681c65cce87c942ee84a7b3efe4880f73

SHA512
c5346b1c0e43be1d9aea8791d4b4158788dda578fd1dbab78534642c36d13d70bad821996c351d8253db7c810502e30f6ed2916e5be1d9f7ce58f787c322a5b8

Download Submit
C:\Windows\System\kzgEuOe.exe

Filesize
1.5MB

MD5
9a590eae4e9c292b4f54b81488d2ac26

SHA1
1eff6436f7ea2290fa0f5190643af0f5b35a3c0e

SHA256
d2e5059198b2ceef2cbef156f8aac0a93a49d83651155c75111b8e39dd01d487

SHA512
d7390742de378cd8c81d47aeaff08f9c9cd9b3de6fa272c779fbcf5e1bc6d31c4be2ee9cc80b74cc78193cd3fac0b94d651bcb2b382db9033d8aaf57ec4d6fc1

Download Submit
C:\Windows\System\mUjymWl.exe

Filesize
1.5MB

MD5
ab6c46839838b36e77b55956f0ffa166

SHA1
12b51a93e14a0a3065fa27c6dfe598db41e30099

SHA256
3c233f47234ee468af22a967a3f6dbd38438b2c072b677f640b25f4b2497bf79

SHA512
c7c71bc39c8c8eaae13d9658aaf9038c78d5fe70c52d81b0e8bc6afea874038c8c5f749449d81ea56d0d781a45860d0cd66e8158e4a09fc3b5ce2330ba563c78

Download Submit
C:\Windows\System\naKdxDq.exe

Filesize
1.5MB

MD5
e8769bb1c9803a84e6b29b3f33251630

SHA1
78d3d4c130712a299d9208c9d32bfded9e97b5a2

SHA256
4a59cc9a533b855a1e7d0942c68dce2f19b80bddb91ca29d208b146ff0e3b294

SHA512
ea742d7291d5c18578795afe1b1794d5fc53adb3f951f558176463689817f6010875ab14d88f7ae91418dfd6c49ccd6efbdc7f84da7f0d4cfe1e505846207b02

Download Submit
C:\Windows\System\oYlSLoq.exe

Filesize
1.5MB

MD5
9ae9d4c956dfad12547dab96890a9bd8

SHA1
c6842f5738db9a396d63e7946aa4a7dd119b74c1

SHA256
ece923906f3fbde54649c1b4aec8da6b1aeab53b28c4870a7993030a05280739

SHA512
6f1a99729ca2dd65c2c6a21dffc0cd081a5c67f895f73857e347acaa77443f600804ad46a82d6243d4b8a02c09fa6565dd39c22467da692d7e3398a8d43564f6

Download Submit
C:\Windows\System\tCSiGZA.exe

Filesize
1.5MB

MD5
9ee526da79d4664e68a41801b8d5b9ea

SHA1
5a720355ed48733ef458367a424b31e1d0ea5035

SHA256
f01f6bc2797eb4741df428a708f610a06412c46d2b966b592b66a83664543286

SHA512
5ed1ad1027f5cffde55186e0ed7bb2d5998d3f748f2b0cf9b5859e70bdfcf5af315de3f72c75aaa5b72d05a02f7c3331df3bf8a04e393baf4053cb5b6eeffda7

Download Submit
C:\Windows\System\tdewPJF.exe

Filesize
1.5MB

MD5
17d5b5d2c1edbec9b45b5cc1823e37c1

SHA1
be4234fc653bdc6c3bc22e6554025428ca88a092

SHA256
0b52155546feee4af80caf69616e13510a4f9a91d9ab58c64b29182e9f9cbe9e

SHA512
dea77b9022a6c46693eccfc45c345cc6261d8a665ef15ed1aebc5301e12a5b94377079773b401d8e0a69f40056e10e8a59940da16cd9958f8bd2f87b889d0cc9

Download Submit
C:\Windows\System\uwPXZGU.exe

Filesize
1.5MB

MD5
3d17be552ada99e27b11bd428037c0b7

SHA1
74ab4d0e65cceb7ab634253d2b6042ccdf6be895

SHA256
f0dade433c75252d9af47dcad964f86ee38a1921e3c6b66485e0e12d29a254c8

SHA512
de71fd93c677c5173f7f1ec129a8f615d26f8738e7064fe07019714c53ff8766fbcaf684dd774acb74b132decd276f733f8faa284d1f824eb5b9d5910d667522

Download Submit
C:\Windows\System\waqdyHm.exe

Filesize
1.5MB

MD5
2ef2dc05236382195755a29e2093526b

SHA1
ef42d1b3eac2441e2c1a583bc4c0f84a51a23b7c

SHA256
00f8ac09508674b8f81027d9e9817db58367d679c342a6d16cea48d6fa51886d

SHA512
c7c61a926c60efa4248d005982dc1e6d018c11acf766ba4c583ad3481b1b6f9de577882cbcc16925ebb84358f6c7e92c0c1f256d31fa5ab664936df5bfe4a880

Download Submit
C:\Windows\System\ycGfQpW.exe

Filesize
1.5MB

MD5
577160a80d14bf5829b5d46d79b71d0b

SHA1
37ee955dfd6b4f1920a3e18167c5ad7db483d0ed

SHA256
29ad024d7d7dd20538b003f3501f3253581850061d47c10195d29a2b7bcb90fb

SHA512
44c704cb750a763f71895f4ae721e4a9bdeaf1b2b19f6a1973a873f368c20e4ba80ce220b36bb85753a7225d5a67ebd27d5cd2bc854c1af67060b05ecf8fdc5d

Download Submit
memory/4892-0-0x0000028D6A560000-0x0000028D6A570000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads