xmrig | 4f5c735a4342b62ba4bf27223972f9dae0ae489817c568de6b9e9ccc4b7639c1

Analysis

max time kernel
133s
max time network
119s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
21-11-2024 14:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe
Size

6.0MB
MD5

1615b79ffd5066a923be0190aa2958b0
SHA1

a6b47e9c6b095fe3863ea211ab8e18f31040cdc4
SHA256

4f5c735a4342b62ba4bf27223972f9dae0ae489817c568de6b9e9ccc4b7639c1
SHA512

ba68fdad61e12fa2523c501d062cde95e1352fe5fed9a23bdfba97aec4db3aabe612a1749d520173473ae9b77d5619ae81f487aaccb7732d7c6b92b466774f25
SSDEEP

98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lU0:T+q56utgpPF8u/70

Score

10^/10

xmrig miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 1 IoCs

miner

resource	yara_rule
behavioral1/memory/2796-0-0x000000013F0F0000-0x000000013F444000-memory.dmp	xmrig

Loads dropped DLL 1 IoCs

pid	Process
2796	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe

UPX packed file 13 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2796-0-0x000000013F0F0000-0x000000013F444000-memory.dmp	upx
behavioral1/files/0x000b000000012281-6.dat	upx
behavioral1/files/0x0008000000015ed2-11.dat	upx
behavioral1/files/0x000700000001613e-25.dat	upx
behavioral1/files/0x0006000000016da7-47.dat	upx
behavioral1/files/0x0006000000016edb-84.dat	upx
behavioral1/files/0x000600000001746a-100.dat	upx
behavioral1/files/0x0006000000017403-108.dat	upx
behavioral1/memory/2716-4011-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/2608-4013-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/memory/1948-4020-0x000000013F860000-0x000000013FBB4000-memory.dmp	upx
behavioral1/memory/3004-4022-0x000000013F760000-0x000000013FAB4000-memory.dmp	upx
behavioral1/memory/2072-4023-0x000000013F670000-0x000000013F9C4000-memory.dmp	upx

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\System\lnbeEGp.exe	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe
File created	C:\Windows\System\tuJBvyd.exe	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe

Suspicious use of WriteProcessMemory 3 IoCs

description	pid	Process	procid_target
PID 2796 wrote to memory of 2716	2796	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe	32
PID 2796 wrote to memory of 2716	2796	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe	32
PID 2796 wrote to memory of 2716	2796	2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe	32

C:\Users\Admin\AppData\Local\Temp\2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe
"C:\Users\Admin\AppData\Local\Temp\2024-11-21_1615b79ffd5066a923be0190aa2958b0_cobalt-strike_cobaltstrike_poet-rat.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2796
- C:\Windows\System\lnbeEGp.exe
  C:\Windows\System\lnbeEGp.exe
  2⤵
  PID:2716
- C:\Windows\System\tuJBvyd.exe
  C:\Windows\System\tuJBvyd.exe
  2⤵
  PID:2704
- C:\Windows\System\JIfsSSV.exe
  C:\Windows\System\JIfsSSV.exe
  2⤵
  PID:2072
- C:\Windows\System\kXDrhhK.exe
  C:\Windows\System\kXDrhhK.exe
  2⤵
  PID:1956
- C:\Windows\System\iBIeQqI.exe
  C:\Windows\System\iBIeQqI.exe
  2⤵
  PID:1728
- C:\Windows\System\tFiPTdA.exe
  C:\Windows\System\tFiPTdA.exe
  2⤵
  PID:2348
- C:\Windows\System\zSLqIjQ.exe
  C:\Windows\System\zSLqIjQ.exe
  2⤵
  PID:2824
- C:\Windows\System\vgujWPz.exe
  C:\Windows\System\vgujWPz.exe
  2⤵
  PID:1748
- C:\Windows\System\WxpnoiP.exe
  C:\Windows\System\WxpnoiP.exe
  2⤵
  PID:1620
- C:\Windows\System\LBOOYiA.exe
  C:\Windows\System\LBOOYiA.exe
  2⤵
  PID:2388
- C:\Windows\System\iQwMaeW.exe
  C:\Windows\System\iQwMaeW.exe
  2⤵
  PID:2332
- C:\Windows\System\GjMlqpC.exe
  C:\Windows\System\GjMlqpC.exe
  2⤵
  PID:2656
- C:\Windows\System\TFljLDi.exe
  C:\Windows\System\TFljLDi.exe
  2⤵
  PID:2544
- C:\Windows\System\YMYZkQu.exe
  C:\Windows\System\YMYZkQu.exe
  2⤵
  PID:1564
- C:\Windows\System\sQOHCbc.exe
  C:\Windows\System\sQOHCbc.exe
  2⤵
  PID:316
- C:\Windows\System\gGOKKXZ.exe
  C:\Windows\System\gGOKKXZ.exe
  2⤵
  PID:2456
- C:\Windows\System\SjCAAim.exe
  C:\Windows\System\SjCAAim.exe
  2⤵
  PID:2536
- C:\Windows\System\DmoDmLw.exe
  C:\Windows\System\DmoDmLw.exe
  2⤵
  PID:3112
- C:\Windows\System\AXHWuWf.exe
  C:\Windows\System\AXHWuWf.exe
  2⤵
  PID:3184
- C:\Windows\System\OuScpST.exe
  C:\Windows\System\OuScpST.exe
  2⤵
  PID:3204
- C:\Windows\System\BHKRxif.exe
  C:\Windows\System\BHKRxif.exe
  2⤵
  PID:3224
- C:\Windows\System\OGhhKKE.exe
  C:\Windows\System\OGhhKKE.exe
  2⤵
  PID:3244
- C:\Windows\System\jFkemTv.exe
  C:\Windows\System\jFkemTv.exe
  2⤵
  PID:3260
- C:\Windows\System\oPZBtge.exe
  C:\Windows\System\oPZBtge.exe
  2⤵
  PID:3276
- C:\Windows\System\AEXofdq.exe
  C:\Windows\System\AEXofdq.exe
  2⤵
  PID:3296
- C:\Windows\System\oVQyAiG.exe
  C:\Windows\System\oVQyAiG.exe
  2⤵
  PID:3456
- C:\Windows\System\KhEMloi.exe
  C:\Windows\System\KhEMloi.exe
  2⤵
  PID:3548
- C:\Windows\System\nDLdvby.exe
  C:\Windows\System\nDLdvby.exe
  2⤵
  PID:3564
- C:\Windows\System\ngmXTVq.exe
  C:\Windows\System\ngmXTVq.exe
  2⤵
  PID:3596
- C:\Windows\System\fTdLccp.exe
  C:\Windows\System\fTdLccp.exe
  2⤵
  PID:3660
- C:\Windows\System\FBizZAS.exe
  C:\Windows\System\FBizZAS.exe
  2⤵
  PID:3684
- C:\Windows\System\JaSNDZy.exe
  C:\Windows\System\JaSNDZy.exe
  2⤵
  PID:3740
- C:\Windows\System\THNTSQL.exe
  C:\Windows\System\THNTSQL.exe
  2⤵
  PID:3776
- C:\Windows\System\jCBtOxe.exe
  C:\Windows\System\jCBtOxe.exe
  2⤵
  PID:3856
- C:\Windows\System\whgJNEW.exe
  C:\Windows\System\whgJNEW.exe
  2⤵
  PID:3888
- C:\Windows\System\InydIrO.exe
  C:\Windows\System\InydIrO.exe
  2⤵
  PID:4012
- C:\Windows\System\KFjDtLK.exe
  C:\Windows\System\KFjDtLK.exe
  2⤵
  PID:2732
- C:\Windows\System\ASEsWwS.exe
  C:\Windows\System\ASEsWwS.exe
  2⤵
  PID:3136
- C:\Windows\System\XpJZHbA.exe
  C:\Windows\System\XpJZHbA.exe
  2⤵
  PID:3212
- C:\Windows\System\HIRoegS.exe
  C:\Windows\System\HIRoegS.exe
  2⤵
  PID:3192
- C:\Windows\System\OXmdSdD.exe
  C:\Windows\System\OXmdSdD.exe
  2⤵
  PID:3200
- C:\Windows\System\fmfdKns.exe
  C:\Windows\System\fmfdKns.exe
  2⤵
  PID:3488
- C:\Windows\System\pVFqyul.exe
  C:\Windows\System\pVFqyul.exe
  2⤵
  PID:3576
- C:\Windows\System\bhYXpek.exe
  C:\Windows\System\bhYXpek.exe
  2⤵
  PID:3984
- C:\Windows\System\xcazoYA.exe
  C:\Windows\System\xcazoYA.exe
  2⤵
  PID:3088
- C:\Windows\System\vVUSdjU.exe
  C:\Windows\System\vVUSdjU.exe
  2⤵
  PID:3308
- C:\Windows\System\vhxstND.exe
  C:\Windows\System\vhxstND.exe
  2⤵
  PID:3736
- C:\Windows\System\CNmWAeQ.exe
  C:\Windows\System\CNmWAeQ.exe
  2⤵
  PID:4164
- C:\Windows\System\IZmSQnu.exe
  C:\Windows\System\IZmSQnu.exe
  2⤵
  PID:4228
- C:\Windows\System\cRHCUXh.exe
  C:\Windows\System\cRHCUXh.exe
  2⤵
  PID:4248
- C:\Windows\System\XROHDjY.exe
  C:\Windows\System\XROHDjY.exe
  2⤵
  PID:4436
- C:\Windows\System\EtvwArA.exe
  C:\Windows\System\EtvwArA.exe
  2⤵
  PID:4452
- C:\Windows\System\SbjxSVF.exe
  C:\Windows\System\SbjxSVF.exe
  2⤵
  PID:4468
- C:\Windows\System\cbUMlZe.exe
  C:\Windows\System\cbUMlZe.exe
  2⤵
  PID:4484
- C:\Windows\System\UKGFMRW.exe
  C:\Windows\System\UKGFMRW.exe
  2⤵
  PID:4500
- C:\Windows\System\RugDZEB.exe
  C:\Windows\System\RugDZEB.exe
  2⤵
  PID:4520
- C:\Windows\System\tnCDBEV.exe
  C:\Windows\System\tnCDBEV.exe
  2⤵
  PID:4540
- C:\Windows\System\IxNRyHw.exe
  C:\Windows\System\IxNRyHw.exe
  2⤵
  PID:4560
- C:\Windows\System\PwJJMFw.exe
  C:\Windows\System\PwJJMFw.exe
  2⤵
  PID:4580
- C:\Windows\System\DfQMHJV.exe
  C:\Windows\System\DfQMHJV.exe
  2⤵
  PID:4600
- C:\Windows\System\aMtmrWq.exe
  C:\Windows\System\aMtmrWq.exe
  2⤵
  PID:4616
- C:\Windows\System\SjqzCEM.exe
  C:\Windows\System\SjqzCEM.exe
  2⤵
  PID:4632
- C:\Windows\System\tGwbUcI.exe
  C:\Windows\System\tGwbUcI.exe
  2⤵
  PID:4648
- C:\Windows\System\RLeiGff.exe
  C:\Windows\System\RLeiGff.exe
  2⤵
  PID:4712
- C:\Windows\System\NwPSxbd.exe
  C:\Windows\System\NwPSxbd.exe
  2⤵
  PID:4732
- C:\Windows\System\juRSqDy.exe
  C:\Windows\System\juRSqDy.exe
  2⤵
  PID:4760
- C:\Windows\System\AcRUBvJ.exe
  C:\Windows\System\AcRUBvJ.exe
  2⤵
  PID:4832
- C:\Windows\System\YswvbdK.exe
  C:\Windows\System\YswvbdK.exe
  2⤵
  PID:4888
- C:\Windows\System\KEMObtE.exe
  C:\Windows\System\KEMObtE.exe
  2⤵
  PID:5060
- C:\Windows\System\ipZnMVk.exe
  C:\Windows\System\ipZnMVk.exe
  2⤵
  PID:3420
- C:\Windows\System\mUvuEvl.exe
  C:\Windows\System\mUvuEvl.exe
  2⤵
  PID:4284
- C:\Windows\System\qKTBGVI.exe
  C:\Windows\System\qKTBGVI.exe
  2⤵
  PID:4448
- C:\Windows\System\tUKCdSg.exe
  C:\Windows\System\tUKCdSg.exe
  2⤵
  PID:4592
- C:\Windows\System\uIIAYwn.exe
  C:\Windows\System\uIIAYwn.exe
  2⤵
  PID:4492
- C:\Windows\System\ERIEJwN.exe
  C:\Windows\System\ERIEJwN.exe
  2⤵
  PID:4464
- C:\Windows\System\bvTwJYo.exe
  C:\Windows\System\bvTwJYo.exe
  2⤵
  PID:4812
- C:\Windows\System\ykpbkll.exe
  C:\Windows\System\ykpbkll.exe
  2⤵
  PID:3408
- C:\Windows\System\cLTDtlm.exe
  C:\Windows\System\cLTDtlm.exe
  2⤵
  PID:1060
- C:\Windows\System\oSukYmw.exe
  C:\Windows\System\oSukYmw.exe
  2⤵
  PID:4212
- C:\Windows\System\MHHQwHM.exe
  C:\Windows\System\MHHQwHM.exe
  2⤵
  PID:4884
- C:\Windows\System\QzlccGE.exe
  C:\Windows\System\QzlccGE.exe
  2⤵
  PID:4512
- C:\Windows\System\duYaxky.exe
  C:\Windows\System\duYaxky.exe
  2⤵
  PID:5328
- C:\Windows\System\KtuOVyB.exe
  C:\Windows\System\KtuOVyB.exe
  2⤵
  PID:5436
- C:\Windows\System\GqUZGUX.exe
  C:\Windows\System\GqUZGUX.exe
  2⤵
  PID:5584
- C:\Windows\System\KUTUNjq.exe
  C:\Windows\System\KUTUNjq.exe
  2⤵
  PID:5604
- C:\Windows\System\aflOUqK.exe
  C:\Windows\System\aflOUqK.exe
  2⤵
  PID:5772
- C:\Windows\System\jMIXanG.exe
  C:\Windows\System\jMIXanG.exe
  2⤵
  PID:5804
- C:\Windows\System\jNsrauJ.exe
  C:\Windows\System\jNsrauJ.exe
  2⤵
  PID:5968
- C:\Windows\System\tYBoruy.exe
  C:\Windows\System\tYBoruy.exe
  2⤵
  PID:5984
- C:\Windows\System\vwKhopZ.exe
  C:\Windows\System\vwKhopZ.exe
  2⤵
  PID:6036
- C:\Windows\System\qwhlKeh.exe
  C:\Windows\System\qwhlKeh.exe
  2⤵
  PID:5132
- C:\Windows\System\oplPRZL.exe
  C:\Windows\System\oplPRZL.exe
  2⤵
  PID:4976
- C:\Windows\System\zpqrtxd.exe
  C:\Windows\System\zpqrtxd.exe
  2⤵
  PID:4200
- C:\Windows\System\NlDguwN.exe
  C:\Windows\System\NlDguwN.exe
  2⤵
  PID:5176
- C:\Windows\System\JwQJIMj.exe
  C:\Windows\System\JwQJIMj.exe
  2⤵
  PID:5340
- C:\Windows\System\jwhcjIS.exe
  C:\Windows\System\jwhcjIS.exe
  2⤵
  PID:5696
- C:\Windows\System\eTFYrkE.exe
  C:\Windows\System\eTFYrkE.exe
  2⤵
  PID:5628
- C:\Windows\System\mPEPGqx.exe
  C:\Windows\System\mPEPGqx.exe
  2⤵
  PID:5864
- C:\Windows\System\CgKsXTQ.exe
  C:\Windows\System\CgKsXTQ.exe
  2⤵
  PID:5932
- C:\Windows\System\qQKQDnt.exe
  C:\Windows\System\qQKQDnt.exe
  2⤵
  PID:6096
- C:\Windows\System\AiblWsr.exe
  C:\Windows\System\AiblWsr.exe
  2⤵
  PID:5012
- C:\Windows\System\QlsRmCn.exe
  C:\Windows\System\QlsRmCn.exe
  2⤵
  PID:5496
- C:\Windows\System\ScxjCfq.exe
  C:\Windows\System\ScxjCfq.exe
  2⤵
  PID:5816
- C:\Windows\System\PYibGfx.exe
  C:\Windows\System\PYibGfx.exe
  2⤵
  PID:5124
- C:\Windows\System\mandvdi.exe
  C:\Windows\System\mandvdi.exe
  2⤵
  PID:4668
- C:\Windows\System\Oamcuds.exe
  C:\Windows\System\Oamcuds.exe
  2⤵
  PID:6060
- C:\Windows\System\mzgNYHb.exe
  C:\Windows\System\mzgNYHb.exe
  2⤵
  PID:4960
- C:\Windows\System\CgmFuzK.exe
  C:\Windows\System\CgmFuzK.exe
  2⤵
  PID:5524
- C:\Windows\System\KqxGVnq.exe
  C:\Windows\System\KqxGVnq.exe
  2⤵
  PID:6184
- C:\Windows\System\zBAopME.exe
  C:\Windows\System\zBAopME.exe
  2⤵
  PID:6204
- C:\Windows\System\HpfXxla.exe
  C:\Windows\System\HpfXxla.exe
  2⤵
  PID:6284
- C:\Windows\System\qsTfiwc.exe
  C:\Windows\System\qsTfiwc.exe
  2⤵
  PID:6348
- C:\Windows\System\IBcwTLE.exe
  C:\Windows\System\IBcwTLE.exe
  2⤵
  PID:6452
- C:\Windows\System\MffuPZe.exe
  C:\Windows\System\MffuPZe.exe
  2⤵
  PID:6532
- C:\Windows\System\wdvgveS.exe
  C:\Windows\System\wdvgveS.exe
  2⤵
  PID:6616
- C:\Windows\System\XUVPovf.exe
  C:\Windows\System\XUVPovf.exe
  2⤵
  PID:6744
- C:\Windows\System\WvsgJho.exe
  C:\Windows\System\WvsgJho.exe
  2⤵
  PID:6860
- C:\Windows\System\DoEppaI.exe
  C:\Windows\System\DoEppaI.exe
  2⤵
  PID:6916
- C:\Windows\System\nwNNMWm.exe
  C:\Windows\System\nwNNMWm.exe
  2⤵
  PID:6932
- C:\Windows\System\ZAqOdyv.exe
  C:\Windows\System\ZAqOdyv.exe
  2⤵
  PID:7000
- C:\Windows\System\uBaKSVq.exe
  C:\Windows\System\uBaKSVq.exe
  2⤵
  PID:7084
- C:\Windows\System\QZiqIRb.exe
  C:\Windows\System\QZiqIRb.exe
  2⤵
  PID:7136
- C:\Windows\System\OKVWmkr.exe
  C:\Windows\System\OKVWmkr.exe
  2⤵
  PID:4276
- C:\Windows\System\CEhnsLO.exe
  C:\Windows\System\CEhnsLO.exe
  2⤵
  PID:6580
- C:\Windows\System\pbqYQtG.exe
  C:\Windows\System\pbqYQtG.exe
  2⤵
  PID:6736
- C:\Windows\System\DQoEfHP.exe
  C:\Windows\System\DQoEfHP.exe
  2⤵
  PID:6660
- C:\Windows\System\ZfWLXao.exe
  C:\Windows\System\ZfWLXao.exe
  2⤵
  PID:6852
- C:\Windows\System\zcbjvpc.exe
  C:\Windows\System\zcbjvpc.exe
  2⤵
  PID:7044
- C:\Windows\System\ljuuJXN.exe
  C:\Windows\System\ljuuJXN.exe
  2⤵
  PID:6176
- C:\Windows\System\TerrAvQ.exe
  C:\Windows\System\TerrAvQ.exe
  2⤵
  PID:6080
- C:\Windows\System\ChbUgtq.exe
  C:\Windows\System\ChbUgtq.exe
  2⤵
  PID:6476
- C:\Windows\System\XjMEwKZ.exe
  C:\Windows\System\XjMEwKZ.exe
  2⤵
  PID:6496
- C:\Windows\System\KDLMQIg.exe
  C:\Windows\System\KDLMQIg.exe
  2⤵
  PID:6912
- C:\Windows\System\KttAZdR.exe
  C:\Windows\System\KttAZdR.exe
  2⤵
  PID:7080
- C:\Windows\System\XpOtvcA.exe
  C:\Windows\System\XpOtvcA.exe
  2⤵
  PID:6572
- C:\Windows\System\HuNJPhx.exe
  C:\Windows\System\HuNJPhx.exe
  2⤵
  PID:7172
- C:\Windows\System\zbotsBO.exe
  C:\Windows\System\zbotsBO.exe
  2⤵
  PID:7272
- C:\Windows\System\SVspHCS.exe
  C:\Windows\System\SVspHCS.exe
  2⤵
  PID:7336
- C:\Windows\System\pavcojF.exe
  C:\Windows\System\pavcojF.exe
  2⤵
  PID:7408
- C:\Windows\System\zEMJsYg.exe
  C:\Windows\System\zEMJsYg.exe
  2⤵
  PID:7440
- C:\Windows\System\UletCmP.exe
  C:\Windows\System\UletCmP.exe
  2⤵
  PID:7460
- C:\Windows\System\bWePFeI.exe
  C:\Windows\System\bWePFeI.exe
  2⤵
  PID:7480
- C:\Windows\System\nQXEPIl.exe
  C:\Windows\System\nQXEPIl.exe
  2⤵
  PID:7500
- C:\Windows\System\yZuxIjA.exe
  C:\Windows\System\yZuxIjA.exe
  2⤵
  PID:7524
- C:\Windows\System\xWPuvIm.exe
  C:\Windows\System\xWPuvIm.exe
  2⤵
  PID:7544
- C:\Windows\System\TouMJCd.exe
  C:\Windows\System\TouMJCd.exe
  2⤵
  PID:7568
- C:\Windows\System\nRwYwPn.exe
  C:\Windows\System\nRwYwPn.exe
  2⤵
  PID:7592
- C:\Windows\System\MgQoHTi.exe
  C:\Windows\System\MgQoHTi.exe
  2⤵
  PID:7616
- C:\Windows\System\JBFNtmq.exe
  C:\Windows\System\JBFNtmq.exe
  2⤵
  PID:7636
- C:\Windows\System\fBbZEKJ.exe
  C:\Windows\System\fBbZEKJ.exe
  2⤵
  PID:7876
- C:\Windows\System\mLzcjKx.exe
  C:\Windows\System\mLzcjKx.exe
  2⤵
  PID:7920
- C:\Windows\System\bHAlyBK.exe
  C:\Windows\System\bHAlyBK.exe
  2⤵
  PID:7988
- C:\Windows\System\uYXqrxh.exe
  C:\Windows\System\uYXqrxh.exe
  2⤵
  PID:8068
- C:\Windows\System\SvIVgYB.exe
  C:\Windows\System\SvIVgYB.exe
  2⤵
  PID:8116
- C:\Windows\System\IKZXaot.exe
  C:\Windows\System\IKZXaot.exe
  2⤵
  PID:7212
- C:\Windows\System\lwBMdGD.exe
  C:\Windows\System\lwBMdGD.exe
  2⤵
  PID:7284
- C:\Windows\System\xBQvQDJ.exe
  C:\Windows\System\xBQvQDJ.exe
  2⤵
  PID:7432
- C:\Windows\System\XPbsMzn.exe
  C:\Windows\System\XPbsMzn.exe
  2⤵
  PID:7556
- C:\Windows\System\UxwrNfl.exe
  C:\Windows\System\UxwrNfl.exe
  2⤵
  PID:7624
- C:\Windows\System\WbHNdmk.exe
  C:\Windows\System\WbHNdmk.exe
  2⤵
  PID:7648
- C:\Windows\System\OiHruao.exe
  C:\Windows\System\OiHruao.exe
  2⤵
  PID:7692
- C:\Windows\System\TKZtLNA.exe
  C:\Windows\System\TKZtLNA.exe
  2⤵
  PID:7756
- C:\Windows\System\UkEbHpU.exe
  C:\Windows\System\UkEbHpU.exe
  2⤵
  PID:7804
- C:\Windows\System\NpZQwXq.exe
  C:\Windows\System\NpZQwXq.exe
  2⤵
  PID:7836
- C:\Windows\System\luccRSm.exe
  C:\Windows\System\luccRSm.exe
  2⤵
  PID:7940
- C:\Windows\System\EIsNJni.exe
  C:\Windows\System\EIsNJni.exe
  2⤵
  PID:7984
- C:\Windows\System\jvMUwZX.exe
  C:\Windows\System\jvMUwZX.exe
  2⤵
  PID:8184
- C:\Windows\System\nfNpUJG.exe
  C:\Windows\System\nfNpUJG.exe
  2⤵
  PID:6928
- C:\Windows\System\ElWhOnU.exe
  C:\Windows\System\ElWhOnU.exe
  2⤵
  PID:7612
- C:\Windows\System\obcafVH.exe
  C:\Windows\System\obcafVH.exe
  2⤵
  PID:7456
- C:\Windows\System\dTRxBrE.exe
  C:\Windows\System\dTRxBrE.exe
  2⤵
  PID:7740
- C:\Windows\System\AbnhxKp.exe
  C:\Windows\System\AbnhxKp.exe
  2⤵
  PID:7884
- C:\Windows\System\emAAxTI.exe
  C:\Windows\System\emAAxTI.exe
  2⤵
  PID:7908
- C:\Windows\System\IyfIaGm.exe
  C:\Windows\System\IyfIaGm.exe
  2⤵
  PID:6232
- C:\Windows\System\eBFwtGa.exe
  C:\Windows\System\eBFwtGa.exe
  2⤵
  PID:7704
- C:\Windows\System\zLqAcSN.exe
  C:\Windows\System\zLqAcSN.exe
  2⤵
  PID:7280
- C:\Windows\System\AfsXiYP.exe
  C:\Windows\System\AfsXiYP.exe
  2⤵
  PID:7268
- C:\Windows\System\JLvqdQu.exe
  C:\Windows\System\JLvqdQu.exe
  2⤵
  PID:7964
- C:\Windows\System\OJumtNf.exe
  C:\Windows\System\OJumtNf.exe
  2⤵
  PID:7600
- C:\Windows\System\ckWSWWg.exe
  C:\Windows\System\ckWSWWg.exe
  2⤵
  PID:8044
- C:\Windows\System\xxtNyXB.exe
  C:\Windows\System\xxtNyXB.exe
  2⤵
  PID:8240
- C:\Windows\System\LGIZEpN.exe
  C:\Windows\System\LGIZEpN.exe
  2⤵
  PID:8288
- C:\Windows\System\mmTARup.exe
  C:\Windows\System\mmTARup.exe
  2⤵
  PID:8336
- C:\Windows\System\KaUKuOa.exe
  C:\Windows\System\KaUKuOa.exe
  2⤵
  PID:8368
- C:\Windows\System\FYijOoX.exe
  C:\Windows\System\FYijOoX.exe
  2⤵
  PID:8532
- C:\Windows\System\HjfgdKA.exe
  C:\Windows\System\HjfgdKA.exe
  2⤵
  PID:8588
- C:\Windows\System\rmZXHax.exe
  C:\Windows\System\rmZXHax.exe
  2⤵
  PID:8688
- C:\Windows\System\xmLlpVn.exe
  C:\Windows\System\xmLlpVn.exe
  2⤵
  PID:8744
- C:\Windows\System\xKFHvAD.exe
  C:\Windows\System\xKFHvAD.exe
  2⤵
  PID:8812
- C:\Windows\System\WFAIJQQ.exe
  C:\Windows\System\WFAIJQQ.exe
  2⤵
  PID:8904
- C:\Windows\System\bIOIzYN.exe
  C:\Windows\System\bIOIzYN.exe
  2⤵
  PID:8952
- C:\Windows\System\fKNxobe.exe
  C:\Windows\System\fKNxobe.exe
  2⤵
  PID:9164
- C:\Windows\System\DRoxlCK.exe
  C:\Windows\System\DRoxlCK.exe
  2⤵
  PID:8248
- C:\Windows\System\PPyLWzs.exe
  C:\Windows\System\PPyLWzs.exe
  2⤵
  PID:8312
- C:\Windows\System\IdilJLG.exe
  C:\Windows\System\IdilJLG.exe
  2⤵
  PID:8364
- C:\Windows\System\eAnQgnj.exe
  C:\Windows\System\eAnQgnj.exe
  2⤵
  PID:8440
- C:\Windows\System\dNvGoXr.exe
  C:\Windows\System\dNvGoXr.exe
  2⤵
  PID:8456
- C:\Windows\System\BvynSOW.exe
  C:\Windows\System\BvynSOW.exe
  2⤵
  PID:8476
- C:\Windows\System\FOrcDTg.exe
  C:\Windows\System\FOrcDTg.exe
  2⤵
  PID:8488
- C:\Windows\System\bEpDhki.exe
  C:\Windows\System\bEpDhki.exe
  2⤵
  PID:8696
- C:\Windows\System\wCrXIKu.exe
  C:\Windows\System\wCrXIKu.exe
  2⤵
  PID:8864
- C:\Windows\System\zniXzxw.exe
  C:\Windows\System\zniXzxw.exe
  2⤵
  PID:8896
- C:\Windows\System\RoYHhMc.exe
  C:\Windows\System\RoYHhMc.exe
  2⤵
  PID:8960
- C:\Windows\System\XfvzOMI.exe
  C:\Windows\System\XfvzOMI.exe
  2⤵
  PID:9156
- C:\Windows\System\UclpgVt.exe
  C:\Windows\System\UclpgVt.exe
  2⤵
  PID:9080
- C:\Windows\System\HkwkfIY.exe
  C:\Windows\System\HkwkfIY.exe
  2⤵
  PID:8508
- C:\Windows\System\AMEtBhq.exe
  C:\Windows\System\AMEtBhq.exe
  2⤵
  PID:8264
- C:\Windows\System\QFMqTbB.exe
  C:\Windows\System\QFMqTbB.exe
  2⤵
  PID:8600
- C:\Windows\System\VjXJBWO.exe
  C:\Windows\System\VjXJBWO.exe
  2⤵
  PID:8700
- C:\Windows\System\sgZBddM.exe
  C:\Windows\System\sgZBddM.exe
  2⤵
  PID:8772
- C:\Windows\System\VSAXAls.exe
  C:\Windows\System\VSAXAls.exe
  2⤵
  PID:8884
- C:\Windows\System\HacvpbK.exe
  C:\Windows\System\HacvpbK.exe
  2⤵
  PID:8828
- C:\Windows\System\phAjMhm.exe
  C:\Windows\System\phAjMhm.exe
  2⤵
  PID:8976
- C:\Windows\System\TWbVXYV.exe
  C:\Windows\System\TWbVXYV.exe
  2⤵
  PID:8996
- C:\Windows\System\wapVjJT.exe
  C:\Windows\System\wapVjJT.exe
  2⤵
  PID:9044
- C:\Windows\System\HzZfbYf.exe
  C:\Windows\System\HzZfbYf.exe
  2⤵
  PID:8232
- C:\Windows\System\EelpoYC.exe
  C:\Windows\System\EelpoYC.exe
  2⤵
  PID:9208
- C:\Windows\System\DenkkIG.exe
  C:\Windows\System\DenkkIG.exe
  2⤵
  PID:9204
- C:\Windows\System\DmHVLHk.exe
  C:\Windows\System\DmHVLHk.exe
  2⤵
  PID:8284
- C:\Windows\System\TadGiWB.exe
  C:\Windows\System\TadGiWB.exe
  2⤵
  PID:8580
- C:\Windows\System\wyuqGQJ.exe
  C:\Windows\System\wyuqGQJ.exe
  2⤵
  PID:8636
- C:\Windows\System\qECgdgL.exe
  C:\Windows\System\qECgdgL.exe
  2⤵
  PID:8932
- C:\Windows\System\cKaDPGJ.exe
  C:\Windows\System\cKaDPGJ.exe
  2⤵
  PID:8824
- C:\Windows\System\RchRsCm.exe
  C:\Windows\System\RchRsCm.exe
  2⤵
  PID:8612
- C:\Windows\System\fuFSTCc.exe
  C:\Windows\System\fuFSTCc.exe
  2⤵
  PID:9112
- C:\Windows\System\xLcSMWr.exe
  C:\Windows\System\xLcSMWr.exe
  2⤵
  PID:8408
- C:\Windows\System\yeedqxR.exe
  C:\Windows\System\yeedqxR.exe
  2⤵
  PID:9076
- C:\Windows\System\gaYrliK.exe
  C:\Windows\System\gaYrliK.exe
  2⤵
  PID:8768
- C:\Windows\System\oXMwffC.exe
  C:\Windows\System\oXMwffC.exe
  2⤵
  PID:8520
- C:\Windows\System\GfcsCLV.exe
  C:\Windows\System\GfcsCLV.exe
  2⤵
  PID:9092
- C:\Windows\System\sKQfChs.exe
  C:\Windows\System\sKQfChs.exe
  2⤵
  PID:8348
- C:\Windows\System\NMUHKcv.exe
  C:\Windows\System\NMUHKcv.exe
  2⤵
  PID:8632
- C:\Windows\System\fjOjgGN.exe
  C:\Windows\System\fjOjgGN.exe
  2⤵
  PID:9232
- C:\Windows\System\qTjRvUm.exe
  C:\Windows\System\qTjRvUm.exe
  2⤵
  PID:9248
- C:\Windows\System\QNXBtqr.exe
  C:\Windows\System\QNXBtqr.exe
  2⤵
  PID:9264
- C:\Windows\System\eOmCqES.exe
  C:\Windows\System\eOmCqES.exe
  2⤵
  PID:9280
- C:\Windows\System\EeMNqNz.exe
  C:\Windows\System\EeMNqNz.exe
  2⤵
  PID:9300
- C:\Windows\System\YlgYyUq.exe
  C:\Windows\System\YlgYyUq.exe
  2⤵
  PID:9316
- C:\Windows\System\tuoXBra.exe
  C:\Windows\System\tuoXBra.exe
  2⤵
  PID:9332
- C:\Windows\System\YlCvMtZ.exe
  C:\Windows\System\YlCvMtZ.exe
  2⤵
  PID:9348
- C:\Windows\System\EheaGBX.exe
  C:\Windows\System\EheaGBX.exe
  2⤵
  PID:9364
- C:\Windows\System\YiQrCkn.exe
  C:\Windows\System\YiQrCkn.exe
  2⤵
  PID:9380
- C:\Windows\System\pREGWpL.exe
  C:\Windows\System\pREGWpL.exe
  2⤵
  PID:9396
- C:\Windows\System\ZNyIsgl.exe
  C:\Windows\System\ZNyIsgl.exe
  2⤵
  PID:9412
- C:\Windows\System\eHyikFL.exe
  C:\Windows\System\eHyikFL.exe
  2⤵
  PID:9428
- C:\Windows\System\rpnztkc.exe
  C:\Windows\System\rpnztkc.exe
  2⤵
  PID:9444
- C:\Windows\System\xnSrqxc.exe
  C:\Windows\System\xnSrqxc.exe
  2⤵
  PID:9460
- C:\Windows\System\EoJNJMM.exe
  C:\Windows\System\EoJNJMM.exe
  2⤵
  PID:9476
- C:\Windows\System\dfmdpHA.exe
  C:\Windows\System\dfmdpHA.exe
  2⤵
  PID:9492
- C:\Windows\System\nLjMKpj.exe
  C:\Windows\System\nLjMKpj.exe
  2⤵
  PID:9508
- C:\Windows\System\SgxzTjf.exe
  C:\Windows\System\SgxzTjf.exe
  2⤵
  PID:9524
- C:\Windows\System\iTkQvWl.exe
  C:\Windows\System\iTkQvWl.exe
  2⤵
  PID:9540
- C:\Windows\System\MxiChtp.exe
  C:\Windows\System\MxiChtp.exe
  2⤵
  PID:9556
- C:\Windows\System\jToXzVe.exe
  C:\Windows\System\jToXzVe.exe
  2⤵
  PID:9572
- C:\Windows\System\eXQKOJW.exe
  C:\Windows\System\eXQKOJW.exe
  2⤵
  PID:9588
- C:\Windows\System\YTlNMgR.exe
  C:\Windows\System\YTlNMgR.exe
  2⤵
  PID:9604
- C:\Windows\System\MRqnCBu.exe
  C:\Windows\System\MRqnCBu.exe
  2⤵
  PID:9620
- C:\Windows\System\SYUZXzK.exe
  C:\Windows\System\SYUZXzK.exe
  2⤵
  PID:9636
- C:\Windows\System\GMjwxoq.exe
  C:\Windows\System\GMjwxoq.exe
  2⤵
  PID:9652
- C:\Windows\System\CcHjwak.exe
  C:\Windows\System\CcHjwak.exe
  2⤵
  PID:9668
- C:\Windows\System\sgRoWyR.exe
  C:\Windows\System\sgRoWyR.exe
  2⤵
  PID:9684
- C:\Windows\System\LLISWDx.exe
  C:\Windows\System\LLISWDx.exe
  2⤵
  PID:9700
- C:\Windows\System\zNUqDLH.exe
  C:\Windows\System\zNUqDLH.exe
  2⤵
  PID:9716
- C:\Windows\System\JOrPfhC.exe
  C:\Windows\System\JOrPfhC.exe
  2⤵
  PID:9732
- C:\Windows\System\GPCRTzx.exe
  C:\Windows\System\GPCRTzx.exe
  2⤵
  PID:9748
- C:\Windows\System\BitULoG.exe
  C:\Windows\System\BitULoG.exe
  2⤵
  PID:9764
- C:\Windows\System\nvJgilL.exe
  C:\Windows\System\nvJgilL.exe
  2⤵
  PID:9780
- C:\Windows\System\kDrMnQJ.exe
  C:\Windows\System\kDrMnQJ.exe
  2⤵
  PID:9796
- C:\Windows\System\YMMFKFX.exe
  C:\Windows\System\YMMFKFX.exe
  2⤵
  PID:9812
- C:\Windows\System\VNsHwts.exe
  C:\Windows\System\VNsHwts.exe
  2⤵
  PID:9828
- C:\Windows\System\OeavHwu.exe
  C:\Windows\System\OeavHwu.exe
  2⤵
  PID:9844
- C:\Windows\System\gUTlxnC.exe
  C:\Windows\System\gUTlxnC.exe
  2⤵
  PID:9860
- C:\Windows\System\iOAHwdP.exe
  C:\Windows\System\iOAHwdP.exe
  2⤵
  PID:9876
- C:\Windows\System\MPWUAJC.exe
  C:\Windows\System\MPWUAJC.exe
  2⤵
  PID:9892
- C:\Windows\System\hkXLsRa.exe
  C:\Windows\System\hkXLsRa.exe
  2⤵
  PID:9908
- C:\Windows\System\KFyiGBW.exe
  C:\Windows\System\KFyiGBW.exe
  2⤵
  PID:9924
- C:\Windows\System\KMTLbIH.exe
  C:\Windows\System\KMTLbIH.exe
  2⤵
  PID:9940
- C:\Windows\System\aemROkx.exe
  C:\Windows\System\aemROkx.exe
  2⤵
  PID:9956
- C:\Windows\System\gPonwkv.exe
  C:\Windows\System\gPonwkv.exe
  2⤵
  PID:9972
- C:\Windows\System\XmCrYEL.exe
  C:\Windows\System\XmCrYEL.exe
  2⤵
  PID:9988
- C:\Windows\System\SbGKAnO.exe
  C:\Windows\System\SbGKAnO.exe
  2⤵
  PID:10004
- C:\Windows\System\JlHrYXd.exe
  C:\Windows\System\JlHrYXd.exe
  2⤵
  PID:10020
- C:\Windows\System\guCPEUw.exe
  C:\Windows\System\guCPEUw.exe
  2⤵
  PID:10036
- C:\Windows\System\bUCtLOz.exe
  C:\Windows\System\bUCtLOz.exe
  2⤵
  PID:10052
- C:\Windows\System\nMQkPVc.exe
  C:\Windows\System\nMQkPVc.exe
  2⤵
  PID:10068
- C:\Windows\System\EFRuVIV.exe
  C:\Windows\System\EFRuVIV.exe
  2⤵
  PID:10084
- C:\Windows\System\hAePSOM.exe
  C:\Windows\System\hAePSOM.exe
  2⤵
  PID:10100
- C:\Windows\System\UzWFsSs.exe
  C:\Windows\System\UzWFsSs.exe
  2⤵
  PID:10116
- C:\Windows\System\yQtxvuV.exe
  C:\Windows\System\yQtxvuV.exe
  2⤵
  PID:10132
- C:\Windows\System\CfFNceu.exe
  C:\Windows\System\CfFNceu.exe
  2⤵
  PID:10148
- C:\Windows\System\YgEnqfi.exe
  C:\Windows\System\YgEnqfi.exe
  2⤵
  PID:10164
- C:\Windows\System\RqblkgU.exe
  C:\Windows\System\RqblkgU.exe
  2⤵
  PID:10180
- C:\Windows\System\VOKvnJQ.exe
  C:\Windows\System\VOKvnJQ.exe
  2⤵
  PID:10196
- C:\Windows\System\xGQFzBh.exe
  C:\Windows\System\xGQFzBh.exe
  2⤵
  PID:10212
- C:\Windows\System\hbECxqW.exe
  C:\Windows\System\hbECxqW.exe
  2⤵
  PID:10228
- C:\Windows\System\egZqcsU.exe
  C:\Windows\System\egZqcsU.exe
  2⤵
  PID:9224
- C:\Windows\System\cPcNGba.exe
  C:\Windows\System\cPcNGba.exe
  2⤵
  PID:8916
- C:\Windows\System\WxshRBK.exe
  C:\Windows\System\WxshRBK.exe
  2⤵
  PID:9240
- C:\Windows\System\mDmTRwP.exe
  C:\Windows\System\mDmTRwP.exe
  2⤵
  PID:9292
- C:\Windows\System\XnkHRqd.exe
  C:\Windows\System\XnkHRqd.exe
  2⤵
  PID:9276
- C:\Windows\System\nxWShCv.exe
  C:\Windows\System\nxWShCv.exe
  2⤵
  PID:9312
- C:\Windows\System\kKEAgOF.exe
  C:\Windows\System\kKEAgOF.exe
  2⤵
  PID:9372
- C:\Windows\System\OvIkwkp.exe
  C:\Windows\System\OvIkwkp.exe
  2⤵
  PID:9660
- C:\Windows\System\PwiRhMW.exe
  C:\Windows\System\PwiRhMW.exe
  2⤵
  PID:9596
- C:\Windows\System\EgQtxhb.exe
  C:\Windows\System\EgQtxhb.exe
  2⤵
  PID:9740
- C:\Windows\System\ANwYuJk.exe
  C:\Windows\System\ANwYuJk.exe
  2⤵
  PID:9804
- C:\Windows\System\pDaEXjZ.exe
  C:\Windows\System\pDaEXjZ.exe
  2⤵
  PID:9728
- C:\Windows\System\uTcPMOD.exe
  C:\Windows\System\uTcPMOD.exe
  2⤵
  PID:9820
- C:\Windows\System\hsxZOwu.exe
  C:\Windows\System\hsxZOwu.exe
  2⤵
  PID:1572
- C:\Windows\System\ctYoohG.exe
  C:\Windows\System\ctYoohG.exe
  2⤵
  PID:10156
- C:\Windows\System\CJxCRPt.exe
  C:\Windows\System\CJxCRPt.exe
  2⤵
  PID:10140
- C:\Windows\System\YzUOiiX.exe
  C:\Windows\System\YzUOiiX.exe
  2⤵
  PID:10188
- C:\Windows\System\URqwPNg.exe
  C:\Windows\System\URqwPNg.exe
  2⤵
  PID:10236
- C:\Windows\System\zxPmohY.exe
  C:\Windows\System\zxPmohY.exe
  2⤵
  PID:8472
- C:\Windows\System\UDcEDYT.exe
  C:\Windows\System\UDcEDYT.exe
  2⤵
  PID:10012
- C:\Windows\System\CqJxSMk.exe
  C:\Windows\System\CqJxSMk.exe
  2⤵
  PID:9584
- C:\Windows\System\KHuZvwI.exe
  C:\Windows\System\KHuZvwI.exe
  2⤵
  PID:9952
- C:\Windows\System\OiaPRzJ.exe
  C:\Windows\System\OiaPRzJ.exe
  2⤵
  PID:10028
- C:\Windows\System\xpWCNBr.exe
  C:\Windows\System\xpWCNBr.exe
  2⤵
  PID:9996
- C:\Windows\System\oYbnuDI.exe
  C:\Windows\System\oYbnuDI.exe
  2⤵
  PID:10128
- C:\Windows\System\ZTIOiNS.exe
  C:\Windows\System\ZTIOiNS.exe
  2⤵
  PID:9488
- C:\Windows\System\fJolAhv.exe
  C:\Windows\System\fJolAhv.exe
  2⤵
  PID:9440
- C:\Windows\System\uXgtPks.exe
  C:\Windows\System\uXgtPks.exe
  2⤵
  PID:9644
- C:\Windows\System\tzgkMnp.exe
  C:\Windows\System\tzgkMnp.exe
  2⤵
  PID:10080
- C:\Windows\System\GzbcaHh.exe
  C:\Windows\System\GzbcaHh.exe
  2⤵
  PID:10096
- C:\Windows\System\XNElfjG.exe
  C:\Windows\System\XNElfjG.exe
  2⤵
  PID:9404
- C:\Windows\System\aCazEck.exe
  C:\Windows\System\aCazEck.exe
  2⤵
  PID:9288
- C:\Windows\System\DYIRJPt.exe
  C:\Windows\System\DYIRJPt.exe
  2⤵
  PID:9548
- C:\Windows\System\eqgHQtl.exe
  C:\Windows\System\eqgHQtl.exe
  2⤵
  PID:9632
- C:\Windows\System\Qgljmfe.exe
  C:\Windows\System\Qgljmfe.exe
  2⤵
  PID:9900
- C:\Windows\System\xPrRLOk.exe
  C:\Windows\System\xPrRLOk.exe
  2⤵
  PID:9904
- C:\Windows\System\qiQkKNn.exe
  C:\Windows\System\qiQkKNn.exe
  2⤵
  PID:9772
- C:\Windows\System\IakqcyF.exe
  C:\Windows\System\IakqcyF.exe
  2⤵
  PID:9984
- C:\Windows\System\KUPmvtp.exe
  C:\Windows\System\KUPmvtp.exe
  2⤵
  PID:9932
- C:\Windows\System\MrguEEa.exe
  C:\Windows\System\MrguEEa.exe
  2⤵
  PID:9856
- C:\Windows\System\yCkoqCj.exe
  C:\Windows\System\yCkoqCj.exe
  2⤵
  PID:9600
- C:\Windows\System\IdXANFs.exe
  C:\Windows\System\IdXANFs.exe
  2⤵
  PID:9484
- C:\Windows\System\xFcpjrM.exe
  C:\Windows\System\xFcpjrM.exe
  2⤵
  PID:9408
- C:\Windows\System\ldxzvsW.exe
  C:\Windows\System\ldxzvsW.exe
  2⤵
  PID:10336
- C:\Windows\System\szzOoBM.exe
  C:\Windows\System\szzOoBM.exe
  2⤵
  PID:10368
- C:\Windows\System\KinwkwK.exe
  C:\Windows\System\KinwkwK.exe
  2⤵
  PID:10384
- C:\Windows\System\VzBUQuA.exe
  C:\Windows\System\VzBUQuA.exe
  2⤵
  PID:10400
- C:\Windows\System\BremRgZ.exe
  C:\Windows\System\BremRgZ.exe
  2⤵
  PID:10416
- C:\Windows\System\oOyHGJC.exe
  C:\Windows\System\oOyHGJC.exe
  2⤵
  PID:10432
- C:\Windows\System\VANEMBR.exe
  C:\Windows\System\VANEMBR.exe
  2⤵
  PID:10448
- C:\Windows\System\OFNVtyC.exe
  C:\Windows\System\OFNVtyC.exe
  2⤵
  PID:10464
- C:\Windows\System\xibYWlV.exe
  C:\Windows\System\xibYWlV.exe
  2⤵
  PID:10484
- C:\Windows\System\ZLShwPt.exe
  C:\Windows\System\ZLShwPt.exe
  2⤵
  PID:10500
- C:\Windows\System\eStbsZH.exe
  C:\Windows\System\eStbsZH.exe
  2⤵
  PID:10536
- C:\Windows\System\fFMvjqI.exe
  C:\Windows\System\fFMvjqI.exe
  2⤵
  PID:10552
- C:\Windows\System\nTdzJvi.exe
  C:\Windows\System\nTdzJvi.exe
  2⤵
  PID:10572
- C:\Windows\System\eYuCkmB.exe
  C:\Windows\System\eYuCkmB.exe
  2⤵
  PID:10588
- C:\Windows\System\szQuOXF.exe
  C:\Windows\System\szQuOXF.exe
  2⤵
  PID:10652
- C:\Windows\System\NqyDZAG.exe
  C:\Windows\System\NqyDZAG.exe
  2⤵
  PID:10668
- C:\Windows\System\aIEmNTW.exe
  C:\Windows\System\aIEmNTW.exe
  2⤵
  PID:10688
- C:\Windows\System\yGLLhbm.exe
  C:\Windows\System\yGLLhbm.exe
  2⤵
  PID:10704
- C:\Windows\System\owZetwj.exe
  C:\Windows\System\owZetwj.exe
  2⤵
  PID:10720
- C:\Windows\System\IqbOGqJ.exe
  C:\Windows\System\IqbOGqJ.exe
  2⤵
  PID:10736
- C:\Windows\System\yvLzqHk.exe
  C:\Windows\System\yvLzqHk.exe
  2⤵
  PID:10752
- C:\Windows\System\PGamPDF.exe
  C:\Windows\System\PGamPDF.exe
  2⤵
  PID:10768
- C:\Windows\System\lymoTKK.exe
  C:\Windows\System\lymoTKK.exe
  2⤵
  PID:10784
- C:\Windows\System\rPMCdLG.exe
  C:\Windows\System\rPMCdLG.exe
  2⤵
  PID:10800
- C:\Windows\System\omQMiJU.exe
  C:\Windows\System\omQMiJU.exe
  2⤵
  PID:10816
- C:\Windows\System\aRkFnOe.exe
  C:\Windows\System\aRkFnOe.exe
  2⤵
  PID:10832
- C:\Windows\System\MlDjaOV.exe
  C:\Windows\System\MlDjaOV.exe
  2⤵
  PID:10848
- C:\Windows\System\AzrAlYR.exe
  C:\Windows\System\AzrAlYR.exe
  2⤵
  PID:10864
- C:\Windows\System\XkzVeFn.exe
  C:\Windows\System\XkzVeFn.exe
  2⤵
  PID:10880
- C:\Windows\System\ktKmptb.exe
  C:\Windows\System\ktKmptb.exe
  2⤵
  PID:10896
- C:\Windows\System\zVvTjUH.exe
  C:\Windows\System\zVvTjUH.exe
  2⤵
  PID:10912
- C:\Windows\System\aBbKfBd.exe
  C:\Windows\System\aBbKfBd.exe
  2⤵
  PID:10932
- C:\Windows\System\DvQsPPR.exe
  C:\Windows\System\DvQsPPR.exe
  2⤵
  PID:10948
- C:\Windows\System\WilhljZ.exe
  C:\Windows\System\WilhljZ.exe
  2⤵
  PID:10964
- C:\Windows\System\ekOUDZA.exe
  C:\Windows\System\ekOUDZA.exe
  2⤵
  PID:10996
- C:\Windows\System\xVJdlHf.exe
  C:\Windows\System\xVJdlHf.exe
  2⤵
  PID:11044
- C:\Windows\System\nghPpGv.exe
  C:\Windows\System\nghPpGv.exe
  2⤵
  PID:11092
- C:\Windows\System\tctoOUr.exe
  C:\Windows\System\tctoOUr.exe
  2⤵
  PID:11108
- C:\Windows\System\qoaJynn.exe
  C:\Windows\System\qoaJynn.exe
  2⤵
  PID:11124
- C:\Windows\System\HDOCvHm.exe
  C:\Windows\System\HDOCvHm.exe
  2⤵
  PID:11180
- C:\Windows\System\eHdMJMT.exe
  C:\Windows\System\eHdMJMT.exe
  2⤵
  PID:11212
- C:\Windows\System\XNQtLkR.exe
  C:\Windows\System\XNQtLkR.exe
  2⤵
  PID:11228
- C:\Windows\System\qsVfwhG.exe
  C:\Windows\System\qsVfwhG.exe
  2⤵
  PID:11244
- C:\Windows\System\CabiHxb.exe
  C:\Windows\System\CabiHxb.exe
  2⤵
  PID:9500
- C:\Windows\System\XyLnzRM.exe
  C:\Windows\System\XyLnzRM.exe
  2⤵
  PID:10344
- C:\Windows\System\PKCFyKi.exe
  C:\Windows\System\PKCFyKi.exe
  2⤵
  PID:9888
- C:\Windows\System\xnkZzNa.exe
  C:\Windows\System\xnkZzNa.exe
  2⤵
  PID:10380
- C:\Windows\System\HUOMCeA.exe
  C:\Windows\System\HUOMCeA.exe
  2⤵
  PID:10492
- C:\Windows\System\FBEfRKv.exe
  C:\Windows\System\FBEfRKv.exe
  2⤵
  PID:10524
- C:\Windows\System\XzpOHbH.exe
  C:\Windows\System\XzpOHbH.exe
  2⤵
  PID:10560
- C:\Windows\System\hbYBCxh.exe
  C:\Windows\System\hbYBCxh.exe
  2⤵
  PID:10632
- C:\Windows\System\SOveTGN.exe
  C:\Windows\System\SOveTGN.exe
  2⤵
  PID:10648
- C:\Windows\System\mzMiqbw.exe
  C:\Windows\System\mzMiqbw.exe
  2⤵
  PID:10860
- C:\Windows\System\GAguKPx.exe
  C:\Windows\System\GAguKPx.exe
  2⤵
  PID:10776
- C:\Windows\System\FRyZnes.exe
  C:\Windows\System\FRyZnes.exe
  2⤵
  PID:10888
- C:\Windows\System\sUuubmw.exe
  C:\Windows\System\sUuubmw.exe
  2⤵
  PID:10992
- C:\Windows\System\AyPSnUn.exe
  C:\Windows\System\AyPSnUn.exe
  2⤵
  PID:11004
- C:\Windows\System\NqhSZRA.exe
  C:\Windows\System\NqhSZRA.exe
  2⤵
  PID:11252
- C:\Windows\System\AFFkCBX.exe
  C:\Windows\System\AFFkCBX.exe
  2⤵
  PID:9436
- C:\Windows\System\CZyTKvg.exe
  C:\Windows\System\CZyTKvg.exe
  2⤵
  PID:10616
- C:\Windows\System\HdKeUEU.exe
  C:\Windows\System\HdKeUEU.exe
  2⤵
  PID:11156
- C:\Windows\System\KOWgNkf.exe
  C:\Windows\System\KOWgNkf.exe
  2⤵
  PID:10248
- C:\Windows\System\qGrbSrg.exe
  C:\Windows\System\qGrbSrg.exe
  2⤵
  PID:10844
- C:\Windows\System\YrKZbsa.exe
  C:\Windows\System\YrKZbsa.exe
  2⤵
  PID:9392
- C:\Windows\System\mZAhdHM.exe
  C:\Windows\System\mZAhdHM.exe
  2⤵
  PID:11172
- C:\Windows\System\dxvHVcF.exe
  C:\Windows\System\dxvHVcF.exe
  2⤵
  PID:11152
- C:\Windows\System\XvsMgql.exe
  C:\Windows\System\XvsMgql.exe
  2⤵
  PID:11340
- C:\Windows\System\yPeueHW.exe
  C:\Windows\System\yPeueHW.exe
  2⤵
  PID:11424
- C:\Windows\System\PAFHirH.exe
  C:\Windows\System\PAFHirH.exe
  2⤵
  PID:11488
- C:\Windows\System\MhrvyCO.exe
  C:\Windows\System\MhrvyCO.exe
  2⤵
  PID:11520
- C:\Windows\System\wLWJwmq.exe
  C:\Windows\System\wLWJwmq.exe
  2⤵
  PID:11552
- C:\Windows\System\UGxKLOW.exe
  C:\Windows\System\UGxKLOW.exe
  2⤵
  PID:11584
- C:\Windows\System\ueLOJST.exe
  C:\Windows\System\ueLOJST.exe
  2⤵
  PID:11616
- C:\Windows\System\lRzPkqF.exe
  C:\Windows\System\lRzPkqF.exe
  2⤵
  PID:11632
- C:\Windows\System\jwfqmOT.exe
  C:\Windows\System\jwfqmOT.exe
  2⤵
  PID:11872
- C:\Windows\System\PINPFrj.exe
  C:\Windows\System\PINPFrj.exe
  2⤵
  PID:11920
- C:\Windows\System\HhfQRqN.exe
  C:\Windows\System\HhfQRqN.exe
  2⤵
  PID:11952
- C:\Windows\System\LwHfJdI.exe
  C:\Windows\System\LwHfJdI.exe
  2⤵
  PID:12004
- C:\Windows\System\wtGRDje.exe
  C:\Windows\System\wtGRDje.exe
  2⤵
  PID:12052
- C:\Windows\System\DMJQBUv.exe
  C:\Windows\System\DMJQBUv.exe
  2⤵
  PID:12100
- C:\Windows\System\ATRWHxT.exe
  C:\Windows\System\ATRWHxT.exe
  2⤵
  PID:12168
- C:\Windows\System\HNORxZz.exe
  C:\Windows\System\HNORxZz.exe
  2⤵
  PID:12220
- C:\Windows\System\gZdXQsq.exe
  C:\Windows\System\gZdXQsq.exe
  2⤵
  PID:12236
- C:\Windows\System\ENYxoNs.exe
  C:\Windows\System\ENYxoNs.exe
  2⤵
  PID:12268
- C:\Windows\System\sYSYWEn.exe
  C:\Windows\System\sYSYWEn.exe
  2⤵
  PID:11316
- C:\Windows\System\HnRLAIB.exe
  C:\Windows\System\HnRLAIB.exe
  2⤵
  PID:11452
- C:\Windows\System\fElhBns.exe
  C:\Windows\System\fElhBns.exe
  2⤵
  PID:11272
- C:\Windows\System\ofGSjNS.exe
  C:\Windows\System\ofGSjNS.exe
  2⤵
  PID:11580
- C:\Windows\System\DfWJgGU.exe
  C:\Windows\System\DfWJgGU.exe
  2⤵
  PID:11836
- C:\Windows\System\jyBcYcc.exe
  C:\Windows\System\jyBcYcc.exe
  2⤵
  PID:12028
- C:\Windows\System\nviwqeA.exe
  C:\Windows\System\nviwqeA.exe
  2⤵
  PID:11784
- C:\Windows\System\khksrOq.exe
  C:\Windows\System\khksrOq.exe
  2⤵
  PID:12064
- C:\Windows\System\PjoySJp.exe
  C:\Windows\System\PjoySJp.exe
  2⤵
  PID:12076
- C:\Windows\System\BVWQOoi.exe
  C:\Windows\System\BVWQOoi.exe
  2⤵
  PID:12080
- C:\Windows\System\fcrowMV.exe
  C:\Windows\System\fcrowMV.exe
  2⤵
  PID:11288
- C:\Windows\System\nEbdORw.exe
  C:\Windows\System\nEbdORw.exe
  2⤵
  PID:11548
- C:\Windows\System\IbSXEer.exe
  C:\Windows\System\IbSXEer.exe
  2⤵
  PID:11624
- C:\Windows\System\YCFMXlM.exe
  C:\Windows\System\YCFMXlM.exe
  2⤵
  PID:11964
- C:\Windows\System\ZNHOTIj.exe
  C:\Windows\System\ZNHOTIj.exe
  2⤵
  PID:11724
- C:\Windows\System\SVNTcWA.exe
  C:\Windows\System\SVNTcWA.exe
  2⤵
  PID:11916
- C:\Windows\System\tARkSjC.exe
  C:\Windows\System\tARkSjC.exe
  2⤵
  PID:11804
- C:\Windows\System\rrOeRpw.exe
  C:\Windows\System\rrOeRpw.exe
  2⤵
  PID:11708
- C:\Windows\System\LZvuaFA.exe
  C:\Windows\System\LZvuaFA.exe
  2⤵
  PID:11960
- C:\Windows\System\wcAXJou.exe
  C:\Windows\System\wcAXJou.exe
  2⤵
  PID:12060
- C:\Windows\System\plJCzXu.exe
  C:\Windows\System\plJCzXu.exe
  2⤵
  PID:11752
- C:\Windows\System\YxqCXtk.exe
  C:\Windows\System\YxqCXtk.exe
  2⤵
  PID:11944
- C:\Windows\System\moAurnw.exe
  C:\Windows\System\moAurnw.exe
  2⤵
  PID:11400
- C:\Windows\System\cPyFvme.exe
  C:\Windows\System\cPyFvme.exe
  2⤵
  PID:11852
- C:\Windows\System\LJBwpfU.exe
  C:\Windows\System\LJBwpfU.exe
  2⤵
  PID:12280
- C:\Windows\System\UEsjold.exe
  C:\Windows\System\UEsjold.exe
  2⤵
  PID:11896
- C:\Windows\System\OWRLtwP.exe
  C:\Windows\System\OWRLtwP.exe
  2⤵
  PID:11640
- C:\Windows\System\LnekKpi.exe
  C:\Windows\System\LnekKpi.exe
  2⤵
  PID:12160
- C:\Windows\System\shpVfRn.exe
  C:\Windows\System\shpVfRn.exe
  2⤵
  PID:10796
- C:\Windows\System\VEVJlud.exe
  C:\Windows\System\VEVJlud.exe
  2⤵
  PID:11464
- C:\Windows\System\DkwtTMh.exe
  C:\Windows\System\DkwtTMh.exe
  2⤵
  PID:12292
- C:\Windows\System\hlXIzql.exe
  C:\Windows\System\hlXIzql.exe
  2⤵
  PID:12308
- C:\Windows\System\VJfYIYi.exe
  C:\Windows\System\VJfYIYi.exe
  2⤵
  PID:12324
- C:\Windows\System\FRaVCYz.exe
  C:\Windows\System\FRaVCYz.exe
  2⤵
  PID:12340
- C:\Windows\System\bgKpvBr.exe
  C:\Windows\System\bgKpvBr.exe
  2⤵
  PID:12532
- C:\Windows\System\mnjQixn.exe
  C:\Windows\System\mnjQixn.exe
  2⤵
  PID:12548
- C:\Windows\System\XnDlrjq.exe
  C:\Windows\System\XnDlrjq.exe
  2⤵
  PID:12604
- C:\Windows\System\fWzpkCB.exe
  C:\Windows\System\fWzpkCB.exe
  2⤵
  PID:12652
- C:\Windows\System\HCjbMjF.exe
  C:\Windows\System\HCjbMjF.exe
  2⤵
  PID:12684
- C:\Windows\System\NdbWhWF.exe
  C:\Windows\System\NdbWhWF.exe
  2⤵
  PID:12720
- C:\Windows\System\metQVvQ.exe
  C:\Windows\System\metQVvQ.exe
  2⤵
  PID:12752
- C:\Windows\System\DfpXMnN.exe
  C:\Windows\System\DfpXMnN.exe
  2⤵
  PID:12864
- C:\Windows\System\GKcWwnL.exe
  C:\Windows\System\GKcWwnL.exe
  2⤵
  PID:12880
- C:\Windows\System\nVQPUOL.exe
  C:\Windows\System\nVQPUOL.exe
  2⤵
  PID:12896
- C:\Windows\System\jFtZdhX.exe
  C:\Windows\System\jFtZdhX.exe
  2⤵
  PID:12928
- C:\Windows\System\IZKsQyT.exe
  C:\Windows\System\IZKsQyT.exe
  2⤵
  PID:13100
- C:\Windows\System\inxvvSR.exe
  C:\Windows\System\inxvvSR.exe
  2⤵
  PID:13116
- C:\Windows\System\ehUBnKY.exe
  C:\Windows\System\ehUBnKY.exe
  2⤵
  PID:13180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\UgYLIIK.exe

Filesize
256KB

MD5
77a69b9450a4e79ab5ad88081550679d

SHA1
0afdebbc5895e90337b85e442cbd5f7e6098ece1

SHA256
c15cc12d593d9592d0c3b32b0a0a2254f521ce648733df77d5b6e1e395b96601

SHA512
02ca79c53fdcbea9e404656b7d6edad921a4751181f109016a3b8c0e121913c3d666b0c73c186c09ec594fc821ca840f35d4bab6d9db41773f9341f28fd54c06

Download Submit
C:\Windows\system\UsqzYnJ.exe

Filesize
228KB

MD5
7f81e8e0c06b92f4fbf58f79d32e3573

SHA1
dff62d90c83b5fe82fea8b3fa8e280cb5f69f006

SHA256
f87a25bc65ba2899e096c27c83e705344df370fcf10a7f1b7e4c6d99fc0ad6b0

SHA512
8c23f7fbed8d93a4c9ca6b8ae1000c47b85c71e8d8cff25c753e7a31c057b5bd3482ba82e816832ed2266c307fb7a611d0126dd7344d4b9db92043a0fea0a29b

Download Submit
C:\Windows\system\kStCDRq.exe

Filesize
245KB

MD5
fe7909a7266699bbafceb25da8082fa4

SHA1
5898609a0c3d4c22d22234c14531963527d1fba4

SHA256
aa2c6de0cd50d033170da2138a112d3b372d76d0b1076b0307fd0ca67ccb7360

SHA512
df43e77bd137537922b311a2e953f2e6e61693d5d8d40ffc3b8599a3139ff6449a4e2185e7930598e741006c4efb12da7ab36ea1f262df9ac7e47f4cda3b6e24

Download Submit
C:\Windows\system\lnbeEGp.exe

Filesize
209KB

MD5
697dc498207a743b467e249983e92797

SHA1
24f22717d326ebf853897bedb8e0a80bcc4c116e

SHA256
18e6e5b045cb9cfd5c17ed8e8881b0066ffbf33c84617d84276266cada805a3c

SHA512
4e8a2c9c0810057e4962c245435e6bb4936a010d0f7e3e030b8aab5a1728a5653d014ec68d6a50ed0c46a8dd07e4dd50e56ad4bd1892230916b8e8cfb01c7469

Download Submit
C:\Windows\system\nquULgK.exe

Filesize
190KB

MD5
3b50b09464260621e0b9074b1b36221f

SHA1
8989809356675300d79628d6683980a0fa4187ef

SHA256
879875a10c7a9d8ad0e6a447e9161a4c1d7dfb428e4d4f1b7de6a157afbc5453

SHA512
a7841f5176b2af7ad586c323b6f19c37321afdff9358377d22b1a2035e846aa05e5206a76875171f2176573018ac153e466e958c0b9b9c5e33e8803859709319

Download Submit
C:\Windows\system\tuJBvyd.exe

Filesize
153KB

MD5
f903619315bfb1abbcd3232788fa566e

SHA1
2f4a7810e3818eaf4e96fe826fb6a64a6dbde2ef

SHA256
fedf83f90854d61627c49e6b2e7d6dd73ebaaad6b824f0ee3ed0aba2498e72a4

SHA512
dc7554a92a7fa9df5c5afd512375181dc69bac2155b6ae724af7cc9e661b8adfb431ae6d0ad3ca4b8201db3766567d4ec3b729ac5e6f5239322c1b1a82b21865

Download Submit
C:\Windows\system\voOGeNT.exe

Filesize
326KB

MD5
42a49a47ad074155a22f63458084689d

SHA1
06eecd5758a013c275787b220b58f855df81a807

SHA256
64152460c403367f68c5349f3c49552e1544311dad59fbe383aca92af74f1743

SHA512
e9f6ba06efc537afdee7c3699677a9a900eb4bea0bf208a858a0b2d35591963c54480a1fb0eb86d0832e51cd21ee83b73646d53c3423d1070725b57c43b351e3

Download Submit
memory/1948-4020-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2072-4023-0x000000013F670000-0x000000013F9C4000-memory.dmp

Filesize
3.3MB

Download
memory/2608-4013-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4011-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2796-194-0x000000013F860000-0x000000013FBB4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-1656-0x00000000022B0000-0x0000000002604000-memory.dmp

Filesize
3.3MB

Download
memory/2796-1747-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-1746-0x000000013FB70000-0x000000013FEC4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-1921-0x000000013FF00000-0x0000000140254000-memory.dmp

Filesize
3.3MB

Download
memory/2796-319-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download
memory/2796-0-0x000000013F0F0000-0x000000013F444000-memory.dmp

Filesize
3.3MB

Download
memory/2796-33-0x000000013F540000-0x000000013F894000-memory.dmp

Filesize
3.3MB

Download
memory/2796-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3004-4022-0x000000013F760000-0x000000013FAB4000-memory.dmp

Filesize
3.3MB

Download