xmrig | 097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 19:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
Size

1.4MB
MD5

f498ab11934051f3d160967b3e5b9c3a
SHA1

665c73d5d86492b4e0feb3bd9d1988d09d7b08df
SHA256

097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c
SHA512

efa409aad360819452b550706ce177b80c9dfa5793a17033dfc161516d1288e772f2f4292602aa0a707ce79df1d053d186b60990300dbdf1ed15f37457a5e86c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc6:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5M

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 42 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\XClUkaQ.exe	xmrig
C:\Windows\System\mEuzeFF.exe	xmrig
C:\Windows\System\NyFCsXt.exe	xmrig
C:\Windows\System\GZfywVo.exe	xmrig
C:\Windows\System\oTrbkzY.exe	xmrig
C:\Windows\System\RukwxZw.exe	xmrig
C:\Windows\System\hBhHXhM.exe	xmrig
C:\Windows\System\ArEWrcp.exe	xmrig
C:\Windows\System\kksFKxf.exe	xmrig
C:\Windows\System\hcBedyU.exe	xmrig
C:\Windows\System\hDuNpzu.exe	xmrig
C:\Windows\System\cIBTcZV.exe	xmrig
C:\Windows\System\iYVJkUJ.exe	xmrig
C:\Windows\System\gqhPSly.exe	xmrig
C:\Windows\System\OXNnORX.exe	xmrig
C:\Windows\System\BQJVhZP.exe	xmrig
C:\Windows\System\drmmbHS.exe	xmrig
C:\Windows\System\sPBcxTl.exe	xmrig
C:\Windows\System\FAVIHFC.exe	xmrig
C:\Windows\System\EEGspma.exe	xmrig
C:\Windows\System\ZxhZclY.exe	xmrig
C:\Windows\System\JBwSwHs.exe	xmrig
C:\Windows\System\Cmuxwqh.exe	xmrig
C:\Windows\System\PIcXQLR.exe	xmrig
C:\Windows\System\SnUfQon.exe	xmrig
C:\Windows\System\ZYdOyKq.exe	xmrig
C:\Windows\System\tVDksfB.exe	xmrig
C:\Windows\System\wRFllTd.exe	xmrig
C:\Windows\System\LNQsFRB.exe	xmrig
C:\Windows\System\vvVAtiT.exe	xmrig
C:\Windows\System\Kdstwbs.exe	xmrig
C:\Windows\System\AsrjVwW.exe	xmrig
C:\Windows\System\btrqgfI.exe	xmrig
C:\Windows\System\ICuKVmm.exe	xmrig
C:\Windows\System\OVgxeNv.exe	xmrig
C:\Windows\System\JtXGzIa.exe	xmrig
C:\Windows\System\WapLaHn.exe	xmrig
C:\Windows\System\uiZrIXH.exe	xmrig
C:\Windows\System\uyKkmaP.exe	xmrig
C:\Windows\System\cPxfAQT.exe	xmrig
C:\Windows\System\YMZtHFz.exe	xmrig
C:\Windows\System\TUBjMeV.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

XClUkaQ.exeYMZtHFz.exeTUBjMeV.execPxfAQT.exeuyKkmaP.exeOVgxeNv.exemEuzeFF.exeuiZrIXH.exeGZfywVo.exeWapLaHn.exeJtXGzIa.exeICuKVmm.exeNyFCsXt.exebtrqgfI.exeAsrjVwW.exeoTrbkzY.exeLNQsFRB.exePIcXQLR.exeJBwSwHs.exeZxhZclY.exehDuNpzu.exevvVAtiT.exehcBedyU.exewRFllTd.exetVDksfB.exeZYdOyKq.exeSnUfQon.exeCmuxwqh.exeKdstwbs.exeEEGspma.exeFAVIHFC.exesPBcxTl.exedrmmbHS.exeBQJVhZP.exeOXNnORX.exeRukwxZw.exegqhPSly.exeiYVJkUJ.execIBTcZV.exekksFKxf.exeArEWrcp.exehBhHXhM.exelgvdNAM.exeHlsOsfj.exetAunbsW.exewXORbef.exeYiVFOKK.exeuXqLprO.exeifhBjZP.exeNxBEqVJ.exeEIOJATF.exeayjvPdR.exeuRSclOS.execlWMZAD.exeyafqqvg.exePibCQkY.exeCsCuYPS.exekOlIqhj.exebJrmHqz.exezjlXNUU.exesbYBXzX.exeKYkAceh.exeCDmYTvX.exeFezgIkc.exe

pid	process
1212	XClUkaQ.exe
4984	YMZtHFz.exe
4872	TUBjMeV.exe
208	cPxfAQT.exe
232	uyKkmaP.exe
1204	OVgxeNv.exe
732	mEuzeFF.exe
4676	uiZrIXH.exe
4584	GZfywVo.exe
2236	WapLaHn.exe
4160	JtXGzIa.exe
1824	ICuKVmm.exe
2844	NyFCsXt.exe
1760	btrqgfI.exe
2876	AsrjVwW.exe
2984	oTrbkzY.exe
5100	LNQsFRB.exe
2664	PIcXQLR.exe
2260	JBwSwHs.exe
3284	ZxhZclY.exe
4012	hDuNpzu.exe
1980	vvVAtiT.exe
4444	hcBedyU.exe
4464	wRFllTd.exe
4380	tVDksfB.exe
4188	ZYdOyKq.exe
2512	SnUfQon.exe
4500	Cmuxwqh.exe
3760	Kdstwbs.exe
4212	EEGspma.exe
3108	FAVIHFC.exe
2816	sPBcxTl.exe
1164	drmmbHS.exe
2180	BQJVhZP.exe
5080	OXNnORX.exe
3616	RukwxZw.exe
2284	gqhPSly.exe
4976	iYVJkUJ.exe
4708	cIBTcZV.exe
3208	kksFKxf.exe
5052	ArEWrcp.exe
3712	hBhHXhM.exe
4396	lgvdNAM.exe
740	HlsOsfj.exe
1928	tAunbsW.exe
3324	wXORbef.exe
3280	YiVFOKK.exe
3880	uXqLprO.exe
3504	ifhBjZP.exe
876	NxBEqVJ.exe
1924	EIOJATF.exe
436	ayjvPdR.exe
4356	uRSclOS.exe
1588	clWMZAD.exe
1120	yafqqvg.exe
4980	PibCQkY.exe
2332	CsCuYPS.exe
4580	kOlIqhj.exe
1920	bJrmHqz.exe
1988	zjlXNUU.exe
4792	sbYBXzX.exe
4820	KYkAceh.exe
4784	CDmYTvX.exe
2848	FezgIkc.exe

Drops file in Windows directory 64 IoCs

Processes:

097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe

description	ioc	process
File created	C:\Windows\System\SCRsMYN.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\gJAtwTu.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\zHqNdbJ.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\IerdbCH.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\vVIxBwy.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\lPfqzHs.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\AvYuoDc.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\MYJpMCk.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\gcJsIAt.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\gspdWvs.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\fCaYXTD.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\GZFQznW.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\PkLdAzD.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\QCueCHR.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\wKYbFEV.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\PxfgpMW.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\TBoFDhp.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\IOhjnsn.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\RMLwoED.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\gNCSFzf.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\FNCwUit.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\rcxSQOq.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\RHUbMKB.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\bsmkSpd.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\DcairoN.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\GjagYss.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\cgTUYwP.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\OoZvoCn.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\KToVVWO.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\EBGCdxG.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\vPNajLp.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\OcMgCoq.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\WggZcAL.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\fEiFCTo.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\HZerwik.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\jwudXYQ.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\CRDemwW.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\oBSSyXu.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\NmGZEbF.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\cIBTcZV.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\OFpFarq.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\zopnttY.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\odjTLQR.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\HvUuXzR.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\aXpqchn.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\mzpnCHP.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\tSCncvs.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\AsrjVwW.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\vrMyVHR.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\wiVUHEv.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\AVwIxAC.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\GFnPRUL.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\zhRAQLr.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\ZnvmKyD.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\FRPpAfr.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\CKPNwNK.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\RIaiODs.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\tAVsViI.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\uuCUSiJ.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\tvAHrNb.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\TPPPeGU.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\Yffille.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\JvMYktu.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
File created	C:\Windows\System\rCloMAK.exe	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	17244	dwm.exe
Token: SeChangeNotifyPrivilege	17244	dwm.exe
Token: 33	17244	dwm.exe
Token: SeIncBasePriorityPrivilege	17244	dwm.exe
Token: SeShutdownPrivilege	17244	dwm.exe
Token: SeCreatePagefilePrivilege	17244	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe

description	pid	process	target process
PID 4668 wrote to memory of 1212	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	XClUkaQ.exe
PID 4668 wrote to memory of 1212	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	XClUkaQ.exe
PID 4668 wrote to memory of 4984	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	YMZtHFz.exe
PID 4668 wrote to memory of 4984	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	YMZtHFz.exe
PID 4668 wrote to memory of 4872	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	TUBjMeV.exe
PID 4668 wrote to memory of 4872	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	TUBjMeV.exe
PID 4668 wrote to memory of 208	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	cPxfAQT.exe
PID 4668 wrote to memory of 208	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	cPxfAQT.exe
PID 4668 wrote to memory of 1204	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	OVgxeNv.exe
PID 4668 wrote to memory of 1204	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	OVgxeNv.exe
PID 4668 wrote to memory of 232	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	uyKkmaP.exe
PID 4668 wrote to memory of 232	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	uyKkmaP.exe
PID 4668 wrote to memory of 732	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	mEuzeFF.exe
PID 4668 wrote to memory of 732	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	mEuzeFF.exe
PID 4668 wrote to memory of 4676	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	uiZrIXH.exe
PID 4668 wrote to memory of 4676	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	uiZrIXH.exe
PID 4668 wrote to memory of 4584	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	GZfywVo.exe
PID 4668 wrote to memory of 4584	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	GZfywVo.exe
PID 4668 wrote to memory of 2236	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	WapLaHn.exe
PID 4668 wrote to memory of 2236	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	WapLaHn.exe
PID 4668 wrote to memory of 4160	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	JtXGzIa.exe
PID 4668 wrote to memory of 4160	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	JtXGzIa.exe
PID 4668 wrote to memory of 1824	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ICuKVmm.exe
PID 4668 wrote to memory of 1824	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ICuKVmm.exe
PID 4668 wrote to memory of 2844	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	NyFCsXt.exe
PID 4668 wrote to memory of 2844	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	NyFCsXt.exe
PID 4668 wrote to memory of 1760	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	btrqgfI.exe
PID 4668 wrote to memory of 1760	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	btrqgfI.exe
PID 4668 wrote to memory of 2876	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	AsrjVwW.exe
PID 4668 wrote to memory of 2876	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	AsrjVwW.exe
PID 4668 wrote to memory of 2984	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	oTrbkzY.exe
PID 4668 wrote to memory of 2984	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	oTrbkzY.exe
PID 4668 wrote to memory of 5100	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	LNQsFRB.exe
PID 4668 wrote to memory of 5100	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	LNQsFRB.exe
PID 4668 wrote to memory of 2664	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	PIcXQLR.exe
PID 4668 wrote to memory of 2664	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	PIcXQLR.exe
PID 4668 wrote to memory of 2260	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	JBwSwHs.exe
PID 4668 wrote to memory of 2260	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	JBwSwHs.exe
PID 4668 wrote to memory of 3284	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ZxhZclY.exe
PID 4668 wrote to memory of 3284	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ZxhZclY.exe
PID 4668 wrote to memory of 4012	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	hDuNpzu.exe
PID 4668 wrote to memory of 4012	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	hDuNpzu.exe
PID 4668 wrote to memory of 1980	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	vvVAtiT.exe
PID 4668 wrote to memory of 1980	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	vvVAtiT.exe
PID 4668 wrote to memory of 4444	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	hcBedyU.exe
PID 4668 wrote to memory of 4444	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	hcBedyU.exe
PID 4668 wrote to memory of 4464	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	wRFllTd.exe
PID 4668 wrote to memory of 4464	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	wRFllTd.exe
PID 4668 wrote to memory of 4380	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	tVDksfB.exe
PID 4668 wrote to memory of 4380	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	tVDksfB.exe
PID 4668 wrote to memory of 4188	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ZYdOyKq.exe
PID 4668 wrote to memory of 4188	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	ZYdOyKq.exe
PID 4668 wrote to memory of 2512	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	SnUfQon.exe
PID 4668 wrote to memory of 2512	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	SnUfQon.exe
PID 4668 wrote to memory of 4500	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	Cmuxwqh.exe
PID 4668 wrote to memory of 4500	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	Cmuxwqh.exe
PID 4668 wrote to memory of 3760	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	Kdstwbs.exe
PID 4668 wrote to memory of 3760	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	Kdstwbs.exe
PID 4668 wrote to memory of 3324	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	wXORbef.exe
PID 4668 wrote to memory of 3324	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	wXORbef.exe
PID 4668 wrote to memory of 4212	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	EEGspma.exe
PID 4668 wrote to memory of 4212	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	EEGspma.exe
PID 4668 wrote to memory of 3108	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	FAVIHFC.exe
PID 4668 wrote to memory of 3108	4668	097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe	FAVIHFC.exe

C:\Users\Admin\AppData\Local\Temp\097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe
"C:\Users\Admin\AppData\Local\Temp\097cfa3634218376cbd1852d63759c23676039f7df5aca92569ab99a4561853c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4668
- C:\Windows\System\XClUkaQ.exe
  C:\Windows\System\XClUkaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\YMZtHFz.exe
  C:\Windows\System\YMZtHFz.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\TUBjMeV.exe
  C:\Windows\System\TUBjMeV.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\cPxfAQT.exe
  C:\Windows\System\cPxfAQT.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\OVgxeNv.exe
  C:\Windows\System\OVgxeNv.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\uyKkmaP.exe
  C:\Windows\System\uyKkmaP.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\mEuzeFF.exe
  C:\Windows\System\mEuzeFF.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\uiZrIXH.exe
  C:\Windows\System\uiZrIXH.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\GZfywVo.exe
  C:\Windows\System\GZfywVo.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\WapLaHn.exe
  C:\Windows\System\WapLaHn.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\JtXGzIa.exe
  C:\Windows\System\JtXGzIa.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\ICuKVmm.exe
  C:\Windows\System\ICuKVmm.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\NyFCsXt.exe
  C:\Windows\System\NyFCsXt.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\btrqgfI.exe
  C:\Windows\System\btrqgfI.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\AsrjVwW.exe
  C:\Windows\System\AsrjVwW.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\oTrbkzY.exe
  C:\Windows\System\oTrbkzY.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\LNQsFRB.exe
  C:\Windows\System\LNQsFRB.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\PIcXQLR.exe
  C:\Windows\System\PIcXQLR.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\JBwSwHs.exe
  C:\Windows\System\JBwSwHs.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ZxhZclY.exe
  C:\Windows\System\ZxhZclY.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\hDuNpzu.exe
  C:\Windows\System\hDuNpzu.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\vvVAtiT.exe
  C:\Windows\System\vvVAtiT.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\hcBedyU.exe
  C:\Windows\System\hcBedyU.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\wRFllTd.exe
  C:\Windows\System\wRFllTd.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\tVDksfB.exe
  C:\Windows\System\tVDksfB.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\ZYdOyKq.exe
  C:\Windows\System\ZYdOyKq.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\SnUfQon.exe
  C:\Windows\System\SnUfQon.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\Cmuxwqh.exe
  C:\Windows\System\Cmuxwqh.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\Kdstwbs.exe
  C:\Windows\System\Kdstwbs.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\wXORbef.exe
  C:\Windows\System\wXORbef.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\EEGspma.exe
  C:\Windows\System\EEGspma.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\FAVIHFC.exe
  C:\Windows\System\FAVIHFC.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\sPBcxTl.exe
  C:\Windows\System\sPBcxTl.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\drmmbHS.exe
  C:\Windows\System\drmmbHS.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\BQJVhZP.exe
  C:\Windows\System\BQJVhZP.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\OXNnORX.exe
  C:\Windows\System\OXNnORX.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\RukwxZw.exe
  C:\Windows\System\RukwxZw.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\gqhPSly.exe
  C:\Windows\System\gqhPSly.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\iYVJkUJ.exe
  C:\Windows\System\iYVJkUJ.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\cIBTcZV.exe
  C:\Windows\System\cIBTcZV.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\kksFKxf.exe
  C:\Windows\System\kksFKxf.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\ArEWrcp.exe
  C:\Windows\System\ArEWrcp.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\hBhHXhM.exe
  C:\Windows\System\hBhHXhM.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\lgvdNAM.exe
  C:\Windows\System\lgvdNAM.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\HlsOsfj.exe
  C:\Windows\System\HlsOsfj.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\tAunbsW.exe
  C:\Windows\System\tAunbsW.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\YiVFOKK.exe
  C:\Windows\System\YiVFOKK.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\uXqLprO.exe
  C:\Windows\System\uXqLprO.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\ifhBjZP.exe
  C:\Windows\System\ifhBjZP.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\NxBEqVJ.exe
  C:\Windows\System\NxBEqVJ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\EIOJATF.exe
  C:\Windows\System\EIOJATF.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\ayjvPdR.exe
  C:\Windows\System\ayjvPdR.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\uRSclOS.exe
  C:\Windows\System\uRSclOS.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\clWMZAD.exe
  C:\Windows\System\clWMZAD.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\yafqqvg.exe
  C:\Windows\System\yafqqvg.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\PibCQkY.exe
  C:\Windows\System\PibCQkY.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\CsCuYPS.exe
  C:\Windows\System\CsCuYPS.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\kOlIqhj.exe
  C:\Windows\System\kOlIqhj.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\bJrmHqz.exe
  C:\Windows\System\bJrmHqz.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\zjlXNUU.exe
  C:\Windows\System\zjlXNUU.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\sbYBXzX.exe
  C:\Windows\System\sbYBXzX.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\KYkAceh.exe
  C:\Windows\System\KYkAceh.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\CDmYTvX.exe
  C:\Windows\System\CDmYTvX.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\FezgIkc.exe
  C:\Windows\System\FezgIkc.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\yezYNmN.exe
  C:\Windows\System\yezYNmN.exe
  2⤵
  PID:4076
- C:\Windows\System\dLBZYlE.exe
  C:\Windows\System\dLBZYlE.exe
  2⤵
  PID:3452
- C:\Windows\System\dFFUEQd.exe
  C:\Windows\System\dFFUEQd.exe
  2⤵
  PID:592
- C:\Windows\System\CaYmGfu.exe
  C:\Windows\System\CaYmGfu.exe
  2⤵
  PID:5024
- C:\Windows\System\umfXmQE.exe
  C:\Windows\System\umfXmQE.exe
  2⤵
  PID:1232
- C:\Windows\System\xiLCUmc.exe
  C:\Windows\System\xiLCUmc.exe
  2⤵
  PID:1048
- C:\Windows\System\rPJKnKY.exe
  C:\Windows\System\rPJKnKY.exe
  2⤵
  PID:4032
- C:\Windows\System\LCeTsNB.exe
  C:\Windows\System\LCeTsNB.exe
  2⤵
  PID:1256
- C:\Windows\System\FcCUcfu.exe
  C:\Windows\System\FcCUcfu.exe
  2⤵
  PID:2240
- C:\Windows\System\GSGoTRp.exe
  C:\Windows\System\GSGoTRp.exe
  2⤵
  PID:4176
- C:\Windows\System\SCRsMYN.exe
  C:\Windows\System\SCRsMYN.exe
  2⤵
  PID:4336
- C:\Windows\System\zQXzimM.exe
  C:\Windows\System\zQXzimM.exe
  2⤵
  PID:388
- C:\Windows\System\DKuYKbQ.exe
  C:\Windows\System\DKuYKbQ.exe
  2⤵
  PID:1816
- C:\Windows\System\lQBBYAY.exe
  C:\Windows\System\lQBBYAY.exe
  2⤵
  PID:2040
- C:\Windows\System\rwUmjYg.exe
  C:\Windows\System\rwUmjYg.exe
  2⤵
  PID:1808
- C:\Windows\System\vuxSFQK.exe
  C:\Windows\System\vuxSFQK.exe
  2⤵
  PID:1664
- C:\Windows\System\UFzcdoe.exe
  C:\Windows\System\UFzcdoe.exe
  2⤵
  PID:1016
- C:\Windows\System\DxYWlcX.exe
  C:\Windows\System\DxYWlcX.exe
  2⤵
  PID:2448
- C:\Windows\System\MqSAlgY.exe
  C:\Windows\System\MqSAlgY.exe
  2⤵
  PID:1676
- C:\Windows\System\jVKLzpx.exe
  C:\Windows\System\jVKLzpx.exe
  2⤵
  PID:4604
- C:\Windows\System\HlBZsuP.exe
  C:\Windows\System\HlBZsuP.exe
  2⤵
  PID:1400
- C:\Windows\System\sfPGSlo.exe
  C:\Windows\System\sfPGSlo.exe
  2⤵
  PID:3620
- C:\Windows\System\ZQZCSXk.exe
  C:\Windows\System\ZQZCSXk.exe
  2⤵
  PID:2704
- C:\Windows\System\YwfAFFb.exe
  C:\Windows\System\YwfAFFb.exe
  2⤵
  PID:224
- C:\Windows\System\AeHTUcF.exe
  C:\Windows\System\AeHTUcF.exe
  2⤵
  PID:2460
- C:\Windows\System\dIXTAqf.exe
  C:\Windows\System\dIXTAqf.exe
  2⤵
  PID:1772
- C:\Windows\System\fsrYCiw.exe
  C:\Windows\System\fsrYCiw.exe
  2⤵
  PID:868
- C:\Windows\System\ZsQCmpo.exe
  C:\Windows\System\ZsQCmpo.exe
  2⤵
  PID:1352
- C:\Windows\System\fUWtJsr.exe
  C:\Windows\System\fUWtJsr.exe
  2⤵
  PID:2588
- C:\Windows\System\tXENzGh.exe
  C:\Windows\System\tXENzGh.exe
  2⤵
  PID:1504
- C:\Windows\System\lEMHWtI.exe
  C:\Windows\System\lEMHWtI.exe
  2⤵
  PID:4280
- C:\Windows\System\uoSwbml.exe
  C:\Windows\System\uoSwbml.exe
  2⤵
  PID:1944
- C:\Windows\System\iBBHrHR.exe
  C:\Windows\System\iBBHrHR.exe
  2⤵
  PID:3832
- C:\Windows\System\nhQmFHz.exe
  C:\Windows\System\nhQmFHz.exe
  2⤵
  PID:2372
- C:\Windows\System\mcgGefz.exe
  C:\Windows\System\mcgGefz.exe
  2⤵
  PID:4048
- C:\Windows\System\zHeAIvQ.exe
  C:\Windows\System\zHeAIvQ.exe
  2⤵
  PID:4652
- C:\Windows\System\zUhgFOz.exe
  C:\Windows\System\zUhgFOz.exe
  2⤵
  PID:3796
- C:\Windows\System\eQJoUdN.exe
  C:\Windows\System\eQJoUdN.exe
  2⤵
  PID:3948
- C:\Windows\System\YbUZDeF.exe
  C:\Windows\System\YbUZDeF.exe
  2⤵
  PID:452
- C:\Windows\System\OYJnSWD.exe
  C:\Windows\System\OYJnSWD.exe
  2⤵
  PID:2860
- C:\Windows\System\pooMczl.exe
  C:\Windows\System\pooMczl.exe
  2⤵
  PID:3424
- C:\Windows\System\yMtZYYW.exe
  C:\Windows\System\yMtZYYW.exe
  2⤵
  PID:1616
- C:\Windows\System\srkejHN.exe
  C:\Windows\System\srkejHN.exe
  2⤵
  PID:1892
- C:\Windows\System\edoaxhe.exe
  C:\Windows\System\edoaxhe.exe
  2⤵
  PID:5012
- C:\Windows\System\qtUDSrp.exe
  C:\Windows\System\qtUDSrp.exe
  2⤵
  PID:3136
- C:\Windows\System\QvPbVKL.exe
  C:\Windows\System\QvPbVKL.exe
  2⤵
  PID:4680
- C:\Windows\System\OoZvoCn.exe
  C:\Windows\System\OoZvoCn.exe
  2⤵
  PID:1768
- C:\Windows\System\PLoUVyr.exe
  C:\Windows\System\PLoUVyr.exe
  2⤵
  PID:4044
- C:\Windows\System\WxVpMHj.exe
  C:\Windows\System\WxVpMHj.exe
  2⤵
  PID:5144
- C:\Windows\System\yCkLoWz.exe
  C:\Windows\System\yCkLoWz.exe
  2⤵
  PID:5160
- C:\Windows\System\rILqHcE.exe
  C:\Windows\System\rILqHcE.exe
  2⤵
  PID:5180
- C:\Windows\System\gJhnOhR.exe
  C:\Windows\System\gJhnOhR.exe
  2⤵
  PID:5200
- C:\Windows\System\DMJtbTF.exe
  C:\Windows\System\DMJtbTF.exe
  2⤵
  PID:5216
- C:\Windows\System\YXheXqm.exe
  C:\Windows\System\YXheXqm.exe
  2⤵
  PID:5232
- C:\Windows\System\XlXDlVl.exe
  C:\Windows\System\XlXDlVl.exe
  2⤵
  PID:5248
- C:\Windows\System\QrnQRKj.exe
  C:\Windows\System\QrnQRKj.exe
  2⤵
  PID:5276
- C:\Windows\System\qdaLmhy.exe
  C:\Windows\System\qdaLmhy.exe
  2⤵
  PID:5308
- C:\Windows\System\WLTzcjJ.exe
  C:\Windows\System\WLTzcjJ.exe
  2⤵
  PID:5336
- C:\Windows\System\KToVVWO.exe
  C:\Windows\System\KToVVWO.exe
  2⤵
  PID:5368
- C:\Windows\System\TSeVJpf.exe
  C:\Windows\System\TSeVJpf.exe
  2⤵
  PID:5400
- C:\Windows\System\vVIxBwy.exe
  C:\Windows\System\vVIxBwy.exe
  2⤵
  PID:5428
- C:\Windows\System\VMahmfD.exe
  C:\Windows\System\VMahmfD.exe
  2⤵
  PID:5472
- C:\Windows\System\vRpyQQw.exe
  C:\Windows\System\vRpyQQw.exe
  2⤵
  PID:5504
- C:\Windows\System\ZrdizbI.exe
  C:\Windows\System\ZrdizbI.exe
  2⤵
  PID:5528
- C:\Windows\System\kmGFrBs.exe
  C:\Windows\System\kmGFrBs.exe
  2⤵
  PID:5564
- C:\Windows\System\foHcIhB.exe
  C:\Windows\System\foHcIhB.exe
  2⤵
  PID:5596
- C:\Windows\System\WYKRWul.exe
  C:\Windows\System\WYKRWul.exe
  2⤵
  PID:5620
- C:\Windows\System\GsSGMVK.exe
  C:\Windows\System\GsSGMVK.exe
  2⤵
  PID:5652
- C:\Windows\System\eNwxlsF.exe
  C:\Windows\System\eNwxlsF.exe
  2⤵
  PID:5680
- C:\Windows\System\emdRfRx.exe
  C:\Windows\System\emdRfRx.exe
  2⤵
  PID:5712
- C:\Windows\System\WNgWZiE.exe
  C:\Windows\System\WNgWZiE.exe
  2⤵
  PID:5740
- C:\Windows\System\NNFSgGn.exe
  C:\Windows\System\NNFSgGn.exe
  2⤵
  PID:5776
- C:\Windows\System\rYdIsTt.exe
  C:\Windows\System\rYdIsTt.exe
  2⤵
  PID:5812
- C:\Windows\System\WggZcAL.exe
  C:\Windows\System\WggZcAL.exe
  2⤵
  PID:5836
- C:\Windows\System\XepZMAI.exe
  C:\Windows\System\XepZMAI.exe
  2⤵
  PID:5864
- C:\Windows\System\tVQQkde.exe
  C:\Windows\System\tVQQkde.exe
  2⤵
  PID:5888
- C:\Windows\System\OFpFarq.exe
  C:\Windows\System\OFpFarq.exe
  2⤵
  PID:5924
- C:\Windows\System\RfmhgGm.exe
  C:\Windows\System\RfmhgGm.exe
  2⤵
  PID:5956
- C:\Windows\System\gNCSFzf.exe
  C:\Windows\System\gNCSFzf.exe
  2⤵
  PID:6000
- C:\Windows\System\jPgEthN.exe
  C:\Windows\System\jPgEthN.exe
  2⤵
  PID:6028
- C:\Windows\System\ApJeCFR.exe
  C:\Windows\System\ApJeCFR.exe
  2⤵
  PID:6056
- C:\Windows\System\FNCwUit.exe
  C:\Windows\System\FNCwUit.exe
  2⤵
  PID:6088
- C:\Windows\System\fmisJhX.exe
  C:\Windows\System\fmisJhX.exe
  2⤵
  PID:6116
- C:\Windows\System\YhWdewL.exe
  C:\Windows\System\YhWdewL.exe
  2⤵
  PID:1320
- C:\Windows\System\OKCEaRg.exe
  C:\Windows\System\OKCEaRg.exe
  2⤵
  PID:1932
- C:\Windows\System\ooESgry.exe
  C:\Windows\System\ooESgry.exe
  2⤵
  PID:5168
- C:\Windows\System\Inlcgma.exe
  C:\Windows\System\Inlcgma.exe
  2⤵
  PID:5408
- C:\Windows\System\lBaiUre.exe
  C:\Windows\System\lBaiUre.exe
  2⤵
  PID:5292
- C:\Windows\System\JKvUBfa.exe
  C:\Windows\System\JKvUBfa.exe
  2⤵
  PID:5328
- C:\Windows\System\hCPLBrq.exe
  C:\Windows\System\hCPLBrq.exe
  2⤵
  PID:5364
- C:\Windows\System\lXhEHUd.exe
  C:\Windows\System\lXhEHUd.exe
  2⤵
  PID:5444
- C:\Windows\System\rjVtkvw.exe
  C:\Windows\System\rjVtkvw.exe
  2⤵
  PID:5540
- C:\Windows\System\aKddtuX.exe
  C:\Windows\System\aKddtuX.exe
  2⤵
  PID:5588
- C:\Windows\System\pDqTzkk.exe
  C:\Windows\System\pDqTzkk.exe
  2⤵
  PID:5692
- C:\Windows\System\dFRYnmw.exe
  C:\Windows\System\dFRYnmw.exe
  2⤵
  PID:5736
- C:\Windows\System\czBYlff.exe
  C:\Windows\System\czBYlff.exe
  2⤵
  PID:5856
- C:\Windows\System\jjlrpFi.exe
  C:\Windows\System\jjlrpFi.exe
  2⤵
  PID:5908
- C:\Windows\System\xdEtKDQ.exe
  C:\Windows\System\xdEtKDQ.exe
  2⤵
  PID:6064
- C:\Windows\System\BWQdJBD.exe
  C:\Windows\System\BWQdJBD.exe
  2⤵
  PID:6020
- C:\Windows\System\HUGvScH.exe
  C:\Windows\System\HUGvScH.exe
  2⤵
  PID:6124
- C:\Windows\System\KgiKvgu.exe
  C:\Windows\System\KgiKvgu.exe
  2⤵
  PID:3404
- C:\Windows\System\PKgGYCB.exe
  C:\Windows\System\PKgGYCB.exe
  2⤵
  PID:5260
- C:\Windows\System\RRaKfGy.exe
  C:\Windows\System\RRaKfGy.exe
  2⤵
  PID:5420
- C:\Windows\System\UlCVeEw.exe
  C:\Windows\System\UlCVeEw.exe
  2⤵
  PID:5556
- C:\Windows\System\ssOoTUC.exe
  C:\Windows\System\ssOoTUC.exe
  2⤵
  PID:5700
- C:\Windows\System\VHcTvhB.exe
  C:\Windows\System\VHcTvhB.exe
  2⤵
  PID:5808
- C:\Windows\System\AcocXhW.exe
  C:\Windows\System\AcocXhW.exe
  2⤵
  PID:6080
- C:\Windows\System\hrxENpN.exe
  C:\Windows\System\hrxENpN.exe
  2⤵
  PID:5268
- C:\Windows\System\BypYczv.exe
  C:\Windows\System\BypYczv.exe
  2⤵
  PID:5304
- C:\Windows\System\ZmEwnKO.exe
  C:\Windows\System\ZmEwnKO.exe
  2⤵
  PID:5648
- C:\Windows\System\OawOqnB.exe
  C:\Windows\System\OawOqnB.exe
  2⤵
  PID:5900
- C:\Windows\System\hZUzUSf.exe
  C:\Windows\System\hZUzUSf.exe
  2⤵
  PID:6172
- C:\Windows\System\WvhRBnF.exe
  C:\Windows\System\WvhRBnF.exe
  2⤵
  PID:6204
- C:\Windows\System\jpBgxHU.exe
  C:\Windows\System\jpBgxHU.exe
  2⤵
  PID:6228
- C:\Windows\System\ujGvAxX.exe
  C:\Windows\System\ujGvAxX.exe
  2⤵
  PID:6260
- C:\Windows\System\Ijoclmf.exe
  C:\Windows\System\Ijoclmf.exe
  2⤵
  PID:6296
- C:\Windows\System\oGLOMRX.exe
  C:\Windows\System\oGLOMRX.exe
  2⤵
  PID:6320
- C:\Windows\System\XBMcKCQ.exe
  C:\Windows\System\XBMcKCQ.exe
  2⤵
  PID:6344
- C:\Windows\System\UlDtGJn.exe
  C:\Windows\System\UlDtGJn.exe
  2⤵
  PID:6372
- C:\Windows\System\BDNKiYl.exe
  C:\Windows\System\BDNKiYl.exe
  2⤵
  PID:6400
- C:\Windows\System\JaqoBCs.exe
  C:\Windows\System\JaqoBCs.exe
  2⤵
  PID:6424
- C:\Windows\System\BWUsMeT.exe
  C:\Windows\System\BWUsMeT.exe
  2⤵
  PID:6460
- C:\Windows\System\ePSDVqw.exe
  C:\Windows\System\ePSDVqw.exe
  2⤵
  PID:6480
- C:\Windows\System\qEoYVkQ.exe
  C:\Windows\System\qEoYVkQ.exe
  2⤵
  PID:6508
- C:\Windows\System\tGWselN.exe
  C:\Windows\System\tGWselN.exe
  2⤵
  PID:6532
- C:\Windows\System\WQUbRCf.exe
  C:\Windows\System\WQUbRCf.exe
  2⤵
  PID:6552
- C:\Windows\System\GbdFtYf.exe
  C:\Windows\System\GbdFtYf.exe
  2⤵
  PID:6576
- C:\Windows\System\BngnxCo.exe
  C:\Windows\System\BngnxCo.exe
  2⤵
  PID:6604
- C:\Windows\System\cWIMlCk.exe
  C:\Windows\System\cWIMlCk.exe
  2⤵
  PID:6640
- C:\Windows\System\uImTLim.exe
  C:\Windows\System\uImTLim.exe
  2⤵
  PID:6672
- C:\Windows\System\dhZgHwl.exe
  C:\Windows\System\dhZgHwl.exe
  2⤵
  PID:6708
- C:\Windows\System\xCkbGpU.exe
  C:\Windows\System\xCkbGpU.exe
  2⤵
  PID:6736
- C:\Windows\System\frDBLXl.exe
  C:\Windows\System\frDBLXl.exe
  2⤵
  PID:6752
- C:\Windows\System\VmuWaht.exe
  C:\Windows\System\VmuWaht.exe
  2⤵
  PID:6780
- C:\Windows\System\YMWPDXm.exe
  C:\Windows\System\YMWPDXm.exe
  2⤵
  PID:6796
- C:\Windows\System\zNhtiLA.exe
  C:\Windows\System\zNhtiLA.exe
  2⤵
  PID:6820
- C:\Windows\System\XEIYFYq.exe
  C:\Windows\System\XEIYFYq.exe
  2⤵
  PID:6848
- C:\Windows\System\bxkUfGp.exe
  C:\Windows\System\bxkUfGp.exe
  2⤵
  PID:6880
- C:\Windows\System\mvGsXcO.exe
  C:\Windows\System\mvGsXcO.exe
  2⤵
  PID:6904
- C:\Windows\System\SfQqqlj.exe
  C:\Windows\System\SfQqqlj.exe
  2⤵
  PID:6928
- C:\Windows\System\aWhdlTM.exe
  C:\Windows\System\aWhdlTM.exe
  2⤵
  PID:6956
- C:\Windows\System\weOPdLW.exe
  C:\Windows\System\weOPdLW.exe
  2⤵
  PID:6984
- C:\Windows\System\wRXPMrc.exe
  C:\Windows\System\wRXPMrc.exe
  2⤵
  PID:7004
- C:\Windows\System\nyBhnzG.exe
  C:\Windows\System\nyBhnzG.exe
  2⤵
  PID:7036
- C:\Windows\System\HGvpENq.exe
  C:\Windows\System\HGvpENq.exe
  2⤵
  PID:7056
- C:\Windows\System\ynBJSHK.exe
  C:\Windows\System\ynBJSHK.exe
  2⤵
  PID:7092
- C:\Windows\System\SYfdLvF.exe
  C:\Windows\System\SYfdLvF.exe
  2⤵
  PID:7120
- C:\Windows\System\EyWoBIE.exe
  C:\Windows\System\EyWoBIE.exe
  2⤵
  PID:7156
- C:\Windows\System\VpcyGZg.exe
  C:\Windows\System\VpcyGZg.exe
  2⤵
  PID:5664
- C:\Windows\System\KghHXWW.exe
  C:\Windows\System\KghHXWW.exe
  2⤵
  PID:6160
- C:\Windows\System\yDQeybt.exe
  C:\Windows\System\yDQeybt.exe
  2⤵
  PID:6224
- C:\Windows\System\TPPPeGU.exe
  C:\Windows\System\TPPPeGU.exe
  2⤵
  PID:6284
- C:\Windows\System\VnTuuRY.exe
  C:\Windows\System\VnTuuRY.exe
  2⤵
  PID:6416
- C:\Windows\System\GGcCxbm.exe
  C:\Windows\System\GGcCxbm.exe
  2⤵
  PID:6436
- C:\Windows\System\rpAIjaJ.exe
  C:\Windows\System\rpAIjaJ.exe
  2⤵
  PID:6600
- C:\Windows\System\jibUSHh.exe
  C:\Windows\System\jibUSHh.exe
  2⤵
  PID:6624
- C:\Windows\System\ltFLcHB.exe
  C:\Windows\System\ltFLcHB.exe
  2⤵
  PID:6664
- C:\Windows\System\gXIaQEd.exe
  C:\Windows\System\gXIaQEd.exe
  2⤵
  PID:6748
- C:\Windows\System\wJOJJFh.exe
  C:\Windows\System\wJOJJFh.exe
  2⤵
  PID:6768
- C:\Windows\System\PPBHuUt.exe
  C:\Windows\System\PPBHuUt.exe
  2⤵
  PID:6888
- C:\Windows\System\KhxMIAB.exe
  C:\Windows\System\KhxMIAB.exe
  2⤵
  PID:6940
- C:\Windows\System\YsCrmQk.exe
  C:\Windows\System\YsCrmQk.exe
  2⤵
  PID:7044
- C:\Windows\System\vGigLnK.exe
  C:\Windows\System\vGigLnK.exe
  2⤵
  PID:7108
- C:\Windows\System\xgeSxrk.exe
  C:\Windows\System\xgeSxrk.exe
  2⤵
  PID:7132
- C:\Windows\System\NGOkMtf.exe
  C:\Windows\System\NGOkMtf.exe
  2⤵
  PID:6468
- C:\Windows\System\GxjREGA.exe
  C:\Windows\System\GxjREGA.exe
  2⤵
  PID:6452
- C:\Windows\System\cYYQgJd.exe
  C:\Windows\System\cYYQgJd.exe
  2⤵
  PID:6872
- C:\Windows\System\PAZwWNt.exe
  C:\Windows\System\PAZwWNt.exe
  2⤵
  PID:6812
- C:\Windows\System\JcpNGTk.exe
  C:\Windows\System\JcpNGTk.exe
  2⤵
  PID:5764
- C:\Windows\System\kdFUiRh.exe
  C:\Windows\System\kdFUiRh.exe
  2⤵
  PID:7148
- C:\Windows\System\wjzqBbi.exe
  C:\Windows\System\wjzqBbi.exe
  2⤵
  PID:6360
- C:\Windows\System\fBpzdWO.exe
  C:\Windows\System\fBpzdWO.exe
  2⤵
  PID:6724
- C:\Windows\System\OesDETt.exe
  C:\Windows\System\OesDETt.exe
  2⤵
  PID:7020
- C:\Windows\System\NBpaKjC.exe
  C:\Windows\System\NBpaKjC.exe
  2⤵
  PID:7184
- C:\Windows\System\SZfyZPx.exe
  C:\Windows\System\SZfyZPx.exe
  2⤵
  PID:7204
- C:\Windows\System\wZGqtBT.exe
  C:\Windows\System\wZGqtBT.exe
  2⤵
  PID:7232
- C:\Windows\System\wlpiDiY.exe
  C:\Windows\System\wlpiDiY.exe
  2⤵
  PID:7260
- C:\Windows\System\CKPNwNK.exe
  C:\Windows\System\CKPNwNK.exe
  2⤵
  PID:7284
- C:\Windows\System\KMWegay.exe
  C:\Windows\System\KMWegay.exe
  2⤵
  PID:7308
- C:\Windows\System\PdNZRpO.exe
  C:\Windows\System\PdNZRpO.exe
  2⤵
  PID:7336
- C:\Windows\System\JOaBgaF.exe
  C:\Windows\System\JOaBgaF.exe
  2⤵
  PID:7356
- C:\Windows\System\hfDndtG.exe
  C:\Windows\System\hfDndtG.exe
  2⤵
  PID:7380
- C:\Windows\System\PJiAaLs.exe
  C:\Windows\System\PJiAaLs.exe
  2⤵
  PID:7400
- C:\Windows\System\bxknBvX.exe
  C:\Windows\System\bxknBvX.exe
  2⤵
  PID:7424
- C:\Windows\System\yrZSUIj.exe
  C:\Windows\System\yrZSUIj.exe
  2⤵
  PID:7452
- C:\Windows\System\xzqhzwc.exe
  C:\Windows\System\xzqhzwc.exe
  2⤵
  PID:7472
- C:\Windows\System\nlmIMam.exe
  C:\Windows\System\nlmIMam.exe
  2⤵
  PID:7504
- C:\Windows\System\zvNxGlz.exe
  C:\Windows\System\zvNxGlz.exe
  2⤵
  PID:7536
- C:\Windows\System\RIaiODs.exe
  C:\Windows\System\RIaiODs.exe
  2⤵
  PID:7560
- C:\Windows\System\echesPB.exe
  C:\Windows\System\echesPB.exe
  2⤵
  PID:7580
- C:\Windows\System\QaXVHrj.exe
  C:\Windows\System\QaXVHrj.exe
  2⤵
  PID:7604
- C:\Windows\System\tAVsViI.exe
  C:\Windows\System\tAVsViI.exe
  2⤵
  PID:7628
- C:\Windows\System\mbdIFNO.exe
  C:\Windows\System\mbdIFNO.exe
  2⤵
  PID:7656
- C:\Windows\System\VdCQICK.exe
  C:\Windows\System\VdCQICK.exe
  2⤵
  PID:7688
- C:\Windows\System\swmaurs.exe
  C:\Windows\System\swmaurs.exe
  2⤵
  PID:7716
- C:\Windows\System\rVqBJXL.exe
  C:\Windows\System\rVqBJXL.exe
  2⤵
  PID:7748
- C:\Windows\System\BGnMfXl.exe
  C:\Windows\System\BGnMfXl.exe
  2⤵
  PID:7768
- C:\Windows\System\QmGgjAC.exe
  C:\Windows\System\QmGgjAC.exe
  2⤵
  PID:7796
- C:\Windows\System\RXcuOjm.exe
  C:\Windows\System\RXcuOjm.exe
  2⤵
  PID:7832
- C:\Windows\System\qfremFF.exe
  C:\Windows\System\qfremFF.exe
  2⤵
  PID:7864
- C:\Windows\System\mUWyioZ.exe
  C:\Windows\System\mUWyioZ.exe
  2⤵
  PID:7900
- C:\Windows\System\BkGPQdC.exe
  C:\Windows\System\BkGPQdC.exe
  2⤵
  PID:7928
- C:\Windows\System\MHCLRgg.exe
  C:\Windows\System\MHCLRgg.exe
  2⤵
  PID:7960
- C:\Windows\System\NZcyZkd.exe
  C:\Windows\System\NZcyZkd.exe
  2⤵
  PID:7992
- C:\Windows\System\PEfMqre.exe
  C:\Windows\System\PEfMqre.exe
  2⤵
  PID:8020
- C:\Windows\System\thHJTeH.exe
  C:\Windows\System\thHJTeH.exe
  2⤵
  PID:8048
- C:\Windows\System\LGQpjqP.exe
  C:\Windows\System\LGQpjqP.exe
  2⤵
  PID:8080
- C:\Windows\System\wrDKgYs.exe
  C:\Windows\System\wrDKgYs.exe
  2⤵
  PID:8108
- C:\Windows\System\YeMhruY.exe
  C:\Windows\System\YeMhruY.exe
  2⤵
  PID:8136
- C:\Windows\System\JgGFPhz.exe
  C:\Windows\System\JgGFPhz.exe
  2⤵
  PID:8164
- C:\Windows\System\GjagYss.exe
  C:\Windows\System\GjagYss.exe
  2⤵
  PID:8188
- C:\Windows\System\uuCUSiJ.exe
  C:\Windows\System\uuCUSiJ.exe
  2⤵
  PID:6980
- C:\Windows\System\JpMHBpT.exe
  C:\Windows\System\JpMHBpT.exe
  2⤵
  PID:7244
- C:\Windows\System\fEiFCTo.exe
  C:\Windows\System\fEiFCTo.exe
  2⤵
  PID:7328
- C:\Windows\System\aPraOCn.exe
  C:\Windows\System\aPraOCn.exe
  2⤵
  PID:7368
- C:\Windows\System\JYtgSQi.exe
  C:\Windows\System\JYtgSQi.exe
  2⤵
  PID:7408
- C:\Windows\System\jwudXYQ.exe
  C:\Windows\System\jwudXYQ.exe
  2⤵
  PID:7444
- C:\Windows\System\UcXlzcl.exe
  C:\Windows\System\UcXlzcl.exe
  2⤵
  PID:7520
- C:\Windows\System\GsMvFAp.exe
  C:\Windows\System\GsMvFAp.exe
  2⤵
  PID:7596
- C:\Windows\System\CRrlFdt.exe
  C:\Windows\System\CRrlFdt.exe
  2⤵
  PID:7704
- C:\Windows\System\RCTpxIY.exe
  C:\Windows\System\RCTpxIY.exe
  2⤵
  PID:7744
- C:\Windows\System\pHRiGnQ.exe
  C:\Windows\System\pHRiGnQ.exe
  2⤵
  PID:7844
- C:\Windows\System\tOTsYyY.exe
  C:\Windows\System\tOTsYyY.exe
  2⤵
  PID:7924
- C:\Windows\System\CGDNNeC.exe
  C:\Windows\System\CGDNNeC.exe
  2⤵
  PID:7916
- C:\Windows\System\sLwjjCe.exe
  C:\Windows\System\sLwjjCe.exe
  2⤵
  PID:8092
- C:\Windows\System\QJGAQAY.exe
  C:\Windows\System\QJGAQAY.exe
  2⤵
  PID:8016
- C:\Windows\System\rcxSQOq.exe
  C:\Windows\System\rcxSQOq.exe
  2⤵
  PID:8176
- C:\Windows\System\yptHosW.exe
  C:\Windows\System\yptHosW.exe
  2⤵
  PID:3664
- C:\Windows\System\NnbZcPJ.exe
  C:\Windows\System\NnbZcPJ.exe
  2⤵
  PID:8132
- C:\Windows\System\EnVusgc.exe
  C:\Windows\System\EnVusgc.exe
  2⤵
  PID:7324
- C:\Windows\System\CjerhtR.exe
  C:\Windows\System\CjerhtR.exe
  2⤵
  PID:7568
- C:\Windows\System\SiSNEji.exe
  C:\Windows\System\SiSNEji.exe
  2⤵
  PID:7804
- C:\Windows\System\VAvjGMn.exe
  C:\Windows\System\VAvjGMn.exe
  2⤵
  PID:7776
- C:\Windows\System\wpPIHeQ.exe
  C:\Windows\System\wpPIHeQ.exe
  2⤵
  PID:7892
- C:\Windows\System\GMfKmBK.exe
  C:\Windows\System\GMfKmBK.exe
  2⤵
  PID:7972
- C:\Windows\System\ozVPfCp.exe
  C:\Windows\System\ozVPfCp.exe
  2⤵
  PID:6720
- C:\Windows\System\mUFuPsG.exe
  C:\Windows\System\mUFuPsG.exe
  2⤵
  PID:8228
- C:\Windows\System\gspdWvs.exe
  C:\Windows\System\gspdWvs.exe
  2⤵
  PID:8244
- C:\Windows\System\UotShwG.exe
  C:\Windows\System\UotShwG.exe
  2⤵
  PID:8272
- C:\Windows\System\zHtElES.exe
  C:\Windows\System\zHtElES.exe
  2⤵
  PID:8312
- C:\Windows\System\lEAxSCF.exe
  C:\Windows\System\lEAxSCF.exe
  2⤵
  PID:8332
- C:\Windows\System\gdndamq.exe
  C:\Windows\System\gdndamq.exe
  2⤵
  PID:8360
- C:\Windows\System\TGsdSgg.exe
  C:\Windows\System\TGsdSgg.exe
  2⤵
  PID:8384
- C:\Windows\System\xMLseLv.exe
  C:\Windows\System\xMLseLv.exe
  2⤵
  PID:8412
- C:\Windows\System\TAmUqIj.exe
  C:\Windows\System\TAmUqIj.exe
  2⤵
  PID:8444
- C:\Windows\System\pmZgYhf.exe
  C:\Windows\System\pmZgYhf.exe
  2⤵
  PID:8472
- C:\Windows\System\gJAtwTu.exe
  C:\Windows\System\gJAtwTu.exe
  2⤵
  PID:8496
- C:\Windows\System\VdNzeCc.exe
  C:\Windows\System\VdNzeCc.exe
  2⤵
  PID:8524
- C:\Windows\System\qooukMk.exe
  C:\Windows\System\qooukMk.exe
  2⤵
  PID:8552
- C:\Windows\System\ZeSFBrx.exe
  C:\Windows\System\ZeSFBrx.exe
  2⤵
  PID:8572
- C:\Windows\System\otbdJbM.exe
  C:\Windows\System\otbdJbM.exe
  2⤵
  PID:8596
- C:\Windows\System\ImyOMUP.exe
  C:\Windows\System\ImyOMUP.exe
  2⤵
  PID:8628
- C:\Windows\System\BMvogQm.exe
  C:\Windows\System\BMvogQm.exe
  2⤵
  PID:8660
- C:\Windows\System\kIeLQew.exe
  C:\Windows\System\kIeLQew.exe
  2⤵
  PID:8684
- C:\Windows\System\tpSuGvp.exe
  C:\Windows\System\tpSuGvp.exe
  2⤵
  PID:8716
- C:\Windows\System\nIIXXxj.exe
  C:\Windows\System\nIIXXxj.exe
  2⤵
  PID:8744
- C:\Windows\System\IfaZAKV.exe
  C:\Windows\System\IfaZAKV.exe
  2⤵
  PID:8764
- C:\Windows\System\RJltjDt.exe
  C:\Windows\System\RJltjDt.exe
  2⤵
  PID:8784
- C:\Windows\System\kGowEpb.exe
  C:\Windows\System\kGowEpb.exe
  2⤵
  PID:8816
- C:\Windows\System\rYMEVHU.exe
  C:\Windows\System\rYMEVHU.exe
  2⤵
  PID:8840
- C:\Windows\System\rkFDSyo.exe
  C:\Windows\System\rkFDSyo.exe
  2⤵
  PID:8860
- C:\Windows\System\tnjboVZ.exe
  C:\Windows\System\tnjboVZ.exe
  2⤵
  PID:8892
- C:\Windows\System\gKuWxxb.exe
  C:\Windows\System\gKuWxxb.exe
  2⤵
  PID:8908
- C:\Windows\System\aAnHCvp.exe
  C:\Windows\System\aAnHCvp.exe
  2⤵
  PID:8928
- C:\Windows\System\fgIVEuu.exe
  C:\Windows\System\fgIVEuu.exe
  2⤵
  PID:8952
- C:\Windows\System\nUxcBEX.exe
  C:\Windows\System\nUxcBEX.exe
  2⤵
  PID:8980
- C:\Windows\System\EBGCdxG.exe
  C:\Windows\System\EBGCdxG.exe
  2⤵
  PID:9000
- C:\Windows\System\DzoKpUk.exe
  C:\Windows\System\DzoKpUk.exe
  2⤵
  PID:9024
- C:\Windows\System\AFOGCUf.exe
  C:\Windows\System\AFOGCUf.exe
  2⤵
  PID:9044
- C:\Windows\System\uUfVtbl.exe
  C:\Windows\System\uUfVtbl.exe
  2⤵
  PID:9068
- C:\Windows\System\kfIVbmb.exe
  C:\Windows\System\kfIVbmb.exe
  2⤵
  PID:9088
- C:\Windows\System\pqThzxl.exe
  C:\Windows\System\pqThzxl.exe
  2⤵
  PID:9116
- C:\Windows\System\kSNaeyY.exe
  C:\Windows\System\kSNaeyY.exe
  2⤵
  PID:9140
- C:\Windows\System\YyFduak.exe
  C:\Windows\System\YyFduak.exe
  2⤵
  PID:9168
- C:\Windows\System\TJHWUyh.exe
  C:\Windows\System\TJHWUyh.exe
  2⤵
  PID:9192
- C:\Windows\System\vPNajLp.exe
  C:\Windows\System\vPNajLp.exe
  2⤵
  PID:7280
- C:\Windows\System\NNhETMX.exe
  C:\Windows\System\NNhETMX.exe
  2⤵
  PID:7700
- C:\Windows\System\DJqgeDH.exe
  C:\Windows\System\DJqgeDH.exe
  2⤵
  PID:8068
- C:\Windows\System\hbOXhPB.exe
  C:\Windows\System\hbOXhPB.exe
  2⤵
  PID:8348
- C:\Windows\System\IERfhrj.exe
  C:\Windows\System\IERfhrj.exe
  2⤵
  PID:8208
- C:\Windows\System\pKNViGu.exe
  C:\Windows\System\pKNViGu.exe
  2⤵
  PID:8264
- C:\Windows\System\SwsSMNA.exe
  C:\Windows\System\SwsSMNA.exe
  2⤵
  PID:8432
- C:\Windows\System\OxexCCY.exe
  C:\Windows\System\OxexCCY.exe
  2⤵
  PID:8400
- C:\Windows\System\YAYTFJC.exe
  C:\Windows\System\YAYTFJC.exe
  2⤵
  PID:8436
- C:\Windows\System\xCzOUKm.exe
  C:\Windows\System\xCzOUKm.exe
  2⤵
  PID:8920
- C:\Windows\System\MDWPIbc.exe
  C:\Windows\System\MDWPIbc.exe
  2⤵
  PID:9188
- C:\Windows\System\dDPwPlp.exe
  C:\Windows\System\dDPwPlp.exe
  2⤵
  PID:9056
- C:\Windows\System\pGamXjv.exe
  C:\Windows\System\pGamXjv.exe
  2⤵
  PID:8148
- C:\Windows\System\VaHeIGs.exe
  C:\Windows\System\VaHeIGs.exe
  2⤵
  PID:9084
- C:\Windows\System\YjPcdJr.exe
  C:\Windows\System\YjPcdJr.exe
  2⤵
  PID:9212
- C:\Windows\System\jJWTfJc.exe
  C:\Windows\System\jJWTfJc.exe
  2⤵
  PID:8380
- C:\Windows\System\amhBkvm.exe
  C:\Windows\System\amhBkvm.exe
  2⤵
  PID:7304
- C:\Windows\System\WtiFWFS.exe
  C:\Windows\System\WtiFWFS.exe
  2⤵
  PID:7556
- C:\Windows\System\ECnjRUt.exe
  C:\Windows\System\ECnjRUt.exe
  2⤵
  PID:8540
- C:\Windows\System\rqbTrQY.exe
  C:\Windows\System\rqbTrQY.exe
  2⤵
  PID:8696
- C:\Windows\System\uWxhYQu.exe
  C:\Windows\System\uWxhYQu.exe
  2⤵
  PID:8836
- C:\Windows\System\wdxeWLB.exe
  C:\Windows\System\wdxeWLB.exe
  2⤵
  PID:9036
- C:\Windows\System\ReIgGPD.exe
  C:\Windows\System\ReIgGPD.exe
  2⤵
  PID:9080
- C:\Windows\System\vrMyVHR.exe
  C:\Windows\System\vrMyVHR.exe
  2⤵
  PID:9160
- C:\Windows\System\fRochXu.exe
  C:\Windows\System\fRochXu.exe
  2⤵
  PID:8352
- C:\Windows\System\cgTUYwP.exe
  C:\Windows\System\cgTUYwP.exe
  2⤵
  PID:8548
- C:\Windows\System\yLAevZb.exe
  C:\Windows\System\yLAevZb.exe
  2⤵
  PID:9232
- C:\Windows\System\EWHRBcZ.exe
  C:\Windows\System\EWHRBcZ.exe
  2⤵
  PID:9268
- C:\Windows\System\mbmNAIx.exe
  C:\Windows\System\mbmNAIx.exe
  2⤵
  PID:9304
- C:\Windows\System\cCblpFA.exe
  C:\Windows\System\cCblpFA.exe
  2⤵
  PID:9328
- C:\Windows\System\wiVUHEv.exe
  C:\Windows\System\wiVUHEv.exe
  2⤵
  PID:9352
- C:\Windows\System\kzcffNd.exe
  C:\Windows\System\kzcffNd.exe
  2⤵
  PID:9384
- C:\Windows\System\JPwlnPV.exe
  C:\Windows\System\JPwlnPV.exe
  2⤵
  PID:9416
- C:\Windows\System\yAoarSY.exe
  C:\Windows\System\yAoarSY.exe
  2⤵
  PID:9444
- C:\Windows\System\YALKhgE.exe
  C:\Windows\System\YALKhgE.exe
  2⤵
  PID:9468
- C:\Windows\System\YJnyGdp.exe
  C:\Windows\System\YJnyGdp.exe
  2⤵
  PID:9492
- C:\Windows\System\MEMiLwy.exe
  C:\Windows\System\MEMiLwy.exe
  2⤵
  PID:9512
- C:\Windows\System\Itzyxrb.exe
  C:\Windows\System\Itzyxrb.exe
  2⤵
  PID:9548
- C:\Windows\System\ZvYsxSu.exe
  C:\Windows\System\ZvYsxSu.exe
  2⤵
  PID:9568
- C:\Windows\System\OAOQBfC.exe
  C:\Windows\System\OAOQBfC.exe
  2⤵
  PID:9596
- C:\Windows\System\mVigGtt.exe
  C:\Windows\System\mVigGtt.exe
  2⤵
  PID:9616
- C:\Windows\System\NXRgleU.exe
  C:\Windows\System\NXRgleU.exe
  2⤵
  PID:9640
- C:\Windows\System\FoTxNUF.exe
  C:\Windows\System\FoTxNUF.exe
  2⤵
  PID:9664
- C:\Windows\System\csMtBpc.exe
  C:\Windows\System\csMtBpc.exe
  2⤵
  PID:9688
- C:\Windows\System\FWAKlAm.exe
  C:\Windows\System\FWAKlAm.exe
  2⤵
  PID:9716
- C:\Windows\System\EcvLlBK.exe
  C:\Windows\System\EcvLlBK.exe
  2⤵
  PID:9744
- C:\Windows\System\ZzxhaLp.exe
  C:\Windows\System\ZzxhaLp.exe
  2⤵
  PID:9780
- C:\Windows\System\AVwIxAC.exe
  C:\Windows\System\AVwIxAC.exe
  2⤵
  PID:9808
- C:\Windows\System\CiZhpdP.exe
  C:\Windows\System\CiZhpdP.exe
  2⤵
  PID:9832
- C:\Windows\System\WDpsgKf.exe
  C:\Windows\System\WDpsgKf.exe
  2⤵
  PID:9860
- C:\Windows\System\RfODtEh.exe
  C:\Windows\System\RfODtEh.exe
  2⤵
  PID:9892
- C:\Windows\System\CRDemwW.exe
  C:\Windows\System\CRDemwW.exe
  2⤵
  PID:9920
- C:\Windows\System\KzwDoAJ.exe
  C:\Windows\System\KzwDoAJ.exe
  2⤵
  PID:9952
- C:\Windows\System\PFBVrSU.exe
  C:\Windows\System\PFBVrSU.exe
  2⤵
  PID:9980
- C:\Windows\System\mnqlXXT.exe
  C:\Windows\System\mnqlXXT.exe
  2⤵
  PID:10008
- C:\Windows\System\sdhfPRX.exe
  C:\Windows\System\sdhfPRX.exe
  2⤵
  PID:10032
- C:\Windows\System\MNbcxrx.exe
  C:\Windows\System\MNbcxrx.exe
  2⤵
  PID:10056
- C:\Windows\System\GFnPRUL.exe
  C:\Windows\System\GFnPRUL.exe
  2⤵
  PID:10080
- C:\Windows\System\UbiiIGS.exe
  C:\Windows\System\UbiiIGS.exe
  2⤵
  PID:10096
- C:\Windows\System\UPEyDZx.exe
  C:\Windows\System\UPEyDZx.exe
  2⤵
  PID:10120
- C:\Windows\System\vzpbZPK.exe
  C:\Windows\System\vzpbZPK.exe
  2⤵
  PID:10148
- C:\Windows\System\zHqNdbJ.exe
  C:\Windows\System\zHqNdbJ.exe
  2⤵
  PID:10176
- C:\Windows\System\ICRLUIs.exe
  C:\Windows\System\ICRLUIs.exe
  2⤵
  PID:10204
- C:\Windows\System\lVZXGXP.exe
  C:\Windows\System\lVZXGXP.exe
  2⤵
  PID:8672
- C:\Windows\System\fMkQEqi.exe
  C:\Windows\System\fMkQEqi.exe
  2⤵
  PID:8512
- C:\Windows\System\KOMXTIi.exe
  C:\Windows\System\KOMXTIi.exe
  2⤵
  PID:9264
- C:\Windows\System\BVRdPwk.exe
  C:\Windows\System\BVRdPwk.exe
  2⤵
  PID:9244
- C:\Windows\System\yXYhyWS.exe
  C:\Windows\System\yXYhyWS.exe
  2⤵
  PID:9364
- C:\Windows\System\rpLyfeE.exe
  C:\Windows\System\rpLyfeE.exe
  2⤵
  PID:9524
- C:\Windows\System\Yffille.exe
  C:\Windows\System\Yffille.exe
  2⤵
  PID:9508
- C:\Windows\System\NTGnQui.exe
  C:\Windows\System\NTGnQui.exe
  2⤵
  PID:9592
- C:\Windows\System\GtCqFdU.exe
  C:\Windows\System\GtCqFdU.exe
  2⤵
  PID:9704
- C:\Windows\System\UDcWxok.exe
  C:\Windows\System\UDcWxok.exe
  2⤵
  PID:9632
- C:\Windows\System\OIJWXPX.exe
  C:\Windows\System\OIJWXPX.exe
  2⤵
  PID:9728
- C:\Windows\System\rbaRjid.exe
  C:\Windows\System\rbaRjid.exe
  2⤵
  PID:9700
- C:\Windows\System\oMDtqPP.exe
  C:\Windows\System\oMDtqPP.exe
  2⤵
  PID:9884
- C:\Windows\System\NVUvoVE.exe
  C:\Windows\System\NVUvoVE.exe
  2⤵
  PID:9820
- C:\Windows\System\UoezEpY.exe
  C:\Windows\System\UoezEpY.exe
  2⤵
  PID:9824
- C:\Windows\System\xsSXxey.exe
  C:\Windows\System\xsSXxey.exe
  2⤵
  PID:10088
- C:\Windows\System\LjFblbv.exe
  C:\Windows\System\LjFblbv.exe
  2⤵
  PID:10136
- C:\Windows\System\kCkgBpc.exe
  C:\Windows\System\kCkgBpc.exe
  2⤵
  PID:10076
- C:\Windows\System\fCaYXTD.exe
  C:\Windows\System\fCaYXTD.exe
  2⤵
  PID:10128
- C:\Windows\System\PwhqrSE.exe
  C:\Windows\System\PwhqrSE.exe
  2⤵
  PID:9324
- C:\Windows\System\yNtIVFT.exe
  C:\Windows\System\yNtIVFT.exe
  2⤵
  PID:10220
- C:\Windows\System\untEfeq.exe
  C:\Windows\System\untEfeq.exe
  2⤵
  PID:8644
- C:\Windows\System\xlGjPIf.exe
  C:\Windows\System\xlGjPIf.exe
  2⤵
  PID:9580
- C:\Windows\System\quVWgMh.exe
  C:\Windows\System\quVWgMh.exe
  2⤵
  PID:9476
- C:\Windows\System\awwtDSI.exe
  C:\Windows\System\awwtDSI.exe
  2⤵
  PID:10024
- C:\Windows\System\lPfqzHs.exe
  C:\Windows\System\lPfqzHs.exe
  2⤵
  PID:9964
- C:\Windows\System\iijMAho.exe
  C:\Windows\System\iijMAho.exe
  2⤵
  PID:10248
- C:\Windows\System\WrkXsdV.exe
  C:\Windows\System\WrkXsdV.exe
  2⤵
  PID:10264
- C:\Windows\System\vhpASKi.exe
  C:\Windows\System\vhpASKi.exe
  2⤵
  PID:10292
- C:\Windows\System\jWMVBHz.exe
  C:\Windows\System\jWMVBHz.exe
  2⤵
  PID:10324
- C:\Windows\System\ORGqJlE.exe
  C:\Windows\System\ORGqJlE.exe
  2⤵
  PID:10348
- C:\Windows\System\MOIyOmP.exe
  C:\Windows\System\MOIyOmP.exe
  2⤵
  PID:10380
- C:\Windows\System\iftsmfT.exe
  C:\Windows\System\iftsmfT.exe
  2⤵
  PID:10408
- C:\Windows\System\kOFOpNN.exe
  C:\Windows\System\kOFOpNN.exe
  2⤵
  PID:10432
- C:\Windows\System\OWwXPIs.exe
  C:\Windows\System\OWwXPIs.exe
  2⤵
  PID:10460
- C:\Windows\System\enpZioc.exe
  C:\Windows\System\enpZioc.exe
  2⤵
  PID:10480
- C:\Windows\System\ztphNWC.exe
  C:\Windows\System\ztphNWC.exe
  2⤵
  PID:10504
- C:\Windows\System\MwNQpby.exe
  C:\Windows\System\MwNQpby.exe
  2⤵
  PID:10536
- C:\Windows\System\FDFEWsz.exe
  C:\Windows\System\FDFEWsz.exe
  2⤵
  PID:10564
- C:\Windows\System\HzbPkRO.exe
  C:\Windows\System\HzbPkRO.exe
  2⤵
  PID:10592
- C:\Windows\System\RFXvETT.exe
  C:\Windows\System\RFXvETT.exe
  2⤵
  PID:10608
- C:\Windows\System\wUSQIdY.exe
  C:\Windows\System\wUSQIdY.exe
  2⤵
  PID:10636
- C:\Windows\System\XQOQtvN.exe
  C:\Windows\System\XQOQtvN.exe
  2⤵
  PID:10660
- C:\Windows\System\RczfacA.exe
  C:\Windows\System\RczfacA.exe
  2⤵
  PID:10688
- C:\Windows\System\WyhEVOd.exe
  C:\Windows\System\WyhEVOd.exe
  2⤵
  PID:10708
- C:\Windows\System\jRqglQg.exe
  C:\Windows\System\jRqglQg.exe
  2⤵
  PID:10732
- C:\Windows\System\qYcieyx.exe
  C:\Windows\System\qYcieyx.exe
  2⤵
  PID:10760
- C:\Windows\System\nnmsqUE.exe
  C:\Windows\System\nnmsqUE.exe
  2⤵
  PID:10792
- C:\Windows\System\NTuoAng.exe
  C:\Windows\System\NTuoAng.exe
  2⤵
  PID:10812
- C:\Windows\System\Iplyzub.exe
  C:\Windows\System\Iplyzub.exe
  2⤵
  PID:10836
- C:\Windows\System\uZixYqK.exe
  C:\Windows\System\uZixYqK.exe
  2⤵
  PID:10864
- C:\Windows\System\zMCwjpb.exe
  C:\Windows\System\zMCwjpb.exe
  2⤵
  PID:10892
- C:\Windows\System\WoksOCf.exe
  C:\Windows\System\WoksOCf.exe
  2⤵
  PID:10916
- C:\Windows\System\XwDqsGR.exe
  C:\Windows\System\XwDqsGR.exe
  2⤵
  PID:10932
- C:\Windows\System\adHmLhn.exe
  C:\Windows\System\adHmLhn.exe
  2⤵
  PID:10960
- C:\Windows\System\FMZVZmI.exe
  C:\Windows\System\FMZVZmI.exe
  2⤵
  PID:10992
- C:\Windows\System\JPtHddM.exe
  C:\Windows\System\JPtHddM.exe
  2⤵
  PID:11016
- C:\Windows\System\zvaPaMU.exe
  C:\Windows\System\zvaPaMU.exe
  2⤵
  PID:11060
- C:\Windows\System\gKWvidk.exe
  C:\Windows\System\gKWvidk.exe
  2⤵
  PID:11080
- C:\Windows\System\GnRMDHA.exe
  C:\Windows\System\GnRMDHA.exe
  2⤵
  PID:11108
- C:\Windows\System\aIXvdaF.exe
  C:\Windows\System\aIXvdaF.exe
  2⤵
  PID:11132
- C:\Windows\System\SHshNtq.exe
  C:\Windows\System\SHshNtq.exe
  2⤵
  PID:11160
- C:\Windows\System\EwWkdTV.exe
  C:\Windows\System\EwWkdTV.exe
  2⤵
  PID:11188
- C:\Windows\System\UpPBZeY.exe
  C:\Windows\System\UpPBZeY.exe
  2⤵
  PID:11224
- C:\Windows\System\PXBczdw.exe
  C:\Windows\System\PXBczdw.exe
  2⤵
  PID:11244
- C:\Windows\System\Vdrgavh.exe
  C:\Windows\System\Vdrgavh.exe
  2⤵
  PID:8468
- C:\Windows\System\oNJeiMQ.exe
  C:\Windows\System\oNJeiMQ.exe
  2⤵
  PID:9296
- C:\Windows\System\WupeAIe.exe
  C:\Windows\System\WupeAIe.exe
  2⤵
  PID:9856
- C:\Windows\System\CvqALMg.exe
  C:\Windows\System\CvqALMg.exe
  2⤵
  PID:9060
- C:\Windows\System\PsaUvhx.exe
  C:\Windows\System\PsaUvhx.exe
  2⤵
  PID:9888
- C:\Windows\System\zhRAQLr.exe
  C:\Windows\System\zhRAQLr.exe
  2⤵
  PID:10376
- C:\Windows\System\lLyTGPY.exe
  C:\Windows\System\lLyTGPY.exe
  2⤵
  PID:10276
- C:\Windows\System\bTkuPPG.exe
  C:\Windows\System\bTkuPPG.exe
  2⤵
  PID:10476
- C:\Windows\System\XSoyGkp.exe
  C:\Windows\System\XSoyGkp.exe
  2⤵
  PID:10652
- C:\Windows\System\rbQxIVd.exe
  C:\Windows\System\rbQxIVd.exe
  2⤵
  PID:10720
- C:\Windows\System\QUqkfWB.exe
  C:\Windows\System\QUqkfWB.exe
  2⤵
  PID:10620
- C:\Windows\System\JVbXXqj.exe
  C:\Windows\System\JVbXXqj.exe
  2⤵
  PID:10808
- C:\Windows\System\SSGKffo.exe
  C:\Windows\System\SSGKffo.exe
  2⤵
  PID:10684
- C:\Windows\System\SbgASpe.exe
  C:\Windows\System\SbgASpe.exe
  2⤵
  PID:10600
- C:\Windows\System\OPiyfHh.exe
  C:\Windows\System\OPiyfHh.exe
  2⤵
  PID:11008
- C:\Windows\System\VomDiul.exe
  C:\Windows\System\VomDiul.exe
  2⤵
  PID:10852
- C:\Windows\System\ZXyEagX.exe
  C:\Windows\System\ZXyEagX.exe
  2⤵
  PID:10924
- C:\Windows\System\ZZMPilc.exe
  C:\Windows\System\ZZMPilc.exe
  2⤵
  PID:11104
- C:\Windows\System\IPyxVqV.exe
  C:\Windows\System\IPyxVqV.exe
  2⤵
  PID:10192
- C:\Windows\System\zFNPVEF.exe
  C:\Windows\System\zFNPVEF.exe
  2⤵
  PID:11144
- C:\Windows\System\YrSDBIF.exe
  C:\Windows\System\YrSDBIF.exe
  2⤵
  PID:10360
- C:\Windows\System\ZFbRlsw.exe
  C:\Windows\System\ZFbRlsw.exe
  2⤵
  PID:9684
- C:\Windows\System\QUZAxNn.exe
  C:\Windows\System\QUZAxNn.exe
  2⤵
  PID:11232
- C:\Windows\System\NnEvUwz.exe
  C:\Windows\System\NnEvUwz.exe
  2⤵
  PID:10948
- C:\Windows\System\hZyKeZj.exe
  C:\Windows\System\hZyKeZj.exe
  2⤵
  PID:10196
- C:\Windows\System\FfogqCw.exe
  C:\Windows\System\FfogqCw.exe
  2⤵
  PID:10824
- C:\Windows\System\oufWWUH.exe
  C:\Windows\System\oufWWUH.exe
  2⤵
  PID:10312
- C:\Windows\System\dEDkDap.exe
  C:\Windows\System\dEDkDap.exe
  2⤵
  PID:11216
- C:\Windows\System\gWkkpjy.exe
  C:\Windows\System\gWkkpjy.exe
  2⤵
  PID:11276
- C:\Windows\System\OcMgCoq.exe
  C:\Windows\System\OcMgCoq.exe
  2⤵
  PID:11308
- C:\Windows\System\knsnMMm.exe
  C:\Windows\System\knsnMMm.exe
  2⤵
  PID:11336
- C:\Windows\System\cQAAlNH.exe
  C:\Windows\System\cQAAlNH.exe
  2⤵
  PID:11368
- C:\Windows\System\BhZQENy.exe
  C:\Windows\System\BhZQENy.exe
  2⤵
  PID:11388
- C:\Windows\System\SyGDpKN.exe
  C:\Windows\System\SyGDpKN.exe
  2⤵
  PID:11420
- C:\Windows\System\SaOZnrB.exe
  C:\Windows\System\SaOZnrB.exe
  2⤵
  PID:11444
- C:\Windows\System\wZeIogd.exe
  C:\Windows\System\wZeIogd.exe
  2⤵
  PID:11468
- C:\Windows\System\IerdbCH.exe
  C:\Windows\System\IerdbCH.exe
  2⤵
  PID:11492
- C:\Windows\System\RkLjMrR.exe
  C:\Windows\System\RkLjMrR.exe
  2⤵
  PID:11516
- C:\Windows\System\xkrotgG.exe
  C:\Windows\System\xkrotgG.exe
  2⤵
  PID:11544
- C:\Windows\System\EHdQRUj.exe
  C:\Windows\System\EHdQRUj.exe
  2⤵
  PID:11564
- C:\Windows\System\gcORcWh.exe
  C:\Windows\System\gcORcWh.exe
  2⤵
  PID:11592
- C:\Windows\System\gnIzfdm.exe
  C:\Windows\System\gnIzfdm.exe
  2⤵
  PID:11616
- C:\Windows\System\TdPrANw.exe
  C:\Windows\System\TdPrANw.exe
  2⤵
  PID:11640
- C:\Windows\System\qeXhCsQ.exe
  C:\Windows\System\qeXhCsQ.exe
  2⤵
  PID:11664
- C:\Windows\System\ezZljYT.exe
  C:\Windows\System\ezZljYT.exe
  2⤵
  PID:11692
- C:\Windows\System\QxMiwBh.exe
  C:\Windows\System\QxMiwBh.exe
  2⤵
  PID:11720
- C:\Windows\System\odRWulO.exe
  C:\Windows\System\odRWulO.exe
  2⤵
  PID:11740
- C:\Windows\System\jjFrCaG.exe
  C:\Windows\System\jjFrCaG.exe
  2⤵
  PID:11768
- C:\Windows\System\IRGdkYN.exe
  C:\Windows\System\IRGdkYN.exe
  2⤵
  PID:11804
- C:\Windows\System\KZBVryQ.exe
  C:\Windows\System\KZBVryQ.exe
  2⤵
  PID:11828
- C:\Windows\System\MNVqyNH.exe
  C:\Windows\System\MNVqyNH.exe
  2⤵
  PID:11844
- C:\Windows\System\RHUbMKB.exe
  C:\Windows\System\RHUbMKB.exe
  2⤵
  PID:11876
- C:\Windows\System\IDnYfgU.exe
  C:\Windows\System\IDnYfgU.exe
  2⤵
  PID:11904
- C:\Windows\System\LmLUPxB.exe
  C:\Windows\System\LmLUPxB.exe
  2⤵
  PID:11928
- C:\Windows\System\eXNRVxr.exe
  C:\Windows\System\eXNRVxr.exe
  2⤵
  PID:11956
- C:\Windows\System\yreXlOt.exe
  C:\Windows\System\yreXlOt.exe
  2⤵
  PID:11984
- C:\Windows\System\cFIPoPp.exe
  C:\Windows\System\cFIPoPp.exe
  2⤵
  PID:12008
- C:\Windows\System\ndqnmWk.exe
  C:\Windows\System\ndqnmWk.exe
  2⤵
  PID:12032
- C:\Windows\System\iaYPDeb.exe
  C:\Windows\System\iaYPDeb.exe
  2⤵
  PID:12052
- C:\Windows\System\whbuaNK.exe
  C:\Windows\System\whbuaNK.exe
  2⤵
  PID:12076
- C:\Windows\System\lctaBba.exe
  C:\Windows\System\lctaBba.exe
  2⤵
  PID:12108
- C:\Windows\System\wguFWdd.exe
  C:\Windows\System\wguFWdd.exe
  2⤵
  PID:12132
- C:\Windows\System\ZtLNMEn.exe
  C:\Windows\System\ZtLNMEn.exe
  2⤵
  PID:12156
- C:\Windows\System\OsfMHzJ.exe
  C:\Windows\System\OsfMHzJ.exe
  2⤵
  PID:12184
- C:\Windows\System\mKZRZKF.exe
  C:\Windows\System\mKZRZKF.exe
  2⤵
  PID:12204
- C:\Windows\System\ySbzcQu.exe
  C:\Windows\System\ySbzcQu.exe
  2⤵
  PID:12224
- C:\Windows\System\yfUJyqi.exe
  C:\Windows\System\yfUJyqi.exe
  2⤵
  PID:12252
- C:\Windows\System\JcrdgYz.exe
  C:\Windows\System\JcrdgYz.exe
  2⤵
  PID:12268
- C:\Windows\System\USjNqwZ.exe
  C:\Windows\System\USjNqwZ.exe
  2⤵
  PID:10856
- C:\Windows\System\ACjcQvq.exe
  C:\Windows\System\ACjcQvq.exe
  2⤵
  PID:11044
- C:\Windows\System\hKzCGxi.exe
  C:\Windows\System\hKzCGxi.exe
  2⤵
  PID:9408
- C:\Windows\System\lGDhDyd.exe
  C:\Windows\System\lGDhDyd.exe
  2⤵
  PID:11176
- C:\Windows\System\UFLEAvv.exe
  C:\Windows\System\UFLEAvv.exe
  2⤵
  PID:11332
- C:\Windows\System\GZFQznW.exe
  C:\Windows\System\GZFQznW.exe
  2⤵
  PID:10972
- C:\Windows\System\TcqwzBC.exe
  C:\Windows\System\TcqwzBC.exe
  2⤵
  PID:4416
- C:\Windows\System\dmuCQkJ.exe
  C:\Windows\System\dmuCQkJ.exe
  2⤵
  PID:11600
- C:\Windows\System\UJbhlgc.exe
  C:\Windows\System\UJbhlgc.exe
  2⤵
  PID:11432
- C:\Windows\System\fuujEbt.exe
  C:\Windows\System\fuujEbt.exe
  2⤵
  PID:11536
- C:\Windows\System\JUkbIcr.exe
  C:\Windows\System\JUkbIcr.exe
  2⤵
  PID:11588
- C:\Windows\System\jPQlVFO.exe
  C:\Windows\System\jPQlVFO.exe
  2⤵
  PID:11868
- C:\Windows\System\EVMBEuA.exe
  C:\Windows\System\EVMBEuA.exe
  2⤵
  PID:11532
- C:\Windows\System\AWQAcLg.exe
  C:\Windows\System\AWQAcLg.exe
  2⤵
  PID:11728
- C:\Windows\System\dKTGUZg.exe
  C:\Windows\System\dKTGUZg.exe
  2⤵
  PID:12016
- C:\Windows\System\UYGWkpY.exe
  C:\Windows\System\UYGWkpY.exe
  2⤵
  PID:12072
- C:\Windows\System\JGhlaGg.exe
  C:\Windows\System\JGhlaGg.exe
  2⤵
  PID:11888
- C:\Windows\System\kiQnbFu.exe
  C:\Windows\System\kiQnbFu.exe
  2⤵
  PID:12192
- C:\Windows\System\WxxwMul.exe
  C:\Windows\System\WxxwMul.exe
  2⤵
  PID:12264
- C:\Windows\System\lkPoLPV.exe
  C:\Windows\System\lkPoLPV.exe
  2⤵
  PID:10344
- C:\Windows\System\gzIeqhp.exe
  C:\Windows\System\gzIeqhp.exe
  2⤵
  PID:11356
- C:\Windows\System\YhPvEig.exe
  C:\Windows\System\YhPvEig.exe
  2⤵
  PID:11456
- C:\Windows\System\SmhJscg.exe
  C:\Windows\System\SmhJscg.exe
  2⤵
  PID:11584
- C:\Windows\System\KksSVQZ.exe
  C:\Windows\System\KksSVQZ.exe
  2⤵
  PID:11968
- C:\Windows\System\aJGCUvP.exe
  C:\Windows\System\aJGCUvP.exe
  2⤵
  PID:11824
- C:\Windows\System\CKGbDtS.exe
  C:\Windows\System\CKGbDtS.exe
  2⤵
  PID:10444
- C:\Windows\System\iHHwQqi.exe
  C:\Windows\System\iHHwQqi.exe
  2⤵
  PID:12320
- C:\Windows\System\TjkHlzY.exe
  C:\Windows\System\TjkHlzY.exe
  2⤵
  PID:12344
- C:\Windows\System\qQtnPDi.exe
  C:\Windows\System\qQtnPDi.exe
  2⤵
  PID:12460
- C:\Windows\System\OJNyuUJ.exe
  C:\Windows\System\OJNyuUJ.exe
  2⤵
  PID:12480
- C:\Windows\System\VRnGdAY.exe
  C:\Windows\System\VRnGdAY.exe
  2⤵
  PID:12512
- C:\Windows\System\ZSYJUdS.exe
  C:\Windows\System\ZSYJUdS.exe
  2⤵
  PID:12544
- C:\Windows\System\tDCyTGr.exe
  C:\Windows\System\tDCyTGr.exe
  2⤵
  PID:12564
- C:\Windows\System\beoDOEZ.exe
  C:\Windows\System\beoDOEZ.exe
  2⤵
  PID:12592
- C:\Windows\System\vkqgxsB.exe
  C:\Windows\System\vkqgxsB.exe
  2⤵
  PID:12636
- C:\Windows\System\QEhpVtL.exe
  C:\Windows\System\QEhpVtL.exe
  2⤵
  PID:12656
- C:\Windows\System\DHJTUWY.exe
  C:\Windows\System\DHJTUWY.exe
  2⤵
  PID:12680
- C:\Windows\System\PkLdAzD.exe
  C:\Windows\System\PkLdAzD.exe
  2⤵
  PID:12704
- C:\Windows\System\QmzEnJu.exe
  C:\Windows\System\QmzEnJu.exe
  2⤵
  PID:12724
- C:\Windows\System\pNIDfxx.exe
  C:\Windows\System\pNIDfxx.exe
  2⤵
  PID:12748
- C:\Windows\System\KQilMws.exe
  C:\Windows\System\KQilMws.exe
  2⤵
  PID:12776
- C:\Windows\System\vykMCPb.exe
  C:\Windows\System\vykMCPb.exe
  2⤵
  PID:12800
- C:\Windows\System\HZerwik.exe
  C:\Windows\System\HZerwik.exe
  2⤵
  PID:12836
- C:\Windows\System\VoSZOZP.exe
  C:\Windows\System\VoSZOZP.exe
  2⤵
  PID:12884
- C:\Windows\System\bsmkSpd.exe
  C:\Windows\System\bsmkSpd.exe
  2⤵
  PID:12908
- C:\Windows\System\LziEsKe.exe
  C:\Windows\System\LziEsKe.exe
  2⤵
  PID:12924
- C:\Windows\System\LKQmNGQ.exe
  C:\Windows\System\LKQmNGQ.exe
  2⤵
  PID:12948
- C:\Windows\System\nXZbaxd.exe
  C:\Windows\System\nXZbaxd.exe
  2⤵
  PID:12972
- C:\Windows\System\rYRRVnL.exe
  C:\Windows\System\rYRRVnL.exe
  2⤵
  PID:13008
- C:\Windows\System\vasjHYA.exe
  C:\Windows\System\vasjHYA.exe
  2⤵
  PID:13040
- C:\Windows\System\qZDrEpX.exe
  C:\Windows\System\qZDrEpX.exe
  2⤵
  PID:13060
- C:\Windows\System\MiGpnjx.exe
  C:\Windows\System\MiGpnjx.exe
  2⤵
  PID:13088
- C:\Windows\System\pQiUCYz.exe
  C:\Windows\System\pQiUCYz.exe
  2⤵
  PID:13112
- C:\Windows\System\HDESQDT.exe
  C:\Windows\System\HDESQDT.exe
  2⤵
  PID:13144
- C:\Windows\System\wGuokAg.exe
  C:\Windows\System\wGuokAg.exe
  2⤵
  PID:13168
- C:\Windows\System\THJyBPp.exe
  C:\Windows\System\THJyBPp.exe
  2⤵
  PID:13192
- C:\Windows\System\lsPWKRW.exe
  C:\Windows\System\lsPWKRW.exe
  2⤵
  PID:13228
- C:\Windows\System\vVaqsNw.exe
  C:\Windows\System\vVaqsNw.exe
  2⤵
  PID:13252
- C:\Windows\System\PQERlWe.exe
  C:\Windows\System\PQERlWe.exe
  2⤵
  PID:13280
- C:\Windows\System\hWSGVBl.exe
  C:\Windows\System\hWSGVBl.exe
  2⤵
  PID:13308
- C:\Windows\System\pjfLlzz.exe
  C:\Windows\System\pjfLlzz.exe
  2⤵
  PID:11396
- C:\Windows\System\RybkEEg.exe
  C:\Windows\System\RybkEEg.exe
  2⤵
  PID:10748
- C:\Windows\System\sMuEdqo.exe
  C:\Windows\System\sMuEdqo.exe
  2⤵
  PID:12340
- C:\Windows\System\nYoqTpF.exe
  C:\Windows\System\nYoqTpF.exe
  2⤵
  PID:12124
- C:\Windows\System\FiRxfLd.exe
  C:\Windows\System\FiRxfLd.exe
  2⤵
  PID:11268
- C:\Windows\System\bsYoBVm.exe
  C:\Windows\System\bsYoBVm.exe
  2⤵
  PID:12176
- C:\Windows\System\iPuAqGT.exe
  C:\Windows\System\iPuAqGT.exe
  2⤵
  PID:12416
- C:\Windows\System\TkvUXNP.exe
  C:\Windows\System\TkvUXNP.exe
  2⤵
  PID:11952
- C:\Windows\System\oBSSyXu.exe
  C:\Windows\System\oBSSyXu.exe
  2⤵
  PID:12524
- C:\Windows\System\ElrBZpe.exe
  C:\Windows\System\ElrBZpe.exe
  2⤵
  PID:12424
- C:\Windows\System\aZVKQaw.exe
  C:\Windows\System\aZVKQaw.exe
  2⤵
  PID:12700
- C:\Windows\System\PnkSZzs.exe
  C:\Windows\System\PnkSZzs.exe
  2⤵
  PID:12556
- C:\Windows\System\CagaNuL.exe
  C:\Windows\System\CagaNuL.exe
  2⤵
  PID:12824
- C:\Windows\System\ORUruYG.exe
  C:\Windows\System\ORUruYG.exe
  2⤵
  PID:12916
- C:\Windows\System\zcAQPJB.exe
  C:\Windows\System\zcAQPJB.exe
  2⤵
  PID:12492
- C:\Windows\System\pkPbzYA.exe
  C:\Windows\System\pkPbzYA.exe
  2⤵
  PID:13084
- C:\Windows\System\uGafXdO.exe
  C:\Windows\System\uGafXdO.exe
  2⤵
  PID:12644
- C:\Windows\System\fxZJpRP.exe
  C:\Windows\System\fxZJpRP.exe
  2⤵
  PID:12672
- C:\Windows\System\vxXgkVQ.exe
  C:\Windows\System\vxXgkVQ.exe
  2⤵
  PID:13212
- C:\Windows\System\zopnttY.exe
  C:\Windows\System\zopnttY.exe
  2⤵
  PID:13272
- C:\Windows\System\MOeZhtj.exe
  C:\Windows\System\MOeZhtj.exe
  2⤵
  PID:11752
- C:\Windows\System\ZjITKVi.exe
  C:\Windows\System\ZjITKVi.exe
  2⤵
  PID:12088
- C:\Windows\System\pbEEKQS.exe
  C:\Windows\System\pbEEKQS.exe
  2⤵
  PID:12872
- C:\Windows\System\NwzEpif.exe
  C:\Windows\System\NwzEpif.exe
  2⤵
  PID:12456
- C:\Windows\System\yyCoDjf.exe
  C:\Windows\System\yyCoDjf.exe
  2⤵
  PID:13000
- C:\Windows\System\MWoOPvH.exe
  C:\Windows\System\MWoOPvH.exe
  2⤵
  PID:13036
- C:\Windows\System\VCYeHaS.exe
  C:\Windows\System\VCYeHaS.exe
  2⤵
  PID:12448
- C:\Windows\System\JvMYktu.exe
  C:\Windows\System\JvMYktu.exe
  2⤵
  PID:13332
- C:\Windows\System\ExVINXF.exe
  C:\Windows\System\ExVINXF.exe
  2⤵
  PID:13472
- C:\Windows\System\zZjDVsf.exe
  C:\Windows\System\zZjDVsf.exe
  2⤵
  PID:13496
- C:\Windows\System\odjTLQR.exe
  C:\Windows\System\odjTLQR.exe
  2⤵
  PID:13536
- C:\Windows\System\PtGVdJA.exe
  C:\Windows\System\PtGVdJA.exe
  2⤵
  PID:13556
- C:\Windows\System\YXpEfzv.exe
  C:\Windows\System\YXpEfzv.exe
  2⤵
  PID:13596
- C:\Windows\System\EluBxSE.exe
  C:\Windows\System\EluBxSE.exe
  2⤵
  PID:13624
- C:\Windows\System\aUXsAfZ.exe
  C:\Windows\System\aUXsAfZ.exe
  2⤵
  PID:13908
- C:\Windows\System\vekDkcA.exe
  C:\Windows\System\vekDkcA.exe
  2⤵
  PID:13928
- C:\Windows\System\faEpORC.exe
  C:\Windows\System\faEpORC.exe
  2⤵
  PID:13956
- C:\Windows\System\soGENHG.exe
  C:\Windows\System\soGENHG.exe
  2⤵
  PID:13976
- C:\Windows\System\OaGAkfc.exe
  C:\Windows\System\OaGAkfc.exe
  2⤵
  PID:13992
- C:\Windows\System\RjCFsGj.exe
  C:\Windows\System\RjCFsGj.exe
  2⤵
  PID:14012
- C:\Windows\System\oXwWgbU.exe
  C:\Windows\System\oXwWgbU.exe
  2⤵
  PID:14028
- C:\Windows\System\qTkKbFT.exe
  C:\Windows\System\qTkKbFT.exe
  2⤵
  PID:14052
- C:\Windows\System\QCueCHR.exe
  C:\Windows\System\QCueCHR.exe
  2⤵
  PID:14072
- C:\Windows\System\DYsBdQn.exe
  C:\Windows\System\DYsBdQn.exe
  2⤵
  PID:14100
- C:\Windows\System\rCloMAK.exe
  C:\Windows\System\rCloMAK.exe
  2⤵
  PID:14128
- C:\Windows\System\KvTCVWv.exe
  C:\Windows\System\KvTCVWv.exe
  2⤵
  PID:14164
- C:\Windows\System\KcNntQO.exe
  C:\Windows\System\KcNntQO.exe
  2⤵
  PID:14180
- C:\Windows\System\MIMWZEI.exe
  C:\Windows\System\MIMWZEI.exe
  2⤵
  PID:14220
- C:\Windows\System\kLJVZfi.exe
  C:\Windows\System\kLJVZfi.exe
  2⤵
  PID:14244
- C:\Windows\System\AvYuoDc.exe
  C:\Windows\System\AvYuoDc.exe
  2⤵
  PID:14268
- C:\Windows\System\dXuGtCf.exe
  C:\Windows\System\dXuGtCf.exe
  2⤵
  PID:14288
- C:\Windows\System\PmMFdFK.exe
  C:\Windows\System\PmMFdFK.exe
  2⤵
  PID:14316
- C:\Windows\System\pTtaRdd.exe
  C:\Windows\System\pTtaRdd.exe
  2⤵
  PID:13152
- C:\Windows\System\aPkvhMI.exe
  C:\Windows\System\aPkvhMI.exe
  2⤵
  PID:13176
- C:\Windows\System\MkOshsm.exe
  C:\Windows\System\MkOshsm.exe
  2⤵
  PID:12940
- C:\Windows\System\nqDXogV.exe
  C:\Windows\System\nqDXogV.exe
  2⤵
  PID:12768
- C:\Windows\System\sCMWNfK.exe
  C:\Windows\System\sCMWNfK.exe
  2⤵
  PID:12260
- C:\Windows\System\DisXlsL.exe
  C:\Windows\System\DisXlsL.exe
  2⤵
  PID:13100
- C:\Windows\System\VqABVHj.exe
  C:\Windows\System\VqABVHj.exe
  2⤵
  PID:11716
- C:\Windows\System\eAEboSh.exe
  C:\Windows\System\eAEboSh.exe
  2⤵
  PID:12792
- C:\Windows\System\eZEpXrt.exe
  C:\Windows\System\eZEpXrt.exe
  2⤵
  PID:12980
- C:\Windows\System\kDxFWjc.exe
  C:\Windows\System\kDxFWjc.exe
  2⤵
  PID:13464
- C:\Windows\System\pVHQuUt.exe
  C:\Windows\System\pVHQuUt.exe
  2⤵
  PID:13412
- C:\Windows\System\dbrEiHl.exe
  C:\Windows\System\dbrEiHl.exe
  2⤵
  PID:12988
- C:\Windows\System\fgouhiP.exe
  C:\Windows\System\fgouhiP.exe
  2⤵
  PID:13360
- C:\Windows\System\hYtoaFe.exe
  C:\Windows\System\hYtoaFe.exe
  2⤵
  PID:13416
- C:\Windows\System\RBlVkIf.exe
  C:\Windows\System\RBlVkIf.exe
  2⤵
  PID:13580
- C:\Windows\System\udBVRhD.exe
  C:\Windows\System\udBVRhD.exe
  2⤵
  PID:13652
- C:\Windows\System\TbekzyI.exe
  C:\Windows\System\TbekzyI.exe
  2⤵
  PID:13812
- C:\Windows\System\JqdiblU.exe
  C:\Windows\System\JqdiblU.exe
  2⤵
  PID:13780
- C:\Windows\System\EWHdgDk.exe
  C:\Windows\System\EWHdgDk.exe
  2⤵
  PID:13888
- C:\Windows\System\eUyJNQd.exe
  C:\Windows\System\eUyJNQd.exe
  2⤵
  PID:13988
- C:\Windows\System\XAdmByj.exe
  C:\Windows\System\XAdmByj.exe
  2⤵
  PID:14008
- C:\Windows\System\YEHOmXK.exe
  C:\Windows\System\YEHOmXK.exe
  2⤵
  PID:14092
- C:\Windows\System\LCEhZhk.exe
  C:\Windows\System\LCEhZhk.exe
  2⤵
  PID:14112
- C:\Windows\System\kUbMrtx.exe
  C:\Windows\System\kUbMrtx.exe
  2⤵
  PID:14080
- C:\Windows\System\NOAjFhP.exe
  C:\Windows\System\NOAjFhP.exe
  2⤵
  PID:14304
- C:\Windows\System\QUZAerg.exe
  C:\Windows\System\QUZAerg.exe
  2⤵
  PID:14256
- C:\Windows\System\PddkBSn.exe
  C:\Windows\System\PddkBSn.exe
  2⤵
  PID:14264
- C:\Windows\System\wDUrTXA.exe
  C:\Windows\System\wDUrTXA.exe
  2⤵
  PID:12404
- C:\Windows\System\DDzjGzm.exe
  C:\Windows\System\DDzjGzm.exe
  2⤵
  PID:2196
- C:\Windows\System\jqApZjv.exe
  C:\Windows\System\jqApZjv.exe
  2⤵
  PID:12096
- C:\Windows\System\ZccLIEV.exe
  C:\Windows\System\ZccLIEV.exe
  2⤵
  PID:13120
- C:\Windows\System\wDVlqWr.exe
  C:\Windows\System\wDVlqWr.exe
  2⤵
  PID:12280
- C:\Windows\System\rgRhjXK.exe
  C:\Windows\System\rgRhjXK.exe
  2⤵
  PID:13576
- C:\Windows\System\ZMswiWn.exe
  C:\Windows\System\ZMswiWn.exe
  2⤵
  PID:13024
- C:\Windows\System\tvAHrNb.exe
  C:\Windows\System\tvAHrNb.exe
  2⤵
  PID:13940
- C:\Windows\System\ONVzylt.exe
  C:\Windows\System\ONVzylt.exe
  2⤵
  PID:13616
- C:\Windows\System\qRUTgoQ.exe
  C:\Windows\System\qRUTgoQ.exe
  2⤵
  PID:13856
- C:\Windows\System\NtnnetG.exe
  C:\Windows\System\NtnnetG.exe
  2⤵
  PID:14312
- C:\Windows\System\kCZMvbB.exe
  C:\Windows\System\kCZMvbB.exe
  2⤵
  PID:14060
- C:\Windows\System\SOkQInt.exe
  C:\Windows\System\SOkQInt.exe
  2⤵
  PID:13676
- C:\Windows\System\DMqoVXu.exe
  C:\Windows\System\DMqoVXu.exe
  2⤵
  PID:14352
- C:\Windows\System\wxMIjtS.exe
  C:\Windows\System\wxMIjtS.exe
  2⤵
  PID:14380
- C:\Windows\System\uJxSFuX.exe
  C:\Windows\System\uJxSFuX.exe
  2⤵
  PID:14404
- C:\Windows\System\rIurzjk.exe
  C:\Windows\System\rIurzjk.exe
  2⤵
  PID:14436
- C:\Windows\System\GHYuHRV.exe
  C:\Windows\System\GHYuHRV.exe
  2⤵
  PID:14456
- C:\Windows\System\OssaPdY.exe
  C:\Windows\System\OssaPdY.exe
  2⤵
  PID:14484
- C:\Windows\System\PbHTUYj.exe
  C:\Windows\System\PbHTUYj.exe
  2⤵
  PID:14504
- C:\Windows\System\EfZSydc.exe
  C:\Windows\System\EfZSydc.exe
  2⤵
  PID:14544
- C:\Windows\System\FnLAjgG.exe
  C:\Windows\System\FnLAjgG.exe
  2⤵
  PID:14568
- C:\Windows\System\DmGKJsx.exe
  C:\Windows\System\DmGKJsx.exe
  2⤵
  PID:14588
- C:\Windows\System\mqrrxHX.exe
  C:\Windows\System\mqrrxHX.exe
  2⤵
  PID:14616
- C:\Windows\System\WQZUpXH.exe
  C:\Windows\System\WQZUpXH.exe
  2⤵
  PID:14644
- C:\Windows\System\gmSCRLW.exe
  C:\Windows\System\gmSCRLW.exe
  2⤵
  PID:14664
- C:\Windows\System\eMPKBbb.exe
  C:\Windows\System\eMPKBbb.exe
  2⤵
  PID:14688
- C:\Windows\System\yLNtukG.exe
  C:\Windows\System\yLNtukG.exe
  2⤵
  PID:14720
- C:\Windows\System\joMtQhm.exe
  C:\Windows\System\joMtQhm.exe
  2⤵
  PID:14736
- C:\Windows\System\IOhjnsn.exe
  C:\Windows\System\IOhjnsn.exe
  2⤵
  PID:14752
- C:\Windows\System\HYeqVME.exe
  C:\Windows\System\HYeqVME.exe
  2⤵
  PID:14772
- C:\Windows\System\SctyoBQ.exe
  C:\Windows\System\SctyoBQ.exe
  2⤵
  PID:14800
- C:\Windows\System\HvUuXzR.exe
  C:\Windows\System\HvUuXzR.exe
  2⤵
  PID:14840
- C:\Windows\System\wKYbFEV.exe
  C:\Windows\System\wKYbFEV.exe
  2⤵
  PID:14856
- C:\Windows\System\mJzcjDd.exe
  C:\Windows\System\mJzcjDd.exe
  2⤵
  PID:14884
- C:\Windows\System\OgoMCHr.exe
  C:\Windows\System\OgoMCHr.exe
  2⤵
  PID:14912
- C:\Windows\System\yqkvYPR.exe
  C:\Windows\System\yqkvYPR.exe
  2⤵
  PID:14944
- C:\Windows\System\RVuhcPM.exe
  C:\Windows\System\RVuhcPM.exe
  2⤵
  PID:14964
- C:\Windows\System\DkLxnPH.exe
  C:\Windows\System\DkLxnPH.exe
  2⤵
  PID:14980
- C:\Windows\System\SpzNZoU.exe
  C:\Windows\System\SpzNZoU.exe
  2⤵
  PID:15004
- C:\Windows\System\StNQQpk.exe
  C:\Windows\System\StNQQpk.exe
  2⤵
  PID:15028
- C:\Windows\System\RhpGQBU.exe
  C:\Windows\System\RhpGQBU.exe
  2⤵
  PID:15060
- C:\Windows\System\owtYhlq.exe
  C:\Windows\System\owtYhlq.exe
  2⤵
  PID:15080
- C:\Windows\System\JaSXXBU.exe
  C:\Windows\System\JaSXXBU.exe
  2⤵
  PID:15112
- C:\Windows\System\zeOeLwH.exe
  C:\Windows\System\zeOeLwH.exe
  2⤵
  PID:15132
- C:\Windows\System\vhdXGxA.exe
  C:\Windows\System\vhdXGxA.exe
  2⤵
  PID:15148
- C:\Windows\System\YEABpTl.exe
  C:\Windows\System\YEABpTl.exe
  2⤵
  PID:15164
- C:\Windows\System\soDjhjP.exe
  C:\Windows\System\soDjhjP.exe
  2⤵
  PID:15180
- C:\Windows\System\llCplOt.exe
  C:\Windows\System\llCplOt.exe
  2⤵
  PID:15200
- C:\Windows\System\IGtjlUU.exe
  C:\Windows\System\IGtjlUU.exe
  2⤵
  PID:15216
- C:\Windows\System\JTkLktn.exe
  C:\Windows\System\JTkLktn.exe
  2⤵
  PID:15240
- C:\Windows\System\IyOjgck.exe
  C:\Windows\System\IyOjgck.exe
  2⤵
  PID:15256
- C:\Windows\System\VlhEFXE.exe
  C:\Windows\System\VlhEFXE.exe
  2⤵
  PID:15284
- C:\Windows\System\ZnvmKyD.exe
  C:\Windows\System\ZnvmKyD.exe
  2⤵
  PID:15324
- C:\Windows\System\WgCFlHw.exe
  C:\Windows\System\WgCFlHw.exe
  2⤵
  PID:15352
- C:\Windows\System\iDGBkth.exe
  C:\Windows\System\iDGBkth.exe
  2⤵
  PID:3860
- C:\Windows\System\dbaqZny.exe
  C:\Windows\System\dbaqZny.exe
  2⤵
  PID:14552
- C:\Windows\System\UgbaRLC.exe
  C:\Windows\System\UgbaRLC.exe
  2⤵
  PID:14716
- C:\Windows\System\cMpNSBe.exe
  C:\Windows\System\cMpNSBe.exe
  2⤵
  PID:14828
- C:\Windows\System\iPPBbOK.exe
  C:\Windows\System\iPPBbOK.exe
  2⤵
  PID:14660
- C:\Windows\System\IqVWGJb.exe
  C:\Windows\System\IqVWGJb.exe
  2⤵
  PID:14728
- C:\Windows\System\YTZHynJ.exe
  C:\Windows\System\YTZHynJ.exe
  2⤵
  PID:14792
- C:\Windows\System\wTOCafw.exe
  C:\Windows\System\wTOCafw.exe
  2⤵
  PID:14848
- C:\Windows\System\PFoHSko.exe
  C:\Windows\System\PFoHSko.exe
  2⤵
  PID:14932
- C:\Windows\System\cQvXqHN.exe
  C:\Windows\System\cQvXqHN.exe
  2⤵
  PID:14956
- C:\Windows\System\fRQLeTU.exe
  C:\Windows\System\fRQLeTU.exe
  2⤵
  PID:15156
- C:\Windows\System\fxlLTWi.exe
  C:\Windows\System\fxlLTWi.exe
  2⤵
  PID:15176
- C:\Windows\System\lLDrdQN.exe
  C:\Windows\System\lLDrdQN.exe
  2⤵
  PID:15172
- C:\Windows\System\RbAEwBD.exe
  C:\Windows\System\RbAEwBD.exe
  2⤵
  PID:3992
- C:\Windows\System\fkhgrqE.exe
  C:\Windows\System\fkhgrqE.exe
  2⤵
  PID:15268
- C:\Windows\System\MJzaGaG.exe
  C:\Windows\System\MJzaGaG.exe
  2⤵
  PID:14364
- C:\Windows\System\FCylqjn.exe
  C:\Windows\System\FCylqjn.exe
  2⤵
  PID:15364
- C:\Windows\System\khkShou.exe
  C:\Windows\System\khkShou.exe
  2⤵
  PID:15380
- C:\Windows\System\pvFzhaO.exe
  C:\Windows\System\pvFzhaO.exe
  2⤵
  PID:15408
- C:\Windows\System\WdLDDOZ.exe
  C:\Windows\System\WdLDDOZ.exe
  2⤵
  PID:15428
- C:\Windows\System\xSLnzan.exe
  C:\Windows\System\xSLnzan.exe
  2⤵
  PID:15460
- C:\Windows\System\zCQJoIm.exe
  C:\Windows\System\zCQJoIm.exe
  2⤵
  PID:15492
- C:\Windows\System\yJVgLnD.exe
  C:\Windows\System\yJVgLnD.exe
  2⤵
  PID:15516
- C:\Windows\System\TchDaRm.exe
  C:\Windows\System\TchDaRm.exe
  2⤵
  PID:15536
- C:\Windows\System\tTATpZl.exe
  C:\Windows\System\tTATpZl.exe
  2⤵
  PID:15564
- C:\Windows\System\IijPgST.exe
  C:\Windows\System\IijPgST.exe
  2⤵
  PID:15592
- C:\Windows\System\GuTZsqN.exe
  C:\Windows\System\GuTZsqN.exe
  2⤵
  PID:15624
- C:\Windows\System\oxIrwXD.exe
  C:\Windows\System\oxIrwXD.exe
  2⤵
  PID:15708
- C:\Windows\System\RqnMYri.exe
  C:\Windows\System\RqnMYri.exe
  2⤵
  PID:15724
- C:\Windows\System\QkxvPAF.exe
  C:\Windows\System\QkxvPAF.exe
  2⤵
  PID:15748
- C:\Windows\System\cavmXAg.exe
  C:\Windows\System\cavmXAg.exe
  2⤵
  PID:15768
- C:\Windows\System\yUnGKnl.exe
  C:\Windows\System\yUnGKnl.exe
  2⤵
  PID:15784
- C:\Windows\System\bYqtByy.exe
  C:\Windows\System\bYqtByy.exe
  2⤵
  PID:15812
- C:\Windows\System\YcCnpYO.exe
  C:\Windows\System\YcCnpYO.exe
  2⤵
  PID:15840
- C:\Windows\System\vGEfvRq.exe
  C:\Windows\System\vGEfvRq.exe
  2⤵
  PID:15868
- C:\Windows\System\CvHVelX.exe
  C:\Windows\System\CvHVelX.exe
  2⤵
  PID:15896
- C:\Windows\System\HAfqOWF.exe
  C:\Windows\System\HAfqOWF.exe
  2⤵
  PID:15924
- C:\Windows\System\KDECrYo.exe
  C:\Windows\System\KDECrYo.exe
  2⤵
  PID:15956
- C:\Windows\System\FZHUkYb.exe
  C:\Windows\System\FZHUkYb.exe
  2⤵
  PID:15992
- C:\Windows\System\DecuVMP.exe
  C:\Windows\System\DecuVMP.exe
  2⤵
  PID:16020
- C:\Windows\System\aPKxGaN.exe
  C:\Windows\System\aPKxGaN.exe
  2⤵
  PID:16052
- C:\Windows\System\fTqSoaB.exe
  C:\Windows\System\fTqSoaB.exe
  2⤵
  PID:16072
- C:\Windows\System\nSHKprS.exe
  C:\Windows\System\nSHKprS.exe
  2⤵
  PID:16092
- C:\Windows\System\FWxgkgq.exe
  C:\Windows\System\FWxgkgq.exe
  2⤵
  PID:16116
- C:\Windows\System\yNOGLzN.exe
  C:\Windows\System\yNOGLzN.exe
  2⤵
  PID:16152
- C:\Windows\System\cazzEci.exe
  C:\Windows\System\cazzEci.exe
  2⤵
  PID:16180
- C:\Windows\System\lQxkCud.exe
  C:\Windows\System\lQxkCud.exe
  2⤵
  PID:16196
- C:\Windows\System\PxfgpMW.exe
  C:\Windows\System\PxfgpMW.exe
  2⤵
  PID:16228
- C:\Windows\System\MFWkfgT.exe
  C:\Windows\System\MFWkfgT.exe
  2⤵
  PID:16260
- C:\Windows\System\KiJsnaX.exe
  C:\Windows\System\KiJsnaX.exe
  2⤵
  PID:16280
- C:\Windows\System\KgiaMEb.exe
  C:\Windows\System\KgiaMEb.exe
  2⤵
  PID:16308
- C:\Windows\System\CcMcAnc.exe
  C:\Windows\System\CcMcAnc.exe
  2⤵
  PID:16332
- C:\Windows\System\wSPDyZy.exe
  C:\Windows\System\wSPDyZy.exe
  2⤵
  PID:16352
- C:\Windows\System\ybEFojv.exe
  C:\Windows\System\ybEFojv.exe
  2⤵
  PID:16372
- C:\Windows\System\dfJgYvC.exe
  C:\Windows\System\dfJgYvC.exe
  2⤵
  PID:15140
- C:\Windows\System\iFHqsWJ.exe
  C:\Windows\System\iFHqsWJ.exe
  2⤵
  PID:14420
- C:\Windows\System\rhiMvxZ.exe
  C:\Windows\System\rhiMvxZ.exe
  2⤵
  PID:14332
- C:\Windows\System\jqKBzgI.exe
  C:\Windows\System\jqKBzgI.exe
  2⤵
  PID:13748
- C:\Windows\System\LoyADDT.exe
  C:\Windows\System\LoyADDT.exe
  2⤵
  PID:14448
- C:\Windows\System\ahIpQaH.exe
  C:\Windows\System\ahIpQaH.exe
  2⤵
  PID:14392
- C:\Windows\System\mLkuEeW.exe
  C:\Windows\System\mLkuEeW.exe
  2⤵
  PID:14628
- C:\Windows\System\WGdpdTy.exe
  C:\Windows\System\WGdpdTy.exe
  2⤵
  PID:15508
- C:\Windows\System\RNDrjKm.exe
  C:\Windows\System\RNDrjKm.exe
  2⤵
  PID:15528
- C:\Windows\System\iuKBzcd.exe
  C:\Windows\System\iuKBzcd.exe
  2⤵
  PID:14960
- C:\Windows\System\NmGZEbF.exe
  C:\Windows\System\NmGZEbF.exe
  2⤵
  PID:15348
- C:\Windows\System\VHnWkaX.exe
  C:\Windows\System\VHnWkaX.exe
  2⤵
  PID:15552
- C:\Windows\System\MQNYhSq.exe
  C:\Windows\System\MQNYhSq.exe
  2⤵
  PID:13844
- C:\Windows\System\puQIQIZ.exe
  C:\Windows\System\puQIQIZ.exe
  2⤵
  PID:15600
- C:\Windows\System\wsRNaGO.exe
  C:\Windows\System\wsRNaGO.exe
  2⤵
  PID:15736
- C:\Windows\System\ijOOuzL.exe
  C:\Windows\System\ijOOuzL.exe
  2⤵
  PID:15716
- C:\Windows\System\kHUOLhI.exe
  C:\Windows\System\kHUOLhI.exe
  2⤵
  PID:15808
- C:\Windows\System\rjmCKCO.exe
  C:\Windows\System\rjmCKCO.exe
  2⤵
  PID:16008
- C:\Windows\System\veQFpFJ.exe
  C:\Windows\System\veQFpFJ.exe
  2⤵
  PID:12368
- C:\Windows\System\oPESQmt.exe
  C:\Windows\System\oPESQmt.exe
  2⤵
  PID:16144
- C:\Windows\System\UmhNORP.exe
  C:\Windows\System\UmhNORP.exe
  2⤵
  PID:15804
- C:\Windows\System\kzPZHIQ.exe
  C:\Windows\System\kzPZHIQ.exe
  2⤵
  PID:16216
- C:\Windows\System\kfLJXTW.exe
  C:\Windows\System\kfLJXTW.exe
  2⤵
  PID:16080
- C:\Windows\System\fHbMaPc.exe
  C:\Windows\System\fHbMaPc.exe
  2⤵
  PID:16364
- C:\Windows\System\rbHrest.exe
  C:\Windows\System\rbHrest.exe
  2⤵
  PID:16064
- C:\Windows\System\dGyBPcL.exe
  C:\Windows\System\dGyBPcL.exe
  2⤵
  PID:16276
- C:\Windows\System\aXpqchn.exe
  C:\Windows\System\aXpqchn.exe
  2⤵
  PID:16324
- C:\Windows\System\mzpnCHP.exe
  C:\Windows\System\mzpnCHP.exe
  2⤵
  PID:16188
- C:\Windows\System\PSmwwDG.exe
  C:\Windows\System\PSmwwDG.exe
  2⤵
  PID:14348
- C:\Windows\System\cIgHfLn.exe
  C:\Windows\System\cIgHfLn.exe
  2⤵
  PID:8520
- C:\Windows\System\NiwLAvB.exe
  C:\Windows\System\NiwLAvB.exe
  2⤵
  PID:15780
- C:\Windows\System\mhMLIWB.exe
  C:\Windows\System\mhMLIWB.exe
  2⤵
  PID:15908
- C:\Windows\System\OgZrQkD.exe
  C:\Windows\System\OgZrQkD.exe
  2⤵
  PID:15500
- C:\Windows\System\tLhaWak.exe
  C:\Windows\System\tLhaWak.exe
  2⤵
  PID:16404
- C:\Windows\System\FDJQsrT.exe
  C:\Windows\System\FDJQsrT.exe
  2⤵
  PID:16428
- C:\Windows\System\aGyXDwq.exe
  C:\Windows\System\aGyXDwq.exe
  2⤵
  PID:16464
- C:\Windows\System\IqaJqAL.exe
  C:\Windows\System\IqaJqAL.exe
  2⤵
  PID:16484
- C:\Windows\System\vElPDud.exe
  C:\Windows\System\vElPDud.exe
  2⤵
  PID:16512
- C:\Windows\System\jdmdEBo.exe
  C:\Windows\System\jdmdEBo.exe
  2⤵
  PID:16536
- C:\Windows\System\zBpAyZk.exe
  C:\Windows\System\zBpAyZk.exe
  2⤵
  PID:16560
- C:\Windows\System\PfVDyDj.exe
  C:\Windows\System\PfVDyDj.exe
  2⤵
  PID:16580
- C:\Windows\System\CmzaDVX.exe
  C:\Windows\System\CmzaDVX.exe
  2⤵
  PID:16596
- C:\Windows\System\kErGwGU.exe
  C:\Windows\System\kErGwGU.exe
  2⤵
  PID:16624
- C:\Windows\System\ehVMjVB.exe
  C:\Windows\System\ehVMjVB.exe
  2⤵
  PID:16656
- C:\Windows\System\cOOhCJH.exe
  C:\Windows\System\cOOhCJH.exe
  2⤵
  PID:16680
- C:\Windows\System\nBuXqAC.exe
  C:\Windows\System\nBuXqAC.exe
  2⤵
  PID:16712
- C:\Windows\System\WmJTnSp.exe
  C:\Windows\System\WmJTnSp.exe
  2⤵
  PID:16736
- C:\Windows\System\MjYpTVi.exe
  C:\Windows\System\MjYpTVi.exe
  2⤵
  PID:16760
- C:\Windows\System\YNrVvtj.exe
  C:\Windows\System\YNrVvtj.exe
  2⤵
  PID:16788
- C:\Windows\System\BvbAOmI.exe
  C:\Windows\System\BvbAOmI.exe
  2⤵
  PID:16812
- C:\Windows\System\DcairoN.exe
  C:\Windows\System\DcairoN.exe
  2⤵
  PID:16836
- C:\Windows\System\oVFgvGB.exe
  C:\Windows\System\oVFgvGB.exe
  2⤵
  PID:16872
- C:\Windows\System\PHZzDig.exe
  C:\Windows\System\PHZzDig.exe
  2⤵
  PID:17308
- C:\Windows\System\KjErnWH.exe
  C:\Windows\System\KjErnWH.exe
  2⤵
  PID:17356
- C:\Windows\System\JxttPrR.exe
  C:\Windows\System\JxttPrR.exe
  2⤵
  PID:16028
- C:\Windows\System\MYJpMCk.exe
  C:\Windows\System\MYJpMCk.exe
  2⤵
  PID:15392
- C:\Windows\System\vpYtEeD.exe
  C:\Windows\System\vpYtEeD.exe
  2⤵
  PID:15376
- C:\Windows\System\vYquRlG.exe
  C:\Windows\System\vYquRlG.exe
  2⤵
  PID:15016
- C:\Windows\System\sdTsDYl.exe
  C:\Windows\System\sdTsDYl.exe
  2⤵
  PID:16320
- C:\Windows\System\cUoUoQF.exe
  C:\Windows\System\cUoUoQF.exe
  2⤵
  PID:16752
- C:\Windows\System\KlNVrlr.exe
  C:\Windows\System\KlNVrlr.exe
  2⤵
  PID:16588
- C:\Windows\System\JocXjhv.exe
  C:\Windows\System\JocXjhv.exe
  2⤵
  PID:16664

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17244

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ArEWrcp.exe

Filesize
1.5MB

MD5
0c8f076910189ee8d8b1b5e6f2ad3197

SHA1
1895c43669d3eb7a7db3dd92bac5040d434c6543

SHA256
f9c55688c90cf4ea9fb7f6eeae21ce85de0cd054bd9cbfc4b7e08a6d94778003

SHA512
6e79573394098750df180be24aff99e25c18d577d2a1c78730a3d89337c085f0b4e2c804690f2534d12e072e09331e6ad477820cdc83244ec98a6adc04a1540d

Download Submit
C:\Windows\System\AsrjVwW.exe

Filesize
1.4MB

MD5
4b3e0c0dc81538ff3bc0a53009d6168d

SHA1
fd3d8207373687432b9c32f661ae1a3c72c4bfd5

SHA256
d35b3dd859975aa768904c844b168e9268c07ef698301fbed86d51d832a95386

SHA512
0c44921a7ec2cc29ece2c808d457f024424005dedb21dd1490a2d144d9eb288ab158617caf3ca6ff2a14ba5cae039b978d2dd410e2a434561fc682df802d7e9f

Download Submit
C:\Windows\System\BQJVhZP.exe

Filesize
1.4MB

MD5
ac154ba95227df964bbcd243a9510fb2

SHA1
b460fe22f26de131080540b0ca79c3f509daade5

SHA256
f3273bc576b1ed8b0250c7aba7c629672726c8015deb1a594316e9ff5aa10d2f

SHA512
71988d3a064e48440669625f0e5a2d007b7329b9eeda4b1265652013b53c4bbc018c1687ff8e33b1ec41b995077037c1d7af1e11dd36e724dd6918bc09d07ea9

Download Submit
C:\Windows\System\Cmuxwqh.exe

Filesize
1.4MB

MD5
bf144c78be614d1c1384cc13f7acbb01

SHA1
c94358c8729f0311bd8f4dc993cd29d777d07d60

SHA256
7857e3738d2045823a283485d059b5ad1a82c117e46adb47f788b8201b38f07c

SHA512
20bdce8bbea6a32903ff5b985346bd2739deafc35c065a80ae973e930dcf9d9c512a64cf04b77e806bfa7fbdc8985456618aea99a4fbaef9db8349506c2b64da

Download Submit
C:\Windows\System\EEGspma.exe

Filesize
1.4MB

MD5
793e1fb7c68c48da9997082a2bafcb35

SHA1
f0f4c23ce2fc65bf88766639961269a2bca01797

SHA256
f36f9ac3f0d4c6b65709422c7afd56a6577e4154205b6d49f601be3b64c9f6d7

SHA512
bd1355c361c23bd06e9b239d62c5e34d5412c4fe6ef4166551b94c66129317cfb8112ae492fb7661f666558e803cd47f6e31add77ac52d740548e80dcf6878f0

Download Submit
C:\Windows\System\FAVIHFC.exe

Filesize
1.4MB

MD5
d6d65859b91a1d5518580d927bf355c7

SHA1
644cabd643d023bda23b5befb21736355c19da05

SHA256
1fc3e612ad6ff5a0a913b547ec014e9ebef1b07c056e0e266d4d01dbdc82b753

SHA512
4bf11b9cef67239a00cc6aa8673bf452153102da336eb67df0df510449cec17ca89971b729a20a40181b4e6260d81a47574d0b7e605974ade1aa9ce502205c36

Download Submit
C:\Windows\System\GZfywVo.exe

Filesize
1.4MB

MD5
b8c55827a54a42bad777e7d1a2de256f

SHA1
13159259074b6b333c8711cef31dffbe8d50f74b

SHA256
1fd7c820c1fe367f576125dbb9584a131830b852d0ff60e661c46d3474551fc6

SHA512
e0d22435cfc46cd5b9c02d7d7cd6b14fb361eb0908a245a30d8583077ca2745fef276a5f5695f80eec1b3860a2a64656089a0b639651236a602f5fbba942a481

Download Submit
C:\Windows\System\ICuKVmm.exe

Filesize
1.4MB

MD5
30aed4b0b3e9194c80752c33f6de1c8d

SHA1
a2eeec278be4f55d88cfa2aa4bf3f2ba660075f2

SHA256
902bf84d638ea45543e1f394ed5e484103c4da890ffbb49bfc4ceac679aa5c07

SHA512
e7bcf01c0a4775211c9bf10f093180e4037486e983fc6c2e964ac010d37161b3446b95b579745df790c107855f7f9feca374b38b4059c439e17b12953215b876

Download Submit
C:\Windows\System\JBwSwHs.exe

Filesize
1.4MB

MD5
1b4606e9f583627f1e5a46fa5ebe522e

SHA1
cfc7c143f9c158ad5b4fb7f2901409afdd852471

SHA256
51a43317e92a5d694e932a2626097c4495a8cddb50625f5375f4274dc9c906ff

SHA512
62947b94bb2fa8cb01e8a7c93235a3e3ffb767843a30532c8c14397afd988fb92090f682c3da7f1df2158aa7c3187091ad98d45ed4987227c881ef3c296e0eed

Download Submit
C:\Windows\System\JtXGzIa.exe

Filesize
1.4MB

MD5
cda7f1599562069d1277c04a823b51a0

SHA1
078e3fa9271eff2e9fc58d3b9066d8f4a38ea8c9

SHA256
cdef3772eab5a507447d51d1cbcd707d65010a184c9ca0866c6fe6a23f7a0104

SHA512
8f5360ac8736364d6d446dc7d0167dc7ea4107381910741c0972113bd2d04c7737affac40686b3eb42ec8cbbff9b13a91f8840f3badec0304bce314bf6fe07a4

Download Submit
C:\Windows\System\Kdstwbs.exe

Filesize
1.4MB

MD5
99c71bd55d98b61e3e27bceca74169d3

SHA1
6801c116d94ab868b2da26e4333ada63b52024da

SHA256
5531c56975632a670a745a2089118dca7e15da585a06c6cd0fe6882aceb3c5fa

SHA512
14088557d40e6b91bd58b4b973a2d53072be1ebfd47e0f9514e4ac47ab02b0b8916db54c0d5f0a1cc53c085b89633d56fc79164c29fd6d1a760384a9c93cdfff

Download Submit
C:\Windows\System\LNQsFRB.exe

Filesize
1.4MB

MD5
42ecbe0aa4f18cfc66c075cc71aab1e3

SHA1
e85036b77b1fe759d2d9eb45d18f060964ea69b8

SHA256
461852214fff63a66654606cd024227ec6ee35b68efba2b9cab22ee680b156d2

SHA512
93549c74b84196d558a9a5c3721dbed4fd626eaecb47c0f267ed572d221e6346b8601b8e0b7abfd1bffd85305b7896e720e3a72cda20c7b83f71a5bb66c8e78f

Download Submit
C:\Windows\System\NyFCsXt.exe

Filesize
1.4MB

MD5
6c54d474c535d022c21a939b0d26c72e

SHA1
bce3a141fd1d3ef05046d6c6bc7ec39bc1f2058a

SHA256
860bb8b4dcfebe16b8ca574b151fe11ad9a367cfea58af81fe7929f46ca4415b

SHA512
de89794f9243a91ecbbe3fcafa4f2efd0a8709f9a797daf36006d468b33582f40235a509fbac3d91f96ceda9b9a15b912d4fcf8b829e74f4238e5df7d9ed41ca

Download Submit
C:\Windows\System\OVgxeNv.exe

Filesize
1.4MB

MD5
8fb59910bea250ad1694d17ee38689eb

SHA1
273a9800660b2def2af1b679576889b056087f46

SHA256
a6db982aebc3e7fb57273f92bfa085f1f18f38773915ac102566d8bd82c91817

SHA512
c824735c426dc23b1405301ea2cc76c7a8375d5f8378120bbaf02a195b8bd8b84aa4b3e6d245cf64009d3d2237f3dbcebdfd62a1c5f708beaf4439cd8fbd6e5f

Download Submit
C:\Windows\System\OXNnORX.exe

Filesize
1.4MB

MD5
1a17364c9211f2397096fe892893ffad

SHA1
77e115918ad3c9adc96ac4dade9d9c6924357c39

SHA256
77003085a1f9434b3dd580f7b91b7fa3d5736c40100906109b78c3b67488a465

SHA512
da937afa3ab072e032528efb62bdd529911fda082e8b4442a1fd80fc8344d8275f636dc0936873b2cbb9a31da541168e707edc9a5a1059d85204a1b3dcd11f1a

Download Submit
C:\Windows\System\PIcXQLR.exe

Filesize
1.4MB

MD5
9fb44417ddf71c08efa3e248baab2292

SHA1
85ce0fa72cfd8001181893404a242ec84fed3ec9

SHA256
427f1b1b8df55efa08b4cb84fa6dd71c07af8e0e5cd33e69cca561b1880f77e7

SHA512
a285d4d8a255abd7c5ec03c146c75b148a1022cabee95bf8d2c3352f94926717235401329e3a9a16071129c8fd9dfa4e90f6088e39d9599b671403c5ac54cb74

Download Submit
C:\Windows\System\RukwxZw.exe

Filesize
1.5MB

MD5
9d12bf57bd0ce78bb9de4213cb135024

SHA1
34582a2710279b6cdd248639ca722a11fd748692

SHA256
cfce090fa6eb7133bea6c81fb4e20e7807a6a23e1e9a36fc5a33e17cc4f7be6c

SHA512
83ea851d31bf6865dc620de00bc58c3f38f642d5d76abd0cec0ce768303374b191fb9138453a48421fab557a7cfc1100a8a6919570e3b07a9e2e79322db57472

Download Submit
C:\Windows\System\SnUfQon.exe

Filesize
1.4MB

MD5
b74b7060c6257ed4be446282ca7420ca

SHA1
c5d4582d0232ae7aac88e11a85bc45da646d361b

SHA256
0ee29268ddc4679814283d28897223b937ee515dc4b3aa4083b4f8a0091a7eb3

SHA512
0c03366dff50b8a0b510d8e15e2dbfc95c1eded70a7ba2c2cf2dddc10baa28c3eac9cebdd31c5903e4292a9fe434f1067861a7eac0c2a8f228add26f04f88d23

Download Submit
C:\Windows\System\TUBjMeV.exe

Filesize
1.4MB

MD5
947f47bf8b8ed74711c0903f54d546a3

SHA1
3a0898c8b942de47e5f197a623dec6b0a6253c92

SHA256
f8c32ae0e34536123616203a5c97279377ab9b19002b13803cac7ee489f21dd0

SHA512
55b8dbc21f6cad7f0fd299dd3f837719c9bf0f87cd01fd258d450727dd18db2c1efa5ce14b260bec87f2f5c3dc4cc538169a61c4aed5dba8beb3ea928004d8f5

Download Submit
C:\Windows\System\WapLaHn.exe

Filesize
1.4MB

MD5
d34bfca2192cc2b7cb238d8d7f284674

SHA1
2cd5d47ba0a03bb757406fc4c002739caf2e39d3

SHA256
2cc9ff57d00931daf17a40b99cc4a355774d82fc5a9dcd446e4db19f722c3adf

SHA512
c3690e905ca6ba2b0988c0e7c924122ee888f07fee5022679777cfe8708f70634839e3c0f744d9fc2f2d57e0a93b7d74b8eca8cf29ccdbf7f5df9238f17e512c

Download Submit
C:\Windows\System\XClUkaQ.exe

Filesize
1.4MB

MD5
2a5dac78279b69c56d22479938e52cef

SHA1
09d64218541b187773e6168cedde9f2f63576a77

SHA256
995e89c629e90faba5b76e2d9fed9a3e3cc1d43c3fb104773e35748723a1665d

SHA512
12a9d1dce16808d8a9bb37467dda59a601ec083e8bd7fe4daa53af57c7a6939ce1d9b0a6f9e970714c74c1bef5a313b775eb6bf39f55892c8eb2a5f63b5a5b5a

Download Submit
C:\Windows\System\YMZtHFz.exe

Filesize
1.4MB

MD5
ef5bf12ba109b952b41715d7de727923

SHA1
a5ac6fcb1b13d2fbee2be6f14396a947f48dfaf2

SHA256
042e903a998659540709b7eec726ca230bc21ab4fa623258a5ff81740e036cc8

SHA512
f83e004a7ef8d1f66d2f39388d3f4dacfcd4486462805fd3e2878c18f2c9fb26dfe534620b3e27f8922d9072e588c09ff14962cb5e6b6a2ede90663a3808100d

Download Submit
C:\Windows\System\ZYdOyKq.exe

Filesize
1.4MB

MD5
75de82af0010082a67cf50f064966367

SHA1
a913d0872aff0f7324fdb52c34f26946c8a1d09c

SHA256
20bc33ce340c48c7c4d7dd1a2a0f74b7c51fbe64c6ec13433a5d4706ab713cab

SHA512
0129ef69fea8edaa1730e642f4c412593cc52c8c1c1cb1617c76621a9964a818fe1d10948c0ba4b3d538c6983e5c8f785d84ca28578f7c315c5d8339216251ca

Download Submit
C:\Windows\System\ZxhZclY.exe

Filesize
1.4MB

MD5
350e4ab58977d07f1ac2ddc03e096588

SHA1
7f604b3f040533e2b4510fa6f5e0d1ec8e1b2a2d

SHA256
ee560b592d2dc2f55107e117546bf84baabf62c9cbcf2f1684480dad533b9a49

SHA512
2275001ab991582ada76bb6d8d2ef790e35b0bdca426dcfe92a61a5db36ec089ba72e9c13b7a698d84d096331695857a0febb90041e23c59987251875aaf61a8

Download Submit
C:\Windows\System\btrqgfI.exe

Filesize
1.4MB

MD5
9228442a85d673354d8d221c512cc87b

SHA1
d40f49d1975b8587e4d498f2e6df4b4d72731261

SHA256
0dd44e23db6c4039821fa33cfe9e0daac24eb29d7cc6ed1fe214a58db305ab43

SHA512
c875012c10fbc9bd49953abde35ed11db99de1bee65b48cf64aad54105261bd71e78b4a65d5a3dc2414e92938b922786732f39c376a7a9a5b34c93797c2b690c

Download Submit
C:\Windows\System\cIBTcZV.exe

Filesize
1.5MB

MD5
57c60505609842e031b58e61432f2643

SHA1
179971283c339a5c1553fe6e1dbc90d558c8d443

SHA256
021372688787d984ac1fd2d58245ef7259a3f2c28ccb3435a09db5901b04f159

SHA512
9c526989e27e956daca13708e90d10355510b40d4bcf411276bad5178ba9aab760eb6dd1fee005fe2393fba3932415bc4d8950fde548a1c9fc867a2a515693a7

Download Submit
C:\Windows\System\cPxfAQT.exe

Filesize
1.4MB

MD5
b800a7df645a13be8162dd2dcd9fc252

SHA1
0e34c34a1ce06147d6a403b48ff83daa0514b402

SHA256
d47cc6946031c26518e1436e1a3458cff4fa8c01e5778dcab7b9d9f03223a67b

SHA512
a782ed800c54f335c7e2725f903c9f6210c989f8612b8e2c4f09c0c8eb34a4645d4e13d6db08c611ad659ba1707b770edf4209ac94ddd83ec4aa5b3055c347b3

Download Submit
C:\Windows\System\drmmbHS.exe

Filesize
1.4MB

MD5
749d37910e13385e3c2be0f5e3480400

SHA1
f60d190b73f3fcb034182433c22d19680f729d4e

SHA256
84fe802b6cd2a54fa3fe8ab24f9fcb4a0fa982e83f2f6533a365501a053fbf08

SHA512
2fc7243f80a74f8be2477a1dfae305a6f09c78d54b04a618e41ca10b9d06a902752b7d4001f1e9c95cff7bba3ab778879f4280338c33333e1063cd06f12d4ff1

Download Submit
C:\Windows\System\gqhPSly.exe

Filesize
1.5MB

MD5
443dd770d6b122e4df565c442273aecf

SHA1
3e6efbc0ce27304a74626c3a8ba41a5515872cec

SHA256
5b2b6f9f3eca06028db2bb15f0a923f78e15eb8216e313c8a710a926b180bec2

SHA512
ff000272526260d6fa74666be63c193e3355aee1dd4aaff52e3c50a6e4652efc0ccea8df6b6800d12a741095a970c0b9031761bc9ceff79abb5183fdcb992761

Download Submit
C:\Windows\System\hBhHXhM.exe

Filesize
1.5MB

MD5
5d648c22cf568dfe43d395d8ef5247a5

SHA1
80cc5d3f385208d280890e0bc0c0eab2dd3a7187

SHA256
8cea110343232e74f9c44c18d9279785e19cfe4d523bf281293b710857a3eaef

SHA512
92c2222ef5bd6694e924cadf61904ee254b9d02df1fe182a77d50a185366593546736d5b97bfc06150163c976ab018d700d7ede109ebcb72665198630a2949a2

Download Submit
C:\Windows\System\hDuNpzu.exe

Filesize
1.4MB

MD5
78c933522aa7e6bfe003f573da9a0a68

SHA1
2cf38e21e43267c6973219fcde2d65d2b82dd518

SHA256
6f490c540955c2f8a48e0b0fd55d7ed1d03dafc2f50fce8f1f38416a859a28e9

SHA512
4b341d3a907138f43fee4a20f08e3c5f0973ee60d8e1ae7dda60120d04fdc272403b1529ac49cc9613adbdd097b12b54d8cf3b5ddbe09b9a782fdcd05a78b4f7

Download Submit
C:\Windows\System\hcBedyU.exe

Filesize
1.4MB

MD5
21ad16c3041d3dbf7dd84935b0fb4bd7

SHA1
b9c5fbe2d4834e3bc4ac4e58d79a575db6125b1a

SHA256
8245a223cf2118054c8c3acf28d6e753013c124e30f018d313d92697b86ca43d

SHA512
91eb6300fa9d296ef90c3f19d2eadadef8c1095b5bf4f7e4727d4316f559dfd94a6df580be7033661af2e81070cf1b45e8b56e5971eae595ee102c8d5a3c59b6

Download Submit
C:\Windows\System\iYVJkUJ.exe

Filesize
1.5MB

MD5
6c389d26cbab1b720954c61105217ab5

SHA1
e98494b6d6d85a9b2d131775ed499b7c2ae280c1

SHA256
181a895b84b7ce06bfdf3908c23d50176eea651fc8b2996bcf32fb9279e416b6

SHA512
021de0d68cdb1445f9be5a5f670bf410457b4784c9617ee3ccc344226d7b348355a1d8669bb525ca82f45426cff17835d82e64508693bfd6c05d43081f126b8e

Download Submit
C:\Windows\System\kksFKxf.exe

Filesize
1.5MB

MD5
4a9ba22b9cb2c00bf3a8f75b4ea0c611

SHA1
68cba880ea802422da3630da49e4ff24373854a6

SHA256
de1745077004f90421fa353927b7a86fb21793dcd806929ff1c5df262e860feb

SHA512
a9b3d65d2bb1a55b188cd82345b1a49046b9c85c4fa0af86be834f1153bdca9875f0cfa3be93ac964bfa8e82cfd1de4dda6578a6e433116532bc98467f67fecb

Download Submit
C:\Windows\System\mEuzeFF.exe

Filesize
1.4MB

MD5
3af2f2798115c424a2ee00dcb4d06399

SHA1
fb225c937d055a5c77305d67fa932b6385a052f8

SHA256
9780f75ed3959353b5c94b3e01aa4bd3adc4d878a97bc817012579fa526a8a48

SHA512
c297e660890af144600ace6e7f41ded7290b6e133fa52c560f910e9a74becf97c86455c79ece29fe03c897f19400978d24fd3ffe0308c5086fe68f1016dc3bbd

Download Submit
C:\Windows\System\oTrbkzY.exe

Filesize
1.4MB

MD5
caa0bc30b6621e67137f9686d05364dc

SHA1
66003971c836c6aa9f459a2953ca2af219325a22

SHA256
d31c630b85d14abf71b7b4d2f9c1ee63015f03a66153ebb881116f3fcb341e51

SHA512
4df61ffa1bc1877e5a81d56d9a99fe550f09e71e30713642326793f6a99407fd49c67b3378b2e91328d72725e31d70610218c32a1eb975f8adfc6eb04b436d4a

Download Submit
C:\Windows\System\sPBcxTl.exe

Filesize
1.4MB

MD5
f146bacdd448e5c8fb6474c32f597eeb

SHA1
b757840ca5996c830d8831b52637099b84b12267

SHA256
53f6dd8b4079fd66b27f595a20618da7f0ff8a2264a34226016d33c08b03b198

SHA512
65b746d38e8d8ab6e2f1fb66f5522f5f18ad43512b6b90d70a562c117da5d131adb8fa4c02516d4d6eec14b447cb143d3c878ab48f28196221cdb870f4e06d8d

Download Submit
C:\Windows\System\tVDksfB.exe

Filesize
1.4MB

MD5
a280767f4fedfd003f9d38d901108390

SHA1
a4f41e060a5cd78344e67e45ee499020285c2018

SHA256
8c9f7cc12cb7f3171a8021b8fe5537397c4bed835023389de8d041cf13061a6b

SHA512
495a89e3e7817abc66e4163155e7b3b05507f340b3e7fc57bb8f231ff647d5cfd4c437e7c660834fdaf6925a4403a9ce6c6b00b3c6e8021dd2ea79b92b56069b

Download Submit
C:\Windows\System\uiZrIXH.exe

Filesize
1.4MB

MD5
503f8d1f553604bebf8e8bfdf7b88c3a

SHA1
cbb5a52dcbbdc0aa95910a769b1e5ffaeaac9a71

SHA256
7bce4ec143434a168f3d9a5125d85472f9ffc85d3fa737b2847f84bcac3ee78c

SHA512
961ae58eb09e975129cd0654df646e09adb5cd0f006028efb0702071486a941c611f8dd1da52793956d84c46252b9587bbb8a16026cfa69c5650c5d085e02bd9

Download Submit
C:\Windows\System\uyKkmaP.exe

Filesize
1.4MB

MD5
5868dee1db3f0a574d32090c64902c5e

SHA1
f9920376d1787d6d03b68a213a372c1af3bd10c8

SHA256
a91dfca319332607d7c21b1a5dc18e377654cf60cdd8981af9dba270c42dc133

SHA512
deb529e6e22a44cc007381889ce5e7f461b84304cea92129ddcec99abcc22e5a877f74ac4a6e710ac095797b466046db6b890e6518e5b6caef1ebd6f50a36110

Download Submit
C:\Windows\System\vvVAtiT.exe

Filesize
1.4MB

MD5
08a569289cb062cbf094df859d3488e6

SHA1
8e1ba255b69764c0bc2f8569cbfb40796740f141

SHA256
2906d27c0f162b50797da828bf829bd7a094730d8d18540052f87d26ada90739

SHA512
6a972fe0f05809798a65839ebd887e8503fb59c34590f6fad4c77e6e4d72b2340f1bce4dca3709e12f430284b00ab998febc3710c6d15bfb87f1292df128b154

Download Submit
C:\Windows\System\wRFllTd.exe

Filesize
1.4MB

MD5
8ebb0a56ff09eed106dbc5777f2e569d

SHA1
4635fee10b4590178a45bdcf22b18e8633bd6b7d

SHA256
768e2304dc5bfcae1eb576d5b95db3fc84debca896d67ca8c8600a67775ca0a8

SHA512
b4cf29d4253db9f8ef7afe26aaee3a901cb062e52e6d431af2bf4868305eca26254175881ad422ee44500f10210b83296b2c42e62b52cb435da83c54332125a6

Download Submit
memory/4668-0-0x000002875FAC0000-0x000002875FAD0000-memory.dmp

Filesize
64KB

Download