xmrig | 200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d

Analysis

max time kernel
144s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 20:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
Size

1.1MB
MD5

d2c55ef7a7ac7ce3f1b5295d07601ed5
SHA1

3ccc1fe0785e0cb5d5065eed5714d3a571e63859
SHA256

200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d
SHA512

bea47e0ea592ad3e8447d517915d476044e60d95d0dc04a8000732b9997416afc5edc2c0f05c083c471552bfac84bc4743a19c016e2b95fc5ddcbebe25de4b18
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnXzfoJ:GezaTF8FcNkNdfE0pZ9ozttwIRakGnXe

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b6d-4.dat	xmrig
behavioral2/files/0x000a000000023b77-11.dat	xmrig
behavioral2/files/0x000b000000023b76-16.dat	xmrig
behavioral2/files/0x000a000000023b78-15.dat	xmrig
behavioral2/files/0x000a000000023b79-20.dat	xmrig
behavioral2/files/0x000a000000023b7a-29.dat	xmrig
behavioral2/files/0x000a000000023b7b-33.dat	xmrig
behavioral2/files/0x000a000000023b7d-40.dat	xmrig
behavioral2/files/0x000a000000023b7e-44.dat	xmrig
behavioral2/files/0x000a000000023b7f-50.dat	xmrig
behavioral2/files/0x000a000000023b81-57.dat	xmrig
behavioral2/files/0x000a000000023b80-58.dat	xmrig
behavioral2/files/0x000a000000023b84-78.dat	xmrig
behavioral2/files/0x000a000000023b8a-102.dat	xmrig
behavioral2/files/0x000a000000023b8e-122.dat	xmrig
behavioral2/files/0x000e000000023ba3-162.dat	xmrig
behavioral2/files/0x000b000000023b94-160.dat	xmrig
behavioral2/files/0x000a000000023b9c-157.dat	xmrig
behavioral2/files/0x000b000000023b93-155.dat	xmrig
behavioral2/files/0x000b000000023b92-150.dat	xmrig
behavioral2/files/0x000a000000023b91-145.dat	xmrig
behavioral2/files/0x000a000000023b90-140.dat	xmrig
behavioral2/files/0x000a000000023b8f-135.dat	xmrig
behavioral2/files/0x000a000000023b8d-125.dat	xmrig
behavioral2/files/0x000a000000023b8c-120.dat	xmrig
behavioral2/files/0x000a000000023b8b-115.dat	xmrig
behavioral2/files/0x000a000000023b89-105.dat	xmrig
behavioral2/files/0x000a000000023b88-98.dat	xmrig
behavioral2/files/0x000a000000023b87-92.dat	xmrig
behavioral2/files/0x000a000000023b86-88.dat	xmrig
behavioral2/files/0x000a000000023b85-83.dat	xmrig
behavioral2/files/0x000a000000023b83-72.dat	xmrig
behavioral2/files/0x000a000000023b82-68.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3868	WofqkRu.exe
4436	TgxJBBP.exe
2072	WPpFzbh.exe
564	eQaUwVk.exe
4636	AyoNpyT.exe
3604	XZBgOoy.exe
4212	dWFQCYO.exe
1592	cAqpmdV.exe
1668	JAGpkdW.exe
3256	TmeyIKV.exe
5000	yrcxOee.exe
4920	NXwjxqs.exe
3944	zLaXNdY.exe
2844	EuuTWxb.exe
3416	ojemplz.exe
1728	DrXfCav.exe
1612	OzCiVFz.exe
4644	ugVzRrq.exe
3508	RZsIZOh.exe
3560	qSbbRfB.exe
3176	PVbgHGG.exe
2304	XBXbwTJ.exe
1120	uzoELJP.exe
3472	sBbwTRH.exe
2320	WbCeBXx.exe
4888	zvcYaNQ.exe
4776	rNxpUXS.exe
3292	YDuxOcI.exe
3544	QfibrPf.exe
3276	osfvwty.exe
2688	Tznicap.exe
4536	LEfTeDf.exe
2340	aJMjiCA.exe
3916	DQJbZeD.exe
4924	FRqGbYi.exe
1480	gKdvhzq.exe
2212	gCeLdgm.exe
4884	pLJCdyk.exe
4424	jKkhWIn.exe
3696	ncFbGqm.exe
380	cSpnIdk.exe
3196	huhPREk.exe
1936	gijCwri.exe
1600	UNeSKeV.exe
4520	erUEyQg.exe
4352	GzToUum.exe
1520	WVqIgLp.exe
4496	jJeWsmF.exe
2080	jDqTJrE.exe
2388	iVYjTTj.exe
3104	nvclFrA.exe
32	itiequn.exe
2112	TQmBhym.exe
3224	SxlAOGT.exe
1580	ubNAQLy.exe
4200	aBCUkjk.exe
408	yvZxbGm.exe
4460	lLyNcXv.exe
3984	AugDggx.exe
3972	jenpSOJ.exe
3692	ezvSRwj.exe
4268	RZRsLmn.exe
3656	VcOXGIb.exe
3408	bbnbaAH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZkyxsAs.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\aCurpVS.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\RyVmecD.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\pFXHgWr.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\NNCVICS.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\OTdQxUw.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\mYUUjrT.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\aiPRgxa.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\jBjmrKM.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\JBUHlTo.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\tmkKlFB.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\DQTMDoH.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\rdJmoVZ.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\vDGfUHP.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\zqmxGxl.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\wbXXrZH.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\CMNOERs.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\grXRtMc.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\PsomkPI.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\VjxiRUI.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\MIzDFBN.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\LrrqeuK.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\FRqGbYi.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\nQnPjmV.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\rQJGOMA.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\qDAlcOx.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\LegJNJv.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\yYwMVVF.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\plWjOnS.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\MwhFPsr.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\VPnzXry.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\PaPVUCI.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\MYzRrhI.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\JWZAlZO.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\tJEnswd.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\ZrPzJpr.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\EzVNKmv.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\VOccnmv.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\RZsIZOh.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\ryuGQyd.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\IMezGhb.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\xgOXZwF.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\hXrtmTQ.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\ncFbGqm.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\jPQAlMa.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\GSELOMo.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\ljpQiaZ.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\nUlxGSu.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\tEEtTNd.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\KMMvbpL.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\bUhJnne.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\BRxSVVy.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\OdFNxbx.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\jjFOztS.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\jPsrcnw.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\CqDKACb.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\sGJpDSJ.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\jJQeabl.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\yjCatod.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\HXnKUtP.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\LBofotJ.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\LNCACFV.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\TpprVle.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
File created	C:\Windows\System\VCLzWyu.exe	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15856	dwm.exe
Token: SeChangeNotifyPrivilege	15856	dwm.exe
Token: 33	15856	dwm.exe
Token: SeIncBasePriorityPrivilege	15856	dwm.exe
Token: SeShutdownPrivilege	15856	dwm.exe
Token: SeCreatePagefilePrivilege	15856	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5016 wrote to memory of 3868	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	84
PID 5016 wrote to memory of 3868	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	84
PID 5016 wrote to memory of 2072	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	85
PID 5016 wrote to memory of 2072	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	85
PID 5016 wrote to memory of 4436	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	86
PID 5016 wrote to memory of 4436	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	86
PID 5016 wrote to memory of 564	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	87
PID 5016 wrote to memory of 564	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	87
PID 5016 wrote to memory of 4636	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	88
PID 5016 wrote to memory of 4636	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	88
PID 5016 wrote to memory of 3604	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	89
PID 5016 wrote to memory of 3604	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	89
PID 5016 wrote to memory of 4212	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	90
PID 5016 wrote to memory of 4212	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	90
PID 5016 wrote to memory of 1592	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	91
PID 5016 wrote to memory of 1592	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	91
PID 5016 wrote to memory of 1668	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	92
PID 5016 wrote to memory of 1668	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	92
PID 5016 wrote to memory of 3256	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	93
PID 5016 wrote to memory of 3256	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	93
PID 5016 wrote to memory of 5000	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	94
PID 5016 wrote to memory of 5000	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	94
PID 5016 wrote to memory of 4920	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	95
PID 5016 wrote to memory of 4920	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	95
PID 5016 wrote to memory of 3944	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	96
PID 5016 wrote to memory of 3944	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	96
PID 5016 wrote to memory of 2844	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	97
PID 5016 wrote to memory of 2844	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	97
PID 5016 wrote to memory of 3416	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	98
PID 5016 wrote to memory of 3416	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	98
PID 5016 wrote to memory of 1728	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	99
PID 5016 wrote to memory of 1728	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	99
PID 5016 wrote to memory of 1612	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	100
PID 5016 wrote to memory of 1612	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	100
PID 5016 wrote to memory of 4644	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	101
PID 5016 wrote to memory of 4644	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	101
PID 5016 wrote to memory of 3508	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	102
PID 5016 wrote to memory of 3508	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	102
PID 5016 wrote to memory of 3560	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	103
PID 5016 wrote to memory of 3560	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	103
PID 5016 wrote to memory of 3176	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	104
PID 5016 wrote to memory of 3176	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	104
PID 5016 wrote to memory of 2304	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	105
PID 5016 wrote to memory of 2304	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	105
PID 5016 wrote to memory of 1120	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	106
PID 5016 wrote to memory of 1120	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	106
PID 5016 wrote to memory of 3472	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	107
PID 5016 wrote to memory of 3472	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	107
PID 5016 wrote to memory of 2320	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	108
PID 5016 wrote to memory of 2320	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	108
PID 5016 wrote to memory of 4888	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	109
PID 5016 wrote to memory of 4888	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	109
PID 5016 wrote to memory of 4776	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	110
PID 5016 wrote to memory of 4776	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	110
PID 5016 wrote to memory of 3292	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	111
PID 5016 wrote to memory of 3292	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	111
PID 5016 wrote to memory of 3544	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	112
PID 5016 wrote to memory of 3544	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	112
PID 5016 wrote to memory of 3276	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	113
PID 5016 wrote to memory of 3276	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	113
PID 5016 wrote to memory of 2688	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	114
PID 5016 wrote to memory of 2688	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	114
PID 5016 wrote to memory of 4536	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	115
PID 5016 wrote to memory of 4536	5016	200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe	115

C:\Users\Admin\AppData\Local\Temp\200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe
"C:\Users\Admin\AppData\Local\Temp\200e1ee56998fa570868507460e12c8766365ebc534c9e1b3364cdea847dd37d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5016
- C:\Windows\System\WofqkRu.exe
  C:\Windows\System\WofqkRu.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\WPpFzbh.exe
  C:\Windows\System\WPpFzbh.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\TgxJBBP.exe
  C:\Windows\System\TgxJBBP.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\eQaUwVk.exe
  C:\Windows\System\eQaUwVk.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\AyoNpyT.exe
  C:\Windows\System\AyoNpyT.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\XZBgOoy.exe
  C:\Windows\System\XZBgOoy.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\dWFQCYO.exe
  C:\Windows\System\dWFQCYO.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\cAqpmdV.exe
  C:\Windows\System\cAqpmdV.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\JAGpkdW.exe
  C:\Windows\System\JAGpkdW.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\TmeyIKV.exe
  C:\Windows\System\TmeyIKV.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\yrcxOee.exe
  C:\Windows\System\yrcxOee.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\NXwjxqs.exe
  C:\Windows\System\NXwjxqs.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\zLaXNdY.exe
  C:\Windows\System\zLaXNdY.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\EuuTWxb.exe
  C:\Windows\System\EuuTWxb.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ojemplz.exe
  C:\Windows\System\ojemplz.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\DrXfCav.exe
  C:\Windows\System\DrXfCav.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\OzCiVFz.exe
  C:\Windows\System\OzCiVFz.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ugVzRrq.exe
  C:\Windows\System\ugVzRrq.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\RZsIZOh.exe
  C:\Windows\System\RZsIZOh.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\qSbbRfB.exe
  C:\Windows\System\qSbbRfB.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\PVbgHGG.exe
  C:\Windows\System\PVbgHGG.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\XBXbwTJ.exe
  C:\Windows\System\XBXbwTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\uzoELJP.exe
  C:\Windows\System\uzoELJP.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\sBbwTRH.exe
  C:\Windows\System\sBbwTRH.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\WbCeBXx.exe
  C:\Windows\System\WbCeBXx.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\zvcYaNQ.exe
  C:\Windows\System\zvcYaNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\rNxpUXS.exe
  C:\Windows\System\rNxpUXS.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\YDuxOcI.exe
  C:\Windows\System\YDuxOcI.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\QfibrPf.exe
  C:\Windows\System\QfibrPf.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\osfvwty.exe
  C:\Windows\System\osfvwty.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\Tznicap.exe
  C:\Windows\System\Tznicap.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\LEfTeDf.exe
  C:\Windows\System\LEfTeDf.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\aJMjiCA.exe
  C:\Windows\System\aJMjiCA.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\DQJbZeD.exe
  C:\Windows\System\DQJbZeD.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\FRqGbYi.exe
  C:\Windows\System\FRqGbYi.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\gKdvhzq.exe
  C:\Windows\System\gKdvhzq.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\gCeLdgm.exe
  C:\Windows\System\gCeLdgm.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\pLJCdyk.exe
  C:\Windows\System\pLJCdyk.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\jKkhWIn.exe
  C:\Windows\System\jKkhWIn.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\ncFbGqm.exe
  C:\Windows\System\ncFbGqm.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\cSpnIdk.exe
  C:\Windows\System\cSpnIdk.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\huhPREk.exe
  C:\Windows\System\huhPREk.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\gijCwri.exe
  C:\Windows\System\gijCwri.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\UNeSKeV.exe
  C:\Windows\System\UNeSKeV.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\erUEyQg.exe
  C:\Windows\System\erUEyQg.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\GzToUum.exe
  C:\Windows\System\GzToUum.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\WVqIgLp.exe
  C:\Windows\System\WVqIgLp.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\jJeWsmF.exe
  C:\Windows\System\jJeWsmF.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\jDqTJrE.exe
  C:\Windows\System\jDqTJrE.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\iVYjTTj.exe
  C:\Windows\System\iVYjTTj.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\nvclFrA.exe
  C:\Windows\System\nvclFrA.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\itiequn.exe
  C:\Windows\System\itiequn.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\TQmBhym.exe
  C:\Windows\System\TQmBhym.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\SxlAOGT.exe
  C:\Windows\System\SxlAOGT.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\ubNAQLy.exe
  C:\Windows\System\ubNAQLy.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\aBCUkjk.exe
  C:\Windows\System\aBCUkjk.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\yvZxbGm.exe
  C:\Windows\System\yvZxbGm.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\lLyNcXv.exe
  C:\Windows\System\lLyNcXv.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\AugDggx.exe
  C:\Windows\System\AugDggx.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\jenpSOJ.exe
  C:\Windows\System\jenpSOJ.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\ezvSRwj.exe
  C:\Windows\System\ezvSRwj.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\RZRsLmn.exe
  C:\Windows\System\RZRsLmn.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\VcOXGIb.exe
  C:\Windows\System\VcOXGIb.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\bbnbaAH.exe
  C:\Windows\System\bbnbaAH.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\oSfQqgB.exe
  C:\Windows\System\oSfQqgB.exe
  2⤵
  PID:4696
- C:\Windows\System\ircOKgt.exe
  C:\Windows\System\ircOKgt.exe
  2⤵
  PID:2944
- C:\Windows\System\ufBFITJ.exe
  C:\Windows\System\ufBFITJ.exe
  2⤵
  PID:2268
- C:\Windows\System\QYToRCn.exe
  C:\Windows\System\QYToRCn.exe
  2⤵
  PID:5072
- C:\Windows\System\USyHvhw.exe
  C:\Windows\System\USyHvhw.exe
  2⤵
  PID:1656
- C:\Windows\System\NvEwmKS.exe
  C:\Windows\System\NvEwmKS.exe
  2⤵
  PID:3872
- C:\Windows\System\RUxTHJz.exe
  C:\Windows\System\RUxTHJz.exe
  2⤵
  PID:3536
- C:\Windows\System\zziInwx.exe
  C:\Windows\System\zziInwx.exe
  2⤵
  PID:3632
- C:\Windows\System\pQVoesZ.exe
  C:\Windows\System\pQVoesZ.exe
  2⤵
  PID:2960
- C:\Windows\System\TxtiFfE.exe
  C:\Windows\System\TxtiFfE.exe
  2⤵
  PID:2808
- C:\Windows\System\jNcYILd.exe
  C:\Windows\System\jNcYILd.exe
  2⤵
  PID:2372
- C:\Windows\System\TpuDUCF.exe
  C:\Windows\System\TpuDUCF.exe
  2⤵
  PID:2316
- C:\Windows\System\sFImqHE.exe
  C:\Windows\System\sFImqHE.exe
  2⤵
  PID:492
- C:\Windows\System\PhvOqBt.exe
  C:\Windows\System\PhvOqBt.exe
  2⤵
  PID:1856
- C:\Windows\System\ftLXQcl.exe
  C:\Windows\System\ftLXQcl.exe
  2⤵
  PID:1576
- C:\Windows\System\OyaPWbF.exe
  C:\Windows\System\OyaPWbF.exe
  2⤵
  PID:5144
- C:\Windows\System\PRnZurf.exe
  C:\Windows\System\PRnZurf.exe
  2⤵
  PID:5172
- C:\Windows\System\dHxWjFi.exe
  C:\Windows\System\dHxWjFi.exe
  2⤵
  PID:5196
- C:\Windows\System\RJutBGu.exe
  C:\Windows\System\RJutBGu.exe
  2⤵
  PID:5232
- C:\Windows\System\dwyavEj.exe
  C:\Windows\System\dwyavEj.exe
  2⤵
  PID:5256
- C:\Windows\System\lmNIvef.exe
  C:\Windows\System\lmNIvef.exe
  2⤵
  PID:5284
- C:\Windows\System\ILJznwK.exe
  C:\Windows\System\ILJznwK.exe
  2⤵
  PID:5312
- C:\Windows\System\VyxUwaG.exe
  C:\Windows\System\VyxUwaG.exe
  2⤵
  PID:5344
- C:\Windows\System\enoFUZQ.exe
  C:\Windows\System\enoFUZQ.exe
  2⤵
  PID:5372
- C:\Windows\System\qAmOPJd.exe
  C:\Windows\System\qAmOPJd.exe
  2⤵
  PID:5396
- C:\Windows\System\nrLQXMV.exe
  C:\Windows\System\nrLQXMV.exe
  2⤵
  PID:5428
- C:\Windows\System\oKjYPjG.exe
  C:\Windows\System\oKjYPjG.exe
  2⤵
  PID:5452
- C:\Windows\System\phQuFHK.exe
  C:\Windows\System\phQuFHK.exe
  2⤵
  PID:5484
- C:\Windows\System\EncVIKV.exe
  C:\Windows\System\EncVIKV.exe
  2⤵
  PID:5512
- C:\Windows\System\vQwMUQS.exe
  C:\Windows\System\vQwMUQS.exe
  2⤵
  PID:5536
- C:\Windows\System\Bdccago.exe
  C:\Windows\System\Bdccago.exe
  2⤵
  PID:5568
- C:\Windows\System\UGaQUMd.exe
  C:\Windows\System\UGaQUMd.exe
  2⤵
  PID:5592
- C:\Windows\System\jdSxMEO.exe
  C:\Windows\System\jdSxMEO.exe
  2⤵
  PID:5624
- C:\Windows\System\fwrcFir.exe
  C:\Windows\System\fwrcFir.exe
  2⤵
  PID:5648
- C:\Windows\System\hPcFDiY.exe
  C:\Windows\System\hPcFDiY.exe
  2⤵
  PID:5684
- C:\Windows\System\GZQBvLQ.exe
  C:\Windows\System\GZQBvLQ.exe
  2⤵
  PID:5720
- C:\Windows\System\iftrWdk.exe
  C:\Windows\System\iftrWdk.exe
  2⤵
  PID:5764
- C:\Windows\System\ePNVSTb.exe
  C:\Windows\System\ePNVSTb.exe
  2⤵
  PID:5792
- C:\Windows\System\HckwZbV.exe
  C:\Windows\System\HckwZbV.exe
  2⤵
  PID:5824
- C:\Windows\System\rmYVtRW.exe
  C:\Windows\System\rmYVtRW.exe
  2⤵
  PID:5856
- C:\Windows\System\CqoWgtj.exe
  C:\Windows\System\CqoWgtj.exe
  2⤵
  PID:5876
- C:\Windows\System\wPxdRDd.exe
  C:\Windows\System\wPxdRDd.exe
  2⤵
  PID:5908
- C:\Windows\System\rJAnaWq.exe
  C:\Windows\System\rJAnaWq.exe
  2⤵
  PID:5932
- C:\Windows\System\bqTizae.exe
  C:\Windows\System\bqTizae.exe
  2⤵
  PID:5956
- C:\Windows\System\PsomkPI.exe
  C:\Windows\System\PsomkPI.exe
  2⤵
  PID:5988
- C:\Windows\System\OCSgCfJ.exe
  C:\Windows\System\OCSgCfJ.exe
  2⤵
  PID:6020
- C:\Windows\System\dpNfodC.exe
  C:\Windows\System\dpNfodC.exe
  2⤵
  PID:6052
- C:\Windows\System\AmWDzZG.exe
  C:\Windows\System\AmWDzZG.exe
  2⤵
  PID:6080
- C:\Windows\System\XrcZKcv.exe
  C:\Windows\System\XrcZKcv.exe
  2⤵
  PID:6108
- C:\Windows\System\pATOftk.exe
  C:\Windows\System\pATOftk.exe
  2⤵
  PID:6136
- C:\Windows\System\bCqVKUR.exe
  C:\Windows\System\bCqVKUR.exe
  2⤵
  PID:2044
- C:\Windows\System\kNrvgOU.exe
  C:\Windows\System\kNrvgOU.exe
  2⤵
  PID:3596
- C:\Windows\System\rroCVXU.exe
  C:\Windows\System\rroCVXU.exe
  2⤵
  PID:3644
- C:\Windows\System\BGFYqVS.exe
  C:\Windows\System\BGFYqVS.exe
  2⤵
  PID:2324
- C:\Windows\System\LmulchK.exe
  C:\Windows\System\LmulchK.exe
  2⤵
  PID:2368
- C:\Windows\System\AaBpaUp.exe
  C:\Windows\System\AaBpaUp.exe
  2⤵
  PID:5140
- C:\Windows\System\DrtBEBX.exe
  C:\Windows\System\DrtBEBX.exe
  2⤵
  PID:5216
- C:\Windows\System\LTbXQYW.exe
  C:\Windows\System\LTbXQYW.exe
  2⤵
  PID:5272
- C:\Windows\System\wleDWmk.exe
  C:\Windows\System\wleDWmk.exe
  2⤵
  PID:5328
- C:\Windows\System\iAxvUmP.exe
  C:\Windows\System\iAxvUmP.exe
  2⤵
  PID:5380
- C:\Windows\System\ueMYPDE.exe
  C:\Windows\System\ueMYPDE.exe
  2⤵
  PID:5412
- C:\Windows\System\VRypCjv.exe
  C:\Windows\System\VRypCjv.exe
  2⤵
  PID:5468
- C:\Windows\System\qgkjQJA.exe
  C:\Windows\System\qgkjQJA.exe
  2⤵
  PID:5520
- C:\Windows\System\uxehjjD.exe
  C:\Windows\System\uxehjjD.exe
  2⤵
  PID:496
- C:\Windows\System\JoUNwuj.exe
  C:\Windows\System\JoUNwuj.exe
  2⤵
  PID:2168
- C:\Windows\System\GaZXzEM.exe
  C:\Windows\System\GaZXzEM.exe
  2⤵
  PID:1068
- C:\Windows\System\KNTEhgy.exe
  C:\Windows\System\KNTEhgy.exe
  2⤵
  PID:4712
- C:\Windows\System\FgQWKlV.exe
  C:\Windows\System\FgQWKlV.exe
  2⤵
  PID:1876
- C:\Windows\System\ZQePrRU.exe
  C:\Windows\System\ZQePrRU.exe
  2⤵
  PID:3456
- C:\Windows\System\JWeFnKj.exe
  C:\Windows\System\JWeFnKj.exe
  2⤵
  PID:1516
- C:\Windows\System\nKRMUpm.exe
  C:\Windows\System\nKRMUpm.exe
  2⤵
  PID:4880
- C:\Windows\System\OMoizHo.exe
  C:\Windows\System\OMoizHo.exe
  2⤵
  PID:2136
- C:\Windows\System\cIwAxZm.exe
  C:\Windows\System\cIwAxZm.exe
  2⤵
  PID:3572
- C:\Windows\System\UHtqgcD.exe
  C:\Windows\System\UHtqgcD.exe
  2⤵
  PID:5640
- C:\Windows\System\oVvKxRn.exe
  C:\Windows\System\oVvKxRn.exe
  2⤵
  PID:3636
- C:\Windows\System\QOfjIbL.exe
  C:\Windows\System\QOfjIbL.exe
  2⤵
  PID:3672
- C:\Windows\System\JRMkRCg.exe
  C:\Windows\System\JRMkRCg.exe
  2⤵
  PID:2032
- C:\Windows\System\UkOyyTp.exe
  C:\Windows\System\UkOyyTp.exe
  2⤵
  PID:4420
- C:\Windows\System\uXsdMxZ.exe
  C:\Windows\System\uXsdMxZ.exe
  2⤵
  PID:5808
- C:\Windows\System\ZkyxsAs.exe
  C:\Windows\System\ZkyxsAs.exe
  2⤵
  PID:5864
- C:\Windows\System\vXnVXsJ.exe
  C:\Windows\System\vXnVXsJ.exe
  2⤵
  PID:3764
- C:\Windows\System\BAShHWr.exe
  C:\Windows\System\BAShHWr.exe
  2⤵
  PID:1260
- C:\Windows\System\uXudIPi.exe
  C:\Windows\System\uXudIPi.exe
  2⤵
  PID:5996
- C:\Windows\System\zbRFGfD.exe
  C:\Windows\System\zbRFGfD.exe
  2⤵
  PID:6028
- C:\Windows\System\IiEOGpf.exe
  C:\Windows\System\IiEOGpf.exe
  2⤵
  PID:2952
- C:\Windows\System\PaPVUCI.exe
  C:\Windows\System\PaPVUCI.exe
  2⤵
  PID:3360
- C:\Windows\System\fGWKCaO.exe
  C:\Windows\System\fGWKCaO.exe
  2⤵
  PID:1476
- C:\Windows\System\tTGKwCN.exe
  C:\Windows\System\tTGKwCN.exe
  2⤵
  PID:4364
- C:\Windows\System\IVSbCpP.exe
  C:\Windows\System\IVSbCpP.exe
  2⤵
  PID:4916
- C:\Windows\System\AgtvvPG.exe
  C:\Windows\System\AgtvvPG.exe
  2⤵
  PID:1816
- C:\Windows\System\WuaqBCS.exe
  C:\Windows\System\WuaqBCS.exe
  2⤵
  PID:316
- C:\Windows\System\GAawtIp.exe
  C:\Windows\System\GAawtIp.exe
  2⤵
  PID:372
- C:\Windows\System\BZAWXVe.exe
  C:\Windows\System\BZAWXVe.exe
  2⤵
  PID:5448
- C:\Windows\System\ERJVVuz.exe
  C:\Windows\System\ERJVVuz.exe
  2⤵
  PID:5552
- C:\Windows\System\WvoadvU.exe
  C:\Windows\System\WvoadvU.exe
  2⤵
  PID:3164
- C:\Windows\System\dtZodxo.exe
  C:\Windows\System\dtZodxo.exe
  2⤵
  PID:1968
- C:\Windows\System\PFkwOpX.exe
  C:\Windows\System\PFkwOpX.exe
  2⤵
  PID:4016
- C:\Windows\System\HCXrzPC.exe
  C:\Windows\System\HCXrzPC.exe
  2⤵
  PID:3960
- C:\Windows\System\NEJoljF.exe
  C:\Windows\System\NEJoljF.exe
  2⤵
  PID:5672
- C:\Windows\System\GfTJkAx.exe
  C:\Windows\System\GfTJkAx.exe
  2⤵
  PID:5780
- C:\Windows\System\pSuFube.exe
  C:\Windows\System\pSuFube.exe
  2⤵
  PID:3144
- C:\Windows\System\mANtnun.exe
  C:\Windows\System\mANtnun.exe
  2⤵
  PID:1980
- C:\Windows\System\rmIBRAJ.exe
  C:\Windows\System\rmIBRAJ.exe
  2⤵
  PID:2436
- C:\Windows\System\OCpuKAB.exe
  C:\Windows\System\OCpuKAB.exe
  2⤵
  PID:6104
- C:\Windows\System\umnzhLk.exe
  C:\Windows\System\umnzhLk.exe
  2⤵
  PID:6128
- C:\Windows\System\ryuGQyd.exe
  C:\Windows\System\ryuGQyd.exe
  2⤵
  PID:4300
- C:\Windows\System\zCvmGaq.exe
  C:\Windows\System\zCvmGaq.exe
  2⤵
  PID:1112
- C:\Windows\System\ZwUfZQN.exe
  C:\Windows\System\ZwUfZQN.exe
  2⤵
  PID:5504
- C:\Windows\System\prGcFtQ.exe
  C:\Windows\System\prGcFtQ.exe
  2⤵
  PID:3016
- C:\Windows\System\NiaBZqF.exe
  C:\Windows\System\NiaBZqF.exe
  2⤵
  PID:3592
- C:\Windows\System\WtYAwBx.exe
  C:\Windows\System\WtYAwBx.exe
  2⤵
  PID:876
- C:\Windows\System\dFvLFke.exe
  C:\Windows\System\dFvLFke.exe
  2⤵
  PID:6012
- C:\Windows\System\ysqnoXs.exe
  C:\Windows\System\ysqnoXs.exe
  2⤵
  PID:2820
- C:\Windows\System\sMXthaY.exe
  C:\Windows\System\sMXthaY.exe
  2⤵
  PID:3744
- C:\Windows\System\AHxdeFl.exe
  C:\Windows\System\AHxdeFl.exe
  2⤵
  PID:436
- C:\Windows\System\tZXdkAv.exe
  C:\Windows\System\tZXdkAv.exe
  2⤵
  PID:6072
- C:\Windows\System\RYMijkz.exe
  C:\Windows\System\RYMijkz.exe
  2⤵
  PID:6168
- C:\Windows\System\YeBkmDT.exe
  C:\Windows\System\YeBkmDT.exe
  2⤵
  PID:6184
- C:\Windows\System\qtnDgVX.exe
  C:\Windows\System\qtnDgVX.exe
  2⤵
  PID:6224
- C:\Windows\System\LVTpbgR.exe
  C:\Windows\System\LVTpbgR.exe
  2⤵
  PID:6248
- C:\Windows\System\jcdPZSd.exe
  C:\Windows\System\jcdPZSd.exe
  2⤵
  PID:6268
- C:\Windows\System\adhLMxA.exe
  C:\Windows\System\adhLMxA.exe
  2⤵
  PID:6292
- C:\Windows\System\wBXHrrN.exe
  C:\Windows\System\wBXHrrN.exe
  2⤵
  PID:6316
- C:\Windows\System\grXRtMc.exe
  C:\Windows\System\grXRtMc.exe
  2⤵
  PID:6376
- C:\Windows\System\bYClXOF.exe
  C:\Windows\System\bYClXOF.exe
  2⤵
  PID:6400
- C:\Windows\System\LmGLxeR.exe
  C:\Windows\System\LmGLxeR.exe
  2⤵
  PID:6436
- C:\Windows\System\DAfQozj.exe
  C:\Windows\System\DAfQozj.exe
  2⤵
  PID:6452
- C:\Windows\System\pFXHgWr.exe
  C:\Windows\System\pFXHgWr.exe
  2⤵
  PID:6480
- C:\Windows\System\IqLCzii.exe
  C:\Windows\System\IqLCzii.exe
  2⤵
  PID:6524
- C:\Windows\System\DvQyGFX.exe
  C:\Windows\System\DvQyGFX.exe
  2⤵
  PID:6552
- C:\Windows\System\CBKOkKX.exe
  C:\Windows\System\CBKOkKX.exe
  2⤵
  PID:6580
- C:\Windows\System\BZYcliw.exe
  C:\Windows\System\BZYcliw.exe
  2⤵
  PID:6596
- C:\Windows\System\TRYHqEU.exe
  C:\Windows\System\TRYHqEU.exe
  2⤵
  PID:6616
- C:\Windows\System\AQfwREX.exe
  C:\Windows\System\AQfwREX.exe
  2⤵
  PID:6644
- C:\Windows\System\YghtGTW.exe
  C:\Windows\System\YghtGTW.exe
  2⤵
  PID:6672
- C:\Windows\System\msvfqfw.exe
  C:\Windows\System\msvfqfw.exe
  2⤵
  PID:6696
- C:\Windows\System\CEGxgDY.exe
  C:\Windows\System\CEGxgDY.exe
  2⤵
  PID:6724
- C:\Windows\System\xLnQrFd.exe
  C:\Windows\System\xLnQrFd.exe
  2⤵
  PID:6776
- C:\Windows\System\CLOPJyZ.exe
  C:\Windows\System\CLOPJyZ.exe
  2⤵
  PID:6792
- C:\Windows\System\HYzhoyO.exe
  C:\Windows\System\HYzhoyO.exe
  2⤵
  PID:6836
- C:\Windows\System\YWFWfko.exe
  C:\Windows\System\YWFWfko.exe
  2⤵
  PID:6852
- C:\Windows\System\cjSQLzG.exe
  C:\Windows\System\cjSQLzG.exe
  2⤵
  PID:6888
- C:\Windows\System\GtpEskO.exe
  C:\Windows\System\GtpEskO.exe
  2⤵
  PID:6908
- C:\Windows\System\FYQDxRq.exe
  C:\Windows\System\FYQDxRq.exe
  2⤵
  PID:6948
- C:\Windows\System\pRqzduA.exe
  C:\Windows\System\pRqzduA.exe
  2⤵
  PID:6968
- C:\Windows\System\poJULQb.exe
  C:\Windows\System\poJULQb.exe
  2⤵
  PID:6992
- C:\Windows\System\jPQAlMa.exe
  C:\Windows\System\jPQAlMa.exe
  2⤵
  PID:7032
- C:\Windows\System\jtPKlkJ.exe
  C:\Windows\System\jtPKlkJ.exe
  2⤵
  PID:7048
- C:\Windows\System\swZUsJX.exe
  C:\Windows\System\swZUsJX.exe
  2⤵
  PID:7072
- C:\Windows\System\cQQcxHr.exe
  C:\Windows\System\cQQcxHr.exe
  2⤵
  PID:7112
- C:\Windows\System\PprVgvI.exe
  C:\Windows\System\PprVgvI.exe
  2⤵
  PID:7132
- C:\Windows\System\cMaCOWp.exe
  C:\Windows\System\cMaCOWp.exe
  2⤵
  PID:7160
- C:\Windows\System\OKhKBbG.exe
  C:\Windows\System\OKhKBbG.exe
  2⤵
  PID:6208
- C:\Windows\System\tHMdCWy.exe
  C:\Windows\System\tHMdCWy.exe
  2⤵
  PID:6256
- C:\Windows\System\IHoydei.exe
  C:\Windows\System\IHoydei.exe
  2⤵
  PID:6300
- C:\Windows\System\dKHLZCC.exe
  C:\Windows\System\dKHLZCC.exe
  2⤵
  PID:6412
- C:\Windows\System\aCurpVS.exe
  C:\Windows\System\aCurpVS.exe
  2⤵
  PID:6416
- C:\Windows\System\UFNEWWZ.exe
  C:\Windows\System\UFNEWWZ.exe
  2⤵
  PID:6444
- C:\Windows\System\BRxSVVy.exe
  C:\Windows\System\BRxSVVy.exe
  2⤵
  PID:6516
- C:\Windows\System\HWrvUWK.exe
  C:\Windows\System\HWrvUWK.exe
  2⤵
  PID:6564
- C:\Windows\System\euunuMJ.exe
  C:\Windows\System\euunuMJ.exe
  2⤵
  PID:6628
- C:\Windows\System\YexykAl.exe
  C:\Windows\System\YexykAl.exe
  2⤵
  PID:6680
- C:\Windows\System\VHXGatq.exe
  C:\Windows\System\VHXGatq.exe
  2⤵
  PID:6752
- C:\Windows\System\xlpWTIr.exe
  C:\Windows\System\xlpWTIr.exe
  2⤵
  PID:6812
- C:\Windows\System\lwEqIwE.exe
  C:\Windows\System\lwEqIwE.exe
  2⤵
  PID:6848
- C:\Windows\System\QMMaRbp.exe
  C:\Windows\System\QMMaRbp.exe
  2⤵
  PID:6896
- C:\Windows\System\tFUPdXy.exe
  C:\Windows\System\tFUPdXy.exe
  2⤵
  PID:6984
- C:\Windows\System\PZffWok.exe
  C:\Windows\System\PZffWok.exe
  2⤵
  PID:7012
- C:\Windows\System\JmtwOjb.exe
  C:\Windows\System\JmtwOjb.exe
  2⤵
  PID:7108
- C:\Windows\System\aXMaxZZ.exe
  C:\Windows\System\aXMaxZZ.exe
  2⤵
  PID:1844
- C:\Windows\System\fNsgRdy.exe
  C:\Windows\System\fNsgRdy.exe
  2⤵
  PID:6660
- C:\Windows\System\KacuPQN.exe
  C:\Windows\System\KacuPQN.exe
  2⤵
  PID:6612
- C:\Windows\System\wMuBMjE.exe
  C:\Windows\System\wMuBMjE.exe
  2⤵
  PID:6716
- C:\Windows\System\yNBPRPj.exe
  C:\Windows\System\yNBPRPj.exe
  2⤵
  PID:7020
- C:\Windows\System\CdGihnt.exe
  C:\Windows\System\CdGihnt.exe
  2⤵
  PID:6876
- C:\Windows\System\ceqOhrm.exe
  C:\Windows\System\ceqOhrm.exe
  2⤵
  PID:6288
- C:\Windows\System\PAsMyke.exe
  C:\Windows\System\PAsMyke.exe
  2⤵
  PID:6504
- C:\Windows\System\VjxiRUI.exe
  C:\Windows\System\VjxiRUI.exe
  2⤵
  PID:2880
- C:\Windows\System\STxXBZZ.exe
  C:\Windows\System\STxXBZZ.exe
  2⤵
  PID:6904
- C:\Windows\System\BiXoLAb.exe
  C:\Windows\System\BiXoLAb.exe
  2⤵
  PID:7060
- C:\Windows\System\ayupEmI.exe
  C:\Windows\System\ayupEmI.exe
  2⤵
  PID:7192
- C:\Windows\System\RrIFvrp.exe
  C:\Windows\System\RrIFvrp.exe
  2⤵
  PID:7208
- C:\Windows\System\UBbSEMF.exe
  C:\Windows\System\UBbSEMF.exe
  2⤵
  PID:7236
- C:\Windows\System\TmlsTIR.exe
  C:\Windows\System\TmlsTIR.exe
  2⤵
  PID:7264
- C:\Windows\System\BBIaWxd.exe
  C:\Windows\System\BBIaWxd.exe
  2⤵
  PID:7292
- C:\Windows\System\ieBPOKe.exe
  C:\Windows\System\ieBPOKe.exe
  2⤵
  PID:7324
- C:\Windows\System\YgltGxr.exe
  C:\Windows\System\YgltGxr.exe
  2⤵
  PID:7364
- C:\Windows\System\ISABscF.exe
  C:\Windows\System\ISABscF.exe
  2⤵
  PID:7388
- C:\Windows\System\tLfQqtx.exe
  C:\Windows\System\tLfQqtx.exe
  2⤵
  PID:7416
- C:\Windows\System\MWOjQmY.exe
  C:\Windows\System\MWOjQmY.exe
  2⤵
  PID:7456
- C:\Windows\System\BwlOkQY.exe
  C:\Windows\System\BwlOkQY.exe
  2⤵
  PID:7484
- C:\Windows\System\eEtsGNj.exe
  C:\Windows\System\eEtsGNj.exe
  2⤵
  PID:7504
- C:\Windows\System\KIvkKEv.exe
  C:\Windows\System\KIvkKEv.exe
  2⤵
  PID:7528
- C:\Windows\System\UmtUEGO.exe
  C:\Windows\System\UmtUEGO.exe
  2⤵
  PID:7552
- C:\Windows\System\fTjUGYg.exe
  C:\Windows\System\fTjUGYg.exe
  2⤵
  PID:7596
- C:\Windows\System\LxcUYst.exe
  C:\Windows\System\LxcUYst.exe
  2⤵
  PID:7612
- C:\Windows\System\ZrLyMAT.exe
  C:\Windows\System\ZrLyMAT.exe
  2⤵
  PID:7652
- C:\Windows\System\GPNYMon.exe
  C:\Windows\System\GPNYMon.exe
  2⤵
  PID:7680
- C:\Windows\System\frMQdLA.exe
  C:\Windows\System\frMQdLA.exe
  2⤵
  PID:7704
- C:\Windows\System\vtsnHSz.exe
  C:\Windows\System\vtsnHSz.exe
  2⤵
  PID:7736
- C:\Windows\System\qokcwIv.exe
  C:\Windows\System\qokcwIv.exe
  2⤵
  PID:7760
- C:\Windows\System\zxuSLWD.exe
  C:\Windows\System\zxuSLWD.exe
  2⤵
  PID:7784
- C:\Windows\System\ZYoPDsG.exe
  C:\Windows\System\ZYoPDsG.exe
  2⤵
  PID:7808
- C:\Windows\System\xybcEzP.exe
  C:\Windows\System\xybcEzP.exe
  2⤵
  PID:7852
- C:\Windows\System\CqDKACb.exe
  C:\Windows\System\CqDKACb.exe
  2⤵
  PID:7872
- C:\Windows\System\DfxaBGB.exe
  C:\Windows\System\DfxaBGB.exe
  2⤵
  PID:7904
- C:\Windows\System\GXdZZhV.exe
  C:\Windows\System\GXdZZhV.exe
  2⤵
  PID:7924
- C:\Windows\System\heosIuQ.exe
  C:\Windows\System\heosIuQ.exe
  2⤵
  PID:7952
- C:\Windows\System\dkyBITR.exe
  C:\Windows\System\dkyBITR.exe
  2⤵
  PID:7984
- C:\Windows\System\NNCVICS.exe
  C:\Windows\System\NNCVICS.exe
  2⤵
  PID:8004
- C:\Windows\System\tmkKlFB.exe
  C:\Windows\System\tmkKlFB.exe
  2⤵
  PID:8028
- C:\Windows\System\OTdQxUw.exe
  C:\Windows\System\OTdQxUw.exe
  2⤵
  PID:8064
- C:\Windows\System\EoANMgK.exe
  C:\Windows\System\EoANMgK.exe
  2⤵
  PID:8084
- C:\Windows\System\wDhUaaE.exe
  C:\Windows\System\wDhUaaE.exe
  2⤵
  PID:8128
- C:\Windows\System\ugPcjDH.exe
  C:\Windows\System\ugPcjDH.exe
  2⤵
  PID:8152
- C:\Windows\System\cQsUHXp.exe
  C:\Windows\System\cQsUHXp.exe
  2⤵
  PID:8172
- C:\Windows\System\lnoppsz.exe
  C:\Windows\System\lnoppsz.exe
  2⤵
  PID:7184
- C:\Windows\System\TNZmUOe.exe
  C:\Windows\System\TNZmUOe.exe
  2⤵
  PID:6640
- C:\Windows\System\THHCoFV.exe
  C:\Windows\System\THHCoFV.exe
  2⤵
  PID:7228
- C:\Windows\System\KhkPeDF.exe
  C:\Windows\System\KhkPeDF.exe
  2⤵
  PID:7372
- C:\Windows\System\YoBGxQO.exe
  C:\Windows\System\YoBGxQO.exe
  2⤵
  PID:7448
- C:\Windows\System\qhdIQzh.exe
  C:\Windows\System\qhdIQzh.exe
  2⤵
  PID:7540
- C:\Windows\System\DzIqNQZ.exe
  C:\Windows\System\DzIqNQZ.exe
  2⤵
  PID:7548
- C:\Windows\System\SmCeevr.exe
  C:\Windows\System\SmCeevr.exe
  2⤵
  PID:7608
- C:\Windows\System\oCngVFE.exe
  C:\Windows\System\oCngVFE.exe
  2⤵
  PID:7668
- C:\Windows\System\iEQcoJD.exe
  C:\Windows\System\iEQcoJD.exe
  2⤵
  PID:7712
- C:\Windows\System\mMvbWjm.exe
  C:\Windows\System\mMvbWjm.exe
  2⤵
  PID:7792
- C:\Windows\System\jMvsqSa.exe
  C:\Windows\System\jMvsqSa.exe
  2⤵
  PID:7868
- C:\Windows\System\pnEztqu.exe
  C:\Windows\System\pnEztqu.exe
  2⤵
  PID:7940
- C:\Windows\System\JRQVMul.exe
  C:\Windows\System\JRQVMul.exe
  2⤵
  PID:7964
- C:\Windows\System\ynjyCoV.exe
  C:\Windows\System\ynjyCoV.exe
  2⤵
  PID:8024
- C:\Windows\System\EBTCNzD.exe
  C:\Windows\System\EBTCNzD.exe
  2⤵
  PID:8076
- C:\Windows\System\WSjzwFY.exe
  C:\Windows\System\WSjzwFY.exe
  2⤵
  PID:8144
- C:\Windows\System\qCsZRwJ.exe
  C:\Windows\System\qCsZRwJ.exe
  2⤵
  PID:7124
- C:\Windows\System\orCejJV.exe
  C:\Windows\System\orCejJV.exe
  2⤵
  PID:7348
- C:\Windows\System\JssRiXj.exe
  C:\Windows\System\JssRiXj.exe
  2⤵
  PID:7500
- C:\Windows\System\vDgxeSf.exe
  C:\Windows\System\vDgxeSf.exe
  2⤵
  PID:7804
- C:\Windows\System\edAShuv.exe
  C:\Windows\System\edAShuv.exe
  2⤵
  PID:3748
- C:\Windows\System\hyMtCXD.exe
  C:\Windows\System\hyMtCXD.exe
  2⤵
  PID:8056
- C:\Windows\System\upKQfuy.exe
  C:\Windows\System\upKQfuy.exe
  2⤵
  PID:7044
- C:\Windows\System\jslddMS.exe
  C:\Windows\System\jslddMS.exe
  2⤵
  PID:7340
- C:\Windows\System\qXljEaL.exe
  C:\Windows\System\qXljEaL.exe
  2⤵
  PID:7676
- C:\Windows\System\cIPFezM.exe
  C:\Windows\System\cIPFezM.exe
  2⤵
  PID:7468
- C:\Windows\System\rerVozR.exe
  C:\Windows\System\rerVozR.exe
  2⤵
  PID:7828
- C:\Windows\System\RYFfocG.exe
  C:\Windows\System\RYFfocG.exe
  2⤵
  PID:8196
- C:\Windows\System\EQvcpAd.exe
  C:\Windows\System\EQvcpAd.exe
  2⤵
  PID:8228
- C:\Windows\System\MIzDFBN.exe
  C:\Windows\System\MIzDFBN.exe
  2⤵
  PID:8248
- C:\Windows\System\DZmKxZN.exe
  C:\Windows\System\DZmKxZN.exe
  2⤵
  PID:8300
- C:\Windows\System\mnbGdXP.exe
  C:\Windows\System\mnbGdXP.exe
  2⤵
  PID:8324
- C:\Windows\System\ehHGzsY.exe
  C:\Windows\System\ehHGzsY.exe
  2⤵
  PID:8344
- C:\Windows\System\ltFOtbI.exe
  C:\Windows\System\ltFOtbI.exe
  2⤵
  PID:8372
- C:\Windows\System\TpVePaF.exe
  C:\Windows\System\TpVePaF.exe
  2⤵
  PID:8388
- C:\Windows\System\LBofotJ.exe
  C:\Windows\System\LBofotJ.exe
  2⤵
  PID:8412
- C:\Windows\System\AfGHABx.exe
  C:\Windows\System\AfGHABx.exe
  2⤵
  PID:8448
- C:\Windows\System\ftvacvW.exe
  C:\Windows\System\ftvacvW.exe
  2⤵
  PID:8472
- C:\Windows\System\DYdkQZi.exe
  C:\Windows\System\DYdkQZi.exe
  2⤵
  PID:8496
- C:\Windows\System\fzakHMJ.exe
  C:\Windows\System\fzakHMJ.exe
  2⤵
  PID:8524
- C:\Windows\System\mDjKRnw.exe
  C:\Windows\System\mDjKRnw.exe
  2⤵
  PID:8552
- C:\Windows\System\YKeYbyw.exe
  C:\Windows\System\YKeYbyw.exe
  2⤵
  PID:8576
- C:\Windows\System\cmYsjOn.exe
  C:\Windows\System\cmYsjOn.exe
  2⤵
  PID:8608
- C:\Windows\System\jYwIEsv.exe
  C:\Windows\System\jYwIEsv.exe
  2⤵
  PID:8664
- C:\Windows\System\qONxPKq.exe
  C:\Windows\System\qONxPKq.exe
  2⤵
  PID:8684
- C:\Windows\System\xhDPtKE.exe
  C:\Windows\System\xhDPtKE.exe
  2⤵
  PID:8704
- C:\Windows\System\sxHOXSt.exe
  C:\Windows\System\sxHOXSt.exe
  2⤵
  PID:8724
- C:\Windows\System\VZCLIDs.exe
  C:\Windows\System\VZCLIDs.exe
  2⤵
  PID:8760
- C:\Windows\System\NlXfLsw.exe
  C:\Windows\System\NlXfLsw.exe
  2⤵
  PID:8792
- C:\Windows\System\cqvqQGr.exe
  C:\Windows\System\cqvqQGr.exe
  2⤵
  PID:8812
- C:\Windows\System\GALAGzW.exe
  C:\Windows\System\GALAGzW.exe
  2⤵
  PID:8836
- C:\Windows\System\uUzqDdu.exe
  C:\Windows\System\uUzqDdu.exe
  2⤵
  PID:8864
- C:\Windows\System\oqDubah.exe
  C:\Windows\System\oqDubah.exe
  2⤵
  PID:8908
- C:\Windows\System\UVAizAu.exe
  C:\Windows\System\UVAizAu.exe
  2⤵
  PID:8932
- C:\Windows\System\eaNHCwp.exe
  C:\Windows\System\eaNHCwp.exe
  2⤵
  PID:8952
- C:\Windows\System\VadFXlE.exe
  C:\Windows\System\VadFXlE.exe
  2⤵
  PID:8976
- C:\Windows\System\iZQVhke.exe
  C:\Windows\System\iZQVhke.exe
  2⤵
  PID:9000
- C:\Windows\System\IitcbyY.exe
  C:\Windows\System\IitcbyY.exe
  2⤵
  PID:9020
- C:\Windows\System\IqmzaCw.exe
  C:\Windows\System\IqmzaCw.exe
  2⤵
  PID:9048
- C:\Windows\System\dqkMHEG.exe
  C:\Windows\System\dqkMHEG.exe
  2⤵
  PID:9076
- C:\Windows\System\baqpNPv.exe
  C:\Windows\System\baqpNPv.exe
  2⤵
  PID:9100
- C:\Windows\System\MYzRrhI.exe
  C:\Windows\System\MYzRrhI.exe
  2⤵
  PID:9128
- C:\Windows\System\ILrqDbs.exe
  C:\Windows\System\ILrqDbs.exe
  2⤵
  PID:9148
- C:\Windows\System\wwPuurq.exe
  C:\Windows\System\wwPuurq.exe
  2⤵
  PID:9176
- C:\Windows\System\KVTjEdh.exe
  C:\Windows\System\KVTjEdh.exe
  2⤵
  PID:8212
- C:\Windows\System\zZDxZdw.exe
  C:\Windows\System\zZDxZdw.exe
  2⤵
  PID:8244
- C:\Windows\System\yMhsbTR.exe
  C:\Windows\System\yMhsbTR.exe
  2⤵
  PID:8316
- C:\Windows\System\LxBwgIS.exe
  C:\Windows\System\LxBwgIS.exe
  2⤵
  PID:8364
- C:\Windows\System\HytVSDf.exe
  C:\Windows\System\HytVSDf.exe
  2⤵
  PID:8408
- C:\Windows\System\AFogqWy.exe
  C:\Windows\System\AFogqWy.exe
  2⤵
  PID:8488
- C:\Windows\System\ZLyDvhg.exe
  C:\Windows\System\ZLyDvhg.exe
  2⤵
  PID:8604
- C:\Windows\System\ULcqeAJ.exe
  C:\Windows\System\ULcqeAJ.exe
  2⤵
  PID:8632
- C:\Windows\System\JMlBeGy.exe
  C:\Windows\System\JMlBeGy.exe
  2⤵
  PID:8696
- C:\Windows\System\UfBnsRy.exe
  C:\Windows\System\UfBnsRy.exe
  2⤵
  PID:8768
- C:\Windows\System\TzUUOmn.exe
  C:\Windows\System\TzUUOmn.exe
  2⤵
  PID:8828
- C:\Windows\System\SRGCBsX.exe
  C:\Windows\System\SRGCBsX.exe
  2⤵
  PID:8884
- C:\Windows\System\NyKMzYe.exe
  C:\Windows\System\NyKMzYe.exe
  2⤵
  PID:8996
- C:\Windows\System\NGKvEox.exe
  C:\Windows\System\NGKvEox.exe
  2⤵
  PID:9040
- C:\Windows\System\dMVdeXa.exe
  C:\Windows\System\dMVdeXa.exe
  2⤵
  PID:9068
- C:\Windows\System\inxbHdu.exe
  C:\Windows\System\inxbHdu.exe
  2⤵
  PID:9160
- C:\Windows\System\fvSTkYV.exe
  C:\Windows\System\fvSTkYV.exe
  2⤵
  PID:8260
- C:\Windows\System\maaHThI.exe
  C:\Windows\System\maaHThI.exe
  2⤵
  PID:8340
- C:\Windows\System\rWsKycr.exe
  C:\Windows\System\rWsKycr.exe
  2⤵
  PID:8640
- C:\Windows\System\TgbdHYC.exe
  C:\Windows\System\TgbdHYC.exe
  2⤵
  PID:8700
- C:\Windows\System\JYKWlIY.exe
  C:\Windows\System\JYKWlIY.exe
  2⤵
  PID:8888
- C:\Windows\System\CCJtwJG.exe
  C:\Windows\System\CCJtwJG.exe
  2⤵
  PID:9064
- C:\Windows\System\KeglNKh.exe
  C:\Windows\System\KeglNKh.exe
  2⤵
  PID:9184
- C:\Windows\System\GJNHxCn.exe
  C:\Windows\System\GJNHxCn.exe
  2⤵
  PID:8456
- C:\Windows\System\HmaPysa.exe
  C:\Windows\System\HmaPysa.exe
  2⤵
  PID:9212
- C:\Windows\System\HIzOesH.exe
  C:\Windows\System\HIzOesH.exe
  2⤵
  PID:7848
- C:\Windows\System\oTOiBkJ.exe
  C:\Windows\System\oTOiBkJ.exe
  2⤵
  PID:8464
- C:\Windows\System\Ubmlqyy.exe
  C:\Windows\System\Ubmlqyy.exe
  2⤵
  PID:9228
- C:\Windows\System\edSIoYv.exe
  C:\Windows\System\edSIoYv.exe
  2⤵
  PID:9252
- C:\Windows\System\DQTMDoH.exe
  C:\Windows\System\DQTMDoH.exe
  2⤵
  PID:9272
- C:\Windows\System\YKskyCk.exe
  C:\Windows\System\YKskyCk.exe
  2⤵
  PID:9296
- C:\Windows\System\aclfobP.exe
  C:\Windows\System\aclfobP.exe
  2⤵
  PID:9340
- C:\Windows\System\LNCACFV.exe
  C:\Windows\System\LNCACFV.exe
  2⤵
  PID:9368
- C:\Windows\System\zgiDKJw.exe
  C:\Windows\System\zgiDKJw.exe
  2⤵
  PID:9396
- C:\Windows\System\QARgbma.exe
  C:\Windows\System\QARgbma.exe
  2⤵
  PID:9428
- C:\Windows\System\uAYpENN.exe
  C:\Windows\System\uAYpENN.exe
  2⤵
  PID:9456
- C:\Windows\System\aYpFFqw.exe
  C:\Windows\System\aYpFFqw.exe
  2⤵
  PID:9484
- C:\Windows\System\bxgqdLi.exe
  C:\Windows\System\bxgqdLi.exe
  2⤵
  PID:9512
- C:\Windows\System\QDajEEF.exe
  C:\Windows\System\QDajEEF.exe
  2⤵
  PID:9556
- C:\Windows\System\OpckvWB.exe
  C:\Windows\System\OpckvWB.exe
  2⤵
  PID:9584
- C:\Windows\System\tTeDJcC.exe
  C:\Windows\System\tTeDJcC.exe
  2⤵
  PID:9612
- C:\Windows\System\iNuIbJo.exe
  C:\Windows\System\iNuIbJo.exe
  2⤵
  PID:9644
- C:\Windows\System\YHjuXln.exe
  C:\Windows\System\YHjuXln.exe
  2⤵
  PID:9668
- C:\Windows\System\bKqlLrB.exe
  C:\Windows\System\bKqlLrB.exe
  2⤵
  PID:9692
- C:\Windows\System\JlOKOLW.exe
  C:\Windows\System\JlOKOLW.exe
  2⤵
  PID:9716
- C:\Windows\System\CsKwpSF.exe
  C:\Windows\System\CsKwpSF.exe
  2⤵
  PID:9740
- C:\Windows\System\KGYoOqs.exe
  C:\Windows\System\KGYoOqs.exe
  2⤵
  PID:9764
- C:\Windows\System\ytfHNJf.exe
  C:\Windows\System\ytfHNJf.exe
  2⤵
  PID:9800
- C:\Windows\System\kwZylhC.exe
  C:\Windows\System\kwZylhC.exe
  2⤵
  PID:9828
- C:\Windows\System\EzQYzoT.exe
  C:\Windows\System\EzQYzoT.exe
  2⤵
  PID:9856
- C:\Windows\System\puzZgFW.exe
  C:\Windows\System\puzZgFW.exe
  2⤵
  PID:9880
- C:\Windows\System\OdFNxbx.exe
  C:\Windows\System\OdFNxbx.exe
  2⤵
  PID:9896
- C:\Windows\System\IylvSAb.exe
  C:\Windows\System\IylvSAb.exe
  2⤵
  PID:9924
- C:\Windows\System\VkkdZmc.exe
  C:\Windows\System\VkkdZmc.exe
  2⤵
  PID:9948
- C:\Windows\System\wMoSbJK.exe
  C:\Windows\System\wMoSbJK.exe
  2⤵
  PID:9996
- C:\Windows\System\jBjmrKM.exe
  C:\Windows\System\jBjmrKM.exe
  2⤵
  PID:10024
- C:\Windows\System\ELApgat.exe
  C:\Windows\System\ELApgat.exe
  2⤵
  PID:10048
- C:\Windows\System\LlLEIDH.exe
  C:\Windows\System\LlLEIDH.exe
  2⤵
  PID:10080
- C:\Windows\System\sxXfLhv.exe
  C:\Windows\System\sxXfLhv.exe
  2⤵
  PID:10108
- C:\Windows\System\KqurZQc.exe
  C:\Windows\System\KqurZQc.exe
  2⤵
  PID:10128
- C:\Windows\System\JxnDvug.exe
  C:\Windows\System\JxnDvug.exe
  2⤵
  PID:10152
- C:\Windows\System\UkfwvVP.exe
  C:\Windows\System\UkfwvVP.exe
  2⤵
  PID:10176
- C:\Windows\System\VzAvJAE.exe
  C:\Windows\System\VzAvJAE.exe
  2⤵
  PID:10200
- C:\Windows\System\VGxjHPO.exe
  C:\Windows\System\VGxjHPO.exe
  2⤵
  PID:9264
- C:\Windows\System\ZLnGSUI.exe
  C:\Windows\System\ZLnGSUI.exe
  2⤵
  PID:9292
- C:\Windows\System\TpprVle.exe
  C:\Windows\System\TpprVle.exe
  2⤵
  PID:9364
- C:\Windows\System\VLBHKIj.exe
  C:\Windows\System\VLBHKIj.exe
  2⤵
  PID:9452
- C:\Windows\System\WXkGZnm.exe
  C:\Windows\System\WXkGZnm.exe
  2⤵
  PID:9476
- C:\Windows\System\mrwrFpr.exe
  C:\Windows\System\mrwrFpr.exe
  2⤵
  PID:9540
- C:\Windows\System\nQnPjmV.exe
  C:\Windows\System\nQnPjmV.exe
  2⤵
  PID:9684
- C:\Windows\System\ljpQiaZ.exe
  C:\Windows\System\ljpQiaZ.exe
  2⤵
  PID:9704
- C:\Windows\System\ebIBjZQ.exe
  C:\Windows\System\ebIBjZQ.exe
  2⤵
  PID:9816
- C:\Windows\System\wTzyKrH.exe
  C:\Windows\System\wTzyKrH.exe
  2⤵
  PID:9844
- C:\Windows\System\TwAyQwa.exe
  C:\Windows\System\TwAyQwa.exe
  2⤵
  PID:9940
- C:\Windows\System\CRRoGlu.exe
  C:\Windows\System\CRRoGlu.exe
  2⤵
  PID:9988
- C:\Windows\System\kYddHub.exe
  C:\Windows\System\kYddHub.exe
  2⤵
  PID:10064
- C:\Windows\System\vTdsPvJ.exe
  C:\Windows\System\vTdsPvJ.exe
  2⤵
  PID:10100
- C:\Windows\System\roYMKFM.exe
  C:\Windows\System\roYMKFM.exe
  2⤵
  PID:9116
- C:\Windows\System\oNoLCDM.exe
  C:\Windows\System\oNoLCDM.exe
  2⤵
  PID:8808
- C:\Windows\System\BXyoLnV.exe
  C:\Windows\System\BXyoLnV.exe
  2⤵
  PID:9380
- C:\Windows\System\cPFANHc.exe
  C:\Windows\System\cPFANHc.exe
  2⤵
  PID:9608
- C:\Windows\System\cUYbadS.exe
  C:\Windows\System\cUYbadS.exe
  2⤵
  PID:9808
- C:\Windows\System\fMPHmSc.exe
  C:\Windows\System\fMPHmSc.exe
  2⤵
  PID:9848
- C:\Windows\System\PvfHqTY.exe
  C:\Windows\System\PvfHqTY.exe
  2⤵
  PID:9936
- C:\Windows\System\mYUUjrT.exe
  C:\Windows\System\mYUUjrT.exe
  2⤵
  PID:10140
- C:\Windows\System\KSruHGz.exe
  C:\Windows\System\KSruHGz.exe
  2⤵
  PID:10188
- C:\Windows\System\mNoyZdU.exe
  C:\Windows\System\mNoyZdU.exe
  2⤵
  PID:9712
- C:\Windows\System\fSCSFda.exe
  C:\Windows\System\fSCSFda.exe
  2⤵
  PID:9876
- C:\Windows\System\hPRubnh.exe
  C:\Windows\System\hPRubnh.exe
  2⤵
  PID:9604
- C:\Windows\System\rdJmoVZ.exe
  C:\Windows\System\rdJmoVZ.exe
  2⤵
  PID:10280
- C:\Windows\System\nUlxGSu.exe
  C:\Windows\System\nUlxGSu.exe
  2⤵
  PID:10308
- C:\Windows\System\MwhFPsr.exe
  C:\Windows\System\MwhFPsr.exe
  2⤵
  PID:10340
- C:\Windows\System\raAcPGe.exe
  C:\Windows\System\raAcPGe.exe
  2⤵
  PID:10360
- C:\Windows\System\IMezGhb.exe
  C:\Windows\System\IMezGhb.exe
  2⤵
  PID:10384
- C:\Windows\System\FlzVaPf.exe
  C:\Windows\System\FlzVaPf.exe
  2⤵
  PID:10404
- C:\Windows\System\IuTOzgA.exe
  C:\Windows\System\IuTOzgA.exe
  2⤵
  PID:10436
- C:\Windows\System\IQLRITG.exe
  C:\Windows\System\IQLRITG.exe
  2⤵
  PID:10480
- C:\Windows\System\ylxiRPF.exe
  C:\Windows\System\ylxiRPF.exe
  2⤵
  PID:10504
- C:\Windows\System\tLBPfgI.exe
  C:\Windows\System\tLBPfgI.exe
  2⤵
  PID:10524
- C:\Windows\System\GKhnfkY.exe
  C:\Windows\System\GKhnfkY.exe
  2⤵
  PID:10540
- C:\Windows\System\josHXdc.exe
  C:\Windows\System\josHXdc.exe
  2⤵
  PID:10564
- C:\Windows\System\CVlMvGv.exe
  C:\Windows\System\CVlMvGv.exe
  2⤵
  PID:10596
- C:\Windows\System\rQJGOMA.exe
  C:\Windows\System\rQJGOMA.exe
  2⤵
  PID:10620
- C:\Windows\System\Ywvulei.exe
  C:\Windows\System\Ywvulei.exe
  2⤵
  PID:10644
- C:\Windows\System\cobafuk.exe
  C:\Windows\System\cobafuk.exe
  2⤵
  PID:10676
- C:\Windows\System\JBUHlTo.exe
  C:\Windows\System\JBUHlTo.exe
  2⤵
  PID:10696
- C:\Windows\System\CrmFoyI.exe
  C:\Windows\System\CrmFoyI.exe
  2⤵
  PID:10728
- C:\Windows\System\ODeetPE.exe
  C:\Windows\System\ODeetPE.exe
  2⤵
  PID:10788
- C:\Windows\System\aQKWfJX.exe
  C:\Windows\System\aQKWfJX.exe
  2⤵
  PID:10816
- C:\Windows\System\hDceRRc.exe
  C:\Windows\System\hDceRRc.exe
  2⤵
  PID:10844
- C:\Windows\System\ZuyyrCd.exe
  C:\Windows\System\ZuyyrCd.exe
  2⤵
  PID:10872
- C:\Windows\System\ylUhfgU.exe
  C:\Windows\System\ylUhfgU.exe
  2⤵
  PID:10900
- C:\Windows\System\osmhhDe.exe
  C:\Windows\System\osmhhDe.exe
  2⤵
  PID:10928
- C:\Windows\System\FxaqBmo.exe
  C:\Windows\System\FxaqBmo.exe
  2⤵
  PID:10952
- C:\Windows\System\HsWYSlo.exe
  C:\Windows\System\HsWYSlo.exe
  2⤵
  PID:10972
- C:\Windows\System\vLJzqef.exe
  C:\Windows\System\vLJzqef.exe
  2⤵
  PID:11004
- C:\Windows\System\HCfZmRb.exe
  C:\Windows\System\HCfZmRb.exe
  2⤵
  PID:11040
- C:\Windows\System\UWOBcpE.exe
  C:\Windows\System\UWOBcpE.exe
  2⤵
  PID:11068
- C:\Windows\System\DhIICnu.exe
  C:\Windows\System\DhIICnu.exe
  2⤵
  PID:11096
- C:\Windows\System\XwRQQFi.exe
  C:\Windows\System\XwRQQFi.exe
  2⤵
  PID:11124
- C:\Windows\System\fTaHWJf.exe
  C:\Windows\System\fTaHWJf.exe
  2⤵
  PID:11144
- C:\Windows\System\feYksFy.exe
  C:\Windows\System\feYksFy.exe
  2⤵
  PID:11172
- C:\Windows\System\LUwEdPT.exe
  C:\Windows\System\LUwEdPT.exe
  2⤵
  PID:11196
- C:\Windows\System\oUdylwr.exe
  C:\Windows\System\oUdylwr.exe
  2⤵
  PID:11236
- C:\Windows\System\hErzLDm.exe
  C:\Windows\System\hErzLDm.exe
  2⤵
  PID:9932
- C:\Windows\System\vDGfUHP.exe
  C:\Windows\System\vDGfUHP.exe
  2⤵
  PID:10260
- C:\Windows\System\TxqwiRS.exe
  C:\Windows\System\TxqwiRS.exe
  2⤵
  PID:10328
- C:\Windows\System\YHLWBaw.exe
  C:\Windows\System\YHLWBaw.exe
  2⤵
  PID:10368
- C:\Windows\System\ZDNNoYT.exe
  C:\Windows\System\ZDNNoYT.exe
  2⤵
  PID:10424
- C:\Windows\System\IgZEEpM.exe
  C:\Windows\System\IgZEEpM.exe
  2⤵
  PID:10476
- C:\Windows\System\TKNbMze.exe
  C:\Windows\System\TKNbMze.exe
  2⤵
  PID:10536
- C:\Windows\System\CcErKzJ.exe
  C:\Windows\System\CcErKzJ.exe
  2⤵
  PID:10660
- C:\Windows\System\VkiylOY.exe
  C:\Windows\System\VkiylOY.exe
  2⤵
  PID:10708
- C:\Windows\System\hWGHNgR.exe
  C:\Windows\System\hWGHNgR.exe
  2⤵
  PID:10756
- C:\Windows\System\pdMosYq.exe
  C:\Windows\System\pdMosYq.exe
  2⤵
  PID:10812
- C:\Windows\System\rQYORtE.exe
  C:\Windows\System\rQYORtE.exe
  2⤵
  PID:10892
- C:\Windows\System\DvPVmUZ.exe
  C:\Windows\System\DvPVmUZ.exe
  2⤵
  PID:10944
- C:\Windows\System\qDAlcOx.exe
  C:\Windows\System\qDAlcOx.exe
  2⤵
  PID:11056
- C:\Windows\System\bkKqbVW.exe
  C:\Windows\System\bkKqbVW.exe
  2⤵
  PID:11112
- C:\Windows\System\maOzAoM.exe
  C:\Windows\System\maOzAoM.exe
  2⤵
  PID:11168
- C:\Windows\System\nArecRV.exe
  C:\Windows\System\nArecRV.exe
  2⤵
  PID:11232
- C:\Windows\System\bfindtb.exe
  C:\Windows\System\bfindtb.exe
  2⤵
  PID:10296
- C:\Windows\System\KHlIJfF.exe
  C:\Windows\System\KHlIJfF.exe
  2⤵
  PID:10452
- C:\Windows\System\GYXqXzT.exe
  C:\Windows\System\GYXqXzT.exe
  2⤵
  PID:10532
- C:\Windows\System\SEWJpDC.exe
  C:\Windows\System\SEWJpDC.exe
  2⤵
  PID:10672
- C:\Windows\System\zknmHdU.exe
  C:\Windows\System\zknmHdU.exe
  2⤵
  PID:10832
- C:\Windows\System\yeSOHXv.exe
  C:\Windows\System\yeSOHXv.exe
  2⤵
  PID:11000
- C:\Windows\System\EoSpMSO.exe
  C:\Windows\System\EoSpMSO.exe
  2⤵
  PID:11160
- C:\Windows\System\mUauZpH.exe
  C:\Windows\System\mUauZpH.exe
  2⤵
  PID:11260
- C:\Windows\System\hjTxeMW.exe
  C:\Windows\System\hjTxeMW.exe
  2⤵
  PID:10432
- C:\Windows\System\jjFOztS.exe
  C:\Windows\System\jjFOztS.exe
  2⤵
  PID:10808
- C:\Windows\System\vyOnubr.exe
  C:\Windows\System\vyOnubr.exe
  2⤵
  PID:10940
- C:\Windows\System\MaRQSNj.exe
  C:\Windows\System\MaRQSNj.exe
  2⤵
  PID:10636
- C:\Windows\System\zxUJZWI.exe
  C:\Windows\System\zxUJZWI.exe
  2⤵
  PID:11292
- C:\Windows\System\uVQRcXV.exe
  C:\Windows\System\uVQRcXV.exe
  2⤵
  PID:11316
- C:\Windows\System\EzVNKmv.exe
  C:\Windows\System\EzVNKmv.exe
  2⤵
  PID:11336
- C:\Windows\System\KXaiXXL.exe
  C:\Windows\System\KXaiXXL.exe
  2⤵
  PID:11360
- C:\Windows\System\hTNHBUI.exe
  C:\Windows\System\hTNHBUI.exe
  2⤵
  PID:11380
- C:\Windows\System\fflAYUa.exe
  C:\Windows\System\fflAYUa.exe
  2⤵
  PID:11408
- C:\Windows\System\tzRFDAf.exe
  C:\Windows\System\tzRFDAf.exe
  2⤵
  PID:11456
- C:\Windows\System\uVdCdIL.exe
  C:\Windows\System\uVdCdIL.exe
  2⤵
  PID:11484
- C:\Windows\System\ZpdVHFt.exe
  C:\Windows\System\ZpdVHFt.exe
  2⤵
  PID:11504
- C:\Windows\System\HGxDghB.exe
  C:\Windows\System\HGxDghB.exe
  2⤵
  PID:11528
- C:\Windows\System\aWgTlMn.exe
  C:\Windows\System\aWgTlMn.exe
  2⤵
  PID:11556
- C:\Windows\System\rdzTZGO.exe
  C:\Windows\System\rdzTZGO.exe
  2⤵
  PID:11584
- C:\Windows\System\vCCuScq.exe
  C:\Windows\System\vCCuScq.exe
  2⤵
  PID:11604
- C:\Windows\System\VbSrQYG.exe
  C:\Windows\System\VbSrQYG.exe
  2⤵
  PID:11624
- C:\Windows\System\kHtpXNu.exe
  C:\Windows\System\kHtpXNu.exe
  2⤵
  PID:11652
- C:\Windows\System\oEKBnnB.exe
  C:\Windows\System\oEKBnnB.exe
  2⤵
  PID:11672
- C:\Windows\System\RrYhdhz.exe
  C:\Windows\System\RrYhdhz.exe
  2⤵
  PID:11708
- C:\Windows\System\TAANhVw.exe
  C:\Windows\System\TAANhVw.exe
  2⤵
  PID:11736
- C:\Windows\System\zSMlRAu.exe
  C:\Windows\System\zSMlRAu.exe
  2⤵
  PID:11772
- C:\Windows\System\eXSKsun.exe
  C:\Windows\System\eXSKsun.exe
  2⤵
  PID:11836
- C:\Windows\System\zqmxGxl.exe
  C:\Windows\System\zqmxGxl.exe
  2⤵
  PID:11856
- C:\Windows\System\wkFOfGD.exe
  C:\Windows\System\wkFOfGD.exe
  2⤵
  PID:11896
- C:\Windows\System\JWZAlZO.exe
  C:\Windows\System\JWZAlZO.exe
  2⤵
  PID:11916
- C:\Windows\System\MjDfNYP.exe
  C:\Windows\System\MjDfNYP.exe
  2⤵
  PID:11952
- C:\Windows\System\OiqmiEf.exe
  C:\Windows\System\OiqmiEf.exe
  2⤵
  PID:11980
- C:\Windows\System\nuUvtrQ.exe
  C:\Windows\System\nuUvtrQ.exe
  2⤵
  PID:12000
- C:\Windows\System\sPukllF.exe
  C:\Windows\System\sPukllF.exe
  2⤵
  PID:12024
- C:\Windows\System\QmNcWMI.exe
  C:\Windows\System\QmNcWMI.exe
  2⤵
  PID:12064
- C:\Windows\System\aJtmIfR.exe
  C:\Windows\System\aJtmIfR.exe
  2⤵
  PID:12088
- C:\Windows\System\WjmaQVf.exe
  C:\Windows\System\WjmaQVf.exe
  2⤵
  PID:12112
- C:\Windows\System\eyLvRKy.exe
  C:\Windows\System\eyLvRKy.exe
  2⤵
  PID:12140
- C:\Windows\System\GJhhujZ.exe
  C:\Windows\System\GJhhujZ.exe
  2⤵
  PID:12208
- C:\Windows\System\roaCquE.exe
  C:\Windows\System\roaCquE.exe
  2⤵
  PID:11372
- C:\Windows\System\knNqITg.exe
  C:\Windows\System\knNqITg.exe
  2⤵
  PID:11496
- C:\Windows\System\rtSvscF.exe
  C:\Windows\System\rtSvscF.exe
  2⤵
  PID:11548
- C:\Windows\System\gzynDip.exe
  C:\Windows\System\gzynDip.exe
  2⤵
  PID:11520
- C:\Windows\System\lnUXZLF.exe
  C:\Windows\System\lnUXZLF.exe
  2⤵
  PID:11616
- C:\Windows\System\RmmHlSV.exe
  C:\Windows\System\RmmHlSV.exe
  2⤵
  PID:11592
- C:\Windows\System\PhhKXrb.exe
  C:\Windows\System\PhhKXrb.exe
  2⤵
  PID:11748
- C:\Windows\System\tJEnswd.exe
  C:\Windows\System\tJEnswd.exe
  2⤵
  PID:11848
- C:\Windows\System\VQKZuay.exe
  C:\Windows\System\VQKZuay.exe
  2⤵
  PID:11904
- C:\Windows\System\HWRTQxf.exe
  C:\Windows\System\HWRTQxf.exe
  2⤵
  PID:11964
- C:\Windows\System\SjBXtTn.exe
  C:\Windows\System\SjBXtTn.exe
  2⤵
  PID:12012
- C:\Windows\System\ZlVWWES.exe
  C:\Windows\System\ZlVWWES.exe
  2⤵
  PID:12120
- C:\Windows\System\GJchQAf.exe
  C:\Windows\System\GJchQAf.exe
  2⤵
  PID:12180
- C:\Windows\System\TJWDNGW.exe
  C:\Windows\System\TJWDNGW.exe
  2⤵
  PID:12220
- C:\Windows\System\DNALHSy.exe
  C:\Windows\System\DNALHSy.exe
  2⤵
  PID:12244
- C:\Windows\System\UyBTMuW.exe
  C:\Windows\System\UyBTMuW.exe
  2⤵
  PID:12272
- C:\Windows\System\lRzumVI.exe
  C:\Windows\System\lRzumVI.exe
  2⤵
  PID:11280
- C:\Windows\System\QIiExnQ.exe
  C:\Windows\System\QIiExnQ.exe
  2⤵
  PID:11300
- C:\Windows\System\VOccnmv.exe
  C:\Windows\System\VOccnmv.exe
  2⤵
  PID:11392
- C:\Windows\System\LegJNJv.exe
  C:\Windows\System\LegJNJv.exe
  2⤵
  PID:11444
- C:\Windows\System\PWQSNyJ.exe
  C:\Windows\System\PWQSNyJ.exe
  2⤵
  PID:11544
- C:\Windows\System\iovYCbf.exe
  C:\Windows\System\iovYCbf.exe
  2⤵
  PID:11664
- C:\Windows\System\usHBnGW.exe
  C:\Windows\System\usHBnGW.exe
  2⤵
  PID:11452
- C:\Windows\System\NAdRMfQ.exe
  C:\Windows\System\NAdRMfQ.exe
  2⤵
  PID:11660
- C:\Windows\System\rGIgLKW.exe
  C:\Windows\System\rGIgLKW.exe
  2⤵
  PID:11948
- C:\Windows\System\UQBypeU.exe
  C:\Windows\System\UQBypeU.exe
  2⤵
  PID:12240
- C:\Windows\System\aMKZcVA.exe
  C:\Windows\System\aMKZcVA.exe
  2⤵
  PID:11356
- C:\Windows\System\sQreDlR.exe
  C:\Windows\System\sQreDlR.exe
  2⤵
  PID:11572
- C:\Windows\System\OQEsypC.exe
  C:\Windows\System\OQEsypC.exe
  2⤵
  PID:11820
- C:\Windows\System\UiEwZpg.exe
  C:\Windows\System\UiEwZpg.exe
  2⤵
  PID:11760
- C:\Windows\System\hzxFwba.exe
  C:\Windows\System\hzxFwba.exe
  2⤵
  PID:11328
- C:\Windows\System\knDdjnN.exe
  C:\Windows\System\knDdjnN.exe
  2⤵
  PID:11892
- C:\Windows\System\IHxrtQO.exe
  C:\Windows\System\IHxrtQO.exe
  2⤵
  PID:12308
- C:\Windows\System\iqmubCt.exe
  C:\Windows\System\iqmubCt.exe
  2⤵
  PID:12340
- C:\Windows\System\dRzsxAX.exe
  C:\Windows\System\dRzsxAX.exe
  2⤵
  PID:12364
- C:\Windows\System\tEEtTNd.exe
  C:\Windows\System\tEEtTNd.exe
  2⤵
  PID:12392
- C:\Windows\System\gfIkpZr.exe
  C:\Windows\System\gfIkpZr.exe
  2⤵
  PID:12408
- C:\Windows\System\OCrPdJE.exe
  C:\Windows\System\OCrPdJE.exe
  2⤵
  PID:12448
- C:\Windows\System\VBGWkqP.exe
  C:\Windows\System\VBGWkqP.exe
  2⤵
  PID:12476
- C:\Windows\System\BsxNoyT.exe
  C:\Windows\System\BsxNoyT.exe
  2⤵
  PID:12504
- C:\Windows\System\ceMrkXs.exe
  C:\Windows\System\ceMrkXs.exe
  2⤵
  PID:12532
- C:\Windows\System\RRNwGjS.exe
  C:\Windows\System\RRNwGjS.exe
  2⤵
  PID:12548
- C:\Windows\System\LUISZUK.exe
  C:\Windows\System\LUISZUK.exe
  2⤵
  PID:12564
- C:\Windows\System\lalQwCp.exe
  C:\Windows\System\lalQwCp.exe
  2⤵
  PID:12596
- C:\Windows\System\TjWmtDr.exe
  C:\Windows\System\TjWmtDr.exe
  2⤵
  PID:12616
- C:\Windows\System\RIUHDXE.exe
  C:\Windows\System\RIUHDXE.exe
  2⤵
  PID:12640
- C:\Windows\System\QeuNBRi.exe
  C:\Windows\System\QeuNBRi.exe
  2⤵
  PID:12668
- C:\Windows\System\JRbnTZG.exe
  C:\Windows\System\JRbnTZG.exe
  2⤵
  PID:12684
- C:\Windows\System\hAlOxEl.exe
  C:\Windows\System\hAlOxEl.exe
  2⤵
  PID:12700
- C:\Windows\System\yuqqjro.exe
  C:\Windows\System\yuqqjro.exe
  2⤵
  PID:12724
- C:\Windows\System\QnDgYMc.exe
  C:\Windows\System\QnDgYMc.exe
  2⤵
  PID:12748
- C:\Windows\System\NfJPFhk.exe
  C:\Windows\System\NfJPFhk.exe
  2⤵
  PID:12772
- C:\Windows\System\bRbJkgX.exe
  C:\Windows\System\bRbJkgX.exe
  2⤵
  PID:12828
- C:\Windows\System\AIjGNSg.exe
  C:\Windows\System\AIjGNSg.exe
  2⤵
  PID:12844
- C:\Windows\System\ifhwohW.exe
  C:\Windows\System\ifhwohW.exe
  2⤵
  PID:12864
- C:\Windows\System\VXLpzev.exe
  C:\Windows\System\VXLpzev.exe
  2⤵
  PID:12896
- C:\Windows\System\gtYeiCn.exe
  C:\Windows\System\gtYeiCn.exe
  2⤵
  PID:12936
- C:\Windows\System\mwXIlTV.exe
  C:\Windows\System\mwXIlTV.exe
  2⤵
  PID:12980
- C:\Windows\System\WOpAfEe.exe
  C:\Windows\System\WOpAfEe.exe
  2⤵
  PID:13056
- C:\Windows\System\YqKoTlz.exe
  C:\Windows\System\YqKoTlz.exe
  2⤵
  PID:13080
- C:\Windows\System\isrQUDl.exe
  C:\Windows\System\isrQUDl.exe
  2⤵
  PID:13108
- C:\Windows\System\ZEeedmW.exe
  C:\Windows\System\ZEeedmW.exe
  2⤵
  PID:13148
- C:\Windows\System\EJUnTZn.exe
  C:\Windows\System\EJUnTZn.exe
  2⤵
  PID:13172
- C:\Windows\System\WZaSBaP.exe
  C:\Windows\System\WZaSBaP.exe
  2⤵
  PID:13196
- C:\Windows\System\BZBEXwN.exe
  C:\Windows\System\BZBEXwN.exe
  2⤵
  PID:13220
- C:\Windows\System\wCteTxs.exe
  C:\Windows\System\wCteTxs.exe
  2⤵
  PID:13240
- C:\Windows\System\ujhPxpO.exe
  C:\Windows\System\ujhPxpO.exe
  2⤵
  PID:13264
- C:\Windows\System\lzqxkbj.exe
  C:\Windows\System\lzqxkbj.exe
  2⤵
  PID:13292
- C:\Windows\System\BHrdrBJ.exe
  C:\Windows\System\BHrdrBJ.exe
  2⤵
  PID:12360
- C:\Windows\System\QgshzLb.exe
  C:\Windows\System\QgshzLb.exe
  2⤵
  PID:12388
- C:\Windows\System\oPODKKx.exe
  C:\Windows\System\oPODKKx.exe
  2⤵
  PID:12468
- C:\Windows\System\udBcivj.exe
  C:\Windows\System\udBcivj.exe
  2⤵
  PID:12512
- C:\Windows\System\XLxYSyf.exe
  C:\Windows\System\XLxYSyf.exe
  2⤵
  PID:12560
- C:\Windows\System\RtohIky.exe
  C:\Windows\System\RtohIky.exe
  2⤵
  PID:12576
- C:\Windows\System\UgMGunu.exe
  C:\Windows\System\UgMGunu.exe
  2⤵
  PID:12652
- C:\Windows\System\JinkDci.exe
  C:\Windows\System\JinkDci.exe
  2⤵
  PID:12736
- C:\Windows\System\JACjoDO.exe
  C:\Windows\System\JACjoDO.exe
  2⤵
  PID:12820
- C:\Windows\System\cbVRgMi.exe
  C:\Windows\System\cbVRgMi.exe
  2⤵
  PID:12888
- C:\Windows\System\SqbOiGa.exe
  C:\Windows\System\SqbOiGa.exe
  2⤵
  PID:13004
- C:\Windows\System\leABQrb.exe
  C:\Windows\System\leABQrb.exe
  2⤵
  PID:13020
- C:\Windows\System\iQDjqvn.exe
  C:\Windows\System\iQDjqvn.exe
  2⤵
  PID:13092
- C:\Windows\System\GLGojgA.exe
  C:\Windows\System\GLGojgA.exe
  2⤵
  PID:13184
- C:\Windows\System\kYIcxJX.exe
  C:\Windows\System\kYIcxJX.exe
  2⤵
  PID:13260
- C:\Windows\System\dXNtLPz.exe
  C:\Windows\System\dXNtLPz.exe
  2⤵
  PID:13252
- C:\Windows\System\wlFPdGI.exe
  C:\Windows\System\wlFPdGI.exe
  2⤵
  PID:12336
- C:\Windows\System\OMbrWXr.exe
  C:\Windows\System\OMbrWXr.exe
  2⤵
  PID:12424
- C:\Windows\System\tZbCVPa.exe
  C:\Windows\System\tZbCVPa.exe
  2⤵
  PID:12488
- C:\Windows\System\wJZPJDa.exe
  C:\Windows\System\wJZPJDa.exe
  2⤵
  PID:12836
- C:\Windows\System\jyKNayT.exe
  C:\Windows\System\jyKNayT.exe
  2⤵
  PID:13076
- C:\Windows\System\VPnzXry.exe
  C:\Windows\System\VPnzXry.exe
  2⤵
  PID:13144
- C:\Windows\System\ciLRIkZ.exe
  C:\Windows\System\ciLRIkZ.exe
  2⤵
  PID:11780
- C:\Windows\System\lssKqbJ.exe
  C:\Windows\System\lssKqbJ.exe
  2⤵
  PID:12352
- C:\Windows\System\SpPNXwQ.exe
  C:\Windows\System\SpPNXwQ.exe
  2⤵
  PID:12968
- C:\Windows\System\qgpCktO.exe
  C:\Windows\System\qgpCktO.exe
  2⤵
  PID:13212
- C:\Windows\System\TdpvGia.exe
  C:\Windows\System\TdpvGia.exe
  2⤵
  PID:12852
- C:\Windows\System\gCzmIaP.exe
  C:\Windows\System\gCzmIaP.exe
  2⤵
  PID:13336
- C:\Windows\System\dfnZLeL.exe
  C:\Windows\System\dfnZLeL.exe
  2⤵
  PID:13368
- C:\Windows\System\yDEUzfz.exe
  C:\Windows\System\yDEUzfz.exe
  2⤵
  PID:13392
- C:\Windows\System\bFPCdKe.exe
  C:\Windows\System\bFPCdKe.exe
  2⤵
  PID:13412
- C:\Windows\System\daJdAZG.exe
  C:\Windows\System\daJdAZG.exe
  2⤵
  PID:13436
- C:\Windows\System\JzmyJoH.exe
  C:\Windows\System\JzmyJoH.exe
  2⤵
  PID:13488
- C:\Windows\System\hgUpQyq.exe
  C:\Windows\System\hgUpQyq.exe
  2⤵
  PID:13508
- C:\Windows\System\TLTnKHJ.exe
  C:\Windows\System\TLTnKHJ.exe
  2⤵
  PID:13552
- C:\Windows\System\dCPkeEv.exe
  C:\Windows\System\dCPkeEv.exe
  2⤵
  PID:13572
- C:\Windows\System\dSDsbqH.exe
  C:\Windows\System\dSDsbqH.exe
  2⤵
  PID:13600
- C:\Windows\System\ZVAuMMu.exe
  C:\Windows\System\ZVAuMMu.exe
  2⤵
  PID:13628
- C:\Windows\System\gwSRoUY.exe
  C:\Windows\System\gwSRoUY.exe
  2⤵
  PID:13656
- C:\Windows\System\ucXqLDy.exe
  C:\Windows\System\ucXqLDy.exe
  2⤵
  PID:13684
- C:\Windows\System\VIejFkd.exe
  C:\Windows\System\VIejFkd.exe
  2⤵
  PID:13724
- C:\Windows\System\RLkPevm.exe
  C:\Windows\System\RLkPevm.exe
  2⤵
  PID:13740
- C:\Windows\System\dJLiBMF.exe
  C:\Windows\System\dJLiBMF.exe
  2⤵
  PID:13764
- C:\Windows\System\mFlMVqr.exe
  C:\Windows\System\mFlMVqr.exe
  2⤵
  PID:13808
- C:\Windows\System\pWUuXjo.exe
  C:\Windows\System\pWUuXjo.exe
  2⤵
  PID:13828
- C:\Windows\System\AXIFqPv.exe
  C:\Windows\System\AXIFqPv.exe
  2⤵
  PID:13860
- C:\Windows\System\mGIFZgp.exe
  C:\Windows\System\mGIFZgp.exe
  2⤵
  PID:13880
- C:\Windows\System\GmkGbiy.exe
  C:\Windows\System\GmkGbiy.exe
  2⤵
  PID:13920
- C:\Windows\System\KMMvbpL.exe
  C:\Windows\System\KMMvbpL.exe
  2⤵
  PID:13936
- C:\Windows\System\sGJpDSJ.exe
  C:\Windows\System\sGJpDSJ.exe
  2⤵
  PID:13964
- C:\Windows\System\GYBdEzj.exe
  C:\Windows\System\GYBdEzj.exe
  2⤵
  PID:14004
- C:\Windows\System\fOYhXcz.exe
  C:\Windows\System\fOYhXcz.exe
  2⤵
  PID:14024
- C:\Windows\System\aiPRgxa.exe
  C:\Windows\System\aiPRgxa.exe
  2⤵
  PID:14048
- C:\Windows\System\YjBJuJc.exe
  C:\Windows\System\YjBJuJc.exe
  2⤵
  PID:14092
- C:\Windows\System\hnZAHTD.exe
  C:\Windows\System\hnZAHTD.exe
  2⤵
  PID:14108
- C:\Windows\System\eXjRBgD.exe
  C:\Windows\System\eXjRBgD.exe
  2⤵
  PID:14128
- C:\Windows\System\ufNLVRd.exe
  C:\Windows\System\ufNLVRd.exe
  2⤵
  PID:14152
- C:\Windows\System\aaoRENm.exe
  C:\Windows\System\aaoRENm.exe
  2⤵
  PID:14204
- C:\Windows\System\dtuppmW.exe
  C:\Windows\System\dtuppmW.exe
  2⤵
  PID:14232
- C:\Windows\System\GXhCTcV.exe
  C:\Windows\System\GXhCTcV.exe
  2⤵
  PID:14260
- C:\Windows\System\aIaFrGT.exe
  C:\Windows\System\aIaFrGT.exe
  2⤵
  PID:14280
- C:\Windows\System\HBQXXNc.exe
  C:\Windows\System\HBQXXNc.exe
  2⤵
  PID:14312
- C:\Windows\System\WIRPZZQ.exe
  C:\Windows\System\WIRPZZQ.exe
  2⤵
  PID:14332
- C:\Windows\System\RmFLVPm.exe
  C:\Windows\System\RmFLVPm.exe
  2⤵
  PID:12300
- C:\Windows\System\QAFXaCG.exe
  C:\Windows\System\QAFXaCG.exe
  2⤵
  PID:13408
- C:\Windows\System\cpTXYxk.exe
  C:\Windows\System\cpTXYxk.exe
  2⤵
  PID:13480
- C:\Windows\System\ztXiysz.exe
  C:\Windows\System\ztXiysz.exe
  2⤵
  PID:13468
- C:\Windows\System\wbrgHLN.exe
  C:\Windows\System\wbrgHLN.exe
  2⤵
  PID:13560
- C:\Windows\System\CfaXcjw.exe
  C:\Windows\System\CfaXcjw.exe
  2⤵
  PID:13592
- C:\Windows\System\DZzEsWq.exe
  C:\Windows\System\DZzEsWq.exe
  2⤵
  PID:13700
- C:\Windows\System\JIJESLE.exe
  C:\Windows\System\JIJESLE.exe
  2⤵
  PID:13752
- C:\Windows\System\jPsrcnw.exe
  C:\Windows\System\jPsrcnw.exe
  2⤵
  PID:13784
- C:\Windows\System\PTAiwHM.exe
  C:\Windows\System\PTAiwHM.exe
  2⤵
  PID:13876
- C:\Windows\System\fvSKaGp.exe
  C:\Windows\System\fvSKaGp.exe
  2⤵
  PID:13916
- C:\Windows\System\TDSxWEn.exe
  C:\Windows\System\TDSxWEn.exe
  2⤵
  PID:13992
- C:\Windows\System\ShRGwFv.exe
  C:\Windows\System\ShRGwFv.exe
  2⤵
  PID:14076
- C:\Windows\System\POsvKmF.exe
  C:\Windows\System\POsvKmF.exe
  2⤵
  PID:14160
- C:\Windows\System\MKBRGvJ.exe
  C:\Windows\System\MKBRGvJ.exe
  2⤵
  PID:14216
- C:\Windows\System\BxmwSfy.exe
  C:\Windows\System\BxmwSfy.exe
  2⤵
  PID:14324
- C:\Windows\System\mMmCOvN.exe
  C:\Windows\System\mMmCOvN.exe
  2⤵
  PID:13460
- C:\Windows\System\xoONGkQ.exe
  C:\Windows\System\xoONGkQ.exe
  2⤵
  PID:13608
- C:\Windows\System\vltuAbM.exe
  C:\Windows\System\vltuAbM.exe
  2⤵
  PID:13676
- C:\Windows\System\eyXvvlo.exe
  C:\Windows\System\eyXvvlo.exe
  2⤵
  PID:13804
- C:\Windows\System\QhPRFXc.exe
  C:\Windows\System\QhPRFXc.exe
  2⤵
  PID:13948
- C:\Windows\System\HkaGfDc.exe
  C:\Windows\System\HkaGfDc.exe
  2⤵
  PID:13892
- C:\Windows\System\jJQeabl.exe
  C:\Windows\System\jJQeabl.exe
  2⤵
  PID:14200
- C:\Windows\System\vlqsRvS.exe
  C:\Windows\System\vlqsRvS.exe
  2⤵
  PID:14292
- C:\Windows\System\llBsiTK.exe
  C:\Windows\System\llBsiTK.exe
  2⤵
  PID:13836
- C:\Windows\System\JCzDkxU.exe
  C:\Windows\System\JCzDkxU.exe
  2⤵
  PID:14124
- C:\Windows\System\wbXXrZH.exe
  C:\Windows\System\wbXXrZH.exe
  2⤵
  PID:13328
- C:\Windows\System\eurjlKD.exe
  C:\Windows\System\eurjlKD.exe
  2⤵
  PID:14348
- C:\Windows\System\pUQFihE.exe
  C:\Windows\System\pUQFihE.exe
  2⤵
  PID:14376
- C:\Windows\System\IxHFcDI.exe
  C:\Windows\System\IxHFcDI.exe
  2⤵
  PID:14404
- C:\Windows\System\EEpnnnz.exe
  C:\Windows\System\EEpnnnz.exe
  2⤵
  PID:14424
- C:\Windows\System\RWILVdi.exe
  C:\Windows\System\RWILVdi.exe
  2⤵
  PID:14444
- C:\Windows\System\RQlLKEH.exe
  C:\Windows\System\RQlLKEH.exe
  2⤵
  PID:14472
- C:\Windows\System\tIXtuad.exe
  C:\Windows\System\tIXtuad.exe
  2⤵
  PID:14504
- C:\Windows\System\pUyqKHr.exe
  C:\Windows\System\pUyqKHr.exe
  2⤵
  PID:14524
- C:\Windows\System\YdEGYFM.exe
  C:\Windows\System\YdEGYFM.exe
  2⤵
  PID:14544
- C:\Windows\System\FJGVSeC.exe
  C:\Windows\System\FJGVSeC.exe
  2⤵
  PID:14588
- C:\Windows\System\CnRodou.exe
  C:\Windows\System\CnRodou.exe
  2⤵
  PID:14608
- C:\Windows\System\jwOGPDr.exe
  C:\Windows\System\jwOGPDr.exe
  2⤵
  PID:14632
- C:\Windows\System\iHmjVpe.exe
  C:\Windows\System\iHmjVpe.exe
  2⤵
  PID:14664
- C:\Windows\System\xhUJfDh.exe
  C:\Windows\System\xhUJfDh.exe
  2⤵
  PID:14680
- C:\Windows\System\OxtVdUB.exe
  C:\Windows\System\OxtVdUB.exe
  2⤵
  PID:14704
- C:\Windows\System\OkWWTDP.exe
  C:\Windows\System\OkWWTDP.exe
  2⤵
  PID:14728
- C:\Windows\System\yYwMVVF.exe
  C:\Windows\System\yYwMVVF.exe
  2⤵
  PID:14768
- C:\Windows\System\gLVxVkv.exe
  C:\Windows\System\gLVxVkv.exe
  2⤵
  PID:14784
- C:\Windows\System\iTwBfFG.exe
  C:\Windows\System\iTwBfFG.exe
  2⤵
  PID:14816
- C:\Windows\System\pYWUNxb.exe
  C:\Windows\System\pYWUNxb.exe
  2⤵
  PID:14868
- C:\Windows\System\csfaJBK.exe
  C:\Windows\System\csfaJBK.exe
  2⤵
  PID:14892
- C:\Windows\System\CyTJSBi.exe
  C:\Windows\System\CyTJSBi.exe
  2⤵
  PID:14936
- C:\Windows\System\ILZBygk.exe
  C:\Windows\System\ILZBygk.exe
  2⤵
  PID:14952
- C:\Windows\System\lDubWGx.exe
  C:\Windows\System\lDubWGx.exe
  2⤵
  PID:14968
- C:\Windows\System\cRsXcvq.exe
  C:\Windows\System\cRsXcvq.exe
  2⤵
  PID:14984
- C:\Windows\System\xbTAOyO.exe
  C:\Windows\System\xbTAOyO.exe
  2⤵
  PID:15012
- C:\Windows\System\KCcvQXN.exe
  C:\Windows\System\KCcvQXN.exe
  2⤵
  PID:15068
- C:\Windows\System\ouOkrtl.exe
  C:\Windows\System\ouOkrtl.exe
  2⤵
  PID:15088
- C:\Windows\System\UaPyunI.exe
  C:\Windows\System\UaPyunI.exe
  2⤵
  PID:15124
- C:\Windows\System\fHDMHdx.exe
  C:\Windows\System\fHDMHdx.exe
  2⤵
  PID:15144
- C:\Windows\System\vWKbjxI.exe
  C:\Windows\System\vWKbjxI.exe
  2⤵
  PID:15164
- C:\Windows\System\STiAmLV.exe
  C:\Windows\System\STiAmLV.exe
  2⤵
  PID:15220
- C:\Windows\System\wcqnshS.exe
  C:\Windows\System\wcqnshS.exe
  2⤵
  PID:15248
- C:\Windows\System\bUhJnne.exe
  C:\Windows\System\bUhJnne.exe
  2⤵
  PID:15264
- C:\Windows\System\NehplLj.exe
  C:\Windows\System\NehplLj.exe
  2⤵
  PID:15296
- C:\Windows\System\cdrsLwL.exe
  C:\Windows\System\cdrsLwL.exe
  2⤵
  PID:15320
- C:\Windows\System\PHXZYOk.exe
  C:\Windows\System\PHXZYOk.exe
  2⤵
  PID:15340
- C:\Windows\System\oifvvFK.exe
  C:\Windows\System\oifvvFK.exe
  2⤵
  PID:13516
- C:\Windows\System\xgOXZwF.exe
  C:\Windows\System\xgOXZwF.exe
  2⤵
  PID:14388
- C:\Windows\System\ocAQrCm.exe
  C:\Windows\System\ocAQrCm.exe
  2⤵
  PID:14468
- C:\Windows\System\hXrtmTQ.exe
  C:\Windows\System\hXrtmTQ.exe
  2⤵
  PID:14516
- C:\Windows\System\CkzHbwK.exe
  C:\Windows\System\CkzHbwK.exe
  2⤵
  PID:14552
- C:\Windows\System\ZOUZWLR.exe
  C:\Windows\System\ZOUZWLR.exe
  2⤵
  PID:14656
- C:\Windows\System\bMxwxqI.exe
  C:\Windows\System\bMxwxqI.exe
  2⤵
  PID:14716
- C:\Windows\System\MVYtFIp.exe
  C:\Windows\System\MVYtFIp.exe
  2⤵
  PID:14780
- C:\Windows\System\AZKKffI.exe
  C:\Windows\System\AZKKffI.exe
  2⤵
  PID:14776
- C:\Windows\System\HapHkSK.exe
  C:\Windows\System\HapHkSK.exe
  2⤵
  PID:14888
- C:\Windows\System\GSELOMo.exe
  C:\Windows\System\GSELOMo.exe
  2⤵
  PID:15000
- C:\Windows\System\zRtieEK.exe
  C:\Windows\System\zRtieEK.exe
  2⤵
  PID:15076
- C:\Windows\System\IGsOSrr.exe
  C:\Windows\System\IGsOSrr.exe
  2⤵
  PID:15140
- C:\Windows\System\QdDaXxT.exe
  C:\Windows\System\QdDaXxT.exe
  2⤵
  PID:15204
- C:\Windows\System\AhNDiAo.exe
  C:\Windows\System\AhNDiAo.exe
  2⤵
  PID:15232
- C:\Windows\System\NDyadyN.exe
  C:\Windows\System\NDyadyN.exe
  2⤵
  PID:15276
- C:\Windows\System\ByLUdZA.exe
  C:\Windows\System\ByLUdZA.exe
  2⤵
  PID:14440
- C:\Windows\System\AIKUnYi.exe
  C:\Windows\System\AIKUnYi.exe
  2⤵
  PID:14500
- C:\Windows\System\QQsXJMs.exe
  C:\Windows\System\QQsXJMs.exe
  2⤵
  PID:14536
- C:\Windows\System\SHqyNeM.exe
  C:\Windows\System\SHqyNeM.exe
  2⤵
  PID:14996
- C:\Windows\System\pXiefjV.exe
  C:\Windows\System\pXiefjV.exe
  2⤵
  PID:14948
- C:\Windows\System\VwQtHfM.exe
  C:\Windows\System\VwQtHfM.exe
  2⤵
  PID:15132
- C:\Windows\System\psWRZkf.exe
  C:\Windows\System\psWRZkf.exe
  2⤵
  PID:15160
- C:\Windows\System\LrrqeuK.exe
  C:\Windows\System\LrrqeuK.exe
  2⤵
  PID:14372
- C:\Windows\System\rVJDrpR.exe
  C:\Windows\System\rVJDrpR.exe
  2⤵
  PID:14836
- C:\Windows\System\yjCatod.exe
  C:\Windows\System\yjCatod.exe
  2⤵
  PID:14920
- C:\Windows\System\QZvDMJM.exe
  C:\Windows\System\QZvDMJM.exe
  2⤵
  PID:15328
- C:\Windows\System\ZjWQUMH.exe
  C:\Windows\System\ZjWQUMH.exe
  2⤵
  PID:14808
- C:\Windows\System\ajncUoF.exe
  C:\Windows\System\ajncUoF.exe
  2⤵
  PID:15396
- C:\Windows\System\GOlxbFJ.exe
  C:\Windows\System\GOlxbFJ.exe
  2⤵
  PID:15424
- C:\Windows\System\hKefzYQ.exe
  C:\Windows\System\hKefzYQ.exe
  2⤵
  PID:15452
- C:\Windows\System\YSXTrzM.exe
  C:\Windows\System\YSXTrzM.exe
  2⤵
  PID:15476
- C:\Windows\System\mBCxcdz.exe
  C:\Windows\System\mBCxcdz.exe
  2⤵
  PID:15492
- C:\Windows\System\gEhhEFN.exe
  C:\Windows\System\gEhhEFN.exe
  2⤵
  PID:15524
- C:\Windows\System\lOanjlc.exe
  C:\Windows\System\lOanjlc.exe
  2⤵
  PID:15556
- C:\Windows\System\LroCWJK.exe
  C:\Windows\System\LroCWJK.exe
  2⤵
  PID:15588
- C:\Windows\System\RPDetkx.exe
  C:\Windows\System\RPDetkx.exe
  2⤵
  PID:15608
- C:\Windows\System\TjQQuHR.exe
  C:\Windows\System\TjQQuHR.exe
  2⤵
  PID:15640
- C:\Windows\System\hApzvsi.exe
  C:\Windows\System\hApzvsi.exe
  2⤵
  PID:15660
- C:\Windows\System\ZrPzJpr.exe
  C:\Windows\System\ZrPzJpr.exe
  2⤵
  PID:15696
- C:\Windows\System\XbhuLdR.exe
  C:\Windows\System\XbhuLdR.exe
  2⤵
  PID:15720
- C:\Windows\System\yakYCtj.exe
  C:\Windows\System\yakYCtj.exe
  2⤵
  PID:15752
- C:\Windows\System\bglobYM.exe
  C:\Windows\System\bglobYM.exe
  2⤵
  PID:15772
- C:\Windows\System\BEIbRUj.exe
  C:\Windows\System\BEIbRUj.exe
  2⤵
  PID:15816
- C:\Windows\System\jriQxqv.exe
  C:\Windows\System\jriQxqv.exe
  2⤵
  PID:15848
- C:\Windows\System\YiOYWIb.exe
  C:\Windows\System\YiOYWIb.exe
  2⤵
  PID:15868
- C:\Windows\System\EGvtdAd.exe
  C:\Windows\System\EGvtdAd.exe
  2⤵
  PID:15888
- C:\Windows\System\HXnKUtP.exe
  C:\Windows\System\HXnKUtP.exe
  2⤵
  PID:15916
- C:\Windows\System\JKtiNCI.exe
  C:\Windows\System\JKtiNCI.exe
  2⤵
  PID:15944
- C:\Windows\System\YiNZKhf.exe
  C:\Windows\System\YiNZKhf.exe
  2⤵
  PID:15972
- C:\Windows\System\DxEIdzJ.exe
  C:\Windows\System\DxEIdzJ.exe
  2⤵
  PID:16028
- C:\Windows\System\FGDOFJP.exe
  C:\Windows\System\FGDOFJP.exe
  2⤵
  PID:16048
- C:\Windows\System\QSLHoYl.exe
  C:\Windows\System\QSLHoYl.exe
  2⤵
  PID:16092
- C:\Windows\System\RzuEDaP.exe
  C:\Windows\System\RzuEDaP.exe
  2⤵
  PID:16120
- C:\Windows\System\rwXUgAz.exe
  C:\Windows\System\rwXUgAz.exe
  2⤵
  PID:16140
- C:\Windows\System\YjPAoeo.exe
  C:\Windows\System\YjPAoeo.exe
  2⤵
  PID:16180
- C:\Windows\System\DHPTmIV.exe
  C:\Windows\System\DHPTmIV.exe
  2⤵
  PID:16196
- C:\Windows\System\QxPhJzk.exe
  C:\Windows\System\QxPhJzk.exe
  2⤵
  PID:16212
- C:\Windows\System\MCPmCNk.exe
  C:\Windows\System\MCPmCNk.exe
  2⤵
  PID:16252
- C:\Windows\System\FTyfUjk.exe
  C:\Windows\System\FTyfUjk.exe
  2⤵
  PID:16280
- C:\Windows\System\VCLzWyu.exe
  C:\Windows\System\VCLzWyu.exe
  2⤵
  PID:16320
- C:\Windows\System\INWNCNE.exe
  C:\Windows\System\INWNCNE.exe
  2⤵
  PID:16336
- C:\Windows\System\IouXIQH.exe
  C:\Windows\System\IouXIQH.exe
  2⤵
  PID:16376
- C:\Windows\System\AoPPNyZ.exe
  C:\Windows\System\AoPPNyZ.exe
  2⤵
  PID:14648
- C:\Windows\System\xuhgtwI.exe
  C:\Windows\System\xuhgtwI.exe
  2⤵
  PID:15416
- C:\Windows\System\pkfkdFl.exe
  C:\Windows\System\pkfkdFl.exe
  2⤵
  PID:15468
- C:\Windows\System\tdvMdLz.exe
  C:\Windows\System\tdvMdLz.exe
  2⤵
  PID:15516
- C:\Windows\System\OZjKbsK.exe
  C:\Windows\System\OZjKbsK.exe
  2⤵
  PID:15576
- C:\Windows\System\RyVmecD.exe
  C:\Windows\System\RyVmecD.exe
  2⤵
  PID:15656
- C:\Windows\System\FPUuCAV.exe
  C:\Windows\System\FPUuCAV.exe
  2⤵
  PID:15632
- C:\Windows\System\VwkhfIE.exe
  C:\Windows\System\VwkhfIE.exe
  2⤵
  PID:15740
- C:\Windows\System\btAeGga.exe
  C:\Windows\System\btAeGga.exe
  2⤵
  PID:15812
- C:\Windows\System\DefjxOd.exe
  C:\Windows\System\DefjxOd.exe
  2⤵
  PID:15884
- C:\Windows\System\DZqNGyf.exe
  C:\Windows\System\DZqNGyf.exe
  2⤵
  PID:15984
- C:\Windows\System\GaMyduz.exe
  C:\Windows\System\GaMyduz.exe
  2⤵
  PID:16044
- C:\Windows\System\ZazYfCi.exe
  C:\Windows\System\ZazYfCi.exe
  2⤵
  PID:16164
- C:\Windows\System\HZQZSxO.exe
  C:\Windows\System\HZQZSxO.exe
  2⤵
  PID:16192
- C:\Windows\System\zDIokEE.exe
  C:\Windows\System\zDIokEE.exe
  2⤵
  PID:16244
- C:\Windows\System\mlPyyjd.exe
  C:\Windows\System\mlPyyjd.exe
  2⤵
  PID:16304
- C:\Windows\System\fUbDrQD.exe
  C:\Windows\System\fUbDrQD.exe
  2⤵
  PID:16356
- C:\Windows\System\LsbTgtM.exe
  C:\Windows\System\LsbTgtM.exe
  2⤵
  PID:15184
- C:\Windows\System\OvGAFfu.exe
  C:\Windows\System\OvGAFfu.exe
  2⤵
  PID:15512
- C:\Windows\System\qydsVcc.exe
  C:\Windows\System\qydsVcc.exe
  2⤵
  PID:15600
- C:\Windows\System\gQFGoxi.exe
  C:\Windows\System\gQFGoxi.exe
  2⤵
  PID:15764
- C:\Windows\System\ybUSAjC.exe
  C:\Windows\System\ybUSAjC.exe
  2⤵
  PID:16040
- C:\Windows\System\vKLwecZ.exe
  C:\Windows\System\vKLwecZ.exe
  2⤵
  PID:16204
- C:\Windows\System\ZLzuVkW.exe
  C:\Windows\System\ZLzuVkW.exe
  2⤵
  PID:16332
- C:\Windows\System\nTWfNSG.exe
  C:\Windows\System\nTWfNSG.exe
  2⤵
  PID:15484
- C:\Windows\System\YWZkoBa.exe
  C:\Windows\System\YWZkoBa.exe
  2⤵
  PID:15936
- C:\Windows\System\CMNOERs.exe
  C:\Windows\System\CMNOERs.exe
  2⤵
  PID:16264
- C:\Windows\System\rtIXIKs.exe
  C:\Windows\System\rtIXIKs.exe
  2⤵
  PID:16392
- C:\Windows\System\SlcfIpb.exe
  C:\Windows\System\SlcfIpb.exe
  2⤵
  PID:16416
- C:\Windows\System\MtkGELh.exe
  C:\Windows\System\MtkGELh.exe
  2⤵
  PID:16432
- C:\Windows\System\GoYoRfF.exe
  C:\Windows\System\GoYoRfF.exe
  2⤵
  PID:16476
- C:\Windows\System\cQbctcb.exe
  C:\Windows\System\cQbctcb.exe
  2⤵
  PID:16500
- C:\Windows\System\LkfmveX.exe
  C:\Windows\System\LkfmveX.exe
  2⤵
  PID:16516
- C:\Windows\System\jLelfXo.exe
  C:\Windows\System\jLelfXo.exe
  2⤵
  PID:16544
- C:\Windows\System\plWjOnS.exe
  C:\Windows\System\plWjOnS.exe
  2⤵
  PID:16576
- C:\Windows\System\fKLuyKt.exe
  C:\Windows\System\fKLuyKt.exe
  2⤵
  PID:16596
- C:\Windows\System\htMDaUp.exe
  C:\Windows\System\htMDaUp.exe
  2⤵
  PID:16644
- C:\Windows\System\XShCnGk.exe
  C:\Windows\System\XShCnGk.exe
  2⤵
  PID:16664
- C:\Windows\System\hdpSNWH.exe
  C:\Windows\System\hdpSNWH.exe
  2⤵
  PID:16684
- C:\Windows\System\BwKQHbK.exe
  C:\Windows\System\BwKQHbK.exe
  2⤵
  PID:16708
- C:\Windows\System\gyKLUZA.exe
  C:\Windows\System\gyKLUZA.exe
  2⤵
  PID:16728
- C:\Windows\System\kMWzRYf.exe
  C:\Windows\System\kMWzRYf.exe
  2⤵
  PID:16768
- C:\Windows\System\FLXRXJS.exe
  C:\Windows\System\FLXRXJS.exe
  2⤵
  PID:16784
- C:\Windows\System\BhKtJIA.exe
  C:\Windows\System\BhKtJIA.exe
  2⤵
  PID:16836
- C:\Windows\System\zbggOBS.exe
  C:\Windows\System\zbggOBS.exe
  2⤵
  PID:16864
- C:\Windows\System\mlxnKsW.exe
  C:\Windows\System\mlxnKsW.exe
  2⤵
  PID:16884
- C:\Windows\System\XHOBoQd.exe
  C:\Windows\System\XHOBoQd.exe
  2⤵
  PID:16912
- C:\Windows\System\qjnSlTI.exe
  C:\Windows\System\qjnSlTI.exe
  2⤵
  PID:16928
- C:\Windows\System\PZpZZmb.exe
  C:\Windows\System\PZpZZmb.exe
  2⤵
  PID:16944

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15856

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AyoNpyT.exe

Filesize
1.1MB

MD5
bebea70b50689b6c277f08ffaf6ba25d

SHA1
013d53a9ab3911d2feb88840f432cbedf034c722

SHA256
3036495f704de24bf55addede5f2dbd880ae072f2653aad065d91e3c6ca29b81

SHA512
a1ffae0a1feff69b6c033cc84f8c75b76176ece1ee10691aced4883bc892bc563bcbaacd72ccba1956a35fc8e1ccfa9113c54a835ef277014c5109ba565002ab

Download Submit
C:\Windows\System\DrXfCav.exe

Filesize
1.1MB

MD5
d66d4b6a23b7fba528c5ec5a94ba46d4

SHA1
753af61079ce79d53fab53b5fb044e89704f30d1

SHA256
d959f39c423b425e25e02fdeeaba62c057a1de16ca15f82d8afaa1f12c1c91ef

SHA512
b4c0ff9a122bced0327b2cdc08132a42085bcce2874cb7a06afa4dac01a19104a52d77b082bba2e36f0fe38576b5fd88070816378f84e316cca5ac93683ae5c9

Download Submit
C:\Windows\System\EuuTWxb.exe

Filesize
1.1MB

MD5
2258ceafcf427bf3c72efa5b942665ec

SHA1
d1667e1df6e131e65df76c349500683052a4a4de

SHA256
0c84ef70648c293d81f40b96fe11c4b49af191a49b8afa0a97071f8a8de07421

SHA512
c9f5320fae096149bf7f90442748d590f69d5973bed23d453cd3accbb2c6ae621ba5dea07ccee8efcf075a65506f791906cfd654879dfdf9414823d7fdf76545

Download Submit
C:\Windows\System\JAGpkdW.exe

Filesize
1.1MB

MD5
597423053839c8bf8e7b51a7398e458a

SHA1
7b8ca68ea68221324c467667fce05469d899abc8

SHA256
20f55be941b1c72bb23fc5397d212a72298d02b6c21e6a7d45bb89aa300beaec

SHA512
81da77a1d5f39e4be24c531cd3556a10d7ef9d697a62aad582ca29308b25fedf8a80f218867c7772c688bd8ffaf1e952788ef801f13a4c2dc2fcb03684dd980a

Download Submit
C:\Windows\System\LEfTeDf.exe

Filesize
1.1MB

MD5
8dcfb39c5f75885be644afc3161a9321

SHA1
97e74cdd52ea755930161453abe52666e886e09e

SHA256
02f3e421eb9af6b8de97b2ea08053a3f24bef093a23550cfbfccb605441d9479

SHA512
06749e9e205bd3f365c61990cfe9c3b40b97ed41249b696d3952e7bebe9a805387bdf4c0984098e83766f48a679334bca677cdffba64f64d338e7c04d880aa81

Download Submit
C:\Windows\System\NXwjxqs.exe

Filesize
1.1MB

MD5
fb01e0f3915648fa4e5e8f9e554764a4

SHA1
01f09e0d36caccaee12c4d25f1b278a3f96a7154

SHA256
ea2327fbfc275e0e427efb681e9673ddb3f1868208b39f03e6d77ff3f04cbce5

SHA512
83cddbb94689aa81e84a425a985efd27d6fb55bada55640d06b94c259e2b19cfb5b8a76d4cade44eb453f71d345b7a4d59d58e4ccde883e2f5b6821da63fe665

Download Submit
C:\Windows\System\OzCiVFz.exe

Filesize
1.1MB

MD5
0d43da2cbbfab37bba06ce0ac3b5af46

SHA1
b01f70f1f1ca72c146e708a03038b2bf931f4415

SHA256
e61f5c5a52e9c92f863334f0bd2034050cfcf4f5bc7ff7a9319c1a6b5906581d

SHA512
0207fb1a72cde9a80862d46ed692c1e5b3d51569c5679741a262ed4081b90a504e01269172639d90a51a95f12f5d72d238088de5fae4b3b8ed7e3510f450cf2a

Download Submit
C:\Windows\System\PVbgHGG.exe

Filesize
1.1MB

MD5
0d27db210a663f8acc07f7c891fbf8af

SHA1
bc800302429c1dd637cf978eb3caf2a0d03f735e

SHA256
1428dc207c2324f050809b09a0125cf0502bbbe13733afa4ff71167f8809a2ba

SHA512
6d425775d300f5c8cd5820562d053a0c2f94722461e7cc8ed5e5960c17dd850572a8b1bd665d3051a45fad13041e13219cb034b0e103f1635b575e0f112026db

Download Submit
C:\Windows\System\QfibrPf.exe

Filesize
1.1MB

MD5
57df54f439cdc216cd91d6cc8659ae17

SHA1
a09f5ba9a7bf22278372e4271ab7d697cabc063d

SHA256
8790c8398f9b2482152be162ebb585a88d6d3a2e668ac45621e83188b973137f

SHA512
abd108d9a2a992bb8350ba1bef09fbe08ea77491d6f76b4c226b51985998b2f0abc53997be74236e68b16b6dded58d8b86f4a621d73f461801ddb0aac00f00a4

Download Submit
C:\Windows\System\RZsIZOh.exe

Filesize
1.1MB

MD5
5cfe68b640021b7845da619b7f923fc8

SHA1
258bc949889bad931788bbda3a1b1e495652249f

SHA256
71d9846cfcee37341707b94a42efd70346880f78c7ddef3596037c92b8509f62

SHA512
874b4270ea3e225623f1cbba82e07b7b76d2d8e03b373517cb9a9ec58dede6ba7ece88281b57634f8ac2dc633223a97f1ffc1edded9b0e708874726306aee021

Download Submit
C:\Windows\System\TgxJBBP.exe

Filesize
1.1MB

MD5
31765b46bb2d0998a0b87bbdbf819a41

SHA1
38b9f272cad830e7c3c365ad538dcdc3578bec47

SHA256
c126902dca344f8ff9a0d2695863074f68b5e1dcfa7b576bcd9b237225740e2b

SHA512
96d503e598dff03ea5b1f760fd6f1c7e4696dfc61da68f294b55d7417b6b4690775ae80483164f424f73537cf3d3dcc15ca9774d3813880a0ee27cfdf57969ec

Download Submit
C:\Windows\System\TmeyIKV.exe

Filesize
1.1MB

MD5
f98aebdfb23a1207476ddbb6b05ade12

SHA1
de929f814cfcfcc3eeec85310e771db23b0911f2

SHA256
ced678d91dc65ef005cbe2350304fb8f8c4143c0d6b9c4b38a6aea8b149b512e

SHA512
0e212a2c874603d3c87d5309e8e686f9ed619bb99a24f0db06140c4de038094d9f861773e2a894ccffabca7ef03156814370679728a534540c0f61522939f487

Download Submit
C:\Windows\System\Tznicap.exe

Filesize
1.1MB

MD5
f1aed48dceeecf507198e282d28a86d5

SHA1
873a92dfce9eba7b7a2c7b2c9e0e5d7680d51a1e

SHA256
467fa76222dbaa78f9ba364c5e4d9f1c952c413fe3c4847faa1584ee809778fa

SHA512
bf0454e160548d5505f7372076ea66832dcafa3dc2c0ff6eb12828d749e6d29437863c87f455ad9f403f82515ad861c528579b428ba457288a30d8e5f0e3c17b

Download Submit
C:\Windows\System\WPpFzbh.exe

Filesize
1.1MB

MD5
d60072ae5b17174810567d66b4e95037

SHA1
b0ac773dd262750f37668cf3140603ddf2af1f10

SHA256
dbb2e7a5f0fc26e3bc5af66ef8a9a9355a56f64e39d07df90b24be9e30fb3a4a

SHA512
e1ec36b5c0753a4d4eef660163d8094e1fbd063504c36fe5325300875720e7e6f22237a8d72c589e1b273b7f26938fddfcf27cf2e81258bf4d78e39993dd078e

Download Submit
C:\Windows\System\WbCeBXx.exe

Filesize
1.1MB

MD5
95e501e41798dd6636850c679a712675

SHA1
a8496aa0252f2b1bb618ba1a3db2450a82289171

SHA256
b083567e1da4183f7c08fc43fbfb82ae7147f58cfb99dfc1841f4a585f62e5c5

SHA512
ee2968b401d8632cd742f174f6b4c031c88742f7863b8e0f7cb86494ecb2aab84bb3d71de2ff611bcb3b07cec5e8c14c4caf2ebcd004e58aa43036a29f699f73

Download Submit
C:\Windows\System\WofqkRu.exe

Filesize
1.1MB

MD5
3c4870cd76b16b1282ccddb03a953907

SHA1
f2403c0ef0e9ff26368112510831835ec3bde4cc

SHA256
fbe0f5a121644d0fd6b4e42b703590d745f2fcac72cb9837f0fc74e632b064f3

SHA512
7cc1eae13647492d5b5b60db2416c05a283c5e2c10c03bf52963573443fc444d76c1a637cb04b89f424b20103ab6e2c1276fa40e9c85baf41ccd2767b222075b

Download Submit
C:\Windows\System\XBXbwTJ.exe

Filesize
1.1MB

MD5
1333b7b6f3590c25c685a33c6f49ae4f

SHA1
e4522b5efdb4661b60130e2476944c627d067c38

SHA256
1007504d88c4cd5f9621e616e29a1bb8deda83fd783ccbd9e722781dab1242a0

SHA512
c57957064577b3c9636bb1ec43a468c5102289047777eb5633070e658f21a61e8d0995092a72697892bf0fa3ce339b98ef571928ad5f99715ded848f5bf4f76b

Download Submit
C:\Windows\System\XZBgOoy.exe

Filesize
1.1MB

MD5
b84efafbab939d272c7497e84679f3ca

SHA1
545fe12348f4ae229c1c1ca04528d9a0d1f745a8

SHA256
23ff5fe91fa5bf29c08cf2348b475821024b615907b9792bb3bb5e456a09dadb

SHA512
25f43746a64bd9cae1ab24262d610bcc0938482f9e387d9431c762b1958a046aa4b66531a6317c4edb7d79c9393b04400295370e35a334bbbe669227a7465290

Download Submit
C:\Windows\System\YDuxOcI.exe

Filesize
1.1MB

MD5
4ebd37b877a3160781c601a15e59c63b

SHA1
9ab04cc90b1d8070766734c240cd200921338627

SHA256
7b7a9038d463553cd2da799c4d4e215f95f4e4b9cbd317932764492046c15b74

SHA512
07eb7399fcfb412f5b099ad4bf365c4238a44b5bb824be53e398164055fe80ce097a53693326e0ae8ea0eb3e36fab7fa177b152ed9da3082899c976db66b3b37

Download Submit
C:\Windows\System\aJMjiCA.exe

Filesize
1.1MB

MD5
aba43b23f485234c09ae2d8824adfc97

SHA1
dda961deed70c15b1d94467fd982942b035e6a47

SHA256
50120883f8aaa1604d552527087e0a8cca2e41139d88f169dee717ca569064d7

SHA512
b4e5172b9d7ce0a8bd0e336855c1ce826402017c60fcd4121c908d984f6c6224ab4427ec574626c4d851af7da76d44f384e3d5106504a389c45a6095961583a9

Download Submit
C:\Windows\System\cAqpmdV.exe

Filesize
1.1MB

MD5
4e4bd6b31ab141db350e6acfb0882b2d

SHA1
84b4d6a38ba84c6bbb893a713522a83a9db4c3ac

SHA256
0e4e5fc208e29bc41306ec02e95ccdeed82d0c40590efcbc77d32b2d50b58b29

SHA512
37cedd98ec012738ccbc2af757f033569793ec0f714b7944ffbfae38fc76a700f048fa79897217f5010fc75a7ad4aa6203da67076641ea1fa8f00f534472b169

Download Submit
C:\Windows\System\dWFQCYO.exe

Filesize
1.1MB

MD5
4cbaa720b082fc440ae943994a1321bb

SHA1
df234890afe53ad1bc124b31d2b3365f12e87b9a

SHA256
2f205a94485bc971ec2b86acc6d129b00a3f472d18742e2a3be0de83f4976dc6

SHA512
27f314c20cffe45514d77d9ecbcd3075d91db266c5ef01fbfd51edac245b2bbdb34e7bb124fcd920d1f02021638d3d33490551b053965812f7587d701526fd29

Download Submit
C:\Windows\System\eQaUwVk.exe

Filesize
1.1MB

MD5
9b1037c5061ca13549cf6efc88ed6038

SHA1
7f93459e5d2c7e7cf7ff176fbde17df3f6971b41

SHA256
4bcc5d49414e8d2ddc9a6aa35797f2b52ead647c6d034b1d11107966f14238a1

SHA512
4c9fc3db2b12dd4e72f3babcc76ede59eb99a939cf1c773e317c05b9a136a7f2173364cb8248614f13b828eb1b13b3d7295e9dc2d84b0b657c4650f762475210

Download Submit
C:\Windows\System\ojemplz.exe

Filesize
1.1MB

MD5
b51c97f61348dc25ef8ae954584a305f

SHA1
93c67b6c3290ecaeb8f5fb950732684c4687276e

SHA256
b151bb0333c147b51df568201a85ed3b8229a1f7f2689ad506417ba456c7c3d8

SHA512
c0b9d5e459360169be1513ded27950a5fbb06350bd3e5a2790c8d0e1f28bba36731d07c680b3b10d27e7b41d38d4664147e0aa3d1c76ada02a4cbd5c9a48a760

Download Submit
C:\Windows\System\osfvwty.exe

Filesize
1.1MB

MD5
30353a98fc07ba80e9acf024d47e3185

SHA1
1e11d96c1cc2087711bc990d2f37f89c46fff3e4

SHA256
63f9c25f94641d89d42af864ab0c2db59da702a73666650658f3e40f0346b55c

SHA512
4bd0b881994e96844eab3d7d2de0493b31c52e5cd43130a7eb78cfb982fd355da5cf3373052b329468a767256b035a1cec6c3841e203d53e0ce9cf675c445550

Download Submit
C:\Windows\System\qSbbRfB.exe

Filesize
1.1MB

MD5
9d85e1bc64e61e5d7d244b4e137356db

SHA1
635b060c403a3ddea2ca8cc2af56d1cf0757a21b

SHA256
02138a780afd0bca3dad2073a42875ac3a1e528c61da8bbcdbdb2e89c731fa40

SHA512
a98332b6d05ecd85aea2b0a4fe5fcfed70885bc0de8c46807f09c36d9a83bb6d450ba6181d03ef2525ae1109b5d39ad2dc91b0f80d2d813ed3996223e9b0093e

Download Submit
C:\Windows\System\rNxpUXS.exe

Filesize
1.1MB

MD5
586ced7508bae640188c9af3d1bda38c

SHA1
4df2ac19dea4b968e3d33db678bebfe106fc0337

SHA256
f23b558327bf3aeefde69950fa8029453ddccf48219be755e4bfae9315c32ac7

SHA512
bc1b000dcaddee54cb4d178f888341c9e5eabc9388da62338cc8fbaf28811a74f711e3d6c82717ca830d521066ce82ef1b92d350765e90e1e0f1ebab90ff0a3c

Download Submit
C:\Windows\System\sBbwTRH.exe

Filesize
1.1MB

MD5
b29211af1eb2041cb37c11581ce2e931

SHA1
0f285afe9799b30213ac4e4f1a011458ea57de79

SHA256
a7b55710ac8f7fbec5bbe6c8e4bd9d7143e70c5d19d1fe7697b7d00bf24414ca

SHA512
16b27ef7c32a45a5af0cf716ac986f23b87d003e2e40eac051230cae0bb9485e206bc5b8b7e946b22a2ece89deeffef1a3afd162cc806544ed266f702cee36ed

Download Submit
C:\Windows\System\ugVzRrq.exe

Filesize
1.1MB

MD5
2e521bf03a030a2f4da77425500cb66a

SHA1
ca9971499774912492b4c9f498c53272cb39d397

SHA256
b2e944d4871058168ed4bbcea18463bddb9845fd57bd2d61c8996c695077a3ce

SHA512
ea7543a2b8480b8bd71dccc08862ce3a66cd7a89752612753013cfc322bfccbe48ceca8cba09b47d3394ce17fa721fcb3beeb12d4bd67023c5e7b856467a95f7

Download Submit
C:\Windows\System\uzoELJP.exe

Filesize
1.1MB

MD5
80df8f1dbaae5bdd5710beeca573e18c

SHA1
63afaad5e5dadc3acf0244717d31fad4fe7cfeaa

SHA256
c15b5378d08c7fb9683b836ccfa6e0a4e4af0922063a637c6e1aee8181f091ea

SHA512
985a316e11d85c49bdd89d54a566d98233fff56c7cd90904461aab2733fb977fba263d4d34069740b11d3e73071606624664fb3ec386a40c0ea879ef6f0da0d8

Download Submit
C:\Windows\System\yrcxOee.exe

Filesize
1.1MB

MD5
71a56cc129890b02aaa031d6c599cd29

SHA1
240dae1d6f5f1b683a45f86b2717fe02db7bd64e

SHA256
18b4593e8ace47fa69e2fe8d10754e12b5c5fd577e6291fa8fbeeb1a52966dd4

SHA512
9a9fe0bef77264f6cc343709c778d2124633e5f2044270b92c4f4f981a8069d750086432b914dfe85229d2d1da78586ad9469006e698c354af9d65bcaf359263

Download Submit
C:\Windows\System\zLaXNdY.exe

Filesize
1.1MB

MD5
187b4065a93decc1da88d1b2f16b99be

SHA1
b7696409ca87252d00dc27af6d1233d244e60dca

SHA256
fad926033c30db66890818fe6f2d5a2f96c3b81726f76c7722dc5f6807ae4b25

SHA512
75e5a4ee95b0658e606febc4e0c40427d2772c0acaa91974968f29674d4afbe2a00b44f0c1a2f357ca3e60c1c310470e79fff5a7a5acb9ba76afa8ef84bdd532

Download Submit
C:\Windows\System\zvcYaNQ.exe

Filesize
1.1MB

MD5
98f79659f82650438ee3afa239327df6

SHA1
743a4791ccd17299e65a29fbfb6f4b6c45073f8b

SHA256
822d93cdc880382baa5ed9f445a65b1cb40c8596fd531d52929b9427118bb50c

SHA512
27058e14ff7a6b9cbf3516dd4d43154e6d4b4aa4322cf20dbc87ceb55d98e9fb9485f2fcdda24d567d43370d65bdcf4b76ca0bc9c67aa667a56028988ea73e36

Download Submit
memory/5016-0-0x000001AD47E10000-0x000001AD47E20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads