xmrig | 0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307

Analysis

max time kernel
134s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 19:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
Size

1.6MB
MD5

efc467d60b06582e0b421a6c93233f8f
SHA1

6291e00eee41e163416ad317e6ac29e3c674a742
SHA256

0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307
SHA512

3d8ea8e41e067edccf821fcff255d4c8da1189c1162b709b731c6e8ab96d55c06bb1fade438ff4d2a40e4a316119aa22072de74807a226598a579cd59ebb30eb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoDS:GemTLkNdfE0pZyz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

Processes:

resource	yara_rule
C:\Windows\System\mtgGbci.exe	xmrig
C:\Windows\System\athSvBa.exe	xmrig
C:\Windows\System\sSTgDdT.exe	xmrig
C:\Windows\System\NHnNpiK.exe	xmrig
C:\Windows\System\sFXEiWk.exe	xmrig
C:\Windows\System\tskkiTk.exe	xmrig
C:\Windows\System\dKlSVBE.exe	xmrig
C:\Windows\System\lscEgTL.exe	xmrig
C:\Windows\System\QmCfmJB.exe	xmrig
C:\Windows\System\JGFaaKk.exe	xmrig
C:\Windows\System\NGhyWmf.exe	xmrig
C:\Windows\System\PfZGvQC.exe	xmrig
C:\Windows\System\cvirrVE.exe	xmrig
C:\Windows\System\fXxXuof.exe	xmrig
C:\Windows\System\HcKInoJ.exe	xmrig
C:\Windows\System\ScHHFjA.exe	xmrig
C:\Windows\System\zaMoYFS.exe	xmrig
C:\Windows\System\WGezGsa.exe	xmrig
C:\Windows\System\yciMhsu.exe	xmrig
C:\Windows\System\rzAGxsl.exe	xmrig
C:\Windows\System\BqRzkzG.exe	xmrig
C:\Windows\System\qUpappJ.exe	xmrig
C:\Windows\System\LQUjUmY.exe	xmrig
C:\Windows\System\kiiwhnq.exe	xmrig
C:\Windows\System\gWMWkNP.exe	xmrig
C:\Windows\System\lMvAxyC.exe	xmrig
C:\Windows\System\htdDiDG.exe	xmrig
C:\Windows\System\RrdUJUW.exe	xmrig
C:\Windows\System\fIRoIFR.exe	xmrig
C:\Windows\System\HjyzngD.exe	xmrig
C:\Windows\System\Ekaxcau.exe	xmrig
C:\Windows\System\QzNNXVl.exe	xmrig

Executes dropped EXE 64 IoCs

Processes:

mtgGbci.exeathSvBa.exesSTgDdT.exeNHnNpiK.exeRrdUJUW.exesFXEiWk.exetskkiTk.exedKlSVBE.exehtdDiDG.exelscEgTL.exelMvAxyC.exeQmCfmJB.exegWMWkNP.exekiiwhnq.exeLQUjUmY.exeqUpappJ.exeJGFaaKk.exeNGhyWmf.exeBqRzkzG.exerzAGxsl.exeyciMhsu.exeWGezGsa.exeScHHFjA.exePfZGvQC.exezaMoYFS.exeHcKInoJ.exefXxXuof.execvirrVE.exefIRoIFR.exeHjyzngD.exeEkaxcau.exeQzNNXVl.exeEKeuIff.exeJqcGHsB.exevDSRnUV.exeIsZVWAT.exekjbCNZD.exeSSJXfFb.exevRhSqtA.exeZeCdxDs.exelbPDSud.exevcCOyeY.exeKNweZAu.exeLLhsNSp.exewdbQjeZ.exefysEZff.exeVVLftSc.exeIEyOaEA.exeufIgbqN.exeYzIVouN.exeFwVxODE.exehQcdUHk.exehxnHijB.exeqzGTAUm.exerEZtFQd.exerHNkQXR.exeExGWKZI.exefBqetsI.exeakBZqfE.exeYtIJQnS.exeOzlCgCS.exeOtFrEKF.exeVBiSxVW.exeCcFzVSD.exe

pid	process
2168	mtgGbci.exe
5012	athSvBa.exe
2364	sSTgDdT.exe
1104	NHnNpiK.exe
2984	RrdUJUW.exe
960	sFXEiWk.exe
2540	tskkiTk.exe
4264	dKlSVBE.exe
3712	htdDiDG.exe
2928	lscEgTL.exe
2324	lMvAxyC.exe
2484	QmCfmJB.exe
3020	gWMWkNP.exe
4444	kiiwhnq.exe
3784	LQUjUmY.exe
4000	qUpappJ.exe
1696	JGFaaKk.exe
2636	NGhyWmf.exe
4980	BqRzkzG.exe
4200	rzAGxsl.exe
3704	yciMhsu.exe
4500	WGezGsa.exe
224	ScHHFjA.exe
116	PfZGvQC.exe
5044	zaMoYFS.exe
1764	HcKInoJ.exe
1984	fXxXuof.exe
2420	cvirrVE.exe
2648	fIRoIFR.exe
3588	HjyzngD.exe
404	Ekaxcau.exe
1560	QzNNXVl.exe
3360	EKeuIff.exe
4528	JqcGHsB.exe
3900	vDSRnUV.exe
4124	IsZVWAT.exe
4268	kjbCNZD.exe
2300	SSJXfFb.exe
5088	vRhSqtA.exe
2508	ZeCdxDs.exe
1772	lbPDSud.exe
4732	vcCOyeY.exe
3936	KNweZAu.exe
4572	LLhsNSp.exe
4080	wdbQjeZ.exe
1860	fysEZff.exe
4800	VVLftSc.exe
3932	IEyOaEA.exe
4040	ufIgbqN.exe
4052	YzIVouN.exe
2468	FwVxODE.exe
3224	hQcdUHk.exe
3524	hxnHijB.exe
4332	qzGTAUm.exe
1972	rEZtFQd.exe
1616	rHNkQXR.exe
4492	ExGWKZI.exe
3812	fBqetsI.exe
2972	akBZqfE.exe
4520	YtIJQnS.exe
380	OzlCgCS.exe
4716	OtFrEKF.exe
3540	VBiSxVW.exe
1272	CcFzVSD.exe

Drops file in Windows directory 64 IoCs

Processes:

0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe

description	ioc	process
File created	C:\Windows\System\hNvxtFv.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\MOUKTec.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\feewoHz.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\XWlgtIg.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\WBobdfD.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\vmDrmfx.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\dDLPPhS.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\SYLNkDO.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\WgwcnMB.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\SmtGOAz.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\LQUjUmY.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\HKAnteA.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\DlLvxNG.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\edfIAxn.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\WGezGsa.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\LRlASal.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\QEASUwN.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\RxnWNEM.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\ybpzAAy.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\cvirrVE.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\bgklOqj.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\hyfGxRX.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\gOePXbt.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\VOfceIU.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\hQfpBVe.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\aIYtwBP.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\lgRxxhM.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\dINzTRq.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\lsXDUBA.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\XCljPnn.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\NwXkECD.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\JDJvvfJ.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\mgymkzH.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\NGhyWmf.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\LLhsNSp.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\EwWxSux.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\cGRnWPF.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\YbfMSSF.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\hxNohXD.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\hMKUVYX.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\RPIIeKi.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\dLRpjzt.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\AJSDLnx.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\UpNUiXZ.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\yluwDlp.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\HuYKtbQ.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\BKaFBfG.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\hJPWxoU.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\iJLlxHY.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\xsttNqe.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\NrwAEfw.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\gJXwhLz.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\tpXGKBX.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\MBgMegm.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\uYZGlnO.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\DwzLyVw.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\gujUUjM.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\ZhcDCea.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\UrLZdZb.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\rbPGRjs.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\LAqWxRl.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\eUjJjhM.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\bfxYwQI.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
File created	C:\Windows\System\CFbIkpH.exe	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	16160	dwm.exe
Token: SeChangeNotifyPrivilege	16160	dwm.exe
Token: 33	16160	dwm.exe
Token: SeIncBasePriorityPrivilege	16160	dwm.exe
Token: SeShutdownPrivilege	16160	dwm.exe
Token: SeCreatePagefilePrivilege	16160	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe

description	pid	process	target process
PID 4956 wrote to memory of 2168	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	mtgGbci.exe
PID 4956 wrote to memory of 2168	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	mtgGbci.exe
PID 4956 wrote to memory of 5012	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	athSvBa.exe
PID 4956 wrote to memory of 5012	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	athSvBa.exe
PID 4956 wrote to memory of 2364	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	sSTgDdT.exe
PID 4956 wrote to memory of 2364	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	sSTgDdT.exe
PID 4956 wrote to memory of 1104	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	NHnNpiK.exe
PID 4956 wrote to memory of 1104	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	NHnNpiK.exe
PID 4956 wrote to memory of 2984	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	RrdUJUW.exe
PID 4956 wrote to memory of 2984	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	RrdUJUW.exe
PID 4956 wrote to memory of 960	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	sFXEiWk.exe
PID 4956 wrote to memory of 960	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	sFXEiWk.exe
PID 4956 wrote to memory of 2540	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	tskkiTk.exe
PID 4956 wrote to memory of 2540	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	tskkiTk.exe
PID 4956 wrote to memory of 4264	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	dKlSVBE.exe
PID 4956 wrote to memory of 4264	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	dKlSVBE.exe
PID 4956 wrote to memory of 3712	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	htdDiDG.exe
PID 4956 wrote to memory of 3712	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	htdDiDG.exe
PID 4956 wrote to memory of 2928	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	lscEgTL.exe
PID 4956 wrote to memory of 2928	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	lscEgTL.exe
PID 4956 wrote to memory of 2324	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	lMvAxyC.exe
PID 4956 wrote to memory of 2324	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	lMvAxyC.exe
PID 4956 wrote to memory of 2484	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	QmCfmJB.exe
PID 4956 wrote to memory of 2484	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	QmCfmJB.exe
PID 4956 wrote to memory of 3020	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	gWMWkNP.exe
PID 4956 wrote to memory of 3020	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	gWMWkNP.exe
PID 4956 wrote to memory of 4444	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	kiiwhnq.exe
PID 4956 wrote to memory of 4444	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	kiiwhnq.exe
PID 4956 wrote to memory of 3784	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	LQUjUmY.exe
PID 4956 wrote to memory of 3784	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	LQUjUmY.exe
PID 4956 wrote to memory of 4000	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	qUpappJ.exe
PID 4956 wrote to memory of 4000	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	qUpappJ.exe
PID 4956 wrote to memory of 1696	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	JGFaaKk.exe
PID 4956 wrote to memory of 1696	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	JGFaaKk.exe
PID 4956 wrote to memory of 2636	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	NGhyWmf.exe
PID 4956 wrote to memory of 2636	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	NGhyWmf.exe
PID 4956 wrote to memory of 4980	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	BqRzkzG.exe
PID 4956 wrote to memory of 4980	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	BqRzkzG.exe
PID 4956 wrote to memory of 4200	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	rzAGxsl.exe
PID 4956 wrote to memory of 4200	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	rzAGxsl.exe
PID 4956 wrote to memory of 3704	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	yciMhsu.exe
PID 4956 wrote to memory of 3704	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	yciMhsu.exe
PID 4956 wrote to memory of 4500	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	WGezGsa.exe
PID 4956 wrote to memory of 4500	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	WGezGsa.exe
PID 4956 wrote to memory of 224	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	ScHHFjA.exe
PID 4956 wrote to memory of 224	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	ScHHFjA.exe
PID 4956 wrote to memory of 116	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	PfZGvQC.exe
PID 4956 wrote to memory of 116	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	PfZGvQC.exe
PID 4956 wrote to memory of 5044	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	zaMoYFS.exe
PID 4956 wrote to memory of 5044	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	zaMoYFS.exe
PID 4956 wrote to memory of 1764	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	HcKInoJ.exe
PID 4956 wrote to memory of 1764	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	HcKInoJ.exe
PID 4956 wrote to memory of 1984	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	fXxXuof.exe
PID 4956 wrote to memory of 1984	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	fXxXuof.exe
PID 4956 wrote to memory of 2420	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	cvirrVE.exe
PID 4956 wrote to memory of 2420	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	cvirrVE.exe
PID 4956 wrote to memory of 2648	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	fIRoIFR.exe
PID 4956 wrote to memory of 2648	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	fIRoIFR.exe
PID 4956 wrote to memory of 3588	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	HjyzngD.exe
PID 4956 wrote to memory of 3588	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	HjyzngD.exe
PID 4956 wrote to memory of 404	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	Ekaxcau.exe
PID 4956 wrote to memory of 404	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	Ekaxcau.exe
PID 4956 wrote to memory of 1560	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	QzNNXVl.exe
PID 4956 wrote to memory of 1560	4956	0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe	QzNNXVl.exe

C:\Users\Admin\AppData\Local\Temp\0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe
"C:\Users\Admin\AppData\Local\Temp\0bc969016dd2865cc03e889330099f926d17461303ff6b7a0f85994c0ae3a307.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4956
- C:\Windows\System\mtgGbci.exe
  C:\Windows\System\mtgGbci.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\athSvBa.exe
  C:\Windows\System\athSvBa.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\sSTgDdT.exe
  C:\Windows\System\sSTgDdT.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\NHnNpiK.exe
  C:\Windows\System\NHnNpiK.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\RrdUJUW.exe
  C:\Windows\System\RrdUJUW.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\sFXEiWk.exe
  C:\Windows\System\sFXEiWk.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\tskkiTk.exe
  C:\Windows\System\tskkiTk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\dKlSVBE.exe
  C:\Windows\System\dKlSVBE.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\htdDiDG.exe
  C:\Windows\System\htdDiDG.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\lscEgTL.exe
  C:\Windows\System\lscEgTL.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\lMvAxyC.exe
  C:\Windows\System\lMvAxyC.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\QmCfmJB.exe
  C:\Windows\System\QmCfmJB.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\gWMWkNP.exe
  C:\Windows\System\gWMWkNP.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\kiiwhnq.exe
  C:\Windows\System\kiiwhnq.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\LQUjUmY.exe
  C:\Windows\System\LQUjUmY.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\qUpappJ.exe
  C:\Windows\System\qUpappJ.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\JGFaaKk.exe
  C:\Windows\System\JGFaaKk.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\NGhyWmf.exe
  C:\Windows\System\NGhyWmf.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\BqRzkzG.exe
  C:\Windows\System\BqRzkzG.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\rzAGxsl.exe
  C:\Windows\System\rzAGxsl.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\yciMhsu.exe
  C:\Windows\System\yciMhsu.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\WGezGsa.exe
  C:\Windows\System\WGezGsa.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ScHHFjA.exe
  C:\Windows\System\ScHHFjA.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\PfZGvQC.exe
  C:\Windows\System\PfZGvQC.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\zaMoYFS.exe
  C:\Windows\System\zaMoYFS.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\HcKInoJ.exe
  C:\Windows\System\HcKInoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\fXxXuof.exe
  C:\Windows\System\fXxXuof.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\cvirrVE.exe
  C:\Windows\System\cvirrVE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\fIRoIFR.exe
  C:\Windows\System\fIRoIFR.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\HjyzngD.exe
  C:\Windows\System\HjyzngD.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\Ekaxcau.exe
  C:\Windows\System\Ekaxcau.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\QzNNXVl.exe
  C:\Windows\System\QzNNXVl.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\EKeuIff.exe
  C:\Windows\System\EKeuIff.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\JqcGHsB.exe
  C:\Windows\System\JqcGHsB.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\vDSRnUV.exe
  C:\Windows\System\vDSRnUV.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\IsZVWAT.exe
  C:\Windows\System\IsZVWAT.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\kjbCNZD.exe
  C:\Windows\System\kjbCNZD.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\SSJXfFb.exe
  C:\Windows\System\SSJXfFb.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\vRhSqtA.exe
  C:\Windows\System\vRhSqtA.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\ZeCdxDs.exe
  C:\Windows\System\ZeCdxDs.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\lbPDSud.exe
  C:\Windows\System\lbPDSud.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\vcCOyeY.exe
  C:\Windows\System\vcCOyeY.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\KNweZAu.exe
  C:\Windows\System\KNweZAu.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\LLhsNSp.exe
  C:\Windows\System\LLhsNSp.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\wdbQjeZ.exe
  C:\Windows\System\wdbQjeZ.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\fysEZff.exe
  C:\Windows\System\fysEZff.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\VVLftSc.exe
  C:\Windows\System\VVLftSc.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\IEyOaEA.exe
  C:\Windows\System\IEyOaEA.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\ufIgbqN.exe
  C:\Windows\System\ufIgbqN.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\YzIVouN.exe
  C:\Windows\System\YzIVouN.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\FwVxODE.exe
  C:\Windows\System\FwVxODE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\hQcdUHk.exe
  C:\Windows\System\hQcdUHk.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\hxnHijB.exe
  C:\Windows\System\hxnHijB.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\qzGTAUm.exe
  C:\Windows\System\qzGTAUm.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\rEZtFQd.exe
  C:\Windows\System\rEZtFQd.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\rHNkQXR.exe
  C:\Windows\System\rHNkQXR.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ExGWKZI.exe
  C:\Windows\System\ExGWKZI.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\fBqetsI.exe
  C:\Windows\System\fBqetsI.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\akBZqfE.exe
  C:\Windows\System\akBZqfE.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\YtIJQnS.exe
  C:\Windows\System\YtIJQnS.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\OzlCgCS.exe
  C:\Windows\System\OzlCgCS.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\OtFrEKF.exe
  C:\Windows\System\OtFrEKF.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\VBiSxVW.exe
  C:\Windows\System\VBiSxVW.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\CcFzVSD.exe
  C:\Windows\System\CcFzVSD.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\MjjbZYR.exe
  C:\Windows\System\MjjbZYR.exe
  2⤵
  PID:4568
- C:\Windows\System\JkJmPxo.exe
  C:\Windows\System\JkJmPxo.exe
  2⤵
  PID:2120
- C:\Windows\System\fRRfWBG.exe
  C:\Windows\System\fRRfWBG.exe
  2⤵
  PID:396
- C:\Windows\System\otZNRXm.exe
  C:\Windows\System\otZNRXm.exe
  2⤵
  PID:2720
- C:\Windows\System\baxHkaf.exe
  C:\Windows\System\baxHkaf.exe
  2⤵
  PID:1544
- C:\Windows\System\Vjnamxk.exe
  C:\Windows\System\Vjnamxk.exe
  2⤵
  PID:1472
- C:\Windows\System\DnMPnHw.exe
  C:\Windows\System\DnMPnHw.exe
  2⤵
  PID:2208
- C:\Windows\System\oJxriCR.exe
  C:\Windows\System\oJxriCR.exe
  2⤵
  PID:4152
- C:\Windows\System\MulrbrT.exe
  C:\Windows\System\MulrbrT.exe
  2⤵
  PID:3260
- C:\Windows\System\POaltbC.exe
  C:\Windows\System\POaltbC.exe
  2⤵
  PID:3772
- C:\Windows\System\nlCyQjB.exe
  C:\Windows\System\nlCyQjB.exe
  2⤵
  PID:3240
- C:\Windows\System\rhhcAzp.exe
  C:\Windows\System\rhhcAzp.exe
  2⤵
  PID:700
- C:\Windows\System\YVwzJom.exe
  C:\Windows\System\YVwzJom.exe
  2⤵
  PID:4240
- C:\Windows\System\GDGsPxS.exe
  C:\Windows\System\GDGsPxS.exe
  2⤵
  PID:4276
- C:\Windows\System\bIjENsf.exe
  C:\Windows\System\bIjENsf.exe
  2⤵
  PID:1292
- C:\Windows\System\QtgTUuA.exe
  C:\Windows\System\QtgTUuA.exe
  2⤵
  PID:1540
- C:\Windows\System\maIcvsm.exe
  C:\Windows\System\maIcvsm.exe
  2⤵
  PID:3292
- C:\Windows\System\dDLPPhS.exe
  C:\Windows\System\dDLPPhS.exe
  2⤵
  PID:4516
- C:\Windows\System\hVABmLL.exe
  C:\Windows\System\hVABmLL.exe
  2⤵
  PID:2460
- C:\Windows\System\UoQRFOJ.exe
  C:\Windows\System\UoQRFOJ.exe
  2⤵
  PID:2956
- C:\Windows\System\CMTHDIC.exe
  C:\Windows\System\CMTHDIC.exe
  2⤵
  PID:4816
- C:\Windows\System\bmSJVCd.exe
  C:\Windows\System\bmSJVCd.exe
  2⤵
  PID:3760
- C:\Windows\System\IRrUEas.exe
  C:\Windows\System\IRrUEas.exe
  2⤵
  PID:4628
- C:\Windows\System\YErnRTA.exe
  C:\Windows\System\YErnRTA.exe
  2⤵
  PID:3056
- C:\Windows\System\KmOGccy.exe
  C:\Windows\System\KmOGccy.exe
  2⤵
  PID:2304
- C:\Windows\System\HlOLlsm.exe
  C:\Windows\System\HlOLlsm.exe
  2⤵
  PID:3448
- C:\Windows\System\wSvnbAP.exe
  C:\Windows\System\wSvnbAP.exe
  2⤵
  PID:872
- C:\Windows\System\wAGdAHz.exe
  C:\Windows\System\wAGdAHz.exe
  2⤵
  PID:4724
- C:\Windows\System\AtfLWSA.exe
  C:\Windows\System\AtfLWSA.exe
  2⤵
  PID:876
- C:\Windows\System\duPFVRv.exe
  C:\Windows\System\duPFVRv.exe
  2⤵
  PID:4972
- C:\Windows\System\ZGBmodL.exe
  C:\Windows\System\ZGBmodL.exe
  2⤵
  PID:4852
- C:\Windows\System\kSVDOrf.exe
  C:\Windows\System\kSVDOrf.exe
  2⤵
  PID:3096
- C:\Windows\System\OxTbkCY.exe
  C:\Windows\System\OxTbkCY.exe
  2⤵
  PID:4396
- C:\Windows\System\aKsGvzb.exe
  C:\Windows\System\aKsGvzb.exe
  2⤵
  PID:3116
- C:\Windows\System\FkDsOCv.exe
  C:\Windows\System\FkDsOCv.exe
  2⤵
  PID:524
- C:\Windows\System\nvIYxjy.exe
  C:\Windows\System\nvIYxjy.exe
  2⤵
  PID:1340
- C:\Windows\System\bdPQlQN.exe
  C:\Windows\System\bdPQlQN.exe
  2⤵
  PID:4440
- C:\Windows\System\MRnxmDu.exe
  C:\Windows\System\MRnxmDu.exe
  2⤵
  PID:2276
- C:\Windows\System\rvsXvph.exe
  C:\Windows\System\rvsXvph.exe
  2⤵
  PID:3928
- C:\Windows\System\BGlGxzM.exe
  C:\Windows\System\BGlGxzM.exe
  2⤵
  PID:4748
- C:\Windows\System\fbowbWK.exe
  C:\Windows\System\fbowbWK.exe
  2⤵
  PID:2012
- C:\Windows\System\QuYdgjU.exe
  C:\Windows\System\QuYdgjU.exe
  2⤵
  PID:972
- C:\Windows\System\MhsiOqu.exe
  C:\Windows\System\MhsiOqu.exe
  2⤵
  PID:3204
- C:\Windows\System\NRLiHkR.exe
  C:\Windows\System\NRLiHkR.exe
  2⤵
  PID:3612
- C:\Windows\System\JClCrcX.exe
  C:\Windows\System\JClCrcX.exe
  2⤵
  PID:2716
- C:\Windows\System\MOUKTec.exe
  C:\Windows\System\MOUKTec.exe
  2⤵
  PID:4352
- C:\Windows\System\WmUjBlp.exe
  C:\Windows\System\WmUjBlp.exe
  2⤵
  PID:2452
- C:\Windows\System\jVhOHpI.exe
  C:\Windows\System\jVhOHpI.exe
  2⤵
  PID:1232
- C:\Windows\System\orlhlKN.exe
  C:\Windows\System\orlhlKN.exe
  2⤵
  PID:4116
- C:\Windows\System\SteekXc.exe
  C:\Windows\System\SteekXc.exe
  2⤵
  PID:5140
- C:\Windows\System\PpOjkVJ.exe
  C:\Windows\System\PpOjkVJ.exe
  2⤵
  PID:5168
- C:\Windows\System\CKhqGOi.exe
  C:\Windows\System\CKhqGOi.exe
  2⤵
  PID:5196
- C:\Windows\System\FQZNRwX.exe
  C:\Windows\System\FQZNRwX.exe
  2⤵
  PID:5212
- C:\Windows\System\wQbhxPT.exe
  C:\Windows\System\wQbhxPT.exe
  2⤵
  PID:5240
- C:\Windows\System\gIxUJip.exe
  C:\Windows\System\gIxUJip.exe
  2⤵
  PID:5280
- C:\Windows\System\uBDrhxL.exe
  C:\Windows\System\uBDrhxL.exe
  2⤵
  PID:5296
- C:\Windows\System\CnHlyoY.exe
  C:\Windows\System\CnHlyoY.exe
  2⤵
  PID:5336
- C:\Windows\System\bRTbMsi.exe
  C:\Windows\System\bRTbMsi.exe
  2⤵
  PID:5364
- C:\Windows\System\LLsfUcu.exe
  C:\Windows\System\LLsfUcu.exe
  2⤵
  PID:5396
- C:\Windows\System\zFQlqAL.exe
  C:\Windows\System\zFQlqAL.exe
  2⤵
  PID:5424
- C:\Windows\System\mmAFFyJ.exe
  C:\Windows\System\mmAFFyJ.exe
  2⤵
  PID:5452
- C:\Windows\System\TXmepMR.exe
  C:\Windows\System\TXmepMR.exe
  2⤵
  PID:5480
- C:\Windows\System\uMaHnnC.exe
  C:\Windows\System\uMaHnnC.exe
  2⤵
  PID:5508
- C:\Windows\System\OzpzVlv.exe
  C:\Windows\System\OzpzVlv.exe
  2⤵
  PID:5532
- C:\Windows\System\vfuyrMB.exe
  C:\Windows\System\vfuyrMB.exe
  2⤵
  PID:5564
- C:\Windows\System\jybiCny.exe
  C:\Windows\System\jybiCny.exe
  2⤵
  PID:5592
- C:\Windows\System\HAhmIaA.exe
  C:\Windows\System\HAhmIaA.exe
  2⤵
  PID:5616
- C:\Windows\System\hMKUVYX.exe
  C:\Windows\System\hMKUVYX.exe
  2⤵
  PID:5644
- C:\Windows\System\CROzVrK.exe
  C:\Windows\System\CROzVrK.exe
  2⤵
  PID:5668
- C:\Windows\System\dINzTRq.exe
  C:\Windows\System\dINzTRq.exe
  2⤵
  PID:5700
- C:\Windows\System\mDDyoDa.exe
  C:\Windows\System\mDDyoDa.exe
  2⤵
  PID:5744
- C:\Windows\System\GTnMyMJ.exe
  C:\Windows\System\GTnMyMJ.exe
  2⤵
  PID:5760
- C:\Windows\System\BVNWIzU.exe
  C:\Windows\System\BVNWIzU.exe
  2⤵
  PID:5788
- C:\Windows\System\EHknbpc.exe
  C:\Windows\System\EHknbpc.exe
  2⤵
  PID:5824
- C:\Windows\System\txqoWdO.exe
  C:\Windows\System\txqoWdO.exe
  2⤵
  PID:5844
- C:\Windows\System\lBXXrhG.exe
  C:\Windows\System\lBXXrhG.exe
  2⤵
  PID:5864
- C:\Windows\System\UwoRZBY.exe
  C:\Windows\System\UwoRZBY.exe
  2⤵
  PID:5892
- C:\Windows\System\lKajqYE.exe
  C:\Windows\System\lKajqYE.exe
  2⤵
  PID:5928
- C:\Windows\System\inJILxj.exe
  C:\Windows\System\inJILxj.exe
  2⤵
  PID:5972
- C:\Windows\System\HLoxdEV.exe
  C:\Windows\System\HLoxdEV.exe
  2⤵
  PID:6012
- C:\Windows\System\KWqMDmo.exe
  C:\Windows\System\KWqMDmo.exe
  2⤵
  PID:6044
- C:\Windows\System\aCjsKBg.exe
  C:\Windows\System\aCjsKBg.exe
  2⤵
  PID:6068
- C:\Windows\System\BYgXXQU.exe
  C:\Windows\System\BYgXXQU.exe
  2⤵
  PID:6096
- C:\Windows\System\iLHCCOH.exe
  C:\Windows\System\iLHCCOH.exe
  2⤵
  PID:6132
- C:\Windows\System\xvFXTmN.exe
  C:\Windows\System\xvFXTmN.exe
  2⤵
  PID:5124
- C:\Windows\System\dsdPLDx.exe
  C:\Windows\System\dsdPLDx.exe
  2⤵
  PID:5204
- C:\Windows\System\zMLZIhh.exe
  C:\Windows\System\zMLZIhh.exe
  2⤵
  PID:5268
- C:\Windows\System\UTbmZoB.exe
  C:\Windows\System\UTbmZoB.exe
  2⤵
  PID:5324
- C:\Windows\System\srXaQfu.exe
  C:\Windows\System\srXaQfu.exe
  2⤵
  PID:5388
- C:\Windows\System\zeALlFp.exe
  C:\Windows\System\zeALlFp.exe
  2⤵
  PID:5468
- C:\Windows\System\plDEqOG.exe
  C:\Windows\System\plDEqOG.exe
  2⤵
  PID:5524
- C:\Windows\System\aLtVBUI.exe
  C:\Windows\System\aLtVBUI.exe
  2⤵
  PID:5572
- C:\Windows\System\yFNKBVr.exe
  C:\Windows\System\yFNKBVr.exe
  2⤵
  PID:5656
- C:\Windows\System\qjTmamr.exe
  C:\Windows\System\qjTmamr.exe
  2⤵
  PID:5716
- C:\Windows\System\HGPvzpq.exe
  C:\Windows\System\HGPvzpq.exe
  2⤵
  PID:5800
- C:\Windows\System\EwWxSux.exe
  C:\Windows\System\EwWxSux.exe
  2⤵
  PID:5880
- C:\Windows\System\vlXNkzr.exe
  C:\Windows\System\vlXNkzr.exe
  2⤵
  PID:5948
- C:\Windows\System\qKoncEo.exe
  C:\Windows\System\qKoncEo.exe
  2⤵
  PID:6024
- C:\Windows\System\nlFEHSw.exe
  C:\Windows\System\nlFEHSw.exe
  2⤵
  PID:6084
- C:\Windows\System\xjTevmB.exe
  C:\Windows\System\xjTevmB.exe
  2⤵
  PID:5184
- C:\Windows\System\FMZavFW.exe
  C:\Windows\System\FMZavFW.exe
  2⤵
  PID:5348
- C:\Windows\System\gSbJlYu.exe
  C:\Windows\System\gSbJlYu.exe
  2⤵
  PID:5608
- C:\Windows\System\SbPLcYz.exe
  C:\Windows\System\SbPLcYz.exe
  2⤵
  PID:5908
- C:\Windows\System\OSwEYQo.exe
  C:\Windows\System\OSwEYQo.exe
  2⤵
  PID:6032
- C:\Windows\System\bFjcsmE.exe
  C:\Windows\System\bFjcsmE.exe
  2⤵
  PID:5444
- C:\Windows\System\KPLtnqo.exe
  C:\Windows\System\KPLtnqo.exe
  2⤵
  PID:5740
- C:\Windows\System\GNpKolN.exe
  C:\Windows\System\GNpKolN.exe
  2⤵
  PID:6168
- C:\Windows\System\mwVGWqX.exe
  C:\Windows\System\mwVGWqX.exe
  2⤵
  PID:6200
- C:\Windows\System\DbQsVst.exe
  C:\Windows\System\DbQsVst.exe
  2⤵
  PID:6236
- C:\Windows\System\aPTyizi.exe
  C:\Windows\System\aPTyizi.exe
  2⤵
  PID:6264
- C:\Windows\System\CZUKtoY.exe
  C:\Windows\System\CZUKtoY.exe
  2⤵
  PID:6308
- C:\Windows\System\iSlitoD.exe
  C:\Windows\System\iSlitoD.exe
  2⤵
  PID:6348
- C:\Windows\System\MsMFHCL.exe
  C:\Windows\System\MsMFHCL.exe
  2⤵
  PID:6364
- C:\Windows\System\RPIIeKi.exe
  C:\Windows\System\RPIIeKi.exe
  2⤵
  PID:6392
- C:\Windows\System\dGsuLaB.exe
  C:\Windows\System\dGsuLaB.exe
  2⤵
  PID:6420
- C:\Windows\System\WitPIlG.exe
  C:\Windows\System\WitPIlG.exe
  2⤵
  PID:6444
- C:\Windows\System\EkfrGiI.exe
  C:\Windows\System\EkfrGiI.exe
  2⤵
  PID:6468
- C:\Windows\System\jeDatWl.exe
  C:\Windows\System\jeDatWl.exe
  2⤵
  PID:6500
- C:\Windows\System\TWMShdW.exe
  C:\Windows\System\TWMShdW.exe
  2⤵
  PID:6516
- C:\Windows\System\wjBVpZP.exe
  C:\Windows\System\wjBVpZP.exe
  2⤵
  PID:6544
- C:\Windows\System\zTkmqep.exe
  C:\Windows\System\zTkmqep.exe
  2⤵
  PID:6560
- C:\Windows\System\DWCxFmj.exe
  C:\Windows\System\DWCxFmj.exe
  2⤵
  PID:6584
- C:\Windows\System\RiEysDG.exe
  C:\Windows\System\RiEysDG.exe
  2⤵
  PID:6616
- C:\Windows\System\JPyPHVc.exe
  C:\Windows\System\JPyPHVc.exe
  2⤵
  PID:6640
- C:\Windows\System\GUyMrMf.exe
  C:\Windows\System\GUyMrMf.exe
  2⤵
  PID:6664
- C:\Windows\System\evuQTAm.exe
  C:\Windows\System\evuQTAm.exe
  2⤵
  PID:6696
- C:\Windows\System\uUCCRUD.exe
  C:\Windows\System\uUCCRUD.exe
  2⤵
  PID:6728
- C:\Windows\System\eRLPmhC.exe
  C:\Windows\System\eRLPmhC.exe
  2⤵
  PID:6764
- C:\Windows\System\tYrcSIr.exe
  C:\Windows\System\tYrcSIr.exe
  2⤵
  PID:6800
- C:\Windows\System\GPuPuyj.exe
  C:\Windows\System\GPuPuyj.exe
  2⤵
  PID:6824
- C:\Windows\System\fLaGkol.exe
  C:\Windows\System\fLaGkol.exe
  2⤵
  PID:6852
- C:\Windows\System\wGGpCdh.exe
  C:\Windows\System\wGGpCdh.exe
  2⤵
  PID:6872
- C:\Windows\System\ZTkEPhF.exe
  C:\Windows\System\ZTkEPhF.exe
  2⤵
  PID:6904
- C:\Windows\System\idHLcgM.exe
  C:\Windows\System\idHLcgM.exe
  2⤵
  PID:6940
- C:\Windows\System\HKAnteA.exe
  C:\Windows\System\HKAnteA.exe
  2⤵
  PID:6968
- C:\Windows\System\ldFewgM.exe
  C:\Windows\System\ldFewgM.exe
  2⤵
  PID:7008
- C:\Windows\System\JppblDi.exe
  C:\Windows\System\JppblDi.exe
  2⤵
  PID:7032
- C:\Windows\System\xZslktR.exe
  C:\Windows\System\xZslktR.exe
  2⤵
  PID:7060
- C:\Windows\System\DlLvxNG.exe
  C:\Windows\System\DlLvxNG.exe
  2⤵
  PID:7096
- C:\Windows\System\RLtoxjx.exe
  C:\Windows\System\RLtoxjx.exe
  2⤵
  PID:7132
- C:\Windows\System\cGRnWPF.exe
  C:\Windows\System\cGRnWPF.exe
  2⤵
  PID:7152
- C:\Windows\System\vqpNMBW.exe
  C:\Windows\System\vqpNMBW.exe
  2⤵
  PID:5500
- C:\Windows\System\niHihSU.exe
  C:\Windows\System\niHihSU.exe
  2⤵
  PID:6196
- C:\Windows\System\CDdAVzW.exe
  C:\Windows\System\CDdAVzW.exe
  2⤵
  PID:6248
- C:\Windows\System\vBUrXoQ.exe
  C:\Windows\System\vBUrXoQ.exe
  2⤵
  PID:6320
- C:\Windows\System\bqFuTLe.exe
  C:\Windows\System\bqFuTLe.exe
  2⤵
  PID:6380
- C:\Windows\System\JaBTZXH.exe
  C:\Windows\System\JaBTZXH.exe
  2⤵
  PID:6532
- C:\Windows\System\yDFBaXh.exe
  C:\Windows\System\yDFBaXh.exe
  2⤵
  PID:6512
- C:\Windows\System\dCgktJc.exe
  C:\Windows\System\dCgktJc.exe
  2⤵
  PID:6608
- C:\Windows\System\efWnGYR.exe
  C:\Windows\System\efWnGYR.exe
  2⤵
  PID:6676
- C:\Windows\System\tRRboPK.exe
  C:\Windows\System\tRRboPK.exe
  2⤵
  PID:6780
- C:\Windows\System\hfstjTl.exe
  C:\Windows\System\hfstjTl.exe
  2⤵
  PID:6784
- C:\Windows\System\oOutANA.exe
  C:\Windows\System\oOutANA.exe
  2⤵
  PID:6964
- C:\Windows\System\MiTnLIs.exe
  C:\Windows\System\MiTnLIs.exe
  2⤵
  PID:6916
- C:\Windows\System\eUjJjhM.exe
  C:\Windows\System\eUjJjhM.exe
  2⤵
  PID:7044
- C:\Windows\System\bfTVnAe.exe
  C:\Windows\System\bfTVnAe.exe
  2⤵
  PID:7080
- C:\Windows\System\MapVbCx.exe
  C:\Windows\System\MapVbCx.exe
  2⤵
  PID:7148
- C:\Windows\System\ASmZYjd.exe
  C:\Windows\System\ASmZYjd.exe
  2⤵
  PID:6460
- C:\Windows\System\LvgNPoG.exe
  C:\Windows\System\LvgNPoG.exe
  2⤵
  PID:6484
- C:\Windows\System\IycANrB.exe
  C:\Windows\System\IycANrB.exe
  2⤵
  PID:6656
- C:\Windows\System\mDCncFL.exe
  C:\Windows\System\mDCncFL.exe
  2⤵
  PID:6896
- C:\Windows\System\XRRQsCN.exe
  C:\Windows\System\XRRQsCN.exe
  2⤵
  PID:7028
- C:\Windows\System\VWAFGPl.exe
  C:\Windows\System\VWAFGPl.exe
  2⤵
  PID:6324
- C:\Windows\System\JBEjpwe.exe
  C:\Windows\System\JBEjpwe.exe
  2⤵
  PID:6684
- C:\Windows\System\QWTdrkq.exe
  C:\Windows\System\QWTdrkq.exe
  2⤵
  PID:7024
- C:\Windows\System\edfIAxn.exe
  C:\Windows\System\edfIAxn.exe
  2⤵
  PID:7184
- C:\Windows\System\qkYOtHC.exe
  C:\Windows\System\qkYOtHC.exe
  2⤵
  PID:7212
- C:\Windows\System\HCGeZzy.exe
  C:\Windows\System\HCGeZzy.exe
  2⤵
  PID:7244
- C:\Windows\System\OcOOlJn.exe
  C:\Windows\System\OcOOlJn.exe
  2⤵
  PID:7276
- C:\Windows\System\rgMiJqq.exe
  C:\Windows\System\rgMiJqq.exe
  2⤵
  PID:7296
- C:\Windows\System\JFmIFan.exe
  C:\Windows\System\JFmIFan.exe
  2⤵
  PID:7324
- C:\Windows\System\JhGtVvW.exe
  C:\Windows\System\JhGtVvW.exe
  2⤵
  PID:7352
- C:\Windows\System\eHAfSZq.exe
  C:\Windows\System\eHAfSZq.exe
  2⤵
  PID:7380
- C:\Windows\System\fSyRxtp.exe
  C:\Windows\System\fSyRxtp.exe
  2⤵
  PID:7400
- C:\Windows\System\gujUUjM.exe
  C:\Windows\System\gujUUjM.exe
  2⤵
  PID:7432
- C:\Windows\System\ojrHpFO.exe
  C:\Windows\System\ojrHpFO.exe
  2⤵
  PID:7464
- C:\Windows\System\aYzXuJV.exe
  C:\Windows\System\aYzXuJV.exe
  2⤵
  PID:7492
- C:\Windows\System\nwoDGjH.exe
  C:\Windows\System\nwoDGjH.exe
  2⤵
  PID:7520
- C:\Windows\System\HuYKtbQ.exe
  C:\Windows\System\HuYKtbQ.exe
  2⤵
  PID:7548
- C:\Windows\System\nzRGDvz.exe
  C:\Windows\System\nzRGDvz.exe
  2⤵
  PID:7576
- C:\Windows\System\cmLaRqc.exe
  C:\Windows\System\cmLaRqc.exe
  2⤵
  PID:7608
- C:\Windows\System\hnaeGRR.exe
  C:\Windows\System\hnaeGRR.exe
  2⤵
  PID:7644
- C:\Windows\System\cpWmyfd.exe
  C:\Windows\System\cpWmyfd.exe
  2⤵
  PID:7672
- C:\Windows\System\bgklOqj.exe
  C:\Windows\System\bgklOqj.exe
  2⤵
  PID:7700
- C:\Windows\System\CRTmCEn.exe
  C:\Windows\System\CRTmCEn.exe
  2⤵
  PID:7728
- C:\Windows\System\omZUIeX.exe
  C:\Windows\System\omZUIeX.exe
  2⤵
  PID:7756
- C:\Windows\System\qcldCbm.exe
  C:\Windows\System\qcldCbm.exe
  2⤵
  PID:7792
- C:\Windows\System\cGgvtZG.exe
  C:\Windows\System\cGgvtZG.exe
  2⤵
  PID:7820
- C:\Windows\System\ueUMokN.exe
  C:\Windows\System\ueUMokN.exe
  2⤵
  PID:7848
- C:\Windows\System\rwNRlxU.exe
  C:\Windows\System\rwNRlxU.exe
  2⤵
  PID:7876
- C:\Windows\System\LqZErwF.exe
  C:\Windows\System\LqZErwF.exe
  2⤵
  PID:7904
- C:\Windows\System\WCKoOiI.exe
  C:\Windows\System\WCKoOiI.exe
  2⤵
  PID:7932
- C:\Windows\System\lScpEnF.exe
  C:\Windows\System\lScpEnF.exe
  2⤵
  PID:7960
- C:\Windows\System\tsuNFUC.exe
  C:\Windows\System\tsuNFUC.exe
  2⤵
  PID:7988
- C:\Windows\System\XVMzict.exe
  C:\Windows\System\XVMzict.exe
  2⤵
  PID:8016
- C:\Windows\System\wYRoWFY.exe
  C:\Windows\System\wYRoWFY.exe
  2⤵
  PID:8044
- C:\Windows\System\gZjpUMv.exe
  C:\Windows\System\gZjpUMv.exe
  2⤵
  PID:8072
- C:\Windows\System\pBJRJeU.exe
  C:\Windows\System\pBJRJeU.exe
  2⤵
  PID:8088
- C:\Windows\System\HZxjCJU.exe
  C:\Windows\System\HZxjCJU.exe
  2⤵
  PID:8116
- C:\Windows\System\XqRsYKC.exe
  C:\Windows\System\XqRsYKC.exe
  2⤵
  PID:8144
- C:\Windows\System\eQLjGOy.exe
  C:\Windows\System\eQLjGOy.exe
  2⤵
  PID:8176
- C:\Windows\System\LRlASal.exe
  C:\Windows\System\LRlASal.exe
  2⤵
  PID:6316
- C:\Windows\System\KUiDDXO.exe
  C:\Windows\System\KUiDDXO.exe
  2⤵
  PID:7204
- C:\Windows\System\bfxYwQI.exe
  C:\Windows\System\bfxYwQI.exe
  2⤵
  PID:7256
- C:\Windows\System\oIsidUC.exe
  C:\Windows\System\oIsidUC.exe
  2⤵
  PID:7308
- C:\Windows\System\HMeJvva.exe
  C:\Windows\System\HMeJvva.exe
  2⤵
  PID:7392
- C:\Windows\System\uwfPPnD.exe
  C:\Windows\System\uwfPPnD.exe
  2⤵
  PID:7456
- C:\Windows\System\hwLzyky.exe
  C:\Windows\System\hwLzyky.exe
  2⤵
  PID:7536
- C:\Windows\System\StkAzdN.exe
  C:\Windows\System\StkAzdN.exe
  2⤵
  PID:7572
- C:\Windows\System\vxvBazf.exe
  C:\Windows\System\vxvBazf.exe
  2⤵
  PID:7632
- C:\Windows\System\BcHvaTu.exe
  C:\Windows\System\BcHvaTu.exe
  2⤵
  PID:7724
- C:\Windows\System\sCKAvHJ.exe
  C:\Windows\System\sCKAvHJ.exe
  2⤵
  PID:7788
- C:\Windows\System\llgNCep.exe
  C:\Windows\System\llgNCep.exe
  2⤵
  PID:7860
- C:\Windows\System\xQjaBhX.exe
  C:\Windows\System\xQjaBhX.exe
  2⤵
  PID:7924
- C:\Windows\System\tLvFdtV.exe
  C:\Windows\System\tLvFdtV.exe
  2⤵
  PID:7984
- C:\Windows\System\meeNsPQ.exe
  C:\Windows\System\meeNsPQ.exe
  2⤵
  PID:8064
- C:\Windows\System\uDFOpvb.exe
  C:\Windows\System\uDFOpvb.exe
  2⤵
  PID:8128
- C:\Windows\System\sGXAAVu.exe
  C:\Windows\System\sGXAAVu.exe
  2⤵
  PID:6628
- C:\Windows\System\sGhPKPJ.exe
  C:\Windows\System\sGhPKPJ.exe
  2⤵
  PID:7292
- C:\Windows\System\haMqNcp.exe
  C:\Windows\System\haMqNcp.exe
  2⤵
  PID:7448
- C:\Windows\System\rGGRnBW.exe
  C:\Windows\System\rGGRnBW.exe
  2⤵
  PID:7616
- C:\Windows\System\UedLCXc.exe
  C:\Windows\System\UedLCXc.exe
  2⤵
  PID:7744
- C:\Windows\System\WeQzPqu.exe
  C:\Windows\System\WeQzPqu.exe
  2⤵
  PID:7844
- C:\Windows\System\YbfMSSF.exe
  C:\Windows\System\YbfMSSF.exe
  2⤵
  PID:7980
- C:\Windows\System\PCEXhqN.exe
  C:\Windows\System\PCEXhqN.exe
  2⤵
  PID:8140
- C:\Windows\System\AooGCCg.exe
  C:\Windows\System\AooGCCg.exe
  2⤵
  PID:7368
- C:\Windows\System\XeBGzOc.exe
  C:\Windows\System\XeBGzOc.exe
  2⤵
  PID:7684
- C:\Windows\System\PQZWIGE.exe
  C:\Windows\System\PQZWIGE.exe
  2⤵
  PID:8040
- C:\Windows\System\rvTYRJm.exe
  C:\Windows\System\rvTYRJm.exe
  2⤵
  PID:6832
- C:\Windows\System\nVpaPlK.exe
  C:\Windows\System\nVpaPlK.exe
  2⤵
  PID:8204
- C:\Windows\System\JisHfSq.exe
  C:\Windows\System\JisHfSq.exe
  2⤵
  PID:8224
- C:\Windows\System\jVUJMUc.exe
  C:\Windows\System\jVUJMUc.exe
  2⤵
  PID:8260
- C:\Windows\System\CdAIWcv.exe
  C:\Windows\System\CdAIWcv.exe
  2⤵
  PID:8288
- C:\Windows\System\lBNDpEY.exe
  C:\Windows\System\lBNDpEY.exe
  2⤵
  PID:8316
- C:\Windows\System\bcZWXQA.exe
  C:\Windows\System\bcZWXQA.exe
  2⤵
  PID:8352
- C:\Windows\System\KMWrPwr.exe
  C:\Windows\System\KMWrPwr.exe
  2⤵
  PID:8380
- C:\Windows\System\cjxKEQG.exe
  C:\Windows\System\cjxKEQG.exe
  2⤵
  PID:8396
- C:\Windows\System\OvnWbKF.exe
  C:\Windows\System\OvnWbKF.exe
  2⤵
  PID:8424
- C:\Windows\System\MstUsyd.exe
  C:\Windows\System\MstUsyd.exe
  2⤵
  PID:8440
- C:\Windows\System\gnppkrn.exe
  C:\Windows\System\gnppkrn.exe
  2⤵
  PID:8476
- C:\Windows\System\XptXIkg.exe
  C:\Windows\System\XptXIkg.exe
  2⤵
  PID:8516
- C:\Windows\System\KBhmIRE.exe
  C:\Windows\System\KBhmIRE.exe
  2⤵
  PID:8544
- C:\Windows\System\tuFuMHq.exe
  C:\Windows\System\tuFuMHq.exe
  2⤵
  PID:8564
- C:\Windows\System\zmLvZVl.exe
  C:\Windows\System\zmLvZVl.exe
  2⤵
  PID:8592
- C:\Windows\System\ERYyHgn.exe
  C:\Windows\System\ERYyHgn.exe
  2⤵
  PID:8616
- C:\Windows\System\tIZMLDZ.exe
  C:\Windows\System\tIZMLDZ.exe
  2⤵
  PID:8660
- C:\Windows\System\jmjIGpM.exe
  C:\Windows\System\jmjIGpM.exe
  2⤵
  PID:8688
- C:\Windows\System\CtNZZpt.exe
  C:\Windows\System\CtNZZpt.exe
  2⤵
  PID:8708
- C:\Windows\System\PESNjCj.exe
  C:\Windows\System\PESNjCj.exe
  2⤵
  PID:8740
- C:\Windows\System\xVivODn.exe
  C:\Windows\System\xVivODn.exe
  2⤵
  PID:8772
- C:\Windows\System\LuPFmBt.exe
  C:\Windows\System\LuPFmBt.exe
  2⤵
  PID:8796
- C:\Windows\System\OjBaHRu.exe
  C:\Windows\System\OjBaHRu.exe
  2⤵
  PID:8828
- C:\Windows\System\ScntURy.exe
  C:\Windows\System\ScntURy.exe
  2⤵
  PID:8864
- C:\Windows\System\rjPkPhb.exe
  C:\Windows\System\rjPkPhb.exe
  2⤵
  PID:8896
- C:\Windows\System\PSTJBlx.exe
  C:\Windows\System\PSTJBlx.exe
  2⤵
  PID:8924
- C:\Windows\System\eYmCEqt.exe
  C:\Windows\System\eYmCEqt.exe
  2⤵
  PID:8956
- C:\Windows\System\LKzUiOh.exe
  C:\Windows\System\LKzUiOh.exe
  2⤵
  PID:8976
- C:\Windows\System\oFLTCaZ.exe
  C:\Windows\System\oFLTCaZ.exe
  2⤵
  PID:9004
- C:\Windows\System\fzLFHWo.exe
  C:\Windows\System\fzLFHWo.exe
  2⤵
  PID:9024
- C:\Windows\System\fFMzHUN.exe
  C:\Windows\System\fFMzHUN.exe
  2⤵
  PID:9048
- C:\Windows\System\LqTvTVQ.exe
  C:\Windows\System\LqTvTVQ.exe
  2⤵
  PID:9084
- C:\Windows\System\Pmxemtp.exe
  C:\Windows\System\Pmxemtp.exe
  2⤵
  PID:9120
- C:\Windows\System\dLRpjzt.exe
  C:\Windows\System\dLRpjzt.exe
  2⤵
  PID:9160
- C:\Windows\System\OTWPmdc.exe
  C:\Windows\System\OTWPmdc.exe
  2⤵
  PID:9176
- C:\Windows\System\GTIBMUW.exe
  C:\Windows\System\GTIBMUW.exe
  2⤵
  PID:9200
- C:\Windows\System\hufzjFw.exe
  C:\Windows\System\hufzjFw.exe
  2⤵
  PID:7952
- C:\Windows\System\IflLTWp.exe
  C:\Windows\System\IflLTWp.exe
  2⤵
  PID:8248
- C:\Windows\System\bUZPTBd.exe
  C:\Windows\System\bUZPTBd.exe
  2⤵
  PID:8324
- C:\Windows\System\gGrqnpl.exe
  C:\Windows\System\gGrqnpl.exe
  2⤵
  PID:8372
- C:\Windows\System\NwjsSzy.exe
  C:\Windows\System\NwjsSzy.exe
  2⤵
  PID:8460
- C:\Windows\System\rinqJPq.exe
  C:\Windows\System\rinqJPq.exe
  2⤵
  PID:8552
- C:\Windows\System\MMufufd.exe
  C:\Windows\System\MMufufd.exe
  2⤵
  PID:8576
- C:\Windows\System\EzLYAqn.exe
  C:\Windows\System\EzLYAqn.exe
  2⤵
  PID:8716
- C:\Windows\System\gkyloAO.exe
  C:\Windows\System\gkyloAO.exe
  2⤵
  PID:8748
- C:\Windows\System\BqebFGE.exe
  C:\Windows\System\BqebFGE.exe
  2⤵
  PID:8852
- C:\Windows\System\RhehzaZ.exe
  C:\Windows\System\RhehzaZ.exe
  2⤵
  PID:8880
- C:\Windows\System\xrWnBZm.exe
  C:\Windows\System\xrWnBZm.exe
  2⤵
  PID:8988
- C:\Windows\System\OrXUwxC.exe
  C:\Windows\System\OrXUwxC.exe
  2⤵
  PID:9040
- C:\Windows\System\IjwJlel.exe
  C:\Windows\System\IjwJlel.exe
  2⤵
  PID:9100
- C:\Windows\System\vRlROQG.exe
  C:\Windows\System\vRlROQG.exe
  2⤵
  PID:9196
- C:\Windows\System\eVEedpH.exe
  C:\Windows\System\eVEedpH.exe
  2⤵
  PID:8308
- C:\Windows\System\BJlWWzH.exe
  C:\Windows\System\BJlWWzH.exe
  2⤵
  PID:8336
- C:\Windows\System\lgjBLVm.exe
  C:\Windows\System\lgjBLVm.exe
  2⤵
  PID:8532
- C:\Windows\System\alxXDgp.exe
  C:\Windows\System\alxXDgp.exe
  2⤵
  PID:8756
- C:\Windows\System\JJEOFlX.exe
  C:\Windows\System\JJEOFlX.exe
  2⤵
  PID:8904
- C:\Windows\System\ncHbMXE.exe
  C:\Windows\System\ncHbMXE.exe
  2⤵
  PID:8908
- C:\Windows\System\jSQnrUw.exe
  C:\Windows\System\jSQnrUw.exe
  2⤵
  PID:9076
- C:\Windows\System\UgMQBOs.exe
  C:\Windows\System\UgMQBOs.exe
  2⤵
  PID:8436
- C:\Windows\System\SziVJzP.exe
  C:\Windows\System\SziVJzP.exe
  2⤵
  PID:8500
- C:\Windows\System\VfjQyIz.exe
  C:\Windows\System\VfjQyIz.exe
  2⤵
  PID:8792
- C:\Windows\System\BROwOPf.exe
  C:\Windows\System\BROwOPf.exe
  2⤵
  PID:9168
- C:\Windows\System\fCljHcL.exe
  C:\Windows\System\fCljHcL.exe
  2⤵
  PID:9232
- C:\Windows\System\SxgYxHE.exe
  C:\Windows\System\SxgYxHE.exe
  2⤵
  PID:9272
- C:\Windows\System\NXXuiFB.exe
  C:\Windows\System\NXXuiFB.exe
  2⤵
  PID:9292
- C:\Windows\System\ejEyYRf.exe
  C:\Windows\System\ejEyYRf.exe
  2⤵
  PID:9316
- C:\Windows\System\kIjodKl.exe
  C:\Windows\System\kIjodKl.exe
  2⤵
  PID:9340
- C:\Windows\System\RTYHTWg.exe
  C:\Windows\System\RTYHTWg.exe
  2⤵
  PID:9376
- C:\Windows\System\etIdzQk.exe
  C:\Windows\System\etIdzQk.exe
  2⤵
  PID:9400
- C:\Windows\System\yHhgkwc.exe
  C:\Windows\System\yHhgkwc.exe
  2⤵
  PID:9424
- C:\Windows\System\REVTytY.exe
  C:\Windows\System\REVTytY.exe
  2⤵
  PID:9444
- C:\Windows\System\iCLGNol.exe
  C:\Windows\System\iCLGNol.exe
  2⤵
  PID:9472
- C:\Windows\System\PdHvarS.exe
  C:\Windows\System\PdHvarS.exe
  2⤵
  PID:9492
- C:\Windows\System\LYmfJov.exe
  C:\Windows\System\LYmfJov.exe
  2⤵
  PID:9528
- C:\Windows\System\bnFvgiw.exe
  C:\Windows\System\bnFvgiw.exe
  2⤵
  PID:9556
- C:\Windows\System\iryTnLR.exe
  C:\Windows\System\iryTnLR.exe
  2⤵
  PID:9584
- C:\Windows\System\hNvxtFv.exe
  C:\Windows\System\hNvxtFv.exe
  2⤵
  PID:9628
- C:\Windows\System\wZrXyUA.exe
  C:\Windows\System\wZrXyUA.exe
  2⤵
  PID:9660
- C:\Windows\System\YzhokWx.exe
  C:\Windows\System\YzhokWx.exe
  2⤵
  PID:9688
- C:\Windows\System\IDGezgZ.exe
  C:\Windows\System\IDGezgZ.exe
  2⤵
  PID:9712
- C:\Windows\System\bYKpMlj.exe
  C:\Windows\System\bYKpMlj.exe
  2⤵
  PID:9736
- C:\Windows\System\AJsKaeB.exe
  C:\Windows\System\AJsKaeB.exe
  2⤵
  PID:9760
- C:\Windows\System\teSJzpr.exe
  C:\Windows\System\teSJzpr.exe
  2⤵
  PID:9796
- C:\Windows\System\mZfGzTr.exe
  C:\Windows\System\mZfGzTr.exe
  2⤵
  PID:9828
- C:\Windows\System\BhcDBqV.exe
  C:\Windows\System\BhcDBqV.exe
  2⤵
  PID:9860
- C:\Windows\System\BwWWVgL.exe
  C:\Windows\System\BwWWVgL.exe
  2⤵
  PID:9900
- C:\Windows\System\dlZkZVO.exe
  C:\Windows\System\dlZkZVO.exe
  2⤵
  PID:9916
- C:\Windows\System\TpYqNgu.exe
  C:\Windows\System\TpYqNgu.exe
  2⤵
  PID:9940
- C:\Windows\System\MAYmpss.exe
  C:\Windows\System\MAYmpss.exe
  2⤵
  PID:9964
- C:\Windows\System\dPARzJx.exe
  C:\Windows\System\dPARzJx.exe
  2⤵
  PID:9988
- C:\Windows\System\SYLNkDO.exe
  C:\Windows\System\SYLNkDO.exe
  2⤵
  PID:10028
- C:\Windows\System\TAKyJBa.exe
  C:\Windows\System\TAKyJBa.exe
  2⤵
  PID:10052
- C:\Windows\System\rmVqdrg.exe
  C:\Windows\System\rmVqdrg.exe
  2⤵
  PID:10072
- C:\Windows\System\AMzbpxy.exe
  C:\Windows\System\AMzbpxy.exe
  2⤵
  PID:10092
- C:\Windows\System\hPdfnoi.exe
  C:\Windows\System\hPdfnoi.exe
  2⤵
  PID:10128
- C:\Windows\System\mjMVxMo.exe
  C:\Windows\System\mjMVxMo.exe
  2⤵
  PID:10172
- C:\Windows\System\qZAFnSv.exe
  C:\Windows\System\qZAFnSv.exe
  2⤵
  PID:10212
- C:\Windows\System\QWhiFSy.exe
  C:\Windows\System\QWhiFSy.exe
  2⤵
  PID:8452
- C:\Windows\System\pbkTaao.exe
  C:\Windows\System\pbkTaao.exe
  2⤵
  PID:9144
- C:\Windows\System\btFmhyU.exe
  C:\Windows\System\btFmhyU.exe
  2⤵
  PID:9244
- C:\Windows\System\GeCfyxu.exe
  C:\Windows\System\GeCfyxu.exe
  2⤵
  PID:9284
- C:\Windows\System\feewoHz.exe
  C:\Windows\System\feewoHz.exe
  2⤵
  PID:9336
- C:\Windows\System\BvjNqRX.exe
  C:\Windows\System\BvjNqRX.exe
  2⤵
  PID:9456
- C:\Windows\System\xvoSToM.exe
  C:\Windows\System\xvoSToM.exe
  2⤵
  PID:9512
- C:\Windows\System\hJPWxoU.exe
  C:\Windows\System\hJPWxoU.exe
  2⤵
  PID:9620
- C:\Windows\System\Xnepbbn.exe
  C:\Windows\System\Xnepbbn.exe
  2⤵
  PID:9596
- C:\Windows\System\PEawDcz.exe
  C:\Windows\System\PEawDcz.exe
  2⤵
  PID:9684
- C:\Windows\System\EmarNmW.exe
  C:\Windows\System\EmarNmW.exe
  2⤵
  PID:9700
- C:\Windows\System\taTkXvx.exe
  C:\Windows\System\taTkXvx.exe
  2⤵
  PID:9780
- C:\Windows\System\BgTtSFl.exe
  C:\Windows\System\BgTtSFl.exe
  2⤵
  PID:9880
- C:\Windows\System\oTxUslv.exe
  C:\Windows\System\oTxUslv.exe
  2⤵
  PID:9932
- C:\Windows\System\hFdCpVO.exe
  C:\Windows\System\hFdCpVO.exe
  2⤵
  PID:9972
- C:\Windows\System\dzuQsJf.exe
  C:\Windows\System\dzuQsJf.exe
  2⤵
  PID:10060
- C:\Windows\System\sRkjhbm.exe
  C:\Windows\System\sRkjhbm.exe
  2⤵
  PID:10120
- C:\Windows\System\MXtOXEL.exe
  C:\Windows\System\MXtOXEL.exe
  2⤵
  PID:10184
- C:\Windows\System\QFphZug.exe
  C:\Windows\System\QFphZug.exe
  2⤵
  PID:9328
- C:\Windows\System\SkXIDHL.exe
  C:\Windows\System\SkXIDHL.exe
  2⤵
  PID:9516
- C:\Windows\System\zSfAntK.exe
  C:\Windows\System\zSfAntK.exe
  2⤵
  PID:9568
- C:\Windows\System\ojoSFUG.exe
  C:\Windows\System\ojoSFUG.exe
  2⤵
  PID:9680
- C:\Windows\System\PUnfOqu.exe
  C:\Windows\System\PUnfOqu.exe
  2⤵
  PID:9788
- C:\Windows\System\LwTHeqN.exe
  C:\Windows\System\LwTHeqN.exe
  2⤵
  PID:10000
- C:\Windows\System\NAyePan.exe
  C:\Windows\System\NAyePan.exe
  2⤵
  PID:10044
- C:\Windows\System\INWBaMS.exe
  C:\Windows\System\INWBaMS.exe
  2⤵
  PID:9220
- C:\Windows\System\PmiLeTq.exe
  C:\Windows\System\PmiLeTq.exe
  2⤵
  PID:9816
- C:\Windows\System\KpEwYDo.exe
  C:\Windows\System\KpEwYDo.exe
  2⤵
  PID:9744
- C:\Windows\System\gQhOjFF.exe
  C:\Windows\System\gQhOjFF.exe
  2⤵
  PID:10236
- C:\Windows\System\ZYgvpxP.exe
  C:\Windows\System\ZYgvpxP.exe
  2⤵
  PID:9952
- C:\Windows\System\FJJhTGm.exe
  C:\Windows\System\FJJhTGm.exe
  2⤵
  PID:10268
- C:\Windows\System\ajkwdtl.exe
  C:\Windows\System\ajkwdtl.exe
  2⤵
  PID:10300
- C:\Windows\System\tpnJyra.exe
  C:\Windows\System\tpnJyra.exe
  2⤵
  PID:10328
- C:\Windows\System\hOAcUWR.exe
  C:\Windows\System\hOAcUWR.exe
  2⤵
  PID:10356
- C:\Windows\System\CXJKdEG.exe
  C:\Windows\System\CXJKdEG.exe
  2⤵
  PID:10384
- C:\Windows\System\AhHzXdM.exe
  C:\Windows\System\AhHzXdM.exe
  2⤵
  PID:10416
- C:\Windows\System\UhubrmY.exe
  C:\Windows\System\UhubrmY.exe
  2⤵
  PID:10456
- C:\Windows\System\mWbKJOf.exe
  C:\Windows\System\mWbKJOf.exe
  2⤵
  PID:10488
- C:\Windows\System\RRGSQiz.exe
  C:\Windows\System\RRGSQiz.exe
  2⤵
  PID:10508
- C:\Windows\System\iJLlxHY.exe
  C:\Windows\System\iJLlxHY.exe
  2⤵
  PID:10540
- C:\Windows\System\LpqkJaL.exe
  C:\Windows\System\LpqkJaL.exe
  2⤵
  PID:10560
- C:\Windows\System\eaGavXn.exe
  C:\Windows\System\eaGavXn.exe
  2⤵
  PID:10592
- C:\Windows\System\yTLludj.exe
  C:\Windows\System\yTLludj.exe
  2⤵
  PID:10612
- C:\Windows\System\sWmCzPZ.exe
  C:\Windows\System\sWmCzPZ.exe
  2⤵
  PID:10632
- C:\Windows\System\uJOImWE.exe
  C:\Windows\System\uJOImWE.exe
  2⤵
  PID:10660
- C:\Windows\System\AJSDLnx.exe
  C:\Windows\System\AJSDLnx.exe
  2⤵
  PID:10692
- C:\Windows\System\NdtHdpX.exe
  C:\Windows\System\NdtHdpX.exe
  2⤵
  PID:10716
- C:\Windows\System\fkTgajG.exe
  C:\Windows\System\fkTgajG.exe
  2⤵
  PID:10748
- C:\Windows\System\zWbWfrm.exe
  C:\Windows\System\zWbWfrm.exe
  2⤵
  PID:10772
- C:\Windows\System\walTHAw.exe
  C:\Windows\System\walTHAw.exe
  2⤵
  PID:10796
- C:\Windows\System\QEASUwN.exe
  C:\Windows\System\QEASUwN.exe
  2⤵
  PID:10828
- C:\Windows\System\qDrgTbr.exe
  C:\Windows\System\qDrgTbr.exe
  2⤵
  PID:10856
- C:\Windows\System\zZODVxV.exe
  C:\Windows\System\zZODVxV.exe
  2⤵
  PID:10888
- C:\Windows\System\PFABfcw.exe
  C:\Windows\System\PFABfcw.exe
  2⤵
  PID:10916
- C:\Windows\System\TSpHsgc.exe
  C:\Windows\System\TSpHsgc.exe
  2⤵
  PID:10972
- C:\Windows\System\sXsCPMi.exe
  C:\Windows\System\sXsCPMi.exe
  2⤵
  PID:11004
- C:\Windows\System\JKkzNRb.exe
  C:\Windows\System\JKkzNRb.exe
  2⤵
  PID:11048
- C:\Windows\System\uZxUDCF.exe
  C:\Windows\System\uZxUDCF.exe
  2⤵
  PID:11076
- C:\Windows\System\WAsrojI.exe
  C:\Windows\System\WAsrojI.exe
  2⤵
  PID:11108
- C:\Windows\System\qCFlyVl.exe
  C:\Windows\System\qCFlyVl.exe
  2⤵
  PID:11132
- C:\Windows\System\gdclZXb.exe
  C:\Windows\System\gdclZXb.exe
  2⤵
  PID:11156
- C:\Windows\System\EuOLAfB.exe
  C:\Windows\System\EuOLAfB.exe
  2⤵
  PID:11188
- C:\Windows\System\ZArAQdb.exe
  C:\Windows\System\ZArAQdb.exe
  2⤵
  PID:11212
- C:\Windows\System\gtDjoMC.exe
  C:\Windows\System\gtDjoMC.exe
  2⤵
  PID:11244
- C:\Windows\System\mLLCmDB.exe
  C:\Windows\System\mLLCmDB.exe
  2⤵
  PID:11260
- C:\Windows\System\gHbEgNE.exe
  C:\Windows\System\gHbEgNE.exe
  2⤵
  PID:10252
- C:\Windows\System\TsYCKkz.exe
  C:\Windows\System\TsYCKkz.exe
  2⤵
  PID:10276
- C:\Windows\System\UOyMQfn.exe
  C:\Windows\System\UOyMQfn.exe
  2⤵
  PID:10344
- C:\Windows\System\mQnuktU.exe
  C:\Windows\System\mQnuktU.exe
  2⤵
  PID:10404
- C:\Windows\System\xsttNqe.exe
  C:\Windows\System\xsttNqe.exe
  2⤵
  PID:10472
- C:\Windows\System\NEazphm.exe
  C:\Windows\System\NEazphm.exe
  2⤵
  PID:10604
- C:\Windows\System\fAyOAsL.exe
  C:\Windows\System\fAyOAsL.exe
  2⤵
  PID:10572
- C:\Windows\System\MBcZWzp.exe
  C:\Windows\System\MBcZWzp.exe
  2⤵
  PID:10672
- C:\Windows\System\zrodzio.exe
  C:\Windows\System\zrodzio.exe
  2⤵
  PID:10784
- C:\Windows\System\eDMsezO.exe
  C:\Windows\System\eDMsezO.exe
  2⤵
  PID:10804
- C:\Windows\System\TQkRZLz.exe
  C:\Windows\System\TQkRZLz.exe
  2⤵
  PID:10844
- C:\Windows\System\OdkmpLt.exe
  C:\Windows\System\OdkmpLt.exe
  2⤵
  PID:10904
- C:\Windows\System\BaYWFku.exe
  C:\Windows\System\BaYWFku.exe
  2⤵
  PID:10980
- C:\Windows\System\aLAhUbo.exe
  C:\Windows\System\aLAhUbo.exe
  2⤵
  PID:11044
- C:\Windows\System\ShxqbcI.exe
  C:\Windows\System\ShxqbcI.exe
  2⤵
  PID:11184
- C:\Windows\System\ugjZKod.exe
  C:\Windows\System\ugjZKod.exe
  2⤵
  PID:11196
- C:\Windows\System\FeezaNg.exe
  C:\Windows\System\FeezaNg.exe
  2⤵
  PID:11228
- C:\Windows\System\RyFCCvS.exe
  C:\Windows\System\RyFCCvS.exe
  2⤵
  PID:10316
- C:\Windows\System\DvfDtkO.exe
  C:\Windows\System\DvfDtkO.exe
  2⤵
  PID:10468
- C:\Windows\System\NrwAEfw.exe
  C:\Windows\System\NrwAEfw.exe
  2⤵
  PID:10712
- C:\Windows\System\FynEXbI.exe
  C:\Windows\System\FynEXbI.exe
  2⤵
  PID:10704
- C:\Windows\System\KDrVYSh.exe
  C:\Windows\System\KDrVYSh.exe
  2⤵
  PID:10896
- C:\Windows\System\CFbIkpH.exe
  C:\Windows\System\CFbIkpH.exe
  2⤵
  PID:11116
- C:\Windows\System\CYkrAQL.exe
  C:\Windows\System\CYkrAQL.exe
  2⤵
  PID:10144
- C:\Windows\System\JtgqukP.exe
  C:\Windows\System\JtgqukP.exe
  2⤵
  PID:10372
- C:\Windows\System\XCljPnn.exe
  C:\Windows\System\XCljPnn.exe
  2⤵
  PID:10500
- C:\Windows\System\nPSfIkt.exe
  C:\Windows\System\nPSfIkt.exe
  2⤵
  PID:10880
- C:\Windows\System\qDRpDli.exe
  C:\Windows\System\qDRpDli.exe
  2⤵
  PID:11288
- C:\Windows\System\FlCeASA.exe
  C:\Windows\System\FlCeASA.exe
  2⤵
  PID:11308
- C:\Windows\System\hiFzssW.exe
  C:\Windows\System\hiFzssW.exe
  2⤵
  PID:11348
- C:\Windows\System\FwguAYn.exe
  C:\Windows\System\FwguAYn.exe
  2⤵
  PID:11368
- C:\Windows\System\FgVufwV.exe
  C:\Windows\System\FgVufwV.exe
  2⤵
  PID:11392
- C:\Windows\System\PMFBGTt.exe
  C:\Windows\System\PMFBGTt.exe
  2⤵
  PID:11428
- C:\Windows\System\ZhcDCea.exe
  C:\Windows\System\ZhcDCea.exe
  2⤵
  PID:11444
- C:\Windows\System\KNAaRMj.exe
  C:\Windows\System\KNAaRMj.exe
  2⤵
  PID:11472
- C:\Windows\System\bnYXYRK.exe
  C:\Windows\System\bnYXYRK.exe
  2⤵
  PID:11500
- C:\Windows\System\idlXwuC.exe
  C:\Windows\System\idlXwuC.exe
  2⤵
  PID:11528
- C:\Windows\System\LcXIdKc.exe
  C:\Windows\System\LcXIdKc.exe
  2⤵
  PID:11548
- C:\Windows\System\oDqLszs.exe
  C:\Windows\System\oDqLszs.exe
  2⤵
  PID:11580
- C:\Windows\System\SQiglzH.exe
  C:\Windows\System\SQiglzH.exe
  2⤵
  PID:11612
- C:\Windows\System\KqISYqS.exe
  C:\Windows\System\KqISYqS.exe
  2⤵
  PID:11636
- C:\Windows\System\lBuRszx.exe
  C:\Windows\System\lBuRszx.exe
  2⤵
  PID:11664
- C:\Windows\System\QJKXgav.exe
  C:\Windows\System\QJKXgav.exe
  2⤵
  PID:11700
- C:\Windows\System\VXODETQ.exe
  C:\Windows\System\VXODETQ.exe
  2⤵
  PID:11736
- C:\Windows\System\qtGgGEK.exe
  C:\Windows\System\qtGgGEK.exe
  2⤵
  PID:11760
- C:\Windows\System\huihsXr.exe
  C:\Windows\System\huihsXr.exe
  2⤵
  PID:11780
- C:\Windows\System\CTzubUl.exe
  C:\Windows\System\CTzubUl.exe
  2⤵
  PID:11808
- C:\Windows\System\hvawbTt.exe
  C:\Windows\System\hvawbTt.exe
  2⤵
  PID:11840
- C:\Windows\System\XWlgtIg.exe
  C:\Windows\System\XWlgtIg.exe
  2⤵
  PID:11860
- C:\Windows\System\jgUlAFL.exe
  C:\Windows\System\jgUlAFL.exe
  2⤵
  PID:11884
- C:\Windows\System\buvZLRg.exe
  C:\Windows\System\buvZLRg.exe
  2⤵
  PID:11912
- C:\Windows\System\IaUdYEt.exe
  C:\Windows\System\IaUdYEt.exe
  2⤵
  PID:11932
- C:\Windows\System\jDuAlzP.exe
  C:\Windows\System\jDuAlzP.exe
  2⤵
  PID:11960
- C:\Windows\System\wTsiKfP.exe
  C:\Windows\System\wTsiKfP.exe
  2⤵
  PID:11996
- C:\Windows\System\ibsxNTU.exe
  C:\Windows\System\ibsxNTU.exe
  2⤵
  PID:12016
- C:\Windows\System\juTzLIh.exe
  C:\Windows\System\juTzLIh.exe
  2⤵
  PID:12044
- C:\Windows\System\LBkDLiA.exe
  C:\Windows\System\LBkDLiA.exe
  2⤵
  PID:12068
- C:\Windows\System\mNhCTIj.exe
  C:\Windows\System\mNhCTIj.exe
  2⤵
  PID:12100
- C:\Windows\System\RVNZudR.exe
  C:\Windows\System\RVNZudR.exe
  2⤵
  PID:12128
- C:\Windows\System\JivZcxo.exe
  C:\Windows\System\JivZcxo.exe
  2⤵
  PID:12148
- C:\Windows\System\ZsyhRRl.exe
  C:\Windows\System\ZsyhRRl.exe
  2⤵
  PID:12188
- C:\Windows\System\wAWQCDB.exe
  C:\Windows\System\wAWQCDB.exe
  2⤵
  PID:12216
- C:\Windows\System\szEQONG.exe
  C:\Windows\System\szEQONG.exe
  2⤵
  PID:12248
- C:\Windows\System\aRYYcBK.exe
  C:\Windows\System\aRYYcBK.exe
  2⤵
  PID:12272
- C:\Windows\System\UrLZdZb.exe
  C:\Windows\System\UrLZdZb.exe
  2⤵
  PID:10820
- C:\Windows\System\NwXkECD.exe
  C:\Windows\System\NwXkECD.exe
  2⤵
  PID:11276
- C:\Windows\System\ydASvvM.exe
  C:\Windows\System\ydASvvM.exe
  2⤵
  PID:11332
- C:\Windows\System\UCCYbdc.exe
  C:\Windows\System\UCCYbdc.exe
  2⤵
  PID:11360
- C:\Windows\System\kWigwdO.exe
  C:\Windows\System\kWigwdO.exe
  2⤵
  PID:11424
- C:\Windows\System\iZJQxUy.exe
  C:\Windows\System\iZJQxUy.exe
  2⤵
  PID:11564
- C:\Windows\System\XctVTsv.exe
  C:\Windows\System\XctVTsv.exe
  2⤵
  PID:11692
- C:\Windows\System\ARlRsSo.exe
  C:\Windows\System\ARlRsSo.exe
  2⤵
  PID:11600
- C:\Windows\System\WKeLVdV.exe
  C:\Windows\System\WKeLVdV.exe
  2⤵
  PID:11852
- C:\Windows\System\OpVYmag.exe
  C:\Windows\System\OpVYmag.exe
  2⤵
  PID:11792
- C:\Windows\System\wOruFNR.exe
  C:\Windows\System\wOruFNR.exe
  2⤵
  PID:11984
- C:\Windows\System\KZLROmY.exe
  C:\Windows\System\KZLROmY.exe
  2⤵
  PID:12036
- C:\Windows\System\sWZHiTm.exe
  C:\Windows\System\sWZHiTm.exe
  2⤵
  PID:11956
- C:\Windows\System\WoJBhem.exe
  C:\Windows\System\WoJBhem.exe
  2⤵
  PID:11872
- C:\Windows\System\WIqceje.exe
  C:\Windows\System\WIqceje.exe
  2⤵
  PID:12168
- C:\Windows\System\DlVhbws.exe
  C:\Windows\System\DlVhbws.exe
  2⤵
  PID:12056
- C:\Windows\System\GvZOfUL.exe
  C:\Windows\System\GvZOfUL.exe
  2⤵
  PID:12140
- C:\Windows\System\DltWLvN.exe
  C:\Windows\System\DltWLvN.exe
  2⤵
  PID:12264
- C:\Windows\System\cJDHafs.exe
  C:\Windows\System\cJDHafs.exe
  2⤵
  PID:10620
- C:\Windows\System\mEKIAzK.exe
  C:\Windows\System\mEKIAzK.exe
  2⤵
  PID:11796
- C:\Windows\System\ceIglhI.exe
  C:\Windows\System\ceIglhI.exe
  2⤵
  PID:12028
- C:\Windows\System\lSgspnO.exe
  C:\Windows\System\lSgspnO.exe
  2⤵
  PID:12004
- C:\Windows\System\PgGBuwe.exe
  C:\Windows\System\PgGBuwe.exe
  2⤵
  PID:12312
- C:\Windows\System\GJpLMxZ.exe
  C:\Windows\System\GJpLMxZ.exe
  2⤵
  PID:12344
- C:\Windows\System\JNMMvBP.exe
  C:\Windows\System\JNMMvBP.exe
  2⤵
  PID:12380
- C:\Windows\System\skYxAbc.exe
  C:\Windows\System\skYxAbc.exe
  2⤵
  PID:12416
- C:\Windows\System\UpNUiXZ.exe
  C:\Windows\System\UpNUiXZ.exe
  2⤵
  PID:12448
- C:\Windows\System\BKaFBfG.exe
  C:\Windows\System\BKaFBfG.exe
  2⤵
  PID:12472
- C:\Windows\System\crcwrWu.exe
  C:\Windows\System\crcwrWu.exe
  2⤵
  PID:12500
- C:\Windows\System\IqxIuWC.exe
  C:\Windows\System\IqxIuWC.exe
  2⤵
  PID:12528
- C:\Windows\System\JfXCEDa.exe
  C:\Windows\System\JfXCEDa.exe
  2⤵
  PID:12556
- C:\Windows\System\ZNeBheK.exe
  C:\Windows\System\ZNeBheK.exe
  2⤵
  PID:12584
- C:\Windows\System\wpsWxGH.exe
  C:\Windows\System\wpsWxGH.exe
  2⤵
  PID:12608
- C:\Windows\System\OZmOsTa.exe
  C:\Windows\System\OZmOsTa.exe
  2⤵
  PID:12636
- C:\Windows\System\YkmqxMZ.exe
  C:\Windows\System\YkmqxMZ.exe
  2⤵
  PID:12668
- C:\Windows\System\CpkIbOY.exe
  C:\Windows\System\CpkIbOY.exe
  2⤵
  PID:12704
- C:\Windows\System\LaNfcJn.exe
  C:\Windows\System\LaNfcJn.exe
  2⤵
  PID:12732
- C:\Windows\System\WasFAnx.exe
  C:\Windows\System\WasFAnx.exe
  2⤵
  PID:12764
- C:\Windows\System\vCTLofQ.exe
  C:\Windows\System\vCTLofQ.exe
  2⤵
  PID:12976
- C:\Windows\System\CpdDOQN.exe
  C:\Windows\System\CpdDOQN.exe
  2⤵
  PID:12992
- C:\Windows\System\NcXKXLU.exe
  C:\Windows\System\NcXKXLU.exe
  2⤵
  PID:13008
- C:\Windows\System\WgwcnMB.exe
  C:\Windows\System\WgwcnMB.exe
  2⤵
  PID:13028
- C:\Windows\System\LtDQzvw.exe
  C:\Windows\System\LtDQzvw.exe
  2⤵
  PID:13044
- C:\Windows\System\zaTNBBH.exe
  C:\Windows\System\zaTNBBH.exe
  2⤵
  PID:13060
- C:\Windows\System\SOdYhgt.exe
  C:\Windows\System\SOdYhgt.exe
  2⤵
  PID:13076
- C:\Windows\System\hfjXnMb.exe
  C:\Windows\System\hfjXnMb.exe
  2⤵
  PID:13104
- C:\Windows\System\WDKTdxa.exe
  C:\Windows\System\WDKTdxa.exe
  2⤵
  PID:13120
- C:\Windows\System\BzQKcEB.exe
  C:\Windows\System\BzQKcEB.exe
  2⤵
  PID:13136
- C:\Windows\System\ClCnVJP.exe
  C:\Windows\System\ClCnVJP.exe
  2⤵
  PID:13156
- C:\Windows\System\hyfGxRX.exe
  C:\Windows\System\hyfGxRX.exe
  2⤵
  PID:13188
- C:\Windows\System\sgonMxM.exe
  C:\Windows\System\sgonMxM.exe
  2⤵
  PID:13212
- C:\Windows\System\qjbQVII.exe
  C:\Windows\System\qjbQVII.exe
  2⤵
  PID:13236
- C:\Windows\System\FLzxTSb.exe
  C:\Windows\System\FLzxTSb.exe
  2⤵
  PID:13264
- C:\Windows\System\BfgJdCA.exe
  C:\Windows\System\BfgJdCA.exe
  2⤵
  PID:13292
- C:\Windows\System\KgGnrls.exe
  C:\Windows\System\KgGnrls.exe
  2⤵
  PID:11524
- C:\Windows\System\rEFTqjp.exe
  C:\Windows\System\rEFTqjp.exe
  2⤵
  PID:11924
- C:\Windows\System\fVYoOIV.exe
  C:\Windows\System\fVYoOIV.exe
  2⤵
  PID:12204
- C:\Windows\System\xYOQqWL.exe
  C:\Windows\System\xYOQqWL.exe
  2⤵
  PID:12032
- C:\Windows\System\xJfGLSV.exe
  C:\Windows\System\xJfGLSV.exe
  2⤵
  PID:12156
- C:\Windows\System\GuOFVpL.exe
  C:\Windows\System\GuOFVpL.exe
  2⤵
  PID:12296
- C:\Windows\System\JmVCyYV.exe
  C:\Windows\System\JmVCyYV.exe
  2⤵
  PID:12576
- C:\Windows\System\wMPwRKC.exe
  C:\Windows\System\wMPwRKC.exe
  2⤵
  PID:12484
- C:\Windows\System\azVfvOT.exe
  C:\Windows\System\azVfvOT.exe
  2⤵
  PID:12492
- C:\Windows\System\kVVVeCL.exe
  C:\Windows\System\kVVVeCL.exe
  2⤵
  PID:12408
- C:\Windows\System\LjsSzLN.exe
  C:\Windows\System\LjsSzLN.exe
  2⤵
  PID:12496
- C:\Windows\System\VGZdizo.exe
  C:\Windows\System\VGZdizo.exe
  2⤵
  PID:12604
- C:\Windows\System\QkaAgEE.exe
  C:\Windows\System\QkaAgEE.exe
  2⤵
  PID:12652
- C:\Windows\System\fomvjDf.exe
  C:\Windows\System\fomvjDf.exe
  2⤵
  PID:12688
- C:\Windows\System\sOiFzpk.exe
  C:\Windows\System\sOiFzpk.exe
  2⤵
  PID:12756
- C:\Windows\System\rVtzTEG.exe
  C:\Windows\System\rVtzTEG.exe
  2⤵
  PID:12876
- C:\Windows\System\WiOeGLU.exe
  C:\Windows\System\WiOeGLU.exe
  2⤵
  PID:12968
- C:\Windows\System\tDJXTtM.exe
  C:\Windows\System\tDJXTtM.exe
  2⤵
  PID:13020
- C:\Windows\System\iRiyZDo.exe
  C:\Windows\System\iRiyZDo.exe
  2⤵
  PID:13096
- C:\Windows\System\UhNSImO.exe
  C:\Windows\System\UhNSImO.exe
  2⤵
  PID:13052
- C:\Windows\System\tPzMzVF.exe
  C:\Windows\System\tPzMzVF.exe
  2⤵
  PID:13100
- C:\Windows\System\zBvgxvb.exe
  C:\Windows\System\zBvgxvb.exe
  2⤵
  PID:2776
- C:\Windows\System\FpmfjVP.exe
  C:\Windows\System\FpmfjVP.exe
  2⤵
  PID:13224
- C:\Windows\System\bVfiMLc.exe
  C:\Windows\System\bVfiMLc.exe
  2⤵
  PID:13260
- C:\Windows\System\nVvAWaW.exe
  C:\Windows\System\nVvAWaW.exe
  2⤵
  PID:12260
- C:\Windows\System\KvybUwR.exe
  C:\Windows\System\KvybUwR.exe
  2⤵
  PID:11836
- C:\Windows\System\MBgMegm.exe
  C:\Windows\System\MBgMegm.exe
  2⤵
  PID:2408
- C:\Windows\System\QyfBPLF.exe
  C:\Windows\System\QyfBPLF.exe
  2⤵
  PID:12544
- C:\Windows\System\RPBvVce.exe
  C:\Windows\System\RPBvVce.exe
  2⤵
  PID:12740
- C:\Windows\System\IYlxmoP.exe
  C:\Windows\System\IYlxmoP.exe
  2⤵
  PID:13176
- C:\Windows\System\VgtHIUQ.exe
  C:\Windows\System\VgtHIUQ.exe
  2⤵
  PID:12928
- C:\Windows\System\bYjfPxT.exe
  C:\Windows\System\bYjfPxT.exe
  2⤵
  PID:2784
- C:\Windows\System\OsAAkef.exe
  C:\Windows\System\OsAAkef.exe
  2⤵
  PID:13116
- C:\Windows\System\DwVyVxz.exe
  C:\Windows\System\DwVyVxz.exe
  2⤵
  PID:13320
- C:\Windows\System\Wodbjfe.exe
  C:\Windows\System\Wodbjfe.exe
  2⤵
  PID:13344
- C:\Windows\System\kUSilKj.exe
  C:\Windows\System\kUSilKj.exe
  2⤵
  PID:13368
- C:\Windows\System\eCpZTvM.exe
  C:\Windows\System\eCpZTvM.exe
  2⤵
  PID:13396
- C:\Windows\System\gEQZQWJ.exe
  C:\Windows\System\gEQZQWJ.exe
  2⤵
  PID:13432
- C:\Windows\System\oigQyii.exe
  C:\Windows\System\oigQyii.exe
  2⤵
  PID:13456
- C:\Windows\System\gOePXbt.exe
  C:\Windows\System\gOePXbt.exe
  2⤵
  PID:13472
- C:\Windows\System\YLtYcpK.exe
  C:\Windows\System\YLtYcpK.exe
  2⤵
  PID:13492
- C:\Windows\System\yIOQTKc.exe
  C:\Windows\System\yIOQTKc.exe
  2⤵
  PID:13524
- C:\Windows\System\lDcobfY.exe
  C:\Windows\System\lDcobfY.exe
  2⤵
  PID:13548
- C:\Windows\System\VOfceIU.exe
  C:\Windows\System\VOfceIU.exe
  2⤵
  PID:13588
- C:\Windows\System\HvlmUqT.exe
  C:\Windows\System\HvlmUqT.exe
  2⤵
  PID:13616
- C:\Windows\System\NWsZFlh.exe
  C:\Windows\System\NWsZFlh.exe
  2⤵
  PID:13640
- C:\Windows\System\LRZWbcF.exe
  C:\Windows\System\LRZWbcF.exe
  2⤵
  PID:13660
- C:\Windows\System\RsPEpaI.exe
  C:\Windows\System\RsPEpaI.exe
  2⤵
  PID:13688
- C:\Windows\System\czEuXSu.exe
  C:\Windows\System\czEuXSu.exe
  2⤵
  PID:13716
- C:\Windows\System\JrqgOAj.exe
  C:\Windows\System\JrqgOAj.exe
  2⤵
  PID:13744
- C:\Windows\System\lHzuQtZ.exe
  C:\Windows\System\lHzuQtZ.exe
  2⤵
  PID:13768
- C:\Windows\System\eFqGfKD.exe
  C:\Windows\System\eFqGfKD.exe
  2⤵
  PID:13788
- C:\Windows\System\PACiwGM.exe
  C:\Windows\System\PACiwGM.exe
  2⤵
  PID:13804
- C:\Windows\System\CURRrIF.exe
  C:\Windows\System\CURRrIF.exe
  2⤵
  PID:13828
- C:\Windows\System\kBPLcIh.exe
  C:\Windows\System\kBPLcIh.exe
  2⤵
  PID:13856
- C:\Windows\System\GcmJfSN.exe
  C:\Windows\System\GcmJfSN.exe
  2⤵
  PID:13884
- C:\Windows\System\ZNouCpR.exe
  C:\Windows\System\ZNouCpR.exe
  2⤵
  PID:13912
- C:\Windows\System\uYZGlnO.exe
  C:\Windows\System\uYZGlnO.exe
  2⤵
  PID:13940
- C:\Windows\System\iNYGjAx.exe
  C:\Windows\System\iNYGjAx.exe
  2⤵
  PID:13968
- C:\Windows\System\cxByKxo.exe
  C:\Windows\System\cxByKxo.exe
  2⤵
  PID:13984
- C:\Windows\System\iyOugLv.exe
  C:\Windows\System\iyOugLv.exe
  2⤵
  PID:14008
- C:\Windows\System\pXGTbOb.exe
  C:\Windows\System\pXGTbOb.exe
  2⤵
  PID:14040
- C:\Windows\System\ZsPCSYo.exe
  C:\Windows\System\ZsPCSYo.exe
  2⤵
  PID:14076
- C:\Windows\System\JztMrAk.exe
  C:\Windows\System\JztMrAk.exe
  2⤵
  PID:14116
- C:\Windows\System\cHAPyHN.exe
  C:\Windows\System\cHAPyHN.exe
  2⤵
  PID:14136
- C:\Windows\System\hQfpBVe.exe
  C:\Windows\System\hQfpBVe.exe
  2⤵
  PID:14160
- C:\Windows\System\goCZibG.exe
  C:\Windows\System\goCZibG.exe
  2⤵
  PID:14192
- C:\Windows\System\mgpAtzN.exe
  C:\Windows\System\mgpAtzN.exe
  2⤵
  PID:14216
- C:\Windows\System\IElASZE.exe
  C:\Windows\System\IElASZE.exe
  2⤵
  PID:14240
- C:\Windows\System\KqHBIvO.exe
  C:\Windows\System\KqHBIvO.exe
  2⤵
  PID:14268
- C:\Windows\System\rXvBwJr.exe
  C:\Windows\System\rXvBwJr.exe
  2⤵
  PID:14292
- C:\Windows\System\okdNPYv.exe
  C:\Windows\System\okdNPYv.exe
  2⤵
  PID:14320
- C:\Windows\System\qQFFNep.exe
  C:\Windows\System\qQFFNep.exe
  2⤵
  PID:13300
- C:\Windows\System\xDAFkrJ.exe
  C:\Windows\System\xDAFkrJ.exe
  2⤵
  PID:3480
- C:\Windows\System\XCPtEmK.exe
  C:\Windows\System\XCPtEmK.exe
  2⤵
  PID:13000
- C:\Windows\System\AqOYEEa.exe
  C:\Windows\System\AqOYEEa.exe
  2⤵
  PID:13452
- C:\Windows\System\nHCqQru.exe
  C:\Windows\System\nHCqQru.exe
  2⤵
  PID:13144
- C:\Windows\System\jFTWJzl.exe
  C:\Windows\System\jFTWJzl.exe
  2⤵
  PID:13536
- C:\Windows\System\zDJNLky.exe
  C:\Windows\System\zDJNLky.exe
  2⤵
  PID:13572
- C:\Windows\System\UYCZjii.exe
  C:\Windows\System\UYCZjii.exe
  2⤵
  PID:13412
- C:\Windows\System\PCqqKzD.exe
  C:\Windows\System\PCqqKzD.exe
  2⤵
  PID:13652
- C:\Windows\System\VmonBnx.exe
  C:\Windows\System\VmonBnx.exe
  2⤵
  PID:13512
- C:\Windows\System\SrHlTST.exe
  C:\Windows\System\SrHlTST.exe
  2⤵
  PID:3996
- C:\Windows\System\QTQDVNG.exe
  C:\Windows\System\QTQDVNG.exe
  2⤵
  PID:13680
- C:\Windows\System\PMwrriI.exe
  C:\Windows\System\PMwrriI.exe
  2⤵
  PID:13852
- C:\Windows\System\ktPYWBU.exe
  C:\Windows\System\ktPYWBU.exe
  2⤵
  PID:13740
- C:\Windows\System\MtehwLl.exe
  C:\Windows\System\MtehwLl.exe
  2⤵
  PID:13596
- C:\Windows\System\zBafmyQ.exe
  C:\Windows\System\zBafmyQ.exe
  2⤵
  PID:14088
- C:\Windows\System\DYKKeYH.exe
  C:\Windows\System\DYKKeYH.exe
  2⤵
  PID:13960
- C:\Windows\System\jDTgdMW.exe
  C:\Windows\System\jDTgdMW.exe
  2⤵
  PID:14100
- C:\Windows\System\JlZIXWo.exe
  C:\Windows\System\JlZIXWo.exe
  2⤵
  PID:14152
- C:\Windows\System\LAlKkjj.exe
  C:\Windows\System\LAlKkjj.exe
  2⤵
  PID:13480
- C:\Windows\System\uwsMqGe.exe
  C:\Windows\System\uwsMqGe.exe
  2⤵
  PID:13360
- C:\Windows\System\jsaTqTn.exe
  C:\Windows\System\jsaTqTn.exe
  2⤵
  PID:14312
- C:\Windows\System\wIVNuGu.exe
  C:\Windows\System\wIVNuGu.exe
  2⤵
  PID:14172
- C:\Windows\System\SRWnEBL.exe
  C:\Windows\System\SRWnEBL.exe
  2⤵
  PID:14200
- C:\Windows\System\LKiuDsY.exe
  C:\Windows\System\LKiuDsY.exe
  2⤵
  PID:13676
- C:\Windows\System\WAQXOKj.exe
  C:\Windows\System\WAQXOKj.exe
  2⤵
  PID:13388
- C:\Windows\System\bzryoYp.exe
  C:\Windows\System\bzryoYp.exe
  2⤵
  PID:13656
- C:\Windows\System\mRrmiNf.exe
  C:\Windows\System\mRrmiNf.exe
  2⤵
  PID:12404
- C:\Windows\System\vWjmqQH.exe
  C:\Windows\System\vWjmqQH.exe
  2⤵
  PID:4168
- C:\Windows\System\mCzOCaX.exe
  C:\Windows\System\mCzOCaX.exe
  2⤵
  PID:14344
- C:\Windows\System\fMkXCSi.exe
  C:\Windows\System\fMkXCSi.exe
  2⤵
  PID:14360
- C:\Windows\System\wVgSmlX.exe
  C:\Windows\System\wVgSmlX.exe
  2⤵
  PID:14384
- C:\Windows\System\mJnSLsr.exe
  C:\Windows\System\mJnSLsr.exe
  2⤵
  PID:14404
- C:\Windows\System\hxNohXD.exe
  C:\Windows\System\hxNohXD.exe
  2⤵
  PID:14420
- C:\Windows\System\HctvmhN.exe
  C:\Windows\System\HctvmhN.exe
  2⤵
  PID:14452
- C:\Windows\System\aIYtwBP.exe
  C:\Windows\System\aIYtwBP.exe
  2⤵
  PID:14472
- C:\Windows\System\xdtrcOL.exe
  C:\Windows\System\xdtrcOL.exe
  2⤵
  PID:14496
- C:\Windows\System\gjCmktJ.exe
  C:\Windows\System\gjCmktJ.exe
  2⤵
  PID:14524
- C:\Windows\System\ZprHLDA.exe
  C:\Windows\System\ZprHLDA.exe
  2⤵
  PID:14548
- C:\Windows\System\sKHfgff.exe
  C:\Windows\System\sKHfgff.exe
  2⤵
  PID:14572
- C:\Windows\System\wWAfbRJ.exe
  C:\Windows\System\wWAfbRJ.exe
  2⤵
  PID:14596
- C:\Windows\System\qnTsPRv.exe
  C:\Windows\System\qnTsPRv.exe
  2⤵
  PID:14624
- C:\Windows\System\JFdsLJa.exe
  C:\Windows\System\JFdsLJa.exe
  2⤵
  PID:14640
- C:\Windows\System\vUbyOad.exe
  C:\Windows\System\vUbyOad.exe
  2⤵
  PID:14672
- C:\Windows\System\SehhfaT.exe
  C:\Windows\System\SehhfaT.exe
  2⤵
  PID:14688
- C:\Windows\System\lxBNXRO.exe
  C:\Windows\System\lxBNXRO.exe
  2⤵
  PID:14704
- C:\Windows\System\sqZonkq.exe
  C:\Windows\System\sqZonkq.exe
  2⤵
  PID:14736
- C:\Windows\System\DAlRNJX.exe
  C:\Windows\System\DAlRNJX.exe
  2⤵
  PID:14756
- C:\Windows\System\VMxUkdg.exe
  C:\Windows\System\VMxUkdg.exe
  2⤵
  PID:14804
- C:\Windows\System\OjtcCjA.exe
  C:\Windows\System\OjtcCjA.exe
  2⤵
  PID:14824
- C:\Windows\System\tHjqPZq.exe
  C:\Windows\System\tHjqPZq.exe
  2⤵
  PID:14840
- C:\Windows\System\uKDxrJu.exe
  C:\Windows\System\uKDxrJu.exe
  2⤵
  PID:14856
- C:\Windows\System\TzihTKd.exe
  C:\Windows\System\TzihTKd.exe
  2⤵
  PID:14872
- C:\Windows\System\TbfzoGN.exe
  C:\Windows\System\TbfzoGN.exe
  2⤵
  PID:14892
- C:\Windows\System\LCTJIuC.exe
  C:\Windows\System\LCTJIuC.exe
  2⤵
  PID:14912
- C:\Windows\System\GCnRznQ.exe
  C:\Windows\System\GCnRznQ.exe
  2⤵
  PID:14936
- C:\Windows\System\kIxmUNH.exe
  C:\Windows\System\kIxmUNH.exe
  2⤵
  PID:14964
- C:\Windows\System\qhcNLLM.exe
  C:\Windows\System\qhcNLLM.exe
  2⤵
  PID:15000
- C:\Windows\System\FDpyRgy.exe
  C:\Windows\System\FDpyRgy.exe
  2⤵
  PID:15020
- C:\Windows\System\USvXwMD.exe
  C:\Windows\System\USvXwMD.exe
  2⤵
  PID:15036
- C:\Windows\System\sOphIBJ.exe
  C:\Windows\System\sOphIBJ.exe
  2⤵
  PID:15064
- C:\Windows\System\bKRWJHE.exe
  C:\Windows\System\bKRWJHE.exe
  2⤵
  PID:15084
- C:\Windows\System\WBobdfD.exe
  C:\Windows\System\WBobdfD.exe
  2⤵
  PID:15108
- C:\Windows\System\HjQLrDC.exe
  C:\Windows\System\HjQLrDC.exe
  2⤵
  PID:15128
- C:\Windows\System\UPEOnKx.exe
  C:\Windows\System\UPEOnKx.exe
  2⤵
  PID:15144
- C:\Windows\System\vmDrmfx.exe
  C:\Windows\System\vmDrmfx.exe
  2⤵
  PID:15160
- C:\Windows\System\CYeUbsC.exe
  C:\Windows\System\CYeUbsC.exe
  2⤵
  PID:15184
- C:\Windows\System\MgqnewG.exe
  C:\Windows\System\MgqnewG.exe
  2⤵
  PID:15208
- C:\Windows\System\RxnWNEM.exe
  C:\Windows\System\RxnWNEM.exe
  2⤵
  PID:15232
- C:\Windows\System\SmtGOAz.exe
  C:\Windows\System\SmtGOAz.exe
  2⤵
  PID:15260
- C:\Windows\System\EKLoXCG.exe
  C:\Windows\System\EKLoXCG.exe
  2⤵
  PID:15284
- C:\Windows\System\lgRxxhM.exe
  C:\Windows\System\lgRxxhM.exe
  2⤵
  PID:15312
- C:\Windows\System\BTulONe.exe
  C:\Windows\System\BTulONe.exe
  2⤵
  PID:15336
- C:\Windows\System\LeTGANU.exe
  C:\Windows\System\LeTGANU.exe
  2⤵
  PID:1668
- C:\Windows\System\KZdIUWx.exe
  C:\Windows\System\KZdIUWx.exe
  2⤵
  PID:13732
- C:\Windows\System\qPiLeLz.exe
  C:\Windows\System\qPiLeLz.exe
  2⤵
  PID:13980
- C:\Windows\System\xciKFFP.exe
  C:\Windows\System\xciKFFP.exe
  2⤵
  PID:5116
- C:\Windows\System\NRuMqJB.exe
  C:\Windows\System\NRuMqJB.exe
  2⤵
  PID:14108
- C:\Windows\System\xSVGGcl.exe
  C:\Windows\System\xSVGGcl.exe
  2⤵
  PID:14316
- C:\Windows\System\gJXwhLz.exe
  C:\Windows\System\gJXwhLz.exe
  2⤵
  PID:14024
- C:\Windows\System\MktbSCI.exe
  C:\Windows\System\MktbSCI.exe
  2⤵
  PID:14652
- C:\Windows\System\xReYmXZ.exe
  C:\Windows\System\xReYmXZ.exe
  2⤵
  PID:2624
- C:\Windows\System\fazgndl.exe
  C:\Windows\System\fazgndl.exe
  2⤵
  PID:4740
- C:\Windows\System\bMuGBSW.exe
  C:\Windows\System\bMuGBSW.exe
  2⤵
  PID:14764
- C:\Windows\System\kOQhNue.exe
  C:\Windows\System\kOQhNue.exe
  2⤵
  PID:14448
- C:\Windows\System\NQvdEDz.exe
  C:\Windows\System\NQvdEDz.exe
  2⤵
  PID:14504
- C:\Windows\System\qKoBtvh.exe
  C:\Windows\System\qKoBtvh.exe
  2⤵
  PID:14532
- C:\Windows\System\VjHgvbS.exe
  C:\Windows\System\VjHgvbS.exe
  2⤵
  PID:14540
- C:\Windows\System\SeqiNqH.exe
  C:\Windows\System\SeqiNqH.exe
  2⤵
  PID:560
- C:\Windows\System\oemXqKn.exe
  C:\Windows\System\oemXqKn.exe
  2⤵
  PID:4388
- C:\Windows\System\MuKWsey.exe
  C:\Windows\System\MuKWsey.exe
  2⤵
  PID:14668
- C:\Windows\System\yQvUrjI.exe
  C:\Windows\System\yQvUrjI.exe
  2⤵
  PID:14356
- C:\Windows\System\xXhNisU.exe
  C:\Windows\System\xXhNisU.exe
  2⤵
  PID:15096
- C:\Windows\System\VzzXCNE.exe
  C:\Windows\System\VzzXCNE.exe
  2⤵
  PID:15140
- C:\Windows\System\kzGYNJQ.exe
  C:\Windows\System\kzGYNJQ.exe
  2⤵
  PID:15228
- C:\Windows\System\zgQKiNE.exe
  C:\Windows\System\zgQKiNE.exe
  2⤵
  PID:14932
- C:\Windows\System\NdbWTJd.exe
  C:\Windows\System\NdbWTJd.exe
  2⤵
  PID:14952
- C:\Windows\System\zDrkjvL.exe
  C:\Windows\System\zDrkjvL.exe
  2⤵
  PID:15364
- C:\Windows\System\sMrCUpZ.exe
  C:\Windows\System\sMrCUpZ.exe
  2⤵
  PID:15388
- C:\Windows\System\FdABSVH.exe
  C:\Windows\System\FdABSVH.exe
  2⤵
  PID:15636
- C:\Windows\System\zPShXza.exe
  C:\Windows\System\zPShXza.exe
  2⤵
  PID:15652
- C:\Windows\System\LgtxifM.exe
  C:\Windows\System\LgtxifM.exe
  2⤵
  PID:15672
- C:\Windows\System\pfZfqCc.exe
  C:\Windows\System\pfZfqCc.exe
  2⤵
  PID:15716
- C:\Windows\System\vvsXiZF.exe
  C:\Windows\System\vvsXiZF.exe
  2⤵
  PID:15748
- C:\Windows\System\qKcTKfF.exe
  C:\Windows\System\qKcTKfF.exe
  2⤵
  PID:15772
- C:\Windows\System\lsXDUBA.exe
  C:\Windows\System\lsXDUBA.exe
  2⤵
  PID:15792
- C:\Windows\System\dfHaJGd.exe
  C:\Windows\System\dfHaJGd.exe
  2⤵
  PID:15820
- C:\Windows\System\eIahZrM.exe
  C:\Windows\System\eIahZrM.exe
  2⤵
  PID:15852
- C:\Windows\System\utapYkF.exe
  C:\Windows\System\utapYkF.exe
  2⤵
  PID:15900
- C:\Windows\System\YPxlGIW.exe
  C:\Windows\System\YPxlGIW.exe
  2⤵
  PID:15920
- C:\Windows\System\vsVMvfw.exe
  C:\Windows\System\vsVMvfw.exe
  2⤵
  PID:15940
- C:\Windows\System\IYyNxmA.exe
  C:\Windows\System\IYyNxmA.exe
  2⤵
  PID:15972
- C:\Windows\System\IKGNmlQ.exe
  C:\Windows\System\IKGNmlQ.exe
  2⤵
  PID:16020
- C:\Windows\System\UQEdDSw.exe
  C:\Windows\System\UQEdDSw.exe
  2⤵
  PID:16040
- C:\Windows\System\JuIeunn.exe
  C:\Windows\System\JuIeunn.exe
  2⤵
  PID:16056
- C:\Windows\System\utLKMMJ.exe
  C:\Windows\System\utLKMMJ.exe
  2⤵
  PID:16080
- C:\Windows\System\hkaILDS.exe
  C:\Windows\System\hkaILDS.exe
  2⤵
  PID:16120
- C:\Windows\System\JDJvvfJ.exe
  C:\Windows\System\JDJvvfJ.exe
  2⤵
  PID:16148
- C:\Windows\System\ovCWXvK.exe
  C:\Windows\System\ovCWXvK.exe
  2⤵
  PID:16196
- C:\Windows\System\EaWdlTi.exe
  C:\Windows\System\EaWdlTi.exe
  2⤵
  PID:16220
- C:\Windows\System\ivloznj.exe
  C:\Windows\System\ivloznj.exe
  2⤵
  PID:16244
- C:\Windows\System\MYbAKZz.exe
  C:\Windows\System\MYbAKZz.exe
  2⤵
  PID:16272
- C:\Windows\System\mRgsevV.exe
  C:\Windows\System\mRgsevV.exe
  2⤵
  PID:16296
- C:\Windows\System\BGVFoor.exe
  C:\Windows\System\BGVFoor.exe
  2⤵
  PID:16324
- C:\Windows\System\gUaIgUi.exe
  C:\Windows\System\gUaIgUi.exe
  2⤵
  PID:16340
- C:\Windows\System\ZVTQQEp.exe
  C:\Windows\System\ZVTQQEp.exe
  2⤵
  PID:16368
- C:\Windows\System\UNIMWsf.exe
  C:\Windows\System\UNIMWsf.exe
  2⤵
  PID:14132
- C:\Windows\System\nqUVtbZ.exe
  C:\Windows\System\nqUVtbZ.exe
  2⤵
  PID:14832
- C:\Windows\System\wDCRlye.exe
  C:\Windows\System\wDCRlye.exe
  2⤵
  PID:14436
- C:\Windows\System\svZUIvB.exe
  C:\Windows\System\svZUIvB.exe
  2⤵
  PID:4780
- C:\Windows\System\KHXbseV.exe
  C:\Windows\System\KHXbseV.exe
  2⤵
  PID:15244
- C:\Windows\System\ybpzAAy.exe
  C:\Windows\System\ybpzAAy.exe
  2⤵
  PID:3488
- C:\Windows\System\YHZydaB.exe
  C:\Windows\System\YHZydaB.exe
  2⤵
  PID:15356
- C:\Windows\System\tOkDsWH.exe
  C:\Windows\System\tOkDsWH.exe
  2⤵
  PID:14660
- C:\Windows\System\LXFJOtq.exe
  C:\Windows\System\LXFJOtq.exe
  2⤵
  PID:14128
- C:\Windows\System\ebspqmJ.exe
  C:\Windows\System\ebspqmJ.exe
  2⤵
  PID:15400
- C:\Windows\System\aKditwz.exe
  C:\Windows\System\aKditwz.exe
  2⤵
  PID:14060
- C:\Windows\System\vBUYzHX.exe
  C:\Windows\System\vBUYzHX.exe
  2⤵
  PID:15444
- C:\Windows\System\miElaAa.exe
  C:\Windows\System\miElaAa.exe
  2⤵
  PID:14796
- C:\Windows\System\PwbFHBN.exe
  C:\Windows\System\PwbFHBN.exe
  2⤵
  PID:15348
- C:\Windows\System\awdSdeF.exe
  C:\Windows\System\awdSdeF.exe
  2⤵
  PID:15416
- C:\Windows\System\agNpPLV.exe
  C:\Windows\System\agNpPLV.exe
  2⤵
  PID:15732
- C:\Windows\System\VBXpzdF.exe
  C:\Windows\System\VBXpzdF.exe
  2⤵
  PID:14732
- C:\Windows\System\BVIrKFm.exe
  C:\Windows\System\BVIrKFm.exe
  2⤵
  PID:14852
- C:\Windows\System\gKjreTf.exe
  C:\Windows\System\gKjreTf.exe
  2⤵
  PID:15884
- C:\Windows\System\TcdLHed.exe
  C:\Windows\System\TcdLHed.exe
  2⤵
  PID:14988
- C:\Windows\System\gGGFIOB.exe
  C:\Windows\System\gGGFIOB.exe
  2⤵
  PID:15936
- C:\Windows\System\yluwDlp.exe
  C:\Windows\System\yluwDlp.exe
  2⤵
  PID:14664
- C:\Windows\System\ZadLfIZ.exe
  C:\Windows\System\ZadLfIZ.exe
  2⤵
  PID:15608
- C:\Windows\System\zTeTkxN.exe
  C:\Windows\System\zTeTkxN.exe
  2⤵
  PID:16104
- C:\Windows\System\FNTkwMZ.exe
  C:\Windows\System\FNTkwMZ.exe
  2⤵
  PID:16164
- C:\Windows\System\NXhtMfo.exe
  C:\Windows\System\NXhtMfo.exe
  2⤵
  PID:15492
- C:\Windows\System\AvONAbr.exe
  C:\Windows\System\AvONAbr.exe
  2⤵
  PID:16204
- C:\Windows\System\bGDSfRF.exe
  C:\Windows\System\bGDSfRF.exe
  2⤵
  PID:15916
- C:\Windows\System\tpXGKBX.exe
  C:\Windows\System\tpXGKBX.exe
  2⤵
  PID:16308
- C:\Windows\System\AsuZJdq.exe
  C:\Windows\System\AsuZJdq.exe
  2⤵
  PID:16320
- C:\Windows\System\vHBUVtw.exe
  C:\Windows\System\vHBUVtw.exe
  2⤵
  PID:2644
- C:\Windows\System\VERJJhp.exe
  C:\Windows\System\VERJJhp.exe
  2⤵
  PID:16184
- C:\Windows\System\bTAINwj.exe
  C:\Windows\System\bTAINwj.exe
  2⤵
  PID:13964
- C:\Windows\System\fnFvtyl.exe
  C:\Windows\System\fnFvtyl.exe
  2⤵
  PID:15648
- C:\Windows\System\eWzcDbA.exe
  C:\Windows\System\eWzcDbA.exe
  2⤵
  PID:16404
- C:\Windows\System\yidiFfE.exe
  C:\Windows\System\yidiFfE.exe
  2⤵
  PID:16432
- C:\Windows\System\CQqiwrk.exe
  C:\Windows\System\CQqiwrk.exe
  2⤵
  PID:16452
- C:\Windows\System\jCmfEJM.exe
  C:\Windows\System\jCmfEJM.exe
  2⤵
  PID:16476
- C:\Windows\System\qZdToqx.exe
  C:\Windows\System\qZdToqx.exe
  2⤵
  PID:16512
- C:\Windows\System\PUYwFqm.exe
  C:\Windows\System\PUYwFqm.exe
  2⤵
  PID:16528
- C:\Windows\System\rOOSaIR.exe
  C:\Windows\System\rOOSaIR.exe
  2⤵
  PID:16548
- C:\Windows\System\WUafNdm.exe
  C:\Windows\System\WUafNdm.exe
  2⤵
  PID:16564
- C:\Windows\System\ibSFuGu.exe
  C:\Windows\System\ibSFuGu.exe
  2⤵
  PID:16584
- C:\Windows\System\uHeQtAu.exe
  C:\Windows\System\uHeQtAu.exe
  2⤵
  PID:16604
- C:\Windows\System\JELBAtD.exe
  C:\Windows\System\JELBAtD.exe
  2⤵
  PID:16628
- C:\Windows\System\kiprlHp.exe
  C:\Windows\System\kiprlHp.exe
  2⤵
  PID:16652
- C:\Windows\System\KjwxYnG.exe
  C:\Windows\System\KjwxYnG.exe
  2⤵
  PID:16676
- C:\Windows\System\vEDzLsN.exe
  C:\Windows\System\vEDzLsN.exe
  2⤵
  PID:16712
- C:\Windows\System\TEVXmqj.exe
  C:\Windows\System\TEVXmqj.exe
  2⤵
  PID:16740
- C:\Windows\System\NAcuwtA.exe
  C:\Windows\System\NAcuwtA.exe
  2⤵
  PID:16764
- C:\Windows\System\NMFEoVi.exe
  C:\Windows\System\NMFEoVi.exe
  2⤵
  PID:16788
- C:\Windows\System\IKmdkBQ.exe
  C:\Windows\System\IKmdkBQ.exe
  2⤵
  PID:16816
- C:\Windows\System\tMVrKHb.exe
  C:\Windows\System\tMVrKHb.exe
  2⤵
  PID:16836
- C:\Windows\System\cpPBJqK.exe
  C:\Windows\System\cpPBJqK.exe
  2⤵
  PID:16860
- C:\Windows\System\adcxNNG.exe
  C:\Windows\System\adcxNNG.exe
  2⤵
  PID:16900
- C:\Windows\System\sGQNhOd.exe
  C:\Windows\System\sGQNhOd.exe
  2⤵
  PID:16920
- C:\Windows\System\aVjjOAC.exe
  C:\Windows\System\aVjjOAC.exe
  2⤵
  PID:16940
- C:\Windows\System\NYmbliM.exe
  C:\Windows\System\NYmbliM.exe
  2⤵
  PID:16976
- C:\Windows\System\LzkUWgH.exe
  C:\Windows\System\LzkUWgH.exe
  2⤵
  PID:16996
- C:\Windows\System\FsCmVeA.exe
  C:\Windows\System\FsCmVeA.exe
  2⤵
  PID:17016
- C:\Windows\System\vQhHtII.exe
  C:\Windows\System\vQhHtII.exe
  2⤵
  PID:17048
- C:\Windows\System\EPitXgb.exe
  C:\Windows\System\EPitXgb.exe
  2⤵
  PID:17064
- C:\Windows\System\LWovKIy.exe
  C:\Windows\System\LWovKIy.exe
  2⤵
  PID:17080
- C:\Windows\System\CMnjlXR.exe
  C:\Windows\System\CMnjlXR.exe
  2⤵
  PID:14280
- C:\Windows\System\cybTgZM.exe
  C:\Windows\System\cybTgZM.exe
  2⤵
  PID:16264
- C:\Windows\System\ONDEMNK.exe
  C:\Windows\System\ONDEMNK.exe
  2⤵
  PID:15584
- C:\Windows\System\kbyBMlI.exe
  C:\Windows\System\kbyBMlI.exe
  2⤵
  PID:16988
- C:\Windows\System\cOKmZNJ.exe
  C:\Windows\System\cOKmZNJ.exe
  2⤵
  PID:17040
- C:\Windows\System\GkDQYsi.exe
  C:\Windows\System\GkDQYsi.exe
  2⤵
  PID:15372
- C:\Windows\System\mZmvtQF.exe
  C:\Windows\System\mZmvtQF.exe
  2⤵
  PID:16136
- C:\Windows\System\OhGNjJE.exe
  C:\Windows\System\OhGNjJE.exe
  2⤵
  PID:17180
- C:\Windows\System\pXFZsDn.exe
  C:\Windows\System\pXFZsDn.exe
  2⤵
  PID:17204
- C:\Windows\System\iIhGsOw.exe
  C:\Windows\System\iIhGsOw.exe
  2⤵
  PID:16580
- C:\Windows\System\bAkbKXI.exe
  C:\Windows\System\bAkbKXI.exe
  2⤵
  PID:17104
- C:\Windows\System\taGSyXU.exe
  C:\Windows\System\taGSyXU.exe
  2⤵
  PID:17008
- C:\Windows\System\anInKpN.exe
  C:\Windows\System\anInKpN.exe
  2⤵
  PID:17072

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BqRzkzG.exe

Filesize
1.6MB

MD5
9819199b7c0b0a0a1a0d6dcbad550e2b

SHA1
b5f28d32dbd907ccb337be57ac0010c750377d11

SHA256
5f90e5270addc8788f9241c9c24c57af3c42bd4a1e5c4c20ce292fbce3a2f75f

SHA512
045fd9a60ae3241c5a155089b52b026528f5e085ec6b6fbc6fe6b878ae89df37798b576c66827ff17d1d1a033888dba847ec27cb50197039d5e111c43e6d895e

Download Submit
C:\Windows\System\Ekaxcau.exe

Filesize
1.6MB

MD5
5afae16ea973cc01005de6940ebc7dcb

SHA1
5864984681fa446bfd974f6c1b9037bcd1b00992

SHA256
0da759e277837a19a79fe9c077802f0aa45d3b722fe14cb826076dd2f167a927

SHA512
5d503a2b5c06d2619a52b5e22733b2bf9f8e5da8838b9f88adb04918a02f99a28aece0f40e0c6a1ba3f38c0daba68e8074f055a5892a835835e3a7dcf1916c18

Download Submit
C:\Windows\System\HcKInoJ.exe

Filesize
1.6MB

MD5
96dcdb3e952ee0ee973ea32f461806c7

SHA1
53d3d723c1f17fe85f20d899a1777de621dfb31f

SHA256
20a1300d80c2e53cd6a8c5cfcbd57a78aeb0f717e4d4abfafa3059874fbad5a4

SHA512
0bf0217e84dfc172b0a4529cd4a0db481993e8e473ec5a5783b49c81f9858e6a4d7819efb9dbc917c95af6587b4a853eb15105a71a59d81e11d52b72c1ce14ed

Download Submit
C:\Windows\System\HjyzngD.exe

Filesize
1.6MB

MD5
af4b028a2844e6d7b9a515f5832e1590

SHA1
38970445c03ecd3be0a00434a06960c250d7888b

SHA256
830386734000e6aff66f54f79316388569e15450c9b711f8bd310b27696d9112

SHA512
67bb4b678ce2be2f157db7cd87979b7dc281788ce259ca6c1f472f4c3866e8d03613766aef53fc26c876c373e9f5dcb1d043a495ae736644ff66f95936f7f729

Download Submit
C:\Windows\System\JGFaaKk.exe

Filesize
1.6MB

MD5
816db19fa5e368fabe6542b94c2696c4

SHA1
fe1d95c49acbe74ba47f82242ff66d8b8c7c2c84

SHA256
d8a6b8110e1aa035ec4e72d0cc2c2e039feb9075761e75c331bb71ced4d5bdb2

SHA512
fa8c4a9005dcde0024b46a49698df44f7756ac4299bbd8654c3d7313dad520d90519030e85aec8a779e9402c9a8b5ed351cdf2be39409656cc0079af647c83c4

Download Submit
C:\Windows\System\LQUjUmY.exe

Filesize
1.6MB

MD5
dd2bfefdf463a7e8ccee390cec6f9566

SHA1
84a18b1ff3c28af6106a79f559155cc9f91abc43

SHA256
f3b9de4da1b3bfa80b9b4c36554f19d5988e0761ebe2367553e24783b8a8ce6c

SHA512
99eb11baf6289b7da07f82ec82d5fb24d928fdf36cc0c64249a48c76ace32160a50d1f1726d824959e94647d9410568fd0e20c8246f29ce3c2e833175c1bf2a0

Download Submit
C:\Windows\System\NGhyWmf.exe

Filesize
1.6MB

MD5
0ddd62fdaf30345016bcaab3f08201e3

SHA1
efda3fded12bb015bb6c606efba478cd5f8eec12

SHA256
e1bb89b9bfa8ebd95a82328da27ad52547a75383cf1d8ae21e52934f73394bc2

SHA512
7abf537206fd7e59584b956fcd773d96ee70b181a3b222060bca8ae89d9da7ca5994638dabd646394db96e5466dc90fe722589c2bdf8ce2869f3f1f5f0490d05

Download Submit
C:\Windows\System\NHnNpiK.exe

Filesize
1.6MB

MD5
05a15925834363e2a78cb977746880d7

SHA1
53ba5d284c763a867b06f0849e7025e8c1ddf40a

SHA256
56628b276422aa5934a9432f2352a9bf540a2554c76a3a8c68524ab6d22c6fed

SHA512
b913148bf4f988296b6ad9dd5ec8a1d1285fd4ff1db074d602f6c3ed1275a0932651945c4d603bfd1d808c5402570cf6ec1cad1472705b19601e996c94699bc9

Download Submit
C:\Windows\System\PfZGvQC.exe

Filesize
1.6MB

MD5
bdf9d70de9cefa61a45812bc6962630a

SHA1
4994fde406683575382ec8c561f287fcee99d62f

SHA256
51e68a38dd344eb53ddac65c58b9814f08254e08cf62361ce2b5cc273db1dcc7

SHA512
0ea89146b86ece012e735f122da455be7ed2a302e6b500d4f0b6590637f9981dfb37c50bb943f6ed728643c82d93db1be1431c175f4c126c488ba95632733f52

Download Submit
C:\Windows\System\QmCfmJB.exe

Filesize
1.6MB

MD5
922fa9d863a8d3e0e9f7ae34c53d9d79

SHA1
c00022e48b0a96ffc39a784593cd3ae94f9517df

SHA256
8e8c2dc51d97200a4a1cafea26ba078746fd1263ec3bd4cbd5ad2c96835c1ac0

SHA512
ed7f05d745697c980bcf59f652d015cce3a2423dd5da75ca22237abbfac719eed61918d562fa22efb095ab14946f3644c93ce63654cdede123ad5507dc95158b

Download Submit
C:\Windows\System\QzNNXVl.exe

Filesize
1.6MB

MD5
c301d703750b779e870003658bd47c62

SHA1
02e20e2ca386e23ef40b4a56b92e8a86bc014be4

SHA256
65b870cd711b08ae6766c18451367413586aaaee737336642d70e002e011527b

SHA512
8c872af2df5a3efa51ed73c502ee713ce3538e15928a913a9b8e66f271bd63a51942b2b2054943e2ef62694e0aae1352643f20fb6a278147bc83f08ccebaa4ab

Download Submit
C:\Windows\System\RrdUJUW.exe

Filesize
1.6MB

MD5
0763a2d322366b8f4560129d60e96b21

SHA1
f53125c6032d1e780b17086e35c2d1fe297a2212

SHA256
5c948dc2ffaaa21a0279e798cbc993f4811659a5176185fae3fb82dbb8e95d08

SHA512
0046d2b834f454f8d8ce02b07f5e278ab90cc21257c979fefadbf33eef81cb4e4506ff8523d1ef38c175459e4d333596d8d91497063c3bf4e8ce44a7123b8a65

Download Submit
C:\Windows\System\ScHHFjA.exe

Filesize
1.6MB

MD5
29e8620c72b02ca856099195744b9176

SHA1
f4a2dbde1dc276104499cb0510d17a2568537777

SHA256
a9df069dd490ed331c2d2c00f7992d7d06a9c90f0c21ba8cdf625c283528d2da

SHA512
6e9ab35349681de30c095aef029bbd426cc63a7559c6659c273d82fae4638b793e10a64b09c42d169d515992bb7b363a955cfcc535ac7f53ea0f0c3071f67666

Download Submit
C:\Windows\System\WGezGsa.exe

Filesize
1.6MB

MD5
f84b7132d88ed5b31a23f0bb27087342

SHA1
ab4f351ab51183085e3717456582637f3073ac3b

SHA256
148ffe207580aa975c208f5258b3618c5f9a7442004ba195f95f5c89f19710e5

SHA512
1e63c058895cb4a397ccea6c1263c2df761e1a8bb13b88cc34654384ef462e4f725e7a00ca0c0ddf45735ba31f058ccf3dca3ed77ed7765a224fec3daba84c81

Download Submit
C:\Windows\System\athSvBa.exe

Filesize
1.6MB

MD5
c9c2ae6c5d16f934450d675e2d8bf427

SHA1
e0c848dc1b7ee1f08798e6977cadc48689401dc5

SHA256
a7ca2f4f8a3b7b66f1057bf9a9f89412adc401b7990238800ce753446506c89c

SHA512
54474d1d7e6de0c9ce4a8aad774971a5fa52a536347443eebb2176721081e18de0cc5bd844fc89b6afdc6d7f76db6c5b76ae8bfc945bf21209be3d214545cb12

Download Submit
C:\Windows\System\cvirrVE.exe

Filesize
1.6MB

MD5
9c03a214a3557d9745efe89161ae6efc

SHA1
3021f340c0a8c61f72427ab2c755edff16676835

SHA256
e85577e419663fc6be1e41ee65c3f4fb047638ecf452c1cd9a3a59d1540584ab

SHA512
d173a4559714ca636f1abdbadddc41498de7d3b5f42704b7e916e6035747c4152959949b6e16d04606035565d4e7b07d1abddf6fe86d074574b618a78fe4e955

Download Submit
C:\Windows\System\dKlSVBE.exe

Filesize
1.6MB

MD5
b5944e7c14f2ba0db4c24fe02c77b2d5

SHA1
52334840f6add8bb9e39f61bf42356cdd81ced38

SHA256
ea5c50c24882d7710cba1f13a0c628c6daecfa2b1f61876d4501459c9b3e7fe1

SHA512
70f4ba766f24ad5978896eef6323eff3de07ee3b45ea84364e65f4ed1ebccc5b30970cb606f0426c5171f7d9ffbc70f02c36138c9ce256812bf0f84ac426c39f

Download Submit
C:\Windows\System\fIRoIFR.exe

Filesize
1.6MB

MD5
1051e91784dc538da5642d1dc26a4890

SHA1
9b800b0eddb6e8ae651061b30484366515273e9b

SHA256
a680a9991162a78362d4c14c83ba5583ce5643aebd5ff973bced5838c0d4ab3a

SHA512
c30a7ce8f7eb970a4c96346ad3f88d6d9ca01ea6554aa2a7dc922a1cf88fb5e4965fd158b7e3901d5936be95874e42c9b82e0a4765f7f801f2efab6a73844be5

Download Submit
C:\Windows\System\fXxXuof.exe

Filesize
1.6MB

MD5
1bb348cc66e87fe5687ad8e226a20073

SHA1
004563081bbd9fd66c839a37b624c6b3b5bcbb80

SHA256
1cb9100119bacb8ee4767d5c661a1e33eea0b3473eb1b35dc9ec667a83b756e4

SHA512
dd21514ae60137e8c0dc710c79ac828d752b60c597519b193ed7e63f7ec53a9199b96f3a192123aa8a0476ab05949989ee807eb1818f679b5dd849e212af16f6

Download Submit
C:\Windows\System\gWMWkNP.exe

Filesize
1.6MB

MD5
bc7a47de08300d05f697f230cb9b24ae

SHA1
ee7f2ac0ae6050c516d7da281f5761bdfdd9cbcc

SHA256
4373b3f380926b94c73ed12c38e1cfb595ebb21b2d34b05622e632105783dcac

SHA512
89a8c14356b8794bc10f03b46dbe19efad453cc39f8f06f84d71f3f2252862eca01f7785ab07bb8068af00b5c61e4975a7334df9856ce89d23ede94c7e94aa50

Download Submit
C:\Windows\System\htdDiDG.exe

Filesize
1.6MB

MD5
927f9e677898d525a231f9de5082b2be

SHA1
ca89dbe4b6777f3f1f273aa12717f5ae6f203b69

SHA256
b599d183ef547f107c17b47acd120452070974e5c3f66d853246e45742f2a83f

SHA512
29e1544d358664ec2527506016c23ead21af366dbddad2214f538aba1bf1e6f05130a7ed131a63d01105067a8ce2977c372f301dc019df2af6908e9483bbf879

Download Submit
C:\Windows\System\kiiwhnq.exe

Filesize
1.6MB

MD5
af5711a1d424b256b5c36c00ec14ee58

SHA1
6c2c3e5f4604741fc134b12de1039875aae272de

SHA256
5068d3340e21c6c264d3c83b5565502901ee7b1b943766ac0cac937a869b8652

SHA512
9d2973fa234544aa62d7790fab1872a275bc56ccf76242571b307a6702c143471d3ad4af668cbc2b2255fdd9b4e92bdb908f930270cc80704666435a699190ea

Download Submit
C:\Windows\System\lMvAxyC.exe

Filesize
1.6MB

MD5
d82956d46e006cdc23b01190938eca60

SHA1
2856717cc0fd186c2c8956733a6c321d035dc673

SHA256
608e9da63a917c1b860a597c18a0042db0aeaa9ab8b2d7fade75ecc6fe9454dd

SHA512
9c93d26af64e73d51cea7f9a1af040e7dea16046000c8b68a5eb9da12062ba7f25e2d1583b526c5306a531f47a1e8cf45c3008f5783a6657f6d18a5f8ba4f7f5

Download Submit
C:\Windows\System\lscEgTL.exe

Filesize
1.6MB

MD5
b52e15bca7a89e65b4b557d8f7c6e22d

SHA1
933323b7797d56ba290e11f778d905ca5925842f

SHA256
ef26532293103c10185b04fbfe1b9e4e8726f8e3ab17560064dc40c11b58ced3

SHA512
e593c731a5311e8a64974ec162c1ff94d7536e585a8a7741e4dbefca295faedb4c9b160f32191f3a8ccb98071de1020a906c22d5cb39a053e914d33b9b3fce61

Download Submit
C:\Windows\System\mtgGbci.exe

Filesize
1.6MB

MD5
204b7258c3558d1269f8c490af8ff5ab

SHA1
69d4e9a8ae240c404269b762b287cbdf6bd04d85

SHA256
267e3621c2ecd3b66da5f9656871820799c988e9ab0b80ffbda16df2a6c96b28

SHA512
ee973a4f9780878d025eb271b17667d239afff061679798fbc3339acc739a2fa7824f9b7208577a922ddf3f132a94cd0fb046c380c3cde70e3626e4c92eec155

Download Submit
C:\Windows\System\qUpappJ.exe

Filesize
1.6MB

MD5
7a4567c43832a679abd9cdbd33d4eb1d

SHA1
cbee39abc914244663d1499e301f26bd36d9ef26

SHA256
6c76bf9fdf6bc429f0cfd2a2ae87b34653fa31b6769e5215caa5c7608976ade5

SHA512
cb870f9244ab3b1272d40c41b1c4332c90ab79439b1cf418aae7d56a2366aa350ce3e143d9258af6e4d67802cf5e0575894c78431192a25ef93659912abc781a

Download Submit
C:\Windows\System\rzAGxsl.exe

Filesize
1.6MB

MD5
1a4be33d99c0768cc55a36553c0861b5

SHA1
21d0536808c117a2ee170aa249662e6e3a0d927e

SHA256
cb8d2d9910c48fd98255eb833c32c11526cd099c5110efecb4e5108da801edeb

SHA512
ad2530ff4ac468e36721f8d4a8902f3dcb23c681b0b1f8c37edb2d39ecc584013b1dd3c7f3f059d31bdfe89fd3891abf3062ec930dfa5e8443c142eba36b0a9a

Download Submit
C:\Windows\System\sFXEiWk.exe

Filesize
1.6MB

MD5
d2b54e6dd1870b4917a8a985861130e7

SHA1
14f637307d07194042416c5e26c32a2d615a82e2

SHA256
ecec1cd8f118f7370d007c4438d30da2f33e3c4779c5aa9112890a200ed54fa8

SHA512
5e32b3bdee0cb3d0d0689824348a58319e7a03cca27cc120e86a75a2a324a11b02ffb9fc7c701955744147ccac8da79ccd4bf56f2d7c6383de0587b209286819

Download Submit
C:\Windows\System\sSTgDdT.exe

Filesize
1.6MB

MD5
4163353e4cd022c131ff56b74c0c03cb

SHA1
e1ee7f51fa02a689339f5648c39a2e0e17d209d7

SHA256
022a6f73147c810814a5df18d83101478903c92450cf85d339f39d6db022c2c9

SHA512
62f18b0267f7e1059638655d4f8ed4a1864b37d808ec64f665be59e935baaae4cff49a4c4ee7917e2969f701d56f50f4946016272256722636fe748ed370691c

Download Submit
C:\Windows\System\tskkiTk.exe

Filesize
1.6MB

MD5
3f23ccbdd03b92953b6f2bafb6c9a681

SHA1
1de52b0c67fc485f8ff526fc08b743d9c4580317

SHA256
9fc7a5e0c61ac6c43a6019721fa15eba8ae45fb26da61c2c566af2995eb00b26

SHA512
b63f1a55c0eaadf53a1b24fce778ad8b73a9fcdaf412cce5b07b686967013bc0052dcacca086aeb079157be7fe6491450991f9f6e0ddd9f7e355a763d9e33d22

Download Submit
C:\Windows\System\yciMhsu.exe

Filesize
1.6MB

MD5
46b7e99545a371187b95a78f819a559e

SHA1
90b398a42f087420b2142405742aba5e04b9da11

SHA256
6068bf6fa389de67d69a77f4216d1f46011e0d62397bacccc98e3dfb710b8b68

SHA512
a7658884e0128a43f4dc38ceb867e6adb08e0546590fde62ee04594920bfd4d643bd478c7f1af3664192ecdb99c408c9efd29402d7a23e3b69888e74b0ad0237

Download Submit
C:\Windows\System\zaMoYFS.exe

Filesize
1.6MB

MD5
aba498fcfc251ea0fa427b5c00e9f94e

SHA1
ba00b804600e6570009ad8c50278559bd0255286

SHA256
d871381eaad70fe7a0cc0a08bff77d6ee64f487508eed21b04f35c7fc2951abb

SHA512
a1afccbaf8355044669fe3cd727ad4b08eb9d8b42cdcd98b1ab65f74d2286d287fc050e55325c7da62d8fa22767563f1c78168957702f02de93b8549ce84538b

Download Submit
memory/4956-0-0x000002A04F160000-0x000002A04F170000-memory.dmp

Filesize
64KB

Download