xmrig | 0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89

Analysis

max time kernel
127s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 19:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
Size

1.2MB
MD5

97163e3b3b94050ec0518009316ae855
SHA1

241ccbaacfcf72d91e871f39cfdb0862a959d7d8
SHA256

0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89
SHA512

d916e38fb0d90b7b5a168977b28c7a4d657eaea83d5c1bc4b9b95f0eb6a96c9a6dc8b67961cd94a8c0fb66d75e6ddc88d3436cdbb91389f7f02df0ecf14be3b5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p904aohckI:GezaTF8FcNkNdfE0pZ9ozttwIRxGDK54

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b46-4.dat	xmrig
behavioral2/files/0x0009000000023bbe-7.dat	xmrig
behavioral2/files/0x000c000000023ba1-9.dat	xmrig
behavioral2/files/0x0009000000023bbf-16.dat	xmrig
behavioral2/files/0x000e000000023bc4-30.dat	xmrig
behavioral2/files/0x0008000000023bcb-40.dat	xmrig
behavioral2/files/0x0008000000023bcc-50.dat	xmrig
behavioral2/files/0x0008000000023bfd-73.dat	xmrig
behavioral2/files/0x0008000000023bfe-72.dat	xmrig
behavioral2/files/0x0008000000023c06-89.dat	xmrig
behavioral2/files/0x0008000000023c22-112.dat	xmrig
behavioral2/files/0x0008000000023c1f-118.dat	xmrig
behavioral2/files/0x0008000000023c19-117.dat	xmrig
behavioral2/files/0x0008000000023c07-116.dat	xmrig
behavioral2/files/0x0008000000023c24-114.dat	xmrig
behavioral2/files/0x0008000000023c23-113.dat	xmrig
behavioral2/files/0x0008000000023c05-111.dat	xmrig
behavioral2/files/0x0008000000023c21-110.dat	xmrig
behavioral2/files/0x0008000000023c20-109.dat	xmrig
behavioral2/files/0x0008000000023c00-108.dat	xmrig
behavioral2/files/0x0008000000023bff-106.dat	xmrig
behavioral2/files/0x0008000000023bfc-76.dat	xmrig
behavioral2/files/0x0008000000023bfb-75.dat	xmrig
behavioral2/files/0x0008000000023bca-58.dat	xmrig
behavioral2/files/0x000b000000023c39-130.dat	xmrig
behavioral2/files/0x0008000000023c44-152.dat	xmrig
behavioral2/files/0x0008000000023c54-169.dat	xmrig
behavioral2/files/0x000b000000023ba9-165.dat	xmrig
behavioral2/files/0x0008000000023c53-164.dat	xmrig
behavioral2/files/0x0008000000023c52-163.dat	xmrig
behavioral2/files/0x0008000000023c51-162.dat	xmrig
behavioral2/files/0x0008000000023c40-149.dat	xmrig
behavioral2/files/0x0008000000023c50-160.dat	xmrig
behavioral2/files/0x0008000000023bc9-55.dat	xmrig
behavioral2/files/0x0009000000023bc0-49.dat	xmrig
behavioral2/files/0x0008000000023bc6-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1460	lRqrmaT.exe
1500	savWkDm.exe
1320	jKnwEQe.exe
4468	lbzzSoa.exe
4124	nNtopiC.exe
3028	UhppEwn.exe
1548	ambvWzQ.exe
844	wpcDFIN.exe
4376	gIyupyQ.exe
2628	xXOFNDB.exe
1316	kKEjXHN.exe
2864	omGwnJj.exe
320	RdDsRTr.exe
5108	wurBBwH.exe
4072	xaXohWK.exe
3212	TtdyBhH.exe
2160	apVFieX.exe
3684	eYluMQR.exe
4604	hlsKdUj.exe
4624	rcFTSSF.exe
4000	JuXqHiA.exe
2188	bWRutCl.exe
3372	jBAVuXJ.exe
2624	qKuJNLe.exe
4040	jzIwwys.exe
2456	aqMOhZB.exe
3288	bqrjqGf.exe
544	bxLzbMk.exe
4980	CZNekHS.exe
812	tNuMfaE.exe
4464	rmJFjKp.exe
3744	BOhzgIM.exe
564	HqSrRtJ.exe
2032	jCiVQFr.exe
4444	qDelfCr.exe
4924	JxIXRCZ.exe
4860	BgdOkhU.exe
4392	ekGssTM.exe
3356	vBFFLnA.exe
2576	jUhjvPI.exe
1576	oAHbmhY.exe
1792	CTKEhKa.exe
1556	NXeaRCY.exe
112	YMBuznV.exe
2976	OgLbUPY.exe
2468	vkCSUNu.exe
4904	cifRJaL.exe
3640	kRGlTYU.exe
4180	oaNDxgj.exe
4112	OoKIoVK.exe
2096	KqSNJlx.exe
952	YWeJTQI.exe
3836	RlXeILg.exe
2536	ppybNxc.exe
4536	SUMtFcR.exe
3516	OwJGzdI.exe
4684	cTxoFvS.exe
1976	UDDSetH.exe
876	URjvxnX.exe
3656	UKNNskd.exe
3588	uKzoIZK.exe
4236	hEsMQgY.exe
5068	LyxuXHH.exe
440	MVdkABz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pHPBzwM.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\bnRoWvb.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\RlXeILg.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\HXteEGb.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\zgSwSsS.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\NTltvoH.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\dwqdQNy.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\fEuhxcD.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\DaFCCAV.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\GUTXLfy.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\OVZKkJb.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MrBqCYR.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\JeDxClV.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\VwjgciY.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\oaNDxgj.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\ZgfkbJO.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\NauYhXB.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\wdnocsR.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\RaaVVsp.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\xGfutdU.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\cifRJaL.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\QeEkZhS.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\wUpUKsS.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\DuPjRnh.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\HKsqEmD.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\mrPvFSQ.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\nEfsXQE.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\jpReHJj.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\tOkLROv.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\YWeJTQI.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\xCXQAhM.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\YslRmJB.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\ADOAxUR.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\UUjPqEu.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\eQPngra.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MvJPtdr.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\mNaHfMT.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\BgdOkhU.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\RNTRwGn.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\tlMKsXy.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\TiNWsGP.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\ovEcylT.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\xNIBeVA.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\AqZbyoI.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\bFzcliQ.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\qUAxCcC.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\yumHHjI.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\iIWvewU.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MTKOOMz.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MrhDdgV.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\fDLsWFn.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\GQHEOPZ.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\uAMGArl.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\uwgHroE.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\UGAENfV.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\ArJqCNi.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\rcFTSSF.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MZiGMPq.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\TUGGHyn.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\NYJmsjy.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\AEtcjcF.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\kEkQCUz.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\sOgeQZh.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
File created	C:\Windows\System\MQLdEuc.exe	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15732	dwm.exe
Token: SeChangeNotifyPrivilege	15732	dwm.exe
Token: 33	15732	dwm.exe
Token: SeIncBasePriorityPrivilege	15732	dwm.exe
Token: SeShutdownPrivilege	15732	dwm.exe
Token: SeCreatePagefilePrivilege	15732	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4992 wrote to memory of 1460	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	84
PID 4992 wrote to memory of 1460	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	84
PID 4992 wrote to memory of 1500	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	85
PID 4992 wrote to memory of 1500	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	85
PID 4992 wrote to memory of 1320	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	86
PID 4992 wrote to memory of 1320	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	86
PID 4992 wrote to memory of 4468	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	87
PID 4992 wrote to memory of 4468	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	87
PID 4992 wrote to memory of 4124	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	88
PID 4992 wrote to memory of 4124	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	88
PID 4992 wrote to memory of 3028	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	89
PID 4992 wrote to memory of 3028	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	89
PID 4992 wrote to memory of 1548	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	90
PID 4992 wrote to memory of 1548	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	90
PID 4992 wrote to memory of 844	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	91
PID 4992 wrote to memory of 844	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	91
PID 4992 wrote to memory of 4376	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	92
PID 4992 wrote to memory of 4376	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	92
PID 4992 wrote to memory of 2628	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	93
PID 4992 wrote to memory of 2628	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	93
PID 4992 wrote to memory of 1316	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	94
PID 4992 wrote to memory of 1316	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	94
PID 4992 wrote to memory of 2864	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	95
PID 4992 wrote to memory of 2864	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	95
PID 4992 wrote to memory of 320	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	96
PID 4992 wrote to memory of 320	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	96
PID 4992 wrote to memory of 4072	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	97
PID 4992 wrote to memory of 4072	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	97
PID 4992 wrote to memory of 5108	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	98
PID 4992 wrote to memory of 5108	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	98
PID 4992 wrote to memory of 3212	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	99
PID 4992 wrote to memory of 3212	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	99
PID 4992 wrote to memory of 2160	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	100
PID 4992 wrote to memory of 2160	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	100
PID 4992 wrote to memory of 3684	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	101
PID 4992 wrote to memory of 3684	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	101
PID 4992 wrote to memory of 4604	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	102
PID 4992 wrote to memory of 4604	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	102
PID 4992 wrote to memory of 4624	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	103
PID 4992 wrote to memory of 4624	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	103
PID 4992 wrote to memory of 4000	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	104
PID 4992 wrote to memory of 4000	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	104
PID 4992 wrote to memory of 2188	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	105
PID 4992 wrote to memory of 2188	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	105
PID 4992 wrote to memory of 3372	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	106
PID 4992 wrote to memory of 3372	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	106
PID 4992 wrote to memory of 2624	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	107
PID 4992 wrote to memory of 2624	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	107
PID 4992 wrote to memory of 4040	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	108
PID 4992 wrote to memory of 4040	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	108
PID 4992 wrote to memory of 2456	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	109
PID 4992 wrote to memory of 2456	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	109
PID 4992 wrote to memory of 3288	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	110
PID 4992 wrote to memory of 3288	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	110
PID 4992 wrote to memory of 544	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	111
PID 4992 wrote to memory of 544	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	111
PID 4992 wrote to memory of 4980	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	112
PID 4992 wrote to memory of 4980	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	112
PID 4992 wrote to memory of 812	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	113
PID 4992 wrote to memory of 812	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	113
PID 4992 wrote to memory of 4464	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	114
PID 4992 wrote to memory of 4464	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	114
PID 4992 wrote to memory of 3744	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	115
PID 4992 wrote to memory of 3744	4992	0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe	115

C:\Users\Admin\AppData\Local\Temp\0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe
"C:\Users\Admin\AppData\Local\Temp\0cf4906a20fb043aa3e41cc2a08fa5f8827d6aa4b31dabbb33ca353993b15e89.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4992
- C:\Windows\System\lRqrmaT.exe
  C:\Windows\System\lRqrmaT.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\savWkDm.exe
  C:\Windows\System\savWkDm.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\jKnwEQe.exe
  C:\Windows\System\jKnwEQe.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\lbzzSoa.exe
  C:\Windows\System\lbzzSoa.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\nNtopiC.exe
  C:\Windows\System\nNtopiC.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\UhppEwn.exe
  C:\Windows\System\UhppEwn.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ambvWzQ.exe
  C:\Windows\System\ambvWzQ.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\wpcDFIN.exe
  C:\Windows\System\wpcDFIN.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\gIyupyQ.exe
  C:\Windows\System\gIyupyQ.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\xXOFNDB.exe
  C:\Windows\System\xXOFNDB.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\kKEjXHN.exe
  C:\Windows\System\kKEjXHN.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\omGwnJj.exe
  C:\Windows\System\omGwnJj.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\RdDsRTr.exe
  C:\Windows\System\RdDsRTr.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\xaXohWK.exe
  C:\Windows\System\xaXohWK.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\wurBBwH.exe
  C:\Windows\System\wurBBwH.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\TtdyBhH.exe
  C:\Windows\System\TtdyBhH.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\apVFieX.exe
  C:\Windows\System\apVFieX.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\eYluMQR.exe
  C:\Windows\System\eYluMQR.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\hlsKdUj.exe
  C:\Windows\System\hlsKdUj.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\rcFTSSF.exe
  C:\Windows\System\rcFTSSF.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\JuXqHiA.exe
  C:\Windows\System\JuXqHiA.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\bWRutCl.exe
  C:\Windows\System\bWRutCl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\jBAVuXJ.exe
  C:\Windows\System\jBAVuXJ.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\qKuJNLe.exe
  C:\Windows\System\qKuJNLe.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\jzIwwys.exe
  C:\Windows\System\jzIwwys.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\aqMOhZB.exe
  C:\Windows\System\aqMOhZB.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\bqrjqGf.exe
  C:\Windows\System\bqrjqGf.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\bxLzbMk.exe
  C:\Windows\System\bxLzbMk.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\CZNekHS.exe
  C:\Windows\System\CZNekHS.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\tNuMfaE.exe
  C:\Windows\System\tNuMfaE.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\rmJFjKp.exe
  C:\Windows\System\rmJFjKp.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\BOhzgIM.exe
  C:\Windows\System\BOhzgIM.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\HqSrRtJ.exe
  C:\Windows\System\HqSrRtJ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\jCiVQFr.exe
  C:\Windows\System\jCiVQFr.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\qDelfCr.exe
  C:\Windows\System\qDelfCr.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\JxIXRCZ.exe
  C:\Windows\System\JxIXRCZ.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\BgdOkhU.exe
  C:\Windows\System\BgdOkhU.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\ekGssTM.exe
  C:\Windows\System\ekGssTM.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\vBFFLnA.exe
  C:\Windows\System\vBFFLnA.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\jUhjvPI.exe
  C:\Windows\System\jUhjvPI.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\oAHbmhY.exe
  C:\Windows\System\oAHbmhY.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\CTKEhKa.exe
  C:\Windows\System\CTKEhKa.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\NXeaRCY.exe
  C:\Windows\System\NXeaRCY.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\YMBuznV.exe
  C:\Windows\System\YMBuznV.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\OgLbUPY.exe
  C:\Windows\System\OgLbUPY.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\vkCSUNu.exe
  C:\Windows\System\vkCSUNu.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\cifRJaL.exe
  C:\Windows\System\cifRJaL.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\kRGlTYU.exe
  C:\Windows\System\kRGlTYU.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\oaNDxgj.exe
  C:\Windows\System\oaNDxgj.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\OoKIoVK.exe
  C:\Windows\System\OoKIoVK.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\KqSNJlx.exe
  C:\Windows\System\KqSNJlx.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\YWeJTQI.exe
  C:\Windows\System\YWeJTQI.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\RlXeILg.exe
  C:\Windows\System\RlXeILg.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\ppybNxc.exe
  C:\Windows\System\ppybNxc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\SUMtFcR.exe
  C:\Windows\System\SUMtFcR.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\OwJGzdI.exe
  C:\Windows\System\OwJGzdI.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\cTxoFvS.exe
  C:\Windows\System\cTxoFvS.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\UDDSetH.exe
  C:\Windows\System\UDDSetH.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\URjvxnX.exe
  C:\Windows\System\URjvxnX.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\UKNNskd.exe
  C:\Windows\System\UKNNskd.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\uKzoIZK.exe
  C:\Windows\System\uKzoIZK.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\hEsMQgY.exe
  C:\Windows\System\hEsMQgY.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\LyxuXHH.exe
  C:\Windows\System\LyxuXHH.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\MVdkABz.exe
  C:\Windows\System\MVdkABz.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\bwbYGEs.exe
  C:\Windows\System\bwbYGEs.exe
  2⤵
  PID:2412
- C:\Windows\System\YSVqtlq.exe
  C:\Windows\System\YSVqtlq.exe
  2⤵
  PID:1444
- C:\Windows\System\irdDcVd.exe
  C:\Windows\System\irdDcVd.exe
  2⤵
  PID:3736
- C:\Windows\System\VTdimDl.exe
  C:\Windows\System\VTdimDl.exe
  2⤵
  PID:3872
- C:\Windows\System\JnhBoya.exe
  C:\Windows\System\JnhBoya.exe
  2⤵
  PID:2968
- C:\Windows\System\xdAOxap.exe
  C:\Windows\System\xdAOxap.exe
  2⤵
  PID:2172
- C:\Windows\System\YHqWQmA.exe
  C:\Windows\System\YHqWQmA.exe
  2⤵
  PID:1704
- C:\Windows\System\NYJmsjy.exe
  C:\Windows\System\NYJmsjy.exe
  2⤵
  PID:2736
- C:\Windows\System\pkhjBER.exe
  C:\Windows\System\pkhjBER.exe
  2⤵
  PID:1632
- C:\Windows\System\FHEaPQG.exe
  C:\Windows\System\FHEaPQG.exe
  2⤵
  PID:3692
- C:\Windows\System\dzLOYvD.exe
  C:\Windows\System\dzLOYvD.exe
  2⤵
  PID:4460
- C:\Windows\System\BWmqUQP.exe
  C:\Windows\System\BWmqUQP.exe
  2⤵
  PID:4176
- C:\Windows\System\USLpEdu.exe
  C:\Windows\System\USLpEdu.exe
  2⤵
  PID:2724
- C:\Windows\System\lBjAhoP.exe
  C:\Windows\System\lBjAhoP.exe
  2⤵
  PID:2060
- C:\Windows\System\ECVediZ.exe
  C:\Windows\System\ECVediZ.exe
  2⤵
  PID:2248
- C:\Windows\System\XNBnwhg.exe
  C:\Windows\System\XNBnwhg.exe
  2⤵
  PID:1864
- C:\Windows\System\ZWPmUJa.exe
  C:\Windows\System\ZWPmUJa.exe
  2⤵
  PID:1456
- C:\Windows\System\dhZdRKn.exe
  C:\Windows\System\dhZdRKn.exe
  2⤵
  PID:4912
- C:\Windows\System\CBudqqC.exe
  C:\Windows\System\CBudqqC.exe
  2⤵
  PID:3052
- C:\Windows\System\LkBJbMQ.exe
  C:\Windows\System\LkBJbMQ.exe
  2⤵
  PID:1212
- C:\Windows\System\gYsGMXC.exe
  C:\Windows\System\gYsGMXC.exe
  2⤵
  PID:1676
- C:\Windows\System\CgFRMFR.exe
  C:\Windows\System\CgFRMFR.exe
  2⤵
  PID:4264
- C:\Windows\System\kxuZXFc.exe
  C:\Windows\System\kxuZXFc.exe
  2⤵
  PID:3472
- C:\Windows\System\GOISTpU.exe
  C:\Windows\System\GOISTpU.exe
  2⤵
  PID:4784
- C:\Windows\System\IvZKXiX.exe
  C:\Windows\System\IvZKXiX.exe
  2⤵
  PID:4472
- C:\Windows\System\GLBDHvJ.exe
  C:\Windows\System\GLBDHvJ.exe
  2⤵
  PID:3896
- C:\Windows\System\jNtWvLV.exe
  C:\Windows\System\jNtWvLV.exe
  2⤵
  PID:3064
- C:\Windows\System\fhBDcBv.exe
  C:\Windows\System\fhBDcBv.exe
  2⤵
  PID:208
- C:\Windows\System\XOferMW.exe
  C:\Windows\System\XOferMW.exe
  2⤵
  PID:3868
- C:\Windows\System\cDMmGJM.exe
  C:\Windows\System\cDMmGJM.exe
  2⤵
  PID:2912
- C:\Windows\System\NoUyxcB.exe
  C:\Windows\System\NoUyxcB.exe
  2⤵
  PID:3108
- C:\Windows\System\HXteEGb.exe
  C:\Windows\System\HXteEGb.exe
  2⤵
  PID:4728
- C:\Windows\System\TUwDwDk.exe
  C:\Windows\System\TUwDwDk.exe
  2⤵
  PID:2596
- C:\Windows\System\OJpppLd.exe
  C:\Windows\System\OJpppLd.exe
  2⤵
  PID:1052
- C:\Windows\System\oEBjjLo.exe
  C:\Windows\System\oEBjjLo.exe
  2⤵
  PID:2556
- C:\Windows\System\iPShMFq.exe
  C:\Windows\System\iPShMFq.exe
  2⤵
  PID:2076
- C:\Windows\System\kEQpEjY.exe
  C:\Windows\System\kEQpEjY.exe
  2⤵
  PID:2752
- C:\Windows\System\NGCkfpo.exe
  C:\Windows\System\NGCkfpo.exe
  2⤵
  PID:1108
- C:\Windows\System\NSGJBUY.exe
  C:\Windows\System\NSGJBUY.exe
  2⤵
  PID:220
- C:\Windows\System\PGzJhzn.exe
  C:\Windows\System\PGzJhzn.exe
  2⤵
  PID:1552
- C:\Windows\System\dloteAE.exe
  C:\Windows\System\dloteAE.exe
  2⤵
  PID:3708
- C:\Windows\System\HcMjYGQ.exe
  C:\Windows\System\HcMjYGQ.exe
  2⤵
  PID:1300
- C:\Windows\System\COEvYxK.exe
  C:\Windows\System\COEvYxK.exe
  2⤵
  PID:4060
- C:\Windows\System\JBfCOUN.exe
  C:\Windows\System\JBfCOUN.exe
  2⤵
  PID:4680
- C:\Windows\System\rIYMDhF.exe
  C:\Windows\System\rIYMDhF.exe
  2⤵
  PID:548
- C:\Windows\System\SYsgwMe.exe
  C:\Windows\System\SYsgwMe.exe
  2⤵
  PID:4052
- C:\Windows\System\KZOJszy.exe
  C:\Windows\System\KZOJszy.exe
  2⤵
  PID:4368
- C:\Windows\System\STRoMKT.exe
  C:\Windows\System\STRoMKT.exe
  2⤵
  PID:4864
- C:\Windows\System\CWkvSTg.exe
  C:\Windows\System\CWkvSTg.exe
  2⤵
  PID:5140
- C:\Windows\System\TQXONTT.exe
  C:\Windows\System\TQXONTT.exe
  2⤵
  PID:5164
- C:\Windows\System\tKxImQP.exe
  C:\Windows\System\tKxImQP.exe
  2⤵
  PID:5200
- C:\Windows\System\pxruWGY.exe
  C:\Windows\System\pxruWGY.exe
  2⤵
  PID:5232
- C:\Windows\System\GQHEOPZ.exe
  C:\Windows\System\GQHEOPZ.exe
  2⤵
  PID:5248
- C:\Windows\System\CeLUmnd.exe
  C:\Windows\System\CeLUmnd.exe
  2⤵
  PID:5272
- C:\Windows\System\MFUeLqz.exe
  C:\Windows\System\MFUeLqz.exe
  2⤵
  PID:5288
- C:\Windows\System\wjgMcsp.exe
  C:\Windows\System\wjgMcsp.exe
  2⤵
  PID:5308
- C:\Windows\System\MDQLhsJ.exe
  C:\Windows\System\MDQLhsJ.exe
  2⤵
  PID:5324
- C:\Windows\System\MebRSyI.exe
  C:\Windows\System\MebRSyI.exe
  2⤵
  PID:5344
- C:\Windows\System\pawssit.exe
  C:\Windows\System\pawssit.exe
  2⤵
  PID:5364
- C:\Windows\System\kGqeCWf.exe
  C:\Windows\System\kGqeCWf.exe
  2⤵
  PID:5404
- C:\Windows\System\ikKkCHt.exe
  C:\Windows\System\ikKkCHt.exe
  2⤵
  PID:5428
- C:\Windows\System\QPkHoVb.exe
  C:\Windows\System\QPkHoVb.exe
  2⤵
  PID:5452
- C:\Windows\System\zHRGIFT.exe
  C:\Windows\System\zHRGIFT.exe
  2⤵
  PID:5480
- C:\Windows\System\DzFJCdL.exe
  C:\Windows\System\DzFJCdL.exe
  2⤵
  PID:5504
- C:\Windows\System\YMJbPps.exe
  C:\Windows\System\YMJbPps.exe
  2⤵
  PID:5532
- C:\Windows\System\qUCqboe.exe
  C:\Windows\System\qUCqboe.exe
  2⤵
  PID:5560
- C:\Windows\System\gsetckY.exe
  C:\Windows\System\gsetckY.exe
  2⤵
  PID:5580
- C:\Windows\System\dAjDrGf.exe
  C:\Windows\System\dAjDrGf.exe
  2⤵
  PID:5604
- C:\Windows\System\wIvfqme.exe
  C:\Windows\System\wIvfqme.exe
  2⤵
  PID:5632
- C:\Windows\System\qZsSfjn.exe
  C:\Windows\System\qZsSfjn.exe
  2⤵
  PID:5664
- C:\Windows\System\mearbdH.exe
  C:\Windows\System\mearbdH.exe
  2⤵
  PID:5696
- C:\Windows\System\dCUYvfD.exe
  C:\Windows\System\dCUYvfD.exe
  2⤵
  PID:5728
- C:\Windows\System\nxwTCpY.exe
  C:\Windows\System\nxwTCpY.exe
  2⤵
  PID:5752
- C:\Windows\System\nCljJfo.exe
  C:\Windows\System\nCljJfo.exe
  2⤵
  PID:5792
- C:\Windows\System\gcldpQm.exe
  C:\Windows\System\gcldpQm.exe
  2⤵
  PID:5820
- C:\Windows\System\GUTXLfy.exe
  C:\Windows\System\GUTXLfy.exe
  2⤵
  PID:5864
- C:\Windows\System\oWJikfd.exe
  C:\Windows\System\oWJikfd.exe
  2⤵
  PID:5892
- C:\Windows\System\pyHzuYv.exe
  C:\Windows\System\pyHzuYv.exe
  2⤵
  PID:5912
- C:\Windows\System\YfcdqHB.exe
  C:\Windows\System\YfcdqHB.exe
  2⤵
  PID:5944
- C:\Windows\System\WNjgKan.exe
  C:\Windows\System\WNjgKan.exe
  2⤵
  PID:5992
- C:\Windows\System\VcWWIyM.exe
  C:\Windows\System\VcWWIyM.exe
  2⤵
  PID:6016
- C:\Windows\System\lAUMRAt.exe
  C:\Windows\System\lAUMRAt.exe
  2⤵
  PID:6048
- C:\Windows\System\jdycyGS.exe
  C:\Windows\System\jdycyGS.exe
  2⤵
  PID:6080
- C:\Windows\System\etzxZdW.exe
  C:\Windows\System\etzxZdW.exe
  2⤵
  PID:6108
- C:\Windows\System\RNTRwGn.exe
  C:\Windows\System\RNTRwGn.exe
  2⤵
  PID:6140
- C:\Windows\System\BfCBYLA.exe
  C:\Windows\System\BfCBYLA.exe
  2⤵
  PID:5176
- C:\Windows\System\pLfcxNN.exe
  C:\Windows\System\pLfcxNN.exe
  2⤵
  PID:4288
- C:\Windows\System\QNhTgVf.exe
  C:\Windows\System\QNhTgVf.exe
  2⤵
  PID:5280
- C:\Windows\System\cTOLTxN.exe
  C:\Windows\System\cTOLTxN.exe
  2⤵
  PID:5352
- C:\Windows\System\vsIppuv.exe
  C:\Windows\System\vsIppuv.exe
  2⤵
  PID:5388
- C:\Windows\System\xHxRYUz.exe
  C:\Windows\System\xHxRYUz.exe
  2⤵
  PID:5540
- C:\Windows\System\fNspHJV.exe
  C:\Windows\System\fNspHJV.exe
  2⤵
  PID:5644
- C:\Windows\System\ZbLSxmj.exe
  C:\Windows\System\ZbLSxmj.exe
  2⤵
  PID:5656
- C:\Windows\System\HrOXSUO.exe
  C:\Windows\System\HrOXSUO.exe
  2⤵
  PID:5676
- C:\Windows\System\DzJGtKr.exe
  C:\Windows\System\DzJGtKr.exe
  2⤵
  PID:5808
- C:\Windows\System\bSsVEmf.exe
  C:\Windows\System\bSsVEmf.exe
  2⤵
  PID:5760
- C:\Windows\System\SOmmEbl.exe
  C:\Windows\System\SOmmEbl.exe
  2⤵
  PID:5932
- C:\Windows\System\fjkBSjY.exe
  C:\Windows\System\fjkBSjY.exe
  2⤵
  PID:6036
- C:\Windows\System\FcjdmWC.exe
  C:\Windows\System\FcjdmWC.exe
  2⤵
  PID:6068
- C:\Windows\System\UPQFQnl.exe
  C:\Windows\System\UPQFQnl.exe
  2⤵
  PID:5148
- C:\Windows\System\RDCBhut.exe
  C:\Windows\System\RDCBhut.exe
  2⤵
  PID:5208
- C:\Windows\System\sJankyy.exe
  C:\Windows\System\sJankyy.exe
  2⤵
  PID:5468
- C:\Windows\System\LJAzFIC.exe
  C:\Windows\System\LJAzFIC.exe
  2⤵
  PID:5496
- C:\Windows\System\hUHTQLG.exe
  C:\Windows\System\hUHTQLG.exe
  2⤵
  PID:5736
- C:\Windows\System\KDhhAnf.exe
  C:\Windows\System\KDhhAnf.exe
  2⤵
  PID:5836
- C:\Windows\System\tlMKsXy.exe
  C:\Windows\System\tlMKsXy.exe
  2⤵
  PID:4284
- C:\Windows\System\eYBYnle.exe
  C:\Windows\System\eYBYnle.exe
  2⤵
  PID:6120
- C:\Windows\System\ODGvhor.exe
  C:\Windows\System\ODGvhor.exe
  2⤵
  PID:5300
- C:\Windows\System\qUAxCcC.exe
  C:\Windows\System\qUAxCcC.exe
  2⤵
  PID:5616
- C:\Windows\System\mBzYWOp.exe
  C:\Windows\System\mBzYWOp.exe
  2⤵
  PID:5928
- C:\Windows\System\gZJzsAL.exe
  C:\Windows\System\gZJzsAL.exe
  2⤵
  PID:5304
- C:\Windows\System\toKwcyV.exe
  C:\Windows\System\toKwcyV.exe
  2⤵
  PID:6164
- C:\Windows\System\jDDGdkz.exe
  C:\Windows\System\jDDGdkz.exe
  2⤵
  PID:6188
- C:\Windows\System\eLsapBz.exe
  C:\Windows\System\eLsapBz.exe
  2⤵
  PID:6216
- C:\Windows\System\FJOMiot.exe
  C:\Windows\System\FJOMiot.exe
  2⤵
  PID:6252
- C:\Windows\System\WJEhryb.exe
  C:\Windows\System\WJEhryb.exe
  2⤵
  PID:6280
- C:\Windows\System\rXpZVNs.exe
  C:\Windows\System\rXpZVNs.exe
  2⤵
  PID:6304
- C:\Windows\System\HXAACRZ.exe
  C:\Windows\System\HXAACRZ.exe
  2⤵
  PID:6328
- C:\Windows\System\cTYqCgE.exe
  C:\Windows\System\cTYqCgE.exe
  2⤵
  PID:6348
- C:\Windows\System\lGmRSkH.exe
  C:\Windows\System\lGmRSkH.exe
  2⤵
  PID:6380
- C:\Windows\System\QAjdesC.exe
  C:\Windows\System\QAjdesC.exe
  2⤵
  PID:6408
- C:\Windows\System\KpaZpja.exe
  C:\Windows\System\KpaZpja.exe
  2⤵
  PID:6436
- C:\Windows\System\YNstXOP.exe
  C:\Windows\System\YNstXOP.exe
  2⤵
  PID:6460
- C:\Windows\System\AvTRxcU.exe
  C:\Windows\System\AvTRxcU.exe
  2⤵
  PID:6484
- C:\Windows\System\EYTckpR.exe
  C:\Windows\System\EYTckpR.exe
  2⤵
  PID:6504
- C:\Windows\System\ODMZZBh.exe
  C:\Windows\System\ODMZZBh.exe
  2⤵
  PID:6524
- C:\Windows\System\zxBZryv.exe
  C:\Windows\System\zxBZryv.exe
  2⤵
  PID:6552
- C:\Windows\System\wonSATP.exe
  C:\Windows\System\wonSATP.exe
  2⤵
  PID:6576
- C:\Windows\System\Birsmhv.exe
  C:\Windows\System\Birsmhv.exe
  2⤵
  PID:6604
- C:\Windows\System\BmOmEEf.exe
  C:\Windows\System\BmOmEEf.exe
  2⤵
  PID:6628
- C:\Windows\System\rQBkvHQ.exe
  C:\Windows\System\rQBkvHQ.exe
  2⤵
  PID:6656
- C:\Windows\System\MHxzTPc.exe
  C:\Windows\System\MHxzTPc.exe
  2⤵
  PID:6684
- C:\Windows\System\ShQckkE.exe
  C:\Windows\System\ShQckkE.exe
  2⤵
  PID:6712
- C:\Windows\System\TrssyIK.exe
  C:\Windows\System\TrssyIK.exe
  2⤵
  PID:6736
- C:\Windows\System\QRWyIyk.exe
  C:\Windows\System\QRWyIyk.exe
  2⤵
  PID:6764
- C:\Windows\System\tsNftQR.exe
  C:\Windows\System\tsNftQR.exe
  2⤵
  PID:6784
- C:\Windows\System\DzQElNS.exe
  C:\Windows\System\DzQElNS.exe
  2⤵
  PID:6808
- C:\Windows\System\SUYNGuz.exe
  C:\Windows\System\SUYNGuz.exe
  2⤵
  PID:6840
- C:\Windows\System\srRkCre.exe
  C:\Windows\System\srRkCre.exe
  2⤵
  PID:6864
- C:\Windows\System\WKpyYEM.exe
  C:\Windows\System\WKpyYEM.exe
  2⤵
  PID:6888
- C:\Windows\System\WtePDvI.exe
  C:\Windows\System\WtePDvI.exe
  2⤵
  PID:6920
- C:\Windows\System\sTQoooB.exe
  C:\Windows\System\sTQoooB.exe
  2⤵
  PID:6944
- C:\Windows\System\vRkCZak.exe
  C:\Windows\System\vRkCZak.exe
  2⤵
  PID:6972
- C:\Windows\System\WwMyUwm.exe
  C:\Windows\System\WwMyUwm.exe
  2⤵
  PID:6992
- C:\Windows\System\okWUBDE.exe
  C:\Windows\System\okWUBDE.exe
  2⤵
  PID:7028
- C:\Windows\System\inujlro.exe
  C:\Windows\System\inujlro.exe
  2⤵
  PID:7056
- C:\Windows\System\HLFcGrK.exe
  C:\Windows\System\HLFcGrK.exe
  2⤵
  PID:7080
- C:\Windows\System\RcAnAlW.exe
  C:\Windows\System\RcAnAlW.exe
  2⤵
  PID:7104
- C:\Windows\System\ceZcAKu.exe
  C:\Windows\System\ceZcAKu.exe
  2⤵
  PID:7128
- C:\Windows\System\fTcESVl.exe
  C:\Windows\System\fTcESVl.exe
  2⤵
  PID:7152
- C:\Windows\System\ClikyMR.exe
  C:\Windows\System\ClikyMR.exe
  2⤵
  PID:6156
- C:\Windows\System\fzAFZpf.exe
  C:\Windows\System\fzAFZpf.exe
  2⤵
  PID:6204
- C:\Windows\System\XVMeOni.exe
  C:\Windows\System\XVMeOni.exe
  2⤵
  PID:6288
- C:\Windows\System\NgeyWGZ.exe
  C:\Windows\System\NgeyWGZ.exe
  2⤵
  PID:6336
- C:\Windows\System\FAIkxji.exe
  C:\Windows\System\FAIkxji.exe
  2⤵
  PID:6420
- C:\Windows\System\CDMWDwR.exe
  C:\Windows\System\CDMWDwR.exe
  2⤵
  PID:6344
- C:\Windows\System\NXqObpJ.exe
  C:\Windows\System\NXqObpJ.exe
  2⤵
  PID:6516
- C:\Windows\System\NIxxQZz.exe
  C:\Windows\System\NIxxQZz.exe
  2⤵
  PID:6596
- C:\Windows\System\EwWsGuj.exe
  C:\Windows\System\EwWsGuj.exe
  2⤵
  PID:6652
- C:\Windows\System\xdJssaH.exe
  C:\Windows\System\xdJssaH.exe
  2⤵
  PID:6728
- C:\Windows\System\ZaBCFbl.exe
  C:\Windows\System\ZaBCFbl.exe
  2⤵
  PID:6616
- C:\Windows\System\hJlxLMn.exe
  C:\Windows\System\hJlxLMn.exe
  2⤵
  PID:6796
- C:\Windows\System\OTMMxOo.exe
  C:\Windows\System\OTMMxOo.exe
  2⤵
  PID:6824
- C:\Windows\System\horIqYH.exe
  C:\Windows\System\horIqYH.exe
  2⤵
  PID:6880
- C:\Windows\System\blKoZPP.exe
  C:\Windows\System\blKoZPP.exe
  2⤵
  PID:7044
- C:\Windows\System\ulPUGif.exe
  C:\Windows\System\ulPUGif.exe
  2⤵
  PID:7116
- C:\Windows\System\dlDHzvy.exe
  C:\Windows\System\dlDHzvy.exe
  2⤵
  PID:6180
- C:\Windows\System\JhGmGVC.exe
  C:\Windows\System\JhGmGVC.exe
  2⤵
  PID:6324
- C:\Windows\System\TtHPgsE.exe
  C:\Windows\System\TtHPgsE.exe
  2⤵
  PID:6064
- C:\Windows\System\lAaujBV.exe
  C:\Windows\System\lAaujBV.exe
  2⤵
  PID:6676
- C:\Windows\System\HhtRSqO.exe
  C:\Windows\System\HhtRSqO.exe
  2⤵
  PID:6644
- C:\Windows\System\yumHHjI.exe
  C:\Windows\System\yumHHjI.exe
  2⤵
  PID:6492
- C:\Windows\System\braDVwg.exe
  C:\Windows\System\braDVwg.exe
  2⤵
  PID:6396
- C:\Windows\System\ZjCWVfD.exe
  C:\Windows\System\ZjCWVfD.exe
  2⤵
  PID:6700
- C:\Windows\System\JRZLxLc.exe
  C:\Windows\System\JRZLxLc.exe
  2⤵
  PID:5712
- C:\Windows\System\mRrnvmF.exe
  C:\Windows\System\mRrnvmF.exe
  2⤵
  PID:5884
- C:\Windows\System\HhzzBgo.exe
  C:\Windows\System\HhzzBgo.exe
  2⤵
  PID:7196
- C:\Windows\System\mhuhBWt.exe
  C:\Windows\System\mhuhBWt.exe
  2⤵
  PID:7220
- C:\Windows\System\zHfMCtH.exe
  C:\Windows\System\zHfMCtH.exe
  2⤵
  PID:7256
- C:\Windows\System\bWfCtuM.exe
  C:\Windows\System\bWfCtuM.exe
  2⤵
  PID:7280
- C:\Windows\System\fFejrDq.exe
  C:\Windows\System\fFejrDq.exe
  2⤵
  PID:7308
- C:\Windows\System\LCGFHuE.exe
  C:\Windows\System\LCGFHuE.exe
  2⤵
  PID:7324
- C:\Windows\System\JSlsgVI.exe
  C:\Windows\System\JSlsgVI.exe
  2⤵
  PID:7348
- C:\Windows\System\DkrzydN.exe
  C:\Windows\System\DkrzydN.exe
  2⤵
  PID:7380
- C:\Windows\System\nOAJVkS.exe
  C:\Windows\System\nOAJVkS.exe
  2⤵
  PID:7412
- C:\Windows\System\xCXQAhM.exe
  C:\Windows\System\xCXQAhM.exe
  2⤵
  PID:7436
- C:\Windows\System\pESCCHO.exe
  C:\Windows\System\pESCCHO.exe
  2⤵
  PID:7472
- C:\Windows\System\rClTOcU.exe
  C:\Windows\System\rClTOcU.exe
  2⤵
  PID:7496
- C:\Windows\System\zwjUmRB.exe
  C:\Windows\System\zwjUmRB.exe
  2⤵
  PID:7524
- C:\Windows\System\UpuYYIR.exe
  C:\Windows\System\UpuYYIR.exe
  2⤵
  PID:7552
- C:\Windows\System\KkCivOp.exe
  C:\Windows\System\KkCivOp.exe
  2⤵
  PID:7572
- C:\Windows\System\uAPrZOr.exe
  C:\Windows\System\uAPrZOr.exe
  2⤵
  PID:7588
- C:\Windows\System\iIWvewU.exe
  C:\Windows\System\iIWvewU.exe
  2⤵
  PID:7620
- C:\Windows\System\SzkSNRU.exe
  C:\Windows\System\SzkSNRU.exe
  2⤵
  PID:7648
- C:\Windows\System\TabedIF.exe
  C:\Windows\System\TabedIF.exe
  2⤵
  PID:7676
- C:\Windows\System\aeBMLsz.exe
  C:\Windows\System\aeBMLsz.exe
  2⤵
  PID:7704
- C:\Windows\System\RkgqaHW.exe
  C:\Windows\System\RkgqaHW.exe
  2⤵
  PID:7736
- C:\Windows\System\ztKIUUF.exe
  C:\Windows\System\ztKIUUF.exe
  2⤵
  PID:7760
- C:\Windows\System\tljbvjI.exe
  C:\Windows\System\tljbvjI.exe
  2⤵
  PID:7784
- C:\Windows\System\EwWVymD.exe
  C:\Windows\System\EwWVymD.exe
  2⤵
  PID:7808
- C:\Windows\System\ImsnVob.exe
  C:\Windows\System\ImsnVob.exe
  2⤵
  PID:7840
- C:\Windows\System\rhaWXPm.exe
  C:\Windows\System\rhaWXPm.exe
  2⤵
  PID:7864
- C:\Windows\System\ShsrWeC.exe
  C:\Windows\System\ShsrWeC.exe
  2⤵
  PID:7880
- C:\Windows\System\OCnXmMU.exe
  C:\Windows\System\OCnXmMU.exe
  2⤵
  PID:7900
- C:\Windows\System\dkWEdQs.exe
  C:\Windows\System\dkWEdQs.exe
  2⤵
  PID:7924
- C:\Windows\System\PONTsbW.exe
  C:\Windows\System\PONTsbW.exe
  2⤵
  PID:7952
- C:\Windows\System\qNxtddS.exe
  C:\Windows\System\qNxtddS.exe
  2⤵
  PID:7980
- C:\Windows\System\wuPXRUm.exe
  C:\Windows\System\wuPXRUm.exe
  2⤵
  PID:8012
- C:\Windows\System\ipmQQbr.exe
  C:\Windows\System\ipmQQbr.exe
  2⤵
  PID:8036
- C:\Windows\System\hBWilIk.exe
  C:\Windows\System\hBWilIk.exe
  2⤵
  PID:8060
- C:\Windows\System\kFXzhRo.exe
  C:\Windows\System\kFXzhRo.exe
  2⤵
  PID:8092
- C:\Windows\System\wjbPWpZ.exe
  C:\Windows\System\wjbPWpZ.exe
  2⤵
  PID:8120
- C:\Windows\System\gxtsckh.exe
  C:\Windows\System\gxtsckh.exe
  2⤵
  PID:8148
- C:\Windows\System\ScKoKpd.exe
  C:\Windows\System\ScKoKpd.exe
  2⤵
  PID:8176
- C:\Windows\System\KJtLoLk.exe
  C:\Windows\System\KJtLoLk.exe
  2⤵
  PID:7016
- C:\Windows\System\kcGTWHA.exe
  C:\Windows\System\kcGTWHA.exe
  2⤵
  PID:6776
- C:\Windows\System\nzazJUq.exe
  C:\Windows\System\nzazJUq.exe
  2⤵
  PID:7216
- C:\Windows\System\lzLQbvf.exe
  C:\Windows\System\lzLQbvf.exe
  2⤵
  PID:7288
- C:\Windows\System\qFeQJGV.exe
  C:\Windows\System\qFeQJGV.exe
  2⤵
  PID:6500
- C:\Windows\System\leIgpag.exe
  C:\Windows\System\leIgpag.exe
  2⤵
  PID:7296
- C:\Windows\System\HOHyYpv.exe
  C:\Windows\System\HOHyYpv.exe
  2⤵
  PID:7492
- C:\Windows\System\TiNWsGP.exe
  C:\Windows\System\TiNWsGP.exe
  2⤵
  PID:7560
- C:\Windows\System\RtjcVGH.exe
  C:\Windows\System\RtjcVGH.exe
  2⤵
  PID:7616
- C:\Windows\System\QzRYbYc.exe
  C:\Windows\System\QzRYbYc.exe
  2⤵
  PID:7664
- C:\Windows\System\jXAQdNf.exe
  C:\Windows\System\jXAQdNf.exe
  2⤵
  PID:7724
- C:\Windows\System\AOVWEmH.exe
  C:\Windows\System\AOVWEmH.exe
  2⤵
  PID:7604
- C:\Windows\System\yOrHjvs.exe
  C:\Windows\System\yOrHjvs.exe
  2⤵
  PID:7896
- C:\Windows\System\pObsKUY.exe
  C:\Windows\System\pObsKUY.exe
  2⤵
  PID:7668
- C:\Windows\System\bSxEhEh.exe
  C:\Windows\System\bSxEhEh.exe
  2⤵
  PID:7996
- C:\Windows\System\ovEcylT.exe
  C:\Windows\System\ovEcylT.exe
  2⤵
  PID:8028
- C:\Windows\System\KSjGLSO.exe
  C:\Windows\System\KSjGLSO.exe
  2⤵
  PID:7936
- C:\Windows\System\idIUPcb.exe
  C:\Windows\System\idIUPcb.exe
  2⤵
  PID:6452
- C:\Windows\System\XJmMNhE.exe
  C:\Windows\System\XJmMNhE.exe
  2⤵
  PID:8112
- C:\Windows\System\bjMFaot.exe
  C:\Windows\System\bjMFaot.exe
  2⤵
  PID:8140
- C:\Windows\System\OhTzAgK.exe
  C:\Windows\System\OhTzAgK.exe
  2⤵
  PID:8056
- C:\Windows\System\OmHNqdU.exe
  C:\Windows\System\OmHNqdU.exe
  2⤵
  PID:7480
- C:\Windows\System\VxfEjCS.exe
  C:\Windows\System\VxfEjCS.exe
  2⤵
  PID:7316
- C:\Windows\System\MTKOOMz.exe
  C:\Windows\System\MTKOOMz.exe
  2⤵
  PID:7304
- C:\Windows\System\WfilxSv.exe
  C:\Windows\System\WfilxSv.exe
  2⤵
  PID:7748
- C:\Windows\System\VshOOwh.exe
  C:\Windows\System\VshOOwh.exe
  2⤵
  PID:8212
- C:\Windows\System\IMLumQc.exe
  C:\Windows\System\IMLumQc.exe
  2⤵
  PID:8232
- C:\Windows\System\oGkkoPD.exe
  C:\Windows\System\oGkkoPD.exe
  2⤵
  PID:8260
- C:\Windows\System\TEaTBIX.exe
  C:\Windows\System\TEaTBIX.exe
  2⤵
  PID:8284
- C:\Windows\System\YslRmJB.exe
  C:\Windows\System\YslRmJB.exe
  2⤵
  PID:8308
- C:\Windows\System\MCmgkTe.exe
  C:\Windows\System\MCmgkTe.exe
  2⤵
  PID:8336
- C:\Windows\System\zptJFqV.exe
  C:\Windows\System\zptJFqV.exe
  2⤵
  PID:8368
- C:\Windows\System\hqHImhS.exe
  C:\Windows\System\hqHImhS.exe
  2⤵
  PID:8400
- C:\Windows\System\CoKAbbQ.exe
  C:\Windows\System\CoKAbbQ.exe
  2⤵
  PID:8424
- C:\Windows\System\WxYnyil.exe
  C:\Windows\System\WxYnyil.exe
  2⤵
  PID:8452
- C:\Windows\System\imPArZe.exe
  C:\Windows\System\imPArZe.exe
  2⤵
  PID:8476
- C:\Windows\System\nSbskRu.exe
  C:\Windows\System\nSbskRu.exe
  2⤵
  PID:8504
- C:\Windows\System\pZEqFEq.exe
  C:\Windows\System\pZEqFEq.exe
  2⤵
  PID:8532
- C:\Windows\System\HCyIDZp.exe
  C:\Windows\System\HCyIDZp.exe
  2⤵
  PID:8556
- C:\Windows\System\uXwmUmU.exe
  C:\Windows\System\uXwmUmU.exe
  2⤵
  PID:8584
- C:\Windows\System\pkQlICt.exe
  C:\Windows\System\pkQlICt.exe
  2⤵
  PID:8616
- C:\Windows\System\CcPheuA.exe
  C:\Windows\System\CcPheuA.exe
  2⤵
  PID:8640
- C:\Windows\System\mASdoSg.exe
  C:\Windows\System\mASdoSg.exe
  2⤵
  PID:8680
- C:\Windows\System\oravRYK.exe
  C:\Windows\System\oravRYK.exe
  2⤵
  PID:8700
- C:\Windows\System\dQYFUZb.exe
  C:\Windows\System\dQYFUZb.exe
  2⤵
  PID:8732
- C:\Windows\System\VvFIWAd.exe
  C:\Windows\System\VvFIWAd.exe
  2⤵
  PID:8760
- C:\Windows\System\NLCPwvA.exe
  C:\Windows\System\NLCPwvA.exe
  2⤵
  PID:8788
- C:\Windows\System\DZvWXzC.exe
  C:\Windows\System\DZvWXzC.exe
  2⤵
  PID:8804
- C:\Windows\System\WThXzzL.exe
  C:\Windows\System\WThXzzL.exe
  2⤵
  PID:8824
- C:\Windows\System\AIkMwqO.exe
  C:\Windows\System\AIkMwqO.exe
  2⤵
  PID:8844
- C:\Windows\System\MPFFfbq.exe
  C:\Windows\System\MPFFfbq.exe
  2⤵
  PID:8872
- C:\Windows\System\JGzMEdK.exe
  C:\Windows\System\JGzMEdK.exe
  2⤵
  PID:8888
- C:\Windows\System\yveXObH.exe
  C:\Windows\System\yveXObH.exe
  2⤵
  PID:8912
- C:\Windows\System\hTiKecf.exe
  C:\Windows\System\hTiKecf.exe
  2⤵
  PID:8944
- C:\Windows\System\Cpdeoul.exe
  C:\Windows\System\Cpdeoul.exe
  2⤵
  PID:8976
- C:\Windows\System\aKHRaVO.exe
  C:\Windows\System\aKHRaVO.exe
  2⤵
  PID:9000
- C:\Windows\System\VBmXYbe.exe
  C:\Windows\System\VBmXYbe.exe
  2⤵
  PID:9032
- C:\Windows\System\rbJBKMm.exe
  C:\Windows\System\rbJBKMm.exe
  2⤵
  PID:9048
- C:\Windows\System\EnfycWk.exe
  C:\Windows\System\EnfycWk.exe
  2⤵
  PID:9068
- C:\Windows\System\ymIeIiM.exe
  C:\Windows\System\ymIeIiM.exe
  2⤵
  PID:9088
- C:\Windows\System\uujLBDZ.exe
  C:\Windows\System\uujLBDZ.exe
  2⤵
  PID:9112
- C:\Windows\System\SgKZVAL.exe
  C:\Windows\System\SgKZVAL.exe
  2⤵
  PID:9140
- C:\Windows\System\WkgAMyR.exe
  C:\Windows\System\WkgAMyR.exe
  2⤵
  PID:9164
- C:\Windows\System\LCNHXRU.exe
  C:\Windows\System\LCNHXRU.exe
  2⤵
  PID:9200
- C:\Windows\System\uGVknxt.exe
  C:\Windows\System\uGVknxt.exe
  2⤵
  PID:7800
- C:\Windows\System\eYXsyep.exe
  C:\Windows\System\eYXsyep.exe
  2⤵
  PID:7580
- C:\Windows\System\yzWCnoA.exe
  C:\Windows\System\yzWCnoA.exe
  2⤵
  PID:7860
- C:\Windows\System\LpKFHNW.exe
  C:\Windows\System\LpKFHNW.exe
  2⤵
  PID:8248
- C:\Windows\System\lkybZrl.exe
  C:\Windows\System\lkybZrl.exe
  2⤵
  PID:6952
- C:\Windows\System\vDFRsjC.exe
  C:\Windows\System\vDFRsjC.exe
  2⤵
  PID:7336
- C:\Windows\System\HorjCmW.exe
  C:\Windows\System\HorjCmW.exe
  2⤵
  PID:8072
- C:\Windows\System\pFFwxuJ.exe
  C:\Windows\System\pFFwxuJ.exe
  2⤵
  PID:8272
- C:\Windows\System\hIFqdNh.exe
  C:\Windows\System\hIFqdNh.exe
  2⤵
  PID:8304
- C:\Windows\System\ZssXGyN.exe
  C:\Windows\System\ZssXGyN.exe
  2⤵
  PID:8496
- C:\Windows\System\GaMJhTg.exe
  C:\Windows\System\GaMJhTg.exe
  2⤵
  PID:8656
- C:\Windows\System\FJbusJj.exe
  C:\Windows\System\FJbusJj.exe
  2⤵
  PID:8696
- C:\Windows\System\zvRdOmn.exe
  C:\Windows\System\zvRdOmn.exe
  2⤵
  PID:8780
- C:\Windows\System\ZhvTXkb.exe
  C:\Windows\System\ZhvTXkb.exe
  2⤵
  PID:8860
- C:\Windows\System\kjrgAzM.exe
  C:\Windows\System\kjrgAzM.exe
  2⤵
  PID:8580
- C:\Windows\System\WBiJEkl.exe
  C:\Windows\System\WBiJEkl.exe
  2⤵
  PID:8724
- C:\Windows\System\nMjOkLk.exe
  C:\Windows\System\nMjOkLk.exe
  2⤵
  PID:8956
- C:\Windows\System\RoAbkMo.exe
  C:\Windows\System\RoAbkMo.exe
  2⤵
  PID:8996
- C:\Windows\System\TiJWQxn.exe
  C:\Windows\System\TiJWQxn.exe
  2⤵
  PID:9060
- C:\Windows\System\eRUdwtF.exe
  C:\Windows\System\eRUdwtF.exe
  2⤵
  PID:9120
- C:\Windows\System\HkkIGLf.exe
  C:\Windows\System\HkkIGLf.exe
  2⤵
  PID:9188
- C:\Windows\System\tkECHmG.exe
  C:\Windows\System\tkECHmG.exe
  2⤵
  PID:9012
- C:\Windows\System\NxfemIJ.exe
  C:\Windows\System\NxfemIJ.exe
  2⤵
  PID:7100
- C:\Windows\System\GzeQNXi.exe
  C:\Windows\System\GzeQNXi.exe
  2⤵
  PID:7920
- C:\Windows\System\WObWejc.exe
  C:\Windows\System\WObWejc.exe
  2⤵
  PID:8472
- C:\Windows\System\FHrqBvZ.exe
  C:\Windows\System\FHrqBvZ.exe
  2⤵
  PID:8748
- C:\Windows\System\YhIzOWv.exe
  C:\Windows\System\YhIzOWv.exe
  2⤵
  PID:8884
- C:\Windows\System\UngIkNR.exe
  C:\Windows\System\UngIkNR.exe
  2⤵
  PID:9044
- C:\Windows\System\BBDbcHv.exe
  C:\Windows\System\BBDbcHv.exe
  2⤵
  PID:9236
- C:\Windows\System\cYpinAr.exe
  C:\Windows\System\cYpinAr.exe
  2⤵
  PID:9260
- C:\Windows\System\nysuysC.exe
  C:\Windows\System\nysuysC.exe
  2⤵
  PID:9292
- C:\Windows\System\zykfhxF.exe
  C:\Windows\System\zykfhxF.exe
  2⤵
  PID:9312
- C:\Windows\System\pkZqrFu.exe
  C:\Windows\System\pkZqrFu.exe
  2⤵
  PID:9344
- C:\Windows\System\vcMGDnH.exe
  C:\Windows\System\vcMGDnH.exe
  2⤵
  PID:9368
- C:\Windows\System\dhyjQkO.exe
  C:\Windows\System\dhyjQkO.exe
  2⤵
  PID:9392
- C:\Windows\System\dKZsJmK.exe
  C:\Windows\System\dKZsJmK.exe
  2⤵
  PID:9412
- C:\Windows\System\fHHyFJC.exe
  C:\Windows\System\fHHyFJC.exe
  2⤵
  PID:9444
- C:\Windows\System\XmHodTX.exe
  C:\Windows\System\XmHodTX.exe
  2⤵
  PID:9588
- C:\Windows\System\hEHhcrL.exe
  C:\Windows\System\hEHhcrL.exe
  2⤵
  PID:9612
- C:\Windows\System\zDueGES.exe
  C:\Windows\System\zDueGES.exe
  2⤵
  PID:9640
- C:\Windows\System\HVbOMkx.exe
  C:\Windows\System\HVbOMkx.exe
  2⤵
  PID:9668
- C:\Windows\System\MeNKrwm.exe
  C:\Windows\System\MeNKrwm.exe
  2⤵
  PID:9712
- C:\Windows\System\CtWEUMu.exe
  C:\Windows\System\CtWEUMu.exe
  2⤵
  PID:9736
- C:\Windows\System\MrhDdgV.exe
  C:\Windows\System\MrhDdgV.exe
  2⤵
  PID:9752
- C:\Windows\System\JiHEpIN.exe
  C:\Windows\System\JiHEpIN.exe
  2⤵
  PID:9784
- C:\Windows\System\XodWqru.exe
  C:\Windows\System\XodWqru.exe
  2⤵
  PID:9808
- C:\Windows\System\zFHhxAT.exe
  C:\Windows\System\zFHhxAT.exe
  2⤵
  PID:9832
- C:\Windows\System\aeSjXkZ.exe
  C:\Windows\System\aeSjXkZ.exe
  2⤵
  PID:9852
- C:\Windows\System\biLAZKs.exe
  C:\Windows\System\biLAZKs.exe
  2⤵
  PID:9876
- C:\Windows\System\FmivVPm.exe
  C:\Windows\System\FmivVPm.exe
  2⤵
  PID:9900
- C:\Windows\System\nEfsXQE.exe
  C:\Windows\System\nEfsXQE.exe
  2⤵
  PID:9928
- C:\Windows\System\ZlCRQkL.exe
  C:\Windows\System\ZlCRQkL.exe
  2⤵
  PID:9952
- C:\Windows\System\PAyfiks.exe
  C:\Windows\System\PAyfiks.exe
  2⤵
  PID:9976
- C:\Windows\System\wBBIUex.exe
  C:\Windows\System\wBBIUex.exe
  2⤵
  PID:10000
- C:\Windows\System\temzxRT.exe
  C:\Windows\System\temzxRT.exe
  2⤵
  PID:10032
- C:\Windows\System\sfKkqKA.exe
  C:\Windows\System\sfKkqKA.exe
  2⤵
  PID:10056
- C:\Windows\System\vHHrrpF.exe
  C:\Windows\System\vHHrrpF.exe
  2⤵
  PID:10072
- C:\Windows\System\djmufqj.exe
  C:\Windows\System\djmufqj.exe
  2⤵
  PID:10088
- C:\Windows\System\KaMCHcE.exe
  C:\Windows\System\KaMCHcE.exe
  2⤵
  PID:10112
- C:\Windows\System\lyOFXNB.exe
  C:\Windows\System\lyOFXNB.exe
  2⤵
  PID:10140
- C:\Windows\System\mNaHfMT.exe
  C:\Windows\System\mNaHfMT.exe
  2⤵
  PID:10160
- C:\Windows\System\AKKBtVr.exe
  C:\Windows\System\AKKBtVr.exe
  2⤵
  PID:10184
- C:\Windows\System\etJfDBN.exe
  C:\Windows\System\etJfDBN.exe
  2⤵
  PID:10216
- C:\Windows\System\ZxJcmEp.exe
  C:\Windows\System\ZxJcmEp.exe
  2⤵
  PID:10236
- C:\Windows\System\lIifppZ.exe
  C:\Windows\System\lIifppZ.exe
  2⤵
  PID:8800
- C:\Windows\System\ucGyKyj.exe
  C:\Windows\System\ucGyKyj.exe
  2⤵
  PID:8520
- C:\Windows\System\kMJrqLA.exe
  C:\Windows\System\kMJrqLA.exe
  2⤵
  PID:9064
- C:\Windows\System\OGYznsq.exe
  C:\Windows\System\OGYznsq.exe
  2⤵
  PID:8752
- C:\Windows\System\KKNnFRO.exe
  C:\Windows\System\KKNnFRO.exe
  2⤵
  PID:7700
- C:\Windows\System\RUrEZcO.exe
  C:\Windows\System\RUrEZcO.exe
  2⤵
  PID:9484
- C:\Windows\System\MROzusy.exe
  C:\Windows\System\MROzusy.exe
  2⤵
  PID:8708
- C:\Windows\System\iRSlAlu.exe
  C:\Windows\System\iRSlAlu.exe
  2⤵
  PID:9076
- C:\Windows\System\uAMGArl.exe
  C:\Windows\System\uAMGArl.exe
  2⤵
  PID:8388
- C:\Windows\System\zghvluf.exe
  C:\Windows\System\zghvluf.exe
  2⤵
  PID:9628
- C:\Windows\System\HtlwcoQ.exe
  C:\Windows\System\HtlwcoQ.exe
  2⤵
  PID:9692
- C:\Windows\System\EIgHMRY.exe
  C:\Windows\System\EIgHMRY.exe
  2⤵
  PID:9528
- C:\Windows\System\ZwGonZU.exe
  C:\Windows\System\ZwGonZU.exe
  2⤵
  PID:9364
- C:\Windows\System\JFkQySR.exe
  C:\Windows\System\JFkQySR.exe
  2⤵
  PID:9576
- C:\Windows\System\vyPErmv.exe
  C:\Windows\System\vyPErmv.exe
  2⤵
  PID:9916
- C:\Windows\System\LBVITtK.exe
  C:\Windows\System\LBVITtK.exe
  2⤵
  PID:9800
- C:\Windows\System\rbPlisN.exe
  C:\Windows\System\rbPlisN.exe
  2⤵
  PID:10108
- C:\Windows\System\lSbyJRu.exe
  C:\Windows\System\lSbyJRu.exe
  2⤵
  PID:9920
- C:\Windows\System\GRFPUoM.exe
  C:\Windows\System\GRFPUoM.exe
  2⤵
  PID:9992
- C:\Windows\System\PqqdSOu.exe
  C:\Windows\System\PqqdSOu.exe
  2⤵
  PID:9820
- C:\Windows\System\FGQyfvV.exe
  C:\Windows\System\FGQyfvV.exe
  2⤵
  PID:8088
- C:\Windows\System\kyZkpqf.exe
  C:\Windows\System\kyZkpqf.exe
  2⤵
  PID:9256
- C:\Windows\System\eCJfrsV.exe
  C:\Windows\System\eCJfrsV.exe
  2⤵
  PID:9996
- C:\Windows\System\QEvMVmM.exe
  C:\Windows\System\QEvMVmM.exe
  2⤵
  PID:10256
- C:\Windows\System\fHdFsAh.exe
  C:\Windows\System\fHdFsAh.exe
  2⤵
  PID:10284
- C:\Windows\System\bdeiAna.exe
  C:\Windows\System\bdeiAna.exe
  2⤵
  PID:10308
- C:\Windows\System\kmSaDsg.exe
  C:\Windows\System\kmSaDsg.exe
  2⤵
  PID:10328
- C:\Windows\System\BievqAQ.exe
  C:\Windows\System\BievqAQ.exe
  2⤵
  PID:10356
- C:\Windows\System\gsvjHYT.exe
  C:\Windows\System\gsvjHYT.exe
  2⤵
  PID:10376
- C:\Windows\System\DMhOXBl.exe
  C:\Windows\System\DMhOXBl.exe
  2⤵
  PID:10400
- C:\Windows\System\fpVIqyG.exe
  C:\Windows\System\fpVIqyG.exe
  2⤵
  PID:10420
- C:\Windows\System\uwgHroE.exe
  C:\Windows\System\uwgHroE.exe
  2⤵
  PID:10444
- C:\Windows\System\QiYutPi.exe
  C:\Windows\System\QiYutPi.exe
  2⤵
  PID:10472
- C:\Windows\System\KDsUWHz.exe
  C:\Windows\System\KDsUWHz.exe
  2⤵
  PID:10500
- C:\Windows\System\XrYRwxG.exe
  C:\Windows\System\XrYRwxG.exe
  2⤵
  PID:10520
- C:\Windows\System\hVbnXfy.exe
  C:\Windows\System\hVbnXfy.exe
  2⤵
  PID:10544
- C:\Windows\System\IDFDTBj.exe
  C:\Windows\System\IDFDTBj.exe
  2⤵
  PID:10568
- C:\Windows\System\ZgfkbJO.exe
  C:\Windows\System\ZgfkbJO.exe
  2⤵
  PID:10644
- C:\Windows\System\tdjmlql.exe
  C:\Windows\System\tdjmlql.exe
  2⤵
  PID:10680
- C:\Windows\System\wUpUKsS.exe
  C:\Windows\System\wUpUKsS.exe
  2⤵
  PID:10700
- C:\Windows\System\NMmBduH.exe
  C:\Windows\System\NMmBduH.exe
  2⤵
  PID:10728
- C:\Windows\System\XkhUDqw.exe
  C:\Windows\System\XkhUDqw.exe
  2⤵
  PID:10756
- C:\Windows\System\CiHudoP.exe
  C:\Windows\System\CiHudoP.exe
  2⤵
  PID:10780
- C:\Windows\System\WdXsxYE.exe
  C:\Windows\System\WdXsxYE.exe
  2⤵
  PID:10816
- C:\Windows\System\LGRjTss.exe
  C:\Windows\System\LGRjTss.exe
  2⤵
  PID:10852
- C:\Windows\System\UPWSYxR.exe
  C:\Windows\System\UPWSYxR.exe
  2⤵
  PID:10888
- C:\Windows\System\LSDXeib.exe
  C:\Windows\System\LSDXeib.exe
  2⤵
  PID:10912
- C:\Windows\System\VFFNdOn.exe
  C:\Windows\System\VFFNdOn.exe
  2⤵
  PID:10936
- C:\Windows\System\TyagYUg.exe
  C:\Windows\System\TyagYUg.exe
  2⤵
  PID:10972
- C:\Windows\System\BMuWlEK.exe
  C:\Windows\System\BMuWlEK.exe
  2⤵
  PID:11008
- C:\Windows\System\PDZWQtN.exe
  C:\Windows\System\PDZWQtN.exe
  2⤵
  PID:11028
- C:\Windows\System\XUUDoMY.exe
  C:\Windows\System\XUUDoMY.exe
  2⤵
  PID:11064
- C:\Windows\System\CgJalrC.exe
  C:\Windows\System\CgJalrC.exe
  2⤵
  PID:11092
- C:\Windows\System\fQJznUh.exe
  C:\Windows\System\fQJznUh.exe
  2⤵
  PID:11116
- C:\Windows\System\hxFlXVp.exe
  C:\Windows\System\hxFlXVp.exe
  2⤵
  PID:11140
- C:\Windows\System\GNFhriZ.exe
  C:\Windows\System\GNFhriZ.exe
  2⤵
  PID:11172
- C:\Windows\System\lKlAFJL.exe
  C:\Windows\System\lKlAFJL.exe
  2⤵
  PID:11196
- C:\Windows\System\fXdIXQI.exe
  C:\Windows\System\fXdIXQI.exe
  2⤵
  PID:11216
- C:\Windows\System\oqiIKZz.exe
  C:\Windows\System\oqiIKZz.exe
  2⤵
  PID:11248
- C:\Windows\System\tNeNxdz.exe
  C:\Windows\System\tNeNxdz.exe
  2⤵
  PID:9764
- C:\Windows\System\QAXzmtO.exe
  C:\Windows\System\QAXzmtO.exe
  2⤵
  PID:8440
- C:\Windows\System\iNyUIqe.exe
  C:\Windows\System\iNyUIqe.exe
  2⤵
  PID:9580
- C:\Windows\System\TqOPZiS.exe
  C:\Windows\System\TqOPZiS.exe
  2⤵
  PID:10040
- C:\Windows\System\yyBPvVh.exe
  C:\Windows\System\yyBPvVh.exe
  2⤵
  PID:9428
- C:\Windows\System\InvJLBw.exe
  C:\Windows\System\InvJLBw.exe
  2⤵
  PID:9336
- C:\Windows\System\UGAENfV.exe
  C:\Windows\System\UGAENfV.exe
  2⤵
  PID:8772
- C:\Windows\System\OyuyXBo.exe
  C:\Windows\System\OyuyXBo.exe
  2⤵
  PID:10348
- C:\Windows\System\UmBBPQO.exe
  C:\Windows\System\UmBBPQO.exe
  2⤵
  PID:9680
- C:\Windows\System\cILHYIv.exe
  C:\Windows\System\cILHYIv.exe
  2⤵
  PID:10540
- C:\Windows\System\vaVZsbB.exe
  C:\Windows\System\vaVZsbB.exe
  2⤵
  PID:9544
- C:\Windows\System\KOzkLsi.exe
  C:\Windows\System\KOzkLsi.exe
  2⤵
  PID:10364
- C:\Windows\System\GmgYsrF.exe
  C:\Windows\System\GmgYsrF.exe
  2⤵
  PID:10468
- C:\Windows\System\NZEsvkN.exe
  C:\Windows\System\NZEsvkN.exe
  2⤵
  PID:10272
- C:\Windows\System\XbJevHi.exe
  C:\Windows\System\XbJevHi.exe
  2⤵
  PID:10800
- C:\Windows\System\BFCAMMq.exe
  C:\Windows\System\BFCAMMq.exe
  2⤵
  PID:10848
- C:\Windows\System\ZaQDjSu.exe
  C:\Windows\System\ZaQDjSu.exe
  2⤵
  PID:10464
- C:\Windows\System\uYBztRx.exe
  C:\Windows\System\uYBztRx.exe
  2⤵
  PID:10512
- C:\Windows\System\MutbjEJ.exe
  C:\Windows\System\MutbjEJ.exe
  2⤵
  PID:10628
- C:\Windows\System\ghyHJDv.exe
  C:\Windows\System\ghyHJDv.exe
  2⤵
  PID:11044
- C:\Windows\System\oGZOEuF.exe
  C:\Windows\System\oGZOEuF.exe
  2⤵
  PID:11076
- C:\Windows\System\vAMlCgc.exe
  C:\Windows\System\vAMlCgc.exe
  2⤵
  PID:10748
- C:\Windows\System\rgElJYt.exe
  C:\Windows\System\rgElJYt.exe
  2⤵
  PID:11132
- C:\Windows\System\FUCaqyQ.exe
  C:\Windows\System\FUCaqyQ.exe
  2⤵
  PID:11236
- C:\Windows\System\pqjlExI.exe
  C:\Windows\System\pqjlExI.exe
  2⤵
  PID:10948
- C:\Windows\System\sMSokcT.exe
  C:\Windows\System\sMSokcT.exe
  2⤵
  PID:10200
- C:\Windows\System\KSQdZhD.exe
  C:\Windows\System\KSQdZhD.exe
  2⤵
  PID:9108
- C:\Windows\System\pNGVgwm.exe
  C:\Windows\System\pNGVgwm.exe
  2⤵
  PID:3528
- C:\Windows\System\qrRrrQw.exe
  C:\Windows\System\qrRrrQw.exe
  2⤵
  PID:10352
- C:\Windows\System\qwAVdMw.exe
  C:\Windows\System\qwAVdMw.exe
  2⤵
  PID:10172
- C:\Windows\System\CudZKko.exe
  C:\Windows\System\CudZKko.exe
  2⤵
  PID:10488
- C:\Windows\System\jJpPdFo.exe
  C:\Windows\System\jJpPdFo.exe
  2⤵
  PID:11280
- C:\Windows\System\MdcThhY.exe
  C:\Windows\System\MdcThhY.exe
  2⤵
  PID:11304
- C:\Windows\System\YLKXlyJ.exe
  C:\Windows\System\YLKXlyJ.exe
  2⤵
  PID:11324
- C:\Windows\System\XuJHEFV.exe
  C:\Windows\System\XuJHEFV.exe
  2⤵
  PID:11344
- C:\Windows\System\togyjxj.exe
  C:\Windows\System\togyjxj.exe
  2⤵
  PID:11392
- C:\Windows\System\xTEVmtZ.exe
  C:\Windows\System\xTEVmtZ.exe
  2⤵
  PID:11416
- C:\Windows\System\POrcwxk.exe
  C:\Windows\System\POrcwxk.exe
  2⤵
  PID:11440
- C:\Windows\System\vBMSadQ.exe
  C:\Windows\System\vBMSadQ.exe
  2⤵
  PID:11456
- C:\Windows\System\pVXpydR.exe
  C:\Windows\System\pVXpydR.exe
  2⤵
  PID:11488
- C:\Windows\System\zfarUWT.exe
  C:\Windows\System\zfarUWT.exe
  2⤵
  PID:11520
- C:\Windows\System\vquRsXd.exe
  C:\Windows\System\vquRsXd.exe
  2⤵
  PID:11552
- C:\Windows\System\jzwKDyR.exe
  C:\Windows\System\jzwKDyR.exe
  2⤵
  PID:11576
- C:\Windows\System\TVOutiP.exe
  C:\Windows\System\TVOutiP.exe
  2⤵
  PID:11608
- C:\Windows\System\hRlEPQF.exe
  C:\Windows\System\hRlEPQF.exe
  2⤵
  PID:11632
- C:\Windows\System\TcKKPqf.exe
  C:\Windows\System\TcKKPqf.exe
  2⤵
  PID:11660
- C:\Windows\System\QhoSXin.exe
  C:\Windows\System\QhoSXin.exe
  2⤵
  PID:11692
- C:\Windows\System\FhxyUsn.exe
  C:\Windows\System\FhxyUsn.exe
  2⤵
  PID:11712
- C:\Windows\System\NDgVkGI.exe
  C:\Windows\System\NDgVkGI.exe
  2⤵
  PID:11728
- C:\Windows\System\OVZKkJb.exe
  C:\Windows\System\OVZKkJb.exe
  2⤵
  PID:11748
- C:\Windows\System\ezsArWm.exe
  C:\Windows\System\ezsArWm.exe
  2⤵
  PID:11772
- C:\Windows\System\lmpJWuf.exe
  C:\Windows\System\lmpJWuf.exe
  2⤵
  PID:11800
- C:\Windows\System\cUQqxCY.exe
  C:\Windows\System\cUQqxCY.exe
  2⤵
  PID:11828
- C:\Windows\System\rHGilqb.exe
  C:\Windows\System\rHGilqb.exe
  2⤵
  PID:11848
- C:\Windows\System\xNVZaTL.exe
  C:\Windows\System\xNVZaTL.exe
  2⤵
  PID:11872
- C:\Windows\System\RTcWrJo.exe
  C:\Windows\System\RTcWrJo.exe
  2⤵
  PID:11896
- C:\Windows\System\aFsZPxS.exe
  C:\Windows\System\aFsZPxS.exe
  2⤵
  PID:11928
- C:\Windows\System\TLLCEXl.exe
  C:\Windows\System\TLLCEXl.exe
  2⤵
  PID:11948
- C:\Windows\System\yoeRcNM.exe
  C:\Windows\System\yoeRcNM.exe
  2⤵
  PID:11980
- C:\Windows\System\HIbjAiT.exe
  C:\Windows\System\HIbjAiT.exe
  2⤵
  PID:12000
- C:\Windows\System\bMpthmI.exe
  C:\Windows\System\bMpthmI.exe
  2⤵
  PID:12028
- C:\Windows\System\WNkkYAX.exe
  C:\Windows\System\WNkkYAX.exe
  2⤵
  PID:12052
- C:\Windows\System\IpPmzwK.exe
  C:\Windows\System\IpPmzwK.exe
  2⤵
  PID:12084
- C:\Windows\System\VPBcgus.exe
  C:\Windows\System\VPBcgus.exe
  2⤵
  PID:12112
- C:\Windows\System\TPEZgWF.exe
  C:\Windows\System\TPEZgWF.exe
  2⤵
  PID:12140
- C:\Windows\System\gPEXQvS.exe
  C:\Windows\System\gPEXQvS.exe
  2⤵
  PID:12164
- C:\Windows\System\HhPEDyH.exe
  C:\Windows\System\HhPEDyH.exe
  2⤵
  PID:12200
- C:\Windows\System\uGMTHrT.exe
  C:\Windows\System\uGMTHrT.exe
  2⤵
  PID:12224
- C:\Windows\System\mLqcFKE.exe
  C:\Windows\System\mLqcFKE.exe
  2⤵
  PID:12244
- C:\Windows\System\jrEYgoh.exe
  C:\Windows\System\jrEYgoh.exe
  2⤵
  PID:12276
- C:\Windows\System\PkkeQtA.exe
  C:\Windows\System\PkkeQtA.exe
  2⤵
  PID:10564
- C:\Windows\System\EBvLVLp.exe
  C:\Windows\System\EBvLVLp.exe
  2⤵
  PID:10668
- C:\Windows\System\CSQPmqb.exe
  C:\Windows\System\CSQPmqb.exe
  2⤵
  PID:9908
- C:\Windows\System\AtXbbNZ.exe
  C:\Windows\System\AtXbbNZ.exe
  2⤵
  PID:9248
- C:\Windows\System\MScoweW.exe
  C:\Windows\System\MScoweW.exe
  2⤵
  PID:9864
- C:\Windows\System\rpHNPYT.exe
  C:\Windows\System\rpHNPYT.exe
  2⤵
  PID:10836
- C:\Windows\System\DpGBeUX.exe
  C:\Windows\System\DpGBeUX.exe
  2⤵
  PID:10484
- C:\Windows\System\hHkElIW.exe
  C:\Windows\System\hHkElIW.exe
  2⤵
  PID:11316
- C:\Windows\System\JdsmVdJ.exe
  C:\Windows\System\JdsmVdJ.exe
  2⤵
  PID:11352
- C:\Windows\System\uHszqLX.exe
  C:\Windows\System\uHszqLX.exe
  2⤵
  PID:10900
- C:\Windows\System\HnikuMc.exe
  C:\Windows\System\HnikuMc.exe
  2⤵
  PID:11412
- C:\Windows\System\PCPviHz.exe
  C:\Windows\System\PCPviHz.exe
  2⤵
  PID:11468
- C:\Windows\System\nVDoNlQ.exe
  C:\Windows\System\nVDoNlQ.exe
  2⤵
  PID:10336
- C:\Windows\System\OivwMVc.exe
  C:\Windows\System\OivwMVc.exe
  2⤵
  PID:10876
- C:\Windows\System\BzUxPak.exe
  C:\Windows\System\BzUxPak.exe
  2⤵
  PID:12192
- C:\Windows\System\HlWIoCy.exe
  C:\Windows\System\HlWIoCy.exe
  2⤵
  PID:12304
- C:\Windows\System\jogYpPM.exe
  C:\Windows\System\jogYpPM.exe
  2⤵
  PID:12332
- C:\Windows\System\UUjPqEu.exe
  C:\Windows\System\UUjPqEu.exe
  2⤵
  PID:12356
- C:\Windows\System\JxTpRZC.exe
  C:\Windows\System\JxTpRZC.exe
  2⤵
  PID:12380
- C:\Windows\System\aEjmdLO.exe
  C:\Windows\System\aEjmdLO.exe
  2⤵
  PID:12408
- C:\Windows\System\xfTjbkZ.exe
  C:\Windows\System\xfTjbkZ.exe
  2⤵
  PID:12432
- C:\Windows\System\KPtvBaD.exe
  C:\Windows\System\KPtvBaD.exe
  2⤵
  PID:12456
- C:\Windows\System\fDLsWFn.exe
  C:\Windows\System\fDLsWFn.exe
  2⤵
  PID:12480
- C:\Windows\System\CmHwavV.exe
  C:\Windows\System\CmHwavV.exe
  2⤵
  PID:12500
- C:\Windows\System\XKmJUjD.exe
  C:\Windows\System\XKmJUjD.exe
  2⤵
  PID:12528
- C:\Windows\System\SVEHJtn.exe
  C:\Windows\System\SVEHJtn.exe
  2⤵
  PID:12560
- C:\Windows\System\JjMvTnF.exe
  C:\Windows\System\JjMvTnF.exe
  2⤵
  PID:12580
- C:\Windows\System\GokPjRi.exe
  C:\Windows\System\GokPjRi.exe
  2⤵
  PID:12600
- C:\Windows\System\OwTvuFs.exe
  C:\Windows\System\OwTvuFs.exe
  2⤵
  PID:12632
- C:\Windows\System\RRekjFF.exe
  C:\Windows\System\RRekjFF.exe
  2⤵
  PID:12648
- C:\Windows\System\TfZpfKF.exe
  C:\Windows\System\TfZpfKF.exe
  2⤵
  PID:12672
- C:\Windows\System\FzzIWBk.exe
  C:\Windows\System\FzzIWBk.exe
  2⤵
  PID:12696
- C:\Windows\System\hbBMtnp.exe
  C:\Windows\System\hbBMtnp.exe
  2⤵
  PID:12716
- C:\Windows\System\zdaQhku.exe
  C:\Windows\System\zdaQhku.exe
  2⤵
  PID:12748
- C:\Windows\System\GMpgNCI.exe
  C:\Windows\System\GMpgNCI.exe
  2⤵
  PID:12776
- C:\Windows\System\kgNDIWX.exe
  C:\Windows\System\kgNDIWX.exe
  2⤵
  PID:12800
- C:\Windows\System\kjBOgSl.exe
  C:\Windows\System\kjBOgSl.exe
  2⤵
  PID:12824
- C:\Windows\System\eQPngra.exe
  C:\Windows\System\eQPngra.exe
  2⤵
  PID:12848
- C:\Windows\System\tQqaSWW.exe
  C:\Windows\System\tQqaSWW.exe
  2⤵
  PID:12872
- C:\Windows\System\sIieguK.exe
  C:\Windows\System\sIieguK.exe
  2⤵
  PID:12900
- C:\Windows\System\WpmgnuX.exe
  C:\Windows\System\WpmgnuX.exe
  2⤵
  PID:13116
- C:\Windows\System\PCvUFyx.exe
  C:\Windows\System\PCvUFyx.exe
  2⤵
  PID:13152
- C:\Windows\System\yjAabld.exe
  C:\Windows\System\yjAabld.exe
  2⤵
  PID:13180
- C:\Windows\System\Cowtlfr.exe
  C:\Windows\System\Cowtlfr.exe
  2⤵
  PID:13216
- C:\Windows\System\awfUYnH.exe
  C:\Windows\System\awfUYnH.exe
  2⤵
  PID:13252
- C:\Windows\System\EheHuuc.exe
  C:\Windows\System\EheHuuc.exe
  2⤵
  PID:13276
- C:\Windows\System\qYRIeZI.exe
  C:\Windows\System\qYRIeZI.exe
  2⤵
  PID:13300
- C:\Windows\System\ihGWQOY.exe
  C:\Windows\System\ihGWQOY.exe
  2⤵
  PID:10744
- C:\Windows\System\QhewxvY.exe
  C:\Windows\System\QhewxvY.exe
  2⤵
  PID:11500
- C:\Windows\System\EgbwPoC.exe
  C:\Windows\System\EgbwPoC.exe
  2⤵
  PID:11648
- C:\Windows\System\bWAcaAk.exe
  C:\Windows\System\bWAcaAk.exe
  2⤵
  PID:12064
- C:\Windows\System\xpLSnQE.exe
  C:\Windows\System\xpLSnQE.exe
  2⤵
  PID:12132
- C:\Windows\System\MOjkHBd.exe
  C:\Windows\System\MOjkHBd.exe
  2⤵
  PID:6372
- C:\Windows\System\niohtUv.exe
  C:\Windows\System\niohtUv.exe
  2⤵
  PID:11864
- C:\Windows\System\toifCEW.exe
  C:\Windows\System\toifCEW.exe
  2⤵
  PID:12444
- C:\Windows\System\Imgisnq.exe
  C:\Windows\System\Imgisnq.exe
  2⤵
  PID:11940
- C:\Windows\System\aTfUDNB.exe
  C:\Windows\System\aTfUDNB.exe
  2⤵
  PID:11056
- C:\Windows\System\xOwjnBI.exe
  C:\Windows\System\xOwjnBI.exe
  2⤵
  PID:12016
- C:\Windows\System\utZdFEI.exe
  C:\Windows\System\utZdFEI.exe
  2⤵
  PID:12076
- C:\Windows\System\VYmTaTO.exe
  C:\Windows\System\VYmTaTO.exe
  2⤵
  PID:12688
- C:\Windows\System\HfdPlar.exe
  C:\Windows\System\HfdPlar.exe
  2⤵
  PID:12640
- C:\Windows\System\jxWINCR.exe
  C:\Windows\System\jxWINCR.exe
  2⤵
  PID:12496
- C:\Windows\System\DuPjRnh.exe
  C:\Windows\System\DuPjRnh.exe
  2⤵
  PID:11404
- C:\Windows\System\VpDZuDt.exe
  C:\Windows\System\VpDZuDt.exe
  2⤵
  PID:10436
- C:\Windows\System\IRbVzgI.exe
  C:\Windows\System\IRbVzgI.exe
  2⤵
  PID:12340
- C:\Windows\System\KZlvdMG.exe
  C:\Windows\System\KZlvdMG.exe
  2⤵
  PID:13132
- C:\Windows\System\PYSptkF.exe
  C:\Windows\System\PYSptkF.exe
  2⤵
  PID:13212
- C:\Windows\System\WJGHNej.exe
  C:\Windows\System\WJGHNej.exe
  2⤵
  PID:12596
- C:\Windows\System\lbDdqsO.exe
  C:\Windows\System\lbDdqsO.exe
  2⤵
  PID:12796
- C:\Windows\System\RomGmet.exe
  C:\Windows\System\RomGmet.exe
  2⤵
  PID:11724
- C:\Windows\System\HwRRmEg.exe
  C:\Windows\System\HwRRmEg.exe
  2⤵
  PID:12160
- C:\Windows\System\EWwrYIH.exe
  C:\Windows\System\EWwrYIH.exe
  2⤵
  PID:13020
- C:\Windows\System\MrBqCYR.exe
  C:\Windows\System\MrBqCYR.exe
  2⤵
  PID:12316
- C:\Windows\System\OlSgtBz.exe
  C:\Windows\System\OlSgtBz.exe
  2⤵
  PID:12896
- C:\Windows\System\PHHVtwb.exe
  C:\Windows\System\PHHVtwb.exe
  2⤵
  PID:13144
- C:\Windows\System\rgXqqSV.exe
  C:\Windows\System\rgXqqSV.exe
  2⤵
  PID:10532
- C:\Windows\System\ucuXdhq.exe
  C:\Windows\System\ucuXdhq.exe
  2⤵
  PID:12108
- C:\Windows\System\qPToxIp.exe
  C:\Windows\System\qPToxIp.exe
  2⤵
  PID:12392
- C:\Windows\System\dSJnvEw.exe
  C:\Windows\System\dSJnvEw.exe
  2⤵
  PID:11960
- C:\Windows\System\qMdpYkG.exe
  C:\Windows\System\qMdpYkG.exe
  2⤵
  PID:12932
- C:\Windows\System\QczgFsv.exe
  C:\Windows\System\QczgFsv.exe
  2⤵
  PID:13192
- C:\Windows\System\yeBCPgk.exe
  C:\Windows\System\yeBCPgk.exe
  2⤵
  PID:12980
- C:\Windows\System\XUeRGmJ.exe
  C:\Windows\System\XUeRGmJ.exe
  2⤵
  PID:13336
- C:\Windows\System\tYXAlLW.exe
  C:\Windows\System\tYXAlLW.exe
  2⤵
  PID:13368
- C:\Windows\System\HZqwChl.exe
  C:\Windows\System\HZqwChl.exe
  2⤵
  PID:13388
- C:\Windows\System\xNIBeVA.exe
  C:\Windows\System\xNIBeVA.exe
  2⤵
  PID:13416
- C:\Windows\System\UkeiANI.exe
  C:\Windows\System\UkeiANI.exe
  2⤵
  PID:13444
- C:\Windows\System\JeDxClV.exe
  C:\Windows\System\JeDxClV.exe
  2⤵
  PID:13472
- C:\Windows\System\upidJeK.exe
  C:\Windows\System\upidJeK.exe
  2⤵
  PID:13504
- C:\Windows\System\QujsbcU.exe
  C:\Windows\System\QujsbcU.exe
  2⤵
  PID:13520
- C:\Windows\System\LQWbARi.exe
  C:\Windows\System\LQWbARi.exe
  2⤵
  PID:13544
- C:\Windows\System\uFcoYBt.exe
  C:\Windows\System\uFcoYBt.exe
  2⤵
  PID:13572
- C:\Windows\System\AEtcjcF.exe
  C:\Windows\System\AEtcjcF.exe
  2⤵
  PID:13596
- C:\Windows\System\yeXWzbs.exe
  C:\Windows\System\yeXWzbs.exe
  2⤵
  PID:13620
- C:\Windows\System\dMPbuNv.exe
  C:\Windows\System\dMPbuNv.exe
  2⤵
  PID:13640
- C:\Windows\System\rxMrlBQ.exe
  C:\Windows\System\rxMrlBQ.exe
  2⤵
  PID:13656
- C:\Windows\System\sLKzPPH.exe
  C:\Windows\System\sLKzPPH.exe
  2⤵
  PID:13684
- C:\Windows\System\gWKhVai.exe
  C:\Windows\System\gWKhVai.exe
  2⤵
  PID:13720
- C:\Windows\System\zgSwSsS.exe
  C:\Windows\System\zgSwSsS.exe
  2⤵
  PID:13748
- C:\Windows\System\qyMRlFq.exe
  C:\Windows\System\qyMRlFq.exe
  2⤵
  PID:13772
- C:\Windows\System\VUqcKyN.exe
  C:\Windows\System\VUqcKyN.exe
  2⤵
  PID:13796
- C:\Windows\System\reDQEFq.exe
  C:\Windows\System\reDQEFq.exe
  2⤵
  PID:13828
- C:\Windows\System\lJbiDsW.exe
  C:\Windows\System\lJbiDsW.exe
  2⤵
  PID:13844
- C:\Windows\System\NGLziFE.exe
  C:\Windows\System\NGLziFE.exe
  2⤵
  PID:13872
- C:\Windows\System\LoXumQn.exe
  C:\Windows\System\LoXumQn.exe
  2⤵
  PID:13892
- C:\Windows\System\GXOQbUu.exe
  C:\Windows\System\GXOQbUu.exe
  2⤵
  PID:13916
- C:\Windows\System\BLGTRNu.exe
  C:\Windows\System\BLGTRNu.exe
  2⤵
  PID:13932
- C:\Windows\System\tpGhljc.exe
  C:\Windows\System\tpGhljc.exe
  2⤵
  PID:13960
- C:\Windows\System\Xummnaq.exe
  C:\Windows\System\Xummnaq.exe
  2⤵
  PID:13976
- C:\Windows\System\VkBhCMG.exe
  C:\Windows\System\VkBhCMG.exe
  2⤵
  PID:13992
- C:\Windows\System\kKqtJwW.exe
  C:\Windows\System\kKqtJwW.exe
  2⤵
  PID:14020
- C:\Windows\System\VwjgciY.exe
  C:\Windows\System\VwjgciY.exe
  2⤵
  PID:14040
- C:\Windows\System\MUazRcG.exe
  C:\Windows\System\MUazRcG.exe
  2⤵
  PID:14064
- C:\Windows\System\qyjMGuv.exe
  C:\Windows\System\qyjMGuv.exe
  2⤵
  PID:14220
- C:\Windows\System\iGRepvf.exe
  C:\Windows\System\iGRepvf.exe
  2⤵
  PID:14248
- C:\Windows\System\xmueBmA.exe
  C:\Windows\System\xmueBmA.exe
  2⤵
  PID:14264
- C:\Windows\System\RYBuHsN.exe
  C:\Windows\System\RYBuHsN.exe
  2⤵
  PID:14300
- C:\Windows\System\kbYjlsT.exe
  C:\Windows\System\kbYjlsT.exe
  2⤵
  PID:12100
- C:\Windows\System\tCfHYmP.exe
  C:\Windows\System\tCfHYmP.exe
  2⤵
  PID:12820
- C:\Windows\System\YZwajRj.exe
  C:\Windows\System\YZwajRj.exe
  2⤵
  PID:11920
- C:\Windows\System\lsmmiHN.exe
  C:\Windows\System\lsmmiHN.exe
  2⤵
  PID:12772
- C:\Windows\System\iJQYvcz.exe
  C:\Windows\System\iJQYvcz.exe
  2⤵
  PID:11688
- C:\Windows\System\LpZlnzz.exe
  C:\Windows\System\LpZlnzz.exe
  2⤵
  PID:13488
- C:\Windows\System\bokcDnX.exe
  C:\Windows\System\bokcDnX.exe
  2⤵
  PID:10908
- C:\Windows\System\gxPUksy.exe
  C:\Windows\System\gxPUksy.exe
  2⤵
  PID:13588
- C:\Windows\System\NfyoDqo.exe
  C:\Windows\System\NfyoDqo.exe
  2⤵
  PID:13008
- C:\Windows\System\HuRQOah.exe
  C:\Windows\System\HuRQOah.exe
  2⤵
  PID:13512
- C:\Windows\System\TPmFWoY.exe
  C:\Windows\System\TPmFWoY.exe
  2⤵
  PID:13328
- C:\Windows\System\yJRfRFw.exe
  C:\Windows\System\yJRfRFw.exe
  2⤵
  PID:13352
- C:\Windows\System\fnPpWfd.exe
  C:\Windows\System\fnPpWfd.exe
  2⤵
  PID:13672
- C:\Windows\System\IeyUcMD.exe
  C:\Windows\System\IeyUcMD.exe
  2⤵
  PID:13704
- C:\Windows\System\tIrfXke.exe
  C:\Windows\System\tIrfXke.exe
  2⤵
  PID:13744
- C:\Windows\System\ugHgxwJ.exe
  C:\Windows\System\ugHgxwJ.exe
  2⤵
  PID:14120
- C:\Windows\System\kWHXFRv.exe
  C:\Windows\System\kWHXFRv.exe
  2⤵
  PID:13840
- C:\Windows\System\SFoSTrM.exe
  C:\Windows\System\SFoSTrM.exe
  2⤵
  PID:13536
- C:\Windows\System\rTeDxWO.exe
  C:\Windows\System\rTeDxWO.exe
  2⤵
  PID:14200
- C:\Windows\System\JzJfjlp.exe
  C:\Windows\System\JzJfjlp.exe
  2⤵
  PID:14284
- C:\Windows\System\epFHGzZ.exe
  C:\Windows\System\epFHGzZ.exe
  2⤵
  PID:13956
- C:\Windows\System\YHaqzlP.exe
  C:\Windows\System\YHaqzlP.exe
  2⤵
  PID:10792
- C:\Windows\System\ISWtimY.exe
  C:\Windows\System\ISWtimY.exe
  2⤵
  PID:13204
- C:\Windows\System\QVmBKcK.exe
  C:\Windows\System\QVmBKcK.exe
  2⤵
  PID:12856
- C:\Windows\System\oTawHYv.exe
  C:\Windows\System\oTawHYv.exe
  2⤵
  PID:12452
- C:\Windows\System\BrmnlTw.exe
  C:\Windows\System\BrmnlTw.exe
  2⤵
  PID:14232
- C:\Windows\System\xUwclKO.exe
  C:\Windows\System\xUwclKO.exe
  2⤵
  PID:14088
- C:\Windows\System\jqArohU.exe
  C:\Windows\System\jqArohU.exe
  2⤵
  PID:12040
- C:\Windows\System\kRjTWAL.exe
  C:\Windows\System\kRjTWAL.exe
  2⤵
  PID:14352
- C:\Windows\System\ahrtKos.exe
  C:\Windows\System\ahrtKos.exe
  2⤵
  PID:14368
- C:\Windows\System\VbRStbe.exe
  C:\Windows\System\VbRStbe.exe
  2⤵
  PID:14384
- C:\Windows\System\UgjTXSd.exe
  C:\Windows\System\UgjTXSd.exe
  2⤵
  PID:14400
- C:\Windows\System\wRsbyVO.exe
  C:\Windows\System\wRsbyVO.exe
  2⤵
  PID:14416
- C:\Windows\System\AqZbyoI.exe
  C:\Windows\System\AqZbyoI.exe
  2⤵
  PID:14440
- C:\Windows\System\jHvgzyg.exe
  C:\Windows\System\jHvgzyg.exe
  2⤵
  PID:14456
- C:\Windows\System\efNJyvl.exe
  C:\Windows\System\efNJyvl.exe
  2⤵
  PID:14828
- C:\Windows\System\WEsELKA.exe
  C:\Windows\System\WEsELKA.exe
  2⤵
  PID:14852
- C:\Windows\System\TQnjRZI.exe
  C:\Windows\System\TQnjRZI.exe
  2⤵
  PID:14904
- C:\Windows\System\khuUZSQ.exe
  C:\Windows\System\khuUZSQ.exe
  2⤵
  PID:14936
- C:\Windows\System\ulDksiJ.exe
  C:\Windows\System\ulDksiJ.exe
  2⤵
  PID:14952
- C:\Windows\System\ZxmNKJT.exe
  C:\Windows\System\ZxmNKJT.exe
  2⤵
  PID:14972
- C:\Windows\System\XDdvioU.exe
  C:\Windows\System\XDdvioU.exe
  2⤵
  PID:14988
- C:\Windows\System\lUxsdsB.exe
  C:\Windows\System\lUxsdsB.exe
  2⤵
  PID:15012
- C:\Windows\System\GOJhBYa.exe
  C:\Windows\System\GOJhBYa.exe
  2⤵
  PID:15028
- C:\Windows\System\dYnrgrw.exe
  C:\Windows\System\dYnrgrw.exe
  2⤵
  PID:15044
- C:\Windows\System\qruMvOc.exe
  C:\Windows\System\qruMvOc.exe
  2⤵
  PID:15064
- C:\Windows\System\qiULgfF.exe
  C:\Windows\System\qiULgfF.exe
  2⤵
  PID:15088
- C:\Windows\System\NTltvoH.exe
  C:\Windows\System\NTltvoH.exe
  2⤵
  PID:15112
- C:\Windows\System\BflJPgq.exe
  C:\Windows\System\BflJPgq.exe
  2⤵
  PID:15136
- C:\Windows\System\YmkZJtx.exe
  C:\Windows\System\YmkZJtx.exe
  2⤵
  PID:15152
- C:\Windows\System\ZZJzNng.exe
  C:\Windows\System\ZZJzNng.exe
  2⤵
  PID:15172
- C:\Windows\System\AiCAxLI.exe
  C:\Windows\System\AiCAxLI.exe
  2⤵
  PID:15188
- C:\Windows\System\MhlKjRl.exe
  C:\Windows\System\MhlKjRl.exe
  2⤵
  PID:15212
- C:\Windows\System\pybMbio.exe
  C:\Windows\System\pybMbio.exe
  2⤵
  PID:15248
- C:\Windows\System\NauYhXB.exe
  C:\Windows\System\NauYhXB.exe
  2⤵
  PID:15272
- C:\Windows\System\jpReHJj.exe
  C:\Windows\System\jpReHJj.exe
  2⤵
  PID:15292
- C:\Windows\System\bFzcliQ.exe
  C:\Windows\System\bFzcliQ.exe
  2⤵
  PID:15320
- C:\Windows\System\iJDkeNj.exe
  C:\Windows\System\iJDkeNj.exe
  2⤵
  PID:15336
- C:\Windows\System\kEkQCUz.exe
  C:\Windows\System\kEkQCUz.exe
  2⤵
  PID:11680
- C:\Windows\System\euBTQLR.exe
  C:\Windows\System\euBTQLR.exe
  2⤵
  PID:13100
- C:\Windows\System\YdsWRDC.exe
  C:\Windows\System\YdsWRDC.exe
  2⤵
  PID:12840
- C:\Windows\System\GROoXoP.exe
  C:\Windows\System\GROoXoP.exe
  2⤵
  PID:14136
- C:\Windows\System\GyDreGl.exe
  C:\Windows\System\GyDreGl.exe
  2⤵
  PID:11448
- C:\Windows\System\XozqsGo.exe
  C:\Windows\System\XozqsGo.exe
  2⤵
  PID:13632
- C:\Windows\System\PvOVNZX.exe
  C:\Windows\System\PvOVNZX.exe
  2⤵
  PID:14072
- C:\Windows\System\KAdRrqG.exe
  C:\Windows\System\KAdRrqG.exe
  2⤵
  PID:13820
- C:\Windows\System\JgRobWn.exe
  C:\Windows\System\JgRobWn.exe
  2⤵
  PID:14424
- C:\Windows\System\ekAMNSl.exe
  C:\Windows\System\ekAMNSl.exe
  2⤵
  PID:14452
- C:\Windows\System\ySdKFWs.exe
  C:\Windows\System\ySdKFWs.exe
  2⤵
  PID:14480
- C:\Windows\System\mxQREQv.exe
  C:\Windows\System\mxQREQv.exe
  2⤵
  PID:13404
- C:\Windows\System\QMkMktU.exe
  C:\Windows\System\QMkMktU.exe
  2⤵
  PID:13456
- C:\Windows\System\cxaDlRn.exe
  C:\Windows\System\cxaDlRn.exe
  2⤵
  PID:14364
- C:\Windows\System\EEFUsnY.exe
  C:\Windows\System\EEFUsnY.exe
  2⤵
  PID:11936
- C:\Windows\System\mHcgpUz.exe
  C:\Windows\System\mHcgpUz.exe
  2⤵
  PID:14552
- C:\Windows\System\djhLPkZ.exe
  C:\Windows\System\djhLPkZ.exe
  2⤵
  PID:11296
- C:\Windows\System\DQBFfOR.exe
  C:\Windows\System\DQBFfOR.exe
  2⤵
  PID:11784
- C:\Windows\System\HlekaKL.exe
  C:\Windows\System\HlekaKL.exe
  2⤵
  PID:14576
- C:\Windows\System\ArJqCNi.exe
  C:\Windows\System\ArJqCNi.exe
  2⤵
  PID:14664
- C:\Windows\System\KmffpUC.exe
  C:\Windows\System\KmffpUC.exe
  2⤵
  PID:11816
- C:\Windows\System\CPkOaBi.exe
  C:\Windows\System\CPkOaBi.exe
  2⤵
  PID:9440
- C:\Windows\System\pHicgcR.exe
  C:\Windows\System\pHicgcR.exe
  2⤵
  PID:14892
- C:\Windows\System\GbIGeOR.exe
  C:\Windows\System\GbIGeOR.exe
  2⤵
  PID:11868
- C:\Windows\System\xsQeTkc.exe
  C:\Windows\System\xsQeTkc.exe
  2⤵
  PID:14924
- C:\Windows\System\krzbEeD.exe
  C:\Windows\System\krzbEeD.exe
  2⤵
  PID:14944
- C:\Windows\System\yGFlxTi.exe
  C:\Windows\System\yGFlxTi.exe
  2⤵
  PID:10768
- C:\Windows\System\flETNmP.exe
  C:\Windows\System\flETNmP.exe
  2⤵
  PID:14984
- C:\Windows\System\TCQJujL.exe
  C:\Windows\System\TCQJujL.exe
  2⤵
  PID:15104
- C:\Windows\System\OfGkaqZ.exe
  C:\Windows\System\OfGkaqZ.exe
  2⤵
  PID:15128
- C:\Windows\System\jazRkma.exe
  C:\Windows\System\jazRkma.exe
  2⤵
  PID:15288
- C:\Windows\System\AAwdQQK.exe
  C:\Windows\System\AAwdQQK.exe
  2⤵
  PID:15224
- C:\Windows\System\bJMqsqb.exe
  C:\Windows\System\bJMqsqb.exe
  2⤵
  PID:15132
- C:\Windows\System\IQYTbcB.exe
  C:\Windows\System\IQYTbcB.exe
  2⤵
  PID:13108
- C:\Windows\System\SUWyvXq.exe
  C:\Windows\System\SUWyvXq.exe
  2⤵
  PID:14008
- C:\Windows\System\niKeebE.exe
  C:\Windows\System\niKeebE.exe
  2⤵
  PID:14448
- C:\Windows\System\jZtcFVv.exe
  C:\Windows\System\jZtcFVv.exe
  2⤵
  PID:12668
- C:\Windows\System\VIzkSiv.exe
  C:\Windows\System\VIzkSiv.exe
  2⤵
  PID:10676
- C:\Windows\System\WZotKCF.exe
  C:\Windows\System\WZotKCF.exe
  2⤵
  PID:14376
- C:\Windows\System\lZiCzyC.exe
  C:\Windows\System\lZiCzyC.exe
  2⤵
  PID:14604
- C:\Windows\System\RsYaKrh.exe
  C:\Windows\System\RsYaKrh.exe
  2⤵
  PID:14472
- C:\Windows\System\ohaeOlG.exe
  C:\Windows\System\ohaeOlG.exe
  2⤵
  PID:13860
- C:\Windows\System\MzEKovK.exe
  C:\Windows\System\MzEKovK.exe
  2⤵
  PID:14184
- C:\Windows\System\cvTHKGe.exe
  C:\Windows\System\cvTHKGe.exe
  2⤵
  PID:15108
- C:\Windows\System\bUoBmAE.exe
  C:\Windows\System\bUoBmAE.exe
  2⤵
  PID:14748
- C:\Windows\System\ADeeszD.exe
  C:\Windows\System\ADeeszD.exe
  2⤵
  PID:14532
- C:\Windows\System\SMkTdlD.exe
  C:\Windows\System\SMkTdlD.exe
  2⤵
  PID:15380
- C:\Windows\System\wWQiUuU.exe
  C:\Windows\System\wWQiUuU.exe
  2⤵
  PID:15412
- C:\Windows\System\bczuDeK.exe
  C:\Windows\System\bczuDeK.exe
  2⤵
  PID:15436
- C:\Windows\System\hdaAfqR.exe
  C:\Windows\System\hdaAfqR.exe
  2⤵
  PID:15456
- C:\Windows\System\JbIEgEh.exe
  C:\Windows\System\JbIEgEh.exe
  2⤵
  PID:15488
- C:\Windows\System\SiUJnJg.exe
  C:\Windows\System\SiUJnJg.exe
  2⤵
  PID:15516
- C:\Windows\System\sOgeQZh.exe
  C:\Windows\System\sOgeQZh.exe
  2⤵
  PID:15548
- C:\Windows\System\tOkLROv.exe
  C:\Windows\System\tOkLROv.exe
  2⤵
  PID:15568
- C:\Windows\System\VcaLOJg.exe
  C:\Windows\System\VcaLOJg.exe
  2⤵
  PID:15588
- C:\Windows\System\ngrFxlu.exe
  C:\Windows\System\ngrFxlu.exe
  2⤵
  PID:15608
- C:\Windows\System\alfBOQs.exe
  C:\Windows\System\alfBOQs.exe
  2⤵
  PID:15640
- C:\Windows\System\snEDEDt.exe
  C:\Windows\System\snEDEDt.exe
  2⤵
  PID:15664
- C:\Windows\System\mVdDItU.exe
  C:\Windows\System\mVdDItU.exe
  2⤵
  PID:15684
- C:\Windows\System\PQmFldz.exe
  C:\Windows\System\PQmFldz.exe
  2⤵
  PID:15704
- C:\Windows\System\SOVURFD.exe
  C:\Windows\System\SOVURFD.exe
  2⤵
  PID:15740
- C:\Windows\System\nmetZvr.exe
  C:\Windows\System\nmetZvr.exe
  2⤵
  PID:15848
- C:\Windows\System\HKsqEmD.exe
  C:\Windows\System\HKsqEmD.exe
  2⤵
  PID:15868
- C:\Windows\System\PYhhImK.exe
  C:\Windows\System\PYhhImK.exe
  2⤵
  PID:15896
- C:\Windows\System\nSuOWWA.exe
  C:\Windows\System\nSuOWWA.exe
  2⤵
  PID:15920
- C:\Windows\System\NQGOTGY.exe
  C:\Windows\System\NQGOTGY.exe
  2⤵
  PID:15940
- C:\Windows\System\xOlLzbv.exe
  C:\Windows\System\xOlLzbv.exe
  2⤵
  PID:15968
- C:\Windows\System\MvJPtdr.exe
  C:\Windows\System\MvJPtdr.exe
  2⤵
  PID:15988
- C:\Windows\System\pSHPoSW.exe
  C:\Windows\System\pSHPoSW.exe
  2⤵
  PID:16012
- C:\Windows\System\wdnocsR.exe
  C:\Windows\System\wdnocsR.exe
  2⤵
  PID:16032
- C:\Windows\System\rmPXECp.exe
  C:\Windows\System\rmPXECp.exe
  2⤵
  PID:16048
- C:\Windows\System\FQPNRGo.exe
  C:\Windows\System\FQPNRGo.exe
  2⤵
  PID:16072
- C:\Windows\System\dwqdQNy.exe
  C:\Windows\System\dwqdQNy.exe
  2⤵
  PID:16108
- C:\Windows\System\pXNSfWN.exe
  C:\Windows\System\pXNSfWN.exe
  2⤵
  PID:16128
- C:\Windows\System\BgKbtjY.exe
  C:\Windows\System\BgKbtjY.exe
  2⤵
  PID:16144
- C:\Windows\System\mwhdwVo.exe
  C:\Windows\System\mwhdwVo.exe
  2⤵
  PID:16172
- C:\Windows\System\OqGtAsq.exe
  C:\Windows\System\OqGtAsq.exe
  2⤵
  PID:16196
- C:\Windows\System\XpZcHWH.exe
  C:\Windows\System\XpZcHWH.exe
  2⤵
  PID:16216
- C:\Windows\System\aVeBZxc.exe
  C:\Windows\System\aVeBZxc.exe
  2⤵
  PID:16236
- C:\Windows\System\xRPGOGk.exe
  C:\Windows\System\xRPGOGk.exe
  2⤵
  PID:16260
- C:\Windows\System\yLWPyUw.exe
  C:\Windows\System\yLWPyUw.exe
  2⤵
  PID:16280
- C:\Windows\System\QeEkZhS.exe
  C:\Windows\System\QeEkZhS.exe
  2⤵
  PID:16304
- C:\Windows\System\oZhGKAb.exe
  C:\Windows\System\oZhGKAb.exe
  2⤵
  PID:16328
- C:\Windows\System\VfjlMnx.exe
  C:\Windows\System\VfjlMnx.exe
  2⤵
  PID:16352
- C:\Windows\System\AfWruFr.exe
  C:\Windows\System\AfWruFr.exe
  2⤵
  PID:16368
- C:\Windows\System\KbZFlEW.exe
  C:\Windows\System\KbZFlEW.exe
  2⤵
  PID:14920
- C:\Windows\System\EzZNPOF.exe
  C:\Windows\System\EzZNPOF.exe
  2⤵
  PID:13380
- C:\Windows\System\wClTHoG.exe
  C:\Windows\System\wClTHoG.exe
  2⤵
  PID:14648
- C:\Windows\System\bzmzLgM.exe
  C:\Windows\System\bzmzLgM.exe
  2⤵
  PID:15268
- C:\Windows\System\oKkvIRk.exe
  C:\Windows\System\oKkvIRk.exe
  2⤵
  PID:11312
- C:\Windows\System\WIhkFLS.exe
  C:\Windows\System\WIhkFLS.exe
  2⤵
  PID:15376
- C:\Windows\System\ErRRfpI.exe
  C:\Windows\System\ErRRfpI.exe
  2⤵
  PID:14880
- C:\Windows\System\rpAwiNQ.exe
  C:\Windows\System\rpAwiNQ.exe
  2⤵
  PID:15752
- C:\Windows\System\MuuiyTH.exe
  C:\Windows\System\MuuiyTH.exe
  2⤵
  PID:15480
- C:\Windows\System\rcnttgl.exe
  C:\Windows\System\rcnttgl.exe
  2⤵
  PID:15528
- C:\Windows\System\bqbtJUr.exe
  C:\Windows\System\bqbtJUr.exe
  2⤵
  PID:15584
- C:\Windows\System\OTQFghA.exe
  C:\Windows\System\OTQFghA.exe
  2⤵
  PID:15636
- C:\Windows\System\WpbeyoC.exe
  C:\Windows\System\WpbeyoC.exe
  2⤵
  PID:11700
- C:\Windows\System\TBaIZQv.exe
  C:\Windows\System\TBaIZQv.exe
  2⤵
  PID:15884
- C:\Windows\System\GlxnujB.exe
  C:\Windows\System\GlxnujB.exe
  2⤵
  PID:16020
- C:\Windows\System\HWpPMYd.exe
  C:\Windows\System\HWpPMYd.exe
  2⤵
  PID:16088
- C:\Windows\System\eetTKxr.exe
  C:\Windows\System\eetTKxr.exe
  2⤵
  PID:16156
- C:\Windows\System\poWktxx.exe
  C:\Windows\System\poWktxx.exe
  2⤵
  PID:16208
- C:\Windows\System\ItqvRnU.exe
  C:\Windows\System\ItqvRnU.exe
  2⤵
  PID:16268
- C:\Windows\System\PbWJSiV.exe
  C:\Windows\System\PbWJSiV.exe
  2⤵
  PID:15596
- C:\Windows\System\QhxqPrb.exe
  C:\Windows\System\QhxqPrb.exe
  2⤵
  PID:15496
- C:\Windows\System\CXWayww.exe
  C:\Windows\System\CXWayww.exe
  2⤵
  PID:15864
- C:\Windows\System\XelzTxx.exe
  C:\Windows\System\XelzTxx.exe
  2⤵
  PID:15936
- C:\Windows\System\YeIpOfs.exe
  C:\Windows\System\YeIpOfs.exe
  2⤵
  PID:16392
- C:\Windows\System\ZTeqlfN.exe
  C:\Windows\System\ZTeqlfN.exe
  2⤵
  PID:16416
- C:\Windows\System\QOZeYNj.exe
  C:\Windows\System\QOZeYNj.exe
  2⤵
  PID:16436
- C:\Windows\System\hDgPjDu.exe
  C:\Windows\System\hDgPjDu.exe
  2⤵
  PID:16464
- C:\Windows\System\IxdDHvB.exe
  C:\Windows\System\IxdDHvB.exe
  2⤵
  PID:16480
- C:\Windows\System\VLXilad.exe
  C:\Windows\System\VLXilad.exe
  2⤵
  PID:16500
- C:\Windows\System\GXunBUB.exe
  C:\Windows\System\GXunBUB.exe
  2⤵
  PID:16524
- C:\Windows\System\sTVhyGj.exe
  C:\Windows\System\sTVhyGj.exe
  2⤵
  PID:16548
- C:\Windows\System\HFuEfgW.exe
  C:\Windows\System\HFuEfgW.exe
  2⤵
  PID:16568
- C:\Windows\System\ZLvYgOX.exe
  C:\Windows\System\ZLvYgOX.exe
  2⤵
  PID:16592
- C:\Windows\System\bnCcAeN.exe
  C:\Windows\System\bnCcAeN.exe
  2⤵
  PID:16624
- C:\Windows\System\CoWUyxq.exe
  C:\Windows\System\CoWUyxq.exe
  2⤵
  PID:16652
- C:\Windows\System\RaaVVsp.exe
  C:\Windows\System\RaaVVsp.exe
  2⤵
  PID:16672
- C:\Windows\System\JzYdGsA.exe
  C:\Windows\System\JzYdGsA.exe
  2⤵
  PID:16692
- C:\Windows\System\DJGJfFo.exe
  C:\Windows\System\DJGJfFo.exe
  2⤵
  PID:16720
- C:\Windows\System\mJsGWwa.exe
  C:\Windows\System\mJsGWwa.exe
  2⤵
  PID:16736
- C:\Windows\System\NlTjkfN.exe
  C:\Windows\System\NlTjkfN.exe
  2⤵
  PID:16772
- C:\Windows\System\CrXyBAq.exe
  C:\Windows\System\CrXyBAq.exe
  2⤵
  PID:16800
- C:\Windows\System\kBbZevf.exe
  C:\Windows\System\kBbZevf.exe
  2⤵
  PID:16820
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16820 -s 248
    3⤵
    PID:17012
- C:\Windows\System\gJUVgCw.exe
  C:\Windows\System\gJUVgCw.exe
  2⤵
  PID:16848
- C:\Windows\System\AsBTjrb.exe
  C:\Windows\System\AsBTjrb.exe
  2⤵
  PID:16868
- C:\Windows\System\CkOqhnI.exe
  C:\Windows\System\CkOqhnI.exe
  2⤵
  PID:16888
- C:\Windows\System\ODDhuCQ.exe
  C:\Windows\System\ODDhuCQ.exe
  2⤵
  PID:16912
- C:\Windows\System\nYqlKQQ.exe
  C:\Windows\System\nYqlKQQ.exe
  2⤵
  PID:16940
- C:\Windows\System\PSCVtqo.exe
  C:\Windows\System\PSCVtqo.exe
  2⤵
  PID:15616
- C:\Windows\System\hajqCJp.exe
  C:\Windows\System\hajqCJp.exe
  2⤵
  PID:15888
- C:\Windows\System\PDuLCEl.exe
  C:\Windows\System\PDuLCEl.exe
  2⤵
  PID:16008
- C:\Windows\System\UBKoKOD.exe
  C:\Windows\System\UBKoKOD.exe
  2⤵
  PID:8932
- C:\Windows\System\sBXMXpt.exe
  C:\Windows\System\sBXMXpt.exe
  2⤵
  PID:16608
- C:\Windows\System\xGfutdU.exe
  C:\Windows\System\xGfutdU.exe
  2⤵
  PID:15856
- C:\Windows\System\bJbJwtP.exe
  C:\Windows\System\bJbJwtP.exe
  2⤵
  PID:15168
- C:\Windows\System\aBZVmfH.exe
  C:\Windows\System\aBZVmfH.exe
  2⤵
  PID:5000
- C:\Windows\System\MZiGMPq.exe
  C:\Windows\System\MZiGMPq.exe
  2⤵
  PID:16644
- C:\Windows\System\cughgww.exe
  C:\Windows\System\cughgww.exe
  2⤵
  PID:15404
- C:\Windows\System\uvRVETj.exe
  C:\Windows\System\uvRVETj.exe
  2⤵
  PID:16116
- C:\Windows\System\pHPBzwM.exe
  C:\Windows\System\pHPBzwM.exe
  2⤵
  PID:16876
- C:\Windows\System\qoDhZrw.exe
  C:\Windows\System\qoDhZrw.exe
  2⤵
  PID:16964

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15732

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BOhzgIM.exe

Filesize
1.3MB

MD5
78cb89c98da0ced5bac69c5e61770d01

SHA1
939195109d459d57b54e189e719755570a2ef1ac

SHA256
fbff376cf7f32e1e885192e1960eb430ee1afcd2b75bb1117e19e1e263412d17

SHA512
6ae05a3a38997ef2b2044d74f81e9c77c5c48bab7df13fa8e2f664bd3c2c9f3a784d6bf1673e69ed94a3b5442d4c1b9b9b71df9280336b4ec7581c66d0b15de2

Download Submit
C:\Windows\System\CZNekHS.exe

Filesize
1.3MB

MD5
cc8101e791c12f5b71272e8206ce85b4

SHA1
ee4fe96f3778c7892ef3418ac39b434212642160

SHA256
2ccfc3eca49b937745662dae5ac350df0306671962e468c607ce05eba3b213c5

SHA512
c1ac462e425e8555be4b6c7bf33550d822748384e208514ff70db5559521164e618cb9232425f91e4eb23fe230420bce9460dac5a4cd1050c6a4730d509d542b

Download Submit
C:\Windows\System\HqSrRtJ.exe

Filesize
1.3MB

MD5
8feb9a3ddb7604994a19e78e23022237

SHA1
c73d12be862c55e3d36bf48c4428ce3b8f9812ee

SHA256
f4f10fb9f6090cdcdfc0088c047a645537fbe194d5a20de6a8c529c9b9e6559e

SHA512
5bbcc6940b3e83b91b138cf8bfa63edcec98049ba6b9ba16f31cde96d66be11862b93c4525f95843b4ae5ed029415b072c5c7459384f1c4679ef2e5980bc80a4

Download Submit
C:\Windows\System\JuXqHiA.exe

Filesize
1.3MB

MD5
5959a6def1395fee24bcda6ef67e8c14

SHA1
cd9a1f50eef78ba026b4e05d0ef8c4c8c8cd7b5d

SHA256
73f164dd7dd10324a9f4ea3504d57b26669f9b43eb6a8241fd8421e5379c1d84

SHA512
150f3c074f3d59eabce4811afbbcbb343afebfa08e90a714f652e0be1754410957e868729883de0a288489279accf870535d9e3ed3c736b1cd75eaf546ef8c61

Download Submit
C:\Windows\System\JxIXRCZ.exe

Filesize
1.3MB

MD5
0488542f4f5a476733f8e663e42875f5

SHA1
da9650a7ccbed79b6fd8c95f54ed49966aaea444

SHA256
4c146c453462b3ab9a2e0c2a15099819b0bb9e3e5a4d332022ea6c5ee2c9e517

SHA512
ec5cf911b370cd648f414dae56eee2e5e46fa3fae54d81b57387453686611e0193e0d1642ba119a5abedbef17dd5febb1cd60b42a0ed3406e0f363fb4d0e466a

Download Submit
C:\Windows\System\RdDsRTr.exe

Filesize
1.2MB

MD5
57b9fdbf321492d76431b5bc5c0b4724

SHA1
12d9c920af7ca00f7cd2745f03354206e4b2cf0b

SHA256
078bf52a2c09066ba6e7c457285e63a5bd2b38479f62bf18de74e5948e8c3f58

SHA512
b1ce36f0227757fe651835d276ad5adf7b7fb45656ff91ad82cd5a28407775b1ab75c527c2636739d3d39bf5e8b10ee4a279bf7892161e55f717834702486cf8

Download Submit
C:\Windows\System\TtdyBhH.exe

Filesize
1.2MB

MD5
413318dccd709f46c0c13cc3b4369931

SHA1
380509495f79fbc12c378c75d9b35f0e3782bc3a

SHA256
02ab8f2917825738869e35fa25a94d185a55728b8c414eaab1e568e7cc3d50b1

SHA512
9814abfe9e00675d951bdd22d29ba9aad205ec0c831537905834f627633dcf382435e08caac6914a6f5d740aed89207be810b53edaa5365ec3657e14a8e6075f

Download Submit
C:\Windows\System\UhppEwn.exe

Filesize
1.2MB

MD5
90a6938d5627554d5db68a64627dd7e1

SHA1
46fc91545ab6dbc4c750aece6879c3ede6de4849

SHA256
f061303cf6b96a4b7569ee5c044c1f5705641b863d7aad1738ab9b15e7c80b89

SHA512
3be25940e914636174beb5b15f0ce11a9a3848793cfed42480293768b699ee3ae8d1a2677fd51617c6bc69ff4eb3ac9b2c8d6994c2e08c68f6f074b35d01a421

Download Submit
C:\Windows\System\ambvWzQ.exe

Filesize
1.2MB

MD5
8e74446244d63be575085228e382d9fb

SHA1
16115b5ef8f6d490c14140c756e1e0c68bd45fe5

SHA256
085effd05a45d28c85de00b97b1713855aad363272120738c16bd434067298a8

SHA512
b93260753ef1aaa8f9b69ccdf03975e7340ad23333b2c904a2662d3be0349da82fe2feee8495607a7ecbe74b0cf8d674aef7d737ae33c423af0cf3c99d117c64

Download Submit
C:\Windows\System\apVFieX.exe

Filesize
1.3MB

MD5
317af0d1c3235ed264defc01e55476d4

SHA1
ab4295a0c663ad368d221add51932a89ad74ef57

SHA256
e66cef9d72fead30544f13767bd055560f052d82a293ce2ab59d6a78b5771a56

SHA512
6f0c8a26767f037c17d1705ca0679b6c7e718395b9cdfb51314c7348311d147698034792f6cfed159ecae33b51de74274b0eec83dad931ee767e70c3efa473c5

Download Submit
C:\Windows\System\aqMOhZB.exe

Filesize
1.3MB

MD5
97465a9d291c6e78b7ea6f428334ff92

SHA1
ed5fbe7969a021e7e39f3044d306ba868c417526

SHA256
57f4d39d891c5155186e5949c5410b7d8a1b921ca17dfc7a412e228dad52f248

SHA512
a32d733acc8913f81606018cf5c54fe9d423d14c1223b107028e789eae24c33e29bd402a9ad7752044ba35437003bdb6059839434073e35b5fea03894bf1d951

Download Submit
C:\Windows\System\bWRutCl.exe

Filesize
1.3MB

MD5
613b2dbe144851ef2ddccaf4ed15416f

SHA1
fab5c6319f35d1b35232cbb0239928c432eda3a8

SHA256
7f9eab1c5d8ca16837016dba04f97de2e80c260227266a60b4deebf1fd70ca7f

SHA512
9b2f45ccc4eebb9455fb6d043a8ccfdd66f8defd81a2faa9434b43986f9a150891d8d4364196c4dc4a7721e310005ba3965c75f92125269ad0f44006430b3d10

Download Submit
C:\Windows\System\bqrjqGf.exe

Filesize
1.3MB

MD5
b2c7ca60c05a17217706f2b73924499b

SHA1
6ab32d03e8aecd2fec50a8e31db220af4c66dcf8

SHA256
d1c5ae4380dd7fcb681238bcdfdcbdcd0193cc0a0daacb8a90b725b6e5724657

SHA512
7b7517b4da3aaa9f98d1c42b99caf677d189d1abd87c7f4510409ca03764d002aaa31218b7371859626898e9716e3299d38ee7c7dcbca6b9237868bd575984a3

Download Submit
C:\Windows\System\bxLzbMk.exe

Filesize
1.3MB

MD5
3c93b75bd460f630dc5c8f1cd12cb08d

SHA1
14aae762db16fd85da9f7245de2dfd3b792b64ad

SHA256
10de7601b1ffb9ee340ff1f807fccc7584726c53345565c7a262473889afbaa0

SHA512
2bce04d2477bb19605db074d127a27d02f3a2822c8825730bfd6ca1c3dad3f26a849aefc7478be01f537dc2e90cbcea727a1f2c8508f87bffce880e7930c92f7

Download Submit
C:\Windows\System\eYluMQR.exe

Filesize
1.3MB

MD5
b0b8914efa96d3fa921b55ff1067e6b4

SHA1
e3c23f0e493358d45c026f24b28134cef443042a

SHA256
f611560f8cb3c6107131d7da41b22bd791cc74bc592a53ac00711d6f59ca61a8

SHA512
f95c1ee7039e45d76c68a3f064a69c71dc888443f456513e098e6a26c1a2d00105528c18dbec5a0e03c538eaca8a78910bdc04d5bf90ac0d0d4a8090db727982

Download Submit
C:\Windows\System\gIyupyQ.exe

Filesize
1.2MB

MD5
79daf4fdc02d71facb14772ac4ebfb99

SHA1
4b463531bff6d94732f97a1757213604f54609cd

SHA256
069414fa608e634b37c0ebadf6b8a69adad3710c83c562ac941faacf15c40ba0

SHA512
1aedb9f3d05afaf21f9c54e00f28653e41a9feaef0c87443ab7f52a9a167c19ec2916545e970199b244856b2efa3a5030916e8f4a19c466b864fc022c3822f51

Download Submit
C:\Windows\System\hlsKdUj.exe

Filesize
1.3MB

MD5
dd029cef676aaac2fa220db156e37c8f

SHA1
8515efc5517c8ea884eaf324a840ae66f76586dd

SHA256
23a364392fea557550f692f8e4f1b740531644b1853f69c844630366faa8a844

SHA512
f9049ed7fa85c91ce37a022acb33da53541d78f67b7ba43f9d6c0c9b4cc977ad38f42d4c762c7adffb4949f5664b87fa5b9cd505dba71acef9b7bae0ee99fa47

Download Submit
C:\Windows\System\jBAVuXJ.exe

Filesize
1.3MB

MD5
2a3a19333c735078f8468a72bfb4c3cd

SHA1
7c43ae0a0cf2b76bbd6812f7ab7b3dfc35d86bad

SHA256
ebab984fcee13198ef086a8f2d5375dbbdd932217b05e7d12d4c8e33b33db422

SHA512
2fbefec0c173f73c6450c491375fbb840de459a9b7cf9649e163eb339c6a7f767df201ea3358df13669f83857f6307577a179f35d371d23576521761e376a1b1

Download Submit
C:\Windows\System\jCiVQFr.exe

Filesize
1.3MB

MD5
10c5f03b866a8ba705b44a347b9d6f48

SHA1
7d23a8554f9e9a915412ca71db6856a0d3f220a5

SHA256
b20006647832e2160747b8ad0e81a0ca89ddd44d6521be401202ac0b49f13faf

SHA512
569be106860fd904d74862aa5787b5f1dad38a777b977ceec8b12a0b53742ae41babb265623e1d98c8d83904e44dc61a1c2727e3d51405d95e8d1ff9e4b90b52

Download Submit
C:\Windows\System\jKnwEQe.exe

Filesize
1.2MB

MD5
962f02a1a28bef0d3a1533204075d0da

SHA1
aa4dcb61f8c5111971cd01b5ebbf818a64ded2a4

SHA256
40b66a9f26df7b125a5068f66a78ac2a69815708d295ade1683f9a015b48b5ad

SHA512
78d8bcb4d2930eaee5e311b9f4a9f7210249ff91b49d4554eba6998436b7ba59154c9e7c408300dba20f024fc4497e837e92f06be1fe36eab75e7605f828ebda

Download Submit
C:\Windows\System\jzIwwys.exe

Filesize
1.3MB

MD5
9de7fa23c27811d2e8c45a1ae2a364e8

SHA1
f4462791d79849677144d5bf51592bba0d810afa

SHA256
80eb914d20f85cdc65e906e7145b6005002bcb91afcfb112cf73424258469420

SHA512
bdf6d75ae6a8d0cd37e1971b6f4467294bd1a270f44eee8c0d936ac6cf4a1fabcf62edca8942592a30d6c9afb601a34d165aee29342307d3599334d71db2a462

Download Submit
C:\Windows\System\kKEjXHN.exe

Filesize
1.2MB

MD5
06b2fbf4b222b4afc8f701208f48c4df

SHA1
aed358f12e8587ceeab2ab95076fb20db119ba23

SHA256
769e925dd4cccaf0342b475ca25c9a1d9a6d88ebb50508b3c1e0be7843040523

SHA512
b147e5e089c94f91fef577beba88a7c2fcdf9f14da6db624abac23c1e3df3782b12675e385d8ef2906bf6f1fd93006610d881e954ebb6fa9a3adeb5e401fb683

Download Submit
C:\Windows\System\lRqrmaT.exe

Filesize
1.2MB

MD5
cb34e243289f3fd930a6e3ff8aa327b8

SHA1
10b41d81a67e8a88e6f97ad0364b769c2cab94af

SHA256
7c0017e951073e44705af8a637ef2ce9fb864b9d11100a98e0004095fad68f67

SHA512
909c486fc36e1d5d239ac3cbcebd5ffe8344b18481364044fd48e508a012ed6131fed56215975cf36fde0416df7f304576bc5c309554bb0b569f89ffadc36d14

Download Submit
C:\Windows\System\lbzzSoa.exe

Filesize
1.2MB

MD5
3452641b8a3485d8e68ce32f56d79790

SHA1
b392dec3d67b0739d8462700520a46c0307bbda3

SHA256
18096d279d27aeeb138ca5f1b5d42867350222340ffbfe22796b4d9feff916a0

SHA512
f566f29171a31baf177aec7a05a3a06ddb816283899c15a4636fcfef33ebde973056584fc1efe8a6ba6f03560d3f098a2a1ee07da5e314fb2f6a4a3c6c8ae6f4

Download Submit
C:\Windows\System\nNtopiC.exe

Filesize
1.2MB

MD5
fc4f72c891f03f6f44f63d3d66120ac3

SHA1
dd73574ce7c58f2b5beffb02d894bf7710c5e835

SHA256
ba2e77b0a927e9293f6ddd126d8d14a6b6e46f9bfaf9f26ac59379d47f37dd26

SHA512
464ef202db073d13899e1b8e89d2f974fd8678541485ad1833d02fd5e7c12715ce76ae9280191329ff7136913d74a9f998c9b90176b31fb722e662c85ade75fe

Download Submit
C:\Windows\System\omGwnJj.exe

Filesize
1.2MB

MD5
84251af5dd9aa96c5079ee85d7b1cca6

SHA1
fe3d616c982e866f9f1f152a23550659d864f6d1

SHA256
adc7ebb6d3c65ace6e0bfeb9f4192896de329eec5da8b2ce2df480ecc08a9c79

SHA512
2605867002d6618483ba961c41598ec8f11ccc991d3408d881b658225744a6309043a24509e23906c550c8a73bc68df3e893e9164750d9fd7862e3eb44115aa6

Download Submit
C:\Windows\System\qDelfCr.exe

Filesize
1.3MB

MD5
c535b418634857aaadb720f05b742721

SHA1
4fd39bb4ca19ffcc7c3638297294cbdefbd30684

SHA256
19a488699f68e92aa51892fe46e599689c54e0f581d913ef6a6d4c67e2fa3416

SHA512
397e434ac439034b21af4dc094b3bfd55ff377d0bb71d80ef58eeff740ee4f34049f4c66ba6f64be36014f479cdb3dc4ad7c8d5778d89a62cc1df24564a8ec92

Download Submit
C:\Windows\System\qKuJNLe.exe

Filesize
1.3MB

MD5
2e3c7936cd006da4aaf0dd314aace324

SHA1
1fc64957c14eabb93df727f67c47a76e2f4fd74d

SHA256
7aa6998e962e90e95a331ce6e737083fcf064b38263820a9c34247a0c4ba8064

SHA512
1070414ffde3328149e15a2471c377eeaa7e561f2527cfaeb1bc4858b2a0f102e3a2c39e4aff3a637ba8aeec9428559fc0a6e81157d13952b684b54752a3dd79

Download Submit
C:\Windows\System\rcFTSSF.exe

Filesize
1.3MB

MD5
31e7f2e5ffff2eb216c26a75aec59bea

SHA1
02473fcfdf63b3009878917d5b7b1cdd62f99c21

SHA256
0fb9fe198aaf442ea7abede39e151f9e3b1b51aae26d05f17e15bd7018c690ca

SHA512
df04bade5bfefc06c5bfef72dbeab472529c566de52eabef3550b21c9194f2d824fd7e888bb61d6ee084bb978813cf0fa4b80df42e269dd1671f8c441a92f77b

Download Submit
C:\Windows\System\rmJFjKp.exe

Filesize
1.3MB

MD5
50b26b743dd58a473053b4e4fcc2c935

SHA1
490d2b19c7222bc8349d6c7150a555ee75c11172

SHA256
e533463d0dda857eafb8b9003c18837ceb65085b009d27e6bfcccb82e5a2176b

SHA512
d325f704ce18f28d942b29d914cd0955cdfaaffc9a75de76ea8e8a4982e0ddd1309d684a466bb90ca9092c5dc1e085b24fb7c2fd700ba422b4f1b12d2baa178a

Download Submit
C:\Windows\System\savWkDm.exe

Filesize
1.2MB

MD5
fa4af7d00c90adfbd3c52314b5552a38

SHA1
1cd9c71e82977045bae002a3a4e58e9a735dccf2

SHA256
7a43d8ac0dce02fc27af574c4277e3849bba7bfd3b2069d69b49f0652b298bec

SHA512
496c5666e3dfa89cd53cad26a3f625f71ea97e8b04b0aa6269b011d336a6458ad8ae0aee2bdfca4fe6baa40ac04c93a96cc4ade78a62a436187c02bdda7f3be9

Download Submit
C:\Windows\System\tNuMfaE.exe

Filesize
1.3MB

MD5
bde6b55b2d12e528178b33ba70eb95ef

SHA1
0321ad158f6ae986cb76c73c31d71d2830f88699

SHA256
041091cc7436b7874ac6fe1369e28de28b2165ebfca875ca65f0a5a4df99a332

SHA512
15246383a846b00523ae9308d029be1e9278fec46fd84b4548cfb78e18183cd4227b06b68a1d75270554049ffde5d1f7ba51e266c05e3424f204920628996273

Download Submit
C:\Windows\System\wpcDFIN.exe

Filesize
1.2MB

MD5
1eece8322c43dd4e337169877996ee58

SHA1
9bc080301ef3f56b8fac33f271e87cac2d6a07aa

SHA256
3768fdc3c9381c9ccf3d772c0ce8e21ecd330745f4785533a12299c3e6974404

SHA512
aaa9b5ae33fc2bc91dec00d82bc2452a9cc1e3430e51c74a111cbcccbee63884ef34044131dbb293301bf36ba46ca79e3d032a349a2ca14f673f988b2a713824

Download Submit
C:\Windows\System\wurBBwH.exe

Filesize
1.2MB

MD5
59bd38e84bdb7012b58967e843675a8e

SHA1
6e956097ce1d62835bc36c5b2a86e68f2934141c

SHA256
e9673d96c9fa57bcfc1c5ef0121bbe3b90c1d4c77192810400907157d9955caa

SHA512
6d69741842eb8813840e31c5996397e466284852c1f678af2b83c4533acef5636218b4f721f6f8fd3ebe558da07b38cf2e4599dffe9637db66b251fd37d82a4b

Download Submit
C:\Windows\System\xXOFNDB.exe

Filesize
1.2MB

MD5
134c7b00454ef02d7da2ef8e64636e6e

SHA1
3ee97d7486384ff9728645304c704f4430bcc1e0

SHA256
bd3775d4820c1904ced87c91d6c721666c4320aff62aa6cb5b91c5a7b4537c07

SHA512
2903e8b250810256ce06844bb70dc4080bb70049ec0761610aec7564074e6a9c71284d005949545cbaf76bd51d4bca7cea68c0a8cbe7237971473ae96db58f08

Download Submit
C:\Windows\System\xaXohWK.exe

Filesize
1.2MB

MD5
3341d1a867ef44b6e53cc20de8963533

SHA1
2e03a5e8a2e123e6ec084cd0217600cd9be8c7dc

SHA256
16972e01ad8f60e9e950789aff11f7ad5cf8ac2415f0cbfff3ee1b6fc989f75c

SHA512
896a8b07caa92a1401e9d957eff2f78f06cc72cd4864911d888f7e5e3711aa407de2560b5c4972522e794be9284395a9b60ca46e9d87794bb91c31eb6b869f56

Download Submit
memory/4992-0-0x00000156E5EC0000-0x00000156E5ED0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads