xmrig | 275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21/11/2024, 20:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
Size

1.5MB
MD5

d34239781319cf61227a9dd5e5161719
SHA1

940fb7f657ef5d051411c017962cda0085dbfe8b
SHA256

275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130
SHA512

3f0bf49a4d199905887196469132b40d35836b5165eba99fe77caba8e9c5dfac8cbd9215f0e87b4ba0b9f98dc1f182bf1b05c94148b4009cdcdd98ae55056c3c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQ4m:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9vm

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c92-4.dat	xmrig
behavioral2/files/0x0007000000023c96-9.dat	xmrig
behavioral2/files/0x0007000000023c97-12.dat	xmrig
behavioral2/files/0x0007000000023c99-19.dat	xmrig
behavioral2/files/0x0007000000023c98-21.dat	xmrig
behavioral2/files/0x0007000000023c9d-43.dat	xmrig
behavioral2/files/0x0007000000023c9f-52.dat	xmrig
behavioral2/files/0x0007000000023ca6-111.dat	xmrig
behavioral2/files/0x0007000000023cb5-161.dat	xmrig
behavioral2/files/0x0007000000023cb9-173.dat	xmrig
behavioral2/files/0x0007000000023cae-169.dat	xmrig
behavioral2/files/0x0007000000023cb7-168.dat	xmrig
behavioral2/files/0x0007000000023cad-165.dat	xmrig
behavioral2/files/0x0007000000023cb6-162.dat	xmrig
behavioral2/files/0x0007000000023cb1-158.dat	xmrig
behavioral2/files/0x0007000000023cb0-156.dat	xmrig
behavioral2/files/0x0007000000023cac-154.dat	xmrig
behavioral2/files/0x0007000000023cab-152.dat	xmrig
behavioral2/files/0x0007000000023caa-150.dat	xmrig
behavioral2/files/0x0007000000023ca9-148.dat	xmrig
behavioral2/files/0x0007000000023cb4-147.dat	xmrig
behavioral2/files/0x0007000000023cb3-145.dat	xmrig
behavioral2/files/0x0007000000023ca3-141.dat	xmrig
behavioral2/files/0x0007000000023cb2-138.dat	xmrig
behavioral2/files/0x0007000000023ca8-133.dat	xmrig
behavioral2/files/0x0007000000023caf-121.dat	xmrig
behavioral2/files/0x0007000000023ca4-115.dat	xmrig
behavioral2/files/0x0007000000023ca1-107.dat	xmrig
behavioral2/files/0x0007000000023ca7-128.dat	xmrig
behavioral2/files/0x0007000000023ca5-103.dat	xmrig
behavioral2/files/0x0007000000023ca2-87.dat	xmrig
behavioral2/files/0x0007000000023ca0-83.dat	xmrig
behavioral2/files/0x0007000000023c9e-67.dat	xmrig
behavioral2/files/0x0007000000023c9c-50.dat	xmrig
behavioral2/files/0x0007000000023c9b-47.dat	xmrig
behavioral2/files/0x0007000000023c9a-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4816	fsUdZOK.exe
2056	vQGLkhk.exe
4120	KpZsIgZ.exe
5060	DcsoBli.exe
1748	DlVjzWe.exe
5080	AAIIhgE.exe
3748	FhjHUnY.exe
2468	CqZYcEl.exe
2228	PsSaCYU.exe
2752	yejErQW.exe
2036	ymzMGIK.exe
1340	DyKpznO.exe
4652	uBnykkR.exe
4348	iAzAZtO.exe
3684	VqKhVha.exe
3756	jVPEvpI.exe
1064	SKdpxtG.exe
2972	yMhrkAb.exe
2476	YsOxmdn.exe
1420	eNpGquq.exe
2712	liXFocu.exe
1832	YrBqFII.exe
3776	hYcRqXv.exe
2840	ZiKrjFO.exe
668	SomHGiQ.exe
1940	fDMeWWR.exe
1376	lBfBQuN.exe
3416	Ksksehc.exe
3124	MCuFnPP.exe
3624	qSFRxUn.exe
1124	JmlsSSy.exe
1464	llQZacJ.exe
2164	BftIPZw.exe
3044	GUXMSSe.exe
4180	vLnboxm.exe
4956	gEIAYfF.exe
1588	FxaeLVq.exe
920	hhaokoF.exe
756	wbjjBov.exe
3236	snPVNPS.exe
4052	HGkQnnN.exe
3192	WXsRTnH.exe
824	ivtzrzE.exe
2452	PBSJUJj.exe
1804	lRdIQBZ.exe
3284	JFJexEC.exe
1932	mXtngVs.exe
5012	hmiMTAz.exe
1060	XdTdUmT.exe
592	DDcJXUz.exe
1176	xYvyqMK.exe
3552	LJSxdap.exe
3528	CQggbNn.exe
2648	Zyihdzo.exe
3052	Frmfvob.exe
4336	UAPBqYi.exe
3368	FkVkckb.exe
1796	CpfJbBw.exe
4524	NtHrxvs.exe
4728	dwmhvFz.exe
728	UfHHmNl.exe
692	NludiHv.exe
2160	tSyOucb.exe
2420	oZDCkJG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jzQslwU.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\fFkzZfj.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\FHNRykV.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\CXAqTkr.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\mtkRIUi.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\xgesiYI.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\XqgolHj.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\WQuzARN.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\qJgKqXD.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\JSWpDGi.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\UHhVgGU.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\weLEMFH.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\RICIXaL.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\OowSYeN.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\RXJEwYa.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\cACsYRu.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\sZGXcLd.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\BulteYt.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\PGumnmo.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\uQwVGsy.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\WXsRTnH.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\xPflNCo.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\VCXchsU.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\koBAiZo.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\qurhtkt.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\eAYIVNW.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\TjSycxJ.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\xmWPfxQ.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\BNlOooa.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\YHzQZgg.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\VQtQVaS.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\kjUqwYu.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\ijLUdPD.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\MmcIDUt.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\yejErQW.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\WBMtNST.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\EBXfImE.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\EknZqGe.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\qerIzNu.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\LyAVAfB.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\sNVwMKd.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\EQmgnvT.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\dfEWPCb.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\zTWIcyw.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\tJwJLjF.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\nasbMJU.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\bxgXcPW.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\dfkBLEW.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\wkbsdut.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\otKusZl.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\SwXUBmN.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\ogYVXTX.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\qSFRxUn.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\hkBKyup.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\FIZJROo.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\huEQHcN.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\CdKgnDJ.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\iAzAZtO.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\FxaeLVq.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\IzGuIul.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\fESISkh.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\wSuoRWc.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\txQgRDx.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
File created	C:\Windows\System\TpDfmoz.exe	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17396	dwm.exe
Token: SeChangeNotifyPrivilege	17396	dwm.exe
Token: 33	17396	dwm.exe
Token: SeIncBasePriorityPrivilege	17396	dwm.exe
Token: SeShutdownPrivilege	17396	dwm.exe
Token: SeCreatePagefilePrivilege	17396	dwm.exe
Token: SeShutdownPrivilege	17396	dwm.exe
Token: SeCreatePagefilePrivilege	17396	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2140 wrote to memory of 4816	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	84
PID 2140 wrote to memory of 4816	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	84
PID 2140 wrote to memory of 2056	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	85
PID 2140 wrote to memory of 2056	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	85
PID 2140 wrote to memory of 4120	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	86
PID 2140 wrote to memory of 4120	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	86
PID 2140 wrote to memory of 5060	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	87
PID 2140 wrote to memory of 5060	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	87
PID 2140 wrote to memory of 1748	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	88
PID 2140 wrote to memory of 1748	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	88
PID 2140 wrote to memory of 5080	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	89
PID 2140 wrote to memory of 5080	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	89
PID 2140 wrote to memory of 3748	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	90
PID 2140 wrote to memory of 3748	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	90
PID 2140 wrote to memory of 2468	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	91
PID 2140 wrote to memory of 2468	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	91
PID 2140 wrote to memory of 2228	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	92
PID 2140 wrote to memory of 2228	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	92
PID 2140 wrote to memory of 2752	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	93
PID 2140 wrote to memory of 2752	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	93
PID 2140 wrote to memory of 2036	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	94
PID 2140 wrote to memory of 2036	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	94
PID 2140 wrote to memory of 1340	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	95
PID 2140 wrote to memory of 1340	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	95
PID 2140 wrote to memory of 4652	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	96
PID 2140 wrote to memory of 4652	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	96
PID 2140 wrote to memory of 1064	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	97
PID 2140 wrote to memory of 1064	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	97
PID 2140 wrote to memory of 1420	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	98
PID 2140 wrote to memory of 1420	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	98
PID 2140 wrote to memory of 4348	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	99
PID 2140 wrote to memory of 4348	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	99
PID 2140 wrote to memory of 3684	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	100
PID 2140 wrote to memory of 3684	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	100
PID 2140 wrote to memory of 3756	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	101
PID 2140 wrote to memory of 3756	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	101
PID 2140 wrote to memory of 2972	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	102
PID 2140 wrote to memory of 2972	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	102
PID 2140 wrote to memory of 2476	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	103
PID 2140 wrote to memory of 2476	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	103
PID 2140 wrote to memory of 2712	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	104
PID 2140 wrote to memory of 2712	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	104
PID 2140 wrote to memory of 1832	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	105
PID 2140 wrote to memory of 1832	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	105
PID 2140 wrote to memory of 3776	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	106
PID 2140 wrote to memory of 3776	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	106
PID 2140 wrote to memory of 2840	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	107
PID 2140 wrote to memory of 2840	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	107
PID 2140 wrote to memory of 668	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	108
PID 2140 wrote to memory of 668	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	108
PID 2140 wrote to memory of 1940	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	109
PID 2140 wrote to memory of 1940	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	109
PID 2140 wrote to memory of 1376	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	110
PID 2140 wrote to memory of 1376	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	110
PID 2140 wrote to memory of 3416	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	111
PID 2140 wrote to memory of 3416	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	111
PID 2140 wrote to memory of 3124	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	112
PID 2140 wrote to memory of 3124	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	112
PID 2140 wrote to memory of 3624	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	113
PID 2140 wrote to memory of 3624	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	113
PID 2140 wrote to memory of 1124	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	114
PID 2140 wrote to memory of 1124	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	114
PID 2140 wrote to memory of 1464	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	115
PID 2140 wrote to memory of 1464	2140	275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe	115

C:\Users\Admin\AppData\Local\Temp\275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe
"C:\Users\Admin\AppData\Local\Temp\275af88c2726242346463dbaa28af55bd75ca088bec252da064a6c8a39b23130.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2140
- C:\Windows\System\fsUdZOK.exe
  C:\Windows\System\fsUdZOK.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\vQGLkhk.exe
  C:\Windows\System\vQGLkhk.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\KpZsIgZ.exe
  C:\Windows\System\KpZsIgZ.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\DcsoBli.exe
  C:\Windows\System\DcsoBli.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\DlVjzWe.exe
  C:\Windows\System\DlVjzWe.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\AAIIhgE.exe
  C:\Windows\System\AAIIhgE.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\FhjHUnY.exe
  C:\Windows\System\FhjHUnY.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\CqZYcEl.exe
  C:\Windows\System\CqZYcEl.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\PsSaCYU.exe
  C:\Windows\System\PsSaCYU.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\yejErQW.exe
  C:\Windows\System\yejErQW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ymzMGIK.exe
  C:\Windows\System\ymzMGIK.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\DyKpznO.exe
  C:\Windows\System\DyKpznO.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\uBnykkR.exe
  C:\Windows\System\uBnykkR.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\SKdpxtG.exe
  C:\Windows\System\SKdpxtG.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\eNpGquq.exe
  C:\Windows\System\eNpGquq.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\iAzAZtO.exe
  C:\Windows\System\iAzAZtO.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\VqKhVha.exe
  C:\Windows\System\VqKhVha.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\jVPEvpI.exe
  C:\Windows\System\jVPEvpI.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\yMhrkAb.exe
  C:\Windows\System\yMhrkAb.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\YsOxmdn.exe
  C:\Windows\System\YsOxmdn.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\liXFocu.exe
  C:\Windows\System\liXFocu.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\YrBqFII.exe
  C:\Windows\System\YrBqFII.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\hYcRqXv.exe
  C:\Windows\System\hYcRqXv.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\ZiKrjFO.exe
  C:\Windows\System\ZiKrjFO.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\SomHGiQ.exe
  C:\Windows\System\SomHGiQ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\fDMeWWR.exe
  C:\Windows\System\fDMeWWR.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\lBfBQuN.exe
  C:\Windows\System\lBfBQuN.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\Ksksehc.exe
  C:\Windows\System\Ksksehc.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\MCuFnPP.exe
  C:\Windows\System\MCuFnPP.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\qSFRxUn.exe
  C:\Windows\System\qSFRxUn.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\JmlsSSy.exe
  C:\Windows\System\JmlsSSy.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\llQZacJ.exe
  C:\Windows\System\llQZacJ.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\BftIPZw.exe
  C:\Windows\System\BftIPZw.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\GUXMSSe.exe
  C:\Windows\System\GUXMSSe.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\vLnboxm.exe
  C:\Windows\System\vLnboxm.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\WXsRTnH.exe
  C:\Windows\System\WXsRTnH.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\gEIAYfF.exe
  C:\Windows\System\gEIAYfF.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\FxaeLVq.exe
  C:\Windows\System\FxaeLVq.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\hhaokoF.exe
  C:\Windows\System\hhaokoF.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\wbjjBov.exe
  C:\Windows\System\wbjjBov.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\snPVNPS.exe
  C:\Windows\System\snPVNPS.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\HGkQnnN.exe
  C:\Windows\System\HGkQnnN.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\ivtzrzE.exe
  C:\Windows\System\ivtzrzE.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\PBSJUJj.exe
  C:\Windows\System\PBSJUJj.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\lRdIQBZ.exe
  C:\Windows\System\lRdIQBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\JFJexEC.exe
  C:\Windows\System\JFJexEC.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\mXtngVs.exe
  C:\Windows\System\mXtngVs.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\hmiMTAz.exe
  C:\Windows\System\hmiMTAz.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\XdTdUmT.exe
  C:\Windows\System\XdTdUmT.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\DDcJXUz.exe
  C:\Windows\System\DDcJXUz.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\xYvyqMK.exe
  C:\Windows\System\xYvyqMK.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\LJSxdap.exe
  C:\Windows\System\LJSxdap.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\CQggbNn.exe
  C:\Windows\System\CQggbNn.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\Zyihdzo.exe
  C:\Windows\System\Zyihdzo.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\Frmfvob.exe
  C:\Windows\System\Frmfvob.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\UAPBqYi.exe
  C:\Windows\System\UAPBqYi.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\FkVkckb.exe
  C:\Windows\System\FkVkckb.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\CpfJbBw.exe
  C:\Windows\System\CpfJbBw.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\NtHrxvs.exe
  C:\Windows\System\NtHrxvs.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\dwmhvFz.exe
  C:\Windows\System\dwmhvFz.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\UfHHmNl.exe
  C:\Windows\System\UfHHmNl.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\NludiHv.exe
  C:\Windows\System\NludiHv.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\pJwiGTD.exe
  C:\Windows\System\pJwiGTD.exe
  2⤵
  PID:4040
- C:\Windows\System\tSyOucb.exe
  C:\Windows\System\tSyOucb.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\oZDCkJG.exe
  C:\Windows\System\oZDCkJG.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\DUEGuEl.exe
  C:\Windows\System\DUEGuEl.exe
  2⤵
  PID:4016
- C:\Windows\System\CowloWA.exe
  C:\Windows\System\CowloWA.exe
  2⤵
  PID:5096
- C:\Windows\System\kZkCLdn.exe
  C:\Windows\System\kZkCLdn.exe
  2⤵
  PID:956
- C:\Windows\System\KjRZmdV.exe
  C:\Windows\System\KjRZmdV.exe
  2⤵
  PID:3144
- C:\Windows\System\WKMzADa.exe
  C:\Windows\System\WKMzADa.exe
  2⤵
  PID:4396
- C:\Windows\System\vDjAFsL.exe
  C:\Windows\System\vDjAFsL.exe
  2⤵
  PID:2412
- C:\Windows\System\jqSkssw.exe
  C:\Windows\System\jqSkssw.exe
  2⤵
  PID:3984
- C:\Windows\System\OihtUoA.exe
  C:\Windows\System\OihtUoA.exe
  2⤵
  PID:184
- C:\Windows\System\usxkltC.exe
  C:\Windows\System\usxkltC.exe
  2⤵
  PID:244
- C:\Windows\System\QIpQDZf.exe
  C:\Windows\System\QIpQDZf.exe
  2⤵
  PID:2636
- C:\Windows\System\yyVznDO.exe
  C:\Windows\System\yyVznDO.exe
  2⤵
  PID:4788
- C:\Windows\System\LpCmCqm.exe
  C:\Windows\System\LpCmCqm.exe
  2⤵
  PID:4132
- C:\Windows\System\tBgCUpX.exe
  C:\Windows\System\tBgCUpX.exe
  2⤵
  PID:3472
- C:\Windows\System\djksMSn.exe
  C:\Windows\System\djksMSn.exe
  2⤵
  PID:3136
- C:\Windows\System\Ixxxvum.exe
  C:\Windows\System\Ixxxvum.exe
  2⤵
  PID:4976
- C:\Windows\System\jjWqLNZ.exe
  C:\Windows\System\jjWqLNZ.exe
  2⤵
  PID:3196
- C:\Windows\System\nvJMbKn.exe
  C:\Windows\System\nvJMbKn.exe
  2⤵
  PID:4152
- C:\Windows\System\IOazQyR.exe
  C:\Windows\System\IOazQyR.exe
  2⤵
  PID:4540
- C:\Windows\System\EgNZRKn.exe
  C:\Windows\System\EgNZRKn.exe
  2⤵
  PID:2256
- C:\Windows\System\CkunoUe.exe
  C:\Windows\System\CkunoUe.exe
  2⤵
  PID:4008
- C:\Windows\System\XPttIQS.exe
  C:\Windows\System\XPttIQS.exe
  2⤵
  PID:3596
- C:\Windows\System\yMmAfSm.exe
  C:\Windows\System\yMmAfSm.exe
  2⤵
  PID:5028
- C:\Windows\System\trurKHD.exe
  C:\Windows\System\trurKHD.exe
  2⤵
  PID:1628
- C:\Windows\System\rLYLERE.exe
  C:\Windows\System\rLYLERE.exe
  2⤵
  PID:4292
- C:\Windows\System\rfLboXv.exe
  C:\Windows\System\rfLboXv.exe
  2⤵
  PID:2820
- C:\Windows\System\gemPkiN.exe
  C:\Windows\System\gemPkiN.exe
  2⤵
  PID:3232
- C:\Windows\System\sZGXcLd.exe
  C:\Windows\System\sZGXcLd.exe
  2⤵
  PID:4276
- C:\Windows\System\QDwerGa.exe
  C:\Windows\System\QDwerGa.exe
  2⤵
  PID:5456
- C:\Windows\System\IzGuIul.exe
  C:\Windows\System\IzGuIul.exe
  2⤵
  PID:5472
- C:\Windows\System\BNlOooa.exe
  C:\Windows\System\BNlOooa.exe
  2⤵
  PID:5488
- C:\Windows\System\xSxZGrd.exe
  C:\Windows\System\xSxZGrd.exe
  2⤵
  PID:5508
- C:\Windows\System\yLBXbtW.exe
  C:\Windows\System\yLBXbtW.exe
  2⤵
  PID:5528
- C:\Windows\System\vhvrCQt.exe
  C:\Windows\System\vhvrCQt.exe
  2⤵
  PID:5544
- C:\Windows\System\Qfcgaxz.exe
  C:\Windows\System\Qfcgaxz.exe
  2⤵
  PID:5564
- C:\Windows\System\jwpFmIG.exe
  C:\Windows\System\jwpFmIG.exe
  2⤵
  PID:5580
- C:\Windows\System\ycIgfKR.exe
  C:\Windows\System\ycIgfKR.exe
  2⤵
  PID:5596
- C:\Windows\System\zcKLwde.exe
  C:\Windows\System\zcKLwde.exe
  2⤵
  PID:5612
- C:\Windows\System\hhpWPrn.exe
  C:\Windows\System\hhpWPrn.exe
  2⤵
  PID:5628
- C:\Windows\System\KvaWzqM.exe
  C:\Windows\System\KvaWzqM.exe
  2⤵
  PID:5644
- C:\Windows\System\RqZhyaJ.exe
  C:\Windows\System\RqZhyaJ.exe
  2⤵
  PID:5660
- C:\Windows\System\FHNRykV.exe
  C:\Windows\System\FHNRykV.exe
  2⤵
  PID:5680
- C:\Windows\System\QcrUPMy.exe
  C:\Windows\System\QcrUPMy.exe
  2⤵
  PID:5700
- C:\Windows\System\gfUDAwX.exe
  C:\Windows\System\gfUDAwX.exe
  2⤵
  PID:5716
- C:\Windows\System\jhNjIQI.exe
  C:\Windows\System\jhNjIQI.exe
  2⤵
  PID:5736
- C:\Windows\System\HmbqOfz.exe
  C:\Windows\System\HmbqOfz.exe
  2⤵
  PID:5756
- C:\Windows\System\JJpzEiq.exe
  C:\Windows\System\JJpzEiq.exe
  2⤵
  PID:5772
- C:\Windows\System\WNbWCyj.exe
  C:\Windows\System\WNbWCyj.exe
  2⤵
  PID:5788
- C:\Windows\System\lDoEzzI.exe
  C:\Windows\System\lDoEzzI.exe
  2⤵
  PID:5804
- C:\Windows\System\QVTVNbt.exe
  C:\Windows\System\QVTVNbt.exe
  2⤵
  PID:5824
- C:\Windows\System\PfidZsc.exe
  C:\Windows\System\PfidZsc.exe
  2⤵
  PID:5840
- C:\Windows\System\YFmzRnd.exe
  C:\Windows\System\YFmzRnd.exe
  2⤵
  PID:5860
- C:\Windows\System\ztfzKAM.exe
  C:\Windows\System\ztfzKAM.exe
  2⤵
  PID:5876
- C:\Windows\System\MNTSBIJ.exe
  C:\Windows\System\MNTSBIJ.exe
  2⤵
  PID:5892
- C:\Windows\System\wuAZHSd.exe
  C:\Windows\System\wuAZHSd.exe
  2⤵
  PID:3764
- C:\Windows\System\BulteYt.exe
  C:\Windows\System\BulteYt.exe
  2⤵
  PID:1236
- C:\Windows\System\cFyJCWD.exe
  C:\Windows\System\cFyJCWD.exe
  2⤵
  PID:4392
- C:\Windows\System\yVJoYlP.exe
  C:\Windows\System\yVJoYlP.exe
  2⤵
  PID:4196
- C:\Windows\System\PsZeATQ.exe
  C:\Windows\System\PsZeATQ.exe
  2⤵
  PID:4792
- C:\Windows\System\IgnlviY.exe
  C:\Windows\System\IgnlviY.exe
  2⤵
  PID:3616
- C:\Windows\System\FBGqbGu.exe
  C:\Windows\System\FBGqbGu.exe
  2⤵
  PID:4128
- C:\Windows\System\tYRCooZ.exe
  C:\Windows\System\tYRCooZ.exe
  2⤵
  PID:4656
- C:\Windows\System\RoBictY.exe
  C:\Windows\System\RoBictY.exe
  2⤵
  PID:4484
- C:\Windows\System\UeGrByM.exe
  C:\Windows\System\UeGrByM.exe
  2⤵
  PID:644
- C:\Windows\System\opIroJM.exe
  C:\Windows\System\opIroJM.exe
  2⤵
  PID:4020
- C:\Windows\System\GqVUokD.exe
  C:\Windows\System\GqVUokD.exe
  2⤵
  PID:4636
- C:\Windows\System\MRCpcID.exe
  C:\Windows\System\MRCpcID.exe
  2⤵
  PID:816
- C:\Windows\System\yGhIjgA.exe
  C:\Windows\System\yGhIjgA.exe
  2⤵
  PID:100
- C:\Windows\System\LyAVAfB.exe
  C:\Windows\System\LyAVAfB.exe
  2⤵
  PID:5516
- C:\Windows\System\kJoOCXs.exe
  C:\Windows\System\kJoOCXs.exe
  2⤵
  PID:5556
- C:\Windows\System\Gelakmg.exe
  C:\Windows\System\Gelakmg.exe
  2⤵
  PID:5588
- C:\Windows\System\RDSKJUs.exe
  C:\Windows\System\RDSKJUs.exe
  2⤵
  PID:5656
- C:\Windows\System\ZTqZoqG.exe
  C:\Windows\System\ZTqZoqG.exe
  2⤵
  PID:5712
- C:\Windows\System\IjOrcyG.exe
  C:\Windows\System\IjOrcyG.exe
  2⤵
  PID:5748
- C:\Windows\System\hQubXaZ.exe
  C:\Windows\System\hQubXaZ.exe
  2⤵
  PID:5780
- C:\Windows\System\yOqWKAy.exe
  C:\Windows\System\yOqWKAy.exe
  2⤵
  PID:5812
- C:\Windows\System\iGfcQnf.exe
  C:\Windows\System\iGfcQnf.exe
  2⤵
  PID:5848
- C:\Windows\System\xggLcOE.exe
  C:\Windows\System\xggLcOE.exe
  2⤵
  PID:5872
- C:\Windows\System\YRsrgom.exe
  C:\Windows\System\YRsrgom.exe
  2⤵
  PID:5916
- C:\Windows\System\wXmPqba.exe
  C:\Windows\System\wXmPqba.exe
  2⤵
  PID:5956
- C:\Windows\System\pwMrrbA.exe
  C:\Windows\System\pwMrrbA.exe
  2⤵
  PID:6008
- C:\Windows\System\xeOHLrr.exe
  C:\Windows\System\xeOHLrr.exe
  2⤵
  PID:6068
- C:\Windows\System\TGyFcUB.exe
  C:\Windows\System\TGyFcUB.exe
  2⤵
  PID:4624
- C:\Windows\System\xwpSObp.exe
  C:\Windows\System\xwpSObp.exe
  2⤵
  PID:1240
- C:\Windows\System\GDQfjvg.exe
  C:\Windows\System\GDQfjvg.exe
  2⤵
  PID:3420
- C:\Windows\System\TqrUOaA.exe
  C:\Windows\System\TqrUOaA.exe
  2⤵
  PID:1928
- C:\Windows\System\bISbabl.exe
  C:\Windows\System\bISbabl.exe
  2⤵
  PID:788
- C:\Windows\System\otKusZl.exe
  C:\Windows\System\otKusZl.exe
  2⤵
  PID:1772
- C:\Windows\System\wGzJROn.exe
  C:\Windows\System\wGzJROn.exe
  2⤵
  PID:4940
- C:\Windows\System\altcBOn.exe
  C:\Windows\System\altcBOn.exe
  2⤵
  PID:4920
- C:\Windows\System\WEcznCm.exe
  C:\Windows\System\WEcznCm.exe
  2⤵
  PID:2080
- C:\Windows\System\lXZjzLe.exe
  C:\Windows\System\lXZjzLe.exe
  2⤵
  PID:2016
- C:\Windows\System\PBNIXla.exe
  C:\Windows\System\PBNIXla.exe
  2⤵
  PID:1156
- C:\Windows\System\dHAdVBe.exe
  C:\Windows\System\dHAdVBe.exe
  2⤵
  PID:2964
- C:\Windows\System\pXSpoLJ.exe
  C:\Windows\System\pXSpoLJ.exe
  2⤵
  PID:4584
- C:\Windows\System\IJVvBpj.exe
  C:\Windows\System\IJVvBpj.exe
  2⤵
  PID:208
- C:\Windows\System\DTqnAyK.exe
  C:\Windows\System\DTqnAyK.exe
  2⤵
  PID:2288
- C:\Windows\System\nQWImVd.exe
  C:\Windows\System\nQWImVd.exe
  2⤵
  PID:5064
- C:\Windows\System\TwonwsV.exe
  C:\Windows\System\TwonwsV.exe
  2⤵
  PID:1068
- C:\Windows\System\RkWSWPk.exe
  C:\Windows\System\RkWSWPk.exe
  2⤵
  PID:3448
- C:\Windows\System\iSblixa.exe
  C:\Windows\System\iSblixa.exe
  2⤵
  PID:5620
- C:\Windows\System\eyvpyGZ.exe
  C:\Windows\System\eyvpyGZ.exe
  2⤵
  PID:5500
- C:\Windows\System\WxxkBUM.exe
  C:\Windows\System\WxxkBUM.exe
  2⤵
  PID:5796
- C:\Windows\System\mNXkysb.exe
  C:\Windows\System\mNXkysb.exe
  2⤵
  PID:6024
- C:\Windows\System\qJgKqXD.exe
  C:\Windows\System\qJgKqXD.exe
  2⤵
  PID:1412
- C:\Windows\System\Theelly.exe
  C:\Windows\System\Theelly.exe
  2⤵
  PID:5904
- C:\Windows\System\YvXIwIA.exe
  C:\Windows\System\YvXIwIA.exe
  2⤵
  PID:640
- C:\Windows\System\CEjeGkz.exe
  C:\Windows\System\CEjeGkz.exe
  2⤵
  PID:220
- C:\Windows\System\fjgIkGg.exe
  C:\Windows\System\fjgIkGg.exe
  2⤵
  PID:5116
- C:\Windows\System\wSuoRWc.exe
  C:\Windows\System\wSuoRWc.exe
  2⤵
  PID:2032
- C:\Windows\System\AuhIJFn.exe
  C:\Windows\System\AuhIJFn.exe
  2⤵
  PID:5688
- C:\Windows\System\hKsylyM.exe
  C:\Windows\System\hKsylyM.exe
  2⤵
  PID:1740
- C:\Windows\System\zTWIcyw.exe
  C:\Windows\System\zTWIcyw.exe
  2⤵
  PID:5636
- C:\Windows\System\PGumnmo.exe
  C:\Windows\System\PGumnmo.exe
  2⤵
  PID:6172
- C:\Windows\System\nYbHnLO.exe
  C:\Windows\System\nYbHnLO.exe
  2⤵
  PID:6204
- C:\Windows\System\UZnSkGh.exe
  C:\Windows\System\UZnSkGh.exe
  2⤵
  PID:6236
- C:\Windows\System\NPIQWgy.exe
  C:\Windows\System\NPIQWgy.exe
  2⤵
  PID:6272
- C:\Windows\System\jwKErzU.exe
  C:\Windows\System\jwKErzU.exe
  2⤵
  PID:6300
- C:\Windows\System\acmhdBH.exe
  C:\Windows\System\acmhdBH.exe
  2⤵
  PID:6336
- C:\Windows\System\ZNaLbnu.exe
  C:\Windows\System\ZNaLbnu.exe
  2⤵
  PID:6368
- C:\Windows\System\jSvfOxa.exe
  C:\Windows\System\jSvfOxa.exe
  2⤵
  PID:6392
- C:\Windows\System\DBOGCoc.exe
  C:\Windows\System\DBOGCoc.exe
  2⤵
  PID:6408
- C:\Windows\System\otvAkfi.exe
  C:\Windows\System\otvAkfi.exe
  2⤵
  PID:6444
- C:\Windows\System\nTRpitI.exe
  C:\Windows\System\nTRpitI.exe
  2⤵
  PID:6472
- C:\Windows\System\ZItopDt.exe
  C:\Windows\System\ZItopDt.exe
  2⤵
  PID:6504
- C:\Windows\System\JSWpDGi.exe
  C:\Windows\System\JSWpDGi.exe
  2⤵
  PID:6524
- C:\Windows\System\BunbBpV.exe
  C:\Windows\System\BunbBpV.exe
  2⤵
  PID:6544
- C:\Windows\System\ZTBfxoy.exe
  C:\Windows\System\ZTBfxoy.exe
  2⤵
  PID:6568
- C:\Windows\System\poBtzUK.exe
  C:\Windows\System\poBtzUK.exe
  2⤵
  PID:6596
- C:\Windows\System\OaJUeeV.exe
  C:\Windows\System\OaJUeeV.exe
  2⤵
  PID:6624
- C:\Windows\System\gIwwJNg.exe
  C:\Windows\System\gIwwJNg.exe
  2⤵
  PID:6640
- C:\Windows\System\YHzQZgg.exe
  C:\Windows\System\YHzQZgg.exe
  2⤵
  PID:6684
- C:\Windows\System\CmbIrWq.exe
  C:\Windows\System\CmbIrWq.exe
  2⤵
  PID:6708
- C:\Windows\System\HHqeqJR.exe
  C:\Windows\System\HHqeqJR.exe
  2⤵
  PID:6736
- C:\Windows\System\RgwEsSJ.exe
  C:\Windows\System\RgwEsSJ.exe
  2⤵
  PID:6772
- C:\Windows\System\qWhTSPx.exe
  C:\Windows\System\qWhTSPx.exe
  2⤵
  PID:6792
- C:\Windows\System\EgoeaqA.exe
  C:\Windows\System\EgoeaqA.exe
  2⤵
  PID:6820
- C:\Windows\System\oAapfOM.exe
  C:\Windows\System\oAapfOM.exe
  2⤵
  PID:6852
- C:\Windows\System\oJXsAnk.exe
  C:\Windows\System\oJXsAnk.exe
  2⤵
  PID:6884
- C:\Windows\System\tJwJLjF.exe
  C:\Windows\System\tJwJLjF.exe
  2⤵
  PID:6920
- C:\Windows\System\HcgNWjC.exe
  C:\Windows\System\HcgNWjC.exe
  2⤵
  PID:6956
- C:\Windows\System\ViVNOMb.exe
  C:\Windows\System\ViVNOMb.exe
  2⤵
  PID:6996
- C:\Windows\System\XOhyWQQ.exe
  C:\Windows\System\XOhyWQQ.exe
  2⤵
  PID:7032
- C:\Windows\System\SnKxdYs.exe
  C:\Windows\System\SnKxdYs.exe
  2⤵
  PID:7052
- C:\Windows\System\LlzxWLh.exe
  C:\Windows\System\LlzxWLh.exe
  2⤵
  PID:7084
- C:\Windows\System\tXWEfgw.exe
  C:\Windows\System\tXWEfgw.exe
  2⤵
  PID:7108
- C:\Windows\System\NwtvxVG.exe
  C:\Windows\System\NwtvxVG.exe
  2⤵
  PID:7144
- C:\Windows\System\ijLUdPD.exe
  C:\Windows\System\ijLUdPD.exe
  2⤵
  PID:5572
- C:\Windows\System\Molunny.exe
  C:\Windows\System\Molunny.exe
  2⤵
  PID:5888
- C:\Windows\System\GRfIpaV.exe
  C:\Windows\System\GRfIpaV.exe
  2⤵
  PID:1424
- C:\Windows\System\PsLfAli.exe
  C:\Windows\System\PsLfAli.exe
  2⤵
  PID:4908
- C:\Windows\System\QuJEPLB.exe
  C:\Windows\System\QuJEPLB.exe
  2⤵
  PID:2136
- C:\Windows\System\xRLLAAG.exe
  C:\Windows\System\xRLLAAG.exe
  2⤵
  PID:6312
- C:\Windows\System\ehFrnuA.exe
  C:\Windows\System\ehFrnuA.exe
  2⤵
  PID:6224
- C:\Windows\System\dwyqnhB.exe
  C:\Windows\System\dwyqnhB.exe
  2⤵
  PID:6260
- C:\Windows\System\Gwhwcgm.exe
  C:\Windows\System\Gwhwcgm.exe
  2⤵
  PID:6380
- C:\Windows\System\AxyGXAr.exe
  C:\Windows\System\AxyGXAr.exe
  2⤵
  PID:6552
- C:\Windows\System\XrEMUyX.exe
  C:\Windows\System\XrEMUyX.exe
  2⤵
  PID:6584
- C:\Windows\System\dhstyov.exe
  C:\Windows\System\dhstyov.exe
  2⤵
  PID:6672
- C:\Windows\System\cFvNVKS.exe
  C:\Windows\System\cFvNVKS.exe
  2⤵
  PID:6932
- C:\Windows\System\oyAXclh.exe
  C:\Windows\System\oyAXclh.exe
  2⤵
  PID:6936
- C:\Windows\System\klEsnFr.exe
  C:\Windows\System\klEsnFr.exe
  2⤵
  PID:6968
- C:\Windows\System\UfXlzvk.exe
  C:\Windows\System\UfXlzvk.exe
  2⤵
  PID:6900
- C:\Windows\System\WVdcNYC.exe
  C:\Windows\System\WVdcNYC.exe
  2⤵
  PID:980
- C:\Windows\System\QGtWcXQ.exe
  C:\Windows\System\QGtWcXQ.exe
  2⤵
  PID:704
- C:\Windows\System\wfqTjlI.exe
  C:\Windows\System\wfqTjlI.exe
  2⤵
  PID:7128
- C:\Windows\System\HxCTBLA.exe
  C:\Windows\System\HxCTBLA.exe
  2⤵
  PID:6156
- C:\Windows\System\LhzQZZK.exe
  C:\Windows\System\LhzQZZK.exe
  2⤵
  PID:6216
- C:\Windows\System\TstrbqM.exe
  C:\Windows\System\TstrbqM.exe
  2⤵
  PID:6460
- C:\Windows\System\mRVsgeR.exe
  C:\Windows\System\mRVsgeR.exe
  2⤵
  PID:6516
- C:\Windows\System\aPTzUdY.exe
  C:\Windows\System\aPTzUdY.exe
  2⤵
  PID:7072
- C:\Windows\System\vZkSGBt.exe
  C:\Windows\System\vZkSGBt.exe
  2⤵
  PID:7024
- C:\Windows\System\KmGZYha.exe
  C:\Windows\System\KmGZYha.exe
  2⤵
  PID:6976
- C:\Windows\System\meiGmkD.exe
  C:\Windows\System\meiGmkD.exe
  2⤵
  PID:7100
- C:\Windows\System\bDPmcxv.exe
  C:\Windows\System\bDPmcxv.exe
  2⤵
  PID:7012
- C:\Windows\System\yVztcHK.exe
  C:\Windows\System\yVztcHK.exe
  2⤵
  PID:1836
- C:\Windows\System\RICIXaL.exe
  C:\Windows\System\RICIXaL.exe
  2⤵
  PID:7188
- C:\Windows\System\QknfSNr.exe
  C:\Windows\System\QknfSNr.exe
  2⤵
  PID:7216
- C:\Windows\System\WvMwmOu.exe
  C:\Windows\System\WvMwmOu.exe
  2⤵
  PID:7244
- C:\Windows\System\hMdCIiE.exe
  C:\Windows\System\hMdCIiE.exe
  2⤵
  PID:7276
- C:\Windows\System\mntlCnV.exe
  C:\Windows\System\mntlCnV.exe
  2⤵
  PID:7308
- C:\Windows\System\jDaGvry.exe
  C:\Windows\System\jDaGvry.exe
  2⤵
  PID:7340
- C:\Windows\System\ViJJWeU.exe
  C:\Windows\System\ViJJWeU.exe
  2⤵
  PID:7364
- C:\Windows\System\aXKogfA.exe
  C:\Windows\System\aXKogfA.exe
  2⤵
  PID:7388
- C:\Windows\System\SrOFAKH.exe
  C:\Windows\System\SrOFAKH.exe
  2⤵
  PID:7416
- C:\Windows\System\nUWXNMR.exe
  C:\Windows\System\nUWXNMR.exe
  2⤵
  PID:7436
- C:\Windows\System\mEggcWV.exe
  C:\Windows\System\mEggcWV.exe
  2⤵
  PID:7468
- C:\Windows\System\vODCSJT.exe
  C:\Windows\System\vODCSJT.exe
  2⤵
  PID:7504
- C:\Windows\System\XdftEHU.exe
  C:\Windows\System\XdftEHU.exe
  2⤵
  PID:7532
- C:\Windows\System\VQtQVaS.exe
  C:\Windows\System\VQtQVaS.exe
  2⤵
  PID:7560
- C:\Windows\System\WcaNAzk.exe
  C:\Windows\System\WcaNAzk.exe
  2⤵
  PID:7584
- C:\Windows\System\FGztlxB.exe
  C:\Windows\System\FGztlxB.exe
  2⤵
  PID:7612
- C:\Windows\System\WQQMMUP.exe
  C:\Windows\System\WQQMMUP.exe
  2⤵
  PID:7636
- C:\Windows\System\hHhbAtO.exe
  C:\Windows\System\hHhbAtO.exe
  2⤵
  PID:7668
- C:\Windows\System\qAUNpOa.exe
  C:\Windows\System\qAUNpOa.exe
  2⤵
  PID:7700
- C:\Windows\System\tnbTpBi.exe
  C:\Windows\System\tnbTpBi.exe
  2⤵
  PID:7728
- C:\Windows\System\sxkKKkx.exe
  C:\Windows\System\sxkKKkx.exe
  2⤵
  PID:7760
- C:\Windows\System\NYFjQhq.exe
  C:\Windows\System\NYFjQhq.exe
  2⤵
  PID:7792
- C:\Windows\System\MFXUbvR.exe
  C:\Windows\System\MFXUbvR.exe
  2⤵
  PID:7820
- C:\Windows\System\taHzuSv.exe
  C:\Windows\System\taHzuSv.exe
  2⤵
  PID:7840
- C:\Windows\System\jpPbrvU.exe
  C:\Windows\System\jpPbrvU.exe
  2⤵
  PID:7872
- C:\Windows\System\bXJxizn.exe
  C:\Windows\System\bXJxizn.exe
  2⤵
  PID:7900
- C:\Windows\System\KkaYVbQ.exe
  C:\Windows\System\KkaYVbQ.exe
  2⤵
  PID:7916
- C:\Windows\System\pEHRiTn.exe
  C:\Windows\System\pEHRiTn.exe
  2⤵
  PID:7940
- C:\Windows\System\fhzgoLS.exe
  C:\Windows\System\fhzgoLS.exe
  2⤵
  PID:7968
- C:\Windows\System\pInPmRi.exe
  C:\Windows\System\pInPmRi.exe
  2⤵
  PID:7988
- C:\Windows\System\OPLerpy.exe
  C:\Windows\System\OPLerpy.exe
  2⤵
  PID:8016
- C:\Windows\System\yVNdUsm.exe
  C:\Windows\System\yVNdUsm.exe
  2⤵
  PID:8044
- C:\Windows\System\hVTIWAm.exe
  C:\Windows\System\hVTIWAm.exe
  2⤵
  PID:8072
- C:\Windows\System\oetbzMi.exe
  C:\Windows\System\oetbzMi.exe
  2⤵
  PID:8104
- C:\Windows\System\kInbxyk.exe
  C:\Windows\System\kInbxyk.exe
  2⤵
  PID:8140
- C:\Windows\System\neJKfwL.exe
  C:\Windows\System\neJKfwL.exe
  2⤵
  PID:8172
- C:\Windows\System\EPBADFe.exe
  C:\Windows\System\EPBADFe.exe
  2⤵
  PID:7152
- C:\Windows\System\SPzJKXZ.exe
  C:\Windows\System\SPzJKXZ.exe
  2⤵
  PID:6868
- C:\Windows\System\UwxHDVD.exe
  C:\Windows\System\UwxHDVD.exe
  2⤵
  PID:7240
- C:\Windows\System\fESISkh.exe
  C:\Windows\System\fESISkh.exe
  2⤵
  PID:7352
- C:\Windows\System\iooRJDX.exe
  C:\Windows\System\iooRJDX.exe
  2⤵
  PID:7328
- C:\Windows\System\BCFpORD.exe
  C:\Windows\System\BCFpORD.exe
  2⤵
  PID:7476
- C:\Windows\System\LBGHDIQ.exe
  C:\Windows\System\LBGHDIQ.exe
  2⤵
  PID:7516
- C:\Windows\System\ABzNETg.exe
  C:\Windows\System\ABzNETg.exe
  2⤵
  PID:7552
- C:\Windows\System\XDdSLKp.exe
  C:\Windows\System\XDdSLKp.exe
  2⤵
  PID:7692
- C:\Windows\System\VXwXUBa.exe
  C:\Windows\System\VXwXUBa.exe
  2⤵
  PID:7756
- C:\Windows\System\uHglySE.exe
  C:\Windows\System\uHglySE.exe
  2⤵
  PID:7780
- C:\Windows\System\vbhgtHR.exe
  C:\Windows\System\vbhgtHR.exe
  2⤵
  PID:7812
- C:\Windows\System\RRroWGI.exe
  C:\Windows\System\RRroWGI.exe
  2⤵
  PID:7884
- C:\Windows\System\YvhKHGJ.exe
  C:\Windows\System\YvhKHGJ.exe
  2⤵
  PID:7976
- C:\Windows\System\HglWJiR.exe
  C:\Windows\System\HglWJiR.exe
  2⤵
  PID:8116
- C:\Windows\System\AtReOHq.exe
  C:\Windows\System\AtReOHq.exe
  2⤵
  PID:8136
- C:\Windows\System\FnOBLxL.exe
  C:\Windows\System\FnOBLxL.exe
  2⤵
  PID:7212
- C:\Windows\System\LlpyKRq.exe
  C:\Windows\System\LlpyKRq.exe
  2⤵
  PID:7264
- C:\Windows\System\YIgiHbH.exe
  C:\Windows\System\YIgiHbH.exe
  2⤵
  PID:7400
- C:\Windows\System\DejjLyv.exe
  C:\Windows\System\DejjLyv.exe
  2⤵
  PID:7488
- C:\Windows\System\YCnAqSY.exe
  C:\Windows\System\YCnAqSY.exe
  2⤵
  PID:7492
- C:\Windows\System\nromHGM.exe
  C:\Windows\System\nromHGM.exe
  2⤵
  PID:7808
- C:\Windows\System\qMfABNF.exe
  C:\Windows\System\qMfABNF.exe
  2⤵
  PID:7960
- C:\Windows\System\tuurYRD.exe
  C:\Windows\System\tuurYRD.exe
  2⤵
  PID:6652
- C:\Windows\System\OgXnUnI.exe
  C:\Windows\System\OgXnUnI.exe
  2⤵
  PID:7380
- C:\Windows\System\QaiRGHl.exe
  C:\Windows\System\QaiRGHl.exe
  2⤵
  PID:7716
- C:\Windows\System\fYlMmra.exe
  C:\Windows\System\fYlMmra.exe
  2⤵
  PID:7184
- C:\Windows\System\ZdGKrTt.exe
  C:\Windows\System\ZdGKrTt.exe
  2⤵
  PID:8212
- C:\Windows\System\nkqNlgO.exe
  C:\Windows\System\nkqNlgO.exe
  2⤵
  PID:8240
- C:\Windows\System\wfwSsbQ.exe
  C:\Windows\System\wfwSsbQ.exe
  2⤵
  PID:8268
- C:\Windows\System\TvjbwEm.exe
  C:\Windows\System\TvjbwEm.exe
  2⤵
  PID:8296
- C:\Windows\System\CXAqTkr.exe
  C:\Windows\System\CXAqTkr.exe
  2⤵
  PID:8324
- C:\Windows\System\ddJLuup.exe
  C:\Windows\System\ddJLuup.exe
  2⤵
  PID:8352
- C:\Windows\System\XxutWNM.exe
  C:\Windows\System\XxutWNM.exe
  2⤵
  PID:8388
- C:\Windows\System\cXCRIZp.exe
  C:\Windows\System\cXCRIZp.exe
  2⤵
  PID:8420
- C:\Windows\System\WBxMtZf.exe
  C:\Windows\System\WBxMtZf.exe
  2⤵
  PID:8436
- C:\Windows\System\ufmwQcY.exe
  C:\Windows\System\ufmwQcY.exe
  2⤵
  PID:8464
- C:\Windows\System\tYeybGE.exe
  C:\Windows\System\tYeybGE.exe
  2⤵
  PID:8480
- C:\Windows\System\DkkHExp.exe
  C:\Windows\System\DkkHExp.exe
  2⤵
  PID:8508
- C:\Windows\System\SwXUBmN.exe
  C:\Windows\System\SwXUBmN.exe
  2⤵
  PID:8544
- C:\Windows\System\XDghKvR.exe
  C:\Windows\System\XDghKvR.exe
  2⤵
  PID:8576
- C:\Windows\System\txQgRDx.exe
  C:\Windows\System\txQgRDx.exe
  2⤵
  PID:8592
- C:\Windows\System\yBOYhOr.exe
  C:\Windows\System\yBOYhOr.exe
  2⤵
  PID:8632
- C:\Windows\System\GDtKuai.exe
  C:\Windows\System\GDtKuai.exe
  2⤵
  PID:8648
- C:\Windows\System\MPwffBs.exe
  C:\Windows\System\MPwffBs.exe
  2⤵
  PID:8684
- C:\Windows\System\SSwRvbD.exe
  C:\Windows\System\SSwRvbD.exe
  2⤵
  PID:8712
- C:\Windows\System\fFsRKLN.exe
  C:\Windows\System\fFsRKLN.exe
  2⤵
  PID:8740
- C:\Windows\System\jebYDUw.exe
  C:\Windows\System\jebYDUw.exe
  2⤵
  PID:8772
- C:\Windows\System\vZBjFBR.exe
  C:\Windows\System\vZBjFBR.exe
  2⤵
  PID:8796
- C:\Windows\System\sNVwMKd.exe
  C:\Windows\System\sNVwMKd.exe
  2⤵
  PID:8820
- C:\Windows\System\LKMbATQ.exe
  C:\Windows\System\LKMbATQ.exe
  2⤵
  PID:8848
- C:\Windows\System\agAJbpD.exe
  C:\Windows\System\agAJbpD.exe
  2⤵
  PID:8868
- C:\Windows\System\rFHhtqc.exe
  C:\Windows\System\rFHhtqc.exe
  2⤵
  PID:8896
- C:\Windows\System\HoDQSOr.exe
  C:\Windows\System\HoDQSOr.exe
  2⤵
  PID:8920
- C:\Windows\System\hkBKyup.exe
  C:\Windows\System\hkBKyup.exe
  2⤵
  PID:8960
- C:\Windows\System\MuHuPxU.exe
  C:\Windows\System\MuHuPxU.exe
  2⤵
  PID:8984
- C:\Windows\System\YbeGOXP.exe
  C:\Windows\System\YbeGOXP.exe
  2⤵
  PID:9012
- C:\Windows\System\tpnOtOQ.exe
  C:\Windows\System\tpnOtOQ.exe
  2⤵
  PID:9052
- C:\Windows\System\ljuHRDG.exe
  C:\Windows\System\ljuHRDG.exe
  2⤵
  PID:9072
- C:\Windows\System\AsfEbsy.exe
  C:\Windows\System\AsfEbsy.exe
  2⤵
  PID:9104
- C:\Windows\System\bxgXcPW.exe
  C:\Windows\System\bxgXcPW.exe
  2⤵
  PID:9136
- C:\Windows\System\kjUqwYu.exe
  C:\Windows\System\kjUqwYu.exe
  2⤵
  PID:9164
- C:\Windows\System\WxNZaCw.exe
  C:\Windows\System\WxNZaCw.exe
  2⤵
  PID:9180
- C:\Windows\System\EJdMDeH.exe
  C:\Windows\System\EJdMDeH.exe
  2⤵
  PID:9212
- C:\Windows\System\SEVETMz.exe
  C:\Windows\System\SEVETMz.exe
  2⤵
  PID:8168
- C:\Windows\System\uRguSqg.exe
  C:\Windows\System\uRguSqg.exe
  2⤵
  PID:8252
- C:\Windows\System\GjQkpLa.exe
  C:\Windows\System\GjQkpLa.exe
  2⤵
  PID:8348
- C:\Windows\System\XfjHJoL.exe
  C:\Windows\System\XfjHJoL.exe
  2⤵
  PID:8416
- C:\Windows\System\EufUcxM.exe
  C:\Windows\System\EufUcxM.exe
  2⤵
  PID:8496
- C:\Windows\System\mtkRIUi.exe
  C:\Windows\System\mtkRIUi.exe
  2⤵
  PID:8556
- C:\Windows\System\PoVUbnd.exe
  C:\Windows\System\PoVUbnd.exe
  2⤵
  PID:8588
- C:\Windows\System\atlrtLO.exe
  C:\Windows\System\atlrtLO.exe
  2⤵
  PID:8644
- C:\Windows\System\AyAJXrZ.exe
  C:\Windows\System\AyAJXrZ.exe
  2⤵
  PID:8728
- C:\Windows\System\nyqzYJh.exe
  C:\Windows\System\nyqzYJh.exe
  2⤵
  PID:8840
- C:\Windows\System\OowSYeN.exe
  C:\Windows\System\OowSYeN.exe
  2⤵
  PID:8812
- C:\Windows\System\zPKzOQL.exe
  C:\Windows\System\zPKzOQL.exe
  2⤵
  PID:8916
- C:\Windows\System\uQwVGsy.exe
  C:\Windows\System\uQwVGsy.exe
  2⤵
  PID:9000
- C:\Windows\System\uChbImd.exe
  C:\Windows\System\uChbImd.exe
  2⤵
  PID:9036
- C:\Windows\System\dvShMke.exe
  C:\Windows\System\dvShMke.exe
  2⤵
  PID:9128
- C:\Windows\System\GYJlqTu.exe
  C:\Windows\System\GYJlqTu.exe
  2⤵
  PID:9192
- C:\Windows\System\PauTWyf.exe
  C:\Windows\System\PauTWyf.exe
  2⤵
  PID:8236
- C:\Windows\System\OCqhfQb.exe
  C:\Windows\System\OCqhfQb.exe
  2⤵
  PID:8380
- C:\Windows\System\BzkCPFm.exe
  C:\Windows\System\BzkCPFm.exe
  2⤵
  PID:8504
- C:\Windows\System\axFlmbZ.exe
  C:\Windows\System\axFlmbZ.exe
  2⤵
  PID:8664
- C:\Windows\System\KspHAjs.exe
  C:\Windows\System\KspHAjs.exe
  2⤵
  PID:8808
- C:\Windows\System\eiSKaxB.exe
  C:\Windows\System\eiSKaxB.exe
  2⤵
  PID:8980
- C:\Windows\System\VohwGkL.exe
  C:\Windows\System\VohwGkL.exe
  2⤵
  PID:9176
- C:\Windows\System\jukoEmH.exe
  C:\Windows\System\jukoEmH.exe
  2⤵
  PID:8292
- C:\Windows\System\NiwhVkM.exe
  C:\Windows\System\NiwhVkM.exe
  2⤵
  PID:8088
- C:\Windows\System\GVFwYvr.exe
  C:\Windows\System\GVFwYvr.exe
  2⤵
  PID:8952
- C:\Windows\System\WkdrqaM.exe
  C:\Windows\System\WkdrqaM.exe
  2⤵
  PID:8320
- C:\Windows\System\ezYmubp.exe
  C:\Windows\System\ezYmubp.exe
  2⤵
  PID:9220
- C:\Windows\System\tjAfdoX.exe
  C:\Windows\System\tjAfdoX.exe
  2⤵
  PID:9252
- C:\Windows\System\hwMTfRy.exe
  C:\Windows\System\hwMTfRy.exe
  2⤵
  PID:9280
- C:\Windows\System\WlSlLXw.exe
  C:\Windows\System\WlSlLXw.exe
  2⤵
  PID:9296
- C:\Windows\System\TxgPjDQ.exe
  C:\Windows\System\TxgPjDQ.exe
  2⤵
  PID:9324
- C:\Windows\System\GwQdqQP.exe
  C:\Windows\System\GwQdqQP.exe
  2⤵
  PID:9352
- C:\Windows\System\PDsZvJY.exe
  C:\Windows\System\PDsZvJY.exe
  2⤵
  PID:9380
- C:\Windows\System\oYQHpCU.exe
  C:\Windows\System\oYQHpCU.exe
  2⤵
  PID:9396
- C:\Windows\System\bGsmegT.exe
  C:\Windows\System\bGsmegT.exe
  2⤵
  PID:9424
- C:\Windows\System\ZTjHqUx.exe
  C:\Windows\System\ZTjHqUx.exe
  2⤵
  PID:9456
- C:\Windows\System\thJoZJE.exe
  C:\Windows\System\thJoZJE.exe
  2⤵
  PID:9476
- C:\Windows\System\eWPpQrO.exe
  C:\Windows\System\eWPpQrO.exe
  2⤵
  PID:9496
- C:\Windows\System\KCoeeqr.exe
  C:\Windows\System\KCoeeqr.exe
  2⤵
  PID:9524
- C:\Windows\System\NPAzMLH.exe
  C:\Windows\System\NPAzMLH.exe
  2⤵
  PID:9556
- C:\Windows\System\duEFHqn.exe
  C:\Windows\System\duEFHqn.exe
  2⤵
  PID:9580
- C:\Windows\System\iDvbZbl.exe
  C:\Windows\System\iDvbZbl.exe
  2⤵
  PID:9600
- C:\Windows\System\KJaiaLb.exe
  C:\Windows\System\KJaiaLb.exe
  2⤵
  PID:9628
- C:\Windows\System\xRorUUz.exe
  C:\Windows\System\xRorUUz.exe
  2⤵
  PID:9660
- C:\Windows\System\dTdBtJR.exe
  C:\Windows\System\dTdBtJR.exe
  2⤵
  PID:9684
- C:\Windows\System\BNCAPPh.exe
  C:\Windows\System\BNCAPPh.exe
  2⤵
  PID:9716
- C:\Windows\System\NisxzxB.exe
  C:\Windows\System\NisxzxB.exe
  2⤵
  PID:9748
- C:\Windows\System\dCRqMvp.exe
  C:\Windows\System\dCRqMvp.exe
  2⤵
  PID:9764
- C:\Windows\System\jOriaxD.exe
  C:\Windows\System\jOriaxD.exe
  2⤵
  PID:9792
- C:\Windows\System\mTSQAnq.exe
  C:\Windows\System\mTSQAnq.exe
  2⤵
  PID:9816
- C:\Windows\System\aAsSozf.exe
  C:\Windows\System\aAsSozf.exe
  2⤵
  PID:9840
- C:\Windows\System\OApwemv.exe
  C:\Windows\System\OApwemv.exe
  2⤵
  PID:9864
- C:\Windows\System\ByRVBKg.exe
  C:\Windows\System\ByRVBKg.exe
  2⤵
  PID:9880
- C:\Windows\System\KrzofKI.exe
  C:\Windows\System\KrzofKI.exe
  2⤵
  PID:9908
- C:\Windows\System\koBAiZo.exe
  C:\Windows\System\koBAiZo.exe
  2⤵
  PID:9948
- C:\Windows\System\USQPknt.exe
  C:\Windows\System\USQPknt.exe
  2⤵
  PID:9980
- C:\Windows\System\pqnKOWx.exe
  C:\Windows\System\pqnKOWx.exe
  2⤵
  PID:10020
- C:\Windows\System\RvXoWkm.exe
  C:\Windows\System\RvXoWkm.exe
  2⤵
  PID:10048
- C:\Windows\System\cMlhLTT.exe
  C:\Windows\System\cMlhLTT.exe
  2⤵
  PID:10080
- C:\Windows\System\poqPVTB.exe
  C:\Windows\System\poqPVTB.exe
  2⤵
  PID:10108
- C:\Windows\System\qZZDhkG.exe
  C:\Windows\System\qZZDhkG.exe
  2⤵
  PID:10132
- C:\Windows\System\yfZjTWY.exe
  C:\Windows\System\yfZjTWY.exe
  2⤵
  PID:10160
- C:\Windows\System\tTCnAqi.exe
  C:\Windows\System\tTCnAqi.exe
  2⤵
  PID:10188
- C:\Windows\System\uaPrPGx.exe
  C:\Windows\System\uaPrPGx.exe
  2⤵
  PID:10212
- C:\Windows\System\yDPQgWa.exe
  C:\Windows\System\yDPQgWa.exe
  2⤵
  PID:8860
- C:\Windows\System\fWVlhOF.exe
  C:\Windows\System\fWVlhOF.exe
  2⤵
  PID:9276
- C:\Windows\System\qQbMooF.exe
  C:\Windows\System\qQbMooF.exe
  2⤵
  PID:9368
- C:\Windows\System\ibysBQn.exe
  C:\Windows\System\ibysBQn.exe
  2⤵
  PID:9392
- C:\Windows\System\VhrkKyO.exe
  C:\Windows\System\VhrkKyO.exe
  2⤵
  PID:9492
- C:\Windows\System\BZwufxu.exe
  C:\Windows\System\BZwufxu.exe
  2⤵
  PID:9544
- C:\Windows\System\EBVqJKj.exe
  C:\Windows\System\EBVqJKj.exe
  2⤵
  PID:9620
- C:\Windows\System\TjSycxJ.exe
  C:\Windows\System\TjSycxJ.exe
  2⤵
  PID:9624
- C:\Windows\System\lpFcxnj.exe
  C:\Windows\System\lpFcxnj.exe
  2⤵
  PID:9776
- C:\Windows\System\bVyrcUU.exe
  C:\Windows\System\bVyrcUU.exe
  2⤵
  PID:9804
- C:\Windows\System\WMmMuNN.exe
  C:\Windows\System\WMmMuNN.exe
  2⤵
  PID:9852
- C:\Windows\System\MGlTYAP.exe
  C:\Windows\System\MGlTYAP.exe
  2⤵
  PID:9920
- C:\Windows\System\eEozIJG.exe
  C:\Windows\System\eEozIJG.exe
  2⤵
  PID:9944
- C:\Windows\System\sPyzXmt.exe
  C:\Windows\System\sPyzXmt.exe
  2⤵
  PID:10036
- C:\Windows\System\YbzgDEw.exe
  C:\Windows\System\YbzgDEw.exe
  2⤵
  PID:10156
- C:\Windows\System\MCZUFLE.exe
  C:\Windows\System\MCZUFLE.exe
  2⤵
  PID:10148
- C:\Windows\System\tiMxbwP.exe
  C:\Windows\System\tiMxbwP.exe
  2⤵
  PID:10204
- C:\Windows\System\HiUnqBo.exe
  C:\Windows\System\HiUnqBo.exe
  2⤵
  PID:9452
- C:\Windows\System\KCLlmrk.exe
  C:\Windows\System\KCLlmrk.exe
  2⤵
  PID:9572
- C:\Windows\System\UOlmwbq.exe
  C:\Windows\System\UOlmwbq.exe
  2⤵
  PID:9896
- C:\Windows\System\sPvZOYu.exe
  C:\Windows\System\sPvZOYu.exe
  2⤵
  PID:9940
- C:\Windows\System\dxGmXfS.exe
  C:\Windows\System\dxGmXfS.exe
  2⤵
  PID:9964
- C:\Windows\System\hKQmOMn.exe
  C:\Windows\System\hKQmOMn.exe
  2⤵
  PID:10128
- C:\Windows\System\xPflNCo.exe
  C:\Windows\System\xPflNCo.exe
  2⤵
  PID:10232
- C:\Windows\System\Jokwjyr.exe
  C:\Windows\System\Jokwjyr.exe
  2⤵
  PID:9340
- C:\Windows\System\aounTvF.exe
  C:\Windows\System\aounTvF.exe
  2⤵
  PID:9872
- C:\Windows\System\KXBRlWz.exe
  C:\Windows\System\KXBRlWz.exe
  2⤵
  PID:9876
- C:\Windows\System\kvbxqlk.exe
  C:\Windows\System\kvbxqlk.exe
  2⤵
  PID:10268
- C:\Windows\System\ZrrgRqx.exe
  C:\Windows\System\ZrrgRqx.exe
  2⤵
  PID:10300
- C:\Windows\System\PYMGmFv.exe
  C:\Windows\System\PYMGmFv.exe
  2⤵
  PID:10332
- C:\Windows\System\sXxlWsY.exe
  C:\Windows\System\sXxlWsY.exe
  2⤵
  PID:10360
- C:\Windows\System\FxeViWq.exe
  C:\Windows\System\FxeViWq.exe
  2⤵
  PID:10388
- C:\Windows\System\LBQtVqY.exe
  C:\Windows\System\LBQtVqY.exe
  2⤵
  PID:10416
- C:\Windows\System\DoPYMcG.exe
  C:\Windows\System\DoPYMcG.exe
  2⤵
  PID:10444
- C:\Windows\System\PwBnXGV.exe
  C:\Windows\System\PwBnXGV.exe
  2⤵
  PID:10480
- C:\Windows\System\ZypPOak.exe
  C:\Windows\System\ZypPOak.exe
  2⤵
  PID:10508
- C:\Windows\System\LFeoLPJ.exe
  C:\Windows\System\LFeoLPJ.exe
  2⤵
  PID:10536
- C:\Windows\System\nJFhstl.exe
  C:\Windows\System\nJFhstl.exe
  2⤵
  PID:10572
- C:\Windows\System\mILBcrL.exe
  C:\Windows\System\mILBcrL.exe
  2⤵
  PID:10596
- C:\Windows\System\JdYLeua.exe
  C:\Windows\System\JdYLeua.exe
  2⤵
  PID:10620
- C:\Windows\System\VfGeIfh.exe
  C:\Windows\System\VfGeIfh.exe
  2⤵
  PID:10644
- C:\Windows\System\DfJCGNe.exe
  C:\Windows\System\DfJCGNe.exe
  2⤵
  PID:10660
- C:\Windows\System\wpdcSHu.exe
  C:\Windows\System\wpdcSHu.exe
  2⤵
  PID:10684
- C:\Windows\System\qHKDjdt.exe
  C:\Windows\System\qHKDjdt.exe
  2⤵
  PID:10708
- C:\Windows\System\exaUkis.exe
  C:\Windows\System\exaUkis.exe
  2⤵
  PID:10724
- C:\Windows\System\ySQpYLq.exe
  C:\Windows\System\ySQpYLq.exe
  2⤵
  PID:10752
- C:\Windows\System\oBrjBIm.exe
  C:\Windows\System\oBrjBIm.exe
  2⤵
  PID:10776
- C:\Windows\System\pRgcHTH.exe
  C:\Windows\System\pRgcHTH.exe
  2⤵
  PID:10796
- C:\Windows\System\GOtEWyN.exe
  C:\Windows\System\GOtEWyN.exe
  2⤵
  PID:10824
- C:\Windows\System\igJFlWT.exe
  C:\Windows\System\igJFlWT.exe
  2⤵
  PID:10848
- C:\Windows\System\rKbduNl.exe
  C:\Windows\System\rKbduNl.exe
  2⤵
  PID:10868
- C:\Windows\System\GcbXxAN.exe
  C:\Windows\System\GcbXxAN.exe
  2⤵
  PID:10904
- C:\Windows\System\KxRZcpT.exe
  C:\Windows\System\KxRZcpT.exe
  2⤵
  PID:10940
- C:\Windows\System\WXnrwBY.exe
  C:\Windows\System\WXnrwBY.exe
  2⤵
  PID:10968
- C:\Windows\System\AWzycXU.exe
  C:\Windows\System\AWzycXU.exe
  2⤵
  PID:11000
- C:\Windows\System\iLlSzqt.exe
  C:\Windows\System\iLlSzqt.exe
  2⤵
  PID:11020
- C:\Windows\System\FCZagTp.exe
  C:\Windows\System\FCZagTp.exe
  2⤵
  PID:11040
- C:\Windows\System\gPEqdZt.exe
  C:\Windows\System\gPEqdZt.exe
  2⤵
  PID:11072
- C:\Windows\System\qjFNSTV.exe
  C:\Windows\System\qjFNSTV.exe
  2⤵
  PID:11100
- C:\Windows\System\oXtowdT.exe
  C:\Windows\System\oXtowdT.exe
  2⤵
  PID:11132
- C:\Windows\System\zcmOxbQ.exe
  C:\Windows\System\zcmOxbQ.exe
  2⤵
  PID:11160
- C:\Windows\System\YABeEqW.exe
  C:\Windows\System\YABeEqW.exe
  2⤵
  PID:11188
- C:\Windows\System\yBHrIMQ.exe
  C:\Windows\System\yBHrIMQ.exe
  2⤵
  PID:11220
- C:\Windows\System\wpVgfos.exe
  C:\Windows\System\wpVgfos.exe
  2⤵
  PID:11248
- C:\Windows\System\uQKXfYz.exe
  C:\Windows\System\uQKXfYz.exe
  2⤵
  PID:9828
- C:\Windows\System\EQmgnvT.exe
  C:\Windows\System\EQmgnvT.exe
  2⤵
  PID:9712
- C:\Windows\System\DrSMHAx.exe
  C:\Windows\System\DrSMHAx.exe
  2⤵
  PID:10324
- C:\Windows\System\TETYsku.exe
  C:\Windows\System\TETYsku.exe
  2⤵
  PID:10384
- C:\Windows\System\eHgqhcI.exe
  C:\Windows\System\eHgqhcI.exe
  2⤵
  PID:10412
- C:\Windows\System\FTqgffB.exe
  C:\Windows\System\FTqgffB.exe
  2⤵
  PID:10548
- C:\Windows\System\ecyhXhr.exe
  C:\Windows\System\ecyhXhr.exe
  2⤵
  PID:10632
- C:\Windows\System\omSqUqj.exe
  C:\Windows\System\omSqUqj.exe
  2⤵
  PID:10716
- C:\Windows\System\UHhVgGU.exe
  C:\Windows\System\UHhVgGU.exe
  2⤵
  PID:10764
- C:\Windows\System\XCZtiLz.exe
  C:\Windows\System\XCZtiLz.exe
  2⤵
  PID:10840
- C:\Windows\System\zyeUeNA.exe
  C:\Windows\System\zyeUeNA.exe
  2⤵
  PID:10812
- C:\Windows\System\REAOFmv.exe
  C:\Windows\System\REAOFmv.exe
  2⤵
  PID:10960
- C:\Windows\System\AjbVJYc.exe
  C:\Windows\System\AjbVJYc.exe
  2⤵
  PID:11056
- C:\Windows\System\CdVnOEN.exe
  C:\Windows\System\CdVnOEN.exe
  2⤵
  PID:11080
- C:\Windows\System\jSvYmXa.exe
  C:\Windows\System\jSvYmXa.exe
  2⤵
  PID:11140
- C:\Windows\System\XcMbdIf.exe
  C:\Windows\System\XcMbdIf.exe
  2⤵
  PID:11180
- C:\Windows\System\oCvqEty.exe
  C:\Windows\System\oCvqEty.exe
  2⤵
  PID:11232
- C:\Windows\System\YUSpaew.exe
  C:\Windows\System\YUSpaew.exe
  2⤵
  PID:9484
- C:\Windows\System\oYYEFTE.exe
  C:\Windows\System\oYYEFTE.exe
  2⤵
  PID:10472
- C:\Windows\System\pruZewA.exe
  C:\Windows\System\pruZewA.exe
  2⤵
  PID:10748
- C:\Windows\System\YpXyNHF.exe
  C:\Windows\System\YpXyNHF.exe
  2⤵
  PID:10704
- C:\Windows\System\EwLrdGO.exe
  C:\Windows\System\EwLrdGO.exe
  2⤵
  PID:10692
- C:\Windows\System\TZlMrwC.exe
  C:\Windows\System\TZlMrwC.exe
  2⤵
  PID:10844
- C:\Windows\System\QpacunO.exe
  C:\Windows\System\QpacunO.exe
  2⤵
  PID:11052
- C:\Windows\System\jKUsVOr.exe
  C:\Windows\System\jKUsVOr.exe
  2⤵
  PID:10604
- C:\Windows\System\pPozzSl.exe
  C:\Windows\System\pPozzSl.exe
  2⤵
  PID:11032
- C:\Windows\System\jsdSBVZ.exe
  C:\Windows\System\jsdSBVZ.exe
  2⤵
  PID:11284
- C:\Windows\System\SxmcGsw.exe
  C:\Windows\System\SxmcGsw.exe
  2⤵
  PID:11312
- C:\Windows\System\WMRPIva.exe
  C:\Windows\System\WMRPIva.exe
  2⤵
  PID:11336
- C:\Windows\System\WOVBVaL.exe
  C:\Windows\System\WOVBVaL.exe
  2⤵
  PID:11368
- C:\Windows\System\FdknjjY.exe
  C:\Windows\System\FdknjjY.exe
  2⤵
  PID:11388
- C:\Windows\System\vPvUqIZ.exe
  C:\Windows\System\vPvUqIZ.exe
  2⤵
  PID:11408
- C:\Windows\System\fioCOFn.exe
  C:\Windows\System\fioCOFn.exe
  2⤵
  PID:11436
- C:\Windows\System\KYvLVzA.exe
  C:\Windows\System\KYvLVzA.exe
  2⤵
  PID:11456
- C:\Windows\System\dHGiQET.exe
  C:\Windows\System\dHGiQET.exe
  2⤵
  PID:11472
- C:\Windows\System\hJQcsde.exe
  C:\Windows\System\hJQcsde.exe
  2⤵
  PID:11496
- C:\Windows\System\HmDvGtv.exe
  C:\Windows\System\HmDvGtv.exe
  2⤵
  PID:11520
- C:\Windows\System\SauvYnY.exe
  C:\Windows\System\SauvYnY.exe
  2⤵
  PID:11548
- C:\Windows\System\KmultFP.exe
  C:\Windows\System\KmultFP.exe
  2⤵
  PID:11568
- C:\Windows\System\kNuvZtu.exe
  C:\Windows\System\kNuvZtu.exe
  2⤵
  PID:11588
- C:\Windows\System\JLIrmVR.exe
  C:\Windows\System\JLIrmVR.exe
  2⤵
  PID:11620
- C:\Windows\System\oUtztBq.exe
  C:\Windows\System\oUtztBq.exe
  2⤵
  PID:11644
- C:\Windows\System\ojwVbrO.exe
  C:\Windows\System\ojwVbrO.exe
  2⤵
  PID:11660
- C:\Windows\System\AxiEhLL.exe
  C:\Windows\System\AxiEhLL.exe
  2⤵
  PID:11688
- C:\Windows\System\htCiPXF.exe
  C:\Windows\System\htCiPXF.exe
  2⤵
  PID:11708
- C:\Windows\System\MsBxNuR.exe
  C:\Windows\System\MsBxNuR.exe
  2⤵
  PID:11732
- C:\Windows\System\OnXpmkR.exe
  C:\Windows\System\OnXpmkR.exe
  2⤵
  PID:11752
- C:\Windows\System\XqeAiIC.exe
  C:\Windows\System\XqeAiIC.exe
  2⤵
  PID:11792
- C:\Windows\System\dCkbkIZ.exe
  C:\Windows\System\dCkbkIZ.exe
  2⤵
  PID:11816
- C:\Windows\System\RMWihOX.exe
  C:\Windows\System\RMWihOX.exe
  2⤵
  PID:11844
- C:\Windows\System\StiHDnH.exe
  C:\Windows\System\StiHDnH.exe
  2⤵
  PID:11864
- C:\Windows\System\qnyzWYK.exe
  C:\Windows\System\qnyzWYK.exe
  2⤵
  PID:11884
- C:\Windows\System\RXJEwYa.exe
  C:\Windows\System\RXJEwYa.exe
  2⤵
  PID:11912
- C:\Windows\System\HAPGhTQ.exe
  C:\Windows\System\HAPGhTQ.exe
  2⤵
  PID:11940
- C:\Windows\System\IfHkzyS.exe
  C:\Windows\System\IfHkzyS.exe
  2⤵
  PID:11964
- C:\Windows\System\lCNodwp.exe
  C:\Windows\System\lCNodwp.exe
  2⤵
  PID:11988
- C:\Windows\System\eXEDZWh.exe
  C:\Windows\System\eXEDZWh.exe
  2⤵
  PID:12012
- C:\Windows\System\wyDxytb.exe
  C:\Windows\System\wyDxytb.exe
  2⤵
  PID:12036
- C:\Windows\System\nTFsehY.exe
  C:\Windows\System\nTFsehY.exe
  2⤵
  PID:12060
- C:\Windows\System\TuCxlNZ.exe
  C:\Windows\System\TuCxlNZ.exe
  2⤵
  PID:12080
- C:\Windows\System\yJuYSCX.exe
  C:\Windows\System\yJuYSCX.exe
  2⤵
  PID:12100
- C:\Windows\System\kOfZZpE.exe
  C:\Windows\System\kOfZZpE.exe
  2⤵
  PID:12124
- C:\Windows\System\XzGgyIR.exe
  C:\Windows\System\XzGgyIR.exe
  2⤵
  PID:12144
- C:\Windows\System\JqKofxJ.exe
  C:\Windows\System\JqKofxJ.exe
  2⤵
  PID:12172
- C:\Windows\System\qlvqZwc.exe
  C:\Windows\System\qlvqZwc.exe
  2⤵
  PID:12200
- C:\Windows\System\KSRaTFA.exe
  C:\Windows\System\KSRaTFA.exe
  2⤵
  PID:12224
- C:\Windows\System\GEdPiUa.exe
  C:\Windows\System\GEdPiUa.exe
  2⤵
  PID:12240
- C:\Windows\System\VlFZimo.exe
  C:\Windows\System\VlFZimo.exe
  2⤵
  PID:12272
- C:\Windows\System\dfEWPCb.exe
  C:\Windows\System\dfEWPCb.exe
  2⤵
  PID:10376
- C:\Windows\System\Lfuonxl.exe
  C:\Windows\System\Lfuonxl.exe
  2⤵
  PID:10432
- C:\Windows\System\ogYVXTX.exe
  C:\Windows\System\ogYVXTX.exe
  2⤵
  PID:11324
- C:\Windows\System\YeylNKx.exe
  C:\Windows\System\YeylNKx.exe
  2⤵
  PID:11268
- C:\Windows\System\CWuraYM.exe
  C:\Windows\System\CWuraYM.exe
  2⤵
  PID:11400
- C:\Windows\System\oCdMjUh.exe
  C:\Windows\System\oCdMjUh.exe
  2⤵
  PID:11432
- C:\Windows\System\iPUiDFQ.exe
  C:\Windows\System\iPUiDFQ.exe
  2⤵
  PID:11512
- C:\Windows\System\rCwBLtm.exe
  C:\Windows\System\rCwBLtm.exe
  2⤵
  PID:11636
- C:\Windows\System\dYkqarn.exe
  C:\Windows\System\dYkqarn.exe
  2⤵
  PID:11672
- C:\Windows\System\FMoeZxe.exe
  C:\Windows\System\FMoeZxe.exe
  2⤵
  PID:11508
- C:\Windows\System\NBnVosz.exe
  C:\Windows\System\NBnVosz.exe
  2⤵
  PID:11776
- C:\Windows\System\MQdwUUO.exe
  C:\Windows\System\MQdwUUO.exe
  2⤵
  PID:11704
- C:\Windows\System\bGrnjAQ.exe
  C:\Windows\System\bGrnjAQ.exe
  2⤵
  PID:11928
- C:\Windows\System\xyhvhVs.exe
  C:\Windows\System\xyhvhVs.exe
  2⤵
  PID:11976
- C:\Windows\System\hAglEOy.exe
  C:\Windows\System\hAglEOy.exe
  2⤵
  PID:12068
- C:\Windows\System\PgUBBaB.exe
  C:\Windows\System\PgUBBaB.exe
  2⤵
  PID:11852
- C:\Windows\System\hhqCpCx.exe
  C:\Windows\System\hhqCpCx.exe
  2⤵
  PID:12236
- C:\Windows\System\lQOnagX.exe
  C:\Windows\System\lQOnagX.exe
  2⤵
  PID:10676
- C:\Windows\System\BEEPdeY.exe
  C:\Windows\System\BEEPdeY.exe
  2⤵
  PID:12028
- C:\Windows\System\tIshWzZ.exe
  C:\Windows\System\tIshWzZ.exe
  2⤵
  PID:12232
- C:\Windows\System\FkVVZHS.exe
  C:\Windows\System\FkVVZHS.exe
  2⤵
  PID:12096
- C:\Windows\System\dyMoJGB.exe
  C:\Windows\System\dyMoJGB.exe
  2⤵
  PID:11488
- C:\Windows\System\bnwmpEB.exe
  C:\Windows\System\bnwmpEB.exe
  2⤵
  PID:12140
- C:\Windows\System\lMHXQNC.exe
  C:\Windows\System\lMHXQNC.exe
  2⤵
  PID:11600
- C:\Windows\System\mOLsXIr.exe
  C:\Windows\System\mOLsXIr.exe
  2⤵
  PID:12312
- C:\Windows\System\fYSvAfo.exe
  C:\Windows\System\fYSvAfo.exe
  2⤵
  PID:12332
- C:\Windows\System\TmLWeTD.exe
  C:\Windows\System\TmLWeTD.exe
  2⤵
  PID:12360
- C:\Windows\System\CzYxjZq.exe
  C:\Windows\System\CzYxjZq.exe
  2⤵
  PID:12380
- C:\Windows\System\nOxXJhd.exe
  C:\Windows\System\nOxXJhd.exe
  2⤵
  PID:12412
- C:\Windows\System\agwyQdt.exe
  C:\Windows\System\agwyQdt.exe
  2⤵
  PID:12432
- C:\Windows\System\RoGEeND.exe
  C:\Windows\System\RoGEeND.exe
  2⤵
  PID:12460
- C:\Windows\System\FIZJROo.exe
  C:\Windows\System\FIZJROo.exe
  2⤵
  PID:12480
- C:\Windows\System\lUvoRSm.exe
  C:\Windows\System\lUvoRSm.exe
  2⤵
  PID:12516
- C:\Windows\System\YJGVNoB.exe
  C:\Windows\System\YJGVNoB.exe
  2⤵
  PID:12540
- C:\Windows\System\WvqpECm.exe
  C:\Windows\System\WvqpECm.exe
  2⤵
  PID:12568
- C:\Windows\System\oeAxsnU.exe
  C:\Windows\System\oeAxsnU.exe
  2⤵
  PID:12592
- C:\Windows\System\mDoujpF.exe
  C:\Windows\System\mDoujpF.exe
  2⤵
  PID:12616
- C:\Windows\System\EwZwPDW.exe
  C:\Windows\System\EwZwPDW.exe
  2⤵
  PID:12636
- C:\Windows\System\KWiZfqP.exe
  C:\Windows\System\KWiZfqP.exe
  2⤵
  PID:12664
- C:\Windows\System\uKWGsnz.exe
  C:\Windows\System\uKWGsnz.exe
  2⤵
  PID:12688
- C:\Windows\System\jeJWSEn.exe
  C:\Windows\System\jeJWSEn.exe
  2⤵
  PID:12716
- C:\Windows\System\BkxzyJM.exe
  C:\Windows\System\BkxzyJM.exe
  2⤵
  PID:12740
- C:\Windows\System\weLEMFH.exe
  C:\Windows\System\weLEMFH.exe
  2⤵
  PID:12768
- C:\Windows\System\TpDfmoz.exe
  C:\Windows\System\TpDfmoz.exe
  2⤵
  PID:12792
- C:\Windows\System\JKhnVIR.exe
  C:\Windows\System\JKhnVIR.exe
  2⤵
  PID:12820
- C:\Windows\System\dvTVWYj.exe
  C:\Windows\System\dvTVWYj.exe
  2⤵
  PID:12852
- C:\Windows\System\UBfYUMD.exe
  C:\Windows\System\UBfYUMD.exe
  2⤵
  PID:12880
- C:\Windows\System\WNHElSD.exe
  C:\Windows\System\WNHElSD.exe
  2⤵
  PID:12900
- C:\Windows\System\KuzFYOD.exe
  C:\Windows\System\KuzFYOD.exe
  2⤵
  PID:12920
- C:\Windows\System\bvfrPtu.exe
  C:\Windows\System\bvfrPtu.exe
  2⤵
  PID:12944
- C:\Windows\System\UwUgZyA.exe
  C:\Windows\System\UwUgZyA.exe
  2⤵
  PID:12972
- C:\Windows\System\oTZNEPH.exe
  C:\Windows\System\oTZNEPH.exe
  2⤵
  PID:13000
- C:\Windows\System\iSAIIWX.exe
  C:\Windows\System\iSAIIWX.exe
  2⤵
  PID:13016
- C:\Windows\System\cFbYlCU.exe
  C:\Windows\System\cFbYlCU.exe
  2⤵
  PID:13036
- C:\Windows\System\GknlxoI.exe
  C:\Windows\System\GknlxoI.exe
  2⤵
  PID:13064
- C:\Windows\System\dcnbcuJ.exe
  C:\Windows\System\dcnbcuJ.exe
  2⤵
  PID:13092
- C:\Windows\System\TwwZHVD.exe
  C:\Windows\System\TwwZHVD.exe
  2⤵
  PID:13120
- C:\Windows\System\PhdeuYI.exe
  C:\Windows\System\PhdeuYI.exe
  2⤵
  PID:13144
- C:\Windows\System\lATFyxF.exe
  C:\Windows\System\lATFyxF.exe
  2⤵
  PID:13168
- C:\Windows\System\jtKHwOq.exe
  C:\Windows\System\jtKHwOq.exe
  2⤵
  PID:13192
- C:\Windows\System\GqNehJv.exe
  C:\Windows\System\GqNehJv.exe
  2⤵
  PID:13212
- C:\Windows\System\DbYixlR.exe
  C:\Windows\System\DbYixlR.exe
  2⤵
  PID:13236
- C:\Windows\System\vGGpuXM.exe
  C:\Windows\System\vGGpuXM.exe
  2⤵
  PID:13264
- C:\Windows\System\PmIfhWV.exe
  C:\Windows\System\PmIfhWV.exe
  2⤵
  PID:13288
- C:\Windows\System\zYIJKHj.exe
  C:\Windows\System\zYIJKHj.exe
  2⤵
  PID:11560
- C:\Windows\System\zMGHQqX.exe
  C:\Windows\System\zMGHQqX.exe
  2⤵
  PID:11204
- C:\Windows\System\mvrZZSJ.exe
  C:\Windows\System\mvrZZSJ.exe
  2⤵
  PID:11464
- C:\Windows\System\psZqKLZ.exe
  C:\Windows\System\psZqKLZ.exe
  2⤵
  PID:12108
- C:\Windows\System\FjJGFGn.exe
  C:\Windows\System\FjJGFGn.exe
  2⤵
  PID:12580
- C:\Windows\System\NGeXyTd.exe
  C:\Windows\System\NGeXyTd.exe
  2⤵
  PID:12024
- C:\Windows\System\vNizIkm.exe
  C:\Windows\System\vNizIkm.exe
  2⤵
  PID:12712
- C:\Windows\System\VTwlQac.exe
  C:\Windows\System\VTwlQac.exe
  2⤵
  PID:11452
- C:\Windows\System\fyJBDFT.exe
  C:\Windows\System\fyJBDFT.exe
  2⤵
  PID:12304
- C:\Windows\System\jxhYgSs.exe
  C:\Windows\System\jxhYgSs.exe
  2⤵
  PID:12892
- C:\Windows\System\rfMSsbf.exe
  C:\Windows\System\rfMSsbf.exe
  2⤵
  PID:12428
- C:\Windows\System\zFKVEsv.exe
  C:\Windows\System\zFKVEsv.exe
  2⤵
  PID:12476
- C:\Windows\System\SKgxxJF.exe
  C:\Windows\System\SKgxxJF.exe
  2⤵
  PID:12512
- C:\Windows\System\DYpNpxH.exe
  C:\Windows\System\DYpNpxH.exe
  2⤵
  PID:12588
- C:\Windows\System\cRjNopk.exe
  C:\Windows\System\cRjNopk.exe
  2⤵
  PID:12868
- C:\Windows\System\JoPigyA.exe
  C:\Windows\System\JoPigyA.exe
  2⤵
  PID:12696
- C:\Windows\System\FXooZQq.exe
  C:\Windows\System\FXooZQq.exe
  2⤵
  PID:12212
- C:\Windows\System\PqdtnOV.exe
  C:\Windows\System\PqdtnOV.exe
  2⤵
  PID:13052
- C:\Windows\System\vPDbGCB.exe
  C:\Windows\System\vPDbGCB.exe
  2⤵
  PID:13088
- C:\Windows\System\cRIJjbd.exe
  C:\Windows\System\cRIJjbd.exe
  2⤵
  PID:11952
- C:\Windows\System\YWQbfeE.exe
  C:\Windows\System\YWQbfeE.exe
  2⤵
  PID:11980
- C:\Windows\System\dFEZWcw.exe
  C:\Windows\System\dFEZWcw.exe
  2⤵
  PID:11724
- C:\Windows\System\gzmZciq.exe
  C:\Windows\System\gzmZciq.exe
  2⤵
  PID:12560
- C:\Windows\System\gGizkbs.exe
  C:\Windows\System\gGizkbs.exe
  2⤵
  PID:12872
- C:\Windows\System\AdXUuIp.exe
  C:\Windows\System\AdXUuIp.exe
  2⤵
  PID:12368
- C:\Windows\System\mRBvvwb.exe
  C:\Windows\System\mRBvvwb.exe
  2⤵
  PID:12940
- C:\Windows\System\oTYBLBM.exe
  C:\Windows\System\oTYBLBM.exe
  2⤵
  PID:13328
- C:\Windows\System\YRrRneo.exe
  C:\Windows\System\YRrRneo.exe
  2⤵
  PID:13360
- C:\Windows\System\znsGaTC.exe
  C:\Windows\System\znsGaTC.exe
  2⤵
  PID:13376
- C:\Windows\System\qsCGJDA.exe
  C:\Windows\System\qsCGJDA.exe
  2⤵
  PID:13412
- C:\Windows\System\ffRJDSj.exe
  C:\Windows\System\ffRJDSj.exe
  2⤵
  PID:13440
- C:\Windows\System\hmSrkFw.exe
  C:\Windows\System\hmSrkFw.exe
  2⤵
  PID:13468
- C:\Windows\System\qsyJsHr.exe
  C:\Windows\System\qsyJsHr.exe
  2⤵
  PID:13496
- C:\Windows\System\nVaBtRb.exe
  C:\Windows\System\nVaBtRb.exe
  2⤵
  PID:13520
- C:\Windows\System\bvceSLE.exe
  C:\Windows\System\bvceSLE.exe
  2⤵
  PID:13540
- C:\Windows\System\fcUpnxG.exe
  C:\Windows\System\fcUpnxG.exe
  2⤵
  PID:13568
- C:\Windows\System\XOpBxPA.exe
  C:\Windows\System\XOpBxPA.exe
  2⤵
  PID:13596
- C:\Windows\System\VfPZPek.exe
  C:\Windows\System\VfPZPek.exe
  2⤵
  PID:13628
- C:\Windows\System\KnXTMVZ.exe
  C:\Windows\System\KnXTMVZ.exe
  2⤵
  PID:13652
- C:\Windows\System\XErMSNn.exe
  C:\Windows\System\XErMSNn.exe
  2⤵
  PID:13672
- C:\Windows\System\qurhtkt.exe
  C:\Windows\System\qurhtkt.exe
  2⤵
  PID:13696
- C:\Windows\System\MmcIDUt.exe
  C:\Windows\System\MmcIDUt.exe
  2⤵
  PID:13732
- C:\Windows\System\THJQplh.exe
  C:\Windows\System\THJQplh.exe
  2⤵
  PID:13748
- C:\Windows\System\NhPdBkQ.exe
  C:\Windows\System\NhPdBkQ.exe
  2⤵
  PID:13764
- C:\Windows\System\EBXfImE.exe
  C:\Windows\System\EBXfImE.exe
  2⤵
  PID:13796
- C:\Windows\System\RbqQany.exe
  C:\Windows\System\RbqQany.exe
  2⤵
  PID:13828
- C:\Windows\System\gfsfypE.exe
  C:\Windows\System\gfsfypE.exe
  2⤵
  PID:13848
- C:\Windows\System\yMBlWFG.exe
  C:\Windows\System\yMBlWFG.exe
  2⤵
  PID:13868
- C:\Windows\System\dqZxMoU.exe
  C:\Windows\System\dqZxMoU.exe
  2⤵
  PID:13900
- C:\Windows\System\RIZSQvN.exe
  C:\Windows\System\RIZSQvN.exe
  2⤵
  PID:13916
- C:\Windows\System\BFZEwUQ.exe
  C:\Windows\System\BFZEwUQ.exe
  2⤵
  PID:13944
- C:\Windows\System\gRTIrFN.exe
  C:\Windows\System\gRTIrFN.exe
  2⤵
  PID:13964
- C:\Windows\System\DeRCqcx.exe
  C:\Windows\System\DeRCqcx.exe
  2⤵
  PID:13984
- C:\Windows\System\cTgYyNE.exe
  C:\Windows\System\cTgYyNE.exe
  2⤵
  PID:14012
- C:\Windows\System\arNthSd.exe
  C:\Windows\System\arNthSd.exe
  2⤵
  PID:14044
- C:\Windows\System\AWyhlxt.exe
  C:\Windows\System\AWyhlxt.exe
  2⤵
  PID:14068
- C:\Windows\System\mpOBcjE.exe
  C:\Windows\System\mpOBcjE.exe
  2⤵
  PID:14092
- C:\Windows\System\nOeOnXB.exe
  C:\Windows\System\nOeOnXB.exe
  2⤵
  PID:14124
- C:\Windows\System\iNEnhrA.exe
  C:\Windows\System\iNEnhrA.exe
  2⤵
  PID:14156
- C:\Windows\System\kedMdPN.exe
  C:\Windows\System\kedMdPN.exe
  2⤵
  PID:14176
- C:\Windows\System\XukysMS.exe
  C:\Windows\System\XukysMS.exe
  2⤵
  PID:14196
- C:\Windows\System\xVpuxno.exe
  C:\Windows\System\xVpuxno.exe
  2⤵
  PID:14220
- C:\Windows\System\KxPphuw.exe
  C:\Windows\System\KxPphuw.exe
  2⤵
  PID:14240
- C:\Windows\System\BSkhHIR.exe
  C:\Windows\System\BSkhHIR.exe
  2⤵
  PID:14260
- C:\Windows\System\mjWbpoH.exe
  C:\Windows\System\mjWbpoH.exe
  2⤵
  PID:14280
- C:\Windows\System\CzpYEqt.exe
  C:\Windows\System\CzpYEqt.exe
  2⤵
  PID:14304
- C:\Windows\System\whrWKGm.exe
  C:\Windows\System\whrWKGm.exe
  2⤵
  PID:13184
- C:\Windows\System\VPkmrKy.exe
  C:\Windows\System\VPkmrKy.exe
  2⤵
  PID:12996
- C:\Windows\System\oBcRLbS.exe
  C:\Windows\System\oBcRLbS.exe
  2⤵
  PID:13100
- C:\Windows\System\uZcHyHK.exe
  C:\Windows\System\uZcHyHK.exe
  2⤵
  PID:13140
- C:\Windows\System\vceaVPo.exe
  C:\Windows\System\vceaVPo.exe
  2⤵
  PID:10740
- C:\Windows\System\SkKKWEx.exe
  C:\Windows\System\SkKKWEx.exe
  2⤵
  PID:9532
- C:\Windows\System\siNXgop.exe
  C:\Windows\System\siNXgop.exe
  2⤵
  PID:13400
- C:\Windows\System\bwKlLar.exe
  C:\Windows\System\bwKlLar.exe
  2⤵
  PID:13508
- C:\Windows\System\SELUdPe.exe
  C:\Windows\System\SELUdPe.exe
  2⤵
  PID:12208
- C:\Windows\System\cQeAXDh.exe
  C:\Windows\System\cQeAXDh.exe
  2⤵
  PID:12988
- C:\Windows\System\ulSwJvW.exe
  C:\Windows\System\ulSwJvW.exe
  2⤵
  PID:12808
- C:\Windows\System\ZZSQkcS.exe
  C:\Windows\System\ZZSQkcS.exe
  2⤵
  PID:13372
- C:\Windows\System\MIWELAg.exe
  C:\Windows\System\MIWELAg.exe
  2⤵
  PID:12804
- C:\Windows\System\HssYEsP.exe
  C:\Windows\System\HssYEsP.exe
  2⤵
  PID:13492
- C:\Windows\System\zSqGNKF.exe
  C:\Windows\System\zSqGNKF.exe
  2⤵
  PID:13536
- C:\Windows\System\UJvORsN.exe
  C:\Windows\System\UJvORsN.exe
  2⤵
  PID:14080
- C:\Windows\System\lZbjJbt.exe
  C:\Windows\System\lZbjJbt.exe
  2⤵
  PID:14144
- C:\Windows\System\OUUHofH.exe
  C:\Windows\System\OUUHofH.exe
  2⤵
  PID:13404
- C:\Windows\System\PTcKDfJ.exe
  C:\Windows\System\PTcKDfJ.exe
  2⤵
  PID:14288
- C:\Windows\System\hcpLUwO.exe
  C:\Windows\System\hcpLUwO.exe
  2⤵
  PID:13892
- C:\Windows\System\gVUykUE.exe
  C:\Windows\System\gVUykUE.exe
  2⤵
  PID:14340
- C:\Windows\System\nwtsqTi.exe
  C:\Windows\System\nwtsqTi.exe
  2⤵
  PID:14364
- C:\Windows\System\wjrTxYN.exe
  C:\Windows\System\wjrTxYN.exe
  2⤵
  PID:14388
- C:\Windows\System\kvkCHcq.exe
  C:\Windows\System\kvkCHcq.exe
  2⤵
  PID:14412
- C:\Windows\System\GciZzUR.exe
  C:\Windows\System\GciZzUR.exe
  2⤵
  PID:14428
- C:\Windows\System\cMmosmb.exe
  C:\Windows\System\cMmosmb.exe
  2⤵
  PID:14460
- C:\Windows\System\cDDIWni.exe
  C:\Windows\System\cDDIWni.exe
  2⤵
  PID:14476
- C:\Windows\System\KLFWoET.exe
  C:\Windows\System\KLFWoET.exe
  2⤵
  PID:14496
- C:\Windows\System\wEfgBKB.exe
  C:\Windows\System\wEfgBKB.exe
  2⤵
  PID:14528
- C:\Windows\System\pstuUJo.exe
  C:\Windows\System\pstuUJo.exe
  2⤵
  PID:14552
- C:\Windows\System\kigUPUU.exe
  C:\Windows\System\kigUPUU.exe
  2⤵
  PID:14588
- C:\Windows\System\EbNTKeR.exe
  C:\Windows\System\EbNTKeR.exe
  2⤵
  PID:14620
- C:\Windows\System\zkDzJHt.exe
  C:\Windows\System\zkDzJHt.exe
  2⤵
  PID:14640
- C:\Windows\System\AQQIqHK.exe
  C:\Windows\System\AQQIqHK.exe
  2⤵
  PID:14664
- C:\Windows\System\vmLEGWt.exe
  C:\Windows\System\vmLEGWt.exe
  2⤵
  PID:14688
- C:\Windows\System\jjlsJrW.exe
  C:\Windows\System\jjlsJrW.exe
  2⤵
  PID:14720
- C:\Windows\System\wRLgBMQ.exe
  C:\Windows\System\wRLgBMQ.exe
  2⤵
  PID:14744
- C:\Windows\System\ZgCXWkC.exe
  C:\Windows\System\ZgCXWkC.exe
  2⤵
  PID:14764
- C:\Windows\System\oeReskx.exe
  C:\Windows\System\oeReskx.exe
  2⤵
  PID:14788
- C:\Windows\System\ptaMZCm.exe
  C:\Windows\System\ptaMZCm.exe
  2⤵
  PID:14812
- C:\Windows\System\VFdkUai.exe
  C:\Windows\System\VFdkUai.exe
  2⤵
  PID:14836
- C:\Windows\System\ZOztRbK.exe
  C:\Windows\System\ZOztRbK.exe
  2⤵
  PID:14868
- C:\Windows\System\cACsYRu.exe
  C:\Windows\System\cACsYRu.exe
  2⤵
  PID:14904
- C:\Windows\System\AuRnQAb.exe
  C:\Windows\System\AuRnQAb.exe
  2⤵
  PID:14924
- C:\Windows\System\eLQBkpm.exe
  C:\Windows\System\eLQBkpm.exe
  2⤵
  PID:14952
- C:\Windows\System\KlgDptV.exe
  C:\Windows\System\KlgDptV.exe
  2⤵
  PID:14988
- C:\Windows\System\iceTIFP.exe
  C:\Windows\System\iceTIFP.exe
  2⤵
  PID:15012
- C:\Windows\System\ZqepCNR.exe
  C:\Windows\System\ZqepCNR.exe
  2⤵
  PID:15040
- C:\Windows\System\xJEUSEI.exe
  C:\Windows\System\xJEUSEI.exe
  2⤵
  PID:15060
- C:\Windows\System\OEZqGWZ.exe
  C:\Windows\System\OEZqGWZ.exe
  2⤵
  PID:15076
- C:\Windows\System\cRIJxol.exe
  C:\Windows\System\cRIJxol.exe
  2⤵
  PID:15092
- C:\Windows\System\syyUeVU.exe
  C:\Windows\System\syyUeVU.exe
  2⤵
  PID:15120
- C:\Windows\System\VEaMVkk.exe
  C:\Windows\System\VEaMVkk.exe
  2⤵
  PID:15152
- C:\Windows\System\TQyYkiD.exe
  C:\Windows\System\TQyYkiD.exe
  2⤵
  PID:15172
- C:\Windows\System\fzkPxtq.exe
  C:\Windows\System\fzkPxtq.exe
  2⤵
  PID:15196
- C:\Windows\System\qNWQtpz.exe
  C:\Windows\System\qNWQtpz.exe
  2⤵
  PID:15224
- C:\Windows\System\UlSpJAr.exe
  C:\Windows\System\UlSpJAr.exe
  2⤵
  PID:15256
- C:\Windows\System\HsbUpjM.exe
  C:\Windows\System\HsbUpjM.exe
  2⤵
  PID:15272
- C:\Windows\System\nasbMJU.exe
  C:\Windows\System\nasbMJU.exe
  2⤵
  PID:15300
- C:\Windows\System\fybHXef.exe
  C:\Windows\System\fybHXef.exe
  2⤵
  PID:15328
- C:\Windows\System\oPuHtcU.exe
  C:\Windows\System\oPuHtcU.exe
  2⤵
  PID:15344
- C:\Windows\System\zSdoLrN.exe
  C:\Windows\System\zSdoLrN.exe
  2⤵
  PID:13980
- C:\Windows\System\EcgvcgK.exe
  C:\Windows\System\EcgvcgK.exe
  2⤵
  PID:13232
- C:\Windows\System\WgwMNzE.exe
  C:\Windows\System\WgwMNzE.exe
  2⤵
  PID:13284
- C:\Windows\System\fHEcUhT.exe
  C:\Windows\System\fHEcUhT.exe
  2⤵
  PID:13308
- C:\Windows\System\TglEMSs.exe
  C:\Windows\System\TglEMSs.exe
  2⤵
  PID:14116
- C:\Windows\System\KSdZHJr.exe
  C:\Windows\System\KSdZHJr.exe
  2⤵
  PID:13692
- C:\Windows\System\bcfbltZ.exe
  C:\Windows\System\bcfbltZ.exe
  2⤵
  PID:13584
- C:\Windows\System\gKKgClU.exe
  C:\Windows\System\gKKgClU.exe
  2⤵
  PID:12916
- C:\Windows\System\MAWznYO.exe
  C:\Windows\System\MAWznYO.exe
  2⤵
  PID:14236
- C:\Windows\System\mvcwBpb.exe
  C:\Windows\System\mvcwBpb.exe
  2⤵
  PID:14256
- C:\Windows\System\tQiIPOz.exe
  C:\Windows\System\tQiIPOz.exe
  2⤵
  PID:14316
- C:\Windows\System\VunDRRs.exe
  C:\Windows\System\VunDRRs.exe
  2⤵
  PID:12980
- C:\Windows\System\QQFNrnw.exe
  C:\Windows\System\QQFNrnw.exe
  2⤵
  PID:10356
- C:\Windows\System\xryjfnN.exe
  C:\Windows\System\xryjfnN.exe
  2⤵
  PID:14420
- C:\Windows\System\XqgolHj.exe
  C:\Windows\System\XqgolHj.exe
  2⤵
  PID:14036
- C:\Windows\System\LRbVveY.exe
  C:\Windows\System\LRbVveY.exe
  2⤵
  PID:14608
- C:\Windows\System\aMpGGgC.exe
  C:\Windows\System\aMpGGgC.exe
  2⤵
  PID:14660
- C:\Windows\System\YzWxhLw.exe
  C:\Windows\System\YzWxhLw.exe
  2⤵
  PID:14712
- C:\Windows\System\IrQKHRO.exe
  C:\Windows\System\IrQKHRO.exe
  2⤵
  PID:14856
- C:\Windows\System\oPJAKxl.exe
  C:\Windows\System\oPJAKxl.exe
  2⤵
  PID:13820
- C:\Windows\System\xlwwBWt.exe
  C:\Windows\System\xlwwBWt.exe
  2⤵
  PID:13132
- C:\Windows\System\uUNtCCV.exe
  C:\Windows\System\uUNtCCV.exe
  2⤵
  PID:14376
- C:\Windows\System\RpQKwFC.exe
  C:\Windows\System\RpQKwFC.exe
  2⤵
  PID:14484
- C:\Windows\System\yxYGwNf.exe
  C:\Windows\System\yxYGwNf.exe
  2⤵
  PID:14548
- C:\Windows\System\iRFGzAC.exe
  C:\Windows\System\iRFGzAC.exe
  2⤵
  PID:14652
- C:\Windows\System\SCFMpcy.exe
  C:\Windows\System\SCFMpcy.exe
  2⤵
  PID:14732
- C:\Windows\System\AyNYasL.exe
  C:\Windows\System\AyNYasL.exe
  2⤵
  PID:13840
- C:\Windows\System\kcleoSB.exe
  C:\Windows\System\kcleoSB.exe
  2⤵
  PID:11768
- C:\Windows\System\uxodRCw.exe
  C:\Windows\System\uxodRCw.exe
  2⤵
  PID:15296
- C:\Windows\System\RmcQnFu.exe
  C:\Windows\System\RmcQnFu.exe
  2⤵
  PID:15340
- C:\Windows\System\FtWrOeB.exe
  C:\Windows\System\FtWrOeB.exe
  2⤵
  PID:15372
- C:\Windows\System\ymwKbzA.exe
  C:\Windows\System\ymwKbzA.exe
  2⤵
  PID:15396
- C:\Windows\System\JqxlzLr.exe
  C:\Windows\System\JqxlzLr.exe
  2⤵
  PID:15424
- C:\Windows\System\lVKleIL.exe
  C:\Windows\System\lVKleIL.exe
  2⤵
  PID:15444
- C:\Windows\System\gvqFTmF.exe
  C:\Windows\System\gvqFTmF.exe
  2⤵
  PID:15472
- C:\Windows\System\gLvdeAZ.exe
  C:\Windows\System\gLvdeAZ.exe
  2⤵
  PID:15492
- C:\Windows\System\zSLOhYe.exe
  C:\Windows\System\zSLOhYe.exe
  2⤵
  PID:15512
- C:\Windows\System\IMqEVHC.exe
  C:\Windows\System\IMqEVHC.exe
  2⤵
  PID:15540
- C:\Windows\System\IhpeZma.exe
  C:\Windows\System\IhpeZma.exe
  2⤵
  PID:15560
- C:\Windows\System\VJTgODB.exe
  C:\Windows\System\VJTgODB.exe
  2⤵
  PID:15588
- C:\Windows\System\rgluwZU.exe
  C:\Windows\System\rgluwZU.exe
  2⤵
  PID:15616
- C:\Windows\System\zhpCEDa.exe
  C:\Windows\System\zhpCEDa.exe
  2⤵
  PID:15632
- C:\Windows\System\EioOGgx.exe
  C:\Windows\System\EioOGgx.exe
  2⤵
  PID:15664
- C:\Windows\System\kmBNhAK.exe
  C:\Windows\System\kmBNhAK.exe
  2⤵
  PID:15680
- C:\Windows\System\nuBUBuu.exe
  C:\Windows\System\nuBUBuu.exe
  2⤵
  PID:15704
- C:\Windows\System\rHyCnOr.exe
  C:\Windows\System\rHyCnOr.exe
  2⤵
  PID:15732
- C:\Windows\System\UUafsSM.exe
  C:\Windows\System\UUafsSM.exe
  2⤵
  PID:15752
- C:\Windows\System\GVPeBOi.exe
  C:\Windows\System\GVPeBOi.exe
  2⤵
  PID:15780
- C:\Windows\System\GjgdHwK.exe
  C:\Windows\System\GjgdHwK.exe
  2⤵
  PID:15812
- C:\Windows\System\BYuIEjv.exe
  C:\Windows\System\BYuIEjv.exe
  2⤵
  PID:15848
- C:\Windows\System\TmbKUyO.exe
  C:\Windows\System\TmbKUyO.exe
  2⤵
  PID:15872
- C:\Windows\System\mhplqWj.exe
  C:\Windows\System\mhplqWj.exe
  2⤵
  PID:15904
- C:\Windows\System\WNRaFzm.exe
  C:\Windows\System\WNRaFzm.exe
  2⤵
  PID:15960
- C:\Windows\System\lUPZuhN.exe
  C:\Windows\System\lUPZuhN.exe
  2⤵
  PID:15976
- C:\Windows\System\gDhtPnS.exe
  C:\Windows\System\gDhtPnS.exe
  2⤵
  PID:16004
- C:\Windows\System\WLaddtg.exe
  C:\Windows\System\WLaddtg.exe
  2⤵
  PID:16024
- C:\Windows\System\yFToawZ.exe
  C:\Windows\System\yFToawZ.exe
  2⤵
  PID:16044
- C:\Windows\System\qTYIvmF.exe
  C:\Windows\System\qTYIvmF.exe
  2⤵
  PID:16064
- C:\Windows\System\OWlpubK.exe
  C:\Windows\System\OWlpubK.exe
  2⤵
  PID:16080
- C:\Windows\System\SBqIYGp.exe
  C:\Windows\System\SBqIYGp.exe
  2⤵
  PID:16104
- C:\Windows\System\wwonaPZ.exe
  C:\Windows\System\wwonaPZ.exe
  2⤵
  PID:16120
- C:\Windows\System\gRiZSrt.exe
  C:\Windows\System\gRiZSrt.exe
  2⤵
  PID:16136
- C:\Windows\System\RWmMcDs.exe
  C:\Windows\System\RWmMcDs.exe
  2⤵
  PID:16152
- C:\Windows\System\vtlkpuW.exe
  C:\Windows\System\vtlkpuW.exe
  2⤵
  PID:16176
- C:\Windows\System\Cdnolfb.exe
  C:\Windows\System\Cdnolfb.exe
  2⤵
  PID:16200
- C:\Windows\System\sqNizIN.exe
  C:\Windows\System\sqNizIN.exe
  2⤵
  PID:13428
- C:\Windows\System\drdKGXV.exe
  C:\Windows\System\drdKGXV.exe
  2⤵
  PID:15316
- C:\Windows\System\lVuOdBX.exe
  C:\Windows\System\lVuOdBX.exe
  2⤵
  PID:14784
- C:\Windows\System\XTBmdhb.exe
  C:\Windows\System\XTBmdhb.exe
  2⤵
  PID:16168
- C:\Windows\System\VOeCVQs.exe
  C:\Windows\System\VOeCVQs.exe
  2⤵
  PID:15504
- C:\Windows\System\ETUpmUf.exe
  C:\Windows\System\ETUpmUf.exe
  2⤵
  PID:16256
- C:\Windows\System\EQtVXAV.exe
  C:\Windows\System\EQtVXAV.exe
  2⤵
  PID:14024
- C:\Windows\System\vcmtKmF.exe
  C:\Windows\System\vcmtKmF.exe
  2⤵
  PID:16336
- C:\Windows\System\vmOkjan.exe
  C:\Windows\System\vmOkjan.exe
  2⤵
  PID:15856
- C:\Windows\System\VSZhOGI.exe
  C:\Windows\System\VSZhOGI.exe
  2⤵
  PID:14696
- C:\Windows\System\gCjKXMS.exe
  C:\Windows\System\gCjKXMS.exe
  2⤵
  PID:14808
- C:\Windows\System\hzvtDBI.exe
  C:\Windows\System\hzvtDBI.exe
  2⤵
  PID:15648
- C:\Windows\System\xmWPfxQ.exe
  C:\Windows\System\xmWPfxQ.exe
  2⤵
  PID:15776
- C:\Windows\System\NmvFYFH.exe
  C:\Windows\System\NmvFYFH.exe
  2⤵
  PID:15968
- C:\Windows\System\MfQdncW.exe
  C:\Windows\System\MfQdncW.exe
  2⤵
  PID:16072
- C:\Windows\System\QDoIjNv.exe
  C:\Windows\System\QDoIjNv.exe
  2⤵
  PID:14752
- C:\Windows\System\eKCEJIY.exe
  C:\Windows\System\eKCEJIY.exe
  2⤵
  PID:16248
- C:\Windows\System\RBccFaX.exe
  C:\Windows\System\RBccFaX.exe
  2⤵
  PID:16272
- C:\Windows\System\WBMtNST.exe
  C:\Windows\System\WBMtNST.exe
  2⤵
  PID:16416
- C:\Windows\System\SPSIOBV.exe
  C:\Windows\System\SPSIOBV.exe
  2⤵
  PID:16448
- C:\Windows\System\lISwueV.exe
  C:\Windows\System\lISwueV.exe
  2⤵
  PID:16476
- C:\Windows\System\dfkBLEW.exe
  C:\Windows\System\dfkBLEW.exe
  2⤵
  PID:16512
- C:\Windows\System\yKEUIef.exe
  C:\Windows\System\yKEUIef.exe
  2⤵
  PID:16532
- C:\Windows\System\lurMNvR.exe
  C:\Windows\System\lurMNvR.exe
  2⤵
  PID:16560
- C:\Windows\System\XKHYoPc.exe
  C:\Windows\System\XKHYoPc.exe
  2⤵
  PID:16584
- C:\Windows\System\xgesiYI.exe
  C:\Windows\System\xgesiYI.exe
  2⤵
  PID:16612
- C:\Windows\System\qMdzQcR.exe
  C:\Windows\System\qMdzQcR.exe
  2⤵
  PID:16640
- C:\Windows\System\ejRFyep.exe
  C:\Windows\System\ejRFyep.exe
  2⤵
  PID:16660
- C:\Windows\System\RSakCsw.exe
  C:\Windows\System\RSakCsw.exe
  2⤵
  PID:16680
- C:\Windows\System\WoYpJib.exe
  C:\Windows\System\WoYpJib.exe
  2⤵
  PID:16700
- C:\Windows\System\PysKwOE.exe
  C:\Windows\System\PysKwOE.exe
  2⤵
  PID:16720
- C:\Windows\System\SXCBwrh.exe
  C:\Windows\System\SXCBwrh.exe
  2⤵
  PID:16744
- C:\Windows\System\wSiZNYf.exe
  C:\Windows\System\wSiZNYf.exe
  2⤵
  PID:16768
- C:\Windows\System\GUvhPiG.exe
  C:\Windows\System\GUvhPiG.exe
  2⤵
  PID:16788
- C:\Windows\System\oLQsivA.exe
  C:\Windows\System\oLQsivA.exe
  2⤵
  PID:16804
- C:\Windows\System\weJXAFo.exe
  C:\Windows\System\weJXAFo.exe
  2⤵
  PID:16824
- C:\Windows\System\lbSVixr.exe
  C:\Windows\System\lbSVixr.exe
  2⤵
  PID:16844
- C:\Windows\System\dQmWPCi.exe
  C:\Windows\System\dQmWPCi.exe
  2⤵
  PID:16860
- C:\Windows\System\QDZyzNm.exe
  C:\Windows\System\QDZyzNm.exe
  2⤵
  PID:16880
- C:\Windows\System\GEmLAjt.exe
  C:\Windows\System\GEmLAjt.exe
  2⤵
  PID:16900
- C:\Windows\System\kzPvTxE.exe
  C:\Windows\System\kzPvTxE.exe
  2⤵
  PID:17272
- C:\Windows\System\DYosFRg.exe
  C:\Windows\System\DYosFRg.exe
  2⤵
  PID:17344
- C:\Windows\System\eAYIVNW.exe
  C:\Windows\System\eAYIVNW.exe
  2⤵
  PID:12952
- C:\Windows\System\oPiOUwZ.exe
  C:\Windows\System\oPiOUwZ.exe
  2⤵
  PID:14404
- C:\Windows\System\jzQslwU.exe
  C:\Windows\System\jzQslwU.exe
  2⤵
  PID:15744
- C:\Windows\System\NZntYrh.exe
  C:\Windows\System\NZntYrh.exe
  2⤵
  PID:13300
- C:\Windows\System\rUhzBuB.exe
  C:\Windows\System\rUhzBuB.exe
  2⤵
  PID:15368
- C:\Windows\System\jsDVZSA.exe
  C:\Windows\System\jsDVZSA.exe
  2⤵
  PID:16396
- C:\Windows\System\imkHMmj.exe
  C:\Windows\System\imkHMmj.exe
  2⤵
  PID:15160
- C:\Windows\System\ftrjRUW.exe
  C:\Windows\System\ftrjRUW.exe
  2⤵
  PID:15220
- C:\Windows\System\fuhrMmA.exe
  C:\Windows\System\fuhrMmA.exe
  2⤵
  PID:16484
- C:\Windows\System\IigxBlf.exe
  C:\Windows\System\IigxBlf.exe
  2⤵
  PID:16520
- C:\Windows\System\RvtsgjT.exe
  C:\Windows\System\RvtsgjT.exe
  2⤵
  PID:16500
- C:\Windows\System\AagDSWf.exe
  C:\Windows\System\AagDSWf.exe
  2⤵
  PID:17000
- C:\Windows\System\hNrrnWH.exe
  C:\Windows\System\hNrrnWH.exe
  2⤵
  PID:17028

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17396

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:16416

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAIIhgE.exe

Filesize
1.5MB

MD5
0de77bc77309c8832686748c8baa1b64

SHA1
177b95449bcb99336f3e3268d435830949248b5f

SHA256
b6838b7093efaac855b7d5678bc835dc36ecf3121ffaae964883fb37ceb6aa58

SHA512
18301a4f91adae20150ae57fce3af9c680ce8fbe1c749366b71029ac64bde66fcdd6f39fcc9c87ef4e87c5bf845d6b9c3714b0bfee30939e97070788732fd610

Download Submit
C:\Windows\System\BftIPZw.exe

Filesize
1.5MB

MD5
a87bc081b77e1984241a662528374ca0

SHA1
03ee65f528bb467c73f1f775f27d059f1d49cc86

SHA256
41c8d997856a8befb233b5ae0b2c8be5788f9bd855b231866cb5f40326f9a7c8

SHA512
2b090b81ec10e8fbc34a645ac9f98c2b68173219405c8834b2c01f96a2690ab8d6c72a2e1bc4e337b30a4a935d9b88eb229247637664d9a85d84c928b8837eb3

Download Submit
C:\Windows\System\CqZYcEl.exe

Filesize
1.5MB

MD5
16e90408188c61c15a25d7bb4bc2035e

SHA1
00966d97f1e104b12075944003a3fb8a90faf41b

SHA256
75d92accc480d358d8d1ad69e477ade137a489df8c274dfbd59348914a03e885

SHA512
5a46a997dea4486a9342c0a0d49cc4432acf39fb91a3ca8a6ba958281b305b0b6a8407e06cf6be048193ed068edd0484d9a4f5cfbda1d94629f4f218593d168d

Download Submit
C:\Windows\System\DcsoBli.exe

Filesize
1.5MB

MD5
4e59bd6eb1787efe157fefa48c18e6c8

SHA1
3bb208e815196d0747d0e176e9b2c25b5c8af9a5

SHA256
c895e2ef55ca93973521e2031c3a6dc9f785dfa54e3180bcc35e5882d139adfc

SHA512
ba71fd3094cfb0a969aae40a8afd8d3a3963f9fb4df96181e5d5646c2ecc7190c30e19e31d02ca174148aa3074b6f207d152fe736e0b24e135b184d3d8e0dd05

Download Submit
C:\Windows\System\DlVjzWe.exe

Filesize
1.5MB

MD5
1a604cee0267bbd121e153d2751e9f28

SHA1
42747b97d9d94935dc971e8e06aee1a214c7c781

SHA256
33469f9cf39ff4a421b1988a0e68fc5c71a052fe20101e0c13c89422ebeb530a

SHA512
1565e5c4090c6f01ab5eac61402b6b9708c0b93fce8c06dba77e3a68dec3827c643a120527ac58664e162ec384f45198bd09a9300c66118245c48a63f400b7bb

Download Submit
C:\Windows\System\DyKpznO.exe

Filesize
1.5MB

MD5
f3babaf56e940682771114eeea379928

SHA1
61e70338277076890a067c38382245369b1d1bda

SHA256
270ba86dc17cef778685fb68f9a750f6671b29a5bc60824f1249e011f694fff2

SHA512
324d6d1fbfd76c9ce94a3df24a933ff1cf5b252da58417befbeaa35b2cf163a4d9bbbb847f9d401ad667fca0d0a41f423bdd89ebb0deb546127ac52d32a566eb

Download Submit
C:\Windows\System\FhjHUnY.exe

Filesize
1.5MB

MD5
535f4807aed28f719d768411137e9c5b

SHA1
df0d16c7d2851529207b658a4ffb8e3ba4647b85

SHA256
fbf7f00cc17feb4b004066a2a9a1b22e400b08142d857dfd3a8e6e10305f7286

SHA512
bf99391034444c15711b40167c1bc44501bbddae1b4108d7c0ce77733ccbd1a55ea5684389a2b94535f11dd02c4f0f9ec452ff6c12fff5d031777b4ff4990b6f

Download Submit
C:\Windows\System\GUXMSSe.exe

Filesize
1.5MB

MD5
3cc97590fc8a187ed18d41d59f16a027

SHA1
7ff10bf21414b73184d4e1e550a5b1248cd71b49

SHA256
97223200e201dd780b235623d2d811ac0afc86cdda91719b64994ca27f44df69

SHA512
8b7a7f04f68954caf1534b2f5ef6566640d5d3dbf60eae5c7f19e95800493216ebf030ed4817fd334002e9f4ce6b3e178d68a7ec0169765dffd0a4cd0fa7bbd9

Download Submit
C:\Windows\System\JmlsSSy.exe

Filesize
1.5MB

MD5
d9bbc96cd923ba2bcec2d0d51208047f

SHA1
006e1a6ac481e5ade3d6276be7e34d121aa5918d

SHA256
3c7496d1b06a6b34bf56b5b6e73d1a29633420ca53a3fbf62c5140f0a8c032a9

SHA512
4e9f6efeb2ab3809a929e9c4fb1df55479a3dd26c2fb3a3e1e58a186f00876d4b46011ea5242f29839f122feff6e243c810fb89f3d886905910301bc79a8ddbe

Download Submit
C:\Windows\System\KpZsIgZ.exe

Filesize
1.5MB

MD5
85c781ec80b8d3f1f24c8dd6364d782c

SHA1
914e7dc7413c89abbd760c34c3d49dc37124d397

SHA256
16bc353b468279b763d2518c37baaecd8c3588efe13af7e00bcd1137a546acfd

SHA512
bb3506ac83323e603252733aff539edbc41599afbf8301efeff68da15c18cf1881f89b957595f7e0e7e624a9095270974465ac6386b20b950aef7fc1ce3d95ae

Download Submit
C:\Windows\System\Ksksehc.exe

Filesize
1.5MB

MD5
384b3d4c331c674c746d8b37cb612228

SHA1
d48d7d8ca32e914ce905d843f33b18ed2ac458e6

SHA256
397fb27696d1385490672103fb5f7b4d02978b5e8afeebc771dc19dfd9976379

SHA512
966c8a827606a455cda4259afae52a6af7fec96f99949e49ffc47b64704f94cc90fa5735d6cbca805c3e69d5fe48fc6fe8ead47d9e7e6168ee5800f7e7ce3611

Download Submit
C:\Windows\System\MCuFnPP.exe

Filesize
1.5MB

MD5
96b03bf86551dc76222051ed64527639

SHA1
0f065b1481542db35c8f7829526039cfc9849a1e

SHA256
98b016512050738825b6e32b2da28360e64ebfe51af8269b67de8dee165b4d05

SHA512
1f2ca5502f926e6b7552e315045716b36201c4cf6ad1cf57df33fbe4f2579cc9a6136f2ea63eb1d43041731069d0760cb041e68bd50a10969f1052919ec4525c

Download Submit
C:\Windows\System\PsSaCYU.exe

Filesize
1.5MB

MD5
243d0f22222c3e3a9750ab9ca0f47bb4

SHA1
b8fafa83bc21a53eab60b760ea2c1886f2495b59

SHA256
08fdc51a12cf2e14aa1c1f4a485241bbc0c64790c5a75055c61984a922605622

SHA512
aafdba0dd53fab246c5ec1c1f526253d9b48b97807916383849958df6a221efc04a9054f88d941e4e2ce3d1c533419fe3974bec2d58178b2f472b6388c0679a0

Download Submit
C:\Windows\System\SKdpxtG.exe

Filesize
1.5MB

MD5
94a4e27f99999092ccc31792799da298

SHA1
a61f5594b1f6db1d71dc039060cb8399169bc5d9

SHA256
a24b2c442f3adc55dd2713ab4859f19ae15c3327916d554a172806b558e6cdca

SHA512
ab9ac949805a1dd35ecc3f0b1ebb7740e7256638487e2f8c54c24fc2e91e8b4b542354e1f3ae90d22786f80133d0aab12a33998c77e323c0d5c1af7df1e10cbd

Download Submit
C:\Windows\System\SomHGiQ.exe

Filesize
1.5MB

MD5
4451cb4db35a5ad3ef1843ca39c2f920

SHA1
f0e37d687b7fbd396270e6a5fc1d7ce4ffdd0892

SHA256
9b3babf1cd78d8d9bfb48ec14d67cb66725160d21271e65c3a3e9d6369165ae3

SHA512
5463c54f36e1281da97886265423a103bfae61a94abca55299984dacaa2db6620e1440dddb36ff55ca589db231965f6dc52b0c86ea88f3f96795afe1baafe2db

Download Submit
C:\Windows\System\VqKhVha.exe

Filesize
1.5MB

MD5
b082e5c59af5c4e5a49e9f6998b7e8da

SHA1
dceee0281af6fcd0df56e3fcfca4f8d8961da984

SHA256
fdb55603ae2ad21eb5d9ae37a12eb2d2290d929fc607fd91f918997a4547a424

SHA512
fe883590338e8e1a43dfcaa4697e8272e0868b3dbf039ba8e7a1005167a69713e17d88162332e98eb550c09de468a348daafc28e174675c5f5ba7ac81860899c

Download Submit
C:\Windows\System\YrBqFII.exe

Filesize
1.5MB

MD5
d95bd45dc65b00f03e8daae7ef4c4193

SHA1
09f6bbaa2c3118b3306a80ef157ec8ea32520517

SHA256
48e914265e2b4abd4f21c9beac10ffb2209afa801e7ef1de85e04c5d17c61afa

SHA512
48041f749e09303c39b85fbadc1e9c42cde05de88c6be03cb27bdc33d19319b2382e2cab85672ed10db1d9c78339ad6389fff0bd8c6407df1401ca37d54183de

Download Submit
C:\Windows\System\YsOxmdn.exe

Filesize
1.5MB

MD5
f56fe06c5831d395237d35c806f8f04c

SHA1
5283b3ee57609da475328a5a2d5862f7124f2398

SHA256
4fa5acc3ac24ff2d8377f04e6e2471d8ec61f086b1d855810e34fe6884557078

SHA512
286074182a63f81853a0ef1131022fa60da301ceac42681e07208edbf7736a5c37fb35628bb2c4502a26b3661df4d12b3b8a6ea299d315e46e08591b259f4181

Download Submit
C:\Windows\System\ZiKrjFO.exe

Filesize
1.5MB

MD5
e15ff49845736fb3cc9f97debce21459

SHA1
b7a13639c176db2e74753677f781bfd68568f303

SHA256
7d53206ba1d280bb71e5f2fcfc5153796aef4e241410f47b59ead929998575ec

SHA512
c133804c5b7abe619b44848ae56c48cb697d11306583b104d3bd30a8a0882d9d984c989c3f0b9e4b0f0e468ac2c19aaecbc3b9c5629f74470608e912b8f6f0e6

Download Submit
C:\Windows\System\eNpGquq.exe

Filesize
1.5MB

MD5
d923a4232c3a0fc41255476aecba32d2

SHA1
0ea0bd5787ee8a6e0ba956a990ac0a73e5c6880c

SHA256
cde8d14a7907427ca74bcdee48346bd6196b0018d1af357b017fbe2df801a85f

SHA512
3dc9a4d20998637a05f62c9d35e779ef93bbf7a2a09b4a50512d3bf049b7d224314eeed4ce546bdc8ca6b6e5436568c8e50dab38fe7f8dea900c8fa2656f9582

Download Submit
C:\Windows\System\fDMeWWR.exe

Filesize
1.5MB

MD5
04ce24aa66797ce5fe71ce18d6dacf2e

SHA1
408d4b3390f29a04399453e3630dfd51e69ef821

SHA256
33fa0b911f917376c8443f88b84ff26f6e76c8d1691a9c636266c200f1a2333a

SHA512
54a67b410872e5d167e259111e80433b362aa9da7c5bd6a6f857bd445c2ae58b1b9f325f1275beb0bacd7d25b79428820ab1554e4b5831a8343079ec17d2b88f

Download Submit
C:\Windows\System\fsUdZOK.exe

Filesize
1.5MB

MD5
16ca3a5471841b0719ca8ae9ad49df25

SHA1
89e90fd44d140c9fd8a1fa92cff4db728e6a0abb

SHA256
c112329c5e27c39a80d4bba26b193dfd4e70a7a8ab9b400ad553856668c38f17

SHA512
9e1f753c66f17ab742d9ff24d89cbedbc0ec1b0d12ab0b6c0b82eca7d4c6863ede32e25392b0d7ed000c413e62cf60db2ba052044d19c13fa9b7701264fbcc1b

Download Submit
C:\Windows\System\gEIAYfF.exe

Filesize
1.5MB

MD5
9c2b0dca1a3c2005577fdd59700c8e53

SHA1
d4e9df3ff17c25080483eca339b09aa4a7b526fd

SHA256
8b5b790c8d460438a673168bd5cdf11dd434ba0783100861be8ad67189cc7791

SHA512
896fb17dbcd8f010d200aef7829b677cd5bc8be357847a1e43dac6576b87019febaed579db56ad1b7d1da8cdda895963c8651f78022ebe4c1a0efba978c571f2

Download Submit
C:\Windows\System\hYcRqXv.exe

Filesize
1.5MB

MD5
69edcaa20b514d306e7575873d92ac21

SHA1
9e0af6a62a6d2fc52c5fd7e91a542f944db8d92d

SHA256
5dc4894b6d16ff1677e842e4a5da1004d079499f8dba637ac5411b743d68dc30

SHA512
6c9363bbd82422838e22bd3673adf7d28f3ea302d82c5e04254ee06f9b295e472e7966e2b0b82d1ed7dd65943a7dba42fe7ae012de05b0f2cd3748b9e26a43c4

Download Submit
C:\Windows\System\iAzAZtO.exe

Filesize
1.5MB

MD5
c98a211522147c1342202ccd98ff5924

SHA1
81df3a715e81318a613cd8e0c6660716f371cdc9

SHA256
4843d5b9f906b00dbde6fa2f5f287b9451d2cdc1a19897fb0a7d9890e58a7ddf

SHA512
2e62e28cf89ff41f4afb24ef9618110449daefa69e41d31c7421833d76b7e9532252e44c380670829d96e821ad18b7db74489e70b7ce989442f6885b825805d0

Download Submit
C:\Windows\System\jVPEvpI.exe

Filesize
1.5MB

MD5
1ded6407db386655956225ec0b03b733

SHA1
95fef726597bb1a602e4ef45ba7102e2136f8455

SHA256
3f8c882e39a6769b6b5763d7d4bb77b328812ca9c542b06f6ac896d364a1d057

SHA512
ee57c539bfb9da6a399ccb4c23818809d35ce3d089f5a3b777050440b76804d6490e605bdec361d83761fcf4fa047a3ca7675bd1786696fa3b3b8311093e430d

Download Submit
C:\Windows\System\lBfBQuN.exe

Filesize
1.5MB

MD5
e5e52e08b8fea889d01b5b3b66dc767e

SHA1
9e53094ee3ada981645c33e6c1eca366c1561f1f

SHA256
6216bf21fba1a65a66799037061c880fc968040f4de7a562341263fcbb78c34d

SHA512
acc0ccbb6f00344bdbdc6aaedd7f2cf3ffc9b8f63e8fe898c8a0512b69cef127ec328bdeb7300dfef2c20224a4eb5d3993dd6a19c83ca1d4dcd338d7a0718cc3

Download Submit
C:\Windows\System\liXFocu.exe

Filesize
1.5MB

MD5
a4fee31267bd4aa3d4aee02dae7a98c3

SHA1
00ffd8a3fbb65a884243f61c0c575012d4afab0b

SHA256
087f30c732cb08ca3856bd5190005dddedd806d8fc26791f3e46ca1eba721754

SHA512
514a1d74f563d67ba4119affc39ebbc58388a5fa272b9ba58d35f2cbada08d1d85df32bc47a831c9b62a9d43d36527bc4c54a39603ded5c5e834c3e2f2001ab5

Download Submit
C:\Windows\System\llQZacJ.exe

Filesize
1.5MB

MD5
63c43d76e7b5879ec4c89d55a75a0604

SHA1
a822cf69b414b7978960d244ab8e09f1a398ba14

SHA256
32734e5f12e852bd8ce5d8b477b35223ec1186ad07bac0d7bba954ea9e9ee3cf

SHA512
7d1862cd54a0141973f3b445d8c7c69491a24667a283d61caefa16eff13bfb60853ee6afd89bae440804c3fb4654fd71e0adc019d50e4f4704bb3583a54b02f3

Download Submit
C:\Windows\System\qSFRxUn.exe

Filesize
1.5MB

MD5
a41849184cd198981788e64837320e42

SHA1
93193d3309336821b0f3a2fd4f8f52c9f2d42ce3

SHA256
049d7e5248da95c93c06e6af31709fc20042abb5a21ba99575a5901b427a2757

SHA512
33bc2eef8b1f01e31e8110252fcd501a4396329165c173f64975e65d13a151a4a72383c4983ead9f663972849cb22c056a99c988a433f64a295288b684a992aa

Download Submit
C:\Windows\System\uBnykkR.exe

Filesize
1.5MB

MD5
f103a5968ad7af7beed08c102c998a54

SHA1
a12c0ae42900405302fbd94563071fdbe0c4a2d7

SHA256
4da9311a57aedc7c948e58a1ddf08d49891fb5bfe2dc2f6edab9d2c8cba111c4

SHA512
548e6f55d97b9ba5c30a1bab44b3d1b3440df597cea6240828b58da1a8921748e36929b2b439ef4615950935782d1d98c0bf38ade83e1a55823550ecb2896e9b

Download Submit
C:\Windows\System\vLnboxm.exe

Filesize
1.5MB

MD5
1b32c68f05eae7914f4c937cef867baa

SHA1
bb6952edb6fea2035628d95cf695b5d0dcc9977f

SHA256
6d3667f0728fef637f0d03dfeb3b0ebd6e715e001bb78163f8d8494663d74553

SHA512
c32d8e902f67a76243426b764440d0533ace9878815daf6945c7a75ffe097f56c57105f3d7262d79cf33babb178f8b2865bf7eca5215e961802e3c05c7d738a5

Download Submit
C:\Windows\System\vQGLkhk.exe

Filesize
1.5MB

MD5
683476b1758b14a2bd7c43a18f4ad991

SHA1
9136db374f1666a445bca92b3a78a93696ecd7c9

SHA256
1476025a5e4a5d5d0c9d61055b0854ee9f7c1897d35e22f6202ea1e4d2321298

SHA512
cad910159d88a401fb7e93b26fe682c5b428561eb547dbedb8ddfd64dbd5cb5582fcfa84b50bc26b2e832fad517299cd7608c1703f3471343fb6d929bed06a2b

Download Submit
C:\Windows\System\yMhrkAb.exe

Filesize
1.5MB

MD5
717db1f4cf96c9395830c572ebfcf741

SHA1
1ea55b7d208278be9df326a8adbeb041431ad6e4

SHA256
335e2e375dce593e4eccadfc24564f9966ac457071cd29c331f64682ff097678

SHA512
a19d83a9bedc49765ac60398d6dc25e024eb53cc0ae97672b66140993de4e4d117c6a7e957a65269206802c61fdb7f8ff97d454d24928acbdc3ffb1f9d806107

Download Submit
C:\Windows\System\yejErQW.exe

Filesize
1.5MB

MD5
060b9923bbc2424936d620d8083436e1

SHA1
bffda1ac64444b87667b03332ea7daad98ef8757

SHA256
1d69e7aeadf404858d6125d65ff6febcb51a09beb60c72886d486343034eea25

SHA512
e14195eb29d896899fd2c3f9c192f9813fc6ed8c836a4b76725bf0f5209d0507beb55e300e18a709f31ed0d29f9f63b5f48d5b4ef7b46ca377c14eb8948f2aca

Download Submit
C:\Windows\System\ymzMGIK.exe

Filesize
1.5MB

MD5
4a8fb7d4001d62c9affc0507e25b1307

SHA1
c7099df55684b36e5a5c3c646b710d276441ba7c

SHA256
402c103895d35e70163b7760f5405b2ed949257114ce56abe087b4b34abe2c2b

SHA512
c24287d1130390237ef353408b1018cb283424d478c69ad02728685976c471d6fe59c82a3cdd4900b46f52c42631747f77b3aba3fe6c321405dc82568004a6b3

Download Submit
memory/2140-0-0x0000020DA3770000-0x0000020DA3780000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads