xmrig | 8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428

Analysis

max time kernel
144s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 01:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
Size

1.6MB
MD5

c95bd9ceffc2318fd5acf6e1cd92559e
SHA1

78f63b1aa9dc36e8cf06214e7370b3b6824fc00c
SHA256

8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428
SHA512

166a57efb54b7a0ae653178ec0648c4594654c253a6c65bd7b7dfd706499869abfcb716e762c86c3ef984032a014695b2ea345c2636bebda098f2c9465953f4b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCpY:GemTLkNdfE0pZyL

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c64-4.dat	xmrig
behavioral2/files/0x0007000000023c78-7.dat	xmrig
behavioral2/files/0x0009000000023c6c-10.dat	xmrig
behavioral2/files/0x0007000000023c79-20.dat	xmrig
behavioral2/files/0x0007000000023c7c-35.dat	xmrig
behavioral2/files/0x0007000000023c7f-50.dat	xmrig
behavioral2/files/0x0007000000023c80-58.dat	xmrig
behavioral2/files/0x0007000000023c86-90.dat	xmrig
behavioral2/files/0x0007000000023c8c-112.dat	xmrig
behavioral2/files/0x0007000000023c90-140.dat	xmrig
behavioral2/files/0x0007000000023c96-162.dat	xmrig
behavioral2/files/0x0007000000023c94-160.dat	xmrig
behavioral2/files/0x0007000000023c95-157.dat	xmrig
behavioral2/files/0x0007000000023c93-155.dat	xmrig
behavioral2/files/0x0007000000023c92-150.dat	xmrig
behavioral2/files/0x0007000000023c91-145.dat	xmrig
behavioral2/files/0x0007000000023c8f-135.dat	xmrig
behavioral2/files/0x0007000000023c8e-130.dat	xmrig
behavioral2/files/0x0007000000023c8d-125.dat	xmrig
behavioral2/files/0x0007000000023c8b-115.dat	xmrig
behavioral2/files/0x0007000000023c8a-110.dat	xmrig
behavioral2/files/0x0007000000023c89-105.dat	xmrig
behavioral2/files/0x0007000000023c88-100.dat	xmrig
behavioral2/files/0x0007000000023c87-95.dat	xmrig
behavioral2/files/0x0007000000023c85-82.dat	xmrig
behavioral2/files/0x0007000000023c84-78.dat	xmrig
behavioral2/files/0x0007000000023c83-72.dat	xmrig
behavioral2/files/0x0007000000023c82-68.dat	xmrig
behavioral2/files/0x0007000000023c81-62.dat	xmrig
behavioral2/files/0x0007000000023c7e-45.dat	xmrig
behavioral2/files/0x0007000000023c7d-40.dat	xmrig
behavioral2/files/0x0007000000023c7b-30.dat	xmrig
behavioral2/files/0x0007000000023c7a-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3940	QKScSRY.exe
3880	prcbETt.exe
2284	LjqZKdg.exe
4904	BcAfgvC.exe
528	jsVVswU.exe
4732	LbdsmUi.exe
1800	NzENqxB.exe
684	doRxkzV.exe
2028	VAhnqfR.exe
3820	wYfqpOT.exe
5080	nveEiaS.exe
4288	FLMarrI.exe
1512	iQWUOdw.exe
3460	EAPQUgq.exe
4560	hfadVQQ.exe
3084	OepMhDg.exe
2188	CQtgAtY.exe
3252	gDprCkA.exe
1300	GBkesFj.exe
5092	hjXFdtt.exe
608	PKjiqpq.exe
4924	CgjdaNu.exe
5072	ztlHBIX.exe
3656	WpINFee.exe
2864	XMatiGK.exe
1872	RkpqCRL.exe
3736	eQgpQrM.exe
3232	zWqFLBU.exe
2668	TflRYAK.exe
4576	pfitnhj.exe
64	gZoNPce.exe
1036	WSVLDnk.exe
2684	INcMWcV.exe
4232	ELqxVPq.exe
4016	jdVHrMH.exe
1672	FzVSkyL.exe
4764	YNxgTCL.exe
4736	ACRdYce.exe
3168	kOFYYDw.exe
2300	MlRgOAR.exe
1852	WWgEhTd.exe
3520	hGVkoVQ.exe
2040	SgDKNeF.exe
5000	XCFZRlU.exe
4364	QsWIWYR.exe
4860	lDXzUPV.exe
4932	LriaoCN.exe
1232	gLIZTmX.exe
3488	TnradCj.exe
1008	RednrMk.exe
1016	DiiXeSa.exe
4696	cmOThjt.exe
1480	EGchIVQ.exe
1796	ZOAdRnI.exe
1208	oXECkzY.exe
3408	NIFzkrN.exe
4200	QKDRzlT.exe
4372	qdoLfUu.exe
4332	YjSvezE.exe
3724	hpDHRaH.exe
1116	ayPbgsK.exe
264	ooUFcEk.exe
4540	zlKVCwc.exe
3184	JbRbwHu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XUbZTXU.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\FbKGIjv.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\oZenltp.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\NRaWvLb.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\fNqjRfM.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\InwEfZX.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\CoSDtNl.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\HaSitYD.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\YaZywlk.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\eUfdElj.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\QVKHYgZ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\akFyrBJ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\HqOkftV.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\FasrwTb.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\DqNokYm.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\vQhoHIZ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\SKEzjQZ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\kiOuoTo.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\WmXqPvg.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\SwfgzeS.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\eQkTYPC.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\lsEqLLy.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\tPmvsxj.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\PhFkHpD.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\gZoNPce.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\vxCyUay.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\pFgZuhU.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\EiqzwGn.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\rnyiMIv.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\FLMarrI.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\gKWfPRr.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\cZbOsOF.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\wOTldyO.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\zCSvITL.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\xNLENBi.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\PKjiqpq.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\HameKpn.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\petdyrC.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\QKScSRY.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\uRChKZr.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\sAEkeHa.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\lqQkwAm.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\JbRbwHu.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\okNIpBS.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\LjqZKdg.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\VSCKmOv.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\aEhnWjs.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\JFBfMUh.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\UGRHnjd.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\iAllQbG.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\xsuguPd.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\RRXWkqt.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\ymqFLzO.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\EGchIVQ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\alrXyFh.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\bqvUkiQ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\ncqRxqm.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\ClSwVjN.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\sbliUSW.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\wVqcABq.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\fcWGmHh.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\ukRxRLi.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\egRYKYZ.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
File created	C:\Windows\System\nhOMRsC.exe	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17000	dwm.exe
Token: SeChangeNotifyPrivilege	17000	dwm.exe
Token: 33	17000	dwm.exe
Token: SeIncBasePriorityPrivilege	17000	dwm.exe
Token: SeShutdownPrivilege	17000	dwm.exe
Token: SeCreatePagefilePrivilege	17000	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 3940	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	83
PID 2212 wrote to memory of 3940	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	83
PID 2212 wrote to memory of 3880	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	84
PID 2212 wrote to memory of 3880	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	84
PID 2212 wrote to memory of 2284	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	85
PID 2212 wrote to memory of 2284	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	85
PID 2212 wrote to memory of 4904	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	86
PID 2212 wrote to memory of 4904	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	86
PID 2212 wrote to memory of 528	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	87
PID 2212 wrote to memory of 528	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	87
PID 2212 wrote to memory of 4732	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	88
PID 2212 wrote to memory of 4732	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	88
PID 2212 wrote to memory of 1800	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	89
PID 2212 wrote to memory of 1800	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	89
PID 2212 wrote to memory of 684	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	90
PID 2212 wrote to memory of 684	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	90
PID 2212 wrote to memory of 2028	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	91
PID 2212 wrote to memory of 2028	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	91
PID 2212 wrote to memory of 3820	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	92
PID 2212 wrote to memory of 3820	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	92
PID 2212 wrote to memory of 5080	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	93
PID 2212 wrote to memory of 5080	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	93
PID 2212 wrote to memory of 4288	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	94
PID 2212 wrote to memory of 4288	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	94
PID 2212 wrote to memory of 1512	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	95
PID 2212 wrote to memory of 1512	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	95
PID 2212 wrote to memory of 3460	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	96
PID 2212 wrote to memory of 3460	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	96
PID 2212 wrote to memory of 4560	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	97
PID 2212 wrote to memory of 4560	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	97
PID 2212 wrote to memory of 3084	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	98
PID 2212 wrote to memory of 3084	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	98
PID 2212 wrote to memory of 2188	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	99
PID 2212 wrote to memory of 2188	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	99
PID 2212 wrote to memory of 3252	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	100
PID 2212 wrote to memory of 3252	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	100
PID 2212 wrote to memory of 1300	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	101
PID 2212 wrote to memory of 1300	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	101
PID 2212 wrote to memory of 5092	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	102
PID 2212 wrote to memory of 5092	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	102
PID 2212 wrote to memory of 608	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	103
PID 2212 wrote to memory of 608	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	103
PID 2212 wrote to memory of 4924	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	104
PID 2212 wrote to memory of 4924	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	104
PID 2212 wrote to memory of 5072	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	105
PID 2212 wrote to memory of 5072	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	105
PID 2212 wrote to memory of 3656	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	106
PID 2212 wrote to memory of 3656	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	106
PID 2212 wrote to memory of 2864	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	107
PID 2212 wrote to memory of 2864	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	107
PID 2212 wrote to memory of 1872	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	108
PID 2212 wrote to memory of 1872	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	108
PID 2212 wrote to memory of 3736	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	109
PID 2212 wrote to memory of 3736	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	109
PID 2212 wrote to memory of 3232	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	110
PID 2212 wrote to memory of 3232	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	110
PID 2212 wrote to memory of 2668	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	111
PID 2212 wrote to memory of 2668	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	111
PID 2212 wrote to memory of 4576	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	112
PID 2212 wrote to memory of 4576	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	112
PID 2212 wrote to memory of 64	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	113
PID 2212 wrote to memory of 64	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	113
PID 2212 wrote to memory of 1036	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	114
PID 2212 wrote to memory of 1036	2212	8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe	114

C:\Users\Admin\AppData\Local\Temp\8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe
"C:\Users\Admin\AppData\Local\Temp\8ad202aa22f5b6049187c912e857cf8dcdb02fc439fdd19b3f3e18c522a63428.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System\QKScSRY.exe
  C:\Windows\System\QKScSRY.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\prcbETt.exe
  C:\Windows\System\prcbETt.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\LjqZKdg.exe
  C:\Windows\System\LjqZKdg.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\BcAfgvC.exe
  C:\Windows\System\BcAfgvC.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\jsVVswU.exe
  C:\Windows\System\jsVVswU.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\LbdsmUi.exe
  C:\Windows\System\LbdsmUi.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\NzENqxB.exe
  C:\Windows\System\NzENqxB.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\doRxkzV.exe
  C:\Windows\System\doRxkzV.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\VAhnqfR.exe
  C:\Windows\System\VAhnqfR.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\wYfqpOT.exe
  C:\Windows\System\wYfqpOT.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\nveEiaS.exe
  C:\Windows\System\nveEiaS.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\FLMarrI.exe
  C:\Windows\System\FLMarrI.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\iQWUOdw.exe
  C:\Windows\System\iQWUOdw.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\EAPQUgq.exe
  C:\Windows\System\EAPQUgq.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\hfadVQQ.exe
  C:\Windows\System\hfadVQQ.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\OepMhDg.exe
  C:\Windows\System\OepMhDg.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\CQtgAtY.exe
  C:\Windows\System\CQtgAtY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\gDprCkA.exe
  C:\Windows\System\gDprCkA.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\GBkesFj.exe
  C:\Windows\System\GBkesFj.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\hjXFdtt.exe
  C:\Windows\System\hjXFdtt.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\PKjiqpq.exe
  C:\Windows\System\PKjiqpq.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\CgjdaNu.exe
  C:\Windows\System\CgjdaNu.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ztlHBIX.exe
  C:\Windows\System\ztlHBIX.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\WpINFee.exe
  C:\Windows\System\WpINFee.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\XMatiGK.exe
  C:\Windows\System\XMatiGK.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\RkpqCRL.exe
  C:\Windows\System\RkpqCRL.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\eQgpQrM.exe
  C:\Windows\System\eQgpQrM.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\zWqFLBU.exe
  C:\Windows\System\zWqFLBU.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\TflRYAK.exe
  C:\Windows\System\TflRYAK.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\pfitnhj.exe
  C:\Windows\System\pfitnhj.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\gZoNPce.exe
  C:\Windows\System\gZoNPce.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\WSVLDnk.exe
  C:\Windows\System\WSVLDnk.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\INcMWcV.exe
  C:\Windows\System\INcMWcV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ELqxVPq.exe
  C:\Windows\System\ELqxVPq.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\jdVHrMH.exe
  C:\Windows\System\jdVHrMH.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\FzVSkyL.exe
  C:\Windows\System\FzVSkyL.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\YNxgTCL.exe
  C:\Windows\System\YNxgTCL.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\ACRdYce.exe
  C:\Windows\System\ACRdYce.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\kOFYYDw.exe
  C:\Windows\System\kOFYYDw.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\MlRgOAR.exe
  C:\Windows\System\MlRgOAR.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\WWgEhTd.exe
  C:\Windows\System\WWgEhTd.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\hGVkoVQ.exe
  C:\Windows\System\hGVkoVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\SgDKNeF.exe
  C:\Windows\System\SgDKNeF.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\XCFZRlU.exe
  C:\Windows\System\XCFZRlU.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\QsWIWYR.exe
  C:\Windows\System\QsWIWYR.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\lDXzUPV.exe
  C:\Windows\System\lDXzUPV.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\LriaoCN.exe
  C:\Windows\System\LriaoCN.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\gLIZTmX.exe
  C:\Windows\System\gLIZTmX.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\TnradCj.exe
  C:\Windows\System\TnradCj.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\RednrMk.exe
  C:\Windows\System\RednrMk.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\DiiXeSa.exe
  C:\Windows\System\DiiXeSa.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\cmOThjt.exe
  C:\Windows\System\cmOThjt.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\EGchIVQ.exe
  C:\Windows\System\EGchIVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ZOAdRnI.exe
  C:\Windows\System\ZOAdRnI.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\oXECkzY.exe
  C:\Windows\System\oXECkzY.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\NIFzkrN.exe
  C:\Windows\System\NIFzkrN.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\QKDRzlT.exe
  C:\Windows\System\QKDRzlT.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\qdoLfUu.exe
  C:\Windows\System\qdoLfUu.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\YjSvezE.exe
  C:\Windows\System\YjSvezE.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\hpDHRaH.exe
  C:\Windows\System\hpDHRaH.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\ayPbgsK.exe
  C:\Windows\System\ayPbgsK.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\ooUFcEk.exe
  C:\Windows\System\ooUFcEk.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\zlKVCwc.exe
  C:\Windows\System\zlKVCwc.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\JbRbwHu.exe
  C:\Windows\System\JbRbwHu.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\wkEGhwG.exe
  C:\Windows\System\wkEGhwG.exe
  2⤵
  PID:2288
- C:\Windows\System\uxpJLse.exe
  C:\Windows\System\uxpJLse.exe
  2⤵
  PID:4712
- C:\Windows\System\tIRbJBG.exe
  C:\Windows\System\tIRbJBG.exe
  2⤵
  PID:1540
- C:\Windows\System\eDQedmh.exe
  C:\Windows\System\eDQedmh.exe
  2⤵
  PID:4488
- C:\Windows\System\CGUJJpM.exe
  C:\Windows\System\CGUJJpM.exe
  2⤵
  PID:4212
- C:\Windows\System\NNvINlC.exe
  C:\Windows\System\NNvINlC.exe
  2⤵
  PID:3844
- C:\Windows\System\yCorwJe.exe
  C:\Windows\System\yCorwJe.exe
  2⤵
  PID:3908
- C:\Windows\System\jxLDIsd.exe
  C:\Windows\System\jxLDIsd.exe
  2⤵
  PID:2664
- C:\Windows\System\LwGnKCb.exe
  C:\Windows\System\LwGnKCb.exe
  2⤵
  PID:3428
- C:\Windows\System\OeBadRR.exe
  C:\Windows\System\OeBadRR.exe
  2⤵
  PID:908
- C:\Windows\System\WVlmEKN.exe
  C:\Windows\System\WVlmEKN.exe
  2⤵
  PID:5024
- C:\Windows\System\cgnxhcD.exe
  C:\Windows\System\cgnxhcD.exe
  2⤵
  PID:2976
- C:\Windows\System\BWHniRB.exe
  C:\Windows\System\BWHniRB.exe
  2⤵
  PID:3596
- C:\Windows\System\UbrtIIO.exe
  C:\Windows\System\UbrtIIO.exe
  2⤵
  PID:1736
- C:\Windows\System\nFPHDCD.exe
  C:\Windows\System\nFPHDCD.exe
  2⤵
  PID:2624
- C:\Windows\System\yWxJbSC.exe
  C:\Windows\System\yWxJbSC.exe
  2⤵
  PID:4436
- C:\Windows\System\HweNiCc.exe
  C:\Windows\System\HweNiCc.exe
  2⤵
  PID:1768
- C:\Windows\System\xLAcDLR.exe
  C:\Windows\System\xLAcDLR.exe
  2⤵
  PID:3344
- C:\Windows\System\FqCVnGq.exe
  C:\Windows\System\FqCVnGq.exe
  2⤵
  PID:1548
- C:\Windows\System\xldpDcL.exe
  C:\Windows\System\xldpDcL.exe
  2⤵
  PID:3180
- C:\Windows\System\oZqsYYy.exe
  C:\Windows\System\oZqsYYy.exe
  2⤵
  PID:4312
- C:\Windows\System\xjkEoUk.exe
  C:\Windows\System\xjkEoUk.exe
  2⤵
  PID:1020
- C:\Windows\System\ymqFLzO.exe
  C:\Windows\System\ymqFLzO.exe
  2⤵
  PID:448
- C:\Windows\System\XboXzSK.exe
  C:\Windows\System\XboXzSK.exe
  2⤵
  PID:1056
- C:\Windows\System\rLSpaBb.exe
  C:\Windows\System\rLSpaBb.exe
  2⤵
  PID:4048
- C:\Windows\System\sJCuUwq.exe
  C:\Windows\System\sJCuUwq.exe
  2⤵
  PID:712
- C:\Windows\System\hRuEVqM.exe
  C:\Windows\System\hRuEVqM.exe
  2⤵
  PID:1884
- C:\Windows\System\kiqUJxZ.exe
  C:\Windows\System\kiqUJxZ.exe
  2⤵
  PID:1516
- C:\Windows\System\lMMXLrf.exe
  C:\Windows\System\lMMXLrf.exe
  2⤵
  PID:5144
- C:\Windows\System\qEWSqAl.exe
  C:\Windows\System\qEWSqAl.exe
  2⤵
  PID:5176
- C:\Windows\System\ShdujsH.exe
  C:\Windows\System\ShdujsH.exe
  2⤵
  PID:5204
- C:\Windows\System\RnFBqLW.exe
  C:\Windows\System\RnFBqLW.exe
  2⤵
  PID:5232
- C:\Windows\System\wtROlqs.exe
  C:\Windows\System\wtROlqs.exe
  2⤵
  PID:5256
- C:\Windows\System\CwxDebl.exe
  C:\Windows\System\CwxDebl.exe
  2⤵
  PID:5284
- C:\Windows\System\qEdafHj.exe
  C:\Windows\System\qEdafHj.exe
  2⤵
  PID:5348
- C:\Windows\System\mPCRFHj.exe
  C:\Windows\System\mPCRFHj.exe
  2⤵
  PID:5364
- C:\Windows\System\tPmvsxj.exe
  C:\Windows\System\tPmvsxj.exe
  2⤵
  PID:5380
- C:\Windows\System\uZnhkoH.exe
  C:\Windows\System\uZnhkoH.exe
  2⤵
  PID:5404
- C:\Windows\System\vofTpgz.exe
  C:\Windows\System\vofTpgz.exe
  2⤵
  PID:5432
- C:\Windows\System\qHYPkEW.exe
  C:\Windows\System\qHYPkEW.exe
  2⤵
  PID:5460
- C:\Windows\System\NRaWvLb.exe
  C:\Windows\System\NRaWvLb.exe
  2⤵
  PID:5480
- C:\Windows\System\HgSrvti.exe
  C:\Windows\System\HgSrvti.exe
  2⤵
  PID:5508
- C:\Windows\System\LuNDvuE.exe
  C:\Windows\System\LuNDvuE.exe
  2⤵
  PID:5536
- C:\Windows\System\QnaKhuF.exe
  C:\Windows\System\QnaKhuF.exe
  2⤵
  PID:5564
- C:\Windows\System\EVJwgLz.exe
  C:\Windows\System\EVJwgLz.exe
  2⤵
  PID:5592
- C:\Windows\System\zxFGCLw.exe
  C:\Windows\System\zxFGCLw.exe
  2⤵
  PID:5620
- C:\Windows\System\MnkcieV.exe
  C:\Windows\System\MnkcieV.exe
  2⤵
  PID:5648
- C:\Windows\System\DfwYNCC.exe
  C:\Windows\System\DfwYNCC.exe
  2⤵
  PID:5676
- C:\Windows\System\UoUjrCf.exe
  C:\Windows\System\UoUjrCf.exe
  2⤵
  PID:5704
- C:\Windows\System\ukRxRLi.exe
  C:\Windows\System\ukRxRLi.exe
  2⤵
  PID:5732
- C:\Windows\System\XxVUqpI.exe
  C:\Windows\System\XxVUqpI.exe
  2⤵
  PID:5760
- C:\Windows\System\wmzjEFY.exe
  C:\Windows\System\wmzjEFY.exe
  2⤵
  PID:5788
- C:\Windows\System\jyqqeRf.exe
  C:\Windows\System\jyqqeRf.exe
  2⤵
  PID:5816
- C:\Windows\System\sTpgzoX.exe
  C:\Windows\System\sTpgzoX.exe
  2⤵
  PID:5844
- C:\Windows\System\AouqRme.exe
  C:\Windows\System\AouqRme.exe
  2⤵
  PID:5872
- C:\Windows\System\bwKaXiL.exe
  C:\Windows\System\bwKaXiL.exe
  2⤵
  PID:5900
- C:\Windows\System\iYWHCkr.exe
  C:\Windows\System\iYWHCkr.exe
  2⤵
  PID:5928
- C:\Windows\System\HWLehMl.exe
  C:\Windows\System\HWLehMl.exe
  2⤵
  PID:5952
- C:\Windows\System\RJfEOAo.exe
  C:\Windows\System\RJfEOAo.exe
  2⤵
  PID:5980
- C:\Windows\System\HMAAtWn.exe
  C:\Windows\System\HMAAtWn.exe
  2⤵
  PID:6012
- C:\Windows\System\cZbOsOF.exe
  C:\Windows\System\cZbOsOF.exe
  2⤵
  PID:6036
- C:\Windows\System\LYCFSfm.exe
  C:\Windows\System\LYCFSfm.exe
  2⤵
  PID:6068
- C:\Windows\System\xSSiHqe.exe
  C:\Windows\System\xSSiHqe.exe
  2⤵
  PID:6096
- C:\Windows\System\PMdFrZA.exe
  C:\Windows\System\PMdFrZA.exe
  2⤵
  PID:6124
- C:\Windows\System\fZpXIxG.exe
  C:\Windows\System\fZpXIxG.exe
  2⤵
  PID:2712
- C:\Windows\System\oXFkBMe.exe
  C:\Windows\System\oXFkBMe.exe
  2⤵
  PID:5044
- C:\Windows\System\sBaDCXU.exe
  C:\Windows\System\sBaDCXU.exe
  2⤵
  PID:4788
- C:\Windows\System\yzVmPmd.exe
  C:\Windows\System\yzVmPmd.exe
  2⤵
  PID:4992
- C:\Windows\System\yFkCGtc.exe
  C:\Windows\System\yFkCGtc.exe
  2⤵
  PID:4980
- C:\Windows\System\bqgkBvZ.exe
  C:\Windows\System\bqgkBvZ.exe
  2⤵
  PID:3948
- C:\Windows\System\LjYxrSU.exe
  C:\Windows\System\LjYxrSU.exe
  2⤵
  PID:2148
- C:\Windows\System\SKEzjQZ.exe
  C:\Windows\System\SKEzjQZ.exe
  2⤵
  PID:5136
- C:\Windows\System\EDqrHCE.exe
  C:\Windows\System\EDqrHCE.exe
  2⤵
  PID:5196
- C:\Windows\System\CBVrDDX.exe
  C:\Windows\System\CBVrDDX.exe
  2⤵
  PID:5268
- C:\Windows\System\GHJpejh.exe
  C:\Windows\System\GHJpejh.exe
  2⤵
  PID:5328
- C:\Windows\System\iAHocNX.exe
  C:\Windows\System\iAHocNX.exe
  2⤵
  PID:5392
- C:\Windows\System\tJfrunt.exe
  C:\Windows\System\tJfrunt.exe
  2⤵
  PID:5452
- C:\Windows\System\aUHCkts.exe
  C:\Windows\System\aUHCkts.exe
  2⤵
  PID:5520
- C:\Windows\System\Dyphtxd.exe
  C:\Windows\System\Dyphtxd.exe
  2⤵
  PID:5584
- C:\Windows\System\IaYTxUd.exe
  C:\Windows\System\IaYTxUd.exe
  2⤵
  PID:5660
- C:\Windows\System\XHOhFht.exe
  C:\Windows\System\XHOhFht.exe
  2⤵
  PID:5716
- C:\Windows\System\SYtjGSN.exe
  C:\Windows\System\SYtjGSN.exe
  2⤵
  PID:5780
- C:\Windows\System\tbmyIxa.exe
  C:\Windows\System\tbmyIxa.exe
  2⤵
  PID:5836
- C:\Windows\System\wJuJqQj.exe
  C:\Windows\System\wJuJqQj.exe
  2⤵
  PID:5912
- C:\Windows\System\alrXyFh.exe
  C:\Windows\System\alrXyFh.exe
  2⤵
  PID:5972
- C:\Windows\System\ceRXTUY.exe
  C:\Windows\System\ceRXTUY.exe
  2⤵
  PID:6028
- C:\Windows\System\kOyLvjg.exe
  C:\Windows\System\kOyLvjg.exe
  2⤵
  PID:6088
- C:\Windows\System\djOrMUa.exe
  C:\Windows\System\djOrMUa.exe
  2⤵
  PID:4180
- C:\Windows\System\CgfBHAe.exe
  C:\Windows\System\CgfBHAe.exe
  2⤵
  PID:780
- C:\Windows\System\QvcEKhu.exe
  C:\Windows\System\QvcEKhu.exe
  2⤵
  PID:2412
- C:\Windows\System\RPFYhwU.exe
  C:\Windows\System\RPFYhwU.exe
  2⤵
  PID:5160
- C:\Windows\System\bwFzglc.exe
  C:\Windows\System\bwFzglc.exe
  2⤵
  PID:5300
- C:\Windows\System\sttiZws.exe
  C:\Windows\System\sttiZws.exe
  2⤵
  PID:5428
- C:\Windows\System\vIDPLfu.exe
  C:\Windows\System\vIDPLfu.exe
  2⤵
  PID:5556
- C:\Windows\System\AUVTxxm.exe
  C:\Windows\System\AUVTxxm.exe
  2⤵
  PID:5692
- C:\Windows\System\pFMakTY.exe
  C:\Windows\System\pFMakTY.exe
  2⤵
  PID:5832
- C:\Windows\System\PHzfpUp.exe
  C:\Windows\System\PHzfpUp.exe
  2⤵
  PID:5948
- C:\Windows\System\VZVDVSf.exe
  C:\Windows\System\VZVDVSf.exe
  2⤵
  PID:6172
- C:\Windows\System\tjDzWsH.exe
  C:\Windows\System\tjDzWsH.exe
  2⤵
  PID:6200
- C:\Windows\System\GVrcIlM.exe
  C:\Windows\System\GVrcIlM.exe
  2⤵
  PID:6228
- C:\Windows\System\fWWnAOQ.exe
  C:\Windows\System\fWWnAOQ.exe
  2⤵
  PID:6252
- C:\Windows\System\MfwRIAf.exe
  C:\Windows\System\MfwRIAf.exe
  2⤵
  PID:6280
- C:\Windows\System\txarTQp.exe
  C:\Windows\System\txarTQp.exe
  2⤵
  PID:6312
- C:\Windows\System\uvycFTM.exe
  C:\Windows\System\uvycFTM.exe
  2⤵
  PID:6340
- C:\Windows\System\MPJzOnu.exe
  C:\Windows\System\MPJzOnu.exe
  2⤵
  PID:6368
- C:\Windows\System\JTZrREl.exe
  C:\Windows\System\JTZrREl.exe
  2⤵
  PID:6396
- C:\Windows\System\KVNxchb.exe
  C:\Windows\System\KVNxchb.exe
  2⤵
  PID:6424
- C:\Windows\System\rSMffEN.exe
  C:\Windows\System\rSMffEN.exe
  2⤵
  PID:6452
- C:\Windows\System\suxNSpa.exe
  C:\Windows\System\suxNSpa.exe
  2⤵
  PID:6476
- C:\Windows\System\PhoxtoO.exe
  C:\Windows\System\PhoxtoO.exe
  2⤵
  PID:6508
- C:\Windows\System\ApWWdKD.exe
  C:\Windows\System\ApWWdKD.exe
  2⤵
  PID:6536
- C:\Windows\System\UPRRexl.exe
  C:\Windows\System\UPRRexl.exe
  2⤵
  PID:6560
- C:\Windows\System\TAVbefK.exe
  C:\Windows\System\TAVbefK.exe
  2⤵
  PID:6592
- C:\Windows\System\kbPNOcB.exe
  C:\Windows\System\kbPNOcB.exe
  2⤵
  PID:6620
- C:\Windows\System\cYCNQIC.exe
  C:\Windows\System\cYCNQIC.exe
  2⤵
  PID:6648
- C:\Windows\System\uAhjAXB.exe
  C:\Windows\System\uAhjAXB.exe
  2⤵
  PID:6676
- C:\Windows\System\QCuYXwr.exe
  C:\Windows\System\QCuYXwr.exe
  2⤵
  PID:6704
- C:\Windows\System\SjNSTPw.exe
  C:\Windows\System\SjNSTPw.exe
  2⤵
  PID:6732
- C:\Windows\System\sbliUSW.exe
  C:\Windows\System\sbliUSW.exe
  2⤵
  PID:6756
- C:\Windows\System\WyVGCsA.exe
  C:\Windows\System\WyVGCsA.exe
  2⤵
  PID:6784
- C:\Windows\System\egNwJEl.exe
  C:\Windows\System\egNwJEl.exe
  2⤵
  PID:6812
- C:\Windows\System\aEhnWjs.exe
  C:\Windows\System\aEhnWjs.exe
  2⤵
  PID:6840
- C:\Windows\System\ILRPyio.exe
  C:\Windows\System\ILRPyio.exe
  2⤵
  PID:6952
- C:\Windows\System\gmylLat.exe
  C:\Windows\System\gmylLat.exe
  2⤵
  PID:6980
- C:\Windows\System\QoJjIeD.exe
  C:\Windows\System\QoJjIeD.exe
  2⤵
  PID:7004
- C:\Windows\System\BLALRzS.exe
  C:\Windows\System\BLALRzS.exe
  2⤵
  PID:7032
- C:\Windows\System\KmPySdy.exe
  C:\Windows\System\KmPySdy.exe
  2⤵
  PID:7068
- C:\Windows\System\puXMlNm.exe
  C:\Windows\System\puXMlNm.exe
  2⤵
  PID:7084
- C:\Windows\System\yJXVdVw.exe
  C:\Windows\System\yJXVdVw.exe
  2⤵
  PID:7108
- C:\Windows\System\cvGdKan.exe
  C:\Windows\System\cvGdKan.exe
  2⤵
  PID:7148
- C:\Windows\System\dXNUXcS.exe
  C:\Windows\System\dXNUXcS.exe
  2⤵
  PID:220
- C:\Windows\System\NLOgems.exe
  C:\Windows\System\NLOgems.exe
  2⤵
  PID:6080
- C:\Windows\System\HgPxqMx.exe
  C:\Windows\System\HgPxqMx.exe
  2⤵
  PID:6140
- C:\Windows\System\kVjQeZK.exe
  C:\Windows\System\kVjQeZK.exe
  2⤵
  PID:4968
- C:\Windows\System\ijECvbh.exe
  C:\Windows\System\ijECvbh.exe
  2⤵
  PID:3808
- C:\Windows\System\mjydNyR.exe
  C:\Windows\System\mjydNyR.exe
  2⤵
  PID:3404
- C:\Windows\System\NQfXZTG.exe
  C:\Windows\System\NQfXZTG.exe
  2⤵
  PID:5496
- C:\Windows\System\zQvSNze.exe
  C:\Windows\System\zQvSNze.exe
  2⤵
  PID:5636
- C:\Windows\System\LetzvoQ.exe
  C:\Windows\System\LetzvoQ.exe
  2⤵
  PID:6240
- C:\Windows\System\XvibHKW.exe
  C:\Windows\System\XvibHKW.exe
  2⤵
  PID:6276
- C:\Windows\System\qhwddRO.exe
  C:\Windows\System\qhwddRO.exe
  2⤵
  PID:6352
- C:\Windows\System\MUfbheM.exe
  C:\Windows\System\MUfbheM.exe
  2⤵
  PID:6436
- C:\Windows\System\nSaDlEM.exe
  C:\Windows\System\nSaDlEM.exe
  2⤵
  PID:6468
- C:\Windows\System\zHcXZIx.exe
  C:\Windows\System\zHcXZIx.exe
  2⤵
  PID:4888
- C:\Windows\System\yETJtox.exe
  C:\Windows\System\yETJtox.exe
  2⤵
  PID:6552
- C:\Windows\System\VeonFyu.exe
  C:\Windows\System\VeonFyu.exe
  2⤵
  PID:6584
- C:\Windows\System\TxRdUOy.exe
  C:\Windows\System\TxRdUOy.exe
  2⤵
  PID:3076
- C:\Windows\System\KMAZGsp.exe
  C:\Windows\System\KMAZGsp.exe
  2⤵
  PID:4956
- C:\Windows\System\NhSdHWN.exe
  C:\Windows\System\NhSdHWN.exe
  2⤵
  PID:6692
- C:\Windows\System\haqSTQm.exe
  C:\Windows\System\haqSTQm.exe
  2⤵
  PID:3760
- C:\Windows\System\RdiUoPL.exe
  C:\Windows\System\RdiUoPL.exe
  2⤵
  PID:6772
- C:\Windows\System\kyyYYKm.exe
  C:\Windows\System\kyyYYKm.exe
  2⤵
  PID:6836
- C:\Windows\System\pkEVlcb.exe
  C:\Windows\System\pkEVlcb.exe
  2⤵
  PID:6896
- C:\Windows\System\ldZwGNN.exe
  C:\Windows\System\ldZwGNN.exe
  2⤵
  PID:3924
- C:\Windows\System\CFnSRgp.exe
  C:\Windows\System\CFnSRgp.exe
  2⤵
  PID:6944
- C:\Windows\System\quBqZmZ.exe
  C:\Windows\System\quBqZmZ.exe
  2⤵
  PID:7016
- C:\Windows\System\MDszZEs.exe
  C:\Windows\System\MDszZEs.exe
  2⤵
  PID:7076
- C:\Windows\System\mSPcdIZ.exe
  C:\Windows\System\mSPcdIZ.exe
  2⤵
  PID:7164
- C:\Windows\System\INaDwOb.exe
  C:\Windows\System\INaDwOb.exe
  2⤵
  PID:3012
- C:\Windows\System\afWoNgq.exe
  C:\Windows\System\afWoNgq.exe
  2⤵
  PID:5552
- C:\Windows\System\MUdAuso.exe
  C:\Windows\System\MUdAuso.exe
  2⤵
  PID:1464
- C:\Windows\System\dyURske.exe
  C:\Windows\System\dyURske.exe
  2⤵
  PID:6328
- C:\Windows\System\eUfdElj.exe
  C:\Windows\System\eUfdElj.exe
  2⤵
  PID:6412
- C:\Windows\System\hOMLfsY.exe
  C:\Windows\System\hOMLfsY.exe
  2⤵
  PID:6500
- C:\Windows\System\bqvUkiQ.exe
  C:\Windows\System\bqvUkiQ.exe
  2⤵
  PID:5096
- C:\Windows\System\gMHougl.exe
  C:\Windows\System\gMHougl.exe
  2⤵
  PID:6636
- C:\Windows\System\WFkiiKF.exe
  C:\Windows\System\WFkiiKF.exe
  2⤵
  PID:1944
- C:\Windows\System\arpehFa.exe
  C:\Windows\System\arpehFa.exe
  2⤵
  PID:6888
- C:\Windows\System\WDsVjkI.exe
  C:\Windows\System\WDsVjkI.exe
  2⤵
  PID:6932
- C:\Windows\System\gXCtGmX.exe
  C:\Windows\System\gXCtGmX.exe
  2⤵
  PID:7064
- C:\Windows\System\SkXJlHG.exe
  C:\Windows\System\SkXJlHG.exe
  2⤵
  PID:5084
- C:\Windows\System\KkaDtlK.exe
  C:\Windows\System\KkaDtlK.exe
  2⤵
  PID:2004
- C:\Windows\System\qwIPaGJ.exe
  C:\Windows\System\qwIPaGJ.exe
  2⤵
  PID:4136
- C:\Windows\System\CoSDtNl.exe
  C:\Windows\System\CoSDtNl.exe
  2⤵
  PID:6800
- C:\Windows\System\juzHxMM.exe
  C:\Windows\System\juzHxMM.exe
  2⤵
  PID:6056
- C:\Windows\System\JFJAauo.exe
  C:\Windows\System\JFJAauo.exe
  2⤵
  PID:5372
- C:\Windows\System\GzlTLUW.exe
  C:\Windows\System\GzlTLUW.exe
  2⤵
  PID:364
- C:\Windows\System\vbXmLwM.exe
  C:\Windows\System\vbXmLwM.exe
  2⤵
  PID:6744
- C:\Windows\System\uJuNyIo.exe
  C:\Windows\System\uJuNyIo.exe
  2⤵
  PID:6324
- C:\Windows\System\IoLLNdY.exe
  C:\Windows\System\IoLLNdY.exe
  2⤵
  PID:7200
- C:\Windows\System\iXEUkmO.exe
  C:\Windows\System\iXEUkmO.exe
  2⤵
  PID:7224
- C:\Windows\System\LlPhAlr.exe
  C:\Windows\System\LlPhAlr.exe
  2⤵
  PID:7276
- C:\Windows\System\DBbFnDl.exe
  C:\Windows\System\DBbFnDl.exe
  2⤵
  PID:7304
- C:\Windows\System\lsHAkZW.exe
  C:\Windows\System\lsHAkZW.exe
  2⤵
  PID:7320
- C:\Windows\System\aLwOKsJ.exe
  C:\Windows\System\aLwOKsJ.exe
  2⤵
  PID:7360
- C:\Windows\System\VfUeOYI.exe
  C:\Windows\System\VfUeOYI.exe
  2⤵
  PID:7376
- C:\Windows\System\cRqbVQR.exe
  C:\Windows\System\cRqbVQR.exe
  2⤵
  PID:7408
- C:\Windows\System\NnDBurW.exe
  C:\Windows\System\NnDBurW.exe
  2⤵
  PID:7432
- C:\Windows\System\RNeVCCa.exe
  C:\Windows\System\RNeVCCa.exe
  2⤵
  PID:7460
- C:\Windows\System\CZnOZkv.exe
  C:\Windows\System\CZnOZkv.exe
  2⤵
  PID:7500
- C:\Windows\System\eIDexsk.exe
  C:\Windows\System\eIDexsk.exe
  2⤵
  PID:7528
- C:\Windows\System\dQnVyoI.exe
  C:\Windows\System\dQnVyoI.exe
  2⤵
  PID:7544
- C:\Windows\System\DXVumvE.exe
  C:\Windows\System\DXVumvE.exe
  2⤵
  PID:7572
- C:\Windows\System\gbSjKTs.exe
  C:\Windows\System\gbSjKTs.exe
  2⤵
  PID:7612
- C:\Windows\System\elGfazU.exe
  C:\Windows\System\elGfazU.exe
  2⤵
  PID:7632
- C:\Windows\System\oZjruDk.exe
  C:\Windows\System\oZjruDk.exe
  2⤵
  PID:7660
- C:\Windows\System\lgvVRZl.exe
  C:\Windows\System\lgvVRZl.exe
  2⤵
  PID:7684
- C:\Windows\System\ovtXgoF.exe
  C:\Windows\System\ovtXgoF.exe
  2⤵
  PID:7700
- C:\Windows\System\JCNDBts.exe
  C:\Windows\System\JCNDBts.exe
  2⤵
  PID:7732
- C:\Windows\System\XxPcTcd.exe
  C:\Windows\System\XxPcTcd.exe
  2⤵
  PID:7764
- C:\Windows\System\QYxmwon.exe
  C:\Windows\System\QYxmwon.exe
  2⤵
  PID:7796
- C:\Windows\System\xYrrWSY.exe
  C:\Windows\System\xYrrWSY.exe
  2⤵
  PID:7820
- C:\Windows\System\NSSdqLH.exe
  C:\Windows\System\NSSdqLH.exe
  2⤵
  PID:7852
- C:\Windows\System\vEGNNdq.exe
  C:\Windows\System\vEGNNdq.exe
  2⤵
  PID:7872
- C:\Windows\System\sdYoEtb.exe
  C:\Windows\System\sdYoEtb.exe
  2⤵
  PID:7908
- C:\Windows\System\FasrwTb.exe
  C:\Windows\System\FasrwTb.exe
  2⤵
  PID:7936
- C:\Windows\System\CIEUafS.exe
  C:\Windows\System\CIEUafS.exe
  2⤵
  PID:7964
- C:\Windows\System\LBPIdjE.exe
  C:\Windows\System\LBPIdjE.exe
  2⤵
  PID:8008
- C:\Windows\System\UMAFCPe.exe
  C:\Windows\System\UMAFCPe.exe
  2⤵
  PID:8036
- C:\Windows\System\JYlxnuD.exe
  C:\Windows\System\JYlxnuD.exe
  2⤵
  PID:8052
- C:\Windows\System\JjGtzqm.exe
  C:\Windows\System\JjGtzqm.exe
  2⤵
  PID:8092
- C:\Windows\System\DaaQkKl.exe
  C:\Windows\System\DaaQkKl.exe
  2⤵
  PID:8120
- C:\Windows\System\SHULHBI.exe
  C:\Windows\System\SHULHBI.exe
  2⤵
  PID:8152
- C:\Windows\System\GuDQJlP.exe
  C:\Windows\System\GuDQJlP.exe
  2⤵
  PID:8168
- C:\Windows\System\SenNpks.exe
  C:\Windows\System\SenNpks.exe
  2⤵
  PID:7020
- C:\Windows\System\JXsDwVa.exe
  C:\Windows\System\JXsDwVa.exe
  2⤵
  PID:7184
- C:\Windows\System\OHloYkG.exe
  C:\Windows\System\OHloYkG.exe
  2⤵
  PID:7316
- C:\Windows\System\PIYlecx.exe
  C:\Windows\System\PIYlecx.exe
  2⤵
  PID:7356
- C:\Windows\System\FoXtUeF.exe
  C:\Windows\System\FoXtUeF.exe
  2⤵
  PID:7428
- C:\Windows\System\IeFYKPI.exe
  C:\Windows\System\IeFYKPI.exe
  2⤵
  PID:7480
- C:\Windows\System\pdVKNjl.exe
  C:\Windows\System\pdVKNjl.exe
  2⤵
  PID:7568
- C:\Windows\System\JTPovcq.exe
  C:\Windows\System\JTPovcq.exe
  2⤵
  PID:7620
- C:\Windows\System\oJTTxUy.exe
  C:\Windows\System\oJTTxUy.exe
  2⤵
  PID:7676
- C:\Windows\System\puFQWJZ.exe
  C:\Windows\System\puFQWJZ.exe
  2⤵
  PID:7712
- C:\Windows\System\ZTTtpjB.exe
  C:\Windows\System\ZTTtpjB.exe
  2⤵
  PID:7812
- C:\Windows\System\egRYKYZ.exe
  C:\Windows\System\egRYKYZ.exe
  2⤵
  PID:7892
- C:\Windows\System\YQlsNHv.exe
  C:\Windows\System\YQlsNHv.exe
  2⤵
  PID:7944
- C:\Windows\System\zlJpoHp.exe
  C:\Windows\System\zlJpoHp.exe
  2⤵
  PID:8004
- C:\Windows\System\MOjkadF.exe
  C:\Windows\System\MOjkadF.exe
  2⤵
  PID:8084
- C:\Windows\System\HjxHlJp.exe
  C:\Windows\System\HjxHlJp.exe
  2⤵
  PID:8140
- C:\Windows\System\uXTNCkL.exe
  C:\Windows\System\uXTNCkL.exe
  2⤵
  PID:7216
- C:\Windows\System\sHXrceM.exe
  C:\Windows\System\sHXrceM.exe
  2⤵
  PID:7352
- C:\Windows\System\fKcSkSs.exe
  C:\Windows\System\fKcSkSs.exe
  2⤵
  PID:7456
- C:\Windows\System\pXmtjmi.exe
  C:\Windows\System\pXmtjmi.exe
  2⤵
  PID:7628
- C:\Windows\System\eQkTYPC.exe
  C:\Windows\System\eQkTYPC.exe
  2⤵
  PID:7752
- C:\Windows\System\vcvbJEW.exe
  C:\Windows\System\vcvbJEW.exe
  2⤵
  PID:7880
- C:\Windows\System\QzlrGxQ.exe
  C:\Windows\System\QzlrGxQ.exe
  2⤵
  PID:8020
- C:\Windows\System\pOgOKDO.exe
  C:\Windows\System\pOgOKDO.exe
  2⤵
  PID:7208
- C:\Windows\System\GNpUfKy.exe
  C:\Windows\System\GNpUfKy.exe
  2⤵
  PID:7368
- C:\Windows\System\cXjUhqo.exe
  C:\Windows\System\cXjUhqo.exe
  2⤵
  PID:7816
- C:\Windows\System\UUWvECl.exe
  C:\Windows\System\UUWvECl.exe
  2⤵
  PID:8184
- C:\Windows\System\jXhMmLD.exe
  C:\Windows\System\jXhMmLD.exe
  2⤵
  PID:8212
- C:\Windows\System\lKEOrIi.exe
  C:\Windows\System\lKEOrIi.exe
  2⤵
  PID:8236
- C:\Windows\System\xnZazZZ.exe
  C:\Windows\System\xnZazZZ.exe
  2⤵
  PID:8264
- C:\Windows\System\BwUOzCe.exe
  C:\Windows\System\BwUOzCe.exe
  2⤵
  PID:8316
- C:\Windows\System\TacaOBp.exe
  C:\Windows\System\TacaOBp.exe
  2⤵
  PID:8332
- C:\Windows\System\FGmrjYq.exe
  C:\Windows\System\FGmrjYq.exe
  2⤵
  PID:8360
- C:\Windows\System\irewUkd.exe
  C:\Windows\System\irewUkd.exe
  2⤵
  PID:8388
- C:\Windows\System\FVgacBf.exe
  C:\Windows\System\FVgacBf.exe
  2⤵
  PID:8420
- C:\Windows\System\GeaqBEw.exe
  C:\Windows\System\GeaqBEw.exe
  2⤵
  PID:8456
- C:\Windows\System\xFtOgEN.exe
  C:\Windows\System\xFtOgEN.exe
  2⤵
  PID:8484
- C:\Windows\System\YapFVhA.exe
  C:\Windows\System\YapFVhA.exe
  2⤵
  PID:8512
- C:\Windows\System\LRcQIoJ.exe
  C:\Windows\System\LRcQIoJ.exe
  2⤵
  PID:8528
- C:\Windows\System\PhFkHpD.exe
  C:\Windows\System\PhFkHpD.exe
  2⤵
  PID:8564
- C:\Windows\System\VuAuOYo.exe
  C:\Windows\System\VuAuOYo.exe
  2⤵
  PID:8592
- C:\Windows\System\afqMduv.exe
  C:\Windows\System\afqMduv.exe
  2⤵
  PID:8608
- C:\Windows\System\kIPKZVv.exe
  C:\Windows\System\kIPKZVv.exe
  2⤵
  PID:8624
- C:\Windows\System\OLULSjZ.exe
  C:\Windows\System\OLULSjZ.exe
  2⤵
  PID:8644
- C:\Windows\System\okNIpBS.exe
  C:\Windows\System\okNIpBS.exe
  2⤵
  PID:8708
- C:\Windows\System\xOAtkQz.exe
  C:\Windows\System\xOAtkQz.exe
  2⤵
  PID:8736
- C:\Windows\System\odSnzhC.exe
  C:\Windows\System\odSnzhC.exe
  2⤵
  PID:8764
- C:\Windows\System\DLfiYIm.exe
  C:\Windows\System\DLfiYIm.exe
  2⤵
  PID:8796
- C:\Windows\System\TTZgwXF.exe
  C:\Windows\System\TTZgwXF.exe
  2⤵
  PID:8820
- C:\Windows\System\JEqVrLZ.exe
  C:\Windows\System\JEqVrLZ.exe
  2⤵
  PID:8836
- C:\Windows\System\bKSVsqy.exe
  C:\Windows\System\bKSVsqy.exe
  2⤵
  PID:8856
- C:\Windows\System\YQGiOwf.exe
  C:\Windows\System\YQGiOwf.exe
  2⤵
  PID:8884
- C:\Windows\System\lvdGBZf.exe
  C:\Windows\System\lvdGBZf.exe
  2⤵
  PID:8912
- C:\Windows\System\eAafXgd.exe
  C:\Windows\System\eAafXgd.exe
  2⤵
  PID:8944
- C:\Windows\System\fyCRlXE.exe
  C:\Windows\System\fyCRlXE.exe
  2⤵
  PID:8980
- C:\Windows\System\xDIjEGX.exe
  C:\Windows\System\xDIjEGX.exe
  2⤵
  PID:9020
- C:\Windows\System\HditIfF.exe
  C:\Windows\System\HditIfF.exe
  2⤵
  PID:9036
- C:\Windows\System\UDYvQcD.exe
  C:\Windows\System\UDYvQcD.exe
  2⤵
  PID:9060
- C:\Windows\System\dilNsry.exe
  C:\Windows\System\dilNsry.exe
  2⤵
  PID:9080
- C:\Windows\System\OWAYssg.exe
  C:\Windows\System\OWAYssg.exe
  2⤵
  PID:9104
- C:\Windows\System\BDdLehT.exe
  C:\Windows\System\BDdLehT.exe
  2⤵
  PID:9132
- C:\Windows\System\sfZjifb.exe
  C:\Windows\System\sfZjifb.exe
  2⤵
  PID:9164
- C:\Windows\System\jMLAKSY.exe
  C:\Windows\System\jMLAKSY.exe
  2⤵
  PID:9188
- C:\Windows\System\egUlgDd.exe
  C:\Windows\System\egUlgDd.exe
  2⤵
  PID:7608
- C:\Windows\System\xWINQaE.exe
  C:\Windows\System\xWINQaE.exe
  2⤵
  PID:8204
- C:\Windows\System\eIEPCAm.exe
  C:\Windows\System\eIEPCAm.exe
  2⤵
  PID:8252
- C:\Windows\System\vMDeNBw.exe
  C:\Windows\System\vMDeNBw.exe
  2⤵
  PID:8308
- C:\Windows\System\yUUctxN.exe
  C:\Windows\System\yUUctxN.exe
  2⤵
  PID:8324
- C:\Windows\System\ZvoGlQZ.exe
  C:\Windows\System\ZvoGlQZ.exe
  2⤵
  PID:8376
- C:\Windows\System\dEBhMBB.exe
  C:\Windows\System\dEBhMBB.exe
  2⤵
  PID:8440
- C:\Windows\System\cAJTloC.exe
  C:\Windows\System\cAJTloC.exe
  2⤵
  PID:8520
- C:\Windows\System\jzYUjCF.exe
  C:\Windows\System\jzYUjCF.exe
  2⤵
  PID:8560
- C:\Windows\System\KzwLWWH.exe
  C:\Windows\System\KzwLWWH.exe
  2⤵
  PID:8604
- C:\Windows\System\QputdUP.exe
  C:\Windows\System\QputdUP.exe
  2⤵
  PID:8640
- C:\Windows\System\mBJdwEp.exe
  C:\Windows\System\mBJdwEp.exe
  2⤵
  PID:8720
- C:\Windows\System\gTrJXzg.exe
  C:\Windows\System\gTrJXzg.exe
  2⤵
  PID:8780
- C:\Windows\System\HameKpn.exe
  C:\Windows\System\HameKpn.exe
  2⤵
  PID:8144
- C:\Windows\System\UfyzGbZ.exe
  C:\Windows\System\UfyzGbZ.exe
  2⤵
  PID:8876
- C:\Windows\System\Wvhokau.exe
  C:\Windows\System\Wvhokau.exe
  2⤵
  PID:8964
- C:\Windows\System\iIbyxvj.exe
  C:\Windows\System\iIbyxvj.exe
  2⤵
  PID:9052
- C:\Windows\System\mXtXDLz.exe
  C:\Windows\System\mXtXDLz.exe
  2⤵
  PID:9072
- C:\Windows\System\PZfUqxe.exe
  C:\Windows\System\PZfUqxe.exe
  2⤵
  PID:9204
- C:\Windows\System\cMHCjse.exe
  C:\Windows\System\cMHCjse.exe
  2⤵
  PID:8256
- C:\Windows\System\OPjqGBV.exe
  C:\Windows\System\OPjqGBV.exe
  2⤵
  PID:8348
- C:\Windows\System\UZyifWB.exe
  C:\Windows\System\UZyifWB.exe
  2⤵
  PID:8676
- C:\Windows\System\skdzurQ.exe
  C:\Windows\System\skdzurQ.exe
  2⤵
  PID:8808
- C:\Windows\System\Umjxpzb.exe
  C:\Windows\System\Umjxpzb.exe
  2⤵
  PID:8804
- C:\Windows\System\bGHrRiK.exe
  C:\Windows\System\bGHrRiK.exe
  2⤵
  PID:9152
- C:\Windows\System\LcftusL.exe
  C:\Windows\System\LcftusL.exe
  2⤵
  PID:8932
- C:\Windows\System\XBXBshb.exe
  C:\Windows\System\XBXBshb.exe
  2⤵
  PID:9000
- C:\Windows\System\xUvCzAe.exe
  C:\Windows\System\xUvCzAe.exe
  2⤵
  PID:8312
- C:\Windows\System\xxSFBFe.exe
  C:\Windows\System\xxSFBFe.exe
  2⤵
  PID:9220
- C:\Windows\System\hPUBkeo.exe
  C:\Windows\System\hPUBkeo.exe
  2⤵
  PID:9244
- C:\Windows\System\pFgZuhU.exe
  C:\Windows\System\pFgZuhU.exe
  2⤵
  PID:9264
- C:\Windows\System\pSzpOBe.exe
  C:\Windows\System\pSzpOBe.exe
  2⤵
  PID:9304
- C:\Windows\System\iFxUJJw.exe
  C:\Windows\System\iFxUJJw.exe
  2⤵
  PID:9328
- C:\Windows\System\SxMGtaA.exe
  C:\Windows\System\SxMGtaA.exe
  2⤵
  PID:9380
- C:\Windows\System\kOTxYij.exe
  C:\Windows\System\kOTxYij.exe
  2⤵
  PID:9404
- C:\Windows\System\XCbrriA.exe
  C:\Windows\System\XCbrriA.exe
  2⤵
  PID:9444
- C:\Windows\System\EiqzwGn.exe
  C:\Windows\System\EiqzwGn.exe
  2⤵
  PID:9472
- C:\Windows\System\ncqRxqm.exe
  C:\Windows\System\ncqRxqm.exe
  2⤵
  PID:9496
- C:\Windows\System\XUbZTXU.exe
  C:\Windows\System\XUbZTXU.exe
  2⤵
  PID:9524
- C:\Windows\System\CTMNsgs.exe
  C:\Windows\System\CTMNsgs.exe
  2⤵
  PID:9560
- C:\Windows\System\aAIFtPq.exe
  C:\Windows\System\aAIFtPq.exe
  2⤵
  PID:9576
- C:\Windows\System\XChqENy.exe
  C:\Windows\System\XChqENy.exe
  2⤵
  PID:9632
- C:\Windows\System\gbughit.exe
  C:\Windows\System\gbughit.exe
  2⤵
  PID:9660
- C:\Windows\System\PXhaVEP.exe
  C:\Windows\System\PXhaVEP.exe
  2⤵
  PID:9700
- C:\Windows\System\tEIhsxK.exe
  C:\Windows\System\tEIhsxK.exe
  2⤵
  PID:9740
- C:\Windows\System\cMrqTCE.exe
  C:\Windows\System\cMrqTCE.exe
  2⤵
  PID:9756
- C:\Windows\System\GxBDWnY.exe
  C:\Windows\System\GxBDWnY.exe
  2⤵
  PID:9796
- C:\Windows\System\hODHVoT.exe
  C:\Windows\System\hODHVoT.exe
  2⤵
  PID:9836
- C:\Windows\System\ZKhwkEh.exe
  C:\Windows\System\ZKhwkEh.exe
  2⤵
  PID:9864
- C:\Windows\System\ATKsoHl.exe
  C:\Windows\System\ATKsoHl.exe
  2⤵
  PID:9892
- C:\Windows\System\dcvkrqN.exe
  C:\Windows\System\dcvkrqN.exe
  2⤵
  PID:9908
- C:\Windows\System\RTXDpBb.exe
  C:\Windows\System\RTXDpBb.exe
  2⤵
  PID:9952
- C:\Windows\System\YVyGdwS.exe
  C:\Windows\System\YVyGdwS.exe
  2⤵
  PID:9980
- C:\Windows\System\VMnwfte.exe
  C:\Windows\System\VMnwfte.exe
  2⤵
  PID:10016
- C:\Windows\System\ZvOUuPa.exe
  C:\Windows\System\ZvOUuPa.exe
  2⤵
  PID:10044
- C:\Windows\System\fDqMVAN.exe
  C:\Windows\System\fDqMVAN.exe
  2⤵
  PID:10072
- C:\Windows\System\xvFPpde.exe
  C:\Windows\System\xvFPpde.exe
  2⤵
  PID:10088
- C:\Windows\System\wRgRDoz.exe
  C:\Windows\System\wRgRDoz.exe
  2⤵
  PID:10116
- C:\Windows\System\OmzDNkb.exe
  C:\Windows\System\OmzDNkb.exe
  2⤵
  PID:10144
- C:\Windows\System\uYagTQo.exe
  C:\Windows\System\uYagTQo.exe
  2⤵
  PID:10160
- C:\Windows\System\cGGZFJt.exe
  C:\Windows\System\cGGZFJt.exe
  2⤵
  PID:10188
- C:\Windows\System\ObmzoOH.exe
  C:\Windows\System\ObmzoOH.exe
  2⤵
  PID:10216
- C:\Windows\System\HCTymeU.exe
  C:\Windows\System\HCTymeU.exe
  2⤵
  PID:8940
- C:\Windows\System\qvsugyc.exe
  C:\Windows\System\qvsugyc.exe
  2⤵
  PID:9256
- C:\Windows\System\xxCqzJG.exe
  C:\Windows\System\xxCqzJG.exe
  2⤵
  PID:9296
- C:\Windows\System\cxYBVUW.exe
  C:\Windows\System\cxYBVUW.exe
  2⤵
  PID:9392
- C:\Windows\System\pBbZvlm.exe
  C:\Windows\System\pBbZvlm.exe
  2⤵
  PID:9468
- C:\Windows\System\uHsRPTr.exe
  C:\Windows\System\uHsRPTr.exe
  2⤵
  PID:9548
- C:\Windows\System\vobcqxw.exe
  C:\Windows\System\vobcqxw.exe
  2⤵
  PID:9648
- C:\Windows\System\VsYMSQy.exe
  C:\Windows\System\VsYMSQy.exe
  2⤵
  PID:9708
- C:\Windows\System\JFBfMUh.exe
  C:\Windows\System\JFBfMUh.exe
  2⤵
  PID:9748
- C:\Windows\System\wEalzsv.exe
  C:\Windows\System\wEalzsv.exe
  2⤵
  PID:9860
- C:\Windows\System\ABloBUy.exe
  C:\Windows\System\ABloBUy.exe
  2⤵
  PID:9904
- C:\Windows\System\gIhrZRq.exe
  C:\Windows\System\gIhrZRq.exe
  2⤵
  PID:9972
- C:\Windows\System\wVqcABq.exe
  C:\Windows\System\wVqcABq.exe
  2⤵
  PID:10036
- C:\Windows\System\ZmjVphy.exe
  C:\Windows\System\ZmjVphy.exe
  2⤵
  PID:10100
- C:\Windows\System\TXgQjAH.exe
  C:\Windows\System\TXgQjAH.exe
  2⤵
  PID:10172
- C:\Windows\System\fowBZpQ.exe
  C:\Windows\System\fowBZpQ.exe
  2⤵
  PID:9120
- C:\Windows\System\wMLQpDj.exe
  C:\Windows\System\wMLQpDj.exe
  2⤵
  PID:9280
- C:\Windows\System\lRxXBWn.exe
  C:\Windows\System\lRxXBWn.exe
  2⤵
  PID:9488
- C:\Windows\System\AtOUiCH.exe
  C:\Windows\System\AtOUiCH.exe
  2⤵
  PID:9572
- C:\Windows\System\IuIJdCK.exe
  C:\Windows\System\IuIJdCK.exe
  2⤵
  PID:10056
- C:\Windows\System\ryNoTft.exe
  C:\Windows\System\ryNoTft.exe
  2⤵
  PID:10208
- C:\Windows\System\zQiyDXW.exe
  C:\Windows\System\zQiyDXW.exe
  2⤵
  PID:9828
- C:\Windows\System\tJLRRiv.exe
  C:\Windows\System\tJLRRiv.exe
  2⤵
  PID:9240
- C:\Windows\System\HOfbgAt.exe
  C:\Windows\System\HOfbgAt.exe
  2⤵
  PID:9568
- C:\Windows\System\cRnOczI.exe
  C:\Windows\System\cRnOczI.exe
  2⤵
  PID:10264
- C:\Windows\System\FGsRDXy.exe
  C:\Windows\System\FGsRDXy.exe
  2⤵
  PID:10284
- C:\Windows\System\cdWNQxo.exe
  C:\Windows\System\cdWNQxo.exe
  2⤵
  PID:10300
- C:\Windows\System\YwlFBQq.exe
  C:\Windows\System\YwlFBQq.exe
  2⤵
  PID:10328
- C:\Windows\System\Iwdhliv.exe
  C:\Windows\System\Iwdhliv.exe
  2⤵
  PID:10356
- C:\Windows\System\FOxFHbx.exe
  C:\Windows\System\FOxFHbx.exe
  2⤵
  PID:10388
- C:\Windows\System\HGYGnxh.exe
  C:\Windows\System\HGYGnxh.exe
  2⤵
  PID:10412
- C:\Windows\System\bZuVLXj.exe
  C:\Windows\System\bZuVLXj.exe
  2⤵
  PID:10436
- C:\Windows\System\gNmzqyu.exe
  C:\Windows\System\gNmzqyu.exe
  2⤵
  PID:10464
- C:\Windows\System\OFjyvve.exe
  C:\Windows\System\OFjyvve.exe
  2⤵
  PID:10488
- C:\Windows\System\FbjpKNa.exe
  C:\Windows\System\FbjpKNa.exe
  2⤵
  PID:10540
- C:\Windows\System\SvLYHIJ.exe
  C:\Windows\System\SvLYHIJ.exe
  2⤵
  PID:10568
- C:\Windows\System\EKfYvOV.exe
  C:\Windows\System\EKfYvOV.exe
  2⤵
  PID:10600
- C:\Windows\System\YJqbLUO.exe
  C:\Windows\System\YJqbLUO.exe
  2⤵
  PID:10632
- C:\Windows\System\zOEndoX.exe
  C:\Windows\System\zOEndoX.exe
  2⤵
  PID:10656
- C:\Windows\System\DxxDtUS.exe
  C:\Windows\System\DxxDtUS.exe
  2⤵
  PID:10684
- C:\Windows\System\ActwFeX.exe
  C:\Windows\System\ActwFeX.exe
  2⤵
  PID:10712
- C:\Windows\System\OVbIYjI.exe
  C:\Windows\System\OVbIYjI.exe
  2⤵
  PID:10740
- C:\Windows\System\Zibbpxi.exe
  C:\Windows\System\Zibbpxi.exe
  2⤵
  PID:10756
- C:\Windows\System\RkuVXbv.exe
  C:\Windows\System\RkuVXbv.exe
  2⤵
  PID:10780
- C:\Windows\System\bnZyjdk.exe
  C:\Windows\System\bnZyjdk.exe
  2⤵
  PID:10800
- C:\Windows\System\SqXeqjO.exe
  C:\Windows\System\SqXeqjO.exe
  2⤵
  PID:10840
- C:\Windows\System\cKSEidb.exe
  C:\Windows\System\cKSEidb.exe
  2⤵
  PID:10880
- C:\Windows\System\pQmmMNL.exe
  C:\Windows\System\pQmmMNL.exe
  2⤵
  PID:10920
- C:\Windows\System\ODrcGdj.exe
  C:\Windows\System\ODrcGdj.exe
  2⤵
  PID:10948
- C:\Windows\System\uISYVpU.exe
  C:\Windows\System\uISYVpU.exe
  2⤵
  PID:10976
- C:\Windows\System\yQAyOZW.exe
  C:\Windows\System\yQAyOZW.exe
  2⤵
  PID:11004
- C:\Windows\System\QZrMEqa.exe
  C:\Windows\System\QZrMEqa.exe
  2⤵
  PID:11032
- C:\Windows\System\xsuguPd.exe
  C:\Windows\System\xsuguPd.exe
  2⤵
  PID:11048
- C:\Windows\System\KHJBAcW.exe
  C:\Windows\System\KHJBAcW.exe
  2⤵
  PID:11088
- C:\Windows\System\xzFYvHN.exe
  C:\Windows\System\xzFYvHN.exe
  2⤵
  PID:11116
- C:\Windows\System\nhOMRsC.exe
  C:\Windows\System\nhOMRsC.exe
  2⤵
  PID:11148
- C:\Windows\System\iIOtDjF.exe
  C:\Windows\System\iIOtDjF.exe
  2⤵
  PID:11168
- C:\Windows\System\RpQcZEC.exe
  C:\Windows\System\RpQcZEC.exe
  2⤵
  PID:11204
- C:\Windows\System\bBWKLEP.exe
  C:\Windows\System\bBWKLEP.exe
  2⤵
  PID:11232
- C:\Windows\System\VHCJEKj.exe
  C:\Windows\System\VHCJEKj.exe
  2⤵
  PID:11260
- C:\Windows\System\xtYqObv.exe
  C:\Windows\System\xtYqObv.exe
  2⤵
  PID:10280
- C:\Windows\System\tfXHbys.exe
  C:\Windows\System\tfXHbys.exe
  2⤵
  PID:10316
- C:\Windows\System\DqNokYm.exe
  C:\Windows\System\DqNokYm.exe
  2⤵
  PID:10372
- C:\Windows\System\MTlIpij.exe
  C:\Windows\System\MTlIpij.exe
  2⤵
  PID:10408
- C:\Windows\System\iUFwfJv.exe
  C:\Windows\System\iUFwfJv.exe
  2⤵
  PID:10484
- C:\Windows\System\iGAKZxI.exe
  C:\Windows\System\iGAKZxI.exe
  2⤵
  PID:10532
- C:\Windows\System\XITrgwJ.exe
  C:\Windows\System\XITrgwJ.exe
  2⤵
  PID:10588
- C:\Windows\System\petdyrC.exe
  C:\Windows\System\petdyrC.exe
  2⤵
  PID:10668
- C:\Windows\System\dwzdkFz.exe
  C:\Windows\System\dwzdkFz.exe
  2⤵
  PID:10728
- C:\Windows\System\Jqiaplx.exe
  C:\Windows\System\Jqiaplx.exe
  2⤵
  PID:10788
- C:\Windows\System\YlkbjjU.exe
  C:\Windows\System\YlkbjjU.exe
  2⤵
  PID:10832
- C:\Windows\System\TUKAief.exe
  C:\Windows\System\TUKAief.exe
  2⤵
  PID:10908
- C:\Windows\System\IxhEJvH.exe
  C:\Windows\System\IxhEJvH.exe
  2⤵
  PID:10972
- C:\Windows\System\wkmEUmh.exe
  C:\Windows\System\wkmEUmh.exe
  2⤵
  PID:11028
- C:\Windows\System\UGRHnjd.exe
  C:\Windows\System\UGRHnjd.exe
  2⤵
  PID:11076
- C:\Windows\System\twCpYNI.exe
  C:\Windows\System\twCpYNI.exe
  2⤵
  PID:11140
- C:\Windows\System\KaHJNOk.exe
  C:\Windows\System\KaHJNOk.exe
  2⤵
  PID:11176
- C:\Windows\System\PSxNyyq.exe
  C:\Windows\System\PSxNyyq.exe
  2⤵
  PID:11244
- C:\Windows\System\EPwUasy.exe
  C:\Windows\System\EPwUasy.exe
  2⤵
  PID:10564
- C:\Windows\System\UiVlIHc.exe
  C:\Windows\System\UiVlIHc.exe
  2⤵
  PID:10592
- C:\Windows\System\zTpVFZg.exe
  C:\Windows\System\zTpVFZg.exe
  2⤵
  PID:10776
- C:\Windows\System\ZTLPNgg.exe
  C:\Windows\System\ZTLPNgg.exe
  2⤵
  PID:10964
- C:\Windows\System\RAoigRh.exe
  C:\Windows\System\RAoigRh.exe
  2⤵
  PID:11104
- C:\Windows\System\WgbzleW.exe
  C:\Windows\System\WgbzleW.exe
  2⤵
  PID:11252
- C:\Windows\System\wJNdnzn.exe
  C:\Windows\System\wJNdnzn.exe
  2⤵
  PID:6960
- C:\Windows\System\WvWGITc.exe
  C:\Windows\System\WvWGITc.exe
  2⤵
  PID:10748
- C:\Windows\System\NjMODHC.exe
  C:\Windows\System\NjMODHC.exe
  2⤵
  PID:11024
- C:\Windows\System\oEZqFAF.exe
  C:\Windows\System\oEZqFAF.exe
  2⤵
  PID:10344
- C:\Windows\System\bSWtLjm.exe
  C:\Windows\System\bSWtLjm.exe
  2⤵
  PID:11164
- C:\Windows\System\PuAaMOa.exe
  C:\Windows\System\PuAaMOa.exe
  2⤵
  PID:11280
- C:\Windows\System\gGpiUFz.exe
  C:\Windows\System\gGpiUFz.exe
  2⤵
  PID:11328
- C:\Windows\System\TgjJSjf.exe
  C:\Windows\System\TgjJSjf.exe
  2⤵
  PID:11352
- C:\Windows\System\KoRSpyG.exe
  C:\Windows\System\KoRSpyG.exe
  2⤵
  PID:11380
- C:\Windows\System\YHuoQzS.exe
  C:\Windows\System\YHuoQzS.exe
  2⤵
  PID:11404
- C:\Windows\System\XgFacIw.exe
  C:\Windows\System\XgFacIw.exe
  2⤵
  PID:11428
- C:\Windows\System\dMGrput.exe
  C:\Windows\System\dMGrput.exe
  2⤵
  PID:11468
- C:\Windows\System\iAllQbG.exe
  C:\Windows\System\iAllQbG.exe
  2⤵
  PID:11484
- C:\Windows\System\doiVUXO.exe
  C:\Windows\System\doiVUXO.exe
  2⤵
  PID:11512
- C:\Windows\System\GUMaDyO.exe
  C:\Windows\System\GUMaDyO.exe
  2⤵
  PID:11540
- C:\Windows\System\GHaFHcc.exe
  C:\Windows\System\GHaFHcc.exe
  2⤵
  PID:11568
- C:\Windows\System\onBQCBE.exe
  C:\Windows\System\onBQCBE.exe
  2⤵
  PID:11592
- C:\Windows\System\ceWjBmf.exe
  C:\Windows\System\ceWjBmf.exe
  2⤵
  PID:11624
- C:\Windows\System\TDwQiYb.exe
  C:\Windows\System\TDwQiYb.exe
  2⤵
  PID:11656
- C:\Windows\System\HaSitYD.exe
  C:\Windows\System\HaSitYD.exe
  2⤵
  PID:11680
- C:\Windows\System\ZzoCkCE.exe
  C:\Windows\System\ZzoCkCE.exe
  2⤵
  PID:11712
- C:\Windows\System\rTnpDVj.exe
  C:\Windows\System\rTnpDVj.exe
  2⤵
  PID:11736
- C:\Windows\System\nmBcWgM.exe
  C:\Windows\System\nmBcWgM.exe
  2⤵
  PID:11776
- C:\Windows\System\tdUYDxN.exe
  C:\Windows\System\tdUYDxN.exe
  2⤵
  PID:11804
- C:\Windows\System\nsWxoPj.exe
  C:\Windows\System\nsWxoPj.exe
  2⤵
  PID:11824
- C:\Windows\System\QOGSAXm.exe
  C:\Windows\System\QOGSAXm.exe
  2⤵
  PID:11860
- C:\Windows\System\JtaBCxY.exe
  C:\Windows\System\JtaBCxY.exe
  2⤵
  PID:11880
- C:\Windows\System\bRobMXh.exe
  C:\Windows\System\bRobMXh.exe
  2⤵
  PID:11916
- C:\Windows\System\dYkNmxE.exe
  C:\Windows\System\dYkNmxE.exe
  2⤵
  PID:11944
- C:\Windows\System\larjhVF.exe
  C:\Windows\System\larjhVF.exe
  2⤵
  PID:11964
- C:\Windows\System\DMKQcSN.exe
  C:\Windows\System\DMKQcSN.exe
  2⤵
  PID:11988
- C:\Windows\System\jzcDGvO.exe
  C:\Windows\System\jzcDGvO.exe
  2⤵
  PID:12020
- C:\Windows\System\jNrKIDe.exe
  C:\Windows\System\jNrKIDe.exe
  2⤵
  PID:12044
- C:\Windows\System\CVqrjAz.exe
  C:\Windows\System\CVqrjAz.exe
  2⤵
  PID:12060
- C:\Windows\System\YlZrABQ.exe
  C:\Windows\System\YlZrABQ.exe
  2⤵
  PID:12104
- C:\Windows\System\KHYlBVi.exe
  C:\Windows\System\KHYlBVi.exe
  2⤵
  PID:12128
- C:\Windows\System\rnyiMIv.exe
  C:\Windows\System\rnyiMIv.exe
  2⤵
  PID:12168
- C:\Windows\System\rAUCkKY.exe
  C:\Windows\System\rAUCkKY.exe
  2⤵
  PID:12184
- C:\Windows\System\hqeZiIS.exe
  C:\Windows\System\hqeZiIS.exe
  2⤵
  PID:12216
- C:\Windows\System\AfwhBEN.exe
  C:\Windows\System\AfwhBEN.exe
  2⤵
  PID:12240
- C:\Windows\System\uVbVWci.exe
  C:\Windows\System\uVbVWci.exe
  2⤵
  PID:12268
- C:\Windows\System\oqNFFQf.exe
  C:\Windows\System\oqNFFQf.exe
  2⤵
  PID:11276
- C:\Windows\System\fijIGCP.exe
  C:\Windows\System\fijIGCP.exe
  2⤵
  PID:11348
- C:\Windows\System\LgSrBBE.exe
  C:\Windows\System\LgSrBBE.exe
  2⤵
  PID:11420
- C:\Windows\System\kYcupEv.exe
  C:\Windows\System\kYcupEv.exe
  2⤵
  PID:11460
- C:\Windows\System\fNqjRfM.exe
  C:\Windows\System\fNqjRfM.exe
  2⤵
  PID:11500
- C:\Windows\System\YqVkesu.exe
  C:\Windows\System\YqVkesu.exe
  2⤵
  PID:11604
- C:\Windows\System\uSWIcSE.exe
  C:\Windows\System\uSWIcSE.exe
  2⤵
  PID:11692
- C:\Windows\System\FbKGIjv.exe
  C:\Windows\System\FbKGIjv.exe
  2⤵
  PID:11732
- C:\Windows\System\rffwBkt.exe
  C:\Windows\System\rffwBkt.exe
  2⤵
  PID:11792
- C:\Windows\System\nWwWEYt.exe
  C:\Windows\System\nWwWEYt.exe
  2⤵
  PID:11848
- C:\Windows\System\imrONjY.exe
  C:\Windows\System\imrONjY.exe
  2⤵
  PID:11956
- C:\Windows\System\LDpoTzu.exe
  C:\Windows\System\LDpoTzu.exe
  2⤵
  PID:12036
- C:\Windows\System\uRoaxbq.exe
  C:\Windows\System\uRoaxbq.exe
  2⤵
  PID:12052
- C:\Windows\System\EiClqCX.exe
  C:\Windows\System\EiClqCX.exe
  2⤵
  PID:12112
- C:\Windows\System\lvLMxpj.exe
  C:\Windows\System\lvLMxpj.exe
  2⤵
  PID:12152
- C:\Windows\System\pDvfShT.exe
  C:\Windows\System\pDvfShT.exe
  2⤵
  PID:12260
- C:\Windows\System\NsUghZf.exe
  C:\Windows\System\NsUghZf.exe
  2⤵
  PID:11324
- C:\Windows\System\JstFojS.exe
  C:\Windows\System\JstFojS.exe
  2⤵
  PID:11444
- C:\Windows\System\HCMsetR.exe
  C:\Windows\System\HCMsetR.exe
  2⤵
  PID:11508
- C:\Windows\System\SNeyuCO.exe
  C:\Windows\System\SNeyuCO.exe
  2⤵
  PID:11868
- C:\Windows\System\mOftkxV.exe
  C:\Windows\System\mOftkxV.exe
  2⤵
  PID:12072
- C:\Windows\System\VdjXrQu.exe
  C:\Windows\System\VdjXrQu.exe
  2⤵
  PID:12148
- C:\Windows\System\ClSwVjN.exe
  C:\Windows\System\ClSwVjN.exe
  2⤵
  PID:11320
- C:\Windows\System\mczAvWy.exe
  C:\Windows\System\mczAvWy.exe
  2⤵
  PID:11584
- C:\Windows\System\PhWuGPI.exe
  C:\Windows\System\PhWuGPI.exe
  2⤵
  PID:11852
- C:\Windows\System\yFkwERq.exe
  C:\Windows\System\yFkwERq.exe
  2⤵
  PID:12116
- C:\Windows\System\tbmihvV.exe
  C:\Windows\System\tbmihvV.exe
  2⤵
  PID:11812
- C:\Windows\System\BlcbzdC.exe
  C:\Windows\System\BlcbzdC.exe
  2⤵
  PID:12292
- C:\Windows\System\eXdpAQF.exe
  C:\Windows\System\eXdpAQF.exe
  2⤵
  PID:12316
- C:\Windows\System\zfLKWuV.exe
  C:\Windows\System\zfLKWuV.exe
  2⤵
  PID:12340
- C:\Windows\System\iaOZAEC.exe
  C:\Windows\System\iaOZAEC.exe
  2⤵
  PID:12396
- C:\Windows\System\hFTodou.exe
  C:\Windows\System\hFTodou.exe
  2⤵
  PID:12416
- C:\Windows\System\CLDOGEd.exe
  C:\Windows\System\CLDOGEd.exe
  2⤵
  PID:12452
- C:\Windows\System\wHEXspo.exe
  C:\Windows\System\wHEXspo.exe
  2⤵
  PID:12480
- C:\Windows\System\VLwvLEs.exe
  C:\Windows\System\VLwvLEs.exe
  2⤵
  PID:12500
- C:\Windows\System\rejXmRP.exe
  C:\Windows\System\rejXmRP.exe
  2⤵
  PID:12524
- C:\Windows\System\YkPtEZi.exe
  C:\Windows\System\YkPtEZi.exe
  2⤵
  PID:12540
- C:\Windows\System\TbuWuwU.exe
  C:\Windows\System\TbuWuwU.exe
  2⤵
  PID:12580
- C:\Windows\System\welzQPt.exe
  C:\Windows\System\welzQPt.exe
  2⤵
  PID:12604
- C:\Windows\System\lsEqLLy.exe
  C:\Windows\System\lsEqLLy.exe
  2⤵
  PID:12628
- C:\Windows\System\IrumLWe.exe
  C:\Windows\System\IrumLWe.exe
  2⤵
  PID:12664
- C:\Windows\System\UtnylCk.exe
  C:\Windows\System\UtnylCk.exe
  2⤵
  PID:12688
- C:\Windows\System\lsFOHeE.exe
  C:\Windows\System\lsFOHeE.exe
  2⤵
  PID:12724
- C:\Windows\System\NZiFMCq.exe
  C:\Windows\System\NZiFMCq.exe
  2⤵
  PID:12760
- C:\Windows\System\mXqbppm.exe
  C:\Windows\System\mXqbppm.exe
  2⤵
  PID:12792
- C:\Windows\System\sBEsQol.exe
  C:\Windows\System\sBEsQol.exe
  2⤵
  PID:12820
- C:\Windows\System\ZdpepbW.exe
  C:\Windows\System\ZdpepbW.exe
  2⤵
  PID:12848
- C:\Windows\System\oWkuQDV.exe
  C:\Windows\System\oWkuQDV.exe
  2⤵
  PID:12872
- C:\Windows\System\ROghQXV.exe
  C:\Windows\System\ROghQXV.exe
  2⤵
  PID:12908
- C:\Windows\System\sAEkeHa.exe
  C:\Windows\System\sAEkeHa.exe
  2⤵
  PID:12928
- C:\Windows\System\GzYCQAg.exe
  C:\Windows\System\GzYCQAg.exe
  2⤵
  PID:12952
- C:\Windows\System\zXuVYtM.exe
  C:\Windows\System\zXuVYtM.exe
  2⤵
  PID:12980
- C:\Windows\System\dJTQvXS.exe
  C:\Windows\System\dJTQvXS.exe
  2⤵
  PID:13008
- C:\Windows\System\mHJJMgj.exe
  C:\Windows\System\mHJJMgj.exe
  2⤵
  PID:13032
- C:\Windows\System\FONKmzn.exe
  C:\Windows\System\FONKmzn.exe
  2⤵
  PID:13064
- C:\Windows\System\pCKBttr.exe
  C:\Windows\System\pCKBttr.exe
  2⤵
  PID:13108
- C:\Windows\System\lqQkwAm.exe
  C:\Windows\System\lqQkwAm.exe
  2⤵
  PID:13136
- C:\Windows\System\DcQAFRr.exe
  C:\Windows\System\DcQAFRr.exe
  2⤵
  PID:13164
- C:\Windows\System\CegYEeO.exe
  C:\Windows\System\CegYEeO.exe
  2⤵
  PID:13184
- C:\Windows\System\KmXmPdS.exe
  C:\Windows\System\KmXmPdS.exe
  2⤵
  PID:13208
- C:\Windows\System\fcWGmHh.exe
  C:\Windows\System\fcWGmHh.exe
  2⤵
  PID:13248
- C:\Windows\System\hdADSRX.exe
  C:\Windows\System\hdADSRX.exe
  2⤵
  PID:13276
- C:\Windows\System\aHzwkLR.exe
  C:\Windows\System\aHzwkLR.exe
  2⤵
  PID:13304
- C:\Windows\System\PGYjOEO.exe
  C:\Windows\System\PGYjOEO.exe
  2⤵
  PID:12332
- C:\Windows\System\yjiTrjr.exe
  C:\Windows\System\yjiTrjr.exe
  2⤵
  PID:12336
- C:\Windows\System\BsTeUDx.exe
  C:\Windows\System\BsTeUDx.exe
  2⤵
  PID:12444
- C:\Windows\System\POhjYGV.exe
  C:\Windows\System\POhjYGV.exe
  2⤵
  PID:12492
- C:\Windows\System\EDmMksu.exe
  C:\Windows\System\EDmMksu.exe
  2⤵
  PID:12560
- C:\Windows\System\xxZWFnc.exe
  C:\Windows\System\xxZWFnc.exe
  2⤵
  PID:12636
- C:\Windows\System\AmzYNwN.exe
  C:\Windows\System\AmzYNwN.exe
  2⤵
  PID:12708
- C:\Windows\System\WMnsQzw.exe
  C:\Windows\System\WMnsQzw.exe
  2⤵
  PID:12740
- C:\Windows\System\LWbtPwk.exe
  C:\Windows\System\LWbtPwk.exe
  2⤵
  PID:12836
- C:\Windows\System\YCFBCUa.exe
  C:\Windows\System\YCFBCUa.exe
  2⤵
  PID:12896
- C:\Windows\System\vQhoHIZ.exe
  C:\Windows\System\vQhoHIZ.exe
  2⤵
  PID:12976
- C:\Windows\System\bcxSfzx.exe
  C:\Windows\System\bcxSfzx.exe
  2⤵
  PID:13024
- C:\Windows\System\AwmMqoE.exe
  C:\Windows\System\AwmMqoE.exe
  2⤵
  PID:13060
- C:\Windows\System\Jzvlwzg.exe
  C:\Windows\System\Jzvlwzg.exe
  2⤵
  PID:13176
- C:\Windows\System\SwfgzeS.exe
  C:\Windows\System\SwfgzeS.exe
  2⤵
  PID:13236
- C:\Windows\System\wIpeLqJ.exe
  C:\Windows\System\wIpeLqJ.exe
  2⤵
  PID:13292
- C:\Windows\System\pRxzKuC.exe
  C:\Windows\System\pRxzKuC.exe
  2⤵
  PID:12464
- C:\Windows\System\dsOrpjf.exe
  C:\Windows\System\dsOrpjf.exe
  2⤵
  PID:12552
- C:\Windows\System\Mdoldwx.exe
  C:\Windows\System\Mdoldwx.exe
  2⤵
  PID:12652
- C:\Windows\System\GFEYKxy.exe
  C:\Windows\System\GFEYKxy.exe
  2⤵
  PID:12832
- C:\Windows\System\wOsjJpO.exe
  C:\Windows\System\wOsjJpO.exe
  2⤵
  PID:12948
- C:\Windows\System\sZGsWRm.exe
  C:\Windows\System\sZGsWRm.exe
  2⤵
  PID:13132
- C:\Windows\System\YBCIjtM.exe
  C:\Windows\System\YBCIjtM.exe
  2⤵
  PID:11364
- C:\Windows\System\akBFPUB.exe
  C:\Windows\System\akBFPUB.exe
  2⤵
  PID:12616
- C:\Windows\System\lcQYKPQ.exe
  C:\Windows\System\lcQYKPQ.exe
  2⤵
  PID:12884
- C:\Windows\System\othdpDy.exe
  C:\Windows\System\othdpDy.exe
  2⤵
  PID:11496
- C:\Windows\System\QYOsEfp.exe
  C:\Windows\System\QYOsEfp.exe
  2⤵
  PID:2524
- C:\Windows\System\zaBgENh.exe
  C:\Windows\System\zaBgENh.exe
  2⤵
  PID:13148
- C:\Windows\System\GfvhwyJ.exe
  C:\Windows\System\GfvhwyJ.exe
  2⤵
  PID:13332
- C:\Windows\System\qJIxMwp.exe
  C:\Windows\System\qJIxMwp.exe
  2⤵
  PID:13360
- C:\Windows\System\tRPvNPZ.exe
  C:\Windows\System\tRPvNPZ.exe
  2⤵
  PID:13388
- C:\Windows\System\InwEfZX.exe
  C:\Windows\System\InwEfZX.exe
  2⤵
  PID:13416
- C:\Windows\System\lWHlEOO.exe
  C:\Windows\System\lWHlEOO.exe
  2⤵
  PID:13444
- C:\Windows\System\QtdwZNr.exe
  C:\Windows\System\QtdwZNr.exe
  2⤵
  PID:13472
- C:\Windows\System\SHFOLNv.exe
  C:\Windows\System\SHFOLNv.exe
  2⤵
  PID:13500
- C:\Windows\System\SnZkXcn.exe
  C:\Windows\System\SnZkXcn.exe
  2⤵
  PID:13524
- C:\Windows\System\EaKYavX.exe
  C:\Windows\System\EaKYavX.exe
  2⤵
  PID:13552
- C:\Windows\System\xFWvHfO.exe
  C:\Windows\System\xFWvHfO.exe
  2⤵
  PID:13572
- C:\Windows\System\DNwiBbE.exe
  C:\Windows\System\DNwiBbE.exe
  2⤵
  PID:13612
- C:\Windows\System\eERHuMI.exe
  C:\Windows\System\eERHuMI.exe
  2⤵
  PID:13640
- C:\Windows\System\wyOWnnV.exe
  C:\Windows\System\wyOWnnV.exe
  2⤵
  PID:13668
- C:\Windows\System\SdyBzen.exe
  C:\Windows\System\SdyBzen.exe
  2⤵
  PID:13696
- C:\Windows\System\THLrMbE.exe
  C:\Windows\System\THLrMbE.exe
  2⤵
  PID:13724
- C:\Windows\System\kuDBhPF.exe
  C:\Windows\System\kuDBhPF.exe
  2⤵
  PID:13740
- C:\Windows\System\QpJPqbP.exe
  C:\Windows\System\QpJPqbP.exe
  2⤵
  PID:13784
- C:\Windows\System\lGvvewi.exe
  C:\Windows\System\lGvvewi.exe
  2⤵
  PID:13820
- C:\Windows\System\wSXYvwn.exe
  C:\Windows\System\wSXYvwn.exe
  2⤵
  PID:13836
- C:\Windows\System\XLLcnad.exe
  C:\Windows\System\XLLcnad.exe
  2⤵
  PID:13864
- C:\Windows\System\zYJNwqx.exe
  C:\Windows\System\zYJNwqx.exe
  2⤵
  PID:13892
- C:\Windows\System\VQnjklC.exe
  C:\Windows\System\VQnjklC.exe
  2⤵
  PID:13920
- C:\Windows\System\zDVkRcL.exe
  C:\Windows\System\zDVkRcL.exe
  2⤵
  PID:13940
- C:\Windows\System\ihqfuTb.exe
  C:\Windows\System\ihqfuTb.exe
  2⤵
  PID:13972
- C:\Windows\System\EhMerqN.exe
  C:\Windows\System\EhMerqN.exe
  2⤵
  PID:14000
- C:\Windows\System\GtMKNMc.exe
  C:\Windows\System\GtMKNMc.exe
  2⤵
  PID:14032
- C:\Windows\System\JdEGRrO.exe
  C:\Windows\System\JdEGRrO.exe
  2⤵
  PID:14060
- C:\Windows\System\uRChKZr.exe
  C:\Windows\System\uRChKZr.exe
  2⤵
  PID:14096
- C:\Windows\System\hMQXlmz.exe
  C:\Windows\System\hMQXlmz.exe
  2⤵
  PID:14116
- C:\Windows\System\jCapqpI.exe
  C:\Windows\System\jCapqpI.exe
  2⤵
  PID:14132
- C:\Windows\System\wrRrgTW.exe
  C:\Windows\System\wrRrgTW.exe
  2⤵
  PID:14160
- C:\Windows\System\biSRzYC.exe
  C:\Windows\System\biSRzYC.exe
  2⤵
  PID:14184
- C:\Windows\System\ljHaDTb.exe
  C:\Windows\System\ljHaDTb.exe
  2⤵
  PID:14204
- C:\Windows\System\cArnLDz.exe
  C:\Windows\System\cArnLDz.exe
  2⤵
  PID:14272
- C:\Windows\System\NDBBTnG.exe
  C:\Windows\System\NDBBTnG.exe
  2⤵
  PID:14296
- C:\Windows\System\YRNzryn.exe
  C:\Windows\System\YRNzryn.exe
  2⤵
  PID:14316
- C:\Windows\System\CrgasGu.exe
  C:\Windows\System\CrgasGu.exe
  2⤵
  PID:13328
- C:\Windows\System\TycIDCR.exe
  C:\Windows\System\TycIDCR.exe
  2⤵
  PID:13384
- C:\Windows\System\jJJOtSi.exe
  C:\Windows\System\jJJOtSi.exe
  2⤵
  PID:13468
- C:\Windows\System\VQvqGeS.exe
  C:\Windows\System\VQvqGeS.exe
  2⤵
  PID:13512
- C:\Windows\System\UgFBUpj.exe
  C:\Windows\System\UgFBUpj.exe
  2⤵
  PID:13564
- C:\Windows\System\MivrPZd.exe
  C:\Windows\System\MivrPZd.exe
  2⤵
  PID:13680
- C:\Windows\System\cCJgJxa.exe
  C:\Windows\System\cCJgJxa.exe
  2⤵
  PID:13792
- C:\Windows\System\CpteUnK.exe
  C:\Windows\System\CpteUnK.exe
  2⤵
  PID:13816
- C:\Windows\System\zyaZljR.exe
  C:\Windows\System\zyaZljR.exe
  2⤵
  PID:13904
- C:\Windows\System\AAziosK.exe
  C:\Windows\System\AAziosK.exe
  2⤵
  PID:13936
- C:\Windows\System\gPZTxnV.exe
  C:\Windows\System\gPZTxnV.exe
  2⤵
  PID:13992
- C:\Windows\System\crSDFCu.exe
  C:\Windows\System\crSDFCu.exe
  2⤵
  PID:14044
- C:\Windows\System\NwKwSdY.exe
  C:\Windows\System\NwKwSdY.exe
  2⤵
  PID:14104
- C:\Windows\System\FlhRnpZ.exe
  C:\Windows\System\FlhRnpZ.exe
  2⤵
  PID:14172
- C:\Windows\System\EJZWoXY.exe
  C:\Windows\System\EJZWoXY.exe
  2⤵
  PID:14176
- C:\Windows\System\CjWQWEx.exe
  C:\Windows\System\CjWQWEx.exe
  2⤵
  PID:14312
- C:\Windows\System\uDFExap.exe
  C:\Windows\System\uDFExap.exe
  2⤵
  PID:13376
- C:\Windows\System\RIRCenp.exe
  C:\Windows\System\RIRCenp.exe
  2⤵
  PID:13516
- C:\Windows\System\onWmyQZ.exe
  C:\Windows\System\onWmyQZ.exe
  2⤵
  PID:13812
- C:\Windows\System\DOzdSDb.exe
  C:\Windows\System\DOzdSDb.exe
  2⤵
  PID:13912
- C:\Windows\System\QVKHYgZ.exe
  C:\Windows\System\QVKHYgZ.exe
  2⤵
  PID:14080
- C:\Windows\System\kRuFAcM.exe
  C:\Windows\System\kRuFAcM.exe
  2⤵
  PID:13440
- C:\Windows\System\mcFBxit.exe
  C:\Windows\System\mcFBxit.exe
  2⤵
  PID:13716
- C:\Windows\System\FBlGCWU.exe
  C:\Windows\System\FBlGCWU.exe
  2⤵
  PID:13988
- C:\Windows\System\NcOqDUT.exe
  C:\Windows\System\NcOqDUT.exe
  2⤵
  PID:14332
- C:\Windows\System\AIxgCJD.exe
  C:\Windows\System\AIxgCJD.exe
  2⤵
  PID:14352
- C:\Windows\System\PwqRPTE.exe
  C:\Windows\System\PwqRPTE.exe
  2⤵
  PID:14376
- C:\Windows\System\TqKjyRd.exe
  C:\Windows\System\TqKjyRd.exe
  2⤵
  PID:14400
- C:\Windows\System\LLBPqBR.exe
  C:\Windows\System\LLBPqBR.exe
  2⤵
  PID:14424
- C:\Windows\System\IjGnOvw.exe
  C:\Windows\System\IjGnOvw.exe
  2⤵
  PID:14444
- C:\Windows\System\WHWehhU.exe
  C:\Windows\System\WHWehhU.exe
  2⤵
  PID:14472
- C:\Windows\System\ZqLDUjS.exe
  C:\Windows\System\ZqLDUjS.exe
  2⤵
  PID:14504
- C:\Windows\System\KDijixS.exe
  C:\Windows\System\KDijixS.exe
  2⤵
  PID:14536
- C:\Windows\System\wOTldyO.exe
  C:\Windows\System\wOTldyO.exe
  2⤵
  PID:14556
- C:\Windows\System\lHomlQX.exe
  C:\Windows\System\lHomlQX.exe
  2⤵
  PID:14592
- C:\Windows\System\QcTbDIh.exe
  C:\Windows\System\QcTbDIh.exe
  2⤵
  PID:14616
- C:\Windows\System\jpFJzCZ.exe
  C:\Windows\System\jpFJzCZ.exe
  2⤵
  PID:14640
- C:\Windows\System\rKHCZjj.exe
  C:\Windows\System\rKHCZjj.exe
  2⤵
  PID:14664
- C:\Windows\System\uFKpaKe.exe
  C:\Windows\System\uFKpaKe.exe
  2⤵
  PID:14684
- C:\Windows\System\ycQcNli.exe
  C:\Windows\System\ycQcNli.exe
  2⤵
  PID:14716
- C:\Windows\System\sECTfWE.exe
  C:\Windows\System\sECTfWE.exe
  2⤵
  PID:14744
- C:\Windows\System\YHSorim.exe
  C:\Windows\System\YHSorim.exe
  2⤵
  PID:14768
- C:\Windows\System\SuSkSvA.exe
  C:\Windows\System\SuSkSvA.exe
  2⤵
  PID:14800
- C:\Windows\System\rNKsajO.exe
  C:\Windows\System\rNKsajO.exe
  2⤵
  PID:14820
- C:\Windows\System\ugfwBtu.exe
  C:\Windows\System\ugfwBtu.exe
  2⤵
  PID:14844
- C:\Windows\System\iTeUPem.exe
  C:\Windows\System\iTeUPem.exe
  2⤵
  PID:14864
- C:\Windows\System\XTHUblI.exe
  C:\Windows\System\XTHUblI.exe
  2⤵
  PID:14892
- C:\Windows\System\NIEavuy.exe
  C:\Windows\System\NIEavuy.exe
  2⤵
  PID:14920
- C:\Windows\System\STcpjDc.exe
  C:\Windows\System\STcpjDc.exe
  2⤵
  PID:14944
- C:\Windows\System\tcROKKt.exe
  C:\Windows\System\tcROKKt.exe
  2⤵
  PID:14968
- C:\Windows\System\fUTGfnB.exe
  C:\Windows\System\fUTGfnB.exe
  2⤵
  PID:14996
- C:\Windows\System\PcqdkRi.exe
  C:\Windows\System\PcqdkRi.exe
  2⤵
  PID:15024
- C:\Windows\System\cOidrHV.exe
  C:\Windows\System\cOidrHV.exe
  2⤵
  PID:15052
- C:\Windows\System\sBIiCUZ.exe
  C:\Windows\System\sBIiCUZ.exe
  2⤵
  PID:15072
- C:\Windows\System\rZfSXmM.exe
  C:\Windows\System\rZfSXmM.exe
  2⤵
  PID:15092
- C:\Windows\System\jGoLzjd.exe
  C:\Windows\System\jGoLzjd.exe
  2⤵
  PID:15112
- C:\Windows\System\yDfZgJY.exe
  C:\Windows\System\yDfZgJY.exe
  2⤵
  PID:15140
- C:\Windows\System\xYYppLP.exe
  C:\Windows\System\xYYppLP.exe
  2⤵
  PID:15172
- C:\Windows\System\mLoLXhK.exe
  C:\Windows\System\mLoLXhK.exe
  2⤵
  PID:15188
- C:\Windows\System\dCmvJiu.exe
  C:\Windows\System\dCmvJiu.exe
  2⤵
  PID:15220
- C:\Windows\System\fiIdcCn.exe
  C:\Windows\System\fiIdcCn.exe
  2⤵
  PID:15244
- C:\Windows\System\akFyrBJ.exe
  C:\Windows\System\akFyrBJ.exe
  2⤵
  PID:15276
- C:\Windows\System\YIqHWZP.exe
  C:\Windows\System\YIqHWZP.exe
  2⤵
  PID:15296
- C:\Windows\System\ExEmkSw.exe
  C:\Windows\System\ExEmkSw.exe
  2⤵
  PID:15312
- C:\Windows\System\KpWfVvi.exe
  C:\Windows\System\KpWfVvi.exe
  2⤵
  PID:15344
- C:\Windows\System\vxCyUay.exe
  C:\Windows\System\vxCyUay.exe
  2⤵
  PID:14636
- C:\Windows\System\TctrJEY.exe
  C:\Windows\System\TctrJEY.exe
  2⤵
  PID:14708
- C:\Windows\System\bPCVvZK.exe
  C:\Windows\System\bPCVvZK.exe
  2⤵
  PID:14780
- C:\Windows\System\QVcNVTO.exe
  C:\Windows\System\QVcNVTO.exe
  2⤵
  PID:14860
- C:\Windows\System\ZoPllPt.exe
  C:\Windows\System\ZoPllPt.exe
  2⤵
  PID:14852
- C:\Windows\System\qTXDjux.exe
  C:\Windows\System\qTXDjux.exe
  2⤵
  PID:14828
- C:\Windows\System\URWwWtv.exe
  C:\Windows\System\URWwWtv.exe
  2⤵
  PID:14880
- C:\Windows\System\TjTHqaq.exe
  C:\Windows\System\TjTHqaq.exe
  2⤵
  PID:14908
- C:\Windows\System\nphejFk.exe
  C:\Windows\System\nphejFk.exe
  2⤵
  PID:15048
- C:\Windows\System\qOyLfEO.exe
  C:\Windows\System\qOyLfEO.exe
  2⤵
  PID:15152
- C:\Windows\System\KqUdhvf.exe
  C:\Windows\System\KqUdhvf.exe
  2⤵
  PID:15164
- C:\Windows\System\ZmPPrqC.exe
  C:\Windows\System\ZmPPrqC.exe
  2⤵
  PID:15336
- C:\Windows\System\mIFodSP.exe
  C:\Windows\System\mIFodSP.exe
  2⤵
  PID:15228
- C:\Windows\System\JUaDnEY.exe
  C:\Windows\System\JUaDnEY.exe
  2⤵
  PID:15268
- C:\Windows\System\YWUuqqb.exe
  C:\Windows\System\YWUuqqb.exe
  2⤵
  PID:14468
- C:\Windows\System\cenHMBs.exe
  C:\Windows\System\cenHMBs.exe
  2⤵
  PID:14564
- C:\Windows\System\YFUgsrN.exe
  C:\Windows\System\YFUgsrN.exe
  2⤵
  PID:14672
- C:\Windows\System\FuBohrc.exe
  C:\Windows\System\FuBohrc.exe
  2⤵
  PID:14792
- C:\Windows\System\dndwWow.exe
  C:\Windows\System\dndwWow.exe
  2⤵
  PID:14960
- C:\Windows\System\IjAahnR.exe
  C:\Windows\System\IjAahnR.exe
  2⤵
  PID:15088
- C:\Windows\System\JKpEYFJ.exe
  C:\Windows\System\JKpEYFJ.exe
  2⤵
  PID:15180
- C:\Windows\System\DWAFwTw.exe
  C:\Windows\System\DWAFwTw.exe
  2⤵
  PID:15124
- C:\Windows\System\nOEuSlt.exe
  C:\Windows\System\nOEuSlt.exe
  2⤵
  PID:14808
- C:\Windows\System\rhHRorS.exe
  C:\Windows\System\rhHRorS.exe
  2⤵
  PID:15400
- C:\Windows\System\HRBOjbh.exe
  C:\Windows\System\HRBOjbh.exe
  2⤵
  PID:15420
- C:\Windows\System\fZgIRxg.exe
  C:\Windows\System\fZgIRxg.exe
  2⤵
  PID:15444
- C:\Windows\System\QudMvUp.exe
  C:\Windows\System\QudMvUp.exe
  2⤵
  PID:15460
- C:\Windows\System\uScEesg.exe
  C:\Windows\System\uScEesg.exe
  2⤵
  PID:15488
- C:\Windows\System\OqdnsdU.exe
  C:\Windows\System\OqdnsdU.exe
  2⤵
  PID:15508
- C:\Windows\System\bDxqKnY.exe
  C:\Windows\System\bDxqKnY.exe
  2⤵
  PID:15540
- C:\Windows\System\NUJJdRA.exe
  C:\Windows\System\NUJJdRA.exe
  2⤵
  PID:15564
- C:\Windows\System\JJLCDwT.exe
  C:\Windows\System\JJLCDwT.exe
  2⤵
  PID:15592
- C:\Windows\System\oukmrBQ.exe
  C:\Windows\System\oukmrBQ.exe
  2⤵
  PID:15608
- C:\Windows\System\dAVsbtf.exe
  C:\Windows\System\dAVsbtf.exe
  2⤵
  PID:15624
- C:\Windows\System\bxkgiVp.exe
  C:\Windows\System\bxkgiVp.exe
  2⤵
  PID:15644
- C:\Windows\System\enYqxKO.exe
  C:\Windows\System\enYqxKO.exe
  2⤵
  PID:15672
- C:\Windows\System\WsGHPtU.exe
  C:\Windows\System\WsGHPtU.exe
  2⤵
  PID:15692
- C:\Windows\System\ccgZgSn.exe
  C:\Windows\System\ccgZgSn.exe
  2⤵
  PID:15720
- C:\Windows\System\ibPgeTF.exe
  C:\Windows\System\ibPgeTF.exe
  2⤵
  PID:15748
- C:\Windows\System\QXdetTz.exe
  C:\Windows\System\QXdetTz.exe
  2⤵
  PID:15772
- C:\Windows\System\NrSupfD.exe
  C:\Windows\System\NrSupfD.exe
  2⤵
  PID:15800
- C:\Windows\System\HqOkftV.exe
  C:\Windows\System\HqOkftV.exe
  2⤵
  PID:15816
- C:\Windows\System\cdkeWFE.exe
  C:\Windows\System\cdkeWFE.exe
  2⤵
  PID:15848
- C:\Windows\System\kiOuoTo.exe
  C:\Windows\System\kiOuoTo.exe
  2⤵
  PID:15876
- C:\Windows\System\sQnzSWq.exe
  C:\Windows\System\sQnzSWq.exe
  2⤵
  PID:15904
- C:\Windows\System\JVaPEDL.exe
  C:\Windows\System\JVaPEDL.exe
  2⤵
  PID:15928
- C:\Windows\System\qYeDznt.exe
  C:\Windows\System\qYeDznt.exe
  2⤵
  PID:15956
- C:\Windows\System\zCSvITL.exe
  C:\Windows\System\zCSvITL.exe
  2⤵
  PID:15996
- C:\Windows\System\DPAMYla.exe
  C:\Windows\System\DPAMYla.exe
  2⤵
  PID:16016
- C:\Windows\System\xFcFwlP.exe
  C:\Windows\System\xFcFwlP.exe
  2⤵
  PID:16048
- C:\Windows\System\lnMVwRB.exe
  C:\Windows\System\lnMVwRB.exe
  2⤵
  PID:16072
- C:\Windows\System\EdsBkhi.exe
  C:\Windows\System\EdsBkhi.exe
  2⤵
  PID:16096
- C:\Windows\System\rqFQeGX.exe
  C:\Windows\System\rqFQeGX.exe
  2⤵
  PID:16124
- C:\Windows\System\EsaiSmU.exe
  C:\Windows\System\EsaiSmU.exe
  2⤵
  PID:16140
- C:\Windows\System\iexhCid.exe
  C:\Windows\System\iexhCid.exe
  2⤵
  PID:16172
- C:\Windows\System\YGNuPPh.exe
  C:\Windows\System\YGNuPPh.exe
  2⤵
  PID:16200
- C:\Windows\System\hlWxpxZ.exe
  C:\Windows\System\hlWxpxZ.exe
  2⤵
  PID:16224
- C:\Windows\System\lwtdxNi.exe
  C:\Windows\System\lwtdxNi.exe
  2⤵
  PID:16248
- C:\Windows\System\IHYfuym.exe
  C:\Windows\System\IHYfuym.exe
  2⤵
  PID:16280
- C:\Windows\System\gFJEOhx.exe
  C:\Windows\System\gFJEOhx.exe
  2⤵
  PID:16296
- C:\Windows\System\VSCKmOv.exe
  C:\Windows\System\VSCKmOv.exe
  2⤵
  PID:16320
- C:\Windows\System\efDsZUq.exe
  C:\Windows\System\efDsZUq.exe
  2⤵
  PID:16340
- C:\Windows\System\cZHEGfO.exe
  C:\Windows\System\cZHEGfO.exe
  2⤵
  PID:16368
- C:\Windows\System\XgVhWTP.exe
  C:\Windows\System\XgVhWTP.exe
  2⤵
  PID:14576
- C:\Windows\System\SxjeyzJ.exe
  C:\Windows\System\SxjeyzJ.exe
  2⤵
  PID:14384
- C:\Windows\System\MnLaQxO.exe
  C:\Windows\System\MnLaQxO.exe
  2⤵
  PID:15120
- C:\Windows\System\vDIXgqQ.exe
  C:\Windows\System\vDIXgqQ.exe
  2⤵
  PID:15504
- C:\Windows\System\aDPychv.exe
  C:\Windows\System\aDPychv.exe
  2⤵
  PID:13872
- C:\Windows\System\eCudWzy.exe
  C:\Windows\System\eCudWzy.exe
  2⤵
  PID:15408
- C:\Windows\System\okhGlUf.exe
  C:\Windows\System\okhGlUf.exe
  2⤵
  PID:15452
- C:\Windows\System\lfwmZvd.exe
  C:\Windows\System\lfwmZvd.exe
  2⤵
  PID:15840
- C:\Windows\System\ghSPSGr.exe
  C:\Windows\System\ghSPSGr.exe
  2⤵
  PID:15740
- C:\Windows\System\RRXWkqt.exe
  C:\Windows\System\RRXWkqt.exe
  2⤵
  PID:15896
- C:\Windows\System\FKaCvjO.exe
  C:\Windows\System\FKaCvjO.exe
  2⤵
  PID:15948
- C:\Windows\System\mKZGdrk.exe
  C:\Windows\System\mKZGdrk.exe
  2⤵
  PID:16088
- C:\Windows\System\oDQXhFX.exe
  C:\Windows\System\oDQXhFX.exe
  2⤵
  PID:16132
- C:\Windows\System\NPgbeWR.exe
  C:\Windows\System\NPgbeWR.exe
  2⤵
  PID:16112
- C:\Windows\System\cqfIDSO.exe
  C:\Windows\System\cqfIDSO.exe
  2⤵
  PID:16164
- C:\Windows\System\gKWfPRr.exe
  C:\Windows\System\gKWfPRr.exe
  2⤵
  PID:16068
- C:\Windows\System\fOvcliI.exe
  C:\Windows\System\fOvcliI.exe
  2⤵
  PID:15576
- C:\Windows\System\mWjRXkc.exe
  C:\Windows\System\mWjRXkc.exe
  2⤵
  PID:16312
- C:\Windows\System\TxrlQIg.exe
  C:\Windows\System\TxrlQIg.exe
  2⤵
  PID:16216
- C:\Windows\System\MpMVIYt.exe
  C:\Windows\System\MpMVIYt.exe
  2⤵
  PID:16152
- C:\Windows\System\vrGRCgU.exe
  C:\Windows\System\vrGRCgU.exe
  2⤵
  PID:16404
- C:\Windows\System\ybZsEUD.exe
  C:\Windows\System\ybZsEUD.exe
  2⤵
  PID:16424
- C:\Windows\System\gCPRrxh.exe
  C:\Windows\System\gCPRrxh.exe
  2⤵
  PID:16444
- C:\Windows\System\cdcCTgA.exe
  C:\Windows\System\cdcCTgA.exe
  2⤵
  PID:16464
- C:\Windows\System\qqOqYQp.exe
  C:\Windows\System\qqOqYQp.exe
  2⤵
  PID:16500
- C:\Windows\System\tmOQWBi.exe
  C:\Windows\System\tmOQWBi.exe
  2⤵
  PID:16516
- C:\Windows\System\diYpDTD.exe
  C:\Windows\System\diYpDTD.exe
  2⤵
  PID:16544
- C:\Windows\System\pTuzMVd.exe
  C:\Windows\System\pTuzMVd.exe
  2⤵
  PID:16568
- C:\Windows\System\NjjdbPx.exe
  C:\Windows\System\NjjdbPx.exe
  2⤵
  PID:16600
- C:\Windows\System\KqbYtFc.exe
  C:\Windows\System\KqbYtFc.exe
  2⤵
  PID:16724
- C:\Windows\System\CONVAya.exe
  C:\Windows\System\CONVAya.exe
  2⤵
  PID:16744
- C:\Windows\System\lMQLIET.exe
  C:\Windows\System\lMQLIET.exe
  2⤵
  PID:16784
- C:\Windows\System\EAhHXZv.exe
  C:\Windows\System\EAhHXZv.exe
  2⤵
  PID:16820
- C:\Windows\System\yIGfdEo.exe
  C:\Windows\System\yIGfdEo.exe
  2⤵
  PID:16844
- C:\Windows\System\TdUUnlS.exe
  C:\Windows\System\TdUUnlS.exe
  2⤵
  PID:16884
- C:\Windows\System\rzracuk.exe
  C:\Windows\System\rzracuk.exe
  2⤵
  PID:16908
- C:\Windows\System\EHPagXM.exe
  C:\Windows\System\EHPagXM.exe
  2⤵
  PID:16948
- C:\Windows\System\WmXqPvg.exe
  C:\Windows\System\WmXqPvg.exe
  2⤵
  PID:16972
- C:\Windows\System\Zayzrqd.exe
  C:\Windows\System\Zayzrqd.exe
  2⤵
  PID:17004
- C:\Windows\System\ZZLQjNr.exe
  C:\Windows\System\ZZLQjNr.exe
  2⤵
  PID:17048
- C:\Windows\System\ibxLbry.exe
  C:\Windows\System\ibxLbry.exe
  2⤵
  PID:17076
- C:\Windows\System\BeKMUhe.exe
  C:\Windows\System\BeKMUhe.exe
  2⤵
  PID:17108
- C:\Windows\System\BeFZnqi.exe
  C:\Windows\System\BeFZnqi.exe
  2⤵
  PID:17128
- C:\Windows\System\SFgtZiF.exe
  C:\Windows\System\SFgtZiF.exe
  2⤵
  PID:17148
- C:\Windows\System\omJKVtP.exe
  C:\Windows\System\omJKVtP.exe
  2⤵
  PID:17180
- C:\Windows\System\RbpKuXe.exe
  C:\Windows\System\RbpKuXe.exe
  2⤵
  PID:17360

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17000

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BcAfgvC.exe

Filesize
1.6MB

MD5
e654fbb184301a7348dc8c3b0a47d79c

SHA1
b9d64dfac85ceb519fbd5acc89225a9abdce96be

SHA256
fe12a06f12f66072a2ddbc8c5df65f1be5c4a00ae80dbf95b335bd0fba520e9c

SHA512
33bef98a0c7489c68a87cfbe39b93661dcaa95b58f621d9b783495809dfe22647b2b612bb5df7b47d3683acbacc81e462a852e77f938238e6c731d767a055985

Download Submit
C:\Windows\System\CQtgAtY.exe

Filesize
1.6MB

MD5
cadf244b169bb26bf705db634f1dcd65

SHA1
b5cfb3e51e68d45549091208465af9f1fd098cb2

SHA256
d38ad2587b601d7d71455f1ac1263855f684ed1aabdb2004d60843d5eda4b0a1

SHA512
1e1ada3ca2ac7a7d1e3b88f97f08eb32d766866cc11ce224623a3a09cb2f7e41ca810f320f41343ac55aa8e2bdecd9bf540458fb6d002169a6ef2578765aa38b

Download Submit
C:\Windows\System\CgjdaNu.exe

Filesize
1.6MB

MD5
ba3d6db047074e885280133859393d1c

SHA1
32c6b8ec95ead0c61d278f78e4ac56de11fb6566

SHA256
c7bc07647b957ae214f66902c1c589e75496b17e79a73c548ecc6179df9ae0c7

SHA512
852a25a27c3db64695a0b10c3a7a24edb930c9e3941e19950d9d1503ca21a5ceb9dc0d9aa16f78a8dc802fbafd871216219c744e691b12fb40efdf4d925aaeee

Download Submit
C:\Windows\System\EAPQUgq.exe

Filesize
1.6MB

MD5
7a77dc7f29726d760c0408defa210833

SHA1
f467e0c24d8f8747b217b832b6f6b14e0292d843

SHA256
76fbb0e84b14f1d1028b87867d4fb2d765db0c77acc81587cd55fb6e60cc631e

SHA512
f9719dda34ec3ccaf162dc8225da3e3a0969d4ebcc2d678853a8701745814416f6a1656a527d40a188c30f2d666165df42543776f3f53924eef1e5a2024c67a5

Download Submit
C:\Windows\System\FLMarrI.exe

Filesize
1.6MB

MD5
8c5f0e6d6fa2b74f6b5ea038cfa6026e

SHA1
4a3fcc65dfc65e06ce4a82b1fc76fb289e2ea86f

SHA256
f0e17071d95fd6c4f1a66e2a97a0a09228e5f59baec0709d83b4aa5f0982879e

SHA512
d99460fcbef8a5cdfcea9f42ff714119006f9ad8da4cd628c0dd97afe5cab4d499f34ab58e0d8fd09cb9d60ed82fbcd5429a6b1604bf9668d036b0ea71f52890

Download Submit
C:\Windows\System\GBkesFj.exe

Filesize
1.6MB

MD5
a3b4c07e90e932eff7949d696f2fed66

SHA1
17a7925f713eec3ba5dc629380461bca262e5b06

SHA256
3b750af64d2397e652f112bb472b0dcb6e180efc98a4e43fbf28700d20ad6819

SHA512
f812ef2932151e55f1217cc76f20f5978d84237407b06f3cdf76d25231ac7321a30e5f5b0cfa2fc6713e9afb8ccdb3494e9c8b59bf58921e9d7e259721793a6a

Download Submit
C:\Windows\System\INcMWcV.exe

Filesize
1.6MB

MD5
297d8d62074b01f102482297946a2038

SHA1
7ca8eb02f0c870adc8ed76b7eeb8526a57036331

SHA256
b6e89f0d05f573bcb0bae55437ef782dd7d8707f548cf9d3ed76b7a3e6986db9

SHA512
c32a66a1903c96df53091aaee518c22fed490347032b9ac90fa237479938b9782ca2d17956d80b6a7d00074f76ad94ae8db44dc3cf74f88a99d428376a6ddafa

Download Submit
C:\Windows\System\LbdsmUi.exe

Filesize
1.6MB

MD5
c361c07588bab925ab843d4bd9c20216

SHA1
2380c1efc1b3209f58944ade791cc6a6ef588a1e

SHA256
45fe7f65f107311d13bccf5b255cf63044aabc638f724ba9fd3e348bfff9a825

SHA512
c3bde09887773d8cecd548e65c47eead7c0545b7a2f793af33d2c0943072cf878181134372196f337368fa312190be38b028b9e4aea3a9bc9d8c2a3becaf88b0

Download Submit
C:\Windows\System\LjqZKdg.exe

Filesize
1.6MB

MD5
0b61547116c8268655a07735111b1939

SHA1
bbb0a3cf12bb4448cdc9f4afe4218964bb16529c

SHA256
3ac756d5bddb934d4a1c76a5809dbcbc4a1a9cf0994c2d3e16cb13b439b4911f

SHA512
799b51a1f4fc082bb7cff379e1490081b941fea46c3cd3cee282edfdd04d4e2a6aff41cbdd2f4810a2abd682b73826cae3eda9ec5f9949d37040d8799e65aed3

Download Submit
C:\Windows\System\NzENqxB.exe

Filesize
1.6MB

MD5
671b1578ab59b13c8f5d9e72f6b11cda

SHA1
714d83e5580c54e2c238eea4480422c2be1d6cf4

SHA256
312475fc2526e98ee0e7a475290ab8773fd0c164982cabe307216ebd808d733c

SHA512
d00a66002874cf86b86d7d34c82b7db23a12aaeeec5f0921ab419a22c78c5cc7f12cd62ef196f8576e628e6ee3247962ba8ad37bdb18c8c9dbaa59f320d5f306

Download Submit
C:\Windows\System\OepMhDg.exe

Filesize
1.6MB

MD5
fb73a30f4fbe4143fd5d630aea337d7b

SHA1
8c74b4b55e9a5cfee0fd4e58f7fb0eb73ee3fbe7

SHA256
a5e2ff2b5201abe837a96f84d77b02117503b6df1dcd4d72bb256cd784891a2e

SHA512
d5104172dc15b8086e4b5c99aec21fe654d0c862373d832550143313f51cf83d0c2cc2fded4b75a715fe1a89aa96869579d0c90c44c0ef5d7ef59d111fbb42fd

Download Submit
C:\Windows\System\PKjiqpq.exe

Filesize
1.6MB

MD5
0cddcc26a85adf5b6820343ee220d4f4

SHA1
be43a0cb35fe5e495a42f7575145ddbd37900490

SHA256
8c19a669f7002a52dabc15e3aaaadfdd2613104013f73bcc68d924416607c265

SHA512
80636f5c2598421593f859c6490b8f49d35dfd5286a9261ceec0a33f1311bc77babfeea024996031039a6d334449fa03ae6e0c63a0bc4d31cd938f07e443d568

Download Submit
C:\Windows\System\QKScSRY.exe

Filesize
1.6MB

MD5
de9f26868111f2b18da885372979e511

SHA1
a3173135ecddf9b8f5ae6b6cb282fe1d8230137c

SHA256
589ee74c21354b87d9de9c882dedb2b807b910d4194eece6f8bb5adb73f276db

SHA512
8f6d5c5f513be1f289c04b404ae0de18ca7d9d0ff50a54b2a7852947bf4a6da3c5d275940d4cddf1263682687327ca56598afc702d41835d2eb15d8367912cdd

Download Submit
C:\Windows\System\RkpqCRL.exe

Filesize
1.6MB

MD5
a1a8639059da7508c033964ac256ce52

SHA1
7f0936f73a1cdadcc07c7bad4e82f9ba1117268a

SHA256
d651afb6f77802e4017ff643c92692dc55ac4a4a86ab974568de5c46140224c7

SHA512
5e33ece5f3917562df8359a461fa9520bceb696e661ea6da6f7cf429a7852339f3affe21cf6bcbb641714e567dc4505c432c78e83b1be442f82e3238af7bba02

Download Submit
C:\Windows\System\TflRYAK.exe

Filesize
1.6MB

MD5
d5f9f37bdbd823d5db4869d49b5bed80

SHA1
bece10e47465fe077559d516a7e923520674b77a

SHA256
7e50588b4dd3f10637df33f60fd2a522ac99e2f2851e2b9f47295b8e4bab4142

SHA512
43dcdab6bed233382944fdd7d6809e6b08099bece63f88840ca546088ae0e199f0768d5ae1ed66fe69840281735e92b3fcfc38499a6cb2bfe7a39f213d4604f5

Download Submit
C:\Windows\System\VAhnqfR.exe

Filesize
1.6MB

MD5
20b0898f643ba579f3bb7cfe89d5e739

SHA1
acaaf5711ab3f624befa1b2a6ce087cfccc7d9ff

SHA256
fa76719809d5df2a95d7e5ff0c51a426f37307293568c302435a73abad520eae

SHA512
686e62661830f0ecde91cd2318b61a5138065a93c3266229704be8ae577691d5c2a9d9aea51f268a41f247a3f4740b245f6bebf06840861751420afecc78a130

Download Submit
C:\Windows\System\WSVLDnk.exe

Filesize
1.6MB

MD5
36689f4ba9b7e4f2d3928022199c62fa

SHA1
b56a6e208a0adaba120896437cac27677e1866c7

SHA256
655d428398cef281f71a9b3529cbee24e61c23af89a6dcec623d5cd94ee21a8b

SHA512
eafa5a67d13bf7ac24fcc60c860e50aba9c5100837b2282378bfbf3666a7d09e7f1f334bcb821ecb737b7d3fad1c18cedf847886ac3a6e78e1c46de1818b325f

Download Submit
C:\Windows\System\WpINFee.exe

Filesize
1.6MB

MD5
6601d8a8e84e17367649c7c7116d1099

SHA1
b1f7adb882d442d794483adcdecbfd9c321d6483

SHA256
f05b6f88e03f482cc9363b768e3c9f632feb9fe7aa34fe108c939986d17f2dd5

SHA512
fc90e95f9a933c5066d40fa22c18aabb04df39c9600a3a5835a7b13a56c5f87db6a20892fac5e726852aa5684ad8ffd8700b789f0853fb0f15bbb89adc3cbbb0

Download Submit
C:\Windows\System\XMatiGK.exe

Filesize
1.6MB

MD5
3b5b5ba3e4d319dd79a94129d3ad1faa

SHA1
af399e378e2641030aa98901c444e41d4163f694

SHA256
ec2c7ddb2fd31bfb4c97adf1798967678ce670e944c21a54dc1bcf963321e7c8

SHA512
1e84a33d672f8ce0d4e1b04ada4fd6d64a26d39efd7f2f93ca4734411bbe350a10ad88bb3d7f3e4a4eacc0855491b5488cf4b2d30f3d5b3c82e86647ce4c5d59

Download Submit
C:\Windows\System\doRxkzV.exe

Filesize
1.6MB

MD5
c18e72b7b426b18096bddd6af4e3b121

SHA1
5a3aba2765b5c838cc22fdb5bfcc9884e4d9f146

SHA256
ebb961ce830beb313c192af720c512251112987a4ff303238c889803601eba69

SHA512
0190bd75079ee29c11f807c9ca0c37ae7f0b6b25fdf60c07fea325bfb8c607af3a0601e77f4f6c62de1f4899287dfb8de134ce6d3f74def1219a79c0e2402575

Download Submit
C:\Windows\System\eQgpQrM.exe

Filesize
1.6MB

MD5
1058274366eef852a3d84a2a38f585e9

SHA1
9b28b15f8751e61e213b1f85e8380e13471b2595

SHA256
51cc834decd1fee01521ddb29f464c6d6ba74225903ac248aa1f20fc8b6fd648

SHA512
b27193be9b7215aeb9478368fc3ac9c34735ed729fbbf53ba24091ab6a37b544c049a51adcb812f41d51addc5cbfa8ab0346ba2c3fe3719c797c5fd12c2c3e8d

Download Submit
C:\Windows\System\gDprCkA.exe

Filesize
1.6MB

MD5
dc1ef9fb1ef8536cf47e4ac0ce65ba1c

SHA1
57b14dac6c6099fc7e8066818ce496d90f7e827e

SHA256
b6d1af699f4fd3831ec1696d8bbdc85f0554242f3305349c9fcbfbd53797d5aa

SHA512
cac3c83d0fee2cc2e92ff14cf45ae9c2f38fbabe4e493e2e94253a13a77395c64b29c30bb67ed1ee6a84cc09a8ea1a4b3b410ceecd110fc6b46a11b8d87fb2ce

Download Submit
C:\Windows\System\gZoNPce.exe

Filesize
1.6MB

MD5
b95a6cfacf9f0b50202f2f2ad9aeb3c3

SHA1
45006a6517d5da9b61f15bebba018f068823fb89

SHA256
127ac81af54ab608a07dc7e9a936afc4c0f1f5c7485ebec5e1501eac0e2d6e17

SHA512
7b0abf77cb2dde01cbb7b9bda005c7120c2cf811959139866f212799159f5797d33c5966270eee494e999bb8e8e4382a3dab9fb5aac8249fa12241537a75e7b7

Download Submit
C:\Windows\System\hfadVQQ.exe

Filesize
1.6MB

MD5
416fe89e15818e29d43e78e782007755

SHA1
944cf86b95c61bb4c8242205eece1b4f94d4306e

SHA256
e11015c4b77d2846dd25db7aa9ac3e73c2a656fda0c32f91014a0d1bb5f18ff3

SHA512
3054d3c19b628a1b6e6c9ce3c1db3cd024c07e8c97a8623bb31dc6056909401ded3ab7b42722fd4c12a4eb3b0e708ce96888804b7e5480b07c3f8ebfddd7bbab

Download Submit
C:\Windows\System\hjXFdtt.exe

Filesize
1.6MB

MD5
89d1d3c116a4689fcdb2cea6bb754126

SHA1
cdb6fd8996cf02aa94d0fc83517aa6783773a786

SHA256
3fa90066e5fbf04ce8dbe917048a73cf17040696f2b4fd01b4966aac2bd96aed

SHA512
73b4e2edc7e1778b10851dfd04b9ac0dbf7669e062eb771d7df1214091b02b394ae2ca91addc72533719da49b92af8829ad47ceef139425ade842cbda208a75f

Download Submit
C:\Windows\System\iQWUOdw.exe

Filesize
1.6MB

MD5
e86e77b9d0102716f4921989eb1d75a0

SHA1
dbd141582059b81b4301f16425031bd447a344c9

SHA256
9b69e16024963ac1e04fc200ce013f869809dfa93a4c25200629a6d150ba8559

SHA512
5e0c2572cf43df77d0a948f81f96f2171f145e70a7d3ad87d0d2fdc19057022dbea41a2ce93d384ee17e4b58c09adf4955e36f9ac6e58d494a19af32edf4a98f

Download Submit
C:\Windows\System\jsVVswU.exe

Filesize
1.6MB

MD5
77ce4142e72850181661d80a67ebb289

SHA1
1ae29832eb5d346f1bac404e2ed46aa86cf4510a

SHA256
c1d449a47cf5797eda9389f0d89a67c784a05a616a50254f7eebc44f3338b6dc

SHA512
b184a51ea90c5465a5c7a11c0b959fbb7a76b6568cf7fca0558cc6b708180fca50bb25f798758b0904654a981a889de651a1db3e8855dfaff35a6feb60718549

Download Submit
C:\Windows\System\nveEiaS.exe

Filesize
1.6MB

MD5
66d08c6b7d3cf0e95d4d4dafb857ae51

SHA1
c08b9d3c7b237d8f9d571e5135ac87f43a376023

SHA256
be040296f9af582d6b569edc8d2197f124d55c45ff2fbdcad3864deb90e535f9

SHA512
6afc7d8cba5e94f9d238eb9fc13d09a1a2cb61735c99cca76f33f49380f2a44f702a0cd1406b80f893337923ee96aff5ef459c8220e2359c6004d37efdcd68ae

Download Submit
C:\Windows\System\pfitnhj.exe

Filesize
1.6MB

MD5
295503f26c271fbc1b9f4befa6f69eee

SHA1
3e3291dd090a4fe226c12823caef873e7716a2c6

SHA256
a14fdfbd95f7c896ce24a13f0ccc8e58c401db564a9b290c1444475cc6aeb725

SHA512
b8e4da2326177e63a77e9ee5b4d3c6e2bb6fd07e34300c02e992dd7cc0159bf1dcb69598291d05c600b7369858cb00d5089886cdde1051eae41b043e7a86a812

Download Submit
C:\Windows\System\prcbETt.exe

Filesize
1.6MB

MD5
c91864bae9306f7e5f9da4e8e6b99ce0

SHA1
063288a466f52931a4d206aa9a40898c74e87e0d

SHA256
62d4572e82e56307ecd74778a7e1382fc6686987f5803790cddbe1a5251e956c

SHA512
c128aa7d001ec9537f1683c5c5b992efd4e2f35a34099db5751b60d53122884bffc9013d3b6c38112237d8d955baa6ffa760e6cf351ac9936f46e9413a710967

Download Submit
C:\Windows\System\wYfqpOT.exe

Filesize
1.6MB

MD5
b5a7a068d9c61669aa86728fcdeed507

SHA1
e9003182677317c4fca542ecfa17a17996a72d93

SHA256
f11b3804587f89b0478d3d2e747139279708de5133f791bd36cbc5887741435d

SHA512
148e9a56e867c7e5377bf8f72e9a49c4335ab0ecbcf92b1c0d1617022c2d8a37225e58517654fba966a2496bf7aa75a208704581a82f105c0c6bd35c5bf535cd

Download Submit
C:\Windows\System\zWqFLBU.exe

Filesize
1.6MB

MD5
044eff7b5d07aa47285aeb7b5b38518b

SHA1
08494dfe44725ae39bd04745536a1b45f7e3cc83

SHA256
26895e88825bfdbfbcab84777218d76955699c490912772acb654206d0fa4426

SHA512
0476985b079f07e9dd9d0ab2c9b519c5bc303e52e4e4e7a4fee95d442b5774f51fd7a230dc35d8bcd8163b960f8c2e3f6a149dabb0fdeaaca2a814af1001ed74

Download Submit
C:\Windows\System\ztlHBIX.exe

Filesize
1.6MB

MD5
35ff47114a5d49eeec6322fe2c978376

SHA1
d8a91d063ab5e5d87f9be433790b235d54311f3a

SHA256
96c3a8399a5d39ac9d5e260efd1151793f6f574faa6ae684d7a3405471ff845a

SHA512
428d8e53799f10b07914aa7eb236a2ede016e877c8ee86f363745d1d7ca8459d6a2ad592dd335f243a18ac54778f00ba95db93791fc6cd90681819041f694604

Download Submit
memory/2212-0-0x000002CD4B650000-0x000002CD4B660000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads