xmrig | 9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 01:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
Size

1.8MB
MD5

dae8718a31167408540a65cc0b1aa5b1
SHA1

94ccf11120f1080acb66cf2a40856a9cca831534
SHA256

9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38
SHA512

b7f0afa58c7a85dda110dbc1eea3dda834b124819c92893eb797c6c424360f5cde9226e72cef1cac227ace533d0009ee42cc523d5086b9fc0ad16139779a9361
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzsFPhv:GemTLkNdfE0pZy7

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b14-4.dat	xmrig
behavioral2/files/0x000a000000023b71-8.dat	xmrig
behavioral2/files/0x000d000000023b6d-13.dat	xmrig
behavioral2/files/0x000a000000023b73-24.dat	xmrig
behavioral2/files/0x000a000000023b74-29.dat	xmrig
behavioral2/files/0x000a000000023b75-32.dat	xmrig
behavioral2/files/0x000a000000023b72-22.dat	xmrig
behavioral2/files/0x000a000000023b76-41.dat	xmrig
behavioral2/files/0x000a000000023b78-45.dat	xmrig
behavioral2/files/0x000a000000023b77-47.dat	xmrig
behavioral2/files/0x000b000000023b6e-55.dat	xmrig
behavioral2/files/0x000a000000023b79-59.dat	xmrig
behavioral2/files/0x000a000000023b7a-64.dat	xmrig
behavioral2/files/0x000a000000023b7b-69.dat	xmrig
behavioral2/files/0x000a000000023b7e-74.dat	xmrig
behavioral2/files/0x000a000000023b80-82.dat	xmrig
behavioral2/files/0x000a000000023b7f-79.dat	xmrig
behavioral2/files/0x000a000000023b81-90.dat	xmrig
behavioral2/files/0x000a000000023b83-98.dat	xmrig
behavioral2/files/0x000a000000023b82-100.dat	xmrig
behavioral2/files/0x0031000000023b85-110.dat	xmrig
behavioral2/files/0x0031000000023b86-111.dat	xmrig
behavioral2/files/0x0031000000023b84-113.dat	xmrig
behavioral2/files/0x000a000000023b87-119.dat	xmrig
behavioral2/files/0x000a000000023b88-123.dat	xmrig
behavioral2/files/0x000a000000023b89-129.dat	xmrig
behavioral2/files/0x000a000000023b8a-136.dat	xmrig
behavioral2/files/0x000a000000023b8b-138.dat	xmrig
behavioral2/files/0x000a000000023b8c-145.dat	xmrig
behavioral2/files/0x000a000000023b8d-149.dat	xmrig
behavioral2/files/0x000a000000023b8e-153.dat	xmrig
behavioral2/files/0x000a000000023b8f-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3136	QTSdbjp.exe
4560	IriZSqI.exe
3396	ZrKurhU.exe
1000	CkwhLtQ.exe
3968	ZiiFpcZ.exe
4392	ruPpYeK.exe
2532	aEWSLry.exe
4144	ktUJdid.exe
772	kRYRmXW.exe
3080	lROJQCy.exe
1520	CemXUDD.exe
1644	QhzdXjE.exe
4008	FzPoGUd.exe
232	ZNKDfWd.exe
4692	jxODZcA.exe
3100	ZcatORF.exe
4956	YeXolaw.exe
3796	fuZJscI.exe
3868	spWfxJA.exe
2640	rSDknap.exe
4820	ZLoBVLg.exe
2308	rgryXNs.exe
1012	NCcymZn.exe
3772	vGQUNXG.exe
4580	zioemsn.exe
2084	WLCVrAg.exe
1104	wGDveTj.exe
2468	pnUtazk.exe
4564	rcjlPjI.exe
3016	dImzgjn.exe
684	bYuRsTP.exe
1208	VBSLsGp.exe
832	XvbLVxW.exe
3208	EqNHwcg.exe
2716	JVFLGkW.exe
3756	BcIdaSO.exe
3780	brFnFhV.exe
600	ajnpnUr.exe
368	jlflFOx.exe
4960	QplCAXn.exe
1376	syFWPjB.exe
4304	zKrTgsR.exe
4400	OSfRiRw.exe
5044	YEDvxjz.exe
1944	xbPxrAs.exe
4568	KroFuOb.exe
3044	fRNqCKA.exe
2360	baOkxbX.exe
3484	snCZTuw.exe
920	qnKwjxi.exe
2576	vopUVej.exe
3820	KeNpcob.exe
5084	OKhzGkg.exe
3532	LWVYJWv.exe
3196	ZYVcyqP.exe
3024	HkrapMP.exe
2792	xrTATlB.exe
4036	EglMEEF.exe
880	ACrXujO.exe
2444	OezVLDF.exe
2744	nqlbhFB.exe
2868	xrExhtV.exe
4020	whTUBPw.exe
4784	bslglqm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rQwGVkQ.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\fehrlem.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\yRxlDGN.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\beoYOri.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\DGlGAUM.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\TRKBgEp.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\dOFKKKe.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\AgvKZSF.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\SWumCxT.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\lgQGIco.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\FkYPyij.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\fzaFfqy.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\YLJihiA.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\XbHeSup.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\eCFRafB.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\STxoNBA.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\YhKDuiy.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\XJbHGIL.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\xrTATlB.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\LkbeCWY.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\eOMLlAl.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\ssraQzL.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\TUQldZz.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\zPIDekN.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\uQeptbA.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\dVPrSve.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\LWVYJWv.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\tmsjSoM.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\Vmcdewa.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\QoYonsl.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\yuozKGr.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\SmJNGIR.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\dQdeAqc.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\tlYBJOu.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\CPHdeiz.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\sQPJExu.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\SdyKZBJ.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\snCZTuw.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\aSODHps.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\nERjGtF.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\BxJSgNA.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\MPakGUe.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\EOBoFkY.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\ePWqRDX.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\tKpBiqX.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\nbOBffl.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\kyIyEAp.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\LQhPloG.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\bYuRsTP.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\QZBcUUG.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\zbnazqO.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\HCKHTxH.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\ipvEAjg.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\mIArjVF.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\PHPlHGE.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\CdfDaTB.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\voiFYHy.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\PBCQbeB.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\pzyCvZa.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\bKttceO.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\WBvbUBV.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\gnmyYzz.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\vFokzyr.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
File created	C:\Windows\System\SsoMfRb.exe	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16848	dwm.exe
Token: SeChangeNotifyPrivilege	16848	dwm.exe
Token: 33	16848	dwm.exe
Token: SeIncBasePriorityPrivilege	16848	dwm.exe
Token: SeShutdownPrivilege	16848	dwm.exe
Token: SeCreatePagefilePrivilege	16848	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4388 wrote to memory of 3136	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	84
PID 4388 wrote to memory of 3136	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	84
PID 4388 wrote to memory of 4560	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	85
PID 4388 wrote to memory of 4560	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	85
PID 4388 wrote to memory of 3396	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	86
PID 4388 wrote to memory of 3396	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	86
PID 4388 wrote to memory of 1000	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	87
PID 4388 wrote to memory of 1000	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	87
PID 4388 wrote to memory of 3968	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	88
PID 4388 wrote to memory of 3968	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	88
PID 4388 wrote to memory of 4392	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	89
PID 4388 wrote to memory of 4392	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	89
PID 4388 wrote to memory of 2532	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	90
PID 4388 wrote to memory of 2532	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	90
PID 4388 wrote to memory of 4144	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	91
PID 4388 wrote to memory of 4144	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	91
PID 4388 wrote to memory of 772	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	92
PID 4388 wrote to memory of 772	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	92
PID 4388 wrote to memory of 3080	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	93
PID 4388 wrote to memory of 3080	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	93
PID 4388 wrote to memory of 1520	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	94
PID 4388 wrote to memory of 1520	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	94
PID 4388 wrote to memory of 1644	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	95
PID 4388 wrote to memory of 1644	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	95
PID 4388 wrote to memory of 4008	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	96
PID 4388 wrote to memory of 4008	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	96
PID 4388 wrote to memory of 232	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	97
PID 4388 wrote to memory of 232	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	97
PID 4388 wrote to memory of 4692	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	98
PID 4388 wrote to memory of 4692	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	98
PID 4388 wrote to memory of 3100	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	99
PID 4388 wrote to memory of 3100	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	99
PID 4388 wrote to memory of 4956	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	100
PID 4388 wrote to memory of 4956	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	100
PID 4388 wrote to memory of 3796	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	101
PID 4388 wrote to memory of 3796	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	101
PID 4388 wrote to memory of 2640	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	102
PID 4388 wrote to memory of 2640	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	102
PID 4388 wrote to memory of 3868	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	103
PID 4388 wrote to memory of 3868	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	103
PID 4388 wrote to memory of 4820	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	104
PID 4388 wrote to memory of 4820	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	104
PID 4388 wrote to memory of 2308	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	105
PID 4388 wrote to memory of 2308	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	105
PID 4388 wrote to memory of 1012	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	106
PID 4388 wrote to memory of 1012	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	106
PID 4388 wrote to memory of 3772	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	107
PID 4388 wrote to memory of 3772	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	107
PID 4388 wrote to memory of 4580	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	108
PID 4388 wrote to memory of 4580	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	108
PID 4388 wrote to memory of 2084	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	109
PID 4388 wrote to memory of 2084	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	109
PID 4388 wrote to memory of 1104	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	110
PID 4388 wrote to memory of 1104	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	110
PID 4388 wrote to memory of 2468	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	111
PID 4388 wrote to memory of 2468	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	111
PID 4388 wrote to memory of 4564	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	112
PID 4388 wrote to memory of 4564	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	112
PID 4388 wrote to memory of 3016	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	113
PID 4388 wrote to memory of 3016	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	113
PID 4388 wrote to memory of 684	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	114
PID 4388 wrote to memory of 684	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	114
PID 4388 wrote to memory of 1208	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	115
PID 4388 wrote to memory of 1208	4388	9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe	115

C:\Users\Admin\AppData\Local\Temp\9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe
"C:\Users\Admin\AppData\Local\Temp\9334fe63b3a24c3447c9b8f7ac58ea1275883aea329862dddb4aa9ed81b98f38.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4388
- C:\Windows\System\QTSdbjp.exe
  C:\Windows\System\QTSdbjp.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\IriZSqI.exe
  C:\Windows\System\IriZSqI.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\ZrKurhU.exe
  C:\Windows\System\ZrKurhU.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\CkwhLtQ.exe
  C:\Windows\System\CkwhLtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\ZiiFpcZ.exe
  C:\Windows\System\ZiiFpcZ.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\ruPpYeK.exe
  C:\Windows\System\ruPpYeK.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\aEWSLry.exe
  C:\Windows\System\aEWSLry.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\ktUJdid.exe
  C:\Windows\System\ktUJdid.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\kRYRmXW.exe
  C:\Windows\System\kRYRmXW.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\lROJQCy.exe
  C:\Windows\System\lROJQCy.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\CemXUDD.exe
  C:\Windows\System\CemXUDD.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\QhzdXjE.exe
  C:\Windows\System\QhzdXjE.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FzPoGUd.exe
  C:\Windows\System\FzPoGUd.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\ZNKDfWd.exe
  C:\Windows\System\ZNKDfWd.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\jxODZcA.exe
  C:\Windows\System\jxODZcA.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\ZcatORF.exe
  C:\Windows\System\ZcatORF.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\YeXolaw.exe
  C:\Windows\System\YeXolaw.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\fuZJscI.exe
  C:\Windows\System\fuZJscI.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\rSDknap.exe
  C:\Windows\System\rSDknap.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\spWfxJA.exe
  C:\Windows\System\spWfxJA.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ZLoBVLg.exe
  C:\Windows\System\ZLoBVLg.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\rgryXNs.exe
  C:\Windows\System\rgryXNs.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\NCcymZn.exe
  C:\Windows\System\NCcymZn.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\vGQUNXG.exe
  C:\Windows\System\vGQUNXG.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\zioemsn.exe
  C:\Windows\System\zioemsn.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\WLCVrAg.exe
  C:\Windows\System\WLCVrAg.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\wGDveTj.exe
  C:\Windows\System\wGDveTj.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\pnUtazk.exe
  C:\Windows\System\pnUtazk.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\rcjlPjI.exe
  C:\Windows\System\rcjlPjI.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\dImzgjn.exe
  C:\Windows\System\dImzgjn.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\bYuRsTP.exe
  C:\Windows\System\bYuRsTP.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\VBSLsGp.exe
  C:\Windows\System\VBSLsGp.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\XvbLVxW.exe
  C:\Windows\System\XvbLVxW.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\EqNHwcg.exe
  C:\Windows\System\EqNHwcg.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\JVFLGkW.exe
  C:\Windows\System\JVFLGkW.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\brFnFhV.exe
  C:\Windows\System\brFnFhV.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\BcIdaSO.exe
  C:\Windows\System\BcIdaSO.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ajnpnUr.exe
  C:\Windows\System\ajnpnUr.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\jlflFOx.exe
  C:\Windows\System\jlflFOx.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\QplCAXn.exe
  C:\Windows\System\QplCAXn.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\syFWPjB.exe
  C:\Windows\System\syFWPjB.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\zKrTgsR.exe
  C:\Windows\System\zKrTgsR.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\OSfRiRw.exe
  C:\Windows\System\OSfRiRw.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\YEDvxjz.exe
  C:\Windows\System\YEDvxjz.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\xbPxrAs.exe
  C:\Windows\System\xbPxrAs.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\KroFuOb.exe
  C:\Windows\System\KroFuOb.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\fRNqCKA.exe
  C:\Windows\System\fRNqCKA.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\baOkxbX.exe
  C:\Windows\System\baOkxbX.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\snCZTuw.exe
  C:\Windows\System\snCZTuw.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\qnKwjxi.exe
  C:\Windows\System\qnKwjxi.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\vopUVej.exe
  C:\Windows\System\vopUVej.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\KeNpcob.exe
  C:\Windows\System\KeNpcob.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\OKhzGkg.exe
  C:\Windows\System\OKhzGkg.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\LWVYJWv.exe
  C:\Windows\System\LWVYJWv.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\ZYVcyqP.exe
  C:\Windows\System\ZYVcyqP.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\HkrapMP.exe
  C:\Windows\System\HkrapMP.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\xrTATlB.exe
  C:\Windows\System\xrTATlB.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\EglMEEF.exe
  C:\Windows\System\EglMEEF.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\ACrXujO.exe
  C:\Windows\System\ACrXujO.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\OezVLDF.exe
  C:\Windows\System\OezVLDF.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\nqlbhFB.exe
  C:\Windows\System\nqlbhFB.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xrExhtV.exe
  C:\Windows\System\xrExhtV.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\whTUBPw.exe
  C:\Windows\System\whTUBPw.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\bslglqm.exe
  C:\Windows\System\bslglqm.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\mesXzJA.exe
  C:\Windows\System\mesXzJA.exe
  2⤵
  PID:384
- C:\Windows\System\guFOLFN.exe
  C:\Windows\System\guFOLFN.exe
  2⤵
  PID:4656
- C:\Windows\System\OphpxbW.exe
  C:\Windows\System\OphpxbW.exe
  2⤵
  PID:4220
- C:\Windows\System\DRygHpK.exe
  C:\Windows\System\DRygHpK.exe
  2⤵
  PID:4944
- C:\Windows\System\IVFOLSr.exe
  C:\Windows\System\IVFOLSr.exe
  2⤵
  PID:4712
- C:\Windows\System\zPIDekN.exe
  C:\Windows\System\zPIDekN.exe
  2⤵
  PID:3188
- C:\Windows\System\DzXpRkE.exe
  C:\Windows\System\DzXpRkE.exe
  2⤵
  PID:4108
- C:\Windows\System\ShBiECF.exe
  C:\Windows\System\ShBiECF.exe
  2⤵
  PID:3164
- C:\Windows\System\BTUOIiX.exe
  C:\Windows\System\BTUOIiX.exe
  2⤵
  PID:4024
- C:\Windows\System\aSuUgfS.exe
  C:\Windows\System\aSuUgfS.exe
  2⤵
  PID:4980
- C:\Windows\System\FBwYvqd.exe
  C:\Windows\System\FBwYvqd.exe
  2⤵
  PID:3088
- C:\Windows\System\CdfDaTB.exe
  C:\Windows\System\CdfDaTB.exe
  2⤵
  PID:4572
- C:\Windows\System\hFLDsGM.exe
  C:\Windows\System\hFLDsGM.exe
  2⤵
  PID:2096
- C:\Windows\System\SxIwVIS.exe
  C:\Windows\System\SxIwVIS.exe
  2⤵
  PID:4672
- C:\Windows\System\MGPTSAy.exe
  C:\Windows\System\MGPTSAy.exe
  2⤵
  PID:2556
- C:\Windows\System\ISQaFNH.exe
  C:\Windows\System\ISQaFNH.exe
  2⤵
  PID:2020
- C:\Windows\System\iwLeqOm.exe
  C:\Windows\System\iwLeqOm.exe
  2⤵
  PID:4312
- C:\Windows\System\nwlnFEE.exe
  C:\Windows\System\nwlnFEE.exe
  2⤵
  PID:3684
- C:\Windows\System\qZmvpGo.exe
  C:\Windows\System\qZmvpGo.exe
  2⤵
  PID:2820
- C:\Windows\System\uEnYMJW.exe
  C:\Windows\System\uEnYMJW.exe
  2⤵
  PID:1368
- C:\Windows\System\YDAwvVW.exe
  C:\Windows\System\YDAwvVW.exe
  2⤵
  PID:2348
- C:\Windows\System\zJqwJJW.exe
  C:\Windows\System\zJqwJJW.exe
  2⤵
  PID:4740
- C:\Windows\System\OSEmiRg.exe
  C:\Windows\System\OSEmiRg.exe
  2⤵
  PID:4260
- C:\Windows\System\uULSNEJ.exe
  C:\Windows\System\uULSNEJ.exe
  2⤵
  PID:112
- C:\Windows\System\NhuEeKj.exe
  C:\Windows\System\NhuEeKj.exe
  2⤵
  PID:2056
- C:\Windows\System\dCRQZKu.exe
  C:\Windows\System\dCRQZKu.exe
  2⤵
  PID:2108
- C:\Windows\System\tctozEc.exe
  C:\Windows\System\tctozEc.exe
  2⤵
  PID:4668
- C:\Windows\System\PoLQGew.exe
  C:\Windows\System\PoLQGew.exe
  2⤵
  PID:1064
- C:\Windows\System\NkuqqmS.exe
  C:\Windows\System\NkuqqmS.exe
  2⤵
  PID:4932
- C:\Windows\System\voiFYHy.exe
  C:\Windows\System\voiFYHy.exe
  2⤵
  PID:1756
- C:\Windows\System\kIhtKxu.exe
  C:\Windows\System\kIhtKxu.exe
  2⤵
  PID:4968
- C:\Windows\System\volhWtI.exe
  C:\Windows\System\volhWtI.exe
  2⤵
  PID:4080
- C:\Windows\System\XbKuBdY.exe
  C:\Windows\System\XbKuBdY.exe
  2⤵
  PID:2768
- C:\Windows\System\jkxOtqI.exe
  C:\Windows\System\jkxOtqI.exe
  2⤵
  PID:3736
- C:\Windows\System\aeacRdz.exe
  C:\Windows\System\aeacRdz.exe
  2⤵
  PID:2860
- C:\Windows\System\ipvEAjg.exe
  C:\Windows\System\ipvEAjg.exe
  2⤵
  PID:3048
- C:\Windows\System\aSODHps.exe
  C:\Windows\System\aSODHps.exe
  2⤵
  PID:1256
- C:\Windows\System\TRKBgEp.exe
  C:\Windows\System\TRKBgEp.exe
  2⤵
  PID:2548
- C:\Windows\System\MHwzFzr.exe
  C:\Windows\System\MHwzFzr.exe
  2⤵
  PID:3504
- C:\Windows\System\urMxMDO.exe
  C:\Windows\System\urMxMDO.exe
  2⤵
  PID:4600
- C:\Windows\System\FkYPyij.exe
  C:\Windows\System\FkYPyij.exe
  2⤵
  PID:4448
- C:\Windows\System\OfvbWmd.exe
  C:\Windows\System\OfvbWmd.exe
  2⤵
  PID:2812
- C:\Windows\System\DAJTTly.exe
  C:\Windows\System\DAJTTly.exe
  2⤵
  PID:2324
- C:\Windows\System\VwullvP.exe
  C:\Windows\System\VwullvP.exe
  2⤵
  PID:956
- C:\Windows\System\hzFWidi.exe
  C:\Windows\System\hzFWidi.exe
  2⤵
  PID:1200
- C:\Windows\System\HedehrT.exe
  C:\Windows\System\HedehrT.exe
  2⤵
  PID:5128
- C:\Windows\System\bjfMnZj.exe
  C:\Windows\System\bjfMnZj.exe
  2⤵
  PID:5164
- C:\Windows\System\bgwySIZ.exe
  C:\Windows\System\bgwySIZ.exe
  2⤵
  PID:5184
- C:\Windows\System\hSaQHcb.exe
  C:\Windows\System\hSaQHcb.exe
  2⤵
  PID:5212
- C:\Windows\System\yTQupsl.exe
  C:\Windows\System\yTQupsl.exe
  2⤵
  PID:5240
- C:\Windows\System\SwSFrxU.exe
  C:\Windows\System\SwSFrxU.exe
  2⤵
  PID:5268
- C:\Windows\System\wWDoeun.exe
  C:\Windows\System\wWDoeun.exe
  2⤵
  PID:5296
- C:\Windows\System\yuozKGr.exe
  C:\Windows\System\yuozKGr.exe
  2⤵
  PID:5324
- C:\Windows\System\woBgrcD.exe
  C:\Windows\System\woBgrcD.exe
  2⤵
  PID:5344
- C:\Windows\System\DXFPbLw.exe
  C:\Windows\System\DXFPbLw.exe
  2⤵
  PID:5380
- C:\Windows\System\NZYoqwU.exe
  C:\Windows\System\NZYoqwU.exe
  2⤵
  PID:5416
- C:\Windows\System\kZUuQnx.exe
  C:\Windows\System\kZUuQnx.exe
  2⤵
  PID:5436
- C:\Windows\System\QswvIXw.exe
  C:\Windows\System\QswvIXw.exe
  2⤵
  PID:5464
- C:\Windows\System\WHQDhZY.exe
  C:\Windows\System\WHQDhZY.exe
  2⤵
  PID:5492
- C:\Windows\System\dmEwRvV.exe
  C:\Windows\System\dmEwRvV.exe
  2⤵
  PID:5516
- C:\Windows\System\kMZrpzu.exe
  C:\Windows\System\kMZrpzu.exe
  2⤵
  PID:5548
- C:\Windows\System\LDczuuo.exe
  C:\Windows\System\LDczuuo.exe
  2⤵
  PID:5576
- C:\Windows\System\sCziqcl.exe
  C:\Windows\System\sCziqcl.exe
  2⤵
  PID:5608
- C:\Windows\System\bwcCyqC.exe
  C:\Windows\System\bwcCyqC.exe
  2⤵
  PID:5628
- C:\Windows\System\wPQITrA.exe
  C:\Windows\System\wPQITrA.exe
  2⤵
  PID:5648
- C:\Windows\System\GyPTwWE.exe
  C:\Windows\System\GyPTwWE.exe
  2⤵
  PID:5676
- C:\Windows\System\xUoFMym.exe
  C:\Windows\System\xUoFMym.exe
  2⤵
  PID:5696
- C:\Windows\System\cAtiBln.exe
  C:\Windows\System\cAtiBln.exe
  2⤵
  PID:5744
- C:\Windows\System\ycXteqJ.exe
  C:\Windows\System\ycXteqJ.exe
  2⤵
  PID:5768
- C:\Windows\System\XyLVmaB.exe
  C:\Windows\System\XyLVmaB.exe
  2⤵
  PID:5792
- C:\Windows\System\AEDHWeG.exe
  C:\Windows\System\AEDHWeG.exe
  2⤵
  PID:5824
- C:\Windows\System\vlycxxj.exe
  C:\Windows\System\vlycxxj.exe
  2⤵
  PID:5844
- C:\Windows\System\qglzJdg.exe
  C:\Windows\System\qglzJdg.exe
  2⤵
  PID:5872
- C:\Windows\System\mGqMUGb.exe
  C:\Windows\System\mGqMUGb.exe
  2⤵
  PID:5908
- C:\Windows\System\PwymzfE.exe
  C:\Windows\System\PwymzfE.exe
  2⤵
  PID:5940
- C:\Windows\System\XgpgrMa.exe
  C:\Windows\System\XgpgrMa.exe
  2⤵
  PID:5968
- C:\Windows\System\tnvHrjd.exe
  C:\Windows\System\tnvHrjd.exe
  2⤵
  PID:6000
- C:\Windows\System\IOIcGpW.exe
  C:\Windows\System\IOIcGpW.exe
  2⤵
  PID:6024
- C:\Windows\System\CoqHGYs.exe
  C:\Windows\System\CoqHGYs.exe
  2⤵
  PID:6056
- C:\Windows\System\OtmQsHS.exe
  C:\Windows\System\OtmQsHS.exe
  2⤵
  PID:6084
- C:\Windows\System\ptcbKug.exe
  C:\Windows\System\ptcbKug.exe
  2⤵
  PID:6112
- C:\Windows\System\GSdjnVZ.exe
  C:\Windows\System\GSdjnVZ.exe
  2⤵
  PID:6140
- C:\Windows\System\sjtHfIE.exe
  C:\Windows\System\sjtHfIE.exe
  2⤵
  PID:5176
- C:\Windows\System\qZCYBlv.exe
  C:\Windows\System\qZCYBlv.exe
  2⤵
  PID:5232
- C:\Windows\System\BnXcyQX.exe
  C:\Windows\System\BnXcyQX.exe
  2⤵
  PID:5288
- C:\Windows\System\HAuxeBD.exe
  C:\Windows\System\HAuxeBD.exe
  2⤵
  PID:5372
- C:\Windows\System\pXOMNat.exe
  C:\Windows\System\pXOMNat.exe
  2⤵
  PID:5432
- C:\Windows\System\sSNGvfV.exe
  C:\Windows\System\sSNGvfV.exe
  2⤵
  PID:5476
- C:\Windows\System\kudWQgb.exe
  C:\Windows\System\kudWQgb.exe
  2⤵
  PID:5544
- C:\Windows\System\GSrXXrr.exe
  C:\Windows\System\GSrXXrr.exe
  2⤵
  PID:5644
- C:\Windows\System\gxaBhCb.exe
  C:\Windows\System\gxaBhCb.exe
  2⤵
  PID:5708
- C:\Windows\System\OnXHwlj.exe
  C:\Windows\System\OnXHwlj.exe
  2⤵
  PID:5776
- C:\Windows\System\xEoweGx.exe
  C:\Windows\System\xEoweGx.exe
  2⤵
  PID:5808
- C:\Windows\System\KndCCIl.exe
  C:\Windows\System\KndCCIl.exe
  2⤵
  PID:5896
- C:\Windows\System\eCFRafB.exe
  C:\Windows\System\eCFRafB.exe
  2⤵
  PID:5952
- C:\Windows\System\JQMkufl.exe
  C:\Windows\System\JQMkufl.exe
  2⤵
  PID:6008
- C:\Windows\System\gdiJwyB.exe
  C:\Windows\System\gdiJwyB.exe
  2⤵
  PID:6072
- C:\Windows\System\dOFKKKe.exe
  C:\Windows\System\dOFKKKe.exe
  2⤵
  PID:6132
- C:\Windows\System\ATDbEfa.exe
  C:\Windows\System\ATDbEfa.exe
  2⤵
  PID:5308
- C:\Windows\System\SifMSpn.exe
  C:\Windows\System\SifMSpn.exe
  2⤵
  PID:5400
- C:\Windows\System\JZoiAef.exe
  C:\Windows\System\JZoiAef.exe
  2⤵
  PID:5512
- C:\Windows\System\mCqMkhO.exe
  C:\Windows\System\mCqMkhO.exe
  2⤵
  PID:5736
- C:\Windows\System\iXyxPVg.exe
  C:\Windows\System\iXyxPVg.exe
  2⤵
  PID:5816
- C:\Windows\System\mSeyksH.exe
  C:\Windows\System\mSeyksH.exe
  2⤵
  PID:5960
- C:\Windows\System\nDgzEtI.exe
  C:\Windows\System\nDgzEtI.exe
  2⤵
  PID:6108
- C:\Windows\System\nEvgUej.exe
  C:\Windows\System\nEvgUej.exe
  2⤵
  PID:5620
- C:\Windows\System\afnRBjq.exe
  C:\Windows\System\afnRBjq.exe
  2⤵
  PID:5920
- C:\Windows\System\LJPGLME.exe
  C:\Windows\System\LJPGLME.exe
  2⤵
  PID:5340
- C:\Windows\System\AvvVVwa.exe
  C:\Windows\System\AvvVVwa.exe
  2⤵
  PID:4996
- C:\Windows\System\hbACXxX.exe
  C:\Windows\System\hbACXxX.exe
  2⤵
  PID:6160
- C:\Windows\System\zqHpjDH.exe
  C:\Windows\System\zqHpjDH.exe
  2⤵
  PID:6188
- C:\Windows\System\aPNNfHS.exe
  C:\Windows\System\aPNNfHS.exe
  2⤵
  PID:6216
- C:\Windows\System\eEcOPLr.exe
  C:\Windows\System\eEcOPLr.exe
  2⤵
  PID:6244
- C:\Windows\System\ELdEXYR.exe
  C:\Windows\System\ELdEXYR.exe
  2⤵
  PID:6272
- C:\Windows\System\PFXsxav.exe
  C:\Windows\System\PFXsxav.exe
  2⤵
  PID:6300
- C:\Windows\System\NEidasi.exe
  C:\Windows\System\NEidasi.exe
  2⤵
  PID:6328
- C:\Windows\System\lWrHkjY.exe
  C:\Windows\System\lWrHkjY.exe
  2⤵
  PID:6356
- C:\Windows\System\vwmvPSC.exe
  C:\Windows\System\vwmvPSC.exe
  2⤵
  PID:6384
- C:\Windows\System\GvlhjzU.exe
  C:\Windows\System\GvlhjzU.exe
  2⤵
  PID:6412
- C:\Windows\System\ONcSoSg.exe
  C:\Windows\System\ONcSoSg.exe
  2⤵
  PID:6636
- C:\Windows\System\eVKrvtB.exe
  C:\Windows\System\eVKrvtB.exe
  2⤵
  PID:6652
- C:\Windows\System\CwWAtJW.exe
  C:\Windows\System\CwWAtJW.exe
  2⤵
  PID:6668
- C:\Windows\System\LpFqysQ.exe
  C:\Windows\System\LpFqysQ.exe
  2⤵
  PID:6700
- C:\Windows\System\IsXhhiA.exe
  C:\Windows\System\IsXhhiA.exe
  2⤵
  PID:6748
- C:\Windows\System\PLpkNjY.exe
  C:\Windows\System\PLpkNjY.exe
  2⤵
  PID:6776
- C:\Windows\System\XsVfBfb.exe
  C:\Windows\System\XsVfBfb.exe
  2⤵
  PID:6792
- C:\Windows\System\klIaegq.exe
  C:\Windows\System\klIaegq.exe
  2⤵
  PID:6812
- C:\Windows\System\pkTKcJE.exe
  C:\Windows\System\pkTKcJE.exe
  2⤵
  PID:6860
- C:\Windows\System\nGlMRSb.exe
  C:\Windows\System\nGlMRSb.exe
  2⤵
  PID:6888
- C:\Windows\System\PSYGFxh.exe
  C:\Windows\System\PSYGFxh.exe
  2⤵
  PID:6912
- C:\Windows\System\fCHiQEL.exe
  C:\Windows\System\fCHiQEL.exe
  2⤵
  PID:6932
- C:\Windows\System\WCZoOGk.exe
  C:\Windows\System\WCZoOGk.exe
  2⤵
  PID:6948
- C:\Windows\System\bXIIpMy.exe
  C:\Windows\System\bXIIpMy.exe
  2⤵
  PID:6964
- C:\Windows\System\rQwGVkQ.exe
  C:\Windows\System\rQwGVkQ.exe
  2⤵
  PID:7020
- C:\Windows\System\WHUoiwX.exe
  C:\Windows\System\WHUoiwX.exe
  2⤵
  PID:7056
- C:\Windows\System\rdeTCxf.exe
  C:\Windows\System\rdeTCxf.exe
  2⤵
  PID:7072
- C:\Windows\System\MWgPoEx.exe
  C:\Windows\System\MWgPoEx.exe
  2⤵
  PID:7100
- C:\Windows\System\IDRaZLp.exe
  C:\Windows\System\IDRaZLp.exe
  2⤵
  PID:7128
- C:\Windows\System\cvstXuF.exe
  C:\Windows\System\cvstXuF.exe
  2⤵
  PID:7152
- C:\Windows\System\lYlFWQC.exe
  C:\Windows\System\lYlFWQC.exe
  2⤵
  PID:6180
- C:\Windows\System\DdDQWJw.exe
  C:\Windows\System\DdDQWJw.exe
  2⤵
  PID:6212
- C:\Windows\System\LaRwxXG.exe
  C:\Windows\System\LaRwxXG.exe
  2⤵
  PID:6288
- C:\Windows\System\NhnFZtV.exe
  C:\Windows\System\NhnFZtV.exe
  2⤵
  PID:6348
- C:\Windows\System\CbjXEfA.exe
  C:\Windows\System\CbjXEfA.exe
  2⤵
  PID:6376
- C:\Windows\System\YHTrVnF.exe
  C:\Windows\System\YHTrVnF.exe
  2⤵
  PID:6448
- C:\Windows\System\McBMuJs.exe
  C:\Windows\System\McBMuJs.exe
  2⤵
  PID:6488
- C:\Windows\System\kmUApNe.exe
  C:\Windows\System\kmUApNe.exe
  2⤵
  PID:6532
- C:\Windows\System\yceTxRs.exe
  C:\Windows\System\yceTxRs.exe
  2⤵
  PID:6556
- C:\Windows\System\OXxhimw.exe
  C:\Windows\System\OXxhimw.exe
  2⤵
  PID:6580
- C:\Windows\System\YNpuKaM.exe
  C:\Windows\System\YNpuKaM.exe
  2⤵
  PID:6600
- C:\Windows\System\svaWeXR.exe
  C:\Windows\System\svaWeXR.exe
  2⤵
  PID:6644
- C:\Windows\System\oVQcZoP.exe
  C:\Windows\System\oVQcZoP.exe
  2⤵
  PID:6732
- C:\Windows\System\PZnOBmf.exe
  C:\Windows\System\PZnOBmf.exe
  2⤵
  PID:6808
- C:\Windows\System\WmFwKtJ.exe
  C:\Windows\System\WmFwKtJ.exe
  2⤵
  PID:6848
- C:\Windows\System\ajSgfrj.exe
  C:\Windows\System\ajSgfrj.exe
  2⤵
  PID:6924
- C:\Windows\System\udJsqtH.exe
  C:\Windows\System\udJsqtH.exe
  2⤵
  PID:6988
- C:\Windows\System\EgSTSCr.exe
  C:\Windows\System\EgSTSCr.exe
  2⤵
  PID:7036
- C:\Windows\System\WDoqTNM.exe
  C:\Windows\System\WDoqTNM.exe
  2⤵
  PID:7088
- C:\Windows\System\VGXjOOE.exe
  C:\Windows\System\VGXjOOE.exe
  2⤵
  PID:7164
- C:\Windows\System\tHWROag.exe
  C:\Windows\System\tHWROag.exe
  2⤵
  PID:6256
- C:\Windows\System\yJwaBWK.exe
  C:\Windows\System\yJwaBWK.exe
  2⤵
  PID:6408
- C:\Windows\System\xUFHMkN.exe
  C:\Windows\System\xUFHMkN.exe
  2⤵
  PID:6548
- C:\Windows\System\tnDmIwy.exe
  C:\Windows\System\tnDmIwy.exe
  2⤵
  PID:6564
- C:\Windows\System\qhkHCLy.exe
  C:\Windows\System\qhkHCLy.exe
  2⤵
  PID:6612
- C:\Windows\System\nERjGtF.exe
  C:\Windows\System\nERjGtF.exe
  2⤵
  PID:6784
- C:\Windows\System\VIzyKhn.exe
  C:\Windows\System\VIzyKhn.exe
  2⤵
  PID:6904
- C:\Windows\System\IBuFwjh.exe
  C:\Windows\System\IBuFwjh.exe
  2⤵
  PID:7084
- C:\Windows\System\NEoXZwC.exe
  C:\Windows\System\NEoXZwC.exe
  2⤵
  PID:6316
- C:\Windows\System\BxJSgNA.exe
  C:\Windows\System\BxJSgNA.exe
  2⤵
  PID:6512
- C:\Windows\System\ikyWPUG.exe
  C:\Windows\System\ikyWPUG.exe
  2⤵
  PID:6596
- C:\Windows\System\keJtEvE.exe
  C:\Windows\System\keJtEvE.exe
  2⤵
  PID:7148
- C:\Windows\System\GReywAU.exe
  C:\Windows\System\GReywAU.exe
  2⤵
  PID:6540
- C:\Windows\System\OIVkIuI.exe
  C:\Windows\System\OIVkIuI.exe
  2⤵
  PID:6820
- C:\Windows\System\QiENojG.exe
  C:\Windows\System\QiENojG.exe
  2⤵
  PID:7192
- C:\Windows\System\cABSxaN.exe
  C:\Windows\System\cABSxaN.exe
  2⤵
  PID:7236
- C:\Windows\System\TKHIRMc.exe
  C:\Windows\System\TKHIRMc.exe
  2⤵
  PID:7260
- C:\Windows\System\PEUsVtq.exe
  C:\Windows\System\PEUsVtq.exe
  2⤵
  PID:7288
- C:\Windows\System\GnHXmXD.exe
  C:\Windows\System\GnHXmXD.exe
  2⤵
  PID:7316
- C:\Windows\System\DyPIEJg.exe
  C:\Windows\System\DyPIEJg.exe
  2⤵
  PID:7332
- C:\Windows\System\AgvKZSF.exe
  C:\Windows\System\AgvKZSF.exe
  2⤵
  PID:7372
- C:\Windows\System\reVdWxb.exe
  C:\Windows\System\reVdWxb.exe
  2⤵
  PID:7404
- C:\Windows\System\SmJNGIR.exe
  C:\Windows\System\SmJNGIR.exe
  2⤵
  PID:7436
- C:\Windows\System\tmsjSoM.exe
  C:\Windows\System\tmsjSoM.exe
  2⤵
  PID:7464
- C:\Windows\System\yxUaySZ.exe
  C:\Windows\System\yxUaySZ.exe
  2⤵
  PID:7484
- C:\Windows\System\SzTbtEd.exe
  C:\Windows\System\SzTbtEd.exe
  2⤵
  PID:7512
- C:\Windows\System\ooANCgY.exe
  C:\Windows\System\ooANCgY.exe
  2⤵
  PID:7540
- C:\Windows\System\GPFVauB.exe
  C:\Windows\System\GPFVauB.exe
  2⤵
  PID:7580
- C:\Windows\System\IwoyraH.exe
  C:\Windows\System\IwoyraH.exe
  2⤵
  PID:7596
- C:\Windows\System\pZpiCxc.exe
  C:\Windows\System\pZpiCxc.exe
  2⤵
  PID:7616
- C:\Windows\System\nQTPgkx.exe
  C:\Windows\System\nQTPgkx.exe
  2⤵
  PID:7652
- C:\Windows\System\NKrCVNX.exe
  C:\Windows\System\NKrCVNX.exe
  2⤵
  PID:7672
- C:\Windows\System\efNHeqI.exe
  C:\Windows\System\efNHeqI.exe
  2⤵
  PID:7696
- C:\Windows\System\TXYTdYW.exe
  C:\Windows\System\TXYTdYW.exe
  2⤵
  PID:7720
- C:\Windows\System\fqiaTqr.exe
  C:\Windows\System\fqiaTqr.exe
  2⤵
  PID:7752
- C:\Windows\System\QZBcUUG.exe
  C:\Windows\System\QZBcUUG.exe
  2⤵
  PID:7792
- C:\Windows\System\luMFSqF.exe
  C:\Windows\System\luMFSqF.exe
  2⤵
  PID:7832
- C:\Windows\System\aCSFhgs.exe
  C:\Windows\System\aCSFhgs.exe
  2⤵
  PID:7860
- C:\Windows\System\BknGPiW.exe
  C:\Windows\System\BknGPiW.exe
  2⤵
  PID:7884
- C:\Windows\System\IIfkoOI.exe
  C:\Windows\System\IIfkoOI.exe
  2⤵
  PID:7904
- C:\Windows\System\hOunHUg.exe
  C:\Windows\System\hOunHUg.exe
  2⤵
  PID:7932
- C:\Windows\System\DrQShrq.exe
  C:\Windows\System\DrQShrq.exe
  2⤵
  PID:7960
- C:\Windows\System\tksZXqq.exe
  C:\Windows\System\tksZXqq.exe
  2⤵
  PID:7988
- C:\Windows\System\vuNCInr.exe
  C:\Windows\System\vuNCInr.exe
  2⤵
  PID:8032
- C:\Windows\System\ATWRxMW.exe
  C:\Windows\System\ATWRxMW.exe
  2⤵
  PID:8060
- C:\Windows\System\MLviOaZ.exe
  C:\Windows\System\MLviOaZ.exe
  2⤵
  PID:8088
- C:\Windows\System\eVMyXtt.exe
  C:\Windows\System\eVMyXtt.exe
  2⤵
  PID:8108
- C:\Windows\System\EPJjChV.exe
  C:\Windows\System\EPJjChV.exe
  2⤵
  PID:8136
- C:\Windows\System\FiwAAlu.exe
  C:\Windows\System\FiwAAlu.exe
  2⤵
  PID:8156
- C:\Windows\System\IQDKOfh.exe
  C:\Windows\System\IQDKOfh.exe
  2⤵
  PID:7172
- C:\Windows\System\ZCsqlWN.exe
  C:\Windows\System\ZCsqlWN.exe
  2⤵
  PID:7252
- C:\Windows\System\QRebdfm.exe
  C:\Windows\System\QRebdfm.exe
  2⤵
  PID:7256
- C:\Windows\System\HxDOTSI.exe
  C:\Windows\System\HxDOTSI.exe
  2⤵
  PID:7356
- C:\Windows\System\kzTTeNw.exe
  C:\Windows\System\kzTTeNw.exe
  2⤵
  PID:7352
- C:\Windows\System\dQdeAqc.exe
  C:\Windows\System\dQdeAqc.exe
  2⤵
  PID:7452
- C:\Windows\System\zZXbiQR.exe
  C:\Windows\System\zZXbiQR.exe
  2⤵
  PID:7576
- C:\Windows\System\bXpKIgf.exe
  C:\Windows\System\bXpKIgf.exe
  2⤵
  PID:7632
- C:\Windows\System\rWWuMxu.exe
  C:\Windows\System\rWWuMxu.exe
  2⤵
  PID:7660
- C:\Windows\System\wWvSaKg.exe
  C:\Windows\System\wWvSaKg.exe
  2⤵
  PID:7740
- C:\Windows\System\PBCQbeB.exe
  C:\Windows\System\PBCQbeB.exe
  2⤵
  PID:7824
- C:\Windows\System\ewdsmsB.exe
  C:\Windows\System\ewdsmsB.exe
  2⤵
  PID:7868
- C:\Windows\System\phnsHHO.exe
  C:\Windows\System\phnsHHO.exe
  2⤵
  PID:7944
- C:\Windows\System\SOWmbaC.exe
  C:\Windows\System\SOWmbaC.exe
  2⤵
  PID:8004
- C:\Windows\System\YhbFsNP.exe
  C:\Windows\System\YhbFsNP.exe
  2⤵
  PID:8052
- C:\Windows\System\DTgSyAI.exe
  C:\Windows\System\DTgSyAI.exe
  2⤵
  PID:8100
- C:\Windows\System\oHMvFTf.exe
  C:\Windows\System\oHMvFTf.exe
  2⤵
  PID:8184
- C:\Windows\System\Vmcdewa.exe
  C:\Windows\System\Vmcdewa.exe
  2⤵
  PID:7280
- C:\Windows\System\hMrnYTI.exe
  C:\Windows\System\hMrnYTI.exe
  2⤵
  PID:7496
- C:\Windows\System\DJYtSGF.exe
  C:\Windows\System\DJYtSGF.exe
  2⤵
  PID:7636
- C:\Windows\System\vzGwciH.exe
  C:\Windows\System\vzGwciH.exe
  2⤵
  PID:7780
- C:\Windows\System\opHMrxv.exe
  C:\Windows\System\opHMrxv.exe
  2⤵
  PID:7892
- C:\Windows\System\iZbRfBe.exe
  C:\Windows\System\iZbRfBe.exe
  2⤵
  PID:7984
- C:\Windows\System\fzaFfqy.exe
  C:\Windows\System\fzaFfqy.exe
  2⤵
  PID:8072
- C:\Windows\System\oFRVfQZ.exe
  C:\Windows\System\oFRVfQZ.exe
  2⤵
  PID:7428
- C:\Windows\System\YRsZfIz.exe
  C:\Windows\System\YRsZfIz.exe
  2⤵
  PID:7732
- C:\Windows\System\VJKiXWX.exe
  C:\Windows\System\VJKiXWX.exe
  2⤵
  PID:8044
- C:\Windows\System\pXKpQpj.exe
  C:\Windows\System\pXKpQpj.exe
  2⤵
  PID:8152
- C:\Windows\System\KIypVSH.exe
  C:\Windows\System\KIypVSH.exe
  2⤵
  PID:7900
- C:\Windows\System\cLJHzta.exe
  C:\Windows\System\cLJHzta.exe
  2⤵
  PID:8220
- C:\Windows\System\iIERRIk.exe
  C:\Windows\System\iIERRIk.exe
  2⤵
  PID:8236
- C:\Windows\System\gVrNUDv.exe
  C:\Windows\System\gVrNUDv.exe
  2⤵
  PID:8268
- C:\Windows\System\eVhAVQs.exe
  C:\Windows\System\eVhAVQs.exe
  2⤵
  PID:8292
- C:\Windows\System\JDMYWHS.exe
  C:\Windows\System\JDMYWHS.exe
  2⤵
  PID:8316
- C:\Windows\System\KPjZUSb.exe
  C:\Windows\System\KPjZUSb.exe
  2⤵
  PID:8348
- C:\Windows\System\zOKazQv.exe
  C:\Windows\System\zOKazQv.exe
  2⤵
  PID:8384
- C:\Windows\System\HODrgWX.exe
  C:\Windows\System\HODrgWX.exe
  2⤵
  PID:8404
- C:\Windows\System\mWiXcrj.exe
  C:\Windows\System\mWiXcrj.exe
  2⤵
  PID:8444
- C:\Windows\System\ZnsvvFM.exe
  C:\Windows\System\ZnsvvFM.exe
  2⤵
  PID:8472
- C:\Windows\System\gyYThsX.exe
  C:\Windows\System\gyYThsX.exe
  2⤵
  PID:8512
- C:\Windows\System\qjoLeGo.exe
  C:\Windows\System\qjoLeGo.exe
  2⤵
  PID:8532
- C:\Windows\System\gYyrUmF.exe
  C:\Windows\System\gYyrUmF.exe
  2⤵
  PID:8572
- C:\Windows\System\hWJlsiM.exe
  C:\Windows\System\hWJlsiM.exe
  2⤵
  PID:8588
- C:\Windows\System\UDrGVRm.exe
  C:\Windows\System\UDrGVRm.exe
  2⤵
  PID:8628
- C:\Windows\System\ibohPeq.exe
  C:\Windows\System\ibohPeq.exe
  2⤵
  PID:8656
- C:\Windows\System\bWUSEZb.exe
  C:\Windows\System\bWUSEZb.exe
  2⤵
  PID:8680
- C:\Windows\System\LevpqSj.exe
  C:\Windows\System\LevpqSj.exe
  2⤵
  PID:8700
- C:\Windows\System\SjfKhFk.exe
  C:\Windows\System\SjfKhFk.exe
  2⤵
  PID:8740
- C:\Windows\System\UmpiFng.exe
  C:\Windows\System\UmpiFng.exe
  2⤵
  PID:8768
- C:\Windows\System\SWumCxT.exe
  C:\Windows\System\SWumCxT.exe
  2⤵
  PID:8788
- C:\Windows\System\bwbLxln.exe
  C:\Windows\System\bwbLxln.exe
  2⤵
  PID:8812
- C:\Windows\System\MkkIlOx.exe
  C:\Windows\System\MkkIlOx.exe
  2⤵
  PID:8840
- C:\Windows\System\jFLzGHr.exe
  C:\Windows\System\jFLzGHr.exe
  2⤵
  PID:8868
- C:\Windows\System\HtrZjBV.exe
  C:\Windows\System\HtrZjBV.exe
  2⤵
  PID:8888
- C:\Windows\System\PUbnRcQ.exe
  C:\Windows\System\PUbnRcQ.exe
  2⤵
  PID:8916
- C:\Windows\System\mHBoGVP.exe
  C:\Windows\System\mHBoGVP.exe
  2⤵
  PID:8944
- C:\Windows\System\CKXIGnG.exe
  C:\Windows\System\CKXIGnG.exe
  2⤵
  PID:8968
- C:\Windows\System\QlbMxfb.exe
  C:\Windows\System\QlbMxfb.exe
  2⤵
  PID:8988
- C:\Windows\System\ZFCfaXI.exe
  C:\Windows\System\ZFCfaXI.exe
  2⤵
  PID:9036
- C:\Windows\System\MktAONx.exe
  C:\Windows\System\MktAONx.exe
  2⤵
  PID:9072
- C:\Windows\System\vKeBThr.exe
  C:\Windows\System\vKeBThr.exe
  2⤵
  PID:9108
- C:\Windows\System\NNkgbnU.exe
  C:\Windows\System\NNkgbnU.exe
  2⤵
  PID:9128
- C:\Windows\System\EkBECaZ.exe
  C:\Windows\System\EkBECaZ.exe
  2⤵
  PID:9156
- C:\Windows\System\HVBZFqL.exe
  C:\Windows\System\HVBZFqL.exe
  2⤵
  PID:9184
- C:\Windows\System\MPakGUe.exe
  C:\Windows\System\MPakGUe.exe
  2⤵
  PID:7612
- C:\Windows\System\EIfptej.exe
  C:\Windows\System\EIfptej.exe
  2⤵
  PID:8260
- C:\Windows\System\esLuRfL.exe
  C:\Windows\System\esLuRfL.exe
  2⤵
  PID:8312
- C:\Windows\System\YEfDsyt.exe
  C:\Windows\System\YEfDsyt.exe
  2⤵
  PID:8416
- C:\Windows\System\uTRKPLB.exe
  C:\Windows\System\uTRKPLB.exe
  2⤵
  PID:8456
- C:\Windows\System\HNmAVWh.exe
  C:\Windows\System\HNmAVWh.exe
  2⤵
  PID:8528
- C:\Windows\System\zJiLVJk.exe
  C:\Windows\System\zJiLVJk.exe
  2⤵
  PID:8568
- C:\Windows\System\tubhHVB.exe
  C:\Windows\System\tubhHVB.exe
  2⤵
  PID:8640
- C:\Windows\System\bZOhqTZ.exe
  C:\Windows\System\bZOhqTZ.exe
  2⤵
  PID:8712
- C:\Windows\System\ZyRNqUi.exe
  C:\Windows\System\ZyRNqUi.exe
  2⤵
  PID:8760
- C:\Windows\System\HoGZifJ.exe
  C:\Windows\System\HoGZifJ.exe
  2⤵
  PID:8852
- C:\Windows\System\GFGEQAA.exe
  C:\Windows\System\GFGEQAA.exe
  2⤵
  PID:8924
- C:\Windows\System\tlYBJOu.exe
  C:\Windows\System\tlYBJOu.exe
  2⤵
  PID:8940
- C:\Windows\System\jflURLw.exe
  C:\Windows\System\jflURLw.exe
  2⤵
  PID:9032
- C:\Windows\System\dRIJELd.exe
  C:\Windows\System\dRIJELd.exe
  2⤵
  PID:9096
- C:\Windows\System\oTFNHAG.exe
  C:\Windows\System\oTFNHAG.exe
  2⤵
  PID:9140
- C:\Windows\System\zQSzcYL.exe
  C:\Windows\System\zQSzcYL.exe
  2⤵
  PID:8204
- C:\Windows\System\OYqReql.exe
  C:\Windows\System\OYqReql.exe
  2⤵
  PID:8360
- C:\Windows\System\YVLpqwv.exe
  C:\Windows\System\YVLpqwv.exe
  2⤵
  PID:8548
- C:\Windows\System\VUACvML.exe
  C:\Windows\System\VUACvML.exe
  2⤵
  PID:8676
- C:\Windows\System\GDnuLyE.exe
  C:\Windows\System\GDnuLyE.exe
  2⤵
  PID:8804
- C:\Windows\System\UEYQjGv.exe
  C:\Windows\System\UEYQjGv.exe
  2⤵
  PID:9008
- C:\Windows\System\GrDEFDn.exe
  C:\Windows\System\GrDEFDn.exe
  2⤵
  PID:9208
- C:\Windows\System\nKLtuuU.exe
  C:\Windows\System\nKLtuuU.exe
  2⤵
  PID:8428
- C:\Windows\System\QmOGhst.exe
  C:\Windows\System\QmOGhst.exe
  2⤵
  PID:8644
- C:\Windows\System\xOzCnam.exe
  C:\Windows\System\xOzCnam.exe
  2⤵
  PID:9124
- C:\Windows\System\kpTxXyU.exe
  C:\Windows\System\kpTxXyU.exe
  2⤵
  PID:8400
- C:\Windows\System\FzTQeSz.exe
  C:\Windows\System\FzTQeSz.exe
  2⤵
  PID:9236
- C:\Windows\System\ggLLhUs.exe
  C:\Windows\System\ggLLhUs.exe
  2⤵
  PID:9276
- C:\Windows\System\EOBoFkY.exe
  C:\Windows\System\EOBoFkY.exe
  2⤵
  PID:9292
- C:\Windows\System\cOAbsbu.exe
  C:\Windows\System\cOAbsbu.exe
  2⤵
  PID:9328
- C:\Windows\System\mIArjVF.exe
  C:\Windows\System\mIArjVF.exe
  2⤵
  PID:9356
- C:\Windows\System\wNIMsLu.exe
  C:\Windows\System\wNIMsLu.exe
  2⤵
  PID:9372
- C:\Windows\System\YMAqeyv.exe
  C:\Windows\System\YMAqeyv.exe
  2⤵
  PID:9408
- C:\Windows\System\bsrjIea.exe
  C:\Windows\System\bsrjIea.exe
  2⤵
  PID:9444
- C:\Windows\System\nbOBffl.exe
  C:\Windows\System\nbOBffl.exe
  2⤵
  PID:9464
- C:\Windows\System\lWJvnlt.exe
  C:\Windows\System\lWJvnlt.exe
  2⤵
  PID:9492
- C:\Windows\System\ypIPgdN.exe
  C:\Windows\System\ypIPgdN.exe
  2⤵
  PID:9512
- C:\Windows\System\CWFbbCP.exe
  C:\Windows\System\CWFbbCP.exe
  2⤵
  PID:9548
- C:\Windows\System\FTztBVr.exe
  C:\Windows\System\FTztBVr.exe
  2⤵
  PID:9592
- C:\Windows\System\HlgVRlX.exe
  C:\Windows\System\HlgVRlX.exe
  2⤵
  PID:9628
- C:\Windows\System\mAnXHab.exe
  C:\Windows\System\mAnXHab.exe
  2⤵
  PID:9648
- C:\Windows\System\tEVWikA.exe
  C:\Windows\System\tEVWikA.exe
  2⤵
  PID:9672
- C:\Windows\System\BLvKxRw.exe
  C:\Windows\System\BLvKxRw.exe
  2⤵
  PID:9700
- C:\Windows\System\dyrJhYh.exe
  C:\Windows\System\dyrJhYh.exe
  2⤵
  PID:9756
- C:\Windows\System\oCZckGp.exe
  C:\Windows\System\oCZckGp.exe
  2⤵
  PID:9780
- C:\Windows\System\tXRQWKf.exe
  C:\Windows\System\tXRQWKf.exe
  2⤵
  PID:9824
- C:\Windows\System\NTwFxyj.exe
  C:\Windows\System\NTwFxyj.exe
  2⤵
  PID:9844
- C:\Windows\System\dMjPbiK.exe
  C:\Windows\System\dMjPbiK.exe
  2⤵
  PID:9880
- C:\Windows\System\jPvJlWB.exe
  C:\Windows\System\jPvJlWB.exe
  2⤵
  PID:9904
- C:\Windows\System\RboUmNZ.exe
  C:\Windows\System\RboUmNZ.exe
  2⤵
  PID:9932
- C:\Windows\System\ooBzyDV.exe
  C:\Windows\System\ooBzyDV.exe
  2⤵
  PID:9964
- C:\Windows\System\kUfeoXV.exe
  C:\Windows\System\kUfeoXV.exe
  2⤵
  PID:9992
- C:\Windows\System\ldRnGvD.exe
  C:\Windows\System\ldRnGvD.exe
  2⤵
  PID:10024
- C:\Windows\System\TVJWFKl.exe
  C:\Windows\System\TVJWFKl.exe
  2⤵
  PID:10056
- C:\Windows\System\efYuIQz.exe
  C:\Windows\System\efYuIQz.exe
  2⤵
  PID:10084
- C:\Windows\System\mLGVxqB.exe
  C:\Windows\System\mLGVxqB.exe
  2⤵
  PID:10112
- C:\Windows\System\HmVBLGP.exe
  C:\Windows\System\HmVBLGP.exe
  2⤵
  PID:10128
- C:\Windows\System\tUXSAgN.exe
  C:\Windows\System\tUXSAgN.exe
  2⤵
  PID:10144
- C:\Windows\System\YLJihiA.exe
  C:\Windows\System\YLJihiA.exe
  2⤵
  PID:10172
- C:\Windows\System\lAkiMOn.exe
  C:\Windows\System\lAkiMOn.exe
  2⤵
  PID:10224
- C:\Windows\System\CPHdeiz.exe
  C:\Windows\System\CPHdeiz.exe
  2⤵
  PID:8836
- C:\Windows\System\JDmQwrF.exe
  C:\Windows\System\JDmQwrF.exe
  2⤵
  PID:9264
- C:\Windows\System\jEhADYl.exe
  C:\Windows\System\jEhADYl.exe
  2⤵
  PID:9288
- C:\Windows\System\yIhVVVV.exe
  C:\Windows\System\yIhVVVV.exe
  2⤵
  PID:9364
- C:\Windows\System\NKtaOQD.exe
  C:\Windows\System\NKtaOQD.exe
  2⤵
  PID:9456
- C:\Windows\System\GXJfqOi.exe
  C:\Windows\System\GXJfqOi.exe
  2⤵
  PID:8932
- C:\Windows\System\iigMMbo.exe
  C:\Windows\System\iigMMbo.exe
  2⤵
  PID:9500
- C:\Windows\System\ePWqRDX.exe
  C:\Windows\System\ePWqRDX.exe
  2⤵
  PID:9540
- C:\Windows\System\yNVONLg.exe
  C:\Windows\System\yNVONLg.exe
  2⤵
  PID:9736
- C:\Windows\System\MrKqiyX.exe
  C:\Windows\System\MrKqiyX.exe
  2⤵
  PID:9772
- C:\Windows\System\VhsanYw.exe
  C:\Windows\System\VhsanYw.exe
  2⤵
  PID:9868
- C:\Windows\System\gTEDDWs.exe
  C:\Windows\System\gTEDDWs.exe
  2⤵
  PID:9940
- C:\Windows\System\VSyJfVZ.exe
  C:\Windows\System\VSyJfVZ.exe
  2⤵
  PID:9988
- C:\Windows\System\ZWmjjiq.exe
  C:\Windows\System\ZWmjjiq.exe
  2⤵
  PID:10036
- C:\Windows\System\wdxvSsK.exe
  C:\Windows\System\wdxvSsK.exe
  2⤵
  PID:10120
- C:\Windows\System\MKcYTQY.exe
  C:\Windows\System\MKcYTQY.exe
  2⤵
  PID:10204
- C:\Windows\System\ACdulxy.exe
  C:\Windows\System\ACdulxy.exe
  2⤵
  PID:8620
- C:\Windows\System\FUvtDOH.exe
  C:\Windows\System\FUvtDOH.exe
  2⤵
  PID:9388
- C:\Windows\System\svrVRmd.exe
  C:\Windows\System\svrVRmd.exe
  2⤵
  PID:9472
- C:\Windows\System\SOpeBpO.exe
  C:\Windows\System\SOpeBpO.exe
  2⤵
  PID:9748
- C:\Windows\System\TSFpZut.exe
  C:\Windows\System\TSFpZut.exe
  2⤵
  PID:9948
- C:\Windows\System\diqIPDt.exe
  C:\Windows\System\diqIPDt.exe
  2⤵
  PID:10016
- C:\Windows\System\XdTXvng.exe
  C:\Windows\System\XdTXvng.exe
  2⤵
  PID:10188
- C:\Windows\System\cGHqHfS.exe
  C:\Windows\System\cGHqHfS.exe
  2⤵
  PID:9696
- C:\Windows\System\RluIdmX.exe
  C:\Windows\System\RluIdmX.exe
  2⤵
  PID:10104
- C:\Windows\System\qYApexq.exe
  C:\Windows\System\qYApexq.exe
  2⤵
  PID:9560
- C:\Windows\System\qYsWNoL.exe
  C:\Windows\System\qYsWNoL.exe
  2⤵
  PID:10252
- C:\Windows\System\wioDRnQ.exe
  C:\Windows\System\wioDRnQ.exe
  2⤵
  PID:10296
- C:\Windows\System\drprMbO.exe
  C:\Windows\System\drprMbO.exe
  2⤵
  PID:10328
- C:\Windows\System\JMPIcJX.exe
  C:\Windows\System\JMPIcJX.exe
  2⤵
  PID:10360
- C:\Windows\System\RlDJPSS.exe
  C:\Windows\System\RlDJPSS.exe
  2⤵
  PID:10384
- C:\Windows\System\xVXGHQX.exe
  C:\Windows\System\xVXGHQX.exe
  2⤵
  PID:10400
- C:\Windows\System\sAGJBmP.exe
  C:\Windows\System\sAGJBmP.exe
  2⤵
  PID:10444
- C:\Windows\System\bmblGGQ.exe
  C:\Windows\System\bmblGGQ.exe
  2⤵
  PID:10464
- C:\Windows\System\kTUrrUj.exe
  C:\Windows\System\kTUrrUj.exe
  2⤵
  PID:10492
- C:\Windows\System\wbJbWao.exe
  C:\Windows\System\wbJbWao.exe
  2⤵
  PID:10540
- C:\Windows\System\FMUdjfu.exe
  C:\Windows\System\FMUdjfu.exe
  2⤵
  PID:10580
- C:\Windows\System\ftuGNso.exe
  C:\Windows\System\ftuGNso.exe
  2⤵
  PID:10640
- C:\Windows\System\vmYnmSH.exe
  C:\Windows\System\vmYnmSH.exe
  2⤵
  PID:10676
- C:\Windows\System\vruwbqQ.exe
  C:\Windows\System\vruwbqQ.exe
  2⤵
  PID:10692
- C:\Windows\System\ThsTHsb.exe
  C:\Windows\System\ThsTHsb.exe
  2⤵
  PID:10716
- C:\Windows\System\TTBRdwK.exe
  C:\Windows\System\TTBRdwK.exe
  2⤵
  PID:10740
- C:\Windows\System\IoKAVgl.exe
  C:\Windows\System\IoKAVgl.exe
  2⤵
  PID:10768
- C:\Windows\System\EOVCXXB.exe
  C:\Windows\System\EOVCXXB.exe
  2⤵
  PID:10804
- C:\Windows\System\HcccaoP.exe
  C:\Windows\System\HcccaoP.exe
  2⤵
  PID:10852
- C:\Windows\System\BqQZJIa.exe
  C:\Windows\System\BqQZJIa.exe
  2⤵
  PID:10888
- C:\Windows\System\DCswbNW.exe
  C:\Windows\System\DCswbNW.exe
  2⤵
  PID:10920
- C:\Windows\System\DxlCsNa.exe
  C:\Windows\System\DxlCsNa.exe
  2⤵
  PID:10968
- C:\Windows\System\mMhVuAu.exe
  C:\Windows\System\mMhVuAu.exe
  2⤵
  PID:10992
- C:\Windows\System\wTNtYbH.exe
  C:\Windows\System\wTNtYbH.exe
  2⤵
  PID:11020
- C:\Windows\System\aTNlhRP.exe
  C:\Windows\System\aTNlhRP.exe
  2⤵
  PID:11056
- C:\Windows\System\OvzMnds.exe
  C:\Windows\System\OvzMnds.exe
  2⤵
  PID:11080
- C:\Windows\System\mTXEFiQ.exe
  C:\Windows\System\mTXEFiQ.exe
  2⤵
  PID:11112
- C:\Windows\System\BelVwwR.exe
  C:\Windows\System\BelVwwR.exe
  2⤵
  PID:11140
- C:\Windows\System\oywxRPd.exe
  C:\Windows\System\oywxRPd.exe
  2⤵
  PID:11184
- C:\Windows\System\LkbeCWY.exe
  C:\Windows\System\LkbeCWY.exe
  2⤵
  PID:11200
- C:\Windows\System\EHUEoeE.exe
  C:\Windows\System\EHUEoeE.exe
  2⤵
  PID:11216
- C:\Windows\System\PdFnPwE.exe
  C:\Windows\System\PdFnPwE.exe
  2⤵
  PID:9228
- C:\Windows\System\sQPJExu.exe
  C:\Windows\System\sQPJExu.exe
  2⤵
  PID:10304
- C:\Windows\System\qyopCiF.exe
  C:\Windows\System\qyopCiF.exe
  2⤵
  PID:10376
- C:\Windows\System\vTbrrkw.exe
  C:\Windows\System\vTbrrkw.exe
  2⤵
  PID:10460
- C:\Windows\System\sYPmDQB.exe
  C:\Windows\System\sYPmDQB.exe
  2⤵
  PID:10428
- C:\Windows\System\FYwrvLj.exe
  C:\Windows\System\FYwrvLj.exe
  2⤵
  PID:10556
- C:\Windows\System\qbfvixY.exe
  C:\Windows\System\qbfvixY.exe
  2⤵
  PID:10712
- C:\Windows\System\fgvhEQJ.exe
  C:\Windows\System\fgvhEQJ.exe
  2⤵
  PID:10824
- C:\Windows\System\CEFrqEl.exe
  C:\Windows\System\CEFrqEl.exe
  2⤵
  PID:10904
- C:\Windows\System\STxoNBA.exe
  C:\Windows\System\STxoNBA.exe
  2⤵
  PID:10980
- C:\Windows\System\XbHeSup.exe
  C:\Windows\System\XbHeSup.exe
  2⤵
  PID:11008
- C:\Windows\System\GFDfjYF.exe
  C:\Windows\System\GFDfjYF.exe
  2⤵
  PID:11104
- C:\Windows\System\VmuwHfG.exe
  C:\Windows\System\VmuwHfG.exe
  2⤵
  PID:11176
- C:\Windows\System\ROybGnk.exe
  C:\Windows\System\ROybGnk.exe
  2⤵
  PID:11252
- C:\Windows\System\wYvkPxY.exe
  C:\Windows\System\wYvkPxY.exe
  2⤵
  PID:10352
- C:\Windows\System\NySIfUA.exe
  C:\Windows\System\NySIfUA.exe
  2⤵
  PID:10480
- C:\Windows\System\KLYYmjG.exe
  C:\Windows\System\KLYYmjG.exe
  2⤵
  PID:10728
- C:\Windows\System\cQIzYag.exe
  C:\Windows\System\cQIzYag.exe
  2⤵
  PID:10976
- C:\Windows\System\yaQEmFq.exe
  C:\Windows\System\yaQEmFq.exe
  2⤵
  PID:11132
- C:\Windows\System\ceffsQd.exe
  C:\Windows\System\ceffsQd.exe
  2⤵
  PID:10536
- C:\Windows\System\ZUxSkrl.exe
  C:\Windows\System\ZUxSkrl.exe
  2⤵
  PID:10488
- C:\Windows\System\SaRpBUb.exe
  C:\Windows\System\SaRpBUb.exe
  2⤵
  PID:11208
- C:\Windows\System\lLdsunU.exe
  C:\Windows\System\lLdsunU.exe
  2⤵
  PID:11280
- C:\Windows\System\mfwmNuv.exe
  C:\Windows\System\mfwmNuv.exe
  2⤵
  PID:11320
- C:\Windows\System\WQfshdg.exe
  C:\Windows\System\WQfshdg.exe
  2⤵
  PID:11336
- C:\Windows\System\KMHOoiK.exe
  C:\Windows\System\KMHOoiK.exe
  2⤵
  PID:11356
- C:\Windows\System\enOtdCe.exe
  C:\Windows\System\enOtdCe.exe
  2⤵
  PID:11384
- C:\Windows\System\CBfXSdD.exe
  C:\Windows\System\CBfXSdD.exe
  2⤵
  PID:11408
- C:\Windows\System\hbtAmcj.exe
  C:\Windows\System\hbtAmcj.exe
  2⤵
  PID:11436
- C:\Windows\System\FZfiiNK.exe
  C:\Windows\System\FZfiiNK.exe
  2⤵
  PID:11460
- C:\Windows\System\keTjjHC.exe
  C:\Windows\System\keTjjHC.exe
  2⤵
  PID:11504
- C:\Windows\System\zgjrqzK.exe
  C:\Windows\System\zgjrqzK.exe
  2⤵
  PID:11540
- C:\Windows\System\yHKeqLa.exe
  C:\Windows\System\yHKeqLa.exe
  2⤵
  PID:11568
- C:\Windows\System\brZMtsU.exe
  C:\Windows\System\brZMtsU.exe
  2⤵
  PID:11600
- C:\Windows\System\dxBvEjv.exe
  C:\Windows\System\dxBvEjv.exe
  2⤵
  PID:11616
- C:\Windows\System\nxyWSVo.exe
  C:\Windows\System\nxyWSVo.exe
  2⤵
  PID:11644
- C:\Windows\System\asLItNf.exe
  C:\Windows\System\asLItNf.exe
  2⤵
  PID:11680
- C:\Windows\System\HpUiPPc.exe
  C:\Windows\System\HpUiPPc.exe
  2⤵
  PID:11708
- C:\Windows\System\NSneRmT.exe
  C:\Windows\System\NSneRmT.exe
  2⤵
  PID:11748
- C:\Windows\System\KndIggV.exe
  C:\Windows\System\KndIggV.exe
  2⤵
  PID:11776
- C:\Windows\System\aYHmrZN.exe
  C:\Windows\System\aYHmrZN.exe
  2⤵
  PID:11792
- C:\Windows\System\oqUTsSo.exe
  C:\Windows\System\oqUTsSo.exe
  2⤵
  PID:11820
- C:\Windows\System\kDftfNR.exe
  C:\Windows\System\kDftfNR.exe
  2⤵
  PID:11856
- C:\Windows\System\EpMJhiS.exe
  C:\Windows\System\EpMJhiS.exe
  2⤵
  PID:11876
- C:\Windows\System\pKwmbnn.exe
  C:\Windows\System\pKwmbnn.exe
  2⤵
  PID:11916
- C:\Windows\System\guzxgUc.exe
  C:\Windows\System\guzxgUc.exe
  2⤵
  PID:11944
- C:\Windows\System\bnTigJK.exe
  C:\Windows\System\bnTigJK.exe
  2⤵
  PID:11972
- C:\Windows\System\VMexZqg.exe
  C:\Windows\System\VMexZqg.exe
  2⤵
  PID:12000
- C:\Windows\System\VyiPCdk.exe
  C:\Windows\System\VyiPCdk.exe
  2⤵
  PID:12016
- C:\Windows\System\XFwcSkI.exe
  C:\Windows\System\XFwcSkI.exe
  2⤵
  PID:12052
- C:\Windows\System\eNDLAuD.exe
  C:\Windows\System\eNDLAuD.exe
  2⤵
  PID:12072
- C:\Windows\System\jMZuCIA.exe
  C:\Windows\System\jMZuCIA.exe
  2⤵
  PID:12092
- C:\Windows\System\TRjBgSq.exe
  C:\Windows\System\TRjBgSq.exe
  2⤵
  PID:12124
- C:\Windows\System\lTYdchH.exe
  C:\Windows\System\lTYdchH.exe
  2⤵
  PID:12156
- C:\Windows\System\YYPZnbl.exe
  C:\Windows\System\YYPZnbl.exe
  2⤵
  PID:12184
- C:\Windows\System\FIWZelj.exe
  C:\Windows\System\FIWZelj.exe
  2⤵
  PID:12212
- C:\Windows\System\cceNecC.exe
  C:\Windows\System\cceNecC.exe
  2⤵
  PID:12240
- C:\Windows\System\msCHeyd.exe
  C:\Windows\System\msCHeyd.exe
  2⤵
  PID:12280
- C:\Windows\System\VthcCox.exe
  C:\Windows\System\VthcCox.exe
  2⤵
  PID:11272
- C:\Windows\System\VsDUiXU.exe
  C:\Windows\System\VsDUiXU.exe
  2⤵
  PID:11328
- C:\Windows\System\EuCgHYT.exe
  C:\Windows\System\EuCgHYT.exe
  2⤵
  PID:11380
- C:\Windows\System\qOBerEk.exe
  C:\Windows\System\qOBerEk.exe
  2⤵
  PID:11424
- C:\Windows\System\QXPYMew.exe
  C:\Windows\System\QXPYMew.exe
  2⤵
  PID:11496
- C:\Windows\System\ILlhcFJ.exe
  C:\Windows\System\ILlhcFJ.exe
  2⤵
  PID:11556
- C:\Windows\System\YKGkLqE.exe
  C:\Windows\System\YKGkLqE.exe
  2⤵
  PID:11628
- C:\Windows\System\FNtisIF.exe
  C:\Windows\System\FNtisIF.exe
  2⤵
  PID:11732
- C:\Windows\System\PHPlHGE.exe
  C:\Windows\System\PHPlHGE.exe
  2⤵
  PID:11788
- C:\Windows\System\jcYbbnf.exe
  C:\Windows\System\jcYbbnf.exe
  2⤵
  PID:11904
- C:\Windows\System\uvbHfGm.exe
  C:\Windows\System\uvbHfGm.exe
  2⤵
  PID:11936
- C:\Windows\System\GnznwwF.exe
  C:\Windows\System\GnznwwF.exe
  2⤵
  PID:11984
- C:\Windows\System\VOpWoKb.exe
  C:\Windows\System\VOpWoKb.exe
  2⤵
  PID:12068
- C:\Windows\System\cbMsUnH.exe
  C:\Windows\System\cbMsUnH.exe
  2⤵
  PID:12140
- C:\Windows\System\zoWxhxQ.exe
  C:\Windows\System\zoWxhxQ.exe
  2⤵
  PID:12180
- C:\Windows\System\HHVcIwS.exe
  C:\Windows\System\HHVcIwS.exe
  2⤵
  PID:12276
- C:\Windows\System\uQeptbA.exe
  C:\Windows\System\uQeptbA.exe
  2⤵
  PID:11304
- C:\Windows\System\dLZaNqc.exe
  C:\Windows\System\dLZaNqc.exe
  2⤵
  PID:11468
- C:\Windows\System\nRKzBRo.exe
  C:\Windows\System\nRKzBRo.exe
  2⤵
  PID:11580
- C:\Windows\System\UfmGrsD.exe
  C:\Windows\System\UfmGrsD.exe
  2⤵
  PID:11696
- C:\Windows\System\SFYCutC.exe
  C:\Windows\System\SFYCutC.exe
  2⤵
  PID:11968
- C:\Windows\System\RahAIkf.exe
  C:\Windows\System\RahAIkf.exe
  2⤵
  PID:12104
- C:\Windows\System\EhUOYlM.exe
  C:\Windows\System\EhUOYlM.exe
  2⤵
  PID:12260
- C:\Windows\System\hbZGJaW.exe
  C:\Windows\System\hbZGJaW.exe
  2⤵
  PID:11404
- C:\Windows\System\kgiggIg.exe
  C:\Windows\System\kgiggIg.exe
  2⤵
  PID:11864
- C:\Windows\System\dmbRvFr.exe
  C:\Windows\System\dmbRvFr.exe
  2⤵
  PID:12064
- C:\Windows\System\troaCqF.exe
  C:\Windows\System\troaCqF.exe
  2⤵
  PID:11596
- C:\Windows\System\kyIyEAp.exe
  C:\Windows\System\kyIyEAp.exe
  2⤵
  PID:12292
- C:\Windows\System\VDtxGBR.exe
  C:\Windows\System\VDtxGBR.exe
  2⤵
  PID:12308
- C:\Windows\System\JKUqTMU.exe
  C:\Windows\System\JKUqTMU.exe
  2⤵
  PID:12348
- C:\Windows\System\knSamFp.exe
  C:\Windows\System\knSamFp.exe
  2⤵
  PID:12364
- C:\Windows\System\QoYonsl.exe
  C:\Windows\System\QoYonsl.exe
  2⤵
  PID:12400
- C:\Windows\System\bBUifzF.exe
  C:\Windows\System\bBUifzF.exe
  2⤵
  PID:12428
- C:\Windows\System\DIIWPqr.exe
  C:\Windows\System\DIIWPqr.exe
  2⤵
  PID:12464
- C:\Windows\System\vlbVxfc.exe
  C:\Windows\System\vlbVxfc.exe
  2⤵
  PID:12492
- C:\Windows\System\xyQtwQz.exe
  C:\Windows\System\xyQtwQz.exe
  2⤵
  PID:12520
- C:\Windows\System\TxPtoEb.exe
  C:\Windows\System\TxPtoEb.exe
  2⤵
  PID:12540
- C:\Windows\System\NVUdOUl.exe
  C:\Windows\System\NVUdOUl.exe
  2⤵
  PID:12564
- C:\Windows\System\YHCHYRJ.exe
  C:\Windows\System\YHCHYRJ.exe
  2⤵
  PID:12588
- C:\Windows\System\fehrlem.exe
  C:\Windows\System\fehrlem.exe
  2⤵
  PID:12620
- C:\Windows\System\mtiCejO.exe
  C:\Windows\System\mtiCejO.exe
  2⤵
  PID:12660
- C:\Windows\System\bqUawKs.exe
  C:\Windows\System\bqUawKs.exe
  2⤵
  PID:12688
- C:\Windows\System\FLPanEN.exe
  C:\Windows\System\FLPanEN.exe
  2⤵
  PID:12716
- C:\Windows\System\kruGlNW.exe
  C:\Windows\System\kruGlNW.exe
  2⤵
  PID:12744
- C:\Windows\System\MjLvEOV.exe
  C:\Windows\System\MjLvEOV.exe
  2⤵
  PID:12772
- C:\Windows\System\zhtLqDf.exe
  C:\Windows\System\zhtLqDf.exe
  2⤵
  PID:12788
- C:\Windows\System\iYENWMu.exe
  C:\Windows\System\iYENWMu.exe
  2⤵
  PID:12804
- C:\Windows\System\rdrcxmm.exe
  C:\Windows\System\rdrcxmm.exe
  2⤵
  PID:12840
- C:\Windows\System\dJPyaMS.exe
  C:\Windows\System\dJPyaMS.exe
  2⤵
  PID:12896
- C:\Windows\System\PZQaXng.exe
  C:\Windows\System\PZQaXng.exe
  2⤵
  PID:12920
- C:\Windows\System\ijHUpxQ.exe
  C:\Windows\System\ijHUpxQ.exe
  2⤵
  PID:12948
- C:\Windows\System\NVoxMvB.exe
  C:\Windows\System\NVoxMvB.exe
  2⤵
  PID:12972
- C:\Windows\System\pkjFRaY.exe
  C:\Windows\System\pkjFRaY.exe
  2⤵
  PID:13020
- C:\Windows\System\LgRrptV.exe
  C:\Windows\System\LgRrptV.exe
  2⤵
  PID:13060
- C:\Windows\System\jXwYuKO.exe
  C:\Windows\System\jXwYuKO.exe
  2⤵
  PID:13076
- C:\Windows\System\fqKBEPu.exe
  C:\Windows\System\fqKBEPu.exe
  2⤵
  PID:13104
- C:\Windows\System\AhLHDRJ.exe
  C:\Windows\System\AhLHDRJ.exe
  2⤵
  PID:13128
- C:\Windows\System\tJNlaWb.exe
  C:\Windows\System\tJNlaWb.exe
  2⤵
  PID:13156
- C:\Windows\System\nvemEnf.exe
  C:\Windows\System\nvemEnf.exe
  2⤵
  PID:13180
- C:\Windows\System\wZZeANM.exe
  C:\Windows\System\wZZeANM.exe
  2⤵
  PID:13204
- C:\Windows\System\viNgXQJ.exe
  C:\Windows\System\viNgXQJ.exe
  2⤵
  PID:13232
- C:\Windows\System\gqpxqfU.exe
  C:\Windows\System\gqpxqfU.exe
  2⤵
  PID:13260
- C:\Windows\System\ooZFpex.exe
  C:\Windows\System\ooZFpex.exe
  2⤵
  PID:13296
- C:\Windows\System\MICmzZJ.exe
  C:\Windows\System\MICmzZJ.exe
  2⤵
  PID:12300
- C:\Windows\System\gFwrwDW.exe
  C:\Windows\System\gFwrwDW.exe
  2⤵
  PID:12376
- C:\Windows\System\iJKBLHr.exe
  C:\Windows\System\iJKBLHr.exe
  2⤵
  PID:12448
- C:\Windows\System\iZizbOO.exe
  C:\Windows\System\iZizbOO.exe
  2⤵
  PID:12480
- C:\Windows\System\LUYOAlj.exe
  C:\Windows\System\LUYOAlj.exe
  2⤵
  PID:12556
- C:\Windows\System\pzyCvZa.exe
  C:\Windows\System\pzyCvZa.exe
  2⤵
  PID:12644
- C:\Windows\System\xGQAXQu.exe
  C:\Windows\System\xGQAXQu.exe
  2⤵
  PID:12736
- C:\Windows\System\JORLzhH.exe
  C:\Windows\System\JORLzhH.exe
  2⤵
  PID:12780
- C:\Windows\System\ofnDlqf.exe
  C:\Windows\System\ofnDlqf.exe
  2⤵
  PID:12824
- C:\Windows\System\hKrjlqW.exe
  C:\Windows\System\hKrjlqW.exe
  2⤵
  PID:12916
- C:\Windows\System\tqxrjNr.exe
  C:\Windows\System\tqxrjNr.exe
  2⤵
  PID:12984
- C:\Windows\System\WbjpziV.exe
  C:\Windows\System\WbjpziV.exe
  2⤵
  PID:13068
- C:\Windows\System\sRdiIdH.exe
  C:\Windows\System\sRdiIdH.exe
  2⤵
  PID:13124
- C:\Windows\System\fxauPNE.exe
  C:\Windows\System\fxauPNE.exe
  2⤵
  PID:13172
- C:\Windows\System\XTTGbRE.exe
  C:\Windows\System\XTTGbRE.exe
  2⤵
  PID:13288
- C:\Windows\System\eVJCUGL.exe
  C:\Windows\System\eVJCUGL.exe
  2⤵
  PID:12356
- C:\Windows\System\fKwmoAl.exe
  C:\Windows\System\fKwmoAl.exe
  2⤵
  PID:12528
- C:\Windows\System\tziAIMf.exe
  C:\Windows\System\tziAIMf.exe
  2⤵
  PID:12676
- C:\Windows\System\SGKRnyh.exe
  C:\Windows\System\SGKRnyh.exe
  2⤵
  PID:12760
- C:\Windows\System\fZOrPeA.exe
  C:\Windows\System\fZOrPeA.exe
  2⤵
  PID:12940
- C:\Windows\System\gPUgmVe.exe
  C:\Windows\System\gPUgmVe.exe
  2⤵
  PID:13072
- C:\Windows\System\ulwSZsB.exe
  C:\Windows\System\ulwSZsB.exe
  2⤵
  PID:13176
- C:\Windows\System\eQBjcJW.exe
  C:\Windows\System\eQBjcJW.exe
  2⤵
  PID:12420
- C:\Windows\System\mptOBGa.exe
  C:\Windows\System\mptOBGa.exe
  2⤵
  PID:12864
- C:\Windows\System\BKEWHIW.exe
  C:\Windows\System\BKEWHIW.exe
  2⤵
  PID:13004
- C:\Windows\System\fstfUfB.exe
  C:\Windows\System\fstfUfB.exe
  2⤵
  PID:12728
- C:\Windows\System\IfbxtZP.exe
  C:\Windows\System\IfbxtZP.exe
  2⤵
  PID:13316
- C:\Windows\System\nuOTkQP.exe
  C:\Windows\System\nuOTkQP.exe
  2⤵
  PID:13348
- C:\Windows\System\rsXmhcx.exe
  C:\Windows\System\rsXmhcx.exe
  2⤵
  PID:13380
- C:\Windows\System\LYwnyRQ.exe
  C:\Windows\System\LYwnyRQ.exe
  2⤵
  PID:13408
- C:\Windows\System\dYdNfGI.exe
  C:\Windows\System\dYdNfGI.exe
  2⤵
  PID:13424
- C:\Windows\System\LQhPloG.exe
  C:\Windows\System\LQhPloG.exe
  2⤵
  PID:13464
- C:\Windows\System\rgoMOZd.exe
  C:\Windows\System\rgoMOZd.exe
  2⤵
  PID:13504
- C:\Windows\System\YaQaMAU.exe
  C:\Windows\System\YaQaMAU.exe
  2⤵
  PID:13532
- C:\Windows\System\DGlGAUM.exe
  C:\Windows\System\DGlGAUM.exe
  2⤵
  PID:13548
- C:\Windows\System\oqBzcxy.exe
  C:\Windows\System\oqBzcxy.exe
  2⤵
  PID:13564
- C:\Windows\System\ppMbwTv.exe
  C:\Windows\System\ppMbwTv.exe
  2⤵
  PID:13608
- C:\Windows\System\lZmEWAa.exe
  C:\Windows\System\lZmEWAa.exe
  2⤵
  PID:13628
- C:\Windows\System\DZsiMlc.exe
  C:\Windows\System\DZsiMlc.exe
  2⤵
  PID:13652
- C:\Windows\System\BCwqQoU.exe
  C:\Windows\System\BCwqQoU.exe
  2⤵
  PID:13680
- C:\Windows\System\emJTmvz.exe
  C:\Windows\System\emJTmvz.exe
  2⤵
  PID:13720
- C:\Windows\System\sTSsifU.exe
  C:\Windows\System\sTSsifU.exe
  2⤵
  PID:13744
- C:\Windows\System\TIVbzdR.exe
  C:\Windows\System\TIVbzdR.exe
  2⤵
  PID:13764
- C:\Windows\System\OHuoCZN.exe
  C:\Windows\System\OHuoCZN.exe
  2⤵
  PID:13784
- C:\Windows\System\XsiZJqc.exe
  C:\Windows\System\XsiZJqc.exe
  2⤵
  PID:13820
- C:\Windows\System\tMymfwg.exe
  C:\Windows\System\tMymfwg.exe
  2⤵
  PID:13848
- C:\Windows\System\OxrFGOY.exe
  C:\Windows\System\OxrFGOY.exe
  2⤵
  PID:13864
- C:\Windows\System\XfnYzMK.exe
  C:\Windows\System\XfnYzMK.exe
  2⤵
  PID:13916
- C:\Windows\System\ENevnMm.exe
  C:\Windows\System\ENevnMm.exe
  2⤵
  PID:13948
- C:\Windows\System\emoiUTH.exe
  C:\Windows\System\emoiUTH.exe
  2⤵
  PID:13984
- C:\Windows\System\cOzoliY.exe
  C:\Windows\System\cOzoliY.exe
  2⤵
  PID:14024
- C:\Windows\System\OhNmghn.exe
  C:\Windows\System\OhNmghn.exe
  2⤵
  PID:14040
- C:\Windows\System\wqPBDGB.exe
  C:\Windows\System\wqPBDGB.exe
  2⤵
  PID:14060
- C:\Windows\System\TFflyqh.exe
  C:\Windows\System\TFflyqh.exe
  2⤵
  PID:14084
- C:\Windows\System\GbaoAQB.exe
  C:\Windows\System\GbaoAQB.exe
  2⤵
  PID:14124
- C:\Windows\System\yzgwoIM.exe
  C:\Windows\System\yzgwoIM.exe
  2⤵
  PID:14140
- C:\Windows\System\vjYEuIs.exe
  C:\Windows\System\vjYEuIs.exe
  2⤵
  PID:14160
- C:\Windows\System\MMdOJAG.exe
  C:\Windows\System\MMdOJAG.exe
  2⤵
  PID:14208
- C:\Windows\System\WdJVziz.exe
  C:\Windows\System\WdJVziz.exe
  2⤵
  PID:14224
- C:\Windows\System\uCokhlq.exe
  C:\Windows\System\uCokhlq.exe
  2⤵
  PID:14252
- C:\Windows\System\LyPeuJl.exe
  C:\Windows\System\LyPeuJl.exe
  2⤵
  PID:14280
- C:\Windows\System\peClbLH.exe
  C:\Windows\System\peClbLH.exe
  2⤵
  PID:14308
- C:\Windows\System\zXJnYsA.exe
  C:\Windows\System\zXJnYsA.exe
  2⤵
  PID:13048
- C:\Windows\System\hmOEAXH.exe
  C:\Windows\System\hmOEAXH.exe
  2⤵
  PID:13336
- C:\Windows\System\VJayBTu.exe
  C:\Windows\System\VJayBTu.exe
  2⤵
  PID:13420
- C:\Windows\System\bKttceO.exe
  C:\Windows\System\bKttceO.exe
  2⤵
  PID:13480
- C:\Windows\System\BNxARZn.exe
  C:\Windows\System\BNxARZn.exe
  2⤵
  PID:13520
- C:\Windows\System\KpyEDLr.exe
  C:\Windows\System\KpyEDLr.exe
  2⤵
  PID:13556
- C:\Windows\System\CBEGgqB.exe
  C:\Windows\System\CBEGgqB.exe
  2⤵
  PID:13636
- C:\Windows\System\QfharSK.exe
  C:\Windows\System\QfharSK.exe
  2⤵
  PID:13708
- C:\Windows\System\SKcXVvX.exe
  C:\Windows\System\SKcXVvX.exe
  2⤵
  PID:13760
- C:\Windows\System\koWCtvl.exe
  C:\Windows\System\koWCtvl.exe
  2⤵
  PID:13772
- C:\Windows\System\uQNOmdW.exe
  C:\Windows\System\uQNOmdW.exe
  2⤵
  PID:13892
- C:\Windows\System\osypHGs.exe
  C:\Windows\System\osypHGs.exe
  2⤵
  PID:13992
- C:\Windows\System\RAeMwVZ.exe
  C:\Windows\System\RAeMwVZ.exe
  2⤵
  PID:14048
- C:\Windows\System\hbSsAIR.exe
  C:\Windows\System\hbSsAIR.exe
  2⤵
  PID:14108
- C:\Windows\System\nYQhSqd.exe
  C:\Windows\System\nYQhSqd.exe
  2⤵
  PID:14200
- C:\Windows\System\bonXrTO.exe
  C:\Windows\System\bonXrTO.exe
  2⤵
  PID:14248
- C:\Windows\System\eOMLlAl.exe
  C:\Windows\System\eOMLlAl.exe
  2⤵
  PID:13256
- C:\Windows\System\pxZTtEN.exe
  C:\Windows\System\pxZTtEN.exe
  2⤵
  PID:13400
- C:\Windows\System\aOvRYPx.exe
  C:\Windows\System\aOvRYPx.exe
  2⤵
  PID:13540
- C:\Windows\System\RJgqJmh.exe
  C:\Windows\System\RJgqJmh.exe
  2⤵
  PID:13780
- C:\Windows\System\HhTWKIr.exe
  C:\Windows\System\HhTWKIr.exe
  2⤵
  PID:13840
- C:\Windows\System\ysaYSWR.exe
  C:\Windows\System\ysaYSWR.exe
  2⤵
  PID:13940
- C:\Windows\System\sdMBNyQ.exe
  C:\Windows\System\sdMBNyQ.exe
  2⤵
  PID:14136
- C:\Windows\System\kmYTJsC.exe
  C:\Windows\System\kmYTJsC.exe
  2⤵
  PID:14320
- C:\Windows\System\zEqZWKQ.exe
  C:\Windows\System\zEqZWKQ.exe
  2⤵
  PID:13436
- C:\Windows\System\ewsCxEI.exe
  C:\Windows\System\ewsCxEI.exe
  2⤵
  PID:14068
- C:\Windows\System\cZgXBAc.exe
  C:\Windows\System\cZgXBAc.exe
  2⤵
  PID:13560
- C:\Windows\System\POdqfuC.exe
  C:\Windows\System\POdqfuC.exe
  2⤵
  PID:14244
- C:\Windows\System\vbOtRms.exe
  C:\Windows\System\vbOtRms.exe
  2⤵
  PID:14356
- C:\Windows\System\rhIeTnb.exe
  C:\Windows\System\rhIeTnb.exe
  2⤵
  PID:14384
- C:\Windows\System\zIdttxe.exe
  C:\Windows\System\zIdttxe.exe
  2⤵
  PID:14404
- C:\Windows\System\IevevDx.exe
  C:\Windows\System\IevevDx.exe
  2⤵
  PID:14428
- C:\Windows\System\lDwbHXc.exe
  C:\Windows\System\lDwbHXc.exe
  2⤵
  PID:14456
- C:\Windows\System\aLfTKTK.exe
  C:\Windows\System\aLfTKTK.exe
  2⤵
  PID:14472
- C:\Windows\System\BxccPXD.exe
  C:\Windows\System\BxccPXD.exe
  2⤵
  PID:14488
- C:\Windows\System\uROGMeC.exe
  C:\Windows\System\uROGMeC.exe
  2⤵
  PID:14540
- C:\Windows\System\qVGzSxj.exe
  C:\Windows\System\qVGzSxj.exe
  2⤵
  PID:14568
- C:\Windows\System\QIbmNMy.exe
  C:\Windows\System\QIbmNMy.exe
  2⤵
  PID:14600
- C:\Windows\System\absfTqc.exe
  C:\Windows\System\absfTqc.exe
  2⤵
  PID:14632
- C:\Windows\System\ddRUQyG.exe
  C:\Windows\System\ddRUQyG.exe
  2⤵
  PID:14656
- C:\Windows\System\LSpGpOm.exe
  C:\Windows\System\LSpGpOm.exe
  2⤵
  PID:14684
- C:\Windows\System\UXLEgLj.exe
  C:\Windows\System\UXLEgLj.exe
  2⤵
  PID:14724
- C:\Windows\System\wNUEcFd.exe
  C:\Windows\System\wNUEcFd.exe
  2⤵
  PID:14744
- C:\Windows\System\DQbVpba.exe
  C:\Windows\System\DQbVpba.exe
  2⤵
  PID:14768
- C:\Windows\System\xxthbOk.exe
  C:\Windows\System\xxthbOk.exe
  2⤵
  PID:14784
- C:\Windows\System\SHlsloi.exe
  C:\Windows\System\SHlsloi.exe
  2⤵
  PID:14812
- C:\Windows\System\KyszhnS.exe
  C:\Windows\System\KyszhnS.exe
  2⤵
  PID:14852
- C:\Windows\System\hxlJbBl.exe
  C:\Windows\System\hxlJbBl.exe
  2⤵
  PID:14876
- C:\Windows\System\hTauBlR.exe
  C:\Windows\System\hTauBlR.exe
  2⤵
  PID:14908
- C:\Windows\System\knUGIrK.exe
  C:\Windows\System\knUGIrK.exe
  2⤵
  PID:14924
- C:\Windows\System\sINKOAf.exe
  C:\Windows\System\sINKOAf.exe
  2⤵
  PID:14976
- C:\Windows\System\ssraQzL.exe
  C:\Windows\System\ssraQzL.exe
  2⤵
  PID:15004
- C:\Windows\System\LDCfhwl.exe
  C:\Windows\System\LDCfhwl.exe
  2⤵
  PID:15028
- C:\Windows\System\kzyOTTf.exe
  C:\Windows\System\kzyOTTf.exe
  2⤵
  PID:15056
- C:\Windows\System\WBvbUBV.exe
  C:\Windows\System\WBvbUBV.exe
  2⤵
  PID:15076
- C:\Windows\System\CyrDpvH.exe
  C:\Windows\System\CyrDpvH.exe
  2⤵
  PID:15116
- C:\Windows\System\xoxIVfu.exe
  C:\Windows\System\xoxIVfu.exe
  2⤵
  PID:15132
- C:\Windows\System\ScqrpeB.exe
  C:\Windows\System\ScqrpeB.exe
  2⤵
  PID:15160
- C:\Windows\System\xthLhfk.exe
  C:\Windows\System\xthLhfk.exe
  2⤵
  PID:15188
- C:\Windows\System\LVBcRDP.exe
  C:\Windows\System\LVBcRDP.exe
  2⤵
  PID:15228
- C:\Windows\System\CyQyFdq.exe
  C:\Windows\System\CyQyFdq.exe
  2⤵
  PID:15244
- C:\Windows\System\YhKDuiy.exe
  C:\Windows\System\YhKDuiy.exe
  2⤵
  PID:15268
- C:\Windows\System\fxYIsKR.exe
  C:\Windows\System\fxYIsKR.exe
  2⤵
  PID:15312
- C:\Windows\System\ttPvtEO.exe
  C:\Windows\System\ttPvtEO.exe
  2⤵
  PID:15340
- C:\Windows\System\cJDBwmg.exe
  C:\Windows\System\cJDBwmg.exe
  2⤵
  PID:15356
- C:\Windows\System\KioWVVW.exe
  C:\Windows\System\KioWVVW.exe
  2⤵
  PID:14372
- C:\Windows\System\BVxbACY.exe
  C:\Windows\System\BVxbACY.exe
  2⤵
  PID:14440
- C:\Windows\System\vmbOTOC.exe
  C:\Windows\System\vmbOTOC.exe
  2⤵
  PID:14504
- C:\Windows\System\DawsANE.exe
  C:\Windows\System\DawsANE.exe
  2⤵
  PID:14528
- C:\Windows\System\loVKfWm.exe
  C:\Windows\System\loVKfWm.exe
  2⤵
  PID:14580
- C:\Windows\System\dbhQGTL.exe
  C:\Windows\System\dbhQGTL.exe
  2⤵
  PID:14672
- C:\Windows\System\VfACQdH.exe
  C:\Windows\System\VfACQdH.exe
  2⤵
  PID:14804
- C:\Windows\System\LFORxyD.exe
  C:\Windows\System\LFORxyD.exe
  2⤵
  PID:14888
- C:\Windows\System\OcYohKA.exe
  C:\Windows\System\OcYohKA.exe
  2⤵
  PID:14952
- C:\Windows\System\rNiuwrH.exe
  C:\Windows\System\rNiuwrH.exe
  2⤵
  PID:14988
- C:\Windows\System\vDmWzSO.exe
  C:\Windows\System\vDmWzSO.exe
  2⤵
  PID:15040
- C:\Windows\System\NNmfSDh.exe
  C:\Windows\System\NNmfSDh.exe
  2⤵
  PID:15144
- C:\Windows\System\qHwBVQv.exe
  C:\Windows\System\qHwBVQv.exe
  2⤵
  PID:15212
- C:\Windows\System\CqQeeQG.exe
  C:\Windows\System\CqQeeQG.exe
  2⤵
  PID:15296
- C:\Windows\System\ezshAmu.exe
  C:\Windows\System\ezshAmu.exe
  2⤵
  PID:15336
- C:\Windows\System\BjmcxvO.exe
  C:\Windows\System\BjmcxvO.exe
  2⤵
  PID:14420
- C:\Windows\System\AOSndpX.exe
  C:\Windows\System\AOSndpX.exe
  2⤵
  PID:14508
- C:\Windows\System\rVlWtpb.exe
  C:\Windows\System\rVlWtpb.exe
  2⤵
  PID:14612
- C:\Windows\System\xAobNXP.exe
  C:\Windows\System\xAobNXP.exe
  2⤵
  PID:14920
- C:\Windows\System\ZMnsuNb.exe
  C:\Windows\System\ZMnsuNb.exe
  2⤵
  PID:15304
- C:\Windows\System\sIBXejs.exe
  C:\Windows\System\sIBXejs.exe
  2⤵
  PID:14524
- C:\Windows\System\GdRSJQu.exe
  C:\Windows\System\GdRSJQu.exe
  2⤵
  PID:14616
- C:\Windows\System\ZvAViPB.exe
  C:\Windows\System\ZvAViPB.exe
  2⤵
  PID:15180
- C:\Windows\System\ZCynPUy.exe
  C:\Windows\System\ZCynPUy.exe
  2⤵
  PID:15368
- C:\Windows\System\yRxlDGN.exe
  C:\Windows\System\yRxlDGN.exe
  2⤵
  PID:15424
- C:\Windows\System\dtHNleX.exe
  C:\Windows\System\dtHNleX.exe
  2⤵
  PID:15464
- C:\Windows\System\PKgzddD.exe
  C:\Windows\System\PKgzddD.exe
  2⤵
  PID:15480
- C:\Windows\System\IceXFyL.exe
  C:\Windows\System\IceXFyL.exe
  2⤵
  PID:15520
- C:\Windows\System\qsCWDpo.exe
  C:\Windows\System\qsCWDpo.exe
  2⤵
  PID:15536
- C:\Windows\System\wagkbtO.exe
  C:\Windows\System\wagkbtO.exe
  2⤵
  PID:15556
- C:\Windows\System\gnmyYzz.exe
  C:\Windows\System\gnmyYzz.exe
  2⤵
  PID:15584
- C:\Windows\System\tVxkIBA.exe
  C:\Windows\System\tVxkIBA.exe
  2⤵
  PID:15620
- C:\Windows\System\CkGrnfS.exe
  C:\Windows\System\CkGrnfS.exe
  2⤵
  PID:15656
- C:\Windows\System\SaTVcoe.exe
  C:\Windows\System\SaTVcoe.exe
  2⤵
  PID:15692
- C:\Windows\System\keRBeDU.exe
  C:\Windows\System\keRBeDU.exe
  2⤵
  PID:15724
- C:\Windows\System\wIyhlcf.exe
  C:\Windows\System\wIyhlcf.exe
  2⤵
  PID:15780
- C:\Windows\System\WygDCGf.exe
  C:\Windows\System\WygDCGf.exe
  2⤵
  PID:15820
- C:\Windows\System\rXjQwxT.exe
  C:\Windows\System\rXjQwxT.exe
  2⤵
  PID:15840
- C:\Windows\System\kFjJbat.exe
  C:\Windows\System\kFjJbat.exe
  2⤵
  PID:15884
- C:\Windows\System\fSUWMXs.exe
  C:\Windows\System\fSUWMXs.exe
  2⤵
  PID:15916
- C:\Windows\System\HzAexOp.exe
  C:\Windows\System\HzAexOp.exe
  2⤵
  PID:15932
- C:\Windows\System\EtvHqyw.exe
  C:\Windows\System\EtvHqyw.exe
  2⤵
  PID:15976
- C:\Windows\System\iemGmIc.exe
  C:\Windows\System\iemGmIc.exe
  2⤵
  PID:16000
- C:\Windows\System\NbdEDFY.exe
  C:\Windows\System\NbdEDFY.exe
  2⤵
  PID:16020
- C:\Windows\System\ZnsNRmI.exe
  C:\Windows\System\ZnsNRmI.exe
  2⤵
  PID:16044
- C:\Windows\System\xvQUXFH.exe
  C:\Windows\System\xvQUXFH.exe
  2⤵
  PID:16096
- C:\Windows\System\HKwmAbU.exe
  C:\Windows\System\HKwmAbU.exe
  2⤵
  PID:16112
- C:\Windows\System\xrkWuUZ.exe
  C:\Windows\System\xrkWuUZ.exe
  2⤵
  PID:16128
- C:\Windows\System\KGnAjrm.exe
  C:\Windows\System\KGnAjrm.exe
  2⤵
  PID:16180
- C:\Windows\System\HofztuO.exe
  C:\Windows\System\HofztuO.exe
  2⤵
  PID:16212
- C:\Windows\System\vFokzyr.exe
  C:\Windows\System\vFokzyr.exe
  2⤵
  PID:16228
- C:\Windows\System\BccsRTI.exe
  C:\Windows\System\BccsRTI.exe
  2⤵
  PID:16244
- C:\Windows\System\towfnAA.exe
  C:\Windows\System\towfnAA.exe
  2⤵
  PID:16260
- C:\Windows\System\yulFglN.exe
  C:\Windows\System\yulFglN.exe
  2⤵
  PID:16284
- C:\Windows\System\NXCdkbK.exe
  C:\Windows\System\NXCdkbK.exe
  2⤵
  PID:16304
- C:\Windows\System\mzBjiHx.exe
  C:\Windows\System\mzBjiHx.exe
  2⤵
  PID:16372
- C:\Windows\System\WwpCJji.exe
  C:\Windows\System\WwpCJji.exe
  2⤵
  PID:15396
- C:\Windows\System\ViGQkUC.exe
  C:\Windows\System\ViGQkUC.exe
  2⤵
  PID:15452
- C:\Windows\System\YwCNAXv.exe
  C:\Windows\System\YwCNAXv.exe
  2⤵
  PID:15544
- C:\Windows\System\gLrdnFF.exe
  C:\Windows\System\gLrdnFF.exe
  2⤵
  PID:15628
- C:\Windows\System\REzzgNV.exe
  C:\Windows\System\REzzgNV.exe
  2⤵
  PID:15644
- C:\Windows\System\MjWinCt.exe
  C:\Windows\System\MjWinCt.exe
  2⤵
  PID:15736
- C:\Windows\System\IMwqyLf.exe
  C:\Windows\System\IMwqyLf.exe
  2⤵
  PID:15816
- C:\Windows\System\pSeqHMY.exe
  C:\Windows\System\pSeqHMY.exe
  2⤵
  PID:15864
- C:\Windows\System\IZQfkCf.exe
  C:\Windows\System\IZQfkCf.exe
  2⤵
  PID:15904
- C:\Windows\System\TyNNjsB.exe
  C:\Windows\System\TyNNjsB.exe
  2⤵
  PID:15952
- C:\Windows\System\sRTKtpi.exe
  C:\Windows\System\sRTKtpi.exe
  2⤵
  PID:16056
- C:\Windows\System\YPmIXrk.exe
  C:\Windows\System\YPmIXrk.exe
  2⤵
  PID:16156
- C:\Windows\System\vgUhQSW.exe
  C:\Windows\System\vgUhQSW.exe
  2⤵
  PID:16240
- C:\Windows\System\cgZqfJN.exe
  C:\Windows\System\cgZqfJN.exe
  2⤵
  PID:16300
- C:\Windows\System\druAtSG.exe
  C:\Windows\System\druAtSG.exe
  2⤵
  PID:16356
- C:\Windows\System\uNeSjZy.exe
  C:\Windows\System\uNeSjZy.exe
  2⤵
  PID:15436
- C:\Windows\System\ubctAxG.exe
  C:\Windows\System\ubctAxG.exe
  2⤵
  PID:15592
- C:\Windows\System\aHnPzHd.exe
  C:\Windows\System\aHnPzHd.exe
  2⤵
  PID:15764
- C:\Windows\System\edXaKfI.exe
  C:\Windows\System\edXaKfI.exe
  2⤵
  PID:15860
- C:\Windows\System\OLurVDO.exe
  C:\Windows\System\OLurVDO.exe
  2⤵
  PID:16152
- C:\Windows\System\zbnazqO.exe
  C:\Windows\System\zbnazqO.exe
  2⤵
  PID:16280
- C:\Windows\System\qhnPmFT.exe
  C:\Windows\System\qhnPmFT.exe
  2⤵
  PID:15508
- C:\Windows\System\ArNIQIz.exe
  C:\Windows\System\ArNIQIz.exe
  2⤵
  PID:15640
- C:\Windows\System\FHankuz.exe
  C:\Windows\System\FHankuz.exe
  2⤵
  PID:16192
- C:\Windows\System\NWpJHrR.exe
  C:\Windows\System\NWpJHrR.exe
  2⤵
  PID:16328
- C:\Windows\System\XJbHGIL.exe
  C:\Windows\System\XJbHGIL.exe
  2⤵
  PID:15924
- C:\Windows\System\OqyvXpd.exe
  C:\Windows\System\OqyvXpd.exe
  2⤵
  PID:16404
- C:\Windows\System\nrLLiol.exe
  C:\Windows\System\nrLLiol.exe
  2⤵
  PID:16428
- C:\Windows\System\MAxiTaM.exe
  C:\Windows\System\MAxiTaM.exe
  2⤵
  PID:16460
- C:\Windows\System\TUQldZz.exe
  C:\Windows\System\TUQldZz.exe
  2⤵
  PID:16492
- C:\Windows\System\BQXEfrS.exe
  C:\Windows\System\BQXEfrS.exe
  2⤵
  PID:16520
- C:\Windows\System\nqXUCBE.exe
  C:\Windows\System\nqXUCBE.exe
  2⤵
  PID:16556
- C:\Windows\System\yjnWYHK.exe
  C:\Windows\System\yjnWYHK.exe
  2⤵
  PID:16592
- C:\Windows\System\lYKUwOH.exe
  C:\Windows\System\lYKUwOH.exe
  2⤵
  PID:16624
- C:\Windows\System\PUEQuMj.exe
  C:\Windows\System\PUEQuMj.exe
  2⤵
  PID:16652
- C:\Windows\System\PhxCBDA.exe
  C:\Windows\System\PhxCBDA.exe
  2⤵
  PID:16680
- C:\Windows\System\wLPOXRH.exe
  C:\Windows\System\wLPOXRH.exe
  2⤵
  PID:16696
- C:\Windows\System\JXdhsGK.exe
  C:\Windows\System\JXdhsGK.exe
  2⤵
  PID:16716
- C:\Windows\System\SsoMfRb.exe
  C:\Windows\System\SsoMfRb.exe
  2⤵
  PID:16792
- C:\Windows\System\eonJlbT.exe
  C:\Windows\System\eonJlbT.exe
  2⤵
  PID:16820
- C:\Windows\System\uDOBKqd.exe
  C:\Windows\System\uDOBKqd.exe
  2⤵
  PID:16852
- C:\Windows\System\qPSgtnU.exe
  C:\Windows\System\qPSgtnU.exe
  2⤵
  PID:16868
- C:\Windows\System\fGiXzRp.exe
  C:\Windows\System\fGiXzRp.exe
  2⤵
  PID:16896
- C:\Windows\System\kQjJxtV.exe
  C:\Windows\System\kQjJxtV.exe
  2⤵
  PID:16936
- C:\Windows\System\DnJlnCm.exe
  C:\Windows\System\DnJlnCm.exe
  2⤵
  PID:16956
- C:\Windows\System\dEzXEtL.exe
  C:\Windows\System\dEzXEtL.exe
  2⤵
  PID:16980
- C:\Windows\System\dJtDKNh.exe
  C:\Windows\System\dJtDKNh.exe
  2⤵
  PID:17008
- C:\Windows\System\DPEwagi.exe
  C:\Windows\System\DPEwagi.exe
  2⤵
  PID:17032
- C:\Windows\System\rILvWUG.exe
  C:\Windows\System\rILvWUG.exe
  2⤵
  PID:17064
- C:\Windows\System\yEyGxhZ.exe
  C:\Windows\System\yEyGxhZ.exe
  2⤵
  PID:17088
- C:\Windows\System\enudmwZ.exe
  C:\Windows\System\enudmwZ.exe
  2⤵
  PID:17108
- C:\Windows\System\ApZwYOy.exe
  C:\Windows\System\ApZwYOy.exe
  2⤵
  PID:17148
- C:\Windows\System\THynllV.exe
  C:\Windows\System\THynllV.exe
  2⤵
  PID:17188
- C:\Windows\System\ZyNYXuX.exe
  C:\Windows\System\ZyNYXuX.exe
  2⤵
  PID:17204
- C:\Windows\System\oEaoNYM.exe
  C:\Windows\System\oEaoNYM.exe
  2⤵
  PID:17244
- C:\Windows\System\hxGVubO.exe
  C:\Windows\System\hxGVubO.exe
  2⤵
  PID:17272
- C:\Windows\System\BTvYkSK.exe
  C:\Windows\System\BTvYkSK.exe
  2⤵
  PID:17300
- C:\Windows\System\AUtdYWa.exe
  C:\Windows\System\AUtdYWa.exe
  2⤵
  PID:17328
- C:\Windows\System\mYyqdKO.exe
  C:\Windows\System\mYyqdKO.exe
  2⤵
  PID:17356
- C:\Windows\System\SdyKZBJ.exe
  C:\Windows\System\SdyKZBJ.exe
  2⤵
  PID:17372
- C:\Windows\System\deYFcyE.exe
  C:\Windows\System\deYFcyE.exe
  2⤵
  PID:15516
- C:\Windows\System\yeJqrAI.exe
  C:\Windows\System\yeJqrAI.exe
  2⤵
  PID:16412
- C:\Windows\System\mclhjsU.exe
  C:\Windows\System\mclhjsU.exe
  2⤵
  PID:16480
- C:\Windows\System\yZrZUah.exe
  C:\Windows\System\yZrZUah.exe
  2⤵
  PID:16540
- C:\Windows\System\HCKHTxH.exe
  C:\Windows\System\HCKHTxH.exe
  2⤵
  PID:16616
- C:\Windows\System\lMXuUcy.exe
  C:\Windows\System\lMXuUcy.exe
  2⤵
  PID:16688
- C:\Windows\System\tKpBiqX.exe
  C:\Windows\System\tKpBiqX.exe
  2⤵
  PID:16784
- C:\Windows\System\lwqEWYz.exe
  C:\Windows\System\lwqEWYz.exe
  2⤵
  PID:16816
- C:\Windows\System\cDMMfyg.exe
  C:\Windows\System\cDMMfyg.exe
  2⤵
  PID:16908
- C:\Windows\System\mOtMJDt.exe
  C:\Windows\System\mOtMJDt.exe
  2⤵
  PID:16952
- C:\Windows\System\KEYWZIe.exe
  C:\Windows\System\KEYWZIe.exe
  2⤵
  PID:17000
- C:\Windows\System\uswiZuv.exe
  C:\Windows\System\uswiZuv.exe
  2⤵
  PID:17124
- C:\Windows\System\HJdnbUJ.exe
  C:\Windows\System\HJdnbUJ.exe
  2⤵
  PID:17168
- C:\Windows\System\ATjUHoD.exe
  C:\Windows\System\ATjUHoD.exe
  2⤵
  PID:17240
- C:\Windows\System\JJNOVZO.exe
  C:\Windows\System\JJNOVZO.exe
  2⤵
  PID:17284
- C:\Windows\System\QpcWTLh.exe
  C:\Windows\System\QpcWTLh.exe
  2⤵
  PID:17368
- C:\Windows\System\nwDpepH.exe
  C:\Windows\System\nwDpepH.exe
  2⤵
  PID:16296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16848

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CemXUDD.exe

Filesize
1.8MB

MD5
94baa013d6baf39584e3c38c487e854a

SHA1
946192edc07d3611446fb5e181d21ae493271fea

SHA256
41cbd5f8452cc0910b3ff148113d046914dc9d8a2584caa435df7b6444bc8cce

SHA512
b074874c8096ac83179bea20e9c152ad4f0b6df63e7debb15260b6ddb96eda4636b418af80991dbeeb94fc4a7da2a46584b60ee7f5928f0dc82c1feff985464c

Download Submit
C:\Windows\System\CkwhLtQ.exe

Filesize
1.8MB

MD5
7fed526d399796bebdfa41ed6ab9f647

SHA1
88696b9b8cfabdc9dfa5ce3b7a06f429a6d8cd03

SHA256
2cc189ec1059b27626c967a7af437e16dd684ce4458599e5b0e6b5b218057deb

SHA512
c2d3d55f5ad64bd677d93b15772a1225dfb20aeb77858284174774e5afb5446d70e5956ed50cccf6f25bb798278104cf3b82350b571c936797f16a371388b9ce

Download Submit
C:\Windows\System\FzPoGUd.exe

Filesize
1.8MB

MD5
76774f367c114ea16b9d180c573bf10e

SHA1
f3bb5729e73f9ca251ddb16f239921bde58ebf0a

SHA256
71eba186efaee373deac1c8e57b196e4f7e9b2f7e2bc6fdbacc7a180391234aa

SHA512
018ce7a5a0068544eba0032b7ee0678a1b1c958b982cd752d4859979833319fb4fe4905905df03e13134dbec8c984ec1432526c29625f4f271518f5a194ee13d

Download Submit
C:\Windows\System\IriZSqI.exe

Filesize
1.8MB

MD5
3e03a6ec9ea2236acea842197f28c96b

SHA1
5a2aa202b5ea4a03260cefe297f995613e5e49de

SHA256
4fcfc123c75db1126bd64fd47ea47c6a362b057495cccf15c492737f8827c269

SHA512
6454f3de9927d1dcec09def7de3996427be8f325cb9685e12eecf912a09bdbc69258628c71b0440dc9155e8b1071399cb03ccc2209fe715fa0189ec5c8891e37

Download Submit
C:\Windows\System\NCcymZn.exe

Filesize
1.8MB

MD5
5483c28c0be297ad606125997a8fcf38

SHA1
33f3ce0857397603db71bce65dcc971325e4fe62

SHA256
ef67aa73801a8d59743a20a1ec7777cf87cd1d36272a030568fca05a110a04aa

SHA512
1f97d2f8dfacdd1a411ca8a41b906d2dd855aff33a9bf2ffe295e5adf3f0679ecb6889a3b47890ad0750442237a7a76dd1403018a2bd279a81f54ca5e2138eb3

Download Submit
C:\Windows\System\QTSdbjp.exe

Filesize
1.8MB

MD5
5b333c6715755829fa5a7e6e9c6810df

SHA1
ae567ff56b710b1d9f0cce0a4188a6daafdcb2eb

SHA256
05702e2fb1cc82bb33e0598a4cbe8866072d2c1b29cc8cb07b286c4f4caac223

SHA512
a3db5403af8b0b8324d2210c5f2991eb722ba30898f521dd1bd51b3faf2d540e65407418d9060e830b69a6c30b79e2c320a74aacf41b73146405e9dcd0cb36eb

Download Submit
C:\Windows\System\QhzdXjE.exe

Filesize
1.8MB

MD5
d94b649baddff93015925982c7a74f6c

SHA1
97d019e185ac37f426443df12ff7720449b17b66

SHA256
3185e8cbda4fdb60fa864c63a5370d7cb6831c7840bf71f56fee62e8cfcd1deb

SHA512
a2ae9fa4f8943d9bae6967b924a5b6e5a5fbff84a9b9bc531500d21698d385316db77608185439e1133f8d88a7785e398b7fac4564dd61e06a2cb1f2d4b1188e

Download Submit
C:\Windows\System\VBSLsGp.exe

Filesize
1.8MB

MD5
40837656305df91ff1c353eed6137f19

SHA1
2fd14939b39fd7f438f70aea12d21b750663accf

SHA256
d02e0bc312b1746cfcea84c10062eb70a386a96012288ab952c27c2d4b1858b1

SHA512
a000e085bfc020c6b1308dc12c0a0ca27f5a26c5ae0db7c62037cc9b0c28a16b07d7a93a4eb7569c634389142d154e31ce362c670af23dcd372e978acccf329b

Download Submit
C:\Windows\System\WLCVrAg.exe

Filesize
1.8MB

MD5
4a9c12fd6a3550c6d5e9986a42f523aa

SHA1
23b423ea650e67cc3e35941cb69514e51d062577

SHA256
4b96207a1179bfb1c1e2d4867376a367275e5c7a724c3db460119d98e010bbbc

SHA512
d83ed3ca58a88d40229f9d3afb506e9b8c3bca8f749e78cadfb2f17a93e7ca641fe47703c2a4c42ddf2014604af47cc86269a376db37810a8cfa25f715ac3ded

Download Submit
C:\Windows\System\YeXolaw.exe

Filesize
1.8MB

MD5
e74cae3a1b79e1e7d39e5a5f6ee427bd

SHA1
dfd9bcee7788d38d5e49d6649617a16c5270d9f2

SHA256
c2dba09151c16a57e4395f3dd476bc46be30867aea9718793cafa8e0e717ee9b

SHA512
898e1851059dea356fc2b0c3b67ec00ec57e70cdc97d926989cc9151867127ce117ba1e4a9f0ddbe29b7a8931af9e38e1dbf921d1b02733d9e10d9bff20b79cb

Download Submit
C:\Windows\System\ZLoBVLg.exe

Filesize
1.8MB

MD5
a34e6f8f8c3a6dbb0be1aea42914e2a8

SHA1
f59218965888e9040f6399c3ed71c1edb2475b36

SHA256
4e9c3b8f707542c9a61a35a361105374422a6dde07ffc8996386b92ee3c76ac5

SHA512
c003fb14817ee59f76527e39c0c266681dfa266cfa2f3adcf3e7c05a5b3d585614d62e75f6555e1f8f893a5ada2bfb8397adfe51133356f322921f319269009c

Download Submit
C:\Windows\System\ZNKDfWd.exe

Filesize
1.8MB

MD5
66bcc828b7eecaf4cf15d1e21b79ac47

SHA1
f75da36af35f386d277d2a927720c08ccaa6ee92

SHA256
92db3434bde1c81d1408a5c18dfaf37a5fed8ad5c62f42e0e0a2216227f6a6ba

SHA512
5789b2fd15dc89d0367528f85c6fcd78987b879fb8d1c5f3e47ed4b136f2855829f8d99dc830355d3d89ea461d9c59262679bcc8fa7e30ec6c3e85ca0e33652a

Download Submit
C:\Windows\System\ZcatORF.exe

Filesize
1.8MB

MD5
9f4b9842f6e14b435b44ae7333e5f6b2

SHA1
54512eb2173b3671a65ab5fa093383d23f0a45cf

SHA256
b52b09db8cd9ed065bbdf897a90039ad0b1109f9ae4ca0e11e5af207a6dc9d35

SHA512
8f1fd164ac81afdc14be5ae4f5a9c2687db405171f341626c64b47b7961849fe03701861c110e70bfc70e53a3f998e40fd83b8041f2a9ffffda93e3d6548ec9a

Download Submit
C:\Windows\System\ZiiFpcZ.exe

Filesize
1.8MB

MD5
5b5a8c01cfdd4fd69a0f7ae4cf5b073a

SHA1
c6877d17cda3ffa4cac9a0e0187d0794a094e0ce

SHA256
4b291578aa0c194cfaa1663352bfc058f74ac928b2286262201c8ae2d3562b5f

SHA512
c1d378a300b55e4935648e653c1cd4eabdecf5868b9adf388db45aae331bf6a2301d587d0ede1bc2791b0915c1dd808ab04a2f1fbba050bc08fdbf3047b1066a

Download Submit
C:\Windows\System\ZrKurhU.exe

Filesize
1.8MB

MD5
ce060d9962fa4e0aae8925b584509ebb

SHA1
1eac7c1478045bda446860b7569c957b7791f94a

SHA256
57532f7dc12b5f5476be7a51e7eaf5d67372787066e65aea6c5faadf3ae44d26

SHA512
77cf5750aea9985a792e6854ef9ae5d0c1cc0889f5f66ddc00a50f8aa108755b583676794bddfec94901b021da44ca90a6c07b1655c591b86b52145646f2159b

Download Submit
C:\Windows\System\aEWSLry.exe

Filesize
1.8MB

MD5
7b6039be24e8cf1f72b318d8c168232d

SHA1
102cef42b8bc02cd4e7763a0bb35142fef6fcc9b

SHA256
9fdbb00393c0f1f5ab7a92fa84b2169cc8ea6b6ceb3623203225cb97250acb99

SHA512
4c9a0049793e22c8daa24ea727e34fb1186e87d0e6b71ce5a8068c3f66205430556cf6f7094b91a6a55713600a48381664a5099dd9c102200151049ac69297f9

Download Submit
C:\Windows\System\bYuRsTP.exe

Filesize
1.8MB

MD5
1eec8535c1b67045b5ebe515be8ddf79

SHA1
8464415bed608dfdba9feadbc081cfbe2a0462c7

SHA256
2f80d87f0953d9868a534e156da0caf7f1e41fe6503485db3409daae40a007bf

SHA512
86733c63c1b10678fb6190ef77868f0d775e8461b785343a1af4d86502635849cfa1f6d99208a0580bf38b1060bf5fab8c6f387be1261784f34326eed5fc522a

Download Submit
C:\Windows\System\dImzgjn.exe

Filesize
1.8MB

MD5
f1786554375cb8baceb64266fade167b

SHA1
3ab35c0342911bae0629e109f6f5d39a66cba8bb

SHA256
d0190c6e9d206dfaa4778cbb13e2ac2d73abfc3162c456f724163682ad05bbb2

SHA512
ef51c3db8c7cb6141cb738e5a0e7b3c2f9a5e0bbc82c02024e8a6094c92ab9d405f0056229bd08009ee4e54bcdb7c18c04d356f13d6075033977c19a60bd870c

Download Submit
C:\Windows\System\fuZJscI.exe

Filesize
1.8MB

MD5
04a2bff344e462c97c6682fd238db6ac

SHA1
09b2be76225c049beae8c03ded0f7ca645bef64f

SHA256
36477afb7240fb4a363911b1ffc7c2243efbe254ad81082f25eb8cd1d719e6a6

SHA512
990a0e713db331c32f5ce113a1fd976007c5863c6e016121242df51b10ea358ba4e4fd5238a7caeabb041024ec899d8328149f5b60038038d20033f899e5a39e

Download Submit
C:\Windows\System\jxODZcA.exe

Filesize
1.8MB

MD5
66791373b24facd954e2e8ab3bc430fa

SHA1
d604eb30db277e4e02773355568ad7185edd1f71

SHA256
2b0e87fa780e33078774d91e6abc332d7418b284b1aa071edbe2977621d6e6af

SHA512
92f793a2e85a9a6fd38aabe2a36673700e317b2db9b8a6e0217ce7f5856ba66fa243990ac129d290664d6b7059ef14a6310c6880dca4e914679732892df545d7

Download Submit
C:\Windows\System\kRYRmXW.exe

Filesize
1.8MB

MD5
19bee5ba55c84e242b904f3687bde27a

SHA1
f92b832d28a3847884f3499d226ae40de7706a63

SHA256
da6a5e46330f3ef50a3e58dce86f376a5f7eea0c36708bdefade5ed6f2ed0a99

SHA512
d082891bc257421ebc16755a960f6d90f1b6e8c7087229a9f89934cf26f128d556182fa8efd502476d6a793a32009023dfa1f058d6b30a6b2556659547ef6047

Download Submit
C:\Windows\System\ktUJdid.exe

Filesize
1.8MB

MD5
f952d9efcb8086d349beca81630274ce

SHA1
21414b57a6312a4a91b0002da2fa77b230946b9c

SHA256
9a27ceb7de35e26e2b9174f02caaf02dc05f287d01f5fe43cda3357b56cd5ee9

SHA512
bb03388dcdd0c91a82c09f15e1a9b5ac49b5dd67a2dc652fb28f2aca47ce11f264e3139a860934c093c04782a452afbdffecd623f22ae25362c2dcc494317adc

Download Submit
C:\Windows\System\lROJQCy.exe

Filesize
1.8MB

MD5
0d2a75946bac1e27fb141288bf25c288

SHA1
8dad1d4eea8fc0db5fa02a9aa8d5abc4380740b4

SHA256
1c2d06e8f07b3cbaa7997b015f2b00924fb84d6beaece865b5e03afeb14e1c13

SHA512
2403f020effcbd1b15ee811b45edf3d0062b116b6309ebe1e227e820a6ef910bd0c03a14730c6bd7655f36688e72c69bb49ddf20d012a40dc0151eaafe56ab29

Download Submit
C:\Windows\System\pnUtazk.exe

Filesize
1.8MB

MD5
355b7a98ad04961c384351114a325fa6

SHA1
1f8d316d1a48a727bbbdfad8570085e5975ce0d6

SHA256
68b755f52a6eae39f44bd557e7248be04db6e76d654c8cc018a975e72971be2f

SHA512
1d06d2664e576cf0f8fb9b118b5351f88c14aa069cfb68e90b978dc6cf297723a7da3fce7507b53469b0908eea21fd6e4152f139ac88fbe9741b22293052556a

Download Submit
C:\Windows\System\rSDknap.exe

Filesize
1.8MB

MD5
43fcc15c76e587d718567000fe4a6df6

SHA1
c906e99a1b9fbde4d873f3bbd3eaeee772fa6fc8

SHA256
0ec28aa5d826c4d9e08a4b2f0bc6b4b10d68dd1f4422c79291040264e3b87892

SHA512
882a5195c6fa4723b91dd828ebc45181e9edf6104e09cba4a7054b275ab6a7d9870de7e7afd725c8dc313f328f1a1707edf800c87e2657046c3d28e098db3174

Download Submit
C:\Windows\System\rcjlPjI.exe

Filesize
1.8MB

MD5
42866f32b79359ecfcca867dd94b34e5

SHA1
c934018278a010b0b3a8301be212f3230bb71d9d

SHA256
4ad627b1efdd31fe58f602a42b148256b403e8060dce25c7c68f73fdd82c3d4c

SHA512
3393ddb80c519250ae0181dca1e4a9fdeb4d0f6cf0678e3bf2260714749ca9ee6112254014572404870cf9e4bc77ef4d4f4d550c5fcda1bed65b0afb15f87a11

Download Submit
C:\Windows\System\rgryXNs.exe

Filesize
1.8MB

MD5
2af0151f6c62e41d664db3a1774a57c2

SHA1
b93aa687b2bb4916fc816e7ef2eaf94c3ad3eb95

SHA256
47b17cf459369dc4b17e5eb3cd0a3898766b4665955d8a031fa24b6defc94e87

SHA512
7af48536bdcfe16cf914b7056c1fa728fc62868c9a3a1197d7e1b663c0844740d1433006a0ff0ad9e69f51e6a1dfe433b691cd76254925116e20051372fd17cf

Download Submit
C:\Windows\System\ruPpYeK.exe

Filesize
1.8MB

MD5
2687febfc75d566359cf7ba5c7c9dbf7

SHA1
c6306be924bfb7824d91270ecdd1670980c1fd02

SHA256
3d4b95948d823082fd07804cda76cdc66e8b923824a2c16d73eda08e6bcbad97

SHA512
10ffe2638af0eefa46fb30d7b8f3de1a230bbeae287ea22a89a91f1c4c3342bd8289c778671c8fe0423b63f69c34f4f081ac4316bd08fb334a94004261a469dc

Download Submit
C:\Windows\System\spWfxJA.exe

Filesize
1.8MB

MD5
b36af9091dc7b71024c931466c65dfdf

SHA1
67aeab2e0516238cdd34e591be941444b03423a2

SHA256
00b774ca5bb6d9822acdb6d3f5b15ffb787b729d5fbd8f7a0c899ba8a89495b7

SHA512
ca461fa64b2cd4cce189ef23f389ede8f968c0d7d8f781e5c98db3337962c822fa1336eb2947e53f45e7b09d3eef99c7bad3dafcbd1ae5d4b44955fdd5df2383

Download Submit
C:\Windows\System\vGQUNXG.exe

Filesize
1.8MB

MD5
9a6f6add5e0d0584e7d46dbdcfff9580

SHA1
4b1a12f307dfc6c0448fb23984db2f3aadbf77b1

SHA256
712b583f84fc97643729697273645393c911d5056cd50038486099a2d0a7f9ef

SHA512
c8a9b787e13561c5674a2426fdc7ad52d69e576456333715663243e29a3cee652f3203fe8865130386eb594f57c1d7fa0063504572817cb539890722c31a332a

Download Submit
C:\Windows\System\wGDveTj.exe

Filesize
1.8MB

MD5
5fc8ce8b5c92cdde139f468d969e153b

SHA1
bb8ea1b6abccd6de1d2a763d57c84a8770d81d86

SHA256
7b6e1450e9e95601a919f24e16defafe6dab2f1e28844f584a559a2e5e9eafeb

SHA512
8e4c1b6959c18360bfdf50f127da25f444c30065850e32bfe75c30e52af65209701ac5ef9e95ed497f962583a52a8f14b7cd60c0fbd4b6fee78f7d37e76cbb0a

Download Submit
C:\Windows\System\zioemsn.exe

Filesize
1.8MB

MD5
be335e4aadef07c61793b372c697bd1b

SHA1
8b9225be61afb4f1af99a28854e6462e648a74ac

SHA256
734874a8cb360fd019c2bc9dc2fb5d47ce61e1bfe86d99b5d1f61b6cbd35de78

SHA512
f62bb0cb818b0589e099a0a2f7b006f59c8597e9e4cec1e1cdcd5aeeacf8e680bca0ca140c5557625162e3338935e7fe95fa0f09208a3822dc869dac4934810d

Download Submit
memory/4388-0-0x000001EB5FBF0000-0x000001EB5FC00000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads