xmrig | d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 05:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
Size

1.8MB
MD5

aa9630d10c1b201145b22f225afa090c
SHA1

1cc3e18cfaf28eab4fb94784468419bd32786a09
SHA256

d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72
SHA512

8d6b47d49be975a565318f2be1307d1cbef71df81b82902639638290355ffe47c91403416099e4018647baf122736c0d2151875e555505c47f99ade65eeeb898
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsf57:GemTLkNdfE0pZyY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8f-3.dat	xmrig
behavioral2/files/0x000a000000023b93-10.dat	xmrig
behavioral2/files/0x000a000000023b94-8.dat	xmrig
behavioral2/files/0x000a000000023b97-26.dat	xmrig
behavioral2/files/0x000a000000023b98-35.dat	xmrig
behavioral2/files/0x000a000000023b99-38.dat	xmrig
behavioral2/files/0x000a000000023b9b-48.dat	xmrig
behavioral2/files/0x000a000000023b9c-55.dat	xmrig
behavioral2/files/0x000a000000023b9d-63.dat	xmrig
behavioral2/files/0x000b000000023ba0-72.dat	xmrig
behavioral2/files/0x000b000000023ba1-83.dat	xmrig
behavioral2/files/0x0009000000023bbf-107.dat	xmrig
behavioral2/files/0x000e000000023bc5-123.dat	xmrig
behavioral2/files/0x0008000000023bfe-157.dat	xmrig
behavioral2/files/0x0008000000023bff-162.dat	xmrig
behavioral2/files/0x0008000000023bfd-160.dat	xmrig
behavioral2/files/0x0008000000023bfc-155.dat	xmrig
behavioral2/files/0x0008000000023bcd-150.dat	xmrig
behavioral2/files/0x0008000000023bcc-143.dat	xmrig
behavioral2/files/0x0008000000023bcb-138.dat	xmrig
behavioral2/files/0x0008000000023bca-133.dat	xmrig
behavioral2/files/0x0008000000023bc7-128.dat	xmrig
behavioral2/files/0x0009000000023bc1-117.dat	xmrig
behavioral2/files/0x0009000000023bc0-113.dat	xmrig
behavioral2/files/0x0008000000023bba-103.dat	xmrig
behavioral2/files/0x000e000000023bb1-97.dat	xmrig
behavioral2/files/0x000a000000023baa-93.dat	xmrig
behavioral2/files/0x000b000000023ba2-87.dat	xmrig
behavioral2/files/0x000a000000023b9f-73.dat	xmrig
behavioral2/files/0x000a000000023b9e-67.dat	xmrig
behavioral2/files/0x000a000000023b9a-46.dat	xmrig
behavioral2/files/0x000a000000023b96-27.dat	xmrig
behavioral2/files/0x000a000000023b95-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4608	ApPAjAx.exe
1712	vDaSBlh.exe
4312	UcXTdEx.exe
720	QIiryOq.exe
2448	zdcSNoz.exe
632	WrUJaGH.exe
2972	qrjthIv.exe
3348	mzlFlfS.exe
2520	BcTwUGO.exe
3564	SJvnhKO.exe
3560	fWrSSsG.exe
4084	EmxnIvC.exe
4584	RhozRGq.exe
4296	evkRfxt.exe
2556	JbVyQCW.exe
2160	CZDlFXW.exe
3724	JoSPmnw.exe
4056	GJNVgVs.exe
5088	zlYoNOf.exe
2452	clYHimC.exe
3972	UaSqDmy.exe
1876	mMJBNsD.exe
3460	juUIBHY.exe
4052	xjKmjTn.exe
4628	DPRJTNQ.exe
5036	tILZmOn.exe
1460	zwEMFYO.exe
1228	tJCJtlW.exe
2960	eMoYmLN.exe
1836	PEQeVBW.exe
4444	PZPTonr.exe
2840	BaDuVxM.exe
1856	pDwBaye.exe
2416	rcGzLNX.exe
4912	LZqOHwq.exe
5016	XZAUiST.exe
3632	CkLrdux.exe
3036	BvDrtao.exe
3400	qbVhlWF.exe
64	QtMWlKO.exe
4076	lkYPUIp.exe
4508	eHIrUhN.exe
2088	OAxEtbm.exe
868	JZZGndS.exe
4168	JMrQaNr.exe
1600	CnppEZI.exe
4336	KSVnObM.exe
3708	EJeNgmZ.exe
4940	KNjzOmA.exe
3304	TETfWOz.exe
1348	kIvlqAy.exe
4560	EqbQvly.exe
2604	eKhDppW.exe
1000	CLUemRG.exe
4672	pVIscAP.exe
372	vLfgoHf.exe
3896	VTLbswq.exe
4352	vmzJLQG.exe
4092	TKNpeDO.exe
4060	rZmZdzd.exe
5068	iEtCxzy.exe
444	eEcLxDP.exe
4416	hfzPWeT.exe
1212	SIzWqlt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BRBiMpe.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\pJRhsJw.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\efQKnIl.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\bwpueLX.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\wpnXFjw.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\VONLcGd.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\rgqGopv.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\ZmXVlOH.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\LcisNUH.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\tILZmOn.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\KNDVdhC.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\eRtoTLT.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\VeKYVfl.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\vfkbcxV.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\yFoZhAP.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\EpsIMLu.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\AbDTlFb.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\MXjWucZ.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\vxLSSVO.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\MzbzoYp.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\UhsHDDD.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\eMQleHo.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\IQzNRsN.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\MGadGOV.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\nXiKbMI.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\pgsdbvy.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\FMxyTto.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\UWrEZPk.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\BEPRCRN.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\rPuQJGp.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\cGaxmGf.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\VaGGxRu.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\GGBzAht.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\otlCpuB.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\cRwsGNy.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\mxxryJW.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\KOoXAwg.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\Pyiajxw.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\pwFuUyp.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\nSDcylc.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\LPQQlwW.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\ohOnkyQ.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\jdDQyzo.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\mNRIiOA.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\xcxhJPD.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\EGKXXAM.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\AClJsjZ.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\wxFeBcR.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\QtMWlKO.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\hfzPWeT.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\mOdgaYh.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\DQQZGmz.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\muKiIdc.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\WDFAWUM.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\iVVjZXv.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\VrZmNrI.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\PEKctvw.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\MJqWeYr.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\RaJQXxf.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\hNbmokG.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\RJMPnjx.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\qdmvJHc.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\CZDlFXW.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
File created	C:\Windows\System\IVBzdCI.exe	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16316	dwm.exe
Token: SeChangeNotifyPrivilege	16316	dwm.exe
Token: 33	16316	dwm.exe
Token: SeIncBasePriorityPrivilege	16316	dwm.exe
Token: SeShutdownPrivilege	16316	dwm.exe
Token: SeCreatePagefilePrivilege	16316	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 4608	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	86
PID 4572 wrote to memory of 4608	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	86
PID 4572 wrote to memory of 1712	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	87
PID 4572 wrote to memory of 1712	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	87
PID 4572 wrote to memory of 4312	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	88
PID 4572 wrote to memory of 4312	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	88
PID 4572 wrote to memory of 720	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	89
PID 4572 wrote to memory of 720	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	89
PID 4572 wrote to memory of 2448	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	90
PID 4572 wrote to memory of 2448	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	90
PID 4572 wrote to memory of 632	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	91
PID 4572 wrote to memory of 632	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	91
PID 4572 wrote to memory of 2972	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	92
PID 4572 wrote to memory of 2972	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	92
PID 4572 wrote to memory of 3348	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	93
PID 4572 wrote to memory of 3348	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	93
PID 4572 wrote to memory of 2520	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	94
PID 4572 wrote to memory of 2520	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	94
PID 4572 wrote to memory of 3564	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	95
PID 4572 wrote to memory of 3564	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	95
PID 4572 wrote to memory of 3560	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	96
PID 4572 wrote to memory of 3560	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	96
PID 4572 wrote to memory of 4084	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	97
PID 4572 wrote to memory of 4084	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	97
PID 4572 wrote to memory of 4584	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	98
PID 4572 wrote to memory of 4584	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	98
PID 4572 wrote to memory of 4296	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	99
PID 4572 wrote to memory of 4296	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	99
PID 4572 wrote to memory of 2556	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	100
PID 4572 wrote to memory of 2556	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	100
PID 4572 wrote to memory of 2160	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	101
PID 4572 wrote to memory of 2160	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	101
PID 4572 wrote to memory of 3724	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	102
PID 4572 wrote to memory of 3724	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	102
PID 4572 wrote to memory of 4056	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	103
PID 4572 wrote to memory of 4056	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	103
PID 4572 wrote to memory of 5088	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	104
PID 4572 wrote to memory of 5088	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	104
PID 4572 wrote to memory of 2452	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	105
PID 4572 wrote to memory of 2452	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	105
PID 4572 wrote to memory of 3972	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	106
PID 4572 wrote to memory of 3972	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	106
PID 4572 wrote to memory of 1876	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	107
PID 4572 wrote to memory of 1876	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	107
PID 4572 wrote to memory of 3460	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	108
PID 4572 wrote to memory of 3460	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	108
PID 4572 wrote to memory of 4052	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	109
PID 4572 wrote to memory of 4052	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	109
PID 4572 wrote to memory of 4628	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	110
PID 4572 wrote to memory of 4628	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	110
PID 4572 wrote to memory of 5036	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	111
PID 4572 wrote to memory of 5036	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	111
PID 4572 wrote to memory of 1460	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	112
PID 4572 wrote to memory of 1460	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	112
PID 4572 wrote to memory of 1228	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	113
PID 4572 wrote to memory of 1228	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	113
PID 4572 wrote to memory of 2960	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	114
PID 4572 wrote to memory of 2960	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	114
PID 4572 wrote to memory of 1836	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	115
PID 4572 wrote to memory of 1836	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	115
PID 4572 wrote to memory of 4444	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	116
PID 4572 wrote to memory of 4444	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	116
PID 4572 wrote to memory of 2840	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	117
PID 4572 wrote to memory of 2840	4572	d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe	117

C:\Users\Admin\AppData\Local\Temp\d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe
"C:\Users\Admin\AppData\Local\Temp\d1c6002c2eca549b3983cf97443228e727e97e890f55b9f282d202637d718b72.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System\ApPAjAx.exe
  C:\Windows\System\ApPAjAx.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\vDaSBlh.exe
  C:\Windows\System\vDaSBlh.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\UcXTdEx.exe
  C:\Windows\System\UcXTdEx.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\QIiryOq.exe
  C:\Windows\System\QIiryOq.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\zdcSNoz.exe
  C:\Windows\System\zdcSNoz.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\WrUJaGH.exe
  C:\Windows\System\WrUJaGH.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\qrjthIv.exe
  C:\Windows\System\qrjthIv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\mzlFlfS.exe
  C:\Windows\System\mzlFlfS.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\BcTwUGO.exe
  C:\Windows\System\BcTwUGO.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\SJvnhKO.exe
  C:\Windows\System\SJvnhKO.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\fWrSSsG.exe
  C:\Windows\System\fWrSSsG.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\EmxnIvC.exe
  C:\Windows\System\EmxnIvC.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\RhozRGq.exe
  C:\Windows\System\RhozRGq.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\evkRfxt.exe
  C:\Windows\System\evkRfxt.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\JbVyQCW.exe
  C:\Windows\System\JbVyQCW.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\CZDlFXW.exe
  C:\Windows\System\CZDlFXW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\JoSPmnw.exe
  C:\Windows\System\JoSPmnw.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\GJNVgVs.exe
  C:\Windows\System\GJNVgVs.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\zlYoNOf.exe
  C:\Windows\System\zlYoNOf.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\clYHimC.exe
  C:\Windows\System\clYHimC.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\UaSqDmy.exe
  C:\Windows\System\UaSqDmy.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\mMJBNsD.exe
  C:\Windows\System\mMJBNsD.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\juUIBHY.exe
  C:\Windows\System\juUIBHY.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\xjKmjTn.exe
  C:\Windows\System\xjKmjTn.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\DPRJTNQ.exe
  C:\Windows\System\DPRJTNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\tILZmOn.exe
  C:\Windows\System\tILZmOn.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\zwEMFYO.exe
  C:\Windows\System\zwEMFYO.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\tJCJtlW.exe
  C:\Windows\System\tJCJtlW.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\eMoYmLN.exe
  C:\Windows\System\eMoYmLN.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\PEQeVBW.exe
  C:\Windows\System\PEQeVBW.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PZPTonr.exe
  C:\Windows\System\PZPTonr.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\BaDuVxM.exe
  C:\Windows\System\BaDuVxM.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\pDwBaye.exe
  C:\Windows\System\pDwBaye.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\rcGzLNX.exe
  C:\Windows\System\rcGzLNX.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\LZqOHwq.exe
  C:\Windows\System\LZqOHwq.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\XZAUiST.exe
  C:\Windows\System\XZAUiST.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\CkLrdux.exe
  C:\Windows\System\CkLrdux.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\BvDrtao.exe
  C:\Windows\System\BvDrtao.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\qbVhlWF.exe
  C:\Windows\System\qbVhlWF.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\QtMWlKO.exe
  C:\Windows\System\QtMWlKO.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\lkYPUIp.exe
  C:\Windows\System\lkYPUIp.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\eHIrUhN.exe
  C:\Windows\System\eHIrUhN.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\OAxEtbm.exe
  C:\Windows\System\OAxEtbm.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\JZZGndS.exe
  C:\Windows\System\JZZGndS.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\JMrQaNr.exe
  C:\Windows\System\JMrQaNr.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\CnppEZI.exe
  C:\Windows\System\CnppEZI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\KSVnObM.exe
  C:\Windows\System\KSVnObM.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\EJeNgmZ.exe
  C:\Windows\System\EJeNgmZ.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\KNjzOmA.exe
  C:\Windows\System\KNjzOmA.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\TETfWOz.exe
  C:\Windows\System\TETfWOz.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\kIvlqAy.exe
  C:\Windows\System\kIvlqAy.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\EqbQvly.exe
  C:\Windows\System\EqbQvly.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\eKhDppW.exe
  C:\Windows\System\eKhDppW.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\CLUemRG.exe
  C:\Windows\System\CLUemRG.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\pVIscAP.exe
  C:\Windows\System\pVIscAP.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\vLfgoHf.exe
  C:\Windows\System\vLfgoHf.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\VTLbswq.exe
  C:\Windows\System\VTLbswq.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\vmzJLQG.exe
  C:\Windows\System\vmzJLQG.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\TKNpeDO.exe
  C:\Windows\System\TKNpeDO.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\rZmZdzd.exe
  C:\Windows\System\rZmZdzd.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\iEtCxzy.exe
  C:\Windows\System\iEtCxzy.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\eEcLxDP.exe
  C:\Windows\System\eEcLxDP.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\hfzPWeT.exe
  C:\Windows\System\hfzPWeT.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\SIzWqlt.exe
  C:\Windows\System\SIzWqlt.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\jgWucFd.exe
  C:\Windows\System\jgWucFd.exe
  2⤵
  PID:1128
- C:\Windows\System\iCXHchz.exe
  C:\Windows\System\iCXHchz.exe
  2⤵
  PID:3984
- C:\Windows\System\NGPQIHq.exe
  C:\Windows\System\NGPQIHq.exe
  2⤵
  PID:2172
- C:\Windows\System\HIrCcnO.exe
  C:\Windows\System\HIrCcnO.exe
  2⤵
  PID:5144
- C:\Windows\System\nHvhmCt.exe
  C:\Windows\System\nHvhmCt.exe
  2⤵
  PID:5176
- C:\Windows\System\uJsFHaO.exe
  C:\Windows\System\uJsFHaO.exe
  2⤵
  PID:5200
- C:\Windows\System\mluwWZD.exe
  C:\Windows\System\mluwWZD.exe
  2⤵
  PID:5228
- C:\Windows\System\miXgiKK.exe
  C:\Windows\System\miXgiKK.exe
  2⤵
  PID:5256
- C:\Windows\System\gSHkmJH.exe
  C:\Windows\System\gSHkmJH.exe
  2⤵
  PID:5288
- C:\Windows\System\ZyEAcMq.exe
  C:\Windows\System\ZyEAcMq.exe
  2⤵
  PID:5316
- C:\Windows\System\yasPHQn.exe
  C:\Windows\System\yasPHQn.exe
  2⤵
  PID:5344
- C:\Windows\System\oRtMwSb.exe
  C:\Windows\System\oRtMwSb.exe
  2⤵
  PID:5368
- C:\Windows\System\mTHYbkr.exe
  C:\Windows\System\mTHYbkr.exe
  2⤵
  PID:5396
- C:\Windows\System\ybNeMGe.exe
  C:\Windows\System\ybNeMGe.exe
  2⤵
  PID:5424
- C:\Windows\System\vCIusnp.exe
  C:\Windows\System\vCIusnp.exe
  2⤵
  PID:5456
- C:\Windows\System\SnkpTRX.exe
  C:\Windows\System\SnkpTRX.exe
  2⤵
  PID:5480
- C:\Windows\System\HSXaeds.exe
  C:\Windows\System\HSXaeds.exe
  2⤵
  PID:5520
- C:\Windows\System\NSRqmdV.exe
  C:\Windows\System\NSRqmdV.exe
  2⤵
  PID:5548
- C:\Windows\System\mLdjyHp.exe
  C:\Windows\System\mLdjyHp.exe
  2⤵
  PID:5576
- C:\Windows\System\wXBoFLG.exe
  C:\Windows\System\wXBoFLG.exe
  2⤵
  PID:5604
- C:\Windows\System\GEjAurq.exe
  C:\Windows\System\GEjAurq.exe
  2⤵
  PID:5632
- C:\Windows\System\KWrOmpx.exe
  C:\Windows\System\KWrOmpx.exe
  2⤵
  PID:5660
- C:\Windows\System\HrTGOuo.exe
  C:\Windows\System\HrTGOuo.exe
  2⤵
  PID:5688
- C:\Windows\System\UIicQnR.exe
  C:\Windows\System\UIicQnR.exe
  2⤵
  PID:5716
- C:\Windows\System\XFUEZjc.exe
  C:\Windows\System\XFUEZjc.exe
  2⤵
  PID:5744
- C:\Windows\System\JYILuhn.exe
  C:\Windows\System\JYILuhn.exe
  2⤵
  PID:5772
- C:\Windows\System\urFlvmq.exe
  C:\Windows\System\urFlvmq.exe
  2⤵
  PID:5800
- C:\Windows\System\tAxYVOr.exe
  C:\Windows\System\tAxYVOr.exe
  2⤵
  PID:5852
- C:\Windows\System\CgmlZZg.exe
  C:\Windows\System\CgmlZZg.exe
  2⤵
  PID:5868
- C:\Windows\System\ClgeKVE.exe
  C:\Windows\System\ClgeKVE.exe
  2⤵
  PID:5884
- C:\Windows\System\UfEwTuI.exe
  C:\Windows\System\UfEwTuI.exe
  2⤵
  PID:5900
- C:\Windows\System\glyxNEz.exe
  C:\Windows\System\glyxNEz.exe
  2⤵
  PID:5928
- C:\Windows\System\kWoUgUa.exe
  C:\Windows\System\kWoUgUa.exe
  2⤵
  PID:5952
- C:\Windows\System\rliegcR.exe
  C:\Windows\System\rliegcR.exe
  2⤵
  PID:5980
- C:\Windows\System\pJRhsJw.exe
  C:\Windows\System\pJRhsJw.exe
  2⤵
  PID:6008
- C:\Windows\System\lCPkdYW.exe
  C:\Windows\System\lCPkdYW.exe
  2⤵
  PID:6036
- C:\Windows\System\ZxsSeYZ.exe
  C:\Windows\System\ZxsSeYZ.exe
  2⤵
  PID:6064
- C:\Windows\System\xChMLPW.exe
  C:\Windows\System\xChMLPW.exe
  2⤵
  PID:6092
- C:\Windows\System\jvAPJHW.exe
  C:\Windows\System\jvAPJHW.exe
  2⤵
  PID:6120
- C:\Windows\System\VqdTZUl.exe
  C:\Windows\System\VqdTZUl.exe
  2⤵
  PID:2364
- C:\Windows\System\ukQTAbv.exe
  C:\Windows\System\ukQTAbv.exe
  2⤵
  PID:1948
- C:\Windows\System\cESMnjT.exe
  C:\Windows\System\cESMnjT.exe
  2⤵
  PID:2208
- C:\Windows\System\nAIMjEt.exe
  C:\Windows\System\nAIMjEt.exe
  2⤵
  PID:1808
- C:\Windows\System\jOxhWPt.exe
  C:\Windows\System\jOxhWPt.exe
  2⤵
  PID:1680
- C:\Windows\System\aYeQCSQ.exe
  C:\Windows\System\aYeQCSQ.exe
  2⤵
  PID:1636
- C:\Windows\System\suuFjlj.exe
  C:\Windows\System\suuFjlj.exe
  2⤵
  PID:3960
- C:\Windows\System\YVTrqKB.exe
  C:\Windows\System\YVTrqKB.exe
  2⤵
  PID:5184
- C:\Windows\System\HjJdxZF.exe
  C:\Windows\System\HjJdxZF.exe
  2⤵
  PID:5244
- C:\Windows\System\coOMTKj.exe
  C:\Windows\System\coOMTKj.exe
  2⤵
  PID:5304
- C:\Windows\System\Pyiajxw.exe
  C:\Windows\System\Pyiajxw.exe
  2⤵
  PID:5360
- C:\Windows\System\fEGikcc.exe
  C:\Windows\System\fEGikcc.exe
  2⤵
  PID:5416
- C:\Windows\System\rgGLofC.exe
  C:\Windows\System\rgGLofC.exe
  2⤵
  PID:5492
- C:\Windows\System\fAXlAyA.exe
  C:\Windows\System\fAXlAyA.exe
  2⤵
  PID:5564
- C:\Windows\System\dZYJnET.exe
  C:\Windows\System\dZYJnET.exe
  2⤵
  PID:5620
- C:\Windows\System\DJDBwjA.exe
  C:\Windows\System\DJDBwjA.exe
  2⤵
  PID:5680
- C:\Windows\System\EBDIPWa.exe
  C:\Windows\System\EBDIPWa.exe
  2⤵
  PID:5756
- C:\Windows\System\ecaNNqv.exe
  C:\Windows\System\ecaNNqv.exe
  2⤵
  PID:5832
- C:\Windows\System\hexXfwJ.exe
  C:\Windows\System\hexXfwJ.exe
  2⤵
  PID:5880
- C:\Windows\System\JBbecFa.exe
  C:\Windows\System\JBbecFa.exe
  2⤵
  PID:5948
- C:\Windows\System\lDyrtEc.exe
  C:\Windows\System\lDyrtEc.exe
  2⤵
  PID:6004
- C:\Windows\System\PiHaRYG.exe
  C:\Windows\System\PiHaRYG.exe
  2⤵
  PID:6084
- C:\Windows\System\nzcSZOm.exe
  C:\Windows\System\nzcSZOm.exe
  2⤵
  PID:1528
- C:\Windows\System\tFfNGWf.exe
  C:\Windows\System\tFfNGWf.exe
  2⤵
  PID:4256
- C:\Windows\System\jzjNmMn.exe
  C:\Windows\System\jzjNmMn.exe
  2⤵
  PID:1656
- C:\Windows\System\efQKnIl.exe
  C:\Windows\System\efQKnIl.exe
  2⤵
  PID:5156
- C:\Windows\System\ioXUKiZ.exe
  C:\Windows\System\ioXUKiZ.exe
  2⤵
  PID:5276
- C:\Windows\System\bwpueLX.exe
  C:\Windows\System\bwpueLX.exe
  2⤵
  PID:5412
- C:\Windows\System\NmoCQqg.exe
  C:\Windows\System\NmoCQqg.exe
  2⤵
  PID:5592
- C:\Windows\System\wTlpTxP.exe
  C:\Windows\System\wTlpTxP.exe
  2⤵
  PID:6172
- C:\Windows\System\OoczCIg.exe
  C:\Windows\System\OoczCIg.exe
  2⤵
  PID:6204
- C:\Windows\System\lvSVBQW.exe
  C:\Windows\System\lvSVBQW.exe
  2⤵
  PID:6228
- C:\Windows\System\gwTHTqy.exe
  C:\Windows\System\gwTHTqy.exe
  2⤵
  PID:6256
- C:\Windows\System\PacTVTm.exe
  C:\Windows\System\PacTVTm.exe
  2⤵
  PID:6284
- C:\Windows\System\SjDJPHn.exe
  C:\Windows\System\SjDJPHn.exe
  2⤵
  PID:6312
- C:\Windows\System\SmELgCx.exe
  C:\Windows\System\SmELgCx.exe
  2⤵
  PID:6340
- C:\Windows\System\XhtGCkw.exe
  C:\Windows\System\XhtGCkw.exe
  2⤵
  PID:6368
- C:\Windows\System\dpuCFPs.exe
  C:\Windows\System\dpuCFPs.exe
  2⤵
  PID:6400
- C:\Windows\System\NhKuCvT.exe
  C:\Windows\System\NhKuCvT.exe
  2⤵
  PID:6428
- C:\Windows\System\EVssNwq.exe
  C:\Windows\System\EVssNwq.exe
  2⤵
  PID:6444
- C:\Windows\System\UFktoNJ.exe
  C:\Windows\System\UFktoNJ.exe
  2⤵
  PID:6472
- C:\Windows\System\dGQcROy.exe
  C:\Windows\System\dGQcROy.exe
  2⤵
  PID:6508
- C:\Windows\System\RmvjUuX.exe
  C:\Windows\System\RmvjUuX.exe
  2⤵
  PID:6536
- C:\Windows\System\dsYbfST.exe
  C:\Windows\System\dsYbfST.exe
  2⤵
  PID:6564
- C:\Windows\System\jGqgDay.exe
  C:\Windows\System\jGqgDay.exe
  2⤵
  PID:6596
- C:\Windows\System\iRWvuZq.exe
  C:\Windows\System\iRWvuZq.exe
  2⤵
  PID:6624
- C:\Windows\System\pwFuUyp.exe
  C:\Windows\System\pwFuUyp.exe
  2⤵
  PID:6648
- C:\Windows\System\iCxJOBb.exe
  C:\Windows\System\iCxJOBb.exe
  2⤵
  PID:6676
- C:\Windows\System\unRLhgw.exe
  C:\Windows\System\unRLhgw.exe
  2⤵
  PID:6708
- C:\Windows\System\yFoZhAP.exe
  C:\Windows\System\yFoZhAP.exe
  2⤵
  PID:6736
- C:\Windows\System\XMXhtlk.exe
  C:\Windows\System\XMXhtlk.exe
  2⤵
  PID:6764
- C:\Windows\System\flNndNM.exe
  C:\Windows\System\flNndNM.exe
  2⤵
  PID:6792
- C:\Windows\System\MZQJAXL.exe
  C:\Windows\System\MZQJAXL.exe
  2⤵
  PID:6816
- C:\Windows\System\UHTLatI.exe
  C:\Windows\System\UHTLatI.exe
  2⤵
  PID:6844
- C:\Windows\System\hOMtJkk.exe
  C:\Windows\System\hOMtJkk.exe
  2⤵
  PID:6876
- C:\Windows\System\dOaDfMA.exe
  C:\Windows\System\dOaDfMA.exe
  2⤵
  PID:6908
- C:\Windows\System\sIEoBzX.exe
  C:\Windows\System\sIEoBzX.exe
  2⤵
  PID:6932
- C:\Windows\System\KLyJIxd.exe
  C:\Windows\System\KLyJIxd.exe
  2⤵
  PID:6960
- C:\Windows\System\YclZUzv.exe
  C:\Windows\System\YclZUzv.exe
  2⤵
  PID:6988
- C:\Windows\System\cYXxAEB.exe
  C:\Windows\System\cYXxAEB.exe
  2⤵
  PID:7012
- C:\Windows\System\jwOdulg.exe
  C:\Windows\System\jwOdulg.exe
  2⤵
  PID:7040
- C:\Windows\System\FpLtCvi.exe
  C:\Windows\System\FpLtCvi.exe
  2⤵
  PID:7068
- C:\Windows\System\ZxIvzPD.exe
  C:\Windows\System\ZxIvzPD.exe
  2⤵
  PID:7096
- C:\Windows\System\kgMzCeD.exe
  C:\Windows\System\kgMzCeD.exe
  2⤵
  PID:7124
- C:\Windows\System\wpNAHLK.exe
  C:\Windows\System\wpNAHLK.exe
  2⤵
  PID:7152
- C:\Windows\System\LehgmNI.exe
  C:\Windows\System\LehgmNI.exe
  2⤵
  PID:5676
- C:\Windows\System\wQHJKzC.exe
  C:\Windows\System\wQHJKzC.exe
  2⤵
  PID:5812
- C:\Windows\System\OvRBDCp.exe
  C:\Windows\System\OvRBDCp.exe
  2⤵
  PID:5976
- C:\Windows\System\BRhXHcr.exe
  C:\Windows\System\BRhXHcr.exe
  2⤵
  PID:6116
- C:\Windows\System\Rrjjafd.exe
  C:\Windows\System\Rrjjafd.exe
  2⤵
  PID:2660
- C:\Windows\System\tqAsllh.exe
  C:\Windows\System\tqAsllh.exe
  2⤵
  PID:5352
- C:\Windows\System\VqpGIMG.exe
  C:\Windows\System\VqpGIMG.exe
  2⤵
  PID:6164
- C:\Windows\System\cRKdeaF.exe
  C:\Windows\System\cRKdeaF.exe
  2⤵
  PID:6244
- C:\Windows\System\FMxyTto.exe
  C:\Windows\System\FMxyTto.exe
  2⤵
  PID:6300
- C:\Windows\System\jczxXVe.exe
  C:\Windows\System\jczxXVe.exe
  2⤵
  PID:6356
- C:\Windows\System\YbZMzln.exe
  C:\Windows\System\YbZMzln.exe
  2⤵
  PID:6416
- C:\Windows\System\OTtIGcF.exe
  C:\Windows\System\OTtIGcF.exe
  2⤵
  PID:6464
- C:\Windows\System\BggMzxX.exe
  C:\Windows\System\BggMzxX.exe
  2⤵
  PID:6528
- C:\Windows\System\UPlOuuG.exe
  C:\Windows\System\UPlOuuG.exe
  2⤵
  PID:6584
- C:\Windows\System\oiWAuVI.exe
  C:\Windows\System\oiWAuVI.exe
  2⤵
  PID:6644
- C:\Windows\System\GyhJSVh.exe
  C:\Windows\System\GyhJSVh.exe
  2⤵
  PID:6720
- C:\Windows\System\DCONDCM.exe
  C:\Windows\System\DCONDCM.exe
  2⤵
  PID:6784
- C:\Windows\System\hRWJGlY.exe
  C:\Windows\System\hRWJGlY.exe
  2⤵
  PID:6840
- C:\Windows\System\NjwsZJy.exe
  C:\Windows\System\NjwsZJy.exe
  2⤵
  PID:6892
- C:\Windows\System\mOdgaYh.exe
  C:\Windows\System\mOdgaYh.exe
  2⤵
  PID:6972
- C:\Windows\System\lTjVUqj.exe
  C:\Windows\System\lTjVUqj.exe
  2⤵
  PID:7032
- C:\Windows\System\kXZvadP.exe
  C:\Windows\System\kXZvadP.exe
  2⤵
  PID:7092
- C:\Windows\System\OBbSzKD.exe
  C:\Windows\System\OBbSzKD.exe
  2⤵
  PID:7144
- C:\Windows\System\XRVVegJ.exe
  C:\Windows\System\XRVVegJ.exe
  2⤵
  PID:5792
- C:\Windows\System\xAIkzrK.exe
  C:\Windows\System\xAIkzrK.exe
  2⤵
  PID:3308
- C:\Windows\System\YptdgQE.exe
  C:\Windows\System\YptdgQE.exe
  2⤵
  PID:5536
- C:\Windows\System\zUezVFS.exe
  C:\Windows\System\zUezVFS.exe
  2⤵
  PID:6328
- C:\Windows\System\mINtOtq.exe
  C:\Windows\System\mINtOtq.exe
  2⤵
  PID:6392
- C:\Windows\System\LyJgfQe.exe
  C:\Windows\System\LyJgfQe.exe
  2⤵
  PID:6500
- C:\Windows\System\mNRIiOA.exe
  C:\Windows\System\mNRIiOA.exe
  2⤵
  PID:6636
- C:\Windows\System\UWrEZPk.exe
  C:\Windows\System\UWrEZPk.exe
  2⤵
  PID:6776
- C:\Windows\System\MVauYMe.exe
  C:\Windows\System\MVauYMe.exe
  2⤵
  PID:6948
- C:\Windows\System\uqlbStQ.exe
  C:\Windows\System\uqlbStQ.exe
  2⤵
  PID:7064
- C:\Windows\System\VrZmNrI.exe
  C:\Windows\System\VrZmNrI.exe
  2⤵
  PID:5736
- C:\Windows\System\wAnchpj.exe
  C:\Windows\System\wAnchpj.exe
  2⤵
  PID:1940
- C:\Windows\System\fzObCpT.exe
  C:\Windows\System\fzObCpT.exe
  2⤵
  PID:3760
- C:\Windows\System\BlfUSrV.exe
  C:\Windows\System\BlfUSrV.exe
  2⤵
  PID:7172
- C:\Windows\System\QLsIGaO.exe
  C:\Windows\System\QLsIGaO.exe
  2⤵
  PID:7196
- C:\Windows\System\mucvgfq.exe
  C:\Windows\System\mucvgfq.exe
  2⤵
  PID:7224
- C:\Windows\System\femhFqb.exe
  C:\Windows\System\femhFqb.exe
  2⤵
  PID:7252
- C:\Windows\System\aetHJDy.exe
  C:\Windows\System\aetHJDy.exe
  2⤵
  PID:7280
- C:\Windows\System\OBPcGph.exe
  C:\Windows\System\OBPcGph.exe
  2⤵
  PID:7308
- C:\Windows\System\vQZCHyD.exe
  C:\Windows\System\vQZCHyD.exe
  2⤵
  PID:7336
- C:\Windows\System\peIvGZU.exe
  C:\Windows\System\peIvGZU.exe
  2⤵
  PID:7364
- C:\Windows\System\otANtRf.exe
  C:\Windows\System\otANtRf.exe
  2⤵
  PID:7396
- C:\Windows\System\TTooglD.exe
  C:\Windows\System\TTooglD.exe
  2⤵
  PID:7420
- C:\Windows\System\dqxTXjY.exe
  C:\Windows\System\dqxTXjY.exe
  2⤵
  PID:7448
- C:\Windows\System\pmTmWBA.exe
  C:\Windows\System\pmTmWBA.exe
  2⤵
  PID:7508
- C:\Windows\System\AFZsLNR.exe
  C:\Windows\System\AFZsLNR.exe
  2⤵
  PID:7532
- C:\Windows\System\GONnBCJ.exe
  C:\Windows\System\GONnBCJ.exe
  2⤵
  PID:7552
- C:\Windows\System\WOPNOFC.exe
  C:\Windows\System\WOPNOFC.exe
  2⤵
  PID:7568
- C:\Windows\System\jDwYomt.exe
  C:\Windows\System\jDwYomt.exe
  2⤵
  PID:7588
- C:\Windows\System\vNPVgdx.exe
  C:\Windows\System\vNPVgdx.exe
  2⤵
  PID:7612
- C:\Windows\System\UhBFZaX.exe
  C:\Windows\System\UhBFZaX.exe
  2⤵
  PID:7652
- C:\Windows\System\lOllKNf.exe
  C:\Windows\System\lOllKNf.exe
  2⤵
  PID:7692
- C:\Windows\System\eOkzNDE.exe
  C:\Windows\System\eOkzNDE.exe
  2⤵
  PID:7712
- C:\Windows\System\JYDcRKq.exe
  C:\Windows\System\JYDcRKq.exe
  2⤵
  PID:7748
- C:\Windows\System\rPWUnwP.exe
  C:\Windows\System\rPWUnwP.exe
  2⤵
  PID:7776
- C:\Windows\System\dabkEIY.exe
  C:\Windows\System\dabkEIY.exe
  2⤵
  PID:7824
- C:\Windows\System\QXmVQyF.exe
  C:\Windows\System\QXmVQyF.exe
  2⤵
  PID:7848
- C:\Windows\System\fYURysT.exe
  C:\Windows\System\fYURysT.exe
  2⤵
  PID:7880
- C:\Windows\System\publcWG.exe
  C:\Windows\System\publcWG.exe
  2⤵
  PID:7916
- C:\Windows\System\dmRdOkC.exe
  C:\Windows\System\dmRdOkC.exe
  2⤵
  PID:7944
- C:\Windows\System\wPjdazf.exe
  C:\Windows\System\wPjdazf.exe
  2⤵
  PID:7972
- C:\Windows\System\MdLsyaD.exe
  C:\Windows\System\MdLsyaD.exe
  2⤵
  PID:7988
- C:\Windows\System\FzHWQPt.exe
  C:\Windows\System\FzHWQPt.exe
  2⤵
  PID:8024
- C:\Windows\System\fVlFYVd.exe
  C:\Windows\System\fVlFYVd.exe
  2⤵
  PID:8040
- C:\Windows\System\Stfultz.exe
  C:\Windows\System\Stfultz.exe
  2⤵
  PID:8060
- C:\Windows\System\qRcPhKj.exe
  C:\Windows\System\qRcPhKj.exe
  2⤵
  PID:8080
- C:\Windows\System\ufmlDUS.exe
  C:\Windows\System\ufmlDUS.exe
  2⤵
  PID:8112
- C:\Windows\System\WDXTApN.exe
  C:\Windows\System\WDXTApN.exe
  2⤵
  PID:8148
- C:\Windows\System\uJBBDbt.exe
  C:\Windows\System\uJBBDbt.exe
  2⤵
  PID:8164
- C:\Windows\System\fQFbPQU.exe
  C:\Windows\System\fQFbPQU.exe
  2⤵
  PID:6752
- C:\Windows\System\uQPVuiw.exe
  C:\Windows\System\uQPVuiw.exe
  2⤵
  PID:6944
- C:\Windows\System\CIaVZrf.exe
  C:\Windows\System\CIaVZrf.exe
  2⤵
  PID:4656
- C:\Windows\System\IodYWQS.exe
  C:\Windows\System\IodYWQS.exe
  2⤵
  PID:3192
- C:\Windows\System\dwTWqhi.exe
  C:\Windows\System\dwTWqhi.exe
  2⤵
  PID:776
- C:\Windows\System\DHnJnDo.exe
  C:\Windows\System\DHnJnDo.exe
  2⤵
  PID:7244
- C:\Windows\System\RUSUuaL.exe
  C:\Windows\System\RUSUuaL.exe
  2⤵
  PID:7296
- C:\Windows\System\KmOKAdJ.exe
  C:\Windows\System\KmOKAdJ.exe
  2⤵
  PID:7304
- C:\Windows\System\DynznSr.exe
  C:\Windows\System\DynznSr.exe
  2⤵
  PID:2688
- C:\Windows\System\rXVjRPj.exe
  C:\Windows\System\rXVjRPj.exe
  2⤵
  PID:1628
- C:\Windows\System\KQMhvdy.exe
  C:\Windows\System\KQMhvdy.exe
  2⤵
  PID:2760
- C:\Windows\System\XTemdbJ.exe
  C:\Windows\System\XTemdbJ.exe
  2⤵
  PID:1612
- C:\Windows\System\aOeFMZw.exe
  C:\Windows\System\aOeFMZw.exe
  2⤵
  PID:2756
- C:\Windows\System\JcybKrz.exe
  C:\Windows\System\JcybKrz.exe
  2⤵
  PID:2932
- C:\Windows\System\myfozlM.exe
  C:\Windows\System\myfozlM.exe
  2⤵
  PID:2984
- C:\Windows\System\nSDcylc.exe
  C:\Windows\System\nSDcylc.exe
  2⤵
  PID:7384
- C:\Windows\System\vKAEZlT.exe
  C:\Windows\System\vKAEZlT.exe
  2⤵
  PID:4448
- C:\Windows\System\cJZWhjH.exe
  C:\Windows\System\cJZWhjH.exe
  2⤵
  PID:2876
- C:\Windows\System\xkqUbfo.exe
  C:\Windows\System\xkqUbfo.exe
  2⤵
  PID:3188
- C:\Windows\System\cEUOVbh.exe
  C:\Windows\System\cEUOVbh.exe
  2⤵
  PID:2692
- C:\Windows\System\INMAbxl.exe
  C:\Windows\System\INMAbxl.exe
  2⤵
  PID:1248
- C:\Windows\System\uirWpPK.exe
  C:\Windows\System\uirWpPK.exe
  2⤵
  PID:212
- C:\Windows\System\TTQeDhg.exe
  C:\Windows\System\TTQeDhg.exe
  2⤵
  PID:7540
- C:\Windows\System\tZrFcXr.exe
  C:\Windows\System\tZrFcXr.exe
  2⤵
  PID:7636
- C:\Windows\System\wPbeFxV.exe
  C:\Windows\System\wPbeFxV.exe
  2⤵
  PID:7680
- C:\Windows\System\xeqfHge.exe
  C:\Windows\System\xeqfHge.exe
  2⤵
  PID:7796
- C:\Windows\System\MaUFpdF.exe
  C:\Windows\System\MaUFpdF.exe
  2⤵
  PID:7900
- C:\Windows\System\KpryTZM.exe
  C:\Windows\System\KpryTZM.exe
  2⤵
  PID:7908
- C:\Windows\System\GpOhLBI.exe
  C:\Windows\System\GpOhLBI.exe
  2⤵
  PID:7964
- C:\Windows\System\PnWAcBQ.exe
  C:\Windows\System\PnWAcBQ.exe
  2⤵
  PID:8008
- C:\Windows\System\LsFVlaQ.exe
  C:\Windows\System\LsFVlaQ.exe
  2⤵
  PID:8124
- C:\Windows\System\hibFNET.exe
  C:\Windows\System\hibFNET.exe
  2⤵
  PID:8160
- C:\Windows\System\HPkZWjp.exe
  C:\Windows\System\HPkZWjp.exe
  2⤵
  PID:6580
- C:\Windows\System\hnbOTtj.exe
  C:\Windows\System\hnbOTtj.exe
  2⤵
  PID:7140
- C:\Windows\System\usyhnvj.exe
  C:\Windows\System\usyhnvj.exe
  2⤵
  PID:1388
- C:\Windows\System\jjiXeyI.exe
  C:\Windows\System\jjiXeyI.exe
  2⤵
  PID:4564
- C:\Windows\System\PcxkAdd.exe
  C:\Windows\System\PcxkAdd.exe
  2⤵
  PID:7356
- C:\Windows\System\qUIwyQZ.exe
  C:\Windows\System\qUIwyQZ.exe
  2⤵
  PID:4836
- C:\Windows\System\gCBvdfg.exe
  C:\Windows\System\gCBvdfg.exe
  2⤵
  PID:1912
- C:\Windows\System\BEPRCRN.exe
  C:\Windows\System\BEPRCRN.exe
  2⤵
  PID:4552
- C:\Windows\System\TPqxyEd.exe
  C:\Windows\System\TPqxyEd.exe
  2⤵
  PID:2740
- C:\Windows\System\CAddUpL.exe
  C:\Windows\System\CAddUpL.exe
  2⤵
  PID:7608
- C:\Windows\System\OfQefWJ.exe
  C:\Windows\System\OfQefWJ.exe
  2⤵
  PID:7628
- C:\Windows\System\OudBNFH.exe
  C:\Windows\System\OudBNFH.exe
  2⤵
  PID:7772
- C:\Windows\System\kLRWIXz.exe
  C:\Windows\System\kLRWIXz.exe
  2⤵
  PID:8016
- C:\Windows\System\rNnsvos.exe
  C:\Windows\System\rNnsvos.exe
  2⤵
  PID:8184
- C:\Windows\System\wLEEyOM.exe
  C:\Windows\System\wLEEyOM.exe
  2⤵
  PID:3980
- C:\Windows\System\yfbTwQd.exe
  C:\Windows\System\yfbTwQd.exe
  2⤵
  PID:1812
- C:\Windows\System\TPClEhy.exe
  C:\Windows\System\TPClEhy.exe
  2⤵
  PID:1016
- C:\Windows\System\gliHmua.exe
  C:\Windows\System\gliHmua.exe
  2⤵
  PID:4980
- C:\Windows\System\vrGUslb.exe
  C:\Windows\System\vrGUslb.exe
  2⤵
  PID:7388
- C:\Windows\System\lvCDcto.exe
  C:\Windows\System\lvCDcto.exe
  2⤵
  PID:7596
- C:\Windows\System\qalAaBN.exe
  C:\Windows\System\qalAaBN.exe
  2⤵
  PID:7960
- C:\Windows\System\QoLYPlc.exe
  C:\Windows\System\QoLYPlc.exe
  2⤵
  PID:7240
- C:\Windows\System\SVeGvub.exe
  C:\Windows\System\SVeGvub.exe
  2⤵
  PID:3112
- C:\Windows\System\qhkyQEo.exe
  C:\Windows\System\qhkyQEo.exe
  2⤵
  PID:7524
- C:\Windows\System\INltAOZ.exe
  C:\Windows\System\INltAOZ.exe
  2⤵
  PID:8216
- C:\Windows\System\MKZnShu.exe
  C:\Windows\System\MKZnShu.exe
  2⤵
  PID:8244
- C:\Windows\System\lGkaAuW.exe
  C:\Windows\System\lGkaAuW.exe
  2⤵
  PID:8272
- C:\Windows\System\LPQQlwW.exe
  C:\Windows\System\LPQQlwW.exe
  2⤵
  PID:8312
- C:\Windows\System\RCLHMaW.exe
  C:\Windows\System\RCLHMaW.exe
  2⤵
  PID:8340
- C:\Windows\System\yixgUXJ.exe
  C:\Windows\System\yixgUXJ.exe
  2⤵
  PID:8368
- C:\Windows\System\vVOWSiP.exe
  C:\Windows\System\vVOWSiP.exe
  2⤵
  PID:8384
- C:\Windows\System\yZMWjWL.exe
  C:\Windows\System\yZMWjWL.exe
  2⤵
  PID:8412
- C:\Windows\System\oWFxStK.exe
  C:\Windows\System\oWFxStK.exe
  2⤵
  PID:8428
- C:\Windows\System\iciMxEL.exe
  C:\Windows\System\iciMxEL.exe
  2⤵
  PID:8444
- C:\Windows\System\CpNbPzf.exe
  C:\Windows\System\CpNbPzf.exe
  2⤵
  PID:8468
- C:\Windows\System\aqyhDji.exe
  C:\Windows\System\aqyhDji.exe
  2⤵
  PID:8508
- C:\Windows\System\fPhddty.exe
  C:\Windows\System\fPhddty.exe
  2⤵
  PID:8528
- C:\Windows\System\VEpupUl.exe
  C:\Windows\System\VEpupUl.exe
  2⤵
  PID:8568
- C:\Windows\System\VMrMUnc.exe
  C:\Windows\System\VMrMUnc.exe
  2⤵
  PID:8596
- C:\Windows\System\nqxnqfa.exe
  C:\Windows\System\nqxnqfa.exe
  2⤵
  PID:8616
- C:\Windows\System\vCQrVdw.exe
  C:\Windows\System\vCQrVdw.exe
  2⤵
  PID:8668
- C:\Windows\System\TwfVIGw.exe
  C:\Windows\System\TwfVIGw.exe
  2⤵
  PID:8684
- C:\Windows\System\dgSjQfb.exe
  C:\Windows\System\dgSjQfb.exe
  2⤵
  PID:8708
- C:\Windows\System\wsrCJJn.exe
  C:\Windows\System\wsrCJJn.exe
  2⤵
  PID:8744
- C:\Windows\System\nFolSCu.exe
  C:\Windows\System\nFolSCu.exe
  2⤵
  PID:8776
- C:\Windows\System\NHUIyAG.exe
  C:\Windows\System\NHUIyAG.exe
  2⤵
  PID:8816
- C:\Windows\System\RPRlrTp.exe
  C:\Windows\System\RPRlrTp.exe
  2⤵
  PID:8832
- C:\Windows\System\GjPTNjH.exe
  C:\Windows\System\GjPTNjH.exe
  2⤵
  PID:8860
- C:\Windows\System\IipqtOG.exe
  C:\Windows\System\IipqtOG.exe
  2⤵
  PID:8888
- C:\Windows\System\yNdMmwo.exe
  C:\Windows\System\yNdMmwo.exe
  2⤵
  PID:8928
- C:\Windows\System\IngqQzg.exe
  C:\Windows\System\IngqQzg.exe
  2⤵
  PID:8956
- C:\Windows\System\IRapqck.exe
  C:\Windows\System\IRapqck.exe
  2⤵
  PID:8984
- C:\Windows\System\KWCzikh.exe
  C:\Windows\System\KWCzikh.exe
  2⤵
  PID:9004
- C:\Windows\System\dMlDUHf.exe
  C:\Windows\System\dMlDUHf.exe
  2⤵
  PID:9028
- C:\Windows\System\hgdVLvn.exe
  C:\Windows\System\hgdVLvn.exe
  2⤵
  PID:9044
- C:\Windows\System\sYAkkLN.exe
  C:\Windows\System\sYAkkLN.exe
  2⤵
  PID:9068
- C:\Windows\System\CimiRhs.exe
  C:\Windows\System\CimiRhs.exe
  2⤵
  PID:9096
- C:\Windows\System\PEKctvw.exe
  C:\Windows\System\PEKctvw.exe
  2⤵
  PID:9116
- C:\Windows\System\NvMCheF.exe
  C:\Windows\System\NvMCheF.exe
  2⤵
  PID:9144
- C:\Windows\System\YViLZIQ.exe
  C:\Windows\System\YViLZIQ.exe
  2⤵
  PID:9208
- C:\Windows\System\BcYDofa.exe
  C:\Windows\System\BcYDofa.exe
  2⤵
  PID:8212
- C:\Windows\System\tcxynOE.exe
  C:\Windows\System\tcxynOE.exe
  2⤵
  PID:8236
- C:\Windows\System\vzHSPQZ.exe
  C:\Windows\System\vzHSPQZ.exe
  2⤵
  PID:8308
- C:\Windows\System\LWriJcu.exe
  C:\Windows\System\LWriJcu.exe
  2⤵
  PID:8364
- C:\Windows\System\kqPBNWv.exe
  C:\Windows\System\kqPBNWv.exe
  2⤵
  PID:8424
- C:\Windows\System\mcdHUdz.exe
  C:\Windows\System\mcdHUdz.exe
  2⤵
  PID:8436
- C:\Windows\System\mSBlrQf.exe
  C:\Windows\System\mSBlrQf.exe
  2⤵
  PID:8484
- C:\Windows\System\FxVBlrL.exe
  C:\Windows\System\FxVBlrL.exe
  2⤵
  PID:8652
- C:\Windows\System\njUimqn.exe
  C:\Windows\System\njUimqn.exe
  2⤵
  PID:8692
- C:\Windows\System\otlCpuB.exe
  C:\Windows\System\otlCpuB.exe
  2⤵
  PID:8704
- C:\Windows\System\qsaFpvv.exe
  C:\Windows\System\qsaFpvv.exe
  2⤵
  PID:8764
- C:\Windows\System\PJulKFm.exe
  C:\Windows\System\PJulKFm.exe
  2⤵
  PID:8848
- C:\Windows\System\sSTEKfc.exe
  C:\Windows\System\sSTEKfc.exe
  2⤵
  PID:8876
- C:\Windows\System\cRwsGNy.exe
  C:\Windows\System\cRwsGNy.exe
  2⤵
  PID:8920
- C:\Windows\System\jHvYgFU.exe
  C:\Windows\System\jHvYgFU.exe
  2⤵
  PID:8980
- C:\Windows\System\peXJkfC.exe
  C:\Windows\System\peXJkfC.exe
  2⤵
  PID:9036
- C:\Windows\System\rPuQJGp.exe
  C:\Windows\System\rPuQJGp.exe
  2⤵
  PID:9076
- C:\Windows\System\xudcPkY.exe
  C:\Windows\System\xudcPkY.exe
  2⤵
  PID:9172
- C:\Windows\System\IyPuoZj.exe
  C:\Windows\System\IyPuoZj.exe
  2⤵
  PID:9204
- C:\Windows\System\fHwSTrz.exe
  C:\Windows\System\fHwSTrz.exe
  2⤵
  PID:8592
- C:\Windows\System\MXVcdks.exe
  C:\Windows\System\MXVcdks.exe
  2⤵
  PID:4960
- C:\Windows\System\WidTdFr.exe
  C:\Windows\System\WidTdFr.exe
  2⤵
  PID:8772
- C:\Windows\System\LbAffov.exe
  C:\Windows\System\LbAffov.exe
  2⤵
  PID:9084
- C:\Windows\System\iRovSQe.exe
  C:\Windows\System\iRovSQe.exe
  2⤵
  PID:9016
- C:\Windows\System\bjAkVwH.exe
  C:\Windows\System\bjAkVwH.exe
  2⤵
  PID:8288
- C:\Windows\System\DXIqoyZ.exe
  C:\Windows\System\DXIqoyZ.exe
  2⤵
  PID:8632
- C:\Windows\System\epUxlrX.exe
  C:\Windows\System\epUxlrX.exe
  2⤵
  PID:8924
- C:\Windows\System\WePHqjO.exe
  C:\Windows\System\WePHqjO.exe
  2⤵
  PID:8908
- C:\Windows\System\QekRPeO.exe
  C:\Windows\System\QekRPeO.exe
  2⤵
  PID:8292
- C:\Windows\System\djhVoEK.exe
  C:\Windows\System\djhVoEK.exe
  2⤵
  PID:9240
- C:\Windows\System\pbZTfsA.exe
  C:\Windows\System\pbZTfsA.exe
  2⤵
  PID:9268
- C:\Windows\System\jxXgDPj.exe
  C:\Windows\System\jxXgDPj.exe
  2⤵
  PID:9296
- C:\Windows\System\xyUXqTR.exe
  C:\Windows\System\xyUXqTR.exe
  2⤵
  PID:9320
- C:\Windows\System\mpwJesO.exe
  C:\Windows\System\mpwJesO.exe
  2⤵
  PID:9340
- C:\Windows\System\TtezdBH.exe
  C:\Windows\System\TtezdBH.exe
  2⤵
  PID:9356
- C:\Windows\System\kIxinyx.exe
  C:\Windows\System\kIxinyx.exe
  2⤵
  PID:9372
- C:\Windows\System\opzmuFL.exe
  C:\Windows\System\opzmuFL.exe
  2⤵
  PID:9392
- C:\Windows\System\zLrcIgH.exe
  C:\Windows\System\zLrcIgH.exe
  2⤵
  PID:9420
- C:\Windows\System\DlsZwLI.exe
  C:\Windows\System\DlsZwLI.exe
  2⤵
  PID:9480
- C:\Windows\System\skPAeWI.exe
  C:\Windows\System\skPAeWI.exe
  2⤵
  PID:9508
- C:\Windows\System\PNeITnv.exe
  C:\Windows\System\PNeITnv.exe
  2⤵
  PID:9536
- C:\Windows\System\zLIRBvs.exe
  C:\Windows\System\zLIRBvs.exe
  2⤵
  PID:9560
- C:\Windows\System\xgolbqQ.exe
  C:\Windows\System\xgolbqQ.exe
  2⤵
  PID:9588
- C:\Windows\System\esTFgyb.exe
  C:\Windows\System\esTFgyb.exe
  2⤵
  PID:9616
- C:\Windows\System\XLrdNnM.exe
  C:\Windows\System\XLrdNnM.exe
  2⤵
  PID:9644
- C:\Windows\System\sRrArmF.exe
  C:\Windows\System\sRrArmF.exe
  2⤵
  PID:9660
- C:\Windows\System\RzvpcaZ.exe
  C:\Windows\System\RzvpcaZ.exe
  2⤵
  PID:9680
- C:\Windows\System\QzwZLbg.exe
  C:\Windows\System\QzwZLbg.exe
  2⤵
  PID:9708
- C:\Windows\System\rgENpPg.exe
  C:\Windows\System\rgENpPg.exe
  2⤵
  PID:9732
- C:\Windows\System\dnvEtwL.exe
  C:\Windows\System\dnvEtwL.exe
  2⤵
  PID:9768
- C:\Windows\System\kWDzCow.exe
  C:\Windows\System\kWDzCow.exe
  2⤵
  PID:9804
- C:\Windows\System\yHlXsKA.exe
  C:\Windows\System\yHlXsKA.exe
  2⤵
  PID:9828
- C:\Windows\System\yeKHjrc.exe
  C:\Windows\System\yeKHjrc.exe
  2⤵
  PID:9872
- C:\Windows\System\trrJXlk.exe
  C:\Windows\System\trrJXlk.exe
  2⤵
  PID:9904
- C:\Windows\System\ZYBwWAA.exe
  C:\Windows\System\ZYBwWAA.exe
  2⤵
  PID:9948
- C:\Windows\System\JLiCgUV.exe
  C:\Windows\System\JLiCgUV.exe
  2⤵
  PID:9976
- C:\Windows\System\qrGXtjy.exe
  C:\Windows\System\qrGXtjy.exe
  2⤵
  PID:10012
- C:\Windows\System\DQQZGmz.exe
  C:\Windows\System\DQQZGmz.exe
  2⤵
  PID:10032
- C:\Windows\System\jnQrBvV.exe
  C:\Windows\System\jnQrBvV.exe
  2⤵
  PID:10060
- C:\Windows\System\MmWPQEw.exe
  C:\Windows\System\MmWPQEw.exe
  2⤵
  PID:10100
- C:\Windows\System\UuVljoy.exe
  C:\Windows\System\UuVljoy.exe
  2⤵
  PID:10116
- C:\Windows\System\WdoFyCX.exe
  C:\Windows\System\WdoFyCX.exe
  2⤵
  PID:10144
- C:\Windows\System\MzbzoYp.exe
  C:\Windows\System\MzbzoYp.exe
  2⤵
  PID:10172
- C:\Windows\System\uGMqySn.exe
  C:\Windows\System\uGMqySn.exe
  2⤵
  PID:10192
- C:\Windows\System\KOxRUrm.exe
  C:\Windows\System\KOxRUrm.exe
  2⤵
  PID:10224
- C:\Windows\System\nyZGkXf.exe
  C:\Windows\System\nyZGkXf.exe
  2⤵
  PID:8576
- C:\Windows\System\LPRYrhd.exe
  C:\Windows\System\LPRYrhd.exe
  2⤵
  PID:9292
- C:\Windows\System\wcpitEv.exe
  C:\Windows\System\wcpitEv.exe
  2⤵
  PID:9348
- C:\Windows\System\MJqWeYr.exe
  C:\Windows\System\MJqWeYr.exe
  2⤵
  PID:9412
- C:\Windows\System\xcxhJPD.exe
  C:\Windows\System\xcxhJPD.exe
  2⤵
  PID:9528
- C:\Windows\System\ZciVaoV.exe
  C:\Windows\System\ZciVaoV.exe
  2⤵
  PID:9604
- C:\Windows\System\SExiVPx.exe
  C:\Windows\System\SExiVPx.exe
  2⤵
  PID:9764
- C:\Windows\System\agSZIRa.exe
  C:\Windows\System\agSZIRa.exe
  2⤵
  PID:9704
- C:\Windows\System\hMWuSfD.exe
  C:\Windows\System\hMWuSfD.exe
  2⤵
  PID:9852
- C:\Windows\System\QvnGHHk.exe
  C:\Windows\System\QvnGHHk.exe
  2⤵
  PID:9888
- C:\Windows\System\ndXEBSD.exe
  C:\Windows\System\ndXEBSD.exe
  2⤵
  PID:9944
- C:\Windows\System\KqOuRgV.exe
  C:\Windows\System\KqOuRgV.exe
  2⤵
  PID:10028
- C:\Windows\System\sNKqJZd.exe
  C:\Windows\System\sNKqJZd.exe
  2⤵
  PID:10128
- C:\Windows\System\udtKsIh.exe
  C:\Windows\System\udtKsIh.exe
  2⤵
  PID:10216
- C:\Windows\System\DzEyNIt.exe
  C:\Windows\System\DzEyNIt.exe
  2⤵
  PID:9252
- C:\Windows\System\zfVLRmP.exe
  C:\Windows\System\zfVLRmP.exe
  2⤵
  PID:9400
- C:\Windows\System\PYwDwIb.exe
  C:\Windows\System\PYwDwIb.exe
  2⤵
  PID:9600
- C:\Windows\System\HlHqrQy.exe
  C:\Windows\System\HlHqrQy.exe
  2⤵
  PID:1704
- C:\Windows\System\OWMWSHN.exe
  C:\Windows\System\OWMWSHN.exe
  2⤵
  PID:9824
- C:\Windows\System\hAdqXWx.exe
  C:\Windows\System\hAdqXWx.exe
  2⤵
  PID:9884
- C:\Windows\System\yqabwls.exe
  C:\Windows\System\yqabwls.exe
  2⤵
  PID:10076
- C:\Windows\System\dvMXHzv.exe
  C:\Windows\System\dvMXHzv.exe
  2⤵
  PID:10208
- C:\Windows\System\GrBhlhC.exe
  C:\Windows\System\GrBhlhC.exe
  2⤵
  PID:9388
- C:\Windows\System\KjpUgIG.exe
  C:\Windows\System\KjpUgIG.exe
  2⤵
  PID:4036
- C:\Windows\System\BvJKCbk.exe
  C:\Windows\System\BvJKCbk.exe
  2⤵
  PID:9672
- C:\Windows\System\KivlJbq.exe
  C:\Windows\System\KivlJbq.exe
  2⤵
  PID:10132
- C:\Windows\System\nZdkrqJ.exe
  C:\Windows\System\nZdkrqJ.exe
  2⤵
  PID:10248
- C:\Windows\System\TBYvvMJ.exe
  C:\Windows\System\TBYvvMJ.exe
  2⤵
  PID:10276
- C:\Windows\System\DIhChcs.exe
  C:\Windows\System\DIhChcs.exe
  2⤵
  PID:10296
- C:\Windows\System\bGJgPOK.exe
  C:\Windows\System\bGJgPOK.exe
  2⤵
  PID:10320
- C:\Windows\System\vwWiuZP.exe
  C:\Windows\System\vwWiuZP.exe
  2⤵
  PID:10344
- C:\Windows\System\iCEnpmx.exe
  C:\Windows\System\iCEnpmx.exe
  2⤵
  PID:10372
- C:\Windows\System\qRMxygv.exe
  C:\Windows\System\qRMxygv.exe
  2⤵
  PID:10396
- C:\Windows\System\DCerRIK.exe
  C:\Windows\System\DCerRIK.exe
  2⤵
  PID:10416
- C:\Windows\System\vOQnLTf.exe
  C:\Windows\System\vOQnLTf.exe
  2⤵
  PID:10472
- C:\Windows\System\QqJhzxD.exe
  C:\Windows\System\QqJhzxD.exe
  2⤵
  PID:10500
- C:\Windows\System\qYnPGUD.exe
  C:\Windows\System\qYnPGUD.exe
  2⤵
  PID:10516
- C:\Windows\System\bhQKJlh.exe
  C:\Windows\System\bhQKJlh.exe
  2⤵
  PID:10532
- C:\Windows\System\FAFqPrK.exe
  C:\Windows\System\FAFqPrK.exe
  2⤵
  PID:10564
- C:\Windows\System\wCtfxjk.exe
  C:\Windows\System\wCtfxjk.exe
  2⤵
  PID:10584
- C:\Windows\System\QSDWvKu.exe
  C:\Windows\System\QSDWvKu.exe
  2⤵
  PID:10616
- C:\Windows\System\RaJQXxf.exe
  C:\Windows\System\RaJQXxf.exe
  2⤵
  PID:10648
- C:\Windows\System\DSIWlmV.exe
  C:\Windows\System\DSIWlmV.exe
  2⤵
  PID:10676
- C:\Windows\System\eilyGZn.exe
  C:\Windows\System\eilyGZn.exe
  2⤵
  PID:10708
- C:\Windows\System\OUiqpDO.exe
  C:\Windows\System\OUiqpDO.exe
  2⤵
  PID:10740
- C:\Windows\System\vdaPACT.exe
  C:\Windows\System\vdaPACT.exe
  2⤵
  PID:10784
- C:\Windows\System\IaTdXXA.exe
  C:\Windows\System\IaTdXXA.exe
  2⤵
  PID:10804
- C:\Windows\System\oJudjxn.exe
  C:\Windows\System\oJudjxn.exe
  2⤵
  PID:10832
- C:\Windows\System\dzmuBHn.exe
  C:\Windows\System\dzmuBHn.exe
  2⤵
  PID:10864
- C:\Windows\System\fKxASFN.exe
  C:\Windows\System\fKxASFN.exe
  2⤵
  PID:10888
- C:\Windows\System\jRjzeWQ.exe
  C:\Windows\System\jRjzeWQ.exe
  2⤵
  PID:10924
- C:\Windows\System\XYEZeSI.exe
  C:\Windows\System\XYEZeSI.exe
  2⤵
  PID:10952
- C:\Windows\System\JtvXvQm.exe
  C:\Windows\System\JtvXvQm.exe
  2⤵
  PID:10980
- C:\Windows\System\blJCCih.exe
  C:\Windows\System\blJCCih.exe
  2⤵
  PID:10996
- C:\Windows\System\JeyVIrF.exe
  C:\Windows\System\JeyVIrF.exe
  2⤵
  PID:11016
- C:\Windows\System\MTVXQXT.exe
  C:\Windows\System\MTVXQXT.exe
  2⤵
  PID:11052
- C:\Windows\System\NkQuFhO.exe
  C:\Windows\System\NkQuFhO.exe
  2⤵
  PID:11084
- C:\Windows\System\ZPqHoix.exe
  C:\Windows\System\ZPqHoix.exe
  2⤵
  PID:11104
- C:\Windows\System\WHIzTin.exe
  C:\Windows\System\WHIzTin.exe
  2⤵
  PID:11148
- C:\Windows\System\RDhCzKi.exe
  C:\Windows\System\RDhCzKi.exe
  2⤵
  PID:11180
- C:\Windows\System\UhsHDDD.exe
  C:\Windows\System\UhsHDDD.exe
  2⤵
  PID:11196
- C:\Windows\System\kKIcPjd.exe
  C:\Windows\System\kKIcPjd.exe
  2⤵
  PID:11236
- C:\Windows\System\gogvUXE.exe
  C:\Windows\System\gogvUXE.exe
  2⤵
  PID:11256
- C:\Windows\System\dLBsEIC.exe
  C:\Windows\System\dLBsEIC.exe
  2⤵
  PID:10272
- C:\Windows\System\QFuEjzJ.exe
  C:\Windows\System\QFuEjzJ.exe
  2⤵
  PID:10332
- C:\Windows\System\LUHcoxb.exe
  C:\Windows\System\LUHcoxb.exe
  2⤵
  PID:10412
- C:\Windows\System\OyyjAuk.exe
  C:\Windows\System\OyyjAuk.exe
  2⤵
  PID:10492
- C:\Windows\System\EqCKRNy.exe
  C:\Windows\System\EqCKRNy.exe
  2⤵
  PID:10524
- C:\Windows\System\NAlzFqH.exe
  C:\Windows\System\NAlzFqH.exe
  2⤵
  PID:10580
- C:\Windows\System\BouttAO.exe
  C:\Windows\System\BouttAO.exe
  2⤵
  PID:10636
- C:\Windows\System\rYxpquu.exe
  C:\Windows\System\rYxpquu.exe
  2⤵
  PID:10700
- C:\Windows\System\ylKgaxZ.exe
  C:\Windows\System\ylKgaxZ.exe
  2⤵
  PID:10768
- C:\Windows\System\zgfxkDY.exe
  C:\Windows\System\zgfxkDY.exe
  2⤵
  PID:10820
- C:\Windows\System\NvFIvxg.exe
  C:\Windows\System\NvFIvxg.exe
  2⤵
  PID:10912
- C:\Windows\System\lQbjssG.exe
  C:\Windows\System\lQbjssG.exe
  2⤵
  PID:10968
- C:\Windows\System\HLttMFJ.exe
  C:\Windows\System\HLttMFJ.exe
  2⤵
  PID:10992
- C:\Windows\System\GQmkDXt.exe
  C:\Windows\System\GQmkDXt.exe
  2⤵
  PID:11176
- C:\Windows\System\HHaFoxZ.exe
  C:\Windows\System\HHaFoxZ.exe
  2⤵
  PID:11212
- C:\Windows\System\hNbmokG.exe
  C:\Windows\System\hNbmokG.exe
  2⤵
  PID:10268
- C:\Windows\System\JOLpVXr.exe
  C:\Windows\System\JOLpVXr.exe
  2⤵
  PID:10484
- C:\Windows\System\MkUwrGc.exe
  C:\Windows\System\MkUwrGc.exe
  2⤵
  PID:10640
- C:\Windows\System\aygnAWr.exe
  C:\Windows\System\aygnAWr.exe
  2⤵
  PID:10692
- C:\Windows\System\iIWCwHE.exe
  C:\Windows\System\iIWCwHE.exe
  2⤵
  PID:10884
- C:\Windows\System\aGxJjvt.exe
  C:\Windows\System\aGxJjvt.exe
  2⤵
  PID:11044
- C:\Windows\System\Thajeea.exe
  C:\Windows\System\Thajeea.exe
  2⤵
  PID:11224
- C:\Windows\System\wpnXFjw.exe
  C:\Windows\System\wpnXFjw.exe
  2⤵
  PID:10464
- C:\Windows\System\aHIRKOl.exe
  C:\Windows\System\aHIRKOl.exe
  2⤵
  PID:10860
- C:\Windows\System\LzVcili.exe
  C:\Windows\System\LzVcili.exe
  2⤵
  PID:11188
- C:\Windows\System\DgLISPC.exe
  C:\Windows\System\DgLISPC.exe
  2⤵
  PID:10668
- C:\Windows\System\NxmkDWU.exe
  C:\Windows\System\NxmkDWU.exe
  2⤵
  PID:11284
- C:\Windows\System\WAimMTZ.exe
  C:\Windows\System\WAimMTZ.exe
  2⤵
  PID:11312
- C:\Windows\System\mQYviyH.exe
  C:\Windows\System\mQYviyH.exe
  2⤵
  PID:11336
- C:\Windows\System\jAXkitq.exe
  C:\Windows\System\jAXkitq.exe
  2⤵
  PID:11356
- C:\Windows\System\SBjRZCh.exe
  C:\Windows\System\SBjRZCh.exe
  2⤵
  PID:11384
- C:\Windows\System\nJaTnWu.exe
  C:\Windows\System\nJaTnWu.exe
  2⤵
  PID:11400
- C:\Windows\System\SonXWdl.exe
  C:\Windows\System\SonXWdl.exe
  2⤵
  PID:11436
- C:\Windows\System\ZnBWPsJ.exe
  C:\Windows\System\ZnBWPsJ.exe
  2⤵
  PID:11460
- C:\Windows\System\DLzwwBw.exe
  C:\Windows\System\DLzwwBw.exe
  2⤵
  PID:11488
- C:\Windows\System\YHPIGNz.exe
  C:\Windows\System\YHPIGNz.exe
  2⤵
  PID:11512
- C:\Windows\System\QbPqzgZ.exe
  C:\Windows\System\QbPqzgZ.exe
  2⤵
  PID:11532
- C:\Windows\System\TFujcGw.exe
  C:\Windows\System\TFujcGw.exe
  2⤵
  PID:11568
- C:\Windows\System\rnQMNIY.exe
  C:\Windows\System\rnQMNIY.exe
  2⤵
  PID:11620
- C:\Windows\System\OVcuBUx.exe
  C:\Windows\System\OVcuBUx.exe
  2⤵
  PID:11648
- C:\Windows\System\XCHyCDa.exe
  C:\Windows\System\XCHyCDa.exe
  2⤵
  PID:11664
- C:\Windows\System\pLTKWDO.exe
  C:\Windows\System\pLTKWDO.exe
  2⤵
  PID:11692
- C:\Windows\System\IgcJJPM.exe
  C:\Windows\System\IgcJJPM.exe
  2⤵
  PID:11712
- C:\Windows\System\dLvImDs.exe
  C:\Windows\System\dLvImDs.exe
  2⤵
  PID:11732
- C:\Windows\System\xORgApM.exe
  C:\Windows\System\xORgApM.exe
  2⤵
  PID:11764
- C:\Windows\System\zPoVytV.exe
  C:\Windows\System\zPoVytV.exe
  2⤵
  PID:11808
- C:\Windows\System\PbhycTC.exe
  C:\Windows\System\PbhycTC.exe
  2⤵
  PID:11832
- C:\Windows\System\cjawgXm.exe
  C:\Windows\System\cjawgXm.exe
  2⤵
  PID:11860
- C:\Windows\System\jNshwdH.exe
  C:\Windows\System\jNshwdH.exe
  2⤵
  PID:11900
- C:\Windows\System\kRmlPFq.exe
  C:\Windows\System\kRmlPFq.exe
  2⤵
  PID:11920
- C:\Windows\System\qLULokt.exe
  C:\Windows\System\qLULokt.exe
  2⤵
  PID:11952
- C:\Windows\System\qjrTEXm.exe
  C:\Windows\System\qjrTEXm.exe
  2⤵
  PID:11972
- C:\Windows\System\funqCsr.exe
  C:\Windows\System\funqCsr.exe
  2⤵
  PID:12000
- C:\Windows\System\vqORTAo.exe
  C:\Windows\System\vqORTAo.exe
  2⤵
  PID:12016
- C:\Windows\System\zCfwTZK.exe
  C:\Windows\System\zCfwTZK.exe
  2⤵
  PID:12056
- C:\Windows\System\JGnCKuH.exe
  C:\Windows\System\JGnCKuH.exe
  2⤵
  PID:12084
- C:\Windows\System\buCDWJV.exe
  C:\Windows\System\buCDWJV.exe
  2⤵
  PID:12104
- C:\Windows\System\rCcZCGD.exe
  C:\Windows\System\rCcZCGD.exe
  2⤵
  PID:12124
- C:\Windows\System\usiREFc.exe
  C:\Windows\System\usiREFc.exe
  2⤵
  PID:12152
- C:\Windows\System\qwECCJP.exe
  C:\Windows\System\qwECCJP.exe
  2⤵
  PID:12200
- C:\Windows\System\qBNNwXl.exe
  C:\Windows\System\qBNNwXl.exe
  2⤵
  PID:12224
- C:\Windows\System\iRIokoU.exe
  C:\Windows\System\iRIokoU.exe
  2⤵
  PID:12248
- C:\Windows\System\mEDNSQy.exe
  C:\Windows\System\mEDNSQy.exe
  2⤵
  PID:12268
- C:\Windows\System\CbwuEcE.exe
  C:\Windows\System\CbwuEcE.exe
  2⤵
  PID:10368
- C:\Windows\System\ZjLiHpX.exe
  C:\Windows\System\ZjLiHpX.exe
  2⤵
  PID:11348
- C:\Windows\System\NpntHiR.exe
  C:\Windows\System\NpntHiR.exe
  2⤵
  PID:11368
- C:\Windows\System\GLHffII.exe
  C:\Windows\System\GLHffII.exe
  2⤵
  PID:11456
- C:\Windows\System\dSWwTcR.exe
  C:\Windows\System\dSWwTcR.exe
  2⤵
  PID:11540
- C:\Windows\System\wofdJZY.exe
  C:\Windows\System\wofdJZY.exe
  2⤵
  PID:11592
- C:\Windows\System\CyDVleQ.exe
  C:\Windows\System\CyDVleQ.exe
  2⤵
  PID:11660
- C:\Windows\System\CANlfZZ.exe
  C:\Windows\System\CANlfZZ.exe
  2⤵
  PID:11796
- C:\Windows\System\YKWpZIR.exe
  C:\Windows\System\YKWpZIR.exe
  2⤵
  PID:11856
- C:\Windows\System\TBdvPtx.exe
  C:\Windows\System\TBdvPtx.exe
  2⤵
  PID:11908
- C:\Windows\System\ztytxaQ.exe
  C:\Windows\System\ztytxaQ.exe
  2⤵
  PID:11940
- C:\Windows\System\SZgswiK.exe
  C:\Windows\System\SZgswiK.exe
  2⤵
  PID:12040
- C:\Windows\System\EGKXXAM.exe
  C:\Windows\System\EGKXXAM.exe
  2⤵
  PID:12072
- C:\Windows\System\sGIzOFo.exe
  C:\Windows\System\sGIzOFo.exe
  2⤵
  PID:12140
- C:\Windows\System\VONLcGd.exe
  C:\Windows\System\VONLcGd.exe
  2⤵
  PID:12216
- C:\Windows\System\CQWvoWX.exe
  C:\Windows\System\CQWvoWX.exe
  2⤵
  PID:11192
- C:\Windows\System\yNCMIsp.exe
  C:\Windows\System\yNCMIsp.exe
  2⤵
  PID:11372
- C:\Windows\System\twkvIxv.exe
  C:\Windows\System\twkvIxv.exe
  2⤵
  PID:11496
- C:\Windows\System\ZMUnswQ.exe
  C:\Windows\System\ZMUnswQ.exe
  2⤵
  PID:11636
- C:\Windows\System\szKvKry.exe
  C:\Windows\System\szKvKry.exe
  2⤵
  PID:11756
- C:\Windows\System\IWwBiVk.exe
  C:\Windows\System\IWwBiVk.exe
  2⤵
  PID:11844
- C:\Windows\System\XluHcTb.exe
  C:\Windows\System\XluHcTb.exe
  2⤵
  PID:11892
- C:\Windows\System\KXpaLpM.exe
  C:\Windows\System\KXpaLpM.exe
  2⤵
  PID:12116
- C:\Windows\System\dzQHPRq.exe
  C:\Windows\System\dzQHPRq.exe
  2⤵
  PID:11528
- C:\Windows\System\WEvbseD.exe
  C:\Windows\System\WEvbseD.exe
  2⤵
  PID:11896
- C:\Windows\System\EpsIMLu.exe
  C:\Windows\System\EpsIMLu.exe
  2⤵
  PID:11424
- C:\Windows\System\BSyoQKG.exe
  C:\Windows\System\BSyoQKG.exe
  2⤵
  PID:12300
- C:\Windows\System\cAuZjQc.exe
  C:\Windows\System\cAuZjQc.exe
  2⤵
  PID:12324
- C:\Windows\System\CatUYFt.exe
  C:\Windows\System\CatUYFt.exe
  2⤵
  PID:12352
- C:\Windows\System\lZhdhXD.exe
  C:\Windows\System\lZhdhXD.exe
  2⤵
  PID:12392
- C:\Windows\System\FzDpCgZ.exe
  C:\Windows\System\FzDpCgZ.exe
  2⤵
  PID:12408
- C:\Windows\System\LbEnEjp.exe
  C:\Windows\System\LbEnEjp.exe
  2⤵
  PID:12444
- C:\Windows\System\GXuVmin.exe
  C:\Windows\System\GXuVmin.exe
  2⤵
  PID:12476
- C:\Windows\System\XysYMZj.exe
  C:\Windows\System\XysYMZj.exe
  2⤵
  PID:12496
- C:\Windows\System\cGaxmGf.exe
  C:\Windows\System\cGaxmGf.exe
  2⤵
  PID:12528
- C:\Windows\System\GilIkqs.exe
  C:\Windows\System\GilIkqs.exe
  2⤵
  PID:12548
- C:\Windows\System\SzoABAD.exe
  C:\Windows\System\SzoABAD.exe
  2⤵
  PID:12576
- C:\Windows\System\vBelbCW.exe
  C:\Windows\System\vBelbCW.exe
  2⤵
  PID:12592
- C:\Windows\System\eCjPWkp.exe
  C:\Windows\System\eCjPWkp.exe
  2⤵
  PID:12628
- C:\Windows\System\yUmeiQi.exe
  C:\Windows\System\yUmeiQi.exe
  2⤵
  PID:12656
- C:\Windows\System\KjnIJLU.exe
  C:\Windows\System\KjnIJLU.exe
  2⤵
  PID:12688
- C:\Windows\System\ntHRXgQ.exe
  C:\Windows\System\ntHRXgQ.exe
  2⤵
  PID:12704
- C:\Windows\System\SMAjXcO.exe
  C:\Windows\System\SMAjXcO.exe
  2⤵
  PID:12756
- C:\Windows\System\TkTddHQ.exe
  C:\Windows\System\TkTddHQ.exe
  2⤵
  PID:12784
- C:\Windows\System\NeRBeBX.exe
  C:\Windows\System\NeRBeBX.exe
  2⤵
  PID:12808
- C:\Windows\System\jDAJdhY.exe
  C:\Windows\System\jDAJdhY.exe
  2⤵
  PID:12836
- C:\Windows\System\glEosdn.exe
  C:\Windows\System\glEosdn.exe
  2⤵
  PID:12860
- C:\Windows\System\Modkvum.exe
  C:\Windows\System\Modkvum.exe
  2⤵
  PID:12884
- C:\Windows\System\DNtpPWH.exe
  C:\Windows\System\DNtpPWH.exe
  2⤵
  PID:12924
- C:\Windows\System\DNEuKKX.exe
  C:\Windows\System\DNEuKKX.exe
  2⤵
  PID:12940
- C:\Windows\System\XsqsaXb.exe
  C:\Windows\System\XsqsaXb.exe
  2⤵
  PID:12960
- C:\Windows\System\YpMYnbo.exe
  C:\Windows\System\YpMYnbo.exe
  2⤵
  PID:12980
- C:\Windows\System\DgxaiOE.exe
  C:\Windows\System\DgxaiOE.exe
  2⤵
  PID:13020
- C:\Windows\System\cSqFFit.exe
  C:\Windows\System\cSqFFit.exe
  2⤵
  PID:13044
- C:\Windows\System\bikPzhH.exe
  C:\Windows\System\bikPzhH.exe
  2⤵
  PID:13072
- C:\Windows\System\BBISXFU.exe
  C:\Windows\System\BBISXFU.exe
  2⤵
  PID:13092
- C:\Windows\System\skUJhzg.exe
  C:\Windows\System\skUJhzg.exe
  2⤵
  PID:13120
- C:\Windows\System\kQvTYDc.exe
  C:\Windows\System\kQvTYDc.exe
  2⤵
  PID:13164
- C:\Windows\System\pdVuMLz.exe
  C:\Windows\System\pdVuMLz.exe
  2⤵
  PID:13180
- C:\Windows\System\fmGZPzF.exe
  C:\Windows\System\fmGZPzF.exe
  2⤵
  PID:13204
- C:\Windows\System\rgqGopv.exe
  C:\Windows\System\rgqGopv.exe
  2⤵
  PID:13240
- C:\Windows\System\GseLPMr.exe
  C:\Windows\System\GseLPMr.exe
  2⤵
  PID:13276
- C:\Windows\System\fziisXJ.exe
  C:\Windows\System\fziisXJ.exe
  2⤵
  PID:13304
- C:\Windows\System\muKiIdc.exe
  C:\Windows\System\muKiIdc.exe
  2⤵
  PID:11916
- C:\Windows\System\nwpntjb.exe
  C:\Windows\System\nwpntjb.exe
  2⤵
  PID:12340
- C:\Windows\System\TefIDFw.exe
  C:\Windows\System\TefIDFw.exe
  2⤵
  PID:12388
- C:\Windows\System\aKgTNsU.exe
  C:\Windows\System\aKgTNsU.exe
  2⤵
  PID:12484
- C:\Windows\System\dyXbQzf.exe
  C:\Windows\System\dyXbQzf.exe
  2⤵
  PID:12560
- C:\Windows\System\PSIJOEv.exe
  C:\Windows\System\PSIJOEv.exe
  2⤵
  PID:12572
- C:\Windows\System\jjAprBg.exe
  C:\Windows\System\jjAprBg.exe
  2⤵
  PID:12668
- C:\Windows\System\BQjfwPi.exe
  C:\Windows\System\BQjfwPi.exe
  2⤵
  PID:12696
- C:\Windows\System\JLfRpgE.exe
  C:\Windows\System\JLfRpgE.exe
  2⤵
  PID:12792
- C:\Windows\System\kZQISBe.exe
  C:\Windows\System\kZQISBe.exe
  2⤵
  PID:12828
- C:\Windows\System\qkPSsrS.exe
  C:\Windows\System\qkPSsrS.exe
  2⤵
  PID:12916
- C:\Windows\System\onhYyBH.exe
  C:\Windows\System\onhYyBH.exe
  2⤵
  PID:12996
- C:\Windows\System\fvHbunY.exe
  C:\Windows\System\fvHbunY.exe
  2⤵
  PID:13016
- C:\Windows\System\oPfXJdo.exe
  C:\Windows\System\oPfXJdo.exe
  2⤵
  PID:13068
- C:\Windows\System\slJXNAF.exe
  C:\Windows\System\slJXNAF.exe
  2⤵
  PID:13156
- C:\Windows\System\mXjqBuL.exe
  C:\Windows\System\mXjqBuL.exe
  2⤵
  PID:13264
- C:\Windows\System\yEgJPdw.exe
  C:\Windows\System\yEgJPdw.exe
  2⤵
  PID:11616
- C:\Windows\System\DhWYJCM.exe
  C:\Windows\System\DhWYJCM.exe
  2⤵
  PID:12436
- C:\Windows\System\iVfyscf.exe
  C:\Windows\System\iVfyscf.exe
  2⤵
  PID:12684
- C:\Windows\System\yWRcahS.exe
  C:\Windows\System\yWRcahS.exe
  2⤵
  PID:12804
- C:\Windows\System\SmUqiPc.exe
  C:\Windows\System\SmUqiPc.exe
  2⤵
  PID:12932
- C:\Windows\System\wCHtMUB.exe
  C:\Windows\System\wCHtMUB.exe
  2⤵
  PID:13148
- C:\Windows\System\PxPTnWg.exe
  C:\Windows\System\PxPTnWg.exe
  2⤵
  PID:12092
- C:\Windows\System\XxCfRwj.exe
  C:\Windows\System\XxCfRwj.exe
  2⤵
  PID:12472
- C:\Windows\System\IMdrFQw.exe
  C:\Windows\System\IMdrFQw.exe
  2⤵
  PID:12752
- C:\Windows\System\BSTstpT.exe
  C:\Windows\System\BSTstpT.exe
  2⤵
  PID:13176
- C:\Windows\System\kXaESKL.exe
  C:\Windows\System\kXaESKL.exe
  2⤵
  PID:12316
- C:\Windows\System\XClSHoR.exe
  C:\Windows\System\XClSHoR.exe
  2⤵
  PID:12348
- C:\Windows\System\zlywQNn.exe
  C:\Windows\System\zlywQNn.exe
  2⤵
  PID:13324
- C:\Windows\System\IQzNRsN.exe
  C:\Windows\System\IQzNRsN.exe
  2⤵
  PID:13352
- C:\Windows\System\XyKKfCq.exe
  C:\Windows\System\XyKKfCq.exe
  2⤵
  PID:13376
- C:\Windows\System\wNCzKbk.exe
  C:\Windows\System\wNCzKbk.exe
  2⤵
  PID:13408
- C:\Windows\System\WYssSRx.exe
  C:\Windows\System\WYssSRx.exe
  2⤵
  PID:13432
- C:\Windows\System\RafVypH.exe
  C:\Windows\System\RafVypH.exe
  2⤵
  PID:13472
- C:\Windows\System\BrEIxvI.exe
  C:\Windows\System\BrEIxvI.exe
  2⤵
  PID:13504
- C:\Windows\System\rakbXIH.exe
  C:\Windows\System\rakbXIH.exe
  2⤵
  PID:13524
- C:\Windows\System\ZmXVlOH.exe
  C:\Windows\System\ZmXVlOH.exe
  2⤵
  PID:13544
- C:\Windows\System\irfSDgT.exe
  C:\Windows\System\irfSDgT.exe
  2⤵
  PID:13564
- C:\Windows\System\GxGLeHe.exe
  C:\Windows\System\GxGLeHe.exe
  2⤵
  PID:13604
- C:\Windows\System\SpfvHYv.exe
  C:\Windows\System\SpfvHYv.exe
  2⤵
  PID:13624
- C:\Windows\System\KNDVdhC.exe
  C:\Windows\System\KNDVdhC.exe
  2⤵
  PID:13668
- C:\Windows\System\qCjgLaR.exe
  C:\Windows\System\qCjgLaR.exe
  2⤵
  PID:13688
- C:\Windows\System\dEOocTT.exe
  C:\Windows\System\dEOocTT.exe
  2⤵
  PID:13708
- C:\Windows\System\STprqUz.exe
  C:\Windows\System\STprqUz.exe
  2⤵
  PID:13728
- C:\Windows\System\mlGTXfS.exe
  C:\Windows\System\mlGTXfS.exe
  2⤵
  PID:13748
- C:\Windows\System\OlCHiYr.exe
  C:\Windows\System\OlCHiYr.exe
  2⤵
  PID:13820
- C:\Windows\System\eRtoTLT.exe
  C:\Windows\System\eRtoTLT.exe
  2⤵
  PID:13848
- C:\Windows\System\cNHSBaP.exe
  C:\Windows\System\cNHSBaP.exe
  2⤵
  PID:13864
- C:\Windows\System\vLZDzhy.exe
  C:\Windows\System\vLZDzhy.exe
  2⤵
  PID:13892
- C:\Windows\System\GkRgrsr.exe
  C:\Windows\System\GkRgrsr.exe
  2⤵
  PID:13920
- C:\Windows\System\pHPyOkA.exe
  C:\Windows\System\pHPyOkA.exe
  2⤵
  PID:13956
- C:\Windows\System\qErATDr.exe
  C:\Windows\System\qErATDr.exe
  2⤵
  PID:13976
- C:\Windows\System\KBVzQUm.exe
  C:\Windows\System\KBVzQUm.exe
  2⤵
  PID:13992
- C:\Windows\System\mMabbpu.exe
  C:\Windows\System\mMabbpu.exe
  2⤵
  PID:14020
- C:\Windows\System\AHaVFHt.exe
  C:\Windows\System\AHaVFHt.exe
  2⤵
  PID:14060
- C:\Windows\System\thRViXW.exe
  C:\Windows\System\thRViXW.exe
  2⤵
  PID:14076
- C:\Windows\System\BHLkPqn.exe
  C:\Windows\System\BHLkPqn.exe
  2⤵
  PID:14100
- C:\Windows\System\jiyrSAU.exe
  C:\Windows\System\jiyrSAU.exe
  2⤵
  PID:14136
- C:\Windows\System\eJtIiHn.exe
  C:\Windows\System\eJtIiHn.exe
  2⤵
  PID:14164
- C:\Windows\System\SRmNEjR.exe
  C:\Windows\System\SRmNEjR.exe
  2⤵
  PID:14192
- C:\Windows\System\fBHLajp.exe
  C:\Windows\System\fBHLajp.exe
  2⤵
  PID:14228
- C:\Windows\System\iGLaqvU.exe
  C:\Windows\System\iGLaqvU.exe
  2⤵
  PID:14268
- C:\Windows\System\qogaLfb.exe
  C:\Windows\System\qogaLfb.exe
  2⤵
  PID:14296
- C:\Windows\System\FVukETC.exe
  C:\Windows\System\FVukETC.exe
  2⤵
  PID:14312
- C:\Windows\System\XCHwmQi.exe
  C:\Windows\System\XCHwmQi.exe
  2⤵
  PID:12676
- C:\Windows\System\ohOnkyQ.exe
  C:\Windows\System\ohOnkyQ.exe
  2⤵
  PID:13360
- C:\Windows\System\aoLHBhO.exe
  C:\Windows\System\aoLHBhO.exe
  2⤵
  PID:13428
- C:\Windows\System\ewGcQyV.exe
  C:\Windows\System\ewGcQyV.exe
  2⤵
  PID:13520
- C:\Windows\System\gLzOKwJ.exe
  C:\Windows\System\gLzOKwJ.exe
  2⤵
  PID:13560
- C:\Windows\System\BRBiMpe.exe
  C:\Windows\System\BRBiMpe.exe
  2⤵
  PID:13676
- C:\Windows\System\pXizurD.exe
  C:\Windows\System\pXizurD.exe
  2⤵
  PID:13720
- C:\Windows\System\GBilXux.exe
  C:\Windows\System\GBilXux.exe
  2⤵
  PID:13776
- C:\Windows\System\yyPxrns.exe
  C:\Windows\System\yyPxrns.exe
  2⤵
  PID:13816
- C:\Windows\System\wcKFseX.exe
  C:\Windows\System\wcKFseX.exe
  2⤵
  PID:13880
- C:\Windows\System\HSoyYeL.exe
  C:\Windows\System\HSoyYeL.exe
  2⤵
  PID:13972
- C:\Windows\System\UDsYWmA.exe
  C:\Windows\System\UDsYWmA.exe
  2⤵
  PID:14032
- C:\Windows\System\jfnMjWf.exe
  C:\Windows\System\jfnMjWf.exe
  2⤵
  PID:14056
- C:\Windows\System\bcnXPeA.exe
  C:\Windows\System\bcnXPeA.exe
  2⤵
  PID:14128
- C:\Windows\System\MGadGOV.exe
  C:\Windows\System\MGadGOV.exe
  2⤵
  PID:14220
- C:\Windows\System\scLpGrY.exe
  C:\Windows\System\scLpGrY.exe
  2⤵
  PID:14264
- C:\Windows\System\MscQONX.exe
  C:\Windows\System\MscQONX.exe
  2⤵
  PID:13332
- C:\Windows\System\oPnudoY.exe
  C:\Windows\System\oPnudoY.exe
  2⤵
  PID:13452
- C:\Windows\System\pZxgyRM.exe
  C:\Windows\System\pZxgyRM.exe
  2⤵
  PID:13552
- C:\Windows\System\CsSzaRI.exe
  C:\Windows\System\CsSzaRI.exe
  2⤵
  PID:13012
- C:\Windows\System\XOTaYWN.exe
  C:\Windows\System\XOTaYWN.exe
  2⤵
  PID:13832
- C:\Windows\System\VaGGxRu.exe
  C:\Windows\System\VaGGxRu.exe
  2⤵
  PID:14008
- C:\Windows\System\WHOtcAA.exe
  C:\Windows\System\WHOtcAA.exe
  2⤵
  PID:14124
- C:\Windows\System\BlRTOtz.exe
  C:\Windows\System\BlRTOtz.exe
  2⤵
  PID:13588
- C:\Windows\System\YEnAzUr.exe
  C:\Windows\System\YEnAzUr.exe
  2⤵
  PID:13616
- C:\Windows\System\zRLimbm.exe
  C:\Windows\System\zRLimbm.exe
  2⤵
  PID:13952
- C:\Windows\System\ZAGRgOw.exe
  C:\Windows\System\ZAGRgOw.exe
  2⤵
  PID:13364
- C:\Windows\System\kaAeXCP.exe
  C:\Windows\System\kaAeXCP.exe
  2⤵
  PID:13236
- C:\Windows\System\JLrWzFk.exe
  C:\Windows\System\JLrWzFk.exe
  2⤵
  PID:14352
- C:\Windows\System\IgfbAwH.exe
  C:\Windows\System\IgfbAwH.exe
  2⤵
  PID:14372
- C:\Windows\System\JpskOBU.exe
  C:\Windows\System\JpskOBU.exe
  2⤵
  PID:14396
- C:\Windows\System\tKEZCnA.exe
  C:\Windows\System\tKEZCnA.exe
  2⤵
  PID:14424
- C:\Windows\System\mwmysBd.exe
  C:\Windows\System\mwmysBd.exe
  2⤵
  PID:14464
- C:\Windows\System\TGpgHDG.exe
  C:\Windows\System\TGpgHDG.exe
  2⤵
  PID:14484
- C:\Windows\System\JrbZhOr.exe
  C:\Windows\System\JrbZhOr.exe
  2⤵
  PID:14512
- C:\Windows\System\hvbTdpW.exe
  C:\Windows\System\hvbTdpW.exe
  2⤵
  PID:14536
- C:\Windows\System\fQqBwBk.exe
  C:\Windows\System\fQqBwBk.exe
  2⤵
  PID:14556
- C:\Windows\System\IVBzdCI.exe
  C:\Windows\System\IVBzdCI.exe
  2⤵
  PID:14600
- C:\Windows\System\tCCmmTw.exe
  C:\Windows\System\tCCmmTw.exe
  2⤵
  PID:14624
- C:\Windows\System\PfpvsNC.exe
  C:\Windows\System\PfpvsNC.exe
  2⤵
  PID:14652
- C:\Windows\System\PluXJri.exe
  C:\Windows\System\PluXJri.exe
  2⤵
  PID:14692
- C:\Windows\System\OfLuOUo.exe
  C:\Windows\System\OfLuOUo.exe
  2⤵
  PID:14712
- C:\Windows\System\dxgnkiz.exe
  C:\Windows\System\dxgnkiz.exe
  2⤵
  PID:14732
- C:\Windows\System\ebLpKjs.exe
  C:\Windows\System\ebLpKjs.exe
  2⤵
  PID:14752
- C:\Windows\System\AbLmKXz.exe
  C:\Windows\System\AbLmKXz.exe
  2⤵
  PID:14768
- C:\Windows\System\VPxFiQb.exe
  C:\Windows\System\VPxFiQb.exe
  2⤵
  PID:14808
- C:\Windows\System\jMeByJo.exe
  C:\Windows\System\jMeByJo.exe
  2⤵
  PID:14832
- C:\Windows\System\xlshhAP.exe
  C:\Windows\System\xlshhAP.exe
  2⤵
  PID:14888
- C:\Windows\System\oebtJyr.exe
  C:\Windows\System\oebtJyr.exe
  2⤵
  PID:14904
- C:\Windows\System\MxChdld.exe
  C:\Windows\System\MxChdld.exe
  2⤵
  PID:14924
- C:\Windows\System\RJMPnjx.exe
  C:\Windows\System\RJMPnjx.exe
  2⤵
  PID:14956
- C:\Windows\System\wuNaOTd.exe
  C:\Windows\System\wuNaOTd.exe
  2⤵
  PID:14972
- C:\Windows\System\zdmdXRu.exe
  C:\Windows\System\zdmdXRu.exe
  2⤵
  PID:15000
- C:\Windows\System\ekCPEuy.exe
  C:\Windows\System\ekCPEuy.exe
  2⤵
  PID:15056
- C:\Windows\System\jdDQyzo.exe
  C:\Windows\System\jdDQyzo.exe
  2⤵
  PID:15072
- C:\Windows\System\ELQDFCi.exe
  C:\Windows\System\ELQDFCi.exe
  2⤵
  PID:15100
- C:\Windows\System\OZZiiIS.exe
  C:\Windows\System\OZZiiIS.exe
  2⤵
  PID:15116
- C:\Windows\System\GmJnlMW.exe
  C:\Windows\System\GmJnlMW.exe
  2⤵
  PID:15136
- C:\Windows\System\yGPQjIX.exe
  C:\Windows\System\yGPQjIX.exe
  2⤵
  PID:15164
- C:\Windows\System\DCYHdVu.exe
  C:\Windows\System\DCYHdVu.exe
  2⤵
  PID:15204
- C:\Windows\System\HyAkwDM.exe
  C:\Windows\System\HyAkwDM.exe
  2⤵
  PID:15236
- C:\Windows\System\LsbaMKm.exe
  C:\Windows\System\LsbaMKm.exe
  2⤵
  PID:15280
- C:\Windows\System\queUVNO.exe
  C:\Windows\System\queUVNO.exe
  2⤵
  PID:15308
- C:\Windows\System\IudGDcI.exe
  C:\Windows\System\IudGDcI.exe
  2⤵
  PID:15336
- C:\Windows\System\GOSKccV.exe
  C:\Windows\System\GOSKccV.exe
  2⤵
  PID:15356
- C:\Windows\System\wTgdAAQ.exe
  C:\Windows\System\wTgdAAQ.exe
  2⤵
  PID:14388
- C:\Windows\System\TCJaIWF.exe
  C:\Windows\System\TCJaIWF.exe
  2⤵
  PID:14408
- C:\Windows\System\OoZLJOd.exe
  C:\Windows\System\OoZLJOd.exe
  2⤵
  PID:14472
- C:\Windows\System\mxxryJW.exe
  C:\Windows\System\mxxryJW.exe
  2⤵
  PID:14532
- C:\Windows\System\SnEHaLC.exe
  C:\Windows\System\SnEHaLC.exe
  2⤵
  PID:14596
- C:\Windows\System\ItdATZB.exe
  C:\Windows\System\ItdATZB.exe
  2⤵
  PID:14648
- C:\Windows\System\BlULupE.exe
  C:\Windows\System\BlULupE.exe
  2⤵
  PID:14676
- C:\Windows\System\lztWYEk.exe
  C:\Windows\System\lztWYEk.exe
  2⤵
  PID:14748
- C:\Windows\System\MBgpctO.exe
  C:\Windows\System\MBgpctO.exe
  2⤵
  PID:14820
- C:\Windows\System\SrvVwiN.exe
  C:\Windows\System\SrvVwiN.exe
  2⤵
  PID:14896
- C:\Windows\System\oHpXvbz.exe
  C:\Windows\System\oHpXvbz.exe
  2⤵
  PID:14868
- C:\Windows\System\rfALgpq.exe
  C:\Windows\System\rfALgpq.exe
  2⤵
  PID:14968
- C:\Windows\System\HAVLwNR.exe
  C:\Windows\System\HAVLwNR.exe
  2⤵
  PID:15008
- C:\Windows\System\QLDdIjk.exe
  C:\Windows\System\QLDdIjk.exe
  2⤵
  PID:15084
- C:\Windows\System\QPGECqf.exe
  C:\Windows\System\QPGECqf.exe
  2⤵
  PID:15144
- C:\Windows\System\nCwXkKq.exe
  C:\Windows\System\nCwXkKq.exe
  2⤵
  PID:15192
- C:\Windows\System\cWUaaQQ.exe
  C:\Windows\System\cWUaaQQ.exe
  2⤵
  PID:15276
- C:\Windows\System\hMePdWq.exe
  C:\Windows\System\hMePdWq.exe
  2⤵
  PID:15332
- C:\Windows\System\agUkTdn.exe
  C:\Windows\System\agUkTdn.exe
  2⤵
  PID:14420
- C:\Windows\System\IPaQjhM.exe
  C:\Windows\System\IPaQjhM.exe
  2⤵
  PID:14496
- C:\Windows\System\cZTmdSj.exe
  C:\Windows\System\cZTmdSj.exe
  2⤵
  PID:14576
- C:\Windows\System\SVhBTei.exe
  C:\Windows\System\SVhBTei.exe
  2⤵
  PID:14744
- C:\Windows\System\FNoPKjf.exe
  C:\Windows\System\FNoPKjf.exe
  2⤵
  PID:14804
- C:\Windows\System\CDVkABn.exe
  C:\Windows\System\CDVkABn.exe
  2⤵
  PID:15220
- C:\Windows\System\GVIXuJU.exe
  C:\Windows\System\GVIXuJU.exe
  2⤵
  PID:15128
- C:\Windows\System\wYkVFcb.exe
  C:\Windows\System\wYkVFcb.exe
  2⤵
  PID:14620
- C:\Windows\System\YYJseGv.exe
  C:\Windows\System\YYJseGv.exe
  2⤵
  PID:15292
- C:\Windows\System\XqhVrVM.exe
  C:\Windows\System\XqhVrVM.exe
  2⤵
  PID:15372
- C:\Windows\System\JPvRwtB.exe
  C:\Windows\System\JPvRwtB.exe
  2⤵
  PID:15396
- C:\Windows\System\SFnxrfE.exe
  C:\Windows\System\SFnxrfE.exe
  2⤵
  PID:15412
- C:\Windows\System\DntjpBQ.exe
  C:\Windows\System\DntjpBQ.exe
  2⤵
  PID:15436
- C:\Windows\System\AbDTlFb.exe
  C:\Windows\System\AbDTlFb.exe
  2⤵
  PID:15452
- C:\Windows\System\ZfDZbxj.exe
  C:\Windows\System\ZfDZbxj.exe
  2⤵
  PID:15468
- C:\Windows\System\XCQBBGy.exe
  C:\Windows\System\XCQBBGy.exe
  2⤵
  PID:15488
- C:\Windows\System\rRqVxtz.exe
  C:\Windows\System\rRqVxtz.exe
  2⤵
  PID:15504
- C:\Windows\System\FiCbVnc.exe
  C:\Windows\System\FiCbVnc.exe
  2⤵
  PID:15520
- C:\Windows\System\TXGgzUO.exe
  C:\Windows\System\TXGgzUO.exe
  2⤵
  PID:15552
- C:\Windows\System\nETssah.exe
  C:\Windows\System\nETssah.exe
  2⤵
  PID:15580
- C:\Windows\System\bVWsYzi.exe
  C:\Windows\System\bVWsYzi.exe
  2⤵
  PID:15596
- C:\Windows\System\OMMhUyH.exe
  C:\Windows\System\OMMhUyH.exe
  2⤵
  PID:15612
- C:\Windows\System\VExSfdK.exe
  C:\Windows\System\VExSfdK.exe
  2⤵
  PID:15788
- C:\Windows\System\SeoLETH.exe
  C:\Windows\System\SeoLETH.exe
  2⤵
  PID:15808
- C:\Windows\System\FMxwIZb.exe
  C:\Windows\System\FMxwIZb.exe
  2⤵
  PID:15836
- C:\Windows\System\RCfwjRf.exe
  C:\Windows\System\RCfwjRf.exe
  2⤵
  PID:15900
- C:\Windows\System\mFfTtGo.exe
  C:\Windows\System\mFfTtGo.exe
  2⤵
  PID:15924
- C:\Windows\System\toggoOk.exe
  C:\Windows\System\toggoOk.exe
  2⤵
  PID:15940
- C:\Windows\System\ARQABKE.exe
  C:\Windows\System\ARQABKE.exe
  2⤵
  PID:15960
- C:\Windows\System\KUTIDLd.exe
  C:\Windows\System\KUTIDLd.exe
  2⤵
  PID:15996
- C:\Windows\System\eOwchhe.exe
  C:\Windows\System\eOwchhe.exe
  2⤵
  PID:16020
- C:\Windows\System\WSwEvbz.exe
  C:\Windows\System\WSwEvbz.exe
  2⤵
  PID:16060
- C:\Windows\System\pEnumSa.exe
  C:\Windows\System\pEnumSa.exe
  2⤵
  PID:16080
- C:\Windows\System\ArrQzxt.exe
  C:\Windows\System\ArrQzxt.exe
  2⤵
  PID:16096
- C:\Windows\System\TCwXJAO.exe
  C:\Windows\System\TCwXJAO.exe
  2⤵
  PID:16128
- C:\Windows\System\yYYWlCF.exe
  C:\Windows\System\yYYWlCF.exe
  2⤵
  PID:16172
- C:\Windows\System\tUiOLOO.exe
  C:\Windows\System\tUiOLOO.exe
  2⤵
  PID:16188
- C:\Windows\System\cNCdNEe.exe
  C:\Windows\System\cNCdNEe.exe
  2⤵
  PID:16204
- C:\Windows\System\kzIwRKT.exe
  C:\Windows\System\kzIwRKT.exe
  2⤵
  PID:16220
- C:\Windows\System\gZPZcyT.exe
  C:\Windows\System\gZPZcyT.exe
  2⤵
  PID:16240
- C:\Windows\System\HIHGxHK.exe
  C:\Windows\System\HIHGxHK.exe
  2⤵
  PID:16260
- C:\Windows\System\vTSyTOx.exe
  C:\Windows\System\vTSyTOx.exe
  2⤵
  PID:16284
- C:\Windows\System\dVaGtlQ.exe
  C:\Windows\System\dVaGtlQ.exe
  2⤵
  PID:16308
- C:\Windows\System\mEdfhzU.exe
  C:\Windows\System\mEdfhzU.exe
  2⤵
  PID:16328
- C:\Windows\System\dhDoCKz.exe
  C:\Windows\System\dhDoCKz.exe
  2⤵
  PID:16344
- C:\Windows\System\DoJTVtB.exe
  C:\Windows\System\DoJTVtB.exe
  2⤵
  PID:16360
- C:\Windows\System\kTjwSlC.exe
  C:\Windows\System\kTjwSlC.exe
  2⤵
  PID:15044
- C:\Windows\System\WDFAWUM.exe
  C:\Windows\System\WDFAWUM.exe
  2⤵
  PID:15068
- C:\Windows\System\ixBosqo.exe
  C:\Windows\System\ixBosqo.exe
  2⤵
  PID:15324
- C:\Windows\System\cnSWgYy.exe
  C:\Windows\System\cnSWgYy.exe
  2⤵
  PID:4648
- C:\Windows\System\gcqNDyC.exe
  C:\Windows\System\gcqNDyC.exe
  2⤵
  PID:15568
- C:\Windows\System\iTQmxSB.exe
  C:\Windows\System\iTQmxSB.exe
  2⤵
  PID:15404
- C:\Windows\System\JkoBYuj.exe
  C:\Windows\System\JkoBYuj.exe
  2⤵
  PID:15532
- C:\Windows\System\hffuxWN.exe
  C:\Windows\System\hffuxWN.exe
  2⤵
  PID:15820
- C:\Windows\System\LzAyacf.exe
  C:\Windows\System\LzAyacf.exe
  2⤵
  PID:15860
- C:\Windows\System\uvkNYco.exe
  C:\Windows\System\uvkNYco.exe
  2⤵
  PID:15784
- C:\Windows\System\jlJgtHu.exe
  C:\Windows\System\jlJgtHu.exe
  2⤵
  PID:15916
- C:\Windows\System\nFhQYbj.exe
  C:\Windows\System\nFhQYbj.exe
  2⤵
  PID:15892
- C:\Windows\System\wmaDVxS.exe
  C:\Windows\System\wmaDVxS.exe
  2⤵
  PID:16076
- C:\Windows\System\fONXUIx.exe
  C:\Windows\System\fONXUIx.exe
  2⤵
  PID:16092
- C:\Windows\System\tSHDqhq.exe
  C:\Windows\System\tSHDqhq.exe
  2⤵
  PID:16012
- C:\Windows\System\ksltixS.exe
  C:\Windows\System\ksltixS.exe
  2⤵
  PID:16156
- C:\Windows\System\keSQgsO.exe
  C:\Windows\System\keSQgsO.exe
  2⤵
  PID:16200
- C:\Windows\System\TXNuCxN.exe
  C:\Windows\System\TXNuCxN.exe
  2⤵
  PID:16336
- C:\Windows\System\WpfAaXa.exe
  C:\Windows\System\WpfAaXa.exe
  2⤵
  PID:16228
- C:\Windows\System\hpixwee.exe
  C:\Windows\System\hpixwee.exe
  2⤵
  PID:16376
- C:\Windows\System\MXjWucZ.exe
  C:\Windows\System\MXjWucZ.exe
  2⤵
  PID:15576
- C:\Windows\System\BhMruWS.exe
  C:\Windows\System\BhMruWS.exe
  2⤵
  PID:15832
- C:\Windows\System\PMVPSOU.exe
  C:\Windows\System\PMVPSOU.exe
  2⤵
  PID:15872
- C:\Windows\System\ZZpBZfv.exe
  C:\Windows\System\ZZpBZfv.exe
  2⤵
  PID:15604
- C:\Windows\System\cyhOXJI.exe
  C:\Windows\System\cyhOXJI.exe
  2⤵
  PID:15264
- C:\Windows\System\FfyCtOJ.exe
  C:\Windows\System\FfyCtOJ.exe
  2⤵
  PID:15368
- C:\Windows\System\cTWZWhi.exe
  C:\Windows\System\cTWZWhi.exe
  2⤵
  PID:16396
- C:\Windows\System\MmnDlon.exe
  C:\Windows\System\MmnDlon.exe
  2⤵
  PID:16412
- C:\Windows\System\cOErvHH.exe
  C:\Windows\System\cOErvHH.exe
  2⤵
  PID:16428
- C:\Windows\System\QeCrFBj.exe
  C:\Windows\System\QeCrFBj.exe
  2⤵
  PID:16448
- C:\Windows\System\vugdEwS.exe
  C:\Windows\System\vugdEwS.exe
  2⤵
  PID:16480
- C:\Windows\System\HxPZCDF.exe
  C:\Windows\System\HxPZCDF.exe
  2⤵
  PID:16500
- C:\Windows\System\zVSEcRi.exe
  C:\Windows\System\zVSEcRi.exe
  2⤵
  PID:16528
- C:\Windows\System\zgYWxOx.exe
  C:\Windows\System\zgYWxOx.exe
  2⤵
  PID:16560
- C:\Windows\System\MECZeQz.exe
  C:\Windows\System\MECZeQz.exe
  2⤵
  PID:16576
- C:\Windows\System\fNWHvAf.exe
  C:\Windows\System\fNWHvAf.exe
  2⤵
  PID:16592
- C:\Windows\System\ArlFcYc.exe
  C:\Windows\System\ArlFcYc.exe
  2⤵
  PID:16612
- C:\Windows\System\ZTtcrsY.exe
  C:\Windows\System\ZTtcrsY.exe
  2⤵
  PID:16632
- C:\Windows\System\sBaItOa.exe
  C:\Windows\System\sBaItOa.exe
  2⤵
  PID:16652
- C:\Windows\System\fidUDbE.exe
  C:\Windows\System\fidUDbE.exe
  2⤵
  PID:16676
- C:\Windows\System\QPqYFlD.exe
  C:\Windows\System\QPqYFlD.exe
  2⤵
  PID:16716
- C:\Windows\System\NGXfsdE.exe
  C:\Windows\System\NGXfsdE.exe
  2⤵
  PID:16736
- C:\Windows\System\MaRCDjE.exe
  C:\Windows\System\MaRCDjE.exe
  2⤵
  PID:16756
- C:\Windows\System\LLdAxOZ.exe
  C:\Windows\System\LLdAxOZ.exe
  2⤵
  PID:16780
- C:\Windows\System\phDtgQu.exe
  C:\Windows\System\phDtgQu.exe
  2⤵
  PID:16804
- C:\Windows\System\ShGtuqP.exe
  C:\Windows\System\ShGtuqP.exe
  2⤵
  PID:16836
- C:\Windows\System\gPPsBCp.exe
  C:\Windows\System\gPPsBCp.exe
  2⤵
  PID:16852
- C:\Windows\System\yNKbpiD.exe
  C:\Windows\System\yNKbpiD.exe
  2⤵
  PID:16872
- C:\Windows\System\QsuWHZt.exe
  C:\Windows\System\QsuWHZt.exe
  2⤵
  PID:16892
- C:\Windows\System\BGSdDku.exe
  C:\Windows\System\BGSdDku.exe
  2⤵
  PID:16920
- C:\Windows\System\PYapAsC.exe
  C:\Windows\System\PYapAsC.exe
  2⤵
  PID:16936
- C:\Windows\System\EWOapAu.exe
  C:\Windows\System\EWOapAu.exe
  2⤵
  PID:16968
- C:\Windows\System\rzanpjK.exe
  C:\Windows\System\rzanpjK.exe
  2⤵
  PID:16992
- C:\Windows\System\hsdVCUV.exe
  C:\Windows\System\hsdVCUV.exe
  2⤵
  PID:17024
- C:\Windows\System\LcisNUH.exe
  C:\Windows\System\LcisNUH.exe
  2⤵
  PID:17044
- C:\Windows\System\ApFkktS.exe
  C:\Windows\System\ApFkktS.exe
  2⤵
  PID:17072
- C:\Windows\System\KgUkTgz.exe
  C:\Windows\System\KgUkTgz.exe
  2⤵
  PID:17088
- C:\Windows\System\fghNsJk.exe
  C:\Windows\System\fghNsJk.exe
  2⤵
  PID:17104
- C:\Windows\System\rkaclcs.exe
  C:\Windows\System\rkaclcs.exe
  2⤵
  PID:17124
- C:\Windows\System\GGBzAht.exe
  C:\Windows\System\GGBzAht.exe
  2⤵
  PID:17140
- C:\Windows\System\MJzKmKv.exe
  C:\Windows\System\MJzKmKv.exe
  2⤵
  PID:17168
- C:\Windows\System\wANxSAw.exe
  C:\Windows\System\wANxSAw.exe
  2⤵
  PID:17192
- C:\Windows\System\AwXjdyb.exe
  C:\Windows\System\AwXjdyb.exe
  2⤵
  PID:17220
- C:\Windows\System\ZKClyvF.exe
  C:\Windows\System\ZKClyvF.exe
  2⤵
  PID:17240
- C:\Windows\System\lOJPHEZ.exe
  C:\Windows\System\lOJPHEZ.exe
  2⤵
  PID:16044
- C:\Windows\System\qVPIyhZ.exe
  C:\Windows\System\qVPIyhZ.exe
  2⤵
  PID:16604
- C:\Windows\System\vxLSSVO.exe
  C:\Windows\System\vxLSSVO.exe
  2⤵
  PID:16728
- C:\Windows\System\AClJsjZ.exe
  C:\Windows\System\AClJsjZ.exe
  2⤵
  PID:17264

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16316

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApPAjAx.exe

Filesize
1.8MB

MD5
3ced4940d7c7a59a23ec2e935c6ee663

SHA1
308f80e6121a43fa9d94243a174b83adf65dd803

SHA256
f34a809dced3b6b943f714d1217da955979b531b823e0dd5981750973a700a2f

SHA512
24fb41a34f76ddb06a65131d5e1397fa20fa4d3535b5729aea8138f9c8a0142279694e2df7d3667986621586e33c1334c9eb07a500bf38589dd581f0fde5f6f3

Download Submit
C:\Windows\System\BaDuVxM.exe

Filesize
1.8MB

MD5
3f18c540afd6fc2743961f7d5d57438e

SHA1
fda5fb820304f6b4bbed12f4378d5c070fd12501

SHA256
ea1b18ae304c50cf419f723be1d74f281659656a737210983f66c2cf6ea268af

SHA512
1f81124b8e6628a031b8574c2de5887580ada973574ea2d3f756191591a28c2996f1da248f0a1f544dbad6a71249261171ca29bf68280947380f9c788e575c27

Download Submit
C:\Windows\System\BcTwUGO.exe

Filesize
1.8MB

MD5
041de79d864a241ffae59b6a49a92114

SHA1
3d1b3ff8a2049bcb845b22bd5141d1695b715c38

SHA256
3fb0aa57dbaa8cb6ee77cd0777f51f2398ea63f581317c1c86c6c5c3fd66521b

SHA512
67306fd6db7ccb6a1260620ba447b18d858d43dbb614aeef6613310600fe3f9bd660b2374ca8808f9f178ae5ae8a5c5d1041a6ed1d88a4e8f3ca8558194b5589

Download Submit
C:\Windows\System\CZDlFXW.exe

Filesize
1.8MB

MD5
3c2379f2d76ef518c54e50eea9f381b3

SHA1
6b5a4aca16e942269127d709a5486fc9194790b7

SHA256
0841e8d34bbb05da0d23558e60b8807ffea2042d27d604ef49d0d31ebce5deab

SHA512
e34328f6497c3e1f202e920ce4ffdd61e9086f1bce603381d2e90f25f827e14251be8a8777a1ec9aaa45ee55a5d95088bee0ed3a97ea87ebdb9639d65520090d

Download Submit
C:\Windows\System\DPRJTNQ.exe

Filesize
1.8MB

MD5
31f5d6b272cf2777dbc7ccc45a67fae5

SHA1
c3757fff1717142ab837d5d81434f41d418bc70b

SHA256
2cc18eb2d564768979abf6ed63e68b5ae3259922e0065c51e7391faa06fcb762

SHA512
be40447a5bb8d741e1214ffdb1a51aeca0dac54a923d1d5ad232f3a1e1e9cd49952ccaa3a8767681faccb040f3ab868189bd85854ef8ad84fd28ae0d9391f8c2

Download Submit
C:\Windows\System\EmxnIvC.exe

Filesize
1.8MB

MD5
eea4b0ce3973b924f51eac67f3e26af0

SHA1
718c603f946c3a2e41ff903b6cb7e411fe2a8096

SHA256
15e23bed1b7744bc8bcc29f59459148ad1f13a041a9fa333da018e181118a3b6

SHA512
fa5ed9d06031725b6ffe300f694d3e81e18aac1f3107a3ee5e4b516682f8eddc168b0650133b7fd5e83fc6546d06b5e922b2a6c5beed16cbb0cc0dc08443a983

Download Submit
C:\Windows\System\GJNVgVs.exe

Filesize
1.8MB

MD5
2b9ed7d9343845806cb90f3a9dbb3aab

SHA1
53a3b15f30a8c904cc8f2e62efb02a3214eb2841

SHA256
1bd40eb18dda6d75ed78646090a9d8769626f0755957e646b4d15167c15563af

SHA512
04f7c138f8c0f1bf9d7e3dd05dfcee271b835aa1f9581098fa71cf5de1207937587eac9018517a0da64370fd5842d0444ae3bc6bb2b8c91650efadeb6e0a97a2

Download Submit
C:\Windows\System\JbVyQCW.exe

Filesize
1.8MB

MD5
a47fab96be3bf727a294486471933eaf

SHA1
3a1810aa3c6863d55abb44d92e975488b4238afc

SHA256
3ee212e22c5a561eb4f87a1d014815f737f75b9c2c8def490ec56fef79406e14

SHA512
88f10423bcd0bd9b1373b3731ac72f7b521ba40dd58ed37b0a1d3adde4cecb12669b91359fe88ae28f85116f8bd9922f79762a3016aa943db08a0366219f51a3

Download Submit
C:\Windows\System\JoSPmnw.exe

Filesize
1.8MB

MD5
504feceaaef4634d3ad5f0a4e68d51e5

SHA1
f9be38040cc25b57d1c452ec6cfea7f503418139

SHA256
a9b1ea6491f52fb971e6b57c132691cc1f49cc7b20857a3d4c5de0206bbc1d0e

SHA512
25b769be1120bf8e767261a2f4686169b0957b44269cd2444667cc1bab56c35de4b7161134c41fd0b71216c22bfb8b4377585ddd1b0c70289d508665bdd949d4

Download Submit
C:\Windows\System\PEQeVBW.exe

Filesize
1.8MB

MD5
0fb9da105cc0cba2253f16e29dc623af

SHA1
d28716a3cd4a3d367d9782162da3282db597d96f

SHA256
8e0ae00b22ef44adacd7bacd39557a111b0b3c349005b9d1f5e749ff84fa5382

SHA512
9f4aafe26395017c2018967937ecb90bb12ce42f380a71f1ec12f649fd73588338f5a4b5502b43673b48505d1b4cb700ac7859dbacd92349e2b1a6ef09e7317c

Download Submit
C:\Windows\System\PZPTonr.exe

Filesize
1.8MB

MD5
dffada469bfc263d6dd8721ed034ab1a

SHA1
138fae775956cce422b51455af233efb861ba39c

SHA256
7db361447d3fa2b5864956d42b697c146347782cddf40f7376b0bc065dddd0c9

SHA512
3f199054ce0881f97c679fa3478b22f3a54dede4fb19fc8665992c4a86446a6c75b29215f7fe41cbe87824b44ec8816266cfe12a370b168cb2ef0b2152efdc89

Download Submit
C:\Windows\System\QIiryOq.exe

Filesize
1.8MB

MD5
d4f8c27ee1f7c38939fbcfe3d1e95c53

SHA1
cd4da0014987d3f1eeb4d45df78445c89e2a57cb

SHA256
461c1e9fa821450c040704208f751d5736a04d4561ae006b3cae183ecd0a9017

SHA512
6ab01d30998cee9129d028a56a382d35da086debb3d06229b627f92dbc9a25a80bc2d74d5496168d5173ae20c4f41dae4605da1316619f71aeb3f98b1417d2c1

Download Submit
C:\Windows\System\RhozRGq.exe

Filesize
1.8MB

MD5
ebd68f9b9ec3732c709b8f44d6318789

SHA1
4239fd39bb73bf3477f8bb077bd487932250cb6e

SHA256
17e2525f713ebe8e5dd892961074ea40f6c8cb6812e7c40a9029e6029a32205a

SHA512
9b055342dfcc54d27010dc9d58c78c9029413acc90e4a2c6c0fa8a7522bcdfd6bfe3335212574d5acad294891a68bc99ef87d775697416c46a9379e4477078cb

Download Submit
C:\Windows\System\SJvnhKO.exe

Filesize
1.8MB

MD5
4288c1f43f8783705fd44fb61eea50cc

SHA1
2c7beeb5300cb87b92adf24fef59392d21b3ee36

SHA256
2b481eefb18d9a5718018fe471adcc45beafd14f32494823f79e46f4987cd6b9

SHA512
c7650815bde60dec2c41c3d1214d256ac15fd655b1634208bf0c426527465378d3da1be92f389a5f23b357e0d8ac03c9269912c0b5f56d91623512df972e293e

Download Submit
C:\Windows\System\UaSqDmy.exe

Filesize
1.8MB

MD5
72e5422dfc43c567690894dc84b6712f

SHA1
38f3d459a4a1831892ce6af0ae585a81a6132804

SHA256
2dacba5c41be71ac058dd3240dc0c7aae178155b7f36c29f1da05b974b768b6f

SHA512
e097b16e31fd61334291f58d6f2a873da239762d569fff51a31f57fc856571b2e4a555a1721b64a31fc6d098e971b4e82da090bb201341c8061e46fb9449ed14

Download Submit
C:\Windows\System\UcXTdEx.exe

Filesize
1.8MB

MD5
87d59f9502518a5731ffba310001d5d3

SHA1
6ce45dceac31f7945979929e5c4b2b821b456ece

SHA256
6bbe987038a58e4014cf6061e1d1e6175fd7afe50b054be2549979c35dab6262

SHA512
fd3047488036276244ff491f6dd41cd57c2d23f3032993cdbfedeab4d3ed2b49760211b3cad8d9dd4fca6100517a683a60c54e3a0433c29099c8ce3adab53299

Download Submit
C:\Windows\System\WrUJaGH.exe

Filesize
1.8MB

MD5
b670a826bffbf85cde66d18be6625929

SHA1
4dacd42cdb61ef23509617022aa94111d83ed346

SHA256
eed1195ac30321c302962491d7e776e59e015584a66da5700dfe78bbd8bb1ae2

SHA512
5a9a25a5bce23884019e65bc72aaa11172fbdb2593e52e34c39f386bbb16a248ad551ef3babb7dd241b4f097f5651e848b6d002ae8377e04c31685d179f57c2f

Download Submit
C:\Windows\System\clYHimC.exe

Filesize
1.8MB

MD5
4eec030825ea76b3c231b7d05e9822fe

SHA1
06071efac42b36a6e0f2688e8e58685124cad48c

SHA256
0642008368fa3094262bfcd582a3754cfb086e1e882e34ede66ba95842160729

SHA512
708f35f392d706128f47e7663756de4778a7a5754db29f33d6f195fac7d8921fb68f5aec3348506906784969fb3432ddf5b94e09e0203595a752e1f96c22b420

Download Submit
C:\Windows\System\eMoYmLN.exe

Filesize
1.8MB

MD5
987b3c5b2bb72f93953cd8d675577653

SHA1
fef9b102afe7f6d2264fd95a8cebffd640eb09bd

SHA256
f189d440e438320ccf1b1a82c86cdb27f0f2ca65c0c717f727b13ccc7fafc4f3

SHA512
32e0a29ed5ab0774cbc419c2e28edfbde99f2e23e8b68189703ad2870d8124bd241f762a27bff31e27ea86e4ea45136e0cae73b2f3fadeeda9e7f5ca947627e9

Download Submit
C:\Windows\System\evkRfxt.exe

Filesize
1.8MB

MD5
a2cb58417e700f6cf1bb8921b359d24c

SHA1
8213eff25a58b3d4955c16209b548625bd095f42

SHA256
6a5e613dd2578bec4356bfbd236425c9604d1f04ca21f0a97f8a2d47d6ed728a

SHA512
11b85723bc6b23d2e630d828a97058fc4a99d79e0bf93e100c8bc57afa87d45359226b02766e1d40e9ebf9b08f03ef1de66686a4d8e71c7a9cfd874dc19c7f82

Download Submit
C:\Windows\System\fWrSSsG.exe

Filesize
1.8MB

MD5
7102c325d2ffe5c1b5dc7683f533963a

SHA1
574ab8cf0be7902546297612c45df80bc0cbc18b

SHA256
7613c7ff3f4b2ef13df62c83b68212c49ff20c1c983e4d5e0628e798d9bf7525

SHA512
d2c7c0990058e98b77b2a6ead4245a2a6b67f6846bce246987bdd0b5ea57744cbb22dae0c76ee98c16390278589b1742642ad27e713d8ecc35d1b4973c77fe4a

Download Submit
C:\Windows\System\juUIBHY.exe

Filesize
1.8MB

MD5
21ef9b42cc771667b0c9ed971a462f12

SHA1
bd02bb52ec60eaf128f301d155997e517542bd0f

SHA256
60ec1cf0f95bd53eda9a6081dea1d0be78a3ac6375be4268d4815730262f842e

SHA512
f6af4510722e090ce378de240501a64334716d3206e41ae17fd0717bf105ad9a696f000230e3f2b6059a6e7fe00c4a7915a774d0a02222208b2d3cc9d9482a1e

Download Submit
C:\Windows\System\mMJBNsD.exe

Filesize
1.8MB

MD5
5445fbcd33532fccb098c7d54ee7c30e

SHA1
a0fe54ef017072ffdf013db6650c547630a27197

SHA256
3c2f16ab9ec3ffd015766c799b4df93dd7d0de6c27ea935f485b4cf22bd960d3

SHA512
c50aaf3159bcc1ee363deecc4af54ce92ab6d26fae75627ed886cc3e28ec56dc396ccd01d2e8e140971d0567b90a0a9effcf03317f64d703367131b61914546d

Download Submit
C:\Windows\System\mzlFlfS.exe

Filesize
1.8MB

MD5
a42d85483e77ebbf780dcf5e23f48eb1

SHA1
2bb12fc1ace677f979df81db4d8243bfdbad22e9

SHA256
4b1cdc39a46b697bc6486edd2a1415626edeb33676127c580bb4426234b2af44

SHA512
38b49cf8387ece69fb5ddb2405c4ded59d9d6531a43ec69232b935fdbc31fecccad0343c49559c85eaad0b19e4e1acf09464bfa8d7f62c6a6b30823efbba63ba

Download Submit
C:\Windows\System\pDwBaye.exe

Filesize
1.8MB

MD5
8c3fbac03c2cb9876dde25868a5ac6ad

SHA1
e8a8c778766d7e29742746b5293425c351f9943c

SHA256
e9e1780d6b43d02d74b0ca0f4f180bfb92cc2a268dc3dd4ebcf0ce3f24fe396c

SHA512
ddad1d34ea9146af440c99628b22a0416b1c0d39fe724e770b0c0bb7496bc466be427c1ba0922763ec0841e17f5bc956042e385b34a3e275ac06ee763af5030d

Download Submit
C:\Windows\System\qrjthIv.exe

Filesize
1.8MB

MD5
067fed35b875596f7125333e9aa68d9b

SHA1
865c0bf75a7205f36e71bc8163857acf03a3c5a8

SHA256
0480c3ea74a36def20903365056eb990003a363334e406702c0da5f961b9668c

SHA512
ea7b57fa50f245afd23fbe1f827b6cafa51fc5b36d2950d5896ba92396c53f9a4a200d297baab2f2d701a82e6172ffb62fc8e6edcc1fa22958a971ec6ffd0f3d

Download Submit
C:\Windows\System\tILZmOn.exe

Filesize
1.8MB

MD5
be562c0006fd6f1c9c6f00a541492410

SHA1
fd432b556bce9b3130382a1e2edd65fd6e596cf2

SHA256
66a40c5337ec1cd089fc1d186ffe805792a828cf2251edaf4b9c5adf78fc22e3

SHA512
28cb41eeba35568eb4cf338130dd86eb1b654d55f1d4e6d4277d62c8666fad7a48c806d9f85458a092a48f8536471df3909700fa10065401e9316f58a5677b91

Download Submit
C:\Windows\System\tJCJtlW.exe

Filesize
1.8MB

MD5
b1e7a76f7b63561f1167b4bf37f40765

SHA1
da6e4feffabab02517d5491a0dbcfda660697ff7

SHA256
f4e04481d22f811d0304c5a30973c082e103d3e5e9854298af259699628a94a9

SHA512
39d38cbd48018fed76595337f74ec3c722ad02c6197393fcef49e16dfe8f69c3ad80d160742bb98553bd5be0310fac70f37850d09227d7a0823be085b2c65165

Download Submit
C:\Windows\System\vDaSBlh.exe

Filesize
1.8MB

MD5
6c19fef5a0fd082e9656e9ecc1b2f55b

SHA1
1f8a7d311fb5e4362999cdf86eff6e7bfcc31ee1

SHA256
b6e8fafb9ef10782d6e6d8152439f4b61543b1e5768add8e562703a9704fbc9f

SHA512
6e1bf0429b066d27def949732491963c53a5352b03b5ee38aac7f94f45068d2e33801461b2fbdccf3829e3da907de4ac365ce351eac8013aa549db7db846b27b

Download Submit
C:\Windows\System\xjKmjTn.exe

Filesize
1.8MB

MD5
59549ea10e09f3d619392ebad1c3b86c

SHA1
c53cf850a41d700e72847762ccab14ba713a8d9e

SHA256
1b87defcfcf33103fdfd408495dc2eb7b4231c7cd6eec6b89934beee80059d36

SHA512
fe585edfb93b1e3ab8b75948066e94d234801297eb411da70ee30f8f45531efe183e2c6b985974fa90c52d181026b60c0b33240c1c4292114b490901f8cfd3ec

Download Submit
C:\Windows\System\zdcSNoz.exe

Filesize
1.8MB

MD5
0e8a560375aea7ae535a57291d899a81

SHA1
3887e668173e544a4e576bd084c0915c712484d9

SHA256
03ab61ce2ed52c2c20ca2cc7b99fde0a41ea3084df7020ed8fc6c2d9e8a57aa3

SHA512
ac928df949c99e491bccdf985f8f0f95aad6bda0074688e2f40c4cb4f77c80326faa9ef179e8812817305289e3bcf8ac5361e257171bc619bc9a78bdf482d2cc

Download Submit
C:\Windows\System\zlYoNOf.exe

Filesize
1.8MB

MD5
f26cd12e8fc6a981044b4f8d59f1386c

SHA1
48be60e9f02424613b1726aea074069cb2d437d9

SHA256
a68089e74b823903b74a2eb558aa19e1940268384c4e355b8c299cd2a89239e1

SHA512
e3d2bb1d9cf22bac7f412c1e4befebb8cf8e52017bd1eeec433bd27dd5a351999fa2ba7a333ef768422a66b612e500ee42c05911aebb199e5df66da521e31539

Download Submit
C:\Windows\System\zwEMFYO.exe

Filesize
1.8MB

MD5
403837b5ed5d85f0b26b99429887e80f

SHA1
0c504d78f72cf011ac966830fb4509f05c08296d

SHA256
db0a7a0205e726b4f597285d45f6324a0ad58d202c7ab2893eeee86c9c628605

SHA512
31fb77324c2ab38dae1c5962415a776003684ed39898d18508693b2ef251ba4e29b6b071223e8d15ed7aa76b6ddb68de6f0136d449a410a2e1fc7023cae5c08f

Download Submit
memory/4572-0-0x000002734D1C0000-0x000002734D1D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads