xmrig | d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b

Analysis

max time kernel
147s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 06:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
Size

1.6MB
MD5

8013a82f7e4714b338829b46c235256b
SHA1

398b7519c7302ca191d8f928c08ba0f1e4ca7677
SHA256

d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b
SHA512

01b3b11bc0d5933e85d36c50129932beeef336cb791fd019f8c93072038d3bfb8427a9abcf82fea9a9808db5839d764f2c379b3623412ae2249096a4a1dc7fab
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxTzkx7kvxIbe61:GemTLkNdfE0pZyk

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b84-4.dat	xmrig
behavioral2/files/0x0007000000023c77-6.dat	xmrig
behavioral2/files/0x0009000000023c73-13.dat	xmrig
behavioral2/files/0x0007000000023c78-20.dat	xmrig
behavioral2/files/0x0007000000023c79-23.dat	xmrig
behavioral2/files/0x0007000000023c7a-30.dat	xmrig
behavioral2/files/0x0007000000023c7c-39.dat	xmrig
behavioral2/files/0x0007000000023c7e-56.dat	xmrig
behavioral2/files/0x0007000000023c7f-52.dat	xmrig
behavioral2/files/0x0007000000023c81-74.dat	xmrig
behavioral2/files/0x0007000000023c82-75.dat	xmrig
behavioral2/files/0x0007000000023c83-91.dat	xmrig
behavioral2/files/0x0007000000023c88-100.dat	xmrig
behavioral2/files/0x0007000000023c85-98.dat	xmrig
behavioral2/files/0x0007000000023c87-96.dat	xmrig
behavioral2/files/0x0007000000023c86-94.dat	xmrig
behavioral2/files/0x0007000000023c84-83.dat	xmrig
behavioral2/files/0x0007000000023c80-61.dat	xmrig
behavioral2/files/0x0007000000023c89-105.dat	xmrig
behavioral2/files/0x0007000000023c7d-44.dat	xmrig
behavioral2/files/0x0007000000023c7b-34.dat	xmrig
behavioral2/files/0x0007000000023c8b-113.dat	xmrig
behavioral2/files/0x0007000000023c8c-119.dat	xmrig
behavioral2/files/0x0007000000023c8d-125.dat	xmrig
behavioral2/files/0x0008000000023c74-110.dat	xmrig
behavioral2/files/0x0007000000023c8e-130.dat	xmrig
behavioral2/files/0x0007000000023c8f-133.dat	xmrig
behavioral2/files/0x0007000000023c92-147.dat	xmrig
behavioral2/files/0x0007000000023c91-151.dat	xmrig
behavioral2/files/0x0007000000023c94-156.dat	xmrig
behavioral2/files/0x0007000000023c95-163.dat	xmrig
behavioral2/files/0x0007000000023c93-159.dat	xmrig
behavioral2/files/0x0007000000023c90-145.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2248	cbvQKnT.exe
5004	FddFwHr.exe
3848	lMRlHes.exe
3200	fNsZejr.exe
4508	lYHeXZC.exe
4396	XAfxsAw.exe
4248	gRUKmHT.exe
4000	tvYHQzR.exe
2944	bhhLmpY.exe
2288	WcJhilk.exe
2736	usjQZHI.exe
1988	TfioYph.exe
4180	bTnnmCk.exe
4784	DlhKMao.exe
3468	VxXKzMS.exe
4416	aWnNbRk.exe
4728	YAlZDID.exe
4220	CSudreY.exe
1576	rdVSBvX.exe
1256	jPnZjFk.exe
4772	xuOieix.exe
4212	DQKDFyo.exe
1740	UdqHuKG.exe
1440	MIppvuI.exe
2356	jCcPLZm.exe
3076	KMcEWvs.exe
3300	aQfLMyj.exe
1056	GEtIojK.exe
1316	bgRIXzC.exe
4468	ZIGaGZy.exe
3028	MGctFgl.exe
4960	IVRTmwH.exe
2284	NVoEHEC.exe
2836	AjOfOfP.exe
1328	aeoxeBA.exe
956	ilOtIaP.exe
3516	uGZozCB.exe
5092	XpGSrcb.exe
4748	nSPplpq.exe
1928	MiYcNst.exe
4612	IMnOhlk.exe
868	vMLNobD.exe
2740	lRuyirT.exe
4636	gxQSFyy.exe
4516	uaQwYML.exe
4268	hOreusW.exe
1280	REVudTI.exe
2256	gVyEGbp.exe
1776	lQEKROf.exe
3904	SdjFzur.exe
452	KlqGeLL.exe
4372	LGEHEal.exe
2144	cVhGwnN.exe
4436	LbYaSHg.exe
4724	GEiAYCg.exe
1984	MceYJcj.exe
3784	gqdKHZL.exe
3552	IISBAIp.exe
5032	qBxYqjl.exe
3088	SRRemVV.exe
4576	HZGryaM.exe
440	qvtgIhv.exe
2020	xQdLILj.exe
2172	YRrUkGY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tXmOquy.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\xwtvkLq.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\QgpknvX.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\YfHyIRG.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\mVCRncu.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\uKYWTnZ.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\XbYUykO.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\CiwZhYX.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\RgqkfCv.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\FcJzVeU.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\TwDyoQT.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\IISBAIp.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\teLIhLg.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\gegeilN.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\InwdRmR.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\NoLPQss.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\QDZdADc.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\vMLNobD.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\oXluqHg.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\QVEnlzT.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\JFPyFRz.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\vykylhp.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\OdGAJir.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\sfiBYIH.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\aMCKmLC.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\LRucaCn.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\nRRdqSC.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\EPpyGHM.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\zOcGnfO.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\jmgHIIN.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\EBxsyVX.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\UeEywAF.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\KjZIwfM.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\ZzZCCCa.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\rQaeEgB.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\wCkmesq.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\ouWwXqQ.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\VZntZXp.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\UViahpt.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\JwvwRGY.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\ZIGaGZy.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\EZLxxWo.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\OJbMJBN.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\zLappZz.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\dzeWAzL.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\bhhLmpY.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\HFifkBv.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\iShuKdw.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\PFgdvsN.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\AKVOtDe.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\tYEPusm.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\lbmHqdJ.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\PGkjfsV.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\TfioYph.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\YDODwmX.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\InLImMe.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\xojwAlc.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\lLnOxeq.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\DJcLmxR.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\AQNuqyl.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\RDyhZKt.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\npKayWl.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\fdffUCM.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
File created	C:\Windows\System\VqkwWpM.exe	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16596	dwm.exe
Token: SeChangeNotifyPrivilege	16596	dwm.exe
Token: 33	16596	dwm.exe
Token: SeIncBasePriorityPrivilege	16596	dwm.exe
Token: SeShutdownPrivilege	16596	dwm.exe
Token: SeCreatePagefilePrivilege	16596	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4128 wrote to memory of 2248	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	84
PID 4128 wrote to memory of 2248	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	84
PID 4128 wrote to memory of 5004	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	85
PID 4128 wrote to memory of 5004	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	85
PID 4128 wrote to memory of 3848	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	86
PID 4128 wrote to memory of 3848	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	86
PID 4128 wrote to memory of 3200	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	87
PID 4128 wrote to memory of 3200	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	87
PID 4128 wrote to memory of 4508	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	88
PID 4128 wrote to memory of 4508	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	88
PID 4128 wrote to memory of 4396	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	89
PID 4128 wrote to memory of 4396	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	89
PID 4128 wrote to memory of 4248	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	90
PID 4128 wrote to memory of 4248	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	90
PID 4128 wrote to memory of 4000	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	91
PID 4128 wrote to memory of 4000	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	91
PID 4128 wrote to memory of 2944	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	92
PID 4128 wrote to memory of 2944	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	92
PID 4128 wrote to memory of 1988	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	93
PID 4128 wrote to memory of 1988	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	93
PID 4128 wrote to memory of 2288	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	94
PID 4128 wrote to memory of 2288	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	94
PID 4128 wrote to memory of 2736	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	95
PID 4128 wrote to memory of 2736	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	95
PID 4128 wrote to memory of 4180	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	96
PID 4128 wrote to memory of 4180	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	96
PID 4128 wrote to memory of 4784	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	97
PID 4128 wrote to memory of 4784	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	97
PID 4128 wrote to memory of 3468	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	98
PID 4128 wrote to memory of 3468	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	98
PID 4128 wrote to memory of 4416	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	99
PID 4128 wrote to memory of 4416	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	99
PID 4128 wrote to memory of 4728	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	100
PID 4128 wrote to memory of 4728	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	100
PID 4128 wrote to memory of 4220	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	101
PID 4128 wrote to memory of 4220	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	101
PID 4128 wrote to memory of 1576	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	102
PID 4128 wrote to memory of 1576	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	102
PID 4128 wrote to memory of 1256	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	103
PID 4128 wrote to memory of 1256	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	103
PID 4128 wrote to memory of 4772	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	104
PID 4128 wrote to memory of 4772	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	104
PID 4128 wrote to memory of 4212	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	105
PID 4128 wrote to memory of 4212	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	105
PID 4128 wrote to memory of 1740	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	106
PID 4128 wrote to memory of 1740	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	106
PID 4128 wrote to memory of 1440	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	107
PID 4128 wrote to memory of 1440	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	107
PID 4128 wrote to memory of 2356	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	108
PID 4128 wrote to memory of 2356	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	108
PID 4128 wrote to memory of 3076	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	109
PID 4128 wrote to memory of 3076	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	109
PID 4128 wrote to memory of 3300	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	110
PID 4128 wrote to memory of 3300	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	110
PID 4128 wrote to memory of 1056	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	111
PID 4128 wrote to memory of 1056	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	111
PID 4128 wrote to memory of 1316	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	112
PID 4128 wrote to memory of 1316	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	112
PID 4128 wrote to memory of 4468	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	113
PID 4128 wrote to memory of 4468	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	113
PID 4128 wrote to memory of 3028	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	114
PID 4128 wrote to memory of 3028	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	114
PID 4128 wrote to memory of 4960	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	115
PID 4128 wrote to memory of 4960	4128	d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe	115

C:\Users\Admin\AppData\Local\Temp\d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe
"C:\Users\Admin\AppData\Local\Temp\d5f892600d82bf4e33c7aebf248eccfb102f214389619d502cd7a9a5da7cd45b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4128
- C:\Windows\System\cbvQKnT.exe
  C:\Windows\System\cbvQKnT.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\FddFwHr.exe
  C:\Windows\System\FddFwHr.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\lMRlHes.exe
  C:\Windows\System\lMRlHes.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\fNsZejr.exe
  C:\Windows\System\fNsZejr.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\lYHeXZC.exe
  C:\Windows\System\lYHeXZC.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\XAfxsAw.exe
  C:\Windows\System\XAfxsAw.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\gRUKmHT.exe
  C:\Windows\System\gRUKmHT.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\tvYHQzR.exe
  C:\Windows\System\tvYHQzR.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\bhhLmpY.exe
  C:\Windows\System\bhhLmpY.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\TfioYph.exe
  C:\Windows\System\TfioYph.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\WcJhilk.exe
  C:\Windows\System\WcJhilk.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\usjQZHI.exe
  C:\Windows\System\usjQZHI.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\bTnnmCk.exe
  C:\Windows\System\bTnnmCk.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\DlhKMao.exe
  C:\Windows\System\DlhKMao.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\VxXKzMS.exe
  C:\Windows\System\VxXKzMS.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\aWnNbRk.exe
  C:\Windows\System\aWnNbRk.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\YAlZDID.exe
  C:\Windows\System\YAlZDID.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\CSudreY.exe
  C:\Windows\System\CSudreY.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\rdVSBvX.exe
  C:\Windows\System\rdVSBvX.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\jPnZjFk.exe
  C:\Windows\System\jPnZjFk.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\xuOieix.exe
  C:\Windows\System\xuOieix.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\DQKDFyo.exe
  C:\Windows\System\DQKDFyo.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\UdqHuKG.exe
  C:\Windows\System\UdqHuKG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\MIppvuI.exe
  C:\Windows\System\MIppvuI.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\jCcPLZm.exe
  C:\Windows\System\jCcPLZm.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KMcEWvs.exe
  C:\Windows\System\KMcEWvs.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\aQfLMyj.exe
  C:\Windows\System\aQfLMyj.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\GEtIojK.exe
  C:\Windows\System\GEtIojK.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\bgRIXzC.exe
  C:\Windows\System\bgRIXzC.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\ZIGaGZy.exe
  C:\Windows\System\ZIGaGZy.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\MGctFgl.exe
  C:\Windows\System\MGctFgl.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\IVRTmwH.exe
  C:\Windows\System\IVRTmwH.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\NVoEHEC.exe
  C:\Windows\System\NVoEHEC.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\AjOfOfP.exe
  C:\Windows\System\AjOfOfP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\aeoxeBA.exe
  C:\Windows\System\aeoxeBA.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\ilOtIaP.exe
  C:\Windows\System\ilOtIaP.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\uGZozCB.exe
  C:\Windows\System\uGZozCB.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\XpGSrcb.exe
  C:\Windows\System\XpGSrcb.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\nSPplpq.exe
  C:\Windows\System\nSPplpq.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\MiYcNst.exe
  C:\Windows\System\MiYcNst.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\IMnOhlk.exe
  C:\Windows\System\IMnOhlk.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\vMLNobD.exe
  C:\Windows\System\vMLNobD.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\lRuyirT.exe
  C:\Windows\System\lRuyirT.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\gxQSFyy.exe
  C:\Windows\System\gxQSFyy.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\uaQwYML.exe
  C:\Windows\System\uaQwYML.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\hOreusW.exe
  C:\Windows\System\hOreusW.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\REVudTI.exe
  C:\Windows\System\REVudTI.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\gVyEGbp.exe
  C:\Windows\System\gVyEGbp.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\lQEKROf.exe
  C:\Windows\System\lQEKROf.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\SdjFzur.exe
  C:\Windows\System\SdjFzur.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\KlqGeLL.exe
  C:\Windows\System\KlqGeLL.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\LGEHEal.exe
  C:\Windows\System\LGEHEal.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\cVhGwnN.exe
  C:\Windows\System\cVhGwnN.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LbYaSHg.exe
  C:\Windows\System\LbYaSHg.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\GEiAYCg.exe
  C:\Windows\System\GEiAYCg.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\MceYJcj.exe
  C:\Windows\System\MceYJcj.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\gqdKHZL.exe
  C:\Windows\System\gqdKHZL.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\IISBAIp.exe
  C:\Windows\System\IISBAIp.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\qBxYqjl.exe
  C:\Windows\System\qBxYqjl.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\SRRemVV.exe
  C:\Windows\System\SRRemVV.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\HZGryaM.exe
  C:\Windows\System\HZGryaM.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\qvtgIhv.exe
  C:\Windows\System\qvtgIhv.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\xQdLILj.exe
  C:\Windows\System\xQdLILj.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\YRrUkGY.exe
  C:\Windows\System\YRrUkGY.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\ksabOdY.exe
  C:\Windows\System\ksabOdY.exe
  2⤵
  PID:1940
- C:\Windows\System\RAkPIEy.exe
  C:\Windows\System\RAkPIEy.exe
  2⤵
  PID:4884
- C:\Windows\System\aHxrTyG.exe
  C:\Windows\System\aHxrTyG.exe
  2⤵
  PID:4444
- C:\Windows\System\DZCsCwt.exe
  C:\Windows\System\DZCsCwt.exe
  2⤵
  PID:4604
- C:\Windows\System\VecudgS.exe
  C:\Windows\System\VecudgS.exe
  2⤵
  PID:2848
- C:\Windows\System\pXzftfs.exe
  C:\Windows\System\pXzftfs.exe
  2⤵
  PID:2108
- C:\Windows\System\YuzuiFO.exe
  C:\Windows\System\YuzuiFO.exe
  2⤵
  PID:880
- C:\Windows\System\kilQHKO.exe
  C:\Windows\System\kilQHKO.exe
  2⤵
  PID:1688
- C:\Windows\System\MBIaghM.exe
  C:\Windows\System\MBIaghM.exe
  2⤵
  PID:1588
- C:\Windows\System\LxfTcHR.exe
  C:\Windows\System\LxfTcHR.exe
  2⤵
  PID:924
- C:\Windows\System\hxcgVCH.exe
  C:\Windows\System\hxcgVCH.exe
  2⤵
  PID:4312
- C:\Windows\System\MuePYSp.exe
  C:\Windows\System\MuePYSp.exe
  2⤵
  PID:2936
- C:\Windows\System\kNOfVlV.exe
  C:\Windows\System\kNOfVlV.exe
  2⤵
  PID:3476
- C:\Windows\System\GaUHBqm.exe
  C:\Windows\System\GaUHBqm.exe
  2⤵
  PID:1308
- C:\Windows\System\jaIkBfi.exe
  C:\Windows\System\jaIkBfi.exe
  2⤵
  PID:3812
- C:\Windows\System\CFNVKjt.exe
  C:\Windows\System\CFNVKjt.exe
  2⤵
  PID:4348
- C:\Windows\System\ffXMEKY.exe
  C:\Windows\System\ffXMEKY.exe
  2⤵
  PID:2964
- C:\Windows\System\mRYJbKn.exe
  C:\Windows\System\mRYJbKn.exe
  2⤵
  PID:5108
- C:\Windows\System\jLCZksD.exe
  C:\Windows\System\jLCZksD.exe
  2⤵
  PID:2076
- C:\Windows\System\MblOZFi.exe
  C:\Windows\System\MblOZFi.exe
  2⤵
  PID:5044
- C:\Windows\System\cgQUDLd.exe
  C:\Windows\System\cgQUDLd.exe
  2⤵
  PID:4944
- C:\Windows\System\xNliPhr.exe
  C:\Windows\System\xNliPhr.exe
  2⤵
  PID:2596
- C:\Windows\System\EJtECai.exe
  C:\Windows\System\EJtECai.exe
  2⤵
  PID:3940
- C:\Windows\System\vDZxugg.exe
  C:\Windows\System\vDZxugg.exe
  2⤵
  PID:2876
- C:\Windows\System\TVnrxaO.exe
  C:\Windows\System\TVnrxaO.exe
  2⤵
  PID:1052
- C:\Windows\System\MPijoRY.exe
  C:\Windows\System\MPijoRY.exe
  2⤵
  PID:2668
- C:\Windows\System\TaWZorr.exe
  C:\Windows\System\TaWZorr.exe
  2⤵
  PID:428
- C:\Windows\System\IhcwMIT.exe
  C:\Windows\System\IhcwMIT.exe
  2⤵
  PID:4452
- C:\Windows\System\gvACuxj.exe
  C:\Windows\System\gvACuxj.exe
  2⤵
  PID:4156
- C:\Windows\System\QDZdADc.exe
  C:\Windows\System\QDZdADc.exe
  2⤵
  PID:2592
- C:\Windows\System\tuMnzyX.exe
  C:\Windows\System\tuMnzyX.exe
  2⤵
  PID:3052
- C:\Windows\System\tfCcJUn.exe
  C:\Windows\System\tfCcJUn.exe
  2⤵
  PID:2176
- C:\Windows\System\RkjBRNE.exe
  C:\Windows\System\RkjBRNE.exe
  2⤵
  PID:3232
- C:\Windows\System\SptAFfn.exe
  C:\Windows\System\SptAFfn.exe
  2⤵
  PID:1408
- C:\Windows\System\JcLzZhb.exe
  C:\Windows\System\JcLzZhb.exe
  2⤵
  PID:3644
- C:\Windows\System\rnnifWI.exe
  C:\Windows\System\rnnifWI.exe
  2⤵
  PID:3948
- C:\Windows\System\VZntZXp.exe
  C:\Windows\System\VZntZXp.exe
  2⤵
  PID:2004
- C:\Windows\System\qtibyNr.exe
  C:\Windows\System\qtibyNr.exe
  2⤵
  PID:3856
- C:\Windows\System\uuvVIkX.exe
  C:\Windows\System\uuvVIkX.exe
  2⤵
  PID:5064
- C:\Windows\System\QgpknvX.exe
  C:\Windows\System\QgpknvX.exe
  2⤵
  PID:552
- C:\Windows\System\vDUJWdX.exe
  C:\Windows\System\vDUJWdX.exe
  2⤵
  PID:4140
- C:\Windows\System\UGjlFai.exe
  C:\Windows\System\UGjlFai.exe
  2⤵
  PID:3068
- C:\Windows\System\sTYWCKm.exe
  C:\Windows\System\sTYWCKm.exe
  2⤵
  PID:4848
- C:\Windows\System\VHsBsFB.exe
  C:\Windows\System\VHsBsFB.exe
  2⤵
  PID:712
- C:\Windows\System\IfvHOfS.exe
  C:\Windows\System\IfvHOfS.exe
  2⤵
  PID:3536
- C:\Windows\System\WHkgTBp.exe
  C:\Windows\System\WHkgTBp.exe
  2⤵
  PID:2396
- C:\Windows\System\hguGBco.exe
  C:\Windows\System\hguGBco.exe
  2⤵
  PID:4624
- C:\Windows\System\TgroPKJ.exe
  C:\Windows\System\TgroPKJ.exe
  2⤵
  PID:3384
- C:\Windows\System\dkZTsag.exe
  C:\Windows\System\dkZTsag.exe
  2⤵
  PID:2628
- C:\Windows\System\zLappZz.exe
  C:\Windows\System\zLappZz.exe
  2⤵
  PID:5136
- C:\Windows\System\UKbQDET.exe
  C:\Windows\System\UKbQDET.exe
  2⤵
  PID:5160
- C:\Windows\System\pLyagsU.exe
  C:\Windows\System\pLyagsU.exe
  2⤵
  PID:5192
- C:\Windows\System\jDShaSk.exe
  C:\Windows\System\jDShaSk.exe
  2⤵
  PID:5220
- C:\Windows\System\jGqmtBH.exe
  C:\Windows\System\jGqmtBH.exe
  2⤵
  PID:5260
- C:\Windows\System\VoywsKO.exe
  C:\Windows\System\VoywsKO.exe
  2⤵
  PID:5280
- C:\Windows\System\cCCPvpo.exe
  C:\Windows\System\cCCPvpo.exe
  2⤵
  PID:5312
- C:\Windows\System\AQNuqyl.exe
  C:\Windows\System\AQNuqyl.exe
  2⤵
  PID:5340
- C:\Windows\System\RzKpjrF.exe
  C:\Windows\System\RzKpjrF.exe
  2⤵
  PID:5368
- C:\Windows\System\zsLEbVZ.exe
  C:\Windows\System\zsLEbVZ.exe
  2⤵
  PID:5392
- C:\Windows\System\fWlVKGJ.exe
  C:\Windows\System\fWlVKGJ.exe
  2⤵
  PID:5416
- C:\Windows\System\aeBxEQj.exe
  C:\Windows\System\aeBxEQj.exe
  2⤵
  PID:5440
- C:\Windows\System\jOuvyHr.exe
  C:\Windows\System\jOuvyHr.exe
  2⤵
  PID:5468
- C:\Windows\System\AlwGMsa.exe
  C:\Windows\System\AlwGMsa.exe
  2⤵
  PID:5496
- C:\Windows\System\dzeWAzL.exe
  C:\Windows\System\dzeWAzL.exe
  2⤵
  PID:5524
- C:\Windows\System\FwQKjUS.exe
  C:\Windows\System\FwQKjUS.exe
  2⤵
  PID:5552
- C:\Windows\System\dlUnlgo.exe
  C:\Windows\System\dlUnlgo.exe
  2⤵
  PID:5584
- C:\Windows\System\zUJfVdS.exe
  C:\Windows\System\zUJfVdS.exe
  2⤵
  PID:5612
- C:\Windows\System\hEyDbnS.exe
  C:\Windows\System\hEyDbnS.exe
  2⤵
  PID:5636
- C:\Windows\System\MtYJUWS.exe
  C:\Windows\System\MtYJUWS.exe
  2⤵
  PID:5664
- C:\Windows\System\OJaCSzo.exe
  C:\Windows\System\OJaCSzo.exe
  2⤵
  PID:5684
- C:\Windows\System\hqoxpVC.exe
  C:\Windows\System\hqoxpVC.exe
  2⤵
  PID:5708
- C:\Windows\System\qqGfAQV.exe
  C:\Windows\System\qqGfAQV.exe
  2⤵
  PID:5748
- C:\Windows\System\RDyhZKt.exe
  C:\Windows\System\RDyhZKt.exe
  2⤵
  PID:5784
- C:\Windows\System\wvKwnkH.exe
  C:\Windows\System\wvKwnkH.exe
  2⤵
  PID:5804
- C:\Windows\System\tzItxOa.exe
  C:\Windows\System\tzItxOa.exe
  2⤵
  PID:5832
- C:\Windows\System\HsEBqmb.exe
  C:\Windows\System\HsEBqmb.exe
  2⤵
  PID:5864
- C:\Windows\System\INedevS.exe
  C:\Windows\System\INedevS.exe
  2⤵
  PID:5888
- C:\Windows\System\NVulKrM.exe
  C:\Windows\System\NVulKrM.exe
  2⤵
  PID:5916
- C:\Windows\System\PjnNSqi.exe
  C:\Windows\System\PjnNSqi.exe
  2⤵
  PID:5940
- C:\Windows\System\ggxaDEg.exe
  C:\Windows\System\ggxaDEg.exe
  2⤵
  PID:5980
- C:\Windows\System\MFXXphR.exe
  C:\Windows\System\MFXXphR.exe
  2⤵
  PID:6004
- C:\Windows\System\aKfwJoY.exe
  C:\Windows\System\aKfwJoY.exe
  2⤵
  PID:6028
- C:\Windows\System\KqDisEN.exe
  C:\Windows\System\KqDisEN.exe
  2⤵
  PID:6048
- C:\Windows\System\zqWnoNd.exe
  C:\Windows\System\zqWnoNd.exe
  2⤵
  PID:6068
- C:\Windows\System\GqDkFzb.exe
  C:\Windows\System\GqDkFzb.exe
  2⤵
  PID:6096
- C:\Windows\System\VpbgIGf.exe
  C:\Windows\System\VpbgIGf.exe
  2⤵
  PID:6128
- C:\Windows\System\KYqFeOC.exe
  C:\Windows\System\KYqFeOC.exe
  2⤵
  PID:5144
- C:\Windows\System\NflKroL.exe
  C:\Windows\System\NflKroL.exe
  2⤵
  PID:5232
- C:\Windows\System\WnczIAu.exe
  C:\Windows\System\WnczIAu.exe
  2⤵
  PID:5296
- C:\Windows\System\ZaoEIKf.exe
  C:\Windows\System\ZaoEIKf.exe
  2⤵
  PID:5352
- C:\Windows\System\rGeFKbi.exe
  C:\Windows\System\rGeFKbi.exe
  2⤵
  PID:5412
- C:\Windows\System\wNhTvJh.exe
  C:\Windows\System\wNhTvJh.exe
  2⤵
  PID:5464
- C:\Windows\System\YDODwmX.exe
  C:\Windows\System\YDODwmX.exe
  2⤵
  PID:5536
- C:\Windows\System\QqvjWxa.exe
  C:\Windows\System\QqvjWxa.exe
  2⤵
  PID:5604
- C:\Windows\System\NZOZAiT.exe
  C:\Windows\System\NZOZAiT.exe
  2⤵
  PID:5656
- C:\Windows\System\nJLTJKg.exe
  C:\Windows\System\nJLTJKg.exe
  2⤵
  PID:5696
- C:\Windows\System\syYPMab.exe
  C:\Windows\System\syYPMab.exe
  2⤵
  PID:5796
- C:\Windows\System\zQpnNHu.exe
  C:\Windows\System\zQpnNHu.exe
  2⤵
  PID:5844
- C:\Windows\System\MTYqtYg.exe
  C:\Windows\System\MTYqtYg.exe
  2⤵
  PID:5956
- C:\Windows\System\NfGnJve.exe
  C:\Windows\System\NfGnJve.exe
  2⤵
  PID:6024
- C:\Windows\System\YIetmHw.exe
  C:\Windows\System\YIetmHw.exe
  2⤵
  PID:6060
- C:\Windows\System\cxIAlMs.exe
  C:\Windows\System\cxIAlMs.exe
  2⤵
  PID:5172
- C:\Windows\System\mWeYXMC.exe
  C:\Windows\System\mWeYXMC.exe
  2⤵
  PID:6140
- C:\Windows\System\piPmuhv.exe
  C:\Windows\System\piPmuhv.exe
  2⤵
  PID:5432
- C:\Windows\System\fmnQQWS.exe
  C:\Windows\System\fmnQQWS.exe
  2⤵
  PID:5620
- C:\Windows\System\kVHvohP.exe
  C:\Windows\System\kVHvohP.exe
  2⤵
  PID:5704
- C:\Windows\System\rymIPrM.exe
  C:\Windows\System\rymIPrM.exe
  2⤵
  PID:6036
- C:\Windows\System\LgvLOqZ.exe
  C:\Windows\System\LgvLOqZ.exe
  2⤵
  PID:6120
- C:\Windows\System\LCrAdUg.exe
  C:\Windows\System\LCrAdUg.exe
  2⤵
  PID:5336
- C:\Windows\System\QKPloiG.exe
  C:\Windows\System\QKPloiG.exe
  2⤵
  PID:5900
- C:\Windows\System\NmxOlmE.exe
  C:\Windows\System\NmxOlmE.exe
  2⤵
  PID:5816
- C:\Windows\System\FspjQMn.exe
  C:\Windows\System\FspjQMn.exe
  2⤵
  PID:5520
- C:\Windows\System\HkRRKQm.exe
  C:\Windows\System\HkRRKQm.exe
  2⤵
  PID:6152
- C:\Windows\System\xHJWGTt.exe
  C:\Windows\System\xHJWGTt.exe
  2⤵
  PID:6200
- C:\Windows\System\RsETuwj.exe
  C:\Windows\System\RsETuwj.exe
  2⤵
  PID:6224
- C:\Windows\System\ZUCtUQD.exe
  C:\Windows\System\ZUCtUQD.exe
  2⤵
  PID:6256
- C:\Windows\System\QKTOxUJ.exe
  C:\Windows\System\QKTOxUJ.exe
  2⤵
  PID:6284
- C:\Windows\System\rDDXEgv.exe
  C:\Windows\System\rDDXEgv.exe
  2⤵
  PID:6312
- C:\Windows\System\SeURoHl.exe
  C:\Windows\System\SeURoHl.exe
  2⤵
  PID:6344
- C:\Windows\System\ZYbbTCJ.exe
  C:\Windows\System\ZYbbTCJ.exe
  2⤵
  PID:6368
- C:\Windows\System\RJQqYEY.exe
  C:\Windows\System\RJQqYEY.exe
  2⤵
  PID:6396
- C:\Windows\System\rMPjHaP.exe
  C:\Windows\System\rMPjHaP.exe
  2⤵
  PID:6428
- C:\Windows\System\rYVRtjn.exe
  C:\Windows\System\rYVRtjn.exe
  2⤵
  PID:6452
- C:\Windows\System\NRgpxEJ.exe
  C:\Windows\System\NRgpxEJ.exe
  2⤵
  PID:6480
- C:\Windows\System\wEUUQEI.exe
  C:\Windows\System\wEUUQEI.exe
  2⤵
  PID:6504
- C:\Windows\System\PlBSAeb.exe
  C:\Windows\System\PlBSAeb.exe
  2⤵
  PID:6536
- C:\Windows\System\UBOOTDC.exe
  C:\Windows\System\UBOOTDC.exe
  2⤵
  PID:6564
- C:\Windows\System\nuKyNzA.exe
  C:\Windows\System\nuKyNzA.exe
  2⤵
  PID:6592
- C:\Windows\System\gcJSbDN.exe
  C:\Windows\System\gcJSbDN.exe
  2⤵
  PID:6620
- C:\Windows\System\cLBpQjQ.exe
  C:\Windows\System\cLBpQjQ.exe
  2⤵
  PID:6648
- C:\Windows\System\AWJqYIZ.exe
  C:\Windows\System\AWJqYIZ.exe
  2⤵
  PID:6676
- C:\Windows\System\oXluqHg.exe
  C:\Windows\System\oXluqHg.exe
  2⤵
  PID:6708
- C:\Windows\System\zuGRJEv.exe
  C:\Windows\System\zuGRJEv.exe
  2⤵
  PID:6744
- C:\Windows\System\ouklnEq.exe
  C:\Windows\System\ouklnEq.exe
  2⤵
  PID:6760
- C:\Windows\System\MKYRXCC.exe
  C:\Windows\System\MKYRXCC.exe
  2⤵
  PID:6792
- C:\Windows\System\kfgMGhC.exe
  C:\Windows\System\kfgMGhC.exe
  2⤵
  PID:6816
- C:\Windows\System\JxGwGXi.exe
  C:\Windows\System\JxGwGXi.exe
  2⤵
  PID:6844
- C:\Windows\System\MnwIqIf.exe
  C:\Windows\System\MnwIqIf.exe
  2⤵
  PID:6872
- C:\Windows\System\oXZwjRH.exe
  C:\Windows\System\oXZwjRH.exe
  2⤵
  PID:6904
- C:\Windows\System\QkwzYrl.exe
  C:\Windows\System\QkwzYrl.exe
  2⤵
  PID:6940
- C:\Windows\System\UOuRsQt.exe
  C:\Windows\System\UOuRsQt.exe
  2⤵
  PID:6968
- C:\Windows\System\fcDqGOb.exe
  C:\Windows\System\fcDqGOb.exe
  2⤵
  PID:6984
- C:\Windows\System\greDwPz.exe
  C:\Windows\System\greDwPz.exe
  2⤵
  PID:7016
- C:\Windows\System\fZduKky.exe
  C:\Windows\System\fZduKky.exe
  2⤵
  PID:7052
- C:\Windows\System\eGmrNdH.exe
  C:\Windows\System\eGmrNdH.exe
  2⤵
  PID:7080
- C:\Windows\System\lAHMoik.exe
  C:\Windows\System\lAHMoik.exe
  2⤵
  PID:7096
- C:\Windows\System\pWRhqHl.exe
  C:\Windows\System\pWRhqHl.exe
  2⤵
  PID:7128
- C:\Windows\System\TIRgaLZ.exe
  C:\Windows\System\TIRgaLZ.exe
  2⤵
  PID:7156
- C:\Windows\System\TyqqCjH.exe
  C:\Windows\System\TyqqCjH.exe
  2⤵
  PID:6188
- C:\Windows\System\GALfYgw.exe
  C:\Windows\System\GALfYgw.exe
  2⤵
  PID:6208
- C:\Windows\System\hueymgP.exe
  C:\Windows\System\hueymgP.exe
  2⤵
  PID:6268
- C:\Windows\System\DlHaWoR.exe
  C:\Windows\System\DlHaWoR.exe
  2⤵
  PID:6364
- C:\Windows\System\KvUndDc.exe
  C:\Windows\System\KvUndDc.exe
  2⤵
  PID:6420
- C:\Windows\System\yPLuhKU.exe
  C:\Windows\System\yPLuhKU.exe
  2⤵
  PID:6468
- C:\Windows\System\zmXAhGI.exe
  C:\Windows\System\zmXAhGI.exe
  2⤵
  PID:6528
- C:\Windows\System\uYhLmbz.exe
  C:\Windows\System\uYhLmbz.exe
  2⤵
  PID:6604
- C:\Windows\System\ssitGWq.exe
  C:\Windows\System\ssitGWq.exe
  2⤵
  PID:6636
- C:\Windows\System\OrbGzxt.exe
  C:\Windows\System\OrbGzxt.exe
  2⤵
  PID:6736
- C:\Windows\System\JavCdHT.exe
  C:\Windows\System\JavCdHT.exe
  2⤵
  PID:6808
- C:\Windows\System\INZhXcB.exe
  C:\Windows\System\INZhXcB.exe
  2⤵
  PID:6856
- C:\Windows\System\InLImMe.exe
  C:\Windows\System\InLImMe.exe
  2⤵
  PID:6928
- C:\Windows\System\AUORiFM.exe
  C:\Windows\System\AUORiFM.exe
  2⤵
  PID:6976
- C:\Windows\System\zQhzDOB.exe
  C:\Windows\System\zQhzDOB.exe
  2⤵
  PID:7072
- C:\Windows\System\FPlxryt.exe
  C:\Windows\System\FPlxryt.exe
  2⤵
  PID:7108
- C:\Windows\System\ThCiTSB.exe
  C:\Windows\System\ThCiTSB.exe
  2⤵
  PID:5544
- C:\Windows\System\GwhBccC.exe
  C:\Windows\System\GwhBccC.exe
  2⤵
  PID:6164
- C:\Windows\System\MVrQKJE.exe
  C:\Windows\System\MVrQKJE.exe
  2⤵
  PID:6408
- C:\Windows\System\dOdqfBq.exe
  C:\Windows\System\dOdqfBq.exe
  2⤵
  PID:6532
- C:\Windows\System\aLVUcNh.exe
  C:\Windows\System\aLVUcNh.exe
  2⤵
  PID:6672
- C:\Windows\System\QVEnlzT.exe
  C:\Windows\System\QVEnlzT.exe
  2⤵
  PID:6804
- C:\Windows\System\CWpodAE.exe
  C:\Windows\System\CWpodAE.exe
  2⤵
  PID:6916
- C:\Windows\System\bUFyQry.exe
  C:\Windows\System\bUFyQry.exe
  2⤵
  PID:6176
- C:\Windows\System\wxfHTRY.exe
  C:\Windows\System\wxfHTRY.exe
  2⤵
  PID:6472
- C:\Windows\System\VUFbUNL.exe
  C:\Windows\System\VUFbUNL.exe
  2⤵
  PID:7112
- C:\Windows\System\DgKdUFy.exe
  C:\Windows\System\DgKdUFy.exe
  2⤵
  PID:6588
- C:\Windows\System\cBvwYCo.exe
  C:\Windows\System\cBvwYCo.exe
  2⤵
  PID:6912
- C:\Windows\System\KjHucfs.exe
  C:\Windows\System\KjHucfs.exe
  2⤵
  PID:7184
- C:\Windows\System\uXdaYdK.exe
  C:\Windows\System\uXdaYdK.exe
  2⤵
  PID:7212
- C:\Windows\System\BqSFfGt.exe
  C:\Windows\System\BqSFfGt.exe
  2⤵
  PID:7248
- C:\Windows\System\ercwAAj.exe
  C:\Windows\System\ercwAAj.exe
  2⤵
  PID:7280
- C:\Windows\System\WCZVPwd.exe
  C:\Windows\System\WCZVPwd.exe
  2⤵
  PID:7312
- C:\Windows\System\JkHkeos.exe
  C:\Windows\System\JkHkeos.exe
  2⤵
  PID:7340
- C:\Windows\System\EYNybmE.exe
  C:\Windows\System\EYNybmE.exe
  2⤵
  PID:7372
- C:\Windows\System\pQAmsNT.exe
  C:\Windows\System\pQAmsNT.exe
  2⤵
  PID:7392
- C:\Windows\System\gNhKdso.exe
  C:\Windows\System\gNhKdso.exe
  2⤵
  PID:7420
- C:\Windows\System\PpQyVvj.exe
  C:\Windows\System\PpQyVvj.exe
  2⤵
  PID:7452
- C:\Windows\System\zZUhFHc.exe
  C:\Windows\System\zZUhFHc.exe
  2⤵
  PID:7480
- C:\Windows\System\GQZwojp.exe
  C:\Windows\System\GQZwojp.exe
  2⤵
  PID:7496
- C:\Windows\System\ZgjqiEE.exe
  C:\Windows\System\ZgjqiEE.exe
  2⤵
  PID:7536
- C:\Windows\System\vGGAZiY.exe
  C:\Windows\System\vGGAZiY.exe
  2⤵
  PID:7552
- C:\Windows\System\ChGeaOe.exe
  C:\Windows\System\ChGeaOe.exe
  2⤵
  PID:7572
- C:\Windows\System\ouWwXqQ.exe
  C:\Windows\System\ouWwXqQ.exe
  2⤵
  PID:7604
- C:\Windows\System\hyclTAd.exe
  C:\Windows\System\hyclTAd.exe
  2⤵
  PID:7628
- C:\Windows\System\HVqmclK.exe
  C:\Windows\System\HVqmclK.exe
  2⤵
  PID:7652
- C:\Windows\System\JFPyFRz.exe
  C:\Windows\System\JFPyFRz.exe
  2⤵
  PID:7684
- C:\Windows\System\BAamSwr.exe
  C:\Windows\System\BAamSwr.exe
  2⤵
  PID:7720
- C:\Windows\System\ljgIwlU.exe
  C:\Windows\System\ljgIwlU.exe
  2⤵
  PID:7748
- C:\Windows\System\gTgYLHw.exe
  C:\Windows\System\gTgYLHw.exe
  2⤵
  PID:7780
- C:\Windows\System\tozmajA.exe
  C:\Windows\System\tozmajA.exe
  2⤵
  PID:7816
- C:\Windows\System\ymjrRpv.exe
  C:\Windows\System\ymjrRpv.exe
  2⤵
  PID:7832
- C:\Windows\System\CzRnjGf.exe
  C:\Windows\System\CzRnjGf.exe
  2⤵
  PID:7860
- C:\Windows\System\XYwZAEf.exe
  C:\Windows\System\XYwZAEf.exe
  2⤵
  PID:7892
- C:\Windows\System\HHShaLP.exe
  C:\Windows\System\HHShaLP.exe
  2⤵
  PID:7928
- C:\Windows\System\TAvWWCo.exe
  C:\Windows\System\TAvWWCo.exe
  2⤵
  PID:7956
- C:\Windows\System\zIHPYMK.exe
  C:\Windows\System\zIHPYMK.exe
  2⤵
  PID:7984
- C:\Windows\System\uGmgSFu.exe
  C:\Windows\System\uGmgSFu.exe
  2⤵
  PID:8012
- C:\Windows\System\HTGFBgs.exe
  C:\Windows\System\HTGFBgs.exe
  2⤵
  PID:8040
- C:\Windows\System\JKxsefa.exe
  C:\Windows\System\JKxsefa.exe
  2⤵
  PID:8068
- C:\Windows\System\zOEqhKO.exe
  C:\Windows\System\zOEqhKO.exe
  2⤵
  PID:8096
- C:\Windows\System\srfLFrC.exe
  C:\Windows\System\srfLFrC.exe
  2⤵
  PID:8132
- C:\Windows\System\DAkKhqt.exe
  C:\Windows\System\DAkKhqt.exe
  2⤵
  PID:8152
- C:\Windows\System\lFntnzJ.exe
  C:\Windows\System\lFntnzJ.exe
  2⤵
  PID:8180
- C:\Windows\System\YfHyIRG.exe
  C:\Windows\System\YfHyIRG.exe
  2⤵
  PID:7172
- C:\Windows\System\hWCGJGp.exe
  C:\Windows\System\hWCGJGp.exe
  2⤵
  PID:7268
- C:\Windows\System\eEIHVXs.exe
  C:\Windows\System\eEIHVXs.exe
  2⤵
  PID:7296
- C:\Windows\System\lrUYaMV.exe
  C:\Windows\System\lrUYaMV.exe
  2⤵
  PID:7388
- C:\Windows\System\ffjfrPu.exe
  C:\Windows\System\ffjfrPu.exe
  2⤵
  PID:7444
- C:\Windows\System\uxGbctk.exe
  C:\Windows\System\uxGbctk.exe
  2⤵
  PID:7520
- C:\Windows\System\jswgiYA.exe
  C:\Windows\System\jswgiYA.exe
  2⤵
  PID:7544
- C:\Windows\System\VKsCRjK.exe
  C:\Windows\System\VKsCRjK.exe
  2⤵
  PID:7640
- C:\Windows\System\PedKDRn.exe
  C:\Windows\System\PedKDRn.exe
  2⤵
  PID:7680
- C:\Windows\System\aceJIFV.exe
  C:\Windows\System\aceJIFV.exe
  2⤵
  PID:7772
- C:\Windows\System\UPPYmJs.exe
  C:\Windows\System\UPPYmJs.exe
  2⤵
  PID:7848
- C:\Windows\System\VqkwWpM.exe
  C:\Windows\System\VqkwWpM.exe
  2⤵
  PID:7900
- C:\Windows\System\BPiCzIq.exe
  C:\Windows\System\BPiCzIq.exe
  2⤵
  PID:7976
- C:\Windows\System\teLIhLg.exe
  C:\Windows\System\teLIhLg.exe
  2⤵
  PID:8036
- C:\Windows\System\hxDvfLU.exe
  C:\Windows\System\hxDvfLU.exe
  2⤵
  PID:8080
- C:\Windows\System\mSFSUNg.exe
  C:\Windows\System\mSFSUNg.exe
  2⤵
  PID:8140
- C:\Windows\System\xsWuXEh.exe
  C:\Windows\System\xsWuXEh.exe
  2⤵
  PID:8176
- C:\Windows\System\HqZKWdM.exe
  C:\Windows\System\HqZKWdM.exe
  2⤵
  PID:7196
- C:\Windows\System\gjkZogE.exe
  C:\Windows\System\gjkZogE.exe
  2⤵
  PID:7352
- C:\Windows\System\ErEQpZI.exe
  C:\Windows\System\ErEQpZI.exe
  2⤵
  PID:7596
- C:\Windows\System\SstHtgt.exe
  C:\Windows\System\SstHtgt.exe
  2⤵
  PID:7760
- C:\Windows\System\nOiSLcm.exe
  C:\Windows\System\nOiSLcm.exe
  2⤵
  PID:7844
- C:\Windows\System\hXkKyob.exe
  C:\Windows\System\hXkKyob.exe
  2⤵
  PID:7996
- C:\Windows\System\crZsiSv.exe
  C:\Windows\System\crZsiSv.exe
  2⤵
  PID:7224
- C:\Windows\System\OdMJGJf.exe
  C:\Windows\System\OdMJGJf.exe
  2⤵
  PID:7612
- C:\Windows\System\XeiBkBc.exe
  C:\Windows\System\XeiBkBc.exe
  2⤵
  PID:7968
- C:\Windows\System\nAqRSpP.exe
  C:\Windows\System\nAqRSpP.exe
  2⤵
  PID:7732
- C:\Windows\System\pzqidCs.exe
  C:\Windows\System\pzqidCs.exe
  2⤵
  PID:8200
- C:\Windows\System\nIQYaPb.exe
  C:\Windows\System\nIQYaPb.exe
  2⤵
  PID:8232
- C:\Windows\System\udRksey.exe
  C:\Windows\System\udRksey.exe
  2⤵
  PID:8256
- C:\Windows\System\VitmhAV.exe
  C:\Windows\System\VitmhAV.exe
  2⤵
  PID:8280
- C:\Windows\System\pKSXPOH.exe
  C:\Windows\System\pKSXPOH.exe
  2⤵
  PID:8308
- C:\Windows\System\TQHGxQU.exe
  C:\Windows\System\TQHGxQU.exe
  2⤵
  PID:8348
- C:\Windows\System\JoBGIaq.exe
  C:\Windows\System\JoBGIaq.exe
  2⤵
  PID:8372
- C:\Windows\System\EBxsyVX.exe
  C:\Windows\System\EBxsyVX.exe
  2⤵
  PID:8396
- C:\Windows\System\QFvnfUx.exe
  C:\Windows\System\QFvnfUx.exe
  2⤵
  PID:8436
- C:\Windows\System\MFZDWFM.exe
  C:\Windows\System\MFZDWFM.exe
  2⤵
  PID:8464
- C:\Windows\System\csCAFEP.exe
  C:\Windows\System\csCAFEP.exe
  2⤵
  PID:8480
- C:\Windows\System\ivYGnfc.exe
  C:\Windows\System\ivYGnfc.exe
  2⤵
  PID:8496
- C:\Windows\System\PWFsqfC.exe
  C:\Windows\System\PWFsqfC.exe
  2⤵
  PID:8532
- C:\Windows\System\uVoitKD.exe
  C:\Windows\System\uVoitKD.exe
  2⤵
  PID:8572
- C:\Windows\System\CWqvyru.exe
  C:\Windows\System\CWqvyru.exe
  2⤵
  PID:8604
- C:\Windows\System\dLxSlfD.exe
  C:\Windows\System\dLxSlfD.exe
  2⤵
  PID:8624
- C:\Windows\System\sIvYEMW.exe
  C:\Windows\System\sIvYEMW.exe
  2⤵
  PID:8656
- C:\Windows\System\PsJtznF.exe
  C:\Windows\System\PsJtznF.exe
  2⤵
  PID:8676
- C:\Windows\System\ipbYiPE.exe
  C:\Windows\System\ipbYiPE.exe
  2⤵
  PID:8708
- C:\Windows\System\BxhpEGP.exe
  C:\Windows\System\BxhpEGP.exe
  2⤵
  PID:8732
- C:\Windows\System\XlaJBqv.exe
  C:\Windows\System\XlaJBqv.exe
  2⤵
  PID:8748
- C:\Windows\System\jieFoAX.exe
  C:\Windows\System\jieFoAX.exe
  2⤵
  PID:8776
- C:\Windows\System\NKbjvza.exe
  C:\Windows\System\NKbjvza.exe
  2⤵
  PID:8812
- C:\Windows\System\nGdiwyp.exe
  C:\Windows\System\nGdiwyp.exe
  2⤵
  PID:8844
- C:\Windows\System\rFGBrRC.exe
  C:\Windows\System\rFGBrRC.exe
  2⤵
  PID:8872
- C:\Windows\System\BHXHTKq.exe
  C:\Windows\System\BHXHTKq.exe
  2⤵
  PID:8900
- C:\Windows\System\DdUVDSZ.exe
  C:\Windows\System\DdUVDSZ.exe
  2⤵
  PID:8924
- C:\Windows\System\RhwAjhJ.exe
  C:\Windows\System\RhwAjhJ.exe
  2⤵
  PID:8948
- C:\Windows\System\POcZblr.exe
  C:\Windows\System\POcZblr.exe
  2⤵
  PID:8976
- C:\Windows\System\TTgHGnb.exe
  C:\Windows\System\TTgHGnb.exe
  2⤵
  PID:9012
- C:\Windows\System\DAAiyiG.exe
  C:\Windows\System\DAAiyiG.exe
  2⤵
  PID:9040
- C:\Windows\System\gNmPVHv.exe
  C:\Windows\System\gNmPVHv.exe
  2⤵
  PID:9060
- C:\Windows\System\WpiwwRC.exe
  C:\Windows\System\WpiwwRC.exe
  2⤵
  PID:9088
- C:\Windows\System\UeEywAF.exe
  C:\Windows\System\UeEywAF.exe
  2⤵
  PID:9120
- C:\Windows\System\OkccbMH.exe
  C:\Windows\System\OkccbMH.exe
  2⤵
  PID:9148
- C:\Windows\System\NibBKLb.exe
  C:\Windows\System\NibBKLb.exe
  2⤵
  PID:9172
- C:\Windows\System\VhgvIHB.exe
  C:\Windows\System\VhgvIHB.exe
  2⤵
  PID:9204
- C:\Windows\System\tJLMEjE.exe
  C:\Windows\System\tJLMEjE.exe
  2⤵
  PID:7876
- C:\Windows\System\KEXWcyn.exe
  C:\Windows\System\KEXWcyn.exe
  2⤵
  PID:8268
- C:\Windows\System\ZMJQMQW.exe
  C:\Windows\System\ZMJQMQW.exe
  2⤵
  PID:8320
- C:\Windows\System\ufXkESX.exe
  C:\Windows\System\ufXkESX.exe
  2⤵
  PID:8404
- C:\Windows\System\iKgwYhg.exe
  C:\Windows\System\iKgwYhg.exe
  2⤵
  PID:8456
- C:\Windows\System\XYqawkr.exe
  C:\Windows\System\XYqawkr.exe
  2⤵
  PID:8492
- C:\Windows\System\izGTUNn.exe
  C:\Windows\System\izGTUNn.exe
  2⤵
  PID:8588
- C:\Windows\System\djJyboS.exe
  C:\Windows\System\djJyboS.exe
  2⤵
  PID:8696
- C:\Windows\System\atWVVDT.exe
  C:\Windows\System\atWVVDT.exe
  2⤵
  PID:8740
- C:\Windows\System\HsDIpjx.exe
  C:\Windows\System\HsDIpjx.exe
  2⤵
  PID:8792
- C:\Windows\System\kERaXsd.exe
  C:\Windows\System\kERaXsd.exe
  2⤵
  PID:8820
- C:\Windows\System\aEnlgFy.exe
  C:\Windows\System\aEnlgFy.exe
  2⤵
  PID:8996
- C:\Windows\System\oOmDVJS.exe
  C:\Windows\System\oOmDVJS.exe
  2⤵
  PID:9048
- C:\Windows\System\REtSyQe.exe
  C:\Windows\System\REtSyQe.exe
  2⤵
  PID:9072
- C:\Windows\System\LQdVQjF.exe
  C:\Windows\System\LQdVQjF.exe
  2⤵
  PID:9184
- C:\Windows\System\qgVnNaY.exe
  C:\Windows\System\qgVnNaY.exe
  2⤵
  PID:7416
- C:\Windows\System\HvfAUVX.exe
  C:\Windows\System\HvfAUVX.exe
  2⤵
  PID:8356
- C:\Windows\System\pPTbcPv.exe
  C:\Windows\System\pPTbcPv.exe
  2⤵
  PID:8424
- C:\Windows\System\RZuBpDw.exe
  C:\Windows\System\RZuBpDw.exe
  2⤵
  PID:8644
- C:\Windows\System\vZExVAw.exe
  C:\Windows\System\vZExVAw.exe
  2⤵
  PID:8772
- C:\Windows\System\zgYPZZC.exe
  C:\Windows\System\zgYPZZC.exe
  2⤵
  PID:8936
- C:\Windows\System\KNAqnsn.exe
  C:\Windows\System\KNAqnsn.exe
  2⤵
  PID:9144
- C:\Windows\System\TNUyPXh.exe
  C:\Windows\System\TNUyPXh.exe
  2⤵
  PID:8212
- C:\Windows\System\MhoXTqs.exe
  C:\Windows\System\MhoXTqs.exe
  2⤵
  PID:7568
- C:\Windows\System\PDCcWgF.exe
  C:\Windows\System\PDCcWgF.exe
  2⤵
  PID:8668
- C:\Windows\System\CXFPjir.exe
  C:\Windows\System\CXFPjir.exe
  2⤵
  PID:9032
- C:\Windows\System\BAVVVey.exe
  C:\Windows\System\BAVVVey.exe
  2⤵
  PID:9220
- C:\Windows\System\LTafvaP.exe
  C:\Windows\System\LTafvaP.exe
  2⤵
  PID:9256
- C:\Windows\System\aVHejQH.exe
  C:\Windows\System\aVHejQH.exe
  2⤵
  PID:9280
- C:\Windows\System\bUeURRV.exe
  C:\Windows\System\bUeURRV.exe
  2⤵
  PID:9304
- C:\Windows\System\JPIoleh.exe
  C:\Windows\System\JPIoleh.exe
  2⤵
  PID:9336
- C:\Windows\System\KweziNA.exe
  C:\Windows\System\KweziNA.exe
  2⤵
  PID:9364
- C:\Windows\System\sCuRKox.exe
  C:\Windows\System\sCuRKox.exe
  2⤵
  PID:9392
- C:\Windows\System\PLZLWMc.exe
  C:\Windows\System\PLZLWMc.exe
  2⤵
  PID:9412
- C:\Windows\System\ipYRpiA.exe
  C:\Windows\System\ipYRpiA.exe
  2⤵
  PID:9440
- C:\Windows\System\vINyAWZ.exe
  C:\Windows\System\vINyAWZ.exe
  2⤵
  PID:9464
- C:\Windows\System\WEcHXbF.exe
  C:\Windows\System\WEcHXbF.exe
  2⤵
  PID:9492
- C:\Windows\System\oDsleUF.exe
  C:\Windows\System\oDsleUF.exe
  2⤵
  PID:9516
- C:\Windows\System\BzIWeKG.exe
  C:\Windows\System\BzIWeKG.exe
  2⤵
  PID:9536
- C:\Windows\System\jfMIooE.exe
  C:\Windows\System\jfMIooE.exe
  2⤵
  PID:9568
- C:\Windows\System\HntLeUo.exe
  C:\Windows\System\HntLeUo.exe
  2⤵
  PID:9600
- C:\Windows\System\iShuKdw.exe
  C:\Windows\System\iShuKdw.exe
  2⤵
  PID:9632
- C:\Windows\System\eNWWnMh.exe
  C:\Windows\System\eNWWnMh.exe
  2⤵
  PID:9648
- C:\Windows\System\dTRLuqn.exe
  C:\Windows\System\dTRLuqn.exe
  2⤵
  PID:9672
- C:\Windows\System\nRRdqSC.exe
  C:\Windows\System\nRRdqSC.exe
  2⤵
  PID:9692
- C:\Windows\System\omWNGnk.exe
  C:\Windows\System\omWNGnk.exe
  2⤵
  PID:9716
- C:\Windows\System\JXDWEWu.exe
  C:\Windows\System\JXDWEWu.exe
  2⤵
  PID:9752
- C:\Windows\System\jItRkZv.exe
  C:\Windows\System\jItRkZv.exe
  2⤵
  PID:9788
- C:\Windows\System\AWxoKPt.exe
  C:\Windows\System\AWxoKPt.exe
  2⤵
  PID:9816
- C:\Windows\System\IpAHjXO.exe
  C:\Windows\System\IpAHjXO.exe
  2⤵
  PID:9852
- C:\Windows\System\TLpmViQ.exe
  C:\Windows\System\TLpmViQ.exe
  2⤵
  PID:9876
- C:\Windows\System\sGCMCsw.exe
  C:\Windows\System\sGCMCsw.exe
  2⤵
  PID:9912
- C:\Windows\System\tGvWGDR.exe
  C:\Windows\System\tGvWGDR.exe
  2⤵
  PID:9944
- C:\Windows\System\lQUavIh.exe
  C:\Windows\System\lQUavIh.exe
  2⤵
  PID:9968
- C:\Windows\System\zTmpipW.exe
  C:\Windows\System\zTmpipW.exe
  2⤵
  PID:10004
- C:\Windows\System\xEFEcND.exe
  C:\Windows\System\xEFEcND.exe
  2⤵
  PID:10036
- C:\Windows\System\tXmOquy.exe
  C:\Windows\System\tXmOquy.exe
  2⤵
  PID:10068
- C:\Windows\System\dINAJbK.exe
  C:\Windows\System\dINAJbK.exe
  2⤵
  PID:10104
- C:\Windows\System\qiYdNvB.exe
  C:\Windows\System\qiYdNvB.exe
  2⤵
  PID:10136
- C:\Windows\System\vZIWryv.exe
  C:\Windows\System\vZIWryv.exe
  2⤵
  PID:10164
- C:\Windows\System\EgzeLER.exe
  C:\Windows\System\EgzeLER.exe
  2⤵
  PID:10196
- C:\Windows\System\ANZDsXf.exe
  C:\Windows\System\ANZDsXf.exe
  2⤵
  PID:10220
- C:\Windows\System\bqaaVEf.exe
  C:\Windows\System\bqaaVEf.exe
  2⤵
  PID:8688
- C:\Windows\System\LBfUtUn.exe
  C:\Windows\System\LBfUtUn.exe
  2⤵
  PID:9300
- C:\Windows\System\igNdJzh.exe
  C:\Windows\System\igNdJzh.exe
  2⤵
  PID:9328
- C:\Windows\System\AwbxUfx.exe
  C:\Windows\System\AwbxUfx.exe
  2⤵
  PID:9356
- C:\Windows\System\ZgReOBR.exe
  C:\Windows\System\ZgReOBR.exe
  2⤵
  PID:9428
- C:\Windows\System\fAKivfd.exe
  C:\Windows\System\fAKivfd.exe
  2⤵
  PID:9480
- C:\Windows\System\DEctlbD.exe
  C:\Windows\System\DEctlbD.exe
  2⤵
  PID:9476
- C:\Windows\System\SVHrypQ.exe
  C:\Windows\System\SVHrypQ.exe
  2⤵
  PID:9592
- C:\Windows\System\ZbhEwNh.exe
  C:\Windows\System\ZbhEwNh.exe
  2⤵
  PID:9680
- C:\Windows\System\kktWlNi.exe
  C:\Windows\System\kktWlNi.exe
  2⤵
  PID:9772
- C:\Windows\System\ZWzmJhO.exe
  C:\Windows\System\ZWzmJhO.exe
  2⤵
  PID:9700
- C:\Windows\System\SfwzRiF.exe
  C:\Windows\System\SfwzRiF.exe
  2⤵
  PID:9844
- C:\Windows\System\aLuYXsv.exe
  C:\Windows\System\aLuYXsv.exe
  2⤵
  PID:9908
- C:\Windows\System\SXPRKMG.exe
  C:\Windows\System\SXPRKMG.exe
  2⤵
  PID:9992
- C:\Windows\System\FgaBJqj.exe
  C:\Windows\System\FgaBJqj.exe
  2⤵
  PID:10064
- C:\Windows\System\VMsVJIk.exe
  C:\Windows\System\VMsVJIk.exe
  2⤵
  PID:10052
- C:\Windows\System\ZoAEXnV.exe
  C:\Windows\System\ZoAEXnV.exe
  2⤵
  PID:10152
- C:\Windows\System\mhHBaLE.exe
  C:\Windows\System\mhHBaLE.exe
  2⤵
  PID:10208
- C:\Windows\System\Avpgruw.exe
  C:\Windows\System\Avpgruw.exe
  2⤵
  PID:9332
- C:\Windows\System\ZrbNlvO.exe
  C:\Windows\System\ZrbNlvO.exe
  2⤵
  PID:9384
- C:\Windows\System\PFgdvsN.exe
  C:\Windows\System\PFgdvsN.exe
  2⤵
  PID:9556
- C:\Windows\System\eQYLfiD.exe
  C:\Windows\System\eQYLfiD.exe
  2⤵
  PID:9668
- C:\Windows\System\qLiWkGX.exe
  C:\Windows\System\qLiWkGX.exe
  2⤵
  PID:9924
- C:\Windows\System\lEHBQrj.exe
  C:\Windows\System\lEHBQrj.exe
  2⤵
  PID:10032
- C:\Windows\System\VshhTtR.exe
  C:\Windows\System\VshhTtR.exe
  2⤵
  PID:10204
- C:\Windows\System\kDiSUbv.exe
  C:\Windows\System\kDiSUbv.exe
  2⤵
  PID:9352
- C:\Windows\System\rKwVcGN.exe
  C:\Windows\System\rKwVcGN.exe
  2⤵
  PID:9836
- C:\Windows\System\APjFbsJ.exe
  C:\Windows\System\APjFbsJ.exe
  2⤵
  PID:8788
- C:\Windows\System\UHjRTlV.exe
  C:\Windows\System\UHjRTlV.exe
  2⤵
  PID:9732
- C:\Windows\System\cbiePtI.exe
  C:\Windows\System\cbiePtI.exe
  2⤵
  PID:10260
- C:\Windows\System\aayzgOr.exe
  C:\Windows\System\aayzgOr.exe
  2⤵
  PID:10292
- C:\Windows\System\SEAmEkC.exe
  C:\Windows\System\SEAmEkC.exe
  2⤵
  PID:10328
- C:\Windows\System\pdgEiKq.exe
  C:\Windows\System\pdgEiKq.exe
  2⤵
  PID:10348
- C:\Windows\System\cpkHcFW.exe
  C:\Windows\System\cpkHcFW.exe
  2⤵
  PID:10372
- C:\Windows\System\AaqHMOc.exe
  C:\Windows\System\AaqHMOc.exe
  2⤵
  PID:10388
- C:\Windows\System\SdxUboe.exe
  C:\Windows\System\SdxUboe.exe
  2⤵
  PID:10408
- C:\Windows\System\pIJSrkZ.exe
  C:\Windows\System\pIJSrkZ.exe
  2⤵
  PID:10432
- C:\Windows\System\erxvmrj.exe
  C:\Windows\System\erxvmrj.exe
  2⤵
  PID:10456
- C:\Windows\System\CVxIUSf.exe
  C:\Windows\System\CVxIUSf.exe
  2⤵
  PID:10476
- C:\Windows\System\fcTHZfh.exe
  C:\Windows\System\fcTHZfh.exe
  2⤵
  PID:10500
- C:\Windows\System\QfRQrQb.exe
  C:\Windows\System\QfRQrQb.exe
  2⤵
  PID:10532
- C:\Windows\System\Qvdkefb.exe
  C:\Windows\System\Qvdkefb.exe
  2⤵
  PID:10556
- C:\Windows\System\MCWrJNg.exe
  C:\Windows\System\MCWrJNg.exe
  2⤵
  PID:10596
- C:\Windows\System\nlnmexr.exe
  C:\Windows\System\nlnmexr.exe
  2⤵
  PID:10624
- C:\Windows\System\cCfmdLv.exe
  C:\Windows\System\cCfmdLv.exe
  2⤵
  PID:10652
- C:\Windows\System\daLYNqv.exe
  C:\Windows\System\daLYNqv.exe
  2⤵
  PID:10704
- C:\Windows\System\NlUJUuH.exe
  C:\Windows\System\NlUJUuH.exe
  2⤵
  PID:10744
- C:\Windows\System\ihEnznS.exe
  C:\Windows\System\ihEnznS.exe
  2⤵
  PID:10768
- C:\Windows\System\klWZetw.exe
  C:\Windows\System\klWZetw.exe
  2⤵
  PID:10796
- C:\Windows\System\UrCYKZM.exe
  C:\Windows\System\UrCYKZM.exe
  2⤵
  PID:10824
- C:\Windows\System\uLVhGpF.exe
  C:\Windows\System\uLVhGpF.exe
  2⤵
  PID:10848
- C:\Windows\System\ITQiaBx.exe
  C:\Windows\System\ITQiaBx.exe
  2⤵
  PID:10880
- C:\Windows\System\ZLvPajr.exe
  C:\Windows\System\ZLvPajr.exe
  2⤵
  PID:10904
- C:\Windows\System\dTDymlM.exe
  C:\Windows\System\dTDymlM.exe
  2⤵
  PID:10940
- C:\Windows\System\npKayWl.exe
  C:\Windows\System\npKayWl.exe
  2⤵
  PID:10964
- C:\Windows\System\MsmaCBR.exe
  C:\Windows\System\MsmaCBR.exe
  2⤵
  PID:10988
- C:\Windows\System\IjhpatO.exe
  C:\Windows\System\IjhpatO.exe
  2⤵
  PID:11016
- C:\Windows\System\xpAShnM.exe
  C:\Windows\System\xpAShnM.exe
  2⤵
  PID:11040
- C:\Windows\System\UsVeiAX.exe
  C:\Windows\System\UsVeiAX.exe
  2⤵
  PID:11072
- C:\Windows\System\BLEyoqw.exe
  C:\Windows\System\BLEyoqw.exe
  2⤵
  PID:11100
- C:\Windows\System\CLZXlId.exe
  C:\Windows\System\CLZXlId.exe
  2⤵
  PID:11128
- C:\Windows\System\oGnmwCU.exe
  C:\Windows\System\oGnmwCU.exe
  2⤵
  PID:11156
- C:\Windows\System\gegeilN.exe
  C:\Windows\System\gegeilN.exe
  2⤵
  PID:11176
- C:\Windows\System\GPThNRd.exe
  C:\Windows\System\GPThNRd.exe
  2⤵
  PID:11200
- C:\Windows\System\oafyxIi.exe
  C:\Windows\System\oafyxIi.exe
  2⤵
  PID:11236
- C:\Windows\System\OvxexDh.exe
  C:\Windows\System\OvxexDh.exe
  2⤵
  PID:10244
- C:\Windows\System\CMvjszQ.exe
  C:\Windows\System\CMvjszQ.exe
  2⤵
  PID:9316
- C:\Windows\System\IEWcjFI.exe
  C:\Windows\System\IEWcjFI.exe
  2⤵
  PID:10320
- C:\Windows\System\fKLTsvw.exe
  C:\Windows\System\fKLTsvw.exe
  2⤵
  PID:10360
- C:\Windows\System\IqKiwwh.exe
  C:\Windows\System\IqKiwwh.exe
  2⤵
  PID:10512
- C:\Windows\System\eaXpJfr.exe
  C:\Windows\System\eaXpJfr.exe
  2⤵
  PID:10528
- C:\Windows\System\aKxzWlI.exe
  C:\Windows\System\aKxzWlI.exe
  2⤵
  PID:10620
- C:\Windows\System\vgEfyhR.exe
  C:\Windows\System\vgEfyhR.exe
  2⤵
  PID:10636
- C:\Windows\System\gIfaTsH.exe
  C:\Windows\System\gIfaTsH.exe
  2⤵
  PID:10740
- C:\Windows\System\jrlVqhX.exe
  C:\Windows\System\jrlVqhX.exe
  2⤵
  PID:10784
- C:\Windows\System\GqymZCX.exe
  C:\Windows\System\GqymZCX.exe
  2⤵
  PID:10892
- C:\Windows\System\JNtbbtC.exe
  C:\Windows\System\JNtbbtC.exe
  2⤵
  PID:10948
- C:\Windows\System\CAQvfKZ.exe
  C:\Windows\System\CAQvfKZ.exe
  2⤵
  PID:10928
- C:\Windows\System\neADaBd.exe
  C:\Windows\System\neADaBd.exe
  2⤵
  PID:11068
- C:\Windows\System\llLLtvA.exe
  C:\Windows\System\llLLtvA.exe
  2⤵
  PID:11144
- C:\Windows\System\GxTWsVU.exe
  C:\Windows\System\GxTWsVU.exe
  2⤵
  PID:11124
- C:\Windows\System\xiznGGK.exe
  C:\Windows\System\xiznGGK.exe
  2⤵
  PID:11260
- C:\Windows\System\hcfuzFE.exe
  C:\Windows\System\hcfuzFE.exe
  2⤵
  PID:10356
- C:\Windows\System\GTTOyrj.exe
  C:\Windows\System\GTTOyrj.exe
  2⤵
  PID:10424
- C:\Windows\System\sAQqkpi.exe
  C:\Windows\System\sAQqkpi.exe
  2⤵
  PID:10544
- C:\Windows\System\FIVMDIJ.exe
  C:\Windows\System\FIVMDIJ.exe
  2⤵
  PID:10724
- C:\Windows\System\nRKqTJt.exe
  C:\Windows\System\nRKqTJt.exe
  2⤵
  PID:10844
- C:\Windows\System\PhnWTpm.exe
  C:\Windows\System\PhnWTpm.exe
  2⤵
  PID:10900
- C:\Windows\System\SUuZsqM.exe
  C:\Windows\System\SUuZsqM.exe
  2⤵
  PID:10440
- C:\Windows\System\bXOpUJK.exe
  C:\Windows\System\bXOpUJK.exe
  2⤵
  PID:10416
- C:\Windows\System\DqjxILM.exe
  C:\Windows\System\DqjxILM.exe
  2⤵
  PID:10984
- C:\Windows\System\WuDQBwB.exe
  C:\Windows\System\WuDQBwB.exe
  2⤵
  PID:10836
- C:\Windows\System\NNnWlkR.exe
  C:\Windows\System\NNnWlkR.exe
  2⤵
  PID:11300
- C:\Windows\System\IFnYZDb.exe
  C:\Windows\System\IFnYZDb.exe
  2⤵
  PID:11324
- C:\Windows\System\wpaVshw.exe
  C:\Windows\System\wpaVshw.exe
  2⤵
  PID:11352
- C:\Windows\System\yRjDciN.exe
  C:\Windows\System\yRjDciN.exe
  2⤵
  PID:11384
- C:\Windows\System\wZZzBJz.exe
  C:\Windows\System\wZZzBJz.exe
  2⤵
  PID:11412
- C:\Windows\System\cpqyPic.exe
  C:\Windows\System\cpqyPic.exe
  2⤵
  PID:11436
- C:\Windows\System\QfSGofP.exe
  C:\Windows\System\QfSGofP.exe
  2⤵
  PID:11476
- C:\Windows\System\rqHGwYW.exe
  C:\Windows\System\rqHGwYW.exe
  2⤵
  PID:11504
- C:\Windows\System\hGooRnW.exe
  C:\Windows\System\hGooRnW.exe
  2⤵
  PID:11536
- C:\Windows\System\EPpyGHM.exe
  C:\Windows\System\EPpyGHM.exe
  2⤵
  PID:11560
- C:\Windows\System\vSRlcOl.exe
  C:\Windows\System\vSRlcOl.exe
  2⤵
  PID:11580
- C:\Windows\System\yejzBlo.exe
  C:\Windows\System\yejzBlo.exe
  2⤵
  PID:11604
- C:\Windows\System\KxasFJP.exe
  C:\Windows\System\KxasFJP.exe
  2⤵
  PID:11620
- C:\Windows\System\jypEbyW.exe
  C:\Windows\System\jypEbyW.exe
  2⤵
  PID:11640
- C:\Windows\System\EqYhRdT.exe
  C:\Windows\System\EqYhRdT.exe
  2⤵
  PID:11668
- C:\Windows\System\SqbtmSP.exe
  C:\Windows\System\SqbtmSP.exe
  2⤵
  PID:11692
- C:\Windows\System\FixunTu.exe
  C:\Windows\System\FixunTu.exe
  2⤵
  PID:11716
- C:\Windows\System\YzKKniB.exe
  C:\Windows\System\YzKKniB.exe
  2⤵
  PID:11752
- C:\Windows\System\UsSJjgR.exe
  C:\Windows\System\UsSJjgR.exe
  2⤵
  PID:11784
- C:\Windows\System\joQAOqE.exe
  C:\Windows\System\joQAOqE.exe
  2⤵
  PID:11816
- C:\Windows\System\vJWexfc.exe
  C:\Windows\System\vJWexfc.exe
  2⤵
  PID:11848
- C:\Windows\System\AtOkIKB.exe
  C:\Windows\System\AtOkIKB.exe
  2⤵
  PID:11868
- C:\Windows\System\mZKcDit.exe
  C:\Windows\System\mZKcDit.exe
  2⤵
  PID:11884
- C:\Windows\System\PMnxNQW.exe
  C:\Windows\System\PMnxNQW.exe
  2⤵
  PID:11912
- C:\Windows\System\Umxrnmv.exe
  C:\Windows\System\Umxrnmv.exe
  2⤵
  PID:11940
- C:\Windows\System\NOISQOT.exe
  C:\Windows\System\NOISQOT.exe
  2⤵
  PID:11980
- C:\Windows\System\vykylhp.exe
  C:\Windows\System\vykylhp.exe
  2⤵
  PID:12000
- C:\Windows\System\qCPoBBm.exe
  C:\Windows\System\qCPoBBm.exe
  2⤵
  PID:12040
- C:\Windows\System\SoBSckI.exe
  C:\Windows\System\SoBSckI.exe
  2⤵
  PID:12076
- C:\Windows\System\eRVqhyV.exe
  C:\Windows\System\eRVqhyV.exe
  2⤵
  PID:12104
- C:\Windows\System\CiwZhYX.exe
  C:\Windows\System\CiwZhYX.exe
  2⤵
  PID:12152
- C:\Windows\System\nyJNrCp.exe
  C:\Windows\System\nyJNrCp.exe
  2⤵
  PID:12180
- C:\Windows\System\gHURNeF.exe
  C:\Windows\System\gHURNeF.exe
  2⤵
  PID:12216
- C:\Windows\System\RgqkfCv.exe
  C:\Windows\System\RgqkfCv.exe
  2⤵
  PID:12248
- C:\Windows\System\DHkOUiS.exe
  C:\Windows\System\DHkOUiS.exe
  2⤵
  PID:12272
- C:\Windows\System\fPeIFHS.exe
  C:\Windows\System\fPeIFHS.exe
  2⤵
  PID:10756
- C:\Windows\System\BEIjHmY.exe
  C:\Windows\System\BEIjHmY.exe
  2⤵
  PID:11320
- C:\Windows\System\OdGAJir.exe
  C:\Windows\System\OdGAJir.exe
  2⤵
  PID:11336
- C:\Windows\System\mpNUwqK.exe
  C:\Windows\System\mpNUwqK.exe
  2⤵
  PID:11420
- C:\Windows\System\uHnouBc.exe
  C:\Windows\System\uHnouBc.exe
  2⤵
  PID:11464
- C:\Windows\System\rIEdeXU.exe
  C:\Windows\System\rIEdeXU.exe
  2⤵
  PID:11520
- C:\Windows\System\gVqAbHb.exe
  C:\Windows\System\gVqAbHb.exe
  2⤵
  PID:11588
- C:\Windows\System\iaEelzA.exe
  C:\Windows\System\iaEelzA.exe
  2⤵
  PID:11680
- C:\Windows\System\RILkrFe.exe
  C:\Windows\System\RILkrFe.exe
  2⤵
  PID:11764
- C:\Windows\System\BOMUVDg.exe
  C:\Windows\System\BOMUVDg.exe
  2⤵
  PID:11864
- C:\Windows\System\ViNCgsw.exe
  C:\Windows\System\ViNCgsw.exe
  2⤵
  PID:11932
- C:\Windows\System\JiPaNhX.exe
  C:\Windows\System\JiPaNhX.exe
  2⤵
  PID:11960
- C:\Windows\System\QDkGEXF.exe
  C:\Windows\System\QDkGEXF.exe
  2⤵
  PID:11952
- C:\Windows\System\GTrVGcJ.exe
  C:\Windows\System\GTrVGcJ.exe
  2⤵
  PID:11964
- C:\Windows\System\xFJeRnf.exe
  C:\Windows\System\xFJeRnf.exe
  2⤵
  PID:12116
- C:\Windows\System\DKJxClD.exe
  C:\Windows\System\DKJxClD.exe
  2⤵
  PID:12164
- C:\Windows\System\weHffGC.exe
  C:\Windows\System\weHffGC.exe
  2⤵
  PID:12204
- C:\Windows\System\vHLjWjO.exe
  C:\Windows\System\vHLjWjO.exe
  2⤵
  PID:11368
- C:\Windows\System\RBGRiGf.exe
  C:\Windows\System\RBGRiGf.exe
  2⤵
  PID:10672
- C:\Windows\System\CXuyNwX.exe
  C:\Windows\System\CXuyNwX.exe
  2⤵
  PID:11596
- C:\Windows\System\hpxgrRz.exe
  C:\Windows\System\hpxgrRz.exe
  2⤵
  PID:11636
- C:\Windows\System\WjqygAQ.exe
  C:\Windows\System\WjqygAQ.exe
  2⤵
  PID:11900
- C:\Windows\System\vxfTUMN.exe
  C:\Windows\System\vxfTUMN.exe
  2⤵
  PID:12096
- C:\Windows\System\qaZeCxU.exe
  C:\Windows\System\qaZeCxU.exe
  2⤵
  PID:12224
- C:\Windows\System\lXjxQHz.exe
  C:\Windows\System\lXjxQHz.exe
  2⤵
  PID:12284
- C:\Windows\System\fqoALCF.exe
  C:\Windows\System\fqoALCF.exe
  2⤵
  PID:12088
- C:\Windows\System\nvVEwxl.exe
  C:\Windows\System\nvVEwxl.exe
  2⤵
  PID:12128
- C:\Windows\System\PbPHxEF.exe
  C:\Windows\System\PbPHxEF.exe
  2⤵
  PID:12300
- C:\Windows\System\rQaeEgB.exe
  C:\Windows\System\rQaeEgB.exe
  2⤵
  PID:12332
- C:\Windows\System\rjRiWVt.exe
  C:\Windows\System\rjRiWVt.exe
  2⤵
  PID:12364
- C:\Windows\System\hQEnlEe.exe
  C:\Windows\System\hQEnlEe.exe
  2⤵
  PID:12408
- C:\Windows\System\PDCYklJ.exe
  C:\Windows\System\PDCYklJ.exe
  2⤵
  PID:12428
- C:\Windows\System\pDaNmrz.exe
  C:\Windows\System\pDaNmrz.exe
  2⤵
  PID:12456
- C:\Windows\System\npqDacW.exe
  C:\Windows\System\npqDacW.exe
  2⤵
  PID:12476
- C:\Windows\System\VcpqEgz.exe
  C:\Windows\System\VcpqEgz.exe
  2⤵
  PID:12508
- C:\Windows\System\jcDwpYE.exe
  C:\Windows\System\jcDwpYE.exe
  2⤵
  PID:12544
- C:\Windows\System\NyzboeG.exe
  C:\Windows\System\NyzboeG.exe
  2⤵
  PID:12576
- C:\Windows\System\EYTWyro.exe
  C:\Windows\System\EYTWyro.exe
  2⤵
  PID:12616
- C:\Windows\System\aRevXyg.exe
  C:\Windows\System\aRevXyg.exe
  2⤵
  PID:12644
- C:\Windows\System\qyQKYTg.exe
  C:\Windows\System\qyQKYTg.exe
  2⤵
  PID:12668
- C:\Windows\System\BBTGTGu.exe
  C:\Windows\System\BBTGTGu.exe
  2⤵
  PID:12708
- C:\Windows\System\wUUmihR.exe
  C:\Windows\System\wUUmihR.exe
  2⤵
  PID:12728
- C:\Windows\System\PNLcQju.exe
  C:\Windows\System\PNLcQju.exe
  2⤵
  PID:12752
- C:\Windows\System\gXTiDgs.exe
  C:\Windows\System\gXTiDgs.exe
  2⤵
  PID:12784
- C:\Windows\System\HHpIVPL.exe
  C:\Windows\System\HHpIVPL.exe
  2⤵
  PID:12804
- C:\Windows\System\CRTfoIC.exe
  C:\Windows\System\CRTfoIC.exe
  2⤵
  PID:12820
- C:\Windows\System\nhyXCZq.exe
  C:\Windows\System\nhyXCZq.exe
  2⤵
  PID:12840
- C:\Windows\System\RmSZFOz.exe
  C:\Windows\System\RmSZFOz.exe
  2⤵
  PID:12856
- C:\Windows\System\cscHugQ.exe
  C:\Windows\System\cscHugQ.exe
  2⤵
  PID:12880
- C:\Windows\System\ulnVLsm.exe
  C:\Windows\System\ulnVLsm.exe
  2⤵
  PID:12908
- C:\Windows\System\wmosulX.exe
  C:\Windows\System\wmosulX.exe
  2⤵
  PID:12944
- C:\Windows\System\bQDxVjS.exe
  C:\Windows\System\bQDxVjS.exe
  2⤵
  PID:12968
- C:\Windows\System\qUUZPsH.exe
  C:\Windows\System\qUUZPsH.exe
  2⤵
  PID:13000
- C:\Windows\System\dsNAjhz.exe
  C:\Windows\System\dsNAjhz.exe
  2⤵
  PID:13024
- C:\Windows\System\lyWkQeo.exe
  C:\Windows\System\lyWkQeo.exe
  2⤵
  PID:13056
- C:\Windows\System\UDYiAiu.exe
  C:\Windows\System\UDYiAiu.exe
  2⤵
  PID:13084
- C:\Windows\System\owmgLYr.exe
  C:\Windows\System\owmgLYr.exe
  2⤵
  PID:13124
- C:\Windows\System\WulCUat.exe
  C:\Windows\System\WulCUat.exe
  2⤵
  PID:13144
- C:\Windows\System\dENNhyr.exe
  C:\Windows\System\dENNhyr.exe
  2⤵
  PID:13172
- C:\Windows\System\fuIuhEy.exe
  C:\Windows\System\fuIuhEy.exe
  2⤵
  PID:13196
- C:\Windows\System\KgevxDg.exe
  C:\Windows\System\KgevxDg.exe
  2⤵
  PID:13220
- C:\Windows\System\jqKIURq.exe
  C:\Windows\System\jqKIURq.exe
  2⤵
  PID:13248
- C:\Windows\System\RjxsTRY.exe
  C:\Windows\System\RjxsTRY.exe
  2⤵
  PID:13284
- C:\Windows\System\fWjeaFs.exe
  C:\Windows\System\fWjeaFs.exe
  2⤵
  PID:13304
- C:\Windows\System\MoJeeXN.exe
  C:\Windows\System\MoJeeXN.exe
  2⤵
  PID:12292
- C:\Windows\System\BDFfqkM.exe
  C:\Windows\System\BDFfqkM.exe
  2⤵
  PID:12316
- C:\Windows\System\AKVOtDe.exe
  C:\Windows\System\AKVOtDe.exe
  2⤵
  PID:12448
- C:\Windows\System\tYEPusm.exe
  C:\Windows\System\tYEPusm.exe
  2⤵
  PID:12532
- C:\Windows\System\xojwAlc.exe
  C:\Windows\System\xojwAlc.exe
  2⤵
  PID:12600
- C:\Windows\System\AFUafsg.exe
  C:\Windows\System\AFUafsg.exe
  2⤵
  PID:12628
- C:\Windows\System\DNjsLag.exe
  C:\Windows\System\DNjsLag.exe
  2⤵
  PID:12680
- C:\Windows\System\rKcPUBx.exe
  C:\Windows\System\rKcPUBx.exe
  2⤵
  PID:12772
- C:\Windows\System\bkREyMX.exe
  C:\Windows\System\bkREyMX.exe
  2⤵
  PID:12812
- C:\Windows\System\PdMLGZu.exe
  C:\Windows\System\PdMLGZu.exe
  2⤵
  PID:12872
- C:\Windows\System\dkMGBxS.exe
  C:\Windows\System\dkMGBxS.exe
  2⤵
  PID:12900
- C:\Windows\System\vKbxWDl.exe
  C:\Windows\System\vKbxWDl.exe
  2⤵
  PID:13016
- C:\Windows\System\gAgpryX.exe
  C:\Windows\System\gAgpryX.exe
  2⤵
  PID:13048
- C:\Windows\System\VPEvtHR.exe
  C:\Windows\System\VPEvtHR.exe
  2⤵
  PID:13100
- C:\Windows\System\EMbMdQz.exe
  C:\Windows\System\EMbMdQz.exe
  2⤵
  PID:13132
- C:\Windows\System\BGcMCju.exe
  C:\Windows\System\BGcMCju.exe
  2⤵
  PID:13212
- C:\Windows\System\jZbZqrg.exe
  C:\Windows\System\jZbZqrg.exe
  2⤵
  PID:13272
- C:\Windows\System\TmEBeQy.exe
  C:\Windows\System\TmEBeQy.exe
  2⤵
  PID:11484
- C:\Windows\System\CzADJfq.exe
  C:\Windows\System\CzADJfq.exe
  2⤵
  PID:12624
- C:\Windows\System\SPBsYao.exe
  C:\Windows\System\SPBsYao.exe
  2⤵
  PID:12736
- C:\Windows\System\GjRqjXV.exe
  C:\Windows\System\GjRqjXV.exe
  2⤵
  PID:12868
- C:\Windows\System\Rhgbscj.exe
  C:\Windows\System\Rhgbscj.exe
  2⤵
  PID:12940
- C:\Windows\System\wExcSYU.exe
  C:\Windows\System\wExcSYU.exe
  2⤵
  PID:12500
- C:\Windows\System\aWCGBWb.exe
  C:\Windows\System\aWCGBWb.exe
  2⤵
  PID:13208
- C:\Windows\System\qOYiWLT.exe
  C:\Windows\System\qOYiWLT.exe
  2⤵
  PID:12692
- C:\Windows\System\ElfozGV.exe
  C:\Windows\System\ElfozGV.exe
  2⤵
  PID:13164
- C:\Windows\System\cZyPoZV.exe
  C:\Windows\System\cZyPoZV.exe
  2⤵
  PID:13156
- C:\Windows\System\PBzGUnR.exe
  C:\Windows\System\PBzGUnR.exe
  2⤵
  PID:13336
- C:\Windows\System\RxUkKue.exe
  C:\Windows\System\RxUkKue.exe
  2⤵
  PID:13356
- C:\Windows\System\LjXfbzW.exe
  C:\Windows\System\LjXfbzW.exe
  2⤵
  PID:13396
- C:\Windows\System\pHKkycq.exe
  C:\Windows\System\pHKkycq.exe
  2⤵
  PID:13428
- C:\Windows\System\AFwKAHj.exe
  C:\Windows\System\AFwKAHj.exe
  2⤵
  PID:13460
- C:\Windows\System\omlWyjg.exe
  C:\Windows\System\omlWyjg.exe
  2⤵
  PID:13484
- C:\Windows\System\hzceAxA.exe
  C:\Windows\System\hzceAxA.exe
  2⤵
  PID:13520
- C:\Windows\System\wCkmesq.exe
  C:\Windows\System\wCkmesq.exe
  2⤵
  PID:13548
- C:\Windows\System\KjZIwfM.exe
  C:\Windows\System\KjZIwfM.exe
  2⤵
  PID:13564
- C:\Windows\System\hiHlxNO.exe
  C:\Windows\System\hiHlxNO.exe
  2⤵
  PID:13580
- C:\Windows\System\gYPvrEn.exe
  C:\Windows\System\gYPvrEn.exe
  2⤵
  PID:13612
- C:\Windows\System\EMnPqUz.exe
  C:\Windows\System\EMnPqUz.exe
  2⤵
  PID:13632
- C:\Windows\System\KJFLDBf.exe
  C:\Windows\System\KJFLDBf.exe
  2⤵
  PID:13656
- C:\Windows\System\kxEqfDb.exe
  C:\Windows\System\kxEqfDb.exe
  2⤵
  PID:13676
- C:\Windows\System\mzDyPsm.exe
  C:\Windows\System\mzDyPsm.exe
  2⤵
  PID:13700
- C:\Windows\System\daQUBou.exe
  C:\Windows\System\daQUBou.exe
  2⤵
  PID:13736
- C:\Windows\System\LRucaCn.exe
  C:\Windows\System\LRucaCn.exe
  2⤵
  PID:13772
- C:\Windows\System\yvrkcGQ.exe
  C:\Windows\System\yvrkcGQ.exe
  2⤵
  PID:13836
- C:\Windows\System\mvnDxae.exe
  C:\Windows\System\mvnDxae.exe
  2⤵
  PID:13860
- C:\Windows\System\aMCKmLC.exe
  C:\Windows\System\aMCKmLC.exe
  2⤵
  PID:13896
- C:\Windows\System\PLJdKij.exe
  C:\Windows\System\PLJdKij.exe
  2⤵
  PID:13920
- C:\Windows\System\ZONMdhm.exe
  C:\Windows\System\ZONMdhm.exe
  2⤵
  PID:13936
- C:\Windows\System\gToKlVU.exe
  C:\Windows\System\gToKlVU.exe
  2⤵
  PID:13952
- C:\Windows\System\LOOkDMG.exe
  C:\Windows\System\LOOkDMG.exe
  2⤵
  PID:13976
- C:\Windows\System\fcAsaqv.exe
  C:\Windows\System\fcAsaqv.exe
  2⤵
  PID:14008
- C:\Windows\System\InwdRmR.exe
  C:\Windows\System\InwdRmR.exe
  2⤵
  PID:14036
- C:\Windows\System\zpbNLmA.exe
  C:\Windows\System\zpbNLmA.exe
  2⤵
  PID:14076
- C:\Windows\System\ljokuhg.exe
  C:\Windows\System\ljokuhg.exe
  2⤵
  PID:14100
- C:\Windows\System\TPbKWrf.exe
  C:\Windows\System\TPbKWrf.exe
  2⤵
  PID:14124
- C:\Windows\System\ZzZCCCa.exe
  C:\Windows\System\ZzZCCCa.exe
  2⤵
  PID:14156
- C:\Windows\System\PBiIJfs.exe
  C:\Windows\System\PBiIJfs.exe
  2⤵
  PID:14188
- C:\Windows\System\xyYQFTh.exe
  C:\Windows\System\xyYQFTh.exe
  2⤵
  PID:14208
- C:\Windows\System\JvsdTbL.exe
  C:\Windows\System\JvsdTbL.exe
  2⤵
  PID:14244
- C:\Windows\System\LlZemBf.exe
  C:\Windows\System\LlZemBf.exe
  2⤵
  PID:14264
- C:\Windows\System\cojnWmz.exe
  C:\Windows\System\cojnWmz.exe
  2⤵
  PID:14292
- C:\Windows\System\AwqPxKQ.exe
  C:\Windows\System\AwqPxKQ.exe
  2⤵
  PID:14328
- C:\Windows\System\RKZTfJj.exe
  C:\Windows\System\RKZTfJj.exe
  2⤵
  PID:12608
- C:\Windows\System\UixxUXA.exe
  C:\Windows\System\UixxUXA.exe
  2⤵
  PID:13404
- C:\Windows\System\ZTcFzyf.exe
  C:\Windows\System\ZTcFzyf.exe
  2⤵
  PID:13384
- C:\Windows\System\wmfEMxq.exe
  C:\Windows\System\wmfEMxq.exe
  2⤵
  PID:13516
- C:\Windows\System\ojwkKpp.exe
  C:\Windows\System\ojwkKpp.exe
  2⤵
  PID:13592
- C:\Windows\System\ylaICjJ.exe
  C:\Windows\System\ylaICjJ.exe
  2⤵
  PID:13624
- C:\Windows\System\jpukUJh.exe
  C:\Windows\System\jpukUJh.exe
  2⤵
  PID:13748
- C:\Windows\System\vupvRcA.exe
  C:\Windows\System\vupvRcA.exe
  2⤵
  PID:13708
- C:\Windows\System\KQDgIkK.exe
  C:\Windows\System\KQDgIkK.exe
  2⤵
  PID:13808
- C:\Windows\System\WdlhSir.exe
  C:\Windows\System\WdlhSir.exe
  2⤵
  PID:13876
- C:\Windows\System\oGdIVKC.exe
  C:\Windows\System\oGdIVKC.exe
  2⤵
  PID:13928
- C:\Windows\System\ttTWBkh.exe
  C:\Windows\System\ttTWBkh.exe
  2⤵
  PID:13912
- C:\Windows\System\cbybQJm.exe
  C:\Windows\System\cbybQJm.exe
  2⤵
  PID:14084
- C:\Windows\System\dHSVWZi.exe
  C:\Windows\System\dHSVWZi.exe
  2⤵
  PID:14096
- C:\Windows\System\FjHmvoN.exe
  C:\Windows\System\FjHmvoN.exe
  2⤵
  PID:14184
- C:\Windows\System\efSsCXq.exe
  C:\Windows\System\efSsCXq.exe
  2⤵
  PID:14180
- C:\Windows\System\UViahpt.exe
  C:\Windows\System\UViahpt.exe
  2⤵
  PID:14288
- C:\Windows\System\BWVhfUn.exe
  C:\Windows\System\BWVhfUn.exe
  2⤵
  PID:13416
- C:\Windows\System\jjJZEwM.exe
  C:\Windows\System\jjJZEwM.exe
  2⤵
  PID:13452
- C:\Windows\System\yZtJAht.exe
  C:\Windows\System\yZtJAht.exe
  2⤵
  PID:13668
- C:\Windows\System\CchlGLL.exe
  C:\Windows\System\CchlGLL.exe
  2⤵
  PID:13672
- C:\Windows\System\AsIfLvr.exe
  C:\Windows\System\AsIfLvr.exe
  2⤵
  PID:13884
- C:\Windows\System\mOngshm.exe
  C:\Windows\System\mOngshm.exe
  2⤵
  PID:14144
- C:\Windows\System\yXwjLWR.exe
  C:\Windows\System\yXwjLWR.exe
  2⤵
  PID:14116
- C:\Windows\System\nSuOPwz.exe
  C:\Windows\System\nSuOPwz.exe
  2⤵
  PID:13556
- C:\Windows\System\MWhVGLh.exe
  C:\Windows\System\MWhVGLh.exe
  2⤵
  PID:13992
- C:\Windows\System\sEiTJcg.exe
  C:\Windows\System\sEiTJcg.exe
  2⤵
  PID:13528
- C:\Windows\System\nzKHvjC.exe
  C:\Windows\System\nzKHvjC.exe
  2⤵
  PID:14028
- C:\Windows\System\WYkQFWE.exe
  C:\Windows\System\WYkQFWE.exe
  2⤵
  PID:14344
- C:\Windows\System\FagbvxT.exe
  C:\Windows\System\FagbvxT.exe
  2⤵
  PID:14376
- C:\Windows\System\hbHzbKA.exe
  C:\Windows\System\hbHzbKA.exe
  2⤵
  PID:14404
- C:\Windows\System\EstkVPC.exe
  C:\Windows\System\EstkVPC.exe
  2⤵
  PID:14432
- C:\Windows\System\TZREHtG.exe
  C:\Windows\System\TZREHtG.exe
  2⤵
  PID:14464
- C:\Windows\System\Kuxwvno.exe
  C:\Windows\System\Kuxwvno.exe
  2⤵
  PID:14496
- C:\Windows\System\fdffUCM.exe
  C:\Windows\System\fdffUCM.exe
  2⤵
  PID:14536
- C:\Windows\System\xIRnTcm.exe
  C:\Windows\System\xIRnTcm.exe
  2⤵
  PID:14556
- C:\Windows\System\lLnOxeq.exe
  C:\Windows\System\lLnOxeq.exe
  2⤵
  PID:14584
- C:\Windows\System\jEZfUpb.exe
  C:\Windows\System\jEZfUpb.exe
  2⤵
  PID:14604
- C:\Windows\System\xcTtQrr.exe
  C:\Windows\System\xcTtQrr.exe
  2⤵
  PID:14632
- C:\Windows\System\ZYBdXuA.exe
  C:\Windows\System\ZYBdXuA.exe
  2⤵
  PID:14652
- C:\Windows\System\wndkiBv.exe
  C:\Windows\System\wndkiBv.exe
  2⤵
  PID:14684
- C:\Windows\System\qzytcam.exe
  C:\Windows\System\qzytcam.exe
  2⤵
  PID:14708
- C:\Windows\System\jomtPWV.exe
  C:\Windows\System\jomtPWV.exe
  2⤵
  PID:14756
- C:\Windows\System\xvAtFXP.exe
  C:\Windows\System\xvAtFXP.exe
  2⤵
  PID:14788
- C:\Windows\System\mVCRncu.exe
  C:\Windows\System\mVCRncu.exe
  2⤵
  PID:14816
- C:\Windows\System\KTPvGOK.exe
  C:\Windows\System\KTPvGOK.exe
  2⤵
  PID:14840
- C:\Windows\System\HMpwlpO.exe
  C:\Windows\System\HMpwlpO.exe
  2⤵
  PID:14872
- C:\Windows\System\NoLPQss.exe
  C:\Windows\System\NoLPQss.exe
  2⤵
  PID:14900
- C:\Windows\System\DzeCTTq.exe
  C:\Windows\System\DzeCTTq.exe
  2⤵
  PID:14932
- C:\Windows\System\JhmEIBj.exe
  C:\Windows\System\JhmEIBj.exe
  2⤵
  PID:14960
- C:\Windows\System\mqlFSEA.exe
  C:\Windows\System\mqlFSEA.exe
  2⤵
  PID:14980
- C:\Windows\System\LZtEglF.exe
  C:\Windows\System\LZtEglF.exe
  2⤵
  PID:15016
- C:\Windows\System\rNPqYtR.exe
  C:\Windows\System\rNPqYtR.exe
  2⤵
  PID:15044
- C:\Windows\System\zFftXMX.exe
  C:\Windows\System\zFftXMX.exe
  2⤵
  PID:15076
- C:\Windows\System\zOcGnfO.exe
  C:\Windows\System\zOcGnfO.exe
  2⤵
  PID:15096
- C:\Windows\System\gNwaJbr.exe
  C:\Windows\System\gNwaJbr.exe
  2⤵
  PID:15124
- C:\Windows\System\LKAyUOB.exe
  C:\Windows\System\LKAyUOB.exe
  2⤵
  PID:15152
- C:\Windows\System\iMBOLrU.exe
  C:\Windows\System\iMBOLrU.exe
  2⤵
  PID:15172
- C:\Windows\System\jmLzczO.exe
  C:\Windows\System\jmLzczO.exe
  2⤵
  PID:15196
- C:\Windows\System\LgtMcps.exe
  C:\Windows\System\LgtMcps.exe
  2⤵
  PID:15228
- C:\Windows\System\yEqGaWr.exe
  C:\Windows\System\yEqGaWr.exe
  2⤵
  PID:15252
- C:\Windows\System\yVuokcD.exe
  C:\Windows\System\yVuokcD.exe
  2⤵
  PID:15276
- C:\Windows\System\uZCZhjZ.exe
  C:\Windows\System\uZCZhjZ.exe
  2⤵
  PID:15308
- C:\Windows\System\otnUpnv.exe
  C:\Windows\System\otnUpnv.exe
  2⤵
  PID:15324
- C:\Windows\System\xwtvkLq.exe
  C:\Windows\System\xwtvkLq.exe
  2⤵
  PID:13664
- C:\Windows\System\BdaPgSc.exe
  C:\Windows\System\BdaPgSc.exe
  2⤵
  PID:14368
- C:\Windows\System\tgKduyZ.exe
  C:\Windows\System\tgKduyZ.exe
  2⤵
  PID:14452
- C:\Windows\System\eNvmTkT.exe
  C:\Windows\System\eNvmTkT.exe
  2⤵
  PID:14444
- C:\Windows\System\LIBDwCe.exe
  C:\Windows\System\LIBDwCe.exe
  2⤵
  PID:14576
- C:\Windows\System\cyDssJe.exe
  C:\Windows\System\cyDssJe.exe
  2⤵
  PID:14628
- C:\Windows\System\TwDyoQT.exe
  C:\Windows\System\TwDyoQT.exe
  2⤵
  PID:14728
- C:\Windows\System\WQjQAla.exe
  C:\Windows\System\WQjQAla.exe
  2⤵
  PID:14744
- C:\Windows\System\LqYJqAF.exe
  C:\Windows\System\LqYJqAF.exe
  2⤵
  PID:14812
- C:\Windows\System\TDAFQPG.exe
  C:\Windows\System\TDAFQPG.exe
  2⤵
  PID:14856
- C:\Windows\System\ZnLnpCk.exe
  C:\Windows\System\ZnLnpCk.exe
  2⤵
  PID:14892
- C:\Windows\System\gSsXpvk.exe
  C:\Windows\System\gSsXpvk.exe
  2⤵
  PID:15032
- C:\Windows\System\NpTGYOe.exe
  C:\Windows\System\NpTGYOe.exe
  2⤵
  PID:15140
- C:\Windows\System\keAUMCi.exe
  C:\Windows\System\keAUMCi.exe
  2⤵
  PID:15192
- C:\Windows\System\PuRNeGG.exe
  C:\Windows\System\PuRNeGG.exe
  2⤵
  PID:15292
- C:\Windows\System\FcJzVeU.exe
  C:\Windows\System\FcJzVeU.exe
  2⤵
  PID:15268
- C:\Windows\System\xLHBkcS.exe
  C:\Windows\System\xLHBkcS.exe
  2⤵
  PID:15320
- C:\Windows\System\gPKXxfW.exe
  C:\Windows\System\gPKXxfW.exe
  2⤵
  PID:14428
- C:\Windows\System\TMDLHDm.exe
  C:\Windows\System\TMDLHDm.exe
  2⤵
  PID:13972
- C:\Windows\System\zOorjIs.exe
  C:\Windows\System\zOorjIs.exe
  2⤵
  PID:14596
- C:\Windows\System\BOCDYDR.exe
  C:\Windows\System\BOCDYDR.exe
  2⤵
  PID:14704
- C:\Windows\System\woiJqIq.exe
  C:\Windows\System\woiJqIq.exe
  2⤵
  PID:15092
- C:\Windows\System\heuRYHq.exe
  C:\Windows\System\heuRYHq.exe
  2⤵
  PID:15000
- C:\Windows\System\zQDkYMy.exe
  C:\Windows\System\zQDkYMy.exe
  2⤵
  PID:15260
- C:\Windows\System\vQZyVID.exe
  C:\Windows\System\vQZyVID.exe
  2⤵
  PID:15244
- C:\Windows\System\QPXCMGe.exe
  C:\Windows\System\QPXCMGe.exe
  2⤵
  PID:14488
- C:\Windows\System\EJGYJaC.exe
  C:\Windows\System\EJGYJaC.exe
  2⤵
  PID:14664
- C:\Windows\System\gQpqmlI.exe
  C:\Windows\System\gQpqmlI.exe
  2⤵
  PID:15376
- C:\Windows\System\EcVkzrV.exe
  C:\Windows\System\EcVkzrV.exe
  2⤵
  PID:15396
- C:\Windows\System\GFXuwoB.exe
  C:\Windows\System\GFXuwoB.exe
  2⤵
  PID:15440
- C:\Windows\System\kVVkPyq.exe
  C:\Windows\System\kVVkPyq.exe
  2⤵
  PID:15456
- C:\Windows\System\HOUyJqk.exe
  C:\Windows\System\HOUyJqk.exe
  2⤵
  PID:15496
- C:\Windows\System\DJcLmxR.exe
  C:\Windows\System\DJcLmxR.exe
  2⤵
  PID:15520
- C:\Windows\System\AgypmVS.exe
  C:\Windows\System\AgypmVS.exe
  2⤵
  PID:15540
- C:\Windows\System\khmOOiz.exe
  C:\Windows\System\khmOOiz.exe
  2⤵
  PID:15560
- C:\Windows\System\rsBfbOH.exe
  C:\Windows\System\rsBfbOH.exe
  2⤵
  PID:15588
- C:\Windows\System\MBKODkD.exe
  C:\Windows\System\MBKODkD.exe
  2⤵
  PID:15624
- C:\Windows\System\uKBBArJ.exe
  C:\Windows\System\uKBBArJ.exe
  2⤵
  PID:15652
- C:\Windows\System\pLxjAOL.exe
  C:\Windows\System\pLxjAOL.exe
  2⤵
  PID:15672
- C:\Windows\System\KlQgtKQ.exe
  C:\Windows\System\KlQgtKQ.exe
  2⤵
  PID:15712
- C:\Windows\System\EZLxxWo.exe
  C:\Windows\System\EZLxxWo.exe
  2⤵
  PID:15728
- C:\Windows\System\PFgKzBD.exe
  C:\Windows\System\PFgKzBD.exe
  2⤵
  PID:15760
- C:\Windows\System\sfiBYIH.exe
  C:\Windows\System\sfiBYIH.exe
  2⤵
  PID:15788
- C:\Windows\System\WeiFVnk.exe
  C:\Windows\System\WeiFVnk.exe
  2⤵
  PID:15824
- C:\Windows\System\RuLTmAD.exe
  C:\Windows\System\RuLTmAD.exe
  2⤵
  PID:15852
- C:\Windows\System\UJpbEbE.exe
  C:\Windows\System\UJpbEbE.exe
  2⤵
  PID:15884
- C:\Windows\System\yweBFNw.exe
  C:\Windows\System\yweBFNw.exe
  2⤵
  PID:15908
- C:\Windows\System\jmgHIIN.exe
  C:\Windows\System\jmgHIIN.exe
  2⤵
  PID:15940
- C:\Windows\System\xXOCEtf.exe
  C:\Windows\System\xXOCEtf.exe
  2⤵
  PID:15968
- C:\Windows\System\dgIRyAb.exe
  C:\Windows\System\dgIRyAb.exe
  2⤵
  PID:15996
- C:\Windows\System\DysXkne.exe
  C:\Windows\System\DysXkne.exe
  2⤵
  PID:16020
- C:\Windows\System\dcMJBDp.exe
  C:\Windows\System\dcMJBDp.exe
  2⤵
  PID:16044
- C:\Windows\System\KAipLKv.exe
  C:\Windows\System\KAipLKv.exe
  2⤵
  PID:16080
- C:\Windows\System\zPgJRTm.exe
  C:\Windows\System\zPgJRTm.exe
  2⤵
  PID:16112
- C:\Windows\System\ddAjKKk.exe
  C:\Windows\System\ddAjKKk.exe
  2⤵
  PID:16136
- C:\Windows\System\HgjqypZ.exe
  C:\Windows\System\HgjqypZ.exe
  2⤵
  PID:16164
- C:\Windows\System\JscOxek.exe
  C:\Windows\System\JscOxek.exe
  2⤵
  PID:16180
- C:\Windows\System\bmhNRHE.exe
  C:\Windows\System\bmhNRHE.exe
  2⤵
  PID:16220
- C:\Windows\System\XDSRsuX.exe
  C:\Windows\System\XDSRsuX.exe
  2⤵
  PID:16244
- C:\Windows\System\nwJPSkE.exe
  C:\Windows\System\nwJPSkE.exe
  2⤵
  PID:16276
- C:\Windows\System\qbbRMjy.exe
  C:\Windows\System\qbbRMjy.exe
  2⤵
  PID:16304
- C:\Windows\System\OADDFdL.exe
  C:\Windows\System\OADDFdL.exe
  2⤵
  PID:16320
- C:\Windows\System\eVoQHOf.exe
  C:\Windows\System\eVoQHOf.exe
  2⤵
  PID:16336
- C:\Windows\System\fkcKizV.exe
  C:\Windows\System\fkcKizV.exe
  2⤵
  PID:16360
- C:\Windows\System\OJbMJBN.exe
  C:\Windows\System\OJbMJBN.exe
  2⤵
  PID:15164
- C:\Windows\System\IJnfGwg.exe
  C:\Windows\System\IJnfGwg.exe
  2⤵
  PID:15384
- C:\Windows\System\lbmHqdJ.exe
  C:\Windows\System\lbmHqdJ.exe
  2⤵
  PID:14924
- C:\Windows\System\JTCQNcE.exe
  C:\Windows\System\JTCQNcE.exe
  2⤵
  PID:15472
- C:\Windows\System\VKGkXxf.exe
  C:\Windows\System\VKGkXxf.exe
  2⤵
  PID:15492
- C:\Windows\System\QNjoxJQ.exe
  C:\Windows\System\QNjoxJQ.exe
  2⤵
  PID:15576
- C:\Windows\System\pvaswcJ.exe
  C:\Windows\System\pvaswcJ.exe
  2⤵
  PID:15644
- C:\Windows\System\ZoqmZts.exe
  C:\Windows\System\ZoqmZts.exe
  2⤵
  PID:15740
- C:\Windows\System\mzvjppE.exe
  C:\Windows\System\mzvjppE.exe
  2⤵
  PID:15800
- C:\Windows\System\VeZDEPT.exe
  C:\Windows\System\VeZDEPT.exe
  2⤵
  PID:15720
- C:\Windows\System\aCZJfNi.exe
  C:\Windows\System\aCZJfNi.exe
  2⤵
  PID:15924
- C:\Windows\System\cFvsJsU.exe
  C:\Windows\System\cFvsJsU.exe
  2⤵
  PID:15928
- C:\Windows\System\JwvwRGY.exe
  C:\Windows\System\JwvwRGY.exe
  2⤵
  PID:16004
- C:\Windows\System\VokAaXP.exe
  C:\Windows\System\VokAaXP.exe
  2⤵
  PID:15980
- C:\Windows\System\fYlMslE.exe
  C:\Windows\System\fYlMslE.exe
  2⤵
  PID:16208
- C:\Windows\System\jGoPCsE.exe
  C:\Windows\System\jGoPCsE.exe
  2⤵
  PID:16272
- C:\Windows\System\TQOLfNC.exe
  C:\Windows\System\TQOLfNC.exe
  2⤵
  PID:16176
- C:\Windows\System\JBxYyWL.exe
  C:\Windows\System\JBxYyWL.exe
  2⤵
  PID:16236
- C:\Windows\System\OrikMFu.exe
  C:\Windows\System\OrikMFu.exe
  2⤵
  PID:16372
- C:\Windows\System\dWVFWpQ.exe
  C:\Windows\System\dWVFWpQ.exe
  2⤵
  PID:15448
- C:\Windows\System\dxPopOu.exe
  C:\Windows\System\dxPopOu.exe
  2⤵
  PID:15620
- C:\Windows\System\ZnrUOKx.exe
  C:\Windows\System\ZnrUOKx.exe
  2⤵
  PID:15724
- C:\Windows\System\ulnWjbP.exe
  C:\Windows\System\ulnWjbP.exe
  2⤵
  PID:16056
- C:\Windows\System\bqfTsRo.exe
  C:\Windows\System\bqfTsRo.exe
  2⤵
  PID:15336
- C:\Windows\System\YeWvqwU.exe
  C:\Windows\System\YeWvqwU.exe
  2⤵
  PID:15812
- C:\Windows\System\VpGuzsa.exe
  C:\Windows\System\VpGuzsa.exe
  2⤵
  PID:16316
- C:\Windows\System\HnyfyPq.exe
  C:\Windows\System\HnyfyPq.exe
  2⤵
  PID:16396
- C:\Windows\System\HwCuRRW.exe
  C:\Windows\System\HwCuRRW.exe
  2⤵
  PID:16428
- C:\Windows\System\PGkjfsV.exe
  C:\Windows\System\PGkjfsV.exe
  2⤵
  PID:16444
- C:\Windows\System\xcZVJVM.exe
  C:\Windows\System\xcZVJVM.exe
  2⤵
  PID:16480
- C:\Windows\System\RLSVTjV.exe
  C:\Windows\System\RLSVTjV.exe
  2⤵
  PID:16504
- C:\Windows\System\uKYWTnZ.exe
  C:\Windows\System\uKYWTnZ.exe
  2⤵
  PID:16528
- C:\Windows\System\ZQudpKZ.exe
  C:\Windows\System\ZQudpKZ.exe
  2⤵
  PID:16560
- C:\Windows\System\ujMQjrz.exe
  C:\Windows\System\ujMQjrz.exe
  2⤵
  PID:16584
- C:\Windows\System\aqefBhh.exe
  C:\Windows\System\aqefBhh.exe
  2⤵
  PID:16612
- C:\Windows\System\bArrQUZ.exe
  C:\Windows\System\bArrQUZ.exe
  2⤵
  PID:16636
- C:\Windows\System\uHlgrBG.exe
  C:\Windows\System\uHlgrBG.exe
  2⤵
  PID:16652
- C:\Windows\System\jHkjPVs.exe
  C:\Windows\System\jHkjPVs.exe
  2⤵
  PID:16688
- C:\Windows\System\RRSeQbv.exe
  C:\Windows\System\RRSeQbv.exe
  2⤵
  PID:16712
- C:\Windows\System\KXLWVSK.exe
  C:\Windows\System\KXLWVSK.exe
  2⤵
  PID:16740
- C:\Windows\System\xhsuHrt.exe
  C:\Windows\System\xhsuHrt.exe
  2⤵
  PID:16760
- C:\Windows\System\VMLZoqI.exe
  C:\Windows\System\VMLZoqI.exe
  2⤵
  PID:16796
- C:\Windows\System\kKnkWcU.exe
  C:\Windows\System\kKnkWcU.exe
  2⤵
  PID:16824
- C:\Windows\System\VtzCIcD.exe
  C:\Windows\System\VtzCIcD.exe
  2⤵
  PID:16848
- C:\Windows\System\XbYUykO.exe
  C:\Windows\System\XbYUykO.exe
  2⤵
  PID:16876
- C:\Windows\System\fqKLOFX.exe
  C:\Windows\System\fqKLOFX.exe
  2⤵
  PID:16916
- C:\Windows\System\CgKuFLy.exe
  C:\Windows\System\CgKuFLy.exe
  2⤵
  PID:16960
- C:\Windows\System\ogicRsA.exe
  C:\Windows\System\ogicRsA.exe
  2⤵
  PID:16988
- C:\Windows\System\YxpDBgw.exe
  C:\Windows\System\YxpDBgw.exe
  2⤵
  PID:17008
- C:\Windows\System\kpbsdaF.exe
  C:\Windows\System\kpbsdaF.exe
  2⤵
  PID:17032
- C:\Windows\System\ZwzzRqB.exe
  C:\Windows\System\ZwzzRqB.exe
  2⤵
  PID:17172
- C:\Windows\System\ERQgZYZ.exe
  C:\Windows\System\ERQgZYZ.exe
  2⤵
  PID:17188

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16596

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CSudreY.exe

Filesize
1.6MB

MD5
bfeda0ee8e62c46e66d9e61cc05162d6

SHA1
34150ef08ca902bfc18625879397177fa70ffd5d

SHA256
7a20765a8c2f154f96fb8d453955f46325eaa530cc05195e565e0c9221a1466f

SHA512
bcbe3cad8b1e4c6e690f99583611a492d618b3f4176024d13c787dd9c67e7fd43d648331e87e1d3d66bd48cd26de9e0ea4099f9a31969abfbb0b5204b1d38b1f

Download Submit
C:\Windows\System\DQKDFyo.exe

Filesize
1.6MB

MD5
658f8a2fc7af4127bd1041b03861fad0

SHA1
15d23bd50b324829fef64ead464724097171b31a

SHA256
889e204a2d43a5128908d448098a12279d1a4a2bf638facc066e326afda3e80a

SHA512
d06d372a3eb62b89bea99ef5576dfe97d249c5de5a5b3ef33e7e082c82c3f0c7f270d0d1a77555cfaf750c95ede5853f91c27eac4484f14d8ef236faace5c030

Download Submit
C:\Windows\System\DlhKMao.exe

Filesize
1.6MB

MD5
182affe2352d3aa8a5cf687c31152a12

SHA1
4eb7e84cf57679a6dfd106398b40a419e43d3bb4

SHA256
f47edc4d26dc6951b2727bc21f62f312347882bfeeedb6bc487260f605b136de

SHA512
d2767c62491d09f0e2f9bf5b2c4dad3d1116ef78dff2b660bf47ea726c398a92ec41292cd45e1aca927641b64fc577fcfb32d54d9e83818c5545120c9c3f4dcf

Download Submit
C:\Windows\System\FddFwHr.exe

Filesize
1.6MB

MD5
2bbf232f3d3c56616ce8519c9b0a23a3

SHA1
580c2de2883da750c447ad9810d1853e40cd8c38

SHA256
360f12a38a646084662827d7703337e6b92aa06f152e047c69d35f648fd0392b

SHA512
1bf65870923fec748c528cee655abfe5d3cf66fe0e62422e2214b8471e9f6ee855ea6eda129bfa0426771723a4d97262b2322a0bfc5bc9457d0ab848a4726f91

Download Submit
C:\Windows\System\GEtIojK.exe

Filesize
1.6MB

MD5
d4aa80544096dbac9e36d7bb00f29395

SHA1
42bea28818cce8087dc05d88206dd43939af7665

SHA256
5a91af0b5ffa5c82482c14f5832f3d5dbd3b9e6b4aa83fbce502a0e09a1dc31f

SHA512
0285c46393bd07c7fa04b34ba0d7920823edba01d9da7488e8c38396b512244a8f2a4ff9592f6cd2bad9400149cbb44417a2f643514005cac757f38a283dd973

Download Submit
C:\Windows\System\IVRTmwH.exe

Filesize
1.6MB

MD5
1a6dc1ecb2d9912a0da21c3acf9c6faa

SHA1
adc751ba7fd5f2c0af8dce9f07a03a19f2beab49

SHA256
7c38ef401cc23504cd656c9175abf3f5ae9958244b6d6c86d56c92cf279ebb3a

SHA512
491f6e1ef340baad1ab445bf8b96a166da6912efaa58e48809489b6c7945cdc49c9919ba0506ac509adc84edb6cbd5ded6ee19a5408a8ffce5b37962cb3db492

Download Submit
C:\Windows\System\KMcEWvs.exe

Filesize
1.6MB

MD5
e37d21cf17b6bd235945d9cf0a24a575

SHA1
ac0aa39a251e0813d9f6cecc959d9b3ab9af72ba

SHA256
2adade99f5926ab4cf9965476b76e511b0bf6cac473eff7da02bbfe0e556db4d

SHA512
8c71ec408cd97d9e885a6c76c9bc744ec9eb4b8608cb7297127a375fa0b2ebb607122c3ce5c3516b3dca75911d4fb961e170a6d8c6660e06af9d12d68205a839

Download Submit
C:\Windows\System\MGctFgl.exe

Filesize
1.6MB

MD5
9eb3c9422e8ee3cc9b134f65c45b975b

SHA1
c034d7214e0bc2dcecf0babac8e9f7e2ff021c5d

SHA256
221c3f6c5690af0f80740203fe216247bd23c379bd33e08675326d18d84a617f

SHA512
4f047bef6aa720268ba2c308312c4051c42e9d2d58486956758c32d131b632e6f048b953eb26744ca77d7729fa1e587dc09004cd2280e48d48290583521acd85

Download Submit
C:\Windows\System\MIppvuI.exe

Filesize
1.6MB

MD5
9eafb0e3390e5c300a5ce4b7749243c1

SHA1
c016aa64a736212ce95adbc8a7672ad8a3d11332

SHA256
828d7fe4a210028e9b139ae54e35531622b563fb8f20979a230afcad333c6f24

SHA512
e8babad834ee798e10721ee898177ecc8ed58a9c8fec2c743572537a74527a36a0beb41ecf32239cd87f7033ebd01c0b897fc75650163818de7eec3b861014c3

Download Submit
C:\Windows\System\NVoEHEC.exe

Filesize
1.6MB

MD5
9529fdc2f03e943a7172225f1175652a

SHA1
bf0bf70aa13222eb0999e7206ad84e604bb29423

SHA256
0161e56033538ce7a4572b1fa03259995cbf43859b5eb49e4d9f4cfc1e9d99c6

SHA512
8c35f6d979b68dcffd2e22f77e5c4bb7ab30698d25a7ceaac02322d2ead945dda8416adc238977ad95e3ce5da5d4f203c089591c58860238a09ad4bebbcded8e

Download Submit
C:\Windows\System\TfioYph.exe

Filesize
1.6MB

MD5
a0b65705617e3ec952437b0fb6d772ec

SHA1
6ac1c63df1f42ef4cb3eccf492d30b2ca64322fe

SHA256
5a09eb1c073359d616a9a2bd8015be9d125ea20d17a31f6591fb37289bdcebad

SHA512
0e665beaa104b0d3fa33d832b01ed34300270e8b0296f98a92adefb510e3a6bf3ec74ce718adecad30a7b9d871152548e683816702c3dd638e9b594d3676a49d

Download Submit
C:\Windows\System\UdqHuKG.exe

Filesize
1.6MB

MD5
1569278c7e44e3a9983afaebef865131

SHA1
6ee9ed85fc5b3caa477cb3ba38e82fc83935acd6

SHA256
1bec5848d206ed273cc0773737fa3e4f7538a4b879aa99766eb1a53ac096d2d8

SHA512
32fe7981751c479e5194cff647d314b649078c4eed62ed49e3dedaaedd8b9cf672a571161c5c5fdf705a6cfccdd95c5ed8bd4a192123db972c4d2a651bcb123c

Download Submit
C:\Windows\System\VxXKzMS.exe

Filesize
1.6MB

MD5
cc18df24dd15e53d5f815dfc8d89916f

SHA1
49450c109c26e3377adbd8517ffcf24aa5813c8e

SHA256
95c45eb798c359b216765d41f0f85419889153983050f58cf4e5119926a8a5b3

SHA512
6b7716c31b3e6f9a89bc689e52b754d74021b7bd3bed0a3ecc68a3ff51a124bce96be829161b79211d45458259423c9dcbb1df064b31855686756d11ad624a63

Download Submit
C:\Windows\System\WcJhilk.exe

Filesize
1.6MB

MD5
a77cb4f5dc073fc2696e6311b45d6986

SHA1
ab7fdc1e3f2e544b4776da452b6b5437163b580e

SHA256
09099723a283dff5b165ea327e04c08dd788249c0c76ce6b823ccf4cf12fca62

SHA512
699abcd1f3c999546862320bbede987386ba5393f46f2327a02c5e667371ab1f76d28f2b0d2c527331693e61a5ad643c9ca6e35fe7e2f2bbe720abd89523a78f

Download Submit
C:\Windows\System\XAfxsAw.exe

Filesize
1.6MB

MD5
3a00862473ca56623252b8b6e66481c6

SHA1
df9993ad2f018a04b460cb016f0d2ee20a5ccd34

SHA256
d7c1ee9f966c07bb8d1b1e3164e48d6d780e3f228877ea3e009507f814ce0e64

SHA512
f7909a56b132296ca4820d89d06963683292c602003026968d4fa8ba2b08fff3892a6d6cdf07a5aa0f9c9a2bab004cf63d9e4dc28aa7432d065057b0a6c083d4

Download Submit
C:\Windows\System\YAlZDID.exe

Filesize
1.6MB

MD5
08d6efcfcfc84d2955556415b865a3af

SHA1
79e450b4bec71e10353ec1369c4d3578444a5359

SHA256
7293071f25f0eb6016f8ede1c029a5de61341d45a3042b9978199a6ee1a6f2a6

SHA512
84287f602470b87c3387d15f6a0f03097ab84cd2cb53ebb28cc987b549b1c8cbb1d9a117d83ca94f7324a4b9927e61cb91303e0d4782c8d6474dd37aaed67456

Download Submit
C:\Windows\System\ZIGaGZy.exe

Filesize
1.6MB

MD5
29491448ded18b1dda6d81ad4f5e8f43

SHA1
3a9d79fbe4f5fe46f4344a239dfb5b10d5393b46

SHA256
625d20d255b47a8f94b7f30da1ae08b0a693c51fb5f5e9dff7f07a41f6e09eac

SHA512
a279bbccc6cfc816d5ca2329a41069155c20ee1839d44a0e9c59c99a47066ad61319801318d3959e0b7555761a925dbcf604d7099887db3c026057071a2b9fbd

Download Submit
C:\Windows\System\aQfLMyj.exe

Filesize
1.6MB

MD5
b0bab2e4b80fff5a48fc6f178f9d0d43

SHA1
fb093a113d6fb1207f6fa3fa111529b002920941

SHA256
7898de938cd63b31ae2c7b30eac408b0dab71172ae8b09ccbd38f0bddc6377bb

SHA512
5c0ded5036707e8244e44e082ea30345b1c9605d08bc76d4cab9bd74fa13e96a5b47391ebaee26886ee5f79e59a201e0c3de44b13516f57a9568034c56150ca8

Download Submit
C:\Windows\System\aWnNbRk.exe

Filesize
1.6MB

MD5
fc0253ff57fcd7e5c98e2c055db5b077

SHA1
45fe328e80f6812c40d863ee6aeecda3f1221e00

SHA256
cede359a1dd2ab080043c8a7fd5b2b2a5d888e8fa37320352d3d3717768ffde8

SHA512
4de878e9f6efd7deeadc260ab5656f6306712e1bd9549e8b6e43ed43ad7402bae1f27aadc8f1c14b7bcbc90f930700129607ded9aba622fb08f68ae5fb1e496e

Download Submit
C:\Windows\System\bTnnmCk.exe

Filesize
1.6MB

MD5
b021eadbf81d666e92982164c497f2d6

SHA1
cfed1e2c2eba6c4a7b9a835771cbb68eaa5d4d9c

SHA256
d05ff82eb5d47778c5bcb3a65b9c888f7228a3316f102f3e7589320199bd9177

SHA512
554d373aad192f4b5ba3a8fa542a859e047f94358d56024ed9cacd087f957c3d531822cca32cc54771a052ed741705df3965abb3065bdec0af75b2ec612e5465

Download Submit
C:\Windows\System\bgRIXzC.exe

Filesize
1.6MB

MD5
8fe2d43c798348d1b51c90a2ff1b1fce

SHA1
e7876093968086daddd0cf4c2b8d7d636c91058a

SHA256
7b0a3cb1817b68df469068c8d062bc83d8d947e532952aff515a2f45a0ea29ed

SHA512
1bef10ee728107a334397139c416fcc2f7e4a408865827270d55a677fd2ac90a10445a707de65581162aa71a825291f38b0d258d0f5c554134338a4fcaa2f99d

Download Submit
C:\Windows\System\bhhLmpY.exe

Filesize
1.6MB

MD5
c3109b4373e4e4c4c1209d1aacdf7150

SHA1
d197b2545ca802fcc5730e5ae27c5df81ac2d6e0

SHA256
15bcc0304809e088664a22510de01c1e317bf0926a04476df00c5b27c002ccdb

SHA512
3a98f904261b0e008a45568042c1ff0e63b5d95431bc64dd0ef2992ee6912c8e6f824c2f907afa2bb164c6d720bf8bd6295d5297ed9b4cc1440cf3df0681e21f

Download Submit
C:\Windows\System\cbvQKnT.exe

Filesize
1.6MB

MD5
54f3823ed27b38be8da6b99a26f98f36

SHA1
2989863165e8ca784271a80bf89e843e6c6e3a64

SHA256
46f31903c40ddb1117ca136c01bec357df72f2ad095b6c56375867bd1f5f7220

SHA512
bf0fd64b910f56736233a5112712bb2084d33f299abff2f44b42e3afdc2191ff145fc20ef5daa4d5b03c5a780bbfd9e1b27926a5975d23b048c4cc63f942570b

Download Submit
C:\Windows\System\fNsZejr.exe

Filesize
1.6MB

MD5
54b2f0620148cf9e10af4dff10744f98

SHA1
2a9be0419583f5d0274fb44536dfad42eaf92f89

SHA256
31b1de4a0db8cf055dd211a34d155a3c56320d1ceec85b03a4de52d63d6964f4

SHA512
faa98b0076ba317b4cea4609169416900dff9c40ed58580f79573429d8cdd8eb8b86c5385a05e1e9d27b03265e1299e6d03c7bd31ec617b0a523058cb7c7b077

Download Submit
C:\Windows\System\gRUKmHT.exe

Filesize
1.6MB

MD5
784cda2a7fff8df193eae1c9beb85e5b

SHA1
5a08926965d626a23144ed2baff244dddb302974

SHA256
c5ce1ab497b2ca68aa4447552b2686cad9726a609e7964787a12765658f0e769

SHA512
f7671134a31ad20e362978e2f4096889c2704da01f84046acb0f4afa9046e929d6b20ca2986c72365558b26e97b151554c60a5d719604e5a1430b8b243e184b2

Download Submit
C:\Windows\System\jCcPLZm.exe

Filesize
1.6MB

MD5
ad468888b2e89a6a2a6ffb924c873bbe

SHA1
8ecaa5a09d9f4e1721b077230ed9dd5011484624

SHA256
0fe7c15ee74156dda1976a0fb160ca24789d335e4af79ff4c9710b28ab6cc280

SHA512
089de6268eff2b1ab07a5679503dad778d1a3bd9e5b012b71453f77319330373edbf92096320fff75ee9e31575c5e8c2511ff550e5d59c9aaacdfba45a544f40

Download Submit
C:\Windows\System\jPnZjFk.exe

Filesize
1.6MB

MD5
3e99daa942b381f82d7e170dac3ce1fa

SHA1
9823c9f1c016c5ccffb9c46b6024f51bd54453ca

SHA256
95651e672cc226f98998a8dff79337ce21dc6b2740f9aa440a22015b6eed79f2

SHA512
9d5ec7f2278806dd0831d4d87ddeb65ff8a4517d7b774ac5dc165bfc92437b427b5d1808ba3d3d22138cf5cbb3bd5e1f75ab20421b569e7c6c6383a2b8a47732

Download Submit
C:\Windows\System\lMRlHes.exe

Filesize
1.6MB

MD5
6b39d4e3448dfed69dd57709f0f2b662

SHA1
dfbb285010493c2710ae1148dea4ff3c368604b3

SHA256
805490d8f3019d84f4359e3bbafee2629e8eb50a2aac6feebfc474218101657c

SHA512
4717d6a7f9306617181b36ada2a47deac57382c96992312eec17c96ec80be0f8feb7f66a152ae6eed5603b60d80f81d83e153e700b3c7451b878c602aedec166

Download Submit
C:\Windows\System\lYHeXZC.exe

Filesize
1.6MB

MD5
9f5e0510495a1f390caa4758deb3bf8d

SHA1
2f4aae616e55cdfc0eb300b76bca435239fa6c1c

SHA256
2da2540dfc36b47dc92b06c8ae11677f07a08fa5c511e3fcb55f9066b68ceb6d

SHA512
44e2d9edb782aa8a4631945d4117116d4900fa0dc80f8fa6a982e3ed5a800e3232abcedf3a5b07ee0d0dcc1def6fca26781c3d9f91fd0e60333f1c058a65455a

Download Submit
C:\Windows\System\rdVSBvX.exe

Filesize
1.6MB

MD5
a0ac8edd96318638c075afa8a91f1bd5

SHA1
5b82a353629bcd041f106eaa52364faeb67a4783

SHA256
dcf937e385b5a23252923a51ede22c80ebe019068ef6a928c89510b663f59a34

SHA512
1224304c75803d1674bdb103ea23022a1c8e190815aecb5d39b0ea23232d49c9e49cab760bcd1594608d1cab849de000d9551e80364125f972e7d4fe5516e9c3

Download Submit
C:\Windows\System\tvYHQzR.exe

Filesize
1.6MB

MD5
0fbc6352b7c7cb7a5daecc3a90164bfc

SHA1
cfbbd9747b58046f9c1670915b3cbf83cb7b59a0

SHA256
36443e5d69a27d76544ca9e64ff711857286c5e8cfc18632953715d3f8a3903f

SHA512
05f815962de96b39ae8291a1220ba47b03c01977a21d7764e1c39b5164fd1c4d39d0498303c8a13c2befb8382f2bc66e7f7c7766bd33936f3e3417fb8157bce1

Download Submit
C:\Windows\System\usjQZHI.exe

Filesize
1.6MB

MD5
29d4c5674d323edfd5d1c1334544603f

SHA1
d36c165a475475057e75169a4becd7f71044597d

SHA256
df648bb3d8c41bc285d6f811f46e814ddb2e8fe7ae4d140c06d5a8deabd4c615

SHA512
965866f807c78cd2d89dd4739275d28db2130892f3d17f4e1bcdb92897601dd2deed63e553d729d31aa210b6093d5af6ffea60917a35dab596250ca3dfc44d3f

Download Submit
C:\Windows\System\xuOieix.exe

Filesize
1.6MB

MD5
5289cdc8dc2603f079e8d1af9ad78044

SHA1
d21264c1bb56e41a2d43ede42edea7669914421a

SHA256
dab3e9697f1b66c92ae2070edd96a5563d072b706920475f1e6fedf2ae5a24fe

SHA512
e32bd94734cea640f79eda1fbe90d97f22ddeef1709766c2d41d521637af44f0c2ba6d709fb54898057b03d604d7eb3b190b7ef7e5d1169d3a6a7ee9c14d7604

Download Submit
memory/4128-0-0x0000022FABE50000-0x0000022FABE60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads