xmrig | f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70

Analysis

max time kernel
113s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18/12/2024, 07:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
Size

1.6MB
MD5

198bc96ba0d396e2a3d9d78e011c7bde
SHA1

97885c3c422c65508d7a829a1ace596920dcb17f
SHA256

f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70
SHA512

983738f42f2e94464b2cb886e22d25f0598ada10f1a61302247c90f74793c5583f3a0bdea2002b7c5b929336d29c39ea2f3a5ac4ea42530ae06892bea96640b2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxecd2KbNo:GemTLkNdfE0pZyk

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b74-4.dat	xmrig
behavioral2/files/0x000a000000023b79-7.dat	xmrig
behavioral2/files/0x000a000000023b78-13.dat	xmrig
behavioral2/files/0x000a000000023b7a-20.dat	xmrig
behavioral2/files/0x000a000000023b7b-23.dat	xmrig
behavioral2/files/0x0032000000023b75-27.dat	xmrig
behavioral2/files/0x000a000000023b7c-33.dat	xmrig
behavioral2/files/0x000a000000023b7d-39.dat	xmrig
behavioral2/files/0x000a000000023b7e-42.dat	xmrig
behavioral2/files/0x000a000000023b7f-50.dat	xmrig
behavioral2/files/0x000a000000023b80-57.dat	xmrig
behavioral2/files/0x000a000000023b81-60.dat	xmrig
behavioral2/files/0x000a000000023b82-64.dat	xmrig
behavioral2/files/0x000a000000023b85-77.dat	xmrig
behavioral2/files/0x000a000000023b86-81.dat	xmrig
behavioral2/files/0x000a000000023b87-84.dat	xmrig
behavioral2/files/0x000a000000023b8b-109.dat	xmrig
behavioral2/files/0x000a000000023b93-138.dat	xmrig
behavioral2/files/0x000a000000023b90-156.dat	xmrig
behavioral2/files/0x000a000000023b8f-151.dat	xmrig
behavioral2/files/0x000a000000023b94-175.dat	xmrig
behavioral2/files/0x000a000000023b9a-168.dat	xmrig
behavioral2/files/0x000a000000023b99-165.dat	xmrig
behavioral2/files/0x000a000000023b92-164.dat	xmrig
behavioral2/files/0x000a000000023b98-161.dat	xmrig
behavioral2/files/0x000a000000023b97-158.dat	xmrig
behavioral2/files/0x000a000000023b95-150.dat	xmrig
behavioral2/files/0x000a000000023b8e-142.dat	xmrig
behavioral2/files/0x000a000000023b8c-135.dat	xmrig
behavioral2/files/0x000a000000023b8d-123.dat	xmrig
behavioral2/files/0x000a000000023b8a-116.dat	xmrig
behavioral2/files/0x000a000000023b88-111.dat	xmrig
behavioral2/files/0x000a000000023b89-99.dat	xmrig
behavioral2/files/0x000a000000023b84-78.dat	xmrig
behavioral2/files/0x000a000000023b83-73.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3808	SzyMMoY.exe
3324	BYfqbQz.exe
4780	jQStNji.exe
4844	FdjLxQC.exe
2660	zfZpjrB.exe
392	uNEwmrC.exe
1048	pOBQUdE.exe
4276	rESrcXo.exe
4748	XSBFEzx.exe
952	dUBTtcc.exe
4132	iWCnTbe.exe
3956	CAAElpd.exe
1984	dIqgwUF.exe
712	xbzdgkq.exe
724	Fmqhdsx.exe
4796	CuiIsiB.exe
3216	YPYHaaA.exe
1976	cbcCsaK.exe
1864	OtYzaQv.exe
4936	WRdcQIJ.exe
4984	nUUQqpx.exe
2416	ZiwjMTG.exe
1704	OokQDvu.exe
2304	ShwlDjA.exe
116	tumVHIF.exe
5072	BhvWxVm.exe
1208	DekSWWM.exe
1860	qFzcPxn.exe
3612	wEtxfOl.exe
2964	IfOXTbs.exe
880	jOSrYiF.exe
2944	XKRgGSR.exe
3500	XQJCfmE.exe
1280	vRmKcSn.exe
3316	tzCQTFU.exe
2972	BouCQIc.exe
4868	sMfpJDm.exe
1528	JOghLbg.exe
3708	URTuCaQ.exe
1168	KuIWAgY.exe
1844	fUZvtoa.exe
3960	zwpRvHI.exe
1624	rYcDSiZ.exe
2096	uqtvnrA.exe
4292	kApbpvK.exe
2528	GUHbVaF.exe
3736	OCvyOSO.exe
3756	NyiYHyk.exe
4804	lUgCUUu.exe
1060	sTnznYl.exe
1036	xlisism.exe
2444	ipohFoc.exe
8	ozDzoBS.exe
1820	KyrTypm.exe
3292	QKulLwy.exe
4124	ZiSANCt.exe
1164	UmidxaB.exe
2568	lyolXiH.exe
948	eJLMGDY.exe
4540	HBkXoYz.exe
968	LcaGgbl.exe
4568	XmjTsHf.exe
1988	AseHlop.exe
2600	GmKmmDz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oVnbSeM.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\devoIEb.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\AEsHMpy.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\aBJyxTD.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\qUztFcl.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\zhkLVog.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\sVMphui.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\Slfqqpd.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\DXxvjQy.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\oAgKTWB.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\nmIDJCl.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\fWogkZY.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\zrMFWVk.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\eqnGbsj.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\IfkDXpY.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\wqmPcRk.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\PIuzSCr.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\JuOcvWQ.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\fUZvtoa.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\SbnwDVn.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\LbxlIcn.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\PzhXhPd.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\JzhMCSb.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\iURseLF.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\dcSCojb.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\cvRSKdu.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\rewBTAs.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\WwKbSZf.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\JWDlWhk.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\gzEtlfe.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\JdZQobS.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\JFLKqGm.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\TPOFlZR.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\ZlQOeCc.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\mDSeQkm.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\sjyoLnF.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\AHTySWw.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\kOMoUNb.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\vdusNJg.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\kVrEhrE.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\VOxNOsD.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\bYfCtSD.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\KuIWAgY.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\QWQvMlA.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\QZsITEo.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\sAbCnpn.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\GyhcDyd.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\hRmUfQY.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\CDhmRxP.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\mYNRlDL.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\dQLOSTV.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\iiyGaob.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\svSaZwJ.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\FYAQsnc.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\gRwVxcV.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\fgigwCc.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\ECeSLQY.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\MFGlCCL.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\DmbcuZu.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\hAVpntN.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\ajPWPVR.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\URTuCaQ.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\ncjmBUs.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
File created	C:\Windows\System\SzdRAwK.exe	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	13680	dwm.exe
Token: SeChangeNotifyPrivilege	13680	dwm.exe
Token: 33	13680	dwm.exe
Token: SeIncBasePriorityPrivilege	13680	dwm.exe
Token: SeShutdownPrivilege	13680	dwm.exe
Token: SeCreatePagefilePrivilege	13680	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5064 wrote to memory of 3808	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	84
PID 5064 wrote to memory of 3808	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	84
PID 5064 wrote to memory of 3324	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	85
PID 5064 wrote to memory of 3324	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	85
PID 5064 wrote to memory of 4780	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	86
PID 5064 wrote to memory of 4780	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	86
PID 5064 wrote to memory of 4844	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	87
PID 5064 wrote to memory of 4844	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	87
PID 5064 wrote to memory of 2660	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	88
PID 5064 wrote to memory of 2660	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	88
PID 5064 wrote to memory of 392	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	89
PID 5064 wrote to memory of 392	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	89
PID 5064 wrote to memory of 1048	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	90
PID 5064 wrote to memory of 1048	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	90
PID 5064 wrote to memory of 4276	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	91
PID 5064 wrote to memory of 4276	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	91
PID 5064 wrote to memory of 4748	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	92
PID 5064 wrote to memory of 4748	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	92
PID 5064 wrote to memory of 952	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	93
PID 5064 wrote to memory of 952	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	93
PID 5064 wrote to memory of 4132	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	94
PID 5064 wrote to memory of 4132	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	94
PID 5064 wrote to memory of 3956	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	95
PID 5064 wrote to memory of 3956	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	95
PID 5064 wrote to memory of 1984	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	96
PID 5064 wrote to memory of 1984	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	96
PID 5064 wrote to memory of 712	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	97
PID 5064 wrote to memory of 712	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	97
PID 5064 wrote to memory of 724	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	98
PID 5064 wrote to memory of 724	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	98
PID 5064 wrote to memory of 4796	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	99
PID 5064 wrote to memory of 4796	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	99
PID 5064 wrote to memory of 3216	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	100
PID 5064 wrote to memory of 3216	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	100
PID 5064 wrote to memory of 1976	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	101
PID 5064 wrote to memory of 1976	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	101
PID 5064 wrote to memory of 1864	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	102
PID 5064 wrote to memory of 1864	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	102
PID 5064 wrote to memory of 4936	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	103
PID 5064 wrote to memory of 4936	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	103
PID 5064 wrote to memory of 4984	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	104
PID 5064 wrote to memory of 4984	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	104
PID 5064 wrote to memory of 2416	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	105
PID 5064 wrote to memory of 2416	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	105
PID 5064 wrote to memory of 1704	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	106
PID 5064 wrote to memory of 1704	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	106
PID 5064 wrote to memory of 2304	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	107
PID 5064 wrote to memory of 2304	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	107
PID 5064 wrote to memory of 116	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	108
PID 5064 wrote to memory of 116	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	108
PID 5064 wrote to memory of 5072	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	109
PID 5064 wrote to memory of 5072	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	109
PID 5064 wrote to memory of 1208	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	110
PID 5064 wrote to memory of 1208	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	110
PID 5064 wrote to memory of 3500	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	111
PID 5064 wrote to memory of 3500	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	111
PID 5064 wrote to memory of 1860	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	112
PID 5064 wrote to memory of 1860	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	112
PID 5064 wrote to memory of 3612	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	113
PID 5064 wrote to memory of 3612	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	113
PID 5064 wrote to memory of 2964	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	114
PID 5064 wrote to memory of 2964	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	114
PID 5064 wrote to memory of 1844	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	115
PID 5064 wrote to memory of 1844	5064	f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe	115

C:\Users\Admin\AppData\Local\Temp\f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe
"C:\Users\Admin\AppData\Local\Temp\f5e375e1d284a198719b871688c199289b37ef53373f5f107db9e52856e7bd70.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5064
- C:\Windows\System\SzyMMoY.exe
  C:\Windows\System\SzyMMoY.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\BYfqbQz.exe
  C:\Windows\System\BYfqbQz.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\jQStNji.exe
  C:\Windows\System\jQStNji.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\FdjLxQC.exe
  C:\Windows\System\FdjLxQC.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\zfZpjrB.exe
  C:\Windows\System\zfZpjrB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\uNEwmrC.exe
  C:\Windows\System\uNEwmrC.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\pOBQUdE.exe
  C:\Windows\System\pOBQUdE.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\rESrcXo.exe
  C:\Windows\System\rESrcXo.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\XSBFEzx.exe
  C:\Windows\System\XSBFEzx.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\dUBTtcc.exe
  C:\Windows\System\dUBTtcc.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\iWCnTbe.exe
  C:\Windows\System\iWCnTbe.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\CAAElpd.exe
  C:\Windows\System\CAAElpd.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\dIqgwUF.exe
  C:\Windows\System\dIqgwUF.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\xbzdgkq.exe
  C:\Windows\System\xbzdgkq.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\Fmqhdsx.exe
  C:\Windows\System\Fmqhdsx.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\CuiIsiB.exe
  C:\Windows\System\CuiIsiB.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\YPYHaaA.exe
  C:\Windows\System\YPYHaaA.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\cbcCsaK.exe
  C:\Windows\System\cbcCsaK.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\OtYzaQv.exe
  C:\Windows\System\OtYzaQv.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\WRdcQIJ.exe
  C:\Windows\System\WRdcQIJ.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\nUUQqpx.exe
  C:\Windows\System\nUUQqpx.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\ZiwjMTG.exe
  C:\Windows\System\ZiwjMTG.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\OokQDvu.exe
  C:\Windows\System\OokQDvu.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ShwlDjA.exe
  C:\Windows\System\ShwlDjA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\tumVHIF.exe
  C:\Windows\System\tumVHIF.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\BhvWxVm.exe
  C:\Windows\System\BhvWxVm.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\DekSWWM.exe
  C:\Windows\System\DekSWWM.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\XQJCfmE.exe
  C:\Windows\System\XQJCfmE.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\qFzcPxn.exe
  C:\Windows\System\qFzcPxn.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\wEtxfOl.exe
  C:\Windows\System\wEtxfOl.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\IfOXTbs.exe
  C:\Windows\System\IfOXTbs.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\fUZvtoa.exe
  C:\Windows\System\fUZvtoa.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\jOSrYiF.exe
  C:\Windows\System\jOSrYiF.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\XKRgGSR.exe
  C:\Windows\System\XKRgGSR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\vRmKcSn.exe
  C:\Windows\System\vRmKcSn.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\tzCQTFU.exe
  C:\Windows\System\tzCQTFU.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\BouCQIc.exe
  C:\Windows\System\BouCQIc.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\sMfpJDm.exe
  C:\Windows\System\sMfpJDm.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\JOghLbg.exe
  C:\Windows\System\JOghLbg.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\URTuCaQ.exe
  C:\Windows\System\URTuCaQ.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\KuIWAgY.exe
  C:\Windows\System\KuIWAgY.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\zwpRvHI.exe
  C:\Windows\System\zwpRvHI.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\rYcDSiZ.exe
  C:\Windows\System\rYcDSiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\uqtvnrA.exe
  C:\Windows\System\uqtvnrA.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\kApbpvK.exe
  C:\Windows\System\kApbpvK.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\GUHbVaF.exe
  C:\Windows\System\GUHbVaF.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\OCvyOSO.exe
  C:\Windows\System\OCvyOSO.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\NyiYHyk.exe
  C:\Windows\System\NyiYHyk.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\lUgCUUu.exe
  C:\Windows\System\lUgCUUu.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\sTnznYl.exe
  C:\Windows\System\sTnznYl.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\xlisism.exe
  C:\Windows\System\xlisism.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ipohFoc.exe
  C:\Windows\System\ipohFoc.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ozDzoBS.exe
  C:\Windows\System\ozDzoBS.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\KyrTypm.exe
  C:\Windows\System\KyrTypm.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\QKulLwy.exe
  C:\Windows\System\QKulLwy.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\ZiSANCt.exe
  C:\Windows\System\ZiSANCt.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\UmidxaB.exe
  C:\Windows\System\UmidxaB.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\lyolXiH.exe
  C:\Windows\System\lyolXiH.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\eJLMGDY.exe
  C:\Windows\System\eJLMGDY.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\HBkXoYz.exe
  C:\Windows\System\HBkXoYz.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\LcaGgbl.exe
  C:\Windows\System\LcaGgbl.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\XmjTsHf.exe
  C:\Windows\System\XmjTsHf.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\AseHlop.exe
  C:\Windows\System\AseHlop.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\GmKmmDz.exe
  C:\Windows\System\GmKmmDz.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ElUfIjE.exe
  C:\Windows\System\ElUfIjE.exe
  2⤵
  PID:1292
- C:\Windows\System\VGepzBx.exe
  C:\Windows\System\VGepzBx.exe
  2⤵
  PID:4400
- C:\Windows\System\MAdRgqz.exe
  C:\Windows\System\MAdRgqz.exe
  2⤵
  PID:2348
- C:\Windows\System\mYNRlDL.exe
  C:\Windows\System\mYNRlDL.exe
  2⤵
  PID:5008
- C:\Windows\System\KrJUgsE.exe
  C:\Windows\System\KrJUgsE.exe
  2⤵
  PID:2572
- C:\Windows\System\tTEeStw.exe
  C:\Windows\System\tTEeStw.exe
  2⤵
  PID:3196
- C:\Windows\System\clvsKSe.exe
  C:\Windows\System\clvsKSe.exe
  2⤵
  PID:3940
- C:\Windows\System\IjFaosd.exe
  C:\Windows\System\IjFaosd.exe
  2⤵
  PID:808
- C:\Windows\System\SrCNMoV.exe
  C:\Windows\System\SrCNMoV.exe
  2⤵
  PID:4508
- C:\Windows\System\VnMSzoL.exe
  C:\Windows\System\VnMSzoL.exe
  2⤵
  PID:212
- C:\Windows\System\PrypVIB.exe
  C:\Windows\System\PrypVIB.exe
  2⤵
  PID:2320
- C:\Windows\System\JWDlWhk.exe
  C:\Windows\System\JWDlWhk.exe
  2⤵
  PID:4948
- C:\Windows\System\gTyBHnZ.exe
  C:\Windows\System\gTyBHnZ.exe
  2⤵
  PID:3768
- C:\Windows\System\EUiCLDz.exe
  C:\Windows\System\EUiCLDz.exe
  2⤵
  PID:4628
- C:\Windows\System\AjzMFNW.exe
  C:\Windows\System\AjzMFNW.exe
  2⤵
  PID:2488
- C:\Windows\System\OlNwQQm.exe
  C:\Windows\System\OlNwQQm.exe
  2⤵
  PID:2064
- C:\Windows\System\QWQvMlA.exe
  C:\Windows\System\QWQvMlA.exe
  2⤵
  PID:1520
- C:\Windows\System\WoNFCMY.exe
  C:\Windows\System\WoNFCMY.exe
  2⤵
  PID:3044
- C:\Windows\System\CiIgKXu.exe
  C:\Windows\System\CiIgKXu.exe
  2⤵
  PID:2028
- C:\Windows\System\devoIEb.exe
  C:\Windows\System\devoIEb.exe
  2⤵
  PID:4104
- C:\Windows\System\bGRyEvq.exe
  C:\Windows\System\bGRyEvq.exe
  2⤵
  PID:3656
- C:\Windows\System\SFOFCwv.exe
  C:\Windows\System\SFOFCwv.exe
  2⤵
  PID:2604
- C:\Windows\System\YMrCcME.exe
  C:\Windows\System\YMrCcME.exe
  2⤵
  PID:1940
- C:\Windows\System\JwOQZaV.exe
  C:\Windows\System\JwOQZaV.exe
  2⤵
  PID:3016
- C:\Windows\System\DlzbqFG.exe
  C:\Windows\System\DlzbqFG.exe
  2⤵
  PID:1420
- C:\Windows\System\MgOJhXu.exe
  C:\Windows\System\MgOJhXu.exe
  2⤵
  PID:3916
- C:\Windows\System\nbktsJf.exe
  C:\Windows\System\nbktsJf.exe
  2⤵
  PID:4036
- C:\Windows\System\MbgRXRm.exe
  C:\Windows\System\MbgRXRm.exe
  2⤵
  PID:468
- C:\Windows\System\XwmtVML.exe
  C:\Windows\System\XwmtVML.exe
  2⤵
  PID:1524
- C:\Windows\System\OCmUdNi.exe
  C:\Windows\System\OCmUdNi.exe
  2⤵
  PID:1144
- C:\Windows\System\gIZeVbg.exe
  C:\Windows\System\gIZeVbg.exe
  2⤵
  PID:4580
- C:\Windows\System\YlNqnyB.exe
  C:\Windows\System\YlNqnyB.exe
  2⤵
  PID:4060
- C:\Windows\System\ynfeluu.exe
  C:\Windows\System\ynfeluu.exe
  2⤵
  PID:2940
- C:\Windows\System\VgokYQA.exe
  C:\Windows\System\VgokYQA.exe
  2⤵
  PID:4016
- C:\Windows\System\NZBOJqx.exe
  C:\Windows\System\NZBOJqx.exe
  2⤵
  PID:3848
- C:\Windows\System\KMKCovE.exe
  C:\Windows\System\KMKCovE.exe
  2⤵
  PID:3112
- C:\Windows\System\LCvzpkW.exe
  C:\Windows\System\LCvzpkW.exe
  2⤵
  PID:3816
- C:\Windows\System\nFlTPlw.exe
  C:\Windows\System\nFlTPlw.exe
  2⤵
  PID:4516
- C:\Windows\System\meXLxPU.exe
  C:\Windows\System\meXLxPU.exe
  2⤵
  PID:4164
- C:\Windows\System\jBKygZG.exe
  C:\Windows\System\jBKygZG.exe
  2⤵
  PID:3576
- C:\Windows\System\MVznvmm.exe
  C:\Windows\System\MVznvmm.exe
  2⤵
  PID:4384
- C:\Windows\System\WdSepGW.exe
  C:\Windows\System\WdSepGW.exe
  2⤵
  PID:2396
- C:\Windows\System\HGWhMKb.exe
  C:\Windows\System\HGWhMKb.exe
  2⤵
  PID:428
- C:\Windows\System\IFFyoEw.exe
  C:\Windows\System\IFFyoEw.exe
  2⤵
  PID:2768
- C:\Windows\System\UgtJeyf.exe
  C:\Windows\System\UgtJeyf.exe
  2⤵
  PID:924
- C:\Windows\System\waWprHs.exe
  C:\Windows\System\waWprHs.exe
  2⤵
  PID:4056
- C:\Windows\System\htPXPHy.exe
  C:\Windows\System\htPXPHy.exe
  2⤵
  PID:4820
- C:\Windows\System\VTibEzr.exe
  C:\Windows\System\VTibEzr.exe
  2⤵
  PID:4108
- C:\Windows\System\hBXeDux.exe
  C:\Windows\System\hBXeDux.exe
  2⤵
  PID:5124
- C:\Windows\System\nMQbnDw.exe
  C:\Windows\System\nMQbnDw.exe
  2⤵
  PID:5164
- C:\Windows\System\OiuRkom.exe
  C:\Windows\System\OiuRkom.exe
  2⤵
  PID:5188
- C:\Windows\System\OdhBmIa.exe
  C:\Windows\System\OdhBmIa.exe
  2⤵
  PID:5224
- C:\Windows\System\jntzPCS.exe
  C:\Windows\System\jntzPCS.exe
  2⤵
  PID:5248
- C:\Windows\System\PsgxhHf.exe
  C:\Windows\System\PsgxhHf.exe
  2⤵
  PID:5276
- C:\Windows\System\QHFcrna.exe
  C:\Windows\System\QHFcrna.exe
  2⤵
  PID:5304
- C:\Windows\System\iogzxKf.exe
  C:\Windows\System\iogzxKf.exe
  2⤵
  PID:5336
- C:\Windows\System\IfkDXpY.exe
  C:\Windows\System\IfkDXpY.exe
  2⤵
  PID:5364
- C:\Windows\System\OzgCYbq.exe
  C:\Windows\System\OzgCYbq.exe
  2⤵
  PID:5400
- C:\Windows\System\KslpkOu.exe
  C:\Windows\System\KslpkOu.exe
  2⤵
  PID:5420
- C:\Windows\System\WOnELKA.exe
  C:\Windows\System\WOnELKA.exe
  2⤵
  PID:5448
- C:\Windows\System\ZDpvQct.exe
  C:\Windows\System\ZDpvQct.exe
  2⤵
  PID:5488
- C:\Windows\System\nxSoVsu.exe
  C:\Windows\System\nxSoVsu.exe
  2⤵
  PID:5504
- C:\Windows\System\YoElwTE.exe
  C:\Windows\System\YoElwTE.exe
  2⤵
  PID:5532
- C:\Windows\System\uIoXoop.exe
  C:\Windows\System\uIoXoop.exe
  2⤵
  PID:5560
- C:\Windows\System\LcjOrKl.exe
  C:\Windows\System\LcjOrKl.exe
  2⤵
  PID:5588
- C:\Windows\System\UZIlDgl.exe
  C:\Windows\System\UZIlDgl.exe
  2⤵
  PID:5616
- C:\Windows\System\LULuwvm.exe
  C:\Windows\System\LULuwvm.exe
  2⤵
  PID:5640
- C:\Windows\System\HcteIiM.exe
  C:\Windows\System\HcteIiM.exe
  2⤵
  PID:5672
- C:\Windows\System\cjrsSbx.exe
  C:\Windows\System\cjrsSbx.exe
  2⤵
  PID:5700
- C:\Windows\System\VfBjtIa.exe
  C:\Windows\System\VfBjtIa.exe
  2⤵
  PID:5728
- C:\Windows\System\QZsITEo.exe
  C:\Windows\System\QZsITEo.exe
  2⤵
  PID:5756
- C:\Windows\System\QHHXwQL.exe
  C:\Windows\System\QHHXwQL.exe
  2⤵
  PID:5780
- C:\Windows\System\DXxvjQy.exe
  C:\Windows\System\DXxvjQy.exe
  2⤵
  PID:5804
- C:\Windows\System\cTHyZKU.exe
  C:\Windows\System\cTHyZKU.exe
  2⤵
  PID:5852
- C:\Windows\System\vbHBgPm.exe
  C:\Windows\System\vbHBgPm.exe
  2⤵
  PID:5876
- C:\Windows\System\pSYaiRW.exe
  C:\Windows\System\pSYaiRW.exe
  2⤵
  PID:5908
- C:\Windows\System\xPOTLbP.exe
  C:\Windows\System\xPOTLbP.exe
  2⤵
  PID:5932
- C:\Windows\System\IYBqJWc.exe
  C:\Windows\System\IYBqJWc.exe
  2⤵
  PID:5960
- C:\Windows\System\vhalUxK.exe
  C:\Windows\System\vhalUxK.exe
  2⤵
  PID:5976
- C:\Windows\System\tHnyOrY.exe
  C:\Windows\System\tHnyOrY.exe
  2⤵
  PID:6008
- C:\Windows\System\UmhelDf.exe
  C:\Windows\System\UmhelDf.exe
  2⤵
  PID:6036
- C:\Windows\System\XtrZkVw.exe
  C:\Windows\System\XtrZkVw.exe
  2⤵
  PID:6068
- C:\Windows\System\EnLLhjm.exe
  C:\Windows\System\EnLLhjm.exe
  2⤵
  PID:6096
- C:\Windows\System\FqXYLsE.exe
  C:\Windows\System\FqXYLsE.exe
  2⤵
  PID:6120
- C:\Windows\System\dEFoPze.exe
  C:\Windows\System\dEFoPze.exe
  2⤵
  PID:5148
- C:\Windows\System\TBpTHyv.exe
  C:\Windows\System\TBpTHyv.exe
  2⤵
  PID:5200
- C:\Windows\System\SaaPkmW.exe
  C:\Windows\System\SaaPkmW.exe
  2⤵
  PID:5268
- C:\Windows\System\znLMjfv.exe
  C:\Windows\System\znLMjfv.exe
  2⤵
  PID:5344
- C:\Windows\System\pXGnnuD.exe
  C:\Windows\System\pXGnnuD.exe
  2⤵
  PID:5408
- C:\Windows\System\JkYdqzb.exe
  C:\Windows\System\JkYdqzb.exe
  2⤵
  PID:5468
- C:\Windows\System\KcwVOLc.exe
  C:\Windows\System\KcwVOLc.exe
  2⤵
  PID:5520
- C:\Windows\System\WphbNBY.exe
  C:\Windows\System\WphbNBY.exe
  2⤵
  PID:5572
- C:\Windows\System\OCISLSo.exe
  C:\Windows\System\OCISLSo.exe
  2⤵
  PID:5656
- C:\Windows\System\YfCqtQX.exe
  C:\Windows\System\YfCqtQX.exe
  2⤵
  PID:5712
- C:\Windows\System\tnScBey.exe
  C:\Windows\System\tnScBey.exe
  2⤵
  PID:5772
- C:\Windows\System\spRFlaS.exe
  C:\Windows\System\spRFlaS.exe
  2⤵
  PID:5844
- C:\Windows\System\ZyRsOtW.exe
  C:\Windows\System\ZyRsOtW.exe
  2⤵
  PID:5888
- C:\Windows\System\xLGdOEx.exe
  C:\Windows\System\xLGdOEx.exe
  2⤵
  PID:5956
- C:\Windows\System\JFbcXEl.exe
  C:\Windows\System\JFbcXEl.exe
  2⤵
  PID:6016
- C:\Windows\System\rotyEap.exe
  C:\Windows\System\rotyEap.exe
  2⤵
  PID:6104
- C:\Windows\System\oAgKTWB.exe
  C:\Windows\System\oAgKTWB.exe
  2⤵
  PID:5176
- C:\Windows\System\vNFLbUh.exe
  C:\Windows\System\vNFLbUh.exe
  2⤵
  PID:5312
- C:\Windows\System\tMFDpeo.exe
  C:\Windows\System\tMFDpeo.exe
  2⤵
  PID:5444
- C:\Windows\System\MZYMCFJ.exe
  C:\Windows\System\MZYMCFJ.exe
  2⤵
  PID:5584
- C:\Windows\System\SCzIllU.exe
  C:\Windows\System\SCzIllU.exe
  2⤵
  PID:5740
- C:\Windows\System\sjyoLnF.exe
  C:\Windows\System\sjyoLnF.exe
  2⤵
  PID:5916
- C:\Windows\System\bhsjcoe.exe
  C:\Windows\System\bhsjcoe.exe
  2⤵
  PID:6060
- C:\Windows\System\GyvcXqF.exe
  C:\Windows\System\GyvcXqF.exe
  2⤵
  PID:5244
- C:\Windows\System\fMQHdkh.exe
  C:\Windows\System\fMQHdkh.exe
  2⤵
  PID:5544
- C:\Windows\System\ianPUEn.exe
  C:\Windows\System\ianPUEn.exe
  2⤵
  PID:6004
- C:\Windows\System\MfsoXUe.exe
  C:\Windows\System\MfsoXUe.exe
  2⤵
  PID:5432
- C:\Windows\System\fTuPKBR.exe
  C:\Windows\System\fTuPKBR.exe
  2⤵
  PID:6152
- C:\Windows\System\JovJFYo.exe
  C:\Windows\System\JovJFYo.exe
  2⤵
  PID:6172
- C:\Windows\System\hqlvcFw.exe
  C:\Windows\System\hqlvcFw.exe
  2⤵
  PID:6196
- C:\Windows\System\CjxYGSD.exe
  C:\Windows\System\CjxYGSD.exe
  2⤵
  PID:6228
- C:\Windows\System\OvUUeYv.exe
  C:\Windows\System\OvUUeYv.exe
  2⤵
  PID:6256
- C:\Windows\System\RPkAWRo.exe
  C:\Windows\System\RPkAWRo.exe
  2⤵
  PID:6280
- C:\Windows\System\skeCbtA.exe
  C:\Windows\System\skeCbtA.exe
  2⤵
  PID:6308
- C:\Windows\System\oeCLWfl.exe
  C:\Windows\System\oeCLWfl.exe
  2⤵
  PID:6336
- C:\Windows\System\Qnxzqwh.exe
  C:\Windows\System\Qnxzqwh.exe
  2⤵
  PID:6356
- C:\Windows\System\BdfxvkK.exe
  C:\Windows\System\BdfxvkK.exe
  2⤵
  PID:6380
- C:\Windows\System\PxldVOR.exe
  C:\Windows\System\PxldVOR.exe
  2⤵
  PID:6396
- C:\Windows\System\XDPMzmy.exe
  C:\Windows\System\XDPMzmy.exe
  2⤵
  PID:6436
- C:\Windows\System\XdAANXE.exe
  C:\Windows\System\XdAANXE.exe
  2⤵
  PID:6468
- C:\Windows\System\OmHRxfL.exe
  C:\Windows\System\OmHRxfL.exe
  2⤵
  PID:6488
- C:\Windows\System\kjeHpJx.exe
  C:\Windows\System\kjeHpJx.exe
  2⤵
  PID:6516
- C:\Windows\System\leoXyLv.exe
  C:\Windows\System\leoXyLv.exe
  2⤵
  PID:6544
- C:\Windows\System\pHWRbLA.exe
  C:\Windows\System\pHWRbLA.exe
  2⤵
  PID:6580
- C:\Windows\System\nmIDJCl.exe
  C:\Windows\System\nmIDJCl.exe
  2⤵
  PID:6616
- C:\Windows\System\ibKPjtH.exe
  C:\Windows\System\ibKPjtH.exe
  2⤵
  PID:6644
- C:\Windows\System\QkxkYei.exe
  C:\Windows\System\QkxkYei.exe
  2⤵
  PID:6676
- C:\Windows\System\MTaidZk.exe
  C:\Windows\System\MTaidZk.exe
  2⤵
  PID:6704
- C:\Windows\System\AvqxAhX.exe
  C:\Windows\System\AvqxAhX.exe
  2⤵
  PID:6732
- C:\Windows\System\WKvnPib.exe
  C:\Windows\System\WKvnPib.exe
  2⤵
  PID:6756
- C:\Windows\System\MMGSvyp.exe
  C:\Windows\System\MMGSvyp.exe
  2⤵
  PID:6784
- C:\Windows\System\jDdwciz.exe
  C:\Windows\System\jDdwciz.exe
  2⤵
  PID:6812
- C:\Windows\System\sVqNAFK.exe
  C:\Windows\System\sVqNAFK.exe
  2⤵
  PID:6852
- C:\Windows\System\hrRnLVO.exe
  C:\Windows\System\hrRnLVO.exe
  2⤵
  PID:6868
- C:\Windows\System\mkeCgZc.exe
  C:\Windows\System\mkeCgZc.exe
  2⤵
  PID:6920
- C:\Windows\System\GMvhcNg.exe
  C:\Windows\System\GMvhcNg.exe
  2⤵
  PID:6948
- C:\Windows\System\mrJOkdi.exe
  C:\Windows\System\mrJOkdi.exe
  2⤵
  PID:6964
- C:\Windows\System\JRvRBtF.exe
  C:\Windows\System\JRvRBtF.exe
  2⤵
  PID:6992
- C:\Windows\System\nuqlpaZ.exe
  C:\Windows\System\nuqlpaZ.exe
  2⤵
  PID:7024
- C:\Windows\System\ruQUMhw.exe
  C:\Windows\System\ruQUMhw.exe
  2⤵
  PID:7052
- C:\Windows\System\lcZpwuR.exe
  C:\Windows\System\lcZpwuR.exe
  2⤵
  PID:7076
- C:\Windows\System\mrLRXQZ.exe
  C:\Windows\System\mrLRXQZ.exe
  2⤵
  PID:7108
- C:\Windows\System\KQuKGyU.exe
  C:\Windows\System\KQuKGyU.exe
  2⤵
  PID:7136
- C:\Windows\System\WjUHwwe.exe
  C:\Windows\System\WjUHwwe.exe
  2⤵
  PID:5824
- C:\Windows\System\WuuUztK.exe
  C:\Windows\System\WuuUztK.exe
  2⤵
  PID:6160
- C:\Windows\System\gwizSbQ.exe
  C:\Windows\System\gwizSbQ.exe
  2⤵
  PID:6248
- C:\Windows\System\QDwryrT.exe
  C:\Windows\System\QDwryrT.exe
  2⤵
  PID:6244
- C:\Windows\System\DmAtaOy.exe
  C:\Windows\System\DmAtaOy.exe
  2⤵
  PID:6324
- C:\Windows\System\YaiXLev.exe
  C:\Windows\System\YaiXLev.exe
  2⤵
  PID:6368
- C:\Windows\System\JgmaAxl.exe
  C:\Windows\System\JgmaAxl.exe
  2⤵
  PID:6392
- C:\Windows\System\ndgeZDf.exe
  C:\Windows\System\ndgeZDf.exe
  2⤵
  PID:6480
- C:\Windows\System\QhvRjZi.exe
  C:\Windows\System\QhvRjZi.exe
  2⤵
  PID:6572
- C:\Windows\System\MFGlCCL.exe
  C:\Windows\System\MFGlCCL.exe
  2⤵
  PID:6624
- C:\Windows\System\zuXPcDU.exe
  C:\Windows\System\zuXPcDU.exe
  2⤵
  PID:6716
- C:\Windows\System\OBYFYKV.exe
  C:\Windows\System\OBYFYKV.exe
  2⤵
  PID:6776
- C:\Windows\System\yqIaEYc.exe
  C:\Windows\System\yqIaEYc.exe
  2⤵
  PID:6832
- C:\Windows\System\tqdOVhV.exe
  C:\Windows\System\tqdOVhV.exe
  2⤵
  PID:6900
- C:\Windows\System\IlsThWs.exe
  C:\Windows\System\IlsThWs.exe
  2⤵
  PID:6988
- C:\Windows\System\IhBmihK.exe
  C:\Windows\System\IhBmihK.exe
  2⤵
  PID:7008
- C:\Windows\System\dKBuzeB.exe
  C:\Windows\System\dKBuzeB.exe
  2⤵
  PID:7088
- C:\Windows\System\bKkSWrb.exe
  C:\Windows\System\bKkSWrb.exe
  2⤵
  PID:6164
- C:\Windows\System\YeyHaHz.exe
  C:\Windows\System\YeyHaHz.exe
  2⤵
  PID:6216
- C:\Windows\System\PnMLASb.exe
  C:\Windows\System\PnMLASb.exe
  2⤵
  PID:6344
- C:\Windows\System\cZWCNAy.exe
  C:\Windows\System\cZWCNAy.exe
  2⤵
  PID:6640
- C:\Windows\System\GpQXREm.exe
  C:\Windows\System\GpQXREm.exe
  2⤵
  PID:6692
- C:\Windows\System\MtysqKK.exe
  C:\Windows\System\MtysqKK.exe
  2⤵
  PID:6860
- C:\Windows\System\Qgyzolz.exe
  C:\Windows\System\Qgyzolz.exe
  2⤵
  PID:6800
- C:\Windows\System\NhWRFEI.exe
  C:\Windows\System\NhWRFEI.exe
  2⤵
  PID:6416
- C:\Windows\System\dMnnUzW.exe
  C:\Windows\System\dMnnUzW.exe
  2⤵
  PID:6600
- C:\Windows\System\ZQRTPFC.exe
  C:\Windows\System\ZQRTPFC.exe
  2⤵
  PID:6824
- C:\Windows\System\MrzMBVJ.exe
  C:\Windows\System\MrzMBVJ.exe
  2⤵
  PID:5496
- C:\Windows\System\cMWUYaI.exe
  C:\Windows\System\cMWUYaI.exe
  2⤵
  PID:7200
- C:\Windows\System\aSCLmvb.exe
  C:\Windows\System\aSCLmvb.exe
  2⤵
  PID:7228
- C:\Windows\System\WAGEdBa.exe
  C:\Windows\System\WAGEdBa.exe
  2⤵
  PID:7248
- C:\Windows\System\oYUABhB.exe
  C:\Windows\System\oYUABhB.exe
  2⤵
  PID:7280
- C:\Windows\System\coEjJEo.exe
  C:\Windows\System\coEjJEo.exe
  2⤵
  PID:7308
- C:\Windows\System\FPSGCKI.exe
  C:\Windows\System\FPSGCKI.exe
  2⤵
  PID:7344
- C:\Windows\System\SahHYio.exe
  C:\Windows\System\SahHYio.exe
  2⤵
  PID:7372
- C:\Windows\System\FYAQsnc.exe
  C:\Windows\System\FYAQsnc.exe
  2⤵
  PID:7388
- C:\Windows\System\WCVxbFC.exe
  C:\Windows\System\WCVxbFC.exe
  2⤵
  PID:7428
- C:\Windows\System\GNdTeKE.exe
  C:\Windows\System\GNdTeKE.exe
  2⤵
  PID:7452
- C:\Windows\System\KDZlDgX.exe
  C:\Windows\System\KDZlDgX.exe
  2⤵
  PID:7492
- C:\Windows\System\guckaFr.exe
  C:\Windows\System\guckaFr.exe
  2⤵
  PID:7516
- C:\Windows\System\bBfnGRs.exe
  C:\Windows\System\bBfnGRs.exe
  2⤵
  PID:7540
- C:\Windows\System\VBlgicv.exe
  C:\Windows\System\VBlgicv.exe
  2⤵
  PID:7564
- C:\Windows\System\BjMBbGP.exe
  C:\Windows\System\BjMBbGP.exe
  2⤵
  PID:7584
- C:\Windows\System\CXBoKTV.exe
  C:\Windows\System\CXBoKTV.exe
  2⤵
  PID:7608
- C:\Windows\System\DmbcuZu.exe
  C:\Windows\System\DmbcuZu.exe
  2⤵
  PID:7640
- C:\Windows\System\PODUNKA.exe
  C:\Windows\System\PODUNKA.exe
  2⤵
  PID:7672
- C:\Windows\System\SmwWxAG.exe
  C:\Windows\System\SmwWxAG.exe
  2⤵
  PID:7704
- C:\Windows\System\wZzvdgY.exe
  C:\Windows\System\wZzvdgY.exe
  2⤵
  PID:7728
- C:\Windows\System\WwdVeUw.exe
  C:\Windows\System\WwdVeUw.exe
  2⤵
  PID:7748
- C:\Windows\System\nrkIfoL.exe
  C:\Windows\System\nrkIfoL.exe
  2⤵
  PID:7764
- C:\Windows\System\feDaTdw.exe
  C:\Windows\System\feDaTdw.exe
  2⤵
  PID:7788
- C:\Windows\System\uxWftfS.exe
  C:\Windows\System\uxWftfS.exe
  2⤵
  PID:7812
- C:\Windows\System\YTKDVyl.exe
  C:\Windows\System\YTKDVyl.exe
  2⤵
  PID:7840
- C:\Windows\System\BRliAiq.exe
  C:\Windows\System\BRliAiq.exe
  2⤵
  PID:7872
- C:\Windows\System\dmjJeja.exe
  C:\Windows\System\dmjJeja.exe
  2⤵
  PID:7904
- C:\Windows\System\rNCYQUM.exe
  C:\Windows\System\rNCYQUM.exe
  2⤵
  PID:7924
- C:\Windows\System\bxPUmdq.exe
  C:\Windows\System\bxPUmdq.exe
  2⤵
  PID:7948
- C:\Windows\System\YLfXVKX.exe
  C:\Windows\System\YLfXVKX.exe
  2⤵
  PID:7964
- C:\Windows\System\uUarDAN.exe
  C:\Windows\System\uUarDAN.exe
  2⤵
  PID:7992
- C:\Windows\System\cBvhpzV.exe
  C:\Windows\System\cBvhpzV.exe
  2⤵
  PID:8016
- C:\Windows\System\jNGQypW.exe
  C:\Windows\System\jNGQypW.exe
  2⤵
  PID:8044
- C:\Windows\System\OVyyCEA.exe
  C:\Windows\System\OVyyCEA.exe
  2⤵
  PID:8080
- C:\Windows\System\IEMjnNY.exe
  C:\Windows\System\IEMjnNY.exe
  2⤵
  PID:8112
- C:\Windows\System\hNJOLzb.exe
  C:\Windows\System\hNJOLzb.exe
  2⤵
  PID:8132
- C:\Windows\System\TicoERm.exe
  C:\Windows\System\TicoERm.exe
  2⤵
  PID:8156
- C:\Windows\System\hAVpntN.exe
  C:\Windows\System\hAVpntN.exe
  2⤵
  PID:8188
- C:\Windows\System\WxAzAVc.exe
  C:\Windows\System\WxAzAVc.exe
  2⤵
  PID:6880
- C:\Windows\System\clrOXlg.exe
  C:\Windows\System\clrOXlg.exe
  2⤵
  PID:7212
- C:\Windows\System\OBVTBIM.exe
  C:\Windows\System\OBVTBIM.exe
  2⤵
  PID:7340
- C:\Windows\System\gzEtlfe.exe
  C:\Windows\System\gzEtlfe.exe
  2⤵
  PID:7324
- C:\Windows\System\bEEQuli.exe
  C:\Windows\System\bEEQuli.exe
  2⤵
  PID:7440
- C:\Windows\System\PqMwNVT.exe
  C:\Windows\System\PqMwNVT.exe
  2⤵
  PID:7512
- C:\Windows\System\MTuNCBw.exe
  C:\Windows\System\MTuNCBw.exe
  2⤵
  PID:7532
- C:\Windows\System\wUUAdUD.exe
  C:\Windows\System\wUUAdUD.exe
  2⤵
  PID:7596
- C:\Windows\System\aXRjBSE.exe
  C:\Windows\System\aXRjBSE.exe
  2⤵
  PID:7624
- C:\Windows\System\joAatKj.exe
  C:\Windows\System\joAatKj.exe
  2⤵
  PID:7696
- C:\Windows\System\fWogkZY.exe
  C:\Windows\System\fWogkZY.exe
  2⤵
  PID:7796
- C:\Windows\System\lmKGOwd.exe
  C:\Windows\System\lmKGOwd.exe
  2⤵
  PID:7864
- C:\Windows\System\xshqhnc.exe
  C:\Windows\System\xshqhnc.exe
  2⤵
  PID:7892
- C:\Windows\System\ZubqNbJ.exe
  C:\Windows\System\ZubqNbJ.exe
  2⤵
  PID:7940
- C:\Windows\System\ECecJlV.exe
  C:\Windows\System\ECecJlV.exe
  2⤵
  PID:7984
- C:\Windows\System\RIAfFZR.exe
  C:\Windows\System\RIAfFZR.exe
  2⤵
  PID:8128
- C:\Windows\System\pWFBQWT.exe
  C:\Windows\System\pWFBQWT.exe
  2⤵
  PID:7236
- C:\Windows\System\vxsWaCe.exe
  C:\Windows\System\vxsWaCe.exe
  2⤵
  PID:8148
- C:\Windows\System\HhvJBRV.exe
  C:\Windows\System\HhvJBRV.exe
  2⤵
  PID:7292
- C:\Windows\System\teUJtDQ.exe
  C:\Windows\System\teUJtDQ.exe
  2⤵
  PID:7560
- C:\Windows\System\IDedBfZ.exe
  C:\Windows\System\IDedBfZ.exe
  2⤵
  PID:7692
- C:\Windows\System\RrPjoDG.exe
  C:\Windows\System\RrPjoDG.exe
  2⤵
  PID:7824
- C:\Windows\System\AHTySWw.exe
  C:\Windows\System\AHTySWw.exe
  2⤵
  PID:6944
- C:\Windows\System\VUGoIpX.exe
  C:\Windows\System\VUGoIpX.exe
  2⤵
  PID:7976
- C:\Windows\System\pNxzNSE.exe
  C:\Windows\System\pNxzNSE.exe
  2⤵
  PID:8092
- C:\Windows\System\tBnrbms.exe
  C:\Windows\System\tBnrbms.exe
  2⤵
  PID:7620
- C:\Windows\System\HlpSfhY.exe
  C:\Windows\System\HlpSfhY.exe
  2⤵
  PID:8216
- C:\Windows\System\whRUZmN.exe
  C:\Windows\System\whRUZmN.exe
  2⤵
  PID:8252
- C:\Windows\System\BhmjXnu.exe
  C:\Windows\System\BhmjXnu.exe
  2⤵
  PID:8272
- C:\Windows\System\teydAcC.exe
  C:\Windows\System\teydAcC.exe
  2⤵
  PID:8300
- C:\Windows\System\JyCQSBx.exe
  C:\Windows\System\JyCQSBx.exe
  2⤵
  PID:8332
- C:\Windows\System\vrUiiRx.exe
  C:\Windows\System\vrUiiRx.exe
  2⤵
  PID:8364
- C:\Windows\System\RGDGTEk.exe
  C:\Windows\System\RGDGTEk.exe
  2⤵
  PID:8388
- C:\Windows\System\vbYFsDn.exe
  C:\Windows\System\vbYFsDn.exe
  2⤵
  PID:8416
- C:\Windows\System\uhebkfY.exe
  C:\Windows\System\uhebkfY.exe
  2⤵
  PID:8440
- C:\Windows\System\cMnXIdd.exe
  C:\Windows\System\cMnXIdd.exe
  2⤵
  PID:8464
- C:\Windows\System\stQamXe.exe
  C:\Windows\System\stQamXe.exe
  2⤵
  PID:8496
- C:\Windows\System\TtKUOXX.exe
  C:\Windows\System\TtKUOXX.exe
  2⤵
  PID:8524
- C:\Windows\System\VgwBJjD.exe
  C:\Windows\System\VgwBJjD.exe
  2⤵
  PID:8560
- C:\Windows\System\rUONkLk.exe
  C:\Windows\System\rUONkLk.exe
  2⤵
  PID:8592
- C:\Windows\System\vNbPYLB.exe
  C:\Windows\System\vNbPYLB.exe
  2⤵
  PID:8620
- C:\Windows\System\AJEHFQb.exe
  C:\Windows\System\AJEHFQb.exe
  2⤵
  PID:8644
- C:\Windows\System\zkoZKId.exe
  C:\Windows\System\zkoZKId.exe
  2⤵
  PID:8660
- C:\Windows\System\wUPooRf.exe
  C:\Windows\System\wUPooRf.exe
  2⤵
  PID:8692
- C:\Windows\System\JlBlfGT.exe
  C:\Windows\System\JlBlfGT.exe
  2⤵
  PID:8716
- C:\Windows\System\XlpfrDQ.exe
  C:\Windows\System\XlpfrDQ.exe
  2⤵
  PID:8736
- C:\Windows\System\FXxbUIH.exe
  C:\Windows\System\FXxbUIH.exe
  2⤵
  PID:8768
- C:\Windows\System\AndLTGl.exe
  C:\Windows\System\AndLTGl.exe
  2⤵
  PID:8800
- C:\Windows\System\sFJwiYR.exe
  C:\Windows\System\sFJwiYR.exe
  2⤵
  PID:8816
- C:\Windows\System\TQfkOBX.exe
  C:\Windows\System\TQfkOBX.exe
  2⤵
  PID:8848
- C:\Windows\System\IrwjjgU.exe
  C:\Windows\System\IrwjjgU.exe
  2⤵
  PID:8908
- C:\Windows\System\jfZyvPJ.exe
  C:\Windows\System\jfZyvPJ.exe
  2⤵
  PID:8932
- C:\Windows\System\kSosyjH.exe
  C:\Windows\System\kSosyjH.exe
  2⤵
  PID:8964
- C:\Windows\System\POdzRua.exe
  C:\Windows\System\POdzRua.exe
  2⤵
  PID:8992
- C:\Windows\System\kvpiNRn.exe
  C:\Windows\System\kvpiNRn.exe
  2⤵
  PID:9032
- C:\Windows\System\WLiIrom.exe
  C:\Windows\System\WLiIrom.exe
  2⤵
  PID:9052
- C:\Windows\System\ACXsBrB.exe
  C:\Windows\System\ACXsBrB.exe
  2⤵
  PID:9076
- C:\Windows\System\duzIftr.exe
  C:\Windows\System\duzIftr.exe
  2⤵
  PID:9108
- C:\Windows\System\CondxrF.exe
  C:\Windows\System\CondxrF.exe
  2⤵
  PID:9140
- C:\Windows\System\AXIfyzO.exe
  C:\Windows\System\AXIfyzO.exe
  2⤵
  PID:9168
- C:\Windows\System\NWMnvoo.exe
  C:\Windows\System\NWMnvoo.exe
  2⤵
  PID:9196
- C:\Windows\System\wbHcBOg.exe
  C:\Windows\System\wbHcBOg.exe
  2⤵
  PID:7648
- C:\Windows\System\VIIyuZv.exe
  C:\Windows\System\VIIyuZv.exe
  2⤵
  PID:8240
- C:\Windows\System\TexeobZ.exe
  C:\Windows\System\TexeobZ.exe
  2⤵
  PID:7384
- C:\Windows\System\dItSYPf.exe
  C:\Windows\System\dItSYPf.exe
  2⤵
  PID:8264
- C:\Windows\System\guMAfnt.exe
  C:\Windows\System\guMAfnt.exe
  2⤵
  PID:8360
- C:\Windows\System\HoVytbC.exe
  C:\Windows\System\HoVytbC.exe
  2⤵
  PID:8408
- C:\Windows\System\MvTvzVt.exe
  C:\Windows\System\MvTvzVt.exe
  2⤵
  PID:8492
- C:\Windows\System\MYNMtsD.exe
  C:\Windows\System\MYNMtsD.exe
  2⤵
  PID:8640
- C:\Windows\System\BHTcBlF.exe
  C:\Windows\System\BHTcBlF.exe
  2⤵
  PID:8588
- C:\Windows\System\TLEtpBd.exe
  C:\Windows\System\TLEtpBd.exe
  2⤵
  PID:8536
- C:\Windows\System\LjNZCIB.exe
  C:\Windows\System\LjNZCIB.exe
  2⤵
  PID:8580
- C:\Windows\System\KCxWCNb.exe
  C:\Windows\System\KCxWCNb.exe
  2⤵
  PID:8652
- C:\Windows\System\CWydBrx.exe
  C:\Windows\System\CWydBrx.exe
  2⤵
  PID:8844
- C:\Windows\System\DbSPgHG.exe
  C:\Windows\System\DbSPgHG.exe
  2⤵
  PID:8984
- C:\Windows\System\GPtJigo.exe
  C:\Windows\System\GPtJigo.exe
  2⤵
  PID:9016
- C:\Windows\System\qfiztde.exe
  C:\Windows\System\qfiztde.exe
  2⤵
  PID:9124
- C:\Windows\System\hugfNQZ.exe
  C:\Windows\System\hugfNQZ.exe
  2⤵
  PID:9152
- C:\Windows\System\LwCmFsw.exe
  C:\Windows\System\LwCmFsw.exe
  2⤵
  PID:7784
- C:\Windows\System\qzbhlee.exe
  C:\Windows\System\qzbhlee.exe
  2⤵
  PID:8236
- C:\Windows\System\vXeHEFg.exe
  C:\Windows\System\vXeHEFg.exe
  2⤵
  PID:8380
- C:\Windows\System\PqiYaas.exe
  C:\Windows\System\PqiYaas.exe
  2⤵
  PID:8484
- C:\Windows\System\UlMlJcl.exe
  C:\Windows\System\UlMlJcl.exe
  2⤵
  PID:8532
- C:\Windows\System\qxFLSKB.exe
  C:\Windows\System\qxFLSKB.exe
  2⤵
  PID:8724
- C:\Windows\System\VZpmRuh.exe
  C:\Windows\System\VZpmRuh.exe
  2⤵
  PID:8872
- C:\Windows\System\giAJGMz.exe
  C:\Windows\System\giAJGMz.exe
  2⤵
  PID:8928
- C:\Windows\System\YiypdQH.exe
  C:\Windows\System\YiypdQH.exe
  2⤵
  PID:8196
- C:\Windows\System\swwKYsX.exe
  C:\Windows\System\swwKYsX.exe
  2⤵
  PID:8340
- C:\Windows\System\dQLOSTV.exe
  C:\Windows\System\dQLOSTV.exe
  2⤵
  PID:8812
- C:\Windows\System\flVqunT.exe
  C:\Windows\System\flVqunT.exe
  2⤵
  PID:9240
- C:\Windows\System\CVzaaaK.exe
  C:\Windows\System\CVzaaaK.exe
  2⤵
  PID:9268
- C:\Windows\System\SbnwDVn.exe
  C:\Windows\System\SbnwDVn.exe
  2⤵
  PID:9300
- C:\Windows\System\DnWjKTb.exe
  C:\Windows\System\DnWjKTb.exe
  2⤵
  PID:9328
- C:\Windows\System\lPwrtkv.exe
  C:\Windows\System\lPwrtkv.exe
  2⤵
  PID:9360
- C:\Windows\System\TPOFlZR.exe
  C:\Windows\System\TPOFlZR.exe
  2⤵
  PID:9384
- C:\Windows\System\FQdqvmQ.exe
  C:\Windows\System\FQdqvmQ.exe
  2⤵
  PID:9416
- C:\Windows\System\MYWlFmP.exe
  C:\Windows\System\MYWlFmP.exe
  2⤵
  PID:9432
- C:\Windows\System\dZexzPN.exe
  C:\Windows\System\dZexzPN.exe
  2⤵
  PID:9452
- C:\Windows\System\dsGTrAL.exe
  C:\Windows\System\dsGTrAL.exe
  2⤵
  PID:9476
- C:\Windows\System\LFsCZZW.exe
  C:\Windows\System\LFsCZZW.exe
  2⤵
  PID:9500
- C:\Windows\System\VLbIBVG.exe
  C:\Windows\System\VLbIBVG.exe
  2⤵
  PID:9528
- C:\Windows\System\FsbWiyf.exe
  C:\Windows\System\FsbWiyf.exe
  2⤵
  PID:9556
- C:\Windows\System\LmCCzOO.exe
  C:\Windows\System\LmCCzOO.exe
  2⤵
  PID:9588
- C:\Windows\System\XPnGyYL.exe
  C:\Windows\System\XPnGyYL.exe
  2⤵
  PID:9616
- C:\Windows\System\xpccrUT.exe
  C:\Windows\System\xpccrUT.exe
  2⤵
  PID:9636
- C:\Windows\System\vetLKsN.exe
  C:\Windows\System\vetLKsN.exe
  2⤵
  PID:9672
- C:\Windows\System\WjBqfuJ.exe
  C:\Windows\System\WjBqfuJ.exe
  2⤵
  PID:9700
- C:\Windows\System\tFJfmRK.exe
  C:\Windows\System\tFJfmRK.exe
  2⤵
  PID:9728
- C:\Windows\System\bbemVRS.exe
  C:\Windows\System\bbemVRS.exe
  2⤵
  PID:9760
- C:\Windows\System\EdWVFpl.exe
  C:\Windows\System\EdWVFpl.exe
  2⤵
  PID:9784
- C:\Windows\System\VojVOXP.exe
  C:\Windows\System\VojVOXP.exe
  2⤵
  PID:9824
- C:\Windows\System\EAjInOI.exe
  C:\Windows\System\EAjInOI.exe
  2⤵
  PID:9852
- C:\Windows\System\XpUqnPR.exe
  C:\Windows\System\XpUqnPR.exe
  2⤵
  PID:9876
- C:\Windows\System\ipSkJvf.exe
  C:\Windows\System\ipSkJvf.exe
  2⤵
  PID:9908
- C:\Windows\System\WvRkKAa.exe
  C:\Windows\System\WvRkKAa.exe
  2⤵
  PID:9924
- C:\Windows\System\uLrdUww.exe
  C:\Windows\System\uLrdUww.exe
  2⤵
  PID:9948
- C:\Windows\System\tvJADVK.exe
  C:\Windows\System\tvJADVK.exe
  2⤵
  PID:9976
- C:\Windows\System\tIUsHup.exe
  C:\Windows\System\tIUsHup.exe
  2⤵
  PID:10004
- C:\Windows\System\zcULUdQ.exe
  C:\Windows\System\zcULUdQ.exe
  2⤵
  PID:10036
- C:\Windows\System\uvsrGJW.exe
  C:\Windows\System\uvsrGJW.exe
  2⤵
  PID:10068
- C:\Windows\System\zehVtek.exe
  C:\Windows\System\zehVtek.exe
  2⤵
  PID:10092
- C:\Windows\System\rBHxMiW.exe
  C:\Windows\System\rBHxMiW.exe
  2⤵
  PID:10120
- C:\Windows\System\DGXClbC.exe
  C:\Windows\System\DGXClbC.exe
  2⤵
  PID:10152
- C:\Windows\System\iodzaKs.exe
  C:\Windows\System\iodzaKs.exe
  2⤵
  PID:10180
- C:\Windows\System\AEsHMpy.exe
  C:\Windows\System\AEsHMpy.exe
  2⤵
  PID:10204
- C:\Windows\System\JIZPrQT.exe
  C:\Windows\System\JIZPrQT.exe
  2⤵
  PID:8552
- C:\Windows\System\sAbCnpn.exe
  C:\Windows\System\sAbCnpn.exe
  2⤵
  PID:9232
- C:\Windows\System\ExARFrL.exe
  C:\Windows\System\ExARFrL.exe
  2⤵
  PID:8584
- C:\Windows\System\khmkwli.exe
  C:\Windows\System\khmkwli.exe
  2⤵
  PID:9280
- C:\Windows\System\ctGeRlx.exe
  C:\Windows\System\ctGeRlx.exe
  2⤵
  PID:9320
- C:\Windows\System\HzsauVr.exe
  C:\Windows\System\HzsauVr.exe
  2⤵
  PID:9428
- C:\Windows\System\pBxcOao.exe
  C:\Windows\System\pBxcOao.exe
  2⤵
  PID:9468
- C:\Windows\System\QMqRJhr.exe
  C:\Windows\System\QMqRJhr.exe
  2⤵
  PID:9484
- C:\Windows\System\KUtIdQx.exe
  C:\Windows\System\KUtIdQx.exe
  2⤵
  PID:9708
- C:\Windows\System\sZrUuhq.exe
  C:\Windows\System\sZrUuhq.exe
  2⤵
  PID:9780
- C:\Windows\System\RyWvuyN.exe
  C:\Windows\System\RyWvuyN.exe
  2⤵
  PID:9664
- C:\Windows\System\XPbcAcv.exe
  C:\Windows\System\XPbcAcv.exe
  2⤵
  PID:9932
- C:\Windows\System\JdZQobS.exe
  C:\Windows\System\JdZQobS.exe
  2⤵
  PID:9896
- C:\Windows\System\VglzREG.exe
  C:\Windows\System\VglzREG.exe
  2⤵
  PID:9900
- C:\Windows\System\wueQxAS.exe
  C:\Windows\System\wueQxAS.exe
  2⤵
  PID:10016
- C:\Windows\System\ZGHYGup.exe
  C:\Windows\System\ZGHYGup.exe
  2⤵
  PID:10132
- C:\Windows\System\oDtJGbD.exe
  C:\Windows\System\oDtJGbD.exe
  2⤵
  PID:10140
- C:\Windows\System\zESXLQX.exe
  C:\Windows\System\zESXLQX.exe
  2⤵
  PID:10164
- C:\Windows\System\VlDhKdQ.exe
  C:\Windows\System\VlDhKdQ.exe
  2⤵
  PID:10232
- C:\Windows\System\uvAIfMI.exe
  C:\Windows\System\uvAIfMI.exe
  2⤵
  PID:9340
- C:\Windows\System\skSeRij.exe
  C:\Windows\System\skSeRij.exe
  2⤵
  PID:9584
- C:\Windows\System\nJBHyiX.exe
  C:\Windows\System\nJBHyiX.exe
  2⤵
  PID:9544
- C:\Windows\System\bifYHFC.exe
  C:\Windows\System\bifYHFC.exe
  2⤵
  PID:9800
- C:\Windows\System\GzcZKPH.exe
  C:\Windows\System\GzcZKPH.exe
  2⤵
  PID:7356
- C:\Windows\System\yqBUIvZ.exe
  C:\Windows\System\yqBUIvZ.exe
  2⤵
  PID:10200
- C:\Windows\System\AwKQPPR.exe
  C:\Windows\System\AwKQPPR.exe
  2⤵
  PID:9496
- C:\Windows\System\xIuptis.exe
  C:\Windows\System\xIuptis.exe
  2⤵
  PID:9440
- C:\Windows\System\mUCwxFr.exe
  C:\Windows\System\mUCwxFr.exe
  2⤵
  PID:10060
- C:\Windows\System\JztvRZZ.exe
  C:\Windows\System\JztvRZZ.exe
  2⤵
  PID:10264
- C:\Windows\System\mHuCiKy.exe
  C:\Windows\System\mHuCiKy.exe
  2⤵
  PID:10292
- C:\Windows\System\lXWDnQI.exe
  C:\Windows\System\lXWDnQI.exe
  2⤵
  PID:10320
- C:\Windows\System\rZWPFlq.exe
  C:\Windows\System\rZWPFlq.exe
  2⤵
  PID:10360
- C:\Windows\System\LNeCJev.exe
  C:\Windows\System\LNeCJev.exe
  2⤵
  PID:10392
- C:\Windows\System\KOrIwCN.exe
  C:\Windows\System\KOrIwCN.exe
  2⤵
  PID:10424
- C:\Windows\System\JoKYxFZ.exe
  C:\Windows\System\JoKYxFZ.exe
  2⤵
  PID:10448
- C:\Windows\System\zIiWNZC.exe
  C:\Windows\System\zIiWNZC.exe
  2⤵
  PID:10484
- C:\Windows\System\MBJkALb.exe
  C:\Windows\System\MBJkALb.exe
  2⤵
  PID:10520
- C:\Windows\System\iURseLF.exe
  C:\Windows\System\iURseLF.exe
  2⤵
  PID:10540
- C:\Windows\System\ywqRIsv.exe
  C:\Windows\System\ywqRIsv.exe
  2⤵
  PID:10592
- C:\Windows\System\kdCzxkN.exe
  C:\Windows\System\kdCzxkN.exe
  2⤵
  PID:10608
- C:\Windows\System\BsnqDjq.exe
  C:\Windows\System\BsnqDjq.exe
  2⤵
  PID:10628
- C:\Windows\System\WFyKrgc.exe
  C:\Windows\System\WFyKrgc.exe
  2⤵
  PID:10652
- C:\Windows\System\ymcMZbz.exe
  C:\Windows\System\ymcMZbz.exe
  2⤵
  PID:10672
- C:\Windows\System\AcaThGc.exe
  C:\Windows\System\AcaThGc.exe
  2⤵
  PID:10704
- C:\Windows\System\GFPZicu.exe
  C:\Windows\System\GFPZicu.exe
  2⤵
  PID:10724
- C:\Windows\System\PGdxAyT.exe
  C:\Windows\System\PGdxAyT.exe
  2⤵
  PID:10748
- C:\Windows\System\zrMFWVk.exe
  C:\Windows\System\zrMFWVk.exe
  2⤵
  PID:10768
- C:\Windows\System\TeqkBjm.exe
  C:\Windows\System\TeqkBjm.exe
  2⤵
  PID:10792
- C:\Windows\System\wqmPcRk.exe
  C:\Windows\System\wqmPcRk.exe
  2⤵
  PID:10820
- C:\Windows\System\hsfdKLh.exe
  C:\Windows\System\hsfdKLh.exe
  2⤵
  PID:10848
- C:\Windows\System\PUzOgLF.exe
  C:\Windows\System\PUzOgLF.exe
  2⤵
  PID:10868
- C:\Windows\System\xgNmDmN.exe
  C:\Windows\System\xgNmDmN.exe
  2⤵
  PID:10892
- C:\Windows\System\tlCqzmb.exe
  C:\Windows\System\tlCqzmb.exe
  2⤵
  PID:10920
- C:\Windows\System\bvBalCo.exe
  C:\Windows\System\bvBalCo.exe
  2⤵
  PID:10944
- C:\Windows\System\ZOirXeD.exe
  C:\Windows\System\ZOirXeD.exe
  2⤵
  PID:10968
- C:\Windows\System\QjCeoCf.exe
  C:\Windows\System\QjCeoCf.exe
  2⤵
  PID:10996
- C:\Windows\System\SlOhBAi.exe
  C:\Windows\System\SlOhBAi.exe
  2⤵
  PID:11024
- C:\Windows\System\qPJHxBI.exe
  C:\Windows\System\qPJHxBI.exe
  2⤵
  PID:11040
- C:\Windows\System\lnJWpow.exe
  C:\Windows\System\lnJWpow.exe
  2⤵
  PID:11064
- C:\Windows\System\CkVosuQ.exe
  C:\Windows\System\CkVosuQ.exe
  2⤵
  PID:11092
- C:\Windows\System\RvWagnE.exe
  C:\Windows\System\RvWagnE.exe
  2⤵
  PID:11116
- C:\Windows\System\HunRRyZ.exe
  C:\Windows\System\HunRRyZ.exe
  2⤵
  PID:11140
- C:\Windows\System\ajPWPVR.exe
  C:\Windows\System\ajPWPVR.exe
  2⤵
  PID:11164
- C:\Windows\System\aWPsdYy.exe
  C:\Windows\System\aWPsdYy.exe
  2⤵
  PID:11188
- C:\Windows\System\cSziOLD.exe
  C:\Windows\System\cSziOLD.exe
  2⤵
  PID:11216
- C:\Windows\System\vVjdjeS.exe
  C:\Windows\System\vVjdjeS.exe
  2⤵
  PID:11244
- C:\Windows\System\bvParRq.exe
  C:\Windows\System\bvParRq.exe
  2⤵
  PID:9408
- C:\Windows\System\ZNaGVQd.exe
  C:\Windows\System\ZNaGVQd.exe
  2⤵
  PID:9920
- C:\Windows\System\xFqPinN.exe
  C:\Windows\System\xFqPinN.exe
  2⤵
  PID:10332
- C:\Windows\System\WaMMnxV.exe
  C:\Windows\System\WaMMnxV.exe
  2⤵
  PID:10408
- C:\Windows\System\vZbgNvT.exe
  C:\Windows\System\vZbgNvT.exe
  2⤵
  PID:10528
- C:\Windows\System\ncjmBUs.exe
  C:\Windows\System\ncjmBUs.exe
  2⤵
  PID:10552
- C:\Windows\System\SKcavUO.exe
  C:\Windows\System\SKcavUO.exe
  2⤵
  PID:10616
- C:\Windows\System\JFLKqGm.exe
  C:\Windows\System\JFLKqGm.exe
  2⤵
  PID:10700
- C:\Windows\System\ueyisHS.exe
  C:\Windows\System\ueyisHS.exe
  2⤵
  PID:10716
- C:\Windows\System\NXyWSUS.exe
  C:\Windows\System\NXyWSUS.exe
  2⤵
  PID:10780
- C:\Windows\System\cLOJtYT.exe
  C:\Windows\System\cLOJtYT.exe
  2⤵
  PID:10888
- C:\Windows\System\mObFrnD.exe
  C:\Windows\System\mObFrnD.exe
  2⤵
  PID:10916
- C:\Windows\System\rjUGTok.exe
  C:\Windows\System\rjUGTok.exe
  2⤵
  PID:11052
- C:\Windows\System\WJLrsBG.exe
  C:\Windows\System\WJLrsBG.exe
  2⤵
  PID:11108
- C:\Windows\System\tTmYTYX.exe
  C:\Windows\System\tTmYTYX.exe
  2⤵
  PID:11020
- C:\Windows\System\PzhXhPd.exe
  C:\Windows\System\PzhXhPd.exe
  2⤵
  PID:9716
- C:\Windows\System\rgZhPOc.exe
  C:\Windows\System\rgZhPOc.exe
  2⤵
  PID:11196
- C:\Windows\System\VxQEsXY.exe
  C:\Windows\System\VxQEsXY.exe
  2⤵
  PID:10472
- C:\Windows\System\JkPGCGo.exe
  C:\Windows\System\JkPGCGo.exe
  2⤵
  PID:10444
- C:\Windows\System\yKJaHhm.exe
  C:\Windows\System\yKJaHhm.exe
  2⤵
  PID:10808
- C:\Windows\System\pOYguJK.exe
  C:\Windows\System\pOYguJK.exe
  2⤵
  PID:10644
- C:\Windows\System\pmjVYKS.exe
  C:\Windows\System\pmjVYKS.exe
  2⤵
  PID:11124
- C:\Windows\System\yFJYOEY.exe
  C:\Windows\System\yFJYOEY.exe
  2⤵
  PID:11236
- C:\Windows\System\SkEVTZo.exe
  C:\Windows\System\SkEVTZo.exe
  2⤵
  PID:10412
- C:\Windows\System\JAzymqy.exe
  C:\Windows\System\JAzymqy.exe
  2⤵
  PID:10560
- C:\Windows\System\IHnlzGT.exe
  C:\Windows\System\IHnlzGT.exe
  2⤵
  PID:10992
- C:\Windows\System\PIuzSCr.exe
  C:\Windows\System\PIuzSCr.exe
  2⤵
  PID:11268
- C:\Windows\System\qAcsfPg.exe
  C:\Windows\System\qAcsfPg.exe
  2⤵
  PID:11304
- C:\Windows\System\lpLCKXB.exe
  C:\Windows\System\lpLCKXB.exe
  2⤵
  PID:11332
- C:\Windows\System\HnNJISm.exe
  C:\Windows\System\HnNJISm.exe
  2⤵
  PID:11376
- C:\Windows\System\YbIbHHc.exe
  C:\Windows\System\YbIbHHc.exe
  2⤵
  PID:11404
- C:\Windows\System\ebSHtmU.exe
  C:\Windows\System\ebSHtmU.exe
  2⤵
  PID:11432
- C:\Windows\System\LJbbPzb.exe
  C:\Windows\System\LJbbPzb.exe
  2⤵
  PID:11468
- C:\Windows\System\wnNfcjR.exe
  C:\Windows\System\wnNfcjR.exe
  2⤵
  PID:11492
- C:\Windows\System\AXWaAjB.exe
  C:\Windows\System\AXWaAjB.exe
  2⤵
  PID:11520
- C:\Windows\System\GDkOtQQ.exe
  C:\Windows\System\GDkOtQQ.exe
  2⤵
  PID:11548
- C:\Windows\System\aBJyxTD.exe
  C:\Windows\System\aBJyxTD.exe
  2⤵
  PID:11576
- C:\Windows\System\lUIPpKB.exe
  C:\Windows\System\lUIPpKB.exe
  2⤵
  PID:11600
- C:\Windows\System\UvDKlnu.exe
  C:\Windows\System\UvDKlnu.exe
  2⤵
  PID:11628
- C:\Windows\System\xObmKKj.exe
  C:\Windows\System\xObmKKj.exe
  2⤵
  PID:11652
- C:\Windows\System\oKIUpNl.exe
  C:\Windows\System\oKIUpNl.exe
  2⤵
  PID:11676
- C:\Windows\System\kobmSvZ.exe
  C:\Windows\System\kobmSvZ.exe
  2⤵
  PID:11692
- C:\Windows\System\aWHSdlX.exe
  C:\Windows\System\aWHSdlX.exe
  2⤵
  PID:11708
- C:\Windows\System\UiRNusL.exe
  C:\Windows\System\UiRNusL.exe
  2⤵
  PID:11740
- C:\Windows\System\WnNKQNW.exe
  C:\Windows\System\WnNKQNW.exe
  2⤵
  PID:11764
- C:\Windows\System\iuaElfk.exe
  C:\Windows\System\iuaElfk.exe
  2⤵
  PID:11800
- C:\Windows\System\DTjjHXQ.exe
  C:\Windows\System\DTjjHXQ.exe
  2⤵
  PID:11832
- C:\Windows\System\lJIFIaY.exe
  C:\Windows\System\lJIFIaY.exe
  2⤵
  PID:11860
- C:\Windows\System\sNcViHU.exe
  C:\Windows\System\sNcViHU.exe
  2⤵
  PID:11892
- C:\Windows\System\ZlQOeCc.exe
  C:\Windows\System\ZlQOeCc.exe
  2⤵
  PID:11932
- C:\Windows\System\pWFMYEn.exe
  C:\Windows\System\pWFMYEn.exe
  2⤵
  PID:11956
- C:\Windows\System\DQNCkiQ.exe
  C:\Windows\System\DQNCkiQ.exe
  2⤵
  PID:11980
- C:\Windows\System\ZeHtePp.exe
  C:\Windows\System\ZeHtePp.exe
  2⤵
  PID:12020
- C:\Windows\System\PbmIRYR.exe
  C:\Windows\System\PbmIRYR.exe
  2⤵
  PID:12044
- C:\Windows\System\KPQMYYM.exe
  C:\Windows\System\KPQMYYM.exe
  2⤵
  PID:12072
- C:\Windows\System\NUQmpWE.exe
  C:\Windows\System\NUQmpWE.exe
  2⤵
  PID:12108
- C:\Windows\System\qUyDhNv.exe
  C:\Windows\System\qUyDhNv.exe
  2⤵
  PID:12136
- C:\Windows\System\qgbXplq.exe
  C:\Windows\System\qgbXplq.exe
  2⤵
  PID:12168
- C:\Windows\System\oiKmmRG.exe
  C:\Windows\System\oiKmmRG.exe
  2⤵
  PID:12192
- C:\Windows\System\SVLuOux.exe
  C:\Windows\System\SVLuOux.exe
  2⤵
  PID:12220
- C:\Windows\System\SwWEEUC.exe
  C:\Windows\System\SwWEEUC.exe
  2⤵
  PID:12252
- C:\Windows\System\OYuPDiP.exe
  C:\Windows\System\OYuPDiP.exe
  2⤵
  PID:12280
- C:\Windows\System\mDQfqFx.exe
  C:\Windows\System\mDQfqFx.exe
  2⤵
  PID:10248
- C:\Windows\System\rVxnpLK.exe
  C:\Windows\System\rVxnpLK.exe
  2⤵
  PID:11320
- C:\Windows\System\xqFHGmb.exe
  C:\Windows\System\xqFHGmb.exe
  2⤵
  PID:11388
- C:\Windows\System\VarqGCI.exe
  C:\Windows\System\VarqGCI.exe
  2⤵
  PID:11460
- C:\Windows\System\TcsGJWI.exe
  C:\Windows\System\TcsGJWI.exe
  2⤵
  PID:11508
- C:\Windows\System\TKHapzN.exe
  C:\Windows\System\TKHapzN.exe
  2⤵
  PID:11616
- C:\Windows\System\hXIrytd.exe
  C:\Windows\System\hXIrytd.exe
  2⤵
  PID:11640
- C:\Windows\System\wRDRasT.exe
  C:\Windows\System\wRDRasT.exe
  2⤵
  PID:11584
- C:\Windows\System\MPBxRDp.exe
  C:\Windows\System\MPBxRDp.exe
  2⤵
  PID:11788
- C:\Windows\System\jEVTIyK.exe
  C:\Windows\System\jEVTIyK.exe
  2⤵
  PID:11760
- C:\Windows\System\tZCCGFF.exe
  C:\Windows\System\tZCCGFF.exe
  2⤵
  PID:11848
- C:\Windows\System\jkTyKrd.exe
  C:\Windows\System\jkTyKrd.exe
  2⤵
  PID:11972
- C:\Windows\System\AnJytks.exe
  C:\Windows\System\AnJytks.exe
  2⤵
  PID:12040
- C:\Windows\System\JzhnBIR.exe
  C:\Windows\System\JzhnBIR.exe
  2⤵
  PID:12080
- C:\Windows\System\GvEOvNu.exe
  C:\Windows\System\GvEOvNu.exe
  2⤵
  PID:12132
- C:\Windows\System\qcbXiuN.exe
  C:\Windows\System\qcbXiuN.exe
  2⤵
  PID:12188
- C:\Windows\System\pseYJXE.exe
  C:\Windows\System\pseYJXE.exe
  2⤵
  PID:10804
- C:\Windows\System\ojZucbo.exe
  C:\Windows\System\ojZucbo.exe
  2⤵
  PID:11368
- C:\Windows\System\AfEjttF.exe
  C:\Windows\System\AfEjttF.exe
  2⤵
  PID:11348
- C:\Windows\System\VlpbYej.exe
  C:\Windows\System\VlpbYej.exe
  2⤵
  PID:11612
- C:\Windows\System\LrmVyna.exe
  C:\Windows\System\LrmVyna.exe
  2⤵
  PID:11672
- C:\Windows\System\bCxilSn.exe
  C:\Windows\System\bCxilSn.exe
  2⤵
  PID:11752
- C:\Windows\System\rvlebkW.exe
  C:\Windows\System\rvlebkW.exe
  2⤵
  PID:12012
- C:\Windows\System\aspiOgY.exe
  C:\Windows\System\aspiOgY.exe
  2⤵
  PID:11944
- C:\Windows\System\FJcFlDm.exe
  C:\Windows\System\FJcFlDm.exe
  2⤵
  PID:12096
- C:\Windows\System\YikeyHC.exe
  C:\Windows\System\YikeyHC.exe
  2⤵
  PID:12184
- C:\Windows\System\cpAXcgL.exe
  C:\Windows\System\cpAXcgL.exe
  2⤵
  PID:11512
- C:\Windows\System\eMpecsA.exe
  C:\Windows\System\eMpecsA.exe
  2⤵
  PID:12064
- C:\Windows\System\DKNnVUB.exe
  C:\Windows\System\DKNnVUB.exe
  2⤵
  PID:11736
- C:\Windows\System\UhlPcnj.exe
  C:\Windows\System\UhlPcnj.exe
  2⤵
  PID:12308
- C:\Windows\System\JBlvYCG.exe
  C:\Windows\System\JBlvYCG.exe
  2⤵
  PID:12332
- C:\Windows\System\EZkQNAM.exe
  C:\Windows\System\EZkQNAM.exe
  2⤵
  PID:12348
- C:\Windows\System\cAZURFf.exe
  C:\Windows\System\cAZURFf.exe
  2⤵
  PID:12376
- C:\Windows\System\KGrBEHz.exe
  C:\Windows\System\KGrBEHz.exe
  2⤵
  PID:12516
- C:\Windows\System\dWnieuH.exe
  C:\Windows\System\dWnieuH.exe
  2⤵
  PID:12536
- C:\Windows\System\hfgjGFP.exe
  C:\Windows\System\hfgjGFP.exe
  2⤵
  PID:12560
- C:\Windows\System\svIHXoC.exe
  C:\Windows\System\svIHXoC.exe
  2⤵
  PID:12576
- C:\Windows\System\xnHttDE.exe
  C:\Windows\System\xnHttDE.exe
  2⤵
  PID:12592
- C:\Windows\System\PgnTybb.exe
  C:\Windows\System\PgnTybb.exe
  2⤵
  PID:12608
- C:\Windows\System\umiBXme.exe
  C:\Windows\System\umiBXme.exe
  2⤵
  PID:12632
- C:\Windows\System\yjbbrYA.exe
  C:\Windows\System\yjbbrYA.exe
  2⤵
  PID:12652
- C:\Windows\System\teacsVQ.exe
  C:\Windows\System\teacsVQ.exe
  2⤵
  PID:12672
- C:\Windows\System\gRwVxcV.exe
  C:\Windows\System\gRwVxcV.exe
  2⤵
  PID:12700
- C:\Windows\System\EDIIpBp.exe
  C:\Windows\System\EDIIpBp.exe
  2⤵
  PID:12724
- C:\Windows\System\HpIyCiD.exe
  C:\Windows\System\HpIyCiD.exe
  2⤵
  PID:12752
- C:\Windows\System\SVVqcsF.exe
  C:\Windows\System\SVVqcsF.exe
  2⤵
  PID:12780
- C:\Windows\System\ZCsOqqE.exe
  C:\Windows\System\ZCsOqqE.exe
  2⤵
  PID:12796
- C:\Windows\System\vdusNJg.exe
  C:\Windows\System\vdusNJg.exe
  2⤵
  PID:12820
- C:\Windows\System\MoCYPXW.exe
  C:\Windows\System\MoCYPXW.exe
  2⤵
  PID:12836
- C:\Windows\System\nVzcpyy.exe
  C:\Windows\System\nVzcpyy.exe
  2⤵
  PID:12860
- C:\Windows\System\UGwtImI.exe
  C:\Windows\System\UGwtImI.exe
  2⤵
  PID:12884
- C:\Windows\System\ZgwgrpU.exe
  C:\Windows\System\ZgwgrpU.exe
  2⤵
  PID:12912
- C:\Windows\System\xKApIKK.exe
  C:\Windows\System\xKApIKK.exe
  2⤵
  PID:12936
- C:\Windows\System\txVStpq.exe
  C:\Windows\System\txVStpq.exe
  2⤵
  PID:12964
- C:\Windows\System\KFylLhv.exe
  C:\Windows\System\KFylLhv.exe
  2⤵
  PID:12984
- C:\Windows\System\sUWIkhB.exe
  C:\Windows\System\sUWIkhB.exe
  2⤵
  PID:13016
- C:\Windows\System\AQGrPyo.exe
  C:\Windows\System\AQGrPyo.exe
  2⤵
  PID:13040
- C:\Windows\System\ljopjaU.exe
  C:\Windows\System\ljopjaU.exe
  2⤵
  PID:13064
- C:\Windows\System\qUztFcl.exe
  C:\Windows\System\qUztFcl.exe
  2⤵
  PID:13092
- C:\Windows\System\LGqppZx.exe
  C:\Windows\System\LGqppZx.exe
  2⤵
  PID:13124
- C:\Windows\System\AsYWLTz.exe
  C:\Windows\System\AsYWLTz.exe
  2⤵
  PID:13152
- C:\Windows\System\kwOTExX.exe
  C:\Windows\System\kwOTExX.exe
  2⤵
  PID:13180
- C:\Windows\System\CLnZrkS.exe
  C:\Windows\System\CLnZrkS.exe
  2⤵
  PID:13204
- C:\Windows\System\djluWFO.exe
  C:\Windows\System\djluWFO.exe
  2⤵
  PID:13232
- C:\Windows\System\vpptWYR.exe
  C:\Windows\System\vpptWYR.exe
  2⤵
  PID:13264
- C:\Windows\System\Xfkdukp.exe
  C:\Windows\System\Xfkdukp.exe
  2⤵
  PID:13296
- C:\Windows\System\uBLdRNS.exe
  C:\Windows\System\uBLdRNS.exe
  2⤵
  PID:12144
- C:\Windows\System\qKxipgy.exe
  C:\Windows\System\qKxipgy.exe
  2⤵
  PID:12328
- C:\Windows\System\GNTJDoL.exe
  C:\Windows\System\GNTJDoL.exe
  2⤵
  PID:11276
- C:\Windows\System\ndhOHTq.exe
  C:\Windows\System\ndhOHTq.exe
  2⤵
  PID:12344
- C:\Windows\System\sfSdRST.exe
  C:\Windows\System\sfSdRST.exe
  2⤵
  PID:12460
- C:\Windows\System\rpPtjPr.exe
  C:\Windows\System\rpPtjPr.exe
  2⤵
  PID:12392
- C:\Windows\System\xxjFHPd.exe
  C:\Windows\System\xxjFHPd.exe
  2⤵
  PID:12588
- C:\Windows\System\hIFrtXC.exe
  C:\Windows\System\hIFrtXC.exe
  2⤵
  PID:12584
- C:\Windows\System\idyAQSe.exe
  C:\Windows\System\idyAQSe.exe
  2⤵
  PID:12660
- C:\Windows\System\dcSCojb.exe
  C:\Windows\System\dcSCojb.exe
  2⤵
  PID:12792
- C:\Windows\System\dFluERo.exe
  C:\Windows\System\dFluERo.exe
  2⤵
  PID:12712
- C:\Windows\System\PkaLAnS.exe
  C:\Windows\System\PkaLAnS.exe
  2⤵
  PID:12768
- C:\Windows\System\VVhyuZU.exe
  C:\Windows\System\VVhyuZU.exe
  2⤵
  PID:12832
- C:\Windows\System\xvLodVF.exe
  C:\Windows\System\xvLodVF.exe
  2⤵
  PID:12956
- C:\Windows\System\bVddDcT.exe
  C:\Windows\System\bVddDcT.exe
  2⤵
  PID:12932
- C:\Windows\System\qKvhrnV.exe
  C:\Windows\System\qKvhrnV.exe
  2⤵
  PID:13032
- C:\Windows\System\LFhhfSY.exe
  C:\Windows\System\LFhhfSY.exe
  2⤵
  PID:13008
- C:\Windows\System\NHoNzKq.exe
  C:\Windows\System\NHoNzKq.exe
  2⤵
  PID:13120
- C:\Windows\System\Wnvglvz.exe
  C:\Windows\System\Wnvglvz.exe
  2⤵
  PID:13048
- C:\Windows\System\uvQbwiW.exe
  C:\Windows\System\uvQbwiW.exe
  2⤵
  PID:12304
- C:\Windows\System\SzdRAwK.exe
  C:\Windows\System\SzdRAwK.exe
  2⤵
  PID:12364
- C:\Windows\System\TPWZgjq.exe
  C:\Windows\System\TPWZgjq.exe
  2⤵
  PID:11808
- C:\Windows\System\zhkLVog.exe
  C:\Windows\System\zhkLVog.exe
  2⤵
  PID:12696
- C:\Windows\System\GOhOzGz.exe
  C:\Windows\System\GOhOzGz.exe
  2⤵
  PID:12628
- C:\Windows\System\FGdaHEZ.exe
  C:\Windows\System\FGdaHEZ.exe
  2⤵
  PID:12428
- C:\Windows\System\lMZVDiQ.exe
  C:\Windows\System\lMZVDiQ.exe
  2⤵
  PID:13200
- C:\Windows\System\zDWaYOC.exe
  C:\Windows\System\zDWaYOC.exe
  2⤵
  PID:12684
- C:\Windows\System\hKyCqQP.exe
  C:\Windows\System\hKyCqQP.exe
  2⤵
  PID:12640
- C:\Windows\System\NLdQoqe.exe
  C:\Windows\System\NLdQoqe.exe
  2⤵
  PID:13332
- C:\Windows\System\tcGVKJY.exe
  C:\Windows\System\tcGVKJY.exe
  2⤵
  PID:13360
- C:\Windows\System\CupnnSf.exe
  C:\Windows\System\CupnnSf.exe
  2⤵
  PID:13388
- C:\Windows\System\DbZyecK.exe
  C:\Windows\System\DbZyecK.exe
  2⤵
  PID:13412
- C:\Windows\System\BPDTOEY.exe
  C:\Windows\System\BPDTOEY.exe
  2⤵
  PID:13436
- C:\Windows\System\WKWeaEJ.exe
  C:\Windows\System\WKWeaEJ.exe
  2⤵
  PID:13456
- C:\Windows\System\lxwMUwv.exe
  C:\Windows\System\lxwMUwv.exe
  2⤵
  PID:13496
- C:\Windows\System\iqCxmEW.exe
  C:\Windows\System\iqCxmEW.exe
  2⤵
  PID:13516
- C:\Windows\System\wViLlqr.exe
  C:\Windows\System\wViLlqr.exe
  2⤵
  PID:13548
- C:\Windows\System\tBMLswd.exe
  C:\Windows\System\tBMLswd.exe
  2⤵
  PID:13568
- C:\Windows\System\iiyGaob.exe
  C:\Windows\System\iiyGaob.exe
  2⤵
  PID:13592
- C:\Windows\System\mDSeQkm.exe
  C:\Windows\System\mDSeQkm.exe
  2⤵
  PID:13616
- C:\Windows\System\LBQnyqi.exe
  C:\Windows\System\LBQnyqi.exe
  2⤵
  PID:13652
- C:\Windows\System\xfUaffV.exe
  C:\Windows\System\xfUaffV.exe
  2⤵
  PID:13684
- C:\Windows\System\sarqmeP.exe
  C:\Windows\System\sarqmeP.exe
  2⤵
  PID:13716
- C:\Windows\System\gcAsvqc.exe
  C:\Windows\System\gcAsvqc.exe
  2⤵
  PID:13744
- C:\Windows\System\NLcqOed.exe
  C:\Windows\System\NLcqOed.exe
  2⤵
  PID:13768
- C:\Windows\System\LMFFahR.exe
  C:\Windows\System\LMFFahR.exe
  2⤵
  PID:13792
- C:\Windows\System\EtaaAdy.exe
  C:\Windows\System\EtaaAdy.exe
  2⤵
  PID:13808
- C:\Windows\System\FCgaBqP.exe
  C:\Windows\System\FCgaBqP.exe
  2⤵
  PID:13832
- C:\Windows\System\KqwCXyC.exe
  C:\Windows\System\KqwCXyC.exe
  2⤵
  PID:13860
- C:\Windows\System\mFiGbtm.exe
  C:\Windows\System\mFiGbtm.exe
  2⤵
  PID:13896
- C:\Windows\System\GrmFSJV.exe
  C:\Windows\System\GrmFSJV.exe
  2⤵
  PID:13936
- C:\Windows\System\aNYDOCG.exe
  C:\Windows\System\aNYDOCG.exe
  2⤵
  PID:13968
- C:\Windows\System\bZCZmSc.exe
  C:\Windows\System\bZCZmSc.exe
  2⤵
  PID:13988
- C:\Windows\System\DAuhfLT.exe
  C:\Windows\System\DAuhfLT.exe
  2⤵
  PID:14008
- C:\Windows\System\FmXMraG.exe
  C:\Windows\System\FmXMraG.exe
  2⤵
  PID:14032
- C:\Windows\System\eEyeMjf.exe
  C:\Windows\System\eEyeMjf.exe
  2⤵
  PID:14064
- C:\Windows\System\tpQZeJn.exe
  C:\Windows\System\tpQZeJn.exe
  2⤵
  PID:14084
- C:\Windows\System\MmvuTFb.exe
  C:\Windows\System\MmvuTFb.exe
  2⤵
  PID:14104
- C:\Windows\System\MMXMfNI.exe
  C:\Windows\System\MMXMfNI.exe
  2⤵
  PID:14124
- C:\Windows\System\AkNhGdP.exe
  C:\Windows\System\AkNhGdP.exe
  2⤵
  PID:14144
- C:\Windows\System\TIWxRfK.exe
  C:\Windows\System\TIWxRfK.exe
  2⤵
  PID:14172
- C:\Windows\System\fhfHZfW.exe
  C:\Windows\System\fhfHZfW.exe
  2⤵
  PID:14188
- C:\Windows\System\nXxZXey.exe
  C:\Windows\System\nXxZXey.exe
  2⤵
  PID:14220
- C:\Windows\System\psBStxb.exe
  C:\Windows\System\psBStxb.exe
  2⤵
  PID:14236
- C:\Windows\System\JUVldFO.exe
  C:\Windows\System\JUVldFO.exe
  2⤵
  PID:14256
- C:\Windows\System\EoGgGjb.exe
  C:\Windows\System\EoGgGjb.exe
  2⤵
  PID:14280
- C:\Windows\System\lNgbYrK.exe
  C:\Windows\System\lNgbYrK.exe
  2⤵
  PID:14304
- C:\Windows\System\mBYvShR.exe
  C:\Windows\System\mBYvShR.exe
  2⤵
  PID:14324
- C:\Windows\System\DdCbcIQ.exe
  C:\Windows\System\DdCbcIQ.exe
  2⤵
  PID:12928
- C:\Windows\System\eieyCVh.exe
  C:\Windows\System\eieyCVh.exe
  2⤵
  PID:12472
- C:\Windows\System\NbsqLyI.exe
  C:\Windows\System\NbsqLyI.exe
  2⤵
  PID:13252
- C:\Windows\System\svSaZwJ.exe
  C:\Windows\System\svSaZwJ.exe
  2⤵
  PID:13176
- C:\Windows\System\uhJiXlo.exe
  C:\Windows\System\uhJiXlo.exe
  2⤵
  PID:13472
- C:\Windows\System\kqiYpLh.exe
  C:\Windows\System\kqiYpLh.exe
  2⤵
  PID:13376
- C:\Windows\System\vWWZBCk.exe
  C:\Windows\System\vWWZBCk.exe
  2⤵
  PID:13432
- C:\Windows\System\IinPXUL.exe
  C:\Windows\System\IinPXUL.exe
  2⤵
  PID:13348
- C:\Windows\System\xMglvpt.exe
  C:\Windows\System\xMglvpt.exe
  2⤵
  PID:13848
- C:\Windows\System\qruqsGv.exe
  C:\Windows\System\qruqsGv.exe
  2⤵
  PID:13912
- C:\Windows\System\hqhkmrQ.exe
  C:\Windows\System\hqhkmrQ.exe
  2⤵
  PID:13692
- C:\Windows\System\MWGqgrf.exe
  C:\Windows\System\MWGqgrf.exe
  2⤵
  PID:13960
- C:\Windows\System\hELVyFd.exe
  C:\Windows\System\hELVyFd.exe
  2⤵
  PID:14116
- C:\Windows\System\eztTsdB.exe
  C:\Windows\System\eztTsdB.exe
  2⤵
  PID:13148
- C:\Windows\System\leBiOET.exe
  C:\Windows\System\leBiOET.exe
  2⤵
  PID:14352
- C:\Windows\System\NoAxrMq.exe
  C:\Windows\System\NoAxrMq.exe
  2⤵
  PID:14376
- C:\Windows\System\CZqCTsR.exe
  C:\Windows\System\CZqCTsR.exe
  2⤵
  PID:14416
- C:\Windows\System\WNwgDRP.exe
  C:\Windows\System\WNwgDRP.exe
  2⤵
  PID:14440
- C:\Windows\System\nkDHVYp.exe
  C:\Windows\System\nkDHVYp.exe
  2⤵
  PID:14472
- C:\Windows\System\FwopMhA.exe
  C:\Windows\System\FwopMhA.exe
  2⤵
  PID:14512
- C:\Windows\System\ZyBOCjo.exe
  C:\Windows\System\ZyBOCjo.exe
  2⤵
  PID:14532
- C:\Windows\System\kVrEhrE.exe
  C:\Windows\System\kVrEhrE.exe
  2⤵
  PID:14560
- C:\Windows\System\TKAAYcb.exe
  C:\Windows\System\TKAAYcb.exe
  2⤵
  PID:14592
- C:\Windows\System\wkrfVIO.exe
  C:\Windows\System\wkrfVIO.exe
  2⤵
  PID:14616
- C:\Windows\System\nbeQrpG.exe
  C:\Windows\System\nbeQrpG.exe
  2⤵
  PID:14636
- C:\Windows\System\YOAubDt.exe
  C:\Windows\System\YOAubDt.exe
  2⤵
  PID:14652
- C:\Windows\System\fsZbeNB.exe
  C:\Windows\System\fsZbeNB.exe
  2⤵
  PID:14676
- C:\Windows\System\QqFrLhQ.exe
  C:\Windows\System\QqFrLhQ.exe
  2⤵
  PID:14700
- C:\Windows\System\bUOKmgj.exe
  C:\Windows\System\bUOKmgj.exe
  2⤵
  PID:14724
- C:\Windows\System\ZTpclya.exe
  C:\Windows\System\ZTpclya.exe
  2⤵
  PID:14748
- C:\Windows\System\OZOPsZg.exe
  C:\Windows\System\OZOPsZg.exe
  2⤵
  PID:14764
- C:\Windows\System\CywHUPi.exe
  C:\Windows\System\CywHUPi.exe
  2⤵
  PID:14780
- C:\Windows\System\ZQOmCOK.exe
  C:\Windows\System\ZQOmCOK.exe
  2⤵
  PID:14808
- C:\Windows\System\CMhvnFy.exe
  C:\Windows\System\CMhvnFy.exe
  2⤵
  PID:14840
- C:\Windows\System\VeJpZKg.exe
  C:\Windows\System\VeJpZKg.exe
  2⤵
  PID:14856
- C:\Windows\System\jvpnrrr.exe
  C:\Windows\System\jvpnrrr.exe
  2⤵
  PID:14872
- C:\Windows\System\VEDqsyx.exe
  C:\Windows\System\VEDqsyx.exe
  2⤵
  PID:14892
- C:\Windows\System\Duhurhp.exe
  C:\Windows\System\Duhurhp.exe
  2⤵
  PID:14932
- C:\Windows\System\VdfZZPH.exe
  C:\Windows\System\VdfZZPH.exe
  2⤵
  PID:14948
- C:\Windows\System\wUPzvmB.exe
  C:\Windows\System\wUPzvmB.exe
  2⤵
  PID:14968
- C:\Windows\System\qmedVLi.exe
  C:\Windows\System\qmedVLi.exe
  2⤵
  PID:14992
- C:\Windows\System\askYgrE.exe
  C:\Windows\System\askYgrE.exe
  2⤵
  PID:15016
- C:\Windows\System\aidRhSY.exe
  C:\Windows\System\aidRhSY.exe
  2⤵
  PID:15040
- C:\Windows\System\veyDECQ.exe
  C:\Windows\System\veyDECQ.exe
  2⤵
  PID:15068
- C:\Windows\System\jwDFmcF.exe
  C:\Windows\System\jwDFmcF.exe
  2⤵
  PID:15084
- C:\Windows\System\LZmDmoZ.exe
  C:\Windows\System\LZmDmoZ.exe
  2⤵
  PID:15108
- C:\Windows\System\jbRNOIP.exe
  C:\Windows\System\jbRNOIP.exe
  2⤵
  PID:15124
- C:\Windows\System\eqnGbsj.exe
  C:\Windows\System\eqnGbsj.exe
  2⤵
  PID:15156
- C:\Windows\System\dEAvlAN.exe
  C:\Windows\System\dEAvlAN.exe
  2⤵
  PID:15176
- C:\Windows\System\mFFLywa.exe
  C:\Windows\System\mFFLywa.exe
  2⤵
  PID:15200
- C:\Windows\System\pEYWoUJ.exe
  C:\Windows\System\pEYWoUJ.exe
  2⤵
  PID:15224
- C:\Windows\System\HfKPjEq.exe
  C:\Windows\System\HfKPjEq.exe
  2⤵
  PID:15248
- C:\Windows\System\uuIdIpA.exe
  C:\Windows\System\uuIdIpA.exe
  2⤵
  PID:15268
- C:\Windows\System\xIpmRlo.exe
  C:\Windows\System\xIpmRlo.exe
  2⤵
  PID:15288
- C:\Windows\System\ZxktRPh.exe
  C:\Windows\System\ZxktRPh.exe
  2⤵
  PID:15324
- C:\Windows\System\KfUNtcM.exe
  C:\Windows\System\KfUNtcM.exe
  2⤵
  PID:15340
- C:\Windows\System\FYisRLu.exe
  C:\Windows\System\FYisRLu.exe
  2⤵
  PID:14228
- C:\Windows\System\zQhNhTp.exe
  C:\Windows\System\zQhNhTp.exe
  2⤵
  PID:14320
- C:\Windows\System\ZOpZlut.exe
  C:\Windows\System\ZOpZlut.exe
  2⤵
  PID:14184
- C:\Windows\System\OWbdIil.exe
  C:\Windows\System\OWbdIil.exe
  2⤵
  PID:13964
- C:\Windows\System\fXCdqUM.exe
  C:\Windows\System\fXCdqUM.exe
  2⤵
  PID:13984
- C:\Windows\System\TnkSnSN.exe
  C:\Windows\System\TnkSnSN.exe
  2⤵
  PID:14004
- C:\Windows\System\JuOcvWQ.exe
  C:\Windows\System\JuOcvWQ.exe
  2⤵
  PID:14156
- C:\Windows\System\rNNtKZt.exe
  C:\Windows\System\rNNtKZt.exe
  2⤵
  PID:14028
- C:\Windows\System\fGLnUyB.exe
  C:\Windows\System\fGLnUyB.exe
  2⤵
  PID:14296
- C:\Windows\System\jvFJgsx.exe
  C:\Windows\System\jvFJgsx.exe
  2⤵
  PID:12996
- C:\Windows\System\vBlgKjP.exe
  C:\Windows\System\vBlgKjP.exe
  2⤵
  PID:14232
- C:\Windows\System\TwZBrIo.exe
  C:\Windows\System\TwZBrIo.exe
  2⤵
  PID:14272
- C:\Windows\System\tMwynSU.exe
  C:\Windows\System\tMwynSU.exe
  2⤵
  PID:14432
- C:\Windows\System\gVomJre.exe
  C:\Windows\System\gVomJre.exe
  2⤵
  PID:13028
- C:\Windows\System\tMeglbQ.exe
  C:\Windows\System\tMeglbQ.exe
  2⤵
  PID:14648
- C:\Windows\System\DvPFnvH.exe
  C:\Windows\System\DvPFnvH.exe
  2⤵
  PID:14740
- C:\Windows\System\GyhcDyd.exe
  C:\Windows\System\GyhcDyd.exe
  2⤵
  PID:14836
- C:\Windows\System\eexxktP.exe
  C:\Windows\System\eexxktP.exe
  2⤵
  PID:14644
- C:\Windows\System\oPwreJG.exe
  C:\Windows\System\oPwreJG.exe
  2⤵
  PID:14716
- C:\Windows\System\DFDPMLo.exe
  C:\Windows\System\DFDPMLo.exe
  2⤵
  PID:14772
- C:\Windows\System\CsMWOzP.exe
  C:\Windows\System\CsMWOzP.exe
  2⤵
  PID:14736
- C:\Windows\System\oGwbYtH.exe
  C:\Windows\System\oGwbYtH.exe
  2⤵
  PID:14776
- C:\Windows\System\xXBXOMj.exe
  C:\Windows\System\xXBXOMj.exe
  2⤵
  PID:14208
- C:\Windows\System\hRmUfQY.exe
  C:\Windows\System\hRmUfQY.exe
  2⤵
  PID:13876
- C:\Windows\System\aRVKQUw.exe
  C:\Windows\System\aRVKQUw.exe
  2⤵
  PID:14944
- C:\Windows\System\PYpNfZp.exe
  C:\Windows\System\PYpNfZp.exe
  2⤵
  PID:15280
- C:\Windows\System\WwKbSZf.exe
  C:\Windows\System\WwKbSZf.exe
  2⤵
  PID:15308
- C:\Windows\System\hpQYLMl.exe
  C:\Windows\System\hpQYLMl.exe
  2⤵
  PID:14484
- C:\Windows\System\kjxyfDF.exe
  C:\Windows\System\kjxyfDF.exe
  2⤵
  PID:14092
- C:\Windows\System\EwqVeNf.exe
  C:\Windows\System\EwqVeNf.exe
  2⤵
  PID:14524
- C:\Windows\System\onIJcOP.exe
  C:\Windows\System\onIJcOP.exe
  2⤵
  PID:12732
- C:\Windows\System\uyoycmJ.exe
  C:\Windows\System\uyoycmJ.exe
  2⤵
  PID:14672
- C:\Windows\System\dCmTpdi.exe
  C:\Windows\System\dCmTpdi.exe
  2⤵
  PID:14000
- C:\Windows\System\tRmEpwI.exe
  C:\Windows\System\tRmEpwI.exe
  2⤵
  PID:15376
- C:\Windows\System\qjhUieN.exe
  C:\Windows\System\qjhUieN.exe
  2⤵
  PID:15396
- C:\Windows\System\ezaWveG.exe
  C:\Windows\System\ezaWveG.exe
  2⤵
  PID:15428
- C:\Windows\System\sBBdDmk.exe
  C:\Windows\System\sBBdDmk.exe
  2⤵
  PID:15464
- C:\Windows\System\naeGrlj.exe
  C:\Windows\System\naeGrlj.exe
  2⤵
  PID:15492
- C:\Windows\System\ATlCniQ.exe
  C:\Windows\System\ATlCniQ.exe
  2⤵
  PID:15516
- C:\Windows\System\VOxNOsD.exe
  C:\Windows\System\VOxNOsD.exe
  2⤵
  PID:15544
- C:\Windows\System\cCsQOWN.exe
  C:\Windows\System\cCsQOWN.exe
  2⤵
  PID:15560
- C:\Windows\System\iTOQqnN.exe
  C:\Windows\System\iTOQqnN.exe
  2⤵
  PID:15584
- C:\Windows\System\rekSuGa.exe
  C:\Windows\System\rekSuGa.exe
  2⤵
  PID:15600
- C:\Windows\System\BBAbkFQ.exe
  C:\Windows\System\BBAbkFQ.exe
  2⤵
  PID:15636
- C:\Windows\System\pwWCKMq.exe
  C:\Windows\System\pwWCKMq.exe
  2⤵
  PID:15676
- C:\Windows\System\dncxHTU.exe
  C:\Windows\System\dncxHTU.exe
  2⤵
  PID:15704
- C:\Windows\System\UDqCCwq.exe
  C:\Windows\System\UDqCCwq.exe
  2⤵
  PID:15736
- C:\Windows\System\GgNgbgr.exe
  C:\Windows\System\GgNgbgr.exe
  2⤵
  PID:15768
- C:\Windows\System\jjWOaDn.exe
  C:\Windows\System\jjWOaDn.exe
  2⤵
  PID:15796
- C:\Windows\System\rfLEmgc.exe
  C:\Windows\System\rfLEmgc.exe
  2⤵
  PID:15824
- C:\Windows\System\rnctnYb.exe
  C:\Windows\System\rnctnYb.exe
  2⤵
  PID:15852
- C:\Windows\System\Koizhex.exe
  C:\Windows\System\Koizhex.exe
  2⤵
  PID:15872
- C:\Windows\System\fpeMGtm.exe
  C:\Windows\System\fpeMGtm.exe
  2⤵
  PID:15892
- C:\Windows\System\lWDDzQf.exe
  C:\Windows\System\lWDDzQf.exe
  2⤵
  PID:15920
- C:\Windows\System\ytePxGp.exe
  C:\Windows\System\ytePxGp.exe
  2⤵
  PID:15948
- C:\Windows\System\wfuiStG.exe
  C:\Windows\System\wfuiStG.exe
  2⤵
  PID:15980
- C:\Windows\System\sVMphui.exe
  C:\Windows\System\sVMphui.exe
  2⤵
  PID:16016
- C:\Windows\System\nCseHDz.exe
  C:\Windows\System\nCseHDz.exe
  2⤵
  PID:16040
- C:\Windows\System\DuEhpVy.exe
  C:\Windows\System\DuEhpVy.exe
  2⤵
  PID:16080
- C:\Windows\System\ltXDtFR.exe
  C:\Windows\System\ltXDtFR.exe
  2⤵
  PID:16100
- C:\Windows\System\irceGeq.exe
  C:\Windows\System\irceGeq.exe
  2⤵
  PID:16124
- C:\Windows\System\wBRZAdN.exe
  C:\Windows\System\wBRZAdN.exe
  2⤵
  PID:16156
- C:\Windows\System\Slfqqpd.exe
  C:\Windows\System\Slfqqpd.exe
  2⤵
  PID:16184
- C:\Windows\System\ffuKJlT.exe
  C:\Windows\System\ffuKJlT.exe
  2⤵
  PID:16216
- C:\Windows\System\HVcnMzG.exe
  C:\Windows\System\HVcnMzG.exe
  2⤵
  PID:16232
- C:\Windows\System\yCTIdFU.exe
  C:\Windows\System\yCTIdFU.exe
  2⤵
  PID:16256
- C:\Windows\System\ywlqLUh.exe
  C:\Windows\System\ywlqLUh.exe
  2⤵
  PID:16276
- C:\Windows\System\BCoIkfb.exe
  C:\Windows\System\BCoIkfb.exe
  2⤵
  PID:16304
- C:\Windows\System\HezvDRr.exe
  C:\Windows\System\HezvDRr.exe
  2⤵
  PID:16328
- C:\Windows\System\WFfPCRa.exe
  C:\Windows\System\WFfPCRa.exe
  2⤵
  PID:16360
- C:\Windows\System\VNeMtga.exe
  C:\Windows\System\VNeMtga.exe
  2⤵
  PID:14928
- C:\Windows\System\zJbUyIg.exe
  C:\Windows\System\zJbUyIg.exe
  2⤵
  PID:15240
- C:\Windows\System\Msujccy.exe
  C:\Windows\System\Msujccy.exe
  2⤵
  PID:14824
- C:\Windows\System\SjosoNi.exe
  C:\Windows\System\SjosoNi.exe
  2⤵
  PID:15300
- C:\Windows\System\MnRQHKd.exe
  C:\Windows\System\MnRQHKd.exe
  2⤵
  PID:14712
- C:\Windows\System\wXayEVq.exe
  C:\Windows\System\wXayEVq.exe
  2⤵
  PID:14268
- C:\Windows\System\zEfeIxB.exe
  C:\Windows\System\zEfeIxB.exe
  2⤵
  PID:13928
- C:\Windows\System\pzIfoXn.exe
  C:\Windows\System\pzIfoXn.exe
  2⤵
  PID:15416
- C:\Windows\System\jZbtLUP.exe
  C:\Windows\System\jZbtLUP.exe
  2⤵
  PID:15264
- C:\Windows\System\lNkIkRs.exe
  C:\Windows\System\lNkIkRs.exe
  2⤵
  PID:15596
- C:\Windows\System\gKshdrq.exe
  C:\Windows\System\gKshdrq.exe
  2⤵
  PID:15364
- C:\Windows\System\pirppzQ.exe
  C:\Windows\System\pirppzQ.exe
  2⤵
  PID:15804
- C:\Windows\System\LtCkqUy.exe
  C:\Windows\System\LtCkqUy.exe
  2⤵
  PID:15460
- C:\Windows\System\mqmmeQp.exe
  C:\Windows\System\mqmmeQp.exe
  2⤵
  PID:15868
- C:\Windows\System\JzhMCSb.exe
  C:\Windows\System\JzhMCSb.exe
  2⤵
  PID:14976
- C:\Windows\System\zuvXzht.exe
  C:\Windows\System\zuvXzht.exe
  2⤵
  PID:14828
- C:\Windows\System\tKrbMpv.exe
  C:\Windows\System\tKrbMpv.exe
  2⤵
  PID:15572
- C:\Windows\System\JWRcXeE.exe
  C:\Windows\System\JWRcXeE.exe
  2⤵
  PID:15664
- C:\Windows\System\LbxlIcn.exe
  C:\Windows\System\LbxlIcn.exe
  2⤵
  PID:15716
- C:\Windows\System\nfJmYbI.exe
  C:\Windows\System\nfJmYbI.exe
  2⤵
  PID:16192
- C:\Windows\System\PIUpIBL.exe
  C:\Windows\System\PIUpIBL.exe
  2⤵
  PID:16212
- C:\Windows\System\VDCNgbF.exe
  C:\Windows\System\VDCNgbF.exe
  2⤵
  PID:16320
- C:\Windows\System\pEgYLGw.exe
  C:\Windows\System\pEgYLGw.exe
  2⤵
  PID:15612
- C:\Windows\System\JKXuZQK.exe
  C:\Windows\System\JKXuZQK.exe
  2⤵
  PID:15660
- C:\Windows\System\aqBdSUb.exe
  C:\Windows\System\aqBdSUb.exe
  2⤵
  PID:16116
- C:\Windows\System\bzwNkaf.exe
  C:\Windows\System\bzwNkaf.exe
  2⤵
  PID:12904
- C:\Windows\System\LWexNch.exe
  C:\Windows\System\LWexNch.exe
  2⤵
  PID:15860
- C:\Windows\System\qQXUUnp.exe
  C:\Windows\System\qQXUUnp.exe
  2⤵
  PID:16404
- C:\Windows\System\AxZCjZW.exe
  C:\Windows\System\AxZCjZW.exe
  2⤵
  PID:16436
- C:\Windows\System\FrVYVQU.exe
  C:\Windows\System\FrVYVQU.exe
  2⤵
  PID:16484
- C:\Windows\System\sqUdlae.exe
  C:\Windows\System\sqUdlae.exe
  2⤵
  PID:16520
- C:\Windows\System\fTEmjgw.exe
  C:\Windows\System\fTEmjgw.exe
  2⤵
  PID:16540
- C:\Windows\System\fgigwCc.exe
  C:\Windows\System\fgigwCc.exe
  2⤵
  PID:16556
- C:\Windows\System\OyfVcMm.exe
  C:\Windows\System\OyfVcMm.exe
  2⤵
  PID:16576
- C:\Windows\System\fJUBJyj.exe
  C:\Windows\System\fJUBJyj.exe
  2⤵
  PID:16604
- C:\Windows\System\xufiWPp.exe
  C:\Windows\System\xufiWPp.exe
  2⤵
  PID:16636
- C:\Windows\System\LGOUyku.exe
  C:\Windows\System\LGOUyku.exe
  2⤵
  PID:16664
- C:\Windows\System\bVaiMJs.exe
  C:\Windows\System\bVaiMJs.exe
  2⤵
  PID:16848
- C:\Windows\System\cMEbhEg.exe
  C:\Windows\System\cMEbhEg.exe
  2⤵
  PID:16872
- C:\Windows\System\kOMoUNb.exe
  C:\Windows\System\kOMoUNb.exe
  2⤵
  PID:16892
- C:\Windows\System\LmeDpCB.exe
  C:\Windows\System\LmeDpCB.exe
  2⤵
  PID:16908
- C:\Windows\System\fwjlIBv.exe
  C:\Windows\System\fwjlIBv.exe
  2⤵
  PID:16936
- C:\Windows\System\JunXCYT.exe
  C:\Windows\System\JunXCYT.exe
  2⤵
  PID:16960
- C:\Windows\System\jTlRlWa.exe
  C:\Windows\System\jTlRlWa.exe
  2⤵
  PID:16992
- C:\Windows\System\bwieONb.exe
  C:\Windows\System\bwieONb.exe
  2⤵
  PID:17008
- C:\Windows\System\mETCBXi.exe
  C:\Windows\System\mETCBXi.exe
  2⤵
  PID:17032
- C:\Windows\System\GqpBfPh.exe
  C:\Windows\System\GqpBfPh.exe
  2⤵
  PID:17060
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17060 -s 248
    3⤵
    PID:16932
- C:\Windows\System\ECeSLQY.exe
  C:\Windows\System\ECeSLQY.exe
  2⤵
  PID:17108
- C:\Windows\System\IRcFXtr.exe
  C:\Windows\System\IRcFXtr.exe
  2⤵
  PID:17148
- C:\Windows\System\VIwfwUS.exe
  C:\Windows\System\VIwfwUS.exe
  2⤵
  PID:17172
- C:\Windows\System\LoNmJMS.exe
  C:\Windows\System\LoNmJMS.exe
  2⤵
  PID:17188
- C:\Windows\System\ePqqrEx.exe
  C:\Windows\System\ePqqrEx.exe
  2⤵
  PID:17216
- C:\Windows\System\nQsFnop.exe
  C:\Windows\System\nQsFnop.exe
  2⤵
  PID:17240
- C:\Windows\System\MUGCaur.exe
  C:\Windows\System\MUGCaur.exe
  2⤵
  PID:17272
- C:\Windows\System\IYfFRKl.exe
  C:\Windows\System\IYfFRKl.exe
  2⤵
  PID:17304
- C:\Windows\System\dLitCnY.exe
  C:\Windows\System\dLitCnY.exe
  2⤵
  PID:15620
- C:\Windows\System\DkNkacX.exe
  C:\Windows\System\DkNkacX.exe
  2⤵
  PID:16620
- C:\Windows\System\CebVneB.exe
  C:\Windows\System\CebVneB.exe
  2⤵
  PID:16504
- C:\Windows\System\oBwPIPy.exe
  C:\Windows\System\oBwPIPy.exe
  2⤵
  PID:15632
- C:\Windows\System\ynzfUHk.exe
  C:\Windows\System\ynzfUHk.exe
  2⤵
  PID:14756
- C:\Windows\System\eVqhdFp.exe
  C:\Windows\System\eVqhdFp.exe
  2⤵
  PID:17004
- C:\Windows\System\ngCNonl.exe
  C:\Windows\System\ngCNonl.exe
  2⤵
  PID:17052
- C:\Windows\System\oTxCZUi.exe
  C:\Windows\System\oTxCZUi.exe
  2⤵
  PID:17080
- C:\Windows\System\EVXFxMM.exe
  C:\Windows\System\EVXFxMM.exe
  2⤵
  PID:16448
- C:\Windows\System\fAovZyn.exe
  C:\Windows\System\fAovZyn.exe
  2⤵
  PID:16508
- C:\Windows\System\oVnbSeM.exe
  C:\Windows\System\oVnbSeM.exe
  2⤵
  PID:16584
- C:\Windows\System\bNsvNBC.exe
  C:\Windows\System\bNsvNBC.exe
  2⤵
  PID:16648
- C:\Windows\System\eFcXlIA.exe
  C:\Windows\System\eFcXlIA.exe
  2⤵
  PID:16884
- C:\Windows\System\iqmvVNo.exe
  C:\Windows\System\iqmvVNo.exe
  2⤵
  PID:17256
- C:\Windows\System\KgHdRRx.exe
  C:\Windows\System\KgHdRRx.exe
  2⤵
  PID:16344
- C:\Windows\System\WPgEUWX.exe
  C:\Windows\System\WPgEUWX.exe
  2⤵
  PID:15276

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 3852 -i 3852 -h 476 -j 480 -s 468 -d 0
1⤵
PID:17380

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:13680

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BYfqbQz.exe

Filesize
1.6MB

MD5
7ee5853bca08a68055b8cb0c17bf5df0

SHA1
1c3d56d8a2da169fc6e54edf35dd4f569ea6db35

SHA256
d9c6bcdf7121a6e630583f82b9d846e8bfc8cb4f0261946f4a769ae55e6a11e9

SHA512
785c6c3196758049973d1186d3f79a1c480e06931769ae782c316bd4b806ac78b160381221eae5a0229d0c4a30908f5fc01071ebd3b05d649fe434ee8e6c8ee7

Download Submit
C:\Windows\System\BhvWxVm.exe

Filesize
1.7MB

MD5
e62a5eb8986555384ea4ce26672305e3

SHA1
b417ad5b1ae611475c3c735b708c6eb7cc1bceb6

SHA256
3c8be1f16be6a1c7d2715029e0fabd53b1bb3db538c32b01393fb804b42e83e3

SHA512
0aa928a40ce8df3236c5d8038842dd525c7bb498cba9b37c013bb2512d1482f764475145e94b221963c26adcbde934a9e2d9504fde4f81b10366a7dd415bc7ef

Download Submit
C:\Windows\System\CAAElpd.exe

Filesize
1.6MB

MD5
e23cafdd4a47f41759a591d7eba5e0b5

SHA1
2ed8945a465ef5397227a9b11794f3792d69dd4d

SHA256
9b8ed077da4a850bf4325b1fe001907b052820017cbfc24d83b58ca69dbb62ac

SHA512
adfcd972b3cc9eec843ce41b02c1abd958549871d89f82c843f98ee38209f2006ccbeec0423392a1d47124a706562eecb9255c2c11abfff6bc544b650eb250a0

Download Submit
C:\Windows\System\CuiIsiB.exe

Filesize
1.6MB

MD5
7fcb4cfea32b77b207185f377adf618c

SHA1
3797aadc5bd8d3968d5e77d1dd889dbcf1eb53a0

SHA256
046967a7ad980ffae230dc293c522f7b593369ca00937c75bfa18c55ed55529c

SHA512
3c8caff00538183f9bb0b26228d06e43551daa5482af39d337a60c12af5193f958a8fc4136d1fc7c9a54b73a2e2c08646fa9dcee5612afa38dcee1bc06351c8d

Download Submit
C:\Windows\System\DekSWWM.exe

Filesize
1.7MB

MD5
959f8c6477602bae84318de1391340b2

SHA1
82eeb4d1b2de24e65f9427d0c4159a80b537c22e

SHA256
ebb8f545c98160f7b32365170ff0de4c381629d718c1b114e710671e00a3bfab

SHA512
7d25f80061f92dbf47139f85ad349f69b5a13858cb398f3d7199ab2086b6a1f48210b91f6c5129d5942d6bf47b5e049f745c0821ce1081c9e31e6962a62e93d6

Download Submit
C:\Windows\System\FdjLxQC.exe

Filesize
1.6MB

MD5
63a3e05e3b459f61008ef3b6380a30c3

SHA1
d0ac454fe8d98bb73df03ae45bda10c8aa8818c9

SHA256
8c5f45759c7e422001d9609af0a48b6808078e3149e62f6aca44b7806bdc35aa

SHA512
c5faaa71e100870f11713c9a5e912c064a71b8f0a17e90a5262310348215f08122ef40675e9e24bd1fc82a1c8c4c81b89c2a5743b93221224b2d71bfd67a3290

Download Submit
C:\Windows\System\Fmqhdsx.exe

Filesize
1.6MB

MD5
a0405e925611d8952a58d3114e18b1fe

SHA1
34c5def0a5214cf4ed5834ca8b96d0ea1c082f07

SHA256
b9aa95056e698ae7b2fd4b1b5a8532d608cdb94680732a588313051afc9d9140

SHA512
0407e42e29e37b8ef5f8c6d662cff5a011931525b8ba88cfa55df139a7da56c0eb6e1bf846238493720f422f468d30e899da38398d70b4e8781fb352205c5f38

Download Submit
C:\Windows\System\IfOXTbs.exe

Filesize
1.7MB

MD5
40982f9fffee426c18445e487b16017a

SHA1
333befb9f53050938f3727eb9ed499a24888c5d6

SHA256
2347f9767c60de25db2baf68698ce1e0dc2d1bc826b2c8c44d6bede9c9a7a24a

SHA512
b52675c0cfc409768db42dbfc53ea17ee78d6f709bf87f09a6c1d0d5f1092ad19cf648b4c42a08a1ff28aadca2646fc8e9eaeb63ccc6d3a246253029b9da1296

Download Submit
C:\Windows\System\OokQDvu.exe

Filesize
1.7MB

MD5
c3648c686b3ae44fef728befec160c3a

SHA1
233e8f31e9697fb5db359de1fb3e0892d2993f4a

SHA256
50ed33d68b6d1d43ed5d99a9972b01e5cae411503f7501d35b80b06bfc1681e8

SHA512
943644774dee7c9057a5d0d39219543ee0a77f148d85b5e21790adcd50d3d07b21fb33d6ac6936b90802b9c32746d99791e61c0c95d2db808ba1f26e1ee857f9

Download Submit
C:\Windows\System\OtYzaQv.exe

Filesize
1.6MB

MD5
8ab69e950dcfcd0cf1a3b9f54bec51bb

SHA1
4df0fa9bc550ae2935a9606b97dcb5f3152a3192

SHA256
623cca5a363c97f73f2f2c16a03c6037178c445f2f9d86a7ce7735402a971763

SHA512
efc18815850c04dac6f85c6294c2256d7478eb261fe532b17435cb4c2e128de60261df1f7f7d0568892c616c3f058115fb4529f8bb0d25d9f535206a4355e356

Download Submit
C:\Windows\System\ShwlDjA.exe

Filesize
1.7MB

MD5
ab7a84e64170e8d273261e26a25c3c38

SHA1
c4100d2465f0c5b84bc77fef7e07d68351166bed

SHA256
ffb802c6f785e2558c37b2260d9f4f284b3f3b1a7e14a31d9637f821a75181e1

SHA512
f67de005b14b334d9244de34eaeb4d3a2c374c0c974befffff3a4d43df222e84c3c1365f1c784b2a9fdd7f4dd8c35c140cec9d00977ac8937793e990b24af714

Download Submit
C:\Windows\System\SzyMMoY.exe

Filesize
1.6MB

MD5
fd9cd2046559622ace5dfd6970db0407

SHA1
b2472d46da2206c45b781c1dceb69516d04c4aac

SHA256
43b70fe990638cc4c8346e55843d1e036cb5254fe31d1bbe5706210992c6ed32

SHA512
98e91fcc3367202b12cc89b7e95b54a3cd5b6060e044c4b6727c1dbc20c6cfc82a5f7e1858887b4b7e7074d3732c052727b05c7845e04b39c1e39ced28a9e301

Download Submit
C:\Windows\System\WRdcQIJ.exe

Filesize
1.6MB

MD5
83aa1ed79b0b43da433c8803fb23967f

SHA1
2737a7ff568abe9a0238160f8742cffd454ffe22

SHA256
811df4ae9c7471dbb6ef105a8fa7c9da288a86249d64607f8315ed3647d32814

SHA512
5facac7f84dd97b7b57ce7a83214190a26cd46bbf76e50ea72f0456d61b683184de5511d86dff6f0f1bfab62cfa12d3c26b59036435659dfa5cbf2db85c14181

Download Submit
C:\Windows\System\XKRgGSR.exe

Filesize
1.7MB

MD5
1d53d165b289bb81f6eb7f1dec43e489

SHA1
ac283f8f547746db30742f2f5212299725c1904c

SHA256
a646618e472e542cfc2d971814fa2986632a5719daa43a4e88e89f659a31c16e

SHA512
a71d32030b29c4a85dda448f4b4f800045a87ba745b0c195435a3a18c935d6aa5fabd283e9016592ff8cac183aaab9693bb189123287dc245b44c0d92bb57a1b

Download Submit
C:\Windows\System\XQJCfmE.exe

Filesize
1.7MB

MD5
98659c19fd5924d44d2d0eeead30a161

SHA1
68623959ac1da219a2181f5d778a3eeb59c7fc62

SHA256
960884b435f62b45a7514eaad9f365e836a96881fe2f62e3f52227faa5d4c38a

SHA512
81355756e1d8d74eda7df3f25ba824aaa8cbd62b8a9e6caeb41391f6374fd96f83e895fe935daa931ae159f2a045720387535ac7d36193d5721e52999e393d9c

Download Submit
C:\Windows\System\XSBFEzx.exe

Filesize
1.6MB

MD5
781308db22314444ba532fc40d3c34c1

SHA1
1bfdf28de2a8d662e717c01ed1f024274dc2a91a

SHA256
13012f2bbcbce16b6e45b9fb47bf6a71984e7604bdadc885e108b9acdfa703e6

SHA512
16edecdbc371049b1721ac87cb15b15eaefb1298592d193d18d528fd2c27923a091b17e78f1efd32d029b838a156f41bb9bc5c3d1fcb49c191965ff2a769f2f7

Download Submit
C:\Windows\System\YPYHaaA.exe

Filesize
1.6MB

MD5
1c1fcaf29c743281fe48ab25f307800d

SHA1
700f52c7b7ad1a3e9643ce534461d6267b460769

SHA256
4dc92d49c21bbf0028e84ac9f126ed33c49804e7daaff366e22112121e34d939

SHA512
087852533befc37d909963975d6e132166dd4053f13a9d45b70f8f17e94a10af02c9132c8b682fa7a48d1b5c01df29266dac6ab304e334eb263acae6cf719d65

Download Submit
C:\Windows\System\ZiwjMTG.exe

Filesize
1.7MB

MD5
c9527ed19f34c5cc47b4e7d8f857d06b

SHA1
90811c50fdc69445883383e59819d58bd6b890c6

SHA256
a54e0f4ffa4c15291cd5969d0dcddd3361717a4361ff2d5ff81b255486191f5f

SHA512
843bb534c64e454177a5ae1185119b2721756ca0d300d1e017bb70d94922e761bc7bcb7bb0e0bd17dd1dd119b6538781b3f6078a132a954b704a985053b78df4

Download Submit
C:\Windows\System\cbcCsaK.exe

Filesize
1.6MB

MD5
f3878597bfe3909a2e542cf79809a684

SHA1
62c1fe70ff5ece7b756538994693ff5f1e96ee66

SHA256
212ce36d35df208062e56e4a501c8ffcb4cc9088a5f5e1ca0bb7ca5ccca13a6c

SHA512
2c8feb3a6eac78892038457c4f88bb03b98e804139b5345fd2294febbcd3d30981b9c44272d298c6cd76acaa3260c26bad9cb596d68c95751929e59b757ac87f

Download Submit
C:\Windows\System\dIqgwUF.exe

Filesize
1.6MB

MD5
4eb0fae198eeb60fa4779b54e9b126eb

SHA1
8b3e02c78ff3e08a5383bc57b91fac097c4c4769

SHA256
d704327d804fe9bb12757fef0a1110fb8b4d98481d261e51c1ca14234463f038

SHA512
dfbd6ac179b5f30299c3e458c7e68f853b63a509f4543a01e2d578b4727f1f20749725bca39a576d153dcfc9c169d8356ecf4449fde0bc655030bbad1262c7e7

Download Submit
C:\Windows\System\dUBTtcc.exe

Filesize
1.6MB

MD5
a3caeafadf830d393bc6a7d5ec710ac6

SHA1
ceb91590697f9b68b60a73132bc583dc713b8c6e

SHA256
f3a111de9a6dca6f0636202bae65ea6c85bc773612a58aef916164d4152a3158

SHA512
7ea83a40ec28f1f101dfe071bc34f00bc9d9285b69ebbaf3fd8f8cb0ae4e1c5a55463e3af9fe77ea0af7d5ed619e8d3a3657f14036cc1d863fcb990f6087fb33

Download Submit
C:\Windows\System\iWCnTbe.exe

Filesize
1.6MB

MD5
a7107696073e39445e233e60964f6425

SHA1
aa11db057f523741caa94d17b46a982bf37ea343

SHA256
b9267154fc99e88ffe3843c723f999d75e12fbc2213cdc2531f5fb43fb70ed78

SHA512
d3279badb7a151817d314cffdead53cc9c667593eb16aa6f2c5160f48ee8875d89979a7f89c33969ba9457393d13d4552eae83a7e0dd8890658746ab9b870088

Download Submit
C:\Windows\System\jOSrYiF.exe

Filesize
1.7MB

MD5
a843b64829f5043bad11d126b5605ba5

SHA1
2a4a2ece74ecdacbe5209cbeb2cb40cb30540266

SHA256
1fad77a3d551e9e7e5fa5b94f773d5d0cbbad87548927594b9139597e73854ee

SHA512
4c0efd835ada691d82fdb6dbe92fe8632e73fc3e73dc54f5ca185a1943d19d0cc3a653512034be1cf211e66ac7b94df572f8bff9eb98cc1fa55b2d87b4f23f12

Download Submit
C:\Windows\System\jQStNji.exe

Filesize
1.6MB

MD5
e4fb8f6885d6e98d74f08297d876380a

SHA1
6898d3b2e397fc92886e16b0cb53657ea1494232

SHA256
cc3d30a6f37f42dbc1168bb4e78f36d3f1d305b7929071985e220a9d05b5fc47

SHA512
7a9aa7d1ede5d95bf0668144943251588f2a419807f3bba0bfb26ffbae61a803503745de99ec37d7b1d3598715e2aad413fa615769e38822eeca4b343fb377b8

Download Submit
C:\Windows\System\nUUQqpx.exe

Filesize
1.6MB

MD5
40ab0c572a9b100f4d24d1decd9cc727

SHA1
638f7802b30021bfb6e2598166fc63916c50fe99

SHA256
e5e0e91d9612a95bf146aa4e8498d185e8900ea0701ec8867cedfdb6c14d807d

SHA512
8f5c09113a27e3a9e68828053b0d41758f720032a675afcb5b6cccafb15ce8d071b2c4217c4c7fa9f4c6fd3f536b5d3de5e6b86d22d3f7b1ca41f368142c4d33

Download Submit
C:\Windows\System\pOBQUdE.exe

Filesize
1.6MB

MD5
a353f4796c13ce4497d0acbf4a371afc

SHA1
d15fc7edd3b074da93c3408ec66ec5fcf1fea121

SHA256
8b760dce6470b2864c383016146b570fc45490553197d283dcb86d97c797dca9

SHA512
93976fa04530b14dddb1635f89bf3c7876a16ec984cff5b6fabdc6f3274748dd26e357886a50859c816928dadaca5840e9ed7f38d946395da7d58f73c0482193

Download Submit
C:\Windows\System\qFzcPxn.exe

Filesize
1.7MB

MD5
1a590806e9788e76e732c64ea3ccfc3e

SHA1
f4877aa548541cb276b4a2cd381c92662e9a56de

SHA256
e257ef6899bbc54e9cb999cc3e952eb08bbf0d0c77882d97d005bacb112bdba2

SHA512
6d192d400c41e20f3cbde81e2f8609f822d5b02008371b4a3178d94970c12bc29bba3ce9272b387cd53a997e7acaa35aee922affb691a0b0f53dde1676da2809

Download Submit
C:\Windows\System\rESrcXo.exe

Filesize
1.6MB

MD5
93cd19aa74e0d5d48afe035b33942a87

SHA1
2659791a0dc0cb6dd7f464d61b334d8c718d7cc7

SHA256
217681f1077b7d2e7ba1eb717fc4a4f151e4191f10a4696c770c0b23dfc05fc5

SHA512
67d530c0d5fca2db59b0ff5f56b5a295fcf4d1470400c725ac36d1456400218b32bbe474f998522217ed5c92c013824cd00c5789438c8bd3330bc1afe22eeda5

Download Submit
C:\Windows\System\tumVHIF.exe

Filesize
1.7MB

MD5
462a2a7aa7cd3adda42b7620dfd691ba

SHA1
db7a32ec03ca9188580d2d153ab03c80ddbc489c

SHA256
944e20a4bd33f459a269f2348e0ed76cfa0f0667ef368f5a4922dd9c5807c2fb

SHA512
58109ae3b088cc85195bfec47137132d1c31abad4c86ddd9dbe8266ac451c75189fbaba6f3a2587b3ce0ceadf2dae7fc7f220f6948b33cacbab75c53ca265b37

Download Submit
C:\Windows\System\tzCQTFU.exe

Filesize
1.7MB

MD5
20ddc1ff71d07c982354d9ce07743f7f

SHA1
073e873e07f73b68b9564a17c6ecf0bc933b6860

SHA256
6685f685752db640f99a81cfdc6c61b5eeee76019c0d1d311728a26e00aa7aae

SHA512
fb4a9d3632a537f092c6d6c8d61798b7e116b00ed67a347607afdb40021256a5530d4d383738bdbc2632966f17cbe5ce5341580c50075e6c91931604b5e300b1

Download Submit
C:\Windows\System\uNEwmrC.exe

Filesize
1.6MB

MD5
fa48a403459150e46398611bc053a88a

SHA1
f59c28eade1bc02d64faba79d73d4a5c0f2804a9

SHA256
ed9935d9b5ce60b6ca0a040b33db28e388db4ac3606d305c0bc781758604c0da

SHA512
6baecd2335d6760412b1940efd5791e8dac79894a0b2f4bbf33b50b88f149dc92ebecb44cf4a8a84ff49a7c860f7a2c231238aacbe935fda571e1b23bac86c65

Download Submit
C:\Windows\System\vRmKcSn.exe

Filesize
1.7MB

MD5
fadeace0fb3cc79db665740cd0dcae41

SHA1
05d56dd9076d0276d253bf03611fc22075af43d6

SHA256
d992ec65e420a6d2b39cb44e7b06a9ee7eb272cf008ce71fd5f8707a4cbe4e59

SHA512
6f3b33665272b9f25b74a0633bdc8c2421c8e2466ab4a0e41d63ed66255b232a696e3e853db1a4284eb04abfe07732218fd697902147bbbee70b39ad7184dc9f

Download Submit
C:\Windows\System\wEtxfOl.exe

Filesize
1.7MB

MD5
bca2c42e3881c93bde77cee1e3972908

SHA1
4059e9ba7c5dbebabefd52e838b233c268218976

SHA256
2c77ba1220427a0621e502faf5d9372ef7d1c160de6df50e97cca39c1a52cf42

SHA512
953d85a010303b640ea264dbc83c93593a64e50c56710c3a2f0042dec3cc493240a910ba1f8b556870d85942aa6fd7682b7f4d9207b3ed6ea76c9c3d200ebd0f

Download Submit
C:\Windows\System\xbzdgkq.exe

Filesize
1.6MB

MD5
e0ea5bc5bd27270aefac0fb3c9bc944e

SHA1
6dbd1ab473961a6508f5801d55adfce8a4d1b1cb

SHA256
3513c50fb49c8309667ec26831a4ef1367147364f8727c21686ce39bc9b27d60

SHA512
d6816db6718d993ff37bccddc18e64e85c7a58045570ea49184fa2c128a194ebff7c8bfd90184cf0c42b042c0e6f233c4e0da74894d178beca74286c4f377f8e

Download Submit
C:\Windows\System\zfZpjrB.exe

Filesize
1.6MB

MD5
84ef4255b703793a4a4a780b24654257

SHA1
79747a5027e652dce24f341b78bb4906a120d115

SHA256
1626873c596f2f0c6c4fdb285460682b9a8ed0083bcdc7fc5e9d5e441e9f7a7c

SHA512
868b0348d05405713f08ee7ad7557da3a6a08f60e7ce6b084188cc54952fc72a3a14edfd9751524e9fcb16364beb467f20b1b03c6ddeb3b1aacd6a862393928f

Download Submit
memory/5064-0-0x00000254A0950000-0x00000254A0960000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads