xmrig | fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18/12/2024, 07:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
Size

1.6MB
MD5

56102129ac0a3ebca41853b36f3dc25e
SHA1

9196e10e870f1e96d47fceca794e9c720978c285
SHA256

fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848
SHA512

c950355a214263c1c3bbc56847559519385797e17b346ad47c8ebc83087594e95359bba274a7c25e3ef6a3d3c69542ef734c88ecad8b983437500fb5e34c4251
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxRzyCmrBoEa6:GemTLkNdfE0pZyD

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 17364 created 2936	17364	WerFaultSecure.exe	80

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023b6d-4.dat	xmrig
behavioral2/files/0x0031000000023b75-9.dat	xmrig
behavioral2/files/0x000a000000023b76-8.dat	xmrig
behavioral2/files/0x000a000000023b77-19.dat	xmrig
behavioral2/files/0x000a000000023b78-21.dat	xmrig
behavioral2/files/0x000a000000023b79-28.dat	xmrig
behavioral2/files/0x000a000000023b7b-43.dat	xmrig
behavioral2/files/0x000a000000023b7d-49.dat	xmrig
behavioral2/files/0x000a000000023b7c-47.dat	xmrig
behavioral2/files/0x000a000000023b7a-38.dat	xmrig
behavioral2/files/0x000a000000023b7e-55.dat	xmrig
behavioral2/files/0x000c000000023b72-59.dat	xmrig
behavioral2/files/0x000a000000023b80-63.dat	xmrig
behavioral2/files/0x000a000000023b84-80.dat	xmrig
behavioral2/files/0x000a000000023b83-83.dat	xmrig
behavioral2/files/0x000a000000023b82-81.dat	xmrig
behavioral2/files/0x000a000000023b81-68.dat	xmrig
behavioral2/files/0x000a000000023b86-94.dat	xmrig
behavioral2/files/0x000a000000023b85-92.dat	xmrig
behavioral2/files/0x000a000000023b87-102.dat	xmrig
behavioral2/files/0x000a000000023b88-103.dat	xmrig
behavioral2/files/0x000a000000023b89-105.dat	xmrig
behavioral2/files/0x000a000000023b8a-112.dat	xmrig
behavioral2/files/0x000a000000023b8b-118.dat	xmrig
behavioral2/files/0x000a000000023b8c-122.dat	xmrig
behavioral2/files/0x000a000000023b8d-130.dat	xmrig
behavioral2/files/0x000a000000023b8e-137.dat	xmrig
behavioral2/files/0x000a000000023b93-149.dat	xmrig
behavioral2/files/0x000a000000023b91-158.dat	xmrig
behavioral2/files/0x000a000000023b8f-153.dat	xmrig
behavioral2/files/0x000a000000023b92-152.dat	xmrig
behavioral2/files/0x000a000000023b90-150.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1868	PruJHLW.exe
4456	GQCICJm.exe
468	EVOyXpz.exe
4312	dyUcidV.exe
4264	JDdpdCq.exe
1992	KGkhrVT.exe
3528	rdkwCSv.exe
5088	mwWOysL.exe
3056	trGKvCk.exe
1644	xStoZUU.exe
776	QTQtVeI.exe
2360	UrTriDO.exe
2316	OCJCEqv.exe
2408	SPhCDMi.exe
3632	VxVkaoS.exe
2852	itRwhfo.exe
4836	WVnLNCN.exe
2024	bhpJmrO.exe
2280	BvcCCHO.exe
2760	cScQGLA.exe
1352	WvtuLQa.exe
1896	RLclOFQ.exe
4416	WbiVplh.exe
4916	IgntEjn.exe
4468	WETuqPq.exe
1236	qrsGdab.exe
1732	HhciAvV.exe
2600	ChQeTRv.exe
1028	vTngwNf.exe
3576	fiDjyGt.exe
744	zTXZrJL.exe
1704	PVFjjGQ.exe
2840	GOTFjJy.exe
3140	XRXamgC.exe
5008	caDKASN.exe
924	zrRwTNk.exe
1272	DgogTHf.exe
536	nCimjtv.exe
896	SNtWkQB.exe
2928	mWaduea.exe
2468	iRXKjbr.exe
2464	NmGQUAD.exe
3980	wdcYGPq.exe
4324	iVpQjsL.exe
2288	tbInKqg.exe
3640	KRhjjCn.exe
1444	zcGdpbp.exe
4608	bqKvSPn.exe
1008	Ivjrrks.exe
4140	VPmPhLK.exe
4968	rNuorna.exe
3004	OyySkAf.exe
428	ebtNNGI.exe
4912	WtdTzhE.exe
932	nZFMXXF.exe
8	GODELfu.exe
1748	OehOjup.exe
1556	EtZlUiH.exe
3664	VCIXVZP.exe
5116	PYDfSlB.exe
4596	PcxRmiH.exe
4300	ZDShqxM.exe
2736	NaMiAUK.exe
512	LBDFlTp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HhciAvV.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\FudKfYk.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\TOCNPdL.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\kxxsHHN.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\ZNHWnzT.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\mvkQdrm.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\XqliQPy.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\MJGLwlK.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\JLWVBTf.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\dTlRVsj.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\GOrgCIv.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\fqQAamL.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\eRCFuUr.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\KYgtJjx.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\QUwfEwn.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\WOEMdWo.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\PiNLxPn.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\RlejnhW.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\zhlLuJi.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\ZaQydHd.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\jWNxAfd.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\hVeRTHa.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\WVnLNCN.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\bZRygaK.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\jfsXAqh.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\ACDhyXq.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\JpJDpna.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\itRwhfo.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\HbfMQpR.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\uFaOXwz.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\AmuALgT.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\ZdVSFXY.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\jaZnXyS.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\UrTriDO.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\VSIKPHp.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\YzjdiJN.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\qrSWPQw.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\xHMoohH.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\FgFlyNr.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\fBVGJiA.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\QVzbwhy.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\kSuoDei.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\HzgOtpv.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\YOhrAhL.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\uMPDklN.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\aZWkhiL.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\xrfudKq.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\RDISYMI.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\QkauFNr.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\WHIBEDH.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\UWKxoCi.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\yevsSzq.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\FsUjtnw.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\IGDuagG.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\nkKzBUP.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\HNYRBwa.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\bXfBNSl.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\qyFUqGL.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\XwsZzgN.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\nbjujkS.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\sRZvBlr.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\MimQrJJ.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\CgbFGbJ.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
File created	C:\Windows\System\IGngsZa.exe	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
14720	WerFaultSecure.exe
14720	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1948 wrote to memory of 1868	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	83
PID 1948 wrote to memory of 1868	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	83
PID 1948 wrote to memory of 4456	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	84
PID 1948 wrote to memory of 4456	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	84
PID 1948 wrote to memory of 468	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	85
PID 1948 wrote to memory of 468	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	85
PID 1948 wrote to memory of 4312	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	86
PID 1948 wrote to memory of 4312	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	86
PID 1948 wrote to memory of 4264	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	87
PID 1948 wrote to memory of 4264	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	87
PID 1948 wrote to memory of 1992	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	88
PID 1948 wrote to memory of 1992	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	88
PID 1948 wrote to memory of 3528	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	89
PID 1948 wrote to memory of 3528	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	89
PID 1948 wrote to memory of 5088	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	90
PID 1948 wrote to memory of 5088	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	90
PID 1948 wrote to memory of 3056	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	91
PID 1948 wrote to memory of 3056	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	91
PID 1948 wrote to memory of 1644	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	92
PID 1948 wrote to memory of 1644	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	92
PID 1948 wrote to memory of 776	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	93
PID 1948 wrote to memory of 776	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	93
PID 1948 wrote to memory of 2360	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	94
PID 1948 wrote to memory of 2360	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	94
PID 1948 wrote to memory of 2316	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	95
PID 1948 wrote to memory of 2316	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	95
PID 1948 wrote to memory of 2408	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	96
PID 1948 wrote to memory of 2408	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	96
PID 1948 wrote to memory of 3632	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	97
PID 1948 wrote to memory of 3632	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	97
PID 1948 wrote to memory of 2852	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	98
PID 1948 wrote to memory of 2852	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	98
PID 1948 wrote to memory of 4836	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	99
PID 1948 wrote to memory of 4836	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	99
PID 1948 wrote to memory of 2024	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	100
PID 1948 wrote to memory of 2024	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	100
PID 1948 wrote to memory of 2280	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	101
PID 1948 wrote to memory of 2280	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	101
PID 1948 wrote to memory of 2760	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	102
PID 1948 wrote to memory of 2760	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	102
PID 1948 wrote to memory of 1352	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	103
PID 1948 wrote to memory of 1352	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	103
PID 1948 wrote to memory of 1896	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	104
PID 1948 wrote to memory of 1896	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	104
PID 1948 wrote to memory of 4416	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	105
PID 1948 wrote to memory of 4416	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	105
PID 1948 wrote to memory of 4916	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	106
PID 1948 wrote to memory of 4916	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	106
PID 1948 wrote to memory of 4468	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	107
PID 1948 wrote to memory of 4468	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	107
PID 1948 wrote to memory of 1236	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	108
PID 1948 wrote to memory of 1236	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	108
PID 1948 wrote to memory of 1732	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	109
PID 1948 wrote to memory of 1732	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	109
PID 1948 wrote to memory of 2600	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	110
PID 1948 wrote to memory of 2600	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	110
PID 1948 wrote to memory of 1028	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	111
PID 1948 wrote to memory of 1028	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	111
PID 1948 wrote to memory of 3576	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	112
PID 1948 wrote to memory of 3576	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	112
PID 1948 wrote to memory of 744	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	113
PID 1948 wrote to memory of 744	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	113
PID 1948 wrote to memory of 1704	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	114
PID 1948 wrote to memory of 1704	1948	fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe	114

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:2936
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 2936 -s 2132
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:14720

C:\Users\Admin\AppData\Local\Temp\fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe
"C:\Users\Admin\AppData\Local\Temp\fc3629b188beeaa742ea4ff16d28181a1e2905af7ebe524924b398583c8fb848.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1948
- C:\Windows\System\PruJHLW.exe
  C:\Windows\System\PruJHLW.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\GQCICJm.exe
  C:\Windows\System\GQCICJm.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\EVOyXpz.exe
  C:\Windows\System\EVOyXpz.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\dyUcidV.exe
  C:\Windows\System\dyUcidV.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\JDdpdCq.exe
  C:\Windows\System\JDdpdCq.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\KGkhrVT.exe
  C:\Windows\System\KGkhrVT.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\rdkwCSv.exe
  C:\Windows\System\rdkwCSv.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\mwWOysL.exe
  C:\Windows\System\mwWOysL.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\trGKvCk.exe
  C:\Windows\System\trGKvCk.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\xStoZUU.exe
  C:\Windows\System\xStoZUU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QTQtVeI.exe
  C:\Windows\System\QTQtVeI.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\UrTriDO.exe
  C:\Windows\System\UrTriDO.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\OCJCEqv.exe
  C:\Windows\System\OCJCEqv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\SPhCDMi.exe
  C:\Windows\System\SPhCDMi.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\VxVkaoS.exe
  C:\Windows\System\VxVkaoS.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\itRwhfo.exe
  C:\Windows\System\itRwhfo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\WVnLNCN.exe
  C:\Windows\System\WVnLNCN.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\bhpJmrO.exe
  C:\Windows\System\bhpJmrO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\BvcCCHO.exe
  C:\Windows\System\BvcCCHO.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\cScQGLA.exe
  C:\Windows\System\cScQGLA.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\WvtuLQa.exe
  C:\Windows\System\WvtuLQa.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\RLclOFQ.exe
  C:\Windows\System\RLclOFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\WbiVplh.exe
  C:\Windows\System\WbiVplh.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\IgntEjn.exe
  C:\Windows\System\IgntEjn.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\WETuqPq.exe
  C:\Windows\System\WETuqPq.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\qrsGdab.exe
  C:\Windows\System\qrsGdab.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\HhciAvV.exe
  C:\Windows\System\HhciAvV.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ChQeTRv.exe
  C:\Windows\System\ChQeTRv.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\vTngwNf.exe
  C:\Windows\System\vTngwNf.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\fiDjyGt.exe
  C:\Windows\System\fiDjyGt.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\zTXZrJL.exe
  C:\Windows\System\zTXZrJL.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\PVFjjGQ.exe
  C:\Windows\System\PVFjjGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\GOTFjJy.exe
  C:\Windows\System\GOTFjJy.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\XRXamgC.exe
  C:\Windows\System\XRXamgC.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\caDKASN.exe
  C:\Windows\System\caDKASN.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\zrRwTNk.exe
  C:\Windows\System\zrRwTNk.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\DgogTHf.exe
  C:\Windows\System\DgogTHf.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\nCimjtv.exe
  C:\Windows\System\nCimjtv.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\SNtWkQB.exe
  C:\Windows\System\SNtWkQB.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\mWaduea.exe
  C:\Windows\System\mWaduea.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\iRXKjbr.exe
  C:\Windows\System\iRXKjbr.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\NmGQUAD.exe
  C:\Windows\System\NmGQUAD.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\wdcYGPq.exe
  C:\Windows\System\wdcYGPq.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\iVpQjsL.exe
  C:\Windows\System\iVpQjsL.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\tbInKqg.exe
  C:\Windows\System\tbInKqg.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\KRhjjCn.exe
  C:\Windows\System\KRhjjCn.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\zcGdpbp.exe
  C:\Windows\System\zcGdpbp.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\bqKvSPn.exe
  C:\Windows\System\bqKvSPn.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\Ivjrrks.exe
  C:\Windows\System\Ivjrrks.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\VPmPhLK.exe
  C:\Windows\System\VPmPhLK.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\rNuorna.exe
  C:\Windows\System\rNuorna.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\OyySkAf.exe
  C:\Windows\System\OyySkAf.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ebtNNGI.exe
  C:\Windows\System\ebtNNGI.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\WtdTzhE.exe
  C:\Windows\System\WtdTzhE.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\nZFMXXF.exe
  C:\Windows\System\nZFMXXF.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\GODELfu.exe
  C:\Windows\System\GODELfu.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\OehOjup.exe
  C:\Windows\System\OehOjup.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\EtZlUiH.exe
  C:\Windows\System\EtZlUiH.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\VCIXVZP.exe
  C:\Windows\System\VCIXVZP.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\PYDfSlB.exe
  C:\Windows\System\PYDfSlB.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\PcxRmiH.exe
  C:\Windows\System\PcxRmiH.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\ZDShqxM.exe
  C:\Windows\System\ZDShqxM.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\NaMiAUK.exe
  C:\Windows\System\NaMiAUK.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LBDFlTp.exe
  C:\Windows\System\LBDFlTp.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\TsvDzxS.exe
  C:\Windows\System\TsvDzxS.exe
  2⤵
  PID:1884
- C:\Windows\System\EXBdWWM.exe
  C:\Windows\System\EXBdWWM.exe
  2⤵
  PID:448
- C:\Windows\System\UUlTJYl.exe
  C:\Windows\System\UUlTJYl.exe
  2⤵
  PID:532
- C:\Windows\System\AiXffCb.exe
  C:\Windows\System\AiXffCb.exe
  2⤵
  PID:464
- C:\Windows\System\MUbzrDM.exe
  C:\Windows\System\MUbzrDM.exe
  2⤵
  PID:2308
- C:\Windows\System\sYwJevY.exe
  C:\Windows\System\sYwJevY.exe
  2⤵
  PID:4800
- C:\Windows\System\bNeStei.exe
  C:\Windows\System\bNeStei.exe
  2⤵
  PID:3932
- C:\Windows\System\nLlYwzd.exe
  C:\Windows\System\nLlYwzd.exe
  2⤵
  PID:4012
- C:\Windows\System\qxCyyaD.exe
  C:\Windows\System\qxCyyaD.exe
  2⤵
  PID:2824
- C:\Windows\System\FYsGDll.exe
  C:\Windows\System\FYsGDll.exe
  2⤵
  PID:4548
- C:\Windows\System\nkzzqcE.exe
  C:\Windows\System\nkzzqcE.exe
  2⤵
  PID:4588
- C:\Windows\System\FonzbWV.exe
  C:\Windows\System\FonzbWV.exe
  2⤵
  PID:400
- C:\Windows\System\ktYxYKJ.exe
  C:\Windows\System\ktYxYKJ.exe
  2⤵
  PID:1532
- C:\Windows\System\POvUgDN.exe
  C:\Windows\System\POvUgDN.exe
  2⤵
  PID:4252
- C:\Windows\System\zhlLuJi.exe
  C:\Windows\System\zhlLuJi.exe
  2⤵
  PID:336
- C:\Windows\System\eNsoYTJ.exe
  C:\Windows\System\eNsoYTJ.exe
  2⤵
  PID:3240
- C:\Windows\System\PVVlmte.exe
  C:\Windows\System\PVVlmte.exe
  2⤵
  PID:4844
- C:\Windows\System\FzORzhS.exe
  C:\Windows\System\FzORzhS.exe
  2⤵
  PID:3132
- C:\Windows\System\rymsTUJ.exe
  C:\Windows\System\rymsTUJ.exe
  2⤵
  PID:1128
- C:\Windows\System\RjKNRkC.exe
  C:\Windows\System\RjKNRkC.exe
  2⤵
  PID:3232
- C:\Windows\System\IysStxp.exe
  C:\Windows\System\IysStxp.exe
  2⤵
  PID:2380
- C:\Windows\System\HwxWuUT.exe
  C:\Windows\System\HwxWuUT.exe
  2⤵
  PID:4340
- C:\Windows\System\vDKkCcj.exe
  C:\Windows\System\vDKkCcj.exe
  2⤵
  PID:2752
- C:\Windows\System\ipQNjmf.exe
  C:\Windows\System\ipQNjmf.exe
  2⤵
  PID:1440
- C:\Windows\System\UuGLTiw.exe
  C:\Windows\System\UuGLTiw.exe
  2⤵
  PID:3380
- C:\Windows\System\cEacFhE.exe
  C:\Windows\System\cEacFhE.exe
  2⤵
  PID:4788
- C:\Windows\System\YVSzDzo.exe
  C:\Windows\System\YVSzDzo.exe
  2⤵
  PID:3280
- C:\Windows\System\gqHvWfh.exe
  C:\Windows\System\gqHvWfh.exe
  2⤵
  PID:3356
- C:\Windows\System\qULdJdP.exe
  C:\Windows\System\qULdJdP.exe
  2⤵
  PID:2720
- C:\Windows\System\KNQNJAX.exe
  C:\Windows\System\KNQNJAX.exe
  2⤵
  PID:5024
- C:\Windows\System\SnELIze.exe
  C:\Windows\System\SnELIze.exe
  2⤵
  PID:2900
- C:\Windows\System\qyFUqGL.exe
  C:\Windows\System\qyFUqGL.exe
  2⤵
  PID:4400
- C:\Windows\System\cEgRCxf.exe
  C:\Windows\System\cEgRCxf.exe
  2⤵
  PID:3652
- C:\Windows\System\UWEGvge.exe
  C:\Windows\System\UWEGvge.exe
  2⤵
  PID:1648
- C:\Windows\System\POHCSgr.exe
  C:\Windows\System\POHCSgr.exe
  2⤵
  PID:4436
- C:\Windows\System\QgxYDwA.exe
  C:\Windows\System\QgxYDwA.exe
  2⤵
  PID:3468
- C:\Windows\System\fdhjLaR.exe
  C:\Windows\System\fdhjLaR.exe
  2⤵
  PID:2484
- C:\Windows\System\IBiMBhW.exe
  C:\Windows\System\IBiMBhW.exe
  2⤵
  PID:4260
- C:\Windows\System\asmoJYs.exe
  C:\Windows\System\asmoJYs.exe
  2⤵
  PID:3432
- C:\Windows\System\WoIJYUH.exe
  C:\Windows\System\WoIJYUH.exe
  2⤵
  PID:628
- C:\Windows\System\fOKtrvO.exe
  C:\Windows\System\fOKtrvO.exe
  2⤵
  PID:5020
- C:\Windows\System\LJZLAHW.exe
  C:\Windows\System\LJZLAHW.exe
  2⤵
  PID:1052
- C:\Windows\System\FyDfprT.exe
  C:\Windows\System\FyDfprT.exe
  2⤵
  PID:4728
- C:\Windows\System\ntcruor.exe
  C:\Windows\System\ntcruor.exe
  2⤵
  PID:4476
- C:\Windows\System\GIEUGSx.exe
  C:\Windows\System\GIEUGSx.exe
  2⤵
  PID:4380
- C:\Windows\System\ACasWmW.exe
  C:\Windows\System\ACasWmW.exe
  2⤵
  PID:3644
- C:\Windows\System\VlCpsBz.exe
  C:\Windows\System\VlCpsBz.exe
  2⤵
  PID:540
- C:\Windows\System\RqATrgm.exe
  C:\Windows\System\RqATrgm.exe
  2⤵
  PID:316
- C:\Windows\System\iwOvTxX.exe
  C:\Windows\System\iwOvTxX.exe
  2⤵
  PID:1224
- C:\Windows\System\SGtScwN.exe
  C:\Windows\System\SGtScwN.exe
  2⤵
  PID:4860
- C:\Windows\System\hqCspLr.exe
  C:\Windows\System\hqCspLr.exe
  2⤵
  PID:5128
- C:\Windows\System\xspJDjD.exe
  C:\Windows\System\xspJDjD.exe
  2⤵
  PID:5156
- C:\Windows\System\SeIpSkQ.exe
  C:\Windows\System\SeIpSkQ.exe
  2⤵
  PID:5180
- C:\Windows\System\ucblyPh.exe
  C:\Windows\System\ucblyPh.exe
  2⤵
  PID:5200
- C:\Windows\System\gVhDhir.exe
  C:\Windows\System\gVhDhir.exe
  2⤵
  PID:5232
- C:\Windows\System\jlKfbBx.exe
  C:\Windows\System\jlKfbBx.exe
  2⤵
  PID:5256
- C:\Windows\System\dIOiRJj.exe
  C:\Windows\System\dIOiRJj.exe
  2⤵
  PID:5292
- C:\Windows\System\frTAqaJ.exe
  C:\Windows\System\frTAqaJ.exe
  2⤵
  PID:5316
- C:\Windows\System\UiuViCX.exe
  C:\Windows\System\UiuViCX.exe
  2⤵
  PID:5352
- C:\Windows\System\BQkTDnf.exe
  C:\Windows\System\BQkTDnf.exe
  2⤵
  PID:5384
- C:\Windows\System\NXLYXyv.exe
  C:\Windows\System\NXLYXyv.exe
  2⤵
  PID:5400
- C:\Windows\System\cRNnHzC.exe
  C:\Windows\System\cRNnHzC.exe
  2⤵
  PID:5444
- C:\Windows\System\WGJWrIi.exe
  C:\Windows\System\WGJWrIi.exe
  2⤵
  PID:5460
- C:\Windows\System\seyjyXx.exe
  C:\Windows\System\seyjyXx.exe
  2⤵
  PID:5488
- C:\Windows\System\oOCNtmZ.exe
  C:\Windows\System\oOCNtmZ.exe
  2⤵
  PID:5528
- C:\Windows\System\kHkEgmD.exe
  C:\Windows\System\kHkEgmD.exe
  2⤵
  PID:5556
- C:\Windows\System\aiDeQQp.exe
  C:\Windows\System\aiDeQQp.exe
  2⤵
  PID:5588
- C:\Windows\System\XwsZzgN.exe
  C:\Windows\System\XwsZzgN.exe
  2⤵
  PID:5612
- C:\Windows\System\JGErWrz.exe
  C:\Windows\System\JGErWrz.exe
  2⤵
  PID:5640
- C:\Windows\System\SgBFkgg.exe
  C:\Windows\System\SgBFkgg.exe
  2⤵
  PID:5668
- C:\Windows\System\kkOYPaR.exe
  C:\Windows\System\kkOYPaR.exe
  2⤵
  PID:5696
- C:\Windows\System\DPUWyDw.exe
  C:\Windows\System\DPUWyDw.exe
  2⤵
  PID:5724
- C:\Windows\System\wGwVgua.exe
  C:\Windows\System\wGwVgua.exe
  2⤵
  PID:5752
- C:\Windows\System\gjziuZM.exe
  C:\Windows\System\gjziuZM.exe
  2⤵
  PID:5780
- C:\Windows\System\qJSWQgK.exe
  C:\Windows\System\qJSWQgK.exe
  2⤵
  PID:5808
- C:\Windows\System\rzAuLWA.exe
  C:\Windows\System\rzAuLWA.exe
  2⤵
  PID:5836
- C:\Windows\System\MYpsJMh.exe
  C:\Windows\System\MYpsJMh.exe
  2⤵
  PID:5864
- C:\Windows\System\qWSEAvs.exe
  C:\Windows\System\qWSEAvs.exe
  2⤵
  PID:5892
- C:\Windows\System\zmyAsVP.exe
  C:\Windows\System\zmyAsVP.exe
  2⤵
  PID:5920
- C:\Windows\System\sxmlztg.exe
  C:\Windows\System\sxmlztg.exe
  2⤵
  PID:5948
- C:\Windows\System\HfduFwH.exe
  C:\Windows\System\HfduFwH.exe
  2⤵
  PID:5976
- C:\Windows\System\qkHWyNn.exe
  C:\Windows\System\qkHWyNn.exe
  2⤵
  PID:6004
- C:\Windows\System\EUkjlwZ.exe
  C:\Windows\System\EUkjlwZ.exe
  2⤵
  PID:6032
- C:\Windows\System\iCmpzVz.exe
  C:\Windows\System\iCmpzVz.exe
  2⤵
  PID:6060
- C:\Windows\System\IsqnYoO.exe
  C:\Windows\System\IsqnYoO.exe
  2⤵
  PID:6088
- C:\Windows\System\uEwaosd.exe
  C:\Windows\System\uEwaosd.exe
  2⤵
  PID:6116
- C:\Windows\System\ZaQydHd.exe
  C:\Windows\System\ZaQydHd.exe
  2⤵
  PID:6140
- C:\Windows\System\nWFGqEN.exe
  C:\Windows\System\nWFGqEN.exe
  2⤵
  PID:5188
- C:\Windows\System\HvWDapO.exe
  C:\Windows\System\HvWDapO.exe
  2⤵
  PID:5248
- C:\Windows\System\hFnXaCy.exe
  C:\Windows\System\hFnXaCy.exe
  2⤵
  PID:5300
- C:\Windows\System\olQGrtE.exe
  C:\Windows\System\olQGrtE.exe
  2⤵
  PID:5096
- C:\Windows\System\CRarMuX.exe
  C:\Windows\System\CRarMuX.exe
  2⤵
  PID:3636
- C:\Windows\System\LdjGfsZ.exe
  C:\Windows\System\LdjGfsZ.exe
  2⤵
  PID:5396
- C:\Windows\System\xeirXfZ.exe
  C:\Windows\System\xeirXfZ.exe
  2⤵
  PID:5440
- C:\Windows\System\CgHszaI.exe
  C:\Windows\System\CgHszaI.exe
  2⤵
  PID:5484
- C:\Windows\System\onMiFXn.exe
  C:\Windows\System\onMiFXn.exe
  2⤵
  PID:5596
- C:\Windows\System\TjDrAkA.exe
  C:\Windows\System\TjDrAkA.exe
  2⤵
  PID:5656
- C:\Windows\System\nMlrFTU.exe
  C:\Windows\System\nMlrFTU.exe
  2⤵
  PID:5736
- C:\Windows\System\YDzbxEZ.exe
  C:\Windows\System\YDzbxEZ.exe
  2⤵
  PID:5800
- C:\Windows\System\BSWMqov.exe
  C:\Windows\System\BSWMqov.exe
  2⤵
  PID:5860
- C:\Windows\System\BTLkFzt.exe
  C:\Windows\System\BTLkFzt.exe
  2⤵
  PID:5932
- C:\Windows\System\EekhXFo.exe
  C:\Windows\System\EekhXFo.exe
  2⤵
  PID:5988
- C:\Windows\System\XpJdzMC.exe
  C:\Windows\System\XpJdzMC.exe
  2⤵
  PID:6056
- C:\Windows\System\aVYevgl.exe
  C:\Windows\System\aVYevgl.exe
  2⤵
  PID:6108
- C:\Windows\System\dxrgKfI.exe
  C:\Windows\System\dxrgKfI.exe
  2⤵
  PID:5168
- C:\Windows\System\LLnvhLl.exe
  C:\Windows\System\LLnvhLl.exe
  2⤵
  PID:5308
- C:\Windows\System\ZPemlYB.exe
  C:\Windows\System\ZPemlYB.exe
  2⤵
  PID:5364
- C:\Windows\System\VSIKPHp.exe
  C:\Windows\System\VSIKPHp.exe
  2⤵
  PID:5568
- C:\Windows\System\GxUtbHT.exe
  C:\Windows\System\GxUtbHT.exe
  2⤵
  PID:5636
- C:\Windows\System\HOcoXpV.exe
  C:\Windows\System\HOcoXpV.exe
  2⤵
  PID:5848
- C:\Windows\System\zoQEOAJ.exe
  C:\Windows\System\zoQEOAJ.exe
  2⤵
  PID:5960
- C:\Windows\System\oNyscTJ.exe
  C:\Windows\System\oNyscTJ.exe
  2⤵
  PID:6104
- C:\Windows\System\xrfudKq.exe
  C:\Windows\System\xrfudKq.exe
  2⤵
  PID:5268
- C:\Windows\System\SachGcJ.exe
  C:\Windows\System\SachGcJ.exe
  2⤵
  PID:5632
- C:\Windows\System\ouxmbeP.exe
  C:\Windows\System\ouxmbeP.exe
  2⤵
  PID:6016
- C:\Windows\System\pAOudWz.exe
  C:\Windows\System\pAOudWz.exe
  2⤵
  PID:6128
- C:\Windows\System\MJGLwlK.exe
  C:\Windows\System\MJGLwlK.exe
  2⤵
  PID:5508
- C:\Windows\System\nBbHgcl.exe
  C:\Windows\System\nBbHgcl.exe
  2⤵
  PID:6164
- C:\Windows\System\GHxBuVF.exe
  C:\Windows\System\GHxBuVF.exe
  2⤵
  PID:6188
- C:\Windows\System\XdZWaxa.exe
  C:\Windows\System\XdZWaxa.exe
  2⤵
  PID:6220
- C:\Windows\System\jYVNVQs.exe
  C:\Windows\System\jYVNVQs.exe
  2⤵
  PID:6248
- C:\Windows\System\RggDhxM.exe
  C:\Windows\System\RggDhxM.exe
  2⤵
  PID:6272
- C:\Windows\System\dqMcApE.exe
  C:\Windows\System\dqMcApE.exe
  2⤵
  PID:6296
- C:\Windows\System\UqmzOyt.exe
  C:\Windows\System\UqmzOyt.exe
  2⤵
  PID:6324
- C:\Windows\System\emdYegU.exe
  C:\Windows\System\emdYegU.exe
  2⤵
  PID:6360
- C:\Windows\System\whOgqGc.exe
  C:\Windows\System\whOgqGc.exe
  2⤵
  PID:6388
- C:\Windows\System\FgFlyNr.exe
  C:\Windows\System\FgFlyNr.exe
  2⤵
  PID:6416
- C:\Windows\System\EHlinOy.exe
  C:\Windows\System\EHlinOy.exe
  2⤵
  PID:6444
- C:\Windows\System\lbyBCDI.exe
  C:\Windows\System\lbyBCDI.exe
  2⤵
  PID:6472
- C:\Windows\System\GOrgCIv.exe
  C:\Windows\System\GOrgCIv.exe
  2⤵
  PID:6500
- C:\Windows\System\ydIaLrP.exe
  C:\Windows\System\ydIaLrP.exe
  2⤵
  PID:6520
- C:\Windows\System\nACepdP.exe
  C:\Windows\System\nACepdP.exe
  2⤵
  PID:6544
- C:\Windows\System\EsxQuJE.exe
  C:\Windows\System\EsxQuJE.exe
  2⤵
  PID:6588
- C:\Windows\System\WOEMdWo.exe
  C:\Windows\System\WOEMdWo.exe
  2⤵
  PID:6616
- C:\Windows\System\hQXMbuU.exe
  C:\Windows\System\hQXMbuU.exe
  2⤵
  PID:6644
- C:\Windows\System\aDTudmm.exe
  C:\Windows\System\aDTudmm.exe
  2⤵
  PID:6672
- C:\Windows\System\KYPXUKc.exe
  C:\Windows\System\KYPXUKc.exe
  2⤵
  PID:6700
- C:\Windows\System\GNVnhSZ.exe
  C:\Windows\System\GNVnhSZ.exe
  2⤵
  PID:6728
- C:\Windows\System\jitLmTN.exe
  C:\Windows\System\jitLmTN.exe
  2⤵
  PID:6756
- C:\Windows\System\tcXwuhv.exe
  C:\Windows\System\tcXwuhv.exe
  2⤵
  PID:6784
- C:\Windows\System\XrvwSpn.exe
  C:\Windows\System\XrvwSpn.exe
  2⤵
  PID:6808
- C:\Windows\System\hBoIniT.exe
  C:\Windows\System\hBoIniT.exe
  2⤵
  PID:6840
- C:\Windows\System\fqQAamL.exe
  C:\Windows\System\fqQAamL.exe
  2⤵
  PID:6868
- C:\Windows\System\hsIvqRt.exe
  C:\Windows\System\hsIvqRt.exe
  2⤵
  PID:6896
- C:\Windows\System\lUXmXjQ.exe
  C:\Windows\System\lUXmXjQ.exe
  2⤵
  PID:6924
- C:\Windows\System\tyEslvS.exe
  C:\Windows\System\tyEslvS.exe
  2⤵
  PID:6944
- C:\Windows\System\HLpbjtL.exe
  C:\Windows\System\HLpbjtL.exe
  2⤵
  PID:6980
- C:\Windows\System\gvgUQPN.exe
  C:\Windows\System\gvgUQPN.exe
  2⤵
  PID:7008
- C:\Windows\System\AnEdIOs.exe
  C:\Windows\System\AnEdIOs.exe
  2⤵
  PID:7036
- C:\Windows\System\JiYQFsX.exe
  C:\Windows\System\JiYQFsX.exe
  2⤵
  PID:7064
- C:\Windows\System\QrMgrmq.exe
  C:\Windows\System\QrMgrmq.exe
  2⤵
  PID:7092
- C:\Windows\System\ywCvifk.exe
  C:\Windows\System\ywCvifk.exe
  2⤵
  PID:7116
- C:\Windows\System\SOgtQwz.exe
  C:\Windows\System\SOgtQwz.exe
  2⤵
  PID:7148
- C:\Windows\System\wfBTURi.exe
  C:\Windows\System\wfBTURi.exe
  2⤵
  PID:7164
- C:\Windows\System\HGWRThf.exe
  C:\Windows\System\HGWRThf.exe
  2⤵
  PID:6212
- C:\Windows\System\iqUGoAR.exe
  C:\Windows\System\iqUGoAR.exe
  2⤵
  PID:6304
- C:\Windows\System\TaWpWFh.exe
  C:\Windows\System\TaWpWFh.exe
  2⤵
  PID:6320
- C:\Windows\System\ZpOLbFz.exe
  C:\Windows\System\ZpOLbFz.exe
  2⤵
  PID:6380
- C:\Windows\System\qPHUBhm.exe
  C:\Windows\System\qPHUBhm.exe
  2⤵
  PID:6460
- C:\Windows\System\xHflRzJ.exe
  C:\Windows\System\xHflRzJ.exe
  2⤵
  PID:6516
- C:\Windows\System\PlMdcjw.exe
  C:\Windows\System\PlMdcjw.exe
  2⤵
  PID:6580
- C:\Windows\System\FudKfYk.exe
  C:\Windows\System\FudKfYk.exe
  2⤵
  PID:6656
- C:\Windows\System\MMmKlSW.exe
  C:\Windows\System\MMmKlSW.exe
  2⤵
  PID:6724
- C:\Windows\System\rbZjrLD.exe
  C:\Windows\System\rbZjrLD.exe
  2⤵
  PID:6768
- C:\Windows\System\ytwFWWb.exe
  C:\Windows\System\ytwFWWb.exe
  2⤵
  PID:6832
- C:\Windows\System\KFMaeNW.exe
  C:\Windows\System\KFMaeNW.exe
  2⤵
  PID:6892
- C:\Windows\System\pZdqpoR.exe
  C:\Windows\System\pZdqpoR.exe
  2⤵
  PID:6964
- C:\Windows\System\cPdASGR.exe
  C:\Windows\System\cPdASGR.exe
  2⤵
  PID:7056
- C:\Windows\System\XOxSXjK.exe
  C:\Windows\System\XOxSXjK.exe
  2⤵
  PID:7112
- C:\Windows\System\CtRpXCz.exe
  C:\Windows\System\CtRpXCz.exe
  2⤵
  PID:7156
- C:\Windows\System\XtMPxId.exe
  C:\Windows\System\XtMPxId.exe
  2⤵
  PID:6260
- C:\Windows\System\kmmojXk.exe
  C:\Windows\System\kmmojXk.exe
  2⤵
  PID:6428
- C:\Windows\System\kCLgFyY.exe
  C:\Windows\System\kCLgFyY.exe
  2⤵
  PID:6632
- C:\Windows\System\yAEvrBb.exe
  C:\Windows\System\yAEvrBb.exe
  2⤵
  PID:6752
- C:\Windows\System\ZNHWnzT.exe
  C:\Windows\System\ZNHWnzT.exe
  2⤵
  PID:6864
- C:\Windows\System\ntAPSgn.exe
  C:\Windows\System\ntAPSgn.exe
  2⤵
  PID:7088
- C:\Windows\System\RtVzmDg.exe
  C:\Windows\System\RtVzmDg.exe
  2⤵
  PID:6488
- C:\Windows\System\lxCSSVL.exe
  C:\Windows\System\lxCSSVL.exe
  2⤵
  PID:6340
- C:\Windows\System\fwZAZyT.exe
  C:\Windows\System\fwZAZyT.exe
  2⤵
  PID:6804
- C:\Windows\System\Bfkupaq.exe
  C:\Windows\System\Bfkupaq.exe
  2⤵
  PID:6184
- C:\Windows\System\QUgCOXV.exe
  C:\Windows\System\QUgCOXV.exe
  2⤵
  PID:6640
- C:\Windows\System\QzgTcml.exe
  C:\Windows\System\QzgTcml.exe
  2⤵
  PID:7188
- C:\Windows\System\tHkbRBC.exe
  C:\Windows\System\tHkbRBC.exe
  2⤵
  PID:7220
- C:\Windows\System\doYyfwY.exe
  C:\Windows\System\doYyfwY.exe
  2⤵
  PID:7260
- C:\Windows\System\DiOURLJ.exe
  C:\Windows\System\DiOURLJ.exe
  2⤵
  PID:7288
- C:\Windows\System\eiBgNxF.exe
  C:\Windows\System\eiBgNxF.exe
  2⤵
  PID:7316
- C:\Windows\System\lTusXmo.exe
  C:\Windows\System\lTusXmo.exe
  2⤵
  PID:7336
- C:\Windows\System\EKvRXdi.exe
  C:\Windows\System\EKvRXdi.exe
  2⤵
  PID:7372
- C:\Windows\System\NBuJAEe.exe
  C:\Windows\System\NBuJAEe.exe
  2⤵
  PID:7396
- C:\Windows\System\kflMXxh.exe
  C:\Windows\System\kflMXxh.exe
  2⤵
  PID:7416
- C:\Windows\System\DlFmTqG.exe
  C:\Windows\System\DlFmTqG.exe
  2⤵
  PID:7456
- C:\Windows\System\KYgtJjx.exe
  C:\Windows\System\KYgtJjx.exe
  2⤵
  PID:7484
- C:\Windows\System\bmDdCYm.exe
  C:\Windows\System\bmDdCYm.exe
  2⤵
  PID:7500
- C:\Windows\System\jWNxAfd.exe
  C:\Windows\System\jWNxAfd.exe
  2⤵
  PID:7540
- C:\Windows\System\tUZXrYu.exe
  C:\Windows\System\tUZXrYu.exe
  2⤵
  PID:7564
- C:\Windows\System\fBVGJiA.exe
  C:\Windows\System\fBVGJiA.exe
  2⤵
  PID:7596
- C:\Windows\System\ySaSCFH.exe
  C:\Windows\System\ySaSCFH.exe
  2⤵
  PID:7616
- C:\Windows\System\RDISYMI.exe
  C:\Windows\System\RDISYMI.exe
  2⤵
  PID:7640
- C:\Windows\System\DXSMWWN.exe
  C:\Windows\System\DXSMWWN.exe
  2⤵
  PID:7660
- C:\Windows\System\redmdnU.exe
  C:\Windows\System\redmdnU.exe
  2⤵
  PID:7696
- C:\Windows\System\wwUkram.exe
  C:\Windows\System\wwUkram.exe
  2⤵
  PID:7724
- C:\Windows\System\KMLJVuT.exe
  C:\Windows\System\KMLJVuT.exe
  2⤵
  PID:7752
- C:\Windows\System\fXMkELh.exe
  C:\Windows\System\fXMkELh.exe
  2⤵
  PID:7792
- C:\Windows\System\keouXxJ.exe
  C:\Windows\System\keouXxJ.exe
  2⤵
  PID:7816
- C:\Windows\System\piMGUbG.exe
  C:\Windows\System\piMGUbG.exe
  2⤵
  PID:7836
- C:\Windows\System\waXLYit.exe
  C:\Windows\System\waXLYit.exe
  2⤵
  PID:7864
- C:\Windows\System\QcNgafn.exe
  C:\Windows\System\QcNgafn.exe
  2⤵
  PID:7884
- C:\Windows\System\pYGefsr.exe
  C:\Windows\System\pYGefsr.exe
  2⤵
  PID:7916
- C:\Windows\System\vSieXTU.exe
  C:\Windows\System\vSieXTU.exe
  2⤵
  PID:7956
- C:\Windows\System\jMcntYv.exe
  C:\Windows\System\jMcntYv.exe
  2⤵
  PID:7976
- C:\Windows\System\xLLQmdX.exe
  C:\Windows\System\xLLQmdX.exe
  2⤵
  PID:8000
- C:\Windows\System\nbjujkS.exe
  C:\Windows\System\nbjujkS.exe
  2⤵
  PID:8040
- C:\Windows\System\NCWZsdQ.exe
  C:\Windows\System\NCWZsdQ.exe
  2⤵
  PID:8064
- C:\Windows\System\tmuWpQd.exe
  C:\Windows\System\tmuWpQd.exe
  2⤵
  PID:8092
- C:\Windows\System\fyVJLRj.exe
  C:\Windows\System\fyVJLRj.exe
  2⤵
  PID:8132
- C:\Windows\System\EqGOHox.exe
  C:\Windows\System\EqGOHox.exe
  2⤵
  PID:8160
- C:\Windows\System\qXbjsLo.exe
  C:\Windows\System\qXbjsLo.exe
  2⤵
  PID:8180
- C:\Windows\System\mcVsuPc.exe
  C:\Windows\System\mcVsuPc.exe
  2⤵
  PID:7176
- C:\Windows\System\YyPiobX.exe
  C:\Windows\System\YyPiobX.exe
  2⤵
  PID:7212
- C:\Windows\System\COTMbvy.exe
  C:\Windows\System\COTMbvy.exe
  2⤵
  PID:7276
- C:\Windows\System\dTlRVsj.exe
  C:\Windows\System\dTlRVsj.exe
  2⤵
  PID:7368
- C:\Windows\System\SzHWWQo.exe
  C:\Windows\System\SzHWWQo.exe
  2⤵
  PID:7356
- C:\Windows\System\DZBPtAo.exe
  C:\Windows\System\DZBPtAo.exe
  2⤵
  PID:7432
- C:\Windows\System\hsNOhFB.exe
  C:\Windows\System\hsNOhFB.exe
  2⤵
  PID:7496
- C:\Windows\System\fBvvfnk.exe
  C:\Windows\System\fBvvfnk.exe
  2⤵
  PID:7580
- C:\Windows\System\RHxluPh.exe
  C:\Windows\System\RHxluPh.exe
  2⤵
  PID:7624
- C:\Windows\System\maRxlaA.exe
  C:\Windows\System\maRxlaA.exe
  2⤵
  PID:7708
- C:\Windows\System\CySpjje.exe
  C:\Windows\System\CySpjje.exe
  2⤵
  PID:7740
- C:\Windows\System\mvkQdrm.exe
  C:\Windows\System\mvkQdrm.exe
  2⤵
  PID:7808
- C:\Windows\System\YLFZVFf.exe
  C:\Windows\System\YLFZVFf.exe
  2⤵
  PID:7904
- C:\Windows\System\LqWhxgm.exe
  C:\Windows\System\LqWhxgm.exe
  2⤵
  PID:7940
- C:\Windows\System\EZhoKWv.exe
  C:\Windows\System\EZhoKWv.exe
  2⤵
  PID:7988
- C:\Windows\System\yiNiXvs.exe
  C:\Windows\System\yiNiXvs.exe
  2⤵
  PID:8108
- C:\Windows\System\IEzPBLW.exe
  C:\Windows\System\IEzPBLW.exe
  2⤵
  PID:8176
- C:\Windows\System\wiHhOVO.exe
  C:\Windows\System\wiHhOVO.exe
  2⤵
  PID:7248
- C:\Windows\System\XYVRxfG.exe
  C:\Windows\System\XYVRxfG.exe
  2⤵
  PID:7324
- C:\Windows\System\dzCovgR.exe
  C:\Windows\System\dzCovgR.exe
  2⤵
  PID:7408
- C:\Windows\System\yYumWdp.exe
  C:\Windows\System\yYumWdp.exe
  2⤵
  PID:7688
- C:\Windows\System\oEofOiN.exe
  C:\Windows\System\oEofOiN.exe
  2⤵
  PID:7772
- C:\Windows\System\oRpLJQq.exe
  C:\Windows\System\oRpLJQq.exe
  2⤵
  PID:7848
- C:\Windows\System\dsJQqVG.exe
  C:\Windows\System\dsJQqVG.exe
  2⤵
  PID:8048
- C:\Windows\System\WBAUyky.exe
  C:\Windows\System\WBAUyky.exe
  2⤵
  PID:7024
- C:\Windows\System\MlTMZlW.exe
  C:\Windows\System\MlTMZlW.exe
  2⤵
  PID:7468
- C:\Windows\System\SDgODlV.exe
  C:\Windows\System\SDgODlV.exe
  2⤵
  PID:7668
- C:\Windows\System\DjayUEK.exe
  C:\Windows\System\DjayUEK.exe
  2⤵
  PID:8088
- C:\Windows\System\bcmKQcs.exe
  C:\Windows\System\bcmKQcs.exe
  2⤵
  PID:8196
- C:\Windows\System\NxoLOgy.exe
  C:\Windows\System\NxoLOgy.exe
  2⤵
  PID:8224
- C:\Windows\System\fYyskgU.exe
  C:\Windows\System\fYyskgU.exe
  2⤵
  PID:8244
- C:\Windows\System\DyYRGXC.exe
  C:\Windows\System\DyYRGXC.exe
  2⤵
  PID:8272
- C:\Windows\System\JLWVBTf.exe
  C:\Windows\System\JLWVBTf.exe
  2⤵
  PID:8300
- C:\Windows\System\YzjdiJN.exe
  C:\Windows\System\YzjdiJN.exe
  2⤵
  PID:8332
- C:\Windows\System\whVfDsD.exe
  C:\Windows\System\whVfDsD.exe
  2⤵
  PID:8352
- C:\Windows\System\bYHvUGa.exe
  C:\Windows\System\bYHvUGa.exe
  2⤵
  PID:8396
- C:\Windows\System\BUVvQDW.exe
  C:\Windows\System\BUVvQDW.exe
  2⤵
  PID:8420
- C:\Windows\System\WoUTHnC.exe
  C:\Windows\System\WoUTHnC.exe
  2⤵
  PID:8456
- C:\Windows\System\DJqSYeB.exe
  C:\Windows\System\DJqSYeB.exe
  2⤵
  PID:8492
- C:\Windows\System\JzGjcGY.exe
  C:\Windows\System\JzGjcGY.exe
  2⤵
  PID:8508
- C:\Windows\System\bOnvjhN.exe
  C:\Windows\System\bOnvjhN.exe
  2⤵
  PID:8532
- C:\Windows\System\PwexLgD.exe
  C:\Windows\System\PwexLgD.exe
  2⤵
  PID:8564
- C:\Windows\System\QFLCFgs.exe
  C:\Windows\System\QFLCFgs.exe
  2⤵
  PID:8580
- C:\Windows\System\HUDiTHn.exe
  C:\Windows\System\HUDiTHn.exe
  2⤵
  PID:8604
- C:\Windows\System\SlaTqaD.exe
  C:\Windows\System\SlaTqaD.exe
  2⤵
  PID:8624
- C:\Windows\System\ivKLDKH.exe
  C:\Windows\System\ivKLDKH.exe
  2⤵
  PID:8660
- C:\Windows\System\jijUtWV.exe
  C:\Windows\System\jijUtWV.exe
  2⤵
  PID:8688
- C:\Windows\System\wTTEEiU.exe
  C:\Windows\System\wTTEEiU.exe
  2⤵
  PID:8744
- C:\Windows\System\JSMUuUH.exe
  C:\Windows\System\JSMUuUH.exe
  2⤵
  PID:8764
- C:\Windows\System\ptmiTSr.exe
  C:\Windows\System\ptmiTSr.exe
  2⤵
  PID:8792
- C:\Windows\System\UMuyzpH.exe
  C:\Windows\System\UMuyzpH.exe
  2⤵
  PID:8828
- C:\Windows\System\VxcwDsO.exe
  C:\Windows\System\VxcwDsO.exe
  2⤵
  PID:8856
- C:\Windows\System\AlztUmH.exe
  C:\Windows\System\AlztUmH.exe
  2⤵
  PID:8876
- C:\Windows\System\BNXrgYW.exe
  C:\Windows\System\BNXrgYW.exe
  2⤵
  PID:8904
- C:\Windows\System\kNTCsIL.exe
  C:\Windows\System\kNTCsIL.exe
  2⤵
  PID:8932
- C:\Windows\System\JnCMyyM.exe
  C:\Windows\System\JnCMyyM.exe
  2⤵
  PID:8956
- C:\Windows\System\zWvHJmN.exe
  C:\Windows\System\zWvHJmN.exe
  2⤵
  PID:8988
- C:\Windows\System\tGPjZWA.exe
  C:\Windows\System\tGPjZWA.exe
  2⤵
  PID:9012
- C:\Windows\System\CIQnxOW.exe
  C:\Windows\System\CIQnxOW.exe
  2⤵
  PID:9040
- C:\Windows\System\GlDxZzK.exe
  C:\Windows\System\GlDxZzK.exe
  2⤵
  PID:9080
- C:\Windows\System\NEJrskq.exe
  C:\Windows\System\NEJrskq.exe
  2⤵
  PID:9108
- C:\Windows\System\vboZegc.exe
  C:\Windows\System\vboZegc.exe
  2⤵
  PID:9124
- C:\Windows\System\dQKKkMo.exe
  C:\Windows\System\dQKKkMo.exe
  2⤵
  PID:9160
- C:\Windows\System\GycprmM.exe
  C:\Windows\System\GycprmM.exe
  2⤵
  PID:9180
- C:\Windows\System\nGKTYGn.exe
  C:\Windows\System\nGKTYGn.exe
  2⤵
  PID:9208
- C:\Windows\System\EegzpEl.exe
  C:\Windows\System\EegzpEl.exe
  2⤵
  PID:8236
- C:\Windows\System\fXQiFOz.exe
  C:\Windows\System\fXQiFOz.exe
  2⤵
  PID:8292
- C:\Windows\System\GgnBthy.exe
  C:\Windows\System\GgnBthy.exe
  2⤵
  PID:8324
- C:\Windows\System\zuOxYDt.exe
  C:\Windows\System\zuOxYDt.exe
  2⤵
  PID:8408
- C:\Windows\System\FxAaoXV.exe
  C:\Windows\System\FxAaoXV.exe
  2⤵
  PID:8476
- C:\Windows\System\LODTeJe.exe
  C:\Windows\System\LODTeJe.exe
  2⤵
  PID:8520
- C:\Windows\System\fEbnFiI.exe
  C:\Windows\System\fEbnFiI.exe
  2⤵
  PID:8612
- C:\Windows\System\VpFupjH.exe
  C:\Windows\System\VpFupjH.exe
  2⤵
  PID:8600
- C:\Windows\System\HzgOtpv.exe
  C:\Windows\System\HzgOtpv.exe
  2⤵
  PID:8732
- C:\Windows\System\yrweKGc.exe
  C:\Windows\System\yrweKGc.exe
  2⤵
  PID:8812
- C:\Windows\System\ktpgsmf.exe
  C:\Windows\System\ktpgsmf.exe
  2⤵
  PID:8864
- C:\Windows\System\bCQgOVo.exe
  C:\Windows\System\bCQgOVo.exe
  2⤵
  PID:8976
- C:\Windows\System\aOmcosc.exe
  C:\Windows\System\aOmcosc.exe
  2⤵
  PID:9024
- C:\Windows\System\TfVwaoe.exe
  C:\Windows\System\TfVwaoe.exe
  2⤵
  PID:9092
- C:\Windows\System\GEjSKTe.exe
  C:\Windows\System\GEjSKTe.exe
  2⤵
  PID:9168
- C:\Windows\System\sPwPUOu.exe
  C:\Windows\System\sPwPUOu.exe
  2⤵
  PID:9196
- C:\Windows\System\YgowghZ.exe
  C:\Windows\System\YgowghZ.exe
  2⤵
  PID:8320
- C:\Windows\System\HMvxTnM.exe
  C:\Windows\System\HMvxTnM.exe
  2⤵
  PID:8488
- C:\Windows\System\JoweecZ.exe
  C:\Windows\System\JoweecZ.exe
  2⤵
  PID:8708
- C:\Windows\System\DyxXHhL.exe
  C:\Windows\System\DyxXHhL.exe
  2⤵
  PID:8592
- C:\Windows\System\QVzbwhy.exe
  C:\Windows\System\QVzbwhy.exe
  2⤵
  PID:8848
- C:\Windows\System\ouCDYKC.exe
  C:\Windows\System\ouCDYKC.exe
  2⤵
  PID:8952
- C:\Windows\System\mWWgsSo.exe
  C:\Windows\System\mWWgsSo.exe
  2⤵
  PID:9116
- C:\Windows\System\SteDOeT.exe
  C:\Windows\System\SteDOeT.exe
  2⤵
  PID:8316
- C:\Windows\System\UWKxoCi.exe
  C:\Windows\System\UWKxoCi.exe
  2⤵
  PID:8524
- C:\Windows\System\EWyNZRr.exe
  C:\Windows\System\EWyNZRr.exe
  2⤵
  PID:8844
- C:\Windows\System\JiDLcDM.exe
  C:\Windows\System\JiDLcDM.exe
  2⤵
  PID:8440
- C:\Windows\System\RzrlBfL.exe
  C:\Windows\System\RzrlBfL.exe
  2⤵
  PID:9220
- C:\Windows\System\VhqenXL.exe
  C:\Windows\System\VhqenXL.exe
  2⤵
  PID:9256
- C:\Windows\System\fszOFXG.exe
  C:\Windows\System\fszOFXG.exe
  2⤵
  PID:9284
- C:\Windows\System\kMAqzWC.exe
  C:\Windows\System\kMAqzWC.exe
  2⤵
  PID:9312
- C:\Windows\System\rpOoCkb.exe
  C:\Windows\System\rpOoCkb.exe
  2⤵
  PID:9340
- C:\Windows\System\NIAopLD.exe
  C:\Windows\System\NIAopLD.exe
  2⤵
  PID:9360
- C:\Windows\System\NisUCKU.exe
  C:\Windows\System\NisUCKU.exe
  2⤵
  PID:9392
- C:\Windows\System\zTzTcKo.exe
  C:\Windows\System\zTzTcKo.exe
  2⤵
  PID:9412
- C:\Windows\System\jSCNKSb.exe
  C:\Windows\System\jSCNKSb.exe
  2⤵
  PID:9484
- C:\Windows\System\ucEnyst.exe
  C:\Windows\System\ucEnyst.exe
  2⤵
  PID:9504
- C:\Windows\System\mWcggjL.exe
  C:\Windows\System\mWcggjL.exe
  2⤵
  PID:9532
- C:\Windows\System\RWHdBUZ.exe
  C:\Windows\System\RWHdBUZ.exe
  2⤵
  PID:9548
- C:\Windows\System\aqkuLFf.exe
  C:\Windows\System\aqkuLFf.exe
  2⤵
  PID:9588
- C:\Windows\System\HbfMQpR.exe
  C:\Windows\System\HbfMQpR.exe
  2⤵
  PID:9608
- C:\Windows\System\qwecfKt.exe
  C:\Windows\System\qwecfKt.exe
  2⤵
  PID:9636
- C:\Windows\System\TWDqAzB.exe
  C:\Windows\System\TWDqAzB.exe
  2⤵
  PID:9660
- C:\Windows\System\fiCcOEO.exe
  C:\Windows\System\fiCcOEO.exe
  2⤵
  PID:9688
- C:\Windows\System\hawiPPQ.exe
  C:\Windows\System\hawiPPQ.exe
  2⤵
  PID:9728
- C:\Windows\System\eKVfOLT.exe
  C:\Windows\System\eKVfOLT.exe
  2⤵
  PID:9756
- C:\Windows\System\MUUoYPZ.exe
  C:\Windows\System\MUUoYPZ.exe
  2⤵
  PID:9784
- C:\Windows\System\TlWozQM.exe
  C:\Windows\System\TlWozQM.exe
  2⤵
  PID:9804
- C:\Windows\System\SynyHzv.exe
  C:\Windows\System\SynyHzv.exe
  2⤵
  PID:9840
- C:\Windows\System\QPOyBdg.exe
  C:\Windows\System\QPOyBdg.exe
  2⤵
  PID:9868
- C:\Windows\System\sMFAafp.exe
  C:\Windows\System\sMFAafp.exe
  2⤵
  PID:9896
- C:\Windows\System\ludiHqF.exe
  C:\Windows\System\ludiHqF.exe
  2⤵
  PID:9924
- C:\Windows\System\wDKgFVN.exe
  C:\Windows\System\wDKgFVN.exe
  2⤵
  PID:9948
- C:\Windows\System\phzDhDU.exe
  C:\Windows\System\phzDhDU.exe
  2⤵
  PID:9980
- C:\Windows\System\NmRugeD.exe
  C:\Windows\System\NmRugeD.exe
  2⤵
  PID:10008
- C:\Windows\System\CgbFGbJ.exe
  C:\Windows\System\CgbFGbJ.exe
  2⤵
  PID:10036
- C:\Windows\System\cRoeGCT.exe
  C:\Windows\System\cRoeGCT.exe
  2⤵
  PID:10056
- C:\Windows\System\qEGjOcb.exe
  C:\Windows\System\qEGjOcb.exe
  2⤵
  PID:10096
- C:\Windows\System\FskTnjJ.exe
  C:\Windows\System\FskTnjJ.exe
  2⤵
  PID:10124
- C:\Windows\System\nkKzBUP.exe
  C:\Windows\System\nkKzBUP.exe
  2⤵
  PID:10144
- C:\Windows\System\zDpzQUY.exe
  C:\Windows\System\zDpzQUY.exe
  2⤵
  PID:10164
- C:\Windows\System\oilYSGx.exe
  C:\Windows\System\oilYSGx.exe
  2⤵
  PID:10192
- C:\Windows\System\bXfBNSl.exe
  C:\Windows\System\bXfBNSl.exe
  2⤵
  PID:10228
- C:\Windows\System\qwKmIcU.exe
  C:\Windows\System\qwKmIcU.exe
  2⤵
  PID:9200
- C:\Windows\System\ffBiveU.exe
  C:\Windows\System\ffBiveU.exe
  2⤵
  PID:9304
- C:\Windows\System\cveidtb.exe
  C:\Windows\System\cveidtb.exe
  2⤵
  PID:9368
- C:\Windows\System\GOFUJsK.exe
  C:\Windows\System\GOFUJsK.exe
  2⤵
  PID:9404
- C:\Windows\System\psCbQCx.exe
  C:\Windows\System\psCbQCx.exe
  2⤵
  PID:9516
- C:\Windows\System\POtMuSy.exe
  C:\Windows\System\POtMuSy.exe
  2⤵
  PID:9564
- C:\Windows\System\gnJeMPt.exe
  C:\Windows\System\gnJeMPt.exe
  2⤵
  PID:9624
- C:\Windows\System\FUwuVyM.exe
  C:\Windows\System\FUwuVyM.exe
  2⤵
  PID:9672
- C:\Windows\System\aLskZbv.exe
  C:\Windows\System\aLskZbv.exe
  2⤵
  PID:9752
- C:\Windows\System\zsSzHBV.exe
  C:\Windows\System\zsSzHBV.exe
  2⤵
  PID:9800
- C:\Windows\System\ijwCjyu.exe
  C:\Windows\System\ijwCjyu.exe
  2⤵
  PID:9880
- C:\Windows\System\gPApEji.exe
  C:\Windows\System\gPApEji.exe
  2⤵
  PID:9976
- C:\Windows\System\uktayFd.exe
  C:\Windows\System\uktayFd.exe
  2⤵
  PID:10032
- C:\Windows\System\uMidhpp.exe
  C:\Windows\System\uMidhpp.exe
  2⤵
  PID:10072
- C:\Windows\System\dNkJPkD.exe
  C:\Windows\System\dNkJPkD.exe
  2⤵
  PID:10132
- C:\Windows\System\uvGdfMD.exe
  C:\Windows\System\uvGdfMD.exe
  2⤵
  PID:10212
- C:\Windows\System\PCZHjvQ.exe
  C:\Windows\System\PCZHjvQ.exe
  2⤵
  PID:9268
- C:\Windows\System\axWAWPK.exe
  C:\Windows\System\axWAWPK.exe
  2⤵
  PID:9424
- C:\Windows\System\LDVMmbl.exe
  C:\Windows\System\LDVMmbl.exe
  2⤵
  PID:9596
- C:\Windows\System\riOIyBS.exe
  C:\Windows\System\riOIyBS.exe
  2⤵
  PID:9720
- C:\Windows\System\MimQrJJ.exe
  C:\Windows\System\MimQrJJ.exe
  2⤵
  PID:9856
- C:\Windows\System\gNsekEv.exe
  C:\Windows\System\gNsekEv.exe
  2⤵
  PID:10052
- C:\Windows\System\CmDdoBJ.exe
  C:\Windows\System\CmDdoBJ.exe
  2⤵
  PID:9384
- C:\Windows\System\MeVAVYl.exe
  C:\Windows\System\MeVAVYl.exe
  2⤵
  PID:9684
- C:\Windows\System\gpTbEhm.exe
  C:\Windows\System\gpTbEhm.exe
  2⤵
  PID:9992
- C:\Windows\System\CTcfdtT.exe
  C:\Windows\System\CTcfdtT.exe
  2⤵
  PID:9336
- C:\Windows\System\SzJPctd.exe
  C:\Windows\System\SzJPctd.exe
  2⤵
  PID:9228
- C:\Windows\System\ChMJfDU.exe
  C:\Windows\System\ChMJfDU.exe
  2⤵
  PID:10256
- C:\Windows\System\NBxfOZB.exe
  C:\Windows\System\NBxfOZB.exe
  2⤵
  PID:10272
- C:\Windows\System\lAFpmHn.exe
  C:\Windows\System\lAFpmHn.exe
  2⤵
  PID:10300
- C:\Windows\System\dIYWEgZ.exe
  C:\Windows\System\dIYWEgZ.exe
  2⤵
  PID:10316
- C:\Windows\System\VcGGCWu.exe
  C:\Windows\System\VcGGCWu.exe
  2⤵
  PID:10340
- C:\Windows\System\czyUcyV.exe
  C:\Windows\System\czyUcyV.exe
  2⤵
  PID:10396
- C:\Windows\System\tQkHyub.exe
  C:\Windows\System\tQkHyub.exe
  2⤵
  PID:10416
- C:\Windows\System\bwFsoag.exe
  C:\Windows\System\bwFsoag.exe
  2⤵
  PID:10440
- C:\Windows\System\aXPTdoI.exe
  C:\Windows\System\aXPTdoI.exe
  2⤵
  PID:10468
- C:\Windows\System\ZPSKUdb.exe
  C:\Windows\System\ZPSKUdb.exe
  2⤵
  PID:10492
- C:\Windows\System\DDmCXxf.exe
  C:\Windows\System\DDmCXxf.exe
  2⤵
  PID:10524
- C:\Windows\System\IkBjYuH.exe
  C:\Windows\System\IkBjYuH.exe
  2⤵
  PID:10564
- C:\Windows\System\QkauFNr.exe
  C:\Windows\System\QkauFNr.exe
  2⤵
  PID:10580
- C:\Windows\System\XqliQPy.exe
  C:\Windows\System\XqliQPy.exe
  2⤵
  PID:10604
- C:\Windows\System\SmnoelB.exe
  C:\Windows\System\SmnoelB.exe
  2⤵
  PID:10636
- C:\Windows\System\JUSGDEl.exe
  C:\Windows\System\JUSGDEl.exe
  2⤵
  PID:10656
- C:\Windows\System\NoGTiCo.exe
  C:\Windows\System\NoGTiCo.exe
  2⤵
  PID:10684
- C:\Windows\System\AMLjNvV.exe
  C:\Windows\System\AMLjNvV.exe
  2⤵
  PID:10728
- C:\Windows\System\lboneLh.exe
  C:\Windows\System\lboneLh.exe
  2⤵
  PID:10752
- C:\Windows\System\nauXfOq.exe
  C:\Windows\System\nauXfOq.exe
  2⤵
  PID:10788
- C:\Windows\System\UrRbvvO.exe
  C:\Windows\System\UrRbvvO.exe
  2⤵
  PID:10816
- C:\Windows\System\DsOVhWD.exe
  C:\Windows\System\DsOVhWD.exe
  2⤵
  PID:10844
- C:\Windows\System\KARWwaB.exe
  C:\Windows\System\KARWwaB.exe
  2⤵
  PID:10860
- C:\Windows\System\QcoZedu.exe
  C:\Windows\System\QcoZedu.exe
  2⤵
  PID:10888
- C:\Windows\System\uEMtWsR.exe
  C:\Windows\System\uEMtWsR.exe
  2⤵
  PID:10912
- C:\Windows\System\bZRygaK.exe
  C:\Windows\System\bZRygaK.exe
  2⤵
  PID:10944
- C:\Windows\System\uTLZdLX.exe
  C:\Windows\System\uTLZdLX.exe
  2⤵
  PID:10984
- C:\Windows\System\whMigIz.exe
  C:\Windows\System\whMigIz.exe
  2⤵
  PID:11012
- C:\Windows\System\YixuAma.exe
  C:\Windows\System\YixuAma.exe
  2⤵
  PID:11032
- C:\Windows\System\QieEAVu.exe
  C:\Windows\System\QieEAVu.exe
  2⤵
  PID:11068
- C:\Windows\System\mlAHmYL.exe
  C:\Windows\System\mlAHmYL.exe
  2⤵
  PID:11096
- C:\Windows\System\jyWTNZq.exe
  C:\Windows\System\jyWTNZq.exe
  2⤵
  PID:11124
- C:\Windows\System\HIBCJRW.exe
  C:\Windows\System\HIBCJRW.exe
  2⤵
  PID:11144
- C:\Windows\System\YOhrAhL.exe
  C:\Windows\System\YOhrAhL.exe
  2⤵
  PID:11184
- C:\Windows\System\kwnawMM.exe
  C:\Windows\System\kwnawMM.exe
  2⤵
  PID:11200
- C:\Windows\System\qEgWRdz.exe
  C:\Windows\System\qEgWRdz.exe
  2⤵
  PID:11228
- C:\Windows\System\dPMUdhA.exe
  C:\Windows\System\dPMUdhA.exe
  2⤵
  PID:11244
- C:\Windows\System\oKZawbe.exe
  C:\Windows\System\oKZawbe.exe
  2⤵
  PID:10268
- C:\Windows\System\YotauLN.exe
  C:\Windows\System\YotauLN.exe
  2⤵
  PID:10328
- C:\Windows\System\uFaOXwz.exe
  C:\Windows\System\uFaOXwz.exe
  2⤵
  PID:10432
- C:\Windows\System\QPLLOCN.exe
  C:\Windows\System\QPLLOCN.exe
  2⤵
  PID:10484
- C:\Windows\System\wERcPBV.exe
  C:\Windows\System\wERcPBV.exe
  2⤵
  PID:10520
- C:\Windows\System\aCbAXSe.exe
  C:\Windows\System\aCbAXSe.exe
  2⤵
  PID:10616
- C:\Windows\System\PUKZncx.exe
  C:\Windows\System\PUKZncx.exe
  2⤵
  PID:10680
- C:\Windows\System\XyExkWL.exe
  C:\Windows\System\XyExkWL.exe
  2⤵
  PID:10736
- C:\Windows\System\zOPbiUB.exe
  C:\Windows\System\zOPbiUB.exe
  2⤵
  PID:10800
- C:\Windows\System\FKUuxEz.exe
  C:\Windows\System\FKUuxEz.exe
  2⤵
  PID:10840
- C:\Windows\System\LYttvCY.exe
  C:\Windows\System\LYttvCY.exe
  2⤵
  PID:10880
- C:\Windows\System\sVEzcDO.exe
  C:\Windows\System\sVEzcDO.exe
  2⤵
  PID:10964
- C:\Windows\System\uMPDklN.exe
  C:\Windows\System\uMPDklN.exe
  2⤵
  PID:11020
- C:\Windows\System\qEtydFV.exe
  C:\Windows\System\qEtydFV.exe
  2⤵
  PID:11084
- C:\Windows\System\iLPYNWx.exe
  C:\Windows\System\iLPYNWx.exe
  2⤵
  PID:11224
- C:\Windows\System\DJHwfVL.exe
  C:\Windows\System\DJHwfVL.exe
  2⤵
  PID:10336
- C:\Windows\System\wleZvOU.exe
  C:\Windows\System\wleZvOU.exe
  2⤵
  PID:10404
- C:\Windows\System\XnHFRjk.exe
  C:\Windows\System\XnHFRjk.exe
  2⤵
  PID:10596
- C:\Windows\System\YHOrNnC.exe
  C:\Windows\System\YHOrNnC.exe
  2⤵
  PID:10648
- C:\Windows\System\EPgPOVZ.exe
  C:\Windows\System\EPgPOVZ.exe
  2⤵
  PID:10852
- C:\Windows\System\dgNPxJK.exe
  C:\Windows\System\dgNPxJK.exe
  2⤵
  PID:10976
- C:\Windows\System\taGZbUn.exe
  C:\Windows\System\taGZbUn.exe
  2⤵
  PID:11152
- C:\Windows\System\HOHcgHw.exe
  C:\Windows\System\HOHcgHw.exe
  2⤵
  PID:10392
- C:\Windows\System\uYWCZCu.exe
  C:\Windows\System\uYWCZCu.exe
  2⤵
  PID:10676
- C:\Windows\System\yevsSzq.exe
  C:\Windows\System\yevsSzq.exe
  2⤵
  PID:10904
- C:\Windows\System\npiCqKT.exe
  C:\Windows\System\npiCqKT.exe
  2⤵
  PID:10556
- C:\Windows\System\FOyYzNn.exe
  C:\Windows\System\FOyYzNn.exe
  2⤵
  PID:10872
- C:\Windows\System\FEEpQOG.exe
  C:\Windows\System\FEEpQOG.exe
  2⤵
  PID:11280
- C:\Windows\System\FsUjtnw.exe
  C:\Windows\System\FsUjtnw.exe
  2⤵
  PID:11304
- C:\Windows\System\DsOuvqW.exe
  C:\Windows\System\DsOuvqW.exe
  2⤵
  PID:11336
- C:\Windows\System\SZRLyTO.exe
  C:\Windows\System\SZRLyTO.exe
  2⤵
  PID:11364
- C:\Windows\System\zXdpnty.exe
  C:\Windows\System\zXdpnty.exe
  2⤵
  PID:11404
- C:\Windows\System\jRFJWHU.exe
  C:\Windows\System\jRFJWHU.exe
  2⤵
  PID:11420
- C:\Windows\System\Qtcjzwt.exe
  C:\Windows\System\Qtcjzwt.exe
  2⤵
  PID:11448
- C:\Windows\System\FdczopA.exe
  C:\Windows\System\FdczopA.exe
  2⤵
  PID:11472
- C:\Windows\System\YzaZCBt.exe
  C:\Windows\System\YzaZCBt.exe
  2⤵
  PID:11492
- C:\Windows\System\oKjPUZD.exe
  C:\Windows\System\oKjPUZD.exe
  2⤵
  PID:11520
- C:\Windows\System\YcJJOXO.exe
  C:\Windows\System\YcJJOXO.exe
  2⤵
  PID:11552
- C:\Windows\System\BpqgxIs.exe
  C:\Windows\System\BpqgxIs.exe
  2⤵
  PID:11576
- C:\Windows\System\NnqSrjT.exe
  C:\Windows\System\NnqSrjT.exe
  2⤵
  PID:11612
- C:\Windows\System\LKKMpkS.exe
  C:\Windows\System\LKKMpkS.exe
  2⤵
  PID:11648
- C:\Windows\System\MeKFgqb.exe
  C:\Windows\System\MeKFgqb.exe
  2⤵
  PID:11684
- C:\Windows\System\oKhraWk.exe
  C:\Windows\System\oKhraWk.exe
  2⤵
  PID:11700
- C:\Windows\System\yviixql.exe
  C:\Windows\System\yviixql.exe
  2⤵
  PID:11728
- C:\Windows\System\OZyiHtn.exe
  C:\Windows\System\OZyiHtn.exe
  2⤵
  PID:11768
- C:\Windows\System\xiZDfky.exe
  C:\Windows\System\xiZDfky.exe
  2⤵
  PID:11792
- C:\Windows\System\qSnUNwI.exe
  C:\Windows\System\qSnUNwI.exe
  2⤵
  PID:11820
- C:\Windows\System\FABQYAT.exe
  C:\Windows\System\FABQYAT.exe
  2⤵
  PID:11844
- C:\Windows\System\OXXvDXo.exe
  C:\Windows\System\OXXvDXo.exe
  2⤵
  PID:11880
- C:\Windows\System\wapkNPE.exe
  C:\Windows\System\wapkNPE.exe
  2⤵
  PID:11908
- C:\Windows\System\WTPGqtS.exe
  C:\Windows\System\WTPGqtS.exe
  2⤵
  PID:11936
- C:\Windows\System\qkAzeri.exe
  C:\Windows\System\qkAzeri.exe
  2⤵
  PID:11964
- C:\Windows\System\hrOxAiD.exe
  C:\Windows\System\hrOxAiD.exe
  2⤵
  PID:11980
- C:\Windows\System\ayCZTQt.exe
  C:\Windows\System\ayCZTQt.exe
  2⤵
  PID:12008
- C:\Windows\System\bWwNWnI.exe
  C:\Windows\System\bWwNWnI.exe
  2⤵
  PID:12048
- C:\Windows\System\tFCODKV.exe
  C:\Windows\System\tFCODKV.exe
  2⤵
  PID:12076
- C:\Windows\System\dUwDGit.exe
  C:\Windows\System\dUwDGit.exe
  2⤵
  PID:12104
- C:\Windows\System\KETEcsB.exe
  C:\Windows\System\KETEcsB.exe
  2⤵
  PID:12132
- C:\Windows\System\cuQprTq.exe
  C:\Windows\System\cuQprTq.exe
  2⤵
  PID:12148
- C:\Windows\System\bjZmUFc.exe
  C:\Windows\System\bjZmUFc.exe
  2⤵
  PID:12188
- C:\Windows\System\TOCNPdL.exe
  C:\Windows\System\TOCNPdL.exe
  2⤵
  PID:12216
- C:\Windows\System\KgPnTjv.exe
  C:\Windows\System\KgPnTjv.exe
  2⤵
  PID:12244
- C:\Windows\System\yKHlMDW.exe
  C:\Windows\System\yKHlMDW.exe
  2⤵
  PID:12276
- C:\Windows\System\MQOfkhw.exe
  C:\Windows\System\MQOfkhw.exe
  2⤵
  PID:11296
- C:\Windows\System\sQpQgVG.exe
  C:\Windows\System\sQpQgVG.exe
  2⤵
  PID:11348
- C:\Windows\System\sRZvBlr.exe
  C:\Windows\System\sRZvBlr.exe
  2⤵
  PID:11384
- C:\Windows\System\gNMgpvX.exe
  C:\Windows\System\gNMgpvX.exe
  2⤵
  PID:11484
- C:\Windows\System\lVVHQFt.exe
  C:\Windows\System\lVVHQFt.exe
  2⤵
  PID:11504
- C:\Windows\System\PRgUoIp.exe
  C:\Windows\System\PRgUoIp.exe
  2⤵
  PID:11564
- C:\Windows\System\xRgAWNG.exe
  C:\Windows\System\xRgAWNG.exe
  2⤵
  PID:11640
- C:\Windows\System\hWfaqyn.exe
  C:\Windows\System\hWfaqyn.exe
  2⤵
  PID:11716
- C:\Windows\System\KTVrqGN.exe
  C:\Windows\System\KTVrqGN.exe
  2⤵
  PID:11776
- C:\Windows\System\uoxPQDl.exe
  C:\Windows\System\uoxPQDl.exe
  2⤵
  PID:11840
- C:\Windows\System\SvuunUY.exe
  C:\Windows\System\SvuunUY.exe
  2⤵
  PID:11920
- C:\Windows\System\YXkvpOp.exe
  C:\Windows\System\YXkvpOp.exe
  2⤵
  PID:11948
- C:\Windows\System\ugfyhMw.exe
  C:\Windows\System\ugfyhMw.exe
  2⤵
  PID:12024
- C:\Windows\System\ChGTxiR.exe
  C:\Windows\System\ChGTxiR.exe
  2⤵
  PID:12088
- C:\Windows\System\bqVWgeK.exe
  C:\Windows\System\bqVWgeK.exe
  2⤵
  PID:12160
- C:\Windows\System\thagXnB.exe
  C:\Windows\System\thagXnB.exe
  2⤵
  PID:12236
- C:\Windows\System\kpFdWtM.exe
  C:\Windows\System\kpFdWtM.exe
  2⤵
  PID:11316
- C:\Windows\System\YgSYose.exe
  C:\Windows\System\YgSYose.exe
  2⤵
  PID:11464
- C:\Windows\System\fJskglU.exe
  C:\Windows\System\fJskglU.exe
  2⤵
  PID:11572
- C:\Windows\System\OpYYKvr.exe
  C:\Windows\System\OpYYKvr.exe
  2⤵
  PID:11864
- C:\Windows\System\kxxsHHN.exe
  C:\Windows\System\kxxsHHN.exe
  2⤵
  PID:11996
- C:\Windows\System\opReCRy.exe
  C:\Windows\System\opReCRy.exe
  2⤵
  PID:12144
- C:\Windows\System\PiNLxPn.exe
  C:\Windows\System\PiNLxPn.exe
  2⤵
  PID:11268
- C:\Windows\System\HPjcKPi.exe
  C:\Windows\System\HPjcKPi.exe
  2⤵
  PID:11784
- C:\Windows\System\BgQLLIL.exe
  C:\Windows\System\BgQLLIL.exe
  2⤵
  PID:12124
- C:\Windows\System\lekicrQ.exe
  C:\Windows\System\lekicrQ.exe
  2⤵
  PID:12268
- C:\Windows\System\TfjqstY.exe
  C:\Windows\System\TfjqstY.exe
  2⤵
  PID:11540
- C:\Windows\System\sfcMoBQ.exe
  C:\Windows\System\sfcMoBQ.exe
  2⤵
  PID:12304
- C:\Windows\System\SIAdRLJ.exe
  C:\Windows\System\SIAdRLJ.exe
  2⤵
  PID:12332
- C:\Windows\System\SpxfCiy.exe
  C:\Windows\System\SpxfCiy.exe
  2⤵
  PID:12352
- C:\Windows\System\ZPRHQmx.exe
  C:\Windows\System\ZPRHQmx.exe
  2⤵
  PID:12384
- C:\Windows\System\CdyZqoM.exe
  C:\Windows\System\CdyZqoM.exe
  2⤵
  PID:12412
- C:\Windows\System\ijajElJ.exe
  C:\Windows\System\ijajElJ.exe
  2⤵
  PID:12436
- C:\Windows\System\xTYfRmJ.exe
  C:\Windows\System\xTYfRmJ.exe
  2⤵
  PID:12460
- C:\Windows\System\BCMtwHM.exe
  C:\Windows\System\BCMtwHM.exe
  2⤵
  PID:12488
- C:\Windows\System\EEpxLgr.exe
  C:\Windows\System\EEpxLgr.exe
  2⤵
  PID:12516
- C:\Windows\System\oSGUADo.exe
  C:\Windows\System\oSGUADo.exe
  2⤵
  PID:12548
- C:\Windows\System\UnlLHwX.exe
  C:\Windows\System\UnlLHwX.exe
  2⤵
  PID:12580
- C:\Windows\System\eDGSxwr.exe
  C:\Windows\System\eDGSxwr.exe
  2⤵
  PID:12604
- C:\Windows\System\svDFKjX.exe
  C:\Windows\System\svDFKjX.exe
  2⤵
  PID:12632
- C:\Windows\System\GNUSQhw.exe
  C:\Windows\System\GNUSQhw.exe
  2⤵
  PID:12660
- C:\Windows\System\Bvyqaal.exe
  C:\Windows\System\Bvyqaal.exe
  2⤵
  PID:12692
- C:\Windows\System\kSuoDei.exe
  C:\Windows\System\kSuoDei.exe
  2⤵
  PID:12716
- C:\Windows\System\PjsGwgP.exe
  C:\Windows\System\PjsGwgP.exe
  2⤵
  PID:12744
- C:\Windows\System\VhICQdQ.exe
  C:\Windows\System\VhICQdQ.exe
  2⤵
  PID:12772
- C:\Windows\System\RkfEzkR.exe
  C:\Windows\System\RkfEzkR.exe
  2⤵
  PID:12796
- C:\Windows\System\nPkXrRG.exe
  C:\Windows\System\nPkXrRG.exe
  2⤵
  PID:12836
- C:\Windows\System\hvvakHa.exe
  C:\Windows\System\hvvakHa.exe
  2⤵
  PID:12856
- C:\Windows\System\rPORspD.exe
  C:\Windows\System\rPORspD.exe
  2⤵
  PID:12880
- C:\Windows\System\rqPbmdG.exe
  C:\Windows\System\rqPbmdG.exe
  2⤵
  PID:12904
- C:\Windows\System\RYmvTap.exe
  C:\Windows\System\RYmvTap.exe
  2⤵
  PID:12948
- C:\Windows\System\MlgbYhD.exe
  C:\Windows\System\MlgbYhD.exe
  2⤵
  PID:12976
- C:\Windows\System\BPbWQoF.exe
  C:\Windows\System\BPbWQoF.exe
  2⤵
  PID:13004
- C:\Windows\System\TGOnKSj.exe
  C:\Windows\System\TGOnKSj.exe
  2⤵
  PID:13020
- C:\Windows\System\ZzbsUOn.exe
  C:\Windows\System\ZzbsUOn.exe
  2⤵
  PID:13036
- C:\Windows\System\IGDuagG.exe
  C:\Windows\System\IGDuagG.exe
  2⤵
  PID:13064
- C:\Windows\System\CPJNYiP.exe
  C:\Windows\System\CPJNYiP.exe
  2⤵
  PID:13096
- C:\Windows\System\cHiQhxa.exe
  C:\Windows\System\cHiQhxa.exe
  2⤵
  PID:13124
- C:\Windows\System\dEiXSTB.exe
  C:\Windows\System\dEiXSTB.exe
  2⤵
  PID:13148
- C:\Windows\System\GcrTTKZ.exe
  C:\Windows\System\GcrTTKZ.exe
  2⤵
  PID:13184
- C:\Windows\System\ibdnbbR.exe
  C:\Windows\System\ibdnbbR.exe
  2⤵
  PID:13228
- C:\Windows\System\eBMzUKD.exe
  C:\Windows\System\eBMzUKD.exe
  2⤵
  PID:13248
- C:\Windows\System\AFMfJzG.exe
  C:\Windows\System\AFMfJzG.exe
  2⤵
  PID:13280
- C:\Windows\System\xFZeMHY.exe
  C:\Windows\System\xFZeMHY.exe
  2⤵
  PID:13304
- C:\Windows\System\qwRIehD.exe
  C:\Windows\System\qwRIehD.exe
  2⤵
  PID:12364
- C:\Windows\System\fykHFFs.exe
  C:\Windows\System\fykHFFs.exe
  2⤵
  PID:12392
- C:\Windows\System\DqoRZSv.exe
  C:\Windows\System\DqoRZSv.exe
  2⤵
  PID:12500
- C:\Windows\System\jrHmtLC.exe
  C:\Windows\System\jrHmtLC.exe
  2⤵
  PID:12508
- C:\Windows\System\lXWkGPi.exe
  C:\Windows\System\lXWkGPi.exe
  2⤵
  PID:12600
- C:\Windows\System\vFCDwsY.exe
  C:\Windows\System\vFCDwsY.exe
  2⤵
  PID:12648
- C:\Windows\System\RlejnhW.exe
  C:\Windows\System\RlejnhW.exe
  2⤵
  PID:12684
- C:\Windows\System\mYDwhTr.exe
  C:\Windows\System\mYDwhTr.exe
  2⤵
  PID:12740
- C:\Windows\System\ZVvjaaP.exe
  C:\Windows\System\ZVvjaaP.exe
  2⤵
  PID:12788
- C:\Windows\System\cbfAiZe.exe
  C:\Windows\System\cbfAiZe.exe
  2⤵
  PID:12868
- C:\Windows\System\qlTbDDS.exe
  C:\Windows\System\qlTbDDS.exe
  2⤵
  PID:12964
- C:\Windows\System\GhVVvSi.exe
  C:\Windows\System\GhVVvSi.exe
  2⤵
  PID:13016
- C:\Windows\System\qrSWPQw.exe
  C:\Windows\System\qrSWPQw.exe
  2⤵
  PID:13108
- C:\Windows\System\LaEHZTx.exe
  C:\Windows\System\LaEHZTx.exe
  2⤵
  PID:13200
- C:\Windows\System\sWfpZzu.exe
  C:\Windows\System\sWfpZzu.exe
  2⤵
  PID:13236
- C:\Windows\System\iAsxCtb.exe
  C:\Windows\System\iAsxCtb.exe
  2⤵
  PID:12400
- C:\Windows\System\KgpRDWE.exe
  C:\Windows\System\KgpRDWE.exe
  2⤵
  PID:12452
- C:\Windows\System\vneYNbV.exe
  C:\Windows\System\vneYNbV.exe
  2⤵
  PID:12592
- C:\Windows\System\lLgngim.exe
  C:\Windows\System\lLgngim.exe
  2⤵
  PID:12816
- C:\Windows\System\YiDJikX.exe
  C:\Windows\System\YiDJikX.exe
  2⤵
  PID:12924
- C:\Windows\System\GruWUnj.exe
  C:\Windows\System\GruWUnj.exe
  2⤵
  PID:13136
- C:\Windows\System\fHzgWee.exe
  C:\Windows\System\fHzgWee.exe
  2⤵
  PID:12320
- C:\Windows\System\tkDLdXX.exe
  C:\Windows\System\tkDLdXX.exe
  2⤵
  PID:12644
- C:\Windows\System\RkeeXZl.exe
  C:\Windows\System\RkeeXZl.exe
  2⤵
  PID:13048
- C:\Windows\System\ESQIbqb.exe
  C:\Windows\System\ESQIbqb.exe
  2⤵
  PID:13212
- C:\Windows\System\gLwyjJH.exe
  C:\Windows\System\gLwyjJH.exe
  2⤵
  PID:12968
- C:\Windows\System\FhsUKam.exe
  C:\Windows\System\FhsUKam.exe
  2⤵
  PID:13332
- C:\Windows\System\tCMDkZR.exe
  C:\Windows\System\tCMDkZR.exe
  2⤵
  PID:13372
- C:\Windows\System\DrArPnS.exe
  C:\Windows\System\DrArPnS.exe
  2⤵
  PID:13388
- C:\Windows\System\TBEqTZf.exe
  C:\Windows\System\TBEqTZf.exe
  2⤵
  PID:13428
- C:\Windows\System\jvdDziI.exe
  C:\Windows\System\jvdDziI.exe
  2⤵
  PID:13456
- C:\Windows\System\wJCIWXo.exe
  C:\Windows\System\wJCIWXo.exe
  2⤵
  PID:13484
- C:\Windows\System\hqYIaFU.exe
  C:\Windows\System\hqYIaFU.exe
  2⤵
  PID:13500
- C:\Windows\System\VxbbBvf.exe
  C:\Windows\System\VxbbBvf.exe
  2⤵
  PID:13520
- C:\Windows\System\tjTQLtd.exe
  C:\Windows\System\tjTQLtd.exe
  2⤵
  PID:13560
- C:\Windows\System\XVrXcEX.exe
  C:\Windows\System\XVrXcEX.exe
  2⤵
  PID:13576
- C:\Windows\System\XeBIjwc.exe
  C:\Windows\System\XeBIjwc.exe
  2⤵
  PID:13604
- C:\Windows\System\gumxIzy.exe
  C:\Windows\System\gumxIzy.exe
  2⤵
  PID:13656
- C:\Windows\System\ghFPimB.exe
  C:\Windows\System\ghFPimB.exe
  2⤵
  PID:13684
- C:\Windows\System\OsLEMxo.exe
  C:\Windows\System\OsLEMxo.exe
  2⤵
  PID:13704
- C:\Windows\System\DUnUjnA.exe
  C:\Windows\System\DUnUjnA.exe
  2⤵
  PID:13740
- C:\Windows\System\evWitrJ.exe
  C:\Windows\System\evWitrJ.exe
  2⤵
  PID:13768
- C:\Windows\System\vyhEKEb.exe
  C:\Windows\System\vyhEKEb.exe
  2⤵
  PID:13784
- C:\Windows\System\ESmaNqu.exe
  C:\Windows\System\ESmaNqu.exe
  2⤵
  PID:13800
- C:\Windows\System\bQjTQJI.exe
  C:\Windows\System\bQjTQJI.exe
  2⤵
  PID:13836
- C:\Windows\System\thlcKme.exe
  C:\Windows\System\thlcKme.exe
  2⤵
  PID:13872
- C:\Windows\System\kfBtROp.exe
  C:\Windows\System\kfBtROp.exe
  2⤵
  PID:13908
- C:\Windows\System\OPviDhD.exe
  C:\Windows\System\OPviDhD.exe
  2⤵
  PID:13924
- C:\Windows\System\usRtvmf.exe
  C:\Windows\System\usRtvmf.exe
  2⤵
  PID:13944
- C:\Windows\System\oeGneGO.exe
  C:\Windows\System\oeGneGO.exe
  2⤵
  PID:13992
- C:\Windows\System\AaKvZoD.exe
  C:\Windows\System\AaKvZoD.exe
  2⤵
  PID:14008
- C:\Windows\System\aZWkhiL.exe
  C:\Windows\System\aZWkhiL.exe
  2⤵
  PID:14036
- C:\Windows\System\fPWSNXC.exe
  C:\Windows\System\fPWSNXC.exe
  2⤵
  PID:14064
- C:\Windows\System\rIGRvLj.exe
  C:\Windows\System\rIGRvLj.exe
  2⤵
  PID:14092
- C:\Windows\System\OptHsjR.exe
  C:\Windows\System\OptHsjR.exe
  2⤵
  PID:14132
- C:\Windows\System\zPXkOXy.exe
  C:\Windows\System\zPXkOXy.exe
  2⤵
  PID:14152
- C:\Windows\System\YeWTEOp.exe
  C:\Windows\System\YeWTEOp.exe
  2⤵
  PID:14176
- C:\Windows\System\VpYekGg.exe
  C:\Windows\System\VpYekGg.exe
  2⤵
  PID:14204
- C:\Windows\System\yYVnBXb.exe
  C:\Windows\System\yYVnBXb.exe
  2⤵
  PID:14232
- C:\Windows\System\EcIYeAU.exe
  C:\Windows\System\EcIYeAU.exe
  2⤵
  PID:14260
- C:\Windows\System\omgtIHG.exe
  C:\Windows\System\omgtIHG.exe
  2⤵
  PID:14280
- C:\Windows\System\tBHjXXS.exe
  C:\Windows\System\tBHjXXS.exe
  2⤵
  PID:14312
- C:\Windows\System\XpvfxXR.exe
  C:\Windows\System\XpvfxXR.exe
  2⤵
  PID:13348
- C:\Windows\System\zLzIUGi.exe
  C:\Windows\System\zLzIUGi.exe
  2⤵
  PID:13400
- C:\Windows\System\yqmpmJx.exe
  C:\Windows\System\yqmpmJx.exe
  2⤵
  PID:13444
- C:\Windows\System\NQubDjD.exe
  C:\Windows\System\NQubDjD.exe
  2⤵
  PID:13572
- C:\Windows\System\oLvpdpl.exe
  C:\Windows\System\oLvpdpl.exe
  2⤵
  PID:13596
- C:\Windows\System\jfsXAqh.exe
  C:\Windows\System\jfsXAqh.exe
  2⤵
  PID:13652
- C:\Windows\System\Dxavpbt.exe
  C:\Windows\System\Dxavpbt.exe
  2⤵
  PID:13700
- C:\Windows\System\jwxtrPb.exe
  C:\Windows\System\jwxtrPb.exe
  2⤵
  PID:13756
- C:\Windows\System\OLBZIMJ.exe
  C:\Windows\System\OLBZIMJ.exe
  2⤵
  PID:13852
- C:\Windows\System\BVrHWSR.exe
  C:\Windows\System\BVrHWSR.exe
  2⤵
  PID:13892
- C:\Windows\System\RKjHlqx.exe
  C:\Windows\System\RKjHlqx.exe
  2⤵
  PID:13916
- C:\Windows\System\MxhCcYB.exe
  C:\Windows\System\MxhCcYB.exe
  2⤵
  PID:14004
- C:\Windows\System\IXIJOIy.exe
  C:\Windows\System\IXIJOIy.exe
  2⤵
  PID:14120
- C:\Windows\System\whjtunT.exe
  C:\Windows\System\whjtunT.exe
  2⤵
  PID:14172
- C:\Windows\System\qxUsFaB.exe
  C:\Windows\System\qxUsFaB.exe
  2⤵
  PID:14224
- C:\Windows\System\pcLZfzE.exe
  C:\Windows\System\pcLZfzE.exe
  2⤵
  PID:14300
- C:\Windows\System\uJSrFIx.exe
  C:\Windows\System\uJSrFIx.exe
  2⤵
  PID:12340
- C:\Windows\System\DWeqmWq.exe
  C:\Windows\System\DWeqmWq.exe
  2⤵
  PID:13496
- C:\Windows\System\NEvdTfj.exe
  C:\Windows\System\NEvdTfj.exe
  2⤵
  PID:13812
- C:\Windows\System\xSFVnNS.exe
  C:\Windows\System\xSFVnNS.exe
  2⤵
  PID:13828
- C:\Windows\System\GhwkZAh.exe
  C:\Windows\System\GhwkZAh.exe
  2⤵
  PID:14076
- C:\Windows\System\vllccEz.exe
  C:\Windows\System\vllccEz.exe
  2⤵
  PID:14124
- C:\Windows\System\ntLkeev.exe
  C:\Windows\System\ntLkeev.exe
  2⤵
  PID:14148
- C:\Windows\System\OMfJgCG.exe
  C:\Windows\System\OMfJgCG.exe
  2⤵
  PID:13440
- C:\Windows\System\kcZfEDu.exe
  C:\Windows\System\kcZfEDu.exe
  2⤵
  PID:13648
- C:\Windows\System\WNlMqCa.exe
  C:\Windows\System\WNlMqCa.exe
  2⤵
  PID:13936
- C:\Windows\System\AmuALgT.exe
  C:\Windows\System\AmuALgT.exe
  2⤵
  PID:14308
- C:\Windows\System\tPLynJt.exe
  C:\Windows\System\tPLynJt.exe
  2⤵
  PID:14364
- C:\Windows\System\avJClee.exe
  C:\Windows\System\avJClee.exe
  2⤵
  PID:14388
- C:\Windows\System\VnKdaCZ.exe
  C:\Windows\System\VnKdaCZ.exe
  2⤵
  PID:14428
- C:\Windows\System\xzDpRER.exe
  C:\Windows\System\xzDpRER.exe
  2⤵
  PID:14456
- C:\Windows\System\ZPxVmDQ.exe
  C:\Windows\System\ZPxVmDQ.exe
  2⤵
  PID:14480
- C:\Windows\System\OurqwuP.exe
  C:\Windows\System\OurqwuP.exe
  2⤵
  PID:14504
- C:\Windows\System\tqewnYW.exe
  C:\Windows\System\tqewnYW.exe
  2⤵
  PID:14536
- C:\Windows\System\xHMoohH.exe
  C:\Windows\System\xHMoohH.exe
  2⤵
  PID:14564
- C:\Windows\System\QUBrFyn.exe
  C:\Windows\System\QUBrFyn.exe
  2⤵
  PID:14612
- C:\Windows\System\rxaMBtk.exe
  C:\Windows\System\rxaMBtk.exe
  2⤵
  PID:14640
- C:\Windows\System\TFCPcTl.exe
  C:\Windows\System\TFCPcTl.exe
  2⤵
  PID:14656
- C:\Windows\System\ACDhyXq.exe
  C:\Windows\System\ACDhyXq.exe
  2⤵
  PID:14684
- C:\Windows\System\dvoPwfh.exe
  C:\Windows\System\dvoPwfh.exe
  2⤵
  PID:14712
- C:\Windows\System\nwJiVEa.exe
  C:\Windows\System\nwJiVEa.exe
  2⤵
  PID:14740
- C:\Windows\System\HSDLGly.exe
  C:\Windows\System\HSDLGly.exe
  2⤵
  PID:14756
- C:\Windows\System\VqstqWA.exe
  C:\Windows\System\VqstqWA.exe
  2⤵
  PID:14800
- C:\Windows\System\OEVfUhS.exe
  C:\Windows\System\OEVfUhS.exe
  2⤵
  PID:14824
- C:\Windows\System\ZKDADkG.exe
  C:\Windows\System\ZKDADkG.exe
  2⤵
  PID:14852
- C:\Windows\System\sShMUMN.exe
  C:\Windows\System\sShMUMN.exe
  2⤵
  PID:14868
- C:\Windows\System\PfRBtoS.exe
  C:\Windows\System\PfRBtoS.exe
  2⤵
  PID:14896
- C:\Windows\System\BNZYEZT.exe
  C:\Windows\System\BNZYEZT.exe
  2⤵
  PID:14924
- C:\Windows\System\LcvPfvN.exe
  C:\Windows\System\LcvPfvN.exe
  2⤵
  PID:14960
- C:\Windows\System\ZsPmvNt.exe
  C:\Windows\System\ZsPmvNt.exe
  2⤵
  PID:14988
- C:\Windows\System\RvOYwfm.exe
  C:\Windows\System\RvOYwfm.exe
  2⤵
  PID:15020
- C:\Windows\System\eRCFuUr.exe
  C:\Windows\System\eRCFuUr.exe
  2⤵
  PID:15048
- C:\Windows\System\OMuYkjX.exe
  C:\Windows\System\OMuYkjX.exe
  2⤵
  PID:15068
- C:\Windows\System\aHGvdnW.exe
  C:\Windows\System\aHGvdnW.exe
  2⤵
  PID:15120
- C:\Windows\System\zXoscwB.exe
  C:\Windows\System\zXoscwB.exe
  2⤵
  PID:15148
- C:\Windows\System\iDUlDUv.exe
  C:\Windows\System\iDUlDUv.exe
  2⤵
  PID:15176
- C:\Windows\System\PaYYeBa.exe
  C:\Windows\System\PaYYeBa.exe
  2⤵
  PID:15192
- C:\Windows\System\WoiCnsU.exe
  C:\Windows\System\WoiCnsU.exe
  2⤵
  PID:15220
- C:\Windows\System\avglDmv.exe
  C:\Windows\System\avglDmv.exe
  2⤵
  PID:15248
- C:\Windows\System\aYGtshg.exe
  C:\Windows\System\aYGtshg.exe
  2⤵
  PID:15276
- C:\Windows\System\nQMYEKd.exe
  C:\Windows\System\nQMYEKd.exe
  2⤵
  PID:15300
- C:\Windows\System\XWqYgKy.exe
  C:\Windows\System\XWqYgKy.exe
  2⤵
  PID:15320
- C:\Windows\System\IGngsZa.exe
  C:\Windows\System\IGngsZa.exe
  2⤵
  PID:15352
- C:\Windows\System\qEIrmvd.exe
  C:\Windows\System\qEIrmvd.exe
  2⤵
  PID:14104
- C:\Windows\System\WHIBEDH.exe
  C:\Windows\System\WHIBEDH.exe
  2⤵
  PID:14424
- C:\Windows\System\TahqpKj.exe
  C:\Windows\System\TahqpKj.exe
  2⤵
  PID:14492
- C:\Windows\System\mCllJdA.exe
  C:\Windows\System\mCllJdA.exe
  2⤵
  PID:14516
- C:\Windows\System\KzUMmbY.exe
  C:\Windows\System\KzUMmbY.exe
  2⤵
  PID:14608
- C:\Windows\System\IIqZXel.exe
  C:\Windows\System\IIqZXel.exe
  2⤵
  PID:14672
- C:\Windows\System\HmiHVqs.exe
  C:\Windows\System\HmiHVqs.exe
  2⤵
  PID:14708
- C:\Windows\System\EPTPRlK.exe
  C:\Windows\System\EPTPRlK.exe
  2⤵
  PID:14808
- C:\Windows\System\IkefIjC.exe
  C:\Windows\System\IkefIjC.exe
  2⤵
  PID:14832
- C:\Windows\System\goyqCMw.exe
  C:\Windows\System\goyqCMw.exe
  2⤵
  PID:14984
- C:\Windows\System\TDDzGiD.exe
  C:\Windows\System\TDDzGiD.exe
  2⤵
  PID:15012
- C:\Windows\System\pNRKquL.exe
  C:\Windows\System\pNRKquL.exe
  2⤵
  PID:15064
- C:\Windows\System\PgbZLuB.exe
  C:\Windows\System\PgbZLuB.exe
  2⤵
  PID:15136
- C:\Windows\System\hVQZPDr.exe
  C:\Windows\System\hVQZPDr.exe
  2⤵
  PID:15212
- C:\Windows\System\cPPdFHX.exe
  C:\Windows\System\cPPdFHX.exe
  2⤵
  PID:15292
- C:\Windows\System\sEWmYdo.exe
  C:\Windows\System\sEWmYdo.exe
  2⤵
  PID:15344
- C:\Windows\System\QUwfEwn.exe
  C:\Windows\System\QUwfEwn.exe
  2⤵
  PID:13540
- C:\Windows\System\hZrJrBs.exe
  C:\Windows\System\hZrJrBs.exe
  2⤵
  PID:14548
- C:\Windows\System\WpruuRD.exe
  C:\Windows\System\WpruuRD.exe
  2⤵
  PID:14724
- C:\Windows\System\ICGvxAi.exe
  C:\Windows\System\ICGvxAi.exe
  2⤵
  PID:14860
- C:\Windows\System\NCUHqAQ.exe
  C:\Windows\System\NCUHqAQ.exe
  2⤵
  PID:15004
- C:\Windows\System\VMkxCxO.exe
  C:\Windows\System\VMkxCxO.exe
  2⤵
  PID:15132
- C:\Windows\System\KmTXdhm.exe
  C:\Windows\System\KmTXdhm.exe
  2⤵
  PID:15288
- C:\Windows\System\zHHAZGc.exe
  C:\Windows\System\zHHAZGc.exe
  2⤵
  PID:14420
- C:\Windows\System\XbIpRPq.exe
  C:\Windows\System\XbIpRPq.exe
  2⤵
  PID:14908
- C:\Windows\System\YqSWaTB.exe
  C:\Windows\System\YqSWaTB.exe
  2⤵
  PID:15244
- C:\Windows\System\ilEjBws.exe
  C:\Windows\System\ilEjBws.exe
  2⤵
  PID:14864
- C:\Windows\System\JpJDpna.exe
  C:\Windows\System\JpJDpna.exe
  2⤵
  PID:15236
- C:\Windows\System\kYLYYHf.exe
  C:\Windows\System\kYLYYHf.exe
  2⤵
  PID:15388
- C:\Windows\System\ZdVSFXY.exe
  C:\Windows\System\ZdVSFXY.exe
  2⤵
  PID:15416
- C:\Windows\System\jaZnXyS.exe
  C:\Windows\System\jaZnXyS.exe
  2⤵
  PID:15444
- C:\Windows\System\DfGpIvx.exe
  C:\Windows\System\DfGpIvx.exe
  2⤵
  PID:15472
- C:\Windows\System\nirCbql.exe
  C:\Windows\System\nirCbql.exe
  2⤵
  PID:15492
- C:\Windows\System\qXGsEqJ.exe
  C:\Windows\System\qXGsEqJ.exe
  2⤵
  PID:15516
- C:\Windows\System\FTRGUXR.exe
  C:\Windows\System\FTRGUXR.exe
  2⤵
  PID:15544
- C:\Windows\System\uuGwsJJ.exe
  C:\Windows\System\uuGwsJJ.exe
  2⤵
  PID:15572
- C:\Windows\System\CerRCTp.exe
  C:\Windows\System\CerRCTp.exe
  2⤵
  PID:15600
- C:\Windows\System\oOwBBTc.exe
  C:\Windows\System\oOwBBTc.exe
  2⤵
  PID:15628
- C:\Windows\System\IOUDeHw.exe
  C:\Windows\System\IOUDeHw.exe
  2⤵
  PID:15656
- C:\Windows\System\MGhPmYS.exe
  C:\Windows\System\MGhPmYS.exe
  2⤵
  PID:15684
- C:\Windows\System\aKnArXf.exe
  C:\Windows\System\aKnArXf.exe
  2⤵
  PID:15724
- C:\Windows\System\Dmvxfmj.exe
  C:\Windows\System\Dmvxfmj.exe
  2⤵
  PID:15752
- C:\Windows\System\OEbsSXS.exe
  C:\Windows\System\OEbsSXS.exe
  2⤵
  PID:15772
- C:\Windows\System\UeruWUb.exe
  C:\Windows\System\UeruWUb.exe
  2⤵
  PID:15796
- C:\Windows\System\IllRHyx.exe
  C:\Windows\System\IllRHyx.exe
  2⤵
  PID:15816
- C:\Windows\System\NmmqDOu.exe
  C:\Windows\System\NmmqDOu.exe
  2⤵
  PID:15852
- C:\Windows\System\OxKZdXr.exe
  C:\Windows\System\OxKZdXr.exe
  2⤵
  PID:15892
- C:\Windows\System\zSLceFG.exe
  C:\Windows\System\zSLceFG.exe
  2⤵
  PID:15920
- C:\Windows\System\ZKKMQMb.exe
  C:\Windows\System\ZKKMQMb.exe
  2⤵
  PID:15940
- C:\Windows\System\WUjgSQA.exe
  C:\Windows\System\WUjgSQA.exe
  2⤵
  PID:15964
- C:\Windows\System\QVKgrjt.exe
  C:\Windows\System\QVKgrjt.exe
  2⤵
  PID:16004
- C:\Windows\System\cZoGccp.exe
  C:\Windows\System\cZoGccp.exe
  2⤵
  PID:16032
- C:\Windows\System\spQEHJj.exe
  C:\Windows\System\spQEHJj.exe
  2⤵
  PID:16068
- C:\Windows\System\XvFDwZV.exe
  C:\Windows\System\XvFDwZV.exe
  2⤵
  PID:16096
- C:\Windows\System\BuQRDbu.exe
  C:\Windows\System\BuQRDbu.exe
  2⤵
  PID:16132
- C:\Windows\System\mkqensd.exe
  C:\Windows\System\mkqensd.exe
  2⤵
  PID:16148
- C:\Windows\System\HNYRBwa.exe
  C:\Windows\System\HNYRBwa.exe
  2⤵
  PID:16188
- C:\Windows\System\hVeRTHa.exe
  C:\Windows\System\hVeRTHa.exe
  2⤵
  PID:16220
- C:\Windows\System\KFEPIcb.exe
  C:\Windows\System\KFEPIcb.exe
  2⤵
  PID:16240
- C:\Windows\System\dTohAvQ.exe
  C:\Windows\System\dTohAvQ.exe
  2⤵
  PID:16272
- C:\Windows\System\ETrWNHC.exe
  C:\Windows\System\ETrWNHC.exe
  2⤵
  PID:16308
- C:\Windows\System\BQCCUyu.exe
  C:\Windows\System\BQCCUyu.exe
  2⤵
  PID:16356
- C:\Windows\System\HLmfglc.exe
  C:\Windows\System\HLmfglc.exe
  2⤵
  PID:16372
- C:\Windows\System\jWGwOqf.exe
  C:\Windows\System\jWGwOqf.exe
  2⤵
  PID:15400
- C:\Windows\System\GpjKKgr.exe
  C:\Windows\System\GpjKKgr.exe
  2⤵
  PID:15456
- C:\Windows\System\GXiblvB.exe
  C:\Windows\System\GXiblvB.exe
  2⤵
  PID:15512
- C:\Windows\System\OxSOXUt.exe
  C:\Windows\System\OxSOXUt.exe
  2⤵
  PID:15528
- C:\Windows\System\jIaAKlS.exe
  C:\Windows\System\jIaAKlS.exe
  2⤵
  PID:15588
- C:\Windows\System\Blumpab.exe
  C:\Windows\System\Blumpab.exe
  2⤵
  PID:15668
- C:\Windows\System\uGILgJq.exe
  C:\Windows\System\uGILgJq.exe
  2⤵
  PID:15768
- C:\Windows\System\wGyaZuW.exe
  C:\Windows\System\wGyaZuW.exe
  2⤵
  PID:15836
- C:\Windows\System\XBzrBJR.exe
  C:\Windows\System\XBzrBJR.exe
  2⤵
  PID:15888
- C:\Windows\System\ymkPkiE.exe
  C:\Windows\System\ymkPkiE.exe
  2⤵
  PID:15928
- C:\Windows\System\hGlvIIL.exe
  C:\Windows\System\hGlvIIL.exe
  2⤵
  PID:15996
- C:\Windows\System\rtLdAhA.exe
  C:\Windows\System\rtLdAhA.exe
  2⤵
  PID:16056
- C:\Windows\System\yatASrQ.exe
  C:\Windows\System\yatASrQ.exe
  2⤵
  PID:16144
- C:\Windows\System\AvQanCz.exe
  C:\Windows\System\AvQanCz.exe
  2⤵
  PID:16332
- C:\Windows\System\ITsVMwq.exe
  C:\Windows\System\ITsVMwq.exe
  2⤵
  PID:16352
- C:\Windows\System\zDVkysj.exe
  C:\Windows\System\zDVkysj.exe
  2⤵
  PID:15372
- C:\Windows\System\sjAWfPc.exe
  C:\Windows\System\sjAWfPc.exe
  2⤵
  PID:15648
- C:\Windows\System\rOGTfhh.exe
  C:\Windows\System\rOGTfhh.exe
  2⤵
  PID:15640
- C:\Windows\System\cMStQSv.exe
  C:\Windows\System\cMStQSv.exe
  2⤵
  PID:15912
- C:\Windows\System\TMoCzuW.exe
  C:\Windows\System\TMoCzuW.exe
  2⤵
  PID:16108
- C:\Windows\System\cbDxuBt.exe
  C:\Windows\System\cbDxuBt.exe
  2⤵
  PID:16264
- C:\Windows\System\LpHjhag.exe
  C:\Windows\System\LpHjhag.exe
  2⤵
  PID:16364
- C:\Windows\System\naDcQnc.exe
  C:\Windows\System\naDcQnc.exe
  2⤵
  PID:15532
- C:\Windows\System\zxQJsSd.exe
  C:\Windows\System\zxQJsSd.exe
  2⤵
  PID:15840
- C:\Windows\System\pNLlENr.exe
  C:\Windows\System\pNLlENr.exe
  2⤵
  PID:16348
- C:\Windows\System\QYeJpcV.exe
  C:\Windows\System\QYeJpcV.exe
  2⤵
  PID:15596
- C:\Windows\System\oiQMSjv.exe
  C:\Windows\System\oiQMSjv.exe
  2⤵
  PID:16396
- C:\Windows\System\QfOMpAE.exe
  C:\Windows\System\QfOMpAE.exe
  2⤵
  PID:16424
- C:\Windows\System\OdGQGZx.exe
  C:\Windows\System\OdGQGZx.exe
  2⤵
  PID:16452
- C:\Windows\System\SJKfhAE.exe
  C:\Windows\System\SJKfhAE.exe
  2⤵
  PID:16480
- C:\Windows\System\XjFmlrn.exe
  C:\Windows\System\XjFmlrn.exe
  2⤵
  PID:16496
- C:\Windows\System\dIufLLh.exe
  C:\Windows\System\dIufLLh.exe
  2⤵
  PID:16512
- C:\Windows\System\nDwucZT.exe
  C:\Windows\System\nDwucZT.exe
  2⤵
  PID:16536
- C:\Windows\System\LsmWjBx.exe
  C:\Windows\System\LsmWjBx.exe
  2⤵
  PID:16556
- C:\Windows\System\vbHprae.exe
  C:\Windows\System\vbHprae.exe
  2⤵
  PID:16608
- C:\Windows\System\DrwMCty.exe
  C:\Windows\System\DrwMCty.exe
  2⤵
  PID:16632
- C:\Windows\System\vThiLRq.exe
  C:\Windows\System\vThiLRq.exe
  2⤵
  PID:16664
- C:\Windows\System\KhdjHTR.exe
  C:\Windows\System\KhdjHTR.exe
  2⤵
  PID:16704
- C:\Windows\System\UvmzNna.exe
  C:\Windows\System\UvmzNna.exe
  2⤵
  PID:16720
- C:\Windows\System\BSyGwfe.exe
  C:\Windows\System\BSyGwfe.exe
  2⤵
  PID:16748
- C:\Windows\System\XDDjabD.exe
  C:\Windows\System\XDDjabD.exe
  2⤵
  PID:16788
- C:\Windows\System\MIoIsCl.exe
  C:\Windows\System\MIoIsCl.exe
  2⤵
  PID:16816
- C:\Windows\System\LZDnEID.exe
  C:\Windows\System\LZDnEID.exe
  2⤵
  PID:16844
- C:\Windows\System\XWWSlXr.exe
  C:\Windows\System\XWWSlXr.exe
  2⤵
  PID:16860
- C:\Windows\System\MATSKve.exe
  C:\Windows\System\MATSKve.exe
  2⤵
  PID:16880
- C:\Windows\System\RuzwcNW.exe
  C:\Windows\System\RuzwcNW.exe
  2⤵
  PID:16928
- C:\Windows\System\UWDVpqk.exe
  C:\Windows\System\UWDVpqk.exe
  2⤵
  PID:16956
- C:\Windows\System\sGMVahI.exe
  C:\Windows\System\sGMVahI.exe
  2⤵
  PID:16972
- C:\Windows\System\gFwsAEf.exe
  C:\Windows\System\gFwsAEf.exe
  2⤵
  PID:16992
- C:\Windows\System\PBeynTo.exe
  C:\Windows\System\PBeynTo.exe
  2⤵
  PID:17028
- C:\Windows\System\dlhwhpG.exe
  C:\Windows\System\dlhwhpG.exe
  2⤵
  PID:17052
- C:\Windows\System\NqFnAPe.exe
  C:\Windows\System\NqFnAPe.exe
  2⤵
  PID:17084
- C:\Windows\System\NIbUGRI.exe
  C:\Windows\System\NIbUGRI.exe
  2⤵
  PID:17112
- C:\Windows\System\LQnUhkv.exe
  C:\Windows\System\LQnUhkv.exe
  2⤵
  PID:17128

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 2936 -i 2936 -h 496 -j 500 -s 508 -d 0
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:17364

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BvcCCHO.exe

Filesize
1.6MB

MD5
7da2899cb4b62d0aa34c01cdd9b05d86

SHA1
6d6e826a765c7e65efd35180f0f1c4ccca9ff460

SHA256
b5e3d6d2b22c76ca12f0405139c86215bb92ad85d61ddfc0d27d78fd807ca35e

SHA512
3b81b781741ed6ee67d820fd6ef93c26450af524ba6172500448ea233f58f65dc0d3f20878750370ac4cc2187608d4fd0fd9e5153e2757da99ab815b630ed769

Download Submit
C:\Windows\System\ChQeTRv.exe

Filesize
1.6MB

MD5
7986f3634a203a7df5d347320b056be2

SHA1
eaa9c5e12f5fb3d4c3292750c608e6a5cea50016

SHA256
f80648c0dd0e933fa25c62dd30acb858bf1025d9a4d400105c3c5ae022aa256f

SHA512
b8e11ffd8fd923a8bae0cc3d9bb89e3ae0dda0a5c5915b07d016b4c52a753e1a06a0d4f927bc14a546d6401a789a1ebcb2998ac4653ee5123e92a0f67c298e5c

Download Submit
C:\Windows\System\EVOyXpz.exe

Filesize
1.6MB

MD5
85b756f1959bd21693b54aeaedbc21b6

SHA1
73c9a87e3ef20be2a6e52ddf3751dc4bfa6a9904

SHA256
b1264fa092e1e19619a38bd7f3b43173ca7e84ef94744332f0732383d40f127a

SHA512
a4fff37171b03a25fc7e22dc50e7907d4cb0acf38f142540154019f7d3e561aff920d8a5b52ec15b49756bfbb83b827588960b5e705176f108c183c082564323

Download Submit
C:\Windows\System\GQCICJm.exe

Filesize
1.6MB

MD5
58682e3de4acd6e8a44dfb81e3bfc69d

SHA1
40502051a391bfa59a851f0e1aa367b5f34c7233

SHA256
196fd4e9ffbdbcc4fb600ddcb5a1e70ef05d5e34d3f24e9a54546308c4ad3647

SHA512
5efaebc1f02f5dbf520739578d2674d66ba1b71577eb19fe3eaf46322bbdb174e3f59896cf5dcae560338d59e21f9e040ea306c195c0e5729804b93aeb8f6c0d

Download Submit
C:\Windows\System\HhciAvV.exe

Filesize
1.6MB

MD5
ad0a8433597d89a9f46be76bb54d1e7a

SHA1
97bf3926c573f11a98de6115f3593815ff2b8532

SHA256
2e737819719a0fda4fdee3ae7796a9fa5fabf3a8a521a4a12011a086b03373fa

SHA512
4b17c0dc711f88b0c317ea70c4e6b8daa43155101050e7144e3e9e4ceacd9402d9a928f947f80194c37f76ce85139ac6d5da2b02804f7a88b548584295fae2c6

Download Submit
C:\Windows\System\IgntEjn.exe

Filesize
1.6MB

MD5
111aa873d5fe77d8a80c0e9fcc7a9606

SHA1
e97099944c6719c2b0bdfd7eb4f2f45bd9bf08aa

SHA256
d6b622f5db622ee3d4f2001b5bc6c079043d6d440b3dc720c47e5bf67d848878

SHA512
f829c50927b051fb0275157e1013bd37f2261f7ef8b45c240c88ab2a75ede5e44abe1f15eb5c94d01c6bce1d415971981fe76274674d2db924fdb017a2c6a3b2

Download Submit
C:\Windows\System\JDdpdCq.exe

Filesize
1.6MB

MD5
9a973a12ff4c7e18dbd2457edf3cc787

SHA1
a3c3b9d0f002bf3942f08ce8a17cbf6d8bd3caec

SHA256
6108871ef93a671f55aa871e86d90829ed06929a9d60a4ccc0577c4343ee9ba4

SHA512
1c837961288a251b5c7f82307ed78e68b5dd9e7d480ed5686df7a42a85ca229ed94c8c5612c5d3f3d495e1eda930dfcbb6b5f84219d2875990723068eedfe745

Download Submit
C:\Windows\System\KGkhrVT.exe

Filesize
1.6MB

MD5
57abcd10c4472692f9075cade17d66e9

SHA1
94c7dfbbb863039c23f57cb76af0cc6f743e6c8c

SHA256
f47227b615f31d2f2d790c3561a6b551b114dd491444c4253de590201181d1fe

SHA512
782a2ef6f608702e8153cd75777ce1c0b304a0f7741c3c18cb68a19d46595a2dda9eb27a1cb427198973d8c884f8d1a547cc7e1780e52f5a5da8a02111e4ea74

Download Submit
C:\Windows\System\OCJCEqv.exe

Filesize
1.6MB

MD5
a6f2e7171e70d6c87396e110f19e4377

SHA1
3076e3aa4808ed5b3b42dda88fb80ea2b2cfbe1c

SHA256
f5e58d56a77d32a046c28ed46f0672a40f6de26b626ea621ded42758fed10722

SHA512
8c0ca934159aa69eb56df8ad04b0e59be66210273694656505a58cb79b737c3620d9089dea3ec71ce61422c3e0b8537c58d491f12f14028d8ef1b4210615c924

Download Submit
C:\Windows\System\PVFjjGQ.exe

Filesize
1.6MB

MD5
530984f492b1a336b73aebe51fa54339

SHA1
4cf07f8ad3ba6fccf309e8889f912c98b0d12662

SHA256
4eb8033c3a6f1e4f3054963921e8481de113146279d39b50c0ad911b3706f97e

SHA512
fc68fb0c026d473e6c2734fba3372574de772c443263ba6c34d19ec879239d3f222623f520ff25abe0b4106ac0ee27b6f3701cd9ad08b60af41d1b9df7a4eed9

Download Submit
C:\Windows\System\PruJHLW.exe

Filesize
1.6MB

MD5
e68ec852effa75b93815fb05ce911c6d

SHA1
1e094f8b16e62881a1a5ac65aa85b8d3eb01a286

SHA256
73e05e8cc1d2e12a646ae44c3bee6b776f7cacd49945f104668aa433220d881c

SHA512
896e26933719cbe66f8afe06b79ea6dba03bc67289a24610d72cbb5c39e40fc0245a99aa01c400bc38964a73f14781e15f6e46e010f3915fe8e26e22348a5f3b

Download Submit
C:\Windows\System\QTQtVeI.exe

Filesize
1.6MB

MD5
429b361109abd754d822ae5942270c29

SHA1
a0c4e79fc446a8107a31b17509b3d3c1aae33629

SHA256
0905e265fabc3532b973eed7a4887fb4ae98b657e5a9e1b1a9cc818b2c524c6c

SHA512
be7d802624130b2ecef9a833df2c0a1eff448ff7e3dc63b2aa8cfee9b31bd90c6d62dddfc1561fafe5d7ba5e24e6e95ae032ccdbb8babc26f25b29e19465a2d9

Download Submit
C:\Windows\System\RLclOFQ.exe

Filesize
1.6MB

MD5
5b49595772fa31f71f447d9424a511db

SHA1
4aaddc35a1d8d360738cf0860214dde35f97da41

SHA256
3c32789c46a89e6b629675b96279d94bf04ef7be4431da40d42f854ed4fba379

SHA512
c91635deeb45239e70e5df078a4f9388f046a4e440c700249f568dc96d86e4fe0bf18fd297bd659ab4e9c3c427db8b8c21cb78882bc216a1300ff648e89f9fde

Download Submit
C:\Windows\System\SPhCDMi.exe

Filesize
1.6MB

MD5
10fac8221cc12512782ab3c46d9ef21a

SHA1
7e9cf86faa9f2504e4d2260b16d0b4265cbf40c3

SHA256
996aea9ef74bd6150dab33305e8fba921b55a6da3f844777ce4639a1907b3f5d

SHA512
584db88abbac83f4b06fdb78896d5a4fa48d88f0e8fbd032f395e3c542dd92ee77bcb2f9cefce33b8c5510005ba04b4277d4031033e462f810e5dcffd1ed6816

Download Submit
C:\Windows\System\UrTriDO.exe

Filesize
1.6MB

MD5
61aab62a07010d4b0875282679229aa6

SHA1
005cdac5ac80fb6dd66a45bb184fb87784327c3f

SHA256
2039cd6634119e8a97eab050fb371fca3919f1dd9c1bb560a73cbbb608debd2e

SHA512
c3ab9731cd4d550ebe618eb224df7b87bb6e0bf94fa902ad9b083a07d950cbc5a33115fe6c25d43e698ccc4f7e3d974cef30334c26582c226c14740e45b204d0

Download Submit
C:\Windows\System\VxVkaoS.exe

Filesize
1.6MB

MD5
5193ff1fdc6b75ec33fc12708f9663b2

SHA1
cd0a67a825d12a6a9fd34aa4d9bfdca007b30707

SHA256
d46b102e9b12e5e6a61440fa4de9d92b60602ce7e5dc29920999ac84c2dda5c8

SHA512
42f913a6075485a9757d64b909e0af059a119281d375a9013e23b038cbabb51e75596b3c09bec675efe04220a5b270dd47a6ae1e2913708c6ef0d007bcafd06d

Download Submit
C:\Windows\System\WETuqPq.exe

Filesize
1.6MB

MD5
1e99f91dce27adf64abf9c4c861e70a7

SHA1
c1eeed305d0c3e5c172757a0ad37adc93ffb6994

SHA256
a318e3081eaf8fe47eb6619634022eba302f052345eae125f0a608dc6e246e4a

SHA512
f1640ab8fc928c626e005a3c5a6170f0e05c235b2f509630cbfcfd96184dc16e2a12c403a7b03b91f144b6d33b37b33a089de7e79248da6bb11e3e7be986ed0c

Download Submit
C:\Windows\System\WVnLNCN.exe

Filesize
1.6MB

MD5
fb9d149431ca526cb9bf119c23a03eac

SHA1
d5b173ca37a4dd968beccedee7c4c3686f8c7247

SHA256
b69480625ed9b3850f89bec7807c7c417fdbe04f5dd7ccf65a5a5900751b4ba6

SHA512
67e7b74fe29fc806e13f042033c3977e3df4f13d97021e719a54d1331157cfddc22b91c1236be70befedb4d3e04cff5d525d92f7c869618c928705c6ab4cee9d

Download Submit
C:\Windows\System\WbiVplh.exe

Filesize
1.6MB

MD5
c737acbc2dd58e884f8298da68ebd2de

SHA1
f7cd06b0c76f191115621f6c1bdc2771590521c8

SHA256
0ef7bdafba9a144b5257d9533d75fe839b61fdf3d0d913c38ce2eb8c276b8142

SHA512
c2196827a38f8d24ff5db181ae0b5d003f337f4c7fefdb787f18e9e21bb3c98cc687aa61d9b964efa7dd9d6457f339783085327b246f9f917434d905a392fb2e

Download Submit
C:\Windows\System\WvtuLQa.exe

Filesize
1.6MB

MD5
3ce963824331e71f2c47518646b88afc

SHA1
5c2e1e7028d8664eb49c1fb15861b64274898008

SHA256
3abfe2871a04e52acc090ea7f707529f66755f7d619f67e95cf209a10c89efd7

SHA512
2494046e777f93085152514d548ed94a61f133bf7027dc87348799c4f68cbace32b9a13db5361bd7ae87d4b577d380c6c88a01fa43c4c364acda3563872242a6

Download Submit
C:\Windows\System\bhpJmrO.exe

Filesize
1.6MB

MD5
3a606b21b424d5ee20c6f6004e9bf801

SHA1
1690f8dd76145b9275e8d35bacf8cf45aaf1ae57

SHA256
e5fca904de246b56ccd7c46a6e60121fdc694e95a38be784f3641d76248174c5

SHA512
0239218ac8dff1dc23d55b5a8ec0d9bbdc2808e9cd80247674caa422fb25c91235ce31f6e0a514b73b114dda7997eb35d3eeecf71db777fc8df96d955b61b75f

Download Submit
C:\Windows\System\cScQGLA.exe

Filesize
1.6MB

MD5
719fb7d72110c37e7b461690e895e8e7

SHA1
13e23f6be4ce0ee99aebb94a4a9f3a68659e66cf

SHA256
bcd495f1d2f6fcf875719e0609179e0aad67929e8b2df7e0a7009bbcb73bac21

SHA512
3f61538ffdb98e63f2acf31ce5aef41ee2894441a79f3bd0de5cdfd24ed6b66bf19efb627e349d703f9340333f29a907801f795d15e371e175611b722e71caa9

Download Submit
C:\Windows\System\dyUcidV.exe

Filesize
1.6MB

MD5
f9d82ba45e300e16182d1a724e5de46e

SHA1
33db9f6e0a1cec78f7db3be7b981a01986756d57

SHA256
af186a7f4dc116ad36c0f2404749468ec33d376f1c21f6c6b2c2580aca8f417c

SHA512
2637b55965884f20fd0291ead4723e09d5cb35e617ffb84ec8791a64973c7318ce776d43a2ecd85c800508e0c2fc1655df5bad810123305628afec6aab404bbe

Download Submit
C:\Windows\System\fiDjyGt.exe

Filesize
1.6MB

MD5
589297618fe3cfd8a3c6edf1ef5600de

SHA1
6e5157bbcdece34030f0ec85e19fd5fb601059ef

SHA256
3511a630f805ea3efbb099f4fb72d6613b7885ace7cad1b18a2fdd24b40525b7

SHA512
0fc5e63d4c4eb65819a9ae2031d38dc2d493d8fac7dabc511e12ba7bef1a79b5d4923bf1ad1578d3a2f5f927c50036537b4b3e62db24726cbafb14bb2b83db5e

Download Submit
C:\Windows\System\itRwhfo.exe

Filesize
1.6MB

MD5
86e61aeee154aacf8d70e62b054105c0

SHA1
8dac7954b8ac0896dcaa7dfbeeff04d7e97dbf59

SHA256
b5b002916d98426dbd8b598764a7fec61f99a08e7d0ab3b4fade16456827ee39

SHA512
bf4725390a186d88199ab238952a2fd83fa965dd6a7f8934d831bd7c9fa7191d5fb0b354c3f39246eebe3ac3ce433f73f6d5a384869dc8d70a2131a61f25de6f

Download Submit
C:\Windows\System\mwWOysL.exe

Filesize
1.6MB

MD5
586f159b85a33f45db7477d1890bd34e

SHA1
6a9d566b55fd51af93115031c2b992e591e8b2ec

SHA256
b20cad1b070ac9041685386c8b786a34bbafe3b9d353171d2e009fb97de71a6e

SHA512
dcb596b1f7a380882e2b8a10e4f6e1b10008e3efb52354b9d09d42f9837eb69a28e0c6922f1b7480e8cea19a3c179173689cdac4829f99217f92eab3940dbb07

Download Submit
C:\Windows\System\qrsGdab.exe

Filesize
1.6MB

MD5
c00deb32f7e10abbe192921208878808

SHA1
5ec6070ec2fe852fdb00e0b9a8bbd5079b5db29c

SHA256
de92d58a07251bc2ff2435261ecbc398bef7af9624327403b9579f7589ebfb3e

SHA512
0c838536734eacb118d6b2d2929cb3a47cb658a0f26ab7ccdc6ff9a98fef4565f20f42d5dd49415b58a1062ac875a674632e78908fce0c19910b6ea3c71190a7

Download Submit
C:\Windows\System\rdkwCSv.exe

Filesize
1.6MB

MD5
1c29518b32d5e55bdef9c027bae6af25

SHA1
27c6175cbf74e9db126fb2a9e4712041af0951a7

SHA256
2776736e4eaf5eb0681b826fd593bd8f54d0b639dd167cb64a1425c47299606b

SHA512
a39aa92a6444dcd3d5e96e1b96980ebfd63e5f406dfdebab938a25ccc8a33c935471bfa972cb3efa27ada6fc40208945a5ac151cffa07a362269c2312ec89949

Download Submit
C:\Windows\System\trGKvCk.exe

Filesize
1.6MB

MD5
816a456d15df58d1fb45ca2c5cb75da1

SHA1
7ef784d3cb4221b8774220cdc5e2d33d2a38d082

SHA256
454fcab1ed7aff357650bbea55b5a79510d05261a86c609cc0f75a49469ee455

SHA512
09cae1c69f9779c3d55bc3c0b54ea6a74e30957be85d9402b4376bb620eb9c573cccad05d92af5c3c54d736f93f13f78ce589c90f50806c673f0edb82bfd78db

Download Submit
C:\Windows\System\vTngwNf.exe

Filesize
1.6MB

MD5
4d7ab3b3e86a1d9f9f6e70b2fc63c5b2

SHA1
4e5a276576991ecf7f019d661a1b2821008b4caf

SHA256
f1aa676452232548b712bfb97b2a0cc861b9973b8ae9e60fcae2e15f76beadfd

SHA512
fa37f98688cdcf07fce8bf46e71625d5061e1c5817191931b6b65e2f9362b269e54200027617a12e9da15f8746c427be49288b674f7d18d0caeb8a2fa30f3748

Download Submit
C:\Windows\System\xStoZUU.exe

Filesize
1.6MB

MD5
df6d20df57a27db849f2edacbdf52629

SHA1
129f519bbd55dd792ecfc708569f4a35e47cd1ff

SHA256
9988a82a6fed394c299430a6b63983b278fe2d0f82428e67a206604668691d1f

SHA512
cf219cd699e400984c70e068dd6f44c6b6c2372225a94699dac6b7222860e779464c8dac55008c680cb98074d9de809dc40501cf51ae1d4859146cfdfeda42e9

Download Submit
C:\Windows\System\zTXZrJL.exe

Filesize
1.6MB

MD5
db3588b4eb30b38f2e7b4630f639735b

SHA1
abbbcc80bb35c612f99d07d4cfb03225b5e6a1e4

SHA256
2de1d1182567476e24f2a24b2fde3b0ebb75039a5c36452d1a69fb5be3a8bd2a

SHA512
e4025ef9dfb7a39c789a3113e528f1606b9b1345433d7d737d464d50f6e9f4cd28e452ff200a0d2487557dcd2b261f1ef7e9f0b2079dfe59bc652da403797fd1

Download Submit
memory/1948-0-0x000002ABFB3E0000-0x000002ABFB3F0000-memory.dmp

Filesize
64KB

Download