xmrig | 325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77

Analysis

max time kernel
140s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 23:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
Size

1.7MB
MD5

06849f5c3b7a2149a462c29d414eced6
SHA1

5cd45e4e94da18c14685828fb7636e3d23d32ac8
SHA256

325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77
SHA512

aeb5a757b817bc4405e9316271a19b86761c70e603d4c62e9f1dfcdb7ca58e4a2ee2bad7afdef0c070b23cd2738e9b5cf1d8c1b499d433c10a529b85be8a3a3c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBxWBBN:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b15-3.dat	xmrig
behavioral2/files/0x000a000000023b78-8.dat	xmrig
behavioral2/files/0x000c000000023b74-9.dat	xmrig
behavioral2/files/0x000a000000023b79-19.dat	xmrig
behavioral2/files/0x000a000000023b7a-23.dat	xmrig
behavioral2/files/0x000a000000023b7b-30.dat	xmrig
behavioral2/files/0x000a000000023b7c-33.dat	xmrig
behavioral2/files/0x000a000000023b7d-40.dat	xmrig
behavioral2/files/0x000a000000023b7e-45.dat	xmrig
behavioral2/files/0x000a000000023b80-53.dat	xmrig
behavioral2/files/0x000a000000023b82-63.dat	xmrig
behavioral2/files/0x000a000000023b83-65.dat	xmrig
behavioral2/files/0x000a000000023b81-59.dat	xmrig
behavioral2/files/0x000a000000023b84-69.dat	xmrig
behavioral2/files/0x000a000000023b86-72.dat	xmrig
behavioral2/files/0x000a000000023b87-99.dat	xmrig
behavioral2/files/0x000a000000023b8d-105.dat	xmrig
behavioral2/files/0x000a000000023b8e-110.dat	xmrig
behavioral2/files/0x000a000000023b94-138.dat	xmrig
behavioral2/files/0x000a000000023b96-146.dat	xmrig
behavioral2/files/0x000a000000023b95-142.dat	xmrig
behavioral2/files/0x000a000000023b93-134.dat	xmrig
behavioral2/files/0x000a000000023b92-130.dat	xmrig
behavioral2/files/0x000a000000023b91-126.dat	xmrig
behavioral2/files/0x000a000000023b90-122.dat	xmrig
behavioral2/files/0x000a000000023b8c-118.dat	xmrig
behavioral2/files/0x000a000000023b8f-117.dat	xmrig
behavioral2/files/0x000a000000023b8b-109.dat	xmrig
behavioral2/files/0x000a000000023b8a-108.dat	xmrig
behavioral2/files/0x000a000000023b89-104.dat	xmrig
behavioral2/files/0x000a000000023b88-101.dat	xmrig
behavioral2/files/0x0032000000023b75-79.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
744	dMjtNhR.exe
3600	fVEwzXq.exe
3732	tSWiFxE.exe
1868	prYlXPn.exe
2436	ZdfpgQA.exe
704	SnRsCwn.exe
1444	yWHXijA.exe
3824	MOQSJwF.exe
4276	ZdCzjUJ.exe
1432	znnPKvs.exe
2616	OfgygXQ.exe
2264	FVeYSYn.exe
2328	fmDlvBz.exe
2188	XPaDuQT.exe
5036	VHiscyQ.exe
3992	KWVlNgV.exe
2204	nJBTRBm.exe
3676	zEynDoA.exe
3364	PBeLpRr.exe
2320	hKQVFkk.exe
4636	zEGiOPa.exe
1728	okpIxoR.exe
2184	GBSraYv.exe
3768	oUWPlUo.exe
3628	zczyGzx.exe
688	xxjiqiQ.exe
2348	nXlYUgu.exe
3328	uRZlrRN.exe
4188	qvEhaIZ.exe
2688	qydexvt.exe
1716	WdZbZoc.exe
3488	UCHXaNG.exe
1844	tFbhuGU.exe
3644	vCBsVfO.exe
64	kEeVxoE.exe
2944	BYDsuEx.exe
1280	jMFULIS.exe
348	IKsESQa.exe
4784	gVlkgRL.exe
3940	mUqdjXu.exe
1580	qkMLGLc.exe
700	uNArGuE.exe
3492	HkKeyCr.exe
4832	OOkfDQY.exe
4176	eMCZQSH.exe
3848	umpJHvB.exe
3700	OnETift.exe
4484	QVNNadx.exe
4068	FuSinsz.exe
3660	wjidRon.exe
456	TeRGdFv.exe
4296	sUwzdsZ.exe
3652	JuClVBf.exe
3028	vjjcvBu.exe
2540	AhARruq.exe
1668	MmNhYgL.exe
2720	NTzeTtT.exe
1884	bOYxAde.exe
224	gabHkQX.exe
3744	XeakYIW.exe
2040	lfVojtX.exe
2240	zPCAvme.exe
3524	UYfwLPb.exe
4308	mERUXDp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NDRePuL.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\iZLKxZF.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\KWoWwxP.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\CkEEZgL.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\UcFWxjx.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\UZzLTBN.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\bYqTLOq.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\NbwsWjw.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\ZNpeMXm.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\kCPHTjo.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\BlrPiqg.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\JySfelp.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\BYDsuEx.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\aDzlchX.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\thHpQsr.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\lgNjnSY.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\MApoCst.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\oHWMOkN.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\pUUxtTV.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\FeaUFjC.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\zANjAVj.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\tkodpil.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\WWhnfqf.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\lFyzfvt.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\gPnskeV.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\ZxxXPyS.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\DHkgJXi.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\KvxtcrA.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\wdCuVQB.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\dWmIFAZ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\JntrJil.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\BeBpUzc.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\XAjQayL.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\prYlXPn.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\mcUhsRO.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\sUwzdsZ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\bMZUuIx.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\FtMHFxJ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\xxaEQTr.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\NSZZhPd.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\bubhctD.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\NMoeRxt.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\yTPSjCz.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\APouWeA.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\CMdUMYt.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\NteUCUZ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\CQBqxQN.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\SJGeaKj.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\fXOOBhJ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\KQQNbtT.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\gbRWclI.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\letmjKC.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\BYgsZZE.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\mvsKpja.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\FwSPCVe.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\OOkfDQY.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\IxTMUht.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\trgteBQ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\eMCZQSH.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\wjidRon.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\mxwYgKx.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\oXqptQJ.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\XmYEdsC.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
File created	C:\Windows\System\FwaEbMb.exe	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17036	dwm.exe
Token: SeChangeNotifyPrivilege	17036	dwm.exe
Token: 33	17036	dwm.exe
Token: SeIncBasePriorityPrivilege	17036	dwm.exe
Token: SeShutdownPrivilege	17036	dwm.exe
Token: SeCreatePagefilePrivilege	17036	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5064 wrote to memory of 744	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	84
PID 5064 wrote to memory of 744	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	84
PID 5064 wrote to memory of 3600	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	85
PID 5064 wrote to memory of 3600	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	85
PID 5064 wrote to memory of 3732	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	86
PID 5064 wrote to memory of 3732	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	86
PID 5064 wrote to memory of 1868	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	87
PID 5064 wrote to memory of 1868	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	87
PID 5064 wrote to memory of 2436	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	88
PID 5064 wrote to memory of 2436	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	88
PID 5064 wrote to memory of 704	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	89
PID 5064 wrote to memory of 704	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	89
PID 5064 wrote to memory of 1444	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	90
PID 5064 wrote to memory of 1444	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	90
PID 5064 wrote to memory of 3824	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	91
PID 5064 wrote to memory of 3824	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	91
PID 5064 wrote to memory of 4276	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	92
PID 5064 wrote to memory of 4276	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	92
PID 5064 wrote to memory of 1432	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	93
PID 5064 wrote to memory of 1432	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	93
PID 5064 wrote to memory of 2616	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	94
PID 5064 wrote to memory of 2616	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	94
PID 5064 wrote to memory of 2264	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	95
PID 5064 wrote to memory of 2264	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	95
PID 5064 wrote to memory of 2328	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	96
PID 5064 wrote to memory of 2328	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	96
PID 5064 wrote to memory of 2188	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	97
PID 5064 wrote to memory of 2188	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	97
PID 5064 wrote to memory of 5036	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	98
PID 5064 wrote to memory of 5036	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	98
PID 5064 wrote to memory of 3992	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	99
PID 5064 wrote to memory of 3992	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	99
PID 5064 wrote to memory of 2204	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	100
PID 5064 wrote to memory of 2204	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	100
PID 5064 wrote to memory of 3676	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	101
PID 5064 wrote to memory of 3676	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	101
PID 5064 wrote to memory of 3364	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	102
PID 5064 wrote to memory of 3364	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	102
PID 5064 wrote to memory of 2320	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	103
PID 5064 wrote to memory of 2320	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	103
PID 5064 wrote to memory of 4636	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	104
PID 5064 wrote to memory of 4636	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	104
PID 5064 wrote to memory of 3628	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	105
PID 5064 wrote to memory of 3628	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	105
PID 5064 wrote to memory of 1728	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	106
PID 5064 wrote to memory of 1728	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	106
PID 5064 wrote to memory of 2184	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	107
PID 5064 wrote to memory of 2184	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	107
PID 5064 wrote to memory of 3768	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	108
PID 5064 wrote to memory of 3768	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	108
PID 5064 wrote to memory of 688	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	109
PID 5064 wrote to memory of 688	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	109
PID 5064 wrote to memory of 2348	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	110
PID 5064 wrote to memory of 2348	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	110
PID 5064 wrote to memory of 3328	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	111
PID 5064 wrote to memory of 3328	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	111
PID 5064 wrote to memory of 4188	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	112
PID 5064 wrote to memory of 4188	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	112
PID 5064 wrote to memory of 2688	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	113
PID 5064 wrote to memory of 2688	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	113
PID 5064 wrote to memory of 1716	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	114
PID 5064 wrote to memory of 1716	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	114
PID 5064 wrote to memory of 3488	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	115
PID 5064 wrote to memory of 3488	5064	325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe	115

C:\Users\Admin\AppData\Local\Temp\325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe
"C:\Users\Admin\AppData\Local\Temp\325d556d8275f22235c482dd48a3958593570c160f39a3744267e613cef62b77.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5064
- C:\Windows\System\dMjtNhR.exe
  C:\Windows\System\dMjtNhR.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\fVEwzXq.exe
  C:\Windows\System\fVEwzXq.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\tSWiFxE.exe
  C:\Windows\System\tSWiFxE.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\prYlXPn.exe
  C:\Windows\System\prYlXPn.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\ZdfpgQA.exe
  C:\Windows\System\ZdfpgQA.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\SnRsCwn.exe
  C:\Windows\System\SnRsCwn.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\yWHXijA.exe
  C:\Windows\System\yWHXijA.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\MOQSJwF.exe
  C:\Windows\System\MOQSJwF.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\ZdCzjUJ.exe
  C:\Windows\System\ZdCzjUJ.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\znnPKvs.exe
  C:\Windows\System\znnPKvs.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\OfgygXQ.exe
  C:\Windows\System\OfgygXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\FVeYSYn.exe
  C:\Windows\System\FVeYSYn.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\fmDlvBz.exe
  C:\Windows\System\fmDlvBz.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\XPaDuQT.exe
  C:\Windows\System\XPaDuQT.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\VHiscyQ.exe
  C:\Windows\System\VHiscyQ.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\KWVlNgV.exe
  C:\Windows\System\KWVlNgV.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\nJBTRBm.exe
  C:\Windows\System\nJBTRBm.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\zEynDoA.exe
  C:\Windows\System\zEynDoA.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\PBeLpRr.exe
  C:\Windows\System\PBeLpRr.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\hKQVFkk.exe
  C:\Windows\System\hKQVFkk.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\zEGiOPa.exe
  C:\Windows\System\zEGiOPa.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\zczyGzx.exe
  C:\Windows\System\zczyGzx.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\okpIxoR.exe
  C:\Windows\System\okpIxoR.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\GBSraYv.exe
  C:\Windows\System\GBSraYv.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\oUWPlUo.exe
  C:\Windows\System\oUWPlUo.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\xxjiqiQ.exe
  C:\Windows\System\xxjiqiQ.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\nXlYUgu.exe
  C:\Windows\System\nXlYUgu.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\uRZlrRN.exe
  C:\Windows\System\uRZlrRN.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\qvEhaIZ.exe
  C:\Windows\System\qvEhaIZ.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\qydexvt.exe
  C:\Windows\System\qydexvt.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\WdZbZoc.exe
  C:\Windows\System\WdZbZoc.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\UCHXaNG.exe
  C:\Windows\System\UCHXaNG.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\tFbhuGU.exe
  C:\Windows\System\tFbhuGU.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\vCBsVfO.exe
  C:\Windows\System\vCBsVfO.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\kEeVxoE.exe
  C:\Windows\System\kEeVxoE.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\BYDsuEx.exe
  C:\Windows\System\BYDsuEx.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\jMFULIS.exe
  C:\Windows\System\jMFULIS.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\IKsESQa.exe
  C:\Windows\System\IKsESQa.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\gVlkgRL.exe
  C:\Windows\System\gVlkgRL.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\mUqdjXu.exe
  C:\Windows\System\mUqdjXu.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\qkMLGLc.exe
  C:\Windows\System\qkMLGLc.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\uNArGuE.exe
  C:\Windows\System\uNArGuE.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\HkKeyCr.exe
  C:\Windows\System\HkKeyCr.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\OOkfDQY.exe
  C:\Windows\System\OOkfDQY.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\eMCZQSH.exe
  C:\Windows\System\eMCZQSH.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\umpJHvB.exe
  C:\Windows\System\umpJHvB.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\OnETift.exe
  C:\Windows\System\OnETift.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\QVNNadx.exe
  C:\Windows\System\QVNNadx.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\FuSinsz.exe
  C:\Windows\System\FuSinsz.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\wjidRon.exe
  C:\Windows\System\wjidRon.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\TeRGdFv.exe
  C:\Windows\System\TeRGdFv.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\sUwzdsZ.exe
  C:\Windows\System\sUwzdsZ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\JuClVBf.exe
  C:\Windows\System\JuClVBf.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\vjjcvBu.exe
  C:\Windows\System\vjjcvBu.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\AhARruq.exe
  C:\Windows\System\AhARruq.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\MmNhYgL.exe
  C:\Windows\System\MmNhYgL.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\NTzeTtT.exe
  C:\Windows\System\NTzeTtT.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\bOYxAde.exe
  C:\Windows\System\bOYxAde.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\gabHkQX.exe
  C:\Windows\System\gabHkQX.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\XeakYIW.exe
  C:\Windows\System\XeakYIW.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\lfVojtX.exe
  C:\Windows\System\lfVojtX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\zPCAvme.exe
  C:\Windows\System\zPCAvme.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\UYfwLPb.exe
  C:\Windows\System\UYfwLPb.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\mERUXDp.exe
  C:\Windows\System\mERUXDp.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\uuOzJMA.exe
  C:\Windows\System\uuOzJMA.exe
  2⤵
  PID:4900
- C:\Windows\System\qUkKgJF.exe
  C:\Windows\System\qUkKgJF.exe
  2⤵
  PID:640
- C:\Windows\System\kOOvRsg.exe
  C:\Windows\System\kOOvRsg.exe
  2⤵
  PID:2508
- C:\Windows\System\xpMNaWc.exe
  C:\Windows\System\xpMNaWc.exe
  2⤵
  PID:2528
- C:\Windows\System\ljTErwi.exe
  C:\Windows\System\ljTErwi.exe
  2⤵
  PID:3520
- C:\Windows\System\XKxtoSy.exe
  C:\Windows\System\XKxtoSy.exe
  2⤵
  PID:1276
- C:\Windows\System\wooNSea.exe
  C:\Windows\System\wooNSea.exe
  2⤵
  PID:2068
- C:\Windows\System\QzJlzKj.exe
  C:\Windows\System\QzJlzKj.exe
  2⤵
  PID:4804
- C:\Windows\System\kRFSEPF.exe
  C:\Windows\System\kRFSEPF.exe
  2⤵
  PID:1940
- C:\Windows\System\opbTcDh.exe
  C:\Windows\System\opbTcDh.exe
  2⤵
  PID:2280
- C:\Windows\System\eVIDECw.exe
  C:\Windows\System\eVIDECw.exe
  2⤵
  PID:4624
- C:\Windows\System\yfkgKpk.exe
  C:\Windows\System\yfkgKpk.exe
  2⤵
  PID:4464
- C:\Windows\System\LwOXpJF.exe
  C:\Windows\System\LwOXpJF.exe
  2⤵
  PID:804
- C:\Windows\System\pSstXgp.exe
  C:\Windows\System\pSstXgp.exe
  2⤵
  PID:2384
- C:\Windows\System\UBxqMTk.exe
  C:\Windows\System\UBxqMTk.exe
  2⤵
  PID:3340
- C:\Windows\System\xCgmKAG.exe
  C:\Windows\System\xCgmKAG.exe
  2⤵
  PID:792
- C:\Windows\System\NtjEJPL.exe
  C:\Windows\System\NtjEJPL.exe
  2⤵
  PID:2392
- C:\Windows\System\SxcoqAr.exe
  C:\Windows\System\SxcoqAr.exe
  2⤵
  PID:2480
- C:\Windows\System\MeCKsdt.exe
  C:\Windows\System\MeCKsdt.exe
  2⤵
  PID:3968
- C:\Windows\System\UNceNoM.exe
  C:\Windows\System\UNceNoM.exe
  2⤵
  PID:4240
- C:\Windows\System\uCTHWyf.exe
  C:\Windows\System\uCTHWyf.exe
  2⤵
  PID:1552
- C:\Windows\System\FkqCnWV.exe
  C:\Windows\System\FkqCnWV.exe
  2⤵
  PID:2408
- C:\Windows\System\RNjSFWR.exe
  C:\Windows\System\RNjSFWR.exe
  2⤵
  PID:2300
- C:\Windows\System\dwolilV.exe
  C:\Windows\System\dwolilV.exe
  2⤵
  PID:4372
- C:\Windows\System\letmjKC.exe
  C:\Windows\System\letmjKC.exe
  2⤵
  PID:4344
- C:\Windows\System\GbhXaBi.exe
  C:\Windows\System\GbhXaBi.exe
  2⤵
  PID:872
- C:\Windows\System\APouWeA.exe
  C:\Windows\System\APouWeA.exe
  2⤵
  PID:3872
- C:\Windows\System\ZxLFMVp.exe
  C:\Windows\System\ZxLFMVp.exe
  2⤵
  PID:4060
- C:\Windows\System\RDkPeyX.exe
  C:\Windows\System\RDkPeyX.exe
  2⤵
  PID:3416
- C:\Windows\System\qEfIrCu.exe
  C:\Windows\System\qEfIrCu.exe
  2⤵
  PID:1492
- C:\Windows\System\dEbjIPa.exe
  C:\Windows\System\dEbjIPa.exe
  2⤵
  PID:828
- C:\Windows\System\FTXeYSK.exe
  C:\Windows\System\FTXeYSK.exe
  2⤵
  PID:3804
- C:\Windows\System\PwaHWXx.exe
  C:\Windows\System\PwaHWXx.exe
  2⤵
  PID:2272
- C:\Windows\System\TrWyUwL.exe
  C:\Windows\System\TrWyUwL.exe
  2⤵
  PID:5128
- C:\Windows\System\kWHcOee.exe
  C:\Windows\System\kWHcOee.exe
  2⤵
  PID:5144
- C:\Windows\System\wMuwqqz.exe
  C:\Windows\System\wMuwqqz.exe
  2⤵
  PID:5160
- C:\Windows\System\mikiOyA.exe
  C:\Windows\System\mikiOyA.exe
  2⤵
  PID:5176
- C:\Windows\System\lycQMwa.exe
  C:\Windows\System\lycQMwa.exe
  2⤵
  PID:5196
- C:\Windows\System\QTlfucd.exe
  C:\Windows\System\QTlfucd.exe
  2⤵
  PID:5212
- C:\Windows\System\OQglLYa.exe
  C:\Windows\System\OQglLYa.exe
  2⤵
  PID:5228
- C:\Windows\System\HLMZSWT.exe
  C:\Windows\System\HLMZSWT.exe
  2⤵
  PID:5412
- C:\Windows\System\tIQSQrp.exe
  C:\Windows\System\tIQSQrp.exe
  2⤵
  PID:5428
- C:\Windows\System\OKuKKyg.exe
  C:\Windows\System\OKuKKyg.exe
  2⤵
  PID:5444
- C:\Windows\System\trgteBQ.exe
  C:\Windows\System\trgteBQ.exe
  2⤵
  PID:5464
- C:\Windows\System\HUiggpv.exe
  C:\Windows\System\HUiggpv.exe
  2⤵
  PID:5484
- C:\Windows\System\FwaEbMb.exe
  C:\Windows\System\FwaEbMb.exe
  2⤵
  PID:5500
- C:\Windows\System\gCfQCjG.exe
  C:\Windows\System\gCfQCjG.exe
  2⤵
  PID:5520
- C:\Windows\System\BSDJfRD.exe
  C:\Windows\System\BSDJfRD.exe
  2⤵
  PID:5540
- C:\Windows\System\bTMyTQR.exe
  C:\Windows\System\bTMyTQR.exe
  2⤵
  PID:5560
- C:\Windows\System\kuwXyXw.exe
  C:\Windows\System\kuwXyXw.exe
  2⤵
  PID:5576
- C:\Windows\System\stReKwz.exe
  C:\Windows\System\stReKwz.exe
  2⤵
  PID:5592
- C:\Windows\System\qoRAyuW.exe
  C:\Windows\System\qoRAyuW.exe
  2⤵
  PID:5608
- C:\Windows\System\OJdJhRT.exe
  C:\Windows\System\OJdJhRT.exe
  2⤵
  PID:5784
- C:\Windows\System\NsWssLP.exe
  C:\Windows\System\NsWssLP.exe
  2⤵
  PID:5808
- C:\Windows\System\mWIRKVG.exe
  C:\Windows\System\mWIRKVG.exe
  2⤵
  PID:5824
- C:\Windows\System\RMckyEH.exe
  C:\Windows\System\RMckyEH.exe
  2⤵
  PID:5856
- C:\Windows\System\YpbwHcJ.exe
  C:\Windows\System\YpbwHcJ.exe
  2⤵
  PID:5872
- C:\Windows\System\jAmJxCw.exe
  C:\Windows\System\jAmJxCw.exe
  2⤵
  PID:5900
- C:\Windows\System\nXdQajw.exe
  C:\Windows\System\nXdQajw.exe
  2⤵
  PID:5920
- C:\Windows\System\wSeRjkZ.exe
  C:\Windows\System\wSeRjkZ.exe
  2⤵
  PID:5944
- C:\Windows\System\pVWyAyA.exe
  C:\Windows\System\pVWyAyA.exe
  2⤵
  PID:5968
- C:\Windows\System\goiAgmm.exe
  C:\Windows\System\goiAgmm.exe
  2⤵
  PID:5996
- C:\Windows\System\vxlJKBW.exe
  C:\Windows\System\vxlJKBW.exe
  2⤵
  PID:6028
- C:\Windows\System\eGsCUKh.exe
  C:\Windows\System\eGsCUKh.exe
  2⤵
  PID:6056
- C:\Windows\System\fXFQara.exe
  C:\Windows\System\fXFQara.exe
  2⤵
  PID:6092
- C:\Windows\System\fTRetFw.exe
  C:\Windows\System\fTRetFw.exe
  2⤵
  PID:6112
- C:\Windows\System\hDofoCP.exe
  C:\Windows\System\hDofoCP.exe
  2⤵
  PID:6132
- C:\Windows\System\jPrcrCz.exe
  C:\Windows\System\jPrcrCz.exe
  2⤵
  PID:2148
- C:\Windows\System\rthBxks.exe
  C:\Windows\System\rthBxks.exe
  2⤵
  PID:4704
- C:\Windows\System\PPWZOAf.exe
  C:\Windows\System\PPWZOAf.exe
  2⤵
  PID:4752
- C:\Windows\System\WNSirrX.exe
  C:\Windows\System\WNSirrX.exe
  2⤵
  PID:3344
- C:\Windows\System\tkodpil.exe
  C:\Windows\System\tkodpil.exe
  2⤵
  PID:2572
- C:\Windows\System\fXvarnz.exe
  C:\Windows\System\fXvarnz.exe
  2⤵
  PID:5140
- C:\Windows\System\ekuNldG.exe
  C:\Windows\System\ekuNldG.exe
  2⤵
  PID:5204
- C:\Windows\System\DrvWnTV.exe
  C:\Windows\System\DrvWnTV.exe
  2⤵
  PID:5048
- C:\Windows\System\aXmLPKH.exe
  C:\Windows\System\aXmLPKH.exe
  2⤵
  PID:5276
- C:\Windows\System\kGXDTDP.exe
  C:\Windows\System\kGXDTDP.exe
  2⤵
  PID:5364
- C:\Windows\System\OwDrWhy.exe
  C:\Windows\System\OwDrWhy.exe
  2⤵
  PID:5452
- C:\Windows\System\KhofklX.exe
  C:\Windows\System\KhofklX.exe
  2⤵
  PID:5512
- C:\Windows\System\JrlcZWM.exe
  C:\Windows\System\JrlcZWM.exe
  2⤵
  PID:5588
- C:\Windows\System\nblYlAe.exe
  C:\Windows\System\nblYlAe.exe
  2⤵
  PID:5672
- C:\Windows\System\eGbnBXy.exe
  C:\Windows\System\eGbnBXy.exe
  2⤵
  PID:5708
- C:\Windows\System\pDkTfXS.exe
  C:\Windows\System\pDkTfXS.exe
  2⤵
  PID:4412
- C:\Windows\System\ZKhWjEn.exe
  C:\Windows\System\ZKhWjEn.exe
  2⤵
  PID:1560
- C:\Windows\System\aqFiZHo.exe
  C:\Windows\System\aqFiZHo.exe
  2⤵
  PID:2988
- C:\Windows\System\uPuxtvc.exe
  C:\Windows\System\uPuxtvc.exe
  2⤵
  PID:4448
- C:\Windows\System\BcEfOBM.exe
  C:\Windows\System\BcEfOBM.exe
  2⤵
  PID:1860
- C:\Windows\System\WAVtiUP.exe
  C:\Windows\System\WAVtiUP.exe
  2⤵
  PID:5768
- C:\Windows\System\mrbqxNH.exe
  C:\Windows\System\mrbqxNH.exe
  2⤵
  PID:5844
- C:\Windows\System\IhiNKbn.exe
  C:\Windows\System\IhiNKbn.exe
  2⤵
  PID:5884
- C:\Windows\System\eAZqgzt.exe
  C:\Windows\System\eAZqgzt.exe
  2⤵
  PID:6016
- C:\Windows\System\nttUxxq.exe
  C:\Windows\System\nttUxxq.exe
  2⤵
  PID:6080
- C:\Windows\System\yLOaRDt.exe
  C:\Windows\System\yLOaRDt.exe
  2⤵
  PID:6100
- C:\Windows\System\pkShGeF.exe
  C:\Windows\System\pkShGeF.exe
  2⤵
  PID:4552
- C:\Windows\System\oqlIPLj.exe
  C:\Windows\System\oqlIPLj.exe
  2⤵
  PID:3228
- C:\Windows\System\gxMXoyv.exe
  C:\Windows\System\gxMXoyv.exe
  2⤵
  PID:1548
- C:\Windows\System\bWiggpD.exe
  C:\Windows\System\bWiggpD.exe
  2⤵
  PID:2096
- C:\Windows\System\RlNzWDQ.exe
  C:\Windows\System\RlNzWDQ.exe
  2⤵
  PID:5296
- C:\Windows\System\BVeESPX.exe
  C:\Windows\System\BVeESPX.exe
  2⤵
  PID:5256
- C:\Windows\System\rbKnDgb.exe
  C:\Windows\System\rbKnDgb.exe
  2⤵
  PID:5548
- C:\Windows\System\aQxVcLq.exe
  C:\Windows\System\aQxVcLq.exe
  2⤵
  PID:5628
- C:\Windows\System\BYFgzRU.exe
  C:\Windows\System\BYFgzRU.exe
  2⤵
  PID:1576
- C:\Windows\System\rXNSZNk.exe
  C:\Windows\System\rXNSZNk.exe
  2⤵
  PID:4612
- C:\Windows\System\sUYCmMm.exe
  C:\Windows\System\sUYCmMm.exe
  2⤵
  PID:5868
- C:\Windows\System\IAZujyI.exe
  C:\Windows\System\IAZujyI.exe
  2⤵
  PID:6140
- C:\Windows\System\yTRzQOq.exe
  C:\Windows\System\yTRzQOq.exe
  2⤵
  PID:3196
- C:\Windows\System\OMfgZJs.exe
  C:\Windows\System\OMfgZJs.exe
  2⤵
  PID:5184
- C:\Windows\System\LDkyGvi.exe
  C:\Windows\System\LDkyGvi.exe
  2⤵
  PID:5236
- C:\Windows\System\ApgEDKn.exe
  C:\Windows\System\ApgEDKn.exe
  2⤵
  PID:4960
- C:\Windows\System\wRjYxpT.exe
  C:\Windows\System\wRjYxpT.exe
  2⤵
  PID:5916
- C:\Windows\System\mwmOejm.exe
  C:\Windows\System\mwmOejm.exe
  2⤵
  PID:4316
- C:\Windows\System\UPzeuNM.exe
  C:\Windows\System\UPzeuNM.exe
  2⤵
  PID:4396
- C:\Windows\System\wiKyfIB.exe
  C:\Windows\System\wiKyfIB.exe
  2⤵
  PID:5792
- C:\Windows\System\kpVLKJN.exe
  C:\Windows\System\kpVLKJN.exe
  2⤵
  PID:6168
- C:\Windows\System\zYArKWW.exe
  C:\Windows\System\zYArKWW.exe
  2⤵
  PID:6204
- C:\Windows\System\HyRgoFG.exe
  C:\Windows\System\HyRgoFG.exe
  2⤵
  PID:6224
- C:\Windows\System\FZPTIwc.exe
  C:\Windows\System\FZPTIwc.exe
  2⤵
  PID:6260
- C:\Windows\System\hoVDWyr.exe
  C:\Windows\System\hoVDWyr.exe
  2⤵
  PID:6276
- C:\Windows\System\kgkwuYg.exe
  C:\Windows\System\kgkwuYg.exe
  2⤵
  PID:6292
- C:\Windows\System\eqSBzOL.exe
  C:\Windows\System\eqSBzOL.exe
  2⤵
  PID:6328
- C:\Windows\System\WpgZAzU.exe
  C:\Windows\System\WpgZAzU.exe
  2⤵
  PID:6364
- C:\Windows\System\ICGCwJp.exe
  C:\Windows\System\ICGCwJp.exe
  2⤵
  PID:6392
- C:\Windows\System\golyUGO.exe
  C:\Windows\System\golyUGO.exe
  2⤵
  PID:6428
- C:\Windows\System\sJbaPVZ.exe
  C:\Windows\System\sJbaPVZ.exe
  2⤵
  PID:6464
- C:\Windows\System\jwiiZug.exe
  C:\Windows\System\jwiiZug.exe
  2⤵
  PID:6484
- C:\Windows\System\pAbbxzg.exe
  C:\Windows\System\pAbbxzg.exe
  2⤵
  PID:6516
- C:\Windows\System\FInBiHf.exe
  C:\Windows\System\FInBiHf.exe
  2⤵
  PID:6548
- C:\Windows\System\zYQOoiK.exe
  C:\Windows\System\zYQOoiK.exe
  2⤵
  PID:6576
- C:\Windows\System\PGwtYcF.exe
  C:\Windows\System\PGwtYcF.exe
  2⤵
  PID:6592
- C:\Windows\System\lvSLovf.exe
  C:\Windows\System\lvSLovf.exe
  2⤵
  PID:6624
- C:\Windows\System\fAJHSKK.exe
  C:\Windows\System\fAJHSKK.exe
  2⤵
  PID:6656
- C:\Windows\System\ZzWwIPM.exe
  C:\Windows\System\ZzWwIPM.exe
  2⤵
  PID:6684
- C:\Windows\System\RsBrziS.exe
  C:\Windows\System\RsBrziS.exe
  2⤵
  PID:6704
- C:\Windows\System\WWKlyfu.exe
  C:\Windows\System\WWKlyfu.exe
  2⤵
  PID:6736
- C:\Windows\System\PwoXxPh.exe
  C:\Windows\System\PwoXxPh.exe
  2⤵
  PID:6768
- C:\Windows\System\MuJwmxk.exe
  C:\Windows\System\MuJwmxk.exe
  2⤵
  PID:6796
- C:\Windows\System\NjJBeLz.exe
  C:\Windows\System\NjJBeLz.exe
  2⤵
  PID:6832
- C:\Windows\System\JgixJaW.exe
  C:\Windows\System\JgixJaW.exe
  2⤵
  PID:6848
- C:\Windows\System\WKHvuTO.exe
  C:\Windows\System\WKHvuTO.exe
  2⤵
  PID:6876
- C:\Windows\System\ujsyNUA.exe
  C:\Windows\System\ujsyNUA.exe
  2⤵
  PID:6908
- C:\Windows\System\rluYnPa.exe
  C:\Windows\System\rluYnPa.exe
  2⤵
  PID:6944
- C:\Windows\System\HwywWjV.exe
  C:\Windows\System\HwywWjV.exe
  2⤵
  PID:6960
- C:\Windows\System\XQTcdcA.exe
  C:\Windows\System\XQTcdcA.exe
  2⤵
  PID:6992
- C:\Windows\System\mxwYgKx.exe
  C:\Windows\System\mxwYgKx.exe
  2⤵
  PID:7024
- C:\Windows\System\LYsEaLf.exe
  C:\Windows\System\LYsEaLf.exe
  2⤵
  PID:7040
- C:\Windows\System\bMZUuIx.exe
  C:\Windows\System\bMZUuIx.exe
  2⤵
  PID:7072
- C:\Windows\System\EMwRJUT.exe
  C:\Windows\System\EMwRJUT.exe
  2⤵
  PID:7088
- C:\Windows\System\mKNCaRf.exe
  C:\Windows\System\mKNCaRf.exe
  2⤵
  PID:7108
- C:\Windows\System\DGqjATV.exe
  C:\Windows\System\DGqjATV.exe
  2⤵
  PID:7144
- C:\Windows\System\CMdUMYt.exe
  C:\Windows\System\CMdUMYt.exe
  2⤵
  PID:6156
- C:\Windows\System\HiakQJN.exe
  C:\Windows\System\HiakQJN.exe
  2⤵
  PID:5772
- C:\Windows\System\EkbjEqK.exe
  C:\Windows\System\EkbjEqK.exe
  2⤵
  PID:6240
- C:\Windows\System\RSWZFQJ.exe
  C:\Windows\System\RSWZFQJ.exe
  2⤵
  PID:6308
- C:\Windows\System\cISZNEJ.exe
  C:\Windows\System\cISZNEJ.exe
  2⤵
  PID:6344
- C:\Windows\System\tCAfpPf.exe
  C:\Windows\System\tCAfpPf.exe
  2⤵
  PID:6480
- C:\Windows\System\JifzgrO.exe
  C:\Windows\System\JifzgrO.exe
  2⤵
  PID:6536
- C:\Windows\System\kxDnkeH.exe
  C:\Windows\System\kxDnkeH.exe
  2⤵
  PID:6612
- C:\Windows\System\gvlWeTr.exe
  C:\Windows\System\gvlWeTr.exe
  2⤵
  PID:6668
- C:\Windows\System\inTYgIZ.exe
  C:\Windows\System\inTYgIZ.exe
  2⤵
  PID:6720
- C:\Windows\System\fIAuQkD.exe
  C:\Windows\System\fIAuQkD.exe
  2⤵
  PID:6776
- C:\Windows\System\mutcCcw.exe
  C:\Windows\System\mutcCcw.exe
  2⤵
  PID:6868
- C:\Windows\System\nLyVfxF.exe
  C:\Windows\System\nLyVfxF.exe
  2⤵
  PID:6972
- C:\Windows\System\bJQtqTt.exe
  C:\Windows\System\bJQtqTt.exe
  2⤵
  PID:7000
- C:\Windows\System\UcFWxjx.exe
  C:\Windows\System\UcFWxjx.exe
  2⤵
  PID:7056
- C:\Windows\System\bbEnlaI.exe
  C:\Windows\System\bbEnlaI.exe
  2⤵
  PID:7156
- C:\Windows\System\jVtIPWd.exe
  C:\Windows\System\jVtIPWd.exe
  2⤵
  PID:6336
- C:\Windows\System\COFhKWN.exe
  C:\Windows\System\COFhKWN.exe
  2⤵
  PID:6388
- C:\Windows\System\HoahcGT.exe
  C:\Windows\System\HoahcGT.exe
  2⤵
  PID:6440
- C:\Windows\System\vsJvdqL.exe
  C:\Windows\System\vsJvdqL.exe
  2⤵
  PID:6640
- C:\Windows\System\YbZCkYP.exe
  C:\Windows\System\YbZCkYP.exe
  2⤵
  PID:6812
- C:\Windows\System\zTfPiWV.exe
  C:\Windows\System\zTfPiWV.exe
  2⤵
  PID:6896
- C:\Windows\System\QiIfLeC.exe
  C:\Windows\System\QiIfLeC.exe
  2⤵
  PID:7140
- C:\Windows\System\bbQilaH.exe
  C:\Windows\System\bbQilaH.exe
  2⤵
  PID:6348
- C:\Windows\System\uNLvLLA.exe
  C:\Windows\System\uNLvLLA.exe
  2⤵
  PID:1856
- C:\Windows\System\fIJLgEc.exe
  C:\Windows\System\fIJLgEc.exe
  2⤵
  PID:6916
- C:\Windows\System\ARyFdXC.exe
  C:\Windows\System\ARyFdXC.exe
  2⤵
  PID:6588
- C:\Windows\System\oANNddT.exe
  C:\Windows\System\oANNddT.exe
  2⤵
  PID:6584
- C:\Windows\System\GCfxVqb.exe
  C:\Windows\System\GCfxVqb.exe
  2⤵
  PID:7200
- C:\Windows\System\WHqneKW.exe
  C:\Windows\System\WHqneKW.exe
  2⤵
  PID:7228
- C:\Windows\System\bDxssIg.exe
  C:\Windows\System\bDxssIg.exe
  2⤵
  PID:7260
- C:\Windows\System\IBiatBt.exe
  C:\Windows\System\IBiatBt.exe
  2⤵
  PID:7284
- C:\Windows\System\JrhdJld.exe
  C:\Windows\System\JrhdJld.exe
  2⤵
  PID:7312
- C:\Windows\System\YCoqigQ.exe
  C:\Windows\System\YCoqigQ.exe
  2⤵
  PID:7340
- C:\Windows\System\gYunfrc.exe
  C:\Windows\System\gYunfrc.exe
  2⤵
  PID:7368
- C:\Windows\System\bDQpDCK.exe
  C:\Windows\System\bDQpDCK.exe
  2⤵
  PID:7388
- C:\Windows\System\SJsdXXE.exe
  C:\Windows\System\SJsdXXE.exe
  2⤵
  PID:7412
- C:\Windows\System\pCEGgDs.exe
  C:\Windows\System\pCEGgDs.exe
  2⤵
  PID:7440
- C:\Windows\System\aqjHADk.exe
  C:\Windows\System\aqjHADk.exe
  2⤵
  PID:7476
- C:\Windows\System\lsLEpVU.exe
  C:\Windows\System\lsLEpVU.exe
  2⤵
  PID:7508
- C:\Windows\System\BWECgwZ.exe
  C:\Windows\System\BWECgwZ.exe
  2⤵
  PID:7536
- C:\Windows\System\zOxkESr.exe
  C:\Windows\System\zOxkESr.exe
  2⤵
  PID:7552
- C:\Windows\System\prvLsyb.exe
  C:\Windows\System\prvLsyb.exe
  2⤵
  PID:7588
- C:\Windows\System\KQQNbtT.exe
  C:\Windows\System\KQQNbtT.exe
  2⤵
  PID:7608
- C:\Windows\System\QvkaPpO.exe
  C:\Windows\System\QvkaPpO.exe
  2⤵
  PID:7640
- C:\Windows\System\KOIyTlW.exe
  C:\Windows\System\KOIyTlW.exe
  2⤵
  PID:7664
- C:\Windows\System\qiiTzRL.exe
  C:\Windows\System\qiiTzRL.exe
  2⤵
  PID:7680
- C:\Windows\System\VjnTXfQ.exe
  C:\Windows\System\VjnTXfQ.exe
  2⤵
  PID:7696
- C:\Windows\System\kRXtief.exe
  C:\Windows\System\kRXtief.exe
  2⤵
  PID:7724
- C:\Windows\System\LbiUURx.exe
  C:\Windows\System\LbiUURx.exe
  2⤵
  PID:7752
- C:\Windows\System\rxpDenC.exe
  C:\Windows\System\rxpDenC.exe
  2⤵
  PID:7784
- C:\Windows\System\mPUDDfB.exe
  C:\Windows\System\mPUDDfB.exe
  2⤵
  PID:7824
- C:\Windows\System\eEhudVw.exe
  C:\Windows\System\eEhudVw.exe
  2⤵
  PID:7860
- C:\Windows\System\uNChniT.exe
  C:\Windows\System\uNChniT.exe
  2⤵
  PID:7876
- C:\Windows\System\EcqNBLX.exe
  C:\Windows\System\EcqNBLX.exe
  2⤵
  PID:7904
- C:\Windows\System\eRnbjnI.exe
  C:\Windows\System\eRnbjnI.exe
  2⤵
  PID:7932
- C:\Windows\System\mLIljZS.exe
  C:\Windows\System\mLIljZS.exe
  2⤵
  PID:7960
- C:\Windows\System\EqbBIzD.exe
  C:\Windows\System\EqbBIzD.exe
  2⤵
  PID:7980
- C:\Windows\System\NDRePuL.exe
  C:\Windows\System\NDRePuL.exe
  2⤵
  PID:8004
- C:\Windows\System\bzSrpCq.exe
  C:\Windows\System\bzSrpCq.exe
  2⤵
  PID:8036
- C:\Windows\System\NDMiyoR.exe
  C:\Windows\System\NDMiyoR.exe
  2⤵
  PID:8076
- C:\Windows\System\lmShOMh.exe
  C:\Windows\System\lmShOMh.exe
  2⤵
  PID:8100
- C:\Windows\System\WkmKmLO.exe
  C:\Windows\System\WkmKmLO.exe
  2⤵
  PID:8124
- C:\Windows\System\dqgtNVK.exe
  C:\Windows\System\dqgtNVK.exe
  2⤵
  PID:8144
- C:\Windows\System\VMhvUZX.exe
  C:\Windows\System\VMhvUZX.exe
  2⤵
  PID:8176
- C:\Windows\System\ZvgMMCc.exe
  C:\Windows\System\ZvgMMCc.exe
  2⤵
  PID:6860
- C:\Windows\System\LBIKiyQ.exe
  C:\Windows\System\LBIKiyQ.exe
  2⤵
  PID:7252
- C:\Windows\System\oIQHqQq.exe
  C:\Windows\System\oIQHqQq.exe
  2⤵
  PID:7352
- C:\Windows\System\RnzfLzE.exe
  C:\Windows\System\RnzfLzE.exe
  2⤵
  PID:7408
- C:\Windows\System\RAxWZhB.exe
  C:\Windows\System\RAxWZhB.exe
  2⤵
  PID:7496
- C:\Windows\System\BHiuAtr.exe
  C:\Windows\System\BHiuAtr.exe
  2⤵
  PID:7488
- C:\Windows\System\eHyRFUK.exe
  C:\Windows\System\eHyRFUK.exe
  2⤵
  PID:7572
- C:\Windows\System\NdkbPQK.exe
  C:\Windows\System\NdkbPQK.exe
  2⤵
  PID:7604
- C:\Windows\System\fiujWJG.exe
  C:\Windows\System\fiujWJG.exe
  2⤵
  PID:7692
- C:\Windows\System\cXZSjlc.exe
  C:\Windows\System\cXZSjlc.exe
  2⤵
  PID:7804
- C:\Windows\System\hpQYqLy.exe
  C:\Windows\System\hpQYqLy.exe
  2⤵
  PID:7768
- C:\Windows\System\XVuBkSO.exe
  C:\Windows\System\XVuBkSO.exe
  2⤵
  PID:7892
- C:\Windows\System\elsdZVO.exe
  C:\Windows\System\elsdZVO.exe
  2⤵
  PID:7944
- C:\Windows\System\AAldEPl.exe
  C:\Windows\System\AAldEPl.exe
  2⤵
  PID:8068
- C:\Windows\System\lPdhNIe.exe
  C:\Windows\System\lPdhNIe.exe
  2⤵
  PID:8116
- C:\Windows\System\xxaEQTr.exe
  C:\Windows\System\xxaEQTr.exe
  2⤵
  PID:8160
- C:\Windows\System\ULFHLTt.exe
  C:\Windows\System\ULFHLTt.exe
  2⤵
  PID:7364
- C:\Windows\System\PdCSmfT.exe
  C:\Windows\System\PdCSmfT.exe
  2⤵
  PID:7452
- C:\Windows\System\SHCDozV.exe
  C:\Windows\System\SHCDozV.exe
  2⤵
  PID:7600
- C:\Windows\System\DcPWjZs.exe
  C:\Windows\System\DcPWjZs.exe
  2⤵
  PID:7672
- C:\Windows\System\CHctrCe.exe
  C:\Windows\System\CHctrCe.exe
  2⤵
  PID:7920
- C:\Windows\System\IbpLVVg.exe
  C:\Windows\System\IbpLVVg.exe
  2⤵
  PID:7948
- C:\Windows\System\MliqGZk.exe
  C:\Windows\System\MliqGZk.exe
  2⤵
  PID:8060
- C:\Windows\System\TnoBbtQ.exe
  C:\Windows\System\TnoBbtQ.exe
  2⤵
  PID:6696
- C:\Windows\System\KPgbvlo.exe
  C:\Windows\System\KPgbvlo.exe
  2⤵
  PID:7324
- C:\Windows\System\pfCqSPg.exe
  C:\Windows\System\pfCqSPg.exe
  2⤵
  PID:7708
- C:\Windows\System\HNPwgiY.exe
  C:\Windows\System\HNPwgiY.exe
  2⤵
  PID:7276
- C:\Windows\System\xTkATuI.exe
  C:\Windows\System\xTkATuI.exe
  2⤵
  PID:8208
- C:\Windows\System\PUdLMld.exe
  C:\Windows\System\PUdLMld.exe
  2⤵
  PID:8244
- C:\Windows\System\SvyoYwP.exe
  C:\Windows\System\SvyoYwP.exe
  2⤵
  PID:8276
- C:\Windows\System\FOkkiNb.exe
  C:\Windows\System\FOkkiNb.exe
  2⤵
  PID:8308
- C:\Windows\System\vIpoaVN.exe
  C:\Windows\System\vIpoaVN.exe
  2⤵
  PID:8328
- C:\Windows\System\rCYlgBG.exe
  C:\Windows\System\rCYlgBG.exe
  2⤵
  PID:8368
- C:\Windows\System\zETbibk.exe
  C:\Windows\System\zETbibk.exe
  2⤵
  PID:8392
- C:\Windows\System\QZxOmCq.exe
  C:\Windows\System\QZxOmCq.exe
  2⤵
  PID:8416
- C:\Windows\System\pJxSIXu.exe
  C:\Windows\System\pJxSIXu.exe
  2⤵
  PID:8448
- C:\Windows\System\ghgMcaS.exe
  C:\Windows\System\ghgMcaS.exe
  2⤵
  PID:8472
- C:\Windows\System\UZzLTBN.exe
  C:\Windows\System\UZzLTBN.exe
  2⤵
  PID:8492
- C:\Windows\System\kQXTMyV.exe
  C:\Windows\System\kQXTMyV.exe
  2⤵
  PID:8524
- C:\Windows\System\oXJRwZv.exe
  C:\Windows\System\oXJRwZv.exe
  2⤵
  PID:8552
- C:\Windows\System\brQgeeZ.exe
  C:\Windows\System\brQgeeZ.exe
  2⤵
  PID:8572
- C:\Windows\System\Mfcqegc.exe
  C:\Windows\System\Mfcqegc.exe
  2⤵
  PID:8596
- C:\Windows\System\okrNniX.exe
  C:\Windows\System\okrNniX.exe
  2⤵
  PID:8620
- C:\Windows\System\MxAGVFK.exe
  C:\Windows\System\MxAGVFK.exe
  2⤵
  PID:8644
- C:\Windows\System\mtdKLHy.exe
  C:\Windows\System\mtdKLHy.exe
  2⤵
  PID:8676
- C:\Windows\System\GnBxvDw.exe
  C:\Windows\System\GnBxvDw.exe
  2⤵
  PID:8704
- C:\Windows\System\WrHhLKC.exe
  C:\Windows\System\WrHhLKC.exe
  2⤵
  PID:8732
- C:\Windows\System\mCLokSP.exe
  C:\Windows\System\mCLokSP.exe
  2⤵
  PID:8760
- C:\Windows\System\HvcwYzY.exe
  C:\Windows\System\HvcwYzY.exe
  2⤵
  PID:8792
- C:\Windows\System\UEaxdfx.exe
  C:\Windows\System\UEaxdfx.exe
  2⤵
  PID:8816
- C:\Windows\System\iZLKxZF.exe
  C:\Windows\System\iZLKxZF.exe
  2⤵
  PID:8848
- C:\Windows\System\XxeZTEh.exe
  C:\Windows\System\XxeZTEh.exe
  2⤵
  PID:8876
- C:\Windows\System\vJrRLbY.exe
  C:\Windows\System\vJrRLbY.exe
  2⤵
  PID:8916
- C:\Windows\System\iJYLCOV.exe
  C:\Windows\System\iJYLCOV.exe
  2⤵
  PID:8940
- C:\Windows\System\PyCoOZP.exe
  C:\Windows\System\PyCoOZP.exe
  2⤵
  PID:8964
- C:\Windows\System\pNjdWEV.exe
  C:\Windows\System\pNjdWEV.exe
  2⤵
  PID:8984
- C:\Windows\System\XXKBjrU.exe
  C:\Windows\System\XXKBjrU.exe
  2⤵
  PID:9016
- C:\Windows\System\kNkpYjx.exe
  C:\Windows\System\kNkpYjx.exe
  2⤵
  PID:9048
- C:\Windows\System\aJYKoyk.exe
  C:\Windows\System\aJYKoyk.exe
  2⤵
  PID:9076
- C:\Windows\System\NKyyODw.exe
  C:\Windows\System\NKyyODw.exe
  2⤵
  PID:9108
- C:\Windows\System\SJGeaKj.exe
  C:\Windows\System\SJGeaKj.exe
  2⤵
  PID:9128
- C:\Windows\System\AheCTRb.exe
  C:\Windows\System\AheCTRb.exe
  2⤵
  PID:9164
- C:\Windows\System\EzlZZeD.exe
  C:\Windows\System\EzlZZeD.exe
  2⤵
  PID:9192
- C:\Windows\System\nvNtJfQ.exe
  C:\Windows\System\nvNtJfQ.exe
  2⤵
  PID:7424
- C:\Windows\System\yLjkYLN.exe
  C:\Windows\System\yLjkYLN.exe
  2⤵
  PID:8200
- C:\Windows\System\DTPnTpH.exe
  C:\Windows\System\DTPnTpH.exe
  2⤵
  PID:8292
- C:\Windows\System\Wxvloht.exe
  C:\Windows\System\Wxvloht.exe
  2⤵
  PID:8300
- C:\Windows\System\fPiiNAm.exe
  C:\Windows\System\fPiiNAm.exe
  2⤵
  PID:8436
- C:\Windows\System\qTUSJuH.exe
  C:\Windows\System\qTUSJuH.exe
  2⤵
  PID:8464
- C:\Windows\System\pyIMVrP.exe
  C:\Windows\System\pyIMVrP.exe
  2⤵
  PID:8544
- C:\Windows\System\aNDRSdg.exe
  C:\Windows\System\aNDRSdg.exe
  2⤵
  PID:8604
- C:\Windows\System\BlrPiqg.exe
  C:\Windows\System\BlrPiqg.exe
  2⤵
  PID:8628
- C:\Windows\System\jVICIfo.exe
  C:\Windows\System\jVICIfo.exe
  2⤵
  PID:8744
- C:\Windows\System\ibBwNMZ.exe
  C:\Windows\System\ibBwNMZ.exe
  2⤵
  PID:8812
- C:\Windows\System\ubwoTzD.exe
  C:\Windows\System\ubwoTzD.exe
  2⤵
  PID:8856
- C:\Windows\System\kdvKvtA.exe
  C:\Windows\System\kdvKvtA.exe
  2⤵
  PID:8896
- C:\Windows\System\zCShXmg.exe
  C:\Windows\System\zCShXmg.exe
  2⤵
  PID:9044
- C:\Windows\System\wCQzwcM.exe
  C:\Windows\System\wCQzwcM.exe
  2⤵
  PID:8956
- C:\Windows\System\gbRWclI.exe
  C:\Windows\System\gbRWclI.exe
  2⤵
  PID:9060
- C:\Windows\System\afzLKqM.exe
  C:\Windows\System\afzLKqM.exe
  2⤵
  PID:9156
- C:\Windows\System\IHxNyqv.exe
  C:\Windows\System\IHxNyqv.exe
  2⤵
  PID:9140
- C:\Windows\System\NbwsWjw.exe
  C:\Windows\System\NbwsWjw.exe
  2⤵
  PID:8260
- C:\Windows\System\McXvwFA.exe
  C:\Windows\System\McXvwFA.exe
  2⤵
  PID:8540
- C:\Windows\System\rBmIVNd.exe
  C:\Windows\System\rBmIVNd.exe
  2⤵
  PID:8584
- C:\Windows\System\lnYPnhz.exe
  C:\Windows\System\lnYPnhz.exe
  2⤵
  PID:8632
- C:\Windows\System\HOZPUww.exe
  C:\Windows\System\HOZPUww.exe
  2⤵
  PID:8972
- C:\Windows\System\pMffSyc.exe
  C:\Windows\System\pMffSyc.exe
  2⤵
  PID:9064
- C:\Windows\System\TsCYQxK.exe
  C:\Windows\System\TsCYQxK.exe
  2⤵
  PID:8592
- C:\Windows\System\BhsLjDK.exe
  C:\Windows\System\BhsLjDK.exe
  2⤵
  PID:8428
- C:\Windows\System\vGIwHWq.exe
  C:\Windows\System\vGIwHWq.exe
  2⤵
  PID:8904
- C:\Windows\System\icuTsMy.exe
  C:\Windows\System\icuTsMy.exe
  2⤵
  PID:7836
- C:\Windows\System\NMHRUMd.exe
  C:\Windows\System\NMHRUMd.exe
  2⤵
  PID:9228
- C:\Windows\System\RhSNyHp.exe
  C:\Windows\System\RhSNyHp.exe
  2⤵
  PID:9256
- C:\Windows\System\BZTXKBp.exe
  C:\Windows\System\BZTXKBp.exe
  2⤵
  PID:9276
- C:\Windows\System\OTkCGfg.exe
  C:\Windows\System\OTkCGfg.exe
  2⤵
  PID:9312
- C:\Windows\System\lkpCcJn.exe
  C:\Windows\System\lkpCcJn.exe
  2⤵
  PID:9328
- C:\Windows\System\uNAGfvi.exe
  C:\Windows\System\uNAGfvi.exe
  2⤵
  PID:9360
- C:\Windows\System\sbfdFtZ.exe
  C:\Windows\System\sbfdFtZ.exe
  2⤵
  PID:9380
- C:\Windows\System\zRuKTfj.exe
  C:\Windows\System\zRuKTfj.exe
  2⤵
  PID:9400
- C:\Windows\System\ZZLERqA.exe
  C:\Windows\System\ZZLERqA.exe
  2⤵
  PID:9432
- C:\Windows\System\foarTQM.exe
  C:\Windows\System\foarTQM.exe
  2⤵
  PID:9460
- C:\Windows\System\hYkXmAE.exe
  C:\Windows\System\hYkXmAE.exe
  2⤵
  PID:9488
- C:\Windows\System\dpBUSWV.exe
  C:\Windows\System\dpBUSWV.exe
  2⤵
  PID:9516
- C:\Windows\System\aSujhkE.exe
  C:\Windows\System\aSujhkE.exe
  2⤵
  PID:9552
- C:\Windows\System\TjajFSg.exe
  C:\Windows\System\TjajFSg.exe
  2⤵
  PID:9580
- C:\Windows\System\BLLjwBt.exe
  C:\Windows\System\BLLjwBt.exe
  2⤵
  PID:9608
- C:\Windows\System\pnvdZUU.exe
  C:\Windows\System\pnvdZUU.exe
  2⤵
  PID:9640
- C:\Windows\System\Veiticd.exe
  C:\Windows\System\Veiticd.exe
  2⤵
  PID:9668
- C:\Windows\System\Hgrgrjx.exe
  C:\Windows\System\Hgrgrjx.exe
  2⤵
  PID:9700
- C:\Windows\System\urJPEVA.exe
  C:\Windows\System\urJPEVA.exe
  2⤵
  PID:9728
- C:\Windows\System\MApoCst.exe
  C:\Windows\System\MApoCst.exe
  2⤵
  PID:9744
- C:\Windows\System\zVYPbDh.exe
  C:\Windows\System\zVYPbDh.exe
  2⤵
  PID:9760
- C:\Windows\System\RjijFFJ.exe
  C:\Windows\System\RjijFFJ.exe
  2⤵
  PID:9796
- C:\Windows\System\iQVgPyc.exe
  C:\Windows\System\iQVgPyc.exe
  2⤵
  PID:9824
- C:\Windows\System\qVqAXTQ.exe
  C:\Windows\System\qVqAXTQ.exe
  2⤵
  PID:9856
- C:\Windows\System\OvdKlUa.exe
  C:\Windows\System\OvdKlUa.exe
  2⤵
  PID:9880
- C:\Windows\System\RVWzbfB.exe
  C:\Windows\System\RVWzbfB.exe
  2⤵
  PID:9912
- C:\Windows\System\PQfBgCU.exe
  C:\Windows\System\PQfBgCU.exe
  2⤵
  PID:9936
- C:\Windows\System\xzgqgFZ.exe
  C:\Windows\System\xzgqgFZ.exe
  2⤵
  PID:9964
- C:\Windows\System\fdTRZLO.exe
  C:\Windows\System\fdTRZLO.exe
  2⤵
  PID:9988
- C:\Windows\System\NhFpUvn.exe
  C:\Windows\System\NhFpUvn.exe
  2⤵
  PID:10008
- C:\Windows\System\NBqHkwf.exe
  C:\Windows\System\NBqHkwf.exe
  2⤵
  PID:10040
- C:\Windows\System\UWTcVmn.exe
  C:\Windows\System\UWTcVmn.exe
  2⤵
  PID:10076
- C:\Windows\System\RyeYxgM.exe
  C:\Windows\System\RyeYxgM.exe
  2⤵
  PID:10092
- C:\Windows\System\UkRdJbx.exe
  C:\Windows\System\UkRdJbx.exe
  2⤵
  PID:10112
- C:\Windows\System\qMrpxAa.exe
  C:\Windows\System\qMrpxAa.exe
  2⤵
  PID:10132
- C:\Windows\System\IdMjtWF.exe
  C:\Windows\System\IdMjtWF.exe
  2⤵
  PID:10156
- C:\Windows\System\lgNjnSY.exe
  C:\Windows\System\lgNjnSY.exe
  2⤵
  PID:10188
- C:\Windows\System\qNxcqNQ.exe
  C:\Windows\System\qNxcqNQ.exe
  2⤵
  PID:10212
- C:\Windows\System\AJERXmG.exe
  C:\Windows\System\AJERXmG.exe
  2⤵
  PID:10232
- C:\Windows\System\bYqTLOq.exe
  C:\Windows\System\bYqTLOq.exe
  2⤵
  PID:8700
- C:\Windows\System\BYgsZZE.exe
  C:\Windows\System\BYgsZZE.exe
  2⤵
  PID:9356
- C:\Windows\System\UzeczBF.exe
  C:\Windows\System\UzeczBF.exe
  2⤵
  PID:9408
- C:\Windows\System\PTDOXaB.exe
  C:\Windows\System\PTDOXaB.exe
  2⤵
  PID:9572
- C:\Windows\System\MIWXNMT.exe
  C:\Windows\System\MIWXNMT.exe
  2⤵
  PID:9604
- C:\Windows\System\lwCHiRb.exe
  C:\Windows\System\lwCHiRb.exe
  2⤵
  PID:9508
- C:\Windows\System\CVrhwiN.exe
  C:\Windows\System\CVrhwiN.exe
  2⤵
  PID:9664
- C:\Windows\System\NnnbiCO.exe
  C:\Windows\System\NnnbiCO.exe
  2⤵
  PID:9832
- C:\Windows\System\DHkgJXi.exe
  C:\Windows\System\DHkgJXi.exe
  2⤵
  PID:9772
- C:\Windows\System\JNHxxze.exe
  C:\Windows\System\JNHxxze.exe
  2⤵
  PID:9900
- C:\Windows\System\dzeoQZW.exe
  C:\Windows\System\dzeoQZW.exe
  2⤵
  PID:10028
- C:\Windows\System\bkcxihg.exe
  C:\Windows\System\bkcxihg.exe
  2⤵
  PID:10144
- C:\Windows\System\tsaULMr.exe
  C:\Windows\System\tsaULMr.exe
  2⤵
  PID:10220
- C:\Windows\System\DUsNCNa.exe
  C:\Windows\System\DUsNCNa.exe
  2⤵
  PID:9300
- C:\Windows\System\YWVTWtf.exe
  C:\Windows\System\YWVTWtf.exe
  2⤵
  PID:10224
- C:\Windows\System\PpJoWdJ.exe
  C:\Windows\System\PpJoWdJ.exe
  2⤵
  PID:10200
- C:\Windows\System\IMEfCvV.exe
  C:\Windows\System\IMEfCvV.exe
  2⤵
  PID:9248
- C:\Windows\System\cXYrejr.exe
  C:\Windows\System\cXYrejr.exe
  2⤵
  PID:9324
- C:\Windows\System\eQyUyaU.exe
  C:\Windows\System\eQyUyaU.exe
  2⤵
  PID:9456
- C:\Windows\System\GReTcJz.exe
  C:\Windows\System\GReTcJz.exe
  2⤵
  PID:9932
- C:\Windows\System\fHBmiKt.exe
  C:\Windows\System\fHBmiKt.exe
  2⤵
  PID:9996
- C:\Windows\System\TfTRqgf.exe
  C:\Windows\System\TfTRqgf.exe
  2⤵
  PID:10140
- C:\Windows\System\zdzTZCz.exe
  C:\Windows\System\zdzTZCz.exe
  2⤵
  PID:9116
- C:\Windows\System\eixYbAA.exe
  C:\Windows\System\eixYbAA.exe
  2⤵
  PID:9468
- C:\Windows\System\fKYmSbj.exe
  C:\Windows\System\fKYmSbj.exe
  2⤵
  PID:10184
- C:\Windows\System\iqkPkMP.exe
  C:\Windows\System\iqkPkMP.exe
  2⤵
  PID:10280
- C:\Windows\System\ELGZXvp.exe
  C:\Windows\System\ELGZXvp.exe
  2⤵
  PID:10316
- C:\Windows\System\mWYmtah.exe
  C:\Windows\System\mWYmtah.exe
  2⤵
  PID:10332
- C:\Windows\System\ldSPyIR.exe
  C:\Windows\System\ldSPyIR.exe
  2⤵
  PID:10368
- C:\Windows\System\WWhnfqf.exe
  C:\Windows\System\WWhnfqf.exe
  2⤵
  PID:10392
- C:\Windows\System\YedQXVo.exe
  C:\Windows\System\YedQXVo.exe
  2⤵
  PID:10428
- C:\Windows\System\WIZMGGK.exe
  C:\Windows\System\WIZMGGK.exe
  2⤵
  PID:10456
- C:\Windows\System\aDzlchX.exe
  C:\Windows\System\aDzlchX.exe
  2⤵
  PID:10476
- C:\Windows\System\XmYEdsC.exe
  C:\Windows\System\XmYEdsC.exe
  2⤵
  PID:10516
- C:\Windows\System\ssLctZq.exe
  C:\Windows\System\ssLctZq.exe
  2⤵
  PID:10544
- C:\Windows\System\OtUXjrR.exe
  C:\Windows\System\OtUXjrR.exe
  2⤵
  PID:10576
- C:\Windows\System\mbxuflu.exe
  C:\Windows\System\mbxuflu.exe
  2⤵
  PID:10608
- C:\Windows\System\PUjVreS.exe
  C:\Windows\System\PUjVreS.exe
  2⤵
  PID:10668
- C:\Windows\System\ushqmXm.exe
  C:\Windows\System\ushqmXm.exe
  2⤵
  PID:10700
- C:\Windows\System\mcUhsRO.exe
  C:\Windows\System\mcUhsRO.exe
  2⤵
  PID:10736
- C:\Windows\System\lpiUHbN.exe
  C:\Windows\System\lpiUHbN.exe
  2⤵
  PID:10756
- C:\Windows\System\Qpnkihp.exe
  C:\Windows\System\Qpnkihp.exe
  2⤵
  PID:10780
- C:\Windows\System\hUZbRed.exe
  C:\Windows\System\hUZbRed.exe
  2⤵
  PID:10800
- C:\Windows\System\wFZNipF.exe
  C:\Windows\System\wFZNipF.exe
  2⤵
  PID:10824
- C:\Windows\System\ndSdEJf.exe
  C:\Windows\System\ndSdEJf.exe
  2⤵
  PID:10852
- C:\Windows\System\qnRxLoM.exe
  C:\Windows\System\qnRxLoM.exe
  2⤵
  PID:10868
- C:\Windows\System\SFxrMQE.exe
  C:\Windows\System\SFxrMQE.exe
  2⤵
  PID:10884
- C:\Windows\System\thHpQsr.exe
  C:\Windows\System\thHpQsr.exe
  2⤵
  PID:10916
- C:\Windows\System\wMlpHOI.exe
  C:\Windows\System\wMlpHOI.exe
  2⤵
  PID:10944
- C:\Windows\System\SROEuQM.exe
  C:\Windows\System\SROEuQM.exe
  2⤵
  PID:10968
- C:\Windows\System\kGjyOJW.exe
  C:\Windows\System\kGjyOJW.exe
  2⤵
  PID:11008
- C:\Windows\System\bZmeLvK.exe
  C:\Windows\System\bZmeLvK.exe
  2⤵
  PID:11036
- C:\Windows\System\cAXOtpw.exe
  C:\Windows\System\cAXOtpw.exe
  2⤵
  PID:11056
- C:\Windows\System\oXqptQJ.exe
  C:\Windows\System\oXqptQJ.exe
  2⤵
  PID:11108
- C:\Windows\System\jfBByQd.exe
  C:\Windows\System\jfBByQd.exe
  2⤵
  PID:11144
- C:\Windows\System\ftdNsfx.exe
  C:\Windows\System\ftdNsfx.exe
  2⤵
  PID:11208
- C:\Windows\System\lFyzfvt.exe
  C:\Windows\System\lFyzfvt.exe
  2⤵
  PID:11232
- C:\Windows\System\nysnvoH.exe
  C:\Windows\System\nysnvoH.exe
  2⤵
  PID:11248
- C:\Windows\System\IYJeHXn.exe
  C:\Windows\System\IYJeHXn.exe
  2⤵
  PID:9784
- C:\Windows\System\sLcMRfz.exe
  C:\Windows\System\sLcMRfz.exe
  2⤵
  PID:10264
- C:\Windows\System\dUteQIi.exe
  C:\Windows\System\dUteQIi.exe
  2⤵
  PID:10364
- C:\Windows\System\ZkNMmCp.exe
  C:\Windows\System\ZkNMmCp.exe
  2⤵
  PID:10436
- C:\Windows\System\KpnDYfS.exe
  C:\Windows\System\KpnDYfS.exe
  2⤵
  PID:10408
- C:\Windows\System\ywDtCrt.exe
  C:\Windows\System\ywDtCrt.exe
  2⤵
  PID:10404
- C:\Windows\System\zadhTUJ.exe
  C:\Windows\System\zadhTUJ.exe
  2⤵
  PID:10604
- C:\Windows\System\iRbutsL.exe
  C:\Windows\System\iRbutsL.exe
  2⤵
  PID:10648
- C:\Windows\System\APJoQnr.exe
  C:\Windows\System\APJoQnr.exe
  2⤵
  PID:10696
- C:\Windows\System\lsBPOyJ.exe
  C:\Windows\System\lsBPOyJ.exe
  2⤵
  PID:10748
- C:\Windows\System\WgbCoWC.exe
  C:\Windows\System\WgbCoWC.exe
  2⤵
  PID:10716
- C:\Windows\System\cxRPeEV.exe
  C:\Windows\System\cxRPeEV.exe
  2⤵
  PID:10836
- C:\Windows\System\dEVUxRk.exe
  C:\Windows\System\dEVUxRk.exe
  2⤵
  PID:10924
- C:\Windows\System\lozkGfX.exe
  C:\Windows\System\lozkGfX.exe
  2⤵
  PID:10964
- C:\Windows\System\biDPcMP.exe
  C:\Windows\System\biDPcMP.exe
  2⤵
  PID:11020
- C:\Windows\System\AVUqzAv.exe
  C:\Windows\System\AVUqzAv.exe
  2⤵
  PID:10980
- C:\Windows\System\zNQIMAE.exe
  C:\Windows\System\zNQIMAE.exe
  2⤵
  PID:11200
- C:\Windows\System\tscDcGr.exe
  C:\Windows\System\tscDcGr.exe
  2⤵
  PID:11176
- C:\Windows\System\iyefQKp.exe
  C:\Windows\System\iyefQKp.exe
  2⤵
  PID:10000
- C:\Windows\System\KblnfYz.exe
  C:\Windows\System\KblnfYz.exe
  2⤵
  PID:9308
- C:\Windows\System\rnykvwM.exe
  C:\Windows\System\rnykvwM.exe
  2⤵
  PID:10496
- C:\Windows\System\DgYudCG.exe
  C:\Windows\System\DgYudCG.exe
  2⤵
  PID:10772
- C:\Windows\System\oaVOkyh.exe
  C:\Windows\System\oaVOkyh.exe
  2⤵
  PID:10816
- C:\Windows\System\nVxQXbI.exe
  C:\Windows\System\nVxQXbI.exe
  2⤵
  PID:10936
- C:\Windows\System\jJiaBxR.exe
  C:\Windows\System\jJiaBxR.exe
  2⤵
  PID:11088
- C:\Windows\System\PaPCqOI.exe
  C:\Windows\System\PaPCqOI.exe
  2⤵
  PID:11100
- C:\Windows\System\Tnmvppq.exe
  C:\Windows\System\Tnmvppq.exe
  2⤵
  PID:10416
- C:\Windows\System\FtMHFxJ.exe
  C:\Windows\System\FtMHFxJ.exe
  2⤵
  PID:10592
- C:\Windows\System\hMXiPNZ.exe
  C:\Windows\System\hMXiPNZ.exe
  2⤵
  PID:10848
- C:\Windows\System\TqHeulC.exe
  C:\Windows\System\TqHeulC.exe
  2⤵
  PID:11268
- C:\Windows\System\gPnskeV.exe
  C:\Windows\System\gPnskeV.exe
  2⤵
  PID:11288
- C:\Windows\System\AlnLMPJ.exe
  C:\Windows\System\AlnLMPJ.exe
  2⤵
  PID:11316
- C:\Windows\System\ENTPLCF.exe
  C:\Windows\System\ENTPLCF.exe
  2⤵
  PID:11340
- C:\Windows\System\XKFJJQz.exe
  C:\Windows\System\XKFJJQz.exe
  2⤵
  PID:11376
- C:\Windows\System\hgiRYkb.exe
  C:\Windows\System\hgiRYkb.exe
  2⤵
  PID:11404
- C:\Windows\System\aHJlWIN.exe
  C:\Windows\System\aHJlWIN.exe
  2⤵
  PID:11432
- C:\Windows\System\NSZZhPd.exe
  C:\Windows\System\NSZZhPd.exe
  2⤵
  PID:11452
- C:\Windows\System\spqVjBX.exe
  C:\Windows\System\spqVjBX.exe
  2⤵
  PID:11472
- C:\Windows\System\EwIpPjO.exe
  C:\Windows\System\EwIpPjO.exe
  2⤵
  PID:11496
- C:\Windows\System\BUWuckl.exe
  C:\Windows\System\BUWuckl.exe
  2⤵
  PID:11520
- C:\Windows\System\ihhXCdI.exe
  C:\Windows\System\ihhXCdI.exe
  2⤵
  PID:11544
- C:\Windows\System\NkJqNHg.exe
  C:\Windows\System\NkJqNHg.exe
  2⤵
  PID:11580
- C:\Windows\System\RFnywWf.exe
  C:\Windows\System\RFnywWf.exe
  2⤵
  PID:11608
- C:\Windows\System\LNlqneT.exe
  C:\Windows\System\LNlqneT.exe
  2⤵
  PID:11636
- C:\Windows\System\AVIwzwi.exe
  C:\Windows\System\AVIwzwi.exe
  2⤵
  PID:11676
- C:\Windows\System\xxvFIbD.exe
  C:\Windows\System\xxvFIbD.exe
  2⤵
  PID:11700
- C:\Windows\System\ttSTLPv.exe
  C:\Windows\System\ttSTLPv.exe
  2⤵
  PID:11724
- C:\Windows\System\fXOOBhJ.exe
  C:\Windows\System\fXOOBhJ.exe
  2⤵
  PID:11752
- C:\Windows\System\wskUfnt.exe
  C:\Windows\System\wskUfnt.exe
  2⤵
  PID:11776
- C:\Windows\System\dexLpRt.exe
  C:\Windows\System\dexLpRt.exe
  2⤵
  PID:11804
- C:\Windows\System\HzpLhIO.exe
  C:\Windows\System\HzpLhIO.exe
  2⤵
  PID:11828
- C:\Windows\System\hwKXIay.exe
  C:\Windows\System\hwKXIay.exe
  2⤵
  PID:11856
- C:\Windows\System\nmnaTQN.exe
  C:\Windows\System\nmnaTQN.exe
  2⤵
  PID:11876
- C:\Windows\System\RyfPZga.exe
  C:\Windows\System\RyfPZga.exe
  2⤵
  PID:11908
- C:\Windows\System\KWoWwxP.exe
  C:\Windows\System\KWoWwxP.exe
  2⤵
  PID:11940
- C:\Windows\System\TglYdeh.exe
  C:\Windows\System\TglYdeh.exe
  2⤵
  PID:11972
- C:\Windows\System\YAWHXOD.exe
  C:\Windows\System\YAWHXOD.exe
  2⤵
  PID:11996
- C:\Windows\System\mlYrrEJ.exe
  C:\Windows\System\mlYrrEJ.exe
  2⤵
  PID:12024
- C:\Windows\System\oTxDpfP.exe
  C:\Windows\System\oTxDpfP.exe
  2⤵
  PID:12048
- C:\Windows\System\EJRYLoC.exe
  C:\Windows\System\EJRYLoC.exe
  2⤵
  PID:12072
- C:\Windows\System\AfNolOI.exe
  C:\Windows\System\AfNolOI.exe
  2⤵
  PID:12096
- C:\Windows\System\mBXiqhf.exe
  C:\Windows\System\mBXiqhf.exe
  2⤵
  PID:12132
- C:\Windows\System\BbFEGtU.exe
  C:\Windows\System\BbFEGtU.exe
  2⤵
  PID:12160
- C:\Windows\System\GDIswqX.exe
  C:\Windows\System\GDIswqX.exe
  2⤵
  PID:12188
- C:\Windows\System\oxckJtR.exe
  C:\Windows\System\oxckJtR.exe
  2⤵
  PID:12224
- C:\Windows\System\MbtiBTi.exe
  C:\Windows\System\MbtiBTi.exe
  2⤵
  PID:12256
- C:\Windows\System\szYHqxM.exe
  C:\Windows\System\szYHqxM.exe
  2⤵
  PID:12284
- C:\Windows\System\pilpDuo.exe
  C:\Windows\System\pilpDuo.exe
  2⤵
  PID:10896
- C:\Windows\System\oNCWAqZ.exe
  C:\Windows\System\oNCWAqZ.exe
  2⤵
  PID:11016
- C:\Windows\System\ZjEHwFk.exe
  C:\Windows\System\ZjEHwFk.exe
  2⤵
  PID:11304
- C:\Windows\System\DOYeYeO.exe
  C:\Windows\System\DOYeYeO.exe
  2⤵
  PID:11384
- C:\Windows\System\DXdiPxh.exe
  C:\Windows\System\DXdiPxh.exe
  2⤵
  PID:11328
- C:\Windows\System\YITlxoW.exe
  C:\Windows\System\YITlxoW.exe
  2⤵
  PID:11568
- C:\Windows\System\mjsYDvI.exe
  C:\Windows\System\mjsYDvI.exe
  2⤵
  PID:11572
- C:\Windows\System\dNGPOSF.exe
  C:\Windows\System\dNGPOSF.exe
  2⤵
  PID:11540
- C:\Windows\System\ttlqwUZ.exe
  C:\Windows\System\ttlqwUZ.exe
  2⤵
  PID:11620
- C:\Windows\System\GuAuMFZ.exe
  C:\Windows\System\GuAuMFZ.exe
  2⤵
  PID:11788
- C:\Windows\System\meefqHd.exe
  C:\Windows\System\meefqHd.exe
  2⤵
  PID:11868
- C:\Windows\System\awneEuH.exe
  C:\Windows\System\awneEuH.exe
  2⤵
  PID:11824
- C:\Windows\System\grUYIbN.exe
  C:\Windows\System\grUYIbN.exe
  2⤵
  PID:12220
- C:\Windows\System\vUgGXEe.exe
  C:\Windows\System\vUgGXEe.exe
  2⤵
  PID:12172
- C:\Windows\System\uegQQIH.exe
  C:\Windows\System\uegQQIH.exe
  2⤵
  PID:11152
- C:\Windows\System\RUrRBzk.exe
  C:\Windows\System\RUrRBzk.exe
  2⤵
  PID:11392
- C:\Windows\System\UCuNssq.exe
  C:\Windows\System\UCuNssq.exe
  2⤵
  PID:11364
- C:\Windows\System\pDyZtsl.exe
  C:\Windows\System\pDyZtsl.exe
  2⤵
  PID:11760
- C:\Windows\System\TwQFXNP.exe
  C:\Windows\System\TwQFXNP.exe
  2⤵
  PID:11420
- C:\Windows\System\MPORoin.exe
  C:\Windows\System\MPORoin.exe
  2⤵
  PID:11852
- C:\Windows\System\qEjvGfC.exe
  C:\Windows\System\qEjvGfC.exe
  2⤵
  PID:12068
- C:\Windows\System\aHxOKAT.exe
  C:\Windows\System\aHxOKAT.exe
  2⤵
  PID:12140
- C:\Windows\System\EZHxdry.exe
  C:\Windows\System\EZHxdry.exe
  2⤵
  PID:12264
- C:\Windows\System\jvJViuT.exe
  C:\Windows\System\jvJViuT.exe
  2⤵
  PID:11600
- C:\Windows\System\bGqkBqR.exe
  C:\Windows\System\bGqkBqR.exe
  2⤵
  PID:11632
- C:\Windows\System\JlXJOZa.exe
  C:\Windows\System\JlXJOZa.exe
  2⤵
  PID:12036
- C:\Windows\System\IXwlkIB.exe
  C:\Windows\System\IXwlkIB.exe
  2⤵
  PID:11336
- C:\Windows\System\kuuZsea.exe
  C:\Windows\System\kuuZsea.exe
  2⤵
  PID:12304
- C:\Windows\System\cwkZWhj.exe
  C:\Windows\System\cwkZWhj.exe
  2⤵
  PID:12328
- C:\Windows\System\xwzWmLt.exe
  C:\Windows\System\xwzWmLt.exe
  2⤵
  PID:12360
- C:\Windows\System\DYebSOM.exe
  C:\Windows\System\DYebSOM.exe
  2⤵
  PID:12388
- C:\Windows\System\CkQxtat.exe
  C:\Windows\System\CkQxtat.exe
  2⤵
  PID:12420
- C:\Windows\System\mbRFQiC.exe
  C:\Windows\System\mbRFQiC.exe
  2⤵
  PID:12444
- C:\Windows\System\khCmnfw.exe
  C:\Windows\System\khCmnfw.exe
  2⤵
  PID:12476
- C:\Windows\System\EjIUrHM.exe
  C:\Windows\System\EjIUrHM.exe
  2⤵
  PID:12504
- C:\Windows\System\RINPnOm.exe
  C:\Windows\System\RINPnOm.exe
  2⤵
  PID:12524
- C:\Windows\System\debhybk.exe
  C:\Windows\System\debhybk.exe
  2⤵
  PID:12548
- C:\Windows\System\VKCrWDb.exe
  C:\Windows\System\VKCrWDb.exe
  2⤵
  PID:12572
- C:\Windows\System\HmKxccZ.exe
  C:\Windows\System\HmKxccZ.exe
  2⤵
  PID:12600
- C:\Windows\System\BszcXOk.exe
  C:\Windows\System\BszcXOk.exe
  2⤵
  PID:12636
- C:\Windows\System\HQKDTeW.exe
  C:\Windows\System\HQKDTeW.exe
  2⤵
  PID:12660
- C:\Windows\System\lwniuOY.exe
  C:\Windows\System\lwniuOY.exe
  2⤵
  PID:12692
- C:\Windows\System\NDoKLrd.exe
  C:\Windows\System\NDoKLrd.exe
  2⤵
  PID:12716
- C:\Windows\System\LUyKsvL.exe
  C:\Windows\System\LUyKsvL.exe
  2⤵
  PID:12744
- C:\Windows\System\MvThznB.exe
  C:\Windows\System\MvThznB.exe
  2⤵
  PID:12768
- C:\Windows\System\lVtucPG.exe
  C:\Windows\System\lVtucPG.exe
  2⤵
  PID:12788
- C:\Windows\System\ampwRtb.exe
  C:\Windows\System\ampwRtb.exe
  2⤵
  PID:12816
- C:\Windows\System\kOeHNSU.exe
  C:\Windows\System\kOeHNSU.exe
  2⤵
  PID:12840
- C:\Windows\System\PEsBnQi.exe
  C:\Windows\System\PEsBnQi.exe
  2⤵
  PID:12860
- C:\Windows\System\DtysUlA.exe
  C:\Windows\System\DtysUlA.exe
  2⤵
  PID:12880
- C:\Windows\System\WwFXILV.exe
  C:\Windows\System\WwFXILV.exe
  2⤵
  PID:12904
- C:\Windows\System\KLLjDJE.exe
  C:\Windows\System\KLLjDJE.exe
  2⤵
  PID:12936
- C:\Windows\System\xrKyIiL.exe
  C:\Windows\System\xrKyIiL.exe
  2⤵
  PID:12960
- C:\Windows\System\pSHeICp.exe
  C:\Windows\System\pSHeICp.exe
  2⤵
  PID:12988
- C:\Windows\System\QADgomz.exe
  C:\Windows\System\QADgomz.exe
  2⤵
  PID:13024
- C:\Windows\System\ZNpeMXm.exe
  C:\Windows\System\ZNpeMXm.exe
  2⤵
  PID:13048
- C:\Windows\System\nBpPWKW.exe
  C:\Windows\System\nBpPWKW.exe
  2⤵
  PID:13072
- C:\Windows\System\ICJXFcC.exe
  C:\Windows\System\ICJXFcC.exe
  2⤵
  PID:13104
- C:\Windows\System\KGnDYpe.exe
  C:\Windows\System\KGnDYpe.exe
  2⤵
  PID:13132
- C:\Windows\System\MzkWmfS.exe
  C:\Windows\System\MzkWmfS.exe
  2⤵
  PID:13156
- C:\Windows\System\Odbaswr.exe
  C:\Windows\System\Odbaswr.exe
  2⤵
  PID:13188
- C:\Windows\System\iyNodun.exe
  C:\Windows\System\iyNodun.exe
  2⤵
  PID:13224
- C:\Windows\System\jbWYXQY.exe
  C:\Windows\System\jbWYXQY.exe
  2⤵
  PID:13248
- C:\Windows\System\PHmOHhe.exe
  C:\Windows\System\PHmOHhe.exe
  2⤵
  PID:13268
- C:\Windows\System\gTZywuy.exe
  C:\Windows\System\gTZywuy.exe
  2⤵
  PID:13296
- C:\Windows\System\aTcYVuj.exe
  C:\Windows\System\aTcYVuj.exe
  2⤵
  PID:11744
- C:\Windows\System\mTkjGLn.exe
  C:\Windows\System\mTkjGLn.exe
  2⤵
  PID:12340
- C:\Windows\System\JRnSXZR.exe
  C:\Windows\System\JRnSXZR.exe
  2⤵
  PID:12428
- C:\Windows\System\duJwZGM.exe
  C:\Windows\System\duJwZGM.exe
  2⤵
  PID:12404
- C:\Windows\System\SWfIJYM.exe
  C:\Windows\System\SWfIJYM.exe
  2⤵
  PID:12584
- C:\Windows\System\KYDBoQw.exe
  C:\Windows\System\KYDBoQw.exe
  2⤵
  PID:12568
- C:\Windows\System\CmjxTZk.exe
  C:\Windows\System\CmjxTZk.exe
  2⤵
  PID:12728
- C:\Windows\System\mYopfIb.exe
  C:\Windows\System\mYopfIb.exe
  2⤵
  PID:12644
- C:\Windows\System\TnvofFk.exe
  C:\Windows\System\TnvofFk.exe
  2⤵
  PID:12736
- C:\Windows\System\VUabgdy.exe
  C:\Windows\System\VUabgdy.exe
  2⤵
  PID:12868
- C:\Windows\System\MkTcaxc.exe
  C:\Windows\System\MkTcaxc.exe
  2⤵
  PID:12876
- C:\Windows\System\uxuAcNz.exe
  C:\Windows\System\uxuAcNz.exe
  2⤵
  PID:13056
- C:\Windows\System\gvSldgk.exe
  C:\Windows\System\gvSldgk.exe
  2⤵
  PID:13128
- C:\Windows\System\aXYNxLC.exe
  C:\Windows\System\aXYNxLC.exe
  2⤵
  PID:13120
- C:\Windows\System\xfPMFyX.exe
  C:\Windows\System\xfPMFyX.exe
  2⤵
  PID:13064
- C:\Windows\System\uavHTdf.exe
  C:\Windows\System\uavHTdf.exe
  2⤵
  PID:12208
- C:\Windows\System\bubhctD.exe
  C:\Windows\System\bubhctD.exe
  2⤵
  PID:13232
- C:\Windows\System\tsXGgYc.exe
  C:\Windows\System\tsXGgYc.exe
  2⤵
  PID:13260
- C:\Windows\System\yjHENOn.exe
  C:\Windows\System\yjHENOn.exe
  2⤵
  PID:12460
- C:\Windows\System\TYvIpAo.exe
  C:\Windows\System\TYvIpAo.exe
  2⤵
  PID:12624
- C:\Windows\System\WqBvyhg.exe
  C:\Windows\System\WqBvyhg.exe
  2⤵
  PID:12804
- C:\Windows\System\rvEgkNb.exe
  C:\Windows\System\rvEgkNb.exe
  2⤵
  PID:13180
- C:\Windows\System\NlxlvmM.exe
  C:\Windows\System\NlxlvmM.exe
  2⤵
  PID:12928
- C:\Windows\System\ItHRevk.exe
  C:\Windows\System\ItHRevk.exe
  2⤵
  PID:13236
- C:\Windows\System\EmzsTuZ.exe
  C:\Windows\System\EmzsTuZ.exe
  2⤵
  PID:12384
- C:\Windows\System\ToDqJhP.exe
  C:\Windows\System\ToDqJhP.exe
  2⤵
  PID:13336
- C:\Windows\System\HkxfUjZ.exe
  C:\Windows\System\HkxfUjZ.exe
  2⤵
  PID:13356
- C:\Windows\System\AgkEsSN.exe
  C:\Windows\System\AgkEsSN.exe
  2⤵
  PID:13384
- C:\Windows\System\jvFzQnd.exe
  C:\Windows\System\jvFzQnd.exe
  2⤵
  PID:13408
- C:\Windows\System\ZRzNwNC.exe
  C:\Windows\System\ZRzNwNC.exe
  2⤵
  PID:13444
- C:\Windows\System\kItKajL.exe
  C:\Windows\System\kItKajL.exe
  2⤵
  PID:13460
- C:\Windows\System\QCdmWBQ.exe
  C:\Windows\System\QCdmWBQ.exe
  2⤵
  PID:13484
- C:\Windows\System\gGSyDfc.exe
  C:\Windows\System\gGSyDfc.exe
  2⤵
  PID:13512
- C:\Windows\System\xFAotAl.exe
  C:\Windows\System\xFAotAl.exe
  2⤵
  PID:13536
- C:\Windows\System\RmDOwlc.exe
  C:\Windows\System\RmDOwlc.exe
  2⤵
  PID:13560
- C:\Windows\System\KRGVIJq.exe
  C:\Windows\System\KRGVIJq.exe
  2⤵
  PID:13588
- C:\Windows\System\iQFppbd.exe
  C:\Windows\System\iQFppbd.exe
  2⤵
  PID:13604
- C:\Windows\System\pDTvYFl.exe
  C:\Windows\System\pDTvYFl.exe
  2⤵
  PID:13628
- C:\Windows\System\CXKfOph.exe
  C:\Windows\System\CXKfOph.exe
  2⤵
  PID:13644
- C:\Windows\System\Jywslzv.exe
  C:\Windows\System\Jywslzv.exe
  2⤵
  PID:13680
- C:\Windows\System\JySfelp.exe
  C:\Windows\System\JySfelp.exe
  2⤵
  PID:13700
- C:\Windows\System\uCAmhnK.exe
  C:\Windows\System\uCAmhnK.exe
  2⤵
  PID:13724
- C:\Windows\System\NteUCUZ.exe
  C:\Windows\System\NteUCUZ.exe
  2⤵
  PID:13748
- C:\Windows\System\GDhVpEF.exe
  C:\Windows\System\GDhVpEF.exe
  2⤵
  PID:13784
- C:\Windows\System\uXAjgyy.exe
  C:\Windows\System\uXAjgyy.exe
  2⤵
  PID:13812
- C:\Windows\System\eJuUPKb.exe
  C:\Windows\System\eJuUPKb.exe
  2⤵
  PID:13836
- C:\Windows\System\HhcRcbz.exe
  C:\Windows\System\HhcRcbz.exe
  2⤵
  PID:13864
- C:\Windows\System\xelLefo.exe
  C:\Windows\System\xelLefo.exe
  2⤵
  PID:13904
- C:\Windows\System\CPtnOuR.exe
  C:\Windows\System\CPtnOuR.exe
  2⤵
  PID:13924
- C:\Windows\System\ATVtLgE.exe
  C:\Windows\System\ATVtLgE.exe
  2⤵
  PID:13960
- C:\Windows\System\yyuzOtH.exe
  C:\Windows\System\yyuzOtH.exe
  2⤵
  PID:13988
- C:\Windows\System\kLalyBd.exe
  C:\Windows\System\kLalyBd.exe
  2⤵
  PID:14004
- C:\Windows\System\wefqQQC.exe
  C:\Windows\System\wefqQQC.exe
  2⤵
  PID:14024
- C:\Windows\System\KGiRetb.exe
  C:\Windows\System\KGiRetb.exe
  2⤵
  PID:14048
- C:\Windows\System\vxTjjSp.exe
  C:\Windows\System\vxTjjSp.exe
  2⤵
  PID:14076
- C:\Windows\System\hnEKmbI.exe
  C:\Windows\System\hnEKmbI.exe
  2⤵
  PID:14100
- C:\Windows\System\bcBxCTC.exe
  C:\Windows\System\bcBxCTC.exe
  2⤵
  PID:14132
- C:\Windows\System\jAxXdoI.exe
  C:\Windows\System\jAxXdoI.exe
  2⤵
  PID:14160
- C:\Windows\System\fXHLvmK.exe
  C:\Windows\System\fXHLvmK.exe
  2⤵
  PID:14192
- C:\Windows\System\nXvGDLH.exe
  C:\Windows\System\nXvGDLH.exe
  2⤵
  PID:14216
- C:\Windows\System\NMoeRxt.exe
  C:\Windows\System\NMoeRxt.exe
  2⤵
  PID:14248
- C:\Windows\System\uFwehNX.exe
  C:\Windows\System\uFwehNX.exe
  2⤵
  PID:14280
- C:\Windows\System\QrBSjPY.exe
  C:\Windows\System\QrBSjPY.exe
  2⤵
  PID:14312
- C:\Windows\System\OnZqDAt.exe
  C:\Windows\System\OnZqDAt.exe
  2⤵
  PID:12752
- C:\Windows\System\yTPSjCz.exe
  C:\Windows\System\yTPSjCz.exe
  2⤵
  PID:12856
- C:\Windows\System\DQxIKHC.exe
  C:\Windows\System\DQxIKHC.exe
  2⤵
  PID:13044
- C:\Windows\System\HjfrTpT.exe
  C:\Windows\System\HjfrTpT.exe
  2⤵
  PID:13876
- C:\Windows\System\stHEGJX.exe
  C:\Windows\System\stHEGJX.exe
  2⤵
  PID:13976
- C:\Windows\System\FopRMRP.exe
  C:\Windows\System\FopRMRP.exe
  2⤵
  PID:13912
- C:\Windows\System\poGtPRf.exe
  C:\Windows\System\poGtPRf.exe
  2⤵
  PID:14064
- C:\Windows\System\HfjpQjH.exe
  C:\Windows\System\HfjpQjH.exe
  2⤵
  PID:13832
- C:\Windows\System\OhIHzWz.exe
  C:\Windows\System\OhIHzWz.exe
  2⤵
  PID:14000
- C:\Windows\System\ryOhciS.exe
  C:\Windows\System\ryOhciS.exe
  2⤵
  PID:14016
- C:\Windows\System\MHhFmJg.exe
  C:\Windows\System\MHhFmJg.exe
  2⤵
  PID:14208
- C:\Windows\System\pvzuEEb.exe
  C:\Windows\System\pvzuEEb.exe
  2⤵
  PID:14268
- C:\Windows\System\ALSFDhN.exe
  C:\Windows\System\ALSFDhN.exe
  2⤵
  PID:14184
- C:\Windows\System\bLbynOv.exe
  C:\Windows\System\bLbynOv.exe
  2⤵
  PID:13324
- C:\Windows\System\RPVSHvb.exe
  C:\Windows\System\RPVSHvb.exe
  2⤵
  PID:13008
- C:\Windows\System\ifxYkgS.exe
  C:\Windows\System\ifxYkgS.exe
  2⤵
  PID:13496
- C:\Windows\System\vqlgfzO.exe
  C:\Windows\System\vqlgfzO.exe
  2⤵
  PID:13436
- C:\Windows\System\XrExJav.exe
  C:\Windows\System\XrExJav.exe
  2⤵
  PID:13452
- C:\Windows\System\wpEgckN.exe
  C:\Windows\System\wpEgckN.exe
  2⤵
  PID:13640
- C:\Windows\System\HSFyOzV.exe
  C:\Windows\System\HSFyOzV.exe
  2⤵
  PID:13580
- C:\Windows\System\csqJaVO.exe
  C:\Windows\System\csqJaVO.exe
  2⤵
  PID:14272
- C:\Windows\System\rNMmOkm.exe
  C:\Windows\System\rNMmOkm.exe
  2⤵
  PID:12916
- C:\Windows\System\acxOBgS.exe
  C:\Windows\System\acxOBgS.exe
  2⤵
  PID:14304
- C:\Windows\System\kuUvXEN.exe
  C:\Windows\System\kuUvXEN.exe
  2⤵
  PID:12832
- C:\Windows\System\zvJVMCd.exe
  C:\Windows\System\zvJVMCd.exe
  2⤵
  PID:12516
- C:\Windows\System\bIvChDh.exe
  C:\Windows\System\bIvChDh.exe
  2⤵
  PID:13524
- C:\Windows\System\nWcMiuy.exe
  C:\Windows\System\nWcMiuy.exe
  2⤵
  PID:13800
- C:\Windows\System\xkMbiIa.exe
  C:\Windows\System\xkMbiIa.exe
  2⤵
  PID:12320
- C:\Windows\System\WRtFNZH.exe
  C:\Windows\System\WRtFNZH.exe
  2⤵
  PID:14364
- C:\Windows\System\jLZNJCO.exe
  C:\Windows\System\jLZNJCO.exe
  2⤵
  PID:14392
- C:\Windows\System\UEYmzlb.exe
  C:\Windows\System\UEYmzlb.exe
  2⤵
  PID:14416
- C:\Windows\System\XwjxdOF.exe
  C:\Windows\System\XwjxdOF.exe
  2⤵
  PID:14448
- C:\Windows\System\qDmKxdJ.exe
  C:\Windows\System\qDmKxdJ.exe
  2⤵
  PID:14472
- C:\Windows\System\uuPGvPH.exe
  C:\Windows\System\uuPGvPH.exe
  2⤵
  PID:14496
- C:\Windows\System\MMbSwED.exe
  C:\Windows\System\MMbSwED.exe
  2⤵
  PID:14540
- C:\Windows\System\UjwoaZJ.exe
  C:\Windows\System\UjwoaZJ.exe
  2⤵
  PID:14580
- C:\Windows\System\IxTMUht.exe
  C:\Windows\System\IxTMUht.exe
  2⤵
  PID:14608
- C:\Windows\System\beqIgSY.exe
  C:\Windows\System\beqIgSY.exe
  2⤵
  PID:14632
- C:\Windows\System\mvsKpja.exe
  C:\Windows\System\mvsKpja.exe
  2⤵
  PID:14648
- C:\Windows\System\oTmIoWW.exe
  C:\Windows\System\oTmIoWW.exe
  2⤵
  PID:14672
- C:\Windows\System\jzlIbEv.exe
  C:\Windows\System\jzlIbEv.exe
  2⤵
  PID:14704
- C:\Windows\System\sPtMjFX.exe
  C:\Windows\System\sPtMjFX.exe
  2⤵
  PID:14732
- C:\Windows\System\AVFOiVA.exe
  C:\Windows\System\AVFOiVA.exe
  2⤵
  PID:14752
- C:\Windows\System\qhnWhlW.exe
  C:\Windows\System\qhnWhlW.exe
  2⤵
  PID:14780
- C:\Windows\System\ponsdcZ.exe
  C:\Windows\System\ponsdcZ.exe
  2⤵
  PID:14816
- C:\Windows\System\ZRyMbTG.exe
  C:\Windows\System\ZRyMbTG.exe
  2⤵
  PID:14840
- C:\Windows\System\YqWBBEp.exe
  C:\Windows\System\YqWBBEp.exe
  2⤵
  PID:14860
- C:\Windows\System\utlxnqO.exe
  C:\Windows\System\utlxnqO.exe
  2⤵
  PID:14892
- C:\Windows\System\ZeLEjHp.exe
  C:\Windows\System\ZeLEjHp.exe
  2⤵
  PID:14912
- C:\Windows\System\APoAxzZ.exe
  C:\Windows\System\APoAxzZ.exe
  2⤵
  PID:14932
- C:\Windows\System\ASboVUw.exe
  C:\Windows\System\ASboVUw.exe
  2⤵
  PID:14960
- C:\Windows\System\pLevaCc.exe
  C:\Windows\System\pLevaCc.exe
  2⤵
  PID:14984
- C:\Windows\System\IsjKArn.exe
  C:\Windows\System\IsjKArn.exe
  2⤵
  PID:15024
- C:\Windows\System\wRsgwpQ.exe
  C:\Windows\System\wRsgwpQ.exe
  2⤵
  PID:15044
- C:\Windows\System\WqSdOUF.exe
  C:\Windows\System\WqSdOUF.exe
  2⤵
  PID:15068
- C:\Windows\System\nNvhwcI.exe
  C:\Windows\System\nNvhwcI.exe
  2⤵
  PID:15104
- C:\Windows\System\fdcwjCb.exe
  C:\Windows\System\fdcwjCb.exe
  2⤵
  PID:13544
- C:\Windows\System\ZIxLgCc.exe
  C:\Windows\System\ZIxLgCc.exe
  2⤵
  PID:14092
- C:\Windows\System\ODBYhGb.exe
  C:\Windows\System\ODBYhGb.exe
  2⤵
  PID:14244
- C:\Windows\System\AoKENtw.exe
  C:\Windows\System\AoKENtw.exe
  2⤵
  PID:14328
- C:\Windows\System\JOqQJWc.exe
  C:\Windows\System\JOqQJWc.exe
  2⤵
  PID:13768
- C:\Windows\System\BeBpUzc.exe
  C:\Windows\System\BeBpUzc.exe
  2⤵
  PID:13972
- C:\Windows\System\raFPBzN.exe
  C:\Windows\System\raFPBzN.exe
  2⤵
  PID:14524
- C:\Windows\System\CwvcKkS.exe
  C:\Windows\System\CwvcKkS.exe
  2⤵
  PID:14412
- C:\Windows\System\LpKyfBr.exe
  C:\Windows\System\LpKyfBr.exe
  2⤵
  PID:14644
- C:\Windows\System\mOqomXN.exe
  C:\Windows\System\mOqomXN.exe
  2⤵
  PID:14764
- C:\Windows\System\iBdueOm.exe
  C:\Windows\System\iBdueOm.exe
  2⤵
  PID:14792
- C:\Windows\System\kfuCrtG.exe
  C:\Windows\System\kfuCrtG.exe
  2⤵
  PID:14432
- C:\Windows\System\tIbdiqm.exe
  C:\Windows\System\tIbdiqm.exe
  2⤵
  PID:14696
- C:\Windows\System\JntrJil.exe
  C:\Windows\System\JntrJil.exe
  2⤵
  PID:14744
- C:\Windows\System\nrNtXEz.exe
  C:\Windows\System\nrNtXEz.exe
  2⤵
  PID:14824
- C:\Windows\System\yKEvbYe.exe
  C:\Windows\System\yKEvbYe.exe
  2⤵
  PID:14972
- C:\Windows\System\GlkZFvV.exe
  C:\Windows\System\GlkZFvV.exe
  2⤵
  PID:14940
- C:\Windows\System\CQBqxQN.exe
  C:\Windows\System\CQBqxQN.exe
  2⤵
  PID:15180
- C:\Windows\System\BrRVetm.exe
  C:\Windows\System\BrRVetm.exe
  2⤵
  PID:14996
- C:\Windows\System\GYEAkDt.exe
  C:\Windows\System\GYEAkDt.exe
  2⤵
  PID:15160
- C:\Windows\System\PyAlVFc.exe
  C:\Windows\System\PyAlVFc.exe
  2⤵
  PID:15188
- C:\Windows\System\iMWhTuV.exe
  C:\Windows\System\iMWhTuV.exe
  2⤵
  PID:15148
- C:\Windows\System\rVxuePv.exe
  C:\Windows\System\rVxuePv.exe
  2⤵
  PID:15300
- C:\Windows\System\EnpSOhB.exe
  C:\Windows\System\EnpSOhB.exe
  2⤵
  PID:15352
- C:\Windows\System\PUepApk.exe
  C:\Windows\System\PUepApk.exe
  2⤵
  PID:14168
- C:\Windows\System\jPRRmcG.exe
  C:\Windows\System\jPRRmcG.exe
  2⤵
  PID:13456
- C:\Windows\System\AqfwIsz.exe
  C:\Windows\System\AqfwIsz.exe
  2⤵
  PID:14388
- C:\Windows\System\oHWMOkN.exe
  C:\Windows\System\oHWMOkN.exe
  2⤵
  PID:14660
- C:\Windows\System\PxSNvEo.exe
  C:\Windows\System\PxSNvEo.exe
  2⤵
  PID:14724
- C:\Windows\System\BhcjJDQ.exe
  C:\Windows\System\BhcjJDQ.exe
  2⤵
  PID:14852
- C:\Windows\System\sfvwPEE.exe
  C:\Windows\System\sfvwPEE.exe
  2⤵
  PID:15116
- C:\Windows\System\EJiSGNr.exe
  C:\Windows\System\EJiSGNr.exe
  2⤵
  PID:14504
- C:\Windows\System\CIvFodA.exe
  C:\Windows\System\CIvFodA.exe
  2⤵
  PID:14948
- C:\Windows\System\NeHMQlM.exe
  C:\Windows\System\NeHMQlM.exe
  2⤵
  PID:15380
- C:\Windows\System\UFbclpM.exe
  C:\Windows\System\UFbclpM.exe
  2⤵
  PID:15408
- C:\Windows\System\qLcsFWx.exe
  C:\Windows\System\qLcsFWx.exe
  2⤵
  PID:15432
- C:\Windows\System\ICBUVjd.exe
  C:\Windows\System\ICBUVjd.exe
  2⤵
  PID:15464
- C:\Windows\System\jUDJNfC.exe
  C:\Windows\System\jUDJNfC.exe
  2⤵
  PID:15492
- C:\Windows\System\RCODgNZ.exe
  C:\Windows\System\RCODgNZ.exe
  2⤵
  PID:15532
- C:\Windows\System\gKIJgYn.exe
  C:\Windows\System\gKIJgYn.exe
  2⤵
  PID:15552
- C:\Windows\System\CCmOthY.exe
  C:\Windows\System\CCmOthY.exe
  2⤵
  PID:15588
- C:\Windows\System\DJopJkQ.exe
  C:\Windows\System\DJopJkQ.exe
  2⤵
  PID:15620
- C:\Windows\System\PAIZxiE.exe
  C:\Windows\System\PAIZxiE.exe
  2⤵
  PID:15644
- C:\Windows\System\yfKuSSA.exe
  C:\Windows\System\yfKuSSA.exe
  2⤵
  PID:15664
- C:\Windows\System\LFeAEgg.exe
  C:\Windows\System\LFeAEgg.exe
  2⤵
  PID:15700
- C:\Windows\System\taZlNgT.exe
  C:\Windows\System\taZlNgT.exe
  2⤵
  PID:15716
- C:\Windows\System\ZxxXPyS.exe
  C:\Windows\System\ZxxXPyS.exe
  2⤵
  PID:15740
- C:\Windows\System\ALdiBBL.exe
  C:\Windows\System\ALdiBBL.exe
  2⤵
  PID:15772
- C:\Windows\System\buPcXGc.exe
  C:\Windows\System\buPcXGc.exe
  2⤵
  PID:15800
- C:\Windows\System\byAlVRr.exe
  C:\Windows\System\byAlVRr.exe
  2⤵
  PID:15832
- C:\Windows\System\jhpVntx.exe
  C:\Windows\System\jhpVntx.exe
  2⤵
  PID:15848
- C:\Windows\System\lsDfhbZ.exe
  C:\Windows\System\lsDfhbZ.exe
  2⤵
  PID:15872
- C:\Windows\System\hhSERvt.exe
  C:\Windows\System\hhSERvt.exe
  2⤵
  PID:15904
- C:\Windows\System\ZIioZHD.exe
  C:\Windows\System\ZIioZHD.exe
  2⤵
  PID:15924
- C:\Windows\System\eBqdVLR.exe
  C:\Windows\System\eBqdVLR.exe
  2⤵
  PID:15948
- C:\Windows\System\Txxesgh.exe
  C:\Windows\System\Txxesgh.exe
  2⤵
  PID:15984
- C:\Windows\System\kCUkEXD.exe
  C:\Windows\System\kCUkEXD.exe
  2⤵
  PID:16016
- C:\Windows\System\RivSBGu.exe
  C:\Windows\System\RivSBGu.exe
  2⤵
  PID:16036
- C:\Windows\System\MqnVWPX.exe
  C:\Windows\System\MqnVWPX.exe
  2⤵
  PID:16060
- C:\Windows\System\TQhrcUP.exe
  C:\Windows\System\TQhrcUP.exe
  2⤵
  PID:16096
- C:\Windows\System\WJPEgcR.exe
  C:\Windows\System\WJPEgcR.exe
  2⤵
  PID:16124
- C:\Windows\System\gRQbSZq.exe
  C:\Windows\System\gRQbSZq.exe
  2⤵
  PID:16160
- C:\Windows\System\GhNgaEh.exe
  C:\Windows\System\GhNgaEh.exe
  2⤵
  PID:16196
- C:\Windows\System\DCZpJMU.exe
  C:\Windows\System\DCZpJMU.exe
  2⤵
  PID:16216
- C:\Windows\System\LlIOVdB.exe
  C:\Windows\System\LlIOVdB.exe
  2⤵
  PID:16244
- C:\Windows\System\KvxtcrA.exe
  C:\Windows\System\KvxtcrA.exe
  2⤵
  PID:16268
- C:\Windows\System\pmHrIWa.exe
  C:\Windows\System\pmHrIWa.exe
  2⤵
  PID:16288
- C:\Windows\System\NtyshFI.exe
  C:\Windows\System\NtyshFI.exe
  2⤵
  PID:16316
- C:\Windows\System\kCPHTjo.exe
  C:\Windows\System\kCPHTjo.exe
  2⤵
  PID:16344
- C:\Windows\System\ClwmKQa.exe
  C:\Windows\System\ClwmKQa.exe
  2⤵
  PID:16368
- C:\Windows\System\gxLYaWx.exe
  C:\Windows\System\gxLYaWx.exe
  2⤵
  PID:15212
- C:\Windows\System\dCerwTc.exe
  C:\Windows\System\dCerwTc.exe
  2⤵
  PID:14572
- C:\Windows\System\zOXlAor.exe
  C:\Windows\System\zOXlAor.exe
  2⤵
  PID:14564
- C:\Windows\System\BYtOjcB.exe
  C:\Windows\System\BYtOjcB.exe
  2⤵
  PID:15396
- C:\Windows\System\eXfKkTR.exe
  C:\Windows\System\eXfKkTR.exe
  2⤵
  PID:15404
- C:\Windows\System\zuSShCo.exe
  C:\Windows\System\zuSShCo.exe
  2⤵
  PID:15460
- C:\Windows\System\LlBoNeR.exe
  C:\Windows\System\LlBoNeR.exe
  2⤵
  PID:15632
- C:\Windows\System\yCrmbRQ.exe
  C:\Windows\System\yCrmbRQ.exe
  2⤵
  PID:15516
- C:\Windows\System\gopUnOm.exe
  C:\Windows\System\gopUnOm.exe
  2⤵
  PID:15580
- C:\Windows\System\aZUGyHC.exe
  C:\Windows\System\aZUGyHC.exe
  2⤵
  PID:15808
- C:\Windows\System\YPIffae.exe
  C:\Windows\System\YPIffae.exe
  2⤵
  PID:15732
- C:\Windows\System\IgxeESL.exe
  C:\Windows\System\IgxeESL.exe
  2⤵
  PID:15996
- C:\Windows\System\PzYqKKL.exe
  C:\Windows\System\PzYqKKL.exe
  2⤵
  PID:15920
- C:\Windows\System\pUUxtTV.exe
  C:\Windows\System\pUUxtTV.exe
  2⤵
  PID:16072
- C:\Windows\System\EKMtWuG.exe
  C:\Windows\System\EKMtWuG.exe
  2⤵
  PID:15880
- C:\Windows\System\SRqVbmo.exe
  C:\Windows\System\SRqVbmo.exe
  2⤵
  PID:16172
- C:\Windows\System\pOGNqEk.exe
  C:\Windows\System\pOGNqEk.exe
  2⤵
  PID:16212
- C:\Windows\System\LAcibMw.exe
  C:\Windows\System\LAcibMw.exe
  2⤵
  PID:16004
- C:\Windows\System\aoElzLv.exe
  C:\Windows\System\aoElzLv.exe
  2⤵
  PID:16264
- C:\Windows\System\FeaUFjC.exe
  C:\Windows\System\FeaUFjC.exe
  2⤵
  PID:16228
- C:\Windows\System\RMxiCuw.exe
  C:\Windows\System\RMxiCuw.exe
  2⤵
  PID:16256
- C:\Windows\System\bKUZCaD.exe
  C:\Windows\System\bKUZCaD.exe
  2⤵
  PID:15064
- C:\Windows\System\rfZSzCy.exe
  C:\Windows\System\rfZSzCy.exe
  2⤵
  PID:14464
- C:\Windows\System\BmvtjEe.exe
  C:\Windows\System\BmvtjEe.exe
  2⤵
  PID:14956
- C:\Windows\System\yagtGgL.exe
  C:\Windows\System\yagtGgL.exe
  2⤵
  PID:14484
- C:\Windows\System\BwlnthQ.exe
  C:\Windows\System\BwlnthQ.exe
  2⤵
  PID:16088
- C:\Windows\System\NvtpdEE.exe
  C:\Windows\System\NvtpdEE.exe
  2⤵
  PID:16236
- C:\Windows\System\hePZMfV.exe
  C:\Windows\System\hePZMfV.exe
  2⤵
  PID:16204
- C:\Windows\System\eZBucin.exe
  C:\Windows\System\eZBucin.exe
  2⤵
  PID:16156
- C:\Windows\System\utbIBUa.exe
  C:\Windows\System\utbIBUa.exe
  2⤵
  PID:15488
- C:\Windows\System\AYLksrc.exe
  C:\Windows\System\AYLksrc.exe
  2⤵
  PID:16404
- C:\Windows\System\tGEnlHf.exe
  C:\Windows\System\tGEnlHf.exe
  2⤵
  PID:16440
- C:\Windows\System\hjDUtym.exe
  C:\Windows\System\hjDUtym.exe
  2⤵
  PID:16468
- C:\Windows\System\BgbUupl.exe
  C:\Windows\System\BgbUupl.exe
  2⤵
  PID:16492
- C:\Windows\System\SwLNzGJ.exe
  C:\Windows\System\SwLNzGJ.exe
  2⤵
  PID:16536
- C:\Windows\System\smdpQKD.exe
  C:\Windows\System\smdpQKD.exe
  2⤵
  PID:16564
- C:\Windows\System\nQuCtGa.exe
  C:\Windows\System\nQuCtGa.exe
  2⤵
  PID:16592
- C:\Windows\System\sNTnyjQ.exe
  C:\Windows\System\sNTnyjQ.exe
  2⤵
  PID:16624
- C:\Windows\System\UZkVqZH.exe
  C:\Windows\System\UZkVqZH.exe
  2⤵
  PID:16668
- C:\Windows\System\xZLQiVa.exe
  C:\Windows\System\xZLQiVa.exe
  2⤵
  PID:16684
- C:\Windows\System\IijxfVI.exe
  C:\Windows\System\IijxfVI.exe
  2⤵
  PID:16712
- C:\Windows\System\wdCuVQB.exe
  C:\Windows\System\wdCuVQB.exe
  2⤵
  PID:16740
- C:\Windows\System\zANjAVj.exe
  C:\Windows\System\zANjAVj.exe
  2⤵
  PID:16756
- C:\Windows\System\UXraJNm.exe
  C:\Windows\System\UXraJNm.exe
  2⤵
  PID:16788
- C:\Windows\System\vKPZiED.exe
  C:\Windows\System\vKPZiED.exe
  2⤵
  PID:16812
- C:\Windows\System\ldLQmtd.exe
  C:\Windows\System\ldLQmtd.exe
  2⤵
  PID:16832
- C:\Windows\System\OkzlsEy.exe
  C:\Windows\System\OkzlsEy.exe
  2⤵
  PID:16856
- C:\Windows\System\aAsRymk.exe
  C:\Windows\System\aAsRymk.exe
  2⤵
  PID:16880
- C:\Windows\System\XAjQayL.exe
  C:\Windows\System\XAjQayL.exe
  2⤵
  PID:16904
- C:\Windows\System\dWmIFAZ.exe
  C:\Windows\System\dWmIFAZ.exe
  2⤵
  PID:16920
- C:\Windows\System\Hnmsvkc.exe
  C:\Windows\System\Hnmsvkc.exe
  2⤵
  PID:16940
- C:\Windows\System\FwSPCVe.exe
  C:\Windows\System\FwSPCVe.exe
  2⤵
  PID:16972
- C:\Windows\System\SONnCov.exe
  C:\Windows\System\SONnCov.exe
  2⤵
  PID:17004
- C:\Windows\System\kaBCjTg.exe
  C:\Windows\System\kaBCjTg.exe
  2⤵
  PID:17028
- C:\Windows\System\OgHkAKE.exe
  C:\Windows\System\OgHkAKE.exe
  2⤵
  PID:17296
- C:\Windows\System\GDLRrOM.exe
  C:\Windows\System\GDLRrOM.exe
  2⤵
  PID:17360
- C:\Windows\System\hpWEeGq.exe
  C:\Windows\System\hpWEeGq.exe
  2⤵
  PID:17388
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 17388 -s 248
    3⤵
    PID:16956

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FVeYSYn.exe

Filesize
1.7MB

MD5
8b590cbec45a8d64830932a99082c6f8

SHA1
1ab061e5a23b3f19afbfad7b08746782b1ea8b58

SHA256
6a2e0b0def243e1076522f8eab4ac23ad465d1aee0189ccbd3d49175f487f98c

SHA512
e8c551ef5eae563eae9c67942d3524b0d0f90e0409cabd92694b8d89c026e34328f64549fb6dc4f05e9a6f477e8737a019c5e88896a4e517572a514d0ad031c2

Download Submit
C:\Windows\System\GBSraYv.exe

Filesize
1.7MB

MD5
248e5d79be43bcedb2f98866082a67e9

SHA1
c82d9258867bc56029c92aeefbdb2199af63395b

SHA256
6c5367549d504e2c14109e1e94f710dd735e105fe52b026d54577e3e27afb18a

SHA512
def3a1b71472a3d74fcf15e340285bcffda8f52a39c6425f2438b4c4bde3dd771159cb1d9db2254ab627c1de75840090f37a7e37e9f1dd5d4d6985fda45f6cd6

Download Submit
C:\Windows\System\KWVlNgV.exe

Filesize
1.7MB

MD5
3e4e9d9f04352b9e37ab5c72da5b7d6d

SHA1
80ff98b28cf9e8a79f485064aeb3cbaa78d842bd

SHA256
72aefd9ace6bf86e5e19bd2603d3d41d56843d0c430fcb27e72f88948ca0be62

SHA512
47d2561abca16ad023a65885b83c05540434ecc1bfe266fa04e2fc2431f2dc742b00b4344a937c477955954564b9223bbbec31198f41fd0089f249cae4c6e7b6

Download Submit
C:\Windows\System\MOQSJwF.exe

Filesize
1.7MB

MD5
c023eed13faa7e90a5c6edc7b2e77bb6

SHA1
62adf68a599a05c0d0a8ef94dae5d5abbb3afe86

SHA256
85976563a742f43576c4b4e272dd097871d1dfbbf434d185c80956d2eef0ec12

SHA512
1ff6527e13f2583e2dda56b9fd8b5358625e569836c7302a73f6146b6ee4f7fc856df4fbfc963c8031027ec00db6ef985f9d69611f6ae94295c3ae6c9ba4d087

Download Submit
C:\Windows\System\OfgygXQ.exe

Filesize
1.7MB

MD5
e90ff4bfff2d0d77b7e5adfecdea53c5

SHA1
6376a942f3b141de58f2bf36d0175f9855dcc6b7

SHA256
8a96921987475ed9604e69ecb3cd241ba3e53f1d7a463ba08e5bb5b381e0fd35

SHA512
9a097dd48ba54faba9a1cf74df28babbb3c555d5e369586732522cfead1bd4c5f7b9d9ce219e32883667707d4680d61063ce87977d3b0bdb0bf1d84656142c72

Download Submit
C:\Windows\System\PBeLpRr.exe

Filesize
1.7MB

MD5
bd6f79bced071200dd13dc52365744cb

SHA1
241ef5faafcae9e346413a65eefc14043be58d39

SHA256
64d0d3b806b371feb3d9a2a8b9a3b1b6da58a98ad55e2bde083f15fde53857ed

SHA512
74519e7d1f4e7e37cc8ba94d05d961382c56ab7142ecd5c356b6a2e71b3614c5b760d8188896b554aebede79b31bd092a4add960cf6cfebb565a095a1a6aaa5b

Download Submit
C:\Windows\System\SnRsCwn.exe

Filesize
1.7MB

MD5
aa0bc26fd1a05d4ff9ef3abbe7125a6c

SHA1
ac0d0e76f086a06e73c9d6183dc50e66de32e8b9

SHA256
d115140bf50a25f2d05cc1c06abafb914aa8aa729b6d4989f3f4a5b59e9dc081

SHA512
a4da0c4fcabd0238ac6fefa52d9d59343aafb2f19eade2696e06f98518fce4720934abd1bcc955e8fa6b3da39af3cf5e054f2f04539ea254344228da8da62e11

Download Submit
C:\Windows\System\UCHXaNG.exe

Filesize
1.7MB

MD5
f5253a9eca25120f465573cd05cdc2b7

SHA1
c70ab85dde9092a49e5c94ee699f17fd39b1c992

SHA256
dc7f7ddc9fbf81b717f18f358284b18ee3209828f32fe2af3e04569df9b99a9d

SHA512
31fd3886f33797845b6ec8ee38a464c727ce8f3b38baf7a4a8952a7cf04744c6b999322a3a8710f25a6b927e2204f8ce604d742e898277b69f2ba5f38360f20b

Download Submit
C:\Windows\System\VHiscyQ.exe

Filesize
1.7MB

MD5
a450566c480ce95feee84498b365e1f9

SHA1
8d5de63ee6945f46086313df0b1850b9a0f7acd5

SHA256
b740a03b9205813bf648d0c3c54f04f82b35b0ac7c3e15cb70027c3283076eb9

SHA512
0702633255c81ed78871df777a54f9003c59d685b7e6a519c1c9ab8934fa31c76527c73f932d264383571bd78139441f51eb26fb870fc55542b99a90cd621c07

Download Submit
C:\Windows\System\WdZbZoc.exe

Filesize
1.7MB

MD5
1f28bfd9e2687184b3bd299817604e36

SHA1
acc3e84ddf6a5812813bd26454a3bf81ec73f38a

SHA256
14181321a1c61ae2efc0f00dfc907983baec9cb369825a15bb0690c7fb9d0676

SHA512
20d8e87b9317c1d98a141fde91daa0116d121de6ad93069046ad49bc51b116dde60811c65800861a251ed7c811e51bfb34ec8cd4c6c3cb28966b92f7de637eb5

Download Submit
C:\Windows\System\XPaDuQT.exe

Filesize
1.7MB

MD5
25ada90894c24f08dabaac445f92cdc1

SHA1
15947fb98e05a3924e17217e501d220ba117dfbc

SHA256
7af7ed779364bab91a060a85411f6467be14339317cf86d4a6db0418121b4228

SHA512
025e52a8d327459a256827e392b67b40df38ee23f537211571649f6bde03f0eb368bff956ba71dfa2001e414bbc5ae13eafa875f2adcd7b52a387a51c474af71

Download Submit
C:\Windows\System\ZdCzjUJ.exe

Filesize
1.7MB

MD5
1b5a0dcf98446fcb8d49785672af2e4e

SHA1
74aec70a951e397f0111c4757003586bb0e693d7

SHA256
898e10c374c0beceba76c01901574bc2fb3285bcf1ce349e632310b4015495ac

SHA512
47356c2c240831a0207f087e24709b1093c26e6e594c561733124255c259f4148e23978a4b2a292aed879bcabef0795b6a4ea52e1e0a8c6034b0e36d9ac1e8c7

Download Submit
C:\Windows\System\ZdfpgQA.exe

Filesize
1.7MB

MD5
eaeaa1cedd94f930488b9f12e62b6865

SHA1
4f8fa3c08ea571405714ed1b7833825e2e976e1d

SHA256
96b1863e272f064e77fa7bdae283eed0387a02b19ed6d5b1fb8ed1e0b26a38d9

SHA512
a2eda7ec501806837862e848d4b3bc9c337dd17c757c7faacb693ae68c1ffd8dd4b9a170ee32ee15d99d938e1d4b4f198e2fdae4a994f25848b38a84b22b701b

Download Submit
C:\Windows\System\dMjtNhR.exe

Filesize
1.7MB

MD5
cbe4d3fcd723c7590b5a9446463c40ca

SHA1
b4829d60ef2f0bf5062517998f7182ddf7289646

SHA256
ebf6ddce4ff1854be5b3136feb42232695e2e1282104ea46ab15cc8a0cd4dec7

SHA512
d410dc0e990673f1b22ffc45eb20350454a1c42d2b11049595fb136ffabdd8abfd8bf04924d731284a1745896bb44cd4c515f7fd750cd6b07ce18b72ca94d5fc

Download Submit
C:\Windows\System\fVEwzXq.exe

Filesize
1.7MB

MD5
c2ec3a3b83a65443ec694e46df5cf77b

SHA1
b7ecb409612062997b45b4fcdd6b78cc40f0914e

SHA256
091a36dbc268dbc56ff9a06c149edf90b52b7734901d7a5809c9588f2a8ba668

SHA512
e4af4d7efdb050458c0f08ed68151a7c5e30a8af20246b54f0cc49d26a6e022c7c5e7bb508f68649fd5ea83e09082126786cadcae35804179c981c8692883587

Download Submit
C:\Windows\System\fmDlvBz.exe

Filesize
1.7MB

MD5
60b8110eb0572ec0148783d2b0cdffe6

SHA1
da62826a38bed05bcac5b6fcdc2cc8104282e9ce

SHA256
16e1fe002debfdef5f162832f6dd55f32ef72dc2c427e777371a166fcad34756

SHA512
7403fdfca95804f87e85ebc911a21cee69688fe6843732957b03903f671b3cdab279bf6aaa3a5674908e642e3245feb77e21ab58f27d58430f1c5f6e71bce89a

Download Submit
C:\Windows\System\hKQVFkk.exe

Filesize
1.7MB

MD5
0a0b53ca72e9a52fe4996586bea1a550

SHA1
9574a53ff81166065f68911c228302196452f13c

SHA256
42aba1c974f85a2c784fad2b16fdacc6fa40bc3a68ad8af63670e56b2e700da9

SHA512
4e1034dd430e83753af7e243d016ae90408f7ed9059295a701187b79ae0df8a352c247236984878d751e3fb6fcd786c893a517889624b4f5acb011e1e93047e3

Download Submit
C:\Windows\System\nJBTRBm.exe

Filesize
1.7MB

MD5
ff19733fe5fc9977b92ccbd84098f583

SHA1
87db9390d13e44b5c5300c7dc592dc1bf3e28fbf

SHA256
27f1e72aed6a3d4ab90d82aa07e005bac5e6ee104181c7f3fec97888ff3b84c9

SHA512
f3885a720ecd92fc9bdd49f7d4c3cb1b016b1bfa559827d06a82fea80c4047f1a3953d7e6e5ff401d7b80f9d609cfb75e7d13dd42d90b90127928931014566d7

Download Submit
C:\Windows\System\nXlYUgu.exe

Filesize
1.7MB

MD5
bc0da08c036044cf22285bd2b3e46274

SHA1
407bca46b19a0f8da03362ad1936207f89a26277

SHA256
a117e86cde9ef73bd48fb786884eaf30d8b305eedbfade5baaf9675d90095190

SHA512
d7896e5d7eb5e260c576e6e91a89c4ea8274acd91dee006a690bb201167e0e23e06adbe6e7c1ec48c8e1688f7da64a5ce566531a242419a22f47179b4beb0abd

Download Submit
C:\Windows\System\oUWPlUo.exe

Filesize
1.7MB

MD5
e421c8d63fc82f1f973f403aebdf5def

SHA1
d5f90c650bd4a365bf330f15c4eb369b20fa1960

SHA256
c6aba2e189fa65c51d51d0e59575419973c534fd2c9a97fbba5381d8923e6ba9

SHA512
dd609976fa2f4f95670116459aca60b2f2ae1b27499e9ddea396d4f7a461cc0bf15f31bd09bb469aed1fd2ff6a5dbdb105fa8a18edc1387e285d02907e9f8447

Download Submit
C:\Windows\System\okpIxoR.exe

Filesize
1.7MB

MD5
c7139fb3cb1466d79f74ed9f2404353c

SHA1
15069b58467afc4fa04cb96463a70a31ac0db731

SHA256
c599ff61872e246ed6d2817e4805fd6ae9342d6751d00a1adf2db1691a74d90d

SHA512
8529312336a62f234332809d9727bfcf24ec3e1fb079dcc9c85d7278d0f23f32d3502da8358ce2ecf61249b9d4262e7452aec487ca517d64cf9b96c6dfb48919

Download Submit
C:\Windows\System\prYlXPn.exe

Filesize
1.7MB

MD5
12eb20760a1b2aaec58ef246fb0e07ee

SHA1
fd1518281ea0540b4348c4ccd55dde9bf103236b

SHA256
4511f4fa129d07dc3122fa229b26fbe94490f682f6e35d484f3308f12d755b65

SHA512
c944a83eef5041a356e9295ca9a4b62b6a98a2744a6b3a36eb1183440f2d3e18174e1f87f64b4de5637afce683303f1b62fb302ea8a69df0f780e9289b58736c

Download Submit
C:\Windows\System\qvEhaIZ.exe

Filesize
1.7MB

MD5
bf433081d992684ffe0b08ed8646ade2

SHA1
b210c18960d5d289dd4f80de17857b0b3d32be7f

SHA256
1d9f26b75e025d281ab4cadecc649fab9685aeabbd693f95c7e2882a2619bea9

SHA512
c0f724304ac4da35b17b230642974d9b3be28307b85686f1c8ce3f12ee3a4870fde34e5faf6a21218b61eca2e4a659bba2be0757d65e3aad635ca2a9878ee7b0

Download Submit
C:\Windows\System\qydexvt.exe

Filesize
1.7MB

MD5
aa6b4a8529db8a72a70eb502db994feb

SHA1
148dcd88503ae63e47bbfefb028ee535f9358384

SHA256
119111a53fe7fb09beb932f9e3d86adf2216e820d9f2916bfbbc2bf142520c70

SHA512
58e0523ff4f9479e9b5b77ba3bd20142720790d9d5fbffbfedfb534bfa38ec67f8a7b61502e4c284697ae7d3687773952e07c4d25df186c1b2847e5f30d8522f

Download Submit
C:\Windows\System\tSWiFxE.exe

Filesize
1.7MB

MD5
73d47c4391fe818ba7ebf8f63d446d7d

SHA1
ec9c4f83121ca74481e8fcf148574611357281e9

SHA256
4d36020278a368d15905668878fd5a50dde62f1a2d64caf550ca80f84949c93f

SHA512
3189efbaf808c0625f35433eff82bf8bbdd29a30c78468ae729aade71a627badec5bfa735bf9d1d5f08e89ff794239fb056ffb98b99ef493c4cf547bff19e8bb

Download Submit
C:\Windows\System\uRZlrRN.exe

Filesize
1.7MB

MD5
65b8d487c65d5c6f02a1ed67ac32e523

SHA1
8cb7be7af01065f975d95445d485d6678ec9747a

SHA256
62da0893b1180ea690a3464a9089bd6a5b929bbdf07f58c1535bea579e6a225c

SHA512
3d66794ebb78937e5b9812522dc12a800412f34e8e80b8d0f1a5e693fa4fd074d86e29e06441dc1e6399b5ce9df31f1ff3a200a7cfc7c93b3acfaa5762da9d51

Download Submit
C:\Windows\System\xxjiqiQ.exe

Filesize
1.7MB

MD5
d251ece768e1d1e273bc1510ee653a9c

SHA1
3bc67e48fbaa9c95b4e909b0346fa24b857b4ce0

SHA256
78ebccfc4d8f8a869f92fd1902fd63b707d987b83fc4c291b2d1ff4dc91262ba

SHA512
b8380a99c8ba43dc76315b8acb67d5f3109bbe8e558deb7564feb5e5a6fb144d7b0abfa65dde173c5f1764f4ba0b7c36bc0e6a71555c70a1555600c754642a37

Download Submit
C:\Windows\System\yWHXijA.exe

Filesize
1.7MB

MD5
301791c057228f1bf8ae3e363d5df5dc

SHA1
9733fe93ddd70561f02d34c683c8272aaeaa29b7

SHA256
6fa26d70326d49436791fd644f9e563b26af762d483f3e9f27510d9667a83b78

SHA512
e6b58ae09523cbacc62163554133f892ae4f22308973c9553bcef7fc2ce499464cd40ce20b499081272467d4ce12317271c607f485cd0adbdcfb34889f1e2df7

Download Submit
C:\Windows\System\zEGiOPa.exe

Filesize
1.7MB

MD5
927406626cb5b2b01b661953ea99983d

SHA1
b21f06e9a66ffd56e7f83cbbc53f24e98a5895f2

SHA256
3eadb1029eb5f59db29332d66f0edb7a5f8eb05f9a487ffb13a588924df6fcb9

SHA512
ffe3fe525eef78026b06ffe7865caa851a32a41b62518474d4845d6932d9ae5bd28aa9b8389302f1c6dff34509e8c5d5a63e0f3befc4c4697cb522e94b3bacb2

Download Submit
C:\Windows\System\zEynDoA.exe

Filesize
1.7MB

MD5
4c73f54d9fecb30611d8f3881062de07

SHA1
f367ecd662df081f341093630212e2ade016f129

SHA256
b0964c42c6610aa2781b8a35d88ed5dae3666240a7dba0e7fe2b8e4e154f1dd5

SHA512
33c363760e4c4ac099c50a7b1c6c209fbc48a195782f275d320e06aed1be8edbb71a2b3c3268db448e907158554352e1149299b09f9be3075d43369398515fd5

Download Submit
C:\Windows\System\zczyGzx.exe

Filesize
1.7MB

MD5
aeb8f435ff66a8f29f4b951d5571a164

SHA1
c0186d74e5169dd95d728c4fcb724567e6ed618b

SHA256
85d5213a4e0ac67283447a5c3ac9419ec8a5c638001cb1274149fefe9218cf9f

SHA512
5b5fc12f476ca81319bedeecba495b6fc0c1627a75b6513c368679d6a90d863e28f9ad8c00b6c85a564778c0bdeb901cd26556e6f880e3aa20611b31dddad58b

Download Submit
C:\Windows\System\znnPKvs.exe

Filesize
1.7MB

MD5
2c1df97f8c7472e48e510e6251ed820e

SHA1
5c6be991a7b1e5348df37b46f92a0dda98f9adac

SHA256
39fec167594d7b921318474b9a477966256abfd2a6f51a542b4b31695dd2afbd

SHA512
133efe0d07bf3b709b0052388b15937c52a1451db7acfa2e7081e2635c973d79b44ac82935832a42ae811e95c4bb18acb9d64c4c5e3d3f4a555f8e21b2ae8220

Download Submit
memory/5064-0-0x000001EB8CA90000-0x000001EB8CAA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads