xmrig | 401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0

Analysis

max time kernel
147s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20/12/2024, 23:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
Size

1.6MB
MD5

4d2f4198ee5a735332f580a08b4348ed
SHA1

a9e22d33974a7494d8981c6e3c8f0d36c6a8118c
SHA256

401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0
SHA512

2fceb84310d964bf6ec9b76498cf693d6dfaf7fbaee86d0ff93a4a89d6ac3a71842c450cd1e8a3d0cfcc75aa4020dde985663ef199bcc3bd36c5ec4d306d93f8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGN8r7+9/ShKmlCM:GemTLkNdfE0pZyD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b19-4.dat	xmrig
behavioral2/files/0x000d000000023b6c-7.dat	xmrig
behavioral2/files/0x0031000000023b76-16.dat	xmrig
behavioral2/files/0x000a000000023b7a-32.dat	xmrig
behavioral2/files/0x000a000000023b7d-50.dat	xmrig
behavioral2/files/0x000a000000023b7c-48.dat	xmrig
behavioral2/files/0x000a000000023b7b-46.dat	xmrig
behavioral2/files/0x000a000000023b79-38.dat	xmrig
behavioral2/files/0x000a000000023b78-22.dat	xmrig
behavioral2/files/0x0031000000023b77-20.dat	xmrig
behavioral2/files/0x000a000000023b7e-54.dat	xmrig
behavioral2/files/0x000d000000023b73-59.dat	xmrig
behavioral2/files/0x000a000000023b7f-62.dat	xmrig
behavioral2/files/0x000a000000023b80-68.dat	xmrig
behavioral2/files/0x000a000000023b81-74.dat	xmrig
behavioral2/files/0x000a000000023b82-79.dat	xmrig
behavioral2/files/0x000a000000023b84-82.dat	xmrig
behavioral2/files/0x000a000000023b85-89.dat	xmrig
behavioral2/files/0x000a000000023b87-96.dat	xmrig
behavioral2/files/0x000a000000023b88-101.dat	xmrig
behavioral2/files/0x000a000000023b8b-118.dat	xmrig
behavioral2/files/0x000a000000023b89-121.dat	xmrig
behavioral2/files/0x000a000000023b8e-146.dat	xmrig
behavioral2/files/0x000a000000023b91-150.dat	xmrig
behavioral2/files/0x000a000000023b92-157.dat	xmrig
behavioral2/files/0x000a000000023b94-166.dat	xmrig
behavioral2/files/0x000a000000023b93-165.dat	xmrig
behavioral2/files/0x000a000000023b90-148.dat	xmrig
behavioral2/files/0x000a000000023b8d-143.dat	xmrig
behavioral2/files/0x000a000000023b8f-141.dat	xmrig
behavioral2/files/0x000a000000023b8c-136.dat	xmrig
behavioral2/files/0x000a000000023b8a-126.dat	xmrig
behavioral2/files/0x000a000000023b86-98.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5088	DGKVvLS.exe
452	zymrhXz.exe
4152	XgtuMNX.exe
3100	rrKEAEr.exe
1872	dWwXIpg.exe
4364	eECQBjD.exe
1264	eGXJBQd.exe
2760	CwjXDdO.exe
4600	XiDinCG.exe
4584	hqxasge.exe
2880	KKZvIWk.exe
1632	ypcdKgu.exe
4916	YXzIzle.exe
620	wOvaxVu.exe
2788	GMvMnYi.exe
2316	PDEnoVG.exe
1796	allcLrZ.exe
724	bdfgthK.exe
3464	WUUjhKT.exe
636	HhCAYqn.exe
1704	qUADPlT.exe
2940	aDKuvoB.exe
3052	hxkRwGS.exe
2204	iYIIhgE.exe
4248	fKspAMe.exe
1972	XAYVgej.exe
660	FQKciNY.exe
1360	hqEhyZk.exe
3468	Khqjkje.exe
4588	SlFUGQh.exe
4476	aSdskRg.exe
4384	MpLQWaA.exe
4912	eAiPbwZ.exe
5016	IhdjYuM.exe
3116	tzYOgEm.exe
4748	oeVJgpB.exe
4576	BMeyuPi.exe
1512	aEHJNBQ.exe
5084	wlwUbRM.exe
2432	eEFHfiP.exe
2904	YXFBhSK.exe
988	uAxQhLt.exe
2704	AZvoTSz.exe
516	GKUjdZL.exe
4668	DGziMxr.exe
4308	BSZPsbf.exe
4732	PZQXqZD.exe
4792	gorKYgx.exe
4776	Ytcupso.exe
4160	DMSMpbT.exe
4404	DozkcAw.exe
2500	ZEFPkVC.exe
4816	xUydIMi.exe
4948	RsqlCfd.exe
2968	fRZHFRi.exe
400	dkqYPwe.exe
4036	mljFskh.exe
5080	RiSUlcs.exe
3560	AgWehcb.exe
1540	vhFpDXs.exe
1128	ApaNXRU.exe
1036	rSzgopW.exe
4844	XBJveap.exe
2848	YQZkkKL.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IGApTfk.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\EUTEWXQ.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\cWutbbk.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\DxRhkQf.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\SfFTIKO.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\UGJmvds.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\cnxFHyi.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\uuFsqBg.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\vdNjOrp.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\uaxLzNq.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\hMhvJyI.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\wrppDFr.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\pgCboXy.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\KKczvEV.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\QQSHyfQ.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\SNuAluS.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\lVRgeSB.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\xrTqwSp.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\umEmmYW.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\LKsbGJy.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\rwqaBCy.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\oUCanQv.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\RgxHIVs.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\ELOPfyU.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\qmxpzvI.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\disroZH.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\kMCufHM.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\dWwXIpg.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\pftQlhx.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\MHoOKos.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\uprndHA.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\cwCEVou.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\AihMVGR.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\xUydIMi.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\UQeYrAN.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\VsnAnLO.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\DauOBJM.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\zUAfMqN.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\ryutrDi.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\KKZvIWk.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\ubkhUQL.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\cVBzHpE.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\LyjEaxj.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\rSzgopW.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\YKDdsro.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\uAtTiYj.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\cPPjabk.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\EStBals.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\xzgdWjS.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\LWllLCX.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\hvHmBUD.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\wDREPCI.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\lweRcXn.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\YRqXJoE.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\qSWheih.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\COOhWmi.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\pSpPfbF.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\dmEJpDq.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\KzRSzRM.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\AsoEdpD.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\KmsYmQs.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\bjzFLYN.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\EHWPtxB.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
File created	C:\Windows\System\CFiVplE.exe	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16728	dwm.exe
Token: SeChangeNotifyPrivilege	16728	dwm.exe
Token: 33	16728	dwm.exe
Token: SeIncBasePriorityPrivilege	16728	dwm.exe
Token: SeShutdownPrivilege	16728	dwm.exe
Token: SeCreatePagefilePrivilege	16728	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 408 wrote to memory of 5088	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	84
PID 408 wrote to memory of 5088	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	84
PID 408 wrote to memory of 452	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	85
PID 408 wrote to memory of 452	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	85
PID 408 wrote to memory of 4152	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	86
PID 408 wrote to memory of 4152	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	86
PID 408 wrote to memory of 3100	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	87
PID 408 wrote to memory of 3100	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	87
PID 408 wrote to memory of 1872	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	88
PID 408 wrote to memory of 1872	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	88
PID 408 wrote to memory of 4364	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	89
PID 408 wrote to memory of 4364	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	89
PID 408 wrote to memory of 1264	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	90
PID 408 wrote to memory of 1264	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	90
PID 408 wrote to memory of 2760	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	91
PID 408 wrote to memory of 2760	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	91
PID 408 wrote to memory of 4600	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	92
PID 408 wrote to memory of 4600	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	92
PID 408 wrote to memory of 4584	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	93
PID 408 wrote to memory of 4584	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	93
PID 408 wrote to memory of 2880	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	94
PID 408 wrote to memory of 2880	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	94
PID 408 wrote to memory of 1632	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	95
PID 408 wrote to memory of 1632	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	95
PID 408 wrote to memory of 4916	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	96
PID 408 wrote to memory of 4916	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	96
PID 408 wrote to memory of 620	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	97
PID 408 wrote to memory of 620	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	97
PID 408 wrote to memory of 2788	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	98
PID 408 wrote to memory of 2788	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	98
PID 408 wrote to memory of 2316	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	99
PID 408 wrote to memory of 2316	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	99
PID 408 wrote to memory of 1796	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	100
PID 408 wrote to memory of 1796	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	100
PID 408 wrote to memory of 724	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	101
PID 408 wrote to memory of 724	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	101
PID 408 wrote to memory of 3464	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	102
PID 408 wrote to memory of 3464	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	102
PID 408 wrote to memory of 636	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	103
PID 408 wrote to memory of 636	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	103
PID 408 wrote to memory of 1704	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	104
PID 408 wrote to memory of 1704	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	104
PID 408 wrote to memory of 2940	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	105
PID 408 wrote to memory of 2940	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	105
PID 408 wrote to memory of 3052	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	106
PID 408 wrote to memory of 3052	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	106
PID 408 wrote to memory of 2204	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	107
PID 408 wrote to memory of 2204	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	107
PID 408 wrote to memory of 4248	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	108
PID 408 wrote to memory of 4248	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	108
PID 408 wrote to memory of 1972	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	109
PID 408 wrote to memory of 1972	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	109
PID 408 wrote to memory of 660	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	110
PID 408 wrote to memory of 660	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	110
PID 408 wrote to memory of 1360	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	111
PID 408 wrote to memory of 1360	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	111
PID 408 wrote to memory of 3468	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	112
PID 408 wrote to memory of 3468	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	112
PID 408 wrote to memory of 4588	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	113
PID 408 wrote to memory of 4588	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	113
PID 408 wrote to memory of 4476	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	114
PID 408 wrote to memory of 4476	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	114
PID 408 wrote to memory of 4384	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	115
PID 408 wrote to memory of 4384	408	401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe	115

C:\Users\Admin\AppData\Local\Temp\401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe
"C:\Users\Admin\AppData\Local\Temp\401c0db2b50d7487b376163c2ca33cd874770b78db6b9a4a82edc6564f664eb0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:408
- C:\Windows\System\DGKVvLS.exe
  C:\Windows\System\DGKVvLS.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\zymrhXz.exe
  C:\Windows\System\zymrhXz.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\XgtuMNX.exe
  C:\Windows\System\XgtuMNX.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\rrKEAEr.exe
  C:\Windows\System\rrKEAEr.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\dWwXIpg.exe
  C:\Windows\System\dWwXIpg.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\eECQBjD.exe
  C:\Windows\System\eECQBjD.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\eGXJBQd.exe
  C:\Windows\System\eGXJBQd.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\CwjXDdO.exe
  C:\Windows\System\CwjXDdO.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\XiDinCG.exe
  C:\Windows\System\XiDinCG.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\hqxasge.exe
  C:\Windows\System\hqxasge.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\KKZvIWk.exe
  C:\Windows\System\KKZvIWk.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ypcdKgu.exe
  C:\Windows\System\ypcdKgu.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\YXzIzle.exe
  C:\Windows\System\YXzIzle.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\wOvaxVu.exe
  C:\Windows\System\wOvaxVu.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\GMvMnYi.exe
  C:\Windows\System\GMvMnYi.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\PDEnoVG.exe
  C:\Windows\System\PDEnoVG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\allcLrZ.exe
  C:\Windows\System\allcLrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\bdfgthK.exe
  C:\Windows\System\bdfgthK.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\WUUjhKT.exe
  C:\Windows\System\WUUjhKT.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\HhCAYqn.exe
  C:\Windows\System\HhCAYqn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\qUADPlT.exe
  C:\Windows\System\qUADPlT.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\aDKuvoB.exe
  C:\Windows\System\aDKuvoB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\hxkRwGS.exe
  C:\Windows\System\hxkRwGS.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\iYIIhgE.exe
  C:\Windows\System\iYIIhgE.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\fKspAMe.exe
  C:\Windows\System\fKspAMe.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\XAYVgej.exe
  C:\Windows\System\XAYVgej.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\FQKciNY.exe
  C:\Windows\System\FQKciNY.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\hqEhyZk.exe
  C:\Windows\System\hqEhyZk.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\Khqjkje.exe
  C:\Windows\System\Khqjkje.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\SlFUGQh.exe
  C:\Windows\System\SlFUGQh.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\aSdskRg.exe
  C:\Windows\System\aSdskRg.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\MpLQWaA.exe
  C:\Windows\System\MpLQWaA.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\eAiPbwZ.exe
  C:\Windows\System\eAiPbwZ.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\IhdjYuM.exe
  C:\Windows\System\IhdjYuM.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\tzYOgEm.exe
  C:\Windows\System\tzYOgEm.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\oeVJgpB.exe
  C:\Windows\System\oeVJgpB.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\BMeyuPi.exe
  C:\Windows\System\BMeyuPi.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\aEHJNBQ.exe
  C:\Windows\System\aEHJNBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\wlwUbRM.exe
  C:\Windows\System\wlwUbRM.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\eEFHfiP.exe
  C:\Windows\System\eEFHfiP.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\YXFBhSK.exe
  C:\Windows\System\YXFBhSK.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\uAxQhLt.exe
  C:\Windows\System\uAxQhLt.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\AZvoTSz.exe
  C:\Windows\System\AZvoTSz.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GKUjdZL.exe
  C:\Windows\System\GKUjdZL.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\DGziMxr.exe
  C:\Windows\System\DGziMxr.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\BSZPsbf.exe
  C:\Windows\System\BSZPsbf.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\PZQXqZD.exe
  C:\Windows\System\PZQXqZD.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\gorKYgx.exe
  C:\Windows\System\gorKYgx.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\Ytcupso.exe
  C:\Windows\System\Ytcupso.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\DMSMpbT.exe
  C:\Windows\System\DMSMpbT.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\DozkcAw.exe
  C:\Windows\System\DozkcAw.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\ZEFPkVC.exe
  C:\Windows\System\ZEFPkVC.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\xUydIMi.exe
  C:\Windows\System\xUydIMi.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\RsqlCfd.exe
  C:\Windows\System\RsqlCfd.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\fRZHFRi.exe
  C:\Windows\System\fRZHFRi.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\dkqYPwe.exe
  C:\Windows\System\dkqYPwe.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\mljFskh.exe
  C:\Windows\System\mljFskh.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\RiSUlcs.exe
  C:\Windows\System\RiSUlcs.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\AgWehcb.exe
  C:\Windows\System\AgWehcb.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\vhFpDXs.exe
  C:\Windows\System\vhFpDXs.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\ApaNXRU.exe
  C:\Windows\System\ApaNXRU.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\rSzgopW.exe
  C:\Windows\System\rSzgopW.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\XBJveap.exe
  C:\Windows\System\XBJveap.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\YQZkkKL.exe
  C:\Windows\System\YQZkkKL.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\trkDQuB.exe
  C:\Windows\System\trkDQuB.exe
  2⤵
  PID:1420
- C:\Windows\System\MVxtLwY.exe
  C:\Windows\System\MVxtLwY.exe
  2⤵
  PID:532
- C:\Windows\System\FHTYopR.exe
  C:\Windows\System\FHTYopR.exe
  2⤵
  PID:4808
- C:\Windows\System\WTPQynM.exe
  C:\Windows\System\WTPQynM.exe
  2⤵
  PID:4368
- C:\Windows\System\rzjXVra.exe
  C:\Windows\System\rzjXVra.exe
  2⤵
  PID:948
- C:\Windows\System\VomZHZd.exe
  C:\Windows\System\VomZHZd.exe
  2⤵
  PID:4508
- C:\Windows\System\ttzoWhy.exe
  C:\Windows\System\ttzoWhy.exe
  2⤵
  PID:3512
- C:\Windows\System\yTmDSfZ.exe
  C:\Windows\System\yTmDSfZ.exe
  2⤵
  PID:2952
- C:\Windows\System\NSCwbDb.exe
  C:\Windows\System\NSCwbDb.exe
  2⤵
  PID:4840
- C:\Windows\System\lvWBMlz.exe
  C:\Windows\System\lvWBMlz.exe
  2⤵
  PID:3892
- C:\Windows\System\vdNjOrp.exe
  C:\Windows\System\vdNjOrp.exe
  2⤵
  PID:824
- C:\Windows\System\dixfHXB.exe
  C:\Windows\System\dixfHXB.exe
  2⤵
  PID:1292
- C:\Windows\System\oLUhKHX.exe
  C:\Windows\System\oLUhKHX.exe
  2⤵
  PID:1932
- C:\Windows\System\PcHDiHR.exe
  C:\Windows\System\PcHDiHR.exe
  2⤵
  PID:3436
- C:\Windows\System\CFiVplE.exe
  C:\Windows\System\CFiVplE.exe
  2⤵
  PID:2692
- C:\Windows\System\tbPwGLL.exe
  C:\Windows\System\tbPwGLL.exe
  2⤵
  PID:1220
- C:\Windows\System\UQeYrAN.exe
  C:\Windows\System\UQeYrAN.exe
  2⤵
  PID:2268
- C:\Windows\System\riXFoci.exe
  C:\Windows\System\riXFoci.exe
  2⤵
  PID:3348
- C:\Windows\System\xrlihqb.exe
  C:\Windows\System\xrlihqb.exe
  2⤵
  PID:1068
- C:\Windows\System\ltXGcaA.exe
  C:\Windows\System\ltXGcaA.exe
  2⤵
  PID:1500
- C:\Windows\System\KTZReZp.exe
  C:\Windows\System\KTZReZp.exe
  2⤵
  PID:8
- C:\Windows\System\SUtXFgQ.exe
  C:\Windows\System\SUtXFgQ.exe
  2⤵
  PID:1132
- C:\Windows\System\JHYnVOu.exe
  C:\Windows\System\JHYnVOu.exe
  2⤵
  PID:2276
- C:\Windows\System\jddgtlT.exe
  C:\Windows\System\jddgtlT.exe
  2⤵
  PID:3048
- C:\Windows\System\fBrDVcG.exe
  C:\Windows\System\fBrDVcG.exe
  2⤵
  PID:5036
- C:\Windows\System\MgXYbvA.exe
  C:\Windows\System\MgXYbvA.exe
  2⤵
  PID:2640
- C:\Windows\System\veQECeZ.exe
  C:\Windows\System\veQECeZ.exe
  2⤵
  PID:964
- C:\Windows\System\pSpPfbF.exe
  C:\Windows\System\pSpPfbF.exe
  2⤵
  PID:4388
- C:\Windows\System\hnQvkkj.exe
  C:\Windows\System\hnQvkkj.exe
  2⤵
  PID:4192
- C:\Windows\System\qGBZsWf.exe
  C:\Windows\System\qGBZsWf.exe
  2⤵
  PID:1728
- C:\Windows\System\zAIoOgX.exe
  C:\Windows\System\zAIoOgX.exe
  2⤵
  PID:852
- C:\Windows\System\oWDXFSj.exe
  C:\Windows\System\oWDXFSj.exe
  2⤵
  PID:2124
- C:\Windows\System\XqrUIJJ.exe
  C:\Windows\System\XqrUIJJ.exe
  2⤵
  PID:4800
- C:\Windows\System\SupOrbr.exe
  C:\Windows\System\SupOrbr.exe
  2⤵
  PID:4468
- C:\Windows\System\TNeMpPa.exe
  C:\Windows\System\TNeMpPa.exe
  2⤵
  PID:3336
- C:\Windows\System\DLKhDLT.exe
  C:\Windows\System\DLKhDLT.exe
  2⤵
  PID:4040
- C:\Windows\System\ZysNTTl.exe
  C:\Windows\System\ZysNTTl.exe
  2⤵
  PID:3180
- C:\Windows\System\VZHHcWW.exe
  C:\Windows\System\VZHHcWW.exe
  2⤵
  PID:2552
- C:\Windows\System\gcGdyGw.exe
  C:\Windows\System\gcGdyGw.exe
  2⤵
  PID:5144
- C:\Windows\System\zNtwHIB.exe
  C:\Windows\System\zNtwHIB.exe
  2⤵
  PID:5168
- C:\Windows\System\HPmpMLq.exe
  C:\Windows\System\HPmpMLq.exe
  2⤵
  PID:5200
- C:\Windows\System\pVtRdiF.exe
  C:\Windows\System\pVtRdiF.exe
  2⤵
  PID:5232
- C:\Windows\System\TwuDZVk.exe
  C:\Windows\System\TwuDZVk.exe
  2⤵
  PID:5256
- C:\Windows\System\PWzvpkF.exe
  C:\Windows\System\PWzvpkF.exe
  2⤵
  PID:5288
- C:\Windows\System\jwFbELG.exe
  C:\Windows\System\jwFbELG.exe
  2⤵
  PID:5320
- C:\Windows\System\VcQynap.exe
  C:\Windows\System\VcQynap.exe
  2⤵
  PID:5356
- C:\Windows\System\zrIEBAi.exe
  C:\Windows\System\zrIEBAi.exe
  2⤵
  PID:5376
- C:\Windows\System\IFxBawt.exe
  C:\Windows\System\IFxBawt.exe
  2⤵
  PID:5408
- C:\Windows\System\etcuaPt.exe
  C:\Windows\System\etcuaPt.exe
  2⤵
  PID:5432
- C:\Windows\System\IwfKGRa.exe
  C:\Windows\System\IwfKGRa.exe
  2⤵
  PID:5460
- C:\Windows\System\vaiEJry.exe
  C:\Windows\System\vaiEJry.exe
  2⤵
  PID:5492
- C:\Windows\System\jsyAUXU.exe
  C:\Windows\System\jsyAUXU.exe
  2⤵
  PID:5516
- C:\Windows\System\DPtSlZo.exe
  C:\Windows\System\DPtSlZo.exe
  2⤵
  PID:5548
- C:\Windows\System\QLptcdq.exe
  C:\Windows\System\QLptcdq.exe
  2⤵
  PID:5572
- C:\Windows\System\wuDXgpR.exe
  C:\Windows\System\wuDXgpR.exe
  2⤵
  PID:5612
- C:\Windows\System\ubkhUQL.exe
  C:\Windows\System\ubkhUQL.exe
  2⤵
  PID:5628
- C:\Windows\System\XgFsHdQ.exe
  C:\Windows\System\XgFsHdQ.exe
  2⤵
  PID:5656
- C:\Windows\System\IaYucze.exe
  C:\Windows\System\IaYucze.exe
  2⤵
  PID:5688
- C:\Windows\System\UWjVJGE.exe
  C:\Windows\System\UWjVJGE.exe
  2⤵
  PID:5712
- C:\Windows\System\xAERfFY.exe
  C:\Windows\System\xAERfFY.exe
  2⤵
  PID:5740
- C:\Windows\System\rtlCpyL.exe
  C:\Windows\System\rtlCpyL.exe
  2⤵
  PID:5768
- C:\Windows\System\hahDgzr.exe
  C:\Windows\System\hahDgzr.exe
  2⤵
  PID:5800
- C:\Windows\System\UMMzgQm.exe
  C:\Windows\System\UMMzgQm.exe
  2⤵
  PID:5828
- C:\Windows\System\itkmuzG.exe
  C:\Windows\System\itkmuzG.exe
  2⤵
  PID:5856
- C:\Windows\System\uaxLzNq.exe
  C:\Windows\System\uaxLzNq.exe
  2⤵
  PID:5884
- C:\Windows\System\aBxxHnp.exe
  C:\Windows\System\aBxxHnp.exe
  2⤵
  PID:5912
- C:\Windows\System\gIujDLy.exe
  C:\Windows\System\gIujDLy.exe
  2⤵
  PID:5940
- C:\Windows\System\wxbMZDL.exe
  C:\Windows\System\wxbMZDL.exe
  2⤵
  PID:5968
- C:\Windows\System\tGRkWLh.exe
  C:\Windows\System\tGRkWLh.exe
  2⤵
  PID:5992
- C:\Windows\System\kjmqfjV.exe
  C:\Windows\System\kjmqfjV.exe
  2⤵
  PID:6024
- C:\Windows\System\HWfyknK.exe
  C:\Windows\System\HWfyknK.exe
  2⤵
  PID:6052
- C:\Windows\System\pzXJbxd.exe
  C:\Windows\System\pzXJbxd.exe
  2⤵
  PID:6068
- C:\Windows\System\aaptZNv.exe
  C:\Windows\System\aaptZNv.exe
  2⤵
  PID:6104
- C:\Windows\System\vtllUdT.exe
  C:\Windows\System\vtllUdT.exe
  2⤵
  PID:6140
- C:\Windows\System\VsnAnLO.exe
  C:\Windows\System\VsnAnLO.exe
  2⤵
  PID:5180
- C:\Windows\System\ThbJJmO.exe
  C:\Windows\System\ThbJJmO.exe
  2⤵
  PID:5248
- C:\Windows\System\sPDrXpU.exe
  C:\Windows\System\sPDrXpU.exe
  2⤵
  PID:5296
- C:\Windows\System\UJDYYXT.exe
  C:\Windows\System\UJDYYXT.exe
  2⤵
  PID:5368
- C:\Windows\System\KYVGEaQ.exe
  C:\Windows\System\KYVGEaQ.exe
  2⤵
  PID:5400
- C:\Windows\System\LswCYgY.exe
  C:\Windows\System\LswCYgY.exe
  2⤵
  PID:5476
- C:\Windows\System\aVzbImE.exe
  C:\Windows\System\aVzbImE.exe
  2⤵
  PID:5536
- C:\Windows\System\RgJMHeb.exe
  C:\Windows\System\RgJMHeb.exe
  2⤵
  PID:5608
- C:\Windows\System\qUcDbZS.exe
  C:\Windows\System\qUcDbZS.exe
  2⤵
  PID:5668
- C:\Windows\System\qPJvwyb.exe
  C:\Windows\System\qPJvwyb.exe
  2⤵
  PID:5736
- C:\Windows\System\vubhjDX.exe
  C:\Windows\System\vubhjDX.exe
  2⤵
  PID:5816
- C:\Windows\System\VBgTMty.exe
  C:\Windows\System\VBgTMty.exe
  2⤵
  PID:5896
- C:\Windows\System\FvQKSDt.exe
  C:\Windows\System\FvQKSDt.exe
  2⤵
  PID:5960
- C:\Windows\System\ozIVEBX.exe
  C:\Windows\System\ozIVEBX.exe
  2⤵
  PID:6020
- C:\Windows\System\urLLjxJ.exe
  C:\Windows\System\urLLjxJ.exe
  2⤵
  PID:6064
- C:\Windows\System\xUFMFue.exe
  C:\Windows\System\xUFMFue.exe
  2⤵
  PID:5160
- C:\Windows\System\NNUFylr.exe
  C:\Windows\System\NNUFylr.exe
  2⤵
  PID:5224
- C:\Windows\System\VoSVehd.exe
  C:\Windows\System\VoSVehd.exe
  2⤵
  PID:5372
- C:\Windows\System\ZuAhMwM.exe
  C:\Windows\System\ZuAhMwM.exe
  2⤵
  PID:5508
- C:\Windows\System\OeeNGdf.exe
  C:\Windows\System\OeeNGdf.exe
  2⤵
  PID:5708
- C:\Windows\System\EZyscMB.exe
  C:\Windows\System\EZyscMB.exe
  2⤵
  PID:5844
- C:\Windows\System\dQcnjtr.exe
  C:\Windows\System\dQcnjtr.exe
  2⤵
  PID:5924
- C:\Windows\System\kbtdbzL.exe
  C:\Windows\System\kbtdbzL.exe
  2⤵
  PID:6044
- C:\Windows\System\IUiOdNS.exe
  C:\Windows\System\IUiOdNS.exe
  2⤵
  PID:5340
- C:\Windows\System\fwTotJG.exe
  C:\Windows\System\fwTotJG.exe
  2⤵
  PID:5584
- C:\Windows\System\VDGtelT.exe
  C:\Windows\System\VDGtelT.exe
  2⤵
  PID:6008
- C:\Windows\System\DxRhkQf.exe
  C:\Windows\System\DxRhkQf.exe
  2⤵
  PID:5792
- C:\Windows\System\idPYQij.exe
  C:\Windows\System\idPYQij.exe
  2⤵
  PID:6148
- C:\Windows\System\okVRikD.exe
  C:\Windows\System\okVRikD.exe
  2⤵
  PID:6184
- C:\Windows\System\qPbbOJG.exe
  C:\Windows\System\qPbbOJG.exe
  2⤵
  PID:6216
- C:\Windows\System\eGrPFNh.exe
  C:\Windows\System\eGrPFNh.exe
  2⤵
  PID:6248
- C:\Windows\System\AfzsACC.exe
  C:\Windows\System\AfzsACC.exe
  2⤵
  PID:6280
- C:\Windows\System\MgDfJuJ.exe
  C:\Windows\System\MgDfJuJ.exe
  2⤵
  PID:6304
- C:\Windows\System\WsfLWUW.exe
  C:\Windows\System\WsfLWUW.exe
  2⤵
  PID:6332
- C:\Windows\System\cnFGYMN.exe
  C:\Windows\System\cnFGYMN.exe
  2⤵
  PID:6348
- C:\Windows\System\AECIUuN.exe
  C:\Windows\System\AECIUuN.exe
  2⤵
  PID:6368
- C:\Windows\System\DXvwgMo.exe
  C:\Windows\System\DXvwgMo.exe
  2⤵
  PID:6392
- C:\Windows\System\mCtCXaS.exe
  C:\Windows\System\mCtCXaS.exe
  2⤵
  PID:6420
- C:\Windows\System\ATVxwEx.exe
  C:\Windows\System\ATVxwEx.exe
  2⤵
  PID:6452
- C:\Windows\System\KkiaerR.exe
  C:\Windows\System\KkiaerR.exe
  2⤵
  PID:6488
- C:\Windows\System\dtOeJmA.exe
  C:\Windows\System\dtOeJmA.exe
  2⤵
  PID:6512
- C:\Windows\System\AgXVJJQ.exe
  C:\Windows\System\AgXVJJQ.exe
  2⤵
  PID:6544
- C:\Windows\System\fDmIWkO.exe
  C:\Windows\System\fDmIWkO.exe
  2⤵
  PID:6584
- C:\Windows\System\HdkZTcc.exe
  C:\Windows\System\HdkZTcc.exe
  2⤵
  PID:6612
- C:\Windows\System\dWRDoKO.exe
  C:\Windows\System\dWRDoKO.exe
  2⤵
  PID:6640
- C:\Windows\System\MPQPRYh.exe
  C:\Windows\System\MPQPRYh.exe
  2⤵
  PID:6660
- C:\Windows\System\fxWHsyB.exe
  C:\Windows\System\fxWHsyB.exe
  2⤵
  PID:6704
- C:\Windows\System\EbdllTk.exe
  C:\Windows\System\EbdllTk.exe
  2⤵
  PID:6732
- C:\Windows\System\OVrlcLa.exe
  C:\Windows\System\OVrlcLa.exe
  2⤵
  PID:6752
- C:\Windows\System\uxfMMYD.exe
  C:\Windows\System\uxfMMYD.exe
  2⤵
  PID:6768
- C:\Windows\System\XOOoypC.exe
  C:\Windows\System\XOOoypC.exe
  2⤵
  PID:6800
- C:\Windows\System\ZFLZxKm.exe
  C:\Windows\System\ZFLZxKm.exe
  2⤵
  PID:6828
- C:\Windows\System\YeeCmJF.exe
  C:\Windows\System\YeeCmJF.exe
  2⤵
  PID:6848
- C:\Windows\System\qMARIDC.exe
  C:\Windows\System\qMARIDC.exe
  2⤵
  PID:6880
- C:\Windows\System\iMboeyx.exe
  C:\Windows\System\iMboeyx.exe
  2⤵
  PID:6908
- C:\Windows\System\Btkmfhu.exe
  C:\Windows\System\Btkmfhu.exe
  2⤵
  PID:6924
- C:\Windows\System\JNoQNcs.exe
  C:\Windows\System\JNoQNcs.exe
  2⤵
  PID:6944
- C:\Windows\System\KmsYmQs.exe
  C:\Windows\System\KmsYmQs.exe
  2⤵
  PID:6984
- C:\Windows\System\hMhvJyI.exe
  C:\Windows\System\hMhvJyI.exe
  2⤵
  PID:7016
- C:\Windows\System\pgCboXy.exe
  C:\Windows\System\pgCboXy.exe
  2⤵
  PID:7036
- C:\Windows\System\LyjEaxj.exe
  C:\Windows\System\LyjEaxj.exe
  2⤵
  PID:7064
- C:\Windows\System\IHKJfdU.exe
  C:\Windows\System\IHKJfdU.exe
  2⤵
  PID:7096
- C:\Windows\System\vbgxUTZ.exe
  C:\Windows\System\vbgxUTZ.exe
  2⤵
  PID:7120
- C:\Windows\System\lTnOqTc.exe
  C:\Windows\System\lTnOqTc.exe
  2⤵
  PID:7140
- C:\Windows\System\FATnnan.exe
  C:\Windows\System\FATnnan.exe
  2⤵
  PID:6000
- C:\Windows\System\wnYWQap.exe
  C:\Windows\System\wnYWQap.exe
  2⤵
  PID:6212
- C:\Windows\System\SsIXwst.exe
  C:\Windows\System\SsIXwst.exe
  2⤵
  PID:6272
- C:\Windows\System\tdEgzDa.exe
  C:\Windows\System\tdEgzDa.exe
  2⤵
  PID:6324
- C:\Windows\System\RtdmEAi.exe
  C:\Windows\System\RtdmEAi.exe
  2⤵
  PID:6444
- C:\Windows\System\bdkhczF.exe
  C:\Windows\System\bdkhczF.exe
  2⤵
  PID:6500
- C:\Windows\System\XBcrbcJ.exe
  C:\Windows\System\XBcrbcJ.exe
  2⤵
  PID:6536
- C:\Windows\System\vnFFEDo.exe
  C:\Windows\System\vnFFEDo.exe
  2⤵
  PID:6668
- C:\Windows\System\QFGpBmK.exe
  C:\Windows\System\QFGpBmK.exe
  2⤵
  PID:6692
- C:\Windows\System\fDynJLn.exe
  C:\Windows\System\fDynJLn.exe
  2⤵
  PID:6760
- C:\Windows\System\RKHSsoM.exe
  C:\Windows\System\RKHSsoM.exe
  2⤵
  PID:6784
- C:\Windows\System\TPcHMmR.exe
  C:\Windows\System\TPcHMmR.exe
  2⤵
  PID:6808
- C:\Windows\System\judXpgp.exe
  C:\Windows\System\judXpgp.exe
  2⤵
  PID:6872
- C:\Windows\System\KlVkToa.exe
  C:\Windows\System\KlVkToa.exe
  2⤵
  PID:4244
- C:\Windows\System\ormIWvJ.exe
  C:\Windows\System\ormIWvJ.exe
  2⤵
  PID:6996
- C:\Windows\System\EJRHqAj.exe
  C:\Windows\System\EJRHqAj.exe
  2⤵
  PID:7048
- C:\Windows\System\pEHJZIh.exe
  C:\Windows\System\pEHJZIh.exe
  2⤵
  PID:7116
- C:\Windows\System\QsgiBsD.exe
  C:\Windows\System\QsgiBsD.exe
  2⤵
  PID:6160
- C:\Windows\System\eKzESWB.exe
  C:\Windows\System\eKzESWB.exe
  2⤵
  PID:3736
- C:\Windows\System\MwCJdAx.exe
  C:\Windows\System\MwCJdAx.exe
  2⤵
  PID:6528
- C:\Windows\System\cIQrbIV.exe
  C:\Windows\System\cIQrbIV.exe
  2⤵
  PID:1536
- C:\Windows\System\gXgZJKD.exe
  C:\Windows\System\gXgZJKD.exe
  2⤵
  PID:932
- C:\Windows\System\wygFPGE.exe
  C:\Windows\System\wygFPGE.exe
  2⤵
  PID:6916
- C:\Windows\System\gLOMqXx.exe
  C:\Windows\System\gLOMqXx.exe
  2⤵
  PID:7092
- C:\Windows\System\pPWClhh.exe
  C:\Windows\System\pPWClhh.exe
  2⤵
  PID:6176
- C:\Windows\System\mpfVDEx.exe
  C:\Windows\System\mpfVDEx.exe
  2⤵
  PID:6412
- C:\Windows\System\dEoPblG.exe
  C:\Windows\System\dEoPblG.exe
  2⤵
  PID:6876
- C:\Windows\System\vXjxywq.exe
  C:\Windows\System\vXjxywq.exe
  2⤵
  PID:1468
- C:\Windows\System\SETQsHs.exe
  C:\Windows\System\SETQsHs.exe
  2⤵
  PID:6532
- C:\Windows\System\WdAcgYM.exe
  C:\Windows\System\WdAcgYM.exe
  2⤵
  PID:7176
- C:\Windows\System\YjUCuHa.exe
  C:\Windows\System\YjUCuHa.exe
  2⤵
  PID:7204
- C:\Windows\System\xZgkGKu.exe
  C:\Windows\System\xZgkGKu.exe
  2⤵
  PID:7236
- C:\Windows\System\SNuAluS.exe
  C:\Windows\System\SNuAluS.exe
  2⤵
  PID:7264
- C:\Windows\System\piqOLwM.exe
  C:\Windows\System\piqOLwM.exe
  2⤵
  PID:7288
- C:\Windows\System\qzfjOrU.exe
  C:\Windows\System\qzfjOrU.exe
  2⤵
  PID:7320
- C:\Windows\System\evhWOuI.exe
  C:\Windows\System\evhWOuI.exe
  2⤵
  PID:7352
- C:\Windows\System\ZCDMVQb.exe
  C:\Windows\System\ZCDMVQb.exe
  2⤵
  PID:7376
- C:\Windows\System\UfsEfnj.exe
  C:\Windows\System\UfsEfnj.exe
  2⤵
  PID:7408
- C:\Windows\System\UAfETsX.exe
  C:\Windows\System\UAfETsX.exe
  2⤵
  PID:7440
- C:\Windows\System\VBHwRTw.exe
  C:\Windows\System\VBHwRTw.exe
  2⤵
  PID:7456
- C:\Windows\System\voMRQnV.exe
  C:\Windows\System\voMRQnV.exe
  2⤵
  PID:7492
- C:\Windows\System\kupqXgq.exe
  C:\Windows\System\kupqXgq.exe
  2⤵
  PID:7520
- C:\Windows\System\nrmAmuX.exe
  C:\Windows\System\nrmAmuX.exe
  2⤵
  PID:7552
- C:\Windows\System\VlTBYol.exe
  C:\Windows\System\VlTBYol.exe
  2⤵
  PID:7580
- C:\Windows\System\eovnqYB.exe
  C:\Windows\System\eovnqYB.exe
  2⤵
  PID:7612
- C:\Windows\System\DcCPZaL.exe
  C:\Windows\System\DcCPZaL.exe
  2⤵
  PID:7640
- C:\Windows\System\bFjRZXB.exe
  C:\Windows\System\bFjRZXB.exe
  2⤵
  PID:7668
- C:\Windows\System\usgWKKp.exe
  C:\Windows\System\usgWKKp.exe
  2⤵
  PID:7700
- C:\Windows\System\YFojfPN.exe
  C:\Windows\System\YFojfPN.exe
  2⤵
  PID:7728
- C:\Windows\System\PtXfCnE.exe
  C:\Windows\System\PtXfCnE.exe
  2⤵
  PID:7760
- C:\Windows\System\VkSYibR.exe
  C:\Windows\System\VkSYibR.exe
  2⤵
  PID:7788
- C:\Windows\System\xTmzXaD.exe
  C:\Windows\System\xTmzXaD.exe
  2⤵
  PID:7820
- C:\Windows\System\zPRtWES.exe
  C:\Windows\System\zPRtWES.exe
  2⤵
  PID:7856
- C:\Windows\System\TyLKBGK.exe
  C:\Windows\System\TyLKBGK.exe
  2⤵
  PID:7876
- C:\Windows\System\BNeIzTP.exe
  C:\Windows\System\BNeIzTP.exe
  2⤵
  PID:7904
- C:\Windows\System\BCFJyGr.exe
  C:\Windows\System\BCFJyGr.exe
  2⤵
  PID:7936
- C:\Windows\System\umEmmYW.exe
  C:\Windows\System\umEmmYW.exe
  2⤵
  PID:7964
- C:\Windows\System\CiMHLFf.exe
  C:\Windows\System\CiMHLFf.exe
  2⤵
  PID:7992
- C:\Windows\System\eMDkoAL.exe
  C:\Windows\System\eMDkoAL.exe
  2⤵
  PID:8020
- C:\Windows\System\ekiUCyX.exe
  C:\Windows\System\ekiUCyX.exe
  2⤵
  PID:8040
- C:\Windows\System\ndAqCgX.exe
  C:\Windows\System\ndAqCgX.exe
  2⤵
  PID:8060
- C:\Windows\System\gncmbbg.exe
  C:\Windows\System\gncmbbg.exe
  2⤵
  PID:8088
- C:\Windows\System\GMwBcmx.exe
  C:\Windows\System\GMwBcmx.exe
  2⤵
  PID:8120
- C:\Windows\System\xyWmvwd.exe
  C:\Windows\System\xyWmvwd.exe
  2⤵
  PID:8156
- C:\Windows\System\FpprGfo.exe
  C:\Windows\System\FpprGfo.exe
  2⤵
  PID:8180
- C:\Windows\System\BoNXcvy.exe
  C:\Windows\System\BoNXcvy.exe
  2⤵
  PID:7156
- C:\Windows\System\pGbxAzD.exe
  C:\Windows\System\pGbxAzD.exe
  2⤵
  PID:7200
- C:\Windows\System\EXobsjk.exe
  C:\Windows\System\EXobsjk.exe
  2⤵
  PID:7224
- C:\Windows\System\riQCevG.exe
  C:\Windows\System\riQCevG.exe
  2⤵
  PID:7308
- C:\Windows\System\BnZCwWS.exe
  C:\Windows\System\BnZCwWS.exe
  2⤵
  PID:7340
- C:\Windows\System\rXBOngA.exe
  C:\Windows\System\rXBOngA.exe
  2⤵
  PID:7432
- C:\Windows\System\GakHhnt.exe
  C:\Windows\System\GakHhnt.exe
  2⤵
  PID:7540
- C:\Windows\System\HmhlWni.exe
  C:\Windows\System\HmhlWni.exe
  2⤵
  PID:7428
- C:\Windows\System\eHcgUNG.exe
  C:\Windows\System\eHcgUNG.exe
  2⤵
  PID:5704
- C:\Windows\System\tDShDHe.exe
  C:\Windows\System\tDShDHe.exe
  2⤵
  PID:7720
- C:\Windows\System\otDuBAn.exe
  C:\Windows\System\otDuBAn.exe
  2⤵
  PID:7808
- C:\Windows\System\tHZdKCH.exe
  C:\Windows\System\tHZdKCH.exe
  2⤵
  PID:7872
- C:\Windows\System\OsndMJa.exe
  C:\Windows\System\OsndMJa.exe
  2⤵
  PID:7920
- C:\Windows\System\VOyEyRs.exe
  C:\Windows\System\VOyEyRs.exe
  2⤵
  PID:8000
- C:\Windows\System\EjjGatx.exe
  C:\Windows\System\EjjGatx.exe
  2⤵
  PID:8056
- C:\Windows\System\usDdKQs.exe
  C:\Windows\System\usDdKQs.exe
  2⤵
  PID:3660
- C:\Windows\System\uAtTiYj.exe
  C:\Windows\System\uAtTiYj.exe
  2⤵
  PID:8164
- C:\Windows\System\carRory.exe
  C:\Windows\System\carRory.exe
  2⤵
  PID:6604
- C:\Windows\System\OhPtGYJ.exe
  C:\Windows\System\OhPtGYJ.exe
  2⤵
  PID:7212
- C:\Windows\System\vuLRktv.exe
  C:\Windows\System\vuLRktv.exe
  2⤵
  PID:7360
- C:\Windows\System\TquJhWT.exe
  C:\Windows\System\TquJhWT.exe
  2⤵
  PID:7564
- C:\Windows\System\fYGlkVW.exe
  C:\Windows\System\fYGlkVW.exe
  2⤵
  PID:7748
- C:\Windows\System\VOcYLjw.exe
  C:\Windows\System\VOcYLjw.exe
  2⤵
  PID:7988
- C:\Windows\System\bjzFLYN.exe
  C:\Windows\System\bjzFLYN.exe
  2⤵
  PID:8076
- C:\Windows\System\qOEkJoq.exe
  C:\Windows\System\qOEkJoq.exe
  2⤵
  PID:1848
- C:\Windows\System\RAhiJYZ.exe
  C:\Windows\System\RAhiJYZ.exe
  2⤵
  PID:7296
- C:\Windows\System\wkgZQij.exe
  C:\Windows\System\wkgZQij.exe
  2⤵
  PID:7744
- C:\Windows\System\HGhoeyW.exe
  C:\Windows\System\HGhoeyW.exe
  2⤵
  PID:8028
- C:\Windows\System\mcOmlep.exe
  C:\Windows\System\mcOmlep.exe
  2⤵
  PID:7488
- C:\Windows\System\hKScseV.exe
  C:\Windows\System\hKScseV.exe
  2⤵
  PID:8144
- C:\Windows\System\oUCanQv.exe
  C:\Windows\System\oUCanQv.exe
  2⤵
  PID:8196
- C:\Windows\System\taPbLIn.exe
  C:\Windows\System\taPbLIn.exe
  2⤵
  PID:8224
- C:\Windows\System\HuaJWlE.exe
  C:\Windows\System\HuaJWlE.exe
  2⤵
  PID:8252
- C:\Windows\System\OzbVoFs.exe
  C:\Windows\System\OzbVoFs.exe
  2⤵
  PID:8280
- C:\Windows\System\bBTANjB.exe
  C:\Windows\System\bBTANjB.exe
  2⤵
  PID:8308
- C:\Windows\System\fUGfXto.exe
  C:\Windows\System\fUGfXto.exe
  2⤵
  PID:8336
- C:\Windows\System\MaEoLHA.exe
  C:\Windows\System\MaEoLHA.exe
  2⤵
  PID:8364
- C:\Windows\System\IgoTjqb.exe
  C:\Windows\System\IgoTjqb.exe
  2⤵
  PID:8392
- C:\Windows\System\VSrrwaz.exe
  C:\Windows\System\VSrrwaz.exe
  2⤵
  PID:8424
- C:\Windows\System\eIFlSKT.exe
  C:\Windows\System\eIFlSKT.exe
  2⤵
  PID:8452
- C:\Windows\System\LizWOMy.exe
  C:\Windows\System\LizWOMy.exe
  2⤵
  PID:8476
- C:\Windows\System\BAzCaXR.exe
  C:\Windows\System\BAzCaXR.exe
  2⤵
  PID:8504
- C:\Windows\System\CnLoKEn.exe
  C:\Windows\System\CnLoKEn.exe
  2⤵
  PID:8524
- C:\Windows\System\lsSWNqP.exe
  C:\Windows\System\lsSWNqP.exe
  2⤵
  PID:8552
- C:\Windows\System\bBOZAyk.exe
  C:\Windows\System\bBOZAyk.exe
  2⤵
  PID:8576
- C:\Windows\System\SfFTIKO.exe
  C:\Windows\System\SfFTIKO.exe
  2⤵
  PID:8600
- C:\Windows\System\EWNYmob.exe
  C:\Windows\System\EWNYmob.exe
  2⤵
  PID:8636
- C:\Windows\System\jZITcpb.exe
  C:\Windows\System\jZITcpb.exe
  2⤵
  PID:8660
- C:\Windows\System\qsWexbv.exe
  C:\Windows\System\qsWexbv.exe
  2⤵
  PID:8692
- C:\Windows\System\kqfmtLJ.exe
  C:\Windows\System\kqfmtLJ.exe
  2⤵
  PID:8712
- C:\Windows\System\QflwOmW.exe
  C:\Windows\System\QflwOmW.exe
  2⤵
  PID:8752
- C:\Windows\System\WGvvHPY.exe
  C:\Windows\System\WGvvHPY.exe
  2⤵
  PID:8776
- C:\Windows\System\dmEJpDq.exe
  C:\Windows\System\dmEJpDq.exe
  2⤵
  PID:8796
- C:\Windows\System\cogjUAv.exe
  C:\Windows\System\cogjUAv.exe
  2⤵
  PID:8820
- C:\Windows\System\rPkxAeY.exe
  C:\Windows\System\rPkxAeY.exe
  2⤵
  PID:8848
- C:\Windows\System\touXGyo.exe
  C:\Windows\System\touXGyo.exe
  2⤵
  PID:8884
- C:\Windows\System\CYhaqLd.exe
  C:\Windows\System\CYhaqLd.exe
  2⤵
  PID:8904
- C:\Windows\System\QQDiuNy.exe
  C:\Windows\System\QQDiuNy.exe
  2⤵
  PID:8932
- C:\Windows\System\tOrsdfZ.exe
  C:\Windows\System\tOrsdfZ.exe
  2⤵
  PID:8960
- C:\Windows\System\KKczvEV.exe
  C:\Windows\System\KKczvEV.exe
  2⤵
  PID:8984
- C:\Windows\System\lJrlGZc.exe
  C:\Windows\System\lJrlGZc.exe
  2⤵
  PID:9020
- C:\Windows\System\kHHJNlv.exe
  C:\Windows\System\kHHJNlv.exe
  2⤵
  PID:9048
- C:\Windows\System\mJYfkPG.exe
  C:\Windows\System\mJYfkPG.exe
  2⤵
  PID:9072
- C:\Windows\System\HjRpgXl.exe
  C:\Windows\System\HjRpgXl.exe
  2⤵
  PID:9100
- C:\Windows\System\snrIdkq.exe
  C:\Windows\System\snrIdkq.exe
  2⤵
  PID:9132
- C:\Windows\System\hlAocAE.exe
  C:\Windows\System\hlAocAE.exe
  2⤵
  PID:9164
- C:\Windows\System\XMljNFL.exe
  C:\Windows\System\XMljNFL.exe
  2⤵
  PID:9184
- C:\Windows\System\EBAxELx.exe
  C:\Windows\System\EBAxELx.exe
  2⤵
  PID:8216
- C:\Windows\System\LWllLCX.exe
  C:\Windows\System\LWllLCX.exe
  2⤵
  PID:8292
- C:\Windows\System\GYncAvh.exe
  C:\Windows\System\GYncAvh.exe
  2⤵
  PID:8304
- C:\Windows\System\bZArBFe.exe
  C:\Windows\System\bZArBFe.exe
  2⤵
  PID:8384
- C:\Windows\System\TFzOJtq.exe
  C:\Windows\System\TFzOJtq.exe
  2⤵
  PID:8432
- C:\Windows\System\Zcaowrv.exe
  C:\Windows\System\Zcaowrv.exe
  2⤵
  PID:8492
- C:\Windows\System\NYGieON.exe
  C:\Windows\System\NYGieON.exe
  2⤵
  PID:8628
- C:\Windows\System\NxbqXna.exe
  C:\Windows\System\NxbqXna.exe
  2⤵
  PID:8676
- C:\Windows\System\KzRSzRM.exe
  C:\Windows\System\KzRSzRM.exe
  2⤵
  PID:8740
- C:\Windows\System\LHUvQVa.exe
  C:\Windows\System\LHUvQVa.exe
  2⤵
  PID:8768
- C:\Windows\System\xIRgfHY.exe
  C:\Windows\System\xIRgfHY.exe
  2⤵
  PID:1644
- C:\Windows\System\RGbseYv.exe
  C:\Windows\System\RGbseYv.exe
  2⤵
  PID:8832
- C:\Windows\System\EQiAzUq.exe
  C:\Windows\System\EQiAzUq.exe
  2⤵
  PID:3276
- C:\Windows\System\zeTAXFF.exe
  C:\Windows\System\zeTAXFF.exe
  2⤵
  PID:8916
- C:\Windows\System\UmibVjU.exe
  C:\Windows\System\UmibVjU.exe
  2⤵
  PID:8996
- C:\Windows\System\aVbIkwj.exe
  C:\Windows\System\aVbIkwj.exe
  2⤵
  PID:9068
- C:\Windows\System\tvucxvv.exe
  C:\Windows\System\tvucxvv.exe
  2⤵
  PID:9088
- C:\Windows\System\kSGGpRn.exe
  C:\Windows\System\kSGGpRn.exe
  2⤵
  PID:9180
- C:\Windows\System\QpwseVf.exe
  C:\Windows\System\QpwseVf.exe
  2⤵
  PID:2564
- C:\Windows\System\vKYlqeT.exe
  C:\Windows\System\vKYlqeT.exe
  2⤵
  PID:8356
- C:\Windows\System\iLGitGx.exe
  C:\Windows\System\iLGitGx.exe
  2⤵
  PID:8532
- C:\Windows\System\yipLosd.exe
  C:\Windows\System\yipLosd.exe
  2⤵
  PID:7608
- C:\Windows\System\tcMjfuo.exe
  C:\Windows\System\tcMjfuo.exe
  2⤵
  PID:2748
- C:\Windows\System\DAEVUdr.exe
  C:\Windows\System\DAEVUdr.exe
  2⤵
  PID:8868
- C:\Windows\System\oKwPCGH.exe
  C:\Windows\System\oKwPCGH.exe
  2⤵
  PID:8896
- C:\Windows\System\kwzZlnP.exe
  C:\Windows\System\kwzZlnP.exe
  2⤵
  PID:8240
- C:\Windows\System\ZxLVMCe.exe
  C:\Windows\System\ZxLVMCe.exe
  2⤵
  PID:9124
- C:\Windows\System\fwDGzto.exe
  C:\Windows\System\fwDGzto.exe
  2⤵
  PID:8464
- C:\Windows\System\KwqAlRN.exe
  C:\Windows\System\KwqAlRN.exe
  2⤵
  PID:8764
- C:\Windows\System\sgNcafX.exe
  C:\Windows\System\sgNcafX.exe
  2⤵
  PID:8976
- C:\Windows\System\CEhZkFn.exe
  C:\Windows\System\CEhZkFn.exe
  2⤵
  PID:8704
- C:\Windows\System\kBqFpIf.exe
  C:\Windows\System\kBqFpIf.exe
  2⤵
  PID:9244
- C:\Windows\System\QQSHyfQ.exe
  C:\Windows\System\QQSHyfQ.exe
  2⤵
  PID:9276
- C:\Windows\System\lhrWxhJ.exe
  C:\Windows\System\lhrWxhJ.exe
  2⤵
  PID:9304
- C:\Windows\System\rvVttUh.exe
  C:\Windows\System\rvVttUh.exe
  2⤵
  PID:9324
- C:\Windows\System\ukEbxnK.exe
  C:\Windows\System\ukEbxnK.exe
  2⤵
  PID:9356
- C:\Windows\System\PZkgAAu.exe
  C:\Windows\System\PZkgAAu.exe
  2⤵
  PID:9372
- C:\Windows\System\JVNhupQ.exe
  C:\Windows\System\JVNhupQ.exe
  2⤵
  PID:9396
- C:\Windows\System\YKDdsro.exe
  C:\Windows\System\YKDdsro.exe
  2⤵
  PID:9412
- C:\Windows\System\WVifVFU.exe
  C:\Windows\System\WVifVFU.exe
  2⤵
  PID:9444
- C:\Windows\System\jMktwBq.exe
  C:\Windows\System\jMktwBq.exe
  2⤵
  PID:9480
- C:\Windows\System\oDUIiNK.exe
  C:\Windows\System\oDUIiNK.exe
  2⤵
  PID:9512
- C:\Windows\System\ogaVURW.exe
  C:\Windows\System\ogaVURW.exe
  2⤵
  PID:9536
- C:\Windows\System\MNMMJNd.exe
  C:\Windows\System\MNMMJNd.exe
  2⤵
  PID:9560
- C:\Windows\System\cqhQJtt.exe
  C:\Windows\System\cqhQJtt.exe
  2⤵
  PID:9588
- C:\Windows\System\tliRNos.exe
  C:\Windows\System\tliRNos.exe
  2⤵
  PID:9612
- C:\Windows\System\kNvZsSk.exe
  C:\Windows\System\kNvZsSk.exe
  2⤵
  PID:9644
- C:\Windows\System\XuLduib.exe
  C:\Windows\System\XuLduib.exe
  2⤵
  PID:9680
- C:\Windows\System\bYSKyXt.exe
  C:\Windows\System\bYSKyXt.exe
  2⤵
  PID:9700
- C:\Windows\System\UaDVlDy.exe
  C:\Windows\System\UaDVlDy.exe
  2⤵
  PID:9724
- C:\Windows\System\FHivDLo.exe
  C:\Windows\System\FHivDLo.exe
  2⤵
  PID:9748
- C:\Windows\System\NWBkJch.exe
  C:\Windows\System\NWBkJch.exe
  2⤵
  PID:9768
- C:\Windows\System\ljfolHO.exe
  C:\Windows\System\ljfolHO.exe
  2⤵
  PID:9792
- C:\Windows\System\tluhtCl.exe
  C:\Windows\System\tluhtCl.exe
  2⤵
  PID:9820
- C:\Windows\System\sxFuHkF.exe
  C:\Windows\System\sxFuHkF.exe
  2⤵
  PID:9856
- C:\Windows\System\YrbspEJ.exe
  C:\Windows\System\YrbspEJ.exe
  2⤵
  PID:9892
- C:\Windows\System\pidIBcR.exe
  C:\Windows\System\pidIBcR.exe
  2⤵
  PID:9920
- C:\Windows\System\UnBmAwY.exe
  C:\Windows\System\UnBmAwY.exe
  2⤵
  PID:9944
- C:\Windows\System\SYLRrlD.exe
  C:\Windows\System\SYLRrlD.exe
  2⤵
  PID:10064
- C:\Windows\System\fVzlAyT.exe
  C:\Windows\System\fVzlAyT.exe
  2⤵
  PID:10080
- C:\Windows\System\mVXNCZv.exe
  C:\Windows\System\mVXNCZv.exe
  2⤵
  PID:10108
- C:\Windows\System\LpBkEqU.exe
  C:\Windows\System\LpBkEqU.exe
  2⤵
  PID:10136
- C:\Windows\System\GwHRWYx.exe
  C:\Windows\System\GwHRWYx.exe
  2⤵
  PID:10152
- C:\Windows\System\FweSnaZ.exe
  C:\Windows\System\FweSnaZ.exe
  2⤵
  PID:10168
- C:\Windows\System\NyIcrOt.exe
  C:\Windows\System\NyIcrOt.exe
  2⤵
  PID:10192
- C:\Windows\System\CNWexeI.exe
  C:\Windows\System\CNWexeI.exe
  2⤵
  PID:10216
- C:\Windows\System\hAYSqMU.exe
  C:\Windows\System\hAYSqMU.exe
  2⤵
  PID:10236
- C:\Windows\System\VefQkOr.exe
  C:\Windows\System\VefQkOr.exe
  2⤵
  PID:9240
- C:\Windows\System\YgPCcjC.exe
  C:\Windows\System\YgPCcjC.exe
  2⤵
  PID:9300
- C:\Windows\System\qBEnduj.exe
  C:\Windows\System\qBEnduj.exe
  2⤵
  PID:9380
- C:\Windows\System\LqRQwWH.exe
  C:\Windows\System\LqRQwWH.exe
  2⤵
  PID:9428
- C:\Windows\System\FzysKGA.exe
  C:\Windows\System\FzysKGA.exe
  2⤵
  PID:9488
- C:\Windows\System\uiCLNUO.exe
  C:\Windows\System\uiCLNUO.exe
  2⤵
  PID:9532
- C:\Windows\System\IPoPsXO.exe
  C:\Windows\System\IPoPsXO.exe
  2⤵
  PID:9632
- C:\Windows\System\NYNfSKf.exe
  C:\Windows\System\NYNfSKf.exe
  2⤵
  PID:9672
- C:\Windows\System\flJXYGp.exe
  C:\Windows\System\flJXYGp.exe
  2⤵
  PID:9716
- C:\Windows\System\biLQEiE.exe
  C:\Windows\System\biLQEiE.exe
  2⤵
  PID:9764
- C:\Windows\System\cmNgyyF.exe
  C:\Windows\System\cmNgyyF.exe
  2⤵
  PID:9832
- C:\Windows\System\MbvbhRB.exe
  C:\Windows\System\MbvbhRB.exe
  2⤵
  PID:9932
- C:\Windows\System\ejcbGpn.exe
  C:\Windows\System\ejcbGpn.exe
  2⤵
  PID:10044
- C:\Windows\System\OuhtcdZ.exe
  C:\Windows\System\OuhtcdZ.exe
  2⤵
  PID:10076
- C:\Windows\System\BiwZMuT.exe
  C:\Windows\System\BiwZMuT.exe
  2⤵
  PID:10132
- C:\Windows\System\GRrHmeG.exe
  C:\Windows\System\GRrHmeG.exe
  2⤵
  PID:1708
- C:\Windows\System\OmmYJHS.exe
  C:\Windows\System\OmmYJHS.exe
  2⤵
  PID:10180
- C:\Windows\System\XEkZaCS.exe
  C:\Windows\System\XEkZaCS.exe
  2⤵
  PID:696
- C:\Windows\System\wcuJEJd.exe
  C:\Windows\System\wcuJEJd.exe
  2⤵
  PID:9364
- C:\Windows\System\TxmmMyg.exe
  C:\Windows\System\TxmmMyg.exe
  2⤵
  PID:9604
- C:\Windows\System\BWBhwoA.exe
  C:\Windows\System\BWBhwoA.exe
  2⤵
  PID:9800
- C:\Windows\System\gqOhCyL.exe
  C:\Windows\System\gqOhCyL.exe
  2⤵
  PID:9904
- C:\Windows\System\oMyTtmJ.exe
  C:\Windows\System\oMyTtmJ.exe
  2⤵
  PID:10040
- C:\Windows\System\UmpXFPK.exe
  C:\Windows\System\UmpXFPK.exe
  2⤵
  PID:10160
- C:\Windows\System\bMtsGhx.exe
  C:\Windows\System\bMtsGhx.exe
  2⤵
  PID:9584
- C:\Windows\System\LKsbGJy.exe
  C:\Windows\System\LKsbGJy.exe
  2⤵
  PID:9816
- C:\Windows\System\UGJmvds.exe
  C:\Windows\System\UGJmvds.exe
  2⤵
  PID:10012
- C:\Windows\System\YFdvIUr.exe
  C:\Windows\System\YFdvIUr.exe
  2⤵
  PID:9456
- C:\Windows\System\vwtyaTc.exe
  C:\Windows\System\vwtyaTc.exe
  2⤵
  PID:9712
- C:\Windows\System\kPKdqFV.exe
  C:\Windows\System\kPKdqFV.exe
  2⤵
  PID:10252
- C:\Windows\System\LYzNvqT.exe
  C:\Windows\System\LYzNvqT.exe
  2⤵
  PID:10280
- C:\Windows\System\YIvXfbS.exe
  C:\Windows\System\YIvXfbS.exe
  2⤵
  PID:10312
- C:\Windows\System\USIeBLC.exe
  C:\Windows\System\USIeBLC.exe
  2⤵
  PID:10336
- C:\Windows\System\NShEIZk.exe
  C:\Windows\System\NShEIZk.exe
  2⤵
  PID:10364
- C:\Windows\System\unPZESg.exe
  C:\Windows\System\unPZESg.exe
  2⤵
  PID:10388
- C:\Windows\System\okxqJZm.exe
  C:\Windows\System\okxqJZm.exe
  2⤵
  PID:10416
- C:\Windows\System\dNuhFaj.exe
  C:\Windows\System\dNuhFaj.exe
  2⤵
  PID:10436
- C:\Windows\System\BSXTBBY.exe
  C:\Windows\System\BSXTBBY.exe
  2⤵
  PID:10456
- C:\Windows\System\bRIFXbQ.exe
  C:\Windows\System\bRIFXbQ.exe
  2⤵
  PID:10484
- C:\Windows\System\FQkWFwg.exe
  C:\Windows\System\FQkWFwg.exe
  2⤵
  PID:10520
- C:\Windows\System\gxxCvof.exe
  C:\Windows\System\gxxCvof.exe
  2⤵
  PID:10536
- C:\Windows\System\RgxHIVs.exe
  C:\Windows\System\RgxHIVs.exe
  2⤵
  PID:10572
- C:\Windows\System\jpSfuaz.exe
  C:\Windows\System\jpSfuaz.exe
  2⤵
  PID:10600
- C:\Windows\System\NJZGlwc.exe
  C:\Windows\System\NJZGlwc.exe
  2⤵
  PID:10624
- C:\Windows\System\UweywsP.exe
  C:\Windows\System\UweywsP.exe
  2⤵
  PID:10660
- C:\Windows\System\kRtPdbB.exe
  C:\Windows\System\kRtPdbB.exe
  2⤵
  PID:10692
- C:\Windows\System\wDpanNH.exe
  C:\Windows\System\wDpanNH.exe
  2⤵
  PID:10720
- C:\Windows\System\WPptTOk.exe
  C:\Windows\System\WPptTOk.exe
  2⤵
  PID:10752
- C:\Windows\System\NAcvuxy.exe
  C:\Windows\System\NAcvuxy.exe
  2⤵
  PID:10780
- C:\Windows\System\WORovqY.exe
  C:\Windows\System\WORovqY.exe
  2⤵
  PID:10796
- C:\Windows\System\nUXTyVq.exe
  C:\Windows\System\nUXTyVq.exe
  2⤵
  PID:10832
- C:\Windows\System\oGBDEmg.exe
  C:\Windows\System\oGBDEmg.exe
  2⤵
  PID:10860
- C:\Windows\System\GvETCOr.exe
  C:\Windows\System\GvETCOr.exe
  2⤵
  PID:10884
- C:\Windows\System\epFIotL.exe
  C:\Windows\System\epFIotL.exe
  2⤵
  PID:10924
- C:\Windows\System\XlZcBXs.exe
  C:\Windows\System\XlZcBXs.exe
  2⤵
  PID:10956
- C:\Windows\System\PUHQGWC.exe
  C:\Windows\System\PUHQGWC.exe
  2⤵
  PID:10984
- C:\Windows\System\idJJLiI.exe
  C:\Windows\System\idJJLiI.exe
  2⤵
  PID:11016
- C:\Windows\System\CIoeCSg.exe
  C:\Windows\System\CIoeCSg.exe
  2⤵
  PID:11040
- C:\Windows\System\smDQYhb.exe
  C:\Windows\System\smDQYhb.exe
  2⤵
  PID:11072
- C:\Windows\System\UHgjTqj.exe
  C:\Windows\System\UHgjTqj.exe
  2⤵
  PID:11092
- C:\Windows\System\CmjULVd.exe
  C:\Windows\System\CmjULVd.exe
  2⤵
  PID:11124
- C:\Windows\System\gWAPIzw.exe
  C:\Windows\System\gWAPIzw.exe
  2⤵
  PID:11156
- C:\Windows\System\TZecWMV.exe
  C:\Windows\System\TZecWMV.exe
  2⤵
  PID:11180
- C:\Windows\System\aWuYBhC.exe
  C:\Windows\System\aWuYBhC.exe
  2⤵
  PID:11208
- C:\Windows\System\oCIDqdJ.exe
  C:\Windows\System\oCIDqdJ.exe
  2⤵
  PID:11236
- C:\Windows\System\WDJWfbS.exe
  C:\Windows\System\WDJWfbS.exe
  2⤵
  PID:10228
- C:\Windows\System\rMCiTZM.exe
  C:\Windows\System\rMCiTZM.exe
  2⤵
  PID:10288
- C:\Windows\System\BAScJSJ.exe
  C:\Windows\System\BAScJSJ.exe
  2⤵
  PID:10264
- C:\Windows\System\LxCDnaA.exe
  C:\Windows\System\LxCDnaA.exe
  2⤵
  PID:10356
- C:\Windows\System\NrnrVoL.exe
  C:\Windows\System\NrnrVoL.exe
  2⤵
  PID:10296
- C:\Windows\System\fkdtPMe.exe
  C:\Windows\System\fkdtPMe.exe
  2⤵
  PID:10512
- C:\Windows\System\zHtWZKM.exe
  C:\Windows\System\zHtWZKM.exe
  2⤵
  PID:10588
- C:\Windows\System\TBFbSif.exe
  C:\Windows\System\TBFbSif.exe
  2⤵
  PID:10636
- C:\Windows\System\TYyCDqj.exe
  C:\Windows\System\TYyCDqj.exe
  2⤵
  PID:10740
- C:\Windows\System\DZmYegL.exe
  C:\Windows\System\DZmYegL.exe
  2⤵
  PID:4492
- C:\Windows\System\qlCpEOv.exe
  C:\Windows\System\qlCpEOv.exe
  2⤵
  PID:10848
- C:\Windows\System\VARyOLW.exe
  C:\Windows\System\VARyOLW.exe
  2⤵
  PID:10788
- C:\Windows\System\mQoTAvF.exe
  C:\Windows\System\mQoTAvF.exe
  2⤵
  PID:10968
- C:\Windows\System\oXZZaZo.exe
  C:\Windows\System\oXZZaZo.exe
  2⤵
  PID:10996
- C:\Windows\System\OOtyiTr.exe
  C:\Windows\System\OOtyiTr.exe
  2⤵
  PID:11068
- C:\Windows\System\SjrZjbW.exe
  C:\Windows\System\SjrZjbW.exe
  2⤵
  PID:11108
- C:\Windows\System\oOzNSsK.exe
  C:\Windows\System\oOzNSsK.exe
  2⤵
  PID:11132
- C:\Windows\System\uBXbiPI.exe
  C:\Windows\System\uBXbiPI.exe
  2⤵
  PID:11232
- C:\Windows\System\uzVasZv.exe
  C:\Windows\System\uzVasZv.exe
  2⤵
  PID:10556
- C:\Windows\System\rzKAeAD.exe
  C:\Windows\System\rzKAeAD.exe
  2⤵
  PID:10444
- C:\Windows\System\TsRAMHE.exe
  C:\Windows\System\TsRAMHE.exe
  2⤵
  PID:10828
- C:\Windows\System\AFKKzMQ.exe
  C:\Windows\System\AFKKzMQ.exe
  2⤵
  PID:10648
- C:\Windows\System\mlPsbwz.exe
  C:\Windows\System\mlPsbwz.exe
  2⤵
  PID:10764
- C:\Windows\System\RZuLJve.exe
  C:\Windows\System\RZuLJve.exe
  2⤵
  PID:10808
- C:\Windows\System\NVjvKHk.exe
  C:\Windows\System\NVjvKHk.exe
  2⤵
  PID:11144
- C:\Windows\System\jilPdUf.exe
  C:\Windows\System\jilPdUf.exe
  2⤵
  PID:10272
- C:\Windows\System\bHgWXiK.exe
  C:\Windows\System\bHgWXiK.exe
  2⤵
  PID:10324
- C:\Windows\System\yCsaYBL.exe
  C:\Windows\System\yCsaYBL.exe
  2⤵
  PID:11260
- C:\Windows\System\XkKcXop.exe
  C:\Windows\System\XkKcXop.exe
  2⤵
  PID:11288
- C:\Windows\System\mUaivNE.exe
  C:\Windows\System\mUaivNE.exe
  2⤵
  PID:11316
- C:\Windows\System\RzEpXGE.exe
  C:\Windows\System\RzEpXGE.exe
  2⤵
  PID:11340
- C:\Windows\System\USSqdGN.exe
  C:\Windows\System\USSqdGN.exe
  2⤵
  PID:11368
- C:\Windows\System\oMcxowm.exe
  C:\Windows\System\oMcxowm.exe
  2⤵
  PID:11396
- C:\Windows\System\ygtwuPW.exe
  C:\Windows\System\ygtwuPW.exe
  2⤵
  PID:11416
- C:\Windows\System\BntlyZg.exe
  C:\Windows\System\BntlyZg.exe
  2⤵
  PID:11444
- C:\Windows\System\XzOgupM.exe
  C:\Windows\System\XzOgupM.exe
  2⤵
  PID:11468
- C:\Windows\System\JeetINE.exe
  C:\Windows\System\JeetINE.exe
  2⤵
  PID:11496
- C:\Windows\System\KwiTIgi.exe
  C:\Windows\System\KwiTIgi.exe
  2⤵
  PID:11528
- C:\Windows\System\lmSDToQ.exe
  C:\Windows\System\lmSDToQ.exe
  2⤵
  PID:11556
- C:\Windows\System\WRxyUSh.exe
  C:\Windows\System\WRxyUSh.exe
  2⤵
  PID:11592
- C:\Windows\System\oGLkDbu.exe
  C:\Windows\System\oGLkDbu.exe
  2⤵
  PID:11624
- C:\Windows\System\YUOARYZ.exe
  C:\Windows\System\YUOARYZ.exe
  2⤵
  PID:11648
- C:\Windows\System\zFBJWAz.exe
  C:\Windows\System\zFBJWAz.exe
  2⤵
  PID:11684
- C:\Windows\System\EgRCemg.exe
  C:\Windows\System\EgRCemg.exe
  2⤵
  PID:11708
- C:\Windows\System\YEEFSJK.exe
  C:\Windows\System\YEEFSJK.exe
  2⤵
  PID:11744
- C:\Windows\System\mQcmIOT.exe
  C:\Windows\System\mQcmIOT.exe
  2⤵
  PID:11768
- C:\Windows\System\NSsgMpC.exe
  C:\Windows\System\NSsgMpC.exe
  2⤵
  PID:11792
- C:\Windows\System\dUmpJIE.exe
  C:\Windows\System\dUmpJIE.exe
  2⤵
  PID:11820
- C:\Windows\System\UmWhpEj.exe
  C:\Windows\System\UmWhpEj.exe
  2⤵
  PID:11848
- C:\Windows\System\EKslYJu.exe
  C:\Windows\System\EKslYJu.exe
  2⤵
  PID:11876
- C:\Windows\System\qMImzGw.exe
  C:\Windows\System\qMImzGw.exe
  2⤵
  PID:11900
- C:\Windows\System\DpdCkEg.exe
  C:\Windows\System\DpdCkEg.exe
  2⤵
  PID:11936
- C:\Windows\System\mCSUtyQ.exe
  C:\Windows\System\mCSUtyQ.exe
  2⤵
  PID:11972
- C:\Windows\System\MMzURgc.exe
  C:\Windows\System\MMzURgc.exe
  2⤵
  PID:12004
- C:\Windows\System\fbySGPu.exe
  C:\Windows\System\fbySGPu.exe
  2⤵
  PID:12032
- C:\Windows\System\vLprhed.exe
  C:\Windows\System\vLprhed.exe
  2⤵
  PID:12052
- C:\Windows\System\TTqFmii.exe
  C:\Windows\System\TTqFmii.exe
  2⤵
  PID:12076
- C:\Windows\System\dlRMUAt.exe
  C:\Windows\System\dlRMUAt.exe
  2⤵
  PID:12100
- C:\Windows\System\UYsjITh.exe
  C:\Windows\System\UYsjITh.exe
  2⤵
  PID:12124
- C:\Windows\System\DrIrosv.exe
  C:\Windows\System\DrIrosv.exe
  2⤵
  PID:12172
- C:\Windows\System\rVIpSER.exe
  C:\Windows\System\rVIpSER.exe
  2⤵
  PID:12196
- C:\Windows\System\ZOwYmRr.exe
  C:\Windows\System\ZOwYmRr.exe
  2⤵
  PID:12224
- C:\Windows\System\ufXtJSV.exe
  C:\Windows\System\ufXtJSV.exe
  2⤵
  PID:12252
- C:\Windows\System\IoroPze.exe
  C:\Windows\System\IoroPze.exe
  2⤵
  PID:12276
- C:\Windows\System\SndlYqv.exe
  C:\Windows\System\SndlYqv.exe
  2⤵
  PID:10400
- C:\Windows\System\DaIFyZj.exe
  C:\Windows\System\DaIFyZj.exe
  2⤵
  PID:11280
- C:\Windows\System\pwttlUk.exe
  C:\Windows\System\pwttlUk.exe
  2⤵
  PID:11332
- C:\Windows\System\JoCFdWi.exe
  C:\Windows\System\JoCFdWi.exe
  2⤵
  PID:11380
- C:\Windows\System\ffsnVVS.exe
  C:\Windows\System\ffsnVVS.exe
  2⤵
  PID:11456
- C:\Windows\System\jFwgtMu.exe
  C:\Windows\System\jFwgtMu.exe
  2⤵
  PID:11360
- C:\Windows\System\JwNlmfX.exe
  C:\Windows\System\JwNlmfX.exe
  2⤵
  PID:11568
- C:\Windows\System\PpwZPOq.exe
  C:\Windows\System\PpwZPOq.exe
  2⤵
  PID:11588
- C:\Windows\System\smHtNCC.exe
  C:\Windows\System\smHtNCC.exe
  2⤵
  PID:11640
- C:\Windows\System\inkTreE.exe
  C:\Windows\System\inkTreE.exe
  2⤵
  PID:11736
- C:\Windows\System\EUbdHah.exe
  C:\Windows\System\EUbdHah.exe
  2⤵
  PID:11612
- C:\Windows\System\DLGIfpe.exe
  C:\Windows\System\DLGIfpe.exe
  2⤵
  PID:11660
- C:\Windows\System\BALIZPX.exe
  C:\Windows\System\BALIZPX.exe
  2⤵
  PID:11864
- C:\Windows\System\ENDvLwo.exe
  C:\Windows\System\ENDvLwo.exe
  2⤵
  PID:11840
- C:\Windows\System\xrscItG.exe
  C:\Windows\System\xrscItG.exe
  2⤵
  PID:11924
- C:\Windows\System\bBhXEud.exe
  C:\Windows\System\bBhXEud.exe
  2⤵
  PID:11952
- C:\Windows\System\TgRPBeC.exe
  C:\Windows\System\TgRPBeC.exe
  2⤵
  PID:12120
- C:\Windows\System\GQYlchd.exe
  C:\Windows\System\GQYlchd.exe
  2⤵
  PID:12236
- C:\Windows\System\WZHIODy.exe
  C:\Windows\System\WZHIODy.exe
  2⤵
  PID:12264
- C:\Windows\System\EHWPtxB.exe
  C:\Windows\System\EHWPtxB.exe
  2⤵
  PID:10820
- C:\Windows\System\lYwxbBv.exe
  C:\Windows\System\lYwxbBv.exe
  2⤵
  PID:10980
- C:\Windows\System\VTteJoq.exe
  C:\Windows\System\VTteJoq.exe
  2⤵
  PID:12208
- C:\Windows\System\gjBAVpr.exe
  C:\Windows\System\gjBAVpr.exe
  2⤵
  PID:12260
- C:\Windows\System\sqNTLPo.exe
  C:\Windows\System\sqNTLPo.exe
  2⤵
  PID:11784
- C:\Windows\System\lphphUC.exe
  C:\Windows\System\lphphUC.exe
  2⤵
  PID:11892
- C:\Windows\System\KUFlZAw.exe
  C:\Windows\System\KUFlZAw.exe
  2⤵
  PID:11780
- C:\Windows\System\bqUqpiG.exe
  C:\Windows\System\bqUqpiG.exe
  2⤵
  PID:12092
- C:\Windows\System\YufaDlA.exe
  C:\Windows\System\YufaDlA.exe
  2⤵
  PID:11300
- C:\Windows\System\NteSJwj.exe
  C:\Windows\System\NteSJwj.exe
  2⤵
  PID:12308
- C:\Windows\System\CpHRXHJ.exe
  C:\Windows\System\CpHRXHJ.exe
  2⤵
  PID:12332
- C:\Windows\System\ZRSSwCF.exe
  C:\Windows\System\ZRSSwCF.exe
  2⤵
  PID:12348
- C:\Windows\System\AZqXgLh.exe
  C:\Windows\System\AZqXgLh.exe
  2⤵
  PID:12372
- C:\Windows\System\sOZtjid.exe
  C:\Windows\System\sOZtjid.exe
  2⤵
  PID:12412
- C:\Windows\System\OjruqiL.exe
  C:\Windows\System\OjruqiL.exe
  2⤵
  PID:12448
- C:\Windows\System\oObFqpH.exe
  C:\Windows\System\oObFqpH.exe
  2⤵
  PID:12468
- C:\Windows\System\lweRcXn.exe
  C:\Windows\System\lweRcXn.exe
  2⤵
  PID:12496
- C:\Windows\System\hNJLLiO.exe
  C:\Windows\System\hNJLLiO.exe
  2⤵
  PID:12516
- C:\Windows\System\fAzbPnt.exe
  C:\Windows\System\fAzbPnt.exe
  2⤵
  PID:12548
- C:\Windows\System\Yzwvqdu.exe
  C:\Windows\System\Yzwvqdu.exe
  2⤵
  PID:12576
- C:\Windows\System\tVKrpiI.exe
  C:\Windows\System\tVKrpiI.exe
  2⤵
  PID:12604
- C:\Windows\System\gdvOhDR.exe
  C:\Windows\System\gdvOhDR.exe
  2⤵
  PID:12636
- C:\Windows\System\INieduM.exe
  C:\Windows\System\INieduM.exe
  2⤵
  PID:12656
- C:\Windows\System\uynxiLD.exe
  C:\Windows\System\uynxiLD.exe
  2⤵
  PID:12688
- C:\Windows\System\wakeWsE.exe
  C:\Windows\System\wakeWsE.exe
  2⤵
  PID:12712
- C:\Windows\System\rdzWfmh.exe
  C:\Windows\System\rdzWfmh.exe
  2⤵
  PID:12748
- C:\Windows\System\kyaPhuQ.exe
  C:\Windows\System\kyaPhuQ.exe
  2⤵
  PID:12772
- C:\Windows\System\sEeGmRW.exe
  C:\Windows\System\sEeGmRW.exe
  2⤵
  PID:12804
- C:\Windows\System\vIZkTyJ.exe
  C:\Windows\System\vIZkTyJ.exe
  2⤵
  PID:12828
- C:\Windows\System\cfgDZBJ.exe
  C:\Windows\System\cfgDZBJ.exe
  2⤵
  PID:12852
- C:\Windows\System\ELOPfyU.exe
  C:\Windows\System\ELOPfyU.exe
  2⤵
  PID:12880
- C:\Windows\System\EnJbWJj.exe
  C:\Windows\System\EnJbWJj.exe
  2⤵
  PID:12912
- C:\Windows\System\AWeBIvX.exe
  C:\Windows\System\AWeBIvX.exe
  2⤵
  PID:12948
- C:\Windows\System\OGrwWka.exe
  C:\Windows\System\OGrwWka.exe
  2⤵
  PID:12968
- C:\Windows\System\OAXpYYk.exe
  C:\Windows\System\OAXpYYk.exe
  2⤵
  PID:13004
- C:\Windows\System\aRXNshF.exe
  C:\Windows\System\aRXNshF.exe
  2⤵
  PID:13024
- C:\Windows\System\IwvHGIa.exe
  C:\Windows\System\IwvHGIa.exe
  2⤵
  PID:13048
- C:\Windows\System\hvHmBUD.exe
  C:\Windows\System\hvHmBUD.exe
  2⤵
  PID:13072
- C:\Windows\System\pDXPGwN.exe
  C:\Windows\System\pDXPGwN.exe
  2⤵
  PID:13092
- C:\Windows\System\UltZHaq.exe
  C:\Windows\System\UltZHaq.exe
  2⤵
  PID:13124
- C:\Windows\System\KqdQSIT.exe
  C:\Windows\System\KqdQSIT.exe
  2⤵
  PID:13156
- C:\Windows\System\EjYTJWs.exe
  C:\Windows\System\EjYTJWs.exe
  2⤵
  PID:13184
- C:\Windows\System\vfERCkA.exe
  C:\Windows\System\vfERCkA.exe
  2⤵
  PID:13304
- C:\Windows\System\iiBHbFP.exe
  C:\Windows\System\iiBHbFP.exe
  2⤵
  PID:11580
- C:\Windows\System\JeEvLUM.exe
  C:\Windows\System\JeEvLUM.exe
  2⤵
  PID:12152
- C:\Windows\System\ikjtsfH.exe
  C:\Windows\System\ikjtsfH.exe
  2⤵
  PID:11672
- C:\Windows\System\OengOCt.exe
  C:\Windows\System\OengOCt.exe
  2⤵
  PID:12116
- C:\Windows\System\yTOBQsO.exe
  C:\Windows\System\yTOBQsO.exe
  2⤵
  PID:12484
- C:\Windows\System\iXSiAIi.exe
  C:\Windows\System\iXSiAIi.exe
  2⤵
  PID:12340
- C:\Windows\System\kRNCPSD.exe
  C:\Windows\System\kRNCPSD.exe
  2⤵
  PID:12572
- C:\Windows\System\BbWJWPq.exe
  C:\Windows\System\BbWJWPq.exe
  2⤵
  PID:12600
- C:\Windows\System\CEdfoAM.exe
  C:\Windows\System\CEdfoAM.exe
  2⤵
  PID:12396
- C:\Windows\System\IGApTfk.exe
  C:\Windows\System\IGApTfk.exe
  2⤵
  PID:12632
- C:\Windows\System\XpWevAg.exe
  C:\Windows\System\XpWevAg.exe
  2⤵
  PID:12844
- C:\Windows\System\DgnDxZu.exe
  C:\Windows\System\DgnDxZu.exe
  2⤵
  PID:12780
- C:\Windows\System\YPamEEv.exe
  C:\Windows\System\YPamEEv.exe
  2⤵
  PID:12796
- C:\Windows\System\MlkGucB.exe
  C:\Windows\System\MlkGucB.exe
  2⤵
  PID:13016
- C:\Windows\System\UPCxzfY.exe
  C:\Windows\System\UPCxzfY.exe
  2⤵
  PID:13104
- C:\Windows\System\RbAfPZp.exe
  C:\Windows\System\RbAfPZp.exe
  2⤵
  PID:13172
- C:\Windows\System\ryjCGPr.exe
  C:\Windows\System\ryjCGPr.exe
  2⤵
  PID:13068
- C:\Windows\System\FTyHUDF.exe
  C:\Windows\System\FTyHUDF.exe
  2⤵
  PID:13284
- C:\Windows\System\DjgGTaP.exe
  C:\Windows\System\DjgGTaP.exe
  2⤵
  PID:11956
- C:\Windows\System\iOdGIsw.exe
  C:\Windows\System\iOdGIsw.exe
  2⤵
  PID:13228
- C:\Windows\System\DAmrRbW.exe
  C:\Windows\System\DAmrRbW.exe
  2⤵
  PID:13252
- C:\Windows\System\TVzJRyR.exe
  C:\Windows\System\TVzJRyR.exe
  2⤵
  PID:12428
- C:\Windows\System\OnHjHXx.exe
  C:\Windows\System\OnHjHXx.exe
  2⤵
  PID:12812
- C:\Windows\System\vlaJGzk.exe
  C:\Windows\System\vlaJGzk.exe
  2⤵
  PID:12824
- C:\Windows\System\EUTEWXQ.exe
  C:\Windows\System\EUTEWXQ.exe
  2⤵
  PID:12756
- C:\Windows\System\Xxydrzd.exe
  C:\Windows\System\Xxydrzd.exe
  2⤵
  PID:13136
- C:\Windows\System\qVYAkUj.exe
  C:\Windows\System\qVYAkUj.exe
  2⤵
  PID:12928
- C:\Windows\System\TxRqxYj.exe
  C:\Windows\System\TxRqxYj.exe
  2⤵
  PID:13316
- C:\Windows\System\sxvZuVe.exe
  C:\Windows\System\sxvZuVe.exe
  2⤵
  PID:13340
- C:\Windows\System\poCmYBE.exe
  C:\Windows\System\poCmYBE.exe
  2⤵
  PID:13372
- C:\Windows\System\WjGYxwT.exe
  C:\Windows\System\WjGYxwT.exe
  2⤵
  PID:13388
- C:\Windows\System\QzSdCzv.exe
  C:\Windows\System\QzSdCzv.exe
  2⤵
  PID:13416
- C:\Windows\System\decnOHb.exe
  C:\Windows\System\decnOHb.exe
  2⤵
  PID:13432
- C:\Windows\System\iiQCafs.exe
  C:\Windows\System\iiQCafs.exe
  2⤵
  PID:13464
- C:\Windows\System\lxsRFbr.exe
  C:\Windows\System\lxsRFbr.exe
  2⤵
  PID:13488
- C:\Windows\System\wgaBfdJ.exe
  C:\Windows\System\wgaBfdJ.exe
  2⤵
  PID:13516
- C:\Windows\System\neHzBjh.exe
  C:\Windows\System\neHzBjh.exe
  2⤵
  PID:13544
- C:\Windows\System\FQqTPjY.exe
  C:\Windows\System\FQqTPjY.exe
  2⤵
  PID:13568
- C:\Windows\System\YfsBnES.exe
  C:\Windows\System\YfsBnES.exe
  2⤵
  PID:13600
- C:\Windows\System\JUeNScL.exe
  C:\Windows\System\JUeNScL.exe
  2⤵
  PID:13628
- C:\Windows\System\eWqbKHq.exe
  C:\Windows\System\eWqbKHq.exe
  2⤵
  PID:13648
- C:\Windows\System\lLKlgdC.exe
  C:\Windows\System\lLKlgdC.exe
  2⤵
  PID:13688
- C:\Windows\System\JsGGueM.exe
  C:\Windows\System\JsGGueM.exe
  2⤵
  PID:13716
- C:\Windows\System\rwqaBCy.exe
  C:\Windows\System\rwqaBCy.exe
  2⤵
  PID:13744
- C:\Windows\System\WvvnJlv.exe
  C:\Windows\System\WvvnJlv.exe
  2⤵
  PID:13768
- C:\Windows\System\vMsSfMK.exe
  C:\Windows\System\vMsSfMK.exe
  2⤵
  PID:13788
- C:\Windows\System\FmzWqlP.exe
  C:\Windows\System\FmzWqlP.exe
  2⤵
  PID:13816
- C:\Windows\System\MdhtpoM.exe
  C:\Windows\System\MdhtpoM.exe
  2⤵
  PID:13840
- C:\Windows\System\qBtQhGM.exe
  C:\Windows\System\qBtQhGM.exe
  2⤵
  PID:13864
- C:\Windows\System\aYLgRGj.exe
  C:\Windows\System\aYLgRGj.exe
  2⤵
  PID:13900
- C:\Windows\System\kclAlAw.exe
  C:\Windows\System\kclAlAw.exe
  2⤵
  PID:13928
- C:\Windows\System\cuLcHjA.exe
  C:\Windows\System\cuLcHjA.exe
  2⤵
  PID:13960
- C:\Windows\System\AyDlTPP.exe
  C:\Windows\System\AyDlTPP.exe
  2⤵
  PID:13988
- C:\Windows\System\npHHVKE.exe
  C:\Windows\System\npHHVKE.exe
  2⤵
  PID:14016
- C:\Windows\System\pIQPpbj.exe
  C:\Windows\System\pIQPpbj.exe
  2⤵
  PID:14048
- C:\Windows\System\lVRgeSB.exe
  C:\Windows\System\lVRgeSB.exe
  2⤵
  PID:14068
- C:\Windows\System\wtzPjse.exe
  C:\Windows\System\wtzPjse.exe
  2⤵
  PID:14100
- C:\Windows\System\ajLwCkc.exe
  C:\Windows\System\ajLwCkc.exe
  2⤵
  PID:14128
- C:\Windows\System\gDdgWld.exe
  C:\Windows\System\gDdgWld.exe
  2⤵
  PID:14148
- C:\Windows\System\kjFSlsI.exe
  C:\Windows\System\kjFSlsI.exe
  2⤵
  PID:14180
- C:\Windows\System\uuFsqBg.exe
  C:\Windows\System\uuFsqBg.exe
  2⤵
  PID:14212
- C:\Windows\System\scbelEm.exe
  C:\Windows\System\scbelEm.exe
  2⤵
  PID:14236
- C:\Windows\System\pftQlhx.exe
  C:\Windows\System\pftQlhx.exe
  2⤵
  PID:14256
- C:\Windows\System\rViQUWW.exe
  C:\Windows\System\rViQUWW.exe
  2⤵
  PID:14288
- C:\Windows\System\hFnHdQT.exe
  C:\Windows\System\hFnHdQT.exe
  2⤵
  PID:14324
- C:\Windows\System\rRrjXfe.exe
  C:\Windows\System\rRrjXfe.exe
  2⤵
  PID:13380
- C:\Windows\System\cKLykzI.exe
  C:\Windows\System\cKLykzI.exe
  2⤵
  PID:13580
- C:\Windows\System\kNdWYPV.exe
  C:\Windows\System\kNdWYPV.exe
  2⤵
  PID:13552
- C:\Windows\System\YIpVvoV.exe
  C:\Windows\System\YIpVvoV.exe
  2⤵
  PID:13708
- C:\Windows\System\iYmHXth.exe
  C:\Windows\System\iYmHXth.exe
  2⤵
  PID:13532
- C:\Windows\System\prWyiMO.exe
  C:\Windows\System\prWyiMO.exe
  2⤵
  PID:13712
- C:\Windows\System\raunCoT.exe
  C:\Windows\System\raunCoT.exe
  2⤵
  PID:13876
- C:\Windows\System\GfdhWab.exe
  C:\Windows\System\GfdhWab.exe
  2⤵
  PID:13800
- C:\Windows\System\fgnrWUb.exe
  C:\Windows\System\fgnrWUb.exe
  2⤵
  PID:13856
- C:\Windows\System\HZzRvMr.exe
  C:\Windows\System\HZzRvMr.exe
  2⤵
  PID:14056
- C:\Windows\System\UPBdBhr.exe
  C:\Windows\System\UPBdBhr.exe
  2⤵
  PID:13920
- C:\Windows\System\hHPAlFA.exe
  C:\Windows\System\hHPAlFA.exe
  2⤵
  PID:14144
- C:\Windows\System\MKRLBLm.exe
  C:\Windows\System\MKRLBLm.exe
  2⤵
  PID:14168
- C:\Windows\System\JVNdfbv.exe
  C:\Windows\System\JVNdfbv.exe
  2⤵
  PID:14332
- C:\Windows\System\LOOdKUa.exe
  C:\Windows\System\LOOdKUa.exe
  2⤵
  PID:14308
- C:\Windows\System\pYiQSie.exe
  C:\Windows\System\pYiQSie.exe
  2⤵
  PID:12684
- C:\Windows\System\NuYwrnp.exe
  C:\Windows\System\NuYwrnp.exe
  2⤵
  PID:14252
- C:\Windows\System\YHOnwQE.exe
  C:\Windows\System\YHOnwQE.exe
  2⤵
  PID:13428
- C:\Windows\System\hvfrMzB.exe
  C:\Windows\System\hvfrMzB.exe
  2⤵
  PID:13696
- C:\Windows\System\SIEYiGm.exe
  C:\Windows\System\SIEYiGm.exe
  2⤵
  PID:13728
- C:\Windows\System\yehrywX.exe
  C:\Windows\System\yehrywX.exe
  2⤵
  PID:13908
- C:\Windows\System\iNuYgqM.exe
  C:\Windows\System\iNuYgqM.exe
  2⤵
  PID:14080
- C:\Windows\System\DwqAOtr.exe
  C:\Windows\System\DwqAOtr.exe
  2⤵
  PID:13912
- C:\Windows\System\wDREPCI.exe
  C:\Windows\System\wDREPCI.exe
  2⤵
  PID:14228
- C:\Windows\System\wrppDFr.exe
  C:\Windows\System\wrppDFr.exe
  2⤵
  PID:13300
- C:\Windows\System\kKWlFGJ.exe
  C:\Windows\System\kKWlFGJ.exe
  2⤵
  PID:13456
- C:\Windows\System\cVBzHpE.exe
  C:\Windows\System\cVBzHpE.exe
  2⤵
  PID:13588
- C:\Windows\System\iFQVjWq.exe
  C:\Windows\System\iFQVjWq.exe
  2⤵
  PID:13832
- C:\Windows\System\hiqpZSN.exe
  C:\Windows\System\hiqpZSN.exe
  2⤵
  PID:14008
- C:\Windows\System\mZbJNhl.exe
  C:\Windows\System\mZbJNhl.exe
  2⤵
  PID:14376
- C:\Windows\System\GxgzIfx.exe
  C:\Windows\System\GxgzIfx.exe
  2⤵
  PID:14392
- C:\Windows\System\fWOTtkY.exe
  C:\Windows\System\fWOTtkY.exe
  2⤵
  PID:14424
- C:\Windows\System\FbwjLmg.exe
  C:\Windows\System\FbwjLmg.exe
  2⤵
  PID:14444
- C:\Windows\System\HFpsiqe.exe
  C:\Windows\System\HFpsiqe.exe
  2⤵
  PID:14472
- C:\Windows\System\ypUylga.exe
  C:\Windows\System\ypUylga.exe
  2⤵
  PID:14488
- C:\Windows\System\ULFjDjc.exe
  C:\Windows\System\ULFjDjc.exe
  2⤵
  PID:14520
- C:\Windows\System\BfiEsjI.exe
  C:\Windows\System\BfiEsjI.exe
  2⤵
  PID:14564
- C:\Windows\System\uYfyZWA.exe
  C:\Windows\System\uYfyZWA.exe
  2⤵
  PID:14584
- C:\Windows\System\rRCkjdu.exe
  C:\Windows\System\rRCkjdu.exe
  2⤵
  PID:14620
- C:\Windows\System\oEhPQhY.exe
  C:\Windows\System\oEhPQhY.exe
  2⤵
  PID:14640
- C:\Windows\System\ydbKbnd.exe
  C:\Windows\System\ydbKbnd.exe
  2⤵
  PID:14660
- C:\Windows\System\PEubKor.exe
  C:\Windows\System\PEubKor.exe
  2⤵
  PID:14676
- C:\Windows\System\GzqXnmO.exe
  C:\Windows\System\GzqXnmO.exe
  2⤵
  PID:14696
- C:\Windows\System\spWSTtT.exe
  C:\Windows\System\spWSTtT.exe
  2⤵
  PID:14720
- C:\Windows\System\BIvxFMe.exe
  C:\Windows\System\BIvxFMe.exe
  2⤵
  PID:14756
- C:\Windows\System\SNqaKXH.exe
  C:\Windows\System\SNqaKXH.exe
  2⤵
  PID:14772
- C:\Windows\System\wcHpQJh.exe
  C:\Windows\System\wcHpQJh.exe
  2⤵
  PID:14808
- C:\Windows\System\DIAhmzh.exe
  C:\Windows\System\DIAhmzh.exe
  2⤵
  PID:14844
- C:\Windows\System\GSOjyed.exe
  C:\Windows\System\GSOjyed.exe
  2⤵
  PID:14864
- C:\Windows\System\eGcFciO.exe
  C:\Windows\System\eGcFciO.exe
  2⤵
  PID:14896
- C:\Windows\System\awlBIMv.exe
  C:\Windows\System\awlBIMv.exe
  2⤵
  PID:14928
- C:\Windows\System\BOUVoLz.exe
  C:\Windows\System\BOUVoLz.exe
  2⤵
  PID:14952
- C:\Windows\System\xzgdWjS.exe
  C:\Windows\System\xzgdWjS.exe
  2⤵
  PID:14976
- C:\Windows\System\CeVGtGS.exe
  C:\Windows\System\CeVGtGS.exe
  2⤵
  PID:15004
- C:\Windows\System\xeVJgvS.exe
  C:\Windows\System\xeVJgvS.exe
  2⤵
  PID:15032
- C:\Windows\System\hsHkOrY.exe
  C:\Windows\System\hsHkOrY.exe
  2⤵
  PID:15060
- C:\Windows\System\WKNaKES.exe
  C:\Windows\System\WKNaKES.exe
  2⤵
  PID:15084
- C:\Windows\System\Zdmkbwr.exe
  C:\Windows\System\Zdmkbwr.exe
  2⤵
  PID:15104
- C:\Windows\System\uyXYFlg.exe
  C:\Windows\System\uyXYFlg.exe
  2⤵
  PID:15120
- C:\Windows\System\loXVUJO.exe
  C:\Windows\System\loXVUJO.exe
  2⤵
  PID:15140
- C:\Windows\System\uZQPNZu.exe
  C:\Windows\System\uZQPNZu.exe
  2⤵
  PID:15164
- C:\Windows\System\ppNpSMk.exe
  C:\Windows\System\ppNpSMk.exe
  2⤵
  PID:15192
- C:\Windows\System\gXGRSGc.exe
  C:\Windows\System\gXGRSGc.exe
  2⤵
  PID:15228
- C:\Windows\System\bFtTNPo.exe
  C:\Windows\System\bFtTNPo.exe
  2⤵
  PID:15248
- C:\Windows\System\qUQMZJA.exe
  C:\Windows\System\qUQMZJA.exe
  2⤵
  PID:15268
- C:\Windows\System\TMKCOlB.exe
  C:\Windows\System\TMKCOlB.exe
  2⤵
  PID:15308
- C:\Windows\System\GDozOJG.exe
  C:\Windows\System\GDozOJG.exe
  2⤵
  PID:15332
- C:\Windows\System\HlbUMRE.exe
  C:\Windows\System\HlbUMRE.exe
  2⤵
  PID:14004
- C:\Windows\System\igSEZkB.exe
  C:\Windows\System\igSEZkB.exe
  2⤵
  PID:14028
- C:\Windows\System\EevUWGP.exe
  C:\Windows\System\EevUWGP.exe
  2⤵
  PID:14356
- C:\Windows\System\uprndHA.exe
  C:\Windows\System\uprndHA.exe
  2⤵
  PID:14388
- C:\Windows\System\pRxePgt.exe
  C:\Windows\System\pRxePgt.exe
  2⤵
  PID:14408
- C:\Windows\System\XKQmAyp.exe
  C:\Windows\System\XKQmAyp.exe
  2⤵
  PID:14612
- C:\Windows\System\fhGNPXC.exe
  C:\Windows\System\fhGNPXC.exe
  2⤵
  PID:14648
- C:\Windows\System\MpbMFxG.exe
  C:\Windows\System\MpbMFxG.exe
  2⤵
  PID:14684
- C:\Windows\System\rXfdQMb.exe
  C:\Windows\System\rXfdQMb.exe
  2⤵
  PID:14708
- C:\Windows\System\ElOAlMx.exe
  C:\Windows\System\ElOAlMx.exe
  2⤵
  PID:14796
- C:\Windows\System\epNlDtX.exe
  C:\Windows\System\epNlDtX.exe
  2⤵
  PID:14744
- C:\Windows\System\jmfotmz.exe
  C:\Windows\System\jmfotmz.exe
  2⤵
  PID:14856
- C:\Windows\System\aNdVXiM.exe
  C:\Windows\System\aNdVXiM.exe
  2⤵
  PID:14784
- C:\Windows\System\KWJPZil.exe
  C:\Windows\System\KWJPZil.exe
  2⤵
  PID:14964
- C:\Windows\System\mbqeRKA.exe
  C:\Windows\System\mbqeRKA.exe
  2⤵
  PID:15112
- C:\Windows\System\fqtImPl.exe
  C:\Windows\System\fqtImPl.exe
  2⤵
  PID:15216
- C:\Windows\System\tEkXWYu.exe
  C:\Windows\System\tEkXWYu.exe
  2⤵
  PID:15256
- C:\Windows\System\cdKFNWv.exe
  C:\Windows\System\cdKFNWv.exe
  2⤵
  PID:15348
- C:\Windows\System\xmtBPyy.exe
  C:\Windows\System\xmtBPyy.exe
  2⤵
  PID:15184
- C:\Windows\System\gzHqZxd.exe
  C:\Windows\System\gzHqZxd.exe
  2⤵
  PID:14628
- C:\Windows\System\vdkvRKi.exe
  C:\Windows\System\vdkvRKi.exe
  2⤵
  PID:15260
- C:\Windows\System\ODrrOZU.exe
  C:\Windows\System\ODrrOZU.exe
  2⤵
  PID:15316
- C:\Windows\System\DvCQuXb.exe
  C:\Windows\System\DvCQuXb.exe
  2⤵
  PID:14632
- C:\Windows\System\rHSjtyj.exe
  C:\Windows\System\rHSjtyj.exe
  2⤵
  PID:14580
- C:\Windows\System\JdXXqqK.exe
  C:\Windows\System\JdXXqqK.exe
  2⤵
  PID:14464
- C:\Windows\System\sylAorx.exe
  C:\Windows\System\sylAorx.exe
  2⤵
  PID:15380
- C:\Windows\System\OBHSjqG.exe
  C:\Windows\System\OBHSjqG.exe
  2⤵
  PID:15404
- C:\Windows\System\uoTKtNT.exe
  C:\Windows\System\uoTKtNT.exe
  2⤵
  PID:15436
- C:\Windows\System\EAUPhan.exe
  C:\Windows\System\EAUPhan.exe
  2⤵
  PID:15468
- C:\Windows\System\YRCujbE.exe
  C:\Windows\System\YRCujbE.exe
  2⤵
  PID:15496
- C:\Windows\System\HdJoaEV.exe
  C:\Windows\System\HdJoaEV.exe
  2⤵
  PID:15524
- C:\Windows\System\LgjAYpN.exe
  C:\Windows\System\LgjAYpN.exe
  2⤵
  PID:15544
- C:\Windows\System\GMKEwev.exe
  C:\Windows\System\GMKEwev.exe
  2⤵
  PID:15580
- C:\Windows\System\IUmsJHZ.exe
  C:\Windows\System\IUmsJHZ.exe
  2⤵
  PID:15596
- C:\Windows\System\XniaTVQ.exe
  C:\Windows\System\XniaTVQ.exe
  2⤵
  PID:15636
- C:\Windows\System\PPBpgYI.exe
  C:\Windows\System\PPBpgYI.exe
  2⤵
  PID:15656
- C:\Windows\System\wVHiWrt.exe
  C:\Windows\System\wVHiWrt.exe
  2⤵
  PID:15680
- C:\Windows\System\JrfAxXM.exe
  C:\Windows\System\JrfAxXM.exe
  2⤵
  PID:15704
- C:\Windows\System\vtwOiBy.exe
  C:\Windows\System\vtwOiBy.exe
  2⤵
  PID:15736
- C:\Windows\System\vMjTeyk.exe
  C:\Windows\System\vMjTeyk.exe
  2⤵
  PID:15760
- C:\Windows\System\uUSHsIP.exe
  C:\Windows\System\uUSHsIP.exe
  2⤵
  PID:15784
- C:\Windows\System\BXrkkcM.exe
  C:\Windows\System\BXrkkcM.exe
  2⤵
  PID:15808
- C:\Windows\System\SvqSjHs.exe
  C:\Windows\System\SvqSjHs.exe
  2⤵
  PID:15832
- C:\Windows\System\CEjTiki.exe
  C:\Windows\System\CEjTiki.exe
  2⤵
  PID:15868
- C:\Windows\System\wSTyPdz.exe
  C:\Windows\System\wSTyPdz.exe
  2⤵
  PID:15904
- C:\Windows\System\nnIimfH.exe
  C:\Windows\System\nnIimfH.exe
  2⤵
  PID:15928
- C:\Windows\System\otZlGvh.exe
  C:\Windows\System\otZlGvh.exe
  2⤵
  PID:15960
- C:\Windows\System\oljFfbX.exe
  C:\Windows\System\oljFfbX.exe
  2⤵
  PID:15984
- C:\Windows\System\vWryger.exe
  C:\Windows\System\vWryger.exe
  2⤵
  PID:16004
- C:\Windows\System\DkiztHk.exe
  C:\Windows\System\DkiztHk.exe
  2⤵
  PID:16028
- C:\Windows\System\fJjgmqW.exe
  C:\Windows\System\fJjgmqW.exe
  2⤵
  PID:16052
- C:\Windows\System\zbHLlXK.exe
  C:\Windows\System\zbHLlXK.exe
  2⤵
  PID:16072
- C:\Windows\System\WFbdDXd.exe
  C:\Windows\System\WFbdDXd.exe
  2⤵
  PID:16092
- C:\Windows\System\eGaPUOD.exe
  C:\Windows\System\eGaPUOD.exe
  2⤵
  PID:16124
- C:\Windows\System\eCFpwmS.exe
  C:\Windows\System\eCFpwmS.exe
  2⤵
  PID:16148
- C:\Windows\System\TQeqbvO.exe
  C:\Windows\System\TQeqbvO.exe
  2⤵
  PID:16172
- C:\Windows\System\IrjjBVR.exe
  C:\Windows\System\IrjjBVR.exe
  2⤵
  PID:16196
- C:\Windows\System\fYSkqPV.exe
  C:\Windows\System\fYSkqPV.exe
  2⤵
  PID:16224
- C:\Windows\System\MTiGMbS.exe
  C:\Windows\System\MTiGMbS.exe
  2⤵
  PID:16248
- C:\Windows\System\yWhXjqS.exe
  C:\Windows\System\yWhXjqS.exe
  2⤵
  PID:16276
- C:\Windows\System\AhTTirM.exe
  C:\Windows\System\AhTTirM.exe
  2⤵
  PID:16292
- C:\Windows\System\nILsHxW.exe
  C:\Windows\System\nILsHxW.exe
  2⤵
  PID:16320
- C:\Windows\System\fiCjYnm.exe
  C:\Windows\System\fiCjYnm.exe
  2⤵
  PID:16348
- C:\Windows\System\OriZmnK.exe
  C:\Windows\System\OriZmnK.exe
  2⤵
  PID:16372
- C:\Windows\System\nWaHFCf.exe
  C:\Windows\System\nWaHFCf.exe
  2⤵
  PID:14904
- C:\Windows\System\cWutbbk.exe
  C:\Windows\System\cWutbbk.exe
  2⤵
  PID:15000
- C:\Windows\System\vhgXrRy.exe
  C:\Windows\System\vhgXrRy.exe
  2⤵
  PID:14436
- C:\Windows\System\HljtYdk.exe
  C:\Windows\System\HljtYdk.exe
  2⤵
  PID:15096
- C:\Windows\System\PtSfcvs.exe
  C:\Windows\System\PtSfcvs.exe
  2⤵
  PID:15512
- C:\Windows\System\YRqXJoE.exe
  C:\Windows\System\YRqXJoE.exe
  2⤵
  PID:15576
- C:\Windows\System\RywLelO.exe
  C:\Windows\System\RywLelO.exe
  2⤵
  PID:15464
- C:\Windows\System\DNGeGGf.exe
  C:\Windows\System\DNGeGGf.exe
  2⤵
  PID:15700
- C:\Windows\System\escijCV.exe
  C:\Windows\System\escijCV.exe
  2⤵
  PID:15644
- C:\Windows\System\izgBrAe.exe
  C:\Windows\System\izgBrAe.exe
  2⤵
  PID:15508
- C:\Windows\System\uMpxFPS.exe
  C:\Windows\System\uMpxFPS.exe
  2⤵
  PID:15564
- C:\Windows\System\jqyIGjY.exe
  C:\Windows\System\jqyIGjY.exe
  2⤵
  PID:16024
- C:\Windows\System\hsMqBKT.exe
  C:\Windows\System\hsMqBKT.exe
  2⤵
  PID:15688
- C:\Windows\System\bGwgTPV.exe
  C:\Windows\System\bGwgTPV.exe
  2⤵
  PID:15756
- C:\Windows\System\VEMOcpd.exe
  C:\Windows\System\VEMOcpd.exe
  2⤵
  PID:15996
- C:\Windows\System\cwCEVou.exe
  C:\Windows\System\cwCEVou.exe
  2⤵
  PID:16304
- C:\Windows\System\SJyzRcu.exe
  C:\Windows\System\SJyzRcu.exe
  2⤵
  PID:15920
- C:\Windows\System\xrTqwSp.exe
  C:\Windows\System\xrTqwSp.exe
  2⤵
  PID:16164
- C:\Windows\System\slpZGqS.exe
  C:\Windows\System\slpZGqS.exe
  2⤵
  PID:15976
- C:\Windows\System\yXuFDIg.exe
  C:\Windows\System\yXuFDIg.exe
  2⤵
  PID:16240
- C:\Windows\System\pueatiC.exe
  C:\Windows\System\pueatiC.exe
  2⤵
  PID:14872
- C:\Windows\System\RzeiwJu.exe
  C:\Windows\System\RzeiwJu.exe
  2⤵
  PID:16284
- C:\Windows\System\PaQENSa.exe
  C:\Windows\System\PaQENSa.exe
  2⤵
  PID:14764
- C:\Windows\System\esmLJIV.exe
  C:\Windows\System\esmLJIV.exe
  2⤵
  PID:16268
- C:\Windows\System\WqYCFdi.exe
  C:\Windows\System\WqYCFdi.exe
  2⤵
  PID:16168
- C:\Windows\System\mQtHUtW.exe
  C:\Windows\System\mQtHUtW.exe
  2⤵
  PID:16404
- C:\Windows\System\MHoOKos.exe
  C:\Windows\System\MHoOKos.exe
  2⤵
  PID:16432
- C:\Windows\System\SDwnaZV.exe
  C:\Windows\System\SDwnaZV.exe
  2⤵
  PID:16456
- C:\Windows\System\ZparqgA.exe
  C:\Windows\System\ZparqgA.exe
  2⤵
  PID:16488
- C:\Windows\System\SnbySPs.exe
  C:\Windows\System\SnbySPs.exe
  2⤵
  PID:16520
- C:\Windows\System\DauOBJM.exe
  C:\Windows\System\DauOBJM.exe
  2⤵
  PID:16536
- C:\Windows\System\LJWtAdW.exe
  C:\Windows\System\LJWtAdW.exe
  2⤵
  PID:16564
- C:\Windows\System\sqgHEAq.exe
  C:\Windows\System\sqgHEAq.exe
  2⤵
  PID:16588
- C:\Windows\System\SrjxoRJ.exe
  C:\Windows\System\SrjxoRJ.exe
  2⤵
  PID:16616
- C:\Windows\System\fQyCDQW.exe
  C:\Windows\System\fQyCDQW.exe
  2⤵
  PID:16636
- C:\Windows\System\INqHMtv.exe
  C:\Windows\System\INqHMtv.exe
  2⤵
  PID:16660
- C:\Windows\System\YkZZujD.exe
  C:\Windows\System\YkZZujD.exe
  2⤵
  PID:16688
- C:\Windows\System\EehbGCC.exe
  C:\Windows\System\EehbGCC.exe
  2⤵
  PID:16716
- C:\Windows\System\fyVjUcZ.exe
  C:\Windows\System\fyVjUcZ.exe
  2⤵
  PID:16740
- C:\Windows\System\cPPjabk.exe
  C:\Windows\System\cPPjabk.exe
  2⤵
  PID:16768
- C:\Windows\System\SXZSttL.exe
  C:\Windows\System\SXZSttL.exe
  2⤵
  PID:16800
- C:\Windows\System\mQSCQVc.exe
  C:\Windows\System\mQSCQVc.exe
  2⤵
  PID:16828
- C:\Windows\System\hvRSxjU.exe
  C:\Windows\System\hvRSxjU.exe
  2⤵
  PID:16856
- C:\Windows\System\lcxjTTf.exe
  C:\Windows\System\lcxjTTf.exe
  2⤵
  PID:16876
- C:\Windows\System\PaPTGYs.exe
  C:\Windows\System\PaPTGYs.exe
  2⤵
  PID:16908
- C:\Windows\System\qmAEpsB.exe
  C:\Windows\System\qmAEpsB.exe
  2⤵
  PID:16932
- C:\Windows\System\wkIafSA.exe
  C:\Windows\System\wkIafSA.exe
  2⤵
  PID:16952
- C:\Windows\System\xcopuSi.exe
  C:\Windows\System\xcopuSi.exe
  2⤵
  PID:16972
- C:\Windows\System\iogOrvv.exe
  C:\Windows\System\iogOrvv.exe
  2⤵
  PID:17004
- C:\Windows\System\YbTEhlb.exe
  C:\Windows\System\YbTEhlb.exe
  2⤵
  PID:17036
- C:\Windows\System\zUAfMqN.exe
  C:\Windows\System\zUAfMqN.exe
  2⤵
  PID:17064
- C:\Windows\System\disroZH.exe
  C:\Windows\System\disroZH.exe
  2⤵
  PID:17080
- C:\Windows\System\txMuVzd.exe
  C:\Windows\System\txMuVzd.exe
  2⤵
  PID:17112
- C:\Windows\System\MuUdCOZ.exe
  C:\Windows\System\MuUdCOZ.exe
  2⤵
  PID:17168
- C:\Windows\System\lVCMnzc.exe
  C:\Windows\System\lVCMnzc.exe
  2⤵
  PID:17192
- C:\Windows\System\AsoEdpD.exe
  C:\Windows\System\AsoEdpD.exe
  2⤵
  PID:17228
- C:\Windows\System\xntLpvb.exe
  C:\Windows\System\xntLpvb.exe
  2⤵
  PID:17264
- C:\Windows\System\tCNrdWV.exe
  C:\Windows\System\tCNrdWV.exe
  2⤵
  PID:16104
- C:\Windows\System\JtuUdQy.exe
  C:\Windows\System\JtuUdQy.exe
  2⤵
  PID:16584
- C:\Windows\System\OzjCOMD.exe
  C:\Windows\System\OzjCOMD.exe
  2⤵
  PID:16888
- C:\Windows\System\viwEMFl.exe
  C:\Windows\System\viwEMFl.exe
  2⤵
  PID:16864
- C:\Windows\System\lTptppN.exe
  C:\Windows\System\lTptppN.exe
  2⤵
  PID:16960
- C:\Windows\System\QKmXyuO.exe
  C:\Windows\System\QKmXyuO.exe
  2⤵
  PID:16896

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16728

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CwjXDdO.exe

Filesize
1.6MB

MD5
3a1aceaf10c30ac9a7a14c2bfa73949e

SHA1
3be06c91480fc9e403dc4de59f0ae23eed98cc46

SHA256
fc2400b51ebdb9e7c25555aa25da6450fea4785f0f8503ad1d841554f79536d4

SHA512
53d8957ae9b7d86515b3d67bd124bbe9630e2b157dfcd856bb16abfa901a4646b9c142f90aab96d1df8fec5a975a503a51c5571fd7632e35755c8f2511748800

Download Submit
C:\Windows\System\DGKVvLS.exe

Filesize
1.6MB

MD5
bca72b43b6a6e88f642d32bc37f299c1

SHA1
e55ed5aaea078ab172a0dba748045675701f45a4

SHA256
c550e4c507ed505fc74e536aa333ee2b7f88cfb1067801120a7efdbd2a03becc

SHA512
8e2e3d53a228b52ad8e272b94ac279e0294a663578aca11f06b8885ea148e0e543e066e19e1cab720409eb0edc53a296f56ce22169db3701e1c9c1df5cb863de

Download Submit
C:\Windows\System\FQKciNY.exe

Filesize
1.6MB

MD5
0c20f076e53b6db147d72df1f4118b72

SHA1
0c075b0050ce5615621cbb6f5bf36373f87f2a5e

SHA256
dd6cd11b2a90d32e2f36d84c57d410a4907f8419603d3d56da42a91cb883c8d2

SHA512
d9282a19db7b383a923b88015755aeb6388840ace41a60545400b3b290ea5b4ba1245f3e70548b30df3f069b9d0375f29d6f488bd5a749578b889c7b3435e12d

Download Submit
C:\Windows\System\GMvMnYi.exe

Filesize
1.6MB

MD5
b128b45d46da240914e76798679e7266

SHA1
8e2ad8c7c926ef8948f6d866ee7b929c59e480b6

SHA256
c19bc0d0ddd3bf7d45242ec51ea5d96e915d3bae9f8bf9829d7de43d2094169c

SHA512
56b4416c4f9a4765c01744d40457a25af5ee2f86a1f3c9867fe94f66356023b33cba8bca8b8b21c92e33f1dc90cb4f9285723109e1ab633b4daf3f907fc39151

Download Submit
C:\Windows\System\HhCAYqn.exe

Filesize
1.6MB

MD5
5217df70631fe74f9bc4006d33662246

SHA1
9e1ead40775442e7e30f1d7e6d2e19e61e2e4326

SHA256
a3c215d4a2f374125549c4fbe6b4389a8eda9e15ef9c1883e2e3d4dd70b7e55e

SHA512
cc1fae94b4db031ede63066ac52ed2508e582271d17fb3bed4ca3b651eb01cace5d5871e6d55222485c4b16cd0111a587a562ae9b3c1a566e3fb8e0723acec67

Download Submit
C:\Windows\System\KKZvIWk.exe

Filesize
1.6MB

MD5
0299c6ee2c6d6997340b6055d7a6ca61

SHA1
0d193a27f53ed563324e4dbb32aed21fc8033847

SHA256
556f2a280dfad6aff130050bba1d0bd0f323f72c7adf34ec70c4291caf81fc9c

SHA512
7c79c2e4a2ecb2f8379a10000682ef3ffa636b19340061ee6f2d10e8c903b9fa81434975cbd1cb72859460a6dd9a5041d0c435e5e8686c3304d65555208784b8

Download Submit
C:\Windows\System\Khqjkje.exe

Filesize
1.6MB

MD5
27ddc52852d0ee88223ff3c6e83f79cf

SHA1
52c9036899bdd8211585a14609be8c91fec6d8be

SHA256
0d91436b5fe515ce6e9b08917da0d256cedf57849b4d5973d54784a8ee178624

SHA512
b7a353cf02414fb367d6bfdfa41346443053f98cc189dc72b761f6cae165d17a33640786c5d5b99ff8e7860e8ef8c9fc79a7f8abbdcb44d9650145bd5bfd787f

Download Submit
C:\Windows\System\MpLQWaA.exe

Filesize
1.6MB

MD5
c3a575ea9b78b4b6a101deeedebecafc

SHA1
59c1b9d61131c201eceb10da88989a0e5c37ef17

SHA256
925d367ad3002a3adc0e246b603adbd604a40e5625b85276143122ed4ad96d6d

SHA512
a1c039c51e02e1a994dc52042bae9da044ba542538ea6a6e246968599dd452f49080ed0999e9c5c06f14f3943543eb9875e624495ed515aa9aad82169e47a8b2

Download Submit
C:\Windows\System\PDEnoVG.exe

Filesize
1.6MB

MD5
db027a4fa0962cfe5bd1db92c01fa409

SHA1
b1527e6097669d7db19fbb053b59577375b8bd4b

SHA256
6d7ea1630649c441d296faa4b6f16c7814d7244f5969b8dba133faea003b7b93

SHA512
2303a2688ac665aef2e4953cb7febc3607cce0b890f42740be732dd84669847ed350d82c178338b2d356ecd4263519d0605b63f48dacdcb32eaaf048ac573105

Download Submit
C:\Windows\System\SlFUGQh.exe

Filesize
1.6MB

MD5
54151b5b0b2335dc6fbce8affa73997d

SHA1
1503c43d732b00c48028364b4655916fe1aa69f6

SHA256
b95b57f8b1e64fb5a171f7802609efd142248e1885e599f6296eb357cb86bf79

SHA512
72ce017d67ff2c823afcda786694279ca5a740c27de49a6e952a6a8d8f88328f4c84d14b6c215f48e8397dbf62461ea7da8cf9da4caa8769ae8a85cc2c6d126b

Download Submit
C:\Windows\System\WUUjhKT.exe

Filesize
1.6MB

MD5
af8fab11773decca870fab7edefd47a7

SHA1
2f80a46f4e0ea73a0ee2a2814ec1e5f72e64ecb8

SHA256
9c30f845a7f9489e2f7c515da6d34db5351e91d30fd6a3c15d41e466487c446a

SHA512
02746b263c1c6382ae17ab09e1eba2745fb263b3b0ff215d59cb05eda5ea8b39326277ce818eeaf2288c3a0e75192564d7f44cb907ec67a35ebb724b86c6a97b

Download Submit
C:\Windows\System\XAYVgej.exe

Filesize
1.6MB

MD5
6d2b499d2ec1535bd94b1c42d238205c

SHA1
c1c9bfc3a67dd04eb3b5022fad6670542daec41d

SHA256
23437e0afa16e90f2c92f329a3241b50f856426ea1f8562f422fc73d1b6ed090

SHA512
20c49f81025db142ab4c42b015b7afc06a2003f93de8af7dacb3d2a20efa3d8fa3041ac3d70da5b6597a29380c61e293db59b0382513be232d5df50ef4f90d9a

Download Submit
C:\Windows\System\XgtuMNX.exe

Filesize
1.6MB

MD5
3f26a44baa58e08ff58ff135143807e8

SHA1
688aae1dc0edd7c5b946ff54122a30ab0cc598ad

SHA256
7db9d34d9172172afbd52e33e7491a83da55a94192ffc85fe31de8890d4a4ffe

SHA512
33a40b42e6fa1d32d951f26d34612d937532b5b0b5f18d5ef69ec4cf152938adf24371e4fe55e7960de8ece97c938d9dcf04e66e9ce1b6cc8e3b75485f3b1805

Download Submit
C:\Windows\System\XiDinCG.exe

Filesize
1.6MB

MD5
dda5ce9026417948d5f0e7a9d7fa91fd

SHA1
d539447680126e6bdeaeadbc048a067283f9e608

SHA256
30203b78a454f2ee9f0d6ac70130df4e7b6890c5f9d01d20c031cd5c93f2761c

SHA512
0208051f7d04c1b4285f168e7f0357d4e3d984e7eee2b192928b6526305628bc8a9a8dfd1847eaed774b6bb140d5b412ffb6a8f1ecf0a4f03bdedaac734ab763

Download Submit
C:\Windows\System\YXzIzle.exe

Filesize
1.6MB

MD5
07b77b8d5bfe43431867b4e153ca805f

SHA1
89e63bcbe2734213b2bb25583734faf7668053dc

SHA256
1f529a0563723d2a87f0daea6792bcda447e766e4771da9395034e92d187bb23

SHA512
99fecf73f3518154589eef95fe8d62c32655268366f53ba41a0c3073729a4c4b81e9cfe351d7fa93057348f8958164d47fe5c444921742fd08ba17de90a077a3

Download Submit
C:\Windows\System\aDKuvoB.exe

Filesize
1.6MB

MD5
660ca686d724ac42650569c1731589d4

SHA1
3431aa5620759c518c3d2d1ac8e91482b7ff215c

SHA256
2675aa7805e155180356441cf14f00783732d99bf469b38dee2ce412155455b4

SHA512
eaa215378ed450036c7744a2bdeecdbc7eb7f4cf271ad9634f9c4c4907f78b7c82c9358539c2620fee607303a8d3de2d109853fa47d7b0d6c2f8f079fd069c9d

Download Submit
C:\Windows\System\aSdskRg.exe

Filesize
1.6MB

MD5
2ddddc91776a42a4a7933ac887db2081

SHA1
d9e5e94c1204a74214fe86dd0cbf58d0e703f672

SHA256
6f6c56eea8768673e97ff6d996e50ef8146ee22c7444b3aebf7a9334f51141cb

SHA512
c07bdaa4b09edaea7f8b417f58b577f981681bcb1b9aedf455e5ea07e769dec60b221028dc1e319866a80f7fda2b65ee3b035c1ece9030e0b40ed37faf3dd2a7

Download Submit
C:\Windows\System\allcLrZ.exe

Filesize
1.6MB

MD5
5086839b65984083f0e990f14461b6e6

SHA1
5d5d76bd0cb5b5f16fb3dd8807401f85f927e509

SHA256
09e72a86ce58f89f9290378fbfc14331bb6f2bfc61065c460ab28ff9b6cad0a7

SHA512
ec7c7227b4ec3e819a143c0cda4a42b8c2c4cb715585b232399c725ea820b94514aad1ec4da251e3820d9d5cb9bccc0dc3efec5337de4482f1e61d7d40fefbc2

Download Submit
C:\Windows\System\bdfgthK.exe

Filesize
1.6MB

MD5
718430c671d18dfab5b55eb5dfc2dec6

SHA1
d91f2bd8c285bbf11f721035604c8a30a080e6a5

SHA256
8da181d2fe1c1a4cce99721f01faa510ca5708c3e9ad80e7d11e5dd270d1c60f

SHA512
c157195af9cbf970854a0375a3f5c7e52373dc19d136a012634957b04d467bb7a6e464354fca1b2fad934cbce8d6fcef45cbf6959f68602bb7d1acce82bf4395

Download Submit
C:\Windows\System\dWwXIpg.exe

Filesize
1.6MB

MD5
6a7189aa77751287499ae525260d2adf

SHA1
1cec815064a10161ffaab528ad1d19d3edd9d7d0

SHA256
2ad36c5128661efe624ca126f7d134c6c73f52972941bc8aa06cd54e1027d845

SHA512
82a04cf61c3b9a99c09ffef4e9a7e88338e7f628bdd3c230fe7bdadf238c0a7ba083b40e642ace1b0b06555d1878c6435ec68032356db320a656ae646b80f06d

Download Submit
C:\Windows\System\eAiPbwZ.exe

Filesize
1.6MB

MD5
dda3830b45129d1a0d7c95a280e94ce9

SHA1
96eb2d662ed895121ef3b6cbb5eaeea43b0a3afd

SHA256
9d974e46257dcf78a7999d2085eb6db2e8972c556f7bb20f6ee4336d5e958c6b

SHA512
3bd7ec66f514380e39d0c5a86799934aff04dfc296d06d14e719a5dff3570593b4e7e992729907f6974efca5790eed17413c96d80fb47d28a84994bc96e10e82

Download Submit
C:\Windows\System\eECQBjD.exe

Filesize
1.6MB

MD5
86b821289a079747c97f9e76db3f91c5

SHA1
b3fdde6555c2a25ca54cbd6e170b0afca75441e5

SHA256
93b9bacbfde653ec4228a47abc5cbc95ce3aa5f34b1c7e0bc5a70da305d23658

SHA512
df7a07c8c647455045d02b338078b6241b52484f05bc376211579dd5e9bc1b49437d841d04ed249da5d6932b75c15cdd284296c83323edb6b95455b78127791b

Download Submit
C:\Windows\System\eGXJBQd.exe

Filesize
1.6MB

MD5
3749f7d41ef432857bf0b713667198a4

SHA1
f64adcc0f993bdbc1fbcaeefcb20b83c4849d951

SHA256
41741fa975ed1cdce648ca53a07a2f08d43c785e9d51138f1b66af3d8e11820b

SHA512
405f9a697f43ccea660092f43ce6aff1dcfc0eadcb26ff3e12e894ec045acbdaad87dc934d2e4b65e307a8c53e7f1c98bd36b2a8cb95073cb1ed6b534c31ee51

Download Submit
C:\Windows\System\fKspAMe.exe

Filesize
1.6MB

MD5
eaa57b3b892b3b414afcdb1bccfe837d

SHA1
af3912f2cd77177ff28621da681a60f4f6c09cfb

SHA256
adf30f948e04785444edf26304352717d1d1a87d4c52dad9f8cc6b67b738b7d1

SHA512
fafef5a4e43d892f30b5d6f35acd68671ec67fe5ff558b5cfdca38f7556ea3e9a745ac0cda88171e49d4fdffe103b97416c7f4be52d71520738eadcef426963e

Download Submit
C:\Windows\System\hqEhyZk.exe

Filesize
1.6MB

MD5
d8c02b092dc14ff7047729bdc9c64de8

SHA1
8e40bd39bb72220a18e0f9519e42d9f69fe96ffb

SHA256
496f1e1658aeb053f47cd70906b58b1bbbf8e7cb1ba9b127e92bb56446aa1d60

SHA512
db2e525290bb9f9b0e48b325256da809eecd78fdd35dd1d3617f84f1958d3e8322cd84d3d5203c86d8d1dade5779eb2bf5511ac9e8d29fca34e55f6d45853daf

Download Submit
C:\Windows\System\hqxasge.exe

Filesize
1.6MB

MD5
e4be64d4073566ee94689efe89f9dcda

SHA1
90fd80cad7c337e7459df8366810a67d7389a802

SHA256
3e2dcd10972f0f260220902e11418504a5bcc464d6815099e2faaa8c318668e6

SHA512
ecdf07e79d6ec7c3679363e25508f0381d60533997f8340b023001b0592d8aad74afebe26d26fad2dc5f4f7c3bbe61929b57b800f2d61badfbc3434e9a9d9ae9

Download Submit
C:\Windows\System\hxkRwGS.exe

Filesize
1.6MB

MD5
e8f8cfa1b945e11647353df300fcdb6e

SHA1
cfaaaafef88b4f9bdb0abda8a2ec3d98ec5dc90e

SHA256
7161a9b9e87216c453ccf272fb18bcade5cf18e9d9a2e3e339c55a2e3573f3a4

SHA512
faecde7ffc1d6defdfe1b73a93d84b73624408c5fbfb8326e7b297f4d9c3f5b645364022dd512843b22aa9a886cb116bb1fedaaad68543475dd18c88035597a9

Download Submit
C:\Windows\System\iYIIhgE.exe

Filesize
1.6MB

MD5
0145bc0a578de17d2d271a297a00c90c

SHA1
ef03b20b493cc9e08688a4181d726ee9d2fcbfd4

SHA256
433766b16e80db52bffd03e26cb857e780c15cb40cdb6144e330bdec3957d9cc

SHA512
49b06d5c512477a4dfb7dbd3400aa71d742087129971f8d7faa611c3d14be03d6c3577fe6de6933e78e7c0fae58c6ba8986b9c904193d769780bbfd799b3ba96

Download Submit
C:\Windows\System\qUADPlT.exe

Filesize
1.6MB

MD5
c3ba81bd89eb9ea75c3089c36f00787a

SHA1
d7ed05f39cf7fe1f1bd284085a24fe9eaf57fefd

SHA256
534ab9ff7ebc353948511500b6272ff3cdbb61be801fb7b34e2ba41c1d32f325

SHA512
963de58bca833673ff2e7c544e20c9f466200ec5aa9f6f6921ba86a0181e644eb7b08d3952f6509db6cfb3cc5410a5eb231a4b055a6e43a7fe8c6f1fb410be02

Download Submit
C:\Windows\System\rrKEAEr.exe

Filesize
1.6MB

MD5
4db5953a10834dbd6333be3960739bb8

SHA1
c204c12e34878ac837f094a6e510bdfd358d409f

SHA256
d73d17dbbac03673f687e444d97e54cce7b283a10b2b7d359d4cff35717020cd

SHA512
42589b7014b97d4062d0273174ff588345ce1a4cac4553a7b70ef3cbac6c652df54929a0937ea5f66034cca7b514501cde79fca5f182dbd2fada863680384f2a

Download Submit
C:\Windows\System\wOvaxVu.exe

Filesize
1.6MB

MD5
0a5cbb3e84afc33f894dda19ee250718

SHA1
4acb1bcceee4f1e64b7663723b9a761eb65a31ef

SHA256
46dc09626a70667bd77737e887fe8b6231ab0347d9b967a6f67e3fc33e3def5e

SHA512
c569b1b45f2a08b85258fc6066c02e5e05d22bbc822e1a923c408388e01af54e8f227b31a02da7bfe2b25671369c6c7f3ef2894bc4b349f3e19bcc61c6d68e2e

Download Submit
C:\Windows\System\ypcdKgu.exe

Filesize
1.6MB

MD5
5f84ac5e4105a9366ff8bb9028df05f0

SHA1
12f929364fb59d338ee06117b0cba20bce426ec2

SHA256
a65ac02191212f1f3ee6cf6ef4a4840a25f2cde75020de0c20da44395e7ba1a5

SHA512
6a6c39aac96a67f3be12153b3fc4f587f094302850896450168201a7fd43c956dc496b972905bb52a504b402d5d7304207066341b47cbd6d75407a5efed8a6a4

Download Submit
C:\Windows\System\zymrhXz.exe

Filesize
1.6MB

MD5
ee7b41578571b0137a3ffd3a8a32f199

SHA1
ce70d5ee0e031a0692f2614bacf27a20fbb295b8

SHA256
9776ac56fa46d75c5886d53d8a04e7316669894402e868b6abeedd7f548e6ff8

SHA512
051ff51841fbd727d4f5bec93b6f260e631873b219557515be29ad13bf5ff77d0f006d551dcd7e94312001eb29ca0b874032dc2fbcfa435aa83b0dde764f90f3

Download Submit
memory/408-0-0x0000020914350000-0x0000020914360000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads