xmrig | 0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7

Analysis

max time kernel
142s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20/12/2024, 19:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
Size

1.3MB
MD5

0a1ba5e00c7655433705b7d18c072e3c
SHA1

198b548bf06f7856ced13f96c9ea5d89f4fca712
SHA256

0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7
SHA512

798ebe54bfa97c65ec6fae17e769fec303f468bde1cae005d587cdab652cb9f4a51f1288ca039521730fc2ff8061be627c64c0e892b6f09cf5df7e5ba2a968a4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesGunL:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sSq

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c8e-4.dat	xmrig
behavioral2/files/0x0007000000023c93-14.dat	xmrig
behavioral2/files/0x0007000000023c94-19.dat	xmrig
behavioral2/files/0x0007000000023c99-42.dat	xmrig
behavioral2/files/0x0007000000023c9e-67.dat	xmrig
behavioral2/files/0x0007000000023c9f-80.dat	xmrig
behavioral2/files/0x0007000000023ca4-105.dat	xmrig
behavioral2/files/0x0007000000023ca9-122.dat	xmrig
behavioral2/files/0x0007000000023cb1-162.dat	xmrig
behavioral2/files/0x0007000000023caf-160.dat	xmrig
behavioral2/files/0x0007000000023cb0-157.dat	xmrig
behavioral2/files/0x0007000000023cae-155.dat	xmrig
behavioral2/files/0x0007000000023cad-150.dat	xmrig
behavioral2/files/0x0007000000023cac-145.dat	xmrig
behavioral2/files/0x0007000000023cab-140.dat	xmrig
behavioral2/files/0x0007000000023caa-135.dat	xmrig
behavioral2/files/0x0007000000023ca8-125.dat	xmrig
behavioral2/files/0x0007000000023ca7-120.dat	xmrig
behavioral2/files/0x0007000000023ca6-115.dat	xmrig
behavioral2/files/0x0007000000023ca5-110.dat	xmrig
behavioral2/files/0x0007000000023ca3-97.dat	xmrig
behavioral2/files/0x0007000000023ca2-93.dat	xmrig
behavioral2/files/0x0007000000023ca1-88.dat	xmrig
behavioral2/files/0x0007000000023ca0-83.dat	xmrig
behavioral2/files/0x0007000000023c9d-70.dat	xmrig
behavioral2/files/0x0007000000023c9c-65.dat	xmrig
behavioral2/files/0x0007000000023c9b-60.dat	xmrig
behavioral2/files/0x0007000000023c9a-55.dat	xmrig
behavioral2/files/0x0007000000023c98-45.dat	xmrig
behavioral2/files/0x0007000000023c97-40.dat	xmrig
behavioral2/files/0x0007000000023c96-32.dat	xmrig
behavioral2/files/0x0007000000023c95-28.dat	xmrig
behavioral2/files/0x0007000000023c92-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4904	SBzjOjX.exe
2360	spKjjuN.exe
5032	sjkGvgK.exe
3356	SpmhMAM.exe
4924	SJLvlLq.exe
4104	VTrumpF.exe
1416	WCOIDUT.exe
2804	NIGfxJO.exe
1476	eAIcPyo.exe
4020	FxRONIp.exe
4856	VmVyReS.exe
2924	rckvFLn.exe
3540	RQkHbLs.exe
2996	NJLhewZ.exe
2596	bqjIEiS.exe
4548	KaeEugU.exe
4644	oGbiHhT.exe
3976	ojiODCV.exe
720	bzJSjIV.exe
4012	xWsZvIG.exe
3616	JNcYChu.exe
1600	qfuRaSI.exe
1432	HeGgSkw.exe
4048	VIqLcFt.exe
2296	DHceeMT.exe
4712	kjUscpk.exe
1508	wOIOVro.exe
700	oXGMwOj.exe
1588	hbEEVkM.exe
2348	bdYzocp.exe
2368	NrIJAyH.exe
1304	eRraRSq.exe
2816	cXHKtAq.exe
848	ySpIMhK.exe
2480	WihMtmY.exe
1520	hKsVxgK.exe
3464	QZWIhYo.exe
4628	MfdgqSG.exe
1084	oddAffL.exe
3176	kvCArQO.exe
1784	iWMnwXo.exe
1140	aaaqCIX.exe
2912	AaFKiMF.exe
1340	PPiaDHH.exe
2540	byIlRNm.exe
100	FlgQogr.exe
220	pBQLBAO.exe
4436	SWBLYJa.exe
644	MTfNlth.exe
3896	qbAqsEV.exe
3868	AimkeOm.exe
2152	PWOfkYP.exe
3124	harcmqv.exe
2652	jyMfluY.exe
4456	DWyTdBv.exe
4624	LdBZqbf.exe
2184	LDDyxdR.exe
3424	XYPEQwb.exe
4740	otJMpRR.exe
1004	kOTInOg.exe
4260	FrHGDpp.exe
116	RaNRNBi.exe
1352	chVMPnx.exe
2412	FhhJSPK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JELOWuj.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\ZidzaME.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\fhemAzW.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\Zscuhqq.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\NbHFuaS.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\gdtUbEa.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\VIqLcFt.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\AaFKiMF.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\EknmYhA.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\WLnkHcB.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\zJUDdwh.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\geDWJkS.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\qxEOVZX.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\hbetXrQ.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\JSLGCjg.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\GgShYMm.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\GdqsViy.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\Lcqfbym.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\SWBLYJa.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\letuVap.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\uphLupz.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\KctsUPc.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\DrUmyfE.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\tcqRonK.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\gRCNVQG.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\waXFuRL.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\VcUGrab.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\nlMXxAG.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\edfxznp.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\VGIldTr.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\iUithHC.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\KupmxhF.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\QXVCxsh.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\oGbiHhT.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\CHQTGLj.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\jqEccpv.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\xGibvCl.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\QkzwjcO.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\mBdCFIb.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\LtifJDM.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\mVCDPXX.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\dcbIdap.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\OznIrmo.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\UipBfIn.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\AEsKIxy.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\nsuuGga.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\NIGfxJO.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\tqErxac.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\ryrGyJN.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\JnelGDd.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\UvZxfRv.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\LAlnZia.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\STEGVAe.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\SBzjOjX.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\eRraRSq.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\YfNnGEe.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\HzdUumT.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\UzLJVwM.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\pNOksBP.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\fnsSkrn.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\LeiTMEp.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\JcMqjED.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\VTVXVZJ.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
File created	C:\Windows\System\TDqZyXI.exe	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17152	dwm.exe
Token: SeChangeNotifyPrivilege	17152	dwm.exe
Token: 33	17152	dwm.exe
Token: SeIncBasePriorityPrivilege	17152	dwm.exe
Token: SeShutdownPrivilege	17152	dwm.exe
Token: SeCreatePagefilePrivilege	17152	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3672 wrote to memory of 4904	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	84
PID 3672 wrote to memory of 4904	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	84
PID 3672 wrote to memory of 2360	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	85
PID 3672 wrote to memory of 2360	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	85
PID 3672 wrote to memory of 5032	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	86
PID 3672 wrote to memory of 5032	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	86
PID 3672 wrote to memory of 3356	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	87
PID 3672 wrote to memory of 3356	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	87
PID 3672 wrote to memory of 4924	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	88
PID 3672 wrote to memory of 4924	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	88
PID 3672 wrote to memory of 4104	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	89
PID 3672 wrote to memory of 4104	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	89
PID 3672 wrote to memory of 1416	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	90
PID 3672 wrote to memory of 1416	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	90
PID 3672 wrote to memory of 2804	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	91
PID 3672 wrote to memory of 2804	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	91
PID 3672 wrote to memory of 1476	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	92
PID 3672 wrote to memory of 1476	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	92
PID 3672 wrote to memory of 4020	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	93
PID 3672 wrote to memory of 4020	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	93
PID 3672 wrote to memory of 4856	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	94
PID 3672 wrote to memory of 4856	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	94
PID 3672 wrote to memory of 2924	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	95
PID 3672 wrote to memory of 2924	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	95
PID 3672 wrote to memory of 3540	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	96
PID 3672 wrote to memory of 3540	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	96
PID 3672 wrote to memory of 2996	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	97
PID 3672 wrote to memory of 2996	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	97
PID 3672 wrote to memory of 2596	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	98
PID 3672 wrote to memory of 2596	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	98
PID 3672 wrote to memory of 4548	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	99
PID 3672 wrote to memory of 4548	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	99
PID 3672 wrote to memory of 4644	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	100
PID 3672 wrote to memory of 4644	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	100
PID 3672 wrote to memory of 3976	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	101
PID 3672 wrote to memory of 3976	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	101
PID 3672 wrote to memory of 720	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	102
PID 3672 wrote to memory of 720	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	102
PID 3672 wrote to memory of 4012	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	103
PID 3672 wrote to memory of 4012	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	103
PID 3672 wrote to memory of 3616	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	104
PID 3672 wrote to memory of 3616	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	104
PID 3672 wrote to memory of 1600	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	105
PID 3672 wrote to memory of 1600	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	105
PID 3672 wrote to memory of 1432	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	106
PID 3672 wrote to memory of 1432	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	106
PID 3672 wrote to memory of 4048	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	107
PID 3672 wrote to memory of 4048	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	107
PID 3672 wrote to memory of 2296	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	108
PID 3672 wrote to memory of 2296	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	108
PID 3672 wrote to memory of 4712	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	109
PID 3672 wrote to memory of 4712	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	109
PID 3672 wrote to memory of 1508	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	110
PID 3672 wrote to memory of 1508	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	110
PID 3672 wrote to memory of 700	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	111
PID 3672 wrote to memory of 700	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	111
PID 3672 wrote to memory of 1588	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	112
PID 3672 wrote to memory of 1588	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	112
PID 3672 wrote to memory of 2348	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	113
PID 3672 wrote to memory of 2348	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	113
PID 3672 wrote to memory of 2368	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	114
PID 3672 wrote to memory of 2368	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	114
PID 3672 wrote to memory of 1304	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	115
PID 3672 wrote to memory of 1304	3672	0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe	115

C:\Users\Admin\AppData\Local\Temp\0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe
"C:\Users\Admin\AppData\Local\Temp\0039d85b367ac9edebf03b662c1f2f0c7f4bc53e508c695af9397d9235a874c7.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3672
- C:\Windows\System\SBzjOjX.exe
  C:\Windows\System\SBzjOjX.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\spKjjuN.exe
  C:\Windows\System\spKjjuN.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\sjkGvgK.exe
  C:\Windows\System\sjkGvgK.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\SpmhMAM.exe
  C:\Windows\System\SpmhMAM.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\SJLvlLq.exe
  C:\Windows\System\SJLvlLq.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\VTrumpF.exe
  C:\Windows\System\VTrumpF.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\WCOIDUT.exe
  C:\Windows\System\WCOIDUT.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\NIGfxJO.exe
  C:\Windows\System\NIGfxJO.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\eAIcPyo.exe
  C:\Windows\System\eAIcPyo.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\FxRONIp.exe
  C:\Windows\System\FxRONIp.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\VmVyReS.exe
  C:\Windows\System\VmVyReS.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\rckvFLn.exe
  C:\Windows\System\rckvFLn.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\RQkHbLs.exe
  C:\Windows\System\RQkHbLs.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\NJLhewZ.exe
  C:\Windows\System\NJLhewZ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\bqjIEiS.exe
  C:\Windows\System\bqjIEiS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\KaeEugU.exe
  C:\Windows\System\KaeEugU.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\oGbiHhT.exe
  C:\Windows\System\oGbiHhT.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\ojiODCV.exe
  C:\Windows\System\ojiODCV.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\bzJSjIV.exe
  C:\Windows\System\bzJSjIV.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\xWsZvIG.exe
  C:\Windows\System\xWsZvIG.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\JNcYChu.exe
  C:\Windows\System\JNcYChu.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\qfuRaSI.exe
  C:\Windows\System\qfuRaSI.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\HeGgSkw.exe
  C:\Windows\System\HeGgSkw.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\VIqLcFt.exe
  C:\Windows\System\VIqLcFt.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\DHceeMT.exe
  C:\Windows\System\DHceeMT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\kjUscpk.exe
  C:\Windows\System\kjUscpk.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\wOIOVro.exe
  C:\Windows\System\wOIOVro.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\oXGMwOj.exe
  C:\Windows\System\oXGMwOj.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\hbEEVkM.exe
  C:\Windows\System\hbEEVkM.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\bdYzocp.exe
  C:\Windows\System\bdYzocp.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\NrIJAyH.exe
  C:\Windows\System\NrIJAyH.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\eRraRSq.exe
  C:\Windows\System\eRraRSq.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\cXHKtAq.exe
  C:\Windows\System\cXHKtAq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ySpIMhK.exe
  C:\Windows\System\ySpIMhK.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\WihMtmY.exe
  C:\Windows\System\WihMtmY.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\hKsVxgK.exe
  C:\Windows\System\hKsVxgK.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\QZWIhYo.exe
  C:\Windows\System\QZWIhYo.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\MfdgqSG.exe
  C:\Windows\System\MfdgqSG.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\oddAffL.exe
  C:\Windows\System\oddAffL.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\kvCArQO.exe
  C:\Windows\System\kvCArQO.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\iWMnwXo.exe
  C:\Windows\System\iWMnwXo.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\aaaqCIX.exe
  C:\Windows\System\aaaqCIX.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\AaFKiMF.exe
  C:\Windows\System\AaFKiMF.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PPiaDHH.exe
  C:\Windows\System\PPiaDHH.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\byIlRNm.exe
  C:\Windows\System\byIlRNm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\FlgQogr.exe
  C:\Windows\System\FlgQogr.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\pBQLBAO.exe
  C:\Windows\System\pBQLBAO.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\SWBLYJa.exe
  C:\Windows\System\SWBLYJa.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\MTfNlth.exe
  C:\Windows\System\MTfNlth.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\qbAqsEV.exe
  C:\Windows\System\qbAqsEV.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\AimkeOm.exe
  C:\Windows\System\AimkeOm.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\PWOfkYP.exe
  C:\Windows\System\PWOfkYP.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\harcmqv.exe
  C:\Windows\System\harcmqv.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\jyMfluY.exe
  C:\Windows\System\jyMfluY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\DWyTdBv.exe
  C:\Windows\System\DWyTdBv.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\LdBZqbf.exe
  C:\Windows\System\LdBZqbf.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\LDDyxdR.exe
  C:\Windows\System\LDDyxdR.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\XYPEQwb.exe
  C:\Windows\System\XYPEQwb.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\otJMpRR.exe
  C:\Windows\System\otJMpRR.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\kOTInOg.exe
  C:\Windows\System\kOTInOg.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\FrHGDpp.exe
  C:\Windows\System\FrHGDpp.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\RaNRNBi.exe
  C:\Windows\System\RaNRNBi.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\chVMPnx.exe
  C:\Windows\System\chVMPnx.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\FhhJSPK.exe
  C:\Windows\System\FhhJSPK.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\TkwmHzQ.exe
  C:\Windows\System\TkwmHzQ.exe
  2⤵
  PID:1584
- C:\Windows\System\kZQDKvx.exe
  C:\Windows\System\kZQDKvx.exe
  2⤵
  PID:4724
- C:\Windows\System\WspQEPj.exe
  C:\Windows\System\WspQEPj.exe
  2⤵
  PID:1228
- C:\Windows\System\FxmHtWm.exe
  C:\Windows\System\FxmHtWm.exe
  2⤵
  PID:540
- C:\Windows\System\DrUmyfE.exe
  C:\Windows\System\DrUmyfE.exe
  2⤵
  PID:3636
- C:\Windows\System\INHXRbK.exe
  C:\Windows\System\INHXRbK.exe
  2⤵
  PID:2876
- C:\Windows\System\FooVBkV.exe
  C:\Windows\System\FooVBkV.exe
  2⤵
  PID:2136
- C:\Windows\System\IioYDot.exe
  C:\Windows\System\IioYDot.exe
  2⤵
  PID:640
- C:\Windows\System\gKepZkt.exe
  C:\Windows\System\gKepZkt.exe
  2⤵
  PID:4340
- C:\Windows\System\PQTWTYY.exe
  C:\Windows\System\PQTWTYY.exe
  2⤵
  PID:5148
- C:\Windows\System\kUmPdZe.exe
  C:\Windows\System\kUmPdZe.exe
  2⤵
  PID:5172
- C:\Windows\System\agENXMl.exe
  C:\Windows\System\agENXMl.exe
  2⤵
  PID:5200
- C:\Windows\System\veQuZKn.exe
  C:\Windows\System\veQuZKn.exe
  2⤵
  PID:5232
- C:\Windows\System\nBDupQh.exe
  C:\Windows\System\nBDupQh.exe
  2⤵
  PID:5260
- C:\Windows\System\FJgZKrC.exe
  C:\Windows\System\FJgZKrC.exe
  2⤵
  PID:5288
- C:\Windows\System\vaRRdFz.exe
  C:\Windows\System\vaRRdFz.exe
  2⤵
  PID:5312
- C:\Windows\System\GZeLMdU.exe
  C:\Windows\System\GZeLMdU.exe
  2⤵
  PID:5344
- C:\Windows\System\BosmgUU.exe
  C:\Windows\System\BosmgUU.exe
  2⤵
  PID:5372
- C:\Windows\System\nKJihtf.exe
  C:\Windows\System\nKJihtf.exe
  2⤵
  PID:5396
- C:\Windows\System\MvHUqYK.exe
  C:\Windows\System\MvHUqYK.exe
  2⤵
  PID:5428
- C:\Windows\System\RudshkO.exe
  C:\Windows\System\RudshkO.exe
  2⤵
  PID:5456
- C:\Windows\System\ONJswky.exe
  C:\Windows\System\ONJswky.exe
  2⤵
  PID:5484
- C:\Windows\System\glnkNWH.exe
  C:\Windows\System\glnkNWH.exe
  2⤵
  PID:5508
- C:\Windows\System\UWoeVxC.exe
  C:\Windows\System\UWoeVxC.exe
  2⤵
  PID:5540
- C:\Windows\System\bVdeGcB.exe
  C:\Windows\System\bVdeGcB.exe
  2⤵
  PID:5564
- C:\Windows\System\fXXFhyT.exe
  C:\Windows\System\fXXFhyT.exe
  2⤵
  PID:5596
- C:\Windows\System\MULacwc.exe
  C:\Windows\System\MULacwc.exe
  2⤵
  PID:5620
- C:\Windows\System\dTBezty.exe
  C:\Windows\System\dTBezty.exe
  2⤵
  PID:5648
- C:\Windows\System\nwsbWUa.exe
  C:\Windows\System\nwsbWUa.exe
  2⤵
  PID:5680
- C:\Windows\System\fNTYMoO.exe
  C:\Windows\System\fNTYMoO.exe
  2⤵
  PID:5704
- C:\Windows\System\gJCkiPv.exe
  C:\Windows\System\gJCkiPv.exe
  2⤵
  PID:5732
- C:\Windows\System\XsilRfj.exe
  C:\Windows\System\XsilRfj.exe
  2⤵
  PID:5764
- C:\Windows\System\moecUxB.exe
  C:\Windows\System\moecUxB.exe
  2⤵
  PID:5788
- C:\Windows\System\tUCoGVK.exe
  C:\Windows\System\tUCoGVK.exe
  2⤵
  PID:5820
- C:\Windows\System\NlpXxDR.exe
  C:\Windows\System\NlpXxDR.exe
  2⤵
  PID:5848
- C:\Windows\System\COxLJXm.exe
  C:\Windows\System\COxLJXm.exe
  2⤵
  PID:5876
- C:\Windows\System\hHcxnQr.exe
  C:\Windows\System\hHcxnQr.exe
  2⤵
  PID:5904
- C:\Windows\System\EqvPSOG.exe
  C:\Windows\System\EqvPSOG.exe
  2⤵
  PID:5928
- C:\Windows\System\CeLPRUa.exe
  C:\Windows\System\CeLPRUa.exe
  2⤵
  PID:5960
- C:\Windows\System\FDSUANw.exe
  C:\Windows\System\FDSUANw.exe
  2⤵
  PID:5988
- C:\Windows\System\rXNhnBm.exe
  C:\Windows\System\rXNhnBm.exe
  2⤵
  PID:6016
- C:\Windows\System\MhgxFVI.exe
  C:\Windows\System\MhgxFVI.exe
  2⤵
  PID:6040
- C:\Windows\System\jfekrIT.exe
  C:\Windows\System\jfekrIT.exe
  2⤵
  PID:6068
- C:\Windows\System\FOGIqIx.exe
  C:\Windows\System\FOGIqIx.exe
  2⤵
  PID:6096
- C:\Windows\System\edfxznp.exe
  C:\Windows\System\edfxznp.exe
  2⤵
  PID:6124
- C:\Windows\System\qcfbLDY.exe
  C:\Windows\System\qcfbLDY.exe
  2⤵
  PID:2340
- C:\Windows\System\nRuHQDA.exe
  C:\Windows\System\nRuHQDA.exe
  2⤵
  PID:1412
- C:\Windows\System\AeBJEXP.exe
  C:\Windows\System\AeBJEXP.exe
  2⤵
  PID:5036
- C:\Windows\System\XnsdMKt.exe
  C:\Windows\System\XnsdMKt.exe
  2⤵
  PID:1364
- C:\Windows\System\cJZqsdb.exe
  C:\Windows\System\cJZqsdb.exe
  2⤵
  PID:4432
- C:\Windows\System\KTpEvif.exe
  C:\Windows\System\KTpEvif.exe
  2⤵
  PID:4864
- C:\Windows\System\XEPJxxa.exe
  C:\Windows\System\XEPJxxa.exe
  2⤵
  PID:5140
- C:\Windows\System\WrwDian.exe
  C:\Windows\System\WrwDian.exe
  2⤵
  PID:5212
- C:\Windows\System\sgsBlWt.exe
  C:\Windows\System\sgsBlWt.exe
  2⤵
  PID:5252
- C:\Windows\System\XXOggyP.exe
  C:\Windows\System\XXOggyP.exe
  2⤵
  PID:5328
- C:\Windows\System\wZmxaVI.exe
  C:\Windows\System\wZmxaVI.exe
  2⤵
  PID:5392
- C:\Windows\System\qpTPtIf.exe
  C:\Windows\System\qpTPtIf.exe
  2⤵
  PID:3476
- C:\Windows\System\yMmTrys.exe
  C:\Windows\System\yMmTrys.exe
  2⤵
  PID:2756
- C:\Windows\System\UPATGrG.exe
  C:\Windows\System\UPATGrG.exe
  2⤵
  PID:5556
- C:\Windows\System\BBtWLgo.exe
  C:\Windows\System\BBtWLgo.exe
  2⤵
  PID:5616
- C:\Windows\System\hqigbEO.exe
  C:\Windows\System\hqigbEO.exe
  2⤵
  PID:5856
- C:\Windows\System\tqErxac.exe
  C:\Windows\System\tqErxac.exe
  2⤵
  PID:5892
- C:\Windows\System\gYJKHXY.exe
  C:\Windows\System\gYJKHXY.exe
  2⤵
  PID:5984
- C:\Windows\System\iYYWQNl.exe
  C:\Windows\System\iYYWQNl.exe
  2⤵
  PID:6028
- C:\Windows\System\GCVHovi.exe
  C:\Windows\System\GCVHovi.exe
  2⤵
  PID:6088
- C:\Windows\System\QubMTCt.exe
  C:\Windows\System\QubMTCt.exe
  2⤵
  PID:3340
- C:\Windows\System\QpgvjDb.exe
  C:\Windows\System\QpgvjDb.exe
  2⤵
  PID:2616
- C:\Windows\System\jylwLbi.exe
  C:\Windows\System\jylwLbi.exe
  2⤵
  PID:1852
- C:\Windows\System\VVKBtMM.exe
  C:\Windows\System\VVKBtMM.exe
  2⤵
  PID:2324
- C:\Windows\System\EZfmHch.exe
  C:\Windows\System\EZfmHch.exe
  2⤵
  PID:3092
- C:\Windows\System\iQRtHJk.exe
  C:\Windows\System\iQRtHJk.exe
  2⤵
  PID:5464
- C:\Windows\System\SUeNMAH.exe
  C:\Windows\System\SUeNMAH.exe
  2⤵
  PID:5476
- C:\Windows\System\XqfQAyf.exe
  C:\Windows\System\XqfQAyf.exe
  2⤵
  PID:1532
- C:\Windows\System\hrSXPuP.exe
  C:\Windows\System\hrSXPuP.exe
  2⤵
  PID:740
- C:\Windows\System\woYvCVQ.exe
  C:\Windows\System\woYvCVQ.exe
  2⤵
  PID:4372
- C:\Windows\System\IxzVWac.exe
  C:\Windows\System\IxzVWac.exe
  2⤵
  PID:960
- C:\Windows\System\RjZeSzV.exe
  C:\Windows\System\RjZeSzV.exe
  2⤵
  PID:4764
- C:\Windows\System\TKWGVbD.exe
  C:\Windows\System\TKWGVbD.exe
  2⤵
  PID:4244
- C:\Windows\System\EZTdAor.exe
  C:\Windows\System\EZTdAor.exe
  2⤵
  PID:2104
- C:\Windows\System\FCZJawW.exe
  C:\Windows\System\FCZJawW.exe
  2⤵
  PID:872
- C:\Windows\System\jCpXBJa.exe
  C:\Windows\System\jCpXBJa.exe
  2⤵
  PID:5584
- C:\Windows\System\ZIryMvW.exe
  C:\Windows\System\ZIryMvW.exe
  2⤵
  PID:2052
- C:\Windows\System\rkuCpss.exe
  C:\Windows\System\rkuCpss.exe
  2⤵
  PID:4228
- C:\Windows\System\FqmtdPI.exe
  C:\Windows\System\FqmtdPI.exe
  2⤵
  PID:5884
- C:\Windows\System\evTWhcM.exe
  C:\Windows\System\evTWhcM.exe
  2⤵
  PID:1988
- C:\Windows\System\wYWiTVV.exe
  C:\Windows\System\wYWiTVV.exe
  2⤵
  PID:3696
- C:\Windows\System\fZvzUHj.exe
  C:\Windows\System\fZvzUHj.exe
  2⤵
  PID:1124
- C:\Windows\System\enrncSv.exe
  C:\Windows\System\enrncSv.exe
  2⤵
  PID:6052
- C:\Windows\System\FOVlOjw.exe
  C:\Windows\System\FOVlOjw.exe
  2⤵
  PID:4912
- C:\Windows\System\uvTuNpZ.exe
  C:\Windows\System\uvTuNpZ.exe
  2⤵
  PID:2720
- C:\Windows\System\wuWjmuW.exe
  C:\Windows\System\wuWjmuW.exe
  2⤵
  PID:2188
- C:\Windows\System\JZrKDTq.exe
  C:\Windows\System\JZrKDTq.exe
  2⤵
  PID:1936
- C:\Windows\System\EtpOxVf.exe
  C:\Windows\System\EtpOxVf.exe
  2⤵
  PID:4124
- C:\Windows\System\yvREspd.exe
  C:\Windows\System\yvREspd.exe
  2⤵
  PID:4768
- C:\Windows\System\JFQSwlw.exe
  C:\Windows\System\JFQSwlw.exe
  2⤵
  PID:3252
- C:\Windows\System\ECtQPdL.exe
  C:\Windows\System\ECtQPdL.exe
  2⤵
  PID:2044
- C:\Windows\System\LCYsHDC.exe
  C:\Windows\System\LCYsHDC.exe
  2⤵
  PID:3184
- C:\Windows\System\DeLKSeJ.exe
  C:\Windows\System\DeLKSeJ.exe
  2⤵
  PID:3996
- C:\Windows\System\BLqyPCs.exe
  C:\Windows\System\BLqyPCs.exe
  2⤵
  PID:4108
- C:\Windows\System\AdijgzA.exe
  C:\Windows\System\AdijgzA.exe
  2⤵
  PID:3420
- C:\Windows\System\vtvCjvO.exe
  C:\Windows\System\vtvCjvO.exe
  2⤵
  PID:2012
- C:\Windows\System\VDMWnVD.exe
  C:\Windows\System\VDMWnVD.exe
  2⤵
  PID:4252
- C:\Windows\System\mMHPHwy.exe
  C:\Windows\System\mMHPHwy.exe
  2⤵
  PID:5772
- C:\Windows\System\NqgOjNZ.exe
  C:\Windows\System\NqgOjNZ.exe
  2⤵
  PID:1772
- C:\Windows\System\WZqeqHM.exe
  C:\Windows\System\WZqeqHM.exe
  2⤵
  PID:4952
- C:\Windows\System\KQgRODs.exe
  C:\Windows\System\KQgRODs.exe
  2⤵
  PID:3632
- C:\Windows\System\yUgsWNv.exe
  C:\Windows\System\yUgsWNv.exe
  2⤵
  PID:2196
- C:\Windows\System\quAOUiV.exe
  C:\Windows\System\quAOUiV.exe
  2⤵
  PID:6080
- C:\Windows\System\CQeVKnP.exe
  C:\Windows\System\CQeVKnP.exe
  2⤵
  PID:5216
- C:\Windows\System\Fcqgyfm.exe
  C:\Windows\System\Fcqgyfm.exe
  2⤵
  PID:4880
- C:\Windows\System\AGjycKI.exe
  C:\Windows\System\AGjycKI.exe
  2⤵
  PID:2904
- C:\Windows\System\yVmdGrD.exe
  C:\Windows\System\yVmdGrD.exe
  2⤵
  PID:5748
- C:\Windows\System\FtQgLUt.exe
  C:\Windows\System\FtQgLUt.exe
  2⤵
  PID:3656
- C:\Windows\System\HTHObDd.exe
  C:\Windows\System\HTHObDd.exe
  2⤵
  PID:3756
- C:\Windows\System\wfcEazs.exe
  C:\Windows\System\wfcEazs.exe
  2⤵
  PID:4428
- C:\Windows\System\JELOWuj.exe
  C:\Windows\System\JELOWuj.exe
  2⤵
  PID:2204
- C:\Windows\System\WkqnwnP.exe
  C:\Windows\System\WkqnwnP.exe
  2⤵
  PID:3596
- C:\Windows\System\bRbCmhO.exe
  C:\Windows\System\bRbCmhO.exe
  2⤵
  PID:6168
- C:\Windows\System\FSRdHbw.exe
  C:\Windows\System\FSRdHbw.exe
  2⤵
  PID:6192
- C:\Windows\System\EknmYhA.exe
  C:\Windows\System\EknmYhA.exe
  2⤵
  PID:6224
- C:\Windows\System\foikVTv.exe
  C:\Windows\System\foikVTv.exe
  2⤵
  PID:6252
- C:\Windows\System\dADmPyn.exe
  C:\Windows\System\dADmPyn.exe
  2⤵
  PID:6288
- C:\Windows\System\tMoewRO.exe
  C:\Windows\System\tMoewRO.exe
  2⤵
  PID:6372
- C:\Windows\System\cNXoPuU.exe
  C:\Windows\System\cNXoPuU.exe
  2⤵
  PID:6412
- C:\Windows\System\lZyEuEj.exe
  C:\Windows\System\lZyEuEj.exe
  2⤵
  PID:6436
- C:\Windows\System\CyNQSig.exe
  C:\Windows\System\CyNQSig.exe
  2⤵
  PID:6468
- C:\Windows\System\WsEMvBI.exe
  C:\Windows\System\WsEMvBI.exe
  2⤵
  PID:6484
- C:\Windows\System\bPUfrsb.exe
  C:\Windows\System\bPUfrsb.exe
  2⤵
  PID:6500
- C:\Windows\System\XJcLNmd.exe
  C:\Windows\System\XJcLNmd.exe
  2⤵
  PID:6516
- C:\Windows\System\lBntmOH.exe
  C:\Windows\System\lBntmOH.exe
  2⤵
  PID:6540
- C:\Windows\System\aJTnVdX.exe
  C:\Windows\System\aJTnVdX.exe
  2⤵
  PID:6560
- C:\Windows\System\SCbDgAm.exe
  C:\Windows\System\SCbDgAm.exe
  2⤵
  PID:6576
- C:\Windows\System\TDqZyXI.exe
  C:\Windows\System\TDqZyXI.exe
  2⤵
  PID:6596
- C:\Windows\System\rnZHiWg.exe
  C:\Windows\System\rnZHiWg.exe
  2⤵
  PID:6620
- C:\Windows\System\lSdHtdh.exe
  C:\Windows\System\lSdHtdh.exe
  2⤵
  PID:6640
- C:\Windows\System\xNSrKTg.exe
  C:\Windows\System\xNSrKTg.exe
  2⤵
  PID:6660
- C:\Windows\System\hYfqjUK.exe
  C:\Windows\System\hYfqjUK.exe
  2⤵
  PID:6688
- C:\Windows\System\bdylxRo.exe
  C:\Windows\System\bdylxRo.exe
  2⤵
  PID:6716
- C:\Windows\System\vZrBrwe.exe
  C:\Windows\System\vZrBrwe.exe
  2⤵
  PID:6752
- C:\Windows\System\XYJkFfU.exe
  C:\Windows\System\XYJkFfU.exe
  2⤵
  PID:6780
- C:\Windows\System\nQPjxta.exe
  C:\Windows\System\nQPjxta.exe
  2⤵
  PID:6808
- C:\Windows\System\JJUhYaF.exe
  C:\Windows\System\JJUhYaF.exe
  2⤵
  PID:6852
- C:\Windows\System\yvmvqJW.exe
  C:\Windows\System\yvmvqJW.exe
  2⤵
  PID:6872
- C:\Windows\System\fJSvtpj.exe
  C:\Windows\System\fJSvtpj.exe
  2⤵
  PID:6904
- C:\Windows\System\mYyhGUK.exe
  C:\Windows\System\mYyhGUK.exe
  2⤵
  PID:6956
- C:\Windows\System\qbkGBEM.exe
  C:\Windows\System\qbkGBEM.exe
  2⤵
  PID:6988
- C:\Windows\System\rngLbwo.exe
  C:\Windows\System\rngLbwo.exe
  2⤵
  PID:7012
- C:\Windows\System\UfwpRSD.exe
  C:\Windows\System\UfwpRSD.exe
  2⤵
  PID:7036
- C:\Windows\System\jcekonG.exe
  C:\Windows\System\jcekonG.exe
  2⤵
  PID:7060
- C:\Windows\System\AtSmOiZ.exe
  C:\Windows\System\AtSmOiZ.exe
  2⤵
  PID:7084
- C:\Windows\System\pXWJLcB.exe
  C:\Windows\System\pXWJLcB.exe
  2⤵
  PID:7100
- C:\Windows\System\VkDfdgr.exe
  C:\Windows\System\VkDfdgr.exe
  2⤵
  PID:7120
- C:\Windows\System\RDADGlM.exe
  C:\Windows\System\RDADGlM.exe
  2⤵
  PID:7140
- C:\Windows\System\qLpAiOP.exe
  C:\Windows\System\qLpAiOP.exe
  2⤵
  PID:5020
- C:\Windows\System\lTSlRRA.exe
  C:\Windows\System\lTSlRRA.exe
  2⤵
  PID:6220
- C:\Windows\System\rpsgnlX.exe
  C:\Windows\System\rpsgnlX.exe
  2⤵
  PID:6280
- C:\Windows\System\OaHaywL.exe
  C:\Windows\System\OaHaywL.exe
  2⤵
  PID:6408
- C:\Windows\System\mLOaZEV.exe
  C:\Windows\System\mLOaZEV.exe
  2⤵
  PID:6452
- C:\Windows\System\kCwzitT.exe
  C:\Windows\System\kCwzitT.exe
  2⤵
  PID:6552
- C:\Windows\System\pNOksBP.exe
  C:\Windows\System\pNOksBP.exe
  2⤵
  PID:6672
- C:\Windows\System\ZidzaME.exe
  C:\Windows\System\ZidzaME.exe
  2⤵
  PID:6588
- C:\Windows\System\qYmfYNz.exe
  C:\Windows\System\qYmfYNz.exe
  2⤵
  PID:6764
- C:\Windows\System\iRUqorf.exe
  C:\Windows\System\iRUqorf.exe
  2⤵
  PID:6844
- C:\Windows\System\dllZQpw.exe
  C:\Windows\System\dllZQpw.exe
  2⤵
  PID:6940
- C:\Windows\System\sDrYpOf.exe
  C:\Windows\System\sDrYpOf.exe
  2⤵
  PID:6928
- C:\Windows\System\tFELURJ.exe
  C:\Windows\System\tFELURJ.exe
  2⤵
  PID:7024
- C:\Windows\System\MNzDCMu.exe
  C:\Windows\System\MNzDCMu.exe
  2⤵
  PID:7072
- C:\Windows\System\GdqsViy.exe
  C:\Windows\System\GdqsViy.exe
  2⤵
  PID:7164
- C:\Windows\System\eFyNJVY.exe
  C:\Windows\System\eFyNJVY.exe
  2⤵
  PID:6248
- C:\Windows\System\VGIldTr.exe
  C:\Windows\System\VGIldTr.exe
  2⤵
  PID:6184
- C:\Windows\System\agQbrUK.exe
  C:\Windows\System\agQbrUK.exe
  2⤵
  PID:6444
- C:\Windows\System\ssqOXDt.exe
  C:\Windows\System\ssqOXDt.exe
  2⤵
  PID:6652
- C:\Windows\System\KDvWwoU.exe
  C:\Windows\System\KDvWwoU.exe
  2⤵
  PID:6680
- C:\Windows\System\qmEIStd.exe
  C:\Windows\System\qmEIStd.exe
  2⤵
  PID:6768
- C:\Windows\System\GlIUIxV.exe
  C:\Windows\System\GlIUIxV.exe
  2⤵
  PID:7132
- C:\Windows\System\clPYegK.exe
  C:\Windows\System\clPYegK.exe
  2⤵
  PID:6456
- C:\Windows\System\BgvOmdz.exe
  C:\Windows\System\BgvOmdz.exe
  2⤵
  PID:6556
- C:\Windows\System\VNSvrOC.exe
  C:\Windows\System\VNSvrOC.exe
  2⤵
  PID:7148
- C:\Windows\System\GnwFDaP.exe
  C:\Windows\System\GnwFDaP.exe
  2⤵
  PID:4600
- C:\Windows\System\BNPNwHs.exe
  C:\Windows\System\BNPNwHs.exe
  2⤵
  PID:6744
- C:\Windows\System\jcBvvqS.exe
  C:\Windows\System\jcBvvqS.exe
  2⤵
  PID:7200
- C:\Windows\System\QutGPAl.exe
  C:\Windows\System\QutGPAl.exe
  2⤵
  PID:7220
- C:\Windows\System\STgUnYS.exe
  C:\Windows\System\STgUnYS.exe
  2⤵
  PID:7240
- C:\Windows\System\FLWfUvz.exe
  C:\Windows\System\FLWfUvz.exe
  2⤵
  PID:7264
- C:\Windows\System\eIlaJqg.exe
  C:\Windows\System\eIlaJqg.exe
  2⤵
  PID:7292
- C:\Windows\System\YfNnGEe.exe
  C:\Windows\System\YfNnGEe.exe
  2⤵
  PID:7308
- C:\Windows\System\letuVap.exe
  C:\Windows\System\letuVap.exe
  2⤵
  PID:7332
- C:\Windows\System\FgvQjUq.exe
  C:\Windows\System\FgvQjUq.exe
  2⤵
  PID:7372
- C:\Windows\System\pIGImJH.exe
  C:\Windows\System\pIGImJH.exe
  2⤵
  PID:7400
- C:\Windows\System\ikCAiFI.exe
  C:\Windows\System\ikCAiFI.exe
  2⤵
  PID:7424
- C:\Windows\System\uSSgTkp.exe
  C:\Windows\System\uSSgTkp.exe
  2⤵
  PID:7452
- C:\Windows\System\MpxddlA.exe
  C:\Windows\System\MpxddlA.exe
  2⤵
  PID:7480
- C:\Windows\System\PZDdeJh.exe
  C:\Windows\System\PZDdeJh.exe
  2⤵
  PID:7496
- C:\Windows\System\epADzMh.exe
  C:\Windows\System\epADzMh.exe
  2⤵
  PID:7520
- C:\Windows\System\UZkrdgh.exe
  C:\Windows\System\UZkrdgh.exe
  2⤵
  PID:7544
- C:\Windows\System\sichWpo.exe
  C:\Windows\System\sichWpo.exe
  2⤵
  PID:7564
- C:\Windows\System\woPJtQf.exe
  C:\Windows\System\woPJtQf.exe
  2⤵
  PID:7596
- C:\Windows\System\cCfURil.exe
  C:\Windows\System\cCfURil.exe
  2⤵
  PID:7632
- C:\Windows\System\OdNgwpm.exe
  C:\Windows\System\OdNgwpm.exe
  2⤵
  PID:7692
- C:\Windows\System\kyvFHyE.exe
  C:\Windows\System\kyvFHyE.exe
  2⤵
  PID:7724
- C:\Windows\System\pfGyimm.exe
  C:\Windows\System\pfGyimm.exe
  2⤵
  PID:7748
- C:\Windows\System\GrLwlSV.exe
  C:\Windows\System\GrLwlSV.exe
  2⤵
  PID:7772
- C:\Windows\System\OpfHhIH.exe
  C:\Windows\System\OpfHhIH.exe
  2⤵
  PID:7800
- C:\Windows\System\lxztYcd.exe
  C:\Windows\System\lxztYcd.exe
  2⤵
  PID:7828
- C:\Windows\System\JZmQNRj.exe
  C:\Windows\System\JZmQNRj.exe
  2⤵
  PID:7856
- C:\Windows\System\pyaiglV.exe
  C:\Windows\System\pyaiglV.exe
  2⤵
  PID:7884
- C:\Windows\System\JrwUAOp.exe
  C:\Windows\System\JrwUAOp.exe
  2⤵
  PID:7916
- C:\Windows\System\iwBNaPU.exe
  C:\Windows\System\iwBNaPU.exe
  2⤵
  PID:7952
- C:\Windows\System\Lcqfbym.exe
  C:\Windows\System\Lcqfbym.exe
  2⤵
  PID:7976
- C:\Windows\System\abFERic.exe
  C:\Windows\System\abFERic.exe
  2⤵
  PID:7992
- C:\Windows\System\DYDcbKX.exe
  C:\Windows\System\DYDcbKX.exe
  2⤵
  PID:8020
- C:\Windows\System\tFhYAlH.exe
  C:\Windows\System\tFhYAlH.exe
  2⤵
  PID:8048
- C:\Windows\System\bACWNjq.exe
  C:\Windows\System\bACWNjq.exe
  2⤵
  PID:8084
- C:\Windows\System\iUithHC.exe
  C:\Windows\System\iUithHC.exe
  2⤵
  PID:8108
- C:\Windows\System\xiolKQw.exe
  C:\Windows\System\xiolKQw.exe
  2⤵
  PID:8128
- C:\Windows\System\EVQpwMO.exe
  C:\Windows\System\EVQpwMO.exe
  2⤵
  PID:8152
- C:\Windows\System\bDWzaYO.exe
  C:\Windows\System\bDWzaYO.exe
  2⤵
  PID:6528
- C:\Windows\System\tCTmKcD.exe
  C:\Windows\System\tCTmKcD.exe
  2⤵
  PID:7232
- C:\Windows\System\lkDTvvB.exe
  C:\Windows\System\lkDTvvB.exe
  2⤵
  PID:7320
- C:\Windows\System\rigRPvN.exe
  C:\Windows\System\rigRPvN.exe
  2⤵
  PID:7368
- C:\Windows\System\geDWJkS.exe
  C:\Windows\System\geDWJkS.exe
  2⤵
  PID:7420
- C:\Windows\System\ZsWDmUC.exe
  C:\Windows\System\ZsWDmUC.exe
  2⤵
  PID:7440
- C:\Windows\System\FhUjUxq.exe
  C:\Windows\System\FhUjUxq.exe
  2⤵
  PID:7580
- C:\Windows\System\SLrQyvF.exe
  C:\Windows\System\SLrQyvF.exe
  2⤵
  PID:7556
- C:\Windows\System\dHZhVwe.exe
  C:\Windows\System\dHZhVwe.exe
  2⤵
  PID:7680
- C:\Windows\System\sRZWYmA.exe
  C:\Windows\System\sRZWYmA.exe
  2⤵
  PID:7788
- C:\Windows\System\urvyrZh.exe
  C:\Windows\System\urvyrZh.exe
  2⤵
  PID:7820
- C:\Windows\System\nqYXrgw.exe
  C:\Windows\System\nqYXrgw.exe
  2⤵
  PID:7896
- C:\Windows\System\ewsDmcr.exe
  C:\Windows\System\ewsDmcr.exe
  2⤵
  PID:7924
- C:\Windows\System\zlXORLR.exe
  C:\Windows\System\zlXORLR.exe
  2⤵
  PID:8004
- C:\Windows\System\YPyJUjU.exe
  C:\Windows\System\YPyJUjU.exe
  2⤵
  PID:8100
- C:\Windows\System\XsCKAIO.exe
  C:\Windows\System\XsCKAIO.exe
  2⤵
  PID:8172
- C:\Windows\System\VLUjIqc.exe
  C:\Windows\System\VLUjIqc.exe
  2⤵
  PID:7212
- C:\Windows\System\jYqWfhR.exe
  C:\Windows\System\jYqWfhR.exe
  2⤵
  PID:7360
- C:\Windows\System\lYFUvRx.exe
  C:\Windows\System\lYFUvRx.exe
  2⤵
  PID:7464
- C:\Windows\System\BUrxKvf.exe
  C:\Windows\System\BUrxKvf.exe
  2⤵
  PID:7868
- C:\Windows\System\mFwkEbI.exe
  C:\Windows\System\mFwkEbI.exe
  2⤵
  PID:7964
- C:\Windows\System\JOxDyYh.exe
  C:\Windows\System\JOxDyYh.exe
  2⤵
  PID:8016
- C:\Windows\System\jtPAYTD.exe
  C:\Windows\System\jtPAYTD.exe
  2⤵
  PID:7280
- C:\Windows\System\LEmRAPt.exe
  C:\Windows\System\LEmRAPt.exe
  2⤵
  PID:7624
- C:\Windows\System\bhNbVpi.exe
  C:\Windows\System\bhNbVpi.exe
  2⤵
  PID:7988
- C:\Windows\System\sCecWTO.exe
  C:\Windows\System\sCecWTO.exe
  2⤵
  PID:7008
- C:\Windows\System\tfOLXbS.exe
  C:\Windows\System\tfOLXbS.exe
  2⤵
  PID:8124
- C:\Windows\System\rYRjirH.exe
  C:\Windows\System\rYRjirH.exe
  2⤵
  PID:8208
- C:\Windows\System\kAeEJrV.exe
  C:\Windows\System\kAeEJrV.exe
  2⤵
  PID:8228
- C:\Windows\System\LCqQsvY.exe
  C:\Windows\System\LCqQsvY.exe
  2⤵
  PID:8256
- C:\Windows\System\VldGyVu.exe
  C:\Windows\System\VldGyVu.exe
  2⤵
  PID:8292
- C:\Windows\System\KCGtiem.exe
  C:\Windows\System\KCGtiem.exe
  2⤵
  PID:8316
- C:\Windows\System\cjXIVwi.exe
  C:\Windows\System\cjXIVwi.exe
  2⤵
  PID:8356
- C:\Windows\System\cyADjLE.exe
  C:\Windows\System\cyADjLE.exe
  2⤵
  PID:8376
- C:\Windows\System\eaDrgsD.exe
  C:\Windows\System\eaDrgsD.exe
  2⤵
  PID:8408
- C:\Windows\System\YUPKHWB.exe
  C:\Windows\System\YUPKHWB.exe
  2⤵
  PID:8440
- C:\Windows\System\RmcxAFO.exe
  C:\Windows\System\RmcxAFO.exe
  2⤵
  PID:8488
- C:\Windows\System\sUiWLhi.exe
  C:\Windows\System\sUiWLhi.exe
  2⤵
  PID:8516
- C:\Windows\System\sabnTqj.exe
  C:\Windows\System\sabnTqj.exe
  2⤵
  PID:8552
- C:\Windows\System\tyYcgDo.exe
  C:\Windows\System\tyYcgDo.exe
  2⤵
  PID:8580
- C:\Windows\System\YohOzXb.exe
  C:\Windows\System\YohOzXb.exe
  2⤵
  PID:8600
- C:\Windows\System\iEGaHoF.exe
  C:\Windows\System\iEGaHoF.exe
  2⤵
  PID:8624
- C:\Windows\System\fwuAfde.exe
  C:\Windows\System\fwuAfde.exe
  2⤵
  PID:8656
- C:\Windows\System\XhZSshD.exe
  C:\Windows\System\XhZSshD.exe
  2⤵
  PID:8700
- C:\Windows\System\qZROjaN.exe
  C:\Windows\System\qZROjaN.exe
  2⤵
  PID:8720
- C:\Windows\System\fnsSkrn.exe
  C:\Windows\System\fnsSkrn.exe
  2⤵
  PID:8736
- C:\Windows\System\BiffaIR.exe
  C:\Windows\System\BiffaIR.exe
  2⤵
  PID:8756
- C:\Windows\System\DCekiEf.exe
  C:\Windows\System\DCekiEf.exe
  2⤵
  PID:8780
- C:\Windows\System\ffdxpLX.exe
  C:\Windows\System\ffdxpLX.exe
  2⤵
  PID:8800
- C:\Windows\System\clVfXsR.exe
  C:\Windows\System\clVfXsR.exe
  2⤵
  PID:8828
- C:\Windows\System\qxEOVZX.exe
  C:\Windows\System\qxEOVZX.exe
  2⤵
  PID:8852
- C:\Windows\System\QEjmPUL.exe
  C:\Windows\System\QEjmPUL.exe
  2⤵
  PID:8888
- C:\Windows\System\fhemAzW.exe
  C:\Windows\System\fhemAzW.exe
  2⤵
  PID:8916
- C:\Windows\System\TUuScnO.exe
  C:\Windows\System\TUuScnO.exe
  2⤵
  PID:8940
- C:\Windows\System\HghLiOx.exe
  C:\Windows\System\HghLiOx.exe
  2⤵
  PID:8972
- C:\Windows\System\gzYMxLU.exe
  C:\Windows\System\gzYMxLU.exe
  2⤵
  PID:9016
- C:\Windows\System\WGKKApI.exe
  C:\Windows\System\WGKKApI.exe
  2⤵
  PID:9048
- C:\Windows\System\jqgRvaz.exe
  C:\Windows\System\jqgRvaz.exe
  2⤵
  PID:9076
- C:\Windows\System\ryrGyJN.exe
  C:\Windows\System\ryrGyJN.exe
  2⤵
  PID:9092
- C:\Windows\System\MVJpgbI.exe
  C:\Windows\System\MVJpgbI.exe
  2⤵
  PID:9108
- C:\Windows\System\wQLpgYS.exe
  C:\Windows\System\wQLpgYS.exe
  2⤵
  PID:9124
- C:\Windows\System\vQROIss.exe
  C:\Windows\System\vQROIss.exe
  2⤵
  PID:9152
- C:\Windows\System\aLlYWRo.exe
  C:\Windows\System\aLlYWRo.exe
  2⤵
  PID:9184
- C:\Windows\System\zRLHxOA.exe
  C:\Windows\System\zRLHxOA.exe
  2⤵
  PID:7764
- C:\Windows\System\wkPKmus.exe
  C:\Windows\System\wkPKmus.exe
  2⤵
  PID:8300
- C:\Windows\System\FcaeEIr.exe
  C:\Windows\System\FcaeEIr.exe
  2⤵
  PID:8340
- C:\Windows\System\WJuOPmo.exe
  C:\Windows\System\WJuOPmo.exe
  2⤵
  PID:8472
- C:\Windows\System\GlPFjhJ.exe
  C:\Windows\System\GlPFjhJ.exe
  2⤵
  PID:8496
- C:\Windows\System\eCvHXad.exe
  C:\Windows\System\eCvHXad.exe
  2⤵
  PID:8540
- C:\Windows\System\ySRGunQ.exe
  C:\Windows\System\ySRGunQ.exe
  2⤵
  PID:8560
- C:\Windows\System\waXFuRL.exe
  C:\Windows\System\waXFuRL.exe
  2⤵
  PID:8636
- C:\Windows\System\nICBPWb.exe
  C:\Windows\System\nICBPWb.exe
  2⤵
  PID:8748
- C:\Windows\System\AaJpFJS.exe
  C:\Windows\System\AaJpFJS.exe
  2⤵
  PID:8868
- C:\Windows\System\LOytrNA.exe
  C:\Windows\System\LOytrNA.exe
  2⤵
  PID:8816
- C:\Windows\System\OdQAMly.exe
  C:\Windows\System\OdQAMly.exe
  2⤵
  PID:8900
- C:\Windows\System\IaaHniR.exe
  C:\Windows\System\IaaHniR.exe
  2⤵
  PID:9044
- C:\Windows\System\kYXuULb.exe
  C:\Windows\System\kYXuULb.exe
  2⤵
  PID:9100
- C:\Windows\System\zLSseaZ.exe
  C:\Windows\System\zLSseaZ.exe
  2⤵
  PID:9200
- C:\Windows\System\euYiGGA.exe
  C:\Windows\System\euYiGGA.exe
  2⤵
  PID:8248
- C:\Windows\System\AiPSWoV.exe
  C:\Windows\System\AiPSWoV.exe
  2⤵
  PID:8332
- C:\Windows\System\uPKHLXK.exe
  C:\Windows\System\uPKHLXK.exe
  2⤵
  PID:4552
- C:\Windows\System\iGkvWwP.exe
  C:\Windows\System\iGkvWwP.exe
  2⤵
  PID:8468
- C:\Windows\System\tcqRonK.exe
  C:\Windows\System\tcqRonK.exe
  2⤵
  PID:8588
- C:\Windows\System\ANbjxIa.exe
  C:\Windows\System\ANbjxIa.exe
  2⤵
  PID:8932
- C:\Windows\System\avrWyzf.exe
  C:\Windows\System\avrWyzf.exe
  2⤵
  PID:9148
- C:\Windows\System\HzdUumT.exe
  C:\Windows\System\HzdUumT.exe
  2⤵
  PID:8272
- C:\Windows\System\CvSTItW.exe
  C:\Windows\System\CvSTItW.exe
  2⤵
  PID:8268
- C:\Windows\System\NeTCEwy.exe
  C:\Windows\System\NeTCEwy.exe
  2⤵
  PID:8576
- C:\Windows\System\HfGSJtf.exe
  C:\Windows\System\HfGSJtf.exe
  2⤵
  PID:9140
- C:\Windows\System\DnPLTCd.exe
  C:\Windows\System\DnPLTCd.exe
  2⤵
  PID:9040
- C:\Windows\System\TaxxoNY.exe
  C:\Windows\System\TaxxoNY.exe
  2⤵
  PID:9236
- C:\Windows\System\zRfLwfe.exe
  C:\Windows\System\zRfLwfe.exe
  2⤵
  PID:9276
- C:\Windows\System\Zscuhqq.exe
  C:\Windows\System\Zscuhqq.exe
  2⤵
  PID:9292
- C:\Windows\System\pXeZdhJ.exe
  C:\Windows\System\pXeZdhJ.exe
  2⤵
  PID:9332
- C:\Windows\System\iROiJxi.exe
  C:\Windows\System\iROiJxi.exe
  2⤵
  PID:9360
- C:\Windows\System\XwzvSyo.exe
  C:\Windows\System\XwzvSyo.exe
  2⤵
  PID:9376
- C:\Windows\System\zbPgFex.exe
  C:\Windows\System\zbPgFex.exe
  2⤵
  PID:9404
- C:\Windows\System\ghvpOEK.exe
  C:\Windows\System\ghvpOEK.exe
  2⤵
  PID:9432
- C:\Windows\System\CLSMpkR.exe
  C:\Windows\System\CLSMpkR.exe
  2⤵
  PID:9460
- C:\Windows\System\BhWbDDB.exe
  C:\Windows\System\BhWbDDB.exe
  2⤵
  PID:9496
- C:\Windows\System\ZIrCRxo.exe
  C:\Windows\System\ZIrCRxo.exe
  2⤵
  PID:9512
- C:\Windows\System\QmwjAMA.exe
  C:\Windows\System\QmwjAMA.exe
  2⤵
  PID:9536
- C:\Windows\System\JjfoXMu.exe
  C:\Windows\System\JjfoXMu.exe
  2⤵
  PID:9564
- C:\Windows\System\zsrHKXD.exe
  C:\Windows\System\zsrHKXD.exe
  2⤵
  PID:9588
- C:\Windows\System\YHieJtp.exe
  C:\Windows\System\YHieJtp.exe
  2⤵
  PID:9628
- C:\Windows\System\XfuGoRJ.exe
  C:\Windows\System\XfuGoRJ.exe
  2⤵
  PID:9648
- C:\Windows\System\VkJFOgf.exe
  C:\Windows\System\VkJFOgf.exe
  2⤵
  PID:9676
- C:\Windows\System\NNUJmVL.exe
  C:\Windows\System\NNUJmVL.exe
  2⤵
  PID:9716
- C:\Windows\System\cGroGmC.exe
  C:\Windows\System\cGroGmC.exe
  2⤵
  PID:9732
- C:\Windows\System\wdoobru.exe
  C:\Windows\System\wdoobru.exe
  2⤵
  PID:9764
- C:\Windows\System\fsRRFft.exe
  C:\Windows\System\fsRRFft.exe
  2⤵
  PID:9792
- C:\Windows\System\GylfCfi.exe
  C:\Windows\System\GylfCfi.exe
  2⤵
  PID:9816
- C:\Windows\System\LeiTMEp.exe
  C:\Windows\System\LeiTMEp.exe
  2⤵
  PID:9848
- C:\Windows\System\fLQiQNw.exe
  C:\Windows\System\fLQiQNw.exe
  2⤵
  PID:9872
- C:\Windows\System\CUbhMoS.exe
  C:\Windows\System\CUbhMoS.exe
  2⤵
  PID:9904
- C:\Windows\System\mLfwmxK.exe
  C:\Windows\System\mLfwmxK.exe
  2⤵
  PID:9944
- C:\Windows\System\dcbIdap.exe
  C:\Windows\System\dcbIdap.exe
  2⤵
  PID:9960
- C:\Windows\System\IgmZfxo.exe
  C:\Windows\System\IgmZfxo.exe
  2⤵
  PID:9976
- C:\Windows\System\vjBNENz.exe
  C:\Windows\System\vjBNENz.exe
  2⤵
  PID:10008
- C:\Windows\System\uphLupz.exe
  C:\Windows\System\uphLupz.exe
  2⤵
  PID:10056
- C:\Windows\System\rBRJqLP.exe
  C:\Windows\System\rBRJqLP.exe
  2⤵
  PID:10096
- C:\Windows\System\QkzwjcO.exe
  C:\Windows\System\QkzwjcO.exe
  2⤵
  PID:10124
- C:\Windows\System\gDUZWSK.exe
  C:\Windows\System\gDUZWSK.exe
  2⤵
  PID:10152
- C:\Windows\System\pGkdopK.exe
  C:\Windows\System\pGkdopK.exe
  2⤵
  PID:10168
- C:\Windows\System\hXhhxXZ.exe
  C:\Windows\System\hXhhxXZ.exe
  2⤵
  PID:10204
- C:\Windows\System\xeyePYj.exe
  C:\Windows\System\xeyePYj.exe
  2⤵
  PID:10232
- C:\Windows\System\KupmxhF.exe
  C:\Windows\System\KupmxhF.exe
  2⤵
  PID:9224
- C:\Windows\System\CNWuxGR.exe
  C:\Windows\System\CNWuxGR.exe
  2⤵
  PID:9284
- C:\Windows\System\SjLriLk.exe
  C:\Windows\System\SjLriLk.exe
  2⤵
  PID:9316
- C:\Windows\System\YrrqMOF.exe
  C:\Windows\System\YrrqMOF.exe
  2⤵
  PID:9396
- C:\Windows\System\fRyJNmr.exe
  C:\Windows\System\fRyJNmr.exe
  2⤵
  PID:9428
- C:\Windows\System\yNWczFN.exe
  C:\Windows\System\yNWczFN.exe
  2⤵
  PID:9508
- C:\Windows\System\RGNZGmi.exe
  C:\Windows\System\RGNZGmi.exe
  2⤵
  PID:9612
- C:\Windows\System\RzsdTuL.exe
  C:\Windows\System\RzsdTuL.exe
  2⤵
  PID:9636
- C:\Windows\System\egRmIth.exe
  C:\Windows\System\egRmIth.exe
  2⤵
  PID:9696
- C:\Windows\System\ZZmKafI.exe
  C:\Windows\System\ZZmKafI.exe
  2⤵
  PID:9808
- C:\Windows\System\oDvUcsb.exe
  C:\Windows\System\oDvUcsb.exe
  2⤵
  PID:9880
- C:\Windows\System\emUArZA.exe
  C:\Windows\System\emUArZA.exe
  2⤵
  PID:9936
- C:\Windows\System\jyVlveW.exe
  C:\Windows\System\jyVlveW.exe
  2⤵
  PID:9924
- C:\Windows\System\rezpbbo.exe
  C:\Windows\System\rezpbbo.exe
  2⤵
  PID:9996
- C:\Windows\System\qtaWVfR.exe
  C:\Windows\System\qtaWVfR.exe
  2⤵
  PID:10164
- C:\Windows\System\RSbFjUP.exe
  C:\Windows\System\RSbFjUP.exe
  2⤵
  PID:8776
- C:\Windows\System\zXJpNpE.exe
  C:\Windows\System\zXJpNpE.exe
  2⤵
  PID:9272
- C:\Windows\System\NgJFCyz.exe
  C:\Windows\System\NgJFCyz.exe
  2⤵
  PID:9372
- C:\Windows\System\hcYWaUV.exe
  C:\Windows\System\hcYWaUV.exe
  2⤵
  PID:9524
- C:\Windows\System\UPARIFj.exe
  C:\Windows\System\UPARIFj.exe
  2⤵
  PID:9752
- C:\Windows\System\RTVawHP.exe
  C:\Windows\System\RTVawHP.exe
  2⤵
  PID:9804
- C:\Windows\System\kIuzNLS.exe
  C:\Windows\System\kIuzNLS.exe
  2⤵
  PID:10080
- C:\Windows\System\TNrFSZJ.exe
  C:\Windows\System\TNrFSZJ.exe
  2⤵
  PID:10224
- C:\Windows\System\SucwRDJ.exe
  C:\Windows\System\SucwRDJ.exe
  2⤵
  PID:9392
- C:\Windows\System\jHLYRSW.exe
  C:\Windows\System\jHLYRSW.exe
  2⤵
  PID:9560
- C:\Windows\System\jEMYjuj.exe
  C:\Windows\System\jEMYjuj.exe
  2⤵
  PID:10092
- C:\Windows\System\JnibAho.exe
  C:\Windows\System\JnibAho.exe
  2⤵
  PID:10248
- C:\Windows\System\GzlNmHP.exe
  C:\Windows\System\GzlNmHP.exe
  2⤵
  PID:10288
- C:\Windows\System\yxBMAdx.exe
  C:\Windows\System\yxBMAdx.exe
  2⤵
  PID:10304
- C:\Windows\System\CHQTGLj.exe
  C:\Windows\System\CHQTGLj.exe
  2⤵
  PID:10328
- C:\Windows\System\OnmwrSu.exe
  C:\Windows\System\OnmwrSu.exe
  2⤵
  PID:10356
- C:\Windows\System\ESJcyXD.exe
  C:\Windows\System\ESJcyXD.exe
  2⤵
  PID:10384
- C:\Windows\System\NHGBBUg.exe
  C:\Windows\System\NHGBBUg.exe
  2⤵
  PID:10420
- C:\Windows\System\oyxitsc.exe
  C:\Windows\System\oyxitsc.exe
  2⤵
  PID:10444
- C:\Windows\System\dADTJjF.exe
  C:\Windows\System\dADTJjF.exe
  2⤵
  PID:10472
- C:\Windows\System\PLhPLWu.exe
  C:\Windows\System\PLhPLWu.exe
  2⤵
  PID:10488
- C:\Windows\System\LHWSYNl.exe
  C:\Windows\System\LHWSYNl.exe
  2⤵
  PID:10520
- C:\Windows\System\VYjTvEy.exe
  C:\Windows\System\VYjTvEy.exe
  2⤵
  PID:10552
- C:\Windows\System\dFUQHMx.exe
  C:\Windows\System\dFUQHMx.exe
  2⤵
  PID:10584
- C:\Windows\System\qhKzFSI.exe
  C:\Windows\System\qhKzFSI.exe
  2⤵
  PID:10608
- C:\Windows\System\fynocRP.exe
  C:\Windows\System\fynocRP.exe
  2⤵
  PID:10644
- C:\Windows\System\YRMTWBB.exe
  C:\Windows\System\YRMTWBB.exe
  2⤵
  PID:10668
- C:\Windows\System\pJqQnfp.exe
  C:\Windows\System\pJqQnfp.exe
  2⤵
  PID:10708
- C:\Windows\System\IxeysQk.exe
  C:\Windows\System\IxeysQk.exe
  2⤵
  PID:10728
- C:\Windows\System\EyZcBUf.exe
  C:\Windows\System\EyZcBUf.exe
  2⤵
  PID:10756
- C:\Windows\System\lCjPIJM.exe
  C:\Windows\System\lCjPIJM.exe
  2⤵
  PID:10780
- C:\Windows\System\qSUekzC.exe
  C:\Windows\System\qSUekzC.exe
  2⤵
  PID:10820
- C:\Windows\System\jtLEGDC.exe
  C:\Windows\System\jtLEGDC.exe
  2⤵
  PID:10836
- C:\Windows\System\OsNqbFN.exe
  C:\Windows\System\OsNqbFN.exe
  2⤵
  PID:10864
- C:\Windows\System\BKhMRTX.exe
  C:\Windows\System\BKhMRTX.exe
  2⤵
  PID:10892
- C:\Windows\System\tqrIMoB.exe
  C:\Windows\System\tqrIMoB.exe
  2⤵
  PID:10920
- C:\Windows\System\SwJjuqO.exe
  C:\Windows\System\SwJjuqO.exe
  2⤵
  PID:10948
- C:\Windows\System\aDqxEVx.exe
  C:\Windows\System\aDqxEVx.exe
  2⤵
  PID:10976
- C:\Windows\System\mBdCFIb.exe
  C:\Windows\System\mBdCFIb.exe
  2⤵
  PID:11008
- C:\Windows\System\nISPhzP.exe
  C:\Windows\System\nISPhzP.exe
  2⤵
  PID:11032
- C:\Windows\System\vSxuPWP.exe
  C:\Windows\System\vSxuPWP.exe
  2⤵
  PID:11048
- C:\Windows\System\RLMOjQi.exe
  C:\Windows\System\RLMOjQi.exe
  2⤵
  PID:11072
- C:\Windows\System\VHDPCUd.exe
  C:\Windows\System\VHDPCUd.exe
  2⤵
  PID:11096
- C:\Windows\System\OunScIO.exe
  C:\Windows\System\OunScIO.exe
  2⤵
  PID:11116
- C:\Windows\System\lfUvJPY.exe
  C:\Windows\System\lfUvJPY.exe
  2⤵
  PID:11152
- C:\Windows\System\gsOUVVz.exe
  C:\Windows\System\gsOUVVz.exe
  2⤵
  PID:11212
- C:\Windows\System\xFiQIOt.exe
  C:\Windows\System\xFiQIOt.exe
  2⤵
  PID:11232
- C:\Windows\System\qKgdQcv.exe
  C:\Windows\System\qKgdQcv.exe
  2⤵
  PID:11248
- C:\Windows\System\GKjJSjg.exe
  C:\Windows\System\GKjJSjg.exe
  2⤵
  PID:9840
- C:\Windows\System\EmMeFwn.exe
  C:\Windows\System\EmMeFwn.exe
  2⤵
  PID:10316
- C:\Windows\System\SNXhCPt.exe
  C:\Windows\System\SNXhCPt.exe
  2⤵
  PID:10372
- C:\Windows\System\DDjbeVp.exe
  C:\Windows\System\DDjbeVp.exe
  2⤵
  PID:10436
- C:\Windows\System\wtBeaxL.exe
  C:\Windows\System\wtBeaxL.exe
  2⤵
  PID:10484
- C:\Windows\System\gRCNVQG.exe
  C:\Windows\System\gRCNVQG.exe
  2⤵
  PID:10540
- C:\Windows\System\tjTRDiH.exe
  C:\Windows\System\tjTRDiH.exe
  2⤵
  PID:10596
- C:\Windows\System\rhIzwDX.exe
  C:\Windows\System\rhIzwDX.exe
  2⤵
  PID:10660
- C:\Windows\System\GxdmMsw.exe
  C:\Windows\System\GxdmMsw.exe
  2⤵
  PID:10688
- C:\Windows\System\hQONnow.exe
  C:\Windows\System\hQONnow.exe
  2⤵
  PID:10772
- C:\Windows\System\SCLYnVc.exe
  C:\Windows\System\SCLYnVc.exe
  2⤵
  PID:10856
- C:\Windows\System\bdBKQgl.exe
  C:\Windows\System\bdBKQgl.exe
  2⤵
  PID:10992
- C:\Windows\System\NbHFuaS.exe
  C:\Windows\System\NbHFuaS.exe
  2⤵
  PID:11040
- C:\Windows\System\DmEUUhF.exe
  C:\Windows\System\DmEUUhF.exe
  2⤵
  PID:11068
- C:\Windows\System\IZDyjNL.exe
  C:\Windows\System\IZDyjNL.exe
  2⤵
  PID:11112
- C:\Windows\System\MBTbTlT.exe
  C:\Windows\System\MBTbTlT.exe
  2⤵
  PID:11176
- C:\Windows\System\BXwoApR.exe
  C:\Windows\System\BXwoApR.exe
  2⤵
  PID:11240
- C:\Windows\System\dSVXgwp.exe
  C:\Windows\System\dSVXgwp.exe
  2⤵
  PID:9444
- C:\Windows\System\jJcWoac.exe
  C:\Windows\System\jJcWoac.exe
  2⤵
  PID:10528
- C:\Windows\System\bLwoSgt.exe
  C:\Windows\System\bLwoSgt.exe
  2⤵
  PID:10684
- C:\Windows\System\rQxsvEL.exe
  C:\Windows\System\rQxsvEL.exe
  2⤵
  PID:10740
- C:\Windows\System\xepVFtL.exe
  C:\Windows\System\xepVFtL.exe
  2⤵
  PID:10888
- C:\Windows\System\bYwlwrL.exe
  C:\Windows\System\bYwlwrL.exe
  2⤵
  PID:11140
- C:\Windows\System\jqEccpv.exe
  C:\Windows\System\jqEccpv.exe
  2⤵
  PID:9304
- C:\Windows\System\cazmidV.exe
  C:\Windows\System\cazmidV.exe
  2⤵
  PID:10832
- C:\Windows\System\mcoAFvX.exe
  C:\Windows\System\mcoAFvX.exe
  2⤵
  PID:10968
- C:\Windows\System\iWiWruf.exe
  C:\Windows\System\iWiWruf.exe
  2⤵
  PID:10572
- C:\Windows\System\dlaPkoC.exe
  C:\Windows\System\dlaPkoC.exe
  2⤵
  PID:10616
- C:\Windows\System\VfoFDtU.exe
  C:\Windows\System\VfoFDtU.exe
  2⤵
  PID:11288
- C:\Windows\System\gzhQBal.exe
  C:\Windows\System\gzhQBal.exe
  2⤵
  PID:11316
- C:\Windows\System\CXkcECJ.exe
  C:\Windows\System\CXkcECJ.exe
  2⤵
  PID:11340
- C:\Windows\System\fGyuUbe.exe
  C:\Windows\System\fGyuUbe.exe
  2⤵
  PID:11360
- C:\Windows\System\yGYKjBS.exe
  C:\Windows\System\yGYKjBS.exe
  2⤵
  PID:11388
- C:\Windows\System\KuxjBEy.exe
  C:\Windows\System\KuxjBEy.exe
  2⤵
  PID:11408
- C:\Windows\System\OLAmFkY.exe
  C:\Windows\System\OLAmFkY.exe
  2⤵
  PID:11436
- C:\Windows\System\hPCAasC.exe
  C:\Windows\System\hPCAasC.exe
  2⤵
  PID:11452
- C:\Windows\System\bMbSWiV.exe
  C:\Windows\System\bMbSWiV.exe
  2⤵
  PID:11480
- C:\Windows\System\QPLkZkp.exe
  C:\Windows\System\QPLkZkp.exe
  2⤵
  PID:11516
- C:\Windows\System\iBgNDgM.exe
  C:\Windows\System\iBgNDgM.exe
  2⤵
  PID:11540
- C:\Windows\System\WWRiosJ.exe
  C:\Windows\System\WWRiosJ.exe
  2⤵
  PID:11560
- C:\Windows\System\aigFWIF.exe
  C:\Windows\System\aigFWIF.exe
  2⤵
  PID:11576
- C:\Windows\System\YnlfoiU.exe
  C:\Windows\System\YnlfoiU.exe
  2⤵
  PID:11600
- C:\Windows\System\OJVXAEn.exe
  C:\Windows\System\OJVXAEn.exe
  2⤵
  PID:11640
- C:\Windows\System\poJhUkx.exe
  C:\Windows\System\poJhUkx.exe
  2⤵
  PID:11664
- C:\Windows\System\STEGVAe.exe
  C:\Windows\System\STEGVAe.exe
  2⤵
  PID:11700
- C:\Windows\System\ihqqRah.exe
  C:\Windows\System\ihqqRah.exe
  2⤵
  PID:11728
- C:\Windows\System\nyUnqkO.exe
  C:\Windows\System\nyUnqkO.exe
  2⤵
  PID:11768
- C:\Windows\System\tuVRACl.exe
  C:\Windows\System\tuVRACl.exe
  2⤵
  PID:11800
- C:\Windows\System\UnSzSOI.exe
  C:\Windows\System\UnSzSOI.exe
  2⤵
  PID:11828
- C:\Windows\System\gdBxKIv.exe
  C:\Windows\System\gdBxKIv.exe
  2⤵
  PID:11860
- C:\Windows\System\FpXAiOk.exe
  C:\Windows\System\FpXAiOk.exe
  2⤵
  PID:11904
- C:\Windows\System\mrzbnAN.exe
  C:\Windows\System\mrzbnAN.exe
  2⤵
  PID:11932
- C:\Windows\System\JkKUzqT.exe
  C:\Windows\System\JkKUzqT.exe
  2⤵
  PID:11948
- C:\Windows\System\KqPWjni.exe
  C:\Windows\System\KqPWjni.exe
  2⤵
  PID:11980
- C:\Windows\System\gYvSxgs.exe
  C:\Windows\System\gYvSxgs.exe
  2⤵
  PID:12004
- C:\Windows\System\mHVzOmw.exe
  C:\Windows\System\mHVzOmw.exe
  2⤵
  PID:12028
- C:\Windows\System\vFWSoTT.exe
  C:\Windows\System\vFWSoTT.exe
  2⤵
  PID:12052
- C:\Windows\System\VRLypDi.exe
  C:\Windows\System\VRLypDi.exe
  2⤵
  PID:12084
- C:\Windows\System\LEagXAf.exe
  C:\Windows\System\LEagXAf.exe
  2⤵
  PID:12120
- C:\Windows\System\bBjldRb.exe
  C:\Windows\System\bBjldRb.exe
  2⤵
  PID:12156
- C:\Windows\System\aRaHNMI.exe
  C:\Windows\System\aRaHNMI.exe
  2⤵
  PID:12184
- C:\Windows\System\NceweRr.exe
  C:\Windows\System\NceweRr.exe
  2⤵
  PID:12200
- C:\Windows\System\yuotMfi.exe
  C:\Windows\System\yuotMfi.exe
  2⤵
  PID:12228
- C:\Windows\System\wJVTqrM.exe
  C:\Windows\System\wJVTqrM.exe
  2⤵
  PID:12252
- C:\Windows\System\dfbvmnZ.exe
  C:\Windows\System\dfbvmnZ.exe
  2⤵
  PID:12272
- C:\Windows\System\ZMDJNPS.exe
  C:\Windows\System\ZMDJNPS.exe
  2⤵
  PID:11272
- C:\Windows\System\ZIZdyxR.exe
  C:\Windows\System\ZIZdyxR.exe
  2⤵
  PID:11332
- C:\Windows\System\mhyKveT.exe
  C:\Windows\System\mhyKveT.exe
  2⤵
  PID:11376
- C:\Windows\System\cmffmKY.exe
  C:\Windows\System\cmffmKY.exe
  2⤵
  PID:11504
- C:\Windows\System\JcMqjED.exe
  C:\Windows\System\JcMqjED.exe
  2⤵
  PID:11556
- C:\Windows\System\hvsIbqe.exe
  C:\Windows\System\hvsIbqe.exe
  2⤵
  PID:11592
- C:\Windows\System\WoQmwiv.exe
  C:\Windows\System\WoQmwiv.exe
  2⤵
  PID:11636
- C:\Windows\System\eQqJhmh.exe
  C:\Windows\System\eQqJhmh.exe
  2⤵
  PID:11740
- C:\Windows\System\zdOrlfM.exe
  C:\Windows\System\zdOrlfM.exe
  2⤵
  PID:11780
- C:\Windows\System\MHuzuSH.exe
  C:\Windows\System\MHuzuSH.exe
  2⤵
  PID:11876
- C:\Windows\System\UxiWMXx.exe
  C:\Windows\System\UxiWMXx.exe
  2⤵
  PID:11920
- C:\Windows\System\JWTmKuQ.exe
  C:\Windows\System\JWTmKuQ.exe
  2⤵
  PID:12016
- C:\Windows\System\EKwrTSI.exe
  C:\Windows\System\EKwrTSI.exe
  2⤵
  PID:12060
- C:\Windows\System\XpmiTuk.exe
  C:\Windows\System\XpmiTuk.exe
  2⤵
  PID:12140
- C:\Windows\System\XkpMohQ.exe
  C:\Windows\System\XkpMohQ.exe
  2⤵
  PID:12196
- C:\Windows\System\PaECeqB.exe
  C:\Windows\System\PaECeqB.exe
  2⤵
  PID:12240
- C:\Windows\System\iaYnyCw.exe
  C:\Windows\System\iaYnyCw.exe
  2⤵
  PID:11512
- C:\Windows\System\UmsXkXk.exe
  C:\Windows\System\UmsXkXk.exe
  2⤵
  PID:11524
- C:\Windows\System\qnrcdcy.exe
  C:\Windows\System\qnrcdcy.exe
  2⤵
  PID:11632
- C:\Windows\System\qFPPVki.exe
  C:\Windows\System\qFPPVki.exe
  2⤵
  PID:11752
- C:\Windows\System\BUbYlUu.exe
  C:\Windows\System\BUbYlUu.exe
  2⤵
  PID:11968
- C:\Windows\System\xGibvCl.exe
  C:\Windows\System\xGibvCl.exe
  2⤵
  PID:12176
- C:\Windows\System\szSABOv.exe
  C:\Windows\System\szSABOv.exe
  2⤵
  PID:11308
- C:\Windows\System\QcorKOG.exe
  C:\Windows\System\QcorKOG.exe
  2⤵
  PID:11624
- C:\Windows\System\XPsjSAB.exe
  C:\Windows\System\XPsjSAB.exe
  2⤵
  PID:12044
- C:\Windows\System\JnelGDd.exe
  C:\Windows\System\JnelGDd.exe
  2⤵
  PID:12260
- C:\Windows\System\gIguMvG.exe
  C:\Windows\System\gIguMvG.exe
  2⤵
  PID:11444
- C:\Windows\System\hLhFiEt.exe
  C:\Windows\System\hLhFiEt.exe
  2⤵
  PID:12296
- C:\Windows\System\zpsoNhs.exe
  C:\Windows\System\zpsoNhs.exe
  2⤵
  PID:12328
- C:\Windows\System\dZbtuhk.exe
  C:\Windows\System\dZbtuhk.exe
  2⤵
  PID:12352
- C:\Windows\System\sUDeaXJ.exe
  C:\Windows\System\sUDeaXJ.exe
  2⤵
  PID:12388
- C:\Windows\System\OsCLJmC.exe
  C:\Windows\System\OsCLJmC.exe
  2⤵
  PID:12420
- C:\Windows\System\NDnPlyG.exe
  C:\Windows\System\NDnPlyG.exe
  2⤵
  PID:12452
- C:\Windows\System\bkpaAKj.exe
  C:\Windows\System\bkpaAKj.exe
  2⤵
  PID:12472
- C:\Windows\System\TQdgqhF.exe
  C:\Windows\System\TQdgqhF.exe
  2⤵
  PID:12508
- C:\Windows\System\TCiJHUc.exe
  C:\Windows\System\TCiJHUc.exe
  2⤵
  PID:12524
- C:\Windows\System\ROuTQEo.exe
  C:\Windows\System\ROuTQEo.exe
  2⤵
  PID:12548
- C:\Windows\System\ykZKkMs.exe
  C:\Windows\System\ykZKkMs.exe
  2⤵
  PID:12568
- C:\Windows\System\LXDujCo.exe
  C:\Windows\System\LXDujCo.exe
  2⤵
  PID:12588
- C:\Windows\System\VcUGrab.exe
  C:\Windows\System\VcUGrab.exe
  2⤵
  PID:12660
- C:\Windows\System\XxfIlXb.exe
  C:\Windows\System\XxfIlXb.exe
  2⤵
  PID:12676
- C:\Windows\System\gOEYoFE.exe
  C:\Windows\System\gOEYoFE.exe
  2⤵
  PID:12712
- C:\Windows\System\rFzBexH.exe
  C:\Windows\System\rFzBexH.exe
  2⤵
  PID:12732
- C:\Windows\System\zROLRaf.exe
  C:\Windows\System\zROLRaf.exe
  2⤵
  PID:12760
- C:\Windows\System\JPBKTNf.exe
  C:\Windows\System\JPBKTNf.exe
  2⤵
  PID:12800
- C:\Windows\System\DPZSYqR.exe
  C:\Windows\System\DPZSYqR.exe
  2⤵
  PID:12824
- C:\Windows\System\vtXAKjY.exe
  C:\Windows\System\vtXAKjY.exe
  2⤵
  PID:12844
- C:\Windows\System\zmfgxde.exe
  C:\Windows\System\zmfgxde.exe
  2⤵
  PID:12872
- C:\Windows\System\kFEXdlK.exe
  C:\Windows\System\kFEXdlK.exe
  2⤵
  PID:12900
- C:\Windows\System\oAyGmeg.exe
  C:\Windows\System\oAyGmeg.exe
  2⤵
  PID:12928
- C:\Windows\System\kueQnIP.exe
  C:\Windows\System\kueQnIP.exe
  2⤵
  PID:12956
- C:\Windows\System\Etdlyjv.exe
  C:\Windows\System\Etdlyjv.exe
  2⤵
  PID:12984
- C:\Windows\System\WcZPonb.exe
  C:\Windows\System\WcZPonb.exe
  2⤵
  PID:13012
- C:\Windows\System\IxIYsCv.exe
  C:\Windows\System\IxIYsCv.exe
  2⤵
  PID:13028
- C:\Windows\System\tRKzJCg.exe
  C:\Windows\System\tRKzJCg.exe
  2⤵
  PID:13048
- C:\Windows\System\WWvMEoI.exe
  C:\Windows\System\WWvMEoI.exe
  2⤵
  PID:13072
- C:\Windows\System\LxInoea.exe
  C:\Windows\System\LxInoea.exe
  2⤵
  PID:13112
- C:\Windows\System\ySSdbzr.exe
  C:\Windows\System\ySSdbzr.exe
  2⤵
  PID:13160
- C:\Windows\System\rFMLveu.exe
  C:\Windows\System\rFMLveu.exe
  2⤵
  PID:13180
- C:\Windows\System\gOxjLuE.exe
  C:\Windows\System\gOxjLuE.exe
  2⤵
  PID:13204
- C:\Windows\System\awflIjB.exe
  C:\Windows\System\awflIjB.exe
  2⤵
  PID:13236
- C:\Windows\System\ywQcdoP.exe
  C:\Windows\System\ywQcdoP.exe
  2⤵
  PID:13260
- C:\Windows\System\VvGUBjs.exe
  C:\Windows\System\VvGUBjs.exe
  2⤵
  PID:13276
- C:\Windows\System\SqLHRKQ.exe
  C:\Windows\System\SqLHRKQ.exe
  2⤵
  PID:13300
- C:\Windows\System\LAlnZia.exe
  C:\Windows\System\LAlnZia.exe
  2⤵
  PID:12224
- C:\Windows\System\Nbsujmf.exe
  C:\Windows\System\Nbsujmf.exe
  2⤵
  PID:12344
- C:\Windows\System\zFTvgOO.exe
  C:\Windows\System\zFTvgOO.exe
  2⤵
  PID:12372
- C:\Windows\System\UzLJVwM.exe
  C:\Windows\System\UzLJVwM.exe
  2⤵
  PID:12460
- C:\Windows\System\ykDIwdT.exe
  C:\Windows\System\ykDIwdT.exe
  2⤵
  PID:12544
- C:\Windows\System\wEvDMGK.exe
  C:\Windows\System\wEvDMGK.exe
  2⤵
  PID:12672
- C:\Windows\System\gjRlSjp.exe
  C:\Windows\System\gjRlSjp.exe
  2⤵
  PID:12756
- C:\Windows\System\rKyzXYQ.exe
  C:\Windows\System\rKyzXYQ.exe
  2⤵
  PID:12808
- C:\Windows\System\HUhzMNl.exe
  C:\Windows\System\HUhzMNl.exe
  2⤵
  PID:12888
- C:\Windows\System\GLlHfXZ.exe
  C:\Windows\System\GLlHfXZ.exe
  2⤵
  PID:12980
- C:\Windows\System\zvGxMmR.exe
  C:\Windows\System\zvGxMmR.exe
  2⤵
  PID:13020
- C:\Windows\System\MWxjpLl.exe
  C:\Windows\System\MWxjpLl.exe
  2⤵
  PID:13100
- C:\Windows\System\pWNzJEd.exe
  C:\Windows\System\pWNzJEd.exe
  2⤵
  PID:13152
- C:\Windows\System\MbJscKK.exe
  C:\Windows\System\MbJscKK.exe
  2⤵
  PID:13252
- C:\Windows\System\dXgSnHw.exe
  C:\Windows\System\dXgSnHw.exe
  2⤵
  PID:13272
- C:\Windows\System\gibbLLu.exe
  C:\Windows\System\gibbLLu.exe
  2⤵
  PID:12376
- C:\Windows\System\FAfrZvn.exe
  C:\Windows\System\FAfrZvn.exe
  2⤵
  PID:12436
- C:\Windows\System\ejhJeib.exe
  C:\Windows\System\ejhJeib.exe
  2⤵
  PID:12608
- C:\Windows\System\LtifJDM.exe
  C:\Windows\System\LtifJDM.exe
  2⤵
  PID:12728
- C:\Windows\System\JpCbVGI.exe
  C:\Windows\System\JpCbVGI.exe
  2⤵
  PID:12936
- C:\Windows\System\BGFbPZM.exe
  C:\Windows\System\BGFbPZM.exe
  2⤵
  PID:13060
- C:\Windows\System\QyerLZQ.exe
  C:\Windows\System\QyerLZQ.exe
  2⤵
  PID:13256
- C:\Windows\System\UvZxfRv.exe
  C:\Windows\System\UvZxfRv.exe
  2⤵
  PID:13296
- C:\Windows\System\GMxXKGU.exe
  C:\Windows\System\GMxXKGU.exe
  2⤵
  PID:12708
- C:\Windows\System\WLnkHcB.exe
  C:\Windows\System\WLnkHcB.exe
  2⤵
  PID:12996
- C:\Windows\System\oIGYfnE.exe
  C:\Windows\System\oIGYfnE.exe
  2⤵
  PID:12612
- C:\Windows\System\wpCIwCT.exe
  C:\Windows\System\wpCIwCT.exe
  2⤵
  PID:13332
- C:\Windows\System\EKGasuU.exe
  C:\Windows\System\EKGasuU.exe
  2⤵
  PID:13348
- C:\Windows\System\OPjVbmS.exe
  C:\Windows\System\OPjVbmS.exe
  2⤵
  PID:13364
- C:\Windows\System\KctsUPc.exe
  C:\Windows\System\KctsUPc.exe
  2⤵
  PID:13388
- C:\Windows\System\OuSWrDG.exe
  C:\Windows\System\OuSWrDG.exe
  2⤵
  PID:13412
- C:\Windows\System\EoiqyqH.exe
  C:\Windows\System\EoiqyqH.exe
  2⤵
  PID:13436
- C:\Windows\System\KNIStVL.exe
  C:\Windows\System\KNIStVL.exe
  2⤵
  PID:13476
- C:\Windows\System\RVGLRlF.exe
  C:\Windows\System\RVGLRlF.exe
  2⤵
  PID:13516
- C:\Windows\System\rqunrVk.exe
  C:\Windows\System\rqunrVk.exe
  2⤵
  PID:13544
- C:\Windows\System\jrbdnrV.exe
  C:\Windows\System\jrbdnrV.exe
  2⤵
  PID:13572
- C:\Windows\System\WJxfmHx.exe
  C:\Windows\System\WJxfmHx.exe
  2⤵
  PID:13600
- C:\Windows\System\UUoascA.exe
  C:\Windows\System\UUoascA.exe
  2⤵
  PID:13628
- C:\Windows\System\fvPFkZr.exe
  C:\Windows\System\fvPFkZr.exe
  2⤵
  PID:13668
- C:\Windows\System\NMfRccu.exe
  C:\Windows\System\NMfRccu.exe
  2⤵
  PID:13684
- C:\Windows\System\gJoAOnP.exe
  C:\Windows\System\gJoAOnP.exe
  2⤵
  PID:13708
- C:\Windows\System\qxIOXQn.exe
  C:\Windows\System\qxIOXQn.exe
  2⤵
  PID:13740
- C:\Windows\System\DrJbcBS.exe
  C:\Windows\System\DrJbcBS.exe
  2⤵
  PID:13764
- C:\Windows\System\EuqtPyg.exe
  C:\Windows\System\EuqtPyg.exe
  2⤵
  PID:13784
- C:\Windows\System\gxkCQXs.exe
  C:\Windows\System\gxkCQXs.exe
  2⤵
  PID:13808
- C:\Windows\System\etloaNW.exe
  C:\Windows\System\etloaNW.exe
  2⤵
  PID:13844
- C:\Windows\System\REbcmNF.exe
  C:\Windows\System\REbcmNF.exe
  2⤵
  PID:13864
- C:\Windows\System\xXDEdcC.exe
  C:\Windows\System\xXDEdcC.exe
  2⤵
  PID:13908
- C:\Windows\System\phiDgrX.exe
  C:\Windows\System\phiDgrX.exe
  2⤵
  PID:13932
- C:\Windows\System\wbNwTLv.exe
  C:\Windows\System\wbNwTLv.exe
  2⤵
  PID:13960
- C:\Windows\System\hXUULbW.exe
  C:\Windows\System\hXUULbW.exe
  2⤵
  PID:13984
- C:\Windows\System\DxNfTCr.exe
  C:\Windows\System\DxNfTCr.exe
  2⤵
  PID:14012
- C:\Windows\System\GqYZHxe.exe
  C:\Windows\System\GqYZHxe.exe
  2⤵
  PID:14028
- C:\Windows\System\DMACwZv.exe
  C:\Windows\System\DMACwZv.exe
  2⤵
  PID:14060
- C:\Windows\System\TwoozcD.exe
  C:\Windows\System\TwoozcD.exe
  2⤵
  PID:14116
- C:\Windows\System\bkEBAYz.exe
  C:\Windows\System\bkEBAYz.exe
  2⤵
  PID:14144
- C:\Windows\System\oqhEXIl.exe
  C:\Windows\System\oqhEXIl.exe
  2⤵
  PID:14172
- C:\Windows\System\dmvLRvf.exe
  C:\Windows\System\dmvLRvf.exe
  2⤵
  PID:14200
- C:\Windows\System\YCXYhbl.exe
  C:\Windows\System\YCXYhbl.exe
  2⤵
  PID:14220
- C:\Windows\System\VPJYcOo.exe
  C:\Windows\System\VPJYcOo.exe
  2⤵
  PID:14244
- C:\Windows\System\TTQiRHX.exe
  C:\Windows\System\TTQiRHX.exe
  2⤵
  PID:14272
- C:\Windows\System\ocAzNkq.exe
  C:\Windows\System\ocAzNkq.exe
  2⤵
  PID:14312
- C:\Windows\System\HFdmnND.exe
  C:\Windows\System\HFdmnND.exe
  2⤵
  PID:13104
- C:\Windows\System\NytVhEM.exe
  C:\Windows\System\NytVhEM.exe
  2⤵
  PID:13356
- C:\Windows\System\bZxzFMI.exe
  C:\Windows\System\bZxzFMI.exe
  2⤵
  PID:13360
- C:\Windows\System\MxYTDUx.exe
  C:\Windows\System\MxYTDUx.exe
  2⤵
  PID:13456
- C:\Windows\System\ayMboGW.exe
  C:\Windows\System\ayMboGW.exe
  2⤵
  PID:13564
- C:\Windows\System\hUAjNAP.exe
  C:\Windows\System\hUAjNAP.exe
  2⤵
  PID:13616
- C:\Windows\System\nqvOyEH.exe
  C:\Windows\System\nqvOyEH.exe
  2⤵
  PID:13680
- C:\Windows\System\Nnqghmf.exe
  C:\Windows\System\Nnqghmf.exe
  2⤵
  PID:13732
- C:\Windows\System\HdXyOJT.exe
  C:\Windows\System\HdXyOJT.exe
  2⤵
  PID:13780
- C:\Windows\System\fQVkkpP.exe
  C:\Windows\System\fQVkkpP.exe
  2⤵
  PID:13804
- C:\Windows\System\lZsfrHI.exe
  C:\Windows\System\lZsfrHI.exe
  2⤵
  PID:13892
- C:\Windows\System\cSxrPrn.exe
  C:\Windows\System\cSxrPrn.exe
  2⤵
  PID:13952
- C:\Windows\System\kyNuIwn.exe
  C:\Windows\System\kyNuIwn.exe
  2⤵
  PID:14004
- C:\Windows\System\ABvdiJM.exe
  C:\Windows\System\ABvdiJM.exe
  2⤵
  PID:14104
- C:\Windows\System\OunDMQW.exe
  C:\Windows\System\OunDMQW.exe
  2⤵
  PID:14184
- C:\Windows\System\kCmhYSd.exe
  C:\Windows\System\kCmhYSd.exe
  2⤵
  PID:14232
- C:\Windows\System\oGYcgCn.exe
  C:\Windows\System\oGYcgCn.exe
  2⤵
  PID:14292
- C:\Windows\System\OEVuBoo.exe
  C:\Windows\System\OEVuBoo.exe
  2⤵
  PID:13324
- C:\Windows\System\iwsEJYA.exe
  C:\Windows\System\iwsEJYA.exe
  2⤵
  PID:13556
- C:\Windows\System\bIDbDqS.exe
  C:\Windows\System\bIDbDqS.exe
  2⤵
  PID:13724
- C:\Windows\System\nhrFlaE.exe
  C:\Windows\System\nhrFlaE.exe
  2⤵
  PID:13856
- C:\Windows\System\dIfTjKl.exe
  C:\Windows\System\dIfTjKl.exe
  2⤵
  PID:13888
- C:\Windows\System\BsIvrfF.exe
  C:\Windows\System\BsIvrfF.exe
  2⤵
  PID:14212
- C:\Windows\System\hbetXrQ.exe
  C:\Windows\System\hbetXrQ.exe
  2⤵
  PID:14160
- C:\Windows\System\VLGigyu.exe
  C:\Windows\System\VLGigyu.exe
  2⤵
  PID:13508
- C:\Windows\System\SFYOymv.exe
  C:\Windows\System\SFYOymv.exe
  2⤵
  PID:13920
- C:\Windows\System\sBVoDIC.exe
  C:\Windows\System\sBVoDIC.exe
  2⤵
  PID:13404
- C:\Windows\System\HNwVKrZ.exe
  C:\Windows\System\HNwVKrZ.exe
  2⤵
  PID:14268
- C:\Windows\System\bwvMYAQ.exe
  C:\Windows\System\bwvMYAQ.exe
  2⤵
  PID:14348
- C:\Windows\System\UtBTLZv.exe
  C:\Windows\System\UtBTLZv.exe
  2⤵
  PID:14380
- C:\Windows\System\dZPzzRo.exe
  C:\Windows\System\dZPzzRo.exe
  2⤵
  PID:14400
- C:\Windows\System\RJSBLBB.exe
  C:\Windows\System\RJSBLBB.exe
  2⤵
  PID:14432
- C:\Windows\System\fURWxOf.exe
  C:\Windows\System\fURWxOf.exe
  2⤵
  PID:14468
- C:\Windows\System\cheYkbW.exe
  C:\Windows\System\cheYkbW.exe
  2⤵
  PID:14504
- C:\Windows\System\upELJDV.exe
  C:\Windows\System\upELJDV.exe
  2⤵
  PID:14528
- C:\Windows\System\zxZRrOn.exe
  C:\Windows\System\zxZRrOn.exe
  2⤵
  PID:14560
- C:\Windows\System\JquMApJ.exe
  C:\Windows\System\JquMApJ.exe
  2⤵
  PID:14576
- C:\Windows\System\IXwyUIe.exe
  C:\Windows\System\IXwyUIe.exe
  2⤵
  PID:14600
- C:\Windows\System\EoiPhWL.exe
  C:\Windows\System\EoiPhWL.exe
  2⤵
  PID:14632
- C:\Windows\System\odOwVrO.exe
  C:\Windows\System\odOwVrO.exe
  2⤵
  PID:14668
- C:\Windows\System\AnMOzKQ.exe
  C:\Windows\System\AnMOzKQ.exe
  2⤵
  PID:14684
- C:\Windows\System\cqqrahz.exe
  C:\Windows\System\cqqrahz.exe
  2⤵
  PID:14728
- C:\Windows\System\XTMvvbg.exe
  C:\Windows\System\XTMvvbg.exe
  2⤵
  PID:14748
- C:\Windows\System\gdtUbEa.exe
  C:\Windows\System\gdtUbEa.exe
  2⤵
  PID:14784
- C:\Windows\System\NLxEmhm.exe
  C:\Windows\System\NLxEmhm.exe
  2⤵
  PID:14816
- C:\Windows\System\eTLsvHr.exe
  C:\Windows\System\eTLsvHr.exe
  2⤵
  PID:14844
- C:\Windows\System\PCRWClh.exe
  C:\Windows\System\PCRWClh.exe
  2⤵
  PID:14860
- C:\Windows\System\yxssdXL.exe
  C:\Windows\System\yxssdXL.exe
  2⤵
  PID:14900
- C:\Windows\System\EPrBghm.exe
  C:\Windows\System\EPrBghm.exe
  2⤵
  PID:14916
- C:\Windows\System\oGrjAqq.exe
  C:\Windows\System\oGrjAqq.exe
  2⤵
  PID:14952
- C:\Windows\System\hsPSvQo.exe
  C:\Windows\System\hsPSvQo.exe
  2⤵
  PID:14972
- C:\Windows\System\kZuLGOB.exe
  C:\Windows\System\kZuLGOB.exe
  2⤵
  PID:14996
- C:\Windows\System\XSBTfyy.exe
  C:\Windows\System\XSBTfyy.exe
  2⤵
  PID:15020
- C:\Windows\System\eUJiSCN.exe
  C:\Windows\System\eUJiSCN.exe
  2⤵
  PID:15068
- C:\Windows\System\aLUDkoh.exe
  C:\Windows\System\aLUDkoh.exe
  2⤵
  PID:15084
- C:\Windows\System\DYHeYnU.exe
  C:\Windows\System\DYHeYnU.exe
  2⤵
  PID:15100
- C:\Windows\System\ShPCnXK.exe
  C:\Windows\System\ShPCnXK.exe
  2⤵
  PID:15116
- C:\Windows\System\SJLNtIC.exe
  C:\Windows\System\SJLNtIC.exe
  2⤵
  PID:15148
- C:\Windows\System\KlRLlWc.exe
  C:\Windows\System\KlRLlWc.exe
  2⤵
  PID:15208
- C:\Windows\System\QXVCxsh.exe
  C:\Windows\System\QXVCxsh.exe
  2⤵
  PID:15236
- C:\Windows\System\sSNIvXV.exe
  C:\Windows\System\sSNIvXV.exe
  2⤵
  PID:15260
- C:\Windows\System\nsuuGga.exe
  C:\Windows\System\nsuuGga.exe
  2⤵
  PID:15276
- C:\Windows\System\QLjEUwQ.exe
  C:\Windows\System\QLjEUwQ.exe
  2⤵
  PID:15296
- C:\Windows\System\YxTwWIa.exe
  C:\Windows\System\YxTwWIa.exe
  2⤵
  PID:15328
- C:\Windows\System\EftJecG.exe
  C:\Windows\System\EftJecG.exe
  2⤵
  PID:15352
- C:\Windows\System\WgiysaR.exe
  C:\Windows\System\WgiysaR.exe
  2⤵
  PID:14364
- C:\Windows\System\CAdixqG.exe
  C:\Windows\System\CAdixqG.exe
  2⤵
  PID:14420
- C:\Windows\System\wEZRhzq.exe
  C:\Windows\System\wEZRhzq.exe
  2⤵
  PID:14460
- C:\Windows\System\nlMJVmT.exe
  C:\Windows\System\nlMJVmT.exe
  2⤵
  PID:14568
- C:\Windows\System\NRTycmy.exe
  C:\Windows\System\NRTycmy.exe
  2⤵
  PID:14624
- C:\Windows\System\splAzdx.exe
  C:\Windows\System\splAzdx.exe
  2⤵
  PID:14700
- C:\Windows\System\ozgnypp.exe
  C:\Windows\System\ozgnypp.exe
  2⤵
  PID:14744
- C:\Windows\System\qaOKgVN.exe
  C:\Windows\System\qaOKgVN.exe
  2⤵
  PID:14804
- C:\Windows\System\EZrnmaw.exe
  C:\Windows\System\EZrnmaw.exe
  2⤵
  PID:14884
- C:\Windows\System\BjFtetv.exe
  C:\Windows\System\BjFtetv.exe
  2⤵
  PID:14940
- C:\Windows\System\KqfvgQz.exe
  C:\Windows\System\KqfvgQz.exe
  2⤵
  PID:15004
- C:\Windows\System\zvvWYSJ.exe
  C:\Windows\System\zvvWYSJ.exe
  2⤵
  PID:15048
- C:\Windows\System\PbvsNxz.exe
  C:\Windows\System\PbvsNxz.exe
  2⤵
  PID:15112
- C:\Windows\System\LRSAqGJ.exe
  C:\Windows\System\LRSAqGJ.exe
  2⤵
  PID:15136
- C:\Windows\System\tHXppuR.exe
  C:\Windows\System\tHXppuR.exe
  2⤵
  PID:15272
- C:\Windows\System\udJLMDy.exe
  C:\Windows\System\udJLMDy.exe
  2⤵
  PID:15344
- C:\Windows\System\TPagXoQ.exe
  C:\Windows\System\TPagXoQ.exe
  2⤵
  PID:13752
- C:\Windows\System\ptxRwhu.exe
  C:\Windows\System\ptxRwhu.exe
  2⤵
  PID:12560
- C:\Windows\System\pITytUU.exe
  C:\Windows\System\pITytUU.exe
  2⤵
  PID:14660
- C:\Windows\System\paIxJNU.exe
  C:\Windows\System\paIxJNU.exe
  2⤵
  PID:14856
- C:\Windows\System\cEkUPDx.exe
  C:\Windows\System\cEkUPDx.exe
  2⤵
  PID:15076
- C:\Windows\System\NdlIhLe.exe
  C:\Windows\System\NdlIhLe.exe
  2⤵
  PID:15256
- C:\Windows\System\JeBDORK.exe
  C:\Windows\System\JeBDORK.exe
  2⤵
  PID:14372
- C:\Windows\System\qTvUvIL.exe
  C:\Windows\System\qTvUvIL.exe
  2⤵
  PID:14572
- C:\Windows\System\wMjDTCr.exe
  C:\Windows\System\wMjDTCr.exe
  2⤵
  PID:14796
- C:\Windows\System\LVfisAr.exe
  C:\Windows\System\LVfisAr.exe
  2⤵
  PID:14932
- C:\Windows\System\qtbmHmN.exe
  C:\Windows\System\qtbmHmN.exe
  2⤵
  PID:14880
- C:\Windows\System\sADfQeL.exe
  C:\Windows\System\sADfQeL.exe
  2⤵
  PID:15384
- C:\Windows\System\XghhJpl.exe
  C:\Windows\System\XghhJpl.exe
  2⤵
  PID:15408
- C:\Windows\System\sytpNdA.exe
  C:\Windows\System\sytpNdA.exe
  2⤵
  PID:15436
- C:\Windows\System\OnnmBvQ.exe
  C:\Windows\System\OnnmBvQ.exe
  2⤵
  PID:15452
- C:\Windows\System\xVJcaiD.exe
  C:\Windows\System\xVJcaiD.exe
  2⤵
  PID:15476
- C:\Windows\System\SURNGnh.exe
  C:\Windows\System\SURNGnh.exe
  2⤵
  PID:15504
- C:\Windows\System\bHgvZpQ.exe
  C:\Windows\System\bHgvZpQ.exe
  2⤵
  PID:15536
- C:\Windows\System\xFFjsYT.exe
  C:\Windows\System\xFFjsYT.exe
  2⤵
  PID:15588
- C:\Windows\System\RceMdpj.exe
  C:\Windows\System\RceMdpj.exe
  2⤵
  PID:15616
- C:\Windows\System\MIrHMWi.exe
  C:\Windows\System\MIrHMWi.exe
  2⤵
  PID:15636
- C:\Windows\System\RyIMfAf.exe
  C:\Windows\System\RyIMfAf.exe
  2⤵
  PID:15668
- C:\Windows\System\CxMVOit.exe
  C:\Windows\System\CxMVOit.exe
  2⤵
  PID:15688
- C:\Windows\System\VTVXVZJ.exe
  C:\Windows\System\VTVXVZJ.exe
  2⤵
  PID:15716
- C:\Windows\System\wdPgrps.exe
  C:\Windows\System\wdPgrps.exe
  2⤵
  PID:15732
- C:\Windows\System\gyzMQqu.exe
  C:\Windows\System\gyzMQqu.exe
  2⤵
  PID:15772
- C:\Windows\System\ikjnOOw.exe
  C:\Windows\System\ikjnOOw.exe
  2⤵
  PID:15800
- C:\Windows\System\OVhjwVr.exe
  C:\Windows\System\OVhjwVr.exe
  2⤵
  PID:15824
- C:\Windows\System\TTtXpuu.exe
  C:\Windows\System\TTtXpuu.exe
  2⤵
  PID:15844
- C:\Windows\System\OznIrmo.exe
  C:\Windows\System\OznIrmo.exe
  2⤵
  PID:15896
- C:\Windows\System\djanrcO.exe
  C:\Windows\System\djanrcO.exe
  2⤵
  PID:15924
- C:\Windows\System\nBdzsbS.exe
  C:\Windows\System\nBdzsbS.exe
  2⤵
  PID:15940
- C:\Windows\System\mSuIMsc.exe
  C:\Windows\System\mSuIMsc.exe
  2⤵
  PID:15972
- C:\Windows\System\QYjgCJy.exe
  C:\Windows\System\QYjgCJy.exe
  2⤵
  PID:15996
- C:\Windows\System\oTgGcPa.exe
  C:\Windows\System\oTgGcPa.exe
  2⤵
  PID:16036
- C:\Windows\System\UipBfIn.exe
  C:\Windows\System\UipBfIn.exe
  2⤵
  PID:16064
- C:\Windows\System\uHrSTQL.exe
  C:\Windows\System\uHrSTQL.exe
  2⤵
  PID:16092
- C:\Windows\System\rJFqPZb.exe
  C:\Windows\System\rJFqPZb.exe
  2⤵
  PID:16112
- C:\Windows\System\WJygThW.exe
  C:\Windows\System\WJygThW.exe
  2⤵
  PID:16148
- C:\Windows\System\lXjccIT.exe
  C:\Windows\System\lXjccIT.exe
  2⤵
  PID:16176
- C:\Windows\System\gCpntcH.exe
  C:\Windows\System\gCpntcH.exe
  2⤵
  PID:16212
- C:\Windows\System\XFkVcjE.exe
  C:\Windows\System\XFkVcjE.exe
  2⤵
  PID:16228
- C:\Windows\System\zDJdzMr.exe
  C:\Windows\System\zDJdzMr.exe
  2⤵
  PID:16248
- C:\Windows\System\qbPyKuL.exe
  C:\Windows\System\qbPyKuL.exe
  2⤵
  PID:16280
- C:\Windows\System\ZEJcTwX.exe
  C:\Windows\System\ZEJcTwX.exe
  2⤵
  PID:16312
- C:\Windows\System\laPeGvE.exe
  C:\Windows\System\laPeGvE.exe
  2⤵
  PID:16340
- C:\Windows\System\mxxnCHb.exe
  C:\Windows\System\mxxnCHb.exe
  2⤵
  PID:15232
- C:\Windows\System\OIaVIRA.exe
  C:\Windows\System\OIaVIRA.exe
  2⤵
  PID:15396
- C:\Windows\System\FwbCUcT.exe
  C:\Windows\System\FwbCUcT.exe
  2⤵
  PID:15424
- C:\Windows\System\nlMXxAG.exe
  C:\Windows\System\nlMXxAG.exe
  2⤵
  PID:15488
- C:\Windows\System\gpczhMW.exe
  C:\Windows\System\gpczhMW.exe
  2⤵
  PID:15524
- C:\Windows\System\qRTvOZJ.exe
  C:\Windows\System\qRTvOZJ.exe
  2⤵
  PID:15608
- C:\Windows\System\lVKWYhf.exe
  C:\Windows\System\lVKWYhf.exe
  2⤵
  PID:15656
- C:\Windows\System\qDPDlXT.exe
  C:\Windows\System\qDPDlXT.exe
  2⤵
  PID:15728
- C:\Windows\System\tOFlaTN.exe
  C:\Windows\System\tOFlaTN.exe
  2⤵
  PID:15816
- C:\Windows\System\tEmwRmp.exe
  C:\Windows\System\tEmwRmp.exe
  2⤵
  PID:15856
- C:\Windows\System\gPclTDK.exe
  C:\Windows\System\gPclTDK.exe
  2⤵
  PID:15968
- C:\Windows\System\HLqZxac.exe
  C:\Windows\System\HLqZxac.exe
  2⤵
  PID:16020
- C:\Windows\System\YUOVAeD.exe
  C:\Windows\System\YUOVAeD.exe
  2⤵
  PID:16120
- C:\Windows\System\VdohsLJ.exe
  C:\Windows\System\VdohsLJ.exe
  2⤵
  PID:16140
- C:\Windows\System\HifArfG.exe
  C:\Windows\System\HifArfG.exe
  2⤵
  PID:16200
- C:\Windows\System\ogSupZs.exe
  C:\Windows\System\ogSupZs.exe
  2⤵
  PID:16324
- C:\Windows\System\hFarJWS.exe
  C:\Windows\System\hFarJWS.exe
  2⤵
  PID:16336
- C:\Windows\System\pbvHlRD.exe
  C:\Windows\System\pbvHlRD.exe
  2⤵
  PID:15372
- C:\Windows\System\yQOFZjw.exe
  C:\Windows\System\yQOFZjw.exe
  2⤵
  PID:15600
- C:\Windows\System\SYBMLKd.exe
  C:\Windows\System\SYBMLKd.exe
  2⤵
  PID:15704
- C:\Windows\System\TPbaKzY.exe
  C:\Windows\System\TPbaKzY.exe
  2⤵
  PID:15840
- C:\Windows\System\Rhowhbe.exe
  C:\Windows\System\Rhowhbe.exe
  2⤵
  PID:15988
- C:\Windows\System\MzjGFxY.exe
  C:\Windows\System\MzjGFxY.exe
  2⤵
  PID:16108
- C:\Windows\System\WCHOZZd.exe
  C:\Windows\System\WCHOZZd.exe
  2⤵
  PID:16332
- C:\Windows\System\mWOKCnE.exe
  C:\Windows\System\mWOKCnE.exe
  2⤵
  PID:15792
- C:\Windows\System\ruSmAAp.exe
  C:\Windows\System\ruSmAAp.exe
  2⤵
  PID:16060
- C:\Windows\System\JsRSYaQ.exe
  C:\Windows\System\JsRSYaQ.exe
  2⤵
  PID:15448
- C:\Windows\System\RmzvmbS.exe
  C:\Windows\System\RmzvmbS.exe
  2⤵
  PID:16208
- C:\Windows\System\Jdjfuqg.exe
  C:\Windows\System\Jdjfuqg.exe
  2⤵
  PID:15892
- C:\Windows\System\eGuYUvP.exe
  C:\Windows\System\eGuYUvP.exe
  2⤵
  PID:16400
- C:\Windows\System\TeiMxLZ.exe
  C:\Windows\System\TeiMxLZ.exe
  2⤵
  PID:16428
- C:\Windows\System\PWPQyyE.exe
  C:\Windows\System\PWPQyyE.exe
  2⤵
  PID:16460
- C:\Windows\System\FfSVIBT.exe
  C:\Windows\System\FfSVIBT.exe
  2⤵
  PID:16488
- C:\Windows\System\DKPRpAv.exe
  C:\Windows\System\DKPRpAv.exe
  2⤵
  PID:16520
- C:\Windows\System\vovggWK.exe
  C:\Windows\System\vovggWK.exe
  2⤵
  PID:16540
- C:\Windows\System\nGniFOI.exe
  C:\Windows\System\nGniFOI.exe
  2⤵
  PID:16564
- C:\Windows\System\bEORIEj.exe
  C:\Windows\System\bEORIEj.exe
  2⤵
  PID:16600
- C:\Windows\System\rvoSqYK.exe
  C:\Windows\System\rvoSqYK.exe
  2⤵
  PID:16648
- C:\Windows\System\lgrdCjN.exe
  C:\Windows\System\lgrdCjN.exe
  2⤵
  PID:16668
- C:\Windows\System\XwXKfzm.exe
  C:\Windows\System\XwXKfzm.exe
  2⤵
  PID:16692
- C:\Windows\System\mOVRHxt.exe
  C:\Windows\System\mOVRHxt.exe
  2⤵
  PID:16732
- C:\Windows\System\ueYRoFF.exe
  C:\Windows\System\ueYRoFF.exe
  2⤵
  PID:16748
- C:\Windows\System\rGMXxOD.exe
  C:\Windows\System\rGMXxOD.exe
  2⤵
  PID:16772
- C:\Windows\System\TfZAVNx.exe
  C:\Windows\System\TfZAVNx.exe
  2⤵
  PID:16800
- C:\Windows\System\EHrjCJO.exe
  C:\Windows\System\EHrjCJO.exe
  2⤵
  PID:16824

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17152

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DHceeMT.exe

Filesize
1.3MB

MD5
97710e6ae75bffcab782e0bb23ff73d5

SHA1
58e873bb25921ff7acbf126300c85038e4962d5c

SHA256
81411a68dd03e759a43d264182e0301b57dbd64c82e2cb5fe62d93c5f99a887c

SHA512
18d2bbd154a9a8d34f952ead4009e3e321d467c796ad1c92285bbdc475312a0a4f803f565a3b1156a5bd55680f69bfd6a44da0f8066b7501db7b190843327c66

Download Submit
C:\Windows\System\FxRONIp.exe

Filesize
1.3MB

MD5
34103ea817740efa7a5d95aadd534216

SHA1
d394b81c810ddad140fd1cd847cd3335ec1f62b3

SHA256
b13d9ff2b789467a01ea4fc53f8aeb515dee1e275716bbdc1a8eb99194d7f3f8

SHA512
acae0a67c8084c9340b2bda577b37363f1f55f457fe1ea8f677b76b2e75e488f035b9d549e4860a24e60404f1d4e8f903fb2439e12cfec9c970d7b0a1fbccf5e

Download Submit
C:\Windows\System\HeGgSkw.exe

Filesize
1.3MB

MD5
ae635e4e0691a12648da7ee8ba4aed69

SHA1
207eba6485f34c5fe01cf934ce6a0914e101fd5a

SHA256
16f8e9dd2bae4eaf99a8fddc0075ee04c5c1155d8f5200f76177716e57883ad4

SHA512
f02597595914f934588da6776d7621e8ff3eaf5013d46c2b0a639a47811b3fc12056928f96a6f72afdbd5b44af18888fc12f0c2d9b8887edf4c7997488527d3c

Download Submit
C:\Windows\System\JNcYChu.exe

Filesize
1.3MB

MD5
23a628bb32a1bea71150809d739e9e66

SHA1
fdb65b8e73949e1fa70e81fac1f12cbd284acfd1

SHA256
85cf8b3bb419b7a7cf55da3e16392078c8e75487f182f430a3acc32cb9f8afed

SHA512
0e5d21b8bafac508325cafef7d30da8184c48292ac5bc3387ada9050bea9b518e1436470e7508bcde0cda44d0d77566534091368f9a744c6b50f2da1d964ad49

Download Submit
C:\Windows\System\KaeEugU.exe

Filesize
1.3MB

MD5
0babbd494a99f13846b5fffcba12f81b

SHA1
257a249229c3e7fd5a42617858e1c1691816991a

SHA256
bd9e1ebb088f834141df364250be64fedfdae39dbd45f3cc05654e1d1af3ce76

SHA512
20246476baee6fe748ad5f1ac307633c450c675287e23409d168e611020208ae485792276cb395c92543e15280a47b2be8ff24340eba3df0c6de11c02b1e4e70

Download Submit
C:\Windows\System\NIGfxJO.exe

Filesize
1.3MB

MD5
337611f89aa2f81452e47a68fcd3851f

SHA1
37813d9d1b9c1903199a9fe8b8caecac2090b74f

SHA256
473be54e8d949595f175091bd75f5ace7d24cf74e8000a3eba410b346cd314c9

SHA512
e6812287a8bde7d4878d291b89819df98609ce8fc8a76a11079cf26e80aae476394e1ea9d7f52d600e05add7c5b58950cb7989ff86ca2abbc70c6c721ca29506

Download Submit
C:\Windows\System\NJLhewZ.exe

Filesize
1.3MB

MD5
257886edb2fc3598619c5ca4ad85163a

SHA1
943d139d664babf1a42848938a7d3a12cfadacce

SHA256
c847a8052ccf602cfec476fa4372cb5fef9141a054a412ef4872159f5edb02ad

SHA512
7917e23811040ac8ae056212a3134093e394f156060df9b293df17935851cd6c37847376709caaccd714e41cccfbb8cec75247f29985c38b0cf2f9ba89d9aa67

Download Submit
C:\Windows\System\NrIJAyH.exe

Filesize
1.3MB

MD5
6432c0c33cc4ec3602f3c43eb6691654

SHA1
1b2cea0f6ee0c6e83982006413217338bb5e7c17

SHA256
7bf07cc0393654c788e8a4f5a975af055e6da6e91e9316ae45ba4b6a70e654ac

SHA512
a4c7f3f7f4ad37539af7d59dd2f798ce0aa24457b555feb865606ea57889b2a2ad0824a5e040937f64a4a4611963ef85ab22e097e913881863484a2bb0d121be

Download Submit
C:\Windows\System\RQkHbLs.exe

Filesize
1.3MB

MD5
31bdf51215acee589ba69e7890695285

SHA1
7d395f76cb4ae46578c39ceac00a8aeb171fe6ef

SHA256
872ab9b17c10fc3d94a4e271db8e5361a3f8719a2606ccfd338205dbfd86ba99

SHA512
492f6ecf2b831f123d9b1a60e0eaa2312f501a8bfdb98bcdb5200edbbf2a7c59553a8f84ea3b658effb37803826aea72a6755eb5f59ac062fa5fec21f485b071

Download Submit
C:\Windows\System\SBzjOjX.exe

Filesize
1.3MB

MD5
6fcdcb7c3ad5e8af2ac1a34e316e1ee8

SHA1
dbe71928d865888144a8fa5e1a2331adc5a75663

SHA256
3e526794b457d3a9e55c417432d7af34e0071c3341c7cfd1b3c0fa04cc6893dc

SHA512
406561e6e9712b57bbd34bdd63830f92c387e408aba0eafba0d611c17ab4128fb506ca6e0a3cc27b143410b85791e4d7cc658e4a8502f6799c4f134e18e409b0

Download Submit
C:\Windows\System\SJLvlLq.exe

Filesize
1.3MB

MD5
7fab7e8af915b2d94b1ae46b1dd41313

SHA1
e6b32c5fe97d801c5e1c94c2d2c964e5a395d915

SHA256
7539fabd8bc0d7e13087cc7d4e289bb075635d647d00e3beba1affa67e32b787

SHA512
1df3316fa94998caa5f84ff58a16649a7e924acde2ee2647994e19603e75a3237df02fd815e63ca3445166d7c53b03668425eb4772d579e23f2889bdaf93c59b

Download Submit
C:\Windows\System\SpmhMAM.exe

Filesize
1.3MB

MD5
bb6aacc6b90ddfe8d7dea40aa92b8eee

SHA1
99872d571a5d322c3e7601cea4b270b0a5873d89

SHA256
21fd86794066d5bdcf842088604aae36a742ddbd2393e1d6316c2cf7e3cd28f4

SHA512
3585da179ffafeed7a02ab1eb52b560df2bbbef41ec54aa6dc79bae608c74e04ebcf824f5528bcdc4dfbc9d062ab32cd9a1f906cd7f157523623d9638586e9fc

Download Submit
C:\Windows\System\VIqLcFt.exe

Filesize
1.3MB

MD5
b488e2f4fa7bbf78ff6d13b227491d68

SHA1
3dc85726210b1169443405158f17e8d28c3a61b0

SHA256
1d251daa3f68a4d5a70f27bb606b6d5dc746c191f9ff3598f66d9ad1557f0e07

SHA512
0d595511cab691bf1db0598cfb7fa72cac58dac6530be6d5e33541567ac2d91083933f39858807509293bd2a388e25b31366a420a572b0848646740b6264713b

Download Submit
C:\Windows\System\VTrumpF.exe

Filesize
1.3MB

MD5
5bcfba55be486f0ad6176c9c7fde8c9b

SHA1
44abe68c09052f1de77d1451c6be2703193232b1

SHA256
9a23461b9c61665d0dfe7694352183acb97b70547ff169790dcb66e55c367331

SHA512
99c0b226b067f3c83cf0142187a0be6c1f4e4ef34047ab0b3353eb57e10d0e57ea57dcaf0e6ab5a47919d28f7aadd320b6e5e27172bf46f5d259dd31e2f6c572

Download Submit
C:\Windows\System\VmVyReS.exe

Filesize
1.3MB

MD5
9a1ffa033b7a622e432970a279c88dab

SHA1
ac17dcc5ee39f81ebc7217fd2f7b1d631e4dee21

SHA256
06be0b2034ed11637cddaf30386d7316727d3bd968680431203a5c0a89738db6

SHA512
3b7acefe110fa58ae749613d623ece2c704d37a56eb1b29e886d885a40a7eb8cda340b08bebb2b6e730d199a9980f0b661928b1e6ba3eeff5d30951f6ec3adc8

Download Submit
C:\Windows\System\WCOIDUT.exe

Filesize
1.3MB

MD5
4d69a24eca42d48dc4463885f91cab7f

SHA1
27195cadf739ef030762e6f3da3745f1005ba908

SHA256
5948ee180c93d5aa8c6f4c92d9599e6c1046fab639ac82648320c25fd451e527

SHA512
a5b9378600e2e0322f4508c6cb898e3cc4e8392e9523c248bf5dd8f9cf30e5ab01e7317df327be28bbc8ffdc085d03b13ad93cf562b6c27a6f59080c8607ab54

Download Submit
C:\Windows\System\bdYzocp.exe

Filesize
1.3MB

MD5
b860de7f57ac3cb2be2c263e4f6b80c1

SHA1
4adde31c20519bd9b2cadcc76634b2da75aae8ce

SHA256
3c1b4aebe837706fea35655386dbf17adcd4ca20d9dd00677a7f3af21f7bbb6a

SHA512
35e98e433b015cdca5a38702732856443e14ac177999515ef86ecfcfd7fc716bbfe6b8fd765cc5faf2fa97230cfdab43a31235b34816bca8c2279a53c095db99

Download Submit
C:\Windows\System\bqjIEiS.exe

Filesize
1.3MB

MD5
e8c98c06230d7f2b9881cf472fc0b476

SHA1
d732af4f5c28062f1edc97382384f553d510c113

SHA256
f63421a0f94afda40770c73cc0d603a43369d0d4157033aab37b1422d0962814

SHA512
2126cdf825b70b0d29b2426652f17fdbd5a30d3d05fdf37c933aad1ceb25761dac8df043395d9e54772e41b2f49d112bcc8b2b9dfa20b0217a30c4bfdbc14b20

Download Submit
C:\Windows\System\bzJSjIV.exe

Filesize
1.3MB

MD5
b08d23eeda582c26a0a3dbfc0cd54204

SHA1
0b2a5959b72750b88fd1af05df8b0f124aca685b

SHA256
021baaea43f0624f6da3ebc5d8e75abe402ad6980009932e5aa66722f7f4b2e6

SHA512
5f67e509e31a5feb6d1bde72280a32a97de6b3aebd526985bdc842a950a9761c311658fce8426f50edf371616ce89e4e05e7c4e77e47b0b348b0b23f3d40c30d

Download Submit
C:\Windows\System\cXHKtAq.exe

Filesize
1.3MB

MD5
914050f7b385aa6c8a16cfd47058481e

SHA1
e9a1e9906d59e713cb2cc89e28dbc211bee87b43

SHA256
ffa179db9ad2ba36fba433d4493cb180dac1df0951159bf0402c69386ae2dbfb

SHA512
344aff6a935532ffa0554bbfb03f4d732061bb3f4afc65e3f135e4a907ebdbcbf54a1472fe4be0fee64b0cdda48a74cad01b77396a4a3b53248e8f4f8844ab5b

Download Submit
C:\Windows\System\eAIcPyo.exe

Filesize
1.3MB

MD5
408ad0c40fde90cba50b76bb84a78712

SHA1
03da892b4882c2fbac58175a6560bdf1c2c42609

SHA256
8b07751329416d13bf93266f07c44ae9a395e09e9d5f59018187dfa224189fde

SHA512
b309a7846ac61ae8356800d4fdc0d4e2f93ce09d6900a70b08791151406bb067a887b5b28b1bfb4adb15066996142ec5b5f4e60495a38ada065c05c7279af783

Download Submit
C:\Windows\System\eRraRSq.exe

Filesize
1.3MB

MD5
2881ca13105cb6dceb8ba83bcb139ca7

SHA1
799f79362f7ece0ec6cef19a8bde1d8352817716

SHA256
08a1d8b85efb26e25510e4b8380fd517d03b1e6691df51e8a16f25e24c5aa949

SHA512
00a3779e658112a1041a292b949395146ef6bbc2e5f18d6421d95cc63b655490446efdef441732cd1c4b2ee3965eec3034c0dc7ef7264b1afb7dba35cf9ab266

Download Submit
C:\Windows\System\hbEEVkM.exe

Filesize
1.3MB

MD5
63468cf67a8dc33d65ba57b9af546243

SHA1
6335a1343cd5d8571860960a49bfb9ddef5f92e3

SHA256
fcb173f2483b248ada3092c329ab61d1b64d8aae303092dfea2e5f98e2903fb7

SHA512
033ba8f9684e7814763f8a0eea68daa918a8f0c16ee798cee36ab6da685cbb74d2f379934f041b4bed396e17dd1f59fe5fb73ca85819e2c93330427d41aed163

Download Submit
C:\Windows\System\kjUscpk.exe

Filesize
1.3MB

MD5
c1a9d5162e89c7bec6aa1c99694619ef

SHA1
9b91416c756d0f57c4cb0cb162931d1d3555f852

SHA256
bdb2886d66339c86840738233fb9f0582d525a6f416df1a284da649d62790fdd

SHA512
5070b03a9e4352086319c4035fd13d07e6ac78c7b42c25eeb61dc5412c3658c87b5a12a748354a9924d160ccbe8918b836b8983af5887f4e788a7cdd764788e1

Download Submit
C:\Windows\System\oGbiHhT.exe

Filesize
1.3MB

MD5
691d050ecdf69c66f59c5d6bd0decffc

SHA1
75e97a8faf61726ca74a33a9b564b2594d62355f

SHA256
eea646b995132f9105d60cdd919478b16872fa98cefab5eae36709604b24dc33

SHA512
7299a0e94ad82e732f83f290ebf8f244ca43c335dd37878178104a41006a72db5d24367ecff2cabf3fffef62d403bbccbf2085d20ec9311250705ab36e10ec70

Download Submit
C:\Windows\System\oXGMwOj.exe

Filesize
1.3MB

MD5
ddc97e95a39223524734b893f1bb92ac

SHA1
e7ef9c8e5cb0d6e3a2dc3f3987330bd02769bb81

SHA256
40554bb3baedfcb9b0e60ebc883267fad901848f55b1357be0941621b4619daf

SHA512
e6c43e8b4e808a4f8d0203de8a1ec90e9742efe0acb96d849b591513cbd7fa1c5c97d40c0fc82b657710e0e2c2ebae6e3d954ba4495a4c0c45ba4652880f4bd4

Download Submit
C:\Windows\System\ojiODCV.exe

Filesize
1.3MB

MD5
82677001c1a7c2bfbd000a058f289b3d

SHA1
272d959ffd19c69dde105bb54ba5ee803617ef93

SHA256
d21053c526a25927012f29a2f10588dbeb6686ce71f3b277a32d4b508fe089e5

SHA512
fca9f4c8e51c335192516163b8c842f25568fd4b62e00a1fa4c54e07c8ef1401175a6431926227bacc02fae4f1305c80970259fe909a36bba7ba3eeed2b8102d

Download Submit
C:\Windows\System\qfuRaSI.exe

Filesize
1.3MB

MD5
15ee64605a04d1835b75778e37e6b110

SHA1
23d72db172199f123557823ce20e229308bf0c4a

SHA256
8e75417561cb15d13e2c50ddf8bbf039dde9f3ff012a77e7c6a176de4555d7aa

SHA512
6f301041a92a345f9b0286c1dbbdadb93a1133d4e73f56219cd3fc0ccaa743883b09afa72b5deb11b413578aab455fd4e3f4a1716a6e682fb8de0fdc487375c5

Download Submit
C:\Windows\System\rckvFLn.exe

Filesize
1.3MB

MD5
efe4f61468036530c0e93bd623b21b73

SHA1
cb5427f2752cc13a89324eb7bef801a716c42d3f

SHA256
dc101aa2f5c5f5c8e4fdeb0da7450c8f362407224b7004f210f9dfb054095ce7

SHA512
313794f1e478a648ecf257488671629aeaf9506506ac203899c3ad247853ccb359ce806cf273c0094f02989a4903c9383c45b4e81ae89f4f1d704843c1ef1214

Download Submit
C:\Windows\System\sjkGvgK.exe

Filesize
1.3MB

MD5
c763b525f599188a2a148abb092291c6

SHA1
7541eb20b63a934a306572918d87d7cc7031d06d

SHA256
b6a35230d6a6227a3807d90783bf9cec5785c599f9146d17d074c15ac348c75e

SHA512
757b8bcdef2b314c60ceeab0e2a2d97b18c91a475e0509329cfcc6ddfe42e8c26fcbc28e365228ee5c17932dd3174ba7281ceb3db200fc3142df7b9319142f31

Download Submit
C:\Windows\System\spKjjuN.exe

Filesize
1.3MB

MD5
d7059b201203a6131486356b77082d8c

SHA1
48dead51c5b6b38afbde98115d54551700435207

SHA256
89aca91d9128f015eae3b0953cc60e8db0d71851d74401886988e409ed33c899

SHA512
113a730fe7ca27d19a38cb512134cb640ae41c98a30cfbfd436aca81d6cac44ab7fb8fe85ffa0ce995c777612127ee84cdc3ca5aec7c7680afcb1f73c43e7e6d

Download Submit
C:\Windows\System\wOIOVro.exe

Filesize
1.3MB

MD5
7fe4443f7960f259b2a08e0c562eca81

SHA1
d6f3f8e766494e1a2b4da3103a5b819fcfc9807b

SHA256
99ef1c63be49065727572ff76828ef3fe64d8298bdb6bd4ad8fcd537e16bdaf8

SHA512
21c0e2faf325195723c7c26f86f59037facee026fbd4a5e8b6e36d7025ab7f6df8b6f8a8e5cf7de5c62ca9571c4350d6f62edc9cf27435a739ebbe6c008931e4

Download Submit
C:\Windows\System\xWsZvIG.exe

Filesize
1.3MB

MD5
d21cee9a2e67c948a7661ed2356f638e

SHA1
7e7b8c0196dd8f1dc767a51ab5165fd278338310

SHA256
40e7b02bc105b5fca134d2a31c68a4338dc8552ad09b8fc65abbe4d7f22acc8e

SHA512
8463a2aca656e0730967264c5329b013e8aaac114da4f7260965d7cc5d9bb09e08d9aeb472e9220ba5528ed3bc400f0530d8de07b8a77e0374a704d7231b0749

Download Submit
memory/3672-0-0x000001352A1A0000-0x000001352A1B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads