xmrig | 070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167

Analysis

max time kernel
147s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20/12/2024, 19:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
Size

1.6MB
MD5

5e8761c5ee59593c4c20b3adb27af543
SHA1

a1a6655a8efc00ea824133fb9dff57b61b0c77f7
SHA256

070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167
SHA512

44f8f0ff35ce6f88c71a3bfba653a87959402ef7b0e4f71154fdd1c20b9e7971a72d3abf49a5c197ff49485251a48969863f17ab4b38953d5c80252bc1686aec
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGN8r7+9/ShKmlCH9:GemTLkNdfE0pZya

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b50-4.dat	xmrig
behavioral2/files/0x000b000000023baf-7.dat	xmrig
behavioral2/files/0x000b000000023bae-9.dat	xmrig
behavioral2/files/0x000b000000023bb0-20.dat	xmrig
behavioral2/files/0x000e000000023bbf-32.dat	xmrig
behavioral2/files/0x0009000000023bcd-37.dat	xmrig
behavioral2/files/0x0009000000023bcf-49.dat	xmrig
behavioral2/files/0x0008000000023bd9-73.dat	xmrig
behavioral2/files/0x0008000000023c0f-112.dat	xmrig
behavioral2/files/0x0008000000023c28-133.dat	xmrig
behavioral2/files/0x0008000000023c31-153.dat	xmrig
behavioral2/files/0x000b000000023c48-162.dat	xmrig
behavioral2/files/0x0008000000023c32-158.dat	xmrig
behavioral2/files/0x0008000000023c33-157.dat	xmrig
behavioral2/files/0x0008000000023c30-148.dat	xmrig
behavioral2/files/0x0008000000023c2f-143.dat	xmrig
behavioral2/files/0x0008000000023c2e-137.dat	xmrig
behavioral2/files/0x0008000000023c16-127.dat	xmrig
behavioral2/files/0x0008000000023c15-123.dat	xmrig
behavioral2/files/0x0008000000023c14-118.dat	xmrig
behavioral2/files/0x0008000000023c0e-108.dat	xmrig
behavioral2/files/0x0008000000023c0d-103.dat	xmrig
behavioral2/files/0x0008000000023c0c-97.dat	xmrig
behavioral2/files/0x0008000000023c0b-93.dat	xmrig
behavioral2/files/0x0008000000023c0a-87.dat	xmrig
behavioral2/files/0x0008000000023bdb-83.dat	xmrig
behavioral2/files/0x0008000000023bda-77.dat	xmrig
behavioral2/files/0x0008000000023bd8-67.dat	xmrig
behavioral2/files/0x0008000000023bd5-63.dat	xmrig
behavioral2/files/0x000e000000023bd3-57.dat	xmrig
behavioral2/files/0x0009000000023bce-45.dat	xmrig
behavioral2/files/0x0008000000023bc8-38.dat	xmrig
behavioral2/files/0x000a000000023bb8-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4608	KUxqslD.exe
3704	wAUvxLF.exe
2140	FZpzBDP.exe
4696	rlwtipv.exe
4432	zvXEGDE.exe
2596	snECQam.exe
180	hjzkFBx.exe
1328	IpPBSuJ.exe
2136	oIYpkfq.exe
2528	OICFmCt.exe
4376	nBvHotV.exe
4840	ixvVzPF.exe
4264	KYgDzhK.exe
3248	mwMzcdy.exe
3496	bwcArDH.exe
1976	qQuFpZP.exe
808	wJAddeR.exe
3812	XNuQtuQ.exe
4356	DgROLUb.exe
228	yJaRlke.exe
832	GyfGauo.exe
3820	keYxFrr.exe
468	BwQCyrt.exe
5020	jexsgVj.exe
3448	DyuYLWE.exe
2028	inkLxmy.exe
3976	FgOFJpB.exe
436	vxpOGyA.exe
2684	gjGgJqo.exe
3912	DeIezJQ.exe
4240	HhYSbyj.exe
2280	xlwHGSA.exe
4868	VhuHNQT.exe
4924	rHznsCl.exe
1308	iffAzfV.exe
5096	LmvbVXE.exe
1848	KtbGaWm.exe
1536	iSNBrZd.exe
4244	JmAWWfT.exe
2448	QxLeYNW.exe
3880	nYYkekW.exe
2212	zCRxJOB.exe
4780	TEsdwGH.exe
1064	lLYGROT.exe
1076	FyEYrXJ.exe
3956	Woobqfq.exe
3060	eDJlIBn.exe
4112	XjrPTRB.exe
2320	EMuGVhW.exe
4528	AMasppu.exe
3356	UylLWXk.exe
2544	IFUhYKG.exe
3116	lDSzdqK.exe
4352	ezukvCD.exe
2392	QOyRAgb.exe
4892	TtmNvxm.exe
2500	LqbNZKq.exe
972	WPJEiOY.exe
1564	lFdlSow.exe
4396	SoMZXXn.exe
2232	VpnlSxN.exe
3604	eNMHCit.exe
2224	iiPsPMg.exe
232	DSTcbTy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZjqPKlw.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\HLeJEhd.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\xpkZuGZ.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\lLYGROT.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\HkCCdmG.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\gRbyjxH.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\czbucGK.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\PeVjrhe.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ATJQwbi.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\bWUzemw.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ciQpPUq.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\otPzoFE.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\dJprwuQ.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\WLivGaV.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\LURmWWW.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\JdnhxQb.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ZPmsUHo.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ZEVgvAy.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\RnEPWqe.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\NGziJmI.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\LEGNFDW.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\mwuHsdC.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\yJaRlke.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\FgOFJpB.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\uGPxRZH.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\QHipGFW.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\zUbBaxa.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\NxeZghs.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\bhwODwb.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\kvTKGkJ.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\kOCpBsE.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\xlwHGSA.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\QyMFzxe.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\sSeBQIa.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\mIJvntr.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\YLoSqhF.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\MizGfLY.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\dbBjjxm.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\EdjOpgc.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\zwwpjFN.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\rdWOwuc.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\CdHWsgm.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\FDCIOlN.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\OICFmCt.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\oNjTWBv.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\FGsKQLn.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\PpsaqCP.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\QyloEDh.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ZCRyawK.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\iHDPUNX.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\YODfTCq.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\iUfwVZS.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\BywIRdj.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\jEyytKj.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\seyVhIr.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\nYnIWWV.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\HKoeLVx.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\itaVgKd.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\SoMZXXn.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\ittEAFd.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\jwpUgDH.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\BgzoCGg.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\xmpZcCR.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
File created	C:\Windows\System\CsGASgO.exe	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16568	dwm.exe
Token: SeChangeNotifyPrivilege	16568	dwm.exe
Token: 33	16568	dwm.exe
Token: SeIncBasePriorityPrivilege	16568	dwm.exe
Token: SeShutdownPrivilege	16568	dwm.exe
Token: SeCreatePagefilePrivilege	16568	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4572 wrote to memory of 4608	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	84
PID 4572 wrote to memory of 4608	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	84
PID 4572 wrote to memory of 3704	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	85
PID 4572 wrote to memory of 3704	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	85
PID 4572 wrote to memory of 2140	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	86
PID 4572 wrote to memory of 2140	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	86
PID 4572 wrote to memory of 4696	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	87
PID 4572 wrote to memory of 4696	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	87
PID 4572 wrote to memory of 4432	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	88
PID 4572 wrote to memory of 4432	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	88
PID 4572 wrote to memory of 2596	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	89
PID 4572 wrote to memory of 2596	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	89
PID 4572 wrote to memory of 180	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	90
PID 4572 wrote to memory of 180	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	90
PID 4572 wrote to memory of 1328	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	91
PID 4572 wrote to memory of 1328	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	91
PID 4572 wrote to memory of 2136	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	92
PID 4572 wrote to memory of 2136	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	92
PID 4572 wrote to memory of 2528	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	93
PID 4572 wrote to memory of 2528	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	93
PID 4572 wrote to memory of 4376	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	94
PID 4572 wrote to memory of 4376	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	94
PID 4572 wrote to memory of 4840	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	95
PID 4572 wrote to memory of 4840	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	95
PID 4572 wrote to memory of 4264	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	96
PID 4572 wrote to memory of 4264	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	96
PID 4572 wrote to memory of 3248	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	97
PID 4572 wrote to memory of 3248	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	97
PID 4572 wrote to memory of 3496	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	98
PID 4572 wrote to memory of 3496	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	98
PID 4572 wrote to memory of 1976	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	99
PID 4572 wrote to memory of 1976	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	99
PID 4572 wrote to memory of 808	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	100
PID 4572 wrote to memory of 808	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	100
PID 4572 wrote to memory of 3812	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	101
PID 4572 wrote to memory of 3812	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	101
PID 4572 wrote to memory of 4356	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	102
PID 4572 wrote to memory of 4356	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	102
PID 4572 wrote to memory of 228	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	103
PID 4572 wrote to memory of 228	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	103
PID 4572 wrote to memory of 832	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	104
PID 4572 wrote to memory of 832	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	104
PID 4572 wrote to memory of 3820	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	105
PID 4572 wrote to memory of 3820	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	105
PID 4572 wrote to memory of 468	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	106
PID 4572 wrote to memory of 468	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	106
PID 4572 wrote to memory of 5020	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	107
PID 4572 wrote to memory of 5020	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	107
PID 4572 wrote to memory of 3448	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	108
PID 4572 wrote to memory of 3448	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	108
PID 4572 wrote to memory of 2028	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	109
PID 4572 wrote to memory of 2028	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	109
PID 4572 wrote to memory of 3976	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	110
PID 4572 wrote to memory of 3976	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	110
PID 4572 wrote to memory of 436	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	111
PID 4572 wrote to memory of 436	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	111
PID 4572 wrote to memory of 2684	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	112
PID 4572 wrote to memory of 2684	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	112
PID 4572 wrote to memory of 3912	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	113
PID 4572 wrote to memory of 3912	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	113
PID 4572 wrote to memory of 4240	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	114
PID 4572 wrote to memory of 4240	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	114
PID 4572 wrote to memory of 2280	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	115
PID 4572 wrote to memory of 2280	4572	070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe	115

C:\Users\Admin\AppData\Local\Temp\070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe
"C:\Users\Admin\AppData\Local\Temp\070cf3d2ebe19004878e2575e592e046cf2c12a7d995843a74872e559fe0a167.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4572
- C:\Windows\System\KUxqslD.exe
  C:\Windows\System\KUxqslD.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\wAUvxLF.exe
  C:\Windows\System\wAUvxLF.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\FZpzBDP.exe
  C:\Windows\System\FZpzBDP.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\rlwtipv.exe
  C:\Windows\System\rlwtipv.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\zvXEGDE.exe
  C:\Windows\System\zvXEGDE.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\snECQam.exe
  C:\Windows\System\snECQam.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\hjzkFBx.exe
  C:\Windows\System\hjzkFBx.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\IpPBSuJ.exe
  C:\Windows\System\IpPBSuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\oIYpkfq.exe
  C:\Windows\System\oIYpkfq.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\OICFmCt.exe
  C:\Windows\System\OICFmCt.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\nBvHotV.exe
  C:\Windows\System\nBvHotV.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\ixvVzPF.exe
  C:\Windows\System\ixvVzPF.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\KYgDzhK.exe
  C:\Windows\System\KYgDzhK.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\mwMzcdy.exe
  C:\Windows\System\mwMzcdy.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\bwcArDH.exe
  C:\Windows\System\bwcArDH.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\qQuFpZP.exe
  C:\Windows\System\qQuFpZP.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\wJAddeR.exe
  C:\Windows\System\wJAddeR.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\XNuQtuQ.exe
  C:\Windows\System\XNuQtuQ.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\DgROLUb.exe
  C:\Windows\System\DgROLUb.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\yJaRlke.exe
  C:\Windows\System\yJaRlke.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\GyfGauo.exe
  C:\Windows\System\GyfGauo.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\keYxFrr.exe
  C:\Windows\System\keYxFrr.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\BwQCyrt.exe
  C:\Windows\System\BwQCyrt.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\jexsgVj.exe
  C:\Windows\System\jexsgVj.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\DyuYLWE.exe
  C:\Windows\System\DyuYLWE.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\inkLxmy.exe
  C:\Windows\System\inkLxmy.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\FgOFJpB.exe
  C:\Windows\System\FgOFJpB.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\vxpOGyA.exe
  C:\Windows\System\vxpOGyA.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\gjGgJqo.exe
  C:\Windows\System\gjGgJqo.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\DeIezJQ.exe
  C:\Windows\System\DeIezJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\HhYSbyj.exe
  C:\Windows\System\HhYSbyj.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\xlwHGSA.exe
  C:\Windows\System\xlwHGSA.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\VhuHNQT.exe
  C:\Windows\System\VhuHNQT.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\rHznsCl.exe
  C:\Windows\System\rHznsCl.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\iffAzfV.exe
  C:\Windows\System\iffAzfV.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\LmvbVXE.exe
  C:\Windows\System\LmvbVXE.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\KtbGaWm.exe
  C:\Windows\System\KtbGaWm.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\iSNBrZd.exe
  C:\Windows\System\iSNBrZd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\JmAWWfT.exe
  C:\Windows\System\JmAWWfT.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\QxLeYNW.exe
  C:\Windows\System\QxLeYNW.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\nYYkekW.exe
  C:\Windows\System\nYYkekW.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\zCRxJOB.exe
  C:\Windows\System\zCRxJOB.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\TEsdwGH.exe
  C:\Windows\System\TEsdwGH.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\lLYGROT.exe
  C:\Windows\System\lLYGROT.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\FyEYrXJ.exe
  C:\Windows\System\FyEYrXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\Woobqfq.exe
  C:\Windows\System\Woobqfq.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\eDJlIBn.exe
  C:\Windows\System\eDJlIBn.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\XjrPTRB.exe
  C:\Windows\System\XjrPTRB.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\EMuGVhW.exe
  C:\Windows\System\EMuGVhW.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\AMasppu.exe
  C:\Windows\System\AMasppu.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\UylLWXk.exe
  C:\Windows\System\UylLWXk.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\IFUhYKG.exe
  C:\Windows\System\IFUhYKG.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\lDSzdqK.exe
  C:\Windows\System\lDSzdqK.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\ezukvCD.exe
  C:\Windows\System\ezukvCD.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\QOyRAgb.exe
  C:\Windows\System\QOyRAgb.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\TtmNvxm.exe
  C:\Windows\System\TtmNvxm.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\LqbNZKq.exe
  C:\Windows\System\LqbNZKq.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\WPJEiOY.exe
  C:\Windows\System\WPJEiOY.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\lFdlSow.exe
  C:\Windows\System\lFdlSow.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SoMZXXn.exe
  C:\Windows\System\SoMZXXn.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\VpnlSxN.exe
  C:\Windows\System\VpnlSxN.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\eNMHCit.exe
  C:\Windows\System\eNMHCit.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\iiPsPMg.exe
  C:\Windows\System\iiPsPMg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\DSTcbTy.exe
  C:\Windows\System\DSTcbTy.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\eEnFckK.exe
  C:\Windows\System\eEnFckK.exe
  2⤵
  PID:4932
- C:\Windows\System\haafGwF.exe
  C:\Windows\System\haafGwF.exe
  2⤵
  PID:1448
- C:\Windows\System\SJoSrun.exe
  C:\Windows\System\SJoSrun.exe
  2⤵
  PID:5072
- C:\Windows\System\ONSvGRO.exe
  C:\Windows\System\ONSvGRO.exe
  2⤵
  PID:4000
- C:\Windows\System\CmlPWIE.exe
  C:\Windows\System\CmlPWIE.exe
  2⤵
  PID:3232
- C:\Windows\System\KSWiBZQ.exe
  C:\Windows\System\KSWiBZQ.exe
  2⤵
  PID:3276
- C:\Windows\System\qqEEokJ.exe
  C:\Windows\System\qqEEokJ.exe
  2⤵
  PID:1628
- C:\Windows\System\GfcBfMS.exe
  C:\Windows\System\GfcBfMS.exe
  2⤵
  PID:964
- C:\Windows\System\KGPVlXD.exe
  C:\Windows\System\KGPVlXD.exe
  2⤵
  PID:3728
- C:\Windows\System\HkCCdmG.exe
  C:\Windows\System\HkCCdmG.exe
  2⤵
  PID:2900
- C:\Windows\System\lalqyAI.exe
  C:\Windows\System\lalqyAI.exe
  2⤵
  PID:992
- C:\Windows\System\xmzDBoD.exe
  C:\Windows\System\xmzDBoD.exe
  2⤵
  PID:1896
- C:\Windows\System\aTARywQ.exe
  C:\Windows\System\aTARywQ.exe
  2⤵
  PID:4732
- C:\Windows\System\VTZuoRc.exe
  C:\Windows\System\VTZuoRc.exe
  2⤵
  PID:2660
- C:\Windows\System\uuoLVqt.exe
  C:\Windows\System\uuoLVqt.exe
  2⤵
  PID:1120
- C:\Windows\System\guozdVN.exe
  C:\Windows\System\guozdVN.exe
  2⤵
  PID:3532
- C:\Windows\System\sQOHtax.exe
  C:\Windows\System\sQOHtax.exe
  2⤵
  PID:3968
- C:\Windows\System\LURmWWW.exe
  C:\Windows\System\LURmWWW.exe
  2⤵
  PID:3300
- C:\Windows\System\deLsXtL.exe
  C:\Windows\System\deLsXtL.exe
  2⤵
  PID:2888
- C:\Windows\System\uFrIHLk.exe
  C:\Windows\System\uFrIHLk.exe
  2⤵
  PID:4636
- C:\Windows\System\ctxGVmt.exe
  C:\Windows\System\ctxGVmt.exe
  2⤵
  PID:5124
- C:\Windows\System\pPOzZPR.exe
  C:\Windows\System\pPOzZPR.exe
  2⤵
  PID:5152
- C:\Windows\System\jWfuGjf.exe
  C:\Windows\System\jWfuGjf.exe
  2⤵
  PID:5184
- C:\Windows\System\FQfRVwZ.exe
  C:\Windows\System\FQfRVwZ.exe
  2⤵
  PID:5208
- C:\Windows\System\NbuclZO.exe
  C:\Windows\System\NbuclZO.exe
  2⤵
  PID:5236
- C:\Windows\System\sqJGqXJ.exe
  C:\Windows\System\sqJGqXJ.exe
  2⤵
  PID:5264
- C:\Windows\System\kzRuYwm.exe
  C:\Windows\System\kzRuYwm.exe
  2⤵
  PID:5292
- C:\Windows\System\VNzUJZD.exe
  C:\Windows\System\VNzUJZD.exe
  2⤵
  PID:5324
- C:\Windows\System\IsqoQJI.exe
  C:\Windows\System\IsqoQJI.exe
  2⤵
  PID:5348
- C:\Windows\System\WtrtfKc.exe
  C:\Windows\System\WtrtfKc.exe
  2⤵
  PID:5380
- C:\Windows\System\YdpgVpu.exe
  C:\Windows\System\YdpgVpu.exe
  2⤵
  PID:5404
- C:\Windows\System\CmulBdT.exe
  C:\Windows\System\CmulBdT.exe
  2⤵
  PID:5428
- C:\Windows\System\qEHpLLW.exe
  C:\Windows\System\qEHpLLW.exe
  2⤵
  PID:5460
- C:\Windows\System\JuNIPMi.exe
  C:\Windows\System\JuNIPMi.exe
  2⤵
  PID:5492
- C:\Windows\System\cnCcnwR.exe
  C:\Windows\System\cnCcnwR.exe
  2⤵
  PID:5520
- C:\Windows\System\GtggOPL.exe
  C:\Windows\System\GtggOPL.exe
  2⤵
  PID:5544
- C:\Windows\System\AqScnmN.exe
  C:\Windows\System\AqScnmN.exe
  2⤵
  PID:5572
- C:\Windows\System\wcGkpAP.exe
  C:\Windows\System\wcGkpAP.exe
  2⤵
  PID:5600
- C:\Windows\System\tKXTlTt.exe
  C:\Windows\System\tKXTlTt.exe
  2⤵
  PID:5628
- C:\Windows\System\IXQTkBI.exe
  C:\Windows\System\IXQTkBI.exe
  2⤵
  PID:5660
- C:\Windows\System\MizGfLY.exe
  C:\Windows\System\MizGfLY.exe
  2⤵
  PID:5684
- C:\Windows\System\nYnIWWV.exe
  C:\Windows\System\nYnIWWV.exe
  2⤵
  PID:5712
- C:\Windows\System\tsUfCLA.exe
  C:\Windows\System\tsUfCLA.exe
  2⤵
  PID:5740
- C:\Windows\System\FNBOnRG.exe
  C:\Windows\System\FNBOnRG.exe
  2⤵
  PID:5768
- C:\Windows\System\KtHbdbI.exe
  C:\Windows\System\KtHbdbI.exe
  2⤵
  PID:5832
- C:\Windows\System\fUSUlxm.exe
  C:\Windows\System\fUSUlxm.exe
  2⤵
  PID:5848
- C:\Windows\System\ZEVgvAy.exe
  C:\Windows\System\ZEVgvAy.exe
  2⤵
  PID:5864
- C:\Windows\System\hCLMLEi.exe
  C:\Windows\System\hCLMLEi.exe
  2⤵
  PID:5880
- C:\Windows\System\PeLgzAO.exe
  C:\Windows\System\PeLgzAO.exe
  2⤵
  PID:5896
- C:\Windows\System\WrCCsjQ.exe
  C:\Windows\System\WrCCsjQ.exe
  2⤵
  PID:5912
- C:\Windows\System\ThPmAtk.exe
  C:\Windows\System\ThPmAtk.exe
  2⤵
  PID:5928
- C:\Windows\System\oNjTWBv.exe
  C:\Windows\System\oNjTWBv.exe
  2⤵
  PID:5944
- C:\Windows\System\zMxBcsN.exe
  C:\Windows\System\zMxBcsN.exe
  2⤵
  PID:5960
- C:\Windows\System\czbucGK.exe
  C:\Windows\System\czbucGK.exe
  2⤵
  PID:5976
- C:\Windows\System\JVimcDH.exe
  C:\Windows\System\JVimcDH.exe
  2⤵
  PID:5992
- C:\Windows\System\GXcarpJ.exe
  C:\Windows\System\GXcarpJ.exe
  2⤵
  PID:6008
- C:\Windows\System\wYYPyPy.exe
  C:\Windows\System\wYYPyPy.exe
  2⤵
  PID:6024
- C:\Windows\System\vgwubWu.exe
  C:\Windows\System\vgwubWu.exe
  2⤵
  PID:6040
- C:\Windows\System\vXjMaiV.exe
  C:\Windows\System\vXjMaiV.exe
  2⤵
  PID:6064
- C:\Windows\System\LpXFNAY.exe
  C:\Windows\System\LpXFNAY.exe
  2⤵
  PID:2360
- C:\Windows\System\yKzdQhF.exe
  C:\Windows\System\yKzdQhF.exe
  2⤵
  PID:2884
- C:\Windows\System\MIQoWij.exe
  C:\Windows\System\MIQoWij.exe
  2⤵
  PID:4524
- C:\Windows\System\gyzRCvw.exe
  C:\Windows\System\gyzRCvw.exe
  2⤵
  PID:2760
- C:\Windows\System\fmLtmoH.exe
  C:\Windows\System\fmLtmoH.exe
  2⤵
  PID:4148
- C:\Windows\System\XWibkWx.exe
  C:\Windows\System\XWibkWx.exe
  2⤵
  PID:5168
- C:\Windows\System\sREhISS.exe
  C:\Windows\System\sREhISS.exe
  2⤵
  PID:5248
- C:\Windows\System\EdjOpgc.exe
  C:\Windows\System\EdjOpgc.exe
  2⤵
  PID:5304
- C:\Windows\System\JnRANdk.exe
  C:\Windows\System\JnRANdk.exe
  2⤵
  PID:5364
- C:\Windows\System\gJaYiTu.exe
  C:\Windows\System\gJaYiTu.exe
  2⤵
  PID:5424
- C:\Windows\System\ATJQwbi.exe
  C:\Windows\System\ATJQwbi.exe
  2⤵
  PID:5728
- C:\Windows\System\BTrnWKU.exe
  C:\Windows\System\BTrnWKU.exe
  2⤵
  PID:5668
- C:\Windows\System\SQZaOhp.exe
  C:\Windows\System\SQZaOhp.exe
  2⤵
  PID:5592
- C:\Windows\System\JdnhxQb.exe
  C:\Windows\System\JdnhxQb.exe
  2⤵
  PID:5556
- C:\Windows\System\bRRsCAp.exe
  C:\Windows\System\bRRsCAp.exe
  2⤵
  PID:5760
- C:\Windows\System\eMSacQM.exe
  C:\Windows\System\eMSacQM.exe
  2⤵
  PID:5840
- C:\Windows\System\QMptqib.exe
  C:\Windows\System\QMptqib.exe
  2⤵
  PID:5892
- C:\Windows\System\Zfflecg.exe
  C:\Windows\System\Zfflecg.exe
  2⤵
  PID:5952
- C:\Windows\System\QUcgaBG.exe
  C:\Windows\System\QUcgaBG.exe
  2⤵
  PID:6004
- C:\Windows\System\AimxZos.exe
  C:\Windows\System\AimxZos.exe
  2⤵
  PID:6076
- C:\Windows\System\pLKamPE.exe
  C:\Windows\System\pLKamPE.exe
  2⤵
  PID:6124
- C:\Windows\System\XomQERV.exe
  C:\Windows\System\XomQERV.exe
  2⤵
  PID:100
- C:\Windows\System\hYEEcMs.exe
  C:\Windows\System\hYEEcMs.exe
  2⤵
  PID:3184
- C:\Windows\System\qhBPjpU.exe
  C:\Windows\System\qhBPjpU.exe
  2⤵
  PID:5144
- C:\Windows\System\CMhCHtR.exe
  C:\Windows\System\CMhCHtR.exe
  2⤵
  PID:5284
- C:\Windows\System\tUCXIvb.exe
  C:\Windows\System\tUCXIvb.exe
  2⤵
  PID:5472
- C:\Windows\System\uKFcEXw.exe
  C:\Windows\System\uKFcEXw.exe
  2⤵
  PID:5676
- C:\Windows\System\pXYsZrc.exe
  C:\Windows\System\pXYsZrc.exe
  2⤵
  PID:3256
- C:\Windows\System\hzJEYsJ.exe
  C:\Windows\System\hzJEYsJ.exe
  2⤵
  PID:5872
- C:\Windows\System\QeMThwY.exe
  C:\Windows\System\QeMThwY.exe
  2⤵
  PID:4580
- C:\Windows\System\QlPCLGT.exe
  C:\Windows\System\QlPCLGT.exe
  2⤵
  PID:6092
- C:\Windows\System\dDZwUtp.exe
  C:\Windows\System\dDZwUtp.exe
  2⤵
  PID:6172
- C:\Windows\System\QHipGFW.exe
  C:\Windows\System\QHipGFW.exe
  2⤵
  PID:6200
- C:\Windows\System\yJWYABF.exe
  C:\Windows\System\yJWYABF.exe
  2⤵
  PID:6228
- C:\Windows\System\OVbbuEs.exe
  C:\Windows\System\OVbbuEs.exe
  2⤵
  PID:6260
- C:\Windows\System\qsIQVhJ.exe
  C:\Windows\System\qsIQVhJ.exe
  2⤵
  PID:6284
- C:\Windows\System\iUfwVZS.exe
  C:\Windows\System\iUfwVZS.exe
  2⤵
  PID:6312
- C:\Windows\System\TiBvvyk.exe
  C:\Windows\System\TiBvvyk.exe
  2⤵
  PID:6340
- C:\Windows\System\ZsXmzYM.exe
  C:\Windows\System\ZsXmzYM.exe
  2⤵
  PID:6368
- C:\Windows\System\oXIdHOc.exe
  C:\Windows\System\oXIdHOc.exe
  2⤵
  PID:6396
- C:\Windows\System\aCexmrd.exe
  C:\Windows\System\aCexmrd.exe
  2⤵
  PID:6424
- C:\Windows\System\FDRPcEa.exe
  C:\Windows\System\FDRPcEa.exe
  2⤵
  PID:6452
- C:\Windows\System\WoIphDQ.exe
  C:\Windows\System\WoIphDQ.exe
  2⤵
  PID:6480
- C:\Windows\System\eQvsGgG.exe
  C:\Windows\System\eQvsGgG.exe
  2⤵
  PID:6508
- C:\Windows\System\KAAwgXT.exe
  C:\Windows\System\KAAwgXT.exe
  2⤵
  PID:6536
- C:\Windows\System\RnEPWqe.exe
  C:\Windows\System\RnEPWqe.exe
  2⤵
  PID:6564
- C:\Windows\System\mLUMSze.exe
  C:\Windows\System\mLUMSze.exe
  2⤵
  PID:6592
- C:\Windows\System\dPQZhXo.exe
  C:\Windows\System\dPQZhXo.exe
  2⤵
  PID:6620
- C:\Windows\System\zEAVPRU.exe
  C:\Windows\System\zEAVPRU.exe
  2⤵
  PID:6652
- C:\Windows\System\GdqfDFZ.exe
  C:\Windows\System\GdqfDFZ.exe
  2⤵
  PID:6676
- C:\Windows\System\JOijnHa.exe
  C:\Windows\System\JOijnHa.exe
  2⤵
  PID:6708
- C:\Windows\System\UwiRxDE.exe
  C:\Windows\System\UwiRxDE.exe
  2⤵
  PID:6736
- C:\Windows\System\NxeZghs.exe
  C:\Windows\System\NxeZghs.exe
  2⤵
  PID:6764
- C:\Windows\System\MGCtvEu.exe
  C:\Windows\System\MGCtvEu.exe
  2⤵
  PID:6792
- C:\Windows\System\uvgxVej.exe
  C:\Windows\System\uvgxVej.exe
  2⤵
  PID:6880
- C:\Windows\System\VYQWnZq.exe
  C:\Windows\System\VYQWnZq.exe
  2⤵
  PID:6900
- C:\Windows\System\hOAkQcc.exe
  C:\Windows\System\hOAkQcc.exe
  2⤵
  PID:6916
- C:\Windows\System\mxQJIBm.exe
  C:\Windows\System\mxQJIBm.exe
  2⤵
  PID:6936
- C:\Windows\System\FBtCMGg.exe
  C:\Windows\System\FBtCMGg.exe
  2⤵
  PID:6996
- C:\Windows\System\KnDCKtx.exe
  C:\Windows\System\KnDCKtx.exe
  2⤵
  PID:7032
- C:\Windows\System\nyehjuq.exe
  C:\Windows\System\nyehjuq.exe
  2⤵
  PID:7060
- C:\Windows\System\CsGASgO.exe
  C:\Windows\System\CsGASgO.exe
  2⤵
  PID:7076
- C:\Windows\System\HJrAVgu.exe
  C:\Windows\System\HJrAVgu.exe
  2⤵
  PID:7112
- C:\Windows\System\IoABCPy.exe
  C:\Windows\System\IoABCPy.exe
  2⤵
  PID:7144
- C:\Windows\System\BgzoCGg.exe
  C:\Windows\System\BgzoCGg.exe
  2⤵
  PID:5012
- C:\Windows\System\qbvmiCv.exe
  C:\Windows\System\qbvmiCv.exe
  2⤵
  PID:1840
- C:\Windows\System\aCxbsmw.exe
  C:\Windows\System\aCxbsmw.exe
  2⤵
  PID:5420
- C:\Windows\System\KzQBjLL.exe
  C:\Windows\System\KzQBjLL.exe
  2⤵
  PID:1060
- C:\Windows\System\KRanewu.exe
  C:\Windows\System\KRanewu.exe
  2⤵
  PID:3908
- C:\Windows\System\AnbVOBA.exe
  C:\Windows\System\AnbVOBA.exe
  2⤵
  PID:6164
- C:\Windows\System\JsGPmTd.exe
  C:\Windows\System\JsGPmTd.exe
  2⤵
  PID:6244
- C:\Windows\System\WJynoYf.exe
  C:\Windows\System\WJynoYf.exe
  2⤵
  PID:6280
- C:\Windows\System\VLCsWlh.exe
  C:\Windows\System\VLCsWlh.exe
  2⤵
  PID:6352
- C:\Windows\System\wwTSnMB.exe
  C:\Windows\System\wwTSnMB.exe
  2⤵
  PID:6388
- C:\Windows\System\jyeFhKn.exe
  C:\Windows\System\jyeFhKn.exe
  2⤵
  PID:6416
- C:\Windows\System\QyMFzxe.exe
  C:\Windows\System\QyMFzxe.exe
  2⤵
  PID:2724
- C:\Windows\System\JKJlYxd.exe
  C:\Windows\System\JKJlYxd.exe
  2⤵
  PID:6548
- C:\Windows\System\dbBjjxm.exe
  C:\Windows\System\dbBjjxm.exe
  2⤵
  PID:6576
- C:\Windows\System\xqgezFJ.exe
  C:\Windows\System\xqgezFJ.exe
  2⤵
  PID:6604
- C:\Windows\System\eKsnYXu.exe
  C:\Windows\System\eKsnYXu.exe
  2⤵
  PID:2492
- C:\Windows\System\Hpxqprg.exe
  C:\Windows\System\Hpxqprg.exe
  2⤵
  PID:6672
- C:\Windows\System\qTRBDcG.exe
  C:\Windows\System\qTRBDcG.exe
  2⤵
  PID:4028
- C:\Windows\System\VXFujtn.exe
  C:\Windows\System\VXFujtn.exe
  2⤵
  PID:6748
- C:\Windows\System\scaWRvW.exe
  C:\Windows\System\scaWRvW.exe
  2⤵
  PID:6776
- C:\Windows\System\ccnWLvG.exe
  C:\Windows\System\ccnWLvG.exe
  2⤵
  PID:6784
- C:\Windows\System\cvjJGpw.exe
  C:\Windows\System\cvjJGpw.exe
  2⤵
  PID:6860
- C:\Windows\System\jjjICsd.exe
  C:\Windows\System\jjjICsd.exe
  2⤵
  PID:6812
- C:\Windows\System\RUygEqq.exe
  C:\Windows\System\RUygEqq.exe
  2⤵
  PID:2372
- C:\Windows\System\bsIjqwR.exe
  C:\Windows\System\bsIjqwR.exe
  2⤵
  PID:3192
- C:\Windows\System\ULftRLT.exe
  C:\Windows\System\ULftRLT.exe
  2⤵
  PID:1356
- C:\Windows\System\ssqAlPe.exe
  C:\Windows\System\ssqAlPe.exe
  2⤵
  PID:6980
- C:\Windows\System\FeKiGEE.exe
  C:\Windows\System\FeKiGEE.exe
  2⤵
  PID:7056
- C:\Windows\System\EuGbDzf.exe
  C:\Windows\System\EuGbDzf.exe
  2⤵
  PID:7068
- C:\Windows\System\gfLZxrm.exe
  C:\Windows\System\gfLZxrm.exe
  2⤵
  PID:7164
- C:\Windows\System\TszfdzR.exe
  C:\Windows\System\TszfdzR.exe
  2⤵
  PID:5680
- C:\Windows\System\WPkrssp.exe
  C:\Windows\System\WPkrssp.exe
  2⤵
  PID:5560
- C:\Windows\System\wrPyCYM.exe
  C:\Windows\System\wrPyCYM.exe
  2⤵
  PID:6216
- C:\Windows\System\bOeCFIk.exe
  C:\Windows\System\bOeCFIk.exe
  2⤵
  PID:6304
- C:\Windows\System\WDNIMHH.exe
  C:\Windows\System\WDNIMHH.exe
  2⤵
  PID:6380
- C:\Windows\System\xIAMQRo.exe
  C:\Windows\System\xIAMQRo.exe
  2⤵
  PID:1688
- C:\Windows\System\cBUoVIc.exe
  C:\Windows\System\cBUoVIc.exe
  2⤵
  PID:3672
- C:\Windows\System\IBFkHgL.exe
  C:\Windows\System\IBFkHgL.exe
  2⤵
  PID:3620
- C:\Windows\System\wbBNwJz.exe
  C:\Windows\System\wbBNwJz.exe
  2⤵
  PID:5092
- C:\Windows\System\DnvqsnY.exe
  C:\Windows\System\DnvqsnY.exe
  2⤵
  PID:3744
- C:\Windows\System\aqaxVLa.exe
  C:\Windows\System\aqaxVLa.exe
  2⤵
  PID:6956
- C:\Windows\System\poEglsk.exe
  C:\Windows\System\poEglsk.exe
  2⤵
  PID:7028
- C:\Windows\System\GmHOIix.exe
  C:\Windows\System\GmHOIix.exe
  2⤵
  PID:5280
- C:\Windows\System\rQEDylu.exe
  C:\Windows\System\rQEDylu.exe
  2⤵
  PID:4872
- C:\Windows\System\imcvpHM.exe
  C:\Windows\System\imcvpHM.exe
  2⤵
  PID:4652
- C:\Windows\System\XBjHUhr.exe
  C:\Windows\System\XBjHUhr.exe
  2⤵
  PID:3556
- C:\Windows\System\nKhqgOZ.exe
  C:\Windows\System\nKhqgOZ.exe
  2⤵
  PID:4876
- C:\Windows\System\cfOhtNw.exe
  C:\Windows\System\cfOhtNw.exe
  2⤵
  PID:6960
- C:\Windows\System\xaYjNtO.exe
  C:\Windows\System\xaYjNtO.exe
  2⤵
  PID:6552
- C:\Windows\System\RNJgWFb.exe
  C:\Windows\System\RNJgWFb.exe
  2⤵
  PID:4896
- C:\Windows\System\HKoeLVx.exe
  C:\Windows\System\HKoeLVx.exe
  2⤵
  PID:3152
- C:\Windows\System\QtwCRWp.exe
  C:\Windows\System\QtwCRWp.exe
  2⤵
  PID:7212
- C:\Windows\System\jdxseYM.exe
  C:\Windows\System\jdxseYM.exe
  2⤵
  PID:7240
- C:\Windows\System\YMSJmsF.exe
  C:\Windows\System\YMSJmsF.exe
  2⤵
  PID:7260
- C:\Windows\System\wmPFpDY.exe
  C:\Windows\System\wmPFpDY.exe
  2⤵
  PID:7284
- C:\Windows\System\dXhvaHR.exe
  C:\Windows\System\dXhvaHR.exe
  2⤵
  PID:7316
- C:\Windows\System\iuexcfR.exe
  C:\Windows\System\iuexcfR.exe
  2⤵
  PID:7352
- C:\Windows\System\BqbaVUd.exe
  C:\Windows\System\BqbaVUd.exe
  2⤵
  PID:7368
- C:\Windows\System\ESdaXim.exe
  C:\Windows\System\ESdaXim.exe
  2⤵
  PID:7408
- C:\Windows\System\rTaFOcY.exe
  C:\Windows\System\rTaFOcY.exe
  2⤵
  PID:7436
- C:\Windows\System\zBXRhaU.exe
  C:\Windows\System\zBXRhaU.exe
  2⤵
  PID:7464
- C:\Windows\System\cmXglhB.exe
  C:\Windows\System\cmXglhB.exe
  2⤵
  PID:7492
- C:\Windows\System\dSOYwgM.exe
  C:\Windows\System\dSOYwgM.exe
  2⤵
  PID:7520
- C:\Windows\System\PeVjrhe.exe
  C:\Windows\System\PeVjrhe.exe
  2⤵
  PID:7548
- C:\Windows\System\zZNilMV.exe
  C:\Windows\System\zZNilMV.exe
  2⤵
  PID:7576
- C:\Windows\System\JMGVFmH.exe
  C:\Windows\System\JMGVFmH.exe
  2⤵
  PID:7592
- C:\Windows\System\AhAuiuR.exe
  C:\Windows\System\AhAuiuR.exe
  2⤵
  PID:7608
- C:\Windows\System\VzrxYXB.exe
  C:\Windows\System\VzrxYXB.exe
  2⤵
  PID:7632
- C:\Windows\System\PtNZHpC.exe
  C:\Windows\System\PtNZHpC.exe
  2⤵
  PID:7656
- C:\Windows\System\qtCWGIi.exe
  C:\Windows\System\qtCWGIi.exe
  2⤵
  PID:7684
- C:\Windows\System\mejjJei.exe
  C:\Windows\System\mejjJei.exe
  2⤵
  PID:7708
- C:\Windows\System\iRQaQpQ.exe
  C:\Windows\System\iRQaQpQ.exe
  2⤵
  PID:7736
- C:\Windows\System\VVtjitf.exe
  C:\Windows\System\VVtjitf.exe
  2⤵
  PID:7772
- C:\Windows\System\rEYxtXK.exe
  C:\Windows\System\rEYxtXK.exe
  2⤵
  PID:7812
- C:\Windows\System\SbQdOFw.exe
  C:\Windows\System\SbQdOFw.exe
  2⤵
  PID:7832
- C:\Windows\System\kvTKGkJ.exe
  C:\Windows\System\kvTKGkJ.exe
  2⤵
  PID:7852
- C:\Windows\System\XAdgoaC.exe
  C:\Windows\System\XAdgoaC.exe
  2⤵
  PID:7896
- C:\Windows\System\xmpZcCR.exe
  C:\Windows\System\xmpZcCR.exe
  2⤵
  PID:7924
- C:\Windows\System\OvSOZbL.exe
  C:\Windows\System\OvSOZbL.exe
  2⤵
  PID:7952
- C:\Windows\System\wkMqoEq.exe
  C:\Windows\System\wkMqoEq.exe
  2⤵
  PID:7976
- C:\Windows\System\zwOefBw.exe
  C:\Windows\System\zwOefBw.exe
  2⤵
  PID:8020
- C:\Windows\System\fXQPIdd.exe
  C:\Windows\System\fXQPIdd.exe
  2⤵
  PID:8040
- C:\Windows\System\xEDizJM.exe
  C:\Windows\System\xEDizJM.exe
  2⤵
  PID:8072
- C:\Windows\System\gFAumCX.exe
  C:\Windows\System\gFAumCX.exe
  2⤵
  PID:8096
- C:\Windows\System\OqkbgVE.exe
  C:\Windows\System\OqkbgVE.exe
  2⤵
  PID:8128
- C:\Windows\System\BRqYKZr.exe
  C:\Windows\System\BRqYKZr.exe
  2⤵
  PID:8164
- C:\Windows\System\vLtNBPj.exe
  C:\Windows\System\vLtNBPj.exe
  2⤵
  PID:8184
- C:\Windows\System\zUbBaxa.exe
  C:\Windows\System\zUbBaxa.exe
  2⤵
  PID:2260
- C:\Windows\System\xnRHHra.exe
  C:\Windows\System\xnRHHra.exe
  2⤵
  PID:7200
- C:\Windows\System\RfDEGcw.exe
  C:\Windows\System\RfDEGcw.exe
  2⤵
  PID:7252
- C:\Windows\System\jHhvZDr.exe
  C:\Windows\System\jHhvZDr.exe
  2⤵
  PID:7300
- C:\Windows\System\ZjqPKlw.exe
  C:\Windows\System\ZjqPKlw.exe
  2⤵
  PID:7432
- C:\Windows\System\KYLUCwK.exe
  C:\Windows\System\KYLUCwK.exe
  2⤵
  PID:7540
- C:\Windows\System\dOEXyan.exe
  C:\Windows\System\dOEXyan.exe
  2⤵
  PID:7620
- C:\Windows\System\sLMBUeC.exe
  C:\Windows\System\sLMBUeC.exe
  2⤵
  PID:7648
- C:\Windows\System\FvbUhOX.exe
  C:\Windows\System\FvbUhOX.exe
  2⤵
  PID:7724
- C:\Windows\System\sSeBQIa.exe
  C:\Windows\System\sSeBQIa.exe
  2⤵
  PID:7768
- C:\Windows\System\jftRqQo.exe
  C:\Windows\System\jftRqQo.exe
  2⤵
  PID:7888
- C:\Windows\System\zctNRJK.exe
  C:\Windows\System\zctNRJK.exe
  2⤵
  PID:7908
- C:\Windows\System\UPeDqZn.exe
  C:\Windows\System\UPeDqZn.exe
  2⤵
  PID:7960
- C:\Windows\System\IPZCGNb.exe
  C:\Windows\System\IPZCGNb.exe
  2⤵
  PID:8016
- C:\Windows\System\DfmpEbQ.exe
  C:\Windows\System\DfmpEbQ.exe
  2⤵
  PID:8108
- C:\Windows\System\CiCtpuF.exe
  C:\Windows\System\CiCtpuF.exe
  2⤵
  PID:8180
- C:\Windows\System\ovFZOCt.exe
  C:\Windows\System\ovFZOCt.exe
  2⤵
  PID:7232
- C:\Windows\System\ePgnSjH.exe
  C:\Windows\System\ePgnSjH.exe
  2⤵
  PID:7360
- C:\Windows\System\LWqFvPA.exe
  C:\Windows\System\LWqFvPA.exe
  2⤵
  PID:7572
- C:\Windows\System\ZyMmCRC.exe
  C:\Windows\System\ZyMmCRC.exe
  2⤵
  PID:7808
- C:\Windows\System\pHcWQFS.exe
  C:\Windows\System\pHcWQFS.exe
  2⤵
  PID:7884
- C:\Windows\System\lMIrflL.exe
  C:\Windows\System\lMIrflL.exe
  2⤵
  PID:8000
- C:\Windows\System\ymLCtwk.exe
  C:\Windows\System\ymLCtwk.exe
  2⤵
  PID:8092
- C:\Windows\System\chJkiEi.exe
  C:\Windows\System\chJkiEi.exe
  2⤵
  PID:8156
- C:\Windows\System\uLpqdpj.exe
  C:\Windows\System\uLpqdpj.exe
  2⤵
  PID:7448
- C:\Windows\System\XaShXBo.exe
  C:\Windows\System\XaShXBo.exe
  2⤵
  PID:7568
- C:\Windows\System\blXmFPX.exe
  C:\Windows\System\blXmFPX.exe
  2⤵
  PID:7840
- C:\Windows\System\zYLFaXg.exe
  C:\Windows\System\zYLFaXg.exe
  2⤵
  PID:8088
- C:\Windows\System\sIwakBr.exe
  C:\Windows\System\sIwakBr.exe
  2⤵
  PID:8212
- C:\Windows\System\tsPAICW.exe
  C:\Windows\System\tsPAICW.exe
  2⤵
  PID:8272
- C:\Windows\System\OxUEDUI.exe
  C:\Windows\System\OxUEDUI.exe
  2⤵
  PID:8328
- C:\Windows\System\WexXPfL.exe
  C:\Windows\System\WexXPfL.exe
  2⤵
  PID:8360
- C:\Windows\System\ICmJOIi.exe
  C:\Windows\System\ICmJOIi.exe
  2⤵
  PID:8392
- C:\Windows\System\oUKkTyx.exe
  C:\Windows\System\oUKkTyx.exe
  2⤵
  PID:8412
- C:\Windows\System\mApPWsd.exe
  C:\Windows\System\mApPWsd.exe
  2⤵
  PID:8448
- C:\Windows\System\XUnJUKL.exe
  C:\Windows\System\XUnJUKL.exe
  2⤵
  PID:8476
- C:\Windows\System\BRbMRnG.exe
  C:\Windows\System\BRbMRnG.exe
  2⤵
  PID:8496
- C:\Windows\System\KwETLQw.exe
  C:\Windows\System\KwETLQw.exe
  2⤵
  PID:8520
- C:\Windows\System\bWUzemw.exe
  C:\Windows\System\bWUzemw.exe
  2⤵
  PID:8536
- C:\Windows\System\CzsRLSH.exe
  C:\Windows\System\CzsRLSH.exe
  2⤵
  PID:8560
- C:\Windows\System\BURKkqb.exe
  C:\Windows\System\BURKkqb.exe
  2⤵
  PID:8608
- C:\Windows\System\xAsDHKQ.exe
  C:\Windows\System\xAsDHKQ.exe
  2⤵
  PID:8636
- C:\Windows\System\qxloNjc.exe
  C:\Windows\System\qxloNjc.exe
  2⤵
  PID:8664
- C:\Windows\System\IHJghie.exe
  C:\Windows\System\IHJghie.exe
  2⤵
  PID:8696
- C:\Windows\System\hdsziXY.exe
  C:\Windows\System\hdsziXY.exe
  2⤵
  PID:8716
- C:\Windows\System\DQnaMFM.exe
  C:\Windows\System\DQnaMFM.exe
  2⤵
  PID:8736
- C:\Windows\System\dyillXD.exe
  C:\Windows\System\dyillXD.exe
  2⤵
  PID:8760
- C:\Windows\System\wlQbknA.exe
  C:\Windows\System\wlQbknA.exe
  2⤵
  PID:8784
- C:\Windows\System\VRtNgSP.exe
  C:\Windows\System\VRtNgSP.exe
  2⤵
  PID:8832
- C:\Windows\System\yKmtwNE.exe
  C:\Windows\System\yKmtwNE.exe
  2⤵
  PID:8856
- C:\Windows\System\JzMJbwV.exe
  C:\Windows\System\JzMJbwV.exe
  2⤵
  PID:8876
- C:\Windows\System\PGgtgwQ.exe
  C:\Windows\System\PGgtgwQ.exe
  2⤵
  PID:8900
- C:\Windows\System\wXDKYmb.exe
  C:\Windows\System\wXDKYmb.exe
  2⤵
  PID:8944
- C:\Windows\System\MihQwBi.exe
  C:\Windows\System\MihQwBi.exe
  2⤵
  PID:8976
- C:\Windows\System\qoGOwTg.exe
  C:\Windows\System\qoGOwTg.exe
  2⤵
  PID:8996
- C:\Windows\System\tYMXLQT.exe
  C:\Windows\System\tYMXLQT.exe
  2⤵
  PID:9024
- C:\Windows\System\taNpEnv.exe
  C:\Windows\System\taNpEnv.exe
  2⤵
  PID:9044
- C:\Windows\System\khZlYPQ.exe
  C:\Windows\System\khZlYPQ.exe
  2⤵
  PID:9064
- C:\Windows\System\FgKCCQJ.exe
  C:\Windows\System\FgKCCQJ.exe
  2⤵
  PID:9080
- C:\Windows\System\DLzWZiA.exe
  C:\Windows\System\DLzWZiA.exe
  2⤵
  PID:9116
- C:\Windows\System\hbrJjtY.exe
  C:\Windows\System\hbrJjtY.exe
  2⤵
  PID:9180
- C:\Windows\System\zwwpjFN.exe
  C:\Windows\System\zwwpjFN.exe
  2⤵
  PID:9208
- C:\Windows\System\XcLHtZO.exe
  C:\Windows\System\XcLHtZO.exe
  2⤵
  PID:7420
- C:\Windows\System\FvvDlri.exe
  C:\Windows\System\FvvDlri.exe
  2⤵
  PID:8204
- C:\Windows\System\zHYQwjM.exe
  C:\Windows\System\zHYQwjM.exe
  2⤵
  PID:8268
- C:\Windows\System\rEgqfre.exe
  C:\Windows\System\rEgqfre.exe
  2⤵
  PID:8388
- C:\Windows\System\yWYcjsn.exe
  C:\Windows\System\yWYcjsn.exe
  2⤵
  PID:8432
- C:\Windows\System\mFFevrN.exe
  C:\Windows\System\mFFevrN.exe
  2⤵
  PID:8492
- C:\Windows\System\RWILZGQ.exe
  C:\Windows\System\RWILZGQ.exe
  2⤵
  PID:8532
- C:\Windows\System\qDAaarn.exe
  C:\Windows\System\qDAaarn.exe
  2⤵
  PID:8624
- C:\Windows\System\qvvoXVE.exe
  C:\Windows\System\qvvoXVE.exe
  2⤵
  PID:8688
- C:\Windows\System\xicMwLY.exe
  C:\Windows\System\xicMwLY.exe
  2⤵
  PID:8708
- C:\Windows\System\qzhFjxD.exe
  C:\Windows\System\qzhFjxD.exe
  2⤵
  PID:8780
- C:\Windows\System\ReKAacY.exe
  C:\Windows\System\ReKAacY.exe
  2⤵
  PID:8872
- C:\Windows\System\hYkqQHi.exe
  C:\Windows\System\hYkqQHi.exe
  2⤵
  PID:8932
- C:\Windows\System\ZPmsUHo.exe
  C:\Windows\System\ZPmsUHo.exe
  2⤵
  PID:9016
- C:\Windows\System\okZhidR.exe
  C:\Windows\System\okZhidR.exe
  2⤵
  PID:9100
- C:\Windows\System\DFFdgww.exe
  C:\Windows\System\DFFdgww.exe
  2⤵
  PID:9176
- C:\Windows\System\CvFMRmq.exe
  C:\Windows\System\CvFMRmq.exe
  2⤵
  PID:7964
- C:\Windows\System\ShHyPgQ.exe
  C:\Windows\System\ShHyPgQ.exe
  2⤵
  PID:8336
- C:\Windows\System\YvaFhHw.exe
  C:\Windows\System\YvaFhHw.exe
  2⤵
  PID:8464
- C:\Windows\System\kejtpvY.exe
  C:\Windows\System\kejtpvY.exe
  2⤵
  PID:8600
- C:\Windows\System\YzMkWvl.exe
  C:\Windows\System\YzMkWvl.exe
  2⤵
  PID:8728
- C:\Windows\System\uovNWUm.exe
  C:\Windows\System\uovNWUm.exe
  2⤵
  PID:8924
- C:\Windows\System\ADZLKaG.exe
  C:\Windows\System\ADZLKaG.exe
  2⤵
  PID:9076
- C:\Windows\System\TOsQSiT.exe
  C:\Windows\System\TOsQSiT.exe
  2⤵
  PID:9196
- C:\Windows\System\tBFhost.exe
  C:\Windows\System\tBFhost.exe
  2⤵
  PID:8404
- C:\Windows\System\GUFQgfl.exe
  C:\Windows\System\GUFQgfl.exe
  2⤵
  PID:8808
- C:\Windows\System\qLvzWPL.exe
  C:\Windows\System\qLvzWPL.exe
  2⤵
  PID:8252
- C:\Windows\System\mcqhapW.exe
  C:\Windows\System\mcqhapW.exe
  2⤵
  PID:8752
- C:\Windows\System\neYWpPM.exe
  C:\Windows\System\neYWpPM.exe
  2⤵
  PID:8660
- C:\Windows\System\CoEyopa.exe
  C:\Windows\System\CoEyopa.exe
  2⤵
  PID:9256
- C:\Windows\System\teiRWAU.exe
  C:\Windows\System\teiRWAU.exe
  2⤵
  PID:9280
- C:\Windows\System\ZsONyRx.exe
  C:\Windows\System\ZsONyRx.exe
  2⤵
  PID:9304
- C:\Windows\System\YfvWjMa.exe
  C:\Windows\System\YfvWjMa.exe
  2⤵
  PID:9328
- C:\Windows\System\linFMpw.exe
  C:\Windows\System\linFMpw.exe
  2⤵
  PID:9372
- C:\Windows\System\iKXpDGx.exe
  C:\Windows\System\iKXpDGx.exe
  2⤵
  PID:9408
- C:\Windows\System\iYkzQRY.exe
  C:\Windows\System\iYkzQRY.exe
  2⤵
  PID:9440
- C:\Windows\System\xhzaAvP.exe
  C:\Windows\System\xhzaAvP.exe
  2⤵
  PID:9460
- C:\Windows\System\iJufMyY.exe
  C:\Windows\System\iJufMyY.exe
  2⤵
  PID:9488
- C:\Windows\System\oRNtbuM.exe
  C:\Windows\System\oRNtbuM.exe
  2⤵
  PID:9512
- C:\Windows\System\AzAlRkG.exe
  C:\Windows\System\AzAlRkG.exe
  2⤵
  PID:9536
- C:\Windows\System\edkRxLK.exe
  C:\Windows\System\edkRxLK.exe
  2⤵
  PID:9556
- C:\Windows\System\VcSTXuw.exe
  C:\Windows\System\VcSTXuw.exe
  2⤵
  PID:9580
- C:\Windows\System\eeRGKUd.exe
  C:\Windows\System\eeRGKUd.exe
  2⤵
  PID:9636
- C:\Windows\System\VehssAI.exe
  C:\Windows\System\VehssAI.exe
  2⤵
  PID:9664
- C:\Windows\System\OiwdNPb.exe
  C:\Windows\System\OiwdNPb.exe
  2⤵
  PID:9692
- C:\Windows\System\vDHFIrK.exe
  C:\Windows\System\vDHFIrK.exe
  2⤵
  PID:9720
- C:\Windows\System\VJepEzF.exe
  C:\Windows\System\VJepEzF.exe
  2⤵
  PID:9752
- C:\Windows\System\mcZvObT.exe
  C:\Windows\System\mcZvObT.exe
  2⤵
  PID:9772
- C:\Windows\System\kdckzWp.exe
  C:\Windows\System\kdckzWp.exe
  2⤵
  PID:9796
- C:\Windows\System\WkhJQHM.exe
  C:\Windows\System\WkhJQHM.exe
  2⤵
  PID:9824
- C:\Windows\System\GVvSNUv.exe
  C:\Windows\System\GVvSNUv.exe
  2⤵
  PID:9856
- C:\Windows\System\QswjlRs.exe
  C:\Windows\System\QswjlRs.exe
  2⤵
  PID:9880
- C:\Windows\System\BfIeiDV.exe
  C:\Windows\System\BfIeiDV.exe
  2⤵
  PID:9900
- C:\Windows\System\zvuQiDg.exe
  C:\Windows\System\zvuQiDg.exe
  2⤵
  PID:9936
- C:\Windows\System\toVxVhA.exe
  C:\Windows\System\toVxVhA.exe
  2⤵
  PID:9968
- C:\Windows\System\rgMyEfj.exe
  C:\Windows\System\rgMyEfj.exe
  2⤵
  PID:9996
- C:\Windows\System\jURiLRr.exe
  C:\Windows\System\jURiLRr.exe
  2⤵
  PID:10024
- C:\Windows\System\HJWKOnU.exe
  C:\Windows\System\HJWKOnU.exe
  2⤵
  PID:10052
- C:\Windows\System\QsplBgm.exe
  C:\Windows\System\QsplBgm.exe
  2⤵
  PID:10080
- C:\Windows\System\mIJvntr.exe
  C:\Windows\System\mIJvntr.exe
  2⤵
  PID:10120
- C:\Windows\System\LojWERD.exe
  C:\Windows\System\LojWERD.exe
  2⤵
  PID:10148
- C:\Windows\System\dAhpeSt.exe
  C:\Windows\System\dAhpeSt.exe
  2⤵
  PID:10176
- C:\Windows\System\OIvIqJt.exe
  C:\Windows\System\OIvIqJt.exe
  2⤵
  PID:10192
- C:\Windows\System\iiQZCYr.exe
  C:\Windows\System\iiQZCYr.exe
  2⤵
  PID:10232
- C:\Windows\System\hJRwqNQ.exe
  C:\Windows\System\hJRwqNQ.exe
  2⤵
  PID:9232
- C:\Windows\System\mbUSJec.exe
  C:\Windows\System\mbUSJec.exe
  2⤵
  PID:9264
- C:\Windows\System\miwYDnc.exe
  C:\Windows\System\miwYDnc.exe
  2⤵
  PID:9292
- C:\Windows\System\CfUwiCx.exe
  C:\Windows\System\CfUwiCx.exe
  2⤵
  PID:9428
- C:\Windows\System\NGziJmI.exe
  C:\Windows\System\NGziJmI.exe
  2⤵
  PID:9384
- C:\Windows\System\SlHPhnC.exe
  C:\Windows\System\SlHPhnC.exe
  2⤵
  PID:9528
- C:\Windows\System\yXvKiTg.exe
  C:\Windows\System\yXvKiTg.exe
  2⤵
  PID:9612
- C:\Windows\System\QikVTAR.exe
  C:\Windows\System\QikVTAR.exe
  2⤵
  PID:9648
- C:\Windows\System\Afjkido.exe
  C:\Windows\System\Afjkido.exe
  2⤵
  PID:9716
- C:\Windows\System\XhblUSE.exe
  C:\Windows\System\XhblUSE.exe
  2⤵
  PID:9792
- C:\Windows\System\WTPENLR.exe
  C:\Windows\System\WTPENLR.exe
  2⤵
  PID:9896
- C:\Windows\System\fMYudId.exe
  C:\Windows\System\fMYudId.exe
  2⤵
  PID:9920
- C:\Windows\System\LuWrfMi.exe
  C:\Windows\System\LuWrfMi.exe
  2⤵
  PID:10036
- C:\Windows\System\bglTNqL.exe
  C:\Windows\System\bglTNqL.exe
  2⤵
  PID:10072
- C:\Windows\System\gcKzEWG.exe
  C:\Windows\System\gcKzEWG.exe
  2⤵
  PID:10160
- C:\Windows\System\ZaVwmVq.exe
  C:\Windows\System\ZaVwmVq.exe
  2⤵
  PID:10188
- C:\Windows\System\dtKaIVj.exe
  C:\Windows\System\dtKaIVj.exe
  2⤵
  PID:9248
- C:\Windows\System\NIDQFoh.exe
  C:\Windows\System\NIDQFoh.exe
  2⤵
  PID:9448
- C:\Windows\System\TgHmQjd.exe
  C:\Windows\System\TgHmQjd.exe
  2⤵
  PID:9632
- C:\Windows\System\SsUOYjI.exe
  C:\Windows\System\SsUOYjI.exe
  2⤵
  PID:9780
- C:\Windows\System\YhSrFhY.exe
  C:\Windows\System\YhSrFhY.exe
  2⤵
  PID:9820
- C:\Windows\System\zIIcsPu.exe
  C:\Windows\System\zIIcsPu.exe
  2⤵
  PID:9984
- C:\Windows\System\XaHYhPZ.exe
  C:\Windows\System\XaHYhPZ.exe
  2⤵
  PID:10220
- C:\Windows\System\kgneJwh.exe
  C:\Windows\System\kgneJwh.exe
  2⤵
  PID:9436
- C:\Windows\System\hqlqxPl.exe
  C:\Windows\System\hqlqxPl.exe
  2⤵
  PID:9680
- C:\Windows\System\MYMFjVt.exe
  C:\Windows\System\MYMFjVt.exe
  2⤵
  PID:10144
- C:\Windows\System\Frxerzt.exe
  C:\Windows\System\Frxerzt.exe
  2⤵
  PID:9876
- C:\Windows\System\SALdtdP.exe
  C:\Windows\System\SALdtdP.exe
  2⤵
  PID:10268
- C:\Windows\System\Rmeaeeb.exe
  C:\Windows\System\Rmeaeeb.exe
  2⤵
  PID:10288
- C:\Windows\System\rvGGEUk.exe
  C:\Windows\System\rvGGEUk.exe
  2⤵
  PID:10320
- C:\Windows\System\HOavTvI.exe
  C:\Windows\System\HOavTvI.exe
  2⤵
  PID:10340
- C:\Windows\System\DwXzCra.exe
  C:\Windows\System\DwXzCra.exe
  2⤵
  PID:10368
- C:\Windows\System\vvMvaYI.exe
  C:\Windows\System\vvMvaYI.exe
  2⤵
  PID:10416
- C:\Windows\System\ciQpPUq.exe
  C:\Windows\System\ciQpPUq.exe
  2⤵
  PID:10444
- C:\Windows\System\KxnRMrN.exe
  C:\Windows\System\KxnRMrN.exe
  2⤵
  PID:10472
- C:\Windows\System\JyXpEJU.exe
  C:\Windows\System\JyXpEJU.exe
  2⤵
  PID:10496
- C:\Windows\System\UnwynQD.exe
  C:\Windows\System\UnwynQD.exe
  2⤵
  PID:10516
- C:\Windows\System\WwrIuCt.exe
  C:\Windows\System\WwrIuCt.exe
  2⤵
  PID:10544
- C:\Windows\System\ADNGwVN.exe
  C:\Windows\System\ADNGwVN.exe
  2⤵
  PID:10584
- C:\Windows\System\ECwsAmN.exe
  C:\Windows\System\ECwsAmN.exe
  2⤵
  PID:10600
- C:\Windows\System\epNvIRZ.exe
  C:\Windows\System\epNvIRZ.exe
  2⤵
  PID:10640
- C:\Windows\System\bhwODwb.exe
  C:\Windows\System\bhwODwb.exe
  2⤵
  PID:10668
- C:\Windows\System\ittEAFd.exe
  C:\Windows\System\ittEAFd.exe
  2⤵
  PID:10696
- C:\Windows\System\hSIHPKL.exe
  C:\Windows\System\hSIHPKL.exe
  2⤵
  PID:10728
- C:\Windows\System\EbejqFv.exe
  C:\Windows\System\EbejqFv.exe
  2⤵
  PID:10744
- C:\Windows\System\cBOtNjm.exe
  C:\Windows\System\cBOtNjm.exe
  2⤵
  PID:10772
- C:\Windows\System\xDmCscD.exe
  C:\Windows\System\xDmCscD.exe
  2⤵
  PID:10800
- C:\Windows\System\LMbpAnc.exe
  C:\Windows\System\LMbpAnc.exe
  2⤵
  PID:10836
- C:\Windows\System\ciDKIdd.exe
  C:\Windows\System\ciDKIdd.exe
  2⤵
  PID:10860
- C:\Windows\System\aPRANEm.exe
  C:\Windows\System\aPRANEm.exe
  2⤵
  PID:10924
- C:\Windows\System\yisPykY.exe
  C:\Windows\System\yisPykY.exe
  2⤵
  PID:10944
- C:\Windows\System\qFPANKU.exe
  C:\Windows\System\qFPANKU.exe
  2⤵
  PID:10972
- C:\Windows\System\Uqfwmxz.exe
  C:\Windows\System\Uqfwmxz.exe
  2⤵
  PID:11000
- C:\Windows\System\lftiKfs.exe
  C:\Windows\System\lftiKfs.exe
  2⤵
  PID:11016
- C:\Windows\System\rEYMUIt.exe
  C:\Windows\System\rEYMUIt.exe
  2⤵
  PID:11056
- C:\Windows\System\FijRyWV.exe
  C:\Windows\System\FijRyWV.exe
  2⤵
  PID:11084
- C:\Windows\System\qiFVEaB.exe
  C:\Windows\System\qiFVEaB.exe
  2⤵
  PID:11112
- C:\Windows\System\YTYhlnz.exe
  C:\Windows\System\YTYhlnz.exe
  2⤵
  PID:11140
- C:\Windows\System\DqUjDQv.exe
  C:\Windows\System\DqUjDQv.exe
  2⤵
  PID:11164
- C:\Windows\System\kJrUZTO.exe
  C:\Windows\System\kJrUZTO.exe
  2⤵
  PID:11184
- C:\Windows\System\zMcTLBT.exe
  C:\Windows\System\zMcTLBT.exe
  2⤵
  PID:11212
- C:\Windows\System\MYEPuLx.exe
  C:\Windows\System\MYEPuLx.exe
  2⤵
  PID:11240
- C:\Windows\System\MzeVoMu.exe
  C:\Windows\System\MzeVoMu.exe
  2⤵
  PID:11256
- C:\Windows\System\MoAGtJy.exe
  C:\Windows\System\MoAGtJy.exe
  2⤵
  PID:9400
- C:\Windows\System\ohtRjtm.exe
  C:\Windows\System\ohtRjtm.exe
  2⤵
  PID:10312
- C:\Windows\System\GrNeaPm.exe
  C:\Windows\System\GrNeaPm.exe
  2⤵
  PID:10336
- C:\Windows\System\QWsJXUB.exe
  C:\Windows\System\QWsJXUB.exe
  2⤵
  PID:10404
- C:\Windows\System\VsnObFI.exe
  C:\Windows\System\VsnObFI.exe
  2⤵
  PID:10460
- C:\Windows\System\SNnsUaX.exe
  C:\Windows\System\SNnsUaX.exe
  2⤵
  PID:10512
- C:\Windows\System\PfrAILe.exe
  C:\Windows\System\PfrAILe.exe
  2⤵
  PID:10568
- C:\Windows\System\ouoIJgv.exe
  C:\Windows\System\ouoIJgv.exe
  2⤵
  PID:10636
- C:\Windows\System\SOgxRvh.exe
  C:\Windows\System\SOgxRvh.exe
  2⤵
  PID:10712
- C:\Windows\System\WoNXnUk.exe
  C:\Windows\System\WoNXnUk.exe
  2⤵
  PID:10768
- C:\Windows\System\xMnqtgd.exe
  C:\Windows\System\xMnqtgd.exe
  2⤵
  PID:10844
- C:\Windows\System\BvQwQbE.exe
  C:\Windows\System\BvQwQbE.exe
  2⤵
  PID:10968
- C:\Windows\System\RxcjIhq.exe
  C:\Windows\System\RxcjIhq.exe
  2⤵
  PID:11012
- C:\Windows\System\KzEtmnb.exe
  C:\Windows\System\KzEtmnb.exe
  2⤵
  PID:11076
- C:\Windows\System\qDKZesw.exe
  C:\Windows\System\qDKZesw.exe
  2⤵
  PID:11228
- C:\Windows\System\xdZjWyM.exe
  C:\Windows\System\xdZjWyM.exe
  2⤵
  PID:9784
- C:\Windows\System\ukMdBce.exe
  C:\Windows\System\ukMdBce.exe
  2⤵
  PID:10436
- C:\Windows\System\VJoMmBg.exe
  C:\Windows\System\VJoMmBg.exe
  2⤵
  PID:10480
- C:\Windows\System\ODrEQur.exe
  C:\Windows\System\ODrEQur.exe
  2⤵
  PID:10592
- C:\Windows\System\sYIlMEQ.exe
  C:\Windows\System\sYIlMEQ.exe
  2⤵
  PID:10992
- C:\Windows\System\wsGypsI.exe
  C:\Windows\System\wsGypsI.exe
  2⤵
  PID:4216
- C:\Windows\System\CDPQlWR.exe
  C:\Windows\System\CDPQlWR.exe
  2⤵
  PID:11104
- C:\Windows\System\pbyVaGR.exe
  C:\Windows\System\pbyVaGR.exe
  2⤵
  PID:11248
- C:\Windows\System\DrfMMxY.exe
  C:\Windows\System\DrfMMxY.exe
  2⤵
  PID:10632
- C:\Windows\System\zeSxIBs.exe
  C:\Windows\System\zeSxIBs.exe
  2⤵
  PID:10692
- C:\Windows\System\tFSDWHd.exe
  C:\Windows\System\tFSDWHd.exe
  2⤵
  PID:10736
- C:\Windows\System\oPMuzRX.exe
  C:\Windows\System\oPMuzRX.exe
  2⤵
  PID:10400
- C:\Windows\System\igzjZeM.exe
  C:\Windows\System\igzjZeM.exe
  2⤵
  PID:11272
- C:\Windows\System\HaiQaBc.exe
  C:\Windows\System\HaiQaBc.exe
  2⤵
  PID:11296
- C:\Windows\System\PTvITOU.exe
  C:\Windows\System\PTvITOU.exe
  2⤵
  PID:11332
- C:\Windows\System\UXeyPam.exe
  C:\Windows\System\UXeyPam.exe
  2⤵
  PID:11364
- C:\Windows\System\BnrwujN.exe
  C:\Windows\System\BnrwujN.exe
  2⤵
  PID:11404
- C:\Windows\System\coVSeKw.exe
  C:\Windows\System\coVSeKw.exe
  2⤵
  PID:11420
- C:\Windows\System\CqfDEQi.exe
  C:\Windows\System\CqfDEQi.exe
  2⤵
  PID:11440
- C:\Windows\System\puRmiqt.exe
  C:\Windows\System\puRmiqt.exe
  2⤵
  PID:11464
- C:\Windows\System\FBSzSyX.exe
  C:\Windows\System\FBSzSyX.exe
  2⤵
  PID:11496
- C:\Windows\System\pOwGzsj.exe
  C:\Windows\System\pOwGzsj.exe
  2⤵
  PID:11524
- C:\Windows\System\VJGPaTo.exe
  C:\Windows\System\VJGPaTo.exe
  2⤵
  PID:11552
- C:\Windows\System\TNtAbep.exe
  C:\Windows\System\TNtAbep.exe
  2⤵
  PID:11584
- C:\Windows\System\MHDKjYu.exe
  C:\Windows\System\MHDKjYu.exe
  2⤵
  PID:11608
- C:\Windows\System\HFIJMaO.exe
  C:\Windows\System\HFIJMaO.exe
  2⤵
  PID:11644
- C:\Windows\System\DoUvhCX.exe
  C:\Windows\System\DoUvhCX.exe
  2⤵
  PID:11688
- C:\Windows\System\MLZewZL.exe
  C:\Windows\System\MLZewZL.exe
  2⤵
  PID:11720
- C:\Windows\System\QbIaUgP.exe
  C:\Windows\System\QbIaUgP.exe
  2⤵
  PID:11736
- C:\Windows\System\tLAiwoJ.exe
  C:\Windows\System\tLAiwoJ.exe
  2⤵
  PID:11776
- C:\Windows\System\tdcyjRm.exe
  C:\Windows\System\tdcyjRm.exe
  2⤵
  PID:11804
- C:\Windows\System\lZAhUgW.exe
  C:\Windows\System\lZAhUgW.exe
  2⤵
  PID:11824
- C:\Windows\System\jIrOWwE.exe
  C:\Windows\System\jIrOWwE.exe
  2⤵
  PID:11848
- C:\Windows\System\jEEJvSf.exe
  C:\Windows\System\jEEJvSf.exe
  2⤵
  PID:11888
- C:\Windows\System\RZQffwe.exe
  C:\Windows\System\RZQffwe.exe
  2⤵
  PID:11904
- C:\Windows\System\ZudwCnZ.exe
  C:\Windows\System\ZudwCnZ.exe
  2⤵
  PID:11928
- C:\Windows\System\xnQKAuU.exe
  C:\Windows\System\xnQKAuU.exe
  2⤵
  PID:11960
- C:\Windows\System\ZEhfXyU.exe
  C:\Windows\System\ZEhfXyU.exe
  2⤵
  PID:11996
- C:\Windows\System\OeGYOJL.exe
  C:\Windows\System\OeGYOJL.exe
  2⤵
  PID:12016
- C:\Windows\System\jEyytKj.exe
  C:\Windows\System\jEyytKj.exe
  2⤵
  PID:12044
- C:\Windows\System\ZCRyawK.exe
  C:\Windows\System\ZCRyawK.exe
  2⤵
  PID:12084
- C:\Windows\System\NwCpgoi.exe
  C:\Windows\System\NwCpgoi.exe
  2⤵
  PID:12112
- C:\Windows\System\QKrQzsL.exe
  C:\Windows\System\QKrQzsL.exe
  2⤵
  PID:12136
- C:\Windows\System\noJhhGM.exe
  C:\Windows\System\noJhhGM.exe
  2⤵
  PID:12156
- C:\Windows\System\jccGpdp.exe
  C:\Windows\System\jccGpdp.exe
  2⤵
  PID:12184
- C:\Windows\System\jgzcZKY.exe
  C:\Windows\System\jgzcZKY.exe
  2⤵
  PID:12212
- C:\Windows\System\JZFtfnx.exe
  C:\Windows\System\JZFtfnx.exe
  2⤵
  PID:12240
- C:\Windows\System\fJNIgfs.exe
  C:\Windows\System\fJNIgfs.exe
  2⤵
  PID:12264
- C:\Windows\System\mEOuwgu.exe
  C:\Windows\System\mEOuwgu.exe
  2⤵
  PID:10652
- C:\Windows\System\YeXfiTj.exe
  C:\Windows\System\YeXfiTj.exe
  2⤵
  PID:11344
- C:\Windows\System\QLDptRb.exe
  C:\Windows\System\QLDptRb.exe
  2⤵
  PID:11448
- C:\Windows\System\cTqQYir.exe
  C:\Windows\System\cTqQYir.exe
  2⤵
  PID:11436
- C:\Windows\System\EuvDfIv.exe
  C:\Windows\System\EuvDfIv.exe
  2⤵
  PID:11536
- C:\Windows\System\dQGmPJT.exe
  C:\Windows\System\dQGmPJT.exe
  2⤵
  PID:11548
- C:\Windows\System\vxVEEgS.exe
  C:\Windows\System\vxVEEgS.exe
  2⤵
  PID:11676
- C:\Windows\System\kTMorYG.exe
  C:\Windows\System\kTMorYG.exe
  2⤵
  PID:11728
- C:\Windows\System\CHGygVO.exe
  C:\Windows\System\CHGygVO.exe
  2⤵
  PID:11820
- C:\Windows\System\uBDufMT.exe
  C:\Windows\System\uBDufMT.exe
  2⤵
  PID:11868
- C:\Windows\System\RMUxkYk.exe
  C:\Windows\System\RMUxkYk.exe
  2⤵
  PID:11896
- C:\Windows\System\NUShOTM.exe
  C:\Windows\System\NUShOTM.exe
  2⤵
  PID:12012
- C:\Windows\System\iMRhjxk.exe
  C:\Windows\System\iMRhjxk.exe
  2⤵
  PID:12056
- C:\Windows\System\AUFDBpe.exe
  C:\Windows\System\AUFDBpe.exe
  2⤵
  PID:12128
- C:\Windows\System\AhylaIy.exe
  C:\Windows\System\AhylaIy.exe
  2⤵
  PID:12168
- C:\Windows\System\ZcMRtbG.exe
  C:\Windows\System\ZcMRtbG.exe
  2⤵
  PID:12232
- C:\Windows\System\HcZqmqx.exe
  C:\Windows\System\HcZqmqx.exe
  2⤵
  PID:11284
- C:\Windows\System\xXMDcVE.exe
  C:\Windows\System\xXMDcVE.exe
  2⤵
  PID:11388
- C:\Windows\System\iHotqcU.exe
  C:\Windows\System\iHotqcU.exe
  2⤵
  PID:11480
- C:\Windows\System\ayLxgPn.exe
  C:\Windows\System\ayLxgPn.exe
  2⤵
  PID:11832
- C:\Windows\System\kdUUYfo.exe
  C:\Windows\System\kdUUYfo.exe
  2⤵
  PID:11948
- C:\Windows\System\wNqiosE.exe
  C:\Windows\System\wNqiosE.exe
  2⤵
  PID:12120
- C:\Windows\System\nFAOmRk.exe
  C:\Windows\System\nFAOmRk.exe
  2⤵
  PID:11052
- C:\Windows\System\TXZSOqg.exe
  C:\Windows\System\TXZSOqg.exe
  2⤵
  PID:11392
- C:\Windows\System\AuxXtmv.exe
  C:\Windows\System\AuxXtmv.exe
  2⤵
  PID:11900
- C:\Windows\System\UhsaEYt.exe
  C:\Windows\System\UhsaEYt.exe
  2⤵
  PID:12224
- C:\Windows\System\qatHpqV.exe
  C:\Windows\System\qatHpqV.exe
  2⤵
  PID:12176
- C:\Windows\System\qjfVUri.exe
  C:\Windows\System\qjfVUri.exe
  2⤵
  PID:11636
- C:\Windows\System\ycsUYCR.exe
  C:\Windows\System\ycsUYCR.exe
  2⤵
  PID:12348
- C:\Windows\System\UGPWups.exe
  C:\Windows\System\UGPWups.exe
  2⤵
  PID:12368
- C:\Windows\System\jDjDltK.exe
  C:\Windows\System\jDjDltK.exe
  2⤵
  PID:12392
- C:\Windows\System\BywIRdj.exe
  C:\Windows\System\BywIRdj.exe
  2⤵
  PID:12408
- C:\Windows\System\srCMbec.exe
  C:\Windows\System\srCMbec.exe
  2⤵
  PID:12424
- C:\Windows\System\EwimaYs.exe
  C:\Windows\System\EwimaYs.exe
  2⤵
  PID:12448
- C:\Windows\System\iHDPUNX.exe
  C:\Windows\System\iHDPUNX.exe
  2⤵
  PID:12488
- C:\Windows\System\BrVEyuD.exe
  C:\Windows\System\BrVEyuD.exe
  2⤵
  PID:12516
- C:\Windows\System\LEGNFDW.exe
  C:\Windows\System\LEGNFDW.exe
  2⤵
  PID:12572
- C:\Windows\System\GMOqYkN.exe
  C:\Windows\System\GMOqYkN.exe
  2⤵
  PID:12588
- C:\Windows\System\wXWKSdL.exe
  C:\Windows\System\wXWKSdL.exe
  2⤵
  PID:12628
- C:\Windows\System\dYdXvPB.exe
  C:\Windows\System\dYdXvPB.exe
  2⤵
  PID:12660
- C:\Windows\System\UCKplHW.exe
  C:\Windows\System\UCKplHW.exe
  2⤵
  PID:12688
- C:\Windows\System\otPzoFE.exe
  C:\Windows\System\otPzoFE.exe
  2⤵
  PID:12716
- C:\Windows\System\QBgzgQQ.exe
  C:\Windows\System\QBgzgQQ.exe
  2⤵
  PID:12736
- C:\Windows\System\nouvmrY.exe
  C:\Windows\System\nouvmrY.exe
  2⤵
  PID:12760
- C:\Windows\System\gRbyjxH.exe
  C:\Windows\System\gRbyjxH.exe
  2⤵
  PID:12800
- C:\Windows\System\LbawBrI.exe
  C:\Windows\System\LbawBrI.exe
  2⤵
  PID:12816
- C:\Windows\System\hfduBMN.exe
  C:\Windows\System\hfduBMN.exe
  2⤵
  PID:12844
- C:\Windows\System\brbzSdZ.exe
  C:\Windows\System\brbzSdZ.exe
  2⤵
  PID:12872
- C:\Windows\System\RmypcNZ.exe
  C:\Windows\System\RmypcNZ.exe
  2⤵
  PID:12912
- C:\Windows\System\hIBpTSc.exe
  C:\Windows\System\hIBpTSc.exe
  2⤵
  PID:12940
- C:\Windows\System\OmPIYsa.exe
  C:\Windows\System\OmPIYsa.exe
  2⤵
  PID:12964
- C:\Windows\System\aCsFoJl.exe
  C:\Windows\System\aCsFoJl.exe
  2⤵
  PID:12992
- C:\Windows\System\KjYSPTR.exe
  C:\Windows\System\KjYSPTR.exe
  2⤵
  PID:13012
- C:\Windows\System\hJTeQnw.exe
  C:\Windows\System\hJTeQnw.exe
  2⤵
  PID:13044
- C:\Windows\System\eiVYbyo.exe
  C:\Windows\System\eiVYbyo.exe
  2⤵
  PID:13068
- C:\Windows\System\hkgrCla.exe
  C:\Windows\System\hkgrCla.exe
  2⤵
  PID:13096
- C:\Windows\System\AeESKPn.exe
  C:\Windows\System\AeESKPn.exe
  2⤵
  PID:13112
- C:\Windows\System\ovEGKUo.exe
  C:\Windows\System\ovEGKUo.exe
  2⤵
  PID:13140
- C:\Windows\System\MEjZeiM.exe
  C:\Windows\System\MEjZeiM.exe
  2⤵
  PID:13164
- C:\Windows\System\NKZHicK.exe
  C:\Windows\System\NKZHicK.exe
  2⤵
  PID:13188
- C:\Windows\System\HLeJEhd.exe
  C:\Windows\System\HLeJEhd.exe
  2⤵
  PID:13220
- C:\Windows\System\CJUgkYz.exe
  C:\Windows\System\CJUgkYz.exe
  2⤵
  PID:13256
- C:\Windows\System\TydtDWU.exe
  C:\Windows\System\TydtDWU.exe
  2⤵
  PID:13304
- C:\Windows\System\XFnUxMf.exe
  C:\Windows\System\XFnUxMf.exe
  2⤵
  PID:12308
- C:\Windows\System\ZKHifLp.exe
  C:\Windows\System\ZKHifLp.exe
  2⤵
  PID:12312
- C:\Windows\System\vcOCXwe.exe
  C:\Windows\System\vcOCXwe.exe
  2⤵
  PID:12404
- C:\Windows\System\YGiobWM.exe
  C:\Windows\System\YGiobWM.exe
  2⤵
  PID:12472
- C:\Windows\System\Ccyuibp.exe
  C:\Windows\System\Ccyuibp.exe
  2⤵
  PID:11580
- C:\Windows\System\rdWOwuc.exe
  C:\Windows\System\rdWOwuc.exe
  2⤵
  PID:12620
- C:\Windows\System\WhLOytt.exe
  C:\Windows\System\WhLOytt.exe
  2⤵
  PID:12656
- C:\Windows\System\hhsRMcY.exe
  C:\Windows\System\hhsRMcY.exe
  2⤵
  PID:12748
- C:\Windows\System\CdHWsgm.exe
  C:\Windows\System\CdHWsgm.exe
  2⤵
  PID:12828
- C:\Windows\System\dHaONzg.exe
  C:\Windows\System\dHaONzg.exe
  2⤵
  PID:12864
- C:\Windows\System\RRqENHy.exe
  C:\Windows\System\RRqENHy.exe
  2⤵
  PID:12924
- C:\Windows\System\oymOjDb.exe
  C:\Windows\System\oymOjDb.exe
  2⤵
  PID:12984
- C:\Windows\System\nwkpUBQ.exe
  C:\Windows\System\nwkpUBQ.exe
  2⤵
  PID:13028
- C:\Windows\System\mwuHsdC.exe
  C:\Windows\System\mwuHsdC.exe
  2⤵
  PID:13088
- C:\Windows\System\wtgXNpa.exe
  C:\Windows\System\wtgXNpa.exe
  2⤵
  PID:13160
- C:\Windows\System\VjjiuYL.exe
  C:\Windows\System\VjjiuYL.exe
  2⤵
  PID:13252
- C:\Windows\System\yLMVmeD.exe
  C:\Windows\System\yLMVmeD.exe
  2⤵
  PID:13296
- C:\Windows\System\BSTZYbt.exe
  C:\Windows\System\BSTZYbt.exe
  2⤵
  PID:12436
- C:\Windows\System\LBOaQcf.exe
  C:\Windows\System\LBOaQcf.exe
  2⤵
  PID:12548
- C:\Windows\System\zPulhYQ.exe
  C:\Windows\System\zPulhYQ.exe
  2⤵
  PID:12680
- C:\Windows\System\BZuiwOk.exe
  C:\Windows\System\BZuiwOk.exe
  2⤵
  PID:12856
- C:\Windows\System\zysJhxi.exe
  C:\Windows\System\zysJhxi.exe
  2⤵
  PID:12956
- C:\Windows\System\gBYIjNf.exe
  C:\Windows\System\gBYIjNf.exe
  2⤵
  PID:13060
- C:\Windows\System\LfUBzpM.exe
  C:\Windows\System\LfUBzpM.exe
  2⤵
  PID:13152
- C:\Windows\System\uGPxRZH.exe
  C:\Windows\System\uGPxRZH.exe
  2⤵
  PID:12340
- C:\Windows\System\lroixvx.exe
  C:\Windows\System\lroixvx.exe
  2⤵
  PID:12812
- C:\Windows\System\BvSLFdI.exe
  C:\Windows\System\BvSLFdI.exe
  2⤵
  PID:13128
- C:\Windows\System\sVaSaSY.exe
  C:\Windows\System\sVaSaSY.exe
  2⤵
  PID:13320
- C:\Windows\System\YqpOdTb.exe
  C:\Windows\System\YqpOdTb.exe
  2⤵
  PID:13356
- C:\Windows\System\pNYWzto.exe
  C:\Windows\System\pNYWzto.exe
  2⤵
  PID:13388
- C:\Windows\System\dJprwuQ.exe
  C:\Windows\System\dJprwuQ.exe
  2⤵
  PID:13416
- C:\Windows\System\NIrLIKa.exe
  C:\Windows\System\NIrLIKa.exe
  2⤵
  PID:13436
- C:\Windows\System\cjvmlgw.exe
  C:\Windows\System\cjvmlgw.exe
  2⤵
  PID:13472
- C:\Windows\System\rxSgTSQ.exe
  C:\Windows\System\rxSgTSQ.exe
  2⤵
  PID:13504
- C:\Windows\System\KgLsrQu.exe
  C:\Windows\System\KgLsrQu.exe
  2⤵
  PID:13524
- C:\Windows\System\yRphWhk.exe
  C:\Windows\System\yRphWhk.exe
  2⤵
  PID:13544
- C:\Windows\System\HDpjyZC.exe
  C:\Windows\System\HDpjyZC.exe
  2⤵
  PID:13564
- C:\Windows\System\bwNNkGo.exe
  C:\Windows\System\bwNNkGo.exe
  2⤵
  PID:13588
- C:\Windows\System\DhKdYoD.exe
  C:\Windows\System\DhKdYoD.exe
  2⤵
  PID:13620
- C:\Windows\System\yVzFCsv.exe
  C:\Windows\System\yVzFCsv.exe
  2⤵
  PID:13672
- C:\Windows\System\HhvVVDh.exe
  C:\Windows\System\HhvVVDh.exe
  2⤵
  PID:13708
- C:\Windows\System\mynDdTe.exe
  C:\Windows\System\mynDdTe.exe
  2⤵
  PID:13732
- C:\Windows\System\AQyixVV.exe
  C:\Windows\System\AQyixVV.exe
  2⤵
  PID:13756
- C:\Windows\System\yjCabyt.exe
  C:\Windows\System\yjCabyt.exe
  2⤵
  PID:13788
- C:\Windows\System\hCWeYwQ.exe
  C:\Windows\System\hCWeYwQ.exe
  2⤵
  PID:13804
- C:\Windows\System\kEmKIkc.exe
  C:\Windows\System\kEmKIkc.exe
  2⤵
  PID:13828
- C:\Windows\System\gttgoBW.exe
  C:\Windows\System\gttgoBW.exe
  2⤵
  PID:13848
- C:\Windows\System\vRXrskX.exe
  C:\Windows\System\vRXrskX.exe
  2⤵
  PID:13888
- C:\Windows\System\RHodHqz.exe
  C:\Windows\System\RHodHqz.exe
  2⤵
  PID:13928
- C:\Windows\System\YTTvgFt.exe
  C:\Windows\System\YTTvgFt.exe
  2⤵
  PID:13960
- C:\Windows\System\uASLHAa.exe
  C:\Windows\System\uASLHAa.exe
  2⤵
  PID:13984
- C:\Windows\System\LScTxTy.exe
  C:\Windows\System\LScTxTy.exe
  2⤵
  PID:14016
- C:\Windows\System\edDUjVY.exe
  C:\Windows\System\edDUjVY.exe
  2⤵
  PID:14052
- C:\Windows\System\WEofeGL.exe
  C:\Windows\System\WEofeGL.exe
  2⤵
  PID:14080
- C:\Windows\System\lMcUsUP.exe
  C:\Windows\System\lMcUsUP.exe
  2⤵
  PID:14100
- C:\Windows\System\xavSpir.exe
  C:\Windows\System\xavSpir.exe
  2⤵
  PID:14124
- C:\Windows\System\BegKSpk.exe
  C:\Windows\System\BegKSpk.exe
  2⤵
  PID:14140
- C:\Windows\System\fQIGFjX.exe
  C:\Windows\System\fQIGFjX.exe
  2⤵
  PID:14192
- C:\Windows\System\ylikdCH.exe
  C:\Windows\System\ylikdCH.exe
  2⤵
  PID:14220
- C:\Windows\System\YJwVmzB.exe
  C:\Windows\System\YJwVmzB.exe
  2⤵
  PID:14236
- C:\Windows\System\eIeekjq.exe
  C:\Windows\System\eIeekjq.exe
  2⤵
  PID:14256
- C:\Windows\System\kOlyUKX.exe
  C:\Windows\System\kOlyUKX.exe
  2⤵
  PID:14280
- C:\Windows\System\iZbLCHU.exe
  C:\Windows\System\iZbLCHU.exe
  2⤵
  PID:14300
- C:\Windows\System\vrJtUQp.exe
  C:\Windows\System\vrJtUQp.exe
  2⤵
  PID:14324
- C:\Windows\System\rfLPVlK.exe
  C:\Windows\System\rfLPVlK.exe
  2⤵
  PID:13340
- C:\Windows\System\NESVJbV.exe
  C:\Windows\System\NESVJbV.exe
  2⤵
  PID:13408
- C:\Windows\System\FGsKQLn.exe
  C:\Windows\System\FGsKQLn.exe
  2⤵
  PID:13456
- C:\Windows\System\ZELOzyR.exe
  C:\Windows\System\ZELOzyR.exe
  2⤵
  PID:13536
- C:\Windows\System\dYeqkKJ.exe
  C:\Windows\System\dYeqkKJ.exe
  2⤵
  PID:13576
- C:\Windows\System\YlNihnG.exe
  C:\Windows\System\YlNihnG.exe
  2⤵
  PID:13612
- C:\Windows\System\LAOQblf.exe
  C:\Windows\System\LAOQblf.exe
  2⤵
  PID:13780
- C:\Windows\System\PxiroPz.exe
  C:\Windows\System\PxiroPz.exe
  2⤵
  PID:13800
- C:\Windows\System\ANIkTVC.exe
  C:\Windows\System\ANIkTVC.exe
  2⤵
  PID:13876
- C:\Windows\System\ZIAWJgm.exe
  C:\Windows\System\ZIAWJgm.exe
  2⤵
  PID:13916
- C:\Windows\System\eApPBJD.exe
  C:\Windows\System\eApPBJD.exe
  2⤵
  PID:13956
- C:\Windows\System\xmoKUfa.exe
  C:\Windows\System\xmoKUfa.exe
  2⤵
  PID:14048
- C:\Windows\System\krqqqdP.exe
  C:\Windows\System\krqqqdP.exe
  2⤵
  PID:14088
- C:\Windows\System\BVXawbK.exe
  C:\Windows\System\BVXawbK.exe
  2⤵
  PID:14212
- C:\Windows\System\AoMhjCm.exe
  C:\Windows\System\AoMhjCm.exe
  2⤵
  PID:14252
- C:\Windows\System\dgIgzpN.exe
  C:\Windows\System\dgIgzpN.exe
  2⤵
  PID:14288
- C:\Windows\System\KwyxWtf.exe
  C:\Windows\System\KwyxWtf.exe
  2⤵
  PID:13332
- C:\Windows\System\cJXjGgZ.exe
  C:\Windows\System\cJXjGgZ.exe
  2⤵
  PID:13448
- C:\Windows\System\rnpDBCg.exe
  C:\Windows\System\rnpDBCg.exe
  2⤵
  PID:13604
- C:\Windows\System\NiRonHw.exe
  C:\Windows\System\NiRonHw.exe
  2⤵
  PID:13768
- C:\Windows\System\ulhtRuD.exe
  C:\Windows\System\ulhtRuD.exe
  2⤵
  PID:13980
- C:\Windows\System\YLoSqhF.exe
  C:\Windows\System\YLoSqhF.exe
  2⤵
  PID:14184
- C:\Windows\System\gTfCcCi.exe
  C:\Windows\System\gTfCcCi.exe
  2⤵
  PID:14216
- C:\Windows\System\lpBeVoV.exe
  C:\Windows\System\lpBeVoV.exe
  2⤵
  PID:14320
- C:\Windows\System\FDCIOlN.exe
  C:\Windows\System\FDCIOlN.exe
  2⤵
  PID:13948
- C:\Windows\System\DWBjvFP.exe
  C:\Windows\System\DWBjvFP.exe
  2⤵
  PID:14112
- C:\Windows\System\gWkCXsQ.exe
  C:\Windows\System\gWkCXsQ.exe
  2⤵
  PID:14188
- C:\Windows\System\jnksGmj.exe
  C:\Windows\System\jnksGmj.exe
  2⤵
  PID:14356
- C:\Windows\System\YODfTCq.exe
  C:\Windows\System\YODfTCq.exe
  2⤵
  PID:14384
- C:\Windows\System\WKNWPxM.exe
  C:\Windows\System\WKNWPxM.exe
  2⤵
  PID:14412
- C:\Windows\System\wNMPlnU.exe
  C:\Windows\System\wNMPlnU.exe
  2⤵
  PID:14428
- C:\Windows\System\uZTsPdY.exe
  C:\Windows\System\uZTsPdY.exe
  2⤵
  PID:14472
- C:\Windows\System\mKAXMzE.exe
  C:\Windows\System\mKAXMzE.exe
  2⤵
  PID:14500
- C:\Windows\System\PpsaqCP.exe
  C:\Windows\System\PpsaqCP.exe
  2⤵
  PID:14528
- C:\Windows\System\rNbepON.exe
  C:\Windows\System\rNbepON.exe
  2⤵
  PID:14544
- C:\Windows\System\MqZbIqE.exe
  C:\Windows\System\MqZbIqE.exe
  2⤵
  PID:14572
- C:\Windows\System\wIxvAJW.exe
  C:\Windows\System\wIxvAJW.exe
  2⤵
  PID:14600
- C:\Windows\System\usfGEvK.exe
  C:\Windows\System\usfGEvK.exe
  2⤵
  PID:14620
- C:\Windows\System\IYIvbEp.exe
  C:\Windows\System\IYIvbEp.exe
  2⤵
  PID:14656
- C:\Windows\System\LXPNfdV.exe
  C:\Windows\System\LXPNfdV.exe
  2⤵
  PID:14696
- C:\Windows\System\ZtWzqUk.exe
  C:\Windows\System\ZtWzqUk.exe
  2⤵
  PID:14720
- C:\Windows\System\kJNgAOC.exe
  C:\Windows\System\kJNgAOC.exe
  2⤵
  PID:14740
- C:\Windows\System\bssBvEm.exe
  C:\Windows\System\bssBvEm.exe
  2⤵
  PID:14768
- C:\Windows\System\oAFnrYG.exe
  C:\Windows\System\oAFnrYG.exe
  2⤵
  PID:14796
- C:\Windows\System\OIyhjrJ.exe
  C:\Windows\System\OIyhjrJ.exe
  2⤵
  PID:14812
- C:\Windows\System\ePokdxu.exe
  C:\Windows\System\ePokdxu.exe
  2⤵
  PID:14852
- C:\Windows\System\zxDQtIj.exe
  C:\Windows\System\zxDQtIj.exe
  2⤵
  PID:14872
- C:\Windows\System\YGLOnzS.exe
  C:\Windows\System\YGLOnzS.exe
  2⤵
  PID:14908
- C:\Windows\System\wmGNbTC.exe
  C:\Windows\System\wmGNbTC.exe
  2⤵
  PID:14936
- C:\Windows\System\LxOkKKd.exe
  C:\Windows\System\LxOkKKd.exe
  2⤵
  PID:14964
- C:\Windows\System\mliKsld.exe
  C:\Windows\System\mliKsld.exe
  2⤵
  PID:14988
- C:\Windows\System\KHOKwLd.exe
  C:\Windows\System\KHOKwLd.exe
  2⤵
  PID:15024
- C:\Windows\System\dpGbiDY.exe
  C:\Windows\System\dpGbiDY.exe
  2⤵
  PID:15052
- C:\Windows\System\gdMtSqL.exe
  C:\Windows\System\gdMtSqL.exe
  2⤵
  PID:15068
- C:\Windows\System\pJuZKha.exe
  C:\Windows\System\pJuZKha.exe
  2⤵
  PID:15100
- C:\Windows\System\KmNxvAb.exe
  C:\Windows\System\KmNxvAb.exe
  2⤵
  PID:15148
- C:\Windows\System\EamEslq.exe
  C:\Windows\System\EamEslq.exe
  2⤵
  PID:15172
- C:\Windows\System\XoaNLKv.exe
  C:\Windows\System\XoaNLKv.exe
  2⤵
  PID:15192
- C:\Windows\System\mUfrxiw.exe
  C:\Windows\System\mUfrxiw.exe
  2⤵
  PID:15216
- C:\Windows\System\obbNudt.exe
  C:\Windows\System\obbNudt.exe
  2⤵
  PID:15236
- C:\Windows\System\hRtpSAH.exe
  C:\Windows\System\hRtpSAH.exe
  2⤵
  PID:15288
- C:\Windows\System\doPNkGW.exe
  C:\Windows\System\doPNkGW.exe
  2⤵
  PID:15308
- C:\Windows\System\rnEcuZu.exe
  C:\Windows\System\rnEcuZu.exe
  2⤵
  PID:15332
- C:\Windows\System\dvFTBIL.exe
  C:\Windows\System\dvFTBIL.exe
  2⤵
  PID:15348
- C:\Windows\System\NLxibmg.exe
  C:\Windows\System\NLxibmg.exe
  2⤵
  PID:13464
- C:\Windows\System\WDDHZTf.exe
  C:\Windows\System\WDDHZTf.exe
  2⤵
  PID:14420
- C:\Windows\System\ZJmPGEV.exe
  C:\Windows\System\ZJmPGEV.exe
  2⤵
  PID:14520
- C:\Windows\System\uYVQNfN.exe
  C:\Windows\System\uYVQNfN.exe
  2⤵
  PID:14564
- C:\Windows\System\HpOeEYq.exe
  C:\Windows\System\HpOeEYq.exe
  2⤵
  PID:14640
- C:\Windows\System\gZbIrph.exe
  C:\Windows\System\gZbIrph.exe
  2⤵
  PID:14680
- C:\Windows\System\RafafBZ.exe
  C:\Windows\System\RafafBZ.exe
  2⤵
  PID:14756
- C:\Windows\System\vSQGqjw.exe
  C:\Windows\System\vSQGqjw.exe
  2⤵
  PID:14808
- C:\Windows\System\LMuJJux.exe
  C:\Windows\System\LMuJJux.exe
  2⤵
  PID:14840
- C:\Windows\System\dorIjKM.exe
  C:\Windows\System\dorIjKM.exe
  2⤵
  PID:14948
- C:\Windows\System\iYjEVJe.exe
  C:\Windows\System\iYjEVJe.exe
  2⤵
  PID:15008
- C:\Windows\System\ZwhSsng.exe
  C:\Windows\System\ZwhSsng.exe
  2⤵
  PID:15080
- C:\Windows\System\QHgESWu.exe
  C:\Windows\System\QHgESWu.exe
  2⤵
  PID:15140
- C:\Windows\System\OCbXqbc.exe
  C:\Windows\System\OCbXqbc.exe
  2⤵
  PID:15180
- C:\Windows\System\hxqesrh.exe
  C:\Windows\System\hxqesrh.exe
  2⤵
  PID:15204
- C:\Windows\System\jCwGdlt.exe
  C:\Windows\System\jCwGdlt.exe
  2⤵
  PID:15276
- C:\Windows\System\QghjFwn.exe
  C:\Windows\System\QghjFwn.exe
  2⤵
  PID:14404
- C:\Windows\System\krcEqVF.exe
  C:\Windows\System\krcEqVF.exe
  2⤵
  PID:14644
- C:\Windows\System\GaPgmqK.exe
  C:\Windows\System\GaPgmqK.exe
  2⤵
  PID:13772
- C:\Windows\System\oeCKzLH.exe
  C:\Windows\System\oeCKzLH.exe
  2⤵
  PID:14804
- C:\Windows\System\mZbxnVQ.exe
  C:\Windows\System\mZbxnVQ.exe
  2⤵
  PID:14896
- C:\Windows\System\wYXhRPS.exe
  C:\Windows\System\wYXhRPS.exe
  2⤵
  PID:15208
- C:\Windows\System\ZwsqDfB.exe
  C:\Windows\System\ZwsqDfB.exe
  2⤵
  PID:15280
- C:\Windows\System\hDcTfVd.exe
  C:\Windows\System\hDcTfVd.exe
  2⤵
  PID:14424
- C:\Windows\System\euOiyVT.exe
  C:\Windows\System\euOiyVT.exe
  2⤵
  PID:15096
- C:\Windows\System\RPQsAeR.exe
  C:\Windows\System\RPQsAeR.exe
  2⤵
  PID:14676
- C:\Windows\System\BZtiBBm.exe
  C:\Windows\System\BZtiBBm.exe
  2⤵
  PID:14832
- C:\Windows\System\mWfxBat.exe
  C:\Windows\System\mWfxBat.exe
  2⤵
  PID:15364
- C:\Windows\System\WulhJSa.exe
  C:\Windows\System\WulhJSa.exe
  2⤵
  PID:15380
- C:\Windows\System\CuFGHMK.exe
  C:\Windows\System\CuFGHMK.exe
  2⤵
  PID:15428
- C:\Windows\System\jkyuhXv.exe
  C:\Windows\System\jkyuhXv.exe
  2⤵
  PID:15448
- C:\Windows\System\qKyqHab.exe
  C:\Windows\System\qKyqHab.exe
  2⤵
  PID:15464
- C:\Windows\System\WLivGaV.exe
  C:\Windows\System\WLivGaV.exe
  2⤵
  PID:15504
- C:\Windows\System\IIYQgyO.exe
  C:\Windows\System\IIYQgyO.exe
  2⤵
  PID:15532
- C:\Windows\System\PdLqfCa.exe
  C:\Windows\System\PdLqfCa.exe
  2⤵
  PID:15560
- C:\Windows\System\dCCkHbE.exe
  C:\Windows\System\dCCkHbE.exe
  2⤵
  PID:15592
- C:\Windows\System\QYxEZvo.exe
  C:\Windows\System\QYxEZvo.exe
  2⤵
  PID:15608
- C:\Windows\System\jwpUgDH.exe
  C:\Windows\System\jwpUgDH.exe
  2⤵
  PID:15644
- C:\Windows\System\OAXNIkr.exe
  C:\Windows\System\OAXNIkr.exe
  2⤵
  PID:15672
- C:\Windows\System\OxazNdJ.exe
  C:\Windows\System\OxazNdJ.exe
  2⤵
  PID:15692
- C:\Windows\System\ROjkaFb.exe
  C:\Windows\System\ROjkaFb.exe
  2⤵
  PID:15716
- C:\Windows\System\SqRwVGS.exe
  C:\Windows\System\SqRwVGS.exe
  2⤵
  PID:15740
- C:\Windows\System\wAbTNcW.exe
  C:\Windows\System\wAbTNcW.exe
  2⤵
  PID:15796
- C:\Windows\System\HIikDaW.exe
  C:\Windows\System\HIikDaW.exe
  2⤵
  PID:15820
- C:\Windows\System\dmpKuEo.exe
  C:\Windows\System\dmpKuEo.exe
  2⤵
  PID:15848
- C:\Windows\System\mqWHHpL.exe
  C:\Windows\System\mqWHHpL.exe
  2⤵
  PID:15888
- C:\Windows\System\uTZvaDQ.exe
  C:\Windows\System\uTZvaDQ.exe
  2⤵
  PID:15908
- C:\Windows\System\PtoNTbq.exe
  C:\Windows\System\PtoNTbq.exe
  2⤵
  PID:15932
- C:\Windows\System\kOCpBsE.exe
  C:\Windows\System\kOCpBsE.exe
  2⤵
  PID:15960
- C:\Windows\System\zyWNPvl.exe
  C:\Windows\System\zyWNPvl.exe
  2⤵
  PID:15976
- C:\Windows\System\ARmOuEj.exe
  C:\Windows\System\ARmOuEj.exe
  2⤵
  PID:16012
- C:\Windows\System\hXhTJXA.exe
  C:\Windows\System\hXhTJXA.exe
  2⤵
  PID:16052
- C:\Windows\System\GhQIard.exe
  C:\Windows\System\GhQIard.exe
  2⤵
  PID:16084
- C:\Windows\System\KSzpTFZ.exe
  C:\Windows\System\KSzpTFZ.exe
  2⤵
  PID:16100
- C:\Windows\System\XISRXug.exe
  C:\Windows\System\XISRXug.exe
  2⤵
  PID:16136
- C:\Windows\System\eTbQyQh.exe
  C:\Windows\System\eTbQyQh.exe
  2⤵
  PID:16156
- C:\Windows\System\FENNeBE.exe
  C:\Windows\System\FENNeBE.exe
  2⤵
  PID:16176
- C:\Windows\System\YKVLHmm.exe
  C:\Windows\System\YKVLHmm.exe
  2⤵
  PID:16212
- C:\Windows\System\tnEnacz.exe
  C:\Windows\System\tnEnacz.exe
  2⤵
  PID:16228
- C:\Windows\System\uAMQsPa.exe
  C:\Windows\System\uAMQsPa.exe
  2⤵
  PID:16244
- C:\Windows\System\vnNuoAS.exe
  C:\Windows\System\vnNuoAS.exe
  2⤵
  PID:16308
- C:\Windows\System\IHBAlAW.exe
  C:\Windows\System\IHBAlAW.exe
  2⤵
  PID:16324
- C:\Windows\System\seyVhIr.exe
  C:\Windows\System\seyVhIr.exe
  2⤵
  PID:16352
- C:\Windows\System\SdQujub.exe
  C:\Windows\System\SdQujub.exe
  2⤵
  PID:16380
- C:\Windows\System\uNMTUze.exe
  C:\Windows\System\uNMTUze.exe
  2⤵
  PID:15396
- C:\Windows\System\XEGIojC.exe
  C:\Windows\System\XEGIojC.exe
  2⤵
  PID:15460
- C:\Windows\System\Ezwadwc.exe
  C:\Windows\System\Ezwadwc.exe
  2⤵
  PID:15524
- C:\Windows\System\salIKkV.exe
  C:\Windows\System\salIKkV.exe
  2⤵
  PID:15556
- C:\Windows\System\QyloEDh.exe
  C:\Windows\System\QyloEDh.exe
  2⤵
  PID:15632
- C:\Windows\System\vuZvehm.exe
  C:\Windows\System\vuZvehm.exe
  2⤵
  PID:15712
- C:\Windows\System\EOBzFRS.exe
  C:\Windows\System\EOBzFRS.exe
  2⤵
  PID:15816
- C:\Windows\System\OyJqAun.exe
  C:\Windows\System\OyJqAun.exe
  2⤵
  PID:15884
- C:\Windows\System\DAiSWjL.exe
  C:\Windows\System\DAiSWjL.exe
  2⤵
  PID:15916
- C:\Windows\System\SCwOcvd.exe
  C:\Windows\System\SCwOcvd.exe
  2⤵
  PID:15952
- C:\Windows\System\MMJeRiu.exe
  C:\Windows\System\MMJeRiu.exe
  2⤵
  PID:16080
- C:\Windows\System\LYvQLvj.exe
  C:\Windows\System\LYvQLvj.exe
  2⤵
  PID:16144
- C:\Windows\System\rDynNGI.exe
  C:\Windows\System\rDynNGI.exe
  2⤵
  PID:16204
- C:\Windows\System\GzyQYSz.exe
  C:\Windows\System\GzyQYSz.exe
  2⤵
  PID:16240
- C:\Windows\System\SoFzTMI.exe
  C:\Windows\System\SoFzTMI.exe
  2⤵
  PID:16320
- C:\Windows\System\AZtrvSS.exe
  C:\Windows\System\AZtrvSS.exe
  2⤵
  PID:16376
- C:\Windows\System\ydtgyTT.exe
  C:\Windows\System\ydtgyTT.exe
  2⤵
  PID:15500
- C:\Windows\System\oXbYACd.exe
  C:\Windows\System\oXbYACd.exe
  2⤵
  PID:15580
- C:\Windows\System\QcwLonX.exe
  C:\Windows\System\QcwLonX.exe
  2⤵
  PID:15792
- C:\Windows\System\Hxsrife.exe
  C:\Windows\System\Hxsrife.exe
  2⤵
  PID:15948
- C:\Windows\System\RQJGFKb.exe
  C:\Windows\System\RQJGFKb.exe
  2⤵
  PID:16164
- C:\Windows\System\itaVgKd.exe
  C:\Windows\System\itaVgKd.exe
  2⤵
  PID:16288
- C:\Windows\System\fmjmFwL.exe
  C:\Windows\System\fmjmFwL.exe
  2⤵
  PID:16344
- C:\Windows\System\NxYZeJl.exe
  C:\Windows\System\NxYZeJl.exe
  2⤵
  PID:15904
- C:\Windows\System\CvUzstd.exe
  C:\Windows\System\CvUzstd.exe
  2⤵
  PID:16284
- C:\Windows\System\EOwfcwm.exe
  C:\Windows\System\EOwfcwm.exe
  2⤵
  PID:15864
- C:\Windows\System\pXabAgi.exe
  C:\Windows\System\pXabAgi.exe
  2⤵
  PID:15520
- C:\Windows\System\ZwZhLqX.exe
  C:\Windows\System\ZwZhLqX.exe
  2⤵
  PID:16404
- C:\Windows\System\zOihUBw.exe
  C:\Windows\System\zOihUBw.exe
  2⤵
  PID:16432
- C:\Windows\System\wfMEZVC.exe
  C:\Windows\System\wfMEZVC.exe
  2⤵
  PID:16460
- C:\Windows\System\ixhNjgy.exe
  C:\Windows\System\ixhNjgy.exe
  2⤵
  PID:16500
- C:\Windows\System\xPOKDto.exe
  C:\Windows\System\xPOKDto.exe
  2⤵
  PID:16520
- C:\Windows\System\OGCSiFQ.exe
  C:\Windows\System\OGCSiFQ.exe
  2⤵
  PID:16556
- C:\Windows\System\FYxVAyk.exe
  C:\Windows\System\FYxVAyk.exe
  2⤵
  PID:16584
- C:\Windows\System\FqazPtg.exe
  C:\Windows\System\FqazPtg.exe
  2⤵
  PID:16604
- C:\Windows\System\IDxMGoQ.exe
  C:\Windows\System\IDxMGoQ.exe
  2⤵
  PID:16624
- C:\Windows\System\uJoCwoU.exe
  C:\Windows\System\uJoCwoU.exe
  2⤵
  PID:16656
- C:\Windows\System\otrPxot.exe
  C:\Windows\System\otrPxot.exe
  2⤵
  PID:16676
- C:\Windows\System\VzopcAE.exe
  C:\Windows\System\VzopcAE.exe
  2⤵
  PID:16716
- C:\Windows\System\gIaSnji.exe
  C:\Windows\System\gIaSnji.exe
  2⤵
  PID:16744
- C:\Windows\System\VGuToGB.exe
  C:\Windows\System\VGuToGB.exe
  2⤵
  PID:16780
- C:\Windows\System\BlTTWyJ.exe
  C:\Windows\System\BlTTWyJ.exe
  2⤵
  PID:16800
- C:\Windows\System\kswJwXL.exe
  C:\Windows\System\kswJwXL.exe
  2⤵
  PID:16828
- C:\Windows\System\ntphZUe.exe
  C:\Windows\System\ntphZUe.exe
  2⤵
  PID:16864
- C:\Windows\System\nkJUTbM.exe
  C:\Windows\System\nkJUTbM.exe
  2⤵
  PID:16880
- C:\Windows\System\pZUfRut.exe
  C:\Windows\System\pZUfRut.exe
  2⤵
  PID:16900
- C:\Windows\System\OkWqNCh.exe
  C:\Windows\System\OkWqNCh.exe
  2⤵
  PID:16936
- C:\Windows\System\NfnyUOd.exe
  C:\Windows\System\NfnyUOd.exe
  2⤵
  PID:16964
- C:\Windows\System\wtXsWtC.exe
  C:\Windows\System\wtXsWtC.exe
  2⤵
  PID:17008
- C:\Windows\System\nFXUPAY.exe
  C:\Windows\System\nFXUPAY.exe
  2⤵
  PID:17032
- C:\Windows\System\ZyiXYJS.exe
  C:\Windows\System\ZyiXYJS.exe
  2⤵
  PID:17048
- C:\Windows\System\YpSIVPD.exe
  C:\Windows\System\YpSIVPD.exe
  2⤵
  PID:17072
- C:\Windows\System\GAypHdE.exe
  C:\Windows\System\GAypHdE.exe
  2⤵
  PID:17096

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16568

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BwQCyrt.exe

Filesize
1.6MB

MD5
280a399b8586ff2c05960d331242d410

SHA1
b7fefc07c1ee56422f82a2dc24b2e8bbeb1a32f7

SHA256
6e5d4c5a52f24c36c3fcf464c58bb7831a28ec15ced657c205c25ebf044703a3

SHA512
3effc34cb5c3897a621e83b4af43c0c528c142c797feb1278a33fee62af6ca142c8f457a5c6f9b51288790681291f7feabcb5d44792ffd1f7e413dde52518b43

Download Submit
C:\Windows\System\DeIezJQ.exe

Filesize
1.6MB

MD5
0bd0570e60394269b7bf4f688a39aebd

SHA1
c4a24a5f53b7186ec6302349ae8a39920eade5a3

SHA256
41bfc505ff573f9c23b70b8bde04edc0658260f44e033e6fdf964d7754ef3f2e

SHA512
b364725c062f20762dc843a5a072d7086897caf23dd26946bd1d153a070aacde27bb1aa4db160a2f6e9a92200d085e5319aa5212875b539408a93b21382785a3

Download Submit
C:\Windows\System\DgROLUb.exe

Filesize
1.6MB

MD5
5b0db34eb49620bb270cf4717483c82a

SHA1
ea2530a5996abd77e1de9c65c32ec2902518ccb5

SHA256
f608d0af75ffdba1d629db4fb62445373e87fecdd7dff1a331d2d53b112790b1

SHA512
06ce9046acfb91dd672444488d8cb0501c49641f0fbc644170321f1e8a692c81bcc5e88d0d46a423e27813d63733f3c9eeaf2361000f3d7cbbc00aa31430350d

Download Submit
C:\Windows\System\DyuYLWE.exe

Filesize
1.6MB

MD5
9f687200423e34170b9dbe2801418508

SHA1
155c48ea6fc67779cdccf93c7719a2f4a73e73c0

SHA256
74b2cb2ff9f187f6532b02b9f9a4c283c4552e3c87233cc0a12a6681b3d10e8e

SHA512
d5eb29e7bb543e7aecb61fe63a32d8d615ff4f3d37973f62199eb9c6126eac91319322f796e440df6c560d6eb691823054442fbcfc32a9f4d37f5eb7f1c93908

Download Submit
C:\Windows\System\FZpzBDP.exe

Filesize
1.6MB

MD5
f84c302fcc1599e90f59380d95ef4176

SHA1
80fc34024b1ad0da839ec217b15e418a53969f95

SHA256
6a84ba9d59ce5e83e6fd3db2a5f72b2c50198809b3f012599bc66f5246167bc0

SHA512
4c331c484e2ee85f4661e60e25cb1a86ed6a6f057afe2fc6e54106fb819f09e2c438b14dfb8152012f30a3c00e8b56e378aa0ad21cc59d4f041646f5955df99d

Download Submit
C:\Windows\System\FgOFJpB.exe

Filesize
1.6MB

MD5
c3bb2da553417ac988cf6fdee4237b1d

SHA1
3aca3b27c22ae4ea4391ebb49db3edf373e0b073

SHA256
675257da4e1d71beb66a253cfde4fbaef03d6c50ad26abba40932ca0b5961164

SHA512
c9deee76bc18207cd99b2a2010aaa2ad642b2051f03597c9929a1634e8486a99bfcf9c58b0ce2e9f4a19612a7b099c880a3f8806bf406ea5b8fdde6a50b42fd5

Download Submit
C:\Windows\System\GyfGauo.exe

Filesize
1.6MB

MD5
95a7d3047ec0d0ba241846de23cd6976

SHA1
a7f7274080b0a58e1cd7ee34fe539993b7292870

SHA256
8a15b82111fdc6b8e3a5a6ea585cd2da2bb5b739011b6c2d3800f30847f893f3

SHA512
a37206e05b806f402005c4b51351811737372ad1a5a5b083d38520588b4de74541a0ac8cd6d989e37671f20df6fcbe522248d674d79b14752ca6457a9933a6eb

Download Submit
C:\Windows\System\HhYSbyj.exe

Filesize
1.6MB

MD5
f834fe55a5ff102797819c49ac3c14e9

SHA1
53da9b1bdfe5f91dd201004245175b16abc1215a

SHA256
0fd0ae0c6c37363e8a87707aef855d4ca38ec4cd1fb4a1a069a8fe2d9a4517ae

SHA512
20bea3f8d2dca7ddec46859fbfb6c1bea463197960b227a7c7ad0f745a8f18b7b6694e84261056fa3df19976947331bdd77633313b05408762d2447125220388

Download Submit
C:\Windows\System\IpPBSuJ.exe

Filesize
1.6MB

MD5
837a36e48be39fa09afd1917452d3618

SHA1
b10b252865ea73c6968e1da668b19ad7a5149382

SHA256
b3d3f58b24f8a393d54529c78e3a1db1dffb40181651cf2afba4a21840b3c182

SHA512
7278a47ae65aa2838459e57086b3bb56ab4ce83f81e17904e1538f9fe2f905d0bc112fa8cd3a1c9d67033739b1697847a19dc7166350a9655197459cd55e1acc

Download Submit
C:\Windows\System\KUxqslD.exe

Filesize
1.6MB

MD5
c7243b04259d222d825eab487dee2ee3

SHA1
f2d84ba2f48c9958d8a23344b95253351c7e89f6

SHA256
6282dc1373794517b450dd82e67a83fed5a9e5d88da01509ee78c24ad4e7838b

SHA512
f99c6cf882a5ff9e8462661b7db1e900b04f70a346489d7f5e04fbf403c8c785a0303e2e100efc127180fa48f8dd71de706773948055967cc32a34baf77c2ae7

Download Submit
C:\Windows\System\KYgDzhK.exe

Filesize
1.6MB

MD5
720533347f079767b41e5024d82a4508

SHA1
69001511e85a8bb00ddecf06a2f9b0b4b3613175

SHA256
06133a23f8811128e06f41c17e31b4b5ad3fd97e4fb2d2e463c278fc4f541ea6

SHA512
1f6c3c36651ae45eb71428fd743ee0e4cb623c0cfbd7ddbcca03118231f587d4aac0a70822debf8e269e35927c563d79ccbbd4f6d5dd1abac67169ee2338369c

Download Submit
C:\Windows\System\OICFmCt.exe

Filesize
1.6MB

MD5
49eacec07ca1c36604f5739302f1538e

SHA1
b62239b607ce1e65f552e62d7c50ed98b51004c9

SHA256
fcda423213b5373a389620d75a9cb73671d9aa10f773b3906abd2946a275a412

SHA512
9055b5c828f32a2f9878c13ec7f43f12ec654607eed7357573b33c1f77cf156477d50ac246edf38449205cc9b4c4227d54c485f613f79ef5742c2cfd61fec650

Download Submit
C:\Windows\System\VhuHNQT.exe

Filesize
1.6MB

MD5
17c758d0e506cc2f93344d291896be23

SHA1
74f61461eac3f985ff6a832db8f66ece54d62582

SHA256
c8b01622a73b0034223330d7662b2bd94c32469ca600fedd619a68af72923b57

SHA512
a0d2b8a9e7078d94466e5180359fbccfc2c6ba0fdb17c48dd15d4c0532f664f4d723ef77b0af4a2f98e7713859bf36ebba5f06123601fdd61277653465639ebd

Download Submit
C:\Windows\System\XNuQtuQ.exe

Filesize
1.6MB

MD5
915c2dc036c063a9e647a9d3fc0ac62b

SHA1
58629b196df5c5c3fe669c6fc80225f27e937382

SHA256
eb8a6e5ae1e71bd50a8c91cc27e2d40642c7a095ba0f3092f70173a5ad3bbfcb

SHA512
1c88e31ffad6f0e9a9e393c64346bd00611af0232d1237fcfa14489bdb83dd6278690c6f7598372af46e1c3dd5d644c6e68a7521e79bcd7057c13f3ce17df447

Download Submit
C:\Windows\System\bwcArDH.exe

Filesize
1.6MB

MD5
9e0dc690cd940b28ca2f0544274cf94f

SHA1
1627ed93885dc26df5462242af621d06bb5882da

SHA256
9d885d12f44bafc05cc1b5835f701bdc32d58cc9b51f343e952b0acb674771da

SHA512
fb123bd5f94c76236624d8e6aef8df01efc535a6074289087739cc96f4fa84eb97ddfc9762268f62151d385185e0d9f5b00b45d6d2724c0660801c7282a2a0f6

Download Submit
C:\Windows\System\gjGgJqo.exe

Filesize
1.6MB

MD5
cd7e684cda3f2d78ad8b6e7b46a4c288

SHA1
c46fbe0697cae6493bf8f920c501e50cdd454a43

SHA256
3165d32e0cc5fcaa8cf622c97971a16c060dc9fd898fc2b75d01297aa7265eb1

SHA512
1c9dddead221d8170c9ada293960d6748f355d9535d3febf8c4c65542ec0fa9ecb1b49d81b9f25afdae5bfcc39315ab684e752d1d51c05cba925d39428ce76c1

Download Submit
C:\Windows\System\hjzkFBx.exe

Filesize
1.6MB

MD5
23d7d8b1f536d4170911cf097f6ed446

SHA1
38cb9a52b695cbdd9fce276e701562b9b86eb0f8

SHA256
827856845812ea3c26bfe80da67733b0801f5ebf8fb817489345c2751c9ced34

SHA512
ee115d938bf7d2782f189736ec5ed932da96580301b226a77842099352591176d38deea34658850d953f2702837a7f55bd8e5f7c1d3ae054a9a4317f314f4807

Download Submit
C:\Windows\System\inkLxmy.exe

Filesize
1.6MB

MD5
a2aec2b24c6ce587c4c1021edbb724d6

SHA1
2c0503c08a809327133e4a234359341eecf9cf8d

SHA256
a95dbdec54b05f14dc870863a00e22fbcd26a87741fb547800311c8246b6569d

SHA512
02ef75fb20caf5515ffad75d73104c9aa74364e6c07fa77ee922099f5f50f89c6f774dea5870b3baee3ca7c409f7e1dc385cf2c3664cb4d8837aa755092eb39e

Download Submit
C:\Windows\System\ixvVzPF.exe

Filesize
1.6MB

MD5
60ae55f78c2ba9550af46cbddc752a36

SHA1
23c7693a5dc6db2e1ef1e43e8070691fd2801923

SHA256
83d30a9228d54b72c834337a89aea37f290f0d9b398da87a017ea0d7ecd7f5a1

SHA512
644e4d91d56af30f200011652927b10ad5c6ae5b00cfe4595c0ecdc8b0c5d0664bb358df3567142c4a6c15644c306a25a05ffb9e0fe8e82586807c6f29b2fe5f

Download Submit
C:\Windows\System\jexsgVj.exe

Filesize
1.6MB

MD5
e465e5918e07f4198b7f5b8d5222fbe3

SHA1
171b657f45da39e358348669bc89a1a681ef3226

SHA256
001176a476cf454a19bac203d60188a877ece1f1c2624be0967e1d20f8669420

SHA512
610d7c763e902fd777ecdfb8465502cc040a78517ea39201db10e7ea26314843b6085442dd8e9450b98b03ba9ed9ff603f42640ad8b8aadec2259838403fb5fa

Download Submit
C:\Windows\System\keYxFrr.exe

Filesize
1.6MB

MD5
5c39f4c07204e9d6a8e5fb27b378e7e9

SHA1
d8faf7fa4cd9681cfdd7a36c8583135532ee82f8

SHA256
328a0b8453bf697f9f7f901fa6a4d6cf16a9bce16b415fae1a3ce606808f11e4

SHA512
e0e0c98f473ea9c1c241bccdacd0de5ee47d60e9a28530529d7740932c34745104a30541716ee979a95b4d2ba0231d0f6e9fe592811c379bbb81bba257c40888

Download Submit
C:\Windows\System\mwMzcdy.exe

Filesize
1.6MB

MD5
88e61d0faa9a519d999722a04861535b

SHA1
47c2df123da5999af02956ce3da479e9469c0ed4

SHA256
f5eb47c7d7da0491e5cc519eb6168a11f3cd66ca4db2484cdf51fcaa11f27496

SHA512
e3c6cc836bff39f30b12d34a4182bdba4d130e7e80533e1b628fef9ddb4b4e68af3622e3f9d882d7a91bea9f9728bd0b05d8b806cd714a1398cfb937c7a849eb

Download Submit
C:\Windows\System\nBvHotV.exe

Filesize
1.6MB

MD5
86ad42ea8262f4fd6c1d0a86a92ee34f

SHA1
459801bd4d72495ffa560d9505f792a7ed6b7546

SHA256
2a7ad3c54598fb8eaca7fe2cab2adafca917133487d04ce006340b7c0b95ebef

SHA512
56bf7ba501ef150c3a58349ad11074b6cb8673d31ff0ba5289ce7c4d612b2702c7569d765643cf7e9195e74e4a0990e4b1d91270612a83ef4aa7c6c2dad1878d

Download Submit
C:\Windows\System\oIYpkfq.exe

Filesize
1.6MB

MD5
eef416ee2d86c07977f279ffebdb6c2a

SHA1
77a6815883ab7b839ec10d9da7455cd52a01a83b

SHA256
cc954315b211c8daf6a456cfd94fd403ef06d7c5f2b285e0bc1a5882b6d7e118

SHA512
34a2c9cbde98ff61d13411f0b204d38f3ef48743d789316f36ef30069e1b3201ce26c934e0dc002bdcac062955fe56f5a8a00c90033a4c2890485976bac9c783

Download Submit
C:\Windows\System\qQuFpZP.exe

Filesize
1.6MB

MD5
9a99b2689d6c28f8dce4184b8aca2e40

SHA1
d12af80d15915282cfb3fbc766a031908870e1b8

SHA256
3b666857e9c0beca1707ccf263fbf830d05c856eaa33fe0ae5889a67786143cb

SHA512
60bda965fee462194571b6318f4eadd99f65c9bf68bbd9d65aa2d803d3434daaf6dae0ff7bb298eed864d600eade1574025a075b2d930be68161676238cc23f3

Download Submit
C:\Windows\System\rlwtipv.exe

Filesize
1.6MB

MD5
bc2eb821c22430fd1dc9e612659d394a

SHA1
fb84b3466e352e35e6555715b28edf691d3c6d36

SHA256
ab5a56fc22be3608105a41d0841e6d863e83c5a0c95f871518410f19c3c4e557

SHA512
abcc499bcdae1b3d4c10068be01ceee3b1329623df533ebfba639d64320ded2f6cf8a880298e0d09ae6464ddc25b6b69e37b9ed76cf82fc625ecd8ff06cd7b8d

Download Submit
C:\Windows\System\snECQam.exe

Filesize
1.6MB

MD5
2965bb611f34f8ad796f6a321b51ad71

SHA1
523727f406c3f671b3eb4bf512f766f8756a5780

SHA256
a2b14f78c30cf4ad3cead202e32dd329cae51e4431874480d70f37caa9dbca75

SHA512
ad7c1b0c1302800b06abf587bb6a7a6bdd38d4ccbde6e8a2dfcce286eac3507018cbd44ca1ec0644dcdd66d60b8bfb0c12b641e7c21941923e4f7eb3703b9fdf

Download Submit
C:\Windows\System\vxpOGyA.exe

Filesize
1.6MB

MD5
19f55417460a3a87d84cb4826751d508

SHA1
9225d08be163bc8d814076ad22255f89098ebd43

SHA256
6a834ad37842a683449b5797046dcebb51138a2b2dcfeeca3b77820910b81c35

SHA512
a4498b4d937a831854bccb1c8fcd88d9223d2fd598175e327351a77229eee9b4afc075e4c1df34898813bebbf52f578e306108b3990aa0e15ddf73abee4ea168

Download Submit
C:\Windows\System\wAUvxLF.exe

Filesize
1.6MB

MD5
8a4d321b71cdb55031d72d638c6ff828

SHA1
67b5bc4a3b2c10ce9f56052b2a6e75ddf132e578

SHA256
1a69ae717d93747c7093516053613f7afad520290638d94a07b447281ff049b6

SHA512
16c4218669c0a6fe7b298c9da5981d03614a878c83ea6b438da55ba378a2bece5e7eac559ba19d885626de2b173d32dbc7a571d2cbf34cd279e95cbccf5dd585

Download Submit
C:\Windows\System\wJAddeR.exe

Filesize
1.6MB

MD5
07dc6ad19fdff248bfb4d66fdd5bb426

SHA1
2a05c43f319f99287cbd5fd66e8005e4f40665ff

SHA256
4e035ea5be9249b289a0dc1c6ce73287dbd7002f29df835158c8d9b00230f30c

SHA512
d272b85f9181bbad450ce0aa25128d3950ecf2939d1427f886c2cd4dcdc8f8aa12817120a0d2c8374d9aa06aae0eb35ec01e08de4f9d712c65d74cffb54a3457

Download Submit
C:\Windows\System\xlwHGSA.exe

Filesize
1.6MB

MD5
975225a8423491f64870d7ae6c1ab6ec

SHA1
e63160d7157ee2eb81e0fdf53e8bcadf346b790e

SHA256
6c1cd7d32515a2134a1d93802dfe1e3c6ca7ba1364655d8b7a93c2245d751c88

SHA512
5c90cdaed4dc5eae57f1acced430659842a4bebd3622076f280fb9b9065ac190580ca8a77afbd24123ea7a25177f488b354967f6b356380aaf5806610f75f23d

Download Submit
C:\Windows\System\yJaRlke.exe

Filesize
1.6MB

MD5
d7cdb9a0a4dfa970318d5a4a2b8c0cf9

SHA1
deb89e9a6c4f8ef10a6c12dc565e2885603d28c6

SHA256
02dfa0ecc3e7a719b8af22dea1ffd1d14120bd3ab93a7e8c9c06c55e31d8fde9

SHA512
abb018788111075007016dc2a71af82b50a05454c0e10c760e4e8f3ee4346365e89ff0b0d94b6cdce6afdbdc23acde3688b823bfccc92124392a665ec4273a5d

Download Submit
C:\Windows\System\zvXEGDE.exe

Filesize
1.6MB

MD5
893a6bb6d48520ef25c2dab8f86af53e

SHA1
64bcdaa0de5150c856f7ed54da02b4686d886d0b

SHA256
55d98dd0ca260388cb537f22b9594427d4197f3a3e5678d9a95b37c84c7a8321

SHA512
f5d891a86d28fef15dd1ea73421c0e10dbe0d9dfab7277b33fb581c1aea009d0187216e28f5437be773c54b3c2a4b3a853d12215e218b71703fc88bd70e45b3d

Download Submit
memory/4572-0-0x0000023AE66B0000-0x0000023AE66C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads