xmrig | 0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988

Analysis

max time kernel
126s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 20:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
Size

1.1MB
MD5

697d315768b594dffbece4c230d51e6b
SHA1

5116a3f5e67b4b084669b4d332a7e41da734458a
SHA256

0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988
SHA512

eb98f2cc65edebe36eca88449c4b4e9f2082e902dc27d828caaca93e7157029598b20d869a31886023ef10ce798e1e782126fac47eace6c1e6254e984c21b24c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MY6j:GezaTF8FcNkNdfE0pZ9ozttwIRQxMY8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b27-4.dat	xmrig
behavioral2/files/0x000a000000023b7c-7.dat	xmrig
behavioral2/files/0x000b000000023b78-10.dat	xmrig
behavioral2/files/0x000a000000023b7f-27.dat	xmrig
behavioral2/files/0x000a000000023b82-42.dat	xmrig
behavioral2/files/0x000a000000023b85-65.dat	xmrig
behavioral2/files/0x000a000000023b89-77.dat	xmrig
behavioral2/files/0x000a000000023b99-122.dat	xmrig
behavioral2/files/0x0008000000023bb9-162.dat	xmrig
behavioral2/files/0x000e000000023bb4-160.dat	xmrig
behavioral2/files/0x0008000000023bb6-157.dat	xmrig
behavioral2/files/0x0009000000023bb0-155.dat	xmrig
behavioral2/files/0x0009000000023baf-150.dat	xmrig
behavioral2/files/0x0008000000023ba9-145.dat	xmrig
behavioral2/files/0x0012000000023ba7-140.dat	xmrig
behavioral2/files/0x000b000000023b9b-135.dat	xmrig
behavioral2/files/0x000c000000023b91-125.dat	xmrig
behavioral2/files/0x000a000000023b90-120.dat	xmrig
behavioral2/files/0x000b000000023b8f-115.dat	xmrig
behavioral2/files/0x000a000000023b8e-110.dat	xmrig
behavioral2/files/0x000a000000023b8d-105.dat	xmrig
behavioral2/files/0x000a000000023b8c-100.dat	xmrig
behavioral2/files/0x000a000000023b8b-95.dat	xmrig
behavioral2/files/0x000a000000023b8a-90.dat	xmrig
behavioral2/files/0x000a000000023b88-80.dat	xmrig
behavioral2/files/0x000a000000023b87-75.dat	xmrig
behavioral2/files/0x000a000000023b86-70.dat	xmrig
behavioral2/files/0x000a000000023b84-60.dat	xmrig
behavioral2/files/0x000a000000023b83-55.dat	xmrig
behavioral2/files/0x000a000000023b81-45.dat	xmrig
behavioral2/files/0x000a000000023b80-40.dat	xmrig
behavioral2/files/0x000a000000023b7e-30.dat	xmrig
behavioral2/files/0x000a000000023b7d-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2264	RmDYmiE.exe
556	jhWiovY.exe
3276	chsRmMb.exe
216	HcuFQqO.exe
2168	skeSqie.exe
3968	OSDhYzt.exe
3372	ahjtDQN.exe
3856	MNfBCiS.exe
64	QKCYIcc.exe
664	nsBvTrh.exe
4952	TTAAYxV.exe
1576	ZtKQIel.exe
5072	oVSUaTo.exe
100	LfRxIYP.exe
720	lBUOCqZ.exe
2476	sfEjAKO.exe
3560	uhNGMYQ.exe
4132	izvtdQS.exe
2160	DBrAKUA.exe
1176	gRuqrZa.exe
648	EFPleGa.exe
3316	JErLrYl.exe
912	jEWGVbT.exe
5116	MPazVBF.exe
1488	yYnIfUN.exe
844	vnPLVpj.exe
4264	fZpKvME.exe
5108	NAEQVXC.exe
1544	tuthGhn.exe
4856	QWOqvIc.exe
4508	dmQcYih.exe
4668	BchYOIU.exe
3612	SZycPHw.exe
1624	NsdtQJF.exe
3540	iIZWPnc.exe
3152	MSZwaWh.exe
1604	sFXGMeQ.exe
3900	rDaylfY.exe
1768	ocSNBxT.exe
3032	JttwNGD.exe
2776	JzSTkzG.exe
1656	RxNjweN.exe
4304	yUYvMsG.exe
3760	dlvRFcy.exe
4948	wRbPJwY.exe
4456	pDSmMnG.exe
2664	BTSYKiO.exe
1496	ozhJqXI.exe
548	iGvDuIb.exe
3496	dngIjdO.exe
2424	nbAtuek.exe
3196	FJKsngF.exe
3308	pFCKpey.exe
3204	eSWJZFK.exe
4372	gPBONQM.exe
1672	ByfYmSg.exe
3388	lzxlvSA.exe
4984	wJUbSmA.exe
3528	ZcSALWN.exe
4256	btcLEjB.exe
1848	nkuvKkR.exe
3644	hyvfxXD.exe
4028	VeeWYoB.exe
4636	BzVSSIA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XRZxgre.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\ErdCSKf.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\FqXsoTa.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\LVnWuTy.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\Hcemwbp.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\vBFjppK.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\iObYbsw.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\TRolrfn.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\gwlCScT.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\WePdEQt.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\nMeLcBP.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\AfxmlxR.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\TdZbxLk.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\fDTYBDq.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\xuPRZdJ.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\IjhOnsS.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\Ibyzhpm.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\WcCYHYD.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\nsBvTrh.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\zqUToMv.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\QDKTJoz.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\EvZaXSY.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\NzCkOHh.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\tBBNWyb.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\aAQsGAD.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\uJJVbYf.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\gSMyLun.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\iGvDuIb.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\nbAtuek.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\QAEhdpR.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\eeIoXZV.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\iLwMSBU.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\AYyTGwf.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\CcnSWPO.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\nRgLBwz.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\kieqbFV.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\HImYgFd.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\EIBkUDY.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\FSBprZg.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\ZgNzPIe.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\wTzExPD.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\ZSKCLKE.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\eEAaAYJ.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\zXMGyqa.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\hyvfxXD.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\tsEexJA.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\NCGBxJp.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\GlxEblq.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\mHDtINe.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\rEGChyp.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\ywDWqCZ.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\tMTEbOM.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\HRggYYf.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\ankysvB.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\wpClqgT.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\juRWnpl.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\cuGAwnP.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\LBjBrjW.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\TVhjJCp.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\JzSTkzG.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\vassUyt.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\AKqVzVF.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\wGRiTWT.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
File created	C:\Windows\System\OSZuAVv.exe	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16988	dwm.exe
Token: SeChangeNotifyPrivilege	16988	dwm.exe
Token: 33	16988	dwm.exe
Token: SeIncBasePriorityPrivilege	16988	dwm.exe
Token: SeShutdownPrivilege	16988	dwm.exe
Token: SeCreatePagefilePrivilege	16988	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1840 wrote to memory of 2264	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	84
PID 1840 wrote to memory of 2264	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	84
PID 1840 wrote to memory of 556	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	85
PID 1840 wrote to memory of 556	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	85
PID 1840 wrote to memory of 3276	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	86
PID 1840 wrote to memory of 3276	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	86
PID 1840 wrote to memory of 216	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	87
PID 1840 wrote to memory of 216	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	87
PID 1840 wrote to memory of 2168	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	88
PID 1840 wrote to memory of 2168	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	88
PID 1840 wrote to memory of 3968	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	89
PID 1840 wrote to memory of 3968	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	89
PID 1840 wrote to memory of 3372	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	90
PID 1840 wrote to memory of 3372	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	90
PID 1840 wrote to memory of 3856	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	91
PID 1840 wrote to memory of 3856	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	91
PID 1840 wrote to memory of 64	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	92
PID 1840 wrote to memory of 64	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	92
PID 1840 wrote to memory of 664	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	93
PID 1840 wrote to memory of 664	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	93
PID 1840 wrote to memory of 4952	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	94
PID 1840 wrote to memory of 4952	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	94
PID 1840 wrote to memory of 1576	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	95
PID 1840 wrote to memory of 1576	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	95
PID 1840 wrote to memory of 5072	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	96
PID 1840 wrote to memory of 5072	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	96
PID 1840 wrote to memory of 100	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	97
PID 1840 wrote to memory of 100	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	97
PID 1840 wrote to memory of 720	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	98
PID 1840 wrote to memory of 720	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	98
PID 1840 wrote to memory of 2476	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	99
PID 1840 wrote to memory of 2476	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	99
PID 1840 wrote to memory of 3560	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	100
PID 1840 wrote to memory of 3560	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	100
PID 1840 wrote to memory of 4132	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	101
PID 1840 wrote to memory of 4132	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	101
PID 1840 wrote to memory of 2160	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	102
PID 1840 wrote to memory of 2160	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	102
PID 1840 wrote to memory of 1176	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	103
PID 1840 wrote to memory of 1176	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	103
PID 1840 wrote to memory of 648	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	104
PID 1840 wrote to memory of 648	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	104
PID 1840 wrote to memory of 3316	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	105
PID 1840 wrote to memory of 3316	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	105
PID 1840 wrote to memory of 912	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	106
PID 1840 wrote to memory of 912	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	106
PID 1840 wrote to memory of 5116	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	107
PID 1840 wrote to memory of 5116	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	107
PID 1840 wrote to memory of 1488	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	108
PID 1840 wrote to memory of 1488	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	108
PID 1840 wrote to memory of 844	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	109
PID 1840 wrote to memory of 844	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	109
PID 1840 wrote to memory of 4264	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	110
PID 1840 wrote to memory of 4264	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	110
PID 1840 wrote to memory of 5108	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	111
PID 1840 wrote to memory of 5108	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	111
PID 1840 wrote to memory of 1544	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	112
PID 1840 wrote to memory of 1544	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	112
PID 1840 wrote to memory of 4856	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	113
PID 1840 wrote to memory of 4856	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	113
PID 1840 wrote to memory of 4508	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	114
PID 1840 wrote to memory of 4508	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	114
PID 1840 wrote to memory of 4668	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	115
PID 1840 wrote to memory of 4668	1840	0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe	115

C:\Users\Admin\AppData\Local\Temp\0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe
"C:\Users\Admin\AppData\Local\Temp\0b9b180dc80ba5872a07ee7bebbc21b60e8670fb92ea97313c80c0889aa47988.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1840
- C:\Windows\System\RmDYmiE.exe
  C:\Windows\System\RmDYmiE.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\jhWiovY.exe
  C:\Windows\System\jhWiovY.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\chsRmMb.exe
  C:\Windows\System\chsRmMb.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\HcuFQqO.exe
  C:\Windows\System\HcuFQqO.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\skeSqie.exe
  C:\Windows\System\skeSqie.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\OSDhYzt.exe
  C:\Windows\System\OSDhYzt.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\ahjtDQN.exe
  C:\Windows\System\ahjtDQN.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\MNfBCiS.exe
  C:\Windows\System\MNfBCiS.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\QKCYIcc.exe
  C:\Windows\System\QKCYIcc.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\nsBvTrh.exe
  C:\Windows\System\nsBvTrh.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\TTAAYxV.exe
  C:\Windows\System\TTAAYxV.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\ZtKQIel.exe
  C:\Windows\System\ZtKQIel.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\oVSUaTo.exe
  C:\Windows\System\oVSUaTo.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\LfRxIYP.exe
  C:\Windows\System\LfRxIYP.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\lBUOCqZ.exe
  C:\Windows\System\lBUOCqZ.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\sfEjAKO.exe
  C:\Windows\System\sfEjAKO.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\uhNGMYQ.exe
  C:\Windows\System\uhNGMYQ.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\izvtdQS.exe
  C:\Windows\System\izvtdQS.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\DBrAKUA.exe
  C:\Windows\System\DBrAKUA.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\gRuqrZa.exe
  C:\Windows\System\gRuqrZa.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\EFPleGa.exe
  C:\Windows\System\EFPleGa.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\JErLrYl.exe
  C:\Windows\System\JErLrYl.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\jEWGVbT.exe
  C:\Windows\System\jEWGVbT.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\MPazVBF.exe
  C:\Windows\System\MPazVBF.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\yYnIfUN.exe
  C:\Windows\System\yYnIfUN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\vnPLVpj.exe
  C:\Windows\System\vnPLVpj.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\fZpKvME.exe
  C:\Windows\System\fZpKvME.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\NAEQVXC.exe
  C:\Windows\System\NAEQVXC.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\tuthGhn.exe
  C:\Windows\System\tuthGhn.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\QWOqvIc.exe
  C:\Windows\System\QWOqvIc.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\dmQcYih.exe
  C:\Windows\System\dmQcYih.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\BchYOIU.exe
  C:\Windows\System\BchYOIU.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\SZycPHw.exe
  C:\Windows\System\SZycPHw.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\NsdtQJF.exe
  C:\Windows\System\NsdtQJF.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\iIZWPnc.exe
  C:\Windows\System\iIZWPnc.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\MSZwaWh.exe
  C:\Windows\System\MSZwaWh.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\sFXGMeQ.exe
  C:\Windows\System\sFXGMeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\rDaylfY.exe
  C:\Windows\System\rDaylfY.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\ocSNBxT.exe
  C:\Windows\System\ocSNBxT.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\JttwNGD.exe
  C:\Windows\System\JttwNGD.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\JzSTkzG.exe
  C:\Windows\System\JzSTkzG.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RxNjweN.exe
  C:\Windows\System\RxNjweN.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\yUYvMsG.exe
  C:\Windows\System\yUYvMsG.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\dlvRFcy.exe
  C:\Windows\System\dlvRFcy.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\wRbPJwY.exe
  C:\Windows\System\wRbPJwY.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\pDSmMnG.exe
  C:\Windows\System\pDSmMnG.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\BTSYKiO.exe
  C:\Windows\System\BTSYKiO.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ozhJqXI.exe
  C:\Windows\System\ozhJqXI.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\iGvDuIb.exe
  C:\Windows\System\iGvDuIb.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\dngIjdO.exe
  C:\Windows\System\dngIjdO.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\nbAtuek.exe
  C:\Windows\System\nbAtuek.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\FJKsngF.exe
  C:\Windows\System\FJKsngF.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\pFCKpey.exe
  C:\Windows\System\pFCKpey.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\eSWJZFK.exe
  C:\Windows\System\eSWJZFK.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\gPBONQM.exe
  C:\Windows\System\gPBONQM.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ByfYmSg.exe
  C:\Windows\System\ByfYmSg.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\lzxlvSA.exe
  C:\Windows\System\lzxlvSA.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\wJUbSmA.exe
  C:\Windows\System\wJUbSmA.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\ZcSALWN.exe
  C:\Windows\System\ZcSALWN.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\btcLEjB.exe
  C:\Windows\System\btcLEjB.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\nkuvKkR.exe
  C:\Windows\System\nkuvKkR.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\hyvfxXD.exe
  C:\Windows\System\hyvfxXD.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\VeeWYoB.exe
  C:\Windows\System\VeeWYoB.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\BzVSSIA.exe
  C:\Windows\System\BzVSSIA.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\HxEQzhf.exe
  C:\Windows\System\HxEQzhf.exe
  2⤵
  PID:4880
- C:\Windows\System\OXqVKlM.exe
  C:\Windows\System\OXqVKlM.exe
  2⤵
  PID:4496
- C:\Windows\System\aXWXZrS.exe
  C:\Windows\System\aXWXZrS.exe
  2⤵
  PID:2108
- C:\Windows\System\YzAbvTM.exe
  C:\Windows\System\YzAbvTM.exe
  2⤵
  PID:4444
- C:\Windows\System\lKdtdzX.exe
  C:\Windows\System\lKdtdzX.exe
  2⤵
  PID:1728
- C:\Windows\System\JnaiezN.exe
  C:\Windows\System\JnaiezN.exe
  2⤵
  PID:3404
- C:\Windows\System\tJIARMW.exe
  C:\Windows\System\tJIARMW.exe
  2⤵
  PID:1896
- C:\Windows\System\aAQsGAD.exe
  C:\Windows\System\aAQsGAD.exe
  2⤵
  PID:2324
- C:\Windows\System\zqUToMv.exe
  C:\Windows\System\zqUToMv.exe
  2⤵
  PID:2808
- C:\Windows\System\erkHGLI.exe
  C:\Windows\System\erkHGLI.exe
  2⤵
  PID:1516
- C:\Windows\System\rMZgAHu.exe
  C:\Windows\System\rMZgAHu.exe
  2⤵
  PID:1160
- C:\Windows\System\ATIHuCe.exe
  C:\Windows\System\ATIHuCe.exe
  2⤵
  PID:4484
- C:\Windows\System\flUJhGK.exe
  C:\Windows\System\flUJhGK.exe
  2⤵
  PID:4072
- C:\Windows\System\TonnYQG.exe
  C:\Windows\System\TonnYQG.exe
  2⤵
  PID:2800
- C:\Windows\System\XovjuJg.exe
  C:\Windows\System\XovjuJg.exe
  2⤵
  PID:4424
- C:\Windows\System\jgqPilA.exe
  C:\Windows\System\jgqPilA.exe
  2⤵
  PID:4920
- C:\Windows\System\EVPylNL.exe
  C:\Windows\System\EVPylNL.exe
  2⤵
  PID:3920
- C:\Windows\System\kxORlcs.exe
  C:\Windows\System\kxORlcs.exe
  2⤵
  PID:1200
- C:\Windows\System\OreMFTf.exe
  C:\Windows\System\OreMFTf.exe
  2⤵
  PID:5128
- C:\Windows\System\wrXjEhd.exe
  C:\Windows\System\wrXjEhd.exe
  2⤵
  PID:5152
- C:\Windows\System\kXewKsM.exe
  C:\Windows\System\kXewKsM.exe
  2⤵
  PID:5180
- C:\Windows\System\pbXsMdE.exe
  C:\Windows\System\pbXsMdE.exe
  2⤵
  PID:5208
- C:\Windows\System\TmqzcRp.exe
  C:\Windows\System\TmqzcRp.exe
  2⤵
  PID:5236
- C:\Windows\System\RczuXVh.exe
  C:\Windows\System\RczuXVh.exe
  2⤵
  PID:5268
- C:\Windows\System\oVzocfs.exe
  C:\Windows\System\oVzocfs.exe
  2⤵
  PID:5292
- C:\Windows\System\KgLdgol.exe
  C:\Windows\System\KgLdgol.exe
  2⤵
  PID:5320
- C:\Windows\System\gViQiFR.exe
  C:\Windows\System\gViQiFR.exe
  2⤵
  PID:5348
- C:\Windows\System\CEAtzZc.exe
  C:\Windows\System\CEAtzZc.exe
  2⤵
  PID:5376
- C:\Windows\System\wnPuKyH.exe
  C:\Windows\System\wnPuKyH.exe
  2⤵
  PID:5404
- C:\Windows\System\SKDZomw.exe
  C:\Windows\System\SKDZomw.exe
  2⤵
  PID:5432
- C:\Windows\System\VqoATuP.exe
  C:\Windows\System\VqoATuP.exe
  2⤵
  PID:5464
- C:\Windows\System\KZWiCID.exe
  C:\Windows\System\KZWiCID.exe
  2⤵
  PID:5492
- C:\Windows\System\vQbSBHJ.exe
  C:\Windows\System\vQbSBHJ.exe
  2⤵
  PID:5516
- C:\Windows\System\dqKMFOo.exe
  C:\Windows\System\dqKMFOo.exe
  2⤵
  PID:5548
- C:\Windows\System\ojFLBoq.exe
  C:\Windows\System\ojFLBoq.exe
  2⤵
  PID:5572
- C:\Windows\System\BdUeeUl.exe
  C:\Windows\System\BdUeeUl.exe
  2⤵
  PID:5604
- C:\Windows\System\slOTrTq.exe
  C:\Windows\System\slOTrTq.exe
  2⤵
  PID:5632
- C:\Windows\System\OMqhsga.exe
  C:\Windows\System\OMqhsga.exe
  2⤵
  PID:5660
- C:\Windows\System\gFdJWjf.exe
  C:\Windows\System\gFdJWjf.exe
  2⤵
  PID:5684
- C:\Windows\System\YVvCSiL.exe
  C:\Windows\System\YVvCSiL.exe
  2⤵
  PID:5712
- C:\Windows\System\rtSOsTM.exe
  C:\Windows\System\rtSOsTM.exe
  2⤵
  PID:5740
- C:\Windows\System\GKscjCZ.exe
  C:\Windows\System\GKscjCZ.exe
  2⤵
  PID:5768
- C:\Windows\System\CYQEQCE.exe
  C:\Windows\System\CYQEQCE.exe
  2⤵
  PID:5796
- C:\Windows\System\xIAoCLD.exe
  C:\Windows\System\xIAoCLD.exe
  2⤵
  PID:5824
- C:\Windows\System\BRnrBhV.exe
  C:\Windows\System\BRnrBhV.exe
  2⤵
  PID:5856
- C:\Windows\System\fHnpceR.exe
  C:\Windows\System\fHnpceR.exe
  2⤵
  PID:5880
- C:\Windows\System\AimODmm.exe
  C:\Windows\System\AimODmm.exe
  2⤵
  PID:5908
- C:\Windows\System\CuHBhaS.exe
  C:\Windows\System\CuHBhaS.exe
  2⤵
  PID:5936
- C:\Windows\System\QZlZsdz.exe
  C:\Windows\System\QZlZsdz.exe
  2⤵
  PID:5964
- C:\Windows\System\MKRXSja.exe
  C:\Windows\System\MKRXSja.exe
  2⤵
  PID:5992
- C:\Windows\System\XRZxgre.exe
  C:\Windows\System\XRZxgre.exe
  2⤵
  PID:6020
- C:\Windows\System\xWUERBK.exe
  C:\Windows\System\xWUERBK.exe
  2⤵
  PID:6052
- C:\Windows\System\kyxadcN.exe
  C:\Windows\System\kyxadcN.exe
  2⤵
  PID:6080
- C:\Windows\System\GFXMAbg.exe
  C:\Windows\System\GFXMAbg.exe
  2⤵
  PID:6104
- C:\Windows\System\jenLipy.exe
  C:\Windows\System\jenLipy.exe
  2⤵
  PID:6136
- C:\Windows\System\QDKTJoz.exe
  C:\Windows\System\QDKTJoz.exe
  2⤵
  PID:2044
- C:\Windows\System\ZqHZPDL.exe
  C:\Windows\System\ZqHZPDL.exe
  2⤵
  PID:4416
- C:\Windows\System\mZrGdtD.exe
  C:\Windows\System\mZrGdtD.exe
  2⤵
  PID:3492
- C:\Windows\System\ZnbzyHn.exe
  C:\Windows\System\ZnbzyHn.exe
  2⤵
  PID:3952
- C:\Windows\System\CXWHagO.exe
  C:\Windows\System\CXWHagO.exe
  2⤵
  PID:4504
- C:\Windows\System\TdZbxLk.exe
  C:\Windows\System\TdZbxLk.exe
  2⤵
  PID:3912
- C:\Windows\System\ZcqWZVu.exe
  C:\Windows\System\ZcqWZVu.exe
  2⤵
  PID:4468
- C:\Windows\System\xmjxNlZ.exe
  C:\Windows\System\xmjxNlZ.exe
  2⤵
  PID:1860
- C:\Windows\System\luxSVwj.exe
  C:\Windows\System\luxSVwj.exe
  2⤵
  PID:5148
- C:\Windows\System\gnysGhG.exe
  C:\Windows\System\gnysGhG.exe
  2⤵
  PID:5200
- C:\Windows\System\GmMGkLB.exe
  C:\Windows\System\GmMGkLB.exe
  2⤵
  PID:5256
- C:\Windows\System\xveftyi.exe
  C:\Windows\System\xveftyi.exe
  2⤵
  PID:5312
- C:\Windows\System\tePPQpR.exe
  C:\Windows\System\tePPQpR.exe
  2⤵
  PID:5396
- C:\Windows\System\xpkjUYV.exe
  C:\Windows\System\xpkjUYV.exe
  2⤵
  PID:5452
- C:\Windows\System\PFezipB.exe
  C:\Windows\System\PFezipB.exe
  2⤵
  PID:5528
- C:\Windows\System\bwiUpui.exe
  C:\Windows\System\bwiUpui.exe
  2⤵
  PID:5592
- C:\Windows\System\eBAhyaS.exe
  C:\Windows\System\eBAhyaS.exe
  2⤵
  PID:5648
- C:\Windows\System\HVqyLrN.exe
  C:\Windows\System\HVqyLrN.exe
  2⤵
  PID:5724
- C:\Windows\System\KDDKqXc.exe
  C:\Windows\System\KDDKqXc.exe
  2⤵
  PID:5784
- C:\Windows\System\WnZbsVJ.exe
  C:\Windows\System\WnZbsVJ.exe
  2⤵
  PID:5840
- C:\Windows\System\KQjbfvS.exe
  C:\Windows\System\KQjbfvS.exe
  2⤵
  PID:5920
- C:\Windows\System\RChMPVB.exe
  C:\Windows\System\RChMPVB.exe
  2⤵
  PID:5976
- C:\Windows\System\bCfKTyb.exe
  C:\Windows\System\bCfKTyb.exe
  2⤵
  PID:6040
- C:\Windows\System\micjwyV.exe
  C:\Windows\System\micjwyV.exe
  2⤵
  PID:6100
- C:\Windows\System\BevAdkj.exe
  C:\Windows\System\BevAdkj.exe
  2⤵
  PID:3464
- C:\Windows\System\Hcemwbp.exe
  C:\Windows\System\Hcemwbp.exe
  2⤵
  PID:5100
- C:\Windows\System\cKFzpQE.exe
  C:\Windows\System\cKFzpQE.exe
  2⤵
  PID:412
- C:\Windows\System\LmJHhKP.exe
  C:\Windows\System\LmJHhKP.exe
  2⤵
  PID:3036
- C:\Windows\System\oMmRfDs.exe
  C:\Windows\System\oMmRfDs.exe
  2⤵
  PID:6148
- C:\Windows\System\TardGqc.exe
  C:\Windows\System\TardGqc.exe
  2⤵
  PID:6176
- C:\Windows\System\dZFZAAQ.exe
  C:\Windows\System\dZFZAAQ.exe
  2⤵
  PID:6204
- C:\Windows\System\zPekRFm.exe
  C:\Windows\System\zPekRFm.exe
  2⤵
  PID:6268
- C:\Windows\System\xHTEpEJ.exe
  C:\Windows\System\xHTEpEJ.exe
  2⤵
  PID:6284
- C:\Windows\System\pnjYEnX.exe
  C:\Windows\System\pnjYEnX.exe
  2⤵
  PID:6300
- C:\Windows\System\vfCmqWB.exe
  C:\Windows\System\vfCmqWB.exe
  2⤵
  PID:6324
- C:\Windows\System\nKHwdyD.exe
  C:\Windows\System\nKHwdyD.exe
  2⤵
  PID:6352
- C:\Windows\System\XXOuItx.exe
  C:\Windows\System\XXOuItx.exe
  2⤵
  PID:6380
- C:\Windows\System\WGEibHN.exe
  C:\Windows\System\WGEibHN.exe
  2⤵
  PID:6408
- C:\Windows\System\kJIOvfT.exe
  C:\Windows\System\kJIOvfT.exe
  2⤵
  PID:6436
- C:\Windows\System\NCGBxJp.exe
  C:\Windows\System\NCGBxJp.exe
  2⤵
  PID:6464
- C:\Windows\System\CriolUz.exe
  C:\Windows\System\CriolUz.exe
  2⤵
  PID:6492
- C:\Windows\System\NeidpoN.exe
  C:\Windows\System\NeidpoN.exe
  2⤵
  PID:6512
- C:\Windows\System\nKSxReH.exe
  C:\Windows\System\nKSxReH.exe
  2⤵
  PID:6536
- C:\Windows\System\VjzuPZM.exe
  C:\Windows\System\VjzuPZM.exe
  2⤵
  PID:6564
- C:\Windows\System\KjnHoLX.exe
  C:\Windows\System\KjnHoLX.exe
  2⤵
  PID:6592
- C:\Windows\System\LbcCeIE.exe
  C:\Windows\System\LbcCeIE.exe
  2⤵
  PID:6620
- C:\Windows\System\ZBqkKiz.exe
  C:\Windows\System\ZBqkKiz.exe
  2⤵
  PID:6652
- C:\Windows\System\RDidWnL.exe
  C:\Windows\System\RDidWnL.exe
  2⤵
  PID:6676
- C:\Windows\System\xzNOUho.exe
  C:\Windows\System\xzNOUho.exe
  2⤵
  PID:6704
- C:\Windows\System\AqXyqsy.exe
  C:\Windows\System\AqXyqsy.exe
  2⤵
  PID:6736
- C:\Windows\System\BKdYuWN.exe
  C:\Windows\System\BKdYuWN.exe
  2⤵
  PID:6764
- C:\Windows\System\HRggYYf.exe
  C:\Windows\System\HRggYYf.exe
  2⤵
  PID:6792
- C:\Windows\System\WAWwJzK.exe
  C:\Windows\System\WAWwJzK.exe
  2⤵
  PID:6816
- C:\Windows\System\ErdCSKf.exe
  C:\Windows\System\ErdCSKf.exe
  2⤵
  PID:6844
- C:\Windows\System\tOpINvy.exe
  C:\Windows\System\tOpINvy.exe
  2⤵
  PID:6872
- C:\Windows\System\yoUqNkG.exe
  C:\Windows\System\yoUqNkG.exe
  2⤵
  PID:6900
- C:\Windows\System\WPfYLtC.exe
  C:\Windows\System\WPfYLtC.exe
  2⤵
  PID:6928
- C:\Windows\System\fcVMQMT.exe
  C:\Windows\System\fcVMQMT.exe
  2⤵
  PID:6960
- C:\Windows\System\hglRItg.exe
  C:\Windows\System\hglRItg.exe
  2⤵
  PID:6984
- C:\Windows\System\pZdHSsZ.exe
  C:\Windows\System\pZdHSsZ.exe
  2⤵
  PID:7020
- C:\Windows\System\tkXEhDG.exe
  C:\Windows\System\tkXEhDG.exe
  2⤵
  PID:7044
- C:\Windows\System\psOFqal.exe
  C:\Windows\System\psOFqal.exe
  2⤵
  PID:7072
- C:\Windows\System\WeJIdro.exe
  C:\Windows\System\WeJIdro.exe
  2⤵
  PID:7100
- C:\Windows\System\ZhOhyPC.exe
  C:\Windows\System\ZhOhyPC.exe
  2⤵
  PID:7132
- C:\Windows\System\crnUqlm.exe
  C:\Windows\System\crnUqlm.exe
  2⤵
  PID:5224
- C:\Windows\System\RGDGaPB.exe
  C:\Windows\System\RGDGaPB.exe
  2⤵
  PID:5420
- C:\Windows\System\aLiwTEn.exe
  C:\Windows\System\aLiwTEn.exe
  2⤵
  PID:5508
- C:\Windows\System\MLvRtHB.exe
  C:\Windows\System\MLvRtHB.exe
  2⤵
  PID:5640
- C:\Windows\System\JcbwpXn.exe
  C:\Windows\System\JcbwpXn.exe
  2⤵
  PID:5760
- C:\Windows\System\thPXTqZ.exe
  C:\Windows\System\thPXTqZ.exe
  2⤵
  PID:5872
- C:\Windows\System\VlinzQt.exe
  C:\Windows\System\VlinzQt.exe
  2⤵
  PID:6008
- C:\Windows\System\dqyknYQ.exe
  C:\Windows\System\dqyknYQ.exe
  2⤵
  PID:4764
- C:\Windows\System\ssBVIjE.exe
  C:\Windows\System\ssBVIjE.exe
  2⤵
  PID:4020
- C:\Windows\System\uJJVbYf.exe
  C:\Windows\System\uJJVbYf.exe
  2⤵
  PID:5168
- C:\Windows\System\lqiDLpv.exe
  C:\Windows\System\lqiDLpv.exe
  2⤵
  PID:6196
- C:\Windows\System\bAeyBcc.exe
  C:\Windows\System\bAeyBcc.exe
  2⤵
  PID:6344
- C:\Windows\System\mIIjvxx.exe
  C:\Windows\System\mIIjvxx.exe
  2⤵
  PID:6376
- C:\Windows\System\jSWzAQM.exe
  C:\Windows\System\jSWzAQM.exe
  2⤵
  PID:6456
- C:\Windows\System\KxjtsID.exe
  C:\Windows\System\KxjtsID.exe
  2⤵
  PID:6524
- C:\Windows\System\FAhpope.exe
  C:\Windows\System\FAhpope.exe
  2⤵
  PID:6584
- C:\Windows\System\koXVCEd.exe
  C:\Windows\System\koXVCEd.exe
  2⤵
  PID:6668
- C:\Windows\System\zkiCQWi.exe
  C:\Windows\System\zkiCQWi.exe
  2⤵
  PID:6724
- C:\Windows\System\gJgPNOR.exe
  C:\Windows\System\gJgPNOR.exe
  2⤵
  PID:6784
- C:\Windows\System\vboIcfd.exe
  C:\Windows\System\vboIcfd.exe
  2⤵
  PID:6832
- C:\Windows\System\dSUQpCV.exe
  C:\Windows\System\dSUQpCV.exe
  2⤵
  PID:2668
- C:\Windows\System\FQhiOwB.exe
  C:\Windows\System\FQhiOwB.exe
  2⤵
  PID:6924
- C:\Windows\System\MncCruR.exe
  C:\Windows\System\MncCruR.exe
  2⤵
  PID:6980
- C:\Windows\System\txeJEpC.exe
  C:\Windows\System\txeJEpC.exe
  2⤵
  PID:7036
- C:\Windows\System\IRcRTXr.exe
  C:\Windows\System\IRcRTXr.exe
  2⤵
  PID:7068
- C:\Windows\System\BmDTEnu.exe
  C:\Windows\System\BmDTEnu.exe
  2⤵
  PID:7088
- C:\Windows\System\bwWsqwo.exe
  C:\Windows\System\bwWsqwo.exe
  2⤵
  PID:7160
- C:\Windows\System\PvCQFoV.exe
  C:\Windows\System\PvCQFoV.exe
  2⤵
  PID:5584
- C:\Windows\System\UpCLzOy.exe
  C:\Windows\System\UpCLzOy.exe
  2⤵
  PID:5756
- C:\Windows\System\nkotPYw.exe
  C:\Windows\System\nkotPYw.exe
  2⤵
  PID:5928
- C:\Windows\System\xOrPOoC.exe
  C:\Windows\System\xOrPOoC.exe
  2⤵
  PID:5956
- C:\Windows\System\Ikwusvi.exe
  C:\Windows\System\Ikwusvi.exe
  2⤵
  PID:6096
- C:\Windows\System\TnuMLXz.exe
  C:\Windows\System\TnuMLXz.exe
  2⤵
  PID:1092
- C:\Windows\System\XTBJlFJ.exe
  C:\Windows\System\XTBJlFJ.exe
  2⤵
  PID:3056
- C:\Windows\System\mfwhUNN.exe
  C:\Windows\System\mfwhUNN.exe
  2⤵
  PID:3932
- C:\Windows\System\gBnbsvu.exe
  C:\Windows\System\gBnbsvu.exe
  2⤵
  PID:760
- C:\Windows\System\EORvzKB.exe
  C:\Windows\System\EORvzKB.exe
  2⤵
  PID:4516
- C:\Windows\System\lqUtPgs.exe
  C:\Windows\System\lqUtPgs.exe
  2⤵
  PID:6560
- C:\Windows\System\WwXuUVQ.exe
  C:\Windows\System\WwXuUVQ.exe
  2⤵
  PID:6700
- C:\Windows\System\sBBLkIi.exe
  C:\Windows\System\sBBLkIi.exe
  2⤵
  PID:4352
- C:\Windows\System\EIBkUDY.exe
  C:\Windows\System\EIBkUDY.exe
  2⤵
  PID:6952
- C:\Windows\System\unpRcLw.exe
  C:\Windows\System\unpRcLw.exe
  2⤵
  PID:7084
- C:\Windows\System\nbhAmNM.exe
  C:\Windows\System\nbhAmNM.exe
  2⤵
  PID:5500
- C:\Windows\System\AmwAZVk.exe
  C:\Windows\System\AmwAZVk.exe
  2⤵
  PID:2208
- C:\Windows\System\zhUmJzJ.exe
  C:\Windows\System\zhUmJzJ.exe
  2⤵
  PID:3956
- C:\Windows\System\ELWfxMk.exe
  C:\Windows\System\ELWfxMk.exe
  2⤵
  PID:5136
- C:\Windows\System\MSUMdev.exe
  C:\Windows\System\MSUMdev.exe
  2⤵
  PID:6404
- C:\Windows\System\RjYavBG.exe
  C:\Windows\System\RjYavBG.exe
  2⤵
  PID:6696
- C:\Windows\System\gPGViZS.exe
  C:\Windows\System\gPGViZS.exe
  2⤵
  PID:5360
- C:\Windows\System\qDtOWin.exe
  C:\Windows\System\qDtOWin.exe
  2⤵
  PID:512
- C:\Windows\System\jembOJr.exe
  C:\Windows\System\jembOJr.exe
  2⤵
  PID:3596
- C:\Windows\System\PxGPtRj.exe
  C:\Windows\System\PxGPtRj.exe
  2⤵
  PID:5732
- C:\Windows\System\raNVKQx.exe
  C:\Windows\System\raNVKQx.exe
  2⤵
  PID:6488
- C:\Windows\System\pGrfvWS.exe
  C:\Windows\System\pGrfvWS.exe
  2⤵
  PID:7196
- C:\Windows\System\bpEEBJH.exe
  C:\Windows\System\bpEEBJH.exe
  2⤵
  PID:7216
- C:\Windows\System\trmFXLw.exe
  C:\Windows\System\trmFXLw.exe
  2⤵
  PID:7240
- C:\Windows\System\FtDaZvS.exe
  C:\Windows\System\FtDaZvS.exe
  2⤵
  PID:7268
- C:\Windows\System\OemUuAe.exe
  C:\Windows\System\OemUuAe.exe
  2⤵
  PID:7308
- C:\Windows\System\NKkdLCI.exe
  C:\Windows\System\NKkdLCI.exe
  2⤵
  PID:7348
- C:\Windows\System\lzcIYkR.exe
  C:\Windows\System\lzcIYkR.exe
  2⤵
  PID:7364
- C:\Windows\System\FZrorPe.exe
  C:\Windows\System\FZrorPe.exe
  2⤵
  PID:7380
- C:\Windows\System\xIOeCzK.exe
  C:\Windows\System\xIOeCzK.exe
  2⤵
  PID:7396
- C:\Windows\System\mAcMfYw.exe
  C:\Windows\System\mAcMfYw.exe
  2⤵
  PID:7448
- C:\Windows\System\wYOfswq.exe
  C:\Windows\System\wYOfswq.exe
  2⤵
  PID:7472
- C:\Windows\System\rkIsSui.exe
  C:\Windows\System\rkIsSui.exe
  2⤵
  PID:7492
- C:\Windows\System\JoLfakP.exe
  C:\Windows\System\JoLfakP.exe
  2⤵
  PID:7516
- C:\Windows\System\QWosZCY.exe
  C:\Windows\System\QWosZCY.exe
  2⤵
  PID:7544
- C:\Windows\System\EsaCxwd.exe
  C:\Windows\System\EsaCxwd.exe
  2⤵
  PID:7572
- C:\Windows\System\vlASrLK.exe
  C:\Windows\System\vlASrLK.exe
  2⤵
  PID:7596
- C:\Windows\System\WqNRuwq.exe
  C:\Windows\System\WqNRuwq.exe
  2⤵
  PID:7632
- C:\Windows\System\mykIzRm.exe
  C:\Windows\System\mykIzRm.exe
  2⤵
  PID:7656
- C:\Windows\System\wdNQoRy.exe
  C:\Windows\System\wdNQoRy.exe
  2⤵
  PID:7700
- C:\Windows\System\pbcGgvF.exe
  C:\Windows\System\pbcGgvF.exe
  2⤵
  PID:7728
- C:\Windows\System\TWKXDME.exe
  C:\Windows\System\TWKXDME.exe
  2⤵
  PID:7776
- C:\Windows\System\GoLyqKD.exe
  C:\Windows\System\GoLyqKD.exe
  2⤵
  PID:7808
- C:\Windows\System\HQtXuOW.exe
  C:\Windows\System\HQtXuOW.exe
  2⤵
  PID:7828
- C:\Windows\System\DmJUJeo.exe
  C:\Windows\System\DmJUJeo.exe
  2⤵
  PID:7856
- C:\Windows\System\vIHifEg.exe
  C:\Windows\System\vIHifEg.exe
  2⤵
  PID:7896
- C:\Windows\System\FGyfAQZ.exe
  C:\Windows\System\FGyfAQZ.exe
  2⤵
  PID:7928
- C:\Windows\System\MOuegZc.exe
  C:\Windows\System\MOuegZc.exe
  2⤵
  PID:7956
- C:\Windows\System\pAZLSMe.exe
  C:\Windows\System\pAZLSMe.exe
  2⤵
  PID:7972
- C:\Windows\System\rCKSjwP.exe
  C:\Windows\System\rCKSjwP.exe
  2⤵
  PID:8012
- C:\Windows\System\lBIzYlA.exe
  C:\Windows\System\lBIzYlA.exe
  2⤵
  PID:8040
- C:\Windows\System\BpCQBYm.exe
  C:\Windows\System\BpCQBYm.exe
  2⤵
  PID:8068
- C:\Windows\System\YWFJpCP.exe
  C:\Windows\System\YWFJpCP.exe
  2⤵
  PID:8084
- C:\Windows\System\TZAvIqf.exe
  C:\Windows\System\TZAvIqf.exe
  2⤵
  PID:8124
- C:\Windows\System\UXtqGLt.exe
  C:\Windows\System\UXtqGLt.exe
  2⤵
  PID:8144
- C:\Windows\System\ciYfGFP.exe
  C:\Windows\System\ciYfGFP.exe
  2⤵
  PID:8168
- C:\Windows\System\xLLUFVo.exe
  C:\Windows\System\xLLUFVo.exe
  2⤵
  PID:7140
- C:\Windows\System\AFoFUAj.exe
  C:\Windows\System\AFoFUAj.exe
  2⤵
  PID:7184
- C:\Windows\System\wDTEDnG.exe
  C:\Windows\System\wDTEDnG.exe
  2⤵
  PID:6232
- C:\Windows\System\AJLMWiQ.exe
  C:\Windows\System\AJLMWiQ.exe
  2⤵
  PID:7324
- C:\Windows\System\IGzGyrj.exe
  C:\Windows\System\IGzGyrj.exe
  2⤵
  PID:7424
- C:\Windows\System\yzAQzFV.exe
  C:\Windows\System\yzAQzFV.exe
  2⤵
  PID:7464
- C:\Windows\System\xDLaaCv.exe
  C:\Windows\System\xDLaaCv.exe
  2⤵
  PID:7512
- C:\Windows\System\MJKgNqS.exe
  C:\Windows\System\MJKgNqS.exe
  2⤵
  PID:7564
- C:\Windows\System\XVAfRia.exe
  C:\Windows\System\XVAfRia.exe
  2⤵
  PID:7652
- C:\Windows\System\JMYHpNC.exe
  C:\Windows\System\JMYHpNC.exe
  2⤵
  PID:7684
- C:\Windows\System\HldCLHL.exe
  C:\Windows\System\HldCLHL.exe
  2⤵
  PID:7824
- C:\Windows\System\zxqxkDi.exe
  C:\Windows\System\zxqxkDi.exe
  2⤵
  PID:7820
- C:\Windows\System\Ywsygtc.exe
  C:\Windows\System\Ywsygtc.exe
  2⤵
  PID:7912
- C:\Windows\System\vInygsv.exe
  C:\Windows\System\vInygsv.exe
  2⤵
  PID:7964
- C:\Windows\System\kiDYwAd.exe
  C:\Windows\System\kiDYwAd.exe
  2⤵
  PID:8032
- C:\Windows\System\kUZNWOe.exe
  C:\Windows\System\kUZNWOe.exe
  2⤵
  PID:8080
- C:\Windows\System\kxAvkuf.exe
  C:\Windows\System\kxAvkuf.exe
  2⤵
  PID:8188
- C:\Windows\System\olelQIG.exe
  C:\Windows\System\olelQIG.exe
  2⤵
  PID:7256
- C:\Windows\System\heMPfcq.exe
  C:\Windows\System\heMPfcq.exe
  2⤵
  PID:7356
- C:\Windows\System\oWVxXtl.exe
  C:\Windows\System\oWVxXtl.exe
  2⤵
  PID:2488
- C:\Windows\System\InTdPia.exe
  C:\Windows\System\InTdPia.exe
  2⤵
  PID:7616
- C:\Windows\System\PcLEdUQ.exe
  C:\Windows\System\PcLEdUQ.exe
  2⤵
  PID:7792
- C:\Windows\System\vqjZSLC.exe
  C:\Windows\System\vqjZSLC.exe
  2⤵
  PID:7948
- C:\Windows\System\ikjAvts.exe
  C:\Windows\System\ikjAvts.exe
  2⤵
  PID:8064
- C:\Windows\System\iYiPZbR.exe
  C:\Windows\System\iYiPZbR.exe
  2⤵
  PID:7680
- C:\Windows\System\wjtbMXC.exe
  C:\Windows\System\wjtbMXC.exe
  2⤵
  PID:7648
- C:\Windows\System\fNCEFUS.exe
  C:\Windows\System\fNCEFUS.exe
  2⤵
  PID:8024
- C:\Windows\System\ROYcFyU.exe
  C:\Windows\System\ROYcFyU.exe
  2⤵
  PID:7376
- C:\Windows\System\wNFOKXT.exe
  C:\Windows\System\wNFOKXT.exe
  2⤵
  PID:8208
- C:\Windows\System\UUYfzjm.exe
  C:\Windows\System\UUYfzjm.exe
  2⤵
  PID:8252
- C:\Windows\System\SzIdrVK.exe
  C:\Windows\System\SzIdrVK.exe
  2⤵
  PID:8276
- C:\Windows\System\IsNKucC.exe
  C:\Windows\System\IsNKucC.exe
  2⤵
  PID:8320
- C:\Windows\System\lOGGUJE.exe
  C:\Windows\System\lOGGUJE.exe
  2⤵
  PID:8340
- C:\Windows\System\cJgQWic.exe
  C:\Windows\System\cJgQWic.exe
  2⤵
  PID:8376
- C:\Windows\System\rreUCnA.exe
  C:\Windows\System\rreUCnA.exe
  2⤵
  PID:8392
- C:\Windows\System\TezLWMy.exe
  C:\Windows\System\TezLWMy.exe
  2⤵
  PID:8416
- C:\Windows\System\FSBprZg.exe
  C:\Windows\System\FSBprZg.exe
  2⤵
  PID:8436
- C:\Windows\System\CCiOzkY.exe
  C:\Windows\System\CCiOzkY.exe
  2⤵
  PID:8464
- C:\Windows\System\iRcFkjv.exe
  C:\Windows\System\iRcFkjv.exe
  2⤵
  PID:8500
- C:\Windows\System\iDoaVdZ.exe
  C:\Windows\System\iDoaVdZ.exe
  2⤵
  PID:8524
- C:\Windows\System\EmIeeXP.exe
  C:\Windows\System\EmIeeXP.exe
  2⤵
  PID:8544
- C:\Windows\System\BzlFxqQ.exe
  C:\Windows\System\BzlFxqQ.exe
  2⤵
  PID:8568
- C:\Windows\System\crhbgEi.exe
  C:\Windows\System\crhbgEi.exe
  2⤵
  PID:8616
- C:\Windows\System\awVxAAl.exe
  C:\Windows\System\awVxAAl.exe
  2⤵
  PID:8636
- C:\Windows\System\TBqpDcl.exe
  C:\Windows\System\TBqpDcl.exe
  2⤵
  PID:8652
- C:\Windows\System\YoKFVaE.exe
  C:\Windows\System\YoKFVaE.exe
  2⤵
  PID:8688
- C:\Windows\System\eeGaOjX.exe
  C:\Windows\System\eeGaOjX.exe
  2⤵
  PID:8716
- C:\Windows\System\YXutDnU.exe
  C:\Windows\System\YXutDnU.exe
  2⤵
  PID:8736
- C:\Windows\System\EvZaXSY.exe
  C:\Windows\System\EvZaXSY.exe
  2⤵
  PID:8800
- C:\Windows\System\RrXJgJE.exe
  C:\Windows\System\RrXJgJE.exe
  2⤵
  PID:8828
- C:\Windows\System\eEnvBrP.exe
  C:\Windows\System\eEnvBrP.exe
  2⤵
  PID:8844
- C:\Windows\System\JgXDawS.exe
  C:\Windows\System\JgXDawS.exe
  2⤵
  PID:8884
- C:\Windows\System\pUQhIlu.exe
  C:\Windows\System\pUQhIlu.exe
  2⤵
  PID:8900
- C:\Windows\System\JssUvYB.exe
  C:\Windows\System\JssUvYB.exe
  2⤵
  PID:8916
- C:\Windows\System\gKlqvnF.exe
  C:\Windows\System\gKlqvnF.exe
  2⤵
  PID:8940
- C:\Windows\System\XtfMHcO.exe
  C:\Windows\System\XtfMHcO.exe
  2⤵
  PID:8988
- C:\Windows\System\DyPkSVX.exe
  C:\Windows\System\DyPkSVX.exe
  2⤵
  PID:9024
- C:\Windows\System\vxooAbe.exe
  C:\Windows\System\vxooAbe.exe
  2⤵
  PID:9040
- C:\Windows\System\ECACoUb.exe
  C:\Windows\System\ECACoUb.exe
  2⤵
  PID:9080
- C:\Windows\System\utUzdtY.exe
  C:\Windows\System\utUzdtY.exe
  2⤵
  PID:9100
- C:\Windows\System\DzsOsMF.exe
  C:\Windows\System\DzsOsMF.exe
  2⤵
  PID:9124
- C:\Windows\System\zLPiXca.exe
  C:\Windows\System\zLPiXca.exe
  2⤵
  PID:9164
- C:\Windows\System\IDwzrNs.exe
  C:\Windows\System\IDwzrNs.exe
  2⤵
  PID:9180
- C:\Windows\System\bEISmCC.exe
  C:\Windows\System\bEISmCC.exe
  2⤵
  PID:9196
- C:\Windows\System\NiGdYTC.exe
  C:\Windows\System\NiGdYTC.exe
  2⤵
  PID:8196
- C:\Windows\System\fDTYBDq.exe
  C:\Windows\System\fDTYBDq.exe
  2⤵
  PID:8232
- C:\Windows\System\idfSAyh.exe
  C:\Windows\System\idfSAyh.exe
  2⤵
  PID:8296
- C:\Windows\System\LWvDqAY.exe
  C:\Windows\System\LWvDqAY.exe
  2⤵
  PID:8368
- C:\Windows\System\JvdGrBz.exe
  C:\Windows\System\JvdGrBz.exe
  2⤵
  PID:8432
- C:\Windows\System\iTntchk.exe
  C:\Windows\System\iTntchk.exe
  2⤵
  PID:8492
- C:\Windows\System\xkEdDCc.exe
  C:\Windows\System\xkEdDCc.exe
  2⤵
  PID:8588
- C:\Windows\System\ZZaDMfI.exe
  C:\Windows\System\ZZaDMfI.exe
  2⤵
  PID:8628
- C:\Windows\System\JEyhwti.exe
  C:\Windows\System\JEyhwti.exe
  2⤵
  PID:8676
- C:\Windows\System\bIAtqTm.exe
  C:\Windows\System\bIAtqTm.exe
  2⤵
  PID:8772
- C:\Windows\System\OVSfFwR.exe
  C:\Windows\System\OVSfFwR.exe
  2⤵
  PID:8876
- C:\Windows\System\VAYJbTn.exe
  C:\Windows\System\VAYJbTn.exe
  2⤵
  PID:8892
- C:\Windows\System\yvtQzVO.exe
  C:\Windows\System\yvtQzVO.exe
  2⤵
  PID:8936
- C:\Windows\System\SvBSVMM.exe
  C:\Windows\System\SvBSVMM.exe
  2⤵
  PID:9064
- C:\Windows\System\DQwGRFR.exe
  C:\Windows\System\DQwGRFR.exe
  2⤵
  PID:9096
- C:\Windows\System\omOwelt.exe
  C:\Windows\System\omOwelt.exe
  2⤵
  PID:9152
- C:\Windows\System\GlxEblq.exe
  C:\Windows\System\GlxEblq.exe
  2⤵
  PID:9188
- C:\Windows\System\WpAxnzo.exe
  C:\Windows\System\WpAxnzo.exe
  2⤵
  PID:7800
- C:\Windows\System\pvRfrzR.exe
  C:\Windows\System\pvRfrzR.exe
  2⤵
  PID:8596
- C:\Windows\System\HPhxiwn.exe
  C:\Windows\System\HPhxiwn.exe
  2⤵
  PID:8612
- C:\Windows\System\NAGgwde.exe
  C:\Windows\System\NAGgwde.exe
  2⤵
  PID:8728
- C:\Windows\System\dHnbdUC.exe
  C:\Windows\System\dHnbdUC.exe
  2⤵
  PID:9016
- C:\Windows\System\mmHCSWA.exe
  C:\Windows\System\mmHCSWA.exe
  2⤵
  PID:9060
- C:\Windows\System\jMDqNiF.exe
  C:\Windows\System\jMDqNiF.exe
  2⤵
  PID:9172
- C:\Windows\System\tjZPjiJ.exe
  C:\Windows\System\tjZPjiJ.exe
  2⤵
  PID:7892
- C:\Windows\System\rHpIEsR.exe
  C:\Windows\System\rHpIEsR.exe
  2⤵
  PID:8624
- C:\Windows\System\QVOUBCa.exe
  C:\Windows\System\QVOUBCa.exe
  2⤵
  PID:8484
- C:\Windows\System\tohkGfb.exe
  C:\Windows\System\tohkGfb.exe
  2⤵
  PID:8880
- C:\Windows\System\VXKMjYs.exe
  C:\Windows\System\VXKMjYs.exe
  2⤵
  PID:9224
- C:\Windows\System\hSYpUqn.exe
  C:\Windows\System\hSYpUqn.exe
  2⤵
  PID:9244
- C:\Windows\System\QBeanvB.exe
  C:\Windows\System\QBeanvB.exe
  2⤵
  PID:9292
- C:\Windows\System\LyCrPvf.exe
  C:\Windows\System\LyCrPvf.exe
  2⤵
  PID:9308
- C:\Windows\System\IThVSzC.exe
  C:\Windows\System\IThVSzC.exe
  2⤵
  PID:9328
- C:\Windows\System\vassUyt.exe
  C:\Windows\System\vassUyt.exe
  2⤵
  PID:9344
- C:\Windows\System\WFUOJwJ.exe
  C:\Windows\System\WFUOJwJ.exe
  2⤵
  PID:9376
- C:\Windows\System\gHodNbE.exe
  C:\Windows\System\gHodNbE.exe
  2⤵
  PID:9424
- C:\Windows\System\qmzrpwq.exe
  C:\Windows\System\qmzrpwq.exe
  2⤵
  PID:9456
- C:\Windows\System\axYdjoL.exe
  C:\Windows\System\axYdjoL.exe
  2⤵
  PID:9480
- C:\Windows\System\CeSWvwV.exe
  C:\Windows\System\CeSWvwV.exe
  2⤵
  PID:9496
- C:\Windows\System\JNSxvJP.exe
  C:\Windows\System\JNSxvJP.exe
  2⤵
  PID:9512
- C:\Windows\System\DiOjqjG.exe
  C:\Windows\System\DiOjqjG.exe
  2⤵
  PID:9536
- C:\Windows\System\hdfkpXf.exe
  C:\Windows\System\hdfkpXf.exe
  2⤵
  PID:9564
- C:\Windows\System\uSFlLdR.exe
  C:\Windows\System\uSFlLdR.exe
  2⤵
  PID:9596
- C:\Windows\System\zBauAbf.exe
  C:\Windows\System\zBauAbf.exe
  2⤵
  PID:9624
- C:\Windows\System\KpuYtzf.exe
  C:\Windows\System\KpuYtzf.exe
  2⤵
  PID:9652
- C:\Windows\System\tNVMAoY.exe
  C:\Windows\System\tNVMAoY.exe
  2⤵
  PID:9676
- C:\Windows\System\DeicGTS.exe
  C:\Windows\System\DeicGTS.exe
  2⤵
  PID:9696
- C:\Windows\System\gFfSXvE.exe
  C:\Windows\System\gFfSXvE.exe
  2⤵
  PID:9732
- C:\Windows\System\pRqFLUQ.exe
  C:\Windows\System\pRqFLUQ.exe
  2⤵
  PID:9760
- C:\Windows\System\XcyAoEf.exe
  C:\Windows\System\XcyAoEf.exe
  2⤵
  PID:9792
- C:\Windows\System\fSaTjAl.exe
  C:\Windows\System\fSaTjAl.exe
  2⤵
  PID:9816
- C:\Windows\System\JvdyOBi.exe
  C:\Windows\System\JvdyOBi.exe
  2⤵
  PID:9836
- C:\Windows\System\uNQnKKk.exe
  C:\Windows\System\uNQnKKk.exe
  2⤵
  PID:9856
- C:\Windows\System\ZafEros.exe
  C:\Windows\System\ZafEros.exe
  2⤵
  PID:9876
- C:\Windows\System\YZeiPKx.exe
  C:\Windows\System\YZeiPKx.exe
  2⤵
  PID:9900
- C:\Windows\System\qaSzYIe.exe
  C:\Windows\System\qaSzYIe.exe
  2⤵
  PID:9936
- C:\Windows\System\ACUIfBm.exe
  C:\Windows\System\ACUIfBm.exe
  2⤵
  PID:9968
- C:\Windows\System\LTTpnrB.exe
  C:\Windows\System\LTTpnrB.exe
  2⤵
  PID:9992
- C:\Windows\System\ZpzzMqP.exe
  C:\Windows\System\ZpzzMqP.exe
  2⤵
  PID:10044
- C:\Windows\System\RzUomNT.exe
  C:\Windows\System\RzUomNT.exe
  2⤵
  PID:10068
- C:\Windows\System\WePdEQt.exe
  C:\Windows\System\WePdEQt.exe
  2⤵
  PID:10124
- C:\Windows\System\VTYYeCy.exe
  C:\Windows\System\VTYYeCy.exe
  2⤵
  PID:10140
- C:\Windows\System\VjgpGmy.exe
  C:\Windows\System\VjgpGmy.exe
  2⤵
  PID:10160
- C:\Windows\System\OxtdQys.exe
  C:\Windows\System\OxtdQys.exe
  2⤵
  PID:10188
- C:\Windows\System\emHqrsh.exe
  C:\Windows\System\emHqrsh.exe
  2⤵
  PID:10236
- C:\Windows\System\mIfnsMt.exe
  C:\Windows\System\mIfnsMt.exe
  2⤵
  PID:9232
- C:\Windows\System\HkpLlZN.exe
  C:\Windows\System\HkpLlZN.exe
  2⤵
  PID:9284
- C:\Windows\System\NzmwiJZ.exe
  C:\Windows\System\NzmwiJZ.exe
  2⤵
  PID:9336
- C:\Windows\System\pbEmGBC.exe
  C:\Windows\System\pbEmGBC.exe
  2⤵
  PID:9340
- C:\Windows\System\ZZJhViY.exe
  C:\Windows\System\ZZJhViY.exe
  2⤵
  PID:9532
- C:\Windows\System\lRCVYvP.exe
  C:\Windows\System\lRCVYvP.exe
  2⤵
  PID:9584
- C:\Windows\System\CdTHtZR.exe
  C:\Windows\System\CdTHtZR.exe
  2⤵
  PID:9588
- C:\Windows\System\VlmJOrP.exe
  C:\Windows\System\VlmJOrP.exe
  2⤵
  PID:9708
- C:\Windows\System\iUpMyqO.exe
  C:\Windows\System\iUpMyqO.exe
  2⤵
  PID:9728
- C:\Windows\System\cullcVR.exe
  C:\Windows\System\cullcVR.exe
  2⤵
  PID:9756
- C:\Windows\System\ULNoHSp.exe
  C:\Windows\System\ULNoHSp.exe
  2⤵
  PID:9888
- C:\Windows\System\LQDgwrj.exe
  C:\Windows\System\LQDgwrj.exe
  2⤵
  PID:10000
- C:\Windows\System\AsONeHL.exe
  C:\Windows\System\AsONeHL.exe
  2⤵
  PID:9980
- C:\Windows\System\lGjwFwJ.exe
  C:\Windows\System\lGjwFwJ.exe
  2⤵
  PID:10060
- C:\Windows\System\IUBfcmj.exe
  C:\Windows\System\IUBfcmj.exe
  2⤵
  PID:10168
- C:\Windows\System\euJgTre.exe
  C:\Windows\System\euJgTre.exe
  2⤵
  PID:9324
- C:\Windows\System\QiTWorI.exe
  C:\Windows\System\QiTWorI.exe
  2⤵
  PID:9448
- C:\Windows\System\DxujVaa.exe
  C:\Windows\System\DxujVaa.exe
  2⤵
  PID:9636
- C:\Windows\System\MbADsXr.exe
  C:\Windows\System\MbADsXr.exe
  2⤵
  PID:9648
- C:\Windows\System\PRexmXl.exe
  C:\Windows\System\PRexmXl.exe
  2⤵
  PID:9716
- C:\Windows\System\UMacEnl.exe
  C:\Windows\System\UMacEnl.exe
  2⤵
  PID:9744
- C:\Windows\System\ZlAArfB.exe
  C:\Windows\System\ZlAArfB.exe
  2⤵
  PID:10108
- C:\Windows\System\QAEhdpR.exe
  C:\Windows\System\QAEhdpR.exe
  2⤵
  PID:9272
- C:\Windows\System\HrXKOYr.exe
  C:\Windows\System\HrXKOYr.exe
  2⤵
  PID:9364
- C:\Windows\System\trOWmQg.exe
  C:\Windows\System\trOWmQg.exe
  2⤵
  PID:9668
- C:\Windows\System\AnsLFcT.exe
  C:\Windows\System\AnsLFcT.exe
  2⤵
  PID:9240
- C:\Windows\System\bIlvWvL.exe
  C:\Windows\System\bIlvWvL.exe
  2⤵
  PID:10056
- C:\Windows\System\DVIjHjQ.exe
  C:\Windows\System\DVIjHjQ.exe
  2⤵
  PID:10256
- C:\Windows\System\ozXuxit.exe
  C:\Windows\System\ozXuxit.exe
  2⤵
  PID:10272
- C:\Windows\System\jngglSn.exe
  C:\Windows\System\jngglSn.exe
  2⤵
  PID:10328
- C:\Windows\System\WDndWjS.exe
  C:\Windows\System\WDndWjS.exe
  2⤵
  PID:10352
- C:\Windows\System\xHCrtgC.exe
  C:\Windows\System\xHCrtgC.exe
  2⤵
  PID:10376
- C:\Windows\System\eEAaAYJ.exe
  C:\Windows\System\eEAaAYJ.exe
  2⤵
  PID:10400
- C:\Windows\System\YdAqwgc.exe
  C:\Windows\System\YdAqwgc.exe
  2⤵
  PID:10420
- C:\Windows\System\vyVOryY.exe
  C:\Windows\System\vyVOryY.exe
  2⤵
  PID:10448
- C:\Windows\System\KivWJRL.exe
  C:\Windows\System\KivWJRL.exe
  2⤵
  PID:10468
- C:\Windows\System\cSOiUlv.exe
  C:\Windows\System\cSOiUlv.exe
  2⤵
  PID:10492
- C:\Windows\System\feMcsqu.exe
  C:\Windows\System\feMcsqu.exe
  2⤵
  PID:10512
- C:\Windows\System\geyRLaM.exe
  C:\Windows\System\geyRLaM.exe
  2⤵
  PID:10544
- C:\Windows\System\lAInjji.exe
  C:\Windows\System\lAInjji.exe
  2⤵
  PID:10564
- C:\Windows\System\lOrPccm.exe
  C:\Windows\System\lOrPccm.exe
  2⤵
  PID:10584
- C:\Windows\System\baUlWqK.exe
  C:\Windows\System\baUlWqK.exe
  2⤵
  PID:10620
- C:\Windows\System\NTzmcCi.exe
  C:\Windows\System\NTzmcCi.exe
  2⤵
  PID:10636
- C:\Windows\System\RBiUeoY.exe
  C:\Windows\System\RBiUeoY.exe
  2⤵
  PID:10676
- C:\Windows\System\gTYOPVt.exe
  C:\Windows\System\gTYOPVt.exe
  2⤵
  PID:10720
- C:\Windows\System\DhnjpZR.exe
  C:\Windows\System\DhnjpZR.exe
  2⤵
  PID:10740
- C:\Windows\System\Fjacapo.exe
  C:\Windows\System\Fjacapo.exe
  2⤵
  PID:10764
- C:\Windows\System\IlCqPOR.exe
  C:\Windows\System\IlCqPOR.exe
  2⤵
  PID:10804
- C:\Windows\System\FolgWFt.exe
  C:\Windows\System\FolgWFt.exe
  2⤵
  PID:10828
- C:\Windows\System\adoyPwg.exe
  C:\Windows\System\adoyPwg.exe
  2⤵
  PID:10876
- C:\Windows\System\XrpPDCA.exe
  C:\Windows\System\XrpPDCA.exe
  2⤵
  PID:10896
- C:\Windows\System\ASheJwM.exe
  C:\Windows\System\ASheJwM.exe
  2⤵
  PID:10952
- C:\Windows\System\EJWvuWT.exe
  C:\Windows\System\EJWvuWT.exe
  2⤵
  PID:10972
- C:\Windows\System\rRnmCQY.exe
  C:\Windows\System\rRnmCQY.exe
  2⤵
  PID:10992
- C:\Windows\System\psFyXlq.exe
  C:\Windows\System\psFyXlq.exe
  2⤵
  PID:11020
- C:\Windows\System\bTniLNC.exe
  C:\Windows\System\bTniLNC.exe
  2⤵
  PID:11044
- C:\Windows\System\csrwRme.exe
  C:\Windows\System\csrwRme.exe
  2⤵
  PID:11064
- C:\Windows\System\IetXwYx.exe
  C:\Windows\System\IetXwYx.exe
  2⤵
  PID:11112
- C:\Windows\System\SyEsnBz.exe
  C:\Windows\System\SyEsnBz.exe
  2⤵
  PID:11136
- C:\Windows\System\eeIoXZV.exe
  C:\Windows\System\eeIoXZV.exe
  2⤵
  PID:11156
- C:\Windows\System\KMpYdTG.exe
  C:\Windows\System\KMpYdTG.exe
  2⤵
  PID:11192
- C:\Windows\System\uLRjDwk.exe
  C:\Windows\System\uLRjDwk.exe
  2⤵
  PID:11216
- C:\Windows\System\hKHRZzW.exe
  C:\Windows\System\hKHRZzW.exe
  2⤵
  PID:11236
- C:\Windows\System\atQFCFx.exe
  C:\Windows\System\atQFCFx.exe
  2⤵
  PID:10008
- C:\Windows\System\FpoypmL.exe
  C:\Windows\System\FpoypmL.exe
  2⤵
  PID:10248
- C:\Windows\System\CcnSWPO.exe
  C:\Windows\System\CcnSWPO.exe
  2⤵
  PID:10268
- C:\Windows\System\tncszaX.exe
  C:\Windows\System\tncszaX.exe
  2⤵
  PID:10396
- C:\Windows\System\ankysvB.exe
  C:\Windows\System\ankysvB.exe
  2⤵
  PID:10484
- C:\Windows\System\yVbUeZo.exe
  C:\Windows\System\yVbUeZo.exe
  2⤵
  PID:10504
- C:\Windows\System\GZVBGme.exe
  C:\Windows\System\GZVBGme.exe
  2⤵
  PID:10576
- C:\Windows\System\vBFjppK.exe
  C:\Windows\System\vBFjppK.exe
  2⤵
  PID:10612
- C:\Windows\System\rUFYlZZ.exe
  C:\Windows\System\rUFYlZZ.exe
  2⤵
  PID:10692
- C:\Windows\System\gbckAKA.exe
  C:\Windows\System\gbckAKA.exe
  2⤵
  PID:10700
- C:\Windows\System\zBMvPWW.exe
  C:\Windows\System\zBMvPWW.exe
  2⤵
  PID:10868
- C:\Windows\System\GBxWXxx.exe
  C:\Windows\System\GBxWXxx.exe
  2⤵
  PID:10928
- C:\Windows\System\wmOELXM.exe
  C:\Windows\System\wmOELXM.exe
  2⤵
  PID:11028
- C:\Windows\System\YbTGnWW.exe
  C:\Windows\System\YbTGnWW.exe
  2⤵
  PID:11052
- C:\Windows\System\szqEiAD.exe
  C:\Windows\System\szqEiAD.exe
  2⤵
  PID:11104
- C:\Windows\System\RiwgUUM.exe
  C:\Windows\System\RiwgUUM.exe
  2⤵
  PID:11152
- C:\Windows\System\IUxqbJE.exe
  C:\Windows\System\IUxqbJE.exe
  2⤵
  PID:11252
- C:\Windows\System\iObYbsw.exe
  C:\Windows\System\iObYbsw.exe
  2⤵
  PID:10340
- C:\Windows\System\wpClqgT.exe
  C:\Windows\System\wpClqgT.exe
  2⤵
  PID:10408
- C:\Windows\System\EfZTjaH.exe
  C:\Windows\System\EfZTjaH.exe
  2⤵
  PID:10572
- C:\Windows\System\gSMyLun.exe
  C:\Windows\System\gSMyLun.exe
  2⤵
  PID:10944
- C:\Windows\System\RSsQYKx.exe
  C:\Windows\System\RSsQYKx.exe
  2⤵
  PID:11008
- C:\Windows\System\BwLrDVy.exe
  C:\Windows\System\BwLrDVy.exe
  2⤵
  PID:11168
- C:\Windows\System\VTyNHRl.exe
  C:\Windows\System\VTyNHRl.exe
  2⤵
  PID:10284
- C:\Windows\System\rBQsEFV.exe
  C:\Windows\System\rBQsEFV.exe
  2⤵
  PID:10552
- C:\Windows\System\bqdlTVJ.exe
  C:\Windows\System\bqdlTVJ.exe
  2⤵
  PID:10968
- C:\Windows\System\yCZocWN.exe
  C:\Windows\System\yCZocWN.exe
  2⤵
  PID:11228
- C:\Windows\System\bugYXzj.exe
  C:\Windows\System\bugYXzj.exe
  2⤵
  PID:10856
- C:\Windows\System\oygKNvk.exe
  C:\Windows\System\oygKNvk.exe
  2⤵
  PID:11288
- C:\Windows\System\WFxOOtF.exe
  C:\Windows\System\WFxOOtF.exe
  2⤵
  PID:11308
- C:\Windows\System\RAgqlnA.exe
  C:\Windows\System\RAgqlnA.exe
  2⤵
  PID:11352
- C:\Windows\System\ynyHohG.exe
  C:\Windows\System\ynyHohG.exe
  2⤵
  PID:11372
- C:\Windows\System\nMeLcBP.exe
  C:\Windows\System\nMeLcBP.exe
  2⤵
  PID:11400
- C:\Windows\System\VdVUvbx.exe
  C:\Windows\System\VdVUvbx.exe
  2⤵
  PID:11440
- C:\Windows\System\wywhvYz.exe
  C:\Windows\System\wywhvYz.exe
  2⤵
  PID:11460
- C:\Windows\System\HmMNOZN.exe
  C:\Windows\System\HmMNOZN.exe
  2⤵
  PID:11476
- C:\Windows\System\TRolrfn.exe
  C:\Windows\System\TRolrfn.exe
  2⤵
  PID:11504
- C:\Windows\System\opbmJME.exe
  C:\Windows\System\opbmJME.exe
  2⤵
  PID:11520
- C:\Windows\System\DCIzUpG.exe
  C:\Windows\System\DCIzUpG.exe
  2⤵
  PID:11548
- C:\Windows\System\boiyOJI.exe
  C:\Windows\System\boiyOJI.exe
  2⤵
  PID:11580
- C:\Windows\System\YMthzjD.exe
  C:\Windows\System\YMthzjD.exe
  2⤵
  PID:11628
- C:\Windows\System\mnYftkk.exe
  C:\Windows\System\mnYftkk.exe
  2⤵
  PID:11644
- C:\Windows\System\tgyAgnj.exe
  C:\Windows\System\tgyAgnj.exe
  2⤵
  PID:11688
- C:\Windows\System\mHDtINe.exe
  C:\Windows\System\mHDtINe.exe
  2⤵
  PID:11720
- C:\Windows\System\YgosMjg.exe
  C:\Windows\System\YgosMjg.exe
  2⤵
  PID:11736
- C:\Windows\System\VmafueO.exe
  C:\Windows\System\VmafueO.exe
  2⤵
  PID:11756
- C:\Windows\System\gwlCScT.exe
  C:\Windows\System\gwlCScT.exe
  2⤵
  PID:11800
- C:\Windows\System\VRqWbcH.exe
  C:\Windows\System\VRqWbcH.exe
  2⤵
  PID:11852
- C:\Windows\System\qHGiTAj.exe
  C:\Windows\System\qHGiTAj.exe
  2⤵
  PID:11868
- C:\Windows\System\bICQqwW.exe
  C:\Windows\System\bICQqwW.exe
  2⤵
  PID:11896
- C:\Windows\System\gZWIOgA.exe
  C:\Windows\System\gZWIOgA.exe
  2⤵
  PID:11916
- C:\Windows\System\PJRDQLT.exe
  C:\Windows\System\PJRDQLT.exe
  2⤵
  PID:11936
- C:\Windows\System\pufRHEY.exe
  C:\Windows\System\pufRHEY.exe
  2⤵
  PID:11984
- C:\Windows\System\guDcudc.exe
  C:\Windows\System\guDcudc.exe
  2⤵
  PID:12012
- C:\Windows\System\TzifDTW.exe
  C:\Windows\System\TzifDTW.exe
  2⤵
  PID:12028
- C:\Windows\System\MhKGAIt.exe
  C:\Windows\System\MhKGAIt.exe
  2⤵
  PID:12056
- C:\Windows\System\MyqHoBD.exe
  C:\Windows\System\MyqHoBD.exe
  2⤵
  PID:12072
- C:\Windows\System\ktIXsmP.exe
  C:\Windows\System\ktIXsmP.exe
  2⤵
  PID:12088
- C:\Windows\System\xoORTeo.exe
  C:\Windows\System\xoORTeo.exe
  2⤵
  PID:12116
- C:\Windows\System\GuiDoZU.exe
  C:\Windows\System\GuiDoZU.exe
  2⤵
  PID:12152
- C:\Windows\System\VRyPEoo.exe
  C:\Windows\System\VRyPEoo.exe
  2⤵
  PID:12172
- C:\Windows\System\QfNAtUN.exe
  C:\Windows\System\QfNAtUN.exe
  2⤵
  PID:12204
- C:\Windows\System\SWglmLp.exe
  C:\Windows\System\SWglmLp.exe
  2⤵
  PID:12244
- C:\Windows\System\cOHiExC.exe
  C:\Windows\System\cOHiExC.exe
  2⤵
  PID:12268
- C:\Windows\System\ckcGAej.exe
  C:\Windows\System\ckcGAej.exe
  2⤵
  PID:11272
- C:\Windows\System\AWiDVic.exe
  C:\Windows\System\AWiDVic.exe
  2⤵
  PID:11320
- C:\Windows\System\LyZJzJU.exe
  C:\Windows\System\LyZJzJU.exe
  2⤵
  PID:11380
- C:\Windows\System\qoBrMme.exe
  C:\Windows\System\qoBrMme.exe
  2⤵
  PID:11448
- C:\Windows\System\qWFITWu.exe
  C:\Windows\System\qWFITWu.exe
  2⤵
  PID:11468
- C:\Windows\System\davFvRa.exe
  C:\Windows\System\davFvRa.exe
  2⤵
  PID:11532
- C:\Windows\System\itdCeDM.exe
  C:\Windows\System\itdCeDM.exe
  2⤵
  PID:11540
- C:\Windows\System\QIAgjGm.exe
  C:\Windows\System\QIAgjGm.exe
  2⤵
  PID:11636
- C:\Windows\System\rIEGTSp.exe
  C:\Windows\System\rIEGTSp.exe
  2⤵
  PID:7772
- C:\Windows\System\OuTsMBa.exe
  C:\Windows\System\OuTsMBa.exe
  2⤵
  PID:3436
- C:\Windows\System\RuWfeHo.exe
  C:\Windows\System\RuWfeHo.exe
  2⤵
  PID:11828
- C:\Windows\System\CQlizUm.exe
  C:\Windows\System\CQlizUm.exe
  2⤵
  PID:11892
- C:\Windows\System\ivvFcIM.exe
  C:\Windows\System\ivvFcIM.exe
  2⤵
  PID:11976
- C:\Windows\System\qfDhkNy.exe
  C:\Windows\System\qfDhkNy.exe
  2⤵
  PID:12008
- C:\Windows\System\PUDzmWI.exe
  C:\Windows\System\PUDzmWI.exe
  2⤵
  PID:12140
- C:\Windows\System\dblQWYZ.exe
  C:\Windows\System\dblQWYZ.exe
  2⤵
  PID:12164
- C:\Windows\System\ggMcXrn.exe
  C:\Windows\System\ggMcXrn.exe
  2⤵
  PID:12212
- C:\Windows\System\ouZLwAb.exe
  C:\Windows\System\ouZLwAb.exe
  2⤵
  PID:12260
- C:\Windows\System\juRWnpl.exe
  C:\Windows\System\juRWnpl.exe
  2⤵
  PID:10480
- C:\Windows\System\VWrjxgh.exe
  C:\Windows\System\VWrjxgh.exe
  2⤵
  PID:11420
- C:\Windows\System\OuKnefc.exe
  C:\Windows\System\OuKnefc.exe
  2⤵
  PID:11772
- C:\Windows\System\xapvcAX.exe
  C:\Windows\System\xapvcAX.exe
  2⤵
  PID:4492
- C:\Windows\System\VLWGNFh.exe
  C:\Windows\System\VLWGNFh.exe
  2⤵
  PID:11960
- C:\Windows\System\iKOlrLX.exe
  C:\Windows\System\iKOlrLX.exe
  2⤵
  PID:12132
- C:\Windows\System\hphwjzB.exe
  C:\Windows\System\hphwjzB.exe
  2⤵
  PID:12284
- C:\Windows\System\ClxkVIt.exe
  C:\Windows\System\ClxkVIt.exe
  2⤵
  PID:11732
- C:\Windows\System\zHOcFYB.exe
  C:\Windows\System\zHOcFYB.exe
  2⤵
  PID:11876
- C:\Windows\System\eKCMgbt.exe
  C:\Windows\System\eKCMgbt.exe
  2⤵
  PID:12240
- C:\Windows\System\JTAGBEW.exe
  C:\Windows\System\JTAGBEW.exe
  2⤵
  PID:12080
- C:\Windows\System\hFXVUzt.exe
  C:\Windows\System\hFXVUzt.exe
  2⤵
  PID:11276
- C:\Windows\System\IhRJPhd.exe
  C:\Windows\System\IhRJPhd.exe
  2⤵
  PID:12316
- C:\Windows\System\hjyyssM.exe
  C:\Windows\System\hjyyssM.exe
  2⤵
  PID:12332
- C:\Windows\System\kieqbFV.exe
  C:\Windows\System\kieqbFV.exe
  2⤵
  PID:12356
- C:\Windows\System\ZZcnAfP.exe
  C:\Windows\System\ZZcnAfP.exe
  2⤵
  PID:12412
- C:\Windows\System\rdOuukk.exe
  C:\Windows\System\rdOuukk.exe
  2⤵
  PID:12428
- C:\Windows\System\egbXMXH.exe
  C:\Windows\System\egbXMXH.exe
  2⤵
  PID:12448
- C:\Windows\System\sdWIUMK.exe
  C:\Windows\System\sdWIUMK.exe
  2⤵
  PID:12484
- C:\Windows\System\OhngyoD.exe
  C:\Windows\System\OhngyoD.exe
  2⤵
  PID:12500
- C:\Windows\System\QaYvlDC.exe
  C:\Windows\System\QaYvlDC.exe
  2⤵
  PID:12516
- C:\Windows\System\iRIDrhr.exe
  C:\Windows\System\iRIDrhr.exe
  2⤵
  PID:12540
- C:\Windows\System\pxumUKc.exe
  C:\Windows\System\pxumUKc.exe
  2⤵
  PID:12560
- C:\Windows\System\KkyHwpV.exe
  C:\Windows\System\KkyHwpV.exe
  2⤵
  PID:12636
- C:\Windows\System\CTjlETG.exe
  C:\Windows\System\CTjlETG.exe
  2⤵
  PID:12652
- C:\Windows\System\FVyrcUX.exe
  C:\Windows\System\FVyrcUX.exe
  2⤵
  PID:12668
- C:\Windows\System\oLrhsTL.exe
  C:\Windows\System\oLrhsTL.exe
  2⤵
  PID:12708
- C:\Windows\System\EPvSVXZ.exe
  C:\Windows\System\EPvSVXZ.exe
  2⤵
  PID:12724
- C:\Windows\System\xHYLMZE.exe
  C:\Windows\System\xHYLMZE.exe
  2⤵
  PID:12764
- C:\Windows\System\BSLajtF.exe
  C:\Windows\System\BSLajtF.exe
  2⤵
  PID:12800
- C:\Windows\System\xyEYTBX.exe
  C:\Windows\System\xyEYTBX.exe
  2⤵
  PID:12820
- C:\Windows\System\qrQdcQi.exe
  C:\Windows\System\qrQdcQi.exe
  2⤵
  PID:12836
- C:\Windows\System\kcqUdHx.exe
  C:\Windows\System\kcqUdHx.exe
  2⤵
  PID:12860
- C:\Windows\System\hYLqQrP.exe
  C:\Windows\System\hYLqQrP.exe
  2⤵
  PID:12904
- C:\Windows\System\faqhjiP.exe
  C:\Windows\System\faqhjiP.exe
  2⤵
  PID:12928
- C:\Windows\System\LhwFmTa.exe
  C:\Windows\System\LhwFmTa.exe
  2⤵
  PID:12948
- C:\Windows\System\KaGkxkL.exe
  C:\Windows\System\KaGkxkL.exe
  2⤵
  PID:12972
- C:\Windows\System\LCUWPlr.exe
  C:\Windows\System\LCUWPlr.exe
  2⤵
  PID:13000
- C:\Windows\System\PvEnFcq.exe
  C:\Windows\System\PvEnFcq.exe
  2⤵
  PID:13040
- C:\Windows\System\JmneWXH.exe
  C:\Windows\System\JmneWXH.exe
  2⤵
  PID:13076
- C:\Windows\System\UEmPYPQ.exe
  C:\Windows\System\UEmPYPQ.exe
  2⤵
  PID:13096
- C:\Windows\System\bYwcpsD.exe
  C:\Windows\System\bYwcpsD.exe
  2⤵
  PID:13120
- C:\Windows\System\ZgNzPIe.exe
  C:\Windows\System\ZgNzPIe.exe
  2⤵
  PID:13136
- C:\Windows\System\RLwNQEI.exe
  C:\Windows\System\RLwNQEI.exe
  2⤵
  PID:13172
- C:\Windows\System\LFXZARZ.exe
  C:\Windows\System\LFXZARZ.exe
  2⤵
  PID:13220
- C:\Windows\System\gqzfomu.exe
  C:\Windows\System\gqzfomu.exe
  2⤵
  PID:13244
- C:\Windows\System\EWTqQOt.exe
  C:\Windows\System\EWTqQOt.exe
  2⤵
  PID:13260
- C:\Windows\System\rvVMfHo.exe
  C:\Windows\System\rvVMfHo.exe
  2⤵
  PID:13300
- C:\Windows\System\HCptcqb.exe
  C:\Windows\System\HCptcqb.exe
  2⤵
  PID:12216
- C:\Windows\System\qfakACC.exe
  C:\Windows\System\qfakACC.exe
  2⤵
  PID:12376
- C:\Windows\System\fFICdnb.exe
  C:\Windows\System\fFICdnb.exe
  2⤵
  PID:12396
- C:\Windows\System\SJzBcge.exe
  C:\Windows\System\SJzBcge.exe
  2⤵
  PID:12472
- C:\Windows\System\HImYgFd.exe
  C:\Windows\System\HImYgFd.exe
  2⤵
  PID:12508
- C:\Windows\System\detKeGB.exe
  C:\Windows\System\detKeGB.exe
  2⤵
  PID:12572
- C:\Windows\System\qCOyePh.exe
  C:\Windows\System\qCOyePh.exe
  2⤵
  PID:12660
- C:\Windows\System\ltcpWhH.exe
  C:\Windows\System\ltcpWhH.exe
  2⤵
  PID:12720
- C:\Windows\System\lIuipDM.exe
  C:\Windows\System\lIuipDM.exe
  2⤵
  PID:12788
- C:\Windows\System\wYvtnOn.exe
  C:\Windows\System\wYvtnOn.exe
  2⤵
  PID:11944
- C:\Windows\System\vAQaEvq.exe
  C:\Windows\System\vAQaEvq.exe
  2⤵
  PID:12944
- C:\Windows\System\aNtEmLQ.exe
  C:\Windows\System\aNtEmLQ.exe
  2⤵
  PID:12992
- C:\Windows\System\GNckwWd.exe
  C:\Windows\System\GNckwWd.exe
  2⤵
  PID:13036
- C:\Windows\System\qQSeSuM.exe
  C:\Windows\System\qQSeSuM.exe
  2⤵
  PID:13156
- C:\Windows\System\nOyHHAX.exe
  C:\Windows\System\nOyHHAX.exe
  2⤵
  PID:13148
- C:\Windows\System\nNversw.exe
  C:\Windows\System\nNversw.exe
  2⤵
  PID:13252
- C:\Windows\System\bCjBcfF.exe
  C:\Windows\System\bCjBcfF.exe
  2⤵
  PID:2860
- C:\Windows\System\ICTkMmX.exe
  C:\Windows\System\ICTkMmX.exe
  2⤵
  PID:12464
- C:\Windows\System\AKqVzVF.exe
  C:\Windows\System\AKqVzVF.exe
  2⤵
  PID:12776
- C:\Windows\System\HrdNIaZ.exe
  C:\Windows\System\HrdNIaZ.exe
  2⤵
  PID:12812
- C:\Windows\System\cBrKVnc.exe
  C:\Windows\System\cBrKVnc.exe
  2⤵
  PID:12884
- C:\Windows\System\rdqhVjh.exe
  C:\Windows\System\rdqhVjh.exe
  2⤵
  PID:13084
- C:\Windows\System\xrcDmYK.exe
  C:\Windows\System\xrcDmYK.exe
  2⤵
  PID:13284
- C:\Windows\System\MMacWwV.exe
  C:\Windows\System\MMacWwV.exe
  2⤵
  PID:12400
- C:\Windows\System\VSiGJRB.exe
  C:\Windows\System\VSiGJRB.exe
  2⤵
  PID:12740
- C:\Windows\System\STUuFyw.exe
  C:\Windows\System\STUuFyw.exe
  2⤵
  PID:12852
- C:\Windows\System\TEiTzkg.exe
  C:\Windows\System\TEiTzkg.exe
  2⤵
  PID:12352
- C:\Windows\System\fePexaX.exe
  C:\Windows\System\fePexaX.exe
  2⤵
  PID:13320
- C:\Windows\System\jRHZwlo.exe
  C:\Windows\System\jRHZwlo.exe
  2⤵
  PID:13340
- C:\Windows\System\lPTJCpd.exe
  C:\Windows\System\lPTJCpd.exe
  2⤵
  PID:13384
- C:\Windows\System\HXNTyto.exe
  C:\Windows\System\HXNTyto.exe
  2⤵
  PID:13400
- C:\Windows\System\YKcqGmd.exe
  C:\Windows\System\YKcqGmd.exe
  2⤵
  PID:13416
- C:\Windows\System\nhICWHi.exe
  C:\Windows\System\nhICWHi.exe
  2⤵
  PID:13448
- C:\Windows\System\nkdPPBt.exe
  C:\Windows\System\nkdPPBt.exe
  2⤵
  PID:13472
- C:\Windows\System\VfdtKtY.exe
  C:\Windows\System\VfdtKtY.exe
  2⤵
  PID:13516
- C:\Windows\System\ifWFbzm.exe
  C:\Windows\System\ifWFbzm.exe
  2⤵
  PID:13536
- C:\Windows\System\AhujYuQ.exe
  C:\Windows\System\AhujYuQ.exe
  2⤵
  PID:13556
- C:\Windows\System\KhXplTK.exe
  C:\Windows\System\KhXplTK.exe
  2⤵
  PID:13608
- C:\Windows\System\BoNidNI.exe
  C:\Windows\System\BoNidNI.exe
  2⤵
  PID:13624
- C:\Windows\System\PJxcOse.exe
  C:\Windows\System\PJxcOse.exe
  2⤵
  PID:13668
- C:\Windows\System\xgEBXXu.exe
  C:\Windows\System\xgEBXXu.exe
  2⤵
  PID:13688
- C:\Windows\System\KJcrcGC.exe
  C:\Windows\System\KJcrcGC.exe
  2⤵
  PID:13728
- C:\Windows\System\EhHjbFd.exe
  C:\Windows\System\EhHjbFd.exe
  2⤵
  PID:13748
- C:\Windows\System\JWcrRDB.exe
  C:\Windows\System\JWcrRDB.exe
  2⤵
  PID:13764
- C:\Windows\System\GacPlTU.exe
  C:\Windows\System\GacPlTU.exe
  2⤵
  PID:13780
- C:\Windows\System\yXKVgnG.exe
  C:\Windows\System\yXKVgnG.exe
  2⤵
  PID:13808
- C:\Windows\System\DKltjqn.exe
  C:\Windows\System\DKltjqn.exe
  2⤵
  PID:13840
- C:\Windows\System\QTbWddi.exe
  C:\Windows\System\QTbWddi.exe
  2⤵
  PID:13864
- C:\Windows\System\qYWqtDv.exe
  C:\Windows\System\qYWqtDv.exe
  2⤵
  PID:13892
- C:\Windows\System\eJlbJzc.exe
  C:\Windows\System\eJlbJzc.exe
  2⤵
  PID:13916
- C:\Windows\System\xuPRZdJ.exe
  C:\Windows\System\xuPRZdJ.exe
  2⤵
  PID:13960
- C:\Windows\System\MBwzLdJ.exe
  C:\Windows\System\MBwzLdJ.exe
  2⤵
  PID:13976
- C:\Windows\System\WcPeCOM.exe
  C:\Windows\System\WcPeCOM.exe
  2⤵
  PID:13996
- C:\Windows\System\aTobJrx.exe
  C:\Windows\System\aTobJrx.exe
  2⤵
  PID:14024
- C:\Windows\System\QxptWap.exe
  C:\Windows\System\QxptWap.exe
  2⤵
  PID:14052
- C:\Windows\System\hqWfKmq.exe
  C:\Windows\System\hqWfKmq.exe
  2⤵
  PID:14076
- C:\Windows\System\FlhCgcJ.exe
  C:\Windows\System\FlhCgcJ.exe
  2⤵
  PID:14112
- C:\Windows\System\jYBsmPy.exe
  C:\Windows\System\jYBsmPy.exe
  2⤵
  PID:14132
- C:\Windows\System\cuGAwnP.exe
  C:\Windows\System\cuGAwnP.exe
  2⤵
  PID:14188
- C:\Windows\System\opSunoo.exe
  C:\Windows\System\opSunoo.exe
  2⤵
  PID:14228
- C:\Windows\System\sjHRbvz.exe
  C:\Windows\System\sjHRbvz.exe
  2⤵
  PID:14252
- C:\Windows\System\bWplLAR.exe
  C:\Windows\System\bWplLAR.exe
  2⤵
  PID:14272
- C:\Windows\System\CReRjGF.exe
  C:\Windows\System\CReRjGF.exe
  2⤵
  PID:14312
- C:\Windows\System\DfJBWuP.exe
  C:\Windows\System\DfJBWuP.exe
  2⤵
  PID:13240
- C:\Windows\System\cHglejQ.exe
  C:\Windows\System\cHglejQ.exe
  2⤵
  PID:13332
- C:\Windows\System\czVkNCc.exe
  C:\Windows\System\czVkNCc.exe
  2⤵
  PID:13380
- C:\Windows\System\EccUIOO.exe
  C:\Windows\System\EccUIOO.exe
  2⤵
  PID:13456
- C:\Windows\System\qudDtPK.exe
  C:\Windows\System\qudDtPK.exe
  2⤵
  PID:13504
- C:\Windows\System\AfxmlxR.exe
  C:\Windows\System\AfxmlxR.exe
  2⤵
  PID:13580
- C:\Windows\System\jhuQQmr.exe
  C:\Windows\System\jhuQQmr.exe
  2⤵
  PID:13620
- C:\Windows\System\PCLltQv.exe
  C:\Windows\System\PCLltQv.exe
  2⤵
  PID:13696
- C:\Windows\System\gTluHyO.exe
  C:\Windows\System\gTluHyO.exe
  2⤵
  PID:13724
- C:\Windows\System\fgbTEjQ.exe
  C:\Windows\System\fgbTEjQ.exe
  2⤵
  PID:13856
- C:\Windows\System\IjhOnsS.exe
  C:\Windows\System\IjhOnsS.exe
  2⤵
  PID:13908
- C:\Windows\System\psfgaMA.exe
  C:\Windows\System\psfgaMA.exe
  2⤵
  PID:13956
- C:\Windows\System\JFPtPNa.exe
  C:\Windows\System\JFPtPNa.exe
  2⤵
  PID:14012
- C:\Windows\System\xtnZsvt.exe
  C:\Windows\System\xtnZsvt.exe
  2⤵
  PID:14108
- C:\Windows\System\GlBQdNb.exe
  C:\Windows\System\GlBQdNb.exe
  2⤵
  PID:14152
- C:\Windows\System\ISrWvtQ.exe
  C:\Windows\System\ISrWvtQ.exe
  2⤵
  PID:14164
- C:\Windows\System\VkbRsfR.exe
  C:\Windows\System\VkbRsfR.exe
  2⤵
  PID:14264
- C:\Windows\System\mCUXyHC.exe
  C:\Windows\System\mCUXyHC.exe
  2⤵
  PID:14324
- C:\Windows\System\uQWFrEz.exe
  C:\Windows\System\uQWFrEz.exe
  2⤵
  PID:13428
- C:\Windows\System\quLgapw.exe
  C:\Windows\System\quLgapw.exe
  2⤵
  PID:13464
- C:\Windows\System\OGRRBoQ.exe
  C:\Windows\System\OGRRBoQ.exe
  2⤵
  PID:13552
- C:\Windows\System\YnsiLeO.exe
  C:\Windows\System\YnsiLeO.exe
  2⤵
  PID:13680
- C:\Windows\System\VrwHiIG.exe
  C:\Windows\System\VrwHiIG.exe
  2⤵
  PID:13836
- C:\Windows\System\zVflREr.exe
  C:\Windows\System\zVflREr.exe
  2⤵
  PID:14064
- C:\Windows\System\TWUtlan.exe
  C:\Windows\System\TWUtlan.exe
  2⤵
  PID:14032
- C:\Windows\System\ZCQHxZf.exe
  C:\Windows\System\ZCQHxZf.exe
  2⤵
  PID:14244
- C:\Windows\System\ZhkXzBN.exe
  C:\Windows\System\ZhkXzBN.exe
  2⤵
  PID:13440
- C:\Windows\System\RwtQrdU.exe
  C:\Windows\System\RwtQrdU.exe
  2⤵
  PID:13860
- C:\Windows\System\LBjBrjW.exe
  C:\Windows\System\LBjBrjW.exe
  2⤵
  PID:14348
- C:\Windows\System\qJWxLbT.exe
  C:\Windows\System\qJWxLbT.exe
  2⤵
  PID:14368
- C:\Windows\System\oDxCZUx.exe
  C:\Windows\System\oDxCZUx.exe
  2⤵
  PID:14388
- C:\Windows\System\JZWnttU.exe
  C:\Windows\System\JZWnttU.exe
  2⤵
  PID:14412
- C:\Windows\System\IhlWjGu.exe
  C:\Windows\System\IhlWjGu.exe
  2⤵
  PID:14440
- C:\Windows\System\hQBNtCp.exe
  C:\Windows\System\hQBNtCp.exe
  2⤵
  PID:14456
- C:\Windows\System\qVSnCey.exe
  C:\Windows\System\qVSnCey.exe
  2⤵
  PID:14488
- C:\Windows\System\emtlXhB.exe
  C:\Windows\System\emtlXhB.exe
  2⤵
  PID:14512
- C:\Windows\System\dGYxZdP.exe
  C:\Windows\System\dGYxZdP.exe
  2⤵
  PID:14528
- C:\Windows\System\xcFzaOi.exe
  C:\Windows\System\xcFzaOi.exe
  2⤵
  PID:14548
- C:\Windows\System\xhrnuTH.exe
  C:\Windows\System\xhrnuTH.exe
  2⤵
  PID:14568
- C:\Windows\System\fUzUSPg.exe
  C:\Windows\System\fUzUSPg.exe
  2⤵
  PID:14592
- C:\Windows\System\EpBGlkN.exe
  C:\Windows\System\EpBGlkN.exe
  2⤵
  PID:14608
- C:\Windows\System\evfouqC.exe
  C:\Windows\System\evfouqC.exe
  2⤵
  PID:14636
- C:\Windows\System\hKhOgLt.exe
  C:\Windows\System\hKhOgLt.exe
  2⤵
  PID:14652
- C:\Windows\System\LIkRooT.exe
  C:\Windows\System\LIkRooT.exe
  2⤵
  PID:14668
- C:\Windows\System\FqXsoTa.exe
  C:\Windows\System\FqXsoTa.exe
  2⤵
  PID:14688
- C:\Windows\System\HkRxJPb.exe
  C:\Windows\System\HkRxJPb.exe
  2⤵
  PID:14704
- C:\Windows\System\nnJasgW.exe
  C:\Windows\System\nnJasgW.exe
  2⤵
  PID:14720
- C:\Windows\System\mBqhDfN.exe
  C:\Windows\System\mBqhDfN.exe
  2⤵
  PID:14740
- C:\Windows\System\LRLsPVQ.exe
  C:\Windows\System\LRLsPVQ.exe
  2⤵
  PID:14756
- C:\Windows\System\qRNQkNC.exe
  C:\Windows\System\qRNQkNC.exe
  2⤵
  PID:14784
- C:\Windows\System\hTaXOaP.exe
  C:\Windows\System\hTaXOaP.exe
  2⤵
  PID:14800
- C:\Windows\System\HdAyCOC.exe
  C:\Windows\System\HdAyCOC.exe
  2⤵
  PID:14824
- C:\Windows\System\XrHxvXN.exe
  C:\Windows\System\XrHxvXN.exe
  2⤵
  PID:14848
- C:\Windows\System\yOyVOWP.exe
  C:\Windows\System\yOyVOWP.exe
  2⤵
  PID:14868
- C:\Windows\System\qDkFkgZ.exe
  C:\Windows\System\qDkFkgZ.exe
  2⤵
  PID:14888
- C:\Windows\System\PhZWHpB.exe
  C:\Windows\System\PhZWHpB.exe
  2⤵
  PID:14912
- C:\Windows\System\WCXHoXA.exe
  C:\Windows\System\WCXHoXA.exe
  2⤵
  PID:14928
- C:\Windows\System\tUPpggj.exe
  C:\Windows\System\tUPpggj.exe
  2⤵
  PID:14944
- C:\Windows\System\wGRiTWT.exe
  C:\Windows\System\wGRiTWT.exe
  2⤵
  PID:14960
- C:\Windows\System\AcvhfGb.exe
  C:\Windows\System\AcvhfGb.exe
  2⤵
  PID:14984
- C:\Windows\System\JBHBDMx.exe
  C:\Windows\System\JBHBDMx.exe
  2⤵
  PID:15000
- C:\Windows\System\lhpZFUS.exe
  C:\Windows\System\lhpZFUS.exe
  2⤵
  PID:15024
- C:\Windows\System\rFXnUPP.exe
  C:\Windows\System\rFXnUPP.exe
  2⤵
  PID:15044
- C:\Windows\System\iSTiSKy.exe
  C:\Windows\System\iSTiSKy.exe
  2⤵
  PID:15072
- C:\Windows\System\XGrHcrB.exe
  C:\Windows\System\XGrHcrB.exe
  2⤵
  PID:15096
- C:\Windows\System\jCznzQN.exe
  C:\Windows\System\jCznzQN.exe
  2⤵
  PID:15116
- C:\Windows\System\JRIridy.exe
  C:\Windows\System\JRIridy.exe
  2⤵
  PID:15132
- C:\Windows\System\NmowCmB.exe
  C:\Windows\System\NmowCmB.exe
  2⤵
  PID:15160
- C:\Windows\System\ToPMmNH.exe
  C:\Windows\System\ToPMmNH.exe
  2⤵
  PID:15184
- C:\Windows\System\heANUiY.exe
  C:\Windows\System\heANUiY.exe
  2⤵
  PID:15204
- C:\Windows\System\sPZvkZs.exe
  C:\Windows\System\sPZvkZs.exe
  2⤵
  PID:15228
- C:\Windows\System\JvLiUIe.exe
  C:\Windows\System\JvLiUIe.exe
  2⤵
  PID:15256
- C:\Windows\System\PNQAxRt.exe
  C:\Windows\System\PNQAxRt.exe
  2⤵
  PID:15272
- C:\Windows\System\fpqXYmR.exe
  C:\Windows\System\fpqXYmR.exe
  2⤵
  PID:15296
- C:\Windows\System\GfCGvFC.exe
  C:\Windows\System\GfCGvFC.exe
  2⤵
  PID:15316
- C:\Windows\System\rEGChyp.exe
  C:\Windows\System\rEGChyp.exe
  2⤵
  PID:15344
- C:\Windows\System\xmsIdDO.exe
  C:\Windows\System\xmsIdDO.exe
  2⤵
  PID:13616
- C:\Windows\System\YtXvKiw.exe
  C:\Windows\System\YtXvKiw.exe
  2⤵
  PID:13396
- C:\Windows\System\TVhjJCp.exe
  C:\Windows\System\TVhjJCp.exe
  2⤵
  PID:13704
- C:\Windows\System\fXfLXdm.exe
  C:\Windows\System\fXfLXdm.exe
  2⤵
  PID:14468
- C:\Windows\System\sXkKkXm.exe
  C:\Windows\System\sXkKkXm.exe
  2⤵
  PID:14096
- C:\Windows\System\HBAwgcA.exe
  C:\Windows\System\HBAwgcA.exe
  2⤵
  PID:14500
- C:\Windows\System\GrtQKNA.exe
  C:\Windows\System\GrtQKNA.exe
  2⤵
  PID:14436
- C:\Windows\System\IxdbQDf.exe
  C:\Windows\System\IxdbQDf.exe
  2⤵
  PID:14620
- C:\Windows\System\IXbjZBV.exe
  C:\Windows\System\IXbjZBV.exe
  2⤵
  PID:14564
- C:\Windows\System\cdHLnbD.exe
  C:\Windows\System\cdHLnbD.exe
  2⤵
  PID:14776
- C:\Windows\System\eFTRwXm.exe
  C:\Windows\System\eFTRwXm.exe
  2⤵
  PID:14508
- C:\Windows\System\jSpFIQK.exe
  C:\Windows\System\jSpFIQK.exe
  2⤵
  PID:14660
- C:\Windows\System\ywDWqCZ.exe
  C:\Windows\System\ywDWqCZ.exe
  2⤵
  PID:14920
- C:\Windows\System\UkiDZKm.exe
  C:\Windows\System\UkiDZKm.exe
  2⤵
  PID:14712
- C:\Windows\System\OesPIHC.exe
  C:\Windows\System\OesPIHC.exe
  2⤵
  PID:14980
- C:\Windows\System\zQhppDU.exe
  C:\Windows\System\zQhppDU.exe
  2⤵
  PID:15016
- C:\Windows\System\RSicApm.exe
  C:\Windows\System\RSicApm.exe
  2⤵
  PID:15080
- C:\Windows\System\mtSWTGQ.exe
  C:\Windows\System\mtSWTGQ.exe
  2⤵
  PID:15108
- C:\Windows\System\cyMqMEJ.exe
  C:\Windows\System\cyMqMEJ.exe
  2⤵
  PID:14884
- C:\Windows\System\skDSNkK.exe
  C:\Windows\System\skDSNkK.exe
  2⤵
  PID:15376
- C:\Windows\System\LVnWuTy.exe
  C:\Windows\System\LVnWuTy.exe
  2⤵
  PID:15392
- C:\Windows\System\CTJKdEd.exe
  C:\Windows\System\CTJKdEd.exe
  2⤵
  PID:15416
- C:\Windows\System\wTzExPD.exe
  C:\Windows\System\wTzExPD.exe
  2⤵
  PID:15436
- C:\Windows\System\jseXSGa.exe
  C:\Windows\System\jseXSGa.exe
  2⤵
  PID:15460
- C:\Windows\System\NzCkOHh.exe
  C:\Windows\System\NzCkOHh.exe
  2⤵
  PID:15476
- C:\Windows\System\eedwSNL.exe
  C:\Windows\System\eedwSNL.exe
  2⤵
  PID:15500
- C:\Windows\System\dlEqWEk.exe
  C:\Windows\System\dlEqWEk.exe
  2⤵
  PID:15528
- C:\Windows\System\TaBRnxx.exe
  C:\Windows\System\TaBRnxx.exe
  2⤵
  PID:15544
- C:\Windows\System\tMTEbOM.exe
  C:\Windows\System\tMTEbOM.exe
  2⤵
  PID:15560
- C:\Windows\System\hnWpmGo.exe
  C:\Windows\System\hnWpmGo.exe
  2⤵
  PID:15584
- C:\Windows\System\CBKDlNa.exe
  C:\Windows\System\CBKDlNa.exe
  2⤵
  PID:15608
- C:\Windows\System\XZiQbVf.exe
  C:\Windows\System\XZiQbVf.exe
  2⤵
  PID:15628
- C:\Windows\System\KQSPECJ.exe
  C:\Windows\System\KQSPECJ.exe
  2⤵
  PID:15648
- C:\Windows\System\kFAPuBK.exe
  C:\Windows\System\kFAPuBK.exe
  2⤵
  PID:15672
- C:\Windows\System\Ibyzhpm.exe
  C:\Windows\System\Ibyzhpm.exe
  2⤵
  PID:15688
- C:\Windows\System\YJqHYfv.exe
  C:\Windows\System\YJqHYfv.exe
  2⤵
  PID:15716
- C:\Windows\System\JwgzTmm.exe
  C:\Windows\System\JwgzTmm.exe
  2⤵
  PID:15732
- C:\Windows\System\UZiIUIe.exe
  C:\Windows\System\UZiIUIe.exe
  2⤵
  PID:15752
- C:\Windows\System\xTWNPJC.exe
  C:\Windows\System\xTWNPJC.exe
  2⤵
  PID:15780
- C:\Windows\System\xIHssoC.exe
  C:\Windows\System\xIHssoC.exe
  2⤵
  PID:15796
- C:\Windows\System\wGBJXQK.exe
  C:\Windows\System\wGBJXQK.exe
  2⤵
  PID:15812
- C:\Windows\System\yLtFTku.exe
  C:\Windows\System\yLtFTku.exe
  2⤵
  PID:15828
- C:\Windows\System\hyBnaRQ.exe
  C:\Windows\System\hyBnaRQ.exe
  2⤵
  PID:15844
- C:\Windows\System\UqhlYjf.exe
  C:\Windows\System\UqhlYjf.exe
  2⤵
  PID:15864
- C:\Windows\System\veIVABO.exe
  C:\Windows\System\veIVABO.exe
  2⤵
  PID:15884
- C:\Windows\System\mtlyVAa.exe
  C:\Windows\System\mtlyVAa.exe
  2⤵
  PID:15900
- C:\Windows\System\QBgjVMl.exe
  C:\Windows\System\QBgjVMl.exe
  2⤵
  PID:15916
- C:\Windows\System\AiezdAf.exe
  C:\Windows\System\AiezdAf.exe
  2⤵
  PID:15932
- C:\Windows\System\gDzKfbI.exe
  C:\Windows\System\gDzKfbI.exe
  2⤵
  PID:15948
- C:\Windows\System\rGIvtqr.exe
  C:\Windows\System\rGIvtqr.exe
  2⤵
  PID:15976
- C:\Windows\System\rITHHIg.exe
  C:\Windows\System\rITHHIg.exe
  2⤵
  PID:15992
- C:\Windows\System\tsEexJA.exe
  C:\Windows\System\tsEexJA.exe
  2⤵
  PID:16012
- C:\Windows\System\OSZuAVv.exe
  C:\Windows\System\OSZuAVv.exe
  2⤵
  PID:16036
- C:\Windows\System\xzAvtkg.exe
  C:\Windows\System\xzAvtkg.exe
  2⤵
  PID:16052
- C:\Windows\System\PEiIEwq.exe
  C:\Windows\System\PEiIEwq.exe
  2⤵
  PID:16080
- C:\Windows\System\ucGQqYH.exe
  C:\Windows\System\ucGQqYH.exe
  2⤵
  PID:16096
- C:\Windows\System\jwkEcLh.exe
  C:\Windows\System\jwkEcLh.exe
  2⤵
  PID:16112
- C:\Windows\System\yAtRlBa.exe
  C:\Windows\System\yAtRlBa.exe
  2⤵
  PID:16132
- C:\Windows\System\ukwWyRg.exe
  C:\Windows\System\ukwWyRg.exe
  2⤵
  PID:16152
- C:\Windows\System\eWiHrou.exe
  C:\Windows\System\eWiHrou.exe
  2⤵
  PID:16172
- C:\Windows\System\ebkXWWz.exe
  C:\Windows\System\ebkXWWz.exe
  2⤵
  PID:16192
- C:\Windows\System\FAMmrdY.exe
  C:\Windows\System\FAMmrdY.exe
  2⤵
  PID:16212
- C:\Windows\System\yoyRIOv.exe
  C:\Windows\System\yoyRIOv.exe
  2⤵
  PID:16236
- C:\Windows\System\ZIzevdt.exe
  C:\Windows\System\ZIzevdt.exe
  2⤵
  PID:16252
- C:\Windows\System\QlcDbsj.exe
  C:\Windows\System\QlcDbsj.exe
  2⤵
  PID:16268
- C:\Windows\System\wNAFvfW.exe
  C:\Windows\System\wNAFvfW.exe
  2⤵
  PID:16288
- C:\Windows\System\EFGOMtZ.exe
  C:\Windows\System\EFGOMtZ.exe
  2⤵
  PID:16308
- C:\Windows\System\DKivglB.exe
  C:\Windows\System\DKivglB.exe
  2⤵
  PID:16332
- C:\Windows\System\fdxHaJF.exe
  C:\Windows\System\fdxHaJF.exe
  2⤵
  PID:16356
- C:\Windows\System\nRgLBwz.exe
  C:\Windows\System\nRgLBwz.exe
  2⤵
  PID:16376
- C:\Windows\System\QQmqOSy.exe
  C:\Windows\System\QQmqOSy.exe
  2⤵
  PID:15268
- C:\Windows\System\mocYzmQ.exe
  C:\Windows\System\mocYzmQ.exe
  2⤵
  PID:13132
- C:\Windows\System\tBBNWyb.exe
  C:\Windows\System\tBBNWyb.exe
  2⤵
  PID:14472
- C:\Windows\System\cqnRZZX.exe
  C:\Windows\System\cqnRZZX.exe
  2⤵
  PID:14432
- C:\Windows\System\oXvHhzN.exe
  C:\Windows\System\oXvHhzN.exe
  2⤵
  PID:15128
- C:\Windows\System\WcCYHYD.exe
  C:\Windows\System\WcCYHYD.exe
  2⤵
  PID:14996
- C:\Windows\System\xlrodDq.exe
  C:\Windows\System\xlrodDq.exe
  2⤵
  PID:15220
- C:\Windows\System\ELPtKtp.exe
  C:\Windows\System\ELPtKtp.exe
  2⤵
  PID:15372
- C:\Windows\System\EUayZNQ.exe
  C:\Windows\System\EUayZNQ.exe
  2⤵
  PID:15424
- C:\Windows\System\JzGcWcn.exe
  C:\Windows\System\JzGcWcn.exe
  2⤵
  PID:15488
- C:\Windows\System\dwLMmCb.exe
  C:\Windows\System\dwLMmCb.exe
  2⤵
  PID:13524
- C:\Windows\System\xhDPinF.exe
  C:\Windows\System\xhDPinF.exe
  2⤵
  PID:15620
- C:\Windows\System\cYgIQKA.exe
  C:\Windows\System\cYgIQKA.exe
  2⤵
  PID:14556
- C:\Windows\System\xZzvgrQ.exe
  C:\Windows\System\xZzvgrQ.exe
  2⤵
  PID:14676
- C:\Windows\System\rwqXrqx.exe
  C:\Windows\System\rwqXrqx.exe
  2⤵
  PID:14700
- C:\Windows\System\Zxsupvy.exe
  C:\Windows\System\Zxsupvy.exe
  2⤵
  PID:15804
- C:\Windows\System\rYCZxEV.exe
  C:\Windows\System\rYCZxEV.exe
  2⤵
  PID:15036
- C:\Windows\System\EGNJDIJ.exe
  C:\Windows\System\EGNJDIJ.exe
  2⤵
  PID:14820
- C:\Windows\System\MyClkJY.exe
  C:\Windows\System\MyClkJY.exe
  2⤵
  PID:16648
- C:\Windows\System\XcKKgZn.exe
  C:\Windows\System\XcKKgZn.exe
  2⤵
  PID:16664
- C:\Windows\System\ogOuzLk.exe
  C:\Windows\System\ogOuzLk.exe
  2⤵
  PID:16684
- C:\Windows\System\RyucJXf.exe
  C:\Windows\System\RyucJXf.exe
  2⤵
  PID:16700
- C:\Windows\System\eENjSut.exe
  C:\Windows\System\eENjSut.exe
  2⤵
  PID:16716
- C:\Windows\System\mVwFBcg.exe
  C:\Windows\System\mVwFBcg.exe
  2⤵
  PID:16732
- C:\Windows\System\iVZzBiT.exe
  C:\Windows\System\iVZzBiT.exe
  2⤵
  PID:16752
- C:\Windows\System\nbJDzLH.exe
  C:\Windows\System\nbJDzLH.exe
  2⤵
  PID:16768
- C:\Windows\System\ekrIExQ.exe
  C:\Windows\System\ekrIExQ.exe
  2⤵
  PID:16784
- C:\Windows\System\mrAGdAL.exe
  C:\Windows\System\mrAGdAL.exe
  2⤵
  PID:16800
- C:\Windows\System\AnnIdBA.exe
  C:\Windows\System\AnnIdBA.exe
  2⤵
  PID:16816
- C:\Windows\System\keZYgjL.exe
  C:\Windows\System\keZYgjL.exe
  2⤵
  PID:16836
- C:\Windows\System\EyPSGAj.exe
  C:\Windows\System\EyPSGAj.exe
  2⤵
  PID:16852
- C:\Windows\System\sxPuMSQ.exe
  C:\Windows\System\sxPuMSQ.exe
  2⤵
  PID:16868
- C:\Windows\System\kNVKdsn.exe
  C:\Windows\System\kNVKdsn.exe
  2⤵
  PID:16884
- C:\Windows\System\bjKeEIq.exe
  C:\Windows\System\bjKeEIq.exe
  2⤵
  PID:16900
- C:\Windows\System\fvjHIxk.exe
  C:\Windows\System\fvjHIxk.exe
  2⤵
  PID:16916
- C:\Windows\System\qwdpiDf.exe
  C:\Windows\System\qwdpiDf.exe
  2⤵
  PID:16932
- C:\Windows\System\ZGEuFhL.exe
  C:\Windows\System\ZGEuFhL.exe
  2⤵
  PID:16948
- C:\Windows\System\YZvXZwK.exe
  C:\Windows\System\YZvXZwK.exe
  2⤵
  PID:16964
- C:\Windows\System\wNrrapq.exe
  C:\Windows\System\wNrrapq.exe
  2⤵
  PID:16992
- C:\Windows\System\yrGlZUn.exe
  C:\Windows\System\yrGlZUn.exe
  2⤵
  PID:17016
- C:\Windows\System\GWCHSaI.exe
  C:\Windows\System\GWCHSaI.exe
  2⤵
  PID:17032
- C:\Windows\System\EbtOwvh.exe
  C:\Windows\System\EbtOwvh.exe
  2⤵
  PID:17048
- C:\Windows\System\ZSKCLKE.exe
  C:\Windows\System\ZSKCLKE.exe
  2⤵
  PID:17064
- C:\Windows\System\MYEwjOv.exe
  C:\Windows\System\MYEwjOv.exe
  2⤵
  PID:17080
- C:\Windows\System\jfkGFrQ.exe
  C:\Windows\System\jfkGFrQ.exe
  2⤵
  PID:17100
- C:\Windows\System\gDcbyxG.exe
  C:\Windows\System\gDcbyxG.exe
  2⤵
  PID:15340
- C:\Windows\System\NgMPUNH.exe
  C:\Windows\System\NgMPUNH.exe
  2⤵
  PID:16248
- C:\Windows\System\iMaxTXY.exe
  C:\Windows\System\iMaxTXY.exe
  2⤵
  PID:15596
- C:\Windows\System\kCsOSaO.exe
  C:\Windows\System\kCsOSaO.exe
  2⤵
  PID:16316
- C:\Windows\System\jowuPZW.exe
  C:\Windows\System\jowuPZW.exe
  2⤵
  PID:15656
- C:\Windows\System\JfYqrbo.exe
  C:\Windows\System\JfYqrbo.exe
  2⤵
  PID:15680
- C:\Windows\System\TyAPgFh.exe
  C:\Windows\System\TyAPgFh.exe
  2⤵
  PID:16372
- C:\Windows\System\vYIkkzd.exe
  C:\Windows\System\vYIkkzd.exe
  2⤵
  PID:14420
- C:\Windows\System\cUKODiZ.exe
  C:\Windows\System\cUKODiZ.exe
  2⤵
  PID:14752
- C:\Windows\System\UHeuaCZ.exe
  C:\Windows\System\UHeuaCZ.exe
  2⤵
  PID:15768
- C:\Windows\System\NkrfsiU.exe
  C:\Windows\System\NkrfsiU.exe
  2⤵
  PID:15788
- C:\Windows\System\TbONmjL.exe
  C:\Windows\System\TbONmjL.exe
  2⤵
  PID:15924
- C:\Windows\System\FszARQF.exe
  C:\Windows\System\FszARQF.exe
  2⤵
  PID:15972
- C:\Windows\System\oWUUcgI.exe
  C:\Windows\System\oWUUcgI.exe
  2⤵
  PID:16008
- C:\Windows\System\iLwMSBU.exe
  C:\Windows\System\iLwMSBU.exe
  2⤵
  PID:16076

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16988

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BchYOIU.exe

Filesize
1.1MB

MD5
7b4559b6db0729ba583a23534ded5ace

SHA1
5ef8f7159a30d382370629da80438fa535725e98

SHA256
6fbcf54c4c959975c5829f8d60efd57326b39e8a5ae34b8c1511a7b4f35b8cd6

SHA512
9070504e5a8bfc79cfe2831cb9911c9b4beb602d59112a0a7ef5f72bc573da4511b0dcbcd5b50bf8804ca17e884be1bb9db8351be1307656ac8ae34180d847e6

Download Submit
C:\Windows\System\DBrAKUA.exe

Filesize
1.1MB

MD5
2c2a211506ea2f61435f0e2be74c650b

SHA1
da83ac604e0c1a6dfc4da349b8d5176838b41f4f

SHA256
f8ce5847a1e90b8092d0dea78b5a5a8efc9bca8be09a1e856b224227986ebccd

SHA512
c91f0246c3a475dcd42e0ca9a5bd607540926b316447d3599869442fef7730d24a84e7964910d0ebe4354642f5b256adcf86a61daa113fe600107d6ef52f4362

Download Submit
C:\Windows\System\EFPleGa.exe

Filesize
1.1MB

MD5
6c9db7e3117a8b601750a7724bd2fe26

SHA1
679204d0a02225e812249229135e12d50ae35386

SHA256
200a957b40601c0861dfe9fb7741b54a052edfe1986bfb187b85c1f78e87ad6d

SHA512
ea0421f811d5f3cfe92ad9a5a421e1fc471aa3e7a827ea448f13f632361f0016919a2af2e24cb2cea1844f5cd138ea9edbaa20c4d528b663c8990925a28ed51a

Download Submit
C:\Windows\System\HcuFQqO.exe

Filesize
1.1MB

MD5
7f7a9bbde73068bcbd3dc9639859465a

SHA1
675f5c9ac3ed469525319d9d32bcceeab5deda41

SHA256
4cf426f9a63442aa15cebf72b4dbfa7cf3cae6f63f8adf5ef980d20c507288b1

SHA512
3a67470126a7993be502a6986413f5dd9b1f63b4f3498872146537063e232467396a837842a866a0e721ca6b10ea8df67e7982df896c6b72bc186dce8758bb2a

Download Submit
C:\Windows\System\JErLrYl.exe

Filesize
1.1MB

MD5
cfd3478096a83b5e6b62f5fa41b2b0f2

SHA1
d1672ffae653b3ebc625b350ef6636b684f43b36

SHA256
3549227aa7b26f90c2450336b44d890a6c16752e3cf3d5995b0d50048a4ea866

SHA512
3e80d556c1349a3961db9c7c7fedad3218ae342b6d1f6d61e13bc5d8c7942b910e6e711f8d15ea3d901e08bd2653585457f6af798dc1043057cde933b8d76a81

Download Submit
C:\Windows\System\LfRxIYP.exe

Filesize
1.1MB

MD5
fbaa95752419e167c7563a37b1db8837

SHA1
aaa9f94828a28387a9424562ef18be3c18f51c04

SHA256
6d63515ecc56b5c17228ba1e1a940fa907855393c2351e8ef183147eb802702e

SHA512
b8135e694baf499c7691f7e61ad369f857a09923f303958fc92763b2e0814f4dd3c2bb39c1d2816daa0e48a4c0d245b1b385bcbea575469ff16472b9b8740fe4

Download Submit
C:\Windows\System\MNfBCiS.exe

Filesize
1.1MB

MD5
8493fad9670c1e717bc9fb8a657686d3

SHA1
33f00cd1b1cf8c6bd69d68e7165624ff94cf622b

SHA256
e9afd65a1f31f6fc346ba9685b0f56d971f0709398f4bf0d00820fc2d8e540d0

SHA512
a074d1ea870822170415c9e88026bbac0725d2e38831a3119ad1eec44454003a1c97753c48854e89257d12c0668be63a07251ca36338fa1abd03661aae480500

Download Submit
C:\Windows\System\MPazVBF.exe

Filesize
1.1MB

MD5
85f02d6d87985e4cbd0a5ebf73388fc7

SHA1
a69a20b8cebfc3fcd978aa2580737eb5c2d996e4

SHA256
7ded1bc8db2f2dcb74fd13eff6ccc73858c4c2bff0d5053a96911ecf640a284a

SHA512
bbcc8f23fff851335e7076b53e04b08cf9e0a2dfe09f1ce0b2ddcf55e386621901534047c79c085278c687d4d021d2c0cc9122c36a0f4865ecddf485c416dd48

Download Submit
C:\Windows\System\NAEQVXC.exe

Filesize
1.1MB

MD5
51e6a9b2f10771ad590b8573ebef03bd

SHA1
2b733ce569916f6b6c1b522b9bea08bd5fa136a4

SHA256
a02994fde8f21b17f249b6c400e4d3a09c64f041657a78033c9cfccbdf7d1a40

SHA512
cddf9b33452e91a96fa600ab24dbf9547b9e5081693d52058c4e9a42c3642b3693701a9640fc360e3f04e09c7fe74228cf7b823e90d04cc725d2e2849e9490c3

Download Submit
C:\Windows\System\OSDhYzt.exe

Filesize
1.1MB

MD5
97d127064464c84038d2a7c484005ee1

SHA1
cb6ae175c93ee2ec00eff2017222f30f99db2463

SHA256
d90d6f4e1ac58a9f78d4f86641adfad9c98eba8493955e4a2c4239ba970d9868

SHA512
9b26462b0f1b2e932e56dc9a213a22d81f9acc0c4da133f64bd132bf605b6cb4512d71f56ad5d0c0067b531601f2dbdac21303d88413cda007d86de68f42dc97

Download Submit
C:\Windows\System\QKCYIcc.exe

Filesize
1.1MB

MD5
fd9166ac75f54364a186a8b6396599fa

SHA1
5a6d626ecc2a232ee313970f08f3c3ab4102e5d9

SHA256
a14c6e9380802555db6fd8095634d62a827a54f3fef661dd78ad937478cc5aa8

SHA512
e8b25e1a8be591f3168aaf608f13bbdc7d6a9a863225cee2ee36df0bd84d243c03aabc709b8198394e93b705b15d455bf0bd6f961e67fff2734705a63ed85feb

Download Submit
C:\Windows\System\QWOqvIc.exe

Filesize
1.1MB

MD5
873913058a801b1117fd59da3e1c00ab

SHA1
c74c4410f999fe5383d0b58d662ee18e7f2fde8d

SHA256
c301d1beec51135d3db2a22fe44ce67491de46651fc41ac41b8f2900b23d16d8

SHA512
68bcd15b23c844494f73664aa30f1962d105328ade611ec110d2180ca76ca1ad0cde6abf1389aab89e279a1d2864032725236db4638aef40cb15ad6c3c3704a7

Download Submit
C:\Windows\System\RmDYmiE.exe

Filesize
1.1MB

MD5
031232d9d3333e6b03dbcd4ec8aa41f2

SHA1
d032cf0f437008c9d87678b6ec854a6f1c1885bc

SHA256
07d2abde000528f4066ef915fd19209835196ee635db8583317353b23d905818

SHA512
892796f83d30ff6add1639cdc355e30319d1fc2f455a3f381665a61a375d68c47b2debdd7f90464150152a09ae6d41910dbcf42ffe8a687033d5c228fdf32d54

Download Submit
C:\Windows\System\SZycPHw.exe

Filesize
1.1MB

MD5
07e6ada2c5d9736ee20d9e7cf25af791

SHA1
3efdb9d42b373216f42d883a973d9cf41beff05a

SHA256
9aebbda5e17ee6eb002d9116dc435660f31c0e578fa3191b00cb55fe2712c35f

SHA512
b6c20679b1a37a031aed2792d23e1da09eb910047c8e420d0fcc1e751e9f36548d13313c13d6fdc4b583ad1c16d47785f8c243a67423e933b3a849f2b9de54b2

Download Submit
C:\Windows\System\TTAAYxV.exe

Filesize
1.1MB

MD5
abae05304dfa38d58b13bbd3adb7be88

SHA1
f4e173c866b44d609ad1e9d8b008ec4ee54cc4f0

SHA256
9f9ec6b15d0bc24c491f430caf1fbb7be8e2e2f3cb4dcaf0db2a4271242b2300

SHA512
ba1bdd7a6f6317afc88197e09b633be10b30a423d167aac0e8e74710b5452cf4b7e93aeaec9cbae1d222d3ea8f4cd41cc3fd471d9e49afa81ca94ca4c1800cd9

Download Submit
C:\Windows\System\ZtKQIel.exe

Filesize
1.1MB

MD5
7e9732b554533aacba459d9603b4eebb

SHA1
05df32a05babf0289abfe41931628ba33995e7ce

SHA256
338721194f21d5aea1d9d116f22cf464321f40fe9b44d6330bf0c7e6ec52b577

SHA512
2462d8ef93d6979548d8d9da7a35bbbb8b75b56a3d96736bd956c3f3e9c714c6736d472285582e165864283e0085f2d38004d284c9839c87928c0d7acc463d5f

Download Submit
C:\Windows\System\ahjtDQN.exe

Filesize
1.1MB

MD5
9327ff130fb8bdd55d380d387c82031a

SHA1
021a7f60dcb7c2cd5d524a3674755bc01d204a53

SHA256
0eb04b37b2fe12ae939c49057df982a71a2096fbaba92fd592910ba2e1a45a2b

SHA512
4ea5b8fa4a19d32663560a201dc7742c15b7569e8783292fb3353d2c84aa7a65e492bd05dc7dc07cd353f8f44347f498abffca898f01f18fe975196b1a48883e

Download Submit
C:\Windows\System\chsRmMb.exe

Filesize
1.1MB

MD5
ab3c7e3b2486a629b0d8ba3467044f9f

SHA1
0469207510436cd7951c789a4484df59e01bb06b

SHA256
4e11969583a45fa7f48d0c37b5da223282d179ac3f62f58c2b84800c219b03ca

SHA512
c7278473fc7fce324c275a99d22bc3eea1d93f5aa4940bb2d6e738fbee18d52b1e4cf0dea5b5823a19040e0b202dd2c8293f0d3f9d374754134dd67fe1287b3b

Download Submit
C:\Windows\System\dmQcYih.exe

Filesize
1.1MB

MD5
a3713cadf7cbe957f57630b4a353d942

SHA1
2a7754293a285828a6795977b0ac00a24a926c1f

SHA256
d84d2dc698aabcc583ea850b853719c3e3b332a2bdd122a45a38a2e508cd4258

SHA512
2d83034ea1e7f0a55e1fb2efb0b2dadcb2b461f84d114085399b656d205f5fc50e2cf3034c1955c33d0e1fa52311f08765a035181e93a219362f6e3a485005d8

Download Submit
C:\Windows\System\fZpKvME.exe

Filesize
1.1MB

MD5
cd144a7b6a63f69d168f38bdec67eec3

SHA1
fd512e8e571a4a724915d0ca9432655507d51b69

SHA256
8295c05216efbd1ca29ca1e0f1786032f4fe36655e1fc9d81e01766166b7677f

SHA512
79380dac1b7aa90f6836012ff121e0ab8c640325a77c5c85e6729108dcf1083f9bffa922aab231e54af62c19227e6c70b2e95e66b806543f29101468704df7a8

Download Submit
C:\Windows\System\gRuqrZa.exe

Filesize
1.1MB

MD5
faa42631147fe019ca135d6e09fd7061

SHA1
703cceb989ad3f600d355116ca88c5fd297571e5

SHA256
2c532d7f2282c997a82f706580c82c6bd415312641323843462f316997a1fead

SHA512
dfc1b00c3afea7f55aba97a93c855a9b65f5c310b32f8a988b644844c0e37404e741befd88eadec4f5e62923ebfd3375e11b56f81c9fe5aeda86f09b5debf15a

Download Submit
C:\Windows\System\izvtdQS.exe

Filesize
1.1MB

MD5
a9d020738f036a30756ad28dbe762d4d

SHA1
8a93e161def7eb22b3b748e5d81d762feedd6f84

SHA256
494ab242dbd9c1e26a9c84b7886832044a6d6dd4fcde05e6e69b4052cdb8bcc4

SHA512
14b9f7c4e64e678b1491b3f46eb36732a78dbc9da3c0bb77482449bd8bafca0c7b233b1c126e6c6d14b8b005d416675ffb9b638462474f3943a65384909f5159

Download Submit
C:\Windows\System\jEWGVbT.exe

Filesize
1.1MB

MD5
e78180229902af8e7a350a3dd0181a58

SHA1
e55db3e5f121edd60efec191673ba0c4f678adb6

SHA256
9a56d93a4e4f9419ee26fa76d0bada286453fef43236ba671c363a1a9f0c6ddb

SHA512
c50a4f1bd002bd4be3b22d7ea9164e1f0ff0e0e269d9a52faf42cacb1dd894fe051aacd97322d7a9599e016f70bfe5abfef882bc98b7065299ec2e61d7e119f6

Download Submit
C:\Windows\System\jhWiovY.exe

Filesize
1.1MB

MD5
76a6154ba295714bb2393ffdb8ec9910

SHA1
d589b803383ef7287692f21d4b01e3cc81ef2e7e

SHA256
0ac3ff77d9694e8be7eb0e12ae012874789d2b71f89491357eecaec62fad5969

SHA512
9b556b662af7c5b331a3d580d89103114e5b90e4a01273401d4c254556bb83cf59d48c261b166e19037bca602268db36f39033804c0a1e0c62472bac2d2b8754

Download Submit
C:\Windows\System\lBUOCqZ.exe

Filesize
1.1MB

MD5
34621d453840d13fe48d0d27682ecb3f

SHA1
1eb542c3386f84489c19670bc8d4563e82b91cac

SHA256
7f2ec8c70fa621c4975483175c768bb926c064a1c759ae276916ae8b7595429d

SHA512
cc9650ab6941cad7b0d343e2afb15e8a9ba7ce140f5d2558d30c9ad9b5796975395381f30d98ec6dd95a863d6f632ed72565a2258c880e008d87a155094b5335

Download Submit
C:\Windows\System\nsBvTrh.exe

Filesize
1.1MB

MD5
cab57a146e6b4fd3bed528f460d681ee

SHA1
c2ae1708cc9400b883ed4c2797c9bb33845af76d

SHA256
0b6a16011e6d4c8429aef4514932c7658d947519a3f41fe2fed2c79cc7b0d0fb

SHA512
3ed4569d40c26c12f03b42022537afd386d0eb6c010ee0551d185bb2d4f65e0af29489d4835ee0828c46cd60884f441d3a1ab11f90b2c0de42da6700f2cde0dc

Download Submit
C:\Windows\System\oVSUaTo.exe

Filesize
1.1MB

MD5
7db96bede1adc7939ab462836da5a87a

SHA1
1b9b128d75070d8ee258bfccb444fd36e19f7709

SHA256
908a45d45fcecc7cd226ad1b7e8603af3880f8d5edddac86a4a3e7ab3f116d6c

SHA512
d4247eb24464a4c76424847dd896b9dfcd2440e98b77fa3f2c2ae62d1d953bf5423f8667b4148a46f646cccbc666035f08eb40e2e86ff7b5a3a545ee8ac1f886

Download Submit
C:\Windows\System\sfEjAKO.exe

Filesize
1.1MB

MD5
0ba1266fbbffe15f6c53a476c130ed84

SHA1
7b78fb99aa2ba2a905a5638971f21821c9b5f793

SHA256
f020b5a3ea6549095a5f6737ec20cc88bd47e1da517360514016f808786ec328

SHA512
d2f6e17fffc0930dfa547e8e2d4ce3a57f344f5661994fb0bc2da2f8a6cb202d483892d641ef17be75f7b32063aa23d4f1a1b0df9f15909dba98b18ec1df04cc

Download Submit
C:\Windows\System\skeSqie.exe

Filesize
1.1MB

MD5
95345f65df12f9e50b5f4a23f4775e4f

SHA1
cc0a00fc6ffee76099affa70e907d78a38f1e723

SHA256
10a321eec8324601b2bd395e5a38df3b6f0e331057a37fc0c29efe29183085b6

SHA512
7e7bee6eba05b4367346e3fcd7c3388515fa5ea72bf4d87b8dcd164d2c1d723846a9e313f50ddfef3b86a65e52df90d7b1269d12b24a02f69c5d41f13297b53b

Download Submit
C:\Windows\System\tuthGhn.exe

Filesize
1.1MB

MD5
1c50bff3cb574ed20f406b9f130b9e39

SHA1
b9de403da88252c585df28fa2de2b0ba0653f511

SHA256
7190e2c354887160ca4f8389aed3a8f133ba41c59cfab3a58ab0742bd2a48b92

SHA512
5c07544c764ef44fa7243a0319dede8828b8bb14abb2e26181bb9c5c2e040e55d19ab8d241146ba1637fdf6a0ae90c682607fa4a7f41ed15415a5b99bcb9fd8e

Download Submit
C:\Windows\System\uhNGMYQ.exe

Filesize
1.1MB

MD5
40f5b44139d06cc10ac4819114c26f61

SHA1
adb721fd73cb4885cd903218457e426af87383dc

SHA256
9f025a60c061d034451d5344d0f2d7b66a1f57566e83d8640bafed5b6b408bc5

SHA512
5200e117790e2ba88c84f6a34dba174c57cee87b0c046354b133a6b970d1ad5eec157b4016b3e27cbc7b67b5d32bec478830e36080b7c97754070147562bb344

Download Submit
C:\Windows\System\vnPLVpj.exe

Filesize
1.1MB

MD5
cf5ab8917f23fc1c55cd360e8c23ab30

SHA1
d9e51ab4198eeb709b9ffbb2a266075c04137036

SHA256
24b983e0adb6b225484cce544ab1f6a79e15d1fc22969545758ad8ac9e28500f

SHA512
915adb9ef74468dae609c5b076c714099467f8f54d24ac7466cccc5187fd8c29212b74a2339f78427d2c759bc2bfeb1ae3333fc07a8aa887b2db69a3d7245317

Download Submit
C:\Windows\System\yYnIfUN.exe

Filesize
1.1MB

MD5
263fd8164c57c6aa7758756ea7374827

SHA1
22729dde7e013561d18ee27b70adf48a16a17857

SHA256
e406f860334ce18b0fe5f9372bb9e36a7d8a972e63c6422da0c59c96855f1d67

SHA512
0fde238b7cb25a764e7d33e9eef6b0b1703999f500d84ea2cb43266fee65c0f11348ee3f8ea951eac8278170f6208a69ed2dfa059359a607eb4f94413dbb860f

Download Submit
memory/1840-0-0x0000013ADAFF0000-0x0000013ADB000000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads